ประกาศนโยบายความเป็นส่วนตัว (Privacy Notice)
บริษัท เจเนอรัล เอาท์ซอร์สซิ่ง จ˚ากัด (มหาชน)
บริษัท เจเนอรัล เอาท์ซอร์สซิ่ง จ˚ากัด (มหาชน) ("บริษัท") เล็งเห็นถึงความส˚าคัญของการคุ้มครองข้อมูลส่วนบุคคลของคุณ (ตามที่นิยามไว้ข้างล่างนี้) จึงจัดให้มีประกาศนโยบายความเป็นส่วนตัวฉบับนี้ เพื่อให้ได้รับทราบถึงนโยบายของบริษัท เกี่ยวกับการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลของบุคคลธรรมดาและนิติบุคคล ซึ่งเป็นไปตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 (“พรบ. คุ้มครองข้อมูลส่วนบุคคล”) กฎหมาย และกฎเกณฑ์ที่ เกี่ยวข้อง โดยประกาศนโยบายความเป็นส่วนตัวนี้จะแจ้งให้คุณทราบถึงวิธีการที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล ส่วนบุคคลของคุณ ประเภทข้อมูล และวัตถุประสงค์ในการด˚าเนินการดังกล่าว รวมถึงรายละเอียดเกี่ยวกับระยะเวลาใน การเก็บรักษาข้อมูล การเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก สิทธิของคุณ การรักษาความลับและความ ปลอดภัยของข้อมูลส่วนบุคคลของคุณ และวิธีการที่คุณสามารถติดต่อกับบริษัท
ประกาศนโยบายความเป็นส่วนตัวนี้ใช้ส˚าหรับบุคคลดังต่อไปนี้
(1) ลูกค้า ผู้ใช้บริการ ผู้ให้บริการ ผู้จัดหาวัตถุดิบ ผู้ขาย หรือบุคคลอื่นใดที่มีความสัมพันธ์ทางธุรกิจกับบริษัท ที่เป็นบุคคล ธรรมดา ทั้งที่เป็นกลุ่มเป้าหมาย ที่มีความสัมพันธ์อยู่ปัจจุบัน และที่เคยมีความสัมพันธ์ในอดีต
(2) พนักงาน บุคลากร เจ้าหน้าที่ ผู้แทน ผู้ถือหุ้น บุคคลผู้มีอ˚านาจ กรรมการ ผู้ติดต่อ ตัวแทน และบุคคลธรรมดาอื่น ๆ ที่ เกี่ยวข้องกับลูกค้า ผู้ใช้บริการ ผู้ให้บริการ ผู้จัดหาวัตถุดิบ ผู้ขาย หรือบุคคลอื่นใดที่มีความสัมพันธ์ทางธุรกิจกับบริษัท ที่ เป็นนิติบุคคล ทั้งที่เป็นกลุ่มเป้าหมาย ที่มีความสัมพันธ์อยู่ปัจจุบัน และที่เคยมีความสัมพันธ์ในอดีต
บุคคลธรรมดาจะรวมเรียกว่า "คุณ" ส่วนลูกค้า ผู้ใช้บริการ ผู้ให้บริการ ผู้จัดหาวัตถุดิบ ผู้ขาย หรือบุคคลอื่นใดที่มี ความสัมพันธ์ทางธุรกิจกับบริษัท ทั้งที่เป็นบุคคลธรรมดาและที่เป็นนิติบุคคลจะรวมเรียกว่า "คู่สัญญา"
ประกาศนโยบายความเป็นส่วนตัวฉบับนี้ อธิบายถึงวิธีการที่บริษัทเก็บรวบรวม ใช้ เปิดเผย และโอนข้อมูลส่วนบุคคลของ คุณไปยังต่างประเทศ นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ใช้บังคับกับธุรกิจ เว็บไซต์ แอพพลิเคชั่นบนอุปกรณ์ เคลื่อนที่ กิจกรรมและนิทรรศการ ช่องทางการติดต่อทางออนไลน์ สถานที่อื่น ๆ (locations) และวิธีการใด ๆ ที่บริษัทเก็บ รวบรวม ใช้ เปิดเผย หรือโอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ
1. ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม
"ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับคุณซึ่งระบุถึงตัวคุณหรือท˚าให้สามารถระบุตัวคุณได้ ตามที่ระบุไว้ ข้างล่างนี้ เพื่อที่บริษัทจะให้บริการแก่คู่สัญญา หรือเพื่อการรับสินค้าหรือบริการจากคู่สัญญา บริษัทอาจเก็บ รวบรวมข้อมูลของคุณด้วยวิธีการต่าง ๆ โดยบริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของคุณจากคุณโดยตรง (เช่น ผ่านทางผู้จัดการฝ่ายความสัมพันธ์ พนักงานขาย เป็นต้น) หรือจากแหล่งอื่น ๆ โดยอ้อม (เช่น สื่อสังคม แพลตฟอร์มออนไลน์ของบุคคลภายนอก หรือแหล่งข้อมูลสาธารณะอื่น ๆ) และผ่านบริษัทในเครือ ผู้ให้บริการ พันธมิตรทางธุรกิจ หน่วยงานทางการ หรือบุคคลภายนอก (เช่น ผู้รับฝากทรัพย์สินที่เป็นบุคคลภายนอก ผู้รับ
ฝากทรัพย์สินช่วง และนายหน้าซื้อขายหลักทรัพย์) ประเภทของข้อมูลที่บริษัทเก็บรวบรวมข้ึนอยู่กับความสัมพันธ์ ของคู่สัญญากับบริษัท และบริการหรือสินค้าที่คู่สัญญาต้องการจากบริษัท หรือที่จะให้แก่บริษัท
"ข้อมูลที่ละเอียดอ่อน" หมายถึง ข้อมูลส่วนบุคคลที่กฎหมายจัดประเภทเป็นข้อมูลที่ละเอียดอ่อน บริษัทจะเก็บ รวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลที่ละเอียดอ่อนไปยังต่างประเทศก็ต่อเมื่อได้รับความยินยอมโดยชัดแจ้ง จากคุณ หรือกฎหมายอนุญาตให้กระท˚าได้
บุคคลธรรมดา
ข้อมูลส่วนบุคคลของคุณซ่ึงบริษัทจะเก็บรวมรวม ใช้ เปิดเผย และ/หรือโอนไปยังต่างประเทศ รวมถึงแต่ไม่จ˚ากัด เพียงข้อมูลส่วนบุคคลประเภทดังต่อไปนี้
(ก) ข้อมูลส่วนตัว เช่น ค˚าน˚าหน้าชื่อ ชื่อ เพศ อายุ อาชีพ ต˚าแหน่งงาน เงินเดือน ที่ท˚างาน ต˚าแหน่ง การศึกษา สัญชาติ วันเกิด สถานภาพทางการสมรส ข้อมูลบนบัตรที่ออกโดยรัฐบาล (เช่น เลขที่บัตร ประจ˚าตัวประชาชน เลขหนังสือเดินทาง เลขประจ˚าตัวผู้เสียภาษีอากร ข้อมูลใบอนุญาตขับขี่รถยนต์ เป็นต้น) ลายมือชื่อ การบันทึกเสียง การบันทึกการสนทนาทางโทรศัพท์ รูปถ่าย การบันทึกภาพจาก กล้องวงจรปิด ทะเบียนบ้าน และข้อมูลประจ˚าตัวอื่น ๆ
(ข) ข้อมูลเพื่อการติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์ หมายเลขโทรศัพท์เคลื่อนที่ หมายเลขโทรสาร ที่ อยู่อีเมล และรหัสประจ˚าตัวส˚าหรับการติดต่อสื่อสารทางอิเล็กทรอนิกส์อื่น ๆ
(ค) ข้อมูลบัญชีและข้อมูลทางการเงิน เช่น ข้อมูลบัตรเครดิตและบัตรเดบิต หมายเลขบัญชีและประเภท ของบัญชี ข้อมูลพร้อมเพย์ สินทรัพย์หมุนเวียน รายได้และค่าใช้จ่าย ตลอดจนข้อมูลการช˚าระเงิน และ ข้อมูลการสมัครใช้บริการและสินค้า
(ง) ข้อมูลการท˚าธุรกรรม เช่น ประเภทของสินค้า (อาทิ หลักทรัพย์ ตราสารอนุพันธ์ ราคาและปริมาณ หมายเลขค˚าสั่งซื้อ หมายเลขนายหน้าซื้อขายหลักทรัพย์ เงื่อนไข (ถ้ามี) ประวัติการซื้อขายและยอด คงเหลือ ประวัติการช˚าระเงินและการท˚าธุรกรรมที่เกี่ยวข้องกับสินทรัพย์ของคุณ งบการเงิน หนี้สิน ภาษี รายได้ ก˚าไรและเงินลงทุน แหล่งที่มาของความมั่งคั่งและเงินทุน การเป็นตัวแทน ข้อมูลการซื้อ ขาย ประวัติการผิดนัด มูลค่าของหลักประกัน (margin balance) และข้อมูลเงินกู้ยืมเพื่อซื้อหลักทรัพย์ (margin loan)
(จ) ข้อมูลทางเทคนิค เช่น เลขที่อยู่ไอพีหรืออินเทอร์เน็ตโพรโทคอล (IP address) เว็บบีคอน (web beacon) ล็อก (Log) ไอดีอุปกรณ์ (Device ID) รุ่นอุปกรณ์และประเภทของอุปกรณ์ เครือข่าย ข้อมูล การเช่ือมต่อ ข้อมูลการเข้าถึง ข้อมูลการเข้าใช้งานแบบ single sign-on (SSO) การเข้าสู่ระบบ (Login log) เวลาที่เข้าถึง ระยะเวลาที่ใช้บนหน้าเพจของบริษัท คุกกี้ ข้อมูลการเข้าสู่ระบบ ประวัติการค้นหา ข้อมูลการเรียกดู ประเภทและเวอร์ชั่นของเบราว์เซอร์ การตั้งค่าเขตเวลา (Time zone setting) และ สถานที่ตั้ง ประเภทและเวอร์ชั่นของปลั๊กอินเบราว์เซอร์ ระบบปฏิบัติการและแพลตฟอร์ม และ เทคโนโลยีอื่น ๆ บนอุปกรณ์ที่คุณใช้ในการเข้าถึงแพลตฟอร์ม
(ฉ) รายละเอียดข้อมูลส่วนตัว เช่น ชื่อบัญชี (account identifiers) ชื่อผู้ใช้และรหัสผ่าน รหัสประจ˚าตัว (PIN ID code) ส˚าหรับการซื้อขาย ความสนใจและความพึงพอใจ กิจกรรม เป้าหมายการลงทุน ความรู้ และประสบการณ์การลงทุน และระดับความเสี่ยงที่ยอมรับได้ (risk tolerance)
(ช) ข้อมูลการใช้งาน เช่น ข้อมูลเกี่ยวกับการใช้งานของคุณบนเว็บไซต์ แพลตฟอร์ม การใช้สินค้าและ บริการ และ
นิติบุคคล
ข้อมูลส่วนบุคคลของคุณซ่ึงบริษัทจะเก็บรวมรวม ใช้ เปิดเผย และ/หรือโอนไปยังต่างประเทศ รวมถึงแต่ไม่จ˚ากัด เพียงข้อมูลส่วนบุคคลประเภทดังต่อไปนี้
(ก) ข้อมูลระบุตัวบุคคล เช่น ชื่อ นามสกุล ค˚าน˚าหน้าชื่อ อายุ เพศ รูปถ่าย ข้อมูลในประวัติส่วนบุคคล การศึกษา ข้อมูลเกี่ยวกับงาน (เช่น สถานะ หน้าที่ อาชีพ ต˚าแหน่งงาน บริษัทที่คุณท˚างานให้ หรือเป็น พนักงาน หรือถือหุ้นอยู่) ข้อมูลบนบัตรที่ออกโดยรัฐบาล (เช่น เลขที่บัตรประจ˚าตัวประชาชน เลข หนังสือเดินทาง) อัตราส่วนการถือหุ้น ลายมือช่ือ และข้อมูลประจ˚าตัวอื่น ๆ ของคุณ
(ข) ข้อมูลเพื่อการติดต่อ เช่น หมายเลขโทรศัพท์ ที่อยู่ ประเทศ ที่อยู่อีเมล และข้อมูลอื่น ๆ ในท˚านอง เดียวกัน
(ค) ข้อมูลส่วนตัวที่สร้างขึ้นเกี่ยวกับความสัมพันธ์ของคู่สัญญากับบริษัท เช่น การเปิดบัญชี การ บริหารจัดการ การด˚าเนินงาน การช˚าระเงิน การช˚าระบัญชี การประมวลผลและการรายงานในนามของ คู่สัญญา ข้อมูลส่วนตัวดังกล่าวอาจรวมถึงลายมือช่ือและหนังสือติดต่อกับบริษัท
(ง) ข้อมูลอื่น ๆ ที่มีการเก็บรวบรวม ใช้ หรือเปิดเผยโดยเกี่ยวข้องกับความสัมพันธ์กับบริษัท เช่น ข้อมูลที่ คุณให้แก่บริษัทในสัญญา แบบฟอร์มหรือการส˚ารวจ หรือข้อมูลที่เก็บรวบรวมในเวลาที่คุณเข้าร่วม กิจกรรมทางธุรกิจ การสัมมนา หรือกิจกรรมทางสังคมของบริษัท และ
ข้อมูลที่ละเอียดอ่อนของคุณซ่ึงบริษัทจะเก็บรวมรวม ใช้ เปิดเผย และ/หรือโอนไปยังต่างประเทศ ได้แก่ (ก) ข้อมูลชีวมาตร (เช่น หมู่โลหิต ลายนิ้วมือ เป็นต้น)
(ข) ข้อมูลสุขภาพ เช่น ข้อมูลการรักษาพยาบาล (ค) ประวัติอาชญากรรม
(ง) ศาสนา และ
(จ) ข้อมูลที่ละเอียดอ่อนอื่นๆ ซึ่งแสดงอยู่ในเอกสารประจ˚าตัว เช่น เชื้อชาติและศาสนา
2. วัตถุประสงค์ที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ
บริษัทอาจเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลและข้อมูลที่ละเอียดอ่อนของคุณไปยัง ต่างประเทศ เพื่อวัตถุประสงค์ดังต่อไปนี้
วัตถุประสงค์ที่บริษัทจ˚าเป็ นต้องได้รับความยินยอม
บริษัทอาศัยความยินยอมของคุณเพื่อ
(ก) การติดต่อสื่อสารทางการตลาด การเสนอข้อเสนอพิเศษ เอกสารส่งเสริมการขายที่เกี่ยวกับ สินค้าและบริการของบริษัท บริษัทในเครือ และบุคคลภายนอกซึ่งบริษัทไม่สามารถอาศัย หลักเกณฑ์หรือฐานทางกฎหมายอื่น
(ข) การเก็บรวบรวม การใช้ และ/หรือการเปิดเผยข้อมูลที่ละเอียดอ่อนของคุณ เพื่อวัตถุประสงค์ ดังต่อไปนี้
(1) ข้อมูลชีวมาตร จากระบบจดจ˚าใบหน้า ลายนิ้วมือ เพื่อใช้ในการประมวลผลข้อมูล หรือประกอบการประมวลผลข้อมูล ตามที่บริษัท ได้รับการว่าจ้างให้ด˚าเนินการตาม สัญญา
(2) ข้อมูลสุขภาพ เช่น ข้อมูลการรักษาพยาบาล เพื่อใช้ในการประมวลผลข้อมูลหรือ ประกอบการประมวลผลข้อมูล ตามที่บริษัท ได้รับการว่าจ้างให้ด˚าเนินการตาม สัญญา
(3) ประวัติอาชญากรรม เพื่อใช้ในการประมวลผลข้อมูลหรือประกอบการประมวลผล ข้อมูล ตามที่บริษัท ได้รับการว่าจ้างให้ด˚าเนินการตามสัญญา
(4) ศาสนา เพื่อใช้ในการประมวลผลข้อมูลหรือประกอบการประมวลผลข้อมูล ตามที่ บริษัท ได้รับการว่าจ้างให้ด˚าเนินการตามสัญญา
(5) ข้อมูลที่ละเอียดอ่อนซึ่งแสดงอยู่ในเอกสารประจ˚าตัว (เช่น เชื้อชาติและศาสนา) เพื่อการยืนยันและพิสูจน์ตัวบุคคล
(ค) การโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศที่อาจจะไม่มีระดับการคุ้มครองข้อมูลที่ เพียงพอ ซึ่งกฎหมายก˚าหนดให้ต้องได้รับความยินยอม
ในกรณีที่หลักเกณฑ์หรือฐานทางกฎหมายคือการขอความยินยอม คุณมีสิทธิที่จะถอนความยินยอม ของคุณ ณ เวลาใดก็ได้ โดยคุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามรายละเอียดที่ ระบุไว้ในนโยบายฉบับนี้เพื่อถอนความยินยอม การถอนความยินยอมจะไม่กระทบต่อความชอบด้วย กฎหมายของการเก็บรวบรวม การใช้ และการเปิดเผย ข้อมูลส่วนบุคคลและข้อมูลที่ละเอียดอ่อนของ คุณตามความยินยอมของคุณก่อนที่จะขอถอน
วัตถุประสงค์ที่บริษัทอาจด˚าเนินการโดยอาศัยหลักเกณฑ์หรือฐานทางกฎหมายอื่น ๆ ในการ ประมวลผลข้อมูลส่วนบุคคลของคุณ
บริษัทอาจอาศัยหลักเกณฑ์หรือฐานทางกฎหมายดังต่อไปนี้เพื่อเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอน ข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ กล่าวคือ (1) เป็นการจ˚าเป็นเพื่อการปฏิบัติตามสัญญา ส˚าหรับการเข้าท˚าสัญญาหรือการปฏิบัติตามสัญญากับคุณ (2) เป็นการปฏิบัติหน้าที่ตามกฎหมาย (3)
เป็นการจ˚าเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทและของบุคคลภายนอก เพื่อให้สมดุลกับ ประโยชน์และสิทธิและเสรีภาพขั้นพื้นฐานที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของคุณ (4) เพื่อการ ป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล และ (5) ประโยชน์สาธารณะ ส˚าหรับ การด˚าเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ในการใช้อ˚านาจรัฐ
บริษัทจะอาศัยหลักเกณฑ์หรือฐานทางกฎหมายใน (1) ถึง (5) ข้างต้น เพื่อการเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ เพื่อวัตถุประสงค์ดังต่อไปนี้
บุคคลธรรมดา
(ก) การติดต่อกับคุณก่อนที่คุณจะเข้าท˚าสัญญากับบริษัท
(ข) การประมวลผลค˚าขอเปิดบัญชี การด˚ารงบัญชี และการด˚าเนินการที่เกี่ยวกับบัญชีของคุณ รวมถึงแต่ไม่จ˚ากัดเพียง การประมวลผลค˚าขอหรือการร้องขอบริการหรือสินค้า การ ประมวลผลธุรกรรมของคุณ การออกรายงานแสดงความเคลื่อนไหวของบัญชี ( account statement) และการด˚าเนินการและการปิดบัญชีของคุณ
(ค) การให้บริการแก่คุณ หรือการซื้อสินค้าหรือรับบริษัทจากคุณเป็นครั้งคราว และการจัดการ เรื่องทั้งปวงที่เกี่ยวข้องกับสินค้าหรือบริการเหล่านี้
(ง) การบริหารความสัมพันธ์ระหว่างคุณกับบริษัท และการบริหารจัดการบัญชีที่คุณมีอยู่กับ บริษัท
(จ) การด˚าเนินการตามค˚าสั่งของคุณ หรือการตอบข้อซักถามหรือความคิดเห็นของคุณ และการ แก้ไขเรื่องร้องเรียนของคุณ
(ฉ) การยืนยันตัวบุคคลและการตรวจสอบข้อมูลเครดิต กระบวนการท˚าความรู้จักคู่สัญญา (know-your-customer (KYC)) และตรวจสอบสถานะคู่สัญญา (customer due diligence (CDD)) การตรวจสอบและคัดกรองอื่น ๆ และการติดตามตรวจสอบอย่างต่อเนื่องที่อาจ จ˚าเป็นตามกฎหมายที่ใช้บังคับ
(ช) การป้องกัน ตรวจจับ และสอบสวนการฉ้อโกง การประพฤติมิชอบ หรือกิจกรรมที่ไม่ชอบด้วย กฎหมาย ไม่ว่าจะได้รับการร้องขอจากหน่วยงานของรัฐหรือหน่วยงานก˚ากับดูแลหรือไม่ และ การวิเคราะห์และบริหารความเสี่ยง
(ซ) การปฏิบัติตามกฎหมาย กฎระเบียบ กฎเกณฑ์ แนวทาง ค˚าสั่ง ค˚าแนะน˚า และการร้องขอ จากหน่วยงานของรัฐ หน่วยงานภาษีอากร หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานอื่น ๆ หรือหน่วยงานก˚ากับดูแล (ไม่ว่าในประเทศหรือต่างประเทศ) เช่น ส˚านักงานป้องกันและ ปราบปรามการฟอกเงิน และกรมสรรพากร เป็นต้น
(ฌ) การจัดการโครงสร้างพื้นฐานของบริษัท การควบคุภายใน การตรวจสอบ [ภายใน] และการ ด˚าเนินธุรกิจ และการปฏิบัติตามนโยบายและขั้นตอนของบริษัทที่อาจจ˚าเป็นโดยกฎหมาย และกฎระเบียบที่ใช้บังคับ รวมถึงกฎหมายและกฎระเบียบที่เกี่ยวข้องกับการควบคุมความ
เสี่ยง การรักษาความปลอดภัย การตรวจสอบ การเงินและการบัญชี ระบบต่าง ๆ และความ ต่อเนื่องทางธุรกิจ
(ญ) การจัดการหรือการสอบสวนเร่ืองร้องเรียน ข้อเรียกร้อง หรือข้อพิพาทใด ๆ
(ฎ) การติดต่อสื่อสารทางการตลาด การให้ข้อมูล ข้อเสนอพิเศษ และเอกสารส่งเสริมการขาย เกี่ยวกับสินค้าและบริการของบริษัท บริษัทในเครือและบริษัทย่อยของบริษัท และ บุคคลภายนอก
(ฏ) การพัฒนาบริการและสินค้าใหม่ และการให้ข้อมูลที่เป็นปัจจุบันแก่คุณเกี่ยวกับบริการและ สินค้าของบริษัทเป็นครั้งคราว
(ฐ) การท˚าวิจัย การวางแผนและการวิเคราะห์ทางสถิติ ตัวอย่างเช่น ในด้านวงเงินลงทุนและ พฤติกรรมการลงทุนของคุณ เพื่อวัตถุประสงค์ในการพัฒนาบริการและสินค้าของบริษัท
(ฑ) การจัดโครงการหรือกิจกรรมส่งเสริมการขาย การประชุม การสัมมนา และการเยี่ยมชมบริษัท ของบริษัท
(ฒ) การบังคับสิทธิตามกฎหมายหรือตามสัญญาของบริษัท รวมถึงแต่ไม่จ˚ากัดเพียง การติดตาม ทวงถามจ˚านวนเงินใด ๆ ทั้งหมดที่ติดค้างต่อบริษัท
(ณ) การอ˚านวยความสะดวกในการตรวจสอบทางการเงินที่จะด˚าเนินการโดยผู้สอบบัญชี หรือการ รับบริการที่ปรึกษากฎหมายจากที่ปรึกษากฎหมายที่แต่งตั้งโดยคุณหรือบริษัท
(ด) การปฏิบัติตามภาระหน้าที่ของบริษัทภายใต้สัญญาใด ๆ ที่บริษัทเป็นคู่สัญญา เช่น สัญญา กับพันธมิตรทางธุรกิจของบริษัท ผู้ขาย หรือบริษัทบริหารสินทรัพย์อื่น ๆ หรือภายใต้สัญญาที่ บริษัทท˚าหน้าที่เป็นตัวแทน
ถ้าข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมจากคุณจ˚าเป็นส˚าหรับการปฏิบัติตามภาระหน้าที่ตาม กฎหมายของบริษัท หรือการเข้าท˚าสัญญากับคุณ บริษัทอาจจะไม่สามารถจัดหาสินค้าและบริการ ให้แก่คุณ (หรือไม่สามารถจัดหาสินค้าและบริการให้แก่คุณต่อไป) หรืออาจไม่สามารถรับสินค้าหรือ บริการจากคุณได้อีกต่อไป หากบริษัทไม่สามารถเก็บรวบรวมข้อมูลส่วนบุคคลของคุณเมื่อมีการร้องขอ
นิติบุคคล
(ก) การติดต่อสื่อสารทางธุรกิจ เช่น การติดต่อสื่อสารกับคู่สัญญาเกี่ยวกับสินค้าหรือบริการ ของบริษัท อาทิ ด้วยการตอบข้อซักถามหรือการร้องขอ
(ข) การคัดเลือกคู่สัญญา เช่น การตรวจสอบตัวตนของคุณและสถานะคู่สัญญา การตรวจสอบ สถานะหรือการตรวจสอบภูมิหลังในรูปแบบอื่น ๆ หรือการระบุความเสี่ยงเกี่ยวกับคุณและ คู่สัญญา (รวมถึงการตรวจสอบคัดกรองกับรายชื่อบุคคลที่ถูกก˚าหนด (sanction lists) ของ หน่วยงานบังคับใช้กฎหมายของรัฐและ/หรือที่เป็นทางการซึ่งเปิดเผยเป็นการทั่วไป ตามที่
กฎหมายก˚าหนด) การประเมินความเหมาะสมและคุณสมบัติของคุณและคู่สัญญา การออก ค˚าขอใบเสนอราคาและการเชิญชวนประกวดราคา การเข้าท˚าสัญญากับคุณหรือคู่สัญญา
(ค) การจัดการข้อมูลคู่สัญญา เช่น การด˚ารงและปรับปรุงรายชื่อ/รายนามคู่สัญญา (รวมถึง ข้อมูลส่วนบุคคลของคุณ) การจัดเก็บสัญญาและเอกสารที่เกี่ยวข้องซึ่งอาจมีการอ้างถึงคุณ
(ง) การบริหารความสัมพันธ์ เช่น การวางแผน การด˚าเนินการ และการบริหารความสัมพันธ์ (ทางสัญญา) กับคู่สัญญา อาทิ ด้วยการท˚าธุรกรรมและด˚าเนินการตามค˚าสั่งส˚าหรับสินค้า หรือบริการ การประมวลผลการช˚าระเงิน การด˚าเนินกิจกรรมด้านการบัญชี การตรวจสอบ การเรียกเก็บเงินและการจัดเก็บเงิน การจัดการด้านการจัดส่งและการส่งมอบ การให้บริการ สนับสนุน
(จ) การวิเคราะห์และปรับปรุงธุรกิจ เช่น การท˚าวิจัย การวิเคราะห์ข้อมูล การประเมิน การ ส˚ารวจและการรายงานเกี่ยวกับสินค้าและบริการของบริษัท และผลการด˚าเนินงานของคุณ หรือของคู่สัญญา การพัฒนาและปรับปรุงกลยุทธ์การตลาด และสินค้าและบริการ
(ฉ) ระบบเทคโนโลยีสารสนเทศและการสนับสนุน เช่น การจัดหาเทคโนโลยีสารสนเทศและ การสนับสนุนการใช้งานระบบ (helpdesk supports) การสร้างและด˚ารงรหัสและข้อมูล ส่วนตัวส˚าหรับคุณ การบริหารจัดการการเข้าถึงระบบใด ๆ ที่บริษัทได้อนุญาตให้คุณเข้าถึงได้ การถอนบัญชีที่ไม่มีการใช้งาน (inactive accounts) การด˚าเนินการควบคุมธุรกิจ (business controls) เพื่อให้ธุรกิจของบริษัทสามารถด˚าเนินไปได้ และการช่วยให้บริษัทสามารถระบุและ แก้ไขปัญหาต่าง ๆ ในระบบเทคโนโลยีสารสนเทศของบริษัท และการดูแลให้ระบบของบริษัท มีความปลอดภัย การพัฒนา การใช้ การด˚าเนินงาน และการบ˚ารุงรักษาระบบเทคโนโลยี สารสนเทศ
(ช) การติดตามตรวจสอบความปลอดภัยและระบบ เช่น การยืนยันตัวบุคคล การควบคุม และการบันทึกการเข้าถึงระบบ การติดตามตรวจสอบระบบ อุปกรณ์ และระบบอินเทอร์เน็ต การตรวจสอบความมั่นคงปลอดภัยของเทคโนโลยีสารสนเทศ การป้องกันและแก้ไข อาชญากรรม ตลอดจนการบริหารความเสี่ยงและการป้องกันการฉ้อโกง
(ซ) การจัดการข้อพิพาท เช่น การแก้ไขข้อพิพาท การบังคับสัญญาของบริษัท การก˚าหนด การ ใช้หรือการต่อสู้สิทธิเรียกร้องตามกฎหมาย
(ฌ) การสอบสวนภายใน การสอบสวน การป้องกันการร้องเรียนและ/หรืออาชญากรรมหรือการ ฉ้อโกง
(ญ) การปฏิบัติตามกฎระเบียบภายในองค์กร เช่น การปฏิบัติตามนโยบายภายในองค์กร และ กฎหมาย กฎระเบียบ ค˚าสั่ง และแนวทางของหน่วยงานก˚ากับดูแลที่มีผลบังคับใช้
(ฎ) การปฏิบัติตามกฎหมายและหน่วยงานของรัฐ เช่น การประสานงาน การปฏิสัมพันธ์ และ การตอบสนองหน่วยงานของรัฐหรือศาล
(ฏ) วัตถุประสงค์ทางการตลาด เช่น การแจ้งข่าวสารและการประชาสัมพันธ์ของบริษัทซึ่งอาจ เป็นที่น่าสนใจต่อคุณ กิจกรรมต่าง ๆ การเสนอบริการใหม่ การท˚าการส˚ารวจ
(ฐ) การปฏิบัติตามข้อก˚าหนดทางธุรกิจที่สมเหตุสมผล เช่น การจัดการ การฝึกอบรม การ ตรวจสอบ การรายงาน การควบคุม หรือการบริหารความเสี่ยง สถิติ การวิเคราะห์แนวโน้ม และการวางแผน หรือกิจกรรมอื่น ๆ ที่เกี่ยวข้องหรือคล้ายคลึงกัน
3. วิธีการที่บริษัทอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของคุณ
บริษัทอาจเปิดเผย หรือโอนข้อมูลส่วนบุคคลของคุณไปยังบุคคลภายนอก (รวมถึงบุคลากรและตัวแทนของ บุคคลภายนอก) ภายในประเทศไทยหรือนอกประเทศไทยดังต่อไปนี้ ซึ่งประมวลผลข้อมูลส่วนบุคคลเพื่อ วัตถุประสงค์ตามนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ โดยคุณสามารถอ่านนโยบายคุ้มครองข้อมูลส่วน บุคคลของบุคคลภายนอกเหล่านั้นเพื่อศึกษาข้อมูลเพิ่มเติมเกี่ยวกับวิธีการที่บุคคลภายนอกดังกล่าวประมวลผล ข้อมูลส่วนบุคคลของคุณได้
บุคคลธรรมดา
ผู้ให้บริการของบริษัท
บริษัทอาจใช้บริษัท ตัวแทน หรือผู้รับจ้างเพื่อการให้บริการต่าง ๆ ในนามของบริษัท หรือเพื่อช่วยเหลือ ในการจัดหาสินค้าและบริการให้แก่คุณ บริษัทอาจแบ่งปันข้อมูลส่วนบุคคลของคุณกับผู้ให้บริการ เหล่านี้ รวมถึงแต่ไม่จ˚ากัดเพียง (ก) ผู้ให้บริการเทคโนโลยีสารสนเทศ (ข) ตัวแทนการวิจัย (ค) ผู้ ให้บริการการวิเคราะห์ (ง) ตัวแทนการส˚ารวจ (จ) ตัวแทนด้านการตลาด สื่อโฆษณาและการ ติดต่อสื่อสาร (ฉ) ผู้ให้บริการช˚าระเงิน และ (ช) ผู้ให้บริการด้านธุรการและการด˚าเนินงาน
ในการให้บริการเหล่านี้ ผู้ให้บริการอาจเข้าถึงข้อมูลส่วนบุคคลของคุณ อย่างไรก็ตาม บริษัทจะให้ ข้อมูลส่วนบุคคลแก่ผู้ให้บริการของบริษัทเพียงเท่าที่จ˚าเป็นในการให้บริการโดยผู้ให้บริการเหล่านี้ และ บริษัทจะขอให้ผู้ให้บริการเหล่านี้ไม่ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อื่นใด บริษัทจะ ด˚าเนินการให้เป็นที่มั่นใจว่าผู้ให้บริการทุกรายที่บริษัทท˚างานด้วยจะเก็บรักษาข้อมูลส่วนบุคคลของคุณ ไว้อย่างปลอดภัย
พันธมิตรทางธุรกิจของบริษัท
บริษัทอาจโอนข้อมูลส่วนบุคคลของคุณไปยังบุคคลที่กระท˚าการในนามของคุณ หรือเกี่ยวข้องในการ จัดหาสินค้าหรือบริการประเภทใดที่คุณได้รับจากบริษัท ซึ่งรวมถึงผู้รับเงิน ผู้รับผลประโยชน์ ผู้แทนใน บัญชี (account nominees) ตัวกลาง ผู้รับฝากทรัพย์สิน ธนาคารตัวแทน ตัวแทน ผู้ขาย พันธมิตรธุรกิจ ร่วม (co-brand partners) คู่สัญญา (market counterparties) ผู้ออกสินค้า หรือระบบคลังข้อมูลทาง การค้าโลก (global trade repositories) ที่บริษัทท˚าการเปิดเผยข้อมูลส่วนบุคคลให้ในการจัดหาสินค้า และบริการให้แก่คุณ และที่คุณอนุญาตให้บริษัทเปิดเผยข้อมูลส่วนบุคคลของคุณได้ แต่ทั้งนี้ผู้รับข้อมูล
เหล่านี้ต้องตกลงที่จะปฏิบัติต่อข้อมูลส่วนบุคคลของคุณโดยสอดคล้องกับนโยบายคุ้มครองข้อมูลส่วน บุคคลฉบับนี้
บุคคลภายนอกตามที่กฎหมายอนุญาต
ในบางสถานการณ์ บริษัทอาจจะจ˚าเป็นที่จะต้องเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลของคุณกับ บุคคลภายนอก เพื่อปฏิบัติตามภาระหน้าที่ตามกฎหมายหรือกฎระเบียบ ซึ่งรวมถึง การปฏิบัติตาม หน่วยงานที่บังคับใช้กฎหมาย ศาล หน่วยงานก˚ากับดูแล หน่วยงานรัฐ หรือบุคคลภายนอกอื่น ๆ ใน กรณีที่บริษัทเชื่อว่าการเปิดเผยหรือการโอนนั้นจ˚าเป็นเพื่อที่จะปฏิบัติตามภาระหน้าที่ตามกฎหมาย หรือกฎระเบียบ หรือเพื่อการปกป้องสิทธิของบริษัท สิทธิของบุคคลอื่น หรือเพื่อความปลอดภัยของ บุคคลหรือบุคคลภายนอกใด ๆ หรือเพื่อตรวจสอบ ป้องกัน หรือจัดการเกี่ยวกับปัญหาการฉ้อโกง หรือ ด้านความมั่นคงหรือความปลอดภัย
ที่ปรึกษาวิชาชีพ
บริษัทอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของคุณไปยังที่ปรึกษาวิชาชีพของบริษัทที่เกี่ยวกับบริการ ด้านการตรวจสอบ กฎหมาย การบัญชี และภาษีอากร ซึ่งช่วยในการประกอบธุรกิจและแก้ต่าง หรือ จัดการเกี่ยวกับข้อเรียกร้องทางกฎหมาย
บุคคลภายนอก เช่น ผู้รับโอนสิทธิ ผู้รับโอน หรือผู้รับแปลงหนี้
บริษัทอาจมอบ โอน หรือแปลงหนี้สิทธิหรือภาระผูกพันของบริษัทให้แก่บุคคลภายนอก เพียงเท่าที่ ได้รับอนุญาตตามข้อก˚าหนดและเงื่อนไขของสัญญาใด ๆ ที่เข้าท˚าระหว่างคุณกับบริษัท บริษัทอาจ เปิดเผยหรือโอนข้อมูลส่วนบุคคลของคุณไปยังผู้รับโอนสิทธิ ผู้รับโอน หรือผู้รับแปลงหนี้ รวมถึงบุคคลที่ อาจเป็นผู้รับโอนสิทธิ ผู้รับโอน หรือผู้รับแปลงหนี้ แต่ทั้งนี้ผู้รับข้อมูลเหล่านี้ต้องตกลงที่จะปฏิบัติต่อ ข้อมูลส่วนบุคคลของคุณโดยสอดคล้องกับนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้
บุคลภายนอกที่เกี่ยวข้องกับการโอนธุรกิจ
บริษัทอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของคุณไปยังพันธมิตรทางธุรกิจ ผู้ลงทุน ผู้ถือหุ้นราย ส˚าคัญ ผู้รับโอนสิทธิ บุคคลที่อาจเป็นผู้รับโอนสิทธิ ผู้รับโอนหรือบุคคลที่อาจเป็นผู้รับโอนของบริษัท ใน กรณีที่มีการฟ้ื นฟูกิจการ การปรับโครงสร้างกิจการ การควบรวมกิจการ การเข้าซื้อกิจการ การขาย การ ซื้อ กิจการร่วมค้า การโอน การเลิกกิจการ หรือเหตุการณ์ใดในท˚านองเดียวกันที่เกี่ยวข้องกับการโอน หรือการจ˚าหน่ายจ่ายโอนธุรกิจ สินทรัพย์ หรือหุ้นทั้งหมดหรือส่วนใด ๆ ของบริษัท ถ้ามีเหตุการณ์ใด ๆ ดังกล่าวข้างต้นเกิดขึ้น ผู้รับข้อมูลจะปฏิบัติตามนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ในส่วนที่ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ
คู่สัญญานิติบุคคล
บริษัทอาจแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลอื่น ๆ เพื่อวัตถุประสงค์ตามที่ระบุในข้อ 3 ข้างต้น เช่น พันธมิตรทางธุรกิจอื่น ๆ ของบริษัท ผู้ให้บริการบุคคลภายนอกที่บริษัทจ้าง (เช่น ผู้ให้บริการด้านระบบ คอมพิวเตอร์ การศึกษาวิจัย วิเคราะห์ ส˚ารวจ การตลาด การโฆษณา การสื่อสาร การช˚าระเงิน การบริหารและ การปฏิบัติการ เป็นต้น) ในบางสถานการณ์ บริษัทแบ่งปันข้อมูลส่วนบุคคลของคุณกับหน่วยงานของรัฐ หน่วยงานบังคับใช้กฎหมาย ศาล หน่วยงานก˚ากับดูแล หรือบุคคลภายนอกอื่น ๆ ในกรณีที่บริษัทเชื่อว่าการ แบ่งปันนั้นจ˚าเป็นเพื่อที่จะปฏิบัติตามภาระหน้าที่ตามกฎหมายหรือกฎระเบียบ หรือเพื่อการปกป้องสิทธิของ บริษัท สิทธิของบุคคลอื่น หรือเพื่อความปลอดภัยของบุคคลหรือบุคคลภายนอกใด ๆ หรือเพื่อตรวจสอบ ป้องกัน หรือจัดการเกี่ยวกับปัญหาการฉ้อโกง หรือด้านความมั่นคงหรือความปลอดภัย
เมื่อบริษัทโอนข้อมูลส่วนบุคคลไปยังบุคคลภายนอก บริษัทจะด˚าเนินการเพื่อให้มั่นใจถึงการคุ้มครองข้อมูลส่วน บุคคลของคุณ เช่น ความตกลงการเก็บรักษาความลับ หรือมาตรการรักษาความปลอดภัยที่เหมาะสมอื่น ๆ ตามที่กฎหมายก˚าหนด
4. การโอนข้อมูลส่วนบุคคลของคุณระหว่างประเทศ
บริษัทอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของคุณไปยังบุคคลภายนอกที่ตั้งอยู่ในต่างประเทศซึ่งประเทศ ปลายทางอาจมี หรืออาจไม่มีมาตรฐานการคุ้มครองข้อมูลในลักษณะเดียวกันกับประเทศไทย ทั้งนี้ บริษัทได้ ด˚าเนินการตามขั้นตอนและมาตรการต่าง ๆ เพื่อท˚าให้คุณมั่นใจได้ว่าการโอนข้อมูลส่วนบุคคลของคุณจะโอน อย่างปลอดภัยและบุคคลที่รับโอนข้อมูลนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม และการโอน ข้อมูลนั้นชอบด้วยกฎหมายโดยอาศัยข้อยกเว้นตามที่ได้รับอนุญาตตามกฎหมาย
5. ระยะเวลาในการที่บริษัทเก็บข้อมูลส่วนบุคคลของคุณ
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของคุณในระยะเวลาเท่าที่จ˚าเป็นอย่างสมเหตุสมผล เพื่อให้บรรลุตาม วัตถุประสงค์ที่บริษัทได้รับข้อมูลส่วนบุคคลนั้นมาตามที่ระบุไว้ในนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ และ เพื่อปฏิบัติตามภาระหน้าที่ทางกฎหมายและกฎข้อบังคับต่าง ๆ อย่างไรก็ตาม บริษัทอาจเก็บข้อมูลส่วนบุคคล ของคุณนานข้ึนหากจ˚าเป็นตามกฎหมายที่ใช้บังคับ
6. ข้อมูลที่ส˚าคัญอื่น ๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ
6.1. คุกกี้และวิธีการใช้คุกกี้
หากคุณเยี่ยมชมเว็บไซต์ของบริษัท บริษัทจะเก็บรวบรวมข้อมูลบางประการโดยอัตโนมัติจากคุณโดย การใช้คุกกี้ คุกกี้คือเทคโนโลยีการติดตามประเภทหนึ่งซึ่งน˚ามาใช้ในการวิเคราะห์กระแสความนิยม (trend) การบริหารจัดการเว็บไซต์ ติดตามการเคลื่อนไหวการใช้เว็บไซต์ของบริษัท หรือเพื่อจดจ˚าการ ตั้งค่าของผู้ใช้บริการ
อินเตอร์เน็ตเบราว์เซอร์ส่วนใหญ่จะให้คุณควบคุมได้ว่าจะยอมรับคุกกี้หรือไม่ หากคุณปฏิเสธการ ติดตามโดยคุกกี้ ความสามารถของคุณในการใช้งานคุณลักษณะหรือพื้นที่ทั้งหมดหรือบางส่วนของ เว็บไซต์อาจถูกจ˚ากัด
ข้อมูลส่วนบุคคลที่ใช้โดยผู้เยาว์ คนเสมือนไร้ความสามารถ และคนไร้ความสามารถ
โดยทั่วไป กิจกรรมของบริษัทไม่ได้มีเป้าหมายที่ผู้เยาว์ และบริษัทจะไม่เจตนาเก็บรวบรวมข้อมูลส่วน บุคคลจากคู่สัญญาซึ่งเป็นผู้เยาว์ บุคคลซึ่งยังไม่บรรลุนิติภาวะ โดยไม่ได้รับความยินยอมจากผู้ใช้ อ˚านาจปกครองในกรณีที่จ˚าเป็น หรือจากคนเสมือนไร้ความสามารถหรือคนไร้ความสามารถ โดยไม่ได้ รับความยิมยอมจากผู้อนุบาลหรือผู้พิทักษ์ตามกฎหมาย ถ้าคุณเป็นผู้เยาว์ คนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถซ่ึงประสงค์จะมีความสัมพันธ์ทางสัญญากับบริษัท คุณต้องได้รับความยินยอม จากผู้ใช้อ˚านาจปกครองหรือผู้อนุบาลหรือผู้พิทักษ์ตามกฎหมายของคุณก่อนที่จะติดต่อบริษัทหรือให้ ข้อมูลส่วนบุคคลของคุณแก่บริษัท หากบริษัททราบว่าบริษัทได้เก็บรวบรวมข้อมูลส่วนบุคคลโดยไม่ เจตนาจากผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ใช้อ˚านาจปกครองในกรณีที่จ˚าเป็น หรือจากคน เสมือนไร้ความสามารถหรือคนไร้ความสามารถโดยไม่ได้รับความยินยอมจากผู้อนุบาลตามกฎหมาย บริษัทจะลบข้อมูลส่วนบุคคลนั้นทันที หรือยังคงประมวลผลข้อมูลส่วนบุคคลนั้นต่อไปถ้าบริษัท สามารถอาศัยหลักเกณฑ์หรือฐานทางกฎหมายอื่นนอกจากการขอความยินยอม
ข้อมูลส่วนบุคคลที่เกี่ยวกับบุคคลภายนอก
หากคุณให้ข้อมูลส่วนบุคคลของบุคคลที่สามใด ๆ (เช่น คู่สมรสและบุตรของคุณ ผู้ถือหุ้น กรรมการ ผู้รับผลประโยชน์ รายละเอียดการติดต่อในกรณีฉุกเฉิน การส่งต่อในกรณีการรักษาเร่งด่วน) เช่น ชื่อ นามสกุล ที่อยู่อีเมล และหมายเลขโทรศัพท์ของบุคคลเหล่านั้น คุณควรมั่นใจว่าคุณมีอ˚านาจที่จะให้ ข้อมูลส่วนบุคคลดังกล่าว และอนุญาตให้บริษัทใช้ข้อมูลส่วนบุคคลดังกล่าวตามนโยบายคุ้มครอง ข้อมูลส่วนบุคคลฉบับนี้ได้ อีกทั้งคุณต้องรับผิดชอบในการแจ้งให้บุคคลที่สามเหล่านั้นทราบถึงนโยบาย คุ้มครองข้อมูลส่วนบุคคลฉบับนี้ และขอรับความยินยอมจากบุคคลที่สามที่เกี่ยวข้อง หากจ˚าเป็น หรือ อาศัยหลักเกณฑ์หรือฐานทางกฎหมายอื่น
7. สิทธิในข้อมูลส่วนบุคคลของคุณ
ภายใต้บทบัญญัติแห่งกฎหมายและข้อยกเว้นตามกฎหมายที่เกี่ยวข้อง คุณอาจมีสิทธิตามที่ระบุไว้ดังต่อไปนี้ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ
(ก) การเข้าถึง: คุณอาจมีสิทธิในการขอเข้าถึงหรือขอรับส˚าเนาข้อมูลส่วนบุคคลที่บริษัทประมวลผล เกี่ยวกับคุณ
(ข) การโอนย้ายข้อมูล: คุณอาจมีสิทธิขอรับข้อมูลส่วนบุคคลที่บริษัทมีเกี่ยวกับคุณในรูปแบบที่มีการจัด ระเบียบแล้วและสามารถอ่านได้ในรูปแบบอิเล็กทรอนิกส์ และเพื่อส่งหรือโอนข้อมูลดังกล่าวไปยังผู้ ควบคุมข้อมูลส่วนบุคคลอื่น
(ค) การคัดค้าน: ในบางกรณี คุณอาจมีสิทธิคัดค้านวิธีการที่บริษัทประมวลผลข้อมูลส่วนบุคคลของคุณใน บางกิจกรรมซ่ึงระบุในนโยบายฉบับนี้
(ง) การลบหรือท˚าลายข้อมูล: คุณอาจมีสิทธิขอให้บริษัทด˚าเนินการลบหรือท˚าลาย หรือท˚าให้ข้อมูลส่วน บุคคลของคุณที่บริษัทประมวลผลเกี่ยวกับคุณ เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูล เช่น หากข้อมูลนั้นไม่จ˚าเป็นส˚าหรับวัตถุประสงค์ในการประมวลผลข้อมูลอีกต่อไป
(จ) การจ˚ากัด: คุณอาจมีสิทธิจ˚ากัดการประมวลผลข้อมูลส่วนบุคคลของคุณ หากคุณเชื่อว่าข้อมูลนั้นไม่ ถูกต้อง หรือการประมวลผลของบริษัทไม่ชอบด้วยกฎหมาย หรือบริษัทไม่จ˚าเป็นต้องประมวลผลข้อมูล นั้นเพื่อวัตถุประสงค์อย่างหนึ่งอย่างใดอีกต่อไป
(ฉ) การแก้ไขให้ถูกต้อง: คุณอาจมีสิทธิขอให้มีการด˚าเนินการแก้ไขข้อมูลส่วนบุคคลที่ไม่สมบูรณ์ ไม่ ถูกต้อง ก่อให้เกิดความเข้าใจผิด หรือไม่เป็นปัจจุบัน
(ช) การถอนความยินยอม: คุณอาจมีสิทธิที่จะถอนความยินยอมที่คุณได้ให้แก่บริษัทเพื่อการประมวผล ข้อมูลส่วนบุคคลของคุณ เว้นแต่มีข้อจ˚ากัดเกี่ยวกับสิทธิที่จะถอนความยินยอมตามที่กฎหมายก˚าหนด หรือมีสัญญาที่ให้ประโยชน์แก่คุณ
(ซ) การยื่นเรื่องร้องเรียน: คุณอาจมีสิทธิยื่นเรื่องร้องเรียนไปยังหน่วยงานที่มีอ˚านาจในกรณีที่คุณเชื่อว่า บริษัทท˚าการประมวลผลข้อมูลส่วนบุคคลของคุณโดยไม่ชอบด้วยกฎหมายหรือไม่สอดคล้องกับ กฎหมายคุ้มครองข้อมูลที่บังคับใช้
การเปลี่ยนแปลงประกาศนโยบายความเป็ นส่วนตัวฉบับนี้
บริษัทอาจเปลี่ยนแปลงหรือปรับปรุงประกาศนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว บริษัทขอแนะน˚าให้ คุณอ่านประกาศนโยบายความเป็นส่วนตัวฉบับนี้อย่างละเอียดรอบคอบ และตรวจสอบการเปลี่ยนแปลงใด ๆ ที่ อาจเกิดขึ้นตามข้อก˚าหนดของประกาศนโยบายความเป็นส่วนตัวฉบับนี้ที่ www.generaloutsourcing.co.th เป็นระยะ ๆ โดยบริษัทจะแจ้งเตือนให้คุณทราบหรือขอความยินยอมจากคุณอีกครั้งหากมีการเปลี่ยนแปลงที่มี นัยส˚าคัญในประกาศนโยบายความเป็นส่วนตัวฉบับนี้ หรือหากบริษัทมีความจ˚าเป็นโดยกฎหมายที่จะต้องท˚า การเปลี่ยนแปลงที่มีนัยส˚าคัญในประกาศนโยบายความเป็นส่วนตัวฉบับนี้
การรักษาความมั่นคงปลอดภัย
บริษัทก˚าหนดให้มีมาตรการที่เหมาะสม และเข้มงวดในการรักษาความมั่นคงปลอดภัย ตามนโยบายและแนว ปฏิบัติในการรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศของบริษัท เพื่อป้องกันการสูญหาย การเข้าถึง ท˚าลาย ใช้ แปลง แก้ไขหรือมิให้มีการน˚าข้อมูลส่วนบุคคลไปใช้โดยไม่มีสิทธิหรือไม่ชอบด้วยกฎหมาย
รายละเอียดการติดต่อบริษัท
หากคุณมีความประสงค์ที่จะใช้สิทธิของคุณที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ หรือหากคุณมีข้อสงสัยหรือ เรื่องร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคลของคุณภายใต้ประกาศนโยบายความเป็นส่วนตัวฉบับนี้ โปรดติดต่อ บริษัทหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัท ที่
(ก) บริษัท เจเนอรัล เอาท์ซอร์สซิ่ง จ˚ากัด (มหาชน)
188 อาคาร สปริง ทาวเวอร์ ชั้น 18 ห้องเลขที่ 1-5,10 ถนนพญาไท แขวงทุ่งพญาไท เขตราชเทวี กรุงเทพมหานคร 10400
โทรศัพท์ 02 651 9575
อีเมล์ dpo@generaloutsourcing.co.th
(ข) เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
Mrs. Wanida Ket-a-roon
188 Spring Tower Building, 18 Floor Unit 1-5,10, Phayathai Road, Thung Phaya Thai, Ratchathewi, Bangkok 10400
Telephone: 02 651 9575
Email: wanida.k@generaloutsourcing.co.th
แบบฟอร์มค˚าร้องขอใช้สิทธิของเจ้าของข้อมูลส่วน
ในกรณีที่คุณมีความประสงค์ที่จะใช้สิทธิของคุณเกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่ คุ้มครองข้อมูลส่วนบุคคลของบริษัท เพื่อขอ แบบฟอร์มค˚าร้องขอใช้สิทธิของเจ้าของข้อมูลส่วน (Data Subject Rights Request Form) โดยกรอกข้อมูลให้ครบถ้วนพร้อมหลักฐานที่ระบุไว้ และส่งกลับให้บริษัท ตามที่อยู่ที่ให้ไว้ข้างต้น เพื่อจะได้ด˚าเนินการตามที่กฏหมายก˚าหนดไว้ต่อไป
