นโยบายการคุ้มครองข้อมูลส่วนบุคคล

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท มีดี แพคเกจจิ้ง จำกัด (MeDee Packaging Co., Ltd.) เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามความหมายในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“กฎหมาย”) และเป็นผู้กำหนดวัตถุประสงค์และวิธีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านแบบฟอร์ม “ขอใบเสนอราคา” บนเว็บไซต์ และผ่านช่องทางติดต่ออื่น ดังนี้

ประเภทข้อมูล	รายละเอียด	แหล่งที่มา
ข้อมูลระบุตัวตน	ชื่อ-นามสกุล ของผู้ติดต่อ	ท่านกรอกในแบบฟอร์ม
ข้อมูลการติดต่อ	เบอร์โทรศัพท์, LINE ID, ชื่อบริษัทหรือแบรนด์	ท่านกรอกในแบบฟอร์ม
ข้อมูลความต้องการผลิต	ประเภทบรรจุภัณฑ์, ลักษณะงานพิมพ์, ขนาดและสินค้าที่จะบรรจุ, ปริมาณที่ต้องการ	ท่านกรอกในแบบฟอร์ม
ไฟล์ที่ท่านแนบมา	ไฟล์อาร์ตเวิร์ก หรือภาพตัวอย่างบรรจุภัณฑ์ (JPG, PNG, PDF ไม่เกิน 10 MB)	ท่านอัปโหลดในแบบฟอร์ม
ข้อมูลทางเทคนิค	หมายเลข IP Address และข้อมูลเบราว์เซอร์ (User Agent) ของอุปกรณ์ที่ใช้ส่งแบบฟอร์ม	ระบบจัดเก็บอัตโนมัติเมื่อท่านส่งแบบฟอร์ม
บันทึกความยินยอม	วันเวลา ข้อความนโยบายฉบับที่ท่านยินยอม และหลักฐานการให้ความยินยอม	ระบบจัดเก็บอัตโนมัติเมื่อท่านกดยินยอม

3. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูล

• เพื่อติดต่อกลับท่านและตอบข้อซักถามเกี่ยวกับสินค้าและบริการ
• เพื่อจัดทำใบเสนอราคาและประเมินราคาการผลิตตามความต้องการของท่าน
• เพื่อให้คำแนะนำด้านโครงสร้างฟิล์ม ขนาด และรูปแบบบรรจุภัณฑ์ที่เหมาะสมกับสินค้าของท่าน
• เพื่อจัดส่งตัวอย่างวัสดุหรือสินค้าตัวอย่าง (เมื่อท่านร้องขอ)
• เพื่อดำเนินการตามสัญญาหรือคำสั่งซื้อ และให้บริการหลังการขาย
• เพื่อปฏิบัติตามหน้าที่ตามกฎหมาย เช่น การจัดทำบัญชีและเอกสารทางภาษี
• เพื่อปรับปรุงคุณภาพการบริการและพัฒนารูปแบบบรรจุภัณฑ์ให้ตรงกับความต้องการของลูกค้ามากขึ้น
• เพื่อปกป้องสิทธิและผลประโยชน์โดยชอบด้วยกฎหมายของบริษัท เช่น การตรวจสอบและป้องกันการฉ้อโกง

4. ฐานทางกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมาย ดังนี้

กิจกรรม	ฐานทางกฎหมาย
การติดต่อกลับ จัดทำใบเสนอราคา และให้บริการตามที่ท่านขอ	ความยินยอม (มาตรา 19) และสัญญา (มาตรา 24(3))
การจัดส่งตัวอย่างสินค้าและให้คำแนะนำทางเทคนิค	ความยินยอม (มาตรา 19)
การจัดทำบัญชีและปฏิบัติตามกฎหมายภาษี	หน้าที่ตามกฎหมาย (มาตรา 24(6))
การป้องกันการฉ้อโกงและการรักษาความปลอดภัยของระบบ	ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5))

5. ระยะเวลาในการเก็บรักษาข้อมูล

ประเภทข้อมูล	ระยะเวลาเก็บรักษา
ข้อมูลคำขอใบเสนอราคาที่ไม่นำไปสู่การสั่งซื้อ	2 ปี นับจากวันที่รับข้อมูล
ข้อมูลลูกค้าที่มีการสั่งซื้อและทำสัญญา	10 ปี นับจากสิ้นสุดสัญญา (ตามกฎหมายบัญชีและภาษี)
ไฟล์อาร์ตเวิร์กของลูกค้า	2 ปีหลังการจัดส่งงวดสุดท้าย หรือตามที่ตกลงในสัญญา
บันทึกความยินยอม (เพื่อเป็นหลักฐาน)	ตลอดระยะเวลาที่ประมวลผล + 5 ปีหลังสิ้นสุด

เมื่อพ้นกำหนดระยะเวลา เราจะลบ ทำลาย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวบุคคลได้

6. การเปิดเผยข้อมูลต่อบุคคลที่สาม

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่าน เราอาจเปิดเผยข้อมูลของท่านเท่าที่จำเป็นแก่บุคคลดังต่อไปนี้

• ผู้ให้บริการขนส่ง — เพื่อจัดส่งตัวอย่างวัสดุหรือสินค้าให้ท่าน
• ผู้ให้บริการโฮสติ้งและระบบเทคโนโลยีสารสนเทศ — ซึ่งมีหน้าที่รักษาความลับตามสัญญา
• ผู้ให้บริการระบบ LINE หรือช่องทางสื่อสาร — เมื่อท่านเลือกให้เราติดต่อกลับผ่านช่องทางนั้น
• ที่ปรึกษาทางบัญชีและกฎหมาย — เท่าที่จำเป็นต่อการปฏิบัติตามกฎหมาย
• หน่วยงานราชการหรือศาล — เมื่อมีคำสั่งตามกฎหมาย

7. การโอนข้อมูลไปยังต่างประเทศ

โดยทั่วไปเราประมวลผลและจัดเก็บข้อมูลของท่านภายในประเทศไทย ในกรณีที่ผู้ให้บริการของเรา (เช่น ผู้ให้บริการโฮสติ้งหรือคลาวด์) มีเซิร์ฟเวอร์อยู่ต่างประเทศ เราจะดำเนินการให้เป็นไปตามมาตรา 28–29 แห่งกฎหมาย โดยตรวจสอบว่าประเทศปลายทาง หรือองค์กรระหว่างประเทศนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรืออาศัยข้อยกเว้นตามที่กฎหมายกำหนด

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิตามกฎหมาย ดังต่อไปนี้

1. สิทธิในการเข้าถึง — ขอสำเนาข้อมูลส่วนบุคคลของท่านที่เราจัดเก็บอยู่
2. สิทธิในการขอรับข้อมูลและโอนย้าย — ขอให้เราส่งหรือโอนข้อมูลของท่านไปยังผู้ควบคุมข้อมูลรายอื่น
3. สิทธิในการคัดค้าน — คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่าน
4. สิทธิในการลบหรือทำให้ข้อมูลไม่ระบุตัวบุคคล — เมื่อข้อมูลนั้นหมดความจำเป็นแล้ว
5. สิทธิในการระงับการใช้ข้อมูล — เมื่อเราประมวลผลโดยไม่ชอบด้วยกฎหมาย
6. สิทธิในการแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
7. สิทธิในการถอนความยินยอม — ท่านถอนความยินยอมได้ทุกเมื่อ (การถอนจะไม่มีผลกับความยินยอมที่ได้กระทำไปแล้วก่อนหน้า)
8. สิทธิในการร้องเรียน — ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ถ้าท่านเห็นว่าเราฝ่าฝืนกฎหมาย

9. การรักษาความมั่นคงปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสมทางเทคนิคและทางองค์กร ได้แก่

• การเข้ารหัสการรับส่งข้อมูลผ่าน HTTPS (TLS) ตลอดทั้งเว็บไซต์
• การจำกัดสิทธิ์การเข้าถึงฐานข้อมูลเฉพาะผู้ที่เกี่ยวข้องและจำเป็น
• การจัดเก็บไฟล์ที่ลูกค้าแนบไว้ในพื้นที่ที่ไม่ได้เปิดให้เข้าถึงผ่านเว็บโดยตรง
• การตรวจสอบและกรองข้อมูลนำเข้า (Input Validation) เพื่อป้องกันการโจมตี เช่น SQL Injection และ Cross-Site Scripting
• การบันทึกเหตุการณ์เพื่อตรวจจับการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต

ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคลและมีเหตุอันควรเชื่อว่าอาจก่อให้เกิดความเสี่ยงต่อสิทธิและเสรีภาพของท่าน เราจะแจ้งให้ท่านและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบภายใน 72 ชั่วโมงนับแต่ทราบเหตุ ตามมาตรา 37(4)

10. การใช้คุกกี้และเทคโนโลยีที่คล้ายกัน

เว็บไซต์นี้ใช้คุกกี้เท่าที่จำเป็นต่อการทำงานของเว็บไซต์ และอาจใช้เครื่องมือวิเคราะห์การใช้งาน เพื่อปรับปรุงประสิทธิภาพของเว็บไซต์ โดยจะไม่มีการนำข้อมูลไปใช้ระบุตัวตนของท่าน

ท่านสามารถตั้งค่าเบราว์เซอร์ให้ปฏิเสธหรือลบคุกกี้ได้ทุกเมื่อ อย่างไรก็ดี การปฏิเสธคุกกี้จำเป็นอาจทำให้บางฟังก์ชันของเว็บไซต์ทำงานได้ไม่สมบูรณ์

11. ช่องทางติดต่อ

หากท่านมีคำถามเกี่ยวกับนโยบายฉบับนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล กรุณาติดต่อ

12. การเปลี่ยนแปลงนโยบายฉบับนี้

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย หรือการให้บริการของเรา เมื่อมีการปรับปรุงที่มีนัยสำคัญ เราจะแจ้งให้ท่านทราบบนหน้าเว็บไซต์นี้ พร้อมระบุวันที่มีผลบังคับใช้ฉบับใหม่

กรณีที่ท่านได้ให้ความยินยอมไว้ก่อนการเปลี่ยนแปลง หากการเปลี่ยนแปลงนั้นทำให้วัตถุประสงค์เปลี่ยนไป เราจะขอความยินยอมจากท่านใหม่