พูนทอง (DEMO)
Privacy Policy (English)

นโยบายความเป็นส่วนตัว

นโยบายการคุ้มครองข้อมูลส่วนบุคคลของบริษัท ห้างทองพูนทอง จำกัด (สำนักงานใหญ่)

ตลอดระยะเวลาการประกอบกิจการที่ผ่านมา ทางบริษัท ห้างทองพูนทอง จำกัด (สำนักงานใหญ่) เคารพในสิทธิความเป็นส่วนตัว และคำนึงถึงผลกระทบจากการประมวลผลข้อมูลส่วนบุคคลที่อาจเกิดขึ้นกับลูกค้า ผู้ถือหุ้น พนักงาน รวมถึงบุคคลที่เกี่ยวข้องกับบริษัทของเราเป็นประการสำคัญ ทางบริษัท ห้างทองพูนทอง จำกัด (สำนักงานใหญ่) จึงขอประกาศนโยบายการคุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ เพื่อกำหนดแนวทาง กลไก และมาตรการในการประมวลผลที่แน่นอนของบริษัทฯ และเพื่อให้แน่ใจว่าบุคคลดังที่กล่าวมาข้างต้นนี้ จะได้รับความคุ้มครองที่ชอบด้วยกฎหมายและเป็นไปตามมาตรฐานสากล

1. ช่องทางการได้รับข้อมูล

ข้อมูลส่วนบุคคลที่บริษัทได้รับจากท่านโดยตรง: บริษัทได้รับข้อมูลส่วนบุคคลของท่านโดยตรงโดยวิธีการหนึ่งวิธีการใดในกรณีต่อไปนี้

  • ท่านติดต่อสอบถามหรือขอรับข้อมูลจากบริษัทฯ
  • ใบสมัครใช้บริการ หรือแบบคำขอใช้บริการ หรือแบบคำขอเพิ่มเติมหรือเปลี่ยนแปลงบริการ
  • ท่านลงทะเบียนโดยการสร้างบัญชีผ่านเว็บไซต์หรือแอปพลิเคชัน
  • ท่านได้ทำแบบสอบถามหรือติดต่อสื่อสารกับบริษัทผ่านช่องทางต่างๆ อาทิ ทางโทรศัพท์ อีเมล
  • แอปพลิเคชัน สื่อสังคมออนไลน์อื่นของบริษัท หรือผ่านพนักงานของบริษัท
  • ท่านทำรายการหรือให้ข้อมูลผ่านเว็บไซต์หรือแอปพลิเคชันหรืออุปกรณ์ของบริษัท

ข้อมูลส่วนบุคคลของท่านที่บริษัทได้รับมาจากบุคคลภายนอก: บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลของท่านมาจากหน่วยงาน/บุคคลภายนอก หรือผู้ให้บริการผลิตภัณฑ์/บริการ/เว็บไซต์/แอปพลิเคชันอื่นๆ หรือแหล่งข้อมูลสาธารณะหรือหน่วยงานของรัฐเป็นต้น ในกรณีนี้ บริษัทจะมีการแจ้งวัตถุประสงค์ รายละเอียดในการประมวลผลข้อมูล รวมถึงอาจมีการขอความยินยอมในการประมวลผลข้อมูลส่วนบุคคลกับท่านอีกครั้งหนึ่ง ในกรณีที่

  • การประมวลผลนั้นมีวัตถุประสงค์ใหม่ที่แตกต่างไปจากเดิมมาก
  • การประมวลผลนั้นอาจก่อให้เกิดผลกระทบรุนแรง
  • ข้อมูลส่วนบุคคลที่จะทำการประมวลผลนั้น เกี่ยวข้องกับประวัติอาชญากรรม

2. ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลที่บริษัทฯ จะเก็บรวบรวม ใช้ และเปิดเผย

ข้อมูลส่วนบุคคลที่บริษัทจะทำการประมวลผล ประกอบด้วย

A. ข้อมูลที่สามารถระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม อันได้แก่

  • ข้อมูลส่วนตัว: ชื่อ-นามสกุล เพศ วันเดือนปีเกิด อายุ ข้อมูลบนหรือในเอกสารต่างๆ เช่น บัตรประจำตัวประชาชน หนังสือเดินทาง ใบสำคัญถิ่นที่อยู่ ใบสำคัญประจำตัวคนต่างด้าว ใบอนุญาตทำงาน บัตรประกันสังคม ใบอนุญาตขับขี่รถยนต์ คู่มือจดทะเบียนรถยนต์ หรือทะเบียนบ้าน ลายมือชื่อ เลขประจำตัวผู้เสียภาษีอากร ข้อมูลเกี่ยวกับสมาชิกในครอบครัว รูปถ่ายใบหน้า ประวัติการศึกษา อาชีพ สถานภาพ สมาชิกภาพ ประวัติการทำงาน ผลประโยชน์อื่นที่มิใช่ค่าตอบแทนจากการทำงาน ข้อมูลเกี่ยวข้องกับการทำประกัน
  • ข้อมูลเพื่อการติดต่อ: ที่อยู่ตามทะเบียนบ้าน ที่อยู่เพื่อการจัดส่งเอกสารต่างๆ ที่อยู่ไปรษณีย์อิเล็กทรอนิกส์ (Email Address) หมายเลขโทรศัพท์บ้าน หมายเลขโทรศัพท์มือถือ หมายเลขโทรสาร ชื่อหรือบัญชีสำหรับการใช้งานผ่านแอปพลิเคชันหรือช่องทางดิจิทัล เช่น ไลน์ กูเกิล เฟซบุ๊ก ยูทูป หรือทวิตเตอร์ วอทส์แอป หรือวีแชท ข้อมูลผู้ติดต่อที่ให้แก่บริษัทฯ
  • ข้อมูลเกี่ยวกับการติดต่อกับบริษัท: โทรศัพท์ ช่องทางอิเล็กทรอนิกส์หรือดิจิทัล สื่อสังคมออนไลน์ ข้อมูลจากกล้องวงจรปิด (CCTV) และการให้บริการนอกสถานที่ ซึ่งข้อมูลดังกล่าวอาจปรากฏหรือบันทึกในรูปแบบของลายลักษณ์อักษร เทปบันทึกเสียงหรือบันทึกการทำรายการ ภาพถ่ายหรือภาพเคลื่อนไหว
  • ข้อมูลทางเทคนิค: หมายเลขประจำเครื่องคอมพิวเตอร์หรืออินเทอร์เน็ตโพรโทคอล (IP Address) ที่อยู่ Media Access Control (MAC) หมายเลขรหัสที่ติดอยู่กับอุปกรณ์ที่เชื่อมต่อกับเน็ตเวิร์กและเครือข่าย (MAC Address) ล็อก (Log) รหัสอุปกรณ์ (Device ID) ข้อมูลการเชื่อมต่อผ่านช่องทางเชื่อมต่อของแอปพลิเคชัน (API) คุกกี้ (Cookies) ประเภทและเวอร์ชันของปลั๊กอิน เบราว์เซอร์ ระบบปฏิบัติการและแพลตฟอร์ม ระบบอินเทอร์เน็ตหรือเครือข่ายโทรศัพท์มือถือ ข้อมูลตำแหน่งที่ตั้งทางภูมิศาสตร์ ข้อมูลการตั้งค่าในอุปกรณ์ และข้อมูลทางเทคนิคอื่นๆ จากการใช้งานบนแพลตฟอร์ม แอปพลิเคชันและระบบปฏิบัติการของบริษัทฯ
  • ข้อมูลการใช้งาน: ชื่อหรือรหัสสำหรับการใช้บริการ (Username) รหัสผ่านสำหรับการใช้บริการ (Password) ข้อมูลเกี่ยวกับการค้นหา สถิติการเข้าดู เมนูที่ใช้งาน ระยะเวลาการใช้งานบนเว็บไซต์ แพลตฟอร์ม แอปพลิเคชัน เวลาที่คลิกครั้งสุดท้าย (Timestamp of Last Click) รายการโปรด ข้อมูลถามตอบ ข้อมูลจราจรคอมพิวเตอร์ (Log File) ข้อมูลการติดต่อบริษัทฯ
  • ข้อมูลเกี่ยวกับพฤติกรรม: ข้อมูลเกี่ยวกับความสนใจหรือความชื่นชอบส่วนตัว ลักษณะการใช้งานหรือบริการต่างๆ

B. ข้อมูลส่วนบุคคลที่เป็นข้อมูลอ่อนไหว

ซึ่งบริษัทฯ ต้องได้รับความยินยอมจากท่านก่อนจึงจะเก็บรวบรวมได้ ได้แก่ ศาสนา ประวัติอาชญากรรม ข้อมูลสุขภาพ หรือข้อมูลอื่นใดตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด

3. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน

บริษัทฯ จะดำเนินการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านตามหลักเกณฑ์ที่กำหนดไว้ในกฎหมาย กล่าวคือ

  • ความจำเป็นตามสัญญาหรือคำขอ: เพื่อให้เป็นไปตามสัญญาหรือคำขอที่ท่านทำไว้แก่บริษัทฯ
  • หน้าที่ตามกฎหมาย: ซึ่งบริษัทฯ ต้องปฏิบัติตามที่กฎหมายกำหนด
  • ประโยชน์โดยชอบด้วยกฎหมาย: ของบริษัทฯ หรือบุคคลหรือนิติบุคคลอื่น
  • ความจำเป็นในการป้องกันอันตราย: ต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
  • ประโยชน์สาธารณะ: ภารกิจเพื่อประโยชน์สาธารณะ หรือการใช้สิทธิของภาครัฐ
  • ความยินยอม: จากท่านในกรณีที่ไม่ต้องด้วยหลักเกณฑ์ตามที่ระบุข้างต้น

ทั้งนี้ โดยมีวัตถุประสงค์อย่างหนึ่งอย่างใด ดังต่อไปนี้

  • เพื่อการติดต่อ สื่อสาร หรือให้ข้อมูลที่เกี่ยวข้องหรือเกี่ยวเนื่องกับผลิตภัณฑ์หรือบริการที่ท่านใช้หรือจะใช้กับบริษัท
  • เพื่อการดำเนินการให้เป็นไปตามข้อตกลงที่ระบุไว้ในคำขอของท่านหรือสัญญาที่ท่านได้ทำไว้กับบริษัทฯ หรือที่เกี่ยวเนื่องกับสัญญาหรือคำขอที่ท่านทำไว้กับบริษัทฯ เช่น การรับส่งเอกสาร รวมถึงเพื่อให้เป็นไปตามสัญญาที่ทำขึ้นระหว่างบริษัทฯ กับบุคคลอื่นที่จำเป็นและเกี่ยวข้องกับการให้บริการแก่ท่าน
  • เพื่อการบริหารความสัมพันธ์ระหว่างท่านกับบริษัทฯ และจัดทำรายละเอียดหรือประวัติการใช้บริการของท่านสำหรับการให้บริการในครั้งต่อๆ ไปแก่ท่าน
  • เพื่อการบริหารจัดการข้อมูลของลูกค้าที่เป็นนิติบุคคลหรือกองทรัพย์สินซึ่งอาจมีข้อมูลส่วนบุคคลของท่านด้วย
  • เพื่อการปฏิบัติตามกฎหมายและกฎเกณฑ์ต่างๆ ที่เกี่ยวข้อง
  • เพื่อการพิสูจน์และยืนยันตัวตนของท่านตามกระบวนการการรู้จักลูกค้าของบริษัทฯ รวมถึงตรวจสอบข้อมูลของท่านและติดตามการตรวจสอบตามแนวทางที่กฎหมายและบริษัทฯ กำหนด
  • เพื่อการดำเนินการใดๆ ตามที่หน่วยงานที่ทำหน้าที่กำกับดูแลบริษัทฯ กำหนด ร้องขอ หรือแนะนำให้ปฏิบัติตาม เช่น การป้องกันลูกค้าจากข้อจำกัดบางประการ การป้องกันผู้สูงอายุจากการเข้าทำธุรกรรมบางประเภทด้วยตนเอง และการควบคุมความเสียหาย
  • เพื่อการจัดการและบริหารงานภายในของบริษัทฯ เช่น การกำกับดูแล ปรับปรุง และตรวจสอบการดำเนินงานภายในของบริษัทฯ
  • เพื่อการบริหารหรือจัดการต่อความเสี่ยงต่างๆ เช่น การป้องกัน รับมือ หรือลดความเสี่ยงที่อาจเกิดจากการกระทำที่ผิดกฎหมาย ซึ่งอาจเกิดขึ้นกับท่าน ลูกค้าของบริษัทฯ บุคลากรของบริษัทฯ และบริษัทฯ
  • เพื่อการรักษาความปลอดภัย เช่น การบันทึกภาพผู้ที่มาติดต่อหรือทำธุรกรรมกับบริษัทฯ ผ่านกล้องวงจรปิด (CCTV) และการแลกบัตรแสดงตนก่อนเข้าอาคารเพื่อการรักษาความปลอดภัยภายในบริเวณบริษัทฯ
  • เพื่อการบริหารความเสี่ยงที่เกี่ยวข้องกับการประกอบธุรกิจของสถาบันการเงิน เช่น ความเสี่ยงด้านเครดิต ความเสี่ยงด้านปฏิบัติการ ความเสี่ยงด้านกฎหมาย ความเสี่ยงด้านสภาพคล่อง และความเสี่ยงด้านตลาด
  • เพื่อการจัดหาและเสนอผลิตภัณฑ์ บริการ และทางเลือกในการให้บริการแก่ท่าน รวมถึงประชาสัมพันธ์ ติดต่อสื่อสาร แจ้งเตือน มอบ หรือนำเสนอเอกสิทธิ์ สิทธิประโยชน์ รางวัล หรือข้อมูลเกี่ยวกับผลิตภัณฑ์หรือบริการของบริษัทฯ และบริษัทในกลุ่ม
  • เพื่อการจัดหาและเสนอผลิตภัณฑ์ บริการ และทางเลือกในการให้บริการแก่ท่าน รวมถึงประชาสัมพันธ์ ติดต่อสื่อสาร แจ้งเตือน มอบ หรือนำเสนอเอกสิทธิ์ สิทธิประโยชน์ รางวัล หรือข้อมูลเกี่ยวกับผลิตภัณฑ์หรือบริการของบริษัทฯ หรือพันธมิตรทางธุรกิจที่น่าจะตรงกับความต้องการของท่าน หรือเพื่อจัดกิจกรรมและรายการส่งเสริมการขาย การเข้าร่วมรายการชิงโชค หรือการจับรางวัลแก่ท่าน
  • เพื่อการตรวจสอบการใช้บริการ หรือตรวจสอบรายการดำเนินการตามคำสั่งของท่านหรือคู่สัญญาของท่าน
  • เพื่อการจัดการเกี่ยวกับการให้บริการและข้อร้องเรียนต่างๆ หรือการรับส่งข้อมูลภายในบริษัทฯ หรือระหว่างบริษัทฯ กับบุคคลอื่น หรือการดำเนินการเพื่อรองรับข้อร้องเรียนของลูกค้า การชดเชยเยียวยา หรือใช้เป็นข้อมูลประกอบการปรับกระบวนการทำงานเกี่ยวกับเรื่องดังกล่าว
  • เพื่อการวิเคราะห์เชิงสถิติหรือวิจัยที่เกี่ยวข้องกับการประกอบธุรกิจของบริษัทฯ และบริษัทในกลุ่มหรือในเครือของบริษัทฯ
  • เพื่อการปรับกลยุทธ์ รักษาผลประโยชน์ หรือประเมินผลประกอบการหรือการให้บริการของบริษัทฯ
  • เพื่อการประเมิน พัฒนา และปรับปรุงผลิตภัณฑ์หรือบริการ หรือดำเนินการเพื่อบังคับตามสิทธิของบริษัทฯ และการสำรวจทางการตลาด และอาจให้ข้อมูลที่ได้จากการวิเคราะห์ดังกล่าวแก่ท่านเพื่อวางแผนทางการเงินหรือการใช้บริการต่างๆ กับบริษัทฯ ต่อไป หรือให้แก่พันธมิตรทางธุรกิจของบริษัทฯ
  • เพื่อการจัดโครงการหรือกิจกรรมส่งเสริมการขาย การประชุม สัมมนา สันทนาการ และการเยี่ยมชมสถานประกอบการ
  • เพื่อการจัดเก็บข้อมูลในคลาวด์ (Cloud Storage) และในระบบอื่นๆ ที่บริษัทฯ ใช้จัดเก็บข้อมูล
  • เพื่อการปฏิบัติหน้าที่ตามเงื่อนไขที่บริษัทเป็นคู่สัญญาหรือบังคับสิทธิตามกฎหมายหรือสัญญาที่ผูกพันบริษัทฯ
  • เพื่อเชื่อมต่อหรืออำนวยความสะดวกในการเข้าใช้งานเว็บไซต์ แอปพลิเคชัน และแพลตฟอร์มของบริษัทฯ หรือบุคคลอื่น

ทั้งนี้ การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลดังกล่าวของท่าน รวมถึงการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศที่บริษัทฯ ดำเนินการตามหลักเกณฑ์ดังกล่าวนั้นด้วย

4. บุคคลหรือหน่วยงานที่อาจได้รับการเปิดเผยข้อมูลส่วนบุคคลของท่านจากบริษัทฯ

  • พันธมิตรทางธุรกิจของบริษัทฯ: เช่น ผู้ร่วมให้บริการแพลตฟอร์ม หรือบุคคลที่มีชื่อหรือตราสัญลักษณ์ปรากฏอยู่ในสัญญา เว็บไซต์ หรือช่องทางการให้บริการอื่นๆ ของบริษัทฯ
  • บุคคลที่เกี่ยวข้องกับการให้บริการของบริษัทฯ: เช่น ผู้ให้บริการภายนอก (Outsource) ผู้รับจ้างดำเนินการหรือผู้ขายสินค้าหรือบริการให้แก่บริษัทฯ เช่น ผู้ให้บริการพัฒนาโครงสร้างพื้นฐาน ผู้ให้บริการเครือข่ายอินเทอร์เน็ต ผู้ให้บริการด้านโทรคมนาคมและติดต่อสื่อสาร ผู้ให้บริการโครงสร้างทางเทคนิค ผู้ให้บริการพัฒนาระบบอิเล็กทรอนิกส์หรือเทคโนโลยีสารสนเทศ ผู้ให้บริการโลจิสติกส์และคลังสินค้า ผู้ให้บริการคลาวด์ (Cloud) ผู้ให้บริการวิเคราะห์ข้อมูล ผู้ให้บริการด้านการติดต่อสื่อสาร ผู้ให้บริการสำรวจข้อมูล ผู้ให้บริการจัดงานและกิจกรรมต่างๆ ผู้ให้บริการระบบยืนยันและพิสูจน์ตัวตน ผู้ให้บริการด้านการตรวจสอบและยืนยันตัวตน บุคคลหรือหน่วยงานต่างๆ ตามที่กฎหมายกำหนด
  • บุคคลหรือหน่วยงานต่างๆ ตามที่กฎหมายกำหนด: บริษัทฯ อาจต้องเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อปฏิบัติตามกฎหมาย กฎเกณฑ์ ข้อบังคับต่างๆ หรือคำสั่งของหน่วยงานราชการ หน่วยงานภาครัฐ หน่วยงานกำกับดูแล หรือในกรณีที่บริษัทฯ เชื่อว่าการดำเนินการดังกล่าวจำเป็นเพื่อปฏิบัติตามกฎหมาย เพื่อปกป้องสิทธิของบริษัทฯ หรือบุคคลอื่น เพื่อความปลอดภัยของบุคคลอื่น เพื่อป้องกัน ตรวจสอบ หรือจัดการเกี่ยวกับการทุจริต ความมั่นคง หรือความปลอดภัยในด้านต่างๆ
  • ที่ปรึกษาด้านต่างๆ
  • บุคคลอื่นที่เกี่ยวข้องกับท่าน
  • สมาคม องค์กร ชมรม และหน่วยงานต่างๆ
  • เว็บไซต์และสื่อสังคมออนไลน์ต่างๆ

5. การเก็บรักษาข้อมูลส่วนบุคคลของท่าน และระยะเวลาในการเก็บรักษา

  • การเก็บรักษาข้อมูลส่วนบุคคลของท่าน: การเก็บรักษาข้อมูลในการประมวลผลนั้น บริษัทจะจัดให้มีขั้นตอนและวิธีการที่เป็นไปตามกฎหมาย โดยคำนึงถึงสิทธิและผลกระทบที่อาจเกิดขึ้นเป็นสำคัญ ทางบริษัทฯ จะจัดให้มีมาตรการป้องกันคุ้มครองข้อมูลส่วนบุคคลทั้งที่เป็นมาตรการทางเทคโนโลยีและมาตรการทางองค์กร เพื่อจำกัดการเข้าถึงข้อมูลส่วนบุคคลที่ไม่มีความจำเป็น เพื่อป้องกันและลดความเสี่ยงในการเกิดการรั่วไหลของข้อมูล หรือการนำข้อมูลส่วนบุคคลของท่านไปใช้โดยมิชอบ บริษัทฯ กำหนดมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคลทั้งที่อยู่ในรูปแบบเอกสารและรูปแบบอิเล็กทรอนิกส์ เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง แก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีสิทธิหรือโดยไม่ชอบด้วยกฎหมาย
  • ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลของท่าน: บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่บริษัทฯ ได้แจ้งไว้ในหนังสือฉบับนี้ตามความจำเป็นที่กฎหมายกำหนด และสูงสุด 10 ปี นับแต่วันที่ท่านสิ้นสุดความสัมพันธ์กับบริษัทฯ เว้นแต่มีความจำเป็นอื่นๆ ตามที่กฎหมายกำหนด หรือข้อมูลส่วนบุคคลดังกล่าวเป็นข้อมูลที่ไม่สามารถลบหรือทำลายได้เนื่องจากข้อจำกัดทางเทคนิค

6. การส่งข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ

กรณีที่บริษัทฯ มีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลซึ่งอยู่ในต่างประเทศ เช่น คู่สัญญาของท่านหรือคู่สัญญาของบริษัทฯ ตัวแทนของบริษัทฯ สาขาของบริษัทฯ ที่อยู่ต่างประเทศ บริษัทในเครือของบริษัทฯ หน่วยงาน หรือองค์กรระหว่างประเทศ ประเทศปลายทางที่รับข้อมูลดังกล่าวอาจมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่ไม่เพียงพอ ตามที่กฎหมายกำหนด

อย่างไรก็ตาม ในกรณีดังกล่าว บริษัทฯ จะจัดให้มีกระบวนการที่เหมาะสมเพื่อให้ท่านมั่นใจได้ว่าข้อมูลส่วนบุคคลของท่านที่ถูกส่งไปยังผู้รับข้อมูลจะปลอดภัย

7. ระบบเว็บไซต์ที่บริษัทใช้ในการเก็บรวบรวมข้อมูล

ในการเข้าใช้งานระบบเว็บไซต์ของบริษัทฯ บริษัทฯ จะเก็บรวบรวมข้อมูลบางอย่างจากการใช้งานของท่านโดยอัตโนมัติ เพื่อวัตถุประสงค์ตามที่กำหนดไว้ในหนังสือฉบับนี้ เช่น บริษัทฯ จะนำข้อมูลที่คุกกี้และเทคโนโลยีซึ่งคล้ายคลึงกันได้บันทึกหรือเก็บรวบรวมไว้ ไปใช้ในการวิเคราะห์เชิงสถิติ หรือในกิจกรรมอื่นของระบบเว็บไซต์หรือกิจการของบริษัทฯ เพื่อช่วยให้บริษัทฯ สามารถมอบประสบการณ์ที่ดีในการใช้งานเว็บไซต์แก่ท่าน รวมถึงการปรับปรุงประสิทธิภาพและคุณภาพของการให้บริการระบบเว็บไซต์ของบริษัทฯ ให้ดียิ่งขึ้น

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

  • สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล: ท่านมีสิทธิขอเข้าถึง และขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน ซึ่งอยู่ในความรับผิดชอบของบริษัท หรือขอให้บริษัทฯ เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ท่านไม่ได้ให้ความยินยอม
  • สิทธิขอรับหรือส่งหรือโอนข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น: ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลเกี่ยวกับท่านที่ท่านได้ให้แก่บริษัทฯ ตามความยินยอมหรือความจำเป็นตามสัญญาหรือคำขอที่ท่านได้ทำไว้แก่บริษัทฯ หรือตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด ในกรณีที่บริษัทฯ ได้ทำให้ข้อมูลส่วนบุคคลดังกล่าวอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ รวมทั้งมีสิทธิ (1) ขอให้บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และ (2) ขอรับข้อมูลส่วนบุคคลที่บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้
  • สิทธิขอคัดค้าน: ท่านมีสิทธิขอคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของบริษัทฯ ได้ ในกรณีที่ (1) บริษัทฯ เก็บข้อมูลส่วนบุคคลของท่านเนื่องจากความจำเป็นในการปฏิบัติภารกิจเพื่อประโยชน์สาธารณะของบริษัทฯ หรือการใช้สิทธิของภาครัฐ หรือเพื่อประโยชน์โดยชอบด้วยกฎหมาย (2) เพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง หรือ (3) เพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ เว้นแต่เป็นการจำเป็นเพื่อดำเนินภารกิจเพื่อประโยชน์สาธารณะ

สิทธิขอให้ลบหรือทำลายข้อมูลส่วนบุคคล: ท่านมีสิทธิขอให้บริษัทฯ ลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุถึงตัวท่านได้ในกรณีที่

  • ข้อมูลส่วนบุคคลของท่านหมดความจำเป็นที่บริษัทฯ จะต้องเก็บรักษาไว้ตามวัตถุประสงค์
  • ท่านถอนความยินยอมและบริษัทฯ ไม่มีอำนาจตามกฎหมายที่จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้นได้ต่อไป
  • ท่านคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านที่บริษัทฯ เก็บรวบรวมเนื่องจากความจำเป็นในการปฏิบัติภารกิจเพื่อประโยชน์สาธารณะของบริษัทฯ หรือการใช้สิทธิของภาครัฐ หรือเพื่อประโยชน์โดยชอบด้วยกฎหมาย และบริษัทฯ ไม่อาจปฏิเสธการคัดค้านดังกล่าวได้
  • ท่านคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง หรือข้อมูลส่วนบุคคลของท่านได้ถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยไม่ชอบด้วยกฎหมาย

ทั้งนี้ เว้นแต่บริษัทฯ จำเป็นต้องเก็บข้อมูลส่วนบุคคลของท่านเพื่อการปฏิบัติตามกฎหมาย การก่อตั้งสิทธิเรียกร้องตามกฎหมาย หรือการใช้หรือปกป้องสิทธิเรียกร้องของบริษัทฯ

สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล: ท่านมีสิทธิระงับการใช้ข้อมูลส่วนบุคคลของท่าน ในกรณีที่

  • บริษัทฯ อยู่ระหว่างการตรวจสอบตามคำขอใช้สิทธิแก้ไขข้อมูลส่วนบุคคลให้ถูกต้องเป็นปัจจุบัน
  • บริษัทฯ เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านโดยไม่ชอบด้วยกฎหมาย
  • บริษัทฯ ไม่จำเป็นต้องเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลนั้นเพื่อวัตถุประสงค์อย่างหนึ่งอย่างใดแล้ว แต่ท่านประสงค์จะให้บริษัทฯ เก็บข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์ของท่านตามกฎหมาย หรือท่านประสงค์จะให้บริษัทฯ ระงับการใช้ข้อมูลส่วนบุคคลของท่าน เนื่องจากอยู่ในระหว่างการพิสูจน์หรือตรวจสอบคำคัดค้านข้อมูลส่วนบุคคลของท่าน
  • สิทธิขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง: ท่านมีสิทธิขอให้บริษัทฯ แก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
  • สิทธิในการถอนความยินยอม: ท่านมีสิทธิถอนความยินยอมต่อบริษัทฯ ที่ท่านยินยอมให้บริษัทฯ เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อใดก็ได้
  • สิทธิแจ้งยกเลิกความยินยอม: ท่านมีสิทธิแจ้งยกเลิกความยินยอมสำหรับข้อมูลส่วนบุคคลที่บริษัทฯ ได้เก็บรวบรวมไว้ก่อนที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ใช้บังคับ ด้วยวิธีการยื่นคำขอยกเลิกความยินยอมต่อสาขาหรือหน่วยงานของบริษัทฯ ที่เป็นสาขาหรือหน่วยงานหลักที่ท่านใช้บริการหรือเคยใช้บริการอยู่
  • สิทธิร้องเรียน: ท่านมีสิทธิร้องเรียนไปยังหน่วยงานหรือผู้มีอำนาจหน้าที่ตามกฎหมายในกรณีที่บริษัทฯ หรือผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งลูกจ้างหรือผู้รับจ้างของบริษัทฯ หรือผู้ประมวลผลข้อมูลส่วนบุคคล ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

กรณีที่ท่านประสงค์จะใช้สิทธิประการใดตามข้อ 1. ถึง 9. ดังกล่าวข้างต้น ท่านสามารถทำคำขอไปยังบริษัทฯ ผ่านช่องทางสาขาของบริษัทฯ หรือช่องทางอื่นใดตามที่บริษัทฯ กำหนด เมื่อบริษัทฯ ได้รับคำขอจากท่านแล้ว บริษัทฯ จะพิจารณาคำขอของท่านตามหลักเกณฑ์และเงื่อนไขที่กฎหมายกำหนด และจะดำเนินการตามคำขอของท่านให้แล้วเสร็จและแจ้งผลการพิจารณาและการดำเนินการให้ท่านทราบภายใน 30 วัน นับแต่วันที่บริษัทฯ ได้รับคำขอและเอกสารประกอบการดำเนินการตามคำขอครบถ้วนแล้ว

ในกรณีที่ท่านใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลดังกล่าว อาจทำให้ท่านไม่สามารถรับบริการบางอย่างจากบริษัทฯ ในระหว่างที่บริษัทฯ พิจารณาหรือดำเนินการตามคำขอของท่านได้ บริษัทฯ จะไม่คิดค่าธรรมเนียมจากท่านอันเนื่องมาจากการขอใช้สิทธิดังกล่าว เว้นแต่ หากบริษัทฯ เห็นว่าการขอใช้สิทธิของท่านเป็นการใช้สิทธิมากเกินควร หรือไม่มีเหตุอันสมควรอื่นใด บริษัทฯ อาจเรียกเก็บค่าธรรมเนียมในการดำเนินการตามคำขอของท่านตามอัตราที่บริษัทฯ ประกาศกำหนด

ทั้งนี้ ท่านสามารถขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลได้ นับตั้งแต่วันที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ใช้บังคับเป็นต้นไป

9. การเปลี่ยนแปลงหนังสือแจ้งการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้

เนื่องจากในปัจจุบันยังไม่มีการออกกฎหมายชัดเจนเกี่ยวกับเนื้อหาในหนังสือคุ้มครองข้อมูลส่วนบุคคล นโยบายฉบับนี้อาจมีการปรับปรุงให้เหมาะสมและสอดคล้องกับสถานการณ์และตามการให้บริการจริง โดยบริษัทฯ จะมีการแจ้งประกาศที่มีการปรับปรุงใหม่บนเว็บไซต์นี้ ดังนั้น บริษัทฯ ขอแนะนำให้ท่านตรวจสอบให้แน่ใจว่าท่านได้เข้าใจการเปลี่ยนแปลงตามข้อกำหนดดังกล่าว

10. ข้อมูลการติดต่อ

หากท่านมีความประสงค์ที่จะติดต่อ หรือต้องการทราบข้อมูลเพิ่มเติมหรือคำอธิบายเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน รวมถึงการขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลตามหนังสือฉบับนี้ ท่านสามารถติดต่อบริษัทฯ ได้ที่ 309 หมู่ที่ 15 ตำบลหย่วน อำเภอเชียงคำ จังหวัดพะเยา 56110

นอกจากนี้ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หรือหน่วยงานคุ้มครองข้อมูลส่วนบุคคลได้ทางโทรศัพท์: 062-2958822 หรือที่สำนักงานใหญ่ 309 หมู่ที่ 15 ตำบลหย่วน อำเภอเชียงคำ จังหวัดพะเยา 56110

11. นิยามและขอบเขต

เพื่อให้เกิดความเข้าใจที่ถูกต้องในทุกฝ่าย ทางบริษัทฯ ขออธิบายนิยามของคำที่เกี่ยวข้องไว้ดังนี้ โดยนิยามดังกล่าวล้วนอ้างอิงมาจากพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

  • ข้อมูลส่วนบุคคล (Personal Data): หมายถึงข้อมูลเกี่ยวกับบุคคลซึ่งสามารถทำให้ระบุตัวตนถึงบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม และข้อมูลของนิติบุคคล
  • ข้อมูลอ่อนไหว (Sensitive Data): หมายถึงข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน เป็นเรื่องส่วนตัว และมีโอกาสสูงซึ่งจะถูกใช้ในการเลือกปฏิบัติอย่างไม่เป็นธรรม
  • การประมวลผลข้อมูลส่วนบุคคล: หมายถึงการดำเนินการอย่างใด ๆ กับข้อมูลส่วนบุคคล อาทิ การเก็บรวบรวม การโอน การใช้ข้อมูลเพื่อการวิจัยกลุ่มเป้าหมายของบริษัทฯ การใช้ข้อมูลสำหรับการตลาดแบบตรง การโอนข้อมูล รวมไปถึงการลบ การทำลายข้อมูล หรือการทำให้ข้อมูลดังกล่าวไม่อาจใช้ในการระบุตัวบุคคลได้ (Anonymization)
  • การลบข้อมูล: หมายถึงการลบ ทำลาย หรือกระทำด้วยประการใด ๆ ให้ข้อมูลนั้นออกจากระบบโดยไม่อาจกู้คืนได้ ทั้งนี้ไม่ว่าในเวลาใด ๆ
  • การโอนข้อมูล: หมายถึงการโอนข้อมูลส่วนบุคคลไปยังองค์กรอื่น ทั้งที่เป็นการโอนภายในประเทศและการโอนข้อมูลระหว่างประเทศ
  • การรั่วไหลของข้อมูลส่วนบุคคล: หมายถึงการรั่วไหลหรือละเมิดความปลอดภัยของข้อมูลส่วนบุคคล ซึ่งอาจก่อให้เกิดผลกระทบต่อสิทธิ หรือก่อให้เกิดความเสียหาย สูญหาย เปลี่ยนแปลง เปิดเผยโดยมิได้รับอนุญาต
  • ผู้ประมวลผลข้อมูลส่วนบุคคล: หมายถึงบุคคลซึ่งมีหน้าที่ในการประมวลผลข้อมูลตามคำสั่งหรือข้อสัญญาซึ่งได้ทำขึ้นระหว่างผู้ประมวลผลข้อมูลส่วนบุคคลและผู้ควบคุมข้อมูลส่วนบุคคล รวมไปถึงตัวแทนของผู้ประมวลผลข้อมูลอีกทอดหนึ่งด้วย
  • ผู้ควบคุมข้อมูลส่วนบุคคล: หมายถึงบุคคลซึ่งมีอำนาจตัดสินใจเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล รวมถึงตัวแทนของผู้ควบคุมข้อมูลส่วนบุคคลด้วย
  • บริษัทฯ: ในที่นี้หมายถึง บริษัท ห้างทองพูนทอง จำกัด (สำนักงานใหญ่) ซึ่งอาจมีฐานะเป็นทั้งผู้ประมวลผลข้อมูลส่วนบุคคลและผู้ควบคุมข้อมูลส่วนบุคคล