นโยบายคุ้มครองข้อมูลส่วนบุคคล

นโยบายคุ้มครองข้อมูลส่วนบุคคล

Personal Data Protection Policy

บริษัท ออนวัลล่า จำกัด ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลและสิทธิในความเป็นส่วนตัวของเจ้าของข้อมูลส่วนบุคคล โดยบริษัทจะดำเนินการเก็บรวบรวม ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลอย่างเหมาะสม ภายใต้กฎหมายและหลักการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง

1. นิยาม

ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม ทั้งนี้ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม

2. การเคารพสิทธิในความเป็นส่วนบุคคล

2.1 บริษัทเคารพและให้ความสำคัญถึงสิทธิ ข้อมูลส่วนบุคคล และการคุ้มครองข้อมูลส่วนบุคคล และตระหนักดีว่า เจ้าของข้อมูลส่วนบุคคลย่อมมีความประสงค์ที่จะได้รับความมั่นคงปลอดภัยในการให้ข้อมูลแก่บริษัท

2.2 ข้อมูลส่วนบุคคลที่บริษัทได้รับมา อันสามารถบ่งบอกตัวบุคคลของเจ้าของข้อมูลได้ และเป็นข้อมูลส่วนบุคคลที่มีความสมบูรณ์ ถูกต้อง เป็นปัจจุบัน และมีคุณภาพ จะถูกนำไปใช้ให้เป็นไปตามวัตถุประสงค์การดำเนินงานของบริษัทเท่านั้น และบริษัทจะดำเนินมาตรการที่เข้มงวดในการรักษาความมั่นคงปลอดภัย ตลอดจนการป้องกันมิให้มีการนำข้อมูลส่วนบุคคลไปใช้โดยมิได้รับอนุญาต

3. การเก็บรวบรวมข้อมูลส่วนบุคคล

3.1 วิธีการเก็บรวบรวมข้อมูล

ในการรวบรวมและเก็บรักษาข้อมูลส่วนบุคคล บริษัทจะใช้วิธีการที่ชอบด้วยกฎหมาย อีกทั้งรวบรวมและจัดเก็บข้อมูลส่วนบุคคลอย่างจำกัดเพียงเท่าที่จำเป็นภายใต้วัตถุประสงค์ที่ระบุในนโยบายนี้

3.2 ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม

ข้อมูลส่วนบุคคลที่เก็บรวบรวม ได้แก่

  • คำนำหน้า ชื่อ นามสกุล
  • เพศ วันเกิด ศาสนา สัญชาติ และสถานภาพการสมรส
  • ประวัติอาชญากรรม
  • วันที่เริ่มงาน
  • ที่อยู่ เบอร์ติดต่อ และอีเมล
  • หมายเลขประจำตัวประชาชน
  • หมายเลขบัญชีธนาคาร และข้อมูลทางการเงิน
  • ข้อมูลการศึกษาและการอบรม
  • ข้อมูลการทำงานและการประเมินผล
  • รหัสพนักงาน
  • ข้อมูลสุขภาพ
  • เลขบัตรประกันสังคม
  • ใบอนุญาตขับขี่
  • เลขประจำตัวผู้เสียภาษี
  • รูปถ่าย และภาพเคลื่อนไหว
  • ข้อมูลผู้ติดต่อฉุกเฉิน
  • ลายนิ้วมือ
  • อัตลักษณ์ใบหน้า
  • ข้อมูลการเข้าออกเว็บไซต์ (Log Files)
  • Cookie ID

3.3 การขอความยินยอม

บริษัทจะขอความยินยอมจากเจ้าของข้อมูลก่อนหรือขณะทำการเก็บรวบรวม เว้นแต่กรณีต่อไปนี้ไม่จำต้องได้รับความยินยอมจากเจ้าของข้อมูล

  • เพื่อปฏิบัติตามกฎหมาย ข้อบังคับ ข้อกำหนดด้านระเบียบ การปฏิบัติตามสัญญา และการปฏิบัติตามเงื่อนไขที่จำเป็นในการให้บริการของบริษัท
  • เพื่อประโยชน์เกี่ยวกับชีวิต สุขภาพ หรือความปลอดภัยของเจ้าของข้อมูล
  • เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท

3.4 ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน

บริษัทจะไม่จัดเก็บข้อมูลส่วนบุคคลของท่านซึ่งเกี่ยวกับประวัติสุขภาพ ศาสนา ลายนิ้วมือ และอัตลักษณ์ใบหน้า ประวัติอาชญากรรม หรือข้อมูลที่อาจมีผลให้เจ้าของข้อมูลถูกเลือกปฏิบัติ หรือทำให้เสียชื่อเสียง และจะไม่ใช้ข้อมูลส่วนบุคคลในการประชาสัมพันธ์ข้อมูลข่าวสาร การส่งเสริมการขาย การวิเคราะห์ข้อมูลการขายเพื่อพัฒนาสินค้าและการให้บริการ เว้นแต่ได้รับความยินยอมจากเจ้าของข้อมูลเป็นลายลักษณ์อักษร

3.5 แหล่งที่มาของข้อมูลส่วนบุคคล

บริษัทจะรวบรวมข้อมูลส่วนบุคคลจากเจ้าของข้อมูลโดยตรง และอาจรวบรวมข้อมูลส่วนบุคคลจากแหล่งอื่นเฉพาะในกรณีดังต่อไปนี้

  • ได้แจ้งถึงการเก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งอื่นให้แก่เจ้าของข้อมูลส่วนบุคคลทราบแล้ว และ
  • ได้รับความยินยอมจากเจ้าของข้อมูล หรือกรณีเป็นการเก็บรวบรวมข้อมูลส่วนบุคคลที่ได้รับยกเว้นไม่ต้องขอความยินยอมตามข้อ 3 หรือเป็นข้อมูลที่เป็นสาธารณะ

3.6 รูปแบบการจัดเก็บข้อมูล

บริษัททำการเก็บข้อมูลส่วนบุคคลในรูปแบบกระดาษและข้อมูลในระบบคอมพิวเตอร์ รวมถึง Cloud ที่จำกัดสิทธิการเข้าถึงข้อมูลดังกล่าว

3.7 ระยะเวลาการจัดเก็บข้อมูล

บริษัทมีระยะเวลาจัดเก็บข้อมูลส่วนบุคคลสูงสุดจำนวน 10 ปี นับจากวันที่สิ้นสุดการเป็นพนักงาน หรือวันสิ้นสุดหน้าที่ตามกฎหมายหรือข้อกำหนดจากหน่วยงานกำกับดูแล ยกเว้นข้อมูลทางการค้าที่จะเก็บไว้ตลอดการดำเนินกิจการของบริษัท

3.8 การทำลายข้อมูล

เมื่อพ้นระยะเวลาจัดเก็บข้อมูลแล้ว บริษัทจะทำลายข้อมูลส่วนบุคคลนั้นด้วยวิธีทำลายสำเนาเอกสารหรือลบข้อมูลอิเล็กทรอนิกส์

4. วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทเก็บรวบรวมข้อมูลส่วนบุคคล เพื่อวัตถุประสงค์ ดังนี้

  1. เพื่อปฏิบัติตามกฎหมาย ข้อบังคับ ข้อกำหนดด้านระเบียบ การปฏิบัติตามสัญญา และการปฏิบัติตามเงื่อนไขที่จำเป็นในการดำเนินกิจการและบริหารงานบริษัท
  2. เพื่อประโยชน์เกี่ยวกับชีวิต สุขภาพ หรือความปลอดภัยของเจ้าของข้อมูล
  3. เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท
  4. เพื่อกิจกรรมทางการตลาดของบริษัท
  5. เพื่อประโยชน์ในการใช้ปรับปรุงคุณภาพในการให้บริการของบริษัท
  6. เพื่อจัดกิจกรรมสำหรับงานด้านนักลงทุนสัมพันธ์
  7. เพื่อพิจารณาความสามารถของพนักงานและผู้สมัครงาน
  8. เพื่อการบริหารจัดการค่าตอบแทนหรือผลประโยชน์อื่นของพนักงาน

