นโยบายความเป็นส่วนตัว

ปรับปรุงล่าสุด: 16 กุมภาพันธ์ 2026

Oh La La Bakery (“เรา”, “ของเรา”) เป็นผู้ดำเนินการร้านค้าและเว็บไซต์นี้ (“บริการ”) ประกาศความเป็นส่วนตัวฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย จัดเก็บ และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณเข้าชม ใช้งาน หรือทำรายการสั่งซื้อผ่านบริการ หรือเมื่อคุณติดต่อเรา

ประกาศฉบับนี้ใช้กับลูกค้าในประเทศไทย และจัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย (PDPA)

1) ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ขึ้นอยู่กับวิธีที่คุณใช้งานบริการ เราอาจเก็บรวบรวมข้อมูลดังต่อไปนี้:

• ข้อมูลติดต่อและการจัดส่ง: ชื่อ เบอร์โทรศัพท์ อีเมล ที่อยู่จัดส่ง ที่อยู่ออกบิล

• ข้อมูลธุรกิจ (B2B): ชื่อบริษัท เลขประจำตัวผู้เสียภาษี/เลขสาขา (หากจำเป็นสำหรับการออกใบกำกับภาษี) ที่อยู่บริษัท ชื่อและตำแหน่งของผู้ติดต่อ

• ข้อมูลคำสั่งซื้อและบัญชีผู้ใช้: คำสั่งซื้อ รายการสินค้าที่ซื้อ การคืน/เปลี่ยนสินค้า ความชอบหรือการตั้งค่า ข้อความที่คุณส่งถึงเรา

• ข้อมูลเกี่ยวกับการชำระเงิน: สถานะการชำระเงิน และเลขอ้างอิงธุรกรรม (เรา ไม่ได้ จัดเก็บข้อมูลบัตรเต็มรูปแบบ)

• ข้อมูลทางเทคนิคและการใช้งาน: ที่อยู่ IP ข้อมูลอุปกรณ์/เบราว์เซอร์ หน้าที่เข้าชม และข้อมูลการใช้งานที่เก็บผ่านคุกกี้หรือเทคโนโลยีที่คล้ายกัน (รวมถึง Google Analytics)

2) วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

เราใช้ข้อมูลส่วนบุคคลเพื่อ:

• ให้บริการ: ดำเนินการสั่งซื้อ จัดการการคืน/เปลี่ยนสินค้า และให้บริการลูกค้า

• การชำระเงิน: ประมวลผลและยืนยันการชำระเงิน และป้องกันการทุจริต

• การจัดส่ง: จัดส่งสินค้าและประสานงานกับผู้ให้บริการโลจิสติกส์

• การออกเอกสารและการปฏิบัติตามกฎหมาย: ออกใบกำกับภาษี/ใบเสร็จ และปฏิบัติตามข้อกำหนดด้านบัญชีและกฎหมาย

• พัฒนาเว็บไซต์: ทำความเข้าใจการใช้งานเว็บไซต์และปรับปรุงประสิทธิภาพ (รวมถึงผ่าน Google Analytics)

• สื่อสารกับคุณ: ตอบข้อสอบถาม และส่งข้อมูลอัปเดตเกี่ยวกับคำสั่งซื้อ/การให้บริการ

3) ฐานกฎหมายที่เราใช้

เราอาศัยฐานกฎหมายภายใต้ PDPA อย่างน้อยหนึ่งฐาน ขึ้นอยู่กับกิจกรรมที่เกี่ยวข้อง ได้แก่:

• ความจำเป็นเพื่อการทำสัญญา: เพื่อดำเนินการตามคำสั่งซื้อและให้บริการที่คุณร้องขอ

• การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามข้อกำหนดด้านภาษี บัญชี และกฎหมายอื่น ๆ

• ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อรักษาความปลอดภัยของบริการ ป้องกันการทุจริต และปรับปรุงเว็บไซต์/การดำเนินงาน (โดยคำนึงถึงความสมดุลกับสิทธิของคุณ)

• ความยินยอม: เมื่อกฎหมายกำหนดให้ต้องขอความยินยอม (เช่น การตั้งค่าคุกกี้/การวิเคราะห์บางประเภท)

4) คุกกี้และ Google Analytics

เราใช้คุกกี้และเทคโนโลยีที่คล้ายกันเพื่อให้เว็บไซต์ทำงานได้ตามปกติ และเพื่อทำความเข้าใจการใช้งานเว็บไซต์

• คุกกี้ที่จำเป็น (Essential cookies) จำเป็นต่อการทำงานหลัก เช่น ตะกร้าสินค้าและการชำระเงิน

• คุกกี้เพื่อการวิเคราะห์ (Analytics cookies) อาจใช้เพื่อวัดผลและปรับปรุงประสิทธิภาพเว็บไซต์ รวมถึง Google Analytics

เมื่อจำเป็น เราจะขอความยินยอมสำหรับคุกกี้ที่ไม่จำเป็น คุณสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ

5) การสื่อสารและการตลาดผ่าน LINE

เราใช้ LINE เป็นหลักเพื่อ การสื่อสารกับลูกค้า (เช่น ตอบข้อสอบถาม และให้ข้อมูลอัปเดตเกี่ยวกับคำสั่งซื้อหรือการให้บริการ เมื่อคุณติดต่อเราผ่าน LINE)

การตลาดบน LINE: เราอาจส่งข้อความส่งเสริมการขายผ่าน LINE เฉพาะหลังจากที่คุณเพิ่มเพื่อน LINE Official Account ของเราแล้ว คุณสามารถยกเลิกการรับข้อความส่งเสริมการขายได้ตลอดเวลา โดยใช้ฟังก์ชันของ LINE (เช่น บล็อกบัญชี) หรือส่งข้อความแจ้งเราว่าต้องการยกเลิกการรับข้อความส่งเสริมการขาย

เราไม่ส่งข้อความการตลาดทางอีเมล เว้นแต่คุณจะร้องขอหรือให้ความยินยอมเมื่อจำเป็นตามกฎหมาย

6) การเปิดเผยข้อมูลส่วนบุคคลให้ใครบ้าง

เราเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการให้บริการ โดยอาจเปิดเผยให้แก่:

• Shopify (แพลตฟอร์มอีคอมเมิร์ซของเรา) และผู้ให้บริการ/แอปที่เกี่ยวข้องที่ใช้ในการดำเนินงานร้านค้า

• ผู้ให้บริการชำระเงิน: Omise (เพื่อประมวลผลและยืนยันการชำระเงิน)

• พาร์ทเนอร์ด้านขนส่งและโลจิสติกส์: ผู้ให้บริการขนส่ง/โลจิสติกส์บุคคลที่สามในประเทศไทย (เพื่อการจัดส่งและการประสานงานที่เกี่ยวข้อง)

• ผู้ให้บริการวิเคราะห์ข้อมูล: Google Analytics (เพื่อทำความเข้าใจและปรับปรุงประสิทธิภาพเว็บไซต์)

• ที่ปรึกษาวิชาชีพและหน่วยงานรัฐ: นักบัญชี ผู้สอบบัญชี ที่ปรึกษากฎหมาย และหน่วยงานรัฐ เมื่อกฎหมายกำหนดหรือร้องขอโดยชอบด้วยกฎหมาย

เราไม่ขายข้อมูลส่วนบุคคลของคุณ

7) การโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายที่เราใช้ (รวมถึง Shopify และผู้ให้บริการเทคโนโลยีบางราย) อาจประมวลผลหรือจัดเก็บข้อมูลส่วนบุคคลนอกประเทศไทย ในกรณีที่มีการโอนข้อมูลไปต่างประเทศ เราจะใช้มาตรการคุ้มครองที่เหมาะสมตามกฎหมายที่เกี่ยวข้อง เช่น ข้อกำหนดตามสัญญาและมาตรการความปลอดภัยของผู้ให้บริการ

8) สิทธิของคุณภายใต้ PDPA

ภายใต้ PDPA และข้อยกเว้นที่กฎหมายกำหนด คุณอาจมีสิทธิ:

• ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ

• ขอแก้ไขข้อมูลที่ไม่ถูกต้อง

• ขอให้ลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ในบางกรณี

• ขอให้ระงับการใช้ หรือคัดค้านการประมวลผลบางประเภท (โดยเฉพาะการตลาดทางตรง)

• ถอนความยินยอม (กรณีที่อาศัยความยินยอมเป็นฐานกฎหมาย)

• ขอรับหรือโอนย้ายข้อมูล (ตามที่กฎหมายกำหนด)

• ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC)

หากต้องการใช้สิทธิของคุณ โปรดติดต่อเราที่ [privacy email] โดยเราอาจขอข้อมูลที่สมเหตุสมผลเพื่อยืนยันตัวตนของคุณ

9) ระยะเวลาการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ในประกาศฉบับนี้ และเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย/ภาษี เมื่อไม่จำเป็นต้องใช้ข้อมูลแล้ว เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ เว้นแต่กฎหมายกำหนดให้ต้องเก็บรักษาไว้

10) ความปลอดภัยของข้อมูลและเหตุการณ์ข้อมูลรั่วไหล

เราใช้มาตรการทางเทคนิคและการจัดการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคล (เช่น การควบคุมการเข้าถึงและมาตรการความปลอดภัยของบัญชีผู้ใช้) ทั้งนี้ ไม่มีระบบใดปลอดภัยได้อย่างสมบูรณ์ หากเกิดเหตุข้อมูลส่วนบุคคลรั่วไหล เราจะดำเนินการจัดการและแจ้งตามที่กฎหมายกำหนด

11) ข้อมูลของเด็ก

บริการนี้ไม่ได้มีไว้สำหรับเด็ก หากคุณเชื่อว่าเด็กได้ให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเรา และเราจะดำเนินการตามความเหมาะสม

12) การเปลี่ยนแปลงประกาศฉบับนี้

เราอาจปรับปรุงประกาศความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว โดยฉบับล่าสุดจะถูกเผยแพร่บนเว็บไซต์ พร้อมวันที่ “ปรับปรุงล่าสุด” ที่อัปเดตแล้ว

ติดต่อเรา

อีเมล: cs@ohlala-bakery.com

LINE Official Account: @ohlalabakery

หากคุณต้องการใช้สิทธิภายใต้ PDPA (ดูหัวข้อ 8) โปรดติดต่อเราตามช่องทางข้างต้น