นโยบายความเป็นส่วนตัวสำหรับพันธมิตรทางธุรกิจ ของบริษัท บีเอสเอส โฮลดิ้งส์ จำกัด
นโยบายความเป็นส่วนตัวสำหรับพันธมิตรทางธุรกิจของ
บริษัท บีเอสเอส โฮลดิ้งส์ จำกัด
บริษัท บีเอสเอส โฮลดิ้งส์ จำกัด (“บริษัทฯ” หรือ “เรา”) ตระหนัก ถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล โดยบริษัทฯ จะปฏิบัติตามมาตรการรักษาความมั่นคงปลอดภัยเมื่อมีการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล (ตามนิยามที่ระบุด้านล่าง)
นโยบายความเป็นส่วนตัวสำหรับพันธมิตรทางธุรกิจฉบับนี้ (“นโยบายความเป็นส่วนตัว”) อธิบายวิธีการที่บริษัทฯ เก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของบุคลากร บุคคล ผู้ได้รับมอบอำนาจ ผู้มีอำนาจลงนาม กรรมการ ผู้ถือหุ้นและผู้ติดต่ออื่น ๆ ของพันธมิตรทางธุรกิจ (เรียกรวมกันว่า “ท่าน”) และแจ้งให้ท่านทราบเกี่ยวกับสิทธิที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล
ทั้งนี้ “พันธมิตรทางธุรกิจ” ตามนโยบายความเป็นส่วนตัวฉบับนี้ หมายความรวมถึง แต่ไม่จำกัดเพียง คู่ค้า
ผู้จัดจำหน่าย ผู้จัดหาสินค้า ผู้ขาย ผู้ให้บริการ ผู้รับเหมาก่อสร้าง นักลงทุน นักวิเคราะห์ ร้านค้า ผู้ให้เช่าพื้นที่สำหรับตั้งป้ายโฆษณา ที่ปรึกษาอิสระ บริษัทหลักทรัพย์ บริษัทประกันภัย นายหน้าประกันภัย ตัวแทนประกันภัย ธนาคาร พันธมิตรสำหรับกิจการร่วมค้า รวมถึงบุคคลที่สาม เช่น บุคคลภายนอกที่ขอเข้าพื้นที่ ผู้ของานของผู้รับเหมา ผู้ติดต่อเข้างาน บุคคลที่เกี่ยวข้องตามกฎของสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (เช่น คู่สมรส บุตรที่ยังไม่บรรลุนิติภาวะ) และพันธมิตรทางธุรกิจอื่น ๆ
บริษัทฯ เก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของท่าน เนื่องจากบริษัทฯ มีความสัมพันธ์ทางธุรกิจกับท่านในปัจจุบันหรือที่อาจจะมีในอนาคต หรือจากการที่ท่านทำงานให้ ดำเนินการแทน หรือเป็นตัวแทนของพันธมิตรทางธุรกิจที่บริษัทฯ มีความสัมพันธ์ด้วย เช่น บริษัทที่จัดหาสินค้าหรือให้บริการแก่บริษัทฯ หรือที่บริษัทฯ ติดต่อสื่อสารด้วยในทางธุรกิจซึ่งอาจเกี่ยวพันถึงท่าน
เราอาจเปลี่ยนแปลง และ/หรือปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว โดยเราจะแจ้งท่านเพิ่มเติมหากมีการปรับปรุงที่สำคัญ เราจะระบุวันที่นโยบายความเป็นส่วนตัว ของเราได้มีการปรับปรุงครั้งล่าสุดไว้ทางด้านบนของนโยบายความเป็นส่วนตัว ทั้งนี้ เราสนับสนุนให้ท่านอ่านนโยบายความเป็นส่วนตัวนี้อย่างระมัดระวัง และตรวจสอบนโยบายความเป็นส่วนตัวอย่างสม่ำเสมอเพื่อทบทวนการเปลี่ยนแปลงใด ๆ ที่เราอาจดำเนินการตามข้อกำหนดในนโยบายความเป็นส่วนตัวฉบับนี้
- บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลใดบ้าง
เพื่อวัตถุประสงค์ของนโยบายความเป็นส่วนตัวฉบับนี้ “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าโดยทางตรงหรือทางอ้อม ตามที่ระบุด้านล่างนี้
โดยบริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านทั้งทางตรงและทางอ้อมจากแหล่งข้อมูลอื่น ๆ เช่น เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยตรง (เช่น เมื่อท่านทำธุรกิจกับบริษัทฯ หรือลงนามในสัญญาหรือกรอกแบบฟอร์มเมื่อท่านมีปฏิสัมพันธ์กับบริษัทฯ รวมถึงการมีปฎิสัมพันธ์ผ่านแพลตฟอร์มออนไลน์ของบริษัทฯ ผ่านเว็บไซต์ของบริษัทฯ หรือแอปพลิเคชันทางโทรศัพท์มือถือ การติดต่อสื่อสารทางอีเมล โทรศัพท์ แบบสอบถาม นามบัตร ไปรษณีย์ ระหว่างการประชุมและงานกิจกรรมต่าง ๆ การนัดหมายพบปะกับท่าน หรือจากแหล่งข้อมูลในระบบ ระบบไดรฟ์กลาง/ฐานข้อมูลกลางของบริษัทฯ หรือระบบซอฟท์แวร์ขนส่ง และ/หรือไฟล์อิเล็กทรอนิกส์)
นอกจากนี้ เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านทางอ้อม เช่น พันธมิตรทางธุรกิจหรือผู้ให้บริการที่ท่านทำงานให้ ดำเนินการแทน หรือเป็นตัวแทน บริษัทในกลุ่ม BTS (ตามคำนิยามในหัวข้อ “บริษัทฯ เปิดเผยข้อมูลส่วนบุคคลของท่านกับใคร” ทางด้านล่างนี้) แหล่งข้อมูลสาธารณะ (เช่น สื่อสังคมออนไลน์ และเว็บไซต์ของบุคคลภายนอกหรือหน่วยงานรัฐที่เกี่ยวข้อง) หรือบุคคลที่สามอื่น ๆ (เช่น พันธมิตรทางธุรกิจรายอื่น ๆ ของบริษัทฯ บุคคลอ้างอิง และผู้ร้องเรียน) ทั้งนี้ ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมนั้นขึ้นอยู่กับความสัมพันธ์ของท่านที่มีกับบริษัทฯ หรือบริษัทในกลุ่ม BTS โดยตัวอย่างข้อมูลส่วนบุคคลของท่านที่บริษัทฯ อาจเก็บรวบรวมมีดังต่อไปนี้
- ข้อมูลส่วนตัว เช่น ชื่อ-นามสกุล คำนำหน้า อายุ เพศ รูปถ่าย วิดิโอ ข้อมูลจากกล้องโทรทัศน์วงจรปิด พิกัดทางภูมิศาสตร์ วันเดือนปีเกิด สัญชาติ สถานภาพการสมรส ข้อมูลสถานะทางการเงิน ข้อมูลด้านการศึกษาและการทำงาน (เช่น ตำแหน่งงาน แผนก รหัสแผนก อาชีพ ข้อมูลใบสมัครงาน บริษัทที่ท่านทำงานให้หรือจ้างงานท่าน ใบรับรองการทำงาน ใบรับรองเงินเดือน ใบรับรองวิชาชีพ ใบอนุญาตการทำงาน วีซ่า ข้อมูลการอบรม รายได้และเงินเดือน วันที่เริ่มงาน) ข้อมูลจากเอกสารราชการ (เช่น หมายเลขบัตรประจำตัวประชาชน หมายเลขหนังสือเดินทาง หมายเลขประจำตัวผู้เสียภาษีอากร หมายเลขใบขับขี่ หมายเลขทะเบียนบ้าน) ข้อมูลเกี่ยวกับรถยนต์ (เช่น หมายเลขตัวถังหรือหมายเลขทะเบียนรถยนต์) ลายมือชื่อ (รวมถึงลายมือชื่ออิเล็กทรอนิกส์) ข้อมูลรหัสประจำตัวคู่ค้า (รวมถึง ประเภทคู่ค้า ประเภทกิจการ ประเภทธุรกิจ) ข้อมูลคู่ค้า (เช่น คะแนนประเมินคู่ค้า/ผู้ให้บริการ หมายเลขร้านค้า วันที่ขึ้นทะเบียนคู่ค้า) ข้อมูลบัญชีธนาคารและการชำระเงิน (เช่น ชื่อเจ้าของบัญชี ธนาคารที่เปิดบัญชี ประเภทบัญชี และหมายเลขบัญชีธนาคาร ชื่อบัญชีผู้รับประโยชน์ วันที่ชำระเงิน วิธีการชำระเงิน สกุลเงินที่ชำระ และบัญชีที่ทำการชำระเงิน รายละเอียดการโอนเงินใน/นอกประเทศไทย) ข้อมูลบัตรเครดิต (เช่น หมายเลขบัตรเครดิต ชื่อผู้ถือบัตร วันที่หมดอายุบัตร) รวมถึงข้อมูลเกี่ยวกับกลยุทธ์ในการกำหนดราคา อัตราส่วนลด ยอดขาย รายการเบิกจ่าย จำนวนเงินเบิกจ่าย ข้อมูลที่ดินที่ท่านเป็นเจ้าของ (เช่น หมายเลขหนังสือสำคัญแสดงกรรมสิทธิ์ในที่ดิน) จำนวนหุ้น เลขทะเบียนบัญชีหลักทรัพย์ จำนวนหลักทรัพย์ และจำนวนเงินปันผล
- ข้อมูลที่อยู่ติดต่อ เช่น หมายเลขโทรศัพท์ หมายเลขโทรศัพท์มือถือ หมายเลขโทรสาร ที่อยู่ สถานประกอบการ ที่อยู่อีเมล รหัสไปรษณีย์ ข้อมูลบัญชีผู้ใช้โซเชียลมีเดีย (เช่น ข้อมูลบัญชีผู้ใช้ไลน์ บัญชีเฟซบุ๊ค และเวลาที่สามารถติดต่อได้) และข้อมูลอื่น ๆ ที่คล้ายคลึงกัน
- ข้อมูลอื่นที่เกี่ยวข้องกับความสัมพันธ์ระหว่างบริษัทกับพันธมิตรทางธุรกิจ เช่น ข้อมูลที่ท่านให้แก่บริษัทฯ ตามที่ปรากฏในสัญญา แบบฟอร์ม หรือแบบสำรวจ) ข้อมูลทางธุรกรรมที่ท่านทำกับบริษัทฯ (เช่น เมื่อทำสัญญาเช่าพื้นที่ หรือสัญญาซื้อขายกับคู่สัญญา สัญญาว่าจ้างผู้รับเหมา สัญญาที่ปรึกษาโครงการ เอกสารยื่นประกวดราคาหรือประมูลงานต่าง ๆ) ข้อมูลรายการซื้อกับบุคคลที่เกี่ยวโยง/บุคคลภายนอก ประเภทสินค้า ประเภทงบประมาณ งบประมาณเบิกจ่าย รายละเอียดค่าใช้จ่าย ค่าใช้จ่ายในการเดินทาง วันที้ซื้อสินค้า/บริการ จำนวนเงินค่าสินค้าบริการ จำนวนรายการที่เบิก งบประมาณเลขที่สำนักงานใหญ่ เลขที่เอกสาร ชื่อโครงการ บริษัทที่ขึ้นทะเบียน กลุ่มเจ้าหนี้ สาขา พื้นที่ และเงื่อนไขการชำระเงิน บันทึกข้อมูลคอมพิวเตอร์ เช่น (ไอพีแอดเดรส หรือคุกกี้) ข้อมูลการตรวจสอบสถานะของผู้จำหน่ายและผู้ให้บริการ รวมถึง ข้อมูลตามเอกสารข้อกำหนดหรือขอบเขตการประกวดราคา/ประมูลงาน/จัดซื้อจัดจ้าง ข้อมูลตามรายงานการมีส่วนได้เสีย ข้อมูลแจ้งเหตุ ข้อมูลการดำเนินคดี รายละเอียดตามเอกสารการเสนอราคาตามโครงการจัดซื้อจัดจ้าง ข้อมูลรายงานการประเมินผู้ขาย/ผู้ให้บริการประจำปี ข้อมูลจากกล้องโทรทัศน์วงจรปิด และรายละเอียดการก่อสร้างในแต่ละโครงการ
- ข้อมูลของบุคคลอื่นที่เกี่ยวข้องกับท่าน เช่น ข้อมูลที่ระบุตัวตนคู่สมรสหรือบุตรของท่าน และข้อมูลพนักงานของบริษัทที่เกี่ยวข้องกับท่าน
- ข้อมูลส่วนบุคคลที่ละเอียดอ่อน เช่น ข้อมูลสุขภาพ ข้อมูลส่วนบุคคลที่ละเอียดอ่อนจากบัตรประจำตัวประชาชน (เช่น เชื้อชาติ และ ศาสนา) หรือข้อมูลส่วนบุคคลที่ละเอียดอ่อนที่อาจใช้ในการดำเนินคดีตามกฎหมาย
หากท่านได้ให้ข้อมูลส่วนบุคคลของบุคคลอื่นใดนอกจากตัวท่านเองแก่บริษัทฯ เช่น คู่สมรส บุตร บิดามารดา ผู้รับมอบอำนาจ บริษัทฯ จะถือว่าท่านรับรองและรับประกันต่อบริษัทฯ ว่าท่านมีอำนาจในการกระทำเช่นนั้นโดย
(1) การแจ้งให้บุคคลอื่นรายนั้นทราบถึงนโยบายความเป็นส่วนตัวฉบับนี้ และ (2) การได้รับความยินยอม (ในกรณีที่กฎหมายกำหนดหรือจำเป็น) เพื่อให้เราสามารถใช้ข้อมูลส่วนบุคคลดังกล่าวตามนโยบายความเป็นส่วนตัวฉบับนี้ได้
บริษัทฯ ไม่มีเจตนาที่จะเก็บรวบรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อน (“ข้อมูลส่วนบุคคลที่ละเอียดอ่อน”)
อย่างไรก็ดี ในกรณีที่บริษัทฯ มีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อน บริษัทฯ จะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อนดังกล่าวบนฐานความยินยอมโดยชัดแจ้ง หรือต่อเมื่อกฎหมายอนุญาตให้กระทำได้
บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลเกี่ยวกับผู้เยาว์ บุคคลเสมือนไร้ความสามารถ และบุคคลไร้ความสามารถต่อเมื่อได้รับความยินยอมจากผู้ปกครองเท่านั้น บริษัทฯ ไม่มีเจตนาที่จะเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี โดยปราศจากความยินยอมของผู้ปกครองตามที่กฎหมายกำหนด หรือจากบุคคลเสมือนไร้ความสามารถและบุคคลไร้ความสามารถโดยปราศจากความยินยอมของผู้พิทักษ์หรือผู้อนุบาลตามกฎหมาย (แล้วแต่กรณี) ในกรณีที่บริษัทฯ ทราบว่าบริษัทฯ ได้เก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี โดยปราศจากความยินยอมของผู้ปกครองตามที่กฎหมายกำหนด หรือจากบุคคลเสมือนไร้ความสามารถหรือบุคคลไร้ความสามารถโดยปราศจากความยินยอมของผู้พิทักษ์หรือผู้อนุบาลตามกฎหมาย (แล้วแต่กรณี) โดยไม่ได้ตั้งใจ บริษัทฯ จะลบข้อมูลส่วนบุคคลนั้นทันที หรือจะเก็บรวบรวม และ/หรือเปิดเผยข้อมูลส่วนบุคคลนั้นเฉพาะกรณีที่บริษัทฯ สามารถอาศัยฐานทางกฎหมายอื่นที่นอกเหนือจากความยินยอมได้ หรือตามที่กฎหมายอนุญาตเท่านั้น
2. บริษัทฯ เก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ใด
บริษัทฯ เก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้
2.1 วัตถุประสงค์ที่อาศัยความยินยอม
บริษัทฯ อาจอาศัยความยินยอมในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลทั่วไปและ/หรือข้อมูลส่วนบุคคลที่ละเอียดอ่อนของท่านเพื่อวัตถุประสงค์ต่อไปนี้
- ข้อมูลสุขภาพ: เพื่อการจัดเตรียมอาหารและเพื่ออำนวยความสะดวก
ในกรณีที่เราอาศัยความยินยอมเป็นฐานทางกฎหมายสำหรับการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล ท่านมีสิทธิขอถอนความยินยอมได้โดยการติดต่อบริษัทฯ (ตามรายละเอียดที่ระบุในหัวข้อ “ติดต่อบริษัทฯ” ของนโยบายความเป็นส่วนตัวนี้) ทั้งนี้ การถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล และข้อมูลส่วนบุคคลที่ละเอียดอ่อนที่อาศัยความยินยอมของท่านที่เคยให้ไว้ก่อนการเพิกถอนนั้น อย่างไรก็ตาม หากท่านไม่ให้ความยินยอมสำหรับข้อมูลส่วนบุคคลที่ละเอียดอ่อนหรือไม่ให้ข้อมูลส่วนบุคคลที่ละเอียดอ่อนของท่านแก่เรา หรือได้เพิกถอนความยินยอมของท่านในภายหลัง เราอาจไม่สามารถตกลงว่าจ้างท่านหรือดำเนินการตามสัญญาบริการที่เราเข้าทำกับท่านหรือนายจ้างของท่านต่อไปได้ ทั้งนี้ บริษัทฯ อาจขอความยินยอมโดยตรงจากท่านหรือผ่านบริษัทในกลุ่ม BTS พันธมิตรทางธุรกิจ และ/หรือนิติบุคคลอื่น
2.2 วัตถุประสงค์ที่บริษัทฯ อาจอาศัยฐานทางกฎหมายอื่นในการเก็บรวบรวม ใช้ และ/เปิดเผยข้อมูลส่วนบุคคล
บริษัทฯ อาจอาศัยหรืออ้าง (1) ฐานการปฏิบัติตามสัญญา สำหรับการเริ่มต้นทำสัญญาหรือการเข้าทำสัญญาหรือปฏิบัติตามสัญญากับเจ้าของข้อมูลส่วนบุคคล (2) ฐานการปฏิบัติตามกฎหมาย เพื่อการปฏิบัติหน้าที่ตามกฎหมายของบริษัทฯ (3) ฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ และของบุคคลภายนอก โดยได้สัดส่วนกับประโยชน์และสิทธิเสรีภาพขั้นพื้นฐานเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน (4) ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล หรือฐานทางกฎหมายอื่น ๆ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลอนุญาต (แล้วแต่กรณี) ทั้งนี้ ขึ้นอยู่กับความสัมพันธ์ที่มีระหว่างท่านกับบริษัทฯ ทั้งนี้ บริษัทฯ อาจเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้
ทั้งนี้ ในกรณีที่บริษัทฯ มีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อปฏิบัติตามกฎหมายหรือสัญญา หรือเพื่อเข้าทำสัญญากับท่าน หากบริษัทฯ ไม่ได้รับข้อมูลส่วนบุคคลตามที่ร้องขอ บริษัทฯ อาจไม่สามารถดำเนินการตามวัตถุประสงค์ตามที่ระบุข้างต้นได้
-
- ) วัตถุประสงค์ทางธุรกิจ เช่น เพื่อดำเนินธุรกรรมทางธุรกิจกับพันธมิตรทางธุรกิจ และปฏิบัติภาระหน้าที่ และ/หรือปฏิบัติตามคำขอของพันธมิตรทางธุรกิจ เพื่อติดต่อกับพันธมิตรทางธุรกิจเกี่ยวกับสินค้า บริการ และโครงการของบริษัทฯ หรือของพันธมิตรทางธุรกิจ (เช่น เพื่อตอบข้อซักถาม หรือคำขอ)
- ) การคัดเลือกพันธมิตรทางธุรกิจ เช่น เพื่อพิสูจน์ตัวตนของท่านและสถานะของพันธมิตรทางธุรกิจ เพื่อตรวจสอบสถานะกิจการ หรือตรวจสอบประวัติในรูปแบบอื่น ๆ และทำการคัดกรองเกี่ยวกับท่านและพันธมิตรทางธุรกิจ เพื่อประเมินความเหมาะสมและคุณสมบัติของท่านและพันธมิตรทางธุรกิจ เพื่อประเมินความเสี่ยงสำหรับท่านและพันธมิตรทางธุรกิจ (รวมถึงการตรวจสอบข้อมูลที่เปิดเผยต่อสาธารณะจากหน่วยงานบังคับใช้กฎหมาย และ/หรือจากบัญชีรายชื่อ Blacklist ของบริษัทฯ) เพื่อทำคำขอใบเสนอราคาหรือการประมูลราคา เพื่อเข้าทำสัญญา ใบสั่งซื้อ หรือคำขอซื้อกับท่านหรือพันธมิตรทางธุรกิจ และเพื่อประเมินการบริหารงานของท่านและพันธมิตรทางธุรกิจ
- ) เพื่อบริหารจัดการความสัมพันธ์ เช่น เพื่อปรับปรุงข้อมูลส่วนบุคคลของท่านให้เป็นปัจจุบัน และเพื่อรักษาความถูกต้องของข้อมูลส่วนบุคคล เพื่อเก็บรักษาสัญญา เอกสารที่เกี่ยวข้อง เอกสารอ้างอิงสัญญา และหลักฐานการทำงานของพันธมิตรทางธุรกิจซึ่งอาจมีการระบุถึงท่าน เพื่อวางแผน ดำเนินการ และบริหารจัดการความสัมพันธ์และสิทธิ (ทางสัญญา) กับพันธมิตรทางธุรกิจ (เช่น เพื่อพิจารณาแต่งตั้ง ยกเลิก หรือมอบอำนาจให้พันธมิตรทางธุรกิจสำหรับการทำธุรกรรม และการสั่งซื้อสินค้าหรือบริการ ประมวลผลการชำระเงิน เพื่อทำกิจกรรมที่เกี่ยวข้องกับบัญชี การตรวจสอบบัญชี ออกใบเรียกเก็บเงิน จัดการให้มีการส่งสินค้าและบริการต่าง ๆ) เพื่อจัดการกับคำขอหรือข้อร้องเรียนของท่าน เพื่อทำการแก้ไขปรับปรุง ให้บริการสนับสนุน และเพื่อทำการติดตามและเก็บบันทึก
- ) การติดต่อสื่อสารทางธุรกิจ เช่น การติดต่อสื่อสารกับพันธมิตรทางธุรกิจเกี่ยวกับสินค้า บริการ และโครงการ
ต่าง ๆ ของบริษัทฯ หรือพันธมิตรทางธุรกิจ (เช่น การติดต่อสื่อสารผ่านการส่งเอกสาร การตอบคำถาม การตอบกลับคำขอหรือการรายงานความคืบหน้าการดำเนินการ) - ) วัตถุประสงค์ทางการตลาด เช่น แจ้งให้ท่านทราบเกี่ยวกับข่าวสารและข้อมูลเผยแพร่ที่อาจมีประโยชน์ รวมถึงกิจกรรม เสนอสินค้าและบริการใหม่ ๆ เจรจาต่อรองราคาสินค้าและบริการ และทำผลการสำรวจ รวมถึงเพื่อวิเคราะห์และพิจารณาในการสนับสนุนทางการเงิน (เช่น การให้สินเชื่อ) แก่ท่านหรือพันธมิตรทางธุรกิจ
- ) การบริหารจัดการและการสื่อสารระหว่างหน่วยงานภายในองค์กร เช่น การจัดกิจกรรมประชาสัมพันธ์ภายในองค์กร และปฏิบัติตามข้อกำหนดทางธุรกิจที่เหมาะสม ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ การจัดซื้อจัดจ้าง การเบิกจ่ายเงิน การจัดการภายใน การฝึกอบรม การตรวจสอบ การรายงาน การส่งหรือจัดการเอกสาร การประมวลผลข้อมูล การควบคุม หรือการจัดการความเสี่ยง การวิเคราะห์และการวางแผนทางสถิติและแนวโน้มต่าง ๆ และกิจกรรมอื่น ๆ ที่คล้ายคลึงหรือเกี่ยวข้องกัน
- ) เพื่อการวิเคราะห์และปรับปรุงธุรกิจ เช่น เพื่อทำการวิจัย วิเคราะห์ข้อมูล ประเมินค่า สำรวจ และประเมินผล และจัดทำรายงานเกี่ยวกับสินค้าและบริการของบริษัทฯ และผลการดำเนินงานของท่านหรือพันธมิตรทางธุรกิจ รวมถึงเพื่อพัฒนาและปรับปรุงกลยุทธ์ทางการตลาดและสินค้าและบริการของบริษัทฯ
- ) เพื่อลงทะเบียน และยืนยันตัวตน เช่น เพื่อลงทะเบียน พิสูจน์ตัวตน ระบุ และยืนยันตัวตนของท่าน
- ) ระบบเทคโนโลยีสารสนเทศและบริการสนับสนุนระบบและการสนับสนุนด้านเทคโนโลยีสารสนเทศ เช่น เพื่อให้การสนับสนุนด้านเทคโนโลยีสารสนเทศและฝ่ายช่วยเหลือ บริหารจัดการการเข้าถึงระบบใด ๆ
ที่บริษัทฯ ได้มอบสิทธิในการเข้าถึงให้แก่ท่าน เพื่อลบบัญชีที่ไม่มีการใช้งาน ใช้มาตรการควบคุมทางธุรกิจเพื่อให้สามารถดำเนินธุรกิจได้ และเพื่อให้บริษัทฯ สามารถระบุและแก้ไขปัญหาในระบบเทคโนโลยีสารสนเทศของบริษัทฯ และเพื่อรักษาความมั่นคงปลอดภัยในระบบของบริษัทฯ เพื่อทำการพัฒนา ปรับใช้ ดำเนินการ และดูแลรักษาระบบเทคโนโลยีสารสนเทศ - ) การจัดการข้อมูลของพันธมิตรทางธุรกิจ เช่น เพื่อสร้างบัญชีพันธมิตรทางธุรกิจ บันทึกข้อมูลลงในระบบ รักษาและการปรับปรุงรายการ/สารบบของพันธมิตรทางธุรกิจ (ซึ่งรวมถึงข้อมูลส่วนบุคคลของท่าน) รวมถึงเพื่อเก็บและบริหารจัดการสัญญาและเอกสารที่เกี่ยวข้องที่อาจมีชื่อของท่านอยู่
- ) การตรวจสอบดูแลระบบและความมั่นคงปลอดภัย เช่น เพื่อควบคุมการเข้าถึงตามที่เกี่ยวข้อง การตรวจสอบดูแลระบบ อุปกรณ์ และอินเทอร์เน็ต การรักษาความมั่นคงปลอดภัยทางเทคโนโลยีสารสนเทศ
- ) การจัดการข้อพิพาท เช่น เพื่อแก้ไขปัญหาข้อพิพาท การบังคับตามสัญญาของบริษัทฯ การก่อตั้ง การใช้สิทธิเรียกร้องหรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย รวมถึงการมอบอำนาจ
- ) การสอบสวน การร้องเรียน และ/หรือการป้องกันอาชญากรรม หรือการฉ้อโกง
- ) การปฏิบัติตามนโยบายภายใน และกฎหมายที่เกี่ยวข้อง/ที่ใช้บังคับ ระเบียบ ข้อบังคับ และแนวทางปฏิบัติต่าง ๆ เช่น เพื่อขอใบอนุญาตในการประกอบธุรกิจตามที่กฎหมายกำหนด และการประสานงานหรือการติดต่อกับหน่วยงานรัฐบาล ศาล หรือหน่วยงานที่เกี่ยวข้อง (เช่น กรมสรรพากร สำนักงานตำรวจแห่งชาติ และสำนักงานการตรวจเงินแผ่นดิน) รวมถึงการสืบสวน การร้องเรียน และ/หรือ การป้องกันอาชญากรรมหรือการฉ้อโกง
- ) การป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล เช่น เพื่อการควบคุมโรคติดต่อหรือโรคระบาด
- ) การจัดให้มีความรับผิดชอบต่อสังคมและสิ่งแวดล้อมขององค์กร
ทั้งนี้ ในกรณีที่บริษัทฯ มีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อปฏิบัติตามกฎหมายหรือสัญญา หรือเพื่อเข้าทำสัญญากับท่าน หากบริษัทฯ ไม่ได้รับข้อมูลส่วนบุคคลตามที่ร้องขอ บริษัทฯ อาจไม่สามารถดำเนินการตามวัตถุประสงค์ตามที่ระบุข้างต้นได้
3. บริษัทฯ เปิดเผยข้อมูลส่วนบุคคลของท่านกับใคร
บริษัทฯ อาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศให้บุคคลภายนอกดังต่อไปนี้ ซึ่งจะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่ได้ระบุไว้ภายใต้นโยบายความเป็นส่วนตัวฉบับนี้ ทั้งนี้ บุคคลภายนอกเหล่านี้อาจอยู่ในประเทศไทยหรือในต่างประเทศ ท่านสามารถดูนโยบายความเป็นส่วนตัวของบุคคลภายนอกดังกล่าวเพื่อจะได้ทราบเพิ่มเติมว่าบุคคลดังกล่าวเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านอย่างไร เนื่องจากท่านจะอยู่ใต้บังคับนโยบายความเป็นส่วนตัวของบุคคลภายนอกเหล่านั้นด้วย
3.1 บริษัทในกลุ่ม BTS
ในฐานะที่บริษัทฯ เป็นบริษัทในกลุ่ม BTS ซึ่งบริษัททั้งหมดอาจต้องทำงานร่วมกัน เช่น บริษัทฯ อาจมีการมอบหมายหรือแนะนำท่านแก่บริษัทในกลุ่ม BTS หรืออาจมีการใช้ระบบบางส่วนร่วมกัน อาทิ ระบบการให้บริการ ระบบที่เกี่ยวข้องกับเว็บไซต์ และ/หรือฐานข้อมูลบริษัทฯ จึงอาจจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านให้บริษัทอื่นในกลุ่ม BTS หรืออนุญาตให้บริษัทในกลุ่ม BTS ดังกล่าวเข้าถึงข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ตามที่กำหนดไว้ในนโยบายความเป็นส่วนตัวนี้ ทั้งนี้ บริษัทอื่นในกลุ่ม BTS สามารถอาศัยความยินยอมที่บริษัทฯ ได้รับมาจากท่านได้ด้วยเช่นกัน โปรดดูรายชื่อบริษัทในกลุ่ม BTS ได้ที่ [*link]
3.2 ผู้ให้บริการของบริษัทฯ
