นโยบายความเป็นส่วนตัวสำหรับพันธมิตรทางธุรกิจ

ประกาศและมีผลบังคับใช้วันที่ 1 มิถุนายน พ.ศ. 2565


นโยบายความเป็นส่วนตัวสำหรับพันธมิตรทางธุรกิจ


บริษัท นำศิลปไทย จำกัด (“บริษัท”) ขอแจ้งนโยบายเพื่อความเป็นส่วนตัวต่อพันธมิตรทางธุรกิจฉบับนี้ เพื่ออธิบายถึงการเก็บรวบรวม ใช้ เปิดเผย ข้อมูลส่วนบุคคลของท่านหรือบุคคลในองค์กรของท่าน ไม่ว่าจะเป็น พนักงาน บุคคลที่มีอำนาจลงนาม ผู้ถือหุ้น กรรมการ และ/หรือผู้ประสานงานอื่น ๆ ของท่านหรือองค์กรของท่าน (“ท่าน”) ที่เกี่ยวข้องกับความสัมพันธ์ทางธุรกิจระหว่างบริษัทกับท่าน 
ทั้งนี้ บริษัทอาจแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้เป็นไปตามการดำเนินธุรกิจที่อาจเปลี่ยนแปลงไป ซึ่งการเปลี่ยนแปลงของนโยบายใด ๆ จะมีผลทันทีเมื่อบริษัทเผยแพร่นโยบายความเป็นส่วนตัวที่แก้ไขดังกล่าวลงในเว็บไซต์ แอปพลิเคชัน หรือช่องทางสื่อสารอื่น ๆ ของบริษัท เว้นแต่เป็นกรณีที่บริษัทเห็นว่าจะต้องเลื่อนการบังคับใช้นโยบาย บริษัทจะพิจารณากำหนดวันบังคับใช้นโยบายล่วงหน้าไว้ในเอกสารฉบับนี้ โปรดศึกษานโยบายฉบับนี้และสอบถามข้อมูลเพิ่มเติมหากท่านมีข้อสงสัยประการใด ผ่านช่องทางที่บริษัทจัดไว้ให้ตามที่ระบุในเอกสารฉบับนี้

1. ข้อมูลส่วนบุคคลบริษัทเก็บรวบรวม
1.) บริษัทเก็บรวบรวมหรือรับข้อมูลที่อาจระบุตัวบุคคลได้ โดยสามารถจำแนกเป็นประเภทได้ ดังต่อไปนี้  
ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล อายุ วันเกิด เพศ สัญชาติ รูปถ่าย วุฒิการศึกษา คุณสมบัติ ข้อมูลประกันภัย ทะเบียนบ้าน ข้อมูลที่เกี่ยวกับการประกอบอาชีพ เช่น ตำแหน่งงาน สถานที่ทำงาน) ข้อมูลบนบัตรที่ออกโดยรัฐบาล (เช่น เลขประจำตัวประชาชน เลขหนังสือเดินทาง) ลายมือชื่อ ใบอนุญาต หรือเอกสารที่ใช้ในการระบุตัวตนอื่น ๆ 
2.) ข้อมูลเพื่อการติดต่อ เช่น หมายเลขโทรศัพท์ ที่อยู่ทางไปรษณีย์ ข้อมูลการจัดส่งสินค้า หมายเลขโทรศัพท์ อีเมล ข้อมูลโซเชียลมีเดีย (เช่น ไลน์ไอดี (Line ID) บัญชีผู้ใช้ Facebook และ/หรือ Google เป็นต้น) รวมถึงข้อมูลส่วนบุคคลของผู้ประสานงาน 
3.) ข้อมูลการเงินและการทำธุรกรรม เช่น บัญชีธนาคาร สมุดเงินฝาก รายการเดินบัญชี สถานภาพบัญชี หนังสือค้ำประกันจากสถาบันการเงิน และ/หรือข้อมูลทางการเงินอื่น ๆ รวมถึงข้อมูลของสัญญาที่ปรากฏบนเอกสารโต้ตอบอื่น ๆ เช่น จดหมายที่บริษัทได้สื่อสารไปถึงท่าน 
4.) ข้อมูลอื่น ๆ เช่น ข้อมูลที่ท่านให้แก่บริษัทในสัญญา แบบฟอร์มต่าง ๆ หรือในเอกสารใด ๆ ที่มีขึ้นระหว่างบริษัทกับท่าน 
หากท่านได้ให้ข้อมูลส่วนบุคคลของบุคคลที่สามแก่บริษัท เช่น ชื่อ และหมายเลขโทรศัพท์เพื่อการติดต่อในกรณีฉุกเฉิน กรุณาแจ้งบุคคลเหล่านั้นให้ทราบถึงนโยบายความเป็นส่วนตัวฉบับนี้ของบริษัท ทั้งนี้ข้อมูลส่วนบุคคลที่บริษัทเก็บนั้น อาจเปลี่ยนแปลงไปตามบริบทของความสัมพันธ์ที่บริษัทมีกับท่านตามวัตถุประสงค์ของการใช้ข้อมูลในนโยบายฉบับนี้

2. วัตถุประสงค์การใช้ข้อมูลของบริษัท
บริษัทขอแจกแจงวัตถุประสงค์และมูลเหตุตามกฎหมายในการใช้ข้อมูลส่วนบุคคลของบริษัท ตามสถานการณ์ดังต่อไปนี้

วัตถุประสงค์การใช้ข้อมูลสิทธิตามกฏหมายที่บริษัทใช้
การติดต่อสื่อสารและการดำเนินการทางธุรกิจ(เช่น การติดต่อซื้อขายตามกิจการทางธุรกิจ การเปิดหน้าบัญชี การดำเนินการตามธุรกรรมระหว่างบริษัทกับท่าน  การจัดการฝึกอบรม การจัดการด้านการบัญชี การขอรับชำระเงิน การรับประกัน การจัดส่งสินค้า การสนับสนุนในการให้บริการ และการบันทึกและติดตามข้อมูลที่จัดเก็บไว้ เพื่อปฏิบัติตามสัญญาระหว่างบริษัทกับท่าน
การยืนยันตัวตนท่าน(เช่น เพื่อการลงทะเบียน หรือพิสูจน์ตัวตน ว่าท่านเป็นบุคคลที่ถูกต้องเพื่อที่จะได้รับบริการหรือใช้สิทธิตามกฎหมายกับบริษัท เป็นต้น) เพื่อปฏิบัติตามสัญญาระหว่างบริษัทกับท่าน
การติดต่อทางการตลาดผ่านช่องทางต่างๆ(เช่น การติดต่อเพื่อโฆษณาสินค้าหรือบริการใหม่ ๆ ของบริษัท เป็นต้น)เพื่อปฏิบัติตามสัญญาระหว่างบริษัทกับท่าน
เพื่อประโยชน์ในการดำเนินธุรกิจ พัฒนาผลิตภัณฑ์และการบริการ(เช่น การจัดทำรายงานภาพรวมของธุรกิจโดยไม่ระบุชื่อบุคคล การวัดผลประสิทธิภาพของการประกอบธุรกิจของบริษัทเป็นต้น)เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท
การปฏิบัติหน้าที่ตามบทบัญญัติแห่งกฎหมาย(เช่น การดำเนินการเพื่อปฏิบัติตามกฎหมาย หรือคำสั่งของหน่วยงานรัฐหรือให้ความร่วมมือในการพิจารณาพิพากษาคดี รวมถึงออกใบกำกับภาษีเปิดเผยข้อมูลแก่หน่วยงานที่มีอำนาจในการจัดเก็บภาษี รวมถึงเปิดเผยข้อมูลเพื่อการสืบสวนสอบสวนหรือป้องกันการกระทำอันผิดกฎหมาย เป็นต้น)เพื่อการปฏิบัติหน้าที่ตามกฎหมาย ข้อบังคับ เพื่อประโยชน์สาธารณะ
การปกป้องผลประโยชน์ของบริษัท(เช่น การตรวจสอบ ป้องกัน และตอบโต้การทุจริต การก่อสิทธิเรียกร้องตามกฎหมาย หรือการกระทำอันผิดกฎหมาย เพื่อป้องกันความเสียหายแก่ทรัพย์สินและความน่าเชื่อถือของบริษัท เป็นต้น)เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท


3. บุคคลภายนอกที่อาจได้รับข้อมูลส่วนบุคคลของท่านจากบริษัท
บริษัทไม่มีนโยบายในการเปิดเผย หรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอกแต่อย่างใด อย่างไรก็ตาม ในบางกรณีที่จำเป็น บริษัทอาจมีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลเพื่อมูลเหตุที่เฉพาะเจาะจงไปยังบุคคลดังต่อไปนี้

1.) บริษัทอื่น ๆ ในเครือ เนื่องจากบริษัทเหล่านี้ทำหน้าที่เป็นผู้สนับสนุนการดำเนินกิจการของบริษัท
2.) ผู้ให้บริการของบริษัท เช่น บริษัทขนส่ง โรงพิมพ์ ผู้รับจ้างเป็นศูนย์ให้บริการลูกค้า ผู้ให้บริการวิเคราะห์ข้อมูล ตัวแทนขาย หน่วยงานรับจ้างจัดงานเกี่ยวกับการโฆษณาและการตลาด ผู้ให้บริการระบบหรือโปรแกรมคอมพิวเตอร์ รวมไปถึงผู้ให้บริการระบบ Cloud Computing ทั้งนี้ เป็นไปเพื่ออำนวยความสะดวกในการให้บริการกับท่าน เป็นต้น
3.) ผู้ให้บริการโซเชียลมีเดีย เช่น Facebook Google หรือ Instagram เป็นต้น
4.) พันธมิตรทางธุรกิจ เช่น  แพลทฟอร์มอีคอมเมิร์ซ (E-commerce) หรือแพลตฟอร์มใด ๆ ซึ่งบริษัทอาจเสนอผลิตภัณฑ์หรือบริการบนพื้นที่เหล่านั้น เป็นต้น
5.) หน่วยงานภาครัฐ เช่น หน่วยงานบังคับใช้กฎหมาย ศาลยุติธรรม หน่วยงานของรัฐ หรือบุคคลภายนอกอื่น ๆ ทั้งนี้ บริษัทจะดำเนินการต่อเมื่อบริษัทเชื่อว่ามีความจำเป็นจะต้องปฏิบัติตามหน้าที่ตามบทบัญญัติของกฎหมาย หรือเพื่อการปกป้องสิทธิของบริษัท หรือสิทธิโดยชอบด้วยกฎหมายของบุคคลอื่น เป็นต้น
6.) ที่ปรึกษาของบริษัท เช่น ทนายความ ผู้เชี่ยวชาญทางเทคนิค ผู้ตรวจสอบบัญชี หรือ ผู้เชี่ยวชาญประเภทอื่น เพื่อการดำเนินธุรกิจ หรือการรักษาผลประโยชน์ของบริษัท หรือบุคคลภายนอกที่ชอบด้วยกฎหมาย เป็นต้น
7.) ผู้รับโอนสิทธิหรือหน้าที่ตามกฎหมาย เช่น ในกรณีที่มีการปรับโครงสร้างของบริษัท การควบรวม การโอนกิจการ เป็นต้น

ในกรณีที่บุคคลเหล่านี้ดำเนินการหรือให้บริการในนามของบริษัท บริษัทจะควบคุมการใช้ข้อมูลของท่านเท่าที่จำเป็นและตามที่บุคคลภายนอกได้รับมอบหมายจากบริษัทเท่านั้น พร้อมทั้งกำหนดเงื่อนไขการรักษาข้อมูลให้ปลอดภัยผ่านเงื่อนไขของสัญญาการประมวลผลข้อมูลและ/หรือการประเมินความปลอดภายในการให้บริการบนข้อมูลอย่างเหมาะสม อย่างไรก็ตาม ในกรณีที่บุคคลภายนอกมีสิทธิในการใช้ข้อมูลของท่านด้วยตนเอง บริษัทอาจไม่สามารถควบคุมการใช้ข้อมูลของบุคคลเหล่านั้นได้ จึงโปรดศึกษานโยบายความเป็นส่วนตัวของบุคคลภายนอกที่เกี่ยวข้อง เพื่อศึกษาวิธีการที่บุคคลภายนอกดังกล่าวเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่านต่อไป

4. การเก็บและประมวลผลข้อมูลส่วนบุคคลของผู้ไร้ความสามารถตามกฎหมาย
บริษัทอาจเก็บรวบรวมข้อมูลของผู้เยาว์ เพื่อให้บริการตามปรกติของบริษัท อย่างไรก็ตาม ในกรณีที่บริษัทตรวจพบว่าได้เก็บหรือใช้ข้อมูลของบุคคลลักษณะข้างต้นในการที่ไม่อาจกระทำได้บนฐานทางกฎหมายอื่น ๆ นอกเหนือจากการขอความยินยอม หรือเป็นการยินยอมที่ไม่มีผลทางกฎหมายก็ตาม บริษัทจะพิจารณาหยุดการประมวลผลนั้นในทันที 

5. ระยะเวลาในการที่บริษัทเก็บข้อมูลส่วนบุคคลของท่าน
บริษัทมีความจำเป็นต้องเก็บข้อมูลส่วนบุคคลของท่านตามระเบียบภายในของบริษัทอย่างเคร่งครัดตามระยะเวลาที่เหมาะสมอันจะไม่เกินหลักการของวิชาชีพกฎหมาย ซึ่งโดยทั่วไปแล้วจะเป็นระยะเวลาการฟ้องร้องคดี หลังจากนั้น บริษัทจะลบข้อมูลดังกล่าว หรือ ทำให้ข้อมูลเหล่านั้นเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ ตามความเหมาะสม เพื่อป้องกันความเสี่ยงที่อาจเกิดขึ้นกับท่านในอนาคต

6. ความปลอดภัยของข้อมูล 
บริษัทจะพยายามปกป้องข้อมูลของท่านอย่างอย่างเหมาะสม เพื่อป้องกันไม่ให้ข้อมูลของท่านสูญหาย ถูกเข้าถึง ทำลาย ใช้ แปลง แก้ไข หรือเปิดเผย โดยไม่มีสิทธิหรือโดยไม่ชอบด้วยกฎหมาย โดยบริษัทได้ดำเนินการวางมาตรการเพื่อความปลอดภัยของข้อมูลส่วนบุคคล อันจะยกตัวอย่างได้ ดังนี้ (1) ระบบคอมพิวเตอร์ที่ได้มาตรฐาน ลิขสิทธิ์ถูกต้อง เป็นปัจจุบัน และรองรับการ patch ความปลอดภัยที่เหมาะสม (2) ระบบป้องกันไวรัสระดับองค์กร (Enterprise-grade antivirus program) (3) ระบบ Multi-factor authentication เพื่อยืนยันตัวตนผู้มีสิทธิเข้าถึงข้อมูลผ่านหลายขั้นตอน (Multi-factor authentication) สำหรับระบบที่มีข้อมูลสำคัญ เช่น ข้อมูลลูกค้า เป็นต้น (4) ระบบ Active Directory เพื่อควบคุมสิทธิการเข้าถึงระบบคอมพิวเตอร์ของพนักงาน และถอนสิทธิเมื่อบุคคลสิ้นสภาพพนักงาน (5) มาตรการความปลอดภัยทางกายภาพ เช่น ระบบยืนยันตัวตนก่อนเข้าพื้นที่เก็บข้อมูล เป็นต้น และ (6) มาตรการอื่น ๆ ตามนโยบายการรักษาความปลอดภัยข้อมูลของบริษัท

