ฉบับย่อ

บริษัท เอเทนติค คอนซัลติ้ง จำกัด (ต่อไปนี้จะเรียกว่า “บริษัท เอเทนติค คอนซัลติ้ง จำกัด”
หรือ “เรา”) ประมวลผลข้อมูลส่วนบุคคลของ ผู้เยี่ยมชมเว็บไซต์ (ต่อไปนี้จะเรียกรวมว่า “ผู้เยี่ยมชมเว็บไซต์” หรือ “ท่าน”) ซึ่งจะได้รับการดูแลตามมาตรฐานสูงสุดสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“กฎหมายคุ้มครองข้อมูลส่วนบุคคลฯ”) โดยท่านสามารถอ่านสรุปเบื้องต้นของของประกาศความเป็นส่วนตัวสำหรับ ผู้เยี่ยมชมเว็บไซต์ (“ประกาศความเป็นส่วนตัว”) ตามรายละเอียดที่ปรากฏด้านล่าง

หัวข้อ	ข้อมูลโดยสรุป
เราประมวลผลข้อมูลอะไรบ้าง?	เราประมวลผลข้อมูลตามที่ได้เก็บรวบรวมจากท่าน ได้แก่ ข้อมูลอัตลักษณ์ ข้อมูลที่อยู่และที่ติดต่อ ข้อมูลเกี่ยวกับการทำงาน และข้อมูล IT
เราใช้ข้อมูลอย่างไร?	เราใช้ข้อมูลส่วนบุคคลเพื่อการดำเนินการทั้งหลายตามวัตถุประสงค์ของ บริษัท เอเทนติค คอนซัลติ้ง จำกัด ซึ่งเราได้อธิบายเหตุผลความจำเป็นและฐานการประมวลผลที่เกี่ยวข้องไว้ในประกาศความเป็นส่วนตัวฉบับนี้
เราส่งข้อมูลให้ใคร?	ภายใต้ขอบเขตและวัตถุประสงค์การประมวลผลตามประกาศความเป็นส่วนตัวฉบับนี้ ณ ปัจจุบัน เราไม่มีความจำเป็นจะต้องส่งหรือเปิดเผยข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานภายนอก
ท่านสามารถทำอะไรได้บ้าง?	ท่านสามารถใช้สิทธิของเจ้าของข้อมูลซึ่งรวมถึงการเข้าถึง การแก้ไข และการลบข้อมูลส่วนบุคคล และสิทธิอื่น ๆ ตามที่ได้อธิบายไว้ในประกาศความเป็นส่วนตัวฉบับนี้
การเปลี่ยนแปลงประกาศ	เราจะแจ้งให้ท่านทราบเมื่อมีการทบทวนหรือปรับปรุงประกาศความเป็นส่วนตัวฉบับนี้

 

ประกาศความเป็นส่วนตัว

1. ขอบเขตและวัตถุประสงค์ของประกาศความเป็นส่วนตัว
2. เราเก็บรวบรวมข้อมูลส่วนบุคคลใดบ้าง
3. เราเก็บรวบรวมข้อมูลส่วนบุคคลอย่างไร
4. เราใช้ข้อมูลส่วนบุคคลอย่างไร
5. การใช้ข้อมูลส่วนบุคคลร่วมกันกับหน่วยงานภายนอก
6. การส่งหรือโอนข้อมูลไปยังต่างประเทศ
7. การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
8. ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล
9. สิทธิของเจ้าของข้อมูลส่วนบุคคล
10. การทบทวนและปรับปรุงประกาศความเป็นส่วนตัวนี้

1.  ขอบเขตและวัตถุประสงค์ของประกาศความเป็นส่วนตัว

เอกสารนี้เป็นประกาศความเป็นส่วนตัว สำหรับ ผู้เยี่ยมชมเว็บไซต์ ของ บริษัท เอเทนติค คอนซัลติ้ง จำกัด โดยเรามีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลฯ ซึ่งประกาศความเป็นส่วนตัวฉบับนี้จะได้อธิบายว่าเราได้เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านตามขอบเขตและวัตถุประสงค์ของ บริษัท เอเทนติค คอนซัลติ้ง จำกัด

รายละเอียดการติดต่อผู้ควบคุมข้อมูลส่วนบุคคล และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

บริษัท เอเทนติค คอนซัลติ้ง จำกัด โทรศัพท์: 028539258 อีเมล: [email protected]

ภายใต้ประกาศความเป็นส่วนตัวฉบับนี้ ให้คำดังต่อไปนี้มีความหมายตามที่กำหนดด้านล่าง

“ประมวลผล” หมายถึง การดำเนินการใด ๆ ต่อข้อมูลส่วนบุคคลของท่านซึ่งรวมถึงการเก็บรวบรวม
การใช้ การจัดเก็บ การเปิดเผย และการลบข้อมูลส่วนบุคคล

“ฐานการประมวลผล” หมายถึง เหตุผลความจำเป็นในการประมวลผลข้อมูลส่วนบุคคลตามมาตรา 24 และเงื่อนไขพิเศษในการประมวลผลข้อมูลอ่อนไหวตามมาตรา 26 ของกฎหมายคุ้มครองข้อมูลส่วนบุคคลฯ

ทั้งนี้ หากท่านเป็นผู้ให้ข้อมูลส่วนบุคคลของบุคคลที่สาม เช่น ข้อมูลของบุคคลในครอบครัว ข้อมูลของผู้ติดต่อฉุกเฉิน และบุคคลอ้างอิง เป็นต้น ขอให้ท่านโปรดแจ้งให้บุคคลเหล่านั้นทราบถึงรายละเอียดตามประกาศความเป็นส่วนตัวฉบับนี้ และในบางกรณีอาจจำเป็นต้องขอความยินยอมจากบุคคลดังกล่าว เพื่อให้เราสามารถประมวลผลข้อมูลส่วนบุคคลของบุคคลที่สามเหล่านี้ได้

ประกาศความเป็นส่วนตัวฉบับนี้ อาจมีการทบทวนปรับปรุงตามที่จะได้แจ้งให้ท่านทราบผ่านช่องทางสื่อสารที่เหมาะสมต่อไป

2.  เราเก็บรวบรวมข้อมูลส่วนบุคคลประเภทใดบ้าง

เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้

• ข้อมูลอัตลักษณ์ เช่น ชื่อ-นามสกุล เป็นต้น
• ข้อมูลที่อยู่และที่ติดต่อ เช่น อีเมล เบอร์โทรศัพท์ติดต่อ เป็นต้น
• ข้อมูลเกี่ยวกับการทำงาน เช่น ชื่อหน่วยงาน/บริษัท อีเมลองค์กร เป็นต้น
• ข้อมูล IT เช่น คุกกี้ เป็นต้น

 

3.   เราเก็บรวบรวมข้อมูลส่วนบุคคลอย่างไร

โดยทั่วไปแล้ว เราเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยตรงผ่านกระบวนการ หรือช่องทาง เช่น

• เข้าถึงจากเว็บไซต์ https://www.athenticconsulting.co.th/
• กรอกข้อมูลของท่านผ่านเว็บฟอร์ม

4.  เราใช้ข้อมูลส่วนบุคคลอย่างไร

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อการดำเนินการทั้งหลายตามวัตถุประสงค์ของ บริษัท เอเทนติค คอนซัลติ้ง จำกัด ซึ่งสามารถแบ่งเป็นกลุ่มกิจกรรม ดังต่อไปนี้

กลุ่มกิจกรรม	กลุ่มข้อมูลส่วนบุคคล	ฐานการประมวลผล
การเก็บคุกกี้เพื่อพัฒนาเว็บไซต์	ข้อมูล IT	ความยินยอม สัญญา
การนำเสนอสินค้าและบริการ	ข้อมูลอัตลักษณ์ ข้อมูลที่อยู่และที่ติดต่อ ข้อมูลเกี่ยวกับการทำงาน	สัญญา

เราจะประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ได้แจ้งไว้เท่านั้น อย่างไรก็ตาม
ในกรณีที่เราจำเป็นต้องประมวลผลข้อมูลของท่าน เพื่อวัตถุประสงค์อื่นที่ไม่เกี่ยวข้องกับวัตถุประสงค์เดิม
และการประมวลผลดังกล่าวไม่สามารถอ้างอิงฐานการประมวลผลอื่นได้ เช่นนี้ เราจะแจ้งให้ท่านทราบหรือ
ขอความยินยอมจากท่าน เพื่อการประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์ใหม่นั้น

5.  เราใช้ข้อมูลส่วนบุคคลร่วมกันกับหน่วยงานภายนอกหรือไม่

ภายใต้ขอบเขต และวัตถุประสงค์การประมวลผลตามประกาศความเป็นส่วนตัวฉบับนี้ ณ ปัจจุบัน
เราไม่มีความจำเป็นจะต้องส่ง หรือเปิดเผยข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานภายนอก

อย่างไรก็ตาม ในกรณีที่ส่งหรือเปิดเผยข้อมูลส่วนบุคคลไปยังหน่วยงานภายนอก เราจะดำเนินการเท่าที่จำเป็นโดยส่งหรือเปิดเผยข้อมูลให้น้อยที่สุดภายใต้หลักการของกฎหมายคุ้มครองข้อมูลส่วนบุคคลฯ
และอาจพิจารณาใช้วิธีจัดทำข้อมูลนิรนาม (anonymisation) และการแฝงข้อมูล (pseudonymisation)
เพื่อรักษาความปลอดภัยของข้อมูล นอกจากนี้ หน่วยงานภายนอกที่ประมวลผลข้อมูลส่วนบุคคลให้กับเรา จะต้องจัดให้มีนโยบายคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม และเราจะไม่อนุญาตให้หน่วยงานภายนอกดังกล่าวใช้ข้อมูลของท่าน เพื่อวัตถุประสงค์อื่นนอกจากที่เรากำหนด

6.   เราส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศหรือไม่

ภายใต้ขอบเขต และวัตถุประสงค์การประมวลผลตามประกาศความเป็นส่วนตัวฉบับนี้ ณ ปัจจุบัน
เราไม่มีความจำเป็นจะต้องส่ง หรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ

อนึ่ง เราจะส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ ต่อเมื่อกรณีเป็นไปตามเงื่อนไข
อย่างใดอย่างหนึ่ง ดังต่อไปนี้

• ประเทศปลายทางที่รับข้อมูลได้รับการวินิจฉัยจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลว่ามีการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
• หน่วยงานต่างประเทศที่รับข้อมูลอยู่ภายใต้นโยบายในการคุ้มครองข้อมูลส่วนบุคคลที่ได้รับการตรวจสอบและรับรองจากสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
• หน่วยงานต่างประเทศได้จัดให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมสามารถบังคับ
  ตามสิทธิของเจ้าของข้อมูลส่วนบุคคลได้ รวมทั้งมีมาตรการเยียวยาทางกฎหมายที่มีประสิทธิภาพตามหลักเกณฑ์และวิธีการที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด เช่น
  ข้อสัญญามาตรฐาน และประมวลวิธีปฏิบัติ เป็นต้น
• เป็นสิ่งจำเป็นเพื่อการใช้สิทธิตามกฎหมาย
• ได้รับความยินยอมจากท่านโดยท่านได้รับทราบถึงมาตรฐานการคุ้มครองข้อมูลส่วนบุคคล
  ที่ไม่เพียงพอของประเทศปลายทางหรือองค์การระหว่างประเทศที่รับข้อมูลส่วนบุคคลแล้ว
• เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญาหรือเพื่อใช้ในการดำเนินการ
  ตามคำขอของท่านก่อนเข้าทำสัญญานั้น
• เป็นการกระทำตามสัญญาระหว่างเรากับบุคคลหรือนิติบุคคลอื่นเพื่อประโยชน์ของท่าน
• เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล เมื่อบุคคลดังกล่าวไม่สามารถให้ความยินยอมในขณะนั้นได้
• เป็นการจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ

7.   การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

เราได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยสำหรับข้อมูลส่วนบุคคลของท่าน นอกจากนี้ หน่วยงานภายนอกซึ่งประมวลผลข้อมูลส่วนบุคคลให้เราจะต้องตกลงที่จะรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน และดำเนินการให้เป็นไปตามมาตรฐานการรักษาความมั่นคงปลอดภัยของเรา

8.   ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล

เราจะจัดเก็บข้อมูลส่วนบุคคลของท่านภายในระยะเวลาที่จำเป็นในการดำเนินการตามวัตถุประสงค์ของ บริษัท เอเทนติค คอนซัลติ้ง จำกัด รวมถึงการดำเนินงานอื่น ๆ ที่จำเป็น เช่น การดำเนินงานเกี่ยวกับ
ด้านกฎหมาย บัญชี และการติดตามตรวจสอบต่าง ๆ เป็นต้น

9.  สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลฯ ท่านมีสิทธิดังต่อไปนี้

• สิทธิในการเข้าถึงข้อมูลส่วนบุคคล โดยท่านสามารถขอรับสำเนาข้อมูลของท่านและตรวจสอบ
  ว่าเราได้ประมวลผลข้อมูลของท่านตามกฎหมายหรือไม่
• สิทธิในการโอนข้อมูลส่วนบุคคล ในกรณีที่เราได้จัดให้มีแพลตฟอร์มซึ่งทำให้ท่านสามารถเข้าถึงข้อมูลส่วนบุคคลด้วยวิธีการอัตโนมัติ
• ท่านสามารถขอให้ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานอื่นได้ด้วยวิธีการอัตโนมัติ
• ท่านสามารถขอรับข้อมูลส่วนบุคคลที่เราส่งหรือโอนไปยังหน่วยงานอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้
• สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล โดยท่านสามารถคัดค้านในกรณีที่เราประมวลผลข้อมูลของท่านตามฐานการประมวลผล และ/หรือวัตถุประสงค์ ดังต่อไปนี้
• ตามฐานภารกิจของรัฐ หรือฐานประโยชน์อันชอบธรรม
• เพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ
  เว้นแต่เป็นการจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะของเรา
• เพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง
• สิทธิในการลบข้อมูลส่วนบุคคล โดยท่านสามารถขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ ในกรณีดังต่อไปนี้
  • เมื่อหมดความจำเป็นในการประมวลผลข้อมูลส่วนบุคคล
  • เมื่อข้อมูลส่วนบุคคลของท่านถูกประมวลผลโดยไม่ชอบด้วยกฎหมาย
  • เมื่อท่านถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคล และ เราไม่มีฐานการประมวลผลตามกฎหมายที่จะประมวลผลข้อมูลส่วนบุคคลนั้นได้ต่อไป
  • เมื่อท่านคัดค้านการประมวลผลข้อมูลส่วนบุคคล
• สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล โดยท่านสามารถขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านได้ ในกรณีดังต่อไปนี้
  • เมื่ออยู่ในระหว่างการตรวจสอบตามที่ท่านขอให้แก้ไขข้อมูลส่วนบุคคล
  • เมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบหรือทำลาย แต่ท่านขอให้ระงับการใช้แทน
  • เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ แต่ท่านมีความจำเป็นต้องขอให้เก็บรักษาไว้เพื่อใช้ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
  • เมื่ออยู่ในระหว่างการพิสูจน์ หรือตรวจสอบ ตามคำขอใช้สิทธิในการคัดค้านของท่าน
• สิทธิในการแก้ไขข้อมูลส่วนบุคคล หากท่านพบว่าข้อมูลของท่านไม่ถูกต้อง สมบูรณ์ และเป็นปัจจุบัน ท่านสามารถขอแก้ไขข้อมูลของท่านได้ เพื่อให้ข้อมูลของท่านถูกต้อง สมบูรณ์ และเป็นปัจจุบันได้

ในบางกรณี เราอาจไม่สามารถดำเนินการตามที่ท่านร้องขอได้ เช่น เมื่ออยู่ระหว่างการดำเนินกระบวนการทางกฎหมายหรือคำสั่งศาล เป็นต้น

อย่างไรก็ดี ในกรณีที่ท่านได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลเอาไว้ ท่านสามารถถอนความยินยอมนั้นเมื่อใดก็ได้ด้วยการติดต่อไปยังส่วนงานที่เกี่ยวข้อง โดยเราจะยุติการประมวลผลข้อมูลดังกล่าวโดยเร็วที่สุด ทั้งนี้ การถอนความยินยอมจะมีผลบังคับใช้กับการประมวลผลที่กำลังจะเกิดขึ้น หากแต่จะไม่มีผลเป็นการยกเลิกเพิกถอนการประมวลผลข้อมูลส่วนบุคคลที่ได้ดำเนินการไปแล้ว

อนึ่ง เราจะบันทึกรายการต่าง ๆ ที่ได้ดำเนินการเกี่ยวกับคำร้องขอใช้สิทธิของท่านเอาไว้ เพื่อใช้ในการแก้ไขปัญหาต่าง ๆ ที่เกิดขึ้น ทั้งนี้ หากมีข้อสงสัยในรายละเอียดของการดำเนินการเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล และสิทธิของท่าน ท่านอาจศึกษาจากคู่มือ PDPA สำหรับประชาชน โดย สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ได้ที่ คู่มือ PDPA สำหรับประชาชน

ในกรณีที่ท่านประสงค์จะใช้สิทธิข้างต้น หรือมีข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล
โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราตามรายละเอียดการติดต่อที่ได้แจ้งไว้ด้านบน โดยเรา
จะรีบดำเนินการตามคำร้องของท่านโดยเร็วและสอดคล้องกับที่กฎหมายกำหนด อย่างไรก็ดี ในกรณีที่เราปฏิเสธไม่ดำเนินการตามคำร้องขอของท่าน ท่านมีสิทธิร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล
ตามกฎหมายได้ที่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ผ่านช่องทาง complaint.pdpc.or.th
โดยจัดทำตามแบบคำร้องเรียนที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

10.                การทบทวนและปรับปรุงประกาศความเป็นส่วนตัว

เอกสารนี้เป็นประกาศความเป็นส่วนตัวสำหรับ ผู้เยี่ยมชมเว็บไซต์ ของ บริษัท เอเทนติค คอนซัลติ้ง จำกัด ซึ่งปรับปรุงล่าสุดเมื่อวันที่ 14 สิงหาคม 2567 เราขอสงวนสิทธิในการทบทวนและปรับปรุงนโยบายนี้ตามที่เห็นสมควร โดยจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงประกาศความเป็นส่วนตัวฉบับนี้ต่อไป