ประกาศความเป็นส่วนตัว (Privacy Notice) สำหรับคู่ค้า
“บริษัท เพื่อนแท้ แคปปิตอล จำกัด และบริษัทย่อย” (ซึ่งต่อไปนี้เรียกว่า “บริษัท”) ให้ความสำคัญเป็นอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคล และเคารพในสิทธิความเป็นส่วนตัวของคู่ค้า (เรียกว่า “ท่าน”) และเพื่อเป็นการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายอื่นๆ ที่เกี่ยวข้อง บริษัทจึงได้จัดทำประกาศความเป็นส่วนตัว (Privacy Notice) นี้ขึ้นมา เพื่อแจ้งให้คู่ค้าของบริษัทรับทราบ และชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (รวมเรียกว่า “การประมวลผล”) และสิทธิตามกฎหมายของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ดังนี้
ประกาศความเป็นส่วนตัวฉบับนี้ ใช้สำหรับบุคคลธรรมดา ดังต่อไปนี้
- คู่ค้า หมายถึง บุคคลที่ขายสินค้าหรือให้บริการ เสนอขายสินค้าหรือให้บริการ หรือมีธุรกรรมทางการค้ากับบริษัท พันธมิตรทางธุรกิจ ผู้เข้าร่วมธุรกิจ ผู้ให้บริการ ผู้รับบริการ ผู้ว่าจ้าง ผู้รับจ้าง ที่ปรึกษา ผู้เชี่ยวชาญ นักวิชาการ วิทยากร สถาบันการเงิน หรือคู่สัญญาของบริษัท
- บุคคลที่เกี่ยวข้อง หมายถึง บุคคลธรรมดาที่เกี่ยวข้องหรือเป็นตัวแทนของผู้ที่คาดว่าจะเป็นคู่ค้าหรือคู่ค้า เช่น กรรมการ พนักงาน ลูกจ้าง ผู้รับจ้าง ตัวแทน ผู้รับมอบอำนาจ ผู้มอบอำนาจ พยาน ผู้ปฏิบัติงานในนามนิติบุคคล และให้หมายความรวมถึงผู้ที่ข้อมูลส่วนบุคคลปรากฏในเอกสารต่างๆ ที่เกี่ยวข้องกับกระบวนการที่เกี่ยวข้องในการทำนิติกรรมสัญญา อาทิ ผู้ส่งสินค้า ผู้รับสินค้า เป็นต้น
คำนิยาม
- กฎหมายคุ้มครองข้อมูลส่วนบุคคล หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และฉบับที่มีการแก้ไขเพิ่มเติม รวมถึงกฎ ระเบียบ ประกาศ และคำสั่งที่เกี่ยวข้อง
- ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรง หรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม
- ข้อมูลส่วนบุคคลที่มีความอ่อนไหว หมายถึง ข้อมูลส่วนบุคคลตามที่กำหนดไว้ในมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงฉบับแก้ไขเพิ่มเติม
- ผู้ควบคุมข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับ การเก็บรวบรวมใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (ในที่นี่หมายถึงบริษัท)
- ผู้ประมวลผลข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล
- คู่ค้า หมายถึง บุคคลที่ขายสินค้าหรือให้บริการแก่บริษัท บุคคลที่ซื้อสินค้าหรือรับบริการจากบริษัท บุคลากรของนิติบุคคลที่ขายสินค้าหรือให้บริการแก่บริษัท บุคลากรของนิติบุคคลที่ซื้อสินค้าหรือรับบริการจากบริษัท ตลอดจนผู้ถือหุ้นของบริษัทที่เป็นบุคคล และบุคคลใดๆ ที่เข้าร่วมกิจกรรมของบริษัท
วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
บริษัทจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นแก่การดำเนินงานภายใต้วัตถุประสงค์ของบริษัท
ในการดำเนินการเพื่อให้เป็นไปตามวัตถุประสงค์ บริษัทอาจประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้กฎหมายที่เกี่ยวข้อง และฐานทางกฎหมาย โดยบริษัทได้ประมวลผลข้อมูลส่วนบุคคลดังกล่าวโดยใช้ฐานทางกฎหมายเพื่อวัตถุประสงค์ต่างๆ ดังต่อไปนี้
วัตถุประสงค์ | ฐานทางกฎหมาย |
(1) เพื่อการดำเนินการตามกระบวนการจัดซื้อ/จัดจ้าง หรือตามกระบวนการต่างๆ ก่อนเข้าทำสัญญา เช่น
|
|
(2) เพื่อความจำเป็นในการทำธุรกรรมระหว่างบริษัทกับคู่ค้า เช่น
|
|
(3) เพื่อบริหารจัดการให้เป็นไปตามสัญญาที่บริษัทได้ทำขึ้น หรือจะได้จัดทำขึ้นระหว่างบริษัทกับคู่ค้า รวมถึงการตรวจรับ และการรับสินค้าหรือบริการ การตรวจสอบ และประเมินการทำงานตามข้อตกลงที่กำหนดไว้ในใบสั่งซื้อ หรือสัญญา หรือเอกสารอื่นๆ ที่เกี่ยวข้องกับกระบวนการจัดซื้อ/จัดจ้าง |
|
(4) เพื่อการเก็บรักษา แก้ไขปรับปรุง และประวัติการดำเนินการทางการค้า ระหว่างบริษัทกับคู่ค้าให้เป็นปัจจุบัน การจัดเก็บสัญญา และเอกสารที่เกี่ยวข้องในระบบภายในของบริษัท |
|
(5) เพื่อปฏิบัติตามข้อผูกพันทางกฎหมาย และข้อเรียกร้องการบังคับใช้กฎหมาย รวมถึงรายงานต่อหน่วยงานราชการตามกฎหมาย เช่น กรมสรรพากร หรือเมื่อได้รับคำสั่ง/หมาย/หนังสือแจ้งให้ดำเนินการใดๆ ที่อาศัยอำนาจตามกฎหมายของหน่วยงานนั้น |
|
(6) เพื่อป้องกันและระงับอันตรายต่อชีวิต และทรัพย์สิน และดูแลความสงบเรียบร้อย การรักษาความปลอดภัยในชีวิตร่างกายของบุคคล และทรัพย์สินของบริษัท การรักษาความปลอดภัยภายในบริเวณอาคาร หรือสถานที่ของบริษัท และการบันทึกภาพและเสียงภายในอาคารหรือสำนักงานของบริษัทด้วยกล้องวงจรปิด (CCTV) |
|
(7) เพื่อการบริหารความเสี่ยง การกำกับตรวจสอบ และการจัดการภายในองค์กร |
|
(8) เพื่อการรักษาความสัมพันธ์กับคู่ค้าของบริษัท เช่น การดำเนินการสอบถามข้อมูล การจัดการข้อร้องเรียน การเสนอสิทธิประโยชน์โดยไม่มีวัตถุประสงค์ทางการตลาด |
|
(9) เพื่อการสืบสวน สอบสวน หรือกระบวนการทางกฎหมาย |
|
(10) เพื่อป้องกัน และตรวจสอบการดำเนินการในลักษณะที่เป็นการฉ้อฉล การฟอกเงิน การสนับสนุนทางการเงินแก่การก่อการร้าย การกระทำผิดทางอาญา หรือการกระทำอื่นใดที่ไม่ชอบด้วยกฎหมาย |
|
(11) เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้ สิทธิเรียกร้องตามกฎหมาย |
|
ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม
บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลตามที่ระบุในประกาศความเป็นส่วนตัวฉบับนี้ หรือบางส่วน ตามความจำเป็นเพื่อการดำเนินการตามวัตถุประสงค์ต่างๆ ของบริษัท ดังนี้
ข้อมูลส่วนบุคคลทั่วไป