บริษัทฯ อาจใช้บริการจากบริษัทอื่น ตัวแทน หรือผู้ให้บริการ เพื่อให้บริการแทนบริษัทฯ หรือช่วยบริษัทฯ ในการดำเนินธุรกิจกับท่าน โดยบริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลให้กับบุคคลต่าง ๆ ซึ่งรวมถึงแต่ไม่จำกัดเพียง (1) ผู้พัฒนาซอฟต์แวร์ ผู้ให้บริการด้านเทคโนโลยีสารสนเทศ และผู้ให้บริการเว็บไซต์ (2) ผู้ให้บริการด้านการทำการตลาด สื่อโฆษณา ออกแบบ สร้างสรรค์งานโฆษณา และด้านการสื่อสาร (3) โรงพยาบาล (4) ผู้ให้บริการจัดเก็บข้อมูล และผู้ให้บริการระบบคลาวด์ (5) ธนาคาร และสถาบันการเงิน (6) บริษัทประกันภัย บริษัทประกันภัยต่อ นายหน้าประกันภัย ตัวแทนประกันภัย ผู้ประเมินวินาศภัย และผู้สำรวจภัย (7) ผู้ให้บริการด้านโลจิสติกส์และจัดส่ง (8) ผู้ให้บริการด้านการชำระเงินและระบบชำระเงิน (9) ผู้ให้บริการระบบลงทะเบียนและนับคะแนนเสียง (10) ผู้ให้บริการวิเคราะห์ (11) บริษัทตัวแทนท่องเที่ยว (12) อู่ซ่อมรถ และร้านอะไหล่ (13) ผู้ให้บริการระบบการจอง (Booking System) (14) ผู้ให้บริการด้านการดำเนินงานภายในซึ่งเป็นบุคคลภายนอก (15) ผู้ให้บริการด้านการพิมพ์ และ (16) ผู้ให้บริการจัดทำผลสำรวจ
ทั้งนี้ ในการให้บริการต่าง ๆ ดังกล่าว ผู้ให้บริการอาจเข้าถึงข้อมูลส่วนบุคคลของท่านได้ อย่างไรก็ตาม บริษัทฯ จะให้ข้อมูลส่วนบุคคลของท่านแก่ผู้ให้บริการของบริษัทฯ เหล่านี้เพียงเท่าที่จำเป็นสำหรับการให้บริการกังกล่าวเท่านั้น และจะขอให้ผู้ให้บริการไม่ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อื่นแต่อย่างใด ทั้งนี้ บริษัทฯ จะดำเนินการให้มั่นใจว่าผู้ให้บริการที่บริษัทฯ ทำงานด้วยทั้งหมดมีหน้าที่เก็บรักษาเก็บรักษาข้อมูลส่วนบุคคลของท่านอย่างปลอดภัย
3.3 พันธมิตรทางธุรกิจของบริษัทฯ
บริษัทฯ อาจโอนข้อมูลส่วนบุคคลให้แก่พันธมิตรทางธุรกิจของบริษัทฯ เพื่อดำเนินธุรกิจและให้บริการ ซึ่งรวมถึงแต่ไม่จำกัดเพียง คู่ค้า เจ้าของโครงการ คู่สัญญา บริษัทหลักทรัพย์ ร้านค้า ผู้รับเหมาก่อสร้าง คู่ค้าสำหรับกิจการร่วมค้า บริษัทต่าง ๆ ที่บริษัทฯ เข้าไปลงทุน พันธมิตรที่ใช้แบรนด์ร่วมกัน และบุคคลภายนอกรายอื่นที่บริษัทฯ ทำการตลาดหรือส่งเสริมการขายร่วมด้วย ทั้งนี้ เพื่อการดำเนินธุรกิจและให้บริการของบริษัทฯ ตราบเท่าที่พันธมิตรทางธุรกิจที่ได้รับข้อมูลส่วนบุคคลนั้นตกลงที่จะปฏิบัติต่อข้อมูลส่วนบุคคลของท่านในลักษณะที่สอดคล้องกับนโยบายความเป็นส่วนตัวฉบับนี้
3.4 บุคคลภายนอกที่กฎหมายกำหนดไว้
ในบางกรณี บริษัทฯ อาจจำเป็นต้องเปิดเผย หรือแบ่งปันข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อการปฏิบัติตามหน้าที่ทางกฎหมายหรือระเบียบข้อบังคับ โดยบุคคลภายนอกเหล่านั้นอาจรวมถึงหน่วยงานของรัฐ ศาล หน่วยงานกำกับดูแล สถานทูตและกงศุล เจ้าหน้าที่ของรัฐ หรือบุคคลภายนอกรายอื่นที่บริษัทฯ เห็นว่าจำเป็นในการปฏิบัติหน้าที่ตามกฎหมายหรือตามระเบียบข้อบังคับ หรือเพื่อคุ้มครองสิทธิของบริษัทฯ สิทธิของบุคคลภายนอก ความปลอดภัยส่วนตัวของบุคคล หรือเพื่อตรวจหา ป้องกัน หรือจัดการกับการฉ้อโกง หรือเพื่อการดำเนินการด้านความมั่นคงปลอดภัย
3.5 ที่ปรึกษาซึ่งเป็นผู้เชี่ยวชาญ
นอกจากนี้ บริษัทฯ อาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่ที่ปรึกษาซึ่งเป็นผู้เชี่ยวชาญของ
บริษัทฯ โดยอาจรวมถึงแต่ไม่จำกัดเพียง (1) ที่ปรึกษาอิสระ (2) ที่ปรึกษากฎหมายซึ่งให้ความช่วยเหลือในการดำเนินธุรกิจของบริษัทฯ และให้บริการดำเนินคดี ไม่ว่าจะเป็นการต่อสู้คดีหรือฟ้องร้องคดี (3) ที่ปรึกษาภายนอก (4) ที่ปรึกษาโครงการ (5) ที่ปรึกษาทางการเงิน และ (6) ผู้สอบบัญชีซึ่งให้บริการด้านบัญชี หรือตรวจสอบบัญชีแก่บริษัทฯ
3.6 ผู้ที่เกี่ยวข้องกับการโอนกิจการ
ในกรณีที่มีการปรับโครงสร้างองค์กร ฟื้นฟูกิจการ ควบรวมกิจการ การโอนธุรกิจไม่ว่าบางส่วนหรือทั้งหมด การซื้อขาย กิจการร่วมค้า การโอนสิทธิ การโอนหรือจำหน่ายธุรกิจ ทรัพย์สิน หรือหุ้นบางส่วนหรือทั้งหมดของบริษัทฯ หรือธุรกรรมอื่นใดในทำนองเดียวกัน บริษัทฯ อาจมีการเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านให้แก่พันธมิตรทางธุรกิจ นักลงทุน ผู้ถือหุ้นรายใหญ่ ผู้โอน หรือผู้รับโอน ในกรณีที่เหตุดังกล่าวขึ้น บริษัทฯ จะดำเนินการให้บุคคลภายนอกในฐานะผู้รับโอนสิทธิมีหน้าที่ปฏิบัติตามนโยบายความเป็นส่วนตัวนี้เพื่อให้ความคุ้มครองข้อมูลส่วนบุคคลของท่าน
4. การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
บริษัทฯ อาจเปิดเผย หรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอกหรือเซิร์ฟเวอร์ที่อยู่ในต่างประเทศ ซึ่งประเทศปลายทางอาจมีหรืออาจไม่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เท่าเทียมกัน เช่น เมื่อบริษัทฯ เก็บรักษาข้อมูลส่วนบุคคลของท่านบนแพลตฟอร์มคลาวด์หรือเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย หรือเพื่อใช้บริการสนับสนุนด้านเทคโนโลยีสารสนเทศ ทั้งนี้ บริษัทฯ จะดำเนินการตามขั้นตอนและมาตรการต่าง ๆ เพื่อทำให้มั่นใจว่าการโอนข้อมูลส่วนบุคคลของท่านดำเนินไปอย่างปลอดภัยและบุคคลที่รับโอนข้อมูลนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม และการโอนข้อมูลส่วนบุคคลนั้นชอบด้วยกฎหมายตามที่กฎหมายอนุญาตเท่านั้น
5. บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้นานเท่าใด
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ในระยะเวลาเท่าที่จำเป็นเพื่อดำเนินการตามวัตถุประสงค์ที่บริษัทฯ ได้รับข้อมูลมาและเพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง โดยระยะเวลาที่บริษัทฯ จะเก็บข้อมูลส่วนบุคคลของท่านจะขึ้นอยู่กับลักษณะของข้อมูลส่วนบุคคล ทั้งนี้ บริษัทฯ อาจต้องเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้นานขึ้นตามที่กฎหมายกำหนด
6. คุกกี้และการใช้คุกกี้
หากท่านเยี่ยมชมเว็บไซต์ของเรา เราจะรวบรวมข้อมูลจากท่านโดยอัตโนมัติโดยใช้เครื่องมือติดตามและคุกกี้ (รวมถึงแต่ไม่จำกัดเพียง Google Tag Manager, Google Analytics, Hotjar Matomo, Zendesk, Facebook Pixel Analytics, Facebook Ad Manager และ Google Cloud) ทั้งนี้ คุกกี้ คือ เทคโนโลยีติดตามที่ใช้ในการวิเคราะห์แนวโน้ม บริหารจัดการเว็บไซต์ของเรา ติดตามความเคลื่อนไหวของผู้ใช้งานเว็บไซต์ หรือจดจำการตั้งค่าของผู้ใช้งาน คุกกี้บางส่วนมีความจำเป็นเนื่องจากหากไม่มีคุกกี้เหล่านั้นเว็บไซต์จะไม่สามารถทำงานได้อย่างเหมาะสม สำหรับคุกกี้ส่วนอื่น ๆ มีไว้เพื่อความสะดวกของผู้เยี่ยมชม เช่น คุกกี้ที่จดจำชื่อผู้ใช้งานของท่านอย่างปลอดภัย รวมถึงภาษาที่ท่านใช้อีกด้วย
เบราว์เซอร์อินเทอร์เน็ตส่วนใหญ่อนุญาตให้ท่านควบคุมได้ว่าท่านจะยอมรับคุกกี้หรือไม่ หากท่านปฏิเสธคุกกี้ ความสามารถของท่านในการใช้งานเว็บไซต์ของเราบางฟังก์ชั่นหรือบางหน้าหรือทั้งหมดอาจถูกจำกัด โปรดศึกษารายละเอียดเพิ่มเติมได้ที่นโยบายการใช้คุกกี้ [*link]
7. มาตรการรักษาความมั่นคงปลอดภัย
เพื่อเป็นวิธีในการคุ้มครองความเป็นส่วนตัวในข้อมูลส่วนบุคคลของท่าน บริษัทฯ ได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม ซึ่งครอบคลุมถึงมาตรการป้องกันด้านการบริหารจัดการ มาตรการป้องกันด้านเทคนิค และมาตรการป้องกันทางกายภาพ ในเรื่องการเข้าถึงหรือควบคุมการเข้าถึงข้อมูลส่วนบุคคล เพื่อธำรงไว้ซึ่งความลับ ความถูกต้องครบถ้วน และสภาพความพร้อมใช้งานของข้อมูลส่วนบุคคล เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ ทั้งนี้ เป็นไปตามที่กฎหมายที่ใช้บังคับกำหนด
โดยเฉพาะอย่างยิ่ง บริษัทฯ ได้จัดให้มีมาตรการควบคุมการเข้าถึงที่ปลอดภัยและเหมาะสมสำหรับการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล บริษัทฯ ยังได้วางมาตรการจำกัดการเข้าถึงข้อมูลส่วนบุคคลและการใช้งานอุปกรณ์สำหรับจัดเก็บและประมวลผลข้อมูลส่วนบุคคล โดยกำหนดสิทธิเข้าถึงข้อมูลของผู้ใช้งาน สิทธิในการอนุญาตให้ผู้ที่ได้รับอนุญาตให้เข้าถึงข้อมูลดังกล่าวได้ และบริหารจัดการการเข้าถึงเพื่อจำกัดการถึงข้อมูลส่วนบุคคลเฉพาะผู้มีสิทธิเท่านั้น และกำหนดหน้าที่ความรับผิดชอบของผู้ใช้งานเพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต การเปิดเผย การล่วงรู้ หรือการลักลอบทำสำเนาข้อมูลส่วนบุคคล หรือการลักขโมยอุปกรณ์จัดเก็บหรือประมวลผลข้อมูลส่วนบุคคล นอกจากนี้ ยังรวมถึงการวางมาตรการสำหรับการตรวจสอบย้อนหลังเกี่ยวกับการเข้าถึง เปลี่ยนแปลง ลบ หรือถ่ายโอนข้อมูลส่วนบุคคล ให้สอดคล้องเหมาะสมกับวิธีการและสื่อที่ใช้ในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล
8. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
ภายใต้บทบัญญัติแห่งกฎหมายและข้อยกเว้นตามกฎหมายที่เกี่ยวข้อง เจ้าของข้อมูลส่วนบุคคลสามารถใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของตนดังต่อไปนี้
- ) การเข้าถึง เจ้าของข้อมูลส่วนบุคคลสามารถใช้สิทธิในการขอเข้าถึงหรือขอรับสำเนาข้อมูลส่วนบุคคลของตนที่
บริษัทฯ เก็บรวบรวม ใช้และ/หรือเปิดเผย ทั้งนี้ เพื่อความเป็นส่วนตัวและความปลอดภัยของเจ้าของข้อมูลส่วนบุคคล บริษัทฯ อาจขอให้มีการพิสูจน์ตัวตนก่อนจะให้ข้อมูลส่วนบุคคลตามที่ร้องขอ - ) การแก้ไขให้ถูกต้อง เจ้าของข้อมูลส่วนบุคคลสามารถใช้สิทธิขอให้บริษัทฯ ดำเนินการแก้ไขข้อมูลส่วนบุคคลของตนที่บริษัทฯ ได้เก็บรวบรวม ใช้และ/หรือเปิดเผย ซึ่งไม่สมบูรณ์ ไม่ถูกต้อง ก่อให้เกิดความเข้าใจผิด หรือไม่เป็นปัจจุบัน
- ) การโอนย้ายข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลสามารถใช้สิทธิขอรับข้อมูลส่วนบุคคลของตนที่บริษัทฯ มีเกี่ยวกับเจ้าของข้อมูลส่วนบุคคลในรูปแบบที่มีการจัดระเบียบแล้วและสามารถอ่านได้ในรูปแบบอิเล็กทรอนิกส์ และเพื่อส่งหรือโอนข้อมูลส่วนบุคคลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น โดยต้องเป็น (ก) ข้อมูลส่วนบุคคลที่ได้ให้กับบริษัทฯ และ (ข) กรณีที่บริษัทฯ ได้รับความยินยอมในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลหรือเพื่อปฏิบัติตามสัญญาที่บริษัทฯ มีกับเจ้าของข้อมูลส่วนบุคคล
- ) การคัดค้าน เจ้าของข้อมูลส่วนบุคคลสามารถใช้สิทธิคัดค้านการเก็บรวบรวม ใช้และ/หรือเปิดเผยข้อมูลส่วนบุคคล ทั้งนี้ เป็นไปตามที่กฎหมายที่ใช้บังคับกำหนด
- ) การระงับการใช้ เจ้าของข้อมูลส่วนบุคคลสามารถใช้สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของตน หากเจ้าของข้อมูลส่วนบุคคลเชื่อว่าข้อมูลส่วนบุคคลดังกล่าวไม่ถูกต้อง การเก็บรวบรวม ใช้ และ/หรือเปิดเผยโดยบริษัทฯ ไม่ชอบด้วยกฎหมาย หรือข้อมูลส่วนบุคคลดังกล่าวหมดความจำเป็นสำหรับวัตถุประสงค์บางประการ
- ) การถอนความยินยอม สำหรับวัตถุประสงค์ที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอมแก่บริษัทฯ ในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลสามารถใช้สิทธิที่จะถอนความยินยอมเมื่อใดก็ได้
- ) การลบหรือทำลาย เจ้าของข้อมูลส่วนบุคคลสามารถใช้สิทธิขอให้บริษัทฯ ดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม ใช้และ/หรือเปิดเผย เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เว้นเสียแต่ว่าการเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวของบริษัทฯ นั้นเป็นไปเพื่อการปฏิบัติตามกฎหมาย หรือเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย เพื่อการใช้ หรือการปกป้องสิทธิเรียกร้องตามกฎหมาย และ
- ) การร้องเรียน เจ้าของข้อมูลส่วนบุคคลสามารถใช้สิทธิร้องเรียนไปยังหน่วยงานของรัฐที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่เจ้าของข้อมูลส่วนบุคคลเชื่อว่าการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของบริษัทฯ ไม่ชอบด้วยกฎหมายหรือไม่สอดคล้องกับกฎหมายคุ้มครองข้อมูลที่บังคับใช้
- )ติดต่อบริษัทฯ
หากท่านมีความประสงค์จะติดต่อบริษัทฯ เพื่อใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน หรือหากท่านมีข้อสงสัยประการใดเกี่ยวกับข้อมูลส่วนบุคคลของท่านตามนโยบายความเป็นส่วนตัวนี้ โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ ได้ที่
บริษัท บีเอสเอส โฮลดิ้งส์ จำกัด
เลขที่ 21 อาคารทีเอสที ทาวเวอร์ ชั้น 19 ซอยเฉยพ่วง ถนนวิภาวดี-รังสิต แขวงจอมพล เขตจตุจักร กรุงเทพฯ 10900
Email: bssh_dpo@rabbit.co.th Tel: 0-2617-8338
นโยบายความเป็นส่วนตัวฉบับนี้ ให้มีผลใช้บังคับตั้งแต่ 25 พฤษภาคม 2565 เป็นต้นไป