นโยบายความเป็นส่วนตัว (Privacy Policy)

Herlyn Gems ("บริษัท", "เรา") ให้ความสำคัญกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายฉบับนี้จัดทำขึ้นเพื่อชี้แจงแนวทางการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านที่เข้าใช้งานเว็บไซต์ www.herlyngems.com ("เว็บไซต์") ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายอื่นที่เกี่ยวข้อง

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในกรณีดังต่อไปนี้:

1.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

• ชื่อ-นามสกุล
• ที่อยู่สำหรับจัดส่งสินค้าและที่อยู่สำหรับออกใบเสร็จ/ใบกำกับภาษี
• หมายเลขโทรศัพท์
• อีเมล
• ข้อมูลการชำระเงิน (เช่น หมายเลขบัตรบางส่วน ผ่านผู้ให้บริการชำระเงินที่ได้มาตรฐาน)
• ข้อความหรือข้อมูลที่ท่านส่งผ่านแบบฟอร์มติดต่อ, แชท หรือรีวิวสินค้า

1.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• ที่อยู่ IP
• ประเภทอุปกรณ์ เบราว์เซอร์ และระบบปฏิบัติการ
• พฤติกรรมการใช้งานเว็บไซต์ (หน้าเว็บที่เข้าชม, ระยะเวลาที่ใช้)

หมายเหตุ: เว็บไซต์ของเรายังไม่มีการใช้งานคุกกี้ (Cookies) ในปัจจุบัน หากมีการเริ่มใช้งานคุกกี้ในอนาคต เราจะปรับปรุงนโยบายฉบับนี้และแจ้งให้ท่านทราบ

1.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลจากผู้ให้บริการชำระเงินหรือผู้ให้บริการขนส่ง ที่เกี่ยวข้องกับการดำเนินการตามคำสั่งซื้อของท่าน

2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูล

เราเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังนี้:

1. ดำเนินการตามคำสั่งซื้อ จัดส่งสินค้า และออกเอกสารทางการเงิน (ใบเสร็จ/ใบกำกับภาษี)
2. ติดต่อสื่อสาร แจ้งสถานะคำสั่งซื้อ และให้บริการหลังการขาย
3. ปรับปรุงและพัฒนาเว็บไซต์ สินค้า และบริการให้ตรงกับความต้องการของลูกค้า
4. ส่งข่าวสาร โปรโมชัน หรือข้อเสนอพิเศษ (เฉพาะกรณีที่ท่านให้ความยินยอม และท่านสามารถยกเลิกได้ทุกเมื่อ)
5. ป้องกันการทุจริต การละเมิดสิทธิ และรักษาความปลอดภัยของเว็บไซต์
6. ปฏิบัติตามกฎหมายและข้อกำหนดของหน่วยงานราชการที่เกี่ยวข้อง

3. ฐานทางกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายอย่างน้อยหนึ่งข้อดังนี้:

• ความยินยอม ของเจ้าของข้อมูล (เช่น การรับข่าวสารทางการตลาด)
• การปฏิบัติตามสัญญา ที่ท่านเป็นคู่สัญญา (เช่น การสั่งซื้อสินค้า)
• ประโยชน์โดยชอบด้วยกฎหมาย ของบริษัท (เช่น การปรับปรุงบริการ การป้องกันการทุจริต)
• การปฏิบัติตามกฎหมาย (เช่น กฎหมายภาษีอากร)

4. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เว้นแต่ในกรณีดังต่อไปนี้:

• ผู้ให้บริการขนส่ง เพื่อจัดส่งสินค้าถึงท่าน
• ผู้ให้บริการรับชำระเงิน (Payment Gateway) เพื่อดำเนินธุรกรรมการชำระเงิน
• ผู้ให้บริการด้านเทคโนโลยี เช่น ผู้ให้บริการโฮสติ้งเว็บไซต์
• หน่วยงานราชการหรือเจ้าหน้าที่ที่มีอำนาจตามกฎหมาย เมื่อมีคำสั่งหรือข้อกำหนดทางกฎหมาย
• กรณีอื่นใดที่ได้รับความยินยอมจากท่าน

ทั้งนี้ เราจะกำหนดให้บุคคลที่สามที่ได้รับข้อมูลต้องรักษาความลับและคุ้มครองข้อมูลของท่านในมาตรฐานที่ไม่ต่ำกว่าที่เรากำหนด

5. ระยะเวลาในการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ตามที่ระบุในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนด (เช่น ข้อมูลทางบัญชีและภาษีจะถูกเก็บตามที่กฎหมายว่าด้วยการบัญชีกำหนด) เมื่อพ้นระยะเวลาดังกล่าว เราจะทำการลบหรือทำลายข้อมูลอย่างปลอดภัย

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมาย PDPA ท่านมีสิทธิดังต่อไปนี้:

1. สิทธิขอเข้าถึงและขอรับสำเนาข้อมูล ส่วนบุคคลของท่าน
2. สิทธิขอแก้ไขข้อมูล ให้ถูกต้องและเป็นปัจจุบัน
3. สิทธิขอลบหรือทำลายข้อมูล ในกรณีที่กฎหมายกำหนด
4. สิทธิขอระงับการใช้ข้อมูล ชั่วคราว
5. สิทธิคัดค้านการเก็บรวบรวมหรือใช้ข้อมูล ในบางกรณี
6. สิทธิขอถอนความยินยอม ที่เคยให้ไว้ ณ เวลาใดก็ได้ (เช่น การยกเลิกรับข่าวสาร)
7. สิทธิขอให้โอนย้ายข้อมูล ไปยังผู้ควบคุมข้อมูลรายอื่น (ในกรณีที่กฎหมายกำหนด)
8. สิทธิร้องเรียน ต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าการดำเนินการเกี่ยวกับข้อมูลของท่านไม่ชอบด้วยกฎหมาย

ท่านสามารถใช้สิทธิดังกล่าวได้โดยติดต่อเราตามช่องทางที่ระบุในหัวข้อที่ 9

7. มาตรการรักษาความปลอดภัยของข้อมูล

เรามีมาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสม เพื่อป้องกันการเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยข้อมูลส่วนบุคคลของท่านโดยไม่ได้รับอนุญาต เช่น การเข้ารหัสข้อมูล (Encryption) การจำกัดสิทธิ์การเข้าถึงข้อมูล และการตรวจสอบระบบความปลอดภัยอย่างสม่ำเสมอ

8. ข้อมูลส่วนบุคคลของผู้เยาว์

เว็บไซต์ของเราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยปราศจากความยินยอมของผู้ปกครองหรือผู้แทนโดยชอบธรรมตามกฎหมาย หากท่านทราบว่าบุตรหลานของท่านได้ให้ข้อมูลส่วนบุคคลแก่เราโดยไม่ได้รับความยินยอม กรุณาติดต่อเราเพื่อดำเนินการลบข้อมูลดังกล่าว

9. ช่องทางการติดต่อ

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิของท่านตามกฎหมาย PDPA สามารถติดต่อเราได้ที่:

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายหรือแนวทางการดำเนินธุรกิจของเรา โดยจะแจ้งให้ท่านทราบผ่านทางเว็บไซต์ และ/หรือช่องทางอื่นที่เหมาะสม ทั้งนี้ ขอแนะนำให้ท่านตรวจสอบนโยบายฉบับนี้เป็นระยะ