1. คำนิยามและขอบเขต

แพลตฟอร์มหมายถึงเว็บไซต์ แอปพลิเคชัน ระบบสั่งซื้อขายส่ง ช่องทาง LINE Official และช่องทางการติดต่ออื่นใดของบริษัท นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม ใช้ เปิดเผย และโอนทั้งในและต่างประเทศ หากข้อกำหนดในนโยบายนี้ขัดหรือแย้งกับข้อตกลงเฉพาะที่ท่านทำไว้กับบริษัท ให้ใช้ข้อกำหนดที่ให้สิทธิแก่บริษัทมากที่สุดเท่าที่กฎหมายอนุญาตเป็นเกณฑ์

2. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวม (1) ข้อมูลระบุตัวตนและการติดต่อ เช่น ชื่อ-นามสกุล ชื่อกิจการ เลขประจำตัวผู้เสียภาษี เบอร์โทรศัพท์ อีเมล ที่อยู่จัดส่งและออกใบกำกับภาษี (2) ข้อมูลบัญชีและการทำธุรกรรม เช่น ประวัติคำสั่งซื้อ วงเงินเครดิต ยอดค้างชำระ ช่องทางและหลักฐานการชำระเงิน (3) ข้อมูลการใช้งานทางเทคนิค เช่น IP address ประเภทอุปกรณ์ เบราว์เซอร์ พฤติกรรมการเรียกดูสินค้า และข้อมูลตำแหน่งโดยประมาณ (4) ข้อมูลจากการเชื่อมต่อบัญชีภายนอก เช่น ชื่อและอีเมลจาก Google หรือ LINE และ (5) ข้อมูลที่ท่านให้ไว้โดยสมัครใจผ่านแบบฟอร์ม การร้องเรียน หรือการสนทนากับเจ้าหน้าที่ ซึ่งบริษัทอาจบันทึกการสนทนาไว้เพื่อเป็นหลักฐาน

3. แหล่งที่มาของข้อมูล

นอกจากข้อมูลที่ได้รับจากท่านโดยตรง บริษัทอาจได้รับข้อมูลจากบริษัทในเครือ พันธมิตรทางธุรกิจ ผู้ให้บริการขนส่งและชำระเงิน แหล่งข้อมูลสาธารณะ และผู้ให้บริการตรวจสอบเครดิตการค้า เพื่อยืนยันตัวตน ประเมินความน่าเชื่อถือทางการค้า และปรับปรุงความถูกต้องของข้อมูลของท่าน

4. ฐานทางกฎหมายในการประมวลผล

บริษัทประมวลผลข้อมูลโดยอาศัยฐานทางกฎหมายที่เหมาะสมที่สุดในแต่ละกรณี ได้แก่ การปฏิบัติตามสัญญา ความยินยอม การปฏิบัติตามกฎหมาย และโดยเฉพาะอย่างยิ่ง “ประโยชน์โดยชอบด้วยกฎหมาย” (legitimate interest) ของบริษัทในการดำเนินธุรกิจ ป้องกันการทุจริต บริหารความเสี่ยงด้านเครดิต ทำการตลาดกับลูกค้าธุรกิจ และพัฒนาผลิตภัณฑ์ ทั้งนี้บริษัทถือว่าประโยชน์ทางธุรกิจดังกล่าวมิได้กระทบสิทธิขั้นพื้นฐานของท่านเกินสมควร

5. วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลเพื่อดำเนินการและจัดส่งคำสั่งซื้อ ออกเอกสารทางภาษีและบัญชี บริหารวงเงินและการชำระเงิน ยืนยันตัวตน ป้องกันและตรวจสอบการทุจริต ให้บริการหลังการขาย วิเคราะห์พฤติกรรมและความต้องการเพื่อพัฒนาสินค้าและบริการ จัดทำสถิติทางธุรกิจ ตลอดจนทำการตลาด ประชาสัมพันธ์ เสนอโปรโมชัน และนำเสนอสินค้าที่เกี่ยวข้องผ่านทุกช่องทาง บริษัทขอสงวนสิทธิในการใช้ข้อมูลเพื่อวัตถุประสงค์อื่นที่เกี่ยวเนื่องหรือสอดคล้องกับวัตถุประสงค์ข้างต้นเท่าที่กฎหมายอนุญาต

6. การเปิดเผยและการแบ่งปันข้อมูล

บริษัทอาจเปิดเผยหรือแบ่งปันข้อมูลของท่านกับ (1) บริษัทในเครือและบริษัทร่วมทุนเพื่อวัตถุประสงค์ทางธุรกิจร่วมกัน (2) ผู้ให้บริการภายนอกที่ประมวลผลข้อมูลแทนบริษัท เช่น ผู้ให้บริการขนส่ง ชำระเงิน คลาวด์ การวิเคราะห์ข้อมูล และการตลาด (3) พันธมิตรทางการค้าและแบรนด์สินค้าเพื่อกิจกรรมส่งเสริมการขายร่วม (4) ที่ปรึกษากฎหมาย ผู้สอบบัญชี และสถาบันการเงิน และ (5) หน่วยงานราชการหรือบุคคลที่บริษัทเห็นว่าจำเป็นเพื่อปฏิบัติตามกฎหมาย คำสั่งศาล ปกป้องสิทธิ ทรัพย์สิน หรือความปลอดภัยของบริษัท ในกรณีการปรับโครงสร้าง ควบรวม หรือโอนกิจการ ข้อมูลของท่านถือเป็นทรัพย์สินที่อาจโอนไปยังผู้รับโอนได้

7. การโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายของบริษัทอาจตั้งอยู่หรือประมวลผลข้อมูลในต่างประเทศ ท่านรับทราบและยินยอมให้บริษัทโอนข้อมูลไปยังต่างประเทศได้ โดยบริษัทจะดำเนินมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนดเท่าที่สามารถปฏิบัติได้

8. ระยะเวลาการเก็บรักษา

บริษัทเก็บรักษาข้อมูลของท่านตลอดระยะเวลาที่ท่านเป็นลูกค้าและต่อเนื่องไปอีกไม่น้อยกว่า 10 ปีนับแต่การทำธุรกรรมครั้งสุดท้าย หรือนานกว่านั้นตามที่กฎหมายภาษี บัญชี และอายุความกำหนด หรือเท่าที่จำเป็นเพื่อการก่อตั้ง ใช้ หรือต่อสู้สิทธิเรียกร้องตามกฎหมายของบริษัท

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิขอเข้าถึง ขอรับสำเนา ขอแก้ไขให้ถูกต้อง ขอให้ลบหรือทำลาย ขอให้ระงับการใช้ ขอคัดค้านการประมวลผล ขอให้โอนย้ายข้อมูล และขอถอนความยินยอม การใช้สิทธิเหล่านี้ต้องทำเป็นลายลักษณ์อักษรพร้อมหลักฐานยืนยันตัวตน บริษัทขอสงวนสิทธิในการปฏิเสธคำขอเท่าที่กฎหมายอนุญาต เช่น เมื่อบริษัทมีฐานทางกฎหมายหรือหน้าที่ตามกฎหมายในการเก็บรักษาข้อมูลต่อไป และการถอนความยินยอมจะไม่กระทบความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปแล้ว ทั้งนี้การปฏิเสธหรือถอนความยินยอมบางประการอาจทำให้บริษัทไม่สามารถให้บริการบางส่วนแก่ท่านได้

10. ความมั่นคงปลอดภัยของข้อมูล

บริษัทจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยตามมาตรฐานอุตสาหกรรมตามสมควร อย่างไรก็ดี ไม่มีระบบใดปลอดภัยโดยสมบูรณ์ บริษัทจึงไม่อาจรับประกันความปลอดภัยอย่างสมบูรณ์ และจะไม่รับผิดต่อความเสียหายอันเกิดจากการเข้าถึงโดยมิชอบที่อยู่นอกเหนือการควบคุมตามสมควรของบริษัท เท่าที่กฎหมายอนุญาต

11. ข้อจำกัดความรับผิด

เท่าที่กฎหมายอนุญาต บริษัทไม่รับผิดต่อความเสียหายทางอ้อม ความเสียหายสืบเนื่อง หรือความเสียหายที่มิได้คาดหมาย อันเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล และความรับผิดรวมของบริษัท (หากมี) จะไม่เกินมูลค่าคำสั่งซื้อล่าสุดของท่าน

12. การแก้ไขเปลี่ยนแปลงนโยบาย

บริษัทขอสงวนสิทธิในการแก้ไขนโยบายนี้ได้ทุกเมื่อโดยไม่ต้องแจ้งให้ท่านทราบเป็นรายบุคคล ฉบับที่ประกาศบนแพลตฟอร์มถือเป็นฉบับที่มีผลใช้บังคับ การใช้งานแพลตฟอร์มต่อไปหลังการแก้ไขถือว่าท่านยอมรับนโยบายฉบับแก้ไขนั้น

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

ฝ่ายคุ้มครองข้อมูลส่วนบุคคล บริษัท อราญา แอนด์ โค จำกัด · 27 ถนนพุทธมณฑลสาย3 แขวงหนองค้างพลู เขตหนองแขม กรุงเทพมหานคร 10160 · privacy@araya.co.th · 094-639-2424