นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัว (Privacy Policy)

บริษัท วินเทอร์ ครีเอชั่น จำกัด (ซึ่งต่อไปนี้จะเรียกว่า "บริษัท", "เรา", "พวกเรา" หรือ "ของเรา") ให้ความสำคัญอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคลของลูกค้า ผู้เข้าร่วมงานอีเว้นท์ พันธมิตรทางธุรกิจ และผู้ใช้งานเว็บไซต์ของเรา นโยบายความเป็นส่วนตัวฉบับนี้ถูกจัดทำขึ้นเพื่ออธิบายถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย เพื่อให้ท่านมั่นใจว่าข้อมูลของท่านจะได้รับการดูแลอย่างปลอดภัยและถูกนำไปใช้อย่างเหมาะสม

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ในการให้บริการรับจัดงานอีเว้นท์และงานจัดการประชุม เราอาจมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ซึ่งรวมถึงแต่ไม่จำกัดเพียง:

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล, ชื่อเล่น, อายุ, เพศ, วันเดือนปีเกิด, รูปถ่าย, สำเนาบัตรประชาชน
• ข้อมูลการติดต่อ: ที่อยู่, หมายเลขโทรศัพท์, อีเมล, บัญชีโซเชียลมีเดีย (เช่น LINE ID, Facebook)
• ข้อมูลเกี่ยวกับสัตว์เลี้ยง (หากมี): ชื่อสัตว์เลี้ยง, สายพันธุ์, อายุ, ประวัติการฉีดวัคซีน, ข้อมูลสุขภาพเบื้องต้น เพื่อความปลอดภัยในการเข้าร่วมกิจกรรม
• ข้อมูลทางธุรกิจ: ชื่อบริษัท, ตำแหน่งงาน, ข้อมูลการจดทะเบียนบริษัท, ข้อมูลสำหรับการออกใบกำกับภาษี
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร, ข้อมูลบัตรเครดิต, ประวัติการทำธุรกรรมและการชำระเงิน
• ข้อมูลทางเทคนิค: หมายเลข IP Address, ชนิดของเบราว์เซอร์, ข้อมูลการใช้งานเว็บไซต์ (Log Files)

2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูล

เราเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

• เพื่อการให้บริการรับจัดงานอีเว้นท์ งานประชุม และกิจกรรมต่างๆ ตามที่ท่านว่าจ้าง
• เพื่อการวางแผน รูปแบบงาน การประสานงาน และการดำเนินงานหน้างานให้เป็นไปอย่างราบรื่น
• เพื่อการจัดการระบบลงทะเบียน การยืนยันตัวตน และการอำนวยความสะดวกแก่ผู้เข้าร่วมงาน
• เพื่อการติดต่อสื่อสาร แจ้งข้อมูลข่าวสาร และส่งมอบเอกสารที่เกี่ยวข้องกับการให้บริการ
• เพื่อการดำเนินการทางบัญชี การเรียกเก็บเงิน และการออกใบเสร็จรับเงิน/ใบกำกับภาษี
• เพื่อการวิเคราะห์และปรับปรุงคุณภาพการให้บริการของบริษัทให้ดียิ่งขึ้น
• เพื่อการทำการตลาด การส่งโปรโมชั่น และกิจกรรมส่งเสริมการขาย (ในกรณีที่ท่านให้ความยินยอม)
• เพื่อปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้องของหน่วยงานรัฐ

3. ฐานทางกฎหมายในการประมวลผลข้อมูล (Legal Basis)

บริษัทประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้:

• ฐานสัญญา (Contract): เพื่อการปฏิบัติตามสัญญาการให้บริการจัดงานอีเว้นท์ หรือเพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา
• ฐานความยินยอม (Consent): ในกรณีที่เราต้องการใช้ข้อมูลเพื่อวัตถุประสงค์ทางการตลาด หรือการเก็บข้อมูลที่ละเอียดอ่อน เราจะขอความยินยอมจากท่านอย่างชัดแจ้ง
• ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อประโยชน์ในการบริหารจัดการธุรกิจ การรักษาความปลอดภัย และการปรับปรุงบริการ โดยไม่กระทบต่อสิทธิขั้นพื้นฐานของท่าน
• ฐานหน้าที่ตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมายที่บริษัทต้องอยู่ภายใต้บังคับ เช่น กฎหมายภาษีอากร กฎหมายคอมพิวเตอร์

4. การใช้คุกกี้ (Cookies Policy)

เว็บไซต์ของเรามีการใช้คุกกี้ (Cookies) เพื่อเก็บรวบรวมข้อมูลการใช้งานของท่าน คุกกี้ช่วยให้เราจดจำการตั้งค่าของท่าน ทำให้ท่านสามารถใช้งานเว็บไซต์ได้สะดวกและรวดเร็วขึ้น นอกจากนี้ เรายังใช้คุกกี้เพื่อวิเคราะห์สถิติการเข้าชมเว็บไซต์ เพื่อนำไปพัฒนาเนื้อหาและบริการให้ตรงกับความต้องการของท่านมากที่สุด ท่านสามารถตั้งค่าเบราว์เซอร์ของท่านเพื่อปฏิเสธการรับคุกกี้ได้ แต่การกระทำดังกล่าวอาจส่งผลให้ฟังก์ชันบางอย่างบนเว็บไซต์ทำงานได้ไม่สมบูรณ์

5. การเปิดเผยและแบ่งปันข้อมูลกับบุคคลที่สาม

เราอาจมีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก เพื่อให้การจัดงานอีเว้นท์บรรลุตามเป้าหมาย โดยเราจะเปิดเผยข้อมูลเท่าที่จำเป็นเท่านั้น บุคคลที่สามดังกล่าวอาจรวมถึง:

• พันธมิตรทางธุรกิจ ผู้ให้บริการรับช่วงต่อ (Sub-contractors) เช่น สถานที่จัดงาน, ทีมงานแสงสีเสียง, ผู้ให้บริการระบบลงทะเบียน, บริษัทขนส่ง
• ผู้ให้บริการด้านเทคโนโลยีสารสนเทศและการประมวลผลข้อมูล (Cloud Service Providers)
• ที่ปรึกษาทางวิชาชีพ เช่น ผู้ตรวจสอบบัญชี ทนายความ
• หน่วยงานราชการหรือหน่วยงานกำกับดูแล ในกรณีที่มีกฎหมายบังคับให้ต้องเปิดเผยข้อมูล

6. มาตรการรักษาความปลอดภัยของข้อมูล

บริษัทตระหนักถึงความสำคัญของการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล เราจึงได้กำหนดมาตรการทางเทคนิคและมาตรการเชิงบริหารจัดการที่เหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ เรามีการจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานหรือบุคคลที่มีความจำเป็นต้องปฏิบัติหน้าที่เท่านั้น และมีการใช้ระบบรักษาความปลอดภัยเครือข่ายที่ได้มาตรฐาน

7. ระยะเวลาในการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาเท่าที่จำเป็น เพื่อให้บรรลุวัตถุประสงค์ตามที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไป เราจะเก็บข้อมูลของท่านไว้เป็นเวลา 5-10 ปี นับจากวันที่สิ้นสุดความสัมพันธ์ทางธุรกิจ หรือสิ้นสุดการให้บริการจัดงานอีเว้นท์ เมื่อพ้นกำหนดระยะเวลาดังกล่าว เราจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านกลายเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้

8. สิทธิของเจ้าของข้อมูลส่วนบุคคลตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) ดังต่อไปนี้:

• สิทธิในการขอเข้าถึงและขอรับสำเนาข้อมูล: ท่านสามารถขอทราบข้อมูลส่วนบุคคลของท่านที่เราจัดเก็บไว้ได้
• สิทธิในการขอแก้ไขข้อมูล: ท่านสามารถขอให้เราแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
• สิทธิในการขอให้ลบข้อมูล (Right to be Forgotten): ท่านสามารถขอให้เราลบหรือทำลายข้อมูลส่วนบุคคลของท่านได้ ในกรณีที่ข้อมูลนั้นไม่มีความจำเป็นอีกต่อไป
• สิทธิในการขอระงับการใช้ข้อมูล: ท่านสามารถขอให้เราระงับการประมวลผลข้อมูลของท่านได้ชั่วคราว
• สิทธิในการคัดค้านการประมวลผลข้อมูล: ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่าน โดยเฉพาะเพื่อวัตถุประสงค์ทางการตลาด
• สิทธิในการขอถอนความยินยอม: หากท่านเคยให้ความยินยอมไว้ ท่านสามารถถอนความยินยอมนั้นได้ตลอดเวลา
• สิทธิในการขอรับและโอนย้ายข้อมูล (Data Portability): ท่านสามารถขอรับข้อมูลของท่านในรูปแบบที่สามารถอ่านได้ด้วยเครื่องมืออุปกรณ์ทั่วไป

9. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

บริษัทอาจทำการปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการให้บริการ การดำเนินงานของบริษัท และข้อบังคับทางกฎหมาย เราจะประกาศแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงดังกล่าวผ่านทางเว็บไซต์นี้ พร้อมระบุวันที่ปรับปรุงล่าสุด เราขอแนะนำให้ท่านตรวจสอบนโยบายความเป็นส่วนตัวนี้อย่างสม่ำเสมอ

10. ช่องทางการติดต่อ

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านสามารถติดต่อเราได้ที่ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer - DPO) ของบริษัท วินเทอร์ ครีเอชั่น จำกัด ผ่านช่องทางที่ระบุไว้บนหน้าเว็บไซต์ของเรา (หน้า ติดต่อเรา) เรายินดีที่จะให้ความช่วยเหลือและตอบข้อซักถามของท่านอย่างรวดเร็วที่สุด