Preda Roasting House - โรงคั่วกาแฟปรีดา
(Privacy Notice - Course Supplement)
ปรับปรุงล่าสุด: เมษายน 2026 / มีผลบังคับใช้: เมษายน 2026
สารบัญ
คอร์ส Preda Roastmaster มีกิจกรรมและการเก็บข้อมูลบางส่วนที่แตกต่างจากการใช้บริการทั่วไปของเว็บไซต์ เช่น การเก็บข้อมูลภูมิแพ้เพื่อความปลอดภัยในคลาสชิมกาแฟ การถ่ายภาพและวิดีโอระหว่างเรียน และการเก็บข้อมูลผู้ติดต่อฉุกเฉิน เราจึงจัดทำเอกสารฉบับนี้เพิ่มเติม เพื่อให้คุณทราบรายละเอียดเฉพาะเจาะจงก่อนสมัครคอร์สค่ะ
เนื้อหาในเอกสารฉบับนี้ครอบคลุม:
นอกเหนือจากข้อมูลพื้นฐานที่ระบุใน Privacy Policy หลัก (เช่น ชื่อ-นามสกุล อีเมล เบอร์โทรศัพท์ ข้อมูลการชำระเงิน) การสมัครคอร์ส Preda Roastmaster จะมีการเก็บข้อมูลเพิ่มเติมดังนี้:
| ประเภทข้อมูล | รายละเอียด / ตัวอย่าง |
|---|---|
| ข้อมูลสุขภาพ (ข้อมูลอ่อนไหว ตามมาตรา 26 PDPA) | ภูมิแพ้อาหาร/กลิ่น โรคประจำตัวที่อาจส่งผลต่อการเข้าร่วมคลาส (เช่น แพ้คาเฟอีน แพ้นมวัว แพ้ถั่ว) ข้อจำกัดด้านการเคลื่อนไหว เก็บเฉพาะที่คุณแจ้งให้เราทราบโดยสมัครใจเท่านั้น |
| ผู้ติดต่อฉุกเฉิน | ชื่อ ความสัมพันธ์ เบอร์โทรของบุคคลที่คุณระบุให้ติดต่อในกรณีเหตุฉุกเฉินระหว่างคลาส |
| ประสบการณ์การคั่วกาแฟ | ระดับประสบการณ์ เครื่องคั่วที่ใช้ ความเข้าใจเบื้องต้นเกี่ยวกับกาแฟ เพื่อจัดกลุ่มและปรับเนื้อหาคลาส |
| ภาพและวิดีโอระหว่างคลาส | รูปถ่ายและคลิปวิดีโอที่ถ่ายในคลาส ทั้งเป็นภาพรวมบรรยากาศและภาพที่อาจติดใบหน้าของคุณ |
| ข้อมูลผู้ปกครอง (เฉพาะนักเรียนอายุต่ำกว่า 20) | ชื่อและการติดต่อของผู้ปกครองที่ลงนามยินยอม พร้อมสำเนาเอกสารแสดงความสัมพันธ์ถ้าจำเป็น |
| ข้อมูลการเข้าร่วมและผลงาน | ข้อมูลการเข้าเรียน บันทึกผลงานการคั่วของคุณ (roast profile) ผลการชิม (cupping scores) |
เราใช้ข้อมูลเพิ่มเติมข้างต้นเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:
| ข้อมูล | วัตถุประสงค์ |
|---|---|
| ข้อมูลสุขภาพ / ภูมิแพ้ | (1) เพื่อดูแลความปลอดภัยของคุณระหว่างการชิมกาแฟและใช้อุปกรณ์ร้อน (2) เพื่อหลีกเลี่ยงอาหารว่าง/ขนมที่อาจทำให้เกิดอาการแพ้ (3) เพื่อให้ทีมงานทราบวิธีช่วยเหลือในกรณีฉุกเฉิน |
| ผู้ติดต่อฉุกเฉิน | เพื่อติดต่อบุคคลที่คุณระบุในกรณีเหตุฉุกเฉินระหว่างคลาสเท่านั้น ไม่ใช้เพื่อวัตถุประสงค์อื่น |
| ประสบการณ์การคั่ว | เพื่อจัดกลุ่มนักเรียนและปรับระดับเนื้อหาของคลาสให้เหมาะสม |
| ภาพ / วิดีโอ | ใช้ได้ 4 กรณี โดยต้องได้รับความยินยอมแยกแต่ละกรณี: (1) ส่งให้เป็นที่ระลึกแก่นักเรียน (2) สื่อประชาสัมพันธ์คอร์ส (Facebook / Instagram / YouTube / เว็บไซต์) (3) สื่อการสอนสำหรับรุ่นต่อไป (ใช้ในคลาสเท่านั้น) (4) โฆษณาเชิงพาณิชย์ (โบรชัวร์ ป้าย โฆษณาออนไลน์) |
| ข้อมูลผู้ปกครอง | เพื่อเป็นหลักฐานการให้ความยินยอมของผู้ปกครองตามมาตรา 20 PDPA และเพื่อติดต่อในกรณีจำเป็น |
| ข้อมูลการเข้าร่วม / ผลงาน | (1) การออกใบรับรองการผ่านคอร์ส (2) ติดตามความก้าวหน้าและให้คำแนะนำรายบุคคล (3) พัฒนาหลักสูตรและเนื้อหาการสอน (ข้อมูลถูกทำให้ระบุตัวตนไม่ได้ก่อนใช้วิเคราะห์) |
เราเก็บและใช้ข้อมูลของคุณโดยอาศัยฐานทางกฎหมายต่อไปนี้ ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562:
| ฐานทางกฎหมาย | ใช้กับข้อมูลประเภทใด |
|---|---|
| สัญญา (มาตรา 24(3)) | ข้อมูลที่จำเป็นต่อการดำเนินคอร์ส เช่น ชื่อ-นามสกุล อีเมล ข้อมูลการชำระเงิน ข้อมูลการเข้าร่วม ประสบการณ์การคั่ว |
| ความยินยอมโดยชัดแจ้ง (มาตรา 19 + มาตรา 26) | ข้อมูลสุขภาพ/ภูมิแพ้ (ข้อมูลอ่อนไหว) ต้องได้รับความยินยอมแยกเป็นการเฉพาะ และสามารถถอนได้ทุกเมื่อ |
| ความยินยอม (มาตรา 19) | ภาพและวิดีโอแต่ละประเภทการใช้งาน การรับข่าวสารและโปรโมชันคอร์สใหม่ |
| หน้าที่ตามกฎหมาย (มาตรา 24(6)) | เอกสารบัญชี/ภาษีตามประมวลรัษฎากร หลักฐานการยินยอมตาม PDPA |
| ประโยชน์อันชอบธรรม (มาตรา 24(5)) | การดูแลความปลอดภัยในสถานที่ฝึกอบรม การพัฒนาหลักสูตรด้วยข้อมูลที่ระบุตัวตนไม่ได้ การป้องกันการทุจริต |
เราให้ความสำคัญกับการเคารพความเป็นส่วนตัวของนักเรียนทุกคน ภาพและวิดีโอที่ถ่ายในระหว่างคลาสจะถูกใช้ตามความยินยอมที่คุณเลือกไว้ในแบบฟอร์มลงทะเบียน โดยแบ่งเป็น 4 กรณีดังนี้:
เราส่งภาพบรรยากาศของรุ่นคุณกลับมาให้เป็นที่ระลึก หลังจบคอร์สภายใน 14 วันทำการ ทางอีเมลหรือ LINE ที่คุณให้ไว้ ไม่เผยแพร่ที่อื่น
หากคุณยินยอม ภาพ/วิดีโออาจปรากฏใน Facebook Instagram YouTube และเว็บไซต์ของเรา เพื่อเล่าเรื่องราวของคอร์สและแบรนด์ เราจะ:
ใช้เฉพาะในคลาสรุ่นต่อไป เพื่อยกตัวอย่างเทคนิคหรือข้อผิดพลาดที่พบบ่อย ไม่เผยแพร่ออกนอกสถานที่สอน และไม่ระบุชื่อ-นามสกุลของนักเรียนในสื่อการสอน
ได้แก่ โบรชัวร์ ป้ายหน้าร้าน โฆษณาออนไลน์ที่จ่ายเงิน (paid ads) ต้องได้รับความยินยอมแยกเป็นการเฉพาะ และถือเป็นการใช้ในระดับที่กว้างที่สุด จึงแนะนำให้พิจารณาให้ดีก่อนเลือก
ข้อมูลแต่ละประเภทมีระยะเวลาการเก็บที่แตกต่างกัน ขึ้นอยู่กับวัตถุประสงค์และข้อกำหนดทางกฎหมาย:
| ข้อมูล | ระยะเวลา | เหตุผล |
|---|---|---|
| ข้อมูลสุขภาพ / ภูมิแพ้ | เฉพาะช่วงคอร์ส (ลบภายใน 30 วันหลังจบคอร์ส) | ใช้เพื่อดูแลความปลอดภัยเฉพาะในคลาสเท่านั้น |
| ผู้ติดต่อฉุกเฉิน | เฉพาะช่วงคอร์ส (ลบภายใน 30 วัน) | ใช้เฉพาะกรณีฉุกเฉินในคอร์สเท่านั้น |
| ข้อมูลลงทะเบียน (ชื่อ อีเมล เบอร์) | 3 ปี | เพื่อการประสานงานหลังคอร์ส รายงานรุ่นเก่า การออกใบรับรองซ้ำ |
| เอกสารการชำระเงิน / ใบเสร็จ | 10 ปี | ตามประมวลรัษฎากรและกฎหมายบัญชี |
| ใบยินยอม / Consent Forms | 5 ปี หลังการใช้สิทธิ หรือหลังจบคอร์ส (แล้วแต่อันไหนนานกว่า) | เป็นหลักฐานตามมาตรา 19 PDPA |
| ภาพ / วิดีโอ (ที่มีการยินยอม) | 3 ปี | เพื่อการประชาสัมพันธ์และสื่อการสอน |
| ภาพ / วิดีโอ (ที่ถอน consent) | ลบภายใน 14 วันหลังได้รับคำขอ | เคารพการใช้สิทธิของเจ้าของข้อมูล |
| ข้อมูลผู้ปกครอง (กรณีอายุต่ำกว่า 20) | 3 ปี (เท่ากับข้อมูลนักเรียน) | เป็นส่วนหนึ่งของหลักฐานการยินยอม |
| ข้อมูลผลงาน / roast profile | 3 ปี หลังคอร์ส (หรือลบเมื่อนักเรียนร้องขอ) | เพื่อการให้คำแนะนำต่อเนื่องและการออกใบรับรอง |
เราเข้าใจดีว่าข้อมูลในคอร์ส โดยเฉพาะข้อมูลสุขภาพ เป็นเรื่องส่วนตัวมาก เราจึงจำกัดการเข้าถึงเฉพาะผู้ที่จำเป็นจริงเท่านั้น:
| ผู้รับ | ข้อมูลที่ได้รับ |
|---|---|
| สถานพยาบาล / หน่วยกู้ภัย | ข้อมูลสุขภาพและผู้ติดต่อฉุกเฉิน เฉพาะกรณีเกิดเหตุฉุกเฉินระหว่างคลาสเท่านั้น |
| ผู้ให้บริการด้านภาพและตัดต่อ | ภาพและวิดีโอที่ถ่ายในคลาส ภายใต้สัญญาการรักษาความลับ (NDA) และข้อผูกมัดทาง PDPA |
| ผู้ให้บริการ cloud / email | ข้อมูลการสมัคร อีเมล เช่น Google Workspace, LINE Official Account |
| หน่วยงานรัฐ | เฉพาะเมื่อได้รับคำสั่งตามกฎหมาย หรือตามประมวลรัษฎากร/กฎหมายบัญชี |
ผู้ให้บริการบางราย (เช่น Google Workspace, Meta/Facebook, LINE, YouTube) มี server อยู่ต่างประเทศ ดังนั้นข้อมูลของคุณบางส่วนอาจถูกประมวลผลในประเทศต่อไปนี้ (ภายใต้มาตรการคุ้มครองที่เหมาะสมตามมาตรา 28 PDPA):
ผู้ให้บริการทุกรายปฏิบัติตามมาตรฐาน PDPA ผ่าน Data Processing Agreement และมาตรการคุ้มครองระหว่างประเทศ (เช่น Standard Contractual Clauses) ตามที่ พ.ร.บ. กำหนด
