นโยบายความเป็นส่วนตัวฉบับนี้ ซึ่งต่อไปนี้จะเรียกว่า “นโยบาย” บังคับใช้ครั้งแรกเมื่อวันที่ 1 มิถุนายน 2565 โดยมีรายละเอียด ดังต่อไปนี้

ข้อ 1 คํานิยาม 

ภายในนโยบายฉบับนี้

(ก) “เว็บไซต์” หมายความว่า เว็บไซต์ ชื่อว่า BENUTiA และมีที่อยู่เว็บไซต์ที่ https://benutia.com 

(ข) “ผู้ควบคุมข้อมูล” หมายความว่า ผู้ให้บริการหรือเจ้าของเว็บไซต์ ตามนโยบายฉบับนี้ อันได้แก่ นายสิทธิ์ณณท์ วงศ์สินสกุล ถือบัตรประจําตัวประชาชนเลขที่ 1100801205368 อยู่ที่ 19/238 ซ.ศิลปเดช ถ.จอมทอง แขวงบางค้อ เขตจอมทอง กรุงเทพฯ 10150 ติดต่อ [email protected] 

(ค) “ผู้ประมวลผลข้อมูล” หมายความว่า บุคคลภายนอกซึ่งประมวลข้อมูลเพื่อประโยชน์หรือในนามของผู้ควบคุมข้อมูล 

(ง) “ข้อมูล” หมายความว่า สิ่งที่สื่อความหมายให้รู้เรื่องราวข้อเท็จจริง ข้อมูล หรือสิ่งใดๆ ไม่ว่าการสื่อความหมาย นั้นจะทําได้โดยสภาพของสิ่งนั้นเองหรือโดยผ่านวิธีการใดๆ และไม่ว่าจะได้จัดทําไว้ในรูปของเอกสาร แฟ้ม รายงาน หนังสือ แผนผัง แผนที่ ภาพวาด ภาพถ่าย ฟิล์ม การบันทึกภาพหรือเสียง การบันทึกโดยเครื่อง คอมพิวเตอร์ โดยวิธีการทางอิเล็กทรอนิกส์ หรือวิธีอื่นใดที่ทําให้สิ่งที่บันทึกไว้ปรากฏได้ 

(จ) “ข้อมูลส่วนบุคคล” หมายความว่า ข้อมูลเกี่ยวกับบุคคลธรรมดาใดๆ ซึ่งทําให้สามารถระบุตัวของบุคคลนั้นได้ไม่ ว่าทางตรงหรือทางอ้อม 

(ฉ) “ข้อมูลส่วนบุคคลที่มีความอ่อนไหว” หรือ “Sensitive Data” หมายความว่า ข้อมูลส่วนบุคคลของผู้ใช้งานที่ เกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนา หรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ พันธุกรรม ข้อมูลชีวภาพข้อมูลภาพจําลองใบหน้า ม่านตา หรือลาย นิ้วมือ ข้อมูลสหภาพแรงงาน หรือข้อมูลอื่นใดซึ่งคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามกฎหมายคุ้มครอง ข้อมูลส่วนบุคคลได้ประกาศให้เป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหว 

(ช) “ผู้ใช้งาน” หมายความว่า ท่าน ผู้เยี่ยมชม ผู้ใช้ ผู้เป็นสมาชิกของเว็บไซต์ ซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลตาม นโยบายฉบับนี้

ข้อ 2 ความยินยอมของผู้ใช้งาน

ในการเข้าใช้งานเว็บไซต์ ผู้ใช้งานตกลงและให้ความยินยอมเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล ดังต่อไปนี้

(ก) วัตถุประสงค์แห่งการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล

ผู้ใช้งานรับทราบ ตกลง และยินยอมให้ผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูลเก็บรวบรวม ใช้ และเปิดเผยข้อมูล ส่วนบุคคล เพื่อวัตถุประสงค์ดังต่อไปนี้เท่านั้น

• • • • • เพื่อใช้ในการการประชาสัมพันธ์และการตลาดเพื่อใช้ในการจัดส่งสินค้าที่ท่านสั่งซื้อ
        • เพื่ออัพเดทข้อมูลการส่งสินค้า รวมไปถึงในกรณีที่ท่านต้องการบริการอื่น ๆ เพิ่มเติม
        • เพื่อการให้ข้อมูลสินค้าที่เกี่ยวข้องและการให้บริการต่าง ๆ
        • เพื่อการบริหารจัดการบัญชีผู้ใช้ของท่านกับระบบของเรา
        • เพื่อใช้ในการตรวจสอบและส่งข้อมูลการดําเนินธุรกรรมทางด้านการเงินของท่านเพื่อยืนยันการชําระค่าสินค้า ออนไลน์ที่ท่านสั่งซื้อ
        • เพื่อตรวจสอบจํานวนเข้าชมข้อมูลจากเว็บไซต์ของเรา ทั้งนี้เพื่อการพัฒนาปรับปรุงเนื้อหาภายในเว็บไซต์ให้ ตรงกับความต้องการของท่านให้ดียิ่งขึ้น
        • เพื่อส่งข้อมูลส่วนตัวของท่านอันได้แก่ ชื่อที่อยู่ และหมายเลขโทรศัพท์ให้กับบุคคลที่สามในกรณีที่ต้องจัดส่ง สินค้า เช่น การให้ข้อมูลแก่บริษัทขนส่งสินค้าเพื่อทําการจัดส่งสินค้าให้ท่าน

