ศาลาหรีด (เว็บไซต์ salawreath.com) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล จัดทำนโยบายฉบับนี้เพื่ออธิบายว่าเราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านอย่างไรเมื่อท่านใช้บริการสั่งพวงหรีดกับเรา ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
ข้อมูลที่เราเก็บรวบรวม
เราเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการเท่านั้น ได้แก่
- ข้อมูลการสั่งซื้อ — ชื่อผู้สั่ง เบอร์โทรศัพท์ สถานที่จัดส่ง (จังหวัด วัด ศาลา) วันเวลาจัดส่ง ข้อความบนป้ายพวงหรีด และหมายเหตุถึงร้าน
- ข้อมูลออกใบกำกับภาษี (เฉพาะลูกค้านิติบุคคลที่ขอ) — ชื่อบริษัท เลขประจำตัวผู้เสียภาษี และที่อยู่บริษัท
- ข้อมูลการชำระเงิน — การชำระด้วยบัตรหรือ PromptPay ดำเนินการผ่านระบบของ Stripe ทั้งหมด เราไม่เห็นและไม่เก็บเลขบัตรของท่าน เราเก็บเพียงรหัสอ้างอิงรายการและสถานะการชำระ กรณีโอนเงินเราเก็บสลิปที่ท่านส่งให้
- ข้อมูลการใช้งานเว็บไซต์ — ผ่านคุกกี้ตามที่อธิบายในหัวข้อคุกกี้ด้านล่าง
- ข้อมูลการติดต่อ — ข้อความที่ท่านส่งถึงเราทาง LINE หรือทางโทรศัพท์
ข้อมูลผู้วายชนม์
ชื่อผู้วายชนม์และข้อความไว้อาลัยบนป้ายพวงหรีดไม่ถือเป็นข้อมูลส่วนบุคคลตาม PDPA (กฎหมายไม่ครอบคลุมข้อมูลของผู้ถึงแก่กรรม) อย่างไรก็ตาม เราปฏิบัติต่อข้อมูลเหล่านี้ด้วยความเคารพ ใช้เพื่อจัดทำและจัดส่งพวงหรีดตามคำสั่งซื้อของท่านเท่านั้น
เราใช้ข้อมูลของท่านเพื่ออะไร
- จัดทำและจัดส่งพวงหรีด รวมถึงติดต่อยืนยันคำสั่งซื้อ แจ้งสถานะ และส่งรูปถ่ายยืนยันการจัดส่ง (ฐานการปฏิบัติตามสัญญา)
- ออกใบเสร็จหรือใบกำกับภาษี และเก็บเอกสารทางบัญชีตามที่กฎหมายกำหนด (ฐานหน้าที่ตามกฎหมาย)
- ตรวจสอบและยืนยันการชำระเงิน รวมถึงป้องกันการทุจริต (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
- วิเคราะห์การใช้งานเว็บไซต์เพื่อปรับปรุงบริการ — เฉพาะเมื่อท่านยินยอมให้ใช้คุกกี้เพื่อการวิเคราะห์ (ฐานความยินยอม)
เราไม่นำข้อมูลของท่านไปใช้เพื่อการตลาดทางตรง และไม่ขายหรือให้เช่าข้อมูลของท่านแก่บุคคลอื่น
คุกกี้
เว็บไซต์ใช้คุกกี้ 2 ประเภท
- คุกกี้ที่จำเป็น — ทำให้เว็บไซต์ทำงานได้ เช่น ระบบตะกร้าสินค้าและการชำระเงิน ไม่สามารถปิดได้
- คุกกี้เพื่อการวิเคราะห์ (Google Analytics) — ช่วยให้เราเข้าใจภาพรวมการเข้าชมเว็บไซต์ ทำงานเฉพาะเมื่อท่านกดยินยอมเท่านั้น
ท่านเลือกตั้งค่าได้ตั้งแต่ครั้งแรกที่เข้าเว็บไซต์ และเปลี่ยนใจหรือถอนความยินยอมได้ตลอดเวลาผ่านปุ่ม "ตั้งค่าคุกกี้" ที่ท้ายเว็บไซต์
เราเปิดเผยข้อมูลให้ใครบ้าง
เราเปิดเผยข้อมูลเฉพาะแก่ผู้ให้บริการที่จำเป็นต่อการทำงานของระบบ ได้แก่
- Stripe — ระบบรับชำระเงิน
- Google — ระบบวิเคราะห์การใช้งานเว็บไซต์ (เฉพาะเมื่อท่านยินยอม)
- Vercel และ Amazon Web Services — ระบบโฮสต์เว็บไซต์และจัดเก็บข้อมูล (Vercel มีสถิติการเข้าชมแบบภาพรวมที่ไม่ใช้คุกกี้และไม่ระบุตัวตน)
- LINE — ช่องทางการสื่อสารกับลูกค้าและภายในทีมงาน
นอกจากนี้เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนดหรือเมื่อมีคำสั่งจากหน่วยงานรัฐที่มีอำนาจ
การส่งข้อมูลไปต่างประเทศ
เซิร์ฟเวอร์ของผู้ให้บริการข้างต้นบางรายตั้งอยู่ต่างประเทศ (เช่น สหรัฐอเมริกาและสิงคโปร์) เราเลือกใช้เฉพาะผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลระดับสากล และดำเนินการให้เป็นไปตามหลักเกณฑ์การส่งข้อมูลไปต่างประเทศที่ PDPA กำหนด
เราเก็บข้อมูลไว้นานแค่ไหน
- ข้อมูลคำสั่งซื้อและเอกสารทางบัญชี — อย่างน้อย 5 ปี ตามที่กฎหมายบัญชีและภาษีอากรกำหนด
- ข้อมูลอื่น — เท่าที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวม เมื่อพ้นความจำเป็นเราจะลบหรือทำให้ไม่สามารถระบุตัวตนได้
ความปลอดภัยของข้อมูล
เว็บไซต์เข้ารหัสการเชื่อมต่อด้วย HTTPS ทั้งหมด ข้อมูลคำสั่งซื้อเข้าถึงได้เฉพาะทีมงานที่เกี่ยวข้องผ่านระบบหลังบ้านที่ต้องยืนยันตัวตน หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูงต่อท่าน เราจะแจ้งให้ท่านและหน่วยงานกำกับดูแลทราบตามขั้นตอนที่กฎหมายกำหนด
สิทธิของท่าน
ท่านมีสิทธิตาม PDPA ดังนี้ — ขอเข้าถึงหรือขอสำเนาข้อมูล ขอแก้ไขข้อมูลให้ถูกต้อง ขอลบหรือทำลายข้อมูล ขอระงับการใช้ ขอคัดค้านการประมวลผล ขอโอนย้ายข้อมูล และถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา
ท่านใช้สิทธิได้ผ่านช่องทางติดต่อด้านล่าง เราจะดำเนินการภายใน 30 วันนับแต่ได้รับคำขอ และหากท่านเห็นว่าเราปฏิบัติต่อข้อมูลของท่านไม่ถูกต้อง ท่านมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
ติดต่อเรา
หากมีคำถามเกี่ยวกับนโยบายนี้หรือต้องการใช้สิทธิของท่าน ติดต่อได้ที่
- โทรศัพท์: 084-015-9099
- LINE: @salawreath
การเปลี่ยนแปลงนโยบาย
หากมีการเปลี่ยนแปลงที่สำคัญ เราจะประกาศบนหน้านี้พร้อมปรับวันที่ด้านล่าง
ปรับปรุงล่าสุด: 30 กรกฎาคม 2569