คำนิยาม
ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม
การเคารพสิทธิความเป็นส่วนตัว
บริษัทเคารพและให้ความสำคัญกับสิทธิ ข้อมูลส่วนบุคคล และการคุ้มครองข้อมูลส่วนบุคคล โดยตระหนักว่าเจ้าของข้อมูลคาดหวังให้ข้อมูลที่มอบให้แก่บริษัทได้รับการดูแลอย่างปลอดภัย
ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม ซึ่งสามารถระบุตัวเจ้าของข้อมูลได้ และมีความครบถ้วน ถูกต้อง เป็นปัจจุบัน และมีคุณภาพ จะถูกนำไปใช้เพื่อการดำเนินงานของบริษัทเท่านั้น บริษัทจะกำหนดมาตรการที่เข้มงวดเพื่อรักษาความปลอดภัยและป้องกันการนำข้อมูลส่วนบุคคลไปใช้โดยไม่ได้รับอนุญาต
การเก็บรวบรวมข้อมูลส่วนบุคคล
บริษัทจะเก็บรวบรวมและจัดเก็บข้อมูลส่วนบุคคลด้วยวิธีการที่ชอบด้วยกฎหมาย และจำกัดการเก็บรวบรวมเพียงเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้
ข้อมูลส่วนบุคคลที่เก็บรวบรวม ได้แก่ คำนำหน้าชื่อ ชื่อ นามสกุล เพศ วันเกิด ศาสนา สัญชาติ สถานภาพสมรส ประวัติอาชญากรรม วันเริ่มงาน ที่อยู่ หมายเลขโทรศัพท์ อีเมล เลขประจำตัวประชาชน เลขที่บัญชีธนาคาร ข้อมูลทางการเงิน ประวัติการศึกษาและการฝึกอบรม ประวัติการทำงานและผลการปฏิบัติงาน รหัสพนักงาน ข้อมูลสุขภาพ เลขประกันสังคม ใบอนุญาตขับขี่ เลขประจำตัวผู้เสียภาษี รูปถ่าย ภาพเคลื่อนไหว ข้อมูลผู้ติดต่อกรณีฉุกเฉิน ลายนิ้วมือ ข้อมูลจำลองใบหน้า ล็อกไฟล์ของเว็บไซต์ และ Cookie ID
บริษัทจะขอความยินยอมจากเจ้าของข้อมูลก่อนหรือในขณะเก็บรวบรวม เว้นแต่กรณีดังต่อไปนี้ที่ไม่ต้องขอความยินยอม
- เพื่อปฏิบัติตามกฎหมาย ระเบียบ ข้อกำหนดของหน่วยงานกำกับดูแล สัญญา และเงื่อนไขที่จำเป็นต่อการให้บริการของบริษัท
- เพื่อประโยชน์ต่อชีวิต สุขภาพ หรือความปลอดภัยของเจ้าของข้อมูล
- เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท
บริษัทจะไม่จัดเก็บข้อมูลส่วนบุคคลเกี่ยวกับประวัติสุขภาพ ศาสนา ลายนิ้วมือ ข้อมูลจำลองใบหน้า ประวัติอาชญากรรม หรือข้อมูลใดที่อาจนำไปสู่การเลือกปฏิบัติหรือการหมิ่นประมาท และจะไม่นำข้อมูลส่วนบุคคลไปใช้เพื่อการเผยแพร่ข้อมูล การส่งเสริมการขาย หรือการวิเคราะห์การขายเพื่อพัฒนาสินค้าและบริการ โดยไม่ได้รับความยินยอมเป็นลายลักษณ์อักษรจากเจ้าของข้อมูล
บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลจากเจ้าของข้อมูลโดยตรง และอาจเก็บรวบรวมจากแหล่งอื่นได้เฉพาะกรณีดังต่อไปนี้
- เจ้าของข้อมูลได้รับแจ้งถึงการเก็บรวบรวมจากแหล่งอื่นแล้ว
- เจ้าของข้อมูลให้ความยินยอม หรือเป็นการเก็บรวบรวมที่ได้รับยกเว้นไม่ต้องขอความยินยอมตามที่ระบุข้างต้น หรือเป็นข้อมูลสาธารณะ
บริษัทจัดเก็บข้อมูลส่วนบุคคลทั้งในรูปแบบเอกสารและในระบบคอมพิวเตอร์ รวมถึงระบบคลาวด์ โดยมีการจำกัดสิทธิการเข้าถึง
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลไว้ไม่เกิน 10 ปี นับจากวันสิ้นสุดการจ้างงาน หรือวันสิ้นสุดข้อกำหนดตามกฎหมายหรือหน่วยงานกำกับดูแล ยกเว้นข้อมูลทางการค้าซึ่งจะเก็บรักษาไว้ตลอดระยะเวลาการดำเนินธุรกิจของบริษัท
เมื่อพ้นระยะเวลาการเก็บรักษา บริษัทจะทำลายข้อมูลส่วนบุคคลด้วยการทำลายเอกสารหรือลบข้อมูลอิเล็กทรอนิกส์
วัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคล
บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้
- เพื่อปฏิบัติตามกฎหมาย ระเบียบ ข้อกำหนดของหน่วยงานกำกับดูแล สัญญา และเงื่อนไขที่จำเป็นต่อการดำเนินงานและการบริหารจัดการของบริษัท
- เพื่อประโยชน์ต่อชีวิต สุขภาพ หรือความปลอดภัยของเจ้าของข้อมูล
- เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท
- เพื่อกิจกรรมทางการตลาดของบริษัท
- เพื่อพัฒนาคุณภาพการให้บริการของบริษัท
- เพื่อจัดกิจกรรมด้านนักลงทุนสัมพันธ์
- เพื่อประเมินความสามารถของพนักงานและผู้สมัครงาน
- เพื่อบริหารค่าตอบแทนหรือสวัสดิการอื่นของพนักงาน
บริษัทจะไม่ดำเนินการใดที่ขัดต่อวัตถุประสงค์ของการเก็บรวบรวมข้อมูล เว้นแต่ได้แจ้งวัตถุประสงค์ใหม่ให้เจ้าของข้อมูลทราบและได้รับความยินยอมแล้ว (ตามแต่กรณี)
หากวัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคลเปลี่ยนแปลงไป บริษัทจะแจ้งให้เจ้าของข้อมูลทราบและขอความยินยอม (ตามแต่กรณี)
การประมวลผลข้อมูลส่วนบุคคล
บริษัทจะใช้หรือเปิดเผยข้อมูลส่วนบุคคลเมื่อได้รับความยินยอมจากเจ้าของข้อมูล และเฉพาะตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้เท่านั้น ยกเว้นกรณีดังต่อไปนี้
- เพื่อปฏิบัติตามกฎหมาย ระเบียบ ข้อกำหนดของหน่วยงานกำกับดูแล สัญญา และเงื่อนไขที่จำเป็นต่อการให้บริการของบริษัท
- เพื่อประโยชน์ต่อชีวิต สุขภาพ หรือความปลอดภัยของเจ้าของข้อมูล
- เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท
- เมื่อจำเป็นเพื่อปฏิบัติตามกฎหมาย เพื่อประเมินผลการปฏิบัติงานของพนักงาน เพื่อการคุ้มครองแรงงาน และเพื่อการประกันสังคม
บริษัทอาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลแก่บริษัทในเครือหรือหน่วยงานราชการตามที่กฎหมายกำหนด เช่น กรมสรรพากร กรมสวัสดิการและคุ้มครองแรงงาน สำนักงานประกันสังคม และธนาคาร
หากบริษัทว่าจ้างบริษัทหรือหน่วยงานอื่นให้ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคล เช่น การวิเคราะห์ทางสถิติหรือการดูแลฐานข้อมูล บริษัทจะดูแลให้หน่วยงานเหล่านั้นรักษาความลับและความปลอดภัยของข้อมูลส่วนบุคคล ก่อนเปิดเผยข้อมูล บริษัทจะจัดทำข้อตกลงห้ามนำข้อมูลส่วนบุคคลไปใช้นอกเหนือจากกิจกรรมของบริษัท
การรักษาความปลอดภัยของข้อมูล
