นโยบายความเป็นส่วนตัว (Privacy Policy)
นโยบายความเป็นส่วนตัว (Privacy Policy)
บริษัท ไซเมนทริคไอที แอนด์เน็ตเวิร์ค จำกัด ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล โดยมีการกำกับดูแล และการบริหารจัดการข้อมูลส่วนบุคคล ให้สอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคล และกฏหมายอื่นที่เกี่ยวข้องจึงขอแจ้งข้อมูลดังต่อไปนี้ให้ท่านทราบเพื่อเป็นการปฏิบัติตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562โดยมีสาระสำคัญดังต่อไปนี้
ข้อ 1. ข้อมูลส่วนบุคคล (Personal Data Collected)
(ก) ข้อมูลแสดงตัวตน: เช่น ชื่อ-นามสกุล, วันเดือนปีเกิด, สัญชาติ, สถานภาพ, ลายมือชื่อ, รูปถ่ายและภาพเคลื่อนไหว รวมถึงข้อมูลตามบัตรประจำตัวประชาชนหรือหนังสือเดินทาง
(ข) ข้อมูลการติดต่อ: เช่น ที่อยู่, หมายเลขโทรศัพท์, ไอดีไลน์ (LINE ID), บัญชีสื่อสังคมออนไลน์ และสถานที่ทำงาน
(ค) ข้อมูลด้านความปลอดภัยและทรัพย์สิน: เช่น บันทึกภาพจากกล้องวงจรปิด (CCTV) เมื่อท่านเข้าพื้นที่ของบริษัทฯ รวมถึงข้อมูลยานพาหนะและเลขทะเบียนรถยนต์
(ง) ข้อมูลประวัติและการทำงาน: เช่น ตำแหน่งงาน, สังกัดองค์กร, ประวัติการศึกษา, ประวัติการทำงาน และบันทึกการฝึกอบรมต่างๆ
(จ) ข้อมูลทางการเงิน: เช่น เลขที่บัญชีธนาคาร, รายละเอียดธุรกรรม และเอกสารทางภาษีที่เกี่ยวข้องกับการดำเนินงานร่วมกับบริษัทฯ
(ฉ) ข้อมูลทางเทคนิคและการใช้งานระบบ: เช่น อีเมล, หมายเลข IP Address, ข้อมูลตำแหน่ง (Geolocation), ประเภทบราวเซอร์, ข้อมูลจราจรคอมพิวเตอร์ (Log File), คุกกี้ (Cookies) รวมถึงประวัติการสนทนาและการแสดงความคิดเห็นเกี่ยวกับบริษัทฯ บนโลกออนไลน์
(ช) ข้อมูลกิจกรรมและการสื่อสาร: เช่น ข้อมูลที่ท่านให้ไว้เมื่อเข้าร่วมกิจกรรมกับบริษัทฯ บันทึกภาพและเสียง ความพึงพอใจ และข้อเสนอแนะต่างๆ
ข้อ 2.วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล (Purposes of Processing Personal Data)
-
-
-
- เพื่อใช้ในการยืนยันตัวตน และตรวจสอบคุณสมบัติก่อนเข้าทำนิติสัมพันธ์กับบริษัทฯ
- เพื่อดำเนินการตามคำสั่งซื้อ การจัดจ้าง การให้บริการ หรือการปฏิบัติงานตามข้อตกลงในสัญญาที่ท่านเป็นคู่สัญญา
- เพื่อการบริหารจัดการด้านการเงิน การชำระเงิน การออกใบแจ้งหนี้ และการเบิกจ่ายงบประมาณที่เกี่ยวข้องกับท่าน
-
-
-
-
-
- ด้านความปลอดภัย: เพื่อรักษาความปลอดภัยภายในอาคารและสถานที่ของบริษัทฯ ผ่านการบันทึกภาพจากกล้องวงจรปิด (CCTV) และการแลกบัตรเข้า-ออกพื้นที่ รวมถึงข้อมูลยานพาหนะ
- ด้านการบริหารจัดการ: เพื่อการติดต่อสื่อสาร การนัดหมาย และการบริหารความสัมพันธ์ระหว่างบริษัทฯ กับคู่ค้าหรือผู้มาติดต่อ
- ด้านการปรับปรุงบริการ: เพื่อวิเคราะห์ข้อมูลทางสถิติ ประวัติการใช้งานระบบอิเล็กทรอนิกส์ และข้อมูลคุกกี้ (Cookies) เพื่อนำมาพัฒนาเสถียรภาพของระบบไอทีและประสบการณ์การใช้งานของท่านให้ดียิ่งขึ้น
-
-
-
-
-
- เพื่อจัดทำบัญชีและเสียภาษีอากรตามที่กฎหมายกำหนด
- เพื่อปฏิบัติตามคำสั่งของหน่วยงานของรัฐ พนักงานเจ้าหน้าที่ หรือหน่วยงานที่มีอำนาจตามกฎหมาย (เช่น กรมสรรพากร หรือสำนักงานตำรวจแห่งชาติ)
-
-
-
-
-
- เพื่อการประชาสัมพันธ์ ข่าวสารทางการตลาด การนำเสนอสิทธิประโยชน์ หรือการแจ้งเตือนกิจกรรมพิเศษที่ท่านได้ให้ความสนใจ
- เพื่อใช้ภาพถ่าย ภาพเคลื่อนไหว หรือบันทึกเสียงจากการร่วมกิจกรรม เพื่อการทำสื่อประชาสัมพันธ์องค์กรผ่านช่องทางต่างๆ ของบริษัทฯ
-
-
ข้อ 3. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล (Data Retention)
3.กรณีข้อมูลด้านความปลอดภัย (CCTV): ภาพบันทึกจากกล้องวงจรปิดจะถูกเก็บรักษาไว้เป็นระยะเวลา [ระบุจำนวนวัน เช่น 30 หรือ 90 วัน] นับจากวันที่บันทึกภาพ หลังจากนั้นระบบจะทำการลบข้อมูลโดยอัตโนมัติ (ยกเว้นกรณีมีความจำเป็นต้องใช้เป็นหลักฐานในการสืบสวนสอบสวน)
4.กรณีฐานความยินยอม: เราจะเก็บรักษาข้อมูลไว้จนกว่าท่านจะแจ้ง ยกเลิกความยินยอม หรือขอให้ลบข้อมูลผ่านช่องทางที่บริษัทฯ กำหนด
ข้อ 4. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก (Disclosure of Personal Data to Third Parties)
-
-
- ผู้ให้บริการภายนอก (Service Providers / Data Processors): บริษัทฯ อาจส่งต่อข้อมูลที่จำเป็นให้แก่ผู้ให้บริการที่ทำงานร่วมกับเรา เช่น
-
- ผู้ให้บริการด้านเทคโนโลยีสารสนเทศ (Cloud Storage, ระบบดูแลเว็บไซต์, ระบบบัญชี)-
- ผู้ให้บริการขนส่งสินค้าและเอกสาร (Logistics)ภ
- สถาบันการเงินหรือผู้ให้บริการระบบชำระเงินถ
- ที่ปรึกษาวิชาชีพ เช่น ผู้ตรวจสอบบัญชี ทนายความ หรือที่ปรึกษากฎหมาย
-
- พันธมิตรทางธุรกิจ (Business Partners): ในกรณีที่มีการดำเนินกิจกรรมร่วมกันตามที่ท่านให้ความยินยอม หรือเพื่อความจำเป็นในการปฏิบัติงานตามโครงการหรือบริการเฉพาะด้าน3
- หน่วยงานของรัฐและหน่วยงานกำกับดูแล: บริษัทฯ จะเปิดเผยข้อมูลเมื่อได้รับคำสั่งตามกฎหมายจากหน่วยงานที่มีอำนาจ เช่น กรมสรรพากร, สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.), สำนักงานตำรวจแห่งชาติ หรือศาล4
- การโอนข้อมูลไปต่างประเทศ: ในกรณีที่บริษัทฯ ใช้บริการระบบจัดเก็บข้อมูล (Cloud) ที่ตั้งอยู่ต่างประเทศ เราจะเลือกใช้ผู้ให้บริการที่มีมาตรฐานความปลอดภัยเทียบเท่าหรือสูงกว่าที่กฎหมายไทยกำหนด เพื่อให้มั่นใจว่าข้อมูลของท่านจะได้รับการคุ้มครองอย่างเหมาะสม
- ผู้ให้บริการภายนอก (Service Providers / Data Processors): บริษัทฯ อาจส่งต่อข้อมูลที่จำเป็นให้แก่ผู้ให้บริการที่ทำงานร่วมกับเรา เช่น
-
ข้อ 5. สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights)
-
-
- สิทธิขอเข้าถึงและขอรับสำเนา (Right of Access): ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่าน และขอให้บริษัทฯ ทำสำเนาข้อมูลดังกล่าวส่งให้แก่ท่าน รวมถึงขอให้เปิดเผยการได้มาซึ่งข้อมูลที่ท่านไม่ได้ให้ความยินยอม
- สิทธิขอให้โอนย้ายข้อมูล (Right to Data Portability): ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้อัตโนมัติ รวมถึงส่งหรือโอนข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น
- สิทธิคัดค้านการประมวลผล (Right to Object): ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านในบางกรณี เช่น เพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง
- สิทธิขอให้ลบหรือทำลายข้อมูล (Right to Erasure): ท่านมีสิทธิขอให้บริษัทฯ ดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลกลายเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เมื่อข้อมูลนั้นหมดความจำเป็นหรือเมื่อท่านถอนความยินยอม
- สิทธิขอให้ระงับการใช้ข้อมูล (Right to Restriction of Processing): ท่านมีสิทธิขอให้บริษัทฯ ระงับการใช้ข้อมูลส่วนบุคคลของท่านเป็นการชั่วคราว ในระหว่างที่บริษัทฯ พิจารณาคำร้องขอแก้ไขข้อมูล หรือคำร้องขอคัดค้านของท่าน
- สิทธิขอให้แก้ไขข้อมูล (Right to Rectification): ท่านมีสิทธิขอให้บริษัทฯ ดำเนินการแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
- สิทธิในการถอนความยินยอม (Right to Withdraw Consent): ท่านมีสิทธิถอนความยินยอมในการประมวลผลข้อมูลที่ท่านเคยให้ไว้กับบริษัทฯ ได้ตลอดระยะเวลาที่ข้อมูลของท่านถูกเก็บรักษาไว้
-
ข้อ 6. การรักษาความปลอดภัยของข้อมูล (Data Security)
บริษัทฯ ได้จัดให้มีมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม ทั้งในเชิงเทคนิคและเชิงบริหารจัดการ (Technical and Administrative Safeguards) เพื่อป้องกันการสูญหาย การเข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลโดยมิชอบ เช่น การเข้ารหัสข้อมูล (Encryption), การจำกัดสิทธิการเข้าถึง (Access Control) และการตรวจสอบระบบความปลอดภัยอย่างสม่ำเสมอ
ข้อ 7. รายละเอียดการติดต่อ (Contact Us)