นโยบายคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)
บริษัท คิวพี (ประเทศไทย) จำกัด
………………………………………………..
บริษัท คิวพี (ประเทศไทย) จํากัด (ต่อไปในนโยบายนี้เรียกว่า “บริษัทฯ”) และบริษัทในเครือ ได้ตระหนักถึงความสําคัญของการคุ้มครองข้อมูลส่วนบุคคล ซึ่งเป็นสิทธิขั้นพื้นฐานสําคัญในความเป็นส่วนตัวที่ต้องได้รับความคุ้มครองตามกฎหมายและดํารงไว้ซึ่งมาตรการในการรักษาความมั่นคงปลอดภัยในข้อมูลส่วนบุคคลตามมาตรฐานและเป็นไปตามประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง มาตรการรักษาความมั่นคงปลอดภัยของผู้ควบคุมข้อมูลส่วนบุคคล พ.ศ. 2565 บริษัทฯ จึงได้จัดทําและเผยแพร่นโยบายคุ้มครองข้อมูลส่วนบุคคล (“นโยบาย”) ฉบับนี้ให้แก่ผู้มีส่วนได้เสียที่เกี่ยวข้องกับบริษัทฯ เพื่อได้รับทราบและให้มีผลบังคับใช้กับผู้บริหาร พนักงาน และบุคคลภายนอก ผู้ปฏิบัติงานให้แก่ บริษัทฯ โดยทุกคนต้องถือปฏิบัติ และให้ผู้บริหารของทุกหน่วยงานมีหน้าที่รับผิดชอบในการสนับสนุน ผลักดัน และตรวจสอบการดําเนินงานให้เป็นไปตามนโยบาย ประกาศ และกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล รวมถึงกฎหมายอื่นที่เกี่ยวข้องอย่างเคร่งครัด โดยมีเนื้อหาสาระสําคัญดังต่อไปนี้
(1) การเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลให้มีการดําเนินการอย่างจํากัด เพียงเท่าที่จําเป็น และตามวัตถุประสงค์ของการใช้งานเท่านั้น และให้เป็นไปตามนโยบาย ประกาศความเป็นส่วนตัว คู่มือ และ/หรือแนวปฏิบัติที่บริษัทฯ กําหนด
(2) วัตถุประสงค์ในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล ภายใต้ฐานทางกฎหมาย และมีการประมวลผลข้อมูลตามวัตถุประสงค์ที่กําหนดเท่านั้น โดยจะไม่เปิดเผยข้อมูลส่วนบุคคลที่มีการเก็บรวบรวมไว้ต่อบุคคลภายนอก เว้นแต่กรณีดังนี้
(2.1) เพื่อประโยชน์แก่ชีวิต สุขภาพ หรือความปลอดภัย (Vital Interest)
(2.2) เพื่อการปฏิบัติตามสัญญาที่มีความผูกพันระหว่างกัน (Contract)
(2.3) เพื่อการดําเนินการตามหน้าที่ที่กฎหมายกําหนด หรือตามคําสั่งศาล หรือตามคําสั่งของผู้มีอํานาจตามกฎหมาย หรือกรณีอื่นใดที่มีลักษณะทํานองเดียวกันภายใต้กฎหมายที่กําหนด (Official Authority)
(2.4) เพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest)
(2.5) เพื่อการปฏิบัติหน้าที่ตามกฎหมาย (Legal Obligation)
(2.6) เพื่อประโยชน์ในการศึกษา วิจัย หรือการจัดทําสถิติ (Research or Statistic)
(2.7) เป็นกรณีที่ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล (Consent)
(3) ข้อมูลส่วนบุคคลที่เก็บรวบรวม ใช้ และ/หรือเปิดเผย ให้คํานึงถึงความถูกต้อง เหมาะสม และมีมาตรการในการรักษาความมั่นคงปลอดภัยอย่างเหมาะสม มีระบบและเป็นมาตรฐาน ตลอดจนมีการบริหารจัดการความเสี่ยง และการสร้างจิตสํานึกความรับผิดชอบในด้านความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลดังกล่าว
(4) ให้มีการประชาสัมพันธ์และเผยแพร่นโยบาย ประกาศความเป็นส่วนตัว รวมถึงแนวปฏิบัติที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลตามกฎหมายผ่านทางเว็บไซต์ของบริษัท บอร์ดประชาสัมพันธ์ อีเมล หรือแอปพลิเคชั่นของบริษัท และดําเนินการเรื่องอื่น ๆ ตามที่กฎหมายกําหนด เช่น มีมาตรการรองรับการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล กําหนดความรับผิดของบุคคลซึ่งทําหน้าที่ควบคุมข้อมูลส่วนบุคคล (Data Controller) จัดให้มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เป็นต้น
