นโยบายความเป็นส่วนตัว 2026 – ประเทศไทย
AEDB11 DOOEL SKOPJE ซึ่งมีสำนักงานจดทะเบียนตั้งอยู่ที่ Alija Avdovikj 16, 1000 Skopje, Gazi Baba, North Macedonia (ต่อไปนี้เรียกว่า “ผู้ควบคุมข้อมูล”) ซึ่งเป็นเจ้าของเว็บไซต์นี้ (ต่อไปนี้เรียกว่า “เว็บไซต์”) ในฐานะผู้ควบคุมการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ที่เข้าชมเว็บไซต์และเข้าร่วมกิจกรรมชิงรางวัลที่สามารถเข้าถึงได้ผ่านเว็บไซต์ (ต่อไปนี้เรียกว่า “ผู้ใช้”) จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act B.E. 2562 (2019) – “PDPA”) และกฎหมายของประเทศไทยที่ใช้บังคับเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (ต่อไปนี้เรียกว่า “กฎหมายที่ใช้บังคับ”)
ในกรณีและในขอบเขตที่กฎระเบียบสหภาพยุโรป 2016/679 (“GDPR”) มีผลบังคับใช้กับกิจกรรมการประมวลผลข้อมูลบางประเภท ผู้ควบคุมข้อมูลจะประมวลผลข้อมูลส่วนบุคคลตามข้อกำหนดของ GDPR ด้วย
การเข้าถึงเว็บไซต์และการเข้าร่วมกิจกรรมชิงรางวัลที่สามารถเข้าถึงได้ผ่านเว็บไซต์นี้สงวนไว้สำหรับบุคคลที่มีอายุครบ 18 ปีบริบูรณ์แล้วเท่านั้น ดังนั้น ผู้ควบคุมข้อมูลจึงไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่มีอายุต่ำกว่า 18 ปี ข้อมูลส่วนบุคคลใด ๆ ที่เกี่ยวข้องกับบุคคลอายุต่ำกว่า 18 ปีซึ่งถูกเก็บรวบรวมโดยไม่ได้ตั้งใจจะถูกลบโดยผู้ควบคุมข้อมูลทันทีที่ทราบหรือเมื่อได้รับคำขอจากเจ้าของข้อมูล
ผู้ควบคุมข้อมูลให้ความสำคัญสูงสุดต่อสิทธิในความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้
สำหรับข้อมูลใด ๆ ที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือเพื่อใช้สิทธิของเจ้าของข้อมูล ผู้ใช้สามารถติดต่อผู้ควบคุมข้อมูลได้ที่:
AEDB11 DOOEL SKOPJE
Alija Avdovikj 16
1000 Skopje, Gazi Baba
North Macedonia
อีเมล: info@lovethatgift.com
สำหรับกิจกรรมการประมวลผลที่อยู่ภายใต้ GDPR ผู้ควบคุมข้อมูลซึ่งจัดตั้งอยู่นอกสหภาพยุโรปได้แต่งตั้งตัวแทนในสหภาพยุโรปตามมาตรา 27 ของ GDPR ดังนี้:
EU-REP.Global GmbH
Attn: LoveThatGift
Hopfenstr. 1d
24114 Kiel
Germany
อีเมล: lovethatgift@eu-rep.global
www.eu-rep.global
1. ข้อมูลส่วนบุคคลที่เก็บรวบรวมและวัตถุประสงค์ของการประมวลผล
ผู้ควบคุมข้อมูลจะเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของผู้ใช้เฉพาะเมื่อมีฐานทางกฎหมายตามที่กฎหมายที่ใช้บังคับกำหนด
ข้อมูลที่อาจถูกเก็บรวบรวมขึ้นอยู่กับวิธีที่ผู้ใช้โต้ตอบกับเว็บไซต์และกิจกรรมชิงรางวัล ซึ่งอาจรวมถึง เพศ ชื่อ นามสกุล วันเดือนปีเกิด ที่อยู่ทางไปรษณีย์ เมือง รหัสไปรษณีย์ ที่อยู่อีเมล หมายเลขโทรศัพท์ ตลอดจนข้อมูลอื่น ๆ ที่ผู้ใช้ให้โดยสมัครใจ
นอกจากนี้ อาจมีการเก็บรวบรวมข้อมูลทางเทคนิคและข้อมูลการใช้งานโดยอัตโนมัติ เช่น ที่อยู่ IP ชื่อโดเมน ตัวระบุอุปกรณ์และเบราว์เซอร์ URI ของทรัพยากรที่ร้องขอ วันที่และเวลาของคำขอ วิธีการเชื่อมต่อกับเซิร์ฟเวอร์ ขนาดของไฟล์ที่ได้รับ รหัสตอบกลับของเซิร์ฟเวอร์ ระบบปฏิบัติการ สภาพแวดล้อมทางคอมพิวเตอร์ และข้อมูลทางเทคนิคอื่น ๆ ที่จำเป็นต่อการทำงานและความปลอดภัยของเว็บไซต์
1.1 การเข้าร่วมกิจกรรมชิงรางวัลและการให้บริการ
ข้อมูลส่วนบุคคลอาจได้รับการประมวลผลเพื่อ:
- อนุญาตให้ลงทะเบียนและเข้าร่วมกิจกรรมชิงรางวัล
- ตรวจสอบการปฏิบัติตามข้อกำหนดและเงื่อนไขของกิจกรรม
- จัดการคำขอของผู้ใช้
- ระบุและติดต่อผู้ชนะ
- ตรวจสอบคุณสมบัติในการเข้าร่วมกิจกรรม
- จัดการการมอบและการส่งมอบรางวัล
- ป้องกันการเข้าร่วมซ้ำ การใช้งานในทางที่ผิด หรือการเข้าร่วมที่ไม่เป็นไปตามข้อกำหนดของกิจกรรม
ผู้ควบคุมข้อมูลอาจติดต่อผู้ใช้ทางอีเมลหรือโทรศัพท์เมื่อจำเป็นสำหรับการจัดการการเข้าร่วมหรือการมอบและส่งมอบรางวัล
ฐานทางกฎหมายของการประมวลผลอาจประกอบด้วย ความจำเป็นในการปฏิบัติตามสัญญาหรือดำเนินการตามคำขอของผู้ใช้ก่อนเข้าทำสัญญา การปฏิบัติตามหน้าที่ตามกฎหมาย และ/หรือประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลในการจัดการและรักษาความปลอดภัยของกิจกรรมอย่างเหมาะสม ภายในขอบเขตที่กฎหมายที่ใช้บังคับอนุญาต
1.2 ข้อมูลทางเทคนิคและการทำงานของเว็บไซต์
ข้อมูลทางเทคนิคที่เก็บรวบรวมโดยอัตโนมัติระหว่างการเข้าชมเว็บไซต์อาจถูกใช้เพื่อรับประกันการทำงานที่ถูกต้องของเว็บไซต์ ตรวจสอบและแก้ไขปัญหาทางเทคนิค รักษาความปลอดภัยของระบบ ป้องกันการใช้งานในทางที่ผิด และจัดทำสถิติแบบรวมกลุ่มหรือไม่สามารถระบุตัวบุคคลเกี่ยวกับการใช้งานเว็บไซต์
1.3 วัตถุประสงค์ด้านการบริหารและบัญชี
ข้อมูลส่วนบุคคลอาจได้รับการประมวลผลเพื่อดำเนินกิจกรรมด้านองค์กร การบริหาร การเงิน และการบัญชีที่เกี่ยวข้องกับกิจกรรมของผู้ควบคุมข้อมูลและกิจกรรมชิงรางวัล
1.4 การปฏิบัติตามหน้าที่ตามกฎหมาย
ผู้ควบคุมข้อมูลอาจประมวลผลข้อมูลส่วนบุคคลเมื่อจำเป็นเพื่อปฏิบัติตามหน้าที่ที่กำหนดโดยกฎหมาย กฎระเบียบ คำสั่งของหน่วยงานที่มีอำนาจ หรือเพื่อการก่อตั้ง การใช้ หรือการต่อสู้สิทธิเรียกร้องทางกฎหมายหรือทางปกครอง
การให้ข้อมูลที่จำเป็นสำหรับการเข้าร่วมกิจกรรมเป็นไปโดยสมัครใจ อย่างไรก็ตาม หากผู้ใช้ไม่ให้ข้อมูลที่จำเป็น อาจทำให้ไม่สามารถเข้าร่วมกิจกรรมหรือใช้บริการที่เกี่ยวข้องได้
2. การตลาดและการสื่อสารเชิงพาณิชย์
