นโยบายความเป็นส่วนตัวสําหรับคู่ธุรกิจและผู้เกี่ยวข้อง
บริษัท ไอเก็ต(เทรดดิ้ง) จำกัด และบริษัทในเครือ (รวมเรียกว่า “บริษัท”) เคารพสิทธิความเป็นส่วนตัวของคู่ธุรกิจซึ่งเป็นบุคคลธรรมดา กรรมการของคู่ธุรกิจที่เป็นนิติบุคคล รวมถึงผู้ปฏิบัติงานและพนักงานของคู่ธุรกิจ (รวมเรียกว่า “ท่าน”) และเพื่อให้เกิดความมั่นใจว่าท่านได้รับ ความคุ้มครองข้อมูลส่วนบุคคล จึงได้จัดทํานโยบายความเป็นส่วนตัวฉบับนี้ขึ้น เพื่อแจ้งให้ทราบถึงราย ละเอียดที่เกี่ยวข้องกับการเก็บรวบรวม การใช้ และการเปิดเผย (รวมเรียกว่า “การประมวลผล”) รวมตลอดถึง การลบและทําลาย ข้อมูลส่วนบุคคลของท่านทั้งช่องทางออนไลน์ และช่องทางอื่น ๆ ตามที่กฎหมาย คุ้มครองข้อมูลส่วนบุคคลกําหนด ดังนี้
1. วัตถุประสงค์การประมวลผลข้อมูลส่วนบุคคล
1.1 เพื่อใช้ในการดําเนินการตามคําขอของคู่ธุรกิจก่อนเข้าทําสัญญาหรือเพื่อปฏิบัติตามสัญญาซึ่งคู่ธุรกิจเป็น คู่สัญญากับบริษัท ไอเก็ต(เทรดดิ้ง) จำกัด
1.2 เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทหรือของบุคคลอื่น
(1) เพื่อประโยชน์ในการดําเนินการตามสัญญาสัญญาระหว่างคู่ธุรกิจกับบริษัทและบริษัทประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อการจัดซื้อ จัดจ้าง ตรวจรับ ชําระค่าสินค้าและบริการ บริหารจัดการความสัมพันธ์ ตรวจสอบและประเมินการทํางานตามข้อตกลงที่กําหนดไว้ในใบสั่งซื้อหรือสัญญาหรือเอกสารอื่น ๆ ที่เกี่ยวข้อง กับกระบวนการจัดซื้อจัดจ้าง รวมถึงการบริหารจัดการความสัมพันธ์กับท่าน
(2) เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท เช่น เพื่อการบริหารจัดการภายในของบริษัท การจัดการ การพัฒนาและการดําเนินการใด ๆ เพื่อให้สามารถดําเนินธุรกิจได้ ซึ่งรวมถึงการบริหารจัดการและพัฒนาสินค้า และ/หรือ บริการ รวมถึงเว็บไซต์ และแอปพลิเคชัน) การวิจัย เช่น ทําแบบสอบถาม เข้าสัมภาษณ์ การตรวจ สอบและป้องกันการฉ้อโกง หรืออาชญากรรมอื่น ๆ และการบํารุงรักษาระบบสารสนเทศ
(3) เพื่อประโยชน์ทางด้านความปลอดภัย เช่น จัดให้มีมาตรการรักษาความปลอดภัย ซึ่งรวมถึงระบบไอที สารสนเทศ เช่น การเข้าสถานที่ของเรา การเข้าสู่ระบบ (Log in) เข้าเว็บไซต์หรือแอปพลิเคชัน
(4) เพื่อการแจ้งข่าวสารและสิทธิประโยชน์ผ่านทาง หนังสือ อีเมล เอสเอ็มเอส แอปพลิเคชัน โซเชียลมีเดีย โทรศัพท์
(5) เพื่อการใช้สิทธิเรียกร้องทางกฎหมาย
1.3 เพื่อป้องกันและระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือบุคคลอื่น เช่น การติดต่อใน กรณีฉุกเฉิน การควบคุมและป้องกันโรคติดต่อ
1.4 เพื่อให้สามารถปฏิบัติตามกฎหมาย เช่น การปฏิบัติตามบทบัญญัติของกฎหมาย กฎระเบียบ และคําสั่ง ของผู้ที่มีอํานาจตามกฎหมาย
1.5 เพื่อการปฏิบัติหน้าที่ในการดําเนินภารกิจเพื่อประโยชน์สาธารณะของบริษัท หรือปฏิบัติหน้าที่ในการใช้ อํานาจรัฐที่ได้มอบให้
1.6 กรณีที่ท่านให้ความยินยอมบริษัทจะประมวลผลข้อมูลส่วนบุคคล ตามวัตถุประสงค์กําหนดไว้ในแต่ละ ความยินยอม ดังนี้
(1) เพื่อให้เราดําเนินการจัดกิจกรรมนอกจากที่กล่าวมาข้างต้น โดยเราอาจเก็บข้อมูลส่วนบุคคลของท่านเพิ่ม เติมซึ่งเราจะแจ้งให้ทราบและขอความยินยอมจากท่านใหม่เป็นคราวๆ ไป ทั้งนี้ ท่านสามารถศึกษารายละเอียดเกี่ยวกับความยินยอมได้ในข้อ 4
2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม
2.1 เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเมื่อคู่ธุรกิจติดต่อ ขายสินค้า หรือให้บริการใด ๆ แก่เรา เช่น
(1) ข้อมูลนามบัตร เช่น ชื่อนามสกุล ตําแหน่งงาน เบอร์โทรศัพท์ อีเมล ทะเบียนรถ
(2) ข้อมูลที่ใช้ในการยืนยันตัวตนได้ เช่น ชื่อนามสกุล เลขที่และข้อมูลบนบัตรประชาชน รูปถ่าย และข้อมูล ในรูปแบบต่าง ๆ ที่ใช้ในการระบุตัวตน
(3) ข้อมูลเกี่ยวกับการปฏิบัติงานของท่าน เช่น ข้อมูลประวัติและการปฏิบัติงาน ข้อมูลเกี่ยวกับการจ้างงาน และข้อมูลเพื่อการบริหารจัดการด้านความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทํางานของท่าน รวมทั้งข้อมูลบัญชีและการเงินเช่น ค่าตอบแทน หมายเลขบัญชีธนาคาร
2.2 เมื่อท่านเข้ามาในบริเวณพื้นที่ของเรา เราอาจเก็บภาพของท่านโดยใช้กล้องโทรทัศน์วงจรปิด ทั้งนี้ เราไม่ ได้เก็บข้อมูลเสียงผ่านทางกล้องโทรทัศน์วงจรปิด และเราจะติดป้ายแจ้งให้ท่านทราบว่ามีการใช้กล้อง โทรทัศน์วงจรปิดในบริเวณพื้นที่ของเรา
2.3 เมื่อท่านติดต่อเราหรือร่วมกิจกรรมใด ๆ กับเรา เราอาจเก็บรวบรวมข้อมูลส่วนบุคคล ดังนี้
(1) ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล วันเดือนปีที่เกิด รูปถ่าย หมายเลขบัตรประชาชน หมายเลขใบขับขี่ หมายเลขหนังสือเดินทาง
(2) ข้อมูลการติดต่อ เช่น อีเมล เบอร์โทรศัพท์ ที่อยู่ หรือข้อมูลโซเชียลมีเดีย
(3) ข้อมูลเกี่ยวกับการร่วมกิจกรรม เช่น ประวัติการร่วมกิจกรรมในครั้งก่อนๆ
2.4 เราอาจมีความจําเป็นต้องเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลชนิดพิเศษตามที่กฎหมาย คุ้มครองข้อมูลส่วนบุคคลกําหนด เพื่อใช้งานตามวัตถุประสงค์ที่เราแจ้งไว้ในนโยบายความเป็นส่วนตัวนี้ เช่น
(1) เมื่อเราจําเป็นต้องใช้ข้อมูลดังกล่าวเพื่อประโยชน์ในการรักษาความปลอดภัยของเรา เช่น ข้อมูลชีวภาพ (เช่น ข้อมูลใบหน้าสําหรับใช้ในการทํา facial recognition หรือลายนิ้วมือ) เพื่อใช้ในการระบุตัวตน
(2) ในบางกรณี เราอาจเก็บข้อมูลส่วนบุคคลชนิดพิเศษ เช่น เราอาจจําเป็นต้องใช้บัตรประชาชนซึ่งมีข้อมูล ศาสนาของท่านเพื่อใช้ในการยืนยันตัวตนของท่านหรือดําเนินการทางภาษี
(3) ข้อมูลสุขภาพ เช่น ข้อมูลการแพ้อาหาร เพื่อใช้ในการดําเนินกิจกรรมต่าง ๆ
2.5 ในกรณีที่จําเป็น เราจะประมวลผลข้อมูลส่วนบุคคลชนิดพิเศษของท่านโดยได้รับความยินยอมโดยชัด แจ้งจากท่านหรือเพื่อวัตถุประสงค์อื่นตามที่กฎหมายกําหนดไว้เท่านั้น ทั้งนี้ เราจะใช้ความพยายามอย่างดี ที่สุดในการจัดให้มีมาตรการรักษาความปลอดภัยที่เพียงพอเพื่อปกป้องคุ้มครองข้อมูลส่วนบุคคลชนิดพิเศษ ของท่าน
3. การใช้คุกกี้
เรามีการใช้คุกกี้เพื่อเก็บรวบรวมข้อมูลส่วนบุคคล ตามที่กําหนดไว้ตาม นโยบายการใช้คุกกี้
4. การขอความยินยอมและผลกระทบที่เป็นไปได้จากการถอนความยินยอม
4.1 ในกรณีที่เราเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลโดยอาศัยความยินยอมของท่าน ท่านมีสิทธิที่ จะถอนความยินยอมของท่านที่ให้ไว้กับเราได้ตลอดเวลา ซึ่งการถอนความยินยอมนี้จะไม่ส่งผลกระทบต่อ การเก็บรวบรวม ใช้เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไปแล้ว
4.2 หากท่านถอนความยินยอมที่ได้ให้ไว้กับเราหรือปฏิเสธไม่ให้ข้อมูลบางอย่าง อาจส่งผลให้เราไม่สามารถ คําเนินการเพื่อบรรลุวัตถุประสงค์บางส่วนหรือทั้งหมดตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ได้
5. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
5.1 เราจะเก็บข้อมูลส่วนบุคคลของท่านในระยะเวลาที่จําเป็นเพื่อให้บรรลุวัตถุประสงค์ตามประเภทข้อมูล ส่วนบุคคลแต่ละประเภท เว้นแต่กฎหมายจะอนุญาตให้มีระยะเวลาการเก็บรักษาที่นานขึ้น ในกรณีที่ไม่ สามารถระบุระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ชัดเจน เราจะเก็บรักษาข้อมูลไว้ตามระยะเวลาที่อาจ คาดหมายได้ตามมาตรฐานของการเก็บรวบรวม (เช่น อายุความตามกฎหมายทั่วไปสูงสุด 10 ปี)
5.2 กรณีกล้องโทรทัศน์วงจรปิด เราจะเก็บข้อมูล
(1) ในสถานการณ์ปกติ ข้อมูลส่วนบุคคลของท่านอาจถูกเก็บไว้เป็นเวลา 180 วัน
(2) ในกรณีจําเป็น เช่น กรณีที่จําเป็นต้องใช้เป็นหลักฐานในการสืบสวน สอบสวน หรือการดําเนินคดี หรือ กรณีที่เจ้าของข้อมูลส่วนบุคคลร้องขอ ข้อมูลส่วนบุคคลอาจถูกเก็บรักษาไว้เกินกว่า 180 วันและบริษัทจะ ดําเนินการลบข้อมูลดังกล่าวอย่างปลอดภัยเมื่อเสร็จสิ้นวัตถุประสงค์นั้น ๆ แล้ว
5.3 เราจัดให้มีระบบการตรวจสอบเพื่อดําเนินการลบหรือทําลายข้อมูลส่วนบุคคลเมื่อพ้นกําหนดระยะเวลา การเก็บรักษาหรือที่ไม่เกี่ยวข้องหรือเกินความจําเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล นั้น เราจัดให้มีระบบการตรวจสอบเพื่อดําเนินการลบหรือทําลายข้อมูลส่วนบุคคลเมื่อพ้นกําหนดระยะเวลา การเก็บรักษาหรือที่ไม่เกี่ยวข้องหรือเกินความจําเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล
นั้น
5.4 กรณีที่เราใช้ข้อมูลส่วนบุคคลของท่านโดยขอความยินยอมจากท่าน เราจะประมวลผลข้อมูลส่วนบุคคล ดังกล่าวจนกว่าท่านจะแจ้งขอยกเลิกความยินยอมและเราดําเนินการตามคําขอของท่านเสร็จสิ้นแล้ว อย่างไร ก็ดี เราจะยังเก็บข้อมูลส่วนบุคคลของท่านเท่าที่จําเป็นสําหรับบันทึกเป็นประวัติว่าท่านเคยยกเลิกความ ยินยอม เพื่อให้ เราสามารถตอบสนองต่อคําขอของท่านในอนาคตได้
6. การเปิดเผยข้อมูลส่วนบุคคลให้บุคคลอื่น
6.1 เราเปิดเผยและแบ่งปันข้อมูลส่วนบุคคลของท่านกับ
(1) บริษัทในกลุ่มตามเอกสารแนบท้าย และ
(2) บุคคลและนิติบุคคลอื่นที่ไม่ได้เป็นบริษัทในกลุ่มของเรา (“บุคคลอื่น”) เพื่อบรรลุวัตถุประสงค์การเก็บ รวบรวมและประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ เช่น ผู้แทนจําหน่าย ผู้ ให้บริการด้านการขนส่ง (เช่น ไปรษณีย์) ผู้ให้บริการเกี่ยวกับธุรกรรมและการเงิน (เช่น ธนาคาร บริษัทรับ ชําระเงินแทน) ผู้ให้บริการทางด้านเทคโนโลยี (เช่น ระบบคลาวด์ ระบบบล็อคเชน บริการส่งเอสเอ็มเอส) บริการ data analytics) ผู้ให้บริการจัดทําโปรแกรมและระบบไอทีต่าง ๆ ผู้ตรวจสอบ บริษัทประกัน ที่ ปรึกษา หน่วยงานของรัฐ (เช่น กรมสรรพากร สํานักงานคณะกรรมการป้องกันและปราบปรามการฟอกเงิน) และบุคคลอื่นที่จําเป็นเพื่อให้เราสามารถดําเนินธุรกิจและให้บริการแก่ท่าน รวมถึงดําเนินการใด ๆ ตาม วัตถุประสงค์การเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้
6.2 เราจะกําหนดให้ผู้ที่ได้รับข้อมูลจากเรามีมาตรการปกป้องข้อมูลของท่านอย่างเหมาะสมและประมวลผล ข้อมูลส่วนบุคคลดังกล่าวเท่าที่จําเป็นเท่านั้น และดําเนินการเพื่อป้องกันไม่ให้ใช้หรือเปิดเผยข้อมูลส่วน บุคคลโดยปราศจากอํานาจโดยมิชอบ
7.มาตรการความปลอดภัยสำหรับข้อมูลส่วนบุคคล
7.1 ความปลอดภัยของข้อมูลส่วนบุคคลของท่านเป็นสิ่งสําคัญสําหรับเราและเราได้นํามาตรฐานความ ปลอดภัยทางเทคนิคและการบริหารที่เหมาะสมมาใช้เพื่อปกป้องข้อมูลส่วนบุคคลจากการสูญหาย การเข้าถึง การใช้หรือการเปิดเผยโดยไม่ได้รับอนุญาต การใช้งานในทางที่ผิด การดัดแปลงเปลี่ยนแปลง และการ ทําลายโดยใช้เทคโนโลยีและขั้นตอนการรักษาความปลอดภัย เช่น การเข้ารหัสและการจํากัดการเข้าถึง เพื่อ ให้มั่นใจว่าบุคคลที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลส่วนบุคคลของท่านและบุคคลเหล่านี้ได้รับการฝึก อบรมเกี่ยวกับความสําคัญของการปกป้องข้อมูลส่วนบุคคล
7.2 เราจัดให้มีมาตรการรักษาความปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้เปลี่ยนแปลง แก้ไข เปิดเผยข้อมูลส่วนบุคคลจากผู้ที่ไม่มีสิทธิหรือหน้าที่ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลนั้น และจะจัดให้ มีการทบทวนมาตรการดังกล่าวเมื่อมีความจําเป็นหรือเมื่อเทคโนโลยีเปลี่ยนแปลงไปเพื่อให้มีประสิทธิภาพ ในการรักษาความปลอดภัยที่เหมาะสม
8. สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน
8.1 ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล สรุปดังนี้
(1) ถอนความยินยอมที่ท่านได้ให้ไว้กับเราในการประมวลผลข้อมูลส่วนบุคคลของท่าน
(2) ขอดูและคัดลอกข้อมูลส่วนบุคคลของท่านหรือขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลของท่าน
(3) ส่งหรือโอนข้อมูลส่วนบุคคลที่อยู่ในรูปแบบอิเล็กทรอนิกส์ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคล กําหนดไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น
(4) คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน
(5) ลบหรือทําลาย หรือทําให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้ (anonymization)
(6) ระงับการใช้ข้อมูลส่วนบุคคลของท่าน
(7) แก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
(8) ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่เราหรือผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งลูกจ้างหรือผู้รับจ้างของเราหรือผู้ประมวลผลข้อมูลส่วนบุคคลฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมาย คุ้มครองข้อมูลส่วนบุคคล ทั้งนี้ เราจะพิจารณาและแจ้งผลการพิจารณาตามคําร้องขอใช้สิทธิของท่านโดยเร็วภายใน 30 วันนับแต่วันที่ เราได้รับคําร้องขอดังกล่าว และสิทธิตามที่กล่าวมาข้างต้นเป็นไปตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคล กําหนด
8.2 ท่านสามารถใช้สิทธิตามกฎหมาย ได้ทางเว็บไซต์หรือไปที่ DPO@igettrade.com (โดยจะเริ่มใช้สิทธิ ได้เมื่อกฎหมายคุ้มครองข้อมูลส่วนบุคคลมีผลใช้บังคับกับผู้ควบคุมข้อมูลส่วนบุคคล)
9. ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคลและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
9.1 ผู้เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) 9. การแก้ไขเปลี่ยนแปลงนโยบายการคุ้มครองข้อมูลส่วนบุคคล
เราจะพิจารณาทบทวนปรับปรุงนโยบายการคุ้มครองข้อมูลส่วนบุคคลในบางครั้ง เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการให้บริการ การดำเนินงานภายใต้กฏหมาย โดยเราจะเปิดเผยนโยบายการให้ลูกค้าทราบผ่านเว็บไซต์ อย่างชัดเจนตามความเหมาะสม เมื่อมีการเยี่ยมชมเว็บไซต์ หรือรับการบริการจากทางเรา โปรดอ่านนโยบายการคุ้มครองข้อมูลส่วนบุคคลทุกครั้งเพื่อประโยชน์ของลูกค้าเอง
10. วิธีการติดต่อเรา
หากมีคำถาม ข้อเสนอแนะ หรือ ต้องการรายละเอียดเพิ่มเติมเกี่ยวกับ การประกาศนโยบายความเป็นส่วนตัว หรือ ต้องการใช้สิทธิ์ของคุณ โปรดติดต่อ