นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท แอท ไทย โซลูชั่นส์ แอนด์ คอนซัลแตนท์ จำกัด (At Thai Solutions and Consultant Co., Ltd.) เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

เมื่อท่านติดต่อเราผ่านแบบฟอร์ม “Connect With Us” บนหน้าเว็บไซต์ เราจะเก็บรวบรวมข้อมูลดังนี้

• ชื่อ (Name)
• ที่อยู่อีเมล (Email)
• หัวข้อเรื่อง (Subject)
• ข้อความที่ท่านระบุ (Message) — รวมถึงข้อมูลส่วนบุคคลอื่นใดที่ท่านเลือกที่จะระบุไว้ในข้อความ

หากท่านติดต่อเราทางอีเมลหรือโทรศัพท์โดยตรง เราจะเก็บข้อมูลที่ท่านให้ไว้ในการติดต่อนั้น เช่น ชื่อ อีเมล หมายเลขโทรศัพท์ ชื่อหน่วยงาน และรายละเอียดที่เกี่ยวข้องกับการสอบถาม

2.2 ข้อมูลที่ระบบเก็บโดยอัตโนมัติ

เมื่อท่านเข้าชมเว็บไซต์ เว็บเซิร์ฟเวอร์ของเราจะบันทึกข้อมูลการเข้าใช้งาน (server access log) โดยอัตโนมัติ เพื่อความมั่นคงปลอดภัยของระบบ ได้แก่ หมายเลขไอพี (IP address) ประเภทและรุ่นของเบราว์เซอร์ (User-Agent) วันและเวลาที่เข้าถึง และหน้าเว็บที่เรียกดู

2.3 ข้อมูลที่เราไม่ได้เก็บ

เว็บไซต์นี้ไม่มีระบบสมัครสมาชิก ไม่มีการชำระเงินออนไลน์ และไม่มีการเก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหว ตามมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ ข้อมูลชีวภาพ) ขอความร่วมมือท่านโปรดอย่าระบุข้อมูลดังกล่าวในช่องข้อความ

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

เราจะไม่นำข้อมูลของท่านไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ระบุไว้ข้างต้น เว้นแต่จะได้แจ้งและขอความยินยอมจากท่านก่อน หรือเป็นกรณีที่กฎหมายอนุญาตให้กระทำได้

4. คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์นี้ไม่ได้ตั้งคุกกี้ของตนเอง และไม่มีการใช้เครื่องมือวิเคราะห์หรือติดตามพฤติกรรมผู้ใช้ เช่น Google Analytics, Google Tag Manager, Facebook Pixel หรือเครื่องมือในลักษณะเดียวกัน อีกทั้งไม่มีการจัดเก็บข้อมูลใดไว้ใน Local Storage หรือ Session Storage ของเบราว์เซอร์ท่าน

อย่างไรก็ดี ผู้ให้บริการภายนอกที่เว็บไซต์เรียกใช้ทรัพยากร (ตามข้อ 5) อาจมีการตั้งคุกกี้ทางเทคนิคของตนเอง ซึ่งอยู่นอกเหนือการควบคุมของเรา ท่านสามารถตั้งค่าปฏิเสธคุกกี้ได้ที่การตั้งค่าเบราว์เซอร์ของท่าน

5. การเปิดเผยข้อมูลและการส่งข้อมูลไปยังต่างประเทศ

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาด

ข้อมูลที่ท่านกรอกในแบบฟอร์มติดต่อจะถูกส่งมายังเซิร์ฟเวอร์ของบริษัทซึ่งตั้งอยู่ในประเทศไทยโดยตรงผ่านการเชื่อมต่อที่เข้ารหัส และจัดเก็บไว้บนเซิร์ฟเวอร์ดังกล่าว จากนั้นระบบจะส่งการแจ้งเตือนไปยังกล่องจดหมายของบริษัท เราไม่ได้ใช้บริการรับแบบฟอร์มของบุคคลภายนอก

อย่างไรก็ดี เพื่อให้เว็บไซต์และระบบอีเมลทำงานได้ เรามีการใช้บริการจากผู้ให้บริการภายนอกซึ่งมีเซิร์ฟเวอร์ตั้งอยู่นอกราชอาณาจักรไทย ดังนี้

การส่งข้อมูลไปยังผู้ให้บริการข้างต้นถือเป็นการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศตามมาตรา 28 และมาตรา 29 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งเป็นการดำเนินการที่จำเป็นเพื่อให้บริการตามคำขอของท่าน

นอกจากนี้ เราอาจเปิดเผยข้อมูลของท่านต่อหน่วยงานราชการ หน่วยงานกำกับดูแล หรือบุคคลอื่นใดเมื่อมีกฎหมายกำหนดให้ต้องเปิดเผย หรือเมื่อมีคำสั่งโดยชอบด้วยกฎหมาย

6. ระยะเวลาการเก็บรักษาข้อมูล

เมื่อพ้นระยะเวลาดังกล่าว เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

7. มาตรการรักษาความมั่นคงปลอดภัย

• เว็บไซต์ให้บริการผ่านการเชื่อมต่อที่เข้ารหัส HTTPS/TLS ตลอดทั้งเว็บไซต์
• จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องใช้ข้อมูลเพื่อปฏิบัติหน้าที่เท่านั้น
• ควบคุมการเข้าถึงเซิร์ฟเวอร์ด้วยการยืนยันตัวตนและบันทึกการเข้าใช้งาน
• ทบทวนมาตรการรักษาความมั่นคงปลอดภัยเป็นระยะ และปรับปรุงให้สอดคล้องกับมาตรฐานที่เปลี่ยนแปลงไป

8. การคุ้มครองข้อมูลของผู้เยาว์

เว็บไซต์นี้มีวัตถุประสงค์เพื่อการติดต่อทางธุรกิจ (B2B) และไม่ได้มุ่งเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปี หากท่านทราบว่าผู้เยาว์ได้ส่งข้อมูลส่วนบุคคลมายังเราโดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง โปรดแจ้งเราตามช่องทางในข้อ 10 เพื่อดำเนินการลบข้อมูลดังกล่าว

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิดังต่อไปนี้

• สิทธิได้รับแจ้ง — ทราบรายละเอียดการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลของท่าน
• สิทธิขอเข้าถึงและขอรับสำเนา (มาตรา 30) — ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิขอให้โอนย้ายข้อมูล (มาตรา 31) — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ
• สิทธิคัดค้านการประมวลผล (มาตรา 32) — คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่าน
• สิทธิขอให้ลบหรือทำลาย (มาตรา 33) — ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
• สิทธิขอให้ระงับการใช้ (มาตรา 34) — ขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านชั่วคราว
• สิทธิขอให้แก้ไขให้ถูกต้อง (มาตรา 35) — ขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด
• สิทธิถอนความยินยอม (มาตรา 19) — ถอนความยินยอมที่ให้ไว้ได้ตลอดเวลา ในกรณีที่เราประมวลผลโดยอาศัยฐานความยินยอม
• สิทธิร้องเรียน — ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

ท่านสามารถใช้สิทธิได้โดยติดต่อเราตามช่องทางในข้อ 10 เราจะดำเนินการภายใน 30 วันนับแต่วันที่ได้รับคำขอ การใช้สิทธิดังกล่าวไม่มีค่าใช้จ่าย ทั้งนี้ เราอาจขอให้ท่านยืนยันตัวตนก่อนดำเนินการ และอาจปฏิเสธคำขอได้เท่าที่กฎหมายกำหนด โดยจะแจ้งเหตุผลให้ท่านทราบ

10. ช่องทางการติดต่อ

หากท่านมีข้อสงสัย ต้องการใช้สิทธิ หรือต้องการร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล โปรดติดต่อ

หากท่านไม่พอใจผลการดำเนินการของเรา ท่านมีสิทธิร้องเรียนต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ตามช่องทางที่สำนักงานกำหนด

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายหรือการให้บริการ โดยจะระบุวันที่ปรับปรุงล่าสุดไว้ที่ส่วนบนของหน้านี้ หากมีการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม ขอแนะนำให้ท่านตรวจสอบนโยบายฉบับนี้เป็นระยะ