นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีการที่บริษัท ทองการ์เด้น จำกัด ("ทองการ์เด้น" "เรา") เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่าน เมื่อท่านใช้งานเว็บไซต์ shop.tonggarden.co.th เวอร์ชันมือถือ การดูแลลูกค้า และโปรแกรมสมาชิก ("แพลตฟอร์ม") 

นโยบายความเป็นส่วนตัวฉบับนี้เป็นเอกสารประกอบและควรอ่านคู่กับข้อกำหนดและเงื่อนไขของเรา ชื่อนิติบุคคล เลขทะเบียนนิติบุคคล ที่อยู่จดทะเบียน และช่องทางติดต่อฝ่ายบริการลูกค้า/ข้อร้องเรียนทั่วไปของเรา ระบุไว้ในข้อกำหนดและเงื่อนไข และจะไม่กล่าวซ้ำในนโยบายนี้ 

เราเป็นผู้ควบคุมข้อมูลส่วนบุคคล ("ผู้ควบคุมข้อมูลส่วนบุคคล") ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("พ.ร.บ. ข้อมูลส่วนบุคคล") 

• ช่องทางติดต่อด้านความเป็นส่วนตัว: onlinethailand@tonggarden.com · 02-9601166 #360
• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (หากมีการแต่งตั้ง): อีเมล onlinethailand@tonggarden.com

1. กฎหมายที่เราปฏิบัติตาม 

เราดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 พระราชบัญญัติว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ พ.ศ. 2544 และพระราชบัญญัติคุ้มครองผู้บริโภค พ.ศ. 2522 นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลที่เราเก็บรวบรวมในรูปแบบอิเล็กทรอนิกส์ หรือเก็บรวบรวมนอกระบบแล้วนำมาแปลงเป็นดิจิทัลในภายหลัง 

2. ข้อมูลที่เราเก็บรวบรวมและเหตุผล 

เราเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อวัตถุประสงค์ด้านล่างนี้ 

เราจะไม่เก็บรวบรวมข้อมูลเกินกว่าที่จำเป็นต่อวัตถุประสงค์ข้างต้น และจะขอความยินยอมใหม่ก่อนนำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์ใหม่ 

3. ความยินยอมของท่าน 

เราประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยความยินยอมของท่าน ซึ่งให้โดยการกระทำที่ชัดเจน เช่น การทำเครื่องหมาย "ยอมรับ" หรือเนื่องจากการดำเนินการตามสัญญาซื้อขายของท่าน หรือเพื่อปฏิบัติตามกฎหมายไทย ข้อมูลเกี่ยวกับการตลาดทางตรงและคุกกี้ที่ไม่จำเป็นมีบทความยินยอมแยกต่างหาก และท่านสามารถใช้แพลตฟอร์มได้โดยไม่ต้องยอมรับ 

ท่านสามารถถอนความยินยอมได้ทุกเมื่อ ง่ายเช่นเดียวกับการให้ความยินยอม จาก [บัญชีของฉัน > ตั้งค่าความเป็นส่วนตัว] หรือโดยเขียนมาที่ [ onlinethailand@tonggarden.com] การถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลที่ดำเนินไปแล้วก่อนหน้านี้ หากท่านถอนความยินยอมที่จำเป็นสำหรับการสั่งซื้อ เราอาจไม่สามารถดำเนินการคำสั่งซื้อของท่านให้เสร็จสมบูรณ์ได้ 

4. บุคคลที่เราแบ่งปันข้อมูลด้วย 

เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราแบ่งปันข้อมูลเฉพาะกับ: 

• ผู้ให้บริการ (ผู้ประมวลผลข้อมูลส่วนบุคคล) ที่ดำเนินการตามคำสั่งของเราภายใต้สัญญาเป็นลายลักษณ์อักษร: ผู้ให้บริการช่องทางชำระเงิน ผู้ให้บริการขนส่งและโลจิสติกส์ ผู้ให้บริการ SMS/อีเมล/ไลน์ และผู้ให้บริการด้านการวิเคราะห์ข้อมูล 
• หน่วยงานราชการและศาล เมื่อกฎหมายไทยกำหนด 

ผู้ประมวลผลแต่ละรายสามารถใช้ข้อมูลของท่านได้เพียงเพื่อให้บริการแก่เราเท่านั้น 

5. คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน 

เราใช้คุกกี้เพื่อให้แพลตฟอร์มทำงานได้ 

• คุกกี้ที่จำเป็น ช่วยให้ท่านคงสถานะการเข้าสู่ระบบและจดจำตะกร้าสินค้าของท่าน คุกกี้กลุ่มนี้เปิดใช้งานเสมอ 
• คุกกี้เพื่อการวิเคราะห์ ช่วยให้เราเข้าใจการใช้งานแพลตฟอร์มของผู้ใช้ เปิดใช้งานเมื่อท่านยินยอมเท่านั้น 

ท่านสามารถเปลี่ยนการตั้งค่าได้ทุกเมื่อที่ [การตั้งค่าคุกกี้] ด้านล่างของทุกหน้า หรือผ่านเบราว์เซอร์ของท่าน 

6. ระยะเวลาการเก็บรักษาข้อมูล 

เราเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อวัตถุประสงค์ จากนั้นจะลบหรือทำให้ไม่สามารถระบุตัวตนได้ เว้นแต่กฎหมายกำหนดให้เก็บไว้ 

7. การคุ้มครองข้อมูลของท่าน 

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสม เช่น การเข้ารหัสขณะรับส่งข้อมูล (HTTPS/TLS) การเข้ารหัสหรือปิดบังข้อมูลที่จัดเก็บตามความเหมาะสม การควบคุมการเข้าถึงตามบทบาท การบันทึกและติดตามการเข้าถึง และการสำรองข้อมูลอย่างสม่ำเสมอ ผู้ประมวลผลของเราต้องรักษามาตรการคุ้มครองที่เทียบเท่ากัน 

หากเกิดเหตุการณ์ข้อมูลส่วนบุคคลรั่วไหลที่มีความเสี่ยงสูงต่อสิทธิของท่าน เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) โดยไม่ชักช้า และหากเป็นไปได้จะแจ้งภายใน 72 ชั่วโมงนับแต่ทราบเหตุ หากส่งผลกระทบต่อท่านอย่างมีนัยสำคัญ เราจะแจ้งให้ท่านทราบด้วย พร้อมอธิบายสิ่งที่เกิดขึ้น ผลกระทบที่อาจเกิดขึ้น และสิ่งที่ท่านสามารถทำได้ 

8. สิทธิของท่าน 

ภายใต้ พ.ร.บ. ข้อมูลส่วนบุคคล ท่านมีสิทธิดังต่อไปนี้: 

1. ขอเข้าถึง สำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บรักษาและวิธีการประมวลผล 
2. ขอแก้ไข ข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ 
3. ขอลบหรือทำให้ข้อมูลเป็นนิรนาม เมื่อไม่จำเป็นอีกต่อไป หรือเมื่อถอนความยินยอม 
4. ขอระงับการใช้ข้อมูลขณะที่กำลังตรวจสอบคำขอ 
5. คัดค้าน การประมวลผลเพื่อการตลาดทางตรง หรือที่อาศัยฐานประโยชน์อันชอบธรรม 
6. รับหรือโอนข้อมูล ในรูปแบบที่สามารถเคลื่อนย้ายได้ เท่าที่จะทำได้ทางเทคนิค 
7. ถอนความยินยอมได้ทุกเมื่อ 
8. ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเห็นว่าเราไม่ปฏิบัติตาม พ.ร.บ. 

ท่านสามารถใช้สิทธิเหล่านี้ได้ที่ [บัญชีของฉัน > ตั้งค่าความเป็นส่วนตัว] หรืออีเมล [onlinethailand@tonggarden.com] เราอาจขอให้ท่านยืนยันตัวตน เรามุ่งดำเนินการภายใน 30 วัน 

9. ผู้เยาว์ 

หากท่านมีอายุต่ำกว่า 10 ปี เราจะขอความยินยอมจากผู้ใช้อำนาจปกครองหรือผู้แทนโดยชอบธรรมก่อนประมวลผลข้อมูลของท่าน หากท่านมีอายุระหว่าง 10–19 ปี เราจะขอความยินยอมจากผู้ใช้อำนาจปกครองควบคู่กับของท่าน เว้นแต่การกระทำนั้น (เช่น การเข้าชมเว็บไซต์ หรือการซื้อของที่เหมาะสมกับการดำรงชีพอยู่ตามสมควรแก่อายุ) เป็นสิ่งที่ท่านสามารถกระทำได้ด้วยตนเองตามประมวลกฎหมายแพ่งและพาณิชย์ ข้อกำหนดเกี่ยวกับผู้มีสิทธิสั่งซื้อบนแพลตฟอร์มระบุไว้ในข้อกำหนดและเงื่อนไขของเรา หากท่านเชื่อว่าข้อมูลของผู้เยาว์ถูกส่งมาโดยไม่ได้รับความยินยอมที่จำเป็น โปรดติดต่อเราและเราจะลบข้อมูลนั้น 

10. การจัดเก็บข้อมูลนอกราชอาณาจักรไทย 

ผู้ให้บริการบางรายอาจจัดเก็บหรือประมวลผลข้อมูลนอกราชอาณาจักรไทย เมื่อเราส่งข้อมูลส่วนบุคคลออกนอกประเทศ เราจะส่งไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมตามที่ พ.ร.บ. รับรองก่อน 

11. การเปลี่ยนแปลงนโยบายนี้ 

เราอาจปรับปรุงนโยบายนี้เมื่อแนวปฏิบัติหรือกฎหมายเปลี่ยนแปลง เราจะเผยแพร่เวอร์ชันใหม่พร้อมวันที่ "ปรับปรุงล่าสุด" ใหม่ สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบทางอีเมลหรือบนแพลตฟอร์ม และขอความยินยอมใหม่เมื่อจำเป็น 

12. ติดต่อเรา 

หากมีข้อร้องเรียนหรือคำถามเกี่ยวกับข้อมูลส่วนบุคคลของท่าน โปรดติดต่อช่องทางความเป็นส่วนตัวข้างต้น หรือช่องทางข้อร้องเรียนที่เผยแพร่ในข้อกำหนดและเงื่อนไขของเรา ท่านยังสามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้