นโยบายข้อมูลส่วนบุคคล บริษัท นาโอส (ประเทศไทย) จำกัด
บริษัท นาโอส (ประเทศไทย) จำกัด ในฐานะ “ผู้ควบคุมข้อมูล” (Data Controller) มีการกำหนดนโยบายการป้องกันข้อมูลส่วนบุคคล (Personal/Privacy Data Protection Policy) โดยนโยบายจะอธิบายถึงการใช้และการรักษาข้อมูลส่วนบุคคล โดยเฉพาะข้อมูลของผู้ใช้บริการระบบของบริษัท นาโอส (ประเทศไทย) จำกัด
เอกสารฉบับนี้จะแจ้งข้อมูลสำคัญ ได้แก่:
- ขอบเขตของข้อมูลส่วนบุคคล
- ข้อมูลส่วนบุคคลที่บริษัท นาโอส (ประเทศไทย) จำกัด เก็บรวบรวม
- แหล่งที่มาของข้อมูลที่ บริษัท นาโอส (ประเทศไทย) จำกัด เก็บรวบรวม
- บริษัท นาโอส (ประเทศไทย) จำกัด ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ใด
- การประมวลข้อมูลส่วนบุคคล
- บริษัท นาโอส (ประเทศไทย) จำกัด เก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
- การใช้ข้อมูลส่วนบุคคลเพื่อการตลาด
- สิทธิของเจ้าของข้อมูล
- คุกกี้ (Cookies) คืออะไร
- บริษัท นาโอส (ประเทศไทย) จำกัด ใช้ Cookies ทำอะไร
- Cookies ประเภทใดบ้างที่บริษัท นาโอส (ประเทศไทย) จำกัด ใช้
- การบริหารจัดการ Cookies
- นโยบายข้อมูลส่วนบุคคลของเว็ปไซด์อื่น
- การเปลี่ยนแปลงนโยบายข้อมูลส่วนบุคคล
ขอบเขตของข้อมูลส่วนบุคคล
“ข้อมูลส่วนบุคคล” หรือ Personal Data หมายถึง ข้อมูลใดๆ ที่ระบุไปถึง “เจ้าของข้อมูล” (Data Subject) ได้ไม่ว่าทางตรงหรือทางอ้อม โดยไม่รวมถึงข้อมูลของผู้ที่ถึงแก่กรรม
“เจ้าของข้อมูล” หรือ Data Subject หมายถึง บุคคลที่ข้อมูลส่วนบุคคลนั้นระบุไปถึง
- “บุคคล” (Natural Person) หมายถึง บุคคลที่มีชีวิตอยู่ ไม่รวมถึง “นิติบุคคล” (Juridical Person) ที่จัดตั้งขึ้นตามกฎหมาย เช่น บริษัท, สมาคม, มูลนิธิ, หรือ องค์กรอื่นใด
- ไม่รวมถึงกรณีที่ผู้สร้างหรือเก็บรวบรวมข้อมูลนั้น (ไม่ใช่บุคคลที่เป็นเจ้าของข้อมูล)
ข้อมูลส่วนบุคคลบริษัท นาโอส (ประเทศไทย) จำกัดเก็บรวบรวม
ข้อมูลส่วนบุคคลที่บริษัท นาโอส (ประเทศไทย) จำกัดเก็บรวบรวม ประกอบด้วย
- ชื่อ-นามสกุล
- วันเกิด
- เบอร์โทรศัพท์
- ที่อยู่
- รูปถ่าย
โดย บริษัท นาโอส (ประเทศไทย) จำกัด จะจัดเก็บข้อมูลส่วนบุคคลเฉพาะที่จำเป็นเท่านั้น เพื่อให้บริษัทฯ สามารถติดต่อและให้บริการท่านได้
- ข้อมูลการเข้าใช้ระบบ ข้อมูลใดๆ ที่อธิบายคุณลักษณะของผู้ใช้หรือคุณลักษณะเชิงพฤติกรรมของท่าน เช่น สินค้าที่ท่านซื้อ สถานที่ที่ท่านซื้อสินค้า วัน-เวลาที่ท่านซื้อสินค้า เพื่อให้บริษัทฯ สามารถนำเสนอผลิตภัณฑ์ที่ท่านอาจสนใจ
