PDPA & Data Processing Agreement

นโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับร้านค้าที่ใช้ระบบ และข้อตกลงการประมวลผลข้อมูล (DPA)

ปรับปรุงล่าสุด 1 พฤศจิกายน 2569 · มีผลทันที

เอกสารฉบับนี้เป็นส่วนหนึ่งของ ข้อกำหนดการให้บริการ ระหว่างผู้ให้บริการระบบ QueueSpa ("ผู้ให้บริการ" หรือ "เรา") กับร้านนวด สปา หรือกิจการที่สมัครใช้ระบบ ("ร้าน") เพื่อกำหนดสิทธิและหน้าที่ของทั้งสองฝ่ายในการประมวลผลข้อมูลส่วนบุคคลที่ร้านนำเข้าสู่ระบบ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") การสมัครทดลองใช้ การสมัครใช้บริการ หรือการใช้ระบบต่อไป ถือว่าร้านได้อ่าน เข้าใจ และตกลงผูกพันตามเอกสารฉบับนี้แล้ว

1. ขอบเขตและคำนิยาม

  • ระบบ หมายถึง ซอฟต์แวร์ QueueSpa ที่ให้บริการผ่านเว็บไซต์ queuespa.com และระบบหลังบ้านของร้าน รวมถึงฐานข้อมูล ไฟล์ และบริการที่เกี่ยวข้อง
  • ข้อมูลของร้าน หมายถึง ข้อมูลส่วนบุคคลและข้อมูลอื่นที่ร้าน ผู้ใช้ของร้าน หรือลูกค้าของร้านนำเข้าหรือสร้างขึ้นในระบบ
  • เจ้าของข้อมูล หมายถึง บุคคลธรรมดาที่ข้อมูลของร้านระบุถึง เช่น ลูกค้า พนักงาน หมอนวด และผู้ติดต่อของร้าน
  • ผู้ควบคุมข้อมูล และ ผู้ประมวลผลข้อมูล มีความหมายตามมาตรา 6 แห่ง PDPA
  • ผู้ประมวลผลช่วง หมายถึง ผู้ให้บริการภายนอกที่เราใช้เพื่อประมวลผลข้อมูลของร้านแทนเรา
  • ผู้ดูแลระบบของผู้ให้บริการ หมายถึง บุคลากรของผู้ให้บริการที่ได้รับสิทธิบริหารจัดการระบบส่วนกลาง

2. บทบาทของแต่ละฝ่าย

สำหรับข้อมูลของร้าน ร้านเป็นผู้ควบคุมข้อมูลส่วนบุคคล เพราะร้านเป็นผู้ตัดสินใจว่าจะเก็บข้อมูลใด ของใคร และใช้เพื่ออะไร ส่วน ผู้ให้บริการเป็นผู้ประมวลผลข้อมูลส่วนบุคคล ที่ประมวลผลตามคำสั่งของร้านตามมาตรา 40 แห่ง PDPA

ผู้ให้บริการเป็นผู้ควบคุมข้อมูลเองสำหรับข้อมูลของเจ้าของร้านและผู้ใช้ระบบในฐานะคู่สัญญา ข้อมูลผู้สนใจที่กรอกฟอร์ม ข้อมูลการเรียกเก็บเงิน และข้อมูลผู้เข้าชมเว็บไซต์ ซึ่งอยู่ภายใต้ ประกาศความเป็นส่วนตัว ไม่ใช่เอกสารฉบับนี้

