นโยบายความเป็นส่วนตัว

1. บททั่วไป

เพื่อเป็นการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง และให้หมายความรวมถึงกฎหมายฉบับแก้ไขเพิ่มเติมใด ๆ ในอนาคต (“กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล”) THAIPEDIGREE (“เรา”) จึงจัดทำประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับกระบวนการที่เกี่ยวข้องกับลูกค้าของเรา (“ประกาศฯ”) ฉบับนี้ขึ้น เพื่ออธิบายให้ท่านทราบถึงวิธีการที่เรา ปฏิบัติต่อข้อมูลที่สามารถระบุตัวตนของท่าน หรืออาจจะระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (“ข้อมูลส่วนบุคคล”) เช่น วิธีการเก็บรวบรวม ใช้ เปิดเผย หรือ การดำเนินการใด ๆ กับข้อมูลส่วนบุคคลไม่ว่าด้วยวิธีการอัตโนมัติหรือไม่ก็ตาม อาทิ การบันทึก การจัดระบบ การจัดเก็บ การปรับเปลี่ยนหรือการดัดแปลง การเรียกคืน การส่ง โอน การเผยแพร่หรือการทำให้สามารถเข้าถึงหรือพร้อมใช้งานโดยวิธีใด ๆ การจัดเรียง การนำมารวมกัน การจำกัดหรือการห้ามเข้าถึง การลบหรือการทำลาย (“ประมวลผล”) และเพื่อแจ้งให้ท่านทราบถึงวัตถุประสงค์ในการประมวลผล ระยะเวลาในการเก็บรักษาข้อมูล ส่วนบุคคล ตลอดจนสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ เรา ขอแนะนำให้ท่านอ่านและทำความเข้าใจถึงข้อกำหนดต่าง ๆ ภายใต้ประกาศฯ ฉบับนี้ โดยมีรายละเอียดดังต่อไปนี้

2. กลุ่มหรือประเภทของบุคคลที่เรา ทำการเก็บรวบรวมข้อมูลส่วนบุคคล

ภายใต้ประกาศฯ ฉบับนี้ กลุ่มหรือประเภทของบุคคลที่เรา ทำการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลประกอบด้วย

2.1 ลูกค้า ซึ่งหมายถึง บุคคลธรรมดาที่ซื้อสินค้าและหรือใช้บริการจากเรา หรือบุคคลอื่นใดในลักษณะเดียวกัน อาทิ ผู้เข้าร่วมกิจกรรม ผู้ใช้บริการเว็บไซต์ ผู้ใช้บริการแอปพลิเคชัน ผู้ตอบแบบสอบถามเกี่ยวกับสินค้าและหรือบริการของเรา และผู้ที่ติดต่อเพื่อขอรับข้อมูลหรือขอรับบริการจากเรา เป็นต้น

3. วิธีที่เรา เก็บรวบรวมและรับข้อมูลส่วนบุคคลของท่าน

3.1 เรา เก็บรวบรวมและรับข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังนี้

(ก) ข้อมูลส่วนบุคคลที่ท่านให้ไว้กับเรา โดยตรง ท่านอาจให้ข้อมูลส่วนบุคคลแก่เรา โดยตรง เช่น

  • เมื่อท่านติดต่อสื่อสาร สอบถามข้อมูล ให้ความเห็นหรือคำติชมแก่เรา ไม่ว่าจะเป็นการสื่อสารเป็นในรูปแบบลายลักษณ์อักษรหรือวาจา ผ่านทางเว็บไซต์ แอปพลิเคชัน โทรศัพท์
  • อีเมล โทรสาร ไปรษณีย์ การพบปะกันโดยตรง หรือโดยวิธีการอื่นใด
  • เมื่อท่านแสดงเจตนาเพื่อซื้อสินค้าหรือใช้บริการจากเรา เข้าทำสัญญากับเรา หรือส่งมอบเอกสารต่าง ๆ ซึ่งมีข้อมูลส่วนบุคคลปรากฏอยู่มาให้แก่เรา และ
  • เมื่อท่านเข้าร่วมกิจกรรมทางการตลาด งานอีเว้นท์ หรือกิจกรรมอื่น ๆ ที่จัดขึ้นโดยหรือในนามของเรา เป็นต้น

(ข) ข้อมูลส่วนบุคคลที่เรา เก็บรวบรวมจากท่านโดยอัตโนมัติ

เรา อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยอัตโนมัติผ่านช่องทางต่าง ๆ เช่น การใช้คุกกี้ (Cookies) หรือเทคโนโลยีอื่น ๆ ที่คล้ายคลึงกัน รายละเอียดเพิ่มเติมโปรดดูนโยบายการใช้คุกกี้

(ค) ข้อมูลส่วนบุคคลที่เรา ได้รับมาจากแหล่งอื่นหรือบุคคลภายนอก

เรา อาจได้รับข้อมูลส่วนบุคคลของท่านมาจากแหล่งอื่นหรือบุคคลภายนอก เช่น

  • ในกรณีที่ลูกค้าเป็นนิติบุคคล เรา อาจได้รับข้อมูลส่วนบุคคลของท่านผ่านตัวแทนหรือบุคลากรของนิติบุคคลที่ท่านสังกัด ซึ่งเป็นผู้ประสานงานกับทางเรา
  • การได้รับข้อมูลส่วนบุคคลของท่านจากคู่ค้า หรือผู้ให้บริการต่าง ๆ ของเรา อาทิ บริษัทประกันภัย บริษัทนายหน้าประกันภัย บริษัทสำรวจความเสียหาย ผู้ให้บริการเว็บไซต์ ผู้ให้บริการแอปพลิเคชัน ผู้ให้บริการพื้นที่พาณิชย์อิเล็กทรอนิกส์ (E-Commerce) ผู้ให้บริการศูนย์บริการข้อมูลลูกค้า (Call Center) และผู้ให้บริการประชาสัมพันธ์และแนะนำสินค้า/บริการ เป็นต้น

3.2 ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ท่านจะได้รับการแจ้งถึงรายละเอียดต่าง ๆ ตามที่ระบุในประกาศฯ ฉบับนี้ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะวัตถุประสงค์และฐานทางกฎหมายในการเก็บรวบรวม ใช้ เปิดเผย และหรือ ประมวลผลข้อมูลส่วนบุคคล หรือหากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน เรา จะขอความยินยอมโดยชัดแจ้งจากท่าน

3.3 ในกรณีที่เรา เก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้ก่อนวันที่กฎหมายว่าด้วยการคุ้มครองข้อมูล ส่วนบุคคลมีผลใช้บังคับ เรา จะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านต่อไปตามวัตถุประสงค์เดิมในการเก็บรวบรวมข้อมูลส่วนบุคคล อย่างไรก็ดี ภายหลังจากที่กฎหมายว่าด้วยการคุ้มครองข้อมูล ส่วนบุคคลในส่วนที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลมีผลใช้บังคับ หากท่าน ไม่ประสงค์ให้เรา เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลดังกล่าวและเป็นกรณีที่เรา อาศัยฐานความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อมายังเรา เพื่อขอยกเลิก ความยินยอม ตามรายละเอียดการติดต่อที่ระบุไว้ในข้อ 9 ของประกาศฯ ฉบับนี้ ทั้งนี้ เรา ขอสงวนสิทธิในการพิจารณาคำขอยกเลิกความยินยอมของท่านและดำเนินการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

4. ข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวม

ข้อมูลส่วนบุคคลของท่านที่ถูกเก็บรวบรวมและประมวลผลภายใต้ประกาศฯ ฉบับนี้ ไม่ว่าจะเป็นข้อมูลส่วนบุคคลที่ ท่านให้ไว้กับเรา โดยตรง หรือข้อมูลส่วนบุคคลที่เรา เก็บรวบรวมจากท่านโดยอัตโนมัติ หรือข้อมูลส่วนบุคคลที่เรา ได้รับมาจากบุคคลภายนอก ได้แก่

4.1 ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล ชื่อเล่น วัน/เดือน/ปีเกิด อายุ เพศ รูปถ่าย ลายมือชื่อ เป็นต้น

4.2 ข้อมูลการติดต่อ เช่น ที่อยู่ตามบัตรประจำตัวประชาชน ที่อยู่ตามทะเบียนบ้าน หมายเลขโทรศัพท์ และอีเมล เป็นต้น

4.3 ข้อมูลเกี่ยวกับธุรกิจของลูกค้า เช่น ชื่อบริษัท หน่วยงานหรือองค์กรที่สังกัด และชื่อตำแหน่ง เป็นต้น

4.4 ข้อมูลเกี่ยวกับธุรกรรมการซื้อขาย เช่น รหัสลูกค้า รายละเอียดการสั่งซื้อ (อาทิ สินค้าที่ต้องการ จำนวน และคุณภาพ) และรายละเอียดการร้องเรียนเกี่ยวกับสินค้า (อาทิ วันที่สั่งซื้อสินค้า ประเภทสินค้า สาขา ที่เกี่ยวข้อง และปัญหาที่พบ) เป็นต้น

4.5 ข้อมูลเกี่ยวกับการชำระเงิน เช่น จำนวนเงิน วงเงินสินเชื่อ เงื่อนไขการชำระเงิน เลขที่บัญชีเงินฝากธนาคาร ข้อมูลส่วนบุคคลที่ปรากฏในสำเนาสมุดบัญชีเงินฝากธนาคาร (หน้าแรก) ใบแจ้งหนี้ ใบกำกับภาษี ใบเสร็จรับเงิน ใบสำคัญรับเงิน และใบหักบัญชีเงินฝาก เป็นต้น

4.6 ข้อมูลที่ใช้ประกอบเป็นหลักฐานในการลงทะเบียนเป็นลูกค้ากับเรา หรือในการทำธุรกรรมต่าง ๆ เช่น ข้อมูลส่วนบุคคลที่ปรากฏในสำเนาบัตรประจำตัวประชาชน สำเนาหนังสือเดินทาง สำเนาทะเบียนบ้าน สำเนาใบเปลี่ยนชื่อนามสกุล แบบฟอร์มลงทะเบียน ใบขอเปิดหน้าบัญชีลูกค้า หนังสือมอบอำนาจ สำเนาหนังสือรับรองบริษัท สำเนาใบทะเบียนพาณิชย์ สำเนาใบทะเบียนภาษีมูลค่าเพิ่ม (ภ.พ.20) สำเนาใบขับขี่ สำเนาทะเบียนรถยนต์ สัญญาซื้อขาย สัญญาประนีประนอมยอมความหรือสัญญาอื่นใดที่เกี่ยวข้อง เป็นต้น

4.7 ข้อมูลด้านเทคนิค เช่น ข้อมูลจราจรทางคอมพิวเตอร์ (Log) หมายเลขประจำเครื่องคอมพิวเตอร์ (IP Address) และข้อมูลที่เรา ได้เก็บรวบรวมผ่านคุกกี้ (Cookies) หรือเทคโนโลยีอื่นที่คล้ายคลึงกัน เป็นต้น

4.8 ข้อมูลอื่น ๆ เช่น พฤติกรรมหรือแนวโน้มในการซื้อสินค้าและหรือบริการ เป็นต้น

5. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

5.1 เรา ประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ต่าง ๆ ภายใต้ฐานทางกฎหมาย ดังต่อไปนี้ (รวมกันเรียกว่า “วัตถุประสงค์ที่กำหนด”)

ลำดับวัตถุประสงค์ที่กำหนดฐานทางกฎหมายในการประมวลผล

( ก )

เพื่อวัตถุประสงค์ในการตรวจสอบยืนยันตัวตนของลูกค้า หรือบุคคลที่เกี่ยวข้องกับลูกค้า

  • ฐานประโยชน์โดยชอบด้วยกฎหมาย : การประมวลผลข้อมูลส่วนบุคคลของลูกค้า หรือบุคคลที่เกี่ยวข้องกับลูกค้า เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา ในการตรวจสอบยืนยันตัวตนของบุคคลดังกล่าว
  • ฐานความยินยอม : การประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวที่ปรากฏอยู่บนสำเนาบัตรประจำตัวประชาชน อาทิ ข้อมูลศาสนาและหรือหมู่โลหิต ในขั้นตอนการตรวจสอบยืนยันตัวตนของลูกค้า หรือบุคคลที่เกี่ยวข้องกับลูกค้า โดยไม่อาจปิดทับ ขีดคาด หรือหลีกเลี่ยงการเก็บรวบรวมข้อมูลดังกล่าวได้ เรา จะดำเนินการโดยอาศัยความยินยอม ที่ได้รับจากบุคคลดังกล่าว

( ข )

เพื่อวัตถุประสงค์ในการลงทะเบียนการสมัครสมาชิกหรือการลงทะเบียนเพื่อเปิดบัญชีลูกค้า

  • ฐานสัญญา : การประมวลผลข้อมูลส่วนบุคคลของลูกค้าเป็นการจำเป็นเพื่อใช้ในการดำเนินการตามคำขอของลูกค้า สำหรับการลงทะเบียนสมัครสมาชิกเป็นลูกค้ารายใหม่หรือการเปิดบัญชีลูกค้า ผ่านทางเว็บไซต์หรือช่องทางการให้บริการต่าง ๆ ของเรา
  • ฐานประโยชน์โดยชอบด้วยกฎหมาย : ในกรณีที่ลูกค้าเป็นนิติบุคคล การประมวลผลข้อมูลส่วนบุคคลของบุคคล ที่เกี่ยวข้องกับลูกค้าเป็นการจำเป็นเพื่อประโยชน์โดยชอบ ด้วยกฎหมายในการดำเนินธุรกิจของเรา เช่น การจัดการบัญชี และการตรวจสอบยืนยันตัวตนของลูกค้า เป็นต้น

( ค )

เพื่อวัตถุประสงค์ในการบริหารจัดการคำสั่งซื้อจากลูกค้า และดำเนินการอื่น ๆ ที่เกี่ยวข้อง

  • ฐานสัญญา : การประมวลผลข้อมูลส่วนบุคคลของลูกค้า เป็นการจำเป็นเพื่อปฏิบัติหน้าที่ตามสัญญาซื้อขายและบริการ ซึ่งลูกค้าเป็นคู่สัญญา เช่น การจัดส่งสินค้า การวางบิล การยืนยันยอดหนี้ค้างชำระ และการจัดส่งใบเสร็จรับเงินให้แก่ลูกค้า เป็นต้น
  • ฐานประโยชน์โดยชอบด้วยกฎหมาย : ในกรณีที่ลูกค้าเป็นนิติบุคคล การประมวลผลข้อมูลส่วนบุคคลของบุคคล ที่เกี่ยวข้องกับลูกค้า เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายในการดำเนินธุรกิจของเรา เช่น การบริหารจัดการคำสั่งซื้อจากลูกค้า การติดต่อสื่อสารกับลูกค้า และ การจัดทำฐานข้อมูล เป็นต้น

( ง )

เพื่อวัตถุประสงค์ในการดำเนินการตามคำขอต่าง ๆ ของลูกค้า

  • ฐานสัญญา : การประมวลผลข้อมูลส่วนบุคคลของลูกค้า เป็นการจำเป็นเพื่อการดำเนินการตามคำขอต่าง ๆ ของลูกค้า

( จ )

เพื่อวัตถุประสงค์ในการรับเรื่องร้องเรียนจากลูกค้า หรือบุคคลที่เกี่ยวข้องกับลูกค้า

  • ฐานประโยชน์โดยชอบด้วยกฎหมาย : ในกรณีที่ลูกค้าเป็นนิติบุคคล การประมวลผลข้อมูลส่วนบุคคลของบุคคล ที่เกี่ยวข้องกับลูกค้า เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายในการดำเนินธุรกิจของเรา เช่น การบริหารจัดการคำสั่งซื้อจากลูกค้า การติดต่อสื่อสารกับลูกค้า และ การจัดทำฐานข้อมูล เป็นต้น

( ฉ )

เพื่อวัตถุประสงค์ในการบริหารจัดการสิทธิประโยชน์สำหรับลูกค้าที่เป็นสมาชิก

  • ฐานสัญญา : การประมวลผลข้อมูลส่วนบุคคลของลูกค้าเป็นการจำเป็นเพื่อการบริหารจัดการสิทธิประโยชน์ตามข้อกำหนดและเงื่อนไขของข้อตกลงการเป็นสมาชิกของร้านค้าระหว่างลูกค้าและเรา
  • ฐานประโยชน์โดยชอบด้วยกฎหมาย : การประมวลผลข้อมูลส่วนบุคคลของลูกค้า เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายในการบริหารจัดการสิทธิประโยชน์สำหรับลูกค้า เช่น การสะสมคะแนนซื้อสินค้า และการแลกรับของสมนาคุณ ของแถมและของแจกต่าง ๆ เป็นต้น

( ช )

เพื่อวัตถุประสงค์ในการประชาสัมพันธ์และเพื่อกิจกรรมทางการตลาดของเรา

  • ฐานความยินยอม : การที่เรา จะดำเนินกิจกรรมทางการตลาดใด ๆ อาทิ การส่งข้อความเกี่ยวกับการสื่อสารทางการตลาดให้แก่ลูกค้า ซึ่งอาจเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้ต้องได้รับความยินยอม จากเจ้าของข้อมูลส่วนบุคคล ในกรณีดังกล่าว เรา จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากท่าน

( ซ )

เพื่อวัตถุประสงค์ในการประชาสัมพันธ์และเพื่อกิจกรรมทางการตลาดของเรา

  • ฐานประโยชน์โดยชอบด้วยกฎหมาย : การประมวลผลข้อมูลส่วนบุคคลของท่านจากพฤติกรรมการซื้อสินค้าและใช้บริการ การใช้งานเว็บไซต์ แอปพลิเคชัน หรือช่องทางอื่น ๆ เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา ในการดำเนินธุรกิจและการพัฒนาคุณภาพสินค้าและบริการ ตลอดจนการแก้ไขข้อบกพร่องและปัญหาต่าง ๆ ที่เกี่ยวข้องกับสินค้าและบริการ
  • ฐานความยินยอม : ในกรณีที่เรา เก็บรวบรวมและประมวลผลข้อมูลการจำหน่ายสินค้าเพื่อนำมาวิเคราะห์และจัดทำโปรโมชั่นต่าง ๆ ทางการตลาด หรือในกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้ต้องได้รับความยินยอมจากท่าน เรา จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากท่าน

( ฌ )

เพื่อวัตถุประสงค์ในการติดต่อสื่อสาร กับลูกค้า หรือบุคคลที่เกี่ยวข้องกับลูกค้า

  • ฐานประโยชน์โดยชอบด้วยกฎหมาย : การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย ในการติดต่อสื่อสารกับท่าน เกี่ยวกับการให้บริการต่าง ๆ ของเรา

( ญ )

เพื่อวัตถุประสงค์ในการปฏิบัติตามกฎหมายที่เกี่ยวข้องกับธุรกิจของเรา และคำสั่งโดยชอบด้วยกฎหมายของศาล หน่วยงานของรัฐ และเจ้าหน้าที่ที่เกี่ยวข้อง

  • ฐานการปฏิบัติตามกฎหมาย : เพื่อการปฏิบัติตามกฎหมายซึ่งบังคับใช้กับเรา อาทิ กฎหมายว่าด้วยภาษีอากร กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล กฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ และคำสั่งโดยชอบด้วยกฎหมายของศาล หน่วยงานของรัฐ และเจ้าหน้าที่ ที่เกี่ยวข้อง เช่น กรมสรรพากร และสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เป็นต้น

( ฎ )

เพื่อวัตถุประสงค์ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

  • ฐานประโยชน์โดยชอบด้วยกฎหมาย : การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย ในขั้นตอนต่าง ๆ ตามกฎหมาย เช่น การจัดทำหนังสือและดำเนินการทวงถามหนี้ การสอบสวนและหรือการไต่สวนโดยเจ้าหน้าที่รัฐ การเตรียมคดี การดำเนินคดี และหรือการต่อสู้คดีในชั้นศาล เป็นต้น

( ฏ )

เพื่อการดำเนินการใด ๆ ที่จำเป็นและเป็นประโยชน์ต่อเรา หรือบุคคลหรือนิติบุคคลอื่น หรือเกี่ยวข้องโดยตรงกับวัตถุประสงค์ที่กำหนดใด ๆ ข้างต้น

  • ฐานประโยชน์โดยชอบด้วยกฎหมาย : การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา หรือบุคคลหรือนิติบุคคลอื่น ในการดำเนินการใด ๆ ที่จำเป็น และหรือเป็นประโยชน์ต่อเรา หรือบุคคลหรือนิติบุคคลอื่น หรือเกี่ยวข้องโดยตรงกับวัตถุประสงค์ที่กำหนดข้างต้น
    ทั้งนี้ หากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน เรา จะขอความยินยอมโดยชัดแจ้งจากท่าน

( ฐ )

เพื่อวัตถุประสงค์อื่น ๆ ที่เรา จะแจ้งให้ท่านทราบ

  • เรา จะแจ้งให้ท่านทราบถึงวัตถุประสงค์อื่นใดอันเป็นเหตุให้เรา ต้องประมวลผลข้อมูลส่วนบุคคลของท่านนอกเหนือไปจากวัตถุประสงค์ตามที่ระบุไว้ข้างต้น หรือเมื่อเรา มีการเปลี่ยนแปลงวัตถุประสงค์เดิมที่กำหนดไว้
    ทั้งนี้ หากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูล ส่วนบุคคลกำหนดให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน เรา จะขอความยินยอมโดยชัดแจ้งจากท่าน

5.2 เนื่องจากข้อมูลส่วนบุคคลของท่านที่เรา จะดำเนินการประมวลผลเพื่อวัตถุประสงค์ที่กำหนดตามข้อ 5.1 ข้างต้นในส่วนที่มีความเกี่ยวเนื่องกับการปฏิบัติตามกฎหมายหรือสัญญาหรือมีความจำเป็นเพื่อเข้าทำสัญญากับท่าน เป็นข้อมูลที่จำเป็นต่อการบรรลุวัตถุประสงค์ดังกล่าว หากท่านไม่ประสงค์ที่จะให้ข้อมูลส่วนบุคคลดังกล่าวแก่เรา อาจมีผลกระทบทางกฎหมาย หรืออาจทำให้เรา ไม่สามารถปฏิบัติหน้าที่ภายใต้สัญญาที่ได้เข้าทำกับท่าน หรือไม่สามารถเข้าทำสัญญากับท่านได้ (แล้วแต่กรณี) ในกรณีดังกล่าว เรา อาจมีความจำเป็นต้องปฏิเสธการเข้าทำสัญญากับท่าน หรือยกเลิกการซื้อขายหรือการให้บริการ ที่เกี่ยวข้องกับท่าน ไม่ว่าทั้งหมดหรือบางส่วน

5.3 ในกรณีที่เรา จะดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านในลักษณะ และหรือเพื่อวัตถุประสงค์ ที่ไม่สอดคล้องกับวัตถุประสงค์ที่ระบุไว้ข้างต้น เรา จะจัดให้มีนโยบายหรือประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลเพิ่มเติม และหรือมีหนังสือไปยังท่านเพื่ออธิบายการประมวลผลข้อมูลในลักษณะดังกล่าว โดยท่านควรอ่านนโยบายหรือประกาศเพิ่มเติมที่เกี่ยวข้องร่วมกับประกาศฯ ฉบับนี้ และหรือหนังสือดังกล่าว (แล้วแต่กรณี)

6. การเปิดเผยข้อมูลส่วนบุคคล

6.1 เรา อาจเปิดเผยข้อมูลส่วนบุคคลของท่าน ภายใต้วัตถุประสงค์ที่กำหนดและตามหลักเกณฑ์ที่กฎหมายกำหนด ให้แก่บุคคลและหน่วยงานดังต่อไปนี้

(ก) คู่ค้าทางธุรกิจ ผู้ให้บริการ และผู้ประมวลผลข้อมูลส่วนบุคคลที่เรา มอบหมายหรือว่าจ้างให้ ทำหน้าที่บริหารจัดการ/ประมวลผลข้อมูลส่วนบุคคลให้แก่เรา ในการให้บริการต่าง ๆ เช่น การให้บริการด้านด้านเทคโนโลยีสารสนเทศ บริการเก็บบันทึกข้อมูล บริการชำระเงิน บริการขนส่งสินค้า บริการรับส่งไปรษณีย์และพัสดุ บริการจัดพิมพ์ บริการวิเคราะห์ข้อมูล บริการทำการวิจัย บริการทำการตลาด บริการทางกฎหมาย หรือบริการอื่นใดที่อาจเป็นประโยชน์ต่อท่าน หรือเกี่ยวข้องกับการดำเนินธุรกิจของเรา

