นโยบายคุ้มครองข้อมูลส่วนบุคคลและคุกกี้

1. บทนำและเจตนารมณ์

บริษัท ดีถาวรการบัญชี จำกัด (“บริษัท” หรือ “เรา”) ในฐานะสำนักงานบัญชีและผู้ให้บริการที่ปรึกษาทางภาษี ตรวจสอบบัญชี จดทะเบียนนิติบุคคล และบริการบริหารงานบุคคล ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่าน (“เจ้าของข้อมูล”) ซึ่งเป็นไปตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act: PDPA)

นโยบายฉบับนี้จัดทำขึ้นเพื่อชี้แจงรายละเอียดเกี่ยวกับวิธีการเก็บรวบรวม ใช้ เปิดเผย ปกป้อง และระยะเวลาการจัดเก็บข้อมูลส่วนบุคคลของท่าน รวมถึงสิทธิที่ท่านพึงมีตามกฎหมาย

2. ข้อมูลส่วนบุคคลที่เราจัดเก็บรวบรวม

เพื่อให้การให้บริการวิชาชีพทางบัญชี ภาษีอากร และการปฏิบัติตามกฎหมายดำเนินไปได้อย่างถูกต้อง ครบถ้วน บริษัทอาจจำเป็นต้องจัดเก็บข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้:

3. ฐานทางกฎหมายและวัตถุประสงค์ในการประมวลผลข้อมูล

บริษัทประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่ชอบธรรมตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:

• ฐานการปฏิบัติตามสัญญา (Contractual Basis): เพื่อการจัดทำบัญชีรายเดือน ปิดงบการเงิน ยื่นแบบภาษีต่อกรมสรรพากร ตรวจสอบบัญชีโดยผู้สอบบัญชีรับอนุญาต (CPA) และการจดทะเบียนนิติบุคคลตามสัญญาว่าจ้าง
• ฐานการปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อให้เป็นไปตามประมวลรัษฎากร, พระราชบัญญัติการบัญชี พ.ศ. 2543, พระราชบัญญัติกำหนดความผิดเกี่ยวกับห้างหุ้นส่วนจดทะเบียนฯ และกฎหมายประกันสังคม
• ฐานประโยชน์อันชอบธรรม (Legitimate Interest): เพื่อการสื่อสาร ติดตามสถานะงาน รักษาความปลอดภัยของระบบสารสนเทศ และการปรับปรุงคุณภาพบริการ
• ฐานความยินยอม (Consent): กรณีการใช้งานคุกกี้เพื่อการวิเคราะห์และวัดผล (Analytics) หรือการรับข้อมูลข่าวสารสิทธิประโยชน์ทางภาษีที่ท่านได้ให้ความยินยอมไว้

4. นโยบายการใช้งานคุกกี้ (Cookies Policy)

คุกกี้คือไฟล์ข้อความขนาดเล็กที่จัดเก็บไว้ในอุปกรณ์ของท่านเมื่อเข้าชมเว็บไซต์ของเรา เพื่อบันทึกข้อมูลและสถานะการใช้งาน โดยบริษัทจำแนกคุกกี้ออกเป็น 3 ประเภทหลัก:

5. การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลภายนอก

บริษัทจะไม่เปิดเผย นำไปจำหน่าย หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก เว้นแต่เป็นการเปิดเผยตามหน้าที่แห่งวิชาชีพและกฎหมาย ได้แก่:

• หน่วยงานราชการตามกฎหมาย (กรมสรรพากร, กรมพัฒนาธุรกิจการค้า กระทรวงพาณิชย์, สำนักงานประกันสังคม)
• ผู้สอบบัญชีรับอนุญาต (CPA) และผู้ตรวจสอบภายในที่ต้องปฏิบัติงานตามมาตรฐานวิชาชีพ
• สถาบันการเงิน ในกรณีที่ได้รับความยินยอมเป็นลายลักษณ์อักษรจากท่านเพื่อการยื่นขอสินเชื่อหรือเปิดบัญชี

6. มาตรการรักษาความมั่นคงปลอดภัยและความลับ (Security & Confidentiality)

บริษัท ดีถาวรการบัญชี จำกัด ยึดมั่นใน จรรยาบรรณวิชาชีพบัญชีด้านการรักษาความลับ (Professional Confidentiality) อย่างเคร่งครัด โดยมีมาตรการรักษาความปลอดภัยทั้งทางกายภาพและสารสนเทศ:

• จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานและผู้สอบบัญชีที่รับผิดชอบงานของท่านโดยตรง (Role-Based Access Control)
• การเข้ารหัสข้อมูลที่รับส่งผ่านระบบเครือข่ายด้วยมาตรฐานความปลอดภัยระดับสากล (SSL/TLS Encryption)
• การทำลายเอกสารทางบัญชีอย่างปลอดภัยหลังสิ้นสุดระยะเวลาการจัดเก็บตามกฎหมาย

7. ระยะเวลาในการจัดเก็บรักษาข้อมูล

บริษัทจะจัดเก็บรักษาข้อมูลส่วนบุคคลและเอกสารประกอบการลงบัญชีของท่านไว้ตลอดระยะเวลาที่ท่านใช้บริการ และจัดเก็บต่อเนื่องตามระยะเวลาที่กฎหมายบัญญัติ เช่น ไม่น้อยกว่า 5 ถึง 10 ปี ตามพระราชบัญญัติการบัญชี พ.ศ. 2543 และประมวลรัษฎากร เพื่อรองรับการตรวจสอบจากหน่วยงานกำกับดูแล เมื่อพ้นกำหนดดังกล่าว บริษัทจะดำเนินการลบหรือทำลายข้อมูลอย่างปลอดภัย

8. สิทธิของเจ้าของข้อมูลส่วนบุคคลตาม PDPA

ท่านมีสิทธิ์ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:

*หมายเหตุ: การใช้สิทธิบางประการอาจถูกจำกัดโดยข้อกำหนดของกฎหมายภาษีอากรและกฎหมายการบัญชีที่บริษัทมีหน้าที่ต้องปฏิบัติตาม

9. ช่องทางการติดต่อผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัว หรือประสงค์จะใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล สามารถติดต่อได้ที่: