ศูนย์รวม นโยบาย
นโยบายคุ้มครองข้อมูลส่วนบุคคล
นโยบายการใช้คุกกี้
คำประกาศความเป็นส่วนตัวสำหรับพนักงาน
คำประกาศความเป็นส่วนตัวสำหรับลูกค้า
คำประกาศความเป็นส่วนตัวสำหรับผู้จัดจำหน่ายและคู่ค้า
คำประกาศความเป็นส่วนตัวสำหรับผู้สมัครงาน
คำประกาศความเป็นส่วนตัวสำหรับแขกผู้มาเยือน
คำประกาศความเป็นส่วนตัวสำหรับการใช้กล้องวงจรปิด
คำประกาศความเป็นส่วนตัวสำหรับการฝึกอบรมและการพัฒนา
คำประกาศความเป็นส่วนตัว สำหรับผู้รับเหมา คู่ค้า และพันธมิตรทางธุรกิจ
บริษัท ซีอาร์3 (ประเทศไทย) จำกัด (“บริษัทฯ” หรือ “ผู้ควบคุมข้อมูลส่วนบุคคล”) ตระหนักถึงความสำคัญของการคุ้มครองและปกป้องความเป็นส่วนตัวและข้อมูลส่วนบุคคลของท่าน (“เจ้าของข้อมูล”) ไม่ว่าจะเป็นการเก็บรวบรวม ใช้ และ/หรือเปิดเผย (เรียกรวมกันว่า “การประมวลผลข้อมูล”) บริษัทจึงออกประกาศฉบับนี้ขึ้นเพื่อแจ้งข้อมูลให้ท่านทราบเกี่ยวกับ สิทธิและหน้าที่ ตลอดจนเงื่อนไขต่าง ๆ เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
-
วัตถุประสงค์ในการเก็บรวบรวมหรือใช้ข้อมูลส่วนบุคคล
บริษัทฯ เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านเฉพาะเมื่อมีเหตุผลที่เหมาะสมในการดำเนินการ และ/หรือ ที่กฎหมายกำหนดให้กระทำการได้ ซึ่งรวมถึงการเปิดเผยข้อมูลส่วนบุคคลให้กับบุคคลภายนอกด้วย โดยมีวัตถุประสงค์หลัก ดังต่อไปนี้- เพื่อที่จะปฏิบัติตามสัญญา หรือก่อนที่บริษัทฯ จะเข้าทำสัญญากับท่าน
- เพื่อการซื้อขาย การทำธุรกรรม รวมถึงการประเมินความเสี่ยงในการลงทุนตามกระบวนการ กฎหมาย และกฎเกณฑ์ที่บังคับใช้
- เพื่อใช้ในการประมวลผลข้อมูลการชำระเงิน เรียกเก็บเงินหรือจ่ายเงิน รวมถึงวัตถุประสงค์ทางบัญชีและการจัดการทางบัญชี การสอบบัญชีของบริษัท หรือกรณีการติดตามทวงหนี้
- เพื่อการประเมินผลการปฏิบัติงาน การรายงานภายใน การรายงานภายใน การวิเคราะห์ข้อมูล และการจัดการงานในการจ้างตามสัญญา
- เพื่อการปฏิบัติตามกฎระเบียบ และการตรวจสอบธุรกิจของบริษัทฯ (ทั้งภายในและภายนอก)
- เพื่อการรักษาความปลอดภัยแก่บริษัทฯ
- เพื่อประโยชน์อันชอบธรรมตามกฎหมายของบริษัทฯ ที่จะประมวลผลข้อมูลส่วนบุคคลของท่าน โดยยังคงคำนึงถึงสิทธิขั้นพื้นฐานของท่านนั้นไม่เหนือไปกว่าประโยชน์ของบริษัทฯ
- เพื่อวัตถุประสงค์ใดวัตถุประสงค์หนึ่งโดยเฉพาะ ตามความยินยอมที่ท่านให้แก่บริษัทฯ ในการประมวลผลข้อมูลส่วนบุคคลของท่าน
-
การเก็บรวบรวมข้อมูลส่วนบุคคล
บริษัทฯ เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลหลากหลายประเภท โดยประเภทของข้อมูลส่วนบุคคลที่บริษัทฯเก็บรวบรวมนั้นขึ้นอยู่กับสถานการณ์และเหตุการณ์ที่แตกต่างกันออกไปของกระบวนการจัดซื้อจัดจ้าง-
แหล่งข้อมูลที่เก็บรวบรวมข้อมูลส่วนบุคคล
บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งข้อมูลที่หลากหลาย เช่น- ก. ข้อมูลที่ได้จากท่านโดยตรง ซึ่งถือเป็นส่วนหนึ่งของการเข้าเป็นผู้รับเหมา คู่ค้าหรือพันธมิตรทางธุรกิจกับบริษัทฯ
- ข. ข้อมูลที่บริษัทฯ ได้รับจากบุคคลภายนอก ซึ่งถือเป็นส่วนหนึ่งของการเข้าเป็นคู่ค้าหรือพันธมิตรทางธุรกิจกับบริษัทฯ เช่น ข้อมูลเครดิต ข้อมูลทางการค้า ข้อมูลจากลูกค้าของบริษัทฯ หรือลูกค้าของท่าน ข้อมูลจากหน่วยงานที่บังคับใช้กฎหมาย เป็นต้น
- ค. การสนทนาระหว่างท่าน และบริษัทฯ รวมถึงบันทึกการสนทนาผ่านทางโทรศัพท์ จดหมาย อีเมล์ บันทึกข้อความ หรือวิธีการอื่นใด
- ง. ข้อมูลที่บริษัทฯ ได้รับ หรืออาจได้รับเมื่อท่านใช้งานเว็บไซต์หรือแอพพลิเคชั่นของบริษัทฯ และ/หรือ
- จ. เมื่อท่านทำให้ข้อมูลส่วนบุคคลของท่านปรากฏแก่สาธารณะอย่างชัดแจ้ง รวมถึงการเปิดเผยข้อมูลผ่านทาง Social Media ในกรณีดังกล่าว บริษัทฯ จะเลือกเก็บรวบรวมเฉพาะข้อมูลที่ท่านเลือกให้ปรากฏต่อสาธารณะเท่านั้น
-
ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม ใช้ หรือเปิดเผย
ประเภทของ “ข้อมูลส่วนบุคคล” ของท่านที่บริษัทฯ เก็บรวบรวม ใช้ หรือเปิดเผย (รวมเรียกว่า “ประมวลผล”) ภายใต้กฎหมายที่เกี่ยวข้อง รวมถึงแต่ไม่จำกัดเพียงข้อมูลส่วนบุคคลดังต่อไปนี้- ก. ข้อมูลส่วนตัว: ชื่อ นามสกุล เพศ วันเดือนปีเกิด หมายเลขบัตรประจำตัวประชาชน หมายเลขหนังสือเดินทาง หมายเลขอื่น ๆ ที่ทางราชการออกให้ รวมถึงข้อมูลส่วนตัวที่ปรากฏอยู่บนเอกสารที่ราชการออกให้เพื่อใช้ในการยืนยันตัวตน เอกสารสำคัญของนิติบุคคลที่ออกให้โดยราชการ (กรณีคู่ค้า/พันธมิตรทางธุรกิจเป็นนิติบุคคล) หมายเลขประจำตัวผู้เสียภาษี สัญชาติ ภาพบนบัตรประจำตัวประชาชน หนังสือเดินทาง ใบอนุญาตขับขี่ ลายมือชื่อ ข้อมูลการยืนยันตัวตน ภาพถ่าย ภาพหรือบันทีกจากกล้องวงจรปิด (CCTV)
- ข. ข้อมูลการติดต่อ: ที่อยู่ เบอร์โทรศัพท์ อีเมล์
- ค. ข้อมูลทางการเงิน: ข้อมูลบัญชีธนาคาร ที่อยู่สำหรับเรียกเก็บเงิน เลขที่บัตรเครดิต และชื่อผู้ถือบัตร และรายละเอียดของบัตรเครดิต
- ง. ข้อมูลอิเล็กทรอนิกส์: ที่อยู่ IP คุกกี้ บันทึกกิจกรรม ข้อมูลระบุตัวตน และข้อมูลตำแหน่งทางภูมิศาสตร์
- จ. ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data): ข้อมูลศาสนา และข้อมูลสุขภาพ
บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่านบางประเภท เพื่อใช้ในการส่งมอบบริการและผลิตภัณฑ์ให้แก่ท่าน อย่างไรก็ตาม บริษัทฯ จะไม่เก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลประเภทนี้ โดยไม่ได้รับความยินยอมโดยชัดแจ้งจากท่าน เว้นแต่ในกรณีที่กฎหมายอนุญาตให้สามารถกระทำได้ -
การปฏิเสธให้ข้อมูลส่วนบุคคลแก่บริษัทฯ
ในกรณีที่บริษัทฯ จำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน และท่านไม่ให้ข้อมูลส่วนบุคคลของท่านแก่บริษัทฯ บริษัทฯ อาจปฏิเสธการดำเนินการอื่น ๆ ที่เกี่ยวข้อง
-
แหล่งข้อมูลที่เก็บรวบรวมข้อมูลส่วนบุคคล
-
การประมวลผลข้อมูลส่วนบุคคล
ในการดำเนินการเพื่อให้เป็นไปตามวัตถุประสงค์ บริษัทฯ อาจประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้กฎหมายที่เกี่ยวข้อง และฐานทางกฎหมาย โดยบริษัทฯ ได้ประมวลผลข้อมูลส่วนบุคคลดังกล่าวโดยใช้ฐานทางกฎหมายดังต่อไปนี้วัตถุประสงค์ของการเก็บรวบรวม การใช้ และการเปิดเผย ข้อมูลส่วนบุคคล ฐานในการประมวลผลข้อมูลส่วนบุคคล การจัดหาสินค้า และ/หรือ บริการ เพื่อยืนยันตัวตนของท่าน ฐานสัญญา การขึ้นทะเบียนผู้ขาย / จัดหาสินค้า หรือบริการ ฐานหน้าที่ตามกฎหมาย เพื่อตัดสินใจเกี่ยวกับการจัดหาสินค้า และ/หรือ บริการกับท่าน ฐานประโยชน์อันชอบธรรม เพื่อสื่อสารกับท่านเกี่ยวกับสินค้า และ/หรือ บริการ เพื่อชำระเงิน และบริหารจัดการค่าใช้จ่ายที่ถึงกำหนด เรียกเก็บเงินหรือจ่ายเงิน รวมถึงวัตถุประสงค์ทางบัญชีและการจัดการทางบัญชี การสอบบัญชีของบริษัท หรือกรณีการติดตามทวงหนี้ เพื่อการขนส่งสินค้า เพื่อเรียกรับสินค้า และ/หรือ บริการจากท่าน เพื่อระบุประเด็นปัญหาที่เกี่ยวข้องกับสินค้า และบริการที่มีอยู่ เพื่อดำเนินการอันจำเป็นเพื่อให้ท่านสามารถปฏิบัติหน้าที่ได้ เช่น การจัดทำบัตรเข้าออกสถานที่ เพื่อปฏิบัติตามคำร้องขอตามสิทธิที่ท่านมีต่อข้อมูลส่วนบุคคลของท่านที่อยู่ในความครอบครองของบริษัทฯ เพื่อการประเมินผลการปฏิบัติงาน การรายงานภายใน การรายงานภายใน การวิเคราะห์ข้อมูล และการจัดการงานในการจ้างตามสัญญา เพื่อการตรวจสอบกิจการภายในของบริษัท เพื่อการปฏิบัติตามกฎระเบียบ และการตรวจสอบธุรกิจของบริษัทฯ (ทั้งภายในและภายนอก) เพื่อจัดการกับข้อพิพาททางกฎหมาย ความสัมพันธ์ทางธุรกิจ เพื่อกระบวนการคัดเลือกผู้ขาย หรือผู้ให้บริการ ฐานสัญญา เพื่อบริหารความสัมพันธ์ระหว่างบริษัทฯ และท่าน หรือธุรกิจของท่าน ฐานประโยชน์อันชอบธรรม เพื่อรักษา และทำให้ข้อมูลการติดต่อเป็นปัจจุบัน เพื่อการรับแจ้งข้อร้องเรียนจากผู้ขาย เพื่อตอบข้อร้องเรียน และหาแนวทางในการเยียวยาให้กับท่าน เพื่อดำเนินการตามคำร้องขอของท่านที่เกี่ยวข้องกับการเรียกร้องค่าสินไหมทดแทน การพัฒนาธุรกิจ เพื่อระบุถึงประเด็นปัญหาที่เกี่ยวข้องกับบริการและผลิตภัณฑ์ที่มีอยู่ ฐานประโยชน์อันชอบธรรม การพัฒนาธุรกิจ เพื่อวางแผนการพัฒนาสินค้า และบริการที่มีอยู่ ฐานประโยชน์อันชอบธรรม การบริหารความมั่นคง ความปลอดภัย และความเสี่ยง เพื่อการบริหารจัดการความปลอดภัยของบริษัทฯ เช่น ผลการตรวจสุขภาพ การตรวจสอบสารเสพติด การตรวจวัดระดับแอลกอฮอล์ ของบุคลากรของผู้รับเหมา คู่ค้า หรือผู้ให้บริการ ฐานความยินยอม เพื่อป้องกันอาชญากรรม และบริหารจัดการความปลอดภัยของบริษัทฯ เช่น ติดตั้งกล้องวงจรปิดภายใน และโดยรอบบริษัทฯ ซึ่งอาจมีการเก็บภาพ ภาพเคลื่อนไหว และเสียง ของท่านการแลกบัตรผ่านเข้าออก ฐานหน้าที่ตามกฎหมาย
ฐานประโยชน์อันชอบธรรมเพื่อจัดให้มีการอบรมให้คู่ค้า ในกรณีที่จำเป็นเพื่อรักษาและส่งเสริมการดำเนินการโดยปลอดภัย การฝึกอบรมให้กับคู่ค้า หรือผู้ให้บริการตามข้อกำหนดของกฎหมาย เพื่อบริหารความเสี่ยงของบริษัทฯ และลูกค้าของบริษัทฯ เพื่อจัดเก็บเอกสารสำหรับตรวจสอบ อ้างอิง เพื่อสืบหา ตรวจสอบ รายงาน และแสวงหาแนวทางในการป้องกันอาชญากรรมทางการเงิน เพื่อตรวจสอบกิจการภายในของบริษัท เพื่อปฏิบัติตามกฎหมาย และกฎระเบียบที่เกี่ยวข้อง -
การเปิดเผยข้อมูลส่วนบุคคล
บริษัทฯ อาจเปิดเผยหรือส่งต่อข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก เพื่อให้บุคคลเหล่านี้ประมวลผลข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้-
การเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลอื่น
- ก. ผู้รับเหมาช่วง นายหน้า หรือผู้ให้บริการใด ๆ ที่ทำงานให้กับบริษัทฯ หรือให้บริการแก่บริษัทฯ เช่น ผู้ให้บริการด้านการจัดการประชุม ทั้งนี้รวมถึงผู้รับเหมาช่วง ผู้ให้บริการ ผู้บังคับบัญชา และผู้ปฏิบัติงานของบุคคลดังกล่าว
- ข. ผู้ได้รับมอบหมายให้จัดการดูแลผลประโยชน์ใด ๆ ของท่าน
- ค. คนกลาง บุคคลผู้ติดต่อ และตัวแทนของท่าน
- ง. สถาบันทางการเงิน และผู้ให้บริการรับชำระเงิน
- จ. บุคคล หรือบริษัทใด ๆ ซึ่งเกี่ยวข้องกับการปรับโครงสร้างบริษัท การควบรวมกิจการ หรือเข้าถือครองกิจการที่เกิดขึ้นหรืออาจเกิดขึ้น โดยรวมถึงการโอนสิทธิ หรือหน้าที่ใด ๆ ซึ่งบริษัทฯ มีอยู่ภายใต้สัญญาระหว่าง บริษัทฯ และท่าน
- ฉ. หน่วยงานที่บังคับใช้กฎหมาย รัฐบาล ศาล หน่วยงานระงับข้อพิพาท ผู้มีอำนาจควบคุมของบริษัทฯ ผู้ตรวจสอบบัญชี และบุคคลใด ๆ ซึ่งแต่งตั้ง หรือร้องขอโดยผู้มีอำนาจควบคุมของบริษัทฯ ให้ทำการตรวจสอบกิจกรรมการดำเนินงานของบริษัทฯ
- ช. บุคคลอื่นใดซึ่งมีความเกี่ยวข้องกับข้อพิพาทใด ๆ ที่เกิดขึ้น รวมถึงข้อพิพาทที่เกี่ยวข้องกับการทำธุรกรรม
- ซ. หน่วยงานป้องกันการทุจริตซึ่งใช้ข้อมูลดังกล่าวเพื่อสืบหา และป้องกันการทุจริต และอาชญากรรมทางการเงินอื่น ๆ
- ฌ. บุคคลใด ๆ ที่ออกคำสั่ง หรือบริหารจัดการบัญชีของท่านหรือในนามของท่าน (เช่น ผู้รับมอบอำนาจ ทนายความ เป็นต้น) และ/หรือ
- ญ. บุคคลใด ๆ ที่บริษัทฯ ได้รับคำสั่งจากท่านให้เปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลดังกล่าว
- การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
บริษัทฯ อาจต้องส่ง หรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เพื่อจัดเก็บ และ/หรือ ประมวลผลในการปฏิบัติตามสัญญาที่ทำขึ้นระหว่างท่าน และบริษัทฯ โดยบริษัทฯ จะไม่อนุญาตให้บุคคลที่ไม่เกี่ยวข้องเข้าถึงข้อมูลส่วนบุคคลดังกล่าว และจะกำหนดให้มีมาตรการรักษาความปลอดภัยที่เหมาะสม
-
การเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลอื่น
-
การเก็บรักษาข้อมูลส่วนบุคคล
บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็น เพื่อให้บรรลุวัตถุประสงค์ในการเก็บรวบรวม และประมวลผลข้อมูลดังกล่าว โดยบริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลา 10 ปีหรือจนกว่าไม่มีการใช้งาน นับจากวันที่ท่านไม่ได้เป็นลูกค้าของบริษัทฯแล้ว โดยบริษัทฯ จะทำลาย ลบ หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ เว้นแต่ในกรณีที่มีเหตุจำเป็นทางกฎหมาย หรือเหตุผลทางเทคนิครองรับ บริษัทฯ อาจเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้นานกว่าระยะเวลานั้น
-
สิทธิของเจ้าของข้อมูลส่วนบุคคล
ท่านมีสิทธิในข้อมูลส่วนบุคคลของท่านตามกฎหมายการคุ้มครองข้อมูลส่วนบุคคล โดยบริษัทฯ จะเคารพสิทธิของท่านและจะดำเนินการตามกฎหมาย กฎเกณฑ์ หรือกฎระเบียบที่เกี่ยวข้องกับการประมวลผลข้อมูลของท่านภายใต้สถานการณ์บางประการ อย่างทันท่วงที
ท่านมีสิทธิดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้
- สิทธิในการขอถอนความยินยอม: ในกรณีที่บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยความยินยอมของท่าน ท่านมีสิทธิที่จะเพิกถอนความยินยอมที่จะให้บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านได้ตลอดเวลา ทั้งนี้ บริษัทฯ อาจประมวลผลข้อมูลส่วนบุคคลของท่านต่อไปหากบริษัทฯ สามารถใช้ฐานอื่นในการประมวลผลข้อมูลส่วนบุคคลของท่าน
- สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล: ท่านมีสิทธิในการขอสำเนาข้อมูลส่วนบุคคลของท่านจากบริษัทฯ
- สิทธิในการขอแก้ไขข้อมูลส่วนบุคคล: ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
- สิทธิในการขอลบข้อมูลส่วนบุคคล: ท่านมีสิทธิร้องขอให้บริษัทฯ ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนของท่านได้ในกรณีที่ไม่มีเหตุผลอันสมควรให้บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านต่อไป โดยท่านสามารถใช้สิทธิในการขอให้บริษัทฯ ลบข้อมูลส่วนบุคคลนี้ควบคู่ไปกับสิทธิในการคัดค้านในข้อถัดไป อย่างไรก็ตาม การใช้สิทธินี้จะต้องไม่เป็นการใช้สิทธิเพื่อขอให้ลบข้อมูลส่วนบุคคลทั้งหมด โดยบริษัทฯ จะพิจารณาแต่ละคำขอด้วยความระมัดระวังตามบทบัญญัติของกฎหมายที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของท่าน
- สิทธิในการคัดค้าน: ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านที่บริษัทฯ ประมวลผลภายใต้ฐานผลประโยชน์อันชอบธรรมของบริษัทฯ นอกจากนี้ ท่านยังมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน หากบริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการตลาด การบันทึกและวิเคราะห์ลักษณะทางจิตวิทยาและพฤติกรรมของบุคคล (Profiling)
- สิทธิในการขอให้มีการระงับการประมวลผล: ท่านมีสิทธิขอให้บริษัทฯ ระงับการประมวลผลข้อมูลส่วนบุคคลของท่านชั่วคราว เช่น เมื่อท่านต้องการให้บริษัทฯ แก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง หรือเมื่อท่านร้องขอให้บริษัทฯ พิสูจน์เหตุผล หรือฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลของท่าน
- สิทธิในการส่งหรือโอนย้ายข้อมูล: ในบางกรณี ท่านสามารถขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลของท่านที่สามารถใช้งานโดยทั่วไปได้ในรูปแบบอิเล็กทรอนิกส์ไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น สิทธิดังกล่าวนี้จะใช้ได้เฉพาะในกรณีของข้อมูลส่วนบุคคลที่ท่านส่งมอบให้แก่บริษัทฯ และการประมวลผลข้อมูลส่วนบุคคลดังกล่าวได้กระทำโดยอาศัยความยินยอมของท่าน หรือในกรณีที่ข้อมูลส่วนบุคคลดังกล่าวจำเป็นต้องได้รับการประมวลผลเพื่อให้สามารถปฏิบัติตามภาระข้อผูกพันภายใต้สัญญาได้
- สิทธิในการยื่นข้อร้องเรียน: ท่านมีสิทธิยื่นข้อร้องเรียนต่อหน่วยงานของรัฐที่เกี่ยวข้อง รวมไปถึงคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในกรณีที่ท่านเห็นว่า บริษัทฯ หรือพนักงานของบริษัทฯ หรือผู้ประมวลผลข้อมูลส่วนบุคคลของบริษัทฯ ฝ่าฝืนหรือไม่ปฏิบัติตามพ.ร.บ.ฯ หรือประกาศอื่น ๆ ที่ออกโดยอาศัยอำนาจตามพ.ร.บ.ฯ ดังกล่าว
ท่านอาจใช้สิทธิข้างตนของท่านได้ตลอดเวลา โดยติดต่อบริษัทฯ ผ่านทางช่องทางการติดต่อตามที่ระบุไว้ในข้อ 8 ด้านล่าง
บริษัทฯ อาจมีความจำเป็นต้องขอข้อมูลบางประการจากท่านเพื่อใช้ในการยืนยันตัวตนของท่านและรับรองสิทธิของท่านในการเข้าถึงข้อมูลส่วนบุคคล (หรือเพื่อใช้สิทธิอื่นใด) เพื่อให้เป็นไปตามมาตรการความปลอดภัยที่จะทำให้ท่านมั่นใจได้ว่าข้อมูลส่วนบุคคลของท่านจะไม่ถูกเปิดเผยต่อบุคคลที่ไม่มีสิทธิเข้าถึงข้อมูลดังกล่าว
บริษัทฯ จะใช้ความพยายามในการตอบกลับคำขอที่ถูกต้องตามกฎหมายทั้งหมดภายใน 30 วัน ในบางกรณี บริษัทฯ อาจใช้เวลามากกว่า 30 วันหากคำขอของท่านมีความซับซ้อน หรือท่านยื่นคำขอเข้ามาเป็นจำนวนมากกว่าหนึ่งคำขอ ในกรณีดังกล่าว บริษัทฯ จะแจ้งให้ท่านทราบและจะทำการแจ้งสถานะของคำขอให้ท่านทราบอยู่เสมอ -
ความปลอดภัยของข้อมูลส่วนบุคคลของท่าน
บริษัทฯ ให้ความสำคัญกับความปลอดภัยของข้อมูลส่วนบุคคลของท่านเป็นอย่างยิ่ง บริษัทฯ จะตรวจสอบและใช้มาตรการรักษาความปลอดภัยขององค์กร ทั้งทางกายภาพ และทางเทคนิคที่เหมาะสมอยู่เสมอ ในการจัดเก็บและประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านจะไม่สูญหาย ถูกทำลายโดยไม่ตั้งใจ ถูกเปิดเผย และนำไปใช้ในทางที่ผิดวัตถุประสงค์ หรือ เข้าถึงโดยบุคคลอื่นที่ไม่ใช่พนักงานหรือผู้ประมวลผลข้อมูลส่วนบุคคลที่ปฏิบัติหน้าที่ของบริษัทฯ -
การจัดการกับเรื่องร้องเรียน หรือข้อสงสัย
ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) เพื่อสอบถามหรือใช้สิทธิใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ได้ที่ อีเมล [email protected]
บริษัท ซีอาร์3 (ประเทศไทย) จำกัด
คณะกรรมการกำกับดูแลการดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ที่อยู่: 15/1 หมู่ 3 ถนนบ้านเกาะ-มาบข่า ตำบล มาบข่า อำเภอ นิคมพัฒนา จังหวัด ระยอง 21180 หมายเลขโทรศัพท์: 038-698399 - การแก้ไขประกาศความเป็นส่วนตัว
ประกาศความเป็นส่วนตัวสำหรับลูกค้าฉบับนี้ เป็นส่วนหนึ่งของนโยบายคุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ คำประกาศหมายเลข CR3T/DP003/2022 ลงวันที่ 31 พฤษภาคม 2565 โดยที่บริษัทฯ จะทบทวนนโยบายคุ้มครองข้อมูลส่วนบุคคลอย่างสม่ำเสมอ และอาจมีการแก้ไขเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคลที่กระทบถึงประกาศความเป็นส่วนตัวของคณะกรรมการฉบับนี้ โดยท่านสามารถดูการแก้ไขเปลี่ยนแปลงครั้งล่าสุด ได้จากวันที่ด้านล่างของประกาศความเป็นส่วนตัว (Privacy Notice)
ประกาศ ณ วันที่ 31 พฤษภาคม พ.ศ. 2565
นายเดวิด ริชาร์ดสัน
กรรมการและผู้จัดการทั่วไป