Labwarranty กลับหน้าแรก

นโยบายความเป็นส่วนตัว

Privacy Policy

แก้ไขล่าสุด: 27 มิถุนายน 2569

1. บทนำและขอบเขต

บริษัท ฮอริซอน กรุ๊ป (ประเทศไทย) จำกัด ("บริษัท" หรือ "เรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย ส่ง โอน และเก็บรักษาข้อมูลส่วนบุคคลของท่านผ่านแพลตฟอร์มลงทะเบียนรับประกันสินค้า register.labwarranty.com และบริการ CRM ที่เกี่ยวข้อง (รวมเรียกว่า "บริการ") ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562


2. ข้อมูลที่เก็บรวบรวม

"ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม ยกตัวอย่างเช่น ชื่อและนามสกุล ชื่อผู้ใช้ หมายเลขโทรศัพท์ ที่อยู่ ที่อยู่อีเมล และพฤติกรรมการซื้อของท่าน ข้อมูลทางเทคนิคต่าง ๆ เป็นต้น

บริษัทใช้วิธีการที่ชอบด้วยกฎหมายและจำกัดเพียงเท่าที่จำเป็นตามวัตถุประสงค์การให้บริการของบริษัท โดยบริษัทเก็บรวบรวม ใช้ บันทึก สำเนา จัดระเบียบ เก็บรักษา ปรับปรุง เปิดเผย ส่งต่อ เผยแพร่ โอนรวม ลบ ทำลาย (เรียกรวมกันว่า "ประมวลผล" หรือ "การประมวลผล") รวมถึงแต่ไม่จำกัดเพียงข้อมูลตามประเภท ดังต่อไปนี้

ประเภทข้อมูลรายการที่จัดเก็บวัตถุประสงค์ในบริการ
ข้อมูลส่วนบุคคลชื่อ-นามสกุล, วันเกิด/อายุ, เพศ หรืออื่นๆสร้างบัญชี ลงทะเบียนรับประกัน
ข้อมูลการติดต่ออีเมล, หมายเลขโทรศัพท์, ที่อยู่ และข้อมูลรายละเอียดบัญชีสื่อสังคมออนไลน์ติดต่อสื่อสาร แจ้งสถานะรับประกัน
ข้อมูลบัญชีผู้ใช้ชื่อผู้ใช้, รหัสผ่าน (จัดเก็บแบบเข้ารหัส), ประวัติการเข้าใช้งานบริหารบัญชี ความปลอดภัย
ข้อมูลผลิตภัณฑ์ที่ลงทะเบียนรุ่นสินค้า, หมายเลขซีเรียล, วันที่ซื้อ, ร้านค้าหรือช่องทางที่ซื้อ, ใบเสร็จ/หลักฐานการซื้อตรวจสอบสิทธิ์รับประกัน
ข้อมูลสิทธิประโยชน์ของสมาชิกข้อมูลคะแนน Lab Reward การสะสมคะแนน การแลกคะแนนเพื่อรับส่วนลด หรือรับโปรโมชันบริหารโปรแกรม Lab Reward
ข้อมูลการใช้งานบนเว็บไซต์IP address, Cookie ID, ประเภทอุปกรณ์และเบราว์เซอร์, log การใช้งานวิเคราะห์ประสิทธิภาพ ความปลอดภัย
บันทึกการสื่อสารการสำรวจความคิดเห็นลูกค้า ข้อมูลและความเห็นที่แสดงออกเมื่อเข้าร่วมกิจกรรม รายละเอียดบริการที่ท่านได้รับ เนื้อหาของการสื่อสารระหว่างท่านกับบริษัทบริการลูกค้า ปรับปรุงบริการ
ข้อมูลความยินยอมและการตลาดสถานะการสมัครรับข่าวสาร ช่องทางที่ยินยอม (อีเมล/SMS/LINE) ประวัติการเปิด-คลิก-ถอนความยินยอมการตลาดทางอีเมล SMS LINE
ข้อมูลเพื่อการตรวจสอบข้อมูลเพื่อการตรวจสอบ บริหารความเสี่ยง ป้องกันการฉ้อโกงปฏิบัติตามกฎหมาย ป้องกันการฉ้อโกง
ข้อมูลอื่นๆบันทึกการโต้ตอบและการสื่อสารระหว่างท่านกับบริษัท ไม่ว่าจะในรูปแบบหรือวิธีใดๆ ก็ตาม รวมถึงแต่ไม่จำกัดเพียง โทรศัพท์ อีเมล ข้อความสนทนา และการสื่อสารทางสื่อสังคมออนไลน์ (Social Media) และข้อมูลที่ท่านให้ไว้กับบริษัทไม่ว่าผ่านช่องทางใดๆ เป็นต้นบริการลูกค้า การอบรมพนักงาน

