นโยบายความเป็นส่วนตัว (Privacy Policy)
บริษัท วี.อาร์.สหบัญชีกรุ๊ป จำกัด (ต่อไปนี้เรียกว่า "บริษัท" หรือ "เรา") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของลูกค้า คู่ค้า และผู้ใช้งานเว็บไซต์ทุกท่าน เราจึงได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้น เพื่ออธิบายถึงวิธีการที่เรารวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน เพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) และกฎหมายอื่นที่เกี่ยวข้อง
1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
ในการให้บริการด้านบัญชีและภาษี รวมถึงการใช้งานเว็บไซต์ของเรา เราอาจมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้:
- ข้อมูลระบุตัวตน: เช่น ชื่อ นามสกุล เลขประจำตัวประชาชน เลขที่หนังสือเดินทาง สำเนาบัตรประชาชน วันเดือนปีเกิด
- ข้อมูลการติดต่อ: เช่น ที่อยู่สำหรับจัดส่งเอกสาร ที่อยู่ตามทะเบียนบ้าน เบอร์โทรศัพท์ อีเมล (เช่น info@vrsahabunchee.co.th ในกรณีที่ท่านติดต่อเรา) โซเชียลมีเดียไอดี
- ข้อมูลทางการเงินและบัญชี: เช่น ข้อมูลบัญชีธนาคาร ข้อมูลรายได้ รายจ่าย ข้อมูลทางภาษี งบการเงิน และเอกสารประกอบการลงบัญชีต่างๆ
- ข้อมูลทางเทคนิค: เช่น หมายเลข IP Address ข้อมูลการเข้าสู่ระบบ ประเภทของเบราว์เซอร์ ข้อมูลคุกกี้ (Cookies) และพฤติกรรมการใช้งานเว็บไซต์
2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูล
เราเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:
- เพื่อดำเนินการให้บริการรับทำบัญชี จัดทำงบการเงิน และให้คำปรึกษาด้านภาษีตามสัญญาที่ท่านมีกับบริษัท
- เพื่อใช้ในการติดต่อสื่อสาร ตอบข้อซักถาม และแจ้งข้อมูลข่าวสารที่สำคัญเกี่ยวกับการให้บริการ เช่น การแจ้งย้ายที่ตั้งสำนักงานแห่งใหม่
- เพื่อดำเนินการทางกฎหมาย เช่น การนำส่งงบการเงินและแบบแสดงรายการภาษีต่อกรมพัฒนาธุรกิจการค้าและกรมสรรพากร
- เพื่อพัฒนาและปรับปรุงคุณภาพการให้บริการ รวมถึงการวิเคราะห์ข้อมูลเพื่อนำเสนอบริการที่เหมาะสมกับธุรกิจของท่าน
- เพื่อปฏิบัติตามกฎหมาย ระเบียบ ข้อบังคับ หรือคำสั่งของหน่วยงานของรัฐที่มีอำนาจ
3. ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)
เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้:
- ฐานสัญญา (Contract): เพื่อความจำเป็นในการปฏิบัติตามสัญญาการให้บริการทางบัญชีและภาษี หรือเพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา
- ฐานความยินยอม (Consent): ในกรณีที่เราจำเป็นต้องได้รับความยินยอมจากท่านตามที่กฎหมายกำหนด เช่น การใช้ข้อมูลเพื่อวัตถุประสงค์ทางการตลาด
- ฐานการปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามกฎหมายที่บริษัทอยู่ภายใต้บังคับ เช่น กฎหมายภาษีอากร กฎหมายการบัญชี
- ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทหรือของบุคคลอื่น โดยไม่เกินขอบเขตที่ท่านสามารถคาดหมายได้อย่างสมเหตุสมผล
4. การใช้คุกกี้ (Cookies)
เว็บไซต์ของเรามีการใช้คุกกี้เพื่อเพิ่มประสิทธิภาพในการให้บริการและมอบประสบการณ์ที่ดีในการใช้งานเว็บไซต์ของท่าน คุกกี้คือไฟล์ข้อความขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของท่านเมื่อท่านเข้าชมเว็บไซต์ เราใช้คุกกี้เพื่อจดจำการตั้งค่าของท่าน วิเคราะห์ปริมาณการเข้าชมเว็บไซต์ และปรับปรุงเนื้อหาให้ตรงกับความสนใจของท่าน ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธการรับคุกกี้ได้ แต่การกระทำดังกล่าวอาจทำให้ท่านไม่สามารถใช้งานฟังก์ชันบางอย่างของเว็บไซต์ได้อย่างสมบูรณ์
5. การเปิดเผยและแบ่งปันข้อมูลกับบุคคลที่สาม
เราจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สาม เว้นแต่ในกรณีดังต่อไปนี้:
- หน่วยงานราชการ: เช่น กรมสรรพากร กรมพัฒนาธุรกิจการค้า สำนักงานประกันสังคม เพื่อการปฏิบัติตามกฎหมาย
- ผู้ให้บริการภายนอก: เช่น ผู้สอบบัญชีรับอนุญาต (CPA) ผู้ให้บริการระบบคลาวด์หรือซอฟต์แวร์บัญชี (เช่น PEAK) ซึ่งบริษัทได้กำหนดให้ผู้ให้บริการเหล่านี้ต้องรักษาความลับและความปลอดภัยของข้อมูลอย่างเข้มงวด
- กรณีที่ได้รับความยินยอมโดยชัดแจ้งจากท่าน หรือเป็นกรณีที่กฎหมายอนุญาตหรือบังคับให้กระทำได้
6. มาตรการรักษาความปลอดภัยของข้อมูล
บริษัทให้ความสำคัญกับความปลอดภัยของข้อมูลส่วนบุคคลของท่าน เราได้กำหนดมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม ทั้งในเชิงเทคนิคและการบริหารจัดการ เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ เราจำกัดการเข้าถึงข้อมูลส่วนบุคคลไว้เฉพาะพนักงานหรือผู้ที่เกี่ยวข้องที่มีความจำเป็นต้องทราบข้อมูลนั้นเพื่อปฏิบัติหน้าที่เท่านั้น
7. ระยะเวลาในการเก็บรักษาข้อมูล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายที่เกี่ยวข้องกำหนด เช่น กฎหมายการบัญชีและกฎหมายภาษีอากรที่กำหนดให้ต้องเก็บรักษาเอกสารทางบัญชีไว้เป็นเวลาอย่างน้อย 5 ปี หรือ 10 ปี แล้วแต่กรณี เมื่อพ้นกำหนดระยะเวลาดังกล่าว หรือเมื่อข้อมูลนั้นหมดความจำเป็น เราจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวบุคคลได้
8. สิทธิของเจ้าของข้อมูลส่วนบุคคลตาม PDPA
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตามกฎหมายดังต่อไปนี้:
- สิทธิในการเข้าถึง: ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บรักษาไว้
- สิทธิในการแก้ไขข้อมูล: ท่านมีสิทธิขอให้เราแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
- สิทธิในการลบข้อมูล: ท่านมีสิทธิขอให้เราลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หากข้อมูลนั้นหมดความจำเป็น
- สิทธิในการระงับการใช้ข้อมูล: ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านเป็นการชั่วคราวในบางกรณี
- สิทธิในการคัดค้าน: ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านที่กระทำภายใต้ฐานประโยชน์โดยชอบด้วยกฎหมาย
- สิทธิในการขอถอนความยินยอม: ท่านมีสิทธิถอนความยินยอมที่เคยให้ไว้กับเราเมื่อใดก็ได้
9. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
บริษัทอาจทำการทบทวนและปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการให้บริการ การดำเนินงานของบริษัท หรือกฎหมายที่เกี่ยวข้อง เราจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงที่สำคัญผ่านทางเว็บไซต์ของบริษัท หรือช่องทางการติดต่ออื่นๆ ที่เหมาะสม เราขอแนะนำให้ท่านตรวจสอบนโยบายฉบับนี้อย่างสม่ำเสมอ
10. ช่องทางการติดต่อ
หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล ท่านสามารถติดต่อเราได้ที่:
บริษัท วี. อาร์. สหบัญชีกรุ๊ป จำกัด
อีเมล: info@vrsahabunchee.co.th
เรายินดีรับฟังและพร้อมดำเนินการตามคำร้องขอของท่านภายใต้กรอบของกฎหมายอย่างรวดเร็วและเป็นธรรม