นโยบายความเป็นส่วนตัวและการรักษาความลับ

1. บทนำ

ขอต้อนรับสู่ LariDea - Kids' Café บริษัท ลาริเดีย จำกัด ให้ความสำคัญกับการคุ้มครองความเป็นส่วนตัวของท่านและของบุตรหลานของท่าน นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน เมื่อท่านเข้าใช้สถานที่ของเราหรือใช้เว็บไซต์ของเราที่ https://laridea.co.th/.

นโยบายความเป็นส่วนตัวนี้ติดประกาศไว้ ณ จุดต้อนรับ เผยแพร่บนเว็บไซต์ของเรา และถือเป็นส่วนหนึ่งของข้อกำหนดและเงื่อนไขของเรา

การเข้าใช้สถานที่หรือใช้บริการของเรา ถือว่าท่านรับทราบว่าได้อ่านและเข้าใจนโยบายความเป็นส่วนตัวนี้แล้ว และยินยอมให้เก็บรวบรวมและใช้ข้อมูลของท่านตามที่ระบุไว้ในนโยบายนี้

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลส่วนบุคคล

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้:

• ชื่อและข้อมูลการติดต่อ (หมายเลขโทรศัพท์ อีเมล)
• ชื่อ อายุ และวันเดือนปีเกิดของเด็ก
• ข้อมูลผู้ติดต่อกรณีฉุกเฉิน
• ข้อมูลการชำระเงิน (รายละเอียดบัตรเครดิต ที่อยู่สำหรับออกใบเสร็จ)
• ข้อมูลสุขภาพ (อาการแพ้ ภาวะทางการแพทย์ที่เกี่ยวข้องกับความปลอดภัย)
• คำขอพิเศษหรือความต้องการเฉพาะสำหรับงานอีเวนต์และการจอง

ข้อมูลสุขภาพถือเป็นข้อมูลส่วนบุคคลอ่อนไหวตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) เราจะเก็บรวบรวมข้อมูลดังกล่าวเฉพาะเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่าน และใช้เพื่อความปลอดภัยของบุตรหลานของท่านเท่านั้น

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ (เว็บไซต์)

เมื่อท่านเข้าชมเว็บไซต์ของเรา เราอาจเก็บรวบรวมข้อมูลต่อไปนี้โดยอัตโนมัติ:

• หมายเลข IP และข้อมูลอุปกรณ์
• ประเภทเบราว์เซอร์และระบบปฏิบัติการ
• หน้าเว็บที่เข้าชมและลิงก์ที่คลิก
• วันและเวลาที่เข้าชม
• เว็บไซต์ที่อ้างอิงมาหรือคำค้นหาที่ใช้

2.3 ข้อมูลจากกล้องวงจรปิดและข้อมูลด้านความปลอดภัย

สถานที่ของเราติดตั้งกล้องวงจรปิดเพื่อวัตถุประสงค์ด้านความปลอดภัยและการรักษาความปลอดภัย ภาพบันทึกอาจปรากฏภาพของท่านและกิจกรรมของท่านขณะอยู่ในสถานที่ของเรา ภาพบันทึกดังกล่าวใช้เพื่อการรักษาความปลอดภัย การเฝ้าระวังความปลอดภัย และการตรวจสอบเหตุการณ์เท่านั้น

2.4 ภาพถ่ายและวิดีโอ

เราอาจถ่ายภาพหรือวิดีโอกิจกรรมภายในสถานที่ของเราเพื่อวัตถุประสงค์ในการประชาสัมพันธ์และการตลาด ภาพเหล่านี้อาจถูกนำไปใช้บนเว็บไซต์ สื่อโซเชียลมีเดีย หรือสื่อการตลาดของเรา หากท่านไม่ประสงค์ให้บุตรหลานของท่านถูกถ่ายภาพ กรุณาแจ้งพนักงานของเราเมื่อเข้าร้าน

เพื่อคุ้มครองความเป็นส่วนตัวของเด็กและผู้เข้าใช้บริการรายอื่น ห้ามผู้เข้าใช้บริการหรือบุคคลใดที่ไม่ได้รับอนุญาต ถ่ายภาพ ถ่ายวิดีโอ หรือบันทึกเสียงภายในร้าน กรุณาดูข้อ 9 ของข้อกำหนดและเงื่อนไขของเรา

3. วิธีการใช้ข้อมูลของท่าน

เราใช้ข้อมูลที่เก็บรวบรวมเพื่อวัตถุประสงค์ดังต่อไปนี้:

• เพื่อให้บริการและดูแลรักษาบริการของเรา
• เพื่อดำเนินการชำระเงินและจัดการการจอง
• เพื่อรับรองความปลอดภัยของเด็กและความปลอดภัยของสถานที่
• เพื่อติดต่อท่านเกี่ยวกับการจอง กิจกรรม หรือกรณีฉุกเฉิน
• เพื่อตอบคำถามและคำขอรับบริการจากลูกค้า
• เพื่อส่งสื่อประชาสัมพันธ์และจดหมายข่าว (โดยได้รับความยินยอมจากท่าน)
• เพื่อปรับปรุงสถานที่ บริการ และประสบการณ์ของลูกค้า
• เพื่อวิเคราะห์การใช้งานเว็บไซต์และเพิ่มประสิทธิภาพการให้บริการออนไลน์ของเรา
• เพื่อปฏิบัติตามข้อผูกพันทางกฎหมายและระงับข้อพิพาท
• เพื่อป้องกันการฉ้อโกงและปกป้องผลประโยชน์ทางธุรกิจของเรา

4. ฐานทางกฎหมายในการประมวลผลข้อมูล (ตาม PDPA)

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย (PDPA) เราประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานดังต่อไปนี้:

• ความยินยอม: ท่านได้ให้ความยินยอมโดยชัดแจ้งให้เราประมวลผลข้อมูลส่วนบุคคลของท่าน
• สัญญา: การประมวลผลมีความจำเป็นเพื่อปฏิบัติตามข้อตกลงการให้บริการกับท่าน
• หน้าที่ตามกฎหมาย: การประมวลผลจำเป็นเพื่อปฏิบัติตามกฎหมายไทย
• ประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลมีความจำเป็นต่อการดำเนินธุรกิจและการรักษาความปลอดภัยของเรา

5. การแบ่งปันและการเปิดเผยข้อมูล

เราไม่ขาย ไม่แลกเปลี่ยน และไม่ให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เราอาจแบ่งปันข้อมูลของท่านเฉพาะในกรณีดังต่อไปนี้:

5.1 ผู้ให้บริการภายนอก

เราอาจแบ่งปันข้อมูลกับผู้ให้บริการภายนอกที่เชื่อถือได้ซึ่งช่วยเราในการดำเนินธุรกิจ (เช่น ผู้ให้บริการรับชำระเงิน ผู้ให้บริการโฮสติ้งเว็บไซต์ ผู้ให้บริการด้านการตลาด) ผู้ให้บริการเหล่านี้มีหน้าที่ตามสัญญาในการปกป้องข้อมูลของท่าน และใช้ข้อมูลเพื่อวัตถุประสงค์ที่กำหนดไว้เท่านั้น

5.2 ข้อกำหนดตามกฎหมาย

เราอาจเปิดเผยข้อมูลของท่านเมื่อกฎหมาย คำสั่งศาล หรือกฎระเบียบของหน่วยงานรัฐกำหนด หรือเมื่อจำเป็นเพื่อปกป้องสิทธิ ทรัพย์สิน หรือความปลอดภัยของเรา หรือของบุคคลอื่น

5.3 การโอนกิจการ

ในกรณีการควบรวมกิจการ การเข้าซื้อกิจการ หรือการขายทรัพย์สิน ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังนิติบุคคลผู้รับโอน เราจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงความเป็นเจ้าของดังกล่าว