3. วัตถุประสงค์และฐานการประมวลผลข้อมูล

วัตถุประสงค์ฐานการประมวลผล
สร้างและบริหารบัญชีผู้ใช้ ลงทะเบียนรับประกันสินค้าฐานสัญญา
ตรวจสอบสิทธิ์รับประกันฐานสัญญา
บริหารโปรแกรมสมาชิกและคะแนน Lab Rewardฐานสัญญาและฐานความยินยอม
บริการหลังการขายและตอบข้อสงสัยฐานสัญญา
ส่งการแจ้งเตือนผลประกาศรับประกัน คะแนนหมดอายุฐานสัญญา
วิเคราะห์พฤติกรรมการซื้อและใช้บริการฐานความยินยอม
ปฏิบัติตามกฎหมายและคำสั่งของหน่วยงานราชการฐานหน้าที่ตามกฎหมาย
ป้องกันการฉ้อโกง รักษาความปลอดภัยฐานประโยชน์อันชอบด้วยกฎหมาย
วิเคราะห์เพื่อปรับปรุงบริการประโยชน์โดยชอบด้วยกฎหมาย
ส่งการสื่อสารการตลาด (อีเมล SMS และ LINE)ฐานความยินยอม
แสดงโฆษณาเชิงพฤติกรรมและรีมาร์เก็ตติ้งฐานความยินยอม
ใช้คุกกี้วิเคราะห์และคุกกี้การตลาดฐานความยินยอม

4. การส่งต่อและเปิดเผยข้อมูลส่วนบุคคล

บริษัทจะไม่เปิดเผยและส่งต่อข้อมูลส่วนบุคคลไปยังหน่วยงานภายนอก เว้นแต่ได้รับคำยินยอมชัดแจ้งจากเจ้าของข้อมูล หรือเป็นไปตามกรณีดังต่อไปนี้

4.1 ผู้ให้บริการภายนอก (Data Processor)

เราอาจจำเป็นต้องเปิดเผยหรือแบ่งปันข้อมูลเฉพาะเท่าที่จำเป็นแก่คู่ค้า ผู้ให้บริการภายนอกโดยการว่าจ้างบริการในนามของเรา ("ผู้ให้บริการ") เพื่ออำนวยความสะดวกในการมอบบริการให้กับท่านภายใต้นโยบายฉบับนี้ ซึ่งรวมถึงแต่ไม่จำกัดเพียง ผู้ให้บริการด้านเทคโนโลยีสารสนเทศ ผู้จัดเตรียมโครงสร้างพื้นฐานที่เกี่ยวข้องเพื่อจัดเก็บข้อมูลและรวบรวมข้อมูล (คลาวด์และโฮสติ้ง) ผู้พัฒนาแพลตฟอร์มบริการลูกค้า ผู้ให้บริการส่งอีเมล/SMS/LINE OA ผู้ให้บริการแพลตฟอร์มโฆษณา ผู้พัฒนาเว็บไซต์ ผู้พัฒนาแอปพลิเคชันบนมือถือ ผู้ให้บริการวิจัยสำรวจความพึงพอใจ ผู้ให้บริการการโปรแกรมการสะสมคะแนน ผู้ให้บริการโปรแกรมการเป็นลูกค้าอย่างต่อเนื่อง และผู้ให้บริการวิเคราะห์ข้อมูล

ในระหว่างการให้บริการต่าง ๆ ดังกล่าว ผู้ให้บริการอาจจะต้องเข้าถึงข้อมูลส่วนบุคคลของท่าน อย่างไรก็ตาม เราจะให้ข้อมูลแก่ผู้ให้บริการของเราเพียงเท่าที่จำเป็นสำหรับการให้บริการดังกล่าวและจัดทำสัญญาประมวลผลข้อมูลเพื่อระบุภาระผูกพันของผู้ให้บริการในการ (ก) ประมวลผลข้อมูลเพียงตามคำสั่งของบริษัทเท่านั้น (ข) แจ้งการรั่วไหลของข้อมูลส่วนบุคคลให้เราทราบภายใน 24 ชั่วโมง (ค) ช่วยเหลือในการตอบสนองต่อคำขอสิทธิของเจ้าของข้อมูล (ง) ลบหรือส่งคืนข้อมูลเมื่อบริษัทร้องขอ (เว้นแต่กฎหมายกำหนดให้เก็บรักษา) (จ) ปฏิบัติตามมาตรฐานความปลอดภัยข้อมูลที่บริษัทกำหนด

4.2 บุคคลภายนอกตามที่กฎหมายกำหนด

ในบางกรณี เราอาจจะจำเป็นที่จะต้องเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลของท่านเพื่อปฏิบัติตามกฎหมาย หรือกฎข้อบังคับ ซึ่งรวมถึง การปฏิบัติตามหน่วยงานที่บังคับใช้กฎหมาย ศาล เจ้าพนักงาน หน่วยงานรัฐ หรือบุคคลภายนอกอื่น ๆ ในกรณีที่เราเชื่อว่าจำเป็นจะต้องปฏิบัติตามหน้าที่ตามกฎหมายหรือกฎข้อบังคับทางกฎหมาย หรือเพื่อการปกป้องสิทธิของเรา สิทธิของบุคคลอื่น หรือเพื่อความปลอดภัยของบุคคล หรือเพื่อตรวจสอบ ป้องกัน หรือจัดการเกี่ยวกับปัญหาการทุจริต หรือด้านความมั่นคงหรือความปลอดภัย

4.3 ที่ปรึกษาด้านต่าง ๆ

ที่ปรึกษาด้านต่าง ๆ นั้นรวมถึงทนายความ ผู้เชี่ยวชาญทางเทคนิคและผู้ตรวจสอบบัญชีที่ช่วยในการประกอบธุรกิจ การดำเนินคดี หรือจัดการเกี่ยวกับข้อเรียกร้องทางกฎหมาย

5. การส่งหรือโอนข้อมูลไปต่างประเทศ

กรณีที่เราโอนข้อมูลส่วนบุคคลของท่านออกไปนอกประเทศไทย และในทุกกรณีที่ข้อมูลส่วนบุคคลของท่านถูกโอนไปยังประเทศปลายทางที่ไม่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่ากับมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย เราจะจัดให้มีมาตรการคุ้มครองที่เหมาะสมเพื่อทำให้แน่ใจได้ว่าข้อมูลส่วนบุคคลของท่านจะได้รับความคุ้มครอง ในการนี้ บริษัทจะจัดทำสัญญากับผู้รับข้อมูลเพื่อกำหนดให้มีการคุ้มครองข้อมูลส่วนบุคคลตามมาตรฐานที่เพียงพอ และในบางครั้งบางคราวที่บริษัทจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านให้แก่ผู้รับข้อมูลที่อยู่นอกประเทศไทย โดยบริษัทจะอ้างอิงฐานความจำเป็นเพื่อการปฏิบัติตามสัญญาของท่านในการประมวลผลข้อมูลดังกล่าว หรืออาจดำเนินการให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เห็นว่าจำเป็นและเหมาะสม เช่น ข้อสัญญามาตรฐาน (SCC), BCR, การรับรองที่ สคส. ยอมรับ หรือร้องขอความยินยอมโดยชัดแจ้งของท่าน

6. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทจะจัดเก็บข้อมูลส่วนบุคคลไว้ในระยะเวลาเท่าที่ข้อมูลนั้นยังมีความจำเป็นตามวัตถุประสงค์การประมวลผลข้อมูลดังต่อไปนี้

ประเภทข้อมูลระยะเวลาเก็บรักษา
บัญชีผู้ใช้และโปรไฟล์ CRM2 ปี หลังจากสิ้นสุดอายุการให้บริการ
ข้อมูลการลงทะเบียนรับประกันสินค้า5 ปี หลังสิ้นสุดระยะเวลาการรับประกัน
บันทึกความยินยอมและการถอนความยินยอม2 ปี หลังการถอนความยินยอม
คุกกี้ตามตารางในข้อ 10
Server log / Security log90 วัน

