บทนำ
เว็บไซต์ของเรา: https://www.nbshop.in.th.
ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลการล่วงละเมิดสิทธิในข้อมูลส่วนบุคคลการควบคุมการใช้ข้อมูล
และการป้องกันการรั่วไหลของข้อมูลส่วนบุคคลจึงได้จัดนโยบายคุ้มครองข้อมูลส่วนบุคคลตามกฎหมายคุ้มครอง
ข้อมูลส่วนบุคคลขึ้นเพื่อให้เป็นผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลตามกฎหมาย มีหน้าที่ และความรับผิด
ชอบตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ให้กรกับดูแลการประมวลผลข้อมูลส่วนบุคคลและ
มาตรการป้องกันคุ้มครองข้อมูลส่วนบุคคลรวมถึงการบริหารความเสี่ยงในการปฏิติหรืองดเว้นการปฏิบัติใด ๆ ที่เป็น
การฝ่าฝืนกฎหมายเพื่อให้บุคลากรของบริษัทยึดถือเป็นแนวปฏิบัติอย่างเคร่งครัด
การเปิดเผยข้อมูลส่วนบุคคล
เราจะไม่ยอมขายหรือเผยแพร่ข้อมูลส่วนตัวของคุณให้แก่บุคคลที่สามอื่น หรือองค์กรอื่นใด
การเปิดเผยข้อมูลจะเกิดขึ้นก็ต่อเมื่อคุณเป็นผู้ร้องขอและให้ความยินยอมให้เราดำเนินการให้ หรือ การเปิดเผยข้อมูล
นั้นเป็นไปตามที่กฎหมายอนุญาต หรือเป็นไปตามที่กฎหมายกำหนด อาทิ การเปิดเผยข้อมูลตามคำสั่งเจ้าหน้าที่ของ
รัฐซึ่งกฎหมายได้ให้อำนาจไว้ ตามคำสั่งศาล หรือตามหมายศาล
เพื่อกรพัฒนาและบำรุงรักษาระบบการของเราให้มีความปลอดภัยและมีประสิทธิภาพสูงสุด เราอาจทำความตกลงไว้
กับบุคคลที่สามเพื่อให้ดำเนินงานกับเรา หรือดำเนินการในนามของเรา ทั้งนี้บุคคลที่สามนั้นจะต้องยอมรับข้อตกลง
คุ้มครองข้อมูลส่วนตัวของคุณไว้เป็นความลับเช่นเดียวกัน
ในบางกรณี เราอาจต่ำเนินการนโยบายการตลาดหรือโฆษณาส่งเสริมบริการร่วมกับบุคคลที่สามสำหรับกลุ่มผู้ที่ยังไม่
เคยใช้บริการ เราจึงสงวนสิทธิในการยืนยันรับรองกับบุคคลที่สามว่าคุณได้ใช้บริการกับเราแล้ว
การเก็บรักษาข้อมูล
เราจะไม่ใช้ข้อมูลส่วนตัวของคุณเพื่อวัตถุประสงค์ใดนอกจากให้บริกรหรือเท่าที่กฎหมายกำหนด เราเคารพและ
คำนึงถึงความเป็นส่วนตัวของลูกค้าของเราอย่างสูงสุด สิ่งที่สำคัญที่สุดคือความสัมพันธ์ระหว่างคุณและเรา เราต้อง
การให้คุณสบายใจและมั่นใจใช้ผลิตภัณฑ์และบริการของเราและเชื่อถือความปลอดภัยของข้อมูลส่วนตัวและแบบ
แสดงรายการที่คุณกรอกไว้ให้เรา
คุณมีหน้าที่ปกป้องข้อมูลบนอุปกรณ์ของคุณช่นการใช้โปรแกรมป้องกันไวว้ส, การอัพเดตซอฟท์แวร์, เปลี่ยนรหัส
ผ่าน, และไม่ให้บุคคลที่สามเข้าถึงอุปกรณ์ของคุณได้ไม่ว่าทางใด
มาตรการรักษาความปลอดภัยของข้อมูล
เพราะข้อมูลของคุณเป็นสิ่งที่มีค่ามากที่สุด เราให้ความสำคัญกับความเชื่อมั่นของคุณเป็นอันดับหนึ่งสำหรับเรา
เราระลึกอยู่สมอว่าคุณต้องการความปลอดภัยสูงสุดในการใช้บริการและรักษาความลับของข้อมูลส่วนตัว เราจึงดำเนิน
การอย่างเข้มงวดเพื่อรักษาความปลอดภัยและป้องกันกรนำข้อมูลของคุณโดยไม่ได้รับอนุญาตด้วยมาตรฐานขั้นสูง
เราใช้ระบบรักษาความปลอดภัยของข้อมูลที่มีมาตรฐานระดับเดียวกับธนาคารและสายการบินที่เป็นที่ยอมรับในระดับ
สากลทั้งในส่วนของเทคโนโลยีและกระบวนการเพื่อป้องกันกรโจรกรรมข้อมูลที่เป็นความลับโดยคำนึงถึง
ประสิทธิภาพสูงสุด เราได้จัดสรรเวลา บุคลากร และทรัพยากรต่างๆ อย่างเต็มที่เพื่อให้คุณมั่นใจในการรักษาความ
ปลอดภัยที่ได้มาตรฐานสุงสุดของเรา ซึ่งรวมถึงเทคโนโลยีเข้ารหัสข้อมูลในระดับ 256 บิท (256-bit Encryption)
ซึ่งเป็นการเข้ารหัสระดับสูงสุดของให้บริการมาตรฐานเดียวกับการทำธุรกรรมทางอินเทอร์เน็ตของธนาคารและสาย
การบิน
เราทำการทดสอบและปรับปรุงเทคโนโลรักษาความปลอดภัยของเราอย่างต่อเนื่องและสม่ำเสมอเพื่อให้คุณมั่นใจ
ว่าข้อมูลส่วนตัวของคุณได้รับการดูแลด้วยมาตรการรักษาความปลอดภัยสูงสุด
บทนิยาม
“กฎหมายคุ้มครองข้อมูลส่วนบุคคล” หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และมีการแก้ไข
เพิ่มเติมในอนาคต รวมตลอดถึงกฎเกณฑ์ต่างๆ ที่เกี่ยวข้อง
“ข้อมูลส่วนบุคคล” หมายความว่า ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทาง
อ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
“ผู้ควบคุมข้อมูลส่วนบุคคล” หมายความว่า บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม
ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
“ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายความว่า บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือ
เปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ บุคคลหรือนิติบุคคลซึ่งดำเนิน
การดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล
“เจ้าของข้อมูล” หมายถึง บุคคลธรมดาที่เป็นเจ้าของข้อมูลส่วนบุคคล ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
“เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล” หมายถึง เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ตามกฎหมายคุ้มครองข้อมูลส่วน
บุคคล
ข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวม
1. ข้อมูลส่วนบุคคล เช่น รายได้ สิทธิลดหย่อน ชื่อ ที่อยู่ (ถ้ามี)
2. ข้อมูลส่วนบุคคลที่มีความอ่อนไหว คือ ข้อมูลส่วนบุคคลที่กฎหมายกำหนดเป็นการเฉพาะ ซึ่งบริษัทจะเก็บรวบ
รวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลที่มีความอ่อนไหวต่อเมื่อบริษัทได้รับความยินยอมโดยชัดแจ้งจาก
ท่าน หรือในกรณีที่บริษัทมีความจำเป็นตามกรณีที่กฎหมายอนุญาต โดยบริษัทอาจต้องเก็บรวบรวม ใช้
และ/หรือเปิดเผยข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลสุขภาพ ความพิการ
ระยะเวลาในการจัดเก็บข้อมูล
NB Shop จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตามระยะเวลาที่จำเป็นในระหว่างที่ท่านเป็นลูกค้าหรือมีความสัมพันธ์
อยู่กับบริษัท หรือตลอดระยะเวลาที่จำเป็นเพื่อให้บรรวัตถุประสงค์ที่เกี่ยวข้องในนโยบายฉบับนี้ ในกรณีทั่วไประยะ
เวลาการเก็บข้อมูลสูงสุดจะเท่ากับ 10 ปี เว้นแต่จะมีกฎหมายกำหนดให้เก็บรักษาข้อมูลไว้เป็นระยะเวลานานกว่าที่
กำหนดไว้ดังกล่าว
ทั้งนี้ บริษัทจะลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุถึงตัวตนของท่านได้เมื่อหมด
ความจำเป็นหรือสิ้นสุดระยะเวลาดังกล่าว
ผู้ที่ได้รับการเปิดเผยข้อมูลส่วนบุคคลจากเรา
NB Shop อาจเปิดเผยข้อมูลของท่น หรือโอนไปยังองค์กร หน่วยงานของรัฐ หรือบุคคลภายนอก ภายใต้ความยินยอม
ของท่านหรือฐานทางกฎหมายอื่นตามวัตถุประสงค์ที่ระบุไว่ในนโยบายฉบับนี้ เช่น
ㆍพันธมิตรทางธุรกิจ
ㆍนิติบุคคลหรือบุคคลใดๆ ที่มีความสัมพันธ์หรือมีสัญญาอยู่กับบริษัท ซึ่งรวมตลอดถึง ผู้บริหาร พนักงาน ลูกจ้าง
ผู้รับจ้าง ตัวแทน
ㆍผู้ให้บริการเก็บข้อมูล และประมวลผลข้อมูล
ㆍที่ปรึกษาของบริษัท
ㆍผู้สอบบัญชี และผู้ตรวจสอบภายนอก
ㆍหน่วยงานภาครัฐ หน่วยงานกำกับดูแล และผู้มีอำนาจตามกฎหมาย
ㆍผู้รับจ้างช่วงงานต่อ
ㆍผู้ควบคุมข้อมูลอื่นที่เจ้าของข้อมูลให้ส่งหรือโอนข้อมูลไปให้
การติดต่อเว็บและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีข้อเสนอแนะ หรือต้องการสอบถามข้อมูลเกี่ยวกับรายละเยดการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูล
ส่วนบุคคลของท่น รวมถึงการขอใช้สิทธิตามโยบายฉบับนี้ ท่านสามารถติดต่อบริษัท และ/หรือเจ้าหน้าที่คุ้มครอง
ข้อมูลส่วนบุคคล ผ่านช่องทาง [email protected]
สิทธิของเจ้าของข้อมูลส่วนบุคคล
ㆍสิทธิขอถอนความยินยอมㆍสิทธิขอเข้าถึงข้อมูล
ㆍสิทธิขอถ่ายโอนข้อมูล
ㆍสิทธิขอคัดค้าน
ㆍสิทธิขอให้ลบหรือทำลายข้อมูล
ㆍสิทธิขอให้ระงับการใช้ข้อมูล
ㆍสิทธิขอให้แก้ข้อมูล
ㆍสิทธิร้องเรียนในกรณีที่ผู้ควบคุมข้อมูลส่วนบุคคล หรือผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งลูกจ้างหรือผู้รับ
จ้างฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล