นโยบายความเป็นส่วนตัว

1.    บทนำ เนื่องจาก บริษัท ยัสปาล จำกัด (มหาชน)  (“บริษัท”) ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลและข้อมูลอื่น ๆ (เรียกรวมกันว่า “ข้อมูล”) เกี่ยวกับลูกค้าของบริษัท (“ท่าน”) และเพื่อให้ท่านมั่นใจได้ว่าบริษัทมีความโปร่งใสและความรับผิดชอบในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) รวมถึงกฎหมายอื่น ๆ ที่เกี่ยวข้อง ดังนั้น นโยบายความเป็นส่วนตัวของข้อมูลลูกค้าฉบับนี้ (“นโยบาย”) จึงถูกจัดทำขึ้นเพื่อแจ้งให้ท่านทราบและเข้าใจถึงแนวปฏิบัติรวมถึงวัตถุประสงค์ของบริษัท ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน (เรียกรวมกันว่า “การประมวลผล”) ซึ่งดำเนินการโดยบริษัท รวมถึงบุคคลที่เกี่ยวข้องในนามของบริษัท ในเรื่องต่าง ๆ ดังต่อไปนี้

 

2.    ขอบเขตของนโยบาย นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลที่เกี่ยวข้องกับบริษัท ทั้งในปัจจุบันและที่อาจมีขึ้นในอนาคต ซึ่งถูกประมวลผลหรืออาจถูกประมวลผลโดยบริษัทหรือบุคคลที่เกี่ยวข้อง โดยข้อมูลดังกล่าวได้รับและจัดเก็บจากการที่ท่านเข้าเยี่ยมชม, การซื้อสินค้าและบริการ, การสมัครสมาชิก, การให้ข้อเสนอแนะ, ความคิดเห็น, ข้อร้องเรียน, การทำแบบสำรวจหรือแบบสอบถาม หรือการทำกิจกรรมที่จำเป็นใด ๆ ผ่านทางเว็บไซต์ของบริษัท, แอปพลิเคชันบนมือถือ, ช่องทางโซเชียลมีเดีย, ร้านค้าของบริษัท และศูนย์บริการลูกค้า (Customer Service) นโยบายนี้ไม่ครอบคลุมถึงการใช้งานเว็บไซต์, แอปพลิเคชันบนมือถือ, ช่องทางโซเชียลมีเดียของบุคคลที่สาม ซึ่งอาจมีการเชื่อมโยงมายังเว็บไซต์, แอปพลิเคชันบนมือถือ, ช่องทางโซเชียลมีเดียของบริษัท และร้านค้าที่ไม่ได้อยู่ภายใต้การบริหารจัดการและกำกับดูแลของบริษัท ด้วยเหตุนี้ บริษัทขอแนะนำให้ท่านอ่านนโยบายความเป็นส่วนตัวของข้อมูลลูกค้าฉบับนี้ เพื่อให้เข้าใจและรับทราบถึงวิธีการ ขั้นตอน และวัตถุประสงค์ของบริษัทในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน 

 

3.    นิยามศัพท์

“บริษัท” หมายถึง บริษัท ยัสปาล จำกัด (มหาชน) 

“บริษัทในเครือ” หมายถึง บริษัท ยัสปาล แอนด์ ซันส์ จำกัด 

“ลูกค้า” หมายถึง (1) ลูกค้าทั่วไปที่ซื้อสินค้าและบริการของบริษัท ทั้งลูกค้าปัจจุบันและอดีตลูกค้า รวมถึงผู้ที่อาจเป็นลูกค้าในอนาคต และ (2) ลูกค้าทั่วไปที่เป็นพนักงาน บุคลากร เจ้าหน้าที่ของบริษัทและบริษัทในเครือ 

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใด ๆ เกี่ยวกับบุคคล ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม 

“ข้อมูลอ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลที่จัดว่าเป็นข้อมูลอ่อนไหวตามที่ระบุในมาตรา 26 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ซึ่งรวมถึงข้อมูลเกี่ยวกับเชื้อชาติ, เผ่าพันธุ์, ความคิดเห็นทางการเมือง, ความเชื่อในลัทธิ ศาสนาหรือปรัชญา, พฤติกรรมทางเพศ, ประวัติอาชญากรรม, ข้อมูลสุขภาพ, ความพิการ, ข้อมูลสหภาพแรงงาน, ข้อมูลพันธุกรรม, ข้อมูลชีวภาพ หรือข้อมูลอื่นใดที่กระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด 

“การประมวลผลข้อมูลส่วนบุคคล” หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล เช่น การเก็บรวบรวม, บันทึก, ทำสำเนา, จัดระเบียบ, เก็บรักษา, ปรับปรุง, เปลี่ยนแปลง, ออก, กู้คืน, เปิดเผย, ส่งต่อ, เผยแพร่, โอน, รวม, ลบ, ทำลาย เป็นต้น 

“เจ้าของข้อมูลส่วนบุคคล” หมายถึง บุคคลธรรมดาที่เป็นเจ้าของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผย ซึ่งในนโยบายนี้หมายถึง “ท่าน” ในฐานะลูกค้า 

“บุคคล” หมายถึง บุคคลธรรมดา ไม่รวมถึงนิติบุคคล เช่น บริษัท, สมาคม, มูลนิธิ หรือองค์กรอื่นใด

“ร้านค้าของบริษัท” หมายถึง ร้านค้าใด ๆ ที่อยู่ภายใต้การบริหารจัดการหรือกำกับดูแลของ บริษัท ยัสปาล จำกัด (มหาชน) ตามที่ระบุในภาคผนวก 1 

“เว็บไซต์ของบริษัท” หมายถึง เว็บไซต์ใด ๆ ที่อยู่ภายใต้การบริหารจัดการหรือกำกับดูแลของ บริษัท ยัสปาล จำกัด (มหาชน) ตามที่ระบุในภาคผนวก 2 

“ช่องทางโซเชียลมีเดีย” หมายถึง LINE และ Facebook 

 

4.    การเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยบริษัท ในระหว่างที่ท่านเข้าถึงหรือใช้งานเว็บไซต์ของบริษัท, แอปพลิเคชันบนมือถือ, ช่องทางโซเชียลมีเดีย, อีเมล, ช่องทางโทรศัพท์, ร้านค้าของบริษัท และศูนย์บริการลูกค้า (Customer Service) บริษัทอาจมีความจำเป็นต้องเก็บรวบรวมหรือได้รับข้อมูลส่วนบุคคลใด ๆ ที่สามารถระบุตัวตนของท่านได้ ดังนี้:

ข้อมูลส่วนบุคคลทั่วไป ประกอบด้วย:
 
4.1 ข้อมูลส่วนบุคคล 

ข้อมูลส่วนบุคคลของลูกค้าทั่วไป: เช่น คำนำหน้าชื่อ, ชื่อ-นามสกุล, เพศ, วันเกิด, อายุ, สัญชาติ, ข้อมูลบนเอกสารที่ออกโดยหน่วยงานราชการ (เช่น เลขบัตรประจำตัวประชาชน, เลขที่หนังสือเดินทาง, เลขประจำตัวผู้เสียภาษี ฯลฯ) 

ข้อมูลส่วนบุคคลของลูกค้าที่เป็นพนักงาน เจ้าหน้าที่ของบริษัทและบริษัทในเครือ: เช่น คำนำหน้าชื่อ, ชื่อ-นามสกุล, เพศ, วันเกิด, อายุ, สัญชาติ, ข้อมูลพนักงาน (เช่น ระดับพนักงาน, ตำแหน่งงาน, รหัสพนักงาน, สถานที่ทำงาน, สังกัด), ข้อมูลบนเอกสารที่ออกโดยหน่วยงานราชการ (เช่น เลขบัตรประจำตัวประชาชน, เลขที่หนังสือเดินทาง, เลขประจำตัวผู้เสียภาษี ฯลฯ) 

ข้อมูลการติดต่อ: เช่น หมายเลขโทรศัพท์, หมายเลขโทรศัพท์มือถือ, ที่อยู่สำหรับจัดส่งไปรษณีย์, ที่อยู่สำหรับออกใบเสร็จ, ที่อยู่อีเมล, บัญชีโซเชียลมีเดีย (เช่น ข้อมูลบัญชี LINE, บัญชี Facebook ฯลฯ) 

ข้อมูลสมาชิก: เช่น ข้อมูลบัญชีสมาชิก, หมายเลขบัตรสมาชิก, คะแนนสะสม, ประเภทสมาชิก, วันที่สมัครสมาชิก, ระยะเวลาการเป็นสมาชิก, ประวัติการแลกคะแนนสะสม, การสอบถามข้อมูล, ความคิดเห็น, ข้อเสนอแนะ, ข้อร้องเรียน และข้อมูลอื่น ๆ ที่เกี่ยวข้องกับการเป็นสมาชิก 

ข้อมูลธุรกรรมการซื้อขายสินค้าและบริการ: เช่น รายละเอียดคำสั่งซื้อสินค้า (เช่น สินค้าที่ซื้อ, ประเภท, ขนาด, จำนวน, ราคา ฯลฯ), รายละเอียดการใช้บริการ, ข้อมูลเกี่ยวกับการรับชำระเงินจาก/การคืนเงินให้แก่ท่าน, วันที่ชำระเงิน, เวลาที่ชำระเงิน, ยอดชำระเงิน, เลขที่การซื้อหรือเลขที่คำสั่งซื้อ, วัน/เวลาที่รับหรือส่งมอบสินค้า, ข้อความตอบกลับเกี่ยวกับการรับสินค้า, ข้อมูลการรับประกันสินค้า, ข้อร้องเรียนและการเคลมสินค้า และข้อมูลอื่น ๆ ที่เกี่ยวข้องกับการซื้อสินค้าและบริการ 

ข้อมูลทางการเงิน: เช่น ข้อมูลบัตรเดบิต/เครดิต (เช่น หมายเลขบัตร, ชื่อผู้ถือบัตร, ประเภทบัตร, หมายเลขหลังบัตร (CVV), วันหมดอายุ ฯลฯ) 

ข้อมูลทางเทคนิค: เช่น ข้อมูลจราจรทางคอมพิวเตอร์ (Log) และข้อมูลที่บริษัทเก็บรวบรวมผ่านคุกกี้ (Cookies) หรือเทคโนโลยีที่คล้ายคลึงกัน (เช่น ข้อมูลเกี่ยวกับการใช้เว็บไซต์, แอปพลิเคชัน และระบบของบริษัท, รหัสประจำอุปกรณ์, หมายเลข IP Address ของคอมพิวเตอร์, ข้อมูลตำแหน่งที่ตั้ง, ประเภทของเบราว์เซอร์ และพฤติกรรมการใช้งาน ฯลฯ) 

ข้อมูลพฤติกรรม: เช่น ข้อมูลพฤติกรรมที่เกี่ยวข้องกับการซื้อสินค้าและบริการ และความคิดเห็นเกี่ยวกับการบริการของบริษัท 

ข้อมูลอื่น ๆ: เช่น เสียงบันทึกการสนทนาทางโทรศัพท์ผ่านศูนย์บริการลูกค้า (Customer Service), ภาพและเสียงบันทึกจากกล้องวงจรปิด (CCTV), อุณหภูมิร่างกาย 

4.2 ข้อมูลส่วนบุคคลที่อ่อนไหว 
รวมถึงข้อมูลเกี่ยวกับเชื้อชาติ, เผ่าพันธุ์, ศาสนา, ลายนิ้วมือ, การจดจำใบหน้า, ข้อมูลสุขภาพ หรือข้อมูลที่เกี่ยวข้องกับสภาพทางร่างกายหรือจิตใจ, ข้อมูลพันธุกรรม, ประวัติทางการแพทย์, ความพิการ และประวัติอาชญากรรม เป็นต้น บริษัทไม่มีนโยบายจัดเก็บข้อมูลส่วนบุคคลที่อ่อนไหว เว้นแต่บริษัทจะได้รับความยินยอมจากท่าน 

4.3 ข้อมูลส่วนบุคคลของบุคคลที่สาม 
หากท่านจำเป็นต้องให้ข้อมูลส่วนบุคคล เช่น ชื่อ-นามสกุล, ที่อยู่, เบอร์โทรศัพท์ติดต่อ ของบุคคลที่สามแก่บริษัท เช่น คู่สมรส, บุตร, ญาติ, เพื่อน, บุคคลอ้างอิง และบุคคลอื่น ๆ ที่ไม่ใช่ลูกค้าของบริษัท เพื่อเป็นข้อมูลติดต่อฉุกเฉิน หรือเพื่อเป็นผู้รับผลประโยชน์ หรือเพื่อชักชวนให้ซื้อสินค้าหรือบริการ หรือเพื่อเชิญให้สมัครสมาชิก เป็นความรับผิดชอบของท่านที่จะต้องแจ้งรายละเอียดของนโยบายฉบับนี้ให้บุคคลดังกล่าวทราบ รวมถึงต้องได้รับความยินยอมจากบุคคลเหล่านั้นหากจำเป็นต้องเปิดเผยข้อมูลแก่บริษัท 

นอกจากนี้ ท่านต้องรับรองว่าท่านมีสิทธิในการให้ข้อมูลของบุคคลเหล่านั้นแก่บริษัทตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล 

ทั้งนี้ บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลอย่างเคร่งครัดเพียงเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในข้อ 5 ของนโยบายนี้ สำหรับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน บริษัทจะทำการร้องขอความยินยอมเป็นลายลักษณ์อักษร หรือคำขอผ่านวิธีการทางอิเล็กทรอนิกส์ ก่อนหรือในระหว่างการเก็บรวบรวมข้อมูลส่วนบุคคล ซึ่งท่านมีสิทธิที่จะไม่ให้ความยินยอมและไม่ให้ข้อมูลดังกล่าว ในกรณีที่ท่านตัดสินใจไม่ให้ความยินยอมหรือเพิกถอนความยินยอมใด ๆ อาจส่งผลให้บริษัทไม่สามารถให้บริการแก่ท่านได้ทั้งหมดหรือบางส่วน 

นอกจากนี้ ในการเก็บรวบรวมข้อมูลของผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลดังกล่าวก็ต่อเมื่อบริษัทได้รับความยินยอมเป็นลายลักษณ์อักษรจากผู้ปกครองตามกฎหมายที่เกี่ยวข้องเท่านั้น หากเป็นที่ทราบโดยชัดแจ้งแก่บริษัท บริษัทจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลใดที่มีอายุต่ำกว่ายี่สิบ (20) ปี หรือผู้ที่เป็นคนไร้ความสามารถหรือคนเสมือนไร้ความสามารถ เว้นแต่จะได้รับความยินยอมจากผู้ปกครองตามกฎหมายที่เกี่ยวข้อง ในกรณีที่ต้องได้รับความยินยอม 

หากบริษัททราบว่าบริษัทได้เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่ายี่สิบ (20) ปี หรือผู้ที่เป็นคนไร้ความสามารถหรือคนเสมือนไร้ความสามารถโดยไม่ได้ตั้งใจ และโดยไม่ได้รับความยินยอมจากผู้ปกครองตามกฎหมาย บริษัทจะดำเนินการลบข้อมูลส่วนบุคคลนั้นทันที หรือประมวลผลเฉพาะส่วนของข้อมูลส่วนบุคคลที่บริษัทมีสิทธิประมวลผลได้ตามฐานทางกฎหมายอื่นนอกเหนือจากการขอความยินยอม 

นอกเหนือจากที่กล่าวมาข้างต้น ข้อมูลส่วนบุคคลที่ท่านมอบให้แก่บริษัทจะต้องถูกต้อง ครบถ้วน และเป็นความจริง และจะไม่ก่อให้เกิดความเข้าใจผิด และท่านต้องหมั่นปรับปรุงข้อมูลส่วนบุคคลของท่านให้เป็นปัจจุบันเสมอ และแจ้งให้บริษัททราบถึงการเปลี่ยนแปลงใด ๆ ผ่านช่องทางการติดต่อที่ระบุในข้อ 14 หากท่านตัดสินใจไม่ให้ข้อมูลส่วนบุคคลของท่านแก่บริษัท หรือหากท่านเลือกที่จะเพิกถอนความยินยอมในการใช้ข้อมูลส่วนบุคคลของท่าน อาจส่งผลให้บริษัทไม่สามารถให้บริการแก่ท่านได้ทั้งหมดหรือบางส่วน

 

5.    วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้: 

