ข้อกฎหมาย · NF Entertainment
นโยบายความเป็นส่วนตัว
นโยบายนี้อธิบายว่า NF Entertainment Co. Ltd. ("NF" "เรา") เก็บรวบรวม ใช้ เปิดเผย เก็บรักษา และคุ้มครองข้อมูลส่วนบุคคลอย่างไร ตลอดจนสิทธิที่ท่านมี เราทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล เราปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของไทย พ.ศ. 2562 ("PDPA") และสำหรับผู้เยี่ยมชมในเขตเศรษฐกิจยุโรป ปฏิบัติตามกฎระเบียบทั่วไปว่าด้วยการคุ้มครองข้อมูลของสหภาพยุโรป ("GDPR")
01เราคือใคร
NF Entertainment Co. Ltd. เป็นบริษัทที่จดทะเบียนในราชอาณาจักรไทย มีสำนักงานจดทะเบียนตั้งอยู่ในกรุงเทพมหานคร ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่อธิบายไว้ในนโยบายนี้ ท่านสามารถติดต่อเราในเรื่องเกี่ยวกับความเป็นส่วนตัวใด ๆ ได้ผ่านแบบฟอร์มติดต่อบนเว็บไซต์นี้
02ขอบเขต
นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลที่เราประมวลผลผ่านเว็บไซต์นี้ แบบฟอร์มติดต่อและแบบฟอร์มการจองของเรา และในระหว่างการให้บริการเช่า ถ่ายทำ งานอีเวนต์ และการผลิต นโยบายนี้ไม่ครอบคลุมเว็บไซต์ของบุคคลภายนอกที่เราเชื่อมโยงไปถึง ซึ่งมีนโยบายของตนเอง
03ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่าง ๆ ดังต่อไปนี้:
- ข้อมูลแสดงตัวตนและข้อมูลการติดต่อ: ชื่อ บริษัท ตำแหน่ง ที่อยู่อีเมล หมายเลขโทรศัพท์
- ข้อมูลการว่าจ้าง: รายละเอียดโครงการ อุปกรณ์หรือบริการที่ร้องขอ วันที่ สถานที่ และการติดต่อสื่อสาร
- ข้อมูลธุรกรรม: รายละเอียดการเรียกเก็บเงินและบันทึกใบเสนอราคา ใบแจ้งหนี้ และการชำระเงิน (เราไม่จัดเก็บหมายเลขบัตรเต็มจำนวน)
- ข้อมูลทางเทคนิคและข้อมูลการใช้งาน: ที่อยู่ IP ประเภทเบราว์เซอร์และ user agent หน้าเว็บที่อ้างอิงมา และข้อมูลวิเคราะห์โดยรวมเกี่ยวกับการใช้งานเว็บไซต์
เราไม่เก็บรวบรวมข้อมูลประเภทพิเศษโดยเจตนาผ่านเว็บไซต์ โปรดอย่าส่งข้อมูลดังกล่าวผ่านแบบฟอร์มของเรา
04วิธีการที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลส่วนบุคคล (ก) โดยตรงจากท่านเมื่อท่านติดต่อเรา ขอใบเสนอราคา หรือเข้าทำการว่าจ้าง (ข) โดยอัตโนมัติผ่านบันทึกการทำงานของเซิร์ฟเวอร์มาตรฐานและการวิเคราะห์ข้อมูลที่เป็นมิตรต่อความเป็นส่วนตัว และ (ค) ในบางครั้งจากบุคคลภายนอก เช่น การแนะนำบอกต่อหรือแหล่งข้อมูลทางธุรกิจที่เปิดเผยต่อสาธารณะ
05วัตถุประสงค์และฐานทางกฎหมาย
เราประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้ บนฐานทางกฎหมายที่แสดงไว้ (PDPA และในกรณีที่ใช้บังคับ มาตรา 6 ของ GDPR):
- เพื่อตอบข้อสอบถามและจัดทำใบเสนอราคา: การดำเนินการตามคำขอของท่านก่อนการเข้าทำสัญญา และประโยชน์โดยชอบด้วยกฎหมายของเราในการตอบกลับท่าน
- เพื่อให้บริการและบริหารจัดการบริการตลอดจนจัดการการว่าจ้าง: การปฏิบัติตามสัญญา
- เพื่อรับชำระเงินและจัดเก็บบันทึกทางบัญชีและภาษี: การปฏิบัติตามหน้าที่ตามกฎหมายภายใต้กฎหมายไทย
- เพื่อรักษาความปลอดภัยของเว็บไซต์ ป้องกันการใช้งานในทางมิชอบ และใช้การจำกัดอัตราการเข้าถึง: ประโยชน์โดยชอบด้วยกฎหมายของเราในการปกป้องบริการของเรา
- เพื่อส่งข้อมูลปรับปรุงเกี่ยวกับบริการ และในกรณีที่ได้รับอนุญาต ส่งข้อมูลการตลาดเป็นครั้งคราว: ประโยชน์โดยชอบด้วยกฎหมายหรือความยินยอมของท่าน ซึ่งท่านอาจเพิกถอนได้ตลอดเวลา
08การโอนข้อมูลระหว่างประเทศ
เรามีที่ตั้งอยู่ในประเทศไทย และผู้ให้บริการบางรายของเราตั้งอยู่นอกประเทศไทยหรือนอกเขตเศรษฐกิจยุโรป ในกรณีที่มีการโอนข้อมูลส่วนบุคคลข้ามพรมแดน เราอาศัยกลไกการโอนที่ชอบด้วยกฎหมาย เช่น คำวินิจฉัยว่าด้วยความเพียงพอของการคุ้มครองหรือข้อสัญญามาตรฐาน และอาศัยบทบัญญัติว่าด้วยการโอนข้อมูลข้ามพรมแดนของ PDPA ทั้งนี้ เราดำเนินมาตรการต่าง ๆ เพื่อให้มั่นใจว่ามีระดับการคุ้มครองที่เหมาะสม
09การเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลไว้เพียงเท่าที่จำเป็นเท่านั้น:
- ข้อมูลการสอบถามและคำขอจอง: ไม่เกิน 24 เดือนเพื่อการติดตามผลทางการค้า;
- สัญญา ใบแจ้งหนี้ และบันทึกทางบัญชี: ตามระยะเวลาที่กฎหมายภาษีและกฎหมายว่าด้วยบริษัทของไทยกำหนด (ปัจจุบันคือ 5 ปี และนานกว่านั้นในกรณีที่มีระยะเวลาตามกฎหมายที่ยาวกว่าใช้บังคับ);
- บันทึกการทำงานทางเทคนิค: ระยะเวลาหมุนเวียนช่วงสั้น ๆ เพื่อความปลอดภัยและการตรวจวินิจฉัย
ท่านอาจร้องขอให้ลบข้อมูลก่อนกำหนดได้ ภายใต้บังคับของการเก็บรักษาข้อมูลที่เรามีหน้าที่ตามกฎหมายต้องดำรงไว้
10ความปลอดภัย
เราใช้มาตรการทางเทคนิคและทางองค์กรที่เหมาะสมในการคุ้มครองข้อมูลส่วนบุคคล รวมถึงการเข้ารหัสระหว่างการส่งข้อมูล การควบคุมการเข้าถึง การจำกัดอัตราการเข้าถึง และการบริหารจัดการตามหลักการให้สิทธิเท่าที่จำเป็น ไม่มีวิธีการส่งหรือจัดเก็บข้อมูลใดที่ปลอดภัยโดยสมบูรณ์ เรามุ่งมั่นที่จะปกป้องข้อมูลของท่านและดำเนินการแก้ไขเหตุการณ์ใด ๆ โดยทันท่วงที
11สิทธิของท่าน
ภายใต้บังคับของ PDPA และในกรณีที่ใช้บังคับ ภายใต้บังคับของ GDPR ท่านอาจ:
- ร้องขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน;
- ร้องขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน;
- ร้องขอให้ลบ หรือจำกัดการประมวลผล ในบางกรณี;
- ร้องขอให้โอนย้ายข้อมูลที่ท่านได้ให้ไว้แก่เรา;
- คัดค้านการประมวลผลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย และคัดค้านการตลาดทางตรงได้ตลอดเวลา;
- เพิกถอนความยินยอมในกรณีที่การประมวลผลอาศัยฐานความยินยอม โดยไม่กระทบต่อการประมวลผลที่ได้กระทำไปก่อนหน้านั้น
ในการใช้สิทธิใด ๆ โปรดติดต่อเราผ่านแบบฟอร์มบนเว็บไซต์นี้ เราจะตอบกลับภายใน 30 วันตามที่ PDPA กำหนด และอาจจำเป็นต้องตรวจสอบยืนยันตัวตนของท่านก่อน
12การสื่อสารทางการตลาด
เราส่งข้อมูลการตลาดเฉพาะในกรณีที่ได้รับอนุญาตเท่านั้น ท่านสามารถยกเลิกการรับได้ตลอดเวลาโดยใช้ลิงก์ยกเลิกการรับในอีเมลของเราหรือโดยการติดต่อเรา ทั้งนี้ เราจะยังคงส่งข้อความเกี่ยวกับบริการที่จำเป็นซึ่งเกี่ยวเนื่องกับการว่าจ้างที่กำลังดำเนินอยู่
13เด็ก
เว็บไซต์และบริการของเรามีไว้สำหรับภาคธุรกิจและผู้ประกอบวิชาชีพ และไม่ได้มุ่งเป้าหมายไปที่เด็ก เราไม่เก็บรวบรวมข้อมูลจากเด็กโดยเจตนา หากท่านเชื่อว่ามีเด็กได้ให้ข้อมูลไว้ โปรดติดต่อเราและเราจะลบข้อมูลนั้น
14การตัดสินใจโดยอัตโนมัติ
เราไม่ทำการตัดสินใจที่ก่อให้เกิดผลทางกฎหมายหรือผลกระทบในทำนองเดียวกันอย่างมีนัยสำคัญต่อท่าน โดยอาศัยการประมวลผลแบบอัตโนมัติเพียงอย่างเดียว
15การร้องเรียน
หากท่านมีข้อกังวล โปรดติดต่อเราก่อนเพื่อให้เราดำเนินการแก้ไข นอกจากนี้ ท่านยังมีสิทธิยื่นเรื่องร้องเรียนต่อ Office of the Personal Data Protection Committee ในประเทศไทย หรือในเขตเศรษฐกิจยุโรป ต่อหน่วยงานกำกับดูแลการคุ้มครองข้อมูลในท้องถิ่นของท่าน
16การเปลี่ยนแปลงนโยบายนี้
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว วันที่มีผลบังคับใช้ด้านล่างแสดงถึงฉบับปัจจุบัน การเปลี่ยนแปลงในสาระสำคัญจะถูกเน้นให้เห็นบนหน้านี้
17การติดต่อ
สำหรับคำถามหรือคำขอใด ๆ เกี่ยวกับนโยบายนี้หรือข้อมูลส่วนบุคคลของท่าน โปรดติดต่อเราผ่านแบบฟอร์มบนหน้าติดต่อ เราจะตอบกลับภายในระยะเวลาที่กฎหมายที่ใช้บังคับกำหนด