นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท วี อาร์ ออล แอ๊คเคาท์ติ้ง เซอร์วิส จำกัด ทะเบียนนิติบุคคลเลขที่ 0105558110081 เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามนโยบายฉบับนี้ ครอบคลุมการให้บริการของสำนักงานทั้ง 3 สาขา และการใช้งานเว็บไซต์ vrallact.com

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บเท่าที่จำเป็นต่อการให้บริการและการติดต่อกลับเท่านั้น แบ่งตามช่องทางที่ได้รับข้อมูล

• จากแบบฟอร์มติดต่อบนเว็บไซต์ — ชื่อ เบอร์โทรศัพท์ เรื่องที่สนใจ และรายละเอียดที่คุณกรอกเข้ามาเอง
• จากการติดต่อช่องทางอื่น — ข้อความและข้อมูลที่คุณส่งมาทาง LINE, Facebook, อีเมล หรือโทรศัพท์
• จากการใช้บริการจริง — ข้อมูลนิติบุคคล เอกสารทางบัญชีและภาษี รายการเดินบัญชีธนาคาร ข้อมูลกรรมการและผู้ถือหุ้น รวมถึงข้อมูลพนักงานของคุณเท่าที่จำเป็นต่องานเงินเดือนและประกันสังคม
• จากการเข้าชมเว็บไซต์ — หมายเลขไอพี ประเภทอุปกรณ์และเบราว์เซอร์ หน้าที่เข้าชม เวลาที่เข้าชม และแหล่งที่มาของการเข้าชม ซึ่งเก็บผ่านคุกกี้และเครื่องมือวิเคราะห์ (ดูข้อ 4)

เราไม่ได้ตั้งใจเก็บข้อมูลอ่อนไหวตามมาตรา 26 เช่น ข้อมูลสุขภาพหรือประวัติอาชญากรรม หากมีเอกสารที่มีข้อมูลเหล่านี้ปะปนมา เราจะใช้เท่าที่กฎหมายกำหนดให้ต้องใช้เท่านั้น

3. วัตถุประสงค์และฐานทางกฎหมาย

เราประมวลผลข้อมูลของคุณตามวัตถุประสงค์และฐานทางกฎหมายดังนี้

• ติดต่อกลับเพื่อตอบคำถามและเสนอราคา — ฐานการดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญา
• ให้บริการทำบัญชี ตรวจสอบบัญชี ยื่นภาษี และจดทะเบียน — ฐานการปฏิบัติตามสัญญาที่ทำกับคุณ
• จัดทำและนำส่งเอกสารต่อหน่วยงานราชการ รวมถึงเก็บรักษาเอกสารตามที่กฎหมายกำหนด — ฐานหน้าที่ตามกฎหมาย
• ดูแลความปลอดภัยของระบบ ป้องกันการใช้งานโดยมิชอบ และปรับปรุงคุณภาพเว็บไซต์ — ฐานประโยชน์โดยชอบด้วยกฎหมาย
• วิเคราะห์พฤติกรรมการใช้เว็บไซต์ด้วยคุกกี้ที่ไม่จำเป็น และส่งข่าวสารหรือโปรโมชั่น — ฐานความยินยอมของคุณ ซึ่งถอนได้ทุกเมื่อ

4. คุกกี้และเครื่องมือวิเคราะห์เว็บไซต์

เว็บไซต์นี้ใช้คุกกี้ที่จำเป็นต่อการทำงานของระบบ และใช้ Google Analytics ผ่าน Google Tag Manager เพื่อดูภาพรวมว่ามีคนเข้าชมหน้าไหนบ้าง ข้อมูลส่วนนี้เป็นสถิติภาพรวม ไม่ได้ใช้ระบุตัวตนของคุณเป็นรายบุคคล

• คุกกี้ที่จำเป็น — ทำให้เว็บไซต์ทำงานได้ตามปกติ ปิดไม่ได้
• คุกกี้เพื่อการวิเคราะห์ — เก็บสถิติการเข้าชมเพื่อปรับปรุงเนื้อหาและความเร็วของเว็บไซต์

คุณปิดหรือลบคุกกี้ได้เองจากการตั้งค่าเบราว์เซอร์ แต่การปิดคุกกี้บางประเภทอาจทำให้บางส่วนของเว็บไซต์ทำงานไม่สมบูรณ์

5. การเปิดเผยข้อมูลให้บุคคลภายนอก

เราไม่ขายและไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับใครเพื่อวัตถุประสงค์ทางการตลาด เราเปิดเผยข้อมูลเท่าที่จำเป็นให้กับกลุ่มต่อไปนี้เท่านั้น

