นโยบายคุ้มครองข้อมูลส่วนบุคคล และนโยบายคุกกี้
(Privacy Notice & Cookie Policy)
เว็บไซต์: igloogel.com
วันที่มีผลบังคับใช้: กุมภาพันธ์ 2569
ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท แกรนด์ ดรีมเมอร์ จำกัด (“บริษัท”)
ติดต่อ (ผู้รับผิดชอบด้านข้อมูลส่วนบุคคล): [email protected]
โทร: 02 161 0483 / 082 235 3966
เอกสารฉบับนี้จัดทำขึ้นเพื่อแจ้งรายละเอียดการเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคล รวมถึงการใช้คุกกี้และเทคโนโลยีติดตามของบริษัท ผ่านเว็บไซต์ igloogel.com โดยเป็นไปตามกฎหมายที่เกี่ยวข้องของประเทศไทย รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) และกฎหมาย/แนวปฏิบัติที่เกี่ยวข้อง
1) คำนิยาม
- ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาที่ทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม
- ข้อมูลส่วนบุคคลอ่อนไหว หมายถึง ข้อมูลตามที่กฎหมายกำหนดให้มีความอ่อนไหวเป็นพิเศษ
- การประมวลผล หมายถึง การเก็บรวบรวม ใช้ เปิดเผย ส่งต่อ จัดเก็บ ลบ ทำลาย หรือการดำเนินการใด ๆ ต่อข้อมูลส่วนบุคคล
- คุกกี้/เทคโนโลยีติดตาม หมายถึง cookies, pixels, tags, SDKs, local storage หรือเทคโนโลยีที่มีลักษณะเดียวกัน
2) ขอบเขตการใช้บังคับ
นโยบายนี้ใช้กับผู้เยี่ยมชม ผู้ใช้งาน ลูกค้า และผู้ติดต่อผ่านเว็บไซต์ igloogel.com รวมถึงช่องทาง/ระบบที่เชื่อมโยงกับเว็บไซต์นี้ เว้นแต่บริษัทจะแจ้งนโยบายเฉพาะสำหรับกิจกรรม/บริการเพิ่มเติมเป็นการเฉพาะ
3) ประเภทข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม
3.1 ข้อมูลที่ท่านให้แก่บริษัทโดยตรง
- ชื่อ-นามสกุล
- เบอร์โทรศัพท์, อีเมล
- ที่อยู่จัดส่ง/ที่อยู่ออกเอกสาร (ถ้ามีการสั่งซื้อ/จัดส่ง)
- ข้อมูลคำสั่งซื้อ/ความต้องการสินค้า (เช่น ประเภทสินค้า จำนวน รายละเอียดคำขอ)
- ข้อมูลที่ส่งผ่านแบบฟอร์ม/การติดต่อ (เช่น ข้อความ รายละเอียดคำขอ)
- เอกสารหรือไฟล์แนบ (ถ้ามี)
3.2 ข้อมูลที่บริษัทเก็บรวบรวมโดยอัตโนมัติเมื่อท่านใช้เว็บไซต์
- ข้อมูลการใช้งานเว็บไซต์ (เช่น หน้าเพจที่เข้าชม เวลาที่ใช้ คลิก/อีเวนต์/พฤติกรรมการใช้งาน)
- ข้อมูลอุปกรณ์และเบราว์เซอร์ (เช่น ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ ความละเอียดหน้าจอ)
- ตัวระบุออนไลน์ (เช่น Cookie ID, identifiers เพื่อการวิเคราะห์/โฆษณา)
- ที่อยู่ IP และข้อมูลด้านความปลอดภัยของระบบ (เชิงเทคนิค)
