ประกาศเรื่องการคุ้มครองข้อมูลส่วนบุคคล

เว็บไซต์นี้ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เพื่อคุ้มครองสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล

1. บทนำ

มูลนิธิรณรงค์เพื่อการไม่สูบบุหรี่ ("เรา" หรือ "องค์กร") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน

นโยบายนี้อธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน เมื่อท่านใช้บริการเว็บไซต์ "พื้นที่ปลอดบุหรี่"

2. ผู้ควบคุมข้อมูลส่วนบุคคล

มูลนิธิรณรงค์เพื่อการไม่สูบบุหรี่

36/2 ซ.ประดิพัทธ์10 ถ.ประดิพัทธ์ แขวงพญาไท เขตพญาไท กรุงเทพฯ 10400

โทรศัพท์: 0-2278-1828

อีเมล: info@ashthailand.or.th

3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

3.1 ข้อมูลที่ท่านให้โดยตรง

  • ชื่อ-นามสกุล
  • ที่อยู่อีเมล
  • หมายเลขโทรศัพท์
  • ที่อยู่ (สำหรับการขอสื่อรณรงค์)
  • ชื่อองค์กร/หน่วยงาน
  • ข้อมูลในแบบฟอร์มต่างๆ

3.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

  • ที่อยู่ IP (IP Address)
  • ประเภทและเวอร์ชันของเบราว์เซอร์
  • ระบบปฏิบัติการ
  • วันที่และเวลาการเข้าชม
  • หน้าเว็บที่เยี่ยมชม
  • ระยะเวลาการใช้งาน
  • คุกกี้และเทคโนโลยีติดตามอื่นๆ

4. วัตถุประสงค์การใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อ:

4.1 การให้บริการ

  • ประมวลผลคำขอสื่อรณรงค์และจัดส่ง
  • ลงทะเบียนเข้าร่วมแคมเปญและกิจกรรม
  • ตอบคำถามและให้การสนับสนุน
  • ส่งข้อมูลข่าวสารที่เกี่ยวข้อง

4.2 การปรับปรุงบริการ

  • วิเคราะห์การใช้งานเว็บไซต์
  • ปรับปรุงประสบการณ์ผู้ใช้
  • พัฒนาเนื้อหาและบริการใหม่
  • แก้ไขปัญหาทางเทคนิค

4.3 การปฏิบัติตามกฎหมาย

  • ปฏิบัติตามข้อกำหนดทางกฎหมาย
  • ตอบสนองต่อคำสั่งของหน่วยงานราชการ
  • ป้องกันการฉ้อโกงและการใช้งานที่ผิดกฎหมาย

5. ฐานทางกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายดังต่อไปนี้:

  • ความยินยอม: เมื่อท่านให้ความยินยอมในการเก็บรวบรวมและใช้ข้อมูล
  • การปฏิบัติตามสัญญา: เพื่อให้บริการตามที่ท่านร้องขอ
  • ประโยชน์อันชอบธรรม: เพื่อปรับปรุงบริการและรักษาความปลอดภัย
  • การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย

6. การเปิดเผยข้อมูลส่วนบุคคล

เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับ:

6.1 หน่วยงานภายใน

  • หน่วยงานในสังกัดกระทรวงสาธารณสุข
  • หน่วยงานที่เกี่ยวข้องกับการควบคุมยาสูบ

6.2 หน่วยงานภายนอก

  • ผู้ให้บริการด้านเทคโนโลยี (เมื่อจำเป็น)
  • บริษัทขนส่งสำหรับการจัดส่งสื่อรณรงค์
  • หน่วยงานราชการเมื่อมีคำสั่งทางกฎหมาย

เราจะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สาม

7. การรักษาความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสม เช่น:

  • การเข้ารหัสข้อมูล (Encryption)
  • การควบคุมการเข้าถึงข้อมูล
  • การสำรองข้อมูลอย่างปลอดภัย
  • การตรวจสอบและอัปเดตระบบความปลอดภัยอย่างสม่ำเสมอ
  • การฝึกอบรมเจ้าหน้าที่เกี่ยวกับการคุ้มครองข้อมูล

8. ระยะเวลาการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:

  • ข้อมูลการติดต่อ: 3 ปี หลังจากการติดต่อครั้งสุดท้าย
  • ข้อมูลการขอสื่อรณรงค์: 5 ปี เพื่อการติดตามและประเมินผล
  • ข้อมูลการเข้าร่วมแคมเปญ: 5 ปี เพื่อการรายงานและสถิติ
  • Log การใช้งานเว็บไซต์: 1 ปี เพื่อการวิเคราะห์และรักษาความปลอดภัย

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิดังต่อไปนี้:

สิทธิในการเข้าถึงข้อมูล

ขอดูข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับท่าน

สิทธิในการแก้ไขข้อมูล

ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์

สิทธิในการลบข้อมูล

ขอให้ลบข้อมูลส่วนบุคคลในกรณีที่กำหนดไว้ในกฎหมาย

สิทธิในการคัดค้าน

คัดค้านการประมวลผลข้อมูลในกรณีที่กำหนด

สิทธิในการพกพาข้อมูล

ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องจักร

สิทธิในการระงับการประมวลผล

ขอระงับการประมวลผลข้อมูลชั่วคราว

วิธีการใช้สิทธิ

ท่านสามารถใช้สิทธิได้โดยติดต่อเราผ่านช่องทางดังนี้:

10. คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์นี้ใช้คุกกี้เพื่อปรับปรุงประสบการณ์การใช้งาน รายละเอียดเพิ่มเติมใน นโยบายคุกกี้

ท่านสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านเบราว์เซอร์หรือ หน้าตั้งค่าคุกกี้

11. การส่งข้อมูลข้ามประเทศ

โดยหลักแล้ว เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านภายในประเทศไทย หากจำเป็นต้องส่งข้อมูลไปยังต่างประเทศ เราจะดำเนินการตามมาตรการคุ้มครองที่เหมาะสม

12. การแก้ไขนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว การเปลี่ยนแปลงที่สำคัญจะแจ้งให้ท่านทราบผ่านเว็บไซต์ หรือช่องทางการติดต่อที่ท่านให้ไว้

13. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

มูลนิธิรณรงค์เพื่อการไม่สูบบุหรี่ กรมควบคุมโรค

อีเมล: dpo@smokefreezone.or.th

โทรศัพท์: 0-2278-1828 ต่อ 101

14. การร้องเรียน

หากท่านไม่พอใจกับการจัดการข้อมูลส่วนบุคคลของเรา ท่านสามารถร้องเรียนได้ที่:

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

เว็บไซต์: www.pdpc.go.th

โทรศัพท์: 02-141-6666