(ข) ข้อมูลส่วนบุคคลที่เก็บรวบรวม ใช้ และเปิดเผย

ผู้ใช้งานรับทราบ ตกลง และยินยอมให้ผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูลเก็บรวบรวม ใช้ และเปิดเผยข้อมูล ส่วนบุคคล ดังต่อไปนี้เท่านั้น

• • • • • ชื่อ นามสกุล ที่อยู่ เบอร์โทรศัพท์ อีเมล วันเกิด อายุ ประวัติการสั่งซื้อสินค้า

(ค) ระยะเวลาในการเก็บรวบรวมข้อมูล

ผู้ใช้งานรับทราบ ตกลง และยินยอมให้ผู้ควบคุมข้อมูลและผู้ประมวลผลข้อมูลเก็บรวบรวม ใช้ และเปิดเผยข้อมูล ส่วนบุคคลเป็นระยะเวลาทั้งสิ้น 12 (สิบสอง) เดือนนับจากวันที่ได้มีความยินยอมให้เก็บรวบรวม ใช้ และเปิดเผย ข้อมูลส่วนบุคคลตามนโยบายฉบับนี้

(ง) การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม

ผู้ใช้งานรับทราบ ตกลง และยินยอมให้ผู้ควบคุมข้อมูลอาจเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สามเพื่อประโยชน์ ตามวัตถุประสงค์ตามนโยบายฉบับนี้และ/หรือตามที่กฎหมายกําหนด อันรวมถึงแต่ไม่จํากัดเพียงการเปิดเผยต่อ บุคคลและ/หรือหน่วยงานดังต่อไปนี้

• • • • • ผู้ประมวลผลข้อมูล และ บริษัทขนส่งเพื่อจัดส่งพัสดุให้ท่าน เช่น ไปรษณีย์ไทย, Kerry Express, Flash Express, Ninja Van, J&T Express, DHL เป็นต้น รวมถึงผู้ให้บริการทางด้านการเงินต่าง ๆ เพื่อตรวจสอบการชำระเงินของท่าน

ข้อ 3 การเชื่อมโยงข้อมูลของผู้ใช้งานเว็บไซต์กับผู้ให้บริการบุคคลที่สาม

ผู้ใช้งานรับทราบ ตกลง และยินยอมให้ผู้ควบคุมข้อมูลอาจการเชื่อมโยงข้อมูลของผู้ใช้งานเว็บไซต์กับผู้ให้บริการบุคคลที่สาม โดยในการเชื่อมโยงหรือแบ่งปันข้อมูลต่อผู้ให้บริการบุคคลที่สามในแต่ละคราว ผู้ควบคุมข้อมูลจะแจ้งให้ผู้ใช้งานทราบว่าข้อมูลของผู้ใช้งานใดที่จะถูกเชื่อมโยงหรือแบ่งปันแก่ผู้ให้บริการบุคคลที่สาม ทั้งนี้ เมื่อผู้ใช้งานได้แสดงเจตนา โดยชัดแจ้งในการอนุญาตให้มีการเชื่อมโยงหรือแบ่งปันดังกล่าวนั้น อันรวมถึงแต่ไม่จํากัดเพียง การกดยอมรับอนุญาต เชื่อมโยง แบ่งปั้นหรือการกระทําใด ๆ อันมีลักษณะโดยชัดแจ้งว่าผู้ใช้งานได้ยินยอมในการเชื่อมโยงหรือแบ่งปันข้อมูล ต่อผู้ให้บริการบุคคลที่สามนั้น

ข้อ 4 การติดตามพฤติกรรมการใช้งานเว็บไซต์ของผู้ใช้งาน

ผู้ใช้งานรับทราบ ยินยอม และตกลงให้ผู้ควบคุมข้อมูลอาจใช้ระบบและ/หรือเทคโนโลยีดังต่อไปนี้ในการติดตาม พฤติกรรมการใช้งานเว็บไซต์ของผู้ใช้งาน

• • • เทคโนโลยี Cookies ทั้งนี้ วัตถุประสงค์เพื่อพัฒนาการให้บริการและนําเสนอสินค้าที่ตรงตามความต้องการของผู้ใช้งาน

Cookies คุกกี้

เราใช้ “คุกกี้” เพื่อเพิ่มประสบการณ์การใช้งานของท่านให้สมบูรณ์และมีประสิทธิภาพมากขึ้น คุกกี้ คือ ไฟล์ข้อความที่เราจัดเก็บไว้ในฮาร์ดไดรฟ์ของท่านโดยเว็บเพจเซิร์ฟเวอร์ คุกกี้ไม่สามารถใช้เพื่อเปิดโปรแกรมหรือเพื่อนำส่งไวรัสเข้าสู่คอมพิวเตอร์ของท่าน คุกกี้ถูกเลือกใช้ให้เป็นเอกลักษณ์แก่ท่านและจะสามารถอ่านได้โดยเว็บเซิร์ฟเวอร์ของโดเมนที่ได้นำคุกกี้มาใช้กับท่าน

เราอาจใช้คุกกี้เพื่อเก็บรวบรวม จัดเก็บ และติดตามข้อมูลเพื่อวัตถุประสงค์ทางสถิติเพื่อดำเนินการบริการแก่ท่าน ท่านสามารถเลือกได้ว่าจะยอมรับหรือปฏิเสธคุกกี้ เว็บเบราว์เซอร์ส่วนใหญ่ยอมรับคุกกี้โดยอัตโนมัติ แต่โดยปกติท่านสามารถทำการแก้ไขการตั้งค่าเบราว์เซอร์ของท่านที่เมนู “ตั้งค่าคุกกี้” เพื่อปฏิเสธการใช้คุกกี้ได้หากท่านต้องการ

