ประกาศคุ้มครองข้อมูลส่วนบุคคล
ประกาศการคุ้มครองข้อมูลส่วนบุ คคล (Privacy Notice)
บริษัท สวัสดีช้อป จำกัด (“บริษัท” หรือ “ดีมันนี่”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล (“ท่าน”) มาโดยตลอด จึงได้จัดทำประกาศการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ (“ประกาศ”) เพื่อแจ้งให้ท่านทราบถึงรายละเอียดการเก็บรวบรวม ใช้ เปิดเผย หรือโอนข้อมูลส่วนบุคคล (“ประมวลผลข้อมูล”)
เพื่อวัตถุประสงค์ตามประกาศฉบับน ี้ “ข้อมูลส่วนบุคคล” ให้หมายความถึง ข้อมูลใด ๆ ที่เกี่ยวข้องกับตัวบุคคลที่อาจระบุหรืออาจสามารถถูกระบุหรือที่ทำให้สามารถระบุตัวบุคคลได้ ไม่ว่าทางตรง หรือทางอ้อม
บริษัทให้ความสำคัญ และเน้นย้ำถึงการคุ้มครองข้อมูลส่วนบุคคล โดยตระหนักว่าการประมวลผลข้อมูลในบริษัทจะต้องกระทำภายใต้หลักการ ดังนี้
- หลักความชอบด้วยกฎหมาย ความเป็นธรรม และความโปร่งใส (Lawfulness, fairness and transparency): บริษัทจะประมวลผลข้อมูลเฉพาะตามที่บริษัทมีฐานที่ชอบด้วยกฎหมายรองรับและบริษัทจะกำหนดวิธีการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลอย่างชัดเจน
- หลักความจำกัดของขอบวัตถุประสงค์ (Purpose limitation): บริษัทจะประมวลผลข้อมูลเฉพาะเพื่อวัตถุประสงค์ตามที่ได้กำหนดและแจ้งไว้ในขณะที่บริษัทได้รับข้อมูลส่วนบุคคลเท่านั้น เว้นแต่จะเป็นการประมวลผลเพื่อวัตถุประสงค์เกี่ยวเนื่องกันหรือเป็นการปฏิบัติหน้าที่ตามกฎหมายที่ชัดเจน
- หลักการใช้ข้อมูลที่น้อยที่สุด (Data minimization): บริษัทจะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลเท่าที่จำเป็นเท่านั้นเพื่อที่จะบรรลุวัตถุประสงค์ของการประมวลผลข้อมูล
- หลักความถูกต้องของข้อมูล (Accuracy): บริษัทจะดำเนินการอย่างเหมาะสมเพื่อให้ข้อมูลส่วนบุคคลที่บริษัทจัดเก็บนั้นมีความถูกต้องสมบูรณ์และเป็นปัจจุบันโดยคำนึงถึงวัตถุประสงค์ของการประมวลผล
- หลักความจำกัดของก ารเก็บรักษา (Storage limitation): บริษัทจะทำการเก็บรักษาข้อมูลไว้เท่าที่จำเป็นต้องใช้ เว้นแต่กรณีที่บริษัทจำเป็นต้องเก็บไว้เพื่อให้เป็นไปตามมาตรฐานของการเก็บรักษาเอกสารหรือตามกฎระเบียบของรัฐ
- หลักความถูกต้องแท้จริงและการรักษา ความลับ (Integrity and confidentiality): บริษัทจะจัดให้มีมาตรการทางเทคนิคและทางบริหารจัดการที่เหมาะสมเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลที่บริษัทจัดเก็บได้รับการรักษาความมั่นคงปลอดภัยในระดับที่เหมาะสม
- หลักความรับผิดชอบ (Accountability): บริษัทจะดำ เนินการอย่างเหมาะสมเพื่อให้สามารถแสดงได้ว่าบริษัทได้ปฏิบัติตามหลักการต่าง ๆ ข้างต้น
ประกาศฉบับนี้เกี่ยวข้องกับใคร
ประกาศฉบับนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลของท่าน โดยท่านอาจมีสถานะเป็น
1) ลูกค้า ทั้งที่มีการติดต่อทำธุรกรรมกับบริษัทโดยตรง และ/หรือ บุคคลที่เกี่ยวข้องในทางธุรกรรมของบริษัท (“ผลิตภัณฑ์และบริการ”) ไม่ว่าจะเป็นผู้ส่งเงินหรือผู้รับเงินในประเทศปลายทางที่เกี่ยวข้องหรือซึ่งได้ติดต่อกับคู่ค้าเพื่อทำธุรกรรมกับบริษัท
2) บุคคลทั่วไป หรือผู้ติดต่อผ่านช่องทางต่าง ๆ ที่บริษัทเปิดให้บริการ ไม่ว่าจะเป็นการติดต่อ ณ ที่ทำการของบริษัท ทางโทรศัพท์ ทางเว็บไซต์ หรือสื่อโซเชียลมีเดีย เป็นต้น
3) บุคลากรบริษัท ลูกจ้าง พนักงาน กรรมการนิติบุคคล ผู้ ถือหุ้น
4) บุคคลอื่นใด ซึ่งบริษัทมีการเก็บรวบรวมข้อมูลส่วนบุคคล (เช่น ผู้สมัครงาน บุคคลอ้างอิงหรือบุคคลข้างเคียงลูกจ้างผู้สมัครงาน ผู้มีอำนาจลงนามแทนของบริษัทคู่ค้า ผู้ได้รับจ้างหรือผู้ให้บริการกับบริษัท ผู้ตอบแบบสอบถาม หรือแสดงความสนใจในการใช้บริการของบริษัท)
การเก็บรวบรวมข้อมูลโดยตรงจากเจ้าของข้อมูล
บริษัทให้ความสำคัญในการเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยตรง อีกทั้งยังมีความตระหนักถึงการขอความยินยอมจากท่านในฐานะเจ้าของข้อมูลส่วนบุคคล อันเป็นสิทธิในการเลือกยินยอมให้บริษัทประมวลผลข้อมูลตามที่บริษัทร้องขอจากท่าน เพียงแต่ท่านต้องรับทราบว่าการให้ข้อมูลส่วนบุคคลที่ไม่ครบถ้วนตามที่บริษัทร้องขอ หรือการไม่ให้ความยินยอมในการจัดเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคล ดังกล่าวอาจทำให้ท่านถูกจำกัดสิทธิการใช้บริการบางประการ
ทั้งนี้ บริษัทอาจไม่จำเป็นต้องขอความยินยอมจากท่าน หากการประมวลผลข้อมูลมีวัตถุประสงค์โดยชอบด้วยกฎหมายอื่นรองรับ (เช่น ความจำเป็นเพื่อปฏิบัติตามสัญญา หรือการปฏิบัติตามกฎหมาย) กรณีเช่นนี้หากบริษัทไม่สามารถประมวลผลข้อมูลส่วนบุคคลได้อาจส่งผลให้บริษัทไม่สามารถให้บริการแก่ท่านได้
ในบางกรณี บริษัทอาจเข้าถึงข้อมูลเกี่ยวกับความสนใจ และ/หรือความชอบของท่าน และ/หรือข้อมูลการเข้าใช้งานเว็บไซต์ต่าง ๆ ของท่านด้วยการใช้คุกกี้ในเว็บไซต์ และแอปพลิเคชันของบริษัท โดยคุกกี้ที่อยู่ในเว็บไซต์ และแอปพลิเคชันของบริษัทจะเก็บข้อมูลของท่านไว้ และบริษัทจะสามารถเข้าถึงข้อมูลดังกล่าวได้ ทั้งนี้เพื่อให้บริษัทสามารถนำเสนอบริการที่ตรงกับความต้องการของท่านให้ได้มา กที่สุด
ในการติดต่อระหว่างท่านกับบริษัทไม่ว่าจะเป็นทางโทรศัพท์ อีเมล แอปพลิเคชันของบริษัท แอปพลิเคชันที่ใช้ในการติดต่อสื่อสาร ศูนย์บริการลูกค้า หรือการติดต่อโดยวิธีการอื่นใด บริษัทอาจดำเนินการบันทึกข้อมูลการติดต่อสื่อสารเหล่านั้นเพื่อวัตถุประสงค์ต่าง ๆ เช่น เพื่อใช้เป็นหลักฐาน เพื่อพัฒนาและปรับปรุงบริการ เพื่อติดตามความพึงพอใจของท่าน เพื่ออบรมบุคลากร เพื่อประเมินผลงานบุคลากร เพื่อวิเคราะห์ข้อมูล รวมถึงเพื่อพัฒนาระบบของบริษัท
การเก็บรวบรวมข้อมูลจากแหล่งที่มาอื่น
ในบางกรณี บริษัทอาจมีการเก็บรวบรวมข้อมูลของท่านจากแหล่งที่มาอื่นหรือได้รับการเปิดเผยข้อมูลจากบุคคลอื่น เช่น พนักงาน หรือลูกค้า โดยข้อมูลที่ได้รับจากแหล่งที่มาอื่น เช่น การให้ ชื่อ นามสกุล และเบอร์โทรศัพท์ ของบุคคลสำหรับติดต่อในกรณีฉุกเฉิน ในการนี้บุคคลที่เปิดเผยข้อมูลของท่านต่อบริษัทได้ให้การรับรองกับบริษัทว่าท่านทราบเกี่ยวกับการเปิดเผยดังกล่าวพร้อมแจ้งรายละเอียดต่าง ๆ ของบริษัทอันเกี่ยวข้องกับการประมวลผลข้อมูลดังกล่าวตามประกาศฉบับนี้แล้ว
นอกเหนือการเก็บรวบรวมข้อมูลจากแหล่งที่มาอื่นในกรณีข้างต้น บริษัทอาจมีการเก็บรวบรวมข้อมูลที่เปิดเผยต่อสา ธารณชนทั่วไป เช่น ข้อมูลสาธารณะ หรือข้อมูลที่เปิดเผยโดยหน่วยงานภาครัฐ ในกรณีนี้ บริษัทดำเนินการโดยคำนึงถึงเงื่อนไขและวิธีการที่กำหนดไว้ในกฎหมาย และประกาศฉบับนี้
ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม
บริษัทมีการเก็บรวบรวมข้อมูลของท่านตามความจำเป็นและวัตถุประสงค์การประมวลผล โดยข้อมูลที่เก็บรวบรวมได้แก่ข้อมูลประเภทต่าง ๆ เช่น
ข้อมูลระบุตัวบุคคล เช่น ชื่อ-นามสกุล ชื่อเล่น ชื่อกลาง เพศ อายุ สัญชาติ ข้อมูลระบุตัวบุคคลตามเอกสารที่ออกโดยรัฐ (อาทิ บัตรประชาชน ใบขับขี่ พาสปอร์ต รวมถึงเอกสารอื่นที่มีลักษณะเดียวกัน เป็นต้น) ภาพถ่ายใบหน้าหรือภาพเคลื่อนไหวของบุคคล รายละเอียดการเดินทาง เป็นต้น และให้หมายความรวมถึงอาชีพสถานะหรือตำแหน่งหน้าที่ สถานะครอบครัวบุตร ข้อมูลการจ้างงานและ/หรือการประเมินบุคลากร ข้อมูลการศึกษา
ข้อมูลเพื่อการติดต่อ เช่น ที่อยู่ รหัสไปรษณีย์ สถานที่พักอาศัย สถานที่ทำงาน ข้อมูลติดต่อตามเอกสารของรัฐ (เช่น ที่อยู่ตามบัตรประชาชน สำเนาทะเบียนบ้าน) หมายเลขโทรศัพท์ โทรสาร ช่องทางติดต่อทางออนไลน์ (เช่น อีเมล (E-mail) ไลน์ (LINE) เฟซบุ๊ก (Facebook) และบัญชีผู้ใ ช้ในเว็บไซต์โซเชียลมีเดียอื่น ๆ) รวมถึงข้อมูลการติดต่อบนช่องทางอื่น ๆ ที่สามารถนำไปใช้ในการติดต่อกับท่าน
ข้อมูลทางการเงิน รวมถึงข้อมูลการทำธุรกรรม เช่น บัญชีธนาคาร รายละเอียดและประวัติการชำระเงิน รายละเอียดการส่งและรับเงิน ประวัติการทำธุรกรรมไม่ว่าจะกระทำผ่านช่องทางออฟไลน์และออนไลน์ (เช่น วันที่ สาขาที่มีการ ใช้บริการ ประเทศผู้รับเงินปลายทาง ความถี่ของธุรกรรม ยอดเงินธุรกรรม คำสั่งทำธุรกรรม การขอยกเลิกการทำธุรกรรม) ความน่าเชื่อถือทางการเงินและเครดิต ความเสี่ยงทางการเงิน ความสามารถในการชำระหนี้ และรายละเอียดอื่นใดทางการเงิน ซึ่งรวมถึงแต่ไม่จำกัดเพียง ข้อมูลธุรกรรมที่ผลิตภัณฑ์/หรือบริการของบริษัทเท่านั้น เช่น สถานะผู้เอาประกันภัยรวมถึงผู้รับผลประโยชน์ สถานะผู้ถือกองทุนสำรองเลี้ยงชีพ เป็นต้น
ข้อมูลการเป็นสมาชิก เช่น ข้อมูลบัญชีสมาชิก หมายเลขสมาชิก สถานะเป็นสมาชิก ประวัติการใช้งานของสมาชิก การสมัครใช้บริการ (ข้อมูลตามเอกสารใบสมัคร และเอกสารเปลี่ยนแปลงข้อมูลสมาชิก) และข้อมูลอื่น ๆ ที่เกี่ยวข้องกับสถานะหรือการใช้งานของสมาชิก
ข้อมูลอุปกรณ์หรือเค รื่องมือ เช่น การระบุพิกัดอุปกรณ์ วันเวลาการเข้าใช้งานอุปกรณ์ (Log) หมายเลขอุปกรณ์ (MAC Address) ที่อยู่ไอพี (IP Address) หมายเลขประจำตัวเครื่อง (Unique Device Identifier: UDID) ) รหัสอุปกรณ์ (Device ID) (เช่น International Mobile Equipment Identity (IMEI) Electronic Serial Number (ESN) Mobile Equipment Identifier (MEID) แล Serial Number (SN)) ข้อมูลการใช้งาน/การติดตามกิจกรรม (Clickstream /online website tracking) ข้อมูลระบบปฏิบัติการและแพลตฟอร์ม ความสนใจและ ความชอบของท่าน และ/หรือข้อมูลการเข้าใช้งานเว็บไซต์ด้วยการใช้คุกกี้ในเว็บไซต์ และแอปพลิเคชันของบริษัท (Cookies) รวมทั้งข้อมูลทางเทคนิคอื่นจากการใช้งานระบบหรือแพลตฟอร์มของบริษัท
ข้อมูลเกี่ยวกับความชื่นชอบหรือพฤติกรรม เช่น ความต้องการของท่านในการรับข้อมูลทางการตลาดจากบริษัท การแสดงความสนใจในการใช้บริการผลิตภัณฑ์และบริการของบริษัท และรูปแบบการติดต่อสื่อสารที่ต้องการ และ/หรือ
ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน เช่น เชื้อชาติ ศาสนา ข้อมูลชีวภาพ (Biometrics) ข้อมูลสุขภาพ และประวัติอาชญากรรม
การใช้งานคุกกี้ (Cookies)
เว็บไซต์ของบริษัทมีการใช้คุกกี้ ซึ่งเป็นไฟล์ข้อความขนาดเล็กที่ทำให้เว็บไซต์ของบริษัททำงานได้ปกติ และช่วยปร ับปรุงประสบการณ์ของท่านในการสำรวจเว็บไซต์ โดยแบ่งออกเป็น คุกกี้จำเป็น (Necessary cookies) และคุกกี้เสริม (Non-Necessary cookies) โดยกรณีของคุกกี้จำเป็นบริษัทไม่จำเป็นต้องได้รับความยินยอมจากผู้ใช้เว็บไซต์ ส่วนคุกกี้เสริมนั้น บริษัทจะมีการใช้งานก็ต่อเมื่อท่านได้ให้ความยินยอมก่อน (Opt-in) จึงจะสามารถใช้งานได้ โดยบริษัทจะมีการขอความยินยอมโดยชัดแจ้งจากท่านก่อนที่บริษัทจะทำการติดตั้งคุกกี้เสริมบนอุปกรณ์ ในกรณีที่ท่านยินยอมให้บริษัทติดตั้งและใช้คุกกี้เสริม ท่านสามารถจัดการเปลี่ยนแปลงการตั้งค่าของคุกกี้ได้ตลอดเวลา
รายละเอียดและการแปลงแปลงตั้งค่าคุกกี้โปรดดู [https://help.deemoney.com/terms-and-conditions/cookie-policy]
วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล ในการเก็บรวมรวมข้อมูลส่วนบุคคลของท่าน บริษัทอาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้
• การให้บริการต่าง ๆ ของบริษัทแก่ท่าน
• การก่อนิติสัมพันธ์ตามสัญญา รวมถึง การใช้สิทธิตามสัญญา หรือสิทธิโดยชอบด้วยกฎหมายของบริษัทกับท่าน
• การติดตาม วิเคราะห์ และประมวลผลข้อมูลของท่านเพื่อการปรับปรุง และการแก้ไขผลิตภัณฑ์ และ/หรือบริการ หรือการพัฒนา และนำเสนอผลิตภัณฑ์ และ/หรือบริการใหม่ ให้เหมาะสมกับความต้องการของท่าน โดยเป็นการนำเสนอของบริษัท
• การดำเนินการ หรือส่งเสริมกิจกรรมทางการตลาด และส่งเสริมการขาย รวมถึงการประชาสัมพันธ์สินค้า และบริการต่าง ๆ ของบริษัทเอง
• การบริหารงานทั่วไปของบริษัท รวมถึงการจัดการความเสี่ยงต่าง ๆ ที่เกี่ยวข้อง
• การปฏิบัติตามกฎหมาย และกฎระเบียบ ตลอดจนแนวทางหรือข้อกำหนดต่าง ๆ ของหน่วยงานที่กำกับดูแลการดำเนินงานของบริษัท
• การปฏิบัติตามนโยบาย การดำเนินการภายในของบริษัท หรือบริษัทในเครือ
• การติดตาม ตรวจสอบ ประเมินผลการให้บริการของบริษัท และบริหารความสัมพันธ์ของบริษัทกับท่าน
ฐานการประมวลผลข้อมูลตามกฎหมายกำหนด
วัตถุประสงค์การประมวลผลข้อมูล | คำอธิบาย | ฐานการประมวลผล |
การใช้งานผลิตภัณฑ์/หรือบริการของบริษัท | ในการใช้งานผลิตภัณฑ์/หรือบริการของบริษัทมีความเกี่ยวข้องกับกิจกรรมประมวลผลข้อมูลหลายกิจกรรม เริ่มตั้งแต่ขั้นตอนการสมัครสมาชิกเพื่อทำธุรกรรม การยื่นเอกสาร หรือคำขอทางช่องทางต่าง ๆ เพื่อการใช้งานผลิตภัณฑ์/หรือบริการของบริษัท ไม่ว่าจะเป็น การแลกเปลี่ยนเงิน การส่งเงินสด การโอนเงินระหว่างประเทศ |
|
การดำเนินการเพื่อวัตถุประสงค์ด้านการตลาด | เพื่อพัฒนาผลิตภัณฑ์/หรือบริการของบริษัทให้สอดคล้องและเข้าถึงผู้ใช้บริการบริษัทมีการดำเนินกิจกรรมทางการตลาด อาทิ จัดให้มีช่องทางการรับข้อมูลข่าวสารเกี่ยวกับผลิตภัณฑ์ของบริษัท การทำการตลาดแบบตรง การนำข้อมูลมาใช้ในการวิเคราะห์เพื่อวัตถุประสงค์ด้านการตลาด |
|
การติดต่อประสานงานกับผู้ติดต่อผ่านช่องทางต่างๆ | บริษัทจัดให้มีช่องทางการติดต่อได้โดยตรงทั้งทางโทรศัพท์ และช่องทางออนไลน์ เช่น อีเมล (E-mail) ไลน์ (LINE) เฟซบุ๊ก (Facebook) เมื่ อท่านมีการติดต่อผ่านช่องทางดังกล่าว บริษัทจะทราบช่องทางในการติดต่อเพื่อปฏิบัติตามคำขอของท่าน ในกรณีที่มีการติดต่อทางโทรศัพท์ บริษัทอาจมีการบันทึกเสียงการสนทนาเพื่อเป็นหลักฐานการดำเนินการ หรือใช้ในการพัฒนาปรับปรุงการให้บริการต่อไป |
|
การติดต่อประสานงานกับคู่ค้าหรือพันธมิตรทางธุรกิจ และการจัดซื้อจัดจ้าง | ในการติดต่อหรือประสานงานกับคู่ค้าหรือพันธมิตรทางธุรกิจ บริษัทอาจมีการเก็บข้อมูลช่องทางการติดต่อ กรรมการนิติบุคคล ผู้รับมอบอำนาจ ผู้มีอำนาจจัดการแทน รวมถึงการใช้บริการจากผู้ให้บริการภายนอก เช่น การจ้างผู้เชี่ยวชาญเฉพาะด้าน การจ้างที่ปรึกษา ซึ่งมีความจำเป็นต้องมีการประมวลผลข้อมูลส่วนบุคคลในทำนองเดียวกัน |
|
การปฏิบัติตามกฎหมายและกฎระเบียบที่เกี่ยวข้องกับบริษัท | กิจกรรมหลายลักษณะเกี่ยวข้องกับวัตถุประสงค์นี้ ซึ่งการปฏิบัติตามกฎหมาย ระเบียบ หรือข้อบังคับที่ใช้บังคับกับบริษัท อาจมีความเกี่ยวข้องกับการดำเนินการเกี่ยวกับการบริหารจัดการองค์กร การบริหารจัดการทรัพยากรบุคคล การกำกับดูแลการประกอบธุรกิจทางการเงิน การป้องกันและปราบปรามการฟอกเงิน เป็นต้น รวมถึงการปฏิบัติตามกระบวนการทางกฎหมาย ตอบสนองต่อคำขอจากภาครัฐและหน่วยงานของรัฐ ข้อกำหนดด้านความมั่นคงแห่งชาติหรือการบังคับใช้กฎหมายอื่นใดที่เกี่ยวข้องกับบริษัท |
|
การจัดการเกี่ยวกับความปลอดภัย | บริษัทมีมาตรการรักษาความปลอดภัยพื้นที่สำนักงาน อาทิ ระบบกล้องวงจรปิด (CCTV) |
|
การบริหารทรัพยากรบุคคล | ในการบริหารจัดการทรัพยากรบุคคลเกี่ยวข้องกับกิจกรรมโดยเริ่มตั้งแต่การสมัครงาน การคัดเลือกผู้สมัครงาน การจ่ายค่าจ้างเงินเดือน การประเมินหรือประวัติการทำงาน การจัดการสิทธิสวัสดิการ เป็นต้น |
|
การเก็บบันทึกข้อมูล เอกสาร หรือหลักฐานต่างๆ | บริษัทอาจมีความจำเป็นต้องเก็บบันทึกข้อมูล เอกสาร หรือหลักฐานที่อาจเกิดขึ้นจากดำเนินการต่าง ๆ ไม่ว่าจะเป็นการดำเนินการเกี่ยวกับ การบริหารจัดการองค์กร การบริหารจัดการทรัพยากรบุคคล ตลอดจนการเก็บบันทึกข้อมูลที่เกี่ยวข้องกับการทำธุรกรรม หรือการใช้งานผลิตภัณฑ์/หรือบริการของบริษัท |
|
การใช้งานเว็บไซต์ | ว็บไซต์ของบริษัทมีการใช้งานคุกกี้ (Cookies) ซึ่งเป็นไฟล์ข้อความขนาดเล็กที่ทำให้เว็บไซต์ของบริษัททำงานได้ปกติ และช่วยปรับปรุงประสบการณ์ในการใช้งานเว็บไซต์ |
|
ระยะเวลาที่บริษัททำการประมวลผลข้อมูลของท่าน
บริษัทจะจัดเก็บข้อมูลส่วนบุคคลของท่านไว้เพียงเท่าที่จำเป็นตามวัตถุประสงค์ของการประมวลผลข้อมูล และ/หรือ ตามระยะเวลาขั้นต่ำที่กฎหมายที่เกี่ยวข้องกำหนดเอาไว้ตามแต่กรณี ทั้งนี้ ปัจจุบันบริษัทมีแนวทางในการกำหนดระยะเวลาไม่เกิน 10 ปีภายหลังจากที่บริษัทสิ้นสุดความสัมพันธ์กับท่านในฐานะลูกค้าของบริษัท อย่างไรก็ตามบริษัทอาจยังคงจัดเก็บข้อมูลส่วนบุคคลของท่านต่อไปหลังจากสิ้นสุดระยะเวลาดังกล่าวหากบริษัทเห็นว่าบริษัทยังมีความจำเป็นในการจัดเก็บข้อมูลของท่านเพื่อใช้ตามวัตถุประสงค์อื่น ๆ ที่จำเป็นตามแต่กรณี เช่น การบังคับสิทธิตามกฎหมายหรือตามสัญญาของบริษัท เป็นต้น
บุคคลที่บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่าน
บริษัทอาจมีการเปิดเผยข้อมูลของท่านให้กับบุคคลที่สาม ซึ่งเป็นการเปิดเผยข้อมูลไปยังบุคคลที่อยู่ภายในประเทศไทย และ/หรือ รวมถึงการเปิดเผยข้อมูลไปยังต่างประเทศ ในกรณีที่เป็นการส่งข้อมูลไปต่างประเทศ บริษัทจะดำเนินการอย่างถึงที่สุดในการเลือกผู้ให้บริการ ระบบ ตลอดจนพิจารณาถึงวิธีการขั้นตอนในการเปิดเผยข้อมูลที่มีมาตรฐานไม่น้อยไปกว่ามาตรฐานตามกฎหมายที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยกำหนด ทั้งนี้ รวมถึงแต่ไม่จำกัดในกรณีที่บริษัทได้รับความยินยอมจากท่านในการเปิดเผยข้อมูล เพื่อความมั่นใจและความปลอดภัยต่อสิทธิความเป็นส่วนตัวในข้อมูลส่วนบุคคลของท่าน
เพื่อบรรลุวัตถุประสงค์ต่าง ๆ ของการประมวลผลข้อมูลตามประกาศฉบับนี้ ในการเปิดเผยข้อมูลส่วนบุคคล บริษัทอาจเปิดเผยข้อมูลของท่านไปยังบุคคลต่าง ๆ ดังต่อไปนี้
1) ผู้ให้บริการต่าง ๆ ที่ให้บริการแก่บริษัท บริษัทอาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่ผู้ให้บริการต่าง ๆ ที่ให้บริการแก่บริษัทซึ่งรวมถึงหน่วยงานราชการที่บริษัทขอใช้บริการด้วย เช่น ผู้ให้บริการต่าง ๆ ที่ระบุไว้ด้านล่างนี้ โดยผู้ให้บริการดังกล่าวจะใช้ข้อมูลส่วนบุคคลของท่านได้เท่าที่บริษัทอนุญาตให้ใช้ และต้องสอดคล้องกับนโยบายฯ นี้ โดยการเปิดเผยข้อมูลดังกล่าวจะเป็นการเปิดเผยเพียงเท่าที่จำเป็ น (need-to-know basis) เท่านั้น
- ที่ปรึกษาวิชาชีพต่าง ๆ เช่น ที่ปรึกษาทางการเงิน ที่ปรึกษากฎหมาย ผู้สอบบัญชี เป็นต้น
- ผู้ให้บริการโครงสร้างพื้นฐานและเทคโนโลยีสารสนเทศ
- ผู้ให้บริการจัดเก็บข้อมูลรวมถึงผู้ให้บริการคลาวด์
- ผู้ให้บริการทางการตลาด ซึ่งรวมถึงผู้ให้บริการในการจัดทำข้อมูลและสถิติด้วย
- ผู้ให้บริการงานโฆษณา งานประชาสัมพันธ์ และการติดต่อสื่อสาร
- ผู้ให้บริการต่าง ๆ ที่เกี่ยวข้องกับระบบและเครือข่ายชำระเงิน
- ผู้ให้บริการทางด้าน Cash management หรือ ตัวแทนรับชำระเงินต่าง ๆ
- ผู้ให้บริการในการดำเนินการเรื่องการจัดทำ จัดเก็บ เอกสาร และสิ่งพิมพ์
- สถาบันการเงิน และบุคคลภายนอกอื่นที่บริษัทใช้บริการในการให้บริการแก่ท่าน
- ผู้ให้บริการตรวจสอบข้อมูล เช่น เน็ตเบย์ กรมการปกครอง (DOPA) หรือกรมบังคับคดี (LED) เป็นต้น
2) พันธมิตรของบริษัท บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลอื่นที่ มีข้อตกลงเป็นพันธมิตรกับบริษัท เช่น สถาบันการเงินต่าง ๆ บริษัทคู่ค้า ตัวแทนขาย ผู้รับจ้าง Outsource ในการดำเนินการธุรกิจ เป็นต้น
3) บุคคลอื่นใดที่กฎหมายกำหนด ในกรณีที่มีกฎหมาย กฎเกณฑ์ ระเบียบต่าง ๆ ที่เกี่ยวข้อง คำสั่งของหน่วยงานราชการ หน่วยงานที่มีหน้าที่ในการกำกับดูแล หรือคำสั่งของหน่วยงานตุลาการให้บริษัทเปิดเผยข้อมูลส่วนบุคคลของท่าน บริษัทจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลดังกล่าว
4) ผู้รับโอนสิทธิ และ/หรือหน้าที่จากบริษัท ในกรณีที่บริษัทประสงค์จะโอนสิทธิ และหน้าที่ของบริษัท รวมถึงการโอนกิจการบางส่วนหรือทั้งหมด การควบรวมกิจการ และการปรับเปลี่ยนโครงสร้างการถือหุ้นบริษัท บริษัทจำเป็นจะต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่ผู้รับโอน (รวมถึงผู้ที่มีความเป็นไปได้ที่จะเป็นผู้รับโอน) โดยสิทธิและหน้าที่ของผู้รับโอนในส่วนที่เกี่ยวกับข้อมูลส่วนบุคคลของท่านจะเป็นไปตามนโยบายฯ ฉบับนี้ด้วย
การปกป้องข้อมูลของท่าน
บริษัทเลือกใช้เทคโนโลยีที่ทันสมัยและมีความปลอดภัยสูงสำหรับการจัดเก็บและรักษาข้อมูลส่วนบุคคล โดยบริษัทกำหนดให้เฉพาะเจ้าหน้าที่ของบริษัทหรือบุคคลที่มีหน้าที่เกี่ยวข้องเท่านั้นที่มีสิทธิเข้าถึงข้อมูลส่วนบุคคล นอกจากนั้น บริษัทยังจัดให้มีระบบการตรวจสอบการเข้าถึงและการใช้ข้อมูลส่วนบุคคลอย่างเคร่งครัด ตลอดจนจัดให้มีการปรับปรุงและพัฒนาระบบการจัดเก็บและรักษาข้อมูลส่วนบุคคลอย่างสม่ำเสมอเพื่อทำให้ระบบมีการจัดเก็บข้อมูลส่วนบุคคลที่ถูกต้องเชื่อถือได้ และเพื่อป้องกันไม่ให้มีการรั่วไหลของข้อมูลส่วนบุคคล การแก้ไขส่วนบุคคลโดยผู้ไม่มีหน้าที่เกี่ยวข้อง หรือการนำข้อมูลส่วนบุคคลไปใช้ผิดวัตถุประสงค์
สิทธิที่ท่านมีในฐานะเจ้าของข้อมูลส่วนบุคคล
1) การเข้าถึงข้อมูล (Right of access and right of data portability) ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับตนที่บริษัทจัดเก็บไว้ รวมถึงสามารถขอให้บริษัทเปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลของท่านหากข้อมูลดังกล่าวเป็นข้อมูลที่ท่านไม่ได้ให้ความยินยอมในการจัดเก็บ นอกจากนี้ ท่านสามารถให้บริษัทส่งข้อมูลส่วนบุคคลให้แก่ตนเองหรือผู้ควบคุมข้อมูลส่วนบุคคลอื่นในรูปแบบข้อมูลที่มีการใช้แพร่หลายและเครื่องคอมพิวเตอร์สามารถอ่านได้หากข้อมูลดังกล่าวอยู่ในรูปแบบที่สามารถดำเนินการดังกล่าวได้
2) การคัดค้าน (right to object processing) ท่านมีสิทธิคัดค้านการเก็บ ใช้ เปิดเผย ข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน หากข้อมูลนั้นบริษัทจัดเก็บได้โดยไม่ต้องได้รับความยินยอมจากท่าน หรือข้อมูลนั้นเก็บ ใช้ หรือเปิดเผยเพื่อการตลาดแบบตรง หรือการเพื่อการศึกษาวิจัย
3) การลบ ทำลาย หรือระงับการใช้ (right to erasure and right to restrict processing) ท่านมีสิทธิร้องขอให้บริษัทลบ ทำลาย หรือระงับการใช้ข้อมูลส่วนบุคคลของท่านที่บริษัทเก็บรักษาไว้ ตามวิธีการที่บริษัทเห็นสมควรเพื่อให้ข้อมูลดังกล่าวไม่สามารถใช้ระบุตัวเจ้าของข้อมูลได้อีก
4) การแก้ไข (right to rectification) ท่านมีสิทธิร้องขอให้บริษัทดำเนินการแก้ไขให้ข้อมูลส่วนบุคคลของท่านที่บริษัทจัดเก็บไว้เป็นข้อมูลที่ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
5) การถอนความยินยอม (right to withdraw consent) ท่านมีสิทธิถอนความยินยอมในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านได้ แต่การถอนความยินยอมของท่านจะไม่กระทบต่อการเก็บรวบ รวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ท่านให้ความยินยอมไปแล้วก่อนหน้านี้ ทั้งนี้ การถอนความยินยอมดังกล่าวอาจทำให้บริษัทไม่สามารถให้บริการแก่ท่านต่อไปได้
6) การร้องเรียน หรือยื่นคำร้องต่อหน่วยงานกำกับดูแลที่มีอำนาจ ในกรณีที่ท่านเชื่อว่าการประมวลผลข้อมูลของบริษัทเป็นการกระทำในลักษณะที่ไม่ชอบด้วยกฎหมายหรือไม่สอดคล้องตามบทบัญญัติกฎหมายที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้
ในการใช้สิทธิของท่าน ท่านรับทราบว่าสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลที่ระบุ ข้างต้น เป็นสิทธิที่มีข้อจำกัดตามกฎหมายที่เกี่ยวข้อง บริษัทอาจปฏิเสธการใช้สิทธิของท่านหากบริษัทมีเหตุโดยชอบด้วยกฎหมายในการปฏิเสธการใช้สิทธิดังกล่าว
การปรับปรุงแก้ไขประกาศการคุ้มครองข้อมูลส่วนบุคคล
เพื่อให้ประกาศฉบับนี้สอดคล้องกับกฎหมาย หรือแนวทางปฏิบัติที่อาจเปลี่ยนแปลงในอนาคต บริษัทอาจมีการปรับปรุง แก้ไข เพิ่มเติม หรือเปลี่ยนแปลงรายละเอียดตามประกาศฉบับนี้
ในกรณีที่บริษัทมีการเปลี่ยนแปลงเกี่ยวกับสาระสำคัญของประกาศฉบับนี้ ไม่ว่าจะเป็น ข้อมูลส่วนบุคคลที่จะมีการเก็บรวบรวม วัตถุประสงค์ของการเก็บรวบรวมเพื่อนำไปใช้หรือเปิดเผย ประเภทของบุคคลหรือหน่วยงานซึ่งบริษัทอาจเปิดเผยข้อมูล สิทธิของเจ้าของข้อมูลส่วนบุคคล และระยะเวลาในการเก็บรวบรวมข้อมูล จะแจ้งการเปลี่ยนแปลงประกาศฉบับนี้ให้ท่านทราบ ทั้งนี้ เป็นไปตามบทบัญญัติกฎหมายที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลกำหนด
กฎหมายและภาษาของประกาศฉบับนี้
ประกาศฉบับนี้จัดทำขึ้นเป็นภาษาไทยภายใต้ข้อกำหนดเงื่อนไขตามบทบัญญัติกฎหมายไทย การแปลประกาศฉบับนี้ ไม่ว่าภาษาใดก็ตาม เป็นการจัดทำขึ้นเพื่ออำนวยความสะดวกของผู้ใช้บริการเท่านั้น ไม่ได้มีเจตนาใด ๆ ที่จะปรับเปลี่ยนรายละเอียดประกาศการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่มีข้อความขัดแย้งกันระหว่างฉบับภาษาไทยและภาษาอื่น ๆ ที่ไม่ใช่ภาษาไทย ให้ยึดข้อความตามภาษาไทย
ช่องทางการติดต่อบริษัท
ในกรณีที่ท่านมีข้อสงสัยใด ๆ เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลตามประกาศฉบับนี้ หรือประสงค์จะใช้สิทธิของท่านตามบทบัญญัติกฎหมายที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลกำหนด ท่านสามารถติดต่อบริษัทได้ตามรายละเอียดดังต่อไปนี้
บริษัท สวัสดีช้อป จำกัด
75/78-79 Ocean Tower 2 ชั้น 31 สุขุมวิทซอย 19 ถนนสุขุมวิท แขวงคลองเตยเหนือ เขตวัฒนา กรุงเทพฯ. 10110
Call Center (02) 821-5555