นโยบายความเป็นส่วนตัว
G3 (Thailand) Co., Ltd.
นโยบายความเป็นส่วนตัว
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้ข้อมูลเกี่ยวกับการเก็บรวบรวมและการประมวลผลข้อมูลส่วนบุคคลของท่าน เมื่อท่านใช้เว็บไซต์หรือแอปพลิเคชันที่เชื่อมโยงกับนโยบายความเป็นส่วนตัวฉบับนี้ นโยบายนี้ครอบคลุมถึงข้อมูลส่วนบุคคลใด ๆ ที่ท่านให้แก่เราเมื่อท่านสร้างบัญชีผู้ใช้ สั่งซื้อสินค้า หรือบริการ หรือมีปฏิสัมพันธ์อื่นใดกับเรา เราต้องการให้ท่านทราบว่าเราเป็นใคร วิธีการติดต่อกับเรา ข้อมูลส่วนบุคคลที่เราประมวลผล วิธีการใช้งานข้อมูลดังกล่าว บุคคลที่เราแบ่งปันข้อมูลด้วย ระยะเวลาที่เราจะเก็บรักษาข้อมูล และสิทธิของท่านตามกฎหมาย
โปรดอ่านนโยบายความเป็นส่วนตัวฉบับนี้ร่วมกับประกาศหรือหนังสือแจ้งเกี่ยวกับความเป็นส่วนตัวอื่น ๆ ที่เราอาจจัดให้ในขณะที่มีการเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อให้ท่านเข้าใจอย่างครบถ้วนว่าข้อมูลของท่านถูกใช้และประมวลผลด้วยเหตุผลใด โดยเฉพาะอย่างยิ่ง โปรดอ่านนโยบายนี้ร่วมกับ ข้อกำหนดการใช้งาน ซึ่งอาจมีการปรับปรุงเป็นระยะ
นโยบายความเป็นส่วนตัวฉบับนี้ครอบคลุมหัวข้อต่อไปนี้:
- ข้อมูลสำคัญ
- ข้อมูลเกี่ยวกับบริษัทของเรา
- วิธีการติดต่อเรา
- ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมและใช้
- บุคคลหรือหน่วยงานที่เราแบ่งปันข้อมูลส่วนบุคคล
- ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
- การโอนย้ายข้อมูลส่วนบุคคลออกนอกประเทศไทย
- การควบคุมข้อมูลส่วนบุคคลของท่าน
- การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
- วิธีการสอบถามหรือร้องเรียน
- การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
เกี่ยวกับเรา
นโยบายความเป็นส่วนตัวฉบับนี้เป็นของกลุ่มบริษัท Gill Capital โดยในกรณีนี้ บริษัท จี3 (ทีเอช) จำกัด (G3 (TH) Co., Ltd.) สำนักงานจดทะเบียนตั้งอยู่ที่ 1875 อาคารวัน แบงค็อก ทาวเวอร์ 3 ชั้น 18 ถนนพระราม 4 แขวงลุมพินี เขตปทุมวัน กรุงเทพมหานคร 10330 ประเทศไทย เลขทะเบียนนิติบุคคล 0105567234375 (G3 (TH), เรา, ของเรา) เป็นผู้รับผิดชอบในนโยบายฉบับนี้
สำหรับวัตถุประสงค์ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับในประเทศไทย เราถือเป็น ผู้ควบคุมข้อมูลส่วนบุคคล ของท่าน
วิธีการติดต่อเรา
เราได้แต่งตั้ง ผู้จัดการฝ่ายคุ้มครองข้อมูลส่วนบุคคล (Data Privacy Manager) เพื่อกำกับดูแลเรื่องคำถามหรือข้อกังวลที่เกี่ยวข้องกับนโยบายความเป็นส่วนตัวฉบับนี้ หากท่านมีความคิดเห็น ข้อซักถาม หรือคำขอใด ๆ เกี่ยวกับนโยบายนี้ หรือการที่เราจัดการข้อมูลส่วนบุคคลของท่าน โปรดส่งอีเมลมาที่ dataprotection@hthai.co.th และระบุหัวข้อว่า "DPO"
ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมและวิธีการใช้งาน
หากท่านได้ซื้อสินค้า หรือบริการจากเรา หรือมีปฏิสัมพันธ์กับร้านค้า เว็บไซต์ หรือแอปพลิเคชันของเรา เราอาจใช้ข้อมูลส่วนบุคคลของท่านในหลายลักษณะ ตามตารางแสดงประเภทของข้อมูล และวัตถุประสงค์ในการประมวลผลนี้
บริษัทให้ความมั่นใจว่าการเก็บรวบรวมและการใช้ข้อมูลส่วนบุคคลของท่านเป็นไปโดยชอบด้วยกฎหมาย ดังนั้น เพื่อวัตถุประสงค์ที่ระบุไว้ข้างต้น บริษัทจะใช้ข้อมูลส่วนบุคคลของท่านเฉพาะในกรณีที่เข้าเงื่อนไขข้อใดข้อหนึ่งต่อไปนี้เท่านั้น:
- ท่านได้ให้ความยินยอมแก่บริษัทในการประมวลผลข้อมูลส่วนบุคคลของท่าน
- บริษัทจำเป็นต้องใช้ข้อมูลส่วนบุคคลของท่านเพื่อการปฏิบัติตามสัญญาที่ท่านได้ทำไว้กับบริษัท เช่น การซื้อสินค้า ผ่านร้านค้า เว็บไซต์ (ถ้ามี) หรือแอปพลิเคชัน (ถ้ามี)
- บริษัทจำเป็นต้องใช้ข้อมูลส่วนบุคคลของท่านเพื่อปฏิบัติตามข้อกำหนดของกฎหมาย
- บริษัทจำเป็นต้องใช้ข้อมูลส่วนบุคคลของท่านเพื่อปกป้องประโยชน์อันจำเป็นต่อชีวิตของท่านหรือบุคคลอื่น
- การประมวลผลข้อมูลส่วนบุคคลของท่านมีความจำเป็นเพื่อประโยชน์สาธารณะ หรือ
- บริษัทมีผลประโยชน์โดยชอบด้วยกฎหมายในการประมวลผลข้อมูลส่วนบุคคลของท่าน
ทั้งนี้ บริษัทขอแจ้งให้ท่านทราบว่า หากข้อมูลส่วนบุคคลใด ๆ ที่ท่านได้ให้แก่บริษัท (หรือที่ท่านได้ยืนยันว่าเป็นความจริง) ภายหลังถูกตรวจพบว่าเป็นข้อมูลเท็จหรือไม่ถูกต้อง บริษัทอาจระงับหรือยุติการให้บริการใด ๆ แก่ท่านโดยไม่ต้องแจ้งให้ทราบล่วงหน้า หรืออาจติดต่อท่านเพื่อยืนยันความถูกต้องของข้อมูลส่วนบุคคลดังกล่าว
การแบ่งปันข้อมูลส่วนบุคคล
บริษัทอาจเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลของท่านแก่บุคคลหรือนิติบุคคลในประเภทต่อไปนี้ เพื่อวัตถุประสงค์ในการให้บริการแก่ท่านอย่างเหมาะสม:
- บริษัทในเครือกลุ่ม Gill Capital (ซึ่งบริษัทเป็นส่วนหนึ่งของกลุ่มดังกล่าว) ในกรณีที่ท่านได้ให้ความยินยอมแก่บริษัทในการดำเนินการดังกล่าว หรือในกรณีที่บริษัทในเครือดังกล่าวให้ความช่วยเหลือในการให้บริการหรือจัดจำหน่ายสินค้าแก่ท่าน หรือช่วยบริษัทในการประมวลผลข้อมูลส่วนบุคคลของท่าน
- เจ้าของตราสินค้า (Brand Principals) ในกรณีที่ท่านได้ให้ความยินยอมแก่บริษัทในการดำเนินการดังกล่าว หรือในกรณีที่เจ้าของตราสินค้าดังกล่าวให้ความช่วยเหลือในการให้บริการหรือจัดจำหน่ายสินค้าแก่ท่าน
- ผู้ให้บริการที่เกี่ยวข้องกับการดำเนินคำสั่งซื้อของท่าน เช่น ผู้ให้บริการชำระเงิน ผู้ดำเนินการคลังสินค้า และบริษัทขนส่ง (หากมี)
- ผู้ให้บริการด้านการตลาด เช่น เอเจนซี่การตลาดและพันธมิตรด้านการโฆษณาที่ช่วยประชาสัมพันธ์ธุรกิจของบริษัท
- ผู้ให้บริการด้านเทคโนโลยี เช่น บริษัทที่ให้การสนับสนุนระบบเทคโนโลยีสารสนเทศ (IT) วิเคราะห์ข้อมูลส่วนบุคคล ส่งข้อมูลสื่อสารถึงลูกค้า และพัฒนา/ให้บริการโฮสต์เว็บไซต์หรือแอปพลิเคชันของบริษัท
- ที่ปรึกษามืออาชีพ เช่น บริษัทที่ให้คำปรึกษาด้านกฎหมายหรือด้านการเงินแก่บริษัท
- หน่วยงานอ้างอิงข้อมูลเครดิต หน่วยงานบังคับใช้กฎหมาย และหน่วยงานป้องกันการทุจริต เพื่อช่วยในการตรวจสอบและป้องกันการทุจริตหรือกิจกรรมที่ผิดกฎหมาย
- บริษัทหรือหน่วยงานที่ท่านได้อนุมัติให้เปิดเผยข้อมูลแก่พวกเขา เช่น เว็บไซต์สื่อสังคมออนไลน์
- ผู้ให้บริการด้านการคืนภาษี (หรือบริการอื่นที่มีลักษณะหรือเกี่ยวข้องคล้ายกัน)
ทั้งนี้ บุคคลหรือนิติบุคคลบางรายที่ได้รับข้อมูลส่วนบุคคลของท่านดังกล่าว อาจตั้งอยู่ในต่างประเทศ ท่านสามารถศึกษารายละเอียดเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองข้อมูลส่วนบุคคลเมื่อมีการโอนข้อมูลไปต่างประเทศได้ในหัวข้อ การโอนข้อมูลส่วนบุคคลของท่านออกนอกประเทศไทย
ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลของท่าน
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่ท่านยังคงมีบัญชีกับบริษัท หรือเป็นระยะเวลาที่จำเป็นต่อการให้บริการแก่ท่าน หรือ (ในกรณีที่ท่านได้ติดต่อกับฝ่ายบริการลูกค้าของบริษัท) จะเก็บรักษาไว้ตราบเท่าที่จำเป็นเพื่อการจัดทำรายงานและการวิเคราะห์แนวโน้มที่เกี่ยวข้องกับการให้บริการลูกค้าเท่านั้น
ทั้งนี้ หากมีความจำเป็นอย่างสมเหตุสมผล หรือเพื่อปฏิบัติตามข้อกำหนดทางกฎหมายหรือกฎระเบียบที่เกี่ยวข้อง การระงับข้อพิพาท การป้องกันการทุจริตหรือการใช้งานในทางที่ผิด หรือเพื่อการบังคับใช้ข้อกำหนดและเงื่อนไขของบริษัท บริษัทอาจเก็บรักษาข้อมูลส่วนบุคคลบางส่วนของท่านไว้ตามที่จำเป็น แม้ว่าท่านจะได้ปิดบัญชีของท่านแล้ว หรือข้อมูลดังกล่าวไม่จำเป็นต่อการให้บริการแก่ท่านอีกต่อไปก็ตาม
การโอนข้อมูลส่วนบุคคลของท่านออกนอกประเทศไทย
เพื่อให้สามารถประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ระบุไว้ในนโยบายความเป็นส่วนตัวฉบับนี้ บริษัทอาจโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอกหรือบริษัทในเครือของกลุ่มบริษัท ซึ่งตั้งอยู่ในต่างประเทศ
เมื่อใดที่มีการโอนข้อมูลส่วนบุคคลของท่านออกนอกประเทศไทย บริษัทจะดำเนินการให้ข้อมูลดังกล่าวได้รับการคุ้มครองในระดับที่ใกล้เคียงหรือเทียบเท่ากับมาตรการคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับในประเทศไทย โดยจะมั่นใจได้ว่ามีการดำเนินการตามมาตรการคุ้มครองอย่างน้อยหนึ่งข้อดังต่อไปนี้:
- บริษัทจะโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศ เขตแดน หรือภาคส่วนภายในประเทศที่มีกฎหมายรับรองว่ามีการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอตามกฎหมายที่เกี่ยวข้อง
- การโอนข้อมูลเป็นไปตามข้อตกลงที่มีผลผูกพันทางกฎหมายและสามารถบังคับใช้ได้กับผู้รับข้อมูล เพื่อให้ผู้รับข้อมูลมีหน้าที่ในการคุ้มครองข้อมูลส่วนบุคคล
- การโอนข้อมูลเป็นไปตามกฎภายในองค์กรที่มีผลผูกพัน (Binding Corporate Rules)
นอกจากนี้ การโอนข้อมูลดังกล่าวอาจกระทำได้โดยอาศัยข้อยกเว้นจากข้อจำกัดในการโอนข้อมูลส่วนบุคคลออกนอกประเทศไทย เช่น ในกรณีที่ท่านได้ให้ความยินยอมในการโอนข้อมูล การโอนข้อมูลมีความจำเป็นเพื่อการให้บริการหรือการจัดหาสินค้าแก่ท่าน หรือเนื่องมาจากหรือเกี่ยวข้องกับการติดต่อหรือปฏิสัมพันธ์กับท่าน หรือการโอนข้อมูลมีความจำเป็นเพื่อการจัดตั้ง การใช้สิทธิ์ หรือการต่อสู้เพื่อเรียกร้องสิทธิ์ตามกฎหมาย
การควบคุมข้อมูลส่วนบุคคลของท่าน
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิตามกฎหมายหลายประการ ซึ่งสามารถสรุปได้ดังนี้:
- สิทธิที่จะได้รับการแจ้งให้ทราบเกี่ยวกับวิธีการที่ข้อมูลส่วนบุคคลของท่านถูกนำไปใช้ (ซึ่งนโยบายความเป็นส่วนตัวฉบับนี้ได้อธิบายไว้แล้วโดยละเอียด)
- สิทธิในการเข้าถึงข้อมูลส่วนบุคคลที่บริษัทเก็บรักษาไว้เกี่ยวกับท่าน
- สิทธิในการขอให้บริษัทโอนย้ายข้อมูลส่วนบุคคลของท่านบางส่วนไปยังผู้ให้บริการรายอื่น
- สิทธิในการขอให้บริษัทแก้ไขข้อมูลส่วนบุคคลของท่านที่ไม่ถูกต้องหรือไม่ครบถ้วน
- สิทธิในการขอให้บริษัทลบข้อมูลส่วนบุคคลของท่านในบางกรณี
- สิทธิในการรับข้อมูลส่วนบุคคลของท่านที่ท่านได้ให้ไว้กับบริษัทในรูปแบบที่เป็นโครงสร้าง หรือขอให้บริษัทโอนข้อมูลดังกล่าวไปยังผู้ให้บริการรายอื่น
- สิทธิในการยุติการรับการตลาดทางตรง
- สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน
- สิทธิในการขอให้บริษัทจำกัดหรือระงับการประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้บางกรณี เช่น เมื่อท่านต้องการให้บริษัทระงับการประมวลผลในระหว่างที่มีการตรวจสอบความถูกต้องของข้อมูลส่วนบุคคลของท่าน
- สิทธิที่จะไม่ถูกตัดสินใจโดยอัตโนมัติซึ่งมีผลกระทบอย่างมีนัยสำคัญต่อท่าน ทั้งนี้ บริษัทจะใช้การตัดสินใจโดยอัตโนมัติในบางกรณีเท่านั้น
- สิทธิในการถอนความยินยอมของท่าน ในกรณีที่การประมวลผลข้อมูลส่วนบุคคลของท่านอาศัยความยินยอมเป็นฐานทางกฎหมาย โดยท่านสามารถถอนความยินยอมดังกล่าวได้ทุกเมื่อ
- หากท่านประสงค์จะใช้สิทธิตามที่ระบุไว้ข้างต้น โปรดดำเนินการดังนี้:
- ส่งอีเมลมาที่ dataprotection@hthai.co.th และระบุคำว่า DPO เป็นหัวข้ออีเมล
- โปรดระบุข้อมูลเพียงพอเพื่อให้บริษัทสามารถยืนยันตัวตนของท่านได้
- โปรดระบุรายละเอียดของข้อมูลหรือสิทธิที่ท่านต้องการใช้
บริษัทจะพยายามตอบกลับคำร้องขอที่ชอบด้วยกฎหมายทั้งหมดโดยเร็วที่สุดภายในระยะเวลา สามสิบ (30) วันปฏิทิน นับจากวันที่ได้รับคำร้องขอ อย่างไรก็ตาม หากคำร้องของท่านมีความซับซ้อนเป็นพิเศษ หรือท่านได้ยื่นคำร้องหลายรายการพร้อมกัน บริษัทอาจใช้เวลานานกว่าระยะเวลาดังกล่าว โดยในกรณีนี้ บริษัทจะแจ้งให้ท่านทราบและรายงานความคืบหน้าให้ทราบเป็นระยะ
การเก็บรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน
บริษัทได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลของท่านสูญหายโดยไม่ตั้งใจ หรือถูกเข้าถึง ใช้ หรือเปิดเผยโดยไม่ได้รับอนุญาต ทั้งนี้ บริษัทจำกัดการเข้าถึงข้อมูลส่วนบุคคลของท่านเฉพาะแก่บุคลากรหรือผู้ที่มีความจำเป็นต้องทราบข้อมูลนั้นเท่านั้น โดยผู้ที่มีหน้าที่ประมวลผลข้อมูลส่วนบุคคลจะต้องดำเนินการภายใต้อำนาจหน้าที่ที่ได้รับอนุญาต และอยู่ภายใต้ข้อผูกพันในการรักษาความลับของข้อมูล
บริษัทมีขั้นตอนและมาตรการในการจัดการกรณีที่มีเหตุอันควรสงสัยว่าจะเกิดการละเมิดความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล และจะดำเนินการแจ้งให้ท่านและหน่วยงานกำกับดูแลที่เกี่ยวข้องทราบในกรณีที่กฎหมายกำหนดให้ต้องดำเนินการดังกล่าว
การสอบถามหรือแสดงความคิดเห็นเกี่ยวกับข้อมูลส่วนบุคคลของท่าน
บริษัทหวังว่าจะสามารถแก้ไขข้อสงสัยหรือข้อกังวลใด ๆ ของท่านเกี่ยวกับการใช้ข้อมูลส่วนบุคคลได้อย่างเหมาะสม อย่างไรก็ตาม หากท่านไม่พึงพอใจกับวิธีการที่บริษัทจัดการกับข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิที่จะร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้
บริษัทจะประกาศการแก้ไขหรือเปลี่ยนแปลงใด ๆ ในนโยบายความเป็นส่วนตัวฉบับนี้ไว้บนหน้าเว็บไซต์นี้
การติดต่อบริษัท
หากท่านประสงค์จะติดต่อบริษัท โปรดส่งอีเมลมาที่ dataprotection@hthai.co.th และระบุคำว่า "DPO" เป็นหัวข้ออีเมล