นโยบายความเป็นส่วนตัวและความคุ้มครองข้อมูลส่วนบุคคล (Maviksen)

เอกสารฉบับนี้จัดทำขึ้นโดย Maviksen เพื่อชี้แจงแนวทางปฏิบัติ หลักเกณฑ์ และกระบวนการบริหารจัดการข้อมูลส่วนบุคคลของผู้ใช้บริการที่เข้าถึงหรือลงทะเบียนผ่านหน้าบริการนี้ การคุ้มครองความเป็นส่วนตัวและความปลอดภัยของข้อมูลถือเป็นพันธกิจสูงสุดในการดำเนินงานของเรา โดยบริษัทมุ่งมั่นปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลและมาตรฐานสากลที่เกี่ยวข้องอย่างเคร่งครัด เพื่อสร้างความเชื่อมั่นและความโปร่งใสสูงสุดแก่เจ้าของข้อมูลส่วนบุคคลทุกท่าน

1. ฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

การดำเนินการประมวลผล เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน จะกระทำภายใต้ฐานความชอบด้วยกฎหมายตามหลักเกณฑ์ที่บัญญัติไว้ ซึ่งประกอบไปด้วยฐานทางกฎหมายดังต่อไปนี้เป็นสำคัญ:

• ฐานสัญญา (Contractual Obligation): เพื่อความจำเป็นในการปฏิบัติตามสัญญาให้บริการ การดำเนินการตามคำขอก่อนเข้าทำสัญญา หรือการจัดเตรียมข้อเสนอตามความประสงค์ของท่าน
• ฐานความยินยอม (Consent): ในกรณีที่มีการขอความยินยอมอย่างชัดแจ้งจากท่านสำหรับกิจกรรมเฉพาะเจาะจง เช่น การติดต่อสื่อสารเชิงพาณิชย์ หรือการใช้คุกกี้เพื่อการวิเคราะห์และโฆษณาตรงกลุ่มเป้าหมาย
• ฐานประโยชน์อันชอบธรรมด้วยกฎหมาย (Legitimate Interests): เพื่อการพัฒนาประสิทธิภาพของระบบ การรักษาความปลอดภัยเครือข่าย การป้องกันการฉ้อโกง และการประเมินผลการให้บริการ โดยคำนึงถึงสิทธิขั้นพื้นฐานของท่านเป็นหลัก
• ฐานการปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อให้เป็นไปตามข้อกำหนด กฎกระทรวง หรือคำสั่งของหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย

2. ข้อมูลส่วนบุคคลที่จัดเก็บและวิธีได้มา

Maviksen เก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ของการให้บริการผ่านช่องทางต่างๆ ทั้งการกรอกข้อมูลโดยตรงจากท่านและการบันทึกโดยระบบอัตโนมัติ:

• ข้อมูลระบุตัวตนและข้อมูลติดต่อ: ชื่อ-นามสกุล หมายเลขโทรศัพท์ ที่อยู่อีเมล ข้อมูลสังกัดองค์กรหรือตำแหน่งงาน รวมถึงรายละเอียดอื่นๆ ที่ท่านระบุในแบบฟอร์มแสดงความจำนงรับบริการ
• ข้อมูลความต้องการเฉพาะ: ข้อมูลเกี่ยวกับขอบเขตงาน รายละเอียดโครงการ งบประมาณ หรือข้อกำหนดที่ท่านส่งมอบให้แก่เราเพื่อการประเมินราคา
• ข้อมูลทางเทคนิคและการจราจรทางคอมพิวเตอร์: ที่อยู่ไอพี (IP Address), บันทึกการใช้งาน (Log Files), ประเภทและเวอร์ชันของโปรแกรมเปิดเว็บ (Browser), การตั้งค่าเขตเวลา, ตัวระบุอุปกรณ์ (Device Identifiers) ตลอดจนพฤติกรรมการเรียกดูหน้าเว็บไซต์
• ข้อมูลการตลาดและคุกกี้: ข้อมูลพฤติกรรมการโต้ตอบกับหน้าบริการ ซึ่งรวบรวมผ่านเทคโนโลยีคุกกี้และพิกเซล เพื่อการวัดประสิทธิภาพและการแสดงผลโฆษณาที่สอดคล้องกับความสนใจ

3. วัตถุประสงค์ในการนำข้อมูลไปประมวลผล

ข้อมูลที่ได้รับจะถูกนำไปใช้ตามกรอบวัตถุประสงค์ที่ชัดเจน โปร่งใส และไม่ขัดต่อบทบัญญัติทางกฎหมาย ดังนี้:

• เพื่อการติดต่อกลับ นำเสนอข้อมูล ประเมินราคา และประสานงานในขั้นตอนก่อนและระหว่างการให้บริการ
• เพื่อการบริหารจัดการความสัมพันธ์ การส่งมอบบริการตามข้อตกลง และการสนับสนุนด้านเทคนิค
• เพื่อการปฏิบัติตามกฎหมาย ระเบียบข้อบังคับ และกระบวนการทางบัญชีหรือภาษีอากร
• เพื่อตรวจสอบความถูกต้องของธุรกรรม ป้องกันการเข้าถึงโดยมิชอบ และเสริมสร้างมาตรการรักษาความมั่นคงปลอดภัยสารสนเทศ
• เพื่อการวัดผลและปรับปรุงแคมเปญโฆษณาออนไลน์ให้เป็นไปตามข้อกำหนดและนโยบายด้านเนื้อหาและโฆษณาของแพลตฟอร์มพันธมิตร เช่น Google Ads โดยไม่มีการนำข้อมูลละเอียดอ่อนไปใช้ในการประมวลผลโดยไม่ได้รับอนุญาต

4. การเปิดเผยและการส่งต่อข้อมูลแก่บุคคลภายนอก

Maviksen จะไม่ทำการจำหน่าย จ่าย แจก หรือเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เว้นแต่จะเป็นไปตามกรณีที่ระบุดังต่อไปนี้:

• ผู้ให้บริการสนับสนุนทางเทคนิคและโครงสร้างพื้นฐาน: ผู้ให้บริการคลาวด์ แพลตฟอร์มประมวลผลข้อมูล ผู้ให้บริการระบบการจัดส่งข้อความหรืออีเมล ซึ่งมีหน้าที่ตามสัญญาและมีข้อตกลงประมวลผลข้อมูล (Data Processing Agreement) เพื่อจำกัดการใช้ข้อมูลเฉพาะงานที่ได้รับมอบหมายเท่านั้น
• ผู้ให้บริการเครื่องมือวิเคราะห์และโฆษณา: พันธมิตรทางเทคโนโลยีที่ช่วยประเมินการเข้าชมและวัดผลทางการตลาด ซึ่งดำเนินการภายใต้มาตรฐานความปลอดภัยที่ยอมรับในระดับสากล
• หน่วยงานบังคับใช้กฎหมาย: เมื่อมีหมายศาล คำสั่งจากเจ้าพนักงาน หรือการร้องขอตามอำนาจหน้าที่ของหน่วยงานรัฐที่มีอำนาจตามกฎหมาย

5. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล

เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญหาย การเข้าถึง การทำลาย การใช้ หรือการเปิดเผยโดยมิชอบ Maviksen ได้นำมาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการมาใช้อย่างเคร่งครัด:

• การเข้ารหัสข้อมูลในระหว่างการส่งผ่านโครงข่ายด้วยมาตรฐานการสื่อสารที่ปลอดภัย (SSL/TLS)
• การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะบุคลากรที่จำเป็นต้องใช้งานตามหน้าที่ (Role-Based Access Control) พร้อมระบบบันทึกประวัติการเข้าถึง
• การติดตั้งระบบป้องกันการบุกรุก ไฟร์วอลล์ และการอัปเดตช่องโหว่ด้านความปลอดภัยอย่างสม่ำเสมอตามมาตรฐานการรักษาความปลอดภัยปี 2026
• การกำหนดระเบียบปฏิบัติและอบรมบุคลากรภายในให้ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลและความลับทางการค้า

6. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาเท่าที่จำเป็นต่อการบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามระยะเวลาที่กฎหมายกำหนดไว้:

• ข้อมูลสำหรับการติดต่อสอบถามและข้อเสนอจะถูกเก็บรักษาไว้ไม่เกิน 1 ปี นับจากการติดต่อครั้งล่าสุด หากไม่มีการเข้าทำสัญญาบริการ
• ข้อมูลที่เกี่ยวข้องกับการปฏิบัติตามสัญญา การเงิน และการจัดทำบัญชี จะถูกเก็บรักษาไว้เป็นเวลาไม่น้อยกว่า 5 ถึง 10 ปี เพื่อความสอดคล้องกับกฎหมายด้านภาษีอากรและการระงับข้อพิพาท
• เมื่อพ้นกำหนดระยะเวลาดังกล่าว ข้อมูลจะถูกทำลาย ลบ หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้อีกต่อไป (Anonymization) ด้วยวิธีการทางเทคนิคที่มีความปลอดภัย

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างครบถ้วน โดยสามารถใช้สิทธิต่อไปนี้ได้ตามเงื่อนไขที่กฎหมายกำหนด:

• สิทธิในการขอเข้าถึงและรับสำเนา: ท่านมีสิทธิ์ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของตนเองที่อยู่ในความรับผิดชอบของเรา
• สิทธิในการขอแก้ไขข้อมูล: ท่านสามารถร้องขอให้แก้ไข ปรับปรุง หรือเพิ่มเติมข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
• สิทธิในการขอลบหรือทำลาย: ท่านมีสิทธิ์ขอให้ลบ ทำลาย หรือระงับการใช้ข้อมูลส่วนบุคคล เมื่อข้อมูลหมดความจำเป็นหรือเมื่อมีการถอนความยินยอม
• สิทธิในการคัดค้านการประมวลผล: ท่านมีสิทธิ์คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลในบางกรณี เช่น การตลาดทางตรง
• สิทธิในการขอระงับการใช้ข้อมูล: ท่านสามารถขอให้จำกัดการประมวลผลข้อมูลส่วนบุคคลชั่วคราวในระหว่างการตรวจสอบความถูกต้องหรือการพิจารณาคำคัดค้าน
• สิทธิในการขอเพิกถอนความยินยอม: ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยการเพิกถอนจะไม่กระทบต่อการประมวลผลที่ได้กระทำไปแล้วโดยชอบก่อนหน้า
• สิทธิในการโอนย้ายข้อมูล: ท่านมีสิทธิ์ขอรับข้อมูลส่วนบุคคลของตนในรูปแบบที่สามารถอ่านหรือใช้งานได้โดยทั่วไปด้วยเครื่องมือหรืออุปกรณ์อัตโนมัติ

การใช้สิทธิสามารถกระทำได้โดยการยื่นคำร้องผ่านช่องทางการติดต่อที่ระบุไว้ด้านล่างนี้ โดยเราจะดำเนินการพิจารณาและแจ้งผลภายในระยะเวลาไม่เกิน 30 วันนับแต่วันที่ได้รับคำขอที่ถูกต้องครบถ้วน

8. การแก้ไขเปลี่ยนแปลงนโยบายและการติดต่อเรา

Maviksen ขอสงวนสิทธิ์ในการทบทวนและปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะ เพื่อให้สอดคล้องกับพัฒนาการทางเทคโนโลยี การเปลี่ยนแปลงทางกฎหมาย และแนวปฏิบัติที่ดี การแก้ไขจะมีผลบังคับใช้ทันทีเมื่อมีการเผยแพร่บนหน้านี้

วันที่มีผลบังคับใช้ล่าสุด: 2026-09-07

หากท่านมีข้อสงสัย ข้อเสนอแนะ หรือประสงค์จะใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราได้ตามรายละเอียดต่อไปนี้:

• สถานที่ตั้ง: ul. Księdza Piotra Gołąba 21 46-040 Schodnia
• จดหมายอิเล็กทรอนิกส์: [email protected]
• หมายเลขโทรศัพท์: +48 77 465 15 61