ประกาศความเป็นส่วนตัวสำหรับลูกค้า

บริษัท โออาร์ เฮลท์ แอนด์ เวลเนส จำกัด (“บริษัท” หรือ “ORHW”) ให้ความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลซึ่งหมายถึงข้อมูลใดๆ เกี่ยวกับบุคคลธรรมดาโดยที่ข้อมูลนั้นสามารถระบุตัวบุคคลได้ บริษัทดำเนินการกับข้อมูลของท่าน โดยยึดตามมาตรฐานที่ท่านคาดหวังจากสินค้าและบริการของบริษัท การดำเนินการเหล่านี้อาจรวมถึงการเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลออกนอกประเทศไทย ซึ่งบริษัทและบริษัทในกลุ่มของ ORHW และให้รวมถึง บริษัท ปตท. น้ำมันและการค้าปลีก จำกัด (มหาชน) ในฐานะผู้ถือหุ้น ("บริษัทในกลุ่ม ORHW”) จะนำข้อมูลที่ท่านเปิดเผยให้กับบริษัทนั้นไปใช้เพื่อจัดหาผลิตภัณฑ์ สินค้า และบริการของบริษัทให้ตรงกับความต้องการของท่านและตามความจำเป็นอื่น ๆ อย่างเหมาะสม โดยมีเป้าหมายในการสร้างและรักษาฐานความสัมพันธ์กับผู้ที่เคยเป็นลูกค้าลูกค้าปัจจุบัน และผู้ที่อาจเป็นลูกค้าในอนาคต บริษัทให้ความสำคัญสูงสุดกับการรักษาความลับและความสมบูรณ์ของข้อมูลส่วนบุคคลของท่าน

ประกาศความเป็นส่วนตัวฉบับนี้ (“ประกาศความเป็นส่วนตัว”) ใช้บังคับกับเว็บไซต์ แอปพลิเคชันมือถือ ศูนย์บริการข้อมูลลูกค้า (call center) เว็บไซต์เครือข่ายสังคมออนไลน์ ช่องทางการสื่อสารออนไลน์ กิจกรรม และสถานที่อื่นๆ ที่เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน อย่างไรก็ตาม โปรดอ่านประกาศความเป็นส่วนตัวฉบับนี้พร้อมกับข้อกำหนดและเงื่อนไขของบริการที่ท่านใช้ ซึ่งอาจมีการกำหนดแยกต่างหากเกี่ยวกับข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมเกี่ยวกับตัวท่าน

ภายใต้ตามประกาศความเป็นส่วนตัวฉบับนี้ "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าโดยทางตรงหรือทางอ้อม และ "ข้อมูลส่วนบุคคลที่ละเอียดอ่อน" หมายถึง ข้อมูลส่วนบุคคลที่กฎหมาย พรบ. คุ้มครองข้อมุลส่วนบุคคล พ.ศ. 2562 จัดประเภทเป็นข้อมูลส่วนบุคคลที่ละเอียดอ่อน

บริษัทขอสงวนสิทธิในการแก้ไขประกาศความเป็นส่วนตัวนี้เป็นครั้งคราว โปรดตรวจสอบประกาศความเป็นส่วนตัวนี้เป็นประจำเพื่อดูว่ามีการแก้ไขประกาศความเป็นส่วนตัวนี้ครั้งสุดท้ายเมื่อใด การเปลี่ยนแปลงประกาศความเป็นส่วนตัวนี้จะมีผลบังคับใช้เมื่อบริษัทเผยแพร่ประกาศความเป็นส่วนตัวฉบับแก้ไขลงในเว็บไซต์หรือแอปพลิเคชันของบริษัท

1. บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน หมายถึงบุคคลใดบ้าง
  • ลูกค้าบุคคลธรรมดา: ผู้ใช้ผลิตภัณฑ์ สินค้า และบริการของบริษัท ทั้งที่เป็น ผู้ที่เคยเป็นลูกค้า ลูกค้าปัจจุบัน และผู้ที่อาจเป็นลูกค้าในอนาคต
  • บุคคลธรรมดาที่มีความเกี่ยวข้องกับลูกค้านิติบุคคลของบริษัท หรือนิติบุคคลที่มีการทำธุรกรรมกับบริษัท: พนักงาน บุคลากร เจ้าหน้าที่ ผู้แทน ผู้ถือหุ้น บุคคลผู้มีอำนาจ กรรมการ ผู้ติดต่อ ตัวแทน และบุคคลธรรมดาอื่น ๆ ที่เกี่ยวข้องกับลูกค้าองค์กรของบริษัท
  • บุคคลธรรมดาใด ๆ ที่บริษัทได้รับข้อมูลส่วนบุคคลมา: ผู้ติดต่อในกรณีฉุกเฉิน คู่สมรส บุพการี ผู้สืบสันดาน ญาติ บุตร นายจ้าง ตัวแทน ผู้รับประโยชน์ หรือบุคคลผู้อ้างอิง
2. บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลใดบ้าง

บริษัทอาจเก็บรวบรวมหรือได้รับข้อมูลประเภทต่อไปนี้ซึ่งอาจรวมถึงข้อมูลส่วนบุคคลของท่านจากท่านโดยตรง หรือจากแหล่งอื่นๆ (เช่น แพลตฟอร์มออนไลน์ หรือแหล่งข้อมูลสาธารณะอื่น ๆ) หรือจากบริษัทในกลุ่ม ("บริษัทในกลุ่ม ORHW") พันธมิตรทางธุรกิจของ ORHW หน่วยงานของรัฐ หรือบุคคลที่สามอื่นใด หรือตามที่ท่านติดต่อสื่อสารกับบริษัท และตามความต้องการของท่านในผลิตภัณฑ์ สินค้า และบริการของทั้งบริษัทและบริษัทในกลุ่ม ORHW

2.1 ข้อมูลส่วนตัว เช่น คำนำหน้า ชื่อ-นามสกุล อายุ อาชีพ วันเดือนปีเกิด เพศ สัญชาติ สถานภาพการสมรส ประวัติการศึกษา วุฒิการศึกษา รูปถ่าย ภาพถ่ายเสียงบันทึก เทปบันทึกเสียงการสนทนาทางโทรศัพท์ ลายมือชื่อ บันทึกจากกล้องโทรทัศน์วงจรปิด รวมถึง ข้อร้องเรียน ความคิดเห็นของท่านที่มีต่อผลิตภัณฑ์ สินค้าและบริการของบริษัท และข้อซักถามผ่านทางโซเชียลมีเดีย รวมถึงข้อมูลลักษณะผิวหน้า/ปัญหา สีตา สีและลักษณะเส้นผม รวมถึงข้อมูลอื่น ๆ ที่ได้จากการซื้อผลิตภัณฑ์ หรือใช้บริการของบริษัท

