นโยบายความเป็นส่วนตัว

บริษัท แพรนด้า จิวเวลรี่ จำกัด (มหาชน) และบริษัทในเครือ (“กลุ่มบริษัท”) ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลและข้อมูลอื่นอันเกี่ยวกับผู้ใช้บริการ (“ลูกค้า” หรือ “ท่าน”) เพื่อให้ท่านสามารถเชื่อมั่นได้ว่าเว็บไซต์มีความโปร่งใสและความรับผิดชอบในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) รวมถึงกฎหมายอื่นที่เกี่ยวข้อง นโยบายการคุ้มครองข้อมูลส่วนบุคคล (“นโยบาย”) นี้จึงได้ถูกจัดทำขึ้นเพื่อชี้แจงแก่ท่านถึงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้หรือเปิดเผย (รวมเรียกว่า “ประมวลผล”)

ข้อมูลส่วนบุคคล หมายถึงข้อมูลเกี่ยวกับบุคคลซึ่งสามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อมโดยที่กลุ่มบริษัทนั้นได้รวบรวมข้อมูลส่วนบุคคลในกรณีที่จำเป็นและใช้ข้อมูลเท่านั้น

กลุ่มบริษัทอาจจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังต่อไปนี้
3.1 เก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยตรง
– เมื่อท่านสมัครสมาชิก โดยการกรอกข้อมูลต่าง ๆ ในแบบฟอร์ม ไม่ว่าในรูปแบบเอกสาร ผ่านเว็บไซต์ สื่อสังคมออนไลน์ หรือทางช่องทางใด ๆ
– เมื่อท่านสั่งซื้อสินค้าและบริการ
– เมื่อท่านกรอกข้อมูลผ่านแบบฟอร์ม
– เมื่อท่านติดต่อสื่อสาร สอบถามข้อมูล ให้ความเห็นหรือคำแนะนำแก่สินค้าและบริการของกลุ่มบริษัท
– เมื่อท่านเลือกรับข่าวสารหรือสื่อประชาสัมพันธ์จากกลุ่มบริษัท
3.2 เก็บรวบรวมข้อมูลส่วนบุคคลโดยอัตโนมัติ
– เมื่อท่านเข้าชมหรือใช้บริการเว็บไซต์ที่มีการใช้คุกกี้ (Cookies) หรือเทคโนโลยีที่มีลักษณะคล้ายคลึงกันเพื่อเก็บรวบรวม ข้อมูลทางเทคนิคเกี่ยวกับรายละเอียดการใช้งานของท่าน
– ข้อมูลที่ได้รับจากการใช้บริการ และข้อมูลที่เกี่ยวข้องกับการใช้บริการ เช่น ข้อมูลอุปกรณ์ที่เข้าใช้งานบริการ (IP Address & MAC Address)
3.3 เก็บข้อมูลส่วนบุคคลของท่านจากบุคคลภายนอก ซึ่งเป็นการเก็บรวบรวมจากแหล่งข้อมูลดังกล่าวโดยชอบด้วยกฎหมาย หรือได้รับ ความยินยอมจากเจ้าของข้อมูลส่วนบุคคลแล้วในการเปิดเผยข้อมูลแก่กลุ่มบริษัท เช่น การส่งข้อมูลส่วนบุคคลของท่านให้กับกลุ่มบริษัท เพื่อประโยชน์ในการนำเสนอ หรือให้บริการแก่ท่านและการดำเนินธุรกิจที่เกี่ยวข้อง

ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งสามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม โดยที่กลุ่มบริษัทนั้นได้รวบรวมข้อมูลส่วนบุคคลในกรณีที่จำเป็นและใช้ข้อมูลเท่านั้น

ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งสามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อมโดยที่กลุ่มบริษัทนั้นได้รวบรวมข้อมูลส่วนบุคคลในกรณีที่จำเป็นและใช้ข้อมูลเท่านั้น ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม การนำมาใช้ ประมวลผล หรือเปิดเผย จะขึ้นอยู่กับวัตถุประสงค์ของการใช้ข้อมูล โดยบริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นหรือเกี่ยวข้อง ดังนี้
(1) ข้อมูลส่วนบุคคลของผู้ถือหุ้น
เป็นข้อมูลที่นำไปใช้เพื่อการจัดทำเอกสารสิทธิในการถือครองหุ้น ซึ่งเป็นข้อมูลส่วนบุคคลของผู้ถือหุ้น ของกลุ่มบริษัท เช่น ชื่อ-สกุล หมายเลขบัตรประจำตัวประชาชนหรือบัตรประจำตัวอื่นๆ หมายเลขโทรศัพท์ วันเดือนปีเกิด เพศ ที่อยู่ อีเมล เป็นต้น
(2) ข้อมูลส่วนบุคคลของคณะกรรมการบริษัทและคณะกรรมการชุดย่อยต่างๆ
เป็นข้อมูลที่กลุ่มบริษัทนำไปใช้ประกอบการทำธุรกรรมหรือกระทำการต่างๆ แทนกลุ่มบริษัท เช่น ชื่อ-สกุล หมายเลขบัตรประจำตัวประชาชนหรือบัตรประจำตัวอื่นๆ หมายเลขโทรศัพท์ วันเดือนปีเกิด เพศ ที่อยู่ อีเมล ข้อมูลเกี่ยวกับครอบครัว ทักษะความสามารถในการทำงาน ลายมือชื่อ ประวัติอาชญากรรม เป็นต้น
(3) ข้อมูลส่วนบุคคลของพนักงาน ลูกจ้าง ที่ปรึกษาและนักศึกษาฝึกงาน
เป็นข้อมูลซึ่งรับโอนมาจากการกรอกข้อมูลในใบสมัครงาน เพื่อประกอบการพิจารณาจ้างงานและนำมาจัดทำเป็นทะเบียนประวัติของพนักงาน ใช้ในการจัดสรรทรัพยากรบุคคล บริหารจัดการและพัฒนาบุคลากร จัดสวัสดิการ ดูแลสวัสดิภาพและสุขอนามัยให้กับพนักงาน การเพิ่มความรู้ทักษะความสามารถให้กับพนักงาน รวมถึงการนำข้อมูลไปใช้ในการทำกิจกรรมต่างๆ ร่วมกับกลุ่มบริษัท

(4) ข้อมูลส่วนบุคคลของผู้สมัครงาน
เป็นข้อมูลที่ท่านยินยอมให้ไว้เพื่อประกอบการพิจารณาคัดเลือกรับเข้าทำงาน ทั้งนี้ขึ้นอยู่กับใบสมัคร/แบบฟอร์มที่ท่านกรอก ซึ่งท่านได้กรอกข้อมูลในใบสมัครหรือแบบฟอร์มอื่นๆ เช่น

(5) ข้อมูลส่วนบุคคลของเจ้าของสิทธิในที่ดิน สิ่งปลูกสร้าง หรือผู้ให้เช่าพื้นที่
เป็นข้อมูลที่จัดทำขึ้นระหว่างเจ้าของข้อมูลและกลุ่มบริษัทเพื่อนำไปใช้ประกอบการบริหารจัดการพื้นที่เช่า ทำสัญญาเช่าที่ดิน สัญญาเช่าสถานที่ และสัญญาอื่นๆ ทั้งนี้ ขึ้นอยู่กับเงื่อนไขสัญญาที่ตกลงร่วมกัน เช่น ชื่อ-สกุล หมายเลขบัตรประจำตัวประชาชนหรือบัตรประจำตัวอื่นๆ หมายเลขโทรศัพท์ วันเดือนปีเกิด เพศ ที่อยู่ อีเมล ข้อมูลเกี่ยวกับพื้นที่ หรือทรัพย์สิน หมายเลขบัญชีธนาคาร เป็นต้น
(6) ข้อมูลส่วนบุคคลของลูกค้า คู่ค้าหรือคู่สัญญา
เป็นข้อมูลที่กลุ่มบริษัทนำไปใช้ในการจัดทำสัญญากับลูกค้า คู่ค้า พันธมิตรทางธุรกิจหรือสัญญาการค้าอื่นๆ รวมถึงในการซื้อขายกับคู่ค้าหรือคู่สัญญา เช่น ชื่อ-สกุล หมายเลขบัตรประจำตัวประชาชนหรือบัตรประจำตัวอื่นๆ หนังสือเดินทาง หมายเลขโทรศัพท์ วันเดือนปีเกิด เพศ ที่อยู่ อีเมล ทั้งนี้ ขึ้นอยู่กับเงื่อนไขสัญญาหรือเอกสารที่ต้องใช้ในแต่ละงาน
(7) ข้อมูลส่วนบุคคลของผู้มาติดต่อบริษัทในสถานที่ของบริษัท
เป็นข้อมูลบันทึกการเข้า-ออก อาคารสำนักงานและรักษาความปลอดภัย และใช้สำหรับการตรวจสอบด้านความปลอดภัย โดยจัดทำบันทึกไว้ในสมุดบันทึกผู้ติดต่อเข้า-ออกอาคาร เช่น ชื่อ-สกุล หมายเลขบัตรประจำตัวประชาชนหรือบัตรประจำตัวอื่นๆ เป็นต้น
(8) ข้อมูลส่วนบุคคลอื่นๆ
ข้อมูลส่วนบุคคลอื่นๆ ที่อาจจัดเก็บเพิ่มเติม เพื่อการตรวจสอบ บริหารจัดการทรัพยากรบุคคล และปฏิบัติตามกฎหมายที่เกี่ยวข้อง กลุ่มบริษัทอาจจัดเก็บข้อมูลส่วนบุคคลของพนักงานในรูปแบบต่างๆ เช่น รูปแบบเอกสาร หรืออิเล็กทรอนิกส์ เป็นต้นไป

