นโยบายความเป็นส่วนตัวสำหรับพนักงาน
(Employee Privacy Policy)
บริษัท เพชรสมบูรณ์ จำกัด และบริษัท เพชรสมบูรณ์ มาร์ท จำกัด ในฐานะผู้แทนจำหน่ายสถานีบริการน้ำมัน และ/หรือ ในฐานะผู้ได้รับสิทธิในการประกอบธุรกิจภายใต้แฟรนไชส์ (Café Amazon, 7-Eleven) ("เรา") ของบริษัท ปตท. น้ำมันและการค้าปลีก จำกัด (มหาชน) ("OR") และ บริษัท ซีพี ออลล์ จํากัด (มหาชน) ได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบายความเป็นส่ว
นตัว")สำหรับผู้เข้ารับการสัมภาษณ์งาน พนักงานปัจจุบัน อดีตพนักงาน บุคคลากรของบริษัท/นิติบุคคล/สหกรณ์ที่ปฏิบัติหน้าที่เกี่ยวกับสถานีบริการ กรรมการ และ/หรือ บุคคลที่ได้รับมอบหมายให้กระทำการแทน (รวมเรียกว่า "พนักงาน" หรือ "ท่าน") เพื่อให้ข้อมูลเกี่ยวกับวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผยซึ่งข้อมูลส่วนบุคคลของท่าน รวมถึงชี้แจงสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่านที่เกี่ยวข้องกับการดำเนินงานเกี่ยวกับการบริหารทรัพยากรบุคคล โดยนโยบายความเป็นส่วนตัวฉบับนี้ไม่ถือเป็นส่วนหนึ่งของสัญญาจ้างงานระหว่างเรากับท่าน
ภายใต้นโยบายความเป็นส่วนตัวฉบับนี้ "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าโดยทางตรงหรือทางอ้อม และ "ข้อมูลส่วนบุคคลที่ละเอียดอ่อน" หมายถึง ข้อมูลส่วนบุคคลที่กฎหมายจัดประเภทให้เป็นข้อมูลส่วนบุคคลที่ละเอียดอ่อน
เราขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เราจึงใคร่ขอให้ท่านหมั่นตรวจสอบการแก้ไขปรับปรุงนโยบายความเป็นส่วนตัวนี้อยู่เสมอ โดยการปรับปรุงแก้ไขใด ๆ จะมีผลทันทีเมื่อเราประกาศใช้นโยบายความเป็นส่วนตัวฉบับปรับปรุงแก้ไขแทนที่ฉบับก่อนหน้า
1. ข้อมูลส่วนบุคคลของท่านที่เราเก็บรวบรวม
เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่าง ๆ ของท่าน โดยตรงจากท่าน (เช่น ในระหว่างกระบวนการสมัครงานหรือสัมภาษณ์งาน หรือเมื่อเริ่มต้นจ้างงาน หรือตลอดระยะเวลาที่จ้างงานท่าน หรือผ่านสื่อสังคมออนไลน์ หรือโทรศัพท์) หรือโดยอ้อมจากแหล่งข้อมูลอื่น ๆ จาก บริษัท ปตท. จำกัด (มหาชน) จาก OR หรือจากบริษัทในกลุ่มและบริษัทย่อยของบริษัท ปตท. น้ำมันและการค้าปลีก จำกัด (มหาชน) (รวมเรียกว่า "บริษัทในกลุ่ม OR") และ บริษัท ซีพี ออลล์ จํากัด (มหาชน) ผู้ให้บริการภายนอก (เช่น ผู้ให้บริการจัดหางาน) หรือพันธมิตรทางธุรกิจ และ/หรือ หน่วยงานภาครัฐ (เช่น หน่วยงานจัดหางานท้องถิ่น กรมจัดหางานจังหวัด) โดยตัวอย่างประเภทข้อมูลส่วนบุคคลที่เราอาจเก็บรวบรวม ใช้ เปิดเผย รวมถึงแต่ไม่จำกัดเพียงข้อมูลส่วนบุคคลดังต่อไปนี้
ข้อมูลส่วนตัวและข้อมูลการติดต่อ เช่น คำนำหน้า ชื่อ นามสกุล อายุ วันเดือนปีเกิด สัญชาติ ที่อยู่ หมายเลขโทรศัพท์ อีเมล ชื่อบัญชีสื่อสังคมออนไลน์ รูปถ่าย
ข้อมูลที่ระบุตัวตนซึ่งระบุอยู่ในเอกสารที่ออกโดยทางราชการ และ/หรือสำเนาของเอกสารดังกล่าว เช่น บัตรประจำตัวประชาชน บัตรประจำตัวคนต่างด้าว ใบอนุญาตทำงาน
ประวัติการศึกษาและประวัติการทำงาน เช่น วุฒิการศึกษา ประวัติการทำงานจากผู้จ้างเก่า ข้อมูลที่เกี่ยวข้องกับการทำงาน ตำแหน่ง บันทึกการเข้าทำงาน
ข้อมูลทางการเงิน เช่น เงินเดือน ข้อมูลการใช้สิทธิสวัสดิการ ข้อมูลบัญชีธนาคาร ประวัติการกู้ยืมเงินจากหน่วยงานภายนอก
ข้อมูลอื่นๆ เช่น บันทึกจากกล้องโทรทัศน์วงจรปิด การคัดกรองการแพร่ระบาดของโรคติดต่อโควิด 19
ข้อมูลส่วนบุคคลที่ละเอียดอ่อน
ศาสนาตามที่ระบุในบัตรประจำตัวประชาชน
เชื้อชาติ
ประวัติอาชญากรรม
ข้อมูลสุขภาพ (เช่น ประวัติการติดเชื้อโควิด 19 ประวัติการได้รับวัคซีน ผลการตรวจเชื้อโควิด 19 ข้อมูลการตั้งครรภ์ ข้อมูลอาการเจ็บป่วยเพื่อการใช้สิทธิประกันภัย)
ข้อมูลชีวภาพ (เช่น ลายนิ้วมือ)
ข้อมูลความพิการ (เช่น บัตรประจำตัวผู้พิการ)
หากท่านได้ให้ข้อมูลส่วนบุคคล (เช่น ชื่อ นามสกุล ที่อยู่ และข้อมูลติดต่อ) ของบุคคลอื่น เช่น ผู้ติดต่อกรณีฉุกเฉิน หรือผู้อยู่ในความอุปการะ หรือผู้รับผลประโยชน์ของท่าน แก่เรา ท่านควรมั่นใจว่าท่านมีสิทธิ และ/หรือ อำนาจที่จะให้ข้อมูลส่วนบุคคลดังกล่าว และอนุญาตให้เราใช้ข้อมูลส่วนบุคคลดังกล่าวตามนโยบายความเป็นส่วนตัวฉบับนี้ได้ อีกทั้งท่านต้องรับผิดชอบในการแจ้งบุคคลเหล่านั้นให้ทราบถึงนโยบายความเป็นส่วนตัวฉบับนี้ และ/หรือ ขอความยินยอมจากบุคคลเหล่านั้น (หากจำเป็น) และ/หรือ อาศัยเกณฑ์หรือฐานทางกฎหมายอื่น
เราอาจให้ผู้เยาว์ ที่มีอายุมากกว่าสิบปี แต่ไม่เกินยี่สิบปีสมัครเข้าทำงานกับเรา โดยเราจะประมวลผลข้อมูลส่วนบุคคลของบุคคลเหล่านั้นโดยไม่ขอความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ แต่จะขอความยินยอมจากท่านโดยตรงเพื่อให้เป็นไปตามที่กฎหมายกำหนด (เช่น กรณีการทำงานนอกเวลา การฝึกงานของนักเรียน/นักศึกษา เราจะอาศัยความยินยอมจากผู้เยาว์เท่านั้น) ทั้งนี้ หากเราทราบว่า เราได้เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์ คนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถ โดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ ผู้พิทักษ์ หรือผู้อนุบาลในกรณีที่จำเป็นต้องได้รับความยินยอม หรือโดยไม่สามารถอาศัยฐานทางกฎหมายอื่นใด เราจะดำเนินการลบข้อมูลส่วนบุคคลหรือทำให้ข้อมูลส่วนบุคคลนั้นไม่สามารถระบุตัวบุคคลดังกล่าวทันที
2. วัตถุประสงค์และฐานทางกฎหมายที่เราเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
2.1 วัตถุประสงค์ที่เราดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานความยินยอมโดยชัดแจ้ง ซึ่งได้แก่การใช้ข้อมูลส่วนบุคคลที่ละเอียดอ่อนที่ต้องได้รับความยินยอมจากท่าน ดังต่อไปนี้
ข้อมูลส่วนบุคคลที่ละเอียดอ่อนในเอกสารราชการ (เช่น ข้อมูลศาสนาบนบัตรประจำตัวประชาชน) เพื่อการบริหารจัดการตำแหน่งงานให้เหมาะสมกับตัวลูกจ้าง การให้สิทธิวันลาตามศาสนา
ประวัติอาชญากรรม เพื่อการพิจารณาเข้ารับทำงาน
ข้อมูลสุขภาพ เพื่อการพิจารณาเข้ารับทำงาน การตรวจสอบความพร้อมในการทำงาน การจัดสวัสดิการให้กับพนักงาน (เช่น การทำประกันสุขภาพ ประกันชีวิต การจัดหาวัคซีน) การบริหารจัดการทรัพยากรบุคคล
ข้อมูลชีวภาพ เพื่อใช้ลงบันทึกการเข้าทำงาน
ข้อมูลความพิการ เพื่อการพิจารณาเข้ารับทำงาน
ทั้งนี้ เราอาจขอความยินยอมจากท่านเพิ่มเติมเป็นรายกรณีไป หากเราไม่สามารถอาศัยฐานทางกฎหมายอื่นในการเก็บรวบรวม ใช้ และเปิดเผย ข้อมูลส่วนบุคคลของท่านได้
2.2 วัตถุประสงค์ที่เราดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายอื่น ๆ
เราอาจอาศัยหรืออ้าง (1) ฐานการปฏิบัติตามสัญญา สำหรับการเริ่มต้นทำสัญญาหรือการเข้าทำสัญญาหรือปฏิบัติตามสัญญากับท่าน (2) ฐานการปฏิบัติตามกฎหมาย เพื่อการปฏิบัติหน้าที่ตามกฎหมายของเรา (3) ฐานประโยชน์โดยชอบด้วยกฎหมายของเราและของบุคคลภายนอก (4) ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล และ/หรือ (5) ฐานประโยชน์สาธารณะ สำหรับการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐ หรือฐานทางกฎหมายอื่น ๆ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลอนุญาต แล้วแต่กรณี เพื่อเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ดังต่อไปนี้
เพื่อการจัดการที่เกี่ยวข้องกับการสมัครงาน และ/หรือ การจ้างงาน เช่น การดำเนินกระบวนการสมัครงาน การประเมินความเหมาะสมและคุณสมบัติ การตรวจสอบและยืนยันตัวตนก่อนการจ้างงาน การตัดสินใจจ้างงาน การตรวจสอบประวัติ การเข้าทำสัญญาหรือนิติกรรมอื่น ๆ ที่เกี่ยวข้อง
เพื่อการบริหารจัดการทรัพยากรบุคคลและการจัดการความสัมพันธ์ทางการจ้างงานเพื่อการปฏิบัติหน้าที่ตามกฎหมาย เช่น การติดต่อสื่อสารกับท่าน การติดต่อสื่อสารกับบุคคลที่เกี่ยวข้องกับท่านในกรณีฉุกเฉิน การจ่ายเงินเดือนหรือค่าตอบแทน การจัดให้มีสิทธิสวัสดิการ การหักภาษีเงินได้ การบันทึกข้อมูลการทำงาน ข้อตกลงในสัญญาจ้าง การติดตามชั่วโมงการทำงาน วันเริ่มต้นงานและวันสิ้นสุด เวลาเข้างานออกงาน การจัดทำรายงานเพื่อนำส่งหน่วยงานภายนอก (เช่น การนำส่งภาษีแด่กรมสรรพากร) การดำเนินการทางวินัยและการเลิกจ้าง
เพื่อการปกป้องผลประโยชน์ของเรา เช่น เพื่อรักษาความปลอดภัย เพื่อใช้สิทธิและปกป้องผลประโยชน์ของเรา เพื่อตรวจจับ ป้องกัน และดำเนินการเกี่ยวกับการทุจริตใด ๆ หรือการละเมิดกฎหมาย การใช้งานกล้องโทรทัศน์วงจรปิด เพื่อติดตามสถานการณ์ต่าง ๆ เพื่อการดำเนินการใด ๆ ที่เกี่ยวกับการบริหารจัดการผู้แทนจำหน่ายหรือผู้ได้รับสิทธิในการประกอบธุรกิจภายใต้แฟรนไชส์ของ OR โดย OR
เพื่อการปฏิบัติตามหน้าที่ตามกฎหมายและคำสั่งของหน่วยงานรัฐ เช่น การดำเนินการตามกฎหมาย กระบวนพิจารณา หรือคำสั่งของหน่วยงานรัฐ และ/หรือ ให้ความร่วมมือกับศาล ผู้กำกับดูแล หน่วยงานรัฐ และหน่วยงานที่บังคับใช้กฎหมาย ในกรณีที่เรามีเหตุผลอันควรเชื่อได้ว่าต้องปฏิบัติตามกฎหมาย และ/หรือ คำสั่ง หรือต้องให้ความร่วมมือดังกล่าว โดยเราอาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อปฏิบัติตามบทบัญญัติแห่งกฎหมาย กระบวนการทางกฎหมาย หรือคำสั่งของรัฐดังกล่าวอย่างเคร่งครัด ซึ่งรวมถึงเพื่อดำเนินการตามขั้นตอนการสืบสวนสอบสวนภายใน และ/หรือ เพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย
เพื่อการซื้อขายกิจาการ ซึ่งรวมถึงในกรณีที่มีการปรับโครงสร้าง การควบรวมกิจาการ การขาย การซื้อ การร่วมลงทุน การโอนสิทธิ การเปลี่ยนแปลงเจ้าของกิจการ หรือการจำหน่ายกิจการ ทรัพย์สิน การฟื้นฟูกิจการ การร่วมทุนหรือการทำธุรกรรมที่คล้ายกัน ไม่ว่าบางส่วนหรือทั้งหมด บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับผู้รับโอนสิทธิ และ/หรือ หน้าที่ของเรา ไม่ว่าจะรายเดียวหรือหลายราย โดยที่การเปิดเผยข้อมูลส่วนบุคคลดังกล่าวเป็นส่วนหนึ่งของการทำธุรกรรมนั้นๆ
เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
วัตถุประสงค์อื่น ๆ เช่น การจัดอบรมให้แก่พนักงาน การประเมินผลการทำงาน การตรวจสอบการปฏิบัติงาน (ทั้งที่ดำเนินการโดยเราเองหรือโดยผู้อื่น) การส่งเสริมความสัมพันธ์ของพนักงาน (เช่น การจัดงานเลี้ยงสังสรรค์) การส่งรายชื่อพนักงานเข้าชิงรางวัลพนักงานดีเด่น การดำเนินการตามสัญญาที่เรามีกับบริษัทในกลุ่ม OR การแนะนำพนักงานให้แก่สถานีบริการน้ำมันหรือร้านค้าแฟรนไชส์อื่น การติดต่อทำธุรกรรมทางการเงินกับธนาคารเพื่อเปิดบัญชีรับเงินเดือนให้แก่พนักงาน
ทั้งนี้ การที่ท่านไม่ให้ข้อมูลส่วนบุคคลกับเราอาจส่งผลกระทบต่อท่าน กล่าวคือ เราไม่อาจดำเนินการตามที่ท่านร้องขอได้ หรือท่านอาจไม่ได้รับความสะดวก หรือไม่ได้รับการปฏิบัติตามสัญญา และอาจได้รับความเสียหาย/เสียโอกาส และในบางกรณี เราอาจไม่สามารถตกลงจ้างท่านหรือดำเนินการจ้างงานกับท่านได้ การที่ท่านไม่ให้ข้อมูลดังกล่าวยังอาจส่งผลกระทบต่อการปฏิบัติตามกฎหมายใด ๆ ที่เราหรือท่านมีหน้าที่ต้องปฏิบัติตาม และอาจมีบทกำหนดโทษที่เกี่ยวข้อง
3. เราอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านให้บุคคลหรือหน่วยงานใดบ้าง
เราอาจเปิดเผย หรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอกดังต่อไปนี้ซึ่งเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ตามวัตถุประสงค์ที่ได้ระบุไว้ในนโยบายความเป็นส่วนตัวฉบับนี้ ทั้งนี้ ท่านเองก็อาจตกอยู่ภายใต้นโยบายความเป็นส่วนตัวของบุคคลภายนอกเหล่านั้นได้เช่นกัน เราจึงขอแนะนำให้ท่านอ่านนโยบายความเป็นส่วนตัวของบุคคลภายนอกดังกล่าวเพื่อศึกษาข้อมูลเพิ่มเติมเกี่ยวกับวิธีการที่บุคคลภายนอกดังกล่าวเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่านด้วย
3.1 บริษัทในกลุ่ม OR
เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านไปยัง OR และ/หรือบริษัทในกลุ่ม OR หรืออนุญาตให้บริษัทในกลุ่ม OR นั้นเข้าถึงข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ตามที่ได้ระบุไว้ในนโยบายความเป็นส่วนตัวฉบับนี้
3.2 ผู้ให้บริการของเรา
เราอาจว่าจ้างบริษัทอื่น ตัวแทน หรือผู้รับจ้างในการให้บริการในนามของเรา หรืออำนวยความสะดวกในการมอบผลิตภัณฑ์และบริการให้กับท่าน โดยเราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านไปยังผู้ให้บริการซึ่งเป็นบุคคลภายนอกดังต่อไปนี้ ซึ่งรวมถึงแต่ไม่จำกัดเพียงบริษัทประกันภัย โรงพยาบาลหรือสถานพยาบาล ธนาคารหรือสถาบันการเงิน
3.3 พันธมิตรทางธุรกิจ
เราอาจเปิดเผย และ/หรือ โอนข้อมูลส่วนบุคคลของท่านไปยังพันธมิตรทางธุรกิจของเราเพื่อดำเนินธุรกิจ เช่น สถานีบริการน้ำมันหรือร้านค้าแฟรนไชส์อื่น ๆ ทั้งนี้ ข้อมูลส่วนบุคคลที่ถูกเปิดเผยหรือโอนในลักษณะนี้จะอยู่ภายใต้นโยบายความเป็นส่วนตัวของบุคคลภายนอก มิใช่ภายใต้นโยบายความเป็นส่วนตัวฉบับนี้
3.4 บุคคลภายนอกตามที่กฎหมายกำหนด
ในบางกรณี เราอาจจะจำเป็นที่จะต้องเปิดเผย และ/หรือ โอนข้อมูลส่วนบุคคลของท่านกับหน่วยงานรัฐบาล หน่วยงานบังคับใช้กฎหมาย ศาล เจ้าพนักงาน หน่วยงานรัฐ ผู้บังคับใช้กฎหมาย หรือบุคคลอื่น ในกรณีที่เรามีเหตุอันควรเชื่อว่าจำเป็นจะต้องปฏิบัติหน้าที่ตามกฎหมายหรือข้อบังคับทางกฎหมาย หรือเพื่อปกป้องสิทธิของเรา สิทธิของบุคคลอื่น หรือเพื่อความปลอดภัยของบุคคล หรือเพื่อตรวจสอบ ป้องกัน หรือจัดการเกี่ยวกับปัญหาการทุจริตหรือด้านความมั่นคงหรือความปลอดภัย
3.5 ผู้รับโอนสิทธิ และ/หรือ หน้าที่
ในกรณีมีการปรับโครงสร้างองค์กร การควบรวมกิจการ การขาย การซื้อ การร่วมลงทุน การโอนสิทธิ
การเปลี่ยนแปลงเจ้าของกิจการ หรือการจำหน่ายกิจการ ทรัพย์สิน หรือการทำธุรกรรมที่คล้ายกัน ไม่ว่าบางส่วนหรือทั้งหมด ผู้รับโอนสิทธิ และ/หรือ หน้าที่ของเราจะปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้ เพื่อเป็นการเคารพต่อข้อมูลส่วนบุคคลของท่าน
3.6 อื่น ๆ
เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านไปยังบุคคลหรือนิติบุคคลอื่นใด เพื่อวัตถุประสงค์ตามที่ระบุในนโยบายความเป็นส่วนตัวฉบับนี้ ซึ่งผู้รับข้อมูลส่วนบุคคลดังกล่าว อาจรวมถึงแต่ไม่จำกัดเพียง บุคคลหรือนิติบุคคลตามที่ท่านร้องขอ ผู้ตรวจสอบบันทึกจากกล้องโทรทัศน์วงจรปิด เจ้าหนี้ของท่าน สื่อสังคมออนไลน์ และ/หรือ การเปิดเผยสู่สาธารณะ
4. การโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ
เราอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอก หรือผู้ให้บริการที่อยู่ในต่างประเทศซึ่งประเทศปลายทางอาจมี มาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่สูงกว่าหรือต่ำกว่าประเทศไทย ทั้งนี้ เมื่อมีความจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลต่ำกว่า เราจะดำเนินการตามขั้นตอนและมาตรการต่าง ๆ เพื่อให้ท่านมั่นใจได้ว่ามีการคุ้มครองข้อมูลส่วนบุคคลที่ถูกโอนในระดับที่เพียงพอ และบุคคลที่รับโอนข้อมูลส่วนบุคคลนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมหรือตามที่กฎหมายกำหนด และในกรณีที่จำเป็น เราอาจขอความยินยอมจากท่านในการโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศหากเป็นกรณีที่ต้องได้รับความยินยอม
5. ระยะเวลาที่เราเก็บรักษาข้อมูลส่วนบุคคลของท่าน
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาเท่าที่จำเป็นอย่างเหมาะสมเพื่อใช้ตามวัตถุประสงค์ที่เราแจ้งแก่ท่านตามนโยบายความเป็นส่วนตัวฉบับนี้ และเพื่อปฏิบัติตามกฎหมายและกฎข้อบังคับต่าง ๆ เราอาจเก็บข้อมูลส่วนบุคคลของท่านนานขึ้น หากจำเป็น และ/หรือ สามารถกระทำได้โดยชอบตามกฎหมายที่ใช้บังคับ
6. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
ภายใต้บทบัญญัติแห่งกฎหมาย และข้อยกเว้นตามกฎหมายที่เกี่ยวข้อง ท่านอาจมีสิทธิตามที่ระบุไว้ดังต่อไปนี้
การเข้าถึง ท่านอาจมีสิทธิในการขอเข้าถึงหรือขอรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บรวบรวม ใช้หรือเปิดเผยเกี่ยวกับท่าน
การแก้ไขให้ถูกต้อง ท่านอาจมีสิทธิขอให้มีการดำเนินการแก้ไขข้อมูลส่วนบุคคลที่เราได้เก็บรวบรวม ใช้หรือเปิดเผยเกี่ยวกับท่าน ให้ ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
การโอนย้ายข้อมูลส่วนบุคคล ท่านอาจมีสิทธิขอรับข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับท่านในรูปแบบที่มีการจัดระเบียบแล้วและสามารถอ่านได้ในรูปแบบอิเล็กทรอนิกส์ และเพื่อส่งหรือโอนข้อมูลส่วนบุคคลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น โดยต้องเป็น (ก) ข้อมูลส่วนบุคคลที่ท่านได้ให้กับเรา และ (ข) กรณีที่เราได้รับความยินยอมจากท่านในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านหรือเพื่อปฏิบัติตามสัญญาที่เรามีกับท่าน ทั้งนี้ หากการใช้สิทธิของท่านละเมิดสิทธิหรือเสรีภาพของบุคคลอื่น หรือเราต้องใช้ข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์สาธารณะหรือเพื่อปฏิบัติตามกฎหมาย เรามีดุลพินิจในการปฏิเสธคำขอของท่านได้
การคัดค้าน ท่านอาจมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ทั้งนี้ เป็นไปตามที่กฎหมายที่ใช้บังคับกำหนด
การระงับการใช้ ท่านอาจมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านในบางกรณี
การถอนความยินยอม สำหรับวัตถุประสงค์ที่ท่านได้ให้ความยินยอมให้เราเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ท่านอาจมีสิทธิที่จะถอนความยินยอมของท่านในบางกรณี
หากเราขอความยินยอมจากท่านสำหรับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ท่านอาจสามารถใช้สิทธิการถอนความยินยอมได้ อย่างไรก็ตาม การถอนความยินยอมอาจส่งผลกระทบให้เราไม่สามารถปฏิบัติหน้าที่ตามสัญญาที่มีต่อท่านได้ในบางประการ หากท่านประสงค์ที่จะทำความเข้าใจเพิ่มเติมถึงผลกระทบในการถอนความยินยอมของท่าน โปรดติดต่อเราได้ตามรายละเอียดในหัวข้อ "ติดต่อเรา"
การลบหรือทำลาย ท่านอาจมีสิทธิขอให้เราดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านที่เราเก็บรวบรวม ใช้หรือเปิดเผย เป็นข้อมูลส่วนบุคคลที่ไม่สามารถระบุตัวท่านได้ เว้นแต่การเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวของเรานั้นเป็นไปเพื่อการปฏิบัติตามกฎหมาย หรือเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย เพื่อการใช้ หรือการปกป้องสิทธิเรียกร้องตามกฎหมาย
