นโยบายความเป็นส่วนตัว

1. บทนำ

บริษัท เอ็มดีซีซี จำกัด ("บริษัท" หรือ "เรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายฉบับนี้จัดทำขึ้นเพื่ออธิบายวิธีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลผ่านเว็บไซต์ mdcc.co.th ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท เอ็มดีซีซี จำกัด
ที่อยู่: จังหวัดฉะเชิงเทรา ประเทศไทย
อีเมลสำหรับข้อมูลส่วนบุคคล: privacy@mdcc.co.th

2. ข้อมูลที่เราเก็บรวบรวม

เมื่อท่านเข้าชมเว็บไซต์ของเรา เราอาจเก็บรวบรวมข้อมูลดังต่อไปนี้:

• ข้อมูลพื้นฐานของการเข้าชม: หน้าเว็บที่เข้าชม เวลาที่เข้าชม ระยะเวลาที่อยู่บนเว็บไซต์ แหล่งที่มาของการเข้าชม
• ข้อมูลอุปกรณ์: ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ความละเอียดหน้าจอ (ข้อมูลไม่ระบุตัวบุคคล)
• ข้อมูลคุกกี้: ตัวระบุผู้เยี่ยมชมแบบไม่ระบุตัวตน สถานะความยินยอม
• ข้อมูลพฤติกรรม: การคลิก การเลื่อนหน้าจอ (เฉพาะเมื่อท่านยินยอม)

เราไม่เก็บรวบรวมข้อมูลที่ระบุตัวบุคคลได้โดยตรง เช่น ชื่อ อีเมล หมายเลขโทรศัพท์ ผ่านคุกกี้ เว้นแต่ท่านจะกรอกข้อมูลในแบบฟอร์มติดต่อโดยสมัครใจ

3. วัตถุประสงค์ในการเก็บรวบรวมข้อมูล

เราเก็บรวบรวมข้อมูลเพื่อวัตถุประสงค์ดังต่อไปนี้:

4. ประเภทคุกกี้ที่เราใช้

เว็บไซต์ของเราใช้คุกกี้ 3 ประเภท:

5. การจัดการความยินยอม

ท่านสามารถจัดการความยินยอมการใช้คุกกี้ได้ดังนี้:

• แถบคุกกี้: เมื่อเข้าชมเว็บไซต์ครั้งแรก ท่านจะเห็นแถบคุกกี้ที่ด้านล่างของหน้าจอ สามารถเลือกยอมรับทั้งหมด ปฏิเสธทั้งหมด หรือเลือกเฉพาะประเภทที่ต้องการ
• เปลี่ยนแปลงภายหลัง: ท่านสามารถเปลี่ยนแปลงความยินยอมได้ทุกเมื่อโดยการลบคุกกี้ของเว็บไซต์ในเบราว์เซอร์ของท่าน แถบคุกกี้จะปรากฏอีกครั้งเมื่อเข้าชมครั้งต่อไป
• การปิดกั้นคุกกี้ทั้งหมด: ท่านสามารถตั้งค่าเบราว์เซอร์ให้ปิดกั้นคุกกี้ทั้งหมด แต่อาจส่งผลกระทบต่อการทำงานบางส่วนของเว็บไซต์

6. สิทธิของเจ้าของข้อมูล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หมวด 3 ท่านมีสิทธิดังต่อไปนี้:

1. สิทธิในการเข้าถึง (Right to Access): ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่เราเก็บรวบรวมไว้ และขอรับสำเนาข้อมูลดังกล่าว
2. สิทธิในการแก้ไข (Right to Rectification): ท่านมีสิทธิขอให้แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือทำให้เข้าใจผิด
3. สิทธิในการลบ (Right to Erasure): ท่านมีสิทธิขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
4. สิทธิในการระงับการประมวลผล (Right to Restrict Processing): ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านในบางกรณี
5. สิทธิในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านได้ด้วยเครื่องมืออัตโนมัติ
6. สิทธิในการคัดค้าน (Right to Object): ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
7. สิทธิในการถอนความยินยอม (Right to Withdraw Consent): ท่านมีสิทธิถอนความยินยอมที่ได้ให้ไว้กับเราได้ทุกเมื่อ การถอนความยินยอมไม่กระทบต่อการประมวลผลข้อมูลก่อนหน้า
8. สิทธิในการร้องเรียน (Right to Lodge a Complaint): ท่านมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าการประมวลผลข้อมูลของเราไม่เป็นไปตามกฎหมาย

หากท่านต้องการใช้สิทธิใด ๆ ข้างต้น กรุณาติดต่อเราตามช่องทางในหัวข้อ 9 เราจะดำเนินการตามคำขอภายใน 30 วันนับแต่วันที่ได้รับคำขอ

7. ระยะเวลาการเก็บรักษาข้อมูล

เมื่อพ้นระยะเวลาเก็บรักษา ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้

8. การเปิดเผยข้อมูลต่อบุคคลภายนอก

เราอาจเปิดเผยข้อมูลที่เก็บรวบรวมผ่านคุกกี้ต่อบุคคลภายนอกดังต่อไปนี้:

เราไม่ขายข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก การเปิดเผยข้อมูลต่อผู้ให้บริการข้างต้นเป็นไปเพื่อวัตถุประสงค์ที่ระบุไว้เท่านั้น และอยู่ภายใต้มาตรการคุ้มครองข้อมูลที่เหมาะสมตามข้อตกลงการประมวลผลข้อมูล (Data Processing Agreement) ของแต่ละผู้ให้บริการ

9. ช่องทางการติดต่อ

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายหรือการดำเนินธุรกิจ เมื่อมีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบผ่านแถบคุกกี้บนเว็บไซต์ และท่านจะได้รับการขอความยินยอมใหม่อีกครั้ง

เวอร์ชันปัจจุบัน: v1.0
วันที่มีผลบังคับใช้: 26 กุมภาพันธ์ 2569