ประกาศความเป็นส่วนตัว (Privacy Notice) สำหรับบุคลากร ผู้บริหาร พนักงาน นักศึกษาฝึกงาน อดีตพนักงาน สมาชิกในครอบครัว ผู้ค้ำประกันการปฏิบัติงานและบุคคลอ้างอิง
“บริษัท เพื่อนแท้ แคปปิตอล จำกัด และบริษัทย่อย” (ซึ่งต่อไปนี้เรียกว่า “บริษัท”) ให้ความสำคัญเป็นอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคล และเคารพในสิทธิความเป็นส่วนตัวของบุคลากร ผู้บริหาร พนักงาน นักศึกษาฝึกงาน อดีตพนักงาน สมาชิกในครอบครัว ผู้ค้ำประกันการปฏิบัติงานและบุคคลอ้างอิง (เรียกว่า “ท่าน”) และเพื่อเป็นการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายอื่นๆ ที่เกี่ยวข้อง บริษัทจึงได้จัดทำประกาศความเป็นส่วนตัว (Privacy Notice) นี้ขึ้นมา เพื่อแจ้งให้บุคลากร ผู้บริหาร พนักงาน นักศึกษาฝึกงาน อดีตพนักงาน สมาชิกในครอบครัว ผู้ค้ำประกันการปฏิบัติงานและบุคคลอ้างอิงรับทราบ และชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (รวมเรียกว่า “การประมวลผล”) และสิทธิตามกฎหมายของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ดังนี้
ประกาศความเป็นส่วนตัวฉบับนี้ ใช้สำหรับบุคคลธรรมดา ดังต่อไปนี้
- พนักงาน รวมถึงลูกจ้าง อดีตพนักงานหรือลูกจ้าง ผู้สมัครงาน ผู้ได้รับการเสนอชื่อ หรือผู้ได้รับการเสนอตำแหน่งงานของบริษัท
- นักศึกษาฝึกงาน รวมถึงอดีตนักศึกษาฝึกงาน หรือผู้สมัครเข้าเป็นนักศึกษาฝึกงาน
- บุคคลที่เกี่ยวข้อง หมายถึง บุคคลธรรมดาที่ไม่ได้เป็นพนักงานหรือนักศึกษาฝึกงานดังกล่าวข้างต้น แต่มีความเกี่ยวข้องกับบุคคลดังกล่าว บริษัทจึงอาจมีความจำเป็นต้องเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เช่น บุพการี ผู้สืบสันดาน เครือญาติ คู่สมรส ผู้รับประโยชน์ ผู้ค้ำประกันหรือบุคคลอ้างอิง เป็นต้น
คำนิยาม
- กฎหมายคุ้มครองข้อมูลส่วนบุคคล หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และฉบับที่มีการแก้ไขเพิ่มเติม รวมถึงกฎ ระเบียบ ประกาศ และคำสั่งที่เกี่ยวข้อง
- ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรง
หรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม - ข้อมูลส่วนบุคคลที่มีความอ่อนไหวหมายถึง ข้อมูลส่วนบุคคลตามที่กำหนดไว้ในมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงฉบับแก้ไขเพิ่มเติม
- ผู้ควบคุมข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับ
การเก็บรวบรวมใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (ในที่นี่หมายถึงบริษัท) - ผู้ประมวลผลข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล
วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
บริษัทจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นแก่การดำเนินงานภายใต้วัตถุประสงค์ของบริษัท
ในการดำเนินการเพื่อให้เป็นไปตามวัตถุประสงค์ บริษัทอาจประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้กฎหมายที่เกี่ยวข้อง และฐานทางกฎหมาย โดยบริษัทได้ประมวลผลข้อมูลส่วนบุคคลดังกล่าวโดยใช้ฐานทางกฎหมายเพื่อวัตถุประสงค์ต่างๆ ดังต่อไปนี้
วัตถุประสงค์ | ฐานทางกฎหมาย |
(1) เพื่อการดำเนินการตามกระบวนการและขั้นตอนตามสัญญาจ้างระหว่างพนักงานกับบริษัท รวมถึงสัญญาข้อตกลงอื่นอันเกี่ยวเนื่องกับการว่าจ้าง และการแก้ไขเปลี่ยนแปลง หรือเพิ่มเติมสัญญาหรือข้อตกลงดังกล่าว |
|
(2) เพื่อการสื่อสารกับพนักงาน การประเมินผลการปฏิบัติงาน การฝึกอบรม/สัมมนา/ดูงาน การรับรองด้านความรู้ต่างๆ และการจัดกิจกรรมต่างๆ สำหรับพนักงาน |
|
(3) เพื่อดำเนินการบริหารจัดการด้านค่าตอบแทนและสวัสดิการ รวมถึงการจัดทำบัญชีเงินเดือน การบริหารจัดการค่าใช้จ่ายต่างๆ การหักภาษี การประกันสังคม การอายัด และนำส่งเงินเดือน โบนัส ค่าตอบแทนต่างๆ ตามคำสั่ง/หมาย/หนังสือแจ้ง และการจัดทำประกันสุขภาพตามนโยบายของบริษัท |
|
(4) เพื่อดำเนินการ และบริหารงานด้านบุคลากร รวมถึงการบริหารจัดการด้านพนักงาน และการปฏิบัติตามสัญญาจ้างงานระหว่างบริษัทกับบริษัท เช่น การตรวจสอบเวลาเข้า – ออกงาน การบริหารจัดการวันลาพักร้อน ลากิจ หรือลาป่วย เป็นต้น |
|
(5) เพื่อการบริหารจัดการด้านสุขอนามัย และความปลอดภัยของพนักงาน เช่น การทำประกันสุขภาพ เป็นต้น |
|
(6) เพื่อการวางแผน การรายงาน และการคาดการณ์ทางธุรกิจ |
|
(7) เพื่อการโอนสิทธิ หน้าที่ และผลประโยชน์ใดๆ ตามสัญญาจ้างระหว่างพนักงานกับบริษัท เช่น การควบรวมกิจการ หรือการโอนสัญญาจ้าง ซึ่งได้กระทำโดยชอบด้วยกฎหมาย |
|
(8) เพื่อปฏิบัติตามข้อผูกพันทางกฎหมาย และข้อเรียกร้องการบังคับใช้กฎหมาย รวมถึงรายงานต่อหน่วยงานราชการตามกฎหมาย เช่น กรมสรรพากร หรือเมื่อได้รับคำสั่ง/หมาย/หนังสือแจ้งให้ดำเนินการใดๆ ที่อาศัยอำนาจตามกฎหมายของหน่วยงานนั้น |
|
(9) เพื่อป้องกัน และตรวจสอบการดำเนินการในลักษณะที่เป็นการ ฉ้อฉล การฟอกเงิน การสนับสนุนทางการเงินแก่การก่อการร้าย การกระทำผิดทางอาญา หรือการกระทำอื่นใดที่ไม่ชอบด้วยกฎหมาย |
|
(10) เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้ สิทธิเรียกร้องตามกฎหมาย |
|
(11) เพื่อการบริหารความเสี่ยง การกำกับตรวจสอบ และการจัดการภายในองค์กร |
|
(12) เพื่อการสืบสวน สอบสวน หรือกระบวนการทางกฎหมาย |
|
(13) เพื่อเปิดเผยให้แก่ลูกค้า คู่ค้า หรือบุคคลอื่น อันเนื่องมาจากสิทธิ และหน้าที่ในการปฏิบัติงานตามสัญญาจ้างงาน |
|
(14) เพื่อดำเนินการตามกระบวนการและขั้นตอนต่างๆ เกี่ยวกับการลาออก การเลิกจ้าง การจ่ายเงิน |
|
(15) เพื่อเปิดเผยให้แก่ตัวแทน ผู้รับจ้าง/ผู้รับจ้างช่วงผู้ให้บริการ และผู้รับประกันภัย สำหรับการดำเนินงานใดๆ ของบริษัท |
|
(16) เพื่อเปิดเผยข้อมูลการจ้างงานให้แก่ผู้ที่จะเป็นนายจ้างใหม่ของพนักงาน ในกรณีที่พนักงานระบุชื่อบริษัทเป็นบุคคลอ้างอิง ในฐานะนายจ้างเก่าหรือปัจจุบัน |
|
ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม
บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลตามที่ระบุในประกาศความเป็นส่วนตัวฉบับนี้ หรือบางส่วน ตามความจำเป็นเพื่อการดำเนินการตามวัตถุประสงค์ต่างๆ ของบริษัท ดังนี้
ข้อมูลส่วนบุคคลทั่วไป
- ข้อมูลระบุตัวตน เช่น คำนำหน้า ชื่อ ชื่อสกุล เลขประจำตัวประชาชน เลขที่หนังสือเดินทาง วันเดือนปีเกิด เพศ อายุ รูปถ่าย ลายมือชื่อ ข้อมูลบนเอกสารที่ออกโดยหน่วยงานราชการ (เช่น สำเนาบัตรประจำตัวประชาชน สำเนาหนังสือเดินทาง สำเนาทะเบียนบ้าน สำเนาใบเปลี่ยนชื่อ) เป็นต้น
- ข้อมูลการติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์ หมายเลขโทรศัพท์มือถือ อีเมลแอดเดรส (E-mail Address) ชื่อบัญชีเข้าใช้งานสำหรับการติดต่อสื่อสารทางอิเล็กทรอนิกส์หรือสื่อสังคมออนไลน์ต่างๆ (เช่น ไอดีไลน์ (LINE ID)) และข้อมูลในโซเชียลมีเดีย (Social Media) ต่างๆ รวมถึงรายละเอียดการติดต่อของบุคคลอ้างอิง เป็นต้น
- ข้อมูลการศึกษา เช่น วุฒิการศึกษา สถานศึกษา ประวัติการเรียน ใบรับรองผลการศึกษา ประกาศนียบัตร เป็นต้น
- ข้อมูลเกี่ยวกับการทำงาน เช่น อาชีพ ตำแหน่งงาน หน่วยงาน รายละเอียดเกี่ยวกับสัญญาจ้าง นายจ้าง สถานที่ทำงาน ประวัติส่วนตัว ประวัติการทำงาน ใบสมัครงาน ข้อมูลความเป็นเจ้าของหรืออัตราส่วนการถือหุ้น ข้อมูลการประเมินผลการปฏิบัติงาน (เช่น การประเมินผลการทดลองงาน การประเมินผลการปฏิบัติงานประจำปี) ข้อมูลการขาดงาน (เช่น วันที่ขาดงาน หรือการใช้วันหยุดพักร้อนและวันลาประเภทอื่น) ข้อมูลเกี่ยวกับการดำเนินการทางวินัย (เช่น การประพฤติมิชอบหรือพฤติกรรมที่ไม่เหมาะสมในฐานะพนักงาน) เป็นต้น
- ข้อมูลเกี่ยวกับเงินเดือนและค่าตอบแทน เช่น ข้อมูลรายได้ ค่าจ้าง เงินเดือน ค่าตอบแทน และสิทธิประโยชน์ที่เกี่ยวข้องอื่นๆ เป็นต้น
- ข้อมูลทางการเงิน เช่น ข้อมูลบัญชีธนาคารสำหรับการจ่ายค่าจ้าง ผลตอบแทน หรือเงินสวัสดิการต่างๆ เป็นต้น
- ข้อมูลส่วนบุคคลอื่นๆ เช่น สถานภาพทางทหาร สถานภาพทางการสมรส ข้อมูลเกี่ยวกับบุตร รายละเอียดการติดต่อในกรณีฉุกเฉิน และผู้รับผลประโยชน์ ข้อมูลการถือหลักทรัพย์และข้อมูลที่เกี่ยวข้องอื่นๆ ข้อมูลการบันทึกภาพถ่ายกิจกรรมบริษัท บันทึกภาพนิ่ง และภาพเคลื่อนไหวผ่านกล้องวงจรปิด (CCTV) วัน และเวลาการที่เข้ามาติดต่อ หรือเข้ามาปฏิบัติงานที่สำนักงาน/สาขาของบริษัท เป็นต้น
ข้อมูลส่วนบุคคลที่มีความอ่อนไหว
ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น เชื้อชาติและเผ่าพันธุ์ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ ข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
ทั้งนี้ บริษัทไม่มีความประสงค์เก็บรวบรวมข้อมูลส่วนบุคคลที่เป็นข้อมูลอ่อนไหว หากไม่ได้รับความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูล เว้นแต่ ในกรณีที่ได้รับการยกเว้นตามกฎมายไม่ต้องขอความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เป็นข้อมูลอ่อนไหว
แหล่งที่มาของข้อมูล
บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งที่มาทั้งโดยทางตรงและทางอ้อม ดังนี้
- ข้อมูลส่วนบุคคลที่บุคลากร ผู้บริหาร พนักงาน นักศึกษาฝึกงาน อดีตพนักงาน สมาชิกในครอบครัว ผู้ค้ำประกันการปฏิบัติงานและบุคคลอ้างอิงให้ไว้แก่บริษัทโดยตรง หรือให้ผ่านบริษัท หรือมีอยู่กับบริษัท โดยข้อมูลนั้นมาจากการสมัครงานหรือฝึกงาน การทำสัญญาจ้างกับบริษัท การลงนามในสัญญาจ้าง การกรอกข้อมูลลงในแบบพิมพ์หรือสัญญาจ้าง การแนบเอกสารประกอบการทำสัญญาจ้าง การทำแบบสอบถาม การทำสัญญาค้ำประกัน หรือการลงทะเบียนต่างๆ หรือเมื่อท่านติดต่อบริษัทเพื่อขอข้อมูล เอกสาร หลักฐาน หรือสอบถามผ่านทางช่องทางใดๆ ของบริษัท เช่น สำนักงานใหญ่ สาขา เว็บไซต์ โทรศัพท์ อีเมล ไปรษณีย์ หรือแพลตฟอร์มโซเชียลมีเดียต่างๆ ของบริษัท เช่น เฟซบุ๊ก (Facebook) แอพพลิเคชันไลน์ (LINE Application) เป็นต้น
- ข้อมูลส่วนบุคคลที่บริษัทได้รับหรือเข้าถึงได้จากแหล่งอื่น เช่น บริษัทอื่นในกลุ่มของบริษัท บริษัทหรือ ผู้ให้บริการอื่นๆ พันธมิตรทางธุรกิจและผู้ให้บริการของพันธมิตรทางธุรกิจ ผู้ให้บริการข้อมูล บุคคลหรือนิติบุคคลที่มาทำธุรกรรมกับบริษัท หน่วยงานราชการ หน่วยงานรัฐ หน่วยงานกำกับดูแล เป็นต้น
- ข้อมูลส่วนบุคคลที่บริษัทได้รับจากบุคคลที่สามที่มีความเกี่ยวข้องกับท่าน โดยท่านเป็นผู้ให้ข้อมูลกับบริษัท เช่น คู่สมรส บุตร บิดา มารดา สมาชิกในครอบครัว ผู้ค้ำประกัน บุคคลติดต่อกรณีฉุกเฉิน บุคคลอ้างอิง อดีตหัวหน้างาน เป็นต้น ซึ่งบริษัทอาจใช้เป็นข้อมูลเพื่อการตรวจสอบหรือประเมินความสามารถในการทำงาน เพื่อติดต่อในกรณีฉุกเฉิน หรือเพื่อบริหารจัดการเกี่ยวกับสัญญาจ้างงานกับท่าน ท่านรับทราบและรับรองว่า ได้แจ้งให้บุคคลดังกล่าวทราบถึงรายละเอียดการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลและสิทธิตามประกาศความเป็นส่วนตัวฉบับนี้แก่บุคคลดังกล่าว พร้อมทั้งได้รับความยินยอมจากบุคคลนั้น ๆ ก่อนการเปิดเผยข้อมูลแก่บริษัท (หากจำเป็น) หรืออาศัยฐานทางกฎหมายอื่นในการให้ข้อมูลส่วนบุคคลแก่บริษัทรับรองว่าได้แจ้งให้บุคคลดังกล่าวทราบถึงรายละเอียดการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลและสิทธิตามประกาศความเป็นส่วนตัวฉบับนี้แก่บุคคลดังกล่าว
ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคล
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็น ตามวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้เท่านั้น โดยมีการกำหนดระยะเวลาเก็บรวบรวมข้อมูลส่วนบุคคลตามหลักเกณฑ์ ดังนี้
- บริษัทจะจัดเก็บข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลไว้เป็นเวลา 10 ปี นับจากวันที่ ยุติความสัมพันธ์ หรือตามระยะเวลาที่กฎหมายกำหนด หรือตามที่หน่วยงานที่ควบคุมกำกับดูแลธุรกิจของบริษัทกำหนด หรือเพื่อการใช้สิทธิเรียกร้องตามกฎหมาย หรือจัดเก็บตามนโยบาย ระเบียบ คำสั่ง คู่มือการปฏิบัติงานด้านการคุ้มครองข้อมูลส่วนบุคคลของบริษัทกำหนดไว้
- เมื่อสิ้นสุดระยะเวลาการจัดเก็บข้อมูลส่วนบุคคลดังกล่าว บริษัทจะดำเนินการลบ หรือทำลายข้อมูลส่วนบุคคล หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้
ทั้งนี้ หากมีการดำเนินการทางศาล ข้อมูลส่วนบุคคลของท่านอาจถูกจัดเก็บไว้จนกว่าจะสิ้นสุดการดำเนินการดังกล่าว รวมถึงระยะเวลาใดๆ ในการดำเนินการที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ จากนั้นข้อมูลของท่านจะถูกลบหรือเก็บตามที่กฎหมายอนุญาต
การเปิดเผยข้อมูลส่วนบุคคล
ในการดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้ ข้อมูลส่วนบุคคลของท่านอาจมีการเปิดเผยให้แก่บุคคลหรือหน่วยงานภายในบริษัท และบุคคลหรือหน่วยงานภายนอก ภายใต้หลักเกณฑ์ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้
- ภายในบริษัท
- ข้อมูลส่วนบุคคลของท่านอาจมีการเปิดเผยให้แก่บุคคลหรือหน่วยงานภายในบริษัทเฉพาะที่เกี่ยวข้อง และมีบทบาทหน้าที่เท่าที่จำเป็นตามวัตถุประสงค์เท่านั้น โดยบุคคลหรือหน่วยงานต่างๆ ของบริษัทจะได้รับอนุญาตให้เข้าถึงข้อมูลส่วนบุคคลของท่านตามความจำเป็นและเหมาะสม
- ภายนอกบริษัท
ข้อมูลส่วนบุคคลของท่าน อาจมีการเปิดเผยให้แก่บุคคลหรือหน่วยงานภายนอก ดังนี้
- บริษัทย่อย บริษัทในเครือ และบริษัทที่เกี่ยวข้อง เพื่อวัตถุประสงค์ในการดำเนินธุรกิจ และการบริหารงานภายใน รวมถึงดำเนินกิจกรรมอื่นใดตามที่ระบุในประกาศความเป็นส่วนตัว
- ผู้ตรวจสอบภายใน ผู้สอบบัญชี และที่ปรึกษาวิชาชีพ
- หน่วยงานราชการ หน่วยงานกำกับดูแล หรือหน่วยงานอื่นตามที่กฎหมายกำหนด
- หน่วยงาน องค์กร หรือบุคคลที่เกี่ยวข้องกับการใช้สิทธิเรียกร้อง การดำเนินคดี การโต้แย้งข้อร้องเรียนหรือข้อกล่าวหา การต่อสู้คดีของบริษัท เช่น คู่ความในคดี พยาน เป็นต้น
- ผู้รับโอนสิทธิ หน้าที่ และผลประโยชน์ใดๆ จากบริษัท รวมถึงผู้ที่ได้รับมอบหมายจากผู้รับโอนดังกล่าวให้ดำเนินการแทน เช่น กรณีปรับโครงสร้างองค์กร การควบรวมหรือซื้อกิจการ การแยกหรือการโอนกิจการ การซื้อทรัพย์สิน การโอนหรือขายหนี้ การแปลงสินทรัพย์เป็นหลักทรัพย์ เป็นต้น
- ผู้มีความสัมพันธ์ทางธุรกิจ (ในกรณีที่มีความจำเป็นเพื่อการปฏิบัติตามสัญญากรณีมีการดำเนินโครงการหรือทำธุรกิจร่วมกัน)
- บุคคลภายนอกอื่นๆ เช่น ผู้ถือหุ้น ผู้ถือหุ้นกู้ และตัวแทนของบุคคลดังกล่าว บริษัท หรือสถาบันการเงิน เป็นต้น
ทั้งนี้ การเปิดเผยข้อมูลบุคคลส่วนบุคคลของท่านจะมีวัตถุประสงค์โดยเฉพาะเจาะจง ภายใต้ฐานทางกฎหมาย และมาตรการความปลอดภัยที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของท่าน บริษัทจะไม่อนุญาตให้บุคคลที่สามดังกล่าวใช้ข้อมูลเพื่อประโยชน์ของตนเอง บริษัทอนุญาตให้บุคคลที่สามใช้ข้อมูลเท่าที่จําเป็นอย่างเฉพาะเจาะจง และปฏิบัติตามแนวปฏิบัติของบริษัทเท่านั้น
การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
บริษัทอาจเก็บข้อมูลของท่านบนคอมพิวเตอร์ เซิร์ฟเวอร์ (Server) หรือคลาวด์ (Cloud) ที่ให้บริการโดยบุคคลอื่น และอาจใช้โปรแกรมหรือแอปพลิเคชันของบุคคลอื่นในรูปแบบของการให้บริการซอฟท์แวร์สำเร็จรูป และรูปแบบของการให้บริการแพลตฟอร์มสำเร็จรูปในการประมวลผลข้อมูลส่วนบุคคลของของท่าน ทั้งนี้ บริษัทจะไม่อนุญาตให้บุคคลที่ไม่เกี่ยวข้องสามารถเข้าถึงข้อมูลส่วนบุคคลได้ และบริษัทจะกำหนดให้บุคคลอื่นเหล่านั้นต้องมีมาตรการคุ้มครองความมั่นคงปลอดภัยด้านข้อมูลส่วนบุคคลที่เหมาะสม
ในกรณีที่บริษัทมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านให้แก่ผู้ให้บริการด้านการจัดเก็บข้อมูล และ/หรือเอกสาร ผู้ให้บริการ Server/Cloud โดยมีวัตถุประสงค์ที่จำเป็นเพื่อการเก็บรวบรวมข้อมูลและ/หรือเอกสารแทนบริษัทไว้บน Server/Cloud ในต่างประเทศ บริษัทจะดำเนินการเพื่อทำให้มั่นใจว่า ประเทศของผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลไม่น้อยกว่าประเทศไทย หรือในกรณีที่เป็นการส่งหรือโอนภายใต้ขอบเขตของกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล บริษัทจะพยายามส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ให้บริการหรือผู้รับข้อมูลของบริษัทที่มีความน่าเชื่อถือ ด้วยวิธีการที่ปลอดภัย เพื่อรักษา ความปลอดภัยของข้อมูลส่วนบุคคลของท่าน
อย่างไรก็ตาม กรณีที่บริษัทมีเหตุจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ โดยบริษัทจะปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล และใช้มาตรการที่เหมาะสม เพื่อให้มั่นใจได้ว่าข้อมูลส่วนบุคคลของท่านจะได้รับความคุ้มครองตามหลักเกณฑ์ที่กฎหมายกำหนด รวมถึงบริษัทจะกำหนดให้ผู้ที่ได้รับข้อมูลส่วนบุคคลของของท่าน มีมาตรการปกป้องข้อมูลของท่านอย่างเหมาะสม และประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และดำเนินการเพื่อป้องกันไม่ให้บุคคลอื่นใช้หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ
สิทธิของบุคลากร ผู้บริหาร พนักงาน นักศึกษาฝึกงาน อดีตพนักงาน สมาชิกในครอบครัว ผู้ค้ำประกันการปฏิบัติงานและบุคคลอ้างอิงในฐานะเจ้าของข้อมูล
ในฐานะที่ท่านเป็นเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตามที่กำหนดไว้โดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ทั้งนี้ ท่านสามารถขอใช้สิทธิต่างๆ ของท่านได้ตามช่องทางที่บริษัท โดยจะสามารถเริ่มใช้สิทธิได้ เมื่อกฎหมายคุ้มครองข้อมูลส่วนบุคคลมีผลใช้บังคับ ซึ่งสิทธิต่างๆ ของท่านมีรายละเอียด ดังนี้
- สิทธิในการได้รับการแจ้งให้ทราบเกี่ยวกับข้อมูลที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
- สิทธิในการเพิกถอนความยินยอม ท่านมีสิทธิขอถอนความยินยอมที่ท่านได้ให้ไว้กับบริษัทเมื่อใดก็ได้ ตามขั้นตอนและวิธีการที่บริษัทกำหนด เว้นแต่ การเพิกถอนความยินยอมจะมีข้อจำกัดโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่ท่าน หรือบริษัทไม่สามารถถอนความยินยอมได้โดยสภาพทางเทคนิค
ทั้งนี้ การเพิกถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไปแล้วโดยชอบด้วยกฎหมาย - สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล และขอรับสำเนาข้อมูลส่วนบุคคล ซึ่งอยู่ในความรับผิดชอบของบริษัท รวมถึงขอให้บริษัทเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลโดยที่ท่านไม่ได้ให้ความยินยอมต่อบริษัทได
- สิทธิในการคัดค้านการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล ภายใต้เงื่อนไขที่กฎหมายกำหนด เว้นแต่ กรณีที่บริษัทจะมีเหตุอันชอบด้วยกฎหมายในการปฏิเสธคำขอของท่าน
- สิทธิในการขอให้ลบหรือทำลายข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้บริษัทลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้ เว้นแต่ กรณีที่บริษัทจะมีเหตุอันชอบด้วยกฎหมายในการปฏิเสธคำขอของท่าน
- สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลภายใต้เงื่อนไขที่กฎหมายกำหนด
- สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง กรณีแก้ไขข้อมูลที่ไม่ถูกต้อง หรือเพิ่มเติมข้อมูลที่ไม่ครบถ้วนสมบูรณ์ เพื่อให้ข้อมูลส่วนบุคคลดังกล่าวถูกต้อง เป็นปัจจุบัน ครบถ้วนสมบูรณ์ และ ไม่ก่อให้เกิดความเข้าใจผิด
- สิทธิในการขอรับหรือขอให้ส่งหรือโอนข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอรับหรือขอให้ส่งหรือโอนข้อมูลส่วนบุคคลที่ท่านให้ไว้กับบริษัทได้ตามที่กฎหมายกำหนด เว้นแต่ บริษัทไม่สามารถทำได้โดยสภาพทางเทคนิค หรือบริษัทมีเหตุในการปฏิเสธคำขอของท่านโดยชอบด้วยกฎหมาย
- สิทธิในการร้องเรียน ท่านมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากบริษัทหรือพนักงานฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
การใช้ข้อมูลส่วนบุคคลตามวัตถุประสงค์เดิม
บริษัทมีสิทธิในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านที่บริษัทได้เก็บรวบรวมไว้ ก่อนวันที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีผลใช้บังคับต่อไปตามวัตถุประสงค์เดิม หากท่านไม่ประสงค์ที่จะให้บริษัทเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลดังกล่าวต่อไป ท่านสามารถแจ้งบริษัทเพื่อขอถอนความยินยอมของท่านเมื่อใดก็ได้
ข้อมูลและช่องทางการติดต่อบริษัท
หากท่านมีข้อสงสัยหรือต้องการสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับประกาศความเป็นส่วนตัวฉบับนี้หรือต้องการขอใช้สิทธิของท่าน โปรดติดต่อบริษัทผ่านช่องทางดังต่อไปนี้
- ติดต่อฝ่ายลูกค้าสัมพันธ์ :
- โทรศัพท์ : 02-114-8988
- E-mail : contact@ puean.co.th
- ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) :
- E-mail : DPO@puean.co.th
- ติดต่อสำนักงานใหญ่ บริษัท เพื่อนแท้ แคปปิตอล จำกัด :
- 1282/13 ถนนมิตรภาพ ตำบลในเมือง อำเภอเมืองนครราชสีมา จังหวัดนครราชสีมา 30000
การเปลี่ยนแปลงประกาศความเป็นส่วนตัว
บริษัทอาจเปลี่ยนแปลงหรือแก้ไขเพิ่มเติมประกาศความเป็นส่วนตัว (Privacy Notice) เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลสำหรับบุคลากร ผู้บริหาร พนักงาน นักศึกษาฝึกงาน อดีตพนักงาน สมาชิกในครอบครัว ผู้ค้ำประกันการปฏิบัติงานและบุคคลอ้างอิงเป็นครั้งคราว โดยบริษัทจะแจ้งประกาศความเป็นส่วนตัว (Privacy Notice) ฉบับปัจจุบันไว้ที่สำนักงานใหญ่ และเว็บไซต์ของบริษัท https://www.puean.co.th
ทั้งนี้ ให้มีผลตั้งแต่วันที่ 1 เมษายน 2567 เป็นต้นไป
ประกาศ ณ วันที่ 1 เมษายน 2567