1. ข้อมูลทั่วไปและผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท ไดม์ อินไซต์ ฮับ จำกัด (Dime Insights Hub Co., Ltd.) (สำนักงานตั้งอยู่ที่ Office 8, 67 Test Road, Hat Yai 00000) ในฐานะ “ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)” ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่านตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย
นโยบายนี้อธิบายถึงประเภทของข้อมูลที่เราเก็บรวบรวม วัตถุประสงค์ในการประมวลผล สิทธิของท่าน และมาตรการรักษาความปลอดภัยของข้อมูล
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นเพื่อการให้บริการทางการศึกษาและประสานงาน:
- ข้อมูลการติดต่อและการลงทะเบียน: ชื่อ-นามสกุล, ที่อยู่อีเมล, หมายเลขโทรศัพท์, ชื่อหน่วยงานหรือสถาบันการศึกษา
- ข้อมูลการเข้าร่วมอบรม: หลักสูตรที่สนใจ, จำนวนผู้เรียน, ประวัติการเข้าอบรม, ผลการประเมินเพื่อออกใบประกาศนียบัตร
- ข้อมูลทางเทคนิคและการใช้งาน: ข้อมูล Log ไฟล์, ที่อยู่ IP Address, ประเภทของเบราว์เซอร์, หน้าเว็บที่เข้าชมผ่านการใช้คุกกี้ (ตามที่ท่านให้ความยินยอม)
3. วัตถุประสงค์ในการประมวลผลข้อมูล
เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานกฎหมายที่ชอบด้วยกฎหมาย ดังนี้:
- เพื่อการปฏิบัติตามสัญญา (Contractual Basis): เพื่อดำเนินการลงทะเบียน จัดเตรียมห้องปฏิบัติการจำลอง จัดส่งเอกสารประกอบการสอน และออกใบประกาศนียบัตร
- เพื่อการติดต่อประสานงาน (Legitimate Interests): เพื่อตอบข้อซักถาม ให้คำปรึกษาเชิงเทคนิค และส่งข้อมูลอัปเดตเกี่ยวกับหลักสูตรที่ท่านได้สำรองที่นั่งไว้
- เพื่อการปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อการออกใบเสร็จรับเงิน ใบกำกับภาษี และการจัดทำบัญชีตามกฎหมายไทย
- ตามความยินยอม (Consent): สำหรับการใช้งานคุกกี้วิเคราะห์เพื่อปรับปรุงประสิทธิภาพเว็บไซต์
4. ระยะเวลาการเก็บรักษาข้อมูล (Data Retention)
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้:
- ข้อมูลผู้เข้าอบรมและใบรับรอง: เก็บรักษาเป็นเวลา 3 ปี เพื่อประโยชน์ในการตรวจสอบสิทธิ์และการขอออกใบประกาศนียบัตรทดแทน
- ข้อมูลทางบัญชีและภาษี: เก็บรักษาเป็นเวลา 5 - 7 ปี ตามที่ประมวลรัษฎากรและกฎหมายภาษีอากรกำหนด
- ข้อมูลข้อความติดต่อสอบถามทั่วไป: เก็บรักษาเป็นเวลา 1 ปี นับจากวันที่ตอบข้อซักถามเสร็จสิ้น
เมื่อพ้นระยะเวลาดังกล่าว เราจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวตนได้
5. การเปิดเผยข้อมูลและการถ่ายโอนข้อมูลระหว่างประเทศ
เราไม่มีนโยบายจำหน่ายหรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก ข้อมูลอาจถูกเปิดเผยเฉพาะแก่:
- ผู้ให้บริการระบบคลาวด์และโฮสติ้งที่ได้มาตรฐานความปลอดภัยระดับสากล
- หน่วยงานรัฐที่มีอำนาจตามกฎหมายไทย
ในกรณีที่มีการประมวลผลข้อมูลบนคลาวด์เซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย เราจะกำกับดูแลให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่ากับมาตรฐาน PDPA ของไทย
6. สิทธิของเจ้าของข้อมูลส่วนบุคคล (Your Rights)
ภายใต้ PDPA ท่านมีสิทธิตามกฎหมายดังต่อไปนี้:
- สิทธิ์ในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
- สิทธิ์ในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน
- สิทธิ์ในการขอลบหรือทำลายข้อมูลส่วนบุคคล
- สิทธิ์ในการคัดค้านหรือระงับการประมวลผลข้อมูล
- สิทธิ์ในการเพิกถอนความยินยอม (ในกรณีที่การประมวลผลอาศัยฐานความยินยอม)
7. ช่องทางการติดต่อเจ้าหน้าที่คุ้มครองข้อมูล
หากท่านประสงค์จะใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล หรือมีข้อสงสัยเกี่ยวกับนโยบายนี้ โปรดติดต่อ:
- เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
- บริษัท ไดม์ อินไซต์ ฮับ จำกัด
- ที่อยู่: Office 8, 67 Test Road, Hat Yai 00000
- โทรศัพท์: +66 74 000 630
- อีเมล: info@mind-connecthub.click