3. ข้อมูลที่เราประมวลผลแทนร้าน

กลุ่มเจ้าของข้อมูลประเภทข้อมูลกิจกรรมในระบบ
ลูกค้าของร้านชื่อ ชื่อเล่น หมายเลขโทรศัพท์ อีเมล วันเกิด ภาษาที่ใช้ บันทึกหรือหมายเหตุที่ร้านจดไว้ (เช่น ความชอบ ข้อควรระวัง) ประวัติการจองและการใช้บริการ ยอดชำระ เครดิต คูปอง และบัตรกำนัลระบบจองคิว ตารางหมอนวด ประวัติลูกค้า รับชำระเงิน บัตรกำนัลและเครดิต (ตัดยอดด้วยรหัส OTP ที่ส่งไปยังอีเมลที่ร้านลงทะเบียน) ส่งออกข้อมูล
พนักงานและหมอนวดของร้านชื่อ ชื่อเล่น หมายเลขโทรศัพท์ รหัสพนักงาน สาขา ตารางเวลาทำงาน วันหยุด ทักษะ ค่ามือ ทิป ค่าคอมมิชชัน และข้อมูลเงินเดือน/ค่าจ้างที่ร้านบันทึกจัดคิว ตารางเวร คำนวณค่ามือและเงินเดือน รายงานประสิทธิภาพ
ผู้ใช้ระบบของร้านชื่อผู้ใช้ รหัสผ่าน (เข้ารหัสทางเดียว) บทบาทและสิทธิ บันทึกการเข้าสู่ระบบและกิจกรรมเข้าสู่ระบบ ควบคุมสิทธิ ตรวจสอบย้อนหลัง
ข้อมูลธุรกิจของร้านรายการบริการ ราคา รายรับรายจ่าย ยอดขายรายวัน การกระทบยอดเงินสด โลโก้ และรูป QR รับชำระเงินของร้านรายงานการเงิน ตั้งค่าร้าน

ระบบไม่ได้ออกแบบมาเพื่อเก็บข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนตามมาตรา 26 (เช่น ข้อมูลสุขภาพ ประวัติอาชญากรรม) หากร้านเลือกบันทึกข้อมูลลักษณะดังกล่าวในช่องหมายเหตุ ร้านต้องมีฐานทางกฎหมายที่ถูกต้อง เช่น ความยินยอมโดยชัดแจ้งของลูกค้า และรับผิดชอบต่อการบันทึกนั้นเองทั้งหมด

4. การประมวลผลตามคำสั่งของร้าน

เราประมวลผลข้อมูลของร้านตามคำสั่งที่บันทึกไว้เป็นลายลักษณ์อักษรของร้านเท่านั้น โดยให้ถือว่า ข้อกำหนดการให้บริการ เอกสารฉบับนี้ และการใช้งานฟังก์ชันต่าง ๆ ของระบบโดยร้านหรือผู้ใช้ของร้าน (เช่น การสร้างการจอง การตัดคูปองหรือเครดิตด้วยรหัส OTP การส่งออกข้อมูล) เป็นคำสั่งของร้าน เราจะไม่ประมวลผลข้อมูลของร้านเพื่อวัตถุประสงค์ของเราเอง เว้นแต่

  • เท่าที่จำเป็นต่อการให้บริการ ดูแลรักษา รักษาความปลอดภัย และเรียกเก็บค่าบริการ ตามข้อ 5
  • การจัดทำข้อมูลสถิติที่รวบรวมและไม่สามารถระบุตัวร้านหรือเจ้าของข้อมูลได้ เพื่อปรับปรุงบริการ
  • เมื่อกฎหมายหรือคำสั่งของหน่วยงานที่มีอำนาจกำหนดให้ต้องทำ ซึ่งเราจะแจ้งร้านก่อนดำเนินการ เว้นแต่กฎหมายห้าม

หากเราเห็นว่าคำสั่งใดของร้านขัดต่อ PDPA หรือกฎหมายอื่น เราจะแจ้งร้านทราบโดยไม่ชักช้า และอาจระงับการดำเนินการตามคำสั่งนั้นจนกว่าจะได้ข้อยุติ

5. การเข้าถึงข้อมูลของร้านโดยผู้ดูแลระบบของผู้ให้บริการ

ร้านรับทราบและตกลงว่า ผู้ดูแลระบบของผู้ให้บริการสามารถเข้าถึงข้อมูลทั้งหมดในระบบหลังบ้านของร้านได้ ซึ่งรวมถึงข้อมูลลูกค้า การจอง พนักงานและหมอนวด ค่ามือ เงินเดือน รายรับรายจ่าย และข้อมูลการเงินทุกรายการ การเข้าถึงนี้เป็นส่วนหนึ่งของการใช้บริการ และการแจ้งในเอกสารฉบับนี้กับประกาศความเป็นส่วนตัวถือเป็นการแจ้งเพียงช่องทางเดียว ผู้ให้บริการจะไม่แจ้งร้านเป็นรายครั้ง

5.1 วัตถุประสงค์ของการเข้าถึง

ผู้ดูแลระบบของผู้ให้บริการจะเข้าถึงข้อมูลของร้านเฉพาะเพื่อวัตถุประสงค์ต่อไปนี้

  1. การดำเนินงานของระบบ — ติดตั้ง ปรับปรุง ย้ายข้อมูล ตรวจสอบความถูกต้อง และแก้ไขข้อผิดพลาดของระบบหรือข้อมูล
  2. การสนับสนุน — ช่วยเหลือร้านตามที่ร้านร้องขอ ตรวจสอบปัญหาที่ร้านรายงาน หรือแก้ปัญหาที่เราตรวจพบเอง
  3. การเรียกเก็บค่าบริการ — ตรวจสอบจำนวนสาขา จำนวนผู้ใช้ และการใช้งานตามแพ็กเกจ รวมถึงจัดการสถานะบัญชีเมื่อครบกำหนดชำระหรือค้างชำระ
  4. ความมั่นคงปลอดภัย — ตรวจสอบและสอบสวนเหตุที่น่าสงสัย การใช้งานในทางที่ผิด การเข้าถึงโดยไม่ได้รับอนุญาต หรือเหตุละเมิดข้อมูล
  5. การปรับปรุงบริการ — ทำความเข้าใจการใช้งานจริงเพื่อออกแบบและพัฒนาฟังก์ชันให้ดีขึ้น
  6. การปฏิบัติตามกฎหมาย — ปฏิบัติตามหน้าที่ตามกฎหมาย คำสั่งศาล หรือคำสั่งของหน่วยงานที่มีอำนาจ

5.2 เงื่อนไขและหลักประกัน

  • การเข้าและออกจากระบบหลังบ้านของร้านผ่านฟังก์ชัน "เข้าดูร้าน" ของระบบส่วนกลาง ถูกบันทึกในบันทึกการตรวจสอบภายใน (audit log) ระบุผู้เข้าถึง ร้าน เวลาเข้า-ออก ระยะเวลา และหมายเลข IP โดยเก็บไว้ไม่น้อยกว่า 12 เดือน บันทึกนี้เป็นบันทึกภายในของผู้ให้บริการ ร้านขอรับสรุปส่วนที่เกี่ยวกับร้านของตนได้ตามข้อ 12
  • รายการที่ผู้ดูแลระบบของผู้ให้บริการทำในร้านระหว่างเข้าดู จะถูกบันทึกในประวัติการทำรายการของร้านนั้นเองภายใต้ชื่อผู้ใช้ที่ลงท้ายว่า "(ผู้ให้บริการ)" ซึ่งร้านเปิดดูได้เองในเมนูประวัติการทำรายการ
  • การเข้าถึงในระดับเซิร์ฟเวอร์หรือฐานข้อมูลโดยตรงเพื่อการบำรุงรักษา (ไม่ผ่านหน้าระบบ) ทำเท่าที่จำเป็นต่อวัตถุประสงค์ข้อ 5.1 (1) และ (4) โดยผู้ที่มีสิทธิในบัญชีโฮสติ้งของผู้ให้บริการเท่านั้น
  • เมื่อผู้ใช้ระดับแอดมินสาขาของร้านแก้ไขการจอง ระบบจะส่งอีเมลแจ้งอัตโนมัติไปยังอีเมลของร้านเท่านั้น (อีเมลที่ร้านใช้เข้าสู่ระบบ หรืออีเมลร้านที่ตั้งไว้ในหน้าตั้งค่าร้าน) เพื่อให้เจ้าของร้านตรวจสอบการแก้ไขของพนักงาน ระบบจะไม่ส่งสำเนาไปยังผู้ให้บริการ
  • ผู้ดูแลระบบทุกคนผูกพันตามข้อตกลงรักษาความลับตามข้อ 6
  • เราจะไม่นำข้อมูลของร้านหนึ่งไปใช้กับร้านอื่น ไม่นำไปใช้เพื่อการตลาดหรือวัตถุประสงค์อื่นนอกเหนือจากข้อ 5.1 และไม่ขาย ให้เช่า หรือเปิดเผยแก่บุคคลภายนอก
  • เราจะเข้าถึงข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์ในแต่ละครั้ง และจำกัดจำนวนผู้ดูแลระบบที่มีสิทธินี้ให้น้อยที่สุด

5.3 หน้าที่ของร้านในการแจ้งเจ้าของข้อมูล

ร้านมีหน้าที่แจ้งลูกค้า พนักงาน และผู้ใช้ของร้านให้ทราบ ผ่านประกาศความเป็นส่วนตัวของร้านเอง ว่าร้านใช้ QueueSpa เป็นผู้ประมวลผลข้อมูล และผู้ดูแลระบบของผู้ให้บริการสามารถเข้าถึงข้อมูลเพื่อวัตถุประสงค์ตามข้อ 5.1 ได้ ร้านอาจอ้างอิงลิงก์มายังเอกสารฉบับนี้ได้

