นโยบายการคุ้มครองข้อมูลส่วนบุคคล (Data Privacy)
กลุ่มบริษัทธีรชัย ได้จัดทำนโยบายฉบับนี้ขึ้นเพื่อให้พนักงาน ลูกจ้าง คู่ค้า ลูกค้า และผู้ใช้บริการได้ทราบและเข้าใจในนโยบายคุ้มครองข้อมูลส่วนบุคคลที่บริษัทได้เก็บรวบรวม การใช้ การเปิดเผย การบริหารจัดการข้อมูลส่วนบุคคล ซึ่งสอดคล้องกับพระราชบัญญัติการคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562เพื่อให้การคุ้มครองข้อมูลส่วนบุคคลมีประสิทธิภาพและสร้างความมั่นใจให้กับเจ้าของข้อมูล
1. ขอบเขต
ให้ประกาศฉบับนี้ มีผลใช้บังคับกับทุกกิจกรรมการดำเนินงานของบริษัทที่เกี่ยวข้องกับข้อมูลส่วนบุคคล เป็นต้นว่า
ช่องทางการจัดเก็บข้อมูล ประเภทและรูปแบบของข้อมูลที่จัดเก็บ วัตถุประสงค์ของบริษัทในการนำข้อมูลส่วนบุคคลไปใช้ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562รวมทั้งกฎหมายที่เกี่ยวข้อง
2.คำนิยาม
“บริษัท” หมายความว่า กลุ่มบริษัทธีรชัย ประกอบด้วย
- บริษัท ธีีรชัย คอร์ปอเรชั่น จำกัด
- บริษัท ธีรชัยคลังสินค้า จำกัด
- บริษัท ธีรชัยสตีล เซ็นเตอร์ จำกัด
- บริษัท เอ็ม โอ ดี เมทัล จำกัด
“ข้อมูลส่วนบุคคล”หมายความว่า ข้อมูลเกี่ยวกับบุคคล ซึ่งสามารถระบุถึงตัวบุคคลนั้นได้ เป็นต้นว่า
ที่อยู่อีเมล์ ชื่อบริษัท ตำแหน่งงาน ที่อยู่บริษัทของท่าน ชื่อ สกุล ที่อยู่บ้าน
วันเดือนปีเกิด เพศ สถานะสมรส รายละเอียดครอบครัว ประวัติการศึกษา
หมายเลขโทรศัพท์ เลขประจำตัวประชาชน เลขหมาย รหัส และให้หมายความรวมถึง
ข้อมูลอื่นใดเกี่ยวกับบุคคลใดบุคคลหนึ่ง ซึ่งสามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือ
ทางอ้อม
“เจ้าของข้อมูล” หมายความว่า บุคคลซึ่งเป็นเจ้าของข้อมูลส่วนบุคคล เป็นต้นว่า พนักงาน,คู่ค้า,ลูกค้า
“บุคคล” หมายความว่า บุคคลธรรมดา
3. การจัดเก็บรวบรวมข้อมูลส่วนบุคคลอย่างจำกัด
3.1การจัดเก็บรวบรวมข้อมูลส่วนบุคคลจะกระทำโดยมีวัตถุประสงค์ ขอบเขต และใช้วิธีการที่ชอบด้วยกฎหมายและเป็นธรรม ในการเก็บรวบรวมและจัดเก็บข้อมูล ตลอดจนเก็บรวบรวม และจัดเก็บข้อมูลส่วนบุคคลอย่างจำกัดเพียงเท่าที่จำเป็นแก่การให้บริการ หรือบริการด้วยวิธีการทางอิเล็กทรอนิกส์อื่นใดภายใต้วัตถุประสงค์ของบริษัทเท่านั้น ทั้งนี้บริษัทจะดำเนินการให้เจ้าของข้อมูล รับรู้ ให้ความยินยอม เป็นหนังสือ หรือโดยผ่านช่องทางอิเล็กทรอนิกส์ ซึ่งเกี่ยวกับความสนใจและบริการที่ท่านใช้เพื่อจัดเก็บข้อมูลดังต่อไปนี้
- Line IDของท่าน
- Facebook Accountของท่าน
- Instagram Account ของท่่าน
- Twitter Account ของท่าน
- ชื่อ-นามสกุล
- ที่อยู่
- ที่อยู่อีเมล์
- เบอร์โทรศัพท์มือถือ
รวมถึงการกรอกแบบฟอร์มในรูปแบบออนไลน์ต่างๆ เช่น การลงทะเบียนเข้าใช้งาน หรือการติดต่อต่างๆ ผ่านช่องทาง Social Media ของบริษัท โดยจะเป็นข้อมูลที่เกี่ยวข้องกับตัวตนของท่านและข้อมูลการติดต่อ หรือข้อมูลอื่นใด ที่จะเป็นประโยชน์
3.2หากเป็นกรณีที่ผู้เยาว์ (บุคคลซึ่งมีอายุต่ำกว่า20ปีบริบูรณ์) ประสงค์จะให้บริษัทจัดเก็บรวบรวมข้อมูลส่วนบุคคลของ
ผู้เยาว์ แยกพิจารณาเป็นดังนี้
– ในกรณีผู้เยาว์อายุไม่ถึง 10ปี บริษัทต้องได้รับความยินยอมจากผู้แทนโดยชอบธรรม ผู้ใช้อำนาจปกครองหรือผู้ปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ ประกอบกับการให้ความยินยอมของผู้เยาว์
– ในกรณีผู้เยาว์อายุเกิน 10ปี แต่ไม่ถึง 20ปี บริบูรณ์บริษัทจะต้องได้รับความยินยอมจากผู้เยาว์ ประกอบการให้
ความยินยอมจากผู้แทนโดยชอบธรรม ผู้ใช้อำนาจปกครอง หรือผู้ปกครองที่มีอำนาจกระทำการแทนผู้เยาว์
4. การใช้หรือการเปิดเผยข้อมูลส่วนบุคคล
การใช้หรือการเปิดเผยข้อมูลส่วนบุคคล ให้เป็นไปตามวัตถุประสงค์หรือเป็นการจำเป็นเพื่อประโยชน์ที่มีความเกี่ยวข้องโดยตรงกับวัตถุประสงค์ของการเก็บรวบรวม และต้องได้รับความยินยอมจากเจ้าของข้อมูลที่ให้ไว้ก่อน หรือในขณะนั้น เว้นแต่ในกรณีดังต่อไปนี้ไม่จำเป็นต้องขอความยินยอม
4.1เพื่อประโยชน์เกี่ยวกับการวางแผนหรือการสถิตหรือสำมะโนต่างๆ ของหน่วยงานของรัฐ
4.2เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกายหรือสุขภาพของบุคคล
4.3เป็นข้อมูลที่เปิดเผยต่อสาธารณะโดยชอบด้วยกฎหมาย
4.4เพื่อประโยชน์แก่การสืบสวนสอบสวนของพนักงานเจ้าหน้าที่ตามกฎหมาย หรือในการพิจารณาพิพากษา คดีของศาล
4.5เป็นการปฏิบัติตามที่กฎหมายกำหนด หรือตามคำสั่งศาล
5. วัตถุประสงค์ในการเก็บรวบรวม ใช้ เผยแพร่ ประมวลผล โอน หรือเปิดเผยข้อมูลส่วนบุคคล
ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน บริษัทอาจเก็บรวบรวม ใช้ เผยแพร่ ประมวลผล โอน หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ ดังต่อไปนี้
5.1เพื่อการให้บริการ ประมวลผลและวิเคราะห์ข้อมูลของลูกค้าเพื่อการปรับปรุง และการแก้ไขผลิตภัณฑ์ การพัฒนา และนำเสนอ
ผลิตภัณฑ์ และ/หรือบริการใหม่ๆ ให้เหมาะสมกับความต้องการของลูกค้า
5.2 เพื่อการจัดทำฐานข้อมูลและประวัติการเข้ารับบริการของทางบริษัท
5.3 เพื่อเป็นช่องทางติดต่อในการรับข้อติชม ข้อเสนอแนะจากลูกค้า เพื่อนำมาปรับปรุงให้ตรงตามความต้องการของลูกค้า
5.4 เพื่อเพิ่มช่องทาง ในการติดต่อรับข้อมูลที่ร่วมรายการจัดโปร์โมชั่นของทางบริษัท
5.5 เพื่อตรวจสอบและส่งข้อมูลการดำเนินธุรกรรมทางด้านการเงินของท่าน เพื่อยืนยันการชำระเงิน
5.6เพื่อการวิเคราะห์ ประมวลผล ทำกิจกรรมสงเสริมการตลาด และการขาย รวมถึงการประชาสัมพันธ์ และบริการต่างๆ ไม่ว่าจะเป็นของบริษัทเอง บริษัทในเครือ คู่ค้า พันธมิตรทางธุรกิจ หรือของบุคคลอื่นผ่านการแจ้งเตือนในรูปแบบต่างๆเช่น SMSหรือทางสื่อ
Socialเป็นต้น
5.7เพื่อการจัดทำฐานข้อมูล และประวัติของพนักงาน
5.8เพื่อพิสูจน์ตัวตน ตรวจสอบการศึกษา และประวัติการทำงานของพนักงาน
5.9เพื่อการจัดทำสวัสดิการของพนักงาน การจัดทำกรมธรรม์ประกันชีวิต
5.10เพื่อประโยชน์ในการใช้สิทธิลดหย่อนภาษีของพนักงาน
5.11เพื่อการติดต่อ ประเมินผล และบริหารความสัมพันธ์ของบริษัทกับพนักงาน
5.12เพื่อเปิดเผยข้อมูลส่วนบุคคลของพนักงานแก่บริษัทในเครือ บุคคลผู้รับช่วงสิทธิตามกฎหมายจากบริษัท และบุคคลอื่น เช่น ธนาคารพาณิชย์ อันเกี่ยวกับประโยชน์ของพนักงานในการขอใช้บริการหรือผลิตภัณฑ์ต่างๆ ของธนาคารพาณิชย์ สิทธิประโยชน์
ตามกรมธรรณ์ประกันชีวิต สิทธิประโยชน์เงินสวัสดิการ และ/หรือการให้คำรับรองหรือยืนยันเกี่ยวกับสถานะความเป็นพนักงานประวัติการทำงาน และประวัติการศึกษา รวมทั้งเพื่อเปิดเผยให้แก่หน่วยงานราชการ และหน่วยงานอื่นๆของรัฐ
5.13เพื่อการบริหารและจัดการความเสี่ยงต่างๆที่เกี่ยวข้อง
5.14เพื่อการปฏิบัติตามกฎหมาย และกฎระเบียบ ตลอดจนแนวทางหรือข้อกำหนดต่างๆของหน่วยงานที่กำกับดูแลการดำเนินงาน
ของบริษัท
5.15เพื่อการปฏิบัติตามระเบียบการดำเนินการภายในของบริษัท และบริษัทในเครือ
5.16เพื่อการติดต่อ ติดตาม ตรวจสอบ ประเมินผลการให้บริการของบริษัท และบริหารความสัมพันธ์ของบริษัทกับท่าน
6.การรักษาความมั่นคงปลอดภัย
6.1บริษัทตระหนักถึงความสำคัญของการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน บริษัทจึงกำหนดให้มีมาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสมและสอดคล้องกับการรักษาความลับของข้อมูลส่วนบุคคลเพื่อป้องกันการสูญหาย การเข้าถึง ทำลาย ใช้ แปลง แก้ไขหรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีสิทธิหรือโดยไม่ชอบด้วยกฎหมาย
ตลอดจนการป้องกันมิให้มีการนำข้อมูลส่วนบุคคลไปใช้โดยมิได้รับอนุญาต ทั้งนี้ เป็นไปตามที่กำหนดในนโยบาย การรักษาความมั่นคงปลอดภัย
6.2ข้อมูลส่วนบุคคลของท่านที่บริษัทได้รับมา เช่น ชื่อ อายุ ที่อยู่ หมายเลขโทรศัพท์ หมายเลขบัตรประชาชน ข้อมูลทางการเงิน เป็นต้น ซึ่งสามารถบ่งบอกตัวบุคคลของท่านได้ และเป็นข้อมูลส่วนบุคคลที่มีความถูกต้องและเป็นปัจจุบัน จะถูกนำไปใช้ให้เป็นไปตามวัตถุประสงค์การดำเนินงานของบริษัทเท่านั้น และบริษัทจะดำเนินมาตรการที่เหมาะสมเพื่อคุ้มครองสิทธิของเจ้าของของข้อมูลส่วนบุคคล
