ประกาศความเป็นส่วนตัว

EPICIA เคารพความเป็นส่วนตัวของท่าน และประมวลผลข้อมูลส่วนบุคคลให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) และข้อกำหนดที่เกี่ยวข้อง

1. ผู้ควบคุมข้อมูลส่วนบุคคล

“EPICIA” และ “EPICIA Group” เป็นชื่อทางการค้าที่ใช้บนเว็บไซต์สำหรับธุรกิจซึ่งดำเนินการโดยนิติบุคคลไทยสองบริษัทที่แยกจากกัน ได้แก่ บริษัท เอพิเซีย คอนซัลติ้ง จำกัด และ บริษัท เอพิเซีย สเปเชียลตี้ จำกัด

สำหรับข้อสอบถามด้าน Consulting บริษัท เอพิเซีย คอนซัลติ้ง จำกัด เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เกี่ยวข้อง สำหรับข้อสอบถามด้าน Specialty บริษัท เอพิเซีย สเปเชียลตี้ จำกัด เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เกี่ยวข้อง ส่วนข้อสอบถามทั่วไป บริษัท เอพิเซีย คอนซัลติ้ง จำกัด เป็นผู้รับและผู้ควบคุมข้อมูลในเบื้องต้น และอาจส่งต่อข้อสอบถามให้บริษัท เอพิเซีย สเปเชียลตี้ จำกัด ตามความเหมาะสมเพื่อให้ตอบเรื่องนั้นได้ตรงกับวัตถุประสงค์

ช่องทางติดต่อด้านความเป็นส่วนตัว: privacy@epiciagroup.com
สถานที่ดำเนินธุรกิจ: กรุงเทพมหานคร ประเทศไทย

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บข้อมูลที่ท่านให้ผ่านแบบฟอร์มติดต่อ ได้แก่ ชื่อ อีเมลธุรกิจ บริษัท (หากให้ข้อมูล) หัวข้อที่สนใจ และข้อความหรือรายละเอียดข้อสอบถาม รวมถึงอาจมีข้อมูลทางเทคนิคและความปลอดภัยอย่างจำกัดที่เกิดขึ้นจากการทำงานตามปกติของเว็บไซต์และแบบฟอร์ม เท่าที่สมเหตุสมผลและจำเป็นต่อการให้บริการเว็บไซต์ การป้องกันการใช้งานในทางที่ผิด และการรักษาความปลอดภัย

แบบฟอร์มติดต่อบนเว็บไซต์ไม่ขอหมายเลขโทรศัพท์หรือไฟล์แนบ โปรดอย่าส่งข้อมูลส่วนบุคคลที่มีความอ่อนไหวหรือข้อมูลที่ไม่จำเป็นต่อข้อสอบถามของท่าน

3. วิธีที่เราเก็บรวบรวมข้อมูล

โดยหลักเราเก็บข้อมูลจากท่านโดยตรงเมื่อท่านส่งแบบฟอร์มติดต่อบนเว็บไซต์หรือติดต่อกับเราทางอีเมลธุรกิจ และอาจมีข้อมูลทางเทคนิค/ความปลอดภัยอย่างจำกัดที่เกิดขึ้นโดยอัตโนมัติจากการทำงานของเว็บไซต์และผู้ให้บริการที่เกี่ยวข้อง

4. วัตถุประสงค์และฐานทางกฎหมาย

เราใช้ข้อมูลเพื่อรับและจัดการข้อสอบถาม ทำความเข้าใจบริการหรือเรื่องทางธุรกิจที่ท่านติดต่อ สื่อสารเกี่ยวกับความร่วมมือด้าน Consulting หรือ Specialty ที่อาจเกิดขึ้น จัดทำหรือหารือข้อเสนอและขั้นตอนถัดไปตามที่ร้องขอ เก็บบันทึกการติดต่อทางธุรกิจตามสมควร รักษาความปลอดภัยของเว็บไซต์และป้องกันการใช้งานในทางที่ผิด ก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมายเมื่อจำเป็น และปฏิบัติตามหน้าที่ตามกฎหมาย

ฐานทางกฎหมายขึ้นอยู่กับกิจกรรมจริง และอาจรวมถึงการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญาหรือความจำเป็นตามสัญญา ประโยชน์โดยชอบด้วยกฎหมายในการติดต่อทางธุรกิจและการรักษาความปลอดภัย การปฏิบัติตามหน้าที่ตามกฎหมาย หรือความยินยอมในกรณีที่กฎหมายกำหนดให้ต้องขอความยินยอมโดยเฉพาะ

ช่องรับทราบ Privacy Notice ในแบบฟอร์มเป็นเพียงการยืนยันว่าท่านได้รับแจ้งประกาศนี้ มิใช่ความยินยอมแบบครอบคลุมเพื่อการตลาด เราจะไม่นำข้อมูลจากแบบฟอร์มไปใช้ส่งจดหมายข่าวหรืออีเมลส่งเสริมการตลาดโดยไม่มีฐานทางกฎหมายหรือการเลือกยินยอมแยกต่างหากในกรณีที่จำเป็น

5. ผู้ที่อาจได้รับข้อมูล

ข้อมูลส่วนบุคคลจะเข้าถึงได้โดยบริษัท EPICIA ที่เกี่ยวข้องและบุคลากรที่มีความจำเป็นตามสมควรเพื่อวัตถุประสงค์ที่ระบุไว้ เราใช้ผู้ให้บริการด้านโฮสติ้งเว็บไซต์ การประมวลผลแบบฟอร์ม อีเมลธุรกิจ ความปลอดภัย และการดำเนินงานทางเทคนิคที่เกี่ยวข้อง ซึ่งอาจประมวลผลข้อมูลในนามของเราตามข้อตกลงการให้บริการที่ใช้บังคับ นอกจากนี้ เราอาจเปิดเผยข้อมูลเมื่อกฎหมายหรือหน่วยงานที่มีอำนาจกำหนด หรือเมื่อมีความจำเป็นตามสมควรเพื่อก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิตามกฎหมาย

6. การประมวลผลและการโอนข้อมูลระหว่างประเทศ

ผู้ให้บริการบางรายอาจประมวลผลหรือจัดเก็บข้อมูลนอกประเทศไทยตามโครงสร้างพื้นฐานระดับสากลของผู้ให้บริการ เมื่อมีการโอนข้อมูลส่วนบุคคลระหว่างประเทศ EPICIA จะดำเนินการให้สอดคล้องกับ PDPA และข้อกำหนดด้านการคุ้มครองข้อมูลที่ใช้บังคับ โดยคำนึงถึงลักษณะของการโอนและมาตรการคุ้มครองที่เกี่ยวข้องกับบริการหรือการโอนนั้น

7. ระยะเวลาการเก็บรักษา

เราเก็บข้อมูลส่วนบุคคลไว้เพียงเท่าที่จำเป็นตามสมควรสำหรับวัตถุประสงค์ตามประกาศนี้ โดยพิจารณาจากสถานะและระยะเวลาของข้อสอบถามหรือความสัมพันธ์ทางธุรกิจ ความจำเป็นในการเก็บบันทึกทางธุรกิจที่เหมาะสม ข้อกำหนดตามสัญญา บัญชี หรือกฎหมาย อายุความของสิทธิเรียกร้องที่อาจเกี่ยวข้อง ความจำเป็นด้านความปลอดภัย และการจัดการข้อพิพาท เมื่อไม่มีความจำเป็นตามสมควรในการเก็บข้อมูลแล้ว เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามความเหมาะสม ภายใต้กฎหมายที่ใช้บังคับ

8. การรักษาความมั่นคงปลอดภัย

เราใช้มาตรการทางองค์กรและทางเทคนิคที่เหมาะสมตามลักษณะข้อมูลและการดำเนินงาน เพื่อป้องกันการเข้าถึง ใช้ เปลี่ยนแปลง เปิดเผย สูญหาย หรือทำลายข้อมูลโดยไม่ได้รับอนุญาตหรือโดยมิชอบ อย่างไรก็ตาม การรับส่งหรือจัดเก็บข้อมูลผ่านอินเทอร์เน็ตไม่อาจรับประกันความปลอดภัยได้อย่างสมบูรณ์

9. สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA รวมถึงเงื่อนไขและข้อยกเว้นที่กฎหมายกำหนด ท่านอาจมีสิทธิขอเข้าถึงและรับสำเนาข้อมูล ขอแก้ไขข้อมูลให้ถูกต้อง ขอให้ลบหรือทำลาย ขอจำกัดการใช้ คัดค้านการประมวลผลบางกรณี ขอให้โอนย้ายข้อมูลเมื่อใช้บังคับ ถอนความยินยอมเมื่อการประมวลผลอาศัยความยินยอม และร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจ

หากต้องการใช้สิทธิ กรุณาอีเมล privacy@epiciagroup.com พร้อมระบุรายละเอียดคำขอ เราอาจขอข้อมูลเท่าที่จำเป็นตามสมควรเพื่อยืนยันตัวตนและคุ้มครองข้อมูลส่วนบุคคล และจะดำเนินการตามคำขอที่ถูกต้องโดยไม่ชักช้าและภายในระยะเวลาที่กฎหมายที่ใช้บังคับกำหนด

10. การเปลี่ยนแปลงประกาศ

เราอาจปรับปรุงประกาศนี้เมื่อบริการ เทคโนโลยีของเว็บไซต์ หรือข้อกำหนดทางกฎหมายเปลี่ยนแปลง โดยให้ฉบับปัจจุบันที่เผยแพร่บนเว็บไซต์มีผลตั้งแต่วันที่ระบุ