Steinhart Barcelona

นโยบายความเป็นส่วนตัว

1. บทนำ

บริษัท ไอแบรนด์ โกลบอล จำกัด ("ไอแบรนด์ โกลบอล" "Steinhart Barcelona" "เรา") เป็นผู้ดำเนินการเว็บไซต์ steinhartbarcelona.com ("เว็บไซต์") และจำหน่ายผลิตภัณฑ์ดูแลเส้นผม ผลิตภัณฑ์จัดแต่งทรงผม และอุปกรณ์ทำผมภายใต้แบรนด์ Steinhart Barcelona ในประเทศไทย ผ่านเว็บไซต์ ช่องทางตลาดออนไลน์ที่ได้รับอนุญาต (รวมถึงแต่ไม่จำกัดเพียง TikTok Shop, Shopee และ Lazada) และพันธมิตรร้านค้าปลีก

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงข้อมูลส่วนบุคคลที่เราเก็บรวบรวม เหตุผลในการเก็บรวบรวม วิธีการใช้และคุ้มครองข้อมูล บุคคลที่เราเปิดเผยข้อมูลให้ และสิทธิของท่านภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") และกฎหมายอื่นที่เกี่ยวข้อง

การใช้งานเว็บไซต์ การสั่งซื้อสินค้า การสมัครสมาชิก หรือการให้ข้อมูลส่วนบุคคลแก่เราในลักษณะใด ๆ ถือว่าท่านได้อ่านและเข้าใจนโยบายความเป็นส่วนตัวฉบับนี้แล้ว

2. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคลที่รับผิดชอบข้อมูลส่วนบุคคลของท่านซึ่งเก็บรวบรวมผ่านเว็บไซต์ คือ:

3. ขอบเขตของนโยบายฉบับนี้

นโยบายฉบับนี้ครอบคลุมข้อมูลส่วนบุคคลที่เราเก็บรวบรวมผ่าน:

• เว็บไซต์ (steinhartbarcelona.com) รวมถึงการเข้าชม การสมัครสมาชิก และการชำระเงิน
• การสั่งซื้อสินค้ากับเราโดยตรง รวมถึงผ่านฝ่ายบริการลูกค้า (LINE OA โทรศัพท์ อีเมล แชท)
• กิจกรรมทางการตลาด เช่น การสมัครรับจดหมายข่าว กิจกรรมชิงรางวัล แคมเปญ KOL/affiliate และแบบฟอร์มโปรโมชั่นต่าง ๆ
• คุกกี้และเทคโนโลยีติดตามอื่น ๆ ที่ใช้บนเว็บไซต์

นโยบายฉบับนี้ไม่ครอบคลุมแนวปฏิบัติของแพลตฟอร์มภายนอก เช่น TikTok Shop, Shopee, Lazada, Facebook, Instagram หรือ LINE เมื่อท่านใช้งานร้านค้าของเราบนแพลตฟอร์มเหล่านั้น การเก็บรวบรวมและใช้ข้อมูลของท่านจะอยู่ภายใต้เงื่อนไขและนโยบายความเป็นส่วนตัวของแพลตฟอร์มนั้น ๆ โปรดศึกษานโยบายของแต่ละแพลตฟอร์มแยกต่างหาก

4. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

4.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

• ข้อมูลระบุตัวตน: ชื่อ-นามสกุล คำนำหน้าชื่อ
• ข้อมูลการติดต่อ: ที่อยู่จัดส่งสินค้า ที่อยู่สำหรับออกใบเสร็จ หมายเลขโทรศัพท์ อีเมล LINE ID (กรณีติดต่อผ่าน LINE OA)
• ข้อมูลการสั่งซื้อ: สินค้าที่สั่งซื้อ มูลค่าคำสั่งซื้อ ประวัติการสั่งซื้อ รหัสส่วนลด/โปรโมชั่นที่ใช้
• ข้อมูลการชำระเงิน: ประเภทช่องทางชำระเงินและการยืนยันการทำธุรกรรม (หมายเลขบัตรจะถูกประมวลผลโดยตรงผ่านผู้ให้บริการช่องทางชำระเงิน เราไม่จัดเก็บหมายเลขบัตรไว้บนระบบของเรา)
• ข้อมูลบัญชีผู้ใช้: ชื่อผู้ใช้ รหัสผ่าน (เข้ารหัส) การตั้งค่าบัญชี
• การติดต่อสื่อสาร: ข้อความ คำถาม รีวิว และความคิดเห็นที่ท่านส่งถึงเรา
• ความยินยอมด้านการตลาด: การให้ความยินยอมรับจดหมายข่าว SMS หรือข้อความส่งเสริมการขาย

