ประกาศและนโยบายคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)
1. การเก็บรวบรวมข้อมูลส่วนบุคคล
บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลไม่ว่าโดยตรงจากเจ้าของข้อมูลหรือจากแหล่งอื่น โดยมีวิธีการที่ชอบด้วยกฎหมายและเก็บเพียงเท่าที่จำเป็นภายใต้วัตถุประสงค์ของบริษัท ดังนี้:
- ข้อมูลระบุตัวตนและข้อมูลการติดต่อ (ชื่อ-นามสกุล, ที่อยู่, เบอร์โทรศัพท์, อีเมล)
- ข้อมูลพนักงานและคู่ค้าที่เป็นบุคคลธรรมดา
- ข้อมูลส่วนบุคคลอ่อนไหว (Sensitive Data) เช่น เชื้อชาติ, ศาสนา, ข้อมูลสุขภาพ, ข้อมูลชีวภาพ ฯลฯ โดยบริษัทจะขอความยินยอมโดยชัดแจ้งก่อนเก็บรวบรวม เว้นแต่จะมีข้อยกเว้นตามกฎหมาย
- ในกรณีจำเป็นเพื่อการปฏิบัติตามสัญญาหรือกฎหมาย หากเจ้าของข้อมูลปฏิเสธไม่ให้ข้อมูล อาจส่งผลให้บริษัทไม่สามารถดำเนินการตามวัตถุประสงค์ได้
2. วัตถุประสงค์ในการใช้ข้อมูล
บริษัทจะใช้ข้อมูลเพื่อประโยชน์ในการดำเนินงานของบริษัท ดังนี้:
- การจัดซื้อจัดจ้าง และการทำสัญญา
- การทำธุรกรรมทางการเงินและการติดต่อประสานงานต่าง ๆ
- ปรับปรุงคุณภาพการทำงาน จัดทำฐานข้อมูล วิเคราะห์และพัฒนากระบวนการดำเนินงาน
- การแจ้งประชาสัมพันธ์ทางการตลาด (เมื่อได้รับความยินยอม)
- เพื่อปฏิบัติตามกฎหมายหรือกฎระเบียบที่เกี่ยวข้องต่อการดำเนินงานของบริษัท
3. การจัดเก็บและระยะเวลาในการเก็บรักษา
- บริษัทเก็บรักษาข้อมูลทั้งในรูปแบบเอกสาร (Hard Copy) และข้อมูลอิเล็กทรอนิกส์
- บริษัทจะจัดเก็บข้อมูลไว้ตลอดระยะเวลาที่จำเป็นตามวัตถุประสงค์ที่แจ้งไว้ หรือตามระยะเวลาที่กฎหมายกำหนด หรือตามอายุความที่กฎหมายอนุญาต
4. การเปิดเผยข้อมูลแก่บุคคลที่สาม
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลให้แก่:
- บริษัทในเครือ หรือผู้ให้บริการภายนอกทั้งในและต่างประเทศ ที่ต้องดำเนินงานเกี่ยวข้องกับข้อมูลส่วนบุคคล
- หน่วยงานราชการ หน่วยงานภาครัฐ หรือหน่วยงานกำกับดูแลตามที่กฎหมายกำหนด
- บุคคลภายนอกที่มีความเกี่ยวข้องกับกระบวนการทางกฎหมาย เช่น การฟ้องร้องหรือดำเนินคดี
5. การโอนข้อมูลระหว่างประเทศ
บริษัทอาจโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เช่น การเก็บข้อมูลบน Cloud หรือส่งให้บริษัทในเครือ โดยจะดำเนินมาตรการเพื่อให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอและเหมาะสมตามที่กฎหมายกำหนด
6. สิทธิของเจ้าของข้อมูลส่วนบุคคล
เจ้าของข้อมูลมีสิทธิตามกฎหมาย PDPA ดังนี้:
- สิทธิขอเข้าถึงและรับสำเนาข้อมูล, สิทธิขอให้โอนย้ายข้อมูล
- สิทธิคัดค้านการประมวลผล, สิทธิขอให้ลบหรือทำลายข้อมูล
- สิทธิขอให้ระงับการใช้ข้อมูล, สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง
- สิทธิเพิกถอนความยินยอม, สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
บริษัทจะพิจารณาและแจ้งผลการคำร้องภายใน 30 วัน นับแต่วันที่ได้รับคำร้อง
7. ข้อมูลการติดต่อ (Contact Information)
หากมีข้อสงสัยหรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อได้ที่:
ฝ่ายคุ้มครองข้อมูลส่วนบุคคล บริษัท เจโนไซส์ จำกัด
ที่อยู่: 72/65 หมู่ที่ 3 ต.บางตลาด อ.ปากเกร็ด จ.นนทบุรี 11120
อีเมล: [email protected]
โทรศัพท์: 02-962-6655