นโยบายคุ้มครองข้อมูลส่วนบุคคล
นโยบายคุ้มครองข้อมูลส่วนบุคคลนี้จัดทำขึ้นเพื่ออธิบายให้ท่านทราบถึงแนวทางปฏิบัติของบริษัทฯ ในส่วนที่เกี่ยวข้องกับข้อมูลส่วนบุคคล และเหตุผลในการเก็บรวบรวม การใช้ การเปิดเผยข้อมูลส่วนบุคคลของท่าน และสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
1. เราคือใคร
นโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ใช้บังคับกับข้อมูลส่วนบุคคลธรรมดา อาทิ ลูกค้า ผู้ใช้บริการ ผู้จัดหาหรือจัดจำหน่าย คู่ค้า และบุคคลภายนอกที่เก็บรวบรวมโดย บริษัท จุมพลอุตสาหกรรมน้ำแข็งหลอด จำกัด (เรียกว่า “บริษัทฯ”) บริษัทฯ พัฒนาและปรับปรุงการคุ้มครองข้อมูลส่วนบุคคล โดยพิจารณาตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล) รวมถึงกฎหมายและแนวทางปฏิบัติที่มีผลใช้บังคับเป็นการทั่วไปในปัจจุบัน
2. ข้อมูลส่วนบุคคล คืออะไร
ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
3. ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม
บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคล ดังต่อไปนี้
-
ข้อมูลที่บ่งชี้ตัวตน เช่น ชื่อ นามสกุล วันเกิด เพศ สัญชาติ ภาพถ่าย ภาพและหมายเลขบัตรประจำตัวประชาชน ข้อมูลอุปกรณ์อิเล็กทรอนิกส์ ข้อมูลตำแหน่งที่อยู่
• ข้อมูลติดต่อ เช่น ที่อยู่ สถานที่ติดต่อ หมายเลขโทรศัพท์ อีเมล
• ข้อมูลและพฤติกรรมการใช้บริการผลิตภัณฑ์ของบริษัทฯ หรือผลิตภัณฑ์ที่เกี่ยวข้องกับการบริการ
• ข้อมูลเกี่ยวกับอุปกรณ์ของท่านในการใช้บริการของบริษัทฯ รวมถึงที่อยู่ IP ของอุปกรณ์ ข้อมูลเกี่ยวกับรุ่นและการตั้งค่าอุปกรณ์ ข้อมูลเครือข่ายที่ใช้
• ข้อมูลเกี่ยวกับพฤติกรรมการใช้บริการของท่าน รวมถึงประวัติการใช้บริการและผลิตภัณฑ์ของบริษัทฯ
• ข้อมูลทางการเงิน เช่น ข้อมูลการชำระเงิน หมายเลขบัตรเครดิต และหมายเลขบัญชีธนาคาร
• ข้อมูลในการวิเคราะห์การใช้บริการ เพื่อการตรวจสอบย้อนหลังในกรณีที่เกิดปัญหาการใช้งานรวมถึงข้อมูลที่บันทึกในระบบรักษาความปลอดภัย เช่น ข้อมูลโทรทัศน์วงจรปิด (กล้องวงจรปิด) ข้อมูลการบันทึกภาพผ่านสื่ออิเล็กทรอนิกส์ และ/หรือสื่ออื่น เป็นต้น
• ข้อมูลเพื่อให้บริการเฉพาะกลุ่มลูกค้า เช่น บุคคลที่มีความบกพร่องทางการมองเห็นและการได้ยิน
• ข้อมูลที่จำเป็นสำหรับบริษัทฯ ในการปฏิบัติตามกฎหมาย คำขอตามกฎหมายของหน่วยงานบังคับใช้กฎหมายและ/หรือคำสั่งศาล รวมถึงเพื่อการใช้สิทธิเรียกร้องทางกฎหมายของบริษัทฯ
• ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลชีวภาพหรือข้อมูลอื่นใดที่มีลักษณะเดียวกัน
4.แหล่งที่มาของข้อมูลส่วนบุคคล
บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลของท่านจากช่องทางดังนี้
บริษัทฯ ได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง โดยบริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากขั้นตอนการ
ให้บริการต่าง ๆ รวมถึง
-
ขั้นตอนการสมัครใช้บริการ หรือขั้นตอนการยื่นคำร้องขอใช้สิทธิต่าง ๆ กับบริษัทฯ
• จากความสมัครใจของท่าน ในการทำแบบสอบถาม (Survey) หรือการโต้ตอบทางอีเมล หรือช่องทางการสื่อสารอื่น ๆ ระหว่างบริษัทฯ และท่าน
• จากการใช้บริการ รวมถึงการใช้เครือข่ายโทรคมนาคม หรือผลิตภัณฑ์ที่เกี่ยวข้องกับการบริการของบริษัทฯ เช่น หมายเลขโทรศัพท์ที่ท่านใช้ วัน เวลา ระยะเวลาในการใช้ รวมถึงตำแหน่งที่อยู่ของท่านเมื่อใช้บริการ
• การติดต่อกับพนักงานหรือตัวแทนของบริษัทฯ ณ อาคารสำนักงาน และให้บริการของบริษัทฯ รวมถึงผ่านทางช่องทางอิเล็กทรอนิกส์
• เก็บจากข้อมูลการใช้เว็บไซต์ของบริษัทฯ ผ่าน Browser’s cookies ของท่าน
บริษัทฯ ได้รับข้อมูลส่วนบุคคลของท่านมาจากบุคคลที่สามซึ่งมีสิทธิเปิดเผยข้อมูลส่วนบุคคลของท่านโดยชอบด้วยกฎหมาย รวมถึงตัวแทนและผู้รับจ้างช่วงของบริษัทฯ เพื่อช่วยให้บริษัทฯ สามารถดำเนินการรับสมัครบริการและให้บริการแก่ท่าน โดยได้รับข้อมูลผ่านทางอีเมล ได้รับแจ้งทางโทรศัพท์ ได้รับเป็นเอกสาร หรือช่องทางอิเล็กทรอนิกส์ใด ๆ ซึ่งผู้ที่เปิดเผยมีสิทธิให้ข้อมูลส่วนบุคคลได้โดยชอบด้วยกฎหมาย หรือได้รับข้อมูลจากขั้นตอนการให้บริการต่าง ๆ ในลักษณะเดียวกันที่บริษัทฯ เก็บรวบรวมเองตามที่ระบุไว้ข้างต้น
5. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล
บริษัทฯ เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้
-
เพื่อการให้บริการตามสัญญาซึ่งท่านเป็นคู่สัญญา หรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญานั้น
• เพื่อปรับปรุงและพัฒนาการให้บริการของบริษัทฯ ให้มีประสิทธิภาพ เพื่อการพัฒนาสินค้า เพื่ออำนวยความสะดวกในการแจ้งหรือการชำระค่าสินค้าและบริการ
• เพื่อวัตถุประสงค์ในการวิเคราะห์พฤติกรรมการใช้งานสินค้าและบริการของท่าน เพื่อการจัดทำฐานข้อมูลและนำเสนอบริการ นำเสนอหรือให้สิทธิประโยชน์ในผลิตภัณฑ์หรือบริการของบริษัทฯ หรือพันธมิตรทางธุรกิจของบริษัทฯ แก่ท่าน
• เพื่อแจ้งและนำเสนอสิทธิประโยชน์ ข้อมูล ข่าวสาร รายการส่งเสริมการขาย และข้อเสนอต่าง ๆ เกี่ยวกับการซื้อขายสินค้า หรือการใช้บริการต่าง ๆ ของบริษัทฯ หรือพันธมิตรทางธุรกิจของบริษัทฯ แก่ท่าน
• เพื่อวัตถุประสงค์ในการวิเคราะห์และวางแผนการตลาด กิจกรรมทางการตลาดของบริษัทฯ และ/หรือร่วมกับพันธมิตรทางธุรกิจของบริษัทฯ
• เพื่อความปลอดภัยหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพอนามัยของบุคคล
• เพื่อวัตถุประสงค์ของการปฏิบัติตามกฎหมาย และ/หรือมีเหตุจำเป็นอื่นใดเพื่อประโยชน์อันชอบด้วยกฎหมายของบริษัทฯ
• เพื่อวัตถุประสงค์อื่นตามที่กฎหมายให้อำนาจในการเก็บรวบรวม ใช้ หรือเปิดเผย โดยไม่ต้องได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล
• เพื่อชำระค่าบริการและค่าธรรมเนียมที่เกี่ยวข้องกับสินค้าและบริการ
• เพื่อให้บริการหลังการขาย ให้บริการตามที่ท่านร้องขอ ตอบข้อสงสัย สนับสนุนการใช้งาน ให้ข้อมูล รับเรื่องร้องเรียน ชดเชยค่าเสียหาย และแก้ไขปัญหาและอุปสรรคต่าง ๆ
• เพื่อทำความเข้าใจความต้องการและความพึงพอใจของท่าน
• เพื่อการแจ้งข้อมูล ข่าวสารจากหน่วยงานกำกับดูแลและภาครัฐ
• เพื่อส่งหนังสือแจ้งค่า สินค้า บริการ ใบสั่งซื้อสินค้าและบริการ การแจ้งเตือนให้ชำระค่าสินค้าและบริการ จัดทำใบเสร็จรับเงินและใบกำกับภาษี ติดตามทวงถามหนี้ และการใช้สิทธิเรียกร้อง
• เพื่อการรักษาความปลอดภัยของข้อมูลและเครือข่ายการให้บริการของบริษัทฯ รวมถึงตรวจสอบระบบและกิจกรรมของผู้ใช้บริการ เพื่อติดตามกิจกรรมที่เป็นอันตรายใด ๆ ต่อท่าน ผู้อื่น และบริษัทฯ
• เพื่อการรักษาความปลอดภัยของสถานประกอบการและสาขาของบริษัทฯ อาคารสำนักงาน ศูนย์บริการขายและให้บริการของบริษัทฯ เช่น การติดตั้งกล้องวงจรปิดเพื่อความปลอดภัยและป้องกันอาชญากรรม
6. การประมวลผลข้อมูลส่วนบุคคล
เมื่อได้รับข้อมูลส่วนบุคคลจากแหล่งที่มาของข้อมูลส่วนบุคคลแล้ว บริษัทฯ จะดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ได้แจ้งไว้ และจะประมวลผลข้อมูลส่วนบุคคลของท่านเท่าที่กฎหมายอนุญาตให้กระทำได้เท่านั้น กล่าวคืออยู่บนฐานทางกฎหมายในการประมวลผลข้อมูล ทั้งนี้บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลและข้อมูลใด ๆ อันเกี่ยวกับการใช้บริการของท่าน หรือข้อมูลอื่นใดที่บริษัทฯ เก็บรวบรวมไว้ดังที่อธิบายไว้ในข้อ 3 ข้างต้นให้แก่บริษัทฯ หรือพันธมิตรทางธุรกิจของบริษัทฯ ซึ่งรวมถึงหน่วยงานรัฐและหน่วยงานราชการตามกฎหมาย ผู้ ธนาคารและผู้ให้บริการด้านการชำระเงินและการทำธุรกรรม ผู้ให้บริการสนับสนุนลูกค้า ผู้ให้บริการจัดการด้านการตลาดและการโฆษณา ที่ปรึกษาทางธุรกิจ ผู้ให้บริการทางกฎหมาย ที่ปรึกษาทางกฎหมาย รวมถึงนิติบุคคลหรือบุคคลอื่นใดที่บริษัทฯ และ/หรือท่านเป็นคู่สัญญาหรือมีนิติสัมพันธ์ตามกฎหมาย นอกจากนี้ บริษัทฯ อาจจำเป็นต้องส่งข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานกำกับดูแลเพื่อตรวจสอบ และอาจใช้ผลการตรวจสอบข้อมูลดังกล่าวเพื่อป้องกันการฉ้อโกง และบริษัทฯ อาจเปิดเผยข้อมูลของท่านแก่บุคคลหรือนิติบุคคลภายนอกบริษัทฯ ซึ่งบริษัทฯ อาจขายหรือโอนธุรกิจหรือสินทรัพย์บางส่วนของบริษัทฯ ให้ หรือในทางกลับกันบริษัทฯ อาจมีแผนเข้าซื้อหรือควบรวมกิจการกับบุคคลหรือนิติบุคคลภายนอก ทั้งนี้ หากมีการเปลี่ยนแปลงในธุรกิจของบริษัทฯ ในส่วนที่มีการจำหน่ายไป ได้มา หรือควบรวมกับบริษัทอื่น (แล้วแต่กรณี) อาจมีการใช้ข้อมูลของท่านในลักษณะเดียวกับที่อธิบายไว้ในนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้
ในกรณีที่บริษัทฯ ว่าจ้างผู้อื่นให้ทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคล บริษัทฯ จะดำเนินการตรวจสอบมาตรการคุ้มครองข้อมูลส่วนบุคคล และจัดให้มีการลงนามในข้อตกลงเพื่อควบคุมและคุ้มครองข้อมูลส่วนบุคคลให้เหมาะสมและเป็นไปตามหลักเกณฑ์ที่กฎหมายกำหนด
บริษัทฯ อาจมีความจำเป็นในการโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคล หน่วยงานต่างประเทศหรือองค์กรระหว่างประเทศ ที่มิได้มีมาตรฐานด้านการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ (Appropriate safeguards) ตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด ในกรณีดังกล่าว บริษัทฯ จะทำให้มั่นใจว่า การโอนข้อมูลดังกล่าวชอบด้วยกฎหมาย ตัวอย่างเช่น ข้อมูลส่วนบุคคลของท่านอาจถูกเปิดเผยให้กับบริษัทอื่น ๆ ตามนโยบายหรือกฎเกณฑ์การคุ้มครองข้อมูลส่วนบุคคลภายในองค์กร (Binding Corporate Rules – BCRs) หรือสัญญาโอนข้อมูลอื่น ๆ
บริษัทฯ ดำเนินการตรวจสอบภายในและภายนอกเพื่อการปกป้องข้อมูลของลูกค้าเป็นประจำ
7. การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
บริษัทฯ มีมาตรการรักษาความมั่นคงปลอดภัยและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลของท่าน ดังนี้
-
ลักษณะการเก็บ : จัดเก็บเป็นเอกสาร (Hard copy) และจัดเก็บในระบบอิเล็กทรอนิกส์ (Soft copy) โดยมีมาตรการรักษาความมั่นคงปลอดภัยที่มีประสิทธิภาพ เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ
• บริษัทฯ มีขั้นตอนในการจัดการกับการละเมิดข้อมูลส่วนบุคคลที่น่าสงสัย ในกรณีที่มีการร้องเรียนเกี่ยวกับการละเมิดความเป็นส่วนตัวของลูกค้าและข้อมูลรั่วไหล หน่วยงานรักษาความมั่นคงปลอดภัยของบริษัทจะดำเนินการตรวจสอบทันทีเพื่อคลี่คลายข้อร้องเรียนนี้
• ระยะเวลาจัดเก็บ : บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านภายในระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น หรือภายในระยะเวลาที่มีสัญญาหรือนิติสัมพันธ์ตามกฎหมายระหว่างท่านและบริษัทฯ หรือภายในระยะเวลาการใช้สิทธิเรียกร้องตามกฎหมายของคู่สัญญา
• เมื่อพ้นระยะเวลาจัดเก็บ หรือบริษัทฯ ไม่มีสิทธิหรือไม่สามารถอ้างฐานในการประมวลผลข้อมูลส่วนบุคคลของท่านแล้ว บริษัทฯ จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ ภายในระยะเวลาอันควร
8. สิทธิของเจ้าของข้อมูลส่วนบุคคล
เมื่อบทบัญญัติหมวดสิทธิของเจ้าของข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีผลบังคับใช้ ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคล ดังนี้
สิทธิในการถอนความยินยอม (Right to withdraw consent)
-
เมื่อท่านให้ความยินยอมกับบริษัทฯ เพื่อวัตถุประสงค์อย่างหนึ่งอย่างใดโดยเฉพาะแล้ว ท่านมีสิทธิถอนความยินยอมเมื่อใดก็ได้ เว้นแต่เป็นกรณีที่มีข้อจำกัดสิทธิตามกฎหมาย หรือเกี่ยวข้องกับสัญญาที่ให้ประโยชน์แก่ท่าน
• ท่านมีสิทธิในการถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับบริษัทฯ ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับบริษัทฯ
• หากการถอนความยินยอมของท่านทำให้บริษัทฯ ไม่สามารถส่งมอบผลิตภัณฑ์หรือให้บริการบางอย่างให้แก่ท่านได้ บริษัทฯ จะแจ้งให้ท่านทราบถึงผลกระทบจากการถอนความยินยอม
สิทธิในการขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล (Right to access)
-
ท่านมีสิทธิในการขอเข้าถึงข้อมูลส่วนบุคคลของท่าน และขอให้บริษัทฯ ทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน
สิทธิในการขอให้โอนข้อมูลส่วนบุคคล (Right to data portability)
-
ท่านมีสิทธิในการขอให้บริษัทฯ โอนข้อมูลส่วนบุคคลของท่านที่ท่านให้ไว้กับบริษัทฯ ไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่นหรือตัวท่านเองด้วยเหตุบางประการได้ ทั้งนี้ สิทธิในการขอให้โอนนี้ใช้เฉพาะกรณีของข้อมูลส่วนบุคคลที่ท่านส่งมอบให้แก่บริษัทฯ และการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลดังกล่าวได้กระทำโดยอาศัยความยินยอมของท่าน หรือในกรณีที่ข้อมูลส่วนบุคคลดังกล่าวจำเป็นต้องได้รับการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยเพื่อให้สามารถปฏิบัติตามภาระข้อผูกพันภายใต้สัญญาได้เท่านั้น
สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (Right to object)
-
ท่านมีสิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้
สิทธิในการขอให้ลบข้อมูลส่วนบุคคล (Right to erasure)
-
ท่านมีสิทธิในการขอให้บริษัทฯ ลบข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้
สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล (Right to restriction of processing)
-
ท่านมีสิทธิในการขอให้บริษัทฯ ระงับการใช้ข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้
สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right to rectification)
-
ท่านมีสิทธิในการขอให้บริษัทฯ แก้ไขข้อมูลส่วนบุคคลของท่านที่ไม่ถูกต้อง ไม่เป็นปัจจุบันหรือไม่สมบูรณ์ โดยบริษัทฯ จะดำเนินการตรวจสอบและแก้ไขให้ถูกต้อง
• ในกรณีที่ท่านขอแก้ไขข้อมูลส่วนบุคคลบางอย่างที่บริษัทฯ พิจารณาแล้วว่ามีความจำเป็นต้องยืนยันตัวตนท่านเพิ่มเติม บริษัทฯ จะขอเอกสารและ/หรือข้อมูลเพิ่มเติม