นโยบายความเป็นส่วนตัว

บริษัท คูราเดน (ประเทศไทย) จำกัด (“บริษัท” หรือ “เรา”) ตระหนักถึงความสำคัญและหน้าที่ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยให้ความสำคัญในการเคารพสิทธิความเป็นส่วนตัวของลูกค้า รวมถึงบุคคลธรรมดาที่ดำเนินการในนามนิติบุคคลซึ่งเป็นเจ้าของข้อมูลส่วนบุคคล (ต่อไปนี้เรียกว่า “ลูกค้า”) และมุ่งมั่นเป็นอย่างยิ่งที่จะคุ้มครองข้อมูลส่วนบุคคลของท่านให้มีความปลอดภัย และเพื่อให้เกิดความมั่นใจว่าข้อมูลส่วนบุคคลของลูกค้าจะได้รับความคุ้มครองตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลและกฎหมายอื่นที่เกี่ยวข้องกำหนด บริษัทจึงได้จัดทำนโยบายความเป็นส่วนตัวและการประมวลผลข้อมูลส่วนบุคคล (“นโยบายความเป็นส่วนตัว”) ฉบับนี้ขึ้น เพื่อแจ้งให้ทราบถึงรายละเอียดที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ เปิดเผย (รวมเรียกว่า “การประมวลผล”) รวมถึงสิทธิตามกฎหมายในฐานะเจ้าของข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัวฉบับนี้ ครอบคลุมถึง ข้อมูลส่วนบุคคลของลูกค้าที่ซื้อสินค้าและใช้บริการสนับสนุนหลังการขายของบริษัทผ่านช่องทางต่าง ๆ ได้แก่ (1) ช่องทางออนไลน์ของบริษัทโดยตรง อาทิ เว็บไซต์ของบริษัท และ สื่อสังคมออนไลน์ของบริษัท (เช่น Line Official Account, Instagram หรือ Facebook ของบริษัท) (2) ช่องทาง Online Marketplace ซึ่งเป็นของผู้ให้บริการภายนอกอื่น ๆ หรือ (3) การติดต่อสื่อสารทางโทรศัพท์มาที่บริษัท ทั้งนี้ เมื่อลูกค้าซื้อสินค้า รวมถึงส่งข้อมูลส่วนบุคคลของท่านให้แก่บริษัทผ่านช่องทางต่าง ๆ ทางบริษัทจะถือว่าลูกค้าตกลงและยอมรับนโยบายความเป็นส่วนตัวของลูกค้าฉบับนี้แล้ว

1) ความหมายของข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคล ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าจะเป็นทางตรงหรือทางอ้อม เช่น ชื่อนามสกุล หมายเลขโทรศัพท์ อีเมล หมายเลขบัตรประจำตัวประชาชน รูปถ่าย เป็นต้น แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม ข้อมูลใด ๆ ที่เกี่ยวกับตัวบุคคล ไม่ว่าจะบันทึกไว้เป็นรูปธรรมหรือไม่ และไม่ว่าจริงหรือเท็จ ซึ่งสามารถใช้เป็นข้อมูลที่ระบุตัวตนของบุคคลจากข้อมูลนั้น (ไม่ว่าทางตรงหรือทางอ้อม) หรือจากข้อมูลนั้นและข้อมูลอื่นใดที่บริษัทได้เข้าถึงหรืออาจเข้าถึง  เช่น ข้อมูลการจัดส่ง ที่อยู่สำหรับส่งสินค้า หมายเลขโทรศัพท์ ที่อยู่อีเมล (email address) ชื่อบัญชีหรือหมายเลขสมาชิก (account name/ID) ของโซเชียลมีเดีย (social media) IP Address Cookie ID เป็นต้น

2) ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

บริษัทอาจมีการเก็บรวบรวมหรือรับข้อมูลประเภทดังต่อไปนี้ ซึ่งอาจรวมไปถึงข้อมูลส่วนบุคคลของท่านโดยตรงหรือโดยอ้อมจากท่านหรือแหล่งข้อมูลอื่น ๆ หรือจากบริษัทอื่น ๆ หรือ พันธมิตรทางธุรกิจ

2.1 ข้อมูลที่ระบุตัวบุคคล เช่น ชื่อ เพศ รูปภาพโปรไฟล์และวันเกิดของท่าน

2.2 ข้อมูลการติดต่อ เช่น ข้อมูลการจัดส่ง ที่อยู่สำหรับส่งสินค้า หมายเลขโทรศัพท์ ที่อยู่อีเมล (email address)  ชื่อบัญชีหรือหมายเลขสมาชิก (account name/ID) ของโซเชียลมีเดีย (social media) เช่น Facebook, Instagram, Twitter, Line เป็นต้น

2.3 ข้อมูลทางการเงิน เช่น รายละเอียดบัญชีธนาคาร รายละเอียดบัตรเครดิต และรายละเอียดการชำระเงิน (ข้อมูลทางบัญชีดังกล่าวอาจถูกเก็บโดยตรงจากบริษัทในเครือของเรา และ/หรือบุคคลภายนอกที่ให้บริการการชำระเงิน)

2.4 ข้อมูลธุรกรรม เช่น รายละเอียดเกี่ยวกับการสั่งซื้อและการชำระเงิน และรายละเอียดอื่น ๆ เกี่ยวกับสินค้าและบริการที่เกี่ยวข้องกับท่าน

2.5 ข้อมูลทางเทคนิค เช่น หมายเลขประจำเครื่องคอมพิวเตอร์ ข้อมูลการเข้าสู่ระบบของท่าน ประเภทและรุ่นของโปรแกรมที่ใช้เข้าสู่เว็บไซต์ การตั้งค่าเขตเวลา และที่ตั้ง ประเภทและรุ่นของโปรแกรมฝังที่ใช้เข้าสู่เว็บไซต์ ระบบปฏิบัติการและแพลตฟอร์ม รหัสสากลประจำอุปกรณ์เคลื่อนที่ หมายเลขประจำเครื่อง ตัวเลขเฉพาะในอุปกรณ์และข้อมูล คุกกี้ (Cookie) (หากมี) และเทคโนโลยีอื่น ๆ บนอุปกรณ์ที่ท่านใช้ในการเข้าถึงแพลตฟอร์มของเรา รวมทั้งข้อมูลทางเทคนิคอื่นใดอันเกิดจากการใช้แพลตฟอร์มและระบบของเรา

2.6 รายละเอียดข้อมูลส่วนตัว เช่น ชื่อผู้ใช้และรหัสผ่านของท่าน รายละเอียดและรูปภาพข้อมูลส่วนตัว การซื้อ ประวัติคำสั่งซื้อ คำสั่งซื้อในอดีต ประวัติการซื้อ สินค้าที่ซื้อ จำนวนสินค้า คำสั่งซื้อหรือคำสั่งเรียกคืนสินค้าโดยท่าน คำสั่งซื้อผ่านทางเว็บไซต์ รายละเอียดการเก็บเงินปลายทาง (Cash on Delivery) หมายเลขคำสั่งซื้อ (order ID) ความสนใจของท่าน ความชอบ การตอบรับและผลสำรวจ การสำรวจความพึงพอใจ การใช้โซเชียลมีเดีย ข้อมูลการเข้าร่วม ข้อมูลโปรแกรมการเป็นลูกค้าอย่างต่อเนื่อง (Membership programs) รหัสส่วนลดและโปรโมชั่นที่ท่านใช้ รายละเอียดคำสั่งซื้อของลูกค้า การบริการลูกค้า

2.7 ข้อมูลการใช้งาน เช่น ข้อมูลเกี่ยวกับพฤติกรรมการซื้อของท่าน การค้นหาหรือใช้งานของท่านบนเว็บไซต์ แพลตฟอร์ม แอปพลิเคชัน การเข้าชมสินค้าและบริการหรือการชมเนื้อหาบนแพลตฟอร์ม การใช้ผลิตภัณฑ์และบริการของเรา สินค้าในรถเข็น รายการสินค้าที่สนใจ บันทึกการแจ้งเตือนเกี่ยวกับสินค้า และอื่น ๆ

2.8 ข้อมูลทางการตลาดและการติดต่อสื่อสาร เช่น ความต้องการของท่านในการรับข้อมูลทางการตลาดจากเรา บริษัทในเครือของเรา บุคคลภายนอก พันธมิตรทางธุรกิจ และรูปแบบการติดต่อสื่อสารที่ต้องการ

2.9 ข้อมูลเพิ่มเติม บริษัทอาจขอให้ท่านจัดส่งข้อมูลเพิ่มเติมสำหรับการยืนยันพิสูจน์ตัวตน เช่น สำเนาเอกสารยืนยันตัวตนที่ออกโดยราชการ หรือหากเราเชื่อว่าท่านฝ่าฝืนนโยบายความเป็นส่วนตัวหรือข้อกำหนดการใช้งานของเรา

3) วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล

3.1 เก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยตรง บริษัทได้รับข้อมูลส่วนบุคคลของท่านจากการกรอกข้อมูลสมัครเป็นผู้ใช้งาน การเข้าใช้งานก่อนการสมัคร และ รวมถึงกระบวนการต่าง ๆ เพื่อบรรลุสัญญาต่างตอบแทน สัญญาซื้อขาย และส่วนที่เกี่ยวข้องกับการสั่งซื้อบน ถึง แพลตฟอร์ม เว็บไซต์ แอปพลิเคชันบนโทรศัพท์มือถือ ช่องทางสื่อสังคมออนไลน์ ช่องทางการสื่อสารทางออนไลน์

3.2 จากที่ท่านให้ข้อมูลส่วนบุคคลเกี่ยวกับตัวท่านเอง และข้อมูลบุคคลอื่นที่เกี่ยวข้องกับท่าน

3.3 การรวบรวมข้อมูลส่วนบุคคลของท่านจากองค์กรหรือหน่วยงานอื่น บริษัทอาจเก็บรวบรวมข้อมูลของท่านจากหน่วยงานหรือองค์กรอื่นเพื่อใช้ในบรรลุสัญญาต่างตอบแทน สัญญาซื้อขาย และส่วนที่เกี่ยวข้องกับการสั่งซื้อบน ถึง แพลตฟอร์ม เว็บไซต์ แอปพลิเคชันบนโทรศัพท์มือถือ ช่องทางสื่อสังคมออนไลน์ ช่องทางการสื่อสารทางออนไลน์

3.4 เมื่อท่านสมัครสมาชิกเพื่อซื้อสินค้าหรือใช้บริการผลิตภัณฑ์ต่าง ๆ ของบริษัทโดยการกรอกข้อมูลต่าง ๆ ในแบบฟอร์มผ่านทางเว็บไซต์  แอปพลิเคชันบนโทรศัพท์มือถือ ช่องทางสื่อสังคมออนไลน์ ช่องทางการสื่อสารทางออนไลน์

3.5 เมื่อท่านสั่งซื้อสินค้าและบริการของบริษัท

3.6 เมื่อท่านติดต่อสื่อสาร สอบถามข้อมูล ให้ความเห็น คำแนะนำ ติชมและร้องเรียนผ่านทางช่องทางต่าง ๆ ของบริษัท เช่น เว็บไซต์ แอปพลิเคชัน อีเมล และสื่อสังคมออนไลน์ เป็นต้น

3.7 เมื่อท่านสมัคร หรือเข้าร่วมกิจกรรมทางการตลาด หรือกิจกรรมอื่นใดที่จัดขึ้นในนามของบริษัท

3.8 เมื่อท่านกดรับข่าวสารหรือสื่อประชาสัมพันธ์จากบริษัท 

3.9 เมื่อท่านเข้าชมและ/หรือใช้บริการเว็บไซต์ แอปพลิเคชัน รวมถึงบริการออนไลน์ต่าง ๆ ที่มีการใช้คุกกี้ (Cookie) หรือเทคโนโลยีอื่นใดที่มีลักษณะคล้ายคลึงกันเพื่อเก็บรวบรวมข้อมูลเกี่ยวกับรายละเอียดการใช้งานของท่าน โปรดศึกษาและทำความเข้าใจนโยบายการใช้คุกกี้ของบริษัทโดยละเอียด

4) วัตถุประสงค์ในการใช้ เปิดเผยและประมวลข้อมูลส่วนบุคคล

บริษัทจะใช้และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านตามที่ได้รับความยินยอมจากท่านเพื่อวัตถุประสงค์ ดังต่อไปนี้

4.1 การดำเนินการตามคำสั่งซื้อของท่าน (1) เพื่อดำเนินการตามคำสั่งซื้อที่ท่านทำผ่านแพลตฟอร์ม (2) เพื่อจัดส่งสินค้าตามคำสั่งซื้อของท่านที่ทำผ่านแพลตฟอร์ม บริษัทอาจส่งข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอก (อาทิ บริษัทขนส่งซึ่งเป็นพันธมิตรของเรา) (3) เพื่อแจ้งให้ท่านทราบถึงสถานการณ์จัดส่งสินค้า (4) เพื่อให้บริการดูแลท่านเกี่ยวกับสินค้าและบริการที่ท่านซื้อ (5) เพื่อตรวจสอบและดำเนินการเกี่ยวกับธุรกรรมการชำระเงิน รวมทั้ง การชำระเงินโดยบัตรเครดิต การโอนเงินผ่านบัญชีธนาคาร การชำระเงินโดยไม่ผ่านระบบอินเตอร์เน็ต การโอนเงิน หรือการทำธุรกรรมผ่านกระเป๋าเงินอิเล็กทรอนิกส์ ซึ่งเกี่ยวกับการชำระเงินใด ๆ ที่เกี่ยวกับท่าน และ/หรือ บริการที่ท่านใช้ ทั้งนี้ เพื่อตรวจสอบและดำเนินการตามธุรกรรมการชำระเงินของท่าน บริษัทจะต้องส่งต่อข้อมูลการชำระเงิน ซึ่งอาจรวมถึงข้อมูลส่วนบุคคล ให้กับบุคคลภายนอก เช่น ผู้ให้บริการการชำระเงินของบริษัท เป็นต้น 

4.2 การให้บริการ (1) เพื่ออำนวยความสะดวกในการใช้บริการแพลตฟอร์ม (2) เพื่อดูแลจัดการบัญชีผู้ใช้ของท่าน (หากมี) (3) เพื่อแสดงชื่อ หรือรายละเอียดผู้ใช้ของท่านบนแพลตฟอร์ม รวมถึงรีวิวใด ๆ ที่ท่านอาจโพสต์ (4) เพื่อตอบปัญหา ความคิดเห็น ข้อเรียกร้อง ไม่ว่าจะเป็นสินค้าหรือบริการที่ได้รับโดยตรงจากแพลตฟอร์ม หรือจากผู้ให้บริการที่เป็นพันธมิตรกับบริษัท (5) เพื่ออำนวยความสะดวกเกี่ยวกับโปรแกรมสมาชิก (Membership Program)  

4.3 การตลาดและการติดต่อสื่อสาร เราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อมอบสิทธิพิเศษและโปรโมชั่น การลดราคา ข้อเสนอพิเศษ การโฆษณา การแจ้งเตือน ข่าวสาร ข้อมูล การตลาดและการติดต่อสื่อสารต่าง ๆ เกี่ยวกับสินค้าและบริการจากบริษัท และ/หรือพันธมิตรทางธุรกิจของบริษัท

4.4 การดำเนินธุรกิจ การวิเคราะห์และการพัฒนา เพื่อประเมิน จัดการ ค้นคว้าวิจัยและพัฒนาสินค้าและการให้บริการ เพื่อยกระดับการดำเนินธุรกิจให้ดียิ่งขึ้น

4.5 การปฏิบัติตามหน้าที่ตามกฎข้อบังคับและข้อผูกพัน เพื่อดำเนินการให้เป็นไปตามกฎหมาย กระบวนการทางกฎหมาย หรือคำสั่งของหน่วยงานรัฐ และ/หรือหน่วยงานที่บังคับใช้กฎหมาย ในกรณีที่มีเหตุผลอันควรเชื่อได้ว่าบริษัทต้องดำเนินการดังกล่าวเพื่อปฏิบัติตามกฎหมาย รวมถึง การให้บริการและการจัดการเรื่องบริการการขอคืนภาษีมูลค่าเพิ่ม (VAT refund) การออกใบกำกับภาษี หรือออกแบบฟอร์มภาษีแบบเต็ม การเปิดเผยข้อมูลให้แก่หน่วยงานที่มีอำนาจจัดเก็บภาษี ผู้กำกับดูแลด้านบริการทางการเงิน และองค์กรและหน่วยงานรัฐอื่น ๆ ที่กำกับดูแล และเพื่อการสืบสวนสอบสวนหรือป้องกันอาชญากรรม

5) การเปิดเผยข้อมูลส่วนบุคคล

บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลใดของท่านโดยปราศจากความยินยอมของท่าน หรือนอกเหนือไปจากกรณีที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลอนุญาตให้ทำได้ อย่างไรก็ตาม เพื่อประโยชน์ในการให้บริการแก่ท่าน บริษัทอาจจะมีการส่งต่อ โอน และ/หรือเปิดเผย ข้อมูลส่วนบุคคลของท่าน แก่บริษัทผู้ให้บริการของเราอันได้แก่ (1) ผู้ให้บริการขนส่ง (โลจิสติกส์) และคลังสินค้า (2) ผู้ให้บริการด้านการชำระเงิน (3) ผู้ให้บริการด้านการวิเคราะห์ข้อมูล (4) บริษัทตัวแทนหรือหน่วยงานสำรวจข้อมูล (5) ผู้ตรวจสอบบัญชี (6) บริษัทตัวแทนหรือหน่วยงานด้านการติดต่อสื่อสาร สื่อโฆษณาและการตลาด (7) ผู้จัดงานและกิจกรรม (8) ผู้ให้บริการด้านการบริหารจัดการที่เป็นบุคคลภายนอกที่ได้รับการว่าจ้าง (9) ผู้ให้บริการด้านการจัดเก็บข้อมูลและบริการคลาวด์ (Cloud) (10) พันธมิตรทางธุรกิจ หรือบุคคลอื่นใดที่บริษัทเป็นคู่สัญญาไม่ว่าในประเทศหรือต่างประเทศ บริษัทจะให้ข้อมูลแก่ผู้ให้บริการของบริษัทเพียงเท่าที่จำเป็นสำหรับการให้บริการดังกล่าวเท่านั้น และจะขอให้ผู้ให้บริการไม่ใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นแต่อย่างใด

6) การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

กรณีที่มีเหตุจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ บริษัทอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอกหรือผู้ให้บริการที่อยู่ในต่างประเทศ ซึ่งประเทศปลายทางอาจมีหรืออาจไม่มีระดับการคุ้มครองข้อมูลส่วนบุคคลที่เท่าเทียมกัน ทั้งนี้ บริษัทจะดำเนินการตามขั้นตอนและมาตรการต่าง ๆ เพื่อทำให้ท่านมั่นใจได้ว่าการโอนข้อมูลส่วนบุคคลของท่านจะโอนอย่างปลอดภัยและบุคคลที่รับโอนข้อมูลนั้นมีระดับการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมหรือกรณีอื่น ๆ ตามที่กฎหมายกำหนด และบริษัทจะขอความยินยอมจากท่านเพื่อการโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศหากจำเป็นต้องปฏิบัติตามที่กฎหมายกำหนด

7) ระยะเวลาในการเก็บข้อมูลส่วนบุคคล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาเท่าที่จำเป็นอย่างสมเหตุสมผล เพื่อให้บรรลุตามวัตถุประสงค์ที่บริษัทได้รับข้อมูลส่วนบุคคลนั้นมา และเพื่อปฏิบัติตามภาระหน้าที่ทางกฎหมายและกฎข้อบังคับต่าง ๆ อย่างไรก็ตาม บริษัทอาจเก็บข้อมูลส่วนบุคคลของท่านนานขึ้นหากจำเป็นตามกฎหมายที่ใช้บังคับ

8) มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล

บริษัทตระหนักถึงความสำคัญของการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน บริษัท จึงพยายามอย่างยิ่งที่จะปกป้องข้อมูลของท่านด้วยการกำหนดให้มีมาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่านอย่างเหมาะสมและสอดคล้องกับการรักษาความลับของข้อมูลส่วนบุคคลเพื่อป้องกันการสูญหาย เข้าถึง ทำลาย ใช้ แปลง แก้ไข หรือเปิดเผย โดยไม่มีสิทธิหรือโดยไม่ชอบด้วยกฎหมาย โดยบริษัท จะตรวจสอบวิธีการเก็บรวบรวมข้อมูลส่วนบุคคล พื้นที่ในการจัดเก็บข้อมูลและดำเนินการตามหลักปฏิบัติในการประมวลผล รวมถึงมาตรการความปลอดภัยทางกายภาพ ให้เป็นไปตามที่กำหนดในนโยบายและแนวปฏิบัติในการรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศของบริษัท

9) คุกกี้ (cookie) และวิธีการใช้คุกกี้

เมื่อท่านเยี่ยมชมเว็บไซต์ของบริษัท บริษัทจะเก็บรวบรวมข้อมูลบางประการโดยอัตโนมัติจากท่านผ่านการใช้คุกกี้

คุกกี้ คือไฟล์ข้อมูลขนาดเล็กที่จะถูกส่งไปเก็บไว้ในบราวเซอร์ของท่านเพื่อเก็บข้อมูลในการเยี่ยมชมเว็บไซต์ (ถ้าท่านอนุญาต) ซึ่งจะช่วยให้ระบบของเว็บไซต์หรือผู้ให้บริการรู้จักบราวเซอร์ของท่าน และสามารถจดจำข้อมูลบางอย่าง รวมถึงข้อมูลพฤติกรรมและตรวจสอบความถี่ของผู้ที่เข้ามาเยี่ยมชมเว็บไซต์ อย่างไรก็ตาม บริษัท จะไม่สามารถระบุชื่อหรือที่อยู่หรือข้อมูลอื่นของท่านจากรหัสในไฟล์คุกกี้ได้ เว้นแต่ท่านจะได้ให้ข้อมูลดังกล่าวแก่เว็บไซต์หรือตั้งค่ากำหนดในบราวเซอร์โดยอัตโนมัติ ซึ่งทำให้เมื่อท่านเยี่ยมชมเว็บไซต์ของบริษัท บริษัทจะเก็บข้อมูลของท่านผ่านทางคุกกี้หรือเทคโนโลยีอื่นที่คล้ายกันโดยอัตโนมัติ หากท่านไม่ประสงค์ให้คุกกี้เข้าไปอยู่ในบราวเซอร์ของท่าน ท่านสามารถเลือกปฏิเสธไฟล์คุกกี้ได้ การปฏิเสธ การจำกัดการใช้งาน หรือการปิดใช้งานเทคโนโลยีการติดตาม อาจทำให้ประสิทธิภาพของการให้บริการของเว็บไซต์ของบริษัทลดลง หรือบางส่วนของเว็บไซต์ของบริษัทอาจถูกจำกัดและไม่สามารถทำงานได้อย่างถูกต้อง

นอกจากนี้ บุคคลภายนอกอาจใช้คุกกี้ผ่านเว็บไซต์ของบริษัทเพื่อจัดการโฆษณาที่เกี่ยวข้องกับความสนใจของท่านตามกิจกรรมการค้นหาของท่าน บุคคลภายนอกเหล่านี้อาจเก็บรวบรวมประวัติการค้นหาของท่านหรือข้อมูลอื่นเพื่อให้ทราบว่าท่านเข้าถึงเว็บไซต์อย่างไร และเพจที่ท่านเยี่ยมชมหลังจากที่ออกจากเว็บไซต์ของบริษัท ข้อมูลที่รวบรวมผ่านตัวกลางอัตโนมัติเหล่านี้อาจมีความเกี่ยวข้องกับข้อมูลส่วนบุคคลที่ท่านได้ให้ไว้ก่อนหน้านี้บนเว็บไซต์ของบริษัท

หากท่านเลือกปฏิเสธที่จะใช้คุกกี้ที่บริษัทใช้สำหรับวัตถุประสงค์เพื่อการโฆษณา บริษัทจะหยุดการใช้คุกกี้นั้น แต่ทั้งนี้ไม่ได้หมายความว่าท่านจะไม่เห็นโฆษณาเมื่อท่านเยี่ยมชมเว็บไซต์ของบริษัท แต่หมายความเพียงว่าโฆษณาที่ท่านเห็นอาจจะไม่ตรงกับความสนใจของท่าน ท่านสามารถลบและปฏิเสธการเก็บคุกกี้ได้โดยศึกษาตามวิธีการที่ระบุในแต่ละเว็บบราวเซอร์ที่ท่านใช้งานอยู่ ดังนี้

• การตั้งค่าคุกกี้ใน Chrome
• การตั้งค่าคุกกี้ใน Safari และ iOS
• การตั้งค่าคุกกี้ใน Internet Explorer
• การตั้งค่าคุกกี้ใน Firefox

10) สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้บทบัญญัติแห่งกฎหมายและข้อยกเว้นตามกฎหมายที่เกี่ยวข้อง ท่านอาจมีสิทธิตามที่ระบุไว้ ดังต่อไปนี้

10.1 การเข้าถึง: ท่านอาจมีสิทธิในการขอเข้าถึงหรือขอรับสำเนาข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม ใช้หรือเปิดเผยเกี่ยวกับท่าน ทั้งนี้ เพื่อความเป็นส่วนตัวและความปลอดภัยของท่าน บริษัทอาจขอให้ท่านพิสูจน์ตัวตนของท่านก่อนจะให้ข้อมูลตามที่ท่านขอ

10.2 การแก้ไขให้ถูกต้อง: ท่านอาจมีสิทธิขอให้มีการดำเนินการแก้ไขข้อมูลส่วนบุคคลที่บริษัทได้เก็บรวบรวม ใช้หรือเปิดเผยเกี่ยวกับท่าน ให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

10.3 การโอนย้ายข้อมูล: ท่านอาจมีสิทธิขอรับข้อมูลส่วนบุคคลที่บริษัทมีเกี่ยวกับท่านในรูปแบบที่มีการจัดระเบียบแล้วและสามารถอ่านได้ในรูปแบบอิเล็กทรอนิกส์ เพื่อส่งหรือโอนข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ และมีสิทธิขอรับข้อมูลส่วนบุคคลที่บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค

10.4 การคัดค้าน: ท่านอาจมีสิทธิคัดค้านการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน

10.5 การขอให้ระงับการใช้: ท่านอาจมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านในบางกรณี

10.6 การถอนความยินยอม: สำหรับวัตถุประสงค์ที่ท่านได้ให้ความยินยอมให้บริษัทเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิที่จะถอนความยินยอมของท่าน ณ เวลาใด ก็ได้

10.7 การลบหรือทำลายข้อมูล: ท่านอาจมีสิทธิขอให้เราดำเนินการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านที่บริษัทเก็บรวบรวม ใช้หรือเปิดเผย เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูล เว้นเสียแต่ว่า การเก็บรักษาข้อมูลดังกล่าวของบริษัทนั้นเป็นไปเพื่อการปฏิบัติตามกฎหมาย หรือเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย เพื่อการใช้ หรือการปกป้องสิทธิเรียกร้องตามกฎหมาย 

10.8 การยื่นเรื่องร้องเรียน: ท่านอาจมีสิทธิยื่นเรื่องร้องเรียนไปยังฝ่ายคุ้มครองข้อมูลส่วนบุคคลของบริษัทที่ [email protected] หรือ หน่วยงานที่มีอำนาจในกรณีที่ท่านเชื่อว่าการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของบริษัทนั้นไม่ชอบด้วยกฎหมายหรือไม่สอดคล้องกับกฎหมายคุ้มครองข้อมูลที่บังคับใช้

11) การเปลี่ยนแปลงประกาศความเป็นส่วนตัวสำหรับลูกค้า

บริษัทจะทำการพิจารณาทบทวนประกาศความเป็นส่วนตัวสำหรับลูกค้าเป็นประจำเพื่อให้สอดคล้องกับแนวทางปฏิบัติ และกฎหมาย ข้อบังคับที่เกี่ยวข้อง หากมีการเปลี่ยนแปลงประกาศความเป็นส่วนตัวสำหรับลูกค้า บริษัทจะแจ้งให้ท่านทราบถึงการแก้ไขเปลี่ยนแปลงประกาศความเป็นส่วนตัวที่สำคัญใด ๆ พร้อมกับประกาศความเป็นส่วนตัวฉบับปรับปรุง ผ่านช่องทางที่เหมาะสม ทั้งนี้ บริษัทขอแนะนำให้ท่านตรวจสอบการเปลี่ยนแปลงประกาศความเป็นส่วนตัวฉบับนี้เป็นระยะ

12) รายละเอียดการติดต่อ

หากท่านมีความประสงค์ที่จะใช้สิทธิของท่านเกี่ยวข้องกับข้อมูลส่วนบุคคล หรือหากท่านมีข้อสงสัยเกี่ยวกับข้อมูลส่วนบุคคลของท่านภายใต้นโยบายความเป็นส่วนตัวฉบับนี้ โปรดติดต่อบริษัทหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัทได้ที่

12.1 ที่อยู่บริษัท: บริษัท คูราเดน (ประเทศไทย) จำกัด เลขที่ 304 วานิชเพลส อารีย์ ห้องเลขที่ 1708 ชั้น 17 ถนนพหลโยธิน สามเสนใน พญาไท กรุงเทพฯ 10400

12.2 ที่อยู่อีเมล: [email protected]

Privacy Policy

This privacy notice describes how we at CURADEN Thailand gather, save, and use information relating to individual users of this website. When you visit this website, you acknowledge and agree that information will be gathered and used as described in this privacy statement.

1) General Information and Contact Persons

It is very important to us to protect your privacy, so that CURADEN handles your personal data in a careful, trustworthy and respectful manner. We collect personal data in order to offer our esteemed customers better service and to constantly improve their experience on CURADEN’s websites, Online Shops and Apps. CURADEN always handles your personal data in compliance with the applicable data protection laws. This Privacy Notice will give you a clear overview of when and why CURADEN collects data about you when you use CURADEN’s websites, stores or Apps, and how CURADEN uses the data that you provide. We shall also describe the recipients to whom we transmit your data and what options and statutory rights you have for the processing of your personal data.

The data controller for this website is CURADEN (Thailand) Co.,Ltd. 48 4th flr, Narathiwasrachanakarin Rd., Silom, Bangrak, Bangkok 10500. Thailand. email: [email protected]. If you have any questions about the processing of your data, you can contact our data protection officer directly, who is also available for requests for information, requests or complaints: CURADEN (Thailand) Co.,Ltd. 48 4th flr, Narathiwasrachanakarin Rd., Silom, Bangrak, Bangkok 10500. Thailand. email: [email protected]. Due to the continuing development of the website and technologies, it may be necessary to adjust, supplement and/or change the Terms of Use of the website, the present Privacy Notice or the GTB of the Online Shop. Whenever you access or visit the website, the version of the website accessible at that time shall be the authoritative version. Please visit this page regularly to view the latest rules. We shall keep you informed of any substantial changes in this Privacy Notice by displaying a notice on our websites and/or mobile Apps as well as an updated version of the Privacy Notice. If you do not agree with the modified rules, please inform us of your objection by sending an e-mail to [email protected] and delete your user profile, if you have created one, by the effective date of the changes. Without your cancellation, you user profile will continue to be displayed under the new rules even after the effective date of the changes. In the event of any contradictions between this Privacy Notice and other applicable terms of business or contract clauses of CURADEN, the provisions of this Privacy Notice shall take priority.