การร้องเรียน ท่านมีสิทธิร้องเรียนไปยังหน่วยงานของรัฐที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่ท่านเชื่อว่าเราไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
ก่อนที่เราจะดำเนินการตามคำขอใช้สิทธิของท่าน เราอาจมีความจำเป็นในการตรวจสอบและยืนยันตัวตนของผู้ใช้สิทธิ ทั้งนี้ เพื่อความเป็นส่วนตัวและความปลอดภัยในข้อมูลส่วนบุคคลของท่าน ด้วยเหตุนี้เอง เราอาจขอให้ท่านมอบ / แจ้ง ข้อมูลการยืนยันตัวตนของท่าน (เช่น สำเนาบัตรประจำตัวประชาชน ที่ไม่รวมถึงข้อมูลส่วนบุคคลที่ละเอียดอ่อนใด ๆ) เมื่อเรายืนยันตัวตนของท่านเสร็จสิ้น เราจะดำเนินการตามคำของท่านโดยเร็ว แต่ไม่ว่าในกรณีใด จะไม่เกิน 30 วัน นับแต่วันที่ได้รับคำขอดังกล่าว ในกรณีที่เราเห็นว่าคำขอนั้นไม่สมเหตุสมผล (manifestly unfounded) หรือฟุ่มเฟือยเกินความจำเป็น (excessive) อาจมีการเรียกเก็บค่าธรรมเนียมเพื่อการปฏิบัติตามคำขอดังกล่าว
7. มาตรการรักษาความมั่นคงปลอดภัย
เราได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม ซึ่งครอบคลุมถึงมาตรการป้องกันด้านการบริหารจัดการ มาตรการป้องกันด้านเทคนิค และมาตรการป้องกันทางกายภาพ ในเรื่องการเข้าถึงหรือควบคุมการเข้าถึงข้อมูลส่วนบุคคล เพื่อธำรงไว้ซึ่งความลับ ความถูกต้องครบถ้วน และสภาพความพร้อมใช้งานของข้อมูลส่วนบุคคล เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ ทั้งนี้ เป็นไปตามที่กฎหมายที่ใช้บังคับกำหนด
เราได้จัดให้มีมาตรการควบคุมการเข้าถึงข้อมูลส่วนบุคคลและการเข้าใช้งานอุปกรณ์สำหรับจัดเก็บและประมวลผลข้อมูลส่วนบุคคล ที่ปลอดภัยและเหมาะสมกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล เรายังได้วางมาตรการจำกัดการเข้าถึงข้อมูลส่วนบุคคลและการใช้งานอุปกรณ์สำหรับจัดเก็บและประมวลผลข้อมูลส่วนบุคคล โดยกำหนดสิทธิเข้าถึงข้อมูลของผู้ใช้งาน สิทธิในการอนุญาตให้ผู้ที่ได้รับมอบหมายให้เข้าถึงข้อมูลได้ และหน้าที่ความรับผิดชอบของผู้ใช้งาน เพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต การเปิดเผย การล่วงรู้ หรือการลักลอบทำสำเนาข้อมูลส่วนบุคคล หรือการลักขโมยอุปกรณ์จัดเก็บหรือประมวลผลข้อมูลส่วนบุคคล นอกจากนี้ เรายังได้วางมาตรการสำหรับการตรวจสอบย้อนหลังเกี่ยวกับการเข้าถึง เปลี่ยนแปลง ลบ หรือถ่ายโอนข้อมูลส่วนบุคคล ให้สอดคล้องเหมาะสมกับวิธีการและสื่อที่ใช้ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
8. ติดต่อเรา
หากท่านประสงค์จะใช้สิทธิที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน หรือมีข้อสงสัยเกี่ยวกับข้อมูลส่วนบุคคลของท่านภายใต้นโยบายความเป็นส่วนตัวฉบับนี้ โปรดติดต่อเราที่
บริษัท เพชรสมบูรณ์ จำกัด และ บริษัท เพชรสมบูรณ์ มาร์ท จำกัด
เบอร์โทร 074-292428
