นโยบายคุ้มครองข้อมูลส่วนบุคคล
บริษัท พูลวณิชย์ จำกัด
(IW Serviced Office)
บริษัท พูลวณิชย์ จำกัด ( “บริษัทฯ”) ให้ความสำคัญต่อการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด ในการการคุ้มครองข้อมูลส่วนบุคคลของลูกค้า คู่ค้า ผู้ขายผู้ให้บริการ ผู้มาติดต่อ ผู้ถือหุ้น กรรมการ และพนักงานของบริษัทฯ (ซึ่งต่อไปเรียกว่า “ท่าน”)
บริษัทฯ ขอแจ้งให้ผู้ที่เกี่ยวข้องทุกท่านทราบรายละเอียดและแนวทางการประมวลผลข้อมูลส่วนบุคคลตามกฎหมาย โดยครอบคลุมตั้งแต่งการเก็บรวบรวม ใช้ และเปิดเผย ซึ่งอาจเกิดขึ้นในการดำเนินธุรกิจและกิจกรรมที่เกี่ยวข้องของบริษัทฯ นอกจากนี้ยังได้แจ้งสิทธิของเจ้าของข้อมูล และช่องทางการติดต่อกับบริษัทฯ ตามรายละเอียดด้านล่าง
- กลุ่มเจ้าของข้อมูลที่เราเก็บรวบรวมข้อมูลส่วนบุคคล
- ลูกค้า หมายถึง บุคคลที่จะซื้อหรือซื้อสินค้า และ/หรือรับบริการจาก บริษัทฯ หรือบุคคลอื่นที่ติดต่อสอบถามข้อมูลสินค้า และ/หรือบริการของ บริษัทฯ บุคคลที่รับทราบข้อมูลสินค้า และ/หรือบริการผ่านสื่อต่าง ๆ และบุคคลที่ได้รับการโฆษณาประชาสัมพันธ์เกี่ยวกับสินค้า และ/หรือบริการของ บริษัทฯ และให้หมายความรวมถึงบุคคลธรรมดาที่มีความเกี่ยวข้อง หรือเป็นตัวแทนของนิติบุคคลที่เป็นลูกค้า เช่น ผู้บริหาร กรรมการ พนักงาน ลูกจ้าง ตัวแทน ผู้แทน หรือบุคคลธรรมดาอื่นใด และบุคคลที่มีข้อมูลส่วนบุคคลปรากฏในเอกสารต่าง ๆ ที่เกี่ยวข้องในการทำธุรกรรมระหว่าง บริษัทฯ กับนิติบุคคลนั้น เช่น ผู้ประสานงาน ผู้สั่งซื้อ ผู้รับสินค้า ผู้สั่งจ่ายเช็ค เป็นต้น รวมทั้งบุคคลที่นิติบุคคลนั้นได้ให้ข้อมูลไว้แก่ บริษัทฯ ด้วย
- คู่ค้า หมายถึง บุคคลที่จะขายหรือขายสินค้า และ/หรือบริการให้แก่ บริษัทฯ ไม่ว่าจะได้ขึ้นทะเบียนเป็นคู่ค้ากับ บริษัทฯ หรือไม่ เช่น คู่สัญญา ผู้ให้บริการ ที่ปรึกษา เป็นต้น และให้หมายความรวมถึงบุคคลธรรมดาที่เกี่ยวข้องหรือเป็นตัวแทนของนิติบุคคลซึ่งเป็นคู่ค้า เช่น ผู้บริหาร กรรมการ พนักงาน ลูกจ้าง ตัวแทน ผู้แทน หรือบุคคลธรรมดาอื่นใด และบุคคลที่มีข้อมูลส่วนบุคคลปรากฏในเอกสารต่าง ๆ ที่เกี่ยวข้องในการทำธุรกรรมระหว่าง บริษัทฯ กับนิติบุคคลนั้น เช่น ผู้ประสานงาน ผู้ส่งสินค้า ผู้สั่งจ่ายเช็ค เป็นต้น รวมทั้งบุคคลที่นิติบุคคลนั้นได้ให้ข้อมูลไว้แก่ บริษัทฯ ด้วย
- ผู้มาติดต่อ ผู้ถือหุ้น หมายถึง บุคคลอื่นซึ่งมิใช่ลูกค้า คู่ค้า หรือผู้ปฏิบัติงานในบริษัทฯ ที่มีความสัมพันธ์ในลักษณะที่เกี่ยวข้องกับการประกอบธุรกิจ เช่นผู้ปฏิบัติงานในหน่วยราชการซึ่งกำกับการประกอบธุรกิจหรือกำกับดูแลการปฏิบัติตามกฎหมาย ผู้สนใจเข้าร่วมโครงการธุรกิจหรือผู้เข้าร่วมโครงการธุรกิจ ผู้สนใจเข้าร่วมลงทุนหรือผู้ร่วมลงทุน ตัวแทนหรือนายหน้าในการจัดหาสินค้าหรือบริการให้แก่ บริษัทฯ และให้หมายความรวมถึงบุคคลธรรมดาที่เกี่ยวข้องหรือเป็นตัวแทนของนิติบุคคลนั้น เช่น ผู้บริหาร กรรมการ พนักงาน ตัวแทน ผู้แทน หรือบุคคลธรรมดาอื่นใด และบุคคลที่มีข้อมูลส่วนบุคคลปรากฏในเอกสารต่าง ๆ ที่เกี่ยวข้องในการทำธุรกรรมระหว่าง บริษัทฯ กับนิติบุคคลนั้น
- กรรมการ พนักงาน ของบริษัทฯ บุคลากรที่ปฏิบัติงานในบริษัทฯ รวมถึงกรรมการและผู้บริหาร
- วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
ลูกค้า คู่ค้า ผู้ขาย ผู้ให้บริการ ผู้ถือหุ้น ผู้มาติดต่อ กรรมการ พนักงาน ของบริษัทฯ : บริษัทฯ อาจดำเนินการประมวลผลข้อมูลของท่าน เพื่อวัตถุประสงค์ต่าง ๆ ดังต่อไปนี้- เพื่อการติดต่อประสานงานที่เกี่ยวข้องกับการดำเนินธุรกิจของ บริษัทฯ
- เพื่อการเก็บและใช้ข้อมูลส่วนบุคคลของท่าน ได้แก่ ชื่อ-นามสกุล ตำแหน่ง หน่วยงาน และภาพถ่าย-ภาพเคลื่อนไหวทีเกี่ยวกับการดำเนินงานและกิจกรรมของ บริษัทฯ เพื่อการเผยแพร่ประชาสัมพันธ์ผ่านช่องทางต่าง ๆ เช่น อีเมลภายใน บริษัทฯ
- เพื่อใช้เป็นข้อมูลในการสมัครเข้าใช้งานระบบงานอิเล็กทรอนิกส์ หรือการเปิดสิทธิการเข้าถึงหรือใช้งานอินเตอร์เน็ต หรือระบบงานอิเล็กทรอนิกส์ต่าง ๆ
- เพื่อดำเนินการวางแผน การรายงาน และการคาดการณ์ทางธุรกิจ การบริหารความเสี่ยง การกำกับการตรวจสอบ รวมถึงการตรวจสอบภายในของสำนักตรวจสอบภายใน และการบริหารจัดการภายในองค์กร รวมถึงเพื่อใช้ประโยชน์ในการดำเนินงานภายใน บริษัทฯ ที่เกี่ยวข้องกับการเบิกจ่ายเงินของหน่วยงานบัญชีการเงิน บริษัทฯ
- เพื่อเป็นข้อมูลในการดำเนินการเกี่ยวกับ Know Your Customer(ยืนยันตัวตน) ที่เกี่ยวข้องกับการดำเนินงานของ บริษัทฯ รวมถึงการตรวจสอบสถานะกิจการ หรือการตรวจสอบประวัติรูปแบบอื่น ๆ เพื่อการประเมินความเหมาะสม หรือการพิจารณาความเสี่ยง ก่อนการตัดสินใจเข้าทำธุรกรรมต่าง ๆ ร่วมกัน การพิสูจน์และการยืนยันตัวตน และหรือการตรวจสอบอำนาจ การมอบอำนาจและการรับมอบอำนาจในการลงนามข้อตกลงหรือสัญญาใด ๆ กับ บริษัทฯ
- เพื่อการดำเนินการเกี่ยวกับการโอนสิทธิ หน้าที่ และผลประโยชน์ใด ๆ เช่น การควบรวมกิจการ การแยก หรือ การโอนกิจการ หรือซึ่งได้กระทำโดยชอบด้วยกฎหมาย
- เพื่อเป็นฐานข้อมูลผู้มีส่วนได้ส่วนเสีย (Stakeholders) ของ บริษัทฯ และ/หรือใช้ข้อมูลเพื่อการบริหารความสัมพันธ์ หรือการติดต่อประสานงานต่าง ๆ ที่เกี่ยวข้องกับ บริษัทฯ
- เพื่อการเปิดเผยข้อมูลที่จำเป็นเพื่อการปฏิบัติตามเกณฑ์การประเมินต่าง ๆ ที่ บริษัทฯ เข้าร่วม
- เพื่อการสืบสวน สอบสวนเรื่องร้องเรียนภายในองค์กร การป้องกันการทุจริต หรือการดำเนินกระบวนการทางกฎหมายอื่นใด รวมทั้งการตรวจสอบและจัดการข้อร้องเรียนและข้อกล่าวหาที่เกี่ยวกับการดำเนินการของ บริษัทฯ หรือผู้ที่เกี่ยวข้องให้เกิดความโปร่งใสและความยุติธรรมกับทุกฝ่าย
- เพื่อรับสมัคร หรือพิจารณาให้เข้าร่วมโครงการหรือกิจกรรมต่าง ๆ ของ บริษัทฯ เช่น กิจกรรมทัศนศึกษา การศึกษาดูงาน การเยี่ยมชมกิจการ การรับบริจาค งานสัมมนา โครงการอบรมหรือโครงการอื่น ๆ ของ บริษัทฯ หรือที่ บริษัทฯ ดำเนินการร่วมกับบุคคลภายนอกหรือหน่วยงานราชการ เป็นต้น รวมถึงการดำเนินการใด ๆ ที่เกี่ยวข้องกับการเข้าร่วมกิจกรรม เช่น การตอบคำถามลุ้นรางวัล การจัดส่งของรางวัล การดำเนินการเพื่อการบริหารจัดการด้านสุขอนามัยและความปลอดภัยของท่าน เช่น การทำประกันสุขภาพ สำหรับการเข้าร่วมทัศนศึกษา เป็นต้น
- เพื่อการรักษาความปลอดภัยภายในบริเวณอาคาร สถานที่ของบริษัทฯ รวมถึงการแลกบัตรก่อนเข้าบริเวณพื้นที่ดังกล่าว การบันทึกภาพผู้ที่มาติดต่อกับ บริษัทฯ หรืออาคาร สถานที่ของ บริษัทฯ ด้วยกล้องวงจรปิด (CCTV)
- เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การมอบอำนาจและการรับมอบอำนาจ การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย การดำเนินคดีต่าง ๆ ตลอดจนการดำเนินการเพื่อบังคับคดีตามกฎหมาย
- เพื่อการปฏิบัติตามกฎหมาย หรือการปฏิบัติตามหมายศาล หนังสือ หรือคำสั่งของหน่วยงาน องค์กรอิสระ หรือเจ้าพนักงานที่มีหน้าที่และอำนาจตามกฎหมาย เช่น การปฏิบัติตามหมายเรียก หมายอายัด คำสั่งของศาล เจ้าหน้าที่ตำรวจ อัยการ หน่วยงานราชการ รวมถึงการรายงานหรือเปิดเผยข้อมูลต่อผู้ถือหุ้น หน่วยงานราชการ เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง
- เพื่อการปฏิบัติตามกฎหมายเกี่ยวกับประโยชน์สาธารณะด้านการสาธารณสุข เช่น การป้องกันด้านสุขภาพจากโรคติดต่ออันตรายหรือโรคระบาดที่อาจติดต่อหรือแพร่เข้ามาในราชอาณาจักร
- เพื่อการบริหารจัดการด้านสุขอนามัยและความปลอดภัยของท่าน
ลูกค้า : บริษัทฯ อาจดำเนินการประมวลผลข้อมูลของท่านเพื่อวัตถุประสงค์ต่าง ๆ เพิ่มเติมดังนี้
- เพื่อการพิจารณาอนุมัติคำขอซื้อสินค้าและหรือใช้บริการ รวมถึงกระบวนการตรวจสอบยืนยันตัวตน การตรวจสอบอำนาจ การมอบอำนาจและการรับมอบอำนาจ การพิจารณาความเสี่ยงในการเข้าทำธุรกรรมที่เกี่ยวข้อง และการดำเนินการตามกระบวนการภายในต่าง ๆ ของ บริษัทฯ เพื่อการทำสัญญา การปฏิบัติงานตามสัญญา การส่งสินค้า การให้บริการ รวมไปถึงการติดต่อประสานงาน การเรียกเก็บค่าใช้จ่าย การจัดส่งเอกสารที่เกี่ยวข้อง เป็นต้น
- เพื่อประโยชน์ในการประเมิน ปรับปรุง และพัฒนาสินค้า การให้บริการ และรายการส่งเสริมการขายต่าง ๆ ของ บริษัทฯ รวมถึงเพื่อสำรวจความพึงพอใจเกี่ยวกับสินค้าและบริการของ บริษัทฯ เพื่อให้เหมาะสมและตรงตามความต้องการของท่าน
- เพื่อใช้เป็นข้อมูลและเอกสารประกอบการดำเนินงานใด ๆ กับธนาคาร สถาบันการเงิน กรมพัฒนาธุรกิจการค้า กรมสรรพากร กรมสรรพสามิต ตลาดหลักทรัพย์แห่งประเทศไทย สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ และหน่วยงานภายนอกอื่น ๆ ที่เกี่ยวข้อง
ฐานกฎหมายที่เกี่ยวข้อง : การปฏิบัติตามสัญญา(Contractual Basis),ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests),การปฏิบัติตามกฎหมาย (Legal Obligation)
ผลกระทบหากไม่สามารถประมวลผลข้อมูลส่วนบุคคล : อาจไม่สามารถเข้าทำธุรกรรม หรือปฏิบัติตามสัญญาได้
คู่ค้า : บริษัทฯ อาจดำเนินการประมวลผลข้อมูลของท่านเพื่อวัตถุประสงค์ต่าง ๆ เพิ่มเติมดังต่อไปนี้
- เพื่อการดำเนินการตามกระบวนการต่าง ๆ ก่อนเข้าทำสัญญา เช่น
- การขึ้นทะเบียนคู่ค้า
- การพิจารณาคุณสมบัติของคู่ค้า
- การจัดเตรียมข้อมูลก่อนเข้าสู่กระบวนการการจัดซื้อจัดจ้าง เช่น การสืบและจัดทำราคากลาง, การระบุชื่อและรายละเอียดของคู่ค้าในระบบภายในของ บริษัทฯ เป็นต้น
- การซื้อหรือรับแบบประมูล การเข้ารับฟังการชี้แจง การนำเสนอผลงานที่เกี่ยวข้องกับงานจัดซื้อจัดจ้าง (แล้วแต่กรณี) ต่อรองราคา การประกาศผลผู้ชนะ
- การเชิญเสนอราคา การเสนอราคา การตรวจสอบอำนาจ การมอบอำนาจและการรับมอบอำนาจในการยื่นเอกสารเสนอราคาของผู้เสนอราคา และการพิจารณาคุณสมบัติของผู้เสนอราคากับ บริษัทฯ ตามกระบวนการจัดซื้อจัดจ้างของ บริษัทฯ รวมถึงกรณีที่ผู้เสนอเป็นผู้ให้บริการ ที่ปรึกษากฎหมาย ที่ปรึกษาบัญชี ที่ปรึกษาธุรกิจ และที่ปรึกษาภาษี ผู้สอบบัญชี ที่ปรึกษาทางการเงิน สถาบันการเงิน ที่ปรึกษาด้านการพัฒนาระบบบัญชีและการเงิน
- การจัดทำ Non-Disclosure Agreement
- เพื่อความจำเป็นในการทำธุรกรรมระหว่างคู่ค้ากับ บริษัทฯ เช่น
- การตรวจสอบยืนยันตัวตน การตรวจสอบอำนาจ การมอบอำนาจและการรับมอบอำนาจ รวมทั้งเพื่อใช้เป็นหลักฐานประกอบการทำธุรกรรมที่เกี่ยวข้อง
- การดำเนินการตามกฎ ระเบียบ และกระบวนการภายในต่าง ๆ ของ บริษัทฯ
- การพิจารณา จัดทำ และลงนามในสัญญาทางการค้า
- การปฏิบัติตามสัญญาว่าจ้าง สัญญาบริการ สัญญาทางการค้าอื่น ๆ และความตกลงหรือความร่วมมือที่เกี่ยวข้อง ระหว่าง บริษัทฯ และคู่สัญญา รวมถึงกระบวนการขอและพิจารณาเอกสารที่เกี่ยวข้องอันอาจมีข้อมูลส่วนบุคคลของกรรมการบริษัทซึ่งเป็นบุคคลภายนอกหรือผู้แทนจากหน่วยงานรัฐ
- การตรวจรับงานตามสัญญาระหว่าง บริษัทฯ และคู่ค้า การบริหารพัสดุและสินค้าเชิงพาณิชย์ การออกหนังสือรับรองผลงาน จนแล้วเสร็จ
- เพื่อการปฏิบัติตามกฎหมายที่เกี่ยวข้องกับการทำธุรกรรมระหว่างคู่ค้ากับ บริษัทฯ
- ผลกระทบหากไม่สามารถประมวลผลข้อมูลส่วนบุคคล : อาจไม่สามารถเข้าทำธุรกรรมได้
ผู้มาติดต่อ ผู้ถือหุ้น : บริษัทฯ อาจดำเนินการประมวลผลข้อมูลของท่านเพื่อวัตถุประสงค์ต่าง ๆ เพิ่มเติมดังต่อไปนี้
- เพื่อการติดต่อสื่อสารทางธุรกิจ เช่น ติดต่อ นัดพบ เข้าพบ ประชุม ร่วมพบปะพูดคุยทางธุรกิจเกี่ยวกับสินค้าหรือบริการ และโครงการต่าง ๆ ของ บริษัทฯ หรือโครงการที่เกี่ยวข้องกับ บริษัทฯ รวมถึงการบันทึกรายละเอียดเกี่ยวกับการติดต่อดังกล่าว
- เพื่อการตรวจสอบคุณสมบัติหรือประเมินความเหมาะสมก่อนการตัดสินใจเข้าทำธุรกรรม การพิจารณาความเสี่ยงในการเข้าทำธุรกรรมที่เกี่ยวข้อง การพิสูจน์และการยืนยันตัวตน และหรือการตรวจสอบอำนาจ การมอบอำนาจและการรับมอบอำนาจในการลงนามข้อตกลงหรือสัญญาใด ๆ กับ บริษัทฯ การตรวจสอบสถานะกิจการ หรือการตรวจสอบประวัติรูปแบบอื่น ๆ และการดำเนินการตามกระบวนการภายในต่าง ๆ ของ บริษัทฯ
- เพื่อการพิจารณา การจัดทำ การลงนามในสัญญาหรือข้อตกลงต่าง ๆ ที่เกี่ยวข้อง รวมถึงการบริหารสัญญาหรือข้อตกลงดังกล่าว
- เพื่อพิจารณาคำขอเข้าร่วมโครงการของ บริษัทฯ หรือโครงการที่ บริษัทฯ ร่วมกับบุคคลภายนอกหรือหน่วยงานราชการ และดำเนินการต่าง ๆ ที่เกี่ยวข้องกับโครงการดังกล่าว
ฐานกฎหมายที่เกี่ยวข้อง : การปฏิบัติตามสัญญา(Contractual Basis),ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) ,การปฏิบัติตามกฎหมาย (Legal Obligation)
ผลกระทบหากไม่สามารถประมวลผลข้อมูลส่วนบุคคล : อาจไม่สามารถเข้าทำธุรกรรมได้
กรรมการ และพนักงาน : บริษัทฯ อาจดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่าง ๆ เพิ่มเติมดังต่อไปนี้
- เพื่อตรวจสอบยืนยันตัวตนในการเป็นผู้ปฏิบัติงานในบริษัทฯ
- เพื่อการติดต่อประสานงานต่าง ๆ เกี่ยวกับการทำงานร่วมกันระหว่าง บริษัทฯ รวมถึงการแจ้งข่าวสารที่เกี่ยวข้องกับการดำเนินธุรกิจ หรือกิจกรรม
