นโยบายความเป็นส่วนตัว

เราอาจได้รับข้อมูลส่วนบุคคลของท่านจาก 2 ช่องทาง ดังนี้

1. เราได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง โดยเราจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากขั้นตอนการให้บริการ ร่วมดำเนินงาน ดังนี้
   a. ขั้นตอนการสมัครใช้บริการกับเรา หรือร่วมดำเนินงานกับเรา หรือขั้นตอนการยื่นคำร้องขอใช้สิทธิ ต่าง ๆ กับเรา
   b. จากความสมัครใจของท่าน ในการทำแบบสอบถาม (survey) หรือ การโต้ตอบทาง email หรือช่องทางการสื่อสารอื่น ๆ ระหว่างเราและท่าน
   c. เก็บจากข้อมูลการใช้เว็บไซต์ของเราผ่าน browser’s cookies หรือเว็บบีคอน (web beacons) หรือโปรแกรมอื่น ๆ ที่คล้ายคลึงกันเพื่อจัดเก็บข้อมูล
2. เราได้รับข้อมูลส่วนบุคคลของท่านมาจากบุคคลที่สามที่เปิดเผยข้อมูล ดังต่อไปนี้
   a. ตัวแทน หรือนายหน้า ที่ทำกิจการรับจัดหาบุคคล ในการพิจารณาร่วมดำเนินงานกับเรา
   b. บริษัท ห้างร้าน ร้านค้า ตัวแทนจำหน่ายในการขายสินค้า หรือบริการ

โดยได้รับข้อมูลด้วยวิธีการ ดังต่อไปนี้
ได้รับทาง email ได้รับแจ้งทางโทรศัพท์ หรือได้รับเป็นเอกสาร โดยหากท่านได้ส่งมอบข้อมูลของบุคคลภายนอกให้แก่เรา เราจะถือว่าท่านได้รับ
ความยินยอมหรือได้รับอนุญาตจากบุคคลภายนอกผู้เกี่ยวข้องที่จะเปิดเผย และส่งมอบข้อมูลส่วนตัวนั้น ๆ แก่เรา

1. การดำเนินการเพื่อลงทะเบียนเพื่อเป็นผู้ใช้งาน การอนุญาตให้คุณสามารถเข้าสู่ระบบด้วยการใช้ ID การเข้าระบบของเรา หรือ การคงรักษาและจัดการการลงทะเบียนของคุณในระบบ หรือการขึ้นทะเบียนเป็นผู้ให้บริการหรือรับบริการกับเรา
2. การประชาสัมพันธ์ การมีส่วนร่วมในกิจกรรมทางการตลาด การปรับปรุงและขยายการบริการของเราด้วยวิธีการวิจัยและพัฒนาฟังก์ชั่นใหม่ๆ หรือการให้บริการใหม่ๆ สินค้าใหม่ๆ ที่เราจะสามารถเสนอขายได้ เป็นครั้งคราว
3. การดำเนินการทำการวิจัย การวิเคราะห์เชิงสถิติ หรือการสำรวจต่าง ๆ ไม่ว่าโดยปากเปล่าหรือเป็นลายลักษณ์อักษร เพื่อที่จะจัดการและปกป้องธุรกิจของเรา รวมทั้งโครงสร้างพื้นฐานด้านเทคโนโลยีสารสนเทศของเรา เพื่อวัดประเมินผลการบริการอื่น ๆ ที่เรามอบให้ และเพื่อตรวจสอบให้แน่ใจว่าคุณรู้สึกพึงพอใจในการบริการของเรา
4. การจัดการความเสี่ยง หรือการประเมิน ตรวจหา ตรวจสอบ ป้องกันไม่ให้เกิดขึ้น และ/หรือการแก้ไขเยียวยาการฉ้อโกง หรือการกระทำที่ผิดกฎหมายหรือการกระทำต้องห้ามที่เป็นไปได้อื่น ๆ
5. การตรวจหา ตรวจสอบ ป้องกันไม่ให้เกิดขึ้น หรือการแก้ไขเยียวยาการละเมิดเงื่อนไขและข้อตกลง นโยบายภายในที่เกี่ยวข้องใด ๆ มาตรฐานด้านอุตสาหกรรม แนวทาง กฎหมายหรือกฎข้อบังคับที่เกี่ยวข้อง
6. การเปิดเผยข้อมูล ตามที่กฎหมายหรือกฎข้อบังคับของประเทศใดก็ตามสามารถกำหนดให้เราหรือบริษัทในเครือของเราต้องกระทำ ตามคำสั่งของเจ้าหน้าที่รัฐหรือกลุ่มบุคคลภายนอก การเปิดเผยข้อมูลนี้ยังสามารถทำขึ้นโดยเป็นไปตามหมายศาล คำสั่งศาล การร้องขอตามกฎหมาย หรือข้อกำหนดหรือกระบวนการทางกฎหมายอื่น ๆ ใน ประเทศใด ๆ ที่สามารถใช้ปฏิบัติกับเราหรือบริษัทในเครือของเราได้
7. การเปิดเผยข้อมูลเพื่อป้องกันไม่ให้เกิดอันตรายหรือการสูญเสียทางการเงิน เพื่อรายงานเกี่ยวกับการกระทำที่ต้องสงสัยว่าผิดกฎหมายใด ๆ หรือเพื่อจัดการกับข้อเรียกร้องค่าเสียหายใด ๆ หรือการเรียกร้องค่าเสียหายที่อาจเกิดขึ้นได้กับเราหรือบริษัทในเครือของเรา
8. การทำสัญญาที่ท่านเป็นคู่สัญญากับเรา หรือ การให้บริการจากท่าน หรือ การรับบริการจากเรา หรือ การชำระหรือรับชำระเงินกับเรา
9. การได้มาซึ่งกิจการ หรือ การควบรวมกิจการ หรือ การเปลี่ยนแปลงโครงสร้างขององค์กร

และเรายังสามารถใช้ข้อมูลส่วนตัวของคุณในรูปแบบอื่น ๆ ซึ่งเราจะส่งหนังสือแจ้งเป็นการเฉพาะให้ในเวลาที่ทำการรวบรวมหรือตามที่คุณจะให้การยินยอมในเวลาต่อมา

1. เมื่อได้รับข้อมูลส่วนบุคคลจากแหล่งที่มาของข้อมูลส่วนบุคคลแล้ว เราจะดำเนินการดังนี้ กับข้อมูลส่วนบุคคล
   ของท่าน
   1. เก็บรวบรวม [รายละเอียดการประมวลผล]
   2. ใช้ [รายละเอียดการประมวลผล]
   3. เปิดเผย [รายละเอียดการประมวลผล)

   ทั้งนี้ บุคคล หน่วยงาน ที่เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านมี ดังนี้ [รายชื่อ หรือ ประเภท (ละเอียดที่สุดเท่าที่จะสามารถระบุได้) ของผู้ที่อาจได้รับข้อมูลส่วนบุคคลจากท่าน] นอกจากนี้ เราอาจจำเป็นต้องส่งข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานข้อมูลเครดิตเพื่อตรวจสอบ และอาจใช้ผลการตรวจสอบข้อมูลดังกล่าวเพื่อการป้องกันการฉ้อโกง

   เราอาจมีความจำเป็นในการโอนข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานต่างประเทศ หรือองค์กรระหว่างประเทศ โดยมีรายชื่อ ดังนี้

   [รายชื่อ]

   หน่วยงานดังกล่าวมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ (appropriate safeguards) และจะสามารถบังคับใช้สิทธิของเจ้าของข้อมูล รวมทั้งมีมาตรการเยียวยาตามกฎหมายที่จะบังคับใช้ได้ซึ่งมีรายละเอียด ดังนี้

   [รายละเอียดของมาตรการคุ้มครองข้อมูลส่วนบุคคลของหน่วยงาน ประเทศที่หน่วยงานนั้นตั้งอยู่พอสังเขป]

1. การเก็บรักษาข้อมูลส่วนบุคคลเราทำการเก็บรักษาข้อมูลส่วนบุคคลของท่าน ดังนี้
   1. ลักษณะการเก็บ [จัดเก็บเป็น Soft Copy / Hard Copy]
   2. สถานที่จัดเก็บ [เก็บไว้ที่ห้องตู้ ที่มีอุปกรณ์นิรภัย / เก็บไว้ใน computer / เก็บไว้บน Cloud ที่ใช้บริการกับ…]
   3. ระยะเวลาจัดเก็บ เป็นไปตามหัวข้อ ระยะเวลาในการประมวลผลข้อมูลส่วนบุคคล
   4. เมื่อพันระยะเวลาจัดเก็บ หรือ เราไม่มีสิทธิ หรือ ไม่สามารถอ้างฐานในการประมวลผลข้อมูลส่วนบุคคลของท่านแล้ว เราจะดำเนินการทำลายข้อมูลส่วนบุคคลนั้นด้วยวิธีการ [วิรีการทำลาย กรณี Soft Copy / Hard Copy] และจะดำเนินการให้แล้ว เสร็จภายใน [จำนวนวัน) วันนับแต่วันสิ้นสุดระยะเวลาดังกล่าว

   ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

   ตั้งแต่ท่านให้ความยินยอม จนกระทั่งเพิกถอนความยินยอม

1. ท่านมีสิทธิในการดำเนินการ ดังต่อไปนี้
   1. สิทธิในการเพิกถอนความยินยอม (right to withdraw consent): ท่านมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับเราได้ ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับเรา
   2. สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (right of access): ท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่าน และขอให้เราทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน รวมถึงขอให้เราเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอมต่อเราได้
   3. สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (right to rectification): ท่านมีสิทธิในการขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้อง หรือ เพิ่มเติมข้อมูลที่ไม่สมบูรณ์
   4. สิทธิในการลบข้อมูลส่วนบุคคล (right to erasure): ท่านมีสิทธิ์ในการขอให้เราทำการลบข้อมูลของท่านด้วยเหตุบางประการได้
   5. สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (right to restriction of processing): ท่านมีสิทธิ์ในการระงับการใช้ข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้
   6. สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล (right to data portability): ท่านมีสิทธิในการโอนย้ายข้อมูลส่วนบุคคลของคนที่ท่านให้ไว้กับเราไปยังผู้ควบคุมข้อมูลรายอื่น หรือ ตัวท่านเองด้วยเหตุบางประการได้
   7. สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (right to object): ท่านมีสิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้

   ท่านสามารถติดต่อมายังเจ้าหน้าที่ของเราได้ เพื่อดำเนินการยื่นคำร้องขอดำเนินการตามสิทธิข้างต้นได้ (รายละเอียดการติดต่อปรากฏในหัวข้อ “ช่องทางการติดต่อ” ด้านล่างนี้ หรือ ท่านสามารถศึกษารายละเอียดเงื่อนไข ข้อยกเว้นสิทธิต่าง ๆ ได้ที่ www.tjprannarai.co.th/  หรือท่านอาจศึกษาเพิ่มเติมได้ที่  http://www.mdes.go.th )

   ทั้งนี้ ท่านไม่จำเป็นต้องเสียค่าใช้จ่ายใด ๆ ในการดำเนินการตามสิทธิข้างต้น โดยเราจะพิจารณาและแจ้งผลการพิจารณาตามคำร้องของท่านภายใน 30 วัน นับแต่วันที่เราได้รับคำร้องดังกล่าว

นโยบายความเป็นส่วนตัวฉบับนี้ ใช้เฉพาะสำหรับการให้บริการ หรือร่วมงาน หรือการใช้งาน website หรือระบบ intranet ภายในของเรา เท่านั้น หากท่านกด Link ไปยัง website อื่น (แม้จะผ่านช่องทางใน website ของเราก็ตาม) ท่าจะต้องศึกษาและปฏิบัติตามนโยบายความเป็นส่วนตัวที่ปรากฎใน website นั้น ๆ แยกต่างหากจากของเรา

เราจะทำการพิจารณาทบทวนนโยบายความเป็นส่วนตัว เพื่อให้สอดคล้องกับแนวปฏิบัติและกฎหมาย ข้อบังคับที่เกี่ยวข้อง ทั้งนี้ หากมีการเปลี่ยนแปลงนโยบายความเป็นส่วนตัว เราจะแจ้งให้ท่านทราบด้วยการ update ข้อมูลลงใน website ของเรา