นโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้อธิบายหลักการและข้อผูกพันภายในที่ Varmers ปฏิบัติตามในการประมวลผลข้อมูลส่วนบุคคล รวมถึงตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (2019) ของไทย ในกรณีที่บังคับใช้

1. ขอบเขตและหน้าที่

นโยบายนี้ใช้กับข้อมูลส่วนบุคคลที่บริษัท Varmers Growing Tech Co., Ltd. ดำเนินการประมวลผล ซึ่งเกี่ยวข้องกับลูกค้า ผู้ใช้เว็บไซต์ ผู้จัดหาสินค้า พันธมิตร พนักงาน และบุคคลอื่น ๆ

ฝ่ายบริหารมีหน้าที่กำหนดมาตรการควบคุมการคุ้มครองข้อมูลที่เหมาะสม และพนักงานที่จัดการข้อมูลส่วนบุคคลต้องปฏิบัติตามนโยบายนี้

2. หลักการคุ้มครองข้อมูล

• ต้องดำเนินการประมวลผลข้อมูลส่วนบุคคลอย่างถูกต้องตามกฎหมาย ยุติธรรม และโปร่งใส
• เก็บรวบรวมข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ที่ชัดเจน กำหนดไว้อย่างชัดเจน และชอบด้วยกฎหมาย
• จำกัดการเก็บข้อมูลให้เพียงเท่าที่เพียงพอ มีความเกี่ยวข้อง และจำเป็น
• ดำเนินการตามขั้นตอนที่เหมาะสมเพื่อรักษาข้อมูลส่วนบุคคลให้ถูกต้องและทันสมัย
• เก็บรักษาข้อมูลส่วนบุคคลไม่เกินระยะเวลาที่จำเป็นหรือตามที่กฎหมายกำหนด
• ปกป้องข้อมูลส่วนบุคคลไม่ให้ถูกเข้าถึงโดยไม่ได้รับอนุญาต สูญหาย ถูกเปลี่ยนแปลง หรือถูกเปิดเผย
• รับผิดชอบในการปฏิบัติตามกฎระเบียบและเก็บรักษาเอกสารอย่างเหมาะสม

3. การประมวลผลข้อมูลตามกฎหมายและประกาศ

ก่อนหรือในเวลาที่เก็บรวบรวมข้อมูลส่วนบุคคล Varmers จะให้ข้อมูลที่เหมาะสมเกี่ยวกับวัตถุประสงค์ของการประมวลผลข้อมูล การเปิดเผยข้อมูลที่เกี่ยวข้อง การเก็บรักษาข้อมูล สิทธิของผู้ใช้ และข้อมูลติดต่อ เว้นแต่มีข้อยกเว้นที่บังคับใช้

ในกรณีที่จำเป็นต้องได้รับความยินยอม จะมีการขอความยินยอมอย่างชัดเจนและบันทึกไว้ ความยินยอมสามารถถอนได้ตามกฎหมายที่เกี่ยวข้อง

4. การลดปริมาณข้อมูลและการควบคุมการเข้าถึง

พนักงานควรเข้าถึงข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการปฏิบัติหน้าที่ของตนเท่านั้น บัญชี สิทธิ์การเข้าถึง และระบบควรได้รับการตั้งค่าให้สอดคล้องกับความต้องการในการดำเนินงาน

ข้อมูลที่ละเอียดอ่อนหรือมีความเสี่ยงสูงควรได้รับการคุ้มครองเพิ่มเติมที่เหมาะสมกับระดับความเสี่ยง

5. ผู้ให้บริการ

ก่อนที่จะจ้างผู้ให้บริการที่ดำเนินการประมวลผลข้อมูลส่วนบุคคล Varmers จะดำเนินการตามขั้นตอนที่สมเหตุสมผลเพื่อประเมินผู้ให้บริการและกำหนดข้อผูกพันตามสัญญาที่เหมาะสมเกี่ยวกับความลับ ความปลอดภัย การประมวลผลที่อนุญาต การรายงานเหตุการณ์ และการลบหรือคืนข้อมูล

6. ความปลอดภัยและเหตุการณ์

Varmers ดำเนินการมาตรการความปลอดภัยที่เหมาะสม ซึ่งอาจรวมถึงการควบคุมการเข้าถึง การเชื่อมต่อที่ปลอดภัย การสำรองข้อมูล การอัปเดตระบบ การป้องกันมัลแวร์ การสร้างความตระหนักรู้ให้กับพนักงาน และขั้นตอนการตอบสนองต่อเหตุการณ์

กรณีที่สงสัยว่าข้อมูลส่วนบุคคลอาจสูญหาย ถูกเข้าถึงโดยไม่ได้รับอนุญาต ถูกเปิดเผย หรือเกิดเหตุการณ์อื่นที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ต้องรายงานให้ผู้จัดการที่รับผิดชอบทราบทันที Varmers จะประเมินหน้าที่ในการแจ้งให้ทราบและดำเนินการแก้ไขอย่างเหมาะสม

7. การเก็บรักษาและการกำจัด

ข้อมูลส่วนบุคคลจะถูกเก็บรักษาตามข้อกำหนดด้านการดำเนินงานและกฎหมาย และจะถูกลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวตนได้ อย่างปลอดภัย เมื่อไม่จำเป็นอีกต่อไป

8. คำขอส่วนตัว

คำขอที่เกี่ยวข้องกับข้อมูลส่วนบุคคลสามารถส่งไปยัง info@varmers.com ได้ Varmers จะตรวจสอบตัวตน บันทึกคำขอ และตอบกลับภายในระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด โดยยกเว้นในกรณีที่มีข้อยกเว้นตามกฎหมาย

9. การฝึกอบรมและการประเมินผล

พนักงานที่มีสิทธิ์เข้าถึงข้อมูลส่วนบุคคลควรได้รับคำแนะนำที่เหมาะสม นโยบายนี้จะได้รับการทบทวนอย่างสม่ำเสมอ และเมื่อมีการเปลี่ยนแปลงที่สำคัญ

10. ติดต่อ

คำถามเกี่ยวกับการคุ้มครองข้อมูลสามารถส่งไปยัง info@varmers.com หรือส่งทางไปรษณีย์ไปยัง 3079 ถนนสุขุมวิท ตำบลบางจัก อำเภอปราคนอง กรุงเทพมหานคร ประเทศไทย