Privacy Protection
ประกาศความเป็นส่วนตัวทั่วไป
ประกาศความเป็นส่วนตัวทั่วไปฉบับนี้ปรับปรุงแก้ไขครั้งล่าสุดเมื่อวันที่ 16 สิงหาคม 2567
บริษัท เซอร์ทิส จำกัด (“บริษัทฯ”)ให้ความสำคัญกับความเป็นส่วนตัวของท่าน และตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล ดังนั้น บริษัทฯ จึงได้จัดทำประกาศความเป็นส่วนตัวทั่วไป (“ประกาศฯ”) ฉบับนี้ขึ้น เพื่ออธิบายถึงวิธีการที่บริษัทฯ เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ทั้งนี้ ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
ขอบเขตของประกาศฯ ฉบับนี้
ประกาศฯ ฉบับนี้ใช้กับเจ้าของข้อมูลส่วนบุคคลที่อยู่ในประเภทดังต่อไปนี้
- ผู้ติดต่อทางธุรกิจของบริษัทฯ, รวมถึงลูกค้า พันธมิตรทางธุรกิจ คู่ค้า ซัพพลายเออร์ และผู้ให้บริการทั้งหมดของบริษัทฯ สำนักข่าวหรือตัวแทนด้านสื่อ และสถาบันการศึกษา
- ผู้ใช้งานเว็บไซต์และสื่อสังคมออนไลน์ของบริษัทฯเช่น Facebook Instagram TikTok YouTube LinkedIn และ Medium
- ผู้เข้าร่วมกิจกรรม เช่น เมื่อบริษัทฯ จัดหรือร่วมจัดกิจกรรม หรือเข้าร่วมในตลาดนัดแรงงาน งานแสดงสินค้า หรือนิทรรศการ
- ผู้เข้าร่วมการวิจัย กล่าวคือ บุคคลธรรมดาซึ่งมีความสัมพันธ์โดยตรงหรือโดยอ้อมกับบริษัทฯ ที่บริษัทฯ ได้เก็บรวบรวมข้อมูลส่วนบุคคลมาเพื่อวัตถุประสงค์ด้านการวิจัย
- บุคคลที่เกี่ยวข้องในข้อพิพาท, รวมถึงคู่ความฝ่ายตรงข้าม ทนายความฝ่ายตรงข้าม และพยาน ในกรณีที่มีข้อพิพาทใด ๆ
ในกรณีที่บุคคลใด ๆ ข้างต้นเป็นนิติบุคคล ประกาศฯ ฉบับนี้ใช้กับบุคคลธรรมดาใด ๆ ซึ่งดำเนินการแทนนิติบุคคลดังกล่าวไม่ว่าในกรณีใด ๆ โปรดทราบว่า ประกาศฯ ฉบับนี้ไม่ใช้ในสถานการณ์ที่บริษัทฯ เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ตามคำสั่งที่ให้ไว้โดยหรือในนามของลูกค้าของบริษัทฯ เช่น โดยผ่าน API หรือเทคโนโลยีอื่นที่คล้ายคลึงกัน ในกรณีดังกล่าว โปรดดูประกาศความเป็นส่วนตัวของลูกค้าของบริษัทฯ สำหรับข้อมูลเพิ่มเติม
บทนิยาม
ตามที่ใช้ในประกาศฯ ฉบับนี้ ถ้อยคำต่อไปนี้มีความหมายดังต่อไปนี้
- “กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล” หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และฉบับแก้ไขเพิ่มเติมในอนาคต รวมถึงกฎหมายลำดับรองที่เกี่ยวข้องทั้งปวง
- “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใด ๆ เกี่ยวกับบุคคลธรรมดา ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม ทั้งนี้ หมายความรวมถึงข้อมูลส่วนบุคคลที่ละเอียดอ่อน
- "ข้อมูลส่วนบุคคลที่ละเอียดอ่อน" หมายถึง ข้อมูลส่วนบุคคลใด ๆ เกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ และข้อมูลส่วนบุคคลอื่นใดตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
- "เจ้าของข้อมูลส่วนบุคคล” หมายถึง บุคคลธรรมดาซึ่งสามารถระบุตัวได้โดยข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม
3.1 ข้อมูลส่วนบุคคลของท่าน
ในระหว่างระยะเวลาของความสัมพันธ์ที่ท่านมีกับบริษัทฯ บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้เกี่ยวกับท่าน ไม่ว่าโดยตรงจากท่านหรือโดยอ้อมจากแหล่งอื่น อย่างไรก็ตาม ประเภทของข้อมูลที่เก็บรวบรวมอาจแตกต่างกันไปขึ้นอยู่กับความสัมพันธ์ของท่านที่มีกับบริษัทฯ
- รายละเอียดส่วนบุคคล เช่น คำนำหน้า ชื่อ ชื่อกลาง นามสกุล ชื่อเล่น ลายมือชื่อ ภาพถ่าย ภาพเคลื่อนไหว ตำแหน่ง ชื่อบริษัท สถานที่ทำงาน แผนก ทีม เลขประจำตัวประชาชน เลขประจำตัวผู้เสียภาษี เลขที่หนังสือเดินทาง และสัญชาติ
- รายละเอียดการติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล ข้อมูลสื่อสังคมออนไลน์ (เช่น LINE ID) และข้อมูลแพลตฟอร์มการสื่อสาร (เช่น Slack)
- ข้อมูลทางการเงิน เช่น เลขบัญชีธนาคาร ประเภทบัญชี ประเภทการชำระเงิน ประวัติการชำระเงิน จำนวนเงินที่ต้องชำระ และจำนวนเงินที่หักไว้
- รายละเอียดการสนทนา เช่น คำร้องขอ ความต้องการ หรือหัวข้อของการสนทนา
- คำตอบที่ท่านได้ให้ไว้โดยสมัครใจในระหว่างการสัมภาษณ์ เช่น ประสบการณ์ ความประทับใจ ความรู้สึก และความคิดเห็น
- ข้อมูลส่วนบุคคลซึ่งปรากฏในชุดข้อมูลโอเพนซอร์ส เช่น โปรไฟล์ลูกค้า ความชอบของลูกค้า พฤติกรรมของลูกค้า ธุรกรรมทางการเงิน และภาพภ่ายและภาพเคลื่อนไหว ทั้งนี้ ตราบเท่าที่บริษัทฯ สามารถปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลได้
- ข้อมูลส่วนบุคคลที่ท่านได้ทำให้ปรากฏต่อสาธารณชนด้วยตนเอง เช่น โปรไฟล์สาธารณะ ความคิดเห็น ข้อเสนอแนะ หรือข้อแนะนำ ทั้งนี้ ตราบเท่าที่บริษัทฯ สามารถปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลได้
- รายละเอียดการปฏิบัติตาม เช่น ข้อเท็จจริงเกี่ยวกับการปฏิบัติตามหรือไม่ปฏิบัติตามกฎหมาย กฎระเบียบ นโยบาย หรือข้อตกลง
- สำเนาเอกสารส่วนบุคคล เช่น บัตรประจำตัวประชาชน ทะเบียนบ้าน และสมุดบัญชีธนาคาร
- เอกสารอื่นซึ่งอาจมีรายละเอียดส่วนบุคคลของท่าน เช่น ใบเสนอราคา สัญญา ใบแจ้งหนี้ ใบเสร็จรับเงิน หนังสือรับรองบริษัท หนังสือมอบอำนาจ ใบทะเบียนภาษีมูลค่าเพิ่ม (ภ.พ.20) ใบรับรองการหักภาษี ณ ที่จ่าย ใบกำกับภาษี ใบส่งของ และเอกสารอื่นใดซึ่งอาจใช้เป็นพยานหลักฐานได้
- ไฟล์บันทึกการทำงานของคอมพิวเตอร์ซึ่งมีข้อมูลเกี่ยวกับการดำเนินการ กิจกรรม และรูปแบบการใช้งานของท่านบนเว็บไซต์ของบริษัทฯ เช่น ที่อยู่ IP รหัสของอุปกรณ์ วันที่และเวลา และข้อมูลคุกกี้
3.2 ข้อมูลส่วนบุคคลที่ละเอียดอ่อนของท่าน
เว้นแต่จะได้แจ้งเป็นอย่างอื่นเป็นรายกรณี บริษัทฯ ไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อนของท่านในระหว่างระยะเวลาที่ท่านมีความสัมพันธ์กับบริษัทฯ ดังนั้น โปรดหลีกเลี่ยงการส่งข้อมูลใด ๆ ดังกล่าวให้แก่บริษัทฯ
นอกจากนี้ โปรดทราบว่า สำเนาบัตรประจำตัวประชาชนบางฉบับอาจมีข้อมูลส่วนบุคคลที่ละเอียดอ่อน กล่าวคือ ข้อมูลศาสนา ซึ่งบริษัทฯ ไม่มีเจตนาที่จะจัดเก็บเช่นกัน ดังนั้น เมื่อเก็บรวบรวมสำเนาบัตรประจำตัวประชาชน บริษัทฯ อาจขีดฆ่า หรือขอให้ท่านขีดฆ่าข้อมูลศาสนาออกก่อนที่จะส่งให้กับบริษัทฯ
3.3 ข้อมูลส่วนบุคคลของบุคคลภายนอก
นอกจากข้อมูลส่วนบุคคลของท่านเอง บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลภายนอกจากท่านดังต่อไปนี้
- ข้อมูลเกี่ยวกับบุคคลที่อาจเป็นลูกค้า เช่น คำนำหน้า ชื่อ ชื่อกลาง นามสกุล ตำแหน่ง ชื่อบริษัท ชื่อเล่น หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล และข้อมูลสื่อสังคมออนไลน์ (เช่น LINE ID)
- ข้อมูลเกี่ยวกับบุคคลติดต่อรายอื่นของลูกค้าคู่ค้า ซัพพลายเออร์ หรือผู้ให้บริการในปัจจุบัน เช่น คำนำหน้า ชื่อ ชื่อกลาง นามสกุล ตำแหน่ง ชื่อบริษัท ชื่อเล่น หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล และข้อมูลสื่อสังคมออนไลน์ (เช่น LINE ID)
ก่อนการส่งข้อมูลส่วนบุคคลของบุคคลภายนอกข้างต้นให้แก่บริษัทฯ โปรดยืนยันให้มั่นใจก่อนว่า ท่านมีสิทธิส่งข้อมูลส่วนบุคคลดังกล่าวให้แก่บริษัทฯ และท่านได้ส่งประกาศฯ ฉบับนี้ให้บุคคลภายนอกดังกล่าวได้รับทราบแล้ว
วัตถุประสงค์ที่บริษัทฯ ใช้ข้อมูลส่วนบุคคล
4.1 สาเหตุที่บริษัทฯ ใช้ข้อมูลส่วนบุคคล
บริษัทฯ อาจใช้ข้อมูลส่วนบุคคลของท่าน และ/หรือ ข้อมูลส่วนบุคคลของบุคคลภายนอกเพื่อวัตถุประสงค์ดังต่อไปนี้ ทั้งนี้ ขึ้นอยู่กับความสัมพันธ์ของท่านกับบริษัทฯ
- เพื่อดำเนินกิจกรรมทางธุรกิจของบริษัทฯ เช่น เพื่อระบุตัวบุคคลที่อาจเป็นลูกค้า เพื่อพัฒนาและรักษาความสัมพันธ์กับลูกค้า เพื่อเข้าใจความสนใจและความต้องการของลูกค้า เพื่อเสนอขายงานและนำเสนอข้อเสนอโครงการ เพื่อออกใบเสนอราคา เพื่อเข้าทำสัญญากับลูกค้า เพื่อให้บริการและอำนวยความสะดวกในการให้บริการ เพื่อวางแผนและดำเนินโครงการ เพื่อตรวจสอบและควบคุมการดำเนินโครงการ เพื่อส่งมอบงาน เพื่อให้บริการใดๆ แก่ลูกค้า เพื่อสำรวจโอกาสสำหรับความร่วมมือทางธุรกิจ และเพื่อร่วมงานกับแต่ละฝ่ายในการพัฒนาโซลูชันหรือการให้บริการ
- เพื่อดำเนินกระบวนการเกี่ยวกับการจัดซื้อและบัญชี เช่น เพื่อสร้างคำสั่งซื้อ เพื่อตรวจสอบผลิตภัณฑ์หรือบริการที่ซื้อ เพื่อดำเนินการชำระค่าผลิตภัณฑ์หรือบริการ เพื่อดำเนินการด้านการแจ้งหนี้และการเรียกเก็บเงิน เพื่อดำเนินขั้นตอนที่เกี่ยวข้องกับภาษีอากร และเพื่อดำเนินการวิเคราะห์ทางการเงินและการวางแผนทางการเงิน
- เพื่อการประชาสัมพันธ์และการสื่อสารองค์กร เช่น เพื่อส่งเสริมผลิตภัณฑ์หรือบริการของบริษัทฯ เพื่อให้รายละเอียดเพิ่มเติมเกี่ยวกับผลิตภัณฑ์หรือบริการของบริษัทฯ เพื่อให้รายละเอียดเพิ่มเติมเกี่ยวกับตำแหน่งงานที่ว่างอยู่ของบริษัทฯ เพื่อนำเสนอข้อมูลและข่าวสารเกี่ยวกับธุรกิจของบริษัทฯ เพื่อสร้างเสริมและรักษาภาพลักษณ์และอัตลักษณ์ขององค์กร เพื่อพัฒนาและดำเนินการตามกลยุทธ์การสื่อสารของบริษัทฯ เพื่อประสานงานเพื่อการประชุม การสัมมนา การสัมมนาออนไลน์ นิทรรศการ งานแสดงสินค้า และการให้สัมภาษณ์กับสื่อ และเพื่อดำเนินงานและปรับปรุงเว็บไซต์และสื่อสังคมออนไลน์ของบริษัทฯ
- เพื่อการวิจัยและพัฒนาเช่น เพื่อพัฒนาและปรับปรุงผลิตภัณฑ์หรือบริการของบริษัทฯ และเพื่อวิจัยและเผยแพร่งานวิจัยเกี่ยวกับปัญญาประดิษฐ์ (AI) เพื่อร่วมส่งเสริมให้เกิดความก้าวหน้าของวิทยาการ
- เพื่อดำเนินกิจการด้านกฎหมายและการจดทะเบียนบริษัท เช่น เพื่อตรวจสอบการปฏิบัติตามกฎระเบียบและนโยบายของบริษัทฯ เพื่อตรวจสอบและเข้าทำสัญญากับผู้ติดต่อทางธุรกิจ และเพื่อระงับข้อพิพาท
- เพื่อปฏิบัติตามและตรวจสอบการปฏิบัติตามหน้าที่ตามกฎหมายของบริษัทฯเช่น หน้าที่ทางบัญชี หน้าที่เกี่ยวกับการยื่น การรายงาน และการเปิดเผย ข้อกำหนดเกี่ยวกับการจดทะเบียนหรือใบอนุญาต และการปฏิบัติตามคำร้องขอของเจ้าของข้อมูลส่วนบุคคล
- เพื่อดำเนินกิจกรรมตามปกติของบริษัทฯ เช่น เพื่อบริหารจัดการคำร้องขอของท่าน เพื่อพิสูจน์และยืนยันตัวตนของท่าน เพื่อก่อตั้งสิทธิ ปฏิบัติตามสิทธิ ใช้สิทธิ หรือยกขึ้นต่อสู้สิทธิหรือหน้าที่ เพื่อรักษาความมั่นคงปลอดภัยและความปลอดภัยทั่วทั้งสถานที่ของบริษัทฯ เพื่อป้องกันและระงับการฉ้อโกงหรืออาชญากรรม เพื่อรักษาความต่อเนื่องของธุรกิจของบริษัทฯ และเพื่อสื่อสารและประงานกับท่านหรือบุคคลภายนอก
4.2 สาเหตุที่บริษัทฯ ใช้ข้อมูลส่วนบุคคลที่ละเอียดอ่อน
ในกรณีที่บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อนใดๆ ของท่านโดยไม่ได้เจตนา รวมถึงข้อมูลศาสนาจากสำเนาบัตรประจำตัวประชาชนของท่าน บริษัทฯ จะไม่ใช้ข้อมูลดังกล่าวเพื่อวัตถุประสงค์ใด
ฐานทางกฎหมายที่บริษัทฯ อ้างอิงเมื่อใช้ข้อมูลส่วนบุคคลของท่าน
บริษัทฯ ใช้ข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายต่าง ๆ ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ฐานทางกฎหมายดังต่อไปนี้อาจใช้บังคับกับการใช้ข้อมูลส่วนบุคคลของท่านโดยบริษัทฯ ทั้งนี้ ขึ้นอยู่กับความสัมพันธ์ของท่านกับบริษัทฯ
- การปฏิบัติตามสัญญาระหว่างบริษัทฯ และท่าน หรือเพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา
- การปฏิบัติตามหน้าที่ตามกฎหมายของบริษัทฯ
- ประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ หรือบุคคลภายนอก
- การป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
- การบรรลุวัตถุประสงค์ที่เกี่ยวกับการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ หรือวัตถุประสงค์ที่เกี่ยวกับการศึกษาวิจัยหรือสถิติ
- การก่อตั้ง การปฏิบัติตาม การใช้ หรือการยกขึ้นต่อสู้สิทธิเรียกร้อง
กรณีที่ท่านมีความจำเป็นต้องให้ข้อมูลส่วนบุคคลของท่านแก่บริษัทฯ
ในบางกรณี ท่านอาจจำเป็นต้องให้ข้อมูลส่วนบุคคลของท่านกับบริษัทฯ เพื่อปฏิบัติตามหน้าที่ตามกฎหมายหรือตามสัญญาของท่าน หรือเพื่อเข้าทำสัญญากับบริษัทฯ
การไม่ให้ข้อมูลส่วนบุคคลของท่านกับบริษัทฯ อาจส่งผลให้บริษัทฯ ไม่สามารถบริหารจัดการคำร้องขอของท่าน หรืออำนวยความสะดวกแก่การให้บริการของบริษัทฯ หรือของท่านได้
To Whom We May Disclose Your Personal Data
เพื่อวัตถุประสงค์ตามที่ระบุข้างต้น บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกดังต่อไปนี้ ซึ่งมีส่วนร่วมในกิจกรรมทางธุรกิจของบริษัทฯ ในระหว่างที่ท่านมีความสัมพันธ์กับบริษัทฯ
- สำนักงานบัญชี สำนักงานสอบบัญชี และสำนักงานคณิตศาสตร์ประกันภัย
- Accounting firms, audit firms, and actuarial firms
- บริษัทที่ปรึกษา
- สำนักงานกฎหมาย หรือสำนักงานทนายความ
- ธนาคาร และสถาบันการเงินอื่น
- ผู้พัฒนาซึ่งเป็นบุคคลภายนอก
- คู่ค้า ซัพพลายเออร์ และผู้ให้บริการ ซึ่งส่งมอบผลิตภัณฑ์หรือบริการแก่บริษัทฯ
- พันธมิตรทางธุรกิจซึ่งร่วมงานกับบริษัทฯ
- ลูกค้าซึ่งได้รับผลิตภัณฑ์หรือบริการจากบริษัทฯ
- สำนักข่าวหรือตัวแทนด้านสื่อ
ในบางกรณี บริษัทฯ อาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อปฏิบัติตามหน้าที่ตามกฎหมายของบริษัทฯ เพื่อปฏิบัติตามคำร้องขอของท่านเอง หรือเพื่อก่อตั้งหรือคุ้มครองสิทธิของบริษัทฯ หรือสิทธิของบุคคลภายนอกใด ๆ ตามที่จำเป็นโดยประการอื่นใด ซึ่งรวมถึงการเปิดเผยใด ๆ ต่อบุคคลภายนอกดังต่อไปนี้
- หน่วยงานบังคับใช้กฎหมาย เช่น ศาล อัยการ และตำรวจ
- หน่วยงานของรัฐซึ่งเกี่ยวข้องกับการประกอบธุรกิจของบริษัทฯ เช่น สำนักงานคณะกรรมการส่งเสริมการลงทุน (BOI) กรมพัฒนาธุรกิจการค้า (DBD) กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (MDES) สำนักงานตรวจคนเข้าเมือง กรมการจัดหางาน และกรมสรรพากร
