บริษัท มด กัต จำกัด (“บริษัทฯ”) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) มีหน้าที่ต้องปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ซึ่งทำให้การประมวลผลข้อมูลส่วนบุคคล (ซึ่งรวมถึงเก็บรวบรวม บันทึก จัดระบบ การเก็บรักษา การเปลี่ยนแปลง ใช้ เปิดเผย หรือส่งต่อข้อมูล เผยแพร่ หรือการกระทำอื่นใดเพื่อให้ข้อมูลสามารถใช้งานได้ตามวัตถุประสงค์ของการนำข้อมูลไปใช้) ของเจ้าของข้อมูลซึ่งเป็นบุคคลธรรมดาที่ดำเนินการโดยบริษัทฯ จะต้องปฏิบัติให้เป็นไปตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด รวมถึงการแจ้งข้อมูลให้แก่เจ้าของข้อมูลทราบตามหนังสือฉบับนี้

 

การเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูล

 

บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลโดยตรงผ่านการติดต่อกับเจ้าของข้อมูลในช่องทางต่าง ๆ เช่น เว็บไซต์ โทรศัพท์ อีเมล แอพพลิเคชั่นไลน์ (LINE Application) เป็นต้น

 

ประเภทของข้อมูลส่วนบุคคลที่บริษัทฯ จัดเก็บ

 

• ชื่อ นามสกุล และข้อมูลอื่นที่สามารถติดต่อได้ เช่น ที่อยู่ อีเมล หมายเลขโทรศัพท์ หมายเลขโทรศัพท์มือถือ และไลน์ไอดี (LINE ID)

 

• ข้อมูลบัญชีผู้ใช้ เช่น ชื่อผู้ใช้ รหัสผ่าน ที่ใช้เพื่อเข้าถึงเว็บไซต์

 

• ข้อมูลบัตรเครดิตและบัตรเดบิต ข้อมูลการทำธุรกรรมรวมถึง ราคา วิธีการชำระเงิน และรายละเอียดการชำระเงินอื่น ๆ

 

• ข้อมูลส่วนบุคคลที่ท่านให้แก่บริษัทฯ เมื่อท่านโต้ตอบกับบริษัทฯ ผ่านช่องทางออนไลน์ต่าง ๆ เช่น ประเภทระบบปฏิบัติการ ประเภทเบราว์เซอร์ การตั้งค่า ประเภทอุปกรณ์ที่ใช้ หรือข้อมูลประเภท Uniform Resource Locator ที่อยู่ไอพี (IP Address) เป็นต้น

 

 

คุกกี้

 

บริษัทฯ มีการใช้คุกกี้เพื่อเก็บรวบรวมข้อมูลส่วนบุคคลในขณะที่ท่านใช้งานเว็บไซต์ของบริษัทฯ ทั้งนี้ ตามที่กำหนดไว้ในนโยบายคุกกี้ของบริษัทฯ ซึ่งท่านสามารถศึกษาได้ที่ https://www.modgut.com/

 

ระยะเวลาในการจัดเก็บข้อมูล

 

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาตราบเท่าที่วัตถุประสงค์ของการนำข้อมูลดังกล่าวไปใช้ยังคงมีอยู่ หลังจากนั้น บริษัทฯ จะลบและทำลายข้อมูลดังกล่าว เว้นแต่กรณีจำเป็นต้องเก็บรักษาข้อมูลต่อไปตามที่กฎหมายที่เกี่ยวข้องกำหนด หรือเพื่อเป็นการคุ้มครองสิทธิประโยชน์ของบริษัทฯ โดยปกติในกรณีทั่วไป ระยะเวลาการเก็บข้อมูลสูงสุดจะเท่ากับ 10 (สิบ) ปี เว้นแต่จะมีกฎหมายกำหนดให้เก็บรักษาข้อมูลไว้เป็นระยะเวลานานกว่าที่กำหนดไว้ดังกล่าวข้างต้น หรือหากมีความจำเป็นเพื่อวัตถุประสงค์อื่น ๆ เช่น เพื่อความปลอดภัย เพื่อการป้องกันการละเมิดหรือการประพฤติมิชอบ หรือเพื่อการเก็บบันทึกทางการเงิน

เมื่อพ้นกำหนดระยะเวลาตามที่ระบุข้างต้น บริษัทฯ จะดำเนินการการลบหรือทำลายข้อมูลของเจ้าของข้อมูลทั้งหมดออกจากฐานข้อมูล และ/หรือเซิร์ฟเวอร์ของบริษัทฯ หรือเก็บรักษาไว้ในรูปแบบที่ทำให้ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้เท่านั้น

 

วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล

 

บริษัทฯ จะใช้และเปิดเผยข้อมูลส่วนบุคคล ดังนี้

 

• เพื่อความจำเป็นในการเข้าทำสัญญา ระหว่างลูกค้ากับบริษัทฯ และเพื่อการปฏิบัติหน้าที่ตามสัญญาดังกล่าวโดยบริษัทฯ

 

• เพื่อประโยชน์โดยชอบด้วยกฎหมาย ในการดำเนินกิจกรรมของบริษัทฯ โดยคํานึงถึงสิทธิขั้นพื้นฐานของเจ้าของข้อมูลเป็นสำคัญ ได้แก่ การติดต่อสื่อสารเพื่อการทำให้ธุรกรรมตามสัญญาระหว่างลูกค้ากับบริษัทฯ เสร็จลุล่วง หรือเพื่อการใช้สิทธิเรียกร้องตามกฎหมาย เป็นต้น

 

• เพื่อปฏิบัติตามกฎหมายที่ใช้บังคับ หรือปฏิบัติหน้าที่ตามกฎหมายของบริษัทฯ

 

ในกรณีที่บริษัทฯ ใช้บริการจากผู้ประมวลผลข้อมูลส่วนบุคคลภายนอก บริษัทฯ จะประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลเพื่อการปฏิบัติหน้าที่ตามสัญญา การปฏิบัติหน้าที่ตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย หรือตามที่เจ้าของข้อมูลให้ความยินยอมไว้ (ในกรณีที่จำเป็น) บริษัทฯ จะไม่เปิดเผย หรือทำให้ข้อมูลของเจ้าของข้อมูลถูกเปิดเผย แสดง หรือทำให้ปรากฏในลักษณะอื่นใดที่ไม่สอดคล้องกับจุดประสงค์เพื่อการปฏิบัติหน้าที่ตามสัญญา การปฏิบัติหน้าที่ตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย หรือตามที่เจ้าของข้อมูลได้ให้ความยินยอมไว้ เว้นแต่จะได้รับความยินยอมจากเจ้าของข้อมูลก่อน หรือเป็นกรณีที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนดให้สามารถดำเนินการได้โดยไม่ต้องได้รับความยินยอมจากเจ้าของข้อมูล

 

หากเจ้าของข้อมูลไม่สามารถให้ข้อมูลส่วนบุคคลที่จำเป็นต่อการประมวลผลข้อมูลส่วนบุคคลเพื่อการปฏิบัติหน้าที่ตามสัญญา หรือเพื่อการปฏิบัติตามกฎหมาย หรือเพื่อประโยชน์โดยชอบด้วยกฎหมาย บริษัทฯ จะไม่สามารถปฏิบัติตามสัญญาที่มีต่อเจ้าของข้อมูล หรือไม่สามารถปฏิบัติตามกฎหมายได้

 

บริษัทฯ จะประมวลผลข้อมูลส่วนบุคคล โดยปฏิบัติตามกฎหมายที่เกี่ยวข้องอย่างเคร่งครัด และในกรณีที่บริษัทฯ ได้รับความยินยอมจากเจ้าของข้อมูล เจ้าของข้อมูลสามารถเพิกถอนความยินยอมได้ตลอดเวลา

 

ผู้ที่ได้รับการเปิดเผยข้อมูลส่วนบุคคล

 

บริษัทฯ จะไม่เปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูล โดยไม่มีฐานการประมวลผลข้อมูลโดยชอบด้วยกฎหมาย โดยข้อมูลของท่านอาจถูกเปิดเผยหรือโอนไปยังองค์กร หน่วยงานของรัฐ หรือบุคคลภายนอก รวมถึง

 

• ผู้ให้บริการภายนอก บริษัทฯ อาจทำการเปิดเผยข้อมูลส่วนบุคคลของท่านไปให้กับผู้ให้บริการภายนอกในบางกิจกรรม เช่น การให้บริการเซิร์ฟเวอร์สำหรับเว็บไซต์ การวิเคราะห์ข้อมูล การประมวลผลการจ่ายและรับชำระเงิน การทำคำสั่งซื้อ การให้บริการโครงสร้างพื้นฐานเกี่ยวกับเทคโนโลยีสารสนเทศ เป็นต้น