ตามมาตรา 20 PDPA นักเรียนที่ยังไม่บรรลุนิติภาวะ (อายุต่ำกว่า 20 ปี) ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองร่วมด้วย ดังนี้:
ในกรณีของข้อมูลอ่อนไหว (เช่น ข้อมูลสุขภาพ) ของผู้เยาว์ เราจะเก็บเฉพาะเท่าที่จำเป็นต่อความปลอดภัย และใช้มาตรการเพิ่มเติมในการปกป้องเป็นพิเศษ เช่น:
คุณมีสิทธิครบทั้ง 8 ข้อตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งเราให้รายละเอียดไว้ใน Privacy Policy หลัก แต่ขอสรุปไว้ที่นี่เพื่อความสะดวก:
| สิทธิ | คำอธิบายสั้นๆ |
|---|---|
| 1. สิทธิถอนความยินยอม (มาตรา 19) | ถอนความยินยอมเมื่อใดก็ได้ เช่น ขอให้ลบภาพที่เผยแพร่ไปแล้ว |
| 2. สิทธิเข้าถึงข้อมูล (มาตรา 30) | ขอดูว่าเราเก็บข้อมูลอะไรของคุณบ้าง และขอสำเนาได้ |
| 3. สิทธิขอโอนย้ายข้อมูล (มาตรา 31) | ขอให้เราส่งข้อมูลของคุณไปยังผู้ควบคุมข้อมูลอื่นในรูปแบบที่ใช้งานได้ |
| 4. สิทธิคัดค้านการประมวลผล (มาตรา 32) | คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาด |
| 5. สิทธิขอให้ลบข้อมูล (มาตรา 33) | ขอให้ลบข้อมูลของคุณเมื่อไม่จำเป็นต้องใช้ หรือถอนความยินยอม |
| 6. สิทธิขอให้ระงับการใช้ (มาตรา 34) | ขอให้หยุดใช้ข้อมูลชั่วคราว เช่น ระหว่างตรวจสอบความถูกต้อง |
| 7. สิทธิแก้ไขข้อมูล (มาตรา 35) | ขอแก้ข้อมูลที่ไม่ถูกต้องหรือล้าสมัย |
| 8. สิทธิร้องเรียน (มาตรา 73) | ร้องเรียนต่อ สคส. (สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล) ที่ pdpc.or.th หากเห็นว่าเราละเมิดสิทธิ |
หากคุณต้องการใช้สิทธิ มีคำถาม หรือข้อกังวลใดๆ เกี่ยวกับการเก็บข้อมูลในคอร์ส ติดต่อเราได้ที่:
| ผู้ควบคุมข้อมูลส่วนบุคคล | Preda Roasting House (โรงคั่วกาแฟปรีดา) ลำปาง |
| ผู้ประสานงานการคุ้มครองข้อมูล (Course) | ฝ่ายดูแลนักเรียนคอร์ส Preda Roastmaster |
| อีเมลหลัก | preda.coffee@gmail.com |
| LINE Official | @Preda.Coffee |
| เว็บไซต์ | preda-roastinghouse.com |
| ระยะเวลาตอบกลับ | ภายใน 30 วันทำการ นับจากวันที่เราได้รับคำร้อง |
เราอาจปรับปรุงเอกสารฉบับนี้เป็นครั้งคราว ตามการเปลี่ยนแปลงของหลักสูตร เทคโนโลยี หรือข้อกำหนดทางกฎหมาย หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบผ่านอีเมลหรือ LINE ที่ลงทะเบียนไว้ก่อนมีผลบังคับใช้
ประวัติการปรับปรุง:
ขอบคุณที่ให้ความไว้วางใจมาเรียนกับเรา
Preda Roasting House / โรงคั่วกาแฟปรีดา