นโยบายคุ้มครองข้อมูลส่วนบุคคล

บริษัท พิลลาร์ ซีล โซลูชั่นส์ (ประเทศไทย) จำกัด (“บริษัทฯ”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล จึงได้ดำเนินการและจัดการข้อมูลส่วนบุคคลให้สอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลและกฎหมายที่เกี่ยวข้อง บริษัทฯ จึงขอแจ้งให้ท่านทราบว่าบริษัทฯ ได้ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (2562) ดังต่อไปนี้

1. ข้อมูลส่วนบุคคล

1.1 ลักษณะของข้อมูลส่วนบุคคล

ในเอกสารนี้:

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใดๆ ที่เกี่ยวข้องกับบุคคล ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของบุคคลที่เสียชีวิตโดยเฉพาะ “ข้อมูลส่วนบุคคลที่ละเอียดอ่อน” หมายถึง ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับเชื้อชาติ ชาติพันธุ์ ความคิดเห็นทางการเมือง ลัทธิ ความเชื่อทางศาสนาหรือปรัชญา รสนิยมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลทางพันธุกรรม ข้อมูลไบโอเมตริกซ์ (เช่น ลายนิ้วมือหรือข้อมูลการจดจำใบหน้า) หรือข้อมูลใดๆ ที่อาจส่งผลต่อเจ้าของข้อมูลในลักษณะเดียวกัน ตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด

1.2 การรวบรวมข้อมูลส่วนบุคคล

บริษัทอาจรวบรวมข้อมูลส่วนบุคคลของคุณดังนี้:

ข้อมูลส่วนบุคคลทั่วไป:

• ข้อมูลส่วนบุคคล รวมถึงชื่อและนามสกุล วันและสถานที่เกิด สถานะสมรส ข้อมูลที่ระบุในบัตรประจำตัวประชาชน หนังสือเดินทาง และสำเนาของบุคคลนั้น

• ข้อมูลการติดต่อ รวมถึงที่อยู่ หมายเลขโทรศัพท์ ข้อมูลระบุตัวตนบนโซเชียลมีเดีย เช่น Line ID และรายละเอียดการติดต่อที่ทำงาน

• ตำแหน่งงาน หน่วยงาน หรือองค์กร

• ข้อมูลที่เกี่ยวข้องกับการเข้าถึงและการใช้งานระบบอิเล็กทรอนิกส์ เช่น อีเมล์ ที่อยู่ IP เบราว์เซอร์ คุกกี้ และประวัติการแชทในแอปพลิเคชันต่างๆ

• ข้อมูลอื่น ๆ ที่บริษัทแจ้งให้บริษัททราบในระหว่างกิจกรรมของบริษัทที่คุณเข้าร่วม

2. การเคารพความเป็นส่วนตัวของบุคคล

บริษัทเคารพสิทธิของเจ้าของข้อมูลในการเข้าถึงข้อมูลส่วนบุคคลของตน และตระหนักถึงเจตนารมณ์ของเจ้าของข้อมูลในการปกป้องข้อมูลส่วนบุคคลอย่างเหมาะสม ข้อมูลส่วนบุคคลที่ส่งถึงบริษัทจะถูกใช้เฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้เท่านั้น หากนำไปใช้เพื่อวัตถุประสงค์อื่น บริษัทจะแจ้งให้ทราบล่วงหน้าเป็นลายลักษณ์อักษร บริษัทมีมาตรการรักษาความปลอดภัยที่เข้มงวดและป้องกันไม่ให้บุคคลที่ไม่ได้รับอนุญาตเข้าถึงและใช้ข้อมูลส่วนบุคคลของคุณ

3. การรวบรวมข้อมูลส่วนบุคคล

บริษัทอาจรวบรวมข้อมูลส่วนบุคคลของคุณดังนี้:

ในการรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลของคุณโดยตรง บริษัทจะขอความยินยอมจากคุณหากกฎหมายกำหนด และจะใช้ข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นและสอดคล้องกับจุดประสงค์ที่ระบุของบริษัทเท่านั้น อย่างไรก็ตาม บริษัทอาจรวบรวมข้อมูลส่วนบุคคลของคุณจากแหล่งอื่น เช่น จากโซเชียลมีเดียต่างๆ แต่จะต้องดำเนินการตามความจำเป็นและเป็นไปตามข้อกำหนดทางกฎหมายเท่านั้น

4. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล

บริษัทจะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:

• เพื่อการจัดหาหรือจำหน่ายผลิตภัณฑ์และการให้บริการหรือการจ้างงานในรูปแบบต่างๆ

• เพื่อการดำเนินการธุรกรรมทางการเงินและภาษีให้เป็นไปตามข้อผูกพันตามสัญญาของบริษัท

• เพื่อการค้นคว้าหรือพัฒนา

• เพื่อจัดทำฐานข้อมูลสำหรับวิเคราะห์และเสนอบริการหรือสินค้าของบริษัทและบริษัทในเครือหรือตัวแทนขาย/ตัวแทนจำหน่ายที่เป็นตัวแทนของบริษัท

• เพื่อการปรับปรุงคุณภาพในการดำเนินงาน การให้บริการ และกิจกรรมอื่น ๆ ที่เกี่ยวข้องกับบริษัท

• เพื่อวิเคราะห์และติดตามบริการเว็บไซต์ของบริษัท และเพื่อตรวจสอบปัญหาความยากในการใช้งาน

• เพื่อเข้าร่วมกิจกรรมต่าง ๆ ของบริษัท

• เพื่อการควบคุมการเข้าออก การป้องกันสถานการณ์และเหตุการณ์ที่คุกคามชีวิตซึ่งอาจเป็นอันตรายต่อสุขภาพหรือก่อให้เกิดการบาดเจ็บทางร่างกายแก่ตนเองหรือผู้อื่น รวมถึงการป้องกันและควบคุมโรคติดต่อ และการควบคุมความปลอดภัยในพื้นที่ของบริษัท

• เพื่อให้เป็นไปตามกฎหมายและข้อบังคับที่มีอยู่หรือในอนาคตที่บังคับใช้กับบริษัท

ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมตามวัตถุประสงค์ที่กล่าวข้างต้นนั้นจำเป็นต้องปฏิบัติตามข้อผูกพันตามสัญญาหรือตามกฎหมายที่เกี่ยวข้อง ในกรณีที่ปฏิเสธที่จะให้ข้อมูลส่วนบุคคลที่จำเป็น อาจถือเป็นการละเมิดกฎหมายที่เกี่ยวข้องหรืออาจทำให้บริษัทไม่สามารถจัดการหรือปฏิบัติตามข้อผูกพันตามสัญญาหรืออำนวยความสะดวกในการให้บริการแก่คุณได้

อย่างไรก็ตาม หากมีการแก้ไขวัตถุประสงค์ที่ระบุไว้สำหรับการรวบรวมข้อมูลส่วนบุคคลในภายหลัง บริษัทจะแจ้งให้คุณทราบเป็นลายลักษณ์อักษรล่วงหน้า รวมทั้งปฏิบัติตามข้อผูกพันทางกฎหมายอื่นๆ รวมทั้งบันทึกเป็นหลักฐานการแก้ไขวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้

5. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้เฉพาะในระยะเวลาที่จำเป็นเท่านั้น และจะรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณตามที่กำหนดไว้ในนโยบายนี้ ตามเกณฑ์ระยะเวลา คือ ระยะเวลาที่คุณยังคงมีความสัมพันธ์กับบริษัทในฐานะลูกค้า และอาจยังคงเก็บข้อมูลส่วนบุคคลของคุณไว้ตราบเท่าที่จำเป็นสำหรับการปฏิบัติตามกฎหมายหรือตามข้อกำหนดทางกฎหมาย เพื่อการจัดทำข้อเรียกร้องทางกฎหมาย การปฏิบัติตามกฎหมายหรือการใช้สิทธิเรียกร้องทางกฎหมาย หรือการป้องกันการเรียกร้องทางกฎหมาย หรือเพื่อวัตถุประสงค์อื่น ๆ ตามนโยบายและระเบียบข้อบังคับภายในของบริษัท

หากไม่สามารถระบุระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลไว้ตามที่คาดหวังตามมาตรฐานการเก็บรักษาข้อมูล (เช่น ระยะเวลาการบังคับใช้ทางกฎหมายที่ยาวนานที่สุดคือ 10 ปี)

6. มาตรการรักษาความปลอดภัย

บริษัทมีมาตรการรักษาความปลอดภัยที่เหมาะสมและเข้มงวดตามนโยบายและแนวปฏิบัติเกี่ยวกับเทคโนโลยีสารสนเทศของบริษัท เพื่อป้องกันข้อมูลส่วนบุคคล การสูญหาย การเข้าถึง การทำลาย การใช้ การเปลี่ยนแปลง การแก้ไข และห้ามการใช้ข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาตหรือผิดกฎหมาย

7. สิทธิของคุณในฐานะเจ้าของข้อมูล

ในฐานะเจ้าของข้อมูล คุณมีสิทธิตามที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และสิทธิอื่นๆ ดังต่อไปนี้:

7.1 สิทธิในการถอนความยินยอม

คุณมีสิทธิที่จะถอนความยินยอมสำหรับการประมวลผลข้อมูลส่วนบุคคลของคุณที่ส่งให้กับบริษัท แต่จะไม่สามารถทำได้หากการถอนความยินยอมนั้นถูกจำกัดโดยกฎหมายหรือโดยสัญญาที่ให้ประโยชน์แก่คุณในฐานะเจ้าของข้อมูล

อย่างไรก็ตาม การถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่คุณให้ความยินยอมตามกฎหมายแล้ว

7.2 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล

คุณมีสิทธิที่จะขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลของคุณภายใต้ความรับผิดชอบของบริษัท ตลอดจนร้องขอการเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลของคุณโดยไม่ต้องได้รับความยินยอมจากคุณ

7.3 สิทธิ์ในการร้องขอให้ส่งหรือโอนข้อมูลส่วนบุคคล (สิทธิ์ในการโอนย้ายข้อมูล)

คุณมีสิทธิ์ตามกฎหมายที่จะขอให้บริษัทโอนข้อมูลส่วนบุคคลของคุณ

7.4 สิทธิ์ในการคัดค้านการรวบรวม การใช้ หรือการเปิดเผยข้อมูลส่วนบุคคล

คุณมีสิทธิ์ในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณ ซึ่งได้แก่ การรวบรวม การใช้ หรือการเปิดเผยข้อมูลส่วนบุคคลของคุณตามที่กฎหมายกำหนด

7.5 สิทธิ์ในการร้องขอให้ลบข้อมูลส่วนบุคคล

คุณมีสิทธิ์ตามกฎหมายที่จะขอให้บริษัทลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของคุณไม่ระบุตัวตน

7.6 สิทธิ์ในการจำกัดการใช้ข้อมูลส่วนบุคคล

คุณมีสิทธิ์ตามกฎหมายที่จะขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลของคุณ

7.7 สิทธิ์ในการร้องขอให้แก้ไขข้อมูลส่วนบุคคล

หากคุณพบว่าข้อมูลส่วนบุคคลของคุณที่บริษัทเก็บรักษาไว้ไม่ถูกต้องหรือได้รับการแก้ไข คุณมีสิทธิ์ตามกฎหมายที่จะขอให้บริษัทแก้ไขข้อมูลดังกล่าวเพื่อให้ข้อมูลส่วนบุคคลของคุณถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิดใดๆ

7.8 สิทธิ์ในการรับแจ้งกรณีมีการแก้ไขประกาศความเป็นส่วนตัว

บริษัทอาจพิจารณาและแก้ไขประกาศความเป็นส่วนตัวฉบับนี้ตามความเหมาะสม เพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของคุณได้รับการปกป้องอย่างดี

7.9 สิทธิ์ในการร้องเรียน

คุณมีสิทธิ์ร้องเรียนต่อเจ้าหน้าที่ที่ได้รับอนุญาตตามที่กำหนดโดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (2019) ในกรณีที่บริษัทละเมิดหรือไม่ปฏิบัติตามพระราชบัญญัติดังกล่าว

ในกรณีที่เจ้าของข้อมูลยื่นคำร้องขอใช้สิทธิตามที่กำหนดโดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (2019) เมื่อได้รับคำร้องขอดังกล่าว บริษัทจะดำเนินการต่อไปภายในระยะเวลาที่กำหนดโดยพระราชบัญญัติดังกล่าว อย่างไรก็ตาม บริษัทขอสงวนสิทธิ์ในการปฏิเสธหรือไม่ดำเนินการต่อ บริษัทจะแจ้งให้เจ้าของข้อมูลทราบเป็นลายลักษณ์อักษรและชี้แจงเหตุผลพร้อมคำร้องขอตามที่กฎหมายกำหนด ในกรณีที่เจ้าของข้อมูลเลือกที่จะให้ข้อมูลส่วนบุคคลบางส่วนแก่บริษัทเท่านั้น ซึ่งอาจทำให้บริษัทไม่สามารถให้บริการได้ครบถ้วน นอกจากนี้ บริษัทอาจไม่สามารถร่วมมือหรือให้บริการกับเจ้าของข้อมูลได้หากเจ้าของข้อมูลไม่ยินยอมให้มีการให้ข้อมูลตามที่บริษัทกำหนด

8. การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม

บริษัทอาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลต่อบริษัทในเครือหรือบุคคลอื่นหรือหน่วยธุรกิจที่เป็นพันธมิตรเชิงกลยุทธ์ในประเทศไทยหรือต่างประเทศที่ร่วมมือกับบริษัทในการจัดหาผลิตภัณฑ์หรือบริการต่างๆ หรือในกรณีจำเป็นตามเงื่อนไขที่กำหนดของบริษัท หรือในกรณีการปรับโครงสร้าง การควบรวมกิจการ หรือการขายบริษัท และอาจกำหนดให้เปิดเผยข้อมูลส่วนบุคคลต่อหน่วยงานของไทยหรือองค์กรสาธารณะที่เกี่ยวข้องตามที่กฎหมายกำหนด หรือตามคำสั่งศาล หรือตามคำสั่งของเจ้าหน้าที่ที่ได้รับอนุญาต โดยข้อมูลส่วนบุคคลจะถูกเก็บไว้เป็นความลับ ไม่ว่าจะอยู่ในรูปแบบกระดาษหรือรูปแบบอิเล็กทรอนิกส์ รวมถึงระหว่างการโอน

อย่างไรก็ตาม ในกรณีที่มีการโอนข้อมูลส่วนบุคคลระหว่างประเทศ บริษัทจะปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเคร่งครัด

9. เจ้าหน้าที่คุ้มครองข้อมูล

บริษัทได้ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยแต่งตั้งสำนักงานคุ้มครองข้อมูลส่วนบุคคล (DPO) เพื่อตรวจสอบการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลของบริษัทให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎหมายอื่นๆ ที่เกี่ยวข้อง

10.ช่องทางการติดต่อ

หากต้องการสอบถามหรือมีข้อสงสัยเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล สามารถติดต่อได้ตามช่องทางต่อไปนี้:

บริษัท พิลลาร์ ซีล โซลูชั่นส์ (ประเทศไทย) จำกัด

ที่อยู่: 23/33 อาคารสรชัย ชั้น 15 ซอยสุขุมวิท 63 ถนนสุขุมวิท แขวงคลองตันเหนือ เขตวัฒนา กรุงเทพฯ 10110

โทร : 02-726-9700

อีเมล์ : info@pillar.co.th

11. การแก้ไขนโยบายและแนวปฏิบัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล

บริษัทอาจทบทวนนโยบายนี้เป็นระยะเพื่อให้สอดคล้องกับแนวปฏิบัติที่เปลี่ยนแปลงไปและกฎหมายที่เกี่ยวข้อง ในกรณีที่มีการเปลี่ยนแปลง บริษัทจะแจ้งให้สาธารณชนทราบผ่านช่องทางที่เหมาะสม