นโยบายคุ้มครองข้อมูลส่วนบุคคลของลูกค้า
บริษัท เก็ทลิงส์ จำกัด ตระหนักถึงความสำคัญเกี่ยวกับสิทธิและความเป็นส่วนตัวของลูกค้า ซึ่งรวมถึงบุคคลธรรมดาที่ดำเนินการให้ลูกค้าซึ่งเป็นนิติบุคคล (the "เจ้าของข้อมูลส่วนบุคคล"). เป็นอย่างยิ่ง บริษัทฯ จึงได้จัดทำนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ เพื่อให้เจ้าของข้อมูลส่วนบุคคลได้รับทราบถึงรายละเอียดการเก็บรวบรวม ใช้ และเปิดเผย (the "การประมวลผล") ในการบริหารจัดการข้อมูลส่วนบุคคลของบริษัทฯ
วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล
เพื่อให้บริการเจ้าของข้อมูลส่วนบุคคลในการจัดหางาน และดำเนินการต่าง ๆ เพื่อให้เจ้าของข้อมูลส่วนบุคคลสามารถแสดงประวัติส่วนตัวเพื่อเข้าถึงตำแหน่งงานที่เหมาะสม หรือเพื่อเลือกตำแหน่งงานที่สนใจ หรือเพื่อการได้รับเลือกในตำแหน่งงานที่เหมาะสม
เพื่อใช้ในการดำเนินการตามคำขอของเจ้าของข้อมูลส่วนบุคคลก่อนเข้าทำสัญญาหรือเพื่อปฏิบัติตามสัญญาซึ่งเจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญากับบริษัทฯ เช่น เพื่อการขายสินค้า และ/หรือบริการให้แก่เจ้าของข้อมูลส่วนบุคคล หรือปฏิบัติตามสัญญาใด ๆ ซึ่งเจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญา รวมถึงการจัดส่งสินค้า การดำเนินการเกี่ยวกับบัญชีและการเงิน และดำเนินการใด ๆ เพื่อให้เจ้าของข้อมูลส่วนบุคคลได้รับสินค้าและ/หรือ บริการ หรือตามที่ได้ร้องขอ
เพื่อยืนยันหรือระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลสำหรับการดำเนินการต่าง ๆ หรือการติดต่อกับบริษัทฯ
เพื่อดำเนินการทางการตลาด การแจ้งข่าวสารและสิทธิประโยชน์ต่าง ๆ และวิเคราะห์ข้อมูล
เพื่อติดตาม และตอบข้อสงสัย ข้อซักถาม หรือคำขอต่าง ๆ ของเจ้าของข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลที่จะใช้ในการประมวลผลข้อมูลส่วนบุคคล
แหล่งที่มาของข้อมูลส่วนบุคคล
Directly collect from the Data Subject; for instance, a collecting of the personal data from filling in the Company’s form; or entering into the Company’s website via cookies.
เก็บรวบรวมจากแหล่งอื่นที่ไม่ใช่จากเจ้าของข้อมูลส่วนบุคคลโดยตรง เช่น การสอบถามข้อมูลจากบุคคลที่สาม หรือ การสืบค้นข้อมูลส่วนบุคคลผ่านระบบเว็บไซต์ โดยบริษัทฯ จะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบ
เจ้าของข้อมูลและขอความยินยอมจากเจ้าของข้อมูลโดยไม่มีการล่าช้า ภายใน 30 วัน นับจากวันที่บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งข้อมูลดังกล่าว
การเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถและคนเสมือนไร้ความสามารถ บริษัทฯ จะคำนึงถึงการคุ้มครองข้อมูลส่วนบุคคลดังกล่าวอย่างสูงสุดตามที่กฎหมายกำหนด
ประเภทของข้อมูลส่วนบุคคลที่จะนำมาประมวลผล
ข้อมูลส่วนตัว such as name, surname, identification number;
ข้อมูลการติดต่อ เช่น ที่อยู่ตามทะเบียนบ้าน ที่อยู่ปัจจุบัน หมายเลขโทรศัพท์ อีเมล รวมถึงข้อมูลในโซเซียลมีเดียต่าง ๆ and
ข้อมูลอุปกรณ์หรือเครื่องมือ such as IP address Cookie, ID IMEI.
การใช้และการเปิดเผยข้อมูลส่วนบุคคล
The Company may disclose the personal data, if necessary, for the purpose of complying with the informing Company’s objectives to a third party and/or any other organizations or entities as follows
คู่ค้า พันธมิตรทางธุรกิจของบริษัทฯ บริษัทย่อย และ/หรือผู้ให้บริการภายนอก รวมถึงสถาบันการเงิน โดยในการเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอกและ/หรือองค์กรหรือหน่วยงานภายนอกดังกล่าว บริษัทฯ จะดำเนินการให้บุคคลเหล่านั้นเก็บรักษาข้อมูลส่วนบุคคลไว้เป็นความลับ และไม่นำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากขอบเขตที่บริษัทฯ ได้กำหนดไว้
หน่วยงานราชการซึ่งมีอำนาจหน้าที่ตามกฎหมาย เพื่อเป็นการปฏิบัติตามกฎหมาย คำสั่ง คำร้องขอ เพื่อการประสานงานกับหน่วยงานต่าง ๆ ในเรื่องที่เกี่ยวข้องกับการปฏิบัติตามกฎหมาย
ระยะเวลาในการเก็บรวบรวม
The Company shall collect the personal data of the Data Subject for a necessary period for the purpose of the Company’s objective in accordance with a type of the personal data; except, there is a permission by laws providing a period extension for collection. In the event that the personal data collection period cannot be precisely specified, the Company shall collect the personal data for a foreseeable period in accordance with a collection standard. Once such collection period is expired, the Company shall delete or destroy such personal data.
กรณีที่บริษัทฯ ใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลโดยขอความยินยอมจากเจ้าของข้อมูล บริษัทฯ จะประมวลผลข้อมูลส่วนบุคคลดังกล่าวจนกว่าเจ้าของข้อมูลจะแจ้งขอยกเลิกความยินยอม และบริษัทฯ ได้ดำเนินการตามคำขอยกเลิกนั้นเสร็จสิ้นแล้ว ทั้งนี้ บริษัทฯ จะยังเก็บข้อมูลส่วนบุคคลของเจ้าของข้อมูลเท่าที่จำเป็นสำหรับบันทึกประวัติว่าเจ้าของข้อมูลเคยยกเลิกความยินยอมนั้น
การเปิดเผยและการถ่ายโอนข้อมูลส่วนบุคคลให้แก่บุคคลภายนอกและไปยังต่างประเทศ
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลภายในกลุ่มบริษัท GetLinks บริษัทในเครือ และพันธมิตรทางธุรกิจทั้งในประเทศไทยและต่างประเทศ เพื่อวัตถุประสงค์ที่เกี่ยวข้องกับการจัดหาและ/หรือการให้บริการ การปฏิบัติตามข้อกำหนดภายในของบริษัท ภาระผูกพันตามสัญญา หรือการดำเนินธุรกิจของบริษัท ทั้งนี้ ข้อมูลส่วนบุคคลอาจถูกเปิดเผยในกรณีที่มีการปรับโครงสร้างองค์กร การควบรวมกิจการ การเข้าซื้อกิจการ หรือการจำหน่ายกิจการของบริษัท
นอกจากนี้ บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลต่อผู้ตรวจสอบบัญชีภายนอก หน่วยงานกำกับดูแล องค์กรของรัฐ หรือหน่วยงานอื่นใดที่มีอำนาจตามกฎหมาย คำสั่งศาล หรือคำสั่งของเจ้าหน้าที่ที่มีอำนาจ โดยบริษัทจะดำเนินมาตรการที่จำเป็นเพื่อรักษาความลับและความปลอดภัยของข้อมูลส่วนบุคคล ไม่ว่าจะอยู่ในรูปแบบเอกสารหรือข้อมูลอิเล็กทรอนิกส์ รวมถึงในระหว่างการถ่ายโอนข้อมูล
กรณีที่มีการถ่ายโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ บริษัทจะปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) อย่างเคร่งครัด และดำเนินมาตรการที่เหมาะสมเพื่อปกป้องข้อมูลดังกล่าว บริษัทจะตรวจสอบให้แน่ใจว่าผู้รับข้อมูลส่วนบุคคลในต่างประเทศมีมาตรการคุ้มครองที่เพียงพอ และดำเนินการประมวลผลข้อมูลเฉพาะเท่าที่จำเป็นและสอดคล้องกับกฎหมายที่เกี่ยวข้อง
สิทธิตามกฎหมายของเจ้าของข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลมีสิทธิดังต่อไปนี้
สิทธิในการเพิกถอนความยินยอม
เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ได้ให้ไว้กับบริษัทฯ ได้ตลอดระยะเวลา ทั้งนี้ การเพิกถอนความยินยอมดังกล่าวจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไปแล้วโดยชอบด้วยกฎหมาย
สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
The Data Subject can inform the Company to provide a copy of the personal data and has the right to inform the Company to disclose an acquisition of the personal data where such personal data has been given without the Data Subject’s consent.
สิทธิในการขอรับหรือขอให้ส่งหรือโอนข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลสามารถขอให้บริษัทฯ ส่งข้อมูลส่วนบุคคลไปยังบุคคลอื่น และขอรับข้อมูลส่วนบุคคลที่บริษัทฯ ส่งหรือโอนไปยังบุคคลอื่นได้
สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลสามารถคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เนื่องจากข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผย หรือ เป็นการเก็บรวบรวม ใช้ หรือ เปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง
สิทธิในการขอให้ลบหรือทำลายข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลสามารถขอให้บริษัทฯ ดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลได้ หากพบว่าไม่มีความจำเป็นที่จะเก็บรวบรวมข้อมูลต่อไป หรือในกรณีที่การประมวลผลข้อมูลส่วนบุคคลนั้นไม่ชอบด้วยกฎหมาย
สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลสามารถแจ้งให้บริษัทฯ ระงับการใช้ข้อมูลส่วนบุคคลได้ในระหว่างรอการตรวจสอบความถูกต้องของข้อมูลส่วนบุคคลตามที่ได้ร้องขอให้แก้ไขข้อมูลดังกล่าวให้ถูกต้อง หรือขอให้ระงับแทนการขอให้ลบข้อมูล
สิทธิในการขอแก้ไข/เพิ่มเติมข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลสามารถขอให้บริษัทฯ แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง ไม่เป็นปัจจุบัน ข้อมูลที่อาจก่อให้เกิดความเข้าใจผิด และ/หรือเพิ่มเติมข้อมูลที่ไม่สมบูรณ์
สิทธิในการร้องเรียน
เจ้าของข้อมูลส่วนบุคคลมีสิทธิร้องเรียนในกรณีที่บริษัทฯ ฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล หรือประกาศที่ออกตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
The Data Subject can exercise the rights which provided by law by contacting the Company or the Data Protection Officer in accordance with article 8 and 9 of this policy (the rights can be exercised upon the Personal Data Protection Act has come to effect on the data controller). The Company shall proceed with and consider the complaint in accordance with the rights of the Data Subject within 30 days from the date that the complaint has been received. In this regard, the Company shall reserve the rights to refuse to proceed the Data Subject’s right under the conditions of the laws or under any agreements with the Company.
มาตรการรักษาความปลอดภัย
บริษัทฯ ได้นำมาตรฐานความปลอดภัยทางเทคนิคและการบริหารที่เหมาะสมมาใช้เพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง ใช้หรือเปิดเผยโดยไม่ได้รับอนุญาต การใช้งานในทางที่ผิด การสูญหาย และการทำลาย โดยใช้มาตรฐานการรักษาความปลอดภัยเหมาะสม เช่น การกำหนดชั้นข้อมูลหรือการจำกัดการเข้าถึงข้อมูลส่วนบุคคล เพื่อให้มั่นใจว่าบุคคลที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ บริษัทฯ ได้จัดให้มีมาตรการรักษาความปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข เปิดเผยข้อมูลส่วนบุคคลจากผู้ที่ไม่มีสิทธิหรือหน้าที่ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลนั้น
ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคล (บริษัทฯ)
บริษัท เก็ทลิงส์ (ไทยแลนด์) จำกัด
ที่อยู่: 193/36 Lake Rajada Office Complex, Unit 10B, 10th Floor, Ratchadaphisek Road, Klongtoey Sub-district, Klongtoey District, Bangkok
ติดต่อ: 02-1266927
ข้อมูลเกี่ยวกับเจ้าหน้าที่ควบคุมข้อมูลส่วนบุคคล
แผนก: ทรัพยากรบุคคล
ติดต่อ: (+66) 2126 6927
อีเมล: [email protected]
บริษัทฯ ขอสงวนสิทธิในการแก้ไขเพิ่มเติม เปลี่ยนแปลง หรือปรับปรุงมาตรการคุ้มครองข้อมูลส่วนบุคคลให้มีความเหมาะสมภายใต้ข้อบังคับของกฎหมายคุ้มครองส่วนบุคคล โดยหากมีการเปลี่ยนแปลงใด ๆ บริษัทฯ จะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบต่อไป