PRIVACY NOTICEPrivacy Notice

นโยบายการคุ้มครองข้อมูลส่วนบุคคล

สำหรับลูกค้าและผู้ติดต่อของ BUBU-Freight

เอกสารฉบับนี้จัดทำขึ้นเพื่อแจ้งให้ทราบถึงวิธีการเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของลูกค้าและผู้ติดต่อของ BUBU Freight ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) และกฎหมายที่เกี่ยวข้อง

สถานะของ BUBU-Freight

BUBU Freight เป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
เฉพาะในส่วนของข้อมูลที่เกี่ยวข้องกับการให้บริการของบริษัทเท่านั้น

บริษัท ไม่ใช่ ผู้ควบคุมข้อมูลของ

- โรงงาน ผู้ขาย ผู้รับช่วงขนส่ง
- แพลตฟอร์มภายนอก (เช่น Line, Email, Website, Cloud, Payment Gateway)
- หน่วยงานรัฐหรือบุคคลที่สามที่ได้รับข้อมูลจากลูกค้าโดยตรง

ขอบเขตของข้อมูลที่เก็บรวบรวม (Data Minimization)

BUBU Freight จะเก็บข้อมูล เท่าที่จำเป็นเท่านั้น
เพื่อวัตถุประสงค์ทางธุรกิจและกฎหมายที่ชอบด้วยกฎหมาย

ข้อมูลที่อาจถูกเก็บ ได้แก่

- ข้อมูลระบุตัวตนและข้อมูลติดต่อ
- ข้อมูลที่ใช้ในธุรกรรมโลจิสติกส์
- ข้อมูลเอกสารที่กฎหมายกำหนด
- ข้อมูลทางเทคนิคจากการใช้งานระบบ

บริษัท ไม่มีนโยบายเก็บข้อมูลอ่อนไหว
เว้นแต่กฎหมายกำหนดหรือจำเป็นอย่างยิ่งต่อการให้บริการ

ความรับผิดชอบของลูกค้า (Critical Clause)

ลูกค้ายืนยันว่า

- ข้อมูลที่ให้แก่ BUBU Freight เป็นข้อมูลที่ถูกต้อง ครบถ้วน และมีสิทธิเปิดเผย
- ได้รับความยินยอมจากบุคคลที่สามแล้ว หากข้อมูลนั้นเป็นข้อมูลของผู้อื่น
- จะรับผิดชอบต่อความเสียหายใด ๆ ที่เกิดจากข้อมูลที่ไม่ถูกต้อง หรือเปิดเผยโดยมิชอบ

BUBU-Freight ไม่รับผิดชอบ ต่อความเสียหายที่เกิดจากข้อมูลที่ลูกค้าให้มาโดยไม่ชอบด้วยกฎหมาย

วัตถุประสงค์ในการประมวลผล (Purpose Limitation)

บริษัทประมวลผลข้อมูลเพื่อ

- ดำเนินการตามสัญญาและคำขอของลูกค้า
- ปฏิบัติตามกฎหมาย (ศุลกากร ภาษี การขนส่ง)
- บริหารความเสี่ยง การตรวจสอบ และการป้องกันข้อพิพาท
- ปกป้องสิทธิและผลประโยชน์โดยชอบด้วยกฎหมายของบริษัท

บริษัท ไม่มีหน้าที่ต้องประมวลผลข้อมูลใด ๆ นอกเหนือจากวัตถุประสงค์ข้างต้น

ฐานกฎหมาย (Legal Basis – Defensive)

BUBU Freight อาศัยฐานกฎหมายดังต่อไปนี้

- การปฏิบัติตามสัญญา
- หน้าที่ตามกฎหมาย
- ประโยชน์โดยชอบด้วยกฎหมายของบริษัท
- ความยินยอม (เฉพาะกรณีที่กฎหมายกำหนด)

บริษัทขอสงวนสิทธิ์ ไม่ให้บริการ หากไม่สามารถประมวลผลข้อมูลที่จำเป็นได้

การเปิดเผยข้อมูลแก่บุคคลที่สาม (Risk Transfer Clause)

ข้อมูลอาจถูกเปิดเผยให้แก่

- ผู้ให้บริการขนส่ง ผู้รับช่วง คู่ค้าทางธุรกิจ
- หน่วยงานรัฐหรือหน่วยงานที่มีอำนาจตามกฎหมาย
- ผู้ให้บริการระบบ IT และที่ปรึกษาทางกฎหมาย

การเปิดเผยดังกล่าวถือว่าเป็น ความจำเป็นในการให้บริการ
บริษัท ไม่รับผิดชอบ ต่อการกระทำ การละเมิด หรือความเสียหายที่เกิดจากบุคคลที่สามเหล่านั้น
หากอยู่นอกเหนือการควบคุมโดยสมเหตุสมผลของบริษัท

การโอนข้อมูลไปต่างประเทศ (Strong Disclaimer)

ในกรณีจำเป็นต้องโอนข้อมูลไปต่างประเทศ

- ลูกค้ารับทราบและยินยอมให้ดำเนินการ
- บริษัทจะใช้มาตรการตามสมควรเท่านั้น
- บริษัทไม่รับประกันมาตรฐานการคุ้มครองของประเทศปลายทางทุกกรณี

ระยะเวลาการเก็บรักษา (Maximum Protection)

บริษัทจะเก็บข้อมูล

- ตลอดระยะเวลาความสัมพันธ์ทางธุรกิจ
- ต่อเนื่องเท่าที่จำเป็นเพื่อการป้องกันหรือใช้สิทธิทางกฎหมาย
- หรือเป็นไปตามอายุความสูงสุดที่กฎหมายอนุญาต

แม้ลูกค้าจะขอให้ลบข้อมูล
บริษัทขอสงวนสิทธิ์ เก็บรักษาข้อมูลบางส่วนต่อไป หากจำเป็นตามกฎหมาย

สิทธิของเจ้าของข้อมูล (Limit Rights Clause)

ลูกค้ามีสิทธิตาม PDPA
แต่การใช้สิทธิดังกล่าวต้องไม่

- ขัดต่อกฎหมาย
- กระทบต่อสิทธิของบริษัทหรือบุคคลอื่น
- เป็นอุปสรรคต่อการปฏิบัติตามสัญญา

บริษัทขอสงวนสิทธิ์ปฏิเสธคำขอที่ไม่ชอบด้วยกฎหมายหรือไม่สมเหตุสมผล

มาตรการรักษาความปลอดภัย (No Absolute Guarantee)

บริษัทใช้มาตรการทางเทคนิคและองค์กรตามสมควร
แต่ ไม่สามารถรับประกันความปลอดภัยของข้อมูลได้ 100%

บริษัทไม่รับผิดชอบต่อเหตุสุดวิสัย
เช่น การโจมตีทางไซเบอร์ ความผิดพลาดของระบบภายนอก หรือการกระทำของบุคคลที่สาม

การจำกัดความรับผิด (Liability Cap)

ไม่ว่ากรณีใด ๆ ความรับผิดของ BUBU-Freight (ถ้ามี) จะไม่เกินมูลค่าค่าบริการที่ลูกค้าได้ชำระให้บริษัท

การแก้ไขประกาศ

บริษัทอาจแก้ไข Privacy Notice นี้ได้ตลอดเวลา โดยไม่จำเป็นต้องแจ้งล่วงหน้า
เวอร์ชันล่าสุดบนเว็บไซต์ถือเป็นฉบับที่มีผลบังคับใช้

การติดต่อ

การติดต่อเกี่ยวกับข้อมูลส่วนบุคคล ให้เป็นไปตามช่องทางที่บริษัทประกาศไว้เท่านั้น

Download