การเปลี่ยนแปลงวัตถุประสงค์

บริษัทจะไม่กระทำการใด ๆ แตกต่างจากที่ระบุในวัตถุประสงค์ของการเก็บรวบรวมข้อมูล เว้นแต่ได้แจ้งวัตถุประสงค์ใหม่ให้เจ้าของข้อมูลทราบ และได้รับความยินยอมจากเจ้าของข้อมูลแล้ว (ตามแต่กรณี)

หากภายหลังมีการเปลี่ยนแปลงวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล บริษัทจะแจ้งให้ท่านทราบและขอความยินยอม (ตามแต่กรณี)

5. การประมวลผลข้อมูลส่วนบุคคล

5.1 การใช้หรือเปิดเผยข้อมูล

บริษัทจะใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ ต่อเมื่อได้รับความยินยอมจากท่านและจะต้องเป็นการใช้ตามวัตถุประสงค์ภายใต้นโยบายนี้เท่านั้น เว้นแต่

  • เพื่อปฏิบัติตามกฎหมาย ข้อบังคับ ข้อกำหนดด้านระเบียบ การปฏิบัติตามสัญญา และการปฏิบัติตามเงื่อนไขการให้บริการของบริษัท
  • เพื่อประโยชน์เกี่ยวกับชีวิต สุขภาพ หรือความปลอดภัยของเจ้าของข้อมูล
  • เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท
  • เป็นกรณีจำเป็นในการปฏิบัติตามกฎหมาย เพื่อประเมินความสามารถในการทำงานของลูกจ้าง การคุ้มครองแรงงาน และการประกันสังคม

5.2 การเปิดเผยข้อมูลต่อหน่วยงานที่เกี่ยวข้อง

บริษัทอาจมีความจำเป็นเปิดเผยข้อมูลส่วนบุคคลต่อบริษัทในเครือ หรือหน่วยงานรัฐตามกฎหมาย อาทิ กรมสรรพากร กรมสวัสดิการและคุ้มครองแรงงาน สำนักงานประกันสังคม ธนาคาร เป็นต้น

5.3 การใช้บริการจากบุคคลภายนอก

ในกรณีที่บริษัทได้ว่าจ้างบริษัทหรือหน่วยงานอื่นให้ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคล เช่น การวิเคราะห์ข้อมูลเชิงสถิติ การปรับปรุงและดูแลระบบฐานข้อมูล เป็นต้น บริษัทได้กำหนดให้บริษัทหรือหน่วยงานที่ว่าจ้างดังกล่าวเก็บรักษาความลับและความปลอดภัยข้อมูลส่วนบุคคล โดยก่อนการเปิดเผยข้อมูลส่วนบุคคลให้แก่บริษัทเหล่านั้น บริษัทจะจัดทำบันทึกข้อตกลงกำหนดห้ามมิให้นำข้อมูลส่วนบุคคลดังกล่าวไปใช้นอกเหนือจากกิจกรรมของบริษัท

6. การรักษาความมั่นคงปลอดภัย

บริษัทตระหนักถึงความสำคัญของการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล จึงกำหนดให้มีมาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสมและสอดคล้องกับการรักษาความลับของข้อมูลส่วนบุคคลเพื่อป้องกันการสูญหาย การเข้าถึง ทำลาย ใช้ แปลง แก้ไขหรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีสิทธิหรือโดยไม่ชอบด้วยกฎหมาย และให้เป็นไปตามที่กำหนดในนโยบายและแนวปฏิบัติในการรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศของบริษัท

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลมีสิทธิตามที่กฎหมายกำหนด ดังนี้

7.1 สิทธิในการเพิกถอนความยินยอม

เจ้าของข้อมูลมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนที่เจ้าของข้อมูลได้ให้ความยินยอมไว้ ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลอยู่กับบริษัท

7.2 สิทธิในการได้รับแจ้งข้อมูลบุคคล

เจ้าของข้อมูลมีสิทธิในการได้รับแจ้งข้อมูล วัตถุประสงค์การประมวลผลข้อมูล สิทธิของเจ้าของข้อมูล หรือการกระทำใด ๆ ต่อข้อมูลส่วนบุคคล

