ฉบับย่อ
บริษัท เอเทนติค คอนซัลติ้ง จำกัด (ต่อไปนี้จะเรียกว่า “บริษัท เอเทนติค คอนซัลติ้ง จำกัด” หรือ “เรา”) ประมวลผลข้อมูลส่วนบุคคลของ ผู้ใช้บริการ (ต่อไปนี้จะเรียกรวมว่า “ผู้ใช้บริการ” หรือ “ท่าน”) ซึ่งจะได้รับการดูแลตามมาตรฐานสูงสุดสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“กฎหมายคุ้มครองข้อมูลส่วนบุคคลฯ”) โดยท่านสามารถดูรายละเอียดของประกาศความเป็นส่วนตัวสำหรับ ผู้ใช้บริการ (“ประกาศความเป็นส่วนตัว”) ฉบับเต็มได้จากรายละเอียดที่ปรากฏในหน้าถัดไป
|
หัวข้อ |
ข้อมูลโดยสรุป |
|
เราประมวลผลข้อมูลอะไรบ้าง? |
เราประมวลผลข้อมูลตามที่ได้เก็บรวบรวมจากท่าน ได้แก่ ข้อมูลอัตลักษณ์ ข้อมูลที่อยู่และที่ติดต่อ ข้อมูลเกี่ยวกับการทำงาน ข้อมูลเกี่ยวกับการขอรับบริการ ข้อมูลประวัติ ข้อมูลธุรกรรม ข้อมูล IT |
|
เราใช้ข้อมูลอย่างไร? |
เราใช้ข้อมูลส่วนบุคคลเพื่อการดำเนินการทั้งหลายตามวัตถุประสงค์ของ บริษัท เอเทนติค คอนซัลติ้ง จำกัด ซึ่งเราได้อธิบายเหตุผลความจำเป็นและฐานการประมวลผลที่เกี่ยวข้องไว้ในประกาศความเป็นส่วนตัวฉบับนี้ |
|
เราส่งข้อมูลให้ใคร? |
เราอาจจำเป็นต้องส่งและ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานภายนอกตามเหตุผลความจำเป็นที่ได้อธิบายไว้ในประกาศความเป็นส่วนตัวฉบับนี้ และรายการหน่วยงานที่มีการส่งข้อมูล |
|
ท่านสามารถทำอะไรได้บ้าง? |
ท่านสามารถใช้สิทธิของเจ้าของข้อมูลซึ่งรวมถึงการเข้าถึง การแก้ไข และการลบข้อมูลส่วนบุคคล และสิทธิอื่น ๆ ตามที่ได้อธิบายไว้ในประกาศความเป็นส่วนตัวฉบับนี้ |
|
การเปลี่ยนแปลงนโยบาย |
เราจะแจ้งให้ท่านทราบเมื่อมีการทบทวนหรือปรับปรุงประกาศความเป็นส่วนตัวฉบับนี้ |
ประกาศความเป็นส่วนตัว
เอกสารนี้เป็นประกาศความเป็นส่วนตัว สำหรับ ผู้ใช้บริการ ของ บริษัท เอเทนติค คอนซัลติ้ง จำกัด โดยเรามีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลฯ ซึ่งประกาศความเป็นส่วนตัวฉบับนี้ จะได้อธิบายว่าเราได้เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านตามขอบเขตและวัตถุประสงค์ของ บริษัท เอเทนติค คอนซัลติ้ง จำกัด
|
รายละเอียดการติดต่อผู้ควบคุมข้อมูลส่วนบุคคล |
|
บริษัท เอเทนติค คอนซัลติ้ง จำกัด เลขที่ 252 อาคารเอสพีอี ทาวเวอร์ ชั้น 8 ถนนพหลโยธิน แขวงสามเสนใน เขตพญาไท กรุงเทพมหานคร 10400 โทรศัพท์: 02-615-0125 |
|
รายละเอียดการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล |
|
นายพรเทพ ฤทัยเจริญลาภ โทรศัพท์: 02-615-0125 อีเมล: [email protected] |
ภายใต้ประกาศความเป็นส่วนตัวฉบับนี้ ให้คำดังต่อไปนี้มีความหมายตามที่กำหนดด้านล่าง
“ประมวลผล” หมายถึง การดำเนินการใด ๆ ต่อข้อมูลส่วนบุคคลของท่านซึ่งรวมถึงการเก็บรวบรวม การใช้ การจัดเก็บ การเปิดเผย และการลบข้อมูลส่วนบุคคล
“ฐานการประมวลผล” หมายถึง เหตุผลความจำเป็นในการประมวลผลข้อมูลส่วนบุคคลตามมาตรา 24 และเงื่อนไขพิเศษในการประมวลผลข้อมูลอ่อนไหวตามมาตรา 26 ของกฎหมายคุ้มครองข้อมูลส่วนบุคคลฯ
ทั้งนี้ หากท่านเป็นผู้ให้ข้อมูลส่วนบุคคลของบุคคลที่สาม เช่น ข้อมูลของบุคคลในครอบครัว ข้อมูลของผู้ติดต่อฉุกเฉิน และบุคคลอ้างอิง เป็นต้น ขอให้ท่านโปรดแจ้งให้บุคคลเหล่านั้นทราบถึงรายละเอียดตามประกาศความเป็นส่วนตัวฉบับนี้ และในบางกรณีอาจจำเป็นต้องขอความยินยอมจากบุคคลดังกล่าว เพื่อให้เราสามารถประมวลผลข้อมูลส่วนบุคคลของบุคคลที่สามเหล่านี้ได้
