Privacy policy

นโยบายคุ้มครองข้อมูลส่วนบุคคล

1.คำนิยาม

เพื่อให้เจ้าของข้อมูลส่วนบุคคลได้ทราบถึงความหมายของคำที่เกี่ยวข้องภายใต้นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ บริษัทจึงได้กำหนดคำนิยามและความหมายของคำที่เกี่ยวข้องดังปรากฏต่อไปนี้

“กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล” หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายอื่นที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล

“บุคคลธรรมดา” ซึ่งต่อไปในนโยบายฉบับนี้ให้เรียกว่า “ท่าน” หมายถึง เจ้าของข้อมูลส่วนบุคคล ซึ่งรวมถึงแต่ไม่จำกัดเพียง ลูกค้า คู่สัญญา และบุคคลอื่นใดที่บริษัทได้เก็บรวบรวม ใช้ และหรือเปิดเผยข้อมูลส่วนบุคคล

“บริษัท” หมายถึง บริษัท ทูพลัส กรุ๊ป อินเตอร์เนชั่นแนล จำกัด ซึ่งมีสถานะเป็นผู้ควบคุมข้อมูลส่วนบุคคล

“ลูกค้า” หมายถึง บุคคลธรรมดา ผู้ซึ่งมีนิติสัมพันธ์กับบริษัทไม่ว่าทางตรงหรือทางอ้อม ซึ่งรวมถึงแต่ไม่จำกัดเพียงผู้เข้าชมเว็บไซต์ ผู้เข้าร่วมกิจกรรม ผู้เข้าร่วมสัมมนา และอื่นๆ

“คู่สัญญา” หมายถึง บุคคลธรรมดาที่เป็นคู่สัญญาหรือมีความเกี่ยวข้องตามสัญญาใด ๆ กับบริษัท ซึ่งหมายความรวมถึงแต่ไม่จำกัดเพียง ผู้ซื้อ ผู้ขาย ผู้ให้บริการ ผู้รับบริการ ผู้ว่าจ้าง ผู้รับจ้าง ที่ปรึกษา และบุคคลอื่น ๆ ในลักษณะคล้ายคลึงกัน

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลส่วนบุคคลทั่วไป และข้อมูลส่วนบุคคลอ่อนไหวที่สามารถระบุถึงตัวบุคคลธรรมดาไม่ว่าจะได้รับมาโดยทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

“ผู้ควบคุมข้อมูลส่วนบุคคล” หมายถึง บุคคลธรรมดาหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ และหรือเปิดเผยข้อมูลส่วนบุคคลภายใต้นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้

“ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายถึง บุคคลธรรมดาหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ และหรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ บุคคลธรรมดาหรือนิติบุคคลซึ่งดำเนินการดังกล่าวจะต้องไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล

“แอปพลิเคชัน (Application)” หมายถึง โปรแกรม หรือชุดคำสั่งที่ใช้ควบคุมการทำงานของคอมพิวเตอร์เคลื่อนที่และอุปกรณ์ต่อพ่วงต่าง ๆ เพื่อให้ทำงานตามคำสั่ง และตอบสนองความต้องการของท่าน โดยแอปพลิเคชันต้องมีสิ่งที่เรียกว่า ส่วนติดต่อกับผู้ใช้ (User Interface หรือ UI) เพื่อเป็นตัวกลางสำหรับการใช้งานต่าง ๆ

“คุกกี้ (Cookies)” หมายถึง กลุ่มข้อมูลขนาดเล็กที่ถูกสร้างขึ้นมาโดยอัตโนมัติเมื่อท่านได้เชื่อมต่ออินเทอร์เน็ตกับเว็บไซต์ของบริษัท โดยมีวัตถุประสงค์เพื่อจดจำข้อมูลและสถานะการใช้งานของท่านต่อเว็บไซต์ของบริษัท

2.การเก็บรวบรวมข้อมูลส่วนบุคคล ระยะเวลาและวิธีการทำลายข้อมูลส่วนบุคคลหลังจากสิ้นสุดระยะเวลาที่กำหนด

บริษัทจะดำเนินการเก็บรวบรวม ใช้ และหรือเปิดเผยข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นภายใต้วัตถุประสงค์ของบริษัทเท่านั้น ทั้งนี้ บริษัทจะดำเนินการแจ้งให้ท่านรับทราบและขอความยินยอมจากท่านเป็นลายลักษณ์อักษรหรือโดยผ่านทางอิเล็กทรอนิกส์ ซึ่งท่านมีสิทธิที่จะให้ความยินยอมหรือไม่ก็ได้ เว้นแต่กฎหมายคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้องกำหนดไว้  หรือโดยสภาพไม่อาจให้ความยินยอมดังกล่าวได้ อย่างไรก็ตาม บริษัทขอแจ้งให้ท่านทราบว่าในกรณีที่บริษัทจำเป็นต้องได้รับความยินยอมในการเก็บรวบรวมข้อมูลส่วนบุคคล แต่ท่านไม่ประสงค์ให้ความยินยอมในการเก็บรวบรวมข้อมูลส่วนบุคคลดังกล่าว ท่านอาจไม่สามารถเข้าถึงบริการต่างๆของบริษัท หรืออาจไม่ได้รับข้อมูลข่าวสารและข้อเสนอจากบริษัท เป็นต้น

