นโยบายคุ้มครองข้อมูลส่วนบุคคล
บริษัท พิลลาร์ ซีล โซลูชั่นส์ (ประเทศไทย) จำกัด (“บริษัท”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล และมีการปฏิบัติตามและจัดการข้อมูลส่วนบุคคล ซึ่งสอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลและกฎหมายที่เกี่ยวข้อง บริษัทขอแจ้งให้ทราบว่าบริษัทได้ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้:
1. ข้อมูลส่วนบุคคล
1.1 ลักษณะของข้อมูลส่วนบุคคล
ในเอกสารนี้:
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใดๆ ที่เกี่ยวข้องกับบุคคล ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของบุคคลที่สูญหายโดยเฉพาะ “ข้อมูลส่วนบุคคลที่ละเอียดอ่อน” หมายถึง ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับเชื้อชาติ ชาติพันธุ์ ความคิดเห็นทางการเมือง ลัทธิ ความเชื่อทางศาสนาหรือปรัชญา รสนิยมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลทางพันธุกรรม ข้อมูลไบโอเมตริกซ์ (เช่น ลายนิ้วมือหรือข้อมูลการจดจำใบหน้า) หรือข้อมูลใดๆ ที่อาจส่งผลต่อเจ้าของข้อมูลในลักษณะเดียวกัน ตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
1.2 การรวบรวมข้อมูลส่วนบุคคล
บริษัทอาจรวบรวมข้อมูลส่วนบุคคลของคุณดังต่อไปนี้:
ข้อมูลส่วนบุคคลทั่วไป:
(A) ข้อมูลส่วนบุคคล รวมถึงชื่อและนามสกุล วันและสถานที่เกิด สถานะสมรส ข้อมูลที่อยู่ในบัตรประจำตัวประชาชน หนังสือเดินทาง และสำเนาของบุคคล
(B) ข้อมูลการติดต่อ รวมถึงที่อยู่ หมายเลขโทรศัพท์ ข้อมูลระบุตัวตนบนโซเชียลมีเดีย เช่น Line ID และรายละเอียดการติดต่อที่ทำงาน
(C) ตำแหน่งงาน หน่วยงานหรือองค์กร
(D) ข้อมูลที่เกี่ยวข้องกับการเข้าถึงและการใช้งานระบบอิเล็กทรอนิกส์ เช่น อีเมล ที่อยู่ IP เบราว์เซอร์ คุกกี้ และประวัติการแชทในแอปพลิเคชันต่างๆ
(E) ข้อมูลอื่น ๆ ที่มอบให้กับบริษัทในระหว่างงานของบริษัทที่คุณเข้าร่วม
2. การเคารพความเป็นส่วนตัวของบุคคล
บริษัทเคารพสิทธิ์ของเจ้าของข้อมูลในการเข้าถึงข้อมูลส่วนบุคคลของตน และตระหนักถึงเจตนาของเจ้าของข้อมูลที่ต้องการปกป้องข้อมูลส่วนบุคคลของตนอย่างเหมาะสม ข้อมูลส่วนบุคคลที่ส่งให้กับบริษัทจะถูกใช้เฉพาะเพื่อจุดประสงค์ที่ระบุไว้เท่านั้น ในกรณีที่นำไปใช้เพื่อจุดประสงค์อื่น บริษัทจะแจ้งให้ทราบล่วงหน้าเป็นลายลักษณ์อักษร บริษัทมีมาตรการรักษาความปลอดภัยที่เข้มงวดและป้องกันไม่ให้บุคคลที่ไม่ได้รับอนุญาตเข้าถึงและใช้ข้อมูลส่วนบุคคลของคุณ
3. การรวบรวมข้อมูลส่วนบุคคล
บริษัทอาจรวบรวมข้อมูลส่วนบุคคลของคุณดังต่อไปนี้:
ในการรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลของคุณโดยตรง บริษัทจะขอความยินยอมจากคุณหากกฎหมายกำหนด และจะใช้ข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นและสอดคล้องกับจุดประสงค์ที่ระบุของบริษัทเท่านั้น
อย่างไรก็ตาม บริษัทอาจรวบรวมข้อมูลส่วนบุคคลของคุณจากแหล่งอื่น เช่น จากโซเชียลมีเดียต่างๆ แต่จะต้องดำเนินการตามความจำเป็นและเป็นไปตามข้อกำหนดทางกฎหมายเท่านั้น
4. วัตถุประสงค์ในการรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล
บริษัทจะรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:
• เพื่อการจัดหาหรือจำหน่ายผลิตภัณฑ์ และการจัดหาหรือจ้างบริการในรูปแบบต่างๆ
• เพื่อดำเนินธุรกรรมทางการเงินและการจัดเก็บภาษีตามข้อผูกพันตามสัญญาของบริษัท
• เพื่อการวิจัยหรือพัฒนา
• เพื่อสร้างฐานข้อมูลสำหรับวิเคราะห์และเสนอบริการหรือผลิตภัณฑ์ของบริษัทและบริษัทในเครือ หรือตัวแทนขาย/ตัวแทนจำหน่ายที่เป็นตัวแทนของบริษัท
• เพื่อพัฒนาคุณภาพในการดำเนินงาน การจัดหาบริการ และกิจกรรมอื่นๆ ที่เกี่ยวข้องกับบริษัท
• เพื่อวิเคราะห์และติดตามบริการเว็บไซต์ของบริษัท และเพื่อตรวจสอบปัญหาการใช้งานที่ยาก
• เพื่อเข้าร่วมกิจกรรมต่างๆ ของบริษัท
• เพื่อควบคุมการเข้าถึง ป้องกันสถานการณ์และเหตุการณ์ที่คุกคามชีวิตซึ่งอาจเป็นอันตรายต่อสุขภาพหรือทำให้ตนเองหรือผู้อื่นได้รับบาดเจ็บ รวมถึงป้องกันและควบคุมโรคติดต่อ และควบคุมความปลอดภัยในพื้นที่ของบริษัท • เพื่อให้เป็นไปตามกฎหมายและข้อบังคับที่มีอยู่หรือในอนาคตที่บังคับใช้กับบริษัท
ข้อมูลส่วนบุคคลที่บริษัทรวบรวมเกี่ยวกับจุดประสงค์ที่กล่าวข้างต้นนั้นจำเป็นต้องเป็นไปตามข้อผูกพันตามสัญญาหรือตามกฎหมายที่บังคับใช้ ในกรณีที่ปฏิเสธที่จะให้ข้อมูลส่วนบุคคลที่จำเป็น อาจถือเป็นการละเมิดกฎหมายที่เกี่ยวข้องหรืออาจทำให้บริษัทไม่สามารถจัดการหรือปฏิบัติตามข้อผูกพันตามสัญญาหรืออำนวยความสะดวกในการให้บริการแก่คุณได้
อย่างไรก็ตาม หากมีการแก้ไขวัตถุประสงค์ที่ระบุไว้สำหรับการรวบรวมข้อมูลส่วนบุคคลในภายหลัง บริษัทจะแจ้งให้คุณทราบเป็นลายลักษณ์อักษรล่วงหน้า รวมทั้งปฏิบัติตามข้อผูกพันทางกฎหมายอื่นๆ รวมถึงการบันทึกเป็นหลักฐานการแก้ไขวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้
5. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้เฉพาะในระยะเวลาที่จำเป็นเท่านั้น และจะรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณตามที่กำหนดไว้ในนโยบายนี้ ตามเกณฑ์ระยะเวลา คือ ระยะเวลาที่คุณยังมีความสัมพันธ์กับบริษัทในฐานะลูกค้า และอาจยังคงเก็บข้อมูลส่วนบุคคลของคุณไว้ตราบเท่าที่จำเป็นสำหรับการปฏิบัติตามกฎหมายหรือตามข้อกำหนดทางกฎหมาย เพื่อการจัดทำข้อเรียกร้องทางกฎหมาย การปฏิบัติตามกฎหมายหรือการใช้สิทธิเรียกร้องทางกฎหมาย หรือการปกป้องข้อเรียกร้องทางกฎหมาย หรือเพื่อวัตถุประสงค์อื่น ๆ ตามนโยบายและระเบียบภายในของบริษัท
หากไม่สามารถระบุระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลไว้ตามที่คาดหวังตามมาตรฐานการเก็บรักษาข้อมูล (เช่น ระยะเวลาการบังคับใช้ทางกฎหมายที่ยาวนานที่สุดคือ 10 ปี)
6. มาตรการรักษาความปลอดภัย
บริษัทมีมาตรการรักษาความปลอดภัยที่เหมาะสมและเข้มงวดตามนโยบายและแนวปฏิบัติด้านเทคโนโลยีสารสนเทศของบริษัท เพื่อป้องกันข้อมูลส่วนบุคคล การสูญหาย การเข้าถึง การทำลาย การใช้ การเปลี่ยนแปลง การแก้ไข และห้ามการใช้ข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาตหรือผิดกฎหมาย
7. สิทธิของคุณในฐานะเจ้าของข้อมูล
ในฐานะเจ้าของข้อมูล คุณมีสิทธิตามที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และสิทธิอื่นๆ ดังต่อไปนี้:
7.1 สิทธิในการถอนความยินยอม
คุณมีสิทธิที่จะถอนความยินยอมสำหรับการประมวลผลข้อมูลส่วนบุคคลของคุณที่ส่งให้กับบริษัท แต่จะไม่สามารถทำได้หากการถอนความยินยอมนั้นถูกจำกัดโดยกฎหมายหรือโดยสัญญาที่ให้ประโยชน์แก่คุณในฐานะเจ้าของข้อมูล
อย่างไรก็ตาม การถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่คุณให้ความยินยอมตามกฎหมายแล้ว
7.2 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล
คุณมีสิทธิที่จะขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลของคุณภายใต้ความรับผิดชอบของบริษัท ตลอดจนร้องขอการเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลของคุณโดยไม่ต้องได้รับความยินยอมจากคุณ 7.3 สิทธิ์ในการร้องขอให้ส่งหรือโอนข้อมูลส่วนบุคคล (สิทธิ์ในการโอนย้ายข้อมูล)
คุณมีสิทธิ์ตามกฎหมายที่จะขอให้บริษัทโอนข้อมูลส่วนบุคคลของคุณ
7.4 สิทธิ์ในการคัดค้านการรวบรวม การใช้ หรือการเปิดเผยข้อมูลส่วนบุคคล
คุณมีสิทธิ์ในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณ ซึ่งได้แก่ การรวบรวม การใช้ หรือการเปิดเผยข้อมูลส่วนบุคคลของคุณตามที่กฎหมายกำหนด
7.5 สิทธิ์ในการร้องขอให้ลบข้อมูลส่วนบุคคล
คุณมีสิทธิ์ตามกฎหมายที่จะขอให้บริษัทลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของคุณไม่ระบุตัวตน
7.6 สิทธิ์ในการจำกัดการใช้ข้อมูลส่วนบุคคล
คุณมีสิทธิ์ตามกฎหมายที่จะขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลของคุณ
7.7 สิทธิ์ในการร้องขอให้แก้ไขข้อมูลส่วนบุคคล
หากคุณพบว่าข้อมูลส่วนบุคคลของคุณที่บริษัทเก็บรักษาไว้ไม่ถูกต้องหรือได้รับการแก้ไข คุณมีสิทธิ์ตามกฎหมายที่จะขอให้บริษัทแก้ไขข้อมูลดังกล่าวเพื่อให้ข้อมูลส่วนบุคคลของคุณถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิดใดๆ
7.8 สิทธิ์ในการรับแจ้งกรณีมีการแก้ไขประกาศความเป็นส่วนตัว
บริษัทอาจพิจารณาและแก้ไขประกาศความเป็นส่วนตัวฉบับนี้ตามความเหมาะสม เพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของคุณได้รับการปกป้องอย่างดี
7.9 สิทธิ์ในการร้องเรียน
คุณมีสิทธิ์ที่จะร้องเรียนต่อเจ้าหน้าที่ที่ได้รับอนุญาตตามที่กำหนดโดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (2019) ในกรณีที่บริษัทละเมิดหรือไม่ปฏิบัติตามพระราชบัญญัตินี้