By visiting the CURADEN website, you express your consent to information being collected and used in the manner described in this Privacy Notice.

2) Protection of personal data

CURADEN uses data networks protected by the standard firewalls and password systems, among other things, to ensure the security and confidentiality of any personal data recorded. When handling your personal data, we take appropriate technical and organizational measures to protect your data from loss, misuse, unauthorized access, disclosure, alteration or destruction.

For our CURADEN websites, we use encryption techniques (SSL or TLS encryption) for security reasons to protect your personal data and other confidential content. The lock icon and “https://” in the browser address box show you that the website is encrypted.

3) Type of personal data collected 

The term “personal data” for the purposes of this Privacy Notice means information that can be used to identify you personally.

“Personal data processing” means any form of handling of your personal data, such as recording, using, storing, disclosing, transmitting or deleting such data.

CURADEN automatically records personal data, when you use and interact with our websites, Online Shops or Apps. Moreover, the personal data that you supply is recorded automatically or manually (e.g., during sign-up and creation of your user profile or customer account). The data entry forms show you what data items are collected.

3.1 Data that is recorded automatically

When you use our websites, Online Shops or Apps, CURADEN records certain personal data even if you do not sign in or actively provide information. 

Websites: 
When you open a CURADEN website, your browser communicates data to us. The data is also stored in the log files of our system. Those data are not stored together with other personal data. The following data are recorded: 

• which CURADEN websites are visited;
• the number of visits, as well as the date, time and duration of the visit; 
• the source or reference of the site from which the user reached the website;
• Hardware and browser information (operating system, browser type and version, etc.);
• IP-address used; 

The data are stored in log files for functional purposes of the website. In addition, we use the data to optimize the website and protect the security of our IT systems. No data are analyzed for marketing purposes in this context.     

Such data are deleted as soon as they are no longer needed for the purpose for which they were collected. Data recorded for presentation of the website are deleted at the end of each session. Data stored in log files are generally deleted within one month, at the latest. Storage for a longer period is possible only if the users’ IP addresses are deleted or coded so that the requesting client can no longer be identified.

Recording the data for broadcasting of the website and storage of the data in log files are absolutely necessary in order to operate the website. The user therefore has no right to object.

Cookies: 
To enable the use of various features, CURADEN and CURADEN partners use cookies. Cookies are small text files that are stored by your browser on your computer’s hard disk. Most of the cookies used by CURADEN are deleted from your hard disk at the end of each browser session (i.e., “sessions cookies”). Other cookies remain on your computer and enable CURADEN to recognize your computer the next time you visit (i.e., “persistent cookies”). Certain user information such as browser and location data are collected and processed. Persistent cookies are automatically deleted, too, after the period specified for the relevant cookie. Cookies facilitate your use of the CURADEN website and are used to make the CURADEN website attractive and easier to use. For example, cookies make it possible to welcome you with your user name, facilitate the completion of forms with your contact details, remember your language preferences or products in the shopping cart. The cookies of our partner companies, especially our advertising and social-media partners, can be used to collect product and shopping preferences for the purposes of various marketing activities (i.e., “targeting cookies”). Such cookies also provide information about the shopping behaviour of our visitors, so that we can provide you with an optimal shopping experience. Finally, cookies are used when you “like” or recommend CURADEN or CURADEN products in the context of social media networks.

Most browsers accept such cookies automatically. You can also configure your browser to block cookies. For further details, see the user instructions or help system of your browser. 

• Internet Explorer: https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookies
• Firefox: https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences
• Chrome: https://support.google.com/chrome/answer/95647?hl=en&hlrm=en
• Safari: https://support.apple.com/kb/PH21411?locale=de_DE&viewlocale=en_US

If you disable cookies, you may not be able to make full use of all the features of this website.

Location information: 
In certain features of CURADEN websites, Online Shops or Apps, you can use location-specific services (e.g., tooth-brushing app/ preventionOne). In such cases, you will be informed in advance that your actual location will be tracked and processed. You can disable location determination in the hardware settings.

3.2 Data during interaction with CURADEN, when opening a customer account and for contract processing

CURADEN processes the personal data that you give us when you sign up with CURADEN, for example by registering or actively providing information. Registration is required in order to store certain content and services on our website and for the performance of a contract with you or for the performance of precontractual measures. 

Information sources:
Most of the information that CURADEN records about you is personal data that you shared with us voluntarily, for example on our websites, in our Online Shops, on mobile Apps, at local businesses, etc. Other sources from which we obtain your personal data include:

• our POS systems (i.e., certain information about you may be recorded when you shop at our POS);
• other companies of the CURADEN Group; and
• third parties (e.g., credit agencies, law enforcement/supervisory authorities and companies providing commercially available databases etc.).

Contact:
For example, you give us personal data when you contact us by means of the CURADEN contact form or by e-mail. The data entry forms show you what data items are collected. Your personal data are processed by CURADEN for the sole purpose of answering your query or for any other purpose for which you sent the form and then stored for technical administration. After completion of the processing, your query or other contract form will be deleted, unless we are required by law to retain the data.

Customer account:    
You have the option of setting up a customer account (e.g., for the Online Shop or preventionOne). For your convenience, CURADEN lets you use a “single sign-on” method for our websites (see item 4.1 below). If you have registered for a CURADEN account, you sign into all our platforms with the same sign-on data (Single-Sign-on). 

The data entry forms show you what data items are collected. CURADEN’s forms ask for basic personal data, indicating which input fields are required and which are optional. The data that you enter when creating a customer account will be stored and used for the sole purpose of contract processing unless you expressly consent to more extensive use.     

For example, the following information may be requested and processed:

Personal data 

• First and last names
• Date of birth and age;
• Gender;
• Home address;
• Shopping habits;
• Information about purchasing power;
• Customer and shopping preferences;
• Delivery address;
• Billing address;
• Credit card and account information;
• Language preferences;
• Telephone number(s);
• E-mail address(es);
• Customer or member numbers;
• Information on subscription newsletters or other advertising;
• Consent to receive advertising;
• Online customer account information (e.g., account-opening date, user name or profile picture).

Data on customer’s activities

• Contract data (including the date of signature, type, contents; parties, effective period and value of the contract, and any claims asserted thereunder); 
• Purchasing information (including the date, place and time of purchase; the nature, quantity and value of the purchased goods and services; shopping cart; discontinued purchase in shopping cart; payment method used; paying agent; shopping history); 
• Customer service information (including product returns, complaints, warranty claims, delivery information); 
• Session data concerning visits of our websites, mobile apps or offers on our Internet platforms, multimedia portals or social networks (including the duration and frequency of the visits, language and country settings, information and browsers and the computer operating system, Internet Protocol addresses, search words, and search results, evaluations given); 
• Location-specific data when using mobile devices.

You can delete your customer account at any time using the delete feature or button in the customer account or by sending a message to the data controller (see item 1 above). Upon complete performance of the agreement or upon deletion of your customer account, the data are blocked and stored for the retention period required under commercial and tax law and then deleted at the end of the retention period, unless you have expressly authorized further use of your data or we reserved a legally permitted use of the data after informing you of such use. 

Participation in raffles, prize drawings, or surveys, etc.:     
If you would like to participate in raffles, prize drawings, or surveys, etc., CURADEN may ask you in some cases for further personal data, such as your postal address, in order to be able to send you the prize. The data entry forms show you what data items are collected and to what purpose. Personal data collected for raffles, prize drawings, or surveys are generally deleted as soon as the purpose of the action has been fulfilled.

