ประกาศเกี่ยวกับความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลและขอบเขตของประกาศ

วรปรัชญ์ ดาราษฎร์ ภายใต้ชื่อ ItemCentre เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับเว็บไซต์ itemcentre.com การจำหน่ายผลิตภัณฑ์ การให้บริการ Training, Workshop, การให้คำปรึกษา Customized Program และเครื่องมือภายใต้ START ESG

ประกาศนี้ครอบคลุมผู้เข้าชมเว็บไซต์ ลูกค้า ผู้สมัครและผู้เข้าร่วมกิจกรรม ผู้ติดต่อทางธุรกิจ ผู้แทนขององค์กร ผู้ใช้เครื่องมือดิจิทัล ผู้สมัครรับข่าวสาร และบุคคลอื่นที่ติดต่อกับ ItemCentre

2. ข้อมูลส่วนบุคคลที่เราอาจเก็บรวบรวม

• ข้อมูลระบุตัวและติดต่อ: ชื่อ นามสกุล อีเมล หมายเลขโทรศัพท์ ที่อยู่ และชื่อบัญชีผู้ใช้
• ข้อมูลเกี่ยวกับองค์กรและงาน: ตำแหน่ง หน่วยงาน ประเภทธุรกิจ หน้าที่รับผิดชอบ และข้อมูลติดต่อทางธุรกิจ
• ข้อมูลคำสั่งซื้อและธุรกรรม: รายการสินค้า/บริการ จำนวนเงิน สถานะการชำระเงิน ใบเสร็จ ข้อมูลจัดส่ง และประวัติการติดต่อเรื่องคำสั่งซื้อ
• ข้อมูลการชำระเงิน: ข้อมูลยืนยันธุรกรรมหรือเลขอ้างอิงจาก Payment Gateway โดยทั่วไปเราไม่เก็บหมายเลขบัตรชำระเงินฉบับเต็ม
• ข้อมูลการสมัครและเข้าร่วมกิจกรรม: หลักสูตร รอบกิจกรรม การเข้าเรียน การมีส่วนร่วม ความต้องการด้านสถานที่ อาหาร หรือการเข้าถึงที่ท่านแจ้ง
• ข้อมูลจากแบบฝึกหัดและเครื่องมือ: คำตอบ แบบประเมิน Business Purpose, Stakeholder, Work Ecosystem, Priority, Action Plan และข้อมูลที่ท่านกรอกในเครื่องมือ START ESG
• ภาพ เสียง และวิดีโอ: ภาพกิจกรรม บันทึกการเรียนออนไลน์ คำรับรองหรือความคิดเห็น เมื่อมีการแจ้งและมีฐานกฎหมายที่เหมาะสม
• ข้อมูลการตลาด: ความสนใจ ช่องทางที่ต้องการรับข่าวสาร ประวัติการเปิดหรือคลิกลิงก์ และสถานะความยินยอม
• ข้อมูลทางเทคนิค: IP Address อุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ วันที่และเวลาที่ใช้งาน หน้าเว็บที่เข้าชม Cookies และบันทึกความปลอดภัย
• การสื่อสาร: อีเมล แบบฟอร์ม ข้อร้องเรียน แบบสำรวจ Feedback และบันทึกการให้ความช่วยเหลือ

ข้อมูลเกี่ยวกับสุขภาพ ความพิการ ข้อจำกัดด้านอาหาร หรือข้อมูลอ่อนไหวอื่น จะเก็บเฉพาะเมื่อจำเป็นต่อการจัดกิจกรรมหรือความปลอดภัย และอาศัยความยินยอมโดยชัดแจ้งหรือฐานกฎหมายอื่นที่ใช้ได้

3. แหล่งที่มาของข้อมูล

เราอาจได้รับข้อมูลจาก:

• ท่านโดยตรงเมื่อสร้างบัญชี สั่งซื้อ กรอกแบบฟอร์ม สมัครกิจกรรม ใช้เครื่องมือ หรือติดต่อเรา
• องค์กร นายจ้าง ผู้ประสานงาน หรือผู้ซื้อบริการที่ลงทะเบียนท่านเป็นผู้เข้าร่วม
• ผู้ให้บริการรับชำระเงิน ขนส่ง ระบบประชุมออนไลน์ แพลตฟอร์มจัดกิจกรรม หรือพันธมิตรที่เกี่ยวข้อง
• เทคโนโลยีอัตโนมัติ เช่น Cookies, Server Logs และระบบวิเคราะห์การใช้งาน
• แหล่งข้อมูลสาธารณะหรือช่องทางธุรกิจ เมื่อจำเป็นต่อการติดต่อแบบ B2B และไม่ขัดต่อความคาดหมายโดยสมเหตุสมผลของท่าน

หากท่านให้ข้อมูลของบุคคลอื่นแก่เรา ท่านควรมีสิทธิหรือแจ้งบุคคลนั้น เกี่ยวกับการส่งข้อมูลและประกาศฉบับนี้ตามที่กฎหมายกำหนด

4. วัตถุประสงค์และฐานทางกฎหมาย

4.1 การปฏิบัติตามสัญญาหรือดำเนินการตามคำขอ

• จัดการบัญชี คำสั่งซื้อ การชำระเงิน การจัดส่ง การสมัคร และการเข้าร่วมบริการ
• ให้สิทธิ์เข้าถึงไฟล์ เนื้อหา Workbook และเครื่องมือดิจิทัล
• จัด Training, Workshop, Consulting และ Customized Program
• ให้ความช่วยเหลือ ตอบคำถาม และดำเนินการยกเลิกหรือคืนเงิน

4.2 การปฏิบัติตามกฎหมาย

• จัดทำและเก็บเอกสารบัญชี ภาษี และหลักฐานธุรกรรม
• ตอบสนองคำขอของเจ้าของข้อมูล หน่วยงานรัฐ หรือกระบวนการทางกฎหมาย
• ป้องกัน ตรวจสอบ และจัดการเหตุด้านความมั่นคงปลอดภัยหรือการทุจริต

4.3 ประโยชน์โดยชอบด้วยกฎหมาย

• ปรับปรุงเว็บไซต์ เนื้อหา เครื่องมือ และประสบการณ์การเรียนรู้
• วิเคราะห์ผลการดำเนินงาน ความพึงพอใจ และประสิทธิภาพของบริการในภาพรวม
• ติดต่อเพื่อติดตามการให้บริการ ตอบข้อซักถาม หรือดูแลความสัมพันธ์ทางธุรกิจที่เกี่ยวข้องกับบริการเดิม โดยไม่รวมการส่งโฆษณาหรือข่าวสารการตลาดที่อาศัยความยินยอม
• รักษาความปลอดภัย บริหารข้อร้องเรียน และใช้หรือปกป้องสิทธิเรียกร้องตามกฎหมาย

4.4 ความยินยอม

• ส่งข่าวสาร บทความ โปรโมชั่น คำเชิญเข้าร่วมกิจกรรม หรือข้อเสนอเกี่ยวกับสินค้าและบริการของ ItemCentre ทางอีเมล โทรศัพท์ หรือช่องทางที่ท่านเลือก
• ใช้ Cookies เพื่อการวิเคราะห์หรือโฆษณาที่ไม่จำเป็น
• เผยแพร่ภาพ วิดีโอ คำรับรอง หรือกรณีศึกษาที่สามารถระบุตัวบุคคลได้
• ประมวลผลข้อมูลอ่อนไหวเมื่อไม่มีฐานกฎหมายอื่นที่เหมาะสม

ท่านถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบความชอบด้วยกฎหมาย ของการประมวลผลที่เกิดขึ้นก่อนถอนความยินยอม การรับทราบประกาศความเป็นส่วนตัว การยอมรับข้อกำหนดบริการ และความยินยอมรับการตลาดจะจัดแยกจากกัน การไม่ให้ความยินยอมด้านการตลาดไม่กระทบสิทธิในการซื้อหรือรับบริการ

5. ข้อมูลใน Training, Workshop และกิจกรรม

ผู้ประสานงานขององค์กรอาจให้รายชื่อและข้อมูลติดต่อของผู้เข้าร่วมแก่เรา เพื่อจัดกิจกรรม ส่งเอกสาร ยืนยันสิทธิ์ และติดตามผล ผู้เข้าร่วมบางกิจกรรมอาจแลกเปลี่ยนความคิดเห็นหรือข้อมูลระหว่างกลุ่ม จึงไม่ควรเปิดเผยข้อมูลส่วนบุคคลหรือข้อมูลลับที่ไม่จำเป็น

หากมีกิจกรรมถ่ายภาพหรือบันทึกวิดีโอ เราจะแจ้งวัตถุประสงค์ พื้นที่ถ่ายทำ และช่องทางแจ้งไม่ประสงค์ปรากฏในสื่อเมื่อเหมาะสม การนำภาพหรือคำรับรองไปใช้ประชาสัมพันธ์แบบเจาะจงบุคคล จะอาศัยความยินยอมหรือฐานกฎหมายที่ใช้ได้

6. ข้อมูลจากเครื่องมือและแบบประเมิน START ESG

เครื่องมือของเราอาจประมวลผลคำตอบเพื่อสร้าง Snapshot, Assessment, Priority หรือ Action Direction ให้ผู้ใช้ ข้อมูลดังกล่าวอาจประกอบด้วยข้อมูลธุรกิจ และอาจเป็นข้อมูลส่วนบุคคลเมื่อสามารถเชื่อมโยงกลับไปยังบุคคลได้

เราใช้ข้อมูลเพื่อสร้างผลลัพธ์ตามที่ผู้ใช้ร้องขอ ให้บริการ สนับสนุนการใช้งาน รักษาความปลอดภัย และพัฒนาเครื่องมือ การวิเคราะห์เพื่อพัฒนาระบบควรใช้ข้อมูลแบบรวมกลุ่มหรือลดการระบุตัวบุคคลเมื่อทำได้

7. Cookies และเทคโนโลยีติดตาม

เว็บไซต์อาจใช้ Cookies และเทคโนโลยีประเภทต่อไปนี้:

• จำเป็น: การเข้าสู่ระบบ ตะกร้า การชำระเงิน ความปลอดภัย และการจดจำการตั้งค่า
• วิเคราะห์: ทำความเข้าใจการใช้งานและปรับปรุงเว็บไซต์ เช่น Google Analytics หรือ Google Tag Manager
• การตลาด: วัดผลแคมเปญหรือแสดงเนื้อหาที่เกี่ยวข้อง เช่น เทคโนโลยีของ Meta เมื่อเปิดใช้งาน

Cookies ที่จำเป็นอาจทำงานโดยไม่ต้องขอความยินยอม ส่วน Cookies วิเคราะห์หรือการตลาดที่ต้องอาศัยความยินยอม ควรทำงานหลังจากท่านเลือกผ่านเครื่องมือจัดการ Cookies ท่านสามารถเปลี่ยนการตั้งค่า ถอนความยินยอม หรือลบ Cookies ผ่านเว็บไซต์และเบราว์เซอร์

8. การเปิดเผยข้อมูลแก่บุคคลภายนอก

เราไม่ขายข้อมูลส่วนบุคคล แต่อาจเปิดเผยเท่าที่จำเป็นแก่:

• ผู้ให้บริการเว็บไซต์ Hosting, Cloud, Email, ระบบบัญชี และผู้ดูแลระบบ
• ผู้ให้บริการรับชำระเงิน เช่น Omise โดยข้อมูลบัตรอยู่ภายใต้มาตรการของผู้ให้บริการนั้น
• บริษัทขนส่ง ผู้ให้บริการพิมพ์หรือผลิตสินค้า และผู้ให้บริการสถานที่
• ผู้สอน วิทยากร Facilitator ผู้ช่วยโครงการ และพันธมิตรที่ร่วมจัดกิจกรรม
• ผู้ให้บริการประชุมออนไลน์ วิเคราะห์เว็บไซต์ การตลาด และบริการสื่อสาร
• ที่ปรึกษากฎหมาย บัญชี ผู้ตรวจสอบ บริษัทประกัน หรือผู้เชี่ยวชาญที่จำเป็น
• หน่วยงานรัฐ ศาล หรือผู้มีอำนาจตามกฎหมาย เมื่อมีหน้าที่หรือคำสั่งที่ชอบด้วยกฎหมาย

ผู้ให้บริการที่ประมวลผลข้อมูลแทนเราจะได้รับข้อมูลเท่าที่จำเป็น และต้องดูแลข้อมูลตามสัญญา มาตรการความปลอดภัย และกฎหมายที่เกี่ยวข้อง

9. การส่งหรือโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการ Cloud, Email, Analytics, การประชุมออนไลน์ หรือระบบสนับสนุนบางรายอาจจัดเก็บหรือประมวลผลข้อมูลนอกประเทศไทย เราจะพิจารณาความจำเป็น เลือกผู้ให้บริการที่มีมาตรการเหมาะสม และใช้กลไกคุ้มครองการโอนข้อมูลตามที่กฎหมายกำหนด เช่น สัญญาคุ้มครองข้อมูลหรือมาตรการเพิ่มเติมที่เหมาะสม

10. การรักษาความมั่นคงปลอดภัย

เราใช้มาตรการด้านองค์กร เทคนิค และกายภาพตามความเหมาะสม เช่น การควบคุมสิทธิ์เข้าถึง การใช้ HTTPS การสำรองข้อมูล การอัปเดตระบบ การกำหนดหน้าที่ผู้ให้บริการ และการจัดการเหตุผิดปกติ

ไม่มีระบบใดปลอดภัยโดยสมบูรณ์ หากเกิดเหตุละเมิดข้อมูล เราจะประเมินความเสี่ยง แก้ไข จำกัดผลกระทบ และแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือเจ้าของข้อมูลตามกรณีและระยะเวลาที่กฎหมายกำหนด

11. ระยะเวลาในการจัดเก็บข้อมูล

เราเก็บข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์และตามข้อกำหนดของกฎหมาย โดยพิจารณาประเภทข้อมูล ลักษณะบริการ ความเสี่ยง ระยะเวลาสัญญา และอายุความที่เกี่ยวข้อง ตัวอย่างเช่น:

• ข้อมูลคำสั่งซื้อ บัญชี ภาษี และสัญญา: ตามระยะเวลาที่กฎหมายกำหนดและเท่าที่จำเป็นต่อข้อเรียกร้อง
• บัญชีผู้ใช้และข้อมูลเครื่องมือ: ตลอดเวลาที่บัญชียังใช้งาน และช่วงเวลาที่เหมาะสมหลังปิดบัญชีหรือสิ้นสุดบริการ
• ข้อมูลสอบถามและสนับสนุน: จนเรื่องเสร็จสิ้นและช่วงเวลาที่จำเป็นต่อการติดตามหรือป้องกันข้อพิพาท
• ข้อมูลการตลาด: จนกว่าจะถอนความยินยอมหรือปฏิเสธการรับข่าวสาร และเราจะทบทวนความจำเป็นอย่างน้อยทุก 24 เดือนนับจากการติดต่อหรือมีปฏิสัมพันธ์ครั้งล่าสุด
• ภาพและสื่อกิจกรรม: ตามวัตถุประสงค์ที่แจ้ง หรือจนกว่าจะถอนความยินยอมเมื่อการใช้ข้อมูลอาศัยความยินยอม

เมื่อหมดความจำเป็น เราจะลบ ทำลาย ทำให้ไม่สามารถระบุตัวบุคคล หรือจำกัดการใช้งานข้อมูลตามกระบวนการที่เหมาะสม เราอาจเก็บข้อมูลขั้นต่ำเกี่ยวกับการถอนความยินยอมหรือการปฏิเสธรับข่าวสาร เท่าที่จำเป็นเพื่อไม่ติดต่อท่านซ้ำและเพื่อพิสูจน์การปฏิบัติตามกฎหมาย

12. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้เงื่อนไขของ PDPA ท่านอาจมีสิทธิ:

• ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
• ขอแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด
• ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคล
• ขอให้ระงับการใช้ข้อมูล
• คัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบ รวมถึงการตลาดทางตรง
• ขอรับหรือโอนย้ายข้อมูลในรูปแบบที่กฎหมายกำหนด
• ถอนความยินยอมได้ทุกเมื่อ
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

โปรดส่งคำขอไปยัง contact@itemcentre.com เราอาจขอข้อมูลเพื่อยืนยันตัวตนและรายละเอียดคำขอ และจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด บางคำขออาจถูกจำกัดเมื่อมีข้อยกเว้น หน้าที่ตามกฎหมาย สิทธิของบุคคลอื่น หรือเหตุที่กฎหมายอนุญาต

13. ข้อมูลของผู้เยาว์

สินค้าและบริการส่วนใหญ่มุ่งหมายสำหรับผู้ประกอบการ คนทำงาน และองค์กร หากผู้เยาว์ใช้บริการหรือเข้าร่วมกิจกรรม เราจะขอความยินยอมหรือการดำเนินการจากผู้ใช้อำนาจปกครอง เมื่อกฎหมายกำหนด และจะเก็บข้อมูลเท่าที่จำเป็นต่อกิจกรรมนั้น

14. การเปลี่ยนแปลงประกาศ

เราอาจแก้ไขประกาศนี้เมื่อบริการ เทคโนโลยี ผู้ให้บริการ หรือกฎหมายเปลี่ยนแปลง โดยจะแสดงวันที่ปรับปรุงล่าสุดบนหน้านี้ และแจ้งการเปลี่ยนแปลงที่มีสาระสำคัญผ่านเว็บไซต์ อีเมล หรือช่องทางที่เหมาะสมก่อนหรือเมื่อการเปลี่ยนแปลงมีผล

15. การติดต่อและการร้องเรียน

หากมีคำถาม ต้องการใช้สิทธิ หรือร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อ:

ผู้ควบคุมข้อมูลส่วนบุคคล: วรปรัชญ์ ดาราษฎร์ ภายใต้ชื่อ ItemCentre
ที่อยู่: 494 แขวงคลองจั่น เขตบางกะปิ กรุงเทพมหานคร 10240
เว็บไซต์: itemcentre.com
อีเมล: contact@itemcentre.com

หากท่านเห็นว่าการดำเนินการของเราไม่เป็นไปตาม PDPA ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ตามช่องทางที่สำนักงานกำหนด