(5) บุคลากรทุกคนของบริษัทฯ พึงมีจิตสํานึกและความรับผิดชอบ พร้อมที่จะปกป้องคุ้มครองข้อมูลส่วนบุคคลของผู้ที่เกี่ยวข้องเสมือนเป็นข้อมูลส่วนบุคคลของตนเองอย่างมืออาชีพ
(6) บุคลากรทุกคนของบริษัทฯ ต้องทําความเข้าใจเกี่ยวกับเนื้อหาสาระของนโยบาย กฎหมาย กฎ ระเบียบ แนวปฏิบัติ ประกาศ รวมถึงคู่มือต่าง ๆ ทั้งภายในและภายนอกองค์กรที่เกี่ยวข้องกับการปฏิบัติงานและการคุ้มครองข้อมูลส่วนบุคคลอยู่เสมอ หากพบเห็นการปฏิบัติที่ไม่สอดคล้อง แจ้งเบาะแสได้ที่ Email : dpo@kpthai.com หรือช่องทางการติดต่อตามที่บริษัทฯ ได้กําหนดไว้
อีกทั้ง นโยบายฉบับนี้ ยังมีวัตถุประสงค์เพื่อชี้แจงกับทุกภาคส่วนถึงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ และ/หรือเปิดเผย (รวมเรียกว่า “ประมวลผล”) ข้อมูลส่วนบุคคล และสิทธิความเป็นส่วนตัวของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลําดับรองที่เกี่ยวข้อง ซึ่งดําเนินการโดยบริษัทฯ รวมถึงพนักงานและบุคคลที่เกี่ยวข้อง ผู้ดําเนินการแทนหรือในนามของบริษัทฯ โดยมีเนื้อหาสาระสําคัญสรุปโดยสังเขปได้ดังต่อไปนี้
- ขอบเขตการบังคับใช้
นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลของบุคคล ซึ่งมีความสัมพันธ์กับบริษัทฯ ในปัจจุบันและที่อาจจะมีในอนาคต (ซึ่งต่อไปเรียกรวมกันว่า “ท่าน”) ซึ่งถูกประมวลผลข้อมูลส่วนบุคคลโดยบริษัทฯ พนักงาน และรวมถึงคู่สัญญา หรือบุคคลภายนอกที่ประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของบริษัทฯ (ถ้ามี) (“ผู้ประมวลผลข้อมูลส่วนบุคคล”)
นอกจากนโยบายฉบับนี้แล้ว บริษัทฯ กําหนดให้มีประกาศความเป็นส่วนตัว (“ประกาศ”) สําหรับกิจกรรมของบริษัทฯ เพื่อชี้แจงให้เจ้าของข้อมูลส่วนบุคคลทราบ ทั้งนี้ ในกรณีที่มีความขัดแย้งกันในสาระสําคัญระหว่างความในประกาศความเป็นส่วนตัวและนโยบายนี้ ให้ถือตามความในประกาศเกี่ยวกับความเป็นส่วนตัวของกิจกรรมนั้น ๆ เป็นสําคัญ
- คำนิยาม
“บริษัทฯ” หมายถึง บริษัท คิวพี (ประเทศไทย) จํากัด
“เจ้าของข้อมูลส่วนบุคคล” หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคล”
- แหล่งที่มาของข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม
3.1 เก็บรวบรวมข้อมูลโดยตรงจากเจ้าของข้อมูลส่วนบุคคล ทั้งในรูปแบบกระดาษ ออนไลน์ หรือการเข้าใช้งานผ่านระบบอิเล็กทรอนิกส์ หรือระบบเว็บไซต์ของบริษัทฯ คุกกี้ หรือแอปพลิเคชั่น
3.2 เก็บรวบรวมจากแหล่งอื่นที่ไม่ใช่จากเจ้าของข้อมูลส่วนบุคคลโดยตรง โดยมีเหตุผลที่ชอบด้วยกฎหมายหรือได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลแล้วในการเปิดเผยข้อมูลแก่บริษัทฯ
- วัตถุประสงค์และหลักการในการเก็บรวบรวมข้อมูลส่วนบุคคล
บริษัทฯ ดําเนินการเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์หลายประการ ซึ่งขึ้นอยู่กับประเภทของผลิตภัณฑ์บริการหรือกิจกรรมที่ท่านใช้บริการ ตลอดจนลักษณะความสัมพันธ์ของท่านกับบริษัทฯ หรือข้อพิจารณาในแต่ละบริบทเป็นสําคัญ ทั้งนี้ ตามประกาศความเป็นส่วนตัวในแต่ละกิจกรรมที่บริษัทฯ ได้แจ้งให้ทราบ
