หนังสือแจ้งขอความยินยอมสำหรับการเก็บรวบรวม และ/หรือใช้ข้อมูลส่วนบุคคลโดยบริษัท
เอกสารฉบับนี้จัดเตรียมขึ้นโดย บริษัท ฟินิกซ์บอกซ์ จำกัด เพื่อวัตถุประสงค์ในการเก็บข้อมูลเกี่ยวกับตัวท่านตามรายละเอียดที่ปรากฏตามเอกสารแนบ 1 ซึ่งบริษัทประสงค์จะได้รับจากท่านเพื่อจะนำมาใช้ตามวัตถุประสงค์ที่ระบุไว้ในข้อ 1 ของเอกสารฉบับนี้ เนื่องจากข้อมูลที่บริษัทประสงค์จะได้รับจากท่านนี้ มีลักษณะเป็นข้อมูลส่วนบุคคลของท่านซึ่งได้รับการคุ้มครองตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เพื่อให้การดำเนินการเก็บข้อมูลเหล่านี้เป็นไปตามข้อกำหนดของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บริษัทจึงจัดทำเอกสารฉบับนี้ขึ้น เพื่อให้ท่านได้รับทราบและเข้าใจสิทธิของท่านตามกฎหมาย รวมทั้งความจำเป็นและวัตถุประสงค์ในการเก็บข้อมูลส่วนบุคคลของท่าน โปรดอ่านโดยละเอียดและทำความเข้าใจก่อนจะทำการกรอกข้อมูลส่วนบุคคลของท่านหรือให้ความยินยอมใด ๆ ในเอกสารฉบับนี้
ในการนี้บริษัทขอเรียนว่าท่านมีอิสระในการเลือกว่าจะให้ความยินยอมแก่บริษัทในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านตามรายละเอียดในเอกสารแนบ 1 เพื่อวัตถุประสงค์ที่ระบุในเอกสารฉบับนี้ หรือไม่ก็ได้ โดยหากท่านเลือกที่จะให้ข้อมูล โปรดทราบว่าท่านมีสิทธิที่จะเลือกให้ข้อมูลเฉพาะข้อที่ท่านประสงค์และยินยอมที่จะให้ข้อมูล โดยขอให้ท่านโปรดทำการกรอกข้อมูลที่ท่านประสงค์จะให้ข้อมูลเอกสารแนบ 1 ในข้อที่ท่านต้องการ
- ประเภทของข้อมูลส่วนบุคคล ระยะเวลาในการเก็บรักษา และวัตถุประสงค์ในการเก็บรวบรวม และใช้ข้อมูลส่วนบุคคลดังกล่าวโดยบริษัท
บริษัทประสงค์จะขอความยินยอมจากท่านเพื่อทำการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านตามรายละเอียดดังต่อไปนี้
ประเภทของบุคคล |
ข้อมูลที่เก็บรวบรวม |
ระยะเวลาในการเก็บรักษาข้อมูล |
รายละเอียดส่วนบุคคล |
ชื่อ นามสกุล |
ลูกค้าที่ติดต่อภายใน 5 ปี |
รายละเอียดการติดต่อ |
ที่อยู่ติดต่อทางไปรษณีย์ |
ลูกค้าที่ติดต่อภายใน 5 ปี |
ที่อยู่อิเล็กทรอนิกส์ |
ลูกค้าที่ติดต่อภายใน 5 ปี |
|
หมายเลขโทรศัพท์ |
ลูกค้าที่ติดต่อภายใน 5 ปี |
|
อาชีพ (Job Title) |
ลูกค้าที่ติดต่อภายใน 5 ปี |
|
ชื่อบริษัท (Company Name) |
ลูกค้าที่ติดต่อภายใน 5 ปี |
|
แหล่งที่ได้รับข่าวสาร |
ลูกค้าที่ติดต่อภายใน 5 ปี |
|
ประเภทธุรกิจ |
ลูกค้าที่ติดต่อภายใน 5 ปี |
- การเปิดเผยข้อมูลส่วนบุคคล
[[ในการนี้ ขอเรียนว่าในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านตามเอกสารฉบับนี้นั้น บริษัทจะไม่มีการนำข้อมูลส่วนบุคคลของท่านที่บริษัทได้รับไปเปิดเผย หรือส่งต่อให้กับบุคคลภายนอกแต่อย่างใด] หรือ [ในการใช้ข้อมูลส่วนบุคคลของท่านตามเอกสารฉบับนี้นั้น บริษัทจะมีการเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลดังต่อไปนี้
ลำดับ |
ข้อมูลที่เก็บรวบรวม |
ประเภทของบุคคลที่ได้รับการเปิดเผยข้อมูล |
วัตถุประสงค์และเหตุผลในการเปิดเผยข้อมูล |
1 |
ชื่อ นามสกุล |
รายละเอียดส่วนบุคคล |
ใช้ในการตลาด และสื่อสารกับทางลูกค้า |
2 |
ที่อยู่ติดต่อทางไปรษณีย์ |
รายละเอียดการติดต่อ |
ใช้ในการตลาด และสื่อสารกับทางลูกค้า |
3 |
ที่อยู่อิเล็กทรอนิกส์ |
||
4 |
หมายเลขโทรศัพท์ |
||
5 |
อาชีพ (Job Title) |
||
6 |
ชื่อบริษัท (Company Name) |
||
7 |
แหล่งที่ได้รับข่าวสาร |
||
8 |
ประเภทธุรกิจ |
- สิทธิของเจ้าของข้อมูลส่วนบุคคล
โปรดทราบว่าท่านในฐานะเจ้าของข้อมูลส่วนบุคคลนั้น มีสิทธิที่ได้รับการคุ้มครองตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ตามรายละเอียดที่ปรากฏในเอกสารแนบ 2
- การเพิกถอนความยินยอม
ท่านมีสิทธิเพิกถอนความยินยอมที่ท่านตกลงให้กับบริษัทตามเอกสารฉบับนี้เพื่อทำการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านดังที่ระบุในเอกสารแนบ 1 ของเอกสารฉบับนี้ได้ทุกเมื่อ ในกรณีที่การเพิกถอนความยินยอมของท่านอาจส่งผลกระทบใด ๆ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลจะแจ้งให้ท่านทราบถึงผลกระทบดังกล่าว เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลอาจขอเอกสารหรือข้อมูลเพิ่มเติมในกรณีที่ท่านเป็นผู้เยาว์ บุคคลไร้ความสามารถ หรือบุคคลเสมือนไร้ความสามารถ
- การติดต่อบริษัท
ท่านสามารถติดต่อแจ้งความประสงค์ของท่านต่อบริษัทเพื่อใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล ตามช่องทางที่สะดวก ดังรายละเอียดการติดต่อ ต่อไปนี้
บริษัท ฟินิกซ์บอกซ์ จำกัด
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: นายยุทธพล อำนาจชนะกิจ
- โทรศัพท์: 02-180-9999 Ext.9223
- โทรสาร: 02-180-9999 Ext.9223
- อีเมล: [email protected]
- โปรดระบุหัวข้ออีเมลเป็น : “ขอแจ้งความประสงค์การใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล”
- ที่อยู่: เลขที่ 1 อาคารเอ็มไพร์ทาวเวอร์ ถนนสาทรใต้ แขวงยานนาวา เขตสาทร กรุงเทพมหานคร
เอกสารแนบ 2
สิทธิของเจ้าของข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลมีสิทธิที่ได้รับการคุ้มครองตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้
- สิทธิในการขอถอนความยินยอม
ในกรณีที่บริษัทมีการขอและได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลเพื่อเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เพื่อประโยชน์ในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลดังกล่าวตามวัตถุประสงค์ที่ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการแจ้งขอถอนความยินยอมในการให้บริษัทใช้ข้อมูลดังกล่าวได้ทุกเมื่อ
- สิทธิในการขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลที่บริษัทจัดเก็บไว้
เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลที่บริษัทได้จัดเก็บไว้ได้ ทั้งนี้โดยเป็นไปตามหลักเกณฑ์ที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด
- สิทธิในการขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลที่บริษัทได้รับจากแหล่งอื่น
ในกรณีที่บริษัทได้รับข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลจากแหล่งอื่นซึ่งไม่ใช่จากเจ้าของข้อมูลส่วนบุคคลโดยตรง หากบริษัทจะใช้ข้อมูลดังกล่าวบริษัทจะดำเนินการแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบภายใน 30 วันนับจากวันที่ได้รับข้อมูลส่วนบุคคลดังกล่าว (เว้นแต่เป็นกรณีที่กฎหมายยกเว้นให้ไม่ต้องแจ้ง) ในกรณีนี้เจ้าของข้อมูลส่วนบุคคลสามารถสอบถามและขอให้บริษัทเปิดเผยแหล่งที่มาของข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลได้
- สิทธิในการขอรับ และขอให้บริษัทโอนย้าย หรือส่งต่อข้อมูลของเจ้าของข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น ในกรณีที่บริษัทมีการปรับให้ข้อมูลของเจ้าของข้อมูลส่วนบุคคลอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานได้โดยอุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถส่งต่อได้โดยวิธีการอัตโนมัติ
การโอนย้ายหรือส่งต่อข้อมูลส่วนบุคคลตามข้อนี้ หมายถึงกรณีที่ข้อมูลของเจ้าของข้อมูลส่วนบุคคลถูกจัดเก็บอยู่ในรูปแบบอิเล็กทรอนิกส์ ซึ่งการส่งต่อนั้นสามารถทำได้ผ่านอุปกรณ์อิเล็กทรอนิกส์ที่สามารถอ่านข้อมูลที่อยู่ในรูปแบบอิเล็กทรอนิกส์เท่านั้น ไม่รวมถึงการให้บริษัทเป็นผู้นำส่ง หรือจัดส่งข้อมูลของเจ้าของข้อมูลส่วนบุคคลที่อยู่ในรูปแบบอื่น
- สิทธิในการคัดค้านการเก็บรวบรวม และใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการคัดค้านการเก็บรวบรวม และใช้ข้อมูลของเจ้าของข้อมูลส่วนบุคคลได้ในกรณีต่อไปนี้
- หากการเก็บรวบรวมข้อมูลส่วนบุคคลนั้นเป็นการเก็บรวบรวมได้โดยได้รับยกเว้นไม่ต้องขอความยินยอมเนื่องจากเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทหรือนิติบุคคลอื่นที่ไม่ใช่ผู้ควบคุมข้อมูลส่วนบุคคล (เว้นแต่ประโยชน์ดังกล่าวมีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล หรือ
- กรณีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้นเป็นไปเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง
- สิทธิในการขอให้บริษัททำลาย หรือทำให้ข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลเคยได้ให้ไว้กับบริษัทกลายเป็นข้อมูลที่ไม่สามารถใช้ระบุตัวตนได้
เจ้าของข้อมูลส่วนบุคคลสามารถแจ้งให้บริษัททำลายข้อมูลส่วนบุคคลของตน และ/หรือทำให้ข้อมูลส่วนบุคคลที่ตนได้ให้ไว้กลายเป็นข้อมูลที่ไม่สามารถระบุถึงตัวตนของเจ้าของข้อมูลส่วนบุคคลได้ ในกรณีดังต่อไปนี้
- เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาข้อมูลส่วนบุคคลไว้ตามวัตถุประสงค์
- เมื่อเจ้าของข้อมูลส่วนบุคคลถอนความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้น และบริษัทไม่มีอำนาจตามกฎหมายที่จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้น
- เมื่อเจ้าของข้อมูลส่วนบุคคลใช้สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล และบริษัทไม่มีเหตุผลที่จะใช้ปฏิเสธคำขอได้ หรือ
- เมื่อข้อมูลส่วนบุคคลนั้นถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยไม่ชอบด้วยกฎหมาย
- สิทธิขอให้บริษัทระงับการใช้ข้อมูลของเจ้าของข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลสามารถแจ้งให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลของตนได้ทันที ในกรณีดังต่อไปนี้
- เมื่อผู้ควบคุมข้อมูลส่วนบุคคลอยู่ในระหว่างการตรวจสอบความถูกต้อง ครบถ้วน หรือปรับปรุงข้อมูลส่วนบุคคลนั้นให้เป็นข้อมูลปัจจุบันตามคำขอของเจ้าของข้อมูลส่วนบุคคล
- เมื่อข้อมูลส่วนบุคคลนั้นอาจถูกลบ หรือทำลายได้ แต่เจ้าของข้อมูลส่วนบุคคลแจ้งขอให้ระงับการใช้งานข้อมูลส่วนบุคคลนั้น แทนการลบ หรือทำลายข้อมูลส่วนบุคคล
- เมื่อข้อมูลส่วนบุคคลนั้นหมดความจำเป็นในการเก็บรักษาตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลนั้นแล้ว แต่เจ้าของข้อมูลส่วนบุคคลมีความจำเป็นต้องขอให้เก็บรักษาไว้เพื่อใช้ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือ
- เมื่อบริษัทอยู่ในระหว่างการพิจารณาการใช้สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล
- สิทธิในการขอให้บริษัทปรับปรุงข้อมูลของเจ้าของข้อมูลส่วนบุคคลให้ถูกต้อง ให้ครบถ้วนสมบูรณ์ และเป็นข้อมูลที่ตรงตามสภาพปัจจุบัน
ในกรณีที่มีการเปลี่ยนแปลงใดๆ เกี่ยวกับข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลได้ให้ไว้กับบริษัท หรือที่บริษัทได้เก็บรวบรวมไว้ เจ้าของข้อมูลส่วนบุคคลสามารถแจ้งให้บริษัทดำเนินการแก้ไข ปรับปรุงข้อมูลดังกล่าวได้ทุกเมื่อ
- สิทธิในการร้องเรียนในกรณีที่พบว่ามีการฝ่าฝืนข้อกำหนดตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
ในกรณีที่เจ้าของข้อมูลส่วนบุคคลพบว่าบริษัท และ/ หรือลูกจ้างของบริษัทมีการดำเนินการใดๆ ที่ฝ่าฝืนหรือไม่เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เจ้าของข้อมูลส่วนบุคคลสามารถแจ้งการดำเนินการที่ไม่ถูกต้องนั้นมายังบริษัท และ/หรือ หน่วยงานของรัฐที่เกี่ยวข้องได้ ตามที่รายละเอียดที่ปรากฏใน ข้อ 4 ของหนังสือฉบับนี้
- ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านในระหว่างที่ท่านเป็นลูกค้าของบริษัท และเมื่อท่านสิ้นสุดความสัมพันธ์กับบริษัท (เช่น หลังจากที่ท่านปิดบัญชีที่มีอยู่กับบริษัท หรือนับแต่การทำธุรกรรมกับบริษัท หรือกรณีบริษัทปฏิเสธคำขอใช้บริการของท่าน หรือท่านขอยกเลิกการใช้บริการของบริษัท) บริษัทจะเก็บข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่เหมาะสมและจำเป็นสำหรับข้อมูลส่วนบุคคลแต่ละประเภทและวัตถุประสงค์ตามที่พรบ.คุ้มครองข้อมูลส่วนบุคคลกำหนด
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามอายุความ หรือระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด นอกจากนี้ บริษัทอาจจะจำเป็นต้องเก็บบันทึกข้อมูล และ/หรือ การบันทึกเสียงการให้บริการผ่าน AEC Trade Center Call Center เพื่อป้องกันเหตุทุจริตและการรักษาความปลอดภัย รวมถึงตรวจสอบธุรกรรมต้องสงสัยที่ท่านหรือบุคคลที่เกี่ยวข้องอาจแจ้งมายังบริษัท
- การใช้คุกกี้
บริษัทอาจเก็บรวบรวมและใช้คุกกี้และเทคโนโลยีในลักษณะเดียวกัน เมื่อท่านใช้ผลิตภัณฑ์และ/หรือบริการของบริษัท รวมถึงการใช้เว็บไซต์ การทำธุรกรรมทางการค้าส่งผ่านเครือข่ายอินเทอร์เน็ต และแอปพลิเคชันของบริษัท
การเก็บรวบรวมคุกกี้และเทคโนโลยีในลักษณะเดียวกันดังกล่าวจะช่วยให้บริษัทสามารถจดจำท่าน ทราบถึงความชื่นชอบของท่าน และปรับปรุงวิธีการที่บริษัทจะเสนอผลิตภัณฑ์และ/หรือบริการให้แก่ท่าน บริษัทอาจใช้คุกกี้เพื่อวัตถุประสงค์ต่างๆ (เช่น ให้ฟังก์ชันพื้นฐานสามารถทำงานได้ ช่วยให้บริษัทเข้าใจวิธีการที่ท่านใช้งานเว็บไซต์ของบริษัทหรืออีเมล ช่วยให้บริษัทสามารถมอบประสบการณ์ผ่านช่องทางออนไลน์หรือการติดต่อสื่อสารกับท่านได้ดียิ่งขึ้น และเพื่อให้มั่นใจว่าสื่อโฆษณาออนไลน์ที่ได้แสดงแก่ท่านมีความเกี่ยวข้องและเป็นสิ่งที่ท่านสนใจยิ่งขึ้น)
- การรักษาความปลอดภัย
บริษัทมีการใช้มาตรการรักษาความปลอดภัยของระบบและการใช้บังคับนโยบายอย่างเข้มงวดในการเก็บรักษาข้อมูลส่วนบุคคลของท่านให้ปลอดภัย ซึ่งรวมถึงการเข้ารหัสข้อมูล และมาตรการป้องกันการเข้าถึงข้อมูล โดยบริษัทกำหนดให้บุคลากรของบริษัทและผู้รับจ้างภายนอกจะต้องปฏิบัติตามมาตรฐานและนโยบายความเป็นส่วนบุคคลที่เหมาะสม รวมถึงจะต้องจัดให้มีการดูแลรักษาข้อมูลและมีมาตรการที่เหมาะสมในการใช้หรือการส่งหรือโอนข้อมูลส่วนบุคคลของท่าน
อนึ่ง โปรดทราบว่าเมื่อบริษัทได้รับแจ้งความประสงค์ในการใช้สิทธิใดๆจากเจ้าของข้อมูลส่วนบุคคล บริษัทจะพิจารณาคำขอของเจ้าของข้อมูลส่วนบุคคลเพื่อดำเนินการที่เหมาะสมต่อไปทั้งนี้ภายในไม่เกิน 30 วัน นับแต่วันที่ได้รับคำขอดังกล่าว อย่างไรก็ตามบริษัทขอสงวนสิทธิในการปฏิเสธคำขอใช้สิทธิดังกล่าวของเจ้าของข้อมูลส่วนบุคคล หากเป็นกรณีที่การใช้สิทธินั้นไม่เป็นไปตามข้อกำหนดตามกฎหมาย หรือหากบริษัทมีความจำเป็นและสิทธิตามกฎหมายที่จะปฏิเสธคำขอดังกล่าวได้