การส่งข้อมูลส่วนบุคคลไปต่างประเทศ

ในการประกอบธุรกิจของบริษัท บริษัทจะไม่มีการส่งหรือเปิดเผยข้อมูลส่วนบุคคลของท่านไปยังผู้รับข้อมูลที่อยู่ต่างประเทศ เว้นแต่เป็นการดำเนินการตามวัตถุประสงค์ที่ได้แจ้งท่านไว้ หรือเป็นกรณีที่บริษัทได้รับความยินยอมโดยชัดแจ้งจากท่าน หรือมีเหตุอันชอบด้วยกฎหมายให้ต้องดำเนินการ

การรักษาความปลอดภัยและคุ้มครองข้อมูลส่วนบุคคลของท่าน

ในการเก็บรักษาข้อมูลส่วนบุคคลของท่านให้ปลอดภัย บริษัทได้นำมาตรการต่างๆ ซึ่งรวมถึง การจำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะแก่ผู้ที่มีหน้าที่และความรับผิดชอบเกี่ยวข้อง การสร้างความเข้าใจและฝึกอบรมลูกจ้างและบุคลากรของบริษัทให้ปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม การกำหนดหน้าที่ให้ลูกจ้างและบุคลากรของบริษัท รวมถึงผู้ประมวลผลข้อมูลของบริษัทต้องปฏิบัติตามมาตรฐานเกี่ยวกับข้อมูลส่วนบุคคลที่เหมาะสม ซึ่งรวมถึงหน้าที่ในป้องกันการรั่วไหลของข้อมูล และหน้าที่ในการใช้มาตรการรักษาความปลอดภัยที่เหมาะสมกับการประมวลผลข้อมูล หากท่านมีเหตุอันเชื่อได้ว่าข้อมูลส่วนบุคคลของท่านถูกละเมิด หรือหากท่านมีข้อสงสัยเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของบริษัท ท่านสามารถติดต่อบริษัทได้ตามรายละเอียดที่ระบุในหัวข้อ “การติดต่อบริษัท”

สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิได้รับการคุ้มครองตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

ในกรณีที่บริษัทมีการขอและได้รับความยินยอมจากท่านเพื่อเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิในการถอนความยินยอมในการให้บริษัทเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลดังกล่าวได้ทุกเมื่อ โดยบริษัทจะพิจารณาคำขอของท่านเพื่อดำเนินการที่เหมาะสมต่อไป ภายใน 30 (สามสิบ) วัน นับแต่วันที่ได้รับคำขอดังกล่าว

ท่านมีสิทธิขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลของท่านที่บริษัทได้จัดเก็บไว้ โดยบริษัทจะพิจารณาคำขอของท่านเพื่อดำเนินการที่เหมาะสมต่อไป ภายใน 30 (สามสิบ) วัน นับแต่วันที่ได้รับคำขอดังกล่าว อย่างไรก็ตาม บริษัทขอสงวนสิทธิในการปฏิเสธคำขอใช้สิทธิดังกล่าวของท่าน หากเป็นการปฏิเสธตามกฎหมายหรือคำสั่งศาล และการเข้าถึงและ/หรือการขอรับสำเนาข้อมูลส่วนบุคคลนั้นจะส่งผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น

ท่านมีสิทธิขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลที่บริษัทได้รับโดยที่ท่านไม่ได้ให้ความยินยอม ในกรณีที่บริษัทได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งอื่นซึ่งไม่ใช่จากท่านโดยตรง หากบริษัทจะเก็บรวบรวมข้อมูลดังกล่าวบริษัทจะดำเนินการแจ้งให้ท่านทราบภายใน 30 (สามสิบ) วันนับจากวันที่ได้รับข้อมูลส่วนบุคคลดังกล่าว เพื่อขอความยินยอมจากท่าน ทั้งนี้ เว้นแต่เป็นกรณีที่กฎหมายยกเว้นให้ไม่ต้องแจ้ง ซึ่งท่านมีสิทธิขอให้บริษัทเปิดเผยแหล่งที่มาของข้อมูลส่วนบุคคลของท่านได้

ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลที่เกี่ยวกับตัวท่านจากบริษัทได้ ในกรณีที่บริษัทได้ทำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติรวมทั้งมีสิทธิขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และมีสิทธิขอรับข้อมูลส่วนบุคคลที่บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้ โดยบริษัทจะพิจารณาคำขอของท่านเพื่อดำเนินการที่เหมาะสมต่อไป ภายใน 30 (สามสิบ) วัน นับแต่วันที่ได้รับคำขอดังกล่าว ทั้งนี้ บริษัทขอสงวนสิทธิในการปฏิเสธคำขอใช้สิทธิดังกล่าวของท่าน หากการส่งหรือโอนข้อมูลส่วนบุคคลเป็นการปฏิบัติหน้าที่เพื่อประโยชน์สาธารณะหรือเป็นการปฏิบัติหน้าที่ตามกฎหมายของบริษัท หรือการใช้สิทธิอาจละเมิดสิทธิหรือเสรีภาพของบุคคลอื่น

ท่านมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านโดยบริษัท ตามกฎหมายและในกรณีต่อไปนี้
          5.1 การเก็บรวบรวมข้อมูลส่วนบุคคลนั้นเป็นการเก็บรวบรวมโดยได้รับยกเว้นไม่ต้องขอความยินยอมเนื่องจากเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทหรือนิติบุคคลอื่นที่ไม่ใช่ผู้ควบคุมข้อมูลส่วนบุคคล เว้นแต่บริษัทจะพิสูจน์ได้ว่ามีเหตุอันชอบด้วยกฎหมายที่สำคัญสำหรับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลยิ่งกว่า
          5.2 กรณีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้นเป็นไปเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง
เมื่อบริษัทได้รับแจ้งความประสงค์ในการใช้สิทธิดังกล่าวจากท่าน บริษัทจะทำการแยกข้อมูลของท่านออกจากข้อมูลอื่นๆ ทันที อย่างไรก็ตาม บริษัทขอสงวนสิทธิในการปฏิเสธคำขอใช้สิทธิดังกล่าวของท่าน ในกรณีที่บริษัทสามารถพิสูจน์ได้ว่า การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้รับยกเว้นไม่ต้องขอความยินยอมเนื่องจากเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทนั้นมีเหตุอันชอบด้วยกฎหมายที่สำคัญยิ่งกว่า หรือเป็นไปเพื่อการก่อตั้งสิทธิตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย โดยบริษัทจะพิจารณาคำขอของท่านเพื่อดำเนินการที่เหมาะสมต่อไป ภายใน 30 (สามสิบ) วัน นับแต่วันที่ได้รับคำขอดังกล่าว

ท่านสามารถแจ้งให้บริษัทลบหรือทำลายข้อมูลส่วนบุคคลของท่าน และ หรือทำให้ข้อมูลส่วนบุคคลของท่านกลายเป็นข้อมูลที่ไม่สามารถระบุถึงตัวตนของท่านได้ ในกรณีดังต่อไปนี้
          6.1 เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาข้อมูลส่วนบุคคลไว้ตามวัตถุประสงค์
          6.2 เมื่อท่านถอนความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้น และบริษัทไม่มีอำนาจตามกฎหมายที่จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้น
          6.3 เมื่อท่านใช้สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล และบริษัทไม่มีเหตุผลที่จะใช้ปฏิเสธคำขอได้ หรือ
          6.4 เมื่อข้อมูลส่วนบุคคลนั้นถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยไม่ชอบด้วยกฎหมายโดยบริษัทจะพิจารณาคำขอของท่านเพื่อดำเนินการที่เหมาะสมต่อไป ภายใน 30 (สามสิบ) วัน นับแต่วันที่ได้รับคำขอดังกล่าว อย่างไรก็ตาม บริษัทขอสงวนสิทธิในการปฏิเสธคำขอใช้สิทธิดังกล่าวของท่าน หากบริษัทมีความจำเป็นและมีสิทธิตามกฎหมายที่จะปฏิเสธคำขอดังกล่าวได้

ท่านสามารถแจ้งให้บริษัทระงับการใช้ข้อมูลของท่านได้ทันที ในกรณีดังต่อไปนี้
          7.1 เมื่อบริษัทอยู่ในระหว่างการตรวจสอบความถูกต้อง ครบถ้วน หรือปรับปรุงข้อมูลส่วนบุคคลนั้นให้เป็นข้อมูลปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด ตามคำขอของท่าน
          7.2 เมื่อข้อมูลส่วนบุคคลนั้นอาจถูกลบ หรือทำลายได้ แต่ท่านแจ้งขอให้ระงับการใช้งานข้อมูลส่วนบุคคลนั้น แทนการลบ หรือทำลายข้อมูลส่วนบุคคล
          7.3 เมื่อข้อมูลส่วนบุคคลนั้นหมดความจำเป็นในการเก็บรักษาตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลนั้นแล้ว แต่ท่านมีความจำเป็นต้องขอให้เก็บรักษาไว้เพื่อใช้ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือ
          7.4 เมื่อบริษัทอยู่ในระหว่างการพิจารณาการใช้สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยบริษัทจะพิจารณาคำขอของท่านเพื่อดำเนินการที่เหมาะสมต่อไป ภายใน 30 (สามสิบ) วัน นับแต่วันที่ได้รับคำขอดังกล่าว อย่างไรก็ตาม บริษัทขอสงวนสิทธิในการปฏิเสธคำขอใช้สิทธิดังกล่าวของท่าน หากบริษัทมีความจำเป็นและมีสิทธิตามกฎหมายที่จะปฏิเสธคำขอดังกล่าวได้

ในกรณีที่มีการเปลี่ยนแปลงใดๆ ซึ่งข้อมูลส่วนบุคคลที่ท่านได้ให้ไว้กับบริษัท หรือที่บริษัทได้เก็บรวบรวมไว้ หากยังอยู่ภายในระยะเวลาจัดเก็บข้อมูลส่วนบุคคลตาม “หนังสือแจ้งรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล ” ท่านสามารถแจ้งให้บริษัทดำเนินการแก้ไขปรับปรุงข้อมูลส่วนบุคคลของท่านได้ทุกเมื่อ โดยบริษัทจะพิจารณาคำขอของท่านเพื่อดำเนินการที่เหมาะสมต่อไป ภายใน 30 (สามสิบ) วัน นับแต่วันที่ได้รับคำขอดังกล่าว

หากท่านพบว่ามีการดำเนินการใดๆ ฝ่าฝืนหรือไม่เป็นไปตามข้อกำหนดตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เกี่ยวกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถแจ้งการดำเนินการที่ไม่ถูกต้องนั้นมายังบริษัท และ หรือหน่วยงานของรัฐที่เกี่ยวข้องได้ โดยบริษัทจะพิจารณาคำขอของท่านเพื่อดำเนินการที่เหมาะสมต่อไป ภายใน 30 (สามสิบ) วัน นับแต่วันที่ได้รับคำขอดังกล่าว

ในกรณีที่ท่านประสงค์จะใช้สิทธิใดๆ ดังปรากฏข้างต้น ท่านสามารถติดต่อบริษัทได้ ตามรายละเอียดที่ระบุในหัวข้อ “การติดต่อบริษัท”

การติดต่อบริษัท

ท่านสามารถติดต่อบริษัทได้ในช่องทางดังต่อไปนี้