นโยบายความเป็นส่วนตัวของลูกค้า

ข้อมูลส่วนบุคลที่มีการประมวลผล
ในระหว่างการติตต่อสื่อสาร และประสานงาน ในกรทำธุรกรรมระหว่างบริษัทและลูกค้า บริษัทจำเป็นต้องเก็บ รวบรวม ใช้ และประมวลผลข้อมูลส่วนบุคคล ดังต่อไปนี้

1. ข้อมูลการติดต่อ ได้แก่ ชื่อนามสกุล และข้อมูลการติดต่อของตัวแทนของลูกค้านิติบุคคล (เช่น เบอร์โทรศัพท์ อีเมล สถานที่ติตต่อ) รวมถึงข้อมูลการแสดงตนของตัวแทนของลูกนิติบุคคลดังกล่าว ได้แก่ สำเนาบัตรประจำตัวประชาชน หรือสำเนาหนังสือเดินทางเพื่อประกอบการลงนามและทำสัญญา

2. ข้อมูลส่วนบุคคลของพนักงานที่จะเป็นผู้ดำเนินการใช้บริการระบบ และผลิตภัณฑ์ของบริษัท ซึ่งอาจรวมถึงข้อมูลชื่อนามสกุลเบอร์โทรศัพท์ อีเมล ที่ต้องใช้สำหรับการลงทะเบียนเป็นลูกค้าหรือผู้ใช้บริการ

3. ข้อมูลทางเทคนิค ที่ระบบของบริษัทอาจเก็บรวบรวมเกี่ยวกับการใช้งานระบบอิเล็กทรอนิกส์ของบริษัท หรือใช้เพื่อเชื่อมต่อกับระบบของบริษัท ได้แก่ หมายเลขไอพี (IP Address) ประเภทของโปรแกรมบราวเซอร์ (Browser) ข้อมูล Username / Password และ Log-in Logs

4. ข้อมูลส่วนบุคคลอื่นที่อาจมีการส่งต่อเปิดเผยระหว่างการติดต่อสื่อสารที่ลูกค้าอาจมีกับบริษัท ซึ่งอาจรวมถึงเรื่องการร้องเรียนหรือการให้ความเห็นต่าง ๆ หรือการติดต่อเพื่อรับบริการสนับสนุน ผ่าน Help Desk หรือข้อมูลที่ลูกค้าอาจนำส่งให้แก่บริษัทเพื่อการเข้าร่วมกิจกรรม หรือ Campaign ต่าง ๆ ซึ่งอาจรวมถึงแต่ไม่จำกัดเพียงข้อมูลของบุคคลอื่น ๆ ที่อยู่ภายใต้สังกัดหรือการกำกับดูแลของท่าน (ซึ่งอาจไม่ได้จำกัดเพียงตัวแทนของท่าน) ที่ลูกค้าต้องนำส่งตามเงื่อนไขการเข้าร่วมกิจกรรมต่าง ๆ ที่บริษัทอาจจัดขึ้น (ได้แก่แต่ไม่จำกัดเพียงเอกสารแสดงตนสำหรับการจองตั๋วเดินทางต่าง ๆ เป็นต้น)

ในกรณีที่ลูกค้านำส่งข้อมูลส่วนบุคคลของผู้เกี่ยวข้องใด ๆ ภายใต้การคุ้มครองของลูกค้า ให้แก่บริษัท เมื่อไต้รับข้อมูลส่วนบุคคลนั้นบริษัทจะถือว่า ลูกค้ารับประกันสิทธิโดยสมบูรณ์ในกรณีส่งต่อและเปิดเผยข้อมูลส่วนบุคคลของบุคคลที่เกี่ยวข้องดังกล่าวให้แก่บริษัทโดยสมบูรณ์แล้ว และบริษัทย่อมมีสิทธิในการประมวลผลข้อมูลส่วน บุคคลของบุคคลเหล่านั้นได้ภายใต้นโยบายฉบับนี้

วัตถุประสงค์และระยะเวลาการประมวลผลข้อมูลส่วนบุคคล
บริษัทจะเก็บ รวบรวม ใช้ข้อมูลส่วนบุคคลทั้งหมดของลูกค้า เพื่อวัตถุประสงค์ดังต่อไปนี้
1. การติดต่อสื่อสารเพื่อให้ข้อมูลที่ลูกค้าอาจร้องขอ หรือติดต่อเพื่อขอรับจากบริษัท รวมถึงการติดต่อประสานงานอื่นระหว่างกระบวนการตกลงเจรจาธุรกรรมการซื้อขายและธุรกิจระหว่างกัน จนถึงกระบวนการจัดทำสัญญาระหว่างบริษัท และลูกค้า
2. การปฏิบัติสิทธิและหน้าที่ของบริษัทภายใต้สัญญาที่บริษัทลงนามกับลูกค้า ซึ่งอาจรวมถึงการให้บริการติดตั้งให้คำปรึกษา หรือการบำรุงรักษาระบบ
3. การตรวจสอบการชำระราคา การจัดส่งสินค้า และการปฏิบัติหน้าที่อื่นภายใต้กิจกรรม หรือ Campaign ที่บริษัทอาจต้องดำเนินการให้แก่ลูกค้า ตามที่อาจจะมีการแจ้งและตกลงกันระหว่างบริษัทและลูกค้าเป็นแต่ละกรณี
4. การคุ้มครองสิทธิประโยชน์อันชอบด้วยกฎหมายของบริษัท เมื่อต้องดำเนินการบังคับสิทธิต่อลูกค้าที่อาจปฏิบัติไม่สอดคล้องหรือละเมิดหน้าที่ที่กำหนดไว้ภายใต้สัญญาที่เกี่ยวข้อง รวมถึงใช้ในการปกป้องสิทธิในการฟ้องร้องคดี
5.เพื่อการพัฒนาความสัมพันธ์อันดีระหว่างบริษัทและลูกค้ารายบุคคล และลูกค้าในภาพรวมของบริษัท โดยบริษัทจะใช้ข้อมูลการใช้บริการและธุรกรรมอื่นทั้งหมด มาใช้เพื่อการพิจารณาวางแผนการปรับปรุงสินค้า และบริการของบริษัทให้เหมาะสมและตรงกับความต้องการของลูกค้า รวมถึงการฝึกอบรมพนักงาน และการพิจารณาทบทวนการแก้ไขข้อร้องเรียนต่าง ๆ รวมถึงการจัดทำรายงานการติดตามตรวจสอบภายใน เกี่ยวกับภาพรวมการให้บริการของบริษัทให้แก่ลูกค้ากลุ่มต่าง ๆ ทั้งในรูปแบบที่สามารถระบุตัวตนได้ และข้อมูลสถิติที่ไม่สามารถระบุตัวตนของลูกค้าได้
6.กรณีทีลูกค้าให้ความยินยอมโดยเฉพาะแก่บริษัท บริษัทอาจดำเนินการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เฉพาะอื่นที่ระบุไว้นั้น ซึ่งอาจรวมถึงแต่ไม่จำกัดเพียง การติดต่อเพื่อทำการตลาดและประชาสัมพันธ์โดยตรงให้แก่ลูกค้า เป็นต้น

ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
บริษัทมีความจำเป็นในการเก็บรักษาข้อมูลส่วนบุคคลของลูกค้า เป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ซึ่งได้ระบุไว้ในนโยบายฉบับนี้ ทั้งนี้ บริษัทจะอ้างอิงหลักเกณฑ์ที่ใช้กำหนดระยะเวลาเก็บ ดังนี้ (ก) บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของลูกค้าไว้ตลอดระยะเวลาที่บริษัทยังมีความสัมพันธ์กับลูกค้า และ (ข) อาจเก็บต่อไปตามระยะเวลาที่จำเป็นเพื่อการปฏิบัติตามกฎหมายหรือตามอายุความทางกฎหมาย เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามอายุความ ซึ่งในกรณีที่ไม่สามารถระบุระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ชัดเจน บริษัทสงวนสิทธิที่จะเก็บรักษาข้อมูลไว้ตามระยะเวลาที่อาจคาดหมายได้ตามมาตรฐานของการเก็บรวบรวม (เช่น อายุความตามกฎหมายทั่วไปสูงสุด 10 ปี) (ค) บริษัทอาจสงวนสิทธิ์ในการเก็บรักษาข้อมูลส่วนบุคคลของลูกค้าไว้ต่อเนื่องเพื่อความจำเป็นในการดำเนินธุรกิจของบริษัท โดยรับประกันไม่ให้กระทบสิทธิของลูกค้าเกินสมควร และ (ง) กรณีการประมวลผลข้อมูลส่วนบุคคล ด้วยการให้ความยินยอมของลูกค้า บริษัทจะเก็บรักษาข้อมูลไว้เพื่อวัตถุประสงค์ดังกล่าวเป็นระยะเวลาตราบที่ลูกค้ายังไม่ได้ถอนความยินยอมดังกล่าว

การเปิดเผยหรือส่งต่อข้อมูลส่วนบุคคลของลูกค้า
โดยหลักการข้อมูลส่วนบุคคลของลูกค้าจะไม่ถูกเปิดเผยออกไปให้แก่ บุคคลภายนอก แต่ในกรณีที่จำเป็น บริษัทอาจต้องเปิดเผยและ/หรือส่งต่อข้อมูลส่วนบุคคลของลูกค้าให้แก่บุคคลภายนอก ดังนี้

1. เปิดเผยให้แก่ผู้ให้บริการภายนอกของบริษัท รวมถึงแต่ไม่จำกัดเพียงบริษัทในเครือ บริษัทผู้รับเหมาช่าง บริษัทที่ปรึกษา หรือบริษัทตรวจสอบบัญชี เป็นต้น ที่ได้รับการว่าจ้างจากบริษัทให้ช่วยเหลือสนับสนุนการปฏิบัติหน้าที่ของบริษัทที่มีต่อลูกค้าโดยตรง โดยบริษัทจะดำเนินการดังกล่าวบนหลักการเท่าที่จำเป็น ภายใต้สัญญาการประมวลผลข้อมูลส่วนบุคคลระหว่างบริษัทและผู้ให้บริการภายนอกดังกล่าวเท่านั้น และ
2.เปิดเผยตามหน้าที่ที่บริษัทมีตามกฎหมายที่เกี่ยวข้อง ให้แก่หน่วยงานภาครัฐต่าง ” หรือเป็นการเปิดเผยกรณีที่บริษัทอยู่ภายใต้บังคับคำพิพากษา หรือตามคำสั่งของหน่วยงานราชการให้เปิดเผยข้อมูลดังกล่าว โดยบริษัทจะดำเนินการเพียงเท่าที่จำเป็นตามหน้าที่เท่านั้น
ทั้งนี้ ในกรณีที่ต้องมีการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ บริษัทดำเนินการตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนดไว้อย่างเคร่งครัด