Privacy Policy
Personal Data Privacy Notice for Customers
Personal Data Privacy Notice for CustomersOrisma Co., Ltd. and its subsidiaries (the “Company”) value the privacy of our customers (“you”) and place great importance on protecting customers’personal data. The Company strictly adheres to the principle of respecting privacy rights.
This Privacy Notice (the “Notice”) has been prepared to inform you, as a customer of the Company, about the manner, purposes, and methods by which the Company collects, uses, or discloses (collectively, “processes”) your personal data, as well as your rights under the Personal Data Protection Act B.E. 2562 (2019).
For the purposes specified in this Notice, the Company processes your personal data in its capacity as a Data Controller, meaning that the Company has the authority and responsibility to make decisions regarding the collection, use, or disclosure of personal data.
1. Definitions
“Personal Data” means information relating to an individual that enables the direct or indirect identification of that individual, excluding information relating specifically to deceased persons.
“Sensitive Personal Data” means personal information that is particularly sensitive and may give rise to unfair discrimination, such as race, ethnicity, political opinions, cult, religious or philosophical beliefs, sexual behaviour, criminal records, health data, disability, trade union information, genetic data, biometric data, photographs, video or audio recordings, CCTV footage, or any other information having a similar effect on the data subject as prescribed by the Personal Data Protection Committee.
“Contact Data” means, for example, an address, telephone number, or email address.
“Financial Data” means, for example, a bank account number.
“Communication Data” means information relating to participation in activities organised by the Company and/or communications with the Company, such as still images, video recordings, and/or audio recordings made when you contact the Company, attend a meeting, or participate in any other activity with the Company.
“Electronic Data” means, for example, application user accounts and LINE IDs.
“Other Personal Data” includes information such as occupation.
“Feedback Data” means information such as suggestions and recommendations provided while you use the services.
“Company” means Orisma Co., Ltd. and its subsidiaries.
2. Personal Data Collected by the Company and Sources of Personal Data
For the purposes set out in Section 4, the Company collects your personal data as listed below.
| Source / Method of Collection | Personal Data Collected |
|---|---|
| Sales and project coordination with customers (website design and development) | |
Customers provide information directly by email, during meetings, through contact forms, or in project documents | Full name, job title, department, work email address, telephone number (mobile or office), and LINE ID / MS Teams (if any) |
| Provision of email and SMS platform services through Taximail and BizChat | |
- Customers add/import data into the system through the Taximail web application or API - Chats initiated through social media - Sales staff provide customer contact details for account creation and after-sales service - Customers contact the Company through channels such as email, social media, or web chat to make enquiries | - Recipients’ email addresses, telephone numbers, and names (if any) - Metadata provided by customers, such as tags, gender, province, etc. - Social media names when using BizChat - Name of the customer using the service - Customer’s email address - Customer’s telephone number - Customer’s package purchase information |
| Provision of human resources management platform services to customers through EzyHR | |
- Customers enter or import data into EzyHR - Chats initiated through social media - Sales staff provide customer contact details for account creation and after-sales service - Customers contact the Company through channels such as email or social media to make enquiries | Full name, title, gender / nationality, email / telephone number, job title / department, salary / income / tax deductions, emergency contact details, education information, education level, educational institution, employment start date / resignation date, leave history, overtime, shift arrangements, bank account number, social security / group insurance information, address, current address, and address stated on national identification card |
| Offering services, renewing contracts, and providing customer support through the platform | |
Customers provide information directly when registering for the service, by email, through forms, or in communications with the Sales / Support team | Full name, work email address, telephone number (office / mobile), job title / department, other contact channels (LINE, Teams), employer/company name, and messages exchanged by email or chat |
3. Sensitive Personal Data
- 3.1The Company does not intend to collect, compile, use, or disclose your sensitive personal data—such as race, blood type, or religion—even if such information appears on an identification card, house registration, or any other documents you have voluntarily disclosed to the Company. In this regard, if you submit any documents or media containing such information to the Company, you are required to redact or conceal these sensitive details yourself. If you do not redact such information yourself, it shall be deemed that you have explicitly authorized the Company to perform the redaction on your behalf. Furthermore, the documents from which sensitive data has been redacted by the Company shall be considered complete, legally enforceable in all respects, and eligible for processing by the Company in accordance with the Personal Data Protection Act B.E. 2562 (2019). In the event that the Company is unable to redact the sensitive data due to technical constraints or any other reasons, the Company will retain such sensitive data solely as part of your identity verification documents.
- 3.2For activities in which you have participated or may participate in the future, additional sensitive personal data—such as your health information—may be collected. The collection of such data is conducted strictly for the purpose of providing you with the best possible service and accommodation. Prior to collecting any sensitive data, the Company will always obtain your explicit consent through a formal written consent document.
4. Purposes for Collecting and Using Your Personal Data
The Company may process your personal data on one or more of the following legal bases, as applicable: (1) consent; (2) performance of a contract, including steps taken before entering into a contract or performing a contract with you; (3) compliance with the Company’s legal obligations; (4) the legitimate interests of the Company or third parties; (5) prevention or suppression of danger to a person’s life, body, or health; and/or (6) performance of a task carried out in the public interest or in the exercise of official authority, or other legal bases prescribed by personal data protection laws.
Under this Notice, the Company processes your personal data according to the activities it undertakes and the applicable legal bases, as set out in the table below.
| No. | Purpose | Legal Basis |
|---|---|---|
| Sales and project coordination with TSB customers | ||
| 1. | To contact you, coordinate, and make enquiries or other arrangements necessary to prepare and provide the Company’s services to you | Legitimate interests |
| 2. | To provide quotations, discounts, campaigns, and promotions for your consideration, or to contact you for business negotiations | Legitimate interests |
| 3. | To verify and confirm your identity in connection with any transaction | Performance of a contract / Legitimate interests |
| 4. | To register and assess eligibility for transactions between the Company and you | Legitimate interests |
| 5. | To assess your ability to pay for goods or services, including determining your credit limit and credit term | Legitimate interests |
| 6. | To prepare contracts, agreements, or terms and conditions for the sale of goods or provision of services between the Company and you | Legitimate interests / Performance of a contract |
| 7. | To maintain evidence confirming transactions between the Company and you, including evidence for inspection by external regulatory authorities | Compliance with legal obligations |
| 8. | To follow up, record, or notify you in relation to the sale of goods or provision of services between the Company and you | Performance of a contract / Legitimate interests |
| 9. | To handle complaints and returns | Performance of a contract / Legitimate interests |
| 10. | To communicate with you to provide information and improve future operations | Legitimate interests |
| 11. | To evaluate and improve services and survey your satisfaction so that products or services are appropriate and meet your needs | Legitimate interests |
| 12. | To assess your ability to pay when reviewing your credit limit and credit term | Legitimate interests |
| 13. | To offer discounts, campaigns, promotions, or direct marketing of the Company’s products to you in the future | Consent |
| 14. | To use information about services provided or work performed for you in promotional activities across the Company’s channels | Consent / Performance of a contract |
| 15. | To provide information for inspection when requested by external regulatory authorities | Compliance with legal obligations |
| 16. | To issue tax invoices in accordance with the Revenue Code and other applicable laws or notifications, such as Section 86/4 of the Revenue Code and the Director-General’s Notification on Value Added Tax (No. 199) | Compliance with legal obligations / Contractual necessity |
5. Disclosure of Your Personal Data
The Company will disclose your personal data only for the purposes notified to you. The Company will require recipients to implement appropriate safeguards for your data and to process it only to the extent necessary, and will take measures to prevent unauthorised or unlawful use or disclosure. The Company may disclose your personal data to the following persons or organisations:
- 5.1Government officials or authorities with relevant powers or duties, or acting under a lawful order, for purposes required by law, such as statutory reporting or disclosure of personal data pursuant to a court order.
- 5.2Service providers and data processors appointed or engaged by the Company to manage or process personal data in connection with services provided to the Company, including persons acting on behalf of or jointly with the Company, such as information technology service providers, photographers, event organisers, and providers of other services that may benefit you, where access to your personal data is reasonably necessary to achieve the purposes specified in this Notice.
6. Transfer of Personal Data to Foreign Countries
- 6.1The Company may transfer your personal data to its affiliates or other persons in foreign countries where necessary to perform a contract to which you are a party, to perform a contract between the Company and another person or legal entity for your benefit, to take steps at your request before entering into a contract, to prevent or suppress danger to your or another person’s life, body, or health, to comply with the law, or where necessary to carry out an important task in the public interest.
- 6.2The Company may store your data on computer servers or cloud services provided by third parties and may use third-party software or applications, including Software as a Service (SaaS) and Platform as a Service (PaaS), to process your personal data. The Company will not permit unauthorised persons to access your personal data and will require such third parties to implement appropriate security measures.
- 6.3If your personal data is transferred to a foreign country, the Company will comply with applicable personal data protection laws and implement appropriate measures to ensure that your personal data is protected and that you can exercise your rights under the law. The Company will also require recipients to implement appropriate safeguards, process the data only as necessary, and prevent unauthorised or unlawful use or disclosure. In certain circumstances, the Company may seek your consent to such transfer.
7. Your Rights as a Data Subject under the Personal Data Protection Act B.E. 2562 (2019)
The Personal Data Protection Act B.E. 2562 (2019) is intended to give you greater control over your personal data. As a data subject, you have the rights set out in that Act, as detailed below.
7.1Right of Access
You have the right to access and obtain a copy of your personal data held by the Company, and to request information about the source of personal data that you did not provide or consent to provide to the Company.
7.2Right to Rectification
If you consider the data held by the Company to be inaccurate, or if your personal data has changed, you may request that the Company correct it so that it is accurate, up to date, complete, and not misleading.
7.3Right to Erasure / Right to Be Forgotten
You may request that the Company erase or destroy your personal data, or render it non-identifiable, as permitted by law.
7.4Right to Restrict Processing
You may request that the Company restrict the use of your personal data as provided by law.
7.5Right to Data Portability
You may request that the Company transfer personal data that you have provided to it, as provided by law.
7.6Right to Object
You may object to the processing of your personal data, including its collection, use, or disclosure, as provided by law.
7.7Right to Withdraw Consent
You may withdraw your consent to the processing of your personal data that you have given to the Company, unless the withdrawal is restricted by law or by a contract that benefits you as the data subject.
Withdrawal of consent does not affect the lawfulness of personal data processing carried out on the basis of your consent before the withdrawal.
7.8Right to Be Informed of Changes
The Company may review and amend this Notice from time to time, as appropriate, to ensure that your personal data is adequately protected.
7.9Right to Lodge a Complaint
You have the right to lodge a complaint with the competent official under the Personal Data Protection Act B.E. 2562 (2019) if the Company violates or fails to comply with that Act.
If a data subject submits a request to exercise rights under the Personal Data Protection Act B.E. 2562 (2019), the Company will handle the request within the period prescribed by law. The Company reserves the right to refuse or decline to act on a request where permitted by law. If a data subject chooses to provide only limited personal data, this may prevent the Company from providing its services fully. The Company may also be unable to work with or provide services to the data subject if the data subject does not provide information required by the Company.
A data subject may exercise the above rights by submitting a written request to the Company or by email using the contact details in Section 14. The Company will consider the request and notify the data subject of the outcome within 30 days from the date of receipt.
8. Retention Period for Personal Data
The Company will retain your personal data for a period reasonably necessary to fulfil the purposes for which it was collected and to use it for reference or verification where necessary, unless a longer retention period is permitted by law. If the retention period cannot be clearly determined, the data will be retained for a period reasonably expected under standard collection practices, such as the general statutory limitation period of up to 10 years.
Once the applicable retention period has expired and the data is no longer necessary, the Company will delete or destroy your personal data. However, in the event of a dispute or legal proceedings, the Company reserves the right to retain the data until the dispute has been finally resolved or a final judgment has been rendered.
9. Personal Data Security
The Company implements appropriate technical and organisational measures to safeguard your personal data against loss and unauthorised access, destruction, use, alteration, modification, or disclosure, in accordance with the Company’s Information Security Policy.
The Company has also established a Privacy Policy, communicated throughout the organisation, together with procedures to ensure the secure collection, use, and disclosure of personal data. These measures maintain the confidentiality, integrity, and availability of personal data. The Company reviews the policy and this Notice periodically, as appropriate.
10. Data Subject Participation
The Company may disclose your personal data upon request by you, your successor, heir, legal representative, guardian, or conservator, through telephone number 02-318-9800 or email: dpo@orisma.com.
If you, your successor, heir, legal representative, guardian, or conservator object to the collection or accuracy of personal data, or to any action such as a request to update or correct personal data, the Company will record the objection as evidence.
The Company may refuse the rights described in the preceding paragraph where permitted by law or where your personal data has been anonymised so that you cannot be identified.
11. Access to Personal Data
The Company permits access to your personal data only to employees, officers, and other persons whose duties specifically relate to the collection, use, or disclosure of personal data for the relevant processing activities. The Company will ensure that such persons strictly comply with this Notice.
12. Data Protection Officer
The Company complies with the Personal Data Protection Act B.E. 2562 (2019) and has appointed a Data Protection Officer (DPO) to monitor the Company’s collection, use, and disclosure of personal data for compliance with that Act and other applicable personal data protection laws.
13. Review and Amendments to this Privacy Notice
The Company may review, update, amend, or otherwise revise this Notice as it deems appropriate. Any revised version will be published on the Company’s website (https://www.orisma.com), with the date of the latest version indicated at the end. You are encouraged to review the Notice regularly, particularly before disclosing personal data.
14. Contact Information
If you have any questions about this Notice, please contact:
Data Protection Officer (DPO)
Orisma Co., Ltd. and its subsidiaries
Address: 1050 Phatthanakan Road, Suan Luang, Bangkok 10250, Thailand
Contact: Tel. 02-318-9800 or email: dpo@orisma.com
Reviewed and issued on 1 January 2026
(Mr. Phaiboon Treekanjananun)
Chief Executive Officer
ประกาศ
เรื่อง ข้อมูลส่วนบุคคลสำหรับลูกค้า
