1. บทนำ
PortraBooth (ซึ่งต่อไปนี้จะเรียกว่า “เรา” “บริษัท” หรือ “PortraBooth”) ให้บริการใช้งานบูธถ่ายรูปสำหรับงานอีเวนต์และกิจกรรมต่างๆ เราใส่ใจในการคุ้มครองข้อมูลส่วนบุคคลของทุกคนที่ติดต่อหรือใช้บริการของเรา
นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน เพื่อให้เป็นไปตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“กฎหมาย PDPA”) และกฎหมายที่เกี่ยวข้องทั้งหมด
2. ผู้ควบคุมข้อมูลส่วนบุคคล
PortraBooth ดำเนินการโดยผู้ประกอบการอิสระ เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามมาตรา 6 แห่งกฎหมาย PDPA สามารถติดต่อผู้ควบคุมข้อมูลได้ที่
ชื่อ: พอทราบูธ
อีเมล: info@portrabooth.com
เว็บไซต์: https://www.portrabooth.com
3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านดังต่อไปนี้
3.1 ข้อมูลตัวตน
- ชื่อ-นามสกุล
- ที่อยู่อีเมล (Email address)
- หมายเลขโทรศัพท์
3.2 รูปภาพและวิดีโอจากบูธ
ภาพหรือวิดีโอที่ผู้ใช้งานถ่ายทำผ่านบูธของเราถือเป็นข้อมูลส่วนบุคคลประเภทหนึ่ง เนื่องจากอาจมีลักษณะทางชีวมาตรปรากฟ้า เราใช้ข้อมูลเหล่านี้เพื่อส่งมอบไฟล์แก่ท่านเท่านั้น โดยไม่ใช้เพื่อวัตถุประสงค์อื่น=
3.3 ข้อมูลการชำระเงิน
เราเก็บข้อมูลที่จำเป็นสำหรับการดำเนินการชำระเงินเท่านั้น เช่น ชื่อผู้จองจ่ายและไฟล์สลิปสำเน็จ เราไม่ส่งเก็บหมายเลขบัตรเครดิต (หากอยู่ในความดูแลของผู้ให้บริการชำระเงินภายนอก)
3.4 ข้อมูลที่ได้รับผ่านช่องทางสื่อสังคม
เมื่อท่านติดต่อเราผ่าน LINE Official Account หรือ Facebook Messenger เราอาจได้รับข้อมูล ได้แก่ ชื่อในโปรไฟล์ ข้อความ และไฟล์ที่ส่งมา เพื่อใช้ในการตอบสนองคำถามและดำเนินการอนุมัติจองและบริการเท่านั้น
3.5 คุ๊กกี้และข้อมูลการใช้งานเว็บไซต์
เว็บไซต์ portrabooth.com ใช้คุ๊กกี้และเครื่องมือวิเคราะห์ (Analytics) เช่น Google Analytics เพื่อเข้าใจพฤติกรรมการใช้งานและปรับปรุงประสบการณ์ของผู้ใช้ ท่านสามารถปิดการใช้คุ๊กกี้ได้ผ่านการตั้งค่าบราวเซอร์ของท่าน
4. วัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
เราใช้ข้อมูลเพื่อวัตถุประสงค์ดังต่อไปนี้
- จัดอีเวนต์และดำเนินการให้บริการบูธถ่ายรูปตามคำสั่งซื้อ
- ส่งรูปภาพ / วิดีโอที่ถ่ายออกมาให้แก่ผู้ใช้งานผ่านช่องทาง Email หรือ SMS
- ติดต่อสอบถามก่อนและหลังการให้บริการ
- ดำเนินการชำระเงินและออกใบเสร็จรับเงิน
- ปรับปรุงระบบและพัฒนาบริการให้ดียิ่งขึ้นผ่าน Google Analytics
- ปฏิบัติตามอำนาจตามกฎหมายหรือคำสั่งของหน่วยงานที่มีอำนาจตามกฎหมาย
5. ฐานทางกฎหมายในการประมวลผลข้อมูล
เราประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้
- การปฏิบัติตามสัญญา — เพื่อให้บริการบูธและส่งรูปผ่านช่องทางที่กำหนด (มาตรา 24(3))
- ประโยชน์โดยชอบธรรม — เพื่อปรับปรุงบริการและวิเคราะห์ประสิทธิภาพ (มาตรา 24(5))
- ปฏิบัติตามหน้าที่ตามกฎหมาย — เพื่อให้เป็นไปตามการพาณิชย์หรือการใช้งานเว็บไซต์ (มาตรา 24(6))
- ความยินยอม — สำหรับการส่งสื่อสารทางการตลาด หากท่านอนุญาต (มาตรา 19)
6. ข้อมูลชีวมาตร (ข้อมูลส่วนบุคคลประเภทอ่อนไหว)
ภาพถ่ายใบหน้าสุขภาพอาจเป็น “ข้อมูลชีวมาตร” ตามกฎหมาย PDPA ซึ่งเป็นข้อมูลส่วนบุคคลประเภทอ่อนไหวที่ต้องได้รับความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูล (มาตรา 26) เราดำเนินการดังนี้
- แจ้งวัตถุประสงค์และขอความยินยอมจากเจ้าหน้างาน (Organizer) ที่จัดงานก่อนเริ่มใช้งานบูธ
- ข้อมูลภาพจะใช้เพื่อส่งมอบไฟล์สี่ผู้ใช้งานเท่านั้น ไม่ใช้เพื่อวิเคราะห์ชีวมาตรหรือจดจำ
- ท่านมีสิทธิ์ถอนความยินยอมหรือขอให้ลบรูปได้ตลอดเวลา
7. ระยะเวลาการเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังนี้
- รูปภาพ / วิดีโอจากบูธ: เก็บไว้ชั่วคราวไม่เกิน 90 วันหลังวันงาน จากนั้นจะลบอย่างถาวร — เว้นแต่เจ้าของงานระบุในสัญญาว่าต้องการลบทันทีหลังส่งมอบไฟล์แล้ว
- ชื่อ / อีเมล / เบอร์โทร: เก็บต่อเนื่องจากจำเป็นต่อการอ้างอิงสิทธิ์และชำระเงิน หรือจนกว่าท่านขอให้ลบ
- บันทึกการชำระเงิน: เก็บตามกฎหมายภาษีอากร 5 ปี นับแต่วันที่ใช้บริการ
8. การเปิดเผยข้อมูลแก่บุคคลที่สาม
เราไม่ขายหรือเช่าข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการค้า อย่างไรก็ตาม เราอาจส่งผ่านข้อมูลให้ผู้ให้บริการภายนอกในกรณีต่อไปนี้
- ผู้ให้บริการ Email หรือ SMS ที่เราใช้ส่งมอบรูปให้ท่าน — และแพลตฟอร์ม Cloud ที่ใช้จัดเก็บไฟล์ชั่วคราว
- กะลาสีเขียว (Google Analytics) สำหรับวิเคราะห์การใช้งานเว็บไซต์
- หน่วยงานของรัฐหรือเจ้าหน้าที่ เมื่อมีอำนาจตามกฎหมาย
ผู้ให้บริการภายนอกทุกรายถูกกำหนดให้คุ้มครองข้อมูลในระดับความลับที่เหมาะสม และห้ามใช้ข้อมูลเพื่อวัตถุประสงค์อื่นนอกจากที่เรากำหนด
9. สิทธิ์ของท่านตาม PDPA
ภายใต้ พ.รา.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้
- สิทธิ์รับแจ้ง — เข้าถึงข้อมูลส่วนบุคคลที่เราเก็บอยู่
- สิทธิ์แก้ไข — ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- สิทธิ์ลบ — ขอให้ลบข้อมูลเมื่อหมดความจำเป็นหรือถอนความยินยอม
- สิทธิ์คัดค้าน — ขอให้ระงับการใช้ข้อมูลในระหว่างพิจารณาคำร้อง
- สิทธิ์ถอนความยินยอม — ถอนความยินยอมได้ทุกเมื่อโดยไม่กระทบการดำเนินการที่ชอบด้วยกฎหมาย
- สิทธิ์โอนย้ายข้อมูล — รับข้อมูลในรูปแบบที่อ่านได้โดยระบบอัตโนมัติ
- สิทธิ์ร้องเรียน — ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งชาติ (PDPC) ได้
ท่านสามารถยื่นคำขอใช้สิทธิ์ได้ที่ privacy@portrabooth.com เราจะตอบสนองภายใน 30 วันทำการนับแต่ได้รับคำขอ
10. มาตรการความปลอดภัย
เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อป้องกันการสูญหาย เข้าถึงโดยไม่ได้รับอนุญาต หรือเปิดเผยโดยไม่ได้รับอนุญาตสำหรับข้อมูลส่วนบุคคลของท่าน เช่น การเข้ารหัส (SSL/TLS) สำหรับการรับ-ส่งข้อมูลผ่านเว็บไซต์ และการจำกัดสิทธิ์การเข้าถึงเฉพาะผู้ที่เกี่ยวข้อง
11. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายและการดำเนินธุรกิจที่เปลี่ยนแปลง หากมีการเปลี่ยนแปลงสาระสำคัญ เราจะแจ้งให้ท่านทราบผ่านเว็บไซต์หรือช่องทางติดต่อที่เหมาะสม วันที่ที่ระบุไว้ด้านบนของหน้านี้คือวันที่บังคับใช้เวอร์ชันล่าสุด
12. ติดต่อเรา
หากท่านมีคำถามหรือต้องการใช้สิทธิ์ตามนโยบายฉบับนี้ โปรดติดต่อเราที่
อีเมล: info@portrabooth.com
เว็บไซต์: https://www.portrabooth.com
เอกสารฉบับนี้จัดทำขึ้นเพื่อการใช้งานภายในเว็บไซต์ PortraBooth และการดำเนินธุรกิจที่เกี่ยวข้องเท่านั้น ไม่ถือเป็นคำปรึกษาด้านกฎหมาย