เมื่อได้รับความยินยอมโดยเสรี เฉพาะเจาะจง และได้รับข้อมูลครบถ้วนจากผู้ใช้ ในกรณีที่กฎหมายที่ใช้บังคับกำหนด ข้อมูลส่วนบุคคล เช่น เพศ ชื่อ นามสกุล วันเดือนปีเกิด ที่อยู่ทางไปรษณีย์ ที่อยู่อีเมล และหมายเลขโทรศัพท์ อาจถูกใช้โดยผู้ควบคุมข้อมูลเพื่อวัตถุประสงค์ด้านการตลาด การขายตรง การส่งสื่อโฆษณา การวิจัยตลาด และการสื่อสารเชิงพาณิชย์
ผู้ควบคุมข้อมูลอาจติดต่อผู้ใช้ผ่านทางไปรษณีย์ อีเมล โทรศัพท์บ้านและ/หรือโทรศัพท์มือถือ ระบบโทรอัตโนมัติหรือระบบสื่อสารทางโทรศัพท์ที่มีหรือไม่มีเจ้าหน้าที่ดำเนินการ SMS การแจ้งเตือนแบบ Push Notification และแคมเปญการตลาดผ่านโซเชียลมีเดียและแพลตฟอร์มดิจิทัล ภายในขอบเขตที่กฎหมายที่ใช้บังคับอนุญาต
การสื่อสารดังกล่าวอาจเกี่ยวข้องกับผลิตภัณฑ์และ/หรือบริการของผู้ควบคุมข้อมูลและ/หรือบริษัทบุคคลที่สาม ข้อเสนอ โปรโมชั่น โอกาสทางการค้า และแบบสำรวจ
การให้ความยินยอมเพื่อวัตถุประสงค์ด้านการตลาดเป็นไปโดยสมัครใจ และการไม่ให้ความยินยอมจะไม่กระทบต่อความสามารถในการเข้าร่วมกิจกรรมชิงรางวัล
ผู้ใช้สามารถเพิกถอนความยินยอมได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่เกิดขึ้นก่อนการเพิกถอน โดยติดต่อผู้ควบคุมข้อมูลที่ info@lovethatgift.com หรือใช้เครื่องมือยกเลิกการรับข่าวสารที่ปรากฏในการสื่อสารที่ได้รับ
สำหรับ Push Notification ผู้ใช้สามารถเพิกถอนความยินยอมผ่านการตั้งค่าของเบราว์เซอร์หรืออุปกรณ์ได้เช่นกัน
3. การสร้างโปรไฟล์ การปรับให้เหมาะกับบุคคล การโฆษณา และการวิเคราะห์
เมื่อได้รับความยินยอมจากผู้ใช้ในกรณีที่กฎหมายที่ใช้บังคับกำหนด ผู้ควบคุมข้อมูลและบุคคลที่ได้รับอนุญาตอาจใช้ข้อมูลส่วนบุคคล ข้อมูลเกี่ยวกับการโต้ตอบกับเว็บไซต์ ข้อมูลเกี่ยวกับความสนใจที่แสดงออก และตัวระบุทางเทคนิค เพื่อวัตถุประสงค์ในการวิเคราะห์ การแบ่งกลุ่ม และการปรับเนื้อหาให้เหมาะกับบุคคล
กิจกรรมดังกล่าวอาจรวมถึง:
- การวิเคราะห์ความสนใจและความชอบ
- การแบ่งผู้ใช้ออกเป็นกลุ่มหรือหมวดหมู่
- การปรับเนื้อหา ข้อเสนอ และโฆษณาให้เหมาะกับบุคคล
- การวัดและวิเคราะห์ประสิทธิภาพของแคมเปญโฆษณา
- การจับคู่และการเชื่อมโยงข้อมูล
- การตรวจหาข้อมูลซ้ำและการตรวจสอบคุณภาพของข้อมูล
- การวิเคราะห์ทางสถิติและการพัฒนาแบบจำลองเพื่อทำความเข้าใจความสนใจและความชอบที่เป็นไปได้ของผู้ใช้
ผู้ควบคุมข้อมูลอาจใช้บริการของผู้ให้บริการที่เชี่ยวชาญด้านการตลาด การวิเคราะห์ การโฆษณา การจับคู่ข้อมูล การวัดผลแคมเปญ และบริการด้านเทคโนโลยี
ขึ้นอยู่กับบริการที่ให้และความสัมพันธ์กับผู้ควบคุมข้อมูล บุคคลดังกล่าวอาจดำเนินการในฐานะผู้ประมวลผลข้อมูลในนามของผู้ควบคุมข้อมูล หรือในฐานะผู้ควบคุมข้อมูลอิสระ