บริษัท โอริสมา จำกัด และบริษัทย่อย (“บริษัทฯ”) ใส่ใจในความเป็นส่วนตัวของลูกค้า (“ท่าน”) และให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของลูกค้า และถือปฏิบัติอย่างเคร่งครัดในเรื่องการเคารพสิทธิความเป็นส่วนตัวเป็นสำคัญ
คำประกาศเกี่ยวกับความเป็นส่วนตัว (“ประกาศ”) ฉบับนี้จึงถูกจัดทำขึ้นเพื่อให้ท่านในฐานะลูกค้าของบริษัทฯ ได้ทราบและเข้าใจรูปแบบ วัตถุประสงค์ วิธีการเก็บรวบรวม ใช้ หรือเปิดเผย (รวมเรียกว่า “ประมวลผล”) ข้อมูลส่วนบุคคล รวมทั้งสิทธิต่าง ๆ ของท่านภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
ทั้งนี้ การประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ในประกาศนี้ บริษัทฯดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ซึ่งหมายความว่า บริษัทฯเป็นผู้มีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
1. คำนิยาม
“ข้อมูลส่วนบุคคล” หมายความว่า ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
“ข้อมูลส่วนบุคคลอ่อนไหว” หมายถึง ข้อมูลที่เป็นเรื่องส่วนบุคคลโดยแท้ของบุคคล แต่มีความละเอียดอ่อน และอาจสุ่มเสี่ยงในการเลือกปฏิบัติอย่างไม่เป็นธรรม เช่น เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ รูปภาพ ภาพวีดีโอ เสียง ภาพจากกล้องวงจรปิด หรือข้อมูลอื่นใด ซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
“ข้อมูลติดต่อ (Contact Data)” หมายถึง ที่อยู่ เบอร์โทร ที่อยู่อีเมล เป็นต้น
“ข้อมูลทางการเงิน (Financial Data)” หมายถึง หมายเลขบัญชีธนาคาร เป็นต้น
“ข้อมูลการเข้าร่วมกิจกรรมต่าง ๆ ที่จัดขึ้นโดยบริษัท และ/หรือข้อมูลการติดต่อกับบริษัท (Communication Data)” เช่น บันทึกภาพนิ่ง หรือภาพเคลื่อนไหวหรือทั้งภาพ และ/หรือเสียงเมื่อท่านได้ติดต่อเข้าร่วมการประชุม หรือเข้าร่วมกิจกรรมอื่นใดกับบริษัท
“ข้อมูลทางอิเล็กทรอนิกส์” หมายถึง บัญชีผู้ใช้แอปพลิเคชัน ไลน์ไอดี เป็นต้น
“ข้อมูลส่วนบุคคลอื่น ๆ” เช่น อาชีพ เป็นต้น
“ข้อมูลที่เกี่ยวกับการแสดงความคิดเห็น” เช่น ข้อเสนอแนะ คำแนะนำต่าง ๆ ตลอดเวลาที่ท่านใช้บริการ
“บริษัทฯ” หมายความว่า บริษัท โอริสมา จำกัด และบริษัทย่อย
2. ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม และแหล่งที่มาของข้อมูลส่วนบุคคล
เพื่อวัตถุประสงค์ตามที่ได้แจ้งในข้อ 4. บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านดังรายการต่อไปนี้
| แหล่ง/วิธีการเก็บรวบรวม | รายการข้อมูลส่วนบุคคล |
|---|---|
| การติดต่อประสานงานขายและประสานงานโครงการกับลูกค้า (การออกแบบและพัฒนาเว็บไซต์) | |
ลูกค้าให้ข้อมูลโดยตรงผ่านอีเมล, การประชุม, แบบฟอร์มติดต่อ หรือเอกสารร่วมโครงการ | ชื่อ-นามสกุล, ตำแหน่งงาน, แผนก ,อีเมลที่ทำงาน , เบอร์โทรศัพท์ (มือถือหรือสำนักงาน) และ LINE ID / MS Teams (ถ้ามี) |
| การให้บริการแพลตฟอร์ม Email และ SMS ผ่านระบบ Taximail และ BizChat | |
- ลูกค้าเป็นผู้เพิ่ม/นำเข้าข้อมูลเข้าสู่ระบบผ่าน Taximail Web Application หรือ API - การทัก Chat ผ่าน Social Media - เซลแจ้ง Contact ลูกค้าให้เป็นข้อมูลสำหรับเปิด Account และบริการหลังการขาย - ลูกค้าติดต่อเข้ามาทางช่องทางต่าง ๆ เช่น อีเมล, Social, Webchat เพื่อสอบถามข้อมูล | - อีเมลของผู้รับ, เบอร์โทรศัพท์ของผู้รับ, ชื่อ (ถ้ามี) - ข้อมูล Metadata ที่ลูกค้าแนบมา เช่น Tag, เพศ, จังหวัด ฯลฯ - ชื่อใน social media กรณีที่มีการใช้บริการ BizChat - ชื่อของลูกค้าที่ใช้บริการ - อีเมลของลูกค้า - เบอร์โทรศัพท์ของลูกค้า - ข้อมูลการสั่งซื้อแพคเกจของลูกค้า |
| การให้บริการแพลตฟอร์มบริหารบุคคลแก่ลูกค้า ผ่านระบบ EzyHR | |
- ลูกค้าเป็นผู้กรอกหรือ import ข้อมูลเข้าระบบ EzyHR - การทัก Chat ผ่าน social media - เซลแจ้ง Contact ลูกค้าให้เป็นข้อมูลสำหรับเปิด Account และบริการหลังการขาย - ลูกค้าติดต่อเข้ามาทางช่องทางต่าง ๆ เช่น อีเมล, Social เพื่อสอบถามข้อมูล | ชื่อ-นามสกุล, คำนำหน้า, เพศ / สัญชาติ, อีเมล / เบอร์โทร, ตำแหน่ง / แผนก, เงินเดือน / รายได้ / รายการหักภาษี, รายชื่อผู้ติดต่อฉุกเฉิน, ข้อมูลการศึกษา ระดับการศึกษา, สถาบันการศึกษา, วันเริ่มงาน / วันลาออก, ประวัติการลางาน, OT, การจัดกะ, เลขบัญชีธนาคาร ข้อมูลประกันสังคม / ประกันกลุ่ม ข้อมูลที่อยู่ ,ข้อมูลที่อยู่ที่ใช้ปัจจุบัน ,ข้อมูลที่อยู่บัตรประชาชน |
| การเสนอบริการ การต่ออายุสัญญา และการให้การสนับสนุนลูกค้าผ่านแพลตฟอร์ม | |
ลูกค้าให้ข้อมูลโดยตรงผ่านการสมัครใช้งาน, Email, แบบฟอร์ม, หรือระหว่างการสนทนากับทีม Sale / Support | ชื่อ-นามสกุล, อีเมลที่ทำงาน, เบอร์โทรศัพท์ (สำนักงาน/มือถือ), ตำแหน่ง / แผนก, ช่องทางติดต่ออื่น (LINE, Teams), ชื่อบริษัทต้นสังกัด, ข้อความที่ติดต่อผ่าน email, chat |
3. ข้อมูลส่วนบุคคลอ่อนไหว
- 3.1บริษัทฯ ไม่มีความประสงค์จะจัดเก็บ รวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลซึ่งจัดเป็นข้อมูลส่วนบุคคลอ่อนไหวของท่าน เช่น เชื้อชาติ ข้อมูลหมู่โลหิต หรือข้อมูลศาสนา ถึงแม้ว่าข้อมูลดังกล่าวจะปรากฏอยู่บนบัตรประจำตัวประชาชน ทะเบียนบ้าน หรือเอกสารอื่นใดที่ท่านได้สมัครใจเปิดเผยไว้ต่อบริษัทฯ ก็ตาม ทั้งนี้ หากท่านได้ทำการส่งมอบข้อมูลใด ๆ ซึ่งปรากฏข้อมูลที่มีลักษณะเช่นว่านี้ให้แก่บริษัทฯ ไม่ว่าจะเป็นการส่งมอบข้อมูลในลักษณะเป็นเอกสาร หรือสื่ออื่นใด ท่านจะต้องปกปิดข้อมูลอ่อนไหวเหล่านี้ ด้วยตัวท่านเอง หากท่านมิได้ปกปิดข้อมูลด้วยตัวท่านเอง บริษัทฯ ถือว่าท่านได้อนุญาตโดยชัดแจ้งให้บริษัทฯ ทำการปกปิดข้อมูลเหล่านี้ให้แก่ท่าน และให้ถือว่าข้อมูลที่ท่านส่งมอบมานี้ซึ่งบริษัทฯ ได้จัดการปกปิดข้อมูลอ่อนไหวให้แก่ท่านแล้วเป็นเอกสารที่สมบูรณ์ ใช้บังคับได้ตามกฎหมายทุกประการ และให้บริษัทฯ สามารถนำไปประมวลผลได้ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ทั้งนี้ หากเป็นกรณีที่บริษัทฯ ไม่สามารถจัดการปกปิดข้อมูลอ่อนไหวแก่ท่านได้ เนื่องด้วยปัญหาเชิงเทคนิค หรือปัญหาอื่นใด บริษัทฯ จะทำการจัดเก็บข้อมูลอ่อนไหวนี้เพื่อเป็นส่วนหนึ่งของเอกสารยืนยันตัวตนของท่านเท่านั้น
4. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่าน
บริษัทฯ ประมวลผลข้อมูลโดยอาจอาศัยหรืออ้าง (1) ฐานความยินยอมเพื่อประมวลผลข้อมูลของท่าน (2) ฐานการปฏิบัติตามสัญญา สำหรับการเริ่มต้นทำสัญญา หรือการเข้าทำสัญญา หรือการปฏิบัติตามสัญญากับท่าน (3) ฐานการปฏิบัติหน้าที่ตามกฎหมายของบริษัท (4) ฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัทและของบุคคลภายนอก (5) ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล และ/หรือ (6) ฐานประโยชน์สาธารณะสำหรับการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐ หรือฐานทางกฎหมายอื่น ๆ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด แล้วแต่กรณี
ซึ่งในประกาศฉบับนี้ บริษัทฯ จะประมวลผลข้อมูลของท่านโดยแยกตามกิจกรรมที่บริษัทฯ ดำเนินการภายใต้ฐานในการประมวลผลข้อมูลส่วนบุคคล ดังที่ระบุตามตารางนี้
| ลำดับ | วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|---|
| การติดต่อประสานงานขายและประสานงานโครงการกับลูกค้า TSB | ||
| 1. | เพื่อการติดต่อ ประสานงาน สอบถามข้อมูลอื่นใด ในการจัดหา จัดเตรียมสำหรับการให้บริการของบริษัทฯ แก่ท่าน | เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 2. | เพื่อการเสนอราคา การให้ส่วนลด แคมเปญ โปรโมชั่น สำหรับการประกอบการตัดสินใจ หรือการติดต่อเพื่อการเจรจาทางธุรกิจ | เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 3. | เพื่อการตรวจสอบ และการยืนยันการระบุตัวตนในการทำธุรกรรมใดๆ | การปฏิบัติตามสัญญา / เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 4. | เพื่อการขึ้นทะเบียนและพิจารณาคุณสมบัติ ในการทำธุรกรรมระหว่างบริษัทฯ กับท่าน | เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 5. | เพื่อใช้ในการวิเคราะห์ความสามารถในการจ่ายชำระค่าสินค้า หรือบริการ รวมถึงการกำหนดวงเงินสินเชื่อ และระยะเวลาเครดิต (Credit Term) ของท่าน | เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 6. | เพื่อการจัดทำสัญญา ข้อตกลง หรือเงื่อนไขในการขายสินค้า หรือให้บริการระหว่างบริษัทฯ กับท่าน | เพื่อประโยชน์โดยชอบด้วยกฎหมาย / การปฏิบัติตามสัญญา |
| 7. | เพื่อใช้เป็นข้อมูลหลักฐานในการยืนยันว่าได้มีการทำธุรกรรมระหว่างบริษัทฯ และท่าน รวมถึงใช้เป็นหลักฐานเพื่อให้หน่วยงานกำกับดูจากภายนอกสามารถตรวจสอบได้ | การปฏิบัติตามกฎหมาย |
| 8. | เพื่อใช้ในการติดตาม บันทึก หรือแจ้งเพื่อทราบสำหรับการขายสินค้า หรือให้บริการระหว่างบริษัทฯ กับท่าน | การปฏิบัติตามสัญญา / เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 9. | เพื่อการดำเนินการเกี่ยวกับการร้องเรียน (Compliant) และการส่งคืน (Return) | การปฏิบัติตามสัญญา / เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 10. | เพื่อใช้ในการติดต่อระหว่างบริษัทฯ และท่านสำหรับการนำเสนอข้อมูล รวมถึงการปรับปรุงการทำงานในอนาคต | เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 11. | เพื่อประเมิน ปรับปรุง และการให้บริการ รวมถึงเพื่อสำรวจความพึงพอใจเกี่ยวกับสินค้า หรือบริการให้เหมาะสม และตรงตามความต้องการของท่าน | เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 12. | เพื่อใช้ในการวิเคราะห์ความสามารถในการจ่ายชำระ สำหรับการทบทวนการให้วงเงินเครดิต และระยะเวลาเครดิต (Credit Term) ของท่าน | เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 13. | เพื่อใช้ในการเสนอส่วนลด แคมเปญ โปรโมชั่น หรือการทำการตลาดทางตรงสำหรับผลิตภัณฑ์ของบริษัทฯ ต่อท่านในอนาคต | ฐานความยินยอม |
| 14. | เพื่อนำข้อมูลในการให้บริการ หรือผลงานของท่านมาใช้ในการทำกิจกรรมเพื่อโปรโมท ตามช่องทางต่างๆ ของบริษัทฯ | ฐานความยินยอม / การปฏิบัติตามสัญญา |
| 15. | เพื่อใช้เป็นข้อมูลสำหรับการตรวจสอบ เมื่อถูกร้องขอจากหน่วยงานกำกับดูจากภายนอก | การปฏิบัติตามกฎหมาย |
| 16. | เพื่อใช้ในการออกใบกำกับภาษี โดยเป็นไปตามประมวลรัษฎากรและกฎหมายหรือประกาศอื่นใดที่เกี่ยวข้อง เช่น มาตรา 86/4 ของประมวลรัษฎากร ประกาศอธิบดีกรมสรรพากรเกี่ยวกับภาษีมูลค่าเพิ่ม (ฉบับที่ 199) เป็นต้น | การปฏิบัติตามสัญญา / การปฏิบัติตามกฎหมาย |
5. การเปิดเผยข้อมูลส่วนบุคคลของท่าน
บริษัทฯ จะเปิดเผยข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่ท่านให้ไว้กับบริษัทเท่านั้น ทั้งนี้บริษัทฯ จะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของท่านอย่างเหมาะสม และประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และดำเนินการเพื่อป้องกันไม่ให้ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ ซึ่งบริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคล หรือองค์กร ดังต่อไปนี้
- 5.1เจ้าหน้าที่ของรัฐหรือหน่วยงานที่มีอำนาจหน้าที่ หรือมีคำสั่งโดยชอบด้วยกฎหมาย เพื่อดำเนินการตามที่กฎหมายกำหนด เช่น การรายงานข้อมูลที่กฎหมายกำหนด หรือการเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งศาล เป็นต้น
- 5.2ผู้ให้บริการและผู้ประมวลผลข้อมูลส่วนบุคคลที่บริษัท มอบหมายหรือว่าจ้างให้ทำหน้าที่บริหารจัดการหรือประมวลผลข้อมูลส่วนบุคคลให้แก่บริษัท ในการให้บริการต่าง ๆ รวมถึง ผู้ที่ทำหน้าที่ในนามบริษัท หรือร่วมกับบริษัท เช่น การให้บริการด้านเทคโนโลยีสารสนเทศ ช่างภาพ ผู้รับจ้างที่บริษัทได้ว่าจ้างให้ดำเนินการจัดงาน และจัดกิจกรรม ต่าง ๆ หรือบริการอื่นใดที่อาจเป็นประโยชน์ต่อท่าน ซึ่งมีความจำเป็นอย่างสมเหตุสมผลที่ต้องได้รับข้อมูลส่วนบุคคลของท่าน เพื่อทำให้บรรลุตามวัตถุประสงค์ที่ระบุในเอกสารฉบับนี้
6. การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ
- 6.1บริษัทฯ อาจส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบริษัทในเครือ หรือบุคคลอื่นในต่างประเทศในกรณีที่จำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญา หรือเป็นการกระทำตามสัญญาระหว่างบริษัทฯ กับบุคคลหรือนิติบุคคลอื่น เพื่อประโยชน์ของท่านหรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา หรือเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือบุคคลอื่น เพื่อปฏิบัติตามกฎหมาย หรือเป็นการจำเป็นเพื่อดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ
- 6.2บริษัทฯ อาจเก็บข้อมูลของท่านบนคอมพิวเตอร์เซิร์ฟเวอร์ หรือคลาวด์ที่ให้บริการโดยบุคคลอื่น และอาจใช้โปรแกรมหรือแอปพลิเคชันของบุคคลอื่นในรูปแบบของการให้บริการซอฟท์แวร์สำเร็จรูปและรูปแบบของการให้บริการแพลตฟอร์มสำเร็จรูปในการประมวลผลข้อมูลส่วนบุคคลของท่าน แต่บริษัทฯ จะไม่อนุญาตให้บุคคลที่ไม่เกี่ยวข้องสามารถเข้าถึงข้อมูลส่วนบุคคลได้ และจะกำหนดให้บุคคลอื่นเหล่านั้นต้องมีมาตรการคุ้มครองความมั่นคงปลอดภัยที่เหมาะสม
- 6.3ในกรณีที่มีการส่งข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ บริษัทฯ จะปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล และใช้มาตรการที่เหมาะสมเพื่อทำให้มั่นใจได้ว่าข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองและท่านสามารถใช้สิทธิที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านได้ตามกฎหมาย รวมถึงบริษัทฯ จะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของท่านอย่างเหมาะสมและประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และดำเนินการเพื่อป้องกันไม่ให้บุคคลอื่นใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ โดยในบางกรณีบริษัทฯ อาจขอความยินยอมของท่านสำหรับการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศดังกล่าว
7. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของท่าน
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีวัตถุประสงค์เพื่อให้ข้อมูลส่วนบุคคลของท่านอยู่ในความควบคุมของท่านได้มากขึ้น และในฐานะที่เป็นเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตามที่กำหนดไว้โดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งมีรายละเอียดดังต่อไปนี้
7.1สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล (Right of Access)
ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลของท่านซึ่งอยู่ในความรับผิดชอบของบริษัทฯ รวมถึงขอให้บริษัทฯ เปิดเผยการได้มาซึ่งข้อมูลดังกล่าวที่ท่านไม่ได้ให้ความยินยอมต่อบริษัทฯ ได้
7.2สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right to Rectification)
กรณีที่ท่านเห็นว่าข้อมูลที่บริษัทฯ มีอยู่นั้นไม่ถูกต้องหรือท่านมีการเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่านเอง ท่านมีสิทธิขอให้บริษัทฯ แก้ไขข้อมูลส่วนบุคคลของท่านเพื่อให้ข้อมูลส่วนบุคคลดังกล่าวถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
7.3สิทธิในการขอลบ หรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ (Right to Erasure / Right to be Forgotten)
ท่านมีสิทธิขอให้บริษัทฯ ลบ หรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ตามที่กฎหมายกำหนด
7.4สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล (Right to Restrict Processing)
ท่านมีสิทธิขอให้บริษัทฯ ระงับการใช้ข้อมูลของท่านได้ตามที่กฎหมายกำหนด
7.5สิทธิในการขอให้ส่งหรือโอนข้อมูลส่วนบุคคล (Right to Data Portability)
ท่านมีสิทธิขอให้บริษัทฯ โอนข้อมูลส่วนบุคคลของท่านที่ท่านให้ไว้กับบริษัทฯ ได้ตามที่กฎหมายกำหนด
7.6สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (Right to Object)
ท่านมีสิทธิในการคัดค้านการประมวลผลข้อมูลที่เกี่ยวกับท่านสำหรับกรณีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตนได้ตามที่กฎหมายกำหนด
7.7สิทธิในการเพิกถอนความยินยอมข้อมูลส่วนบุคคล (Right to Withdraw Consent)
ท่านมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับบริษัทฯ ได้ เว้นแต่การเพิกถอนความยินยอมจะมีข้อจำกัดโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่ท่าน ในฐานะที่ท่านเป็นเจ้าของข้อมูล
ทั้งนี้ การเพิกถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่าน ได้ให้ความยินยอมไปแล้วโดยชอบด้วยกฎหมาย
7.8สิทธิในการรับทราบกรณีมีการแก้ไขเปลี่ยนแปลงแบบแจ้งเกี่ยวกับข้อมูลส่วนบุคคลของท่าน (Right to be informed)
บริษัทฯ อาจมีการพิจารณาทบทวนและแก้ไขเปลี่ยนแปลงแบบแจ้งนี้ตามความเหมาะสม ในบางครั้งเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของท่านจะได้รับความคุ้มครองอย่างเหมาะสม
7.9สิทธิในการร้องเรียน (Right to Complain)
ท่านมีสิทธิในการร้องเรียนต่อพนักงานเจ้าหน้าที่ผู้มีอำนาจตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หากบริษัทฯ ฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติดังกล่าวได้
ในกรณีที่เจ้าของข้อมูลส่วนบุคคลยื่นคำร้องขอใช้สิทธิภายใต้บทบัญญัติของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เมื่อบริษัทฯ ได้รับคำร้องขอดังกล่าวแล้ว จะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด อนึ่ง บริษัทฯ สงวนสิทธิที่จะปฏิเสธหรือไม่ดำเนินการตามคำร้องขอดังกล่าวได้ในกรณีที่กฎหมายกำหนด ในกรณีที่เจ้าของข้อมูลมีข้อจำกัดโดยเลือกที่จะให้ข้อมูลส่วนบุคคลเฉพาะอย่าง อาจส่งผลให้ ไม่สามารถได้รับบริการจากบริษัทฯได้อย่างเต็มที่ รวมทั้งบริษัทฯ อาจจะไม่สามารถทำงานร่วมกับเจ้าของข้อมูลส่วนบุคคลหรือให้บริการใด ๆ ได้ หากเจ้าของข้อมูลส่วนบุคคลไม่ยินยอมให้ข้อมูลที่บริษัทฯ ต้องการ
เจ้าของข้อมูลสามารถขอใช้สิทธิดังกล่าวข้างต้นได้ โดยยื่นคำร้องขอใช้สิทธิต่อบริษัทฯ อย่างเป็นลายลักษณ์อักษร หรือผ่านทางจดหมายอิเล็กทรอนิกส์ (E-Mail) ตาม ช่องทางการติดต่อบริษัทในข้อ 14 โดยบริษัทฯ จะพิจารณาและแจ้งผลการพิจารณาตามคำร้องฯ ของเจ้าของข้อมูล ภายใน 30 วัน นับแต่วันที่ได้รับคำร้องฯ ดังกล่าว
8. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาเท่าที่จำเป็นอย่างสมเหตุสมผล เพื่อให้บรรลุตามวัตถุประสงค์ที่บริษัทฯ ได้รับข้อมูลส่วนบุคคลนั้นมา และเพื่อใช้ประโยชน์ในการอ้างอิงหรือตรวจสอบกรณีที่จำเป็น อย่างไรก็ตาม เว้นแต่กฎหมายจะอนุญาตให้มีระยะเวลาการเก็บรักษาที่นานขึ้น ในกรณีที่ไม่สามารถกำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ชัดเจน จะเก็บรักษาข้อมูลไว้ตามระยะเวลาที่อาจคาดหมายได้ตามมาตรฐานของการเก็บรวบรวม (เช่น อายุความตามกฎหมายทั่วไปสูงสุด 10 ปี)
ทั้งนี้ เมื่อพ้นระยะเวลาดังกล่าวแล้ว บริษัทฯ จะทำการลบ ทำลายข้อมูลส่วนบุคคลของท่านเมื่อหมดความจำเป็นในการใช้ข้อมูลส่วนบุคคลนั้น อย่างไรก็ตาม ในกรณีที่มีข้อพิพาทหรือคดีความ บริษัทฯ ขอสงวนสิทธิในการเก็บรักษาข้อมูลนั้นต่อไปจนกว่าข้อพิพาทนั้นจะได้มีคำสั่งหรือคำพิพากษาถึงที่สุดแล้ว
9. การรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล
บริษัทฯ มีมาตรการในการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม ทั้งในเชิงเทคนิคและการบริหารจัดการ เพื่อป้องกันมิให้ข้อมูลสูญหาย หรือมีการเข้าถึง ทำลาย ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต ซึ่งสอดคล้องกับนโยบายและแนวปฏิบัติด้านความมั่นคงปลอดภัยสารสนเทศ (Information Security Policy) ของบริษัทฯ
นอกจากนี้ บริษัทฯ ได้กำหนดให้มีนโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy) ขึ้นโดยประกาศให้ทราบกันโดยทั่วทั้งองค์กร พร้อมแนวทางปฏิบัติเพื่อให้เกิดความมั่นคงปลอดภัยในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล โดยธำรงไว้ซึ่งความเป็นความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ของข้อมูลส่วนบุคคล โดยได้จัดให้มีการทบทวนนโยบายดังกล่าวรวมถึงประกาศนี้ในระยะเวลาตามที่เหมาะสม
10. การมีส่วนร่วมของเจ้าของข้อมูลส่วนบุคคล
บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อได้รับคำร้องขอจากท่าน ผู้สืบสิทธิ์ ทายาท ผู้แทนโดยชอบธรรม หรือผู้อนุบาลหรือผู้พิทักษ์ตามกฎหมายของท่าน โดยส่งคำร้องขอผ่าน ผ่านช่องทาง โทร. 02-318-9800 หรือ E-mail: dpo@orisma.com
ในกรณีที่ท่าน ผู้สืบสิทธิ์ ทายาท ผู้แทนโดยชอบธรรม หรือผู้อนุบาลหรือผู้พิทักษ์ตามกฎหมายมีการคัดค้านการจัดเก็บ ความถูกต้อง หรือการกระทำใด ๆ เช่น การแจ้งดำเนินการปรับปรุงแก้ไขข้อมูลส่วนบุคคล บริษัทฯ จะดำเนินการบันทึกหลักฐานคำคัดค้านดังกล่าวไว้เป็นหลักฐานด้วย
ทั้งนี้ บริษัทฯ อาจปฏิเสธสิทธิตามวรรคสองได้ในกรณีที่มีกฎหมายกำหนด หรือในกรณีที่ข้อมูลส่วนบุคคลของท่านถูกทำให้ไม่ปรากฏชื่อหรือสิ่งบอกลักษณะอันสามารถระบุตัวท่านได้
11. การเข้าถึงข้อมูลส่วนบุคคล
บริษัทฯ ได้กำหนดให้พนักงาน เจ้าหน้าที่และบุคคลเฉพาะผู้ที่มีอำนาจหน้าที่เกี่ยวข้องในการจัดเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของกิจกรรมการประมวลผลนี้เท่านั้นที่จะสามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้ โดยองค์กรจะดำเนินการให้เจ้าหน้าที่และบุคคลดังกล่าวปฏิบัติตามประกาศนี้อย่างเคร่งครัด
12. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
บริษัทฯ ได้มีการดำเนินการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer : DPO) เพื่อตรวจสอบการดำเนินการของบริษัทที่เกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎหมายที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล
13. การทบทวน และ เปลี่ยนแปลงแก้ไขประกาศเกี่ยวกับความเป็นส่วนตัว
บริษัทฯ อาจพิจารณาปรับปรุง แก้ไขหรือเปลี่ยนแปลงประกาศนี้ ตามที่เห็นสมควร โดยจะทำการประกาศผ่านทางเว็ปไซต์ของบริษัทฯ (https://www.orisma.com) โดยมีวันที่ของเวอร์ชั่นล่าสุดกำกับอยู่ตอนท้าย อย่างไรก็ดี บริษัทฯ ขอแนะนำให้ท่านโปรดตรวจสอบเพื่อรับทราบประกาศฉบับใหม่อย่างสม่ำเสมอ โดยเฉพาะก่อนที่ท่านจะทำการเปิดเผยข้อมูลส่วนบุคคล
14. ช่องทางการติดต่อบริษัท
ท่านสามารถติดต่อสอบถามเกี่ยวกับประกาศฉบับนี้ได้ที่
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer : DPO)
บริษัท โอริสมา จำกัด และบริษัทย่อย
สถานที่ติดต่อ: 1050 ถนนพัฒนาการ แขวงสวนหลวง จังหวัดกรุงเทพมหานคร 10250
ช่องทางการติดต่อ: โทร. 02-318-9800 หรือ E-mail: dpo@orisma.com
ทบทวน และประกาศ ณ วันที่ 1 มกราคม 2569
(นายไพบูลย์ ตรีกาญจนานันท์)
ประธานเจ้าหน้าที่บริหาร
Personal Data Privacy Notice for Shareholders and Directors
Personal Data Privacy Notice for Shareholders and DirectorsOrisma Co., Ltd. and its subsidiaries (the “Company”) value the privacy of our Shareholders and Directors (“you”) and place great importance on protecting your personal data. The Company strictly adheres to the principle of respecting privacy rights.
This Privacy Notice (the “Notice”) has been prepared to inform you, as our Shareholders and Directors, about the manner, purposes, and methods by which the Company collects, uses, or discloses (collectively, “processes”) your personal data, as well as your rights under the Personal Data Protection Act B.E. 2562 (2019).
For the purposes specified in this Notice, the Company processes your personal data in its capacity as a Data Controller, meaning that the Company has the authority and responsibility to make decisions regarding the collection, use, or disclosure of personal data.
1. Definitions
“Personal Data” means information relating to an individual that enables the direct or indirect identification of that individual, excluding information relating specifically to deceased persons.
“Sensitive Personal Data” means personal data that is particularly sensitive and may give rise to unfair discrimination, such as race, ethnicity, political opinions, cult, religious or philosophical beliefs, sexual behaviour, criminal records, health data, disability, trade union information, genetic data, biometric data, photographs, video or audio recordings, CCTV footage, or any other information having a similar effect on the data subject as prescribed by the Personal Data Protection Committee.
“Contact Data” means information such as an address, telephone number, or email address.
“Financial Data” means information such as a bank account number, number of shares, or debentures held.
“Communication Data” means information relating to participation in activities organised by the Company and/or communications with the Company, such as still images, video recordings, and/or audio recordings made when you contact the Company, attend an annual meeting, or participate in any other activity with the Company.
“Electronic Data” means information such as application user accounts and LINE IDs.
“Other Personal Data” includes information such as occupation.
“Feedback Data” means information relating to opinions, suggestions, and recommendations provided during your participation in activities.
“Company” means Orisma Co., Ltd. and its subsidiaries.
2. Personal Data Collected by the Company
For the purposes specified in Section 4, the Company collects your personal data as listed below.
| Source / Method of Collection | Personal Data Collected |
|---|---|
Information you provide to the Company in connection with your directorship, share subscription, or shareholding | Full name, nickname, date of birth, age, gender, photograph, contact address, mobile telephone number, national identification number, alternate contact details, education history, and other related information |
3. Sensitive Personal Data
- 3.1The Company does not intend to store, collect, use, or disclose your Sensitive Personal Data, such as race, blood group, or religious information, even where such information appears on your national identification card, house registration, or other documents that you have voluntarily disclosed to the Company. If you provide the Company with any information containing such data, whether in documents or other media, you must redact the sensitive information yourself. If you do not do so, the Company will regard this as your express authorisation for the Company to redact such information on your behalf. The document you provided, as redacted by the Company, shall be deemed complete and legally enforceable, and the Company may process it under the Personal Data Protection Act B.E. 2562 (2019). If the Company is unable to redact the sensitive information due to technical or other issues, the Company will retain such information solely as part of the documents used to verify your identity.
- 3.2For activities in which you have participated or may participate in the future, additional Sensitive Personal Data, such as health information, may be collected. Such data will be collected solely to provide services and facilities to you to the best of the Company’s ability. The Company will always obtain your explicit consent in writing before collecting such Sensitive Personal Data.
4. Collection of Directors’ Personal Data
The Company collects personal data from directors and persons nominated for appointment as directors, both directly from you and from government agencies, regulatory authorities, and publicly available sources, as follows:
- 4.1During the nomination process, the Company collects personal data from national identification cards and/or other documents that can verify identity, or official documents issued by government authorities. Such data may include full name, gender, national identification number, passport number, photograph, date of birth, nationality, place of birth, and height.
- 4.2The Company may collect additional personal data about directors, including the holding, purchase, and sale of the Company’s securities; directors’ remuneration; training and activities; marital status; information about a spouse or cohabiting partner, children, parents, and siblings; blood group; bank account number; email address; education and employment history; occupation; directorships or positions in other companies or businesses; attendance at meetings of the Board of Directors, subcommittees, or shareholders; securities company name; directors’ performance; and other information required by law or good corporate governance principles.
5. Collection of Personal Data for Share Subscription or Shareholding
When you subscribe for shares, become a shareholder, or hold debentures, the Company collects personal data directly from you and may also obtain your data through a securities broker or securities registrar. Such data may include contact details, nationality, taxpayer identification number, national identification number, and number of shares held.
6. Purposes and Legal Bases for Processing Personal Data
Depending on the circumstances, the Company may process your personal data on one or more of the following legal bases: (1) consent; (2) performance of a contract, including steps taken before entering into a contract or performing a contract with you; (3) compliance with the Company’s legal obligations; (4) the legitimate interests of the Company or third parties; (5) prevention or suppression of danger to a person’s life, body, or health; and/or (6) performance of a task carried out in the public interest or in the exercise of official authority, or other legal bases prescribed by personal data protection laws.
Under this Notice, the Company processes your personal data according to the activities it undertakes and the applicable legal bases, as set out in the table below.
| No. | Purpose | Legal Basis |
|---|---|---|
| 1. | To administer registers, proxies, and other operations required under the Public Limited Companies Act, the Securities and Exchange Act, or other applicable laws. These activities may include corporate administration (such as incorporation, capital increases or decreases, business restructuring, and changes to registered particulars), shareholder meetings, director nomination and appointment, Board of Directors meetings, administration of shareholder or debenture-holder rights and obligations, dividend payments, debenture interest payments, accounting and reporting, statutory audits and records, delivery of documents and notices, and other legal obligations applicable to a limited company, public limited company, or company listed on the Stock Exchange of Thailand, as applicable. | Compliance with legal obligations |
| 2. | To pursue the legitimate interests of the Company or other persons, such as corporate administration, security, organising activities, and sending news or offers for the benefit of shareholders, debenture holders, or directors, including the establishment, exercise, or defence of legal claims. | Legitimate interests |
| 3. | To prevent or suppress danger to your or another person’s life, body, or health, such as contacting you in an emergency, controlling communicable diseases, or recording your temperature and travel history. | Protection of vital interests / Legitimate interests / Compliance with legal obligations |
| 4. | To pay dividends to shareholders or repay principal and/or interest to debenture holders. | Compliance with legal obligations |
| 5. | To maintain evidence of meetings and participation and to administer such meetings, including registration and voting. | Legitimate interests |
| 6. | To conduct selection and nomination processes, prepare contracts, verify qualifications, perform contractual obligations, pay remuneration, and provide benefits. | Performance of a contract / Legitimate interests |
| 7. | To record images, audio, and/or video during meetings for publication on the Company’s website and other communication channels, to allow participants to view the meeting later, or for publicity benefiting the Company or meeting participants. If you do not wish to be recorded, you may notify the Company to opt out or refrain from attending while recording is taking place. | Legitimate interests |
| 8. | To record meetings and prepare minutes for relevant parties, such as the Stock Exchange of Thailand, the Company’s legal advisers, and shareholders, and to publish meeting details on the Company’s website and other communication channels. | Legitimate interests / Compliance with legal obligations |
| 9. | To notify you of investor relations activities arranged by the Company as appropriate and to support the selection of eligible participants. | Legitimate interests |
| 10. | To analyse information, prepare and organise activities, and facilitate your participation in activities arranged by the Company, including arranging venues, food and beverages, transportation, and souvenirs, if any. | Legitimate interests |
| 11. | To arrange insurance or travel insurance, if applicable, for your participation in Company activities. | Legitimate interests |
| 12. | To maintain a database and administer benefits, such as rights to subscribe for shares in group companies conducting an initial public offering or rights to subscribe for debentures. | Legitimate interests |
| 13. | To maintain a database of the Company’s stakeholders and manage relationships or related communications and coordination. | Legitimate interests |
| 14. | To manage risk, internal controls, supervision and auditing, internal audits, good corporate governance, and internal administration. | Legitimate interests |
| 15. | To establish, exercise, or defend legal claims, conduct legal proceedings, and enforce judgments in accordance with the law. | Legitimate interests |
| 16. | To comply with laws and lawful orders of authorities, independent organisations, or competent officials, such as summonses or orders issued by courts, police, public prosecutors, government agencies, and disclosures or reports required by government agencies or independent organisations. | Compliance with legal obligations |
7. Disclosure of Your Personal Data
The Company will disclose your personal data only for the purposes notified to you. The Company will require recipients to implement appropriate safeguards for your data and to process it only to the extent necessary, and will take measures to prevent unauthorised or unlawful use or disclosure. The Company may disclose your personal data to the following persons or organisations:
- 7.1Shareholder registrars and securities registrars.
- 7.2Government officials or authorities with relevant powers or duties, or acting under a lawful order, for purposes required by law, such as statutory reporting or disclosure of personal data pursuant to a court order.
- 7.3Service providers and data processors appointed or engaged by the Company to manage or process personal data in connection with services provided to the Company, including persons acting on behalf of or jointly with the Company, such as information technology service providers, photographers, event organisers, and providers of other services that may benefit you, where access to your personal data is reasonably necessary to achieve the purposes specified in this Notice.
- 7.4Banks, where payments are to be made to you, and insurance companies where travel insurance is arranged for your participation in activities.
8. Transfer of Personal Data to Foreign Countries
- 8.1The Company may transfer your personal data to its affiliates or other persons in foreign countries where necessary to perform a contract to which you are a party, to perform a contract between the Company and another person or legal entity for your benefit, to take steps at your request before entering into a contract, to prevent or suppress danger to your or another person’s life, body, or health, to comply with the law, or where necessary to carry out an important task in the public interest.
- 8.2The Company may store your data on computer servers or cloud services provided by third parties and may use third-party software or applications, including Software as a Service (SaaS) and Platform as a Service (PaaS), to process your personal data. The Company will not permit unauthorised persons to access your personal data and will require such third parties to implement appropriate security measures.
- 8.3If your personal data is transferred to a foreign country, the Company will comply with applicable personal data protection laws and implement appropriate measures to ensure that your personal data is protected and that you can exercise your rights under the law. The Company will also require recipients to implement appropriate safeguards, process the data only as necessary, and prevent unauthorised or unlawful use or disclosure. In certain circumstances, the Company may seek your consent to such transfer.
9. Your Rights as a Data Subject under the Personal Data Protection Act B.E. 2562 (2019)
The Personal Data Protection Act B.E. 2562 (2019) is intended to give you greater control over your personal data. As a data subject, you have the rights set out in that Act, as detailed below.
9.1Right of Access
You have the right to access and obtain a copy of your personal data held by the Company, and to request information about the source of personal data that you did not provide or consent to provide to the Company.
9.2Right to Rectification
If you consider the data held by the Company to be inaccurate, or if your personal data has changed, you may request that the Company correct it so that it is accurate, up to date, complete, and not misleading.
9.3Right to Erasure / Right to Be Forgotten
You may request that the Company erase or destroy your personal data, or render it non-identifiable, as permitted by law.
9.4Right to Restrict Processing
You may request that the Company restrict the use of your personal data as provided by law.
9.5Right to Data Portability
You may request that the Company transfer personal data that you have provided to it, as provided by law.
9.6Right to Object
You may object to the processing of your personal data, including its collection, use, or disclosure, as provided by law.
9.7Right to Withdraw Consent
You may withdraw your consent to the processing of your personal data that you have given to the Company, unless the withdrawal is restricted by law or by a contract that benefits you as the data subject.
Withdrawal of consent does not affect the lawfulness of personal data processing carried out on the basis of your consent before the withdrawal.
9.8Right to Be Informed of Changes
The Company may review and amend this Notice from time to time, as appropriate, to ensure that your personal data is adequately protected.
9.9Right to Lodge a Complaint
You have the right to lodge a complaint with the competent official under the Personal Data Protection Act B.E. 2562 (2019) if the Company violates or fails to comply with that Act.
If a data subject submits a request to exercise rights under the Personal Data Protection Act B.E. 2562 (2019), the Company will handle the request within the period prescribed by law. The Company reserves the right to refuse or decline to act on a request where permitted by law. If a data subject chooses to provide only limited personal data, this may prevent the Company from providing its services fully. The Company may also be unable to work with or provide services to the data subject if the data subject does not provide information required by the Company.
A data subject may exercise the above rights by submitting a written request to the Company or by email using the contact details in Section 16. The Company will consider the request and notify the data subject of the outcome within 30 days from the date of receipt.
10. Retention Period for Personal Data
The Company will retain your personal data for a period reasonably necessary to fulfil the purposes for which it was collected and to use it for reference or verification where necessary, unless a longer retention period is permitted by law. If the retention period cannot be clearly determined, the data will be retained for a period reasonably expected under standard collection practices, such as the general statutory limitation period of up to 10 years.
Once the applicable retention period has expired and the data is no longer necessary, the Company will delete or destroy your personal data. However, in the event of a dispute or legal proceedings, the Company reserves the right to retain the data until the dispute has been finally resolved or a final judgment has been rendered.
11. Personal Data Security
The Company implements appropriate technical and organisational measures to safeguard your personal data against loss and unauthorised access, destruction, use, alteration, modification, or disclosure, in accordance with the Company’s Information Security Policy.
The Company has also established a Privacy Policy, communicated throughout the organisation, together with procedures to ensure the secure collection, use, and disclosure of personal data. These measures maintain the confidentiality, integrity, and availability of personal data. The Company reviews the policy and this Notice periodically, as appropriate.
12. Data Subject Participation
The Company may disclose your personal data upon request by you, your successor, heir, legal representative, guardian, or conservator, through telephone number 02-318-9800 or email: dpo@orisma.com.
If you, your successor, heir, legal representative, guardian, or conservator object to the collection or accuracy of personal data, or to any action such as a request to update or correct personal data, the Company will record the objection as evidence.
The Company may refuse the rights described in the preceding paragraph where permitted by law or where your personal data has been anonymised so that you cannot be identified.
13. Access to Personal Data
The Company permits access to your personal data only to employees, officers, and other persons whose duties specifically relate to the collection, use, or disclosure of personal data for the relevant processing activities. The Company will ensure that such persons strictly comply with this Notice.
14. Data Protection Officer
The Company complies with the Personal Data Protection Act B.E. 2562 (2019) and has appointed a Data Protection Officer (DPO) to monitor the Company’s collection, use, and disclosure of personal data for compliance with that Act and other applicable personal data protection laws.
15. Review and Amendments to this Privacy Notice
The Company may review, update, amend, or otherwise revise this Notice as it deems appropriate. Any revised version will be published on the Company’s website (https://www.orisma.com), with the date of the latest version indicated at the end. You are encouraged to review the Notice regularly, particularly before disclosing personal data.
16. Contact Information
If you have any questions about this Notice, please contact:
Data Protection Officer (DPO)
Orisma Co., Ltd. and its subsidiaries
Address: 1050 Phatthanakan Road, Suan Luang, Bangkok 10250, Thailand
Contact: Tel. 02-318-9800 or email: dpo@orisma.com
Reviewed and issued on 1 January 2026
(Mr. Phaiboon Treekanjananun)
Chief Executive Officer
ประกาศ
เรื่อง ข้อมูลส่วนบุคคลสำหรับผู้ถือหุ้น กรรมการ
บริษัท โอริสมา จำกัด และบริษัทย่อย (“บริษัทฯ”) ใส่ใจในความเป็นส่วนตัวของผู้ถือหุ้น กรรมการ (“ท่าน”) และถือปฏิบัติอย่างเคร่งครัดในเรื่องการเคารพสิทธิความเป็นส่วนตัวเป็นสำคัญ
คำประกาศเกี่ยวกับความเป็นส่วนตัว (“ประกาศ”) ฉบับนี้จึงถูกจัดทำขึ้นเพื่อให้ท่านในฐานะสำหรับผู้ถือหุ้น กรรมการของบริษัทฯ ได้ทราบและเข้าใจรูปแบบ วัตถุประสงค์ วิธีการเก็บรวบรวม ใช้ หรือเปิดเผย (รวมเรียกว่า “ประมวลผล”) ข้อมูลส่วนบุคคล รวมทั้งสิทธิต่าง ๆ ของท่านภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
ทั้งนี้ การประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ในประกาศนี้ บริษัทฯดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ซึ่งหมายความว่า บริษัทฯเป็นผู้มีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
1. คำนิยาม
“ข้อมูลส่วนบุคคล” หมายความว่า ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
“ข้อมูลส่วนบุคคลอ่อนไหว” หมายถึง ข้อมูลที่เป็นเรื่องส่วนบุคคลโดยแท้ของบุคคล แต่มีความละเอียดอ่อน และอาจสุ่มเสี่ยงในการเลือกปฏิบัติอย่างไม่เป็นธรรม เช่น เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ รูปภาพ ภาพวีดีโอ เสียง ภาพจากกล้องวงจรปิด หรือข้อมูลอื่นใด ซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
“ข้อมูลติดต่อ (Contact Data)” หมายถึง ที่อยู่ เบอร์โทร ที่อยู่อีเมล เป็นต้น
“ข้อมูลทางการเงิน (Financial Data)” หมายถึง หมายเลขบัญชีธนาคาร จำนวนหุ้น หุ้นกู้ เป็นต้น
“ข้อมูลการเข้าร่วมกิจกรรมต่าง ๆ ที่จัดขึ้นโดยบริษัท และ/หรือข้อมูลการติดต่อกับบริษัท (Communication Data)” เช่น บันทึกภาพนิ่ง หรือภาพเคลื่อนไหวหรือทั้งภาพ และ/หรือเสียงเมื่อท่านได้ติดต่อเข้าร่วมการประชุมประจำปี หรือเข้าร่วมกิจกรรมอื่นใดกับบริษัท
“ข้อมูลทางอิเล็กทรอนิกส์” หมายถึง บัญชีผู้ใช้แอปพลิเคชัน ไลน์ไอดี เป็นต้น
“ข้อมูลส่วนบุคคลอื่น ๆ” เช่น อาชีพ เป็นต้น
ข้อมูลที่เกี่ยวกับการแสดงความคิดเห็น ข้อเสนอแนะ คำแนะนำต่าง ๆ ตลอดเวลาที่ท่านเข้าร่วมกิจกรรม
“บริษัทฯ” หมายความว่า บริษัท โอริสมา จำกัด และบริษัทย่อย
2. ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม
เพื่อวัตถุประสงค์ตามที่ได้แจ้งในข้อ 4. บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านดังรายการต่อไปนี้
| แหล่ง/วิธีการเก็บรวบรวม | รายการข้อมูลส่วนบุคคล |
|---|---|
ข้อมูลที่ท่านให้ไว้แก่บริษัทฯ ในการเป็นกรรมการ การจองซื้อหุ้น หรือเป็นการผู้ถือหุ้น | ชื่อ นามสกุล ชื่อเล่น วัน/เดือน/ปีเกิด อายุ เพศ รูปถ่าย ที่อยู่ที่ติดต่อได้ เบอร์โทรศัพท์มือถือ เลขบัตรประจำตัวประชาชน ข้อมูลผู้ติดต่อสำรอง ประวัติการศึกษา เป็นต้น |
3. ข้อมูลส่วนบุคคลอ่อนไหว
- 3.1บริษัทฯ ไม่มีความประสงค์จะจัดเก็บ รวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลซึ่งจัดเป็นข้อมูลส่วนบุคคลอ่อนไหวของท่าน เช่น เชื้อชาติ ข้อมูลหมู่โลหิต หรือข้อมูลศาสนา ถึงแม้ว่าข้อมูลดังกล่าวจะปรากฏอยู่บนบัตรประจำตัวประชาชน ทะเบียนบ้าน หรือเอกสารอื่นใดที่ท่านได้สมัครใจเปิดเผยไว้ต่อบริษัทฯ ก็ตาม ทั้งนี้ หากท่านได้ทำการส่งมอบข้อมูลใด ๆ ซึ่งปรากฏข้อมูลที่มีลักษณะเช่นว่านี้ให้แก่บริษัทฯ ไม่ว่าจะเป็นการส่งมอบข้อมูลในลักษณะเป็นเอกสาร หรือสื่ออื่นใด ท่านจะต้องปกปิดข้อมูลอ่อนไหวเหล่านี้ ด้วยตัวท่านเอง หากท่านมิได้ปกปิดข้อมูลด้วยตัวท่านเอง บริษัทฯ ถือว่าท่านได้อนุญาตโดยชัดแจ้งให้บริษัทฯ ทำการปกปิดข้อมูลเหล่านี้ให้แก่ท่าน และให้ถือว่าข้อมูลที่ท่านส่งมอบมานี้ซึ่งบริษัทฯ ได้จัดการปกปิดข้อมูลอ่อนไหวให้แก่ท่านแล้วเป็นเอกสารที่สมบูรณ์ ใช้บังคับได้ตามกฎหมายทุกประการ และให้บริษัทฯ สามารถนำไปประมวลผลได้ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ทั้งนี้ หากเป็นกรณีที่บริษัทฯ ไม่สามารถจัดการปกปิดข้อมูลอ่อนไหวแก่ท่านได้ เนื่องด้วยปัญหาเชิงเทคนิค หรือปัญหาอื่นใด บริษัทฯ จะทำการจัดเก็บข้อมูลอ่อนไหวนี้เพื่อเป็นส่วนหนึ่งของเอกสารยืนยันตัวตนของท่านเท่านั้น
- 3.2กิจกรรมที่ท่านได้เข้าร่วมแล้วหรือจะได้เข้าร่วมในอนาคต ซึ่งอาจมีการจัดเก็บข้อมูลส่วนบุคคลอ่อนไหวเพิ่มเติม เช่น ข้อมูลสุขภาพของท่าน ทั้งนี้ การจัดเก็บข้อมูลดังกล่าวมีวัตถุประสงค์ เพื่อการให้บริการและอำนวยความสะดวกอย่างดีที่สุดแก่ท่านเท่านั้น และในการจัดเก็บข้อมูลอ่อนไหวนี้ บริษัทฯ จะได้ทำการขอความยินยอมของท่านไว้โดยชัดแจ้ง โดยทำเป็นเอกสารขอความยินยอมก่อนการจัดเก็บข้อมูลอ่อนไหวเหล่านั้นเสมอ
4. การเก็บรวบรวมข้อมูลส่วนบุคคลของกรรมการ
บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของกรรมการ และผู้ที่ได้รับการเสนอชื่อเป็นกรรมการ โดยจะเก็บข้อมูลส่วนบุคคลจากท่านโดยตรง รวมทั้งจากหน่วยงานของรัฐ หน่วยงานที่กำกับดูแล ข้อมูลที่มีการเปิดเผยสู่สาธารณะ ดังนี้
- 4.1ในกระบวนการสรรหา บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลจากบัตรประจำตัวประชาชน และ/หรือเอกสารอื่นใดที่สามารถใช้ในการยืนยันตัวตนได้ หรือเอกสารที่ทางราชการออกให้ เช่น ชื่อนามสกุล เพศ หมายเลขประจำตัวประชาชน หมายเลขหนังสือเดินทาง รูปถ่าย วันเดือนปีเกิด สัญชาติ สถานที่เกิด ส่วนสูง
- 4.2บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลผู้ดำรงตำแหน่งกรรมการเพิ่มเติม เช่น การถือครอง ซื้อ ขาย หลักทรัพย์ของบริษัทฯ การจ่ายค่าตอบแทนกรรมการ การจัดอบรม การจัดกิจกรรม สถานะการสมรส ข้อมูลเกี่ยวกับคู่สมรส ผู้ที่อยู่กินด้วยกันฉันสามีภรรยา บุตร บิดามารดา พี่น้อง หมู่โลหิต หมายเลขบัญชีธนาคาร อีเมล ประวัติการศึกษา อาชีพ ประวัติการทำงาน การเป็นกรรมการ หรือมีตำแหน่งในบริษัทหรือกิจการอื่น ๆ การเข้าประชุมคณะกรรมการบริษัท หรือคณะกรรมการชุดย่อย หรือผู้ถือหุ้น ชื่อบริษัทหลักทรัพย์ ผลการปฏิบัติงานของกรรมการ และข้อมูลอื่นตามที่กฎหมาย หรือหลักการกำกับดูแลกิจการที่ดีกำหนด
5. การเก็บรวบรวมข้อมูลส่วนบุคคลสำหรับการจองซื้อหุ้น หรือเป็นผู้ถือหุ้น
ในกรณีที่เป็นการเก็บรวบรวมข้อมูลส่วนบุคคล เมื่อท่านได้จองซื้อ เป็นผู้ถือหุ้น หรือเป็นผู้ถือหุ้นกู้ บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยตรง รวมทั้งอาจมีการเก็บรวบรวมข้อมูลของท่านผ่านทางนายหน้าซื้อขายหลักทรัพย์ (Broker) หรือนายทะเบียนหลักทรัพย์ด้วย เช่น ช่องทางการติดต่อ สัญชาติ เลขประจำตัวผู้เสียภาษี เลขประจำตัวประชาชน จำนวนหุ้น เป็นต้น
6. วัตถุประสงค์ และฐานในการประมวลผลข้อมูล
บริษัทฯ ประมวลผลข้อมูลโดยอาจอาศัยหรืออ้าง (1) ฐานความยินยอมเพื่อประมวลผลข้อมูลของท่าน (2) ฐานการปฏิบัติตามสัญญา สำหรับการเริ่มต้นทำสัญญา หรือการเข้าทำสัญญา หรือการปฏิบัติตามสัญญากับท่าน (3) ฐานการปฏิบัติหน้าที่ตามกฎหมายของบริษัท (4) ฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัทและของบุคคลภายนอก (5) ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล และ/หรือ (6) ฐานประโยชน์สาธารณะสำหรับการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐ หรือฐานทางกฎหมายอื่น ๆ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด แล้วแต่กรณี
ซึ่งในประกาศฉบับนี้ บริษัทฯ จะประมวลผลข้อมูลของท่านโดยแยกตามกิจกรรมที่บริษัทฯ ดำเนินการภายใต้ฐานในการประมวลผลข้อมูลส่วนบุคคล ดังที่ระบุตามตารางนี้
| ลำดับ | วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|---|
| 1. | เพื่อบริหารจัดการงานทะเบียน การมอบฉันทะ และการดำเนินงานอื่น ๆ ซึ่งเป็นการปฏิบัติตามกฎหมายว่าด้วยบริษัทมหาชนจำกัด หรือกฎหมายว่าด้วยหลักทรัพย์และตลาดหลักทรัพย์ หรือกฎหมายอื่น ๆ ที่เกี่ยวข้อง เช่น การบริหารจัดการบริษัท (เช่น การเริ่มตั้ง การเพิ่มทุน ลดทุน การปรับโครงสร้างกิจการ การเปลี่ยนแปลงรายการจดทะเบียน) การประชุมผู้ถือหุ้น การสรรหาและการเป็นกรรมการบริษัท การประชุมคณะกรรมการบริษัท การจัดการเกี่ยวกับสิทธิและหน้าที่ของผู้ถือหุ้น หรือผู้ถือหุ้นกู้ การจ่ายเงินปันผล การจ่ายดอกเบี้ยหุ้นกู้ การจัดทำบัญชีและรายงาน การตรวจสอบ เอกสารตามกฎหมาย การจัดส่งเอกสารหรือหนังสือต่าง ๆ รวมถึงหน้าที่ตามกฎหมายต่าง ๆ ของการเป็นบริษัทจำกัด บริษัทมหาชนจำกัด หรือบริษัทที่จดทะเบียนในตลาดหลักทรัพย์แห่งประเทศไทย (แล้วแต่กรณี) | การปฏิบัติตามกฎหมาย |
| 2. | เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท หรือของบุคคลอื่น เช่น การบริหารจัดการบริษัท การรักษาความปลอดภัย การจัดกิจกรรม หรือการส่งข่าวสาร หรือข้อเสนอใด ๆ เพื่อประโยชน์ของผู้ถือหุ้น ผู้ถือหุ้นกู้ หรือกรรมการ รวมถึงเพื่อใช้สิทธิเรียกร้องทางกฎหมาย | เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 3. | เพื่อป้องกันและระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือบุคคลอื่น เช่น การติดต่อในกรณีฉุกเฉิน การควบคุมโรคติดต่อ การบันทึกอุณหภูมิ และประวัติการเดินทางของท่าน | ป้องกันหรือระงับอันตรายต่อชีวิต /เพื่อประโยชน์โดยชอบด้วยกฎหมาย/การปฏิบัติตามกฎหมาย |
| 4. | เพื่อการชำระเงินปันผลแก่ผู้ถือหุ้น หรือการชำระคืนเงินต้นและ/หรือดอกเบี้ย ผู้ถือหุ้นกู้ | การปฏิบัติตามกฎหมาย |
| 5. | เพื่อเป็นหลักฐานแห่งการประชุม เข้าร่วมประชุม และการบริหารจัดการในการจัดประชุมดังกล่าว เช่น การลงทะเบียนเข้าร่วมประชุม การลงมติ | เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 6. | การดำเนินการคัดเลือก การจัดทำสัญญา การดำเนินการตามกระบวนการสรรหา การตรวจสอบคุณสมบัติ รวมถึงการปฏิบัติตามสัญญา การจ่ายค่าตอบแทน การให้สิทธิประโยชน์ต่าง ๆ | การปฏิบัติตามสัญญา/ เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 7. | เพื่อการบันทึกภาพ เสียง และ/หรือวิดีทัศน์ระหว่างการประชุม เพื่อประโยชน์ในการเผยแพร่การประชุมผ่านเว็บไซต์ของบริษัท และช่องทางการสื่อสารอื่น ๆ ของบริษัท หรือเพื่อให้ผู้เข้าร่วมประชุมได้รับชมในภายหลัง หรือสำหรับการประชาสัมพันธ์เพื่อประโยชน์ของบริษัท หรือเพื่อประโยชน์ของผู้เข้าร่วมประชุม ทั้งนี้ หากท่านไม่ประสงค์จะถูกบันทึกภาพ หรือวีดีทัศน์ ท่านมีสิทธิที่จะแจ้งต่อบริษัทเพื่อปฏิเสธ หรือไม่เข้าร่วมขณะมีการบันทึกภาพ หรือวิดีทัศน์ | เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 8. | เพื่อบันทึกการประชุม และจัดทำรายงานการประชุมส่งให้หน่วยงานที่เกี่ยวข้อง เช่น ตลาดหลักทรัพย์แห่งประเทศไทย ที่ปรึกษาทางกฎหมายของบริษัท ผู้ถือหุ้น รวมถึงการเผยแพร่รายละเอียดในเว็บไซต์ของบริษัท และช่องทางการสื่อสารอื่น ๆ ของบริษัท | เพื่อประโยชน์โดยชอบด้วยกฎหมาย/การปฏิบัติตามกฎหมาย |
| 9. | เพื่อการแจ้งข้อมูลข่าวสารเกี่ยวกับกิจกรรมนักลงทุนสัมพันธ์ที่จัดให้แก่ท่านตามที่บริษัทเห็นสมควร และใช้เป็นข้อมูลสำหรับกระบวนการคัดเลือกผู้มีสิทธิเข้าร่วมกิจกรรม | เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 10. | เพื่อวิเคราะห์ข้อมูล เพื่อจัดเตรียมกิจกรรม จัดเตรียมงาน และอำนวยความสะดวกสำหรับท่านที่เข้าร่วมกิจกรรมที่บริษัทจัดขึ้นตามที่บริษัทเห็นสมควร เช่น การจัดเตรียมสถานที่ การจัดเตรียมอาหาร และเครื่องดื่มหรือจัดเตรียมยานพาหนะของที่ระลึก (ถ้ามี) | เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 11. | เพื่อใช้ในการดำเนินการจัดทำประกันภัย หรือประกันการเดินทาง (ถ้ามี) กรณีที่ท่านเข้าร่วมกิจกรรมที่บริษัทจัดขึ้น | เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 12. | เพื่อเป็นฐานข้อมูล และเพื่อดำเนินการต่าง ๆ เกี่ยวกับการให้สิทธิประโยชน์ใด ๆ เช่น สิทธิในการจองซื้อหุ้นบริษัทในกลุ่มที่เสนอขายหุ้นต่อประชาชนทั่วไปเป็นครั้งแรก สิทธิการจองซื้อหุ้นกู้ | เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 13. | เพื่อเป็นฐานข้อมูลผู้มีส่วนได้เสียของบริษัท และ/หรือใช้ข้อมูลเพื่อการบริหารความสัมพันธ์ หรือการติดต่อประสานต่าง ๆ ที่เกี่ยวข้องกับบริษัท | เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 14. | เพื่อการบริหารความเสี่ยง การควบคุมภายในองค์กร การกำกับการตรวจสอบ การตรวจสอบภายใน รวมถึงการกำกับดูแลกิจการที่ดี และการบริหารจัดการภายในองค์กร | เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 15. | เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติ หรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องตามกฎหมาย การดำเนินคดีต่าง ๆ ตลอดจนการดำเนินการเพื่อบังคับคดีตามกฎหมาย | เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 16. | เพื่อการปฏิบัติตามกฎหมาย คำสั่งของหน่วยงาน องค์กรอิสระ หรือเจ้าพนักงานที่มีอำนาจหน้าที่ตามกฎหมาย เช่น การปฏิบัติตามหมายเรียก คำสั่งศาล เจ้าหน้าที่ตำรวจ อัยการ หน่วยงานราชการ และรายงานหรือเปิดเผยข้อมูลต่อหน่วยงานราชการ หรือองค์กรอิสระ | การปฏิบัติตามกฎหมาย |
7. การเปิดเผยข้อมูลส่วนบุคคลของท่าน
บริษัทฯ จะเปิดเผยข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่ท่านให้ไว้กับบริษัทเท่านั้น ทั้งนี้บริษัทฯ จะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของท่านอย่างเหมาะสม และประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และดำเนินการเพื่อป้องกันไม่ให้ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ ซึ่งบริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคล หรือองค์กร ดังต่อไปนี้
- 7.1นายทะเบียนผู้ถือหุ้น นายทะเบียนหลักทรัพย์
- 7.2เจ้าหน้าที่ของรัฐหรือหน่วยงานที่มีอำนาจหน้าที่ หรือมีคำสั่งโดยชอบด้วยกฎหมาย เพื่อดำเนินการตามที่กฎหมายกำหนด เช่น การรายงานข้อมูลที่กฎหมายกำหนด หรือการเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งศาล เป็นต้น
- 7.3ผู้ให้บริการและผู้ประมวลผลข้อมูลส่วนบุคคลที่บริษัท มอบหมายหรือว่าจ้างให้ทำหน้าที่บริหารจัดการหรือประมวลผลข้อมูลส่วนบุคคลให้แก่บริษัท ในการให้บริการต่าง ๆ รวมถึง ผู้ที่ทำหน้าที่ในนามบริษัท หรือร่วมกับบริษัท เช่น การให้บริการด้านเทคโนโลยีสารสนเทศ ช่างภาพ ผู้รับจ้างที่บริษัทได้ว่าจ้างให้ดำเนินการจัดงาน และจัดกิจกรรม ต่าง ๆ หรือบริการอื่นใดที่อาจเป็นประโยชน์ต่อท่าน ซึ่งมีความจำเป็นอย่างมเหตุสมผลที่ต้องได้รับข้อมูลส่วนบุคคลของท่าน เพื่อทำให้บรรลุตามวัตถุประสงค์ที่ระบุในเอกสารฉบับนี้
- 7.4ธนาคารในกรณีมีหน้าที่จ่ายเงินให้ท่าน หรือบริษัทประกันในกรณีมีการเดินทางสำหรับท่านที่เข้าร่วมกิจกรรม
8. การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ
- 8.1บริษัทฯ อาจส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบริษัทในเครือ หรือบุคคลอื่นในต่างประเทศในกรณีที่จำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญา หรือเป็นการกระทำตามสัญญาระหว่างบริษัทฯ กับบุคคลหรือนิติบุคคลอื่น เพื่อประโยชน์ของท่านหรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา หรือเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือบุคคลอื่น เพื่อปฏิบัติตามกฎหมาย หรือเป็นการจำเป็นเพื่อดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ
- 8.2บริษัทฯ อาจเก็บข้อมูลของท่านบนคอมพิวเตอร์เซิร์ฟเวอร์ หรือคลาวด์ที่ให้บริการโดยบุคคลอื่น และอาจใช้โปรแกรมหรือแอปพลิเคชันของบุคคลอื่นในรูปแบบของการให้บริการซอฟท์แวร์สำเร็จรูปและรูปแบบของการให้บริการแพลตฟอร์มสำเร็จรูปในการประมวลผลข้อมูลส่วนบุคคลของท่าน แต่บริษัทฯ จะไม่อนุญาตให้บุคคลที่ไม่เกี่ยวข้องสามารถเข้าถึงข้อมูลส่วนบุคคลได้ และจะกำหนดให้บุคคลอื่นเหล่านั้นต้องมีมาตรการคุ้มครองความมั่นคงปลอดภัยที่เหมาะสม
- 8.3ในกรณีที่มีการส่งข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ บริษัทฯ จะปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล และใช้มาตรการที่เหมาะสมเพื่อทำให้มั่นใจได้ว่าข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองและท่านสามารถใช้สิทธิที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านได้ตามกฎหมาย รวมถึงบริษัทฯ จะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของท่านอย่างเหมาะสมและประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และดำเนินการเพื่อป้องกันไม่ให้บุคคลอื่นใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ โดยในบางกรณีบริษัทฯ อาจขอความยินยอมของท่านสำหรับการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศดังกล่าว
9. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของท่าน
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีวัตถุประสงค์เพื่อให้ข้อมูลส่วนบุคคลของท่านอยู่ในความควบคุมของท่านได้มากขึ้น และในฐานะที่เป็นเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตามที่กำหนดไว้โดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งมีรายละเอียดดังต่อไปนี้
9.1สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล (Right of Access)
ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลของท่านซึ่งอยู่ในความรับผิดชอบของบริษัทฯ รวมถึงขอให้บริษัทฯ เปิดเผยการได้มาซึ่งข้อมูลดังกล่าวที่ท่านไม่ได้ให้ความยินยอมต่อบริษัทฯ ได้
9.2สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right to Rectification)
กรณีที่ท่านเห็นว่าข้อมูลที่บริษัทฯ มีอยู่นั้นไม่ถูกต้องหรือท่านมีการเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่านเอง ท่านมีสิทธิขอให้บริษัทฯ แก้ไขข้อมูลส่วนบุคคลของท่านเพื่อให้ข้อมูลส่วนบุคคลดังกล่าวถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
9.3สิทธิในการขอลบ หรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ (Right to Erasure / Right to be Forgotten)
ท่านมีสิทธิขอให้บริษัทฯ ลบหรือทำลายหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ตามที่กฎหมายกำหนด
9.4สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล (Right to Restrict Processing)
ท่านมีสิทธิขอให้บริษัทฯ ระงับการใช้ข้อมูลของท่านได้ตามที่กฎหมายกำหนด
9.5สิทธิในการขอให้ส่งหรือโอนข้อมูลส่วนบุคคล (Right to Data Portability)
ท่านมีสิทธิขอให้บริษัทฯ โอนข้อมูลส่วนบุคคลของท่านที่ท่านให้ไว้กับบริษัทฯ ได้ตามที่กฎหมายกำหนด
9.6สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (Right to Object)
ท่านมีสิทธิในการคัดค้านการประมวลผลข้อมูลที่เกี่ยวกับท่านสำหรับกรณีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตนได้ตามที่กฎหมายกำหนด
9.7สิทธิในการเพิกถอนความยินยอมข้อมูลส่วนบุคคล (Right to Withdraw Consent)
ท่านมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับบริษัทฯ ได้ เว้นแต่การเพิกถอนความยินยอมจะมีข้อจำกัดโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่ท่าน ในฐานะที่ท่านเป็นเจ้าของข้อมูล
ทั้งนี้ การเพิกถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่าน ได้ให้ความยินยอมไปแล้วโดยชอบด้วยกฎหมาย
9.8สิทธิในการรับทราบกรณีมีการแก้ไขเปลี่ยนแปลงแบบแจ้งเกี่ยวกับข้อมูลส่วนบุคคลของท่าน (Right to be informed)
บริษัทฯ อาจมีการพิจารณาทบทวนและแก้ไขเปลี่ยนแปลงแบบแจ้งนี้ตามความเหมาะสม ในบางครั้งเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของท่านจะได้รับความคุ้มครองอย่างเหมาะสม
9.9สิทธิในการร้องเรียน (Right to Complain)
ท่านมีสิทธิในการร้องเรียนต่อพนักงานเจ้าหน้าที่ผู้มีอำนาจตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หากบริษัทฯ ฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติดังกล่าวได้
ในกรณีที่เจ้าของข้อมูลส่วนบุคคลยื่นคำร้องขอใช้สิทธิภายใต้บทบัญญัติของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เมื่อบริษัทฯ ได้รับคำร้องขอดังกล่าวแล้ว จะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด อนึ่ง บริษัทฯ สงวนสิทธิที่จะปฏิเสธหรือไม่ดำเนินการตามคำร้องขอดังกล่าวได้ในกรณีที่กฎหมายกำหนด ในกรณีที่เจ้าของข้อมูลมีข้อจำกัดโดยเลือกที่จะให้ข้อมูลส่วนบุคคลเฉพาะอย่าง อาจส่งผลให้ ไม่สามารถได้รับบริการจากบริษัทฯได้อย่างเต็มที่ รวมทั้งบริษัทฯ อาจจะไม่สามารถทำงานร่วมกับเจ้าของข้อมูลส่วนบุคคลหรือให้บริการใด ๆ ได้ หากเจ้าของข้อมูลส่วนบุคคลไม่ยินยอมให้ข้อมูลที่บริษัทฯ ต้องการ
เจ้าของข้อมูลสามารถขอใช้สิทธิดังกล่าวข้างต้นได้ โดยยื่นคำร้องขอใช้สิทธิต่อบริษัทฯ อย่างเป็นลายลักษณ์อักษร หรือผ่านทางจดหมายอิเล็กทรอนิกส์ (E-Mail) ตามช่องทางการติดต่อบริษัทในข้อ 16 โดยบริษัทฯ จะพิจารณาและแจ้งผลการพิจารณาตามคำร้องฯ ของเจ้าของข้อมูล ภายใน 30 วัน นับแต่วันที่ได้รับคำร้องฯ ดังกล่าว
10. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาเท่าที่จำเป็นอย่างสมเหตุสมผล เพื่อให้บรรลุตามวัตถุประสงค์ที่บริษัทฯ ได้รับข้อมูลส่วนบุคคลนั้นมา และเพื่อใช้ประโยชน์ในการอ้างอิงหรือตรวจสอบกรณีที่จำเป็น อย่างไรก็ตาม เว้นแต่กฎหมายจะอนุญาตให้มีระยะเวลาการเก็บรักษาที่นานขึ้น ในกรณีที่ไม่สามารถกำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ชัดเจน จะเก็บรักษาข้อมูลไว้ตามระยะเวลาที่อาจคาดหมายได้ตามมาตรฐานของการเก็บรวบรวม (เช่น อายุความตามกฎหมายทั่วไปสูงสุด 10 ปี)
ทั้งนี้ เมื่อพ้นระยะเวลาดังกล่าวแล้ว บริษัทฯ จะทำการลบ ทำลายข้อมูลส่วนบุคคลของท่านเมื่อหมดความจำเป็นในการใช้ข้อมูลส่วนบุคคลนั้น อย่างไรก็ตาม ในกรณีที่มีข้อพิพาทหรือคดีความ บริษัทฯ ขอสงวนสิทธิในการเก็บรักษาข้อมูลนั้นต่อไปจนกว่าข้อพิพาทนั้นจะได้มีคำสั่งหรือคำพิพากษาถึงที่สุดแล้ว
11. การรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล
บริษัทฯ มีมาตรการในการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม ทั้งในเชิงเทคนิคและการบริหารจัดการ เพื่อป้องกันมิให้ข้อมูลสูญหาย หรือมีการเข้าถึง ทำลาย ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต ซึ่งสอดคล้องกับนโยบายและแนวปฏิบัติด้านความมั่นคงปลอดภัยสารสนเทศ (Information Security Policy) ของบริษัทฯ
นอกจากนี้ บริษัทฯ ได้กำหนดให้มีนโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy) ขึ้นโดยประกาศให้ทราบกันโดยทั่วทั้งองค์กร พร้อมแนวทางปฏิบัติเพื่อให้เกิดความมั่นคงปลอดภัยในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล โดยธำรงไว้ซึ่งความเป็นความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ของข้อมูลส่วนบุคคล โดยได้จัดให้มีการทบทวนนโยบายดังกล่าวรวมถึงประกาศนี้ในระยะเวลาตามที่เหมาะสม
12. การมีส่วนร่วมของเจ้าของข้อมูลส่วนบุคคล
บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อได้รับคำร้องขอจากท่าน ผู้สืบสิทธิ์ ทายาท ผู้แทนโดยชอบธรรม หรือผู้อนุบาลหรือผู้พิทักษ์ตามกฎหมายของท่าน โดยส่งคำร้องขอผ่าน โทร. 02-318-9800 หรือ E-mail: dpo@orisma.com
ในกรณีที่ท่าน ผู้สืบสิทธิ์ ทายาท ผู้แทนโดยชอบธรรม หรือผู้อนุบาลหรือผู้พิทักษ์ตามกฎหมายมีการคัดค้านการจัดเก็บ ความถูกต้อง หรือการกระทำใด ๆ เช่น การแจ้งดำเนินการปรับปรุงแก้ไขข้อมูลส่วนบุคคล บริษัทฯ จะดำเนินการบันทึกหลักฐานคำคัดค้านดังกล่าวไว้เป็นหลักฐานด้วย
ทั้งนี้ บริษัทฯ อาจปฏิเสธสิทธิตามวรรคสองได้ในกรณีที่มีกฎหมายกำหนด หรือในกรณีที่ข้อมูลส่วนบุคคลของท่านถูกทำให้ไม่ปรากฏชื่อหรือสิ่งบอกลักษณะอันสามารถระบุตัวท่านได้
13. การเข้าถึงข้อมูลส่วนบุคคล
บริษัทฯ ได้กำหนดให้พนักงาน เจ้าหน้าที่และบุคคลเฉพาะผู้ที่มีอำนาจหน้าที่เกี่ยวข้องในการจัดเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของกิจกรรมการประมวลผลนี้เท่านั้นที่จะสามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้ โดยองค์กรจะดำเนินการให้เจ้าหน้าที่และบุคคลดังกล่าวปฏิบัติตามประกาศนี้อย่างเคร่งครัด
14. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
บริษัทฯ ได้มีการดำเนินการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer : DPO) เพื่อตรวจสอบการดำเนินการของบริษัทที่เกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎหมายที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล
15. การทบทวน และ เปลี่ยนแปลงแก้ไขประกาศเกี่ยวกับความเป็นส่วนตัว
บริษัทฯ อาจพิจารณาปรับปรุง แก้ไขหรือเปลี่ยนแปลงประกาศนี้ ตามที่เห็นสมควร โดยจะทำการประกาศผ่านทางเว็ปไซต์ของบริษัทฯ (https://www.orisma.com) โดยมีวันที่ของเวอร์ชั่นล่าสุดกำกับอยู่ตอนท้าย อย่างไรก็ดี บริษัทฯ ขอแนะนำให้ท่านโปรดตรวจสอบเพื่อรับทราบประกาศฉบับใหม่อย่างสม่ำเสมอ โดยเฉพาะก่อนที่ท่านจะทำการเปิดเผยข้อมูลส่วนบุคคล
16. ช่องทางการติดต่อบริษัท
ท่านสามารถติดต่อสอบถามเกี่ยวกับประกาศฉบับนี้ได้ที่
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer : DPO)
บริษัท โอริสมา จำกัด และบริษัทย่อย
สถานที่ติดต่อ: 1050 ถนนพัฒนาการ แขวงสวนหลวง จังหวัดกรุงเทพมหานคร 10250
ช่องทางการติดต่อ: โทร. 02-318-9800 หรือ E-mail: dpo@orisma.com
ทบทวน และประกาศ ณ วันที่ 1 มกราคม 2569
(นายไพบูลย์ ตรีกาญจนานันท์)
ประธานเจ้าหน้าที่บริหาร
Personal Data Privacy Notice for Vendors and Business Partners
Personal Data Privacy Notice for Vendors and Business PartnersOrisma Co., Ltd. and its subsidiaries (the “Company”) value the privacy of our Vendors and Business Partners (“you”) and place great importance on protecting their personal data. The Company strictly adheres to the principle of respecting privacy rights.
This Privacy Notice (the “Notice”) has been prepared to inform you, as a Vendor and Business Partner, about the manner, purposes, and methods by which the Company collects, uses, or discloses (collectively, “processes”) your personal data, as well as your rights under the Personal Data Protection Act B.E. 2562 (2019).
For the purposes specified in this Notice, the Company processes your personal data in its capacity as a Data Controller, meaning that the Company has the authority and responsibility to make decisions regarding the collection, use, or disclosure of personal data.
1. Definitions
“Personal Data” means any information relating to an individual that enables the identification of such individual, whether directly or indirectly, but does not include information relating specifically to deceased persons.
“Sensitive Personal Data” means personal information that is inherently private and sensitive and may give rise to a risk of unfair discrimination, such as racial or ethnic origin, political opinions, religious or philosophical beliefs, sexual behavior, criminal records, health data, disability, trade union information, genetic data, biometric data, photographs, video recordings, audio recordings, CCTV footage, or any other information that similarly affects the data subject, as prescribed by the Personal Data Protection Committee.
“Contact Data” means addresses, telephone numbers, email addresses, and similar information.
“Financial Data” means bank account numbers, the number of shares held, debentures, and similar information.
“Communication Data” means information relating to participation in activities organized by the Company and/or communications with the Company, such as photographs, video recordings, and/or audio recordings taken when you contact the Company, attend annual meetings, or participate in other activities with the Company.
“Electronic Data” means application user accounts, LINE IDs, and similar information.
“Other Personal Data” includes information such as occupation.
Information relating to comments, suggestions, and recommendations provided by you during your participation in activities.
“Company” means Orisma Company Limited and its subsidiaries.
2. Collection and Retention of Personal Data
For the purposes specified in Section 4, the Company collects your personal data as listed below.
| Source / Method of Collection | Personal Data Collected |
|---|---|
Quotations, contracts, and procurement activities | Full name, job title, email address, telephone number, national identification number, name of affiliated company, LINE ID and/or other contact channels (if any), including bank account information (only where payment is made to an individual recipient, such as a freelancer). |
3. Sensitive Personal Data
- 3.1The Company does not intend to collect, gather, use, or disclose your Sensitive Personal Data, such as racial or ethnic origin, blood group, or religious information, even if such information appears on your national identification card, house registration document, or any other document that you have voluntarily disclosed to the Company.
If you provide the Company with any information containing such sensitive information, whether in the form of documents or other media, you must redact such sensitive information yourself. If you do not redact the information yourself, the Company shall consider that you have expressly authorized the Company to redact such information on your behalf. Any document provided by you and subsequently redacted by the Company shall be deemed complete and legally enforceable in all respects, and the Company may process such document in accordance with the Personal Data Protection Act B.E. 2562 (2019).
If the Company is unable to redact such sensitive information on your behalf due to technical difficulties or other reasons, the Company shall retain such sensitive information solely as part of the documents used to verify your identity.
- 3.2Activities in which you have participated or may participate in the future may involve the collection of additional Sensitive Personal Data, such as your health information. Such information shall be collected solely for the purpose of providing services and facilities to you to the best of the Company's ability. In collecting such Sensitive Personal Data, the Company shall always obtain your explicit consent by means of a written consent form before collecting such information.
4. Purposes and Legal Bases for Processing Personal Data
The Company processes personal data on one or more of the following legal bases, as applicable: (1) consent, for the processing of your personal data; (2) contractual necessity, for entering into or performing a contract with you; (3) compliance with the Company's legal obligations; (4) legitimate interests of the Company and third parties; (5) prevention or suppression of danger to the life, body, or health of a person; and/or (6) public interest, for the performance of a task carried out in the public interest or in the exercise of official authority, or any other legal basis prescribed under applicable personal data protection laws, as the case may be.
Under this Notice, the Company processes your personal data according to the activities it undertakes and the applicable legal bases for processing, as set out in the following table.
| No. | Purpose | Legal Basis |
|---|---|---|
| 1. | To contact you, coordinate with you, and make inquiries regarding information necessary to procure and prepare for the provision of your services to the Company. | Legitimate interests |
| 2. | To inquire about quotations, discounts, campaigns, and promotions for business decision-making or business negotiations. | Legitimate interests |
| 3. | To verify and confirm your identity in connection with any transaction. | Contractual necessity / Legitimate interests |
| 4. | To register you and assess your qualifications for transactions between the Company and you. | Legitimate interests |
| 5. | To prepare contracts, agreements, or terms and conditions for the sale and purchase of goods or services between the Company and you. | Legitimate interests / Contractual necessit |
| 6. | To maintain documentary evidence confirming that transactions have taken place between the Company and you, including evidence for examination by external regulatory authorities. | Compliance with legal obligations |
| 7. | To monitor, record, or provide notifications concerning the sale and purchase of goods or services between the Company and you. | Contractual necessity / Legitimate interests |
| 8. | To assess the quality and efficiency of services or transactions between the Company and you, and to use such information to improve the processes for transactions between the Company and you. | Legitimate interests |
| 9. | To communicate with you for the purpose of providing information and improving future operations. | Legitimate interests |
| 10. | To provide information for examination when requested by external regulatory authorities. | Compliance with legal obligations |
| 11. | To complete transactions, record accounts payable, make payments, process account debits, maintain accounting records, and verify the accuracy of account numbers and credit or debit card numbers, as well as process payment-related transactions, refunds, receipts, invoices, debt payments, collections, and other matters relating to your account as a business partner of the Company. | Contractual necessity / Legitimate interests |
| 12. | To handle complaints, product claims, and product returns. | Contractual necessity / Legitimate interests |
5. Disclosure of Your Personal Data
The Company will disclose your personal data only for the purposes for which such data has been provided to the Company. The Company will require recipients of such data to implement appropriate data protection measures and to process the personal data only to the extent necessary. The Company will also take measures to prevent unauthorized or unlawful use or disclosure of personal data.
The Company may disclose your personal data to the following persons or organizations:
- 5.1Government officials or authorities having the relevant powers and duties, or persons acting pursuant to lawful orders, for the purpose of complying with applicable laws, such as reporting information required by law or disclosing personal data pursuant to a court order.
- 5.2Service providers and personal data processors appointed or engaged by the Company to manage or process personal data on behalf of the Company in connection with various services, including persons acting on behalf of or in cooperation with the Company, such as information technology service providers, photographers, contractors engaged by the Company to organize events and activities, or providers of other services that may benefit you, where it is reasonably necessary for such persons to receive your personal data in order to fulfill the purposes specified in this Notice.
6. Transfer of Personal Data to Foreign Countries
- 6.1The Company may transmit or transfer your personal data to other persons in foreign countries where necessary for the performance of a contract to which you are a party, for the performance of a contract between the Company and another person or legal entity for your benefit, or to take steps at your request prior to entering into a contract; to prevent or suppress danger to your life, body, or health or that of another person; to comply with the law; or where necessary for the performance of an important task carried out in the public interest.
- 6.2The Company may store your information on computer servers or cloud services provided by third parties and may use third-party programs or applications in the form of Software as a Service (SaaS) or Platform as a Service (PaaS) to process your personal data. However, the Company will not permit unauthorized persons to access your personal data and will require such third parties to implement appropriate security measures.
- 6.3Where your personal data is transferred to a foreign country, the Company will comply with applicable personal data protection laws and implement appropriate measures to ensure that your personal data is adequately protected and that you can exercise your rights relating to your personal data as provided by law. The Company will also require recipients of such data to implement appropriate data protection measures, process the personal data only to the extent necessary, and prevent unauthorized use or disclosure of personal data by other persons. In certain cases, the Company may request your consent to such transfer of your personal data to a foreign country.
7. Your Rights as a Data Subject under the Personal Data Protection Act B.E. 2562 (2019)
The Personal Data Protection Act B.E. 2562 (2019) aims to give you greater control over your personal data. As a data subject, you have the rights prescribed under the Personal Data Protection Act B.E. 2562 (2019), as detailed below.
7.1Right of Access
You have the right to request access to and obtain a copy of your personal data held under the Company's responsibility, including the right to request disclosure of the source of any personal data that you did not consent to provide to the Company.
7.2Right to Rectification
If you believe that the personal data held by the Company is inaccurate or if your personal data has changed, you have the right to request that the Company correct your personal data so that it is accurate, up to date, complete, and not misleading.
7.3Right to Erasure / Right to be Forgotten
You have the right to request that the Company erase or destroy your personal data or anonymize it so that you can no longer be identified, as prescribed by law.
7.4Right to Restrict Processing
You have the right to request that the Company restrict the use of your personal data as prescribed by law.
7.5Right to Data Portability
You have the right to request that the Company transfer your personal data that you have provided to the Company, as prescribed by law.
7.6Right to Object
You have the right to object to the processing of your personal data, including its collection, use, or disclosure, as prescribed by law.
7.7Right to Withdraw Consent
You have the right to withdraw your consent to the processing of your personal data that you have given to the Company, unless such withdrawal is subject to restrictions under applicable law or a contract that confers benefits upon you as the data subject.
Such withdrawal of consent shall not affect the lawfulness of any processing of personal data carried out on the basis of your consent before the withdrawal.
7.8Right to be Informed of Amendments to the Privacy Notice Relating to Your Personal Data
The Company may review and amend this Notice from time to time, as appropriate, to ensure that your personal data is adequately protected.
7.9Right to Complain
You have the right to lodge a complaint with the competent official under the Personal Data Protection Act B.E. 2562 (2019) if the Company violates or fails to comply with that Act.
Where a data subject submits a request to exercise any right under the Personal Data Protection Act B.E. 2562 (2019), the Company will take action within the period prescribed by law after receiving such request. The Company reserves the right to reject or decline to act on such request where permitted by
law. If a data subject chooses to provide only certain personal data, this may affect the Company's ability to provide services fully. The Company may also be unable to work with or provide services to the data subject if the data subject does not consent to provide information required by the Company.
A data subject may exercise the above rights by submitting a written request to the Group of Companies or by email through the Company's contact channels specified in Section 14. The Company will consider the request and notify the data subject of the outcome within 30 days from the date of receipt of the request.
8. Retention Period for Personal Data
The Company will retain your personal data for a period that is reasonably necessary to fulfill the purposes for which the data was collected and to serve as a reference or for verification purposes where necessary. However, a longer retention period may apply where permitted by law. If the retention period cannot be clearly specified, the Company will retain the data for a period reasonably expected under generally accepted data collection standards, such as the applicable statutory limitation period, which may be up to 10 years.
Upon expiration of the applicable retention period, the Company will erase or destroy your personal data when it is no longer necessary to use such data. However, in the event of a dispute or legal proceedings, the Company reserves the right to retain such data until a final order or judgment has been issued in relation to the dispute.
9. Personal Data Security
The Company implements appropriate technical and administrative security measures to protect your personal data against loss and unauthorized access, destruction, use, alteration, modification, or disclosure, in accordance with the Company's Information Security Policy.
In addition, the Company has established a Privacy Policy, which has been communicated throughout the organization, together with operational guidelines to ensure the security of personal data during collection, use, and disclosure. These measures are designed to maintain the confidentiality, integrity, and availability of personal data. The Company reviews such policy and this Notice at appropriate intervals.
10. Data Subject Participation
The Company may disclose your personal data upon receiving a request from you, your successor, heir, legal representative, guardian, or curator, as applicable under the law. Such request may be submitted through the following channels: Tel. 02-318-9800 or Email: dpo@orisma.com.
If you, your successor, heir, legal representative, guardian, or curator object to the collection of your personal data, its accuracy, or any action relating to such data, such as requesting the correction or amendment of personal data, the Company will record the objection as evidence.
However, the Company may refuse the rights referred to in the preceding paragraph where required by law or where your personal data has been anonymized so that your name or any identifying characteristics are no longer apparent.
11. Access to Personal Data
The Company has restricted access to your personal data to employees, officers, and other persons who are specifically authorized and whose duties involve the collection, use, or disclosure of personal data in connection with the relevant processing activities. The Company will ensure that such employees, officers, and persons strictly comply with this Notice.
12. Data Protection Officer
The Company has taken steps to comply with the Personal Data Protection Act B.E. 2562 (2019) by appointing a Data Protection Officer (DPO) to monitor the Company's operations relating to the collection, use, and disclosure of personal data to ensure compliance with the Personal Data Protection Act B.E. 2562 (2019), as well as other applicable personal data protection laws.
13. Review and Amendments to this Privacy Notice
The Company may review, revise, or amend this Notice as it deems appropriate. Any updated version will be published on the Company's website (https://www.orisma.com), with the date of the latest version indicated at the end of the Notice. Nevertheless, the Company recommends that you regularly review this Notice to stay informed of any updates, particularly before disclosing your personal data.
14. Contact Information
If you have any questions about this Notice, please contact:
Data Protection Officer (DPO)
Orisma Co., Ltd. and its subsidiaries
Address: 1050 Phatthanakan Road, Suan Luang, Bangkok 10250, Thailand
Contact: Tel. 02-318-9800 or email: dpo@orisma.com
Reviewed and issued on 1 January 2026
(Mr. Phaiboon Treekanjananun)
Chief Executive Officer
ประกาศ
เรื่อง ข้อมูลส่วนบุคคลสำหรับคู่ค้า
บริษัท โอริสมา จำกัด และบริษัทย่อย (“บริษัทฯ”) ใส่ใจในความเป็นส่วนตัวของคู่ค้า (“ท่าน”) และให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของคู่ค้า และถือปฏิบัติอย่างเคร่งครัดในเรื่องการเคารพสิทธิความเป็นส่วนตัวเป็นสำคัญ
คำประกาศเกี่ยวกับความเป็นส่วนตัว (“ประกาศ”) ฉบับนี้จึงถูกจัดทำขึ้นเพื่อให้ท่านในฐานะคู่ค้าของบริษัทฯ ได้ทราบและเข้าใจรูปแบบ วัตถุประสงค์ วิธีการเก็บรวบรวม ใช้ หรือเปิดเผย (รวมเรียกว่า “ประมวลผล”) ข้อมูลส่วนบุคคล รวมทั้งสิทธิต่าง ๆ ของท่านภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
ทั้งนี้ การประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ในประกาศนี้ บริษัทฯดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ซึ่งหมายความว่า บริษัทฯเป็นผู้มีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
1. คำนิยาม
“ข้อมูลส่วนบุคคล” หมายความว่า ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
“ข้อมูลส่วนบุคคลอ่อนไหว” หมายถึง ข้อมูลที่เป็นเรื่องส่วนบุคคลโดยแท้ของบุคคล แต่มีความละเอียดอ่อน และอาจสุ่มเสี่ยงในการเลือกปฏิบัติอย่างไม่เป็นธรรม เช่น เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ รูปภาพ ภาพวีดีโอ เสียง ภาพจากกล้องวงจรปิด หรือข้อมูลอื่นใด ซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
“ข้อมูลติดต่อ (Contact Data)” หมายถึง ที่อยู่ เบอร์โทร ที่อยู่อีเมล เป็นต้น
“ข้อมูลทางการเงิน (Financial Data)” หมายถึง หมายเลขบัญชีธนาคาร จำนวนหุ้น หุ้นกู้ เป็นต้น
“ข้อมูลการเข้าร่วมกิจกรรมต่าง ๆ ที่จัดขึ้นโดยบริษัท และ/หรือข้อมูลการติดต่อกับบริษัท (Communication Data)” เช่น บันทึกภาพนิ่ง หรือภาพเคลื่อนไหวหรือทั้งภาพ และ/หรือเสียงเมื่อท่านได้ติดต่อเข้าร่วมการประชุมประจำปี หรือเข้าร่วมกิจกรรมอื่นใดกับบริษัท
“ข้อมูลทางอิเล็กทรอนิกส์” หมายถึง บัญชีผู้ใช้แอปพลิเคชัน ไลน์ไอดี เป็นต้น
“ข้อมูลส่วนบุคคลอื่น ๆ” เช่น อาชีพ เป็นต้น
ข้อมูลที่เกี่ยวกับการแสดงความคิดเห็น ข้อเสนอแนะ คำแนะนำต่าง ๆ ตลอดเวลาที่ท่านเข้าร่วมกิจกรรม
“บริษัทฯ” หมายความว่า บริษัท โอริสมา จำกัด และบริษัทย่อย
2. การรวบรวมและการรักษาข้อมูลส่วนบุคคล
เพื่อวัตถุประสงค์ตามที่ได้แจ้งในข้อ 4. บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านดังรายการต่อไปนี้
| แหล่ง/วิธีการรวบรวม | รายการข้อมูลส่วนบุคคล |
|---|---|
การใบเสนอราคาหรือสัญญา การจัดซื้อจัดจ้าง | ชื่อ-นามสกุล ตำแหน่งงาน อีเมล เบอร์โทรศัพท์ เลขบัตรประจำตัวประชาชน ชื่อบริษัทต้นสังกัด LINE ID / ช่องทางติดต่ออื่น (ถ้ามี) รวมถึงข้อมูลบัญชีธนาคาร (เฉพาะกรณีเป็นผู้รับเงินส่วนตัว เช่น freelance) |
3. ข้อมูลส่วนบุคคลอ่อนไหว
- 3.1บริษัทฯ ไม่มีความประสงค์จะจัดเก็บ รวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลซึ่งจัดเป็นข้อมูลส่วนบุคคลอ่อนไหวของท่าน เช่น เชื้อชาติ ข้อมูลหมู่โลหิต หรือข้อมูลศาสนา ถึงแม้ว่าข้อมูลดังกล่าวจะปรากฏอยู่บนบัตรประจำตัวประชาชน ทะเบียนบ้าน หรือเอกสารอื่นใดที่ท่านได้สมัครใจเปิดเผยไว้ต่อบริษัทฯ ก็ตาม ทั้งนี้ หากท่านได้ทำการส่งมอบข้อมูลใด ๆ ซึ่งปรากฏข้อมูลที่มีลักษณะเช่นว่านี้ให้แก่บริษัทฯ ไม่ว่าจะเป็นการส่งมอบข้อมูลในลักษณะเป็นเอกสาร หรือสื่ออื่นใด ท่านจะต้องปกปิดข้อมูลอ่อนไหวเหล่านี้ ด้วยตัวท่านเอง หากท่านมิได้ปกปิดข้อมูลด้วยตัวท่านเอง บริษัทฯ ถือว่าท่านได้อนุญาตโดยชัดแจ้งให้บริษัทฯ ทำการปกปิดข้อมูลเหล่านี้ให้แก่ท่าน และให้ถือว่าข้อมูลที่ท่านส่งมอบมานี้ซึ่งบริษัทฯ ได้จัดการปกปิดข้อมูลอ่อนไหวให้แก่ท่านแล้วเป็นเอกสารที่สมบูรณ์ ใช้บังคับได้ตามกฎหมายทุกประการ และให้บริษัทฯ สามารถนำไปประมวลผลได้ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ทั้งนี้ หากเป็นกรณีที่บริษัทฯ ไม่สามารถจัดการปกปิดข้อมูลอ่อนไหวแก่ท่านได้ เนื่องด้วยปัญหาเชิงเทคนิค หรือปัญหาอื่นใด บริษัทฯ จะทำการจัดเก็บข้อมูลอ่อนไหวนี้เพื่อเป็นส่วนหนึ่งของเอกสารยืนยันตัวตนของท่านเท่านั้น
- 3.2กิจกรรมที่ท่านได้เข้าร่วมแล้วหรือจะได้เข้าร่วมในอนาคต ซึ่งอาจมีการจัดเก็บข้อมูลส่วนบุคคลอ่อนไหวเพิ่มเติม เช่น ข้อมูลสุขภาพของท่าน ทั้งนี้ การจัดเก็บข้อมูลดังกล่าวมีวัตถุประสงค์ เพื่อการให้บริการและอำนวยความสะดวกอย่างดีที่สุดแก่ท่านเท่านั้น และในการจัดเก็บข้อมูลอ่อนไหวนี้ บริษัทฯ จะได้ทำการขอความยินยอมของท่านไว้โดยชัดแจ้ง โดยทำเป็นเอกสารขอความยินยอมก่อนการจัดเก็บข้อมูลอ่อนไหวเหล่านั้นเสมอ
4. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่าน
บริษัทฯ ประมวลผลข้อมูลโดยอาจอาศัยหรืออ้าง (1) ฐานความยินยอมเพื่อประมวลผลข้อมูลของท่าน (2) ฐานการปฏิบัติตามสัญญา สำหรับการเริ่มต้นทำสัญญา หรือการเข้าทำสัญญา หรือการปฏิบัติตามสัญญากับท่าน (3) ฐานการปฏิบัติหน้าที่ตามกฎหมายของบริษัท (4) ฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัทและของบุคคลภายนอก (5) ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล และ/หรือ (6) ฐานประโยชน์สาธารณะสำหรับการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐ หรือฐานทางกฎหมายอื่น ๆ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด แล้วแต่กรณี
ซึ่งในประกาศฉบับนี้ บริษัทฯ จะประมวลผลข้อมูลของท่านโดยแยกตามกิจกรรมที่บริษัทฯ ดำเนินการภายใต้ฐานในการประมวลผลข้อมูลส่วนบุคคล ดังที่ระบุตามตารางนี้
| ลำดับ | วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|---|
| 1. | เพื่อการติดต่อ ประสานงาน สอบถามข้อมูลอื่นใด ในการจัดหา จัดเตรียมสำหรับการให้บริการของท่านแก่บริษัทฯ | เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 2. | เพื่อสอบถามเรื่องการเสนอราคา การให้ส่วนลด แคมเปญ โปรโมชั่น สำหรับการประกอบการตัดสินใจ หรือการติดต่อเพื่อการเจรจาทางธุรกิจ | เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 3. | เพื่อการตรวจสอบ และการยืนยันการระบุตัวตนในการทำธุรกรรมใดๆ | การปฏิบัติตามสัญญา / เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 4. | เพื่อการขึ้นทะเบียนและพิจารณาคุณสมบัติ ในการทำธุรกรรมระหว่างบริษัทฯ กับท่าน | เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 5. | เพื่อการจัดทำสัญญา ข้อตกลง หรือเงื่อนไขในการซื้อขายสินค้า หรือบริการระหว่างบริษัทฯ กับท่าน | เพื่อประโยชน์โดยชอบด้วยกฎหมาย / การปฏิบัติตามสัญญา |
| 6. | เพื่อใช้เป็นข้อมูลหลักฐานในการยืนยันว่าได้มีการทำธุรกรรมระหว่างบริษัทฯ และท่าน รวมถึงใช้เป็นหลักฐานเพื่อให้หน่วยงานกำกับดูจากภายนอกสามารถตรวจสอบได้ | การปฏิบัติตามกฎหมาย |
| 7. | เพื่อใช้ในการติดตาม บันทึก หรือแจ้งเพื่อทราบสำหรับการซื้อขายสินค้า หรือบริการระหว่างบริษัทฯ กับท่าน | การปฏิบัติตามสัญญา / เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 8. | เพื่อใช้ในการประเมินคุณภาพ ประสิทธิภาพในการให้บริการ หรือการทำธุรกรรมระหว่างบริษัทฯ กับท่าน รวมถึงการนำข้อมูลดังกล่าวมาใช้ในการปรับปรุงกระบวนการในการทำธุรกรรมต่างๆ ระหว่างบริษัทฯ กับท่าน | เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 9. | เพื่อใช้ในการติดต่อระหว่างบริษัทฯ และท่านสำหรับการนำเสนอข้อมูล รวมถึงการปรับปรุงการทำงานในอนาคต | เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 10. | เพื่อใช้เป็นข้อมูลสำหรับการตรวจสอบ เมื่อถูกร้องขอจากหน่วยงานกำกับดูจากภายนอก | การปฏิบัติตามกฎหมาย |
| 11. | เพื่อดำเนินการให้เกิดผลสำเร็จของธุรกรรม การตั้งหนี้ การชำระเงิน การหักบัญชี รายการบัญชี และตรวจสอบความถูกต้องของเลขที่บัญชี และหมายเลขบัตรเครดิต หรือเดบิต และธุรกรรมที่เกี่ยวข้องกับการชำระเงิน การคืนเงิน การออกใบสำคัญรับเงินใบเสร็จรับเงิน ใบแจ้งหนี้ การชำระหนี้ การเรียกเก็บเงิน และการดำเนินการอื่นใดเกี่ยวกับบัญชีของท่านในฐานะคู่ค้าทางธุรกิจของบริษัท | การปฏิบัติตามสัญญา/เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 12. | เพื่อการดำเนินการเกี่ยวกับการร้องเรียน (Compliant) การเคลมสินค้า (Claim) และการส่งคืน (Return) | การปฏิบัติตามสัญญา/เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
5. การเปิดเผยข้อมูลส่วนบุคคลของท่าน
บริษัทฯ จะเปิดเผยข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่ท่านให้ไว้กับบริษัทเท่านั้น ทั้งนี้บริษัทฯ จะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของท่านอย่างเหมาะสม และประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และดำเนินการเพื่อป้องกันไม่ให้ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ ซึ่งบริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคล หรือองค์กร ดังต่อไปนี้
- 5.1เจ้าหน้าที่ของรัฐหรือหน่วยงานที่มีอำนาจหน้าที่ หรือมีคำสั่งโดยชอบด้วยกฎหมาย เพื่อดำเนินการตามที่กฎหมายกำหนด เช่น การรายงานข้อมูลที่กฎหมายกำหนด หรือการเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งศาล เป็นต้น
- 5.2ผู้ให้บริการและผู้ประมวลผลข้อมูลส่วนบุคคลที่บริษัท มอบหมายหรือว่าจ้างให้ทำหน้าที่บริหารจัดการหรือประมวลผลข้อมูลส่วนบุคคลให้แก่บริษัท ในการให้บริการต่าง ๆ รวมถึง ผู้ที่ทำหน้าที่ในนามบริษัท หรือร่วมกับบริษัท เช่น การให้บริการด้านเทคโนโลยีสารสนเทศ ช่างภาพ ผู้รับจ้างที่บริษัทได้ว่าจ้างให้ดำเนินการจัดงาน และจัดกิจกรรม ต่าง ๆ หรือบริการอื่นใดที่อาจเป็นประโยชน์ต่อท่าน ซึ่งมีความจำเป็นอย่างมเหตุสมผลที่ต้องได้รับข้อมูลส่วนบุคคลของท่าน เพื่อทำให้บรรลุตามวัตถุประสงค์ที่ระบุในเอกสารฉบับนี้
6. การส่งโอนข้อมูลส่วนบุคคลไปต่างประเทศ
- 6.1บริษัทฯ อาจส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลอื่นในต่างประเทศในกรณีที่จำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญา หรือเป็นการกระทำตามสัญญาระหว่างบริษัทฯ กับบุคคลหรือนิติบุคคลอื่น เพื่อประโยชน์ของท่านหรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา หรือเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือบุคคลอื่น เพื่อปฏิบัติตามกฎหมาย หรือเป็นการจำเป็นเพื่อดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ
- 6.2บริษัทฯ อาจเก็บข้อมูลของท่านบนคอมพิวเตอร์เซิร์ฟเวอร์ หรือคลาวด์ที่ให้บริการโดยบุคคลอื่น และอาจใช้โปรแกรมหรือแอปพลิเคชันของบุคคลอื่นในรูปแบบของการให้บริการซอฟท์แวร์สำเร็จรูปและรูปแบบของการให้บริการแพลตฟอร์มสำเร็จรูปในการประมวลผลข้อมูลส่วนบุคคลของท่าน แต่บริษัทฯ จะไม่อนุญาตให้บุคคลที่ไม่เกี่ยวข้องสามารถเข้าถึงข้อมูลส่วนบุคคลได้ และจะกำหนดให้บุคคลอื่นเหล่านั้นต้องมีมาตรการคุ้มครองความมั่นคงปลอดภัยที่เหมาะสม
- 6.3ในกรณีที่มีการส่งข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ บริษัทฯ จะปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล และใช้มาตรการที่เหมาะสมเพื่อทำให้มั่นใจได้ว่าข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองและท่านสามารถใช้สิทธิที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านได้ตามกฎหมาย รวมถึงบริษัทฯ จะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของท่านอย่างเหมาะสมและประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และดำเนินการเพื่อป้องกันไม่ให้บุคคลอื่นใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ โดยในบางกรณีบริษัทฯ อาจขอความยินยอมของท่านสำหรับการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศดังกล่าว
7. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีวัตถุประสงค์เพื่อให้ข้อมูลส่วนบุคคลของท่านอยู่ในความควบคุมของท่านได้มากขึ้น และในฐานะที่เป็นเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตามที่กำหนดไว้โดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งมีรายละเอียดดังต่อไปนี้
7.1สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล (Right of Access)
ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลของท่านซึ่งอยู่ในความรับผิดชอบของบริษัทฯ รวมถึงขอให้บริษัทฯ เปิดเผยการได้มาซึ่งข้อมูลดังกล่าวที่ท่านไม่ได้ให้ความยินยอมต่อบริษัทฯ ได้
7.2สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right to Rectification)
กรณีที่ท่านเห็นว่าข้อมูลที่บริษัทฯ มีอยู่นั้นไม่ถูกต้องหรือท่านมีการเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่านเอง ท่านมีสิทธิขอให้บริษัทฯ แก้ไขข้อมูลส่วนบุคคลของท่านเพื่อให้ข้อมูลส่วนบุคคลดังกล่าวถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
7.3สิทธิในการขอลบข้อมูลส่วนบุคคล (Right to Erasure / Right to be Forgotten)
ท่านมีสิทธิขอให้บริษัทฯ ลบหรือทำลายหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ตามที่กฎหมายกำหนด
7.4สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล (Right to Restrict Processing)
ท่านมีสิทธิขอให้บริษัทฯ ระงับการใช้ข้อมูลของท่านได้ตามที่กฎหมายกำหนด
7.5สิทธิในการขอให้ส่งหรือโอนข้อมูลส่วนบุคคล (Right to Data Portability)
ท่านมีสิทธิขอให้บริษัทฯ โอนข้อมูลส่วนบุคคลของท่านที่ท่านให้ไว้กับบริษัทฯ ได้ตามที่กฎหมายกำหนด
7.6สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (Right to Object)
ท่านมีสิทธิในการคัดค้านการประมวลผลข้อมูลที่เกี่ยวกับท่านสำหรับกรณีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตนได้ตามที่กฎหมายกำหนด
7.7สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent)
ท่านมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับบริษัทฯ ได้ เว้นแต่การเพิกถอนความยินยอมจะมีข้อจำกัดโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่ท่าน ในฐานะที่ท่านเป็นเจ้าของข้อมูล
ทั้งนี้ การเพิกถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่าน ได้ให้ความยินยอมไปแล้วโดยชอบด้วยกฎหมาย
7.8สิทธิในการรับทราบกรณีมีการแก้ไขเปลี่ยนแปลงแบบแจ้งเกี่ยวกับข้อมูลส่วนบุคคลของท่าน (Right to be informed)
บริษัทฯ อาจมีการพิจารณาทบทวนและแก้ไขเปลี่ยนแปลงแบบแจ้งนี้ตามความเหมาะสม ในบางครั้งเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของท่านจะได้รับความคุ้มครองอย่างเหมาะสม
7.9สิทธิในการร้องเรียน (Right to Complain)
ท่านมีสิทธิในการร้องเรียนต่อพนักงานเจ้าหน้าที่ผู้มีอำนาจตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หากบริษัทฯ ฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติดังกล่าวได้
ในกรณีที่เจ้าของข้อมูลส่วนบุคคลยื่นคำร้องขอใช้สิทธิภายใต้บทบัญญัติของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เมื่อบริษัทฯ ได้รับคำร้องขอดังกล่าวแล้ว จะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด อนึ่ง บริษัทฯ สงวนสิทธิที่จะปฏิเสธหรือไม่ดำเนินการตามคำร้องขอดังกล่าวได้ในกรณีที่กฎหมายกำหนด ในกรณีที่เจ้าของข้อมูลมีข้อจำกัดโดยเลือกที่จะให้ข้อมูลส่วนบุคคลเฉพาะอย่าง อาจส่งผลให้ ไม่สามารถได้รับบริการจากบริษัทฯได้อย่างเต็มที่ รวมทั้งบริษัทฯ อาจจะไม่สามารถทำงานร่วมกับเจ้าของข้อมูลส่วนบุคคลหรือให้บริการใด ๆ ได้ หากเจ้าของข้อมูลส่วนบุคคลไม่ยินยอมให้ข้อมูลที่บริษัทฯ ต้องการ
เจ้าของข้อมูลสามารถขอใช้สิทธิดังกล่าวข้างต้นได้ โดยยื่นคำร้องขอใช้สิทธิต่อกลุ่มบริษัทเป็นลายลักษณ์อักษรหรือผ่านทางจดหมายอิเล็กทรอนิกส์ (E-Mail) ตามช่องทางการติดต่อบริษัทในข้อ 14 โดยบริษัทฯ จะพิจารณาและแจ้งผลการพิจารณาตามคำร้องฯ ของเจ้าของข้อมูล ภายใน 30 วัน นับแต่วันที่ได้รับคำร้องฯ ดังกล่าว
8. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาเท่าที่จำเป็นอย่างสมเหตุสมผล เพื่อให้บรรลุตามวัตถุประสงค์ที่บริษัทได้รับข้อมูลส่วนบุคคลนั้นมา และเพื่อใช้ประโยชน์ในการอ้างอิงหรือตรวจสอบกรณีที่จำเป็น อย่างไรก็ตาม เว้นแต่กฎหมายจะอนุญาตให้มีระยะเวลาการเก็บรักษาที่นานขึ้น ในกรณีที่ไม่สามารถกำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ชัดเจน จะเก็บรักษาข้อมูลไว้ตามระยะเวลาที่อาจคาดหมายได้ตามมาตรฐานของการเก็บรวบรวม (เช่น อายุความตามกฎหมายทั่วไปสูงสุด 10 ปี)
ทั้งนี้ เมื่อพ้นระยะเวลาดังกล่าวแล้ว บริษัทฯ จะทำการลบ ทำลายข้อมูลส่วนบุคคลของท่านเมื่อหมดความจำเป็นในการใช้ข้อมูลส่วนบุคคลนั้น อย่างไรก็ตาม ในกรณีที่มีข้อพิพาทหรือคดีความ บริษัทฯ ขอสงวนสิทธิในการเก็บรักษาข้อมูลนั้นต่อไปจนกว่าข้อพิพาทนั้นจะได้มีคำสั่งหรือคำพิพากษาถึงที่สุดแล้ว
9. การรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล
บริษัทฯ มีมาตรการในการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม ทั้งในเชิงเทคนิคและการบริหารจัดการ เพื่อป้องกันมิให้ข้อมูลสูญหาย หรือมีการเข้าถึง ทำลาย ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต ซึ่งสอดคล้องกับนโยบายและแนวปฏิบัติด้านความมั่นคงปลอดภัยสารสนเทศ (Information Security Policy) ของบริษัทฯ
นอกจากนี้ บริษัทฯ ได้กำหนดให้มีนโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy) ขึ้นโดยประกาศให้ทราบกันโดยทั่วทั้งองค์กร พร้อมแนวทางปฏิบัติเพื่อให้เกิดความมั่นคงปลอดภัยในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล โดยธำรงไว้ซึ่งความเป็นความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ของข้อมูลส่วนบุคคล โดยได้จัดให้มีการทบทวนนโยบายดังกล่าวรวมถึงประกาศนี้ในระยะเวลาตามที่เหมาะสม
10. การมีส่วนร่วมของเจ้าของข้อมูลส่วนบุคคล
บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อได้รับคำร้องขอจากท่าน ผู้สืบสิทธิ์ ทายาท ผู้แทนโดยชอบธรรม หรือผู้อนุบาลหรือผู้พิทักษ์ตามกฎหมายของท่าน โดยส่งคำร้องขอผ่านช่องทาง โทร. 02-318-9800 หรือ E-mail: dpo@orisma.com
ในกรณีที่ท่าน ผู้สืบสิทธิ์ ทายาท ผู้แทนโดยชอบธรรม หรือผู้อนุบาลหรือผู้พิทักษ์ตามกฎหมายมีการคัดค้านการจัดเก็บ ความถูกต้อง หรือการกระทำใดๆ เช่น การแจ้งดำเนินการปรับปรุงแก้ไขข้อมูลส่วนบุคคล บริษัทฯจะดำเนินการบันทึกหลักฐานคำคัดค้านดังกล่าวไว้เป็นหลักฐานด้วย
ทั้งนี้ บริษัทฯ อาจปฏิเสธสิทธิตามวรรคสองได้ในกรณีที่มีกฎหมายกำหนด หรือในกรณีที่ข้อมูลส่วนบุคคลของท่านถูกทำให้ไม่ปรากฏชื่อหรือสิ่งบอกลักษณะอันสามารถระบุตัวท่านได้
11. การเข้าถึงข้อมูลส่วนบุคคล
บริษัทฯ ได้กำหนดให้พนักงาน เจ้าหน้าที่และบุคคลเฉพาะผู้ที่มีอำนาจหน้าที่เกี่ยวข้องในการจัดเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของกิจกรรมการประมวลผลนี้เท่านั้นที่จะสามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้ โดยองค์กรจะดำเนินการให้เจ้าหน้าที่และบุคคลดังกล่าวปฏิบัติตามประกาศนี้อย่างเคร่งครัด
12. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
บริษัทฯ ได้มีการดำเนินการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer : DPO) เพื่อตรวจสอบการดำเนินการของบริษัทที่เกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎหมายที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล
13. การทบทวน และ เปลี่ยนแปลงแก้ไขประกาศเกี่ยวกับความเป็นส่วนตัว
บริษัทฯ อาจพิจารณาปรับปรุง แก้ไขหรือเปลี่ยนแปลงประกาศนี้ ตามที่เห็นสมควร โดยจะทำการประกาศผ่านทางเว็ปไซต์ของบริษัทฯ (https://www.orisma.com) โดยมีวันที่ของเวอร์ชั่นล่าสุดกำกับอยู่ตอนท้าย อย่างไรก็ดี บริษัทฯ ขอแนะนำให้ท่านโปรดตรวจสอบเพื่อรับทราบประกาศฉบับใหม่อย่างสม่ำเสมอ โดยเฉพาะก่อนที่ท่านจะทำการเปิดเผยข้อมูลส่วนบุคคล
14. ช่องทางการติดต่อบริษัท
ท่านสามารถติดต่อสอบถามเกี่ยวกับประกาศฉบับนี้ได้ที่
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer : DPO)
บริษัท โอริสมา จำกัด และบริษัทย่อย
สถานที่ติดต่อ: 1050 ถนนพัฒนาการ แขวงสวนหลวง จังหวัดกรุงเทพมหานคร 10250
ช่องทางการติดต่อ: โทร. 02-318-9800 หรือ E-mail: dpo@orisma.com
ทบทวน และประกาศ ณ วันที่ 1 มกราคม 2569
(นายไพบูลย์ ตรีกาญจนานันท์)
ประธานเจ้าหน้าที่บริหาร
Personal Data Privacy Notice for Job Applicants and Employees
Personal Data Privacy Notice for Job Applicants and EmployeesOrisma Co., Ltd. and its subsidiaries (the “Company”) respect the privacy of and place great importance on protecting the personal data of individuals who apply for employment with the Company and individuals who are employed by the Company (collectively, “you”). The Company strictly adheres to the principles of respecting the privacy rights of job applicants and employees.
This Privacy Notice (the “Notice”) has been prepared to inform you, as a job applicant or employee, of the nature, purposes, and methods of collecting, using, or disclosing (collectively, “processing”) your personal data, as well as your rights under the Personal Data Protection Act B.E. 2562 (2019).
In processing your personal data for the purposes specified in this Notice, the Company acts as a Data Controller, meaning that the Company has the authority and responsibility to make decisions regarding the collection, use, or disclosure of personal data.
1. Definitions
“Personal Data” means any information relating to an individual that enables the identification of such individual, whether directly or indirectly, but does not include information relating specifically to deceased persons.
“Sensitive Personal Data” means personal information that is inherently private and sensitive and may give rise to a risk of unfair discrimination, such as racial or ethnic origin, political opinions, religious or philosophical beliefs, sexual behavior, criminal records, health data, disability, trade union information, genetic data, biometric data, photographs, video recordings, audio recordings, CCTV footage, or any other information that similarly affects the data subject, as prescribed by the Personal Data Protection Committee.
“Contact Data” means addresses, telephone numbers, email addresses, and similar information.
“Financial Data” means bank account numbers and similar information.
“Communication Data” means information relating to participation in activities organized by the Company and/or communications with the Company, such as photographs, video recordings, and/or audio recordings, or participation in other activities with the Company.
“Electronic Data” means application user accounts, LINE IDs, and similar information.
“Company” means Orisma Company Limited and its subsidiaries.
“Employee” means an officer or employee of the Company.
2. Collection and Retention of Personal Data
For the purposes specified in Section 4, the Company collects your personal data as listed below.
| Source / Method of Collection | Personal Data Collected |
|---|---|
Recording job application information and details provided in support of a job application | ull name, title, national identification number, date of birth, nationality, gender, telephone number, email address, residential address, job title, employee number, department, employment commencement date / employment termination date, employment contract, salary / income / tax deductions, bank account details, group insurance details, names of beneficiaries, Student Loan Fund debt statement (if any), probationary evaluation report, criminal record, and photograph of national identification card. |
Recording attendance, leave, or compliance with the Company's rules relating to such matters | Full name, employee number, department / position, clock-in and clock-out times, leave / absence / lateness records, reasons for leave, medical certificates, or documents confirming sick leave. |
Creating an employee account upon commencement of employment and assigning access permissions to internal information when an employee starts work or accesses a system for the first time | - Full name, email address, Username / Account Name - Usage logs (Login/Logout, IP Address, Timestamp) - Device ID / Browser / OS - Access permissions (Permissions/Roles) - System activities (e.g., pushing code, accessing repositories, comments, etc.) - Information transmitted via email or chat (if relevant to a security incident investigation). |
Photographs or videos taken by the team or submitted by employees to HR / the activities team | - Full name, position / department - Photographs / moving images / videos - Audio (if video is recorded), comments or statements appearing in the activity - Activities (e.g., interview clips). |
3. Sensitive Personal Data
- 3.1The Company does not intend to collect, use, or disclose your Sensitive Personal Data, such as racial or ethnic origin, blood group, religious information, or information relating to gender identity, even if such information appears on your national identification card, house registration document, or any other document that you have voluntarily disclosed to the Company.
If you provide the Company with any information containing such sensitive information, whether in the form of documents or other media, you must redact such sensitive information yourself. If you do not redact the information yourself, the Company shall consider that you have expressly authorized the Company to redact such information on your behalf. Any document provided by you and subsequently redacted by the Company shall be deemed complete and legally enforceable in all respects, and the Company may process such document in accordance with the Personal Data Protection Act B.E. 2562 (2019).
If the Company is unable to redact such sensitive information on your behalf due to technical difficulties or other reasons, the Company shall retain such sensitive information solely as part of the documents used to verify your identity.
- 3.2Activities in which you have participated or may participate in the future may involve the collection of additional Sensitive Personal Data, such as your health information. Such information shall be collected solely for the purpose of providing services and facilities to you to the best of the Company's ability. In collecting such Sensitive Personal Data, the Company shall always obtain your explicit consent by means of a written consent form before collecting such information.
4. Purposes and Legal Bases for Processing Personal Data
The Company processes personal data on one or more of the following legal bases, as applicable: (1) consent, for the processing of your personal data; (2) contractual necessity, for entering into or performing a contract with you; (3) compliance with the Company's legal obligations; (4) legitimate interests of the Company and third parties; (5) prevention or suppression of danger to the life, body, or health of a person; and/or (6) public interest, for the performance of a task carried out in the public interest or in the exercise of official authority, or any other legal basis prescribed under applicable personal data protection laws, as the case may be.
Under this Notice, the Company processes your personal data according to the activities it undertakes and the applicable legal bases for processing, as set out in the following table.
| No. | Purpose | Legal Basis |
|---|---|---|
| 1. | To conduct recruitment processes initiated by individuals who apply directly to the Company or through internal job vacancy announcements. | Legitimate interests |
| 2. | To verify the qualifications of job applicants, such as age and nationality, and to check whether applicants are bankrupt, have previously been dismissed, discharged, or removed from government service, or have interests in businesses that transact with or compete with the Company's business, among other matters. | Legitimate interests |
| 3. | To conduct background checks on job applicants beyond general qualifications, such as criminal record checks. | Consent |
| 4. | To conduct job interviews and analyze and verify educational backgrounds and relevant work experience. | Legitimate interests |
| 5. | To retain information for consideration for future vacancies in the case of job applicants who are not hired as employees. | Consent / Legitimate interests |
| 6. | To carry out employment onboarding and registration, and prepare employee identification cards, supplies, equipment, computers, mobile phones, email accounts, usernames, and passwords for the Company's various systems to ensure readiness for work. | Compliance with legal obligations / Contractual necessity |
| 7. | To manage and administer welfare benefits and entitlements for employees and their families. | Compliance with legal obligations / Contractual necessity |
| 8. | To administer salaries, special compensation, overtime pay, accommodation expenses, travel expenses, provident funds, and other employee benefits. | Compliance with legal obligations |
| 9. | To manage employee tax matters, such as withholding income tax. | Compliance with legal obligations |
| 10. | To maintain the security of the Company's premises and other assets. | Legitimate interests |
| 11. | To manage employee activities, such as New Year parties, study visits, seminars, and other social events organized for employees. | Legitimate interests |
| 12. | To record working hours and manage holidays, leave, absences, and lateness. | Contractual necessity / Compliance with legal obligations |
| 13. | To manage advertising and public relations media in which employees act as presenters or appear in any part of the Company's advertising or public relations materials. | Consent |
| 14. | To announce new employees, outstanding employees or employees selected for outstanding performance, work anniversaries, promotions, and transfers between departments or business units. | Legitimate interests |
| 15. | To establish work objectives, evaluate employee performance, and consider promotions, salary adjustments, and special compensation. | Legitimate interests |
| 16. | To arrange employee training and knowledge assessments. | Legitimate interests |
| 17. | To inspect and investigate fraudulent conduct or conduct that violates laws, rules, regulations, or the Company's work rules; consider and impose disciplinary measures; or exercise rights under contracts or the law. | Compliance with legal obligations |
| 18. | To submit reports concerning employee fraud to regulatory authorities and other legally authorized agencies, such as the police, the Anti-Money Laundering Office, the National Anti-Corruption Commission, the Revenue Department, the Legal Execution Department, the Royal Thai Police, and other relevant authorities. | Compliance with legal obligations |
5. Disclosure of Your Personal Data
The Company will disclose your personal data only for the purposes for which such data has been provided to the Company. The Company will require recipients of such data to implement appropriate data protection measures and to process the personal data only to the extent necessary. The Company will also take measures to prevent unauthorized or unlawful use or disclosure of personal data.
The Company may disclose your personal data to the following persons or organizations:
- 5.1Insurance companies, for the purpose of arranging group insurance for the Company's employees.
- 5.2Government officials or authorities having the relevant powers and duties, or persons acting pursuant to lawful orders, for the purpose of complying with applicable laws, such as reporting information required by law or disclosing personal data pursuant to a court order.
- 5.3Service providers and personal data processors appointed or engaged by the Company to manage or process personal data on behalf of the Company in connection with various services, including persons acting on behalf of or in cooperation with the Company, such as information technology service providers, photographers, contractors engaged by the Company to organize events and activities, or providers of other services that may benefit you, where it is reasonably necessary for such persons to receive your personal data in order to fulfill the purposes specified in this Notice.
- 5.4Contractual parties, business partners, or other organizations involved in the Company's operations, such as educational institutions, training institutions, private organizations that are contractual parties, hotels, temples, foundations, and similar organizations.
6. Transfer of Personal Data to Foreign Countries
- 6.1The Company may transmit or transfer your personal data to other persons in foreign countries where necessary for the performance of a contract to which you are a party, for the performance of a contract between the Company and another person or legal entity for your benefit, or to take steps at your request prior to entering into a contract; to prevent or suppress danger to your life, body, or health or that of another person; to comply with the law; or where necessary for the performance of an important task carried out in the public interest.
- 6.2The Company may store your information on computer servers or cloud services provided by third parties and may use third-party programs or applications in the form of Software as a Service (SaaS) or Platform as a Service (PaaS) to process your personal data. However, the Company will not permit unauthorized persons to access your personal data and will require such third parties to implement appropriate security measures.
- 6.3Where your personal data is transferred to a foreign country, the Company will comply with applicable personal data protection laws and implement appropriate measures to ensure that your personal data is adequately protected and that you can exercise your rights relating to your personal data as provided by law. The Company will also require recipients of such data to implement appropriate data protection measures and process the personal data only to the extent necessary, and will take measures to prevent unauthorized use or disclosure of personal data by other persons. In certain cases, the Company may request your consent to such transfer of your personal data to a foreign country.
7. Your Rights as a Data Subject under the Personal Data Protection Act B.E. 2562 (2019)
The Personal Data Protection Act B.E. 2562 (2019) aims to give you greater control over your personal data. As a data subject, you have the rights prescribed under the Personal Data Protection Act B.E. 2562 (2019), as detailed below.
7.1Right of Access
You have the right to request access to and obtain a copy of your personal data held under the Company's responsibility, including the right to request disclosure of the source of any personal data that you did not consent to provide to the Company.
7.2Right to Rectification
If you believe that the personal data held by the Company is inaccurate or if your personal data has changed, you have the right to request that the Company correct your personal data so that it is accurate, up to date, complete, and not misleading.
7.3Right to Erasure / Right to be Forgotten
You have the right to request that the Company erase or destroy your personal data or anonymize it so that you can no longer be identified, as prescribed by law.
7.4Right to Restrict Processing
You have the right to request that the Company restrict the use of your personal data as prescribed by law.
7.5Right to Data Portability
You have the right to request that the Company transfer your personal data that you have provided to the Company, as prescribed by law.
7.6Right to Object
You have the right to object to the processing of your personal data, including its collection, use, or disclosure, as prescribed by law.
7.7Right to Withdraw Consent
You have the right to withdraw your consent to the processing of your personal data that you have given to the Company, unless such withdrawal is subject to restrictions under applicable law or a contract that confers benefits upon you as the data subject.
Such withdrawal of consent shall not affect the lawfulness of any processing of personal data carried out on the basis of your consent before the withdrawal.
7.8Right to be Informed of Amendments to the Privacy Notice Relating to Your Personal Data
The Company may review and amend this Notice from time to time, as appropriate, to ensure that your personal data is adequately protected.
7.9Right to Complain
You have the right to lodge a complaint with the competent official under the Personal Data Protection Act B.E. 2562 (2019) if the Company violates or fails to comply with that Act.
Where a data subject submits a request to exercise any right under the Personal Data Protection Act B.E. 2562 (2019), the Company will take action within the period prescribed by law after receiving such request. The Company reserves the right to reject or decline to act on such request where permitted by law. If a data subject chooses to provide only certain personal data, this may affect the Company's ability to provide services fully. The Company may also be unable to work with or provide services to the data subject if the data subject does not consent to provide information required by the Company.
A data subject may exercise the above rights by submitting a written request to the Company or by email through the Company's contact channels specified in Section 14. The Company will consider the request and notify the data subject of the outcome within 30 days from the date of receipt of the request.
8. Retention Period for Personal Data
The Company will retain your personal data for a period that is reasonably necessary to fulfill the purposes for which the data was collected and to serve as a reference or for verification purposes where necessary. A longer retention period may apply where permitted by law. Where the retention period cannot be clearly specified, the Company will retain the data for a period reasonably expected under generally accepted data collection standards. The Company retains your personal data for the following periods:
- 8.1For job applicants who are not hired as employees, the Company will retain their personal data for no more than 90 days where they may be suitable for future opportunities. Alternatively, the Company may choose not to retain such data and will destroy the relevant information in accordance with its procedures and/or appropriate processes; or
- 8.2For employees, the Company will retain personal data throughout the employment period and for a further period of 10 years from the date on which the employment contract ends.
Upon expiration of the applicable retention period, the Company will erase or destroy your personal data when it is no longer necessary to use such data. However, in the event of any dispute or legal proceedings relating to your job application or employment contract, the Company reserves the right to retain such data until a final order or judgment has been issued in relation to the dispute.
9. Personal Data Security
The Company implements appropriate technical and administrative security measures to protect your personal data against loss and unauthorized access, destruction, use, alteration, modification, or disclosure, in accordance with the Company's Information Security Policy.
In addition, the Company has established a Privacy Policy, which has been communicated throughout the organization, together with operational guidelines to ensure the security of personal data during collection, use, and disclosure. These measures are designed to maintain the confidentiality, integrity, and availability of personal data. The Company reviews such policy and this Notice at appropriate intervals.
10. Data Subject Participation
The Company may disclose your personal data upon receiving a request from you, your successor, heir, legal representative, guardian, or curator, as applicable under the law. Such request may be submitted through the following channels: Tel. 02-318-9800 or Email: dpo@orisma.com.
If you, your successor, heir, legal representative, guardian, or curator object to the collection of your personal data, its accuracy, or any action relating to such data, such as requesting the correction or amendment of personal data, the Company will record the objection as evidence.
However, the Company may refuse the rights referred to in the preceding paragraph where required by law or where your personal data has been anonymized so that your name or any identifying characteristics are no longer apparent.
11. Access to Personal Data
The Company has restricted access to your personal data to employees, officers, and other persons who are specifically authorized and whose duties involve the collection, use, or disclosure of personal data in connection with the relevant processing activities. The Company will ensure that such employees, officers, and persons strictly comply with this Notice.
12. Data Protection Officer
The Company has taken steps to comply with the Personal Data Protection Act B.E. 2562 (2019) by appointing a Data Protection Officer (DPO) to monitor the Company's operations relating to the collection, use, and disclosure of personal data to ensure compliance with the Personal Data Protection Act B.E. 2562 (2019), as well as other applicable personal data protection laws.
13. Review and Amendments to this Privacy Notice
The Company may review, revise, or amend this Notice as it deems appropriate. Any updated version will be published on the Company's website (https://www.orisma.com), with the date of the latest version indicated at the end of the Notice. Nevertheless, the Company recommends that you regularly review this Notice to stay informed of any updates, particularly before disclosing your personal data.
By submitting a job application, you acknowledge the terms of this Notice. If you do not agree with the terms of this Notice, please refrain from submitting a job application or contact the Human Resources and Administration Department. Otherwise, the Company will consider that you have acknowledged the changes to the terms of this Notice.
14. Contact Information
If you have any questions about this Notice, please contact:
Data Protection Officer (DPO)
Orisma Co., Ltd. and its subsidiaries
Address: 1050 Phatthanakan Road, Suan Luang, Bangkok 10250, Thailand
Contact: Tel. 02-318-9800 or email: dpo@orisma.com
Reviewed and issued on 1 January 2026
(Mr. Phaiboon Treekanjananun)
Chief Executive Officer
ประกาศ
เรื่อง ข้อมูลส่วนบุคคลสำหรับผู้สมัครงานและพนักงาน
บริษัท โอริสมา จำกัด และบริษัทย่อย (“บริษัทฯ”) ใส่ใจในความเป็นส่วนตัวของและให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของบุคคลผู้ที่สมัครงานกับบริษัทฯ และบุคคลผู้ที่ได้รับการบรรจุเป็นผู้ปฏิบัติงานของบริษัทฯ (“ท่าน”) และถือปฏิบัติอย่างเคร่งครัด ในเรื่องการเคารพสิทธิความเป็นส่วนตัวของผู้สมัครและผู้ปฏิบัติงานเป็นสำคัญ
คำประกาศเกี่ยวกับความเป็นส่วนตัว (“ประกาศ”) ฉบับนี้จึงถูกจัดทำขึ้นเพื่อให้ท่านในฐานะผู้สมัครงานและผู้ปฏิบัติงาน ได้ทราบและเข้าใจรูปแบบ วัตถุประสงค์ วิธีการเก็บรวบรวม ใช้ หรือเปิดเผย (รวมเรียกว่า “ประมวลผล”) ข้อมูลส่วนบุคคล รวมทั้งสิทธิต่าง ๆ ของท่านภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
ทั้งนี้ การประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ในประกาศนี้ บริษัทฯดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ซึ่งหมายความว่า บริษัทฯเป็นผู้มีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
1. คำนิยาม
“ข้อมูลส่วนบุคคล” หมายความว่า ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
“ข้อมูลส่วนบุคคลอ่อนไหว” หมายถึง ข้อมูลที่เป็นเรื่องส่วนบุคคลโดยแท้ของบุคคล แต่มีความละเอียดอ่อน และอาจสุ่มเสี่ยงในการเลือกปฏิบัติอย่างไม่เป็นธรรม เช่น เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ รูปภาพ ภาพวีดีโอ เสียง ภาพจากกล้องวงจรปิด หรือข้อมูลอื่นใด ซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
“ข้อมูลติดต่อ (Contact Data)” หมายถึง ที่อยู่ เบอร์โทร ที่อยู่อีเมล เป็นต้น
“ข้อมูลทางการเงิน (Financial Data)” หมายถึง หมายเลขบัญชีธนาคาร เป็นต้น
“ข้อมูลการเข้าร่วมกิจกรรมต่าง ๆ ที่จัดขึ้นโดยบริษัท และ/หรือข้อมูลการติดต่อกับบริษัท (Communication Data)” เช่น บันทึกภาพนิ่ง หรือภาพเคลื่อนไหวหรือทั้งภาพ และ/หรือเสียง หรือเข้าร่วมกิจกรรมอื่นใดกับบริษัทฯ
“ข้อมูลทางอิเล็กทรอนิกส์” หมายถึง บัญชีผู้ใช้แอปพลิเคชัน ไลน์ไอดี เป็นต้น
“บริษัทฯ” หมายความว่า บริษัท โอริสมา จำกัด และบริษัทย่อย
“ผู้ปฏิบัติงาน” หมายความว่า เจ้าหน้าที่และผู้ปฏิบัติงานของบริษัทฯ
2. ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม และแหล่งที่มาของข้อมูลส่วนบุคคล
เพื่อวัตถุประสงค์ตามที่ได้แจ้งในข้อ 4. บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านดังรายการต่อไปนี้
| แหล่ง/วิธีการเก็บรวบรวม | รายการข้อมูลส่วนบุคคล |
|---|---|
การบันทึกเข้ามูลการสมัครงาน และการแสดงรายละเอียดประกอบการสมัครงาร | ชื่อ-นามสกุล, คำนำหน้า, เลขบัตรประชาชน, วันเดือนปีเกิด, สัญชาติ, เพศ, เบอร์โทรศัพท์, อีเมล, ที่อยู่, ตำแหน่งงาน, หมายเลขพนักงาน, แผนก, วันที่เริ่มงาน / วันที่พ้นสภาพพนักงาน, สัญญาจ้าง, เงินเดือน / รายได้ / รายการหักภาษี, รายละเอียดบัญชีธนาคาร, รายละเอียดประกันกลุ่ม ,รายชื่อผู้รับผลประโยชน์ ,ใบแจ้งยอดหนี้กยศ. (ถ้ามี) ,รายงานผลการประเมินการทดลองงาน, ประวัติอาชญากรรม, ภาพถ่ายบัตรประชาชน |
การบันทึกข้อมูลการเข้า – ออกงาน การลางาน หรือการปฏิบัติตามกฎระเบียบของบริษัทฯ ที่เกี่ยวข้องกับเรื่องดังกล่าว | ชื่อ-นามสกุล, หมายเลขพนักงาน, แผนก/ตำแหน่ง, เวลาเข้า-ออกงาน, ข้อมูลการลา/ขาดงาน/มาสาย, เหตุผลการลา ใบรับรองแพทย์ หรือเอกสารยืนยันการลาป่วย |
การสร้างบัญชีพนักงานให้เมื่อเริ่มงาน การกำหนดสิทธิ์ในการเข้าถึงข้อมูลภายใน เมื่อพนักงานเริ่มงานหรือเมื่อเข้าใช้งานระบบครั้งแรก | - ชื่อ-นามสกุล, อีเมล, Username / Account Name - Log การใช้งาน (Login/Logout, IP Address, Timestamp) - Device ID / Browser / OS - สิทธิ์การเข้าถึง (Permissions/Roles) - การกระทำในระบบ (เช่น push code, access repo, comment ฯลฯ) - ข้อมูลที่ส่งผ่าน Email หรือ Chat (ถ้าเกี่ยวข้องกับการตรวจสอบ security incident) |
ถ่ายภาพ/วิดีโอโดยทีมงาน หรือพนักงานส่งให้ HR/ฝ่ายกิจกรรม | - ชื่อ-นามสกุล, ตำแหน่ง / แผนก - รูปถ่าย / ภาพเคลื่อนไหว / วิดีโอ - เสียง (หากมีการบันทึกวิดีโอ), ความเห็นหรือคำพูดที่ปรากฏใน - กิจกรรม (เช่น คลิปสัมภาษณ์) |
3. ข้อมูลส่วนบุคคลอ่อนไหว
- 3.1บริษัทฯ ไม่มีความประสงค์จะจัดเก็บ รวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลซึ่งจัดเป็นข้อมูลส่วนบุคคลอ่อนไหวของท่าน เช่น เชื้อชาติ ข้อมูลหมู่โลหิต หรือข้อมูลศาสนา ข้อมูลเกี่ยวกับเพศสภาพ ถึงแม้ว่าข้อมูลดังกล่าวจะปรากฏอยู่บนบัตรประจำตัวประชาชน ทะเบียนบ้าน หรือเอกสารอื่นใดที่ท่านได้สมัครใจเปิดเผยไว้ต่อบริษัทฯ ก็ตาม ทั้งนี้ หากท่านได้ทำการส่งมอบข้อมูลใด ๆ ซึ่งปรากฏข้อมูลที่มีลักษณะเช่นว่านี้ให้แก่บริษัทฯ ไม่ว่าจะเป็นการส่งมอบข้อมูลในลักษณะเป็นเอกสาร หรือสื่ออื่นใด ท่านจะต้องปกปิดข้อมูลอ่อนไหวเหล่านี้ ด้วยตัวท่านเอง หากท่านมิได้ปกปิดข้อมูลด้วยตัวท่านเอง บริษัทฯ ถือว่าท่านได้อนุญาตโดยชัดแจ้งให้บริษัทฯ ทำการปกปิดข้อมูลเหล่านี้ให้แก่ท่าน และให้ถือว่าข้อมูลที่ท่านส่งมอบมานี้ซึ่งบริษัทฯ ได้จัดการปกปิดข้อมูลอ่อนไหวให้แก่ท่านแล้วเป็นเอกสารที่สมบูรณ์ ใช้บังคับได้ตามกฎหมายทุกประการ และให้บริษัทฯ สามารถนำไปประมวลผลได้ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ทั้งนี้ หากเป็นกรณีที่บริษัทฯ ไม่สามารถจัดการปกปิดข้อมูลอ่อนไหวแก่ท่านได้ เนื่องด้วยปัญหาเชิงเทคนิค หรือปัญหาอื่นใด บริษัทฯ จะทำการจัดเก็บข้อมูลอ่อนไหวนี้เพื่อเป็นส่วนหนึ่งของเอกสารยืนยันตัวตนของท่านเท่านั้น
- 3.2กิจกรรมที่ท่านได้เข้าร่วมแล้วหรือจะได้เข้าร่วมในอนาคต ซึ่งอาจมีการจัดเก็บข้อมูลส่วนบุคคลอ่อนไหวเพิ่มเติม เช่น ข้อมูลสุขภาพของท่าน ทั้งนี้ การจัดเก็บข้อมูลดังกล่าวมีวัตถุประสงค์ เพื่อการให้บริการและอำนวยความสะดวกอย่างดีที่สุดแก่ท่านเท่านั้น และในการจัดเก็บข้อมูลอ่อนไหวนี้ บริษัทฯ จะได้ทำการขอความยินยอมของท่านไว้โดยชัดแจ้ง โดยทำเป็นเอกสารขอความยินยอมก่อนการจัดเก็บข้อมูลอ่อนไหวเหล่านั้นเสมอ
4. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่าน
บริษัทฯ ประมวลผลข้อมูลโดยอาจอาศัยหรืออ้าง (1) ฐานความยินยอมเพื่อประมวลผลข้อมูลของท่าน (2) ฐานการปฏิบัติตามสัญญา สำหรับการเริ่มต้นทำสัญญา หรือการเข้าทำสัญญา หรือการปฏิบัติตามสัญญากับท่าน (3) ฐานการปฏิบัติหน้าที่ตามกฎหมายของบริษัท (4) ฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัทและของบุคคลภายนอก (5) ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล และ/หรือ (6) ฐานประโยชน์สาธารณะสำหรับการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐ หรือฐานทางกฎหมายอื่น ๆ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด แล้วแต่กรณี
ซึ่งในประกาศฉบับนี้ บริษัทฯ จะประมวลผลข้อมูลของท่านโดยแยกตามกิจกรรมที่บริษัทฯ ดำเนินการภายใต้ฐานในการประมวลผลข้อมูลส่วนบุคคล ดังที่ระบุตามตารางนี้
| ลำดับ | วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|---|
| 1. | เพื่อการรับสมัครงานที่ดำเนินการโดยบริษัทฯ ซึ่งผู้สมัครงานดำเนินการติดต่อเข้ามาด้วยตนเอง หรือเป็นการประกาศรับสมัครภายในบริษัทฯ | เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 2. | เพื่อการตรวจสอบคุณสมบัติของผู้สมัครงาน เช่น อายุ สัญชาติ การตรวจสอบว่าเป็นบุคคลล้มละลาย ประวัติการถูกไล่ออก ปลดออกหรือให้ออกจากราชการ การมีส่วนได้เสียในกิจการที่กระทำกับหรือแข่งขันกับกิจการของบริษัทฯ เป็นต้น | เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 3. | เพื่อการตรวจสอบคุณสมบัติของผู้สมัครงานนอกเหนือจากเรื่องทั่วไป เช่น ประวัติอาชญากรรม เป็นต้น | ฐานความยินยอมเพื่อประมวลผลข้อมูลของท่าน |
| 4. | เพื่อดำเนินการสัมภาษณ์งาน วิเคราะห์ตรวจสอบประวัติการศึกษา ประสบการณ์ทำงานที่เกี่ยวข้อง | เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 5. | เก็บรักษาไว้เพื่อพิจารณาตำแหน่งงานที่เปิดรับใหม่ในอนาคต สำหรับผู้สมัครงานที่ไม่ได้รับการบรรจุเป็นผู้ปฏิบัติงาน | ฐานความยินยอมเพื่อประมวลผลข้อมูลของท่าน / เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 6. | เพื่อดำเนินการบรรจุ ขึ้นทะเบียนเป็นผู้ปฏิบัติงาน จัดเตรียมบัตรประจำตัว เครื่องใช้ อุปกรณ์ คอมพิวเตอร์ โทรศัพท์มือถือ อีเมล Username Password ของระบบต่าง ๆ ของบริษัทฯ เพื่อเตรียมความพร้อมในการปฏิบัติงาน | การปฏิบัติตามกฎหมาย / การปฏิบัติตามสัญญา |
| 7. | เพื่อการจัดการ และดำเนินการที่เกี่ยวข้องกับสวัสดิการและสิทธิประโยชน์ของผู้ปฏิบัติงานและครอบครัว | การปฏิบัติตามกฎหมาย / การปฏิบัติตามสัญญา |
| 8. | เพื่อการบริหารจัดการเรื่องเงินเดือน ค่าตอบแทนพิเศษ ค่าล่วงเวลา ค่าที่พัก ค่าเดินทาง รวมถึงกองทุนสำรองเลี้ยงชีพและผลประโยชน์อื่น ๆ ของผู้ปฏิบัติงาน | การปฏิบัติตามกฎหมาย |
| 9. | เพื่อการบริหารจัดการด้านภาษีของผู้ปฏิบัติงาน เช่น ภาษีเงินได้หัก ณ ที่จ่าย เป็นต้น | การปฏิบัติตามกฎหมาย |
| 10. | เพื่อการรักษาความปลอดภัยของอาคารสถานที่ และทรัพย์สินอื่น ๆ ของบริษัทฯ | เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 11. | เพื่อการบริหารจัดการด้านกิจกรรมของผู้ปฏิบัติงาน เช่น งานเลี้ยงปีใหม่ การดูงาน สัมมนา หรืองานสังสรรค์อื่น ๆ ที่จัดให้แก่ผู้ปฏิบัติงาน เป็นต้น | เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 12. | เพื่อใช้ในการลงเวลาปฏิบัติงาน การบริหารจัดการด้านวันหยุด วันลา ขาดงาน สาย | การปฏิบัติตามสัญญา / การปฏิบัติตามกฎหมาย |
| 13. | เพื่อการบริหารจัดการด้านสื่อโฆษณา ประชาสัมพันธ์ ซึ่งมีผู้ปฏิบัติงานเป็นพรีเซ็นเตอร์ หรือปรากฎเป็นส่วนใดส่วนหนึ่งของสื่อโฆษณา ประชาสัมพันธ์ของบริษัทฯ | ฐานความยินยอมเพื่อประมวลผลข้อมูลของท่าน |
| 14. | เพื่อการประกาศผู้ปฏิบัติงานใหม่ ผู้ปฏิบัติงานดีเด่น หรือได้รับการคัดเลือกเป็นผู้ปฏิบัติงานดีเด่น ประกาศครบอายุการทำงาน ประกาศเกี่ยวกับการเลื่อนตำแหน่ง และการย้ายหน่วยงานของผู้ปฏิบัติงาน | เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 15. | เพื่อการกำหนดเป้าหมายในการทำงาน ประเมินผลการทำงานของผู้ปฏิบัติงาน การพิจารณาปรับตำแหน่ง ปรับเงินเดือน และพิจารณาเรื่องค่าตอบแทนพิเศษ | เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 16. | เพื่อการเข้ารับการอบรม และการสอบวัดความรู้สำหรับผู้ปฏิบัติงาน | เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
| 17. | เพื่อการตรวจสอบ สืบสวนสอบสวนพฤติกรรมทุจริต หรือขัดต่อกฎหมาย กฎระเบียบ และข้อบังคับการทำงานของบริษัทฯ การพิจารณาและลงโทษทางวินัย หรือการใช้สิทธิตามสัญญาหรือกฎหมาย | การปฏิบัติตามกฎหมาย |
| 18. | เพื่อการส่งรายงานข้อมูลเกี่ยวกับการทุจริตของผู้ปฏิบัติงานให้แก่หน่วยงานกำกับดูแล และหน่วยงานที่มีอำนาจตามที่มีกฎหมายกำหนด เช่น สำนักงานตำรวจ สำนักงานป้องกันและปราบปรามการฟอกเงิน สำนักงานคณะกรรมการป้องกันและปราบปรามการทุจริตแห่งชาติ กรมสรรพากร กรมบังคับคดี สำนักงานตำรวจแห่งชาติ เป็นต้น | การปฏิบัติตามกฎหมาย |
5. การเปิดเผยข้อมูลส่วนบุคคลของท่าน
บริษัทฯ จะเปิดเผยข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่ท่านให้ไว้กับบริษัทเท่านั้น ทั้งนี้บริษัทฯ จะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของท่านอย่างเหมาะสม และประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และดำเนินการเพื่อป้องกันไม่ให้ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ ซึ่งบริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคล หรือองค์กร ดังต่อไปนี้
- 5.1บริษัทประกันภัย เพื่อการจัดทำประกันภัยกลุ่มให้แก่ผู้ปฏิบัติงานของบริษัทฯ
- 5.2เจ้าหน้าที่ของรัฐหรือหน่วยงานที่มีอำนาจหน้าที่ หรือมีคำสั่งโดยชอบด้วยกฎหมาย เพื่อดำเนินการตามที่กฎหมายกำหนด เช่น การรายงานข้อมูลที่กฎหมายกำหนด หรือการเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งศาล เป็นต้น
- 5.3ผู้ให้บริการและผู้ประมวลผลข้อมูลส่วนบุคคลที่บริษัท มอบหมายหรือว่าจ้างให้ทำหน้าที่บริหารจัดการหรือประมวลผลข้อมูลส่วนบุคคลให้แก่บริษัท ในการให้บริการต่าง ๆ รวมถึง ผู้ที่ทำหน้าที่ในนามบริษัท หรือร่วมกับบริษัท เช่น การให้บริการด้านเทคโนโลยีสารสนเทศ ช่างภาพ ผู้รับจ้างที่บริษัทได้ว่าจ้างให้ดำเนินการจัดงาน และจัดกิจกรรม ต่าง ๆ หรือบริการอื่นใดที่อาจเป็นประโยชน์ต่อท่าน ซึ่งมีความจำเป็นอย่างมเหตุสมผลที่ต้องได้รับข้อมูลส่วนบุคคลของท่าน เพื่อทำให้บรรลุตามวัตถุประสงค์ที่ระบุในเอกสารฉบับนี้
- 5.4คู่สัญญา พันธมิตรหรือองค์กรอื่น ๆ ที่เกี่ยวข้องในการดำเนินการของบริษัทฯ เช่น สถานศึกษา สถานฝึกอบรม องค์กรเอกชนซึ่งเป็นคู่สัญญา โรงแรม วัด มูลนิธิ เป็นต้น
6. การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ
- 6.1บริษัทฯ อาจส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลอื่นในต่างประเทศในกรณีที่จำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญา หรือเป็นการกระทำตามสัญญาระหว่างบริษัทฯ กับบุคคลหรือนิติบุคคลอื่น เพื่อประโยชน์ของท่านหรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา หรือเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือบุคคลอื่น เพื่อปฏิบัติตามกฎหมาย หรือเป็นการจำเป็นเพื่อดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ
- 6.2บริษัทฯ อาจเก็บข้อมูลของท่านบนคอมพิวเตอร์เซิร์ฟเวอร์ หรือคลาวด์ที่ให้บริการโดยบุคคลอื่น และอาจใช้โปรแกรมหรือแอปพลิเคชันของบุคคลอื่นในรูปแบบของการให้บริการซอฟท์แวร์สำเร็จรูปและรูปแบบของการให้บริการแพลตฟอร์มสำเร็จรูปในการประมวลผลข้อมูลส่วนบุคคลของท่าน แต่บริษัทฯ จะไม่อนุญาตให้บุคคลที่ไม่เกี่ยวข้องสามารถเข้าถึงข้อมูลส่วนบุคคลได้ และจะกำหนดให้บุคคลอื่นเหล่านั้นต้องมีมาตรการคุ้มครองความมั่นคงปลอดภัยที่เหมาะสม
- 6.3ในกรณีที่มีการส่งข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ บริษัทฯ จะปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล และใช้มาตรการที่เหมาะสมเพื่อทำให้มั่นใจได้ว่าข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองและท่านสามารถใช้สิทธิที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านได้ตามกฎหมาย รวมถึงบริษัทฯ จะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของท่านอย่างเหมาะสมและประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น
และดำเนินการเพื่อป้องกันไม่ให้บุคคลอื่นใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ โดยในบางกรณีบริษัทฯ อาจขอความยินยอมของท่านสำหรับการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศดังกล่าว
7. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของท่าน
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีวัตถุประสงค์เพื่อให้ข้อมูลส่วนบุคคลของท่านอยู่ในความควบคุมของท่านได้มากขึ้น และในฐานะที่เป็นเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตามที่กำหนดไว้โดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งมีรายละเอียดดังต่อไปนี้
7.1สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล (Right of Access)
ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลของท่านซึ่งอยู่ในความรับผิดชอบของบริษัทฯ รวมถึงขอให้บริษัทฯ เปิดเผยการได้มาซึ่งข้อมูลดังกล่าวที่ท่านไม่ได้ให้ความยินยอมต่อบริษัทฯ ได้
7.2สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right to Rectification)
กรณีที่ท่านเห็นว่าข้อมูลที่บริษัทฯ มีอยู่นั้นไม่ถูกต้องหรือท่านมีการเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่านเอง ท่านมีสิทธิขอให้บริษัทฯ แก้ไขข้อมูลส่วนบุคคลของท่านเพื่อให้ข้อมูลส่วนบุคคลดังกล่าวถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
7.3สิทธิในการขอลบ หรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ (Right to Erasure / Right to be Forgotten)
ท่านมีสิทธิขอให้บริษัทฯ ลบหรือทำลายหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ตามที่กฎหมายกำหนด
7.4สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล (Right to Restrict Processing)
ท่านมีสิทธิขอให้บริษัทฯ ระงับการใช้ข้อมูลของท่านได้ตามที่กฎหมายกำหนด
7.5สิทธิในการขอให้ส่งหรือโอนข้อมูลส่วนบุคคล (Right to Data Portability)
ท่านมีสิทธิขอให้บริษัทฯ โอนข้อมูลส่วนบุคคลของท่านที่ท่านให้ไว้กับบริษัทฯ ได้ตามที่กฎหมายกำหนด
7.6สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (Right to Object)
ท่านมีสิทธิในการคัดค้านการประมวลผลข้อมูลที่เกี่ยวกับท่านสำหรับกรณีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตนได้ตามที่กฎหมายกำหนด
7.7สิทธิในการเพิกถอนความยินยอมข้อมูลส่วนบุคคล (Right to Withdraw Consent)
ท่านมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับบริษัทฯ ได้ เว้นแต่การเพิกถอนความยินยอมจะมีข้อจำกัดโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่ท่าน ในฐานะที่ท่านเป็นเจ้าของข้อมูล
ทั้งนี้ การเพิกถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่าน ได้ให้ความยินยอมไปแล้วโดยชอบด้วยกฎหมาย
7.8สิทธิในการรับทราบกรณีมีการแก้ไขเปลี่ยนแปลงแบบแจ้งเกี่ยวกับข้อมูลส่วนบุคคลของท่าน (Right to be informed)
บริษัทฯ อาจมีการพิจารณาทบทวนและแก้ไขเปลี่ยนแปลงแบบแจ้งนี้ตามความเหมาะสม ในบางครั้งเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของท่านจะได้รับความคุ้มครองอย่างเหมาะสม
7.9สิทธิในการร้องเรียน (Right to Complain)
ท่านมีสิทธิในการร้องเรียนต่อพนักงานเจ้าหน้าที่ผู้มีอำนาจตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หากบริษัทฯ ฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติดังกล่าวได้
ในกรณีที่เจ้าของข้อมูลส่วนบุคคลยื่นคำร้องขอใช้สิทธิภายใต้บทบัญญัติของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เมื่อบริษัทฯ ได้รับคำร้องขอดังกล่าวแล้ว จะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด อนึ่ง บริษัทฯ สงวนสิทธิที่จะปฏิเสธหรือไม่ดำเนินการตามคำร้องขอดังกล่าวได้ในกรณีที่กฎหมายกำหนด ในกรณีที่เจ้าของข้อมูลมีข้อจำกัดโดยเลือกที่จะให้ข้อมูลส่วนบุคคลเฉพาะอย่าง อาจส่งผลให้ ไม่สามารถได้รับบริการจากบริษัทฯได้อย่างเต็มที่ รวมทั้งบริษัทฯ อาจจะไม่สามารถทำงานร่วมกับเจ้าของข้อมูลส่วนบุคคลหรือให้บริการใด ๆ ได้ หากเจ้าของข้อมูลส่วนบุคคลไม่ยินยอมให้ข้อมูลที่บริษัทฯ ต้องการ
เจ้าของข้อมูลสามารถขอใช้สิทธิดังกล่าวข้างต้นได้ โดยยื่นคำร้องขอใช้สิทธิต่อบริษัทฯ อย่างเป็นลายลักษณ์อักษร หรือผ่านทางจดหมายอิเล็กทรอนิกส์ (E-Mail) ตามช่องทางการติดต่อบริษัทในข้อ 14 โดยบริษัทฯ จะพิจารณาและแจ้งผลการพิจารณาตามคำร้องฯ ของเจ้าของข้อมูล ภายใน 30 วัน นับแต่วันที่ได้รับคำร้องฯ ดังกล่าว
8. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาเท่าที่จำเป็นอย่างสมเหตุสมผล เพื่อให้บรรลุตามวัตถุประสงค์ที่บริษัทได้รับข้อมูลส่วนบุคคลนั้นมา และเพื่อใช้ประโยชน์ในการอ้างอิงหรือตรวจสอบกรณีที่จำเป็น อย่างไรก็ตาม เว้นแต่กฎหมายจะอนุญาตให้มีระยะเวลาการเก็บรักษาที่นานขึ้น ในกรณีที่ไม่สามารถกำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ชัดเจน จะเก็บรักษาข้อมูลไว้ตามระยะเวลาที่อาจคาดหมายได้ตามมาตรฐานของการเก็บรวบรวม โดยบริษัทฯ เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาดังต่อไปนี้
- 8.1สำหรับผู้สมัครงานที่ไม่ได้รับการแต่งตั้งเป็นผู้ปฏิบัติงาน จะทำการจัดเก็บไว้ไม่เกิน 90 วันกรณีที่อาจมีคุณสมบัติที่น่าสนใจในอนาคต หรือไม่ทำการเก็บข้อมูลและจะทำลายข้อมูลต่างๆตามระเบียบปฏิบัติและ/หรือขั้นตอนที่เหมาะสม หรือ
- 8.2สำหรับผู้ปฏิบัติงาน เก็บรักษาไว้ตลอดระยะเวลาการจ้างงาน และเก็บรักษาไว้ต่อไปเป็นเวลา 10 ปีนับแต่วันที่สัญญาจ้างสิ้นสุดลง