ประกาศความเป็นส่วนตัวฉบับนี้ อาจมีการทบทวนปรับปรุงตามที่จะได้แจ้งให้ท่านทราบผ่านช่องทางสื่อสารที่เหมาะสมต่อไป
เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้
โดยทั่วไป เราเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยตรงผ่านกระบวนการ หรือช่องทางต่าง ๆ ดังนี้
อย่างไรก็ดี เรายังอาจได้รับข้อมูลส่วนบุคคลของท่านจากหน่วยงานภายนอก ซึ่งรวมถึงบริษัทในเครือ และคู่ค้าหรือคู่สัญญา เป็นต้น
เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อการดำเนินการทั้งหลายตามวัตถุประสงค์ของ บริษัท เอเทนติค คอนซัลติ้ง จำกัด ซึ่งสามารถแบ่งเป็นกลุ่มกิจกรรม ดังต่อไปนี้
|
กลุ่มกิจกรรม |
กลุ่มข้อมูลส่วนบุคคล |
ฐานการประมวลผล |
|
การขายผลิตภัณฑ์และบริการ |
ข้อมูลเกี่ยวกับการทำงาน ข้อมูลที่อยู่และที่ติดต่อ ข้อมูลประวัติ ข้อมูลอัตลักษณ์ |
สัญญา ประโยชน์อันชอบธรรม |
|
การดำเนินงานทางตลาด [ROP ID: LEG-011] |
ข้อมูลเกี่ยวกับการทำงาน ข้อมูลที่อยู่และที่ติดต่อ ข้อมูลประวัติ ข้อมูลอัตลักษณ์ |
ความยินยอม |
|
การจัดทำสัญญา [ROP ID: SEC-001] |
ข้อมูลเกี่ยวกับการทำงาน ข้อมูลที่อยู่และที่ติดต่อ ข้อมูลอัตลักษณ์ |
สัญญา ประโยชน์อันชอบธรรม |
|
การให้บริการปรึกษาด้านกฎหมาย [ROP ID: Leg-001, Leg-002, Leg-004, Leg-005, Leg-010, MAG-002] |
ข้อมูลเกี่ยวกับการทำงาน ข้อมูลที่อยู่และที่ติดต่อ ข้อมูลอัตลักษณ์ ข้อมูลประวัติ |
สัญญา ประโยชน์อันชอบธรรม |
|
การให้บริการพัฒนาธุรกิจ [ROP ID: DATA005, DATA006, DATA007, DATA008, DATA003, DATA004] |
ข้อมูลเกี่ยวกับการทำงาน ข้อมูลที่อยู่และที่ติดต่อ ข้อมูลอัตลักษณ์ |
สัญญา ประโยชน์อันชอบธรรม |
|
การประชุม อบรม และสัมมนา [ROP ID: DATA001, ATT-001, Leg-007, Leg-008] |
ข้อมูลเกี่ยวกับการทำงาน ข้อมูลที่อยู่และที่ติดต่อ ข้อมูลอัตลักษณ์ ข้อมูลธุรกรรม |
สัญญา ประโยชน์อันชอบธรรม |
|
การส่งข่าวสารประชาสัมพันธ์ [ROP ID: WS-003] |
ข้อมูลเกี่ยวกับการทำงาน ข้อมูลที่อยู่และที่ติดต่อ |
สัญญา |
|
การติดต่อประสานงาน [ROP ID: DATA002] |
ข้อมูลที่อยู่และที่ติดต่อ |
ประโยชน์อันชอบธรรม |
|
การเก็บคุกกี้เพื่อพัฒนาเว็บไซต์ [ROP ID: WS-001] |
ข้อมูล IT |
สัญญา ความยินยอม |
เราจะประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ได้แจ้งไว้เท่านั้น อย่างไรก็ตาม ในกรณีที่เราจำเป็นต้องประมวลผลข้อมูลของท่าน เพื่อวัตถุประสงค์อื่นที่ไม่เกี่ยวข้องกับวัตถุประสงค์เดิม และการประมวลผลดังกล่าวไม่สามารถอ้างอิงฐานการประมวลผลอื่นได้ เช่นนี้ เราจะแจ้งให้ท่านทราบหรือ ขอความยินยอมจากท่าน เพื่อการประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์ใหม่นั้น
เพื่อให้หน่วยงานภายนอกสามารถประมวลผลข้อมูลตามหน้าที่ความรับผิดชอบตามสัญญาที่มีกับเรา หรือหน้าที่ตามกฎหมาย เราอาจมีความจำเป็นต้องส่งหรือเปิดเผยข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานภายนอกดังต่อไปนี้
อย่างไรก็ตาม ในกรณีที่ส่งหรือเปิดเผยข้อมูลส่วนบุคคลไปยังหน่วยงานภายนอก เราจะดำเนินการเท่าที่จำเป็นโดยส่งหรือเปิดเผยข้อมูลให้น้อยที่สุดภายใต้หลักการของกฎหมายคุ้มครองข้อมูลส่วนบุคคลฯ และอาจพิจารณาใช้วิธีจัดทำข้อมูลนิรนาม (anonymisation) และการแฝงข้อมูล (pseudonymisation) เพื่อรักษาความปลอดภัยของข้อมูล นอกจากนี้ หน่วยงานภายนอกที่ประมวลผลข้อมูลส่วนบุคคลให้กับเรา จะต้องจัดให้มีนโยบายคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม และเราจะไม่อนุญาตให้หน่วยงานภายนอกดังกล่าวใช้ข้อมูลของท่าน เพื่อวัตถุประสงค์อื่นนอกจากที่เรากำหนด
