THE OH THIS
KEY

ประกาศความเป็นส่วนตัวสำหรับผู้ลงทะเบียนเข้าร่วมกิจกรรม "THE OH THIS KEY"

จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลฯ") เพื่อแจ้งให้ท่านทราบถึงวิธีการที่ Sold Out Soul House เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านที่เกี่ยวข้องกับการลงทะเบียนเข้าร่วมกิจกรรมนี้ โปรดอ่านโดยละเอียดก่อนกดยอมรับ

1. ผู้ควบคุมข้อมูลส่วนบุคคล

Sold Out Soul House ("เรา") ในฐานะผู้จัดกิจกรรม เป็นผู้ควบคุมข้อมูลส่วนบุคคลของท่านตามประกาศฉบับนี้ ท่านสามารถติดต่อเราได้ทางอินสตาแกรม @soldoutsoulhouse หรือช่องทางติดต่ออื่นที่ระบุไว้บนเว็บไซต์นี้

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เมื่อท่านลงทะเบียนผ่านแบบฟอร์มนี้ เราจะเก็บรวบรวมข้อมูลดังต่อไปนี้:

• ชื่อ-นามสกุล และเพศ
• อีเมลและเบอร์โทรศัพท์
• ประเภทบัตรที่เลือก และชื่อผู้ร่วมเดินทาง (กรณีเลือกแพ็กเกจ Duo Bundle)
• ข้อมูลการแพ้อาหาร (หากมีการระบุ)
• ภาพสลิปการโอนเงินที่ท่านแนบ ซึ่งอาจปรากฏข้อมูลบัญชีธนาคารของท่าน

3. ข้อมูลส่วนบุคคลที่มีความอ่อนไหว

ข้อมูลการแพ้อาหารถือเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data) ตามมาตรา 26 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลฯ เนื่องจากเป็นข้อมูลด้านสุขภาพ เราจะเก็บรวบรวมและใช้ข้อมูลนี้เพียงเพื่อจัดเตรียมอาหารหรือเครื่องดื่มภายในงานให้เหมาะสมและปลอดภัยกับท่านเท่านั้น โดยอาศัยความยินยอมโดยชัดแจ้งจากท่านตามที่ระบุไว้ท้ายประกาศฉบับนี้ ท่านมีสิทธิไม่ให้ข้อมูลนี้ได้ แต่อาจทำให้ทีมงานไม่สามารถจัดเตรียมอาหารที่เหมาะสมสำหรับท่านโดยเฉพาะได้

4. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูล

เราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังนี้:

• ดำเนินการลงทะเบียนและจัดสรรที่นั่งสำหรับกิจกรรม
• ตรวจสอบและยืนยันการชำระเงินค่าบัตร
• ติดต่อสื่อสารกับท่านเกี่ยวกับกิจกรรม เช่น การยืนยันการลงทะเบียน อีเมลยืนยัน หรือการแจ้งข่าวสาร/การเปลี่ยนแปลงที่เกี่ยวข้องกับกิจกรรม
• จัดเตรียมอาหารหรือเครื่องดื่มให้เหมาะสมกับข้อจำกัดด้านสุขภาพของท่าน
• จัดทำบันทึกและสถิติภายในของผู้จัดกิจกรรม เพื่อการปรับปรุงกิจกรรมในครั้งต่อไป

5. ฐานทางกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานความยินยอม (Consent) ตามมาตรา 24 และมาตรา 26 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลฯ และ/หรือฐานความจำเป็นเพื่อการดำเนินการตามคำขอของท่านก่อนเข้าร่วมกิจกรรม ตามมาตรา 24(3)

6. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราจัดเก็บข้อมูลของท่านผ่านบริการ Google Sheets, Google Drive และ Gmail ซึ่งทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) ให้แก่เรา ข้อมูลของท่านอาจถูกส่งหรือจัดเก็บบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกราชอาณาจักรไทย ซึ่ง Google มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากลรองรับการโอนข้อมูลข้ามพรมแดนดังกล่าว เราจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดหรือประโยชน์ทางการค้าอื่นใดโดยไม่ได้รับความยินยอมจากท่าน เว้นแต่กรณีที่กฎหมายกำหนดให้ต้องเปิดเผย

7. ระยะเวลาในการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตลอดระยะเวลาการเตรียมงานและจัดกิจกรรม และต่อไปอีกไม่เกิน 90 วันหลังจากวันจัดกิจกรรมเสร็จสิ้น เพื่อวัตถุประสงค์ด้านการตรวจสอบและการประสานงาน เว้นแต่กฎหมายกำหนดหรืออนุญาตให้เก็บไว้นานกว่านั้น เมื่อพ้นระยะเวลาดังกล่าวเราจะลบหรือทำลายข้อมูลของท่านอย่างปลอดภัย

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลฯ ท่านมีสิทธิดังต่อไปนี้:

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
• สิทธิขอให้ลบหรือทำลายข้อมูล หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
• สิทธิขอให้ระงับการใช้ข้อมูล
• สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
• สิทธิขอรับหรือขอให้โอนย้ายข้อมูล
• สิทธิถอนความยินยอมเมื่อใดก็ได้ — การถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลที่ได้ดำเนินการไปแล้วก่อนการถอนความยินยอม
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าเราฝ่าฝืนกฎหมาย

ท่านสามารถใช้สิทธิข้างต้นได้โดยติดต่อเราตามช่องทางในข้อ 1 ทั้งนี้ การถอนความยินยอมหรือขอให้ลบข้อมูลก่อนวันจัดกิจกรรมอาจทำให้เราไม่สามารถดำเนินการลงทะเบียนหรือยืนยันที่นั่งให้ท่านต่อไปได้

9. มาตรการรักษาความปลอดภัยของข้อมูล

เราจัดให้มีมาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสม เพื่อป้องกันการเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต ในระดับที่เหมาะสมกับความเสี่ยงของกิจกรรมลักษณะนี้

10. การเปลี่ยนแปลงประกาศฉบับนี้

เราอาจปรับปรุงประกาศฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการดำเนินงานหรือกฎหมายที่เกี่ยวข้อง โดยจะแจ้งให้ทราบผ่านช่องทางที่เหมาะสมก่อนการลงทะเบียนครั้งถัดไป

คำยินยอม

ข้าพเจ้าได้อ่านและทำความเข้าใจประกาศความเป็นส่วนตัวฉบับนี้โดยตลอดแล้ว และให้ความยินยอมโดยชัดแจ้งแก่ Sold Out Soul House ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของข้าพเจ้า รวมถึงข้อมูลด้านสุขภาพเกี่ยวกับการแพ้อาหาร (หากมีการระบุ) เพื่อวัตถุประสงค์ตามที่ระบุไว้ข้างต้น