6. การรักษาความลับของบุคลากร

เรากำหนดให้บุคลากร ผู้รับจ้าง และผู้ดูแลระบบทุกคนที่อาจเข้าถึงข้อมูลของร้าน ผูกพันตามข้อตกลงรักษาความลับทั้งในระหว่างและหลังสิ้นสุดการทำงาน จำกัดสิทธิการเข้าถึงตามหน้าที่ และยกเลิกสิทธิทันทีเมื่อพ้นหน้าที่

7. มาตรการรักษาความมั่นคงปลอดภัย

เราจัดให้มีมาตรการเชิงองค์กรและเชิงเทคนิคที่เหมาะสมตามมาตรา 40 (2) ดังนี้

  • แยกฐานข้อมูลรายร้าน — แต่ละร้านมีฐานข้อมูล MySQL ของตนเอง ไฟล์ของร้าน (โลโก้ QR) เก็บแยกตามร้าน ร้านหนึ่งไม่สามารถเข้าถึงข้อมูลของอีกร้านได้
  • การยืนยันตัวตน — รหัสผ่านเข้ารหัสทางเดียว ตรวจสอบเซสชันกับทะเบียนร้านทุกคำขอ ป้องกันการสลับร้านโดยไม่ได้รับอนุญาต
  • การควบคุมสิทธิ — กำหนดสิทธิตามบทบาทภายในร้าน เจ้าของร้านกำหนดได้ว่าผู้ใช้แต่ละคนเห็นเมนูใด
  • การรับส่งข้อมูล — ให้บริการผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS)
  • การตรวจสอบย้อนหลัง — บันทึกกิจกรรมของผู้ใช้ และบันทึกการเข้าดูร้านของผู้ดูแลระบบของผู้ให้บริการตามข้อ 5.2
  • สถานที่และการสำรองข้อมูล — เซิร์ฟเวอร์ตั้งอยู่ในประเทศไทย (HostAtom) และสำรองข้อมูลสม่ำเสมอ

เราจะปรับปรุงมาตรการเหล่านี้ให้สอดคล้องกับความเสี่ยงและเทคโนโลยีที่เปลี่ยนไป โดยไม่ลดระดับการคุ้มครองโดยรวมลง

8. ผู้ประมวลผลช่วง

ร้านอนุญาตให้เราใช้ผู้ประมวลผลช่วงต่อไปนี้ ซึ่งเราได้ทำข้อตกลงให้คุ้มครองข้อมูลไม่ต่ำกว่าเอกสารฉบับนี้ และเรายังคงรับผิดชอบต่อร้านสำหรับการกระทำของผู้ประมวลผลช่วง

ผู้ประมวลผลช่วงบริการข้อมูลและสถานที่
HostAtomโฮสติ้ง เซิร์ฟเวอร์ ฐานข้อมูล และสำรองข้อมูลข้อมูลของร้านทั้งหมด · ประเทศไทย
Beam Checkoutรับชำระค่าบริการ QueueSpa จากร้าน (ไม่เกี่ยวกับการรับเงินของร้านจากลูกค้า) — ข้อมูลส่วนนี้เราเป็นผู้ควบคุมเองตามประกาศความเป็นส่วนตัว แสดงไว้เพื่อความครบถ้วนข้อมูลผู้ชำระของร้าน · ประเทศไทย
jsDelivr (cdn.jsdelivr.net), Cloudflare cdnjs (cdnjs.cloudflare.com) และ Google Fonts (fonts.googleapis.com) — เครือข่ายกระจายเนื้อหา (CDN)ส่งไลบรารี ไอคอน Font Awesome และฟอนต์บางรายการให้เบราว์เซอร์ของผู้ใช้ระบบหมายเลข IP และข้อมูลเบราว์เซอร์ของผู้ใช้ · เซิร์ฟเวอร์กระจายทั่วโลก
ระบบส่งอีเมลบนเซิร์ฟเวอร์ของผู้ให้บริการโฮสติ้งส่งรหัส OTP สำหรับยืนยันการตัดคูปอง/เครดิตไปยังอีเมลที่ร้านลงทะเบียน และส่งอีเมลแจ้งการแก้ไขการจองโดยแอดมินสาขาไปยังอีเมลกลางของผู้ให้บริการตามข้อ 5.2 (ระบบไม่ส่งอีเมลถึงลูกค้าของร้าน)อีเมลที่ร้านลงทะเบียน รหัส OTP ชื่อและหมายเลขโทรศัพท์ของลูกค้าในรายการจองที่แก้ไข · ประเทศไทย

หากเราจะเพิ่มหรือเปลี่ยนผู้ประมวลผลช่วง เราจะแจ้งร้านล่วงหน้าอย่างน้อย 15 วันทางอีเมลหรือข้อความในระบบ ร้านมีสิทธิคัดค้านโดยแจ้งเหตุผลที่สมควรภายในระยะเวลาดังกล่าว หากไม่สามารถหาทางออกร่วมกันได้ ร้านมีสิทธิยกเลิกบริการและส่งออกข้อมูลตามข้อ 11 โดยเราจะคืนค่าบริการส่วนที่ชำระล่วงหน้าสำหรับระยะเวลาที่ยังไม่ได้ใช้

9. การช่วยเหลือร้านในการปฏิบัติตามกฎหมาย

9.1 คำขอใช้สิทธิของเจ้าของข้อมูล

ระบบมีเครื่องมือให้ร้านดำเนินการตามคำขอของลูกค้าหรือพนักงานได้เอง เช่น ดู แก้ไข และลบข้อมูลลูกค้า และส่งออกข้อมูลเป็นไฟล์ Excel หากเราได้รับคำขอใช้สิทธิจากเจ้าของข้อมูลของร้านโดยตรง เราจะไม่ตอบคำขอนั้นเอง แต่จะส่งต่อให้ร้านโดยไม่ชักช้า และให้ความช่วยเหลือทางเทคนิคที่สมควรเพื่อให้ร้านตอบได้ภายใน 30 วันตามกฎหมาย

9.2 การประเมินผลกระทบและการปรึกษาหน่วยงาน

เมื่อร้านต้องจัดทำการประเมินผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล (DPIA) หรือต้องปรึกษา สคส. เกี่ยวกับการประมวลผลในระบบ เราจะให้ข้อมูลเกี่ยวกับการทำงานของระบบ มาตรการความปลอดภัย และผู้ประมวลผลช่วง เท่าที่ร้านร้องขออย่างสมควร

9.3 บันทึกรายการประมวลผล

เราจัดทำบันทึกรายการกิจกรรมการประมวลผลที่ทำแทนร้านตามมาตรา 40 (3) และจะส่งให้ร้านเมื่อร้องขอ

10. การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

หากเราทราบว่าเกิดเหตุละเมิดข้อมูลของร้าน เราจะแจ้งร้านโดยไม่ชักช้านับแต่ทราบเหตุ และให้เร็วพอที่ร้านซึ่งเป็นผู้ควบคุมข้อมูลจะแจ้ง สคส. ได้ภายใน 72 ชั่วโมงตามมาตรา 37 (4) การแจ้งจะระบุลักษณะของเหตุ ประเภทและจำนวนข้อมูลที่กระทบโดยประมาณ ผลกระทบที่อาจเกิดขึ้น มาตรการที่เราดำเนินการแล้ว และข้อเสนอแนะสำหรับร้าน และเราจะส่งข้อมูลเพิ่มเติมเป็นระยะเมื่อสอบสวนคืบหน้า สำหรับเหตุที่กระทบระบบส่วนกลางหรือหลายร้าน เราจะแจ้ง สคส. ในส่วนที่เราเป็นผู้ควบคุมข้อมูลเอง และแจ้งร้านที่ได้รับผลกระทบทุกร้าน

11. การส่งคืนและการลบข้อมูลเมื่อสิ้นสุดบริการ

  • บัญชีทดลองใช้ — เมื่อครบ 3 วัน บัญชีจะถูกล็อก ข้อมูลเก็บไว้อีก 30 วันเผื่อร้านกลับมาสมัคร เมื่อพ้นกำหนด ฐานข้อมูลจะถูกนำไปใช้กับร้านรายถัดไปโดยข้อมูลเดิมทั้งหมดจะถูกลบก่อนส่งมอบ ระหว่างที่ฐานยังไม่ถูกนำไปใช้ ข้อมูลยังอยู่ในระบบแต่ร้านเข้าใช้งานไม่ได้ ร้านขอให้ลบก่อนกำหนดได้ทุกเมื่อ ร้านควรส่งออกข้อมูลที่ต้องการเก็บไว้ก่อนครบ 7 วัน เพราะหลังล็อกจะเปิดได้เฉพาะหน้าแพ็กเกจ
  • บัญชีที่ชำระค่าบริการ — ข้อมูลเก็บไว้ตลอดอายุการสมัครสมาชิก ร้าน ส่งออกข้อมูล ลูกค้า การจอง และยอดขายเป็นไฟล์ Excel ได้เองจากเมนู "ส่งออกข้อมูล" ในระบบหลังบ้าน (admin/data_export.php) ตลอดอายุการใช้งานรวมระยะผ่อนผัน 7 วันหลังครบกำหนดชำระ เมื่อบัญชีถูกระงับแล้ว ระบบจะเปิดได้เฉพาะหน้าแพ็กเกจ ร้านที่ต้องการสำเนาข้อมูลในช่วงนี้ขอได้ทางอีเมลตามข้อ 16 เราจะจัดส่งไฟล์ให้ภายใน 30 วันโดยไม่คิดค่าใช้จ่าย และร้านขอให้ลบข้อมูลได้ทุกเมื่อ
  • ระยะเวลาเก็บหลังสิ้นสุด — เราเก็บข้อมูลของร้านไว้ 90 วันหลังสิ้นสุดหรือระงับบริการ จากนั้นลบอย่างถาวร เว้นแต่ร้านขอให้ลบก่อนหน้านั้น หรือกฎหมายกำหนดให้เราเก็บนานกว่า (เช่น ใบเสร็จและเอกสารทางบัญชีภาษี 5 ปี ซึ่งเป็นข้อมูลที่เราเป็นผู้ควบคุม)
  • ข้อมูลสำรอง — ข้อมูลในชุดสำรองจะถูกลบไปตามรอบหมุนเวียน ภายในไม่เกิน 90 วันหลังข้อมูลต้นฉบับถูกลบ
  • เมื่อร้านร้องขอ เราจะออกหนังสือยืนยันการลบให้เป็นลายลักษณ์อักษร

12. การตรวจสอบและสิทธิในการขอข้อมูล

ร้านมีสิทธิขอข้อมูลที่จำเป็นเพื่อแสดงว่าเราปฏิบัติตามเอกสารฉบับนี้ ได้แก่ รายละเอียดมาตรการความปลอดภัย รายชื่อผู้ประมวลผลช่วง บันทึกรายการประมวลผล และสรุปบันทึกการเข้าถึงข้อมูลของร้านโดยผู้ดูแลระบบของผู้ให้บริการ โดยส่งคำขอทางอีเมล เราจะตอบภายใน 30 วัน ไม่เกิน 2 ครั้งต่อปี เว้นแต่มีเหตุละเมิดหรือ สคส. สั่ง การตรวจสอบ ณ สถานที่หรือการเข้าถึงระบบโดยผู้ตรวจสอบของร้าน ต้องตกลงกันล่วงหน้าเป็นลายลักษณ์อักษรเรื่องขอบเขต เวลา การรักษาความลับ และค่าใช้จ่าย และต้องไม่กระทบความปลอดภัยของข้อมูลร้านอื่น

13. หน้าที่ของร้านในฐานะผู้ควบคุมข้อมูล

  1. เก็บรวบรวมข้อมูลลูกค้าและพนักงานโดยมีฐานทางกฎหมายที่ถูกต้อง และแจ้งประกาศความเป็นส่วนตัวของร้านให้เจ้าของข้อมูลทราบ รวมถึงเรื่องการใช้ QueueSpa และการเข้าถึงตามข้อ 5
  2. ขอความยินยอมจากลูกค้าก่อนส่งข้อความทางการตลาดผ่านระบบหรือใช้ข้อมูลที่ส่งออกไปทำการตลาด
  3. ไม่บันทึกข้อมูลของผู้เยาว์ที่อายุต่ำกว่า 10 ปีหรือผู้เยาว์อื่นโดยไม่มีความยินยอมของผู้ใช้อำนาจปกครองหรือฐานทางกฎหมายอื่น
  4. ไม่บันทึกข้อมูลที่มีความละเอียดอ่อนโดยไม่มีฐานทางกฎหมาย และไม่นำเข้าข้อมูลที่ร้านไม่มีสิทธิใช้
  5. ควบคุมบัญชีผู้ใช้ของร้าน กำหนดสิทธิให้เหมาะกับหน้าที่ ยกเลิกบัญชีพนักงานที่ลาออกทันที และไม่แบ่งปันรหัสผ่าน
  6. ตอบคำขอใช้สิทธิของลูกค้าและพนักงานภายใน 30 วัน และแจ้งเหตุละเมิดต่อ สคส. และเจ้าของข้อมูลตามกฎหมาย
  7. ส่งออกและสำรองข้อมูลที่ร้านต้องการเก็บไว้ก่อนสิ้นสุดบริการ
  8. แจ้งเราโดยไม่ชักช้าหากพบการเข้าถึงที่ผิดปกติ รหัสผ่านรั่วไหล หรือเหตุที่อาจกระทบความปลอดภัยของระบบ

14. ความรับผิด

แต่ละฝ่ายรับผิดต่อความเสียหายที่เกิดจากการฝ่าฝืน PDPA ในส่วนของตน ร้านรับผิดชอบต่อความชอบด้วยกฎหมายของการเก็บรวบรวมและคำสั่งของร้าน ส่วนเรารับผิดชอบต่อการประมวลผลที่ไม่เป็นไปตามคำสั่งของร้านหรือเอกสารฉบับนี้ ความรับผิดรวมของเราต่อร้านอยู่ภายใต้ข้อจำกัดความรับผิดใน ข้อกำหนดการให้บริการ เว้นแต่กฎหมายกำหนดเป็นอย่างอื่น หากเจ้าของข้อมูลเรียกร้องค่าเสียหายจากฝ่ายหนึ่งเพราะความผิดของอีกฝ่าย ฝ่ายที่ผิดจะชดใช้ให้ฝ่ายที่ถูกเรียกร้องตามส่วนที่เป็นความผิดของตน

15. ระยะเวลา การเปลี่ยนแปลง และกฎหมายที่ใช้บังคับ

  • เอกสารฉบับนี้มีผลตั้งแต่ร้านเริ่มใช้ระบบ (รวมช่วงทดลองใช้) จนกว่าข้อมูลของร้านจะถูกลบจากระบบทั้งหมดตามข้อ 11
  • เราอาจปรับปรุงเอกสารฉบับนี้เมื่อกฎหมาย ผู้ประมวลผลช่วง หรือวิธีการให้บริการเปลี่ยนไป โดยแจ้งร้านล่วงหน้าอย่างน้อย 15 วันทางอีเมลหรือข้อความในระบบ เว้นแต่การเปลี่ยนแปลงที่เพิ่มการคุ้มครองหรือที่กฎหมายบังคับให้มีผลเร็วกว่า การใช้ระบบต่อไปหลังวันที่มีผลถือว่าร้านตกลงตามฉบับใหม่ หากไม่ตกลง ร้านมีสิทธิยกเลิกบริการและส่งออกข้อมูลตามข้อ 11
  • เอกสารฉบับนี้อยู่ภายใต้กฎหมายไทย หากข้อความใดขัดกับข้อกำหนดการให้บริการในเรื่องการคุ้มครองข้อมูลส่วนบุคคล ให้ใช้เอกสารฉบับนี้

16. ติดต่อเรา

ผู้ประมวลผลข้อมูลส่วนบุคคลและผู้รับเรื่องเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล

ผู้ให้บริการ[ชื่อนิติบุคคลผู้ให้บริการ]
ชื่อทางการค้า: [ชื่อทางการค้า]
เลขประจำตัวผู้เสียภาษี[เลขประจำตัวผู้เสียภาษี 13 หลัก]
ที่อยู่[ที่อยู่สำนักงานผู้ให้บริการ]
โทรศัพท์[หมายเลขโทรศัพท์]
อีเมล[อีเมลติดต่อเรื่องข้อมูลส่วนบุคคล]

ส่งคำขอ คำคัดค้าน หรือแจ้งเหตุมาที่อีเมล [อีเมลติดต่อเรื่องข้อมูลส่วนบุคคล] หรือผ่านหน้า ติดต่อเรา เราจะตอบกลับภายใน 30 วัน และกรณีเหตุละเมิดจะดำเนินการตามข้อ 10 ทันที