ประกาศความเป็นส่วนตัว
สำหรับลูกค้า
บริษัท ฟลอร่าดิคาเฟ่ จำกัด (“บริษัทฯ”) ให้ความสำคัญในปฏิบัติหน้าที่ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล”) โดยประกาศความเป็นส่วนตัวฉบับนี้ช่วยให้ท่านเข้าใจแนวปฏิบัติของบริษัทฯ ในการคุ้มครองข้อมูลส่วนบุคคลของท่าน ในการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ ดำเนินการด้วยวิธีอื่นใด (รวมเรียกว่า “ประมวลผล”) ซึ่งข้อมูลส่วนบุคคลของท่าน และอธิบายสิทธิที่ท่านมีเกี่ยวกับข้อมูลส่วนบุคคลของท่าน รวมถึงสิทธิในการปกป้องข้อมูลส่วนบุคคลดังกล่าว
ประกาศความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลของลูกค้า (“ท่าน”) ซึ่งในประกาศความเป็นส่วนตัวฉบับนี้ “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใด ๆ เกี่ยวกับบุคคลธรรมดาที่ยังมีชีวิตอยู่ ซึ่งสามารถทำให้ระบุตัวบุคคลนั้นได้ด้วยข้อมูลนั้นเอง หรือเมื่อนำข้อมูลนั้นไปรวมกับข้อมูลอื่นก็ตาม และ“ข้อมูลส่วนบุคคลที่อ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลใด ๆ เกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ลัทธิ ความเชื่อในลัทธิศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม และข้อมูลชีวภาพของบุคคล
หากท่านมีคำถามหรือข้อเสนอแนะประการใดเกี่ยวกับแนวปฏิบัติของบริษัทฯ ในการคุ้มครองข้อมูลส่วนบุคคลของท่าน หรือหากท่านต้องการใช้สิทธิของท่านตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ท่านสามารถติดต่อบริษัทฯ ผ่านช่องทางต่อไปนี้
บริษัท ฟลอร่าดิคาเฟ่ จำกัด
138/2 ซอยรามอินทรา 14 แขวงท่าแร้ง เขตบางเขน กรุงเทพมหานคร
เบอร์โทรศัพท์ 061-9163294
บุคคลที่มีสิทธิในการประมวลผลข้อมูลส่วนบุคคลของท่าน
เนื่องจากบริษัทฯ มีบทบาทและหน้าที่ในการกำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของท่านให้เป็นไปตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล บริษัทฯ จึงทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลของท่าน
ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม
ข้อมูลส่วนบุคคลทั่วไป
บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ซึ่งรวมถึงแต่ไม่จำกัดเพียงประเภทข้อมูลดังต่อไปนี้
- ข้อมูลที่สามารถระบุตัวตนได้ เช่น ชื่อ นามสกุล ชื่อเล่น เลขบัตรประจำตัวประชาชน รูปภาพ
- ข้อมูลประวัติ เช่น เพศ อายุ
- ข้อมูลการทำงาน เช่น อาชีพ
- ข้อมูลทรัพย์สิน เช่น หมายเลขทะเบียนรถยนต์หรือรถจักรยานยนต์
- ข้อมูลการติดต่อ เช่น เบอร์โทรศัพท์ ที่อยู่ อีเมล และ
- ข้อมูลอื่น ๆ เช่น บัญชีโซเชียล งานอดิเรก
ข้อมูลส่วนบุคคลที่อ่อนไหว
นอกเหนือจากข้อมูลส่วนบุคคลที่ระบุไว้ข้างต้น บริษัทฯ อาจประมวลผลข้อมูลส่วนบุคคลที่อ่อนไหวของลูกค้า ดังต่อไปนี้
- ข้อมูลสุขภาพ เช่น หมู่โลหิต
- ข้อมูลศาสนา
บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านอย่างไร
โดยทั่วไปแล้ว บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยตรง อย่างไรก็ตาม ในบางกรณี บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลโดยอ้อมจากบุคคลที่สาม
บริษัทฯ นำข้อมูลส่วนบุคคลของท่านไปใช้อย่างไร
บริษัทฯ ใช้ข้อมูลส่วนบุคคลของบุคคลที่อาจเป็นลูกค้า เพื่อดำเนินการต่าง ๆ ตามขอบเขตและวัตถุประสงค์ในดำเนินกิจกรรมต่าง ๆ ซึ่งรวมถึงแต่ไม่จำกัดเพียง
- การติดต่อสอบถาม
- การซื้อขายสินค้าหรือบริการ รวมถึงการดำเนินการต่าง ๆ ที่เกี่ยวข้องกับการซื้อขายสินค้าหรือบริการ
- การทำการตลาดและการส่งเสริมการขาย
- การวิเคราะห์ข้อมูลเพื่อพัฒนาสินค้าหรือบริการ
- การปฏิบัติหน้าที่ตามกฎหมายหรือหน่วยงานที่มีอำนาจกำหนด
- การรักษาความปลอดภัยโดยใช้กล้องวงจรปิด (CCTV)
บริษัทฯ อาศัยฐานทางกฎหมายและเงื่อนไขพิเศษบางประการดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน อนึ่ง ฐานทางกฎหมายและเงื่อนไขพิเศษบางประการที่ระบุด้านล่างนี้ มิได้ใช้กับการประมวลผลข้อมูลส่วนบุคคลของท่านทั้งหมด โดยการประมวลผลข้อมูลส่วนบุคคลอาจอาศัยฐานทางกฎหมายเพียงฐานใดฐานหนึ่งหรือหลายฐานรวมกันก็ได้
- ฐานสัญญา
บริษัทฯ มีหน้าที่ในการประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อปฏิบัติหน้าที่ตามสัญญาซื้อขายสินค้าหรือบริการ โดยข้อมูลส่วนบุคคลที่ต้องใช้ในการประมวลผลตามฐานนี้ เป็นข้อมูลส่วนใหญ่ซึ่งปรากฏในข้อ 3. ในกรณีที่ท่านไม่ให้ข้อมูลส่วนบุคคลใดแก่บริษัทฯ เพื่อวัตถุประสงค์ที่กำหนดไว้ บริษัทฯ อาจไม่สามารถติดต่อหรือเข้าทำสัญญากับท่านได้
- ฐานประโยชน์อันชอบธรรม
เฉพาะในบางกรณี บริษัทฯ จำเป็นต้องใช้ข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์อันชอบธรรมของบริษัทฯ หรือของบุคคลที่สาม ทั้งนี้ ประโยชน์อันชอบธรรมดังกล่าวจะต้องไม่มีความสำคัญเหนือไปกว่าประโยชน์และสิทธิและเสรีภาพขั้นพื้นฐานของท่าน
- ฐานความยินยอม
ในบางกรณี บริษัทฯ จำเป็นต้องได้รับความยินยอมโดยชัดแจ้งจากท่านในการประมวลผลข้อมูลส่วนบุคคลของท่านสำหรับการประมวลผลข้อมูลส่วนบุคคลที่อ่อนไหว
- ฐานหน้าที่ตามกฎหมาย
บริษัทฯ มีหน้าที่ในการประมวลผลข้อมูลส่วนบุคคลของท่านตามหน้าที่ตามกฎหมาย คำสั่งศาล หรือคำพิพากษาใด ๆ ที่เกี่ยวข้องกับการดำเนินการของบริษัทฯ ในกรณีที่ท่านไม่ให้ข้อมูลส่วนบุคคลใดแก่บริษัทฯ เพื่อวัตถุประสงค์ที่กำหนดไว้ อาจมีผลที่ตามมาตามกฎหมายที่เกี่ยวข้อง
บริษัทฯ เปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านให้กับบุคคลใดบ้าง
บริษัทฯ อาจจำเป็นต้องเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อประมวลข้อมูลส่วนบุคคลของท่าน โดยบุคคลดังกล่าวอาจรวมถึงบุคคลดังต่อไปนี้
- บริษัทในเครือที่เกี่ยวข้อง
- ผู้ให้บริการภายนอกของบริษัทฯ
- หน่วยงานของรัฐที่เกี่ยวข้อง
- ที่ปรึกษาทางการเงินและผู้ตรวจสอบบัญชี
มาตรการรักษาความปลอดภัยเพื่อการคุ้มครองข้อมูลส่วนบุคคล
บริษัทฯ ได้จัดให้มีมาตรการเชิงเทคนิคและมาตรการเชิงบริหารจัดการเพื่อป้องกันการสูญหายของข้อมูลส่วนบุคคล การใช้ข้อมูลส่วนบุคคลในทางที่ผิด รวมทั้งการเข้าถึง การเปิดเผย และการเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่านโดยไม่ได้รับอนุญาต และบุคคลภายนอกจะต้องดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านตามนโยบายการรักษาความปลอดภัยของบริษัทฯ ด้วยเช่นกัน
ระยะเวลาที่บริษัทฯ เก็บรักษาข้อมูลส่วนบุคคลของท่าน
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นตามสมควรเพื่อให้เป็นไปตามขอบเขตและบรรลุวัตถุประสงค์ที่ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้ และเพื่อก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย อย่างไรก็ตาม บริษัทฯ อาจจำเป็นต้องเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้นานกว่านั้น ในกรณีที่มีกฎหมายที่ใช้บังคับใดกำหนด
สิทธิในข้อมูลส่วนบุคคลของท่าน
ภายใต้บังคับแห่งกฎหมายที่ใช้บังคับและข้อยกเว้นของกฎหมายดังกล่าว สิทธิในข้อมูลส่วนบุคคลของท่านมีดังต่อไปนี้
- สิทธิในการเพิกถอนความยินยอม – ในกรณีที่ท่านได้ให้ความยินยอมโดยชัดแจ้ง ท่านมีสิทธิที่จะถอน ความยินยอมโดยชัดแจ้งดังกล่าว โดยการส่งหนังสือเพิกถอนความยินยอมให้แก่บริษัทฯ
- สิทธิในการเข้าถึงข้อมูลส่วนบุคคล – ท่านอาจมีสิทธิขอรับสำเนาข้อมูลส่วนบุคคลของท่านทั้งหมดที่บริษัทฯ ได้ใช้ในการประมวลผล
- สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล – ในกรณีที่บริษัทฯ มีแพลตฟอร์มที่อนุญาตให้ท่านสามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้โดยวิธีการอัตโนมัติ
- ท่านอาจมีสิทธิร้องขอให้บริษัทฯ โอนข้อมูลส่วนบุคคลของท่านไปยังองค์กรอื่นโดยวิธีการอัตโนมัติ
- ท่านอาจมีสิทธิร้องขอให้บริษัทฯ โอนข้อมูลส่วนบุคคลของท่านไปยังองค์กรอื่นโดยตรง ยกเว้นในกรณีที่มีข้อจำกัดด้านเทคโนโลยี
- สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล – ท่านอาจมีสิทธิคัดค้านกิจกรรมการประมวลผลข้อมูลส่วนบุคคลของท่านในบางกรณี
- สิทธิขอให้ลบข้อมูลส่วนบุคคล – ท่านอาจมีสิทธิร้องขอให้บริษัทฯ ลบข้อมูลส่วนบุคคลของท่านที่บริษัทฯ ทำการประมวลผล หรือทำให้ข้อมูลดังกล่าวเป็นข้อมูลนิรนาม ในกรณีดังต่อไปนี้
- ในกรณีที่ข้อมูลส่วนบุคคลของท่านไม่มีความจำเป็นสำหรับวัตถุประสงค์ในการประมวลผลอีกต่อไป
- ในกรณีที่ท่านได้เพิกถอนความยินยอมโดยชัดแจ้งให้บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่าน
- ในกรณีที่ท่านคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านซึ่งบริษัทฯ ได้ดำเนินการโดยอาศัยฐานประโยชน์อันชอบธรรม และบริษัทฯ ไม่มีเหตุอันชอบด้วยกฎหมายที่สำคัญยิ่งกว่าในการประมวลผลข้อมูลส่วนบุคคล
- ในกรณีที่กิจกรรมการประมวลผลข้อมูลส่วนบุคคลไม่เป็นไปตามกฎหมาย
- สิทธิขอให้ระงับการประมวลผลข้อมูลส่วนบุคคล – ท่านอาจมีสิทธิร้องขอให้บริษัทฯ ระงับกิจกรรมการประมวลผลข้อมูลส่วนบุคคลของท่าน ในกรณีดังต่อไปนี้
- ในกรณีที่อยู่ระหว่างขั้นตอนการตรวจสอบตามที่ท่านได้ร้องขอใช้สิทธิในการแก้ไขข้อมูลส่วนบุคคลของท่าน
- ในกรณีที่เกี่ยวกับข้อมูลส่วนบุคคลที่ท่านได้เคยร้องขอให้บริษัทฯ ลบข้อมูลส่วนบุคคลดังกล่าว แต่ท่านได้ใช้สิทธิร้องขอเพิ่มเติมให้บริษัทฯ ระงับการประมวลผลข้อมูลส่วนบุคคลของท่านแทนในภายหลัง
- ในกรณีที่ระยะเวลาการประมวลผลข้อมูลส่วนบุคคลได้สิ้นสุดลง แต่ท่านได้ร้องขอให้บริษัทฯ ระงับการประมวลผลข้อมูลส่วนบุคคลเนื่องด้วยเหตุผลทางกฎหมาย
- ในกรณีที่อยู่ระหว่างขั้นตอนการตรวจสอบการคัดค้านการประมวลผลข้อมูลส่วนบุคคล
- สิทธิขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง – ท่านอาจมีสิทธิแก้ไขข้อมูลส่วนบุคคลของท่านเพื่อให้ข้อมูลส่วนบุคคลของท่านมีความถูกต้องและเป็นปัจจุบัน
ทั้งนี้ บริษัทฯ ขอแจ้งให้ท่านทราบว่าการใข้สิทธิของท่านตามที่ระบุไว้ข้างต้นขึ้นอยู่กับปัจจัยที่เกี่ยวข้องต่าง ๆ และบริษัทฯ อาจไม่สามารถดำเนินการตามคำขอของท่านได้ หากบริษัทฯ สามารถอ้างฐานทางกฎหมายใด ๆ ในการประมวลผลข้อมูลส่วนบุคคลของท่านต่อไปได้
ในกรณีที่ท่านประสงค์ที่จะใช้สิทธิในการคุ้มครองข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อบริษัทฯ ผ่านช่องทางที่ระบุไว้ข้างต้น โดยบริษัทฯ จะดำเนินการตามคำขอของท่านอย่างรัดกุมและทันท่วงที
การแก้ไขประกาศความเป็นส่วนตัว
บริษัทฯ อาจแก้ไขประกาศความเป็นส่วนตัวฉบับนี้ตามที่บริษัทฯ เห็นว่าเหมาะสม เพื่อปรับปรุงประสิทธิภาพในการประมวลผลข้อมูลส่วนบุคคลของท่าน โดยบริษัทฯ จะแจ้งให้ท่านทราบหากการแก้ไขดังกล่าวส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลของท่านอย่างมีนัยสำคัญ หรือหากบริษัทฯ จำเป็นต้องดำเนินการดังกล่าวตามที่กฎหมายกำหนด
ประกาศความเป็นส่วนตัว
สำหรับพันธมิตรทางธุรกิจ
บริษัท ฟลอร่าดิคาเฟ่ จำกัด (“บริษัทฯ”) ให้ความสำคัญในปฏิบัติหน้าที่ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล”) โดยประกาศความเป็นส่วนตัวฉบับนี้ช่วยให้ท่านเข้าใจแนวปฏิบัติของบริษัทฯ ในการคุ้มครองข้อมูลส่วนบุคคลของท่าน ในการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ ดำเนินการด้วยวิธีอื่นใด (รวมเรียกว่า “ประมวลผล”) ซึ่งข้อมูลส่วนบุคคลของท่าน และอธิบายสิทธิที่ท่านมีเกี่ยวกับข้อมูลส่วนบุคคลของท่าน รวมถึงสิทธิในการปกป้องข้อมูลส่วนบุคคลดังกล่าว
ประกาศความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลของพันธมิตรทางธุรกิจ รวมถึงผู้ขายสินค้าหรือผู้ให้บริการ (ต่อไปในประกาศฉบับนี้จะเรียกว่า “ท่าน”) ซึ่งในประกาศความเป็นส่วนตัวฉบับนี้ “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใด ๆ เกี่ยวกับบุคคลธรรมดาที่ยังมีชีวิตอยู่ ซึ่งสามารถทำให้ระบุตัวบุคคลนั้นได้ด้วยข้อมูลนั้นเอง หรือเมื่อนำข้อมูลนั้นไปรวมกับข้อมูลอื่นก็ตาม และ “ข้อมูลส่วนบุคคลที่อ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลใด ๆ เกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ลัทธิ ความเชื่อในลัทธิศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม และข้อมูลชีวภาพของบุคคล
หากท่านมีคำถามหรือข้อเสนอแนะประการใดเกี่ยวกับแนวปฏิบัติของบริษัทฯ ในการคุ้มครองข้อมูลส่วนบุคคลของท่าน หรือหากท่านต้องการใช้สิทธิของท่านตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ท่านสามารถติดต่อบริษัทฯ ผ่านช่องทางต่อไปนี้
บริษัท ฟลอร่าดิคาเฟ่ จำกัด
138/2 ซอยรามอินทรา 14 แขวงท่าแร้ง เขตบางเขน กรุงเทพมหานคร
เบอร์โทรศัพท์ 061-9163294
บุคคลที่มีสิทธิในการประมวลผลข้อมูลส่วนบุคคลของท่าน
เนื่องจากบริษัทฯ มีบทบาทและหน้าที่ในการกำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของท่านให้เป็นไปตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล บริษัทฯ จึงทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลของท่าน
ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม
ข้อมูลส่วนบุคคลทั่วไป
บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ซึ่งรวมถึงแต่ไม่จำกัดเพียงประเภทข้อมูลดังต่อไปนี้
- ข้อมูลที่สามารถระบุตัวตนได้ เช่น ชื่อ นามสกุล ลายมือชื่อ รูปภาพ สำเนาบัตรประชาชน
- ข้อมูลการติดต่อ เช่น เบอร์โทรศัพท์ อีเมล ที่อยู่
- ข้อมูลเกี่ยวกับการจ้างงาน เช่น ตำแหน่ง สถานที่ทำงาน และ
- ข้อมูลอื่น ๆ เช่น บัญชีโซเชียล
ข้อมูลส่วนบุคคลที่อ่อนไหว
นอกเหนือจากข้อมูลส่วนบุคคลที่ระบุไว้ข้างต้น บริษัทฯ อาจประมวลผลข้อมูลส่วนบุคคลที่อ่อนไหวของลูกค้า ดังต่อไปนี้
- ข้อมูลสุขภาพ เช่น หมู่โลหิต
- ข้อมูลศาสนา
บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านอย่างไร
โดยทั่วไปแล้ว บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยตรงเมื่อท่านทำการติดต่อกับบริษัทฯ อย่างไรก็ตาม ในบางกรณีบริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านทางอ้อมผ่านบุคคลที่สาม
บริษัทฯ นำข้อมูลส่วนบุคคลของท่านไปใช้อย่างไร
บริษัทฯ ใช้ข้อมูลส่วนบุคคลของท่านเพื่อดำเนินการต่าง ๆ ตามขอบเขตและวัตถุประสงค์ในการดำเนินกิจกรรมต่าง ๆ ซึ่งรวมถึงแต่ไม่จำกัดเพียง
- การติดต่อทางธุรกิจ
- การเข้าทำสัญญาทางธุรกิจ และการดำเนินการอื่น ๆ ที่เกี่ยวข้องกับสัญญา
- การปฏิบัติหน้าที่ตามกฎหมายหรือหน่วยงานที่มีอำนาจกำหนด
- การรักษาความปลอดภัยโดยใช้กล้องวงจรปิด (CCTV)
บริษัทฯ อาศัยฐานทางกฎหมายดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน อนึ่ง ฐานทางกฎหมายที่ระบุด้านล่างนี้ มิได้ใช้กับการประมวลผลข้อมูลส่วนบุคคลของท่านทั้งหมด โดยการประมวลผลข้อมูลส่วนบุคคลอาจอาศัยฐานทางกฎหมายเพียงฐานใดฐานหนึ่งหรือหลายฐานรวมกันก็ได้
- ฐานสัญญา
บริษัทฯ มีหน้าที่ในการประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อติดต่อทางธุรกิจกับท่าน โดยข้อมูลส่วนบุคคลที่ต้องใช้ในการประมวลผลตามฐานนี้ เป็นข้อมูลส่วนใหญ่ซึ่งปรากฏในข้อ 3. ในกรณีที่ท่านไม่ให้ข้อมูลส่วนบุคคลใดแก่บริษัทฯ เพื่อวัตถุประสงค์ที่กำหนดไว้ บริษัทฯ อาจไม่สามารถติดต่อหรือเข้าทำสัญญากับท่านได้
- ฐานประโยชน์อันชอบธรรม
ในบางกรณี บริษัทฯ จำเป็นต้องใช้ข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์อันชอบธรรมของบริษัทฯ เช่น เพื่อติดต่อกับท่าน ทั้งนี้ ประโยชน์อันชอบธรรมดังกล่าวจะต้องไม่มีความสำคัญเหนือไปกว่าประโยชน์และสิทธิและเสรีภาพขั้นพื้นฐานของท่าน
- ฐานความยินยอม
ในบางกรณี บริษัทฯ จำเป็นต้องได้รับความยินยอมโดยชัดแจ้งจากท่านในการประมวลผลข้อมูลส่วนบุคคลของท่านสำหรับการประมวลผลข้อมูลส่วนบุคคลที่อ่อนไหว
- ฐานหน้าที่ตามกฎหมาย
บริษัทฯ มีหน้าที่ในการประมวลผลข้อมูลส่วนบุคคลของท่านตามหน้าที่ตามกฎหมาย คำสั่งศาล หรือคำพิพากษาใด ๆ ที่เกี่ยวข้องกับการดำเนินการของบริษัทฯ ในกรณีที่ท่านไม่ให้ข้อมูลส่วนบุคคลใดแก่บริษัทฯ เพื่อวัตถุประสงค์ที่กำหนดไว้ อาจมีผลที่ตามมาตามกฎหมายที่เกี่ยวข้อง
บริษัทฯ เปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านให้กับบุคคลใดบ้าง
บริษัทฯ อาจจำเป็นต้องเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อประมวลข้อมูลส่วนบุคคลของท่าน โดยบุคคลดังกล่าวอาจรวมถึงบุคคลดังต่อไปนี้
- บริษัทในเครือที่เกี่ยวข้อง
- หน่วยงานของรัฐที่เกี่ยวข้อง
- ที่ปรึกษาทางการเงินและผู้ตรวจสอบบัญชี
มาตรการรักษาความปลอดภัยเพื่อการคุ้มครองข้อมูลส่วนบุคคล
บริษัทฯ ได้จัดให้มีมาตรการเชิงเทคนิคและมาตรการเชิงบริหารจัดการเพื่อป้องกันการสูญหายของข้อมูลส่วนบุคคล การใช้ข้อมูลส่วนบุคคลในทางที่ผิด รวมทั้งการเข้าถึง การเปิดเผย และการเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่านโดยไม่ได้รับอนุญาต และบุคคลภายนอกจะต้องดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านตามนโยบายการรักษาความปลอดภัยของบริษัทฯ ด้วยเช่นกัน
ระยะเวลาที่บริษัทฯ เก็บรักษาข้อมูลส่วนบุคคลของท่าน
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นตามสมควรเพื่อให้เป็นไปตามขอบเขตและบรรลุวัตถุประสงค์ที่ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้ และเพื่อก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย อย่างไรก็ตาม บริษัทฯ อาจจำเป็นต้องเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้นานกว่านั้น ในกรณีที่มีกฎหมายที่ใช้บังคับใดกำหนด
สิทธิในข้อมูลส่วนบุคคลของท่าน
ภายใต้บังคับแห่งกฎหมายที่ใช้บังคับและข้อยกเว้นของกฎหมายดังกล่าว สิทธิในข้อมูลส่วนบุคคลของท่านมีดังต่อไปนี้
- สิทธิในการเพิกถอนความยินยอม – ในกรณีที่ท่านได้ให้ความยินยอมโดยชัดแจ้ง ท่านมีสิทธิที่จะถอน ความยินยอมโดยชัดแจ้งดังกล่าว โดยการส่งหนังสือเพิกถอนความยินยอมให้แก่บริษัทฯ
- สิทธิในการเข้าถึงข้อมูลส่วนบุคคล – ท่านอาจมีสิทธิขอรับสำเนาข้อมูลส่วนบุคคลของท่านทั้งหมดที่บริษัทฯได้ใช้ในการประมวลผล
- สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล – ในกรณีที่บริษัทฯ มีแพลตฟอร์มที่อนุญาตให้ท่านสามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้โดยวิธีการอัตโนมัติ
- ท่านอาจมีสิทธิร้องขอให้บริษัทฯ โอนข้อมูลส่วนบุคคลของท่านไปยังองค์กรอื่นโดยวิธีการอัตโนมัติ
- ท่านอาจมีสิทธิร้องขอให้บริษัทฯ โอนข้อมูลส่วนบุคคลของท่านไปยังองค์กรอื่นโดยตรง ยกเว้นในกรณีที่มีข้อจำกัดด้านเทคโนโลยี
- สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล – ท่านอาจมีสิทธิคัดค้านกิจกรรมการประมวลผลข้อมูลส่วนบุคคลของท่านซึ่งดำเนินการโดยอาศัยฐานประโยชน์อันชอบธรรม
- สิทธิขอให้ลบข้อมูลส่วนบุคคล – ท่านอาจมีสิทธิร้องขอให้บริษัทฯ ลบข้อมูลส่วนบุคคลของท่าน
ที่บริษัทฯ ทำการประมวลผล หรือทำให้ข้อมูลดังกล่าวเป็นข้อมูลนิรนาม ในกรณีดังต่อไปนี้- ในกรณีที่ข้อมูลส่วนบุคคลของท่านไม่มีความจำเป็นสำหรับวัตถุประสงค์ในการประมวลผลอีกต่อไป
- ในกรณีที่ท่านได้เพิกถอนความยินยอมให้บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่าน
- ในกรณีที่ท่านคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านซึ่งบริษัทฯ ได้ดำเนินการโดยอาศัยฐานประโยชน์อันชอบธรรม และบริษัทฯ ไม่มีเหตุอันชอบด้วยกฎหมายที่สำคัญยิ่งกว่าในการประมวลผลข้อมูลส่วนบุคคล
- ในกรณีที่กิจกรรมการประมวลผลข้อมูลส่วนบุคคลไม่เป็นไปตามกฎหมาย
- สิทธิขอให้ระงับการประมวลผลข้อมูลส่วนบุคคล – ท่านอาจมีสิทธิร้องขอให้บริษัทฯ ระงับกิจกรรม
การประมวลผลข้อมูลส่วนบุคคลของท่าน ในกรณีดังต่อไปนี้- ในกรณีที่อยู่ระหว่างขั้นตอนการตรวจสอบตามที่ท่านได้ร้องขอใช้สิทธิในการแก้ไขข้อมูลส่วนบุคคลของท่าน
- ในกรณีที่เกี่ยวกับข้อมูลส่วนบุคคลที่ท่านได้เคยร้องขอให้บริษัทฯ ลบข้อมูลดังกล่าว แต่ท่านได้ใช้สิทธิร้องขอเพิ่มเติมให้บริษัทฯระงับการประมวลผลข้อมูลส่วนบุคคลของท่านแทนในภายหลัง
- ในกรณีที่ระยะเวลาการประมวลผลข้อมูลส่วนบุคคลได้สิ้นสุดลง แต่ท่านได้ร้องขอให้บริษัทฯ ระงับการประมวลผลข้อมูลเนื่องด้วยเหตุผลทางกฎหมาย
- ในกรณีที่อยู่ระหว่างขั้นตอนการตรวจสอบการคัดค้านการประมวลผลข้อมูลส่วนบุคคล
- สิทธิขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง – ท่านอาจมีสิทธิแก้ไขข้อมูลส่วนบุคคลของท่านเพื่อให้ข้อมูลส่วนบุคคลของท่านมีความถูกต้องและเป็นปัจจุบัน
ทั้งนี้ บริษัทฯ ขอแจ้งให้ท่านทราบว่าการใช้สิทธิของท่านตามที่ระบุไว้ข้างต้นขึ้นอยู่กับปัจจัยที่เกี่ยวข้องต่าง ๆ และบริษัทฯ อาจไม่สามารถดำเนินการตามคำขอของท่านได้ หากบริษัทฯ สามารถอ้างฐานทางกฎหมายใด ๆ ในการประมวลผลข้อมูลส่วนบุคคลของท่านต่อไปได้
ในกรณีที่ท่านประสงค์ที่จะใช้สิทธิในการคุ้มครองข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อบริษัทฯ ผ่านช่องทางที่ระบุไว้ข้างต้น โดยบริษัทฯ จะดำเนินการตามคำขอของท่านอย่างรัดกุมและทันท่วงที
การแก้ไขประกาศความเป็นส่วนตัว
บริษัทฯ อาจแก้ไขประกาศความเป็นส่วนตัวฉบับนี้ตามที่บริษัทฯ เห็นว่าเหมาะสม เพื่อปรับปรุงประสิทธิภาพในการประมวลผลข้อมูลส่วนบุคคลของท่าน โดยบริษัทฯ จะแจ้งให้ท่านทราบหากการแก้ไขดังกล่าวส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลของท่านอย่างมีนัยสำคัญ หรือหากบริษัทฯ จำเป็นต้องดำเนินการดังกล่าวตามที่กฎหมายกำหนด