เพื่อปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พรบฯ”) บริษัทเหล็กสยามยามาโตะ จำกัด (“บริษัทฯ”) ได้ จัดทำ และขอแจ้งนโยบายในการคุ้มครอง
ข้อมูลส่วนบุคคลในกรณีที่มีการใช้ข้อมูลส่วนบุคคลทางด้านการตลาด ดังนี้
1. ประเภทข้อมูลที่ให้ความยินยอมในการเก็บ รวบรวม ใช้ ประมวลผลหรือเปิดเผย
บริษัทฯ ได้ดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผย ข้อมูลส่วนบุคคลของท่านที่ได้รับจากหลายแหล่ง เช่น
- เมื่อท่านซื้อผลิตภัณฑ์ หรือบริการจากบริษัทฯ
- ระหว่างการสอบถามของท่าน หรือการสำรวจความคิดเห็นต่างๆ จากบริษัทฯ หรือการสื่อสารระหว่างบริษัทฯ และท่านในรูปแบบต่างๆ รวมทั้งการเข้าร่วมกิจกรรม
ของบริษัทเกี่ยวกับผลิตภัณฑ์บริการ
- เมื่อท่านเข้ามายังเว็บไซต์ของบริษัทฯ
- เมื่อบริษัทฯ ได้รับข้อมูลส่วนบุคคลของท่านจากบุคคลภายนอก หรือแหล่งอื่น บริษัทฯ จะดำเนินการแจ้งให้ท่านทราบตามกฎหมาย
ในบางกรณี บริษัทฯ อาจร่วมกับบุคคลภายนอกซึ่งไม่ใช่บริษัทในเครือของบริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านที่เกี่ยวกับการสำรวจความเห็นของลูกค้า
เมื่อเข้ามายังเว็บไซต์ หรือแหล่งข้อมูลออนไลน์ ซึ่งท่านจะได้รับการแจ้งวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล และขอความยินยอมจากท่าน ทั้งนี้
ท่านมีสิทธิปฏิเสธให้ความยินยอม โดยไม่ตัดสิทธิในการเข้ามายังเว๊ปไซต์ของบริษัทฯ
ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม ใช้ หรือเปิดเผย ได้แก่
ข้อมูลส่วนตัว: ชื่อ นามสกุล เพศ วันเดือนปีเกิด หมายเลขบัตรประจำตัวประชาชน หมายเลขหนังสือเดินทาง หมายเลขอื่น ๆ ที่ทางราชการออกให้ รวมถึงข้อมูลส่วนตัว
ที่ปรากฏอยู่บนเอกสารที่ราชการออกให้เพื่อใช้ในการยืนยันตัวตน สัญชาติ ภาพบนบัตรประจำตัวประชาชน หนังสือเดินทาง ใบอนุญาตขับขี่ ลายมือชื่อ ข้อมูลการยืนยันตัวตน
ภาพถ่าย ภาพหรือบันทีกจากกล้องวงจรปิด (CCTV)
ข้อมูลการติดต่อ: ที่อยู่ เบอร์โทรศัพท์ อีเมล์ ไลน์ หรือแอ๊บพริชั่นที่ใช้ในการติดต่อสื่อสาร ซึ่งระบุตัวตนเจ้าของข้อมูลได้
ข้อมูลทางการเงิน: ข้อมูลบัญชีธนาคาร ที่อยู่สำหรับเรียกเก็บเงิน เลขที่บัตรเครดิต และชื่อผู้ถือบัตร และรายละเอียดของบัตรเครดิต
ข้อมูลอิเล็กทรอนิกส์: ที่อยู่ IP คุกกี้ บันทึกกิจกรรม ข้อมูลซึ่งสามารถระบุตัวตนเจ้าของข้อมูล และข้อมูลตำแหน่งทางภูมิศาสตร์
ข้อมูลส่วนบุคคลที่มีความอ่อนไหว : ข้อมูลศาสนา, ข้อมูลสุขภาพ ประวัติอาชญากรรม เป็นต้น ซึ่งบริษัทฯ จะไม่เก็บรวบรวม ใช้ หรือ เปิดเผยข้อมูลประเภทนี้ โดยไม่ได้รับ
ความยินยอมจากท่าน เว้นแต่ในกรณีที่กฎหมายอนุญาตให้สามารถกระทำได้
2. วัตถุประสงค์ในการเก็บรวบรวม หรือใช้ข้อมูลส่วนบุคคล
ในการเก็บรวบรวมหรือใช้ หรือประมวลผลข้อมูลส่วนบุคคลข้างต้น บริษัทฯ ดำเนินการเพื่อวัตถุประสงค์ดังต่อไปนี้
- เพื่อประโยชน์ในการยืนยันตัวตนตามมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล หรือเพื่อซื้อบริการหรือผลิตภัณฑ์ของบริษัทฯ
- เพื่อปฏิบัติตามสัญญาที่ทำไว้กับบริษัท และก่อนที่จะเข้าทำนิติกรรมใดๆ กับบริษัทฯ
- เพื่อเป็นหลักฐานทางกฎหมายที่เกี่ยวข้อง
- เพื่อประโยชน์ในการรับสิทธิประโยชน์ และรับทราบข่าวสารต่างๆ จากบริษัท
- เพื่อเสนอบริการหรือผลิตภัณฑ์ของบริษัทฯ
- เพื่อรับฟังความคิดเห็นเพื่อปรับปรุงพัฒนา การบริการและผลิตภัณฑ์ของบริษัทฯ
- เพื่อวัตถุประสงค์ใดวัตถุประสงค์หนึ่งโดยเฉพาะ ตามความยินยอมที่ท่านให้แก่บริษัทฯ ในการประมวลผลข้อมูลส่วนบุคคลของท่าน
- เพื่อประโยชน์อันชอบธรรมของบริษัทฯ ที่จะประมวลผลข้อมูลส่วนบุคคลของท่านตามที่กฎหมายกำหนด โดยบริษัทฯ ตระหนักถึงสิทธิส่วนบุคคลและประโยชน์ของท่านนั้น
ไม่เหนือไปกว่าประโยชน์ดังกล่าวของบริษัทฯ
3. การเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล
บริษัทฯ เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลหลายประเภท ทั้งนี้ ขึ้นกับลักษณะบริการหรือผลิตภัณฑ์ของบริษัทฯที่ท่านมีความประสงค์จะได้รับจากบริษัทฯ
4. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้เท่าที่จำเป็นสำหรับการประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์ โดยบริษัทฯ จะจัดเก็บข้อมูลดังกล่าวเป็น
ระยะเวลา 10 ปี นับจากสัญญาระหว่างท่านและบริษัทฯ สิ้นสุดลง และบริษัทฯ จะลบหรือ ทำลายข้อมูลส่วนบุคคล หรือทำให้ไม่สามารถระบุตัวตนของท่านได้ เว้นแต่บริษัทฯ
มีฐานกฎหมายหรือความจำเป็นที่กฎหมายอนุญาต บริษัทฯ อาจจัดเก็บข้อมูลดังกล่าวเป็นระยะเวลาที่นานกว่านั้น
5. การเปิดเผยข้อมูลส่วนบุคคล
บริษัทฯ อาจเปิดเผยหรือส่งต่อข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก เพื่อให้บุคคลเหล่านี้ประมวลผลข้อมูลส่วนบุคคลของท่าน หรือโดยที่บริษัทฯ ได้รับคำสั่งจากท่าน
ให้ดำเนินการ หรือบริษัทฯ จำเป็นจะต้องปฏิบัติตามกฎหมาย คำสั่งศาล หรือองค์กรของรัฐที่มีกฎหมายให้อำนาจ ทั้งนี้ บริษัทฯ จะจัดทำสัญญาประมวลผลข้อมูลส่วนบุคคล
6. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
บริษัทฯ อาจต้องส่ง หรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เพื่อจัดเก็บ หรือประมวลผลข้อมูล เพื่อวัตถุประสงค์ในการปฏิบัติตามสัญญาระหว่างท่าน
และบริษัทฯ โดยบริษัทฯ จะไม่อนุญาตให้บุคคลภายนอก ซึ่งไม่มีสิทธิ เข้าถึงข้อมูลส่วนบุคคลดังกล่าว และจะกำหนดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูล
ส่วนบุคคลตามกฎหมาย
7. สิทธิและการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล
เมื่อท่านได้ให้ความยินยอมในการเก็บรวบรวมใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบริษัทฯ แล้ว ท่านมีสิทธิขอให้บริษัท ดำเนินการดังต่อไปนี้
สิทธิในการขอถอนความยินยอม
เมื่อบริษัทฯ ได้ประมวลผลข้อมูลส่วนบุคคลของท่านหลังจากได้ให้ความยินยอมจากท่านแล้ว ท่านในฐานะเจ้าของข้อมูลฯ มีสิทธิในเพิกถอนความยินยอมเมื่อใดก็ได้ ทั้งนี้
บริษัทฯ อาจจะประมวลผลข้อมูลส่วนบุคคลของท่านต่อไป ในกรณีที่บริษัทฯ สามารถอ้างฐานกฎหมายอื่นตามที่พรบ. นี้
สิทธิในการเข้าถึงและขอสำเนาข้อมูลส่วนบุคคล
ท่านมีสิทธิที่จะเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของตนที่บริษัทฯ รับผิดชอบอยู่ และมีสิทธิขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลที่ตนไม่ได้ให้ความยินยอม
สิทธิในการขอให้ส่งต่อ/โอนข้อมูลส่วนบุคคล
ท่านมีสิทธิขอให้บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลของท่าน ได้ในกรณีที่บริษัทฯ จัดให้ข้อมูลนั้นอยู่ในรูปแบบอิเล็กทรอนิกส์ ทั้งนี้ ข้อมูลส่วนบุคคลที่ขอใช้สิทธินั้น
และการประมวลผลข้อมูลของผู้รับโอนนั้น จะดำเนินได้เฉพาะกรณีได้รับความยินยอมจากท่าน หรือมีความจำเป็นเพื่อประมวลผลข้อมูลในการปฏิบัติตามสัญญา
สิทธิในการคัดค้านการเก็บรวบรวม/ใช้/เปิดเผยข้อมูลของตน
ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้ เว้นแต่เป็นการดำเนินการที่บริษัทฯ ต้องปฏิบัติตามกฎหมาย หรือบริษัทฯ ต้องใช้เป็นหลักฐาน
ในการดำเนินคดีตามกฎหมาย
สิทธิในการขอให้ลบ/ทำลายหรือทำ ให้ข้อมูลนั้น ไม่เป็นข้อมูลส่วนบุคคล
ท่านมีสิทธิขอให้บริษัทฯ ลบ หรือทำลายข้อมูลส่วนบุคคล หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนของท่านได้ในกรณีบริษัทฯ ไม่มีความจำเป็นในการประมวลผลข้อมูล
ของท่านต่อไป ทั้งนี้บริษัทฯ อาจคัดค้านการใช้สิทธินั้นหากการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เป็นกรณีที่บริษัทฯ ดำเนินการเพื่อปฏิบัติตามกฎหมาย
หรือเป็นกรณีเพื่อใช้ประกอบการดำเนินคดีตามกฎหมายของบริษัทฯ
สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล
ท่านมีสิทธิที่จะขอให้บริษัทฯ ระงับการใช้ข้อมูลส่วนบุคคลของท่านชั่วคราว เช่น เมื่อท่านขอให้แก้ไขข้อมูลให้ถูกต้อง หรือเมื่อขอให้บริษัทฯ แสดงฐานกฎหมาย
ในการประมวลผลข้อมูลตามกฎหมาย
สิทธิในการขอให้ดำเนินการให้ข้อมูลถูกต้องและเป็นปัจจุบัน
ท่านมีสิทธิขอให้บริษัทฯ ดำเนินการให้ข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
สิทธิในการยื่นเรื่องร้องเรียน
ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าการประมวลผลข้อมูลส่วนบุคลของท่านไม่ชอบด้วยกฎหมาย
หรือไม่เป็นไปตามพรบ. นี้
ท่านอาจใช้สิทธิข้างต้นผ่านช่องทางการติดต่อของบริษัทฯ ที่ระบุไว้ในข้อ 10 และบริษัทฯ อาจจำเป็นต้องขอให้ท่านยืนยันตัวตน เพื่อรับรองสิทธิของเจ้าของข้อมูลส่วนบุคคล
ตามพรบ. นี้ และให้เป็นไปตามมาตรฐานการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล ทั้งนี้ บริษัทฯ อาจจะใช้เวลามากกว่า 30 วันหากบริษัทฯ จำเป็นต้องดำเนินการต่างๆ
เพื่อตอบสนองต่อการใช้สิทธิของท่าน โดยจะแจ้งให้ท่านทราบการดำเนินการตลอดเวลา
8. ผลการเพิกถอนความยินยอม
กรณีที่ท่านประสงค์จะถอนความยินยอม ในการให้เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ท่านอาจจะไม่ได้รับความสะดวกสบายในการติดต่อสื่อสารกับบริษัทฯ
และอาจจะได้รับข้อมูลบริการหรือผลิตภัณฑ์ของบริษัทฯ ที่ครบถ้วนถูกต้อง ทั้งนี้ บริษัทฯ จะแจ้งผลการเพิกถอนความยินยอมให้ท่าน และเพื่อให้ท่านพิจารณาให้ความยินยอม
แก่บริษัทฯ หลังจากได้รับข้อมูลเพิ่มเติมจากบริษัทฯ
9. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
บริษัทฯ ได้จัดทำมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลตามที่กำหนดไว้ในพรบ. นี้ เพื่อให้การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเป็นไปตาม
มาตรการดังกล่าวและบริษัทจะกำหนดแนวปฏิบัติเพื่อให้พนักงานปฏิบัติตามอย่างเคร่งครัด และกระบวนการตรวจสอบการปฏิบัติตามมาตรการดังกล่าว ทั้งนี้ เพื่อให้ท่าน
มีความมั่นใจว่าข้อมูลจะไม่สูญหาย ถูกทำลายโดยไม่ตั้งใจ ถูกเปิดเผย และนำไปใช้ผิดวัตถุประสงค์ หรือสามารถเข้าถึงได้โดยบุคคลที่ไม่ได้รับอนุญาตหรือไม่มีสิทธิ
10. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากท่านมีข้อสงสัย หรือต้องการสอบถามเกี่ยวกับนโยบายและการคุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ หรือประสงค์จะสอบถามเกี่ยวกับการใช้สิทธิของเจ้าของข้อมูล
ท่านสามารถติดต่อ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล บริษัทเหล็กสยามยามาโตะจำกัด เลขที่ 9 ถนน I-7 นิคมอุตสาหกรรมมาบตาพุต อ.เมือง จ.ระยอง 21500
อีเมล: dpo.sys@syssteel.com