คุกกี้คืออะไร

คุกกี้คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บในรูปแบบไฟล์ข้อความที่ถูกบันทึกเอาไว้ในคอมพิวเตอร์ของท่านหรืออุปกรณ์อื่นเมื่อมีการโหลดหน้าเว็บไซต์ในเบราว์เซอร์ โดยได้ใช้กันอย่างแพร่หลายในการจดจำท่านและความชอบของท่านไม่ว่าจะเป็นการเข้าชมเพียงครั้งเดียว (ผ่าน “คุกกี้เซสชัน”) หรือสำหรับการเข้าชมซ้ำหลายครั้ง (โดยใช้ “คุกกี้ถาวร”)

คุกกี้เซสชัน เป็นคุกกี้ชั่วคราวที่ใช้ระหว่างการเยี่ยมชมเว็บไซต์ของท่านและคุกกี้จะหมดอายุเมื่อท่านปิดเว็บเบราว์เซอร์

คุกกี้ถาวรใช้เพื่อจดจำการตั้งค่าของท่านภายในเว็บไซต์ของเราและยังคงอยู่บนคอมพิวเตอร์ตั้งโต๊ะหรืออุปกรณ์มือถือของท่านแม้ว่าท่านจะปิดเบราว์เซอร์หรือรีสตาร์ทคอมพิวเตอร์ของท่านก็ตาม คุกกี้เหล่านี้ให้ประสบการณ์ที่สม่ำเสมอและมีประสิทธิภาพสำหรับท่านในขณะที่เยี่ยมชมเว็บไซต์ของเราหรือใช้บริการของเรา

คุกกี้อาจมีการตั้งค่าโดยเว็บไซต์ (“คุกกี้ของบุคคลที่หนึ่ง”) หรือโดยบุคคลที่สามเช่นผู้ที่ให้บริการเนื้อหาหรือให้บริการโฆษณาหรือการวิเคราะห์บนเว็บไซต์ (“คุกกี้ของบุคคลที่สาม”) บุคคลที่สามเหล่านี้สามารถจดจำท่านได้เมื่อท่านเยี่ยมชมเว็บไซต์ของเราและเมื่อท่านเยี่ยมชมเว็บไซต์อื่น ๆ

คุกกี้ที่เราใช้งาน

คุกกี้ที่มีความจำเป็นอย่างยิ่ง (Necessary Cookies)

คุกกี้ที่มีความจำเป็นอย่างยิ่งช่วยให้เราสามารถนำเสนอประสบการณ์ที่ดีที่สุดเมื่อท่านเข้าถึงและสำรวจเว็บไซต์ของเราและใช้งานคุณสมบัติต่าง ๆ ตัวอย่างเช่น คุกกี้เหล่านี้แจ้งให้เราทราบว่าท่านได้ทำการสร้างบัญชีและได้ลงชื่อเข้าใช้บัญชีนั้น

คุกกี้เพื่อการทำงานของเว็บไซต์ (Functionality Cookies)

คุกกี้ที่มีความจำเป็นอย่างยิ่งช่วยให้เราสามารถนำเสนอประสบการณ์ที่ดีที่สุดเมื่อท่านเข้าถึงและสำรวจเว็บไซต์ของเราและใช้งานคุณสมบัติต่าง ๆ ตัวอย่างเช่น คุกกี้เหล่านี้แจ้งให้เราทราบว่าท่านได้ทำการสร้างบัญชีและได้ลงชื่อเข้าใช้บัญชีนั้นเพื่อเข้าถึงเนื้อหา

คุกกี้เพื่อการวิเคราะห์/เพื่อประสิทธิภาพ (Analytical Cookies)

คุกกี้เหล่านี้ช่วยให้เราและการบริการของบุคคลที่สามสามารถรวบรวมข้อมูลที่รวบรวมเพื่อวัตถุประสงค์ทางสถิติเกี่ยวกับวิธีที่ผู้เยี่ยมชมของเราใช้งานเว็บไซต์ คุกกี้เหล่านี้จะไม่มีข้อมูลส่วนบุคคล เช่น ชื่อ และที่อยู่อีเมล และจะใช้เพื่อช่วยให้เราปรับปรุงประสบการณ์การใช้งานเว็บไซต์ของท่าน

คุกกี้โซเชียลมีเดีย (Social Media Cookies)

คุกกี้ของบุคคลที่สามจากเว็บไซต์สื่อสังคมออนไลน์ (เช่น Facebook, Twitter และอื่น ๆ ) เพื่อช่วยให้เราติดตามผู้ใช้สื่อสังคมออนไลน์ เมื่อพวกเขาเยี่ยมชมเว็บไซต์ของเรา โดยใช้เครื่องมือในการติดแท็กที่จัดเตรียมไว้โดยสื่อสังคมออนไลน์เหล่านั้น

คุกกี้เหล่านี้ยังใช้สำหรับการติดตามเหตุการณ์และเพื่อวัตถุประสงค์ในการการทำโฆษณาออนไลน์ โดยข้อมูลใด ๆ ที่เก็บรวบรวมด้วยเครื่องมือแท็กเหล่านี้จะถูกนำไปใช้ตามนโยบายความเป็นส่วนตัวของเรา และเราจะไม่รวบรวมหรือแบ่งปันข้อมูลส่วนบุคคลใด ๆ ที่สามารถระบุตัวตนของผู้ใช้ได้

• • • Google Analytics – การสร้างสถิติเกี่ยวกับวิธีที่ผู้เยี่ยมชมใช้เว็บไซต์โดยที่ไม่ระบุตัวตน คุกกี้เหล่านี้ใช้เพื่อแยกแยะผู้ใช้ เราใช้คุกกี้เหล่านี้เพื่อปรับปรุงในแง่ของประสบการณ์ของผู้ใช้บนเว็บไซต์ของเราเท่านั้นและเพื่อทราบว่าเนื้อหาใดของเว็บไซต์ที่ได้รับความสนใจ มีการเข้าชมหรือคลิกบ่อยที่สุด

ข้อ 5 การถอนความยินยอมของผู้ใช้งาน

ผู้ใช้งานรับทราบว่าผู้ใช้งานมีสิทธิที่จะถอนความยินยอมใด ๆ ที่ผู้ใช้งานได้ให้ไว้แก่ผู้ควบคุมข้อมูลตามนโยบายฉบับนี้ได้ ไม่ว่าเวลาใดโดยการดําเนินการ ดังต่อไปนี้

ท่านสามารถแจ้งความประสงค์ในการขอลบข้อมูลส่วนบุคคล ผ่านช่องทางการติดต่อต่าง ๆ ที่ระบุไว้ในเว็บไซต์ของ เรา

โดยผู้ใช้งานยังรับทราบอีกว่าเมื่อผู้ใช้งานได้ดําเนินการถอนความยินยอมแล้ว ผู้ใช้งานจะได้รับผลกระทบ ดังต่อไปนี้

ท่านจะไม่ได้รับสิทธิพิเศษในส่วนที่มีให้เฉพาะสําหรับสมาชิกของเราเท่านั้น จะได้รับเพียงสิทธิ์สําหรับลูกค้าทั่วไปเท่านั้น ทั้งนี้ท่านยังสามารถเลือกซื้อสินค้าได้ตามปกติ โดยที่ผู้ใช้งานยังได้ตกลงยอมรับซึ่งผลแห่งการถอนความยินยอมนั้นทั้งสิ้น

ข้อ 6 สิทธิของผู้ใช้งาน

ในการเข้าใช้งานเว็บไซต์ตามนโยบายฉบับนี้และการให้ความยินยอมใด ๆ ตามนโยบายฉบับนี้ ผู้ใช้งานได้รับทราบถึง สิทธิของตนในฐานะเจ้าของข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลเป็นอย่างดีแล้ว อันรวมถึงแต่ไม่ จํากัดเพียงสิทธิของผู้ใช้งาน ดังต่อไปนี้

(ก) ผู้ใช้งานอาจถอนความยินยอมที่ให้ไว้ตามนโยบายฉบับนี้เมื่อใดก็ได้ โดยการแจ้งเป็นลายลักษณ์อักษรแก่ผู้ ควบคุมข้อมูลตามวิธีและช่องทางที่กําหนดในนโยบายฉบับนี้

(ข) ผู้ใช้งานมีสิทธิการเข้าถึงและขอรับสําเนาข้อมูลส่วนบุคคลของตนหรือที่เกี่ยวข้องกับตนที่ผู้ควบคุมข้อมูลได้ เก็บรวบรวมเอาไว้ตามนโยบายฉบับนี้

(ค) ผู้ใช้งานมีสิทธิได้รับการเปิดเผยจากผู้ควบคุมข้อมูลถึงการได้มาซึ่งข้อมูลส่วนบุคคลของตนหรือที่เกี่ยวข้องกับ ตนซึ่งตนไม่ได้ให้ความยินยอม

(ง) ผู้ใช้งานอาจให้ผู้ควบคุมข้อมูลส่งหรือโอนข้อมูลส่วนบุคคลของตนหรือที่เกี่ยวข้องกับตนไปยังผู้ควบคุมข้อมูล รายอื่น รวมถึงการขอรับข้อมูลที่ได้ส่งหรือโอนดังกล่าวโดยตรงจากผู้ควบคุมข้อมูลที่ส่งหรือโอนข้อมูลนั้นด้วย

(จ) ผู้ใช้งานอาจคัดค้านการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของตนหรือที่เกี่ยวข้องกับตนได้ในกรณี ดังต่อไปนี้

(1) ผู้ควบคุมข้อมูลเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งานด้วยความจําเป็นเพื่อประโยชน์ โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลหรือของบุคคลอื่นซึ่งผู้ใช้งานอาจพิสูจน์ได้ว่าตนมีสิทธิดีกว่าผู้ควบคุมข้อมูล

(2) ผู้ควบคุมข้อมูลเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งานเพื่อเป็นการปฏิบัติตามกฎหมาย ของผู้ควบคุมข้อมูลซึ่งผู้ใช้งานอาจพิสูจน์ได้ว่าตนมีสิทธิดีกว่าผู้ควบคุมข้อมูล

(3) ผู้ควบคุมข้อมูลเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้นไปเพื่อวัตถุประสงค์เกี่ยวกับการตลาด แบบตรง

(4) ผู้ควบคุมข้อมูลเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้นไปเพื่อวัตถุประสงค์เกี่ยวกับการศึกษา วิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ โดยที่การศึกษาวิจัยนั้นไม่มีความจําเป็นในการดําเนินการเพื่อ ก่อให้เกิดประโยชน์สาธารณะ

(ฉ) ผู้ใช้งานอาจให้ผู้ควบคุมข้อมูลดําเนินการลบ ทําลาย หรือทําให้ข้อมูลไม่สามารถระบุตัวบุคคลผู้เป็นเจ้าของ ข้อมูลได้ ในกรณีดังต่อไปนี้

(1) เมื่อข้อมูลส่วนบุคคลหมดความจําเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิด เผยข้อมูลส่วนบุคคลนั้น

(2) เมื่อผู้ใช้งานซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลได้ถอนความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผย ข้อมูลส่วนบุคคลนั้นและผู้ควบคุมข้อมูลนั้นไม่มีอํานาจอื่นตามกฎหมายที่จะเก็บรวบรวม ใช้หรือเปิดเผย ข้อมูลส่วนบุคคลนั้นได้อีกต่อไป

(3) เมื่อผู้ใช้งานได้คัดค้านการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลนั้นโดยชอบด้วยกฎหมาย

(4) เมื่อข้อมูลส่วนบุคคลได้ถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยไม่ชอบด้วยกฎหมาย กฎ ระเบียบ ข้อบังคับ เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล

        (ช) ผู้ใช้งานอาจให้ผู้ควบคุมข้อมูลระงับการใช้ข้อมูลส่วนบุคคลนั้นโดยยังคงเก็บรักษาเอาไว้ได้อยู่ ในกรณีดังต่อ ไปนี้

(1) ผู้ควบคุมข้อมูลอยู่ในระหว่างการถูกตรวจสอบโดยคณะกรรมการผู้เชียวชาญตามกฎหมายคุ้มครองข้อมูล ส่วนบุคคลซึ่งผู้ใช้งานได้ร้องเรียนให้มีการตรวจสอบดังกล่าว

(2) ข้อมูลส่วนบุคคลได้ถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยไม่ชอบด้วยกฎหมาย กฎ ระเบียบ ข้อบังคับเกี่ยว กับการคุ้มครองข้อมูลส่วนบุคคล

(3) ในกรณีที่ผู้ใช้งานมีความจําเป็นต้องการให้ผู้ควบคุมข้อมูลเก็บรักษาข้อมูลส่วนบุคคลของตนเอาไว้เพื่อ ประโยชน์ในสิทธิเรียกร้องของผู้ใช้งานเอง อันได้แก่ การก่อสทธิเรียกร้องตามกฎหมายของผู้ใช้งาน การ ปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย ผู้ใช้งานอาจ ให้ผู้ควบคุมข้อมูลเพียงระงับการใช้ข้อมูลแทนการดําเนินการลบ ทําลาย หรือทําให้ข้อมูลไม่สามารถระบุตัว บุคคลผู้เป็นเจ้าของข้อมูลได้

(4) ผู้ควบคุมข้อมูลอยู่ในระหว่างการพิสูจน์หรือตรวจสอบเพื่อปฏิเสธการคัดค้านการเก็บรวบรวม ใช้ หรือเผย แพร่ข้อมูลส่วนบุคคลของผู้ใช้งานตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลซึ่งผู้ใช้งานได้คัดค้านโดยชอบด้วย กฎหมายนั้น

       (ซ) เมื่อผู้ใช้งานพบเห็นว่าข้อมูลส่วนบุคคลของผู้ใช้งานผิด ล้าหลัง ไม่ชัดเชน ผู้ใช้งานมีสิทธิให้ผู้ควบคุมข้อมูล ดําเนินการแก้ไขข้อมูลส่วนบุคคลนั้นให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิดได้

       (ฌ) ผู้ใช้งานอาจร้องเรียนต่อคณะกรรมการผู้เชียวชาญตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลในกรณีที่เกี่ยวกับ การกระทําการฝ่าฝืนหรือการไม่ปฏิบัติตามกฎหมาย กฎ ระเบียบ ข้อบังคับเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ของผู้ควบคุมข้อมูลและ/หรือผู้ประมวลผลข้อมูล

ข้อ 7 การรักษาความมั่นคงปลอดภัย

ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลตามนโยบายฉบับนี้ ผู้ควบคุมข้อมูลจะจัดให้มีมาตรการรักษาความ มั่นคงปลอดภัยที่เหมาะสมเพื่อป้องกันการสูญหาย การเข้าถึง ใช้เปลี่ยนแปลง แก้ไข หรือการเปิดเผยข้อมูลที่ไม่เป็นไป ตามกฎหมาย ด้วยมาตรการ มาตรฐาน เทคโนโลยีและ/หรือด้วยระบบ ดังต่อไปนี้

BENUTiA เราดูแลคุ้มครองความเป็นส่วนตัวของท่านเป็นสําคัญ ในการนี้ เราจะดําเนินการตามขั้นตอนโดยสมเหตุสมผลเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านถูกเก็บรักษาเป็นความลับและปลอดภัย รวมถึงใช้ความเชี่ยวชาญ และจัดระเบียบวิธีการ ที่จะคุ้มครองข้อมูลส่วนบุคคลของท่าน จากการละเมิดกฎหมาย หรือ ถูกทําลายโดยอุบัติเหตุ สูญหายโดยอุบัติเหตุ รวบรวมข้อมูลโดยไม่มีสิทธิใช้ เปิดเผย เข้าถึง คัดลอก แก้ไขรั่วไหล ทําให้เสียหาย เปลี่ยนแปลง หรือ รูปแบบการดําเนินการอื่น ๆ อันละเมิดต่อกฎหมาย ข้อมูลใด ๆ ที่ให้ไว้แก่เราบนโครงข่ายถูกคุ้มครองโดยมาตรฐานการรักษาความปลอดภัยข้อมูลที่มีการรับส่งผ่านเครือข่ายอินเตอร์เน็ต โปรดตระหนักว่า การส่งผ่านข้อมูลทางอินเตอร์เน็ตไม่มีความปลอดภัยโดยสมบูรณ์ 100% ในขณะที่เรามุ่งหมายที่จะใช้ความพยายามอย่างดีที่สุดที่จะสร้างความปลอดภัยและปกป้องข้อมูล เราไม่สามารถรับประกันความปลอดภัยของข้อมูลใด ๆ ที่ท่านให้หรือส่งผ่านมายังเรา ท่านยอมรับความเสี่ยงในเงื่อนไขใด ๆ ของข้อมูลเหล่านั้นด้วยตนเอง

