JANUA X BAMBAM PRESENTS SCENTS OF SOUL COLLECTION
บริษัท วีรินทร์ เวลธ์ อินเตอร์เทรด จำกัด (“บริษัทฯ”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล โดยมีการกำกับดูแล และการบริหารจัดการข้อมูลส่วนบุคคล ให้สอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคล และกฎหมายอื่นที่เกี่ยวข้อง จึงขอแจ้งข้อมูลดังต่อไปนี้ให้ท่านทราบเพื่อเป็นการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยมีสาระสำคัญดังต่อไปนี้
2.1 กฎหมายคุ้มครองข้อมูลส่วนบุคคล หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎระเบียบ กฎเกณฑ์ ประกาศที่ออกภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือหน่วยงานอื่นที่มีอำนาจ ทั้งนี้ยังให้หมายความรวมถึงกฎหมายอื่นใดที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล หรือกฎหมายอื่นใดที่ต้องนำมาปรับใช้กับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือกฎระเบียบ กฎเกณฑ์ หรือประกาศที่ออกภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
2.2 ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งสามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
2.3 ผู้ควบคุมข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
2.4 ผู้ประมวลผลข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ บุคคลหรือนิติบุคคลซึ่งดำเนินการดังกล่าวจะต้องไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล
2.5 ข้อมูลอ่อนไหว หมายถึง ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ ศาสนา เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใด ซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันกับตามที่คณะกรรมการคุ้มครองส่วนบุคคลได้ประกาศที่ออกภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
2.6 ประมวลผลข้อมูลส่วนบุคคล หมายถึง เก็บรวบรวม ใช้ หรือเปิดเผย ข้อมูลส่วนบุคคล
2.7 บริษัทฯ หมายถึง บริษัท วีรินทร์ เวลธ์ อินเตอร์เทรด จำกัด
นโยบายฉบับนี้มีขอบเขตการบังคับใช้ครอบคลุมถึงการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ดำเนินการโดยบริษัทฯ ต่อข้อมูลส่วนบุคคลของบุคคล ดังต่อไปนี้
3.1 ลูกค้าที่เป็นบุคคลธรรมดา ซึ่งอาจเป็นลูกค้าปัจจุบัน ลูกค้าในอดีต หรือลูกค้าในอนาคต รวมถึงผู้แทนนิติบุคคลของลูกค้าที่เป็นนิติบุคคล
3.2 คู่ค้า คู่สัญญา พันธมิตรทางธุรกิจ ผู้จำหน่าย ซึ่งมีสถานะเป็นบุคคลธรรมดา หรือเป็นผู้แทนนิติบุคคลของคู่สัญญานั้น
3.3 ผู้ถือหุ้น ซึ่งเป็นบุคคลธรรมดา หรือผู้แทนนิติบุคคลที่ได้ถือหุ้นของบริษัทฯ
3.4 กรรมการผู้จัดการ ผู้มีอำนาจกระทำการแทนนิติบุคคล ตัวแทนผู้รับมอบอำนาจของบริษัทฯ
3.5 พนักงาน เจ้าหน้าที่ บุคลากร ที่ปฏิบัติงานกับบริษัทฯ ในปัจจุบัน หรือเคยร่วมงาน หรือประสงค์ที่จะร่วมงานกับบริษัทฯ ในอนาคต โดยไม่คำนึงว่าสัญญาที่จัดทำกับบริษัทฯ นั้นเป็นสัญญาจ้างประจำหรือสัญญาจ้างชั่วคราว รวมถึงลูกจ้างจากบุคคลภายนอก ผู้ที่อยู่ในระหว่างการทดลองงาน และผู้ที่เข้ารับการฝึกงาน
3.6 ผู้ที่เข้าร่วมกิจกรรมที่จัดขึ้นโดยบริษัท หรือกิจกรรมที่บริษัทฯ ร่วมกับหน่วยงานอื่นและมีการประมวลผลข้อมูลส่วนบุคคลเกิดขึ้น
3.7 บุคคลอื่นใดที่เป็นเจ้าของข้อมูลส่วนบุคคลร่วมกับบุคคลตามข้อ 3.1 – 3.6 และข้อมูลส่วนบุคคลนั้นถูกประมวลผลโดยบริษัทฯ
นอกจากนี้ นโยบายฉบับนี้ยังใช้กับการประมวลผลข้อมูลส่วนบุคคลที่อาจเกิดขึ้นบนหน้าเว็บไซต์ แอปพลิเคชัน อุปกรณ์เคลื่อนที่ หรือวิธีการอื่นใด ที่บริษัทฯ ได้ทำการประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลนั้น ๆ
อย่างไรก็ดี นโยบายฉบับนี้ไม่ครอบคลุมถึงข้อมูลส่วนบุคคลที่ท่านได้มอบไว้ให้แก่บริษัทฯ ผ่านช่องทางอื่น ๆ โดยที่ช่องทางเหล่านั้นไม่ได้อยู่ในความควบคุมของบริษัทฯ โดยตรง เช่น เครือข่ายสังคมออนไลน์ (อาทิ Facebook, Line, Instagram, Twitter, TikTok ฯลฯ) รวมถึงกรณีที่ท่านได้ซื้อสินค้าหรือใช้บริการจากผู้แทนจำหน่าย บุคคล หรือหน่วยงานที่ได้รับการรับรองจากบริษัทฯ เนื่องจากบริษัทฯ ไม่มีอำนาจในการควบคุมข้อมูลส่วนบุคคลดังกล่าวแต่อย่างใด ในกรณีนี้ หากเจ้าของข้อมูลส่วนบุคคลต้องการทราบรายละเอียดการประมวลผลข้อมูลหรือขอใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลจะต้องติดต่อบุคคลหรือหน่วยงานนั้น ๆ โดยตรง เว้นแต่บริษัทฯ ได้แต่งตั้งบุคคลหรือองค์กรดังกล่าวให้มีสถานะเป็นผู้ประมวลผลข้อมูลส่วนบุคคลภายใต้สัญญาประมวลผลข้อมูลที่เป็นลายลักษณ์อักษร ซึ่งจะมีการกำหนดในข้อสัญญาว่าบุคคลนั้นจะต้องแสดงฐานะทางกฎหมายของตนก่อนหรือในระหว่างการจัดเก็บข้อมูล เช่นนี้ การประมวลผลนั้นจะอยู่ภายใต้นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้โดยทันที
บริษัทประมวลผลข้อมูลโดยอาศัยฐานทางกฎหมาย ได้แก่ ความยินยอม (Consent), การปฏิบัติตามสัญญา (Contract), ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) และการปฏิบัติตามกฎหมาย (Legal Obligation)
บริษัทฯ เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ ดังต่อไปนี้
4.1 เพื่อให้ท่านสามารถลงทะเบียนเข้าร่วมกิจกรรม โปรโมชั่น แคมเปญ หรือกิจกรรมทางการตลาดของ JANUA
4.2 เพื่อยืนยันตัวตน ตรวจสอบสิทธิ์ และติดต่อผู้เข้าร่วมกิจกรรม รวมถึงการประกาศผลและมอบของรางวัล
4.3 เพื่อดำเนินการเกี่ยวกับการสั่งซื้อสินค้า การจัดส่งสินค้า การรับประกันสินค้า การบริการหลังการขาย และการตอบข้อซักถาม
4.4 เพื่อบริหารจัดการสมาชิก ลูกค้า และฐานข้อมูลลูกค้าของบริษัทฯ
4.5 เพื่อส่งข่าวสาร สิทธิพิเศษ โปรโมชั่น แคมเปญ การเปิดตัวสินค้าใหม่ หรือกิจกรรมของ JANUA (ในกรณีที่ได้รับความยินยอม)
4.6 เพื่อวิเคราะห์ข้อมูลเชิงสถิติ ศึกษาพฤติกรรมผู้บริโภค และพัฒนาสินค้า บริการ และประสบการณ์ของลูกค้า
4.7 เพื่อพัฒนาเว็บไซต์ แอปพลิเคชัน และช่องทางออนไลน์ของ JANUA ให้มีประสิทธิภาพมากยิ่งขึ้น
4.8 เพื่อบริหารความสัมพันธ์กับลูกค้า รับฟังความคิดเห็น และปรับปรุงคุณภาพการให้บริการ
4.9 เพื่อปฏิบัติตามกฎหมาย คำสั่งของหน่วยงานราชการ หรือการใช้สิทธิตามกฎหมายของบริษัทฯ
4.10 เพื่อป้องกันการทุจริต การกระทำอันไม่ชอบด้วยกฎหมาย หรือการใช้สิทธิ์โดยมิชอบในกิจกรรมต่าง ๆ
4.11 เพื่อเปิดเผยข้อมูลแก่ผู้ให้บริการ คู่ค้า หรือพันธมิตรทางธุรกิจที่เกี่ยวข้องกับการดำเนินกิจกรรม การจัดส่งสินค้า หรือการให้บริการ ภายใต้ขอบเขตที่กฎหมายกำหนด
บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้
5.1 ข้อมูลระบุตัวตน ได้แก่ ชื่อ-นามสกุล วันเดือนปีเกิด (หากจำเป็น) และเพศ (หากจำเป็น) หมายเลขบัตรประชาชน หรือ Passport ID
5.2 ข้อมูลการติดต่อ ได้แก่ หมายเลขโทรศัพท์ อีเมล ที่อยู่สำหรับจัดส่งสินค้า Line ID หรือช่องทางการติดต่ออื่น
5.3 ข้อมูลการเข้าร่วมกิจกรรม ได้แก่ ข้อมูลการลงทะเบียน หลักฐานการเข้าร่วมกิจกรรม ประวัติการรับสิทธิ์ และหมายเลขคำสั่งซื้อ (หากเกี่ยวข้อง)
5.4 เจ้าของข้อมูลสามารถใช้สิทธิได้ผ่านอีเมล พร้อมระบุชื่อ-นามสกุล เบอร์โทร และรายละเอียดคำขอ บริษัทฯ จะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด
5.5 ข้อมูลการซื้อสินค้า ได้แก่ รายการสินค้า ประวัติการสั่งซื้อ และข้อมูลวิธีการชำระเงิน (ไม่รวมข้อมูลบัตรเครดิตแบบเต็ม)
5.6 ข้อมูลการใช้งานเว็บไซต์ ได้แก่ IP Address, Browser, Device, Cookies และ Log การเข้าใช้งานเว็บไซต์
5.7 ข้อมูลด้านการตลาด ได้แก่ ความสนใจในสินค้า พฤติกรรมการใช้งานเว็บไซต์ การตอบแบบสอบถาม และความคิดเห็นต่อสินค้าและบริการ
5.8 การเข้าร่วมกิจกรรมอาจมีการบันทึกภาพ เสียง หรือวิดีโอของผู้เข้าร่วม และบริษัทฯ อาจนำไปใช้เพื่อประชาสัมพันธ์ เผยแพร่ผ่านเว็บไซต์ Social Media หรือสื่อการตลาดของบริษัทฯ โดยไม่กระทบต่อสิทธิของเจ้าของข้อมูลตามกฎหมาย
5.9 บริษัทฯ อาจใช้ Cookies และเทคโนโลยีที่คล้ายคลึงกัน เพื่อวิเคราะห์การใช้งานเว็บไซต์ เพิ่มประสิทธิภาพการให้บริการ และนำเสนอข้อมูลที่เหมาะสม ทั้งนี้ ผู้ใช้งานสามารถตั้งค่าหรือปฏิเสธ Cookies ผ่าน Browser ได้
5.10 หากผู้เข้าร่วมกิจกรรมเป็นผู้เยาว์ซึ่งต้องได้รับความยินยอมจากผู้แทนโดยชอบธรรมตามกฎหมาย บริษัทฯ อาจขอความยินยอมจากผู้แทนโดยชอบธรรมก่อนดำเนินการประมวลผลข้อมูลส่วนบุคคล
6.1 บริษัทฯ อาจจัดเก็บข้อมูลส่วนบุคคลจาก 2 ช่องทาง ดังนี้
6.1.1 เก็บรวบรวมโดยตรงจากเจ้าของข้อมูลส่วนบุคคล เช่น การเก็บข้อมูลส่วนบุคคลผ่านเจ้าหน้าที่การตลาด เว็บไซต์ แอพพลิเคชั่นบนอุปกรณ์เคลื่อนที่ (Mobile Applications) เช่น โทรศัพท์มือถือหรือแท็บเล็ท ช่องทางเครือข่ายสังคมออนไลน์ (Social Network) อาทิ Facebook, Twitter, LinkedIn หรือ Instagram ที่บริษัทฯ เป็นผู้ดำเนินการหรือใช้บริการ การเก็บข้อมูลส่วนบุคคลจากการกรอกข้อมูลส่วนบุคคลผ่านแบบฟอร์มลงทะเบียนกิจกรรมของ JANUA การสั่งซื้อสินค้าผ่านเว็บไซต์ แอปพลิเคชัน ช่องทาง Official Store Marketplace แบบฟอร์ม Google Forms แบบฟอร์มออนไลน์ และ Social Media Official ของ JANUA
6.1.2 เก็บรวบรวมจากแหล่งอื่นที่ไม่ใช่จากเจ้าของข้อมูลส่วนบุคคลโดยตรง เช่น การสืบค้นข้อมูลส่วนบุคคลผ่านระบบเว็บไซต์หรือช่องทางเครือข่ายสังคมออนไลน์ (Social Network) อาทิ Facebook, Twitter, LinkedIn หรือ Instagram แพลตฟอร์มออนไลน์ของบุคคลภายนอก หรือแหล่งข้อมูลสาธารณะอื่น ๆ หรือการสอบถามจากผู้ให้บริการ ที่ปรึกษา พันธมิตรทางธุรกิจ หน่วยงานทางการ หรือบุคคลที่สาม โดยบริษัทฯ จะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบโดยไม่ชักช้า แต่ต้องไม่เกินสามสิบวันนับแต่วันที่บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งดังกล่าว รวมถึงจะดำเนินการขอความยินยอมในการเก็บรวบรวมข้อมูลส่วนบุคคลดังกล่าวจากเจ้าของข้อมูลส่วนบุคคล เว้นแต่กรณีที่ได้รับยกเว้นไม่ต้องขอความยินยอมหรือแจ้งเจ้าของข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด
6.2 บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูลส่วนบุคคลก่อน หรือในขณะเก็บรวบรวมข้อมูลส่วนบุคคล เว้นแต่ในกรณีดังต่อไปนี้ บริษัทฯ สามารถเก็บรวบรวมข้อมูลส่วนบุคคลได้โดยไม่ต้องขอความยินยอม
6.2.1 เพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุ เพื่อประโยชน์สาธารณะ หรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติ โดยบริษัทฯ จะจัดให้มีมาตรการป้องกันเหมาะสม เพื่อคุ้มครองสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล
6.2.2 เพื่อป้องกัน หรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
6.2.3 บริษัทฯ จะเก็บข้อมูลตลอดระยะเวลาที่จำเป็นต่อการดำเนินกิจกรรม การรับประกันสินค้า การตรวจสอบสิทธิ์ การดำเนินคดี (หากมี) หรือภายในระยะเวลาที่กฎหมายกำหนด
6.2.4 เป็นการจำเป็นเพื่อปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะหรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบหมายให้แก่บริษัทฯ
6.2.5 เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ หรือของบุคคลหรือนิติบุคคลอื่น เว้นแต่ประโยชน์ดังกล่าวมีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล
6.2.6 เป็นการจำเป็นเพื่อการก่อตั้งสิทธิเรียกร้อง การปฏิบัติตาม หรือการใช้สิทธิเรียกร้องตามกฎหมาย ซึ่งเป็นฐานตาม PDPA
6.2.7 เพื่อปฏิบัติตามกฎหมาย โดยทั่วไปแล้ว บริษัทฯ จะไม่จัดเก็บข้อมูลอ่อนไหว เว้นแต่มีความจำเป็นหรือไม่อาจหลีกเลี่ยงได้ในการที่จะต้องประมวลผลข้อมูลอ่อนไหวดังกล่าว และหากมีเหตุเช่นว่านั้น บริษัทฯ จะต้องขอความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูลส่วนบุคคลก่อน หรือขณะเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวดังกล่าว เว้นแต่จะมีข้อยกเว้นตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลได้กำหนดไว้
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาดังต่อไปนี้
7.1 กรณีที่มีกฎหมายกำหนดระยะเวลาในการจัดเก็บไว้โดยเฉพาะ บริษัทฯ จะทำการเก็บรักษาข้อมูลส่วนบุคคลตามกรอบระยะเวลาดังกล่าว เช่น ประมวลรัษฎากร พระราชบัญญัติการบัญชี พ.ศ. 2543 พระราชบัญญัติคุ้มครองแรงงาน พ.ศ. 2541 เป็นต้น
7.2 กรณีที่กฎหมายไม่ได้กำหนดระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลไว้โดยเฉพาะ บริษัทฯ จะกำหนดระยะเวลาในการจัดเก็บตามความจำเป็นที่เหมาะสมในการปฏิบัติงานของบริษัทฯ
เมื่อพ้นระยะเวลาการเก็บรักษาดังกล่าวข้างต้น บริษัทฯ จะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้
8.1 สิทธิในการถอนความยินยอม (Right to withdraw consent): เจ้าของข้อมูลส่วนบุคคลมีสิทธิที่จะเพิกถอนความยินยอมที่ได้ให้ไว้แก่บริษัทฯ ในการประมวลผลข้อมูลส่วนบุคคลที่ได้ให้ไว้กับบริษัท ซึ่งการขอเพิกถอนความยินยอมอาจส่งผลต่อการดำเนินการอย่างหนึ่งอย่างใดที่อาจเกิดขึ้นภายหลังการเพิกถอนความยินยอมได้ อย่างไรก็ดี การถอนความยินยอมย่อมไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่บริษัทได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลไว้ก่อนหน้านี้แล้ว
8.2 สิทธิในการเข้าถึงข้อมูล (Right to access): เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอเข้าถึง ขอรับสำเนา หรือขอให้บริษัทฯ เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลของตนที่อยู่ในความรับผิดชอบของบริษัทฯ
8.3 สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (Right to restriction): เจ้าของข้อมูลส่วนบุคคลสามารถร้องขอให้บริษัทฯ ทำการระงับการใช้ข้อมูลส่วนบุคคลของตนได้
8.4 สิทธิขอให้โอนข้อมูลส่วนบุคคล (Right to data portability): เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอรับข้อมูลส่วนบุคคลของตนจากบริษัทฯ ได้ ซึ่งข้อมูลที่เจ้าของข้อมูลส่วนบุคคลร้องขอจะต้องเป็นข้อมูลที่อยู่ในรูปแบบที่สามารถอ่าน หรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ นอกจากนี้ เจ้าของข้อมูลส่วนบุคคลยังสามารถร้องขอให้บริษัทฯ โอนหรือส่งข้อมูลส่วนบุคคลในรูปแบบดังกล่าวของตนไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นในรูปแบบอัตโนมัติ หรืออาจร้องขอให้บริษัทฯ รับหรือโอนข้อมูลส่วนบุคคลของตนไปยังผู้ควบคุมส่วนบุคคลอื่นโดยตรง ทั้งนี้ เฉพาะกรณีที่ทางเทคนิคสามารถกระทำได้
8.5 สิทธิคัดค้านข้อมูลส่วนบุคคล (Right to object): สิทธิที่เจ้าของข้อมูลส่วนบุคคลสามารถคัดค้านการประมวลผลข้อมูลส่วนบุคคลของตนที่อยู่ในความควบคุมของบริษัทฯ
8.6 สิทธิในการลบข้อมูลส่วนบุคคล (Right to be forgotten): เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลของตนเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้
8.7 สิทธิขอให้แก้ไขข้อมูลส่วนบุคคล (Right to rectification): สิทธิที่เจ้าของข้อมูลส่วนบุคคลสามารถร้องขอให้บริษัทฯ ดำเนินการแก้ไขข้อมูลส่วนบุคคลของตน ให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิดได้
8.8 สิทธิร้องเรียน (Right to lodge a complaint): ในกรณีที่เจ้าของข้อมูลส่วนบุคคลเห็นว่ามีการฝ่าฝืนไม่ดำเนินการให้เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลมีสิทธิร้องเรียนไปยังคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้โดยทันที
บริษัทฯ ได้กำหนดแนวทางและวิธีการจัดเก็บข้อมูลอย่างเหมาะสม เพื่อป้องกันความเสียหายที่อาจเกิดจากการรั่วไหลของข้อมูลส่วนบุคคล การเข้าถึง การลบ ทำลาย ส่งต่อ หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาตจากเจ้าของข้อมูลส่วนบุคคลหรือจากบริษัทฯ ทั้งนี้เฉพาะผู้ที่มีอำนาจตามที่บริษัทฯ หรือตามที่กฎหมายกำหนดไว้เท่านั้นที่จะมีสิทธิเข้าถึงสถานที่ในการจัดเก็บข้อมูลส่วนบุคคลนั้นได้
กรณีที่บริษัทฯ ได้ว่าจ้างหน่วยงานหรือบุคคลภายนอกให้ดำเนินการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์และในนามของบริษัทฯ บริษัทฯ จะกำหนดให้หน่วยงานหรือบุคคลภายนอกดังกล่าว เก็บรักษาข้อมูลส่วนบุคคลไว้เป็นความลับ และรักษาความปลอดภัยของข้อมูลส่วนบุคคลดังกล่าว รวมถึงป้องกันมิให้นำข้อมูลส่วนบุคคลไปเก็บรวบรวม ใช้ หรือเปิดเผย เพื่อการอื่นใดที่ไม่เป็นไปตามขอบเขตการว่าจ้าง หรือขัดต่อกฎหมาย
เฉพาะบุคคลที่มีอำนาจหน้าที่ตามที่บริษัทฯ หรือตามที่กฎหมายกำหนดไว้เท่านั้น ที่จะสามารถเข้าถึงและใช้ข้อมูลส่วนบุคคลที่บริษัทฯ ได้ทำการเก็บรวบรวมไว้ได้ โดยบริษัทฯ จะทำการกำหนดมาตรการการเข้าถึงและใช้ข้อมูลในแต่ละประเภท สถานการณ์ เหตุการณ์ เฉพาะหรือตำแหน่งที่เกี่ยวข้องเพื่อป้องกันไม่ให้เกิดความเสียหายหรือละเมิดต่อสิทธิของเจ้าของข้อมูลส่วนบุคคล
กรณีที่ข้อมูลส่วนบุคคลที่บริษัทฯ ได้เก็บรวบรวมไว้ก่อนที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลจะมีผลบังคับใช้ ทางบริษัทฯ มีสิทธิในการประมวลผลข้อมูลส่วนบุคคลนั้นตามวัตถุประสงค์เดิมต่อไปได้ โดยไม่ต้องขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคลแต่อย่างใด
ภายใต้วัตถุประสงค์ข้อ 4.4 บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นให้แก่หน่วยงานหรือบุคคลภายนอกภายใต้ความยินยอมของเจ้าของข้อมูลส่วนบุคคลนั้น เว้นแต่จะได้กระทำภายในกรอบที่กฎหมายให้อำนาจไว้ ซึ่งข้อมูลส่วนบุคคลที่อยู่ในความครอบครองของบริษัทฯ บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นให้แก่ บริษัทในเครือ (หากมี) ผู้ให้บริการด้านระบบเว็บไซต์ ผู้ให้บริการด้าน Cloud ผู้ให้บริการด้านการจัดส่งสินค้า ผู้ให้บริการด้านระบบชำระเงิน บริษัทผู้จัดกิจกรรม ผู้ให้บริการด้านการตลาดและระบบบริหารความสัมพันธ์ลูกค้า (CRM) รวมถึงหน่วยงานของรัฐหรือหน่วยงานที่มีอำนาจตามกฎหมาย ทั้งนี้ บริษัทฯ จะดำเนินการเปิดเผยข้อมูลเท่าที่จำเป็น ภายใต้มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล และตามวัตถุประสงค์ที่กำหนดไว้ในนโยบายฉบับนี้
บริษัทใช้มาตรการทางด้านองค์กร เทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลที่อยู่ภายใต้การควบคุมของบริษัทฯ จากการถูกทำลาย การสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลงหรือการเปิดเผยไม่ว่าความเสียหายนั้นจะเกิดขึ้นจากความจงใจ หรือประมาทเลินเล่อ
อย่างไรก็ดี เป็นที่ทราบกันโดยทั่วไปว่าการประมวลผลข้อมูลส่วนบุคคลผ่านระบบอินเทอร์เน็ตไม่อาจกำหนดความปลอดภัยได้อย่างสมบูรณ์ ด้วยเหตุนี้ บริษัทฯ จะทำการพัฒนาระบบการรักษาความปลอดภัยให้สอดคล้องกับเทคโนโลยีในปัจจุบัน และภายใต้ค่าใช้จ่ายในการเปลี่ยนแปลงเทคโนโลยีที่เหมาะสม
หากมีการแก้ไขเปลี่ยนแปลงคำประกาศนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ บริษัทฯ จะแจ้งให้ท่านทราบด้วยการเผยแพร่ผ่านช่องทางที่เหมาะสมของบริษัทฯ
สถานที่ติดต่อ: 120 หมู่ที่ 21 ตำบลท่าก๊อ อำเภอแม่สรวย จังหวัดเชียงราย 57180
เบอร์โทรติดต่อ: 065-5415-5650
Email: Werinwealth001@gmail.com