ประกาศเกี่ยวกับความเป็นส่วนตัว

1. ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทําให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม ยกตัวอย่างเช่น ชื่อและนามสกุล ชื่อผู้ใช้ หมายเลขโทรศัพท์ ที่อยู่ ที่อยู่อีเมล ความชอบส่วนตัว และพฤติกรรมการซื้อของท่าน ข้อมูลเกี่ยวกับสุขภาพและความงาม หมายเลขไอพีของ คอมพิวเตอร์ เลขที่อุปกรณ์โทรศัพท์มือถือ และคุกกี้ (Cookies) เป็นต้น ทั้งนี้ ข้อมูลเกี่ยวกับสุขภาพเรียกว่า “ข้อมูลส่วนบุคคลที่มีความอ่อนไหว” ที่ ต้องมีการคุ้มครอง เป็นพิเศษเนื่องจากเป็นข้อมูลที่ละเอียดอ่อน บริษัทจะมีการขอความยินยอมจากท่านก่อนเก็บรวบรวมและประมวลผล

โดยบริษัทจะดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลเมื่อได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลก่อน ยกเว้นในกรณีดังต่อไปนี้

ข้อมูลส่วนตัว เช่น ชื่อและนามสกุล เพศ วันเกิด หมายเลขประจําตัวประชาชน หมายเลขหนังสือเดินทาง หมายเลขระบุตัวตนอื่นๆ ที่ออกโดยรัฐบาล รวมถึงข้อมูลส่วนบุคคลที่ปรากฏบนเอกสารที่ออกโดยรัฐบาล เอกสารบริษัทที่ออกโดยหน่วยงานที่มีอํานาจ (ในกรณีที่คู่ค้า / พันธมิตรทางธุรกิจเป็น นิติบุคคล) หมายเลขประจําตัวผู้เสียภาษี สัญชาติ รูปถ่ายที่ปรากฏบนบัตรประจําตัว หนังสือเดินทาง ใบอนุญาตขับขี่ ลายมือชื่อ ข้อมูลที่บริษัทได้รับ จากคําถามซึ่งท่านสามารถใช้ในการยืนยันตัวตนของท่านได้ เช่น รหัสผ่าน คําตอบสําหรับการตั้งรหัสผ่านใหม่ รหัสสําหรับยืนยันตัวตน (PINs) ข้อมูลชีวภาพสําหรับการจดจําใบหน้า และเสียง ภาพถ่าย รูปภาพ / บันทึกวิดีโอจากกล้องวงจรปิด เป็นต้น ข้อมูลสําหรับการติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์ ที่อยู่อีเมล และข้อมูลรายละเอียดบัญชีสื่อสังคมออนไลน์ ซึ่งรวมถึงข้อมูลโปรไฟล์ภาพถ่าย (กรณีที่ท่านใช้เพื่อลงทะเบียนหรือร่วมกิจกรรมกับบริษัท) ชื่อของตัวแทนหรือผู้มีอํานาจกระทําการแทนในนามของลูกค้าของบริษัท และรายละเอียด การติดต่อของบุคคลอ้างอิง เป็นต้น

ข้อมูลทางการเงิน เช่น รายละเอียดของบัญชีธนาคาร ที่อยู่ที่เรียกเก็บเงิน หมายเลขบัตรเครดิต ชื่อและรายละเอียดของผู้ถือบัตร สถานะความเป็น ลูกค้า ประวัติการชําระเงิน และบันทึกการทําธุรกรรม เป็นต้น ข้อมูลด้านเทคนิค เช่น หมายเลขไอพีคุกกี้ (IP Cookies) บันทึกกิจกรรม ตัวบ่งชี้ออนไลน์ ตัวบ่งชี้เฉพาะของอุปกรณ์ และข้อมูลพิกัด เป็นต้น ข้อมูลประเภทการวิเคราะห์ ข้อมูลการตลาดและยอดขาย เช่น การสํารวจความคิดเห็นลูกค้า ข้อมูลและความเห็นที่แสดงออกเมื่อเข้าร่วมกิจกรรม (เช่น คําตอบของท่านต่อคําถาม แบบสอบถาม คําร้องขอทราบข้อเสนอแนะ และการทําวิจัย) รายละเอียดบริการที่ท่านได้รับและความต้องการของ ท่าน รวมถึงรายละเอียดหรือเนื้อหาของการสื่อสารระหว่างท่านกับบริษัท เป็นต้น ข้อมูลเพื่อการตรวจสอบ เช่น ข้อมูลเพื่อการตรวจสอบและเพื่อทราบข้อเท็จจริง ข้อมูลเพื่อการบริหารความเสี่ยง หรือการตรวจสอบการฟอกเงิน และต่อต้านการก่อการร้าย เป็นต้น

ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลสุขภาพ และข้อมูลทางชีวภาพที่จําเป็น เป็นต้น ข้อมูลอื่นๆ เช่น บันทึกการโต้ตอบและการสื่อสารระหว่างท่านกับบริษัท ไม่ว่าจะในรูปแบบหรือวิธีใดๆ ก็ตาม รวมถึงแต่ไม่จํากัดเพียง โทรศัพท์ อีเมล ข้อความสนทนา และการสื่อสารทางสื่อสังคมออนไลน์ (Social Media) และข้อมูลที่ท่านให้ไว้กับบริษัทไม่ว่าผ่านช่องทางใดๆ เป็นต้น

2. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

2.1 สําหรับลูกค้า / ผู้ใช้บริการ

2.2 สําหรับคู่ค้า / พันธมิตรทางธุรกิจ

2.3 สําหรับผู้มาติดต่อ

3. แหล่งที่มาของข้อมูลส่วนบุคคล

บริษัทใช้วิธีการที่ชอบด้วยกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ดังนี้

ได้รับจากท่านโดยตรงผ่านหลากหลายช่องทางทั้งแบบออนไลน์และออฟไลน์ ไม่ว่าจะทางเว็บไซต์ แบบฟอร์ม แอปพลิเคชัน จุดขายหรือกิจกรรมต่างๆ ของบริษัทที่ท่านได้เข้าร่วม เช่น การลงทะเบียนเป็นลูกค้าบนเว็บไซต์ของบริษัท หรือเป็นสมาชิกในโปรแกรมสะสมคะแนนของบริษัท การลงทะเบียนเพื่อชิงรางวัล การเล่นเกม หรือการแข่งขัน การสมัครสมาชิกจดหมายข่าว การรับข้อมูลหรือส่งไปรษณีย์ การใช้แอปพลิเคชันของบริษัท การติดต่อกับบริษัทผ่านสื่อสังคมออนไลน์ต่างๆ การซื้อสินค้าหรือบริการ การเข้าดําเนินธุรกิจการค้าร่วมกับบริษัท การทําแบบแสดงความคิดเห็น การสอบถามข้อมูล หรือติดต่อกับบริษัทได้รับจากแหล่งอื่น เช่น ข้อมูลส่วนบุคคลจากบุคคลที่สาม เช่น ตัวแทน ร้านค้า หรือบริษัทที่ให้การบริการจัดเก็บรวบรวมข้อมูล คู่ค้า พันธมิตร เป็นต้น ข้อมูลส่วนบุคคลที่ได้รับจากบริษัทในเครือข้อมูลจากแหล่งอื่น เช่น ข้อมูลสาธารณะ พันธมิตรทางธุรกิจของบริษัท เครือข่ายสังคมของบุคคลที่สาม (เช่น Facebook, Google) หรือบุคคลอื่นใดที่เกี่ยวข้องกับเจ้าของข้อมูลทั้งนี้ เมื่อท่านให้ข้อมูลส่วนบุคคลกับทางบริษัท บริษัทจะดําเนินการตามประกาศนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ หากท่านไม่ประสงค์ให้ทางบริษัทดําเนินการประมวลผลข้อมูลส่วนบุคคลของท่าน โปรดอย่าให้ข้อมูลส่วนบุคคลของท่านกับทางบริษัท

4. ข้อมูลส่วนบุคคลของเด็ก / คนไร้ความสามารถหรือคนเสมือนไร้ความสามารถตามคําสั่งศาล

ข้อมูลส่วนบุคคลของเด็ก / คนไร้ความสามารถหรือคนเสมือนไร้ความสามารถตามคําสั่งศาล บริษัทจะไม่เรียกร้องหรือจัดเก็บข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 20 ปี ถ้าบริษัทพบว่าได้จัดเก็บ ข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 20 ปีโดยไม่ได้เจตนา บริษัทจะลบข้อมูลส่วนบุคคลของเด็กออกจากบันทึกของบริษัท อย่างไรก็ตาม บริษัทอาจจัดเก็บข้อมูลส่วนบุคคลเกี่ยวกับเด็กอายุต่ำกว่า 20 ปีจากบิดามารดาหรือผู้ปกครองโดยตรง และเมื่อได้รับความยินยอมอย่างชัดแจ้งจากบุคคลดังกล่าว

