นโยบายความเป็นส่วนตัว

1. บทนำ

ศูนย์บริการ Autolab ("เรา" หรือ "ศูนย์บริการ") ให้ความสำคัญกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคล (Personal Data) ของท่าน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อแจ้งให้ท่านทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย โอน และคุ้มครองข้อมูลส่วนบุคคลของท่าน

นโยบายนี้จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("พ.ร.บ. PDPA") และหลักการคุ้มครองข้อมูลส่วนบุคคลสากล โดยมีวัตถุประสงค์เพื่อให้ท่านเข้าใจสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล และวิธีการที่เราประมวลผลข้อมูลของท่าน

คำมั่นสัญญาของเรา:
  • เราจะเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นตามวัตถุประสงค์ที่ชอบด้วยกฎหมาย
  • เราจะไม่ขายหรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สาม
  • เราจะรักษาความปลอดภัยของข้อมูลด้วยมาตรการที่เหมาะสม
  • ท่านมีสิทธิควบคุมข้อมูลส่วนบุคคลของท่านตามที่กฎหมายกำหนด

2. ข้อมูลส่วนบุคคลที่เราประมวลผล

เราเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่านตามฐานทางกฎหมายและวัตถุประสงค์ที่ชอบด้วยกฎหมาย ดังนี้:

2.1 ประเภทข้อมูลที่เราเก็บรวบรวม

หมวดข้อมูล รายละเอียด
ข้อมูลส่วนตัว ชื่อ-นามสกุล, เลขบัตรประชาชน, วันเกิด, อายุ, เพศ
ข้อมูลติดต่อ หมายเลขโทรศัพท์, อีเมล, ที่อยู่, LINE ID
ข้อมูลทรัพย์สิน ทะเบียนรถยนต์, ยี่ห้อ-รุ่น, สี, ปี, หมายเลขเครื่องยนต์/เลขตัวถัง
ข้อมูลธุรกรรม ประวัติการใช้บริการ, รายการซื้อสินค้า, ยอดชำระเงิน, วิธีการชำระเงิน, ใบเสร็จรับเงิน/ใบกำกับภาษี
ข้อมูลสมาชิกภาพ หมายเลขสมาชิก, แต้มสะสม, ระดับสมาชิก, สิทธิประโยชน์, วันที่สมัครสมาชิก

2.2 วัตถุประสงค์และฐานทางกฎหมาย

เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้:

📋 การปฏิบัติตามสัญญา (Contractual Necessity)
  • การจัดทำและบริหารสมาชิกภาพ
  • การให้บริการดูแลและซ่อมบำรุงรถยนต์
  • การคำนวณและจัดการระบบแต้มสะสม
  • การจัดส่งสินค้าและบริการที่ท่านสั่งซื้อ
⚖️ หน้าที่ตามกฎหมาย (Legal Obligation)
  • การออกใบเสร็จรับเงิน/ใบกำกับภาษี
  • การเก็บรักษาเอกสารทางบัญชีและภาษี
  • การปฏิบัติตามกฎหมายที่เกี่ยวข้องกับการประกอบธุรกิจ
✅ ความยินยอม (Consent)
  • การส่งข้อมูลข่าวสาร โปรโมชั่น และสิทธิพิเศษผ่าน SMS, อีเมล, LINE
  • การติดต่อเพื่อการตลาดและแนะนำผลิตภัณฑ์/บริการใหม่
  • การนำข้อมูลมาวิเคราะห์เพื่อปรับปรุงบริการ (ถ้าไม่ใช่ความจำเป็นโดยชอบด้วยกฎหมาย)

ท่านสามารถถอนความยินยอมได้ตลอดเวลาโดยติดต่อเรา

🎯 ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests)
  • การปรับปรุงคุณภาพการให้บริการและประสบการณ์ลูกค้า
  • การป้องกันการฉ้อโกงและรักษาความปลอดภัยของระบบ
  • การวิเคราะห์พฤติกรรมการใช้บริการเพื่อพัฒนาธุรกิจ

2.3 ข้อมูลบังคับและข้อมูลทางเลือก

  • ข้อมูลบังคับ: ชื่อ-นามสกุล, หมายเลขโทรศัพท์, ทะเบียนรถ (จำเป็นต่อการให้บริการ)
  • ข้อมูลทางเลือก: อีเมล, LINE ID, วันเกิด (เพื่อรับสิทธิพิเศษเพิ่มเติม)
หลักการคุ้มครองข้อมูล:
  • หลักความจำเป็น: เราเก็บรวบรวมเฉพาะข้อมูลที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้
  • หลักความถูกต้อง: เราจะรักษาข้อมูลให้ถูกต้องและเป็นปัจจุบัน
  • หลักการจำกัดวัตถุประสงค์: เราจะไม่นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นที่เกินกว่าที่แจ้งไว้
  • ไม่มีการขายข้อมูล: เราจะไม่ขายหรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านให้บุคคลที่สาม

3. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิดังต่อไปนี้:

7 สิทธิ์ของท่านตาม PDPA

1️⃣ สิทธิในการเข้าถึงข้อมูล มาตรา 30

  • ขอสำเนาข้อมูลส่วนบุคคลของท่านที่เรามีอยู่
  • ขอให้เปิดเผยการได้มาซึ่งข้อมูลที่ท่านไม่ได้ให้ความยินยอม
  • รับทราบสิทธิในการยื่นคำขออื่นๆ

2️⃣ สิทธิในการแก้ไขข้อมูลให้ถูกต้อง มาตรา 31

  • แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบัน
  • เพิ่มเติมข้อมูลที่ไม่สมบูรณ์
  • เราจะดำเนินการแก้ไขโดยไม่ชักช้าหลังจากได้รับคำขอ

3️⃣ สิทธิในการลบข้อมูล มาตรา 33

  • ขอลบข้อมูลเมื่อหมดความจำเป็นตามวัตถุประสงค์
  • ขอลบข้อมูลเมื่อท่านได้ถอนความยินยอม
  • ขอลบข้อมูลเมื่อท่านใช้สิทธิคัดค้าน
  • ข้อจำกัด: เราอาจปฏิเสธหากมีหน้าที่ตามกฎหมายที่ต้องเก็บรักษาข้อมูล (เช่น เอกสารภาษี 5 ปี)

4️⃣ สิทธิในการระงับการใช้ข้อมูล มาตรา 34

  • ระงับการใช้ชั่วคราวขณะที่เราตรวจสอบความถูกต้องของข้อมูล
  • ระงับเมื่อข้อมูลหมดความจำเป็น แต่ท่านต้องการเก็บไว้เพื่อใช้ในทางกฎหมาย
  • ระงับเมื่อท่านคัดค้านการใช้ข้อมูล (ระหว่างรอตรวจสอบ)

5️⃣ สิทธิในการให้โอนย้ายข้อมูล มาตรา 35

  • ขอรับข้อมูลในรูปแบบ CSV, Excel หรือ PDF
  • ขอให้โอนข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น (หากเป็นไปได้ทางเทคนิค)
  • ใช้ได้เฉพาะข้อมูลที่ให้ไว้โดยความยินยอมหรือสัญญา

6️⃣ สิทธิในการคัดค้านการประมวลผล มาตรา 36

  • คัดค้านการใช้ข้อมูลเพื่อการตลาดทางตรง (Direct Marketing)
  • คัดค้านการประมวลผลที่อาศัยฐาน "ประโยชน์โดยชอบด้วยกฎหมาย"
  • คัดค้านการวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ

7️⃣ สิทธิในการถอนความยินยอม มาตรา 19

  • ถอนความยินยอมได้ตลอดเวลาสำหรับการประมวลผลที่อาศัยฐานความยินยอม
  • การถอนความยินยอมไม่ส่งผลกระทบต่อการประมวลผลที่ได้ทำไปแล้วก่อนการถอน
  • การถอนความยินยอมอาจส่งผลต่อบริการบางอย่างที่ท่านใช้งานอยู่

วิธีการใช้สิทธิของท่าน

📝 ขั้นตอนการยื่นคำขอ:

  1. ติดต่อเรา ผ่านช่องทาง: โทร 082-344-0877, อีเมล autolabx@gmail.com หรือมาที่ศูนย์บริการโดยตรง
  2. ระบุสิทธิที่ต้องการใช้ และแนบสำเนาบัตรประชาชนเพื่อยืนยันตัวตน
  3. เราจะตรวจสอบ ความถูกต้องของคำขอภายใน 3-7 วันทำการ
  4. ดำเนินการตามคำขอ ภายใน 30 วัน นับจากวันที่ได้รับคำขอ (หากมีเหตุสมควร อาจขอขยายเวลาได้ไม่เกิน 30 วันเพิ่มเติม)