2.2 ข้อมูลติดต่อ เช่น ที่อยู่ทางทะเบียน ที่อยู่ที่พักอาศัย ที่อยู่ทางธุรกิจ ที่อยู่ทางไปรษณีย์ หมายเลขโทรศัพท์ หมายเลขโทรศัพท์ทางธุรกิจ หมายเลขโทรศัพท์มือถือ หมายเลขโทรสาร อีเมล รหัสไปรษณีย์ ข้อมูลบัญชีผู้ใช้โซเชียลมีเดีย (เช่น ข้อมูลบัญชีผู้ใช้ไลน์ บัญชีเฟซบุ๊ก และเวลาที่สามารถติดต่อได้) และข้อมูลติดต่อทางอิเล็กทรอนิกส์อื่น ๆ

2.3 ข้อมูลที่ระบุตัวตนที่ออกโดยทางราชการ เช่น เลขที่บัตรประจำตัวประชาชน เลขที่หนังสือเดินทาง เลขที่ประจำตัวผู้เสียภาษีอากร เลขที่ประกันสังคม รวมถึงข้อมูลจากใบอนุญาตขับขี่รถยนต์ ทะเบียนบ้าน หรือข้อมูลอื่นที่คล้ายคลึงกัน

2.4 ข้อมูลภูมิประชากรศาสตร์ที่เกี่ยวกับท่าน เช่น จำนวนบุตร อายุของบุตร จำนวนสมาชิกในครอบครัว ระดับการศึกษา และรายได้ของท่านหรือรายได้ของครอบครัว

2.5 ข้อมูลเกี่ยวกับพฤติกรรม เช่น ข้อมูลเกี่ยวกับพฤติกรรมการซื้อของลูกค้า ภูมิภาคที่ทำการซื้อ และข้อมูลที่ได้รับจากการใช้ผลิตภัณฑ์ สินค้าและบริการของบริษัท

2.6 ข้อมูลทางการเงิน เช่น ราคาซื้อขาย ค่าธรรมเนียม วิธีการชำระเงิน (เช่น เงินสด หรือ บัตรเครดิต) อำนาจการซื้อ หมายเลขและข้อมูลบัตรเงินสด บัตรเดบิตและบัตรเครดิต ข้อมูลพร้อมเพย์ หมายเลขบัญชีและประเภทของบัญชีธนาคาร และข้อมูลการสมัครใช้ผลิตภัณฑ์ สินค้าและบริการ (ผ่านแอปพลิเคชัน)

2.7 ข้อมูลการทำธุรกรรมที่สำคัญ เช่น ประวัติการซื้อ จำนวนเงินในการซื้อ พฤติกรรมการซื้อ และ/หรือ ใช้ผลิตภัณฑ์ สินค้า และบริการของบริษัท รวมถึง สิ่งที่โปรดปราน ความชอบ ความสนใจ และรายการข้อมูลที่ท่านค้นหา ตลอดจนการใช้โปรโมชั่น การรับและแลกสิทธิประโยชน์ และการตอบรับข้อเสนอต่าง ๆ

2.8 ข้อมูลที่เก็บจากอุปกรณ์อิเล็กทรอนิกส์ของท่าน เช่น เลขที่อยู่ไอพีหรืออินเทอร์เน็ตโพรโทคอล (IP address) ล็อก (Log) ไอดีอุปกรณ์ (Device ID) ข้อมูลพิกัดทางภูมิศาสตร์ (GPS) รุ่นอุปกรณ์และประเภทของอุปกรณ์ เครือข่าย ข้อมูลการเชื่อมต่อ ข้อมูลการเข้าถึง ข้อมูลการเข้าใช้งานแบบ Single sign-on (SSO) การเข้าสู่ระบบ (Login log) เวลาที่เข้าถึง ระยะเวลาที่ใช้บนหน้าเพจของบริษัท คุกกี้ ข้อมูลการเข้าสู่ระบบ ประวัติการค้นหา ข้อมูลการเรียกดู ประเภทและเวอร์ชันของเบราว์เซอร์ (Browser) การตั้งค่าเขตเวลา (Time zone setting) และสถานที่ตั้ง คุกกี้ (Cookies ID) พิกเซลแท็ก (Pixel Tag) หรือ Software Development Kit (SDK) ประเภทและเวอร์ชันของปลั๊กอินเบราว์เซอร์ (Plug-In Browser) ระบบปฏิบัติการและแพลตฟอร์ม และเทคโนโลยีอื่น ๆ บนอุปกรณ์ที่ท่านใช้ในการเข้าถึงแพลตฟอร์ม

2.9 ข้อมูลที่เกี่ยวข้องกับโปรแกรมการสะสมคะแนนและบัตรอื่น ๆ เช่น blueplus+ / PTT Blue Credit Card รวมทั้งข้อมูลการใช้บริการและซื้อผลิตภัณฑ์และสินค้าต่าง ๆ ผ่านโปรแกรมการสะสมคะแนน และบัตรอื่น ๆ และข้อมูลพฤติกรรมการที่เกี่ยวข้องกับการใช้โปรแกรมการสะสมคะแนน และบัตรอื่น ๆ เช่น การสะสมคะแนน เพิ่ม ใช้ แลกเปลี่ยน รับ จ่าย และ/หรือ โอนคะแนนสะสม

2.10 ข้อมูลช่องทางการตลาดและการติดต่อสื่อสาร เช่น ความต้องการของท่านในการรับข้อมูลทางการตลาดจากบริษัท บริษัทในกลุ่ม ORHW และพันธมิตรทางธุรกิจของ ORHW รวมถึงรูปแบบหรือช่องทางการติดต่อสื่อสารที่ท่านต้องการสำหรับข้อมูลเกี่ยวกับผลิตภัณฑ์ สินค้าและบริการของบริษัท บริษัทในกลุ่ม ORHW และพันธมิตรทางธุรกิจของ ORHW ข้อมูลการมีปฏิสัมพันธ์ระหว่างท่านและบริษัท ช่องทางการติดต่อสื่อสารอื่น ๆที่ท่านสนใจ รายละเอียดในการติดต่อสื่อสารระหว่างท่านกับบริษัท และข้อมูลทางการตลาด เช่น ข้อมูลที่ท่านให้แก่บริษัทตามที่ระบุในแบบสอบถาม ผลสำรวจ แบบคำขอความคิดเห็น หรือกิจกรรมงานวิจัยต่าง ๆ

2.11 ข้อมูลโพรไฟล์ เช่น ชื่อบัญชี (Account identifiers) ชื่อผู้ใช้และรหัสผ่าน รหัสประจำตัว (PIN ID code) สำหรับการซื้อขายผลิตภัณฑ์ สินค้า และบริการของบริษัท

2.12 ข้อมูลการใช้งาน เช่น ข้อมูลเกี่ยวกับการใช้งานของท่านบนเว็บไซต์ แพลตฟอร์ม การใช้ผลิตภัณฑ์ สินค้าและบริการ และวิธีการที่ท่านใช้หรือมีปฏิสัมพันธ์กับโฆษณาของบริษัท (รวมถึง เนื้อหาที่ท่านเข้าชมลิงก์ที่ท่านคลิกเพื่อดู และข้อมูลอื่น ๆ )

2.13 ข้อมูลที่เกี่ยวกับการบริหารความสัมพันธ์กับลูกค้าของบริษัท เช่นการบริหารการดำเนินงาน การชำระเงิน การระงับข้อพิพาท การประมวลผล และการรายงานต่าง ๆ ในนามของท่าน โดยข้อมูลส่วนบุคคลดังกล่าวอาจรวมถึง ลายมือชื่อ และบันทึกการติดต่อสื่อสารระหว่างท่านกับบริษัท

2.14 ข้อมูลอื่น ๆ เช่น ข้อมูลประวัติความสัมพันธ์รวมถึงรายละเอียดเกี่ยวกับท่านที่ท่านมีกับบริษัท เช่น ข้อมูลที่ท่านให้แก่บริษัทตามที่ระบุในสัญญา ข้อมูลที่ลงทะเบียน ใบสมัคร ผลสำรวจ งานวิจัย หรือข้อมูลที่เก็บรวบรวมในเวลาที่ท่านลงเข้าร่วมกิจกรรมทางธุรกิจ การสัมมนา การอบรม หรือกิจกรรมทางสังคมของบริษัท

2.15 ข้อมูลส่วนบุคคลที่ละเอียดอ่อนในบางกรณีที่จำเป็นและไม่อาจหลีกเลี่ยงได้ บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อน ได้แก่

• ข้อมูลส่วนบุคคลที่ละเอียดอ่อนในเอกสารราชการ (เช่น ข้อมูลศาสนาบนบัตรประจำตัวประชาชน หรือเชื้อชาติบนหนังสือเดินทาง) ทั้งนี้ บริษัทอาจดำเนินการขีดฆ่าหรือปิดทับข้อมูลส่วนบุคคลที่ละเอียดอ่อนดังกล่าว โดยอาจดำเนินการด้วยตนเองโดยไม่จำเป็นต้องแจ้งให้ท่านทราบ หรืออาจขอให้ท่านเป็นผู้ดำเนินการขีดฆ่าหรือปิดทับข้อมูลดังกล่าวของท่านด้วยตนเอง หากบริษัทไม่สามารถอาศัยฐานทางกฎหมายอื่นได้
• ข้อมูลสุขภาพ (เช่น โรคประจำตัว)
• ข้อมูลข้อมูลชีวภาพ (เช่น ข้อมูลเกี่ยวกับ Biometric ข้อมูลภาพจำลองใบหน้า ข้อมูลจำลองม่านตา หรือข้อมูลจำลองลายนิ้วมือ)

หากท่านได้ให้ข้อมูลส่วนบุคคล (เช่น ชื่อ นามสกุล ที่อยู่ และข้อมูลติดต่อ) ของบุคคลอื่น เช่น คู่สมรส ภรรยา บุพการี ญาติ บุตร นายจ้าง ตัวแทน ผู้รับประโยชน์ หรือบุคคลผู้อ้างอิง ในกรณีลูกค้าบุคคลธรรมดาหรือ ลูกจ้าง ผู้ถือหุ้น กรรมการหรือบุคคลที่เกี่ยวข้องกับองค์กรของท่าน ในกรณีของลูกค้าองค์กร แก่บริษัท ท่านควรมั่นใจว่าท่านมีสิทธิ และ/หรือ อำนาจที่จะให้ข้อมูลส่วนบุคคลดังกล่าว และอนุญาตให้บริษัทใช้ข้อมูลส่วนบุคคลดังกล่าวตามประกาศความเป็นส่วนตัวฉบับนี้ได้ อีกทั้งท่านต้องรับผิดชอบในการแจ้งบุคคลเหล่านั้นให้ทราบถึงประกาศความเป็นส่วนตัวฉบับนี้ และ/หรือขอความยินยอมจากบุคคลเหล่านั้น หากจำเป็น และ/หรือ อาศัยหลักเกณฑ์หรือฐานทางกฎหมายอื่น

3. เหตุใดเราจึงเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน

3.1 วัตถุประสงค์ที่บริษัทดำเนินการเก็บรวมรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยอาศัยฐานความยินยอมโดยชัดแจ้ง

การตลาดและการสื่อสาร เพื่อให้ข้อมูลเกี่ยวกับการตลาด การทำการตลาดซ้ำ การเข้าหากลุ่มเป้าหมายซ้ำ การจัดส่วนแบ่งการตลาด การติดต่อสื่อสาร ข้อเสนอพิเศษ การส่งเสริมการตลาด ประกาศ ข่าว ข้อมูลเกี่ยวกับสินค้าและบริการอื่นๆ จากกลุ่มบริษัทของ ORHW บริษัทในเครือ บริษัทย่อย และ/หรือพันธมิตรทางธุรกิจ ซึ่งอาจเกินความคาดหมายของท่าน โดยไม่สามารถพิจารณาให้ตั้งอยู่บนฐานทางกฎหมายอื่นๆได้

การวิเคราะห์ข้อมูลเพื่อการพัฒนาและปรับปรุงผลิตภัณฑ์ สินค้า และบริการ เช่น เพื่อให้ท่านได้รับสิ่งที่ถูกใจมากยิ่งขึ้น จากการรวบรวมข้อมูลเกี่ยวกับตัวท่าน (profiling) การทำข้อมูลสถิติวิเคราะห์ (data analytics) วิจัย พัฒนา และปรับปรุงผลิตภัณฑ์ สินค้า และบริการของบริษัท บริษัทในกลุ่ม ORHW และ/หรือพันธมิตรทางธุรกิจของ ORHW ซึ่งอาจเกินความคาดหมายของท่าน ที่บริษัทไม่สามารถอาศัยฐานทางกฎหมายอื่นใดได้

หากเรามีหน้าที่ต้องขอความยินยอมจากท่านตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด เราจะขอความยินยอมจากท่านเป็นคราวๆ ไป

3.2. วัตถุประสงค์ต่างๆ และฐานทางกฎหมายอื่นๆ สำหรับการประมวลผลข้อมูลส่วนบุคคลของคุณ

เราอาจใช้ (1) ฐานการปฏิบัติตามสัญญา เพื่อให้เราสามารถเริ่มหรือปฏิบัติตามสัญญากับคุณได้ (2) ฐานการปฏิบัติตามกฎหมาย เพื่อปฏิบัติตามกฎหมาย (3) ฐานประโยชน์โดยชอบด้วยกฎหมาย เพื่อประโยชน์โดยชอบด้วยกฎหมายของเราและประโยชน์โดยชอบด้วยกฎหมายของบุคคลที่สาม (4) ฐานประโยชน์ต่อชีวิต เพื่อป้องกันและปราบปรามอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล (5) ฐานประโยชน์สาธารณะ เพื่อปฏิบัติงานเพื่อประโยชน์สาธารณะหรือเพื่อการใช้อำนาจรัฐ และ/หรือ (6) ฐานทางกฎหมายอื่นๆ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลอนุญาต (แล้วแต่กรณี)

ทั้งนี้ ขึ้นอยู่กับความสัมพันธ์ที่มีระหว่างเรา เราอาจเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้

1) เพื่อจัดหาสินค้าและบริการให้แก่คุณ: เพื่อเข้าทำสัญญาและจัดการความสัมพันธ์ทางสัญญากับคุณ (ซึ่งรวมถึงการลงนามในสัญญา การดำเนินการตามสัญญา การทำข้อตกลงซ้ำ การยกเลิกสัญญาก่อนกำหนด และการจัดการเมื่อสิ้นสุดสัญญา) การลงทะเบียนให้บริการที่เกี่ยวกับผลิตภัณฑ์และบริการของเรา การส่งมอบผลิตภัณฑ์ และบริการที่เกี่ยวข้องกับการชำระเงิน ซึ่งรวมถึงการตรวจสอบ การยืนยัน และการยกเลิกธุรกรรม เพื่อส่งจดหมาย หรือ SMS หรือ Line Notification แจ้งเตือน และดำเนินกิจกรรมอื่นๆ ที่เกี่ยวข้องกับบริการหรือผลิตภัณฑ์ดังกล่าวเพื่อประมวลผลคำสั่ง การจัดส่ง การรับ การคืนผลิตภัณฑ์ การคืนเงิน และการแลกเปลี่ยนผลิตภัณฑ์หรือบริการของคุณ เพื่อให้ข่าวความคืบหน้าเกี่ยวกับการส่งมอบผลิตภัณฑ์ และรวมถึงการสะสมคะแนน หรือแลกคะแนน BluePlus+

2) การตลาดและการสื่อสาร: เพื่อให้ข้อมูลเกี่ยวกับการตลาด การทำการตลาดซ้ำ การเข้าหากลุ่มเป้าหมายซ้ำ การจัดส่วนแบ่งการตลาด การติดต่อสื่อสาร การขาย ข้อเสนอพิเศษ การส่งเสริมการตลาด ส่วนลด สิทธิพิเศษและประโยชน์สำหรับสมาชิก แคมเปญสะสมคะแนน ริช เมนู (rich menu) ประกาศ ข่าว ข้อมูลเกี่ยวกับผลิตภัณฑ์และบริการอื่นๆ จากกลุ่มบริษัทของ ORHW บริษัทในเครือ บริษัทย่อย และ/หรือพันธมิตรทางธุรกิจที่เหมาะสมของเรา ตามที่ท่านได้ระบุความต้องการของท่านไว้ทั้งทางตรงและทางอ้อม หรือการส่งเสริมการตลาดใดๆ ที่เป็นประโยชน์แก่ท่าน เพื่อให้ข้อมูล การแจ้งเตือน หรือบริการที่เกี่ยวกับผลิตภัณฑ์ของเรา

3) การเข้าร่วมการแข่งขัน การจับรางวัล และการส่งเสริมการขายอื่นๆที่คล้ายกัน: เพื่อให้คุณสามารถเข้าร่วมการเสนอการขาย ข้อเสนอพิเศษ สิทธิพิเศษ การจับสลาก และข้อเสนอ/การส่งเสริมการขายอื่น (เช่น เพื่อส่ง Line Notification แจ้งเตือนถึงคุณ โอนข้อมูลส่วนบุคคลของคุณให้แก่หุ้นส่วนที่จัดหาผลิตภัณฑ์ให้เรา) แคมเปญทางเทคนิค กิจกรรม งานกิจกรรม และสัมมนา การทำการตลาดซ้ำ การเข้าหากลุ่มเป้าหมายซ้ำ และบริการโฆษณาที่เกี่ยวข้องทั้งหมด เพื่อประมวลผลและบริการจัดการการสมัครสมาชิก การลงทะเบียนรับของขวัญ และการลงทะเบียนเข้าร่วมงานกิจกรรม เพื่อตรวจสอบประวัติผู้ใช้ทั้งหมด ของคุณทั้งออนไลน์และออฟไลน์ เพื่อประมวลผลและอำนวยความสะดวกให้แก่คุณในการเข้าร่วมการเดินทาง/งานกิจกรรมต่างๆ

4) การแนะนำและการปรับเนื้อหาให้เหมาะกับบุคคล: วิเคราะห์และประมวลผลเพื่อแนะนำผลิตภัณฑ์และบริการที่คุณอาจจะสนใจ ทราบถึงความต้องการของคุณ และปรับผลิตภัณฑ์และบริการให้เหมาะสมกับคุณโดยเฉพาะ

5) การลงทะเบียนและการยืนยันตัวตน: เพื่อลงทะเบียน พิสูจน์ ระบุ และยืนยันคุณหรือตัวตนของคุณ

6) เพื่อการดำเนินการใด ๆ ที่เกี่ยวข้องกับโปรแกรมการสะสมคะแนนและบัตรอื่น ๆ เช่น ดำเนินการเพื่อให้สมาชิกสามารถสะสมคะแนน เพิ่ม ใช้ แลกเปลี่ยน รับ จ่าย และ/หรือ โอนคะแนนสะสม หรือ แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกซึ่งได้ให้ไว้ในการสมัครสมาชิกหรือได้รับจากการทำธุรกรรมกับบริษัทและบริษัทในกลุ่ม ORHW ผ่านการใช้บัตรสะสมคะแนน Blueplus+ และบัตรอื่น ๆ กับบริษัทในกลุ่ม ORHW พันธมิตรทางธุรกิจของ ORHW และ/หรือนิติบุคคลอื่น รวมถึงกิจกรรมใด ๆ ที่บริษัทเห็นว่าเป็นประโยชน์กับสมาชิกโปรแกรมดังกล่าว

7) การรวบรวมข้อมูล (profiling) และการวิเคราะห์ข้อมูล (Data Analytics) เพื่อทำการวิเคราะห์ข้อมูลเพื่อการพัฒนาผลิตภัณฑ์และบริการ การวิจัยการตลาด การสำรวจ การประเมิน พฤติกรรม สถิติและการจัดประเภท แนวโน้มและรูปแบบการบริโภค เพื่อทำความรู้จักคุณมากขึ้น เพื่อปรับปรุงประสิทธิภาพของธุรกิจ ผลิตภัณฑ์ และบริการ เพื่อปรับเนื้อหาของเราให้เหมาะกับความชอบของลูกค้าของเราได้ดียิ่งขึ้น เพื่อกำหนดประสิทธิภาพของแคมเปญส่งเสริมการขายของเรา เพื่อให้เห็นและทำการแก้ไขปัญหาเกี่ยวกับผลิตภัณฑ์และบริการที่มีอยู่ และการพัฒนาข้อมูลเชิงคุณภาพ เราอาจทำการรวบรวมข้อมูล (profiling) จากข้อมูลที่เราได้รับจากบริษัทในกลุ่ม ORHW พันธมิตรทางธุรกิจ และจากแหล่งข้อมูลอื่นที่ท่านมีปฏิสัมพันธ์ด้วยหรือเกี่ยวข้องกับเราไม่ว่าทางตรงหรือทางอ้อมก็ดี

8) เพื่อปรับปรุงการดำเนินธุรกิจ ผลิตภัณฑ์ และบริการ เพื่อประเมิน พัฒนา จัดการ ปรับปรุง วิจัย และพัฒนาบริการ ผลิตภัณฑ์ ระบบ และการดำเนินธุรกิจเพื่อคุณและลูกค้าของเราทั้งหมดและภายในกลุ่มบริษัทของ ORHW ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะพันธมิตรทางธุรกิจของเรา เพื่อวัดประสิทธิภาพของสินค้าทางกายภาพ ทรัพย์สินดิจิทัล และแคมเปญทางการตลาด เพื่อจัดการกลุ่มเป้าหมาย lead generation และ sales funnel เพื่อรับรองคุณภาพผลิตภัณฑ์และบริการ เพื่อสร้างรายงานแบบรวมและเป็นนิรนาม เพื่อให้เห็นและสามารถแก้ไขปัญหา เพื่อดำเนินโปรแกรมการฝึกอบรมสำหรับพนักงานขาย เพื่อปรับปรุงกระบวนการขายและการให้บริการ

9) เพื่อทราบข้อมูลเกี่ยวกับคุณมากขึ้น เพื่อทราบข้อมูลมากขึ้นเกี่ยวกับสินค้าและบริการที่คุณได้รับ และสินค้าและบริการอื่นที่คุณอาจสนใจ รวมถึงการเก็บรวบรวมข้อมูล (profiling) จากการประมวลผลข้อมูลส่วนบุคคลของคุณ ตัวอย่างเช่น ด้วยการพิจารณาประเภทของผลิตภัณฑ์และบริการที่คุณใช้จากเรา คุณต้องการให้เราติดต่อคุณอย่างไร ฯลฯ เพื่อทราบข้อมูลจากการสำรวจความพึงพอใจลูกค้า

10) การทำงานของเว็บไซต์ แอปพลิเคชันมือถือ และแพลตฟอร์ม: เพื่อบริหารจัดการ ดำเนินการ ติดตาม ตรวจสอบ และจัดการเว็บไซต์ แอปพลิเคชัน และแพลตฟอร์มของเราเพื่ออำนวยความสะดวกและให้แน่ใจว่าสิ่งต่างๆ เหล่านี้ทำงานได้อย่างเหมาะสม มีประสิทธิภาพ และปลอดภัย เพื่ออำนวยความสะดวกในการใช้งานเว็บไซต์และแพลตฟอร์มของเรา เพื่อปรับปรุงการจัดวางรูปแบบ และปรับปรุงเนื้อหาของเว็บไซต์และแพลตฟอร์มของเรา

11) การจัดการด้านเทคโนโลยีสารสนเทศ เพื่อวัตถุประสงค์ในการจัดการธุรกิจของเรา รวมถึงเพื่อการดำเนินงานด้านเทคโนโลยีสารสนเทศ การจัดการระบบการสื่อสาร การรักษาความปลอดภัยด้านเทคโนโลยีสารสนเทศ และการตรวจสอบความปลอดภัยด้านเทคโนโลยีสารสนเทศ การจัดการธุรกิจเพื่อการปฏิบัติตามข้อกำหนด นโยบาย และกระบวนการภายใน

12) การปฏิบัติตามกฎ เพื่อปฏิบัติตามกฎหมาย กระบวนการทางกฎหมาย หรือคำสั่งของหน่วยงานรัฐ ซึ่งรวมถึงคำสั่งของหน่วยงานรัฐนอกประเทศไทย และ/หรือ ให้ความร่วมมือกับศาล ผู้มีอำนาจ หน่วยงานของรัฐบาล และหน่วยงานบังคับใช้กฎหมายเมื่อเรามีเหตุผลให้เชื่อว่ากฎหมายกำหนดให้เราปฏิบัติดังกล่าวและหากจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของคุณเพื่อปฏิบัติตามกฎหมาย กระบวนการ หรือคำสั่งของรัฐบาล เพื่อให้และจัดการกับบริการคืนภาษีมูลค่าเพิ่ม เพื่อออกใบกำกับภาษีหรือแบบยื่นภาษีฉบับเต็ม เพื่อบันทึกและตรวจสอบการติดต่อสื่อสาร เพื่อแจ้งรายงานธุรกรรมใดๆ ต่อสำนักงานปปง. เพื่อส่งข้อมูลให้กับเครดิตบูโรและออกหนังสือเครดิตบูโรให้กับคุณ เพื่อเปิดเผยข้อมูลแก่เจ้าหน้าที่ด้านภาษี ผู้บังคับใช้กฎหมายด้านบริการทางการเงิน และหน่วยงานรัฐและหน่วยงานบังคับใช้กฎหมายอื่นๆ และตรวจสอบหรือป้องกันอาชญากรรม

13) การปกป้องผลประโยชน์ของเรา เพื่อรักษาความปลอดภัยและความถูกต้องของธุรกิจของเรา เพื่อใช้สิทธิของเราและปกป้องผลประโยชน์ของเราเมื่อจำเป็นและชอบด้วยกฎหมาย ตัวอย่างเช่น เพื่อตรวจจับ ป้องกัน และตอบสนองต่อข้อร้องเรียนเรื่องการทุจริต ข้อร้องเรียนเรื่องการละเมิดทรัพย์สินทางปัญญา หรือการละเมิดกฎหมาย เพื่อจัดการและป้องกันการสูญเสียทรัพย์สิน เพื่อดูแลให้มีการปฏิบัติตามข้อกำหนดและเงื่อนไขของเรา เพื่อตรวจจับและป้องกันการกระทำผิดภายในสถานที่ของเรา ซึ่งรวมถึง การใช้งานกล้องโทรทัศน์วงจรปิด เพื่อติดตามสถานการณ์ต่างๆ เพื่อป้องกันและรายงานอาชญากรรม เพื่อรักษาความปลอดภัยและความถูกต้องของธุรกิจของเรา

14) การตรวจจับการทุจริต เพื่อพิสูจน์ตัวตนของคุณ เพื่อตรวจสอบว่ามีการปฏิบัติตามกฎหมายและกฎระเบียบอื่นๆ (เช่น เพื่อปฏิบัติตามกฎด้านการป้องกันและปราบปรามการฟอกเงิน และป้องกันการทุจริต) รวมถึงการทำการตรวจสอบและบันทึกเป็นการภายใน การจัดการทรัพย์สิน ฐานข้อมูลด้านการทุจริต ระบบ และการควบคุมธุรกิจอื่นๆ

15) ธุรกรรมองค์กร ในกรณีของการขาย การโอน การควบรวม การฟื้นฟูกิจการ หรือกรณีอื่นที่คล้ายกัน เราอาจโอนข้อมูลของคุณให้กับบุคคลที่สามหนึ่งฝ่ายหรือมากกว่าในฐานะส่วนหนึ่งของการดำเนินการดังกล่าว

16) ความเสี่ยง เพื่อจัดการความเสี่ยง ตรวจสอบประสิทธิภาพ และประเมินความเสี่ยง และ/หรือ

17) ชีวิต เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล

หากคุณไม่สามารถให้ข้อมูลส่วนบุคคลตามที่มีคำขอ เราอาจไม่สามารถจัดหาสินค้าและบริการให้กับคุณได้

4. เราเปิดเผยหรือโอนข้อมูลส่วนบุคคลของคุณให้กับใคร

เราอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของคุณให้กับบุคคลภายนอกต่อไปนี้ซึ่งเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลตามวัตถุประสงค์ภายใต้นโยบายนี้ บุคคลภายนอกเหล่านี้อาจอยู่ในประเทศไทยหรือต่างประเทศไทยก็ได้ คุณสามารถดูนโยบายความเป็นส่วนตัวของบุคคลเหล่านี้เพื่อทราบรายละเอียดเกี่ยวกับวิธีที่บุคคลเหล่านี้เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณ เนื่องจากคุณคือเจ้าของข้อมูลส่วนบุคคลในนโยบายความเป็นส่วนตัวดังกล่าว

4.1. ระบบนิเวศของข้อมูล (data ecosystem) ของกลุ่มบริษัทของ ORHW
เนื่องจาก บริษัท โออาร์ เฮลท์ แอนด์ เวลเนส จำกัด เป็นส่วนหนึ่งของกลุ่มบริษัทของ OR ซึ่งร่วมมือกันและต่างให้บริการลูกค้าและให้บริการระบบต่างๆ ซึ่งรวมถึงบริการและระบบที่เกี่ยวข้องกับเว็บไซต์ เราอาจต้องโอนข้อมูลส่วนบุคคลของคุณให้กับ หรืออนุญาตให้เข้าถึงข้อมูลส่วนบุคคลดังกล่าวโดยบริษัทอื่นๆ ภายในกลุ่มบริษัทของ ORHW ตามวัตถุประสงค์ที่ระบุในนโยบายความเป็นส่วนตัวนี้ นี่จะช่วยให้บริษัทอื่นๆ ในกลุ่มบริษัทของ ORHW สามารถใช้ความยินยอมของเจ้าของข้อมูลที่เราได้รับมา

4.2. ผู้ให้บริการของเรา
เราอาจใช้บริการบริษัท ตัวแทน หรือผู้รับจ้างอื่นเพื่อให้บริการต่างๆ แทนเราหรือเพื่อช่วยในการจัดหาผลิตภัณฑ์และบริการให้แก่คุณ เราอาจแบ่งปันข้อมูลส่วนบุคคลของคุณให้แก่ผู้ให้บริการหรือผู้จัดหาผลิตภัณฑ์บริการจากภายนอก ซึ่งรวมถึง แต่ไม่จำกัดเฉพาะ (1) ผู้ให้บริการอินเทอร์เน็ต ซอฟต์แวร์ นักพัฒนาเว็บไซต์ สื่อดิจิทัล ผู้ให้บริการด้านเทคโนโลยีสารสนเทศและบริษัทผู้ให้บริการบำรุงรักษาและสนับสนุนด้านเทคโนโลยีสารสนเทศ (2) ผู้ให้บริการด้านโลจิสติกส์และการขนส่ง (3) ผู้ให้บริการด้านการชำระเงินและระบบการชำระเงิน (4) บริษัทที่ให้บริการด้านการวิจัยและสำรวจตลาด (5) บริษัทที่ให้บริการด้านการวิเคราะห์ (6) บริษัทที่ให้บริการด้านการสำรวจ (7) ผู้ตรวจสอบบัญชี (8) บริษัทที่ให้บริการด้านการตลาด สื่อโฆษณา การออกแบบ การสร้างสรรค์ และการสื่อสาร (9) ศูนย์บริการข้อมูลลูกค้า (10) บริษัทที่ให้บริการด้านแคมเปญ งานกิจกรรม การจัดงานด้านการตลาด และการบริหารลูกค้าสัมพันธ์ (11) ผู้ให้บริการด้านโทรคมนาคมและการสื่อสาร (12) ผู้ให้บริการด้านธุรการจากภายนอก (13) ผู้ให้บริการด้านการจัดเก็บข้อมูลและบริการคลาวด์ (14) ผู้ให้บริการด้านการพิมพ์ (15) บริษัทและนายหน้าประกันภัย (16) ผู้ให้บริการด้านงานทะเบียน และ/หรือ (17) ผู้ให้บริการประมูล

ในระหว่างการให้บริการดังกล่าว ผู้ให้บริการอาจมีสิทธิเข้าถึงข้อมูลส่วนบุคคลของคุณ อย่างไรก็ตาม เราจะให้ข้อมูลแก่ผู้ให้บริการเท่าที่จำเป็นต่อการให้บริการเท่านั้น และเราจะขอให้ผู้ให้บริการไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นๆ เราจะดำเนินการให้แน่ใจว่าผู้ให้บริการที่เราทำงานด้วยรักษาความปลอดภัยของข้อมูลส่วนบุคคลของคุณตามที่กฎหมายกำหนด

4.3. พันธมิตรทางธุรกิจของเรา
เราอาจโอนข้อมูลส่วนบุคคลของคุณให้แก่พันธมิตรทางธุรกิจของเราเพื่อดำเนินธุรกิจและให้บริการเกี่ยวกับการธนาคาร การเงิน การประกันภัย โทรคมนาคม การตลาด การค้าปลีก การค้าส่ง การเช่าอุปกรณ์ รวมถึงผู้ขายหรือผู้ให้บริการแพลตฟอร์มที่เราอาจร่วมเสนอสินค้าหรือบริการ หรือเป็นเจ้าของผลิตภัณฑ์หรือบริการที่เราอาจเสนอให้แก่คุณ

4.4. บุคคลภายนอกที่กฎหมายกำหนด
ในบางกรณี เราอาจต้องเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลของคุณเพื่อปฏิบัติตามกฎหมาย ซึ่งรวมถึงหน่วยงานบังคับใช้กฎหมาย ศาล ผู้มีอำนาจ หน่วยงานรัฐบาล หรือบุคคลอื่นหากเราเชื่อว่ามีความจำเป็นต้องปฏิบัติตามกฎหมาย หรือเพื่อปกป้องสิทธิของเรา สิทธิของบุคคลที่สาม หรือเพื่อความปลอดภัยของบุคคล หรือเพื่อตรวจสอบ ป้องกัน หรือแก้ไขปัญหาการทุจริต ความมั่นคง หรือความปลอดภัย

4.5. ที่ปรึกษา
ซึ่งรวมถึงทนาย เจ้าหน้าที่เทคนิค และผู้ตรวจสอบบัญชีที่ช่วยเหลือในการดำเนินธุรกิจของเรา และใช้สิทธิเรียกร้องตามกฎหมายและต่อสู้สิทธิเรียกร้องในทางกฎหมาย

4.6. ผู้รับโอนสิทธิและ/หรือหน้าที่
ในกรณีของการฟื้นฟูกิจการ การควบรวมกิจการ การโอนธุรกิจไม่ว่าทั้งหมดหรือส่วนหนึ่ง การขาย การซื้อ การดำเนินกิจการร่วมค้า การมอบ การโอน หรือการจำหน่วยส่วนหนึ่งหรือทั้งหมดของธุรกิจ ทรัพย์สิน หรือหุ้น หรือธุรกรรมอื่นที่คล้ายกัน บุคคลที่สามที่ได้รับการโอนสิทธิของเราจะปฏิบัติตามนโยบายความเป็นส่วนตัวนี้เมื่อประมวลผลข้อมูลส่วนบุคคลของคุณ

5. การโอนข้อมูลส่วนบุคคลของคุณไปต่างประเทศ

เราอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลให้แก่ บริษัทในเครือ บริษัทย่อยของเรา บุคคลภายนอกหรือเซิร์ฟเวอร์ที่อยู่นอกประเทศไทย โดยที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ยังไม่ได้มีการกำหนดกฏเกณฑ์ว่าประเทศปลายทางใดที่อาจมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ เมื่อใดก็ตามที่เราโอนข้อมูลส่วนบุคคลของคุณไปต่างประเทศ เราจะปฏิบัติตามขั้นตอนและดำเนินมาตรการเพื่อให้การโอนข้อมูลส่วนบุคคลของท่านมีความปลอดภัย และเพื่อให้แน่ใจว่าฝ่ายรับข้อมูลมีมาตรฐานการคุ้มครองที่เหมาะสม หรือข้อยกเว้นอื่น ๆ ที่กฎหมายอนุญาต เราจะขอความยินยอมจากท่านเมื่อกฎหมายกำหนดว่าการโอนข้อมูลออกนอกประเทศนั้นต้องได้รับความยินยอม

6. เราเก็บรักษาข้อมูลส่วนบุคคลไว้นานเพียงใด

เราเก็บรักษาข้อมูลส่วนบุคคลไว้เป็นเวลาเท่าที่จำเป็นต่อการดำเนินการตามวัตถุประสงค์ที่ได้รับข้อมูลส่วนบุคคลนั้นมาและเพื่อปฏิบัติตามกฎหมายและกฎระเบียบอื่นๆ หากข้อมูลถูกประมวลผลเพื่อหลายวัตถุประสงค์ ข้อมูลนั้นจะถูกลบโดยอัตโนมัติหรือบันทึกไว้ในรูปแบบที่ไม่สามารถติดตามถึงตัวคุณได้เมื่อบรรลุวัตถุประสงค์ข้อสุดท้ายแล้ว อย่างไรก็ตาม เราอาจเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้นานขึ้นตามที่กฎหมายกำหนด

7. คุกกี้และพิกเซล และวิธีการใช้คุกกี้และพิกเซล

หากคุณเยี่ยมชมเว็บไซต์ของเรา เราจะเก็บรวบรวมข้อมูลบางรายการจากคุณโดยอัตโนมัติโดยใช้คุกกี้สำหรับประวัติการเข้าชม

คุกกี้เป็นไฟล์ข้อความขนาดเล็กที่เว็บไซต์จะคัดลอกเข้าสู่ฮาร์ดดิสก์ของคุณ คุกกี้ไม่ก่อให้เกิดความเสียหายต่อคอมพิวเตอร์ของคุณและไม่มีไวรัสใดๆ คุกกี้จากเว็บไซต์ของเราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของคุณ ตามกฎแล้ว จะมีการใช้คุกกี้บนเว็บไซต์ของเราเป็นเวลาเท่าที่คุณใช้งานเว็บไซต์ของเราเพื่อการประเมินทางสถิติโดยไม่ระบุชื่อและเพื่อปรับปรุงคุณภาพการใช้งาน ในบางครั้งอาจมีการใช้คุกกี้เพื่อวัตถุประสงค์อื่นในบางส่วนของเว็บไซต์ คุณจะได้รับการแจ้งให้ทราบหากคุณเข้าถึงส่วนของเว็บไซต์เหล่านี้

นอกจากนี้เรายังติดตั้งพิกเซลซึ่งเป็นเครื่องมือการวิเคราะห์ที่เราใช้เพื่อทำความเข้าใจคุณมากขึ้นโดยอาศัยกิจกรรมของคุณบนเว็บไซต์ของเรา สิ่งนี้จะทำให้เรารู้จักคุณมากขึ้น

คุณสามารถปิดการตั้งค่าคุกกี้และพิกเซลได้โดยเข้าไปที่การตั้งค่าของเบราว์เซอร์และตั้งค่าความเป็นส่วนตัวเพื่อจำกัดการเก็บรวบรวมข้อมูลของคุกกี้

8. สิทธิของคุณในฐานะเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมายที่ใช้บังคับและข้อยกเว้นตามกฎหมายนั้น ท่านอาจมีสิทธิดังต่อไปนี้

1) สิทธิในการเข้าถึง คุณอาจมีสิทธิเข้าถึงหรือขอสำเนาของข้อมูลส่วนบุคคลที่เราเก็บรวบรวม ใช้ และเปิดเผยเกี่ยวกับตัวคุณ เพื่อความเป็นส่วนตัวและความปลอดภัยของคุณ เราอาจขอให้คุณยืนยันตัวตนก่อนให้ข้อมูลที่คุณขอ

2) สิทธิในการแก้ไขข้อมูล คุณอาจมีสิทธิในการขอให้แก้ไขข้อมูลส่วนบุคคลของคุณที่เราเก็บรวบรวม ใช้ และเปิดเผยหากข้อมูลนั้นไม่สมบูรณ์ ไม่ถูกต้อง ก่อให้เกิดความเข้าใจผิด หรือไม่เป็นปัจจุบัน

3) สิทธิในการโอนย้ายข้อมูล คุณอาจมีสิทธิขอรับข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับตัวคุณ ในรูปแบบอิเล็กทรอนิกส์และมีโครงสร้างชัดเจน และมีสิทธิขอให้โอนข้อมูลดังกล่าวให้แก่ผู้ควบคุมข้อมูลส่วนบุคคลอื่น โดยที่ข้อมูลนี้เป็น (ก) ข้อมูลส่วนบุคคลที่คุณให้ไว้แก่เรา (ข) หากเราประมวลผลข้อมูลส่วนบุคคลนี้โดยอาศัยความยินยอมของคุณหรือเพื่อปฏิบัติตามสัญญาที่มีกับคุณ

4) สิทธิในการคัดค้าน คุณอาจมีสิทธิคัดค้านการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณบางรายการได้ เช่น คัดค้านไม่ให้ใช้เพื่อทำการตลาดทางตรง

5) สิทธิในการจำกัดการใช้งานข้อมูลส่วนบุคคล คุณอาจมีสิทธิจำกัดการใช้งานข้อมูลส่วนบุคคลของคุณได้ในบางกรณี

6) สิทธิในการถอนความยินยอม คุณมีสิทธิถอนความยินยอมของคุณได้ทุกเมื่อสำหรับวัตถุประสงค์ต่างๆ ที่คุณได้ยินยอมให้เราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณ

7) สิทธิในการลบข้อมูลส่วนบุคคล คุณอาจมีสิทธิขอให้เราลบข้อมูลของท่านหรือทำให้ข้อมูลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เว้นแต่ว่าเราไม่จำเป็นต้องดำเนินการดังกล่าวหากเราต้องเก็บรักษาข้อมูลดังกล่าวเพื่อ การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

8) สิทธิในการร้องเรียน คุณอาจมีสิทธิร้องเรียนต่อหน่วยงานที่เกี่ยวข้องหากคุณเชื่อว่าการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณนั้นไม่ชอบด้วยกฎหมายหรือไม่เป็นไปตามกฎหมายการคุ้มครองข้อมูลส่วนบุคคล

9. มาตรการรักษาความมั่นคงปลอดภัย

เราได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม ซึ่งครอบคลุมถึงมาตรการป้องกันด้านการบริหารจัดการ มาตรการป้องกันด้านเทคนิค และมาตรการป้องกันทางกายภาพในเรื่องการเข้าถึงหรือควบคุมการเข้าถึงข้อมูลส่วนบุคคล เพื่อธำรงไว้ซึ่งความลับ ความถูกต้องครบถ้วน และสภาพความพร้อมใช้งานของข้อมูลส่วนบุคคล เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ ทั้งนี้ เป็นไปตามที่กฎหมายที่ใช้บังคับกำหนด

เราได้จัดให้มีมาตรการควบคุมการเข้าถึงข้อมูลส่วนบุคคลและการใช้งานอุปกรณ์สำหรับจัดเก็บและประมวลผลข้อมูลส่วนบุคคล ที่ปลอดภัยและเหมาะสมกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล เรายังได้วางมาตรการจำกัดการเข้าถึงข้อมูลส่วนบุคคล และการใช้งานอุปกรณ์สำหรับจัดเก็บและประมวลผลข้อมูลส่วนบุคคล โดยกำหนดสิทธิการเข้าถึงข้อมูลของผู้ใช้งาน สิทธิในการอนุญาตให้พนักงานที่ได้รับมอบหมายให้เข้าถึงข้อมูล และหน้าที่ความรับผิดชอบของผู้ใช้งาน เพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคล การเปิดเผย การล่วงรู้ หรือการลักลอบทำสำเนาข้อมูลส่วนบุคคล หรือการลักขโมยอุปกรณ์จัดเก็บหรือประมวลผลข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต นอกจากนี้ เรายังได้วางมาตรการสำหรับการตรวจสอบย้อนหลังเกี่ยวกับการเข้าถึง เปลี่ยนแปลง ลบ หรือถ่ายโอนข้อมูลส่วนบุคคล ให้สอดคล้องเหมาะสมกับวิธีการและสื่อที่ใช้ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

10. รายละเอียดติดต่อของเรา

หากคุณต้องการติดต่อเราเพื่อใช้สิทธิที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณหรือหากคุณมีข้อสงสัยเกี่ยวกับข้อมูลส่วนบุคคลของคุณภายใต้นโยบายความเป็นส่วนตัวนี้ โปรดติดต่อเราหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราได้ที่

ชื่อบริษัท: บริษัท โออาร์ เฮลท์ แอนด์ เวลเนส
ที่อยู่: 555/3 ชั้น 8 ศูนย์เอนเนอร์ยี่ คอมเพล็กซ์ อาคารซี ถนนวิภาวดีรังสิต จตุจักร กรุงเทพมหานคร 10900

กรณีติดต่อเพื่อใช้สิทธิที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ
อีเมล:
dpo@orhwretail.com

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล:
อีเมล:
dpo@orhwretail.com