กลุ่มบริษัทอาจเปิดเผยข้อมูลที่ไม่ระบุตัวตนของท่านสู่สาธารณะ หรือ พาร์ทเนอร์ หรือเพื่อจุดประสงค์ทางการตลาด การวิเคราะห์ประสิทธิภาพของเว็บไซต์ และการดำเนินงาน การส่งเสริมการขาย หรือเพื่อแสดงเทรนด์เกี่ยวกับการใช้สินค้าและบริการของกลุ่มบริษัทโดยทั่วไป

โดยกลุ่มบริษัทอาจเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นให้แก่หน่วยงานหรือบุคคลภายนอกภายใต้ความยินยอมของเจ้าของข้อมูลส่วนบุคคลนั้น เว้นแต่จะได้กระทำภายในกรอบที่กฎหมายให้อำนาจไว้

ในกรณีที่กลุ่มบริษัทเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่น บริษัทจะจัดให้มีมาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคล ที่ได้เปิดเผยและเพื่อปฏิบัติตามมาตรฐานและหน้าที่การคุ้มครองข้อมูลส่วนบุคคลตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

ในกรณีที่กลุ่มบริษัทส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศ บริษัทจะดำเนินการเพื่อทำให้แน่ใจว่าบริษัท ได้ส่งหรือโอนไปยังประเทศปลายทาง องค์กรระหว่างประเทศหรือผู้รับข้อมูลในต่างประเทศที่มีมาตรฐานในการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอในบางกรณี กลุ่มบริษัทอาจขอความยินยอมของท่านสำหรับการถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ ทั้งนี้ ตามที่กฎหมายว่าด้วย การคุ้มครองข้อมูลส่วนบุคคลกำหนด

กลุ่มบริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เพียงเท่าที่กฎหมายกำหนดไว้หรือเท่าที่จำเป็นสำหรับวัตถุประสงค์ของการเก็บข้อมูลดังกล่าว กลุ่มบริษัทจะลบหรือทำลายข้อมูลส่วนบุคคล เมื่อเห็นแล้วว่าการเก็บข้อมูลนั้น ไม่มีความจำเป็นตามจุดประสงค์ที่ได้ระบุไว้ โดยหลังจากระยะเวลาดังกล่าว กลุ่มบริษัทอาจจะมีการดำเนินการในขั้นตอน อันเหมาะสม เพื่อทำการลบหรือทำลายข้อมูลส่วนบุคคลดังกล่าวจากการจัดเก็บหรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวเจ้าของข้อมูลได้

กลุ่มบริษัทตระหนักถึงความสำคัญของการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน กลุ่มบริษัท จึงกำหนดให้มีมาตรการอย่างเหมาะสมเพื่อป้องกันการสูญหาย การเข้าถึง ทำลาย ใช้ เปลี่ยนแปลง แก้ไขหรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย รับรองความปลอดภัยทางอิเล็กทรอนิกส์บนมาตรฐาน SSL (Security Socket Layer) ที่อนุมัติให้แก่เว็บไซต์โดย CA (Certificate Authority) ถูกเข้ารหัสเพื่อปกป้องข้อมูล เช่น ข้อมูลส่วนตัว รหัสผ่าน หมายเลขบัตรเครดิต เป็นต้น

กรณีท่านเลือกที่จะขอคัดค้านการเก็บรวบรวม ขอให้ลบ ทำลายสิทธิที่เคยให้ไว้ อาจมีผลกระทบกับการให้บริการของร้านค้าที่ท่านจะได้รับ กลุ่มบริษัทอาจจะไม่สามารถให้บริการในบางส่วนได้

ท่านสามารถใช้สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลข้างต้นได้ แบบคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Right Request Form)” โดยขอเอกสารได้ที่ผู้ดูแลข้อมูลส่วนบุคคลของกลุ่มบริษัทจะพิจารณา และแจ้งผลการพิจารณาการขอใช้สิทธิ ให้ท่านทราบภายใน 30 วันนับแต่วันที่กลุ่มบริษัทได้รับคำร้องขอดังกล่าว

กำหนดเวลาในการดำเนินการเมื่อท่านใช้สิทธิ

การใช้สิทธิต่างๆ ตามรายการตามตารางข้างต้นนั้น ท่าน ผู้สืบสิทธิ ทายาท ผู้แทนโดยชอบธรรม ผู้อนุบาลหรือผู้พิทักษ์ตามกฎหมาย ต้องแจ้งให้กลุ่มบริษัทรับทราบเป็นลายลักษณ์อักษรเพื่อดำเนินการตามการร้องขอภายในระยะเวลาตามที่กฎหมายกำหนด

การดำเนินการ ของกลุ่มบริษัทตามการร้องขอตามสิทธิของท่านอาจทำให้เกิดข้อจำกัดในการให้บริการหรือการทำธุรกรรมต่างๆ หรือการ ดำเนินการใดๆ ที่เป็นประโยชน์แก่ท่านอันพึงจะได้รับภายใต้เงื่อนไขของกลุ่มบริษัท และตามที่กฎหมายกำหนด

เว็บไซต์ของกลุ่มบริษัทอาจมีลิงก์เชื่อมโยงไปยังเว็บไซต์ภายนอกซึ่งเว็บไซต์ภายนอกเหล่านั้นอาจเก็บรวบรวมข้อมูลเกี่ยวกับการใช้บริการ และข้อมูลส่วนบุคคลของท่าน โดยกลุ่มบริษัทไม่สามารถรับผิดชอบในความปลอดภัยหรือความเป็นส่วนตัวของท่านที่เก็บรวบรวม โดยเว็บไซต์ภายนอกได้ ท่านจะต้องตรวจสอบนโยบายคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์ภายนอกเหล่านั้น และปฏิบัติตามนโยบาย ความเป็นส่วนตัวที่ปรากฏในเว็บไซต์ภายนอกนั้นๆ แทน

กลุ่มบริษัทมีความจำเป็นต้องรวบรวมข้อมูลส่วนบุคคลตามกฎหมายหรือเพื่อการเข้าทำสัญญาระหว่างท่านกับกลุ่มบริษัท หากท่านไม่ยินยอมให้กลุ่มบริษัทใช้ข้อมูลส่วนบุคคล ท่านยังคงสามารถใช้บริการของกลุ่มบริษัทได้ซึ่งอาจทำให้ท่านได้รับความสะดวกจากการใช้บริการน้อยลง เนื่องจากกลุ่มบริษัทไม่ได้รับความยินยอมให้ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อย่างเต็มประสิทธิภาพ

กลุ่มบริษัทขอสงวนสิทธิในการปฏิเสธการร้องขอ ตามข้อ 9 ในกรณีดังต่อไปนี้

นโยบายความเป็นส่วนตัวฉบับนี้อาจมีการปรับปรุงแก้ไขหรือเปลี่ยนแปลงตามความเหมาะสมเพื่อให้เป็นไปตาม กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้อง กลุ่มบริษัทจึงขอแนะนำให้ท่านตรวจสอบการเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะ ๆ ในกรณีบริษัทที่มีการเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล กลุ่มบริษัทจะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบ โดยการเผยแพร่ทางเว็บไซต์ของบริษัท ป้ายประชาสัมพันธ์ สื่ออิเล็กทรอนิกส์ หรือช่องทางอื่นๆ ตามความเหมาะสมในการสื่อสารกับเจ้าของข้อมูลส่วนบุคคล

หากมีคำถาม ข้อเสนอแนะ หรือต้องการรายละเอียดเพิ่มเติมเกี่ยวกับนโยบายความเป็นส่วนตัว โปรดติดต่อ
ผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท แพรนด้า จิวเวลรี่ จำกัด (มหาชน)
Email: legal_prandagroup@pranda.co.th
เบอร์โทรศัพท์: 02-769-9999

กรณีที่ผู้ใช้ต้องการลบบัญชีผู้ใช้งาน สามารถแจ้งกลุ่มบริษัทเพื่อร้องขอการลบบัญชีผู้ใช้งานได้ตลอดเวลาโดยการส่งอีเมลมาที่ pdpa_crm@primagold.co.th เพื่อดำเนินการลบบัญชีผู้ใช้ หลังจากที่ได้ลบบัญชีผู้ใช้งานแล้วข้อมูลส่วนบุคคลของคุณในเซิร์ฟเวอร์จะถูกล้างออกและไม่สามารถกู้คืนได้

นโยบายความเป็นส่วนตัวฉบับนี้ ได้รับการอนุมัติจากที่ประชุมคณะกรรมการบริษัทครั้งที่ 5/2568 เมื่อวันที่ 12 พฤศจิกายน 2568 และให้มีผลใช้บังคับตั้งแต่วันที่ 12 พฤศจิกายน 2568 เป็นต้นไป