AG Application
AG เป็น Platform ที่ช่วยตอบด้านข้อมูลพนักงานที่ถูกต้อง ชัดเจน มีความยืดหยุ่นในการทำงานแบบคนรุ่นใหม่ ใช้งานได้จริงผ่านระบบ Cloud พร้อม Function & Feature อีกครบครัน โดย บริษัท อชิรสิทธิ์ กรุ๊ป จำกัด (“บริษัทฯ”) มีความตระหนักถึงมาตรการคุ้มครองความเป็นส่วนตัวของผู้ใช้งานระบบ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) มีหน้าที่ต้องปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ซึ่งทำให้การประมวลผลข้อมูลส่วนบุคคล ของเจ้าของข้อมูลซึ่งเป็นบุคคลธรรมดาที่ดำเนินการโดยบริษัทฯ จะต้องปฏิบัติให้เป็นไปตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด รวมถึงการแจ้งข้อมูลให้แก่เจ้าของข้อมูลทราบตามหนังสือฉบับนี้ และการขอความยินยอมจากเจ้าของข้อมูล (บางกรณี) ตามเอกสารแนบหนังสือฉบับนี้
1.การเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูล
บริษัทฯ
อาจเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูล
ทั้งโดยทางตรงและทางอ้อมจากข้อมูลที่เจ้าของข้อมูล
หรือตัวแทนของเจ้าของข้อมูล ให้ไว้กับบริษัทฯ
หรือผู้มีส่วนเกี่ยวข้องกับเจ้าของข้อมูล
หน่วยงานพันธมิตรของบริษัทฯ
โรงพยาบาลหรือหน่วยงานภายในอื่น ๆ ของบริษัทฯ
การให้บริการทางโทรศัพท์ บริการทางด้านดิจิทัลต่าง ๆ ของ
บริษัทฯ รวมถึง การใช้งานเว็บไซต์
การดาวน์โหลดข้อมูลจากแอปพลิเคชัน
แหล่งข้อมูลอื่นใดที่เชื่อถือได้ เช่น สมาคม องค์กรของรัฐ
หน่วยงานภาครัฐ องค์กรเอกชน งานสัมมนา งานฝึกอบรม
งานออกร้าน ทั้งที่บริษัทฯ จัดขึ้นเอง หรือองค์กรภาครัฐ
และภาคเอกชนอื่น ๆ รวมไปถึงสื่อสังคมออนไลน์ต่าง ๆ เป็นต้น
2.ประเภทของข้อมูลส่วนบุคคลที่บริษัทฯ จัดเก็บ
◼ ข้อมูลที่สามารถระบุตัวตนได้ วันเดือนปีเกิด
เลขบัตรประจำตัวประชาชนของท่าน และครอบครัวของท่าน
◼ ชื่อ นามสกุล ชื่อเล่น เพศ
และข้อมูลอื่นที่สามารถติดต่อได้ เช่น ที่อยู่ อีเมล
หมายเลขโทรศัพท์ หมายเลขพนักงาน หมายเลขโทรศัพท์มือถือ
◼ ข้อมูลอ่อนไหวเช่น ศาสนา ข้อมูลเงินเดือน สวัสดิการ
ข้อมูลครอบครัว เป็นต้น
◼ ข้อมูลบัญชีผู้ใช้ เช่น ชื่อผู้ใช้ รหัสผ่าน
ที่ใช้เพื่อเข้าถึงเว็บไซต์
◼ ชื่อบัญชีสื่อสังคมออนไลน์ การแสดงความเห็น การซักถาม
การโต้ตอบในสื่อสังคมออนไลน์ ความสนใจของท่าน
และบริการที่ท่านใช้
◼ ข้อมูลส่วนบุคคลที่ท่านให้บริษัทฯ
เมื่อท่านโต้ตอบกับบริษัทฯ ผ่านช่องทางออนไลน์ต่าง ๆ เช่น
ประเภทระบบปฏิบัติการ ประเภทเบราว์เซอร์ การตั้งค่า
ประเภทอุปกรณ์ที่ใช้ หรือข้อมูลประเภท Uniform Resource
Locator, ที่อยู่ไอพี (IP Address) เป็นต้น
3.คุกกี้
บริษัทฯ
มีการใช้คุกกี้เพื่อเก็บรวบรวมข้อมูลส่วนบุคคล
ตามที่กำหนดไว้ตามนโยบายคุกกี้ (โปรดคลิกลิงก์)
4.ระยะเวลาในการจัดเก็บข้อมูล
บริษัทฯ
จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลา
ตราบเท่าที่วัตถุประสงค์ของการนำข้อมูลดังกล่าวไปใช้ยังคงมีอยู่
หลังจากนั้น บริษัทฯ จะลบ และทำลายข้อมูลดังกล่าว
เว้นแต่กรณีจำเป็นต้องเก็บรักษาข้อมูลต่อไปตามที่กฎหมายที่เกี่ยวข้องกำหนด
หรือเพื่อเป็นการคุ้มครองสิทธิประโยชน์ของบริษัทฯ
โดยปกติในกรณีทั่วไป
ระยะเวลาการเก็บข้อมูลจะไม่เกินกำหนดระยะเวลา 10 (สิบ) ปี
เว้นแต่จะมีกฎหมายกำหนดให้เก็บรักษาข้อมูลไว้เป็นระยะเวลานานกว่าที่กำหนดไว้ดังกล่าวข้างต้น
หรือหากมีความจำเป็นเพื่อวัตถุประสงค์อื่น ๆ เช่น
เพื่อความปลอดภัย
เพื่อการป้องกันการละเมิดหรือการประพฤติมิชอบ
หรือเพื่อการเก็บบันทึกทางการเงิน
5.วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล
บริษัทฯ
เก็บรวบรวม ใช้ เปิดเผย
ข้อมูลส่วนบุคคลด้วยวิธีการที่ชอบด้วยกฎหมายและเป็นธรรม
โดยจัดเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็น
และเปิดเผยข้อมูลส่วนบุคคล ดังนี้
◼ เพื่อใช้ในการติดต่อประสานงาน ประชาสัมพันธ์
หรือให้ข้อมูลข่าวสารต่าง ๆ
รวมทั้งสำรวจความคิดเห็นของเจ้าของข้อมูลส่วนบุคคลในกิจการ
หรือกิจกรรมของบริษัทฯ
ภายใต้วัตถุประสงค์ในการดำเนินงานของบริษัทฯ เท่านั้น
หรือตามที่กฎหมายกำหนด ทั้งนี้
หากมีการเปลี่ยนแปลงวัตถุประสงค์ บริษัทฯ
จะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบ
และบันทึกเพิ่มเติมไว้เป็นหลักฐาน
รวมทั้งปฏิบัติให้เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
◼ เพื่อให้บริษัทฯ สามารถให้ความช่วยเหลือ
ตอบข้อซักถามและข้อร้องเรียนของท่าน
◼ เพื่อเชิญท่านเข้าร่วมกิจกรรม โครงการต่างๆ ของบริษัทฯ
เพื่อช่วยบริษัทฯ พัฒนาปรับปรุงบริการ
และการดำเนินกิจกรรมต่างๆ ของบริษัทฯ บริการ
หรือร่วมกิจกรรมต่างๆ ของบริษัทฯ
โดยการเข้าร่วมดังกล่าวขึ้นอยู่กับความสมัครใจของท่านและจะไม่กระทบต่อท่านในการเข้าถึงบริการของบริษัทฯ
◼ เพื่อป้องกันการกระทำที่ไม่เหมาะสมหรือผิดกฎหมาย บริษัทฯ
อาจมีการตรวจสอบข้อมูลที่เก็บรวบรวม รวมถึงข้อมูลในกล้อง
CCTV เพื่อสอดส่องดูแล ตรวจจับ
และป้องกันไม่ให้มีการกระทำที่ไม่เหมาะสมหรือผิดกฎหมาย
◼ เพื่อปกป้องและระงับอันตรายที่อาจเกิดกับท่าน บริษัทฯ
อาจมีการใช้ข้อมูลของท่านในกรณีที่บริษัทฯ
เห็นว่าอาจมีความเสี่ยงหรืออันตรายอย่างร้ายแรงหรือมีการละเมิดต่อท่านหรือผู้ใดก็ตาม
◼ เพื่อปฏิบัติตามกฎหมายที่ใช้บังคับ
หรือปฏิบัติหน้าที่ตามกฎหมายของบริษัทฯ
ในกรณีที่บริษัทฯ
ใช้บริการจากผู้ประมวลผลข้อมูลส่วนบุคคลภายนอก บริษัทฯ
จะประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลเพื่อการปฏิบัติหน้าที่ตามสัญญา
การปฏิบัติหน้าที่ตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย
หรือตามที่เจ้าของข้อมูลให้ความยินยอมไว้
(ในกรณีที่จำเป็น) บริษัทฯ จะไม่เปิดเผย
หรือทำให้ข้อมูลของเจ้าของข้อมูลไปเปิดเผย แสดง
หรือทำให้ปรากฏในลักษณะอื่นใดที่ไม่สอดคล้องกับจุดประสงค์เพื่อการปฏิบัติหน้าที่ตามสัญญา
การปฏิบัติหน้าที่ตามกฎหมาย ประโยชน์โดยชอบด้วยกฎหมาย
หรือตามที่เจ้าของข้อมูลได้ให้ความยินยอมไว้ เว้นแต่
บริษัทฯ จะได้รับความยินยอมจากเจ้าของข้อมูลก่อน
หรือเป็นกรณีที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนดให้สามารถดำเนินการได้โดยไม่ต้องได้รับความยินยอมจากเจ้าของข้อมูล
หากเจ้าของข้อมูลไม่สามารถให้ข้อมูลส่วนบุคคลที่จำเป็นต่อการประมวลผลข้อมูลส่วนบุคคลเพื่อการปฏิบัติหน้าที่ตามสัญญา
หรือเพื่อการปฏิบัติตามกฎหมาย
หรือเพื่อประโยชน์โดยชอบด้วยกฎหมาย บริษัทฯ
จะไม่สามารถปฏิบัติตามสัญญาที่มีต่อ
เจ้าของข้อมูล
หรือไม่สามารถปฏิบัติตามกฎหมายได้
บริษัทฯ จะประมวลผลข้อมูลส่วนบุคคล
โดยปฏิบัติตามกฎหมายที่เกี่ยวข้องอย่างเคร่งครัด
และในกรณีที่บริษัทฯ ได้รับความยินยอมจากเจ้าของข้อมูล
เจ้าของข้อมูลสามารถเพิกถอนความยินยอมได้ตลอดเวลา
6.ผู้ที่ได้รับการเปิดเผยข้อมูลส่วนบุคคลจาก บริษัทฯ
บริษัทฯ จะไม่เปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูล
โดยไม่มีฐานการประมวลผลข้อมูลโดยชอบด้วยกฎหมาย
โดยข้อมูลของท่าน อาจถูกเปิดเผย หรือโอนไปยังองค์กร
หน่วยงานของรัฐ หรือบุคคลภายนอก รวมถึง
◼ ผู้ให้บริการภายนอก บริษัทฯ
อาจทำการเปิดเผยข้อมูลส่วนบุคคลของท่านไปให้กับผู้ให้บริการภายนอกในบางกิจกรรม
เช่น การให้บริการเซิร์ฟเวอร์สำหรับเว็บไซต์
การวิเคราะห์ข้อมูล การประมวลผลการจ่ายและรับชำระเงิน
การทำคำสั่งซื้อ
การให้บริการโครงสร้างพื้นฐานเกี่ยวกับเทคโนโลยีสารสนเทศ
เป็นต้น
◼ สถาบันการเงิน บริษัทฯ
อาจทำการเปิดเผยข้อมูลส่วนบุคคลของท่านไปให้สถาบันการเงิน
ธนาคาร บริษัทบัตรเครดิต บริษัทประกันภัย หรือ
หน่วยงานทวงถามหนี้
ตามที่จำเป็นในการทำการจ่ายและรับชำระเงินตามที่มีการร้องขอ
โดยบริษัทฯ
จะเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่มีอำนาจในการเข้าถึงข้อมูลดังกล่าวตามที่กฎหมายกำหนด
และสามารถพิสูจน์ได้ว่าตนมีอำนาจในการเข้าถึงดังกล่าวเท่านั้น
บริษัทฯ
จะทำการเปิดเผยข้อมูลส่วนบุคคลต่อผู้รับข้อมูลในต่างประเทศ
เฉพาะกรณีที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนดให้ทำได้เท่านั้น
ทั้งนี้ บริษัทฯ
อาจปฏิบัติตามหลักเกณฑ์การโอนข้อมูลระหว่างประเทศ
โดยเข้าทำข้อสัญญามาตรฐานหรือใช้กลไกอื่นที่พึงมีตามกฎหมายว่าด้วยการคุ้มครองข้อมูลที่ใช้บังคับ
และบริษัทฯ อาจอาศัยสัญญาการโอนข้อมูล
หรือกลไกอื่นที่ได้รับการอนุมัติ
เพื่อการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
ในกรณีที่บริษัทฯ
จำเป็นต้องส่งข้อมูลส่วนบุคคลของเจ้าของข้อมูลให้แก่บุคคลภายนอก
บริษัทฯ จะดำเนินการตามขั้นตอนที่เหมาะสม
เพื่อให้มั่นใจว่า
บุคคลภายนอกจะดูแลข้อมูลส่วนบุคคลของเจ้าของข้อมูล
ไม่ให้เกิดการสูญหาย การเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต
การใช้ การดัดแปลง
หรือการเปิดเผยและการใช้งานที่ไม่ถูกต้อง
7.มาตรการรักษาความปลอดภัยของข้อมูล
บริษัทฯ
จะใช้มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
ซึ่งครอบคลุมถึงมาตรการป้องกันด้านการบริหารจัดการ
(Administrative Safeguard) มาตรการป้องกันด้านเทคนิค
(Technical Safeguard) และมาตรการป้องกันทางกายภาพ
(Physical Safeguard)
ในเรื่องการเข้าถึงหรือควบคุมการใช้งานข้อมูลส่วนบุคคล
(Access Control)
เพื่อป้องกันการเข้าถึงและเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต
และสอดคล้องกับการดำเนินงานของบริษัทฯ
และมาตรฐานที่รับรองโดยทั่วไป บริษัทฯ
กำหนดให้เจ้าหน้าที่ของบริษัทฯ
เข้ารับการฝึกอบรมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลและการรักษาความมั่นคงปลอดภัยของข้อมูล
นอกจากนี้ บริษัทฯ
ยังมีการจัดจ้างผู้ให้บริการภายนอกเพื่อดำเนินการตรวจสอบสถานะให้แน่ใจว่า
ผู้ให้บริการภายนอกที่บริษัทฯ
ทำการว่าจ้างจะมีการใช้มาตรการในการเก็บรวบรวม ประมวลผล
โอนย้าย จัดการ
และรักษาความมั่นคงปลอดภัยของข้อมูลอย่างเพียงพอในการให้บริการภายใต้วัตถุประสงค์ของบริษัทฯ
ในการนี้ บริษัทฯ
จะมีการสอบทานและปรับปรุงมาตรการดังกล่าวตามความจำเป็นเพื่อให้แน่ใจว่าการประมวลผลข้อมูลดังกล่าวเป็นไปตามมาตรฐานต่างๆ
ของประเทศและกฎระเบียบที่เกี่ยวข้อง
บริษัทฯ จัดทำนโยบายและขั้นตอนวิธีการต่าง ๆ
เพื่อการจัดการข้อมูลอย่างปลอดภัย
และป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตโดยมีรายละเอียดดังต่อไปนี้
◼ กำหนดนโยบายและขั้นตอนวิธีการต่าง ๆ
เพื่อจัดการข้อมูลอย่างปลอดภัย
และตามที่อาจกำหนดเพิ่มเติมในสัญญาระหว่างบริษัทฯ
กับท่านแต่ละราย
◼
จัดให้มีการจำกัดสิทธิลูกจ้างในการเข้าถึงข้อมูลส่วนบุคคล
◼ ป้องกันการเข้าถึงข้อมูลของท่านโดยไม่ได้รับอนุญาต
โดยใช้การเข้ารหัสข้อมูล
การตรวจสอบตัวตนและเทคโนโลยีการตรวจจับไวรัส ตามความจำเป็น
รวมถึง
จัดให้มีช่องทางการสื่อสารแบบปลอดภัยสำหรับข้อมูลดังกล่าวด้วยการเข้ารหัสลับข้อมูลดังกล่าว
เช่น จัดให้มีการใช้ Secure Socket Layer (SSL) protocol
เป็นต้น
◼ กำหนดให้ผู้ให้บริการภายนอกที่บริษัทฯ ทำการว่าจ้าง
ต้องปฏิบัติตามหลักเกณฑ์ ตามกฎหมาย และระเบียบต่าง ๆ
ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
ติดตามตรวจสอบเว็บไซต์ของบริษัทฯ
ผ่านหน่วยงานที่มีความเชี่ยวชาญด้านการคุ้มครองข้อมูลส่วนบุคคลและการรักษาความมั่นคงปลอดภัยแบบออนไลน์
◼
จัดให้มีการฝึกอบรมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลแก่คณะทำงานของบริษัทฯ
◼ ประเมินผลแนวปฏิบัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล
การจัดการข้อมูล
และการรักษาความมั่นคงปลอดภัยของข้อมูลของบริษัทฯ
เป็นประจำ
อย่างไรก็ดีแม้ว่าบริษัทฯ จะทุ่มเท
และใช้ความพยายามในการดูแลข้อมูลให้มีความปลอดภัย
ด้วยการใช้เครื่องมือทางเทคนิคร่วมกับการบริหารจัดการโดยบุคคล
เพื่อควบคุมและรักษาความปลอดภัยของข้อมูล
มิให้มีการเข้าถึงข้อมูลส่วนตัวหรือข้อมูลที่เป็นความลับของเจ้าของข้อมูลโดยไม่ได้รับอนุญาต
แต่อาจไม่สามารถป้องกันความผิดพลาดได้ทุกประการ เช่น
การปกป้องข้อมูลของเจ้าของข้อมูลจากการถูกจู่โจมโดยไวรัสคอมพิวเตอร์
หรือถูกเข้าถึงโดยบุคคลที่ไม่มีอำนาจได้
เจ้าของข้อมูลจึงควรติดตามข่าวสารเกี่ยวกับคอมพิวเตอร์ให้ทันสมัยอยู่เสมอ
ติดตั้งซอฟต์แวร์ประเภท personal firewall
เพื่อป้องกันคอมพิวเตอร์จากการจู่โจม หรือโจรกรรมข้อมูล
8.สิทธิของเจ้าของข้อมูล
การใช้สิทธิในเรื่องใด ๆ ตามที่ระบุไว้ในข้อ 8 นี้
ให้เป็นไปตามหลักเกณฑ์และวิธีการใช้สิทธิของเจ้าของข้อมูล
ตามที่กำหนดไว้ในข้อ 9 ของหนังสือแจ้งฉบับนี้ อนึ่ง
สิทธิตามที่กำหนดไว้ในข้อ 8 นี้
อาจมีการปรับปรุงแก้ไขให้เป็นไปตามหลักเกณฑ์ที่กฎหมายกำหนด
ซึ่งอาจมีการออกหลักเกณฑ์โดยรัฐเป็นคราว ๆ โดย บริษัทฯ
จะแจ้งให้เจ้าของข้อมูลทราบต่อไป
8.1 สิทธิในการได้รับแจ้งข้อมูล: ในกรณีที่ บริษัทฯ
มีการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
ซึ่งไม่เป็นไปตามวัตถุประสงค์
หรือที่นอกเหนือจากความยินยอมใด ๆ ที่ได้ให้ไว้ บริษัทฯ
จะแจ้ง
และ/หรือขอความยินยอมจากเจ้าของข้อมูลก่อนการประมวลผลข้อมูลส่วนบุคคลที่อยู่นอกวัตถุประสงค์ดังกล่าว
8.2 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล:
เจ้าของข้อมูลมีสิทธิที่จะขอรับสำเนาข้อมูลส่วนบุคคลของตน
และมีสิทธิที่จะร้องขอให้
เปิดเผยถึงการได้มาซึ่งข้อมูลของเจ้าของข้อมูล
8.3 สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง:
ในกรณีที่ข้อมูลส่วนบุคคลของเจ้าของข้อมูลมีการเปลี่ยนแปลง
เจ้าของข้อมูลจะดำเนินการยื่นคำขอแก้ไขข้อมูลดังกล่าวตามวิธีการที่กำหนดไว้ในข้อ
8 ได้
เพื่อทำให้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลนั้นถูกต้อง
เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
8.4 สิทธิในการโอนถ่ายข้อมูลส่วนบุคคล: ในกรณีที่ระบบของ
บริษัทฯ รองรับ เจ้าของข้อมูลมีสิทธิที่จะรับ
ข้อมูลส่วนบุคคลของตน
ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้
โดยเครื่องมืออุปกรณ์อัตโนมัติ หรือขอให้โอนโดย
อัตโนมัติได้
8.5 สิทธิในการขอให้ลบข้อมูลส่วนบุคคล:
เจ้าของข้อมูลมีสิทธิขอให้ลบหรือทำลาย
หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้
ในกรณีหนึ่งกรณีใดดังต่อไปนี้
(1) หมดความจำเป็นอีกต่อไปในการเก็บ รวบรวม
ใช้หรือเปิดเผยข้อมูลส่วนบุคคลตามวัตถุประสงค์
(2) เมื่อเจ้าของข้อมูลถอนความยินยอมในการเก็บ รวบรวม
ใช้หรือเปิดเผยข้อมูลส่วนบุคคล โดย บริษัทฯ
ไม่มีอำนาจตามกฎหมายที่จะประมวลผลข้อมูลนั้นอีกต่อไป
(3) เมื่อเจ้าของข้อมูลคัดค้านการประมวลผลข้อมูลส่วนบุคคล
หรือ
(4)
เมื่อข้อมูลส่วนบุคคลได้ถูกประมวลผลโดยไม่ชอบด้วยกฎหมายคุ้มครองข้อมูลส่วนบุคคล
8.6 สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล:
เจ้าของข้อมูลมีสิทธิขอให้ บริษัทฯ
ระงับการใช้ข้อมูลส่วนบุคคลได้ดังนี้
(1) เมื่อบริษัทฯ
อยู่ระหว่างการตรวจสอบข้อมูลตามที่เจ้าของข้อมูลร้องขอให้ดำเนินการปรับปรุงเพื่อทำให้ข้อมูลส่วนบุคคลนั้นถูกต้อง
เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
(2) เมื่อเป็นข้อมูลที่ต้องลบหรือทำลายตามข้อ 8.5
แต่เจ้าของข้อมูลขอให้ระงับการใช้ข้อมูลแทน
(3) เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้
แต่เจ้าของข้อมูลขอให้ บริษัทฯ
เก็บรักษาข้อมูลไว้ก่อนเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย
การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย
หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
(4) เมื่อบริษัทฯ
อยู่ในระหว่างการพิสูจน์การเก็บรวมรวมข้อมูลส่วนบุคคล
หรืออยู่ระหว่างตรวจสอบการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ตามที่กฎหมายกำหนด
8.7 สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล:
เจ้าของข้อมูลมีสิทธิที่จะคัดค้านการเก็บ รวบรวม
ใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวข้องกับตนได้
ในกรณีดังต่อไปนี้
(1) เป็นข้อมูลที่บริษัทฯ
ได้มีการเก็บรวมรวมข้อมูลดังกล่าว (ก)
จากการปฏิบัติหน้าที่ของ บริษัทฯ จากคำสั่งของรัฐ หรือ (ข)
จากความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของ บริษัทฯ
หรือของนิติบุคคลอื่น
(2) เป็นกรณีที่บริษัทฯ ประมวลผลข้อมูลส่วนบุคคล
เพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง
(3) เป็นกรณีที่บริษัทฯ ประมวลผลข้อมูลส่วนบุคคล
เพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยในด้านต่าง ๆ
ที่กฎหมายกำหนด ซึ่งรวมถึงทางสถิติ
8.8สิทธิในการเพิกถอนความยินยอม:
เจ้าของข้อมูลมีสิทธิที่จะเพิกถอนความยินยอมเมื่อใดก็ได้
โดยการถอนความยินยอมดังกล่าวจะไม่กระทบต่อการประมวลผลข้อมูลส่วนบุคคลใด
ๆ ที่เจ้าของข้อมูลได้ให้ความยินยอมไปแล้วก่อนหน้านี้
ทั้งนี้
หากการถอนความยินยอมจะส่งผลกระทบต่อข้อมูลส่วนบุคคลในเรื่องใด
บริษัทฯ
จะแจ้งให้เจ้าของข้อมูลทราบถึงผลกระทบจากการถอนความยินยอม
อนึ่ง บริษัทฯ อาจปฏิเสธคำขอใช้สิทธิข้างต้น
หากการดำเนินการใด ๆ
เป็นไปเพื่อวัตถุประสงค์หรือเป็นกรณีที่ต้องปฏิบัติตามกฎหมายหรือคำสั่งศาล
หรือเป็นกรณีที่อาจส่งผลกระทบและก่อให้เกิดความเสียหายต่อสิทธิหรือเสรีภาพของเจ้าของข้อมูลหรือบุคคลอื่น
หรือเป็นการดำเนินการเพื่อการศึกษาวิจัยทางสถิติที่มีมาตรการปกป้องข้อมูลที่เหมาะสม
หรือเพื่อการก่อตั้งสิทธิเรียกร้อง
การปฏิบัติตามหรือการใช้สิทธิเรียกร้องหรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
9.หลักเกณฑ์และวิธีการใช้สิทธิของเจ้าของข้อมูล
เจ้าของข้อมูลที่ประสงค์จะใช้สิทธิ ให้แจ้งให้บริษัทฯ
ทราบเป็นลายลักษณ์อักษรหรือผ่านทางจดหมายอิเล็กทรอนิกส์
ตามที่ระบุไว้ในข้อ 10
การดำเนินการตามขั้นตอนข้างต้น จะใช้เวลาไม่เกินกว่า 30
(สามสิบ) วันนับจากวันที่ได้รับคำร้องขอข้างต้น
10.การเข้าถึงข้อมูลและสถานที่ติดต่อ
ในกรณีที่เจ้าของข้อมูลมีคำถามเกี่ยวกับการใช้สิทธิของตน
หรือความยินยอมที่เจ้าของข้อมูลได้ให้ไว้
ท่านสามารถติดต่อได้ที่
ส่งถึง: บริษัท อชิรสิทธิ์ กรุ๊ป จำกัด
(สำนักงานใหญ่)
118/1 อาคารทิปโก้ ทาวเวอร์ 2 ถนนพระรามที่ 6
แขวงพญาไท เขตพญาไท
จ.กรุงเทพฯ 10400
อีเมล achirasit-contact@gmail.com
บริษัทฯ
อาจมีปรับปรุงหนังสือแจ้งนี้เป็นครั้งคราว
เพื่อให้แน่ใจว่าเนื้อหาจะมีความเหมาะสมและเป็นปัจจุบัน
หากบริษัทฯ
มีการเปลี่ยนแปลงในสาระสำคัญเกี่ยวกับแนวปฏิบัติว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
บริษัทฯ จะปรับปรุงและแก้ไขหนังสือแจ้งฉบับนี้
และแสดงบนเว็บไซต์ของบริษัทฯ
เพื่อให้ท่านได้ทราบถึงวิธีการที่บริษัทฯ เก็บรวบรวม ใช้
จัดการ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคล