นโยบายความเป็นส่วนตัวสำหรับการให้บริการ

ปรับปรุงล่าสุดเมื่อ: 2026-08-31

บริษัท Brumelio (ต่อไปนี้จะเรียกว่า "เรา" หรือ "ผู้ควบคุมข้อมูลส่วนบุคคล") ยึดมั่นในการคุ้มครองสิทธิความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคลของผู้ใช้บริการและผู้เยี่ยมชมเว็บไซต์ทุกท่าน ประกาศความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม การประมวลผล การจัดเก็บรักษา การเปิดเผย ตลอดจนสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล เมื่อท่านเข้าชมหน้าบริการหรือกรอกแบบฟอร์มเพื่อขอรับบริการผ่านแพลตฟอร์มนี้

1. ฐานทางกฎหมายในการประมวลผลข้อมูล

เราดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ความชอบด้วยกฎหมายตามหลักเกณฑ์ที่เกี่ยวข้องอย่างเคร่งครัด โดยอาศัยฐานทางกฎหมายข้อใดข้อหนึ่งหรือหลายข้อประกอบกัน ดังต่อไปนี้:

• ฐานความยินยอม (Consent): กรณีที่ท่านแสดงเจตนายินยอมอย่างชัดแจ้งในการให้ข้อมูลเพื่อวัตถุประสงค์เฉพาะ เช่น การติดต่อรับข้อมูลข่าวสารทางการตลาด การให้ข้อเสนอพิเศษ หรือการใช้คุกกี้ที่มิใช่คุกกี้จำเป็นพื้นฐาน
• ฐานการปฏิบัติตามสัญญา (Contractual Obligation): การประมวลผลข้อมูลที่มีความจำเป็นต่อการจัดเตรียมขั้นตอนก่อนเข้าทำสัญญา หรือเพื่อส่งมอบบริการตามที่ท่านได้แสดงความจำนงผ่านหน้าเว็บไซต์
• ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): การประมวลผลเพื่อการบริหารจัดการความเสี่ยง การรักษาความปลอดภัยของระบบโครงสร้างพื้นฐาน การปรับปรุงประสิทธิภาพหน้าบริการ และการวิเคราะห์ทางการตลาดเพื่อผลประโยชน์ทางธุรกิจที่สมเหตุสมผลโดยไม่กระทบต่อสิทธิขั้นพื้นฐานของท่านเกินสมควร
• ฐานการปฏิบัติตามกฎหมาย (Legal Obligation): การเก็บรวบรวมและส่งมอบข้อมูลแก่หน่วยงานของรัฐที่มีอำนาจตามบทบัญญัติของกฎหมายที่บังคับใช้

2. ข้อมูลส่วนบุคคลที่เราจัดเก็บ

ขึ้นอยู่กับรูปแบบปฏิสัมพันธ์ที่ท่านมีต่อหน้าบริการของเรา ประเภทข้อมูลส่วนบุคคลที่เรามีความจำเป็นต้องเก็บรวบรวมประกอบด้วย:

• ข้อมูลส่วนบุคคลทั่วไปและข้อมูลการติดต่อ: ชื่อ-นามสกุล, หมายเลขโทรศัพท์, ที่อยู่อีเมล, บริษัทหรือองค์กรที่ท่านสังกัด (หากมี) รวมถึงข้อความหรือรายละเอียดความต้องการที่ท่านระบุในแบบฟอร์มคำขอ
• ข้อมูลเชิงเทคนิคและอุปกรณ์: หมายเลขไอพี (IP Address), ประเภทและเวอร์ชันของโปรแกรมค้นดูเว็บ (Browser), การตั้งค่าเขตเวลา, ตัวระบุอุปกรณ์ (Device Identifiers), และระบบปฏิบัติการ
• ข้อมูลพฤติกรรมการใช้งาน: บันทึกประวัติการเข้าชมหน้าเว็บไซต์ (Page Views), ระยะเวลาที่ใช้ในแต่ละหน้า, เส้นทางการคลิก (Clickstream Data), แหล่งที่มาของการเข้าชม (Referral Sources) เพื่อประโยชน์ในการวัดผลและปรับปรุงแคมเปญโฆษณา
• ข้อมูลคุกกี้และเทคโนโลยีติดตาม: ข้อมูลที่ได้จากการทำงานของคุกกี้เพื่อการทำงานของเว็บไซต์ คุกกี้เพื่อการวิเคราะห์ และคุกกี้เพื่อการโฆษณาที่กำหนดกลุ่มเป้าหมายอย่างแม่นยำ

3. วัตถุประสงค์ในการประมวลผลข้อมูล

เรานำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเพียงเท่าที่จำเป็น ดังนี้:

• เพื่อการติดต่อกลับ ชี้แจงรายละเอียด นำเสนอใบเสนอราคา และตอบข้อซักถามเกี่ยวกับบริการที่ท่านสนใจ
• เพื่อการวางแผน ประสานงาน และส่งมอบบริการที่ท่านได้ตกลงใช้บริการกับเราอย่างมีประสิทธิภาพสูงสุด
• เพื่อตรวจสอบความถูกต้องของข้อมูล ป้องกันการฉ้อโกง ภัยคุกคามทางไซเบอร์ และการกระทำที่ผิดเงื่อนไขการใช้บริการ
• เพื่อการวิเคราะห์สถิติผู้เข้าชม การทดสอบประสิทธิภาพของหน้าแลนดิ้งเพจ และการประเมินผลการแสดงผลโฆษณาผ่านแพลตฟอร์มโฆษณาดิจิทัล
• เพื่อปฏิบัติตามภาระหน้าที่ทางบัญชี ภาษี และข้อกำหนดทางกฎหมายอื่นที่เกี่ยวข้อง

4. การเปิดเผยและการถ่ายโอนข้อมูลไปยังบุคคลภายนอก

เราไม่มีนโยบายจำหน่าย แลกเปลี่ยน หรือเผยแพร่ข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อแสวงหาผลประโยชน์ทางการค้า เว้นแต่ในกรณีดังต่อไปนี้:

• ผู้ให้บริการสนับสนุนทางเทคนิคและวิชาชีพ: บุคคลภายนอกที่ทำหน้าที่เป็นผู้ประมวลผลข้อมูลให้แก่เรา เช่น ผู้ให้บริการระบบคลาวด์และเซิร์ฟเวอร์, ผู้ให้บริการระบบอีเมล, ผู้ให้บริการระบบบริหารจัดการลูกค้าสัมพันธ์ (CRM) และเครื่องมือวัดผลการตลาดดิจิทัล ซึ่งทุกฝ่ายมีสัญญาผูกพันในการรักษาความลับตามมาตรฐานความมั่นคงปลอดภัยระดับสากล
• หน่วยงานบังคับใช้กฎหมาย: เมื่อมีคำสั่งศาล หมายเรียก หรือคำร้องขอจากหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• การถ่ายโอนข้อมูลระหว่างประเทศ: ในกรณีที่มีการจัดเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์ในต่างประเทศ เราจะกำกับดูแลให้มั่นใจว่าปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่า และใช้มาตรการสัญญามาตรฐานเพื่อปกป้องสิทธิของท่าน

5. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล

Brumelio ได้นำมาตรการรักษาความมั่นคงปลอดภัยทั้งในเชิงเทคนิคและเชิงบริหารจัดการมาปรับใช้ เพื่อป้องกันการสูญหาย การเข้าถึง การทำลาย การใช้ แปลง หรือเปิดเผยข้อมูลโดยมิชอบ โดยมีรายละเอียดสำคัญดังนี้:

• การเข้ารหัสการสื่อสารข้อมูลผ่านเครือข่ายอินเทอร์เน็ตด้วยโปรโตคอลความปลอดภัยสูง (SSL/TLS)
• การกำหนดสิทธิ์ในการเข้าถึงข้อมูล (Role-Based Access Control) เฉพาะพนักงานหรือบุคลากรที่มีหน้าที่เกี่ยวข้องโดยตรงเท่านั้น
• การติดตั้งระบบป้องกันไฟร์วอลล์ ระบบตรวจจับการบุกรุก และการสำรองข้อมูลอย่างสม่ำเสมอในสภาพแวดล้อมที่มีการควบคุมความปลอดภัย
• การฝึกอบรมบุคลากรภายในองค์กรให้ตระหนักถึงความสำคัญของการรักษาความลับและขั้นตอนการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