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ข้อยกเว้นตามกฎหมายที่เกี่ยวข้อง และเงื่อนไขที่บริษัทกำหนด ท่านอาจมีสิทธิในฐานะเจ้าของข้อมูลส่วนบุคคลดังต่อไปนี้ 
1.) สิทธิการเข้าถึง ท่านอาจมีสิทธิในการขอเข้าถึงหรือขอรับสำเนาข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลของท่าน  
2.) สิทธิการการแก้ไขข้อมูล ท่านอาจมีสิทธิขอให้มีการดำเนินการแก้ไขข้อมูลของท่านที่บริษัทได้เก็บรวบรวมไว้ ให้ถูกต้อง สมบูรณ์ และเป็นปัจจุบัน 
3.) สิทธิการโอนย้ายข้อมูล ท่านอาจมีสิทธิขอรับข้อมูลของท่านท่านในรูปแบบที่มีการจัดระเบียบแล้วและสามารถอ่านได้ในรูปแบบอิเล็กทรอนิกส์ และเพื่อส่งหรือโอนข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น ทั้งนี้ ข้อมูลดังกล่าวต้องเป็น (1) ข้อมูลของท่านที่ท่านได้ให้กับบริษัท และ/หรือ (2) กรณีที่บริษัทได้รับความยินยอมจากท่านในการเก็บรวบรวม ใช้ หรือเปิดเผยหรือเพื่อปฏิบัติตามสัญญาที่บริษัทมีกับท่าน 
4.) สิทธิการการคัดค้านการประมวลผลข้อมูล ท่านอาจมีสิทธิคัดค้านการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลของท่านในบางกรณี 
5.) สิทธิการขอให้ระงับการประมวลผลข้อมูล ท่านอาจมีสิทธิขอให้ระงับการใช้ข้อมูลของท่านในบางกรณี 
6.) สิทธิการถอนความยินยอม: สำหรับวัตถุประสงค์ที่บริษัทขอความยินยอมจากท่านก่อนการดำเนินการ ท่านสามารถถอนความยินยอมเหล่านั้นได้ อันเป็นผลให้บริษัทหยุดการดำเนินการที่ต้องอาศัยความยินยอมจากท่าน 
7.) สิทธิการลบข้อมูล: ท่านอาจมีสิทธิขอให้บริษัทดำเนินการลบข้อมูล หรือทำให้ข้อมูลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ ตามที่บริษัทกำหนด ทั้งนี้ บริษัทจะพิจารณาลบข้อมูลให้ท่านตามความเหมาะสมต่อไป และอาจยังคงเก็บข้อมูลส่วนบุคคลของท่านไว้เพื่อวัตถุประสงค์ที่จำเป็นต่อการดำเนินธุรกิจของบริษัท เช่น เพื่อการปฏิบัติตามกฎหมาย หรือเพื่อรักษาประโยชน์โดยชอบของบริษัทหรือบุคคลภายนอกตามกฎหมาย  
ทั้งนี้ เพื่อความเป็นส่วนตัวและความปลอดภัยในข้อมูลส่วนบุคคลของท่าน บริษัทอาจขอให้ท่านพิสูจน์ตัวตนของท่านก่อนที่จะดำเนินการตามคำขอใช้สิทธิใด ๆ ตามกฎหมายข้างต้น 
นอกจากนี้ เนื่องจากสิทธิบางประการมีเงื่อนไขตามบทบัญญัติของกฎหมายที่เคร่งครัด บริษัทจึงอาจต้องพิจารณาอนุมัติคำขอของท่านเป็นรายกรณี


8. รายละเอียดการติดต่อบริษัท
หากท่านมีความประสงค์ที่จะใช้สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล หรือต้องการสอบถามหรือร้องเรียนเกี่ยวกับการใช้ข้อมูลส่วนบุคคลของท่านภายใต้นโยบายความเป็นส่วนตัวฉบับนี้ โปรดติดต่อบริษัทผ่านช่องทาง pdpa@visionventures.co.th

เว็บไซต์นี้มีการใช้คุกกี้เพื่อประสบการณ์การใช้บริการเว็บไซต์ที่ดีที่สุดของท่าน นอกจากนี้ท่านสามารถศึกษารายละเอียดและวิธีการตั้งค่าการควบคุมคุกกี้ของเราได้ ที่นี่ นโยบายความเป็นส่วนตัว นโยบายคุกกี้