 

• สถาบันการเงิน บริษัทฯ อาจทำการเปิดเผยข้อมูลส่วนบุคคลของท่านไปให้สถาบันการเงิน ธนาคาร บริษัทบัตรเครดิต บริษัทประกันภัย หรือ หน่วยงานทวงถามหนี้ ตามที่จำเป็นในการทำการจ่ายและรับชำระเงินตามที่มีการร้องขอ โดยบริษัทฯ จะเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่มีอำนาจในการเข้าถึงข้อมูลดังกล่าวตามที่กฎหมายกำหนด และสามารถพิสูจน์ได้ว่าตนมีอำนาจในการเข้าถึงดังกล่าวเท่านั้น

 

• หน่วยงานราชการที่เกี่ยวข้อง บริษัทฯ อาจทำการเปิดเผยข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานราชการที่เกี่ยวข้องเพื่อการปฏิบัติตามกฎหมาย เช่น การรายงานกับหน่วยงานกำกับดูแลต่าง ๆ ที่เกี่ยวข้อง หรือการปฏิบัติตามข้อกำหนดทางกฎหมายอื่นใดที่เราต้องปฏิบัติตาม

 

บริษัทฯ จะทำการเปิดเผยข้อมูลส่วนบุคคลต่อผู้รับข้อมูลในต่างประเทศ เฉพาะกรณีที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนดให้ทำได้เท่านั้น

 

ในกรณีที่บริษัทฯ จำเป็นต้องส่งข้อมูลส่วนบุคคลของเจ้าของข้อมูลให้แก่บุคคลภายนอก บริษัทฯ จะดำเนินการตามขั้นตอนที่เหมาะสม เพื่อให้มั่นใจว่าบุคคลภายนอกจะดูแลข้อมูลส่วนบุคคลของเจ้าของข้อมูล ไม่ให้เกิดการสูญหาย การเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต การใช้ การดัดแปลง หรือการเปิดเผยและการใช้งานที่ไม่ถูกต้อง

 

สิทธิของเจ้าของข้อมูล

 

เจ้าของข้อมูลส่วนบุคคลมีสิทธิดังต่อไปนี้ โดยสามารถแจ้งให้บริษัทฯ ทราบเป็นลายลักษณ์อักษรหรือผ่านทางจดหมายอิเล็กทรอนิกส์ เพื่อแจ้งความประสงค์ดังกล่าว

 

• สิทธิในการได้รับแจ้งข้อมูล: ในกรณีที่บริษัทฯ มีการประมวลผลโดยไม่เป็นไปตามวัตถุประสงค์ หรือนอกเหนือจากความยินยอมใด ๆ ที่เจ้าของข้อมูลได้เคยให้ไว้ บริษัทฯ จะแจ้ง และ/หรือ ขอความยินยอมจากเจ้าของข้อมูลก่อนการประมวลผลข้อมูลส่วนบุคคลที่อยุ่นอกวัตถุประสงค์ดังกล่าว

 

• สิทธิในการเข้าถึงข้อมูล: เจ้าของข้อมูลมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับเจ้าของข้อมูลซึ่งอยู่ในความรับผิดชอบของบริษัทฯ หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าว

 

• สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง: เจ้าของข้อมูลมีสิทธิร้องขอให้บริษัทฯ ปรับปรุงให้ข้อมูลส่วนบุคคลนั้นถูกต้อง เป็นปัจจุบัน สมบูรณ์และไม่ก่อให้เกิดความเข้าใจผิด

 

• สิทธิในการโอนถ่ายข้อมูล: ในกรณีที่ระบบของบริษัทฯ รองรับ เจ้าของข้อมูลมีสิทธิขอรับข้อมูลส่วนบุคคลของตนเองในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ

 

• สิทธิในการขอให้ลบข้อมูลส่วนบุคคล: เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้บริษัทฯ ดำเนินการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ในกรณีหนึ่งกรณีใดดังต่อไปนี้ (ก) หมดความจำเป็นอีกต่อไปในการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามวัตถุประสงค์ (ข) เมื่อเจ้าของข้อมูลถอนความยินยอมในการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล โดยบริษัทฯ ไม่มีอำนาจตามกฎหมายที่จะประมวลผลข้อมูลนั้นอีกต่อไป (ค) เมื่อเจ้าของข้อมูลคัดค้านการประมวลผลข้อมูลส่วนบุคคลหรือ (ง) เมื่อข้อมูลส่วนบุคคลได้ถูกประมวลผลโดยไม่ชอบด้วยกฎหมายคุ้มครองข้อมูลส่วนบุคคล