4) Purpose of data processing by CURADEN

“CURADEN”, herein, refer to CURADEN (Thailand) Co.,Ltd, the subsidiary company of CURADEN AG in Thailand. Your personal data are used by CURADEN for the purposes described below. 

4.1 CURADEN “single sign-On” 

The personal data that you give CURADEN when you first register are used for identification and authentication purposes for all our services. You can therefore use the same sign-on data no matter where you are or which device you are using. Thanks to the overall single sign-on, our systems are able to identify you regardless of your location. This means that you do not have to re-register when you want to use a new CURADEN web service or are travelling in another country. 

4.2 CURADEN’s provision of goods and services

CURADEN uses your personal data to perform orders and contracts, including to send confirmations of orders and forwarding, delivery confirmations, and to make deliveries and invoicing.

In addition, your information is used to check your age to confirm that you have the minimum legal age, to ensure compliance with the minimum legal age requirements for online purchasing or other purposes related to the applicable data protection and/or distribution laws.

Moreover, your personal data may be used for organizing and carrying out customer service tasks, e.g., after you use the contact form to get in touch with CURADEN.

4.3 Improving CURADEN products and services

CURADEN uses your personal data to create a profile that helps us understand how CURADEN products and services are used so that we can develop more interesting and relevant products and services and tailor them to your needs.

4.4 Communication services and other requested products or services

CURADEN uses your personal data to prepare, manage and carry out customer communications by post or by electronic communications media. 

Moreover, we use your information to prepare the requested products or services (e.g., e-mail newsletter, advertising campaigns, raffles, contests, participation in events (e.g., iTOP Events), etc.

4.5 Comment feature

If you use the comment feature that may be available on certain CURADEN websites, your selected user name and the date and time of posting will be stored and displayed next to your comment on the website. We also log and store your IP address. The IP address is saved for tracking purposes in the event that third-party rights are infringed by a comment made or illegal content is posted. If a third party complains of content you have published and our examination confirms that it is unlawful, you will be contacted at the e-mail address you have specified. CURADEN deletes comments that are complained of as unlawful by third parties.

You can opt into following the replies to your comment or follow-up comments. To opt in, you will receive a confirmation e-mail to validate your e-mail address (Double Opt-In process). Your option to participate in ongoing comments can be revoked at any time with effect for the future. Further information about how to opt out will be provide in the confirmation e-mail or CURADEN website.

4.6 CURADEN Apps

CURADEN provides several apps that let you upload and/or save certain information. Depending on the app, you may be asked for various personal details (e.g., your name, age, dental care information (frequency, duration, Bleeding Index data, etc.), location, etc.); the entry form will indicate which information is required to provide the service and which information is optional. 

4.7 Marketing activities and events

In addition, in line with applicable law and where appropriate, CURADEN may process your personal data and personal data of third parties for the following purposes, which are in our (or, as the case may be, any third parties’) legitimate interest, such as: 

• sending of advertising, newsletters or advertising mailings as well as organizing and holding contests and prize drawings, including for the notification and publication of the winners on CURADEN websites, multimedia portals or social networks;
• Organizing and holding special occasions such as events and advertising events;
• To prevent unnecessary advertising thanks to the findings from the analysis of customer behaviour, for customized and individualized direct marketing;
• individualized and personal and/or anonymous and group-related identification, classification and analysis of current and potential customer needs and interests;
• individualized and personal and/or anonymous and group-related classification and analysis of customer behaviour and potential;
• statistical analysis of customer behaviour based on anonymized customer data.  

5) Transfer of personal data to third parties

For data processing and storage, CURADEN works together with other companies and individuals or enters into subcontracting agreements with companies or individuals. When companies perform services for CURADEN, we enter into written agreements with those companies to ensure that they cannot use your personal information for any purposes other than those that have been clearly specified or are required by law. CURADEN will transfer your data to third parties in the cases defined below.

5.1 Terms of use and security

CURADEN will transfer your data to third parties:

• to ensure the protection and security of all CURADEN customers and of third parties (e.g., technical support service related to the CURADEN website);
• to protect the rights and property of CURADEN’s and of CURADEN’s customers and of third parties;
• to enforce the CURADEN Terms of Use that you have accepted or other applicable rules;
• to comply with legal obligations of disclosure imposed on CURADEN by law or in legal proceedings (orders issued by a court or by a law enforcement authority, etc.).

5.2 Order processing and credit checks

Your data may be transferred by CURADEN:

• when companies perform services for CURADEN, e.g., parcel delivery, payment processing or customer service jobs, to the extent that the data transfer is necessary for the delivery of goods or services.
  • Parcel shipment and delivery may be handled by forwarding agents namely, Thai post office, Flash or Kerry.
  • If you give your express consent in the ordering process, your e-mail address may be communicated [to the forwarding agent] prior to product delivery so that you can agree on a delivery date or receive an announcement of delivery. Otherwise, the recipient’s name and delivery address will be given to the forwarding agent for delivery purposes but only to the extent necessary for product delivery. In that case, you will not be able to agree on the delivery date in advance with the forwarding agent or request delivery status information. You may revoke your authorization with effect for the future by addressing the data controller (see item 1 above).
• To the extent necessary for payment processing, your payment data may be forwarded to the credit institution engaged for payment processing. Such data shall be forwarded only to the extent necessary for payment processing.
  • In the case of credit card payments, your payment data may be forwarded to the following payment solutions in the course of payment processing:
    • 2C2P where the privacy policy can be found at the address https://www.2c2p.com/privacy.html
• In order to protect our legitimate interest in determining the solvency of our clients, and to prevent fraud and other abusive payment practices. In such cases, CURADEN and the credit institutions involved reserve the right to perform verifications or check credit ratings before payment transactions, particularly if CURADEN tenders performance in advance of payment (e.g., delivery with an invoice). To that purpose, internal and external sources of information may be used or forwarded to credit reporting agencies. 

You may object to the processing of your data at any time by sending a message to the data controller or the credit institution, but CURADEN or the credit institution, where applicable, shall retain the right to process your personal data, to the extent necessary to process your payment according to the contract.

5.3 Analysis and Marketing Activities

CURADEN will transfer your data to third parties:

• in order to be able to send direct marketing with your consent or in our legitimate interests (see item 6 below); 
• if you have not limited the use of cookies when opening the CURADEN website, CURADEN will use analytical tools and services of third parties to perform online marketing or web analytics (see item 7 below); 
• if you ask CURADEN to forward your personal data to third-party websites or platforms, such as social networking websites. Please note that after the transmission of your personal data for marketing purposes to another company, the data received by the other company is subject to the data protection practices of that other company (see item 8 below). 

6) Use of personal data for direct marketing

6.1 Signing up for the e-Mail Newsletter

When entering your e-mail-address, you have the option of signing up for various e-mail newsletters (e.g., about products, product news, job vacancies, etc.) of CURADEN, in order to receive regular information about our offers or job vacancies. Providing further information, e.g., your first and last names, is optional and will be used so that we can address you personally. 

The newsletters will not be sent to you until you have entered your e-mail address and clicked on the link in the confirmation e-mail that will be sent to you (Double Opt-in process). By clicking on the confirmation link, you inform CURADEN of your authorization to use your personal data. To keep a record of your consent, CURADEN stores your IP address and the date time of your consent. 

Each e-mail Newsletter contains a link that lets you unsubscribe from the mailing list. Alternatively, you may contact the data protection officer (see item 1). Your personal data will then be deleted, unless further use of the data is permitted by law.

6.2 Mailing of the e-mail newsletter to existing customers

CURADEN processes personal data of you and other persons, which may also come from publicly accessible sources, to the extent permitted and deemed appropriate to us, also for advertising and marketing purposes or for the purpose of customer acquisition in which we (and sometimes also third parties) have a justified interest corresponding to the purpose. 

Hence, CURADEN is permitted by law to send you by post or e-mail regular offers for products or services from our range similar to the items you purchased, even without your explicit consent, if you provided your e-mail address to CURADEN when purchasing goods or services. 

You are entitled, at any time with effect for the future, to prohibit your postal or e-mail address being used for the above-described marketing purpose by clicking on the link in the e-mail to remove yourself from the mailing list, or by sending a message to the data protection officer. Upon receipt of your objection, the use of your e-mail address for marketing purposes will be discontinued without delay.

7) Online Marketing and Web Analytics Services

The anonymized data recorded in cookies when you open our website may be used for analytical purposes and to optimize our website in relation to third-party services. Such third parties themselves maybe thereby collect personal data about CURADEN users to a limited extent insofar as they can recognize them based on their own cookies or logins, for example. 

CURADEN uses the following third-party services for Online Marketing and web analytics services: 

• DoubleClick by Google;
• Google Analytics: https://support.google.com/analytics/answer/6004245?hl=en
• Facebook Custom Audience (“Facebook-Pixel”): https://www.facebook.com/about/privacy/

Web Analytics tools provide statistics and graphics that give insights into use of our websites and our users’ browsing behaviour. In the process, the data about the use of a website is transmitted to the server used to that purpose. Such servers may be located abroad, depending on the provider of the online-marketing or web analytics Tools. 

7.1 Google tools

In the case of the tool Google Analytics used for web analytics, the recorded data are transferred, including truncated IP addresses, which prevents the identification of individual devices. 

The online-marketing tool DoubleClick uses cookies in order to insert advertisements that are relevant to the user, to improve the reports on campaign performance or to prevent a given user from seeing the same advertisements several times. Google uses a cookie ID to record which advertisements are inserted in which browser in order to prevent displaying them several times. Moreover, DoubleClick can use cookie IDs to record “conversions”, which are related to ad requests. Such is the case, for example, when a user sees a DoubleClick advertisement and subsequently opens the advertiser’s website with the same browser and buys something there. According to Google, DoubleClick Cookies do not contain any personal information.

Because of the Google tools used, your browser automatically sets up a direct connection with the Google server. CURADEN has no control over the scope and further use of the data collected by Google using that tool.

Google complies with Swiss and EU data protection provisions and has registered with the US Department of Commerce for the “Swiss-U.S. Privacy Shield” and “EU-U.S. Privacy Shield” (for information about Privacy Shield, see https://www.privacyshield.gov). Any transfer of such data by Google to third parties will be made only to the extent permitted by statutory provisions or for the purposes of order processing.

If you wish to be excluded from the tracking actions of analytical services, you must adjust your browser settings to block the relevant cookies (see item 3.1: Adjusting the cookie settings on your browser). You can permanently disable advertising cookies by selecting the appropriate setting in your browser software or by downloading and installing the Browser-Plug-in available at the following link: http://www.google.com/settings/ads/plugin?hl=en

For further information about Google’s data protection, see the provider’s privacy policy at: https://www.google.de/intl/de/policies/privacy

7.2 Facebook tools (Facebook Audience, Facebook Pixel) 

Facebook Pixel is an analytics tool that measures the effectiveness of advertising on Facebook. It helps advertisers understand who is performing which actions on the website. If users grant their express consent, the tool can be used to track the user’s behaviour after viewing or clicking on a Facebook advertisement. This process is used to analyse the effectiveness of Facebook advertisements for statistical and market research purposes and thus help optimize future advertising campaigns.

The data collected are anonymous for CURADEN and therefore cannot be used to identify the user. The data are stored and processed by Facebook, however, so that the data may be linked with the relevant user profile and be used by Facebook for its own advertising purposes in accordance with Facebook’s data policy (https://www.facebook.com/about/privacy/). You can allow Facebook and its partners to insert advertisement on and outside of Facebook. A cookie may also be stored on your computer to that purpose. Such processing is not performed unless you grant your express consent. 

Facebook Inc., which is based in the USA, is certified under the EU-U.S. and Swiss-U.S. Privacy Shield Frameworks, which ensures compliance with the data protection standards applicable in Switzerland and in the EU.

To disable the use of Cookies on your computer, you can adjust your browser’s settings to prevent future storage of cookies on your computer and/or to delete any cookies already stored. If you block all cookies, however, you may no longer be able to use certain features of our websites. You can also disable the use of cookies by third party providers such as Facebook on the following website of Digital Advertising Alliance: http://www.aboutads.info/choices/  

8) Use of social media: Social Media plugins

8.1 “Single sign-on” process by means of a social media account

CURADEN lets you use your sign-in data of your user account on a social network (e.g., Facebook or Google+) to sign in and/or create a customer account. When social media plugins are used, the user’s personal data are shared with social network providers. 

When you open a CURADEN website that contains such a plugin, your browser sets up a direct connection with the relevant social network’s servers. The content of the plugin will then be transmitted directly from the social network to your browser and integrated into the page you are viewing. Through integration of plugins, the social network will be informed that your browser has opened the corresponding page of our website, even if you do not have a profile with the social network in question or are not currently logged into it. Such information (including your IP address) is transmitted directly from your browser to one of the social network’s servers, where it is stored. 

8.1.1 Facebook Connect

If you want to use your Facebook profile to log into the CURADEN website, the social plugin “Facebook Connect” lets you use the single sign-on process. The social plugin “Facebook Connect” is operated by the social network Facebook, of the company Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA (“Facebook”). You can recognize “Facebook Connect” social plugins by the blue button with the Facebook logo and the label “Log in with Facebook” or “Connect with Facebook” or “Sign in with Facebook”.

You can also click the “Facebook Connect” button on our website to log in or register with our website using your Facebook Connect user data. 

When you click the “Facebook Connect” button on our website, in order for us to receive the general information in your Facebook profile and the data that you have made generally available by selecting “Public” in your Facebook privacy settings, you must first expressly consent to data sharing with Facebook by selecting the appropriate option before the log-in process. Such information includes your User ID, name, profile picture, age and gender.

Please note that according to amendments to the Facebook Privacy Notice and Terms of Use, if you grant your consent, your profile pictures, your friends’ user IDs and friend list may also be shared with us, if you have set those items to “public” in your Facebook privacy settings. The data shared by Facebook will be used by us to create a user account with the necessary data (title, first names, last name, address, country, e-mail address, date of birth), and then stored and processed, in case you have consented to the release of such information on Facebook. And, vice-versa, with your consent, we may share data (e.g., information about your browsing or shopping behaviour) with your Facebook profile.

You may revoke your consent at any time by sending a message to our data protection officer (see item 1).

Facebook Inc., which is based in the USA, is certified under the EU-U.S. and Swiss-U.S. Privacy Shield Frameworks, which ensures compliance with the data protection standards applicable in Switzerland and in the EU.

For more information about the purpose and scope of the data collected and the further processing and use of the data by Facebook, as well as your related rights and optional privacy settings, please see Facebook’s data policy at: http://www.facebook.com/policy.php

If you do not want Facebook to assign the data collected on our website directly to your Facebook profile, you need to log out from Facebook before visiting our website. You can also completely block the downloading of Facebook plugins with add-ons for your browser, e.g., by using “Adblock Plus” (https://adblockplus.org/de/).

8.2 Using social media by means of “social media plugins”

CURADEN may use social media plugins on the website, e.g., from social networks such as Facebook, Google+, Twitter or Instagram. Those platforms have their own privacy policies, which are beyond CURADEN’s control. 