3.3 ข้อมูลส่วนบุคคลอ่อนไหว
โดยทั่วไปบริษัทไม่มีเจตนาเก็บข้อมูลส่วนบุคคลอ่อนไหว เว้นแต่มีความจำเป็นและชอบด้วยกฎหมาย หรือได้รับความยินยอมโดยชัดแจ้งจากท่าน
4) วัตถุประสงค์ในการประมวลผลข้อมูล
บริษัทประมวลผลข้อมูลส่วนบุคคลเท่าที่จำเป็นเพื่อวัตถุประสงค์ดังต่อไปนี้
- เพื่อให้บริการเว็บไซต์ และดำเนินการตามคำขอของท่าน
- เพื่อการติดต่อสื่อสาร การให้ข้อมูล การตอบข้อซักถาม และการให้บริการลูกค้า
- เพื่อดำเนินการด้านการขาย/คำสั่งซื้อ การจัดส่ง การออกเอกสาร หรือการประสานงานที่เกี่ยวข้อง (ถ้ามี)
- เพื่อการวิเคราะห์ทางสถิติ การตรวจสอบคุณภาพ และการพัฒนาเว็บไซต์/บริการ
- เพื่อการวัดผลโฆษณา การกำหนดกลุ่มเป้าหมาย และการทำการตลาด (เมื่อได้รับความยินยอมตามที่กฎหมายกำหนด)
- เพื่อการรักษาความมั่นคงปลอดภัยของระบบ การป้องกันการทุจริต และการบริหารความเสี่ยง
- เพื่อการปฏิบัติตามกฎหมาย คำสั่งของหน่วยงานรัฐ การใช้สิทธิเรียกร้องทางกฎหมาย หรือการป้องกันสิทธิของบริษัท
5) ฐานกฎหมายในการประมวลผลข้อมูล
บริษัทจะประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานกฎหมายที่เกี่ยวข้องตามลักษณะกิจกรรม ได้แก่
- ฐานสัญญา/การดำเนินการตามคำขอก่อนทำสัญญา (เพื่อดำเนินการตามที่ท่านร้องขอ เช่น ติดต่อกลับ/ให้ข้อมูล/ดำเนินการสั่งซื้อ-จัดส่งถ้ามี)
- ฐานประโยชน์โดยชอบด้วยกฎหมาย (เช่น ความปลอดภัย การป้องกันการทุจริต การปรับปรุงเว็บไซต์/บริการ) โดยไม่กระทบสิทธิขั้นพื้นฐานของท่านเกินสมควร
- ฐานหน้าที่ตามกฎหมาย (เมื่อบริษัทมีหน้าที่ต้องปฏิบัติตามกฎหมาย)
- ฐานความยินยอม (โดยเฉพาะคุกกี้เพื่อการตลาด/การติดตามบางประเภท และกิจกรรมที่กฎหมายกำหนดให้ต้องขอความยินยอม)
6) การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นแก่บุคคล/หน่วยงานดังต่อไปนี้
- ผู้ให้บริการระบบ เว็บไซต์ โฮสติ้ง อีเมล และผู้ให้บริการด้านเทคนิค
- ผู้ให้บริการวิเคราะห์ข้อมูลและการตลาด/โฆษณา (เช่น Google สำหรับ GA4 และผู้ให้บริการ Pixel เช่น Meta)
- ผู้ให้บริการขนส่ง/จัดส่ง หรือคู่ค้าที่เกี่ยวข้องกับการดำเนินการตามคำขอ/คำสั่งซื้อ (ถ้ามี)
- หน่วยงานรัฐหรือผู้มีอำนาจตามกฎหมาย เมื่อมีเหตุจำเป็นตามกฎหมาย
บริษัทจะกำหนดให้ผู้รับข้อมูลใช้ข้อมูลเท่าที่จำเป็น และมีมาตรการคุ้มครองข้อมูลที่เหมาะสมตามกฎหมาย
7) ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor)
