1. บทนำและผู้ควบคุมข้อมูลส่วนบุคคล
นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่บริษัทฯ เก็บรวบรวม ใช้ และคุ้มครองข้อมูลส่วนบุคคลของท่าน เมื่อท่านเข้าชมเว็บไซต์หรือส่งคำขอใบเสนอราคา
บริษัท CHC Chemical จำกัด (ชื่อจดทะเบียนภาษาไทยรอยืนยัน) (“บริษัทฯ”) เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านเว็บไซต์นี้
- ที่อยู่: 17/99 ซอยหลังวัด ตำบลมาบตาพุด อำเภอเมืองระยอง จังหวัดระยอง ประเทศไทย
- อีเมล: info@chcchemical.com
- โทรศัพท์: 033-650-878
- เลขประจำตัวผู้เสียภาษี: 0215560002737
2. ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม
บริษัทฯ เก็บเฉพาะข้อมูลที่จำเป็นต่อการตอบคำขอของท่านและการรักษาความปลอดภัยของเว็บไซต์
แบบฟอร์มขอใบเสนอราคา ได้แก่ ชื่อ บริษัท ตำแหน่ง อีเมล หมายเลขโทรศัพท์ ประเทศ บริการที่สนใจ อุปกรณ์หรือระบบ สถานที่หน้างาน กำหนดการที่ต้องการ และรายละเอียดโครงการ โดยช่องชื่อ บริษัท อีเมล บริการ และความยินยอม เป็นช่องที่ต้องกรอก ช่องอื่นไม่บังคับ
ไฟล์แนบ ไม่เกิน 3 ไฟล์ (PDF รูปภาพ Word หรือ Excel ไฟล์ละไม่เกิน 10 MB) ที่ท่านเลือกอัปโหลด ขอความกรุณาไม่แนบข้อมูลส่วนบุคคลของบุคคลอื่น เว้นแต่จำเป็นต่อคำขอ
บันทึกความยินยอม ได้แก่ การยืนยันการให้ความยินยอม วันและเวลาที่ให้ความยินยอม ภาษาที่ใช้ และหน้าเว็บที่ส่งแบบฟอร์ม
ข้อมูลทางเทคนิค ได้แก่ ข้อมูลประเภทเบราว์เซอร์ (user agent) และค่าแฮชทางเดียวแบบใส่ salt ของหมายเลข IP บริษัทฯ ไม่จัดเก็บหมายเลข IP ในรูปแบบที่อ่านได้ นอกจากนี้ Cloudflare Turnstile จะประมวลผลสัญญาณทางเทคนิคจากเบราว์เซอร์เพื่อแยกผู้ใช้จริงออกจากระบบอัตโนมัติ
บริษัทฯ ไม่มีเจตนาเก็บข้อมูลส่วนบุคคลของผู้เยาว์อายุต่ำกว่า 20 ปี และไม่ขอข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลสุขภาพ ศาสนา ข้อมูลชีวภาพ หรือประวัติอาชญากรรม ขอความกรุณาไม่ส่งข้อมูลดังกล่าวผ่านเว็บไซต์
3. วัตถุประสงค์และฐานทางกฎหมาย
บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล”)
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| พิจารณาและตอบคำขอใบเสนอราคา และติดต่อท่านเกี่ยวกับคำขอ | ความยินยอม และการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา |
| จัดทำใบเสนอราคา ข้อเสนอโครงการ หรือสัญญาให้แก่องค์กรของท่าน | การดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา |
| ป้องกันสแปม การใช้งานในทางมิชอบ และการส่งข้อมูลโดยระบบอัตโนมัติ รวมถึงการจำกัดจำนวนคำขอ | ประโยชน์โดยชอบด้วยกฎหมายในการรักษาความปลอดภัยของเว็บไซต์และระบบ |
| ปฏิบัติตามกฎหมาย และก่อตั้งหรือต่อสู้สิทธิเรียกร้องตามกฎหมาย | หน้าที่ตามกฎหมาย และประโยชน์โดยชอบด้วยกฎหมาย |
ก่อนส่งแบบฟอร์ม ท่านจะได้รับการขอให้ทำเครื่องหมายยอมรับข้อความต่อไปนี้
“ข้าพเจ้ายินยอมให้ บริษัท CHC Chemical จำกัด เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลที่ให้ไว้ในแบบฟอร์มนี้ เพื่อติดต่อกลับตามคำขอของข้าพเจ้า ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และนโยบายความเป็นส่วนตัวของบริษัทฯ”
บริษัทฯ ไม่สามารถดำเนินการตามคำขอใบเสนอราคาได้หากไม่ได้รับความยินยอมนี้ และจะไม่นำข้อมูลของท่านไปใช้เพื่อการตลาดโดยไม่ได้รับความยินยอมแยกต่างหาก
4. การเปิดเผยข้อมูลและผู้ให้บริการ
บริษัทฯ เปิดเผยข้อมูลส่วนบุคคลเฉพาะแก่ผู้ให้บริการที่ช่วยดำเนินงานเว็บไซต์ ภายใต้ข้อตกลงที่กำหนดให้ต้องคุ้มครองข้อมูล ได้แก่
- Cloudflare, Inc. ให้บริการโฮสต์เว็บไซต์ จัดเก็บบันทึกแบบฟอร์ม (Cloudflare D1) และไฟล์แนบ (Cloudflare R2) อย่างปลอดภัย และป้องกันสแปม (Cloudflare Turnstile)
- Resend ให้บริการส่งอีเมลแจ้งคำขอของท่านไปยังฝ่ายขายของบริษัทฯ
- Google ให้บริการฟอนต์ของเว็บไซต์ เมื่อเปิดหน้าเว็บ เบราว์เซอร์ของท่านจะเรียกฟอนต์จากเซิร์ฟเวอร์ของ Google ซึ่งจะได้รับหมายเลข IP และข้อมูลเบราว์เซอร์ของท่าน
กรณีโครงการของท่านอยู่ในประเทศเวียดนามหรือฟิลิปปินส์ บริษัทฯ อาจส่งคำขอของท่านให้ CHC Chemical (Vietnam) หรือพันธมิตรในประเทศฟิลิปปินส์ คือ Petroman เท่าที่จำเป็นต่อการตอบคำขอเท่านั้น
บริษัทฯ อาจเปิดเผยข้อมูลเมื่อกฎหมายหรือหน่วยงานที่มีอำนาจกำหนด และบริษัทฯ ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคล
5. การส่งข้อมูลไปต่างประเทศ
เว็บไซต์และระบบจัดเก็บข้อมูลของบริษัทฯ ทำงานบนเครือข่ายทั่วโลกของ Cloudflare และผู้ให้บริการอีเมลและฟอนต์อาจประมวลผลข้อมูลนอกประเทศไทย ข้อมูลของท่านจึงอาจถูกส่งไปหรือเข้าถึงจากประเทศอื่น รวมถึงเวียดนามและฟิลิปปินส์ในกรณีที่บริษัทในเครือหรือพันธมิตรเป็นผู้ดูแลคำขอ
ในการส่งข้อมูลไปต่างประเทศ บริษัทฯ ใช้มาตรการคุ้มครองที่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล อนุญาต เช่น ข้อผูกพันด้านการคุ้มครองข้อมูลตามสัญญากับผู้ให้บริการ หรือการส่งข้อมูลที่จำเป็นเพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา
6. ระยะเวลาการเก็บรักษาข้อมูล
บริษัทฯ เก็บคำขอใบเสนอราคาและไฟล์แนบเป็นเวลา [X] ปี นับจากวันที่ส่ง (บริษัทฯ จะกำหนด) หรือนานกว่านั้นหากจำเป็นสำหรับสัญญาที่ยังดำเนินอยู่หรือการต่อสู้สิทธิเรียกร้องตามกฎหมาย เมื่อพ้นระยะเวลาดังกล่าว ข้อมูลและไฟล์จะถูกลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้
ค่าแฮชของหมายเลข IP ใช้จำกัดจำนวนคำขอภายในช่วงเวลา 1 ชั่วโมง และเก็บไว้เพียงระยะสั้น ไม่เกิน 1 วัน
