นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวของร้านค้าออนไลน์ https://ts2.store/th/

1. ผู้ควบคุมข้อมูล

ผู้ควบคุมข้อมูลส่วนบุคคลที่ประมวลผลในความเกี่ยวข้องกับการดำเนินงานของร้านค้าออนไลน์ https://ts2.store/th/ คือ:

TS2 SPACE บริษัทจำกัด
Aleje Jerozolimskie 65/79, ห้อง 15.03
00-697 วอร์ซอ, โปแลนด์
KRS: 0000635058
NIP: 7010612151
REGON: 365328479
อีเมล: [email protected]
โทรศัพท์: +48 22 364 58 00

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่าข้อมูลส่วนบุคคลใดที่เราประมวลผล เพื่อวัตถุประสงค์ใด บนพื้นฐานทางกฎหมายใด อาจส่งต่อให้ใครบ้าง และสิทธิ์ที่ผู้เกี่ยวข้องกับข้อมูลมีอยู่คืออะไร

2. การติดต่อเกี่ยวกับข้อมูลส่วนบุคคล

ในเรื่องที่เกี่ยวข้องกับข้อมูลส่วนบุคคล สามารถติดต่อผู้ควบคุมข้อมูลได้ที่:

  • อีเมล: [email protected],
  • จดหมาย: TS2 SPACE sp. z o.o., Aleje Jerozolimskie 65/79, ห้อง 15.03, 00-697 วอร์ซอ, โปแลนด์

3. หลักการสำคัญในการประมวลผลข้อมูล

  1. เราประมวลผลข้อมูลอย่างถูกต้องตามกฎหมาย โปร่งใส และยุติธรรม
  2. เรารวบรวมข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่ชัดเจนและสมเหตุสมผลเท่านั้น
  3. เราไม่ขอข้อมูลที่ไม่จำเป็นสำหรับการดำเนินงานของร้านค้า การสั่งซื้อ การชำระเงิน การจัดส่ง การร้องเรียน หรือภาระผูกพันทางกฎหมาย
  4. เราจัดเก็บข้อมูลไว้เฉพาะเท่าที่จำเป็นหรือที่กฎหมายกำหนด
  5. เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูล

4. ข้อมูลใดที่เราอาจประมวลผล

ขึ้นอยู่กับวิธีการใช้งานร้านค้า เราอาจประมวลผลข้อมูลในหมวดหมู่ต่อไปนี้:

  • ข้อมูลระบุตัวตน: ชื่อ นามสกุล ชื่อบริษัท เลขประจำตัวผู้เสียภาษี หมายเลขระบุตัวตนของนิติบุคคล หากจำเป็นสำหรับใบแจ้งหนี้หรือการดำเนินการสั่งซื้อ
  • ข้อมูลติดต่อ: อีเมล หมายเลขโทรศัพท์ ที่อยู่จัดส่ง ที่อยู่สำหรับออกใบแจ้งหนี้
  • ข้อมูลบัญชีลูกค้า: ชื่อผู้ใช้ อีเมล ประวัติการสั่งซื้อ ข้อมูลที่ให้ไว้ในบัญชี
  • ข้อมูลการสั่งซื้อ: สินค้า มูลค่าการสั่งซื้อ สกุลเงิน วิธีการชำระเงิน วิธีการจัดส่ง สถานะการสั่งซื้อ การติดต่อที่เกี่ยวข้องกับการสั่งซื้อ
  • ข้อมูลการชำระเงิน: สถานะการชำระเงิน รหัสธุรกรรม ข้อมูลที่จำเป็นโดยผู้ให้บริการชำระเงิน; โดยหลักการแล้ว เราไม่จัดเก็บข้อมูลบัตรชำระเงินแบบเต็ม
  • ข้อมูลการร้องเรียนและการคืนสินค้า: คำอธิบายการร้องเรียน เอกสาร รูปถ่าย การติดต่อ หมายเลขบัญชีธนาคารสำหรับการคืนเงินหากจำเป็น
  • ข้อมูลทางเทคนิค: ที่อยู่ IP รหัสคุกกี้ ประเภทอุปกรณ์ ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ข้อมูลกิจกรรมบนเว็บไซต์ บันทึกเซิร์ฟเวอร์
  • ข้อมูลที่เกี่ยวข้องกับข้อจำกัดด้านการส่งออก มาตรการคว่ำบาตร ศุลกากร หรือโทรคมนาคม หากจำเป็นสำหรับการประเมินความเป็นไปได้ในการดำเนินการสั่งซื้อ

เราไม่เก็บหมายเลข PESEL สำหรับการสั่งซื้อทั่วไป เว้นแต่ในกรณีพิเศษที่กฎหมายกำหนดหรือจำเป็นสำหรับการดำเนินการตามขั้นตอนเฉพาะ

5. วัตถุประสงค์ พื้นฐานทางกฎหมาย และระยะเวลาการจัดเก็บข้อมูล

วัตถุประสงค์ในการประมวลผลพื้นฐานทางกฎหมายระยะเวลาการจัดเก็บ
การดำเนินการสั่งซื้อ การทำและปฏิบัติตามสัญญาซื้อขาย มาตรา 6 วรรค 1 (b) GDPR ตลอดระยะเวลาการปฏิบัติตามสัญญา และต่อมาในระยะเวลาการหมดอายุของข้อเรียกร้อง
การจัดการบัญชีลูกค้า มาตรา 6 วรรค 1 (b) GDPR ตลอดระยะเวลาการมีบัญชี และต่อมาในระยะเวลาที่จำเป็นเพื่อปกป้องข้อเรียกร้องหรือปฏิบัติตามภาระผูกพันทางกฎหมาย
การดำเนินการชำระเงิน มาตรา 6 วรรค 1 (b) และ (f) GDPR ตลอดระยะเวลาดำเนินการชำระเงิน และต่อมาในระยะเวลาที่จำเป็นสำหรับการชำระบัญชี การร้องเรียน และข้อเรียกร้อง
การจัดส่งสินค้า มาตรา 6 วรรค 1 (b) GDPR ตลอดระยะเวลาการจัดส่ง และต่อมาในระยะเวลาการหมดอายุของข้อเรียกร้อง
การออกและเก็บใบแจ้งหนี้และเอกสารบัญชี มาตรา 6 วรรค 1 (c) GDPR ตามระยะเวลาที่กฎหมายภาษีและบัญชีกำหนด
การจัดการร้องเรียน การคืนสินค้า และการยกเลิกสัญญา มาตรา 6 วรรค 1 (b), (c) และ (f) GDPR ตลอดระยะเวลาดำเนินการร้องเรียน และต่อมาในระยะเวลาการหมดอายุของข้อเรียกร้อง
การติดต่อกับลูกค้าหรือผู้สนใจข้อเสนอ มาตรา 6 วรรค 1 (f) GDPR ตลอดระยะเวลาการติดต่อ และต่อมาในระยะเวลาที่จำเป็นเพื่อปกป้องข้อเรียกร้อง
การรักษาความปลอดภัยของร้านค้า การจัดการบันทึก และการป้องกันการทุจริต มาตรา 6 วรรค 1 (f) GDPR ในระยะเวลาที่จำเป็นเพื่อรักษาความปลอดภัย ตรวจจับการทุจริต และเรียกร้องสิทธิ์
การวิเคราะห์การทำงานของร้านค้าและปรับปรุงฟังก์ชัน มาตรา 6 วรรค 1 (f) GDPR หรือ มาตรา 6 วรรค 1 (a) GDPR หากต้องการความยินยอม จนกว่าคุกกี้จะหมดอายุ ถอนความยินยอม หรือมีการคัดค้านอย่างมีผล
การตลาดสินค้า/บริการของตนเอง หากมีการดำเนินการ มาตรา 6 วรรค 1 (f) GDPR หรือ มาตรา 6 วรรค 1 (a) GDPR หากต้องการความยินยอม จนกว่าจะถอนความยินยอม หรือมีการคัดค้านอย่างมีผล
การตรวจสอบข้อจำกัดด้านการส่งออก มาตรการคว่ำบาตร ศุลกากร หรือกฎหมาย มาตรา 6 วรรค 1 (c) และ (f) GDPR ในระยะเวลาที่จำเป็นเพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย การบันทึกความสอดคล้อง และการปกป้องข้อเรียกร้อง