ภายใต้ขอบเขต และวัตถุประสงค์การประมวลผลตามประกาศความเป็นส่วนตัวฉบับนี้ ณ ปัจจุบัน เราไม่มีความจำเป็นจะต้องส่ง หรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ
อนึ่ง เราจะส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ ต่อเมื่อกรณีเป็นไปตามเงื่อนไข อย่างใดอย่างหนึ่ง ดังต่อไปนี้
เราได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยสำหรับข้อมูลส่วนบุคคลของท่าน นอกจากนี้ หน่วยงานภายนอกซึ่งประมวลผลข้อมูลส่วนบุคคลให้เราจะต้องตกลงที่จะรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน และดำเนินการให้เป็นไปตามมาตรฐานการรักษาความมั่นคงปลอดภัยของเรา
เราจะจัดเก็บข้อมูลส่วนบุคคลของท่านภายในระยะเวลาที่จำเป็นในการดำเนินการตามวัตถุประสงค์ของ บริษัท เอเทนติค คอนซัลติ้ง จำกัด รวมถึงการดำเนินงานอื่น ๆ ที่จำเป็น เช่น การดำเนินงานเกี่ยวกับ ด้านกฎหมาย บัญชี และการติดตามตรวจสอบต่าง ๆ
ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลฯ ท่านมีสิทธิดังต่อไปนี้
ในบางกรณี เราอาจไม่สามารถดำเนินการตามที่ท่านร้องขอได้ เช่น เมื่ออยู่ระหว่างการดำเนินกระบวนการทางกฎหมายหรือคำสั่งศาล เป็นต้น
อย่างไรก็ดี ในกรณีที่ท่านได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลเอาไว้ ท่านสามารถถอนความยินยอมนั้นเมื่อใดก็ได้ด้วยการติดต่อไปยังส่วนงานที่เกี่ยวข้อง โดยเราจะยุติการประมวลผลข้อมูลดังกล่าวโดยเร็วที่สุด ทั้งนี้ การถอนความยินยอมจะมีผลบังคับใช้กับการประมวลผลที่กำลังจะเกิดขึ้น หากแต่จะไม่มีผลเป็นการยกเลิกเพิกถอนการประมวลผลข้อมูลส่วนบุคคลที่ได้ดำเนินการไปแล้ว
อนึ่ง เราจะบันทึกรายการต่าง ๆ ที่ได้ดำเนินการเกี่ยวกับคำร้องขอใช้สิทธิของท่านเอาไว้ เพื่อใช้ในการแก้ไขปัญหาต่าง ๆ ที่เกิดขึ้น ทั้งนี้ หากมีข้อสงสัยในรายละเอียดของการดำเนินการเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล และสิทธิของท่าน ท่านอาจศึกษาจากคู่มือ PDPA สำหรับประชาชน โดย สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ได้ที่ คู่มือ PDPA สำหรับประชาชน
ในกรณีที่ท่านประสงค์จะใช้สิทธิข้างต้น หรือมีข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราตามรายละเอียดที่ได้แจ้งไว้ด้านบน โดยเรา จะรีบดำเนินการตามคำร้องของท่านโดยเร็วและสอดคล้องกับที่กฎหมายกำหนด อย่างไรก็ดี ในกรณีที่เราปฏิเสธไม่ดำเนินการตามคำร้องขอของท่าน ท่านมีสิทธิร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ตามกฎหมายได้ที่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ผ่านช่องทาง complaint.pdpc.or.th โดยจัดทำตามแบบคำร้องเรียนที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
เอกสารนี้เป็นประกาศความเป็นส่วนตัวสำหรับ ผู้ใช้บริการ ของ บริษัท เอเทนติค คอนซัลติ้ง จำกัด ซึ่งปรับปรุงล่าสุด เมื่อวันที่ 5 พฤษภาคม 2569 เราขอสงวนสิทธิในการทบทวนและปรับปรุงนโยบายนี้ตามที่เห็นสมควร โดยจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงประกาศความเป็นส่วนตัวฉบับนี้ต่อไป