นโยบายการคุ้มครองข้อมูลส่วนบุคคล
บทนำ
บริษัท ไวซ์ไซท์ (ประเทศไทย) จำกัด และบริษัทในเครือ รวมถึงบุคคลที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของบริษัท ไวซ์ไซท์ (ประเทศไทย) จำกัด ซึ่งต่อไปนี้ จะเรียกรวมว่า “บริษัทฯ” ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลและข้อมูลอื่นอันเกี่ยวกับท่าน (รวมเรียกว่า “ข้อมูล”) เพื่อให้ท่านสามารถเชื่อมั่นได้ว่า บริษัทฯ มีความโปร่งใสและความรับผิดชอบในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) รวมถึงกฎหมายอื่นที่เกี่ยวข้อง นโยบายการคุ้มครองข้อมูลส่วนบุคคล (“นโยบาย”) นี้จึงได้ถูกจัดทำขึ้นเพื่อชี้แจงแก่ท่านถึงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้หรือเปิดเผย (รวมเรียกว่า “ประมวลผล”) ข้อมูลส่วนบุคคลซึ่งดำเนินการโดย บริษัทฯ รวมถึงเจ้าหน้าที่และบุคคลที่เกี่ยวข้องผู้ดำเนินการแทนหรือในนามของ บริษัทฯ โดยมีเนื้อหาสาระดังต่อไปนี้
ขอบเขตการบังคับใช้นโยบาย
นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลของบุคคลซึ่งมีความสัมพันธ์กับ บริษัทฯ ในปัจจุบันและที่อาจมีในอนาคต ซึ่งถูกประมวลผลข้อมูลส่วนบุคคลโดย บริษัทฯ เจ้าหน้าที่ พนักงานตามสัญญา หน่วยธุรกิจหรือหน่วยงานรูปแบบอื่นที่ดำเนินการโดย บริษัทฯ และรวมถึงคู่สัญญาหรือบุคคลภายนอกที่ประมวลผลข้อมูลส่วนบุคคลแทน หรือในนามของ บริษัทฯ (“ผู้ประมวลผลข้อมูลส่วนบุคคล”) ภายใต้ผลิตภัณฑ์และบริการต่าง ๆ เช่น เว็บไซต์ ระบบ แอปพลิเคชัน เอกสาร หรือบริการในรูปแบบอื่นที่ควบคุมดูแลโดย บริษัทฯ (รวมเรียกว่า “บริการ”)
บุคคลมีความสัมพันธ์กับ บริษัทฯ ตามความในวรรคแรก รวมถึง บุคคลด้านล่างนี้ (เรียกรวมกันว่า “ท่าน”)
- ลูกค้าบุคคลธรรมดา
- เจ้าหน้าที่หรือผู้ปฏิบัติงาน ลูกจ้าง
- คู่ค้าและผู้ให้บริการซึ่งเป็นบุคคลธรรมดา
- กรรมการ ผู้รับมอบอำนาจ ผู้แทน ตัวแทน ผู้ถือหุ้น ลูกจ้าง หรือบุคคลอื่นที่มีความสัมพันธ์ในรูปแบบเดียวกันของนิติบุคคลที่มีความสัมพันธ์กับ บริษัทฯ
- ผู้ใช้งานผลิตภัณฑ์หรือบริการของ บริษัทฯ
- ผู้เข้าชมหรือใช้งานเว็บไซต์ https://wisesight.com รวมทั้งระบบ แอปพลิเคชัน อุปกรณ์ หรือช่องทางการสื่อสารอื่นซึ่งควบคุมดูแลโดย บริษัทฯ
- บุคคลอื่นที่ บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคล เช่น ผู้สมัครงาน ครอบครัวของเจ้าหน้าที่ ผู้ค้ำประกัน ผู้รับประโยชน์ในกรมธรรม์ประกันภัย เป็นต้น
นอกจากนโยบายฉบับนี้แล้ว บริษัทฯ อาจกำหนดให้มีคำประกาศนโยบายความเป็นส่วนตัว (“ประกาศ”) สำหรับผลิตภัณฑ์หรือบริการของ บริษัทฯ เพื่อชี้แจงให้เจ้าของข้อมูลส่วนบุคคลซึ่งเป็นผู้ใช้บริการได้ทราบถึงข้อมูลส่วนบุคคลที่ถูกประมวลผล วัตถุประสงค์และเหตุผลอันชอบด้วยกฎหมายในการประมวลผล ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล รวมถึงสิทธิในข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลพึงมีในผลิตภัณฑ์หรือบริการนั้นเป็นการเฉพาะเจาะจง
ทั้งนี้ ในกรณีที่มีความขัดแย้งกันในสาระสำคัญระหว่างความในประกาศเกี่ยวกับความเป็นส่วนตัวและนโยบายนี้ ให้ถือตามความในประกาศเกี่ยวกับความเป็นส่วนตัวของบริการนั้น
คำนิยาม
| ข้อมูลส่วนบุคคล | หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดา ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และที่แก้ไขเพิ่มเติม |
| ข้อมูลส่วนบุคคลอ่อนไหว | หมายถึง ข้อมูลส่วนบุคคลตามที่ถูกบัญญัติไว้ในมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งได้แก่ ข้อมูลเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด และที่แก้ไขเพิ่มเติม |
| การประมวลผลข้อมูลส่วนบุคคล | หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคลหรือชุดข้อมูลส่วนบุคคล ไม่ว่าจะโดยวิธีการอัตโนมัติหรือไม่ เช่น การเก็บรวบรวม บันทึก สำเนา จัดระเบียบ เก็บรักษา การรับ พิจารณา ใช้ ปรับปรุง เปลี่ยนแปลง ใช้ กู้คืน เปิดเผยด้วยการส่งต่อ เผยแพร่ โอน รวม หรือการกระทำอื่นใดซึ่งทำให้เกิดความพร้อม ใช้งาน การกำจัด การลบ หรือการทำลาย เป็นต้น |
| เจ้าของข้อมูลส่วนบุคคล | หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่ บริษัทฯ เก็บรวบรวม ใช้ หรือเปิดเผย รวมถึงแต่ไม่จำกัดเพียงผู้สมัครงาน พนักงาน ลูกค้า ผู้ถือหุ้น คู่ค้า ผู้ให้บริการ และผู้มีส่วนได้เสียกับบริษัทฯ |
| ผู้ควบคุมข้อมูลส่วนบุคคล | หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล |
| ผู้ประมวลผลข้อมูลส่วนบุคคล | หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ บุคคลหรือนิติบุคคลซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล |
ข้อมูลส่วนบุคคลในสื่อที่ Wisesight ติดตาม
ข้อมูลส่วนบุคคลในสื่อที่เราประมวลผล: สำหรับรายละเอียดข้อมูลเกี่ยวกับข้อมูลส่วนบุคคลที่รวมอยู่ในบริการ Social Listening, Social Monitoring และบริการอื่น ๆ ที่เกี่ยวข้องซึ่งเป็นส่วนหนึ่งของบริการของเรา สามารถศึกษานโยบายของเราได้ที่นี่
แหล่งที่มาของข้อมูลส่วนบุคคลที่ บริษัทฯ เก็บรวบรวม
บริษัทฯ เก็บรวบรวมหรือได้มาซึ่งข้อมูลส่วนบุคคลประเภทต่าง ๆ จากแหล่งข้อมูลดังต่อไปนี้
| จากเจ้าของข้อมูลส่วนบุคคลโดยตรง | ข้อมูลส่วนบุคคลที่ บริษัทฯ เก็บรวบรวมจากเจ้าของข้อมูลส่วนบุคคลโดยตรงในช่องทางให้บริการต่าง ๆ เช่น ขั้นตอนการสมัคร ลงทะเบียน ขอรับสวัสดิการ การสัมภาษณ์ ลงนามในสัญญา เอกสาร ทำแบบสำรวจ แบบสอบถามหรือใช้งานผลิตภัณฑ์ บริการ และในระหว่างการรับสวัสดิการ การฝึกงาน หรือการจ้างงานหรือช่องทางให้บริการอื่นที่ควบคุมดูแลโดย บริษัทฯ หรือเมื่อเจ้าของข้อมูลส่วนบุคคลติดต่อสื่อสารกับ บริษัทฯ ณ ที่ทำการหรือผ่านช่องทางติดต่ออื่นที่ควบคุมดูแลโดย บริษัทฯ เป็นต้น |
| จากการเข้าใช้งานเว็บไซต์ ผลิตภัณฑ์หรือบริการอื่น ๆ ของเจ้าของข้อมูลส่วนบุคคลs | ข้อมูลที่ บริษัทฯ เก็บรวบรวมจากการที่เจ้าของข้อมูลส่วนบุคคลเข้าใช้งานเว็บไซต์ ผลิตภัณฑ์หรือบริการอื่น ๆ ตามสัญญาหรือตามพันธกิจ เช่น การติดตามพฤติกรรมการใช้งานเว็บไซต์ ผลิตภัณฑ์หรือบริการของ บริษัทฯ ด้วยการใช้คุกกี้ (Cookie) หรือจากซอฟต์แวร์บนอุปกรณ์ของเจ้าของข้อมูลส่วนบุคคล เป็นต้น |
| จากแหล่งอื่น | ข้อมูลส่วนบุคคลที่ บริษัทฯ เก็บรวบรวมจากแหล่งอื่นนอกจากเจ้าของข้อมูลส่วนบุคคล โดยที่แหล่งข้อมูลดังกล่าวมีอำนาจหน้าที่ มีเหตุผลที่ชอบด้วยกฎหมายหรือได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลแล้วในการเปิดเผยข้อมูลแก่ บริษัทฯ เช่น การเชื่อมโยงบริการดิจิทัลของหน่วยงานของรัฐในการให้บริการเพื่อประโยชน์สาธารณะแบบเบ็ดเสร็จแก่เจ้าของข้อมูลส่วนบุคคลเอง การรับข้อมูลส่วนบุคคลจากหน่วยงานของรัฐแห่งอื่นในฐานะที่ บริษัทฯ มีหน้าที่ตามพันธกิจในการดำเนินการจัดให้มีศูนย์แลกเปลี่ยนข้อมูลกลางเพื่อสนับสนุนการดำเนินการของหน่วยงานของรัฐในการให้บริการประชาชนผ่านระบบดิจิทัล รวมถึงจากความจำเป็นเพื่อให้บริการตามสัญญาที่อาจมีการแลกเปลี่ยนข้อมูลส่วนบุคคลกับหน่วยงานคู่สัญญาได้ |
นอกจากนี้ ยังหมายความรวมถึงกรณีที่ท่านเป็นผู้ให้ข้อมูลส่วนบุคคลของบุคคลภายนอกแก่ บริษัทฯ ดังนี้ ท่านมีหน้าที่รับผิดชอบในการแจ้งรายละเอียดตามนโยบายนี้หรือประกาศของผลิตภัณฑ์หรือบริการ ตามแต่กรณี ให้บุคคลดังกล่าวทราบ
ตลอดจนขอความยินยอมจากบุคคลนั้นหากเป็นกรณีที่ต้องได้รับความยินยอมในการเปิดเผยข้อมูลแก่ บริษัทฯทั้งนี้ ในกรณีที่เจ้าของข้อมูลส่วนบุคคลปฏิเสธไม่ให้ข้อมูลที่มีความจำเป็นในการให้บริการของ บริษัทฯ อาจเป็นผลให้ บริษัทฯ ไม่สามารถให้บริการนั้นแก่เจ้าของข้อมูลส่วนบุคคลดังกล่าวได้ทั้งหมดหรือบางส่วน
การเก็บรวบรวมข้อมูลส่วนบุคคล
โดย บริษัทฯ จะดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลเมื่อได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลก่อน ยกเว้นในกรณีดังต่อไปนี้
- เพื่อปฏิบัติตามสัญญา กรณีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อความจำเป็นต่อการให้บริการหรือปฏิบัติตามสัญญาระหว่างเจ้าของข้อมูลและบริษัทฯ
- เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ
- เพื่อปฏิบัติตามกฎหมาย
- เพื่อผลประโยชน์อันชอบโดยกฎหมายของบริษัทฯ กรณีมีความจำเป็นเพื่อประโยชน์อันชอบธรรมในการดำเนินงานของบริษัทฯ โดยบริษัทฯ จะพิจารณาถึงสิทธิของเจ้าของข้อมูลเป็นสำคัญ เช่น เพื่อป้องกันการฉ้อโกง การรักษาความปลอดภัยในระบบเครือข่าย การปกป้องสิทธิเสรีภาพและประโยชน์ ของเจ้าของข้อมูลเป็นต้น
- เพื่อการศึกษาวิจัยหรือสถิติ กรณีที่มีการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะหรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติซึ่งได้จัดให้มีมาตรการปกป้องที่เหมาะสมเพื่อคุ้มครองสิทธิ และเสรีภาพของเจ้าของข้อมูล
- เพื่อปฏิบัติภารกิจของรัฐ กรณีมีความจำเป็นต่อการปฏิบัติตามภารกิจเพื่อประโยชน์สาธารณะ หรือการปฏิบัติหน้าที่ตามอำนาจรัฐที่บริษัทฯ ได้รับมอบหมาย
ในกรณีที่ บริษัทฯ มีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อการปฏิบัติตามสัญญา การปฏิบัติหน้าที่ตามกฎหมายหรือเพื่อความจำเป็นในการเข้าทำสัญญา หากท่านปฏิเสธไม่ให้ข้อมูลส่วนบุคคลหรือ คัดค้านการดำเนินการประมวลผลตามวัตถุประสงค์ของกิจกรรม อาจมีผลทำให้ บริษัทฯ ไม่สามารถดำเนินการหรือให้บริการตามที่ท่านร้องขอได้ทั้งหมดหรือบางส่วน
ประเภทของข้อมูลส่วนบุคคลที่ บริษัทฯ เก็บรวบรวม
ในการเก็บรวบรวม และเก็บรักษาข้อมูลส่วนบุคคล บริษัทฯ จะใช้วิธีการที่ชอบด้วยกฎหมายและจำกัดเพียงเท่าที่จำเป็นตามวัตถุประสงค์การดำเนินงานของ บริษัทฯ อันประกอบด้วย
| ข้อมูลเฉพาะตัวบุคคล | ข้อมูลระบุชื่อเรียกของท่านหรือข้อมูลจากที่ระบุข้อมูลเฉพาะตัวของท่าน เช่น ชื่อ-นามสกุล, อายุ, วันเกิด, เพศ, เลขประจำตัวประชาชน, เลขที่หนังสือเดินทาง, ลายมือชื่อ, สถานภาพสมรส, ตำแหน่ง, อาชีพ, การศึกษา, เลขประจำตัวผู้เสียภาษี, ตำแหน่งหน้าที่ทางการงาน, สังกัด, สัญชาติ เป็นต้น |
| ข้อมูลสำหรับการติดต่อ | ข้อมูลสำหรับการติดต่อท่าน เช่น ที่อยู่, หมายเลขโทรศัพท์, อีเมล, ชื่อบัญชี Social Media เป็นต้น |
| ข้อมูลรูปภาพ | ข้อมูลรูปภาพ เช่น ข้อมูลภาพนิ่ง, ภาพเคลื่อนไหวของตัวท่านหรือทรัพย์สินของท่านซึ่งได้รวบรวมจากกล้องโทรทัศน์วงจรปิด, กล้องภาพถ่ายเมื่อมีการเข้าในพื้นที่บริษัท เป็นต้น |
| ข้อมูลบัญชีผู้ใช้บริการบนแพลตฟอร์ม | ข้อมูลบัญชีผู้ใช้บริการบนแพลตฟอร์ม เช่น ชื่อบัญชีผู้ใช้งาน, รหัสผ่าน เป็นต้น |
| ข้อมูลเอกสารทางราชการ | ข้อมูลเอกสารราชการของท่าน เช่น สำเนาบัตรประชาชน, สำเนาทะเบียนบ้าน, สำเนาหนังสือเดินทาง, สำเนาใบอนุญาตเข้าทำงาน, สำเนาสูติบัตร, สำเนาทะเบียนสมรส, สำเนาใบอนุญาตขับขี่, สำเนาใบประกอบวิชาชีพ เป็นต้น |
| ข้อมูลทางการเงิน | ข้อมูลทางการเงินของท่าน เช่น สำเนาหน้าบัญชีธนาคาร, เลขบัญชีธนาคาร, เลขบัตรเครดิต, สำเนารายการเดินบัญชีเงินฝากธนาคาร, รายได้, เงินเดือน, ข้อมูลวงเงินเครดิต, ข้อมูลการทำธุรกรรมรวมถึงข้อมูลเกี่ยวกับผลิตภัณฑ์ที่ท่านซื้อ ราคา วิธีการชำระเงิน และรายละเอียดการชำระเงิน, รายได้, ภาษี, กองทุนเลี้ยงชีพ, ผลประโยชน์ของพนักงาน (เช่น บำนาญ หรือสิทธิตามกรมธรรม์ประกันภัย) และข้อมูลอื่นๆ ที่เกี่ยวข้อง (เช่น รายละเอียดการเบิกเงิน หรือเบี้ยเลี้ยง) เป็นต้น |
| ข้อมูลการศึกษา | ข้อมูลการศึกษา เช่น วุฒิการศึกษา, ประวัติการศึกษา, ใบรับรองผลการศึกษา (Transcript) หลักฐานการศึกษา เป็นต้น |
| ข้อมูลเกี่ยวกับบุคคลที่สามที่เกี่ยวข้อง | ข้อมูลเกี่ยวกับบุคคลที่สามที่เกี่ยวข้อง เช่น คู่สมรส บุตร บิดา/มารดา, บุคคลติดต่อกรณีฉุกเฉิน, บุคคลอ้างอิงและผู้รับผลประโยชน์ เป็นต้น |
| ข้อมูลเกี่ยวกับการซื้อสินค้าและบริการ | ข้อมูลเกี่ยวกับการซื้อสินค้าและบริการ เช่น ประวัติการสั่งซื้อ, ความสนใจในการซื้อและบริการผลิตภัณฑ์, หมายเลขการสั่งซื้อ, หมายเลขคำร้องขอ เป็นต้น |
| ข้อมูลที่ได้จากเก็บรวบรวมของบริษัท หรือระบบอัตโนมัติจากอุปกรณ์ต่างๆ ของบริษัท | ข้อมูลที่ได้จากเก็บรวบรวมของบริษัท หรือระบบอัตโนมัติจากอุปกรณ์ต่าง ๆ ของบริษัท เช่น หมายเลข IP Address, Cookie, ประวัติและพฤติกรรมการใช้บริการ, ประวัติการสั่งซื้อ, เสียง, ภาพถ่าย, ภายเคลื่อนไหว, Chat, Geolocation เป็นต้น |
| ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน | ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนของท่าน เช่น เชื้อชาติ, ข้อมูลศาสนา, ข้อมูลความพิการ, ประวัติอาชญากรรม, ข้อมูลชีวภาพ (ข้อมูลจำลองลายนิ้วมือ ,ข้อมูลภาพจำลองใบหน้า), ข้อมูลเกี่ยวกับสุขภาพ เป็นต้น หรือข้อมูลอื่นใดในทำนองเดียวกันที่กฎหมายกำหนด |
คุกกี้
บริษัทฯ เก็บรวบรวมและใช้คุกกี้ (Cookie) รวมถึงเทคโนโลยีอื่นในลักษณะเดียวกันในเว็บไซต์ที่อยู่ภายใต้ความดูแลของ บริษัทฯ เช่น https://wisesight.com หรือบนอุปกรณ์ของท่านตามแต่บริการที่ท่านใช้งาน ทั้งนี้ เพื่อการดำเนินการด้านความปลอดภัยในการให้บริการของ บริษัทฯ และเพื่อให้ท่านซึ่งเป็นผู้ใช้งานได้รับความสะดวกและประสบการณ์ที่ดีในการใช้งานบริการของ บริษัทฯ และข้อมูลเหล่านี้จะถูกนำไปเพื่อปรับปรุงเว็บไซต์ของ บริษัทฯ ให้ตรงกับความต้องการของท่านมากยิ่งขึ้น โดยท่านสามารถตั้งค่าหรือลบการใช้งานคุกกี้ได้ด้วยตนเองจากการตั้งค่าในเว็บเบราว์เซอร์ (Web Browser) ของท่าน
วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล
บริษัทฯ ดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์หลายประการ ซึ่งขึ้นอยู่กับประเภทของผลิตภัณฑ์หรือบริการหรือกิจกรรมที่ท่านใช้บริการ ตลอดจนลักษณะความสัมพันธ์ของท่านกับ บริษัทฯ หรือข้อพิจารณาในแต่ละบริบทเป็นสำคัญ โดยวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้เป็นเพียงกรอบการใช้ข้อมูลส่วนบุคคลของ บริษัทฯ เป็นการทั่วไป ทั้งนี้ เฉพาะวัตถุประสงค์ที่เกี่ยวข้องกับผลิตภัณฑ์หรือบริการที่ท่านใช้งานหรือมีความสัมพันธ์ด้วยเท่านั้นที่จะมีผลบังคับใช้กับข้อมูลของท่าน
- เพื่อเข้าทำสัญญาที่เจ้าของข้อมูลเป็นคู่สัญญา รวมไปถึงการปฏิบัติหน้าที่ตามสัญญาระหว่าง บริษัทฯ กับเจ้าของข้อมูล หรือปฏิบัติหน้าที่ตามสัญญาระหว่าง บริษัทฯกับบุคคลภายนอกเพื่อประโยชน์ของเจ้าของข้อมูล
- เพื่อตอบคำถามและให้ความช่วยเหลือแก่เจ้าของข้อมูล และการบริหารความสัมพันธ์ระหว่างบริษัทฯ กับเจ้าของข้อมูลส่วนบุคคล
- เพื่อพัฒนาและปรับปรุงหรือเปลี่ยนแปลงสินค้าการให้บริการการพัฒนาผลิตภัณฑ์ใหม่ การตรวจสอบ การสำรวจการจัดกิจกรรมส่งเสริมการขาย และบริการของ บริษัทฯ ให้ตอบสนองต่อความต้องการของเจ้าของข้อมูลมากยิ่งขึ้น
- เพื่อให้ข้อมูลและแนะนำสินค้า ผลิตภัณฑ์ การบริการ หรือประชาสัมพันธ์ทางการตลาดรายการส่งเสริมการขาย หรือสิทธิประโยชน์ผ่านช่องทางการติดต่อที่ได้รับจากเจ้าของข้อมูล
- เพื่อสำรวจความคิดเห็น วิเคราะห์ การทำวิจัยและจัดทำข้อมูลทางสถิติ เพื่อใช้ทางการตลาด หรือการพัฒนาและปรับปรุงการดำเนินกิจการของ บริษัทฯ
- เพื่อประโยชน์ในการบริหารจัดการงาน หรือดำเนินงานภายในของบริษัทฯ ที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมาย
- เพื่อตรวจสอบ กำกับดูแล และรักษาความปลอดภัยบริเวณอาคารหรือสถานที่ของ บริษัทฯ
- เพื่อการปฏิบัติตามกฎหมายที่เกี่ยวข้องกับการดำเนินงานของบริษัทฯ เช่น การหักภาษี ณ ที่จ่าย การป้องกันการทุจริต การจัดการข้อร้องเรียน เป็นต้น
- เพื่อให้ข้อมูลแก่หน่วยงานของรัฐที่มีอำนาจหน้าที่ตามกฎหมายตามที่หน่วยงานภาครัฐร้องขอ เช่น สำนักงานตำรวจแห่งชาติ สำนักงานป้องกันและปราบปรามการฟอกเงิน กรมสรรพากร ศาล เป็นต้น
- เพื่อดำเนินกิจกรรมใด ๆ ทางบัญชีและการเงิน เช่น การตรวจสอบบัญชี การแจ้งและเรียกเก็บหนี้ การใช้สิทธิสวัสดิการต่าง ๆ ภาษี และหลักฐานการดำเนินธุรกรรมต่าง ๆ ที่กฎหมายกำหนด
- เพื่อประโยชน์อันชอบด้วยกฎหมายของบริษัทฯ เช่น การบันทึกเสียงการร้องเรียนผ่านระบบ Call Center,การบันทึกภาพผ่านกล้อง CCTV, การส่งต่อข้อมูลในเครือบริษัทเพื่อการบริหารจัดการ เป็นต้น
- เพื่อใช้ในการสอบสวนและปฏิบัติตามกฎหมาย ข้อบังคับ ระเบียบ หรือหน้าที่ตามกฎหมายของ บริษัทฯ
- ใช้ข้อมูลในการยืนยัน และ/หรือระบุตัวตรของเจ้าของข้อมูลส่วนบุคคล ในการเข้าถึงบริการผ่านช่องทางต่างๆ หรือการติดต่อกับบริษัทฯ
- วัตถุประสงค์อื่น ๆ ที่ได้รับความยินยอมชัดแจ้งจากท่าน
การส่งต่อและเปิดเผยข้อมูลส่วนบุคคล
บริษัทฯ จะไม่เปิดเผยและส่งต่อข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานภายนอก เว้นแต่ได้รับ คำยินยอมชัดแจ้งจากท่าน หรือเป็นไปตามกรณีดังต่อไปนี้
- เพื่อบรรลุวัตถุประสงค์ตามที่ระบุในนโยบายความเป็นส่วนตัวฉบับนี้ บริษัทฯอาจจำเป็นต้องเปิดเผยหรือแบ่งปันข้อมูลเฉพาะเท่าที่จำเป็นแก่คู่ค้า ผู้ให้บริการ หรือหน่วยงานภายนอก โดย บริษัทฯ จะจัดทำข้อตกลงการประมวลผลข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด.
- บริษัทฯอาจเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลให้แก่หน่วยงานภายใต้หรือในเครือของ บริษัทฯ โดยจะเป็นการประมวลผลข้อมูลภายใต้วัตถุประสงค์ที่ระบุในนโยบายความเป็นส่วนตัวฉบับนี้เท่านั้น
- กฎหมายหรือกระบวนการทางกฎหมายบังคับให้เปิดเผยข้อมูล หรือเปิดเผยต่อเจ้าพนักงาน เจ้าหน้าที่รัฐ หรือหน่วยงานที่มีอำนาจเพื่อปฏิบัติตามคำสั่งหรือคำขอที่ชอบด้วยกฎหมาย
การถ่ายโอนหรือส่งต่อข้อมูลไปยังต่างประเทศ
บริษัทฯ อาจจะส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ โดยจะทำให้แน่ใจว่าประเทศปลายทาง หรือหน่วยงานปลายทางมีมาตรฐาน และนโยบายในการคุ้มครองความเป็นส่วนตัวที่เพียงพอ
ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน
บริษัทฯ เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ในระยะเวลาเท่าที่ข้อมูลนั้นยังมีความจำเป็น โดยคำนึงถึงประโยชน์ทางธุรกิจโดยชอบด้วยกฎหมายในการเก็บรวบรวมข้อมูลเท่านั้น ตามรายละเอียดที่ได้กำหนดไว้ในนโยบายประกาศหรือตามกฎหมายที่เกี่ยวข้อง โดยบริษัทฯ จะจัดเก็บข้อมูลส่วนบุคคลไว้หลังระยะเวลาของสัญญาที่เจ้าของข้อมูลส่วนบุคคลได้ทำไว้กับบริษัทฯ สิ้นผลบังคับระยะเวลาหนึ่ง และสอดคล้องตามระยะเวลาและอายุความของกฎหมายที่เกี่ยวข้อง
การปกป้องข้อมูลส่วนบุคคล
บริษัทฯ จะจัดให้มีมาตรการทางเทคนิค และการบริหารจัดการที่เหมาะสม เพื่อป้องกันและรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่าน ไม่ให้เกิดการเข้าถึงโดยไม่มีสิทธิการเปิดเผย แก้ไข ทำลายโดยไม่ชอบด้วยกฎหมาย ซึ่งมาตรการเหล่านี้ รวมถึงแต่ไม่จำกัดเพียง การเข้ารหัสสำหรับการส่งข้อมูลผ่านเครือข่ายอินเทอร์เน็ต และควบคุมการเข้าถึงข้อมูลส่วนบุคคลของท่านเฉพาะผู้เกี่ยวข้อง ทั้งในส่วนของข้อมูลที่จัดเก็บในรูปแบบเอกสารและอิเล็กทรอนิกส์
การเชื่อมต่อเว็บไซต์หรือบริการภายนอก
บริการของ บริษัทฯ อาจมีการเชื่อมต่อไปยังเว็บไซต์หรือบริการของบุคคลที่สาม ซึ่งเว็บไซต์หรือบริการดังกล่าวอาจมีการประกาศ นโยบายการคุ้มครองข้อมูลส่วนบุคคลที่มีเนื้อหาสาระแตกต่างจากนโยบายนี้ บริษัทฯ ขอแนะนำให้ท่านศึกษานโยบาย การคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์หรือบริการนั้นๆ เพื่อทราบในรายละเอียดก่อนการเข้าใช้งาน ทั้งนี้ บริษัทฯ ไม่มีความเกี่ยวข้อง และไม่มีอำนาจควบคุมถึงมาตรการคุ้มครองข้อมูลส่วนบุคคล ของเว็บไซต์หรือบริการดังกล่าว และไม่สามารถรับผิดชอบต่อเนื้อหา นโยบาย ความเสียหาย หรือการกระทำอันเกิดจากเว็บไซต์ หรือบริการของบุคคลที่สาม
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
บริษัทฯ ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเพื่อทำหน้าที่ตรวจสอบ กำกับ และให้คำแนะนำในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงการประสานงาน และให้ความร่วมมือกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เพื่อให้สอดคล้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
สิทธิของเจ้าของข้อมูลส่วนบุคคล
ท่านสามารถขอใช้สิทธิต่างๆ ตามที่กฎหมายกำหนด และตามที่ระบุไว้ในประกาศฉบับนี้ได้ดังต่อไปนี้
| สิทธิในการเพิกถอนความยินยอม | ท่านมีสิทธิจะถอนความยินยอมเมื่อใดก็ได้ เว้นแต่ มีข้อจำกัดสิทธิโดยกฎหมาย หรือสัญญาที่ให้ประโยชน์แก่ท่าน ทั้งนี้ การถอนความยินยอม จะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคล ที่ท่านได้ให้ความยินยอมแก่บริษัทฯ ก่อนหน้าแล้วโดยชอบด้วยกฎหมาย |
|---|---|
| สิทธิในการขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล | ท่านมีสิทธิในการขอเข้าถึง และขอรับสำเนาข้อมูลส่วนบุคคล เว้นแต่ กรณีที่บริษัทมีสิทธิปฏิเสธคำขอของท่านตามกฎหมาย หรือคำสั่งศาล หรือกรณีที่คำขอของท่านจะมีผลกระทบ ที่อาจก่อให้เกิดความเสียหายต่อสิทธิ และเสรีภาพของบุคคลอื่น |
| สิทธิในการขอแก้ไขข้อมูลบุคคลให้เป็นปัจจุบัน | ท่านมีสิทธิในการขอแก้ไขข้อมูลบุคคลให้เป็นปัจจุบัน ถูกต้อง สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด ทั้งนี้ การแก้ไขดังกล่าว บริษัทสามารถดำเนินการได้ แม้ท่านจะไม่ร้องขอ |
| สิทธิในการขอลบ หรือทำลาย หรือทำให้ข้อมูลส่วนบุคคล เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ | ท่านมีสิทธิในการขอลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคล เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ ในกรณีดังต่อไปนี้เมื่อข้อมูลส่วนบุคคลหมดความจำเป็น ในเก็บรักษาไว้ ตามวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เมื่อท่านถอนความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลและ บริษัทไม่มีอำนาจตามกฎหมายที่จะเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลต่อไป เมื่อท่านคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล และบริษัทไม่มีอำนาจตามกฎหมายที่จะปฏิเสธได้ เว้นแต่กรณีบริษัทมีเหตุโดยชอบด้วยกฎหมาย ในการปฏิเสธคำขอของท่าน |
| สิทธิในการขอรับ หรือขอให้ส่ง หรือโอนข้อมูลส่วนบุคคล | ท่านมีสิทธิในการขอรับหรือขอให้ส่ง หรือโอนข้อมูลส่วนบุคคลของท่าน ในกรณีที่บริษัทได้ทำให้ข้อมูลส่วนบุคคลนั้น อยู่ในรูปแบบที่สามารถอ่าน หรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติเว้นแต่ โดยสภาพทางเทคนิคไม่สามารถทำได้ หรือเป็นการปฏิบัติหน้าที่เพื่อประโยชน์สาธารณะ หรือเป็นการปฏิบัติหน้าที่ตามกฎหมาย หรือการใช้สิทธิละเมิดต่อสิทธิหรือเสรีภาพของบุคคลอื่น |
| สิทธิในการขอคัดค้าน | ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเมื่อใดก็ได้ในกรณีดังต่อไปนี้ กรณีที่เป็นข้อมูลส่วนบุคคล ซึ่งบริษัทดำเนินการภายใต้ฐานประโยชน์ชอบด้วยกฎหมาย เว้นแต่บริษัทได้แสดงให้เห็นถึงเหตุอันชอบด้วยกฎหมายที่สำคัญยิ่งกว่า หรือเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตาม หรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมายเ พื่อวัตถุประวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง เพื่อการศึกษาวิจัยทางวิทยาศาสตร์ประวัติศาสตร์ หรือสถิติ เว้นแต่บริษัทมีความจำเป็น เพื่อดำเนินภารกิจเพื่อประโยชน์สาธารณะของบริษัท |
| สิทธิในการขอระงับการใช้ข้อมูลส่วนบุคคล | ท่านมีสิทธิในการขอระงับ การใช้ข้อมูลส่วนบุคคลในกรณีดังต่อไปนี้ เมื่อบริษัทอยู่ในระหว่างการตรวจสอบ ตามที่ท่านได้ขอให้แก้ไขข้อมูลส่วนบุคคล ถูกต้องเป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด เมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบหรือหรือทำลาย เมื่อข้อมูลส่วนบุคคลดังกล่าวหมดความจำเป็น เนื่องจากท่านมีความจำเป็น ต้องขอให้เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ เพื่อใช้ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตาม หรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย เมื่อบริษัทอยู่ในระหว่างการพิสูจน์สิทธิในการปฏิเสธคำขอการคัดค้าน การเก็บรวบรวมใช้ หรือเปิดเผยข้อมูลส่วนบุคคล |
โทษของการไม่ปฏิบัติตามนโยบายการคุ้มครองข้อมูลส่วนบุคคล
การไม่ปฏิบัติตามนโยบายอาจมีผลเป็นความผิด และถูกลงโทษทางวินัยตามกฎเกณฑ์ของบริษัทฯ (สำหรับเจ้าหน้าที่หรือผู้ปฏิบัติงานของ บริษัทฯ) หรือตามข้อตกลงการประมวลผลข้อมูลส่วนบุคคล(สำหรับผู้ประมวลผลข้อมูลส่วนบุคคล) ทั้งนี้ตามแต่กรณีและความสัมพันธ์ที่ท่านมีต่อ บริษัทฯ และอาจได้รับโทษตามที่กำหนด โดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมทั้งกฎหมายลำดับรอง กฎ ระเบียบคำสั่งที่เกี่ยวข้อง
การร้องเรียนต่อหน่วยงานผู้มีอำนาจกำกับดูแล
ในกรณีที่ท่านพบว่า บริษัทฯมิได้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลท่านมีสิทธิร้องเรียนไปยังคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือหน่วยงานที่มีอำนาจกำกับดูแลที่ได้รับการแต่งตั้งโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือตามกฎหมายทั้งนี้ ก่อนการร้องเรียนดังกล่าว บริษัทฯขอให้ท่านโปรดติดต่อมายัง บริษัทฯ เพื่อให้ บริษัทฯมีโอกาสได้รับทราบข้อเท็จจริงและได้ชี้แจงในประเด็นต่าง ๆ รวมถึงจัดการแก้ไขข้อกังวลของท่านก่อนในโอกาสแรก
การปรับปรุงแก้ไขนโยบายการคุ้มครองข้อมูลส่วนบุคคล
บริษัทฯ อาจพิจารณาปรับปรุงแก้ไข หรือเปลี่ยนแปลงนโยบายนี้ตามที่เห็นสมควร และจะทำการแจ้งให้ท่านทราบผ่านช่องทางเว็บไซต์ เช่นhttps://wisesight.com โดยมีวันที่มีผลบังคับใช้ของแต่ละฉบับแก้ไขกำกับอยู่ อย่างไรก็ดี บริษัทฯ ขอแนะนำให้ท่านโปรดตรวจสอบ เพื่อรับทราบนโยบายฉบับใหม่อย่างสม่ำเสมอ ผ่านช่องทางเฉพาะกิจกรรมที่ บริษัทฯ ดำเนินการโดยเฉพาะ ก่อนที่ท่านจะทำการเปิดเผยข้อมูลส่วนบุคคลแก่ บริษัทฯ
การเข้าใช้งานผลิตภัณฑ์หรือบริการของ บริษัทฯ ภายหลังการบังคับใช้นโยบายใหม่ ถือเป็นการรับทราบตามข้อตกลงในนโยบายใหม่แล้ว ทั้งนี้โปรดหยุดการเข้าใช้งาน หากท่านไม่เห็นด้วยกับรายละเอียดในนโยบายฉบับนี้ และโปรดติดต่อมายังบริษัทฯ เพื่อชี้แจงข้อเท็จจริงต่อไป
ช่องทางการติดต่อ
หากท่านมีข้อสงสัย ข้อเสนอแนะ หรือข้อกังวลเกี่ยวกับการเก็บรวบรวม ใช้และเปิดเผยข้อมูลส่วนบุคคลของ บริษัทฯ หรือเกี่ยวกับนโยบายนี้ หรือท่านต้องการใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถติดต่อสอบถามได้ที่
| ผู้ควบคุมข้อมูลส่วนบุคคล | เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล | ||
| ที่อยู่ | 123 อาคารซันทาวเวอร์ส บี ชั้น 33 ห้องเลขที่ บี3301-3304 ถนนวิภาวดีรังสิต แขวงจอมพล เขตจตุจักร กรุงเทพมหานคร 10900 | ||
| โทรศัพท์ | 022741299 | ||
| อีเมล | legal@wisesight.com, contact@wisesight.com | dpo@wisesight.com | |
