นโยบายความเป็นส่วนตัว

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลที่ได้รับโดยตรงจากท่าน และข้อมูลที่เกิดขึ้นจากการใช้บริการเว็บไซต์และระบบติดตามงานของบริษัทฯ ประกอบด้วย

• ข้อมูลเพื่อการติดต่อ: ชื่อ-นามสกุล อีเมล หมายเลขโทรศัพท์ และที่อยู่
• ข้อมูลนิติบุคคลและภาษี: ชื่อบริษัท/ผู้ว่าจ้าง เลขประจำตัวผู้เสียภาษี และที่อยู่สำหรับออกเอกสาร
• ข้อมูลการให้บริการ: รายละเอียดงานซ่อมบำรุง/ปรับปรุง ข้อมูลรถหรือทรัพย์สิน (เช่น ทะเบียน หมายเลขรถ) รูปภาพหน้างาน และไฟล์/เอกสารที่ท่านอัปโหลดเข้าระบบ
• ลายมือชื่ออิเล็กทรอนิกส์: ภาพลายเซ็นที่ท่านลงนามเพื่ออนุมัติเอกสารขอบเขตงาน (SOW) หรือรับมอบงานผ่านระบบ
• ข้อมูลการเข้าใช้ระบบติดตามงาน: อีเมลที่ใช้เข้าถึง รหัสยืนยัน (OTP) ที่ส่งทางอีเมล และบันทึกการเข้าใช้งาน
• ข้อมูลการใช้งานเว็บไซต์: หมายเลขไอพีแอดเดรส คุกกี้ ประวัติการเข้าชม และพฤติกรรมการใช้งาน
• ข้อมูลการชำระเงิน: เฉพาะในกรณีที่มีการทำธุรกรรมผ่านระบบ

2. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่เหมาะสม ดังนี้

• เพื่อปฏิบัติตามสัญญาและให้บริการ: ดำเนินงานตามที่ตกลง จัดทำและออกเอกสารขอบเขตงาน (SOW) ใบเสนอราคาและใบกำกับภาษี ให้ท่านติดตามสถานะงานและสื่อสารกับทีมงาน (ฐาน: การปฏิบัติตามสัญญา)
• เพื่อปฏิบัติหน้าที่ตามกฎหมาย: การจัดทำและจัดเก็บเอกสารทางภาษีและบัญชี (ฐาน: หน้าที่ตามกฎหมาย)
• เพื่อประโยชน์โดยชอบด้วยกฎหมาย: รักษาความปลอดภัยของระบบ ป้องกันการทุจริต ตลอดจนพัฒนาและปรับปรุงคุณภาพบริการ (ฐาน: ประโยชน์โดยชอบด้วยกฎหมาย)
• เพื่อการตลาดและคุกกี้ที่ไม่จำเป็น: การส่งข่าวสาร โปรโมชัน และการใช้คุกกี้บางประเภท จะดำเนินการเฉพาะเมื่อได้รับความยินยอมจากท่าน ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ (ฐาน: ความยินยอม)

3. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก

บริษัทฯ จะไม่ขาย เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกโดยไม่ได้รับอนุญาต เว้นแต่ในกรณีดังต่อไปนี้

• ผู้ให้บริการที่จำเป็นต่อการดำเนินงาน: เช่น ผู้ให้บริการคลาวด์/โครงสร้างพื้นฐานสำหรับจัดเก็บข้อมูล ผู้ให้บริการอีเมล และผู้รับเหมาช่วงหรือช่างที่เกี่ยวข้องกับงานของท่าน โดยผู้ให้บริการเหล่านี้มีหน้าที่รักษาความลับของข้อมูลตามข้อตกลงที่มีกับบริษัทฯ
• กรณีได้รับความยินยอมโดยชัดแจ้งจากท่าน
• กรณีมีหน้าที่ตามกฎหมาย: หรือตามคำสั่งของหน่วยงานราชการที่มีอำนาจ

4. ระยะเวลาการเก็บรักษาข้อมูล

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เท่าที่จำเป็นตามวัตถุประสงค์ ตลอดระยะเวลาที่ยังมีความสัมพันธ์ทางธุรกิจ และตามระยะเวลาที่กฎหมายกำหนด (เช่น เอกสารทางภาษีและบัญชีอาจต้องเก็บรักษาไม่น้อยกว่า 5 ปีตามกฎหมายที่เกี่ยวข้อง) เมื่อพ้นความจำเป็นดังกล่าว บริษัทฯ จะลบ ทำลาย หรือทำให้ข้อมูลเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้

5. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล

บริษัทฯ จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมทั้งในเชิงเทคนิคและการบริหารจัดการ เพื่อป้องกันการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การใช้ เปลี่ยนแปลง หรือเปิดเผยโดยมิชอบ ได้แก่

• เข้ารหัสข้อมูลระหว่างการรับ-ส่งผ่านเครือข่าย (การเชื่อมต่อแบบ HTTPS/TLS)
• เข้ารหัสข้อมูลขณะจัดเก็บ (encryption at rest) สำหรับไฟล์ที่มีความอ่อนไหว เช่น ลายเซ็น เอกสาร SOW และไฟล์แนบ
• จัดเก็บไฟล์ที่มีความอ่อนไหวในพื้นที่แบบจำกัดสิทธิ์ ไม่เปิดเป็นสาธารณะ และเข้าถึงผ่านลิงก์ที่มีอายุจำกัด
• จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะบุคลากรและผู้เกี่ยวข้องที่มีความจำเป็นต้องใช้ในการปฏิบัติหน้าที่เท่านั้น

อนึ่ง ไม่มีระบบใดที่ปลอดภัยอย่างสมบูรณ์ บริษัทฯ จึงมุ่งมั่นปรับปรุงมาตรการอย่างต่อเนื่องเพื่อคุ้มครองข้อมูลของท่านอย่างเหมาะสม

6. การใช้คุกกี้และเทคโนโลยีที่คล้ายคลึง

เว็บไซต์ของบริษัทฯ ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้ระบบจดจำการตั้งค่าของท่านและนำเสนอเนื้อหาที่เหมาะสมได้อย่างมีประสิทธิภาพมากขึ้น ท่านสามารถจัดการความยินยอมหรือปฏิเสธคุกกี้ที่ไม่จำเป็นได้ผ่านแถบตั้งค่าคุกกี้บนเว็บไซต์หรือการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปฏิเสธคุกกี้บางประเภทอาจส่งผลต่อการใช้งานบางฟังก์ชันของเว็บไซต์

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้

• สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
• สิทธิในการขอแก้ไขข้อมูลให้ถูกต้อง สมบูรณ์ และเป็นปัจจุบัน
• สิทธิในการขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
• สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล
• สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล
• สิทธิในการถอนความยินยอมที่ได้ให้ไว้ (ไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนการถอน)
• สิทธิในการขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิในการร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าการประมวลผลไม่ชอบด้วยกฎหมาย

ท่านสามารถใช้สิทธิข้างต้นได้โดยติดต่อบริษัทฯ ตามช่องทางในหัวข้อ “การติดต่อบริษัทฯ”

8. การส่งหรือโอนข้อมูลไปยังต่างประเทศ

ในกรณีที่บริษัทฯ ใช้ผู้ให้บริการซึ่งมีการจัดเก็บหรือประมวลผลข้อมูลในต่างประเทศ บริษัทฯ จะจัดให้มีมาตรการคุ้มครองข้อมูลที่เหมาะสมตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด

9. ข้อมูลส่วนบุคคลของผู้เยาว์

บริการของบริษัทฯ มุ่งหมายสำหรับนิติบุคคลและบุคคลที่บรรลุนิติภาวะ บริษัทฯ ไม่มีเจตนาเก็บรวบรวมข้อมูลของผู้เยาว์ หากพบว่ามีการให้ข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมที่เหมาะสม โปรดติดต่อบริษัทฯ เพื่อดำเนินการลบข้อมูลดังกล่าว

10. การเปลี่ยนแปลงนโยบาย

บริษัทฯ อาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการหรือข้อกฎหมาย โดยจะประกาศนโยบายฉบับปรับปรุงบนหน้านี้พร้อมระบุวันที่มีผลบังคับใช้

การติดต่อบริษัทฯ

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายฉบับนี้ หรือประสงค์จะใช้สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านสามารถติดต่อบริษัทฯ ได้ผ่านช่องทางดังต่อไปนี้

• บริษัท: บริษัท เอส เอ ดับเบิ้ลยู โปร จำกัด
• ที่อยู่: 445 หมู่ 2 ตำบลมวกเหล็ก อำเภอมวกเหล็ก จังหวัดสระบุรี 18180
• เว็บไซต์: https://saw-pro.com
• อีเมล: [email protected]
• โทรศัพท์ / Line ID: 065-529-6161