- บริษัท นาโอส (ประเทศไทย) จำกัด จะทำการวิเคราะห์ข้อมูลส่วนบุคคล (Personal Data Analysis) ที่ทางบริษัทฯ เก็บรวบรวม เพื่อให้มั่นใจว่าข้อมูลที่บริษัทฯ เก็บรวบรวมเป็นข้อมูลที่จำเป็นจริง ๆ และการเก็บข้อมูลมีความปลอดภัยเพียงพอ
- บริษัท นาโอส (ประเทศไทย) จำกัด จะไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data) สำหรับการดำเนินกิจกรรมตามปกติ ยกเว้นหากมีความจำเป็นต้องมีการจัดเก็บข้อมูลอ่อนไหว บริษัทฯ จะแจ้งเจ้าของข้อมูลล่วงหน้าเพื่อขอความยินยอมก่อนการเก็บรวบรวม
แหล่งที่มาของข้อมูลที่บริษัท นาโอส (ประเทศไทย) จำกัด เก็บรวบรวม
บริษัท นาโอส (ประเทศไทย) จำกัด อาจได้รับข้อมูลส่วนบุคคลของท่านจาก 2 ช่องทาง ดังนี้
- บริษัทฯ ได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง โดยบริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจาก ขั้นตอนการให้บริการดังนี้
- ขั้นตอนการสมัครสมาชิก Bioderma NAOS Club หรือการลงทะเบียนผ่าน Line Official Account ของแบรนด์ Bioderma
- ขั้นตอนการสั่งซื้อสินค้าจาก บริษัท นาโอส (ประเทศไทย) จำกัด
- การทำแบบสอบถาม (Survey) โดยความสมัครใจของท่าน หรือการตอบกลับข้อความหรืออีเมล์ (email)
มาถึงบริษัทฯ หรือทางการสื่อสารอื่นๆ ระหว่างบริษัทฯ และท่าน - การเข้าเยี่ยมชมเว็ปไซต์ bioderma.co.th โดยได้ข้อมูลผ่าน Cookies ของท่าน
- บริษัท นาโอส (ประเทศไทย) จำกัด ได้รับข้อมูลส่วนบุคคลของท่านมาจากบุคคลที่สาม ดังต่อไปนี้
- แอดมินผู้รับข้อมูลทาง Facebook, Instagram, Line, YouTube หรือช่องทางโซเชียลมีเดียต่างๆ
บริษัท นาโอส (ประเทศไทย) จำกัด ได้รับข้อมูลด้วยวิธีการ ดังต่อไปนี้
- ได้รับจากการส่งข้อมูลในรูปแบบ Electronic File
- ได้รับทาง email
- ได้รับแจ้งทางโทรศัพท์
- ได้รับเป็นเอกสาร
- ได้รับทาง Line
บริษัท นาโอส (ประเทศไทย) จำกัด ยังอาจได้รับข้อมูลมาจากผู้อื่นซึ่งมีสถานะเป็นผู้ควบคุมข้อมูล (Data Controller) โดยบริษัทฯ มีสถานะเป็นผู้ประมวลผลข้อมูล (Data Processor) ตามคำสั่งของผู้ควบคุมข้อมูล
บริษัท นาโอส (ประเทศไทย) จำกัด ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ใด
บริษัท นาโอส (ประเทศไทย) จำกัด เก็บรวบรวมข้อมูลส่วนบุคคลของท่าน โดยมีวัตถุประสงค์ ดังนี้
- สามารถติดต่อสื่อสารกับท่าน ที่เกี่ยวข้องกับการสั่งซื้อสินค้า การดูแลลูกค้า การควบคุมคุณภาพในการให้บริการ
- สามารถให้บริการตามคำสั่งซื้อของท่าน และสามารถบริหารจัดการการสมัครสมาชิก Bioderma NAOS Club
- สามารถบริหารและจัดการ การให้บริการกับท่าน
- สามารถส่งอีเมล์ หรือ ส่งข้อความ (Notification) หรือ ข่าวสาร ให้ผู้ใช้บริการ เพื่อให้ทราบถึงการให้บริการที่ผู้ใช้บริการอาจสนใจ
- การวิจัยและการพัฒนา และการปรับปรุงประสบการณ์ของผู้ใช้
- การวิเคราะห์ข้อมูลทางการตลาด
การประมวลข้อมูลส่วนบุคคล
เมื่อได้รับข้อมูลส่วนบุคคลของท่านแล้ว บริษัทฯ จะดำเนินการกับข้อมูลส่วนบุคคลของท่าน ดังนี้
เก็บรวบรวม โดยบริษัทฯ มีการเก็บข้อมูลไว้บนคลาวด์ของไมโครซอฟท์ เรียกว่า Microsoft Azure Cloud Computing Service (Azure) ซึ่งเป็นระบบที่ได้มาตรฐาน มีความมั่นคงปลอดภัยสูง เป็นที่ยอมรับโดยทั่วไป และ Azure มี Data Center กระจายอยู่หลายแห่ง และมีการใช้ Data Center ที่ประเทศสิงคโปร์ เป็น Server Base โดยมี ฮ่องกง เป็น Backup Base สำหรับประเทศสิงคโปร์มีกฎหมายคุ้มครองข้อมูลส่วนบุคคล เรียกว่า Singapore Personal Data Protection Act 2012 (SGPDPA) และฮ่องกงมีกฎหมายคุ้มครองข้อมูลส่วนบุคคล เรียกว่า The Personal Data Ordinance, Laws of Hong Kong
การใช้ข้อมูล บริษัทฯ มีวัตถุประสงค์ในการใช้ข้อมูลของท่านเพื่อติดต่อสื่อสาร, เพื่อการบริการ และการพัฒนาคุณภาพในการให้บริการกับท่าน
และเมื่อบริษัทฯ ตอบรับคำสั่งซื้อของท่าน ข้อมูลอาจถูกส่งหรือใช้โดยบริษัทผู้ออกเครดิตหรือเดบิต เพื่อป้องกันการฉ้อโกง
การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
การเก็บรักษาข้อมูล - บริษัท นาโอส (ประเทศไทย) จำกัด มีการเก็บข้อมูลไว้บนคลาวด์ของไมโครซอฟท์ เรียกว่า Microsoft Azure Cloud Computing Service (Azure) ซึ่งเป็นระบบที่ได้มาตรฐาน มีความมั่นคงปลอดภัยสูง เป็นที่ยอมรับโดยทั่วไป
และ Azure มี Data Center กระจายอยู่หลายแห่งทั่วโลก และมีการใช้ Data Center ที่ประเทศสิงคโปร์ เป็น Server Base โดยมี ฮ่องกง เป็น Backup Base สำหรับประเทศสิงคโปร์มีกฎหมายคุ้มครองข้อมูลส่วนบุคคล เรียกว่า Singapore Personal Data Protection Act 2012 (SGPDPA) และฮ่องกงมีกฎหมายคุ้มครองข้อมูลส่วนบุคคล เรียกว่า The Personal Data Ordinance, Laws of Hong Kong
ระยะเวลาในการเก็บรักษาข้อมูล - บริษัท นาโอส (ประเทศไทย) จำกัด จะจัดเก็บข้อมูลส่วนบุคคลของท่านจนกว่าท่านจะเลิกใช้งานระบบ (Inactive User) ตามระยะเวลาของกฎหมายที่เกี่ยวข้องได้กำหนดไว้ โดยเมื่อท่านเลิกใช้งานระบบแล้ว บริษัทฯ จะเปลี่ยนข้อมูลของท่าน ซึ่งทำให้ไม่สามารถระบุตัวตนของท่านได้
การใช้ข้อมูลส่วนบุคคลเพื่อการตลาด
ในระหว่างการให้บริการ บริษัท นาโอส (ประเทศไทย) จำกัด และคู่ค้าจะส่งข้อมูลผลิตภัณฑ์ที่คาดว่าท่านน่าจะสนใจไปให้ โดยหากท่านยอมรับข้อมูลการเสนอผลิตภัณฑ์แล้ว ท่านมีสิทธิที่จะยกเลิกได้ทุกเวลา ท่านมีสิทธิ์ที่จะติดต่อ
บริษัทฯ ให้ยกเลิกการเสนอข้อมูลผลิตภัณฑ์ หรือการให้ข้อมูลของท่านกับหน่วยงานอื่นๆ ได้ตลอดเวลา โดยหากท่านยกเลิกดังกล่าว บริษัทฯ จะไม่สามารถให้บริการกับท่านได้ต่อไป
กรณีที่ท่านต้องการยกเลิกท่านสามารถทำได้ดังนี้
ขั้นตอนที่ 1 เข้าไปที่หน้า “ติดต่อเรา” (Contact Us)
ขั้นตอนที่ 2 เลือกคลิกปุ่ม “แจ้งเรื่องข้อมูลส่วนบุคคล” (Personal Data Request)
ขั้นตอนที่ 3 กรอกรายละเอียดใบแบบฟอร์มที่ต้องการ
ขั้นตอนที่ 4 จัดส่งแบบฟอร์มและเอกสารประกอบที่ลงนามรับรองเอกสารถูกต้อง ผ่านช่องทาง Email Address: naosthailand@gmail.com
ลูกค้า/ ผู้ใช้บริการ จะต้องใช้ Email Address ที่ได้สมัครใช้บริการกับบริษัทฯ ในการจัดส่งคำร้องเท่านั้น
สิทธิของเจ้าของข้อมูล
บริษัท นาโอส (ประเทศไทย) จำกัด ต้องการให้ท่านรับทราบเรื่องสิทธิในการคุ้มครองข้อมูล ซึ่งผู้ใช้งานทุกคนจะมีสิทธิดังต่อไปนี้:
สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent) – ท่านมีสิทธิในการเพิกถอนความยินยอมในการประมวลผล รวมถึงเพิกถอนการจัดเก็บข้อมูลส่วนบุคคล ที่ท่านได้ให้ความยินยอมกับบริษัท นาโอส (ประเทศไทย) จำกัด ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับบริษัทฯ
สิทธิในการเข้าถึงข้อมูล (Right to Access) – ท่านมีสิทธิที่จะเข้าถึงข้อมูลส่วนบุคคลของท่านโดยการขอให้
บริษัทฯ จัดทำสำเนาข้อมูลส่วนบุคคลของท่านให้ท่าน รวมถึงขอให้บรัทฯ เปิดเผยการได้มาซึ่งข้อมูลของท่าน ซึ่งท่านไม่ได้ให้ความยินยอมต่อบริษัทฯ
สิทธิในการแก้ไขข้อมูล (Right to Rectification) – ท่านมีสิทธิที่จะขอให้บริษัทฯ แก้ไขข้อมูลที่ไม่ถูกต้องหรือ
ไม่สมบูรณ์ได้
สิทธิในการลบข้อมูล (Right to Erasure) – ท่านมีสิทธิที่จะขอให้บริษัทฯ ลบข้อมูลส่วนตัวของท่าน หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้ ซึ่งการลบข้อมูลบางครั้งอาจทำให้บริษัทฯ จะไม่สามารถให้บริการกับท่านได้ต่อไป
สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (Right to Restriction of Processing): ท่านมีสิทธิในการระงับการใช้ข้อมูลส่วนบุคคลของท่าน ในกรณีดังต่อไปนี้
- เมื่อผู้ควบคุมข้อมูลส่วนบุคคลอยู่ในระหว่างการตรวจสอบตามที่เจ้าของข้อมูลส่วนบุคคลร้องขอ
- เมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบหรือทำลาย แต่เจ้าของข้อมูลส่วนบุคคลขอให้ระงับการใช้แทน
- เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล แต่เจ้าของข้อมูลส่วนบุคคลมีความจำเป็นต้องขอให้เก็บรักษาไว้เพื่อใช้ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย
- เมื่อผู้ควบคุมข้อมูลส่วนบุคคลอยู่ในระหว่างการพิสูจน์ หรือตรวจสอบ เพื่อปฏิเสธการคัดค้านของเจ้าของข้อมูลส่วนบุคคล
สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล (Right to Data Portability): ท่านมีสิทธิในการโอนย้ายข้อมูลส่วนบุคคลของท่านที่ท่านให้ไว้กับบริษัทฯ ไปยังผู้ควบคุมข้อมูลรายอื่น หรือตัวท่านเอง
สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (Right to Object): ท่านมีสิทธิในการคัดค้านการ ประมวลผลข้อมูลส่วนบุคคลของท่าน โดยหากท่านยกเลิกดังกล่าว ในกรณี ดังต่อไปนี้
- กรณีที่เป็นข้อมูลส่วนบุคคลที่เก็บรวบรวมได้โดยได้รับยกเว้นไม่ต้องขอความยินยอม
- กรณีที่เป็นการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เกี่ยวกับ การตลาดแบบตรง
ถ้าท่านทำการส่งคำร้องเข้ามา บริษัทฯ จะตอบกลับคำร้องของท่านภายใน 1 เดือน โดยหากท่านต้องการดำเนินการตามสิทธิดังกล่าวนี้ ท่านสามารถทำได้ดังนี้
ขั้นตอนที่ 1 เข้าไปที่หน้า “ติดต่อเรา” (Contact Us)
ขั้นตอนที่ 2 เลือกคลิกปุ่ม “แจ้งเรื่องข้อมูลส่วนบุคคล” (Personal Data Request)
ขั้นตอนที่ 3 กรอกรายละเอียดใบแบบฟอร์มที่ต้องการ
ขั้นตอนที่ 4 จัดส่งแบบฟอร์มและเอกสารประกอบที่ลงนามรับรองเอกสารถูกต้อง ผ่านช่องทาง
Email Address: naosthailand@gmail.com
ลูกค้า/ ผู้ใช้บริการ จะต้องใช้ Email Address ที่ได้สมัครใช้บริการกับบริษัทฯ ในการจัดส่งคำร้องเท่านั้น
Cookies คืออะไร
Cookies คือไฟล์ข้อมูล (Text File) บนคอมพิวเตอร์ ทำหน้าที่เก็บ Log ข้อมูลอินเตอร์เน็ตและพฤติกรรมของผู้เยี่ยมชมเว็บไซต์ เมื่อท่านเข้าชมเว็บไซต์ www.bioderma.co.th อาจมีการเก็บข้อมูลของท่านโดยอัตโนมัติผ่าน Cookies หรือเทคโนโลยีอื่น ๆ ในรูปแบบเดียวกัน
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับ Cookies ท่านสามารถดูได้ที่ www.allaboutcookies.org/manage-cookies/
บริษัท นาโอส (ประเทศไทย) จำกัด ใช้ Cookies ทำอะไร
บริษัทฯ จะจัดเก็บข้อมูลการเข้าเยี่ยมชม website จากผู้เข้าเยี่ยมชมทุกรายผ่าน Cookies หรือ เทคโนโลยีที่ใกล้เคียง
และจะใช้ Cookies เพื่อประโยชน์ในการพัฒนาประสิทธิภาพในการเข้าถึงบริการของบริษัทฯ ผ่าน internet บริษัทฯ ใช้ Cookies ในหลายรูปแบบเพื่อพัฒนาประสบการณ์การใช้งานของท่านบนเว็บไซต์ซึ่งครอบคลุมถึงสิ่งต่าง ๆ ดังต่อไปนี้:
- บันทึกข้อมูลการล็อกอิน (Log in / sign in) ของท่าน เพื่อให้ท่านสามารถใช้บัญชีของท่านได้อย่างต่อเนื่อง
- เพื่อทำความเข้าใจถึงการใช้งานของท่านบนเว็บไซต์
- เพื่อบันทึกข้อมูลการสั่งซื้อสินค้า ความสนใจในสินค้า รวมทั้งการเข้าถึงข้อมูลบนเว็บไซต์
Cookies ประเภทใดบ้างที่บริษัท นาโอส (ประเทศไทย) จำกัด ใช้
การใช้ Cookies มีหลากหลายประเภท แต่สำหรับเว็บไซต์ www.bioderma.co.th จะใช้เพื่อเหตุผลดังต่อไปนี้:
- ในเชิงฟังก์ชั่น (Functionality Cookies) – บริษัทฯ ใช้ Cookies เพื่อรับทราบว่าท่านได้เข้ามายังเว็บไซต์และจดจำความสนใจของท่านที่เคยเลือกไว้ รวมไปถึงภาษาที่ท่านเลือกและสถานที่ที่มีการใช้งาน Cookies ทั้งจากบุคคลที่หนึ่ง (บริษัทฯ) และบุคคลที่สาม (องค์กรอื่น ๆ)
- การโฆษณา (Advertising Cookies) – บริษัทฯ ใช้ Cookies ในการเก็บข้อมูลเมื่อท่านเข้าชมเว็บไซต์ ไม่ว่าจะเป็นเนื้อหาที่ท่านชมลิ้งค์ที่ท่านติดตาม ข้อมูลบราวเซอร์ อุปกรณ์ และ IP Address บริษัทฯ ได้มีการแชร์ข้อมูลในปริมาณที่จำกัดไปให้กับบุคคลที่สาม (องค์กรอื่น ๆ) เพื่อจุดประสงค์ในการโฆษณา และอาจมีการแชร์ข้อมูลออนไลน์ที่เก็บผ่าน Cookies กับพันธมิตรด้านโฆษณา เมื่อเข้าชมเว็บไซต์อื่น ๆ ท่านจะเห็นโฆษณาปรากฏขึ้น
ซึ่งโฆษณาเหล่านี้จะอ้างอิงจากลักษณะการค้นหาของท่านบนเว็บไซต์ของบริษัทฯ browsing patterns on our website.
การบริหารจัดการ Cookies
ท่านสามารถตั้งค่าบราวเซอร์ของท่านไม่ให้เก็บข้อมูลผ่าน Cookies ได้ ซึ่งท่านสามารถดูรายละเอียดได้ที่www.allaboutcookies.org/manage-cookies/ โดยเว็บไซต์ดังกล่าวจะอธิบายถึงวิธีการลบ cookies ออกจากบราวเซอร์
แต่ในบางกรณี ฟีเจอร์บางอย่างของบริษัทฯ อาจไม่สามารถทำเช่นนั้นได้
การเปลี่ยนแปลงนโยบายข้อมูลส่วนบุคคล
นโยบายความเป็นส่วนตัว / การคุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ จะดำเนินตามกฎหมายและข้อบังคับที่ประกาศสู่สาธารณะ นโยบายความเป็นส่วนตัวนี้มีการอัพเดทล่าสุดเมื่อวันที่ 6 กุมภาพันธ์ 2563
การติดต่อบริษัท นาโอส (ประเทศไทย) จำกัด
หากมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว / การคุ้มครองข้อมูลส่วนบุคคล ข้อมูลของท่านที่บริษัทฯ เก็บไว้หรือต้องการให้ดำเนินการตามสิทธิการคุ้มครองข้อมูลส่วนบุคคล กรุณาติดต่อเรา ที่เบอร์โทรศัพท์ 02-2522979 หรือทางอีเมล์ naosthailand@gmail.com