ในบางกรณี บริษัทอาจมอบหมายให้บุคคลภายนอกเป็นผู้ประมวลผลข้อมูลส่วนบุคคลแทนบริษัท บริษัทจะทำสัญญาหรือข้อตกลงที่กำหนดขอบเขตและมาตรการคุ้มครองข้อมูล รวมถึงการควบคุมการเข้าถึงตามความจำเป็น
8) การโอนข้อมูลไปต่างประเทศ
เครื่องมือบางประเภท เช่น GA4 หรือ Pixel อาจมีการประมวลผลข้อมูลบนโครงสร้างพื้นฐานที่ตั้งอยู่นอกประเทศไทย บริษัทจะใช้มาตรการตามกฎหมายที่เกี่ยวข้องเพื่อให้การโอนข้อมูลเป็นไปโดยชอบและมีระดับการคุ้มครองที่เหมาะสม
9) ระยะเวลาการเก็บรักษาข้อมูล
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็น เพื่อวัตถุประสงค์ในนโยบายนี้ หรือภายในระยะเวลาที่กฎหมายกำหนด เมื่อพ้นความจำเป็น บริษัทจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ตามมาตรฐานที่เหมาะสม
นโยบายคุกกี้ (Cookie Policy)
10) การใช้คุกกี้และเทคโนโลยีติดตาม
เว็บไซต์ใช้คุกกี้และเทคโนโลยีติดตามเพื่อ
(ก) การทำงานของเว็บไซต์
(ข) การจดจำการตั้งค่า
(ค) การวิเคราะห์การใช้งาน
(ง) การวัดผลและการตลาด
ทั้งนี้ การใช้งานคุกกี้ที่ไม่จำเป็นอาจอยู่ภายใต้การขอความยินยอมจากท่านตามกฎหมาย/แนวปฏิบัติที่เกี่ยวข้อง
11) ประเภทคุกกี้ที่ใช้
11.1 Strictly Necessary Cookies (จำเป็นอย่างยิ่ง)
ใช้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้องและปลอดภัย รวมถึงการจัดเก็บสถานะการยินยอมคุกกี้
ผลกระทบหากปิด: เว็บไซต์อาจทำงานไม่สมบูรณ์
11.2 Preferences Cookies (เพื่อการตั้งค่า)
ใช้จดจำการตั้งค่าบางอย่างของผู้ใช้งาน (เช่น ภาษา/การแสดงผล)
ผลกระทบหากปิด: เว็บไซต์อาจไม่จดจำการตั้งค่าของท่าน
11.3 Analytics Cookies (เพื่อการวิเคราะห์)
ใช้เพื่อวิเคราะห์การใช้งานเว็บไซต์ในเชิงสถิติและพัฒนาเว็บไซต์
เครื่องมือที่ใช้: Google Analytics 4 (GA4)
ข้อมูลที่อาจถูกประมวลผล: event/interaction, หน้าที่เข้าชม, เวลาใช้งาน, อุปกรณ์/เบราว์เซอร์, แหล่งที่มาเชิงสถิติ
ผลกระทบหากปิด: บริษัทอาจประเมินและปรับปรุงเว็บไซต์ได้จำกัดลง
11.4 Marketing Cookies (เพื่อการตลาด/โฆษณา)
ใช้เพื่อวัดผลโฆษณา ทำรีมาร์เก็ตติ้ง และปรับแต่งแคมเปญการตลาด
เครื่องมือที่ใช้: Pixel (เช่น Meta Pixel) และ/หรือเทคโนโลยีโฆษณาอื่นที่บริษัทใช้งาน
ข้อมูลที่อาจถูกประมวลผล: event (เช่น page view, form submit, conversion), identifiers เพื่อการวัดผล/กำหนดกลุ่มเป้าหมาย
ผลกระทบหากปิด: โฆษณาอาจยังแสดงได้ตามปกติ แต่ความเกี่ยวข้องและการวัดผลอาจลดลง
12) Google Analytics 4 (GA4)
บริษัทใช้ GA4 เพื่อวิเคราะห์การใช้งานเว็บไซต์และพัฒนาประสบการณ์ผู้ใช้ โดยข้อมูลที่ได้อาจถูกประมวลผลโดยผู้ให้บริการตามนโยบายของผู้ให้บริการดังกล่าว บริษัทใช้ข้อมูลในลักษณะเชิงสถิติและเพื่อวัตถุประสงค์ตามข้อ 4
13) Pixel/การติดตามเพื่อการตลาด (เช่น Meta Pixel)
บริษัทใช้ Pixel เพื่อวัดผลแคมเปญโฆษณา ทำรีมาร์เก็ตติ้ง และสร้างกลุ่มเป้าหมายเพื่อการตลาด ทั้งนี้ การเปิดใช้งานคุกกี้/การติดตามหมวด Marketing จะดำเนินการเมื่อได้รับความยินยอมจากท่านตามที่กฎหมายกำหนด
14) การให้ความยินยอมและการจัดการคุกกี้
เมื่อท่านเข้าชมเว็บไซต์ บริษัทอาจจัดให้มีแบนเนอร์/เครื่องมือให้ท่านเลือก ยอมรับทั้งหมด / ปฏิเสธคุกกี้ที่ไม่จำเป็น / ปรับแต่งตามหมวด
ท่านสามารถเปลี่ยนแปลงการตั้งค่าภายหลังผ่าน [ปุ่ม/ลิงก์ “จัดการคุกกี้”] (หากเว็บไซต์จัดให้มี)
15) การปิดคุกกี้และการถอนความยินยอม
ท่านสามารถ
- ปรับผ่านเครื่องมือ “จัดการคุกกี้” ของเว็บไซต์ (หากมี) และ/หรือ
- ตั้งค่าที่เบราว์เซอร์เพื่อบล็อก/ลบคุกกี้
ทั้งนี้ การปิดคุกกี้บางประเภทอาจทำให้เว็บไซต์ทำงานได้ไม่สมบูรณ์
สิทธิของเจ้าของข้อมูลและข้อกำหนดทางกฎหมาย
16) สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้เงื่อนไขของกฎหมาย ท่านมีสิทธิ
- ขอเข้าถึงและขอรับสำเนาข้อมูล
- ขอให้แก้ไขให้ถูกต้อง
- ขอให้ลบ/ทำลาย/ทำให้ไม่สามารถระบุตัวตนได้
- ขอคัดค้าน หรือขอให้ระงับการประมวลผลในบางกรณี
- ขอให้โอนย้ายข้อมูล (เมื่อเข้าเงื่อนไขตามกฎหมาย)
- ถอนความยินยอม (กรณีที่ประมวลผลโดยอาศัยความยินยอม)
- ร้องเรียนต่อหน่วยงานกำกับ หากเห็นว่ามีการละเมิด
17) มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล
บริษัทมีมาตรการด้านเทคนิคและองค์กรที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลจากการเข้าถึง ใช้ เปลี่ยนแปลง เปิดเผย หรือทำลายโดยมิชอบ และจะดำเนินการตามขั้นตอนทางกฎหมายหากเกิดเหตุละเมิดข้อมูลส่วนบุคคล
18) ช่องทางติดต่อ
ท่านสามารถติดต่อเพื่อใช้สิทธิหรือสอบถามเกี่ยวกับนโยบายนี้ได้ที่
อีเมล: [email protected]
โทร: 02 161 0483 / 082 235 3966
ที่อยู่: 122/39 หมู่ที่ 6 ซอยวัดลาดหวาย ถนนเคหะบางพลี ตำบลบางเพรียง อำเภอบางบ่อ จังหวัดสมุทรปราการ
19) การแก้ไขเปลี่ยนแปลงนโยบาย
บริษัทอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแสดงฉบับล่าสุดบนเว็บไซต์ พร้อมวันที่มีผลบังคับใช้