DMH Groups (“เรา”) ให้ความสำคัญกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานเว็บไซต์ ลูกค้า คู่ค้า และผู้ติดต่อทุกท่าน นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวมข้อมูลอะไรบ้าง นำไปใช้อย่างไร เปิดเผยให้ใคร เก็บไว้นานเท่าใด และท่านมีสิทธิอะไรบ้างภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ที่อยู่: 212/134 หมู่ที่ 7 ตำบลพิมลราช อำเภอบางบัวทอง จังหวัดนนทบุรี 11110
อีเมล: marketing@dmhgroups.com · โทร. 083-805-2305, 02-149-5284 · LINE: @dmhgroups

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้แก่เราโดยตรง

• ชื่อ–นามสกุล ชื่อบริษัท หรือชื่อหน่วยงาน
• หมายเลขโทรศัพท์ อีเมล บัญชี LINE หรือช่องทางติดต่ออื่นที่ท่านแจ้ง
• ที่อยู่หน้างานหรือที่อยู่สำหรับจัดส่งสินค้าและออกใบเสร็จ/ใบกำกับภาษี
• รายละเอียดงานที่ต้องการ เช่น ประเภทพื้น ขนาดพื้นที่ งบประมาณ ภาพถ่ายหน้างาน
• เลขประจำตัวผู้เสียภาษี ในกรณีที่ต้องออกเอกสารทางบัญชี

2.2 ข้อมูลที่เก็บโดยอัตโนมัติเมื่อท่านเข้าชมเว็บไซต์

• หมายเลข IP ประเภทอุปกรณ์ เบราว์เซอร์ และระบบปฏิบัติการ
• หน้าเว็บที่เข้าชม ระยะเวลาที่ใช้ และเว็บไซต์ต้นทางที่อ้างอิงมา
• ข้อมูลจากคุกกี้และเทคโนโลยีที่คล้ายกัน (ดูข้อ 5)

เราไม่มีนโยบายเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ หรือข้อมูลชีวมิติ หากท่านส่งข้อมูลดังกล่าวมาให้โดยไม่จำเป็น เราจะลบทิ้งทันทีที่ตรวจพบ

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

• เพื่อปฏิบัติตามสัญญา — ติดต่อกลับ เสนอราคา สำรวจหน้างาน ดำเนินการติดตั้ง จัดส่งสินค้า และบริการหลังการขาย
• เพื่อประโยชน์โดยชอบด้วยกฎหมาย — ปรับปรุงคุณภาพเว็บไซต์และบริการ วิเคราะห์สถิติการเข้าชม ป้องกันการทุจริตและรักษาความปลอดภัยของระบบ
• เพื่อปฏิบัติตามกฎหมาย — จัดทำเอกสารทางบัญชีและภาษี และเก็บรักษาตามระยะเวลาที่กฎหมายกำหนด
• ตามความยินยอมของท่าน — ส่งข่าวสาร โปรโมชัน หรือใช้ภาพถ่ายผลงานที่ปรากฏสถานที่ของท่านเพื่อการประชาสัมพันธ์ ซึ่งท่านถอนความยินยอมได้ทุกเมื่อ

4. การเปิดเผยข้อมูลแก่บุคคลภายนอก

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการตลาดของบุคคลอื่น เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่

• ทีมงานติดตั้ง ผู้รับเหมาช่วง และผู้ให้บริการขนส่งที่ทำงานให้เรา
• ผู้ให้บริการระบบเทคโนโลยีสารสนเทศ เช่น ผู้ให้บริการโฮสติ้ง อีเมล และเครื่องมือวิเคราะห์เว็บไซต์
• ผู้สอบบัญชี ที่ปรึกษากฎหมาย หรือหน่วยงานราชการ เมื่อมีหน้าที่ตามกฎหมายต้องเปิดเผย

บุคคลภายนอกดังกล่าวต้องประมวลผลข้อมูลตามคำสั่งของเราและมีมาตรการคุ้มครองข้อมูลที่เหมาะสม

5. คุกกี้และเครื่องมือวิเคราะห์

เว็บไซต์ของเราใช้คุกกี้ที่จำเป็นต่อการทำงานของระบบ และคุกกี้เพื่อการวิเคราะห์ผ่านบริการของ Google เช่น Google Analytics และ Google Search Console เพื่อทำความเข้าใจพฤติกรรมการใช้งานในภาพรวม ข้อมูลที่ได้เป็นข้อมูลสถิติที่ไม่ระบุตัวตนโดยตรง ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธหรือลบคุกกี้ได้ตลอดเวลา แต่บางฟังก์ชันของเว็บไซต์อาจทำงานได้ไม่สมบูรณ์

6. ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูลผู้ติดต่อสอบถามที่ยังไม่เกิดการซื้อขาย: ไม่เกิน 2 ปี นับจากการติดต่อครั้งล่าสุด
• ข้อมูลลูกค้าและเอกสารตามสัญญา: ตลอดอายุสัญญาและต่อเนื่องอีก 10 ปี ตามที่กฎหมายบัญชีและภาษีกำหนด
• ข้อมูลจราจรทางคอมพิวเตอร์: อย่างน้อย 90 วัน ตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์

เมื่อพ้นกำหนดระยะเวลาข้างต้น เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

7. มาตรการรักษาความมั่นคงปลอดภัย

เรามีมาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสม เช่น การเข้ารหัสการเชื่อมต่อด้วย HTTPS การจำกัดสิทธิ์การเข้าถึงเฉพาะพนักงานที่เกี่ยวข้อง การสำรองข้อมูลอย่างสม่ำเสมอ และการทบทวนสิทธิ์การเข้าถึงระบบเป็นระยะ

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
• สิทธิขอให้ลบหรือทำลายข้อมูล หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
• สิทธิขอให้ระงับการใช้ข้อมูลชั่วคราว
• สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด
• สิทธิถอนความยินยอมที่ให้ไว้เมื่อใดก็ได้
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

ท่านสามารถใช้สิทธิได้โดยติดต่อเราตามช่องทางในข้อ 11 เราจะดำเนินการภายใน 30 วันนับแต่วันที่ได้รับคำขอ

9. การส่งหรือโอนข้อมูลไปยังต่างประเทศ

ผู้ให้บริการบางรายของเรา เช่น ผู้ให้บริการอีเมลและเครื่องมือวิเคราะห์เว็บไซต์ อาจมีเซิร์ฟเวอร์อยู่นอกราชอาณาจักร ในกรณีดังกล่าวเราจะเลือกใช้ผู้ให้บริการที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่กฎหมายกำหนด

10. ลิงก์ไปยังเว็บไซต์อื่น

เว็บไซต์ของเราอาจมีลิงก์ไปยังเว็บไซต์ภายนอกซึ่งอยู่นอกเหนือการควบคุมของเรา เราไม่รับผิดชอบต่อนโยบายความเป็นส่วนตัวหรือเนื้อหาของเว็บไซต์เหล่านั้น ขอแนะนำให้ท่านอ่านนโยบายของเว็บไซต์ปลายทางก่อนให้ข้อมูลใด ๆ

11. ช่องทางติดต่อและการใช้สิทธิ

12. การเปลี่ยนแปลงนโยบายฉบับนี้

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายและแนวปฏิบัติที่เปลี่ยนแปลงไป การแก้ไขจะมีผลทันทีเมื่อเผยแพร่บนหน้านี้ พร้อมระบุวันที่ปรับปรุงล่าสุดไว้ด้านบน