ข้อตกลงและเงื่อนไข
นโยบายคุ้มครองข้อมูลส่วนบุคคลของลูกค้า
นโยบายคุ้มครองข้อมูลส่วนบุคคลของพนักงาน
นโยบายคุ้มครองข้อมูลส่วนบุคคลของผู้สมัครงาน
นโยบายคุ้มครองข้อมูลส่วนบุคคลของกลุ่มบุคคลที่บริษัทว่าจ้าง
นโยบายคุ้มครองข้อมูลส่วนบุคคลของลูกค้า
บริษัท เก็ทลิงส์ จำกัด ตระหนักถึงความสำคัญเกี่ยวกับสิทธิและความเป็นส่วนตัวของลูกค้า ซึ่งรวมถึงบุคคลธรรมดาที่ดำเนินการให้ลูกค้าซึ่งเป็นนิติบุคคล (the “เจ้าของข้อมูลส่วนบุคคล”). เป็นอย่างยิ่ง บริษัทฯ จึงได้จัดทำนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ เพื่อให้เจ้าของข้อมูลส่วนบุคคลได้รับทราบถึงรายละเอียดการเก็บรวบรวม ใช้ และเปิดเผย (the “การประมวลผล”) ในการบริหารจัดการข้อมูลส่วนบุคคลของบริษัทฯ
- วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล
- เพื่อให้บริการเจ้าของข้อมูลส่วนบุคคลในการจัดหางาน และดำเนินการต่าง ๆ เพื่อให้เจ้าของข้อมูลส่วนบุคคลสามารถแสดงประวัติส่วนตัวเพื่อเข้าถึงตำแหน่งงานที่เหมาะสม หรือเพื่อเลือกตำแหน่งงานที่สนใจ หรือเพื่อการได้รับเลือกในตำแหน่งงานที่เหมาะสม
- เพื่อใช้ในการดำเนินการตามคำขอของเจ้าของข้อมูลส่วนบุคคลก่อนเข้าทำสัญญาหรือเพื่อปฏิบัติตามสัญญาซึ่งเจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญากับบริษัทฯ เช่น เพื่อการขายสินค้า และ/หรือบริการให้แก่เจ้าของข้อมูลส่วนบุคคล หรือปฏิบัติตามสัญญาใด ๆ ซึ่งเจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญา รวมถึงการจัดส่งสินค้า การดำเนินการเกี่ยวกับบัญชีและการเงิน และดำเนินการใด ๆ เพื่อให้เจ้าของข้อมูลส่วนบุคคลได้รับสินค้าและ/หรือ บริการ หรือตามที่ได้ร้องขอ
- เพื่อยืนยันหรือระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลสำหรับการดำเนินการต่าง ๆ หรือการติดต่อกับบริษัทฯ
- เพื่อดำเนินการทางการตลาด การแจ้งข่าวสารและสิทธิประโยชน์ต่าง ๆ และวิเคราะห์ข้อมูล
- เพื่อติดตาม และตอบข้อสงสัย ข้อซักถาม หรือคำขอต่าง ๆ ของเจ้าของข้อมูลส่วนบุคคล
- ข้อมูลส่วนบุคคลที่จะใช้ในการประมวลผลข้อมูลส่วนบุคคล
- แหล่งที่มาของข้อมูลส่วนบุคคล
- เก็บรวบรวมโดยตรงจากเจ้าของข้อมูลส่วนบุคคล เช่น การเก็บข้อมูลส่วนบุคคลจากการกรอกข้อมูลส่วนบุคคลผ่านแบบฟอร์มต่าง ๆ ของบริษัทฯ ข้อมูลจากจดหมายหรือจดหมายอิเล็กทรอนิกส์ หรือการเข้าใช้งานระบบเว็บไซต์ของบริษัทฯ ผ่านคุกกี้.
- เก็บรวบรวมจากแหล่งอื่นที่ไม่ใช่จากเจ้าของข้อมูลส่วนบุคคลโดยตรง เช่น การสอบถามข้อมูลจากบุคคลที่สาม หรือ การสืบค้นข้อมูลส่วนบุคคลผ่านระบบเว็บไซต์ โดยบริษัทฯ จะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบ
- เจ้าของข้อมูลและขอความยินยอมจากเจ้าของข้อมูลโดยไม่มีการล่าช้า ภายใน 30 วัน นับจากวันที่บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งข้อมูลดังกล่าว
- การเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถและคนเสมือนไร้ความสามารถ บริษัทฯ จะคำนึงถึงการคุ้มครองข้อมูลส่วนบุคคลดังกล่าวอย่างสูงสุดตามที่กฎหมายกำหนด
- ประเภทของข้อมูลส่วนบุคคลที่จะนำมาประมวลผล
- ข้อมูลส่วนตัว such as name, surname, identification number;
- ข้อมูลการติดต่อ เช่น ที่อยู่ตามทะเบียนบ้าน ที่อยู่ปัจจุบัน หมายเลขโทรศัพท์ อีเมล รวมถึงข้อมูลในโซเซียลมีเดียต่าง ๆ and
- ข้อมูลอุปกรณ์หรือเครื่องมือ such as IP address Cookie, ID IMEI.
- การใช้และการเปิดเผยข้อมูลส่วนบุคคลบริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลในบางกรณีที่จำเป็น เพื่อการปฏิบัติตามวัตถุประสงค์ที่ได้แจ้งให้เจ้าของข้อมูลส่วนบุคคลได้ทราบให้แก่บุคคลภายนอกและ/หรือองค์กรหรือหน่วยงานภายนอก ดังต่อไปนี้
- คู่ค้า พันธมิตรทางธุรกิจของบริษัทฯ บริษัทย่อย และ/หรือผู้ให้บริการภายนอก รวมถึงสถาบันการเงิน โดยในการเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอกและ/หรือองค์กรหรือหน่วยงานภายนอกดังกล่าว บริษัทฯ จะดำเนินการให้บุคคลเหล่านั้นเก็บรักษาข้อมูลส่วนบุคคลไว้เป็นความลับ และไม่นำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากขอบเขตที่บริษัทฯ ได้กำหนดไว้
- หน่วยงานราชการซึ่งมีอำนาจหน้าที่ตามกฎหมาย เพื่อเป็นการปฏิบัติตามกฎหมาย คำสั่ง คำร้องขอ เพื่อการประสานงานกับหน่วยงานต่าง ๆ ในเรื่องที่เกี่ยวข้องกับการปฏิบัติตามกฎหมาย
- ระยะเวลาในการเก็บรวบรวม
- บริษัทฯ จะเก็บข้อมูลส่วนบุคคลของเจ้าของข้อมูลไว้ในระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ตามประเภทข้อมูลส่วนบุคคลแต่ละประเภท เว้นแต่กฎหมายจะอนุญาตให้มีระยะเวลาการเก็บรักษาที่นานขึ้น ทั้งนี้ หากไม่สามารถระบุระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ชัดเจน บริษัทฯ จะเก็บรักษาข้อมูลไว้ตามระยะเวลาที่อาจคาดหมายได้ตามมาตรฐานของการเก็บรวบรวม และเมื่อครบตามระยะเวลาดังกล่าวบริษัทฯ จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลนั้น
- กรณีที่บริษัทฯ ใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลโดยขอความยินยอมจากเจ้าของข้อมูล บริษัทฯ จะประมวลผลข้อมูลส่วนบุคคลดังกล่าวจนกว่าเจ้าของข้อมูลจะแจ้งขอยกเลิกความยินยอม และบริษัทฯ ได้ดำเนินการตามคำขอยกเลิกนั้นเสร็จสิ้นแล้ว ทั้งนี้ บริษัทฯ จะยังเก็บข้อมูลส่วนบุคคลของเจ้าของข้อมูลเท่าที่จำเป็นสำหรับบันทึกประวัติว่าเจ้าของข้อมูลเคยยกเลิกความยินยอมนั้น
- การเปิดเผยและการถ่ายโอนข้อมูลส่วนบุคคลให้แก่บุคคลภายนอกและไปยังต่างประเทศบริษัทอาจเปิดเผยข้อมูลส่วนบุคคลภายในกลุ่มบริษัท GetLinks บริษัทในเครือ และพันธมิตรทางธุรกิจทั้งในประเทศไทยและต่างประเทศ เพื่อวัตถุประสงค์ที่เกี่ยวข้องกับการจัดหาและ/หรือการให้บริการ การปฏิบัติตามข้อกำหนดภายในของบริษัท ภาระผูกพันตามสัญญา หรือการดำเนินธุรกิจของบริษัท ทั้งนี้ ข้อมูลส่วนบุคคลอาจถูกเปิดเผยในกรณีที่มีการปรับโครงสร้างองค์กร การควบรวมกิจการ การเข้าซื้อกิจการ หรือการจำหน่ายกิจการของบริษัทนอกจากนี้ บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลต่อผู้ตรวจสอบบัญชีภายนอก หน่วยงานกำกับดูแล องค์กรของรัฐ หรือหน่วยงานอื่นใดที่มีอำนาจตามกฎหมาย คำสั่งศาล หรือคำสั่งของเจ้าหน้าที่ที่มีอำนาจ โดยบริษัทจะดำเนินมาตรการที่จำเป็นเพื่อรักษาความลับและความปลอดภัยของข้อมูลส่วนบุคคล ไม่ว่าจะอยู่ในรูปแบบเอกสารหรือข้อมูลอิเล็กทรอนิกส์ รวมถึงในระหว่างการถ่ายโอนข้อมูลกรณีที่มีการถ่ายโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ บริษัทจะปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) อย่างเคร่งครัด และดำเนินมาตรการที่เหมาะสมเพื่อปกป้องข้อมูลดังกล่าว บริษัทจะตรวจสอบให้แน่ใจว่าผู้รับข้อมูลส่วนบุคคลในต่างประเทศมีมาตรการคุ้มครองที่เพียงพอ และดำเนินการประมวลผลข้อมูลเฉพาะเท่าที่จำเป็นและสอดคล้องกับกฎหมายที่เกี่ยวข้อง
- สิทธิตามกฎหมายของเจ้าของข้อมูลส่วนบุคคลเจ้าของข้อมูลส่วนบุคคลมีสิทธิดังต่อไปนี้
- สิทธิในการเพิกถอนความยินยอมเจ้าของข้อมูลส่วนบุคคลมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ได้ให้ไว้กับบริษัทฯ ได้ตลอดระยะเวลา ทั้งนี้ การเพิกถอนความยินยอมดังกล่าวจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไปแล้วโดยชอบด้วยกฎหมาย
- สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลเจ้าของข้อมูลส่วนบุคคลสามารถแจ้งให้บริษัทฯ จัดทำสำเนาข้อมูลส่วนบุคคล และมีสิทธิแจ้งให้บริษัทฯ เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลไม่ได้ให้ความยินยอม
- สิทธิในการขอรับหรือขอให้ส่งหรือโอนข้อมูลส่วนบุคคลเจ้าของข้อมูลส่วนบุคคลสามารถขอให้บริษัทฯ ส่งข้อมูลส่วนบุคคลไปยังบุคคลอื่น และขอรับข้อมูลส่วนบุคคลที่บริษัทฯ ส่งหรือโอนไปยังบุคคลอื่นได้
- สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเจ้าของข้อมูลส่วนบุคคลสามารถคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เนื่องจากข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผย หรือ เป็นการเก็บรวบรวม ใช้ หรือ เปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง
- สิทธิในการขอให้ลบหรือทำลายข้อมูลส่วนบุคคลเจ้าของข้อมูลส่วนบุคคลสามารถขอให้บริษัทฯ ดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลได้ หากพบว่าไม่มีความจำเป็นที่จะเก็บรวบรวมข้อมูลต่อไป หรือในกรณีที่การประมวลผลข้อมูลส่วนบุคคลนั้นไม่ชอบด้วยกฎหมาย
- สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลเจ้าของข้อมูลส่วนบุคคลสามารถแจ้งให้บริษัทฯ ระงับการใช้ข้อมูลส่วนบุคคลได้ในระหว่างรอการตรวจสอบความถูกต้องของข้อมูลส่วนบุคคลตามที่ได้ร้องขอให้แก้ไขข้อมูลดังกล่าวให้ถูกต้อง หรือขอให้ระงับแทนการขอให้ลบข้อมูล
- สิทธิในการขอแก้ไข/เพิ่มเติมข้อมูลส่วนบุคคลเจ้าของข้อมูลส่วนบุคคลสามารถขอให้บริษัทฯ แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง ไม่เป็นปัจจุบัน ข้อมูลที่อาจก่อให้เกิดความเข้าใจผิด และ/หรือเพิ่มเติมข้อมูลที่ไม่สมบูรณ์
- สิทธิในการร้องเรียนเจ้าของข้อมูลส่วนบุคคลมีสิทธิร้องเรียนในกรณีที่บริษัทฯ ฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล หรือประกาศที่ออกตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลสามารถใช้สิทธิตามกฎหมายได้โดยติดต่อมายังบริษัทฯ หรือเจ้าหน้าที่ควบคุมข้อมูลส่วนบุคคลตามข้อ 8 และข้อ 9 ของนโยบายฉบับนี้ (โดยจะเริ่มใช้สิทธิได้เมื่อกฎหมายคุ้มครองข้อมูลส่วนบุคคลมีผลใช้บังคับกับผู้ควบคุมข้อมูลส่วนบุคคล) บริษัทฯ จะดำเนินการและพิจารณาตามสิทธิที่เจ้าของข้อมูลร้องขอภายในระยะเวลา 30 วัน นับตั้งแต่วันที่ได้รับคำร้อง ทั้งนี้ บริษัทฯ ขอสงวนสิทธิในการปฏิเสธการดำเนินการตามสิทธิของเจ้าของข้อมูลส่วนบุคคลภายใต้เงื่อนไขที่กฎหมายกำหนด หรือตามสัญญาที่ทำไว้กับบริษัทฯ - มาตรการรักษาความปลอดภัยบริษัทฯ ได้นำมาตรฐานความปลอดภัยทางเทคนิคและการบริหารที่เหมาะสมมาใช้เพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง ใช้หรือเปิดเผยโดยไม่ได้รับอนุญาต การใช้งานในทางที่ผิด การสูญหาย และการทำลาย โดยใช้มาตรฐานการรักษาความปลอดภัยเหมาะสม เช่น การกำหนดชั้นข้อมูลหรือการจำกัดการเข้าถึงข้อมูลส่วนบุคคล เพื่อให้มั่นใจว่าบุคคลที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ บริษัทฯ ได้จัดให้มีมาตรการรักษาความปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข เปิดเผยข้อมูลส่วนบุคคลจากผู้ที่ไม่มีสิทธิหรือหน้าที่ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลนั้น
- ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคล (บริษัทฯ)
บริษัท เก็ทลิงส์ (ไทยแลนด์) จำกัดที่อยู่: 193/36 Lake Rajada Office Complex, Unit 10B, 10th Floor, Ratchadaphisek Road, Klongtoey Sub-district, Klongtoey District, Bangkokติดต่อ: 02-1266927 - ข้อมูลเกี่ยวกับเจ้าหน้าที่ควบคุมข้อมูลส่วนบุคคล
- แผนก: ทรัพยากรบุคคลติดต่อ: (+66) 2126 6927อีเมล: [email protected]
- บริษัทฯ ขอสงวนสิทธิในการแก้ไขเพิ่มเติม เปลี่ยนแปลง หรือปรับปรุงมาตรการคุ้มครองข้อมูลส่วนบุคคลให้มีความเหมาะสมภายใต้ข้อบังคับของกฎหมายคุ้มครองส่วนบุคคล โดยหากมีการเปลี่ยนแปลงใด ๆ บริษัทฯ จะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบต่อไป