ทั้งนี้ บริษัทจะดำเนินการเก็บรวบรวม ใช้ และหรือเปิดเผยข้อมูลส่วนบุคคลทั่วไปและข้อมูลส่วนบุคคลอ่อนไหว ซึ่งรวมถึงแต่ไม่จำกัดเพียงข้อมูลดังต่อไปนี้

แผนกการขายและการตลาด (Sales & Marketing)

ประเภทข้อมูล: รายละเอียดข้อมูลส่วนบุคคลและข้อมูลการติดต่อ

รายละเอียดข้อมูลส่วนบุคคล: ข้อมูลทั่วไป

  • ชื่อ นามสกุล
  • วัน เดือน ปีเกิด
  • ที่อยู่ เลขที่บัตรประชาชน
  • ที่อยู่อิเล็กทรอนิกส์
  • หมายเลขโทรศัพท์
  • ชื่อบัญชีผู้ใช้ (Username) สำหรับสื่อ Social Media หรือสำหรับการสื่อสารทางอิเล็กทรอนิกส์อื่นใด

ระยะเวลาการเก็บข้อมูลส่วนบุคคล: เก็บไว้ตลอดระยะเวลาการทำธุรกรรมและนิติกรรมระหว่างท่านกับบริษัทและเก็บต่อไปอีกเป็นระยะเวลาไม่เกิน 10 ปี เพื่อใช้ประกอบการขึ้นทะเบียนลูกค้า ติดต่อและจัดเก็บฐานข้อมูลลูกค้า

วิธีการทำลายข้อมูลส่วนบุคคล: บริษัทจะดำเนินการทำลายเอกสารด้วยวิธีการใช้เครื่องบดทำลายและหรือลบไฟล์อิเล็กทรอนิกส์เมื่อครบกำหนดระยะเวลาที่บริษัทได้แจ้งให้แก่ท่าน

ประเภทข้อมูล: ข้อมูลการวิจัยการตลาดและยอดขาย

รายละเอียดข้อมูลส่วนบุคคล: ข้อมูลทั่วไป

  • การสำรวจความคิดเห็นของท่าน เช่น แบบสอบถาม ความคิดเห็น ข้อเสนอแนะ และการทำวิจัย

รายละเอียดบริการที่ท่านได้รับและความต้องการของท่าน

ระยะเวลาการเก็บข้อมูลส่วนบุคคล: เก็บไว้เป็นระยะเวลาไม่เกิน 10 ปี เพื่อใช้ประกอบการติดต่อและจัดเก็บฐานข้อมูลความคิดเห็นและความต้องการของลูกค้า

วิธีการทำลายข้อมูลส่วนบุคคล: บริษัทจะดำเนินการทำลายเอกสารด้วยวิธีการใช้เครื่องบดทำลายและหรือลบไฟล์อิเล็กทรอนิกส์เมื่อครบกำหนดระยะเวลาที่บริษัทได้แจ้งให้แก่ท่าน

3.วัตถุประสงค์ในการเก็บรวบรวม ใช้ และหรือเปิดเผยข้อมูลส่วนบุคคล

บริษัทตกลงเก็บรวบรวม ใช้ และหรือเปิดเผยข้อมูลส่วนบุคคลตามที่ท่านได้ให้ไว้ดังกล่าวข้างต้น เพื่อดำเนินการตามวัตถุประสงค์ในการให้บริการตามธุรกรรมและหรือนิติสัมพันธ์ที่เกิดขึ้นระหว่างท่านกับบริษัท และเพื่อปฏิบัติตามกฎหมายอื่นใดที่เกี่ยวข้อง ซึ่งรวมถึงแต่ไม่จำกัดเพียงวัตถุประสงค์ดังต่อไปนี้

