นโยบายการคุ้มครองข้อมูลส่วนบุคคลต่อไปนี้ จำกัดความนโยบายการคุ้มครองข้อมูลส่วนบุคคลให้กับผู้ใช้บริการ (“ลูกค้า”) ซึ่งใช้บริการกับทาง https://jaratsri.com (ต่อไปนี้เรียกว่า “JRS”) JRS ตระหนักถึงความสำคัญในการคุ้มครองข้อมูลส่วนบุคคลของลูกค้า ในฐานะบุคคลธรรมดาที่ซื้อสินค้าหรือใช้บริการ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 นโยบายคุ้มครองข้อมูลส่วนบุคคลของ JRS ถูกจัดทำขึ้นโดยมีวัตถุประสงค์เพื่ออธิบายวิธีการเก็บรวบรวม ใช้ และ เปิดเผยข้อมูลส่วนบุคคลของลูกค้าในส่วนที่เกี่ยวกับการใช้บริการใด ๆ ของ JRS เพื่อครอบคลุมลูกค้าทุกคน โดย JRS เป็นผู้ควบคุมข้อมูลส่วนบุคคลของลูกค้า มีหน้าที่ และ ความรับผิดชอบ ต่อการประมวลผลข้อมูลส่วนบุคคล และ การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของลูกค้า การประมวลผลข้อมูลส่วนบุคคลจะกระทำเท่าที่จำเป็นแก่การให้บริการ

ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับลูกค้า ซึ่งทำให้สามารถระบุตัวลูกค้าได้ ไม่ว่าทางตรง หรือ ทางอ้อม หรือ ข้อมูลที่ได้ผ่านกระบวนการทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวลูกค้าที่เป็นเจ้าของข้อมูลส่วนบุคคลได้

การประมวลผลข้อมูลส่วนบุคคล หมายถึง การดำเนินการใด ๆ ของ JRS ต่อข้อมูลส่วนบุคคลของลูกค้า รวมถึง การเก็บ รวบรวม ใช้ เปิดเผย และ การลบ ข้อมูลส่วนบุคคลของลูกค้า

ข้อมูลส่วนบุคคลที่ JRS อาจเก็บรวบรวม

ในการใช้บริการของ JRS ลูกค้าอาจจำเป็นต้องให้ข้อมูลส่วนบุคคลที่ทำให้สามารถระบุตัวตนของลูกค้า เช่น ชื่อ, ชื่อที่ปรากฏเป็นชื่อ LINE, ชื่อที่ปรากฏในอีเมล, ข้อมูลบริการ, ข้อมูลลักษณะบริการที่ต้องการให้ JRS ดำเนินงาน, อีเมล, LINE ID, หมายเลขโทรศัพท์, ตลอดจนรายละเอียด และ ข้อมูลอื่น ๆ ที่เกี่ยวข้อง หรือ ข้อมูลอื่นในทำนองเดียวกัน ทั้งนี้ เพื่อให้สามารถระบุเกี่ยวกับบริการได้ ซึ่ง JRS เก็บรวบรวมข้อมูลส่วนบุคคลจากลูกค้าโดยตรง

เหตุผลที่ JRS ต้องใช้ข้อมูลส่วนบุคคลของลูกค้า

JRS ใช้ข้อมูลส่วนบุคคลของลูกค้าเพื่อการดำเนินการให้บริการตามวัตถุประสงค์ของ JRS หรือ เพื่อวัตถุประสงค์ใด ๆ ที่ไม่ต้องห้ามตามกฎหมาย โดยการประมวลผลข้อมูลส่วนบุคคลของลูกค้า จะเป็นไปตามวัตถุประสงค์ที่แจ้งลูกค้าไว้เท่านั้น

การเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก

JRS จะไม่เปิดเผยข้อมูลส่วนบุคคลของลูกค้าให้แก่บุคคลภายนอก หรือ ตามที่ได้รับความยินยอมจากลูกค้าเท่านั้น ทั้งนี้ Website ของ JRS อาจมี Link หรือ URL ที่เชื่อมโยงไปยัง Website อื่น เพื่อให้ข้อมูลแก่ลูกค้า ซึ่งอาจมีนโยบายความเป็นส่วนตัว / นโยบายการคุ้มครองข้อมูลส่วนบุคคล ที่แตกต่างจาก JRS ดังนั้น JRS แนะนำให้ลูกค้าตรวจสอบก่อนที่จะใช้บริการ Website อื่น ๆ ดังกล่าว

ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล

JRS จะจัดเก็บข้อมูลส่วนบุคคลของลูกค้าเป็นระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์การเก็บรวบรวมข้อมูลตามกฎหมาย ซึ่งข้อมูลส่วนบุคคลของลูกค้าจะถูกเก็บรวบรวมไว้ไม่เกิน 5 ปีนับจากวันที่ลูกค้าใช้บริการครั้งล่าสุด เมื่อพ้นระยะเวลาจัดเก็บทาง JRS จะทำลายข้อมูลส่วนบุคคลเพื่อความปลอดภัยของข้อมูลลูกค้า

สิทธิในข้อมูลส่วนบุคคลของลูกค้า

ลูกค้ามีสิทธิในข้อมูลส่วนบุคคลของตนเอง โดยลูกค้าสามารถขอใช้สิทธิต่าง ๆ ได้ภายใต้ข้อกำหนดของกฎหมาย และ ประกาศที่กำหนดไว้ในขณะนี้ หรือ ที่จะมีการแก้ไขเพิ่มเติมในอนาคต ดังนี้

(1) สิทธิได้รับการแจ้งให้ทราบ (Right to be Informed): ขอรับแจ้งเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล การเก็บรวบรวม บุคคลที่จะได้รับข้อมูล เหตุผล และ ระยะเวลาที่จัดเก็บข้อมูล

(2) สิทธิในการเข้าถึง (Right of Access): ขอรับสำเนาข้อมูลส่วนบุคคลของลูกค้าที่อยู่ในความรับผิดชอบของ JRS และ ตรวจสอบว่า JRS ได้ประมวลผลข้อมูลส่วนบุคคลตามกฎหมายหรือไม่

(3) สิทธิขอให้โอนข้อมูลส่วนบุคคล (Right to Data Portability): เนื่องด้วย JRS ได้จัดทำข้อมูลส่วนบุคคลในรูปแบบที่สามารถใช้บริการโดยทั่วไปได้ และ ประมวลผลข้อมูลส่วนบุคคลด้วยวิธีการอัตโนมัติ ลูกค้าสามารถขอให้ JRS โอนข้อมูลส่วนบุคคลไปยังบุคลอื่นได้ด้วยวิธีการอัตโนมัติ

(4) สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (Right to Object): ขอคัดค้านการประมวลผลข้อมูลส่วนบุคคล

(5) สิทธิในการขอลบข้อมูลส่วนบุคคล (Right to Erasure): ขอให้ลบ, ทำลาย, หรือ ทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนลูกค้าได้

(6) สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (Right to Restrict Processing): ขอให้ระงับการใช้ข้อมูลส่วนบุคคล

(7) สิทธิในการแก้ไขข้อมูลส่วนบุคคล (Right of Rectification): ขอแก้ไขข้อมูลให้ถูกต้อง, สมบูรณ์, และ เป็นปัจจุบัน หากพบว่าข้อมูลของลูกค้าไม่ถูกต้อง, สมบูรณ์, และ เป็นปัจจุบัน

การถอนความยินยอม

หากลูกค้าประสงค์จะถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคล สามารถติดต่อ JRS และ แจ้งความประสงค์ได้ การถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ลูกค้าได้ให้ความยินยอมแก่ JRS ก่อนหน้าโดยชอบด้วยกฎหมาย การถอนความยินยอมอาจส่งผลกระทบต่อลูกค้าในการใช้บริการของ JRS

การคุ้มครองข้อมูลส่วนบุคคลของลูกค้า

JRS จะดำเนินการให้มั่นใจว่าข้อมูลส่วนบุคคลที่เก็บรวบรวมโดย JRS จะได้รับการจัดเก็บอย่างเหมาะสม โดยผ่านการเข้ารหัสข้อมูล และ มีมาตรการรักษาความปลอดภัยที่เพียงพอต่อการคุ้มครองการประมวลผลข้อมูลส่วนบุคคล โดย JRS คำนึงถึงความไว้วางใจของลูกค้าในการให้ JRS ปกป้องข้อมูลส่วนบุคคล JRS จะดำเนินการตามขั้นตอนที่เหมาะสมทุกประการ

การแก้ไขเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล

JRS อาจพิจารณาทบทวนประกาศการคุ้มครองข้อมูลส่วนบุคคลของลูกค้าได้ โดยจะประกาศทาง https://jaratsri.com/terms-and-conditions

วิธีการติดต่อ JRS

ในกรณีที่ลูกค้าประสงค์จะใช้สิทธิ หรือ ถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของลูกค้า หรือ มีข้อสงสัยเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของ JRS สามารถติดต่อได้ที่ อีเมล: admin@jaratsri.com