ประกาศความเป็นส่วนตัว

วันที่มีผลบังคับใช้: 1 พฤศจิกายน 2569

ประกาศความเป็นส่วนตัวฉบับนี้อธิบายวิธีการที่เราเก็บรวบรวม ใช้ จัดเก็บ และคุ้มครองข้อมูลส่วนบุคคลเมื่อท่านเข้าชม pebblecrete.com ส่งคำสอบถามถึงเรา หรือติดต่อเราทางอีเมล LINE หรือ WhatsApp เราเป็นผู้ผลิตวัสดุฉาบผิวสระว่ายน้ำชนิดหินล้างฐานซีเมนต์แบบธุรกิจกับธุรกิจ (B2B) กฎหมายคุ้มครองข้อมูลส่วนบุคคลหลักของเราคือ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ทั้งนี้ ข้อ 8 จะอธิบายหลักเกณฑ์เพิ่มเติมที่ใช้บังคับกับผู้เข้าชมจาก EU และ EEA

1. ผู้ควบคุมข้อมูลส่วนบุคคลและรายละเอียดการติดต่อ

ผู้ควบคุมข้อมูลส่วนบุคคลที่รับผิดชอบดูแลข้อมูลส่วนบุคคลของท่าน ได้แก่:

• บริษัท: PEBBLE CRETE CO., LTD. (บริษัท เพบเบิล ครีท จำกัด)
• เลขทะเบียนนิติบุคคล: 0435546000429
• ที่อยู่: 61/25 หมู่ที่ 3 ตำบลสาคู อำเภอถลาง จังหวัดภูเก็ต 83110 ประเทศไทย
• อีเมลสำหรับคำขอเกี่ยวกับข้อมูลส่วนบุคคล: info@pebblecrete.com
• บัญชีทางการของ LINE: @pebblecrete
• WhatsApp: +66 89 277 3314

เราไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล คำขอใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลและข้อซักถามทั้งหมดเกี่ยวกับประกาศฉบับนี้สามารถส่งมาได้ที่ info@pebblecrete.com นอกจากนี้ ท่านยังสามารถติดต่อเราผ่านทางบัญชีทางการของ LINE หรือ WhatsApp ได้เช่นกัน

2. แบบฟอร์มติดต่อสอบถามบนเว็บไซต์และการป้องกันสแปม

แบบฟอร์มติดต่อสอบถาม (/th/contact/)

เมื่อท่านส่งคำสอบถามถึงเราผ่านแบบฟอร์มที่ https://pebblecrete.com/th/contact/ เราจะเก็บรวบรวมรายละเอียดที่ท่านระบุ ดังนี้:

• ข้อมูลที่จำเป็นต้องระบุ: ชื่อและที่อยู่อีเมลของท่าน
• ข้อมูลที่เลือกกรอกได้: ชื่อบริษัท ประเทศที่ตั้งโครงการ ประเภทความช่วยเหลือที่ต้องการ บทบาทหน้าที่ พื้นที่ฉาบผิวโดยประมาณ ประเภทวัสดุที่เลือก สีตัวอย่าง รายละเอียดโครงการ และช่องทางที่ท่านรู้จักเรา
• ไฟล์แนบ (ไม่บังคับ): สูงสุดไม่เกิน 3 ไฟล์ เช่น แบบแปลนหรือภาพอ้างอิง

ชื่อและที่อยู่อีเมลของท่านเป็นข้อมูลที่จำเป็นเพื่อให้เราสามารถติดต่อกลับได้ หากไม่มีข้อมูลดังกล่าว เราจะไม่สามารถตอบคำถามของท่านได้ ส่วนข้อมูลในช่องอื่นๆ ไม่ได้บังคับให้กรอก และไม่มีกฎหมายใดกำหนดให้ท่านต้องให้ข้อมูลเหล่านี้แก่เรา

เราใช้ข้อมูลนี้เพื่อตอบกลับคำขอของท่าน จัดส่งตัวอย่างสินค้าและใบเสนอราคา รวมถึงจัดเก็บบันทึกการติดต่อสื่อสารทางธุรกิจ ฐานทางกฎหมายของเราคือการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา การปฏิบัติตามสัญญากับท่าน และประโยชน์โดยชอบด้วยกฎหมายของเราในการจัดเก็บบันทึกทางธุรกิจ ข้อมูลคำสอบถามจะถูกจัดเก็บไว้ในกล่องข้อความภายในเว็บไซต์ที่มีการจำกัดสิทธิ์การเข้าถึง ซึ่งเฉพาะผู้ดูแลระบบที่ได้รับอนุญาตเท่านั้นที่สามารถเปิดดูได้ นอกจากนี้ ระบบจะส่งอีเมลแจ้งเตือนไปยัง info@pebblecrete.com ด้วย

การป้องกันสแปมและการใช้งานที่ไม่เหมาะสม

เพื่อป้องกันแบบฟอร์มจากสแปมและการใช้งานที่ไม่เหมาะสม ระบบจึงใช้ช่องข้อมูลซ่อน (honeypot) และการจำกัดความถี่ในการส่งข้อมูล ระบบจำกัดความถี่จะจัดเก็บค่าแฮชแบบทางเดียวของที่อยู่ IP และที่อยู่อีเมลของท่านไว้เป็นระยะเวลาสั้นๆ โดยข้อมูลดังกล่าวจะไม่ถูกเชื่อมโยงกับคำสอบถามของท่านและจะถูกลบออกโดยอัตโนมัติ ฐานทางกฎหมายของเราคือประโยชน์โดยชอบด้วยกฎหมายในการรักษาความปลอดภัยของแบบฟอร์ม

3. ข้อความทางอีเมล LINE และ WhatsApp

เมื่อท่านส่งอีเมลมายังที่อยู่อีเมลของเรา หรือส่งข้อความมายังบัญชีทางการของ LINE หรือหมายเลข WhatsApp ของเรา เราจะจัดเก็บข้อความ รูปภาพ และไฟล์ที่ท่านส่งมาไว้ในบันทึกของบริษัท เราใช้ข้อมูลดังกล่าวเพื่อตอบกลับท่านและเพื่อจัดเก็บบันทึกทางธุรกิจ ฐานทางกฎหมายของเราเป็นฐานเดียวกับที่ใช้สำหรับแบบฟอร์มติดต่อสอบถาม ได้แก่ การดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา การปฏิบัติตามสัญญากับท่าน และประโยชน์โดยชอบด้วยกฎหมายของเราในการจัดเก็บบันทึกทางธุรกิจ

หากท่านส่งข้อความเสียงทาง LINE ข้อความเสียงนั้นอาจถูกแปลงเป็นข้อความตัวอักษรเพื่อให้ทีมงานของเราสามารถอ่านได้ จากนั้นไฟล์เสียงจะถูกลบออก และข้อความตัวอักษรจะถูกเก็บรวบรวมไว้พร้อมกับบทสนทนา เมื่อท่านใช้งาน LINE ทาง LINE จะประมวลผลข้อมูลของท่านภายใต้นโยบายความเป็นส่วนตัวของตนเอง (LY Corporation) และเมื่อท่านใช้งาน WhatsApp ทาง WhatsApp จะประมวลผลข้อมูลของท่านภายใต้นโยบายความเป็นส่วนตัวของตนเอง (Meta) เช่นกัน

4. คุกกี้ บันทึกการทำงานของเซิร์ฟเวอร์ และลิงก์ภายนอก

คุกกี้และการวิเคราะห์ข้อมูล

เว็บไซต์สาธารณะของเราไม่มีการตั้งค่าคุกกี้สำหรับผู้เข้าชม เราไม่ใช้เครื่องมือวิเคราะห์ข้อมูล การโฆษณา หรือการติดตามใดๆ ทั้งสิ้น ระบบ WordPress จะตั้งค่าคุกกี้ทางเทคนิคเฉพาะสำหรับเจ้าหน้าที่ที่เข้าสู่ระบบเพื่อจัดการเว็บไซต์เท่านั้น

บันทึกการทำงานของเซิร์ฟเวอร์และการเข้าชมของบอทเก็บข้อมูล

ผู้ให้บริการเว็บโฮสติ้งของเราจัดเก็บบันทึกการเข้าถึงเซิร์ฟเวอร์ตามมาตรฐาน ซึ่งรวมถึงที่อยู่ IP วันที่ หน้าเว็บที่เข้าชม และเบราว์เซอร์ บันทึกเหล่านี้จะถูกเก็บรักษาไว้เพื่อความมั่นคงปลอดภัยและการดำเนินงานของระบบ เป็นระยะเวลาจำกัดตามที่ผู้ให้บริการเว็บโฮสติ้งกำหนด ฐานทางกฎหมายของเราคือประโยชน์โดยชอบด้วยกฎหมายในการรักษาความปลอดภัยและทำให้เว็บไซต์ทำงานได้อย่างต่อเนื่อง นอกจากนี้ เว็บไซต์ของเรายังนับจำนวนการเข้าชมของบอทเก็บข้อมูลของเครื่องมือค้นหาและ AI ที่เป็นที่รู้จัก โดยบันทึกเฉพาะชื่อบอทและหน้าเว็บเท่านั้น ทั้งนี้ ไม่มีการบันทึกที่อยู่ IP สำหรับการนับจำนวนบอทเหล่านี้ และข้อมูลจะถูกเก็บไว้เป็นเวลา 180 วัน

