ประกาศความเป็นส่วนตัว

1. บทนำ

บริษัท เดฟ ทู ดีไซน์ จำกัด ("บริษัท") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน และปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") ประกาศฉบับนี้อธิบายว่าบริษัทเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร

ประกาศนี้ใช้กับลูกค้า ผู้ติดต่อของลูกค้า คู่ค้า ผู้ให้บริการ ผู้สมัครงาน และผู้เข้าใช้งานเว็บไซต์ของบริษัท

2. ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

• ข้อมูลระบุตัวตนและการติดต่อ: ชื่อ-นามสกุล ตำแหน่ง ชื่อบริษัท/หน่วยงาน เบอร์โทรศัพท์ อีเมล ที่อยู่
• ข้อมูลการทำธุรกรรม: รายละเอียดใบเสนอราคา สัญญา ใบแจ้งหนี้ ใบวางบิล ข้อมูลการชำระเงิน เลขประจำตัวผู้เสียภาษี
• ข้อมูลโครงการ: ข้อมูลที่ท่านส่งให้เพื่อใช้ในงานออกแบบ เช่น ภาพถ่าย ชื่อและประวัติผู้บริหาร เนื้อหารายงานประจำปีหรือรายงานความยั่งยืน
• ข้อมูลการใช้งานเว็บไซต์: IP Address ประเภทเบราว์เซอร์ อุปกรณ์ หน้าที่เข้าชม วันเวลา และข้อมูลจากคุกกี้
• ข้อมูลผู้สมัครงาน: ประวัติการศึกษา ประวัติการทำงาน แฟ้มผลงาน (Portfolio) และข้อมูลใน Resume

บริษัทไม่มีนโยบายเก็บข้อมูลส่วนบุคคลอ่อนไหว (เช่น ศาสนา สุขภาพ ข้อมูลชีวภาพ) หากจำเป็นต้องเก็บ บริษัทจะขอความยินยอมโดยชัดแจ้งจากท่านก่อนทุกครั้ง

3. แหล่งที่มาของข้อมูล

• จากท่านโดยตรง เช่น การกรอกแบบฟอร์มติดต่อ อีเมล โทรศัพท์ การประชุม หรือการลงนามสัญญา
• จากการใช้งานเว็บไซต์ผ่านคุกกี้และเทคโนโลยีที่คล้ายกัน
• จากบุคคลที่สาม เช่น ลูกค้าหรือหน่วยงานต้นสังกัดของท่านที่ส่งข้อมูลให้บริษัทเพื่อดำเนินโครงการ หรือแหล่งข้อมูลสาธารณะ เช่น เว็บไซต์บริษัทจดทะเบียน

4. วัตถุประสงค์และฐานทางกฎหมาย

บริษัทใช้ข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ด้านล่าง

วัตถุประสงค์	ฐานทางกฎหมาย (PDPA มาตรา 24)
ตอบข้อซักถาม จัดทำใบเสนอราคา และเสนอโครงการ	การดำเนินการก่อนเข้าทำสัญญาตามคำขอของท่าน
ดำเนินงานออกแบบ ผลิต และส่งมอบงานตามสัญญา	การปฏิบัติตามสัญญา
ออกใบแจ้งหนี้ ใบกำกับภาษี และจัดทำบัญชี	การปฏิบัติตามกฎหมาย (กฎหมายภาษีอากรและบัญชี)
ติดต่อประสานงานกับผู้ติดต่อของลูกค้าและคู่ค้า	ประโยชน์โดยชอบด้วยกฎหมาย
ปรับปรุงเว็บไซต์ วิเคราะห์การใช้งาน และรักษาความปลอดภัยระบบ	ประโยชน์โดยชอบด้วยกฎหมาย / ความยินยอม (คุกกี้ที่ไม่จำเป็น)
ส่งข่าวสาร ผลงาน และกิจกรรมทางการตลาด	ความยินยอม
พิจารณาคัดเลือกผู้สมัครงาน	การดำเนินการก่อนเข้าทำสัญญา
นำผลงานไปแสดงเป็น Portfolio บนเว็บไซต์หรือสื่อของบริษัท	ความยินยอม / ประโยชน์โดยชอบด้วยกฎหมาย ตามที่ตกลงกับลูกค้า
ก่อตั้งสิทธิ ปฏิบัติตาม หรือต่อสู้สิทธิเรียกร้องทางกฎหมาย	ประโยชน์โดยชอบด้วยกฎหมาย

หากท่านไม่ให้ข้อมูลที่จำเป็นต่อการทำสัญญาหรือที่กฎหมายกำหนด บริษัทอาจไม่สามารถให้บริการแก่ท่านได้

5. คุกกี้ (Cookies)

เว็บไซต์ของบริษัทใช้คุกกี้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้องและเพื่อเข้าใจการใช้งานของผู้เข้าชม

• คุกกี้ที่จำเป็น: ทำให้เว็บไซต์ทำงานได้ตามปกติ ไม่ต้องขอความยินยอม
• คุกกี้เพื่อการวิเคราะห์: เช่น Google Analytics ใช้เมื่อท่านให้ความยินยอม
• คุกกี้เพื่อการตลาด: เช่น Facebook Pixel ใช้เมื่อท่านให้ความยินยอม

ท่านสามารถเปลี่ยนการตั้งค่าคุกกี้ได้ทุกเมื่อผ่านแบนเนอร์คุกกี้ของเว็บไซต์ หรือการตั้งค่าเบราว์เซอร์ของท่าน

6. การเปิดเผยข้อมูลส่วนบุคคล

บริษัทไม่ขายข้อมูลส่วนบุคคลของท่าน และจะเปิดเผยเท่าที่จำเป็นต่อบุคคลต่อไปนี้

• ผู้ให้บริการที่ทำงานแทนบริษัท เช่น โรงพิมพ์ ผู้ให้บริการขนส่ง ผู้ให้บริการคลาวด์ อีเมล และระบบจัดเก็บไฟล์
• ที่ปรึกษาทางวิชาชีพ เช่น ผู้สอบบัญชี ที่ปรึกษากฎหมาย
• หน่วยงานราชการหรือผู้มีอำนาจตามกฎหมาย เช่น กรมสรรพากร หรือตามคำสั่งศาล
• ลูกค้าหรือคู่ค้าที่เกี่ยวข้องกับโครงการเดียวกัน

บริษัทกำหนดให้ผู้รับข้อมูลรักษาความลับและคุ้มครองข้อมูลตามมาตรฐานที่ไม่ต่ำกว่าบริษัท

การส่งข้อมูลไปต่างประเทศ: บริษัทอาจใช้บริการคลาวด์ที่มีเซิร์ฟเวอร์อยู่ต่างประเทศ (เช่น Google Workspace) บริษัทจะดำเนินการให้ประเทศปลายทางหรือผู้ให้บริการมีมาตรการคุ้มครองข้อมูลที่เพียงพอตามที่ PDPA กำหนด

7. ระยะเวลาเก็บรักษาและความปลอดภัย

บริษัทเก็บรักษาข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ หรือตามที่กฎหมายกำหนด

• ข้อมูลสัญญาและเอกสารทางบัญชี/ภาษี: ไม่น้อยกว่า 5 ปี นับจากวันสิ้นสุดสัญญาหรือรอบบัญชี (ตามกฎหมายบัญชีและประมวลรัษฎากร) และไม่เกิน 10 ปี กรณีอาจมีข้อพิพาท
• ข้อมูลผู้สมัครงานที่ไม่ได้รับคัดเลือก: 1 ปี นับจากวันที่สมัคร
• ข้อมูลเพื่อการตลาด: จนกว่าท่านจะถอนความยินยอม
• ข้อมูลการใช้งานเว็บไซต์ (Log): ไม่น้อยกว่า 90 วัน ตาม พ.ร.บ.คอมพิวเตอร์ฯ

เมื่อพ้นระยะเวลา บริษัทจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้

บริษัทใช้มาตรการรักษาความปลอดภัยที่เหมาะสม ทั้งด้านเทคนิคและการบริหาร เช่น การจำกัดสิทธิ์เข้าถึงเฉพาะผู้เกี่ยวข้อง การใช้รหัสผ่าน และการเข้ารหัสการรับส่งข้อมูล (HTTPS) หากเกิดเหตุละเมิดข้อมูลที่มีความเสี่ยง บริษัทจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ภายใน 72 ชั่วโมง และแจ้งท่านตามที่กฎหมายกำหนด

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิตาม PDPA ดังนี้

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
• สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
• สิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
• สิทธิขอให้ระงับการใช้ข้อมูล
• สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
• สิทธิขอรับหรือขอให้โอนย้ายข้อมูล (Data Portability)
• สิทธิถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบการประมวลผลที่ทำไปแล้วก่อนถอน
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

บริษัทจะพิจารณาและแจ้งผลภายใน 30 วันนับจากวันที่ได้รับคำขอ บริษัทอาจปฏิเสธคำขอได้ในกรณีที่กฎหมายกำหนด โดยจะแจ้งเหตุผลให้ท่านทราบ

9. การเปลี่ยนแปลงประกาศ

บริษัทอาจปรับปรุงประกาศนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับกฎหมายและการดำเนินงานของบริษัท ฉบับล่าสุดจะเผยแพร่บนเว็บไซต์นี้พร้อมระบุวันที่มีผลบังคับใช้