2.1 ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมจากเจ้าของข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลที่พนักงาน คู่ค้าหรือเจ้าของข้อมูลส่วนบุคคลอื่นให้ไว้แก่บริษัทโดยตรง ทั้งการเก็บข้อมูลจากใบสมัครงาน/สมัครทุนการศึกษา การขอรับการสนับสนุน การสัมภาษณ์ และในระหว่างการได้รับทุนการศึกษา ได้รับการสนับสนุน การฝึกงาน หรือการจ้างงาน ซึ่งรวมถึง

2.2 ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมจากแหล่งอื่นที่ไม่ใช่เจ้าของข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลที่บริษัทได้รับหรือเข้าถึงได้จากแหล่งอื่นซึ่งไม่ใช่จากเจ้าของข้อมูลส่วนบุคคลโดยตรง เช่น บริษัทในเครือ หน่วยงานของรัฐ บริษัทในกลุ่มธุรกิจทางการเงิน สถาบันการเงิน ผู้ให้บริการทางการเงิน พันธมิตรทางธุรกิจ บริษัทข้อมูลเครดิต และผู้ให้บริการข้อมูล เป็นต้น ซึ่งบริษัทจะเก็บรวบรวมข้อมูลจากแหล่งอื่นต่อเมื่อได้รับความยินยอมจากท่านตามที่กฎหมายกำหนด เว้นแต่บริษัทมีความจำเป็นตามกรณีที่กฎหมายอนุญาต หรือสามารถเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้ตามที่กฎหมายกำหนด ซึ่งรวมถึง

2.3 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data)

ข้อมูลส่วนบุคคลที่มีความอ่อนไหว คือ ข้อมูลส่วนบุคคลที่กฎหมายกำหนดเป็นการเฉพาะ เช่น เชื้อชาติ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนา หรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ (Biometric) หรือข้อมูลอื่นใดในทำนองเดียวกันที่กฎหมายกำหนด ซึ่งบริษัท ต้องดำเนินการด้วยความระมัดระวังเป็นพิเศษ โดยบริษัท จะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลที่มีความอ่อนไหว รวมทั้งส่งหรือโอนข้อมูลส่วนบุคคลที่มีความอ่อนไหวไปต่างประเทศ ต่อเมื่อบริษัทได้รับความยินยอมโดยชัดแจ้งจากท่าน หรือในกรณีที่บริษัทมีความจำเป็นตามกรณีที่กฎหมายอนุญาต หรือสามารถเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้ตามที่กฎหมายกำหนด (ต่อไปในนโยบายฉบับนี้ หากไม่กล่าวโดยเฉพาะเจาะจง จะเรียกข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลที่มีความอ่อนไหวที่เกี่ยวกับท่านข้างต้น รวมกันว่า “ข้อมูลส่วนบุคคล”)

3.1 การปฏิบัติตามสัญญา (Contractual Basis)

ข้อมูลส่วนบุคคลที่พนักงาน คู่ค้าหรือเจ้าของข้อมูลส่วนบุคคลอื่นให้ไว้แก่บริษัทโดยตรง ทั้งการเก็บข้อมูลจากใบสมัครงาน/สมัครทุนการศึกษา การขอรับการสนับสนุน การสัมภาษณ์ และในระหว่างการได้รับทุนการศึกษา ได้รับการสนับสนุน การฝึกงาน หรือการจ้างงาน ซึ่งรวมถึง

3.2 การปฏิบัติตามกฎหมาย (Legal Obligation)

เพื่อปฏิบัติหน้าที่ตามกฎหมายที่กำหนดหน้าที่ของบริษัทในฐานะของนายจ้าง คู่สัญญาหรือในฐานะอื่นใด เช่น การปฏิบัติตามกฎหมายแพ่งและพาณิชย์ กฎหมายธุรกิจสถาบันการเงิน กฎหมายหลักทรัพย์และตลาดหลักทรัพย์ กฎหมายประกันภัย กฎหมายคุ้มครองแรงงาน กฎหมายประกันสังคม กฎหมายเงินทดแทน กฎหมายแรงงานสัมพันธ์ กฎหมายกองทุนสำรองเลี้ยงชีพ กฎหมายภาษีอากร กฎหมายล้มละลาย กฎหมายป้องกันและปราบปรามการฟอกเงิน กฎหมายการป้องกันและปราบปรามการสนับสนุนทางการเงินแก่การก่อการร้ายและแพร่ขยายอาวุธที่มีอานุภาพทำลายล้างสูง กฎหมายคอมพิวเตอร์ เป็นต้น

