นโยบายความเป็นส่วนตัว

1. บทนำ

NuiFlowers ("เรา", "ของเรา") มุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของคุณ นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่เรารวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณเมื่อคุณเยี่ยมชม nuiflowers.com ("เว็บไซต์") หรือซื้อสินค้าจากเรา

เราปฏิบัติตามกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และกฎระเบียบคุ้มครองข้อมูลทั่วไป (GDPR) ของสหภาพยุโรปสำหรับผู้ใช้ในยุโรป

2. ผู้ควบคุมข้อมูล

NuiFlowers เป็นผู้ควบคุมข้อมูลที่รับผิดชอบข้อมูลส่วนบุคคลของคุณ หากคุณมีคำถามเกี่ยวกับนโยบายนี้หรือต้องการใช้สิทธิ์ในข้อมูลของคุณ โปรดติดต่อเราที่ [email protected]

3. ข้อมูลที่เรารวบรวม

ข้อมูลที่คุณให้โดยตรง:

• ข้อมูลบัญชี: ชื่อ, อีเมล, รหัสผ่าน
• ข้อมูลคำสั่งซื้อ: ที่อยู่จัดส่ง, หมายเลขโทรศัพท์, ข้อความของขวัญ
• ข้อมูลการชำระเงิน: ดำเนินการอย่างปลอดภัยโดย Omise (เราไม่เก็บรายละเอียดบัตร)
• การสื่อสาร: อีเมลหรือข้อความที่คุณส่งถึงเรา

ข้อมูลที่รวบรวมโดยอัตโนมัติ:

• ข้อมูลอุปกรณ์: ที่อยู่ IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ
• ข้อมูลการใช้งาน: หน้าที่เยี่ยมชม, เวลาที่ใช้, ลิงก์ที่คลิก
• คุกกี้และเทคโนโลยีที่คล้ายกัน (ดูหัวข้อคุกกี้ด้านล่าง)

4. ฐานทางกฎหมายในการประมวลผล

เราประมวลผลข้อมูลส่วนบุคคลของคุณตามฐานทางกฎหมายต่อไปนี้:

• การปฏิบัติตามสัญญา: เพื่อดำเนินการตามคำสั่งซื้อและให้บริการแก่คุณ
• ความยินยอม: สำหรับการสื่อสารทางการตลาดและคุกกี้ที่ไม่จำเป็น
• ผลประโยชน์ที่ชอบด้วยกฎหมาย: เพื่อปรับปรุงบริการและป้องกันการฉ้อโกง
• ข้อผูกพันทางกฎหมาย: เพื่อปฏิบัติตามกฎหมายภาษีและการบัญชี

5. วิธีที่เราใช้ข้อมูลของคุณ

• ดำเนินการและจัดส่งคำสั่งซื้อของคุณ
• สื่อสารเกี่ยวกับคำสั่งซื้อและบัญชีของคุณ
• ส่งอีเมลทางการตลาด (ด้วยความยินยอมของคุณ)
• ปรับปรุงเว็บไซต์และบริการของเรา
• ป้องกันการฉ้อโกงและรักษาความปลอดภัย
• ปฏิบัติตามข้อผูกพันทางกฎหมาย

6. คุกกี้

เราใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อ:

• คุกกี้ที่จำเป็น: ให้บริการฟังก์ชันพื้นฐานของเว็บไซต์ (เซสชัน, ตะกร้าสินค้า, ความปลอดภัย)
• คุกกี้การวิเคราะห์: ช่วยให้เราเข้าใจวิธีที่ผู้เยี่ยมชมใช้เว็บไซต์ของเรา (Google Analytics)

7. การแบ่งปันข้อมูล

เราอาจแบ่งปันข้อมูลส่วนบุคคลของคุณกับ:

• ผู้ให้บริการชำระเงิน: Omise สำหรับการประมวลผลการชำระเงิน
• พันธมิตรการจัดส่ง: เพื่อจัดส่งคำสั่งซื้อของคุณ
• ผู้ให้บริการวิเคราะห์: เช่น Google Analytics
• หน่วยงานบังคับใช้กฎหมาย: เมื่อกฎหมายกำหนด

เราไม่ขายข้อมูลส่วนบุคคลของคุณให้บุคคลที่สาม

8. การโอนข้อมูลระหว่างประเทศ

ข้อมูลของคุณอาจถูกโอนไปยังและประมวลผลในประเทศนอกประเทศไทย เรามั่นใจว่ามีการป้องกันที่เหมาะสม เช่น ข้อสัญญามาตรฐาน เมื่อโอนข้อมูลไปยังประเทศที่ไม่มีกฎหมายคุ้มครองข้อมูลที่เทียบเท่า

9. การเก็บรักษาข้อมูล

เราเก็บข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นเพื่อ:

• ปฏิบัติตามวัตถุประสงค์ที่รวบรวมข้อมูล
• ปฏิบัติตามข้อผูกพันทางกฎหมาย (เช่น บันทึกภาษี 7 ปี)
• แก้ไขข้อพิพาท

10. สิทธิ์ของคุณ

ภายใต้กฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง คุณมีสิทธิ์:

• เข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลของคุณ
• แก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง
• ลบ: ขอให้ลบข้อมูลของคุณ ("สิทธิ์ที่จะถูกลืม")
• จำกัด: ขอจำกัดการประมวลผลข้อมูลของคุณ
• โอนย้าย: ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง
• คัดค้าน: คัดค้านการประมวลผลบางประเภท
• ถอนความยินยอม: ถอนความยินยอมได้ตลอดเวลา

หากต้องการใช้สิทธิ์เหล่านี้ โปรดติดต่อเราที่ [email protected]

11. ความปลอดภัย

เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ รวมถึงการเข้ารหัส SSL, เซิร์ฟเวอร์ที่ปลอดภัย และการควบคุมการเข้าถึง อย่างไรก็ตาม ไม่มีการส่งข้อมูลทางอินเทอร์เน็ตที่ปลอดภัย 100%

12. ความเป็นส่วนตัวของเด็ก

เว็บไซต์ของเราไม่ได้มีไว้สำหรับเด็กอายุต่ำกว่า 16 ปี เราไม่รวบรวมข้อมูลส่วนบุคคลจากเด็กโดยเจตนา หากคุณเชื่อว่าเราได้รวบรวมข้อมูลจากเด็ก โปรดติดต่อเราทันที

13. การเปลี่ยนแปลงนโยบายนี้

เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เราจะแจ้งให้คุณทราบเกี่ยวกับการเปลี่ยนแปลงที่สำคัญโดยโพสต์นโยบายใหม่บนเว็บไซต์พร้อมวันที่อัปเดต

14. ติดต่อเราและการร้องเรียน

หากคุณมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้หรือต้องการร้องเรียน โปรดติดต่อเราที่:

อีเมล: [email protected]

คุณยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลการคุ้มครองข้อมูล (สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในประเทศไทย หรือหน่วยงานกำกับดูแลในประเทศของคุณสำหรับผู้ใช้ในสหภาพยุโรป)