นโยบายความเป็นส่วนตัว
- Home>
- นโยบายคุ้มครองข้อมูลส่วนบุคคล
นโยบายคุ้มครองข้อมูลส่วนบุคคล
ของ บริษัท เกีย เซลส์ (ประเทศไทย) จำกัด
1. นิยาม
นิยาม |
---|
การประมวลผลข้อมูล |
ข้อมูลชีวภาพ |
ข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ |
ข้อมูลส่วนบุคคล |
ข้อมูลสาธารณะ |
ข้อมูลส่วนบุคคลที่มีความอ่อนไหว |
คณะกรรมการ |
คุกกี้ (Cookie) |
เจ้าของข้อมูลส่วนบุคคล |
นโยบาย |
บริษัท |
ผู้ควบคุมข้อมูลส่วนบุคคล |
ผู้ประมวลผลข้อมูล |
พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล |
เว็บบีคอน |
สำนักงาน |
แอปพลิเคชัน |
IP Address |
Log |
ความหมาย |
หมายถึง การดำเนินการใด ๆ ซึ่งกระทำต่อข้อมูลส่วนบุคคลหรือชุดข้อมูลส่วนบุคคล ไม่ว่าจะโดยวิธีการอัตโนมัติหรือไม่ เช่น การเก็บ บันทึก จัดระบบ จัดโครงสร้างเก็บรักษา เปลี่ยนแปลงหรือปรับเปลี่ยน การรับ พิจารณา ใช้ เปิดเผยด้วยการส่งต่อ เผยแพร่ หรือการกระทำอื่นใดซึ่งทำให้เกิดความพร้อม ใช้งาน การจัดวางหรือผสมเข้าด้วยกัน การจำกัด การลบ หรือการทำลาย |
หมายถึง ข้อมูลส่วนบุคคลที่เกิดจากการใช้เทคนิคหรือเทคโนโลยีที่เกี่ยวข้องกับการนำลักษณะเด่นทางกายภาพหรือทางพฤติกรรมของบุคคลมาใช้ทำให้สามารถยืนยันตัวตนของบุคคลนั้นที่ไม่เหมือนกับบุคคลอื่นได้ เช่น ข้อมูลจำลองภาพใบหน้า ข้อมูลจำลองม่านตา หรือข้อมูลจำลองลายนิ้วมือ |
หมายถึง ข้อมูลที่ผ่านกระบวนการจัดทำข้อมูลนิรนามแล้ว |
หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม |
หมายถึง ข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลได้เปิดเผยต่อสาธารณชน เช่น ข้อมูลโปรไฟล์สื่อสังคมออนไลน์ เมื่อมีการใช้ข้อมูลและรหัสการเข้าระบบของสื่อสังคมออนไลน์ (social media credential) เช่น Facebook Twitter และ Line เพื่อเชื่อมต่อหรือเข้าสู่บริการใด ๆ ของบริษัท เช่น บัญชีสื่อสังคมออนไลน์ (social media account ID) สิ่งที่สนใจ (interests) รายการที่ชอบ (likes) และรายชื่อเพื่อนของเจ้าของข้อมูลส่วนบุคคล ซึ่งเจ้าของข้อมูลส่วนบุคคลสามารถควบคุมการจัดเก็บความเป็นส่วนตัวนี้ผ่านการตั้งค่าบัญชีสื่อสังคมออนไลน์ที่จัดทำไว้ให้โดยผู้ให้บริการสื่อสังคมออนไลน์ดังกล่าว |
หมายถึง ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพหรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการประกาศกำหนด |
หมายถึง คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล |
หมายถึง ข้อมูลขนาดเล็กที่เว็บไซต์ของบริษัท ส่งไปยังคอมพิวเตอร์หรืออุปกรณ์อิเล็กทรอนิกส์ที่เชื่อมต่ออินเทอร์เน็ต เพื่อเก็บข้อมูลส่วนบุคคล โดยคุกกี้จะถูกส่งกลับไปที่เว็บไซต์ต้นทางในแต่ละครั้งที่กลับเข้ามาดูที่เว็บไซต์ดังกล่าว |
หมายถึง บุคคลซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลซึ่งบริษัทมีการเก็บรวบรวมใช้ หรือเปิดเผยข้อมูลส่วนบุคคล |
หมายถึง นโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับผู้สมัครและพนักงานหรือคู่ค้าของบริษัทฉบับนี้และที่อาจจะมีการแก้ไขเพิ่มเติม |
หมายถึง บริษัท เกีย เซลส์ (ประเทศไทย) จำกัด |
หมายถึง ผู้ที่มีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล |
หมายถึง ผู้ซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล |
หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และที่จะมีการแก้ไขเพิ่มเติม |
หมายถึง pixel tags หรือ clear gif หรือ transparent gif เป็นกราฟิกขนาด 1x1 พิกเซลที่มองไม่เห็นซึ่งอาจถูกวางอยู่บนหน้าเว็บไซต์ของบริษัท |
หมายถึง สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล |
หมายถึง โปรแกรม หรือชุดคำสั่งที่ใช้ควบคุมการทำงานของคอมพิวเตอร์เคลื่อนที่และอุปกรณ์ต่อพ่วงต่าง ๆ เพื่อให้ทำงานตามคำสั่ง และตอบสนองความต้องการของผู้ใช้ โดยแอปพลิเคชัน (Application) ต้องมีสิ่งที่เรียกว่า ส่วนติดต่อกับผู้ใช้ (User Interface หรือ UI) เพื่อเป็นตัวกลางการใช้งานต่าง ๆ |
หมายถึง สัญลักษณ์เชิงหมายเลขที่กำหนดให้แก่อุปกรณ์แต่ละชนิด เช่น คอมพิวเตอร์ หรือ เครื่องพิมพ์ ที่มีส่วนร่วมอยู่ในเครือข่ายคอมพิวเตอร์หนึ่ง ๆ ที่ใช้อินเทอร์เน็ตโพรโทคอล ในการสื่อสาร |
หมายถึง ข้อมูลที่เกิดจากการใช้งานแอปพลิเคชัน ซึ่งรวมถึงแหล่งกำเนิด ต้นทาง ปลายทาง เส้นทาง เวลา วันที่ ปริมาณ ระยะเวลา ชนิดของบริการ หรืออื่น ๆ ที่เกี่ยวข้องกับการใช้งานของแอปพลิเคชัน |
* นอกจากจะกำหนดไว้เป็นอย่างอื่นในนโยบายฉบับนี้ ต่อไปในนโยบายนี้เวลาอ้างถึงท่านให้หมายความถึงเจ้าของข้อมูลส่วนบุคคล
2. ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม ใช้ และเปิดเผย
2.1 ข้อมูลส่วนบุคคลทั่วไป
บริษัทจะทำการเก็บรวบรวมข้อมูลส่วนบุคคล (ซึ่งรวมไปถึงข้อมูลส่วนบุคคลที่มีความอ่อนไหว ตามที่กำหนดไว้ใน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล และที่คณะกรรมการกำหนด) ที่เจ้าของข้อมูลส่วนบุคคลได้ให้ไว้กับบริษัทโดยตรงหรือข้อมูลส่วนบุคคลที่บริษัทได้รับจากการให้บริการหรือการดำเนินงานของบริษัทผ่านทุกช่องทาง ดังนี้
(ก) ข้อมูลส่วนบุคคลที่เกี่ยวกับเจ้าของข้อมูลส่วนบุคคลเป็นการทั่วไป เช่น ชื่อ นามสกุล เลขบัตรประจำตัวประชาชน วันเกิด อายุ อาชีพ เพศ สถานภาพทางการสมรส รูปถ่าย หมายเลขโทรศัพท์บ้าน หมายเลขโทรศัพท์เคลื่อนที่ ที่อยู่ตามทะเบียนบ้าน ที่อยู่เพื่อจัดส่งไปรษณีย์ เลขที่หนังสือเดินทาง อีเมล Line IDหมายเลขบัตรเครดิต หมายเลขประจำเครื่องคอมพิวเตอร์ (IP address) ข้อมูลทางการเงินในการใช้บริการหรือสั่งซื้อสินค้ากับบริษัท เนื้อหาที่ท่านสนใจ ข้อมูลการสั่งซื้อสินค้า และ/หรือบริการ และข้อมูลอื่น ๆ ที่เกี่ยวข้อง
(ข) ข้อมูลพฤติกรรมการสืบค้น หมายถึง ข้อมูลที่ไม่เกี่ยวข้องต่อบุคคลธรรมดาที่ระบุตัวตนได้ เช่น ประเภทเบราว์เซอร์ โดเมน เว็บไซต์ที่เยี่ยมชม เวลาเข้าเว็บไซต์ ที่อยู่เว็บไซต์อ้างอิงข้อมูลเพื่อการสนับสนุนลูกค้า โดยจะมีการเก็บ Log การใช้งานของท่านจากบนแอปพลิเคชันของทางบริษัท
(ค) ข้อมูลระบบ หมายถึง ข้อมูลที่บริษัทจัดเก็บโดยอัตโนมัติเมื่อท่านล็อคอินเข้าสู่เว็บไซต์ของบริษัท ไม่ว่าจะผ่านทางคุกกี้ เว็บบีคอน ไฟล์ล็อคอิน สคริปต์ (โปรดดูรายละเอียดเพิ่มเติมในโยบายคุกกี้ของบริษัท) รวมถึง ข้อมูลทางเทคนิค เช่น ที่อยู่ไอพี ประเภทของเบราว์เซอร์ โดเมน ประวัติเว็บไซต์ที่เยี่ยมชม เวลาการเข้าใช้งาน ที่อยู่เว็บไซต์ที่อ้างอิง ข้อมูลเกี่ยวกับสิ่งที่ท่านค้นหาหรือที่ท่านดูในขณะที่ใช้เว็บไซต์ของบริษัท รวมถึง พฤติกรรมการใช้งานแอปพลิเคชัน
(ง) ข้อมูลที่ตั้ง หมายถึง ข้อมูลที่ได้รับจากจีพีเอส วายฟาย เข็มทิศ เครื่องวัดความเร่ง IP Address หรือโพสต์สาธารณะซึ่งระบุข้อมูลที่ตั้ง
2.2 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data)
ในการเสนอขายผลิตภัณฑ์หรือให้บริการของบริษัท หรือการดำเนินการตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลของบริษัทในบางกรณี บริษัทมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวเป็นพิเศษ เช่น ข้อมูลส่วนบุคคลที่เกี่ยวกับ เชื้อชาติ ศาสนา หรือ ปรัชญา พฤติกรรมทางเพศ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพและข้อมูลสุขภาพ เป็นต้น ซึ่งในกรณีนี้บริษัทจะแจ้งและขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคล เพื่อใช้ข้อมูลส่วนบุคคลที่มีความอ่อนไหวเป็นพิเศษเพื่อดำเนินการตามวัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคลของบริษัทต่อไป
ทั้งนี้ หากมีข้อมูลอ่อนที่มีความอ่อนไหวปรากฏในเอกสารที่บริษัทได้รับจากท่าน เช่น สำเนาบัตรประชาชน หากบริษัทไม่ประสงค์จะใช้ข้อมูลเหล่านั้น บริษัทจะขอให้ท่านทำการขีดฆ่า หรือทำให้ข้อมูลเหล่านั้นไม่สามารถอ่านได้ หากท่านไม่ดำเนินการดังกล่าว บริษัทจะเป็นผู้ดำเนินการเองก่อนทำการจัดเก็บเอกสารดังกล่าว
(ต่อไปในนโยบายฉบับนี้ หากไม่กล่าวโดยเฉพาะเจาะจง จะเรียกข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลที่มีความอ่อนไหวที่เกี่ยวกับท่านข้างต้น รวมกันว่า “ข้อมูลส่วนบุคคล”)
3. วิธีที่ได้มาซึ่งข้อมูลส่วนบุคคล
บริษัทมีการจัดเก็บรวบรวมข้อมูลส่วนบุคคลด้วยกระบวนการต่อไปนี้
3.1 ข้อมูลส่วนบุคคลที่ได้รับจากเจ้าของข้อมูลส่วนบุคคลโดยตรง
ข้อมูลส่วนบุคคลที่ท่านให้ไว้แก่บริษัทโดยตรง ทั้งการเก็บข้อมูลจากการซื้อสินค้า หรือใช้บริการ รวมถึงการเยี่ยมชม การติดต่อ หรือการดำเนินการอื่นใดที่เกี่ยวข้องกับบริษัท ซึ่งรวมถึงข้อมูลส่วนบุคคลที่ได้รับ
(ก) เมื่อแสดงเจตนาจะซื้อสินค้าหรือใช้บริการของบริษัท (“ผลิตภัณฑ์” หรือ “บริการ”) การสมัครสมาชิก รวมถึงการลงทะเบียนต่าง ๆ ซึ่งรวมถึงข้อมูลที่ได้จากการส่งเอกสารและใบสมัครต่าง ๆ เพื่อซื้อสินค้า ใช้บริการ สมัครสมาชิก หรือลงทะเบียน หรือเมื่อเจ้าของข้อมูลส่วนบุคคลให้ข้อมูลส่วนบุคคลขณะที่พิจารณาจะซื้อสินค้าหรือใช้บริการต่าง ๆ ของบริษัท รวมถึงเมื่อเจ้าของข้อมูลส่วนบุคคลติดต่อสื่อสารกับบริษัท ไม่ว่าจะเป็นการสื่อสารเป็นหนังสือหรือวาจา ไม่คำนึงว่าฝ่ายใดจะเป็นผู้ติดต่อก่อนก็ตาม
(ข) เมื่อเจ้าของข้อมูลส่วนบุคคลติดต่อกับบุคลากร เจ้าหน้าที่บริการลูกค้า พนักงานขาย ตัวแทน นายหน้า ผู้รับจ้าง คู่ค้า ผู้ให้บริการ ผู้รับมอบอำนาจ ผู้กระทำการแทน หรือบุคคลอื่น หรือหน่วยงานอื่นที่เกี่ยวข้องของบริษัท หรือการใช้งานสื่อ ต่าง ๆ ของบริษัทผ่านทางเว็บไซต์ แอปพลิเคชัน สื่อสังคมออนไลน์ โทรศัพท์ อีเมล การพบปะกันโดยตรง การสัมภาษณ์ ข้อความสั้น (SMS) โทรสาร ไปรษณีย์ หรือโดยวิธีการอื่นใด เพื่อการซื้อสินค้า ใช้บริการ รวมถึงการร้องเรียน หรือเพื่อวัตถุประสงค์อื่น ๆ
(ค) เมื่อเจ้าของข้อมูลส่วนบุคคลส่งข้อมูลส่วนบุคคลให้แก่บริษัท เพื่อเข้าร่วมในกิจกรรมทางการตลาด การประกวด การจับฉลากชิงโชค งานอีเว้นท์ หรือการแข่งขันต่าง ๆ ที่จัดขึ้นโดยหรือในนามของบริษัท หรือบุคลากรและคู่ค้าของบริษัท
3.2 ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมจากแหล่งอื่นที่ไม่ใช่เจ้าของข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลที่บริษัทได้รับหรือเข้าถึงได้จากแหล่งอื่นซึ่งไม่ใช่จากเจ้าของข้อมูลส่วนบุคคลโดยตรง เช่น หน่วยงานของรัฐ บริษัทในกลุ่มธุรกิจทางการเงิน สถาบันการเงิน ผู้ให้บริการทางการเงิน พันธมิตรทางธุรกิจ บริษัทข้อมูลเครดิต และผู้ให้บริการข้อมูล เป็นต้น ซึ่งบริษัทจะเก็บรวบรวมข้อมูลจากแหล่งอื่นก็ต่อเมื่อได้รับความยินยอมจากท่านตามที่กฎหมายกำหนด เว้นแต่บริษัทมีความจำเป็นตามกรณีที่กฎหมายอนุญาต หรือสามารถเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้ตามที่กฎหมายกำหนด ซึ่งรวมถึง
(ก) ข้อมูลส่วนบุคคลที่ได้รับจากกลุ่มบริษัท
(ข) ข้อมูลส่วนบุคคลจากบุคคลที่สาม เช่น ตัวแทน ตัวแทนจำหน่าย ร้านค้า หรือบริษัทที่ให้การบริการจัดเก็บรวบรวมข้อมูล คู่ค้า พันธมิตร เป็นต้น
(ค) ข้อมูลส่วนบุคคลที่ได้รับจากข้อมูลสาธารณะ (Public Records) และที่ไม่ใช่สาธารณะ (Non-Public Records) ที่บริษัทมีสิทธิเก็บรวบรวมได้ตามกฎหมาย
(ง) ข้อมูลส่วนบุคคลที่ได้รับจากการเข้าเยี่ยมชมเว็บไซต์ เช่น ชื่อของผู้ให้บริการอินเทอร์เน็ต และที่อยู่ไอพี (IP Address) ผ่านการเข้าใช้อินเทอร์เน็ต วันที่และเวลาของการเข้าเยี่ยมชมเว็บไซต์ หน้าเพจที่เข้าเยี่ยมชมขณะเข้าเว็บไซต์ และที่อยู่ของเว็บไซต์ ซึ่งเชื่อมโยงโดยตรงกับเว็บไซต์ของบริษัท ข้อมูลอุปกรณ์หรือเครื่องมือ เช่น IP address, MAC address, Cookie, ID, IMEI รวมถึงการประมวลผลข้อมูลส่วนบุคคลโดยการใช้คุกกี้
(จ) พฤติกรรมการใช้งานแอปพลิเคชัน โดยจะมีการเก็บ Log การใช้งานของท่านจากบนแอปพลิเคชันของทางบริษัท
(ฉ) ข้อมูลส่วนบุคคลที่ได้รับจากหน่วยงานภาครัฐ หรือหน่วยงานกำกับดูแลที่ใช้อำนาจตามกฎหมาย
โดยทั่วไปบริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลโดยตรง เว้นแต่บางกรณีที่บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งอื่นนอกจากเจ้าของข้อมูลส่วนบุคคล บริษัทจะเก็บรวบรวมข้อมูลจากแหล่งอื่นต่อเมื่อได้รับความยินยอมจากท่านตามที่กฎหมายกำหนด เว้นแต่บริษัทมีความจำเป็นตามกรณีที่กฎหมายอนุญาต หรือสามารถเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้ตามที่กฎหมายกำหนด
หากเจ้าของข้อมูลส่วนบุคคลเป็นผู้เยาว์ บริษัทจะดำเนินการตามที่กฎหมายกำหนดก่อนมีการประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์ ทั้งนี้ บริษัทจะเก็บ รวบรวม ใช้ หรือเผยแพร่ข้อมูลส่วนบุคคลภายใต้วัตถุประสงค์และเป็นไปตามที่กฎหมายกำหนด
4. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล
บริษัทมีวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ดังนี้
4.1 เพื่อการขายสินค้าหรือให้บริการ การบริการหลังการขาย การปรับปรุงผลิตภัณฑ์และบริการของบริษัท รวมถึงบริการหรือผลิตภัณฑ์อื่น ๆ ที่จะมีในอนาคต ตลอดจนการดูแล การบำรุงรักษา และการดำเนินการที่เกี่ยวข้องกับการให้บริการดังกล่าว
4.2 เพื่อการทำรายการตามวัตถุประสงค์ที่ท่านต้องการ ไม่ว่าจะเป็นการเข้าชมเว็บไซต์และหรือโมบายแอปพลิเคชันของบริษัท
4.3 เพื่อการดำเนินธุรกรรมต่าง ๆ ที่เกี่ยวข้องกับผลิตภัณฑ์หรือบริการของบริษัท เช่น การสมัครสมาชิก การชำระเงิน หรือการเข้าร่วมกิจกรรมต่าง ๆ ที่เกี่ยวข้อง หรือการร้องเรียน
4.4 เพื่อการบริหารความสัมพันธ์ระหว่างบริษัทกับเจ้าของข้อมูลส่วนบุคคล
4.5 เพื่อยืนยัน และ/หรือ ระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลในการเข้าใช้บริการผ่านช่องทางต่าง ๆ หรือการติดต่อกับบริษัท
4.6 เพื่อการติดต่อสื่อสาร แจ้ง และ/หรือ รับข้อมูลข่าวสารต่าง ๆ จากบริษัท หรือการเปลี่ยนแปลงต่าง ๆ ที่เกิดขึ้นของบริษัท
4.7 เพื่อการดำเนินการตามความประสงค์ของเจ้าของข้อมูลส่วนบุคคลที่ได้แจ้งไว้กับบริษัท
4.8 เพื่อการนำเสนอสิทธิประโยชน์ต่าง ๆ และ/หรือ บริการอื่น ๆ ของบริษัท อาทิ การให้คำแนะนำและ/หรือ ข้อเสนอเกี่ยวกับผลิตภัณฑ์และการบริการ รวมถึงโปรโมชั่นต่าง ๆ ในการส่งเสริมกิจกรรมทางการตลาด รวมถึง การทำธุรกรรมที่เกี่ยวข้องกับการใช้บริการของบริษัท
4.9 เพื่อการดำเนินธุรกิจของบริษัท เช่น การวิเคราะห์ข้อมูล การตรวจสอบ การพัฒนาผลิตภัณฑ์ใหม่ การปรับปรุงหรือเปลี่ยนแปลงการบริการ การวิเคราะห์การใช้งานด้านบริการ การสำรวจการจัดกิจกรรมส่งเสริมการขาย การพิจารณาการดำเนินงานและขยายธุรกิจของบริษัท
4.10 เพื่อการดำเนินการใด ๆ ที่จำเป็นและเหมาะสมในการตรวจสอบและป้องกันการกระทำที่ละเมิดหรืออาจจะละเมิดต่อกฎหมาย ตอบสนองต่อคำขอจากหน่วยงานรัฐหรือรัฐบาล รวมถึงหน่วยงานของรัฐหรือรัฐบาลต่างประเทศที่เจ้าของข้อมูลส่วนบุคคลอาศัยอยู่ บังคับใช้ข้อกำหนดในการให้บริการและนโยบายที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของบริษัท ปกป้องการดำเนินธุรกิจของบริษัท ปกป้องสิทธิความเป็นส่วนตัว ความปลอดภัยหรือทรัพย์สินของบริษัท บุคคลากร และเจ้าของข้อมูลส่วนบุคคล หรือบุคคลอื่น เยียวยา ป้องกัน หรือจำกัดความเสียหายที่อาจเกิดขึ้น
4.11 เพื่อปฏิบัติตามกฎหมาย การสืบสวนของเจ้าพนักงาน หรือหน่วยงานกำกับดูแลหรือเพื่อให้เป็นไปตามกฎ ข้อบังคับ หรือข้อผูกพันที่กฎหมายหรือภาครัฐกำหนด
ทั้งนี้ วัตถุประสงค์อื่น ๆ ที่ไม่ได้ระบุไว้ข้างต้น เจ้าของข้อมูลส่วนบุคคลจะได้รับการแจ้ง เมื่อบริษัทมีการขอเก็บรวบรวมข้อมูลส่วนบุคคล
อนึ่ง ในการได้ข้อมูลส่วนบุคคลของท่านมานั้น บริษัทจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้วัตถุประสงค์ตาม ข้อ 4. เฉพาะเมื่อเข้าเงื่อนไขดังต่อไปนี้:
1. ท่านได้ให้ความยินยอมไว้กับบริษัทตามกฎหมาย
2. เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญา หรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญานั้น
3. เป็นการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือ สุขภาพของบุคคล
4. เป็นการจำเป็นเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของบริษัท หรือปฏิบัติหน้าที่ในการใช้อำนาจที่รัฐได้มอบหมายให้แก่บริษัท
5. เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทหรือของบุคคลหรือนิติบุคคลอื่น เว้นแต่ประโยชน์ดังกล่าวมีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน
6. เป็นความจำเป็นเพื่อปฏิบัติตามกฎหมาย
7. มีการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ หรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติ โดยบริษัทจะจัดให้มีมาตรการปกป้องที่เหมาะสมเพื่อคุ้มครองสิทธิและเสรีภาพของท่าน
5. การเปิดเผยและถ่ายโอนข้อมูลส่วนบุคคล
5.1 การเปิดเผยข้อมูลส่วนบุคคล
บริษัทจะเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก และ/หรือ องค์กร หรือหน่วยงานภายนอกเฉพาะในกรณี ดังต่อไปนี้
บริษัทจะรักษาข้อมูลส่วนบุคคลของเจ้าของข้อมูลไว้เป็นความลับ แต่ทั้งนี้ในกรณีที่กฎหมายที่ใช้บังคับอนุญาตให้กระทำได้ หรือกรณีที่การเปิดเผยดังกล่าวมีความจำเป็น เพื่อให้สามารถบรรลุตามวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล หรือวัตถุประสงค์ที่เกี่ยวข้องตามที่ระบุข้างต้น บริษัทอาจให้ข้อมูลส่วนบุคคลนั้นแก่บุคคล ต่าง ๆ ดังต่อไปนี้
(ก) กลุ่มบริษัทที่มีความเกี่ยวข้อง และบริษัทในเครือของบริษัท: บริษัทจะแชร์หรือแบ่งปันข้อมูลส่วนบุคคลของท่านภายในกลุ่มบริษัท
(ข) คู่ค้า/คู่สัญญา: ในกรณีที่บริษัททำการแต่งตั้งหรือจ้างคู่ค้าหรือผู้รับเหมาเพื่อดำเนินการใด อันจำเป็นต้องใช้ข้อมูลส่วนบุคคลของท่าน เช่น การส่งเสริมการขาย กิจกรรมทางการตลาด การวิเคราะห์ทางสถิติ หรือกิจกรรมออนไลน์ บริษัทจะกำหนดให้ผู้รับเหมาในการดำเนินการนั้นเพื่อป้องกันความเป็นส่วนตัวของข้อมูลส่วนบุคคลของท่าน และต้องห้ามมิให้ผู้รับเหมาใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นใดนอกจากเพื่อสนับสนุนกิจกรรมหรืองานของบริษัท
(ค) ผู้ขาย/นายหน้า ในบางกรณี บริษัทอาจทำการแชร์ข้อมูลของท่านต่อผู้ขายหรือนายหน้าซึ่งได้รับอนุญาต เช่น บริษัท Payment Gateway เพื่อวัตถุประสงค์เฉพาะเจาะจง เช่น การประมวลผลบัตรเครดิต
(ง) หน่วยงานรัฐบาล รัฐบาล หรือองค์กรอื่นตามกฎหมาย เพื่อเป็นการปฏิบัติตามกฎหมาย คำสั่ง คำร้องขอ เพื่อการประสานงานกับหน่วยงานต่าง ๆ ในเรื่องที่เกี่ยวข้องกับการปฏิบัติตามกฎหมาย
(จ) บุคคลหรือหน่วยงานอื่นใดที่ได้รับอนุญาตตามกฎหมายที่ใช้บังคับ
(ฉ) บุคคลอื่นใดที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอมโดยชัดแจ้ง เพื่อให้บรรลุเป้าหมาย ตามวัตถุประสงค์ที่กล่าวมาแล้วข้างต้น
5.2 การโอน ถ่าย และ/หรือ ส่งข้อมูลส่วนบุคคลไปยังต่างประเทศ
บริษัทอาจมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบริษัทหรือกลุ่มบริษัทที่อยู่ต่างประเทศ ซึ่งอาจเป็นประเทศที่ท่านทำงาน หรือไปยังผู้รับข้อมูลอื่น ซึ่งเป็นส่วนหนึ่งของการดำเนินธุรกิจตามปกติของบริษัท เช่น การส่งหรือโอนข้อมูลส่วนบุคคลไปเก็บไว้บน Server/Cloud ในประเทศต่าง ๆ กรณีที่ประเทศปลายทางที่อาจมีมาตรฐานในการคุ้มครองข้อมูลส่วนบุคคลที่ไม่เพียงพอ บริษัทจะดูแลการส่งหรือโอนข้อมูลส่วนบุคคลให้เป็นไปตามที่กฎหมายกำหนด และจะดำเนินการให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลและมาตรการเยียวยาตามที่เห็นว่าจำเป็นและเหมาะสมสอดคล้องกับมาตรฐานการรักษาความลับตามที่กฎหมายประเทศนั้นกำหนด เช่น กำหนดให้ผู้รับข้อมูลมีมาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลเทียบเท่ากับมาตรการของบริษัท มีข้อตกลงรักษาความลับกับผู้รับข้อมูลในประเทศดังกล่าว หรือในกรณีที่ผู้รับข้อมูลเป็นกลุ่มบริษัท บริษัทอาจเลือกใช้วิธีการดำเนินการให้มีนโยบายการคุ้มครองข้อมูลส่วนบุคคลที่ได้รับการตรวจสอบและรับรองจากผู้มีอำนาจตามกฎหมายที่เกี่ยวข้องและจะดำเนินการให้การส่งหรือโอนข้อมูลส่วนบุคคลไปยังกลุ่มบริษัทที่อยู่ต่างประเทศเป็นไปตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลดังกล่าวแทนการดำเนินการตามที่กฎหมายกำหนดไว้ก็ได้
6. ระยะเวลาจัดเก็บ และสถานที่จัดเก็บข้อมูลส่วนบุคคล
บริษัทจะจัดเก็บข้อมูลส่วนบุคคลตราบเท่าที่จำเป็น โดยคำนึงถึงวัตถุประสงค์และความจำเป็นที่บริษัทจะต้องดำเนินการจัดเก็บรวบรวมและประมวลผล ซึ่งรวมไปถึงการปฏิบัติตามข้อกำหนดของกฎหมายที่ใช้บังคับในเรื่องดังกล่าว บริษัทจะจัดเก็บข้อมูลส่วนบุคคลไว้หลังระยะเวลาที่สัญญาซึ่งท่านได้ทำไว้กับบริษัทสิ้นผลบังคับระยะเวลาหนึ่ง และสอดคล้องตามระยะเวลาและอายุความของกฎหมายที่เกี่ยวข้อง โดยบริษัทจะจัดเก็บไว้ในสถานที่จัดเก็บที่เหมาะสมตามประเภทของข้อมูลส่วนบุคคล ทั้งนี้บริษัทจำเป็นต้องเก็บข้อมูลส่วนบุคคลต่อไปแม้จะพ้นกำหนดอายุความตามกฎหมายแล้วก็ตาม เช่น กรณีอยู่ระหว่างการดำเนินคดีหรือพิจารณาคดีตามกฎหมาย เป็นต้น ทั้งนี้ตามนโยบายการเก็บรักษาข้อมูลส่วนบุคคลของบริษัท (Data Retention Policy) เช่น
6.1 ลูกค้าที่ซื้อสินค้า
ลูกค้าที่ซื้อผลิตภัณฑ์รถยนต์ บริษัทจะจัดเก็บข้อมูลของท่าน เป็นระยะเวลาภายใน 10 ปี เพื่อเป็นหลักฐานแห่งการซื้อขายหรือเพื่อการให้บริการภายหลังการขายในอนาคต
6.2 ลูกค้าที่ทดลองผลิตภัณฑ์
ลูกค้าที่ทำการทดลองขับรถยนต์ หรือมีการสอบถามข้อมูลผลิตภัณฑ์ บริษัทจะจัดเก็บข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาไม่เกิน 5 ปี
6.3 ลูกค้าที่ใช้บริการเว็บไซต์
บริษัทจะจัดเก็บข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาไม่เกิน 5 ปี
บริษัทจะมีการดำเนินการในขั้นตอนอันเหมาะสม เพื่อทำการลบ หรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวเจ้าของข้อมูลตามระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลข้างต้น ตามนโยบายการลบหรือทำลายข้อมูลส่วนบุคคลเมื่อพ้นกำหนด (Data Disposal Policy)
7. การใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางการตลาด
นอกจากวัตถุประสงค์ดังกล่าวข้างต้นและภายใต้ข้อกำหนดของกฎหมาย บริษัทจะใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางการตลาด เช่น การจัดส่งเอกสารเกี่ยวกับโปรโมชั่นต่าง ๆ ทางไปรษณีย์ อีเมล และด้วยวิธีการอื่นใด รวมถึงการดำเนินการด้านการตลาดแบบตรง เพื่อเพิ่มสิทธิประโยชน์ที่เจ้าของข้อมูลส่วนบุคคลจะได้รับจากการเป็นลูกค้าของบริษัทผ่านการแนะนำผลิตภัณฑ์และบริการที่เกี่ยวข้อง
ท่านสามารถเลือกที่จะไม่รับการสื่อสารเพื่อวัตถุประสงค์ทางการตลาดจากบริษัท ยกเว้นการติดต่อสื่อสารที่เกี่ยวข้องและจำเป็น และ/หรือบริการที่บริษัทได้ให้แก่ท่าน
8. การคุ้มครองข้อมูลส่วนบุคคล
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นอย่างดีตามมาตราการป้องกันด้านการบริหารจัดการ (administrative safeguard) มาตรการป้องกันด้านเทคนิค (technical safeguard) และมาตรการป้องกันทางกายภาพ (physical safeguard) เพื่อรักษาความมั่นคงปลอดภัยในการประมวลผลข้อมูลส่วนบุคคลที่เหมาะสม หมายความว่า มีการธำรงไว้ซึ่งความลับ (confidentiality) ความถูกต้องครบถ้วน (integrity) และให้ข้อมูลอยู่ในลักษณะที่พร้อมใช้งาน (availability) และเพื่อป้องกันการละเมิดข้อมูลส่วนบุคคล โดยบริษัทได้กำหนดนโยบาย ระเบียบ และหลักเกณฑ์ในการคุ้มครองข้อมูลส่วนบุคคล เช่น มาตรฐานความปลอดภัยของระบบเทคโนโลยีสารสนเทศ และมาตรการเพื่อป้องกันไม่ให้ผู้รับข้อมูลไปจากบริษัท ใช้หรือเปิดเผยข้อมูลนอกวัตถุประสงค์ หรือโดยไม่มีอำนาจหรือโดยมิชอบ และบริษัทได้มีการปรับปรุงนโยบาย ระเบียบ และหลักเกณฑ์ดังกล่าวเป็นระยะ ๆ ตามความจำเป็นและเหมาะสม
บริษัทมีมาตรการปกป้องความเป็นส่วนตัวของเจ้าของข้อมูลส่วนบุคคล โดยการจำกัดสิทธิการเข้าถึงข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล จะกำหนดให้เฉพาะบุคคลที่จำเป็นต้องใช้ข้อมูลส่วนบุคคลดังกล่าวในการนำเสนอสินค้า และเพื่อการให้บริการของบริษัท เช่น พนักงาน ตัวแทน ซึ่งบุคคลที่บริษัทอนุญาตให้เข้าถึงข้อมูลส่วนบุคคลนั้น จะต้องยึดมั่นและปฏิบัติตามมาตรการการปกป้องข้อมูลส่วนบุคคลของบริษัทอย่างเคร่งครัด ตลอดจนการรักษาความลับของข้อมูลส่วนบุคคลดังกล่าว โดยบริษัทมีมาตรการป้องกันทั้งทางกายภาพและทางอิเล็กทรอนิกส์เป็นไปตามมาตรฐานการกำกับดูแลที่บังคับใช้เพื่อปกป้องข้อมูลส่วนบุคคล
เมื่อบริษัททำสัญญา หรือข้อตกลงกับบุคคลที่สาม บริษัทจะกำหนดมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล การรักษาข้อมูลที่เป็นความลับที่เหมาะสม เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลที่บริษัทครอบครองจะมีความปลอดภัย
9. สิทธิของเจ้าของข้อมูลส่วนบุคคล
สิทธิของท่าน เป็นสิทธิตามกฎหมายที่ท่านควรทราบ โดยท่านสามารถขอใช้สิทธิต่าง ๆ ได้ภายใต้ข้อกำหนดของกฎหมาย และนโยบายที่กำหนดไว้ในขณะนี้ หรือที่จะมีการแก้ไขเพิ่มเติมในอนาคต ตลอดจนหลักเกณฑ์ตามที่บริษัทกำหนดขึ้น
9.1 สิทธิขอถอนความยินยอม
หากท่านได้ให้ความยินยอมให้บริษัท เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน (ไม่ว่าจะเป็นความยินยอมที่ท่านให้ไว้ก่อนวันที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลใช้บังคับหรือหลังจากนั้น) ท่านมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับบริษัท เว้นแต่จะมีข้อจำกัดสิทธินั้นโดยกฎหมายหรือมีสัญญาที่ให้ประโยชน์แก่ท่านอยู่
9.2 สิทธิขอเข้าถึงข้อมูล
ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของบริษัท และขอให้บริษัททำสำเนาข้อมูลดังกล่าวให้แก่ท่าน รวมถึงขอให้บริษัทเปิดเผยว่าข้อมูลส่วนบุคคลของท่านนั้นได้มาอย่างไรโดยปราศจากความยินยอมของท่าน
9.3 สิทธิขอถ่ายโอนข้อมูล
ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในกรณีที่บริษัทได้ทำให้ข้อมูลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และมีสิทธิขอรับข้อมูลส่วนบุคคลที่บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค
9.4 สิทธิขอคัดค้าน
ท่านมีสิทธิขอคัดค้านในเวลาใดก็ได้ หากการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านที่ทำขึ้นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท หรือของบุคคลอื่น หรือเพื่อดำเนินการตามภารกิจเพื่อสาธารณประโยชน์ หากท่านยื่นคัดค้าน บริษัทจะยังคงดำเนินการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านต่อไปเฉพาะที่บริษัท สามารถแสดงเหตุผลตามกฎหมายได้ว่ามีความสำคัญยิ่งกว่าสิทธิขั้นพื้นฐานของท่าน หรือเป็นไปเพื่อการยืนยันการปฏิบัติตามกฎหมาย หรือการต่อสู้ในการฟ้องร้องตามกฎหมาย ตามแต่ละกรณี
9.5 สิทธิขอให้ลบหรือทำลายข้อมูล
ท่านมีสิทธิขอลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ หากท่านเชื่อว่าข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวม ใช้ และเปิดเผยโดยไม่ชอบด้วยกฎหมายที่เกี่ยวข้อง หรือเห็นว่าบริษัทหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในนโยบายฉบับนี้ หรือเมื่อท่านได้ใช้สิทธิขอถอนความยินยอมหรือใช้สิทธิขอคัดค้านตามที่แจ้งไว้ข้างต้นแล้ว
9.6 สิทธิขอให้ระงับการใช้ข้อมูล
ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่บริษัทอยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิขอแก้ไขข้อมูลส่วนบุคคลหรือขอคัดค้านของท่าน หรือกรณีอื่นใดที่บริษัทหมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของท่านตามกฎหมายที่เกี่ยวข้องแต่ท่านขอให้บริษัทระงับการใช้แทน
9.7 สิทธิขอให้แก้ไขข้อมูล
ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
9.8 สิทธิร้องเรียน
ท่านมีสิทธิร้องเรียนต่อหน่วยงานผู้มีอำนาจ หากท่านเชื่อว่าการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านเป็นการกระทำในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง
9.9 การใช้สิทธิ
การใช้สิทธิของท่านดังกล่าวข้างต้นสามารถทำได้โดยกรอกแบบฟอร์มคำร้องขอใช้สิทธิและยื่นคำร้องต่อหน่วยงานที่รับผิดชอบ อย่างไรก็ตามการใช้สิทธิของท่านอาจถูกจำกัดภายใต้กฎหมายที่เกี่ยวข้อง และมีบางกรณีที่มีเหตุจำเป็นที่บริษัทอาจปฏิเสธหรือไม่สามารถดำเนินการตามคำขอใช้สิทธิข้างต้นของท่านได้ เช่น ต้องปฏิบัติตามกฎหมายหรือคำสั่งศาล เพื่อประโยชน์สาธารณะ การใช้สิทธิอาจละเมิดสิทธิหรือเสรีภาพของบุคคลอื่น เป็นต้น โดยหากบริษัท ปฏิเสธคำขอข้างต้น บริษัทจะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบด้วย
ระยะเวลาดำเนินการในการใช้สิทธิประเภทต่าง ๆ
สิทธิ |
---|
สิทธิขอถอนความยินยอม |
สิทธิขอเข้าถึงข้อมูล |
สิทธิขอถ่ายโอนข้อมูล |
สิทธิขอคัดค้าน |
สิทธิขอให้ลบหรือทำลายข้อมูล |
สิทธิขอให้ระงับการใช้ข้อมูล |
สิทธิขอให้แก้ไขข้อมูล |
ระยะเวลาดำเนินการ |
7 วัน |
30 วัน |
30 วัน |
30 วัน |
30 วัน |
30 วัน |
7 วัน |
* อนึ่ง การลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านอยู่ในรูปแบบที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ หรือการยกเลิกความยินยอมของเจ้าของข้อมูลส่วนบุคคลสามารถทำได้ภายใต้ข้อกำหนดของกฎหมายและสัญญาที่ทำไว้กับบริษัทเท่านั้น ทั้งนี้การใช้สิทธิดังกล่าวอาจจะส่งผลต่อกรณีการปฏิบัติตามสัญญาที่ทำไว้กับบริษัท หรือกรณีการให้บริการอื่น ๆ เนื่องจากจะไม่สามารถระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลได้ จึงอาจเกิดข้อจำกัดในการให้บริการในบางส่วนที่จำเป็นต้องใช้ข้อมูลส่วนบุคคล และอาจทำให้เจ้าของข้อมูลส่วนบุคคลนั้นไม่ได้รับสิทธิประโยชน์การบริการ และข่าวสารจากบริษัทต่อไป
10. การเชื่อมต่อไปยังเว็บไซต์ภายนอก
เว็บไซต์ของบริษัทจะมีการเชื่อมต่อไปยังเว็บไซต์ของบุคคลที่สาม ซึ่งเว็บไซต์เหล่านั้นอาจมีนโยบายคุ้มครองข้อมูลส่วนบุคคลที่แตกต่างจากของบริษัท ขอให้เจ้าของข้อมูลส่วนบุคคลศึกษานโยบายข้อมูลส่วนบุคคลของเว็บไซต์นั้น ๆ เพื่อเข้าใจถึงรายละเอียดการคุ้มครองข้อมูลส่วนบุคคล และเพื่อตัดสินใจในการเปิดเผยข้อมูลส่วนบุคคล ทั้งนี้บริษัทจะไม่รับผิดชอบต่อเนื้อหา นโยบาย ความเสียหาย หรือการกระทำอันเกิดจากเว็บไซต์ของบุคคลที่สาม
11. นโยบายคุกกี้
นโยบายคุกกี้นี้ ใช้กับคุกกี้และเทคโนโลยีอื่นที่ทำหน้าที่คล้ายคลึงกันที่ใช้งานบนเว็บไซต์ของบริษัท วัตถุประสงค์ของนโยบายนี้เพื่อจะแจ้งให้ท่านทราบข้อมูลเกี่ยวกับคุกกี้ และการทำงานของคุกกี้ นโยบายคุกกี้นี้ยังอธิบายถึงคุกกี้ที่บริษัทใช้ หน้าที่ของคุกกี้ และวิธีการจัดการคุกกี้ของท่าน
เว็บไซต์ของบริษัทจะใช้คุกกี้เพื่อให้ท่านได้รับประสบการณ์ที่ดีจากการใช้งานเว็บไซต์ และช่วยให้บริษัทสามารถเพิ่มประสิทธิภาพของเว็บไซต์ให้ดียิ่งขึ้น ซึ่งคุกกี้จะไม่ก่อให้เกิดอันตรายต่ออุปกรณ์ของผู้ใช้งาน และเนื้อหาในคุกกี้จะถูกเรียกออกมาใช้งานหรืออ่านได้เฉพาะเว็บไซต์ที่สร้างคุกกี้ดังกล่าวเท่านั้น
11.1 ประเภทของคุกกี้ที่บริษัทใช้และระยะเวลาการทำงานของคุกกี้
บริษัทใช้คุกกี้ทั้งหมด 4 ประเภท ได้แก่ คุกกี้ประเภทที่มีความจำเป็นอย่างยิ่ง (Strictly Necessary Cookies) คุกกี้เพื่อการวิเคราะห์/วัดผลการทำงานของเว็บไซต์ (Analytical / Performance Cookies) คุกกี้เพื่อการทำงานของเว็บไซต์ (Functionality Cookies) และคุกกี้เพื่อคัดเลือกเนื้อหาให้เข้ากับกลุ่มเป้าหมาย (Targeting Cookies) คุกกี้เหล่านี้ทำหน้าที่แตกต่างกันตามที่ได้อธิบายไว้ในหัวข้อด้านล่าง
บริษัทใช้งานคุกกี้ของบุคคลที่หนึ่ง (First-Party Cookies) และคุกกี้ของบุคคลที่สาม (Third-Party Cookies) คุกกี้ของบุคคลที่หนึ่งคือไฟล์คุกกี้ที่ถูกสร้างและบันทึกข้อมูลด้วยเว็บไซต์ที่ท่านกำลังเยี่ยมชม คุกกี้ชนิดนี้จะถูกอ่านโดยเว็บไซต์ที่เป็นผู้สร้างและทำการบันทึกข้อมูลของท่านเท่านั้น คุกกี้ของบุคคลที่สาม คือไฟล์คุกกี้ที่ถูกสร้างและบันทึกโดยโดเมนที่แตกต่างจากเว็บไซต์ที่ท่านกำลังเยี่ยมชม และสามารถแบ่งปันไฟล์คุกกี้ที่บันทึกข้อมูลของท่านให้เว็บไซต์ใด ๆ ได้อย่างอิสระ
นอกจากนี้ คุกกี้ที่บริษัทใช้จะเป็นคุกกี้แบบช่วงเวลา (Session Cookies) และคุกกี้ถาวร (Persistent Cookies) สำหรับคุกกี้แบบช่วงเวลาจะเป็นคุกกี้แบบชั่วคราวที่คงอยู่ในอุปกรณ์ของท่านจนกระทั่งท่านออกจากเว็บไซต์ของบริษัท ส่วนคุกกี้ถาวรจะยังคงอยู่ในอุปกรณ์ของท่านแม้ว่าท่านจะปิดเว็บไซต์ของบริษัทไปแล้ว หรือจนกว่าท่านจะลบทิ้งด้วยตนเอง (คุกกี้จะยังคงอยู่ในอุปกรณ์ของท่านนานเพียงใดนั้น ขึ้นอยู่กับระยะเวลา หรือ "อายุ" ของ คุกกี้นั้น ๆ รวมถึงค่าติดตั้งของเบราว์เซอร์ของท่านด้วย)
11.2 ความยินยอม
คุกกี้ประเภทที่มีความจำเป็นอย่างยิ่งที่จะเปิดใช้งานเสมอบนอุปกรณ์ของท่านตามหลักผลประโยชน์โดยชอบด้วยกฎหมายของบริษัท เพื่อความปลอดภัยในการใช้งานเว็บไซต์ของบริษัท แต่บริษัทจะขอความยินยอมจากท่านหากมีการใช้คุกกี้ประเภทอื่น หากท่านมีความประสงค์จะเปลี่ยนแปลงการตั้งค่าคุกกี้ของท่านหรือถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลจากคุกกี้ ท่านสามารถศึกษาเพิ่มเติมได้ในหัวข้อการตั้งค่าคุกกี้
11.3 การใช้งานคุกกี้
บริษัทจะใช้คุกกี้เมื่อท่านได้เข้าเยี่ยมชมเว็บไซต์ของบริษัท โดยแบ่งออกตามลักษณะของการใช้งานได้ดังนี้
• คุกกี้ประเภทที่มีความจำเป็นอย่างยิ่ง (Strictly Necessary Cookies) : คุกกี้ประเภทนี้มีความสำคัญต่อการทำงานของเว็บไซต์ ซึ่งรวมถึงคุกกี้ที่ทำให้ท่านสามารถเข้าถึงข้อมูลและใช้งานในเว็บไซต์ของบริษัทได้อย่างปลอดภัย
• คุกกี้เพื่อการวิเคราะห์/วัดผลการทำงานของเว็บไซต์ (Analytical / Performance Cookies) : คุกกี้ประเภทนี้จะเก็บข้อมูลการใช้งานเว็บไซต์ของท่าน เพื่อให้บริษัทสามารถวัดผล ประเมิน ปรับปรุง และ/หรือ พัฒนาเนื้อหาสินค้า/บริการ และเว็บไซต์ของบริษัท เพื่อเพิ่มประสบการณ์ที่ดีในการใช้เว็บไซต์ของท่าน อีกทั้งเพื่อรวบรวมข้อมูลทางสถิติเกี่ยวกับวิธีการเข้าใช้งาน และพฤติกรรมการเยี่ยมชมเว็บไซต์ ซึ่งจะช่วยปรับปรุงการทำงานของเว็บไซต์โดยให้ผู้ใช้งานสามารถค้นหาสิ่งที่ต้องการได้อย่างง่ายดาย
• คุกกี้เพื่อการทำงานของเว็บไซต์ (Functionality Cookies) : คุกกี้ประเภทนี้ใช้ในการจดจำตัวท่าน เมื่อท่านกลับมาใช้งานเว็บไซต์ของบริษัทอีกครั้ง ซึ่งจะช่วยให้บริษัทสามารถนำเสนอเนื้อหาและตอบสนองความต้องการ รวมถึงจดจำการตั้งค่าของท่านให้ใช้งานได้ง่ายและรวดเร็วขึ้น อาทิ ภาษา หรือ ภูมิภาค หรือ ขนาดของตัวอักษรที่ท่านเลือกในการใช้งานบนเว็บไซต์ โดยไม่ต้องให้ข้อมูลหรือตั้งค่าใหม่ทุกครั้งที่ท่านเข้าใช้งานเว็บไซต์
• คุกกี้เพื่อคัดเลือกเนื้อหาให้เข้ากับกลุ่มเป้าหมาย (Targeting Cookies) : คุกกี้ประเภทนี้จะบันทึกการเข้าชมเว็บไซต์ของท่าน หน้าเว็บที่ท่านได้เยี่ยมชม และลิงค์ที่ท่านเยี่ยมชม ซึ่งอาจรวมถึงข้อมูลส่วนบุคคลของท่านที่ใช้ในการสร้างโปรไฟล์เกี่ยวกับตัวท่าน เพื่อให้บริษัทสามารถวิเคราะห์และนำเสนอเนื้อหา สินค้า และ/หรือ บริการ และ/หรือโฆษณา ที่ท่านสนใจ
• การใช้คุกกี้โดยบุคคลที่สาม (Third-Party Cookies)
เว็บไซต์หรือแอปพลิเคชันของบริษัทอาจมีการเชื่อมต่อไปยังเว็บไซต์หรือแอปพลิเคชันของบุคคลที่สาม ท่านควรต้องศึกษานโยบายการใช้คุกกี้และนโยบายส่วนบุคคลในเว็บไซต์ของบุคคลที่สาม ซึ่งอาจแตกต่างจากเว็บไซต์ของบริษัทได้ที่เว็บไซต์ของบุคคลที่สามนั้น ๆ เพื่อให้เข้าใจถึงวิธีการที่บุคคลที่สามอาจเก็บ รวบรวมข้อมูลของท่านไปใช้งาน ทั้งนี้บริษัทจะไม่รับผิดชอบใด ๆ ต่อเนื้อหา นโยบายต่าง ๆ ความเสียหาย หรือการกระทำ อันเกิดจากเว็บไซต์หรือแอปพลิเคชันของบุคคลที่สาม
11.4 การตั้งค่าคุกกี้
ท่านสามารถปิดการทำงานของคุกกี้ได้ โดยการตั้งค่าเบราว์เซอร์ที่อุปกรณ์ของท่าน ดังนี้
Cookies Setting in Chrome
https://support.google.com/chrome/answer/95647?hl=en&ref_topic=14666
Cookies Setting in Firefox
Cookies Setting in Safari
https://support.apple.com/en-ca/guide/safari/sfri11471/mac
Cookies Setting in Internet Explorer
ทั้งนี้ การปิดการใช้งานคุกกี้อาจส่งผลให้ท่านไม่สามารถเข้าเยี่ยมชมเว็บไซต์ของบริษัทได้อย่างมีประสิทธิภาพ ข้อมูลเพิ่มเติมกรุณาศึกษารายละเอียดได้ที่ www.aboutcookies.org
12. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
บริษัทได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเพื่อตรวจสอบการดำเนินการที่เกี่ยวกับการเก็บ รวบรวม ใช้ หรือ เปิดเผยข้อมูลส่วนบุคคล ให้สอดคล้องตามพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และ นโยบาย ระเบียบ ประกาศ คำสั่ง ของบริษัท รวมทั้งประสานงานและให้ความร่วมมือกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และมีหน้าที่อื่น ๆ ตามที่พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
13. คำถามที่เกี่ยวกับนโยบายความเป็นส่วนตัว
หากท่านมีข้อเสนอแนะ หรือต้องการสอบถามข้อมูลเกี่ยวกับรายละเอียดการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน รวมถึงการขอใช้สิทธิตามนโยบายฉบับนี้ ท่านสามารถติดต่อบริษัท และ/หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ผ่านช่องทางดังนี้
[รายละเอียดการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล]
14. ช่องทางการติดต่อ
หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวของบริษัทข้อมูลที่บริษัทเก็บรวบรวม หรือต้องการใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างใดอย่างหนึ่งตามข้อ 9. ท่านสามารถติดต่อมายัง
ติดต่อบริษัท
ชื่อ: |
---|
ที่อยู่: |
ช่องทางการติดต่อ: |
บริษัท เกีย เซลส์ (ประเทศไทย) จำกัด
Kia Sales (Thailand) Company Limited
|
เลขที่ 98 สาทร สแควร์
ชั้นที่ 27 ถนนสาทรเหนือ แขวงสีลม เขตบางรัก
กรุงเทพมหานคร 10500
|
[●] วันจันทร์ – วันศุกร์ เวลา [08.00] น. – [17.00] น.
(เว้นวันหยุดราชการและวันหยุดนักขัตฤกษ์)
email: info@kia-thai.com
|
คณะทำงานเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (PDPA)
ชื่อ: |
---|
ที่อยู่: |
ช่องทางการติดต่อ: |
[คุณ วีรชาติ งามผิว]
[คุณ ปริญญา แก้วมณี] |
เลขที่ 98 สาทร สแควร์
ชั้นที่ 27 ถนนสาทรเหนือ แขวงสีลม เขตบางรัก
กรุงเทพมหานคร 10500
|
[●] วันจันทร์ – วันศุกร์ เวลา [08.00] น. – [17.00] น.
(เว้นวันหยุดราชการและวันหยุดนักขัตฤกษ์)
email: DPO@kia-thai.com
|
15. ติดต่อหน่วยงานผู้มีอำนาจ (Appropriate Authority)
หากท่านต้องการรายงานเรื่องร้องเรียน หรือหากท่านรู้สึกว่าบริษัทไม่ตอบข้อกังวลของท่านในลักษณะที่น่าพึงพอใจ ท่านสามารถติดต่อและ/หรือร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ตามรายละเอียดด้านล่าง
16. การปรับปรุงนโยบายคุ้มครองข้อมูลส่วนบุคคล
บริษัทขอสงวนสิทธิ์ในการปรับปรุง เปลี่ยนแปลง หรือแก้ไขนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ได้ในอนาคต ภายใต้ข้อบังคับของกฎหมาย และการเปลี่ยนแปลงใด ๆ บริษัทจะประกาศให้ทราบผ่านเว็บไซต์ของบริษัท
17. นโยบายความเป็นส่วนตัวฉบับบูรณาการ Kia ID (ลิงก์)
ท่านสามารถตรวจสอบรายละเอียดได้โดยคลิกที่ลิงก์ - [นโยบายความเป็นส่วนตัวฉบับบูรณาการ]
ทั้งนี้ให้มีผลตั้งแต่วันที่ 29 พฤศจิกายน 2566 เป็นต้นไป
นาย จุนโอ อี
กรรมการผู้จัดการ