นโยบายความเป็นส่วนตัว

### 1. ผู้ควบคุมข้อมูลส่วนบุคคล ขอบเขต และภาษา 1.1 บริษัท แฮปปี้โฮมซเอสเตทเซ็นเตอร์ จำกัด / HAPPY HOMES ESTATE CENTER CO., LTD. เลขทะเบียนนิติบุคคล 0105564149130 ซึ่งดำเนินธุรกิจภายใต้ชื่อ Happy Homes Estate Center (“HHEC” หรือ “บริษัท”) เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับกิจกรรมที่ระบุในนโยบายนี้ สำนักงานจดทะเบียนตั้งอยู่ที่ 93 ซอยเทอดไทย 19 ตรอกข้างโรงเรียนวัดโพธินิมิตร แขวงบางยี่เรือ เขตธนบุรี กรุงเทพมหานคร 10600 1.2 นโยบายนี้ใช้กับเว็บไซต์ hhec-th.com และโดเมนอื่นที่ HHEC เป็นผู้ดำเนินการและแสดงนโยบายนี้ การติดต่อสอบถามผ่านช่องทางของบริษัท และเอกสารที่บริษัทรับในภายหลังเพื่อให้บริการเกี่ยวกับอสังหาริมทรัพย์หรือประสานงานสินเชื่อที่ท่านร้องขอ การใช้แพลตฟอร์มเดียวกันไม่ได้หมายความว่า HHEC เป็นผู้ควบคุมข้อมูลของทุกเว็บไซต์ที่บุคคลอื่นดำเนินการโดยอิสระ 1.3 ติดต่อบริษัทได้ผ่านแบบฟอร์มติดต่อบนเว็บไซต์นี้ หรือส่งหนังสือถึงสำนักงานจดทะเบียนข้างต้น ช่องทางติดต่ออื่น ได้แก่ LINE Official Account @happyhometh, Facebook/Messenger happyhometha, Instagram happyhometha และ TikTok happyhomesth เวลาติดต่อวันจันทร์–วันเสาร์ 08:00–20:00 น. ตามเวลาประเทศไทย การเข้าพบต้องนัดหมายล่วงหน้า สำหรับคำขอใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อผ่านแบบฟอร์มติดต่อหรือทางไปรษณีย์ 1.4 บริษัทจัดทำนโยบายนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล”) หากข้อความภาษาไทยและภาษาอังกฤษแตกต่างกัน ให้ยึดถือข้อความภาษาไทยเป็นหลัก ภาษาอังกฤษเป็นคำแปล ทั้งนี้ ไม่กระทบสิทธิที่กฎหมายรับรองไว้โดยไม่อาจตกลงยกเว้นได้ ### 2. ประเภทและแหล่งที่มาของข้อมูล 2.1 ข้อมูลที่ท่านให้ผ่านแบบฟอร์ม ได้แก่ ชื่อ หมายเลขโทรศัพท์หรือ LINE ID อีเมล ช่องทางที่สะดวกให้ติดต่อ วันและเวลาที่ต้องการเข้าชมทรัพย์ ข้อความ และประกาศอสังหาริมทรัพย์ที่สอบถาม บริษัทบันทึกข้อความความยินยอมที่ท่านยอมรับหรือข้อมูลอ้างอิงข้อความนั้น พร้อมเวลาที่ให้ความยินยอม ข้อมูลจากแบบฟอร์มติดต่อ ขอนัดชมทรัพย์ ปรึกษาสินเชื่อบ้าน และสมัครรับข่าวสารถูกจัดเก็บในระบบบริหารความสัมพันธ์ลูกค้าของ HHEC 2.2 เว็บไซต์ได้รับข้อมูลแคมเปญและแหล่งที่มาของการติดต่อ เช่น พารามิเตอร์ UTM และเว็บไซต์ที่นำท่านมายังเว็บไซต์นี้ เมื่อท่านยินยอมให้วิเคราะห์การใช้งาน จึงบันทึกการเปิดหน้าเว็บ การดูประกาศ การคลิกลิงก์ LINE/โทรศัพท์/อีเมล และการเริ่มกรอกหรือส่งแบบฟอร์ม โดยเชื่อมโยงกับรหัสเซสชันแบบสุ่มและรวบรวมเป็นสถิติรายวัน การใช้รหัสสุ่มไม่ได้ทำให้ข้อมูลเป็นข้อมูลนิรนามเสมอไป 2.3 เบราว์เซอร์ของท่านเก็บตัวเลือกความยินยอม ภาษา ธีม รายการทรัพย์ที่บันทึกหรือชื่นชอบ และสถานะการปิดวิดเจ็ตติดต่อ ผู้เยี่ยมชมไม่มีบัญชีผู้ใช้และไม่ต้องเข้าสู่ระบบเว็บไซต์ บริษัทใช้ที่อยู่ IP เพื่อจำกัดอัตราการส่งคำขอ และมีบันทึกการทำงานของเซิร์ฟเวอร์เพื่อความปลอดภัย 2.4 หากท่านขอให้ช่วยประสานงานสินเชื่อ บริษัทจะรับเอกสารที่จำเป็น เช่น บัตรประจำตัวประชาชน ทะเบียนบ้าน และหลักฐานรายได้ ในภายหลังผ่านช่องทางออฟไลน์ แยกจากแบบฟอร์มเว็บไซต์ เว็บไซต์ไม่ขอข้อมูลส่วนบุคคลที่มีความอ่อนไหว โปรดอย่ากรอกข้อมูลดังกล่าวหรือส่งเอกสารสินเชื่อในช่องข้อความ ต้องปิดทับข้อมูลศาสนาและหมู่โลหิตบนเอกสารประจำตัวก่อนส่ง หรือไม่นำข้อมูลส่วนนั้นมาเก็บ หากภายหลังมีความจำเป็นจริงที่จะใช้ข้อมูลที่มีความอ่อนไหว บริษัทจะแจ้งเหตุผลและขอความยินยอมโดยชัดแจ้งแยกต่างหากตามมาตรา 26 เว้นแต่มีข้อยกเว้นตามกฎหมายที่ใช้กับกรณีนั้น ข้อมูลประจำตัวและข้อมูลทางการเงินทั่วไปไม่ได้เป็นข้อมูลที่มีความอ่อนไหวตามมาตรา 26 ทุกกรณี 2.5 แหล่งข้อมูล ได้แก่ ท่าน ผู้แทนที่ท่านมอบอำนาจ เบราว์เซอร์และอุปกรณ์ของท่าน ตลอดจนเจ้าของทรัพย์ นายหน้าร่วม และธนาคารที่เกี่ยวข้องกับบริการที่ท่านร้องขอ หากรับข้อมูลจากบุคคลอื่น บริษัทจะแจ้งรายละเอียดตามมาตรา 25 ภายในเวลาที่กฎหมายกำหนด เว้นแต่มีข้อยกเว้นที่ชอบด้วยกฎหมาย หากท่านให้ข้อมูลของผู้อื่น โปรดตรวจสอบว่าท่านมีอำนาจและแจ้งให้บุคคลนั้นทราบถึงนโยบายนี้ โดยบริษัทยังคงมีหน้าที่แจ้งข้อมูลตามกฎหมายของตนเอง ### 3. วัตถุประสงค์และฐานกฎหมาย 3.1 บริษัทใช้ข้อมูลเท่าที่จำเป็นต่อแต่ละวัตถุประสงค์ตามมาตรา 21–24 และมาตรา 27 ฐานกฎหมายต่อไปนี้ใช้เฉพาะกิจกรรมที่ระบุ ไม่ใช่ฐานสำหรับใช้ข้อมูลทุกประเภทโดยไม่มีข้อจำกัด | วัตถุประสงค์และข้อมูลที่เกี่ยวข้อง | ฐานกฎหมาย | | --- | --- | | ตอบข้อสอบถาม นัดชมทรัพย์ ติดต่อเจ้าของทรัพย์หรือนายหน้าร่วม รับเรื่องฝากขายหรือฝากเช่า และให้บริการนายหน้าหรือบริหารจัดการทรัพย์ตามที่ร้องขอ โดยใช้ข้อมูลติดต่อ ข้อสอบถาม นัดหมาย และข้อมูลทรัพย์หรือธุรกรรมที่เกี่ยวข้อง | ความจำเป็นเพื่อดำเนินการตามคำขอก่อนเข้าทำสัญญาหรือเพื่อปฏิบัติตามสัญญาที่ท่านเป็นคู่สัญญา ตามมาตรา 24(3) | | เตรียมเอกสารและประสานการขอสินเชื่อกับธนาคารที่ท่านขอให้ติดต่อ โดยใช้ข้อมูลติดต่อ เอกสารประจำตัว ทะเบียนบ้าน และหลักฐานรายได้ | การดำเนินการตามคำขอก่อนเข้าทำสัญญาหรือการปฏิบัติตามสัญญาบริการประสานงาน ตามมาตรา 24(3) หากจำเป็นต้องใช้ข้อมูลที่มีความอ่อนไหว ต้องขอความยินยอมโดยชัดแจ้งแยกต่างหากตามมาตรา 26 เว้นแต่มีข้อยกเว้นที่ใช้ได้ ธนาคารมีฐานกฎหมายและประกาศความเป็นส่วนตัวของตนเอง | | ส่งข่าวสารหรือข้อความประชาสัมพันธ์ที่ท่านเลือกสมัคร โดยใช้ข้อมูลติดต่อและความประสงค์ในการรับข่าวสาร | ความยินยอมโดยสมัครใจแยกต่างหาก ตามมาตรา 19 การสอบถามเรื่องทรัพย์ไม่ใช่การสมัครรับข่าวสาร | | วิเคราะห์การใช้เว็บไซต์และประสิทธิผลของแคมเปญจากเหตุการณ์ใช้งาน รหัสเซสชัน และข้อมูลแหล่งที่มาที่เกี่ยวข้อง รวมถึงรายงานรายวัน | ความยินยอมล่วงหน้าตามมาตรา 19 ท่านเลือกไม่ยินยอมได้ | | ตรวจสอบแหล่งที่มาของข้อสอบถามที่ส่งแล้ว เพื่อจัดส่งเรื่องและติดตามการติดต่อ โดยใช้ข้อมูลประกาศ UTM และเว็บไซต์ต้นทางที่บันทึกกับข้อสอบถาม | ประโยชน์โดยชอบด้วยกฎหมายในการจัดการและประเมินข้อสอบถาม ตามมาตรา 24(5) โดยชั่งน้ำหนักกับสิทธิของท่าน ไม่ใช่ฐานให้เปิดการวิเคราะห์การใช้งานก่อนยินยอม | | ให้ฟังก์ชันเบราว์เซอร์ทำงานตามที่ท่านเลือก และจดจำตัวเลือกความเป็นส่วนตัว ภาษา ธีม รายการโปรด และสถานะวิดเจ็ต | ประโยชน์โดยชอบด้วยกฎหมายในการให้บริการเว็บไซต์และปฏิบัติตามตัวเลือกของท่าน ตามมาตรา 24(5) ภายใต้สิทธิของท่าน | | ป้องกันสแปมและการใช้ในทางมิชอบ จำกัดคำขอ ตรวจสอบเหตุการณ์ และก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้อง โดยใช้ IP บันทึกระบบ และหลักฐานบริการที่จำเป็น | ประโยชน์โดยชอบด้วยกฎหมายด้านความปลอดภัยและคุ้มครองสิทธิ ตามมาตรา 24(5) โดยชั่งน้ำหนักกับสิทธิของท่าน หรือมาตรา 24(6) เมื่อกฎหมายหรือคำสั่งที่ชอบด้วยกฎหมายกำหนดหน้าที่ไว้โดยเฉพาะ | | เก็บหลักฐานความยินยอมและคำขอใช้สิทธิ รวมถึงข้อความหรือข้อมูลอ้างอิง เวลา การติดต่อ และผลดำเนินการ เพื่อปฏิบัติหน้าที่ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล | การปฏิบัติตามกฎหมาย ตามมาตรา 24(6) ประกอบมาตรา 19, 30, 37 และ 39 เท่าที่ใช้กับกรณีนั้น | | เก็บเอกสารบัญชี ภาษี และการป้องกันการฟอกเงิน ตลอดจนเปิดเผยตามหน้าที่สำหรับธุรกรรมอสังหาริมทรัพย์ที่เข้าข่าย | การปฏิบัติตามกฎหมาย ตามมาตรา 24(6) รวมถึงกฎหมายบัญชีและภาษีที่ใช้บังคับ และ พ.ร.บ. ป้องกันและปราบปรามการฟอกเงิน พ.ศ. 2542 มาตรา 16(4), 20, 20/1, 22 และ 22/1 เท่าที่ใช้บังคับ ไม่ได้หมายความว่าผู้เยี่ยมชมเว็บไซต์ทุกคนต้องผ่านการตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับลูกค้า | 3.2 แบบฟอร์มกำหนดให้ทำเครื่องหมายในช่องก่อนส่ง และบันทึกข้อความกับเวลาที่ให้ความยินยอม แต่ไม่ใช่การรวมความยินยอมสำหรับวัตถุประสงค์ที่ไม่เกี่ยวข้องเข้าด้วยกัน การใช้ข้อมูลที่จำเป็นต่อการตอบหรือให้บริการตามคำขออาศัยฐานที่ระบุข้างต้น ส่วนการรับข่าวสาร การวิเคราะห์การใช้งาน และความยินยอมสำหรับข้อมูลที่มีความอ่อนไหวที่จำเป็น ต้องแยกให้ชัดเจน การอ่านนโยบายหรือเข้าชมเว็บไซต์ไม่ถือเป็นการยินยอมต่อการใช้ข้อมูลทุกกิจกรรม ตามมาตรา 19 และแนวทางการขอความยินยอมของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล 3.3 หากไม่ให้ข้อมูลติดต่อหรือนัดหมายที่จำเป็น บริษัทอาจตอบกลับหรือนัดชมทรัพย์ไม่ได้ หากไม่ให้เอกสารที่จำเป็นต่อการประสานสินเชื่อหรือข้อมูลแสดงตนที่กฎหมายกำหนด บริษัทอาจดำเนินบริการหรือธุรกรรมนั้นต่อไม่ได้ การไม่ยินยอมหรือถอนความยินยอมด้านการตลาดหรือการวิเคราะห์การใช้งานไม่กระทบการเข้าชมเว็บไซต์หรือสอบถามเรื่องทรัพย์ตามปกติ ### 4. ผู้รับข้อมูล 4.1 ภายในบริษัท จำกัดการเข้าถึงเฉพาะผู้ที่จำเป็นต้องใช้ข้อมูลตามหน้าที่ บริษัทเปิดเผยเฉพาะข้อมูลที่จำเป็นแก่ผู้ให้บริการโฮสติ้ง คลาวด์ และระบบเทคนิคซึ่งดำเนินการตามคำสั่งของบริษัท เจ้าของทรัพย์และนายหน้าร่วมเพื่อจัดการนัดชมหรือธุรกรรม ธนาคารที่ท่านขอให้บริษัทประสานงาน และหน่วยงานที่มีอำนาจเมื่อกฎหมายกำหนด ธนาคาร เจ้าของทรัพย์ และนายหน้าร่วมอาจเป็นผู้ควบคุมข้อมูลแยกต่างหากสำหรับกิจกรรมของตน บริษัทไม่ส่งเอกสารสินเชื่อของท่านให้ธนาคารหรือเจ้าของทรัพย์โดยไม่จำกัดผู้รับและความจำเป็น 4.2 ผู้ให้บริการที่ประมวลผลแทนบริษัทต้องอยู่ภายใต้คำสั่ง หน้าที่รักษาความลับ มาตรการความปลอดภัย และข้อตกลงการประมวลผลที่เหมาะสมตามมาตรา 40 บริษัทไม่อนุญาตให้นำข้อมูลไปใช้เพื่อวัตถุประสงค์อื่นที่ไม่เกี่ยวข้อง 4.3 หน้ารายละเอียดทรัพย์ฝังภาพแผนที่จาก OpenStreetMap เมื่อโหลดแผนที่ เบราว์เซอร์จะติดต่อผู้ให้บริการภาพแผนที่ ซึ่งอาจได้รับ IP และข้อมูลทางเทคนิคของคำขอ แม้ท่านยังไม่ได้ยินยอมให้ HHEC วิเคราะห์การใช้งาน การแสดงแผนที่ที่จำเป็นอาศัยมาตรา 24(5) โดยชั่งน้ำหนักกับสิทธิของท่าน ไม่ครอบคลุมการติดตามของบุคคลภายนอกที่เป็นทางเลือก โปรดอ่าน [นโยบายความเป็นส่วนตัวของ OpenStreetMap Foundation](https://osmfoundation.org/wiki/Privacy_Policy) 4.4 เมื่อคลิกลิงก์ LINE, Facebook/Messenger, Instagram, TikTok หรือ YouTube ท่านจะเข้าสู่บริการที่มีแนวทางและนโยบายข้อมูลของตนเอง การประมวลผลโดยอิสระของบริการเหล่านั้นอยู่ภายใต้นโยบายของผู้ให้บริการนั้น ส่วนข้อมูลที่ท่านส่งให้ HHEC ผ่านช่องทางดังกล่าว บริษัทจัดการตามนโยบายนี้สำหรับวัตถุประสงค์ที่เกี่ยวข้อง ### 5. การส่งหรือโอนข้อมูลไปต่างประเทศ 5.1 โฮสติ้ง คลาวด์ และบริการบุคคลภายนอกอาจมีการจัดเก็บหรือเข้าถึงข้อมูลจากต่างประเทศ ก่อนส่งหรือโอน บริษัทต้องจัดให้มีฐานและมาตรการที่ใช้ได้ตามมาตรา 28–29 และประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2566 ที่ออกตามแต่ละมาตรา ได้แก่ มาตรฐานการคุ้มครองของประเทศปลายทางที่เพียงพอ มาตรการคุ้มครองที่เหมาะสมซึ่งบังคับตามสิทธิและเยียวยาได้อย่างมีประสิทธิภาพ หรือข้อยกเว้นเฉพาะตามกฎหมาย การมีข้อตกลงประมวลผลเพียงอย่างเดียวอาจยังไม่เพียงพอต่อข้อกำหนดเรื่องการโอน 5.2 หากอาศัยความยินยอมเพราะประเทศปลายทางมีมาตรฐานไม่เพียงพอ บริษัทจะแจ้งข้อเท็จจริงดังกล่าวก่อนขอความยินยอมโดยเฉพาะตามมาตรา 28(2) การยอมรับนโยบายนี้ไม่ใช่ความยินยอมแบบครอบคลุมสำหรับการโอนไปต่างประเทศ ท่านสอบถามประเทศปลายทางและมาตรการที่ใช้ได้ผ่านแบบฟอร์มติดต่อบนเว็บไซต์นี้ โดยบริษัทอาจปกปิดรายละเอียดบางส่วนเท่าที่กฎหมายอนุญาต ### 6. คุกกี้และข้อมูลในเบราว์เซอร์ 6.1 เว็บไซต์แสดงประกาศตัวเลือกคุกกี้และบันทึกการเลือกของท่าน การวิเคราะห์การใช้งานซึ่งเป็นทางเลือกเริ่มทำงานเมื่อยอมรับแล้วเท่านั้น หากปฏิเสธยังใช้เว็บไซต์ได้ตามปกติ ภาษา ธีม รายการโปรด สถานะการปิดวิดเจ็ต และตัวเลือกความยินยอมใช้เพื่อฟังก์ชันตามข้อ 3 6.2 ท่านถอนความยินยอมด้านการวิเคราะห์ได้ผ่านแบบฟอร์มติดต่อบนเว็บไซต์นี้ และจัดการหรือลบตัวเลือกที่เก็บไว้ผ่านการตั้งค่าคุกกี้หรือข้อมูลเว็บไซต์ของเบราว์เซอร์ การลบข้อมูลเว็บไซต์ทำให้ตัวเลือกที่บันทึกไว้หายไป และอาจแสดงประกาศอีกครั้ง โปรดเลือกปฏิเสธหากต้องการปิดการวิเคราะห์ต่อไป การลบข้อมูลในเบราว์เซอร์ไม่ได้ลบข้อสอบถามที่ส่งเข้าสู่ระบบลูกค้าแล้ว การถอนความยินยอมไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนถอนตามมาตรา 19 6.3 การเรียกข้อมูลแผนที่แยกจากการยินยอมให้ HHEC วิเคราะห์ตามข้อ 4.3 ท่านอาจตั้งค่าเบราว์เซอร์ให้บล็อกคำขอไปยังบุคคลภายนอกได้ แต่อาจทำให้แผนที่ไม่แสดง ท่านลบตัวเลือกเว็บไซต์ที่บันทึกไว้ได้ผ่านการตั้งค่าเบราว์เซอร์ ### 7. ระยะเวลาเก็บรักษาและการลบ 7.1 การเก็บข้อมูลขึ้นอยู่กับวัตถุประสงค์ของข้อมูลแต่ละประเภทและหน้าที่ตามกฎหมายที่เกี่ยวข้อง บริษัทจะลบข้อมูลเมื่อสิ้นวัตถุประสงค์และไม่มีฐานกฎหมายอื่นให้เก็บต่อ การเก็บนานขึ้นตามกฎหมายจำกัดเฉพาะข้อมูลที่เกี่ยวข้อง รวมถึงข้อพิพาทที่มีเหตุรองรับหรือคำสั่งรักษาพยานหลักฐานที่ชอบด้วยกฎหมาย เมื่อหมดความจำเป็น บริษัทจะลบ ทำลายอย่างปลอดภัย หรือทำให้ไม่สามารถระบุตัวบุคคลได้โดยไม่อาจย้อนกลับ ตามมาตรา 33 และมาตรา 37(3) รวมถึงประกาศเรื่องการลบข้อมูล พ.ศ. 2567 การแทนชื่อด้วยรหัสเพียงอย่างเดียวยังไม่ใช่การทำให้เป็นข้อมูลนิรนามโดยไม่อาจย้อนกลับ 7.2 การเก็บตามหน้าที่กฎหมายใช้เฉพาะเอกสารที่อยู่ภายใต้หน้าที่นั้น ธนาคารเก็บแฟ้มสินเชื่อของตนตามประกาศและกฎหมายที่ใช้กับธนาคาร ไม่ใช่ระยะเวลาสำเนาทำงานของ HHEC บริษัทไม่เก็บเอกสารสินเชื่อทั้งหมดต่อเพียงเพราะเอกสารธุรกรรมบางรายการต้องเก็บนานกว่า หากประกาศกำหนดให้ลบหรือทำลายข้อมูลที่ประมวลผลโดยไม่ชอบด้วยกฎหมาย บริษัทจะไม่ใช้การทำให้ไม่สามารถระบุตัวบุคคลแทนการลบหรือทำลาย ### 8. สิทธิและวิธีใช้สิทธิ 8.1 ภายใต้เงื่อนไขและข้อยกเว้นตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิดังต่อไปนี้ | สิทธิ | มาตราและขอบเขต | | --- | --- | | เข้าถึงและขอสำเนา | มาตรา 30 ขอเข้าถึง ขอสำเนา และขอทราบแหล่งที่มาของข้อมูลที่ได้มาโดยไม่ได้รับความยินยอม | | ขอรับหรือโอนข้อมูล | มาตรา 31 ขอรับข้อมูลในรูปแบบที่ใช้งานโดยทั่วไปและเครื่องมืออ่านได้ และขอให้โอนเมื่อทำได้ทางเทคนิค สำหรับการประมวลผลอัตโนมัติที่เข้าเงื่อนไขและอาศัยความยินยอมหรือมาตรา 24(3) รวมถึงกรณีอื่นที่กฎหมายกำหนด | | คัดค้าน | มาตรา 32 คัดค้านการประมวลผลโดยอาศัยประโยชน์โดยชอบด้วยกฎหมาย ภายใต้เหตุที่กฎหมายอนุญาตให้ดำเนินการต่อ คัดค้านการตลาดแบบตรงได้ทุกเมื่อ และคัดค้านการวิจัยหรือสถิติที่เข้าเงื่อนไขภายใต้ข้อยกเว้นตามกฎหมาย | | ขอให้ลบ | มาตรา 33 ขอให้ลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลเมื่อมีเหตุตามกฎหมาย โดยมีข้อยกเว้น เช่น การเก็บตามหน้าที่กฎหมายที่จำเป็น | | ขอระงับการใช้ | มาตรา 34 ขอให้ระงับการใช้ในกรณีที่มาตราดังกล่าวกำหนด | | ขอแก้ไข | มาตรา 35–36 ขอแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด | | ถอนความยินยอม | มาตรา 19 ถอนได้ทุกเมื่อโดยง่ายเช่นเดียวกับการให้ความยินยอม ไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนถอน และอาจยังต้องเก็บข้อมูลบางส่วนตามหน้าที่กฎหมายอื่น | | ร้องเรียน | มาตรา 73 ร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญที่มีอำนาจผ่านสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าการประมวลผลฝ่าฝืนกฎหมาย | 8.2 ส่งคำขอผ่านแบบฟอร์มติดต่อบนเว็บไซต์นี้ โดยระบุสิทธิที่ต้องการใช้และข้อมูลเพียงพอให้ค้นหารายการของท่าน หรือส่งหนังสือถึงสำนักงานจดทะเบียน บริษัทอาจตรวจสอบตัวตนและอำนาจของผู้แทนด้วยข้อมูลที่ได้สัดส่วน โปรดอย่าส่งสำเนาบัตรที่ไม่ปิดทับข้อมูล เว้นแต่บริษัทได้แจ้งวิธียืนยันตัวตนที่จำเป็นและปลอดภัยแล้ว 8.3 บริษัทจะตอบคำขอโดยไม่ชักช้าและภายใน 30 วันนับแต่ได้รับคำขอ โดยมาตรา 30 กำหนดให้ดำเนินการตามคำขอเข้าถึงหรือขอสำเนาที่ไม่อาจปฏิเสธได้ภายใน 30 วัน ส่วนการตอบคำขอประเภทอื่นภายใน 30 วันเป็นข้อผูกพันในการให้บริการตามนโยบายนี้ และไม่ใช้เพื่อชะลอการดำเนินการที่กฎหมายกำหนดให้เร็วกว่านั้น หากปฏิเสธ ดำเนินการได้บางส่วน หรือมีหลักเกณฑ์ระยะเวลาตามกฎหมายที่ใช้เฉพาะ บริษัทจะแจ้งเหตุผลและช่องทางร้องเรียน การคัดค้านการตลาดแบบตรงและการถอนความยินยอมจะดำเนินการโดยเร็ว ไม่รอจนครบ 30 วัน 8.4 คำขอให้ลบที่เข้าเงื่อนไขจะดำเนินการโดยไม่ชักช้าและให้แล้วเสร็จภายใน 90 วันนับแต่ได้รับคำขอตามข้อ 3 ของประกาศเรื่องการลบข้อมูล พ.ศ. 2567 รวมถึงสำเนาและข้อมูลสำรอง หากยังมีข้อมูลคงค้างที่ไม่อาจบันทึกทับได้ภายในกำหนดด้วยเหตุทางเทคนิค ต้องจำกัดการใช้และคุ้มครองตามข้อ 4 จนลบแล้วเสร็จ การตอบภายใน 30 วันไม่ได้ขยายกำหนดดำเนินการตามกฎหมาย 8.5 ท่านร้องเรียนได้โดยไม่ต้องติดต่อ HHEC ก่อน ที่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล 120 หมู่ 3 ชั้น 7 อาคารรัฐประศาสนภักดี (อาคารบี) ศูนย์ราชการเฉลิมพระเกียรติฯ ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพมหานคร 10210 และดูวิธียื่นคำร้องปัจจุบันที่ [เว็บไซต์ สคส.](https://www.pdpc.or.th/) ที่อยู่นี้เผยแพร่บน [หน้าติดต่อ GPPC ของ สคส.](https://gppc.pdpc.or.th/contact-us/) ด้วย ### 9. ผู้เยาว์และผู้แทนตามกฎหมาย 9.1 บริการอสังหาริมทรัพย์และประสานสินเชื่อมุ่งให้บริการผู้ใหญ่ ผู้เยาว์อายุต่ำกว่า 20 ปีซึ่งยังไม่บรรลุนิติภาวะด้วยเหตุอื่น ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองหรือผู้แทนโดยชอบธรรมก่อนส่งข้อมูลหรือขอใช้บริการนี้ มาตรา 20 กำหนดให้ขอความยินยอมจากผู้ใช้อำนาจปกครองเพิ่มเติมเมื่อเป็นการที่ผู้เยาว์ไม่อาจให้ความยินยอมโดยลำพังตามกฎหมายแพ่งได้ และหากอายุไม่เกิน 10 ปี ต้องขอความยินยอมจากผู้ใช้อำนาจปกครอง บริษัทไม่ถือว่าการทำเครื่องหมายในช่องโดยเด็กเป็นหลักฐานความยินยอมของผู้ปกครองที่เพียงพอ 9.2 หากพบว่าเด็กส่งข้อมูลโดยไม่มีความยินยอมที่จำเป็น โปรดแจ้งผ่านแบบฟอร์มติดต่อบนเว็บไซต์นี้ บริษัทจะจำกัดการจัดการข้อมูลระหว่างตรวจสอบอำนาจ และลบข้อมูลที่ไม่มีฐานกฎหมายรองรับ สำหรับคนไร้ความสามารถหรือคนเสมือนไร้ความสามารถ ให้ผู้อนุบาลหรือผู้พิทักษ์ที่มีอำนาจดำเนินการตามมาตรา 20 ### 10. ความมั่นคงปลอดภัยและเหตุละเมิด 10.1 บริษัทมีหน้าที่จัดให้มีมาตรการเชิงองค์กร เชิงเทคนิค และมาตรการทางกายภาพที่เหมาะสมกับความเสี่ยงตามมาตรา 37 และประกาศเรื่องมาตรการรักษาความมั่นคงปลอดภัย พ.ศ. 2565 ครอบคลุมทั้งเอกสารและข้อมูลอิเล็กทรอนิกส์ รวมถึงการจำกัดผู้มีสิทธิเข้าถึงและกำหนดให้ผู้ให้บริการจัดการข้อมูลอย่างเหมาะสม การจำกัดคำขอตาม IP ช่วยลดการใช้ในทางมิชอบ แต่ไม่มีบริการอินเทอร์เน็ตใดรับประกันความปลอดภัยได้อย่างสมบูรณ์ 10.2 เมื่อเกิดเหตุละเมิดข้อมูลส่วนบุคคล บริษัทจะประเมินความเสี่ยง ระงับเหตุ และแก้ไขผลกระทบ รวมถึงแจ้ง สคส. โดยไม่ชักช้าและภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่สามารถกระทำได้ เว้นแต่เหตุไม่น่าจะมีความเสี่ยงต่อสิทธิและเสรีภาพ หากมีความเสี่ยงสูง จะแจ้งผู้ได้รับผลกระทบพร้อมแนวทางเยียวยาโดยไม่ชักช้า ตามมาตรา 37(4) และหลักเกณฑ์การแจ้งเหตุละเมิด พ.ศ. 2565 ### 11. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล 11.1 ติดต่อเรื่องความเป็นส่วนตัวได้ผ่านแบบฟอร์มติดต่อบนเว็บไซต์นี้ การแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เป็นไปตามเกณฑ์ที่กฎหมายกำหนด บริษัทต้องแต่งตั้งเมื่อกิจกรรมเข้าเกณฑ์มาตรา 41 ประกาศ พ.ศ. 2566 สำหรับหน่วยงานของรัฐที่กำหนดตามมาตรา 41(1) ไม่ใช้กับ HHEC ซึ่งเป็นบริษัทเอกชน ส่วนประกาศ พ.ศ. 2566 ตามมาตรา 41(2) เป็นเกณฑ์ที่เกี่ยวข้องเมื่อกิจกรรมหลักจำเป็นต้องตรวจสอบข้อมูลหรือระบบอย่างสม่ำเสมอโดยมีข้อมูลส่วนบุคคลเป็นจำนวนมาก และมาตรา 41(3) ใช้แยกต่างหากเมื่อกิจกรรมหลักเกี่ยวกับข้อมูลตามมาตรา 26 การเป็นนายหน้าและมีการวิเคราะห์เว็บไซต์ประกอบกิจการเพียงอย่างเดียวยังไม่เพียงพอให้สรุปว่าเข้าเกณฑ์ บริษัทจะทบทวนเมื่อกิจกรรมหรือขนาดการประมวลผลเปลี่ยน และเผยแพร่ข้อมูลติดต่อ DPO หากต้องแต่งตั้งตามกฎหมาย ### 12. การเปลี่ยนแปลงนโยบาย 12.1 บริษัทจะเผยแพร่ฉบับแก้ไขพร้อมวันที่มีผลใช้บังคับในหน้านี้ และแจ้งการเปลี่ยนแปลงสาระสำคัญอย่างเหมาะสม การแก้ไขไม่ทำให้บริษัทมีสิทธิใช้ข้อมูลย้อนหลังเพื่อวัตถุประสงค์ใหม่ บริษัทจะแจ้งเพิ่มเติมและขอความยินยอมใหม่เมื่อกฎหมายกำหนดตามมาตรา 19 และ 21 สอบถามหรือขอฉบับก่อนหน้าได้ผ่านแบบฟอร์มติดต่อบนเว็บไซต์นี้