เหตุผลที่อาจปฏิเสธคำขอ

เราอาจปฏิเสธคำขอของท่านในกรณีที่:

  • เป็นการขัดขวางการป้องกันหรือปราบปรามการกระทำความผิดทางอาญา
  • มีผลกระทบต่อสิทธิและเสรีภาพของบุคคลอื่น
  • กฎหมายกำหนดให้ต้องเก็บรักษาข้อมูลไว้ (เช่น เอกสารทางบัญชี 5 ปี, เอกสารภาษี 5 ปี)
  • เป็นข้อมูลที่จำเป็นต่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย

หากเราปฏิเสธคำขอ เราจะแจ้งเหตุผลเป็นลายลักษณ์อักษรให้ท่านทราบ และท่านมีสิทธิ์ร้องเรียนต่อสำนักงาน คปส.

ไม่มีค่าใช้จ่าย: การใช้สิทธิทั้ง 7 ประการนี้เป็นฟรี ไม่มีค่าบริการ เว้นแต่คำขอของท่านจะชัดเจนว่าไม่มีมูลความจริงหรือเกินสมควร เราอาจเรียกเก็บค่าธรรมเนียมได้ตามสมควร

4. การเก็บรักษาและรักษาความปลอดภัย

ระยะเวลาเก็บรักษา

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาเท่าที่จำเป็นเพื่อการดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ให้เสร็จสิ้น เว้นแต่กรณีที่กฎหมายกำหนดหรืออนุญาตให้เก็บรักษาข้อมูลไว้นานกว่า ซึ่งอาจมีกำหนดประมาณ 5 – 10 ปี หรือเกินกว่านั้นเท่าที่จำเป็น เช่น ตามอายุความที่กฎหมายกำหนดสำหรับเรื่องที่เกี่ยวข้อง เพื่อการดำเนินคดี หรือเพื่อการตรวจสอบของหน่วยงานที่กำกับดูแล

มาตรการรักษาความปลอดภัย

เราให้ความสำคัญกับข้อมูลส่วนตัวของท่าน และจะใช้มาตรการที่มีประสิทธิภาพเพื่อคุ้มครองข้อมูลของท่านให้ปลอดภัยอยู่เสมอ ดังนั้น เราจึงได้ใช้เทคโนโลยี และกำหนดนโยบายต่างๆ ขึ้นมา โดยมีวัตถุประสงค์ที่จะคุ้มครองข้อมูลส่วนตัวของท่านให้ปลอดภัยจากการลักลอบเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต และจากการนำข้อมูลไปใช้ในทางที่ไม่เหมาะสม เราจะใช้เทคโนโลยีใหม่ที่สามารถหาได้ ณ ขณะที่เราพัฒนาเว็บไซต์ เพื่อปรับปรุงมาตรการเหล่านี้ให้มีประสิทธิภาพมากยิ่งขึ้นในเวลาอันสมควร

5. คุกกี้และวิธีการใช้คุกกี้

5.1 คุกกี้คือะไร

คุกกี้ (Cookies) คือไฟล์ข้อความขนาดเล็กที่เว็บไซต์ส่งไปเก็บไว้ในอุปกรณ์ของท่าน (คอมพิวเตอร์, สมาร์ทโฟน, แท็บเล็ต) เมื่อท่านเยี่ยมชมเว็บไซต์ของเรา คุกกี้ช่วยให้เว็บไซต์จดจำการตั้งค่าและพฤติกรรมของท่าน เพื่อปรับปรุงประสบการณ์การใช้งานและการให้บริการ

5.2 ประเภทคุกกี้ที่เราใช้

ประเภทคุกกี้ วัตถุประสงค์ ความจำเป็น
คุกกี้ที่จำเป็น
(Strictly Necessary)
• การเข้าสู่ระบบและรักษาเซสชั่น (Session)
• จดจำข้อมูลในตะกร้าสินค้า
• รักษาความปลอดภัยและป้องกันการฉ้อโกง
• จดจำการตั้งค่าภาษา
บังคับ
คุกกี้ประสิทธิภาพ
(Performance Cookies)
• นับจำนวนผู้เยี่ยมชม
• วิเคราะห์การใช้งานเว็บไซต์ (เช่น Google Analytics)
• ตรวจสอบหน้าที่ได้รับความนิยม
• ปรับปรุงประสิทธิภาพเว็บไซต์
ทางเลือก
คุกกี้การทำงาน
(Functional Cookies)
• จดจำความชอบของท่าน (เช่น สีธีม, ขนาดตัวอักษร)
• แสดงเนื้อหาที่เกี่ยวข้องกับท่าน
• ปรับแต่งประสบการณ์การใช้งาน
• แชทสนทนากับเจ้าหน้าที่
ทางเลือก
คุกกี้การตลาด
(Marketing Cookies)
• แสดงโฆษณาที่เหมาะสมกับท่าน
• ติดตามประสิทธิภาพแคมเปญโฆษณา
• วัดผล Conversion และ ROI
• ป้องกันการแสดงโฆษณาซ้ำ
ทางเลือก

5.3 ระยะเวลาการเก็บคุกกี้

  • Session Cookies (คุกกี้ชั่วคราว): จะถูกลบโดยอัตโนมัติเมื่อท่านปิดเบราว์เซอร์
  • Persistent Cookies (คุกกี้ถาวร): จะคงอยู่ในอุปกรณ์ของท่านระหว่าง 30 วัน - 2 ปี หรือจนกว่าท่านจะลบ

5.4 วิธีการจัดการคุกกี้

ท่านสามารถควบคุมและจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน:

🌐 การตั้งค่าคุกกี้ในเบราว์เซอร์ยอดนิยม:

  • Google Chrome: Settings → Privacy and security → Cookies and other site data
  • Mozilla Firefox: Options → Privacy & Security → Cookies and Site Data
  • Safari: Preferences → Privacy → Manage Website Data
  • Microsoft Edge: Settings → Cookies and site permissions → Manage and delete cookies
หมายเหตุสำคัญ: หากท่านปฏิเสธหรือลบคุกกี้บางประเภท อาจส่งผลต่อการทำงานของเว็บไซต์ เช่น ไม่สามารถเข้าสู่ระบบได้ หรือเว็บไซต์อาจไม่แสดงผลอย่างถูกต้อง

5.5 คุกกี้จากบุคคลที่สาม (Third-Party Cookies)

เว็บไซต์ของเราอาจใช้บริการจากบุคคลที่สามซึ่งอาจมีการติดตั้งคุกกี้บนอุปกรณ์ของท่าน เช่น:

บริการ วัตถุประสงค์ นโยบายความเป็นส่วนตัว
Google Analytics วิเคราะห์การใช้งานเว็บไซต์ policies.google.com/privacy
Facebook Pixel วัดผลโฆษณาและการตลาด facebook.com/privacy
LINE LIFF/SDK เชื่อมต่อกับ LINE OA และแชท line.me/th/terms/policy

เราไม่สามารถควบคุมคุกกี้จากบุคคลที่สามได้ กรุณาศึกษานโยบายความเป็นส่วนตัวของผู้ให้บริการแต่ละรายเพื่อทำความเข้าใจวิธีการใช้คุกกี้ของพวกเขา

5.6 การอัปเดตนโยบายคุกกี้

เราอาจปรับปรุงนโยบายคุกกี้นี้เป็นครั้งคราวเพื่อสะท้อนการเปลี่ยนแปลงในเทคโนโลยีหรือกฎหมาย เราจะแจ้งให้ท่านทราบผ่านเว็บไซต์หากมีการเปลี่ยนแปลงที่สำคัญ

6. การติดต่อ

หากมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัว หรือต้องการใช้สิทธิ์ของท่าน กรุณาติดต่อ:

ข้อมูลติดต่อ

ชื่อกิจการ: ศูนย์บริการ Autolab

ที่อยู่: ถนนลาดพร้าววังหิน แขวงลาดพร้าว เขตลาดพร้าว กรุงเทพมหานคร 10230

โทรศัพท์: 082-344-0877

อีเมล: autolabx@gmail.com

เวลาทำการ: เปิดทุกวัน 9:00–21:00