- ข้อมูลระบุตัวตน เช่น คำนำหน้า ชื่อ ชื่อสกุล เลขประจำตัวประชาชน เลขที่หนังสือเดินทาง วันเดือนปีเกิด เพศ อายุ รูปถ่าย ลายมือชื่อ ข้อมูลบนเอกสารที่ออกโดยหน่วยงานราชการ (เช่น สำเนาบัตรประจำตัวประชาชน สำเนาหนังสือเดินทาง สำเนาทะเบียนบ้าน สำเนาใบเปลี่ยนชื่อ) เป็นต้น
- ทั้งนี้ กรณีคู่ค้าเป็นนิติบุคคล บริษัทอาจเก็บรวบรวมข้อมูลที่เกี่ยวข้องกับนิติบุคคล เช่น ข้อมูลกรรมการที่ปรากฏในหนังสือรับรอง การจดทะเบียนนิติบุคคล เอกสารสำคัญของนิติบุคคลที่ออกโดยราชการ เลขนิติบุคคล หมายเลขประจำตัวผู้เสียภาษี เป็นต้น
- ข้อมูลการติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์ หมายเลขโทรศัพท์มือถือ อีเมลแอดเดรส (E-mail Address) ชื่อบัญชีเข้าใช้งานสำหรับการติดต่อสื่อสารทางอิเล็กทรอนิกส์หรือสื่อสังคมออนไลน์ต่างๆ (เช่น ไอดีไลน์ (LINE ID)) และข้อมูลในโซเชียลมีเดีย (Social Media) ต่างๆ รวมถึงรายละเอียดการติดต่อของบุคคลประสานงาน เป็นต้น
- ข้อมูลทางการเงิน เช่น เลขที่บัญชีธนาคาร เป็นต้น
- ข้อมูลระบุทรัพย์สินของบุคคล เช่น ทะเบียนรถ หรือเอกสารแสดงกรรมสิทธิ์อื่นๆ เป็นต้น
- ข้อมูลอุปกรณ์หรือเครื่องมือ เช่น IP address , Cookie ID ข้อมูลบันทึกต่างๆ ที่ใช้ติดตามตรวจสอบกิจกรรมต่างๆ ของบุคคล เช่น Log File เป็นต้น
- ข้อมูลที่สามารถใช้ในการค้นหาข้อมูลส่วนบุคคลอื่นในอินเทอร์เน็ต
- ข้อมูลส่วนบุคคลอื่นๆ เช่น ข้อมูลการบันทึกภาพถ่ายกิจกรรมบริษัทฯ บันทึกภาพนิ่ง และภาพเคลื่อนไหวผ่านกล้องวงจรปิด (CCTV) วันและเวลาการเข้ามาติดต่อที่สำนักงาน และสาขาของบริษัท เป็นต้น
ข้อมูลส่วนบุคคลที่มีความอ่อนไหว
ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลศาสนา ข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
ทั้งนี้ บริษัทไม่มีความประสงค์จะเก็บรวบรวมข้อมูลส่วนบุคคลอ่อนไหว เช่น ข้อมูลศาสนา เป็นต้น เว้นแต่ ในกรณีที่ได้รับการยกเว้นตามกฎหมายไม่ต้องขอความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เป็นข้อมูลอ่อนไหว จึงขอให้ท่านดำเนินการปิดทับข้อมูลส่วนดังกล่าว ทั้งนี้ หากมิได้ปกปิดข้อมูลดังกล่าว บริษัทจะดำเนินการปิดทับข้อมูลดังกล่าว และขอสงวนสิทธิในการถือเสมือนว่า บริษัทไม่ได้มีการจัดเก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหวไว้ โดยถือว่าเอกสารที่มีการปิดทับข้อมูลดังกล่าวมีผลสมบูรณ์ และบังคับใช้ได้ตามกฎหมายทุกประการ
แหล่งที่มาของข้อมูล
บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งที่มาทั้งโดยทางตรงและทางอ้อม ดังนี้
- ข้อมูลส่วนบุคคลที่คู่ค้าให้ไว้แก่บริษัทโดยตรง หรือให้ผ่านบริษัท หรือมีอยู่กับบริษัททั้งที่เกิดจากการจัดซื้อจัดจ้างเพื่อใช้บริการจากบุคคลภายนอก การเช่าพื้นที่ การลงนามในสัญญาซื้อขาย จ้างบริการ หรือสัญญาเช่า การกรอกข้อมูลลงในแบบพิมพ์ต่างๆ การทำแบบสอบถาม การลงทะเบียนต่างๆ หรือการยื่นข้อเรียกร้อง หรือคำร้องขอใช้สิทธิต่างๆ การใช้ผลิตภัณฑ์หรือบริการ การติดต่อ การเยี่ยมชม การเข้าร่วมกิจกรรม และช่องทางการติดต่อต่างๆ ของบริษัท เช่น สำนักงานใหญ่ สาขา เว็บไซต์ แอปพลิเคชัน บัญชีสื่อสังคมออนไลน์ของบริษัท จดหมายอิเล็กทรอนิกส์ การติดต่อกับฝ่ายลูกค้าสัมพันธ์ โทรศัพท์ โทรสาร ไปรษณีย์ ข้อความสั้น (SMS) กิจกรรมส่งเสริมทางการตลาด การพบปะ หรือช่องทางอื่นใด เป็นต้น
- ข้อมูลส่วนบุคคลที่บริษัทได้รับหรือเข้าถึงได้จากแหล่งอื่น เช่น บริษัทอื่นในกลุ่มของบริษัท บริษัทหรือ ผู้ให้บริการอื่นๆ พันธมิตรทางธุรกิจและผู้ให้บริการของพันธมิตรทางธุรกิจ ผู้ให้บริการข้อมูล บุคคลหรือนิติบุคคลที่มาทำธุรกรรมกับบริษัท หน่วยงานราชการ หน่วยงานรัฐ หน่วยงานกำกับดูแล เป็นต้น
- ข้อมูลส่วนบุคคลที่บริษัทได้รับจากบุคคลที่สามที่มีความเกี่ยวข้องกับท่าน เช่น องค์กรที่ท่านสังกัด ผู้แทนของท่าน นายจ้าง ผู้สนับสนุน และบุคคลที่สามที่มีบทบาทในการให้บริการแก่ท่าน ผู้จัดจำหน่าย ตัวแทนที่เป็นบุคคลภายนอก รวมถึงบุคคลใดๆ ที่ดำเนินการในนามของบุคคลเหล่านั้น เป็นต้น ท่านรับทราบและรับรองว่า ได้แจ้งให้บุคคลดังกล่าวทราบถึงรายละเอียดการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลและสิทธิตามประกาศความเป็นส่วนตัวฉบับนี้แก่บุคคลดังกล่าว
ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคล
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็น ตามวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้เท่านั้น โดยมีการกำหนดระยะเวลาเก็บรวบรวมข้อมูลส่วนบุคคลตามหลักเกณฑ์ ดังนี้
- บริษัทจะจัดเก็บข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลไว้เป็นเวลา 10 ปี นับจากวันที่ ยุติความสัมพันธ์ หรือตามระยะเวลาที่กฎหมายกำหนด หรือตามที่หน่วยงานที่ควบคุมกำกับดูแลธุรกิจของบริษัทกำหนด หรือเพื่อการใช้สิทธิเรียกร้องตามกฎหมาย หรือจัดเก็บตามนโยบาย ระเบียบ คำสั่ง คู่มือการปฏิบัติงานด้านการคุ้มครองข้อมูลส่วนบุคคลของบริษัทกำหนดไว้
- เมื่อสิ้นสุดระยะเวลาการจัดเก็บข้อมูลส่วนบุคคลดังกล่าว บริษัทจะดำเนินการลบ หรือทำลายข้อมูลส่วนบุคคล หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้
ทั้งนี้ หากมีการดำเนินการทางศาล ข้อมูลส่วนบุคคลของท่านอาจถูกจัดเก็บไว้จนกว่าจะสิ้นสุดการดำเนินการดังกล่าว รวมถึงระยะเวลาใดๆ ในการดำเนินการที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ จากนั้นข้อมูลของท่านจะถูกลบหรือเก็บตามที่กฎหมายอนุญาต
การเปิดเผยข้อมูลส่วนบุคคล
ในการดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้ ข้อมูลส่วนบุคคลของท่านอาจมีการเปิดเผยให้แก่บุคคลหรือหน่วยงานภายในบริษัท และบุคคลหรือหน่วยงานภายนอก ภายใต้หลักเกณฑ์ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้
- ภายในบริษัท
- ข้อมูลส่วนบุคคลของท่านอาจมีการเปิดเผยให้แก่บุคคลหรือหน่วยงานภายในบริษัทเฉพาะที่เกี่ยวข้อง และมีบทบาทหน้าที่เท่าที่จำเป็นตามวัตถุประสงค์เท่านั้น โดยบุคคลหรือหน่วยงานต่างๆ ของบริษัทจะได้รับอนุญาตให้เข้าถึงข้อมูลส่วนบุคคลของท่านตามความจำเป็นและเหมาะสม
- ภายนอกบริษัท
ข้อมูลส่วนบุคคลของท่าน อาจมีการเปิดเผยให้แก่บุคคลหรือหน่วยงานภายนอก ดังนี้
- บริษัทย่อย บริษัทในเครือ และบริษัทที่เกี่ยวข้อง เพื่อวัตถุประสงค์ในการดำเนินธุรกิจ และการบริหารงานภายใน รวมถึงดำเนินกิจกรรมอื่นใดตามที่ระบุในประกาศความเป็นส่วนตัว
- ผู้ตรวจสอบภายใน ผู้สอบบัญชี และที่ปรึกษาวิชาชีพ
- หน่วยงานราชการ หน่วยงานกำกับดูแล หรือหน่วยงานอื่นตามที่กฎหมายกำหนด
- หน่วยงาน องค์กร หรือบุคคลที่เกี่ยวข้องกับการใช้สิทธิเรียกร้อง การดำเนินคดี การโต้แย้งข้อร้องเรียนหรือข้อกล่าวหา การต่อสู้คดีของบริษัท เช่น คู่ความในคดี พยาน เป็นต้น
- ผู้รับโอนสิทธิ หน้าที่ และผลประโยชน์ใดๆ จากบริษัท รวมถึงผู้ที่ได้รับมอบหมายจากผู้รับโอนดังกล่าวให้ดำเนินการแทน เช่น กรณีปรับโครงสร้างองค์กร การควบรวมหรือซื้อกิจการ การแยกหรือการโอนกิจการ การซื้อทรัพย์สิน การโอนหรือขายหนี้ การแปลงสินทรัพย์เป็นหลักทรัพย์ เป็นต้น
- ผู้มีความสัมพันธ์ทางธุรกิจ (ในกรณีที่มีความจำเป็นเพื่อการปฏิบัติตามสัญญากรณีมีการดำเนินโครงการหรือทำธุรกิจร่วมกัน)
- บุคคลภายนอกอื่นๆ เช่น ผู้ถือหุ้น ผู้ถือหุ้นกู้ และตัวแทนของบุคคลดังกล่าว บริษัท หรือสถาบันการเงิน เป็นต้น
ทั้งนี้ การเปิดเผยข้อมูลบุคคลส่วนบุคคลของท่านจะมีวัตถุประสงค์โดยเฉพาะเจาะจง ภายใต้ฐานทางกฎหมาย และมาตรการความปลอดภัยที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของท่าน บริษัทจะไม่อนุญาตให้บุคคลที่สามดังกล่าวใช้ข้อมูลเพื่อประโยชน์ของตนเอง บริษัทอนุญาตให้บุคคลที่สามใช้ข้อมูลเท่าที่จําเป็นอย่างเฉพาะเจาะจง และปฏิบัติตามแนวปฏิบัติของบริษัทเท่านั้น
การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
บริษัทอาจเก็บข้อมูลของท่านบนคอมพิวเตอร์ เซิร์ฟเวอร์ (Server) หรือคลาวด์ (Cloud) ที่ให้บริการโดยบุคคลอื่น และอาจใช้โปรแกรมหรือแอปพลิเคชันของบุคคลอื่นในรูปแบบของการให้บริการซอฟท์แวร์สำเร็จรูป และรูปแบบของการให้บริการแพลตฟอร์มสำเร็จรูปในการประมวลผลข้อมูลส่วนบุคคลของของท่าน ทั้งนี้ บริษัทจะไม่อนุญาตให้บุคคลที่ไม่เกี่ยวข้องสามารถเข้าถึงข้อมูลส่วนบุคคลได้ และบริษัทจะกำหนดให้บุคคลอื่นเหล่านั้นต้องมีมาตรการคุ้มครองความมั่นคงปลอดภัยด้านข้อมูลส่วนบุคคลที่เหมาะสม
ในกรณีที่บริษัทมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านให้แก่ผู้ให้บริการด้านการจัดเก็บข้อมูล และ/หรือเอกสาร ผู้ให้บริการ Server/Cloud โดยมีวัตถุประสงค์ที่จำเป็นเพื่อการเก็บรวบรวมข้อมูลและ/หรือเอกสารแทนบริษัทไว้บน Server/Cloud ในต่างประเทศ บริษัทจะดำเนินการเพื่อทำให้มั่นใจว่า ประเทศของผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลไม่น้อยกว่าประเทศไทย หรือในกรณีที่เป็นการส่งหรือโอนภายใต้ขอบเขตของกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล บริษัทจะพยายามส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ให้บริการหรือผู้รับข้อมูลของบริษัทที่มีความน่าเชื่อถือ ด้วยวิธีการที่ปลอดภัย เพื่อรักษา ความปลอดภัยของข้อมูลส่วนบุคคลของท่าน
อย่างไรก็ตาม กรณีที่บริษัทมีเหตุจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ โดยบริษัทจะปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล และใช้มาตรการที่เหมาะสม เพื่อให้มั่นใจได้ว่าข้อมูลส่วนบุคคลของท่านจะได้รับความคุ้มครองตามหลักเกณฑ์ที่กฎหมายกำหนด รวมถึงบริษัทจะกำหนดให้ผู้ที่ได้รับข้อมูลส่วนบุคคลของของท่าน มีมาตรการปกป้องข้อมูลของท่านอย่างเหมาะสม และประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และดำเนินการเพื่อป้องกันไม่ให้บุคคลอื่นใช้หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ
สิทธิของคู่ค้าในฐานะเจ้าของข้อมูล
ในฐานะที่ท่านเป็นเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตามที่กำหนดไว้โดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ทั้งนี้ ท่านสามารถขอใช้สิทธิต่างๆ ของท่านได้ตามช่องทางที่บริษัท โดยจะสามารถเริ่มใช้สิทธิได้ เมื่อกฎหมายคุ้มครองข้อมูลส่วนบุคคลมีผลใช้บังคับ ซึ่งสิทธิต่างๆ ของท่านมีรายละเอียด ดังนี้
- สิทธิในการได้รับการแจ้งให้ทราบเกี่ยวกับข้อมูลที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
- สิทธิในการเพิกถอนความยินยอม ท่านมีสิทธิขอถอนความยินยอมที่ท่านได้ให้ไว้กับบริษัทเมื่อใดก็ได้ ตามขั้นตอนและวิธีการที่บริษัทกำหนด เว้นแต่ การเพิกถอนความยินยอมจะมีข้อจำกัดโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่ท่าน หรือบริษัทไม่สามารถถอนความยินยอมได้โดยสภาพทางเทคนิค
ทั้งนี้ การเพิกถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไปแล้วโดยชอบด้วยกฎหมาย - สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล และขอรับสำเนาข้อมูลส่วนบุคคล ซึ่งอยู่ในความรับผิดชอบของบริษัท รวมถึงขอให้บริษัทเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลโดยที่ท่านไม่ได้ให้ความยินยอมต่อบริษัทได้
- สิทธิในการคัดค้านการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล ภายใต้เงื่อนไขที่กฎหมายกำหนด เว้นแต่ กรณีที่บริษัทจะมีเหตุอันชอบด้วยกฎหมายในการปฏิเสธคำขอของท่าน
- สิทธิในการขอให้ลบหรือทำลายข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้บริษัทลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้ เว้นแต่ กรณีที่บริษัทจะมีเหตุอันชอบด้วยกฎหมายในการปฏิเสธคำขอของท่าน
- สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลภายใต้เงื่อนไขที่กฎหมายกำหนด
- สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง กรณีแก้ไขข้อมูลที่ไม่ถูกต้อง หรือเพิ่มเติมข้อมูลที่ไม่ครบถ้วนสมบูรณ์ เพื่อให้ข้อมูลส่วนบุคคลดังกล่าวถูกต้อง เป็นปัจจุบัน ครบถ้วนสมบูรณ์ และ ไม่ก่อให้เกิดความเข้าใจผิด
- สิทธิในการขอรับหรือขอให้ส่งหรือโอนข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอรับหรือขอให้ส่งหรือโอนข้อมูลส่วนบุคคลที่ท่านให้ไว้กับบริษัทได้ตามที่กฎหมายกำหนด เว้นแต่ บริษัทไม่สามารถทำได้โดยสภาพทางเทคนิค หรือบริษัทมีเหตุในการปฏิเสธคำขอของท่านโดยชอบด้วยกฎหมาย
- สิทธิในการร้องเรียน ท่านมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากบริษัทหรือพนักงานฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
การใช้ข้อมูลส่วนบุคคลตามวัตถุประสงค์เดิม
บริษัทมีสิทธิในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านที่บริษัทได้เก็บรวบรวมไว้ ก่อนวันที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีผลใช้บังคับต่อไปตามวัตถุประสงค์เดิม หากท่านไม่ประสงค์ที่จะให้บริษัทเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลดังกล่าวต่อไป ท่านสามารถแจ้งบริษัทเพื่อขอถอนความยินยอมของท่านเมื่อใดก็ได้
ข้อมูลและช่องทางการติดต่อบริษัท
หากท่านมีข้อสงสัยหรือต้องการสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับประกาศความเป็นส่วนตัวฉบับนี้หรือต้องการขอใช้สิทธิของท่าน โปรดติดต่อบริษัทผ่านช่องทางดังต่อไปนี้
- ติดต่อฝ่ายลูกค้าสัมพันธ์ :
- โทรศัพท์ : 02-114-8988
- E-mail : contact@puean.co.th
- ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) :
- E-mail : DPO@puean.co.th
- ติดต่อสำนักงานใหญ่ บริษัท เพื่อนแท้ แคปปิตอล จำกัด :
- 1282/13 ถนนมิตรภาพ ตำบลในเมือง อำเภอเมืองนครราชสีมา จังหวัดนครราชสีมา 30000
การเปลี่ยนแปลงประกาศความเป็นส่วนตัว
บริษัทอาจเปลี่ยนแปลงหรือแก้ไขเพิ่มเติมประกาศความเป็นส่วนตัว (Privacy Notice) เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลสำหรับคู่ค้าเป็นครั้งคราว โดยบริษัทจะแจ้งประกาศความเป็นส่วนตัว (Privacy Notice) ฉบับปัจจุบันไว้ที่สำนักงานใหญ่ และเว็บไซต์ของบริษัท https://www.puean.co.th
ทั้งนี้ ให้มีผลตั้งแต่วันที่ 1 เมษายน 2567 เป็นต้นไป
ประกาศ ณ วันที่ 1 เมษายน 2567