ปรับปรุงล่าสุดและมีผลบังคับใช้ตั้งแต่วันที่ 29 กันยายน 2569

โตสุวรรณเหล็กดัดอิตาลีนครปฐม (“ร้าน” หรือ “เรา”) ให้ความสำคัญกับความเป็นส่วนตัวของคุณ นโยบายนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณใช้งานเว็บไซต์ tosuwan-wroughtirondesign.com หรือติดต่อเราผ่านช่องทางที่ระบุบนเว็บไซต์ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”)

1. ผู้ควบคุมข้อมูลส่วนบุคคล

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 ข้อมูลที่คุณให้กับเราโดยตรง

เมื่อคุณติดต่อสอบถาม ขอราคา หรือใช้บริการผ่านโทรศัพท์ LINE หรือ Facebook เราอาจได้รับข้อมูลดังต่อไปนี้

  • ชื่อ นามสกุล หรือชื่อบัญชีที่ใช้ติดต่อ
  • ข้อมูลติดต่อ เช่น เบอร์โทรศัพท์ และ LINE ID
  • ที่อยู่ของสถานที่ที่ต้องการทำงาน (หน้างาน)
  • รายละเอียดงานที่ต้องการ เช่น ขนาด รูปภาพหน้างาน และแบบที่คุณส่งมา

2.2 ข้อมูลที่เก็บโดยอัตโนมัติเมื่อใช้งานเว็บไซต์

  • สถิติผู้เข้าชม: ระบบนับจำนวนผู้เข้าชมบันทึกหมายเลข IP แบบปิดบังเลขชุดท้าย (เช่น 203.0.113.0) และวันที่เข้าชม ข้อมูลรายการนี้ถูกลบทุกวัน คงเหลือเพียงยอดรวมจำนวนผู้เข้าชมซึ่งไม่สามารถระบุตัวบุคคลได้
  • ประวัติการให้ความยินยอมคุกกี้: รหัสอ้างอิงแบบสุ่ม ตัวเลือกที่คุณเลือก เวอร์ชันของนโยบาย วันเวลา และหมายเลข IP แบบปิดบังเลขชุดท้าย เพื่อใช้เป็นหลักฐานการให้หรือถอนความยินยอม
  • คุกกี้: รายละเอียดตามนโยบายคุกกี้
  • ข้อมูลบันทึกของเซิร์ฟเวอร์ (Server Log): ผู้ให้บริการโฮสติ้งของเว็บไซต์อาจบันทึกหมายเลข IP วันเวลา หน้าที่เรียกดู และประเภทเบราว์เซอร์โดยอัตโนมัติ เพื่อความปลอดภัยและการดูแลระบบ

เว็บไซต์นี้ไม่มีแบบฟอร์มให้กรอกข้อมูลส่วนบุคคล และเราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลที่อ่อนไหว (เช่น ข้อมูลสุขภาพ ศาสนา หรือข้อมูลชีวภาพ) หรือข้อมูลของผู้เยาว์

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

วัตถุประสงค์ฐานทางกฎหมาย
ตอบคำถาม ประเมินราคา ออกแบบ และให้บริการตามที่คุณร้องขอการปฏิบัติตามสัญญา หรือการดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญา
ติดต่อกลับและประสานงานเกี่ยวกับงานของคุณการปฏิบัติตามสัญญา / ประโยชน์โดยชอบด้วยกฎหมาย
จัดทำสถิติผู้เข้าชม ดูแลความปลอดภัย และปรับปรุงเว็บไซต์ประโยชน์โดยชอบด้วยกฎหมาย
แสดงเนื้อหาจาก Facebook และ Google Maps บนเว็บไซต์ความยินยอม
จัดทำเอกสารทางบัญชีและภาษี หรือปฏิบัติตามคำสั่งของหน่วยงานรัฐการปฏิบัติตามกฎหมาย

4. การเปิดเผยข้อมูลส่วนบุคคล

เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณ และจะเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่บุคคลต่อไปนี้เท่านั้น

  • ผู้ให้บริการโฮสติ้งและดูแลระบบเว็บไซต์
  • ผู้ให้บริการแพลตฟอร์มที่คุณเลือกใช้ติดต่อเรา เช่น LINE และ Facebook (Meta) ซึ่งประมวลผลข้อมูลตามนโยบายความเป็นส่วนตัวของผู้ให้บริการนั้น
  • Meta (Facebook) และ Google (Google Maps) เมื่อคุณยินยอมให้แสดงเนื้อหาจากผู้ให้บริการดังกล่าวบนเว็บไซต์
  • ผู้ให้บริการไฟล์ประกอบเว็บไซต์ เช่น Google Fonts, Font Awesome และ Cloudflare (cdnjs) ซึ่งจะได้รับหมายเลข IP และข้อมูลเบราว์เซอร์ตามการทำงานปกติของการโหลดไฟล์ผ่านอินเทอร์เน็ต
  • หน่วยงานของรัฐหรือผู้มีอำนาจตามกฎหมาย เมื่อเรามีหน้าที่ต้องเปิดเผยตามกฎหมาย

5. การส่งหรือโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการบางราย เช่น Meta, Google และ LINE อาจจัดเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์ในต่างประเทศ การส่งข้อมูลดังกล่าวเป็นไปตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลของผู้ให้บริการนั้น หรืออาศัยความยินยอมของคุณ ตามที่ PDPA กำหนด

6. ระยะเวลาการเก็บรักษาข้อมูล

ข้อมูลระยะเวลาเก็บรักษา
ข้อมูลการติดต่อและรายละเอียดงานตลอดระยะเวลาที่ให้บริการ และไม่เกิน 5 ปีนับจากการติดต่อหรือส่งมอบงานครั้งล่าสุด เว้นแต่กฎหมายกำหนดให้เก็บนานกว่านั้น (เช่น เอกสารบัญชีและภาษี)
หมายเลข IP แบบปิดบังในระบบสถิติผู้เข้าชมไม่เกิน 1 วัน หลังจากนั้นเหลือเพียงยอดรวม
ประวัติการให้ความยินยอมคุกกี้2 ปี
คุกกี้เก็บการตั้งค่าความยินยอม1 ปี หรือจนกว่าคุณจะลบคุกกี้

เมื่อพ้นระยะเวลาดังกล่าว เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

  • สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
  • สิทธิขอให้โอนย้ายข้อมูลส่วนบุคคล
  • สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
  • สิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
  • สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล
  • สิทธิขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
  • สิทธิถอนความยินยอมเมื่อใดก็ได้ โดยไม่กระทบการประมวลผลที่ดำเนินการไปแล้วก่อนถอนความยินยอม (สำหรับคุกกี้ ทำได้ทันทีที่ ตั้งค่าคุกกี้)
  • สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

คุณใช้สิทธิได้โดยติดต่อเราตามช่องทางในข้อ 10 เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ และอาจขอข้อมูลเพื่อยืนยันตัวตนก่อนดำเนินการ ทั้งนี้ เราอาจปฏิเสธคำขอได้ในกรณีที่กฎหมายกำหนด

8. การรักษาความปลอดภัยของข้อมูล

เรามีมาตรการรักษาความปลอดภัยที่เหมาะสม เช่น การเชื่อมต่อแบบเข้ารหัส (HTTPS) การจำกัดสิทธิ์การเข้าถึงระบบผู้ดูแลเว็บไซต์ การป้องกันการโจมตีฐานข้อมูล และการปิดบังหมายเลข IP ก่อนจัดเก็บ

9. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้ตามความเหมาะสมหรือตามที่กฎหมายกำหนด โดยจะแสดงวันที่ปรับปรุงล่าสุดไว้ที่ด้านบนของหน้านี้ หากมีการเปลี่ยนแปลงที่สำคัญเกี่ยวกับคุกกี้ เราจะขอความยินยอมจากคุณใหม่

10. ช่องทางติดต่อ

หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูล ติดต่อเราได้ที่

หน่วยงานกำกับดูแล: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) www.pdpc.or.th