นโยบายความเป็นส่วนตัว
ประกาศความเป็นส่วนตัวของลูกค้า
วันที่ 1 สิงหาคม พ.ศ. 2564
เรียน ลูกค้าของบริษัทฯ
บริษัท กรีนสปอต จำกัด (“บริษัทฯ” หรือ “เรา”) ให้ความสำคัญกับความเป็นส่วนตัว และมุ่งมั่นที่จะคุ้มครองข้อมูลส่วนบุคคลของท่าน หรือข้อมูลส่วนบุคคลของบุคคลที่มีความเกี่ยวข้องกับธุรกิจของท่าน (“ข้อมูลส่วนบุคคล”) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พ.ร.บ.ฯ”)
ประกาศความเป็นส่วนตัวฉบับนี้อธิบายถึงรายละเอียดดังต่อไปนี้
- ข้อมูลส่วนบุคคลประเภทใดบ้างที่บริษัทฯ เก็บรวบรวม โดยที่ข้อมูลดังกล่าวรวมถึงข้อมูลที่ท่านมอบให้แก่บริษัทฯ เกี่ยวกับตัวท่านเอง หรือบุคคลที่มีความเกี่ยวข้องกับธุรกิจของท่าน (“ท่าน”) และข้อมูลที่บริษัทฯ รับทราบจากการที่ท่านเป็นลูกค้าของบริษัทฯ และข้อมูลทางการตลาดที่ท่านประสงค์ที่จะให้บริษัทฯ ส่งให้แก่ท่าน
- บริษัทฯ ใช้ข้อมูลส่วนบุคคลของท่านอย่างไร
- บริษัทฯ เปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลใดบ้าง
- ทางเลือกที่บริษัทฯ นำเสนอให้แก่ท่าน รวมถึงวิธีการเข้าถึง และดำเนินการให้ข้อมูลส่วนบุคคลของท่านเป็นปัจจุบัน
- สิทธิที่ท่านมีต่อข้อมูลส่วนบุคคลของท่านได้แก่อะไรบ้าง และกฎหมายคุ้มครองท่านอย่างไร
1. การเก็บรวบรวมข้อมูลส่วนบุคคล
บริษัทฯ เก็บรวบรวม และใช้ข้อมูลส่วนบุคคลหลากหลายประเภท โดยประเภทของข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมนั้นขึ้นอยู่กับแต่ละสถานการณ์ และลักษณะของสินค้า บริการ และ/หรือ ธุรกรรม
บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งข้อมูลที่หลากหลาย เช่น
- เมื่อท่านซื้อสินค้า และ/หรือ ขอรับบริการจากบริษัทฯ
- การสนทนาระหว่างท่าน และบริษัทฯ รวมถึงบันทึกการสนทนาผ่านทางโทรศัพท์ จดหมาย อีเมล์ บันทึกข้อความ หรือวิธีการอื่นใด
- เมื่อท่านใช้งานเว็บไซต์ของบริษัทฯ หรือช่องทางออนไลน์ต่าง ๆ ของบริษัท
- ข้อมูลที่ได้รับจากเอกสารประกันภัย หรือเอกสารอื่น ๆ
- แบบสำรวจความเห็นของลูกค้า และการร้องเรียนเกี่ยวกับผลิตภัณฑ์ของบริษัทฯ
- เมื่อท่านเข้าร่วมในการแข่งขัน หรือการส่งเสริมการตลาดของบริษัทฯ
- เมื่อท่านทำให้ข้อมูลส่วนบุคคลของท่านปรากฏแก่สาธารณะอย่างชัดแจ้ง รวมถึงการเปิดเผยข้อมูลผ่านทาง Social Media ในกรณีดังกล่าว บริษัทฯ จะเลือกเก็บรวบรวมเฉพาะข้อมูลที่ท่านเลือกให้ปรากฏต่อสาธารณะเท่านั้น
- เมื่อบริษัทฯ ได้รับข้อมูลส่วนบุคคลของท่านจากบุคคลภายนอก เช่น นายจ้างของท่าน ลูกค้าของท่าน บริษัทข้อมูลเครดิต หน่วยงานที่บังคับใช้กฎหมาย เป็นต้น
- เมื่อท่านซื้อสินค้า และ/หรือ บริการใด ๆ ของบริษัทฯ ผ่านทางบุคคลภายนอก
ในบางกรณี บริษัทฯ อาจร่วมกับบุคคลภายนอกซึ่งไม่ใช่บริษัทในเครือของบริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านที่เกี่ยวกับกิจกรรมออนไลน์เมื่อท่านเข้าเยี่ยมชมแหล่งข้อมูลออนไลน์ของบริษัทฯ นอกจากนี้ บริษัทฯ อาจใช้ข้อมูลส่วนบุคคลของท่านซึ่งเก็บรวบรวมผ่านทางเว็บไซต์หรือช่องทางออนไลน์อื่น ๆ ที่ไม่ได้อยู่ในเครือข่ายของ บริษัทฯ เพื่อวัตถุประสงค์ในการโฆษณาซึ่งวิเคราะห์แล้วว่าตรงกับพฤติกรรมการใช้งานเว็บไซต์/ช่องทางออนไลน์ของท่านอีกด้วย อย่างไรก็ตาม บริษัทฯ จะแจ้ง และเปิดโอกาสให้ท่านปฏิเสธการประมวลผลข้อมูลเช่นว่านั้นได้
ประเภทของ “ข้อมูลส่วนบุคคล” ของท่านที่บริษัทฯ เก็บรวบรวม ใช้ หรือเปิดเผย (รวมเรียกว่า “ประมวลผล”) ภายใต้กฎหมายที่เกี่ยวข้อง รวมถึงแต่ไม่จำกัดเพียงข้อมูลส่วนบุคคลดังต่อไปนี้
ข้อมูลส่วนตัว: ชื่อ นามสกุล เพศ วันเดือนปีเกิด สถานภาพการสมรส หมายเลขบัตรประจำตัวประชาชน หมายเลขหนังสือเดินทาง หมายเลขอื่น ๆ ที่ราชการออกให้ รวมถึงข้อมูลส่วนบุคคลที่ปรากฏอยู่บนเอกสารที่รัฐออกให้เพื่อใช้ในการยืนยันตัวตน เอกสารสำคัญของนิติบุคคลที่ออกให้โดยราชการ (กรณีลูกค้าเป็นนิติบุคคล) หมายเลขประจำตัวผู้เสียภาษี สัญชาติ ภาพบนบัตรประจำตัวประชาชน หนังสือเดินทาง ใบอนุญาตขับขี่ ลายมือชื่อ ข้อมูลการยืนยันตัวตน ข้อมูลที่บริษัทฯ ได้รับจากท่านจากคำถามยืนยันตัวตนของบริษัทฯ เช่น รหัสผ่าน คำตอบในกรณีที่ท่านลืมรหัสผ่าน PINs ข้อมูลการจดจำใบหน้า และเสียง รูปภาพ ภาพหรือบันทีกจากกล้องวงจรปิด (CCTV)
ข้อมูลทางการเงิน: ข้อมูลบัญชีธนาคาร ที่อยู่สำหรับเรียกเก็บเงิน เลขที่บัตรเครดิต และชื่อผู้ถือบัตร และรายละเอียดของบัตรเครดิต
ข้อมูลการติดต่อ: ที่อยู่ เบอร์โทรศัพท์ อีเมล์ และรายละเอียด Social Media
ข้อมูลอิเล็กทรอนิกส์: ที่อยู่ IP คุกกี้ บันทึกกิจกรรม ข้อมูลระบุตัวตน และข้อมูลตำแหน่งทางภูมิศาสตร์
ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน (Sensitive Personal Data):
- ข้อมูลศาสนา
- ข้อมูลประวัติอาชญากรรม และ
- ข้อมูลประวัติสุขภาพและ/หรือการตรวจรักษา
ในระหว่างการประมวลผลข้อมูลส่วนบุคคลของท่าน บริษัทฯ อาจเก็บรวบรวมข้อมูลข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนของท่านบางประเภทเพื่อส่งมอบสินค้า และ/หรือ บริการให้แก่ท่าน อย่างไรก็ตาม บริษัทฯ จะไม่เก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลประเภทนี้โดยไม่ได้รับความยินยอมจากท่าน เว้นแต่ในกรณีที่กฎหมายอนุญาตให้สามารถกระทำเช่นนั้นได้
2. วัตถุประสงค์ของการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคล
บริษัทฯ จะเก็บรวบรวม และใช้ข้อมูลส่วนบุคคลของท่านเฉพาะในกรณีที่บริษัทฯ มีเหตุผลที่เหมาะสมในการดำเนินการเช่นว่านั้น ทั้งนี้ รวมถึงการเปิดเผยข้อมูลส่วนบุคคลให้กับบุคคลภายนอกด้วย ทั้งนี้บริษัทฯ จะใช้ฐานทางกฎหมายอย่างน้อยหนึ่งฐานต่อไปนี้ในการประมวลผล ข้อมูลส่วนบุคคลของท่าน
- ฐานสัญญา – เมื่อบริษัทฯ จำเป็นต้องประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อที่จะปฏิบัติตามตามสัญญา หรือก่อนที่บริษัทฯ จะเข้าทำสัญญากับท่าน
- ฐานหน้าที่ตามกฎหมาย – เมื่อบริษัทฯ มีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อปฏิบัติตามกฎหมาย หรือภาระข้อผูกพันตามกฎหมาย
- ฐานประโยชน์อันชอบธรรม – เมื่อเป็นประโยชน์อันชอบธรรมของบริษัทฯ ที่จะประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์ของบริษัทฯ ตามที่กฎหมายอนุญาต ตราบเท่าที่ประโยชน์ และสิทธิเสรีภาพขั้นพื้นฐานของท่านนั้นไม่เหนือไปกว่าประโยชน์ของบริษัทฯ
- ฐานความยินยอม – เมื่อท่านให้ความยินยอมแก่บริษัทฯ ในการประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ใดวัตถุประสงค์หนึ่งโดยเฉพาะ
พ.ร.บ.ฯ ได้ให้ความคุ้มครองข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนอย่างเคร่งครัดเพิ่มมากขึ้น บริษัทฯ จะไม่ประมวลผลข้อมูลส่วนบุคคลประเภทนี้ของท่านโดยไม่ได้รับความยินยอมจากท่าน เว้นแต่กฎหมายอนุญาตให้บริษัทฯ ทำเช่นนั้นได้ และการประมวลผลจะกระทำเมื่อจำเป็นเพื่อเหตุผลดังต่อไปนี้เท่านั้น
- เพื่อวัตถุประสงค์ในการส่งมอบสินค้า และ/หรือ บริการให้แก่ท่าน
- เพื่อตรวจสอบ และป้องกันการทุจริต และอาชญากรรม
- เพื่อการก่อตั้งสิทธิ การปฏิบัติตาม และ/หรือ การยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
วัตถุประสงค์ที่บริษัทฯ อาจประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้กฎหมายที่เกี่ยวข้อง และฐานทางกฎหมายซึ่งบริษัทฯ อาศัยเพื่อประมวลผลข้อมูลดังกล่าว ได้แก่
วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล | ฐานในการประมวลผลข้อมูลส่วนบุคคล |
|---|---|
สินค้า และบริการ | |
– เพื่อส่งมอบสินค้าของบริษัทฯ และ/หรือ เพื่อการให้บริการของบริษัทฯแก่ท่าน | – ฐานสัญญา |
– เพื่อยืนยันตัวตนของท่าน | |
– เพื่อแก้ไขปัญหาที่เกี่ยวข้องกับสินค้า และบริการที่มีอยู่ | |
– เพื่อบริหารจัดการการชำระเงินของท่าน รวมถึงจัดการค่าใช้จ่าย และดอกเบี้ยที่ครบกำหนด | |
การดูแลลูกค้า | |
– เพื่อสื่อสารกับท่านเกี่ยวกับสินค้า และ/หรือ บริการของบริษัทฯ | – ฐานสัญญา |
– เพื่อตอบข้อร้องเรียน และหาแนวทางในการเยียวยาเกี่ยวกับผลิตภัณฑ์หรือบริการของเรา
| – ฐานหน้าที่ตามกฎหมาย |
– เพื่อปฏิบัติตามคำร้องขอตามสิทธิที่ท่านมีต่อข้อมูลส่วนบุคคลของท่านที่อยู่ในความครอบครองของบริษัทฯ | – ฐานความยินยอม |
– เพื่อบริหารความสัมพันธ์ระหว่างบริษัทฯ และท่าน หรือธุรกิจของท่าน | – ฐานประโยชน์อันชอบธรรม |
– เพื่อรักษา และทำให้ข้อมูลการติดต่อเป็นปัจจุบัน | |
– การดำเนินธุรกิจและพัฒนาธุรกิจ | |
– เพื่อระบุถึงประเด็นปัญหาที่เกี่ยวข้องกับสินค้า และบริการที่มีอยู่ | – ฐานประโยชน์อันชอบธรรม |
– เพื่อวางแผนการพัฒนาสินค้า และบริการที่มีอยู่ | |
– เพื่อทดสอบ วิเคราะห์ และพัฒนาสินค้า และบริการใหม่ ๆ |
วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล | ฐานในการประมวลผลข้อมูลส่วนบุคคล |
|---|---|
– เพื่อพัฒนาแนวทางใหม่ ๆ ในการตอบสนองความต้องการของท่าน และพัฒนาธุรกิจของบริษัทฯ | |
– เพื่อทำความเข้าใจ และวิเคราะห์ความต้องการ และความพึงพอใจของท่าน | |
– การบริหารจัดการความปลอดภัย และความเสี่ยง | |
– เพื่อป้องกันอาชญากรรม และบริหารจัดการความปลอดภัยของบริษัทฯ เช่น ติดตั้งกล้องวงจรปิด (CCTV) ภายใน และโดยรอบบริษัทฯ ซึ่งอาจมีการเก็บภาพเคลื่อนไหว หรือบันทึกเสียงของท่าน | – ฐานหน้าที่ตามกฎหมาย |