 

• สิทธิในการระงับการใช้ข้อมูล: เจ้าของข้อมูลมีสิทธิขอให้บริษัทฯ ระงับการใช้ข้อมูลส่วนบุคคลได้ดังนี้ (ก) เมื่ออยู่ระหว่างการตรวจสอบข้อมูลตามที่เจ้าของข้อมูลร้องขอให้ดำเนินการปรับปรุงเพื่อทำให้ข้อมูลส่วนบุคคลนั้นถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด (ข) เมื่อเป็นข้อมูลที่ต้องลบ/ทำลายตามข้อ 7.5 แต่เจ้าของข้อมูลขอให้ระงับการใช้ข้อมูลแทน (ค) เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ แต่เจ้าของข้อมูลขอให้บริษัทฯ เก็บรักษาข้อมูลไว้ก่อนเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมายหรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย (ง) เมื่อบริษัทฯ อยู่ในระหว่างการพิสูจน์การเก็บรวบรวมข้อมูลส่วนบุคคล หรืออยู่ระหว่างตรวจสอบการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ตามที่กฎหมายกำหนด

 

• สิทธิในการคัดค้านการประมวลผลข้อมูล: เจ้าของข้อมูลมีสิทธิที่จะคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลดังกล่าวได้

 

• สิทธิในการเพิกถอนความยินยอม: เจ้าของข้อมูลมีสิทธิที่จะเพิกถอนความยินยอมเมื่อใดก็ได้ โดยการถอนความยินยอมดังกล่าวจะไม่กระทบต่อการประมวลผลข้อมูลส่วนบุคคลใด ๆ ที่เจ้าของข้อมูลได้ให้ความยินยอมไปแล้วก่อนหน้านี้ ทั้งนี้ หากการถอนความยินยอมจะส่งผลกระทบต่อข้อมูลส่วนบุคคลในเรื่องใด บริษัทฯ จะแจ้งให้เจ้าของข้อมูลทราบถึงผลกระทบจากการถอนความยินยอม
  
  อนึ่ง บริษัทฯ อาจปฏิเสธคำขอใช้สิทธิข้างต้น หากการดำเนินการใด ๆ เป็นไปเพื่อวัตถุประสงค์หรือเป็นกรณีที่ต้องปฏิบัติตามกฎหมายหรือคำสั่งศาล หรือเป็นกรณีที่อาจส่งผลกระทบและก่อให้เกิดความเสียหายต่อสิทธิหรือเสรีภาพของเจ้าของข้อมูลหรือบุคคลอื่น หรือเป็นการดำเนินการเพื่อการศึกษาวิจัยทางสถิติที่มีมาตรการปกป้องข้อมูลที่เหมาะสม หรือเพื่อการก่อตั้งสิทธิเรียกร้อง การปฏิบัติตามหรือการใช้สิทธิเรียกร้องหรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

 

การเข้าถึงข้อมูลและสถานที่ติดต่อ

 

บริษัท มด กัต จำกัด

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: คุณธีรพงศ์ ลีลานุภาพ

ที่อยู่: เลขที่ 349 อาคารเอสเจ อินฟินิท วัน บิสซิเนส คอมเพล็กซ์ ชั้นที่ 31 ห้องเลขที่ 3106

ถนนวิภาวดีรังสิต แขวงจอมพล เขตจตุจักร กรุงเทพมหานคร

หมายเลขโทรศัพท์: 02 026 8956

อีเมล์: [email protected]

 

กรุณากำหนดหัวข้ออีเมล (email’s subject) โดยเริ่มต้นว่า “[pdpa]” ตัวอย่างเช่น “[pdpa] ลบบัญชีผู้ใช้”

 

หมายเหตุ:

บริษัทฯ ขอสงวนสิทธิในการปรับปรุง หรือเปลี่ยนแปลงรายละเอียดของแบบแจ้งการประมวลผลข้อมูลส่วนบุคคล โดยบริษัทฯ จะดำเนินการแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบรายละเอียดที่เปลี่ยนแปลงไปตามข้อกำหนดของกฎหมายคุ้มครองข้อมูลส่วนบุคคล

 

วันที่แก้ไขล่าสุด 6 พฤศจิกายน 2565