ประกาศความเป็นส่วนตัว (Privacy Notice)

สำหรับ ผู้ใช้บริการ

ปรับปรุงล่าสุด: วันที่ 5 พฤษภาคม 2569

ฉบับย่อ

บริษัท เอเทนติค คอนซัลติ้ง จำกัด (ต่อไปนี้จะเรียกว่า บริษัท เอเทนติค คอนซัลติ้ง จำกัด หรือ “เรา”) ประมวลผลข้อมูลส่วนบุคคลของ ผู้ใช้บริการ (ต่อไปนี้จะเรียกรวมว่า ผู้ใช้บริการ หรือ “ท่าน”) ซึ่งจะได้รับการดูแลตามมาตรฐานสูงสุดสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“กฎหมายคุ้มครองข้อมูลส่วนบุคคลฯ”) โดยท่านสามารถดูรายละเอียดของประกาศความเป็นส่วนตัวสำหรับ ผู้ใช้บริการ (“ประกาศความเป็นส่วนตัว”) ฉบับเต็มได้จากรายละเอียดที่ปรากฏในหน้าถัดไป

หัวข้อ

ข้อมูลโดยสรุป

เราประมวลผลข้อมูลอะไรบ้าง?

เราประมวลผลข้อมูลตามที่ได้เก็บรวบรวมจากท่าน ได้แก่ ข้อมูลอัตลักษณ์ ข้อมูลที่อยู่และที่ติดต่อ ข้อมูลเกี่ยวกับการทำงาน ข้อมูลเกี่ยวกับการขอรับบริการ ข้อมูลประวัติ ข้อมูลธุรกรรม ข้อมูล IT

เราใช้ข้อมูลอย่างไร?

เราใช้ข้อมูลส่วนบุคคลเพื่อการดำเนินการทั้งหลายตามวัตถุประสงค์ของ บริษัท เอเทนติค คอนซัลติ้ง จำกัด ซึ่งเราได้อธิบายเหตุผลความจำเป็นและฐานการประมวลผลที่เกี่ยวข้องไว้ในประกาศความเป็นส่วนตัวฉบับนี้

เราส่งข้อมูลให้ใคร?

เราอาจจำเป็นต้องส่งและ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานภายนอกตามเหตุผลความจำเป็นที่ได้อธิบายไว้ในประกาศความเป็นส่วนตัวฉบับนี้ และรายการหน่วยงานที่มีการส่งข้อมูล

ท่านสามารถทำอะไรได้บ้าง?

ท่านสามารถใช้สิทธิของเจ้าของข้อมูลซึ่งรวมถึงการเข้าถึง การแก้ไข และการลบข้อมูลส่วนบุคคล และสิทธิอื่น ๆ ตามที่ได้อธิบายไว้ในประกาศความเป็นส่วนตัวฉบับนี้

การเปลี่ยนแปลงนโยบาย

เราจะแจ้งให้ท่านทราบเมื่อมีการทบทวนหรือปรับปรุงประกาศความเป็นส่วนตัวฉบับนี้


 

ประกาศความเป็นส่วนตัว

  1. ขอบเขตและวัตถุประสงค์ของประกาศความเป็นส่วนตัว
  2. เราเก็บรวบรวมข้อมูลส่วนบุคคลใดบ้าง
  3. เราเก็บรวบรวมข้อมูลส่วนบุคคลอย่างไร
  4. เราใช้ข้อมูลส่วนบุคคลอย่างไร
  5. การใช้ข้อมูลส่วนบุคคลร่วมกันกับหน่วยงานภายนอก
  6. การส่งหรือโอนข้อมูลไปยังต่างประเทศ
  7. การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
  8. ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล
  9. สิทธิของเจ้าของข้อมูลส่วนบุคคล
  10. การทบทวนและปรับปรุงประกาศความเป็นส่วนตัวนี้
1.  ขอบเขตและวัตถุประสงค์ของประกาศความเป็นส่วนตัว

เอกสารนี้เป็นประกาศความเป็นส่วนตัว สำหรับ ผู้ใช้บริการ ของ บริษัท เอเทนติค คอนซัลติ้ง จำกัด โดยเรามีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลฯ ซึ่งประกาศความเป็นส่วนตัวฉบับนี้ จะได้อธิบายว่าเราได้เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านตามขอบเขตและวัตถุประสงค์ของ บริษัท เอเทนติค คอนซัลติ้ง จำกัด

รายละเอียดการติดต่อผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท เอเทนติค คอนซัลติ้ง จำกัด

เลขที่ 252 อาคารเอสพีอี ทาวเวอร์ ชั้น 8 ถนนพหลโยธิน แขวงสามเสนใน เขตพญาไท กรุงเทพมหานคร 10400

โทรศัพท์: 02-615-0125

รายละเอียดการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

นายพรเทพ ฤทัยเจริญลาภ

โทรศัพท์: 02-615-0125

อีเมล: [email protected]

ภายใต้ประกาศความเป็นส่วนตัวฉบับนี้ ให้คำดังต่อไปนี้มีความหมายตามที่กำหนดด้านล่าง

“ประมวลผล” หมายถึง การดำเนินการใด ๆ ต่อข้อมูลส่วนบุคคลของท่านซึ่งรวมถึงการเก็บรวบรวม การใช้ การจัดเก็บ การเปิดเผย และการลบข้อมูลส่วนบุคคล

“ฐานการประมวลผล” หมายถึง เหตุผลความจำเป็นในการประมวลผลข้อมูลส่วนบุคคลตามมาตรา 24 และเงื่อนไขพิเศษในการประมวลผลข้อมูลอ่อนไหวตามมาตรา 26 ของกฎหมายคุ้มครองข้อมูลส่วนบุคคลฯ

ทั้งนี้ หากท่านเป็นผู้ให้ข้อมูลส่วนบุคคลของบุคคลที่สาม เช่น ข้อมูลของบุคคลในครอบครัว ข้อมูลของผู้ติดต่อฉุกเฉิน และบุคคลอ้างอิง เป็นต้น ขอให้ท่านโปรดแจ้งให้บุคคลเหล่านั้นทราบถึงรายละเอียดตามประกาศความเป็นส่วนตัวฉบับนี้ และในบางกรณีอาจจำเป็นต้องขอความยินยอมจากบุคคลดังกล่าว เพื่อให้เราสามารถประมวลผลข้อมูลส่วนบุคคลของบุคคลที่สามเหล่านี้ได้

ประกาศความเป็นส่วนตัวฉบับนี้ อาจมีการทบทวนปรับปรุงตามที่จะได้แจ้งให้ท่านทราบผ่านช่องทางสื่อสารที่เหมาะสมต่อไป

2.  เราเก็บรวบรวมข้อมูลส่วนบุคคลประเภทใดบ้าง

เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้

 

3.   เราเก็บรวบรวมข้อมูลส่วนบุคคลอย่างไร

โดยทั่วไป เราเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยตรงผ่านกระบวนการ หรือช่องทางต่าง ๆ ดังนี้

อย่างไรก็ดี เรายังอาจได้รับข้อมูลส่วนบุคคลของท่านจากหน่วยงานภายนอก ซึ่งรวมถึงบริษัทในเครือ และคู่ค้าหรือคู่สัญญา เป็นต้น

4.  เราใช้ข้อมูลส่วนบุคคลอย่างไร

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อการดำเนินการทั้งหลายตามวัตถุประสงค์ของ บริษัท เอเทนติค คอนซัลติ้ง จำกัด ซึ่งสามารถแบ่งเป็นกลุ่มกิจกรรม ดังต่อไปนี้

กลุ่มกิจกรรม

กลุ่มข้อมูลส่วนบุคคล

ฐานการประมวลผล

การขายผลิตภัณฑ์และบริการ

ข้อมูลเกี่ยวกับการทำงาน

ข้อมูลที่อยู่และที่ติดต่อ

ข้อมูลประวัติ

ข้อมูลอัตลักษณ์

สัญญา

ประโยชน์อันชอบธรรม

การดำเนินงานทางตลาด

[ROP ID: LEG-011]

ข้อมูลเกี่ยวกับการทำงาน

ข้อมูลที่อยู่และที่ติดต่อ

ข้อมูลประวัติ

ข้อมูลอัตลักษณ์

ความยินยอม

การจัดทำสัญญา

[ROP ID: SEC-001]

