Logo

นโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)

บริ ษทั  XXXXXXXXX
---------------------------------------------------------------------------------------------------------------
1. บทนำ
บริษทั  XXXXXXXXX และบริษทั ในเครือ รวมถึงบุคคลทีเ่ กีย่ วข้องกับการประมวลผลข้อมูลส่วน
บุคคลตามคำสังหรื ่ อในนามของบริษทั  XXXXXXXXX ซึง่ ต่อไปนี้จะเรียกรวมว่า “บริ ษทั ” ตระหนักถึง
ความสำคัญของข้อมูลส่วนบุคคลและข้อมูลอื่นอันเกีย่ วกับท่าน (รวมเรียกว่า “ข้อมูล”) เพือ่ ให้ทา่ น
สามารถเชือ่ มันได้
่ วา่ บริษทั มีความโปร่งใสและความรับผิดชอบในการเก็บรวบรวม ใช้หรือเปิ ดเผย
ข้อมูลของท่านตามพระราชบัญญัตคิ มุ้ ครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“กฎหมายคุ้มครองข้อมูล
ส่วนบุคคล”) รวมถึงกฎหมายอื่นทีเ่ กีย่ วข้อง นโยบายการคุม้ ครองข้อมูลส่วนบุคคล (“นโยบาย”) นี้จงึ
ได้ถกู จัดทำขึน้ เพือ่ ชีแ้ จงแก่ทา่ นถึงรายละเอียดเกีย่ วกับการเก็บรวบรวม ใช้หรือเปิ ดเผย (รวมเรียกว่า “ป
ระมวลผล”) ข้อมูลส่วนบุคคลซึง่ ดำเนินการโดย บริษทั รวมถึงเจ้าหน้าทีแ่ ละบุคคลทีเ่ กีย่ วข้องผูด้ ำเนิน
การแทนหรือในนามของ บริษทั โดยมีเนื้อหาสาระดังต่อไปนี้

2. ขอบเขตการบังคับใช้นโยบาย
นโยบายนี้ใช้บงั คับกับข้อมูลส่วนบุคคลของบุคคลซึ่งมีความสัมพันธ์กบั บริษทั ในปจจุ ั บนั
และทีอ่ าจมีในอนาคต ซึง่ ถูกประมวลผลข้อมูลส่วนบุคคลโดยบริษทั เจ้าหน้าที่ พนักงานตามสัญญา
หน่วยธุรกิจหรือหน่วยงานรูปแบบอื่นทีด่ ำเนินการโดย บริษทั และรวมถึงคูส่ ญ ั ญาหรือบุคคลภายนอกที่
ประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของ บริษทั (“ผูป้ ระมวลผลข้อมูลส่วนบุคคล”) ภายใต้
ผลิตภัณฑ์และบริการต่าง ๆ เช่น เว็บไซต์ ระบบ แอปพลิเคชัน เอกสาร หรือบริการในรูปแบบอื่นที่
ควบคุมดูแลโดย บริษทั (รวมเรียกว่า “บริ การ”)
บุคคลมีความสัมพันธ์กบั บริษทั ตามความในวรรคแรก รวมถึง
1) ลูกค้าบุคคลธรรมดา
2) เจ้าหน้าทีห่ รือผูป้ ฏิบตั งิ าน ลูกจ้าง
3) คูค่ า้ และผูใ้ ห้บริการซึง่ เป็นบุคคลธรรมดา
4) กรรมการ ผูร้ บั มอบอำนาจ ผูแ้ ทน ตัวแทน ผูถ้ อื หุน้ ลูกจ้าง หรือบุคคลอื่นทีม่ คี วาม
สัมพันธ์ในรูปแบบเดียวกันของนิตบิ ุคคลทีม่ คี วามสัมพันธ์กบั บริษทั
5) ผูใ้ ช้งานผลิตภัณฑ์หรือบริการของ บริษทั
6) ผูเ้ ข้าชมหรือใช้งานเว็บไซต์ www.(เว็บไซต์บริษทั ) รวมทัง้ ระบบ แอปพลิเคชัน่ อุปกรณ์
หรือช่องทางการสือ่ สารอื่นซึง่ ควบคุมดูแลโดย บริษทั
7) บุคคลอื่นที่ บริษทั เก็บรวบรวมข้อมูลส่วนบุคคล เช่น ผูส้ มัครงาน ครอบครัวของเจ้า
หน้าที่ ผูค้ ้ำประกัน ผูร้ บั ประโยชน์ในกรมธรรม์ประกันภัย เป็ นต้น
ข้อ 1) ถึง 6) เรียกรวมกันว่า “ท่าน”
 นอกจากนโยบายฉบับนี้แล้ว บริษทั อาจกำหนดให้มคี ำประกาศนโยบายความเป็ นส่วนตัว
(“ประกาศ”) สำหรับผลิตภัณฑ์หรือบริการของ บริษทั เพือ่ ชีแ้ จงให้เจ้าของข้อมูลส่วนบุคคลซึง่ เป็ นผูใ้ ช้
บริการได้ทราบถึงข้อมูลส่วนบุคคลทีถ่ กู ประมวลผล วัตถุประสงค์และเหตุผลอันชอบด้วยกฎหมายในการ
ประมวลผล ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล รวมถึงสิทธิในข้อมูลส่วนบุคคลทีเ่ จ้าของข้อมูล
ส่วนบุคคลพึงมีในผลิตภัณฑ์หรือบริการนัน้ เป็ นการเฉพาะเจาะจง
ทัง้ นี้ ในกรณีทม่ี คี วามขัดแย้งกันในสาระสำคัญระหว่างความในประกาศเกีย่ วกับความเป็ นส่วน
ตัวและนโยบายนี้ ให้ถอื ตามความในประกาศเกีย่ วกับความเป็ นส่วนตัวของบริการนัน้

3. คำนิ ยาม
- ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกีย่ วกับบุคคลธรรมดา ซึง่ ทำให้สามารถระบุตวั บุคคล
นัน้ ได้ไม่วา่ ทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผูถ้ งึ แก่กรรมโดยเฉพาะ
- ข้อมูลส่วนบุคคลอ่อนไหว หมายถึง ข้อมูลส่วนบุคคลตามทีถ่ กู บัญญัตไิ ว้ในมาตรา 26
แห่งพระราชบัญญัตคิ มุ้ ครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึง่ ได้แก่ ข้อมูลเชือ้ ชาติ เผ่าพันธุ์
ความคิดเห็นทางการเมือง ความเชือ่ ในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติ
อาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูล
ชีวภาพ หรือข้อมูลอื่นใดซึง่ กระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามทีค่ ณะ
กรรมการคุม้ ครองข้อมูลส่วนบุคคลประกาศกำหนด
- การประมวลผลข้อมูลส่วนบุคคล หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล เช่น
เก็บรวบรวม บันทึก สำเนา จัดระเบียบ เก็บรักษา ปรับปรุง เปลีย่ นแปลง ใช้ กูค้ นื เปิ ดเผย
ส่งต่อ เผยแพร่ โอน รวม ลบ ทำลาย เป็ นต้น
- เจ้าของข้อมูลส่วนบุคคล หมายถึง บุคคลธรรมดาซึง่ เป็ นเจ้าของข้อมูลส่วนบุคคลที่ บริษทั
เก็บรวบรวม ใช้ หรือเปิดเผย
- ผูค้ วบคุมข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิตบิ ุคคลซึง่ มีอำนาจหน้าทีต่ ดั สินใจเกีย่ ว
กับการเก็บรวบรวม ใช้ หรือเปิ ดเผยข้อมูลส่วนบุคคล
- ผูป้ ระมวลผลข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิตบิ ุคคลซึง่ ดำเนินการเกีย่ วกับการ
เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสังหรื ่ อในนามของผูค้ วบคุมข้อมูลส่วน
บุคคล ทัง้ นี้ บุคคลหรือนิตบิ ุคคลซึง่ ดำเนินการดังกล่าวไม่เป็ นผูค้ วบคุมข้อมูลส่วนบุคคล

4. แหล่งที่มาของข้อมูลส่วนบุคคลที่ บริ ษทั เก็บรวบรวม

บริษทั เก็บรวบรวมหรือได้มาซึง่ ข้อมูลส่วนบุคคลประเภทต่าง ๆ จากแหล่งข้อมูลดังต่อไปนี้
2.
3.
4.
 5.
1) ข้อมูลส่วนบุคคลที่ บริษทั เก็บรวบรวมจากเจ้าของข้อมูลส่วนบุคคลโดยตรงในช่องทางให้
บริการต่าง ๆ เช่น ขัน้ ตอนการสมัคร ลงทะเบียน สมัครงาน ลงนามในสัญญา เอกสาร ทำแบบสำรวจ
หรือใช้งานผลิตภัณฑ์ บริการ หรือช่องทางให้บริการอื่นทีค่ วบคุมดูแลโดย บริษทั หรือเมือ่ เจ้าของข้อมูล
ส่วนบุคคลติดต่อสือ่ สารกับ บริษทั ณ ทีท่ ำการหรือผ่านช่องทางติดต่ออืน่ ทีค่ วบคุมดูแลโดย บริษทั เป็นต้น
2) ข้อมูลที่ บริษทั เก็บรวบรวมจากการทีเ่ จ้าของข้อมูลส่วนบุคคลเข้าใช้งานเว็บไซต์ ผลิตภัณฑ์
หรือบริการอื่น ๆ ตามสัญญาหรือตามพันธกิจ เช่น การติดตามพฤติกรรมการใช้งานเว็บไซต์ ผลิตภัณฑ์
หรือบริการของ บริษทั ด้วยการใช้คกุ กี้ (Cookies) หรือจากซอฟต์แวร์บนอุปกรณ์ของเจ้าของข้อมูลส่วน
บุคคล เป็ นต้น
3) ข้อมูลส่วนบุคคลที่ บริษทั เก็บรวบรวมจากแหล่งอื่นนอกจากเจ้าของข้อมูลส่วนบุคคล โดยที่
แหล่งข้อมูลดังกล่าวมีอำนาจหน้าที่ มีเหตุผลทีช่ อบด้วยกฎหมายหรือได้รบั ความยินยอมจากเจ้าของ
ข้อมูลส่วนบุคคลแล้วในการเปิดเผยข้อมูลแก่ บริษทั เช่น การเชือ่ มโยงบริการดิจทิ ลั ของหน่ วยงานของ
รัฐในการให้บริการเพือ่ ประโยชน์สาธารณะแบบเบ็ดเสร็จแก่เจ้าของข้อมูลส่วนบุคคลเอง การรับข้อมูล
ส่วนบุคคลจากหน่วยงานของรัฐแห่งอื่นในฐานะที่ บริษทั มีหน้าทีต่ ามพันธกิจในการดำเนินการจัดให้ม ี
ศูนย์แลกเปลีย่ นข้อมูลกลางเพือ่ สนับสนุนการดำเนินการของหน่วยงานของรัฐในการให้บริการประชาชน
ผ่านระบบดิจทิ ลั รวมถึงจากความจำเป็นเพือ่ ให้บริการตามสัญญาทีอ่ าจมีการแลกเปลีย่ นข้อมูลส่วน
บุคคลกับหน่ วยงานคูส่ ญ ั ญาได้
นอกจากนี้ ยังหมายความรวมถึงกรณีทท่ี า่ นเป็ นผูใ้ ห้ขอ้ มูลส่วนบุคคลของบุคคลภายนอกแก่
บริษทั ดังนี้ ท่านมีหน้าทีร่ บั ผิดชอบในการแจ้งรายละเอียดตามนโยบายนี้หรือประกาศของผลิตภัณฑ์
หรือบริการ ตามแต่กรณี ให้บุคคลดังกล่าวทราบ ตลอดจนขอความยินยอมจากบุคคลนัน้ หากเป็ นกรณีท่ี
ต้องได้รบั ความยินยอมในการเปิดเผยข้อมูลแก่ บริษทั
ทังนี
้ ้ ในกรณีทเ่ ี จ้าของข้อมูลส่วนบุคคลปฏิเสธไม่ให้ขอ้ มูลทีม่ คี วามจำเป็นในการให้บริการของ บริษทั
อาจเป็นผลให้ บริษทั ไม่สามารถให้บริการนัน้ แก่เจ้าของข้อมูลส่วนบุคคลดังกล่าวได้ทงหมดหรื ั้ อบางส่วน

5. การเก็บรวบรวมข้อมูลส่วนบุคคล
โดย บริษทั จะดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลเมือ่ ได้รบั ความยินยอมจากเจ้าของข้อมูล
ส่วนบุคคลก่อน ยกเว้นในกรณีดงั ต่อไปนี้
1. เพือ่ ปฏิบตั ติ ามสัญญา กรณีการเก็บรวบรวม ใช้ หรือเปิ ดเผยข้อมูลส่วนบุคคลเพือ่ ความจำเป็ น
ต่อการให้บริการหรือปฏิบตั ติ ามสัญญาระหว่างเจ้าของข้อมูลและบริษทั
2. เพือ่ ป้องกันหรือระงับอันตรายต่อชีวติ ร่างกาย หรือสุขภาพ
3. เพือ่ ปฏิบตั ติ ามกฎหมาย
4. เพือ่ ผลประโยชน์อนั ชอบโดยกฎหมายของบริษทั กรณีมคี วามจำเป็ นเพือ่ ประโยชน์อนั ชอบธรรม
ในการดำเนินงานของบริษทั โดยบริษทั จะพิจารณาถึงสิทธิของเจ้าของข้อมูลเป็ นสำคัญ เช่น
เพือ่ ป้องกันการฉ้อโกง การรักษาความปลอดภัยในระบบเครือข่าย การปกป้องสิทธิเสรีภาพ และ
ประโยชน์ของเจ้าของข้อมูลเป็นต้น
 5. เพือ่ การศึกษาวิจยั หรือสถิติ กรณีทม่ี กี ารจัดทำเอกสารประวัตศิ าสตร์หรือจดหมายเหตุเพือ่
ประโยชน์สาธารณะหรือทีเ่ กีย่ วกับการศึกษาวิจยั หรือสถิตซิ ง่ึ ได้จดั ให้มมี าตรการปกป้ องทีเ่ หมาะ
สมเพือ่ คุม้ ครองสิทธิ และเสรีภาพของเจ้าของข้อมูล
6. เพือ่ ปฏิบตั ภิ ารกิจของรัฐ กรณีมคี วามจำเป็ นต่อการปฏิบตั ติ ามภารกิจเพือ่ ประโยชน์สาธารณะ
หรือการปฏิบตั หิ น้าทีต่ ามอำนาจรัฐทีบ่ ริษทั ได้รบั มอบหมาย

ในกรณีท่ี บริษทั มีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพือ่ การปฏิบตั ติ ามสัญญา

การปฏิบตั หิ น้าทีต่ ามกฎหมายหรือเพือ่ ความจำเป็ นในการเข้าทำสัญญา หากท่านปฏิเสธไม่ให้ขอ้ มูลส่วน
บุคคลหรือ คัดค้านการดำเนินการประมวลผลตามวัตถุประสงค์ของกิจกรรม อาจมีผลทำให้ บริษทั ไม่
สามารถดำเนินการหรือให้บริการตามทีท่ า่ นร้องขอได้ทงั ้ หมดหรือบางส่วน
6.

6. ประเภทของข้อมูลส่วนบุคคลที่ บริ ษทั เก็บรวบรวม

ในการเก็บรวบรวม และเก็บรักษาข้อมูลส่วนบุคคล บริษทั จะใช้วธิ กี ารทีช่ อบด้วยกฎหมายและจำกัด
เพียงเท่าทีจ่ ำเป็นตามวัตถุประสงค์การดำเนินงานของบริษทั อันประกอบด้วย

ประเภทข้อมูลส่วนบุคคล รายละเอียดและตัวอย่าง
ข้อมูลเฉพาะตัวบุคคล ข้อมูลระบุชอ่ื เรียกของท่านหรือข้อมูลจากทีร่ ะบุขอ้ มูลเฉพาะตัว
ของท่าน เช่น ชือ่ - นามสกุล, วันเดือนปีเกิด, อายุ, สัญชาติ, เลข
ประจำตัวประชาชน, ลายมือชือ่ , ตำแหน่ง เป็ นต้น
ข้อมูลสำหรับการติดต่อ ข้อมูลสำหรับการติดต่อท่าน เช่น ทีอ่ ยู่, หมายเลขโทรศัพท์, อีเมล,
ชือ่ ผูใ้ ช้งานในสังคมออนไลน์ เป็ นต้น
ข้อมูลเอกสารทางราชการ ข้อมูลเอกสารราชการของท่าน เช่น สำเนาบัตรประชาชน, สำเนา
ทะเบียนบ้าน, สำเนาหนังสือเดินทาง เป็ นต้น
ข้อมูลทางการเงิน ข้อมูลทางการเงินของท่าน เช่น สำเนาหน้าบัญชีธนาคาร, เลข
บัตรเครดิต เป็ นต้น
ข้อมูลทีไ่ ด้จากเก็บรวบรวมของบริษทั ข้อมูลทีไ่ ด้จากเก็บรวบรวมของบริษทั หรือระบบอัตโนมัตจิ าก
หรือระบบอัตโนมัตจิ ากอุปกรณ์ต่าง อุปกรณ์ต่าง ๆ ของบริษทั เช่น หมายเลข IP Address, Cookie,
ๆ ของบริษทั พฤติกรรมการใช้บริการ, ประวัตกิ ารสังซื ่ อ้ , ภาพถ่าย เป็ นต้น
ข้อมูลส่วนบุคคลทีม่ คี วามละเอียด ข้อมูลส่วนบุคคลทีม่ คี วามละเอียดอ่อนของท่าน เช่น เชือ้ ชาติ
อ่อน ข้อมูลศาสนา ข้อมูลความพิการ ประวัตอิ าชญากรรม ข้อมูล
ชีวภาพ (ข้อมูลภาพจำลองใบหน้า) ข้อมูลเกีย่ วกับสุขภาพ เป็นต้น

7. คุกกี้
 บริษทั เก็บรวบรวมและใช้คกุ กีร้ วมถึงเทคโนโลยีอ่นื ในลักษณะเดียวกันในเว็บไซต์ทอ่ี ยูภ่ ายใต้
ความดูแลของ บริษทั เช่น www.(เว็บไซต์บริษทั ) หรือบนอุปกรณ์ของท่านตามแต่บริการทีท่ า่ นใช้งาน
ทัง้ นี้ เพือ่ การดำเนินการด้านความปลอดภัยในการให้บริการของ บริษทั และเพือ่ ให้ทา่ นซึง่ เป็ นผูใ้ ช้งาน
ได้รบั ความสะดวกและประสบการณ์ทด่ี ใี นการใช้งานบริการของ บริษทั และข้อมูลเหล่านี้จะถูกนำไปเพือ่
ปรับปรุงเว็บไซต์ของ บริษทั ให้ตรงกับความต้องการของท่านมากยิง่ ขึน้ โดยท่านสามารถตัง้ ค่าหรือลบ
การใช้งานคุกกีไ้ ด้ดว้ ยตนเองจากการตัง้ ค่าในเว็บเบราว์เซอร์ (Web Browser) ของท่าน

8. วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล
บริษทั ดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพือ่ วัตถุประสงค์หลายประการ.
ซึง่ ขึน้ อยูก่ บั ประเภทของผลิตภัณฑ์หรือบริการหรือกิจกรรมทีท่ า่ นใช้บริการ ตลอดจนลักษณะความ
สัมพันธ์ของท่านกับ บริษทั หรือข้อพิจารณาในแต่ละบริบทเป็ นสำคัญ โดยวัตถุประสงค์ทร่ี ะบุไว้ดงั ต่อไป
นี้เป็ นเพียงกรอบการใช้ขอ้ มูลส่วนบุคคลของ บริษทั เป็ นการทัวไป ่ ทัง้ นี้ เฉพาะวัตถุประสงค์ทเ่ี กีย่ วข้อง
กับผลิตภัณฑ์หรือบริการทีท่ า่ นใช้งานหรือมีความสัมพันธ์ดว้ ยเท่านัน้ ทีจ่ ะมีผลบังคับใช้กบั ข้อมูลของ
ท่าน
1. เพือ่ เข้าทำสัญญา หรือปฏิบตั หิ น้าทีต่ ามสัญญาระหว่างบริษทั กับเจ้าของข้อมูล หรือปฏิบตั ิ
หน้าทีต่ ามสัญญาระหว่างบริษทั กับบุคคลภายนอกเพือ่ ประโยชน์ของเจ้าของข้อมูล
2. เพือ่ ตอบคำถามและให้ความช่วยเหลือแก่เจ้าของข้อมูล
3. เพือ่ พัฒนาและปรับปรุงสินค้า ผลิตภัณฑ์ และบริการของบริษทั ให้ตอบสนองต่อความ
ต้องการของเจ้าของข้อมูลมากยิง่ ขึน้
4. เพือ่ ให้ขอ้ มูลและแนะนำสินค้า ผลิตภัณฑ์ การบริการ หรือประชาสัมพันธ์ทางการตลาด
รายการส่งเสริมการขาย หรือสิทธิประโยชน์ผา่ นช่องทางการติดต่อทีไ่ ด้รบั จากเจ้าของข้อมูล ตามที่
เจ้าของข้อมูลได้ให้คำยินยอม ตามทีท่ า่ นได้ยนิ ยอมกับทางบริษทั
5. เพือ่ สำรวจความคิดเห็น วิเคราะห์ การทำวิจยั และจัดทำข้อมูลทางสถิติ เพือ่ ใช้ทางการตลาด
หรือการพัฒนาและปรับปรุงการดำเนินกิจการของบริษทั ตามทีท่ า่ นได้ยนิ ยอมกับทางบริษทั
6. เพือ่ ประโยชน์ในการบริหารจัดการงานหรือดำเนินงานภายในของบริษทั ทีจ่ ำเป็ นภายใต้
ประโยชน์โดยชอบด้วยกฎหมาย
7. เพือ่ ตรวจสอบ กำกับดูแล และรักษาความปลอดภัยบริเวณอาคารหรือสถานทีข่ องบริษทั
8. เพือ่ การปฏิบตั ติ ามกฎหมายทีเ่ กีย่ วข้องกับการดำเนินงานของบริษทั เช่น การหักภาษี ณ ทีจ่ า่ ย
9. เพือ่ ให้ขอ้ มูลแก่หน่วยงานของรัฐทีม่ อี ำนาจหน้าทีต่ ามกฎหมายตามทีห่ น่วยงานภาครัฐ
ร้องขอ เช่นสำนักงานตำรวจแห่งชาติ สำนักงานป้องกันและปราบปรามการฟอกเงิน กรมสรรพากร ศาล
10. เพือ่ ดำเนินกิจกรรมใด ๆ ทางบัญชีและการเงิน เช่น การตรวจสอบบัญชี การแจ้งและเรียก
เก็บหนี้ การใช้สทิ ธิสวัสดิการต่าง ๆ ภาษี และหลักฐานการดำเนินธุรกรรมต่าง ๆ ทีก่ ฎหมายกำหนด
11. เพือ่ ประโยชน์อนั ชอบด้วยกฎหมายของบริษทั เช่น การบันทึกเสียงการร้องเรียนผ่านระบบ
Call Center, การบันทึกภาพผ่านกล้อง CCTV
 12. เพือ่ ใช้ในการสอบสวนและปฏิบตั ติ ามกฎหมาย ข้อบังคับ ระเบียบ หรือหน้าทีต่ ามกฎหมาย
ของบริษทั
13. ใช้ขอ้ มูลในการยืนยันตัวตนลูกค้า
14. วัตถุประสงค์อ่นื ๆ ทีไ่ ด้รบั คำยินยอมชัดแจ้งจากท่าน

9. การส่งต่อและเปิ ดเผยข้อมูลส่วนบุคคล
บริษทั จะไม่เปิดเผยและส่งต่อข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานภายนอก เว้นแต่ได้รบั
คำยินยอมชัดแจ้งจากท่าน หรือเป็นไปตามกรณีดงั ต่อไปนี้
1. เพือ่ บรรลุวตั ถุประสงค์ตามทีร่ ะบุในนโยบายความเป็ นส่วนตัวฉบับนี้ บริษทั อาจจำเป็ นต้องเปิ ด
เผยหรือแบ่งปนั ข้อมูลเฉพาะเท่าทีจ่ ำเป็ นแก่คคู่ า้ ผูใ้ ห้บริการ หรือหน่วยงานภายนอก โดย
บริษทั จะจัดทำข้อตกลงการประมวลผลข้อมูลส่วนบุคคลตามทีก่ ฎหมายกำหนด
2. บริษทั อาจเปิดเผยหรือแบ่งปนั ข้อมูลส่วนบุคคลให้แก่บริษทั ในเครือ โดยจะเป็ นการประมวลผล
ข้อมูลภายใต้วตั ถุประสงค์ทร่ี ะบุในนโยบายความเป็ นส่วนตัวฉบับนี้เท่านัน้
3. กฎหมายหรือกระบวนการทางกฎหมายบังคับให้เปิ ดเผยข้อมูล หรือเปิ ดเผยต่อเจ้าพนักงาน เจ้า
หน้าทีร่ ฐั หรือหน่วยงานทีม่ อี ำนาจเพือ่ ปฏิบตั ติ ามคำสังหรื
่ อคำขอทีช่ อบด้วยกฎหมาย

10. การถ่ายโอนหรือส่งต่อข้อมูลไปยังต่างประเทศ
บริษทั อาจจะส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ โดยจะทำให้แน่ใจว่าประเทศปลายทาง
หรือหน่วยงานปลายทางมีมาตรฐานและนโยบายในการคุม้ ครองความเป็ นส่วนตัวทีเ่ พียงพอ

11. ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน
บริษทั จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ในระยะเวลาเท่าทีข่ อ้ มูลนัน้ ยังมีความจำเป็ นตาม
วัตถุประสงค์ในการเก็บรวบรวมข้อมูลเท่านัน้ ตามรายละเอียดทีไ่ ด้กำหนดไว้ในนโยบาย ประกาศหรือ
ตามกฎหมายทีเ่ กีย่ วข้อง ทัง้ นี้ เมือ่ พ้นระยะเวลาและข้อมูลส่วนบุคคลของท่านสิน้ ความจำเป็ นตาม
วัตถุประสงค์ดงั กล่าวแล้ว บริษทั จะทำการลบ ทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ขอ้ มูลส่วน
บุคคลของท่านไม่สามารถระบุตวั ตนได้ต่อไป ตามรูปแบบและมาตรฐานการลบทำลายข้อมูลส่วนบุคคล
อย่างไรก็ดี ในกรณีทม่ี ขี อ้ พิพาท การใช้สทิ ธิหรือคดีความอันเกีย่ วข้องกับข้อมูลส่วนบุคคลของท่าน
บริษทั ขอสงวนสิทธิในการเก็บรักษาข้อมูลนัน้ ต่อไปจนกว่าข้อพิพาทนัน้ จะได้มคี ำสังหรื
่ อคำพิพากษาถึงทีส่ ดุ

12. การปกป้ องข้อมูลส่วนบุคคล

บริษทั จะใช้มาตรการทางเทคนิค และการบริหารจัดการทีเ่ หมาะสมเพือ่ ป้องกันและรักษาความ
ปลอดภัยของข้อมูลส่วนบุคคลของท่าน โดยมีการเข้ารหัสสำหรับการส่งข้อมูลผ่านเครือข่ายอินเทอร์เน็ต
และควบคุมการเข้าถึงข้อมูลส่วนบุคคลของท่านเฉพาะผูเ้ กีย่ วข้อง ทัง้ ในส่วนของข้อมูลทีจ่ ดั เก็บในรูป
แบบเอกสารและอิเล็กทรอนิกส์

13. การเชื่อมต่อเว็บไซท์หรือบริ การภายนอก

 บริการของ บริษทั อาจมีการเชือ่ มต่อไปยังเว็บไซท์หรือบริการของบุคคลทีส่ าม ซึง่ เว็บไซท์หรือ
บริการดังกล่าวอาจมีการประกาศนโยบายการคุม้ ครองข้อมูลส่วนบุคคลทีม่ เี นื้อหาสาระแตกต่างจาก
นโยบายนี้ บริษทั ขอแนะนำให้ทา่ นศึกษานโยบายการคุม้ ครองข้อมูลส่วนบุคคลของเว็บไซท์หรือบริการ
นัน้ ๆ เพือ่ ทราบในรายละเอียดก่อนการเข้าใช้งาน ทัง้ นี้ บริษทั ไม่มคี วามเกีย่ วข้องและไม่มอี ำนาจ
ควบคุมถึงมาตรการคุม้ ครองข้อมูลส่วนบุคคลของเว็บไซต์หรือบริการดังกล่าวและไม่สามารถรับผิดชอบ
ต่อเนื้อหา นโยบาย ความเสียหาย หรือการกระทำอันเกิดจากเว็บไซท์หรือบริการของบุคคลทีส่ าม

14. เจ้าหน้ าที่ค้มุ ครองข้อมูลส่วนบุคคล

บริษทั ได้แต่งตัง้ เจ้าหน้าทีค่ มุ้ ครองข้อมูลส่วนบุคคลเพือ่ ทำหน้าทีต่ รวจสอบ กำกับและให้คำ
แนะนำในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงการประสานงานและให้ความร่วมมือ
กับสำนักงานคณะกรรมการคุม้ ครองข้อมูลส่วนบุคคล เพือ่ ให้สอดคล้องตามพระราชบัญญัตคิ มุ้ ครอง
ข้อมูลส่วนบุคคล พ.ศ. 2562
15. สิ ทธิ ของท่านตามพระราชบัญญัติค้มุ ครองข้อมูลส่วนบุคคล พ.ศ. 2562
ท่านสามารถขอใช้สทิ ธิต่าง ๆ ตามทีก่ ฎหมายกำหนด และตามทีร่ ะบุไว้ในประกาศฉบับนี้ได้ดงั ต่อไป
นี้
1. สิทธิในการขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
2. สิทธิในการขอแก้ไขข้อมูลดังกล่าวให้เป็ นปจั จุบนั และถูกต้อง
3. สิทธิในการขอรับข้อมูลส่วนบุคคล ในกรณีทบ่ี ริษทั ได้ทำให้ขอ้ มูลส่วนบุคคลนัน้ อยูใ่ นรูปแบบที่
สามารถอ่านหรือใช้งานโดยทัวไปได้
่ ดว้ ยเครื่องมือหรืออุปกรณ์ทท่ี ำงานได้โดยอัตโนมัตแิ ละ
สามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ดว้ ยวิธกี ารอัตโนมัติ
4. สิทธิในการขอลบหรือทำลายหรือทำให้ขอ้ มูลส่วนบุคคลเป็ นข้อมูลทีไ่ ม่สามารถระบุตวั บุคคลได้
เมือ่ ข้อมูลนัน้ หมดความจำเป็นหรือเมื่อเจ้าของข้อมูลส่วนบุคคลถอนความยินยอม
5. สิทธิในการขอระงับการใช้ขอ้ มูลส่วนบุคคล ในกรณีเมือ่ เป็ นข้อมูลส่วนบุคคลทีต่ อ้ งลบหรือเมื่อ
ข้อมูลดังกล่าวหมดความจำเป็น
6. สิทธิในการถอนความยินยอม ในการประมวลผลข้อมูลทีผ่ ใู้ ช้บริการเคยให้ไว้
7. สิทธิในการขอคัดค้าน เจ้าของข้อมูลส่วนบุคคลมีสทิ ธิคดั ค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
เมือ่ ใดก็ได้

16. โทษของการไม่ปฏิ บตั ิ ตามนโยบายการคุ้มครองข้อมูลส่วนบุคคล

การไม่ปฏิบตั ติ ามนโยบายอาจมีผลเป็ นความผิดและถูกลงโทษทางวินยั ตามกฎเกณฑ์ของ
บริษทั (สำหรับเจ้าหน้าทีห่ รือผูป้ ฏิบตั งิ านของ บริษทั ) หรือตามข้อตกลงการประมวลผลข้อมูลส่วนบุคคล
(สำหรับผูป้ ระมวลผลข้อมูลส่วนบุคคล) ทัง้ นี้ ตามแต่กรณีและความสัมพันธ์ทท่ี า่ นมีต่อ บริษทั และอาจ
ได้รบั โทษตามทีก่ ำหนดโดยพระราชบัญญัตคิ มุ้ ครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมทัง้ กฎหมายลำดับ
รอง กฎ ระเบียบ คำสังที ่ เ่ กีย่ วข้อง
17. การร้องเรียนต่อหน่ วยงานผูม้ ีอำนาจกำกับดูแล
ในกรณีทท่ี า่ นพบว่า บริษทั มิได้ปฏิบตั ติ ามกฎหมายคุม้ ครองข้อมูลส่วนบุคคล ท่านมีสทิ ธิรอ้ ง
เรียนไปยังคณะกรรมการคุม้ ครองข้อมูลส่วนบุคคล หรือหน่วยงานทีม่ อี ำนาจกำกับดูแลทีไ่ ด้รบั การแต่ง
ตัง้ โดยคณะกรรมการคุม้ ครองข้อมูลส่วนบุคคลหรือตามกฎหมาย ทัง้ นี้ ก่อนการร้องเรียนดังกล่าว บริษทั
ขอให้ทา่ นโปรดติดต่อมายัง บริษทั เพือ่ ให้ บริษทั มีโอกาสได้รบั ทราบข้อเท็จจริงและได้ชแ้ี จงในประเด็น
ต่าง ๆ รวมถึงจัดการแก้ไขข้อกังวลของท่านก่อนในโอกาสแรก

18. การปรับปรุงแก้ไขนโยบายการคุ้มครองข้อมูลส่วนบุคคล
บริษทั อาจพิจารณาปรับปรุง แก้ไขหรือเปลีย่ นแปลงนโยบายนี้ตามทีเ่ ห็นสมควร และจะทำการ
แจ้งให้ทา่ นทราบผ่านช่องทางเว็บไซต์ www.(เว็บไซต์บริษทั ) โดยมีวนั ทีม่ ผี ลบังคับใช้ของแต่ละฉบับ
แก้ไขกำกับอยู่ อย่างไรก็ดี บริษทั ขอแนะนำให้ทา่ นโปรดตรวจสอบเพือ่ รับทราบนโยบายฉบับใหม่อย่าง
สม่ำเสมอ ผ่านช่องทางเฉพาะกิจกรรมที่ บริษทั ดำเนินการ โดยเฉพาะก่อนทีท่ า่ นจะทำการเปิ ดเผย
ข้อมูลส่วนบุคคลแก่ บริษทั
การเข้าใช้งานผลิตภัณฑ์หรือบริการของ บริษทั ภายหลังการบังคับใช้นโยบายใหม่ ถือเป็ นการ
รับทราบตามข้อตกลงในนโยบายใหม่แล้ว ทัง้ นี้ โปรดหยุดการเข้าใช้งานหากท่านไม่เห็นด้วยกับราย
ละเอียดในนโยบายฉบับนี้และโปรดติดต่อมายัง บริษทั เพือ่ ชีแ้ จงข้อเท็จจริงต่อไป

19. การติ ดต่อสอบถามหรือใช้สิทธิ

หากท่านมีขอ้ สงสัย ข้อเสนอแนะหรือข้อกังวลเกีย่ วกับการเก็บรวบรวม ใช้ และเปิ ดเผยข้อมูลส่วน
บุคคลของ บริษทั หรือเกีย่ วกับนโยบายนี้ หรือท่านต้องการใช้สทิ ธิตามกฎหมายคุม้ ครองข้อมูลส่วน
บุคคล ท่านสามารถติดต่อสอบถามได้ท่ี
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
1) ผูค้ วบคุมข้อมูลส่วนบุคคล (Data Controller)
- ชือ่ : บริษทั  XXXXXXXXX
- สถานทีต่ ดิ ต่อ: เลขที่ xxxxxxxxx
- โทรศัพท์ : (+66) 2xxxxxxx
- แฟกซ์ : (+66) 2xxxxxxx
2) เจ้าหน้ าที่ค้มุ ครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO)
- สถานทีต่ ดิ ต่อ: เลขที่ xxxxxxxxxx
- ช่องทางการติดต่อ: dpo@xxxxxx

โดยแจ้งข้อมูลดังต่อไปนี้ประกอบการใช้สทิ ธิของเจ้าของข้อมูลส่วนบุคคล
 ชือ่ นามสกุล เลขทีบ่ ตั รประจำตัวประชาชน/เลขทีห่ นังสือเดินทาง
 ข้อสงสัยเกีย่ วกับข้อมูลส่วนบุคคล หรือสิทธิทต่ี อ้ งการใช้ตามกฎหมาย
 หมายเลขโทรศัพท์ ทีอ่ ยู่ และอีเมลทีส่ ามารถติดต่อกลับได้

ประกาศ ณ วันที่

กรรมการบริษทั