7. มาตรการรักษาความปลอดภัย
บริษัทฯ ใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสม ได้แก่
- การเข้ารหัสข้อมูลระหว่างการรับส่ง (HTTPS)
- การจัดเก็บบันทึกแบบฟอร์มและไฟล์แนบแบบส่วนตัว ไม่มีช่องทางเข้าถึงหรือลิงก์ดาวน์โหลดสาธารณะ
- การจำกัดสิทธิ์เข้าถึงเฉพาะพนักงานที่ได้รับอนุญาตผ่านบัญชี Cloudflare ของบริษัทฯ
- การตรวจสอบชนิดและขนาดไฟล์ และระบบป้องกันสแปมอัตโนมัติ
แม้จะไม่มีระบบใดปลอดภัยได้อย่างสมบูรณ์ แต่บริษัทฯ ทบทวนมาตรการเหล่านี้อย่างสม่ำเสมอ
8. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้เงื่อนไขของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิดังนี้
- ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
- ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
- ขอให้ระงับการใช้ข้อมูล
- ขอรับข้อมูลในรูปแบบอิเล็กทรอนิกส์ที่ใช้ทั่วไป และขอให้ส่งหรือโอนข้อมูล
- คัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
- ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ได้ดำเนินการไปแล้วก่อนการถอน
- ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ท่านสามารถใช้สิทธิโดยส่งอีเมลถึง info@chcchemical.com ระบุหัวเรื่อง “คำขอเกี่ยวกับข้อมูลส่วนบุคคล” บริษัทฯ อาจขอให้ท่านยืนยันตัวตน และจะตอบกลับภายในระยะเวลาที่กฎหมายกำหนด
ผู้ติดต่อด้านการคุ้มครองข้อมูลส่วนบุคคล: รอเนื้อหา
9. คุกกี้และเทคโนโลยีที่คล้ายกัน
บริษัทฯ ใช้เฉพาะเทคโนโลยีที่จำเป็นต่อการทำงานของเว็บไซต์ ได้แก่
- การจดจำภาษา ภาษาที่ท่านเลือกจะถูกบันทึกไว้ใน local storage ของเบราว์เซอร์ เพื่อให้เว็บไซต์เปิดเป็นภาษานั้นในครั้งถัดไป โดยไม่มีข้อมูลส่วนบุคคลและเก็บอยู่ในอุปกรณ์ของท่านเท่านั้น
- Cloudflare Turnstile ใช้ในแบบฟอร์มขอใบเสนอราคาเพื่อป้องกันสแปม และอาจประมวลผลข้อมูลทางเทคนิคจากเบราว์เซอร์ของท่าน
ปัจจุบันบริษัทฯ ไม่ใช้คุกกี้เพื่อการวิเคราะห์ การโฆษณา หรือการตลาด หากมีการนำมาใช้ในอนาคต บริษัทฯ จะปรับปรุงนโยบายนี้และขอความยินยอมจากท่านในกรณีที่กฎหมายกำหนด
10. การเปลี่ยนแปลงนโยบาย
บริษัทฯ อาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว โดยจะเผยแพร่ฉบับล่าสุดพร้อมวันที่มีผลบังคับใช้ไว้ในหน้านี้เสมอ
วันที่มีผลบังคับใช้: [date]
11. ภาษาของนโยบาย
นโยบายนี้จัดทำเป็นภาษาไทย ภาษาอังกฤษ และภาษาเวียดนาม สำหรับผู้ใช้ในประเทศไทย หากข้อความในแต่ละภาษาไม่ตรงกัน ให้ถือตามฉบับภาษาไทยเป็นหลัก
สำหรับผู้ใช้ในประเทศเวียดนาม กฤษฎีกาเลขที่ 13/2023/ND-CP ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล อาจมีผลใช้บังคับด้วยในขอบเขตที่เกี่ยวข้อง