6.3 สถานที่จัดเก็บข้อมูล บริษัทจัดเก็บข้อมูลในห้องหรือตู้ที่ติดตั้งอุปกรณ์นิรภัย โดยแยกการจัดเก็บซึ่งประกอบด้วย
– ข้อมูลพนักงาน จัดเก็บที่ฝ่ายทรัพยากรบุคคล
– ข้อมูลลูกค้า จัดเก็บที่ฝ่ายขาย
– ข้อมูล Supplier หรือ Vendor จัดเก็บที่ฝ่ายจัดซื้อ
7.สิทธิของเจ้าของข้อมูลส่วนบุคคล
เจ้าของข้อมูลมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของตน ขอให้ลบหรือทำลายข้อมูล ระงับการใช้ชั่วคราว ตลอดจนสิทธิในการขอแก้ไขเปลี่ยนแปลงข้อมูลให้ถูกต้อง ทันสมัย และสมบูรณ์อยู่เสมอ ทั้งนี้ เป็นไปตามที่กฎหมายที่เกี่ยวกับข้อมูลส่วนบุคคลกำหนดเว้นแต่เป็นการขัดหรือแย้งกับบทบัญญัติแห่งกฎหมาย การกระทบต่อความมั่นคงแห่งราชอาณาจักร กระทบต่อเศรษฐกิจและการพาณิชย์ของประเทศ มีผลต่อการสืบสวนสอบสวนของพนักงานเจ้าหน้าที่ตามกฎหมาย หรือการพิจารณาพิพากษาคดีของศาล หรือกระทบต่อสิทธิเสรีภาพของบุคคลอื่น เจ้าของข้อมูลสามารถขอใช้สิทธิ โดยยื่นคำร้องขอใช้สิทธิต่อบริษัทเป็นลายลักษณ์อักษร โดยบริษัทจะพิจารณาและแจ้งผลการพิจารณาตามคำร้องฯของเจ้าของข้อมูล ภายใน 30วัน นับแต่วันที่ได้รับคำร้องฯดังกล่าว ทั้งนี้ บริษัทอาจปฏิเสธสิทธิของเจ้าของข้อมูลได้ในกรณีที่มีกฎหมายกำหนดไว้
8.ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ในการเก็บรวบรวม ใช้
และเปิดเผยข้อมูลส่วนบุคคลซึ่งได้ระบุไว้ในคำประกาศฉบับนี้ ตามหลักเกณฑ์ที่ใช้กำหนดระยะเวลาเก็บ ได้แก่ ระยะเวลาที่บริษัทฯ ยังมีความสัมพันธ์กับท่าน และอาจเก็บต่อไปตามระยะเวลาที่จำเป็นเพื่อการปฏิบัติตามกฎหมายหรือตามอายุความทางกฎหมาย หรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อเหตุอื่นตามนโยบายและข้อกำหนดภายในของบริษัทฯ และเมื่อสิ้นสุดระยะเวลาในการเก็บแล้วบริษัทจะทำการลบทำลาย หรือทำให้ข้อมูลดังกล่าวไม่สามารถระบุถึงตัวบุคคลได้
9.การทบทวนและเปลี่ยนแปลงนโยบายการคุ้มครองข้อมูลส่วนบุคคล
บริษัทอาจทำการปรับปรุงหรือแก้ไขนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับข้อกำหนดตามกฎหมาย การเปลี่ยนแปลงการดำเนินงานของบริษัท รวมถึงข้อเสนอแนะและความคิดเห็นจากหน่วยงานต่างๆ โดยบริษัทจะประกาศแจ้งการเปลี่ยนแปลงให้ทราบอย่างชัดเจน ก่อนจะเริ่มดำเนินการเปลี่ยนแปลง
10.ช่องทางการติดต่อ
บริษัท ธีรชัย คอร์ปอเรชั่น จำกัด
บริษัท ธีรชัยคลังสินค้า จำกัด
เลขที่ 239 หมู่ที่ 11 ถ.สุขสวัสดิ์ ต.ในคลองบางปลากด อ.พระสมุทรเจดีย์ จ.สมุทรปราการ 10290
เบอร์โทรศัพท์ 0-2425-8989
บริษัท ธีรชัยสตีล เซ็นเตอร์ จำกัด
บริษัท เอ็ม โอ ดี เมทัล จำกัด
เลขที่ 297 หมู่ที่ 2 ถ.สุขสวัสดิ์ ต.ในคลองบางปลากด อ.พระสมุทรเจดีย์ จ.สมุทรปราการ 10290
เบอร์โทรศัพท์ 0-2425-8989