  • เพื่อวัตถุประสงค์ที่ท่านได้ให้ความยินยอมไว้กับบริษัท
    • เพื่อการจัดทำฐานข้อมูลและประวัติการเข้าชมระหว่างที่ท่านได้เข้าชมหรือใช้บริการเว็บไซต์หรือแอปพลิเคชันของบริษัท อันเป็นความจำเป็นสำหรับการปรับปรุง และอำนวยความสะดวกให้เหมาะสมแก่ความต้องการของท่านในการติดต่อหรือเข้าใช้บริการในครั้งถัดไป
    • เพื่อศึกษาและรับทราบข้อมูลสถิติทางประชากรศาสตร์ของผู้ใช้บริการ เพื่อให้บริษัทรู้จักผู้ใช้บริการบนเว็บไซต์และแอปพลิเคชันของบริษัทมากยิ่งขึ้น
    • เพื่อประชาสัมพันธ์เนื้อหาที่เป็นข้อมูลข่าวสารจากบริษัท รวมถึงการจัดทำรายการส่งเสริมการขายที่เกี่ยวข้องกับเนื้อหาดังกล่าวให้เหมาะสมกับท่าน
    • เพื่อการวิเคราะห์ ประมวลผล ทำกิจกรรมส่งเสริมการตลาด การวิจัย และการขาย รวมถึงการประชาสัมพันธ์สินค้า และการบริการต่างๆ ไม่ว่าจะเป็นของบริษัท หรือพันธมิตรทางธุรกิจ ผ่านการแจ้งเตือนทางหน้าจออุปกรณ์พกพาของท่านทางข้อความ (SMS) เครื่องมืออิเล็กทรอนิกส์ หรือทางสื่อออนไลน์อื่นใด
  • เพื่อปฏิบัติตามสัญญาหรือดำเนินการตามคำขอก่อนเข้าทำสัญญาระหว่างท่านกับบริษัท
    • เพื่อประกอบการเข้าทำนิติกรรมสัญญาระหว่างท่านกับบริษัท อาทิเช่น สัญญาซื้อขาย สัญญาเช่า สัญญาบริการ สัญญาขนส่ง สัญญาว่าจ้างรักษาความปลอดภัย เป็นต้น
    • เพื่อดำเนินการตามข้อตกลงหรือธุรกรรมใดๆระหว่างท่านกับบริษัท เช่น เพื่อยืนยันตัวตนในการซื้อขายสินค้ากับบริษัท เพื่อประกอบการจัดเก็บฐานข้อมูลของท่าน และรวมถึงเพื่อเป็นช่องทางติดต่อสื่อสารในการดำเนินการตามธุรกรรมระหว่างท่านกับบริษัท เป็นต้น
  • เพื่อประโยชน์โดยชอบธรรมของบริษัทอันเป็นการสมเหตุสมผลและไม่เกินกว่าความคาดหมายของท่าน

3.3.1  เพื่อประโยชน์ในการคุ้มครองสุขภาพ ความปลอดภัยและทรัพย์สินของท่าน ซึ่งรวมถึงความปลอดภัยในทรัพย์สิน  อาคารและสถานที่ของบริษัท

  • เพื่อการปฏิบัติตามกฎหมายของบริษัทหรือกฎหมาย พระราชบัญญัติอื่นใดที่เกี่ยวข้อง
    • เพื่อให้ข้อมูลกับเจ้าหน้าที่รัฐหรือหน่วยงานรัฐซึ่งมีอำนาจตามกฎหมาย
    • เพื่อปฏิบัติตามกฎหมายแรงงาน กฎหมายที่เกี่ยวกับการทำงาน หรือ พระราชบัญญัติธนาคารแห่งประเทศไทย เป็นต้น

ทั้งนี้ บริษัทจะไม่เก็บรวบรวม ใช้ และหรือเปิดเผยข้อมูลส่วนบุคคลของท่านนอกเหนือจากวัตถุประสงค์ที่ได้ระบุไว้ข้างต้น เว้นแต่บริษัทได้แจ้งวัตถุประสงค์ใหม่ให้รับทราบและท่านได้ให้ความยินยอมเรียบร้อยแล้ว หรือบริษัทมีความจำเป็นในกรณีอื่นใดตามที่กฎหมายกำหนดไว้

4.การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม

บริษัทสามารถเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบริษัทในเครือและหรือบุคคลที่สามภายใต้วัตถุประสงค์หรือนอกเหนือวัตถุประสงค์ที่กำหนดไว้ข้างต้นต่อเมื่อได้รับความยินยอมจากท่านไม่ว่าโดยวาจา ลายลักษณ์อักษรหรือโดยทางอิเล็กทรอนิกส์ เว้นแต่เพื่อดำเนินการตามวัตถุประสงค์ที่กฎหมายกำหนดไว้ เช่น เพื่อปฏิบัติตามสัญญาระหว่างท่านกับบริษัท หรือเพื่อความจำเป็นในการเปิดเผยข้อมูลของท่านต่อเจ้าหน้าที่รัฐผู้มีอำนาจตามกฎหมาย เป็นต้น

5.การรักษาความปลอดภัย

บริษัทมีมาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม ดังปรากฏต่อไปนี้

5.1    บริษัทมีมาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคล ซึ่งรวมถึงการเข้ารหัสข้อมูลเพื่อป้องกันมิให้ข้อมูลสูญหาย ถูกเข้าถึง ทำลาย ใช้ ดัดแปลง แก้ไข หรือเปิดเผยโดยไม่ได้รับอนุญาต

5.2     บริษัทมีมาตรการจำกัดบุคคลที่สามารถเข้าถึงข้อมูลส่วนบุคคลของท่าน ซึ่งบุคคลที่สามารถเข้าถึงข้อมูลส่วนบุคคลได้นั้น ได้แก่บุคลากรของบริษัทที่จำเป็นต้องทราบข้อมูลนั้นเพื่อทำการประมวลผลข้อมูลต่างๆให้แก่บริษัท โดยที่บุคคลเหล่านั้นต้องปฏิบัติตามข้อกำหนดและมาตรการของบริษัทในการรักษาข้อมูลส่วนบุคคลอย่างเข้มงวด

6.สิทธิเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิในข้อมูลส่วนบุคคลของท่านตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลได้กำหนดไว้ โดยท่านสามารถยื่นคำร้องขอใช้สิทธิกับบริษัทตามเอกสารเลขที่ 2PG…/2022 โดยรายละเอียดของสิทธิดังปรากฏด้านล่างนี้ ทั้งนี้ บริษัทตกลงดำเนินการพิจารณาคำร้องขอของท่านภายในระยะเวลาที่กำหนดไว้ เพื่ออำนวยความสะดวกให้แก่ท่านในการใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลต่อไป

  • ท่านมีสิทธิในการขอเพิกถอนความยินยอมที่ได้ให้ไว้กับบริษัทในการเก็บรวบรวม ใช้ และหรือเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อใดก็ได้ โดยบริษัทจะหยุดการประมวลผลข้อมูลของท่านโดยเร็วที่สุด รวมถึงอาจทำการลบข้อมูลของท่านออก เว้นแต่ในกรณีที่บริษัทยังมีความจำเป็นต้องดำเนินการตามที่กฎหมายกำหนด
  • ท่านมีสิทธิในการขอทราบและขอรับสำเนาข้อมูลส่วนบุคคลของท่านรวมถึงมีสิทธิขอให้บริษัทเปิดเผยถึงวิธีการได้มาซึ่งข้อมูลส่วนบุคคลโดยปราศจากความยินยอม เว้นแต่เป็นการปฏิเสธคำขอตามกฎหมายหรือคำสั่งศาล และการเข้าถึงข้อมูลนั้นอาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น
  • ท่านมีสิทธิในการขอให้บริษัทดำเนินการแก้ไข และหรือปรับปรุงข้อมูลส่วนบุคคลของท่านให้ถูกต้องครบถ้วน เพื่อป้องกันการเกิดความเข้าใจผิดในข้อมูลดังกล่าว
  • มีสิทธิในการขอให้บริษัทดำเนินการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น หรือ ขอรับข้อมูลที่ทางบริษัทส่งหรือโอนไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่นโดยตรง เว้นแต่มีเหตุผลอื่นใดที่บริษัทไม่สามารถดำเนินการได้ตามที่กฎหมายกำหนดไว้ ทั้งนี้ การใช้สิทธิดังกล่าวนี้จะต้องไม่ละเมิดสิทธิและเสรีภาพของบุคคลอื่น
  • ท่านมีสิทธิในการขอให้บริษัทดำเนินการ ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ ในกรณีดังต่อไปนี้
  • เมื่อข้อมูลดังกล่าวครบกำหนดระยะเวลาที่กำหนดไว้ตามนโยบายฉบับนี้ หรือบริษัทไม่มีความจำเป็นในการเก็บรวบรวมตามวัตถุประสงค์ที่ได้แจ้งไว้แก่ท่านอีกต่อไป
  • เมื่อท่านได้เพิกถอนความยินยอมในการเก็บรวบรวมข้อมูลส่วนบุคคลและบริษัทไม่มีอำนาจตามกฎหมายที่จะคัดค้านหรือเก็บข้อมูลดังกล่าวไว้ได้
  • เมื่อท่านพบว่าบริษัทมีการใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อันมิชอบด้วยกฎหมาย ท่านมีสิทธิในการขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลของท่านตามหลักเกณฑ์และเงื่อนไขดังต่อไปนี้
  • เมื่อบริษัทไม่มีความจำเป็นในการเก็บรวบรวมข้อมูลตามวัตถุประสงค์ที่ได้แจ้งไว้แก่ท่าน แต่ท่านมีความประสงค์ให้บริษัทเก็บรักษาข้อมูลดังกล่าวไว้เพื่อประกอบการใช้สิทธิเรียกร้องทางกฎหมาย หรือยกขึ้นต่อสู้ทางกฎหมาย เป็นต้น
  • เมื่ออยู่ในระหว่างการตรวจสอบความถูกต้องหรือขอใช้สิทธิแก้ใขข้อมูลส่วนบุคคลตามที่ท่านร้องขอ
  • เมื่ออยู่ในระหว่างการพิสูจน์ให้เห็นถึงเหตุอันชอบด้วยกฎหมายที่สำคัญยิ่งของบริษัท เพื่อปฏิเสธการคัดค้านการเก็บรวบรวมข้อมูลส่วนบุคคลจากเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ และหรือเปิดเผยข้อมูลส่วนบุคคลในกรณีดังต่อไปนี้
  • กรณีที่เป็นการเก็บรวบรวม ใช้ และหรือเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง
  • กรณีที่เป็นการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์หรือสถิติ เว้นแต่เป็นการจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะ
  • กรณีที่เป็นข้อมูลที่เก็บรวบรวมได้ด้วยเหตุจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือ เหตุจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย เว้นแต่บริษัทได้แสดงให้เห็นถึงเหตุอันชอบด้วยกฎหมายที่สำคัญยิ่งเพื่อปฏิเสธการคัดค้านดังกล่าว
  • ท่านมีสิทธิในการร้องเรียนต่อหน่วยงานของรัฐที่เกี่ยวข้องในกรณีที่บริษัท ลูกจ้างหรือผู้รับจ้างของบริษัท กระทำการฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

 

วิธีการใช้สิทธิ : กรอกแบบฟอร์มการขอใช้สิทธิเลขที่ 2PG …/2022 ตามที่บริษัทกำหนด หรือใช้สิทธิผ่านช่องทางเดียวกับช่องทางการให้ความยินยอม หรือติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของบริษัทตามรายละเอียดวิธีการติดต่อบริษัทดังที่ปรากฏในข้อ 9 ของนโยบายฉบับนี้

ระยะเวลาดำเนินการ: 7-15 วันทำการ นับแต่วันที่ได้รับการร้องขอ

7.การโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ

บริษัทสามารถดำเนินการโอนข้อมูลส่วนบุคคลของท่านไปยังบริษัทในเครือและหรือบุคคลที่สามในต่างประเทศตามข้อกำหนดในนโยบายฉบับนี้หรือตามที่กฎหมายกำหนด ซึ่งบริษัทในเครือและหรือบุคคลที่สามผู้รับข้อมูลดังกล่าวได้มีมาตรการรักษาความปลอดภัยในระดับที่มาตรฐานและเป็นสากล รวมถึงมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลเทียบเท่ามาตรการของบริษัทดังปรากฏในนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ หรือมากกว่ากฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย

8.คุกกี้ (Cookies)

บริษัทอาจเก็บรวบรวมและใช้คุกกี้โดยขอความยินยอมจากท่านในขณะที่ท่านได้ใช้แอปพลิเคชัน และหรือบริการของบริษัท รวมถึงการเข้าใช้งานเว็บไซต์ของบริษัท “https://thai.urbansensesofficial.com”

บริษัทอาจใช้คุกกี้เพื่อวัตถุประสงค์ต่าง ๆ เช่น เพื่อให้ฟังก์ชันพื้นฐานของแอปพลิเคชันหรือเว็บไซต์สามารถทำงานได้ ช่วยให้บริษัทสามารถจดจำข้อมูลการใช้บริการของท่าน เพื่อทราบถึงความชื่นชอบของท่าน และปรับปรุงวิธีการที่บริษัทจะเสนอผลิตภัณฑ์ และหรือบริการที่มีความน่าสนใจให้แก่ท่านต่อไป

9.วิธีการติดต่อบริษัท

บริษัท ทูพลัส กรุ๊ป อินเตอร์เนชั่นแนล จำกัด เลขทะเบียนนิติบุคคล 0105560061327  (ซึ่งทั้งหมดที่กล่าวมาข้างต้นเรียกว่า “บริษัท”) เป็นบริษัทที่ดำเนินการเกี่ยวกับการ ประกอบกิจการค้า เครื่องหอม น้ำหอม ไม้หอม ผลิตภัณฑ์ที่มีฤทธิ์กลิ่นบำบัดทุกประเภท หรือสิ่งอื่นซึ่งมีลักษณะคล้ายคลึงกันทั้งที่อยู่ในสภาพวัตถุดิบหรือสำเร็จรูป และอุปกรณ์เครื่องมือกระจายความหอม

ประกอบกิจการค้าเครื่องสำอาง เครื่องเวชภัณฑ์ น้ำหอม ยาย้อมผม ผลิตภัณฑ์บำรุงผม แชมพู เครื่องหอมจำพวกแป้ง สบู่ ผลิตภัณฑ์บำรุงผิวหนัง ผลิตภัณฑ์ดับกลิ่น และการให้บริการส่งเสริมความงามแก่หญิงและชาย หรือวัสดุภัณฑ์และเครื่องมือใช้กับช่างเสริมสวย และร้านแต่งผมที่เกี่ยวข้องกับสิ่งดังกล่าว

บริษัทได้ตระหนักถึงการได้รับความไว้วางใจจากท่านในการดำเนินธุรกิจร่วมกัน รวมถึงการเคารพในสิทธิความเป็นส่วนตัว และการรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่าน ดังนั้น บริษัทจึงได้จัดทำประกาศนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ขึ้น โดยมีเนื้อหาเกี่ยวกับการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคล ตามรายละเอียดที่กล่าวมาแล้วข้างต้น ซึ่งเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (ซึ่งเรียกว่า “พรบ.คุ้มครองข้อมูลส่วนบุคคล”) เพื่อให้ท่านได้มั่นใจว่าข้อมูลส่วนบุคคลของท่านที่บริษัทได้เก็บรวบรวมไว้จะถูกนำไปใช้อย่างถูกต้องตามกฎหมาย

หากท่านมีข้อสงสัยหรือต้องการสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับประกาศนโยบายคุ้มครองข้อมูลส่วนบุคคลของบริษัท หรือต้องการขอใช้สิทธิของท่าน ท่านสามารถติดต่อบริษัทได้ตามรายละเอียดดังปรากฏต่อไปนี้

  1. ติดต่อเจ้าหน้าที่ผู้รับผิดชอบในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน
  2. ติดต่อบริษัทผ่านทางโซเชียลมีเดีย ดังนี้
    1. Facebook Message: https://www.facebook.com/urbansensesofficial
    2. Instagram: https://www.instagram.com/urbansensesofficial/
    3. Company Website : https://thai.urbansensesofficial.com/
    4. Line Official: @urbansenses
  3. ติดต่อสำนักงานใหญ่หรือสำนักงานสาขาของบริษัทตามที่อยู่ด้านล่างดังต่อไปนี้

บริษัท ทูพลัส กรุ๊ป อินเตอร์เนชั่นแนล จำกัด

สำนักงาน

ที่อยู่: เลขที่ 219/2 ถนนสุขุมวิท 21(อโศก) แขวงคลองเตยเหนือ เขตวัฒนา กรุงเทพฯ 10110

โทร: +662 120 9676


Privacy Notice

1.DEFINITION

To inform Data Subject the meaning of relevant words hereunder this PDPA, the Company, thus, defines definition and meaning of the relevant words, as follows;

“Personal Data Protection Laws” means Personal Data Protection Act B.E. 2562 and its relevant laws which related to personal data protection.

“Natural Person/Individual Person[1]”  hereinafter referred to as “You” means Data Subject including but not limited to customers, parties and other persons whose Personal Data are collected, used and/or disclosed by the Company.

“The Company” means 2PLUS GROUP INTERNATIONAL Co., Ltd. as the Data Controller.

“Customers” means Natural Person/Individual Person who has relationship or transactions with the Company, either directly or indirectly, including but not limited to website users, participants, seminar attendants and so on.

“The Parties” means Natural Person/Individual Person including but not limited to the buyer, the seller, the vendor, the client, the contractor, the service provider, the consultant and other persons in similar who is the party or who has transactions with the Company,

“Personal Data” means general Personal Data and sensitive Personal Data related to Individual/Natural Person, which can identify such Natural Person/Individual Person, whether directly or indirectly but not including the information of the deceased in particular, pursuant to the Personal Data Protection Laws.

“Data Controller” means Natural Person/Individual Person or Juristic person having the authority to make decisions regarding the collection, use, or disclosure of the Personal Data hereunder this PDPA.

“Data Processor” means Natural Person/Individual Person or Juristic person operating the collection, use, or disclosure of the Personal Data pursuant to the orders given by or on behalf of the Data Controller. However, the Data Processor shall not be the Data Controller.

“Application” means program or orders which are created for monitoring laptop computer and other portable devices to response the users’ commands. This Application shall include User Interface (UI) which allow the users to interact with the computer and/or any devices.

“Cookies” means small group of data automatically created while you are connecting or browsing the Company’s website for the purpose of recognizing data and status of using the Company’s website. 

2.COLLECTION, PERIOD AND DESTRUCTION METHOD OF PERSONAL DATA

The Company will collect, use and/or disclose your Personal Data to the extent necessary under the lawful purposes of the Company. With respect to the collection, use and/or disclosure of Personal Data which has been informed and requested by the Company, the Data Subject is entitled to give consent in written, electronic form or deny such request unless otherwise specified by Personal Data Protection Laws, other relevant laws or it is impossible to give consent to the Company. In case the Company is required to receive such consent for collection of Personal Data in order to meet the purposes hereunder, you might not be able to access any services or any update information and offer from the Company if such required consent cannot be given to the Company.

In this regard, the Company will collect, use and/or disclose General Personal Data and Sensitive Personal Data including but not limited to the data, as shown below;

Sales & Marketing Department

Type of Data: Personal Data and Contact information

Details: General data

  • Name, Surname, Age, Gender
  • Date/month/year of birth
  • Address / National ID Card No.
  • Electronic Address
  • Telephone Number
  • Username for Social Media or other electronic communication

Retention Period: The Company will retain Personal Data according to the period of contract between Data Subject and the Company, and not exceed than 10 years as long as necessary for exercising legal claims

Destruction Method: The documents and/or electronic files will be deleted or destroyed by Shredder once the retention period as specified by the Company is terminated.

Type of Data: Analysis data for marketing and sales

Details: General data

  • Data Subject’ opinion survey such as questionnaire, opinions, comments and research, etc.
  • Data Subject’s requirement and services

Retention Period: The Company will retain Personal Data for the purpose of contacting and collecting customers opinions and database within a period of not exceed than 10 years.

Destruction Method: The documents and/or electronic files will be deleted or destroyed by Shredder once the retention period as specified by the Company is terminated.

3.PURPOSES AND BASIS FOR COLLECTION, USE AND/OR DISCLOSURE OF PERSONAL DATA

The Company agrees to collect, use and/or disclose your Personal Data for performing duties in accordance with the purposes of providing services related to business transactions occurred between Data Subject and the Company, and to comply with other relevant laws, including but not limited to the purposes as follows;

  • For the purposes according to your given consent
    • To provide database and website history during visiting the Company’s website or application, which is necessary for improvement and facilitation your needs to contact and interact with the Company in the future.
    • To study demography statistical data of users which makes the Company more aware of website and application’s users of the Company.
    • To publicize contents and information of the Company including conducting promotional reasonable contents to Data Subject.
    • To analyze, process, conduct promotional activities, research, sales including publicizing products and any services of, whether the Company or partners, through notification of electronic, on the screen of your mobile device, SMS or any other online media channel.
  • For the performance of contract or to perform as requested by the Data Subject prior to entering into a contract
    • To enter into contracts with Data Subject such as sale contract, service contract, logistic contract, security contract, etc.
    • To carry out any transactions between Data subject and the Company, for example, to verify your identity for sale and purchase of the products with the Company, to keep your database and to be the contact channel for performing according to your transactions occurred to the Company.
  • For the legitimate interest of the Company which are not overriding your reasonable expectations

3.3.1  To prevent health, security and property of Data Subject, including property, building and place of the Company.

  • For the compliance with the laws of the Company or other relevant laws
    • To give the information to the government officer or government entity who has the authority pursuant to laws and/or other relevant Acts.
    • To Comply with labor law, Bank of Thailand Act, Confined Space law, relevant laws of storing Liquefied Petroleum Gas (LPG) or security system of the Company, etc.

The Company will not collect, use and/or disclose your Personal Data for the purposes which are not specified in this Privacy Notice, unless the Company has informed you the additional purposes with receiving your explicit consent or it is necessary for compliance with relevant laws.

4.DISCLOSURE PERSONAL DATA TO THIRD PARTY

The Company is entitled to disclose Personal Data to its Affiliates company and/or any third parties under the purposes as set forth in this Privacy Notice. However, the Company is entitled to disclose such Personal Data for any other purposes which are not specified in this Privacy Notice, provided that the Company shall receive your explicit consent, whether in written, verbal or electronic form, except for performing under the purposes to the extent permissible by laws. For example, it is necessary for contractual obligations or disclosure your Personal Data to government competent officer who has legal authority, etc.

5.SECURITY MEASURES

The Company has appropriate security measures for Personal Data, as follows;

5.1    The Company has security measures for Personal Data which includes the password access of Personal Data to prevent such Personal Data from the unauthorized usage, modification, destroy, disclosure, erasure or access.

5.2     The Company has security measures which limits of the access of Personal Data by the Company’s personnel who has necessity to know such data for the data processing under the Company’s requirement, provided that such personnel shall comply with rules and regulations of the Company for the avoidance of Personal Data breach.

6.DATA SUBJECT RIGHTS

You have the rights of your Personal Data pursuant to the Personal Data Protection laws by exercising your rights according to document no. 2PG…/2022 the details and method as shown below in this Clause. In this regard, the Company hereby agrees to consider your request within the period as specified in this Privacy Notice, in order to facilitate your requirement in exercising your rights under Personal Data Protection laws, as follows;  

  • You have the right to withdraw your consent that has been given to the Company at any time through the method as specified in clause 6 of this Privacy Notice. In this regard, the Personal Data will be ceased to process and will be deleted at the earliest unless it is necessary for performing under the laws.
  • You have the right to be informed and request the Company to provide you with the copy of your Personal Data including to disclose how the Company receives your Personal Data, which is collected without your consent, except for rejecting such request under the laws or the court orders, and such request will adversely affect the rights and freedoms of other persons.
  • You have the right to request that your Personal Data must be modified and/or rectified if such Personal Data is inaccurate, for the avoidance of misunderstanding.
  • You have the right to request the Company to send or transfer your Personal Data to any third parties, or to receive your Personal Data which the Company sent or transferred to any third parties unless it is impossible to do so due to lawful rejection by the Company. In this regard, such request will not adversely affect the rights and freedoms of other persons.
  • You have the right to request the Company to delete, destroy or anonymize your Personal Data in circumstances as follows; fill the prepared requesting form 2PG …/2022 as specified by the Company
  • When the retention period of Personal Data is terminated or it is no longer necessary to retain your Personal Data according to the specified purposes hereunder this Privacy Notice.
  • When your Personal Data is withdrawn or is objected and the Company has no legal ground for collecting or processing your Personal Data, or cannot reject such request according to the laws.
  • When your Personal Data have been unlawfully collected, used and/or disclosed under the laws.
  • You have the right to request the Company to restrict your Personal Data in conditions as follows;
  • When it is no longer necessary to retain such Personal Data according to the specified purposes hereunder this Privacy Notice, but you have a necessity to request the retention for the purposes of the establishment, compliance, exercise of legal claims, or the defense of legal claims, etc.
  • When the Company is pending verification of the accuracy of Personal Data or under request by the Data Subject.
  • When the Company is pending verification of the compelling legitimate ground, in order to reject your objection request with regard to the collection of Personal Data
  • You have the right to object the collection, use and/or disclosure of Personal Data in condition as follows;
  • Where the Personal Data is collected, used and/or disclosed for the purpose of direct marketing.
  • Where the Personal Data is collected, used and/or disclosed for the purpose of scientific, historic or statistic research, unless it is necessary for conducting activities for the public interest of the Company.
  • Where the Personal Data is collected, used and/or disclosed based on legitimate interest or public interest, unless the Company can demonstrate compelling legitimate grounds, in order to reject such objection under this Privacy Notice.
  • You have the right to lodge a complaint to the relevant government entity in case the Company, its employee or its vendor, violates and/or fails to perform the conditions of PDPA.

You are entitled to lodge a complaint according to terms and conditions, as follows;

Lodge a complaint method: Contact with data protection officer of the Company, as specified in clause 9 of this Privacy Notice.

Processing period: 7-15 working days from the date of receiving your request.

7.TRANSFER OF PERSONAL DATA TO OTHER COUNTRIES

The Company is entitled to transfer your Personal Data to its Affiliates and/or any third parties in other countries based on provisions as set forth herein or specified by law, provided that such Affiliates and/or third parties who receive such Personal Data shall have the adequate security standard levels, including having data protection standard which is equal to the Company’s standard under this Privacy Notice or higher than Personal Data Protection Laws in Thailand.

8.COOKIES

The Company may collect and use Cookies by receiving your explicit consent during using the Company’s Application or services including exploring the Company’s website: https://thai.urbansensesofficial.com.

The Company may use Cookies for any other purposes pursuant to this Privacy Notice. For example, to enable standard function of Application or website, to enable the recognizing of your service database, particularly, to remember your preferences and customize how the Company provides any products and/or any services which will be more relevant to your interests.  

9.CONTACT US

2PLUS GROUP INTERNATIONAL Co., Ltd., having registration no. 0105560061327 (hereinbefore referred to as the “the Company”), are the leading provider service on fragrance, perfume, reed diffuser, all aromatherapy related products or similar either in form of ingredients or products, and aroma tools. Conducting business including cosmetic, medical supplies, hair dye, hair treatment, shampoo, fragrance such as powder, soap, skincare, deodorant, and beauty products for men and women or tools and supplies for beautician and hairdresser with products mentioned above.

The Company has realized your trust for our business cooperation including respect of your privacy and the security of your personal data. Thus, the Company agrees to provide the Privacy Notice to inform you in relation with collection, use and disclosure of personal data in accordance with Personal Data Protection Act B.E. 2562 (referred to as the “PDPA”), to ensure that your collected personal data will be used under lawful purposes.

Should you have any inquiries regarding this Privacy Notice or you would like to exercise your rights, you are able to contact our Company via the channel as shown below;

  1. Contact the officer who is responsible for collecting your Personal Data;
  2. Contact the Company via social media channel as follows;
    1. Facebook Message: https://www.facebook.com/urbansensesofficial
    2. Instagram: https://www.instagram.com/urbansensesofficial/
    3. Company Website: https://thai.urbansensesofficial.com/
    4. Line Official @urbansenses
  3. Contact the head office at the address, as shown below;

2PLUS GROUP INTERNATIONAL Co., Ltd

Head Office

Address: 219/2 Sukhumvit 21 Road (Asoke), Khlong Toei Nuea Sub-Districts, Watthana District, Bangkok 10110 

Tel: +662 120 9676