ลิงก์ภายนอก

เว็บไซต์ของเรามีลิงก์เชื่อมต่อไปยัง LINE, WhatsApp, Facebook, Instagram และเว็บไซต์ Pebble Pools (ซึ่งเป็นบริษัทแยกต่างหาก) บริการภายนอกเหล่านี้มีนโยบายความเป็นส่วนตัวของตนเอง โดยจะไม่มีการโหลดข้อมูลใดๆ จากบริการเหล่านั้นในระหว่างที่ท่านเข้าชมเว็บไซต์ของเรา เว้นแต่ท่านจะคลิกลิงก์ดังกล่าว

5. ผู้ให้บริการและการโอนข้อมูลไปต่างประเทศ

เราใช้ผู้ให้บริการภายนอก (ผู้ประมวลผลข้อมูลส่วนบุคคล) ที่จัดเก็บหรือประมวลผลข้อมูลแทนเราเพื่อการดูแลเว็บไซต์และการติดต่อสื่อสาร ดังนี้:

• บริการเว็บโฮสติ้ง: HostArmada (เซิร์ฟเวอร์ตั้งอยู่ในประเทศสิงคโปร์)
• อีเมลธุรกิจ: Zoho Mail
• การส่งอีเมลและการจัดเก็บเอกสาร: Google Workspace และ Gmail
• ระบบรับส่งข้อความ: LINE และ WhatsApp
• บริการโดเมนและ DNS: Cloudflare

ผู้ให้บริการบางรายตั้งอยู่นอกประเทศไทย ในกรณีที่มีการจัดเก็บหรือประมวลผลข้อมูลส่วนบุคคลนอกประเทศไทย เราอาศัยมาตรการคุ้มครองตามสัญญาและมาตรการรักษาความมั่นคงปลอดภัยของผู้ให้บริการเหล่านั้น ตามที่ได้รับอนุญาตภายใต้มาตรา 28 และมาตรา 29 แห่ง PDPA นอกจากนี้ เมื่อท่านติดต่อเราทางอีเมล LINE หรือ WhatsApp การโอนข้อความของท่านผ่านบริการเหล่านั้นยังมีความจำเป็นเพื่อให้เราสามารถตอบกลับท่านได้

เราไม่จำหน่ายข้อมูลส่วนบุคคล เราไม่นำข้อมูลไปใช้ในการตัดสินใจโดยอัตโนมัติ และเราไม่ส่งจดหมายข่าวการตลาดจากข้อมูลในแบบฟอร์มบนเว็บไซต์

6. ระยะเวลาการเก็บรักษาข้อมูลและความมั่นคงปลอดภัย

เราเก็บรักษาข้อมูลคำสอบถามและการติดต่อสื่อสารทางธุรกิจไว้ตราบเท่าที่จำเป็นเพื่อดำเนินการตามคำขอของท่านและเพื่อความสัมพันธ์ทางธุรกิจของเรา ในกรณีที่บันทึกข้อมูลเป็นส่วนหนึ่งของธุรกรรมทางการค้า เราจะเก็บรักษาไว้ตามระยะเวลาที่กฎหมายการบัญชีและภาษีอากรของไทยกำหนด ในกรณีอื่นๆ เราจะเก็บรักษาข้อมูลไว้ไม่เกิน 5 ปีนับจากวันที่เราติดต่อกันครั้งล่าสุด เว้นแต่กฎหมายจะกำหนดให้เก็บรักษานานกว่านั้น หลังจากนั้นเราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ ส่วนระยะเวลาการเก็บรักษาบันทึกการทำงานของเซิร์ฟเวอร์และข้อมูลการนับจำนวนบอทเก็บข้อมูลเป็นไปตามที่ระบุไว้ในหัวข้อข้างต้น

เราคุ้มครองข้อมูลส่วนบุคคลด้วยการจำกัดสิทธิ์การเข้าถึง การเข้าสู่ระบบแบบยืนยันตัวตนสองชั้นสำหรับผู้ดูแลเว็บไซต์ และการเชื่อมต่อแบบเข้ารหัส (HTTPS) มายังเว็บไซต์ของเรา

7. สิทธิของท่านภายใต้ PDPA

ภายใต้ PDPA ท่านมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้:

• สิทธิในการเข้าถึงและขอรับสำเนาข้อมูล: ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิในการขอรับและโอนย้ายข้อมูล: ขอรับข้อมูลของท่านในรูปแบบอิเล็กทรอนิกส์ที่สามารถอ่านหรือใช้งานได้ทั่วไป ในกรณีที่กฎหมายอนุญาต
• สิทธิในการคัดค้าน: คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน รวมถึงกรณีที่เราอาศัยฐานประโยชน์โดยชอบด้วยกฎหมายของเรา ทั้งนี้ ในกรณีที่กฎหมายอนุญาต
• สิทธิในการขอให้ลบข้อมูล: ขอให้เราลบ ทำลาย หรือทำให้ข้อมูลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ ในกรณีที่กฎหมายกำหนด
• สิทธิในการขอให้ระงับการใช้ข้อมูล: ขอให้เราระงับการใช้ข้อมูลส่วนบุคคลของท่านชั่วคราวในระหว่างที่มีการตรวจสอบคำขอหรือข้อพิพาท
• สิทธิในการแก้ไขข้อมูลให้ถูกต้อง: ขอให้เราแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง ไม่ครบถ้วน หรือก่อให้เกิดความเข้าใจผิด
• สิทธิในการถอนความยินยอม: ถอนความยินยอมของท่านเมื่อใดก็ได้ ในกรณีที่การประมวลผลข้อมูลอาศัยฐานความยินยอม

หากท่านต้องการยื่นคำขอใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล โปรดส่งอีเมลมาที่ info@pebblecrete.com เราจะตอบกลับคำขอภายใน 30 วัน นอกจากนี้ ท่านยังมีสิทธิยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ประเทศไทย ได้ที่ https://www.pdpc.or.th

8. ผู้เข้าชมจาก EU และ EEA

เว็บไซต์ของเรายังให้บริการแก่ผู้เข้าชมภาคธุรกิจจากสหภาพยุโรป (EU) และเขตเศรษฐกิจยุโรป (EEA) ในกรณีที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลทั่วไปของสหภาพยุโรป (GDPR) มีผลใช้บังคับกับท่าน ข้อกำหนดต่อไปนี้จะมีผลใช้บังคับเพิ่มเติมด้วย

ฐานทางกฎหมายของเราเป็นไปตามที่ระบุไว้ข้างต้น ได้แก่ การดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญาและการปฏิบัติตามสัญญา (มาตรา 6(1)(b) แห่ง GDPR) และประโยชน์โดยชอบด้วยกฎหมายของเราในการจัดเก็บบันทึกทางธุรกิจและการรักษาความปลอดภัยของเว็บไซต์ (มาตรา 6(1)(f) แห่ง GDPR)

เราจัดตั้งขึ้นในประเทศไทย ข้อมูลที่ท่านส่งให้เราจะได้รับการประมวลผลในประเทศไทยและโดยผู้ให้บริการที่ระบุไว้ในข้อ 5 การโอนข้อมูลนี้มีความจำเป็นเพื่อการตอบกลับท่าน และเพื่อการดำเนินการก่อนเข้าทำสัญญาหรือการปฏิบัติตามสัญญากับท่าน สำหรับผู้ให้บริการของเรา เราอาศัยมาตรการคุ้มครองตามสัญญาและมาตรการรักษาความมั่นคงปลอดภัยของผู้ให้บริการเหล่านั้น ทั้งนี้ เราไม่ได้แต่งตั้งตัวแทนใน EU หรือ EEA

ท่านมีสิทธิในการเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคลของท่าน ขอให้ระงับการประมวลผลข้อมูล ขอรับและโอนย้ายข้อมูล และถอนความยินยอมในกรณีที่การประมวลผลอาศัยฐานความยินยอม นอกจากนี้ ท่านยังมีสิทธิคัดค้านการประมวลผลข้อมูลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมายของเราได้ตลอดเวลา ท่านสามารถส่งคำขอตามสิทธิภายใต้ GDPR ได้ที่ info@pebblecrete.com และท่านยังสามารถยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลในประเทศสมาชิก EU หรือ EEA ของท่านได้อีกด้วย

9. เด็กและการเปลี่ยนแปลงประกาศฉบับนี้

เว็บไซต์ของเรามีไว้สำหรับผู้ประกอบวิชาชีพและภาคธุรกิจ ไม่ได้มุ่งหมายสำหรับเด็ก

เราอาจปรับปรุงประกาศความเป็นส่วนตัวฉบับนี้เมื่อแนวปฏิบัติของเราหรือข้อกำหนดทางกฎหมายมีการเปลี่ยนแปลง โดยท่านสามารถตรวจสอบฉบับปัจจุบันได้เสมอที่ https://pebblecrete.com/th/privacy-policy/