นโยบายความเป็นส่วนตัว
นโยบายความเป็นส่วนตัว คุกกี้ และการคุ้มครองข้อมูลส่วนบุคคล
ปรับปรุงล่าสุด: 1 กันยายน 2569
บริษัท วันแอนด์วัน อินเตอร์เทรด จำกัด (“บริษัท”, “เรา”, “ของเรา”) ในฐานะผู้ดำเนินการเว็บไซต์ LAVISTA (“เว็บไซต์”) ที่ https://lavistashop.com ให้ความสำคัญกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของลูกค้าและผู้ใช้งานเว็บไซต์
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายถึงวิธีการที่บริษัทเก็บรวบรวม ใช้ เปิดเผย จัดเก็บ และคุ้มครองข้อมูลส่วนบุคคลของท่าน เมื่อท่านเข้าชมเว็บไซต์ สมัครสมาชิก สั่งซื้อสินค้า ติดต่อบริษัท หรือใช้บริการต่าง ๆ ผ่านเว็บไซต์
บริษัทดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายที่เกี่ยวข้อง
1. การคุ้มครองความเป็นส่วนตัวของท่าน
บริษัทตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลและมุ่งมั่นที่จะดูแลข้อมูลของลูกค้าและผู้ใช้งานเว็บไซต์อย่างเหมาะสม บริษัทจะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการ การดำเนินการตามคำสั่งซื้อ การชำระเงิน การจัดส่งสินค้า การให้บริการลูกค้า และวัตถุประสงค์อื่นตามที่ระบุไว้ในนโยบายฉบับนี้
หากท่านมีคำถามเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล สามารถติดต่อบริษัทได้ที่
อีเมล: lavista.shopth@gmail.com
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เมื่อท่านใช้เว็บไซต์หรือซื้อสินค้าจากเรา บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่าง ๆ ดังต่อไปนี้
2.1 ข้อมูลส่วนบุคคลและข้อมูลติดต่อ
เช่น
- ชื่อและนามสกุล
- หมายเลขโทรศัพท์
- อีเมล
- ที่อยู่สำหรับจัดส่งสินค้า
- ที่อยู่สำหรับออกเอกสารทางบัญชีหรือใบกำกับภาษี
- ชื่อและข้อมูลของผู้รับสินค้า ในกรณีที่แตกต่างจากผู้สั่งซื้อ
2.2 ข้อมูลบัญชีผู้ใช้งาน
ในกรณีที่ท่านสมัครหรือสร้างบัญชีบนเว็บไซต์ บริษัทอาจเก็บข้อมูล เช่น
- ชื่อผู้ใช้งาน
- อีเมล
- ข้อมูลที่ใช้ในการสมัครสมาชิก
- ประวัติคำสั่งซื้อ
- รายการสินค้าที่ท่านสนใจหรือบันทึกไว้
- ข้อมูลที่เกี่ยวข้องกับบัญชีของท่าน
2.3 ข้อมูลคำสั่งซื้อและธุรกรรม
บริษัทอาจเก็บข้อมูลเกี่ยวกับการซื้อสินค้า เช่น
- รายละเอียดสินค้า
- จำนวนสินค้า
- ราคาสินค้า
- เลขที่คำสั่งซื้อ
- วันที่และเวลาที่สั่งซื้อ
- สถานะคำสั่งซื้อ
- ประวัติการซื้อ
- ข้อมูลการคืนสินค้า การเปลี่ยนสินค้า และการคืนเงิน
2.4 ข้อมูลการชำระเงิน
บริษัทอาจได้รับข้อมูลที่เกี่ยวข้องกับการชำระเงิน เช่น
- จำนวนเงินที่ชำระ
- วันที่และเวลาที่ชำระเงิน
- ช่องทางการชำระเงิน
- สถานะของธุรกรรม
- เลขอ้างอิงธุรกรรม
สำหรับการชำระเงินผ่านบัตรเครดิตหรือบัตรเดบิต บริษัทใช้บริการผู้ให้บริการชำระเงินภายนอก เช่น Opn Payments (Omise) เพื่อประมวลผลธุรกรรม
บริษัทจะไม่จัดเก็บหมายเลขบัตรเครดิตหรือบัตรเดบิตแบบเต็ม รวมถึงรหัส CVV ไว้ในระบบของบริษัท เว้นแต่เป็นกรณีที่จำเป็นและกฎหมายอนุญาต
ข้อมูลที่จำเป็นสำหรับการประมวลผลการชำระเงินอาจถูกส่งไปยังผู้ให้บริการชำระเงินโดยตรงเพื่อดำเนินการ ตรวจสอบ และยืนยันธุรกรรม
2.5 ข้อมูลทางเทคนิคและการใช้งานเว็บไซต์
เมื่อท่านเข้าชมเว็บไซต์ บริษัทอาจเก็บข้อมูลทางเทคนิคบางประเภทโดยอัตโนมัติ เช่น
- IP Address
- ประเภทอุปกรณ์
- ระบบปฏิบัติการ
- ประเภทและเวอร์ชันของเว็บเบราว์เซอร์
- วันที่และเวลาที่เข้าชมเว็บไซต์
- หน้าเว็บไซต์หรือสินค้าที่ท่านเข้าชม
- ข้อมูลเกี่ยวกับการใช้งานเว็บไซต์
- Cookies และเทคโนโลยีที่คล้ายกัน
2.6 ข้อมูลที่ท่านให้โดยสมัครใจ
บริษัทอาจเก็บข้อมูลที่ท่านเลือกให้แก่เรา เช่น
- ข้อความหรือข้อมูลที่ส่งผ่านช่องทางติดต่อ
- คำถามหรือข้อร้องเรียน
- รีวิวหรือความคิดเห็นเกี่ยวกับสินค้า
- การตอบแบบสอบถาม
- ข้อมูลที่ท่านติดต่อบริษัทผ่านช่องทาง Social Media
3. วิธีการและวัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล
บริษัทจะเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่จำเป็นและเหมาะสม โดยอาจรวมถึงวัตถุประสงค์ดังต่อไปนี้
3.1 การดำเนินการตามคำสั่งซื้อ
บริษัทใช้ข้อมูลของท่านเพื่อ
- รับและดำเนินการตามคำสั่งซื้อ
- ยืนยันคำสั่งซื้อ
- ตรวจสอบสถานะการชำระเงิน
- จัดเตรียมและจัดส่งสินค้า
- ติดต่อเกี่ยวกับคำสั่งซื้อ
- แจ้งสถานะการจัดส่ง
- ดำเนินการคืนสินค้า เปลี่ยนสินค้า หรือคืนเงิน
- ให้บริการหลังการขาย
3.2 การชำระเงิน
บริษัทใช้ข้อมูลที่จำเป็นเพื่อดำเนินการและตรวจสอบการชำระเงิน รวมถึงการตรวจสอบธุรกรรมที่อาจมีความผิดปกติหรือเกี่ยวข้องกับการฉ้อโกง
3.3 การให้บริการลูกค้า
บริษัทอาจใช้ข้อมูลของท่านเพื่อ
- ตอบคำถาม
- แก้ไขปัญหาการสั่งซื้อ
- ให้ข้อมูลเกี่ยวกับสินค้า
- รับเรื่องร้องเรียน
- ติดต่อเพื่อแก้ไขปัญหาเกี่ยวกับการจัดส่งหรือการชำระเงิน
3.4 การดำเนินงานทางบัญชีและกฎหมาย
บริษัทอาจใช้ข้อมูลเพื่อ
- ออกใบเสร็จรับเงิน
- ออกใบกำกับภาษี
- จัดทำเอกสารทางบัญชี
- ปฏิบัติตามกฎหมายและข้อกำหนดของหน่วยงานรัฐ
- เก็บรักษาหลักฐานทางธุรกิจและธุรกรรม
3.5 การปรับปรุงเว็บไซต์และบริการ
บริษัทอาจวิเคราะห์ข้อมูลการใช้งานเพื่อ
- ปรับปรุงเว็บไซต์
- ปรับปรุงสินค้าและบริการ
- วิเคราะห์ประสบการณ์ของลูกค้า
- ตรวจสอบปัญหาทางเทคนิค
- พัฒนาประสิทธิภาพและความปลอดภัยของเว็บไซต์
3.6 การตลาดและการประชาสัมพันธ์
ในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอม บริษัทอาจใช้ข้อมูลของท่านเพื่อส่งข่าวสาร โปรโมชั่น ข้อเสนอพิเศษ หรือข้อมูลเกี่ยวกับสินค้าและบริการของ LAVISTA
ท่านสามารถถอนความยินยอมหรือยกเลิกการรับข้อมูลทางการตลาดได้ตามช่องทางที่บริษัทกำหนด
3.7 การป้องกันการฉ้อโกงและการรักษาความปลอดภัย
บริษัทอาจใช้ข้อมูลเพื่อ
- ตรวจสอบธุรกรรมที่ผิดปกติ
- ป้องกันการฉ้อโกง
- ป้องกันการใช้งานเว็บไซต์โดยมิชอบ
- รักษาความปลอดภัยของระบบ
- ปกป้องสิทธิและทรัพย์สินของบริษัทและลูกค้า
4. ฐานทางกฎหมายในการประมวลผลข้อมูล
บริษัทจะประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายที่เหมาะสมตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล เช่น
- การปฏิบัติตามสัญญาหรือการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา
- การปฏิบัติตามกฎหมาย
- ประโยชน์โดยชอบด้วยกฎหมายของบริษัท
- ความยินยอมของท่าน ในกรณีที่กฎหมายกำหนด
- ฐานทางกฎหมายอื่นที่กฎหมายอนุญาต
หากบริษัทประมวลผลข้อมูลโดยอาศัยความยินยอม ท่านมีสิทธิถอนความยินยอมได้ตามที่กฎหมายกำหนด โดยการถอนความยินยอมจะไม่กระทบต่อการประมวลผลข้อมูลที่ได้ดำเนินการไปแล้วก่อนการถอนความยินยอม
5. แหล่งที่มาของข้อมูลส่วนบุคคล
บริษัทอาจได้รับข้อมูลส่วนบุคคลจากแหล่งต่าง ๆ ได้แก่
- ข้อมูลที่ท่านให้แก่บริษัทโดยตรง เช่น เมื่อสมัครสมาชิก สั่งซื้อสินค้า ติดต่อบริษัท หรือกรอกข้อมูลบนเว็บไซต์
- ข้อมูลที่เกิดขึ้นจากการใช้บริการของท่าน เช่น ประวัติคำสั่งซื้อและธุรกรรม
- ข้อมูลที่เก็บโดยอัตโนมัติจากการใช้งานเว็บไซต์ เช่น Cookies และข้อมูลทางเทคนิค
- ผู้ให้บริการหรือพันธมิตรที่เกี่ยวข้องกับการให้บริการ เช่น ผู้ให้บริการชำระเงินและบริษัทขนส่ง
6. การเปิดเผยข้อมูลส่วนบุคคล
บริษัทจะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลอื่น
อย่างไรก็ตาม บริษัทอาจเปิดเผยข้อมูลเท่าที่จำเป็นแก่บุคคลหรือหน่วยงานดังต่อไปนี้
6.1 ผู้ให้บริการชำระเงิน
บริษัทอาจส่งข้อมูลที่จำเป็นสำหรับการทำธุรกรรมไปยังผู้ให้บริการชำระเงิน เช่น Opn Payments (Omise) เพื่อดำเนินการ ตรวจสอบ และยืนยันการชำระเงิน
6.2 บริษัทขนส่งและผู้ให้บริการจัดส่ง
บริษัทอาจเปิดเผยชื่อ ที่อยู่ หมายเลขโทรศัพท์ และข้อมูลที่จำเป็นแก่บริษัทขนส่งเพื่อจัดส่งสินค้าให้แก่ท่าน
6.3 ผู้ให้บริการด้านเทคโนโลยี
บริษัทอาจใช้บริการจากผู้ให้บริการภายนอกที่ช่วยสนับสนุนการดำเนินงานของเว็บไซต์ เช่น ระบบเว็บไซต์ ระบบจัดเก็บข้อมูล ระบบวิเคราะห์ข้อมูล ระบบอีเมล หรือระบบที่เกี่ยวข้องกับการให้บริการ
ผู้ให้บริการดังกล่าวจะได้รับข้อมูลเฉพาะเท่าที่จำเป็นต่อการให้บริการ
6.4 หน่วยงานราชการหรือหน่วยงานที่มีอำนาจตามกฎหมาย
บริษัทอาจเปิดเผยข้อมูลเมื่อมีหน้าที่ตามกฎหมาย คำสั่งศาล หรือคำสั่งของหน่วยงานรัฐ หรือเมื่อจำเป็นเพื่อปกป้องสิทธิ ความปลอดภัย และทรัพย์สินของบริษัท ลูกค้า หรือบุคคลอื่น
7. การชำระเงินผ่านผู้ให้บริการภายนอก
เว็บไซต์ LAVISTA ใช้ผู้ให้บริการชำระเงินภายนอกเพื่ออำนวยความสะดวกในการชำระค่าสินค้า
ในกรณีที่ท่านเลือกชำระเงินผ่านบัตรเครดิต บัตรเดบิต หรือช่องทางการชำระเงินที่ให้บริการโดยผู้ให้บริการภายนอก ข้อมูลการชำระเงินที่จำเป็นอาจถูกส่งไปยังผู้ให้บริการดังกล่าวโดยตรง
บริษัทไม่ได้มีเจตนาในการจัดเก็บข้อมูลบัตรเครดิตหรือบัตรเดบิตแบบเต็มของท่านไว้ในระบบของบริษัท
การประมวลผลข้อมูลโดยผู้ให้บริการชำระเงินอาจอยู่ภายใต้นโยบายความเป็นส่วนตัวและข้อกำหนดของผู้ให้บริการนั้นเพิ่มเติม
8. Cookies
เว็บไซต์ LAVISTA ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อให้เว็บไซต์ทำงานได้อย่างเหมาะสม รวมถึงช่วยวิเคราะห์และปรับปรุงประสบการณ์ของผู้ใช้งาน
Cookies อาจถูกใช้เพื่อวัตถุประสงค์ต่าง ๆ เช่น
- จดจำการตั้งค่าของผู้ใช้งาน
- จดจำสินค้าในตะกร้า
- ช่วยให้กระบวนการสั่งซื้อทำงานได้อย่างถูกต้อง
- วิเคราะห์จำนวนและพฤติกรรมการเข้าชมเว็บไซต์
- ปรับปรุงประสิทธิภาพของเว็บไซต์
- สนับสนุนกิจกรรมทางการตลาดหรือโฆษณา หากมีการใช้งาน
ท่านสามารถตั้งค่าหรือปิดการใช้งาน Cookies ผ่านเว็บเบราว์เซอร์ของท่านได้ อย่างไรก็ตาม การปิด Cookies บางประเภทอาจทำให้เว็บไซต์หรือฟังก์ชันบางอย่างไม่สามารถทำงานได้อย่างสมบูรณ์
9. การเก็บรักษาข้อมูลส่วนบุคคล
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามระยะเวลาที่กฎหมายกำหนด
เมื่อพ้นระยะเวลาที่จำเป็น บริษัทจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้อย่างเหมาะสม เว้นแต่บริษัทมีเหตุอันชอบด้วยกฎหมายหรือมีหน้าที่ตามกฎหมายในการเก็บรักษาข้อมูลต่อไป
10. การรักษาความปลอดภัยของข้อมูล
บริษัทใช้มาตรการทางเทคนิคและมาตรการด้านการบริหารจัดการที่เหมาะสม เพื่อป้องกันข้อมูลส่วนบุคคลจากการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้รับอนุญาต
บริษัทจำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะบุคคลที่มีความจำเป็นต้องใช้ข้อมูลดังกล่าวในการปฏิบัติหน้าที่
อย่างไรก็ตาม การส่งข้อมูลผ่านอินเทอร์เน็ตไม่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์ บริษัทจึงไม่สามารถรับประกันความปลอดภัยของข้อมูลที่ส่งผ่านอินเทอร์เน็ตได้ในทุกกรณี
11. การโอนข้อมูลไปยังต่างประเทศ
ในกรณีที่บริษัทจำเป็นต้องส่งหรือเปิดเผยข้อมูลส่วนบุคคลไปยังผู้ให้บริการหรือบุคคลที่อยู่ในต่างประเทศ บริษัทจะดำเนินการตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง และจัดให้มีมาตรการคุ้มครองข้อมูลตามที่กฎหมายกำหนด
12. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้เงื่อนไขและข้อจำกัดของกฎหมาย ท่านอาจมีสิทธิในการดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ได้แก่
- สิทธิในการขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
- สิทธิในการขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- สิทธิในการขอลบหรือทำลายข้อมูลส่วนบุคคล
- สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล
- สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล
- สิทธิในการขอรับหรือขอให้โอนข้อมูลส่วนบุคคลในกรณีที่กฎหมายกำหนด
- สิทธิในการถอนความยินยอม เมื่อการประมวลผลอาศัยความยินยอม
- สิทธิในการร้องเรียนต่อหน่วยงานที่มีอำนาจตามกฎหมาย
การใช้สิทธิบางประการอาจมีข้อจำกัดตามกฎหมาย และบริษัทอาจขอข้อมูลเพื่อยืนยันตัวตนของท่านก่อนดำเนินการ
สิทธิเหล่านี้เป็นไปตามเงื่อนไขที่กำหนดไว้ในกฎหมายคุ้มครองข้อมูลส่วนบุคคล
13. ข้อมูลของผู้เยาว์
เว็บไซต์ของบริษัทไม่ได้มีวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลของเด็กโดยเฉพาะ
หากบริษัททราบว่ามีการเก็บข้อมูลส่วนบุคคลของผู้เยาว์โดยไม่ได้รับความยินยอมหรือไม่ได้ดำเนินการตามกฎหมาย บริษัทจะดำเนินการตามความเหมาะสมและตามที่กฎหมายกำหนด
14. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
บริษัทอาจปรับปรุงหรือแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี การดำเนินธุรกิจ หรือบริการของบริษัท
เมื่อมีการเปลี่ยนแปลง บริษัทจะเผยแพร่นโยบายฉบับปรับปรุงผ่านเว็บไซต์ และระบุวันที่ปรับปรุงล่าสุดไว้ด้านบนของนโยบาย