TASHA (“ร้านค้า”) ตระหนักถึงความสําคัญในความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของลูกค้า ผู้ใช้บริการ ผู้เยี่ยมชมเว็บไซต์และ/หรือแอปพลิเคชันของทางร้านค้า (รวมเรียกว่า “ท่าน”) ทางร้านค้าจึงได้จัดให้มีนโยบายการคุ้มครองข้อมูลส่วนบุคคล เพื่อแจ้งให้ท่านทราบเกี่ยวกับแนวทางปฏิบัติของทางร้านค้าในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล รวมถึงสิทธิต่างๆ ที่ท่านจะได้รับความคุ้มครองในส่วนของข้อมูลส่วนบุคคลตามกฎหมายที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลได้กำหนดไว้ เพื่อให้ท่านสามารถใช้เว็บไซต์และ/หรือแอปพลิเคชันที่ดำเนินการโดยทางร้านค้าและบริการใดๆ ทั้งหมดของทางร้านค้า (รวมเรียกว่า “บริการ”) ได้อย่างมั่นใจ

ข้อมูลส่วนบุคคล

“ข้อมูลส่วนบุคคล” คือ ข้อมูลเกี่ยวกับบุคคลซึ่งสามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม ทางร้านค้ามีความจำเป็นที่จะต้องขอให้ท่านระบุข้อมูลส่วนบุคคลให้แก่ทางทางร้านค้า เพื่อให้ทางร้านค้าดำเนินการเก็บรวบรวมสำหรับประกอบการพิจารณาในการให้บริการแก่ท่าน ซึ่งข้อมูลส่วนบุคคลดังกล่าวรวมถึงแต่ไม่จำกัดอยู่เพียง ข้อมูลทางชีวภาพ หรือข้อมูลที่มีความอ่อนไหว (Sensitive Data) ข้อมูลทางการเงิน หรือข้อมูลใดๆ ของท่านที่ได้ให้ไว้แก่ทางร้านค้า และ/หรือที่อยู่ในความครอบครองของทางร้านค้า และ/หรือที่ทางร้านค้าเก็บรวบรวมจากแหล่งอื่นหรือบุคคลอื่นใดโดยถูกต้องตามกฎหมาย ทั้งนี้ ทางร้านค้าจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามข้อกำหนดที่ระบุไว้ภายใต้นโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้ ข้อมูลส่วนบุคคลของท่านที่ทางร้านค้าอาจจะเก็บรวบรวมเพื่อใช้ในการนำเสนอบริการแก่ท่านมีดังนี้ ชื่อ, นามสกุล, อีเมล, ที่อยู่, หมายเลขโทรศัพท์

ทั้งนี้ ในกรณีที่ทางร้านค้าเห็นว่าเพื่อความจำเป็นในการดำเนินการอื่นใดนอกเหนือจากความจำเป็นเพื่อปฏิบัติตามสัญญาในการให้บริการของทางร้านค้า ทางร้านค้าอาจเก็บรวบรวมข้อมูลใดๆ เพิ่มเติม ภายใต้ความยินยอมของท่าน โดยทางร้านค้าจะแจ้งวัตถุประสงค์ และประเภทของข้อมูลส่วนบุคคลที่ต้องการเก็บรวบรวมเป็นครั้งคราวไป ทางร้านค้าขอแจ้งให้ท่านทราบว่า การเก็บข้อมูลใดๆ อันเป็นข้อมูลทางชีวภาพหรือข้อมูลอื่นใดซึ่งกระทบต่อความอ่อนไหวของท่าน (Sensitive Data) ทางร้านค้าจะเก็บรวบรวมต่อเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่านแต่เพียงเท่านั้น

การเก็บรวบรวม ใช้ และเปิดเผย ข้อมูลของท่านโดยทางร้านค้า

ทางร้านค้าจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ก่อนหรือขณะที่ท่านเข้าใช้บริการของทางร้านค้า ลงทะเบียนเข้าใช้บริการของทางร้านค้า ติดต่อสอบถามข้อมูลกับทางร้านค้า ตอบรับคำร้องขอของทางร้านค้า หรือขณะที่ท่านเข้าร่วมรายการส่งเสริมการขายหรือกิจกรรมต่างๆ ของทางร้านค้า โดยเว้นแต่ได้รับความยินยอมจากท่าน ทางร้านค้าจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นต่อการให้บริการแต่ละประเภทเท่านั้น เพื่อมุ่งเน้นให้ท่านได้รับบริการที่ดีที่สุดจากทางร้านค้า และดำเนินการใดๆ ที่เกี่ยวข้องกับการให้บริการแก่ท่าน รวมถึงเพื่อใช้ในการยืนยันตนในการทำธุรกรรมภายใต้การให้บริการ ไม่ว่าจะเกี่ยวข้องกับบุคคลภายนอก หรือเพื่อให้ทางร้านค้าสามารถติดต่อกับท่านได้ในกรณีที่จำเป็น และทางร้านค้าอาจใช้, ส่ง, โอน, ประมวลผล และ/หรือเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลดังต่อไปนี้

• นิติบุคคล หรือบุคคลอื่นใดที่ทางร้านค้าเป็นคู่สัญญาหรือมีความสัมพันธ์กับทางร้านค้า ซึ่งมีหน้าที่ให้บริการบางประเภทแก่ทางร้านค้า หรือมีนิติสัมพันธ์ใดๆ กับทางร้านค้า โดยนิติบุคคลหรือบุคคลดังกล่าวมีอำนาจตัดสินใจในการดำเนินการใดๆ เกี่ยวกับข้อมูลส่วนบุคคลด้วยตนเอง และมีหน้าที่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง ทั้งนี้ ท่านสามารถตรวจสอบนโยบายคุ้มครองข้อมูลส่วนบุคคลของนิติบุคคลหรือบุคคลดังกล่าวผ่านช่องทางของนิติบุคคลหรือบุคคลนั้นๆ

• ผู้ให้บริการอื่นๆ ทั้งภายในและภายนอกประเทศ ที่มีอำนาจดำเนินการใดๆ กับข้อมูลส่วนบุคคลของท่านตามคำสั่งของทางร้านค้า อย่างไรก็ตาม ก่อนที่ทางร้านค้าจะกระทำการดังกล่าว ทางร้านค้าจะดำเนินการให้แน่ใจว่าผู้ให้บริการเหล่านั้นจะดำเนินการกับข้อมูลส่วนบุคคลของท่านตามนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้และกฎหมายที่เกี่ยวข้อง

• ผู้สอบบัญชี ผู้ตรวจสอบภายนอกของทางร้านค้า หน่วยงานราชการ ผู้รับโอนสิทธิเรียกร้อง และบุคคลหรือนิติบุคคลอื่นใด ที่ทางร้านค้าจำเป็นต้องส่งข้อมูลส่วนบุคคลให้เพื่อความจำเป็นในการปฏิบัติตามกฎหมาย

โดยจะรวมเรียกบุคคลหรือนิติบุคคลข้างต้นว่า “บุคคลที่สาม” ทั้งนี้ นอกเหนือจากข้อมูลส่วนบุคคลเบื้องต้นที่ทางร้านค้าต้องการจากท่านเพื่อใช้ในการนำเสนอบริการแก่ท่าน ท่านอาจตัดสินใจว่าท่านต้องการที่จะเปิดเผยข้อมูลส่วนบุคคลประเภทใดแก่ทางทางร้านค้า และรวมถึงการยินยอมที่จะให้ทางร้านค้าเปิดเผยข้อมูลส่วนบุคคลใดๆ แก่บุคคลที่สาม อย่างไรก็ตามทางร้านค้ามีสิทธิที่จะเก็บรวบรวม ใช้ หรือเปิดเผย ซึ่งข้อมูลส่วนบุคคลของท่าน เพื่อเป็นการปฏิบัติให้ถูกต้องตามกฎหมายแห่งราชอาณาจักรไทย โดยไม่จำเป็นต้องขอความยินยอมใดๆ จากท่าน ทั้งนี้ ทางร้านค้าอาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ในการรับข้อมูลหรือข่าวสาร, เพื่อวัตถุประสงค์ทางการตลาดและการส่งเสริมการขาย, เพื่อการเสนอสิทธิประโยชน์ และ/หรือเสนอขายสินค้าหรือ บริการใดๆ, เพื่อประโยชน์ในการให้บริการหรือการทำธุรกรรมทางการเงิน, เพื่อการสถิติ, วิเคราะห์, ศึกษาวิจัย หรือประเมินผลข้อมูล หรือเพื่อจัดการความต้องการทางธุรกิจของทางร้านค้า, คู่ค้าของทางร้านค้าหรือทางร้านค้าในเครือ, เพื่อเพิ่มประสิทธิภาพในการให้บริการ หรือในกรณีที่ทางร้านค้าจำเป็นต้องร้องขอข้อมูลส่วนบุคคลของท่านเพิ่มเติมอันเนื่องมาจากข้อบังคับภายใต้กฎหมายแห่งราชอาณาจักรไทย อย่างไรก็ตาม ในกรณีที่ทางร้านค้าเก็บรวบรวม ใช้ หรือ เปิดเผยข้อมูลส่วนบุคคลของท่านแตกต่างไปจากที่ระบุในนโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้ ทางร้านค้าจะแจ้งให้ท่านทราบถึงลักษณะที่แตกต่างออกไป ขณะที่เก็บรวบรวมข้อมูลส่วนบุคคลของท่านเป็นครั้งคราวไป ทางร้านค้าอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านบางประเภทผ่านระบบอัตโนมัติในขณะที่ท่านเยี่ยมชมเว็บไซต์หรือเข้าใช้งานแอปพลิเคชันของทางร้านค้า เช่น การใช้คุกกี้ การจัดเก็บข้อมูลที่เกี่ยวข้องกับการให้บริการ (log) เพื่อเก็บรวบรวมหมายเลขที่ใช้สำหรับระบุตัวตนของอุปกรณ์ที่เชื่อมต่ออยู่บนเครื่อข่าย (IP address) เป็นต้น

อุปกรณ์เคลื่อนที่

หากท่านใช้บริการของทางร้านค้าผ่านอุปกรณ์เคลื่อนที่ของท่าน ทางร้านค้าอาจเก็บรวบรวมหมายเลขประจำเครื่อง (Unique Device Identifier) และหมายเลขที่ใช้สำหรับระบุตัวตนของอุปกรณ์ที่เชื่อมต่ออยู่บนเครือข่าย (IP address) รวมถึงข้อมูลเกี่ยวกับระบบปฏิบัติการอุปกรณ์เคลื่อนที่, ผู้ให้บริการเครือข่ายโทรศัพท์เคลื่อนที่, ตำแหน่งที่อยู่ หรือทางร้านค้าอาจขอความยินยอมในการเก็บรวบรวมหมายเลขโทรศัพท์ของท่านเพื่อส่งข้อความแจ้งเตือน (push notification) หรือบริการอื่นใดในอนาคต เป็นต้น ทั้งนี้ หากท่านไม่ประสงค์ให้ทางร้านค้าเก็บรวบรวมข้อมูลดังกล่าว ท่านสามารถกดปิดการใช้งานหรือกดไม่ยินยอมให้บริษทเก็บรวบรวมข้อมูลดังกล่าวได้ อย่างไรก็ตาม การถอนยินยอมข้างต้นอาจกระทบต่อการให้บริการของทางร้านค้า

ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลของท่าน

ทางร้านค้าจะเก็บข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่ท่านยังคงใช้บริการของทางร้านค้า และเก็บต่อไปตามมาตรฐานกฎหมายที่เกี่ยวข้อง ทั้งนี้ ทางร้านค้าจะเก็บข้อมูลส่วนบุคคลดังกล่าวไม่เกิน 20 ปี นับแต่เวลาที่ท่านยกเลิกการใช้บริการของทางร้านค้า หรือไม่เข้าใช้บริการของทางร้านค้าเป็นระยะเวลาเกินกว่า 5 ปี นับจากระยะเวลาล่าสุดที่ท่านใช้บริการดังกล่าวของทางร้านค้า

ฐานในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

ทางร้านค้าจะดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผย ข้อมูลส่วนบุคคลของท่านภายใต้ฐานดังต่อไปนี้

• เพื่อความจำเป็นต่อการปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญา หรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญานั้น โดยท่านสามารถตรวจสอบเงื่อนไขการให้บริการที่เกี่ยวข้องผ่านทางเว็บไซต์ หรือ แอปพลิเคชันของทางร้านค้า หรือ

• เพื่อปฏิบัติหน้าที่ในการดำเนินการกิจเพื่อประโยชน์สาธารณะของทางร้านค้า หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้แก่ทางร้านค้า หรือ

• เพื่อประโยชน์โดยชอบด้วยกฎหมายของทางร้านค้าหรือของนิติบุคคลอื่นที่ไม่ใช่ทางร้านค้า เว้นแต่ประโยชน์ดังกล่าวมีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน หรือ

• เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้องของทางร้านค้า หรือ

• เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่าน หรือ

• เพื่อการดำเนินการตามภารกิจของรัฐ

อย่างไรก็ตาม ในกรณีที่ไม่เข้าฐานใดๆ ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลข้างต้น ทางร้านค้าจะเก็บรวบรวม ใช้ หรือประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ความยินยอมที่ทางร้านค้าได้รับจากท่านเท่านั้น

การรักษาความปลอดภัย

ทางร้านค้ารับทราบและตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลของท่าน ทางร้านค้าจึงได้ปรับปรุงและพัฒนาระบบรักษาความปลอดภัยข้อมูลส่วนบุคคลของท่านให้สอดคล้องกับกฎหมาย และทันสมัยและปลอดภัยตามหลักมาตรฐานสากลตลอดเวลา ทางร้านค้าจะดำเนินการอย่างเต็มความสามารถเพื่อปฏิบัติตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้ และเน้นย้ำให้เจ้าหน้าที่ รวมถึงผู้ประมวลข้อมูลของทางร้านค้าที่มีสิทธิเข้าถึงข้อมูลส่วนบุคคล หรือมีหน้าที่ตามกฎหมาย รักษาและเคารพซึ่งความปลอดภัยของข้อมูลส่วนบุคคลของท่าน ในกรณีที่ทางทางร้านค้ามีความจำเป็นหรือต้องโอนข้อมูลส่วนบุคคลใดๆ ของท่านไปยังต่างประเทศ ทางร้านค้าจะใช้มาตรฐานตามที่กฎหมายในเรื่องการคุ้มครองข้อมูลส่วนบุคคลกำหนด และทางร้านค้าจะไม่โอนข้อมูลส่วนบุคคลของท่านไปยังประเทศปลายทางที่ไม่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามหลักเกณฑ์ที่กฎหมายกำหนด เว้นแต่ท่านยินยอมให้ทางร้านค้าส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศปลายทางดังกล่าวได้ อย่างไรก็ตาม ในกรณีที่ข้อมูลส่วนบุคคลของผู้ใช้บริการถูกจารกรรมทางคอมพิวเตอร์ไม่ว่าด้วยวิธีการเจาะระบบ (hacking) ขโมย สำเนา หรือทำลายฐานข้อมูล ทำลายรหัสลับส่วนตัว (password mining) หรือวิธีการอื่นใด ซึ่งมิใช่ความผิดของทางร้านค้า ทางร้านค้ามีสิทธิที่จะปฏิเสธความรับผิดใดๆ อันเป็นผลมาจากการกระทำดังกล่าว