ทั้งนี้ เมื่อพ้นระยะเวลาและข้อมูลส่วนบุคคลสิ้นความจำเป็นตามวัตถุประสงค์ดังกล่าวแล้ว บริษัทจะทำการลบ ทำลายข้อมูลส่วนบุคคล หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวตนได้ต่อไป ตามรูปแบบและมาตรฐานการลบทำลายข้อมูลส่วนบุคคล อย่างไรก็ดี ในกรณีที่มีข้อพิพาท การใช้สิทธิหรือคดีความอันเกี่ยวข้องกับข้อมูลส่วนบุคคล บริษัทขอสงวนสิทธิในการเก็บรักษาข้อมูลนั้นต่อไปจนกว่าข้อพิพาทนั้นจะได้มีคำสั่งหรือคำพิพากษาถึงที่สุด

7. มาตรการรักษาความปลอดภัย

บริษัทตระหนักถึงมาตรการรักษาความปลอดภัยและป้องกันความเสี่ยงอันอาจทำให้ข้อมูลส่วนบุคคลถูกเข้าถึงโดยมิชอบ รั่วไหล ถูกเปลี่ยนแปลงแก้ไข สูญหาย บริษัทถือปฏิบัติตามนโยบายความมั่นคงปลอดภัยข้อมูลสารสนเทศ รวมทั้งปฏิบัติตามมาตรฐานสากลด้านการรักษาความปลอดภัยสารสนเทศที่เป็นที่ยอมรับและการบริหารความต่อเนื่องทางธุรกิจ และเป็นไปตามที่กฎหมายกำหนด บริษัทมีมาตรการปกป้องความเป็นส่วนตัวของเจ้าของข้อมูลส่วนบุคคล โดยการจำกัดสิทธิ์การเข้าถึงข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลเท่าที่จำเป็นต้องใช้ข้อมูลส่วนบุคคลดังกล่าว เช่น พนักงานบริษัทซึ่งเป็นบุคคลที่บริษัทอนุญาตให้เข้าถึงข้อมูลส่วนบุคคลนั้นจะต้องยึดมั่นและปฏิบัติตามมาตรการการปกป้องข้อมูลส่วนบุคคลของบริษัทอย่างเคร่งครัด ตลอดจนการรักษาความลับของข้อมูลส่วนบุคคลดังกล่าว

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้บทบัญญัติแห่งกฎหมายและข้อยกเว้นตามกฎหมายที่เกี่ยวข้อง ท่านอาจมีสิทธิตามที่ระบุไว้ดังต่อไปนี้

สิทธิในการแจ้งให้ทราบ (Right to be informed)

ท่านมีสิทธิได้รับทราบวัตถุประสงค์ของการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูล รวมถึงระยะเวลาในการจัดเก็บและรายละเอียดของผู้ควบคุมข้อมูลก่อนหรือขณะทำการเก็บรวบรวม

สิทธิในการเข้าถึง (Right of access)

ท่านมีสิทธิในการขอเข้าถึงและขอรับข้อมูลส่วนบุคคลที่เราเก็บรวบรวม ใช้หรือเปิดเผยเกี่ยวกับท่าน ทั้งนี้ เพื่อความเป็นส่วนตัวและความปลอดภัยของท่าน เราอาจขอให้ท่านพิสูจน์ตัวตนของท่านก่อนจะให้ข้อมูลตามที่ท่านขอ

สิทธิในการขอแก้ไข (Right of rectification)

ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้องเพื่อให้เป็นปัจจุบัน สมบูรณ์และไม่ก่อให้เกิดความเข้าใจผิด

สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (Right to object)

ท่านมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตน

สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (Right to restriction of processing)

ท่านมีสิทธิขอระงับการใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตนเป็นการชั่วคราว

สิทธิการโอนย้ายข้อมูล (Right to data portability)

ท่านอาจมีสิทธิขอรับข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับท่านในรูปแบบที่มีการจัดระเบียบแล้วและสามารถอ่านได้ในรูปแบบอิเล็กทรอนิกส์ และเพื่อส่งหรือโอนข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น โดยต้องเป็น (ก) ข้อมูลส่วนบุคคลที่ท่านได้ให้กับเรา และ (ข) กรณีที่เราได้รับความยินยอมจากท่านในการเก็บรวบรวม ใช้ หรือเปิดเผยหรือเพื่อปฏิบัติตามสัญญาที่เรามีกับท่าน

สิทธิในการลบข้อมูลส่วนบุคคล (Right to erasure)

