นโยบายคุ้มครองข้อมูลส่วนบุคคล

2.1 ความหมายของข้อมูลส่วนบุคคล

ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้ให้ความหมายไว้ว่า “ข้อมูลส่วนบุคคล หมายความว่า ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรง หรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ”

2.2 ที่มาของข้อมูลส่วนบุคคล

บริษัทฯ มีแหล่งที่มาในการเก็บรวบรวมข้อมูลส่วนบุคคล ดังต่อไปนี้

2.2.1 ข้อมูลส่วนบุคคลที่ได้รับจากท่านโดยตรง

บริษัทฯ ได้รับข้อมูลส่วนบุคคลจากท่านโดยตรงผ่านการดำเนินการใด ๆ ระหว่างท่านกับบริษัทฯ รวมถึงแต่ไม่จำกัดที่มีความเกี่ยวข้องกับบริษัทฯ  ผ่านช่องทางต่าง ๆ ของบริษัทฯ เช่น  เว็บไซต์ อีเมล์ โทรศัพท์ โทรสาร ช่องทางโซเชียลมีเดีย แบบสอบถาม เอกสารลงทะเบียน หรือช่องทางอื่นใด

2.2.2 ข้อมูลส่วนบุคคลที่ได้รับ หรือเข้าถึงได้จากแหล่งอื่น

บริษัทฯ อาจได้รับข้อมูลของท่านจากแหล่งอื่น เช่น หน่วยงานของรัฐ บริษัทภายในเครือ พันธมิตรทางธุรกิจ และผู้ให้บริการข้อมูล เป็นต้น

2.2.3 ข้อมูลส่วนบุคคลของบุคคลที่สาม

บริษัทฯ อาจได้รับข้อมูลจากบุคคลที่สาม โดยท่านเป็นผู้ให้ข้อมูลดังกล่าว เช่น ข้อมูลของญาติ คู่สมรส บุตร บุคคลอ้างอิง หรือผู้ติดต่อในกรณีฉุกเฉิน โดยบริษัทฯ เก็บรวมรวบข้อมูลของบุคคลที่สามเพื่อประโยชน์แก่ตัวท่าน

หากท่านให้ข้อมูลส่วนบุคคลของบุคคลที่สามแก่บริษัทฯ ท่านจะต้องแจ้งให้บุคคลที่สามทราบถึงนโยบายฉบับนี้ รวมถึงสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของบุคคลที่สามตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

2.3 ประเภทของข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวมโดยบริษัทฯ แบ่งออกเป็น 2 ประเภท ดังนี้

2.3.1 ข้อมูลทั่วไป

(ก) รายละเอียดส่วนบุคคล
ได้แก่ คำนำหน้าชื่อ ชื่อ นามสกุล อายุ วันเกิด ลายมือชื่อ สัญชาติ สถานภาพสมรส ข้อมูลเอกสารที่ออกโดยหน่วยงานราชการที่ใช้ในการระบุและยืนยันตัวตน เป็นต้น

(ข) ข้อมูลการติดต่อ
ได้แก่ ภูมิลำเนา หมายเลขโทรศัพท์ อีเมล์ ที่อยู่ตามเอกสาร ที่อยู่ตามปัจจุบัน บัญชีผู้ใช้ในสื่อสังคมออนไลน์ รูปถ่ายสำนักงาน เป็นต้น

(ค) ข้อมูลการทำงาน
ได้แก่ อาชีพ ตำแหน่งงาน สถานที่ทำงาน ประเภทธุรกิจ เป็นต้น

(ง) ข้อมูลการทำธุรกรรม
ได้แก่ การสั่งซื้อสินค้า การใช้บริการ การชำระเงิน การจัดส่งสินค้า รวมถึงเอกสารประกอบการทำธุรกรรม เช่น หนังสือรับรองบริษัท หนังสือจดทะเบียนพาณิชย์ เป็นต้น

(จ) ข้อมูลทางการเงิน
ได้แก่ ข้อมูลการชำระเงิน ข้อมูลเครดิต ข้อมูลรายได้ ข้อมูลทางธนาคาร เป็นต้น

(ฉ) ข้อมูลทางเทคนิค
ได้แก่ ข้อมูลการเรียกดูบริการออนไลน์บนแพลตฟอร์มของบริษัทฯ ข้อมูลคุกกี้จากการเยี่ยมชมเว็บไซต์ ภาพจากกล้องวงจรปิด เป็นต้น

(ช) ข้อมูลอื่นๆ
ได้แก่ เทปบันทึกภาพ เทปบันทึกเสียง กรณีที่ท่านเข้ามาติดต่อที่สำนักงานของบริษัทฯ หรือการทำธุรกรรมผ่านวิดีโอคอล หรือผ่านเบอร์โทรศัพท์ของบริษัทฯ เป็นต้น

2.3.2 ข้อมูลส่วนบุคคลที่อ่อนไหว

ข้อมูลส่วนบุคคลที่อ่อนไหว หมายถึง ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด ทั้งนี้ บริษัทฯ ไม่มีจุดประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลที่อ่อนไหวของท่าน ยกเว้นในกรณีที่บริษัทฯ ได้รับความยินยอมจากเจ้าของข้อมูล เพื่อให้บรรลุวัตถุประสงค์ในข้อ 4 เท่านั้น

2.3.3 ข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ

บริษัทฯ ไม่มีจุดประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ เว้นแต่ได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ หรือผู้อนุบาล หรือผู้พิทักษ์ตามแต่กรณี ทั้งนี้ เป็นไปตามเงื่อนไขที่กฎหมายกำหนด

กรณีที่บริษัทฯ ไม่ทราบมาก่อนว่าเจ้าของข้อมูลส่วนบุคคลเป็นผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ และมาพบในภายหลังว่าบริษัทฯ ได้เก็บรวบรวมข้อมูลของเจ้าของข้อมูลส่วนบุคคลดังกล่าวโดยปราศจากความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ หรือผู้อนุบาล หรือผู้พิทักษ์ตามแต่กรณี บริษัทฯ จะดำเนินการลบทำลายข้อมูลส่วนบุคคลนั้นโดยเร็ว เว้นแต่เป็นกรณีที่มีฐานทางกฎหมายให้อำนาจบริษัทฯ ทำการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลได้โดยไม่ต้องขอความยินยอม ทั้งนี้บริษัทฯ จะเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวข้องกับท่านและบริษัทฯ เท่านั้น