1. ผู้ควบคุมข้อมูลส่วนบุคคล
NSD Garage (ในเอกสารนี้เรียกว่า “เรา”) ผู้ให้บริการซ่อมไดชาร์จ ไดสตาร์ท และระบบไฟฟ้ารถยนต์นอกสถานที่ในเขตกรุงเทพมหานครและปริมณฑล ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลที่ระบุไว้ในนโยบายฉบับนี้
- เว็บไซต์: nsd-garage.com
- โทรศัพท์: 082-215-7575
- LINE: @nsdgarage
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เว็บไซต์นี้ไม่มีแบบฟอร์มกรอกข้อมูลใด ๆ การเก็บข้อมูลของเราเกิดขึ้นเมื่อคุณติดต่อ และใช้บริการกับเราผ่านโทรศัพท์หรือ LINE เท่านั้น โดยข้อมูลที่เกี่ยวข้องมีดังนี้
2.1 ข้อมูลที่คุณให้กับเราโดยตรง
- ชื่อ-นามสกุล หรือชื่อที่ใช้เรียก
- หมายเลขโทรศัพท์ และบัญชี LINE ที่ใช้ติดต่อ
- ตำแหน่งที่ตั้งหรือพิกัดที่คุณแจ้งเพื่อให้ช่างเดินทางไปให้บริการ
- ข้อมูลรถยนต์ ได้แก่ ยี่ห้อ รุ่น ปี เลขทะเบียน และอาการเสียที่แจ้ง
- ที่อยู่สำหรับออกใบเสร็จหรือใบกำกับภาษี (เฉพาะกรณีที่คุณร้องขอ)
2.2 ข้อมูลที่เกิดขึ้นจากการให้บริการ
- ประวัติการซ่อม รายการอะไหล่ที่เปลี่ยน และเงื่อนไขการรับประกัน
- ภาพถ่ายหน้างานและชิ้นส่วนที่ซ่อม สำหรับใช้เป็นหลักฐานประกอบงานซ่อมและการรับประกัน
2.3 ข้อมูลการเข้าชมเว็บไซต์
เว็บไซต์นี้เป็นเว็บไซต์แบบคงที่ (static) ไม่มีการติดตั้งระบบวิเคราะห์ผู้เข้าชม ไม่มีพิกเซลโฆษณา และตัวเว็บไซต์ไม่ได้สร้างคุกกี้ของตนเอง อย่างไรก็ตาม ผู้ให้บริการโฮสติ้งอาจบันทึกข้อมูลการเข้าถึงตามปกติทางเทคนิค เช่น หมายเลขไอพี ชนิดของเบราว์เซอร์ และเวลาที่เข้าชม เพื่อความปลอดภัยของระบบ
3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| ติดต่อกลับ ประเมินอาการเสีย และเดินทางไปให้บริการตามพิกัดที่แจ้ง | การปฏิบัติตามสัญญา |
| ออกใบเสร็จ ใบกำกับภาษี และเก็บเอกสารทางบัญชี | การปฏิบัติตามกฎหมาย |
| ดูแลงานรับประกันและตรวจสอบประวัติการซ่อมย้อนหลัง | การปฏิบัติตามสัญญา |
| เผยแพร่ภาพผลงานซ่อมบนเว็บไซต์หรือสื่อสังคมออนไลน์ | ความยินยอม |
| รักษาความปลอดภัยของระบบและป้องกันการใช้งานโดยมิชอบ | ประโยชน์โดยชอบด้วยกฎหมาย |
4. ภาพถ่ายผลงานซ่อม
เราใช้ภาพถ่ายจากหน้างานจริงประกอบการนำเสนอผลงานบนเว็บไซต์ ภาพเหล่านี้อาจปรากฏรถยนต์ เลขทะเบียน หรือสถานที่ที่ระบุตัวบุคคลได้ เราจะเผยแพร่ภาพที่ระบุตัวตนได้เมื่อได้รับความยินยอมจากเจ้าของรถเท่านั้น
หากคุณพบภาพที่เกี่ยวข้องกับรถหรือทรัพย์สินของคุณบนเว็บไซต์นี้และประสงค์ให้นำออก หรือให้เบลอเลขทะเบียน กรุณาแจ้งเราผ่านช่องทางในข้อ 9 เราจะดำเนินการให้ภายใน 7 วันทำการ โดยไม่มีค่าใช้จ่าย
5. การเปิดเผยข้อมูลแก่บุคคลภายนอก
เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอก เพื่อวัตถุประสงค์ทางการตลาด เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นในกรณีต่อไปนี้
- ร้านอะไหล่หรือช่างผู้เชี่ยวชาญเฉพาะทางที่ร่วมงานกับเรา เฉพาะข้อมูลที่จำเป็นต่องานซ่อมนั้น
- ผู้ให้บริการรับส่งอะไหล่ กรณีต้องจัดส่งชิ้นส่วนถึงหน้างาน
- หน่วยงานราชการหรือเจ้าพนักงานตามกฎหมาย เมื่อมีคำสั่งหรือหมายที่ชอบด้วยกฎหมาย
- บริษัทประกันภัย เฉพาะกรณีที่คุณให้เราประสานงานเคลมแทน
บริการภายนอกที่เว็บไซต์นี้เรียกใช้
เพื่อแสดงผลหน้าเว็บ เบราว์เซอร์ของคุณจะเชื่อมต่อไปยังผู้ให้บริการต่อไปนี้ ซึ่งจะได้รับหมายเลขไอพีของคุณตามกลไกปกติของอินเทอร์เน็ต
- Google Fonts (fonts.googleapis.com) — สำหรับแบบอักษรภาษาไทย
- Cloudflare cdnjs (cdnjs.cloudflare.com) — สำหรับชุดไอคอน Font Awesome
หากคุณติดต่อเราผ่าน LINE การสนทนาจะอยู่ภายใต้นโยบายความเป็นส่วนตัวของ LINE ด้วยอีกชั้นหนึ่ง
6. ระยะเวลาการเก็บรักษาข้อมูล
- ประวัติการซ่อมและงานรับประกัน: เก็บไว้ตลอดระยะเวลารับประกัน และต่ออีก 1 ปีหลังสิ้นสุดการรับประกัน
- เอกสารทางบัญชีและภาษี: เก็บไว้ 5 ปี ตามที่กฎหมายกำหนด
- ข้อความสนทนาและพิกัดที่แจ้ง: เก็บไว้ไม่เกิน 1 ปี นับจากงานซ่อมเสร็จสิ้น
- ภาพถ่ายผลงานที่เผยแพร่: เก็บไว้จนกว่าคุณจะถอนความยินยอม
เมื่อครบกำหนด เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
7. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้ และสามารถใช้สิทธิได้โดยไม่มีค่าใช้จ่าย
- สิทธิเข้าถึงข้อมูล — ขอดูและขอสำเนาข้อมูลที่เรามีเกี่ยวกับคุณ
- สิทธิแก้ไขข้อมูล — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
- สิทธิลบข้อมูล — ขอให้ลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
- สิทธิคัดค้าน — คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของคุณ
- สิทธิระงับการใช้ข้อมูล — ขอให้หยุดใช้ข้อมูลชั่วคราว
- สิทธิถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้เมื่อใดก็ได้
- สิทธิขอให้โอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
- สิทธิร้องเรียน — ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
เราจะตอบกลับคำขอใช้สิทธิของคุณภายใน 30 วัน นับจากวันที่ได้รับคำขอ ทั้งนี้ การใช้สิทธิลบข้อมูลอาจถูกจำกัดในส่วนที่เรามีหน้าที่ต้องเก็บรักษาตามกฎหมาย เช่น เอกสารทางบัญชี
8. มาตรการรักษาความปลอดภัย
- เว็บไซต์ให้บริการผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS)
- จำกัดการเข้าถึงข้อมูลลูกค้าเฉพาะช่างและเจ้าหน้าที่ที่เกี่ยวข้องกับงานนั้น
- ไม่จัดเก็บข้อมูลบัตรเครดิตหรือข้อมูลทางการเงินใด ๆ บนเว็บไซต์
- ทบทวนสิทธิการเข้าถึงข้อมูลอย่างสม่ำเสมอ
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งให้คุณและสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบตามที่กฎหมายกำหนด
9. ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล
หากมีคำถามเกี่ยวกับนโยบายฉบับนี้ หรือต้องการใช้สิทธิของคุณ ติดต่อเราได้ที่
10. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายหรือรูปแบบการให้บริการที่เปลี่ยนไป ฉบับที่แสดงบนหน้านี้ถือเป็นฉบับล่าสุดเสมอ โดยจะระบุวันที่ปรับปรุงไว้ด้านบน หากมีการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้ทราบผ่านช่องทางที่คุณใช้ติดต่อกับเรา