เรื่อง นโยบายการคุ้มครองข้อมูลส่วนบุคคล

เพื่อเป็นการปฏิบัติงานของบริษัทในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงเพื่อป้องกันความเสี่ยงต่อเจ้าของข้อมูลส่วนบุคคลและบริษัท จึงประกาศนโยบายการคุ้มครองข้อมูลส่วนบุคคลเพื่อให้บริษัทมีการดำเนินงานที่สอดคล้องกับกฎหมาย ดังนี้

  1. หลักการคุ้มครองข้อมูลส่วนบุคคล

บริษัทมีหน้าที่และความรับผิดชอบในการดำเนินการตามแนวปฏิบัติเพื่อให้บริษัทดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งมีหลักการคุ้มครองข้อมูลส่วนบุคคล ดังนี้

1.1 บริษัทจะต้องมีความชอบธรรมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (Lawful Processing)

1.2 บริษัทจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลภายใต้ขอบเขตและวัตถุประสงค์อันชอบด้วยกฎหมายของบริษัทเท่านั้น (Purpose Limitation)

1.3 บริษัทต้องดำเนินการให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ถูกต้อง เป็นปัจจุบัน สมบูรณ์ ไม่ก่อให้เกิดความเข้าใจผิด (Accuracy)

1.4 บริษัทต้องเคารพในสิทธิในข้อมูลส่วนบุคคลของของเจ้าของข้อมูลส่วนบุคคล และต้องมีกระบวนการในการดำเนินการตามสิทธิที่เจ้าของข้อมูลส่วนบุคคลร้องขอตามขอบเขตที่กฎหมายกำหนด (Data Subject Rights)

1.5 บริษัทต้องรักษาความลับของข้อมูลส่วนบุคคลเพื่อป้องกันไม่ให้เกิดการเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบด้วยกฎหมาย (Confidentiality)

1.6 บริษัทต้องมีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมเพื่อป้องกันการละเมิดข้อมูลส่วนบุคคล (Security)

1.7 บริษัทต้องดำเนินการให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Accountability)

 

  1. แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO)

เพื่อให้การดำเนินงานของบริษัทเป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล บริษัทจะแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล และคณะทำงานด้านการคุ้มครองข้อมูลส่วนบุคคล โดยให้มีหน้าที่และความรับผิดชอบ ดังนี้

2.1 ให้คำแนะนำแก่บริษัทหรือผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งลูกจ้างหรือผู้รับจ้างของบริษัท หรือผู้ประมวลผลข้อมูลส่วนบุคคลเกี่ยวกับการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

2.2 ตรวจสอบการดำเนินการของบริษัทหรือผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งลูกจ้างหรือผู้รับจ้างของบริษัท หรือผู้ประมวลผลข้อมูลส่วนบุคคลเกี่ยวกับการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

2.3 ประสานงานและให้ความร่วมมือกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในกรณีที่มีปัญหาเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของบริษัทหรือผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งลูกจ้างหรือผู้รับจ้างของบริษัท หรือผู้ประมวลผลข้อมูลส่วนบุคคลเกี่ยวกับการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

2.4 รักษาความลับของข้อมูลส่วนบุคคลที่ตนล่วงรู้หรือได้มาเนื่องจากการปฏิบัติหน้าที่ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

2.5 จัดทำแนวปฏิบัติและคู่มือการปฏิบัติตามนโยบายและมาตรการคุ้มครองข้อมูลส่วนบุคคลเพื่อใช้อบรมและเป็นแนวปฏิบัติแก่ฝ่ายต่าง ๆ ของบริษัท

2.6 จัดเก็บและทบทวนบันทึกรายการเกี่ยวกับข้อมูลส่วนบุคคล (Records of Processing Activities: RoPA) ให้เป็นปัจจุบัน เพื่อให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลสามารถตรวจสอบได้

2.7 สนับสนุนและช่วยเหลือการดำเนินงานด้านการคุ้มครองข้อมูลส่วนบุคคลของฝ่ายงานต่าง ๆ ในบริษัท

2.8 ประสานงานกับฝ่ายที่เกี่ยวข้องเพื่อจัดการอบรมให้พนักงานมีความรู้และความตระหนักด้านการคุ้มครองข้อมูลส่วนบุคคล

2.9 พิจารณาข้อร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล

2.10 จัดเก็บบันทึกรายการเกี่ยวกับเหตุการละเมิดข้อมูลส่วนบุคคลและทำหน้าที่แจ้งไปยังสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด

2.11 รายงานไปยังผู้บริหารองค์กร โดยตรงในกรณีที่มีปัญหาในการปฏิบัติหน้าที่

2.12 ดำเนินการอื่น ๆ ที่จำเป็นเพื่อดำเนินการให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

 

  1. หน้าที่และความรับผิดชอบของพนักงานในการคุ้มครองข้อมูลส่วนบุคคล

ในการปฏิบัติงาน พนักงานมีหน้าที่และความรับผิดชอบในการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ดังนี้

3.1 เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้เท่าที่จำเป็น และเพื่อให้เป็นไปตามวัตถุประสงค์ของการดำเนินงานเท่านั้น

3.2 ไม่เปิดเผยข้อมูลส่วนบุคคลแก่ผู้ที่ไม่ได้รับอนุญาต ทั้งภายในและภายนอกบริษัท

3.3 ดำเนินการข้อมูลส่วนบุคคลที่ตนเองมีหน้าที่รับผิดชอบให้เป็นปัจจุบัน

3.4 ดูแลรักษาข้อมูลส่วนบุคคลให้มั่นคงปลอดภัยตามนโยบายและแนวปฏิบัติของบริษัท

3.5 ผ่านการอบรมตามที่บริษัทกำหนด

3.6 แจ้งเหตุละเมิดข้อมูลส่วนบุคคลให้เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลทันทีเมื่อทราบเหตุ

3.7 ในกรณีที่มีข้อสงสัยเกี่ยวกับการดำเนินการด้านการคุ้มครองข้อมูลส่วนบุคคล ให้ปรึกษาหารือกับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

3.8 ให้ความร่วมมือกับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลในการปฏิบัติให้เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

 

 

บริษัท บีลีฟ ซอร์สซิ่ง จำกัด ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน เมื่อบริษัทฯ ใช้ข้อมูลส่วนบุคคลของท่านในการให้ดำเนินธุรกิจและให้บริการกับท่าน ข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

บริษัทฯ ในฐานะผู้คุ้มครองข้อมูลส่วนบุคคลมีหน้าที่ตามกฎหมายในการแจ้งให้ท่านทราบถึงนโยบายความเป็นส่วนตัว ซึ่งอธิบายถึงการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน และสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล และบริษัทฯ ยืนยันว่าได้ดำเนินการตามกฎหมายฉบับนี้เพื่อคุ้มครองข้อมูลส่วนบุคคลของท่าน

 

  1. ความหมายของข้อมูลส่วนบุคคล

“ข้อมูลส่วนบุคคล” หมายถึง “ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือ ทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ”

“ข้อมูลส่วนบุคคลอ่อนไหว” หมายถึง  “ข้อมูลส่วนบุคคลที่เป็นเรื่องส่วนตัวโดยแท้ของบุคคล แต่มีความละเอียดอ่อนและสุ่มเสี่ยงต่อการถูกใช้ในการเลือกปฏิบัติอย่างไม่เป็นธรรม จึงจำเป็นต้องดำเนินการด้วยความระมัดระวังเป็นพิเศษ” เช่น ข้อมูลที่มีความกระทบต่อเจ้าของข้อมูล  ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ เช่น ข้อมูลจำลองใบหน้า ข้อมูลจำลองม่านตา หรือข้อมูลจำลองลายนิ้วมือ

 

  1. ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมจากท่าน

บริษัทฯ เก็บรวบรวมข้อมูลของท่านเมื่อ:

  • ท่านเข้าเว็บไซต์ของบริษัทฯ
  • ท่านให้ข้อมูลกับบริษัทฯ ผ่านเว็บไซต์หรือแอปพลิเคชัน
  • ท่านให้ข้อมูลกับบริษัทฯ ผ่านการติดต่อสอบถามผ่านช่องทางออนไลน์ของบริษัทฯ หรือช่องทางปกติ

บริษัทฯ เก็บข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นในการให้บริการกับท่าน เพื่อให้ท่านติดต่อสอบถามข้อมูล และเพื่อดำเนินธุรกิจในทางที่ท่านสามารถคาดหวังได้ว่าบริษัทฯ จะใช้ข้อมูลส่วนบุคคลของท่านเพื่อการนั้น

บริษัทฯ อาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลประเภทต่างๆ ของท่าน ซึ่งสามารถจำแนกเป็นกลุ่มได้ดังนี้

ข้อมูลการติดต่อ (Contact Data)ได้แก่ข้อมูล เช่น ชื่อ-นามสกุล, ที่อยู่, อีเมล, หมายเลขโทรศัพท์, การใช้บริการที่ท่านสนใจ, ช่วงงบประมาณในการซื้อ, เหตุผลในการซื้อ
ข้อมูลด้านเทคนิค (Technical Data)ได้แก่ข้อมูล เช่น หมายเลข IP Address ของคอมพิวเตอร์, ชนิดของบราวเซอร์, การตั้งค่าเรื่องเขตเวลา (time zone), ที่ตั้ง (location), ระบบปฏิบัติการ, แพลตฟอร์มและเทคโนโลยีของอุปกรณ์ที่ใช้เข้าเว็บไซต์
ข้อมูลการใช้งาน (Usage Data)ได้แก่ข้อมูล เช่น หน้าเว็บไซต์ที่ท่านเข้าถึงก่อนที่ท่านจะเข้าสู่แพลตฟอร์ม, หน้าเว็บไซต์ที่ที่ท่านเข้าชม, จำนวนเวลาที่ท่านใช้ในการชมหน้าเว็บไซต์, สินค้าหรือข้อมูลที่ท่านค้นหาในแพลตฟอร์ม, เวลาและวันที่ข้าชมเว็บไซต์, ข้อมูลการกดดูเว็บไซต์
ข้อมูลการสื่อสาร (Communication Data)ได้แก่ข้อมูล เช่น อีเมล, บันทึกข้อมูลสนทนา และข้อมูลในการสื่อสาร
ข้อมูลที่เกี่ยวข้องกับการทำสัญญา (Contract-related Data)ได้แก่ข้อมูล เช่น เลขประจำตัวประชาชน, ที่อยู่, หมายเลขบัตรเครดิต, วันเดือนปีเกิด, เพศ
ข้อมูลความเป็นส่วนตัวเมื่อใช้กล้องวงจรปิด

(CCTV Privacy Data)

ได้แก่ข้อมูล เช่น ภาพนิ่ง ภาพเคลื่อนไหว เสียง ภาพทรัพย์สินของท่าน
  1. แหล่งที่มาของข้อมูลส่วนบุคคล
  2. บริษัทฯ ได้ข้อมูลส่วนบุคคลที่มาจากท่านโดยตรง ผ่านช่องทางดังต่อไปนี้
  • ท่านลงทะเบียนโดยการสร้างบัญชีผ่านเว็บไซต์หรือแอปพลิเคชัน
  • ท่านติดต่อกับบริษัทฯ ผ่านช่องทางต่าง ๆ เพื่อขอรับข้อมูลที่สินค้า หรือบริการ และข้อมูลที่เกี่ยวข้องกับทางบริษัท ฯ ที่ท่านสนใจ
  • ท่านนัดหมายเพื่อเข้ามาใช้บริการที่บริษัทฯ โดยตรง
  • ท่านให้ข้อมูลกับบริษัทฯ เมื่อเข้ามาใช้บริการ
  • ท่านเข้าร่วมกิจกรรมส่งเสริมการขายของบริษัทฯ ผ่านช่องทางอิเล็กทรอนิกส์ หรือช่องทาง Social Network หรือช่องทางปกติ
  1. ข้อมูลส่วนบุคคลของท่านที่บริษัทฯ ได้รับมาจากบุคคลภายนอก (Third Party) ที่ดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของบริษัทฯ ซึ่งข้อมูลส่วนบุคคลของท่านจะไม่ถูกนำไปใช้นอกเหนือจากวัตถุประสงค์ที่บริษัทฯ ได้กำหนดหรือสั่งไว้ และบริษัทฯ ได้กำหนดให้บุคคลภายนอกต้องรักษาความลับและคุ้มครองข้อมูลส่วนบุคคลของท่านตามมาตรฐานของกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย
  2. ข้อมูลส่วนบุคคลที่ได้มาจากคุกกี้ (cookies) เมื่อท่านเข้าชมเว็บไซต์ของบริษัทฯ ข้อมูลเหล่านี้ช่วยให้บริษัทฯ สามารถจัดให้มีการบริการที่ดีขึ้น เร็วขึ้น ปลอดภัยขึ้น และเพื่อความเป็นส่วนตัวของท่าน เมื่อท่านใช้บริการ และ/หรือเข้าสู่แพลตฟอร์ม

 

  1. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล

บริษัทฯ ใช้ข้อมูลส่วนบุคคลของท่านภายใต้ขอบเขตของกฎหมายคุ้มครองข้อมูล และเก็บรวบรวมข้อมูลเพียงเท่าที่จำเป็นสำหรับการดำเนินการดังกล่าว บริษัทฯ จะจัดเก็บเพียงข้อมูลที่เกี่ยวข้องกับการให้บริการระหว่างท่านกับบริษัทฯ ที่เป็นการจำเป็น:

  • เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ (Legitimate Interests) หรือประโยชน์โดยชอบด้วยกฎหมายของบุคคลภายนอก หรือประโยชน์โดยชอบด้วยกฎหมายของท่าน โดยที่ไม่ทำให้สิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่านนั้นลดน้อยลง
  • เพื่อการปฏิบัติตามสัญญาที่ท่านเป็นคู่สัญญา หรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา
  • เพื่อเป็นการปฏิบัติตามกฎหมายของบริษัทฯ หรือเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล

บริษัทฯ ได้สรุปการใช้ข้อมูลส่วนบุคคลของท่านในการให้บริการกับท่าน พร้อมทั้งอธิบายฐานการประมวลผลข้อมูลส่วนบุคคลที่ชอบธรรม (Lawful Basis of Processing) ที่บริษัทใช้ในการประมวลผลข้อมูลส่วนบุคคลของท่านในแต่ละกิจกรรมตามตารางข้างล่าง

วัตถุประสงค์ประเภทข้อมูลฐานการประมวลผลข้อมูลส่วนบุคคลที่ชอบธรรม
ให้บริการกับท่าน รวมถึงการให้ข้อมูลเกี่ยวกับสินค้าและบริการที่ท่านสนใจ– ข้อมูลการติดต่อ

– ข้อมูลการสื่อสาร

1) เพื่อการจำเป็นเพื่อการปฏิบัติตามสัญญาให้บริการ

2) เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการให้ข้อมูลเกี่ยวกับสินค้าและบริการที่ท่านสนใจ

เพื่อจัดการความสัมพันธ์กับท่านในฐานะลูกค้า– ข้อมูลการติดต่อ

– ข้อมูลการสื่อสาร

1) เพื่อการจำเป็นเพื่อการปฏิบัติตามสัญญา

2) เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการแนะนำสินค้าและบริการที่สอดคล้องกับความต้องการของท่าน และเก็บข้อมูลรวมถึงศึกษารูปแบบการใช้บริการของลูกค้าเพื่อพัฒนาบริการของบริษัทฯ

เพื่อบริหารจัดการเว็บไซต์ของบริษัทฯ พัฒนาบริการของบริษัทฯ และเพื่อแก้ปัญหาในเชิงเทคนิคที่เกิดขึ้นในการใช้เว็บไซต์– ข้อมูลการติดต่อ

– ข้อมูลด้านเทคนิค

 

เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการนำข้อมูลและสถิติการใช้งานเว็บไซต์ของท่านมาวางแผนธุรกิจเพื่อพัฒนาการให้บริการของบริษัทฯ เพื่อให้บริการลูกค้าได้มีประสิทธิภาพมากขึ้น
เพื่อวิเคราะห์ข้อมูลในการพัฒนาเว็บไซต์ และพัฒนาประสบการณ์ของลูกค้าในการรับบริการจากบริษัทฯ– ข้อมูลด้านเทคนิค

– ข้อมูลการใช้งาน

เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทในการกำหนดเป้าหมายลูกค้า ลักษณะการใช้งานของลูกค้า และการปรับปรุงเว็บไซต์ให้ตอบโจทก์การใช้งานของลูกค้า
เพื่อทำสัญญาที่เกี่ยวข้องกับการซื้อขายและบริการ– ข้อมูลการติดต่อ

– ข้อมูลที่เกี่ยวข้องกับการทำสัญญา

เพื่อการจำเป็นเพื่อการปฏิบัติตามสัญญา

 

 เพื่อทำการตลาดแบบตรงกับท่านในการเสนอสินค้าหรือบริการอื่นที่ท่านอาจสนใจ– ข้อมูลการติดต่อ

 

บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่านในการให้บริษัทฯ นำข้อมูลส่วนบุคคลท่านไปทำการตลาดแบบตรงสำหรับการเสนอสินค้าหรือบริการที่ท่านอาจสนใจ

บริษัทฯ อาจใช้ฐานการประมวลผลข้อมูลส่วนบุคคลที่ชอบธรรมมากกว่าหนึ่งฐานในการประมวลผลข้อมูลส่วนบุคคลของท่านขึ้นอยู่กับวัตถุประสงค์ในแต่ละกิจกรรมของบริษัทฯ ที่ใช้ข้อมูลส่วนบุคคลของท่าน

 

  1. การเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคล
  2. บริษัทอาจเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอก ดังต่อไปนี้
  • บริษัทในเครือ หรือบริษัทที่มีผู้ถือหุ้นบางรายเดียวกัน หรือบริษัทที่มีกรรมการบริษัทบางรายเดียวกัน หรือบริษัทที่มีกลุ่มผู้บริหารเดียวกัน
  • เว็บไซต์ของบริษัทในเครือ หรือเว็บไซต์ของบริษัทที่มีผู้ถือหุ้นบางรายเดียวกัน หรือเว็บไซต์ของบริษัทที่มีกรรมการบริษัทบางรายเดียวกัน หรือเว็บไซต์ของบริษัทที่มีกลุ่มผู้บริหารเดียวกัน
  • แพลตฟอร์มโฆษณาออนไลน์
  • บริษัทฯ หรือที่ปรึกษาด้านการตลาด หรือบริษัทหรือบุคคลที่เป็นเจ้าของแฟรนไชส์ที่บริษัทฯ ได้ดำเนินการ
  • หน่วยงานกำกับดูแล เช่น สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
  • ที่ปรึกษาทางธุรกิจหรือทางวิชาชีพ

บริษัทฯ กำหนดให้บุคคลภายนอกที่บริษัทฯ เปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลของท่านที่ได้กล่าวไว้ข้างต้นต้องรักษาความลับและคุ้มครองข้อมูลส่วนบุคคลของท่านตามมาตรฐานที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยกำหนด และใช้ข้อมูลส่วนบุคคลของท่านได้เฉพาะตามวัตถุประสงค์ที่บริษัทฯ ได้กำหนดหรือมีคำสั่งให้บุคคลภายนอกนั้นดำเนินการ บุคคลภายนอกจะไม่สามารถใช้ข้อมูลส่วนบุคคลของท่านนอกเหนือจากวัตถุประสงค์ดังกล่าวได้

  1. เมื่อถูกร้องขอ บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้หน่วยงานที่เกี่ยวข้องเพื่อปฏิบัติตามกฎหมาย เช่น เพื่อป้องกันการข่มขู่ต่อชีวิตหรือร่างกาย เพื่อวัตถุประสงค์ในการบังคับใช้กฎหมาย การตั้งข้อหา การใช้สิทธิ์ปกป้องสิทธิทางกฎหมาย การป้องกันกรณีฉ้อโกง
  2. การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทฯ เก็บข้อมูลส่วนบุคคลของท่านในระบบงานสารสนเทศของบริษัทฯ และจัดให้มีการรักษาความปลอดภัยที่มีมาตรฐานเพื่อให้ระบบงานสารสนเทศของบริษัทและการใช้ข้อมูลส่วนบุคคลของท่านมีความปลอดภัยโดยมีมาตรการดังนี้

  • จำกัดการเข้าถึงข้อมูลส่วนบุคคลที่อาจจะเข้าถึงได้โดยพนักงาน ตัวแทน คู่ค้า หรือบุคคลภายนอก การเข้าถึงข้อมูลส่วนบุคคลของบุคคลภายนอกจะสามารถทำได้ตามเท่าที่กำหนดไว้หรือตามคำสั่ง ซึ่งบุคคลภายนอกจะต้องมีหน้าที่ในการรักษาความลับและคุ้มครองข้อมูลส่วนบุคคล
  • จัดให้มีวิธีการทางเทคโนโลยีเพื่อป้องกันไม่ให้มีการเข้าสู่ระบบคอมพิวเตอร์ที่ไม่ได้รับอนุญาต
  • จัดการทำลายข้อมูลส่วนบุคคลของท่านเพื่อความปลอดภัยเมื่อข้อมูลดังกล่าวไม่จำเป็นสำหรับวัตถุประสงค์ทางกฎหมายและธุรกิจอีกต่อไป
  • มีกระบวนการจัดการกับกรณีละเมิดข้อมูลส่วนบุคคล หรือกรณีที่ต้องสงสัย และต้องแจ้งเหตุการละเมิดข้อมูลส่วนบุคคลแก่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามเงื่อนไขที่กฎหมายกำหนด

ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

  • บริษัทฯ เก็บข้อมูลส่วนบุคคลของท่านไว้ในระยะเวลาที่จำเป็นเพื่อดำเนินการตามวัตถุประสงค์ในการให้บริการของบริษัทฯ และเป็นไปตามระยะเวลาที่กำหนดโดยมาตรฐานทางบัญชี มาตรฐานทางกฎหมาย และกฎระเบียบอื่นที่เกี่ยวข้อง
  • ในการกำหนดระยะเวลาในการเก็บรักษาข้อมูล บริษัทฯ จะพิจารณาถึงจำนวน ลักษณะการใช้งาน วัตถุประสงค์ในการให้บริการ ความอ่อนไหวของข้อมูลส่วนบุคคล และความเสี่ยงที่อาจเกิดขึ้นจากการใช้ข้อมูลส่วนบุคคลโดยมิชอบ และระยะเวลาที่กำหนดโดยกฎหมายที่เกี่ยวข้อง
  • ข้อมูลส่วนบุคคลของท่านที่ได้มาจากคุกกี้ (Cookies) ในการเก็บข้อมูลเมื่อท่านเข้าใช้เว็บไซต์บริษัท จะเก็บไว้ไม่เกิน 13 เดือน หรือตามที่กฎหมายที่เกี่ยวข้องกำหนด

 

  1. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิในการดำเนินการตามขอบเขตที่กฎหมายอนุญาตให้กระทำได้ ดังต่อไปนี้

  1. ท่านมีสิทธิเพิกถอนความยินยอม (Right to withdraw Consent) ในการประมวลผลข้อมูลส่วนบุคคลท่านได้ให้ความยินยอมกับบริษัทฯ ได้ ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับบริษัทฯ
  2. ท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่าน (Right of Access) และขอให้บริษัทฯ ทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน รวมถึงขอให้บริษัทฯ เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอมต่อบริษัทฯ ได้
  3. ท่านมีสิทธิให้บริษัทฯ แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง หรือเพิ่มเติมข้อมูลที่ไม่สมบูรณ์ (Right to Rectification)
  4. ท่านมีสิทธิในการขอให้บริษัทฯ ทำการลบข้อมูลของท่านด้วยเหตุบางประการได้ (Right to Erasure)
  5. ท่านมีสิทธิขอให้บริษัทฯ ระงับใช้ข้อมูลส่วนบุคคลของท่านด้วยเหตุผลบางประการได้ (Right to Restriction of Processing)
  6. ท่านมีสิทธิในการโอนย้ายข้อมูลส่วนบุคคลที่ท่านให้ไว้กับบริษัทฯ ไปยังผู้ควบคุมข้อมูลรายอื่นหรือตัวท่านเองด้วยเหตุผลบางประการได้ (Right to Data Portability)
  7. ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลของท่านด้วยเหตุผลบางประการได้ (Right to Object)

 

ท่านสามารถติดต่อมายังเจ้าหน้าที่ DPO/เจ้าหน้าที่ฝ่ายของบริษัทฯ เพื่อดำเนินการยื่นคำร้องขอดำเนินการตามสิทธิข้างต้นได้

 

  1. กิจกรรมทางการตลาดและการส่งเสริมการตลาด

บริษัทฯ อาจดำเนินกิจกรรมทางการตลาดและการส่งเสริมการตลาดหรือให้บุคคลภายนอกที่บริษัทฯ มีข้อกำหนดหรือคำสั่งให้ดำเนินการ ในกรณีดังต่อไปนี้

  • ในกรณีที่บริษัทฯ นำข้อมูลส่วนบุคคลของท่านไปใช้ในการทำการตลาดแบบตรง (Direct Marketing) กับท่าน บริษัทฯ จะดำเนินการได้เฉพาะกรณีที่ท่านให้ความยินยอมโดยชัดแจ้งกับบริษัท และบริษัทได้มีการแจ้งถึงวัตถุประสงค์ของการใช้ข้อมูลท่านเพื่อการทำการตลาดแบบตรงนั้นกับท่านแล้ว ทั้งนี้ ท่านสามารถยกเลิกการให้ความยินยอมกับบริษัทฯ ในเรื่องการทำการตลาดแบบตรงได้ตลอดเวลาโดยผ่านระบบการยกเลิกการรับข้อมูลของบริษัทฯ
  • ในกรณีการเข้าร่วมกิจกรรมส่งเสริมการขายของบริษัทฯ เช่น กิจกรรมการเล่นเกม หรือกิจกรรมในช่องทาง Social Network ต่างๆ เพื่อประชาสัมพันธ์สินค้าและบริการของบริษัทฯ ให้บุคคลทั่วไปทราบ บริษัทฯ จะไม่นำข้อมูลของท่านไปประมวลผลเพื่อทำการตลาดแบบตรง (Direct Marketing) ยกเว้นท่านจะให้ความยินยอมโดยชัดแจ้งให้บริษัทฯ นำข้อมูลส่วนบุคคลไปทำการตลาดแบบตรงได้ โดยบริษัทฯ จะแจ้งท่านถึงวัตถุประสงค์ของการใช้ข้อมูลท่านเพื่อการทำการตลาดแบบตรง และท่านสามารถยกเลิกการให้ความยินยอมกับบริษัทฯ ในเรื่องการทำการตลาดแบบตรงได้ตลอดเวลาโดยผ่านระบบการยกเลิกการรับข้อมูลของบริษัทฯ

 

  1. นโยบายเรื่องคุกกี้ (Cookies)

Cookies คือ text files ที่อยู่ในคอมพิวเตอร์ของท่านที่ใช้เพื่อจัดเก็บรายละเอียดข้อมูล log การใช้งานอินเทอร์เน็ตของท่านหรือพฤติกรรมการเยี่ยมชมเว็บไซต์ของท่าน ท่านสามารถศึกษารายละเอียดเพิ่มเติมในเรื่อง Cookies ได้จาก https://www.allaboutcookies.org/

บริษัทฯ ใช้ Cookies ในการจัดเก็บข้อมูลการเข้าเยี่ยมชมเว็บไซต์ของท่านเพื่อช่วยให้บริษัทฯ สามารถจัดให้มีการบริการที่ดีขึ้น เร็วขึ้น ปลอดภัยขึ้น และเพื่อความเป็นส่วนตัวของท่าน เมื่อท่านใช้บริการผ่านเว็บไซต์บริษัทฯ โดยบริษัทใช้ Cookies ในกรณีดังต่อไปนี้

  • Cookies เพื่อการทำงานของเว็บไซต์ (Functionality Cookies): บริษัทฯ ใช้ Cookies ประเภทนี้เพื่อช่วยให้บริษัทจดจำอุปกรณ์หรือบราวเซอร์ของท่านเพื่อให้บริษัทสามารถจัดทำเนื้อหาให้เหมาะสมกับความสนใจส่วนบุคคลของท่านได้รวดเร็วขึ้น และช่วยให้การบริการและแพลตฟอร์มสะดวกสบายและเป็นประโยชน์ต่อท่านมากขึ้น ในการปิดใช้งาน Cookies นี้ ท่านสามารถตั้งค่าอุปกรณ์ของคุณโดยดูวิธีการช่วยเหลือของเบราเซอร์หรืออุปกรณ์ของท่าน
  • Cookies เพื่อการวิเคราะห์ (Analytic cookies): บริษัทฯ ใช้ Analytics Cookies ที่ให้บริการโดยบุคคลภายนอกเพื่อเก็บข้อมูลว่าผู้เข้าชมเว็บไซต์ของบริษัทฯ มีการใช้งานอย่างไร บริษัททำข้อมูลผู้เข้าชมเว็บไซต์เป็นข้อมูลนิรนามทั้งหมด (Anonymization) และส่งผ่านไปที่บุคคลภายนอกผู้ที่จะสามารถใช้ข้อมูลเหล่านี้หรือเปิดเผยข้อมูลเหล่านี้ให้กับบุคคลอื่นที่ประมวลผลข้อมูลให้ตามที่กฎหมายอนุญาต บุคคลภายนอกจะไม่รวมข้อมูลของท่านที่ได้ไปจากเว็บไซต์บริษัทฯ กับข้อมูลที่บุคคลภายนอกมีอยู่แล้ว ท่านสามารถเลือกปิดการใช้งาน Cookies ลักษณะนี้บนหน้าเว็บไซต์บริษัทฯ

 

  1. นโยบายการคุ้มครองข้อมูลส่วนบุคคลของ Website อื่น

นโยบายความเป็นส่วนตัวฉบับนี้ใช้เฉพาะสำหรับการให้บริการของบริษัทฯ และการใช้งานเว็บไซต์ของบริษัทฯ เท่านั้นหากท่านได้กด link ไปยังเว็บไซต์อื่น (แม้จะผ่านช่องทางในเว็บไซต์ของบริษัทฯ ก็ตาม) ท่านจะต้องศึกษาและปฏิบัติตามนโยบายความเป็นส่วนตัวที่ปรากฏในเว็บไซต์นั้นๆ แยกต่างหากจากของบริษัทฯ

 

  1. การเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล

บริษัทฯ จะตรวจสอบประสิทธิภาพของนโยบายความเป็นส่วนตัวเป็นประจำ ทั้งนี้ หากมีการเปลี่ยนแปลงนโยบายความเป็นส่วนตัว การเปลี่ยนแปลงนโยบายดังกล่าวจะถูกประกาศหรือตีพิมพ์ไว้บนเว็บไซต์หรือแพลตฟอร์มอื่นของบริษัทฯ

 

  1. ช่องทางการติดต่อ

บริษัท บีลีฟ ซอร์สซิ่ง จำกัด
39/5 ถนนติวานนท์ ตำบลท่าทราย อำเภอเมืองนนทบุรี จังหวัดนนทบุรี 11000
Call Center : 02-5891055, 095-718-9191, 064-205-9191
เวลาทำการ จันทร์ – เสาร์ 08:00 – 17:00 น.
(เว้นวันหยุดนักขัตฤกษ์)
Line ID : @beelieve

บีลีฟซอร์สซิ่ง ตลาดกลางค้าวัสดุก่อสร้าง บ้าน อาคาร
Logo