6. ระยะเวลาในการจัดเก็บรักษาข้อมูล

เราจะจัดเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตามระยะเวลาที่จำเป็นต่อการบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น:

• สำหรับข้อมูลที่ได้จากการติดต่อสอบถามเพื่อขอรับบริการ: จัดเก็บไว้เป็นระยะเวลาสูงสุด 2 ปีนับจากการปฏิสัมพันธ์ครั้งล่าสุด เพื่ออำนวยความสะดวกในการประสานงานต่อเนื่อง
• สำหรับข้อมูลของลูกค้าที่เข้าทำสัญญาใช้บริการ: จัดเก็บไว้ตลอดระยะเวลาของสัญญา และต่อเนื่องไปอีกเป็นระยะเวลา 5 ถึง 10 ปี นับแต่สัญญาสิ้นสุดลง เพื่อประโยชน์ในการตรวจสอบทางบัญชี ภาษีอากร หรือการใช้สิทธิเรียกร้องทางกฎหมาย
• สำหรับข้อมูลการตลาดและการวิเคราะห์: จัดเก็บไว้จนกว่าท่านจะแจ้งยกเลิกความยินยอม หรือตามอายุการทำงานของคุกกี้ที่กำหนดไว้ในนโยบายคุกกี้

เมื่อสิ้นสุดระยะเวลาการจัดเก็บข้อมูลตามที่ระบุ เราจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลนั้นไม่สามารถระบุตัวบุคคลได้อีกต่อไปอย่างปลอดภัย

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตามกฎหมายที่สามารถขอใช้สิทธิได้ตลอดเวลาผ่านช่องทางการติดต่อของเรา ดังต่อไปนี้:

• สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent): ท่านสามารถยกเลิกความยินยอมที่เคยให้ไว้กับเราได้ตลอดระยะเวลาที่ข้อมูลของท่านยังถูกเก็บรักษาอยู่
• สิทธิในการเข้าถึงข้อมูล (Right of Access): ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของเรา ตลอดจนขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลที่ท่านมิได้ให้ความยินยอม
• สิทธิในการแก้ไขข้อมูลให้ถูกต้อง (Right to Rectification): ท่านมีสิทธิขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่สมบูรณ์ หรือทำให้เป็นปัจจุบัน
• สิทธิในการลบหรือทำลายข้อมูล (Right to Erasure): ท่านมีสิทธิขอให้เราลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ หากข้อมูลดังกล่าวหมดความจำเป็นหรือมีการประมวลผลโดยมิชอบด้วยกฎหมาย
• สิทธิในการระงับการใช้ข้อมูล (Right to Restrict Processing): ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในระหว่างรอการตรวจสอบความถูกต้อง หรือในระหว่างการใช้สิทธิคัดค้าน
• สิทธิในการคัดค้านการประมวลผล (Right to Object): ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลในกรณีที่กระทำบนฐานประโยชน์โดยชอบด้วยกฎหมาย หรือเพื่อวัตถุประสงค์ด้านการตลาดแบบตรง
• สิทธิในการโอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านหรือใช้งานได้โดยทั่วไปด้วยเครื่องมือหรืออุปกรณ์อัตโนมัติ

เราจะพิจารณาและดำเนินการตามคำร้องขอใช้สิทธิของท่านภายในระยะเวลา 30 วันนับแต่วันที่ได้รับคำขอที่ถูกต้องครบถ้วน อย่างไรก็ดี เราอาจปฏิเสธคำขอของท่านได้หากมีข้อยกเว้นตามที่กฎหมายกำหนดไว้อย่างชัดแจ้ง

8. ช่องทางการติดต่อ

หากท่านมีข้อสงสัย ข้อเสนอแนะ หรือประสงค์จะใช้สิทธิใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน โปรดติดต่อผู้ควบคุมข้อมูลส่วนบุคคลตามรายละเอียดด้านล่างนี้:

• ผู้ควบคุมข้อมูลส่วนบุคคล: Brumelio
• ที่อยู่: PL 62-080 Tarnowo Podgórne, ul. Rolna 7, Sady
• หมายเลขโทรศัพท์: + 48616657660
• อีเมลสำหรับการคุ้มครองข้อมูลส่วนบุคคล: [email protected]