| นโยบายความเป็นส่วนตัว | - | บริษัท บางกอกชโยรัตน์ จำกัด และ บริษัท บางกอกชโยไลฟ์ จำกัด |
| นโยบายความเป็นส่วนตัว |
| บริษัท บางกอกชโยรัตน์ จำกัด และ บริษัท บางกอกชโยไลฟ์ จำกัด |
1. |
หลักการ และวัตถุประสงค์
บริษัท บางกอกชโยรัตน์ จำกัด และบริษัท บางกอกชโยไลฟ์ จำกัด (บริษัทในเครือ) (“บริษัทฯ”) ได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ไว้ เพื่อให้ลูกค้า คู่ค้าทุกท่านได้รับทราบแนวทางในการปฏิบัติและการบริหารจัดการเกี่ยวกับข้อมูลส่วนบุคคลของบริษัทฯ ซึ่งรวมถึงการเก็บรวบรวม ใช้ หรือเปิดเผยให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งเป็นไปตามมาตรฐานสากลในการคุ้มครองข้อมูลส่วนบุคคลที่มีประสิทธิภาพและเหมาะสม
|
|||
2. |
ขอบเขตการบังคับใช้นโยบาย
นโยบายคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ฉบับนี้ มีขอบเขตการบังคับใช้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทั้งหมด (ตามที่ระบุในนโยบายฉบับนี้) ซึ่งดำเนินการโดยบริษัทฯ รวมถึงบุคคลใด ๆ ซึ่งล่วงรู้ข้อมูลส่วนบุคคลเนื่องจากเกี่ยวข้องกับการดำเนินงานของบริษัทฯ ซึ่งจะต้องปฏิบัติตามนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ และตามกรอบที่กฎหมายกำหนด
|
|||
3. |
คำจำกัดความ
“นโยบายคุ้มครองข้อมูลส่วนบุคคล” (Privacy Policy) หมายความว่า นโยบาย ที่บริษัทฯ จัดทำเพื่อแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบถึงการประมวลผลข้อมูลของบริษัท และรายละเอียดต่าง ๆ ตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้กำหนดไว้
“ข้อมูลส่วนบุคคล” หมายความว่า ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
“ข้อมูลส่วนบุคคลที่มีความอ่อนไหว” (Sensitive Data) หมายความว่า ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
“การประมวลผล” (Processing) หมายความว่า การเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคล
“เจ้าของข้อมูลส่วนบุคคล” (Data Subject) หมายความว่า บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคล
“ผู้ควบคุมข้อมูลส่วนบุคคล” (Data Controller) หมายความว่า บุคคลหรือนิติบุคคลอื่น ซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
“ผู้ประมวลผลข้อมูลส่วนบุคคล” (Data Processor) หมายความว่า บุคคลหรือนิติบุคคลซึ่ง ดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ บุคคลหรือนิติบุคคลที่ดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล
“คุกกี้” (Cookies) หมายความว่า ไฟล์คอมพิวเตอร์ขนาดเล็ก ที่จะเก็บข้อมูลส่วนบุคคล ชั่วคราวที่จำเป็นลงในเครื่องคอมพิวเตอร์ของเจ้าของข้อมูลส่วนบุคคล เพื่อความสะดวกและรวดเร็วในการติดต่อสื่อสารซึ่งจะมีผลในขณะที่เข้าใช้งานระบบเว็บไซต์เท่านั้น
|
|||
4. |
การเก็บรวบรวมข้อมูลส่วนบุคคล
บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูล (เช่น ข้อมูลเฉพาะบุคคล ข้อมูลที่เกี่ยวข้องกับชีวิตส่วนตัว หรือความสนใจส่วนบุคคล ข้อมูลทางการเงิน ข้อมูลส่วนบุคคลที่มีความอ่อนไหว) โดยมีแหล่งที่มา และหลักการในการเก็บรวบรวมข้อมูลส่วนบุคคล ดังต่อไปนี้
|
|||
5. |
การใช้ และเปิดเผยข้อมูลส่วนบุคคล
บริษัทฯ อาจเปิดเผยข้อมูล ส่วนบุคคลเท่าที่จำเป็นให้แก่หน่วยงานหรือบุคคลภายนอกองค์กร หรือหน่วยงานของรัฐ ดังต่อไปนี้
|
|||
6. |
วิธีการและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลไม่ว่าจะเป็นรูปแบบซอฟต์สำเนาหรือรูปแบบเอกสาร สำเนาเอกสารจะถูกจัดเก็บในตู้ที่ล็อกไว้ของบริษัทฯ ตามระยะเวลาดังต่อไปนี้
|
|||
7. |
การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
ในกรณีที่บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ บริษัทฯ จะดำเนินการเพื่อให้มั่นใจว่าประเทศปลายทางดังกล่าวมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
อย่างไรก็ดี ในกรณีที่ประเทศปลายทางไม่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ การส่งหรือโอนข้อมูลส่วนบุคคลดังกล่าวจะต้องเป็นไปตามข้อยกเว้นตามหลักเกณฑ์ที่บริษัทฯ กำหนดโดยไม่ขัดต่อกฎหมา |
|||
8. |
การบริการวิเคราะห์ข้อมูลของบุคคลที่สาม
Google Analytics บนเว็บไซต์ของบริษัทฯ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะเพียงเว็บไซต์บริษัทฯ Google Analytics ใช้เทคโนโลยีต่างๆ เช่น คุกกี้เพื่อช่วยวิเคราะห์และพัฒนาประสบการณ์การเยี่ยมชมเว็บไซต์ ข้อมูลที่สร้างโดยคุกกี้เกี่ยวกับการใช้งานบนเว็บไซต์ Chayoratn ของท่าน (เช่นที่อยู่ IP, URL ที่เข้าชม, วันที่และเวลาที่มีการดูเพจ) จะถูกส่งและจัดเก็บโดย Google บนเซิร์ฟเวอร์ของทาง Google ซึ่งทาง Google จะใช้ข้อมูลดังกล่าวในการติดตามและจัดทำรายงานเกี่ยวกับกิจกรรมของเว็บไซต์และให้บริการอื่นๆ ที่เกี่ยวข้องกับการใช้งานเว็บไซต์และการใช้อินเตอร์เน็ต Google สามารถถ่ายโอนข้อมูลนี้ไปยังบุคคลที่สาม ตามที่กฎหมายกำหนดหรือเมื่อบุคคลที่สามดังกล่าวประมวลผลข้อมูลในนามของ Google สำหรับข้อมูลเพิ่มเติมเกี่ยวกับนโยบายส่วนบุคคลของ Google เกี่ยวกับ Google Analytics โปรดดูที่ http://www.google.com/analytics/learn/privacy.html ท่านสามารถเลือกไม่ใช้ Google Analytics ได้โดยใช้โปรแกรมเสริมของทาง Google ได้ที่ https://tools.google.com/dlpage/gaoptout?hl+en=GB
|
|||
9. |
การเชื่อมโยงเว็บไซต์และการบริการอื่นๆ นโยบายความเป็นส่วนตัวบนเว็บไซต์อื่นๆ
นโยบายความเป็นส่วนตัวของบริษัทฯ ใช้แค่กับเว็บไซต์ของทางบริษัทฯ และบริษัทในเครือเท่านั้น บางส่วนของเว็บไซต์หรือแอปพลิเคชั่นของทางบริษัทฯ อาจมีลิงค์เชื่อมโยงไปยังเว็บไซต์ หรือบริการของบุคคลที่สาม เช่น เครือข่ายสังคม ซึ่งเว็บไซต์เหล่านั้นอาจไม่ได้ดำเนินการตามนโยบายความเป็นส่วนตัวนี้ บริษัทฯ ไม่มีความรับผิดชอบต่อเว็บไซต์หรือบริการของบุคคลที่สาม หรือแนวทางปฏิบัติด้านข้อมูลส่วนบุคคลของบุคคลที่สาม ท่านควรตรวจสอบประกาศเกี่ยวกับนโยบายความเป็นส่วนตัวของเว็บไซต์หรือบริการเหล่านั้น เพื่อทำความเข้าใจเกี่ยวกับนโยบายในการรวบรวม การใช้ การโอนย้าย และการเปิดเผยข้อมูลส่วนบุคคลอย่างละเอียด
|
|||
10. |
สิทธิของเจ้าของข้อมูลส่วนบุคคล
เจ้าของข้อมูลมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 ดังนี้
อย่างไรก็ดี บริษัทฯ อาจปฏิเสธการใช้สิทธิดังกล่าวข้างต้นของเจ้าของข้อมูลส่วนบุคคลได้ตาม หลักเกณฑ์ที่บริษัทฯ กำหนด โดยไม่ขัดต่อกฎหมาย โดยเฉพาะอย่างยิ่ง บริษัทฯอาจปฎิเสธ สิทธิ ลบ หรือทำลาย หากบริษัทฯ มีความจำเป็นต้องใช้ข้อมูลส่วนบุคคลในการก่อสิทธิเรียกร้องตามกฎหมาย หรือการปฎิบัติตามกฎหมาย
บริษัทฯ จะจัดให้มีช่องทางเพื่อให้เจ้าของข้อมูลส่วนบุคคลสามารถติดต่อมายังบริษัทฯ เพื่อ ดำเนินการยื่นคำร้องขอดำเนินการตามสิทธิข้างต้นได้ ในกรณีที่บริษัทฯ ปฏิเสธคำร้องขอข้างต้น บริษัทฯ จะแจ้งเหตุผลของการปฏิเสธให้เจ้าของข้อมูลส่วนบุคคลทราบ เจ้าของข้อมูลส่วนบุคคลมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในกรณีที่บริษัทฯ ผู้ประมวลผลข้อมูลส่วนบุคคล ลูกจ้างหรือ ผู้รับจ้างของบริษัทฯ ฝ่าฝืนไม่ปฏิบัติตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล หรือประกาศที่ออกตามพระราชบัญญัติดังกล่าว |
|||
11. |
การรักษาความปลอดภัยสำหรับข้อมูลส่วนบุคคล
บริษัทฯ กำหนดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีอำนาจหรือโดยขัดต่อกฎหมาย ซึ่งสอดคล้องกับนโยบายและวิธีปฏิบัติด้านความมั่นคงปลอดภัยสารสนเทศของบริษัทฯ
หากบริษัทฯ ได้ว่าจ้างหน่วยงานหรือบุคคลภายนอกให้ดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล บริษัทฯ จะกำหนดให้หน่วยงานหรือ บุคคลภายนอกดังกล่าว เก็บรักษาข้อมูลส่วนบุคคลไว้เป็นความลับ และรักษาความปลอดภัยของ ข้อมูลส่วนบุคคลดังกล่าว รวมถึงป้องกันมิให้นำข้อมูลส่วนบุคคลไปเก็บรวบรวม ใช้ หรือเปิดเผย เพื่อการอื่นใดที่ไม่เป็นไปตามขอบเขตการว่าจ้าง หรือขัดต่อกฎหมาย |
|||
12. |
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
บริษัทฯ จะจัดให้มีการทบทวนและปรับปรุงนโยบายฉบับนี้ตามความจำเป็นเพื่อให้สอดคล้องกับ แนวปฎิบัติ และกฎหมาย ข้อบังคับที่เกี่ยวข้อง บริษัทฯสงวนสิทธิที่จะไม่แจ้งเจ้าของข้อมูลส่วน บุคคลเป็นรายบุคคล แต่จะปรับปรุงข้อมูลลงในเว็บไซด์โดยเร็วที่สุด
|
|||
13. |
ช่องทางการติดต่อ
หากเจ้าของข้อมูลส่วนบุคคลมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวของบริษัทฯ หรือต้องการใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างใดอย่างหนึ่งสามารถติดต่อมายัง
|
|||
|
นโยบายความเป็นส่วนตัว ของบริษัท บางกอกชโยรัตน์ และบริษัท บางกอกชโยไลฟ์
|
||||