เมื่อกฎหมายที่ใช้บังคับกำหนดให้ต้องได้รับความยินยอมสำหรับกิจกรรมดังกล่าว การประมวลผลจะดำเนินการเฉพาะหลังจากผู้ใช้ให้ความยินยอมโดยเสรี เฉพาะเจาะจง และได้รับข้อมูลครบถ้วนแล้วเท่านั้น และผู้ใช้สามารถเพิกถอนความยินยอมได้ตลอดเวลา
4. การเปิดเผยข้อมูลแก่พันธมิตรของผู้ควบคุมข้อมูล
เมื่อได้รับความยินยอมโดยเสรีและสมัครใจจากผู้ใช้ ในกรณีที่กฎหมายที่ใช้บังคับกำหนด ข้อมูลส่วนบุคคล เช่น เพศ ชื่อ นามสกุล ที่อยู่ทางไปรษณีย์ ที่อยู่อีเมล และหมายเลขโทรศัพท์ อาจถูกเปิดเผยโดยผู้ควบคุมข้อมูลแก่บริษัทบุคคลที่สามในประเภทดังต่อไปนี้:
- บริษัทโทรคมนาคม โทรศัพท์พื้นฐาน และโทรศัพท์มือถือ
- บริษัทที่ดำเนินธุรกิจด้านสิ่งพิมพ์ สื่อสิ่งพิมพ์ สื่อใหม่ โทรทัศน์ และ Pay-TV
- บริษัทที่ดำเนินธุรกิจอีคอมเมิร์ซสำหรับผลิตภัณฑ์และบริการ
- บริษัทที่ดำเนินธุรกิจสาธารณูปโภค รวมถึงก๊าซ ไฟฟ้า น้ำ พลังงานแสงอาทิตย์ และระบบกรองน้ำ
- บริษัทที่ดำเนินธุรกิจด้านการเดินทาง การท่องเที่ยว การขนส่ง และกิจกรรมสันทนาการ
- บริษัทด้านการฝึกอบรมวิชาชีพและ/หรือการศึกษา
- บริษัทโฆษณาและการตลาด ศูนย์สื่อ บริษัทวิจัยตลาด และ Contact Center
- บริษัทที่ผลิตและ/หรือจำหน่ายสินค้าอุปโภคบริโภค อาหารและเครื่องดื่ม สินค้าอุปโภคบริโภคที่ไม่ใช่อาหาร เครื่องสำอางและผลิตภัณฑ์เพื่อสุขภาพ เสื้อผ้า และสินค้ากึ่งคงทน
- NGO, ONLUS, องค์กรไม่แสวงหากำไร และมูลนิธิ
- บริษัทที่ดำเนินธุรกิจด้านการเดิมพันและลอตเตอรี่ที่ได้รับอนุญาตตามกฎหมาย
- บริษัทในภาคยานยนต์
- บริษัทในภาคการเงิน การธนาคาร และประกันภัย
- องค์กรและบริษัทด้านกีฬา
- บริษัทจัดหางานและบริษัทสรรหาและคัดเลือกบุคลากร
- บริษัทที่ดำเนินธุรกิจด้านอสังหาริมทรัพย์
- บริษัทและบริการด้านการดูแล สุขภาพ และสุขภาวะทางร่างกายและจิตใจ
รายชื่อบริษัทพันธมิตรที่เป็นปัจจุบันสามารถดูได้ที่นี่
พันธมิตรของผู้ควบคุมข้อมูลอาจประมวลผลข้อมูลที่ได้รับในฐานะผู้ควบคุมข้อมูลอิสระเพื่อวัตถุประสงค์ด้านการตลาด การขายตรง การสื่อสารเชิงพาณิชย์ การโฆษณา การวิเคราะห์ และวัตถุประสงค์อื่น ๆ ที่ระบุไว้ในนโยบายความเป็นส่วนตัวของพันธมิตรนั้น โดยต้องเป็นไปตามกฎหมายที่ใช้บังคับ
เมื่อข้อมูลได้รับการเปิดเผยโดยชอบด้วยกฎหมายแก่พันธมิตรซึ่งดำเนินการในฐานะผู้ควบคุมข้อมูลอิสระแล้ว คำขอเกี่ยวกับการประมวลผลที่ดำเนินการโดยพันธมิตรดังกล่าวโดยตรงจะต้องส่งไปยังพันธมิตรที่เกี่ยวข้องด้วย
การไม่ให้ความยินยอมในการเปิดเผยข้อมูลแก่พันธมิตรจะไม่กระทบต่อความสามารถในการเข้าร่วมกิจกรรมชิงรางวัล
5. วิธีการประมวลผล ความปลอดภัย และระยะเวลาการเก็บรักษาข้อมูล
