เอกสารนี้เป็นร่างสำหรับเว็บไซต์ ต้องตรวจสอบช่องทางติดต่อ ระบบรับนัด และผู้ให้บริการภายนอกจริงก่อนเผยแพร่ ไม่ใช่คำปรึกษาทางกฎหมาย
1. ผู้ควบคุมข้อมูล
บริษัท เฮร่า ซาลอน จำกัด เลขทะเบียน 0105557147178 ที่อยู่ 9/9 ศูนย์การค้าเซ็นทรัลพลาซา แกรนด์ พระราม 9 ชั้น 3 ห้อง 314 ถนนพระราม 9 แขวงห้วยขวาง เขตห้วยขวาง กรุงเทพมหานคร 10310 อีเมลที่เสนอสำหรับเว็บไซต์: contact@herasalon.co.th (ต้องยืนยันก่อนใช้งานจริง)
2. ข้อมูลที่อาจเก็บ
- ชื่อ ช่องทางติดต่อ วันและเวลาที่ต้องการนัด และรายละเอียดบริการ
- ข้อมูลเกี่ยวกับเส้นผม หนังศีรษะ ประวัติการทำสี ฟอก ดัด ยืด หรือข้อมูลอาการแพ้ที่ผู้ใช้เลือกแจ้งเพื่อการให้บริการ
- ข้อความ รูปผมปัจจุบัน หรือภาพอ้างอิงที่ส่งมาประกอบการปรึกษา
- ข้อมูลทางเทคนิคที่จำเป็นต่อการทำงานและความปลอดภัยของเว็บไซต์ เช่น IP address และบันทึกระบบ
3. วัตถุประสงค์และฐานกฎหมาย
- ตอบคำถาม ประเมินบริการ จัดคิว และให้บริการตามคำขอหรือสัญญา
- บันทึกประวัติบริการที่จำเป็นเพื่อความต่อเนื่องของบริการ โดยอาศัยการปฏิบัติตามสัญญาและประโยชน์โดยชอบด้วยกฎหมาย
- ปฏิบัติตามกฎหมาย ภาษี บัญชี หรือคำสั่งของหน่วยงานที่มีอำนาจ
- ข้อมูลสุขภาพหรือข้อมูลละเอียดอ่อนจะขอความยินยอมโดยชัดแจ้งเมื่อจำเป็น และผู้ใช้ถอนความยินยอมได้
4. การเปิดเผยข้อมูล
อาจเปิดเผยเท่าที่จำเป็นแก่ผู้ให้บริการระบบเว็บไซต์ อีเมล การจัดตาราง ผู้ให้บริการชำระเงิน ที่ปรึกษาวิชาชีพ และหน่วยงานรัฐตามกฎหมาย โดยต้องมีมาตรการคุ้มครองที่เหมาะสม บริษัทไม่ขายข้อมูลส่วนบุคคล
5. การโอนข้อมูลต่างประเทศ
หากระบบโฮสต์ อีเมล หรือบริการคลาวด์จริงประมวลผลข้อมูลนอกประเทศไทย บริษัทจะตรวจสอบประเทศปลายทางและใช้มาตรการตามมาตรา 28 หรือ 29 แห่ง PDPA เช่น ข้อตกลงคุ้มครองข้อมูลที่สอดคล้องกับประกาศของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล รายละเอียดต้องอัปเดตตามผู้ให้บริการที่เลือกจริง
6. ระยะเวลาเก็บรักษา
ข้อมูลสอบถามที่ไม่เกิดการใช้บริการจะเก็บเท่าที่จำเป็นต่อการติดตามคำขอ ส่วนข้อมูลบริการและธุรกรรมจะเก็บตามระยะเวลาที่จำเป็นต่อสัญญา การบัญชี ภาษี การระงับข้อพิพาท และข้อกำหนดตามกฎหมาย แล้วลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้
7. สิทธิของเจ้าของข้อมูล
ผู้ใช้มีสิทธิขอเข้าถึง รับสำเนา แก้ไข ลบ จำกัดการใช้ โอนข้อมูล คัดค้าน ถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้สิทธิบางรายการอาจมีข้อยกเว้นตามกฎหมาย ติดต่อบริษัทผ่านอีเมลที่ยืนยันแล้วเพื่อยื่นคำขอ
8. ผลของการไม่ให้ข้อมูล
ข้อมูลที่จำเป็นต่อการติดต่อและประเมินบริการเป็นข้อมูลที่ต้องใช้เพื่อจัดนัด หากไม่ให้ข้อมูลดังกล่าว บริษัทอาจไม่สามารถตอบกลับหรือจัดบริการได้ ข้อมูลเพื่อการตลาดเป็นทางเลือกและไม่กระทบต่อบริการหลัก
9. ความปลอดภัยและการเปลี่ยนแปลง
บริษัทจะใช้มาตรการควบคุมการเข้าถึงและมาตรการองค์กรที่เหมาะสมตามความเสี่ยง และอาจแก้ไขนโยบายเมื่อระบบหรือกฎหมายเปลี่ยน โดยแสดงวันที่อัปเดตบนหน้านี้