นโยบายความเป็นส่วนตัว

1ขอบเขตของนโยบายนี้

BuildConstuction.com ("เรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลของท่าน จึงจัดทำนโยบายนี้เพื่อแจ้งให้ท่านทราบว่าเราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลอย่างไร เพื่อวัตถุประสงค์ใด และท่านมีสิทธิอย่างไร ตามมาตรา 23 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

นโยบายนี้ใช้กับข้อมูลส่วนบุคคลที่เราได้รับผ่านเว็บไซต์นี้ แบบฟอร์ม ระบบงาน และช่องทางติดต่ออื่นของเรา ไม่ใช้กับเว็บไซต์หรือบริการของบุคคลอื่นที่ลิงก์จากเว็บไซต์นี้ ซึ่งมีนโยบายของตนเอง

2คำนิยาม

ข้อมูลส่วนบุคคล

ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้ระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม

ข้อมูลส่วนบุคคลที่มีความอ่อนไหว

ข้อมูลตามมาตรา 26 เช่น เชื้อชาติ ความคิดเห็นทางการเมือง ความเชื่อทางศาสนา ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลพันธุกรรม และข้อมูลชีวภาพ

ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้มีอำนาจตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

ผู้ประมวลผลข้อมูลส่วนบุคคล

ผู้ที่ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล

3ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

• ข้อมูลระบุตัวตนและการติดต่อ เช่น ชื่อ นามสกุล ชื่อบริษัท ตำแหน่ง ที่อยู่ เบอร์โทรศัพท์ อีเมล และบัญชี LINE
• ข้อมูลการทำธุรกรรมและสัญญา เช่น รายละเอียดที่ท่านสอบถาม ใบเสนอราคา สัญญา ใบแจ้งหนี้ และประวัติการชำระเงิน
• ข้อมูลบัญชีผู้ใช้ เช่น ชื่อผู้ใช้และการตั้งค่า เมื่อท่านสมัครหรือเข้าสู่ระบบ
• ข้อมูลทางเทคนิค เช่น หมายเลข IP ประเภทเบราว์เซอร์ วันเวลาที่เข้าใช้ และคุกกี้ ตามข้อ "คุกกี้"

เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว เว้นแต่ได้รับความยินยอมโดยชัดแจ้งจากท่าน หรือเป็นกรณีที่กฎหมายอนุญาตตามมาตรา 26

4แหล่งที่มาของข้อมูล

• จากท่านโดยตรง เช่น เมื่อท่านกรอกแบบฟอร์ม ติดต่อสอบถาม ทำสัญญา หรือใช้บริการ
• โดยอัตโนมัติเมื่อท่านใช้เว็บไซต์ เช่น คุกกี้และบันทึกการใช้งานของระบบ
• จากแหล่งอื่น เช่น ผู้ที่แนะนำท่านมายังเรา คู่ค้า หรือแหล่งข้อมูลสาธารณะ ซึ่งเราจะแจ้งให้ท่านทราบตามมาตรา 25 โดยไม่ชักช้า

5วัตถุประสงค์และฐานทางกฎหมาย

เราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ดังต่อไปนี้ โดยอาศัยฐานทางกฎหมายตามมาตรา 19 มาตรา 24 หรือมาตรา 26 แล้วแต่กรณี หากจะใช้เพื่อวัตถุประสงค์ใหม่ เราจะแจ้งให้ท่านทราบและขอความยินยอมเมื่อกฎหมายกำหนด

6กรณีที่ท่านไม่ให้ข้อมูล

ข้อมูลบางส่วนจำเป็นต่อการเข้าทำหรือปฏิบัติตามสัญญา หรือต่อการปฏิบัติตามกฎหมาย หากท่านไม่ให้ข้อมูลดังกล่าว เราอาจไม่สามารถตอบคำถาม จัดทำใบเสนอราคา ให้บริการ หรือปฏิบัติตามสัญญากับท่านได้ ส่วนข้อมูลที่อาศัยความยินยอม ท่านเลือกที่จะไม่ให้ได้โดยไม่กระทบบริการหลัก

7คุกกี้

คุกกี้คือไฟล์ขนาดเล็กที่เว็บไซต์บันทึกไว้ในอุปกรณ์ของท่าน เว็บไซต์นี้ใช้คุกกี้ประเภทต่อไปนี้

• คุกกี้ที่จำเป็น: ทำให้เว็บไซต์ทำงานได้ เช่น การเข้าสู่ระบบ ความปลอดภัย และการจดจำการเลือกคุกกี้นี้ ปิดไม่ได้
• คุกกี้เพื่อการวิเคราะห์: นับจำนวนผู้เข้าชมและดูว่าหน้าใดถูกใช้งาน เพื่อปรับปรุงเว็บไซต์
• คุกกี้เพื่อการตลาด: ใช้แสดงโฆษณาที่ตรงกับความสนใจ และวัดผลโฆษณา ทั้งบนเว็บไซต์นี้และเว็บไซต์อื่น

บริการของผู้อื่นที่ใช้คุกกี้บนเว็บไซต์นี้ (ทำงานเมื่อท่านยินยอมประเภทนั้นแล้วเท่านั้น)

คุกกี้ที่ไม่จำเป็นจะทำงานเมื่อท่านยินยอมเท่านั้น ท่านเปลี่ยนการตั้งค่าหรือถอนความยินยอมได้ทุกเมื่อ และลบคุกกี้ได้จากการตั้งค่าของเบราว์เซอร์ ตั้งค่าคุกกี้

8การเปิดเผยข้อมูลส่วนบุคคล

เราไม่ขายข้อมูลส่วนบุคคลของท่าน และเปิดเผยเท่าที่จำเป็นตามวัตถุประสงค์ข้างต้นให้แก่

• ผู้ให้บริการที่ประมวลผลข้อมูลแทนเรา เช่น ผู้ให้บริการระบบคลาวด์ โฮสติ้ง อีเมล และระบบสื่อสาร ภายใต้สัญญาที่กำหนดให้รักษาความลับและความปลอดภัย
• คู่สัญญาหรือผู้รับจ้างช่วงที่จำเป็นต่อการส่งมอบงานแก่ท่าน
• ที่ปรึกษาวิชาชีพ เช่น ผู้สอบบัญชีและที่ปรึกษากฎหมาย
• หน่วยงานของรัฐหรือผู้มีอำนาจตามกฎหมาย เมื่อมีกฎหมาย คำสั่งศาล หรือคำสั่งที่ชอบด้วยกฎหมายกำหนดให้เปิดเผย

9การส่งหรือโอนข้อมูลไปต่างประเทศ

ระบบบางส่วนที่เราใช้ เช่น บริการคลาวด์และอีเมล อาจเก็บข้อมูลไว้บนเครื่องแม่ข่ายในต่างประเทศ

เมื่อมีการส่งหรือโอนข้อมูลไปต่างประเทศ เราจะดำเนินการให้ประเทศปลายทางหรือผู้รับมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสม หรือเป็นกรณีที่กฎหมายยกเว้นให้ส่งได้ ตามมาตรา 28 และมาตรา 29

10ระยะเวลาการเก็บรักษา

เราเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ หรือตามระยะเวลาที่กฎหมายกำหนด เช่น กฎหมายบัญชีและภาษี หรืออายุความในการใช้สิทธิเรียกร้องตามกฎหมาย ระยะเวลาของแต่ละกิจกรรมระบุไว้ในข้อ "วัตถุประสงค์และฐานทางกฎหมาย" เมื่อพ้นระยะเวลาแล้ว เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวท่านได้

บันทึกคำร้องขอใช้สิทธิและการดำเนินการตามคำร้อง เราเก็บไว้อย่างน้อย 2 ปีนับแต่วันที่ดำเนินการ เพื่อเป็นหลักฐานตามที่กฎหมายกำหนด

11การรักษาความมั่นคงปลอดภัย

เราจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมตามมาตรา 37 ทั้งด้านการบริหารจัดการ ด้านเทคนิค และด้านกายภาพ เช่น การจำกัดสิทธิเข้าถึงข้อมูลตามหน้าที่ การเข้ารหัสข้อมูลที่สำคัญ การบันทึกประวัติการเข้าถึง และการสำรองข้อมูล และทบทวนมาตรการเมื่อมีความจำเป็นหรือเทคโนโลยีเปลี่ยนไป

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ เว้นแต่ไม่มีความเสี่ยงที่จะกระทบต่อสิทธิและเสรีภาพของบุคคล และหากมีความเสี่ยงสูง เราจะแจ้งท่านพร้อมแนวทางเยียวยาโดยไม่ชักช้า

12สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้

• สิทธิขอเข้าถึงและขอรับสำเนาขอดูและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน รวมถึงขอให้เปิดเผยการได้มาซึ่งข้อมูลที่ท่านไม่ได้ให้ความยินยอมมาตรา 30
• สิทธิขอรับและขอโอนข้อมูลขอรับข้อมูลในรูปแบบที่อ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมืออัตโนมัติ และขอให้ส่งหรือโอนไปยังผู้ควบคุมข้อมูลรายอื่น เมื่อทำได้ด้วยวิธีการอัตโนมัติมาตรา 31
• สิทธิคัดค้านคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล เช่น เพื่อการตลาดแบบตรง หรือที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมายมาตรา 32
• สิทธิขอให้ลบหรือทำให้ไม่ระบุตัวตนขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวท่านได้ เมื่อหมดความจำเป็น ท่านถอนความยินยอม หรือคัดค้านตามกฎหมายมาตรา 33
• สิทธิขอให้ระงับการใช้ขอให้ระงับการใช้ข้อมูลไว้ชั่วคราว เช่น ระหว่างตรวจสอบความถูกต้องของข้อมูลหรือคำคัดค้านมาตรา 34
• สิทธิขอแก้ไขให้ถูกต้องขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิดมาตรา 36
• สิทธิถอนความยินยอมถอนความยินยอมเมื่อใดก็ได้ โดยถอนได้ง่ายเช่นเดียวกับการให้ความยินยอม ทั้งนี้ ไม่กระทบการประมวลผลที่ทำไปแล้วโดยชอบมาตรา 19
• สิทธิร้องเรียนร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญ หากเห็นว่าเราฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายมาตรา 73

13ผู้เยาว์ คนไร้ความสามารถ และคนเสมือนไร้ความสามารถ

บริการของเรามุ่งให้แก่ผู้บรรลุนิติภาวะ หากจำเป็นต้องเก็บข้อมูลของผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ โดยอาศัยความยินยอม เราจะขอความยินยอมจากผู้ใช้อำนาจปกครอง ผู้อนุบาล หรือผู้พิทักษ์ แล้วแต่กรณี ตามมาตรา 20 หากเราพบว่าได้เก็บข้อมูลโดยไม่ได้รับความยินยอมดังกล่าว เราจะลบข้อมูลนั้นโดยไม่ชักช้า

14การปรับปรุงนโยบาย

เราอาจปรับปรุงนโยบายนี้ให้สอดคล้องกับการดำเนินงานและกฎหมายที่เปลี่ยนแปลง โดยจะประกาศฉบับปรับปรุงพร้อมวันที่มีผลไว้ที่หน้านี้ หากเป็นการเปลี่ยนแปลงสาระสำคัญที่ต้องได้รับความยินยอม เราจะขอความยินยอมจากท่านใหม่

15ช่องทางติดต่อ

16การร้องเรียนต่อหน่วยงานกำกับดูแล

หากท่านเห็นว่าเราไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล โปรดแจ้งเราก่อนเพื่อให้เราได้แก้ไขโดยเร็ว ทั้งนี้ ท่านมีสิทธิร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญตามมาตรา 73 ผ่านสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) www.pdpc.or.th