ประกาศความเป็นส่วนตัว

ประกาศฉบับนี้อธิบายว่า บริษัท บูรพา นาวิทัส จำกัด (เลขทะเบียนนิติบุคคล 0215568015170) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล เก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลของผู้ที่เข้าใช้เว็บไซต์ www.buraphanavitas.com อย่างไร

ประกาศนี้ใช้กับเว็บไซต์ของบริษัทเท่านั้น ไม่ครอบคลุมเว็บไซต์หรือแอปพลิเคชันของผู้ให้บริการรายอื่นที่ผู้ใช้กดลิงก์ออกไป

บริษัทเก็บเฉพาะข้อมูลที่ผู้ใช้กรอกหรือส่งเข้ามาเอง และข้อมูลที่จำเป็นต่อการให้บริการเท่านั้น

แบบฟอร์มติดต่อ — ชื่อ เบอร์โทรศัพท์ อีเมล (ถ้ากรอก) กลุ่มลูกค้าที่เลือก และข้อความที่พิมพ์เข้ามา

แบบฟอร์มขอใบเสนอราคาและขอรับบริการ — ชื่อ เบอร์โทรศัพท์ อีเมล พร้อมรายละเอียดที่ผู้ใช้เลือกในฟอร์ม เช่น ประเภทสถานที่ ระบบไฟ ค่าไฟต่อเดือน ขนาดระบบ พื้นที่ติดตั้ง และรายการสินค้าที่สนใจ

บัญชีผู้ใช้ — ชื่อ อีเมล เบอร์โทรศัพท์ และรหัสผ่านที่ถูกเข้ารหัสทางเดียว ผู้ที่เข้าสู่ระบบด้วยบัญชี Google, LINE หรือ Facebook บริษัทจะได้รับเฉพาะชื่อ อีเมล รหัสผู้ใช้ของผู้ให้บริการนั้น และรูปโปรไฟล์ (ถ้ามี) บริษัทไม่ได้รับและไม่เก็บรหัสผ่านของบัญชีเหล่านั้น

ใบเสนอราคาและประวัติงาน — รายการสินค้า ราคา และสถานะงานที่เกิดจากคำขอของผู้ใช้

รูปภาพที่ผู้ใช้ส่งเข้ามา — ระบบจะย่อขนาดและลบข้อมูลกำกับภาพ รวมถึงพิกัดตำแหน่ง (EXIF/GPS) ออกจากไฟล์ตั้งแต่ในเครื่องของผู้ใช้ก่อนส่งขึ้นระบบเสมอ

บริษัทไม่เก็บข้อมูลอ่อนไหวตามมาตรา 26 ของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เช่น เชื้อชาติ ศาสนา ประวัติอาชญากรรม หรือข้อมูลสุขภาพ และขอให้ผู้ใช้ไม่กรอกข้อมูลเหล่านี้ลงในช่องข้อความอิสระ

ติดต่อกลับตามคำขอ จัดทำใบเสนอราคา และดำเนินงานตามที่ตกลงกัน ซึ่งเป็นการปฏิบัติตามสัญญาหรือดำเนินการตามคำขอก่อนเข้าทำสัญญา

ยืนยันตัวตนของผู้ใช้ที่เข้าสู่ระบบ และแสดงประวัติคำขอในหน้าบัญชีของเจ้าตัว

ปรับปรุงคุณภาพงานและเก็บหลักฐานการทำงานของทีมงานภายใน ซึ่งเป็นประโยชน์อันชอบด้วยกฎหมายของบริษัท

ปฏิบัติตามหน้าที่ทางกฎหมายและทางบัญชี เช่น เอกสารประกอบการซื้อขาย

บริษัทไม่ใช้ข้อมูลของผู้ใช้เพื่อโฆษณาแบบติดตามพฤติกรรม และไม่ขายหรือแลกเปลี่ยนข้อมูลส่วนบุคคลกับบุคคลอื่นเพื่อการตลาด

เว็บไซต์นี้ใช้คุกกี้เท่าที่จำเป็นต่อการทำงานเท่านั้น ไม่มีคุกกี้เพื่อการโฆษณา ไม่มีเครื่องมือวัดพฤติกรรมผู้เข้าชม และไม่มีการติดตามผู้ใช้ข้ามเว็บไซต์

คุกกี้เข้าสู่ระบบ — เก็บรหัสอ้างอิงของ session เพื่อจำว่าผู้ใช้เข้าสู่ระบบอยู่ มีอายุ 24 ชั่วโมง ถูกตั้งเป็นแบบ HttpOnly ซึ่งสคริปต์ในหน้าเว็บอ่านไม่ได้

คุกกี้ชั่วคราวระหว่างเข้าสู่ระบบด้วยบัญชีภายนอก — ใช้ป้องกันการปลอมคำขอ (CSRF) และถูกลบทิ้งทันทีที่ขั้นตอนเข้าสู่ระบบจบลง

ผู้ใช้ที่ไม่ต้องการคุกกี้เหล่านี้สามารถใช้งานเว็บไซต์ส่วนสาธารณะได้ตามปกติ แต่จะเข้าสู่ระบบเพื่อดูประวัติคำขอไม่ได้

บริษัทใช้ผู้ให้บริการภายนอกเท่าที่จำเป็นต่อการเปิดเว็บไซต์และติดต่อกลับ ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลตามคำสั่งของบริษัทเท่านั้น

Vercel Inc. — ให้บริการโฮสต์เว็บไซต์และระบบเครือข่ายกระจายเนื้อหา

Neon Inc. — ให้บริการฐานข้อมูลที่เก็บคำขอ บัญชีผู้ใช้ และใบเสนอราคา

Cloudinary Ltd. — ให้บริการจัดเก็บและส่งมอบรูปภาพและวิดีโอ

Resend Inc. — ให้บริการส่งอีเมลแจ้งเตือนคำขอ

Google LLC, LY Corporation (LINE) และ Meta Platforms, Inc. — ให้บริการยืนยันตัวตนสำหรับผู้ที่เลือกเข้าสู่ระบบด้วยบัญชีของผู้ให้บริการนั้น และให้บริการแผนที่ที่ฝังอยู่ในหน้าติดต่อ

ผู้ให้บริการข้างต้นมีเซิร์ฟเวอร์อยู่นอกราชอาณาจักร การใช้บริการจึงมีการส่งข้อมูลออกนอกประเทศ โดยผู้ให้บริการแต่ละรายมีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากลของตนเอง

นอกจากนี้ บริษัทอาจเปิดเผยข้อมูลเมื่อมีหน้าที่ตามกฎหมาย หรือเมื่อจำเป็นต่อการก่อตั้งสิทธิเรียกร้องหรือการต่อสู้คดี

คำขอบริการ ใบเสนอราคา และเอกสารประกอบการซื้อขาย บริษัทเก็บไว้ตามระยะเวลาที่กฎหมายบัญชีและภาษีอากรกำหนด

บัญชีผู้ใช้ บริษัทเก็บไว้ตราบเท่าที่บัญชียังใช้งานอยู่ และจะลบเมื่อเจ้าของบัญชีขอให้ลบ เว้นแต่ส่วนที่ต้องเก็บต่อตามกฎหมาย

ข้อความจากแบบฟอร์มติดต่อที่ไม่ได้นำไปสู่การทำงานร่วมกัน บริษัทจะลบเมื่อไม่มีความจำเป็นต้องใช้แล้ว

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ผู้ใช้มีสิทธิดังนี้

ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของตน

ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน

ขอให้ลบหรือทำลายข้อมูล เมื่อหมดความจำเป็นหรือเมื่อถอนความยินยอม

ขอให้ระงับการใช้ข้อมูลชั่วคราว

คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล

ขอให้โอนข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่นในรูปแบบที่อ่านได้ด้วยเครื่อง

ถอนความยินยอมที่เคยให้ไว้ โดยไม่กระทบการประมวลผลที่ทำไปแล้วก่อนถอน

ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าบริษัทไม่ปฏิบัติตามกฎหมาย

บริษัทจะตอบคำขอใช้สิทธิภายในสามสิบวันนับจากวันที่ได้รับคำขอที่มีข้อมูลครบถ้วนเพียงพอต่อการยืนยันตัวตน

ผู้ที่เข้าสู่ระบบด้วยบัญชี Facebook สามารถขอให้ลบข้อมูลที่บริษัทได้รับจาก Facebook ได้สองทาง

ทางแรก ลบผ่าน Facebook โดยตรง ที่การตั้งค่าบัญชี เลือกหัวข้อแอปและเว็บไซต์ แล้วลบแอปของบริษัทออก Facebook จะแจ้งคำขอลบข้อมูลมายังระบบของบริษัทโดยอัตโนมัติ

ทางที่สอง ติดต่อบริษัทตามช่องทางในหัวข้อถัดไป

เมื่อได้รับคำขอ บริษัทจะลบรหัสผู้ใช้ Facebook และรูปโปรไฟล์ที่ได้รับมาออกจากระบบ และจะลบบัญชีผู้ใช้ทั้งบัญชีด้วย หากบัญชีนั้นไม่มีช่องทางเข้าสู่ระบบอื่นเหลืออยู่และไม่มีคำขอบริการที่ยังต้องเก็บไว้ ผู้ใช้จะได้รับรหัสอ้างอิงเพื่อใช้ตรวจสอบสถานะคำขอลบข้อมูลได้ที่หน้า www.buraphanavitas.com/data-deletion

บริษัท บูรพา นาวิทัส จำกัด

อีเมล buraphanavitas@gmail.com

โทรศัพท์ 083-805-8008

หากมีข้อสงสัยเกี่ยวกับประกาศฉบับนี้ หรือต้องการใช้สิทธิตามที่ระบุไว้ข้างต้น ติดต่อบริษัทตามช่องทางข้างต้นได้ทุกกรณี

บริษัทอาจปรับปรุงประกาศฉบับนี้เมื่อบริการหรือกฎหมายเปลี่ยนแปลง ฉบับที่แสดงอยู่บนเว็บไซต์คือฉบับที่มีผลบังคับใช้อยู่เสมอ โดยระบุหมายเลขเวอร์ชันและวันที่อนุมัติกำกับไว้ท้ายเอกสาร