1.  เพื่อการสื่อสารและการให้ข้อมูลที่จำเป็นของบริษัท เกี่ยวกับสินค้า, รายการสินค้าอัปเดต, รายการโปรโมชั่นหรือแคมเปญที่จัดขึ้นหรือจะจัดขึ้นโดยบริษัท และสิทธิพิเศษใด ๆ เพื่อผลประโยชน์ของท่าน 
2.   การให้ข้อมูลจะดำเนินการผ่านทางอีเมล SMS หรือวิธีการอื่นใดที่เหมาะสมซึ่งท่านได้ให้ความยินยอมไว้ 
3.    เพื่อการมอบสิทธิพิเศษต่าง ๆ รวมถึงแต่ไม่จำกัดเพียง สิทธิพิเศษในวันเกิดและ/หรือในเดือนเกิด และสิทธิพิเศษคะแนนสะสมซึ่งสามารถแลกเป็นส่วนลดหรือของพรีเมียมได้ 
4.    เพื่อการเชิญเข้าร่วมกิจกรรมและ/หรือการเปิดตัวสินค้าของบริษัท 
5.    เพื่อการจัดส่งเอกสาร รวมถึงแต่ไม่จำกัดเพียง แคตตาล็อกและบัตรอวยพรวันเกิด 
6.    เพื่อการจัดส่งสินค้าและการรับคืนสินค้าที่ท่านซื้อจากบริษัท 
7.    เพื่อการบริหารจัดการและดำเนินการชำระเงินที่เกี่ยวข้องกับธุรกรรมทางการค้าของการซื้อสินค้าระหว่างท่านกับบริษัท 
8.    เพื่อการประมวลผลและวิเคราะห์สำหรับการปรับปรุงสินค้าและบริการให้เหมาะสมและตรงตามความต้องการของบุคคลให้มากที่สุด 
9.    เพื่อการวิจัยการตลาด, การสำรวจ, การวิเคราะห์ตลาดภายใน, การสร้างข้อมูลลูกค้า, การวิเคราะห์รูปแบบและทางเลือกในการซื้อสินค้าของลูกค้า และการวางแผนและวิเคราะห์สถิติและแนวโน้มที่เกี่ยวกับสินค้าและ/หรือบริการของบริษัท 
10.    เพื่อวัตถุประสงค์อื่นใดที่จำเป็นสำหรับการดำเนินการ การรักษา และการบริหารจัดการธุรกิจและความสัมพันธ์ระหว่างท่านกับบริษัท 

บริษัทจะประมวลผลข้อมูลส่วนบุคคลของท่านเฉพาะตามวัตถุประสงค์ที่ระบุไว้เท่านั้น รวมถึงในบางกรณีที่บริษัทอาจพิจารณาว่าสามารถประมวลผลข้อมูลส่วนบุคคลของท่านด้วยเหตุผลที่เกี่ยวข้องอื่น ๆ และไม่ขัดต่อหรือนอกเหนือไปจากวัตถุประสงค์เดิมที่ระบุไว้ อย่างไรก็ตาม ในกรณีที่บริษัทจำเป็นต้องประมวลผลข้อมูลเพื่อวัตถุประสงค์อื่นนอกเหนือจากวัตถุประสงค์เดิม บริษัทจะขอความยินยอมจากท่านอีกครั้งสำหรับการใช้ข้อมูลดังกล่าวเพื่อวัตถุประสงค์ใหม่นั้น

6.    การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกตามความจำเป็น เพื่อให้บรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ บริษัทอาจส่งข้อมูลส่วนบุคคลของท่านไปยังบุคคลดังต่อไปนี้: 
1.    ตัวแทน บริษัทในเครือ หรือบริษัทที่เกี่ยวข้องที่ตั้งอยู่ทั้งในและต่างประเทศ 
2.    ตัวแทน ผู้รับจ้าง หรือผู้ให้บริการซึ่งเป็นบุคคลภายนอกที่จะให้บริการแก่บริษัทและท่าน (เช่น ผู้ให้บริการเกี่ยวกับการจัดส่งสินค้า, การจัดเก็บและคลังสินค้า, โลจิสติกส์, การผลิตและจัดส่งเอกสาร (เช่น แคตตาล็อกหรือบัตรอวยพรวันเกิด ฯลฯ), ที่ปรึกษาหรือผู้เชี่ยวชาญ และ/หรือผู้ให้บริการด้านโทรคมนาคม เทคโนโลยีสารสนเทศ หรือการตลาดและโปรโมชั่น ฯลฯ) 
a.    อย่างไรก็ตาม สำหรับบุคคลภายนอกที่บริษัทจะเปิดเผยข้อมูลส่วนบุคคลของท่านให้นั้น บริษัทจะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองและปลอดภัย เช่น การเข้าทำสัญญาที่มีเงื่อนไขให้บุคคลภายนอกมีสิทธิใช้ข้อมูลส่วนบุคคลได้เพียงเท่าที่ระบุในสัญญา และการทำสัญญาห้ามเปิดเผยข้อมูล (Non-disclosure Agreements) เพื่อวัตถุประสงค์ในการรักษาความลับของข้อมูลส่วนบุคคลที่ได้รับสำหรับการดำเนินธุรกิจ เป็นต้น 
3.    เจ้าหน้าที่รัฐหรือหน่วยงานราชการ ตามกฎหมาย กฎ และระเบียบข้อบังคับที่กำหนดโดยกฎหมายที่เกี่ยวข้อง

 

7.    การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ บริษัทอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ บุคคลภายนอก หรือเซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ ซึ่งประเทศปลายทางดังกล่าวอาจมีหรือไม่มีมาตรฐานการคุ้มครองข้อมูลในระดับเดียวกัน ในการนี้ บริษัทจะปฏิบัติตามขั้นตอนและมาตรการต่าง ๆ เพื่อกำกับดูแลการโอนข้อมูลส่วนบุคคลของท่านให้มีความปลอดภัย และมั่นใจได้ว่าบุคคลที่จะได้รับข้อมูลส่วนบุคคลดังกล่าวมีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม หรือปฏิบัติตามเงื่อนไขหรือข้อยกเว้นตามกฎหมาย บริษัทจะขอความยินยอมจากท่านหากกฎหมายกำหนด ในกรณีที่มีการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

 

8.    การเชื่อมโยงไปยังเว็บไซต์หรือบริการภายนอก บริษัทอาจมีการเชื่อมโยงไปยังเว็บไซต์หรือบริการของบุคคลภายนอก ซึ่งเว็บไซต์หรือบริการดังกล่าวอาจมีนโยบายความเป็นส่วนตัวของตนเองที่แตกต่างจากนโยบายนี้ เนื่องจากบริษัทไม่มีความเกี่ยวข้องและไม่มีอำนาจควบคุมมาตรการนโยบายความเป็นส่วนตัวของเว็บไซต์หรือบริการเหล่านั้น และไม่สามารถรับผิดชอบต่อเนื้อหา นโยบาย ความเสียหาย หรือการกระทำที่เกิดจากเว็บไซต์หรือบริการของบุคคลภายนอกได้ ดังนั้น บริษัทจึงขอแนะนำให้ท่านศึกษานโยบายความเป็นส่วนตัวของเว็บไซต์หรือบริการเหล่านั้นในเบื้องต้นก่อนเข้าใช้งาน

 

9.    มาตรการคุ้มครองข้อมูลส่วนบุคคล บริษัทจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบด้วยกฎหมาย และมาตรการดังกล่าวจะได้รับการทบทวนโดยบริษัทเมื่อมีความจำเป็น หรือเมื่อเทคโนโลยีมีการเปลี่ยนแปลง เพื่อให้สามารถรักษาความมั่นคงปลอดภัยและความปลอดภัยที่เหมาะสมได้อย่างมีประสิทธิภาพ

 

10.    ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ภายในระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ เว้นแต่กรณีที่กฎหมายกำหนดให้เก็บรักษาไว้เป็นระยะเวลานานกว่านั้น หลังจากสิ้นสุดระยะเวลาการเก็บรักษา หรือหากข้อมูลส่วนบุคคลของท่านไม่มีความจำเป็นอีกต่อไป บริษัทจะทำการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลดังกล่าวเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ อย่างไรก็ตาม ในกรณีที่มีข้อพิพาทเกี่ยวกับการใช้สิทธิตามกฎหมายที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน บริษัทขอสงวนสิทธิในการเก็บรักษาข้อมูลดังกล่าวไว้จนกว่าข้อพิพาทนั้นจะได้รับการแก้ไขโดยคำสั่งหรือคำพิพากษาของศาลจนถึงที่สุด

 

11.    สิทธิในฐานะเจ้าของข้อมูลส่วนบุคคล ในกรณีที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ระบุในนโยบายนี้ ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ดังนี้ 

1.    สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล: ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของบริษัท และขอให้บริษัทเปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลของท่านในกรณีที่ท่านไม่ได้ให้ความยินยอม 
2.    สิทธิในการขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง: ท่านมีสิทธิขอให้บริษัทดำเนินการเพื่อให้ข้อมูลส่วนบุคคลของท่านถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด 
3.    สิทธิในการขอให้ลบหรือทำลายข้อมูลส่วนบุคคล: ท่านมีสิทธิขอให้บริษัทลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ ทั้งนี้ การใช้สิทธิดังกล่าวเป็นไปตามเงื่อนไขที่กฎหมายกำหนด 
4.    สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล: ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านในกรณีดังต่อไปนี้:

a. ระหว่างระยะเวลาที่บริษัทตรวจสอบคำร้องขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์ และเป็นปัจจุบัน
b. ข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยมิชอบด้วยกฎหมาย
c. เมื่อข้อมูลส่วนบุคคลของท่านหมดความจำเป็นในการเก็บรวบรวมตามวัตถุประสงค์ที่บริษัทแจ้งไว้ แต่ท่านมีความจำเป็นต้องให้บริษัทเก็บรวบรวมข้อมูลดังกล่าวต่อไปเพื่อการใช้สิทธิตามกฎหมาย
d. ระหว่างระยะเวลาที่บริษัทกำลังพิสูจน์ให้เห็นถึงเหตุอันชอบด้วยกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน หรือตรวจสอบความจำเป็นในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อประโยชน์สาธารณะ เนื่องจากการที่ท่านใช้สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

 

11.5. สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล: ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เว้นแต่บริษัทจะมีเหตุอันชอบด้วยกฎหมายในการปฏิเสธคำร้องขอนั้น (ตัวอย่างเช่น บริษัทสามารถแสดงให้เห็นว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านมีเหตุอันชอบด้วยกฎหมายที่สำคัญกว่า หรือเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อประโยชน์สาธารณะของบริษัท) 

1.    สิทธิในการถอนความยินยอม: ในกรณีที่ท่านได้ให้ความยินยอมแก่บริษัทในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน (ไม่ว่าก่อนหรือหลังกฎหมายคุ้มครองข้อมูลส่วนบุคคลมีผลบังคับใช้) ท่านมีสิทธิถอนความยินยอมของท่านได้ตลอดเวลา ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านถูกเก็บรักษาโดยบริษัท เว้นแต่จะมีข้อกำหนดของกฎหมายกำหนดให้บริษัทต้องเก็บรักษาข้อมูลต่อไป หรือมีสัญญาระหว่างท่านกับบริษัทที่ยังให้ประโยชน์แก่ท่านอยู่ 
2.    สิทธิในการได้รับ ส่ง หรือโอนข้อมูลส่วนบุคคล: ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านจากบริษัทในรูปแบบที่สามารถอ่านหรือใช้งานได้โดยทั่วไปด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมถึงอาจขอให้บริษัทส่งหรือโอนข้อมูลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น ทั้งนี้ การใช้สิทธินี้ต้องเป็นไปตามเงื่อนไขที่กฎหมายกำหนด 
3.    สิทธิในการร้องเรียน: ในกรณีที่มีเหตุอันควรเชื่อได้ว่าบริษัทได้กระทำการฝ่าฝืนกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญที่ได้รับการแต่งตั้งโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ตามหลักเกณฑ์และวิธีการที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด 

ในกรณีที่ท่านประสงค์จะใช้สิทธิดังกล่าวข้างต้น ท่านต้องทำเป็นลายลักษณ์อักษร บริษัทจะใช้ความพยายามอย่างดีที่สุดในการดำเนินการตามสมควรและไม่ล่าช้าเกินกว่าระยะเวลาที่กฎหมายกำหนด บริษัทจะปฏิบัติตามกฎหมายเกี่ยวกับสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลอย่างเคร่งครัด การใช้สิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ การระงับการใช้ชั่วคราว หรือการถอนความยินยอม อาจส่งผลให้บริษัทไม่สามารถให้บริการแก่ท่านได้ทั้งหมดหรือบางส่วน

 

12.    ข้อมูลเกี่ยวกับคุกกี้ (Cookies) เว็บไซต์ของบริษัทมีการใช้คุกกี้และเครื่องมืออื่น ๆ เพื่อช่วยแยกแยะท่านจากผู้ใช้งานรายอื่นของเว็บไซต์ ซึ่งจะช่วยให้บริษัทสามารถปรับปรุงเว็บไซต์และมอบประสบการณ์ที่มีคุณภาพแก่ท่านเมื่อใช้บริการเว็บไซต์ การที่ท่านยังคงใช้งานเว็บไซต์นี้ต่อไป ถือว่าท่านตกลงยอมรับให้มีการติดตั้งคุกกี้บนคอมพิวเตอร์ของท่าน

 

13. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล บริษัทได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล เพื่อตรวจสอบ กำกับดูแล และให้คำแนะนำเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงประสานงานและให้ความร่วมมือกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เพื่อให้มั่นใจถึงการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

 

14. ช่องทางการติดต่อบริษัท หากท่านมีข้อสงสัยใด ๆ เกี่ยวกับนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ หรือหากท่านประสงค์จะใช้สิทธิตามที่ระบุในข้อ 11 โปรดติดต่อบริษัทที่:
 
1.    บริษัท ยัสปาล จำกัด (มหาชน) 
o    1054 ซอยสุขุมวิท 66/1 แขวงพระโขนงใต้ เขตพระโขนง กรุงเทพมหานคร 10260 
o    ศูนย์บริการลูกค้า (Customer Service) โทร: 02 118 2000 หรือ 
o    อีเมล: customerservice@jaspal.co.th 

2.    เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) 
o    1054 ซอยสุขุมวิท 66/1 แขวงพระโขนงใต้ เขตพระโขนง กรุงเทพมหานคร 10260 
o    อีเมล: dpo@jaspal.co.th

 

15. การทบทวนนโยบายคุ้มครองข้อมูลส่วนบุคคล บริษัทขอสงวนสิทธิในการทบทวนและแก้ไขนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ตามที่เห็นสมควรและเหมาะสม เพื่อให้สอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคล และ/หรือ กฎหมายลำดับรอง กฎระเบียบ กฎเกณฑ์ ประกาศของหน่วยงานราชการที่มีการแก้ไขเพิ่มเติม การทบทวนหรือแก้ไขใด ๆ จะถูกประกาศและเผยแพร่บนเว็บไซต์ของบริษัท หรือโดยวิธีการอื่นใดที่เหมาะสม

นโยบายความเป็นส่วนตัวของข้อมูลลูกค้าฉบับนี้ จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และเผยแพร่ทั้งในภาษาไทยและภาษาอังกฤษ หากมีความขัดแย้งในเรื่องความหมายหรือการตีความระหว่างฉบับภาษาไทยและภาษาอังกฤษ ให้ยึดฉบับภาษาไทยเป็นสำคัญ 

---

รายชื่อร้านค้าภายใต้ บริษัท ยัสปาล จำกัด (มหาชน) ร้านค้าภายใต้การกำกับดูแลของบริษัท ประกอบด้วย 19 แบรนด์ ดังนี้: 

• CC Double O
• Misty Mynx
• ORI
• Royal Ivy Regatta
• C.P.S. Coffee
• LYN
• Lyn Around
• QUINN
• Jelly Bunny
• Melissa
• Marithe Francois Girbaud
• Asics (*some branches)
• Ipanema
• Fred Perry
• DIESEL
• Shoebar
• PUMA (*some branches)
  

รายชื่อร้านค้าออนไลน์ภายใต้ บริษัท ยัสปาล จำกัด (มหาชน) เว็บไซต์ภายใต้การกำกับดูแลของบริษัท ประกอบด้วยเว็บไซต์ดังต่อไปนี้: 

• • www.jaspal.com
  • www.cpslabel.com
  • www.ccdoubleo.com
  • www.mistymynx.com
  • www.oristaytrue.com
  • www.royalivyregatta.com
  • www.lynaccs.com
  • www.lynaround.com
  • www.jellybunny.com
  • www.melissa.co.th
  • www.thestudiofour.com
  • www.JPSclub.com