ข้อมูลเกี่ยวกับการทำงาน

ข้อมูลที่อยู่และที่ติดต่อ

ข้อมูลอัตลักษณ์

สัญญา

ประโยชน์อันชอบธรรม

การให้บริการปรึกษาด้านกฎหมาย

[ROP ID: Leg-001, Leg-002, Leg-004, Leg-005, Leg-010, MAG-002]

ข้อมูลเกี่ยวกับการทำงาน

ข้อมูลที่อยู่และที่ติดต่อ

ข้อมูลอัตลักษณ์

ข้อมูลประวัติ

สัญญา

ประโยชน์อันชอบธรรม

การให้บริการพัฒนาธุรกิจ

[ROP ID: DATA005, DATA006, DATA007, DATA008, DATA003, DATA004]

ข้อมูลเกี่ยวกับการทำงาน

ข้อมูลที่อยู่และที่ติดต่อ

ข้อมูลอัตลักษณ์

สัญญา

ประโยชน์อันชอบธรรม

การประชุม อบรม และสัมมนา

[ROP ID: DATA001, ATT-001, Leg-007, Leg-008]

ข้อมูลเกี่ยวกับการทำงาน

ข้อมูลที่อยู่และที่ติดต่อ

ข้อมูลอัตลักษณ์

ข้อมูลธุรกรรม

สัญญา

ประโยชน์อันชอบธรรม

การส่งข่าวสารประชาสัมพันธ์

[ROP ID: WS-003]

ข้อมูลเกี่ยวกับการทำงาน

ข้อมูลที่อยู่และที่ติดต่อ

สัญญา

การติดต่อประสานงาน

[ROP ID: DATA002]

ข้อมูลที่อยู่และที่ติดต่อ

ประโยชน์อันชอบธรรม

การเก็บคุกกี้เพื่อพัฒนาเว็บไซต์

[ROP ID: WS-001]

ข้อมูล IT

สัญญา

ความยินยอม

เราจะประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ได้แจ้งไว้เท่านั้น อย่างไรก็ตาม ในกรณีที่เราจำเป็นต้องประมวลผลข้อมูลของท่าน เพื่อวัตถุประสงค์อื่นที่ไม่เกี่ยวข้องกับวัตถุประสงค์เดิม และการประมวลผลดังกล่าวไม่สามารถอ้างอิงฐานการประมวลผลอื่นได้ เช่นนี้ เราจะแจ้งให้ท่านทราบหรือ ขอความยินยอมจากท่าน เพื่อการประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์ใหม่นั้น

5.  เราใช้ข้อมูลส่วนบุคคลร่วมกันกับหน่วยงานภายนอกหรือไม่

เพื่อให้หน่วยงานภายนอกสามารถประมวลผลข้อมูลตามหน้าที่ความรับผิดชอบตามสัญญาที่มีกับเรา หรือหน้าที่ตามกฎหมาย เราอาจมีความจำเป็นต้องส่งหรือเปิดเผยข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานภายนอกดังต่อไปนี้

อย่างไรก็ตาม ในกรณีที่ส่งหรือเปิดเผยข้อมูลส่วนบุคคลไปยังหน่วยงานภายนอก เราจะดำเนินการเท่าที่จำเป็นโดยส่งหรือเปิดเผยข้อมูลให้น้อยที่สุดภายใต้หลักการของกฎหมายคุ้มครองข้อมูลส่วนบุคคลฯ และอาจพิจารณาใช้วิธีจัดทำข้อมูลนิรนาม (anonymisation) และการแฝงข้อมูล (pseudonymisation) เพื่อรักษาความปลอดภัยของข้อมูล นอกจากนี้ หน่วยงานภายนอกที่ประมวลผลข้อมูลส่วนบุคคลให้กับเรา จะต้องจัดให้มีนโยบายคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม และเราจะไม่อนุญาตให้หน่วยงานภายนอกดังกล่าวใช้ข้อมูลของท่าน เพื่อวัตถุประสงค์อื่นนอกจากที่เรากำหนด

6.   เราส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศหรือไม่

ภายใต้ขอบเขต และวัตถุประสงค์การประมวลผลตามประกาศความเป็นส่วนตัวฉบับนี้ ณ ปัจจุบัน เราไม่มีความจำเป็นจะต้องส่ง หรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ

อนึ่ง เราจะส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ ต่อเมื่อกรณีเป็นไปตามเงื่อนไข อย่างใดอย่างหนึ่ง ดังต่อไปนี้

7.   การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

เราได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยสำหรับข้อมูลส่วนบุคคลของท่าน นอกจากนี้ หน่วยงานภายนอกซึ่งประมวลผลข้อมูลส่วนบุคคลให้เราจะต้องตกลงที่จะรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน และดำเนินการให้เป็นไปตามมาตรฐานการรักษาความมั่นคงปลอดภัยของเรา

8.   ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล

เราจะจัดเก็บข้อมูลส่วนบุคคลของท่านภายในระยะเวลาที่จำเป็นในการดำเนินการตามวัตถุประสงค์ของ บริษัท เอเทนติค คอนซัลติ้ง จำกัด รวมถึงการดำเนินงานอื่น ๆ ที่จำเป็น เช่น การดำเนินงานเกี่ยวกับ ด้านกฎหมาย บัญชี และการติดตามตรวจสอบต่าง ๆ

9.  สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลฯ ท่านมีสิทธิดังต่อไปนี้

ในบางกรณี เราอาจไม่สามารถดำเนินการตามที่ท่านร้องขอได้ เช่น เมื่ออยู่ระหว่างการดำเนินกระบวนการทางกฎหมายหรือคำสั่งศาล เป็นต้น

อย่างไรก็ดี ในกรณีที่ท่านได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลเอาไว้ ท่านสามารถถอนความยินยอมนั้นเมื่อใดก็ได้ด้วยการติดต่อไปยังส่วนงานที่เกี่ยวข้อง โดยเราจะยุติการประมวลผลข้อมูลดังกล่าวโดยเร็วที่สุด ทั้งนี้ การถอนความยินยอมจะมีผลบังคับใช้กับการประมวลผลที่กำลังจะเกิดขึ้น หากแต่จะไม่มีผลเป็นการยกเลิกเพิกถอนการประมวลผลข้อมูลส่วนบุคคลที่ได้ดำเนินการไปแล้ว

อนึ่ง เราจะบันทึกรายการต่าง ๆ ที่ได้ดำเนินการเกี่ยวกับคำร้องขอใช้สิทธิของท่านเอาไว้ เพื่อใช้ในการแก้ไขปัญหาต่าง ๆ ที่เกิดขึ้น ทั้งนี้ หากมีข้อสงสัยในรายละเอียดของการดำเนินการเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล และสิทธิของท่าน ท่านอาจศึกษาจากคู่มือ PDPA สำหรับประชาชน โดย สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ได้ที่ คู่มือ PDPA สำหรับประชาชน

ในกรณีที่ท่านประสงค์จะใช้สิทธิข้างต้น หรือมีข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราตามรายละเอียดที่ได้แจ้งไว้ด้านบน โดยเรา จะรีบดำเนินการตามคำร้องของท่านโดยเร็วและสอดคล้องกับที่กฎหมายกำหนด อย่างไรก็ดี ในกรณีที่เราปฏิเสธไม่ดำเนินการตามคำร้องขอของท่าน ท่านมีสิทธิร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ตามกฎหมายได้ที่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ผ่านช่องทาง complaint.pdpc.or.th โดยจัดทำตามแบบคำร้องเรียนที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

10.                การทบทวนและปรับปรุงประกาศความเป็นส่วนตัว

เอกสารนี้เป็นประกาศความเป็นส่วนตัวสำหรับ ผู้ใช้บริการ ของ บริษัท เอเทนติค คอนซัลติ้ง จำกัด ซึ่งปรับปรุงล่าสุด เมื่อวันที่ 5 พฤษภาคม 2569 เราขอสงวนสิทธิในการทบทวนและปรับปรุงนโยบายนี้ตามที่เห็นสมควร โดยจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงประกาศความเป็นส่วนตัวฉบับนี้ต่อไป

เกี่ยวกับเอเทนติค ข่าวสารและบทความล่าสุด บริการของเรา ติดต่อเรา ร่วมงานกับเรา