Preda Roasting House - โรงคั่วกาแฟปรีดา

นโยบายความเป็นส่วนตัว: Preda Roastmaster Class

(Privacy Notice - Course Supplement)

ปรับปรุงล่าสุด: เมษายน 2026 / มีผลบังคับใช้: เมษายน 2026

เอกสารฉบับนี้เป็น "ส่วนเสริม" ของ Privacy Policy หลักของโรงคั่วกาแฟปรีดา โดยเน้นเฉพาะการเก็บและใช้ข้อมูลของนักเรียนคอร์ส Preda Roastmaster กรุณาอ่านควบคู่กับ Privacy Policy หลัก เพื่อให้เข้าใจภาพรวมการดูแลข้อมูลส่วนบุคคลของเราทั้งหมด

สารบัญ

  1. เอกสารฉบับนี้ครอบคลุมอะไร
  2. ข้อมูลเพิ่มเติมที่เราเก็บจากนักเรียนคอร์ส
  3. วัตถุประสงค์ในการเก็บข้อมูลเฉพาะคอร์ส
  4. ฐานทางกฎหมายในการเก็บข้อมูลคอร์ส
  5. การใช้ภาพและวิดีโอ - รายละเอียด
  6. ระยะเวลาการเก็บข้อมูลคอร์ส
  7. ผู้ที่อาจเข้าถึงหรือรับข้อมูลของคุณ
  8. การส่งข้อมูลไปต่างประเทศ
  9. นักเรียนอายุต่ำกว่า 20 ปี
  10. สิทธิของคุณในฐานะเจ้าของข้อมูล
  11. ช่องทางติดต่อเฉพาะเรื่องคอร์ส
  12. การปรับปรุงเอกสาร

1. เอกสารฉบับนี้ครอบคลุมอะไร

คอร์ส Preda Roastmaster มีกิจกรรมและการเก็บข้อมูลบางส่วนที่แตกต่างจากการใช้บริการทั่วไปของเว็บไซต์ เช่น การเก็บข้อมูลภูมิแพ้เพื่อความปลอดภัยในคลาสชิมกาแฟ การถ่ายภาพและวิดีโอระหว่างเรียน และการเก็บข้อมูลผู้ติดต่อฉุกเฉิน เราจึงจัดทำเอกสารฉบับนี้เพิ่มเติม เพื่อให้คุณทราบรายละเอียดเฉพาะเจาะจงก่อนสมัครคอร์สค่ะ

เนื้อหาในเอกสารฉบับนี้ครอบคลุม:

  • ข้อมูลเพิ่มเติมที่เราเก็บจากนักเรียนคอร์ส
  • วัตถุประสงค์เฉพาะของการเก็บข้อมูลในคอร์ส
  • ฐานทางกฎหมายสำหรับข้อมูลอ่อนไหว (เช่น สุขภาพ ภูมิแพ้)
  • การใช้ภาพและวิดีโอระหว่างคลาส
  • ระยะเวลาการเก็บข้อมูลของคอร์สโดยเฉพาะ
  • การดูแลข้อมูลของผู้เยาว์ที่อายุต่ำกว่า 20 ปี
สิทธิของคุณในฐานะเจ้าของข้อมูล (8 สิทธิ) ช่องทางการใช้สิทธิ การรักษาความปลอดภัย และการเปลี่ยนแปลงนโยบาย ให้ยึดตาม Privacy Policy หลัก และใช้ร่วมกับเอกสารฉบับนี้ค่ะ

2. ข้อมูลเพิ่มเติมที่เราเก็บจากนักเรียนคอร์ส

นอกเหนือจากข้อมูลพื้นฐานที่ระบุใน Privacy Policy หลัก (เช่น ชื่อ-นามสกุล อีเมล เบอร์โทรศัพท์ ข้อมูลการชำระเงิน) การสมัครคอร์ส Preda Roastmaster จะมีการเก็บข้อมูลเพิ่มเติมดังนี้:

ประเภทข้อมูล รายละเอียด / ตัวอย่าง
ข้อมูลสุขภาพ (ข้อมูลอ่อนไหว ตามมาตรา 26 PDPA) ภูมิแพ้อาหาร/กลิ่น โรคประจำตัวที่อาจส่งผลต่อการเข้าร่วมคลาส (เช่น แพ้คาเฟอีน แพ้นมวัว แพ้ถั่ว) ข้อจำกัดด้านการเคลื่อนไหว เก็บเฉพาะที่คุณแจ้งให้เราทราบโดยสมัครใจเท่านั้น
ผู้ติดต่อฉุกเฉิน ชื่อ ความสัมพันธ์ เบอร์โทรของบุคคลที่คุณระบุให้ติดต่อในกรณีเหตุฉุกเฉินระหว่างคลาส
ประสบการณ์การคั่วกาแฟ ระดับประสบการณ์ เครื่องคั่วที่ใช้ ความเข้าใจเบื้องต้นเกี่ยวกับกาแฟ เพื่อจัดกลุ่มและปรับเนื้อหาคลาส
ภาพและวิดีโอระหว่างคลาส รูปถ่ายและคลิปวิดีโอที่ถ่ายในคลาส ทั้งเป็นภาพรวมบรรยากาศและภาพที่อาจติดใบหน้าของคุณ
ข้อมูลผู้ปกครอง (เฉพาะนักเรียนอายุต่ำกว่า 20) ชื่อและการติดต่อของผู้ปกครองที่ลงนามยินยอม พร้อมสำเนาเอกสารแสดงความสัมพันธ์ถ้าจำเป็น
ข้อมูลการเข้าร่วมและผลงาน ข้อมูลการเข้าเรียน บันทึกผลงานการคั่วของคุณ (roast profile) ผลการชิม (cupping scores)

3. วัตถุประสงค์ในการเก็บข้อมูลเฉพาะคอร์ส

เราใช้ข้อมูลเพิ่มเติมข้างต้นเพื่อวัตถุประสงค์ต่อไปนี้เท่านั้น:

ข้อมูล วัตถุประสงค์
ข้อมูลสุขภาพ / ภูมิแพ้ (1) เพื่อดูแลความปลอดภัยของคุณระหว่างการชิมกาแฟและใช้อุปกรณ์ร้อน (2) เพื่อหลีกเลี่ยงอาหารว่าง/ขนมที่อาจทำให้เกิดอาการแพ้ (3) เพื่อให้ทีมงานทราบวิธีช่วยเหลือในกรณีฉุกเฉิน
ผู้ติดต่อฉุกเฉิน เพื่อติดต่อบุคคลที่คุณระบุในกรณีเหตุฉุกเฉินระหว่างคลาสเท่านั้น ไม่ใช้เพื่อวัตถุประสงค์อื่น
ประสบการณ์การคั่ว เพื่อจัดกลุ่มนักเรียนและปรับระดับเนื้อหาของคลาสให้เหมาะสม
ภาพ / วิดีโอ ใช้ได้ 4 กรณี โดยต้องได้รับความยินยอมแยกแต่ละกรณี: (1) ส่งให้เป็นที่ระลึกแก่นักเรียน (2) สื่อประชาสัมพันธ์คอร์ส (Facebook / Instagram / YouTube / เว็บไซต์) (3) สื่อการสอนสำหรับรุ่นต่อไป (ใช้ในคลาสเท่านั้น) (4) โฆษณาเชิงพาณิชย์ (โบรชัวร์ ป้าย โฆษณาออนไลน์)
ข้อมูลผู้ปกครอง เพื่อเป็นหลักฐานการให้ความยินยอมของผู้ปกครองตามมาตรา 20 PDPA และเพื่อติดต่อในกรณีจำเป็น
ข้อมูลการเข้าร่วม / ผลงาน (1) การออกใบรับรองการผ่านคอร์ส (2) ติดตามความก้าวหน้าและให้คำแนะนำรายบุคคล (3) พัฒนาหลักสูตรและเนื้อหาการสอน (ข้อมูลถูกทำให้ระบุตัวตนไม่ได้ก่อนใช้วิเคราะห์)

4. ฐานทางกฎหมายในการเก็บข้อมูลคอร์ส

เราเก็บและใช้ข้อมูลของคุณโดยอาศัยฐานทางกฎหมายต่อไปนี้ ตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562:

ฐานทางกฎหมาย ใช้กับข้อมูลประเภทใด
สัญญา (มาตรา 24(3)) ข้อมูลที่จำเป็นต่อการดำเนินคอร์ส เช่น ชื่อ-นามสกุล อีเมล ข้อมูลการชำระเงิน ข้อมูลการเข้าร่วม ประสบการณ์การคั่ว
ความยินยอมโดยชัดแจ้ง (มาตรา 19 + มาตรา 26) ข้อมูลสุขภาพ/ภูมิแพ้ (ข้อมูลอ่อนไหว) ต้องได้รับความยินยอมแยกเป็นการเฉพาะ และสามารถถอนได้ทุกเมื่อ
ความยินยอม (มาตรา 19) ภาพและวิดีโอแต่ละประเภทการใช้งาน การรับข่าวสารและโปรโมชันคอร์สใหม่
หน้าที่ตามกฎหมาย (มาตรา 24(6)) เอกสารบัญชี/ภาษีตามประมวลรัษฎากร หลักฐานการยินยอมตาม PDPA
ประโยชน์อันชอบธรรม (มาตรา 24(5)) การดูแลความปลอดภัยในสถานที่ฝึกอบรม การพัฒนาหลักสูตรด้วยข้อมูลที่ระบุตัวตนไม่ได้ การป้องกันการทุจริต
สำหรับข้อมูลอ่อนไหว (สุขภาพ/ภูมิแพ้) กฎหมายกำหนดให้ต้องขอความยินยอมโดยชัดแจ้ง และคุณมีสิทธิ "ไม่ให้" ข้อมูลส่วนนี้ได้ เพียงแต่เราขอแจ้งว่าหากไม่แจ้งภูมิแพ้ เราอาจไม่สามารถเตรียมอาหารว่าง/เครื่องดื่มที่เหมาะสมให้ได้ และคุณควรใช้ดุลยพินิจในการเข้าร่วมกิจกรรมการชิมด้วยตนเองค่ะ

5. การใช้ภาพและวิดีโอ - รายละเอียด

เราให้ความสำคัญกับการเคารพความเป็นส่วนตัวของนักเรียนทุกคน ภาพและวิดีโอที่ถ่ายในระหว่างคลาสจะถูกใช้ตามความยินยอมที่คุณเลือกไว้ในแบบฟอร์มลงทะเบียน โดยแบ่งเป็น 4 กรณีดังนี้:

5.1 ภาพที่ระลึกสำหรับนักเรียน

เราส่งภาพบรรยากาศของรุ่นคุณกลับมาให้เป็นที่ระลึก หลังจบคอร์สภายใน 14 วันทำการ ทางอีเมลหรือ LINE ที่คุณให้ไว้ ไม่เผยแพร่ที่อื่น

5.2 สื่อประชาสัมพันธ์ของโรงคั่ว (Social Media)

หากคุณยินยอม ภาพ/วิดีโออาจปรากฏใน Facebook Instagram YouTube และเว็บไซต์ของเรา เพื่อเล่าเรื่องราวของคอร์สและแบรนด์ เราจะ:

  • ไม่เผยแพร่ภาพที่คุณดูไม่สวยงาม/ไม่เหมาะสมโดยไม่จำเป็น
  • หากคุณขอให้ลบภาพเฉพาะจุด เราจะรีบดำเนินการภายใน 7 วัน
  • หากคุณถอน consent ทั้งหมด เราจะลบภาพที่เผยแพร่ในช่องทางที่เราควบคุมได้ภายใน 14 วัน

5.3 สื่อการสอนภายใน

ใช้เฉพาะในคลาสรุ่นต่อไป เพื่อยกตัวอย่างเทคนิคหรือข้อผิดพลาดที่พบบ่อย ไม่เผยแพร่ออกนอกสถานที่สอน และไม่ระบุชื่อ-นามสกุลของนักเรียนในสื่อการสอน

5.4 โฆษณาเชิงพาณิชย์

ได้แก่ โบรชัวร์ ป้ายหน้าร้าน โฆษณาออนไลน์ที่จ่ายเงิน (paid ads) ต้องได้รับความยินยอมแยกเป็นการเฉพาะ และถือเป็นการใช้ในระดับที่กว้างที่สุด จึงแนะนำให้พิจารณาให้ดีก่อนเลือก

หากคุณไม่สะดวกให้ถ่ายติดใบหน้า แจ้งทีมงานก่อนเริ่มคลาส เราจะมีสติกเกอร์/สายรัดข้อมือสีพิเศษให้ใส่ เพื่อให้ทีมช่างภาพหลีกเลี่ยง หรือเบลอใบหน้าให้ในภาพรวมที่หลีกเลี่ยงไม่ได้ค่ะ

6. ระยะเวลาการเก็บข้อมูลคอร์ส

ข้อมูลแต่ละประเภทมีระยะเวลาการเก็บที่แตกต่างกัน ขึ้นอยู่กับวัตถุประสงค์และข้อกำหนดทางกฎหมาย:

ข้อมูล ระยะเวลา เหตุผล
ข้อมูลสุขภาพ / ภูมิแพ้ เฉพาะช่วงคอร์ส (ลบภายใน 30 วันหลังจบคอร์ส) ใช้เพื่อดูแลความปลอดภัยเฉพาะในคลาสเท่านั้น
ผู้ติดต่อฉุกเฉิน เฉพาะช่วงคอร์ส (ลบภายใน 30 วัน) ใช้เฉพาะกรณีฉุกเฉินในคอร์สเท่านั้น
ข้อมูลลงทะเบียน (ชื่อ อีเมล เบอร์) 3 ปี เพื่อการประสานงานหลังคอร์ส รายงานรุ่นเก่า การออกใบรับรองซ้ำ
เอกสารการชำระเงิน / ใบเสร็จ 10 ปี ตามประมวลรัษฎากรและกฎหมายบัญชี
ใบยินยอม / Consent Forms 5 ปี หลังการใช้สิทธิ หรือหลังจบคอร์ส (แล้วแต่อันไหนนานกว่า) เป็นหลักฐานตามมาตรา 19 PDPA
ภาพ / วิดีโอ (ที่มีการยินยอม) 3 ปี เพื่อการประชาสัมพันธ์และสื่อการสอน
ภาพ / วิดีโอ (ที่ถอน consent) ลบภายใน 14 วันหลังได้รับคำขอ เคารพการใช้สิทธิของเจ้าของข้อมูล
ข้อมูลผู้ปกครอง (กรณีอายุต่ำกว่า 20) 3 ปี (เท่ากับข้อมูลนักเรียน) เป็นส่วนหนึ่งของหลักฐานการยินยอม
ข้อมูลผลงาน / roast profile 3 ปี หลังคอร์ส (หรือลบเมื่อนักเรียนร้องขอ) เพื่อการให้คำแนะนำต่อเนื่องและการออกใบรับรอง
เมื่อถึงกำหนดเวลา ข้อมูลจะถูกลบอย่างปลอดภัย หรือทำให้ระบุตัวตนไม่ได้ (anonymization) โดยข้อมูลเชิงสถิติที่ไม่ระบุตัวตนแล้วอาจถูกเก็บไว้เพื่อการพัฒนาหลักสูตรในระยะยาว

7. ผู้ที่อาจเข้าถึงหรือรับข้อมูลของคุณ

เราเข้าใจดีว่าข้อมูลในคอร์ส โดยเฉพาะข้อมูลสุขภาพ เป็นเรื่องส่วนตัวมาก เราจึงจำกัดการเข้าถึงเฉพาะผู้ที่จำเป็นจริงเท่านั้น:

ภายในโรงคั่ว

  • ครูผู้สอนหลักของคอร์ส เข้าถึงข้อมูลทั้งหมดเพื่อการจัดคลาสและดูแลความปลอดภัย
  • ทีมผู้ช่วยสอน เข้าถึงเฉพาะข้อมูลที่จำเป็นต่อการช่วยเหลือนักเรียน
  • เจ้าหน้าที่ฝ่ายรับสมัครและบัญชี เข้าถึงเฉพาะข้อมูลการสมัครและการชำระเงิน

ภายนอก (เฉพาะเท่าที่จำเป็น)

ผู้รับ ข้อมูลที่ได้รับ
สถานพยาบาล / หน่วยกู้ภัย ข้อมูลสุขภาพและผู้ติดต่อฉุกเฉิน เฉพาะกรณีเกิดเหตุฉุกเฉินระหว่างคลาสเท่านั้น
ผู้ให้บริการด้านภาพและตัดต่อ ภาพและวิดีโอที่ถ่ายในคลาส ภายใต้สัญญาการรักษาความลับ (NDA) และข้อผูกมัดทาง PDPA
ผู้ให้บริการ cloud / email ข้อมูลการสมัคร อีเมล เช่น Google Workspace, LINE Official Account
หน่วยงานรัฐ เฉพาะเมื่อได้รับคำสั่งตามกฎหมาย หรือตามประมวลรัษฎากร/กฎหมายบัญชี
เราจะไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดของผู้อื่นเด็ดขาดค่ะ

8. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการบางราย (เช่น Google Workspace, Meta/Facebook, LINE, YouTube) มี server อยู่ต่างประเทศ ดังนั้นข้อมูลของคุณบางส่วนอาจถูกประมวลผลในประเทศต่อไปนี้ (ภายใต้มาตรการคุ้มครองที่เหมาะสมตามมาตรา 28 PDPA):

  • สหรัฐอเมริกา (Google, Meta, YouTube)
  • สิงคโปร์ (Google Cloud Asia, LINE APAC)
  • ญี่ปุ่น (LINE Corporation)

ผู้ให้บริการทุกรายปฏิบัติตามมาตรฐาน PDPA ผ่าน Data Processing Agreement และมาตรการคุ้มครองระหว่างประเทศ (เช่น Standard Contractual Clauses) ตามที่ พ.ร.บ. กำหนด

9. นักเรียนอายุต่ำกว่า 20 ปี

ตามมาตรา 20 PDPA นักเรียนที่ยังไม่บรรลุนิติภาวะ (อายุต่ำกว่า 20 ปี) ต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองร่วมด้วย ดังนี้:

  • อายุต่ำกว่า 10 ปี: ผู้ใช้อำนาจปกครองเป็นผู้ให้ความยินยอมแทนทั้งหมด
  • อายุ 10-19 ปี: นักเรียนให้ความยินยอมด้วยตนเอง + ผู้ใช้อำนาจปกครองร่วมลงนาม
  • อายุ 20 ปีขึ้นไป: ให้ความยินยอมด้วยตนเองได้

ในกรณีของข้อมูลอ่อนไหว (เช่น ข้อมูลสุขภาพ) ของผู้เยาว์ เราจะเก็บเฉพาะเท่าที่จำเป็นต่อความปลอดภัย และใช้มาตรการเพิ่มเติมในการปกป้องเป็นพิเศษ เช่น:

  • เข้าถึงข้อมูลเฉพาะครูผู้สอนหลักเท่านั้น
  • ลบข้อมูลสุขภาพทันทีหลังจบคอร์ส (ไม่เกิน 30 วัน)
  • ไม่ใช้ภาพ/วิดีโอของผู้เยาว์ในโฆษณาเชิงพาณิชย์ แม้จะได้รับความยินยอม

10. สิทธิของคุณในฐานะเจ้าของข้อมูล

คุณมีสิทธิครบทั้ง 8 ข้อตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งเราให้รายละเอียดไว้ใน Privacy Policy หลัก แต่ขอสรุปไว้ที่นี่เพื่อความสะดวก:

สิทธิ คำอธิบายสั้นๆ
1. สิทธิถอนความยินยอม (มาตรา 19) ถอนความยินยอมเมื่อใดก็ได้ เช่น ขอให้ลบภาพที่เผยแพร่ไปแล้ว
2. สิทธิเข้าถึงข้อมูล (มาตรา 30) ขอดูว่าเราเก็บข้อมูลอะไรของคุณบ้าง และขอสำเนาได้
3. สิทธิขอโอนย้ายข้อมูล (มาตรา 31) ขอให้เราส่งข้อมูลของคุณไปยังผู้ควบคุมข้อมูลอื่นในรูปแบบที่ใช้งานได้
4. สิทธิคัดค้านการประมวลผล (มาตรา 32) คัดค้านการใช้ข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาด
5. สิทธิขอให้ลบข้อมูล (มาตรา 33) ขอให้ลบข้อมูลของคุณเมื่อไม่จำเป็นต้องใช้ หรือถอนความยินยอม
6. สิทธิขอให้ระงับการใช้ (มาตรา 34) ขอให้หยุดใช้ข้อมูลชั่วคราว เช่น ระหว่างตรวจสอบความถูกต้อง
7. สิทธิแก้ไขข้อมูล (มาตรา 35) ขอแก้ข้อมูลที่ไม่ถูกต้องหรือล้าสมัย
8. สิทธิร้องเรียน (มาตรา 73) ร้องเรียนต่อ สคส. (สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล) ที่ pdpc.or.th หากเห็นว่าเราละเมิดสิทธิ

11. ช่องทางติดต่อเฉพาะเรื่องคอร์ส

หากคุณต้องการใช้สิทธิ มีคำถาม หรือข้อกังวลใดๆ เกี่ยวกับการเก็บข้อมูลในคอร์ส ติดต่อเราได้ที่:

ผู้ควบคุมข้อมูลส่วนบุคคล Preda Roasting House (โรงคั่วกาแฟปรีดา) ลำปาง
ผู้ประสานงานการคุ้มครองข้อมูล (Course) ฝ่ายดูแลนักเรียนคอร์ส Preda Roastmaster
อีเมลหลัก preda.coffee@gmail.com
LINE Official @Preda.Coffee
เว็บไซต์ preda-roastinghouse.com
ระยะเวลาตอบกลับ ภายใน 30 วันทำการ นับจากวันที่เราได้รับคำร้อง
หากคุณไม่ได้รับการตอบกลับภายใน 30 วัน หรือไม่พอใจกับการดำเนินการของเรา สามารถร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้ที่ www.pdpc.or.th หรือโทร 02-142-1033

12. การปรับปรุงเอกสาร

เราอาจปรับปรุงเอกสารฉบับนี้เป็นครั้งคราว ตามการเปลี่ยนแปลงของหลักสูตร เทคโนโลยี หรือข้อกำหนดทางกฎหมาย หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ เราจะแจ้งให้คุณทราบผ่านอีเมลหรือ LINE ที่ลงทะเบียนไว้ก่อนมีผลบังคับใช้

ประวัติการปรับปรุง:

  • เวอร์ชัน 1.0 เมษายน 2026 (ฉบับแรก)
เอกสารฉบับนี้ใช้ร่วมกับ Privacy Policy หลัก ที่ preda-roastinghouse.com/privacy-policy หากมีส่วนที่ขัดแย้งกันระหว่างสองเอกสาร ให้ยึดเอกสารฉบับนี้เป็นหลักสำหรับเรื่องที่เกี่ยวข้องกับคอร์ส Preda Roastmaster

ขอบคุณที่ให้ความไว้วางใจมาเรียนกับเรา

Preda Roasting House / โรงคั่วกาแฟปรีดา

กลับไปยัง Privacy Policy หลัก

เว็บไซต์นี้มีการใช้งานคุกกี้ เพื่อเพิ่มประสิทธิภาพและประสบการณ์ที่ดีในการใช้งานเว็บไซต์ของท่าน ท่านสามารถอ่านรายละเอียดเพิ่มเติมได้ที่ นโยบายความเป็นส่วนตัว และ นโยบายคุกกี้
Powered By MakeWebEasy Logo MakeWebEasy