รวมถึงการควบคุมให้ผู้ประมวลผลข้อมูลมีการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่ไม่น้อยไปกว่าที่กําหนดในนโยบายฉบับนี้ด้วย

ข้อ 8 การแก้ไขปรับปรุงข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลจะจัดให้มีระบบและมาตรการตรวจสอบ ดังต่อไปนี้

(ก) ดําเนินการปรับปรุงแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

(ข) ลบ ทําลายข้อมูลส่วนบุคคลที่เป็นระยะเวลาเก็บรวบรวมที่ผู้ใช้งานได้ให้ความยินยอมเอาไว้

(ค) ลบ ทําลายข้อมูลส่วนบุคคลที่ไม่เกี่ยวข้องกับการใช้ข้อมูลส่วนบุคคลดังกล่าวตามที่ผู้ใช้งานได้ให้ความยินยอม เอาไว้

ข้อ 9 การเก็บรวบรวม ใช้และ/หรือเปิดเผยข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

ผู้ใช้งานรับทราบและตกลงว่าผู้ควบคุมข้อมูลอาจเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลของผู้ใช้งานได้โดยไม่ต้องได้รับความยินยอมจากผู้ใช้งานก่อนล่วงหน้า ทั้งนี้เท่าที่จําเป็นและตราบเท่าที่เป็นไปตามวัตถุประสงค์และในกรณีดังต่อไปนี้เท่านั้น

(ก) เพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวกับการจัดทําเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ หรือเกี่ยวกับการศึกษาวิจัยหรือสถิติซึ่งได้จัดให้มีมาตรการปกป้องที่เหมาะสมเพื่อคุ้มครองสิทธิและเสรีภาพของ ข้อมูลส่วนบุคคลของผู้ใช้งาน

(ข) เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคลใด ๆ

(ค) เป็นการจําเป็นเพื่อการปฏิบัติตามสัญญาซึ่งผู้ใช้งานเจ้าของข้อมูลส่วนบุคคลนั้นเป็นคู่สัญญาหรือเพื่อใช้ในการดําเนินการตามคําขอของผู้ใช้งานเจ้าของข้อมูลส่วนบุคคลก่อนเข้าทําสัญญาดังกล่าวนั้น

(ง) เป็นการจําเป็นเพื่อการปฏิบัติหน้าที่ในการดําเนินการเพื่อประโยชน์สาธารณะของผู้ควบคุมข้อมูลหรือปฏิบัติ หน้าที่ในการใช้อ่านาจรัฐที่ได้มอบให้แก่ผู้ควบคุมข้อมูลนั้น

(จ) เป็นการจําเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลหรือของบุคคลอื่นซึ่งประโยชน์ดังกล่าว มีความสําคัญมากกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของผู้ใช้งานนั้น

(ฉ) เป็นการปฏิบัติตามกฎหมายของผู้ควบคุมข้อมูล ทั้งนี้ ผู้ควบคุมข้อมูลจะบันทึกการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งานตามวรรคก่อนหน้าไว้เป็นสําคัญ

ข้อ 10 การเก็บรวบรวม ใช้และ/หรือเปิดเผยข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data)

ผู้ใช้งานรับทราบและตกลงว่านอกจากการเก็บรวบรวม ใช้และ/หรือเปิดเผยข้อมูลส่วนบุคคลซึ่งผู้ใช้งานได้ให้ความ ยินยอมไว้โดยชัดแจ้งให้เก็บรวบรวม ใช้และ/หรือเปิดเผยข้อมูลส่วนบุคคลตามนโยบายฉบับนี้แล้ว ผู้ควบคุมข้อมูลอาจ เก็บรวบรวม ใช้และ/หรือเปิดเผยข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data) ของผู้ใช้งานได้โดยไม่ต้องได้รับ ความยินยอมจากผู้ใช้งานก่อนล่วงหน้า ทั้งนี้เท่าที่จําเป็นและตราบเท่าที่เป็นไปตามวัตถุประสงค์และในกรณีดังต่อไปนี้ เท่านั้น

(ก) เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของผู้ใช้งานเจ้าของข้อมูลส่วนบุคคลซึ่งไม่สามารถให้ความยินยอมได้ ไม่ว่าด้วยเหตุใดก็ตาม

(ข) เป็นข้อมูลที่เปิดเผยต่อสาธารณะด้วยความยินยอมโดยชัดแจ้งของผู้ใช้งานเจ้าของข้อมูลส่วนบุคคลนั้น

(ค) เป็นการจําเป็นเพื่อการก่อตั้ง การปฏิบัติตาม การใช้หรือการยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องตามกฎหมาย

(ง) เป็นการจําเป็นในการปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์อันเกี่ยวกับ

(1) เวชศาสตร์ป้องกันหรืออาชีวเวชศาสตร์ การประเมินความสามารถในการทํางานของลูกจ้าง การวินิจฉัย โรคทางการแพทย์ การให้บริการด้านสุขภาพหรือด้านสังคม การรักษาทางการแพทย์ การจัดการด้านสุขภาพ หรือระบบและการให้บริการด้านสังคมสงเคราะห์

(2) ประโยชน์สาธารณะด้านการสาธารณสุข เช่น การป้องกันด้านสุขภาพจากโรคติดต่ออันตรายหรือโรค ระบาดที่อาจติดต่อหรือแพร่เข้ามาในราชอาณาจักร หรือการควบคุมมาตรฐานหรือคุณภาพของยา เวชภัณฑ์ หรือเครื่องมือแพทย์ ซึ่งได้จัดให้มีมาตรการที่เหมาะสมและเจาะจงเพื่อคุ้มครองสิทธิเสรีภาพของผู้ใช้งาน เจ้าของข้อมูลส่วนบุคคลโดยเฉพาะการรักษาความลับของข้อมูลส่วนบุคคลตามหน้าที่หรือตามจริยธรรมแห่งวิชาชีพ

(3) การคุ้มครองแรงงาน การประกันสังคม หลักประกันสุขภาพแห่งชาติ สวัสดิการเกี่ยวกับการรักษาพยาบาล ของผู้มีสิทธิ์ตามกฎหมาย การคุ้มครองผู้ประสบภัยจากรถหรือการคุ้มครองทางสังคม ซึ่งการเก็บรวบรวม ข้อมูลส่วนบุคคลของผู้ใช้งานนั้นเป็นสิ่งที่จําเป็นในการปฏิบัติตามสิทธิ์หรือหน้าที่ของผู้ควบคุมข้อมูลหรือผู้ใช้ งานเจ้าของข้อมูล โดยได้จัดให้มีมาตรการที่เหมาะสมเพื่อคุ้มครองสิทธิขั้นพื้นฐานและประโยชน์ของผู้ใช้งาน เจ้าของข้อมูลส่วนบุคคลนั้น

(4) การศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ หรือประโยชน์สาธารณะอื่น ทั้งนี้ ด้วยการเก็บ รวบรวม ใช้ และ/หรือเปิดเผยเพียงเท่าที่จําเป็นและได้จัดให้มีมาตรการที่เหมาะสมเพื่อคุ้มครองสิทธิขั้นพื้นฐานและประโยชน์ของผู้ใช้งานเจ้าของข้อมูลส่วนบุคคลนั้นตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ประกาศกําหนด

(5) ประโยชน์สาธารณะที่สําคัญ โดยได้จัดให้มีมาตรการที่เหมาะสมเพื่อคุ้มครองสิทธิขั้นพื้นฐานและ ประโยชน์ของผู้ใช้งานเจ้าของข้อมูลส่วนบุคคลนั้น

ทั้งนี้ ผู้ควบคุมข้อมูลจะบันทึกการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งานตามวรรคก่อนหน้าไว้เป็นสําคัญ

ข้อ 11 การใช้งานเว็บไซต์ของบุคคลซึ่งอยู่ในความปกครอง อนุบาล หรือพิทักษ์ของผู้ใช้งาน

ผู้ใช้งานรับรองว่าจะตนไม่ใช่และจะไม่ยินยอมให้บุคคลซึ่งมีลักษณะ ดังต่อไปนี้ เยี่ยมชม ใช้งาน หรือเป็นสมาชิกของเว็บไซต์

(ก) คนไร้ความสามารถซึ่งอยู่ในความอนุบาลของผู้ใช้งาน

(ข) คนเสมือนไร้ความสามารถซึ่งอยู่ในความพิทักษ์ของผู้ใช้งาน ในกรณีที่ผู้ใช้งานยินยอมให้บุคคลลักษณะดังกล่าวข้างต้นเยี่ยมชม ใช้งาน หรือเป็นสมาชิกของเว็บไซต์ ผู้ใช้งานตกลง ให้ถือว่าผู้ใช้งานได้ใช้อํานาจปกครอง อนุบาล หรือพิทักษ์ของบุคคลดังกล่าวแล้วแต่กรณี ในการตกลงและให้ความ ยินยอมตามนโยบายฉบับนี้ทั้งสิ้นเพื่อและในนามของบุคคลดังกล่าวด้วย

ข้อ 12 การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

ผู้ควบคุมข้อมูลอาจส่งหรือโอนข้อมูลส่วนบุคคลของผู้ใช้งานไปยังต่างประเทศได้ในกรณีดังต่อไปนี้

(ก) ประเทศปลายทางหรือองค์การระหว่างประเทศที่รับข้อมูลส่วนบุคคลนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วน บุคคลที่เพียงพอตามที่กฎหมาย กฎ ระเบียบ ข้อบังคับเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล

(ข) ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล โดยที่ผู้ใช้งานเจ้าของข้อมูลส่วนบุคคลได้รับแจ้งและรับทราบถึงมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่ไม่เพียงพอของประเทศปลายทางหรือองค์การระหว่างประเทศที่รับข้อมูลนั้นแล้ว

(ค) เป็นการปฏิบัติตามกฎหมาย

(ง) เป็นการจําเป็นเพื่อการปฏิบัติตามสัญญาซึ่งผู้ใช้งานเจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญานั้นหรือเพื่อใช้ในการดําเนินการตามคําขอของผู้ใช้งานเจ้าของข้อมูลส่วนบุคคลก่อนการเข้าทําสัญญานั้น

(จ) เป็นการกระทําการตามสัญญาระหว่างผู้ควบคุมข้อมูลกับบุคคลอื่นโดยเป็นไปเพื่อประโยชน์ของผู้ใช้งาน เจ้าของข้อมูลส่วนบุคคลนั้น

(ฉ) เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของผู้ใช้งานเจ้าของข้อมูลส่วนบุคคลนั้นหรือบุคคลใด ๆ เมื่อเจ้าของข้อมูลส่วนบุคคลไม่สามารถให้ความยินยอมในขณะนั้นได้

(ช) เป็นการจ่าเป็นเพื่อการดาเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ

ข้อ 13 การแจ้งเตือนเหตุการละเมิดข้อมูลส่วนบุคคล

ในกรณีที่ผู้ควบคุมข้อมูลทราบถึงการละเมิดข้อมูลส่วนบุคคลไม่ว่าจะมีการละเมิดโดยบุคคลใด ผู้ควบคุมข้อมูลจะดําเนินการดังต่อไปนี้

(ก) ในกรณีมีความเสี่ยงที่จะมีผลกระทบต่อสิทธิหรือเสรีภาพของบุคคลใด ๆ ผู้ควบคุมข้อมูลจะแจ้งเหตุการละเมิด ข้อมูลส่วนบุคคลดังกล่าวต่อสํานักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล โดยไม่ชักช้าเท่าที่จะสามารถกระทําได้ภายใน 72 (เจ็ดสิบสอง) ชั่วโมงนับแต่ทราบเหตุ

(ข) ในกรณีมีความเสี่ยงที่จะมีผลกระทบอย่างสูงต่อสิทธิหรือเสรีภาพของบุคคลใด ๆ ผู้ควบคุมข้อมูลจะแจ้งเหตุการละเมิดข้อมูลส่วนบุคคลดังกล่าวและแนวทางการเยียวยาต่อสํานักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและ ต่อผู้ใช้งานเจ้าของข้อมูลส่วนบุคคลนั้น โดยไม่ชักช้าเท่าที่จะสามารถกระทําได้ภายใน 72 (เจ็ดสิบสอง) ชั่วโมงนับแต่ทราบเหตุ

ข้อ 14 การร้องเรียนและการแจ้งปัญหาเกี่ยวกับข้อมูลส่วนบุคคล

ผู้ใช้งานอาจร้องเรียนและรายงานปัญหาเกี่ยวกับข้อมูลส่วนบุคคล อันรวมถึงแต่ไม่จํากัดเพียง การขอให้ผู้ควบคุมข้อมูล แก้ไขปรับปรุงข้อมูลให้เป็นปัจจุบันและ/หรือให้ถูกต้อง การคัดค้านการเก็บรวบรวมข้อมูล หรือระงับการใช้ข้อมูลได้ตามช่องทางการติดต่อที่ให้ไว้บนเว็บไซต์ของเรา

ข้อ 15 การบันทึกรายการสําคัญ

เว้นแต่กฎหมายคุ้มครองข้อมูลส่วนบุคคลจะกําหนดให้สิทธิผู้ควบคุมข้อมูลไว้เป็นเป็นอย่างอื่น ผู้ควบคุมข้อมูลจะบันทึกรายการสําคัญเกี่ยวกับการจัดเก็บ การใช้ หรือการเปิดเผยข้อมูลเป็นหนังสือหรือระบบอิเล็กทรอนิกส์เพื่อการตรวจสอบจากผู้ใช้งานเจ้าของข้อมูลหรือจากหน่วยงานของรัฐ อันรวมถึงแต่ไม่จํากัดเพียงรายการ ดังต่อไปนี้

(ก.) ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม

(ข) วัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคลแต่ละประเภท

(ค) ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูล

(ง) ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

(จ) สิทธิและวิธีการเข้าถึงข้อมูลส่วนบุคคล รวมทั้งเงื่อนไขเกี่ยวกับบุคคลที่มีสิทธิ์เข้าถึงข้อมูลส่วนบุคคลและเงื่อนไขในการเข้าถึงข้อมูลส่วนบุคคลนั้น

(ฉ) การเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้รับยกเว้นไม่ต้องขอความยินยอมจากผู้ใช้งานเจ้าของข้อมูล

(ช) การปฏิเสธคําขอและการคัดค้านต่าง ๆ

(ซ) รายละเอียดเกี่ยวกับมาตรการรักษาความมั่นคงปลอดภัยในข้อมูลส่วนบุคคล

ข้อ 16 การแก้ไขเปลี่ยนแปลงนโยบาย

ผู้ควบคุมข้อมูลอาจแก้ไขและเปลี่ยนแปลงข้อความในนโยบายฉบับนี้ได้ ไม่ว่าเวลาใดก็ตาม และไม่ว่าทั้งหมดหรือบางส่วน โดยผู้ควบคมข้อมูลจะแจ้งให้ผู้ใช้งานทราบเมื่อมีการเปลี่ยนแปลงในแต่ละคราวเพื่อให้ผู้ใช้งานได้พิจารณาและดําเนินการยอมรับด้วยวิธีการทางอิเล็กทรอนิกส์หรือวิธีการอื่นใด และหากว่าผู้ใช้งานได้ดําเนินการเพื่อยอมรับนั้นแล้วให้ถือว่านโยบายที่แก้ไขเพิ่มเติมดังกล่าวเป็นส่วนหนึ่งของนโยบายฉบับนี้ด้วย อนึ่ง ผู้ใช้งานอาจเข้าถึงนโยบายความเป็นส่วนตัวที่มีการแก้ไขและเปลี่ยนแปลงล่าสุดได้จากแหล่งที่ผู้ควบคุมข้อมูลจัด แสดงไว้จากช่องทาง ดังต่อไปนี้

https://benutia.com/privacy-policy