4.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลอุปกรณ์และเทคนิค: หมายเลข IP ประเภทและเวอร์ชันเบราว์เซอร์ ประเภทอุปกรณ์ ระบบปฏิบัติการ
• ข้อมูลการใช้งาน: หน้าเว็บที่เข้าชม ระยะเวลาที่ใช้ในแต่ละหน้า หน้าที่เข้าชมก่อน/หลัง รูปแบบการคลิก
• ข้อมูลตำแหน่งที่ตั้ง: ตำแหน่งโดยประมาณ (จังหวัด/ภูมิภาค) ที่คาดการณ์จากหมายเลข IP
• รหัสคุกกี้และเทคโนโลยีที่คล้ายคลึงกัน (ดูรายละเอียดในข้อ 6)

4.3 ข้อมูลจากบุคคลที่สาม

• ข้อมูลสถานะการจัดส่งจากพันธมิตรด้านโลจิสติกส์ เช่น Flash Express etc.
• ข้อมูลยืนยันคำสั่งซื้อและการชำระเงินจากผู้ให้บริการช่องทางชำระเงิน
• ข้อมูลการมีส่วนร่วมแบบภาพรวมจากแพลตฟอร์มโฆษณาและโซเชียลมีเดีย (เช่น Meta, TikTok, Google) เมื่อท่านมีปฏิสัมพันธ์กับโฆษณาของเรา

เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามมาตรา 26 แห่ง PDPA (เช่น ข้อมูลสุขภาพ ความเชื่อทางศาสนา ข้อมูลชีวภาพ) ผ่านเว็บไซต์ หากท่านเปิดเผยข้อมูลดังกล่าวโดยสมัครใจ (เช่น การอธิบายอาการหนังศีรษะในข้อความติดต่อฝ่ายบริการลูกค้า) เราจะใช้ข้อมูลดังกล่าวเพื่อตอบคำถามของท่านเท่านั้น และจะขอความยินยอมโดยชัดแจ้งในกรณีที่กฎหมายกำหนด

5. วัตถุประสงค์ในการประมวลผลและฐานทางกฎหมาย

เราประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้ โดยอาศัยฐานทางกฎหมายภายใต้ PDPA ตามที่ระบุ:

6. คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน

เว็บไซต์ใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง จดจำการตั้งค่าของท่าน วัดผลประสิทธิภาพ และปรับการตลาดให้เหมาะกับท่าน โดยแบ่งประเภทดังนี้:

• คุกกี้ที่จำเป็นอย่างยิ่ง — จำเป็นต่อการทำงานหลักของเว็บไซต์ เช่น ตะกร้าสินค้าและการชำระเงิน ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อการวิเคราะห์ประสิทธิภาพ — ช่วยให้เราเข้าใจพฤติกรรมผู้เข้าชม (เช่น Google Analytics)
• คุกกี้เพื่อการใช้งาน — จดจำการตั้งค่า เช่น ภาษาที่เลือกใช้
• คุกกี้เพื่อการตลาด/โฆษณา — ใช้โดยเราและพันธมิตร (เช่น Meta Pixel, TikTok Pixel) เพื่อนำเสนอและวัดผลโฆษณา

ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านแบนเนอร์ขอความยินยอมบนเว็บไซต์ และผ่านการตั้งค่าเบราว์เซอร์ของท่าน การปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

7. การเปิดเผยข้อมูลส่วนบุคคลของท่าน

เราไม่จำหน่ายข้อมูลส่วนบุคคลของท่าน และจะเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นแก่:

• พันธมิตรด้านโลจิสติกส์ — Flash Express หรือผู้ให้บริการอื่น ๆ สำหรับการจัดส่งและติดตามสถานะพัสดุ
• ผู้ให้บริการช่องทางชำระเงิน — เพื่อประมวลผลการชำระเงินอย่างปลอดภัย (ผู้ให้บริการดังกล่าวทำหน้าที่เป็นผู้ควบคุมข้อมูลอิสระสำหรับข้อมูลการชำระเงิน)
• ผู้ให้บริการช่องทางชำระเงินที่ใช้
• บริษัทพัฒนาและดูแลเว็บไซต์ — SmoothGraph ซึ่งดูแลและโฮสต์เว็บไซต์ในนามของเราภายใต้ข้อผูกพันด้านการรักษาความลับ
• แพลตฟอร์มการตลาดและวิเคราะห์ข้อมูล — เช่น Meta, TikTok, LINE และ Google เพื่อการโฆษณา การวิเคราะห์ และการสื่อสาร ในกรณีที่ท่านให้ความยินยอม
• พันธมิตรช่องทางตลาดออนไลน์ — TikTok Shop, Shopee และ Lazada เท่าที่จำเป็นต่อการจัดส่งคำสั่งซื้อที่ทำผ่านแพลตฟอร์มดังกล่าว
• ที่ปรึกษาวิชาชีพและหน่วยงานราชการ — ผู้สอบบัญชี ที่ปรึกษากฎหมาย หรือหน่วยงานกำกับดูแล ตามที่กฎหมายกำหนด หรือเพื่อการก่อตั้ง ใช้สิทธิ หรือต่อสู้สิทธิเรียกร้องทางกฎหมาย
• ธุรกรรมทางธุรกิจ — นิติบุคคลผู้สืบสิทธิ ในกรณีมีการควบรวม ซื้อกิจการ หรือปรับโครงสร้างของไอแบรนด์ โกลบอล หรือ Steinhart Barcelona

ผู้ประมวลผลข้อมูลบุคคลที่สามทุกรายมีข้อผูกพันตามสัญญาในการรักษาความลับและความปลอดภัยของข้อมูลให้สอดคล้องกับ PDPA

8. การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ

Steinhart Barcelona เป็นแบรนด์ที่มีต้นกำเนิดจากบริษัท Steinhart ซึ่งตั้งอยู่ที่เมืองบาร์เซโลนา ประเทศสเปน ในกรณีที่มีการส่งหรือโอนข้อมูลส่วนบุคคลออกนอกประเทศไทย เช่น ไปยังบริษัทในเครือ Steinhart ที่ประเทศสเปน (เขตเศรษฐกิจยุโรป) เพื่อวัตถุประสงค์ด้านแบรนด์ ผลิตภัณฑ์ หรือการรายงานผล หรือไปยังผู้ให้บริการคลาวด์ที่มีเซิร์ฟเวอร์ตั้งอยู่ในต่างประเทศ เราจะดำเนินมาตรการที่เหมาะสมตามที่กำหนดไว้ในมาตรา 28 แห่ง PDPA เพื่อให้มั่นใจว่าประเทศปลายทางหรือองค์กรผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ เช่น การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) การอาศัยคำวินิจฉัยความเพียงพอ (Adequacy Decision) หรือการขอความยินยอมโดยชัดแจ้งจากท่านในกรณีที่กฎหมายกำหนด

9. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ รวมถึงเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย บัญชี หรือการรายงานผล โดยหลักเกณฑ์ทั่วไปมีดังนี้:

• บันทึกคำสั่งซื้อและธุรกรรม: เก็บรักษาตามระยะเวลาที่กฎหมายบัญชีและภาษีของไทยกำหนด (โดยทั่วไปอย่างน้อย 5 ปี)
• ข้อมูลบัญชีผู้ใช้: เก็บรักษาตลอดระยะเวลาที่บัญชียังใช้งานอยู่ และเก็บต่อไปอีกระยะเวลาหนึ่งหลังปิดบัญชีในกรณีมีข้อพิพาท
• ข้อมูลความยินยอมด้านการตลาด: เก็บรักษาจนกว่าท่านจะเพิกถอนความยินยอมหรือยกเลิกการรับข่าวสาร
• ข้อมูลคุกกี้: เก็บรักษาตามระยะเวลาที่ระบุไว้ในเครื่องมือขอความยินยอมคุกกี้

10. มาตรการรักษาความปลอดภัยของข้อมูล

เรามีมาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลจากการเข้าถึง สูญหาย ใช้งานผิดวัตถุประสงค์ หรือเปลี่ยนแปลงข้อมูลโดยไม่ได้รับอนุญาต รวมถึงการเข้ารหัสข้อมูลการชำระเงินและบัญชีผู้ใช้ การควบคุมสิทธิ์การเข้าถึง และการจัดวางระบบโฮสติ้งที่ปลอดภัยร่วมกับบริษัทดูแลเว็บไซต์ของเรา อย่างไรก็ตาม ไม่มีวิธีการส่งหรือจัดเก็บข้อมูลใดที่ปลอดภัยได้ร้อยเปอร์เซ็นต์ และเราไม่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์

11. สิทธิของท่านภายใต้ PDPA

ภายใต้ข้อยกเว้นตามที่กฎหมายไทยกำหนด ท่านมีสิทธิดังต่อไปนี้:

• สิทธิขอเข้าถึงข้อมูล — ขอสำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บรักษาไว้
• สิทธิขอแก้ไขข้อมูล — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
• สิทธิขอลบข้อมูล — ขอให้ลบหรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวตนได้
• สิทธิขอระงับการใช้ข้อมูล — ขอให้จำกัดการใช้ข้อมูลของท่านในบางกรณี
• สิทธิในการโอนย้ายข้อมูล — ขอให้โอนข้อมูลของท่านไปยังท่านเองหรือผู้ควบคุมข้อมูลรายอื่นในรูปแบบที่อ่านได้ด้วยเครื่อง
• สิทธิคัดค้าน — คัดค้านการประมวลผลข้อมูลที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย หรือเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
• สิทธิถอนความยินยอม — ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการไปแล้วก่อนการถอนความยินยอม
• สิทธิร้องเรียน — ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเห็นว่าข้อมูลของท่านถูกประมวลผลโดยไม่ชอบด้วยกฎหมาย

ในการใช้สิทธิดังกล่าว โปรดติดต่อเราตามช่องทางที่ระบุในข้อ 16 เราจะดำเนินการตอบกลับภายในระยะเวลาที่ PDPA กำหนด และอาจต้องตรวจสอบยืนยันตัวตนของท่านก่อนดำเนินการตามคำขอ

12. ความเป็นส่วนตัวของผู้เยาว์

เว็บไซต์นี้ไม่ได้มุ่งเป้าไปยังผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ (อายุบรรลุนิติภาวะตามกฎหมายไทย) และเราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์โดยปราศจากความยินยอมของผู้ปกครองหรือผู้แทนโดยชอบธรรมตามที่กฎหมายกำหนด หากเราทราบว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์โดยไม่ได้รับความยินยอมที่ถูกต้อง เราจะดำเนินการลบข้อมูลดังกล่าว

13. การสื่อสารทางการตลาด

หากท่านได้ให้ความยินยอมรับข้อมูลทางการตลาด ท่านสามารถถอนความยินยอมได้ตลอดเวลา โดยใช้ลิงก์ "ยกเลิกการรับข่าวสาร" ในอีเมลของเรา ตอบกลับ "STOP" ในข้อความ SMS ปิดกั้น/ปิดเสียงบัญชี LINE OA ของเรา หรือติดต่อเราโดยตรง การถอนความยินยอมด้านการตลาดจะไม่ส่งผลกระทบต่อการสื่อสารเกี่ยวกับธุรกรรมที่เกี่ยวข้องกับคำสั่งซื้อของท่าน

14. ลิงก์ไปยังเว็บไซต์บุคคลที่สาม

เว็บไซต์อาจมีลิงก์เชื่อมโยงไปยังเว็บไซต์หรือแพลตฟอร์มโซเชียลมีเดียของบุคคลที่สาม (รวมถึง TikTok Shop, Shopee, Lazada, Instagram, Facebook และ LINE) เราไม่รับผิดชอบต่อแนวปฏิบัติด้านความเป็นส่วนตัวของบุคคลที่สามดังกล่าว และขอแนะนำให้ท่านศึกษานโยบายความเป็นส่วนตัวของแต่ละแพลตฟอร์มด้วยตนเอง

15. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงแนวปฏิบัติ เทคโนโลยี ข้อกำหนดทางกฎหมาย หรือการดำเนินธุรกิจของเรา วันที่ "ปรับปรุงล่าสุด" ที่ระบุไว้ด้านบนแสดงถึงวันที่มีการแก้ไขครั้งล่าสุด หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ทราบผ่านเว็บไซต์หรือช่องทางที่เหมาะสมก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

16. ช่องทางการติดต่อ

หากท่านมีคำถาม ข้อสงสัย หรือคำขอเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือวิธีที่เราจัดการข้อมูลส่วนบุคคลของท่าน โปรดติดต่อเราได้ที่: