ประกาศความเป็นส่วนตัวทั่วไป
ประกาศความเป็นส่วนตัวทั่วไป
ประกาศความเป็นส่วนตัวทั่วไปฉบับนี้ปรับปรุงแก้ไขครั้งล่าสุดเมื่อวันที่ 16 สิงหาคม 2567
บริษัท เซอร์ทิส จำกัด (“บริษัทฯ”) ให้ความสำคัญกับความเป็นส่วนตัวของท่าน และตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล ดังนั้น บริษัทฯ จึงได้จัดทำประกาศความเป็นส่วนตัวทั่วไป (“ประกาศฯ”) ฉบับนี้ขึ้น เพื่ออธิบายถึงวิธีการที่บริษัทฯ เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ทั้งนี้ ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
1. ขอบเขตของประกาศฯ ฉบับนี้
ประกาศฯ ฉบับนี้ใช้กับเจ้าของข้อมูลส่วนบุคคลที่อยู่ในประเภทดังต่อไปนี้
ก) ผู้ติดต่อทางธุรกิจของบริษัทฯ รวมถึงลูกค้า พันธมิตรทางธุรกิจ คู่ค้า ซัพพลายเออร์ และผู้ให้บริการทั้งหมดของบริษัทฯ สำนักข่าวหรือตัวแทนด้านสื่อ และสถาบันการศึกษา
ข) ผู้ใช้งานเว็บไซต์และสื่อสังคมออนไลน์ของบริษัทฯ เช่น Facebook Instagram TikTok YouTube LinkedIn และ Medium
ค) ผู้เข้าร่วมกิจกรรม เช่น เมื่อบริษัทฯ จัดหรือร่วมจัดกิจกรรม หรือเข้าร่วมในตลาดนัดแรงงาน งานแสดงสินค้า หรือนิทรรศการ
ง) ผู้เข้าร่วมการวิจัย กล่าวคือ บุคคลธรรมดาซึ่งมีความสัมพันธ์โดยตรงหรือโดยอ้อมกับบริษัทฯ ที่บริษัทฯ ได้เก็บรวบรวมข้อมูลส่วนบุคคลมาเพื่อวัตถุประสงค์ด้านการวิจัย
จ) บุคคลที่เกี่ยวข้องในข้อพิพาท รวมถึงคู่ความฝ่ายตรงข้าม ทนายความฝ่ายตรงข้าม และพยาน ในกรณีที่มีข้อพิพาทใด ๆ
ในกรณีที่บุคคลใด ๆ ข้างต้นเป็นนิติบุคคล ประกาศฯ ฉบับนี้ใช้กับบุคคลธรรมดาใด ๆ ซึ่งดำเนินการแทนนิติบุคคลดังกล่าว
ไม่ว่าในกรณีใด ๆ โปรดทราบว่า ประกาศฯ ฉบับนี้ไม่ใช้ในสถานการณ์ที่บริษัทฯ เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ตามคำสั่งที่ให้ไว้โดยหรือในนามของลูกค้าของบริษัทฯ เช่น โดยผ่าน API หรือเทคโนโลยีอื่นที่คล้ายคลึงกัน ในกรณีดังกล่าว โปรดดูประกาศความเป็นส่วนตัวของลูกค้าของบริษัทฯ สำหรับข้อมูลเพิ่มเติม
2. บทนิยาม
ตามที่ใช้ในประกาศฯ ฉบับนี้ ถ้อยคำต่อไปนี้มีความหมายดังต่อไปนี้
ก) “กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล” หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และฉบับแก้ไขเพิ่มเติมในอนาคต รวมถึงกฎหมายลำดับรองที่เกี่ยวข้องทั้งปวง
ข) “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใด ๆ เกี่ยวกับบุคคลธรรมดา ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม ทั้งนี้ หมายความรวมถึงข้อมูลส่วนบุคคลที่ละเอียดอ่อน
ค) “ข้อมูลส่วนบุคคลที่ละเอียดอ่อน” หมายถึง ข้อมูลส่วนบุคคลใด ๆ เกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ และข้อมูลส่วนบุคคลอื่นใดตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
ง) “เจ้าของข้อมูลส่วนบุคคล” หมายถึง บุคคลธรรมดาซึ่งสามารถระบุตัวได้โดยข้อมูลส่วนบุคคล
3. ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม
3.1 ข้อมูลส่วนบุคคลของท่าน
ในระหว่างระยะเวลาของความสัมพันธ์ที่ท่านมีกับบริษัทฯ บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้เกี่ยวกับท่าน ไม่ว่าโดยตรงจากท่านหรือโดยอ้อมจากแหล่งอื่น อย่างไรก็ตาม ประเภทของข้อมูลที่เก็บรวบรวมอาจแตกต่างกันไปขึ้นอยู่กับความสัมพันธ์ของท่านที่มีกับบริษัทฯ
ก) รายละเอียดส่วนบุคคล เช่น คำนำหน้า ชื่อ ชื่อกลาง นามสกุล ชื่อเล่น ลายมือชื่อ ภาพถ่าย ภาพเคลื่อนไหว ตำแหน่ง
ชื่อบริษัท สถานที่ทำงาน แผนก ทีม เลขประจำตัวประชาชน เลขประจำตัวผู้เสียภาษี เลขที่หนังสือเดินทาง และสัญชาติ
ข) รายละเอียดการติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล ข้อมูลสื่อสังคมออนไลน์ (เช่น LINE ID) และข้อมูลแพลตฟอร์มการสื่อสาร (เช่น Slack)
ค) ข้อมูลทางการเงิน เช่น เลขบัญชีธนาคาร ประเภทบัญชี ประเภทการชำระเงิน ประวัติการชำระเงิน จำนวนเงินที่ต้องชำระ และจำนวนเงินที่หักไว้
ง) รายละเอียดการสนทนา เช่น คำร้องขอ ความต้องการ หรือหัวข้อของการสนทนา
จ) คำตอบที่ท่านได้ให้ไว้โดยสมัครใจในระหว่างการสัมภาษณ์ เช่น ประสบการณ์ ความประทับใจ ความรู้สึก
และความคิดเห็น
ฉ) ข้อมูลส่วนบุคคลซึ่งปรากฏในชุดข้อมูลโอเพนซอร์ส เช่น โปรไฟล์ลูกค้า ความชอบของลูกค้า พฤติกรรมของลูกค้า ธุรกรรมทางการเงิน และภาพภ่ายและภาพเคลื่อนไหว ทั้งนี้ ตราบเท่าที่บริษัทฯ สามารถปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลได้
ช) ข้อมูลส่วนบุคคลที่ท่านได้ทำให้ปรากฏต่อสาธารณชนด้วยตนเอง เช่น โปรไฟล์สาธารณะ ความคิดเห็น ข้อเสนอแนะ หรือข้อแนะนำ ทั้งนี้ ตราบเท่าที่บริษัทฯ สามารถปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลได้
ซ) รายละเอียดการปฏิบัติตาม เช่น ข้อเท็จจริงเกี่ยวกับการปฏิบัติตามหรือไม่ปฏิบัติตามกฎหมาย กฎระเบียบ นโยบาย หรือข้อตกลง
ฌ) สำเนาเอกสารส่วนบุคคล เช่น บัตรประจำตัวประชาชน ทะเบียนบ้าน และสมุดบัญชีธนาคาร
ญ) เอกสารอื่นซึ่งอาจมีรายละเอียดส่วนบุคคลของท่าน เช่น ใบเสนอราคา สัญญา ใบแจ้งหนี้ ใบเสร็จรับเงิน หนังสือรับรองบริษัท หนังสือมอบอำนาจ ใบทะเบียนภาษีมูลค่าเพิ่ม (ภ.พ.20) ใบรับรองการหักภาษี ณ ที่จ่าย ใบกำกับภาษี ใบส่งของ และเอกสารอื่นใดซึ่งอาจใช้เป็นพยานหลักฐานได้
ฎ) ไฟล์บันทึกการทำงานของคอมพิวเตอร์ซึ่งมีข้อมูลเกี่ยวกับการดำเนินการ กิจกรรม และรูปแบบการใช้งานของท่านบนเว็บไซต์ของบริษัทฯ เช่น ที่อยู่ IP รหัสของอุปกรณ์ วันที่และเวลา และข้อมูลคุกกี้
3.2 ข้อมูลส่วนบุคคลที่ละเอียดอ่อนของท่าน
เว้นแต่จะได้แจ้งเป็นอย่างอื่นเป็นรายกรณี บริษัทฯ ไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อนของท่านในระหว่างระยะเวลาที่ท่านมีความสัมพันธ์กับบริษัทฯ ดังนั้น โปรดหลีกเลี่ยงการส่งข้อมูลใด ๆ ดังกล่าวให้แก่บริษัทฯ
นอกจากนี้ โปรดทราบว่า สำเนาบัตรประจำตัวประชาชนบางฉบับอาจมีข้อมูลส่วนบุคคลที่ละเอียดอ่อน กล่าวคือ ข้อมูลศาสนา ซึ่งบริษัทฯ ไม่มีเจตนาที่จะจัดเก็บเช่นกัน ดังนั้น เมื่อเก็บรวบรวมสำเนาบัตรประจำตัวประชาชน บริษัทฯ อาจขีดฆ่า หรือขอให้ท่านขีดฆ่าข้อมูลศาสนาออกก่อนที่จะส่งให้กับบริษัทฯ
3.3 ข้อมูลส่วนบุคคลของบุคคลภายนอก
นอกจากข้อมูลส่วนบุคคลของท่านเอง บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลภายนอกจากท่านดังต่อไปนี้
ก) ข้อมูลเกี่ยวกับบุคคลที่อาจเป็นลูกค้า เช่น คำนำหน้า ชื่อ ชื่อกลาง นามสกุล ตำแหน่ง ชื่อบริษัท ชื่อเล่น หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล และข้อมูลสื่อสังคมออนไลน์ (เช่น LINE ID)
ข) ข้อมูลเกี่ยวกับบุคคลติดต่อรายอื่นของลูกค้า คู่ค้า ซัพพลายเออร์ หรือผู้ให้บริการในปัจจุบัน เช่น คำนำหน้า ชื่อ ชื่อกลาง นามสกุล ตำแหน่ง ชื่อบริษัท ชื่อเล่น หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล และข้อมูลสื่อสังคมออนไลน์ (เช่น LINE ID)
ก่อนการส่งข้อมูลส่วนบุคคลของบุคคลภายนอกข้างต้นให้แก่บริษัทฯ โปรดยืนยันให้มั่นใจก่อนว่า ท่านมีสิทธิส่งข้อมูลส่วนบุคคลดังกล่าวให้แก่บริษัทฯ และท่านได้ส่งประกาศฯ ฉบับนี้ให้บุคคลภายนอกดังกล่าวได้รับทราบแล้ว
4. วัตถุประสงค์ที่บริษัทฯ ใช้ข้อมูลส่วนบุคคล
4.1 สาเหตุที่บริษัทฯ ใช้ข้อมูลส่วนบุคคล
บริษัทฯ อาจใช้ข้อมูลส่วนบุคคลของท่าน และ/หรือ ข้อมูลส่วนบุคคลของบุคคลภายนอกเพื่อวัตถุประสงค์ดังต่อไปนี้ ทั้งนี้
ขึ้นอยู่กับความสัมพันธ์ของท่านกับบริษัทฯ
ก) เพื่อดำเนินกิจกรรมทางธุรกิจของบริษัทฯ เช่น เพื่อระบุตัวบุคคลที่อาจเป็นลูกค้า เพื่อพัฒนาและรักษาความสัมพันธ์กับลูกค้า เพื่อเข้าใจความสนใจและความต้องการของลูกค้า เพื่อเสนอขายงานและนำเสนอข้อเสนอโครงการ เพื่อออกใบเสนอราคา เพื่อเข้าทำสัญญากับลูกค้า เพื่อให้บริการและอำนวยความสะดวกในการให้บริการ เพื่อวางแผนและดำเนินโครงการ
เพื่อตรวจสอบและควบคุมการดำเนินโครงการ เพื่อส่งมอบงาน เพื่อให้บริการใดๆ แก่ลูกค้า เพื่อสำรวจโอกาสสำหรับความร่วมมือทางธุรกิจ และเพื่อร่วมงานกับแต่ละฝ่ายในการพัฒนาโซลูชันหรือการให้บริการ
ข) เพื่อดำเนินกระบวนการเกี่ยวกับการจัดซื้อและบัญชี เช่น เพื่อสร้างคำสั่งซื้อ เพื่อตรวจสอบผลิตภัณฑ์หรือบริการที่ซื้อ เพื่อดำเนินการชำระค่าผลิตภัณฑ์หรือบริการ เพื่อดำเนินการด้านการแจ้งหนี้และการเรียกเก็บเงิน เพื่อดำเนินขั้นตอนที่เกี่ยวข้องกับภาษีอากร และเพื่อดำเนินการวิเคราะห์ทางการเงินและการวางแผนทางการเงิน
ค) เพื่อการประชาสัมพันธ์และการสื่อสารองค์กร เช่น เพื่อส่งเสริมผลิตภัณฑ์หรือบริการของบริษัทฯ เพื่อให้รายละเอียดเพิ่มเติมเกี่ยวกับผลิตภัณฑ์หรือบริการของบริษัทฯ เพื่อให้รายละเอียดเพิ่มเติมเกี่ยวกับตำแหน่งงานที่ว่างอยู่ของบริษัทฯ เพื่อนำเสนอข้อมูลและข่าวสารเกี่ยวกับธุรกิจของบริษัทฯ เพื่อสร้างเสริมและรักษาภาพลักษณ์และอัตลักษณ์ขององค์กร เพื่อพัฒนาและดำเนินการตามกลยุทธ์การสื่อสารของบริษัทฯ เพื่อประสานงานเพื่อการประชุม การสัมมนา การสัมมนาออนไลน์ นิทรรศการ งานแสดงสินค้า และการให้สัมภาษณ์กับสื่อ และเพื่อดำเนินงานและปรับปรุงเว็บไซต์และสื่อสังคมออนไลน์ของ
บริษัทฯ
ง)เพื่อการวิจัยและพัฒนา เช่น เพื่อพัฒนาและปรับปรุงผลิตภัณฑ์หรือบริการของบริษัทฯ และเพื่อวิจัยและเผยแพร่งานวิจัยเกี่ยวกับปัญญาประดิษฐ์ (AI) เพื่อร่วมส่งเสริมให้เกิดความก้าวหน้าของวิทยาการ
จ) เพื่อดำเนินกิจการด้านกฎหมายและการจดทะเบียนบริษัท เช่น เพื่อตรวจสอบการปฏิบัติตามกฎระเบียบและนโยบายของ
บริษัทฯ เพื่อตรวจสอบและเข้าทำสัญญากับผู้ติดต่อทางธุรกิจ และเพื่อระงับข้อพิพาท
ฉ) เพื่อปฏิบัติตามและตรวจสอบการปฏิบัติตามหน้าที่ตามกฎหมายของบริษัทฯ เช่น หน้าที่ทางบัญชี หน้าที่เกี่ยวกับการยื่น การรายงาน และการเปิดเผย ข้อกำหนดเกี่ยวกับการจดทะเบียนหรือใบอนุญาต และการปฏิบัติตามคำร้องขอของเจ้าของข้อมูลส่วนบุคคล
ช) เพื่อดำเนินกิจกรรมตามปกติของบริษัทฯ เช่น เพื่อบริหารจัดการคำร้องขอของท่าน เพื่อพิสูจน์และยืนยันตัวตนของท่าน เพื่อก่อตั้งสิทธิ ปฏิบัติตามสิทธิ ใช้สิทธิ หรือยกขึ้นต่อสู้สิทธิหรือหน้าที่ เพื่อรักษาความมั่นคงปลอดภัยและความปลอดภัยทั่วทั้งสถานที่ของบริษัทฯ เพื่อป้องกันและระงับการฉ้อโกงหรืออาชญากรรม เพื่อรักษาความต่อเนื่องของธุรกิจของบริษัทฯ และเพื่อสื่อสารและประงานกับท่านหรือบุคคลภายนอก
4.2 สาเหตุที่บริษัทฯ ใช้ข้อมูลส่วนบุคคลที่ละเอียดอ่อน
ในกรณีที่บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อนใดๆ ของท่านโดยไม่ได้เจตนา รวมถึงข้อมูลศาสนาจากสำเนาบัตรประจำตัวประชาชนของท่าน บริษัทฯ จะไม่ใช้ข้อมูลดังกล่าวเพื่อวัตถุประสงค์ใด
5. ฐานทางกฎหมายที่บริษัทฯ อ้างอิงเมื่อใช้ข้อมูลส่วนบุคคลของท่าน
บริษัทฯ ใช้ข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายต่าง ๆ ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ฐานทางกฎหมายดังต่อไปนี้อาจใช้บังคับกับการใช้ข้อมูลส่วนบุคคลของท่านโดยบริษัทฯ ทั้งนี้ ขึ้นอยู่กับความสัมพันธ์ของท่านกับบริษัทฯ
ก) การปฏิบัติตามสัญญาระหว่างบริษัทฯ และท่าน หรือเพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา
ข) การปฏิบัติตามหน้าที่ตามกฎหมายของบริษัทฯ
ค) ประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ หรือบุคคลภายนอก
ง) การป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
จ) การบรรลุวัตถุประสงค์ที่เกี่ยวกับการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ หรือวัตถุประสงค์ที่เกี่ยวกับการศึกษาวิจัยหรือสถิติ
ฉ) การก่อตั้ง การปฏิบัติตาม การใช้ หรือการยกขึ้นต่อสู้สิทธิเรียกร้อง
6. กรณีที่ท่านมีความจำเป็นต้องให้ข้อมูลส่วนบุคคลของท่านแก่บริษัทฯ
ในบางกรณี ท่านอาจจำเป็นต้องให้ข้อมูลส่วนบุคคลของท่านกับบริษัทฯ เพื่อปฏิบัติตามหน้าที่ตามกฎหมายหรือตามสัญญาของท่าน หรือเพื่อเข้าทำสัญญากับบริษัทฯ
การไม่ให้ข้อมูลส่วนบุคคลของท่านกับบริษัทฯ อาจส่งผลให้บริษัทฯ ไม่สามารถบริหารจัดการคำร้องขอของท่าน หรืออำนวยความสะดวกแก่การให้บริการของบริษัทฯ หรือของท่านได้
7. บุคคลที่บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้
เพื่อวัตถุประสงค์ตามที่ระบุข้างต้น บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกดังต่อไปนี้ ซึ่งมีส่วนร่วมในกิจกรรมทางธุรกิจของบริษัทฯ ในระหว่างที่ท่านมีความสัมพันธ์กับบริษัทฯ
-
ผู้ให้บริการออนไลน์
-
สำนักงานบัญชี สำนักงานสอบบัญชี และสำนักงานคณิตศาสตร์ประกันภัย
-
บริษัทที่ปรึกษา
-
สำนักงานกฎหมาย หรือสำนักงานทนายความ
-
ธนาคาร และสถาบันการเงินอื่น
-
ผู้พัฒนาซึ่งเป็นบุคคลภายนอก
-
คู่ค้า ซัพพลายเออร์ และผู้ให้บริการ ซึ่งส่งมอบผลิตภัณฑ์หรือบริการแก่บริษัทฯ
-
พันธมิตรทางธุรกิจซึ่งร่วมงานกับบริษัทฯ
-
ลูกค้าซึ่งได้รับผลิตภัณฑ์หรือบริการจากบริษัทฯ
-
สำนักข่าวหรือตัวแทนด้านสื่อ
ในบางกรณี บริษัทฯ อาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อปฏิบัติตามหน้าที่ตามกฎหมายของบริษัทฯ เพื่อปฏิบัติตามคำร้องขอของท่านเอง หรือเพื่อก่อตั้งหรือคุ้มครองสิทธิของบริษัทฯ หรือสิทธิของบุคคลภายนอกใด ๆ ตามที่จำเป็นโดยประการอื่นใด ซึ่งรวมถึงการเปิดเผยใด ๆ ต่อบุคคลภายนอกดังต่อไปนี้
- หน่วยงานบังคับใช้กฎหมาย เช่น ศาล อัยการ และตำรวจ
- หน่วยงานของรัฐซึ่งเกี่ยวข้องกับการประกอบธุรกิจของบริษัทฯ เช่น สำนักงานคณะกรรมการส่งเสริมการลงทุน (BOI) กรมพัฒนาธุรกิจการค้า (DBD) กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (MDES) สำนักงานตรวจคนเข้าเมือง กรมการจัดหางาน และกรมสรรพากร
- บุคคลภายนอกอื่นตามที่ท่านร้องขอ หรือมีสิทธิร้องขอหรือได้รับข้อมูลส่วนบุคคลของท่านโดยประการอื่นใด
ตราบเท่าที่บริษัทฯ สามารถอาศัยฐานทางกฎหมายที่เหมาะสมได้ บริษัทฯ ยังอาจเปิดเผยข้อมูลส่วนบุคคลบางประเภทของท่านต่อสาธารณชนเป็นครั้งคราว เช่น โดยการโพสต์บนเว็บไซต์และสื่อสังคมออนไลน์ของบริษัทฯ
ในบรรดากรณีข้างต้น โปรดทราบว่า ประกาศความเป็นส่วนตัวของบุคคลภายนอกที่เกี่ยวข้องยังอาจใช้บังคับด้วย
8. การส่งหรือโอนข้อมูลส่วนบุคคลระหว่างประเทศ
บริษัทฯ อาจจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านให้แก่ลูกค้าหรือผู้ให้บริการของบริษัทฯ ซึ่งตั้งอยู่ในต่างประเทศเป็นครั้งคราว ในบางกรณี มาตรฐานการคุ้มครองข้อมูลส่วนบุคคลของประเทศปลายทางอาจไม่เท่าเทียมกันกับที่มีอยู่ในประเทศไทย ในกรณีดังกล่าว บริษัทฯ จะใช้มาตรการคุ้มครองที่เหมาะสมตามที่จำเป็นใด ๆ และ/หรือ ขอความยินยอมจากท่าน เพื่อให้มั่นใจว่าการส่งหรือโอนดังกล่าวจะเป็นไปตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลอย่างครบถ้วน
9. ระยะเวลาการเก็บรักษา
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาตามที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ของการเก็บรวบรวม เว้นแต่จะมีกฎหมายกำหนดระยะเวลาเก็บรักษาที่ยาวนานกว่านั้น ตัวอย่างเช่น บริษัทฯ อาจเก็บข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาของความสัมพันธ์ที่ท่านมีกับบริษัทฯ และเป็นระยะเวลาตามสมควรภายหลังจากนั้นเพื่อปฏิบัติตามหน้าที่ตามกฎหมายของบริษัทฯ
ไม่ว่าในกรณีใด ๆ ในกรณีที่มีข้อพิพาทเกี่ยวกับความสัมพันธ์ของท่านกับบริษัทฯ บริษัทฯ สงวนสิทธิที่จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้จนกว่าข้อพิพาทดังกล่าวจะสิ้นสุด
10. มาตรการรักษาความมั่นคงปลอดภัย
เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านจะปลอดภัย บริษัทฯ ได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม รวมถึงมาตรการเชิงเทคนิค มาตรการเชิงองค์กร และมาตรการทางกายภาพ เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ ทั้งนี้ ตามมาตรฐานขั้นต่ำตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล บริษัทฯ จะทบทวนมาตรการดังกล่าวเมื่อจำเป็น หรือเมื่อเทคโนโลยีมีการเปลี่ยนแปลง เพื่อให้การรักษาความมั่นคงปลอดภัยมีประสิทธิภาพสูงสุด
11. สิทธิของท่าน
ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล และภายใต้ข้อยกเว้นบางประการ ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลอาจมีสิทธิดังต่อไปนี้
ก) สิทธิในการเข้าถึง : ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน หรือขอให้เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลของท่าน
ข) สิทธิในการโอนย้ายข้อมูล : ในกรณีที่บริษัทฯ มีข้อมูลส่วนบุคคลของท่านอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ ท่านมีสิทธิ (1) ขอให้บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ หรือ (2) ขอรับข้อมูลส่วนบุคคลในรูปแบบดังกล่าว ที่บริษัทฯ ส่งหรือโอนไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้
ค) สิทธิที่จะคัดค้าน : ในบางกรณี ท่านอาจมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
ง) สิทธิที่จะระงับการประมวลผล : ในบางกรณี ท่านอาจมีสิทธิระงับการใช้ข้อมูลส่วนบุคคลของท่าน
จ) สิทธิในการแก้ไข : ท่านมีสิทธิร้องขอให้บริษัทฯ ทำให้มั่นใจว่า ข้อมูลส่วนบุคคลของท่านถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
ฉ) สิทธิในการลบ : ในบางกรณี ท่านอาจมีสิทธิร้องขอให้บริษัทฯ ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้
ช) สิทธิที่จะเพิกถอนความยินยอม : ท่านมีสิทธิเพิกถอนความยินยอมของท่านเมื่อใดก็ได้ ในกรณีที่บริษัทฯ อาศัยความยินยอมของท่าน
ซ) สิทธิที่จะร้องเรียน : ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่ท่านเชื่อว่า บริษัทฯ ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
เพื่อที่จะใช้สิทธิใด ๆ ข้างต้น โปรดติดต่อบริษัทฯ โดยใช้ข้อมูลการติดต่อที่ให้ไว้ในข้อ 13 ด้านล่าง
12. การเปลี่ยนแปลงต่อประกาศฯ ฉบับนี้
บริษัทฯ อาจทำการเปลี่ยนแปลงประกาศฯ ฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงใด ๆ ต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านโดยบริษัทฯ และเพื่อปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลที่อาจเปลี่ยนแปลงไป ในกรณีดังกล่าว บริษัทฯ จะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงที่สำคัญใด ๆ ต่อประกาศฯ ฉบับนี้ โดยอาศัยวิธีการที่บริษัทฯ เห็นว่าเหมาะสม
บริษัทฯ ขอแนะนำให้ท่านหมั่นทบทวนประกาศฯ ฉบับนี้อย่างสม่ำเสมอ
13. ข้อมูลการติดต่อ
หากท่านมีคำถาม ข้อแนะนำ หรือข้อกังวลใด ๆ เกี่ยวกับประกาศฯ ฉบับนี้ หรือหากท่านประสงค์จะใช้สิทธิใด ๆ ของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล โปรดติดต่อบริษัทฯ และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ ตามรายละเอียดด้านล่าง
ติดต่อ : เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
บริษัท เซอร์ทิส จำกัด
ที่อยู่ : ห้องเลขที่ 302 ชั้นที่ 3 เลขที่ 597/5 ถนนสุขุมวิท แขวงคลองตันเหนือ เขตวัฒนา กรุงเทพมหานคร 10110 ประเทศไทย
โทร : 02 001 1893
อีเมล : dpo@sertiscorp.com
PD-SER-001 General Privacy Notice Revision No. 01