นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัว (Privacy Policy)

บริษัท กู๊ดแคล จำกัด ("บริษัท", "เรา", "พวกเรา" หรือ "ของเรา") ให้ความสำคัญอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่ออธิบายให้ท่านทราบถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน เมื่อท่านใช้บริการผ่านเว็บไซต์หรือแอปพลิเคชันของเรา

1. ข้อมูลที่เราเก็บรวบรวม

เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเมื่อท่านลงทะเบียนใช้บริการ สั่งซื้อสินค้า หรือติดต่อเรา ข้อมูลที่เราเก็บรวบรวมรวมถึงแต่ไม่จำกัดเพียง:

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล, วันเดือนปีเกิด, เพศ
• ข้อมูลการติดต่อ: ที่อยู่สำหรับจัดส่ง, หมายเลขโทรศัพท์, อีเมล
• ข้อมูลด้านสุขภาพและโภชนาการ: น้ำหนัก, ส่วนสูง, ประวัติการแพ้อาหาร, เป้าหมายสุขภาพ (เช่น ลดน้ำหนัก, สร้างกล้ามเนื้อ), ระดับการทำกิจกรรมในแต่ละวัน
• ข้อมูลการทำธุรกรรม: ประวัติการสั่งซื้อ, รายละเอียดการชำระเงิน (เราไม่เก็บข้อมูลบัตรเครดิตของท่านโดยตรง แต่ผ่านผู้ให้บริการรับชำระเงินที่ได้มาตรฐาน)
• ข้อมูลทางเทคนิค: IP Address, ชนิดของเบราว์เซอร์, ข้อมูลการใช้งานเว็บไซต์ผ่านคุกกี้ (Cookies)

2. วัตถุประสงค์ในการใช้ข้อมูล

เรานำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์ดังต่อไปนี้:

• เพื่อคำนวณความต้องการทางโภชนาการ (แคลอรี่และสารอาหาร) ที่เหมาะสมกับท่านเป็นการเฉพาะบุคคล
• เพื่อดำเนินการตามคำสั่งซื้อ การจัดเตรียมอาหาร และการจัดส่งสินค้าให้ถึงมือท่าน
• เพื่อปรับปรุงและพัฒนาเมนูอาหารและบริการของเราให้ตรงกับความต้องการของลูกค้ามากขึ้น
• เพื่อติดต่อสื่อสาร ตอบข้อซักถาม และให้ความช่วยเหลือด้านการบริการลูกค้า
• เพื่อส่งข้อมูลข่าวสาร โปรโมชั่น และสิทธิพิเศษที่อาจเป็นประโยชน์ต่อท่าน (เฉพาะกรณีที่ท่านให้ความยินยอม)

3. ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังนี้:

• ฐานสัญญา (Contract): เพื่อการปฏิบัติตามสัญญาในการให้บริการจัดส่งอาหารตามคำสั่งซื้อของท่าน
• ฐานความยินยอม (Consent): ในการเก็บรวบรวมข้อมูลด้านสุขภาพ (ข้อมูลอ่อนไหว) เพื่อคำนวณโภชนาการ และการส่งข้อมูลการตลาด
• ฐานประโยชน์อันชอบธรรม (Legitimate Interest): เพื่อการปรับปรุงบริการและการรักษาความปลอดภัยของระบบ
• ฐานหน้าที่ตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น กฎหมายภาษีอากรและบัญชี

4. การใช้คุกกี้ (Cookies)

เว็บไซต์ของเราใช้คุกกี้เพื่อเพิ่มประสิทธิภาพในการให้บริการและมอบประสบการณ์การใช้งานที่ดีขึ้นแก่ท่าน คุกกี้ช่วยให้เราจดจำการตั้งค่าของท่านและวิเคราะห์การเข้าชมเว็บไซต์ ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธการใช้คุกกี้ได้ แต่อาจส่งผลให้บางฟังก์ชันบนเว็บไซต์ไม่สามารถใช้งานได้อย่างสมบูรณ์

5. การแบ่งปันข้อมูลกับบุคคลที่สาม

เราอาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามที่เกี่ยวข้องกับการให้บริการของเรา ได้แก่:

• ร้านอาหารพาร์ทเนอร์: เฉพาะข้อมูลที่จำเป็นสำหรับการเตรียมอาหาร (เช่น ประวัติการแพ้อาหาร) แต่จะไม่เปิดเผยชื่อหรือข้อมูลการติดต่อโดยตรง
• ผู้ให้บริการจัดส่งพัสดุ: เพื่อดำเนินการจัดส่งอาหารไปยังที่อยู่ของท่าน
• ผู้ให้บริการระบบชำระเงิน: เพื่อดำเนินการประมวลผลการชำระเงินอย่างปลอดภัย
• หน่วยงานรัฐ: ในกรณีที่มีกฎหมายบังคับให้ต้องเปิดเผย

6. ความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและทางกายภาพที่เหมาะสมเพื่อป้องกันการเข้าถึง การเปิดเผย การดัดแปลง หรือการทำลายข้อมูลส่วนบุคคลของท่านโดยไม่ได้รับอนุญาต ข้อมูลของท่านจะถูกจัดเก็บในเซิร์ฟเวอร์ที่มีความปลอดภัยสูงและจำกัดการเข้าถึงเฉพาะพนักงานที่มีหน้าที่เกี่ยวข้องเท่านั้น

7. ระยะเวลาเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นเพื่อดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด เมื่อพ้นระยะเวลาดังกล่าว เราจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวบุคคลได้

8. สิทธิ์ของผู้ใช้ตาม PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิ์ตามกฎหมายดังต่อไปนี้:

• สิทธิ์ในการเข้าถึง: ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิ์ในการแก้ไข: ขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ให้เป็นปัจจุบัน
• สิทธิ์ในการลบ: ขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของท่านเมื่อไม่มีความจำเป็น
• สิทธิ์ในการระงับการใช้: ขอให้ระงับการประมวลผลข้อมูลของท่านในบางกรณี
• สิทธิ์ในการคัดค้าน: คัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน
• สิทธิ์ในการถอนความยินยอม: ท่านสามารถถอนความยินยอมที่เคยให้ไว้เมื่อใดก็ได้

9. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายหรือการดำเนินธุรกิจของเรา เราจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงที่สำคัญผ่านทางเว็บไซต์หรืออีเมล โปรดตรวจสอบนโยบายนี้อย่างสม่ำเสมอ

10. ช่องทางการติดต่อ

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิ์ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราได้ที่ อีเมล: intl-segmenter@11.7.10