นโยบายสิทธิส่วนบุคคล

โรงเรียนนางรองพิทยาคม (ต่อไปนี้จะเรียกว่า “เรา”) ตระหนักดีว่าข้อมูลส่วนบุคคลมีความสำคัญอย่างยิ่ง ดังนั้นเราจึงได้จัดทำนโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับนักเรียน บุคลากรโรงเรียนนางรองพิทยาคม บุคคลภายนอก และ ผู้ใช้งาน (ต่อไปนี้จะเรียกรวมถึงบุคคลเหล่านี้ว่า “ผู้ใช้”) เว็บไซต์ แพลตฟอร์มออนไลน์ และ ช่องทางสื่อสังคมออนไลน์อื่น ๆ ของโรงเรียนนางรองพิทยาคม ที่มีส่วนรับผิดชอบบริหารจัดการ (ต่อไปนี้จะเรียกว่า “สื่อออนไลน์ของเรา”) ดังรายละเอียดต่อไปนี้

ขอบเขตและวัตถุประสงค์ของนโยบายนี้

เอกสารนี้เป็นนโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับผู้ใช้สื่อออนไลน์ของเรา โดยมีโรงเรียนนางรองพิทยาคม เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งจะได้อธิบายว่า โรงเรียนนางรองพิทยาคมได้เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของผู้ใช้งานตามขอบเขตและวัตถุประสงค์ของการประมวลผลบนสื่อออนไลน์ของเรา

รายละเอียดการติดต่อผู้ควบคุมข้อมูลส่วนบุคคล

โรงเรียนนางรองพิทยาคม

ที่อยู่ : เลขที่ 137 หมู่ที่ 12 ถนนโชคชัย-เดชอุดม ตำบลนางรอง อำเภอนางรอง จังหวัดบุรีรัมย์ 31110
โทรศัพท์ : 044 631 065
อีเมล : [email protected]

นโยบายนี้ครอบคลุม นักเรียน บุคลากร โรงเรียนนางรองพิทยาคม บุคคลภายนอก และผู้ใช้งาน สำหรับกิจกรรมการประมวลผลบนสื่อออนไลน์ของเรา

“นักเรียน” ได้แก่ ผู้เรียนโรงเรียนนางรองพิทยาคม
“บุคลากร” ได้แก่ ผู้อำนวยการสถานศึกษา รองผู้อำนวยการสถานศึกษา ครู พนักงานราชการ ครูอัตราจ้าง เจ้าหน้าที่ ลูกจ้าง โรงเรียนนางรองพิทยาคม ตามแต่ละฝ่ายที่สังกัดอยู่ที่มีข้อมูลเผยแพร่บนเว็บไซต์
“บุคคลภายนอก” ได้แก่ บุคคลอื่น ๆ ที่ไม่ใช่นักเรียน บุคลากร โรงเรียนนางรองพิทยาคม ที่มีข้อมูลเผยแพร่บนเว็บไซต์
“ผู้ใช้งาน” ได้แก่ บุคคลใดที่เข้าถึง เว็บไซต์ แพลตฟอร์มออนไลน์ และช่องทางสื่อสังคมออนไลน์อื่น ๆ ของโรงเรียนนางรองพิทยาคม หรือของหน่วยงานของโรงเรียนนางรองพิทยาคมที่มีส่วนรับผิดชอบบริหารจัดการ

ตามนโยบายนี้จะใช้คำว่า

“การประมวลผล” หมายถึง การดำเนินการใด ๆ ของโรงเรียนนางรองพิทยาคม ต่อข้อมูลส่วนบุคคลของ นักเรียน บุคลากร โรงเรียนนางรองพิทยาคม บุคคลภายนอก และผู้ใช้งาน รวมถึงการเก็บรวมรวม, การใช้, การจัดเก็บ, การเปิดเผย และการลบข้อมูลส่วนบุคคล
“ฐานการประมวลผล” หมายถึง เหตุผลความจำเป็นในการประมวลผลข้อมูลส่วนบุคคลตามมาตรา 24 และ 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

เราประมวลผลข้อมูลส่วนบุคคลใดบ้าง?

เราประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้

ข้อมูลอัตลักษณ์ เช่น ชื่อ-นามสกุล, ตำแหน่งทางวิชาการ, รูปภาพบุคคล, เลขประจำนักเรียน, เลขประจำตัวประชาชน, ลายมือชื่อ, วิดีโอ/รูปภาพ, เป็นต้น
ข้อมูลที่อยู่และที่ติดต่อ เช่น ที่อยู่, หมายเลขโทรศัพท์, อีเมล, Line ID, หน่วยงานที่สังกัด เป็นต้น
ข้อมูลประวัติการศึกษา เช่น เกรดเฉลี่ย, ผลงานทางวิชาการ, วุฒิการศึกษา เป็นต้น
ข้อมูลทางเทคนิค เช่น IP Address, MAC Address, Cookie ID, Activity Log, ข้อมูลอุปกรณ์ที่ใช้งาน, ข้อมูลเบราว์เซอร์, ข้อมูลเครือข่าย, ข้อมูลการเข้าถึง, ข้อมูลการเข้าสู่ระบบ, ระยะเวลาการใช้งาน, ประวัติการค้นหา คำที่ค้นหาข้อมูล เป็นต้น
ข้อมูลอื่น ๆ เช่น อาชีพ, ประเภทข้อมูลที่ให้ความสนใจ, ภาษาที่ต้องการรับข่าวสาร เป็นต้น

เราเก็บรวบรวมข้อมูลส่วนบุคคลอย่างไร?

โดยทั่วไปแล้วเราจัดเก็บข้อมูลที่ได้รับจากผู้ใช้ โดยตรง ผ่านกระบวนการการกรอกข้อมูลลงในแบบฟอร์มต่าง ๆ ทางช่องทางออนไลน์ เช่น

จากการสมัครรับข่าวสาร
จากการสมัครเข้าศึกษา
จากการสมัครร่วมกิจกรรมต่าง ๆ
จากการติดต่อสอบถาม ร้องเรียน แนะนำ ติชม ผ่านช่องทางออนไลน์ของเรา
จากบันทึก
จากการติดต่อด้วยช่องทางอื่น ๆ ของโรงเรียนนางรองพิทยาคม
รวมถึงการเก็บข้อมูลทางเทคนิคจากการเข้าถึงสื่อออนไลน์ของเรา

อย่างไรก็ดี เราอาจมีการเก็บรวบรวมข้อมูลจากแหล่งอื่นโดยมิได้เก็บรวบรวมจากเจ้าของข้อมูลส่วนบุคคลโดยตรง (Indirect Collection) เช่น

จากระบบงาน เช่น ระบบสืบค้นห้องสมุด
จากหน่วยงานของเจ้าของข้อมูล
และ หน่วยงานเจ้าของกิจกรรมประมวลผลข้อมูลส่วนบุคคล เป็นต้น

เราใช้ข้อมูลส่วนบุคคลอย่างไร?

เราใช้ข้อมูลส่วนบุคคลเพื่อการประมวลผลเกี่ยวกับการจัดการเรียนการสอน และประมวลผลในกิจกรรมตามวัตถุประสงค์ของสื่อออนไลน์ของเรา ซึ่งสรุปได้ดังนี้

กลุ่มกิจกรรม	กลุ่มข้อมูลส่วนบุคคล	ฐานการประมวลผล
การสื่อสาร โฆษณา ประชาสัมพันธ์	ข้อมูลอัตลักษณ์ ข้อมูลที่อยู่และที่ติดต่อ ข้อมูลเกี่ยวกับการศึกษา	ฐานความยินยอม ฐานความจำเป็นโดยเป็นผลประโยชน์โดยชอบธรรมขององค์กร
เพื่อเป็นช่องทางการติดต่อสื่อสาร	ข้อมูลอัตลักษณ์ ข้อมูลที่อยู่และที่ติดต่อ	ฐานความยินยอม ฐานความจำเป็นโดยเป็นผลประโยชน์โดยชอบธรรมขององค์กร
การบริหารจัดการภายใน	ข้อมูลอัตลักษณ์ ข้อมูลที่อยู่และที่ติดต่อ	ฐานความจำเป็นโดยเป็นผลประโยชน์โดยชอบธรรมขององค์กร
การสมัครฯ การติดต่อสอบถาม ร้องเรียน แนะนำ ติชม	ข้อมูลอัตลักษณ์ ข้อมูลที่อยู่และที่ติดต่อ	ฐานความยินยอม
ปรับปรุงและพัฒนาประสิทธิภาพการให้บริการ หรือประสบการณ์การใช้งาน	ข้อมูลทางเทคนิค	ฐานความยินยอม

เราจะประมวลผลข้อมูลส่วนบุคคลของตามวัตถุประสงค์ที่ได้แจ้งไว้เท่านั้น ในบางกรณีอาจพิจารณาว่าสามารถประมวลผลข้อมูลส่วนบุคคลของท่านด้วยเหตุผลอื่นที่เกี่ยวข้องและไม่ขัด หรือนอกเหนือไปจากวัตถุประสงค์เดิม แต่ในกรณีที่เราจำเป็นต้องประมวลผลข้อมูลด้วยวัตถุประสงค์อื่นที่ไม่เกี่ยวข้องกับวัตถุประสงค์เดิม เราจะขอความยินยอมใหม่เพื่อการใช้ข้อมูลตามวัตถุประสงค์ใหม่นั้น

คุกกี้

คุกกี้คืออะไร?

คุกกี้เป็นไฟล์เล็ก ๆ ที่จัดเก็บข้อมูลบนคอมพิวเตอร์ โทรศัพท์มือถือ หรืออุปกรณ์อื่น ๆ ของคุณ โดยจะทำให้บุคคลที่ใส่คุกกี้บนอุปกรณ์ของคุณจำคุณได้ในเว็บไซต์

เราใช้คุกกี้อย่างไร?

คุกกี้ช่วยให้เราและบุคคลที่สามเข้าใจว่าส่วนใดของบริการเป็นที่นิยมมากที่สุด เนื่องจากคุกกี้จะช่วยให้เราเห็นว่าผู้เข้าชมกำลังเข้าถึงหน้าใดและคุณสมบัติใด และผู้เข้าชมใช้เวลาในหน้านั้นนานเท่าใด การศึกษาข้อมูลประเภทนี้ช่วยให้เราสามารถปรับเปลี่ยนบริการและให้ประสบการณ์การใช้งานที่ดีขึ้นแก่คุณได้เมื่อคุณใช้เว็บเบราว์เซอร์เพื่อเข้าใช้บริการ คุณสามารถปรับแต่งเบราว์เซอร์เพื่อยอมรับคุกกี้ทั้งหมด ปฏิเสธคุกกี้ทั้งหมด หรือแจ้งเตือนให้คุณทราบเมื่อมีการส่งคุกกี้ เบราว์เซอร์แต่ละเบราว์เซอร์จะแตกต่างกันไป ดังนั้นกรุณาตรวจสอบที่เมนู “ความช่วยเหลือ” ในเบราว์เซอร์ของคุณเพื่อเรียนรู้วิธีการเปลี่ยนแปลงการใช้คุกกี้ของคุณ ระบบปฏิบัติการบนอุปกรณ์ของคุณอาจมีการควบคุมเพิ่มเติมสำหรับคุกกี้ โปรดทราบว่าบริการบางอย่างอาจออกแบบมาเพื่อทำงานโดยใช้คุกกี้และการปิดใช้งานคุกกี้อาจจะส่งผลต่อความสามารถของคุณในการใช้บริการเหล่านั้น หรือบางส่วนของบริการได้

ประเภทของคุกกี้ที่เราใช้

เว็บไซต์ของเราประกอบไปด้วยคุกกี้ดังต่อไปนี้

คุกกี้ประกอบการทำงานของแพลตฟอร์ม (Functionality Cookies) :

ใช้เพื่อการจดจำสิ่งที่ท่านเลือกหรือตั้งค่าบนแพลตฟอร์ม รวมไปถึงการนำเสนอข้อมูลที่ตรงความต้องการเฉพาะบุคคล เช่น ชื่อบัญชีผู้ใช้ ภาษา

คุกกี้ทางเทคนิค (Strictly Necessary Cookies) :

เป็นประเภทคุกกี้ที่มีความจำเป็นต่อการใช้งานแพลตฟอร์ม เพื่อให้ท่านเข้าถึงข้อมูลได้อย่างทั่วถึงและปลอดภัย

คุกกี้เพื่อวัดผลการทำงานของแพลตฟอร์ม (Performance Cookies) :

ใช้ในการจัดเก็บข้อมูลของผู้เข้าชมแพลตฟอร์มแบบไม่ระบุตัวตน และนำมาวิเคราะห์จำนวนและพฤติกรรมของผู้เข้าชม เพื่อปรับปรุงแพลตฟอร์มให้มีประสิทธิภาพและตรงกับความต้องการของผู้ใช้มากขึ้น

คุกกี้บุคคลที่สาม (Third-party Cookies) :

คุกกี้ชนิดนี้จะถูกกำหนดใช้โดยผู้บริการซึ่งเป็นบุคคลที่สาม อาทิ Google Analytics

การตั้งค่าคุกกี้

ในกรณีที่คุณไม่ประสงค์ให้มีการเก็บรวบรวมข้อมูลของผู้ใช้บริการผ่านทางคุกกี้ ซอฟต์แวร์ และเครื่องมือการตรวจวัด คุณสามารถลบหรือปฏิเสธคุกกี้ หรือซอฟต์แวร์การตรวจวัดบางรายการผ่านทางเบราว์เซอร์ได้ โดยหากคุณนำคุกกี้ออก คุณจะออกจากระบบเว็บไซต์ และระบบอาจลบค่ากำหนดที่บันทึกไว้ของคุณ ด้วยวิธีการดังนี้

การตั้งค่าคุกกี้ใน Chrome
การตั้งค่าคุกกี้ใน Safari และ iOS
การตั้งค่าคุกกี้ใน Internet Explorer
การตั้งค่าคุกกี้ใน Firefox

การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

เราได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของผู้ใช้ บุคคลภายนอกที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลให้เราจะต้องดำเนินการตามคำสั่งและตกลงที่จะรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลเท่านั้น

ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล

เราจะจัดเก็บข้อมูลส่วนบุคคลตลอดระยะเวลาที่จำเป็นในการดำเนินการตามวัตถุประสงค์ของโรงเรียนนางรองพิทยาคม รวมถึงงานต่าง ๆ ที่จำเป็นเกี่ยวกับด้านกฎหมาย, บัญชี และการติดตามตรวจสอบต่าง ๆ

สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิในข้อมูลส่วนบุคคลดังต่อไปนี้

สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (Right of Access) โดยท่านสามารถขอรับสำเนาข้อมูลของท่านและตรวจสอบว่าเราได้ประมวลผลข้อมูลของท่านตามกฎหมายหรือไม่
สิทธิในการโอนข้อมูลส่วนบุคคล (Right to Data Portability) ในกรณีที่เราได้จัดทำข้อมูลส่วนบุคคลในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ ท่านสามารถขอให้ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานอื่นได้ด้วยวิธีการอัตโนมัติ หรือขอรับข้อมูลส่วนบุคคลที่เราส่งหรือโอนไปยังหน่วยงานอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้
สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (Right to Object) โดยท่านสามารถคัดค้านในกรณีที่เราประมวลผลข้อมูลของท่าน
ตามภารกิจสาธารณะ (Public Task) หรือตามประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest)
เพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง
เพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัย ประวัติศาสตร์ หรือสถิติ เว้นแต่เป็นการจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะของเรา
สิทธิในการลบข้อมูลส่วนบุคคล (Right to Erasure) โดยท่านสามารถขอให้ลบข้อมูล หรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ ในกรณีดังต่อไปนี้
- เมื่อหมดความจำเป็นในการประมวลผลข้อมูลส่วนบุคคล
- เมื่อท่านถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลและเราไม่มีเหตุผลตามกฎหมายที่จะประมวลผลข้อมูลส่วนบุคคลนั้นได้ต่อไป
- เมื่อท่านคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านแล้ว
- เมื่อข้อมูลส่วนบุคคลได้ถูกประมวลผลโดยไม่ชอบด้วยกฎหมาย
สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (Right to Restrict Processing) โดยท่านสามารถขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านได้ ในกรณีดังต่อไปนี้
- เมื่ออยู่ในระหว่างการตรวจสอบตามที่ท่านขอให้แก้ไขข้อมูลส่วนบุคคล
- เมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบหรือทำลาย แต่ท่านขอให้ระงับการใช้แทน
- เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ แต่ท่านมีความจำเป็นต้องขอให้เก็บรักษาไว้เพื่อใช้ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
- เมื่ออยู่ในระหว่างการพิสูจน์ หรือตรวจสอบ ตามคำขอใช้สิทธิในการคัดค้านของท่าน
สิทธิในการแก้ไขข้อมูลส่วนบุคคล (Right to Rectification) โดยท่านสามารถขอแก้ไขข้อมูลของท่านให้ถูกต้อง สมบูรณ์ และเป็นปัจจุบันได้ หากท่านพบว่าข้อมูลของท่านไม่ถูกต้อง สมบูรณ์ และเป็นปัจจุบัน เราไม่สามารถตรวจสอบและแก้ไขข้อมูลดังกล่าวได้ด้วยตนเองในบางกรณีตามสภาพของการดำเนินการ เราอาจไม่สามารถดำเนินการได้ตามที่ท่านขอได้ เช่น มีความจำเป็นต้องดำเนินการตามหน้าที่ตามสัญญาหรือกฎหมาย เป็นต้น อย่างไรก็ดีในกรณีที่ท่านได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลเอาไว้ ท่านสามารถถอนความยินยอมนั้นเมื่อใดก็ได้ด้วยการติดต่อไปยังส่วนงานที่เกี่ยวข้อง โดยเราจะยุติการประมวลผลข้อมูลดังกล่าวโดยเร็วที่สุด แต่การถอนความยินยอมนั้นจะไม่มีผลเป็นการยกเลิกเพิกถอนการประมวลผลข้อมูลส่วนบุคคลที่ได้ดำเนินการไปแล้ว ขอให้ท่านรับทราบว่าเราจะบันทึกรายการต่าง ๆ ที่ได้ดำเนินการเกี่ยวกับคำร้องของท่านเอาไว้เพื่อใช้ในการแก้ไขปัญหาต่าง ๆ ที่เกิดขึ้น

การทบทวนและปรับปรุงนโยบายนี้

เอกสารนี้เป็นนโยบายคุ้มครองข้อมูลส่วนบุคคล ครอบคลุมนักเรียน บุคลากร โรงเรียนนางรองพิทยาคม บุคคลภายนอก และผู้ใช้เว็บไซต์ แพลตฟอร์มออนไลน์ และช่องทางสื่อสังคมออนไลน์อื่น ๆ ของโรงเรียนนางรองพิทยาคม หรือของหน่วยงานของโรงเรียนนางรองพิทยาคมที่มีส่วนรับผิดชอบบริหารจัดการ ปรับปรุงล่าสุดเมื่อวันที่ 28 มิถุนายน 2565

เราขอสงวนสิทธิในการทบทวนและปรับปรุงนโยบายนี้ตามที่เห็นสมควร ดังนั้นโปรดตรวจสอบนโยบายคุ้มครองข้อมูลส่วนบุคคลอยู่เป็นประจำ การเปลี่ยนแปลงใด ๆ จะมีผลทันทีเมื่อเราเผยแพร่นโยบายคุ้มครองข้อมูลส่วนบุคคลที่แก้ไขดังกล่าวลงในเว็บไซต์ของเรา