ในกรณีที่เจ้าของข้อมูลยื่นคำขอใช้สิทธิตามที่กำหนดโดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เมื่อได้รับคำขอดังกล่าว บริษัทจะดำเนินการต่อไปภายในระยะเวลาที่พระราชบัญญัติกำหนด อย่างไรก็ตาม บริษัทขอสงวนสิทธิ์ที่จะปฏิเสธหรือไม่ดำเนินการต่อ บริษัทจะแจ้งให้เจ้าของข้อมูลทราบเป็นลายลักษณ์อักษรและชี้แจงเหตุผลพร้อมคำขอตามที่กฎหมายกำหนด ในกรณีที่เจ้าของข้อมูลเลือกที่จะให้ข้อมูลส่วนบุคคลบางส่วนแก่บริษัทเท่านั้น ซึ่งอาจทำให้บริษัทไม่สามารถให้บริการได้ครบถ้วน นอกจากนี้ บริษัทอาจไม่สามารถร่วมมือหรือให้บริการกับเจ้าของข้อมูลได้หากเจ้าของข้อมูลไม่ยินยอมให้มีการให้ข้อมูลตามที่บริษัทกำหนด
8. การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม
บริษัทอาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลต่อบริษัทในเครือหรือบุคคลอื่นหรือหน่วยธุรกิจที่เป็นพันธมิตรเชิงกลยุทธ์ในประเทศไทยหรือต่างประเทศที่ร่วมมือกับบริษัทในการจัดหาผลิตภัณฑ์หรือบริการต่างๆ หรือในกรณีจำเป็นตามเงื่อนไขที่กำหนดของบริษัท หรือในกรณีการปรับโครงสร้าง การควบรวมกิจการ หรือการขายบริษัท และอาจกำหนดให้เปิดเผยข้อมูลส่วนบุคคลต่อหน่วยงานของไทยหรือองค์กรสาธารณะที่เกี่ยวข้องตามที่กฎหมายกำหนด หรือตามคำสั่งศาล หรือตามคำสั่งของเจ้าหน้าที่ที่ได้รับอนุญาต โดยข้อมูลส่วนบุคคลจะถูกเก็บไว้เป็นความลับไม่ว่าจะอยู่ในรูปแบบกระดาษหรือรูปแบบอิเล็กทรอนิกส์ รวมถึงระหว่างการโอนข้อมูล อย่างไรก็ตาม ในกรณีที่มีการโอนข้อมูลส่วนบุคคลระหว่างประเทศ บริษัทจะปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเคร่งครัด
9. เจ้าหน้าที่คุ้มครองข้อมูล
บริษัทได้ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยแต่งตั้งสำนักงานคุ้มครองข้อมูล (DPO) เพื่อตรวจสอบการรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลของบริษัทให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎหมายอื่นๆ ที่เกี่ยวข้อง
10.ช่องทางการติดต่อ
หากมีข้อสงสัยหรือต้องการสอบถามเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล สามารถติดต่อได้ที่ช่องทางดังต่อไปนี้:
บริษัท พิลลาร์ ซีล โซลูชั่นส์ (ประเทศไทย) จำกัด
ที่อยู่: 23/33 อาคารสรชัย ชั้น 15 ซอยสุขุมวิท 63 ถนนสุขุมวิท แขวงคลองตันเหนือ เขตวัฒนา กรุงเทพมหานคร 10110
โทรศัพท์: 02-726-9700
อีเมล: info@pillar.co.th
11. การแก้ไขนโยบายและแนวปฏิบัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล
บริษัทอาจทบทวนนโยบายนี้เป็นระยะเพื่อให้สอดคล้องกับแนวปฏิบัติที่เปลี่ยนแปลงไปและกฎหมายที่เกี่ยวข้อง ในกรณีที่มีการเปลี่ยนแปลง บริษัทจะแจ้งให้สาธารณชนทราบผ่านช่องทางที่เหมาะสม