บริษัทจะไม่เรียกร้องหรือจัดเก็บข้อมูลส่วนบุคคลจากคนไร้ความสามารถหรือคนเสมือนไร้ความสามารถตามคําสั่งศาลถ้าบริษัทพบว่าได้จัดเก็บข้อมูลส่วนบุคคลจากคนไร้ความสามารถหรือคนเสมือนไร้ความสามารถตามคําสั่งศาลโดยไม่ได้เจตนา บริษัทจะลบข้อมูลส่วนบุคคลของคนไร้ความสามารถหรือคนเสมือนไร้ความสามารถตามคําสั่งศาล ออกจากบันทึกของบริษัท อย่างไรก็ตาม บริษัทอาจจัดเก็บข้อมูลส่วนบุคคลเกี่ยวกับคนไร้ความสามารถหรือคนเสมือนไร้ความสามารถตามคําสั่งศาล จากผู้อนุบาลหรือผู้พิทักษ์โดยตรง และเมื่อได้รับความยินยอมอย่างชัดแจ้งจากบุคคลดังกล่าว

5. การส่งต่อและเปิดเผยข้อมูลส่วนบุคคล

บริษัทจะไม่เปิดเผยและส่งต่อข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานภายนอก เว้นแต่ได้รับคํายินยอมชัดแจ้งจากท่าน หรือเป็นไปตามกรณีดังต่อไปนี้

เพื่อบรรลุวัตถุประสงค์ตามที่ระบุในประกาศความเป็นส่วนตัวฉบับนี้ บริษัทอาจจําเป็นต้องเปิดเผยหรือแบ่งปันข้อมูลเฉพาะเท่าที่จําเป็นแก่คู่ค้า ผู้ให้บริการ หรือหน่วยงานภายนอก เช่น การให้บริการด้านเทคโนโลยีสารสนเทศ บริการบันทึกข้อมูล บริการตรวจสอบบัญชี บริการชําระเงิน บริการรับส่งไปรษณีย์ บริการรับส่งพัสดุ บริการจัดพิมพ์ บริการประกันภัย บริการวิเคราะห์ข้อมูล บริการทําการวิจัย บริการการทําการตลาด หรือบริการอื่นใดที่อาจเป็นประโยชน์ต่อท่าน หรือเกี่ยวข้องกับการดําเนินธุรกิจของบริษัท เป็นต้น โดยบริษัทจะจัดทําข้อตกลงการประมวลผลข้อมูลส่วนบุคคลตามที่กฎหมายกําหนด บริษัทอาจเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลให้แก่บริษัทในเครือ โดยจะเป็นการประมวลผลข้อมูลภายใต้วัตถุประสงค์ที่ระบุในประกาศเกี่ยวกับความเป็นส่วนตัวฉบับนี้เท่านั้นกฎหมายหรือกระบวนการทางกฎหมายบังคับให้เปิดเผยข้อมูล หรือเปิดเผยต่อเจ้าพนักงาน เจ้าหน้าที่รัฐ หรือหน่วยงานที่มีอํานาจเพื่อปฏิบัติตามคําสั่งหรือคําขอที่ชอบด้วยกฎหมาย

6. การถ่ายโอนหรือส่งต่อข้อมูลไปยังต่างประเทศ

บริษัทอาจส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ โดยจะทําให้แน่ใจว่าประเทศปลายทางหรือหน่วยงานปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอและเหมาะสม

7. การปกป้องข้อมูลส่วนบุคคล

บริษัทจะใช้มาตรการทางเทคนิค และการบริหารจัดการที่เหมาะสมเพื่อป้องกันและรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่าน โดยมีการเข้ารหัสสําหรับการส่งข้อมูลผ่านเครือข่ายอินเทอร์เน็ตและควบคุมการเข้าถึงข้อมูลส่วนบุคคลของท่านเฉพาะผู้เกี่ยวข้อง ทั้งในส่วนของข้อมูลที่จัดเก็บในรูปแบบเอกสารและอิเล็กทรอนิกส์

8. ระยะเวลาในการจัดเก็บข้อมูล

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้ตลอดระยะเวลาตราบเท่าที่จําเป็นต่อการประมวลผลตามวัตถุประสงค์ในประกาศฉบับนี้เท่านั้นเว้นแต่มีความจําเป็นต้องเก็บข้อมูลส่วนบุคคลไว้ด้วยเหตุอื่นใด เช่น เพื่อปฏิบัติตามกฎหมายหรือการตรวจสอบกรณีการเกิดข้อพิพาท บริษัทอาจมีความจําเป็นต้องเก็บข้อมูลไว้เป็นระยะเวลาเกินกว่าที่ระบุ

9. การเปลี่ยนแปลงประกาศเกี่ยวกับความเป็นส่วนตัว

บริษัทอาจแก้ไขเพิ่มเติมประกาศเกี่ยวกับความเป็นส่วนตัวโดยจะประกาศบนเว็บไซต์ของบริษัท www.srichand.co.th , www.srichand.com และช่องทางอื่นๆ พร้อมระบุวันที่แก้ไขเพิ่มเติมครั้งล่าสุด บริษัทแนะนําให้ท่านตรวจสอบประกาศนี้เป็นประจํา ทั้งนี้ การที่ท่านใช้สินค้าหรือบริการทางเว็บไซต์ของบริษัทต่อไปหลังจากที่มีการเปลี่ยนแปลงประกาศเกี่ยวกับความเป็นส่วนตัว จะถือว่าท่านยอมรับประกาศที่เปลี่ยนแปลงนั้นแล้ว

10. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านสามารถขอใช้สิทธิต่างๆ ตามที่กฎหมายกําหนดและตามที่ระบุไว้ในประกาศฉบับนี้ได้ดังต่อไปนี้

• สิทธิในการขอเข้าถึงและขอรับสําเนาข้อมูลส่วนบุคคล หรือขอให้เปิดเผยแหล่งที่มาของข้อมูลส่วนบุคคล (Right of Access and Copy)
• สิทธิในการขอแก้ไขข้อมูลดังกล่าวให้เป็นปัจจุบันและถูกต้อง (Right to Rectification)
• สิทธิในการขอรับข้อมูลส่วนบุคคล หรือขอให้ส่งหรือโอนข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น (Right to Data Portability)
ในกรณีที่บริษัทได้ทําให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทํางานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ
• สิทธิในการขอลบ หรือทําลาย หรือทําให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ (Right to Erasure) เมื่อข้อมูลนั้นหมดความจําเป็นหรือเมื่อเจ้าของข้อมูลส่วนบุคคลถอนความยินยอม
• สิทธิในการขอระงับการใช้ข้อมูลส่วนบุคคล (Right to Restriction of Processing) ในกรณีเมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบหรือเมื่อข้อมูลดังกล่าวหมดความจําเป็น
• สิทธิในการถอนความยินยอม (Right to Withdraw Consent) ในการประมวลผลข้อมูลที่ท่านเคยให้ไว้
• สิทธิในการขอคัดค้าน (Right to Object) เจ้าของข้อมูลส่วนบุคคลมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลเมื่อใดก็ได้
• หากท่านมีความกังวลหรือมีข้อสงสัยเกี่ยวกับแนวทางการปฏิบัติของบริษัทเกี่ยวกับข้อมูลส่วนบุคคลของท่านโปรดติดต่อบริษัทโดยใช้รายละเอียดการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามรายละเอียดของประกาศฉบับนี้ ทั้งนี้ ในกรณีที่มีเหตุให้เชื่อได้ว่าบริษัทได้ทําการฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิยื่นข้อร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ตามระเบียบและวิธีการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกําหนด

ทั้งนี้ บริษัทขอสงวนสิทธิในการพิจารณาคําร้องขอใช้สิทธิของท่านและดําเนินการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกําหนด

11. ติดต่อบริษัท

บริษัท เอปซีลอง ลีกัล จํากัด

ใช้ใบอนุญาต GDPR หมายเลขที่ 2024EL1713

ของ นายชิณสินธุ์ กุมภัณฑสินธุมาศ

253 อาคาร 253 อโศก ถนนอโศก-มนตรี แขวงคลองเตยเหนือ เขตวัฒนา 10110

ช่องทางการติดต่อ : โทรศัพท์ : 064-6916161

อีเมล : dpo.srichand@aktivist.co.th

ประกาศ ณ วันที่ 1 มกราคม 2569