นโยบายความเป็นส่วนตัว Privacy Policy / Privacy Notice
วันที่มีผลบังคับใช้: 1 มิถุนายน 2022 | ปรับปรุงล่าสุด: 3 กันยายน 2026
บริษัท รอยัล เปเปอร์ จำกัด (“บริษัท”, “เรา”, “ของเรา”) ดำเนินธุรกิจโรงพิมพ์บรรจุภัณฑ์และบริการพิมพ์ออนไลน์ภายใต้เว็บไซต์ migration-test.thaiprintshop.com บริษัทตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายที่เกี่ยวข้อง
นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่าบริษัทเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านเยี่ยมชมเว็บไซต์หรือติดต่อเพื่อรับบริการจากบริษัท
ขอให้ท่านอ่านนโยบายนี้อย่างละเอียด หากท่านไม่ตกลงกับเงื่อนไขในนโยบายนี้ กรุณายุติการใช้งานเว็บไซต์
1. ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
| ชื่อนิติบุคคล | บริษัท รอยัล เปเปอร์ จำกัด |
| ชื่อทางการค้า | Thaiprintshop (ไทยพริ้นช็อป) |
| ที่อยู่ | เลขที่ 6 ซอยบางแค 12 แขวงบางแค เขตบางแค กรุงเทพมหานคร 10160 |
| โทรศัพท์ | 064-246-5614 / 065-593-9159 |
| อีเมล | thaiprintshop.aw@gmail.com |
| LINE OA | @thaiprintshop |
| เว็บไซต์ | migration-test.thaiprintshop.com |
2. ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม
บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านผ่านช่องทางต่าง ๆ ดังนี้
2.1 ข้อมูลที่ท่านให้โดยตรง
- แบบฟอร์มขอใบเสนอราคา (Quotation Form): ชื่อ-นามสกุล, อีเมล, เบอร์โทรศัพท์, รายละเอียดงานพิมพ์ที่ต้องการ
- แบบฟอร์มติดต่อเรา (Contact Form): ชื่อ, อีเมล, เบอร์โทรศัพท์, ข้อความ
- การติดต่อผ่าน LINE OA (@thaiprintshop): ชื่อบัญชี LINE, ข้อความสนทนา, ไฟล์ที่ส่งมา
- การส่งอีเมล: ชื่อ, อีเมล, ข้อมูลที่ท่านระบุในข้อความ
- การสั่งผลิตสินค้า: ชื่อ-นามสกุล/ชื่อนิติบุคคล, เบอร์โทรศัพท์, ที่อยู่สำหรับจัดส่งสินค้า
2.2 ข้อมูลที่เก็บโดยอัตโนมัติ
เมื่อท่านเยี่ยมชมเว็บไซต์ บริษัทและบุคคลที่สามอาจเก็บข้อมูลดังนี้โดยอัตโนมัติ:
- ที่อยู่ IP (IP Address)
- ประเภทและเวอร์ชันของเว็บเบราว์เซอร์
- หน้าเว็บที่ท่านเข้าชม เวลาที่เข้าชม และระยะเวลาที่ใช้
- URL ที่มาก่อนหน้าและหลังจากเว็บไซต์
- ข้อมูลการโต้ตอบกับโฆษณา (Conversion Events) ผ่าน Facebook Pixel/Conversion API
- ข้อมูลการใช้งานเว็บไซต์ผ่าน Google Analytics
ข้อมูลเหล่านี้จัดเก็บผ่าน Cookie และ Tracking Pixel ให้ดูรายละเอียดเพิ่มเติมในนโยบายคุกกี้ (Cookie Policy)
3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล
บริษัทประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมาย (Lawful Basis) ตามมาตรา 24 และมาตรา 26 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้
| วัตถุประสงค์ | ฐานกฎหมาย | ข้อมูลที่เกี่ยวข้อง |
|---|---|---|
| ติดต่อ ตอบคำถาม และจัดทำใบเสนอราคา | การปฏิบัติตามสัญญา / ประโยชน์อันชอบธรรม | ชื่อ, เบอร์โทร, อีเมล, LINE, รายละเอียดงาน |
| จัดส่งสินค้าที่สั่งผลิต | การปฏิบัติตามสัญญา | ชื่อ, ที่อยู่จัดส่ง, เบอร์โทร |
| วิเคราะห์การใช้งานเว็บไซต์เพื่อพัฒนาบริการ | ประโยชน์อันชอบธรรม | IP, Cookies, ข้อมูลการใช้งาน |
| โฆษณาออนไลน์และวัดผลแคมเปญ (Facebook Ads, Google Ads) | ความยินยอม (Consent) | Facebook Pixel, Conversion API, GA |
| ปฏิบัติตามกฎหมาย เช่น บัญชี ภาษี | ข้อกำหนดกฎหมาย (Legal Obligation) | เอกสารทางการเงินที่เกี่ยวข้อง |
หมายเหตุเรื่องความยินยอม: ในกรณีที่บริษัทใช้ฐาน “ความยินยอม” ท่านมีสิทธิถอนความยินยอมได้ทุกเมื่อโดยไม่มีผลย้อนหลัง การถอนความยินยอมจะไม่กระทบต่อการประมวลผลที่ได้กระทำไปแล้วก่อนการถอน
4. แหล่งที่มาของข้อมูลส่วนบุคคล
บริษัทได้รับข้อมูลส่วนบุคคลจากแหล่งดังต่อไปนี้:
- จากท่านโดยตรง: เมื่อท่านกรอกแบบฟอร์มขอใบเสนอราคา, แบบฟอร์มติดต่อ, ส่งข้อความทาง LINE OA หรืออีเมล
- โดยอัตโนมัติ: ผ่าน Cookies, Tracking Pixels เมื่อท่านเยี่ยมชมเว็บไซต์
- จากบุคคลที่สาม: เช่น ข้อมูลที่ Facebook Platform ส่งกลับมาเพื่อวัดประสิทธิภาพโฆษณา (โดยผ่านความยินยอมของท่านกับ Facebook)
5. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม
บริษัทจะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก บริษัทอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้เท่านั้น:
5.1 ผู้ให้บริการ (Service Providers)
บริษัทใช้บริการจากผู้ให้บริการภายนอกในฐานะ Data Processor ซึ่งประมวลผลข้อมูลแทนบริษัทตามคำสั่งของบริษัทเท่านั้น:
- Google LLC: Google Analytics (วิเคราะห์การใช้งาน), Google Tag Manager, Google Ads
- Meta Platforms, Inc. (Facebook): Facebook Pixel, Conversions API (วัดผลโฆษณา)
- บริษัทขนส่ง: ชื่อและที่อยู่จัดส่งที่จำเป็นสำหรับการจัดส่งสินค้า
5.2 หน่วยงานราชการ
บริษัทอาจต้องเปิดเผยข้อมูลเมื่อมีข้อกำหนดตามกฎหมาย คำสั่งศาล หรือคำสั่งของหน่วยงานราชการที่มีอำนาจ
5.3 การโอนธุรกิจ
ในกรณีที่มีการควบรวม จำหน่าย หรือโอนกิจการ ข้อมูลส่วนบุคคลอาจถูกโอนเป็นส่วนหนึ่งของสินทรัพย์ธุรกิจ โดยบริษัทจะแจ้งให้ท่านทราบล่วงหน้า
6. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
บริษัทเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นดังนี้:
| ประเภทข้อมูล | ระยะเวลาเก็บ | เหตุผล |
|---|---|---|
| ข้อมูลติดต่อ / ใบเสนอราคา | 2 ปีนับจากการติดต่อครั้งสุดท้าย | ติดตามงาน / ตอบสนองการร้องเรียน |
| ข้อมูลการสั่งผลิตและจัดส่ง | 5 ปีนับจากวันส่งมอบงาน | กฎหมายบัญชีและภาษีอากร (5 ปี) |
| บันทึกการสนทนา (LINE/อีเมล) | 2 ปี | ใช้ยืนยันกรณีพิพาท / เคลมสินค้า |
| ข้อมูลจาก Cookies / Analytics | ตามที่กำหนดใน Cookie Policy | ดูนโยบายคุกกี้ |
เมื่อพ้นระยะเวลาการเก็บรักษาและไม่มีเหตุให้ต้องเก็บรักษาต่อ บริษัทจะลบหรือทำลายข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย
7. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้:
- สิทธิในการเข้าถึงข้อมูล (Right of Access) ม.30: ท่านมีสิทธิขอทราบว่าบริษัทเก็บข้อมูลส่วนบุคคลใดของท่านบ้าง
- สิทธิในการแก้ไขข้อมูล (Right to Rectification) ม.35: ท่านมีสิทธิขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- สิทธิในการลบข้อมูล (Right to Erasure) ม.33: ท่านมีสิทธิขอให้ลบหรือทำลายข้อมูลของท่าน เมื่อไม่มีความจำเป็นต้องเก็บต่อไป
- สิทธิในการระงับการใช้ข้อมูล (Right to Restriction) ม.34: ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลในบางกรณี
- สิทธิในการโอนย้ายข้อมูล (Right to Data Portability) ม.31: ท่านมีสิทธิขอรับข้อมูลของท่านในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง
- สิทธิในการคัดค้านการประมวลผล (Right to Object) ม.32: ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลในบางกรณี
- สิทธิในการถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ผ่านมาแล้ว
- สิทธิในการร้องเรียน (Right to Lodge a Complaint): ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากพบว่าการประมวลผลข้อมูลไม่ชอบด้วยกฎหมาย
ท่านสามารถใช้สิทธิดังกล่าวได้โดยไม่มีค่าใช้จ่าย บริษัทจะดำเนินการตอบสนองภายใน 30 วัน นับจากวันที่ได้รับคำขอ โดยติดต่อมาตามช่องทางในข้อ 9
8. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล
บริษัทใช้มาตรการทางเทคนิคและการบริหารจัดการเพื่อปกป้องข้อมูลส่วนบุคคล ได้แก่:
- การเข้ารหัสข้อมูลระหว่างการส่งผ่านด้วย SSL/TLS (HTTPS)
- การจำกัดการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องใช้เพื่อปฏิบัติงาน
- การใช้รหัสผ่านที่มีความปลอดภัยสูงในการจัดการระบบ
- การสำรองข้อมูลอย่างสม่ำเสมอ
8.1 การละเมิดข้อมูลส่วนบุคคล (Data Breach)
หากเกิดการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง บริษัทจะแจ้งต่อ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ภายใน 72 ชั่วโมง นับแต่ทราบเหตุ ตามมาตรา 37(4) แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
ในกรณีที่การละเมิดมีความเสี่ยงสูงที่จะกระทบต่อสิทธิและเสรีภาพของท่าน บริษัทจะแจ้งให้ท่านทราบโดยเร็วที่สุดเท่าที่จะทำได้เช่นกัน
9. บริการของบุคคลที่สามและการใช้งานคุกกี้
เว็บไซต์ของบริษัทมีการใช้บริการจากบุคคลที่สาม ซึ่งอาจเก็บรวบรวมข้อมูลของท่านผ่านคุกกี้และเทคโนโลยีที่คล้ายกัน:
- Google Analytics: วิเคราะห์สถิติการเยี่ยมชมเว็บไซต์
- Google Tag Manager: จัดการ Tags การวิเคราะห์และโฆษณา
- Google Ads: โฆษณาออนไลน์
- Facebook Pixel และ Conversions API: วัดผลโฆษณาบน Facebook/Instagram
บุคคลที่สามเหล่านี้มีนโยบายความเป็นส่วนตัวของตนเอง บริษัทไม่สามารถรับผิดชอบต่อการประมวลผลข้อมูลของบุคคลที่สามเหล่านี้ได้โดยตรง ท่านสามารถศึกษารายละเอียดเพิ่มเติมได้จากนโยบายคุกกี้ของบริษัท
10. ลิงก์ไปยังเว็บไซต์ภายนอก
เว็บไซต์ของบริษัทอาจมีลิงก์ไปยังเว็บไซต์ของบุคคลที่สาม บริษัทไม่รับผิดชอบต่อนโยบายความเป็นส่วนตัวหรือเนื้อหาของเว็บไซต์เหล่านั้น ท่านควรอ่านนโยบายความเป็นส่วนตัวของเว็บไซต์ที่ท่านเยี่ยมชมโดยตรง
11. การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
บริษัทอาจโอนหรืออนุญาตให้ประมวลผลข้อมูลส่วนบุคคลของท่านในต่างประเทศ ผ่านการใช้บริการจากผู้ให้บริการระดับสากล เช่น Google LLC (สหรัฐอเมริกา) และ Meta Platforms, Inc. (สหรัฐอเมริกา)
บริษัทจะดำเนินการให้แน่ใจว่าการโอนข้อมูลดังกล่าวมีมาตรการคุ้มครองข้อมูลที่เหมาะสม ซึ่งเป็นไปตามมาตรา 28 และมาตรา 29 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
12. ข้อมูลส่วนบุคคลของผู้เยาว์
เว็บไซต์นี้ไม่ได้มุ่งหมายให้บริการแก่บุคคลที่มีอายุต่ำกว่า 20 ปี (หรืออายุต่ำกว่า 18 ปีหากมีผู้ใช้อำนาจปกครอง) หากบริษัทพบว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครอง บริษัทจะดำเนินการลบข้อมูลดังกล่าวโดยเร็ว
13. การปรับปรุงนโยบายความเป็นส่วนตัว
บริษัทอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายหรือการดำเนินธุรกิจ การเปลี่ยนแปลงที่มีสาระสำคัญจะได้รับการแจ้งบนหน้าเว็บไซต์ โดยระบุวันที่ปรับปรุงล่าสุดไว้ที่ด้านบนของนโยบาย
การที่ท่านยังคงใช้งานเว็บไซต์ต่อไปหลังจากมีการปรับปรุงนโยบาย ถือว่าท่านยอมรับนโยบายฉบับที่ปรับปรุงแล้ว
14. ช่องทางติดต่อเพื่อใช้สิทธิหรือสอบถาม
หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อบริษัทผ่านช่องทางใดช่องทางหนึ่งดังนี้:
| บริษัท | บริษัท รอยัล เปเปอร์ จำกัด (Thaiprintshop) |
| ที่อยู่ | เลขที่ 6 ซอยบางแค 12 แขวงบางแค เขตบางแค กรุงเทพมหานคร 10160 |
| อีเมล | thaiprintshop.aw@gmail.com |
| โทรศัพท์ | 064-246-5614 / 065-593-9159 |
| LINE OA | @thaiprintshop (https://line.me/R/ti/p/@thaiprintshop) |
| เวลาทำการ | วันจันทร์ – เสาร์ เวลา 08:30 – 17:30 น. |
15. กฎหมายที่ใช้บังคับ
นโยบายนี้อยู่ภายใต้บังคับและตีความตามกฎหมายไทย ข้อพิพาทใดที่เกิดขึ้นจากหรือเกี่ยวข้องกับนโยบายนี้ให้อยู่ภายใต้เขตอำนาจของศาลไทย