(ข) ที่ปรึกษาของเรา อาทิ ที่ปรึกษากฎหมาย ทนายความ ผู้ตรวจสอบบัญชี หรือผู้เชี่ยวชาญอื่นใด ทั้งภายในและภายนอกของเรา เป็นต้น

(ค) ศาลและหน่วยงานของรัฐที่มีหน้าที่กำกับดูแลตามกฎหมาย หรือที่ร้องขอให้เปิดเผยข้อมูลส่วนบุคคลโดยอาศัยอำนาจตามกฎหมาย หรือที่เกี่ยวข้องกับกระบวนการทางกฎหมาย หรือที่ได้รับอนุญาตตามกฎหมายที่เกี่ยวข้อง อาทิ กรมสรรพากร กระทรวงพาณิชย์ สำนักงานคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล สำนักงานคณะกรรมการการแข่งขันทางการค้า สำนักงานตำรวจแห่งชาติ และสำนักงานอัยการสูงสุด เป็นต้น

(ง) บุคคลหรือหน่วยงานอื่นใดที่ท่านให้ความยินยอมให้เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือหน่วยงานนั้น ๆ

6.2 การเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่น จะดำเนินการภายใต้วัตถุประสงค์ที่กำหนด หรือวัตถุประสงค์อื่นที่กฎหมายกำหนดให้กระทำได้เท่านั้น ในกรณีที่กฎหมายกำหนดว่าต้องได้รับความยินยอมจากท่าน เรา จะขอความยินยอมจากท่านก่อน

6.3 ในการเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่น เรา จะจัดให้มีมาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลที่ได้เปิดเผยและเพื่อปฏิบัติตามมาตรฐานและหน้าที่การคุ้มครองข้อมูลส่วนบุคคล ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด ทั้งนี้ ในกรณีที่เรา ส่งหรือโอนข้อมูล ส่วนบุคคลของท่านไปต่างประเทศ เรา จะดำเนินการเพื่อทำให้แน่ใจว่าประเทศปลายทาง องค์การระหว่างประเทศ หรือผู้รับข้อมูลในต่างประเทศนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอหรือเพื่อทำให้แน่ใจว่าการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศเป็นไปตามหลักเกณฑ์ที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด โดยในบางกรณี เรา อาจขอความยินยอมของท่านสำหรับการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศดังกล่าว

7. ระยะเวลาเก็บรักษาข้อมูลส่วนบุคคล

เรา จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคลนั้น ๆ โดยระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลจะเปลี่ยนแปลงไปโดยขึ้นอยู่กับวัตถุประสงค์ ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคลนั้น ๆ นอกจากนี้ เรา จะเก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาตามที่กฎหมายที่เกี่ยวข้องกำหนด (ถ้ามี) โดยคำนึงถึงอายุความตามกฎหมายสำหรับการดำเนินคดีที่อาจเกิดขึ้นจากหรือเกี่ยวข้องกับ เอกสารหรือข้อมูลส่วนบุคคลที่เรา เก็บรวบรวมไว้ในแต่ละรายการ และโดยคำนึงถึงแนวปฏิบัติของเรา และของภาคธุรกิจที่เกี่ยวข้องสำหรับข้อมูลส่วนบุคคลแต่ละประเภทเป็นสำคัญ

ทั้งนี้ เรา จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาไม่เกิน 10 ปี นับแต่วันที่นิติสัมพันธ์ระหว่างท่าน กับเรา สิ้นสุดลง อย่างไรก็ดี เรา อาจเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเกินกว่าระยะเวลาดังกล่าวหากกฎหมายอนุญาตหรือการเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวจำเป็นต่อการก่อตั้งสิทธิเรียกร้องทางกฎหมายของเรา

หลังจากครบกำหนดระยะเวลาดังกล่าวข้างต้น เรา จะลบหรือทำลายข้อมูลส่วนบุคคลดังกล่าว จากการจัดเก็บหรือระบบของเรา และของบุคคลอื่นซึ่งให้บริการแก่เรา (ถ้ามี) หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูล ที่ไม่สามารถระบุตัวท่านได้ เว้นแต่จะเป็นกรณีที่เรา สามารถเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวได้ต่อไปตาม ที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้องกำหนด ทั้งนี้ สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อมายังเรา ตามรายละเอียดการติดต่อ ที่ระบุไว้ในข้อ 9 ของประกาศฯ ฉบับนี้