- บุคคลภายนอกอื่นตามที่ท่านร้องขอ หรือมีสิทธิร้องขอหรือได้รับข้อมูลส่วนบุคคลของท่านโดยประการอื่นใด
ตราบเท่าที่บริษัทฯ สามารถอาศัยฐานทางกฎหมายที่เหมาะสมได้ บริษัทฯ ยังอาจเปิดเผยข้อมูลส่วนบุคคลบางประเภทของท่านต่อสาธารณชนเป็นครั้งคราว เช่น โดยการโพสต์บนเว็บไซต์และสื่อสังคมออนไลน์ของบริษัทฯ
ในบรรดากรณีข้างต้น โปรดทราบว่า ประกาศความเป็นส่วนตัวของบุคคลภายนอกที่เกี่ยวข้องยังอาจใช้บังคับด้วย
การส่งหรือโอนข้อมูลส่วนบุคคลระหว่างประเทศ
บริษัทฯ อาจจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านให้แก่ลูกค้าหรือผู้ให้บริการของบริษัทฯ ซึ่งตั้งอยู่ในต่างประเทศเป็นครั้งคราว ในบางกรณี มาตรฐานการคุ้มครองข้อมูลส่วนบุคคลของประเทศปลายทางอาจไม่เท่าเทียมกันกับที่มีอยู่ในประเทศไทย ในกรณีดังกล่าว บริษัทฯ จะใช้มาตรการคุ้มครองที่เหมาะสมตามที่จำเป็นใด ๆ และ/หรือ ขอความยินยอมจากท่าน เพื่อให้มั่นใจว่าการส่งหรือโอนดังกล่าวจะเป็นไปตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลอย่างครบถ้วน
ระยะเวลาการเก็บรักษา
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาตามที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ของการเก็บรวบรวม เว้นแต่จะมีกฎหมายกำหนดระยะเวลาเก็บรักษาที่ยาวนานกว่านั้น ตัวอย่างเช่น บริษัทฯ อาจเก็บข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาของความสัมพันธ์ที่ท่านมีกับบริษัทฯ และเป็นระยะเวลาตามสมควรภายหลังจากนั้นเพื่อปฏิบัติตามหน้าที่ตามกฎหมายของบริษัทฯ
ไม่ว่าในกรณีใด ๆ ในกรณีที่มีข้อพิพาทเกี่ยวกับความสัมพันธ์ของท่านกับบริษัทฯ บริษัทฯ สงวนสิทธิที่จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้จนกว่าข้อพิพาทดังกล่าวจะสิ้นสุด
มาตรการรักษาความมั่นคงปลอดภัย
เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านจะปลอดภัย บริษัทฯ ได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม รวมถึงมาตรการเชิงเทคนิค มาตรการเชิงองค์กร และมาตรการทางกายภาพ เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ ทั้งนี้ ตามมาตรฐานขั้นต่ำตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล บริษัทฯ จะทบทวนมาตรการดังกล่าวเมื่อจำเป็น หรือเมื่อเทคโนโลยีมีการเปลี่ยนแปลง เพื่อให้การรักษาความมั่นคงปลอดภัยมีประสิทธิภาพสูงสุด
สิทธิของท่าน
ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล และภายใต้ข้อยกเว้นบางประการ ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิดังต่อไปนี้
- สิทธิในการเข้าถึง : ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน หรือขอให้เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลของท่าน
- สิทธิในการโอนย้ายข้อมูล : ในกรณีที่บริษัทฯ มีข้อมูลส่วนบุคคลของท่านอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ ท่านมีสิทธิ (1) ขอให้บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ หรือ (2) ขอรับข้อมูลส่วนบุคคลในรูปแบบดังกล่าว ที่บริษัทฯ ส่งหรือโอนไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้
- สิทธิที่จะคัดค้าน : ในบางกรณี ท่านอาจมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
- สิทธิที่จะระงับการประมวลผล : ในบางกรณี ท่านอาจมีสิทธิระงับการใช้ข้อมูลส่วนบุคคลของท่าน
- สิทธิในการแก้ไข : ท่านมีสิทธิร้องขอให้บริษัทฯ ทำให้มั่นใจว่า ข้อมูลส่วนบุคคลของท่านถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
- สิทธิในการลบ : ในบางกรณี ท่านอาจมีสิทธิร้องขอให้บริษัทฯ ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้
- สิทธิที่จะเพิกถอนความยินยอม : ท่านมีสิทธิเพิกถอนความยินยอมของท่านเมื่อใดก็ได้ ในกรณีที่บริษัทฯ อาศัยความยินยอมของท่าน
- สิทธิที่จะร้องเรียน : ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่ท่านเชื่อว่า บริษัทฯ ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
เพื่อที่จะใช้สิทธิใด ๆ ข้างต้น โปรดติดต่อบริษัทฯ โดยใช้ข้อมูลการติดต่อที่ให้ไว้ในข้อ 13 ด้านล่าง
การเปลี่ยนแปลงต่อประกาศฯ ฉบับนี้
บริษัทฯ อาจทำการเปลี่ยนแปลงประกาศฯ ฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงใด ๆ ต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านโดยบริษัทฯ และเพื่อปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลที่อาจเปลี่ยนแปลงไป ในกรณีดังกล่าว บริษัทฯ จะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงที่สำคัญใด ๆ ต่อประกาศฯ ฉบับนี้ โดยอาศัยวิธีการที่บริษัทฯ เห็นว่าเหมาะสม
บริษัทฯ ขอแนะนำให้ท่านหมั่นทบทวนประกาศฯ ฉบับนี้อย่างสม่ำเสมอ
ข้อมูลการติดต่อ
หากท่านมีคำถาม ข้อแนะนำ หรือข้อกังวลใด ๆ เกี่ยวกับประกาศฯ ฉบับนี้ หรือหากท่านประสงค์จะใช้สิทธิใด ๆ ของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล โปรดติดต่อบริษัทฯ และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ ตามรายละเอียดด้านล่าง
Attn:
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
บริษัท เซอร์ทิส จำกัดAddress:
ห้องเลขที่ 302 ชั้นที่ 3 เลขที่ 597/5 ถนนสุขุมวิท แขวงคลองตันเหนือ เขตวัฒนา กรุงเทพมหานคร 10110 ประเทศไทย
Tel:
02 001 1893
Email:
dpo@sertiscorp.com
PD-SER-001 General Privacy Notice
Revision No. 01