5.4 สถานการณ์ฉุกเฉิน

เราอาจแบ่งปันข้อมูลกับหน่วยกู้ชีพหรือบุคลากรทางการแพทย์ ในกรณีฉุกเฉินด้านสุขภาพหรือความปลอดภัยที่เกี่ยวข้องกับบุตรหลานของท่าน

6. ความปลอดภัยของข้อมูล

เราจัดให้มีมาตรการรักษาความปลอดภัยทั้งด้านเทคนิคและด้านองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การแก้ไข การเปิดเผย หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการดังกล่าวรวมถึง:

• การจัดเก็บเอกสารในรูปแบบกระดาษไว้ในตู้ที่ล็อกอย่างปลอดภัย
• การเข้ารหัสข้อมูลอ่อนไหวระหว่างการส่งข้อมูล
• การควบคุมการเข้าถึง โดยจำกัดสิทธิ์ของพนักงานในการเข้าถึงข้อมูลส่วนบุคคล
• การประเมินและปรับปรุงมาตรการความปลอดภัยอย่างสม่ำเสมอ
• การจัดเก็บภาพจากกล้องวงจรปิดอย่างปลอดภัยและมีระยะเวลาการเก็บรักษาที่จำกัด

อย่างไรก็ตาม ไม่มีวิธีการส่งหรือจัดเก็บข้อมูลใดที่ปลอดภัยอย่างสมบูรณ์ แม้เราจะพยายามอย่างเต็มที่ในการปกป้องข้อมูลของท่าน แต่เราไม่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์

7. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เพียงเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ เว้นแต่กฎหมายกำหนดให้เก็บรักษาไว้นานกว่านั้น ระยะเวลาการเก็บรักษาเฉพาะเรื่องมีดังนี้:

• บันทึกการจองและการชำระเงิน: 7 ปี (เพื่อวัตถุประสงค์ทางบัญชีและภาษี)
• ข้อมูลการติดต่อของลูกค้า: จนกว่าท่านจะขอให้ลบ หรือเมื่อไม่มีการใช้บริการเป็นเวลา 3 ปี
• ภาพจากกล้องวงจรปิด: 30 วัน (เว้นแต่จำเป็นต้องใช้เพื่อการตรวจสอบเหตุการณ์หรือเพื่อวัตถุประสงค์ทางกฎหมาย)
• บันทึกความยินยอมด้านการตลาด: จนกว่าจะมีการถอนความยินยอม

8. สิทธิของท่านภายใต้ PDPA

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย ท่านมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึงข้อมูล: ขอทราบว่าเรามีข้อมูลส่วนบุคคลใดของท่านอยู่บ้าง
• สิทธิในการแก้ไขข้อมูล: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิในการลบข้อมูล: ขอให้ลบข้อมูลส่วนบุคคลของท่าน (ภายใต้หน้าที่ตามกฎหมายที่เกี่ยวข้อง)
• สิทธิในการระงับการใช้ข้อมูล: ขอให้จำกัดการประมวลผลข้อมูลของท่าน
• สิทธิในการโอนย้ายข้อมูล: ขอให้โอนข้อมูลของท่านไปยังผู้ให้บริการรายอื่น
• สิทธิในการคัดค้าน: คัดค้านการประมวลผลข้อมูลของท่านเพื่อวัตถุประสงค์บางประการ
• สิทธิในการถอนความยินยอม: ถอนความยินยอมที่ให้ไว้ก่อนหน้านี้ได้ตลอดเวลา

หากท่านประสงค์จะใช้สิทธิดังกล่าว กรุณาติดต่อเราตามข้อมูลที่ระบุไว้ในข้อ 14 เราจะดำเนินการตามคำขอของท่านโดยไม่ชักช้า และภายในระยะเวลาที่กฎหมายไทยกำหนด ซึ่งต้องไม่เกิน 30 วันนับแต่วันที่ได้รับคำขอ

9. ความเป็นส่วนตัวของเด็ก

เรามุ่งมั่นในการคุ้มครองความเป็นส่วนตัวของเด็ก เราเก็บรวบรวมข้อมูลของเด็กเฉพาะเมื่อได้รับความยินยอมจากผู้ปกครอง และเพื่อวัตถุประสงค์ที่เกี่ยวข้องโดยตรงกับการให้บริการของเราเท่านั้น เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของเด็กเพื่อวัตถุประสงค์ทางการตลาดโดยเจตนา

สนามเด็กเล่นของเราออกแบบสำหรับเด็กอายุ 1-7 ปี ตาม PDPA ความยินยอมที่เกี่ยวกับเด็กอายุต่ำกว่า 10 ปี ต้องได้รับจากผู้ใช้อำนาจปกครองของเด็กนั้น ดังนั้น เราจึงเก็บรวบรวมข้อมูลของเด็กจากบิดามารดาหรือผู้ปกครองที่มากับเด็ก และอาศัยความยินยอมของบุคคลดังกล่าว

บิดามารดาหรือผู้ปกครองมีสิทธิดังต่อไปนี้:

• ตรวจสอบข้อมูลส่วนบุคคลของบุตรหลานของตน
• ขอให้ลบข้อมูลของบุตรหลานของตน
• ปฏิเสธการเก็บรวบรวมหรือการใช้ข้อมูลของบุตรหลานของตนต่อไป

10. คุกกี้และเทคโนโลยีติดตาม (เว็บไซต์)

เว็บไซต์ของเราใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกัน เพื่อปรับปรุงประสบการณ์ของผู้ใช้และวิเคราะห์การเข้าชมเว็บไซต์ สำหรับรายละเอียดเกี่ยวกับการใช้คุกกี้ของเรา กรุณาดูนโยบายคุกกี้ซึ่งแยกต่างหาก

11. ลิงก์ไปยังเว็บไซต์ภายนอก (เว็บไซต์)

เว็บไซต์ของเราอาจมีลิงก์ไปยังเว็บไซต์หรือบริการของบุคคลภายนอก เราไม่รับผิดชอบต่อแนวปฏิบัติด้านความเป็นส่วนตัวของเว็บไซต์ภายนอกเหล่านั้น เราขอแนะนำให้ท่านอ่านนโยบายความเป็นส่วนตัวของเว็บไซต์ภายนอกที่ท่านเข้าชม

12. การโอนข้อมูลไปยังต่างประเทศ

ข้อมูลส่วนบุคคลของท่านจัดเก็บและประมวลผลในประเทศไทยเป็นหลัก หากเรามีการโอนข้อมูลไปยังต่างประเทศ เราจะจัดให้มีมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด และจะขอความยินยอมจากท่านเมื่อจำเป็น

13. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงแนวปฏิบัติของเราหรือข้อกำหนดทางกฎหมาย เราจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงที่มีนัยสำคัญ โดยการประกาศนโยบายฉบับปรับปรุงบนเว็บไซต์และที่ร้านของเรา วันที่ระบุใน 'ปรับปรุงล่าสุด' ด้านบนของนโยบายนี้แสดงวันที่แก้ไขครั้งล่าสุด

14. ข้อมูลการติดต่อและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือประสงค์จะใช้สิทธิของท่านภายใต้ PDPA กรุณาติดต่อเรา:

บริษัท ลาริเดีย จำกัด

สถานที่ตั้ง: พัทยา จังหวัดชลบุรี ประเทศไทย

เว็บไซต์: https://laridea.co.th/

อีเมล: laridea.kids.cafe@gmail.com

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: laridea.kids.cafe@gmail.com

15. การร้องเรียน

หากท่านเห็นว่าสิทธิด้านความเป็นส่วนตัวของท่านถูกละเมิด ท่านมีสิทธิร้องเรียนต่อเรา หรือต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย (PDPC) เราขอแนะนำให้ท่านติดต่อเราก่อน เพื่อให้เราได้แก้ไขข้อกังวลของท่าน