PRIVACY NOTICE

นโยบายความเป็นส่วนตัว

บริษัท เบรซ 2008 จำกัด ("บริษัท", "เรา") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่าน ประกาศฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA")

ประกาศนี้ใช้กับผู้เยี่ยมชมเว็บไซต์ brace2008.com ผู้ขอใบประเมินราคา ลูกค้า และผู้ติดต่อผ่านช่องทางออนไลน์ของบริษัท

1. หลักการคุ้มครองข้อมูลส่วนบุคคลของเรา

เราประมวลผลข้อมูลส่วนบุคคลโดยยึดหลัก ชอบด้วยกฎหมาย เป็นธรรม และโปร่งใส เก็บรวบรวมข้อมูลเท่าที่จำเป็นและได้สัดส่วนกับวัตถุประสงค์ที่แจ้งไว้ และเคารพสิทธิขั้นพื้นฐานของเจ้าของข้อมูลเป็นสำคัญ

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

บริษัทไม่เก็บข้อมูลอ่อนไหว (เช่น ศาสนา สุขภาพ ข้อมูลชีวภาพ) ผ่านเว็บไซต์นี้

3. แหล่งที่มาของข้อมูล

• จากท่านโดยตรง — ฟอร์มบนเว็บไซต์ โทรศัพท์ อีเมล
• จากแพลตฟอร์มที่ท่านเลือกติดต่อเรา — LINE Official Account, Facebook Messenger (ข้อมูลบนแพลตฟอร์มเหล่านั้นอยู่ภายใต้นโยบายของ LINE และ Meta ด้วย)
• โดยอัตโนมัติผ่านคุกกี้เมื่อท่านเข้าชมเว็บไซต์ (ดูข้อ 8)

4. วัตถุประสงค์และฐานทางกฎหมาย

เราไม่ใช้ข้อมูลของท่านเพื่อการตลาดแบบส่งตรง (ส่ง SMS/อีเมลโฆษณา) โดยไม่ได้รับความยินยอม และหากจะใช้ข้อมูลเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่แจ้งไว้ เราจะแจ้งและขอความยินยอมจากท่านก่อน

5. การเปิดเผยข้อมูลให้บุคคลภายนอก

เราเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่:

1. ทีมงานของบริษัท — วิศวกรและทีมขายที่ดูแลโครงการของท่าน
2. ผู้ให้บริการที่ประมวลผลข้อมูลแทนเรา ภายใต้ข้อตกลงคุ้มครองข้อมูล ได้แก่ ผู้ให้บริการคลาวด์และฐานข้อมูล (Cloudflare, Render, Neon), Google (Analytics, Sheets, Drive), LINE (แจ้งเตือนทีมงาน)
3. หน่วยงานรัฐ — เมื่อกฎหมายกำหนดหรือมีคำสั่งโดยชอบ

เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลใด

6. การส่งหรือโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการคลาวด์บางรายมีเซิร์ฟเวอร์อยู่ต่างประเทศ (เช่น สิงคโปร์ สหรัฐอเมริกา) เราเลือกใช้เฉพาะผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลเป็นที่ยอมรับสากล และมีข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ตามหลักเกณฑ์ที่ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด (ประกาศฯ ตามมาตรา 29 พ.ศ. 2566)

7. ระยะเวลาเก็บรักษา

เมื่อพ้นระยะเวลา เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้

8. คุกกี้ (Cookies)

ท่านเปลี่ยนการตั้งค่าได้ทุกเมื่อที่ปุ่ม "ตั้งค่าคุกกี้" ท้ายเว็บไซต์ หรือผ่านเบราว์เซอร์ของท่าน

9. มาตรการรักษาความปลอดภัย

เราใช้การเข้ารหัสข้อมูลระหว่างส่ง (HTTPS/TLS) จำกัดสิทธิการเข้าถึงข้อมูลเฉพาะผู้เกี่ยวข้อง และจัดเก็บข้อมูลบนระบบที่มีการควบคุมการเข้าถึงตามมาตรฐานสากล

10. สิทธิของท่านและวิธีใช้สิทธิ

ท่านมีสิทธิตาม PDPA ดังนี้: (1) ถอนความยินยอม (2) ขอเข้าถึงและขอสำเนาข้อมูล หรือขอให้เปิดเผยแหล่งที่มา (3) ขอรับ/โอนย้ายข้อมูล (4) คัดค้านการประมวลผล (5) ขอให้ลบหรือทำลาย (6) ขอให้ระงับการใช้ (7) ขอแก้ไขให้ถูกต้องเป็นปัจจุบัน

วิธียื่นคำขอ: ติดต่อช่องทางในข้อ 11 พร้อมแจ้งชื่อและเบอร์โทรศัพท์/อีเมลที่เคยให้ไว้กับเรา เพื่อยืนยันตัวตนก่อนดำเนินการ (เราจะไม่เปิดเผยข้อมูลแก่ผู้ที่ยืนยันตัวตนไม่ได้)

ระยะเวลา: เราจะดำเนินการภายใน 30 วันนับแต่ได้รับคำขอ โดยไม่มีค่าใช้จ่าย

ข้อจำกัด: สิทธิบางประการอาจมีเงื่อนไขหรือข้อยกเว้นตามที่กฎหมายกำหนด เช่น ข้อมูลที่เราจำเป็นต้องเก็บตามกฎหมายบัญชี/ภาษี หรือเพื่อการก่อตั้งสิทธิเรียกร้องตามสัญญา หากเราจำเป็นต้องปฏิเสธคำขอ เราจะแจ้งเหตุผลให้ท่านทราบ และท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้

11. ช่องทางติดต่อ

บริษัท เบรซ 2008 จำกัด (ผู้ควบคุมข้อมูลส่วนบุคคล)
ที่อยู่: 82/198 ซ.ซิเมนต์ไทย แขวงลาดยาว เขตจตุจักร กรุงเทพมหานคร 10900
โทร: 066-126-5995
อีเมล (เรื่องข้อมูลส่วนบุคคล): [email protected]

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
โทร 02-142-1033 · www.pdpc.or.th

ประกาศ ณ วันที่ 10 กรกฎาคม 2569 · ฉบับที่ 1.0