ท่านมีสิทธิขอให้ลบ หรือทำลายข้อมูลส่วนบุคคลที่เกี่ยวกับตน หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ เว้นเสียแต่ว่า การเก็บรักษาข้อมูลดังกล่าวของเรานั้นเป็นไปเพื่อการปฏิบัติตามกฎหมาย หรือเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย เพื่อการใช้ หรือการปกป้องสิทธิเรียกร้องตามกฎหมาย

สิทธิในถอนความยินยอม (Right to withdraw consent)

ท่านมีสิทธิเพิกถอนความยินยอมที่เคยให้แก่บริษัทในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ณ เวลาใดก็ได้

ทั้งนี้ บริษัทได้กำหนดช่องทางการติดต่อเพื่อใช้สิทธิของท่านตามรายละเอียดข้อที่ 13 โดยบริษัทจะดำเนินการและพิจารณาตามที่ท่านร้องขอภายในระยะเวลา 30 วัน นับแต่วันที่ท่านได้ยื่นคำขอและเอกสารประกอบครบถ้วน

9. การใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางการตลาด

ภายใต้ข้อความยินยอมที่ท่านให้ไว้ขณะสมัครบริการ บริษัทจะใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางการตลาด เช่น การจัดส่งเอกสารเกี่ยวกับโปรโมชั่นต่าง ๆ ทาง (อีเมล, SMS, LINE OA) และด้วยวิธีการอื่นใดรวมถึงการดำเนินการด้านการตลาดแบบตรง ที่เราคิดว่าท่านอาจสนใจเพื่อประโยชน์ในการให้บริการกับท่านอย่างเต็มประสิทธิภาพ ท่านสามารถถอนความยินยอมได้ตลอดเวลาผ่านช่องทางต่อไปนี้ และจะมีผลภายใน 7 วันทำการ

การถอนความยินยอมการตลาดจะไม่กระทบการสื่อสารที่จำเป็น เช่น การยืนยันผลการรับประกันสินค้า การแจ้งสถานะคะแนน Lab Reward การแจ้งความปลอดภัย หรือการแจ้งทางกฎหมาย

10. คุกกี้

บริษัทใช้คุกกี้ในการเก็บรวบรวมข้อมูลการใช้งานของเจ้าของข้อมูลส่วนบุคคล เพื่อเก็บข้อมูลและรวบรวมสถิติ วิจัย วิเคราะห์แนวโน้ม ตลอดจนนำมาปรับปรุง และควบคุมการทำงานของเว็บไซต์ และ/หรือ แอปพลิเคชัน รวมถึงแต่ไม่จำกัดเพียงข้อมูลตามประเภท ดังต่อไปนี้

ประเภทวัตถุประสงค์ระยะเวลาเก็บรักษา
คุกกี้ที่จำเป็น (Strictly Necessary)Session การเข้าสู่ระบบ ความปลอดภัยSession
คุกกี้เพื่อการทำงาน (Functional)จดจำภาษา ภูมิภาค การตั้งค่าผู้ใช้12 เดือน
คุกกี้เพื่อการวิเคราะห์ (Analytics)Google Analytics 424 เดือน
คุกกี้เพื่อการตลาด (Marketing)Google Ads Remarketing, Meta Pixel, TikTok Pixel13 เดือน

ท่านมีสิทธิในการตั้งค่าความยินยอมในการใช้งานคุกกี้ได้ตลอดเวลาผ่านลิงก์ "ตั้งค่าคุกกี้" ที่ส่วนท้ายของเว็บไซต์ หรือตั้งค่าผ่านเบราว์เซอร์ที่ท่านใช้งาน โดยท่านอาจตั้งค่าเบราว์เซอร์ของท่านให้ปฏิเสธการเก็บข้อมูลคุกกี้ โดยสามารถดูวิธีการตั้งค่าได้ที่เว็บไซต์ผู้พัฒนาเบราว์เซอร์ดังกล่าว

11. ข้อมูลของผู้เยาว์

บริการนี้มีไว้สำหรับผู้ใช้ที่มีอายุตั้งแต่ 20 ปีขึ้นไป บริษัทจะไม่เรียกร้องหรือจัดเก็บข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 20 ปี ถ้าบริษัทพบว่าได้จัดเก็บข้อมูลส่วนบุคคลจากผู้เยาว์โดยไม่ได้เจตนา บริษัทจะลบข้อมูลส่วนบุคคลของผู้เยาว์ออกจากบันทึกของบริษัท อย่างไรก็ตาม บริษัทอาจจัดเก็บข้อมูลส่วนบุคคลเกี่ยวกับเด็กอายุต่ำกว่า 20 ปีที่ได้รับความยินยอมที่ตรวจสอบได้จากผู้ปกครองตามกฎหมายก่อนการสร้างบัญชี

