นโยบายความเป็นส่วนตัว | บริษัท กู๊ดเวิร์ค คิทเช่น โซลูชั่น จำกัด

วันที่มีผลบังคับใช้: 13 สิงหาคม 2569 ปรับปรุงล่าสุด: 13 สิงหาคม 2569

บริษัท กู๊ดเวิร์ค คิทเช่น โซลูชั่น จำกัด (ต่อไปนี้เรียกว่า “บริษัท” “เรา” หรือ “ของเรา”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่าน นโยบายฉบับนี้จัดทำขึ้นเพื่ออธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

เราเป็นผู้ให้บริการออกแบบและก่อสร้างครัวกลางแบบครบวงจร ครอบคลุมงาน Food R&D ออกแบบครัว ก่อสร้าง ห้องเย็น (Cold Room) วางระบบบริหารจัดการ และการขอมาตรฐานอาหาร (อย. / GMP) การให้บริการเหล่านี้จำเป็นต้องมีการเก็บและใช้ข้อมูลส่วนบุคคลของท่านตามที่ระบุในนโยบายนี้

ขอบเขตการบังคับใช้: นโยบายนี้ใช้กับข้อมูลส่วนบุคคลที่เราเก็บรวบรวมผ่านเว็บไซต์ foodsystemx.com ช่องทางการติดต่อออนไลน์ (LINE Official Account, Facebook, อีเมล, โทรศัพท์) การเข้าพบและสำรวจหน้างาน รวมถึงกระบวนการให้บริการและการทำสัญญาทั้งหมด

ผู้ควบคุมข้อมูลส่วนบุคคล 

ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

1. ข้อมูลที่ท่านให้กับเราโดยตรง

ข้อมูลระบุตัวตนและการติดต่อ

วัตถุประสงค์ เพื่อติดต่อประสานงาน ตอบข้อซักถาม นัดหมาย และแจ้งความคืบหน้าของโครงการ

• ชื่อ-นามสกุล ชื่อเล่น
• หมายเลขโทรศัพท์ อีเมล LINE ID
• ที่อยู่ที่ติดต่อได้ และที่ตั้งของโครงการ

ข้อมูลด้านธุรกิจ

วัตถุประสงค์ เพื่อประเมินความเหมาะสมของโครงการ ออกแบบบริการ และจัดทำข้อเสนอให้ตรงกับลักษณะและกำลังการผลิตของธุรกิจ

• ชื่อกิจการ ประเภทธุรกิจ (ร้านอาหาร แฟรนไชส์ Catering Cloud Kitchen ฯลฯ)
• ตำแหน่งงานและบทบาทในองค์กร
• จำนวนสาขา กำลังการผลิตปัจจุบัน และแผนการขยายธุรกิจ
• งบประมาณโครงการโดยประมาณ และกรอบระยะเวลาที่ต้องการ

ข้อมูลสำหรับการทำสัญญาและชำระเงิน

วัตถุประสงค์ เพื่อจัดทำสัญญา ดำเนินการด้านบัญชีและภาษี และรับ-จ่ายเงินตามที่ตกลงในโครงการ 

• เลขประจำตัวผู้เสียภาษี เลขทะเบียนนิติบุคคล
• สำเนาบัตรประชาชนหรือหนังสือรับรองบริษัท (เฉพาะกรณีจำเป็นต่อการทำสัญญาและการยื่นขอใบอนุญาต)
• ข้อมูลบัญชีธนาคารและหลักฐานการชำระเงิน

ข้อมูลเฉพาะสำหรับงานบริการ

วัตถุประสงค์ เพื่อดำเนินงานออกแบบ ก่อสร้าง วางระบบการผลิต และยื่นขอมาตรฐาน/ใบอนุญาตตามขอบเขตงานที่ตกลง

• สูตรอาหาร กระบวนการผลิต และข้อมูลวัตถุดิบ (สำหรับงาน Food R&D)
• แบบแปลนพื้นที่ ภาพถ่ายหน้างาน และข้อมูลอาคาร
• ข้อมูลบุคลากรในครัวเท่าที่จำเป็นต่อการวางระบบและคำนวณกำลังคน
• เอกสารประกอบการยื่นขอ อย. และ GMP ตามที่หน่วยงานราชการกำหนด

2. ข้อมูลที่เก็บโดยอัตโนมัติเมื่อท่านใช้งานเว็บไซต์

• หมายเลข IP Address ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ
• หน้าเว็บที่เข้าชม ระยะเวลาที่ใช้ และเส้นทางการเข้าชม
• แหล่งที่มาของการเข้าชม (Referrer) และข้อมูลจากคุกกี้ตามข้อ 9

3. ข้อมูลจากแหล่งอื่น

เราอาจได้รับข้อมูลของท่านจากคู่ค้าที่แนะนำ (Referral) พันธมิตรทางธุรกิจ แพลตฟอร์มโฆษณา หรือแหล่งข้อมูลสาธารณะ เช่น เว็บไซต์กรมพัฒนาธุรกิจการค้า และเว็บไซต์ของกิจการท่าน

4. ข้อมูลส่วนบุคคลอ่อนไหว (Sensitive Data)

โดยหลักการเราไม่มีนโยบายเก็บข้อมูลส่วนบุคคลอ่อนไหว เช่น เชื้อชาติ ศาสนา ความคิดเห็นทางการเมือง ข้อมูลสุขภาพ หรือข้อมูลชีวมิติ

ข้อยกเว้น: กรณีที่กฎหมายด้านมาตรฐานอาหารกำหนดให้ต้องมีใบรับรองแพทย์ของผู้สัมผัสอาหาร หรือกรณีที่สำเนาบัตรประชาชนปรากฏข้อมูลศาสนาหรือหมู่โลหิต เราจะเก็บเท่าที่จำเป็นตามกฎหมายและขอความยินยอมโดยชัดแจ้ง ทั้งนี้ท่านสามารถปกปิด (ขีดฆ่า) ข้อมูลส่วนที่ไม่จำเป็นบนสำเนาเอกสารก่อนส่งให้เราได้

การเปิดเผยข้อมูลส่วนบุคคล

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการค้าของบุคคลที่สาม แต่เราอาจเปิดเผยข้อมูลให้แก่บุคคลดังต่อไปนี้เท่าที่จำเป็น

ผู้ให้บริการที่ทำงานร่วมกับเรา

• ผู้รับเหมาช่วง วิศวกร สถาปนิก และช่างผู้ติดตั้งที่เกี่ยวข้องกับโครงการของท่าน
• ผู้จำหน่ายอุปกรณ์ครัวและระบบห้องเย็น
• ที่ปรึกษาด้านมาตรฐานอาหารและผู้ยื่นเอกสารต่อหน่วยงานราชการ
• ผู้ให้บริการระบบคลาวด์ ระบบอีเมล ระบบ CRM และผู้ดูแลเว็บไซต์
• ผู้ให้บริการด้านบัญชี ตรวจสอบบัญชี และที่ปรึกษากฎหมาย

หน่วยงานราชการ เช่น สำนักงานคณะกรรมการอาหารและยา กรมสรรพากร องค์กรปกครองส่วนท้องถิ่น และหน่วยงานอื่นตามที่กฎหมายกำหนด

กรณีอื่น เช่น การปฏิบัติตามคำสั่งศาลหรือหมายเรียกโดยชอบด้วยกฎหมาย หรือกรณีมีการปรับโครงสร้างองค์กร ควบรวมกิจการ หรือโอนกิจการ

เราจะกำหนดให้ผู้ประมวลผลข้อมูลทุกรายทำข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (Data Processing Agreement) และมีหน้าที่รักษาความลับตามมาตรฐานเดียวกับเรา

การส่งหรือโอนข้อมูลไปยังต่างประเทศ

เราอาจใช้บริการผู้ให้บริการเทคโนโลยีที่มีเซิร์ฟเวอร์อยู่ต่างประเทศ เช่น ระบบอีเมล ระบบจัดเก็บไฟล์บนคลาวด์ และเครื่องมือวิเคราะห์เว็บไซต์ ในกรณีดังกล่าวเราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามมาตรา 28 และ 29 ของ PDPA เช่น การเลือกผู้ให้บริการในประเทศที่มีมาตรฐานการคุ้มครองข้อมูลเพียงพอ หรือการจัดทำข้อสัญญามาตรฐาน

ระยะเวลาในการเก็บรักษาข้อมูล

เมื่อพ้นระยะเวลาดังกล่าว เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้

มาตรการรักษาความมั่นคงปลอดภัย

เราจัดให้มีมาตรการเชิงองค์กร เชิงเทคนิค และเชิงกายภาพที่เหมาะสม ได้แก่

• การเข้ารหัสข้อมูลระหว่างรับส่งผ่านโปรโตคอล SSL/TLS
• การจำกัดสิทธิการเข้าถึงข้อมูลเฉพาะพนักงานที่เกี่ยวข้องกับงาน (Need-to-know basis)
• การกำหนดให้พนักงานและผู้รับเหมาช่วงลงนามในข้อตกลงรักษาความลับ
• การจัดเก็บเอกสารตัวจริงในพื้นที่ที่มีการควบคุมการเข้าถึง
• การสำรองข้อมูลอย่างสม่ำเสมอ และการทบทวนมาตรการความปลอดภัยเป็นระยะ

การแจ้งเหตุละเมิดข้อมูล: หากเกิดเหตุการละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงต่อสิทธิและเสรีภาพของท่าน เราจะแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ และจะแจ้งให้ท่านทราบโดยไม่ชักช้าหากเหตุนั้นมีความเสี่ยงสูง

คุกกี้ (Cookies)

เว็บไซต์ของเราใช้คุกกี้เพื่อให้ท่านได้รับประสบการณ์การใช้งานที่ดีขึ้น

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านแถบตั้งค่าคุกกี้บนเว็บไซต์ หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน ทั้งนี้การปิดคุกกี้บางประเภทอาจทำให้บางฟังก์ชันของเว็บไซต์ทำงานได้ไม่สมบูรณ์

สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้

1. สิทธิในการเข้าถึงข้อมูล – ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
2. สิทธิในการขอให้โอนย้ายข้อมูล – ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง หรือขอให้ส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่น
3. สิทธิในการคัดค้านการประมวลผล – คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูลของท่าน โดยเฉพาะเพื่อวัตถุประสงค์การตลาดทางตรง
4. สิทธิในการขอให้ลบหรือทำลายข้อมูล – ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
5. สิทธิในการขอให้ระงับการใช้ข้อมูล – ขอให้ระงับการใช้ข้อมูลชั่วคราว
6. สิทธิในการขอให้แก้ไขข้อมูล – ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่เป็นปัจจุบัน หรือไม่สมบูรณ์
7. สิทธิในการถอนความยินยอม – ถอนความยินยอมที่เคยให้ไว้เมื่อใดก็ได้
8. สิทธิในการร้องเรียน – ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย

วิธีใช้สิทธิ: ส่งคำขอมาที่ [อีเมล DPO] พร้อมระบุชื่อ ช่องทางติดต่อ และรายละเอียดสิทธิที่ต้องการใช้ เราจะพิจารณาและตอบกลับภายใน 30 วันนับแต่ได้รับคำขอ โดยไม่มีค่าใช้จ่าย

ข้อจำกัด: เราอาจปฏิเสธคำขอได้ในกรณีที่กฎหมายกำหนด เช่น ข้อมูลที่ต้องเก็บตามหน้าที่ทางภาษี หรือข้อมูลที่จำเป็นต่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย โดยเราจะแจ้งเหตุผลให้ท่านทราบเป็นลายลักษณ์อักษร

ข้อมูลส่วนบุคคลของผู้เยาว์

บริการของเรามุ่งเน้นไปที่เจ้าของธุรกิจและผู้ประกอบการ เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปี หากท่านเป็นผู้ปกครองและพบว่าบุตรหลานได้ให้ข้อมูลกับเราโดยไม่ได้รับความยินยอมจากท่าน โปรดติดต่อเราเพื่อดำเนินการลบข้อมูลดังกล่าว

เว็บไซต์และบริการของบุคคลที่สาม

เว็บไซต์ของเราอาจมีลิงก์ไปยังเว็บไซต์อื่น เช่น หน้าเพจโซเชียลมีเดีย หรือเว็บไซต์ของหน่วยงานราชการ นโยบายฉบับนี้ไม่ครอบคลุมการเก็บข้อมูลของเว็บไซต์เหล่านั้น เราขอแนะนำให้ท่านศึกษานโยบายความเป็นส่วนตัวของแต่ละเว็บไซต์ก่อนให้ข้อมูล

การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายและแนวปฏิบัติที่เปลี่ยนแปลงไป โดยจะแสดงวันที่ปรับปรุงล่าสุดไว้ด้านบนของหน้านี้ หากเป็นการเปลี่ยนแปลงในสาระสำคัญ เราจะแจ้งให้ท่านทราบล่วงหน้าผ่านทางเว็บไซต์หรืออีเมล