• หน่วยงานราชการที่เกี่ยวข้องกับงานที่คุณมอบหมาย เช่น กรมพัฒนาธุรกิจการค้า กรมสรรพากร และสำนักงานประกันสังคม
• ผู้สอบบัญชีรับอนุญาตที่ทำหน้าที่ตรวจสอบและรับรองงบการเงินของคุณ
• ผู้ให้บริการระบบที่เราใช้ในการดำเนินงาน เช่น ผู้ให้บริการเว็บโฮสติ้ง ผู้ให้บริการอีเมล และผู้ให้บริการเครื่องมือวิเคราะห์เว็บไซต์
• หน่วยงานที่มีอำนาจตามกฎหมาย เมื่อมีคำสั่งหรือหมายที่ชอบด้วยกฎหมาย

เราคัดเลือกผู้ให้บริการที่มีมาตรฐานการรักษาความปลอดภัยที่ยอมรับได้ และให้ประมวลผลข้อมูลได้เฉพาะตามคำสั่งของเราเท่านั้น

6. การส่งหรือโอนข้อมูลไปต่างประเทศ

ระบบเว็บไซต์และเครื่องมือวิเคราะห์ที่เราใช้อาจมีการประมวลผลหรือจัดเก็บข้อมูลบนเซิร์ฟเวอร์ที่อยู่นอกประเทศไทย เราเลือกใช้ผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลในระดับที่เพียงพอตามที่กฎหมายกำหนด

7. ระยะเวลาเก็บรักษาข้อมูล

เราเก็บข้อมูลไว้เท่าที่จำเป็นตามวัตถุประสงค์ที่แจ้งไว้ หรือตามที่กฎหมายกำหนด แล้วแต่ระยะเวลาใดจะยาวกว่า

• เอกสารและข้อมูลทางบัญชีของลูกค้า — เก็บไม่น้อยกว่า 5 ปีนับแต่วันปิดบัญชี ตามพระราชบัญญัติการบัญชี พ.ศ. 2543
• ข้อมูลจากแบบฟอร์มติดต่อของผู้ที่ยังไม่ได้เป็นลูกค้า — เก็บไม่เกิน 1 ปี นับจากการติดต่อครั้งล่าสุด
• ข้อมูลสถิติการใช้เว็บไซต์ — เก็บตามระยะเวลามาตรฐานของเครื่องมือวิเคราะห์ที่ใช้

เมื่อพ้นระยะเวลาข้างต้น เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

8. มาตรการรักษาความมั่นคงปลอดภัย

เราจัดให้มีมาตรการที่เหมาะสมเพื่อป้องกันการเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยไม่มีสิทธิ

• จำกัดสิทธิการเข้าถึงข้อมูลเฉพาะพนักงานที่จำเป็นต้องใช้ในการทำงาน
• ระบบหลังบ้านของเว็บไซต์ต้องยืนยันตัวตนก่อนใช้งาน และแบ่งระดับสิทธิตามหน้าที่
• เชื่อมต่อเว็บไซต์ผ่านช่องทางที่เข้ารหัส (HTTPS) ตลอดการใช้งาน
• เก็บรักษาเอกสารกระดาษไว้ในสถานที่ที่ควบคุมการเข้าถึง

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิดังต่อไปนี้

• ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
• ขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
• คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
• ขอให้ลบหรือทำลายข้อมูล หรือทำให้ไม่สามารถระบุตัวบุคคลได้
• ขอให้ระงับการใช้ข้อมูลชั่วคราว
• ขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด
• ถอนความยินยอมที่เคยให้ไว้ เมื่อใดก็ได้

การใช้สิทธิบางกรณีอาจถูกจำกัดได้ตามที่กฎหมายกำหนด เช่น เอกสารทางบัญชีที่กฎหมายบังคับให้เราต้องเก็บไว้ตามระยะเวลาที่กำหนด เราจะแจ้งเหตุผลให้คุณทราบหากไม่สามารถดำเนินการตามคำขอได้

10. การเปลี่ยนแปลงนโยบายฉบับนี้

เราอาจปรับปรุงนโยบายฉบับนี้เมื่อวิธีการทำงานหรือข้อกำหนดทางกฎหมายเปลี่ยนไป โดยจะแสดงวันที่ปรับปรุงล่าสุดไว้ที่ด้านบนของหน้านี้เสมอ หากเป็นการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้ทราบผ่านช่องทางที่เหมาะสม

11. ติดต่อเราและการร้องเรียน

หากต้องการใช้สิทธิของคุณ สอบถามเกี่ยวกับนโยบายฉบับนี้ หรือแจ้งข้อกังวลเรื่องการคุ้มครองข้อมูล ติดต่อเราได้ตามช่องทางด้านล่าง กรุณาระบุหัวข้อว่า “ขอใช้สิทธิตาม PDPA” เพื่อให้เราส่งเรื่องถึงผู้รับผิดชอบได้เร็วที่สุด และเราจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

หากคุณเห็นว่าเราไม่ได้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล