นโยบายความเป็นส่วนตัวสำหรับบุคคลภายนอก
through tasteful bites and savory stories
บริษัท เกษร วิลเลจ เมมเบอร์ เซอร์วิสเซส จำกัด (“บริษัท” “เรา” หรือ “ของเรา”) ให้ความสำคัญกับความเป็นส่วนตัวของข้อมูลและความโปร่งใส และทราบว่าท่านให้ความสำคัญกับรายละเอียดเกี่ยวกับการที่เราเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลของท่าน และ/หรือ โอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ
ในระหว่างการดำเนินธุรกิจของเรา เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลใดของท่าน เนื่องจากเราเป็นบริษัทโฮลดิ้งซึ่งประกอบธุรกิจโดยการถือหุ้นในบริษัทอื่นเป็นหลัก และเราไม่ประกอบธุรกิจใด ๆ ที่เก็บรวบรวมข้อมูลส่วนบุคคลใด ๆ จากลูกค้าโดยตรง อย่างไรก็ตาม เราอาจจำเป็นต้องเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคล และ/หรือ โอนข้อมูลส่วนบุคคลบางประเภทไปต่างประเทศเพื่อวัตถุประสงค์บางประการที่เกี่ยวข้องกับการประกอบธุรกิจของเราและบริษัทอื่นที่อยู่ในเครือของเกษร กรุ๊ป ซึ่งรวมถึงข้อมูลส่วนบุคคลของผู้มาติดต่อ ผู้ร้องเรียน ผู้ติดต่อกรณีฉุกเฉิน ประชาชนทั่วไป นักข่าว บุคคลที่เกี่ยวข้องกับโครงการกิจกรรมเพื่อสังคม (CSR) กรรมการบริษัท ผู้ถือหุ้น และผู้ถือหลักทรัพย์ หรือลูกค้าของบริษัทที่เป็นบริษัทในเครือของเกษร กรุ๊ป (“ท่าน” หรือ “ของท่าน”) ดังนั้น เราจึงได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ (“นโยบายความเป็นส่วนตัว”) เพื่ออธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลของท่าน และ/หรือ โอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศอย่างไร
นโยบายความเป็นส่วนตัวนี้ให้ข้อมูลที่สำคัญต่าง ๆ ซึ่งรวมถึง:
- คำนิยาม
- ข้อมูลส่วนบุคคลที่ บริษัท เก็บรวบรวม
- วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน
- การเปิดเผยข้อมูลส่วนบุคคลของท่าน
- การโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ
- การเก็บรักษาข้อมูลส่วนบุคคลของท่าน
- ความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน
- สิทธิของเจ้าของข้อมูลส่วนบุคคล
- นโยบายความเป็นส่วนตัวของเว็บไซต์บุคคลภายนอก
- การเปลี่ยนแปลงในนโยบายความเป็นส่วนตัวฉบับนี้
- การติดต่อ บริษัท
คำนิยาม
ในนโยบายความเป็นส่วนตัวฉบับนี้:
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใด ๆ ที่เกี่ยวข้องกับบุคคลธรรมดา ซึ่งสามารถระบุตัวตนของบุคคลธรรมดานั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของบุคคลธรรมดาที่ถึงแก่กรรม และ
“เจ้าของข้อมูลส่วนบุคคล” หมายถึง บุคคลธรรมดาที่ข้อมูลส่วนบุคคลบางประเภทระบุถึง ไม่ว่าทางตรงหรือทางอ้อม
ข้อมูลส่วนบุคคลที่ บริษัท เก็บรวบรวม
บริษัท อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยตรงเมื่อท่านมีปฏิสัมพันธ์กับเรา หรือเมื่อท่านติดต่อเรา หรือโดยอ้อมผ่านทางแหล่งอื่น และผ่านทางบริษัทในเครือของเกษร กรุ๊ป รวมถึงบริษัทลูก หรือพันธมิตรทางธุรกิจ ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมอาจรวมถึงแต่ไม่จำกัดเพียงข้อมูลดังต่อไปนี้:
- ข้อมูลส่วนตัว: เช่น คำนำหน้า ชื่อ-สกุล วันเกิด อายุ เพศ อาชีพ คุณสมบัติ ชื่อตำแหน่งงาน ตำแหน่ง ชื่อบริษัท สัญชาติ ประเทศที่อาศัยอยู่ สถานะทางการสมรส จำนวนสมาชิกในครอบครัวและบุตร ข้อมูลบนบัตรที่หน่วยงานราชการเป็นผู้ออกให้ (เช่น เลขประจำตัวประชาชน รูปถ่ายบัตรประจำตัวประชาชน ข้อมูลบนบัตรประจำตัวประชาชน เลขประกันสังคม เลขหนังสือเดินทาง ข้อมูลใบอนุญาตขับขี่ หรือข้อมูลระบุตัวตนอื่นที่คล้ายคลึงกัน) ลายมือชื่อ เสียงบันทึก รูปภาพ บันทึกจากกล้องโทรทัศน์วงจรปิด การศึกษา ข้อมูลการทำประกันภัย ทะเบียนบ้าน รายได้ของครอบครัว เงินเดือนแลรายได้ส่วนตัว รายละเอียดเกี่ยวกับการถือหุ้นหรือหลักทรัพย์ (เช่น หมายเลขจดทะเบียนของผู้ถือหุ้นหรือผู้ถือหลักทรัพย์ จำนวนหุ้นหรือหลักทรัพย์ และจำนวนของเงินปันผล คุณสมบัติ ข้อมูลการตรวจสอบประวัติส่วนตัว (เช่น การตรวจสอบสถานะการณ์ล้มละลาย การตรวจสอบคดีความ) ข้อมูลผลการทำงานและทางวินัย ข้อมูลตำแหน่งที่ตั้ง และตำแหน่งในสมาคมหรือหน่วยงานด้านวิชาชีพใด ๆ
- ข้อมูลติดต่อ: เช่น หมายเลขโทรศัพท์บ้าน หมายเลขโทรศัพท์มือถือ หมายเลขโทรสาร ที่อยู่ และอีเมล
- ข้อมูลทางการเงิน: เช่น ข้อมูลบัตรเครดิต/เดบิต หรือข้อมูลบัญชีธนาคาร เงินเดือน ค่าจ้าง และเบี้ยเลี้ยง เงินจูงใจ (Incentive) และโบนัส
- ข้อมูลธุรกรรม: เช่น ข้อมูลจากเอกสารธุรกรรมต่าง ๆ
- ข้อมูลทางเทคนิค: เช่น ที่อยู่ไอพีหรืออินเทอร์เน็ตโพรโทคอล (IP address) คุกกี้ ข้อมูลที่อยู่การควบคุมการเข้าใช้งานสื่อกลาง (Media Access Control) เว็บบีคอน (Web Beacon) ล็อก (Log) ไอดีของอุปกรณ์ (เช่น รหัสสากลประจำอุปกรณ์เคลื่อนที่ (IMEI) หมายเลขระบุอุปกรณ์อิเล็กทรอนิกส์ (ESN) หมายเลขไอดีเฉพาะเพื่อระบุอุปกรณ์เคลื่อนที่ (MEID) และหมายเลขประจำตัวของผลิตภัณฑ์ (Serial Number) รุ่นและประเภทของอุปกรณ์ รูปแบบของซอฟต์แวร์และฮาร์ดแวร์ของอุปกรณ์เมื่อมีการเปิดใช้งานบนระบบ เครือข่าย ข้อมูลการเชื่อมต่อ ข้อมูลการเข้าถึง ข้อมูลการเข้าใช้งานแบบ single sign-on (SSO) เวลาและสถานที่ที่เข้าถึง ระยะเวลาที่ใช้บนหน้าเว็บเพจ ระบบการระบุตำแหน่ง (GPS) ละติจูด ลองจิจูด ข้อมูลการเข้าสู่ระบบ แอปพลิเคชันที่มีการดาวน์โหลดบนเครื่องมือสื่อสาร ประวัติการค้นหา ข้อมูลการท่องเว็บ ประเภทและเวอร์ชั่นของเบราว์เซอร์ (Browser) การตั้งค่าเขตเวลา ประเภทและเวอร์ชั่นของปลั๊กอินเบราว์เซอร์ (Plug-In Browser) ระบบปฏิบัติการและแพลตฟอร์ม และเทคโนโลยีอื่นบนอุปกรณ์ที่ท่านใช้ในการเข้าถึงเว็บไซต์หรือแอปพลิเคชันของเรา รวมถึงข้อมูลทางเทคนิคอื่นใดที่เกิดจากการใช้แพลตฟอร์ม แอปพลิเคชัน และระบบของเรา
- ข้อมูลเกี่ยวกับการจ้างงาน: เช่น แบบฟอร์มการสมัครงานของท่าน ประเภทของการจ้างงาน ข้อกำหนดและเงื่อนไขการจ้างงาน ระยะเวลาของสัญญา ตำแหน่ง ชื่อตำแหน่งงาน แผนก บริษัทเดิม สถานที่ทำงาน ลักษณะของธุรกิจ คำบรรยายลักษณะของงาน เวลางาน บันทึกเวลาเข้า-ออกงาน วันเริ่มงาน บันทึกการจ้างงานในปัจจุบัน ข้อมูลและบันทึกที่เกี่ยวข้องกับการลา เหตุผลในการสิ้นสุดสัญญาจ้าง และ/หรือ การลาออกจากงาน ความสำเร็จด้านอาชีพ ค่าใช้จ่ายด้านการขนส่ง/เชื้อเพลิง รหัส และ/หรือ
หากท่านให้ข้อมูลส่วนบุคคลของบุคคลภายนอกใดแก่เรา (เช่น ชื่อ หมายเลขโทรศัพท์สำหรับการติดต่อกรณีฉุกเฉิน และรายได้ของสมาชิกในครอบครัว) โปรดแสดงนโยบายความเป็นส่วนตัวนี้ให้บุคคลนั้นรับทราบ และ/หรือขอความยินยอม หากจำเป็น
เราจะเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ คนเสมือนไร้ความสามารถ และคนไร้ความสามารถเฉพาะกรณีที่บิดา/มารดา หรือผู้พิทักษ์หรือผู้อนุบาลได้ให้ความยินยอมเมื่อจำเป็นต้องขอความยินยอม เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์โดยปราศจากความยินยอมของผู้ใช้อำนาจปกครองเมื่อจำเป็นต้องขอความยินยอม หรือจากคนเสมือนไร้ความสามารถหรือคนไร้ความสามารถโดยปราศจากความยินยอมของผู้พิทักษ์หรือผู้อนุบาลเมื่อจำเป็นต้องขอความยินยอม ในกรณีที่เราพบว่าเราเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ คนเสมือนไร้ความสามารถ และ/หรือ คนไร้ความสามารถ โดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครองหรือผู้พิทักษ์หรือผู้อนุบาลเมื่อจำเป็นต้องขอความยินยอม เราจะทำการลบข้อมูลส่วนบุคคลนั้นโดยเร็ว หรือจะเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลนั้นก็ต่อเมื่อเราสามารถอาศัยฐานทางกฎหมายอื่นนอกจากความยินยอมได้
วัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน
บริษัท อาจเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:
3.1. วัตถุประสงค์ที่ท่านได้ให้ความยินยอม:
ในปัจจุบัน เราไม่ได้เก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ที่จำเป็นต้องอาศัยความยินยอมของท่าน
3.2. วัตถุประสงค์ที่เราอาจอาศัยฐานทางกฎหมายอื่น
เราอาจอาศัย (1) ฐานการปฏิบัติตามสัญญา เพื่อการเริ่มเข้าทำสัญญาหรือการปฏิบัติตามสัญญากับท่าน (2) ฐานการปฏิบัติหน้าที่ตามกฎหมาย เพื่อการปฏิบัติตามหน้าที่ตามกฎหมายของเรา (3) ฐานประโยชน์โดยชอบด้วยกฎหมาย เพื่อวัตถุประสงค์ของประโยชน์โดยชอบด้วยกฎหมายของเราและบุคคลภายนอก เราจะสร้างความสมดุลระหว่างประโยชน์โดยชอบด้วยกฎหมายที่เกี่ยวข้องกับเราและประโยชน์ของท่าน สิทธิและเสรีภาพขั้นพื้นฐานเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน (4) เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล และ/หรือ (5) ฐานประโยชน์สาธารณะ เพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะหรือเพื่อการใช้อำนาจรัฐ (6) เพื่อการก่อตั้งและยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องตามกฎหมายในอนาคต หรือฐานทางกฎหมายอื่น ๆ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลอนุญาต แล้วแต่กรณี ทั้งนี้ ขึ้นอยู่กับบริบทของความสัมพันธ์ที่มีกับเรา เราอาจเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้:
- เพื่อประกอบธุรกิจของเรา: เพื่อให้การสนับสนุนและช่วยเหลือตามที่ท่านร้องขอ เข้าทำสัญญากับลูกค้าของเรา ซัพพลายเออร์ ผู้ขาย และ/หรือ บุคคลภายนอก เพื่อเลือกและแต่งตั้งกรรมการบริษัท เพื่อจัดทำหนังสือมอบอำนาจ เพื่อทำธุรกรรมทางการเงิน เพื่อสังเกตการณ์ผลการทำงานและความรับผิดชอบ จัดสรรและบริหารทรัพยากรของบริษัท ดำเนินการลงโทษทางวินัย
- เพื่อลงทะเบียนและยืนยันตัวตน: เพื่อลงทะเบียน ตรวจสอบ พิสูจน์ ยืนยัน ระบุและ/หรือ รับรองท่านหรืออัตลักษณ์ของท่าน
- เพื่อบริหารจัดการความสัมพันธ์กับท่าน: เพื่อติดต่อและสื่อสารกับท่านในเรื่องของข่าวสารและความคืบหน้าเกี่ยวกับธุรกิจและงาน เพื่อทำการนัดประชุม เพื่อจัดการกับคำถาม คำขอ ข้อเสนอแนะ การร้องเรียน ข้อเรียกร้อง ข้อพิพาท หรือการชดใช้ เพื่อมอบความช่วยเหลือและแก้ปัญหาทางเทคนิค เพื่อบริหารจัดการบัญชีต่าง ๆ เพื่อประมวลผลและปรับปรุงข้อมูลของท่าน เพื่อดำเนินกิจกรรมหรือกิจการเพื่อเราหรือในนามของเราตามที่ได้กำหนดไว้ในข้อตกลง กฎระเบียบในการทำงาน หรือเอกสารใด ๆ ที่เกี่ยวข้องกับการบริหารจัดการและการพัฒนาด้านทรัพยากรบุคคล
- เพื่อมอบค่าตอบแทนและสวัสดิการ: เพื่อดำเนินการเกี่ยวกับการจ่ายเงินปันผล เงินเดือน การหักภาษีอากร จ่ายเงินสมทบกองทุนสำรองเลี้ยงชีพ ประกันสังคม การเบิกค่าใช้จ่าย การเบิกค่ารักษาและค่าบริการทางการแพทย์ การทำสัญญาประกันภัยให้ การจ่ายค่าชดเชย และสวัสดิการอื่น ๆ
- การทำงานของเว็บไซต์ แอปพลิเคชัน และแพลตฟอร์ม: เพื่อดูแล ดำเนินงาน ติดตาม สังเกตการณ์ และจัดการเว็บไซต์แอปพลิเคชัน และแพลตฟอร์มเพื่ออำนวยความสะดวกและรับรองให้มั่นใจว่าเว็บไซต์ แอปพลิเคชัน และแพลตฟอร์มทำงานอย่างราบรื่น มีประสิทธิภาพ และมั่นคงปลอดภัย เพื่ออำนวยความสะดวกในการใช้งานเว็บไซต์ แอปพลิเคชัน และแพลตฟอร์ม เพื่อปรับปรุงแผนผังและเนื้อหาของเว็บไซต์ แอปพลิเคชัน และแพลตฟอร์มให้ดียิ่งขึ้น
- การบริหารจัดการทางด้านเทคโนโลยีสารสนเทศ: เพื่อวัตถุประสงค์ในการบริหารจัดการธุรกิจ รวมถึงการจัดการด้านเทคโนโลยีสารสนเทศ การจัดการระบบติดต่อสื่อสาร การจัดเตรียมฐานข้อมูล การจัดการและการตรวจทานการรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศ การจัดการภายในด้านธุรกิจตามข้อปฏิบัติภายใน นโยบายและกระบวนการต่างๆ
- การปฏิบัติตามหน้าที่ตามกฎหมายและคำสั่งของหน่วยงานรัฐ: เพื่อดำเนินการตามกฎหมาย กระบวนพิจารณา หรือคำสั่งของหน่วยงานรัฐ ซึ่งรวมถึงหน่วยงานรัฐภายนอกประเทศไทย และ/หรือ ให้ความร่วมมือกับศาล หน่วยงานกำกับดูแล หน่วยงานรัฐ และหน่วยงานที่บังคับใช้กฎหมาย หากเรามีเหตุอันควรเชื่อได้ว่ากฎหมายกำหนดให้เราต้องดำเนินการดังกล่าวและมีความจำเป็นอย่างยิ่งที่จะต้องเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อปฏิบัติตามบทบัญญัติแห่งกฎหมาย กระบวนการทางกฎหมาย หรือคำสั่งของรัฐดังกล่าวอย่างเคร่งครัด ซึ่งรวมถึงเพื่อออกใบกำกับภาษี หรือใบกำกับภาษีเต็มรูปแบบ บันทึกและสังเกตการณ์ข้อความการสื่อสาร เปิดเผยข้อมูลต่อเจ้าหน้าที่ด้านภาษีอากร หน่วยงานกำกับดูแลด้านบริการทางการเงิน และหน่วยงานกำกับดูแลหรือหน่วยงานรัฐอื่น และเพื่อดำเนินการสืบสวนสอบสวนหรือการป้องกันอาชญากรรม
- เพื่อปกป้องผลประโยชน์ของเรา: เพื่อรักษาความมั่นคงปลอดภัยและความถูกต้องของธุรกิจเรา เพื่อใช้สิทธิของเราหรือปกป้องผลประโยชน์ของเราเมื่อจำเป็นและชอบด้วยกฎหมาย เช่น เพื่อตรวจจับ ป้องกัน และดำเนินการเกี่ยวกับข้อร้องเรียนเรื่องการทุจริต ข้อร้องเรียนเรื่องการละเมิดทรัพย์สินทางปัญญา หรือการฝ่าฝืนกฎหมาย เพื่อจัดการและป้องกันการสูญเสียสินทรัพย์และทรัพย์สินของเรา และทรัพย์สินของบริษัทในเครือของเราและบริษัทลูกภายใต้เกษรกรุ๊ป เพื่อดูแลให้มีการปฏิบัติตามข้อกำหนดและเงื่อนไขของเรา เพื่อตรวจจับและป้องกันการกระทำผิดภายในพื้นที่ของเรา ซึ่งรวมถึงการใช้กล้องโทรทัศน์วงจรปิดของเรา เพื่อติดตามเหตุการณ์ เพื่อป้องกันและรายงานการกระทำความผิดทางอาญา และเพื่อรักษาความมั่นคงปลอดภัยและความถูกต้องของธุรกิจของเรา
- การตรวจจับการฉ้อโกง: เพื่อยืนยันตัวตนของท่าน และเพื่อดำเนินการตรวจสอบการปฏิบัติตามกฎหมายและกฎระเบียบอื่น ๆ (เช่น เพื่อปฏิบัติตามกฎเกณฑ์ด้านการป้องกันและปราบปรามการฟอกเงิน และการป้องกันและตรวจสอบการฉ้อโกง กิจกรรมที่ผิดกฎหมาย การละเว้นหน้าที่หรือการประพฤติมิชอบ) ซึ่งรวมถึงการดำเนินการตรวจสอบรายชื่อบุคคลที่ถูกกำหนด (sanction list) การสอบทานและบันทึกภายใน การบริหารจัดการสินทรัพย์ ระบบ และการควบคุมธุรกิจอื่น
- การโอนกิจการขององค์กร: ในกรณีที่มีการขาย การโอน การควบรวม การปรับโครงสร้างองค์กร หรือกรณีอื่น ๆ ที่คล้ายกัน เราอาจโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอกอื่น ๆ ไม่ว่าจะรายเดียวหรือหลายราย อันเป็นส่วนหนึ่งของการทำธุรกรรมนั้น
- ความเสี่ยง: เพื่อดำเนินการบริหารความเสี่ยง การตรวจสอบผลการดําเนินงาน และการประเมินความเสี่ยง และ/หรือ
- ชีวิต: เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
เมื่อเราจำเป็นต้องเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านตามที่กฎหมายกำหนด หรือเพื่อการปฏิบัติตามสัญญาที่มีกับท่าน แต่ท่านไม่ได้ให้ข้อมูลส่วนบุคคลนั้นแก่เรา เราอาจไม่สามารถปฏิบัติตามสัญญาที่เรามีหรือจะเข้าทำกับท่านได้ กล่าวคือ เราอาจไม่สามารถมอบผลิตภัณฑ์และบริการให้แก่ท่านได้
ในกรณีที่ความยินยอมนั้นจำเป็นสำหรับกิจกรรมการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เราจะขอความยินยอมจากท่านเพื่อดำเนินกิจกรรมดังกล่าวแยกต่างหาก
การเปิดเผยข้อมูลส่วนบุคคลของท่าน
บริษัท อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลภายนอกดังต่อไปนี้ ซึ่งเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่กำหนดภายใต้นโยบายความเป็นส่วนตัวนี้ บุคคลภายนอกเหล่านั้นอาจอยู่ในประเทศไทยหรืออยู่ในอาณาเขตนอกประเทศไทยก็ได้ ท่านสามารถศึกษานโยบายความเป็นส่วนตัวของบุคคลภายนอกเหล่านี้เพื่อศึกษารายละเอียดเพิ่มเติมว่าข้อมูลส่วนบุคคลของท่านถูกประมวลผลอย่างไร
4.1. บริษัทในเครือของเกษร กรุ๊ป
เนื่องจาก บริษัท เป็นส่วนหนึ่งของบริษัทในเครือของเกษร กรุ๊ป ซึ่งทำงานร่วมกัน และแบ่งปันบริการลูกค้าและระบบต่าง ๆ แก่กันบางส่วน เราจึงอาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่าน หรืออนุญาตให้บริษัทอื่น ๆ ในเครือของเกษร กรุ๊ป รวมถึงบริษัทลูก และพันธมิตรทางธุรกิจ เข้าถึงข้อมูลส่วนบุคคลดังกล่าวได้ เพื่อวัตถุประสงค์ดังที่กำหนดไว้ข้างต้น
4.2. ผู้ให้บริการของเรา
เราอาจใช้บริษัท ตัวแทน หรือผู้รับจ้างอื่นในการให้บริการในนามของเรา หรือในการช่วยเหลือเราในการประกอบธุรกิจ เราอาจแบ่งปันข้อมูลส่วนบุคคลของท่านให้แก่ (1) ผู้พัฒนาโครงสร้างพื้นฐาน ซอฟต์แวร์ และเว็บไซต์ และผู้ให้บริการเทคโนโลยีสารสนเทศ (2) ผู้ให้บริการด้านคลังสินค้าและการขนส่ง (3) สถาบันการเงินและผู้ให้บริการด้านการชำระเงิน (4) ผู้บูรณะซ่อมแซมตึก (5) บริษัทด้านการตลาด สื่อโฆษณา และการสื่อสาร (6) ผู้อำนวยความสะดวกหรือศูนย์บริการข้อมูลลูกค้า (7) ผู้จัดแคมเปญและงานอีเวนต์ (8) ผู้ให้บริการด้านโทรคมนาคมและการสื่อสาร (9) ตัวแทนและผู้ให้บริการด้านการชำระเงิน ระบบการชำระเงิน การยืนยัน และการอ่านบัตร (Dip Chip) (10) ผู้ให้บริการด้านการบริหารจัดการจากภายนอก (11) ผู้ให้บริการเก็บข้อมูลและบริการคลาวด์ (12) ผู้ให้บริการการยืนยันและตรวจสอบข้อมูล (13) ผู้บริหารจัดการและอำนวยการ (Dispatchers) (14) ผู้ให้บริการด้านการพิมพ์ (15) บริษัทประกันภัย และ/หรือ (16) ผู้ให้บริการด้านการบริหารความเสี่ยง
ในการให้บริการดังกล่าว ผู้ให้บริการอาจสามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้ อย่างไรก็ตาม เราจะให้ข้อมูลแก่ผู้ให้บริการของเราเฉพาะเท่าที่จำเป็นสำหรับการดำเนินการให้บริการเท่านั้น และเราจะขอให้ผู้ให้บริการเหล่านั้นไม่ใช้ข้อมูลของท่านไปเพื่อวัตถุประสงค์อื่น เราจะทำให้มั่นใจว่าผู้ให้บริการของเราทุกรายที่เราทำงานด้วยจะเก็บรักษาข้อมูลส่วนบุคคลของท่านให้มั่นคงปลอดภัย
4.3. พันธมิตรทางธุรกิจของเรา
เราอาจโอนข้อมูลส่วนบุคคลของท่านไปยังพันธมิตรทางธุรกิจของเราในระหว่างขั้นตอนการลงนามในสัญญา และ/หรือ การว่าจ้างบริการ เฉพาะกรณีที่พันธมิตรทางธุรกิจที่รับโอนข้อมูลส่วนบุคคลนั้นตกลงที่จะปฏิบัติต่อข้อมูลส่วนบุคคลของท่านในลักษณะที่สอดคล้องกับนโยบายความเป็นส่วนตัวนี้
4.4. บุคคลภายนอกซึ่งมีอำนาจตามกฎหมาย
ในบางกรณี เราอาจจำเป็นต้องเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลของท่านเพื่อปฏิบัติตามหน้าที่ทางกฎหมาย ซึ่งรวมถึงหน่วยงานบังคับใช้กฎหมาย ศาล หน่วยงานกำกับดูแล เจ้าหน้าที่รัฐ หรือบุคคลภายนอกอื่นที่เราเชื่อว่าจำเป็นต้องปฏิบัติตามหน้าที่ทางกฎหมาย หรือเพื่อปกป้องสิทธิของเรา สิทธิของบุคคลภายนอกใด ๆ หรือความปลอดภัยส่วนบุคคลของบุคคลใด หรือเพื่อตรวจจับ ป้องกัน หรือจัดการโดยประการอื่นใดกับปัญหาเรื่องการฉ้อโกง ความมั่นคงปลอดภัย หรือความปลอดภัย
4.5. ที่ปรึกษาผู้เชี่ยวชาญ
ที่ปรึกษาผู้เชี่ยวชาญรวมถึง ทนายความ เจ้าหน้าที่ทางเทคนิค และผู้สอบบัญชี ซึ่งช่วยเหลือในการดำเนินธุรกิจของเรา และต่อสู้หรือฟ้องร้องคดีความใด ๆ
4.6. สมาคมและองค์กรต่าง ๆ
เราอาจโอนข้อมูลส่วนบุคคลของท่านให้แก่สมาคมที่เป็นสมาชิกอื่น ๆ เช่น สมาคมการค้าผู้ให้บริการชำระเงินทางอิเล็กทรอนิกส์ไทย สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ สมาคมสหพันธ์องค์กรผู้บริโภค มูลนิธิเพื่อผู้บริโภค หอการค้าไทยและสภาหอการค้าแห่งประเทศไทย สมาคมผู้ประกอบการพาณิชย์อิเล็กทรอนิกส์ไทย สมาคมผู้ค้าปลีกไทย สมาคมศูนย์การค้าไทย สมาคมผู้ประกอบวิสาหกิจในย่านราชประสงค์ และ/หรือ กลุ่มแยกราชประสงค์
4.7. ผู้รับโอนสิทธิและ/หรือหน้าที่
เราอาจโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอกในกรณีที่มีการปรับโครงสร้างองค์กร การควบรวม การขาย การซื้อ กิจการร่วมค้า การโอน การจัดให้ หรือการจำหน่ายโดยวิธีการอื่นซึ่งธุรกิจ สินทรัพย์ หรือหุ้นของเราไม่ว่าทั้งหมดหรือบางส่วน หากกรณีดังกล่าวใดเกิดขึ้น ผู้รับโอนสิทธิของเราจะปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้เพื่อเคารพต่อข้อมูลส่วนบุคคลของท่าน
การโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ
บริษัท อาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอกหรือเซิร์ฟเวอร์ที่อยู่ในต่างประเทศ ซึ่งประเทศปลายทางนั้นอาจมีหรือไม่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับเดียวกัน เราดำเนินการตามขั้นตอนและมาตรการเพื่อทำให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านถูกโอนอย่างมั่นคงปลอดภัย และผู้รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม และการโอนนั้นเป็นไปโดยชอบด้วยกฎหมายภายใต้กฎหมายที่ใช้บังคับ
การเก็บรักษาข้อมูลส่วนบุคคลของท่าน
บริษัท เก็บรักษาข้อมูลไว้บนระบบคลาวด์ของ Salesforce ซึ่งเป็นระบบที่ได้มาตรฐาน มีความมั่นคงปลอดภัยสูง ได้รับการยอมรับเป็นการทั่วไป และ Salesforce มีศูนย์ข้อมูล (Data Centers) อยู่ทั่วโลก เราใช้ศูนย์ข้อมูล (Data Centers) ในสิงคโปร์เป็นเซิร์ฟเวอร์หลัก (Server Base) โดยมีเซิร์ฟเวอร์สำรองอยู่ที่ฮ่องกง สิงคโปร์มีกฎหมายคุ้มครองข้อมูลส่วนบุคคลซึ่งมีชื่อเรียกว่ารัฐบัญญัติคุ้มครองข้อมูลส่วนบุคคล ค.ศ. 2012 ( Personal Data Protection Act 2012) และฮ่องกงมีกฎหมายคุ้มครองข้อมูลส่วนบุคคลซึ่งมีชื่อเรียกว่ากฎหมายข้อมูลส่วนบุคคลแห่งฮ่องกง (Personal Data Ordinance, Laws of Hong Kong)
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นตามสมควรเพื่อดำเนินการให้เป็นไปตามวัตถุประสงค์ที่เราได้รับข้อมูลส่วนบุคคลนั้นมา และเพื่อปฏิบัติตามหน้าที่ตามกฎหมายของเรา อย่างไรก็ดี เราอาจจำเป็นต้องเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นเวลานานกว่านั้น ตามที่กฎหมายที่ใช้บังคับกำหนด เมื่อพ้นระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลนั้นแล้ว เราอาจลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือเปลี่ยนให้ข้อมูลส่วนบุคคลของท่านกลายเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ ตามแต่สมควร
ความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน
เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลของท่านโดยปราศจากอำนาจหรือโดยมิชอบ บริษัท ได้จัดให้มี และ/หรือ เลือกใช้ระบบเพื่อเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล ไม่ว่าจะอยู่ในรูปแบบเอกสาร ไฟล์อิเล็กทรอนิกส์ และ/หรือรูปแบบอื่นใด ที่มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม รวมถึงมาตรการเชิงองค์กร มาตรการด้านเทคนิค และมาตรการทางกายภาพ ซึ่ง ครอบคลุมองค์ประกอบต่าง ๆ ของระบบสารสนเทศที่เกี่ยวข้อง โดยคำนึงถึงการดำเนินการเกี่ยวกับการรักษาความมั่นคงปลอดภัยที่กำหนดโดยกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล เพื่อรักษาไว้ซึ่งความลับ ความถูกต้องครบถ้วน และสภาพพร้อมใช้งานของข้อมูลส่วนบุคคลอย่างเหมาะสมตามระดับของความเสี่ยง กรณีนี้รวมถึงการควบคุมการเข้าถึงข้อมูลส่วนบุคคลและองค์ประกอบของระบบสารสนเทศที่สำคัญ การจัดการกับการเข้าถึงของผู้ใช้งานอย่างเหมาะสม การกำหนดความรับผิดชอบของผู้ใช้งาน การจัดให้มีมาตรการที่เหมาะสมสำหรับการบันทึกกิจกรรมเพื่อตรวจจับการเข้าถึง การเปลี่ยนแปลง การแก้ไข หรือการลบข้อมูลส่วนบุคคล เรายังจัดให้มีการเสริมสร้างความรู้และความเข้าใจเกี่ยวกับการคุ้มครองและความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลสำหรับบุคลากรที่เกี่ยวข้อง
สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ข้อกำหนดและข้อยกเว้นตามกฎหมายที่ใช้บังคับ ท่านอาจมีสิทธิดังต่อไปนี้ และบริษัทจะตอบกลับโดยไม่ชักช้า:
8.1. สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent) – สำหรับวัตถุประสงค์ที่ท่านได้ให้ความยินยอมกับเราในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิในการเพิกถอนความยินยอมได้ ไม่ว่าเมื่อใด
8.2. สิทธิในการเข้าถึงข้อมูล (Right to Access) – ท่านอาจมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่านโดยการขอสำเนาข้อมูลส่วนบุคคลจาก บริษัท และส่งคำขอให้ บริษัท เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลของท่านซึ่งท่านไม่ได้ให้ความยินยอมแก่เรา
8.3. สิทธิในการแก้ไขข้อมูล (Right to Rectification) – หากข้อมูลส่วนบุคคลของท่านไม่สมบูรณ์ ไม่ถูกต้อง ก่อให้เกิดความเข้าใจผิด หรือไม่เป็นปัจจุบัน ท่านอาจมีสิทธิที่จะขอให้ บริษัท ดำเนินการให้ข้อมูลส่วนบุคคลของท่านถูกต้องหรือสมบูรณ์
8.4. สิทธิในการลบข้อมูล (Right to Erasure) – ท่านอาจมีสิทธิที่จะขอให้ บริษัท ลบข้อมูลส่วนบุคคลของท่าน หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้ เว้นแต่เราไม่มีหน้าที่ที่จะต้องดำเนินการดังกล่าวหากเราจำเป็นที่จะต้องเก็บรักษาข้อมูลดังกล่าวเพื่อปฏิบัติตามหน้าที่ทางกฎหมาย หรือเพื่อก่อตั้ง ใช้ หรือยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องตามกฎหมาย ซึ่งการลบข้อมูลส่วนบุคคลของท่านบางครั้งอาจทำให้เราไม่สามารถให้บริการกับท่านได้อีกต่อไป
8.5. สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (Right to Restriction): ท่านอาจมีสิทธิในการระงับการใช้ข้อมูลส่วนบุคคลของท่าน ในกรณีดังต่อไปนี้
- เมื่อเราอยู่ระหว่างการตรวจสอบตามที่ท่านร้องขอ
- เมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบหรือทำลาย แต่ท่านขอให้หยุดการลบหรือทำลายนั้นไว้ก่อน
- เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล แต่ท่านมีความจำเป็นต้องขอให้เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ต่อไปเพื่อใช้ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย
- เมื่อเราอยู่ในระหว่างการพิสูจน์ หรือตรวจสอบ เพื่อปฏิเสธการคัดค้านของท่าน
8.6. สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล (Right to Data Portability): ท่านอาจมีสิทธิในการโอนย้ายข้อมูลส่วนบุคคลของท่านที่ท่านให้ไว้กับเราไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น หรือตัวท่านเอง
8.7. สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (Right to Object): ท่านมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เมื่อท่านทำการยกเลิกในกรณีดังต่อไปนี้
- กรณีที่เป็นข้อมูลส่วนบุคคลที่เก็บรวบรวมโดยไม่ต้องขอความยินยอมจากท่าน
- กรณีที่เป็นการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง
8.8. สิทธิในการร้องเรียน (Right to Lodge a Complaint): ท่านอาจมีสิทธิในการร้องเรียนต่อหน่วยงานที่มีอำนาจหากท่านเชื่อว่าการที่เราประมวลผลข้อมูลส่วนบุคคลของท่านนั้นไม่ชอบด้วยกฎหมายหรือไม่เป็นไปตามกฎหมายคุ้มครองข้อมูลที่ใช้บังคับ
ท่านสามารถใช้สิทธิถอนความยินยอมหรือสิทธิในการคัดค้าน โดยทำการติดต่อเราผ่านทางหน้าเคาน์เตอร์ของเรา หรือโดยใช้ข้อมูลติดต่อที่ระบุไว้ในข้อ 12 ด้านล่าง
นโยบายความเป็นส่วนตัวของเว็บไซต์ของบุคคลภายนอก
ผลิตภัณฑ์และบริการของเราอาจมีลิงก์ที่เชื่อมไปยังเว็บไซต์ของบุคคลภายนอก นโยบายความเป็นส่วนตัวนี้จะใช้บังคับกับผลิตภัณฑ์และบริการของเราเท่านั้น หากท่านเข้าถึงและใช้เว็บไซต์ที่ถูกเชื่อมต่อดังกล่าวไปยังผลิตภัณฑ์และบริการอื่น เราแนะนำให้ท่านอ่านนโยบายความเป็นส่วนตัวของเว็บไซต์ของบุคคลภายนอกดังกล่าวก่อนเป็นอันดับแรก
การเปลี่ยนแปลงในนโยบายความเป็นส่วนตัวฉบับนี้
บริษัท อาจแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว หากสามารถทำได้ เราจะแจ้งให้ท่านทราบด้วยวิธีการที่เราเห็นว่าเหมาะสมหากมีการเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้ในสาระสำคัญ เราแนะนำให้ท่านกลับมาอ่านทบทวนหรือติดตามนโยบายความเป็นส่วนตัวนี้เป็นระยะเพื่อทราบถึงการเปลี่ยนแปลงใด ๆ
นโยบายความเป็นส่วนตัวนี้ได้รับการปรับปรุงล่าสุดเมื่อ 05 November 2024.
การติดต่อ บริษัท
หากท่านมีคำถามใด ๆ เกี่ยวกับนโยบายความเป็นส่วนตัวนี้ การคุ้มครองข้อมูลส่วนบุคคลของท่าน ข้อมูลของท่านที่ถูกเก็บโดย บริษัท หรือต้องการที่จะใช้สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล โปรดติดต่อ บริษัท หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัทที่
บริษัท เกษร วิลเลจ เมมเบอร์ เซอร์วิสเซส จำกัด
ชื่อ: เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
ที่อยู่: 999 ชั้น 4 เกษรเซ็นเตอร์ ลุมพินี ปทุมวัน กรุงเทพฯ 10330 ประเทศไทย
ที่อยู่อีเมล: dpo@gaysorngroup.com
หมายเลขโทรศัพท์: 02-656-1149
Subscribe for Gaysorn News & Promotion
