นโยบายคุ้มครองข้อมูลส่วนบุคคล โครงการส่งเสริมธุรกิจไทย ใช้พาณิชย์อิเล็กทรอนิกส์

1.บทนำ

โครงการส่งเสริมธุรกิจไทย ใช้พาณิชย์อิเล็กทรอนิกส์ (ต่อไปนี้จะเรียกว่า “โครงการ” หรือ “เรา”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่าน มูลนิธิศูนย์สารสนเทศเครือข่ายไทย และบริษัท ที.เอช.นิค จำกัด ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลร่วม  (Joint Data Controller) จึงจัดทำนโยบายฉบับนี้ขึ้นเพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เพื่อชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน รวมถึงการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดและการดำเนินงานร่วมกับพันธมิตร

2.ขอบเขตการบังคับใช้

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลของบุคคลที่มีความสัมพันธ์กับโครงการ ได้แก่ ผู้เข้าชมเว็บไซต์ ผู้สมัครเข้าร่วมกิจกรรม ผู้ประกอบการ และบุคคลทั่วไปที่ใช้บริการผ่านช่องทางต่างๆ ของโครงการ รวมถึงผู้ที่ได้รับการเสนอผลิตภัณฑ์หรือบริการจากพันธมิตรของโครงการ

3.ข้อมูลส่วนบุคคลที่เก็บรวบรวม

โครงการจะเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการดำเนินงานตามวัตถุประสงค์ ได้แก่:

  • ข้อมูลส่วนตัวและข้อมูลการติดต่อ: ชื่อ นามสกุล ที่อยู่ อีเมล หมายเลขโทรศัพท์
  • ข้อมูลทางเทคนิคและพฤติกรรม: IP Address, Cookies, พฤติกรรมการใช้งานเว็บไซต์ และความสนใจในผลิตภัณฑ์หรือบริการ
  • ข้อมูลการทำธุรกรรม: ประวัติการสมัครใช้บริการโดเมน (.co.th, .in.th) หรือการเข้าร่วมอบรม 
  • ข้อมูลเพื่อการตลาด: ข้อมูลความพึงพอใจ ความสนใจ หรือการตอบรับกิจกรรมส่งเสริมการขาย

4.วัตถุประสงค์การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล

โครงการประมวลผลข้อมูลของท่านโดยอาศัยฐานทางกฎหมายที่เกี่ยวข้อง เพื่อวัตถุประสงค์ดังนี้:

  • เพื่อการให้บริการตามสัญญาและภารกิจโครงการ (Contract & Public Task):
  • เพื่อการลงทะเบียนเข้าร่วมโครงการและการอบรมสัมมนา
  • เพื่อการจดทะเบียนชื่อโดเมน (.co.th, .in.th) และการบริหารจัดการบัญชีผู้ใช้งาน 
  • เพื่อการออกเครื่องหมายรับรอง (DBD Registered)
  • เพื่อประโยชน์ทางการตลาดและการวิเคราะห์ (Marketing & Analysis):
  • เพื่อวิเคราะห์และพัฒนา: วิเคราะห์พฤติกรรมผู้ใช้งานเพื่อปรับปรุงประสิทธิภาพ การให้บริการและเนื้อหาบนเว็บไซต์
  • เพื่อการติดต่อสื่อสารและนำเสนอข้อมูล: ส่งข่าวสาร ประชาสัมพันธ์กิจกรรม โปรโมชั่น หรือสิทธิประโยชน์ใหม่ๆ ของโครงการ
  • เพื่อการตลาดแบบตรง: นำเสนอผลิตภัณฑ์หรือบริการจากโครงการและพันธมิตร ที่ท่านอาจสนใจ (โดยจะดำเนินการเมื่อได้รับความยินยอม หรือตามที่กฎหมายอนุญาต)

5.ฐานทางกฎหมายในการประมวลผล (Legal Basis)

โครงการดำเนินการประมวลผลข้อมูลภายใต้ฐานกฎหมาย ดังนี้:

  • ฐานสัญญา (Contract): สำหรับการให้บริการจดโดเมนและการเข้าร่วมกิจกรรมตาม เงื่อนไขโครงการ
  • ฐานความยินยอม (Consent): สำหรับ การเก็บรวบรวมข้อมูลเพื่อวัตถุประสงค์ ทางการตลาด การส่งข่าวสารประชาสัมพันธ์จากพันธมิตร หรือการเปิดเผยข้อมูลแก่ บุคคลที่สามในกรณีที่ไม่ใช่การปฏิบัติตามสัญญาหลัก
  • ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อการวิเคราะห์การใช้งานเว็บไซต์และการรักษาความมั่นคงปลอดภัย

6.การเปิดเผยข้อมูลส่วนบุคคล

โครงการอาจเปิดเผยหรือส่งต่อข้อมูลของท่านให้แก่บุคคลภายนอกเพื่อให้บรรลุวัตถุประสงค์ตามที่ ระบุไว้ ดังนี้:

พันธมิตรผู้ให้บริการโดเมนและระบบสารสนเทศ:

  • บริษัท ที.เอช.นิค จำกัด (T.H.NIC Co., Ltd.): ผู้ควบคุมข้อมูลส่วนบุคคลการจดทะเบียนโดเมน  (Data Controller) มีหน้าที่เก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคล  เพื่อดำเนินการจดทะเบียนชื่อโดเมน .th และ .ไทย, การบริหารจัดการระบบฐานข้อมูลโดเมน และการให้บริการที่เกี่ยวข้องตามเงื่อนไขของโครงการ กำหนดวัตถุประสงค์และวิธีการเก็บข้อมูลส่วนบุคคล ควบคุมผู้ประมวลผลข้อมูล 
  • ตัวแทนจำหน่ายของบริษัท ที.เอช.นิค จำกัด (T.H.NIC Resellers): ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor)  การจดทะเบียนโดเมน มีหน้าที่เก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลเพื่อสนับสนุนการให้บริการจดทะเบียนโดเมน การต่ออายุ การดูแลลูกค้า และการนำเสนอบริการที่เกี่ยวข้องกับเว็บไซต์หรืออีเมลธุรกิจแก่ท่าน
  • หน่วยงานภาครัฐและพันธมิตรโครงการ: กรมพัฒนาธุรกิจการค้า (DBD) เพื่อการออกเครื่องหมายรับรอง และมูลนิธิศูนย์สารสนเทศเครือข่ายไทย
  • ผู้ให้บริการภายนอก (Outsource): ผู้ประมวลผลข้อมูลส่วนบุคคล  ผู้ให้บริการวิเคราะห์ข้อมูลการตลาด, ผู้ให้บริการส่งอีเมลประชาสัมพันธ์ หรือผู้ให้บริการระบบ Cloud

7.ระยะเวลาในการเก็บรักษาข้อมูล

  • ข้อมูลทั่วไป: เก็บรักษาเป็นเวลา 10 ปี นับจากสิ้นสุดโครงการ หรือตามอายุความทางกฎหมาย
  • ข้อมูลเพื่อการตลาด: เก็บรักษาไว้ตลอดระยะเวลาที่ท่านยังคงให้ความยินยอม หรือจนกว่าท่านจะแจ้งยกเลิกรับข่าวสาร (Unsubscribe) หรือยกเลิกการประมวลผล

8.สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ดังนี้:

  • สิทธิขอเข้าถึง แก้ไข ลบ หรือระงับการใช้ข้อมูล
  • สิทธิคัดค้านการประมวลผลเพื่อการตลาดแบบตรง: ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรงได้ทันที
  • สิทธิถอนความยินยอม: ท่านสามารถถอนความยินยอมในการรับข้อมูลการตลาดได้ทุกเมื่อ ผ่านช่องทางที่โครงการกำหนด (เช่น ลิงก์ยกเลิกในอีเมล หรือติดต่อเจ้าหน้าที่)

9.ช่องทางการติดต่อ หากท่านต้องการใช้สิทธิ หรือมีข้อสงสัยเกี่ยวกับนโยบายนี้ สามารถติดต่อได้ที่:

โครงการส่งเสริมธุรกิจไทย ใช้พาณิชย์อิเล็กทรอนิกส์

สถานที่ติดต่อ: 131 หมู่ 9 ห้อง INC1-216 ต.คลองหนึ่ง อ.คลองหลวง จ.ปทุมธานี 12120

อีเมล: info@thaionline.in.th

โทรศัพท์: 0 2105 4134

กรณีต้องการติดต่อ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) สามารถติดต่อได้ที่
อีเมล: info@thaionline.in.th

โทรศัพท์: 0 2105 4134