ประกาศความเป็นส่วนตัว
ปรับปรุงล่าสุด
Catherine Farm (“เรา”) เป็นสวนผลไม้ที่ทำเกษตรแบบอินทรีย์และเกษตรเชิงฟื้นฟู ตั้งอยู่ที่อำเภอบางคนที จังหวัดสมุทรสงคราม ประกาศฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณ (“คุณ”) อย่างไร เมื่อคุณเข้าชมเว็บไซต์ catherinefarm.com หรือติดต่อเราทางอีเมล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”)
เว็บไซต์นี้มีไว้เพื่อให้ข้อมูลเกี่ยวกับสวน ผลผลิต และสูตรอาหาร ไม่มีระบบสมาชิก ไม่มีการสั่งซื้อหรือชำระเงินออนไลน์ ไม่มีเครื่องมือวิเคราะห์สถิติผู้เข้าชม และไม่มีโฆษณา เราจึงเก็บข้อมูลส่วนบุคคลให้น้อยที่สุดเท่าที่จำเป็น
โปรดอ่านประกาศนี้ประกอบกับข้อกำหนดการใช้งาน
สรุปสั้น ๆ
- เว็บไซต์ของเราไม่ตั้งคุกกี้ และไม่ใช้เครื่องมือติดตามหรือวิเคราะห์พฤติกรรมผู้เข้าชม
- ข้อมูลอย่างชื่อและอีเมลของคุณ เราจะได้รับก็ต่อเมื่อคุณส่งอีเมลถึงเราเอง
- ผู้ให้บริการโฮสติ้งบันทึกข้อมูลทางเทคนิค เช่น หมายเลข IP ไว้ในบันทึกของเซิร์ฟเวอร์ เพื่อความปลอดภัยและการทำงานของเว็บไซต์
- แผนที่ Google Maps จะโหลดก็ต่อเมื่อคุณกดปุ่มแสดงแผนที่เท่านั้น
- เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลเพื่อการตัดสินใจโดยอัตโนมัติ
- คุณใช้สิทธิตาม PDPA ได้ทุกเมื่อ เพียงเขียนอีเมลมาที่ contact@catherinefarm.com
ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลส่วนบุคคลสำหรับเว็บไซต์นี้และการติดต่อทางอีเมล คือ Catherine Farm ตำบลบางยี่รงค์ อำเภอบางคนที จังหวัดสมุทรสงคราม ประเทศไทย
อีเมลติดต่อ: contact@catherinefarm.com
Catherine Farm ไม่ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) คำถามหรือคำขอใด ๆ เกี่ยวกับข้อมูลส่วนบุคคล โปรดส่งมาที่อีเมลข้างต้นได้โดยตรง
ข้อมูลที่เราเก็บหรือได้รับ
เมื่อคุณเข้าชมเว็บไซต์
เมื่อคุณเปิดหน้าเว็บ เบราว์เซอร์จะส่งข้อมูลทางเทคนิคมายังเซิร์ฟเวอร์โดยอัตโนมัติ ผู้ให้บริการโฮสติ้งของเราบันทึกข้อมูลเหล่านี้ไว้ในบันทึกของเซิร์ฟเวอร์ (server log) เช่น
- หมายเลข IP (IP address)
- ประเภทของเบราว์เซอร์และอุปกรณ์
- หน้าที่เรียกดู และหน้าเว็บที่พาคุณมา (ถ้ามี)
- วันและเวลาที่เข้าชม
การเลือกภาษา
ภาษาของเว็บไซต์กำหนดจากที่อยู่ URL (/th หรือ /en) หากคุณเปิดลิงก์ที่ไม่ได้ระบุภาษาเป็นครั้งแรก เซิร์ฟเวอร์จะอ่านค่าภาษาที่เบราว์เซอร์แจ้งมา (Accept-Language header) เพียงเพื่อพาคุณไปยังหน้าภาษาที่เหมาะสม เราไม่ได้บันทึกค่านี้ไว้
เมื่อคุณติดต่อเราทางอีเมล
หน้าติดต่อเรา จะเปิดแอปอีเมลในเครื่องของคุณพร้อมข้อความตั้งต้นให้ และคุณเป็นผู้กดส่งจากบัญชีอีเมลของคุณเอง สิ่งที่คุณพิมพ์บนหน้านั้นจะถูกส่งต่อไปยังแอปอีเมลในเครื่องของคุณเท่านั้น ตัวเว็บไซต์ไม่ได้ส่งข้อความนั้นมาที่เซิร์ฟเวอร์และไม่ได้เก็บไว้
เมื่อคุณส่งอีเมลถึงเรา เราจะได้รับข้อมูลต่อไปนี้
- ที่อยู่อีเมลและชื่อของคุณ
- เนื้อหาของข้อความ และไฟล์แนบที่คุณเลือกส่งมา
- ที่อยู่และหมายเลขโทรศัพท์ หากคุณต้องการสั่งซื้อและเลือกให้ข้อมูลนี้กับเรา
ข้อมูลที่ไม่ควรส่งมา
โปรดอย่าส่งข้อมูลที่เราไม่จำเป็นต้องใช้ เช่น ข้อมูลสุขภาพหรือข้อมูลส่วนบุคคลที่อ่อนไหวอื่น ๆ สำเนาบัตรประจำตัวประชาชน รหัสผ่าน หรือเลขบัตรเครดิต เราจะไม่ขอข้อมูลเหล่านี้จากคุณทางอีเมล หากได้รับมาโดยไม่ได้ตั้งใจ เราจะลบข้อมูลส่วนที่ไม่จำเป็นออกโดยเร็ว
สิ่งที่เว็บไซต์นี้ไม่มี
- ไม่มีบัญชีผู้ใช้หรือการเข้าสู่ระบบ
- ไม่มีการสั่งซื้อหรือชำระเงินผ่านเว็บไซต์
- ไม่มีจดหมายข่าว (newsletter)
- ไม่มีเครื่องมือวิเคราะห์สถิติ (analytics) พิกเซลโฆษณา หรือเครื่องมือติดตามข้ามเว็บไซต์
- ฟอนต์ของเว็บไซต์ทั้งหมดโหลดจากเซิร์ฟเวอร์ของเว็บไซต์เอง หน้าเว็บของเราจึงไม่เรียกใช้ Google Fonts (ยกเว้นเมื่อคุณกดแสดงแผนที่ Google Maps ซึ่งจะโหลดเนื้อหาของ Google เอง รวมถึงฟอนต์)
วัตถุประสงค์และ ฐานทางกฎหมาย
เราใช้ข้อมูลส่วนบุคคลเฉพาะเพื่อวัตถุประสงค์ต่อไปนี้ โดยอาศัยฐานทางกฎหมายตามมาตรา 24 แห่ง PDPA
- ตอบคำถามและข้อความของคุณ เช่น เรื่องผลผลิตหรือการเยี่ยมชมสวน — ฐานประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24 (5)) เพราะคุณเขียนมาหาเราและคาดหวังคำตอบ
- ตอบเรื่องการสั่งซื้อ และจัดเตรียมคำสั่งซื้อที่ตกลงกันทางอีเมล — ฐานการปฏิบัติตามสัญญา หรือการดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญา (มาตรา 24 (3))
- เก็บบันทึกทางบัญชีและภาษี หากมีการซื้อขายเกิดขึ้น — ฐานการปฏิบัติตามกฎหมาย (มาตรา 24 (6))
- เก็บบันทึกการติดต่อขั้นพื้นฐาน เพื่อให้เราติดตามเรื่องที่คุยกันไว้ได้ — ฐานประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24 (5))
- ดูแลความปลอดภัยและการทำงานของเว็บไซต์ ผ่านบันทึกของเซิร์ฟเวอร์ — ฐานประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24 (5))
สิ่งที่เราไม่ทำ
- เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณ
- เราไม่ส่งจดหมายข่าว และไม่นำอีเมลของคุณไปใส่ในรายชื่อผู้รับข่าวสารใด ๆ
- เราไม่ใช้ข้อมูลของคุณเพื่อการตัดสินใจโดยอัตโนมัติ (automated decision-making) หรือเพื่อจัดทำโปรไฟล์ของคุณ
หากคุณไม่ให้ข้อมูล
การให้ข้อมูลเป็นไปโดยสมัครใจ แต่หากไม่มีที่อยู่อีเมลของคุณ เราจะตอบกลับไม่ได้ และหากไม่มีข้อมูลที่จำเป็นต่อการสั่งซื้อหรือการส่งมอบสินค้า เราอาจรับคำสั่งซื้อหรือส่งสินค้าให้คุณไม่ได้
การส่งหรือโอนข้อมูล ไปต่างประเทศ
ผู้ให้บริการโฮสติ้งและผู้ให้บริการอีเมลของเราอาจประมวลผลหรือจัดเก็บข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย
ในกรณีดังกล่าว เราจะดำเนินการตามมาตรา 28 และมาตรา 29 แห่ง PDPA เช่น เลือกผู้ให้บริการที่เก็บข้อมูลในประเทศปลายทางซึ่งมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลเพียงพอ หรือผู้ให้บริการที่มีข้อสัญญาและมาตรการคุ้มครองที่เหมาะสม เพื่อให้ข้อมูลของคุณได้รับการคุ้มครองในระดับที่ PDPA กำหนด
หากคุณกดแสดงแผนที่ เบราว์เซอร์ของคุณจะเชื่อมต่อกับ Google โดยตรง และ Google อาจประมวลผลข้อมูลนั้นนอกประเทศไทยตามนโยบายของ Google
แผนที่และลิงก์ ไปยังเว็บไซต์อื่น
แผนที่ของสวนบนเว็บไซต์นี้จะยังไม่โหลดจนกว่าคุณจะกดปุ่มแสดงแผนที่ เมื่อกดแล้ว เบราว์เซอร์ของคุณจะโหลดเนื้อหาจาก Google โดยตรง และ Google อาจได้รับข้อมูล เช่น หมายเลข IP ของคุณ การประมวลผลส่วนนี้อยู่ภายใต้นโยบายความเป็นส่วนตัวของ Google (เปิดในแท็บใหม่)
เว็บไซต์ของเรามีลิงก์ไปยังเว็บไซต์ของผู้อื่น เช่น Google Maps และแหล่งข้อมูลของโครงการ ReCAP และ GIZ เมื่อคุณเปิดลิงก์เหล่านั้น คุณจะออกจากเว็บไซต์ของเรา และนโยบายความเป็นส่วนตัวของเว็บไซต์ปลายทางจะมีผลแทน เราไม่ได้ควบคุมการเก็บข้อมูลของเว็บไซต์เหล่านั้น
ระยะเวลา การเก็บรักษาข้อมูล
เราเก็บข้อมูลไว้เท่าที่จำเป็นเท่านั้น
- อีเมลและข้อความติดต่อ — เก็บไว้ตลอดช่วงที่เราติดต่อกัน และไม่เกิน 2 ปีนับจากการติดต่อครั้งล่าสุด เว้นแต่ต้องเก็บนานกว่านั้นเพื่อปฏิบัติตามกฎหมาย
- ข้อมูลการซื้อขายที่เกี่ยวกับบัญชีและภาษี — เก็บไว้ตามระยะเวลาที่กฎหมายว่าด้วยการบัญชีและภาษีกำหนด
- บันทึกของเซิร์ฟเวอร์ — เก็บไว้เท่าที่จำเป็นเพื่อความปลอดภัยและการแก้ไขปัญหา ตามระยะเวลาการเก็บของผู้ให้บริการโฮสติ้ง หรือนานกว่านั้นเฉพาะเมื่อกฎหมายกำหนด
- เมื่อพ้นระยะเวลาดังกล่าว เราจะลบหรือทำลายข้อมูล หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
การรักษาความมั่นคงปลอดภัยของข้อมูล
เราใช้มาตรการที่เหมาะสมกับขนาดของกิจการ เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต เช่น
- เว็บไซต์รับส่งข้อมูลผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS)
- จำกัดการเข้าถึงกล่องอีเมลไว้เฉพาะผู้ที่ต้องใช้เพื่อตอบกลับคุณ
- เลือกใช้ผู้ให้บริการที่มีมาตรการรักษาความปลอดภัยที่เหมาะสม
- เก็บข้อมูลเท่าที่จำเป็นเท่านั้น
ข้อควรทราบ
ไม่มีระบบใดบนอินเทอร์เน็ตที่ปลอดภัยได้ 100% และอีเมลอาจไม่ได้เข้ารหัสตลอดเส้นทาง หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะดำเนินการตามที่ PDPA กำหนด โดยแจ้งเหตุต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ เว้นแต่เหตุนั้นไม่มีความเสี่ยงที่จะกระทบต่อสิทธิและเสรีภาพของบุคคล และหากมีความเสี่ยงสูง เราจะแจ้งให้คุณทราบโดยไม่ชักช้าด้วย
ข้อมูลของผู้เยาว์
เว็บไซต์นี้ไม่ได้มุ่งเก็บข้อมูลส่วนบุคคลของผู้เยาว์ (โดยทั่วไปคือผู้ที่อายุยังไม่ครบ 20 ปีบริบูรณ์และยังไม่บรรลุนิติภาวะ) หากคุณเป็นผู้เยาว์ โปรดติดต่อเราโดยได้รับความยินยอมจากผู้ใช้อำนาจปกครอง หรือให้ผู้ปกครองเป็นผู้ติดต่อแทน
หากเราทราบว่าได้รับข้อมูลของผู้เยาว์โดยไม่ได้รับความยินยอมตามที่กฎหมายกำหนด เราจะลบข้อมูลนั้น
สิทธิของเจ้าของ ข้อมูลส่วนบุคคล
ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้ ทั้งนี้ บางสิทธิมีเงื่อนไขหรือข้อยกเว้นตามที่กฎหมายกำหนด
- สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
- สิทธิขอให้โอนย้ายข้อมูล ในรูปแบบที่อ่านหรือใช้งานได้ทั่วไปด้วยเครื่องมืออัตโนมัติ
- สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล โดยเฉพาะที่อาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย
- สิทธิขอให้ลบหรือทำลายข้อมูล หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
- สิทธิขอให้ระงับการใช้ข้อมูล
- สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
- สิทธิถอนความยินยอม ในกรณีที่เราอาศัยความยินยอมของคุณ โดยไม่กระทบต่อการประมวลผลที่ทำไปแล้วก่อนการถอน
- สิทธิร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญตาม PDPA ผ่านสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตาม PDPA ดูรายละเอียดได้ที่ www.pdpc.or.th (เปิดในแท็บใหม่)
วิธีใช้สิทธิและติดต่อเรา
- ส่งคำขอมาที่ contact@catherinefarm.com โดยระบุว่าต้องการใช้สิทธิใด และให้ข้อมูลที่ช่วยให้เราค้นหาข้อมูลของคุณได้ เช่น อีเมลที่คุณเคยใช้ติดต่อเรา
- เราอาจขอข้อมูลเพิ่มเติมเท่าที่จำเป็นเพื่อยืนยันตัวตนก่อนดำเนินการ เพื่อไม่ให้ข้อมูลของคุณตกไปถึงผู้อื่น
- เราจะดำเนินการโดยไม่ชักช้า และตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ หากเราปฏิเสธคำขอ เราจะแจ้งเหตุผลให้คุณทราบ
การเปลี่ยนแปลงประกาศนี้
เราอาจปรับปรุงประกาศนี้เมื่อเว็บไซต์หรือวิธีการทำงานของเราเปลี่ยนไป หรือเมื่อกฎหมายเปลี่ยนแปลง ฉบับล่าสุดจะอยู่ที่หน้านี้เสมอ พร้อมวันที่ปรับปรุงล่าสุด
หากเราจะเริ่มใช้คุกกี้ เครื่องมือวิเคราะห์สถิติ หรือเก็บข้อมูลในรูปแบบใหม่ เราจะปรับปรุงประกาศนี้ก่อนเริ่มใช้ และจะขอความยินยอมจากคุณในกรณีที่กฎหมายกำหนด
หากประกาศฉบับภาษาไทยและฉบับภาษาอังกฤษมีความแตกต่างกัน ให้ถือตามฉบับภาษาไทย
อ่านคู่กันนะ
กติกาการใช้เว็บไซต์ การสั่งซื้อทางอีเมล และการนำภาพหรือเนื้อหาของเราไปใช้
ข้อกำหนดการใช้งานสงสัยตรงไหน ถามได้เลย
ถ้ามีเรื่องไหนในหน้านี้ที่อ่านแล้วยังไม่ชัด ส่งอีเมลมาคุยกับเราได้เลย