3. บุคคลภายนอกที่อาจได้รับข้อมูลส่วนบุคคลของท่านจากบริษัท

บริษัทไม่มีนโยบายในการเปิดเผย หรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอกแต่อย่างใด อย่างไรก็ตาม ในบางกรณีที่จำเป็น บริษัทอาจมีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลเพื่อมูลเหตุที่เฉพาะเจาะจงไปยังบุคคลดังต่อไปนี้

• บริษัทอื่น ๆ ในเครือ เนื่องจากบริษัทเหล่านี้ทำหน้าที่เป็นผู้สนับสนุนการดำเนินกิจการของบริษัท

• ผู้ให้บริการของบริษัท เช่น บริษัทขนส่ง โรงพิมพ์ ผู้รับจ้างเป็นศูนย์ให้บริการลูกค้า ผู้ให้บริการวิเคราะห์ข้อมูล ตัวแทนขาย หน่วยงานรับจ้างจัดงานเกี่ยวกับการโฆษณาและการตลาด ผู้ให้บริการระบบหรือโปรแกรมคอมพิวเตอร์ รวมไปถึงผู้ให้บริการระบบ Cloud Computing ทั้งนี้ เป็นไปเพื่ออำนวยความสะดวกในการให้บริการกับท่าน เป็นต้น

• ผู้ให้บริการโซเชียลมีเดีย เช่น Facebook Google หรือ Instagram เป็นต้น

• พันธมิตรทางธุรกิจ เช่น  แพลทฟอร์มอีคอมเมิร์ซ (E-commerce) หรือแพลตฟอร์มใด ๆ ซึ่งบริษัทอาจเสนอผลิตภัณฑ์หรือบริการบนพื้นที่เหล่านั้น เป็นต้น

• หน่วยงานภาครัฐ เช่น หน่วยงานบังคับใช้กฎหมาย ศาลยุติธรรม หน่วยงานของรัฐ หรือบุคคลภายนอกอื่น ๆ ทั้งนี้ บริษัทจะดำเนินการต่อเมื่อบริษัทเชื่อว่ามีความจำเป็นจะต้องปฏิบัติตามหน้าที่ตามบทบัญญัติของกฎหมาย หรือเพื่อการปกป้องสิทธิของบริษัท หรือสิทธิโดยชอบด้วยกฎหมายของบุคคลอื่น เป็นต้น

• ที่ปรึกษาของบริษัท เช่น ทนายความ ผู้เชี่ยวชาญทางเทคนิค ผู้ตรวจสอบบัญชี หรือ ผู้เชี่ยวชาญประเภทอื่น เพื่อการดำเนินธุรกิจ หรือการรักษาผลประโยชน์ของบริษัท หรือบุคคลภายนอกที่ชอบด้วยกฎหมาย เป็นต้น

• ผู้รับโอนสิทธิหรือหน้าที่ตามกฎหมาย เช่น ในกรณีที่มีการปรับโครงสร้างของบริษัท การควบรวม การโอนกิจการ เป็นต้น

ในกรณีที่บุคคลเหล่านี้ดำเนินการหรือให้บริการในนามของบริษัท บริษัทจะควบคุมการใช้ข้อมูลของท่านเท่าที่จำเป็นและตามที่บุคคลภายนอกได้รับมอบหมายจากบริษัทเท่านั้น พร้อมทั้งกำหนดเงื่อนไขการรักษาข้อมูลให้ปลอดภัยผ่านเงื่อนไขของสัญญาการประมวลผลข้อมูลและ/หรือการประเมินความปลอดภายในการให้บริการบนข้อมูลอย่างเหมาะสม อย่างไรก็ตาม ในกรณีที่บุคคลภายนอกมีสิทธิในการใช้ข้อมูลของท่านด้วยตนเอง บริษัทอาจไม่สามารถควบคุมการใช้ข้อมูลของบุคคลเหล่านั้นได้ จึงโปรดศึกษานโยบายความเป็นส่วนตัวของบุคคลภายนอกที่เกี่ยวข้อง เพื่อศึกษาวิธีการที่บุคคลภายนอกดังกล่าวเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่านต่อไป

 

4. การเก็บและประมวลผลข้อมูลส่วนบุคคลของผู้ไร้ความสามารถตามกฎหมาย

บริษัทอาจเก็บรวบรวมข้อมูลของผู้เยาว์ เพื่อให้บริการตามปรกติของบริษัท อย่างไรก็ตาม ในกรณีที่บริษัทตรวจพบว่าได้เก็บหรือใช้ข้อมูลของบุคคลลักษณะข้างต้นในการที่ไม่อาจกระทำได้บนฐานทางกฎหมายอื่น ๆ นอกเหนือจากการขอความยินยอม หรือเป็นการยินยอมที่ไม่มีผลทางกฎหมายก็ตาม บริษัทจะพิจารณาหยุดการประมวลผลนั้นในทันที

 

5. ระยะเวลาในการที่บริษัทเก็บข้อมูลส่วนบุคคลของท่าน

บริษัทมีความจำเป็นต้องเก็บข้อมูลส่วนบุคคลของท่านตามระเบียบภายในของบริษัทอย่างเคร่งครัดตามระยะเวลาที่เหมาะสมอันจะไม่เกินหลักการของวิชาชีพกฎหมาย ซึ่งโดยทั่วไปแล้วจะเป็นระยะเวลาการฟ้องร้องคดี หลังจากนั้น บริษัทจะลบข้อมูลดังกล่าว หรือ ทำให้ข้อมูลเหล่านั้นเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ ตามความเหมาะสม เพื่อป้องกันความเสี่ยงที่อาจเกิดขึ้นกับท่านในอนาคต

 

6. ความปลอดภัยของข้อมูล

บริษัทจะพยายามปกป้องข้อมูลของท่านอย่างอย่างเหมาะสม เพื่อป้องกันไม่ให้ข้อมูลของท่านสูญหาย ถูกเข้าถึง ทำลาย ใช้ แปลง แก้ไข หรือเปิดเผย โดยไม่มีสิทธิหรือโดยไม่ชอบด้วยกฎหมาย โดยบริษัทได้ดำเนินการวางมาตรการเพื่อความปลอดภัยของข้อมูลส่วนบุคคล อันจะยกตัวอย่างได้ ดังนี้ (1) ระบบคอมพิวเตอร์ที่ได้มาตรฐาน ลิขสิทธิ์ถูกต้อง เป็นปัจจุบัน และรองรับการ patch ความปลอดภัยที่เหมาะสม (2) ระบบป้องกันไวรัสระดับองค์กร (Enterprise-grade antivirus program) (3) ระบบ Multi-factor authentication เพื่อยืนยันตัวตนผู้มีสิทธิเข้าถึงข้อมูลผ่านหลายขั้นตอน (Multi-factor authentication) สำหรับระบบที่มีข้อมูลสำคัญ เช่น ข้อมูลลูกค้า เป็นต้น (4) ระบบ Active Directory เพื่อควบคุมสิทธิการเข้าถึงระบบคอมพิวเตอร์ของพนักงาน และถอนสิทธิเมื่อบุคคลสิ้นสภาพพนักงาน (5) มาตรการความปลอดภัยทางกายภาพ เช่น ระบบยืนยันตัวตนก่อนเข้าพื้นที่เก็บข้อมูล เป็นต้น และ (6) มาตรการอื่น ๆ ตามนโยบายการรักษาความปลอดภัยข้อมูลของบริษัท

 

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ข้อยกเว้นตามกฎหมายที่เกี่ยวข้อง และเงื่อนไขที่บริษัทกำหนด ท่านอาจมีสิทธิในฐานะเจ้าของข้อมูลส่วนบุคคลดังต่อไปนี้

• สิทธิการเข้าถึง ท่านอาจมีสิทธิในการขอเข้าถึงหรือขอรับสำเนาข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลของท่าน

• สิทธิการการแก้ไขข้อมูล ท่านอาจมีสิทธิขอให้มีการดำเนินการแก้ไขข้อมูลของท่านที่บริษัทได้เก็บรวบรวมไว้ ให้ถูกต้อง สมบูรณ์ และเป็นปัจจุบัน

• สิทธิการโอนย้ายข้อมูล ท่านอาจมีสิทธิขอรับข้อมูลของท่านท่านในรูปแบบที่มีการจัดระเบียบแล้วและสามารถอ่านได้ในรูปแบบอิเล็กทรอนิกส์ และเพื่อส่งหรือโอนข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น ทั้งนี้ ข้อมูลดังกล่าวต้องเป็น (1) ข้อมูลของท่านที่ท่านได้ให้กับบริษัท และ/หรือ (2) กรณีที่บริษัทได้รับความยินยอมจากท่านในการเก็บรวบรวม ใช้ หรือเปิดเผยหรือเพื่อปฏิบัติตามสัญญาที่บริษัทมีกับท่าน

• สิทธิการการคัดค้านการประมวลผลข้อมูล ท่านอาจมีสิทธิคัดค้านการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลของท่านในบางกรณี

• สิทธิการขอให้ระงับการประมวลผลข้อมูล ท่านอาจมีสิทธิขอให้ระงับการใช้ข้อมูลของท่านในบางกรณี

• สิทธิการถอนความยินยอม: สำหรับวัตถุประสงค์ที่บริษัทขอความยินยอมจากท่านก่อนการดำเนินการ ท่านสามารถถอนความยินยอมเหล่านั้นได้ อันเป็นผลให้บริษัทหยุดการดำเนินการที่ต้องอาศัยความยินยอมจากท่าน

• สิทธิการลบข้อมูล: ท่านอาจมีสิทธิขอให้บริษัทดำเนินการลบข้อมูล หรือทำให้ข้อมูลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ ตามที่บริษัทกำหนด ทั้งนี้ บริษัทจะพิจารณาลบข้อมูลให้ท่านตามความเหมาะสมต่อไป และอาจยังคงเก็บข้อมูลส่วนบุคคลของท่านไว้เพื่อวัตถุประสงค์ที่จำเป็นต่อการดำเนินธุรกิจของบริษัท เช่น เพื่อการปฏิบัติตามกฎหมาย หรือเพื่อรักษาประโยชน์โดยชอบของบริษัทหรือบุคคลภายนอกตามกฎหมาย

ทั้งนี้ เพื่อความเป็นส่วนตัวและความปลอดภัยในข้อมูลส่วนบุคคลของท่าน บริษัทอาจขอให้ท่านพิสูจน์ตัวตนของท่านก่อนที่จะดำเนินการตามคำขอใช้สิทธิใด ๆ ตามกฎหมายข้างต้น

นอกจากนี้ เนื่องจากสิทธิบางประการมีเงื่อนไขตามบทบัญญัติของกฎหมายที่เคร่งครัด บริษัทจึงอาจต้องพิจารณาอนุมัติคำขอของท่านเป็นรายกรณี

 

8. รายละเอียดการติดต่อบริษัท

หากท่านมีความประสงค์ที่จะใช้สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล หรือต้องการสอบถามหรือร้องเรียนเกี่ยวกับการใช้ข้อมูลส่วนบุคคลของท่านภายใต้นโยบายความเป็นส่วนตัวฉบับนี้ โปรดติดต่อบริษัทผ่านช่องทาง pdpa@visionventures.co.th