การปกป้องข้อมูลส่วนบุคคลของคุณมีความสำคัญอย่างยิ่งต่อบริษัท เอสวีไอ จำกัด (มหาชน) (“SVI” หรือ “เรา”, “พวกเรา” หรือ “ของเรา”) และบริษัทในเครือ (เรียกว่า SVI และบริษัทในเครือเรียกว่า "SVI Group") นโยบายความเป็นส่วนตัวนี้มีจุดมุ่งหมายเพื่อแจ้งให้คุณทราบถึงวิธีที่ SVI รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณอย่างถูกกฎหมาย ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. พ.ศ. 2562 และหลักเกณฑ์การคุ้มครองข้อมูลทั่วไป
SVI Group หมายถึง บริษัท เอสวีไอ จำกัด (มหาชน), บริษัท เอสวีไอ เออีซี จำกัด, บริษัท บีอีไอ จำกัด และบริษัท โทโฮกุ โซลูชั่นส์ จำกัด
ข้อมูลส่วนบุคคล หมายถึง ข้อมูลส่วนบุคคลของเจ้าของข้อมูลที่ใช้ในการระบุตัวตนไม่ว่าโดยทางตรงหรือทางอ้อม ข้อมูลส่วนบุคคลไม่รวมถึงข้อมูลของผู้เสียชีวิต
ข้อมูลส่วนบุคคลที่ละเอียดอ่อน หมายถึงข้อมูลส่วนบุคคลประเภทพิเศษตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลในข้อ 26 ข้อมูลส่วนบุคคลที่ละเอียดอ่อน ได้แก่ ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ ชาติพันธุ์ ความคิดเห็นทางการเมือง ศาสนา ความเชื่อทางศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลด้านสุขภาพ ความทุพพลภาพ ข้อมูลสหภาพแรงงาน ข้อมูลทางพันธุกรรม ข้อมูลไบโอเมตริกซ์ หรือข้อมูลใด ๆ ที่อาจ กระทบต่อเจ้าของข้อมูลในลักษณะเดียวกัน
การประมวลผลข้อมูล หมายถึงการรวบรวม การใช้ หรือการเปิดเผยข้อมูลส่วนบุคคล
เจ้าของข้อมูล หมายถึงบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคล
เราจะรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเมื่อจำเป็นเพื่อบรรลุวัตถุประสงค์ดังต่อไปนี้:
3.1 เพื่อจัดหาผลิตภัณฑ์หรือบริการ
3.2 เพื่อให้ข้อมูลเกี่ยวกับผลิตภัณฑ์หรือบริการ
3.3 เพื่อเผยแพร่ข้อความโฆษณาของ SVI
3.4 เพื่อดำเนินการและปรับปรุงบริการของ SVI
3.5 เพื่อรักษาระดับความปลอดภัยของ SVI ตามที่กำหนดไว้ในนโยบายของบริษัท
3.6 เพื่อสอบสวนในกรณีที่มีข้อพิพาทหรือปัญหาในอนาคต
3.7 เพื่อป้องกันหรือระงับอันตรายถึงชีวิตของเจ้าของข้อมูลส่วนบุคคล
3.8 เพื่อดำเนินกิจกรรมที่เป็นสาธารณประโยชน์
3.9 เพื่อปฏิบัติตามข้อกำหนดของสัญญาหรือข้อตกลงกับเจ้าของข้อมูลส่วนบุคคลหรือในการประมวลผลก่อนที่จะทำสัญญานั้น
3.10 เพื่อดำเนินกิจกรรมที่ถือเป็นผลประโยชน์โดยชอบด้วยกฎหมายของ SVI
3.11 เพื่อให้เป็นไปตามกฎหมายหรือข้อกำหนดของหน่วยงานกำกับดูแล
อย่างไรก็ตาม SVI จะไม่ใช้ข้อมูลส่วนบุคคลมากกว่าวัตถุประสงค์ข้างต้น เว้นแต่:
- SVI แจ้งวัตถุประสงค์ใหม่ให้เจ้าของข้อมูลทราบและแจ้งให้ทราบด้วยความยินยอม
- เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลหรือระเบียบคุ้มครองข้อมูลทั่วไปหรือกฎหมายที่เกี่ยวข้อง
เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล เราจะเก็บรวบรวมข้อมูลส่วนบุคคลอย่างถูกต้องตามกฎหมายและเป็นธรรม โดยมีจุดประสงค์และขอบเขตการดำเนินการภายใต้วัตถุประสงค์ของ SVI เมื่อจำเป็นเราจะแจ้งให้เจ้าของข้อมูลทราบพร้อมคำร้องขอความยินยอมพร้อมคำอธิบายที่ชัดเจนตามหลักเกณฑ์ที่กำหนดโดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลและระเบียบคุ้มครองข้อมูลส่วนบุคคล
4.1 ประเภทของข้อมูลส่วนบุคคล
เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ถือหุ้น ผู้ถือหุ้น พนักงาน ลูกค้า ซัพพลายเออร์ และผู้เยี่ยมชมของเรา ประเภทของข้อมูลส่วนบุคคลที่เราเก็บรวบรวมนั้นขึ้นอยู่กับลักษณะของกิจกรรม สถานที่ และวิธีการเก็บรวบรวม ซึ่งอาจรวมถึงข้อมูลดังต่อไปนี้ซ
(1) ข้อมูลส่วนบุคคลระบุตัวตนของเจ้าของข้อมูล เช่น ชื่อ นามสกุล รูปถ่าย หมายเลขบัตรประจำตัวประชาชน หมายเลขหนังสือเดินทาง หมายเลขใบอนุญาตขับรถ วันเกิด อาชีพ ตำแหน่ง ชื่อสถานที่ทำงาน สัญชาติ เพศ สถานภาพการสมรส และ หมายเลขทะเบียนรถที่บันทึกด้วยภาพวงจรปิดภายในพื้นที่อยู่ภายใต้การควบคุมขององค์กรด้วยชื่อผู้ใช้และรหัสผ่านเข้าสู่ระบบ
(2) ข้อมูลส่วนบุคคลที่ละเอียดอ่อน ตามที่กำหนดไว้ในข้อ 2
(3) ข้อมูลติดต่อส่วนบุคคล ได้แก่ ที่อยู่บ้านหรือสถานที่ทำงาน หมายเลขโทรศัพท์ อีเมล หรือแอปพลิเคชันโซเชียล เช่น LINE, Whatsapp หรือ Facebook
(4) ข้อมูลทางการเงินส่วนบุคคล เช่น รายละเอียดบัญชีธนาคาร หรือข้อมูลภาษีเงินได้บุคคลธรรมดา
(5) ข้อมูลทางธุรกิจขององค์กร เพื่อแนะนำการส่งเสริมการขายผลิตภัณฑ์ กิจกรรม และบริการ
(6) ข้อมูลการจ้างงาน เช่น การสัมภาษณ์งาน การประเมินผลงาน ตำแหน่ง เงินเดือน สวัสดิการในการจ้างงาน และกองทุนสำรองเลี้ยงชีพ
(7) ข้อมูลรวมถึงข้อมูลทางเทคนิค จากการใช้เว็บไซต์หรือแอปพลิเคชันขององค์กรที่ติดตามการใช้งานกิจกรรม ไฟล์บันทึก ที่อยู่ IP และคุกกี้
4.2 แหล่งที่มาของการรวบรวม
SVI เก็บรวบรวมข้อมูลส่วนบุคคลโดยตรงจากเจ้าของข้อมูลเป็นหลัก อย่างไรก็ตาม เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งข้อมูลอื่น ๆ ดังต่อไปนี้:
(1) แหล่งข้อมูลสาธารณะ
(2) หน่วยงานของรัฐและหน่วยงานกำกับดูแล
(3) วิธีการสื่อสารใด ๆ ทั้งแบบเผชิญหน้าหรือเครื่องมือสื่อสาร
(4) ซัพพลายเออร์
(5) บุคคลที่เกี่ยวข้องกับเจ้าของข้อมูล
อย่างไรก็ตาม หาก SVI เก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งอื่น เราจะดำเนินการตามขั้นตอนและแนวปฏิบัติเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลและระเบียบการคุ้มครองข้อมูลทั่วไป
ความยินยอมของข้อมูลส่วนบุคคลเป็นข้อตกลงโดยสมัครใจโดยข้อมูลภายใต้ SVI เจ้าของข้อมูลอาจปฏิเสธที่จะให้ข้อมูลส่วนบุคคลตามที่เราร้องขอ อย่างไรก็ตาม การไม่ให้ความยินยอมอาจส่งผลให้ไม่สามารถทำข้อตกลง อนุญาต หรือยอมรับผลิตภัณฑ์หรือบริการใด ๆ แก่เจ้าของข้อมูลได้ นอกจากนี้เราอาจไม่สามารถดำเนินการใด ๆ ตามที่ร้องขอโดยเจ้าของข้อมูลหรือหน้าที่ภายใต้สัญญาในข้อกำหนดและเงื่อนไขใด ๆ
เราจะจัดเก็บและรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นเพื่อให้เป็นไปตามภาระผูกพันทางกฎหมายและเพื่อดำเนินธุรกิจได้อย่างราบรื่น ตามค่าเริ่มต้น ข้อมูลส่วนบุคคลจะถูกเก็บไว้นานถึง 10 ปีนับจากวันที่เจ้าของข้อมูลยุติความสัมพันธ์กับเรา เว้นแต่กฎหมายที่บังคับใช้จะกำหนดไว้หรือคำขอความยินยอมจะระบุระยะเวลาการเก็บรักษาเป็นอย่างอื่น เราจะลบ ทำลาย หรือทำลายข้อมูลส่วนบุคคลหลังจากระยะเวลาการเก็บรักษาที่กำหนด
เราจะไม่ใช้หรือเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สามหรือผู้ประมวลผลข้อมูลโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล ยกเว้นในกรณีที่ได้รับการยกเว้นไม่ต้องขอความยินยอมตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลให้เปิดเผยตามกฎหมาย อย่างไรก็ตาม เพื่อประโยชน์ของการดำเนินงานและบริการของ SVI ต่อเจ้าของข้อมูล เราอาจเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลทั้งในประเทศและต่างประเทศที่เกี่ยวข้องดังต่อไปนี้
(1) บริษัทในเครือ SVI
(2) คู่สัญญา ผู้รับเหมาช่วง หรือผู้ให้บริการที่เกี่ยวข้องกับการดำเนินงานของ SVI
(3) ผู้ที่เกี่ยวข้องซึ่งเจ้าของข้อมูลยินยอมให้ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูล
(4) ผู้แทนส่วนราชการตามกฎหมายตามคำสั่งศาลหรือหน่วยงานอื่นใดตามกฎหมาย
นอกจากนี้ ข้อมูลส่วนบุคคลจะถูกแบ่งปันให้กับบุคคลที่สามหรือผู้ประมวลผลข้อมูลที่เรามั่นใจว่าพวกเขาจะเก็บข้อมูลส่วนบุคคลไว้เป็นความลับ และจะไม่ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อื่นใดนอกเหนือจากข้อตกลงหรือได้รับความยินยอม
SVI จะกำหนดมาตรการรักษาความปลอดภัยเพื่อรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามข้อกำหนดของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล และพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ตลอดจนกฎระเบียบและมาตรฐานที่เกี่ยวข้อง SVI จะบังคับใช้มาตรการในระดับเดียวกันกับผู้ประมวลผลข้อมูลของเราที่เราแบ่งปันข้อมูลส่วนบุคคล
ในกรณีที่มีการละเมิดความปลอดภัยโดยการถ่ายโอนข้อมูลส่วนบุคคล การจัดเก็บ หรือการจัดการของคุณภายนอกอันเนื่องมาจากการทำลาย การสูญหาย การเปลี่ยนแปลง การเปิดเผยโดยไม่ได้รับอนุญาต หรือการเข้าถึงข้อมูลดังกล่าวโดยไม่ได้ตั้งใจหรือผิดกฎหมาย จากผลการประเมินของเรา เราได้กำหนดกระบวนการจัดการและข้อกำหนดของบริษัทเพื่อระบุและตรวจสอบเหตุการณ์ดังกล่าว ในกรณีเกิดเหตุการณ์ เช่น ข้อมูลรั่วไหล เราจะดำเนินการตามความเหมาะสมในสถานการณ์ดังกล่าว เช่น การเขียนรายงานไปยังหน่วยงานกำกับดูแล และติดต่อบุคคลใด ๆ ที่อาจได้รับผลกระทบ
ในส่วนของข้อมูลส่วนบุคคลที่ SVI เก็บรวบรวม เจ้าของข้อมูลมีสิทธิที่จะร้องขอได้ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล SVI จะตรวจสอบคำขอของคุณแล้วจึงจะตอบกลับตามนั้น
เจ้าของข้อมูลมีสิทธิตามกฎหมายดังต่อไปนี้
(1) สิทธิในการเข้าถึง ขอสำเนา หรือขอให้เปิดเผยข้อมูลที่ไม่ได้รับความยินยอม
(2) สิทธิในการแก้ไขข้อมูลส่วนบุคคล
(3) สิทธิในการร้องขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลไม่เป็นที่รู้จัก
(4) สิทธิในการเพิกถอนความยินยอม
(5) สิทธิในการได้รับหรือถ่ายโอนข้อมูลส่วนบุคคล
(6) สิทธิในการขอระงับการใช้ข้อมูลส่วนบุคคล
(7) สิทธิในการคัดค้านการรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
(8) สิทธิในการร้องเรียนต่อเจ้าหน้าที่หรือหน่วยงานกำกับดูแลเพื่อปกป้องข้อมูลส่วนบุคคล
การร้องขอสิทธิ์ใด ๆ จะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่เจ้าของข้อมูลได้รับความยินยอมตามกฎหมาย และไม่ฝ่าฝืนข้อกำหนดทางกฎหมายใด ๆ ที่ต้องปฏิบัติตามโดย SVI
ตามข้อบังคับของ SVI เราไม่มีเจตนาที่จะรวบรวมและใช้ข้อมูลส่วนบุคคลของเยาวชนในลักษณะที่เกี่ยวข้องกับธุรกิจ เราจะดำเนินการตามความเหมาะสมตามกฎระเบียบและกฎหมายที่บังคับใช้
เราจะปฏิบัติตามกฎหมาย ข้อบังคับ และคำแนะนำที่เกี่ยวข้องทั้งหมด รวมถึงมาตรฐานอื่นๆ ที่เกี่ยวข้องกับการจัดการข้อมูลส่วนบุคคล และทบทวนนโยบายความเป็นส่วนตัวเป็นประจำ การแก้ไขนโยบายความเป็นส่วนตัวจะมีผลเมื่อมีการประกาศนโยบายความเป็นส่วนตัวฉบับแก้ไขบนเว็บไซต์
หากคุณมีคำถามเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราผ่านการสอบถามจากด้านล่าง
เว็บไซต์: https://dsr.svi.co.th
