นโยบายความเป็นส่วนตัว

อัปเดตล่าสุด: 23 กันยายน 2026

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ชื่อ: Pieni Thai Oy
รหัสธุรกิจ (Y-tunnus): 3568100-2
ที่อยู่: Puntarikatu 1, 20780 Kaarina
หมายเลขโทรศัพท์: +358 45 787 10649
อีเมล: contact@littlethai.fi
ผู้ติดต่อ: Toni Lehtinen

2. ชื่อทะเบียนข้อมูล

ทะเบียนลูกค้า ข้อมูลการสั่งซื้อ และข้อมูลการตลาดของ Pieni Thai Oy

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

เราประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

การสั่งซื้อผ่านร้านค้าออนไลน์และการบริการลูกค้า

• วัตถุประสงค์: การรับคำสั่งซื้อ การจัดเตรียมอาหาร การจัดส่งหรือการรับสินค้า การยืนยันการทำธุรกรรมการชำระเงิน การส่งการยืนยันคำสั่งซื้อและการแจ้งเตือน การบริการลูกค้า รวมถึงการจัดการข้อร้องเรียนและการยกเลิกคำสั่งซื้อ

• ฐานทางกฎหมาย: การปฏิบัติตามสัญญา (GDPR มาตรา 6(1)(b)) และการปฏิบัติตามภาระผูกพันทางกฎหมาย เช่น กฎหมายว่าด้วยการบัญชี (GDPR มาตรา 6(1)(c))

ข้อมูลของผู้ใช้ที่ลงทะเบียนและบัญชีลูกค้า

• วัตถุประสงค์: การดูแลรักษาบัญชีผู้ใช้ การอำนวยความสะดวกในการใช้บริการและการสั่งซื้อซ้ำ รวมถึงการแสดงประวัติการสั่งซื้อแก่ลูกค้า

• ฐานทางกฎหมาย: การปฏิบัติตามสัญญา (GDPR มาตรา 6(1)(b))

จดหมายข่าวและการตลาด

• วัตถุประสงค์: การส่งรายการอาหารกลางวัน ข้อเสนอ ข่าวสาร และแคมเปญต่างๆ ผ่านทางอีเมล

• ฐานทางกฎหมาย: ความยินยอมจากเจ้าของข้อมูล (GDPR มาตรา 6(1)(a))

การพัฒนาเว็บไซต์และความปลอดภัย

• วัตถุประสงค์: การรับประกันการทำงานของเว็บไซต์และร้านค้าออนไลน์ การแก้ไขข้อผิดพลาด การป้องกันการใช้งานในทางที่ผิด และการปรับปรุงประสบการณ์ของผู้เยี่ยมชมผ่านการวิเคราะห์ข้อมูล

• ฐานทางกฎหมาย: ประโยชน์โดยชอบด้วยกฎหมาย (GDPR มาตรา 6(1)(f)) – เพื่อรักษาและพัฒนาคุณภาพ ความปลอดภัย และการใช้งานของบริการ

4. ข้อมูลที่อยู่ในทะเบียน

เราอาจรวบรวมและประมวลผลข้อมูลดังต่อไปนี้:

ลูกค้าของร้านค้าออนไลน์และข้อมูลการสั่งซื้อ:

• ชื่อและนามสกุล

• ที่อยู่อีเมล

• หมายเลขโทรศัพท์

• ที่อยู่สำหรับจัดส่งและ/หรือที่อยู่สำหรับออกใบแจ้งหนี้ (สำหรับการจัดส่งถึงบ้าน)

• ข้อมูลการสั่งซื้อ (รายการอาหาร/สินค้าที่สั่ง ราคา วิธีการจัดส่ง เวลาที่มารับสินค้า และข้อมูลเพิ่มเติม/ความต้องการพิเศษที่ลูกค้าอาจระบุไว้)

• วิธีการชำระเงินและรหัสการทำธุรกรรม (หมายเหตุ: เราไม่ประมวลผลหรือจัดเก็บหมายเลขบัตรเครดิต แต่ข้อมูลจะได้รับการประมวลผลอย่างปลอดภัยโดยผู้ให้บริการชำระเงิน)

ผู้ใช้ที่ลงทะเบียน:

• ชื่อ ที่อยู่อีเมล และหมายเลขโทรศัพท์

• ข้อมูลที่อยู่ที่บันทึกไว้

• ชื่อผู้ใช้และรหัสผ่าน (ที่เข้ารหัสไว้)

• วันที่ลงทะเบียนและประวัติการสั่งซื้อ

• ภาษาที่เลือกบนเว็บไซต์

ผู้สมัครรับจดหมายข่าว:

• ชื่อ (สมัครใจ)

• ที่อยู่อีเมล

• วันที่สมัครและข้อมูลความยินยอมในการรับข่าวสารทางการตลาด

• ภาษาที่เลือกบนเว็บไซต์

ข้อมูลทางเทคนิคและการใช้งานเว็บไซต์:

• ที่อยู่ IP

• ประเภทและเวอร์ชันของเบราว์เซอร์ รวมถึงระบบปฏิบัติการ

• เวลาที่เข้าชม หน้าที่เข้าชม และกิจกรรมบนเว็บไซต์

• ข้อมูลที่รวบรวมผ่านคุกกี้ (Cookies)

เกม

• จำนวนครั้งที่เล่น คะแนนที่ดีที่สุด การเปรียบเทียบกับผู้เล่นคนอื่น

• ข้อมูลที่แสดงต่อสาธารณะ: คะแนนที่ดีที่สุดของผู้เล่นและชื่อเล่นที่ผู้ใช้สามารถตั้งค่าได้เองในข้อมูลส่วนตัว โดยจะไม่มีการเปิดเผยข้อมูลอื่นโดยไม่ได้รับอนุญาตเพิ่มเติม

5. แหล่งที่มาของข้อมูลตามปกติ

• ข้อมูลได้รับจากเจ้าของข้อมูลโดยตรงในขณะที่ทำการสั่งซื้อออนไลน์ ลงทะเบียนบัญชีผู้ใช้ สมัครรับจดหมายข่าว หรือติดต่อสื่อสารในรูปแบบอื่น

• สถานะการทำธุรกรรมการชำระเงิน (สำเร็จ/ถูกยกเลิก) ได้รับจากผู้ให้บริการชำระเงิน

• ข้อมูลทางเทคนิคของเว็บไซต์จะถูกรวบรวมโดยอัตโนมัติระหว่างการใช้งานเว็บไซต์ผ่านคุกกี้และบันทึกของเซิร์ฟเวอร์ (Server logs)

6. ระยะเวลาในการเก็บรักษาข้อมูล

• ข้อมูลการสั่งซื้อและการซื้อ (เอกสารทางบัญชี): เก็บรักษาตามข้อกำหนดของกฎหมายว่าด้วยการบัญชีเป็นเวลา 6 ปี นับจากสิ้นปีปฏิทินที่รอบระยะเวลาบัญชีนั้นสิ้นสุดลง

• ผู้ใช้ที่ลงทะเบียน: ข้อมูลจะถูกเก็บรักษาไว้ตลอดระยะเวลาที่บัญชีผู้ใช้ยังมีผล และไม่เกินสอง (2) ปีนับจากการเข้าสู่ระบบครั้งล่าสุดหรือการสั่งซื้อครั้งล่าสุด เว้นแต่ผู้ใช้จะขอให้ลบบัญชีออกก่อนกำหนด

• ผู้สมัครรับจดหมายข่าว: ข้อมูลจะถูกเก็บรักษาไว้จนกว่าจะมีการยกเลิกการสมัครรับจดหมายข่าวหรือถอนความยินยอม

• ข้อมูลการใช้งานเว็บไซต์: ข้อมูลการวิเคราะห์และบันทึกการใช้งาน (Log data) จะถูกเก็บรักษาไว้ไม่เกิน 26 เดือน

7. การเปิดเผยและการโอนข้อมูล

เราจะไม่ขาย เช่า หรือเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาด

ข้อมูลอาจถูกโอนหรือเปิดเผยเฉพาะต่อหน่วยงานดังต่อไปนี้เพื่อดำเนินงานตามวัตถุประสงค์ของบริการ:

• ผู้ให้บริการชำระเงิน: เพื่อการประมวลผลการชำระเงินตามคำสั่งซื้ออย่างปลอดภัย

• พันธมิตรด้านการขนส่งและการจัดส่ง: หน่วยงานที่ดูแลการจัดส่งตามคำสั่งซื้อ (เฉพาะข้อมูลที่อยู่และหมายเลขโทรศัพท์ที่จำเป็นสำหรับการจัดส่งเท่านั้น)

• ผู้ให้บริการด้านไอทีและซอฟต์แวร์: ผู้ดูแลแพลตฟอร์มร้านค้าออนไลน์ บริการโฮสติ้ง บริการอีเมล และเครื่องมือวิเคราะห์ข้อมูล

• หน่วยงานของรัฐ: เพื่อปฏิบัติตามภาระผูกพันทางกฎหมายตามคำร้องขอของหน่วยงานที่มีอำนาจตามกฎหมาย

ข้อมูลจะถูกประมวลผลภายในเขตพื้นที่ EU และ EEA เป็นหลัก หากมีการโอนข้อมูลออกนอกเขต EU/EEA เราจะดูแลให้มีมาตรการป้องกันที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (SCC) ของคณะกรรมาธิการยุโรป

8. หลักการคุ้มครองข้อมูล

การปกป้องข้อมูลส่วนบุคคลได้รับการดูแลด้วยมาตรการทางเทคนิคและองค์กรที่เหมาะสม:

• เว็บไซต์และร้านค้าออนไลน์ใช้การเชื่อมต่อที่ปลอดภัยผ่าน SSL/TLS (HTTPS) เสมอ

• ระบบอิเล็กทรอนิกส์ทั้งหมดได้รับการปกป้องด้วยไฟร์วอลล์ ชื่อผู้ใช้ และรหัสผ่านที่รัดกุม

• การเข้าถึงข้อมูลการสั่งซื้อและข้อมูลลูกค้าจำกัดเฉพาะพนักงานที่มีหน้าที่เกี่ยวข้อง (เช่น การจัดเตรียมอาหาร การจัดส่ง หรือการบริการลูกค้า) เท่านั้น

• มีการทำข้อตกลงการประมวลผลข้อมูล (DPA) ตามมาตรฐาน GDPR กับพันธมิตรและผู้ให้บริการทุกราย

9. สิทธิของเจ้าของข้อมูล

ตามกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง คุณมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึงข้อมูล: สิทธิในการทราบว่าเราประมวลผลข้อมูลส่วนบุคคลใดของคุณบ้าง และขอสำเนาข้อมูลนั้น

• สิทธิในการแก้ไขข้อมูล: สิทธิในการขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง ไม่เป็นปัจจุบัน หรือไม่ครบถ้วน

• สิทธิในการลบข้อมูล ("สิทธิในการถูกลืม"): สิทธิในการขอให้ลบข้อมูลของคุณ เว้นแต่เราจะมีภาระผูกพันทางกฎหมาย (เช่น กฎหมายบัญชี) ที่ต้องเก็บข้อมูลนั้นไว้

• สิทธิในการจำกัดการประมวลผล: สิทธิในการจำกัดการประมวลผลข้อมูลของคุณในสถานการณ์ที่กฎหมายกำหนด

• สิทธิในการคัดค้าน: สิทธิในการคัดค้านการประมวลผลข้อมูลในส่วนที่อ้างอิงจากประโยชน์โดยชอบด้วยกฎหมาย

• สิทธิในการโอนย้ายข้อมูล: สิทธิในการได้รับข้อมูลที่คุณให้ไว้กับเราในรูปแบบที่มีโครงสร้างและอ่านได้ด้วยเครื่อง

• การถอนความยินยอม: คุณสามารถถอนความยินยอมในการรับจดหมายข่าวได้ตลอดเวลาผ่านลิงก์ที่ด้านล่างของอีเมลหรือโดยการติดต่อเรา

สิทธิในการร้องเรียนต่อหน่วยงานกำกับดูแล:

หากคุณเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของคุณละเมิดกฎหมายคุ้มครองข้อมูล คุณมีสิทธิในการยื่นคำร้องต่อผู้ตรวจการคุ้มครองข้อมูลส่วนบุคคล (Data Protection Ombudsman):

สำนักงานผู้ตรวจการคุ้มครองข้อมูลส่วนบุคคล (Tietosuojavaltuutetun toimisto)
ที่อยู่สถานที่ทำการ: Lintulahdenkuja 4, 00530 Helsinki
ที่อยู่ไปรษณีย์: PL 800, 00531 Helsinki
หมายเลขโทรศัพท์กลาง: 029 566 6700
อีเมล: tietosuoja@oikeus.fi
เว็บไซต์: tietosuoja.fi

10. การใช้สิทธิ

คำร้องทั้งหมดที่เกี่ยวข้องกับการคุ้มครองข้อมูลและการใช้สิทธิของคุณจะต้องส่งเป็นลายลักษณ์อักษรผ่านทางอีเมลมาที่ contact@littlethai.fi เราอาจขอให้มีการยืนยันตัวตนก่อนดำเนินการตามคำร้อง เราจะตอบกลับคำร้องของคุณตามข้อกำหนดของ GDPR ภายในหนึ่งเดือน

11. คุกกี้ (Cookies)

เว็บไซต์และร้านค้าออนไลน์ของเราใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน คุกกี้บางส่วนมีความจำเป็นสำหรับการทำงานพื้นฐานของเว็บไซต์และร้านค้าออนไลน์ (เช่น การทำงานของตะกร้าสินค้าและการดำเนินการสั่งซื้อ) ในขณะที่บางส่วนถูกนำไปใช้เพื่อการวิเคราะห์และปรับปรุงประสบการณ์การใช้งาน

12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เราขอสงวนสิทธิ์ในการอัปเดตและเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้เมื่อมีการเปลี่ยนแปลงในการดำเนินงานหรือกฎหมาย เราแนะนำให้คุณตรวจสอบนโยบายอย่างสม่ำเสมอ โดยเราจะแจ้งให้ทราบเกี่ยวกับการเปลี่ยนแปลงที่สำคัญผ่านทางเว็บไซต์ของเรา