หนังสือแจ้งขอความยินยอมสำหรับการเก็บรวบรวม และ/หรือใช้ข้อมูลส่วนบุคคลโดยบริษัท

เอกสารฉบับนี้จัดเตรียมขึ้นโดย บริษัท ฟินิกซ์บอกซ์ จำกัด  เพื่อวัตถุประสงค์ในการเก็บข้อมูลเกี่ยวกับตัวท่านตามรายละเอียดที่ปรากฏตามเอกสารแนบ 1 ซึ่งบริษัทประสงค์จะได้รับจากท่านเพื่อจะนำมาใช้ตามวัตถุประสงค์ที่ระบุไว้ในข้อ 1 ของเอกสารฉบับนี้ เนื่องจากข้อมูลที่บริษัทประสงค์จะได้รับจากท่านนี้ มีลักษณะเป็นข้อมูลส่วนบุคคลของท่านซึ่งได้รับการคุ้มครองตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เพื่อให้การดำเนินการเก็บข้อมูลเหล่านี้เป็นไปตามข้อกำหนดของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บริษัทจึงจัดทำเอกสารฉบับนี้ขึ้น เพื่อให้ท่านได้รับทราบและเข้าใจสิทธิของท่านตามกฎหมาย รวมทั้งความจำเป็นและวัตถุประสงค์ในการเก็บข้อมูลส่วนบุคคลของท่าน โปรดอ่านโดยละเอียดและทำความเข้าใจก่อนจะทำการกรอกข้อมูลส่วนบุคคลของท่านหรือให้ความยินยอมใด ๆ ในเอกสารฉบับนี้

ในการนี้บริษัทขอเรียนว่าท่านมีอิสระในการเลือกว่าจะให้ความยินยอมแก่บริษัทในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านตามรายละเอียดในเอกสารแนบ 1 เพื่อวัตถุประสงค์ที่ระบุในเอกสารฉบับนี้ หรือไม่ก็ได้ โดยหากท่านเลือกที่จะให้ข้อมูล โปรดทราบว่าท่านมีสิทธิที่จะเลือกให้ข้อมูลเฉพาะข้อที่ท่านประสงค์และยินยอมที่จะให้ข้อมูล โดยขอให้ท่านโปรดทำการกรอกข้อมูลที่ท่านประสงค์จะให้ข้อมูลเอกสารแนบ 1 ในข้อที่ท่านต้องการ  

1. ประเภทของข้อมูลส่วนบุคคล ระยะเวลาในการเก็บรักษา และวัตถุประสงค์ในการเก็บรวบรวม และใช้ข้อมูลส่วนบุคคลดังกล่าวโดยบริษัท

บริษัทประสงค์จะขอความยินยอมจากท่านเพื่อทำการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านตามรายละเอียดดังต่อไปนี้

1. การเปิดเผยข้อมูลส่วนบุคคล

[[ในการนี้ ขอเรียนว่าในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านตามเอกสารฉบับนี้นั้น บริษัทจะไม่มีการนำข้อมูลส่วนบุคคลของท่านที่บริษัทได้รับไปเปิดเผย หรือส่งต่อให้กับบุคคลภายนอกแต่อย่างใด] หรือ [ในการใช้ข้อมูลส่วนบุคคลของท่านตามเอกสารฉบับนี้นั้น บริษัทจะมีการเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลดังต่อไปนี้

1. สิทธิของเจ้าของข้อมูลส่วนบุคคล

โปรดทราบว่าท่านในฐานะเจ้าของข้อมูลส่วนบุคคลนั้น มีสิทธิที่ได้รับการคุ้มครองตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ตามรายละเอียดที่ปรากฏในเอกสารแนบ 2

1. การเพิกถอนความยินยอม

ท่านมีสิทธิเพิกถอนความยินยอมที่ท่านตกลงให้กับบริษัทตามเอกสารฉบับนี้เพื่อทำการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านดังที่ระบุในเอกสารแนบ 1  ของเอกสารฉบับนี้ได้ทุกเมื่อ ในกรณีที่การเพิกถอนความยินยอมของท่านอาจส่งผลกระทบใด ๆ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลจะแจ้งให้ท่านทราบถึงผลกระทบดังกล่าว เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลอาจขอเอกสารหรือข้อมูลเพิ่มเติมในกรณีที่ท่านเป็นผู้เยาว์ บุคคลไร้ความสามารถ หรือบุคคลเสมือนไร้ความสามารถ

1. การติดต่อบริษัท

ท่านสามารถติดต่อแจ้งความประสงค์ของท่านต่อบริษัทเพื่อใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล ตามช่องทางที่สะดวก ดังรายละเอียดการติดต่อ ต่อไปนี้

บริษัท ฟินิกซ์บอกซ์ จำกัด

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: นายยุทธพล อำนาจชนะกิจ

1. โทรศัพท์: 02-180-9999 Ext.9223
2. โทรสาร:  02-180-9999 Ext.9223
3. อีเมล:     [email protected]
4. โปรดระบุหัวข้ออีเมลเป็น : “ขอแจ้งความประสงค์การใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล”
5. ที่อยู่: เลขที่ 1 อาคารเอ็มไพร์ทาวเวอร์ ถนนสาทรใต้ แขวงยานนาวา เขตสาทร กรุงเทพมหานคร

เอกสารแนบ 2

สิทธิของเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลมีสิทธิที่ได้รับการคุ้มครองตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังต่อไปนี้

1. สิทธิในการขอถอนความยินยอม

ในกรณีที่บริษัทมีการขอและได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลเพื่อเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เพื่อประโยชน์ในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลดังกล่าวตามวัตถุประสงค์ที่ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการแจ้งขอถอนความยินยอมในการให้บริษัทใช้ข้อมูลดังกล่าวได้ทุกเมื่อ 

1. สิทธิในการขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลที่บริษัทจัดเก็บไว้ 

เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลที่บริษัทได้จัดเก็บไว้ได้ ทั้งนี้โดยเป็นไปตามหลักเกณฑ์ที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด

1. สิทธิในการขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลที่บริษัทได้รับจากแหล่งอื่น

ในกรณีที่บริษัทได้รับข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลจากแหล่งอื่นซึ่งไม่ใช่จากเจ้าของข้อมูลส่วนบุคคลโดยตรง หากบริษัทจะใช้ข้อมูลดังกล่าวบริษัทจะดำเนินการแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบภายใน 30 วันนับจากวันที่ได้รับข้อมูลส่วนบุคคลดังกล่าว (เว้นแต่เป็นกรณีที่กฎหมายยกเว้นให้ไม่ต้องแจ้ง) ในกรณีนี้เจ้าของข้อมูลส่วนบุคคลสามารถสอบถามและขอให้บริษัทเปิดเผยแหล่งที่มาของข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลได้

1. สิทธิในการขอรับ และขอให้บริษัทโอนย้าย หรือส่งต่อข้อมูลของเจ้าของข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น ในกรณีที่บริษัทมีการปรับให้ข้อมูลของเจ้าของข้อมูลส่วนบุคคลอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานได้โดยอุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถส่งต่อได้โดยวิธีการอัตโนมัติ

การโอนย้ายหรือส่งต่อข้อมูลส่วนบุคคลตามข้อนี้ หมายถึงกรณีที่ข้อมูลของเจ้าของข้อมูลส่วนบุคคลถูกจัดเก็บอยู่ในรูปแบบอิเล็กทรอนิกส์ ซึ่งการส่งต่อนั้นสามารถทำได้ผ่านอุปกรณ์อิเล็กทรอนิกส์ที่สามารถอ่านข้อมูลที่อยู่ในรูปแบบอิเล็กทรอนิกส์เท่านั้น ไม่รวมถึงการให้บริษัทเป็นผู้นำส่ง หรือจัดส่งข้อมูลของเจ้าของข้อมูลส่วนบุคคลที่อยู่ในรูปแบบอื่น 

1. สิทธิในการคัดค้านการเก็บรวบรวม และใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการคัดค้านการเก็บรวบรวม และใช้ข้อมูลของเจ้าของข้อมูลส่วนบุคคลได้ในกรณีต่อไปนี้  

1. หากการเก็บรวบรวมข้อมูลส่วนบุคคลนั้นเป็นการเก็บรวบรวมได้โดยได้รับยกเว้นไม่ต้องขอความยินยอมเนื่องจากเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทหรือนิติบุคคลอื่นที่ไม่ใช่ผู้ควบคุมข้อมูลส่วนบุคคล (เว้นแต่ประโยชน์ดังกล่าวมีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล หรือ
2. กรณีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้นเป็นไปเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง 

