นโยบายความเป็นส่วนตัว

1. บทนำ เนื่องจาก บริษัท ยัสปาล จำกัด (มหาชน) (“บริษัท”) ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลและข้อมูลอื่น ๆ (เรียกรวมกันว่า “ข้อมูล”) เกี่ยวกับลูกค้าของบริษัท (“ท่าน”) และเพื่อให้ท่านมั่นใจได้ว่าบริษัทมีความโปร่งใสและความรับผิดชอบในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) รวมถึงกฎหมายอื่น ๆ ที่เกี่ยวข้อง ดังนั้น นโยบายความเป็นส่วนตัวของข้อมูลลูกค้าฉบับนี้ (“นโยบาย”) จึงถูกจัดทำขึ้นเพื่อแจ้งให้ท่านทราบและเข้าใจถึงแนวปฏิบัติรวมถึงวัตถุประสงค์ของบริษัท ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน (เรียกรวมกันว่า “การประมวลผล”) ซึ่งดำเนินการโดยบริษัท รวมถึงบุคคลที่เกี่ยวข้องในนามของบริษัท ในเรื่องต่าง ๆ ดังต่อไปนี้

2. ขอบเขตของนโยบาย นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลที่เกี่ยวข้องกับบริษัท ทั้งในปัจจุบันและที่อาจมีขึ้นในอนาคต ซึ่งถูกประมวลผลหรืออาจถูกประมวลผลโดยบริษัทหรือบุคคลที่เกี่ยวข้อง โดยข้อมูลดังกล่าวได้รับและจัดเก็บจากการที่ท่านเข้าเยี่ยมชม, การซื้อสินค้าและบริการ, การสมัครสมาชิก, การให้ข้อเสนอแนะ, ความคิดเห็น, ข้อร้องเรียน, การทำแบบสำรวจหรือแบบสอบถาม หรือการทำกิจกรรมที่จำเป็นใด ๆ ผ่านทางเว็บไซต์ของบริษัท, แอปพลิเคชันบนมือถือ, ช่องทางโซเชียลมีเดีย, ร้านค้าของบริษัท และศูนย์บริการลูกค้า (Customer Service) นโยบายนี้ไม่ครอบคลุมถึงการใช้งานเว็บไซต์, แอปพลิเคชันบนมือถือ, ช่องทางโซเชียลมีเดียของบุคคลที่สาม ซึ่งอาจมีการเชื่อมโยงมายังเว็บไซต์, แอปพลิเคชันบนมือถือ, ช่องทางโซเชียลมีเดียของบริษัท และร้านค้าที่ไม่ได้อยู่ภายใต้การบริหารจัดการและกำกับดูแลของบริษัท ด้วยเหตุนี้ บริษัทขอแนะนำให้ท่านอ่านนโยบายความเป็นส่วนตัวของข้อมูลลูกค้าฉบับนี้ เพื่อให้เข้าใจและรับทราบถึงวิธีการ ขั้นตอน และวัตถุประสงค์ของบริษัทในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน

3. นิยามศัพท์

· “บริษัท” หมายถึง บริษัท ยัสปาล จำกัด (มหาชน)

· “บริษัทในเครือ” หมายถึง บริษัท ยัสปาล แอนด์ ซันส์ จำกัด

· “ลูกค้า” หมายถึง (1) ลูกค้าทั่วไปที่ซื้อสินค้าและบริการของบริษัท ทั้งลูกค้าปัจจุบันและอดีตลูกค้า รวมถึงผู้ที่อาจเป็นลูกค้าในอนาคต และ (2) ลูกค้าทั่วไปที่เป็นพนักงาน บุคลากร เจ้าหน้าที่ของบริษัทและบริษัทในเครือ

· “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใด ๆ เกี่ยวกับบุคคล ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม

· “ข้อมูลอ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลที่จัดว่าเป็นข้อมูลอ่อนไหวตามที่ระบุในมาตรา 26 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ซึ่งรวมถึงข้อมูลเกี่ยวกับเชื้อชาติ, เผ่าพันธุ์, ความคิดเห็นทางการเมือง, ความเชื่อในลัทธิ ศาสนาหรือปรัชญา, พฤติกรรมทางเพศ, ประวัติอาชญากรรม, ข้อมูลสุขภาพ, ความพิการ, ข้อมูลสหภาพแรงงาน, ข้อมูลพันธุกรรม, ข้อมูลชีวภาพ หรือข้อมูลอื่นใดที่กระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

· “การประมวลผลข้อมูลส่วนบุคคล” หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล เช่น การเก็บรวบรวม, บันทึก, ทำสำเนา, จัดระเบียบ, เก็บรักษา, ปรับปรุง, เปลี่ยนแปลง, ออก, กู้คืน, เปิดเผย, ส่งต่อ, เผยแพร่, โอน, รวม, ลบ, ทำลาย เป็นต้น

· “เจ้าของข้อมูลส่วนบุคคล” หมายถึง บุคคลธรรมดาที่เป็นเจ้าของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผย ซึ่งในนโยบายนี้หมายถึง “ท่าน” ในฐานะลูกค้า

· “บุคคล” หมายถึง บุคคลธรรมดา ไม่รวมถึงนิติบุคคล เช่น บริษัท, สมาคม, มูลนิธิ หรือองค์กรอื่นใด

· “ร้านค้าของบริษัท” หมายถึง ร้านค้าใด ๆ ที่อยู่ภายใต้การบริหารจัดการหรือกำกับดูแลของ บริษัท ยัสปาล จำกัด (มหาชน) ตามที่ระบุในภาคผนวก 1

· “เว็บไซต์ของบริษัท” หมายถึง เว็บไซต์ใด ๆ ที่อยู่ภายใต้การบริหารจัดการหรือกำกับดูแลของ บริษัท ยัสปาล จำกัด (มหาชน) ตามที่ระบุในภาคผนวก 2

· “ช่องทางโซเชียลมีเดีย” หมายถึง LINE และ Facebook

4. การเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยบริษัท ในระหว่างที่ท่านเข้าถึงหรือใช้งานเว็บไซต์ของบริษัท, แอปพลิเคชันบนมือถือ, ช่องทางโซเชียลมีเดีย, อีเมล, ช่องทางโทรศัพท์, ร้านค้าของบริษัท และศูนย์บริการลูกค้า (Customer Service) บริษัทอาจมีความจำเป็นต้องเก็บรวบรวมหรือได้รับข้อมูลส่วนบุคคลใด ๆ ที่สามารถระบุตัวตนของท่านได้ ดังนี้:

ข้อมูลส่วนบุคคลทั่วไป ประกอบด้วย:

4.1 ข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลของลูกค้าทั่วไป: เช่น คำนำหน้าชื่อ, ชื่อ-นามสกุล, เพศ, วันเกิด, อายุ, สัญชาติ, ข้อมูลบนเอกสารที่ออกโดยหน่วยงานราชการ (เช่น เลขบัตรประจำตัวประชาชน, เลขที่หนังสือเดินทาง, เลขประจำตัวผู้เสียภาษี ฯลฯ)
ข้อมูลส่วนบุคคลของลูกค้าที่เป็นพนักงาน เจ้าหน้าที่ของบริษัทและบริษัทในเครือ: เช่น คำนำหน้าชื่อ, ชื่อ-นามสกุล, เพศ, วันเกิด, อายุ, สัญชาติ, ข้อมูลพนักงาน (เช่น ระดับพนักงาน, ตำแหน่งงาน, รหัสพนักงาน, สถานที่ทำงาน, สังกัด), ข้อมูลบนเอกสารที่ออกโดยหน่วยงานราชการ (เช่น เลขบัตรประจำตัวประชาชน, เลขที่หนังสือเดินทาง, เลขประจำตัวผู้เสียภาษี ฯลฯ)
ข้อมูลการติดต่อ: เช่น หมายเลขโทรศัพท์, หมายเลขโทรศัพท์มือถือ, ที่อยู่สำหรับจัดส่งไปรษณีย์, ที่อยู่สำหรับออกใบเสร็จ, ที่อยู่อีเมล, บัญชีโซเชียลมีเดีย (เช่น ข้อมูลบัญชี LINE, บัญชี Facebook ฯลฯ)
ข้อมูลสมาชิก: เช่น ข้อมูลบัญชีสมาชิก, หมายเลขบัตรสมาชิก, คะแนนสะสม, ประเภทสมาชิก, วันที่สมัครสมาชิก, ระยะเวลาการเป็นสมาชิก, ประวัติการแลกคะแนนสะสม, การสอบถามข้อมูล, ความคิดเห็น, ข้อเสนอแนะ, ข้อร้องเรียน และข้อมูลอื่น ๆ ที่เกี่ยวข้องกับการเป็นสมาชิก
ข้อมูลธุรกรรมการซื้อขายสินค้าและบริการ: เช่น รายละเอียดคำสั่งซื้อสินค้า (เช่น สินค้าที่ซื้อ, ประเภท, ขนาด, จำนวน, ราคา ฯลฯ), รายละเอียดการใช้บริการ, ข้อมูลเกี่ยวกับการรับชำระเงินจาก/การคืนเงินให้แก่ท่าน, วันที่ชำระเงิน, เวลาที่ชำระเงิน, ยอดชำระเงิน, เลขที่การซื้อหรือเลขที่คำสั่งซื้อ, วัน/เวลาที่รับหรือส่งมอบสินค้า, ข้อความตอบกลับเกี่ยวกับการรับสินค้า, ข้อมูลการรับประกันสินค้า, ข้อร้องเรียนและการเคลมสินค้า และข้อมูลอื่น ๆ ที่เกี่ยวข้องกับการซื้อสินค้าและบริการ
ข้อมูลทางการเงิน: เช่น ข้อมูลบัตรเดบิต/เครดิต (เช่น หมายเลขบัตร, ชื่อผู้ถือบัตร, ประเภทบัตร, หมายเลขหลังบัตร (CVV), วันหมดอายุ ฯลฯ)
ข้อมูลทางเทคนิค: เช่น ข้อมูลจราจรทางคอมพิวเตอร์ (Log) และข้อมูลที่บริษัทเก็บรวบรวมผ่านคุกกี้ (Cookies) หรือเทคโนโลยีที่คล้ายคลึงกัน (เช่น ข้อมูลเกี่ยวกับการใช้เว็บไซต์, แอปพลิเคชัน และระบบของบริษัท, รหัสประจำอุปกรณ์, หมายเลข IP Address ของคอมพิวเตอร์, ข้อมูลตำแหน่งที่ตั้ง, ประเภทของเบราว์เซอร์ และพฤติกรรมการใช้งาน ฯลฯ)
ข้อมูลพฤติกรรม: เช่น ข้อมูลพฤติกรรมที่เกี่ยวข้องกับการซื้อสินค้าและบริการ และความคิดเห็นเกี่ยวกับการบริการของบริษัท
ข้อมูลอื่น ๆ: เช่น เสียงบันทึกการสนทนาทางโทรศัพท์ผ่านศูนย์บริการลูกค้า (Customer Service), ภาพและเสียงบันทึกจากกล้องวงจรปิด (CCTV), อุณหภูมิร่างกาย

4.2 ข้อมูลส่วนบุคคลที่อ่อนไหว

รวมถึงข้อมูลเกี่ยวกับเชื้อชาติ, เผ่าพันธุ์, ศาสนา, ลายนิ้วมือ, การจดจำใบหน้า, ข้อมูลสุขภาพ หรือข้อมูลที่เกี่ยวข้องกับสภาพทางร่างกายหรือจิตใจ, ข้อมูลพันธุกรรม, ประวัติทางการแพทย์, ความพิการ และประวัติอาชญากรรม เป็นต้น บริษัทไม่มีนโยบายจัดเก็บข้อมูลส่วนบุคคลที่อ่อนไหว เว้นแต่บริษัทจะได้รับความยินยอมจากท่าน

4.3 ข้อมูลส่วนบุคคลของบุคคลที่สาม

หากท่านจำเป็นต้องให้ข้อมูลส่วนบุคคล เช่น ชื่อ-นามสกุล, ที่อยู่, เบอร์โทรศัพท์ติดต่อ ของบุคคลที่สามแก่บริษัท เช่น คู่สมรส, บุตร, ญาติ, เพื่อน, บุคคลอ้างอิง และบุคคลอื่น ๆ ที่ไม่ใช่ลูกค้าของบริษัท เพื่อเป็นข้อมูลติดต่อฉุกเฉิน หรือเพื่อเป็นผู้รับผลประโยชน์ หรือเพื่อชักชวนให้ซื้อสินค้าหรือบริการ หรือเพื่อเชิญให้สมัครสมาชิก เป็นความรับผิดชอบของท่านที่จะต้องแจ้งรายละเอียดของนโยบายฉบับนี้ให้บุคคลดังกล่าวทราบ รวมถึงต้องได้รับความยินยอมจากบุคคลเหล่านั้นหากจำเป็นต้องเปิดเผยข้อมูลแก่บริษัท
นอกจากนี้ ท่านต้องรับรองว่าท่านมีสิทธิในการให้ข้อมูลของบุคคลเหล่านั้นแก่บริษัทตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

ทั้งนี้ บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลอย่างเคร่งครัดเพียงเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในข้อ 5 ของนโยบายนี้ สำหรับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน บริษัทจะทำการร้องขอความยินยอมเป็นลายลักษณ์อักษร หรือคำขอผ่านวิธีการทางอิเล็กทรอนิกส์ ก่อนหรือในระหว่างการเก็บรวบรวมข้อมูลส่วนบุคคล ซึ่งท่านมีสิทธิที่จะไม่ให้ความยินยอมและไม่ให้ข้อมูลดังกล่าว ในกรณีที่ท่านตัดสินใจไม่ให้ความยินยอมหรือเพิกถอนความยินยอมใด ๆ อาจส่งผลให้บริษัทไม่สามารถให้บริการแก่ท่านได้ทั้งหมดหรือบางส่วน

นอกจากนี้ ในการเก็บรวบรวมข้อมูลของผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลดังกล่าวก็ต่อเมื่อบริษัทได้รับความยินยอมเป็นลายลักษณ์อักษรจากผู้ปกครองตามกฎหมายที่เกี่ยวข้องเท่านั้น หากเป็นที่ทราบโดยชัดแจ้งแก่บริษัท บริษัทจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลใดที่มีอายุต่ำกว่ายี่สิบ (20) ปี หรือผู้ที่เป็นคนไร้ความสามารถหรือคนเสมือนไร้ความสามารถ เว้นแต่จะได้รับความยินยอมจากผู้ปกครองตามกฎหมายที่เกี่ยวข้อง ในกรณีที่ต้องได้รับความยินยอม

หากบริษัททราบว่าบริษัทได้เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่ายี่สิบ (20) ปี หรือผู้ที่เป็นคนไร้ความสามารถหรือคนเสมือนไร้ความสามารถโดยไม่ได้ตั้งใจ และโดยไม่ได้รับความยินยอมจากผู้ปกครองตามกฎหมาย บริษัทจะดำเนินการลบข้อมูลส่วนบุคคลนั้นทันที หรือประมวลผลเฉพาะส่วนของข้อมูลส่วนบุคคลที่บริษัทมีสิทธิประมวลผลได้ตามฐานทางกฎหมายอื่นนอกเหนือจากการขอความยินยอม

นอกเหนือจากที่กล่าวมาข้างต้น ข้อมูลส่วนบุคคลที่ท่านมอบให้แก่บริษัทจะต้องถูกต้อง ครบถ้วน และเป็นความจริง และจะไม่ก่อให้เกิดความเข้าใจผิด และท่านต้องหมั่นปรับปรุงข้อมูลส่วนบุคคลของท่านให้เป็นปัจจุบันเสมอ และแจ้งให้บริษัททราบถึงการเปลี่ยนแปลงใด ๆ ผ่านช่องทางการติดต่อที่ระบุในข้อ 14 หากท่านตัดสินใจไม่ให้ข้อมูลส่วนบุคคลของท่านแก่บริษัท หรือหากท่านเลือกที่จะเพิกถอนความยินยอมในการใช้ข้อมูลส่วนบุคคลของท่าน อาจส่งผลให้บริษัทไม่สามารถให้บริการแก่ท่านได้ทั้งหมดหรือบางส่วน

5. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้:

1. เพื่อการสื่อสารและการให้ข้อมูลที่จำเป็นของบริษัท เกี่ยวกับสินค้า, รายการสินค้าอัปเดต, รายการโปรโมชั่นหรือแคมเปญที่จัดขึ้นหรือจะจัดขึ้นโดยบริษัท และสิทธิพิเศษใด ๆ เพื่อผลประโยชน์ของท่าน

2. การให้ข้อมูลจะดำเนินการผ่านทางอีเมล SMS หรือวิธีการอื่นใดที่เหมาะสมซึ่งท่านได้ให้ความยินยอมไว้

3. เพื่อการมอบสิทธิพิเศษต่าง ๆ รวมถึงแต่ไม่จำกัดเพียง สิทธิพิเศษในวันเกิดและ/หรือในเดือนเกิด และสิทธิพิเศษคะแนนสะสมซึ่งสามารถแลกเป็นส่วนลดหรือของพรีเมียมได้

4. เพื่อการเชิญเข้าร่วมกิจกรรมและ/หรือการเปิดตัวสินค้าของบริษัท

5. เพื่อการจัดส่งเอกสาร รวมถึงแต่ไม่จำกัดเพียง แคตตาล็อกและบัตรอวยพรวันเกิด

6. เพื่อการจัดส่งสินค้าและการรับคืนสินค้าที่ท่านซื้อจากบริษัท

7. เพื่อการบริหารจัดการและดำเนินการชำระเงินที่เกี่ยวข้องกับธุรกรรมทางการค้าของการซื้อสินค้าระหว่างท่านกับบริษัท

8. เพื่อการประมวลผลและวิเคราะห์สำหรับการปรับปรุงสินค้าและบริการให้เหมาะสมและตรงตามความต้องการของบุคคลให้มากที่สุด

9. เพื่อการวิจัยการตลาด, การสำรวจ, การวิเคราะห์ตลาดภายใน, การสร้างข้อมูลลูกค้า, การวิเคราะห์รูปแบบและทางเลือกในการซื้อสินค้าของลูกค้า และการวางแผนและวิเคราะห์สถิติและแนวโน้มที่เกี่ยวกับสินค้าและ/หรือบริการของบริษัท

10. เพื่อวัตถุประสงค์อื่นใดที่จำเป็นสำหรับการดำเนินการ การรักษา และการบริหารจัดการธุรกิจและความสัมพันธ์ระหว่างท่านกับบริษัท

บริษัทจะประมวลผลข้อมูลส่วนบุคคลของท่านเฉพาะตามวัตถุประสงค์ที่ระบุไว้เท่านั้น รวมถึงในบางกรณีที่บริษัทอาจพิจารณาว่าสามารถประมวลผลข้อมูลส่วนบุคคลของท่านด้วยเหตุผลที่เกี่ยวข้องอื่น ๆ และไม่ขัดต่อหรือนอกเหนือไปจากวัตถุประสงค์เดิมที่ระบุไว้ อย่างไรก็ตาม ในกรณีที่บริษัทจำเป็นต้องประมวลผลข้อมูลเพื่อวัตถุประสงค์อื่นนอกเหนือจากวัตถุประสงค์เดิม บริษัทจะขอความยินยอมจากท่านอีกครั้งสำหรับการใช้ข้อมูลดังกล่าวเพื่อวัตถุประสงค์ใหม่นั้น

6. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกตามความจำเป็น เพื่อให้บรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ บริษัทอาจส่งข้อมูลส่วนบุคคลของท่านไปยังบุคคลดังต่อไปนี้:

1. ตัวแทน บริษัทในเครือ หรือบริษัทที่เกี่ยวข้องที่ตั้งอยู่ทั้งในและต่างประเทศ

2. ตัวแทน ผู้รับจ้าง หรือผู้ให้บริการซึ่งเป็นบุคคลภายนอกที่จะให้บริการแก่บริษัทและท่าน (เช่น ผู้ให้บริการเกี่ยวกับการจัดส่งสินค้า, การจัดเก็บและคลังสินค้า, โลจิสติกส์, การผลิตและจัดส่งเอกสาร (เช่น แคตตาล็อกหรือบัตรอวยพรวันเกิด ฯลฯ), ที่ปรึกษาหรือผู้เชี่ยวชาญ และ/หรือผู้ให้บริการด้านโทรคมนาคม เทคโนโลยีสารสนเทศ หรือการตลาดและโปรโมชั่น ฯลฯ)

a. อย่างไรก็ตาม สำหรับบุคคลภายนอกที่บริษัทจะเปิดเผยข้อมูลส่วนบุคคลของท่านให้นั้น บริษัทจะดำเนินมาตรการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองและปลอดภัย เช่น การเข้าทำสัญญาที่มีเงื่อนไขให้บุคคลภายนอกมีสิทธิใช้ข้อมูลส่วนบุคคลได้เพียงเท่าที่ระบุในสัญญา และการทำสัญญาห้ามเปิดเผยข้อมูล (Non-disclosure Agreements) เพื่อวัตถุประสงค์ในการรักษาความลับของข้อมูลส่วนบุคคลที่ได้รับสำหรับการดำเนินธุรกิจ เป็นต้น

3. เจ้าหน้าที่รัฐหรือหน่วยงานราชการ ตามกฎหมาย กฎ และระเบียบข้อบังคับที่กำหนดโดยกฎหมายที่เกี่ยวข้อง

7. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ บริษัทอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ บุคคลภายนอก หรือเซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ ซึ่งประเทศปลายทางดังกล่าวอาจมีหรือไม่มีมาตรฐานการคุ้มครองข้อมูลในระดับเดียวกัน ในการนี้ บริษัทจะปฏิบัติตามขั้นตอนและมาตรการต่าง ๆ เพื่อกำกับดูแลการโอนข้อมูลส่วนบุคคลของท่านให้มีความปลอดภัย และมั่นใจได้ว่าบุคคลที่จะได้รับข้อมูลส่วนบุคคลดังกล่าวมีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม หรือปฏิบัติตามเงื่อนไขหรือข้อยกเว้นตามกฎหมาย บริษัทจะขอความยินยอมจากท่านหากกฎหมายกำหนด ในกรณีที่มีการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

8. การเชื่อมโยงไปยังเว็บไซต์หรือบริการภายนอก บริษัทอาจมีการเชื่อมโยงไปยังเว็บไซต์หรือบริการของบุคคลภายนอก ซึ่งเว็บไซต์หรือบริการดังกล่าวอาจมีนโยบายความเป็นส่วนตัวของตนเองที่แตกต่างจากนโยบายนี้ เนื่องจากบริษัทไม่มีความเกี่ยวข้องและไม่มีอำนาจควบคุมมาตรการนโยบายความเป็นส่วนตัวของเว็บไซต์หรือบริการเหล่านั้น และไม่สามารถรับผิดชอบต่อเนื้อหา นโยบาย ความเสียหาย หรือการกระทำที่เกิดจากเว็บไซต์หรือบริการของบุคคลภายนอกได้ ดังนั้น บริษัทจึงขอแนะนำให้ท่านศึกษานโยบายความเป็นส่วนตัวของเว็บไซต์หรือบริการเหล่านั้นในเบื้องต้นก่อนเข้าใช้งาน

9. มาตรการคุ้มครองข้อมูลส่วนบุคคล บริษัทจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบด้วยกฎหมาย และมาตรการดังกล่าวจะได้รับการทบทวนโดยบริษัทเมื่อมีความจำเป็น หรือเมื่อเทคโนโลยีมีการเปลี่ยนแปลง เพื่อให้สามารถรักษาความมั่นคงปลอดภัยและความปลอดภัยที่เหมาะสมได้อย่างมีประสิทธิภาพ

10. ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ภายในระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ เว้นแต่กรณีที่กฎหมายกำหนดให้เก็บรักษาไว้เป็นระยะเวลานานกว่านั้น หลังจากสิ้นสุดระยะเวลาการเก็บรักษา หรือหากข้อมูลส่วนบุคคลของท่านไม่มีความจำเป็นอีกต่อไป บริษัทจะทำการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลดังกล่าวเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ อย่างไรก็ตาม ในกรณีที่มีข้อพิพาทเกี่ยวกับการใช้สิทธิตามกฎหมายที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน บริษัทขอสงวนสิทธิในการเก็บรักษาข้อมูลดังกล่าวไว้จนกว่าข้อพิพาทนั้นจะได้รับการแก้ไขโดยคำสั่งหรือคำพิพากษาของศาลจนถึงที่สุด

11. สิทธิในฐานะเจ้าของข้อมูลส่วนบุคคล ในกรณีที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ระบุในนโยบายนี้ ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ดังนี้

1. สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล: ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของบริษัท และขอให้บริษัทเปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลของท่านในกรณีที่ท่านไม่ได้ให้ความยินยอม

2. สิทธิในการขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง: ท่านมีสิทธิขอให้บริษัทดำเนินการเพื่อให้ข้อมูลส่วนบุคคลของท่านถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

3. สิทธิในการขอให้ลบหรือทำลายข้อมูลส่วนบุคคล: ท่านมีสิทธิขอให้บริษัทลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ ทั้งนี้ การใช้สิทธิดังกล่าวเป็นไปตามเงื่อนไขที่กฎหมายกำหนด

4. สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล: ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านในกรณีดังต่อไปนี้:

a. ระหว่างระยะเวลาที่บริษัทตรวจสอบคำร้องขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์ และเป็นปัจจุบัน

b. ข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยมิชอบด้วยกฎหมาย

c. เมื่อข้อมูลส่วนบุคคลของท่านหมดความจำเป็นในการเก็บรวบรวมตามวัตถุประสงค์ที่บริษัทแจ้งไว้ แต่ท่านมีความจำเป็นต้องให้บริษัทเก็บรวบรวมข้อมูลดังกล่าวต่อไปเพื่อการใช้สิทธิตามกฎหมาย

d. ระหว่างระยะเวลาที่บริษัทกำลังพิสูจน์ให้เห็นถึงเหตุอันชอบด้วยกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน หรือตรวจสอบความจำเป็นในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อประโยชน์สาธารณะ เนื่องจากการที่ท่านใช้สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

11.5. สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล: ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เว้นแต่บริษัทจะมีเหตุอันชอบด้วยกฎหมายในการปฏิเสธคำร้องขอนั้น (ตัวอย่างเช่น บริษัทสามารถแสดงให้เห็นว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านมีเหตุอันชอบด้วยกฎหมายที่สำคัญกว่า หรือเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อประโยชน์สาธารณะของบริษัท)

1. สิทธิในการถอนความยินยอม: ในกรณีที่ท่านได้ให้ความยินยอมแก่บริษัทในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน (ไม่ว่าก่อนหรือหลังกฎหมายคุ้มครองข้อมูลส่วนบุคคลมีผลบังคับใช้) ท่านมีสิทธิถอนความยินยอมของท่านได้ตลอดเวลา ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านถูกเก็บรักษาโดยบริษัท เว้นแต่จะมีข้อกำหนดของกฎหมายกำหนดให้บริษัทต้องเก็บรักษาข้อมูลต่อไป หรือมีสัญญาระหว่างท่านกับบริษัทที่ยังให้ประโยชน์แก่ท่านอยู่

2. สิทธิในการได้รับ ส่ง หรือโอนข้อมูลส่วนบุคคล: ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านจากบริษัทในรูปแบบที่สามารถอ่านหรือใช้งานได้โดยทั่วไปด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมถึงอาจขอให้บริษัทส่งหรือโอนข้อมูลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น ทั้งนี้ การใช้สิทธินี้ต้องเป็นไปตามเงื่อนไขที่กฎหมายกำหนด

3. สิทธิในการร้องเรียน: ในกรณีที่มีเหตุอันควรเชื่อได้ว่าบริษัทได้กระทำการฝ่าฝืนกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญที่ได้รับการแต่งตั้งโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ตามหลักเกณฑ์และวิธีการที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด

ในกรณีที่ท่านประสงค์จะใช้สิทธิดังกล่าวข้างต้น ท่านต้องทำเป็นลายลักษณ์อักษร บริษัทจะใช้ความพยายามอย่างดีที่สุดในการดำเนินการตามสมควรและไม่ล่าช้าเกินกว่าระยะเวลาที่กฎหมายกำหนด บริษัทจะปฏิบัติตามกฎหมายเกี่ยวกับสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลอย่างเคร่งครัด การใช้สิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ การระงับการใช้ชั่วคราว หรือการถอนความยินยอม อาจส่งผลให้บริษัทไม่สามารถให้บริการแก่ท่านได้ทั้งหมดหรือบางส่วน

12. ข้อมูลเกี่ยวกับคุกกี้ (Cookies) เว็บไซต์ของบริษัทมีการใช้คุกกี้และเครื่องมืออื่น ๆ เพื่อช่วยแยกแยะท่านจากผู้ใช้งานรายอื่นของเว็บไซต์ ซึ่งจะช่วยให้บริษัทสามารถปรับปรุงเว็บไซต์และมอบประสบการณ์ที่มีคุณภาพแก่ท่านเมื่อใช้บริการเว็บไซต์ การที่ท่านยังคงใช้งานเว็บไซต์นี้ต่อไป ถือว่าท่านตกลงยอมรับให้มีการติดตั้งคุกกี้บนคอมพิวเตอร์ของท่าน

13. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล บริษัทได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล เพื่อตรวจสอบ กำกับดูแล และให้คำแนะนำเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงประสานงานและให้ความร่วมมือกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เพื่อให้มั่นใจถึงการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

14. ช่องทางการติดต่อบริษัท หากท่านมีข้อสงสัยใด ๆ เกี่ยวกับนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ หรือหากท่านประสงค์จะใช้สิทธิตามที่ระบุในข้อ 11 โปรดติดต่อบริษัทที่:

1. บริษัท ยัสปาล จำกัด (มหาชน)

o 1054 ซอยสุขุมวิท 66/1 แขวงพระโขนงใต้ เขตพระโขนง กรุงเทพมหานคร 10260

o ศูนย์บริการลูกค้า (Customer Service) โทร: 02 118 2000 หรือ

o อีเมล: customerservice@jaspal.co.th

2. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

o 1054 ซอยสุขุมวิท 66/1 แขวงพระโขนงใต้ เขตพระโขนง กรุงเทพมหานคร 10260

o อีเมล: dpo@jaspal.co.th

15. การทบทวนนโยบายคุ้มครองข้อมูลส่วนบุคคล บริษัทขอสงวนสิทธิในการทบทวนและแก้ไขนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ตามที่เห็นสมควรและเหมาะสม เพื่อให้สอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคล และ/หรือ กฎหมายลำดับรอง กฎระเบียบ กฎเกณฑ์ ประกาศของหน่วยงานราชการที่มีการแก้ไขเพิ่มเติม การทบทวนหรือแก้ไขใด ๆ จะถูกประกาศและเผยแพร่บนเว็บไซต์ของบริษัท หรือโดยวิธีการอื่นใดที่เหมาะสม

นโยบายความเป็นส่วนตัวของข้อมูลลูกค้าฉบับนี้ จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และเผยแพร่ทั้งในภาษาไทยและภาษาอังกฤษ หากมีความขัดแย้งในเรื่องความหมายหรือการตีความระหว่างฉบับภาษาไทยและภาษาอังกฤษ ให้ยึดฉบับภาษาไทยเป็นสำคัญ

รายชื่อร้านค้าภายใต้ บริษัท ยัสปาล จำกัด (มหาชน) ร้านค้าภายใต้การกำกับดูแลของบริษัท ประกอบด้วย 19 แบรนด์ ดังนี้:

· JASPAL

· C P S

· CC Double O

· Misty Mynx

· ORI

· Royal Ivy Regatta

· C.P.S. Coffee

· LYN

· Lyn Around

· QUINN

· Jelly Bunny