นโยบายคุ้มครองข้อมูลส่วนบุคคล

บริษัท โตเซน อินดัสเตรียล จำกัด

คำประกาศการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice)

บริษัทโตเซน อินดัสเตรียล จำกัด (“บริษัท”)  ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลและข้อมูลอื่นเกี่ยวกับท่าน (รวมเรียกว่า “ข้อมูล”) และมีความมุ่งมั่นที่จะรักษาความปลอดภัยของข้อมูลรวมทั้งความเป็นส่วนตัวของท่าน เพื่อให้ท่านสามารถเชื่อมั่นได้ว่า บริษัทมีความโปร่งใสและความรับผิดชอบในการเก็บรวบรวม ใช้ เปิดเผย หรือโอนข้อมูลของคุณตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายอื่น ๆ ที่เกี่ยวข้อง บริษัทจึงได้จัดทำประกาศการคุ้มครองข้อมูลส่วนบุคคล เพื่อชี้แจงให้ท่านได้ทราบถึงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผยข้อมูลของท่าน หรือการโอนข้อมูลดังกล่าวของบริษัท ซึ่งมีใจความสำคัญโดยสังเขป ดังนี้

ข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดา (Personal Data) ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรง หรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

ข้อมูลส่วนบุคคลที่มีความอ่อนไหว หมายถึง ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ (เช่น การสแกนลายนิ้วมือ การสแกนใบหน้า เป็นต้น) หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของ ข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

ประเภทของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

บริษัท อาจเก็บรวบรวมหรือได้มาซึ่งข้อมูลดังต่อไปนี้

1.ข้อมูลรายละเอียดเกี่ยวกับตัวท่าน หรือข้อมูลที่ใช้ในการระบุและยืนยันตัวตนของท่าน เช่น ชื่อ-นามสกุล เพศ วันเดือนปีเกิด ข้อมูลบนบัตรประจำตัวประชาชน หมายเลขหนังสือเดินทาง  ภาพถ่ายเป็นต้น

2.ข้อมูลสำหรับการติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์ อีเมล ชื่อผู้ใช้งานในสังคมออนไลน์  เช่น Line ID, Facebook ID

3.ข้อมูลการทำงาน เช่น อาชีพ ตำแหน่ง สถานที่ทำงาน

4.ข้อมูลที่เกี่ยวกับการรักษาความปลอดภัย เช่น ข้อมูลจากกล้องวงจรปิด

5.ข้อมูลเกี่ยวกับการใช้งานระบบอิเล็กทรอนิกส์ ได้แก่ หมายเลขไอพี (IP Address) ประเภทของโปรแกรมบราวเซอร์ (Browser) และคุกกี้ (Cookies) ประวัติการสนทนาในแอปพลิเคชันต่าง ๆ

6.ข้อมูลด้านการเงิน เช่น หมายเลขบัญชีธนาคาร และข้อมูลการเรียกชำระเงิน

7.ข้อมูลอื่นๆ ที่ท่านได้ให้ไว้เมื่อท่านติดต่อ หรือร่วมกิจกรรมกับบริษัท

แหล่งที่มาของข้อมูลส่วนบุคคลที่ บริษัทเก็บรวบรวม

บริษัท เก็บรวบรวมหรือได้มาซึ่งข้อมูลส่วนบุคคลประเภทต่าง ๆ จากแหล่งข้อมูลดังต่อไปนี้

1.ข้อมูลส่วนบุคคลที่บริษัท เก็บรวบรวมจากเจ้าของข้อมูลส่วนบุคคลโดยตรง จากขั้นตอนการให้บริการดังนี้

– ขั้นตอนการสมัครใช้บริการ หรือขั้นตอนการยื่นคำร้องขอใช้สิทธิ์ต่างๆ กับบริษัท เช่น ขั้นตอนการซื้อขาย ลงนามในข้อตกลงการซื้อขาย การขอเปิดวงเงินเครดิต

– จากการทำแบบสำรวจการใช้ผลิตภัณฑ์หรือบริการของบริษัท หรือการโต้ตอบทาง email หรือช่องทางการสื่อสารอื่นๆ ระหว่างท่านและบริษัท

2.ข้อมูลที่บริษัท เก็บรวบรวมจากการที่เจ้าของข้อมูลส่วนบุคคลเข้าใช้งานเว็บไซต์ เช่น การติดตามพฤติกรรมการใช้งานเว็บไซต์ ผลิตภัณฑ์หรือบริการของบริษัท ด้วยการใช้คุกกี้ (Cookies) หรือจากซอฟต์แวร์บนอุปกรณ์ของเจ้าของข้อมูลส่วนบุคคล เป็นต้น

3.บริษัทอาจเก็บรวบรวมข้อมูลจากแหล่งข้อมูลที่เปิดเผยต่อสาธารณะ และ/หรือ จากบุคคลอื่นซึ่งในกรณีดังกล่าวบริษัทจะปฎิบัติตาม พ.ร.บ คุ้มครองข้อมูลส่วนบุคคลฯ อย่างเคร่งครัด

วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล

บริษัท ดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน โดยวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้

1.เพื่อประโยชน์ในการจัดหาหรือจำหน่ายผลิตภัณฑ์ การให้หรือรับบริการในรูปแบบต่าง ๆ

2.เพื่อการทำธุรกรรมทางการเงิน และภาษี ที่เกี่ยวข้องกับการปฏิบัติตามสัญญาของบริษัทฯ

3.เพื่อเก็บรักษาและปรับปรุงข้อมูลอันเกี่ยวกับท่าน รวมทั้งเอกสารที่มีการกล่าวอ้างถึงท่าน

4.จัดทำบันทึกรายการการประมวลผลข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด

5.เพื่อการวิเคราะห์และติดตามการใช้บริการทางเว็บไซต์ และวัตถุประสงค์ในการตรวจสอบย้อนหลังในกรณีที่เกิดปัญหาการใช้งาน

6.การยืนยันตัวตน พิสูจน์ตัวตนและตรวจสอบข้อมูลเมื่อท่าน ติดต่อกับบริษัท

7.เพื่อวัตถุประสงค์ในการควบคุมการเข้าถึง การป้องกันและระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือบุคคลอื่น

ทั้งนี้หากภายหลังมีการเปลี่ยนแปลงวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล บริษัทฯ จะแจ้งให้ท่านทราบ และดำเนินการอื่นใดตามที่กฎหมายกำหนด รวมถึงจัดให้มีบันทึกการแก้ไขเพิ่มเติมไว้เป็นหลักฐาน

การประมวลผลข้อมูลส่วนบุคคล

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์อันชอบด้วยกฎหมาย โดยบริษัทจะขอความยินยอม โดยชัดแจ้งจากท่านก่อนหรือในขณะเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน เว้นแต่ในกรณีดังต่อไปนี้

บริษัทสามารถเก็บรวบรวมข้อมูลส่วนบุคคลของท่านได้โดยไม่ต้องขอความยินยอม

1.เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท และของบุคคลอื่น ซึ่งประโยชน์ดังกล่าวมีความสำคัญไม่น้อยไปกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล

2.เพื่อป้องกัน หรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล

3.เพื่อปฏิบัติตามสัญญา หรือดำเนินการอันเป็นความจำเป็นต่อการเข้าทำสัญญาซึ่งท่านเป็นคู่สัญญากับบริษัท

การเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว บริษัทจะต้องขอความยินยอมโดยชัดแจ้งจากท่านก่อนหรือในขณะเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวดังกล่าว ตามหลักเกณฑ์ที่บริษัทกำหนดโดยไม่ขัดต่อกฎหมาย

การเก็บรวบรวมข้อมูลส่วนบุคคลของของผู้เยาว์ คนไร้ความสามารถ และคนเสมือนไร้ความสามารถ บริษัทได้คำนึงถึงการคุ้มครองข้อมูลส่วนบุคคลของบุคคลดังกล่าวอย่างสูงสุดตามหลักเกณฑ์ที่บริษัทกำหนดโดยไม่ขัดต่อกฎหมาย

การใช้และการเปิดเผยข้อมูลส่วนบุคคล

บริษัท อาจเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็น ให้แก่หน่วยงานหรือบุคคลภายนอก เช่น

1.บริษัทในกลุ่มโตเซนในต่างประเทศ (Tozen Group)

2.ผู้ให้บริการด้านการจัดเก็บข้อมูล เช่น คลาวด์ (Cloud Service Vendor) ในต่างประเทศและ เครื่องแม่ข่ายของกลุ่มบริษัทโตเซน ที่ประเทศญี่ปุ่น

3.หน่วยงานของรัฐซึ่งมีอำนาจหน้าที่ตามกฎหมาย เช่น สำนักงานประกันสังคม กรมสรรพากร กรมบังคับคดี ศาล สำนักงานตำรวจแห่งชาติ กรมการกงสุล

การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

ในบางกรณี บริษัท อาจจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ บริษัทจะดำเนินการเพื่อให้ข้อมูลส่วนบุคคลที่ส่งหรือโอนไปมีมาตรการคุ้มครองข้อมูลส่วนบุคคลอย่างเพียงพอตามมาตรฐานสากล

การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

บริษัท จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลซึ่งได้ระบุไว้ในคำประกาศฉบับนี้ ตามหลักเกณฑ์ที่ใช้กำหนดระยะเวลาเก็บ ได้แก่ ระยะเวลาที่บริษัท ยังมีความสัมพันธ์กับท่าน และอาจเก็บต่อไปตามระยะเวลาที่จำเป็นเพื่อการปฏิบัติตามกฎหมายหรือตามอายุความทางกฎหมาย เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามกฎหมายหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อเหตุอื่นตามนโยบายและข้อกำหนดภายในของบริษัท

ในกรณีที่ไม่สามารถระบุระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ชัดเจน บริษัท จะเก็บรักษาข้อมูลไว้ตามระยะเวลาที่อาจคาดหมายได้ตามมาตรฐานของการเก็บรวบรวม (เช่น อายุความตามกฎหมายทั่วไปสูงสุด 10 ปี)

สิทธิ์ของเจ้าของข้อมูล

ท่านมีสิทธิ์ในการดำเนินการ ดังต่อไปนี้

1.สิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคล (right of access): ท่านมีสิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคลของท่านและขอให้บริษัท ทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน รวมถึงขอให้เราเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอมต่อบริษัทได้

2.สิทธิ์ในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (right to rectification): ท่านมีสิทธิ์ในการขอให้บริษัทแก้ไขข้อมูลที่ไม่ถูกต้อง หรือ เพิ่มเติมข้อมูลที่ไม่สมบูรณ์

3.สิทธิ์ในการลบข้อมูลส่วนบุคคล (right to erasure): ท่านมีสิทธิ์ในการขอให้บริษัททำการลบข้อมูลของท่านด้วยเหตุบาง ประการได้

4.สิทธิ์ในการระงับการใช้ข้อมูลส่วนบุคคล (right to restriction of processing): ท่านมีสิทธิ์ในการระงับการใช้ข้อมูล ส่วนบุคคลของท่านด้วยเหตุบางประการได้

5.สิทธิ์ในการคัดคานการประมวลผลข้อมูลส่วนบุคคล (right to object): ท่านมีสิทธิ์ในการคัดคานการประมวลผล ข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้

6.สิทธิ์ในการเพิกถอนความยินยอม (right to withdraw consent): ท่านมีสิทธิ์ในการเพิกถอนความยินยอมในการ ประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับเราได้ ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับบริษัท

7.สิทธิ์ในการให้โอนย้ายข้อมูลส่วนบุคคล (right to data portability): ท่านมีสิทธิ์ในการโอนย้ายข้อมูลส่วนบุคคลของ ท่านที่ท่านให้ไว้กับบริษัทไปยังผู้ควบคุมข้อมูลรายอื่น หรือ ตัวท่านเองด้วยเหตุบางประการได้

ท่านสามารถติดต่อมายังเจ้าหน้าที่ DPO/เจ้าหน้าที่ฝ่ายของเราได้ เพื่อดำเนินการยื่นคำร้องขอดำเนินการตามสิทธิ์ข้างต้นได้ (รายละเอียดการติดต่อปรากฏในหัวข้อ “ช่องทางการติดต่อ” ด้านล่างนี้) ทั้งนี้ ท่านไม่จำเป็นต้องเสียค่าใช้จ่ายใดๆ ในการดำเนินตามสิทธิ์ข้างต้น โดยเราจะพิจารณาและแจ้งผลการพิจารณาตามคำร้องของท่านภายใน 30 วันนับแต่วันที่เราได้รับคำร้องขอดังกล่าว

การเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล

บริษัทจะทำการพิจารณาทบทวนนโยบายความเป็นส่วนตัวเป็นประจำเพื่อให้สอดคลองกับแนวปฏิบัติ และ กฎหมาย ข้อบังคับที่เกี่ยวของ ทั้งนี้ หากมีการเปลี่ยนแปลงนโยบายความเป็นส่วนตัว บริษัทจะแจ้งให้ท่านทราบด้วยการ update ข้อมูลลงใน website ของบริษัทโดยเร็วที่สุด

ช่องทางการติดต่อ

หากท่านมีข้อสงสัยหรือต้องการสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน โปรดติดต่อบริษัท ได้ตามช่องทางดังต่อไปนี้

ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)

บริษัท โตเซน อินดัสเตรียล จำกัด

สถานที่ติดต่อ: 3388/62 อาคารสิรินรัตน์ ชั้น 18 ถนนพระรามสี่ แขวงคลองตัน เขตคลองเตย กรุงเทพมหานคร

ช่องทางการติดต่อ: เบอร์โทร 02-0290100

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO)

สถานที่ติดต่อ: 3388/62 อาคารสิรินรัตน์ ชั้น 18 ถนนพระรามสี่ แขวงคลองตัน เขตคลองเตย กรุงเทพมหานคร

ช่องทางการติดต่อ: pdpa.ti@tozen.com

(update 18-May-2022)