บริษัท ลัคกี้ เมทัล จำกัด
ประกาศใช้วันที่ 1 พฤศจิกายน 2569 · ฉบับที่ 1
บริษัท ลัคกี้ เมทัล จำกัด (“บริษัท” หรือ “เรา”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของลูกค้า ผู้ติดต่อ และผู้เข้าชมเว็บไซต์ luckymetal.co.th นโยบายนี้อธิบายว่าเราเก็บข้อมูลอะไร ใช้เพื่ออะไร เก็บไว้นานเท่าใด เปิดเผยให้ใคร และท่านมีสิทธิอะไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”)
1. ผู้ควบคุมข้อมูลส่วนบุคคล
| รายการ | ข้อมูล |
|---|---|
| ชื่อ | บริษัท ลัคกี้ เมทัล จำกัด |
| เลขทะเบียนนิติบุคคล | 0105556192307 |
| สำนักงานใหญ่ | 597/127 ซอยวัดจันทร์ใน แขวงบางโคล่ เขตบางคอแหลม กรุงเทพมหานคร 10120 |
| สาขา 2 | 6/6 ซอยบางกระดี่ 35/1 แขวงแสมดำ เขตบางขุนเทียน กรุงเทพมหานคร 10150 |
| ติดต่อเรื่องข้อมูลส่วนบุคคล | อีเมล luckymetal56@gmail.com · โทร 02-289-4668 |
2. ข้อมูลส่วนบุคคลที่เราเก็บ
2.1 ข้อมูลที่ท่านให้เราโดยตรง เมื่อติดต่อสอบถาม ขอใบเสนอราคา หรือสั่งซื้อสินค้า ผ่านแบบฟอร์มบนเว็บไซต์ โทรศัพท์ LINE อีเมล หรือที่สำนักงาน ได้แก่ ชื่อ-นามสกุล ชื่อบริษัท ตำแหน่ง หมายเลขโทรศัพท์ อีเมล LINE ID ที่อยู่จัดส่ง/หน้างาน รายละเอียดสินค้าที่ต้องการ และข้อความที่ท่านส่งถึงเรา
2.2 ข้อมูลสำหรับการซื้อขายและออกเอกสาร ได้แก่ ชื่อและที่อยู่สำหรับออกใบกำกับภาษี เลขประจำตัวผู้เสียภาษี ประวัติการสั่งซื้อ การชำระเงิน และการจัดส่ง เราไม่เก็บข้อมูลบัตรเครดิตบนเว็บไซต์
2.3 ข้อมูลจากการใช้เว็บไซต์ ได้แก่ หมายเลข IP ประเภทเบราว์เซอร์และอุปกรณ์ หน้าที่เข้าชม และข้อมูลจากคุกกี้ ตามรายละเอียดในนโยบายการใช้คุกกี้
เราไม่มีความประสงค์จะเก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหว (เช่น ศาสนา สุขภาพ ข้อมูลชีวภาพ) หากเอกสารที่ท่านส่งให้เรามีข้อมูลดังกล่าว (เช่น ศาสนาบนสำเนาบัตรประชาชน) โปรดปิดทับก่อนส่ง
3. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| ตอบคำถาม จัดทำใบเสนอราคา | ข้อมูลติดต่อ, รายละเอียดสินค้า | การดำเนินการตามคำขอก่อนเข้าทำสัญญา (มาตรา 24(3)) |
| ขายสินค้า จัดส่ง ตัดเหล็ก ติดตามการชำระเงิน | ข้อมูลติดต่อ, ที่อยู่หน้างาน, ข้อมูลการซื้อขาย | การปฏิบัติตามสัญญา (มาตรา 24(3)) |
| ออกใบกำกับภาษี เก็บเอกสารบัญชี | ข้อมูลออกเอกสาร | การปฏิบัติตามกฎหมาย (มาตรา 24(6)) |
| บริการหลังการขาย ติดต่อเรื่องคำสั่งซื้อเดิม แจ้งราคา/สินค้าที่เกี่ยวข้องกับลูกค้าเดิม | ข้อมูลติดต่อ, ประวัติการซื้อ | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) — ท่านขอให้หยุดได้ทุกเมื่อ |
| รักษาความปลอดภัยของเว็บไซต์ ป้องกันสแปมและการโจมตี | IP, ข้อมูลอุปกรณ์ | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24(5)) |
| วิเคราะห์การใช้งานเว็บไซต์ (Google Analytics) และคุกกี้ที่ไม่จำเป็น | ข้อมูลคุกกี้ | ความยินยอม (มาตรา 19) — ผ่าน Cookie Banner |
| ส่งข่าวสาร โปรโมชั่น ให้ผู้ที่ไม่เคยเป็นลูกค้า | ข้อมูลติดต่อ | ความยินยอม (มาตรา 19) |
หากท่านไม่ให้ข้อมูลที่จำเป็นสำหรับการเสนอราคา การขาย หรือการออกใบกำกับภาษี เราอาจไม่สามารถให้บริการหรือออกเอกสารให้ท่านได้
4. การเปิดเผยข้อมูล
เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราเปิดเผยเท่าที่จำเป็นให้แก่
- ผู้ให้บริการขนส่งที่จัดส่งสินค้าไปยังหน้างานของท่าน
- สำนักงานบัญชี ผู้สอบบัญชี และที่ปรึกษากฎหมายของบริษัท
- ผู้ให้บริการเทคโนโลยี เช่น ผู้ให้บริการโฮสติ้งเว็บไซต์ อีเมล LINE และ Google (Analytics, Maps, Workspace)
- ธนาคาร เมื่อเกี่ยวกับการชำระเงิน
- หน่วยงานรัฐ เช่น กรมสรรพากร เมื่อกฎหมายกำหนดหรือมีคำสั่งโดยชอบด้วยกฎหมาย
5. การส่งข้อมูลไปต่างประเทศ
ผู้ให้บริการบางราย (เช่น Google, LINE) อาจจัดเก็บข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย เราเลือกใช้ผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากลและข้อสัญญาที่เหมาะสม ตามมาตรา 28 และ 29 ของ PDPA
6. ระยะเวลาเก็บรักษา
| ข้อมูล | ระยะเวลา |
|---|---|
| เอกสารซื้อขาย ใบกำกับภาษี เอกสารบัญชี | ไม่น้อยกว่า 5 ปี ตามกฎหมายบัญชีและภาษีอากร หรือนานกว่านั้นหากมีข้อพิพาท |
| ข้อมูลลูกค้า (ติดต่อ ประวัติการสั่งซื้อ) | ตลอดระยะเวลาที่ยังซื้อขายกัน และ 2 ปีหลังการซื้อครั้งล่าสุด |
| คำถามและใบเสนอราคาที่ไม่ได้สั่งซื้อ | 2 ปี นับจากวันที่ติดต่อ |
| บันทึกการให้ความยินยอมคุกกี้ | 3 ปี |
เมื่อพ้นระยะเวลา เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
7. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิตาม PDPA ดังนี้
- ขอเข้าถึงและขอรับสำเนาข้อมูลของท่าน (มาตรา 30)
- ขอรับหรือขอให้โอนข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องมืออัตโนมัติ (มาตรา 31)
- คัดค้านการเก็บ ใช้ หรือเปิดเผยข้อมูลที่อาศัยประโยชน์โดยชอบด้วยกฎหมาย และคัดค้านการตลาดแบบตรง (มาตรา 32)
- ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (มาตรา 33)
- ขอให้ระงับการใช้ข้อมูล (มาตรา 34)
- ขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน (มาตรา 35)
- ถอนความยินยอมเมื่อใดก็ได้ โดยไม่กระทบสิ่งที่ทำไปแล้วก่อนถอน (มาตรา 19) — สำหรับคุกกี้ กด “ตั้งค่าคุกกี้” ที่ท้ายเว็บไซต์
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ที่ www.pdpc.or.th (มาตรา 73)
การใช้สิทธิ: ติดต่อเราทางอีเมลหรือโทรศัพท์ในข้อ 1 เราอาจขอข้อมูลยืนยันตัวตนก่อนดำเนินการ และจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ ไม่มีค่าใช้จ่าย เว้นแต่คำขอซ้ำซ้อนหรือเกินสมควร บางกรณีเราอาจปฏิเสธคำขอได้ตามที่กฎหมายอนุญาต เช่น ต้องเก็บเอกสารตามกฎหมายภาษี โดยจะแจ้งเหตุผลให้ทราบ
8. การรักษาความปลอดภัย
เราใช้มาตรการที่เหมาะสม ได้แก่ การเข้ารหัส HTTPS จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่เกี่ยวข้อง สำรองข้อมูล และกำหนดให้ผู้ให้บริการภายนอกรักษาความลับ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้ง สคส. ภายใน 72 ชั่วโมงนับจากทราบเหตุ และแจ้งท่านหากมีความเสี่ยงสูงต่อสิทธิของท่าน ตามมาตรา 37(4)
9. ผู้เยาว์
เว็บไซต์และบริการของเรามุ่งให้บริการลูกค้าธุรกิจและบุคคลทั่วไปที่บรรลุนิติภาวะ เราไม่มีเจตนาเก็บข้อมูลของผู้เยาว์ หากพบว่าได้รับข้อมูลโดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง เราจะลบข้อมูลนั้น
10. ลิงก์ไปยังเว็บไซต์อื่น
เว็บไซต์นี้มีลิงก์ไปยังบริการภายนอก เช่น LINE, Facebook และ Google Maps ซึ่งมีนโยบายความเป็นส่วนตัวของตนเอง โปรดศึกษานโยบายของบริการนั้น ๆ
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยระบุวันที่ประกาศใช้ฉบับล่าสุดไว้ด้านบน หากเป็นการเปลี่ยนแปลงสำคัญ เราจะแจ้งให้ทราบบนเว็บไซต์