6. การให้ข้อมูลเป็นข้อบังคับหรือไม่

  1. การให้ข้อมูลเป็นไปโดยสมัครใจ แต่ข้อมูลบางอย่างจำเป็นสำหรับการสั่งซื้อ การสร้างบัญชี การชำระเงิน การจัดส่ง การออกใบแจ้งหนี้ หรือการจัดการร้องเรียน
  2. หากไม่ให้ข้อมูลที่จำเป็นสำหรับวัตถุประสงค์นั้น อาจไม่สามารถให้บริการ ดำเนินการสั่งซื้อ หรือให้คำตอบได้
  3. การให้ข้อมูลเพื่อวัตถุประสงค์ทางการตลาดเป็นไปโดยสมัครใจและต้องได้รับความยินยอม หากกฎหมายกำหนดให้ต้องได้รับความยินยอม

7. ผู้รับข้อมูล

เราอาจส่งต่อข้อมูลส่วนบุคคลให้กับหน่วยงานที่ช่วยเราในการดำเนินงานร้านค้าและดำเนินการสั่งซื้อ โดยเฉพาะ:

  • บริษัทขนส่ง ไปรษณีย์ โลจิสติกส์
  • ผู้ให้บริการชำระเงิน ธนาคาร และผู้ให้บริการทางการเงิน
  • ผู้ให้บริการโฮสติ้ง โครงสร้างพื้นฐาน IT ระบบร้านค้า และเครื่องมือความปลอดภัย
  • ผู้ให้บริการอีเมลและเครื่องมือสื่อสาร
  • สำนักงานบัญชี ที่ปรึกษาภาษี กฎหมาย และผู้ตรวจสอบบัญชี
  • ผู้ผลิต ผู้จัดจำหน่าย ศูนย์บริการรับประกัน และผู้ให้บริการดาวเทียม หากจำเป็นสำหรับการดำเนินการสั่งซื้อ การเปิดใช้งาน การร้องเรียน หรือการรับประกัน
  • หน่วยงานรัฐ ศาล หน่วยงานราชการ เจ้าหน้าที่ หรือหน่วยงานที่มีอำนาจอื่น ๆ หากกฎหมายกำหนด

หน่วยงานเหล่านี้ประมวลผลข้อมูลตามข้อตกลงที่เหมาะสม หรือในฐานะผู้ควบคุมข้อมูลอิสระ หากเป็นไปตามลักษณะของบริการที่พวกเขาให้

8. การส่งข้อมูลออกนอกเขตเศรษฐกิจยุโรป

  1. ข้อมูลบางอย่างอาจถูกส่งออกนอกเขตเศรษฐกิจยุโรป โดยเฉพาะเมื่อเราใช้บริการ IT การชำระเงิน การวิเคราะห์ โฮสติ้ง การสื่อสาร ผู้ผลิต ผู้ให้บริการดาวเทียมหรือบริษัทโลจิสติกส์ระดับโลก
  2. การส่งข้อมูลออกนอก EEA จะเกิดขึ้นเฉพาะเมื่อมีพื้นฐานทางกฎหมายที่เหมาะสม โดยเฉพาะการตัดสินใจของคณะกรรมาธิการยุโรปที่รับรองระดับการคุ้มครองที่เหมาะสม ข้อสัญญามาตรฐาน มาตรการเพิ่มเติม หรือเหตุผลอื่นที่ระบุใน GDPR
  3. เจ้าของข้อมูลสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองที่ใช้ได้โดยติดต่อผู้ควบคุมข้อมูล

9. สิทธิ์ของเจ้าของข้อมูล

เจ้าของข้อมูลมีสิทธิ์ตามที่ระบุใน GDPR โดยเฉพาะ:

  • สิทธิ์ในการเข้าถึงข้อมูล
  • สิทธิ์ในการแก้ไขข้อมูล
  • สิทธิ์ในการลบข้อมูล
  • สิทธิ์ในการจำกัดการประมวลผล
  • สิทธิ์ในการโอนย้ายข้อมูล
  • สิทธิ์ในการคัดค้านการประมวลผลข้อมูล
  • สิทธิ์ในการถอนความยินยอมได้ทุกเมื่อ หากข้อมูลถูกประมวลผลบนพื้นฐานของความยินยอม
  • สิทธิ์ในการร้องเรียนต่อประธานสำนักงานคุ้มครองข้อมูลส่วนบุคคล

การถอนความยินยอมจะไม่กระทบต่อความถูกต้องตามกฎหมายของการประมวลผลที่เกิดขึ้นก่อนการถอนความยินยอม

10. วิธีใช้สิทธิ์ของคุณ

  1. เพื่อใช้สิทธิ์ของคุณ สามารถติดต่อผู้ควบคุมข้อมูลได้ที่ [email protected]
  2. ผู้ควบคุมข้อมูลจะตอบกลับคำขอโดยไม่ล่าช้าโดยไม่จำเป็น และไม่เกินหนึ่งเดือนนับจากวันที่ได้รับคำขอ
  3. หากจำเป็น เนื่องจากลักษณะซับซ้อนของคำขอหรือจำนวนคำขอ ระยะเวลาตอบกลับอาจขยายออกไปอีกสองเดือน ผู้ควบคุมข้อมูลจะแจ้งให้ผู้ขอทราบ
  4. ผู้ควบคุมข้อมูลอาจขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนของผู้ขอ

11. คุกกี้และเทคโนโลยีที่คล้ายกัน

  1. ร้านค้าใช้คุกกี้และเทคโนโลยีที่คล้ายกัน
  2. คุกกี้คือไฟล์ขนาดเล็กที่บันทึกไว้ในอุปกรณ์ของผู้ใช้ขณะใช้งานเว็บไซต์
  3. เราใช้คุกกี้ที่จำเป็นสำหรับการทำงานของร้านค้า โดยเฉพาะสำหรับการจัดการตะกร้าสินค้า การเข้าสู่ระบบ เซสชันผู้ใช้ ความปลอดภัย และการจดจำการตั้งค่า
  4. เราอาจใช้คุกกี้สำหรับการวิเคราะห์ ฟังก์ชัน และการตลาด หากผู้ใช้ให้ความยินยอม หรือหากกฎหมายอนุญาตให้ใช้โดยไม่ต้องได้รับความยินยอม
  5. ผู้ใช้สามารถจัดการความยินยอมคุกกี้ได้จากแบนเนอร์หรือแผงการตั้งค่าคุกกี้ หากมีในร้านค้า
  6. ผู้ใช้ยังสามารถจำกัดหรือลบคุกกี้ได้ในตั้งค่าเบราว์เซอร์ การจำกัดคุกกี้ที่จำเป็นอาจมีผลต่อการทำงานของร้านค้า

12. การวิเคราะห์ การโฆษณา และเครื่องมือภายนอก

  1. ร้านค้าอาจใช้เครื่องมือวิเคราะห์ โฆษณา และความปลอดภัยที่จัดหาโดยบุคคลภายนอก โดยเฉพาะเครื่องมือของ Google, Meta, ผู้ให้บริการชำระเงิน ผู้ให้บริการโฮสติ้ง ระบบป้องกันการฉ้อโกง และเครื่องมือวัดประสิทธิภาพการตลาด
  2. ขอบเขตการทำงานของเครื่องมือเหล่านี้ขึ้นอยู่กับการตั้งค่าร้านค้าและความยินยอมที่ผู้ใช้ให้ไว้
  3. หากเครื่องมือภายนอกใช้คุกกี้หรือเทคโนโลยีที่คล้ายกันเพื่อวัตถุประสงค์อื่นนอกเหนือจากที่จำเป็น จะถูกเปิดใช้งานหลังจากได้รับความยินยอมที่จำเป็น
  4. ผู้ให้บริการเครื่องมือภายนอกอาจประมวลผลข้อมูลตามนโยบายความเป็นส่วนตัวของตนเอง หากดำเนินการในฐานะผู้ควบคุมข้อมูลอิสระ

13. จดหมายข่าวและรีวิวลูกค้า

  1. ร้านค้าไม่มีการจัดส่งจดหมายข่าวภายใต้นโยบายความเป็นส่วนตัวฉบับนี้
  2. ร้านค้าไม่เผยแพร่รีวิวของลูกค้าเกี่ยวกับสินค้า
  3. หากในอนาคตมีการเปิดใช้งานจดหมายข่าว ระบบรีวิว โปรแกรมสะสมคะแนน หรือฟังก์ชันที่คล้ายกัน ผู้ควบคุมข้อมูลจะปรับปรุงนโยบายความเป็นส่วนตัวหรือเผยแพร่ข้อมูลเพิ่มเติมเกี่ยวกับการประมวลผลข้อมูล

14. โซเชียลมีเดีย

  1. ร้านค้าอาจมีลิงก์ไปยังโปรไฟล์ของผู้ควบคุมข้อมูลในโซเชียลมีเดีย หรืออนุญาตให้ไปยังบริการดังกล่าว
  2. เมื่อคลิกลิงก์ไปยังบริการภายนอก ผู้ใช้จะเข้าสู่เว็บไซต์ที่ดำเนินการโดยบุคคลอื่น ซึ่งอาจประมวลผลข้อมูลตามนโยบายความเป็นส่วนตัวของตนเอง
  3. ผู้ควบคุมข้อมูลไม่รับผิดชอบต่อนโยบายความเป็นส่วนตัวของเว็บไซต์ภายนอก

15. การตัดสินใจอัตโนมัติและการสร้างโปรไฟล์

  1. ข้อมูลอาจถูกใช้เพื่อการวิเคราะห์ขั้นพื้นฐานหรือการปรับเนื้อหาทางการตลาด หากผู้ใช้ให้ความยินยอมที่เหมาะสม หรือหากกฎหมายอนุญาต
  2. ผู้ควบคุมข้อมูลจะไม่ตัดสินใจใด ๆ ที่มีผลทางกฎหมายหรือมีผลกระทบอย่างมีนัยสำคัญต่อผู้ใช้โดยอัตโนมัติเท่านั้น

16. ความปลอดภัยของข้อมูล

  1. ผู้ควบคุมข้อมูลใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมกับความเสี่ยง โดยเฉพาะการรักษาความปลอดภัยในการเข้าถึงระบบ การเข้ารหัสข้อมูล การควบคุมสิทธิ์ การสำรองข้อมูล และกระบวนการจำกัดการเข้าถึงข้อมูล
  2. เฉพาะบุคคลหรือหน่วยงานที่จำเป็นต้องใช้ข้อมูลเพื่อปฏิบัติงานเท่านั้นที่สามารถเข้าถึงข้อมูลได้
  3. ผู้ควบคุมข้อมูลจะตรวจสอบมาตรการความปลอดภัยอย่างสม่ำเสมอและปรับให้เหมาะสมกับลักษณะของข้อมูลและความเสี่ยง

17. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

  1. ผู้ควบคุมข้อมูลอาจเปลี่ยนนโยบายความเป็นส่วนตัว โดยเฉพาะในกรณีที่กฎหมายเปลี่ยนแปลง วิธีการดำเนินงานของร้านค้า เครื่องมือที่ใช้ ผู้ให้บริการ หรือขอบเขตการประมวลผลข้อมูล
  2. เวอร์ชันล่าสุดของนโยบายความเป็นส่วนตัวมีอยู่ในเว็บไซต์ของร้านค้า
  3. หากการเปลี่ยนแปลงมีความสำคัญต่อผู้ที่มีบัญชีลูกค้า ผู้ควบคุมข้อมูลอาจแจ้งให้ทราบ เช่น ทางอีเมลหรือประกาศในร้านค้า

18. ข้อกำหนดสุดท้าย

  1. ในกรณีที่นโยบายความเป็นส่วนตัวฉบับนี้ไม่ได้กำหนดไว้ ให้ใช้ GDPR และกฎหมายที่เกี่ยวข้องของโปแลนด์และสหภาพยุโรป
  2. นโยบายความเป็นส่วนตัวนี้เป็นข้อมูลเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลในร้านค้าออนไลน์ https://ts2.store/th/