ผู้ควบคุมข้อมูลจะประมวลผลข้อมูลส่วนบุคคลโดยใช้เครื่องมือแบบแมนนวล ระบบคอมพิวเตอร์ และระบบอัตโนมัติ ตามกระบวนการที่เกี่ยวข้องโดยตรงกับวัตถุประสงค์ที่ระบุไว้ในนโยบายความเป็นส่วนตัวฉบับนี้ และใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลจากการสูญหาย การทำลาย การแก้ไข การเข้าถึง การใช้ หรือการเปิดเผยโดยไม่ได้รับอนุญาตหรือไม่ชอบด้วยกฎหมาย
ข้อมูลส่วนบุคคลที่ประมวลผลเพื่อการเข้าร่วมกิจกรรม การจัดการรางวัล วัตถุประสงค์ด้านการบริหาร และหน้าที่ที่เกี่ยวข้อง จะถูกเก็บรักษาไว้เฉพาะระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ดังกล่าว และเมื่อจำเป็นเพื่อคุ้มครองสิทธิของผู้ควบคุมข้อมูลและผู้ใช้ จะถูกเก็บรักษาเป็นระยะเวลา 5 ปี และในกรณีที่มีข้อพิพาท สูงสุด 10 ปี เว้นแต่กฎหมายกำหนดระยะเวลาการเก็บรักษาที่แตกต่างออกไป
ข้อมูลส่วนบุคคลที่ประมวลผลเพื่อวัตถุประสงค์ด้านการตลาด การสื่อสารเชิงพาณิชย์ การสร้างโปรไฟล์ การปรับให้เหมาะกับบุคคล การโฆษณา การวิเคราะห์ และการเปิดเผยแก่พันธมิตร จะถูกเก็บรักษาโดยผู้ควบคุมข้อมูลเฉพาะระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ดังกล่าว และไม่ว่าในกรณีใดจะเก็บไว้นานเกินกว่า สามสิบหก (36) เดือน นับจากวันที่เก็บรวบรวมและ/หรือได้รับข้อมูล เว้นแต่ผู้ใช้จะเพิกถอนความยินยอม คัดค้านการประมวลผลก่อนครบกำหนด หรือกฎหมายกำหนดให้ต้องเก็บรักษาข้อมูลต่อไป
เมื่อสิ้นสุดระยะเวลาการเก็บรักษาที่เกี่ยวข้อง ข้อมูลส่วนบุคคลจะถูกลบ ทำลาย ทำให้ไม่สามารถระบุตัวบุคคลได้ หรือดำเนินการด้วยวิธีอื่นที่ทำให้ไม่สามารถระบุตัวผู้ใช้ได้อีกต่อไป เว้นแต่กฎหมายกำหนดให้ต้องเก็บรักษาต่อไป หรือจำเป็นต่อการก่อตั้ง การใช้ หรือการต่อสู้สิทธิเรียกร้องทางกฎหมาย
ระยะเวลาการเก็บรักษาข้อมูลของพันธมิตรที่ดำเนินการในฐานะผู้ควบคุมข้อมูลอิสระจะเป็นไปตามนโยบายความเป็นส่วนตัวของพันธมิตรแต่ละราย
6. ผู้รับข้อมูล ผู้ประมวลผลข้อมูล และบุคคลอื่นที่ได้รับอนุญาต
ข้อมูลส่วนบุคคลของผู้ใช้อาจได้รับการประมวลผลโดยพนักงาน ผู้ร่วมงาน และบุคคลอื่นที่ได้รับอนุญาตจากผู้ควบคุมข้อมูล ซึ่งจำเป็นต้องเข้าถึงข้อมูลเพื่อปฏิบัติหน้าที่ของตน
ข้อมูลอาจได้รับการประมวลผลโดยผู้ให้บริการที่ให้บริการในนามของผู้ควบคุมข้อมูล เช่น ผู้ให้บริการด้านเทคโนโลยีสารสนเทศ Hosting, Cloud Computing, ความปลอดภัย การสื่อสาร การตลาด การวิเคราะห์ โลจิสติกส์ บริการวิชาชีพ และบริการอื่น ๆ ที่จำเป็นต่อการทำงานของเว็บไซต์และการจัดการกิจกรรม
เมื่อบุคคลดังกล่าวดำเนินการในนามของผู้ควบคุมข้อมูล บุคคลเหล่านั้นจะอยู่ภายใต้ข้อผูกพันตามสัญญาและข้อกำหนดด้านการรักษาความลับที่เหมาะสม และจะต้องประมวลผลข้อมูลตามคำสั่งของผู้ควบคุมข้อมูลและตามกฎหมายที่ใช้บังคับเท่านั้น
ผู้ควบคุมข้อมูลอาจเปิดเผยข้อมูลแก่หน่วยงานของรัฐ หน่วยงานตุลาการ หน่วยงานกำกับดูแล หรือบุคคลอื่น เมื่อกฎหมายกำหนดหรือเมื่อจำเป็นต่อการก่อตั้ง การใช้ หรือการต่อสู้สิทธิเรียกร้องทางกฎหมาย
ข้อมูลอาจถูกเปิดเผยแก่บุคคลที่จำเป็นต่อการจัดการ การตรวจสอบ และการส่งมอบรางวัลของกิจกรรม ภายในขอบเขตที่จำเป็นอย่างเคร่งครัดสำหรับกิจกรรมดังกล่าว
7. การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
AEDB11 DOOEL SKOPJE มีสำนักงานอยู่ใน North Macedonia และผู้ให้บริการ พันธมิตร หรือผู้รับข้อมูลบางรายอาจตั้งอยู่นอกประเทศไทย ดังนั้น ข้อมูลส่วนบุคคลของผู้ใช้อาจถูกโอน เก็บรักษา หรือประมวลผลในประเทศอื่นนอกประเทศไทย
ผู้ควบคุมข้อมูลจะดำเนินการโอนข้อมูลระหว่างประเทศดังกล่าวตาม PDPA และกฎหมายที่ใช้บังคับ
เมื่อ PDPA กำหนด การโอนข้อมูลจะดำเนินการไปยังประเทศหรือองค์กรที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือโดยใช้มาตรการคุ้มครองที่เหมาะสมและได้รับการรับรองตามกฎหมาย มาตรการตามสัญญา กฎภายในที่ใช้บังคับ หรือกลไกอื่นที่กฎหมายที่ใช้บังคับอนุญาต
ในกรณีที่ไม่มีมาตรฐานการคุ้มครองที่เพียงพอหรือไม่มีกลไกอื่นที่สามารถใช้ได้โดยทั่วไป การโอนข้อมูลอาจดำเนินการในกรณีที่ PDPA อนุญาตโดยเฉพาะ รวมถึง ในกรณีที่ใช้บังคับ การได้รับความยินยอมโดยได้รับข้อมูลครบถ้วนจากผู้ใช้ หลังจากแจ้งให้ผู้ใช้ทราบถึงมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่อาจไม่เพียงพอในประเทศปลายทาง
ในกรณีที่ GDPR มีผลบังคับใช้กับการโอนข้อมูลดังกล่าวด้วย ผู้ควบคุมข้อมูลจะใช้มาตรการคุ้มครองตามมาตรา 44 และมาตราต่อ ๆ ไปของ GDPR ด้วย
ผู้ใช้สามารถขอข้อมูลเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองที่ใช้กับการโอนข้อมูลระหว่างประเทศได้โดยติดต่อ:
8. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ขอบเขตและเงื่อนไขที่กำหนดโดย PDPA และกฎหมายที่ใช้บังคับ ผู้ใช้สามารถใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของตนได้
โดยเฉพาะอย่างยิ่ง ผู้ใช้อาจมีสิทธิ:
- ขอรับการยืนยันว่ามีการประมวลผลข้อมูลส่วนบุคคลของตนและขอเข้าถึงข้อมูลดังกล่าว
- ขอรับสำเนาข้อมูลส่วนบุคคลของตน
- ทราบแหล่งที่มาของข้อมูลส่วนบุคคลในกรณีที่ไม่ได้เก็บรวบรวมโดยตรงจากผู้ใช้ ตามที่กฎหมายกำหนด
- ขอแก้ไขหรือปรับปรุงข้อมูลที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือไม่เป็นปัจจุบัน
- ขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวบุคคลได้ เมื่อเป็นไปตามเงื่อนไขที่กฎหมายกำหนด
- ขอให้จำกัดหรือระงับการใช้ข้อมูลส่วนบุคคลในกรณีที่กฎหมายกำหนด
- คัดค้านการประมวลผลในกรณีที่ PDPA กำหนด
- ขอรับข้อมูลส่วนบุคคลของตนในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง และขอให้โอนไปยังผู้ควบคุมข้อมูลรายอื่นเมื่อสามารถดำเนินการได้ทางเทคนิค
- เพิกถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการก่อนการเพิกถอน
- คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ด้านการตลาดโดยตรงและการสร้างโปรไฟล์ที่เกี่ยวข้องกับการตลาดดังกล่าวได้ตลอดเวลา
- ยื่นคำร้องเรียนต่อหน่วยงานของประเทศไทยที่มีอำนาจด้านการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของตนละเมิด PDPA
การใช้สิทธิบางประการอาจอยู่ภายใต้ข้อยกเว้นและข้อจำกัดที่กำหนดโดยกฎหมายที่ใช้บังคับ
เพื่อใช้สิทธิ ผู้ใช้สามารถติดต่อ:
AEDB11 DOOEL SKOPJE
Alija Avdovikj 16
1000 Skopje, Gazi Baba
North Macedonia
อีเมล: info@lovethatgift.com
ผู้ควบคุมข้อมูลอาจขอข้อมูลที่จำเป็นตามสมควรเพื่อยืนยันตัวตนของผู้ยื่นคำขอก่อนดำเนินการตามคำขอ
ผู้ใช้ยังมีสิทธิยื่นคำร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (Office of the Personal Data Protection Committee – PDPC) ของประเทศไทย ตามช่องทางและขั้นตอนที่หน่วยงานกำหนด
9. การบังคับใช้ GDPR
ในกรณีที่กิจกรรมการประมวลผลข้อมูลใดอยู่ภายใต้ขอบเขตการบังคับใช้ของ GDPR เจ้าของข้อมูลจะได้รับสิทธิและการคุ้มครองตามกฎหมายของสหภาพยุโรปที่ใช้บังคับด้วย รวมถึง ในกรณีที่เกี่ยวข้อง สิทธิในการเข้าถึง แก้ไข ลบ จำกัดการประมวลผล โอนย้ายข้อมูล คัดค้าน และเพิกถอนความยินยอม
สำหรับกิจกรรมการประมวลผลดังกล่าว เจ้าของข้อมูลสามารถติดต่อตัวแทนของผู้ควบคุมข้อมูลในสหภาพยุโรปได้ที่:
EU-REP.Global GmbH
Attn: LoveThatGift
Hopfenstr. 1d
24114 Kiel
Germany
อีเมล: lovethatgift@eu-rep.global
www.eu-rep.global
ส่วนนี้ไม่จำกัดหรือแทนที่สิทธิของเจ้าของข้อมูลตาม PDPA ของประเทศไทย
10. การแก้ไขนโยบายความเป็นส่วนตัว
ผู้ควบคุมข้อมูลอาจแก้ไขหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย กฎระเบียบ เทคโนโลยี องค์กร หรือบริการที่นำเสนอ
ดังนั้น ผู้ใช้ควรตรวจสอบหน้านี้เป็นระยะเพื่อดูนโยบายความเป็นส่วนตัวฉบับล่าสุด
หากการแก้ไขมีผลกระทบอย่างมีนัยสำคัญต่อวิธีการประมวลผลข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลจะดำเนินมาตรการที่เหมาะสมเพื่อแจ้งให้ผู้ใช้ทราบ และเมื่อกฎหมายที่ใช้บังคับกำหนด จะขอความยินยอมจากผู้ใช้อีกครั้ง
ปรับปรุงล่าสุด: 11 กันยายน 2026