3.3 ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest)

เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท หรือของบุคคลหรือนิติบุคคลอื่น โดยไม่เกินขอบเขตที่ท่านสามารถคาดหมายได้อย่างสมเหตุสมผล หรือเพื่อวัตถุประสงค์อื่น ๆ ตามที่กฎหมายอนุญาตให้ทำได้ เช่น

3.4 ความยินยอม (Consent)

เพื่อเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลตามความจำเป็น ยกตัวอย่าง เช่น

4.1 สมาชิกใดๆ ของบริษัท

4.2 ตัวแทนของบริษัท เพื่อวัตถุประสงค์ในการส่งเสริมหรือกระตุ้น ให้เกิดการแข่งขันกันสร้างผลงานหรือสร้างแรงจูงใจ

4.3 ที่ปรึกษาหรือผู้เชี่ยวชาญ ภายในหรือภายนอกของบริษัท

4.4 ผู้ให้บริการใดๆ หรือตัวแทนผู้ให้บริการ (รวมไปถึงผู้ให้บริการช่วง) ของบริษัท

4.5 หน่วยงานรัฐใดๆ ทางด้านภาษี กฎเกณฑ์ หรือผู้ซึ่งมีอำนาจเหนือบริษัท ตามที่กฎหมายกำหนด หรือตามที่มีการร้องขอให้เปิดเผยเพื่อผลประโยชน์ของบริษัท หรือเปิดเผยเพื่อประโยชน์สาธารณะ

4.6 ผู้รับโอนหรือ ผู้สืบสิทธิในส่วนใดๆ ของบริษัท เนื่องจากการซื้อหรือขายที่เกิดขึ้นจริงหรือการเสนอซื้อหรือขายบริษัท ทั้งหมดหรือบางส่วน

4.7 บุคคลอื่นใดที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอมโดยชัดแจ้ง เพื่อให้บรรลุเป้าหมาย ตามวัตถุประสงค์ที่กล่าวมาแล้วข้างต้น

6.1 ผู้สมัคร

ผู้สมัคร ในทีนี้รวมถึงผู้สมัครงานและคู่ค้าที่ไม่ได้รับเลือกให้เข้าทำสัญญากับบริษัท บริษัทจะจัดเก็บข้อมูลของท่านเป็นระยะเวลาภายใน 2 ปี เพื่อเป็นหลักฐานว่าบริษัทได้พิจารณาคัดเลือกท่านอย่างยุติธรรม ตามความยินยอมที่ท่านได้ให้ไว้เพื่อพิจารณารับท่านเข้าทำงานในตำแหน่งงานหรือเพื่อพิจารณาให้ท่านให้บริการแก่บริษัทในงานที่เหมาะสมกับท่านในอนาคต

6.2 พนักงาน

บริษัทจะจัดเก็บข้อมูลส่วนบุคคลของท่านไว้ตามอายุของสัญญา และ/หรือตามระยะเวลาที่กฎหมายคุ้มครองแรงงานกำหนด เพื่อวัตถุประสงค์ในการพิสูจน์ตรวจสอบกรณีอาจเกิดข้อพิพาทภายในอายุความตามที่กฎหมายกำหนดเป็นระยะเวลาไม่เกิน 10 ปี

6.3 คู่ค้า

บริษัทจะจัดเก็บข้อมูลส่วนบุคคลของท่าน ไว้ตามอายุของสัญญา และ/หรือตลอดระยะเวลาที่บริษัทยังมีความจำเป็นต้องใช้ข้อมูลส่วนบุคคลของท่านเพื่อการติดต่อหรือเพื่อวัตถุประสงค์อื่นใดตามสมควร หรือเพื่อวัตถุประสงค์ในการพิสูจน์ตรวจสอบกรณีอาจเกิดข้อพิพาทภายในอายุความตามที่กฎหมายกำหนดเป็นระยะเวลาไม่เกิน 10 ปี หากระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคลตามนโนบายนี้ขัดหรือแย้งกับ นโยบายการเก็บรักษาข้อมูลส่วนบุคคลของบริษัท (Data Retention Policy) ให้ถือตามระยะเวลาที่กำหนดไว้ใน นโยบายการเก็บรักษาข้อมูลส่วนบุคคลของบริษัท (Data Retention Policy) ทั้งนี้ การกำหนดระยะเวลาตามนโนบายนี้ ไม่ตัดสิทธิบริษัทที่จะจัดเก็บข้อมูลส่วนบุคคลของท่านเกินกว่าระยะเวลาที่กำหนดในนโยบายนี้ หากมีความจำเป็นตามกฎหมายหรือความจำเป็นอื่นใดตามที่บริษัทมีสิทธิตามกฎหมาย

8.1 สิทธิขอถอนความยินยอม

หากท่านได้ให้ความยินยอมให้บริษัทเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลท่าน (ไม่ว่าจะเป็นความยินยอมที่ท่านให้ไว้ก่อนวันที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลใช้บังคับหรือหลังจากนั้น) ท่านมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับบริษัท เว้นแต่มีข้อจำกัดสิทธินั้นโดยกฎหมายหรือมีสัญญาที่ให้ประโยชน์แก่ท่านอยู่

8.2 สิทธิขอเข้าถึงข้อมูล

ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของบริษัท และขอให้บริษัททำสำเนาข้อมูลดังกล่าวให้แก่ท่าน รวมถึงขอให้บริษัทเปิดเผยว่าข้อมูลส่วนบุคคลของท่านนั้นได้มาอย่างไรโดยปราศจากความยินยอมของท่าน

8.3 สิทธิขอถ่ายโอนข้อมูล

ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในกรณีที่บริษัทได้ทำให้ข้อมูลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และมีสิทธิขอรับข้อมูลส่วนบุคคลที่บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค

8.4 สิทธิขอคัดค้าน

ท่านมีสิทธิขอคัดค้านในเวลาใดก็ได้หากการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านที่ทำขึ้นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท หรือของบุคคลอื่น หรือเพื่อดำเนินการตามภารกิจเพื่อสาธารณประโยชน์ หากท่านยื่นคัดค้าน บริษัทจะยังคงดำเนินการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านต่อไปเฉพาะที่บริษัทสามารถแสดงเหตุผลตามกฎหมายได้ว่ามีความสำคัญยิ่งกว่าสิทธิขั้นพื้นฐานของท่าน หรือเป็นไปเพื่อการยืนยันการปฏิบัติตามกฎหมาย หรือการต่อสู้ในการฟ้องร้องตามกฎหมาย ตามแต่ละกรณี

8.5 สิทธิขอให้ลบหรือทำลายข้อมูล

ท่านมีสิทธิขอลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ หากท่านเชื่อว่าข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวม ใช้ และเปิดเผยโดยไม่ชอบด้วยกฎหมายที่เกี่ยวข้อง หรือเห็นว่าบริษัทหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในนโยบายฉบับนี้ หรือเมื่อท่านได้ใช้สิทธิขอถอนความยินยอมหรือใช้สิทธิขอคัดค้านตามที่แจ้งไว้ข้างต้นแล้ว

8.6 สิทธิขอให้ระงับการใช้ข้อมูล

ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่บริษัทอยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิขอแก้ไขข้อมูลส่วนบุคคลหรือขอคัดค้านของท่าน หรือกรณีอื่นใดที่บริษัทหมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของท่านตามกฎหมายที่เกี่ยวข้องแต่ท่านขอให้บริษัทระงับการใช้แทน

8.7 สิทธิขอให้แก้ไขข้อมูล

ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

8.8 สิทธิร้องเรียน

ท่านมีสิทธิร้องเรียนต่อหน่วยงานผู้มีอำนาจ หากท่านเชื่อว่าการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านเป็นการกระทำในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง

8.9 การใช้สิทธิ

การใช้สิทธิของท่านดังกล่าวข้างต้นสามารถทำได้โดยกรอกแบบฟอร์มคำร้องขอใช้สิทธิและยื่นคำร้องต่อหน่วยงานที่รับผิดชอบ อย่างไรก็ตามการใช้สิทธิของท่านอาจถูกจำกัดภายใต้กฎหมายที่เกี่ยวข้อง และมีบางกรณีที่มีเหตุจำเป็นที่บริษัทอาจปฏิเสธหรือไม่สามารถดำเนินการตามคำขอใช้สิทธิข้างต้นของท่านได้ เช่น ต้องปฏิบัติตามกฎหมายหรือคำสั่งศาล เพื่อประโยชน์สาธารณะ การใช้สิทธิอาจละเมิดสิทธิหรือเสรีภาพของบุคคลอื่น เป็นต้น โดยหากบริษัทปฏิเสธคำขอข้างต้น บริษัทจะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบ

ติดต่อบริษัท

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)