To increase the protection of your data when you visit the CURADEN website, we have integrated two different mechanisms: 

• DoubleClick solution (Facebook, Google+, Twitter)
  The social network plugins are initially disabled and can be integrated into the site by means of a “2-Klick” solution. Disabled plugins, which are greyed out, are not able to set up a connection with the social network’s servers until you express your consent to data sharing by double-clicking them. At that point your browser will connect directly to the social platform’s servers. The content of the relevant plugin will then be transmitted directly from the social network to your browser and integrated into the site. The plugin will then share data (including your IP address) with the social network. CURADEN has no control over the scope of the data collected by the social network by means of the plugin. Through integration of plugins, the social network will be informed that your browser has opened the corresponding page of our website, even if you do not have a profile with the social network in question or are not currently logged into it. The collected information (including your IP address) is transmitted directly from your browser to one of the social network’s servers, where it is stored. When you interact with the plugins, the corresponding information will also be transmitted directly to one of the social network’s servers and stored there. That information will also be published on your social network profile and your contacts will be displayed there. 
• Shariff solution (LinkedIn, Instagram)    
  The buttons of the social networks LinkedIn and Instagram are integrated into the site using an HTML link. Such integration ensures that, when you open a page of our website that contains such buttons, no connection will be set up with the social network’s servers yet. When you click the button, a new browser window will be displayed and the page of the social network will be called where you can interact with its plugins (you may have to enter into your login data first).

You can revoke your consent at any time by clicking the enabled plugin again to disable it, or by logging out of the social network and closing the website. Such revocation will not affect the data already transmitted to the social network, however.

The social networks listed below have signed the EU-U.S. and Swiss-U.S. Privacy Shield Frameworks, certifying compliance with the data protection standards applicable in Switzerland and in the EU.

• Facebook, Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA: http://www.facebook.com/policy.php
• Google+, Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA: https://policies.google.com/privacy?hl=en
• Twitter, Twitter Inc., 1355 Market St, Suite 900, San Francisco, CA 94103, USA: https://twitter.com/privacy
• Instagram, Instagram LLC., 1601 Willow Rd, Menlo Park, CA 94025, USA: https://help.instagram.com/155833707900388/
• LinkedIn, LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA: https://www.linkedin.com/legal/privacy-policy

8.3 Using YouTube Videos

CURADEN uses the YouTube embed function for display and playback of the videos from “YouTube”, which is owned by Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”).

The extended data protection mode is used which, according to YouTube, does not begin storage of user information until playback of the video(s). Once the playback of an embedded YouTube video has been launched, YouTube uses cookies to collect information about the user’s behaviour. According to “YouTube”, such information is used to record video statistics, improve user-friendliness and prevent abusive practices If you are logged into Google, your data will be assigned directly to your account if you click on a video. If you do not want your data to be assigned to your YouTube profile, you need to log out before clicking the button. Google stores and analyses your data in the form of user profiles (even in the case of users who are not logged in). Such analysis is performed, in particular, based on Google’s legitimate interests in displaying personalized advertising, market research and/or need-based design of its website. You are entitled to object to the formation of this user profile, in which case you must exercise that right on YouTube.

Regardless of playback of the embedded videos, every time you open the website a connection is established with the Google network “DoubleClick”, which may trigger further data processing that is beyond our control.

Google LLC, which is based in the USA, is certified under the EU-U.S. and Swiss-U.S. Privacy Shield Frameworks, which ensures compliance with the data protection standards applicable in Switzerland and in the EU.

For further information about YouTube’s data protection, see the provider’s privacy policy at:
https://policies.google.com/privacy?hl=en

9) Children as website users

In general, we do not intentionally collect any personal data of children and teens under 16 years of age. If we learn that we unintentionally recorded private data of children and teens under the age of 16, we take steps to delete such information as soon as possible, unless we are required by the applicable laws to retain that information.

If we know that a child is over 16 years of age but is considered underage according to the applicable laws, then we seek to obtain the consent of the child’s parent or guardian before using the child’s personal data.

10) Storage period

CURADEN retains personal data only so long as necessary in order to comply with the applicable laws and to safeguard our rights (statutory retention period, e.g., retention periods under commercial or tax law) or so long as necessary for the purposes for which the data were collected. 

In particular, CURADEN retains the personal data collected from customers in compliance with the periods indicated below and deletes such data thereafter, unless there are statutory retention duties or reasons not to delete the data related to operational record-keeping, or we have informed you in advance of different storage periods. 

• Data collected at the time of purchase in the online shop will generally be stored for a 10-year period after the last process operation for bookkeeping reasons;
• Data for marketing measures and advertising purposes are to be derived from the principle of whether the storage is necessary for the advertising address. Normally, data is deleted at the latest two years after no longer being used for advertising purposes.
• Data from correspondence, for example using the contact form, will be retained for six weeks after the last processing operation and then deleted;
• Data from applicants will be deleted after six months in case of a rejection. If the applicant consents to further storage of his or her personal data, the data will be stored on our systems and deleted within two years at the latest. If the applicant is hired, the data are transferred to an employee information system.
• Personal data collected by CURADEN for web analytics are deleted as soon as they are no longer needed or in any case by the end of the statutory maximal retention period, at the latest. In general, such data are deleted one month after entry. 
• Data recorded for preparation of the website are deleted at the end of the relevant session. Data stored in log files are deleted within one month, at the latest. 

11) Place of storage and international transfers of your personal data

CURADEN stores and processes your personal data in Switzerland or Singapore.

There may also be cases, however, in which CURADEN must transfer your personal data within the European Union (EU), where there is an appropriate standard of data protection, or outside the European Economic Area (“EEA”) to a country that does not ensure the same standard of data protection as the country in which our products and/or services are generally used. If the personal data that you provide during registration of a CURADEN account or when interacting with the CURADEN website is processed outside the European Union or EEA, we shall take reasonable steps to ensure adequate protection for your personal data. 

If the standard of data protection in a country is not guaranteed by an adequacy resolution, we shall enter into a contract ensuring that the protection of your personal data will be equivalent to that in Switzerland at all times. To do so, we shall take one or more of the following measures:

• by entering into EU Model Clauses with the service providers engaged, cf. https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_en
• by ensuring that the service providers engaged are certified under the Swiss-US or EU-US Privacy Shield Frameworks (if the data recipient is based in the USA or stores the data there), cf. https://www.privacyshield.gov/
• by ensuring that the service providers engaged have Binding Corporate Rules (BCR) acknowledged by European data protection authorities, cf. https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/binding-corporate-rules_en. 

12) Right to inspection, modification and deletion of your personal data 

CURADEN has implemented mechanisms to ensure that you can exercise your legal rights concerning your personal data.

Once the data controller (see item 1 above) has received your request and sufficient information to confirm your identity, we shall provide you with a copy of your personal data available to us for which you have a legal right of access. Moreover, we shall inform you of the purposes for which your personal data are used, of the recipient of your personal data and the source of the information.

You may contact CURADEN in writing at any time to request changes in certain personal data that you consider erroneous or insignificant, or ask us to block, delete or otherwise remove your personal data to the extent permitted by the applicable law. We shall update, block, delete or remove your personal data as required by law.

Moreover, you have the option of revoking your consent that you previously granted to CURADEN for marketing activities and marketing communications. Marketing communications contain a simple mechanism of unsubscribing from future communications, such as a hyperlink that you can click to unsubscribe. You can unsubscribe by following the instructions in the relevant communication that you have received on a certain channel or by using the settings of your CURADEN customer account. Alternatively, you can contact us directly using the contact information stated below.

Please note, that even after receiving your request to block or delete your personal data, we may be required to retain some of your personal data for the purposes of our statutory or contractual recordkeeping obligations (e.g., for invoicing purposes) in which case we shall only block your personal data to the extent necessary to that purpose. Moreover, deletion of your personal data may have the effect that you can no longer receive or use the services for which you have signed up. Under certain conditions, you may be entitled to require us to transfer your personal data in a commonly used format to you or to a designated third party.

13) Contact

If you have questions about this policy, please send a letter to CURADEN (Thailand) Co,Ltd, No.304 Vanit Place Aree , Room No.1708,17th Floor, Phahonyothin Road, Samsen Nai, Phaya Thai, Bangkok 10400 Thailand or an e-mail to [email protected]