- การใช้และเปิดเผยข้อมูลส่วนบุคคล
บริษัทฯ จะดําเนินตามวัตถุประสงค์และหลักการดําเนินการที่สอดคล้องตามข้อ 4. ข้างต้น โดยบริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จําเป็นให้แก่หน่วยงานภายนอก ภายใต้ความยินยอมของท่าน เว้นแต่จะกระทําภายใต้กรอบที่กฎหมายให้อํานาจไว้
- ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคล
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จําเป็นเพื่อบรรลุวัตถุประสงค์ที่กําหนดในการประมวลผลข้อมูลส่วนบุคคลนั้น ๆ หรือตามที่กฎหมายที่เกี่ยวข้องกําหนด (ถ้ามี) โดยคํานึงถึงอายุความตามกฎหมายสําหรับการดําเนินคดีที่อาจเกิดขึ้นจากหรือเกี่ยวข้องกับเอกสารหรือข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมไว้ในแต่ละรายการ หากพ้นระยะเวลาการเก็บรักษาดังกล่าว บริษัทฯ จะทําการลบ หรือทําลาย หรือทําให้ข้อมูลส่วนบุคคลเป็นข้อมูล ที่ไม่สามารถระบุตัวบุคคลได้ต่อไป
- การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
บริษัทฯ จะจัดให้มีมาตการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่มีความปลอดภัยเหมาะสม เพื่อป้องกันการโจรกรรม หรือการละเมิดข้อมูลส่วนบุคคล การสูญหาย การเข้าถึงการใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบ หรือกระทําโดยปราศจากอํานาจโดยชอบด้วยกฎหมาย ทั้งนี้ บริษัทฯ มีการจํากัดการเข้าถึง และจะใช้มาตรการรักษาความปลอดภัยข้อมูลทั้งในเชิงองค์กรหรือเชิงเทคนิคที่ได้มาตรฐาน และเป็นไปตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกําหนด
นอกจากนี้ เมื่อบริษัทฯ มีการส่ง โอนหรือเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม ไม่ว่าเพื่อการให้บริการตามสัญญา หรือข้อตกลงในรูปแบบอื่น บริษัทฯ จะกําหนดมาตรการรักษาความปลอดภัยข้อมูลส่วนบุคคลและการรักษาความลับที่เหมาะสม และเป็นไปตามที่กฎหมายกําหนด เพื่อยืนยันว่าข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมจะมีความมั่นคงปลอดภัยอยู่เสมอ
- สิทธิของเจ้าของข้อมูลส่วนบุคคล
นโยบายนี้ได้จัดทําขึ้นเพื่อทําให้เจ้าของข้อมูลส่วนบุคคลมั่นใจว่า สามารถใช้สิทธิที่มีอยู่ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้ดังนี้
8.1 สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent) ซึ่งระบุในมาตรา 19 วรรคห้า
8.2 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (Right of Access) ซึ่งระบุในมาตรา 30 วรรคหนึ่ง
8.3 สิทธิในการขอรับหรือโอนย้ายข้อมูลส่วนบุคคลเกี่ยวกับตน (Right to Data Portability) ซึ่งระบุในมาตรา 31 วรรคหนึ่ง
8.4 สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (Right to Object) ซึ่งระบุในมาตรา 32 วรรคหนึ่ง
8.5 สิทธิในการลบข้อมูลส่วนบุคคล (Right to Erasure) ซึ่งระบุในมาตรา 33 วรรคหนึ่ง
8.6 สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (Right to Restriction of Processing) ซึ่งระบุในมาตรา 34 วรรคหนึ่ง
8.7 สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right to Rectification) ซึ่งระบุในมาตรา 36 วรรคหนึ่ง
8.8 สิทธิในการได้รับแจ้ง (Right to be Informed)
เจ้าของข้อมูลส่วนบุคคลสามารถใช้สิทธิดังกล่าวผ่านช่องทางที่บริษัทฯ ได้ระบุไว้ ทั้งนี้ บริษัทฯ อาจปฏิเสธการใช้สิทธิดังกล่าวได้ หากปรากฏเหตุอันสมควรเท่าที่ไม่ขัดต่อกฎหมาย ทั้งนี้ เจ้าของข้อมูลส่วนบุคคลมีสิทธิร้องเรียนต่อเจ้าหน้าที่หรือหน่วยงานที่มีอํานาจในกรณีที่บริษัทฯ ฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือกฎหมายที่เกี่ยวข้อง อย่างไรก็ตาม ก่อนการร้องเรียนดังกล่าวบริษัทฯ ขอให้ท่านโปรดติดต่อมายังบริษัทฯ เพื่อให้บริษัทฯ มีโอกาสได้รับทราบข้อเท็จจริงและได้ชี้แจงในประเด็นต่าง ๆ รวมถึงจัดการแก้ไขข้อกังวลของท่านก่อนในโอกาสแรก
- การใช้คุกกี้ (Cookies)
บริษัทฯ มีการใช้คุกกี้เพื่อเก็บรวบรวมข้อมูลส่วนบุคคล ตามที่กําหนดไว้ในนโยบายการใช้คุกกี้ของบริษัทฯ
- การปรับปรุง และทบทวนนโยบาย
บริษัทฯ อาจทําการทบทวน ปรับปรุง เปลี่ยนแปลงนโยบายฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงใด ๆ ที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล แนวปฏิบัติ กฎหมาย กฎ ระเบียบ ประกาศ ข้อบังคับที่เกี่ยวข้อง ทั้งนี้ บริษัทฯ จะเผยแพร่นโยบายฉบับปรับปรุง เพื่อแจ้งให้ท่านทราบผ่านช่องทางเว็บไซต์ https://www.kpthai.com และช่องทางอื่น ๆ ของบริษัทฯ โดยมีวันที่ของแต่ละฉบับที่แก้ไขกํากับอยู่ด้านล่าง
- การติดต่อสอบถาม และ/หรือขอใช้สิทธิ และ/หรือร้องเรียน
ในกรณีที่มีข้อสงสัยหรือต้องการสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่าน การใช้สิทธิของท่าน หรือมีข้อร้องเรียนใด ๆ หรือกรณีที่พบว่ามีการใช้ข้อมูลส่วนบุคคลของท่านไปในทางที่ไม่ชอบ แจ้งเหตุการละเมิดข้อมูลส่วนบุคคล ท่านสามารถติดต่อผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) ของบริษัทฯ ได้ตามช่องทางดังต่อไปนี้
สถานที่ติดต่อ :
- บริษัท คิวพี (ประเทศไทย) จำกัด สำนักงานใหญ่ เลขที่ 989 อาคารคิงบริดจ์ ทาวเวอร์ ชั้น 26 ถนนพระราม 3 แขวงบางโพงพาง เขตยานนาวา กรุงเทพมหานคร 10120
- โรงงานคิวพี เลขที่ 55 หมู่ 6 ตําบลหลุมดิน อําเภอเมืองราชบุรี จังหวัดราชบุรี 70000
- ทางไปรษณีย์อิเล็กทรอนิกส์ (e-mail): dpo@kpthai.com
- ทางโทรศัพท์ : 0 2294 5115, 032 741 771-5
ทั้งนี้ ในวันและเวลาทำการ (08.00 – 17.00 น.) วันจันทร์ - วันศุกร์ (ยกเว้นวันหยุดที่บริษัทฯ กำหนด)
- แบบฟอร์มคําร้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล
ท่านสามารถติดต่อขอแบบฟอร์ม และยืนยันตัวตนตามที่บริษัทฯ กําหนดให้ครบถ้วน เพื่อใช้สิทธิความเป็นส่วนตัวของท่านที่เกี่ยวข้องกับบริษัทฯ ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลได้ที่ฝ่ายทรัพยากรมนุษย์ฯ หรือส่งมาที่อีเมล : DPO@kpthai.com หรือส่งจดหมาย : จ่าหน้าซองถึงแผนกกฎหมายฯ บริษัท คิวพี (ประเทศไทย) จำกัด สำนักงานใหญ่ เลขที่ 989 อาคารคิงบริดจ์ ทาวเวอร์ ชั้น 26 ถนนพระราม 3 แขวงบางโพงพาง เขตยานนาวา กรุงเทพมหานคร 10120 หรือจ่าหน้าซองถึงแผนกกฎหมายฯ บริษัท คิวพี (ประเทศไทย) จํากัด เลขที่ 55 หมู่ 6 ตําบลหลุมดิน อําเภอเมืองราชบุรี จังหวัดราชบุรี 70000
ทั้งนี้ ประกาศฉบับนี้ ให้มีผลบังคับใช้นับแต่วันที่ 9 มกราคม 2568 เป็นต้นไป
ประกาศ ณ วันที่ 9 มกราคม 2568
บริษัท คิวพี (ประเทศไทย) จำกัด