นโยบายความเป็นส่วนตัว

I.ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท เอกสยาม แทค แอนด์ ลีเกิล คอนซัลแตนซี่ จำกัด (Eksiam Tax & Legal Consultancy Co., Ltd.) ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ของเว็บไซต์ eksiamtax.com

ที่อยู่จดทะเบียน: 300/90 ถ.นวมินทร์ บึงกุ่ม กรุงเทพมหานคร 10240
ติดต่อสอบถามเรื่องข้อมูลส่วนบุคคล: info@eksiamlegal.com · โทร 081-654-5922

II.ขอบเขตการบังคับใช้

นโยบายฉบับนี้บังคับใช้กับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลที่บริษัท ได้รับผ่านเว็บไซต์ eksiamtax.com และช่องทางการสื่อสารที่เชื่อมโยงกับเว็บไซต์ เช่น แบบฟอร์มติดต่อ อีเมล โทรศัพท์ และ Line Official Account

นโยบายฉบับนี้ไม่ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลภายใต้ข้อตกลงให้บริการ ทางกฎหมายที่ทำไว้กับลูกความ ซึ่งจะมีข้อตกลงการประมวลผลข้อมูลแยกต่างหาก ในสัญญาให้บริการ

III.ข้อมูลที่เก็บรวบรวม

บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลในประเภทต่อไปนี้:

1. ข้อมูลที่ผู้ใช้งานให้โดยตรง

• ชื่อ–นามสกุล และชื่อบริษัท / องค์กร
• อีเมล เบอร์โทรศัพท์ และช่องทางติดต่อที่ระบุ
• รายละเอียดเรื่องที่ต้องการหารือ (ตามที่กรอกในแบบฟอร์ม)
• ประเภทของบริการที่สนใจ

2. ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP, ประเภทเบราว์เซอร์, อุปกรณ์, ระบบปฏิบัติการ
• หน้าเว็บที่เข้าชม เวลาที่เข้าชม และพฤติกรรมการใช้งานเบื้องต้น
• แหล่งที่มาของการเข้าเว็บไซต์ (referrer)
• ข้อมูลคุกกี้ (ดูรายละเอียดในข้อ IX)

IV.วัตถุประสงค์ในการใช้ข้อมูล

บริษัทใช้ข้อมูลส่วนบุคคลของผู้ใช้งานเพื่อวัตถุประสงค์ต่อไปนี้:

1. ติดต่อกลับเพื่อนัดหมายหารือ ตอบข้อซักถาม และจัดทำข้อเสนอแนะ
2. ประเมินสถานการณ์เบื้องต้นและจัดสรรทีมที่ปรึกษาที่เหมาะสม
3. ส่งข้อเสนอบริการและประเมินค่าธรรมเนียมเป็นลายลักษณ์อักษร
4. ปรับปรุงการให้บริการและประสบการณ์การใช้งานเว็บไซต์
5. วิเคราะห์การใช้งานเว็บไซต์ในรูปแบบสถิติเชิงรวม (aggregated analytics)
6. ปฏิบัติตามกฎหมายและกระบวนการทางกฎหมายที่เกี่ยวข้อง

V.ฐานทางกฎหมายในการประมวลผล

บริษัทประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายต่อไปนี้ตาม PDPA:

• ความยินยอม (Consent) — เมื่อผู้ใช้งานกรอกแบบฟอร์มหรือสมัครรับข้อมูล
• สัญญา (Contract) — เมื่อจำเป็นต้องประมวลผลเพื่อเตรียมการให้บริการตามที่ผู้ใช้งานร้องขอ
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) — เพื่อพัฒนาการให้บริการและรักษาความปลอดภัยของเว็บไซต์
• หน้าที่ตามกฎหมาย (Legal Obligation) — เมื่อมีข้อกำหนดทางกฎหมายที่บริษัทต้องปฏิบัติตาม

VI.การเปิดเผยข้อมูลแก่บุคคลที่สาม

บริษัทจะไม่จำหน่าย แลกเปลี่ยน หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้งานแก่บุคคลภายนอก ยกเว้นในกรณีต่อไปนี้:

1. ได้รับความยินยอมจากเจ้าของข้อมูลโดยชัดเจน
2. เปิดเผยแก่ผู้ให้บริการที่บริษัทใช้สนับสนุนการดำเนินงาน เช่น ผู้ให้บริการอีเมล ระบบ Hosting และ Analytics ภายใต้สัญญาที่กำหนดมาตรการคุ้มครองข้อมูลตาม PDPA
3. เปิดเผยตามคำสั่งของหน่วยงานราชการ ศาล หรือกระบวนการทางกฎหมายที่บริษัทผูกพันต้องปฏิบัติ
4. เปิดเผยเพื่อป้องกันสิทธิ ทรัพย์สิน หรือความปลอดภัยของบริษัทและบุคคลที่เกี่ยวข้อง

VII.ระยะเวลาเก็บข้อมูล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้งานเพียงเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ ที่ระบุไว้ในนโยบายฉบับนี้ และตามที่กฎหมายกำหนด โดยมีเกณฑ์ดังนี้:

• ข้อมูลผู้สอบถามที่ไม่ได้กลายเป็นลูกความ: [ระบุระยะเวลา] นับจากวันที่ติดต่อครั้งสุดท้าย
• ข้อมูลของลูกความ: ตามที่ระบุในสัญญาให้บริการและตามที่กฎหมายวิชาชีพกำหนด
• ข้อมูลเชิงสถิติและการวิเคราะห์: ในรูปแบบไม่ระบุตัวตน (Anonymous) ไม่มีกำหนด

เมื่อพ้นระยะเวลาดังกล่าว บริษัทจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้

VIII.สิทธิของเจ้าของข้อมูล

ภายใต้ PDPA เจ้าของข้อมูลส่วนบุคคลมีสิทธิดังต่อไปนี้:

• สิทธิเข้าถึง — ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของตน
• สิทธิแก้ไข — ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิลบ — ขอให้ลบหรือทำลายข้อมูล (Right to be Forgotten)
• สิทธิระงับการใช้ — ขอให้ระงับการประมวลผลข้อมูลในบางกรณี
• สิทธิคัดค้าน — คัดค้านการประมวลผลข้อมูลในบางกรณี
• สิทธิให้โอนย้ายข้อมูล — ขอรับข้อมูลในรูปแบบที่สามารถโอนได้
• สิทธิเพิกถอนความยินยอม — เพิกถอนความยินยอมที่ให้ไว้ก่อนหน้า
• สิทธิร้องเรียน — ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าบริษัทไม่ปฏิบัติตาม PDPA

การขอใช้สิทธิเหล่านี้สามารถส่งคำขอเป็นลายลักษณ์อักษรมาที่ info@eksiamlegal.com โดยบริษัทจะดำเนินการภายใน 30 วันนับจากได้รับคำขอที่สมบูรณ์

IX.คุกกี้และเทคโนโลยีการติดตาม

เว็บไซต์ใช้คุกกี้ (Cookies) เพื่อทำให้การใช้งานสะดวกขึ้นและเพื่อวิเคราะห์ การใช้งานเว็บไซต์ในรูปแบบสถิติ คุกกี้ที่ใช้แบ่งได้เป็น:

• Strictly Necessary Cookies — จำเป็นต่อการทำงานของเว็บไซต์
• Analytics Cookies — ใช้วิเคราะห์การใช้งานเว็บไซต์ในรูปแบบไม่ระบุตัวตน
• Functional Cookies — จดจำการตั้งค่าของผู้ใช้ เช่น ภาษา

ผู้ใช้งานสามารถปฏิเสธหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ การปฏิเสธคุกกี้ บางประเภทอาจส่งผลให้บางฟีเจอร์ของเว็บไซต์ทำงานไม่สมบูรณ์

X.ติดต่อเกี่ยวกับนโยบายฉบับนี้

หากมีข้อสงสัย ข้อเสนอแนะ หรือต้องการใช้สิทธิตาม PDPA สามารถติดต่อบริษัทได้ที่:

บริษัท เอกสยาม แทค แอนด์ ลีเกิล คอนซัลแตนซี่ จำกัด
300/90 ถ.นวมินทร์ บึงกุ่ม กรุงเทพมหานคร 10240
อีเมล: info@eksiamlegal.com
โทร: 081-654-5922 · จันทร์–ศุกร์ 09:00–18:00

บริษัทขอสงวนสิทธิ์ในการปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว โดยจะระบุวันที่ ปรับปรุงไว้ที่ส่วนต้นของเอกสาร การเปลี่ยนแปลงที่มีนัยสำคัญจะมีการแจ้งให้ทราบ ผ่านเว็บไซต์