8. สิทธิต่าง ๆ ของท่านเกี่ยวกับข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิต่าง ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้ ภายใต้หลักเกณฑ์ วิธีการ และเงื่อนไขตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้ หากท่านประสงค์ที่จะขอใช้สิทธิของท่าน ท่านสามารถติดต่อมายังเรา ตามรายละเอียดการติดต่อในข้อ 9 ของประกาศฯ ฉบับนี้

8.1 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล

ท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่านและขอให้เรา ทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน ทั้งนี้ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

8.2 สิทธิในการโอนย้ายข้อมูลส่วนบุคคล

ท่านมีสิทธิที่จะขอรับข้อมูลส่วนบุคคลเกี่ยวกับท่าน รวมถึงมีสิทธิขอให้ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น หรือตัวท่านเอง เว้นแต่โดยสภาพไม่สามารถทำได้ ทั้งนี้ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

8.3 สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล

ท่านมีสิทธิขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านได้ในกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

8.4 สิทธิในการลบข้อมูลส่วนบุคคล

ท่านอาจขอให้เรา ลบ ทำลายหรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ในกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

8.5 สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล

ท่านมีสิทธิขอให้เรา ระงับการประมวลผลข้อมูลส่วนบุคคลของท่านในกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

8.6 สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง

ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง หากข้อมูลส่วนบุคคลของท่านนั้นไม่ถูกต้อง ไม่เป็นปัจจุบัน ไม่ครบถ้วนสมบูรณ์ หรือก่อให้เกิดความเข้าใจผิด

8.7 สิทธิที่จะเพิกถอนความยินยอม

ในกรณีที่เรา อาศัยความยินยอมของท่านในการประมวลผลข้อมูลส่วนบุคคลฯ ของท่าน ท่านมีสิทธิ ในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับเรา ได้

8.8 สิทธิในการยื่นข้อร้องเรียน

หากท่านมีความกังวลหรือมีข้อสงสัยเกี่ยวกับแนวทางการปฏิบัติของเรา เกี่ยวกับข้อมูลส่วนบุคคลของท่าน โปรดติดต่อเรา โดยใช้รายละเอียดการติดต่อตามข้อ 9 ของประกาศฯ ฉบับนี้ ทั้งนี้ ในกรณีที่มีเหตุให้เชื่อได้ว่าเรา ได้ทำการฝ่าฝืนกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิยื่น ข้อร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญที่ได้รับการแต่งตั้งโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามระเบียบและวิธีการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

ทั้งนี้ เรา ขอสงวนสิทธิในการพิจารณาคำร้องขอใช้สิทธิของท่านและดำเนินการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

9. วิธีการติดต่อเรา

ในกรณีที่ท่านมีข้อสงสัยใด ๆ หรือต้องการใช้สิทธิของท่านตามที่กำหนดไว้ในประกาศฯ ฉบับนี้ ท่านสามารถติดต่อเรา ผ่านช่องทาง ดังนี้

THAIPEDIGREE

อีเมล: [email protected]

สถานที่ติดต่อ: เลขที่ 1014/24 สุขุมวิท 101/1 เเขวงบางจาก เขตพระโขนง กทม 10260

เบอร์โทรศัพท์: +66 (0) 95-9562-999

Line Official: @thaiped

10. การเปลี่ยนแปลงประกาศฯ ฉบับนี้

เรา อาจทำการเปลี่ยนแปลงประกาศฯ ฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงใด ๆ ที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน และตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้องกำหนด โดยเรา จะแจ้งให้ท่านทราบถึงการแก้ไขเปลี่ยนแปลงประกาศฯ ที่สำคัญใด ๆ พร้อมกับ ประกาศฯ ฉบับปรับปรุง ผ่านช่องทางที่เหมาะสม ทั้งนี้ เรา ขอแนะนำให้ท่านตรวจสอบการเปลี่ยนแปลงประกาศฯ ฉบับนี้เป็นระยะ ๆ

ประกาศ ณ วันที่ 01 กุมภาพันธ์ 2566