12. การปรับปรุงนโยบาย

บริษัทสงวนสิทธิ์ในการแก้ไขรายละเอียดเกี่ยวกับนโยบายการคุ้มครองข้อมูลส่วนบุคคลทั้งหมดหรือบางส่วน เพื่อให้มีเนื้อหาที่เหมาะสม สอดคล้องกับพระราชบัญญัติและ/หรือกฎหมายลำดับรอง ข้อบังคับ ประกาศของหน่วยงานราชการ ที่ออกมาใหม่ หากมีการแก้ไขเปลี่ยนแปลงนโยบายฉบับนี้ บริษัทจะเผยแพร่ในเว็บไซต์ของบริษัทโดยเร็วที่สุด เพื่อให้เป็นปัจจุบันและสอดคล้องกับหลักเกณฑ์ใหม่ที่ออกมา เราจึงขอแนะนำให้ท่านตรวจสอบการเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้เป็นระยะ ๆ

13. ช่องทางการติดต่อ

ช่องทางติดต่อสำหรับสอบถามกรณีมีข้อสงสัย ข้อเสนอแนะหรือข้อกังวลเกี่ยวกับการเก็บรวบรวม ใช้และเปิดเผยข้อมูลส่วนบุคคลของบริษัท หรือเกี่ยวกับนโยบายนี้ หรือเจ้าของข้อมูลต้องการใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล สามารถติดต่อสอบถามได้ที่

ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

บริษัท ฮอริซอน กรุ๊ป (ประเทศไทย) จำกัด

540 อาคารเมอร์คิวรี่ ทาวเวอร์ ชั้น 4 ถนนเพลินจิต กรุงเทพฯ 10330

✉️ [email protected]

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

ทีมการตลาดและการสื่อสาร

540 อาคารเมอร์คิวรี่ ทาวเวอร์ ชั้น 4 ถนนเพลินจิต กรุงเทพฯ 10330

✉️ [email protected]

1. Introduction and Scope

Horizon Group (Thailand) Co., Ltd. ("Company", "we", "us", or "our") places importance on the protection of your personal data. This Policy explains how we collect, use, disclose, transmit, transfer, and retain your personal data through the product warranty registration platform register.labwarranty.com and related CRM services (collectively referred to as the "Services") in accordance with the Personal Data Protection Act B.E. 2562 (2019).


2. Type of Personal Data

"Personal Data" means information relating to an individual that enables the identification of such individual, whether directly or indirectly, including, for example, full name, username, telephone number, address, email address, purchasing behavior, and various technical information.

The Company uses lawful methods and limits collection and processing to the extent necessary for the purposes of providing the Services. The Company collects, uses, records, copies, organizes, stores, updates, discloses, transmits, publishes, transfers, combines, deletes, and destroys data (collectively referred to as "process" or "processing"), including but not limited to the following categories:

Data CategoryPersonal Data CollectedPurpose
Personal InformationFull name, date of birth/age, gender, and other informationAccount creation and warranty registration
Contact InformationEmail address, telephone number, address, and social media account detailsCommunication and warranty status notifications
User Account InformationUsername, password (stored in encrypted form), login historyAccount administration and security
Registered Product InformationProduct model, serial number, purchase date, store or purchase channel, receipt/proof of purchaseWarranty eligibility verification
Membership Benefits InformationLab Reward points information, point accumulation, point redemption for discounts or promotionsAdministration of the Lab Reward program
Website Usage InformationIP address, Cookie ID, device and browser type, usage logsPerformance analysis and security
Communication RecordsCustomer surveys, information and opinions expressed during participation in activities, details of services received, and communications between you and the CompanyCustomer service and service improvement
Consent and Marketing InformationSubscription status, consent channels (Email/SMS/LINE), open-click-withdrawal historyEmail, SMS, and LINE marketing
Audit and Verification InformationInformation used for audit, risk management, and fraud preventionLegal compliance and fraud prevention
Other InformationRecords of interactions and communications between you and the Company in any form or by any means, including but not limited to telephone calls, emails, chat messages, social media communications, and information provided to the Company through any channelCustomer service and employee training

3. Purposes and Legal Bases for Processing Personal Data

PurposeLegal Basis
Create and administer user accounts and register product warrantiesContract
Verify warranty eligibilityContract
Administer membership programs and Lab Reward pointsContract and Consent
Provide after-sales services and respond to inquiriesContract
Send notifications regarding warranty approvals and point expirationContract
Analyze purchasing and service usage behaviorConsent
Comply with laws and governmental ordersLegal Obligation
Prevent fraud and maintain securityLegitimate Interests
Analyze and improve servicesLegitimate Interests
Send marketing communications (Email, SMS, and LINE)Consent
Display behavioral advertising and remarketingConsent
Use analytics cookies and marketing cookiesConsent

4. Transfer and Disclosure of Personal Data

The Company will not disclose or transfer your Personal Data to external parties unless explicit consent has been obtained from the data subject or unless disclosure is permitted under the following circumstances:

4.1 Third-Party Service Providers (Data Processors)

We may need to disclose or share only the necessary information with business partners and third-party service providers engaged to perform services on our behalf ("Service Providers") in order to facilitate the provision of Services under this Policy. Such Service Providers include, but are not limited to information technology service providers; infrastructure providers for data storage and data collection (cloud and hosting); customer service platform developers; email/SMS/LINE OA service providers; advertising platform providers; website developers; mobile application developers; customer satisfaction survey providers; loyalty and reward program providers; customer retention program providers; and data analytics providers.

During the course of providing such services, Service Providers may have access to your Personal Data. However, we will disclose only the Personal Data necessary for the relevant services and will enter into a Data Processing Agreement (DPA) requiring the Service Provider to: (a) process Personal Data only in accordance with the Company's instructions; (b) notify us of any Personal Data breach within 24 hours; (c) assist in responding to data subject rights requests; (d) delete or return Personal Data upon the Company's request (unless retention is required by law); and (e) comply with the data security standards prescribed by the Company.

4.2 Third Parties as Required by Law

In certain circumstances, we may need to disclose or share your Personal Data in order to comply with applicable laws or regulations, including disclosures to law enforcement authorities, courts, competent officers, governmental authorities, or other third parties where we reasonably believe such disclosure is necessary to comply with legal obligations or regulatory requirements; protect our rights or the rights of others; ensure personal safety; or investigate, prevent, or address fraud, security, or safety-related matters.

4.3 Professional Advisors

Professional advisors include lawyers, technical experts, and auditors who assist in business operations, litigation matters, or management of legal claims.

5. Cross-Border Transfer of Personal Data

Where we transfer your Personal Data outside Thailand, and in any circumstance where your Personal Data is transferred to a destination country that does not provide a level of personal data protection equivalent to that of Thailand, we will implement appropriate safeguards to ensure that your Personal Data remains protected. For this purpose, the Company will enter into agreements with data recipients to require adequate personal data protection standards. From time to time, where it is necessary for the Company to transfer your Personal Data to recipients located outside Thailand, the Company may rely on necessity for performance of a contract with you; or implement such protective measures as deemed necessary and appropriate, including: Standard Contractual Clauses (SCCs); Binding Corporate Rules (BCRs); certification recognized by the Personal Data Protection Committee (PDPC); or obtaining your explicit consent.

6. Retention Period for Personal Data

The Company will retain Personal Data only for as long as necessary to fulfill the processing purposes as follows:

Data CategoryRetention Period
User accounts and CRM profiles2 years after termination of service
Product warranty registration information5 years after expiration of the warranty period
Consent and consent withdrawal records2 years after withdrawal of consent
CookiesAs specified in Section 10
Server logs / Security logs90 days

Upon expiry of the retention period and once the Personal Data is no longer necessary for the stated purposes, the Company will delete, destroy, or anonymize such Personal Data in accordance with applicable data deletion and destruction standards. However, in the event of disputes, exercise of rights, or legal proceedings relating to Personal Data, the Company reserves the right to retain such information until the dispute has been finally resolved by order or judgment.

7. Security Measures

The Company recognizes the importance of implementing security measures and preventing risks that may result in unauthorized access, disclosure, alteration, modification, or loss of Personal Data. The Company complies with its Information Security Policy and adheres to internationally recognized information security standards and business continuity management practices, as well as applicable legal requirements. The Company has implemented measures to protect the privacy of data subjects by restricting access to Personal Data only to persons who require such access for legitimate purposes. Employees and authorized personnel who are granted access to Personal Data are required to strictly comply with the Company's personal data protection measures and maintain the confidentiality of such Personal Data.

8. Rights of Data Subjects

Subject to applicable laws and legal exemptions, you may have the following rights:

Right to be Informed

You have the right to be informed of the purposes of collection, use, or disclosure of your Personal Data, including retention periods and details of the data controller before or at the time of collection.

Right of Access

You have the right to request access to and obtain a copy of the Personal Data that we collect, use, or disclose about you. For privacy and security purposes, we may require verification of your identity before providing such information.

Right of Rectification

You have the right to request correction of your Personal Data to ensure that it remains accurate, current, complete, and not misleading.

Right to Object

You have the right to object to the collection, use, or disclosure of your Personal Data.

Right to Restriction of Processing

You have the right to request temporary suspension of the use or disclosure of your Personal Data.

Right to Data Portability

You may have the right to receive your Personal Data in a structured, commonly used, and machine-readable electronic format and to transmit such data to another data controller, provided that (a) such Personal Data was provided by you to us; and (b) the processing is based on your consent or is necessary for performance of a contract with you.

Right to Erasure

You have the right to request deletion or destruction of your Personal Data, or to request anonymization so that the Personal Data can no longer identify you, except where retention is necessary for compliance with legal obligations; or for establishment, exercise, or defense of legal claims.

Right to Withdraw Consent

You have the right to withdraw consent previously provided to the Company for collection, use, or disclosure of Personal Data at any time.

The Company has established communication channels for exercising your rights as set out in Section 13. The Company will process and consider your request within 30 days from the date on which complete request documents are received.

9. Use of Personal Data for Marketing Purposes

Subject to the consent provided at the time of service registration, the Company may use Personal Data for marketing purposes, including sending promotional materials through Email, SMS, LINE OA, and other methods, including direct marketing activities that we believe may be of interest to you for the purpose of providing services effectively.

You may withdraw your consent at any time through the following channels, which will take effect within 7 business days:

Withdrawal of marketing consent will not affect necessary communications, including product warranty confirmation; Lab Reward point status notifications; security notices; or legal notices.

10. Cookies

The Company uses cookies to collect usage information of data subjects for recordkeeping, statistical analysis, research, trend analysis, and for improving and managing website and/or application performance, including but not limited to the following:

TypePurposeRetention Period
Strictly Necessary CookiesSession management, login, securitySession
Functional CookiesRemember language, region, and user preferences12 months
Analytics CookiesGoogle Analytics 424 months
Marketing CookiesGoogle Ads Remarketing, Meta Pixel, TikTok Pixel13 months

You may manage your cookie consent preferences at any time through the "Cookie Settings" link located at the footer of the website or through your browser settings. You may configure your browser to reject cookie collection. Instructions can be found on the websites of the relevant browser providers:

11. Children's Data

This Service is intended for users aged 20 years and above. The Company will not intentionally request or collect Personal Data from children under 20 years of age. If the Company becomes aware that Personal Data of a minor has been unintentionally collected, the Company will delete such Personal Data from its records. However, the Company may collect Personal Data relating to individuals under 20 years of age where verifiable parental consent has been obtained prior to account creation.

12. Policy Updates

The Company reserves the right to amend all or part of this Privacy Policy to ensure that its contents remain appropriate and compliant with applicable laws and/or subordinate regulations, rules, and governmental announcements issued from time to time. If this Policy is amended, the Company will publish the updated version on its website as soon as reasonably practicable to ensure currency and alignment with newly issued requirements. Accordingly, we recommend that you review this Privacy Policy periodically.

13. Contact Information

If you have questions, suggestions, or concerns regarding the Company's collection, use, or disclosure of Personal Data, this Policy, or wish to exercise your rights under personal data protection laws, please contact:

Data Controller

Horizon Group (Thailand) Co., Ltd.

540 Mercury Tower, 4th Floor, Ploenchit Road, Bangkok 10330

✉️ [email protected]

Data Protection Officer (DPO)

Marketing and Communications Team

540 Mercury Tower, 4th Floor, Ploenchit Road, Bangkok 10330

✉️ [email protected]

เว็บไซต์นี้ใช้คุกกี้ 🍪

เราใช้คุกกี้เพื่อให้บริการและพัฒนาประสบการณ์การใช้งาน คุณเลือกได้ว่าจะยอมรับคุกกี้ประเภทใด · นโยบายความเป็นส่วนตัว