นโยบายความเป็นส่วนตัว (PDPA)

1) ผู้ควบคุมข้อมูลส่วนบุคคล

2) ขอบเขตและความครอบคลุม

นโยบายนี้ใช้กับลูกค้า ผู้เข้าชมเว็บไซต์ ผู้ติดตามช่องทางโซเชียล ผู้ติดต่อผ่าน LINE OA และผู้รับบริการของร้านคุณนายแม่ซาลอน บ่อวิน รวมถึงช่องทางออนไลน์ทั้งหมดของบริษัท

3) ข้อมูลส่วนบุคคลที่เราเก็บ

• ข้อมูลติดต่อ เช่น ชื่อ–นามสกุล เบอร์โทร อีเมล LINE User ID
• ข้อมูลการจองและการให้บริการ เช่น วันที่–เวลา คิว บริการที่เลือก ประวัติการเข้ารับบริการ หมายเหตุ/ภาพประกอบ (ถ้ามี)
• ข้อมูลธุรกรรม เช่น รายการชำระเงิน ยอด/การมัดจำ หลักฐานการชำระ (ไม่เก็บข้อมูลบัตรเต็มรูปแบบในระบบของเรา)
• ข้อมูลเทคนิค เช่น IP Address, ประเภทอุปกรณ์/เบราว์เซอร์, Cookie ID, พฤติกรรมการใช้งานหน้าเว็บ
• ข้อมูลจากบุคคลที่ท่านระบุ เช่น รายละเอียดผู้รับบริการแทน/เพื่อนที่จองให้

4) แหล่งที่มาของข้อมูล

• ท่านให้ข้อมูลแก่เราโดยตรงผ่านแบบฟอร์ม โทรศัพท์ LINE OA หรือที่หน้าร้าน
• เราเก็บโดยอัตโนมัติจากการใช้เว็บไซต์/คุกกี้ และระบบจอง
• บุคคลอื่นให้ข้อมูลแทนท่าน (เช่น ผู้จองให้)

5) วัตถุประสงค์และฐานทางกฎหมาย

• ให้บริการและบริหารการจอง (ฐาน: สัญญา)
• สื่อสาร แจ้งเตือนนัดหมาย บริการหลังการขาย (ฐาน: สัญญา/ประโยชน์อันชอบด้วยกฎหมาย)
• การตลาด/โปรโมชัน เช่น อีเมล/LINE ข้อเสนอพิเศษ (ฐาน: ความยินยอม — ยกเลิกได้ทุกเมื่อ)
• ปรับปรุงบริการและความปลอดภัยของระบบ (ฐาน: ประโยชน์อันชอบด้วยกฎหมาย)
• ปฏิบัติตามกฎหมาย เช่น บัญชี ภาษี การร้องขอของหน่วยงานรัฐ (ฐาน: หน้าที่ตามกฎหมาย)

6) คุกกี้และเทคโนโลยีติดตาม

เราใช้คุกกี้เพื่อให้เว็บไซต์ทำงานได้อย่างเหมาะสม วิเคราะห์การใช้งาน และปรับประสบการณ์ให้เหมาะกับท่าน ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ได้ แต่อาจทำให้บางฟังก์ชันใช้งานได้ไม่เต็มที่

7) การเปิดเผยและผู้ประมวลผลข้อมูล

เราอาจเปิดเผยข้อมูลกับผู้ให้บริการที่จำเป็นต่อการดำเนินงาน เช่น ผู้ให้บริการชำระเงิน ผู้ให้บริการคลาวด์/โฮสติ้ง ระบบส่งอีเมล/LINE OA และผู้ให้บริการ IT โดยผู้รับข้อมูลต้องปฏิบัติตามสัญญาและมาตรการรักษาความปลอดภัยอย่างเหมาะสม รวมถึงเปิดเผยต่อหน่วยงานรัฐตามที่กฎหมายกำหนดเมื่อจำเป็น

8) การโอนข้อมูลไปต่างประเทศ

หากมีการใช้บริการคลาวด์/ผู้ให้บริการที่ตั้งอยู่ต่างประเทศ เราจะดำเนินการให้มีมาตรการคุ้มครองข้อมูลที่เหมาะสมตามที่กฎหมายกำหนด

9) ระยะเวลาการเก็บรักษา

เราจะเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ข้างต้น โดยคำนึงถึงอายุความของกฎหมายที่เกี่ยวข้อง เช่น เอกสารด้านบัญชี/ภาษีมักต้องเก็บตามระยะเวลาที่กฎหมายกำหนด หลังพ้นความจำเป็นจะลบหรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้

10) มาตรการความปลอดภัย

เราใช้มาตรการด้านเทคนิคและองค์กรที่เหมาะสม เช่น การจำกัดสิทธิ์เข้าถึง การเข้ารหัสในส่วนที่จำเป็น และการบันทึกเหตุการณ์สำคัญ เพื่อลดความเสี่ยงจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญหาย หรือการใช้ข้อมูลในทางมิชอบ

11) สิทธิของเจ้าของข้อมูล

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิ:

• ขอรับทราบ/เข้าถึง และขอสำเนาข้อมูลส่วนบุคคลของท่าน
• ขอให้แก้ไขให้ถูกต้องเป็นปัจจุบัน
• ขอให้ลบ หรือทำลาย หรือทำให้เป็นข้อมูลที่ไม่ระบุตัวบุคคล เมื่อไม่มีเหตุผลอันชอบด้วยกฎหมายให้เก็บต่อ
• คัดค้าน หรือขอจำกัดการประมวลผลในบางกรณี
• เพิกถอนความยินยอมได้ทุกเมื่อ โดยไม่ส่งผลย้อนหลังต่อการประมวลผลที่ชอบด้วยกฎหมายก่อนหน้า
• ขอโอนย้ายข้อมูล (Data Portability) ตามที่กฎหมายกำหนด
• ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเห็นว่ามีการฝ่าฝืนกฎหมาย

12) การตลาดทางตรงและการสื่อสาร

หากท่านได้ให้ความยินยอม เราอาจส่งข่าวสาร โปรโมชัน หรือข้อเสนอพิเศษผ่านอีเมล/LINE ท่านสามารถยกเลิกได้ทุกเมื่อผ่านลิงก์ยกเลิกการรับข่าวสาร หรือแจ้งผ่านช่องทางติดต่อด้านล่าง

13) ผู้เยาว์

เราไม่ได้มุ่งประสงค์ให้บริการแก่ผู้เยาว์โดยตรง หากจำเป็นต้องประมวลผลข้อมูลผู้เยาว์ จะดำเนินการตามข้อกำหนดกฎหมาย รวมถึงการขอความยินยอมจากผู้ปกครองตามที่เกี่ยวข้อง

14) ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล

15) การปรับปรุงนโยบาย

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว โดยจะแจ้งให้ทราบผ่านหน้าเว็บไซต์ โดยเวอร์ชันที่ประกาศล่าสุดถือเป็นฉบับที่ใช้บังคับ