Privacy Policy

บริษัท ดี แนปซ์ จำกัด (ซึ่งต่อไปเรียกว่า “บริษัท”) ให้ความสำคัญเป็นอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานระบบ และเพื่อให้ท่านมั่นใจว่าเราจะให้ความคุ้มครองและปฏิบัติต่อข้อมูลส่วนบุคคลของท่านโดยสอดคล้องกับกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล เราจึงได้กำหนดแบบแจ้งเกี่ยวกับข้อมูลส่วนบุคคลฉบับนี้ขึ้น เพื่อแจ้งให้ท่านทราบรายละเอียดการดำเนินการกับข้อมูลส่วนบุคคลไม่ว่าจะเป็นการเก็บรวบรวม ใช้ และเผยแพร่ (รวมเรียกว่า “การประมวลผล”) ซึ่งอาจเกิดขึ้น ตลอดจนแจ้งให้ท่านทราบถึงสิทธิในข้อมูลส่วนบุคคลของท่าน และช่องทางการติดต่อเรา ดังต่อไปนี้

​

1. วัตถุประสงค์ในการเก็บรวบรวมใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

ในกรณีที่ท่านเป็นผู้ลงทะเบียนและมีความประสงค์ที่จะใช้งานระบบ SleepIN บริษัทจะมีการนำข้อมูลของท่านไปประมวลผล เพื่อวัตถุประสงค์ต่าง ๆ (โดยอาศัยฐานทางกฎหมาย) ดังต่อไปนี้

 

1.1. เพื่อเป็นข้อมูลในการสร้างและจัดการบัญชีผู้ใช้งานอิเล็กทรอนิกส์ หรือเปิดสิทธิการเข้าถึงในระบบ SleepIN (การปฏิบัติตามสัญญา (Contractual Basis))

1.2. เพื่อพิจารณาอนุมัติคำขอเช่าสินค้าและหรือใช้บริการ รวมถึงกระบวนการตรวจสอบยืนยันตัวตน การตรวจสอบอำนาจและการรับมอบอำนาจ และการดำเนินการตามกระบวนการภายในต่าง ๆ ของบริษัท เพื่อการทำสัญญา ปฏิบัติงานตามสัญญา การส่งสินค้า รวมไปถึงการติดต่อประสานงาน การเรียกเก็บค่าใช้จ่าย การจัดส่งสินค้าหรือบริการ เป็นต้น (การปฏิบัติตามสัญญา (Contractual Basis) และ ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest basis))

1.3. เพื่อประโยชน์ในการประเมิน ปรับปรุง และพัฒนาสินค้า การให้บริการ และส่งเสริมการขายต่าง ๆ ของบริษัท รวมถึงเพื่อสำรวจความพึงพอใจและประสบการณ์ใช้งานสินค้า และบริการของบริษัทเพื่อให้เหมาะสมและตรงตามความต้องการของท่าน (ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest basis))

1.4. เพื่อแจ้งรายละเอียดข้อมูลการใช้งาน รายละเอียดข้อมูลผลิตภัณฑ์ รวมถึงแจ้งข้อมูลที่เกี่ยวข้องกับการตลาด และการส่งเสริมการขาย (ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest basis))

1.5. เพื่อการบริการหลังการขาย (การปฏิบัติตามสัญญา (Contractual Basis))

1.6. เพื่อใช้เป็นข้อมูลและเอกสารประกอบการดำเนินงานใด ๆ กับธนาคาร สถาบันการเงิน กรมพัฒนาธุรกิจการค้า กรมสรรพากร กรมสรรพสามิต และหน่วยงานอื่นๆที่เกี่ยวข้อง (การปฏิบัติตามสัญญา (Contractual Basis))

1.7. เพื่อการปฏิบัติตามกฎหมาย คำสั่งของหน่วยงาน องค์กรอิสระ หรือเจ้าพนักงานที่มีหน้าที่และอำนาจตามกฎหมาย เช่น การปฏิบัติตามหมายเรียก หมายอายัด คำสั่งของศาล เจ้าหน้าที่ตำรวจ อัยการ หน่วยงานราชการ (การปฏิบัติตามกฎหมาย (Legal Obligation basis))

​

บริษัทขอแจ้งให้ท่านทราบว่า บริษัทอาศัยฐานทางกฎหมายประการต่าง ๆ ตามที่แจ้งไว้นี้ เพื่อการประมวลผลข้อมูลส่วนบุคคลที่ได้ให้ข้อมูลไว้กับบริษัทโดยไม่ต้องขอความยินยอม แต่อย่างไรก็ตาม บริษัทอาจมีการประมวลผลข้อมูลส่วนบุคคลในบางกรณีที่บริษัทไม่อาจใช้ฐานทางกฎหมายเหล่านี้ได้ เช่น กรณีที่กฎหมายกำหนดให้จะต้องได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลในการประมวลผลข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน (Sensitive data) เป็นต้น ในกรณีเช่นนั้น บริษัทจะขอความยินยอมโดยชัดแจ้งจากท่าน

​

2. ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม

โดยทั่วไปแล้ว บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน โดยการขอข้อมูลจากท่านโดยตรง เช่น การให้ท่านกรอกข้อมูลตามแบบฟอร์มที่บริษัทกำหนด หรือสอบถามจากท่าน หรือขอให้ท่านส่งเอกสารที่มีข้อมูลส่วนบุคคลของท่านให้แก่บริษัท นอกจากนี้บริษัทจะเก็บรวบรวมข้อมูลของท่านผ่านระบบ SleepIN ด้วยการวัดสัญญาณชีพผ่านเซ็นเซอร์ในระบบ

ทั้งนี้ ข้อมูลส่วนบุคคลที่บริษัทดำเนินการเก็บรวบรวมนั้น มีดังต่อไปนี้

​

2.1. ข้อมูลส่วนบุคคลทั่วไป

(1) ข้อมูลส่วนบุคคล เช่น ชื่อ นามสกุล อายุ วันเดือนปีเกิด สัญชาติ เลขประจำตัวประชาชน หนังสือเดินทาง เป็นต้น

(2) ข้อมูลการติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์ อีเมล เป็นต้น

(3) ข้อมูลบัญชี เช่น บัญชีผู้ใช้งาน ประวัติการใช้งาน เป็นต้น

(4) หลักฐานแสดงตัวตน เช่น สำเนาบัตรประจำตัวประชาชน สำเนาหนังสือเดินทาง เป็นต้น

(5) ข้อมูลการทำธุรกรรมและการเงิน เช่น ประวัติการสั่งซื้อ รายละเอียดบัตรเครดิต บัญชีธนาคาร เป็นต้น

(6) ข้อมูลทางเทคนิค เช่น IP address, Cookie ID, ประวัติการใช้งานเว็บไซต์ (Activity Log) เป็นต้น

(7) ข้อมูลอื่น ๆ เช่น รูปภาพ ภาพเคลื่อนไหว และข้อมูลอื่นใดที่ถือว่าเป็นข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

​

2.2. ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน

เนื่องจากระบบ SleepIN เป็นระบบที่ใช้ในการวัดสุขภาพการนอนหลับ บริษัทจำเป็นต้องเก็บข้อมูลสุขภาพของท่านเพื่อใช้ในการประมวลผลข้อมูลให้ได้ผลลัพธ์การตรวจวัดที่สามารถเชื่อถือได้ รวมถึงบริษัท มีความจำเป็นที่จะต้องใช้ข้อมูลดังกล่าวในการคัดกรองผู้ใช้งานที่เหมาะสมเบื้องต้นว่าเหมาะสมที่จะใช้งานระบบ SleepIN หรือไม่ ทั้งนี้ เว้นแต่กฎหมายจะกำหนดไว้เป็นอย่างอื่น บริษัทจะดำเนินการขอความยินยอมจากท่านเพื่อเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนดังกล่าว

โดยข้อมูลที่มีความละเอียดอ่อนที่บริษัทดำเนินการเก็บรวบรวมและประมวลผลมีดังนี้

(1) ข้อมูลสัญญาณชีพที่เป็นข้อมูลดิบหรือผ่านการประมวลผลแล้ว เช่น อัตราการเต้นของหัวใจ อัตราการหายใจ เป็นต้น

(2) ข้อมูลประวัติสุขภาพ เช่น โรคประจำตัว เป็นต้น

(3) ข้อมูลผลการทำแบบสอบถามเกี่ยวกับสุขภาพการนอน เช่น แบบสอบถาม STOP-BANG, NH-OSA, และ ESS เป็นต้น

กรณีสำเนาบัตรประจำตัวประชาชนซึ่งมีข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน เช่น ศาสนาและหมู่โลหิต รวมอยู่ด้วยนั้น โดยทั่วไปแล้ว บริษัทไม่มีความประสงค์จะเก็บรวบรวมและใช้ข้อมูลดังกล่าวที่ปรากฏอยู่ในสำเนาบัตรประจำตัวประชาชนของท่านเพื่อวัตถุประสงค์ใดโดยเฉพาะ หากท่านได้มอบสำเนาบัตรประจำตัวประชาชนให้แก่บริษัท ขอให้ท่านปกปิดข้อมูลดังกล่าว หากท่านมิได้ปกปิดข้อมูลข้างต้น ถือว่าท่านอนุญาตให้บริษัทดำเนินการปกปิดข้อมูลเหล่านั้น และถือว่าเอกสารที่มีการปกปิดข้อมูลดังกล่าว มีผลสมบูรณ์และบังคับใช้ได้ตามกฎหมายทุกประการ ทั้งนี้ หากบริษัทไม่สามารถปกปิดข้อมูลได้เนื่องจากข้อจำกัดทางเทคนิคบางประการ บริษัทจะเก็บรวบรวมและใช้ข้อมูลดังกล่าวเพื่อเป็นส่วนหนึ่งของเอกสารยืนยันตัวตนของท่านเท่านั้น

​

3. ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลซึ่งได้ระบุไว้ในหนังสือแจ้งฉบับนี้ หลักเกณฑ์ที่ใช้กำหนดระยะเวลาเก็บได้แก่ ระยะเวลาที่บริษัทยังมีความสัมพันธ์กับท่าน และอาจเก็บต่อไปตามระยะเวลาที่จำเป็นเพื่อการปฏิบัติตามกฎหมายหรือตามอายุความทางกฎหมาย เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อเหตุอื่นตามนโยบายและข้อกำหนดภายในองค์กรของบริษัท

​

4. การเปิดเผยข้อมูล

ในการดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในหนังสือแจ้งฉบับนี้ บริษัท อาจเปิดเผยข้อมูลของท่านให้แก่บุคคลภายนอกดังต่อไปนี้

4.1. หน่วยงานราชการ หน่วยงานกำกับดูแล หรือหน่วยงานอื่นตามที่กฎหมายกำหนด รวมถึงเจ้าพนักงาน ซึ่งใช้อำนาจตามกฎหมาย เช่น ศาล อัยการ ตำรวจ เป็นต้น

4.2. ตัวแทน ผู้รับจ้าง/ผู้รับจ้างช่วง และ/หรือผู้ให้บริการสำหรับการดำเนินงานใด ๆ ให้แก่บริษัท เช่น ผู้ให้บริการขนส่ง บริษัทรับจ้างทำกิจกรรมทางการตลาด ผู้รับจ้างผลิตสื่อ ผู้รับจ้างประชาสัมพันธ์ ผู้รับจ้างจัดกิจกรรม สถาบันฝึกอบรม เป็นต้น

4.3. บุคคลทั่วไป (เฉพาะเพื่อการประชาสัมพันธ์) ผ่านทางสื่อออนไลน์และออฟไลน์ ทั้งของบริษัท เช่น E-mail PR ภายใน, FB, Line, Twitter, YouTube และ Website, เป็นต้น

​

5. สิทธิของท่านในฐานะเจ้าของข้อมูล

ในฐานะที่ท่านเป็นเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตามที่กำหนดไว้โดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ทั้งนี้ ท่านสามารถขอใช้สิทธิต่าง ๆ ของท่านได้ตามช่องทางที่บริษัทกำหนดในข้อ 7. โดยจะสามารถเริ่มใช้สิทธิได้ เมื่อกฎหมายคุ้มครองข้อมูลส่วนบุคคลมีผลใช้บังคับกับบริษัท ซึ่งสิทธิต่าง ๆ ของท่านมีรายละเอียดดังนี้

5.1. สิทธิในการเพิกถอนความยินยอม

ในกรณีที่บริษัทขอความยินยอมจากท่าน ท่านมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับบริษัทได้ เว้นแต่การเพิกถอนความยินยอมจะมีข้อจำกัดโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่ท่าน ทั้งนี้ การเพิกถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไปแล้วโดยชอบด้วยกฎหมาย

5.2. สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล

ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลของท่านซึ่งอยู่ในความรับผิดชอบของบริษัท รวมถึงขอให้บริษัทเปิดเผยการได้มาซึ่งข้อมูลดังกล่าวที่ท่านไม่ได้ให้ความยินยอมต่อบริษัทได้

5.3. สิทธิในการขอให้ส่งหรือโอนข้อมูลส่วนบุคคล

ท่านมีสิทธิขอให้บริษัทโอนข้อมูลส่วนบุคคลที่ท่านให้ไว้กับบริษัทได้ตามที่กฎหมายกำหนด

5.4. สิทธิในการคัดค้านการเก็บรวบรวมใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

ท่านมีสิทธิในการคัดค้านการประมวลข้อมูลที่เกี่ยวกับท่านสำหรับกรณีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตนได้ตามที่กฎหมายกำหนด

5.5. สิทธิในการขอลบข้อมูลส่วนบุคคล

ท่านมีสิทธิขอให้บริษัทลบหรือทำลายหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ตามที่กฎหมายกำหนด

5.6. สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล

ท่านมีสิทธิขอให้บริษัทลบข้อมูลส่วนบุคคลของท่านตามที่กฎหมายกำหนด อย่างไรก็ตาม บริษัทอาจเก็บข้อมูลส่วนบุคคลของท่านด้วยระบบอิเล็กทรอนิกส์ซึ่งอาจมีบางระบบที่ไม่สามารถลบข้อมูลได้ ในกรณีเช่นนั้น บริษัทจะจัดให้มีการทำลายหรือทำให้ข้อมูลดังกล่าวกลายเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้

5.7. สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง

กรณีที่ท่านเห็นว่าข้อมูลที่บริษัทมีอยู่นั้นไม่ถูกต้องหรือท่านมีการเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่านเอง ท่านมีสิทธิขอให้บริษัทแก้ไขข้อมูลส่วนบุคคลของท่านเพื่อให้ข้อมูลส่วนบุคคลดังกล่าวถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

5.8. สิทธิในการร้องเรียน

ท่านมีสิทธิในการร้องเรียนต่อพนักงานเจ้าหน้าที่ผู้มีอำนาจตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หากบริษัทฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติดังกล่าวได้

​

6. การแก้ไขเปลี่ยนแปลงแบบแจ้งฉบับนี้

บริษัทอาจแก้ไขปรับปรุงแบบแจ้งเกี่ยวกับข้อมูลส่วนบุคคลฉบับนี้เป็นครั้งคราว และเมื่อมีการแก้ไขเปลี่ยนแปลงเช่นว่านั้น บริษัทจะประกาศให้ท่านทราบผ่านทาง เว็ปไซท์ https://dnapz.com และ/หรือแจ้งให้ท่านทราบผ่านอีเมล์ ทั้งนี้ หากจำเป็นต้องขอความยินยอมจากท่าน เราจะดำเนินการขอความยินยอมจากท่านเพิ่มเติมด้วย

​

7. วิธีการติดต่อ

ในกรณีที่มีข้อสงสัยหรือต้องการสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่าน การใช้สิทธิของท่าน หรือมีข้อร้องเรียนใด ๆ ท่านสามารถติดต่อบริษัทได้ตามช่องทางดังต่อไปนี้

สถานที่ติดต่อ: บริษัท ดี แนปซ์ จำกัด 57/15 หมู่ 9 ต.บางพูด อ.ปากเกร็ด จ.นนทบุรี 11120

อีเมล: support@dnapz.com