7.3 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล

เจ้าของข้อมูลมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของตนเอง และขอให้บริษัททำสำเนาข้อมูลส่วนบุคคลดังกล่าวมอบให้แก่เจ้าของข้อมูลได้ รวมถึงขอให้บริษัทเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่เจ้าของข้อมูลไม่ได้ให้ความยินยอมต่อบริษัทได้

7.4 สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง

เจ้าของข้อมูลมีสิทธิในการขอให้บริษัทแก้ไขข้อมูลที่ไม่ถูกต้อง หรือเพิ่มเติมข้อมูลที่ไม่สมบูรณ์

7.5 สิทธิในการลบข้อมูลส่วนบุคคล

เจ้าของข้อมูลมีสิทธิในการขอให้บริษัททำการลบข้อมูลด้วยเหตุบางประการ

7.6 สิทธิในการห้ามมิให้ประมวลผลข้อมูลส่วนบุคคล

เจ้าของข้อมูลมีสิทธิระงับการใช้ข้อมูลส่วนบุคคลด้วยเหตุบางประการ

7.7 สิทธิในการโอนย้ายข้อมูลส่วนบุคคล

เจ้าของข้อมูลมีสิทธิในการโอนย้ายข้อมูลส่วนบุคคลที่ได้มอบไว้ให้แก่บริษัทไปยังผู้ควบคุมข้อมูลรายอื่น หรือตัวท่านเองด้วยเหตุบางประการได้

7.8 สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล

เจ้าของข้อมูลมีสิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลด้วยเหตุบางประการ

7.9 สิทธิในการร้องเรียน

เจ้าของข้อมูลมีสิทธิที่จะร้องเรียนในกรณีที่เห็นว่าถูกบริษัทหรือเจ้าหน้าที่หรือตัวแทนของบริษัทละเมิดสิทธิ

เจ้าของข้อมูลมีสิทธิร้องเรียนต่อคณะกรรมการที่แต่งตั้งตามความในหมวด 5 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2563

เจ้าของข้อมูลส่วนบุคคลสามารถแจ้งความประสงค์ข้างต้นให้แก่เจ้าหน้าที่ของบริษัทได้

หมายเหตุ: หากการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลมีผลกระทบต่อการดำเนินกิจกรรมที่จำเป็นของบริษัท และ/หรือเจ้าของข้อมูลส่วนบุคคลไม่สามารถแสดงเหตุอันเหมาะสมได้ บริษัทมีสิทธิปฏิเสธคำร้องขอใช้สิทธิดังกล่าว

อนึ่ง บริษัทอาจเรียกเก็บค่าใช้จ่ายสำหรับการดำเนินการดังกล่าวจากผู้แจ้งความประสงค์

8. การเปลี่ยนแปลงนโยบายส่วนบุคคล

บริษัทอาจปรับปรุงนโยบายส่วนบุคคลนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการให้บริการ การดำเนินงานของบริษัท และข้อเสนอแนะ ความคิดเห็นจากเจ้าของข้อมูล

บริษัทจะประกาศแจ้งการเปลี่ยนแปลงให้ทราบอย่างชัดเจนก่อนจะเริ่มดำเนินการเปลี่ยนแปลง หรืออาจส่งประกาศแจ้งเตือนให้เจ้าของข้อมูลทราบโดยตรง

9. ช่องทางการติดต่อ

หากมีข้อสงสัยเพิ่มเติมหรือแจ้งความประสงค์การใช้สิทธิของเจ้าของข้อมูล โปรดติดต่อบริษัทได้ที่

บริษัท ออนวัลล่า จำกัด

เลขานุการคณะทำงานคุ้มครองข้อมูลส่วนบุคคล

ที่อยู่
เลขที่ 933 935 937 939 ซอยอ่อนนุช 46 ถนนอ่อนนุช
แขวงอ่อนนุช เขตสวนหลวง กรุงเทพมหานคร 10250

โทรศัพท์: 02-3220777
โทรสาร: 02-3221891
Email: legal@alla.co.th