1. สิทธิในการขอให้บริษัททำลาย หรือทำให้ข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลเคยได้ให้ไว้กับบริษัทกลายเป็นข้อมูลที่ไม่สามารถใช้ระบุตัวตนได้

เจ้าของข้อมูลส่วนบุคคลสามารถแจ้งให้บริษัททำลายข้อมูลส่วนบุคคลของตน และ/หรือทำให้ข้อมูลส่วนบุคคลที่ตนได้ให้ไว้กลายเป็นข้อมูลที่ไม่สามารถระบุถึงตัวตนของเจ้าของข้อมูลส่วนบุคคลได้ ในกรณีดังต่อไปนี้

1. เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาข้อมูลส่วนบุคคลไว้ตามวัตถุประสงค์
2. เมื่อเจ้าของข้อมูลส่วนบุคคลถอนความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้น และบริษัทไม่มีอำนาจตามกฎหมายที่จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้น
3. เมื่อเจ้าของข้อมูลส่วนบุคคลใช้สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล และบริษัทไม่มีเหตุผลที่จะใช้ปฏิเสธคำขอได้ หรือ
4. เมื่อข้อมูลส่วนบุคคลนั้นถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยไม่ชอบด้วยกฎหมาย

1. สิทธิขอให้บริษัทระงับการใช้ข้อมูลของเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลสามารถแจ้งให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลของตนได้ทันที ในกรณีดังต่อไปนี้

1. เมื่อผู้ควบคุมข้อมูลส่วนบุคคลอยู่ในระหว่างการตรวจสอบความถูกต้อง ครบถ้วน หรือปรับปรุงข้อมูลส่วนบุคคลนั้นให้เป็นข้อมูลปัจจุบันตามคำขอของเจ้าของข้อมูลส่วนบุคคล
2. เมื่อข้อมูลส่วนบุคคลนั้นอาจถูกลบ หรือทำลายได้ แต่เจ้าของข้อมูลส่วนบุคคลแจ้งขอให้ระงับการใช้งานข้อมูลส่วนบุคคลนั้น แทนการลบ หรือทำลายข้อมูลส่วนบุคคล
3. เมื่อข้อมูลส่วนบุคคลนั้นหมดความจำเป็นในการเก็บรักษาตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลนั้นแล้ว แต่เจ้าของข้อมูลส่วนบุคคลมีความจำเป็นต้องขอให้เก็บรักษาไว้เพื่อใช้ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือ
4. เมื่อบริษัทอยู่ในระหว่างการพิจารณาการใช้สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล 

1. สิทธิในการขอให้บริษัทปรับปรุงข้อมูลของเจ้าของข้อมูลส่วนบุคคลให้ถูกต้อง ให้ครบถ้วนสมบูรณ์ และเป็นข้อมูลที่ตรงตามสภาพปัจจุบัน

ในกรณีที่มีการเปลี่ยนแปลงใดๆ เกี่ยวกับข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลได้ให้ไว้กับบริษัท หรือที่บริษัทได้เก็บรวบรวมไว้ เจ้าของข้อมูลส่วนบุคคลสามารถแจ้งให้บริษัทดำเนินการแก้ไข ปรับปรุงข้อมูลดังกล่าวได้ทุกเมื่อ

1. สิทธิในการร้องเรียนในกรณีที่พบว่ามีการฝ่าฝืนข้อกำหนดตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 

ในกรณีที่เจ้าของข้อมูลส่วนบุคคลพบว่าบริษัท และ/ หรือลูกจ้างของบริษัทมีการดำเนินการใดๆ ที่ฝ่าฝืนหรือไม่เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เจ้าของข้อมูลส่วนบุคคลสามารถแจ้งการดำเนินการที่ไม่ถูกต้องนั้นมายังบริษัท และ/หรือ หน่วยงานของรัฐที่เกี่ยวข้องได้ ตามที่รายละเอียดที่ปรากฏใน ข้อ 4 ของหนังสือฉบับนี้

1. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านในระหว่างที่ท่านเป็นลูกค้าของบริษัท และเมื่อท่านสิ้นสุดความสัมพันธ์กับบริษัท (เช่น หลังจากที่ท่านปิดบัญชีที่มีอยู่กับบริษัท หรือนับแต่การทำธุรกรรมกับบริษัท หรือกรณีบริษัทปฏิเสธคำขอใช้บริการของท่าน หรือท่านขอยกเลิกการใช้บริการของบริษัท)  บริษัทจะเก็บข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่เหมาะสมและจำเป็นสำหรับข้อมูลส่วนบุคคลแต่ละประเภทและวัตถุประสงค์ตามที่พรบ.คุ้มครองข้อมูลส่วนบุคคลกำหนด

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามอายุความ หรือระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด นอกจากนี้ บริษัทอาจจะจำเป็นต้องเก็บบันทึกข้อมูล และ/หรือ การบันทึกเสียงการให้บริการผ่าน AEC Trade Center Call Center เพื่อป้องกันเหตุทุจริตและการรักษาความปลอดภัย รวมถึงตรวจสอบธุรกรรมต้องสงสัยที่ท่านหรือบุคคลที่เกี่ยวข้องอาจแจ้งมายังบริษัท

1. การใช้คุกกี้

บริษัทอาจเก็บรวบรวมและใช้คุกกี้และเทคโนโลยีในลักษณะเดียวกัน เมื่อท่านใช้ผลิตภัณฑ์และ/หรือบริการของบริษัท รวมถึงการใช้เว็บไซต์ การทำธุรกรรมทางการค้าส่งผ่านเครือข่ายอินเทอร์เน็ต และแอปพลิเคชันของบริษัท

การเก็บรวบรวมคุกกี้และเทคโนโลยีในลักษณะเดียวกันดังกล่าวจะช่วยให้บริษัทสามารถจดจำท่าน ทราบถึงความชื่นชอบของท่าน และปรับปรุงวิธีการที่บริษัทจะเสนอผลิตภัณฑ์และ/หรือบริการให้แก่ท่าน บริษัทอาจใช้คุกกี้เพื่อวัตถุประสงค์ต่างๆ (เช่น ให้ฟังก์ชันพื้นฐานสามารถทำงานได้ ช่วยให้บริษัทเข้าใจวิธีการที่ท่านใช้งานเว็บไซต์ของบริษัทหรืออีเมล ช่วยให้บริษัทสามารถมอบประสบการณ์ผ่านช่องทางออนไลน์หรือการติดต่อสื่อสารกับท่านได้ดียิ่งขึ้น และเพื่อให้มั่นใจว่าสื่อโฆษณาออนไลน์ที่ได้แสดงแก่ท่านมีความเกี่ยวข้องและเป็นสิ่งที่ท่านสนใจยิ่งขึ้น)

1. การรักษาความปลอดภัย

บริษัทมีการใช้มาตรการรักษาความปลอดภัยของระบบและการใช้บังคับนโยบายอย่างเข้มงวดในการเก็บรักษาข้อมูลส่วนบุคคลของท่านให้ปลอดภัย ซึ่งรวมถึงการเข้ารหัสข้อมูล และมาตรการป้องกันการเข้าถึงข้อมูล โดยบริษัทกำหนดให้บุคลากรของบริษัทและผู้รับจ้างภายนอกจะต้องปฏิบัติตามมาตรฐานและนโยบายความเป็นส่วนบุคคลที่เหมาะสม รวมถึงจะต้องจัดให้มีการดูแลรักษาข้อมูลและมีมาตรการที่เหมาะสมในการใช้หรือการส่งหรือโอนข้อมูลส่วนบุคคลของท่าน

อนึ่ง โปรดทราบว่าเมื่อบริษัทได้รับแจ้งความประสงค์ในการใช้สิทธิใดๆจากเจ้าของข้อมูลส่วนบุคคล บริษัทจะพิจารณาคำขอของเจ้าของข้อมูลส่วนบุคคลเพื่อดำเนินการที่เหมาะสมต่อไปทั้งนี้ภายในไม่เกิน 30 วัน นับแต่วันที่ได้รับคำขอดังกล่าว อย่างไรก็ตามบริษัทขอสงวนสิทธิในการปฏิเสธคำขอใช้สิทธิดังกล่าวของเจ้าของข้อมูลส่วนบุคคล หากเป็นกรณีที่การใช้สิทธินั้นไม่เป็นไปตามข้อกำหนดตามกฎหมาย หรือหากบริษัทมีความจำเป็นและสิทธิตามกฎหมายที่จะปฏิเสธคำขอดังกล่าวได้