– เพื่อบริหารความเสี่ยงของบริษัทฯ และลูกค้าของบริษัทฯ | – ฐานประโยชน์อันชอบธรรม |
– เพื่อจัดทำรายงานการตรวจสอบภายใน | |
– เพื่อสืบหา ตรวจสอบ รายงาน และแสวงหาแนวทางในการป้องกันอาชญากรรมทางการเงิน | |
– เพื่อปฏิบัติตามกฎหมาย และกฎระเบียบที่เกี่ยวข้อง | |
การตลาด | |
– เพื่อสำรวจสินค้า และ/หรือ บริการของบริษัทฯ ที่ท่านอาจสนใจ | – ฐานความยินยอม |
– เพื่อสื่อสารกับท่านเกี่ยวกับกิจกรรมทางการตลาดที่วิเคราะห์แล้วว่าตรงกับความต้องการของท่านผ่านวิธีการใด ๆ (รวมถึงอีเมล์ โทรศัพท์ ข้อความทางโทรศัพท์ Social Media จดหมาย หรือสื่อสารต่อหน้า) | – ฐานประโยชน์อันชอบธรรม |
– เพื่อพัฒนากิจกรรมทางการตลาด |
ในกรณีที่บริษัทฯ อาศัยฐานประโยชน์อันชอบธรรมในการประมวลผลข้อมูลส่วนบุคคล บริษัทฯ จะพิจารณาว่า ประโยชน์ดังกล่าวของบริษัทฯ นั้น มีความสำคัญยิ่งกว่าสิทธิของท่าน หรือไม่ และจะต้องสามารถสรุปได้ว่าประโยชน์ดังกล่าวมีความสำคัญยิ่งกว่าสิทธิของท่าน
กรณีที่ท่านปฏิเสธการให้ข้อมูลส่วนบุคคลแก่บริษัทฯ
ในกรณีที่บริษัทฯ จำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามกฎหมาย หรือภายใต้ข้อกำหนดในสัญญาระหว่างบริษัทฯ และท่าน และท่านไม่ให้ข้อมูลส่วนบุคคลของท่านแก่บริษัทฯ บริษัทฯ อาจไม่สามารถปฏิบัติตามภาระข้อผูกพันที่บริษัทฯ มีต่อท่าน หรือตามที่บริษัทฯ วางแผนว่าจะเข้าทำสัญญากับท่าน ในกรณีดังกล่าว บริษัทฯ อาจปฏิเสธที่จะขายสินค้า และ/หรือ ให้บริการกับท่าน แต่บริษัทฯ จะแจ้งให้ท่านทราบถึงกรณีเช่นว่านั้นในขณะที่บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่าน
3. การเปิดเผยข้อมูลส่วนบุคคล
บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่นในกรณีที่กฎหมายกำหนดให้บริษัทฯ สามารถดำเนินการนั้นได้ ซึ่งรวมถึงในกรณีดังต่อไปนี้ด้วย
- จำเป็นต้องปฏิบัติตามข้อกำหนดของสัญญา
- มีหน้าที่ตามกฎหมายในการกระทำการดังกล่าว (เช่น การหักภาษี ณ ที่จ่าย การสืบหา และป้องกันการทุจริต การหนีภาษี อาชญากรรมทางการเงิน เป็นต้น)
- จำเป็นต้องรายงานตามกฎหมาย ดำเนินคดี ใช้สิทธิตามกฎหมาย หรือปกป้องสิทธิตามกฎหมาย
- กระทำไปเพื่อประโยชน์ของธุรกิจโดยชอบด้วยกฎหมาย (เช่น เพื่อบริหารความเสี่ยง เพื่อการรายงานภายในองค์กร เพื่อวิเคราะห์ข้อมูล เพื่อยืนยันตัวตน เพื่อให้บริษัทอื่นสามารถให้บริการตามที่ท่านร้องขอได้ เพื่อประเมินความเหมาะสมของท่านต่อสินค้า และ/หรือ บริการ เป็นต้น)
- ขอความยินยอมจากท่านเพื่อเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลอื่น และท่านได้ให้ความยินยอมในการดำเนินการนั้น
- บริษัทฯ อาจต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่นดังต่อไปนี้
- บริษัทในเครือ ผู้รับเหมาช่วง นายหน้า หรือผู้ให้บริการใด ๆ ที่ทำงานให้กับบริษัทฯ หรือให้บริการแก่บริษัทฯ ทั้งนี้รวมถึงผู้รับเหมาช่วง ผู้ให้บริการ ผู้บังคับบัญชา และผู้ปฏิบัติงานของบุคคลดังกล่าว
- ผู้ได้รับมอบหมายให้จัดการดูแลผลประโยชน์ใด ๆ ของท่าน
- บุคคลใด ๆ ที่ท่านชำระเงินให้ และ/หรือ ได้รับชำระเงิน
- คนกลาง บุคคลผู้ติดต่อ และตัวแทนของท่าน
- สถาบันทางการเงิน และผู้ให้บริการรับชำระเงิน
- บุคคล หรือบริษัทใด ๆ ซึ่งเกี่ยวข้องกับการปรับโครงสร้างบริษัท การควบรวม หรือเข้าถือครองกิจการที่เกิดขึ้นหรืออาจเกิดขึ้น โดยรวมถึงการโอนสิทธิ หรือหน้าที่ใด ๆ ซึ่งบริษัทฯ มีอยู่ภายใต้สัญญาระหว่าง บริษัทฯ และท่าน
- หน่วยงานที่บังคับใช้กฎหมาย รัฐบาล ศาล หน่วยงานระงับข้อพิพาท ผู้มีอำนาจควบคุมของบริษัทฯ ผู้ตรวจสอบบัญชี และบุคคลใด ๆ ซึ่งแต่งตั้ง หรือร้องขอโดยผู้มีอำนาจควบคุมของบริษัทฯ ให้ทำการตรวจสอบกิจกรรมการดำเนินงานของบริษัทฯ
- บุคคลอื่นใดซึ่งมีความเกี่ยวข้องกับข้อพิพาทใด ๆ ที่เกิดขึ้น รวมถึงข้อพิพาทที่เกี่ยวข้องกับการทำธุรกรรม
- หน่วยงานป้องกันการทุจริตซึ่งใช้ข้อมูลดังกล่าวเพื่อสืบหา และป้องกันการทุจริต และอาชญากรรมทางการเงินอื่น ๆ และเพื่อยืนยันตัวตนของท่าน
- บุคคลใด ๆ ที่ออกคำสั่ง หรือบริหารจัดการบัญชีของท่าน สินค้า หรือบริการในนามของท่าน (เช่น ผู้รับมอบอำนาจ ทนายความ เป็นต้น)
- บุคคลใด ๆ ที่บริษัทฯ ได้รับคำสั่งจากท่านให้เปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลดังกล่าว
เว้นแต่ได้กำหนดไว้ในประกาศความเป็นส่วนตัวนี้ บริษัทฯ จะไม่ประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นนอกเหนือจากวัตถุประสงค์ตามที่ระบุไว้ในประกาศความเป็นส่วนตัวนี้ หากบริษัทฯ จะประมวลผลข้อมูลส่วนบุคคลของท่านเพิ่มเติมซึ่งไม่ได้ระบุไว้ในประกาศความเป็นส่วนตัวนี้ บริษัทฯ จะแจ้งให้ท่านทราบ และขอความยินยอมจากท่านก่อนการประมวลผลดังกล่าว เว้นแต่ในกรณีที่กฎหมายอนุญาตให้บริษัทฯ ดำเนินการดังกล่าวได้โดยไม่ต้องอาศัยความยินยอมของท่าน ทั้งนี้ ท่านมีสิทธิให้ความยินยอม หรือปฏิเสธการประมวลผลส่วนบุคคลของท่านได้
การส่ง หรือโอนข้อมูลไปยังต่างประเทศ
ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังต่างประเทศ และถูกเก็บ/ประมวลผลในต่างประเทศ
ทั้งนี้ ประเทศเช่นว่านั้นอาจไม่มีมาตรการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เทียบเท่ากับประเทศไทย ในกรณีที่บริษัทฯ จะกระทำการดังกล่าว บริษัทฯ รับรองว่า ประเทศดังกล่าว มีมาตรการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เหมาะสม และการส่ง หรือโอนข้อมูลดังกล่าวชอบด้วยกฎหมาย บริษัทฯ อาจต้องส่ง หรือโอนข้อมูลส่วนบุคคลเพื่อการปฏิบัติตามสัญญาที่ทำขึ้นระหว่างท่าน และบริษัทฯ เพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย ปกป้องคุ้มครองประโยชน์สาธารณะ และ/หรือ เพื่อผลประโยชน์อันชอบธรรมของบริษัทฯ อย่างไรก็ตาม กฎหมายของบางประเทศอาจกำหนดให้บริษัทฯ ต้องเปิดเผยข้อมูลส่วนบุคคลบางประเภท (เช่น เปิดเผยให้กับหน่วยงานจัดเก็บภาษี) ในกรณีเช่นว่านั้น บริษัทฯ จะเปิดเผยข้อมูลส่วนบุคคลให้กับบุคคลที่มีสิทธิเห็น หรือเข้าถึงข้อมูลดังกล่าวเท่านั้น
4. การเก็บรักษาข้อมูลส่วนบุคคล
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ในการประมวลผลข้อมูลดังกล่าว กล่าวคือ เพื่อเหตุผลทางธุรกิจ และ/หรือ เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นเวลา 10 ปี ภายหลังจากที่ท่านไม่ได้เป็นลูกค้าของบริษัทฯ แล้ว ทั้งนี้ เพื่อประโยชน์ของบริษัทฯ ในการดำเนินข้อพิพาททางสัญญาใด ๆ ที่อาจเกิดขึ้นนั้นในระยะเวลาดังกล่าว เว้นแต่กรณีที่มีเหตุผลทางกฎหมาย หรือเหตุผลทางเทคนิครองรับ บริษัทฯ อาจเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้นานกว่า 10 ปีได้ หากบริษัทฯ ไม่มีความจำเป็นที่จะต้องเก็บรักษาข้อมูลของท่านแล้ว บริษัทฯ จะทำลาย ลบ หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคล
5. ความถูกต้องของข้อมูลส่วนบุคคลของท่าน
ท่านจะต้องทำให้ข้อมูลส่วนบุคคลของท่านที่อยู่ในความครอบครองของบริษัทฯ มีความเป็นปัจจุบัน สมบูรณ์ และถูกต้อง โดยจะต้องแจ้งบริษัทฯ เมื่อข้อมูลส่วนบุคคลของท่านมีการเปลี่ยนแปลงใด ๆ โดย
ติดต่อตัวแทนของบริษัทฯ ที่ฝ่ายบริการลูกค้า (Customer Service) เบอร์ 02 090 9888 ต่อ 2936
บริษัทฯ จะขอให้ท่านปรับปรุงแก้ไขข้อมูลให้เป็นปัจจุบันเป็นครั้งคราว เพื่อให้ข้อมูลดังกล่าวเป็นข้อมูลที่เป็นปัจจุบัน ถูกต้อง และสมบูรณ์
6. สิทธิความเป็นส่วนตัวของท่านคืออะไร และกฎหมายคุ้มครองท่านอย่างไร
ภายใต้สถานการณ์บางประการ ท่านมีสิทธิในข้อมูลส่วนบุคคลของท่านตามพ.ร.บ.ฯ โดยบริษัทฯ จะเคารพสิทธิดังกล่าวของท่าน และจะดำเนินการตามกฎหมาย กฎเกณฑ์ หรือกฎระเบียบที่เกี่ยวข้องกับการประมวลผลข้อมูลของท่านอย่างทันท่วงที
รายละเอียดของสิทธิของท่านเป็นไปตามที่ระบุไว้ดังต่อไปนี้
สิทธิในการเพิกถอนความยินยอม: ในกรณีที่บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยความยินยอมของท่าน ท่านมีสิทธิที่จะเพิกถอนความยินยอมที่จะให้บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านได้ตลอดเวลา ทั้งนี้ บริษัทฯ อาจประมวลผลข้อมูลส่วนบุคคลของท่านต่อไปหากบริษัทฯ มีฐานทางกฎหมายอื่นในการประมวลผลข้อมูลส่วนบุคคลของท่าน
สิทธิในการเข้าถึงข้อมูลส่วนบุคคล: ท่านมีสิทธิในการขอรับสำเนาข้อมูลส่วนบุคคลของท่านจากบริษัทฯ
สิทธิในการแก้ไขข้อมูลส่วนบุคคล: ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์ ทั้งนี้ โปรดอ่านรายละเอียดการขอแก้ไขข้อมูลส่วนบุคคลในข้อ 5. ความถูกต้องของข้อมูลส่วนบุคคล
สิทธิในการลบข้อมูลส่วนบุคคล: ท่านมีสิทธิร้องขอให้บริษัทฯ ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนของท่านได้ในกรณีที่ไม่มีเหตุผลอันสมควรให้บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านต่อไป โดยท่านสามารถใช้สิทธิในการขอให้บริษัทฯ ลบข้อมูลส่วนบุคคลนี้ควบคู่ไปกับสิทธิในการคัดค้านในข้อถัดไป อย่างไรก็ตาม การใช้สิทธินี้จะไม่เป็นการใช้สิทธิเพื่อขอให้ลบข้อมูลส่วนบุคคลทั้งหมด โดยบริษัทฯ จะพิจารณาแต่ละคำขออย่างระมัดระวังตามข้อกำหนดในกฎหมายใด ๆ อันเกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของท่าน
สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล: ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านที่บริษัทฯ ประมวลผลภายใต้ฐานผลประโยชน์อันชอบธรรมของบริษัทฯ นอกจากนี้ ท่านยังมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน หากบริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการตลาด และเกี่ยวกับการรวบรวมข้อมูลที่เป็นประโยชน์ในแง่มุมต่าง ๆ ของท่าน (Profiling)
สิทธิในการห้ามมิให้มีการประมวลผลข้อมูลส่วนบุคคล: ท่านมีสิทธิขอให้บริษัทฯ ระงับการประมวลผลข้อมูลส่วนบุคคลของท่านชั่วคราว เช่น เมื่อท่านต้องการให้บริษัทฯ แก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง หรือเมื่อท่านร้องขอให้บริษัทฯ พิสูจน์เหตุผล หรือฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลของท่าน
สิทธิในการส่งหรือโอนข้อมูลส่วนบุคคล: ในบางกรณี ท่านสามารถขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่สามารถใช้งานโดยทั่วไปได้ในรูปแบบอิเล็กทรอนิกส์ สิทธิดังกล่าวนี้จะใช้ได้เฉพาะในกรณีของข้อมูลส่วนบุคคลที่ท่านส่งมอบให้แก่บริษัทฯ และการประมวลผลข้อมูลส่วนบุคคลดังกล่าวได้กระทำโดยอาศัยความยินยอมของท่าน หรือในกรณีที่ข้อมูลส่วนบุคคลดังกล่าวจำเป็นต้องได้รับการประมวลผลเพื่อให้สามารถปฏิบัติตามภาระข้อผูกพันภายใต้สัญญาได้
สิทธิในการยื่นข้อร้องเรียน: ท่านมีสิทธิยื่นข้อร้องเรียนต่อหน่วยงานของรัฐที่เกี่ยวข้อง รวมไปถึงคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในกรณีที่ท่านเห็นว่า บริษัทฯ หรือพนักงานของบริษัทฯ หรือผู้ให้บริการฝ่าฝืนหรือไม่ปฏิบัติตามพ.ร.บ.ฯ หรือประกาศอื่น ๆ ที่ออกโดยอาศัยอำนาจพ.ร.บ.ฯ ดังกล่าว
ท่านอาจใช้สิทธิใด ๆ ของท่านได้ตลอดเวลาโดยติดต่อบริษัทฯ ผ่านทางช่องทางการติดต่อตามที่ระบุไว้ในข้อ 10 ด้านล่าง โดยไม่ต้องเสียค่าธรรมเนียมในการเข้าถึงข้อมูลของท่าน (หรือในการใช้สิทธิอื่นใด) อย่างไรก็ตาม บริษัทฯ อาจคิดค่าธรรมเนียมตามสมควรหากคำขอของท่านไม่มีมูล ซ้ำซ้อน หรือมีมากเกินความจำเป็น และบริษัทฯ อาจปฏิเสธที่จะดำเนินการตามคำขอของท่านในสถานการณ์เหล่านั้น
บริษัทฯ อาจมีความจำเป็นต้องขอข้อมูลบางประการจากท่านเพื่อใช้ในการยืนยันตัวตนของท่าน และรับรองสิทธิของท่านในการเข้าถึงข้อมูลส่วนบุคคล (หรือเพื่อใช้สิทธิอื่นใด) โดยเป็นมาตรการความปลอดภัยที่จะทำให้ท่านมั่นใจได้ว่าข้อมูลส่วนบุคคลของท่านจะไม่ถูกเปิดเผยต่อบุคคลที่ไม่มีสิทธิเข้าถึงข้อมูลดังกล่าว ทั้งนี้ บริษัทฯ อาจติดต่อท่านเพื่อสอบถามข้อมูลเพิ่มเติมเกี่ยวกับคำขอของท่าน เพื่อที่บริษัทฯ จะสามารถดำเนินการได้อย่างรวดเร็วยิ่งขึ้น
บริษัทฯ จะใช้ความพยายามในการดำเนินการเกี่ยวกับคำขอที่ชอบด้วยกฎหมายภายใน 30 วัน ในบางกรณี บริษัทฯ อาจใช้เวลามากกว่า 30 วันหากคำขอของท่านมีความซับซ้อน หรือท่านยื่นคำขอเข้ามาเป็นจำนวนมากกว่าหนึ่งคำขอ ในกรณีดังกล่าว บริษัทฯ จะแจ้งให้ท่านทราบ และจะทำการแจ้งสถานะของคำขอให้ท่านทราบอยู่เสมอ
การจัดการกับเรื่องร้องเรียน
ท่านสามารถติดต่อบริษัทฯ เพื่อร้องเรียนเกี่ยวกับวิธีการที่บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านได้ที่ DPO@greenspot.co.th และบริษัทฯ จะพิจารณาคำขอของท่านโดยเร็วที่สุด ทั้งนี้ การเรื่องร้องเรียนต่อบริษัทฯ นี้ไม่มีผลกระทบต่อสิทธิของท่านในการร้องเรียนต่อเจ้าหน้าที่รัฐ หรือคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
7. ความปลอดภัยของข้อมูลส่วนบุคคลของท่าน
ข้อมูลถือเป็นทรัพย์สินของบริษัทฯ ดังนั้น บริษัทฯ จึงให้ความสำคัญกับความปลอดภัยของข้อมูลส่วนบุคคลของท่านเป็นอย่างยิ่ง บริษัทฯ จะตรวจสอบ และใช้มาตรการรักษาความปลอดภัยขององค์กรทั้งทางกายภาพและทางเทคนิคที่ทันสมัยอยู่เสมอเมื่อประมวลผลข้อมูลส่วนบุคคลของท่าน บริษัทฯ ได้วางนโยบาย และมาตรการควบคุมภายในเพื่อให้ท่านมั่นใจว่าข้อมูลส่วนบุคคลของท่านจะไม่สูญหาย ถูกทำลายโดยไม่ตั้งใจ ถูกนำไปใช้ในทางที่ผิด ถูกเปิดเผย และเข้าถึงโดยบุคคลทั่วไปที่ไม่ใช่พนักงานที่ปฏิบัติหน้าที่ของบริษัทฯ โดยพนักงานของบริษัทฯ นั้นได้รับการอบรม และฝึกฝนให้จัดการกับข้อมูลส่วนบุคคลอย่างปลอดภัยภายใต้นโยบายของบริษัทฯ หากพนักงานไม่ปฏิบัติตามที่ได้รับการอบรมฝึกฝนภายใต้นโยบายของบริษัทฯ ดังกล่าว พนักงานจะได้รับโทษทางวินัย
8. หน้าที่ของท่าน
ท่านมีหน้าที่ตรวจสอบว่าข้อมูลส่วนบุคคลที่ท่านให้ไว้กับบริษัทฯ ไม่ว่าจะด้วยตัวของท่านเอง หรือในนามของท่าน มีความถูกต้อง และเป็นปัจจุบัน และมีหน้าที่ต้องแจ้งให้บริษัทฯ ทราบโดยเร็วที่สุดหากข้อมูลดังกล่าวมีการเปลี่ยนแปลง
เมื่อท่านเข้าทำสัญญากับบริษัทฯ แล้ว ท่านจะมีหน้าที่ตามสัญญาในการส่งมอบข้อมูลส่วนบุคคลให้แก่บริษัทฯ เพื่อให้ท่านสามารถใช้สิทธิทางกฎหมายได้ การไม่ปฏิบัติตามหน้าที่ดังกล่าวอาจส่งผลให้ท่านสูญเสียสิทธิทางกฎหมาย
ท่านมีความจำเป็นที่จะต้องส่งมอบข้อมูลส่วนบุคคล เช่น ข้อมูลส่วนตัว ข้อมูลการติดต่อ และข้อมูลการจ่ายเงินให้กับบริษัทฯ เพื่อให้บริษัทฯ สามารถเข้าทำสัญญากับท่านได้
หากท่านไม่ให้ข้อมูลส่วนบุคคลดังกล่าว อาจทำให้บริษัทฯ ไม่สามารถใช้สิทธิ หรือปฏิบัติตามภาระข้อผูกพันที่เกิดขึ้นจากสัญญาได้อย่างมีประสิทธิภาพ และอาจปฏิเสธการขายสินค้า และ/หรือ บริการกับท่านได้
9. การแก้ไขประกาศความเป็นส่วนตัว
บริษัทฯ จะตรวจสอบและปรับปรุงประกาศความเป็นส่วนตัวอย่างสม่ำเสมอ ดังนั้น ประกาศความเป็นส่วนตัวนี้จึงอาจมีการแก้ไขเปลี่ยนแปลง โดยการแก้ไขเปลี่ยนแปลงครั้งล่าสุดนั้น สามารถดูได้จากวันที่ข้างต้นของประกาศความเป็นส่วนตัวฉบับนี้ หรือผ่านทางเว็ปไซต์บริษัทฯ
10. ช่องทางการติดต่อบริษัทฯ
ในกรณีที่ท่านมีข้อสงสัยเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน หรือต้องการใช้สิทธิใด ๆ โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ ที่ (อ้างอิงตามประกาศบริษัทฯ ที่ ผจ.051/2564)
- ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
- สถานที่ติดต่อ 288 ถ.ศรีนครินทร์ แขวงหัวหมาก เขตบางกะปิ กรุงเทพฯ 10240
- อีเมล์ถึง DPO@greenspot.co.th
- หมายเลขโทรศัพท์ 02 090 9888