ประกาศความเป็นส่วนตัว

เอนฟามุ่งมั่นที่จะรักษาความเป็นส่วนตัวของท่าน โปรดอ่านนโยบายความเป็นส่วนตัวต่อไปนี้เพื่อทำความเข้าใจวิธีการใช้และปกป้องข้อมูลที่ได้รับจากผู้ที่เข้าชมและใช้งาน https://www.enfababy.com/ (“เว็บไซต์”) นโยบายนี้เป็นแนวทางที่จะทำให้ท่านทราบว่าเราจะจัดการข้อมูลที่เราเรียนรู้เกี่ยวกับท่านจากการเข้าชมเว็บไซต์ของเราอย่างไรบ้าง โดยการใช้งานเว็บไซต์ ท่านให้ความยินยอมต่อการเก็บ/การคงไว้ และการใช้ข้อมูลส่วนตัวของท่านตามนโยบายนี้

ในการใช้งานเว็บไซตหรือดิจิตอลแพทฟอร์มต่างๆ ของเรา ท่านขอยืนยันว่าท่านมีอายุ20 ปีบริบูรณ์ขึ้นไป  ทั้งนี้ ท่านรับทราบว่าเราจะจัดเก็บและใช้ข้อมูลส่วนบุคคลของท่านตามรายละเอียดที่ระบุไว้ในนโยบายฉบับนี้  

1. ขอบเขตและผู้ควบคุมข้อมูลส่วนบุคคล  

บริษัท มี้ด จอห์นสัน นิวทริชัน (ประเทศไทย) จำกัด ("บริษัท" "เรา" หรือ "ของเรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้เข้าชมและผู้ใช้เว็บไซต์ www.enfababy.com รวมถึงบุคคลที่ติดต่อ สมัครสมาชิก เข้าร่วมกิจกรรม หรือใช้บริการผ่านเว็บไซต์ ("ท่าน") บริษัทเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับการประมวลผลที่ระบุในประกาศนี้  

ประกาศนี้อธิบายการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคล รวมถึงสิทธิของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA") โดยจะแจ้งแก่ท่านก่อนหรือในขณะเก็บรวบรวมข้อมูล เว้นแต่กฎหมายกำหนดเป็นอย่างอื่น  

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม  

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นและเกี่ยวข้องกับวัตถุประสงค์ที่แจ้งไว้ ดังต่อไปนี้  

3. แหล่งที่มาของข้อมูลส่วนบุคคล

• จากท่านโดยตรง ผ่านแบบฟอร์ม เว็บไซต์ แชท อีเมล โทรศัพท์ สื่อสังคมออนไลน์ หรือกิจกรรมของบริษัท  
• จากการใช้งานเว็บไซต์ อุปกรณ์ คุกกี้ พิกเซล SDK และเทคโนโลยีที่คล้ายกัน  
• จากบริษัทในกลุ่ม ผู้ให้บริการ พันธมิตรทางธุรกิจ หรือแหล่งข้อมูลสาธารณะ เมื่อกฎหมายอนุญาต  

หากเราเก็บข้อมูลจากแหล่งอื่น เราจะแจ้งรายละเอียดที่กฎหมายกำหนดภายในระยะเวลาที่ใช้บังคับ และก่อนการติดต่อหรือเปิดเผยครั้งแรก แล้วแต่กรณี เว้นแต่เข้าข้อยกเว้นตามกฎหมาย  

4. วัตถุประสงค์และฐานทางกฎหมาย 

วัตถุประสงค์	ประเภทข้อมูลโดยทั่วไป	ฐานทางกฎหมาย
ให้บริการเว็บไซต์ สมัครสมาชิก จัดการบัญชี ตอบคำถาม และดำเนินการตามคำขอ	ข้อมูลระบุตัวบุคคล ข้อมูลติดต่อ ข้อมูลบัญชี และประวัติการติดต่อ	การปฏิบัติตามสัญญาหรือดำเนินการตามคำขอก่อนเข้าทำสัญญา
จัดกิจกรรม ส่งเสริมการขาย จัดส่งตัวอย่างหรือสิทธิประโยชน์	ข้อมูลระบุตัวบุคคล ข้อมูลติดต่อ ข้อมูลร่วมกิจกรรม และข้อมูลการจัดส่ง	การปฏิบัติตามสัญญา และ/หรือความยินยอม ตามลักษณะกิจกรรม
ส่งข่าวสาร ข้อเสนอ โปรโมชัน หรือการตลาดแบบตรงผ่านช่องทางที่ท่านเลือก	ชื่อ ข้อมูลติดต่อ ความสนใจ และประวัติการตอบสนอง	ความยินยอม โดยท่านถอนความยินยอมได้ทุกเมื่อ
ปรับเนื้อหาและโฆษณา วิเคราะห์ประสิทธิผลแคมเปญ และทำการตลาดแบบกำหนดกลุ่มเป้าหมาย	ข้อมูลการใช้งาน ตัวระบุออนไลน์ คุกกี้ และความสนใจที่อนุมาน	ความยินยอมสำหรับคุกกี้หรือเทคโนโลยีที่ไม่จำเป็น
วิเคราะห์และพัฒนาเว็บไซต์ ผลิตภัณฑ์ บริการ และประสบการณ์ผู้ใช้	ข้อมูลการใช้งาน สถิติแบบรวม และข้อเสนอแนะ	ประโยชน์โดยชอบด้วยกฎหมาย และความยินยอมเมื่อกฎหมายกำหนด
รักษาความปลอดภัย ป้องกันการทุจริต ตรวจสอบเหตุผิดปกติ และบริหารความต่อเนื่องทางธุรกิจ	ข้อมูลบัญชี ข้อมูลทางเทคนิค Log และข้อมูลธุรกรรม	ประโยชน์โดยชอบด้วยกฎหมาย และการปฏิบัติตามกฎหมาย
ปฏิบัติตามกฎหมาย คำสั่งศาล หรือคำสั่งของหน่วยงานรัฐ รวมถึงก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้อง	ข้อมูลที่เกี่ยวข้องกับหน้าที่หรือข้อพิพาท	การปฏิบัติตามกฎหมาย และการก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้อง
ประมวลผลข้อมูลสุขภาพหรือข้อมูลอ่อนไหวที่ท่านให้เพื่อรับเนื้อหา เครื่องมือ หรือบริการเฉพาะ	ข้อมูลสุขภาพหรือข้อมูลอ่อนไหวอื่น	ความยินยอมโดยชัดแจ้ง หรือข้อยกเว้นตามมาตรา 26 ที่ใช้บังคับ
ตรวจสอบ ประเมิน ติดตาม และจัดการข้อร้องเรียนด้านคุณภาพหรือความปลอดภัยของผลิตภัณฑ์ รวมถึงอาการไม่พึงประสงค์และเหตุการณ์ด้านสุขภาพที่เกี่ยวข้องกับการใช้ผลิตภัณฑ์	ข้อมูลระบุตัวบุคคล ข้อมูลติดต่อ ข้อมูลเกี่ยวกับเด็ก ข้อมูลการใช้ผลิตภัณฑ์ ข้อมูลสุขภาพ อาการ อาการไม่พึงประสงค์ และข้อมูลทางการแพทย์ที่เกี่ยวข้อง	ความยินยอมโดยชัดแจ้งสำหรับข้อมูลอ่อนไหว และ/หรือ การก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้อง การปฏิบัติตามกฎหมาย หรือข้อยกเว้นตามมาตรา 26 ของ PDPA แล้วแต่กรณี

หากเราจะใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ที่ไม่สอดคล้องกับวัตถุประสงค์เดิม เราจะแจ้งท่านและจัดให้มีฐานทางกฎหมายที่เหมาะสมก่อนดำเนินการ   

5. การให้ข้อมูลและผลกระทบหากไม่ให้ข้อมูล  

ข้อมูลที่ระบุว่าเป็นข้อมูลจำเป็นต้องใช้เพื่อให้บริการ ดำเนินการตามคำขอ ปฏิบัติตามสัญญา หรือหน้าที่ตามกฎหมาย หากท่านไม่ให้ข้อมูลดังกล่าว เราอาจไม่สามารถสร้างบัญชี ตอบคำขอ จัดส่งสิทธิประโยชน์ หรือให้บริการบางส่วนแก่ท่านได้ สำหรับข้อมูลที่ให้โดยสมัครใจ การไม่ให้ข้อมูลจะไม่กระทบต่อการใช้บริการหลัก เว้นแต่ข้อมูลนั้นจำเป็นต่อฟังก์ชันที่ท่านเลือกใช้

6. ความยินยอมและการตลาดแบบตรง  

เมื่อการประมวลผลอาศัยความยินยอม เราจะขอความยินยอมโดยแยกจากข้อกำหนดอื่น ใช้ถ้อยคำที่ชัดเจน และให้ท่านเลือกได้โดยเสรี การเข้าใช้เว็บไซต์เพียงอย่างเดียวไม่ถือเป็นความยินยอมสำหรับการตลาดหรือคุกกี้ที่ไม่จำเป็น  

ท่านถอนความยินยอมได้ทุกเมื่อผ่านลิงก์ยกเลิกการรับข่าวสาร ศูนย์จัดการความเป็นส่วนตัว/คุกกี้ หรือช่องทางในข้อ 15 การถอนความยินยอมไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่เกิดขึ้นก่อนการถอน  

7. คุกกี้และเทคโนโลยีที่คล้ายกัน  

เว็บไซต์ใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้เว็บไซต์ทำงาน จดจำการตั้งค่า วิเคราะห์การใช้งาน และนำเสนอเนื้อหาหรือโฆษณา คุกกี้ที่จำเป็นอาจทำงานโดยไม่ต้องขอความยินยอม ส่วนคุกกี้เพื่อการวิเคราะห์ การทำงานเฉพาะบุคคล และการโฆษณาจะเปิดใช้เมื่อท่านให้ความยินยอมเท่านั้น โดยท่านสามารถเปลี่ยนการตั้งค่าได้ทุกเมื่อผ่านเครื่องมือจัดการคุกกี้  

คำว่า "ผู้ให้บริการบุคคลภายนอก" หมายถึงผู้ให้บริการวิเคราะห์ โฆษณา และเทคโนโลยีที่อาจวางหรือเข้าถึงคุกกี้ หรือรับข้อมูลจากคุกกี้เพื่อวัตถุประสงค์ที่ระบุ โปรดดูรายชื่อ ระยะเวลาการใช้งาน และรายละเอียดของแต่ละรายในนโยบายคุกกี้ 

 

8. การเปิดเผยข้อมูลส่วนบุคคล   

เราอาจเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นแก่ผู้รับประเภทต่อไปนี้  

• บริษัทแม่ บริษัทในเครือ และบริษัทในกลุ่ม Reckitt Benckiser ที่เกี่ยวข้องกับการให้บริการ การสนับสนุนระบบ การบริหารธุรกิจ หรือการกำกับดูแล  
• ผู้ประมวลผลข้อมูลและผู้ให้บริการ เช่น ผู้ให้บริการคลาวด์ ผู้ให้บริการ CDP ศูนย์บริการลูกค้า การตลาด การวิเคราะห์ การจัดส่ง การชำระเงิน ความปลอดภัย และที่ปรึกษาวิชาชีพ  
• พันธมิตรจัดกิจกรรมหรือการส่งเสริมการขาย เฉพาะเท่าที่จำเป็นและตามวัตถุประสงค์ที่แจ้ง  
• หน่วยงานรัฐ ศาล เจ้าพนักงาน หรือบุคคลอื่น เมื่อกฎหมาย คำสั่ง หรือกระบวนการทางกฎหมายกำหนด  
• ผู้ซื้อ ผู้ลงทุน หรือที่ปรึกษาในการปรับโครงสร้าง ควบรวม ซื้อขาย หรือโอนกิจการ โดยอยู่ภายใต้มาตรการรักษาความลับและการคุ้มครองที่เหมาะสม  

ผู้รับข้อมูลต้องประมวลผลข้อมูลตามวัตถุประสงค์ที่กำหนด มีมาตรการรักษาความมั่นคงปลอดภัย และอยู่ภายใต้ข้อผูกพันตามกฎหมายหรือสัญญาที่เหมาะสม  

9. การส่งหรือโอนข้อมูลไปต่างประเทศ  

เนื่องจากเราใช้ระบบและผู้ให้บริการระดับภูมิภาคหรือระดับโลก ข้อมูลส่วนบุคคลอาจถูกส่งหรือโอนไปยังประเทศอื่น ซึ่งอาจมีมาตรฐานคุ้มครองข้อมูลแตกต่างจากประเทศไทย เราจะดำเนินการให้การโอนเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล รวมถึงพิจารณามาตรฐานของประเทศปลายทาง ใช้ข้อยกเว้นที่กฎหมายอนุญาต หรือจัดให้มีมาตรการคุ้มครองที่เหมาะสมและสิทธิที่สามารถบังคับได้ เช่น ข้อสัญญาคุ้มครองข้อมูลหรือกฎเกณฑ์การคุ้มครองข้อมูลส่วนบุคคลภายในองค์กร ตามแต่กรณี  

ท่านสามารถสอบถามข้อมูลเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองที่ใช้ได้ผ่านช่องทางในข้อ 15  

10. ระยะเวลาเก็บรักษาและการทำลายข้อมูล  

เราจะเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวม โดยพิจารณาระยะเวลาความสัมพันธ์กับท่าน ข้อกำหนดตามกฎหมาย อายุความ ความจำเป็นในการก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้อง และความเสี่ยงที่เกี่ยวข้อง เมื่อหมดความจำเป็น เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามมาตรฐานและขั้นตอนของบริษัท  

ระยะเวลาเฉพาะของข้อมูลแต่ละประเภทเป็นไปตามตารางระยะเวลาเก็บรักษาข้อมูลของบริษัท ซึ่งท่านอาจขอรายละเอียดเพิ่มเติมได้ผ่านช่องทางในข้อ 15  

11. มาตรการรักษาความมั่นคงปลอดภัย  

เราใช้มาตรการเชิงองค์กร ทางกายภาพ และทางเทคนิคที่เหมาะสมกับความเสี่ยง เช่น การควบคุมสิทธิและการยืนยันตัวตน การจำกัดการเข้าถึงตามความจำเป็น การเข้ารหัส การบันทึกและตรวจสอบการใช้งาน การสำรองและกู้คืนข้อมูล การบริหารผู้ให้บริการ และการอบรมบุคลากร ทั้งนี้ ไม่มีระบบใดรับประกันความปลอดภัยได้ทั้งหมด หากเกิดเหตุละเมิดข้อมูล เราจะดำเนินการตามหน้าที่และกรอบเวลาที่กฎหมายกำหนด  

12. สิทธิของเจ้าของข้อมูลส่วนบุคคล  

ภายใต้เงื่อนไขและข้อยกเว้นตาม PDPA ท่านมีสิทธิดังต่อไปนี้  

• ถอนความยินยอม  
• ขอเข้าถึงและขอรับสำเนาข้อมูล รวมถึงขอให้เปิดเผยที่มาของข้อมูลที่ไม่ได้เก็บจากท่าน  
• ขอรับหรือโอนข้อมูลในรูปแบบที่กฎหมายกำหนด  
• คัดค้านการประมวลผล รวมถึงการตลาดแบบตรง  
• ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้  
• ขอให้ระงับการใช้ข้อมูล  
• ขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด  
• ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล  

เราอาจขอข้อมูลเพื่อยืนยันตัวตนและพิจารณาคำขอตามกฎหมาย หากไม่สามารถดำเนินการได้ทั้งหมดหรือบางส่วน เราจะแจ้งเหตุผลแก่ท่าน เว้นแต่กฎหมายห้ามไว้  

13. ข้อมูลส่วนบุคคลของเด็ก  

เว็บไซต์และบริการของบริษัทมุ่งหมายสำหรับบิดา มารดา ผู้ปกครอง และบุคคลทั่วไป มิได้มุ่งเก็บข้อมูลจากเด็กโดยตรง หากการประมวลผลข้อมูลของผู้เยาว์อาศัยความยินยอม เราจะขอความยินยอมจากผู้ใช้อำนาจปกครองหรือผู้แทนโดยชอบธรรมตามหลักเกณฑ์และอายุที่กฎหมายกำหนด หากทราบว่าได้เก็บข้อมูลของเด็กโดยไม่มีฐานทางกฎหมายที่เหมาะสม เราจะดำเนินการลบหรือแก้ไขโดยไม่ชักช้า  

14. เว็บไซต์หรือบริการของบุคคลภายนอก  

เว็บไซต์อาจมีลิงก์ไปยังเว็บไซต์ แอปพลิเคชัน หรือบริการของบุคคลภายนอก ซึ่งมีประกาศความเป็นส่วนตัวของตนเอง บริษัทไม่รับผิดชอบต่อแนวปฏิบัติของบุคคลภายนอกดังกล่าว ท่านควรอ่านประกาศที่เกี่ยวข้องก่อนให้ข้อมูล  

15. ช่องทางติดต่อผู้ควบคุมข้อมูลและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล  

ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท มี้ด จอห์นสัน นิวทริชัน (ประเทศไทย) จำกัด  

ที่อยู่:   อาคารเอ็กเชน ทาวเวอร์ ชั้น 14 เลขที่ 388 ถนนสุขุมวิท แขวงคลองเตย เขตคลองเตย กรุงเทพมหานคร 10110  

อีเมลสำหรับคำขอใช้สิทธิและเรื่องความเป็นส่วนตัว: PrivacyOffice@rb.com  

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO):   

Global Privacy Office: RB Global Privacy Office, Turner House, 103-105 Bath Road, Slough, SL1 3UH, United Kingdom  

 

16. การเปลี่ยนแปลงประกาศนี้ 

เราอาจปรับปรุงประกาศนี้เพื่อให้สอดคล้องกับการดำเนินงาน เทคโนโลยี หรือกฎหมายที่เปลี่ยนแปลง โดยจะแสดงวันที่มีผลใช้บังคับและแจ้งการเปลี่ยนแปลงสาระสำคัญผ่านเว็บไซต์หรือช่องทางที่เหมาะสมก่อนมีผลใช้บังคับ หากการเปลี่ยนแปลงต้องอาศัยความยินยอมใหม่ เราจะขอความยินยอมก่อนดำเนินการ