บริษัทตระหนักถึงความสำคัญของการรักษาความปลอดภัยของข้อมูลส่วนบุคคล และได้กำหนดมาตรการที่เหมาะสมเพื่อรักษาความปลอดภัยและความลับของข้อมูลส่วนบุคคล ป้องกันการสูญหาย การเข้าถึง การทำลาย การใช้ การแก้ไข หรือการเปิดเผยโดยไม่ได้รับอนุญาต ทั้งนี้เป็นไปตามนโยบายและขั้นตอนด้านความปลอดภัยสารสนเทศของบริษัท
สิทธิของเจ้าของข้อมูลส่วนบุคคล
สิทธิในการเพิกถอนความยินยอม
เจ้าของข้อมูลมีสิทธิเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลได้ตลอดเวลาที่ข้อมูลอยู่กับบริษัท
สิทธิในการได้รับแจ้ง
เจ้าของข้อมูลมีสิทธิได้รับแจ้งเกี่ยวกับข้อมูล วัตถุประสงค์ของการประมวลผล สิทธิของตน หรือการดำเนินการใดที่เกิดขึ้นกับข้อมูลส่วนบุคคล
สิทธิในการเข้าถึงข้อมูล
เจ้าของข้อมูลมีสิทธิเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของตน รวมถึงขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลที่ตนไม่ได้ให้ความยินยอม
สิทธิในการขอแก้ไขข้อมูล
เจ้าของข้อมูลมีสิทธิขอให้แก้ไขข้อมูลที่ไม่ถูกต้อง หรือเพิ่มเติมข้อมูลที่ไม่สมบูรณ์
สิทธิในการขอลบข้อมูล
เจ้าของข้อมูลมีสิทธิขอให้ลบข้อมูลได้ด้วยเหตุบางประการ
สิทธิในการขอระงับการประมวลผล
เจ้าของข้อมูลมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลได้ด้วยเหตุบางประการ
สิทธิในการขอโอนย้ายข้อมูล
เจ้าของข้อมูลมีสิทธิขอโอนย้ายข้อมูลส่วนบุคคลที่ให้ไว้กับบริษัทไปยังผู้ควบคุมข้อมูลรายอื่นหรือมายังตนเองได้ด้วยเหตุบางประการ
สิทธิในการคัดค้าน
เจ้าของข้อมูลมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลได้ด้วยเหตุบางประการ
สิทธิในการร้องเรียน
เจ้าของข้อมูลมีสิทธิร้องเรียนหากเห็นว่าบริษัทหรือผู้แทนของบริษัทละเมิดสิทธิของตนตามหมวด 5 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
เจ้าของข้อมูลสามารถแจ้งความประสงค์ไปยังเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัท หากการใช้สิทธิของเจ้าของข้อมูลส่งผลกระทบต่อกิจกรรมที่จำเป็นของบริษัท และ/หรือเจ้าของข้อมูลไม่สามารถแสดงเหตุผลอันสมควรได้ บริษัทอาจปฏิเสธคำขอนั้น
บริษัทอาจเรียกเก็บค่าธรรมเนียมในการดำเนินการตามคำขอดังกล่าว
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
บริษัทอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว ให้สอดคล้องกับการเปลี่ยนแปลงของบริการ การดำเนินงานของบริษัท และข้อเสนอแนะจากเจ้าของข้อมูล โดยบริษัทจะประกาศการเปลี่ยนแปลงให้ทราบอย่างชัดเจนก่อนมีผลใช้บังคับ หรืออาจแจ้งให้เจ้าของข้อมูลทราบโดยตรง
ช่องทางการติดต่อ
หากมีข้อสงสัยเพิ่มเติมหรือต้องการใช้สิทธิของท่าน โปรดติดต่อ
บริษัท อัลลา จำกัด (มหาชน)
เลขานุการคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
933, 935, 937, 939 ซอยอ่อนนุช 46 ถนนอ่อนนุช แขวงอ่อนนุช เขตสวนหลวง กรุงเทพฯ 10250
โทรศัพท์: 02-3220777
โทรสาร: 02-3221891
อีเมล: legal@alla.co.th