- เพื่อการปฏิบัติตามนโยบายต่าง ๆ ของ บริษัทฯ
- เพื่อการประสานงานกับหน่วยงานภายนอกเกี่ยวกับการดำเนินธุรกิจในบริษัทฯ
- เพื่อการตรวจสอบอำนาจ การมอบอำนาจและการรับมอบอำนาจ รวมทั้งเพื่อใช้เป็นหลักฐานประกอบการทำธุรกรรมที่เกี่ยวข้อง
- เพื่อเป็นข้อมูลประกอบการประชุม การดำเนินงานร่วมกัน การจัดเตรียมข้อมูลก่อนเข้าสู่กระบวนการจัดหาร่วมกันระหว่างบริษัทในบริษัทฯ ตามกฎ ระเบียบ และกระบวนการภายในต่าง ๆ ของ บริษัทฯ เกี่ยวกับการจัดซื้อจัดจ้าง การจัดทำเอกสารต่าง ๆ ที่เกี่ยวข้องกับการทำงาน การบันทึกการประชุม การจัดทำรายงานการประชุม
- เพื่อประชาสัมพันธ์เกี่ยวกับการดำเนินโครงการ การประชุม ระหว่าง บริษัทฯ และบริษัทอื่นๆ
- เพื่อใช้เป็นข้อมูลประกอบการตรวจสอบคุณสมบัติ หรือความเหมาะสมในการปฏิบัติงานตามสัญญา หรือข้อตกลงซึ่งบริษัทในบริษัทฯ ได้ให้บริการแก่ บริษัทฯ
- เพื่อการปรับปรุงการทำงาน
ฐานกฎหมายที่เกี่ยวข้อง : การปฏิบัติตามสัญญา(Contractual Basis),ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) ,การปฏิบัติตามกฎหมาย (Legal Obligation)
ผลกระทบหากไม่สามารถประมวลผลข้อมูลส่วนบุคคล : อาจไม่สามารถเข้าทำธุรกรรม หรือปฏิบัติตามสัญญาได้
หมายเหตุ : ในกรณีที่ท่านไม่ให้ข้อมูลส่วนบุคคลเพื่อดำเนินการตามวัตถุประสงค์ข้างต้น บริษัทฯ อาจไม่สามารถปฏิบัติหรือเข้าทำธุรกรรม หรือบริหารจัดการตามสัญญากับท่านได้ รวมถึงอาจไม่สามารถปฏิบัติตามกฎหมายที่เกี่ยวข้องได้
- ข้อมูลส่วนบุคคลที่บริษัทฯเก็บรวบรวม
บริษัทฯ จะเก็บรวบรวมข้อมูลโดยการขอหรือสอบถามข้อมูลส่วนบุคคลจากท่านเองโดยตรง อย่างไรก็ตาม ในบางกรณี บริษัทฯ อาจมีการเก็บรวบรวมข้อมูลของท่านจากแหล่งอื่น เช่น บริษัทต้นสังกัดของท่าน พนักงาน เลขานุการหรือผู้ประสานงานแทนของท่าน หน่วยงานราชการหรือหน่วยงานของรัฐ หรือแหล่งข้อมูลอื่น ๆ ซึ่งเปิดเผยสาธารณะ เช่น เว็บไซต์ ข้อมูลที่ค้นหาได้ทางอินเตอร์เน็ต เป็นต้น- ข้อมูลส่วนบุคคลทั่วไป
- ข้อมูลที่ใช้ระบุตัวตน (Identity Data) เช่น ชื่อ นามสกุล เลขประจำตัวบัตรประชาชน เลขหนังสือเดินทาง วันเดือนปี เกิด เพศ อายุ สัญชาติ ลายมือชื่อ ภาพถ่าย เลขประจำตัวใบอนุญาตประกอบวิชาชีพ รหัสพนักงาน (เฉพาะกรณี พนักงานบริษัทในบริษัทฯ) ข้อมูลใบอนุญาตขับรถยนต์ ข้อมูลใบอนุญาตขับรถยนต์ของ บริษัทฯ เป็นต้น
- ข้อมูลเพื่อติดต่อ (Contact Data) เช่น ที่อยู่ สำเนาทะเบียนบ้าน เบอร์โทรศัพท์ เบอร์โทรสาร อีเมล ตำแหน่งที่อยู่ (Geolocation) ผู้ติดต่อได้ในกรณีฉุกเฉิน บัญชีการใช้งานสื่อสังคมออนไลน์ LINE ID ข้อมูลเลขานุการ เป็นต้น
- ข้อมูลทางการเงิน (Financial Data) เช่น หมายเลขบัญชีธนาคาร เป็นต้น
- ข้อมูลเกี่ยวกับประวัติการศึกษา ประวัติการทำงาน การฝึกอบรม ความเชี่ยวชาญ และผลงานต่าง ๆ เป็นต้น
- ข้อมูลการติดต่อกับ บริษัทฯ (Communication Data) เช่น ข้อมูลเกี่ยวกับวัน เวลา สถานที่ที่ติดต่อกับ บริษัทฯ ข้อมูลการบันทึกภาพหรือเสียงเมื่อมีการติดต่อกับ บริษัทฯ เป็นต้น
- ข้อมูลเกี่ยวกับบริษัทหรือหน่วยงานที่ทำงาน เช่น บริษัทที่ทำงานหรือหน่วยงานต้นสังกัด สถานที่ทำงาน ตำแหน่งงาน เป็นต้น
- ข้อมูลเกี่ยวกับลักษณะความชอบ ความสนใจส่วนบุคคล
- การบันทึกภาพโดยกล้องวงจรปิด CCTV
- ข้อมูลการเข้าร่วมประชุมระหว่าง บริษัทฯ และบริษัทในกลุ่ม รวมถึงข้อมูลการเข้าร่วมการอบรม สัมมนา กิจกรรม หรือโครงการอื่น ๆ ที่ บริษัทฯ จัดขึ้น โดยอาจมีการบันทึกภาพนิ่ง ภาพเคลื่อนไหว และหรือเสียงระหว่างการประชุม อบรม สัมมนา หรือกิจกรรมดังกล่าว
- ข้อมูลที่จำเป็นอื่น ๆ เพื่อการดำเนินคดีหรือการบังคับคดี เช่น สถานภาพการสมรส ข้อมูลเกี่ยวกับทรัพย์สิน เป็นต้น
- ความคิดเห็น ข้อเสนอแนะ ข้อร้องเรียน
- ประวัติการร่วมกิจกรรม หรือโครงการต่าง ๆ กับ บริษัทฯ
- ข้อมูลการคัดกรองตามมาตรการป้องกันโรคระบาด
- ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน
โดยทั่วไปแล้ว บริษัทฯ ไม่มีความประสงค์จะเก็บรวบรวมและใช้ข้อมูลศาสนาและหมู่โลหิตที่ปรากฏอยู่ในสำเนาบัตรประจำตัวประชาชนของท่านเพื่อวัตถุประสงค์ใดโดยเฉพาะ หากท่านได้มอบสำเนาบัตรประจำตัวประชาชนให้แก่ บริษัทฯ ขอให้ท่านปกปิดข้อมูลดังกล่าว หากท่านมิได้ปกปิดข้อมูลข้างต้น ถือว่าท่านอนุญาตให้ บริษัทฯ ดำเนินการปกปิดข้อมูลเหล่านั้น และถือว่าเอกสารที่มีการปกปิดข้อมูลดังกล่าว มีผลสมบูรณ์และบังคับใช้ได้ตามกฎหมายทุกประการ ทั้งนี้ หาก บริษัทฯ ไม่สามารถปกปิดข้อมูลได้เนื่องจากข้อจำกัดทางเทคนิคบางประการ บริษัทฯ จะเก็บรวบรวมและใช้ข้อมูลดังกล่าวเพื่อเป็นส่วนหนึ่งของเอกสารยืนยันตัวตนของท่านเท่านั้น
ในกรณีที่ บริษัทฯ จำเป็นจะต้องเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความละเอียดของท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่านเป็นกรณีไป ทั้งนี้ บริษัทฯ อาจมีการประมวลผลข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน ดังนี้- ข้อมูลเกี่ยวกับสุขภาพ และหรือความพิการ
- ข้อมูลผลการตรวจสารเสพติดในร่างกาย
- ข้อมูลชีวภาพ เช่น ลายนิ้วมือ
- ข้อมูลส่วนบุคคลทั่วไป
- ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคล
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลซึ่งได้ระบุไว้ในแบบแจ้งฉบับนี้ หลักเกณฑ์ที่ใช้กำหนดระยะเวลาเก็บ ได้แก่ ระยะเวลาที่ บริษัทฯ ยังคงจำเป็นต้องใช้ประโยชน์จากข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ และอาจเก็บต่อไปตามระยะเวลาที่จำเป็นเพื่อการปฏิบัติตามกฎหมายหรือตามอายุความทางกฎหมาย เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อเหตุอื่นตามนโยบายและข้อกำหนดภายในองค์กรของ บริษัทฯ - การเปิดเผยข้อมูล
ในการดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในหนังสือแจ้งฉบับนี้ บริษัทฯ อาจเปิดเผยข้อมูลของท่านให้แก่บุคคลภายนอกดังต่อไปนี้- หน่วยงานราชการ หน่วยงานกำกับดูแล รัฐวิสาหกิจ หน่วยงานของรัฐ องค์การมหาชน องค์กรอิสระที่จัดตั้งขึ้นตามกฎหมาย หรือหน่วยงานอื่นตามที่กฎหมายกำหนด รวมถึงเจ้าพนักงานซึ่งใช้อำนาจหรือปฏิบัติหน้าที่ตามกฎหมาย เช่น ศาล ตำรวจ กรมสรรพากร สำนักงานป้องกันและปราบปรามการฟอกเงิน กรมพัฒนาฝีมือแรงงาน กรมสวัสดิการและคุ้มครองแรงงาน กรมบังคับคดี สำนักงานอัยการสูงสุด เป็นต้น
- หน่วยงาน องค์กร หรือบุคคลที่เกี่ยวข้องกับการใช้สิทธิเรียกร้อง การดำเนินคดี การโต้แย้งข้อร้องเรียนหรือข้อกล่าวหา การต่อสู้คดี ของ บริษัทฯ เช่น คู่ความในคดี พยาน เป็นต้น
- ตัวแทน ผู้รับจ้าง/ผู้รับจ้างช่วง และ/หรือผู้ให้บริการสำหรับการดำเนินงานใด ๆ ให้แก่ บริษัทฯ เช่น ที่ปรึกษาทางวิชาชีพ ผู้ให้บริการขนส่ง บริษัทรับจ้างทำกิจกรรมทางการตลาด บริษัทรับจ้างจัดหาที่พักและการเดินทาง บริษัทรับดำเนินการจัดกิจกรรม งานอบรม หรืองานสัมมนา ผู้รับจ้างจัดกิจกรรม ผู้รับจ้างผลิตสื่อ ผู้รับจ้างประชาสัมพันธ์ ผู้รับประกันภัย ผู้สอบบัญชี ที่ปรึกษากฎหมาย เป็นต้น
- ผู้มีความสัมพันธ์ทางธุรกิจ (ในกรณีที่มีความจำเป็นเพื่อการปฏิบัติตามสัญญากรณีมีการดำเนินโครงการหรือทำธุรกิจร่วมกัน)
- สถาบันให้การรับรองมาตรฐานระบบการจัดการ เช่น Certified body ISO Standard
- ผู้ถือหุ้น ผู้ถือหุ้นกู้ และตัวแทนของบุคคลดังกล่าว
- ผู้รับโอนสิทธิหน้าที่และประโยชน์ใด ๆ จาก บริษัทฯ รวมถึงผู้ที่ได้รับมอบหมายจากผู้รับโอนดังกล่าวให้ดำเนินการแทน เช่น กรณีปรับโครงสร้าง การควบรวมกิจการ การแยก หรือ การโอนกิจการ เป็นต้น
- การส่งหรือเปิดเผยข้อมูลไปต่างประเทศ
ในบางกรณี เราอาจมีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ ซึ่งอาจมีมาตรฐานในการคุ้มครองข้อมูลส่วนบุคคลแตกต่างไปจากประเทศไทย เนื่องจาก บริษัทฯ มีบริษัทในกลุ่มซึ่งตั้งอยู่ต่างประเทศ รวมทั้งมีการประกอบธุรกิจหรือมีการทำธุรกรรมต่างๆกับบริษัทต่างประเทศ ดังนั้น เราอาจจำเป็นที่จะต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบริษัทเหล่านั้น รวมถึงหน่วยงานราชการ ที่ปรึกษาทางวิชาชีพ และบุคคลที่มีความเกี่ยวข้องและจำเป็นต้องเข้าถึงข้อมูลส่วนบุคคลดังกล่าว เพื่อประกอบการดำเนินธุรกิจตามปกติของเรา รวมถึงอาจมีการเปิดเผยข้อมูลไปต่างประเทศเพื่อประกอบการดำเนินคดีหรืออนุญาโตตุลาการซึ่งอาจมีขึ้นในอนาคต นอกจากนี้ บริษัทฯ อาจมีการเก็บข้อมูลของท่านบนคอมพิวเตอร์เซิร์ฟเวอร์หรือคลาวด์ของผู้ให้บริการ ที่อยู่ต่างประเทศ และอาจมีการประมวลผลข้อมูลโดยใช้โปรแกรมหรือแอปพลิเคชันสำเร็จรูปของผู้ให้บริการในต่างประเทศ
อย่างไรก็ตาม ในการส่งหรือโอนข้อมูลดังกล่าวไม่ว่ากรณีใด ๆ บริษัทฯ จะปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 - สิทธิของท่านในฐานะเจ้าของข้อมูล
ในฐานะที่ท่านเป็นเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตามที่กำหนดไว้โดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ทั้งนี้ ท่านสามารถขอใช้สิทธิต่าง ๆ ของท่านได้ตามช่องทางที่ บริษัทฯ กำหนด หรือผ่าน เว็บไซต์ของบริษัทฯ(www.iwoffice.com) โดยจะสามารถเริ่มใช้สิทธิได้ เมื่อกฎหมายคุ้มครองข้อมูลส่วนบุคคลมีผลใช้บังคับกับ บริษัทฯ ซึ่งสิทธิต่าง ๆ ของท่านมีรายละเอียด ดังนี้- สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent) ในกรณีที่ บริษัทฯ ขอความยินยอมจากท่าน ท่านมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับ บริษัทฯ ได้ เว้นแต่การเพิกถอนความยินยอมจะมีข้อจำกัดโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่ท่าน ทั้งนี้ การเพิกถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไปแล้วโดยชอบด้วยกฎหมาย
- สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล (Right to Access) ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลของท่านซึ่งอยู่ในความรับผิดชอบของ บริษัทฯ รวมถึงขอให้ บริษัทฯ เปิดเผยการได้มาซึ่งข้อมูลดังกล่าวที่ท่านไม่ได้ให้ความยินยอมต่อ บริษัทฯ ได้
- สิทธิในการขอให้ส่งหรือโอนข้อมูลส่วนบุคคล (Data Portability Right) ท่านมีสิทธิขอให้บริษัทฯโอนข้อมูลส่วนบุคคลของท่านที่ท่านให้ไว้กับ บริษัทฯ ได้ตามที่กฎหมายกำหนด
- สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (Right to Object) ท่านมีสิทธิในการคัดค้านการประมวลผลข้อมูลที่เกี่ยวกับท่านสำหรับกรณีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตนได้ตามที่กฎหมายกำหนด
- สิทธิในการขอลบข้อมูลส่วนบุคคล (Erasure Right) ท่านมีสิทธิขอให้ บริษัทฯ ลบข้อมูลส่วนบุคคลของท่านตามที่กฎหมายกำหนด อย่างไรก็ตาม บริษัทฯ อาจเก็บข้อมูลส่วนบุคคลของท่านด้วยระบบอิเล็กทรอนิกส์ซึ่งอาจมีบางระบบที่ไม่สามารถลบข้อมูลได้ ในกรณีเช่นนั้น บริษัทฯ จะจัดให้มีการทำลายหรือทำให้ข้อมูลดังกล่าวกลายเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้
- สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล (Right to Restrict Processing) ท่านมีสิทธิขอให้ บริษัทฯ ระงับการใช้ข้อมูลของท่านได้ตามที่กฎหมายกำหนด
- สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Rectification Right) กรณีที่ท่านเห็นว่าข้อมูลที่ บริษัทฯ มีอยู่นั้นไม่ถูกต้องหรือท่านมีการเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่านเอง ท่านมีสิทธิขอให้ บริษัทฯ แก้ไขข้อมูลส่วนบุคคลของท่านเพื่อให้ข้อมูลส่วนบุคคลดังกล่าวถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
- สิทธิในการร้องเรียน (Right to Lodge a Complaint) ท่านมีสิทธิในการร้องเรียนต่อพนักงานเจ้าหน้าที่ผู้มีอำนาจตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หาก บริษัทฯ ฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติดังกล่าวได้
- การแก้ไขเปลี่ยนแปลงแบบแจ้งฉบับนี้
เราอาจแก้ไขปรับปรุงแบบแจ้งเกี่ยวกับข้อมูลส่วนบุคคลฉบับนี้เป็นครั้งคราว และเมื่อมีการแก้ไขเปลี่ยนแปลงเช่นว่านั้น เราจะประกาศให้ท่านทราบผ่านทางเว็บไซต์ของบริษัทฯ และ/หรือแจ้งให้ท่านทราบผ่านทางอีเมล ทั้งนี้ หากจำเป็นต้องขอความยินยอมจากท่านเราจะดำเนินการขอความยินยอมจากท่านเพิ่มเติมด้วย - วิธีการติดต่อ
ในกรณีที่มีข้อสงสัยหรือต้องการสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่าน การใช้สิทธิของท่าน หรือมีข้อร้องเรียนใด ๆ ท่านสามารถติดต่อ บริษัทฯ ได้ตามช่องทางดังต่อไปนี้
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
บริษัท พูลวณิชย์ จำกัด (IW Serviced Office)
สถานที่ติดต่อ : 90/40-41 อาคารสาธรธานี 1 ชั้น 15 สีลม บางรัก กรุงเทพมหานคร 10500
เบอร์โทรศัพท์ : 02-237-1400
อีเมล์ : dpo@poonphol.com
