นโยบายความเป็นส่วนตัว

ร้านจันทน์นิยมเคารพความเป็นส่วนตัวของท่าน เอกสารนี้อธิบายว่าเราเก็บข้อมูลอะไร เก็บไปทำอะไร เก็บนานแค่ไหน และท่านมีสิทธิอะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ร้านของเราเป็นกิจการขนาดเล็กที่ยังไม่เข้าเงื่อนไขต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ตามมาตรา 41 ท่านจึงติดต่อเรื่องข้อมูลส่วนบุคคลได้โดยตรงตามช่องทางข้างต้น

2. ข้อมูลที่เราเก็บ

เราเก็บเท่าที่จำเป็นต่อการให้บริการเท่านั้น ได้แก่

• ชื่อ-นามสกุล และเบอร์โทรศัพท์ — ใช้ยืนยันตัวตนผู้สั่งและติดต่อกลับเรื่องออเดอร์
• อีเมล — ใช้เป็นชื่อบัญชีเข้าสู่ระบบ กรณีสมัครสมาชิก
• ภาพสลิปโอนเงิน — ใช้ตรวจสอบการชำระเงินเท่านั้น เก็บในพื้นที่ที่ต้องเข้าสู่ระบบก่อนจึงเปิดดูได้
• ประวัติการสั่งอาหารและแต้มสะสม — ใช้แสดงประวัติของท่านและคำนวณสิทธิประโยชน์สมาชิก

เราไม่เก็บข้อมูลอ่อนไหวตามมาตรา 26 เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ หรือข้อมูลชีวภาพ และไม่เก็บเลขบัตรประชาชนหรือเลขบัตรเครดิตของท่าน

3. วัตถุประสงค์และฐานทางกฎหมาย

กฎหมายกำหนดให้เราต้องแจ้งว่าใช้ข้อมูลแต่ละอย่างเพื่ออะไร และอาศัยฐานทางกฎหมายข้อใด

4. การเปิดเผยข้อมูล

เราเปิดเผยข้อมูลของท่านเฉพาะเท่าที่จำเป็น ให้แก่

• พนักงานของร้านที่มีหน้าที่เกี่ยวข้องโดยตรง และเห็นเฉพาะข้อมูลที่จำเป็นต่อหน้าที่ของตน
• ผู้ให้บริการระบบคอมพิวเตอร์ที่เก็บฐานข้อมูลของเรา ภายใต้ข้อตกลงรักษาความลับ
• หน่วยงานรัฐ เมื่อมีกฎหมายหรือคำสั่งศาลกำหนดให้ต้องเปิดเผย

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อการตลาดไม่ว่ากรณีใด

5. ระยะเวลาการเก็บรักษา

• ข้อมูลบัญชีสมาชิก — เก็บตลอดเวลาที่บัญชียังใช้งานอยู่ และลบภายใน 30 วันนับจากวันที่ท่านขอลบบัญชี
• เอกสารทางบัญชีและภาษี รวมถึงสลิปโอนเงิน — เก็บ 5 ปี ตามที่ประมวลรัษฎากรกำหนด แม้ท่านจะลบบัญชีแล้วก็ตาม เนื่องจากเป็นหน้าที่ตามกฎหมาย
• ประวัติการเข้าสู่ระบบ — เก็บ 90 วัน เพื่อตรวจสอบเหตุผิดปกติด้านความปลอดภัย

6. มาตรการรักษาความปลอดภัย

• รหัสผ่านถูกเก็บแบบเข้ารหัสทางเดียว ไม่มีใครรวมถึงเราอ่านรหัสผ่านของท่านได้
• ภาพสลิปโอนเงินไม่ได้เปิดเป็นไฟล์สาธารณะ ต้องเข้าสู่ระบบด้วยบัญชีที่มีสิทธิ์เท่านั้นจึงเปิดดูได้
• ระบบจำกัดสิทธิ์การเข้าถึงตามหน้าที่ และบันทึกประวัติการแก้ไขข้อมูลสำคัญไว้ตรวจสอบย้อนหลังได้

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของท่าน เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งท่านโดยไม่ชักช้า ตามมาตรา 37(4)

7. คุกกี้

เว็บไซต์นี้ใช้คุกกี้เท่าที่จำเป็นต่อการทำงานเท่านั้น ได้แก่

• คุกกี้ยืนยันตัวตน — จำว่าท่านเข้าสู่ระบบอยู่ ไม่ต้องกรอกรหัสผ่านซ้ำทุกหน้า
• คุกกี้ตั้งค่า — จำภาษาและธีมสีที่ท่านเลือก

เราไม่ใช้คุกกี้เพื่อการโฆษณาหรือติดตามพฤติกรรมข้ามเว็บไซต์ ท่านลบคุกกี้ได้จากการตั้งค่าเบราว์เซอร์ แต่การลบคุกกี้ยืนยันตัวตนจะทำให้ต้องเข้าสู่ระบบใหม่

8. สิทธิของท่าน

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิดังต่อไปนี้

1. สิทธิขอเข้าถึงและขอสำเนา (ม.30) — ขอดูข้อมูลที่เรามีเกี่ยวกับท่านได้
2. สิทธิขอให้โอนย้ายข้อมูล (ม.31) — ขอรับข้อมูลในรูปแบบที่อ่านด้วยเครื่องได้
3. สิทธิคัดค้านการเก็บหรือใช้ (ม.32) — คัดค้านการประมวลผลบางวัตถุประสงค์ได้
4. สิทธิขอให้ลบหรือทำให้ไม่ระบุตัวตน (ม.33) — ขอลบข้อมูลได้ เว้นแต่ส่วนที่กฎหมายบังคับให้เก็บ
5. สิทธิขอให้ระงับการใช้ (ม.34) — ขอให้พักการใช้ข้อมูลไว้ก่อนได้
6. สิทธิขอให้แก้ไขให้ถูกต้อง (ม.35) — ขอแก้ข้อมูลที่ผิดหรือไม่เป็นปัจจุบันได้
7. สิทธิถอนความยินยอม (ม.19 วรรคห้า) — ถอนได้ทุกเมื่อ โดยไม่กระทบการใช้ข้อมูลที่ทำไปแล้วก่อนถอน
8. สิทธิร้องเรียน (ม.73) — ร้องเรียนต่อหน่วยงานกำกับดูแลได้

ใช้สิทธิได้โดยติดต่อร้านตามช่องทางในข้อ 1 เราจะดำเนินการภายใน 30 วันนับแต่วันที่ได้รับคำขอ โดยไม่มีค่าใช้จ่าย

9. ข้อมูลของผู้เยาว์

บริการนี้ไม่ได้มุ่งเก็บข้อมูลจากเด็กอายุต่ำกว่า 10 ปี หากพบว่าเราเก็บข้อมูลของเด็กโดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครองตามมาตรา 20 เราจะลบข้อมูลนั้นทันทีที่ทราบ

10. การเปลี่ยนแปลงนโยบาย

หากมีการแก้ไขนโยบายนี้ เราจะประกาศฉบับใหม่พร้อมวันที่มีผลบังคับใช้บนหน้านี้ กรณีเป็นการเปลี่ยนแปลงในสาระสำคัญที่กระทบสิทธิของท่าน เราจะแจ้งให้ทราบล่วงหน้าก่อนมีผลบังคับใช้

11. การร้องเรียน

หากท่านเห็นว่าเราไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ขอให้ติดต่อเราก่อนเพื่อให้เราแก้ไข และท่านมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลได้โดยตรง