คำประกาศคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice)
สำหรับการลงทะเบียนสมัครสมาชิกผ่านระบบ “สามสิงห์ อมูเลท Application”
บริษัท สามสิงห์ อมูเลท จำกัด ซึ่งต่อไปนี้เรียกว่า “บริษัทฯ" และบริษัทฯ ในกลุ่ม ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลมูลส่วนบุคคลและการบริหารจัดการข้อมูลส่วนบุคคล ให้มีความสอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายที่เกี่ยวข้อง จึงขอแจ้งข้อมูลเพื่อให้ท่านทราบ ดังต่อไปนี้
1. ลักษณะของข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคล หมายถึง ข้อมูลใดๆ ที่เกี่ยวกับบุคคลธรรมดาที่ทำให้สามารถระบุถึงตัวบุคคลธรรดานั้นได้ไม่ว่าทางตรงหรือทางอ้อม โดยไม่รวมถึงข้อมูลส่วนบุคคลของผู้ถึงแก่กรรม ข้อมูลส่วนบุคคลที่มีความอ่อนไหว หมายถึง ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็น ทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ (เช่น การสแกนลายนิ้วมือ การสแกนใบหน้า เป็นต้น) หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการ คุ้มครอง ข้อมูลส่วนบุคคลประกาศกำหนด
1.2 ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม
1.2.1 ข้อมูลส่วนบุคคลทั่วไป
(ก) ข้อมูลที่ใช้ระบุตัวตน ได้แก่ ชื่อ นามสกุล หมายเลขบัตรประชาชน เพศ สัญชาติ วันเดือนปีเกิด
(ข) ข้อมูลติดต่อ ได้แก่ ที่อยู่และหมายเลขโทรศัพท์ อีเมล์
1.2.2 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว
(ก) รูปถ่ายใบหน้าคู่บัตรประชาชนสำหรับใช้ระบุตัวตน
ข้อสงวนสิทธิ : บริษัทฯ ขอแจ้งให้ท่านทราบว่า ในกรณีที่บริษัทฯ ต้องขอเอกสารระบุตัวตน เช่น บัตรประชาชน หนังสือเดินทาง หรือเอกสารอื่นๆ ซึ่งอาจมีข้อมูลส่วนบุคคลที่มีความอ่อนไหว (sensitive data) ได้แก่ ศาสนา บริษัทฯ ไม่มีความประสงค์จะเก็บข้อมูลดังกล่าว จึงขอให้ท่านเจ้าของข้อมูลดำเนินการขีดฆ่าหรือ ปิดทึบ ข้อมูลส่วนนั้น ทั้งนี้ หากท่านมิได้ดำเนินการตามที่แจ้ง บริษัทฯ ขอสงวนสิทธิในการถือเสมือนว่าบริษัทฯ ไม่ได้มีการจัดเก็บข้อมูลดังกล่าวไว้
2. การเก็บรวบรวมข้อมูลส่วนบุคคล
ในการเก็บรวบรวมข้อมูลส่วนบุคคลจากเจ้าของข้อมูลโดยตรง และการนำข้อมูลส่วนบุคคลไปใช้ รวมถึงการเปิดเผยข้อมูลส่วนบุคคล บริษัทฯ จะขอความยินยอมจากเจ้าของข้อมูลก่อนหรือขณะทำการเก็บรวบรวมหากกฎหมายกำหนดให้ต้องขอความยินยอม และจะดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ที่บริษัทฯ ระบุไว้โดยแจ้งชัด ทั้งนี้ บริษัทฯ อาจรวบรวมข้อมูลส่วนบุคคลที่ได้รับมาจากแหล่งอื่นที่ไม่ใช่จากเจ้าของข้อมูลส่วนบุคคลโดยตรง เฉพาะในกรณีที่มีความจำเป็นด้วยวิธีการตามที่กฎหมายกำหนดให้กระทำได้ เช่น จากพื้นที่สื่อสาธารณะหรือบุคคลผู้อ้างอิงที่ผู้สมัครได้แจ้งไว้
3. วัตถุประสงค์ในการเก็บรวบรวมใช้ และเปิดเผยข้อมูลส่วนบุคคล
บริษัทฯ เก็บรวบรวม ใช้ และเปิดเผย ข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ดังต่อไปนี้ เพื่อจัดทำฐานข้อมูลการสมัครสมาชิกของบริษัทฯ เพื่อจัดทำฐานข้อมูลการลงทะเบียนจองวัตถุมงคลของบริษัทฯ เพื่อจัดทำฐานข้อมูล ทะเบียนประวัติ และการติดต่อ
ทั้งนี้ บริษัทฯ จะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อได้รับความยินยอมจากท่าน เว้นแต่เป็นกรณีที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ให้อำนาจในการเก็บรวบรวมได้โดยไม่ได้รับความยินยอมจากท่าน เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ หรือของบุคคล หรือนิติบุคคลอื่น เว้นแต่ประโยชน์ดังกล่าวมีความสำคัญสำคัญน้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคคลของท่านหรือเพื่อการปฏิบัติตามกฎหมายของบริษัทฯ กรณีที่ข้อมูลส่วนบุคคลที่บริษัทฯ ดำเนินการเพื่อวัตถุประสงค์ข้างต้นเป็นข้อมูลที่จำเป็นในการปฏิบัติตามสัญญาหรือการปฏิบัติตามกฎหมายต่างๆ ที่ใช้บังคับ หากท่านไม่ให้ข้อมูลส่วนบุคคลที่จำเป็นดังกล่าว อาจไม่สามารถนำข้อมูลมาใช้ประกอบการลงทะเบียนกับบริษัทฯ ได้ ทั้งนี้ภายหลังการตรวจสอบข้อมูลการลงทะเบียนแล้วพบว่าเป็นข้อมูลของท่านจริง บริษัทฯ จะทำการทำลายข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามข้อ 1.2.2 (ก) ซึ่งหากภายหลังมีการเปลี่ยนแปลงวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลบริษัทฯ จะแจ้งให้ท่านทราบ และดำเนินการอื่นใดตามที่กฎหมายกำหนด รวมถึงจัดให้มีบันทึกการแก้ไขเพิ่มเพิ่มเติมไว้เป็นหลักฐาน
4. ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลซึ่งได้ระบุไว้ในคำประกาศฉบับนี้ ตามหลักเกณฑ์ที่ใช้กำหนดระยะเวลาเก็บ ได้แก่ 5 ปี นับแต่วันที่ท่านได้บันทึกข้อมูลล่าสุดในการลงทะเบียนผ่านระบบ “สามสิงห์ อมูเลท Application” (โดยบริษัทฯ จะแจ้งสอบถามความประสงค์หากท่านเจ้าของข้อมูลยังประสงค์ให้เก็บข้อมูลต่อ) และเก็บต่อไปตามระยะเวลาที่จำเป็นเพื่อการปฏิบัติตามกฎหมายหรือตามอายุความทางกฎหมาย เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามกฎหมายหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อเหตุอื่นตามนโยบายและข้อกำหนดภายในของบริษัทฯ
5. การรักษาความมั่นคงปลอดภัย
บริษัทฯ กำหนดให้มีมาตรการที่เหมาะสม และเข้มงวดในการรักษาความมั่นคงปลอดภัย เพื่อป้องกันการสูญหาย การเข้าถึง ทำลาย ใช้ แปลง แก้ไขหรือมิให้มีการนำข้อมูลส่วนบุคคลไปไปไช้โดยไม่มีสิทธิหรือไม่ชอบด้วยกฎหมาย
6. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
ในฐานะที่เป็นเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตามที่กำหนดไว้โดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงสิทธิต่างๆ ดังนี้
1. สิทธิในการเพิกถอนความยินยอม (เว้นแต่การเพิกถอนความยินยอม จะมีข้อจำกัดโดย กฎหมายหรือสัญญาที่ให้ประโยชน์แก่ท่าน ในฐานะที่ท่านเป็นเจ้าของข้อมูล)
2. สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล
3. สิทธิในการขอให้ส่งหรือโอนข้อมูลส่วนบุคคล
4. สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
5. สิทธิในการขอลบข้อมูลส่วนบุคคล
6. สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล
7. สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง
8. สิทธิในการรับทราบกรณีมีการแก้ไขเปลี่ยนแปลงแบบแจ้งเกี่ยวกับข้อมูลส่วนบุคคล ของท่าน
9. สิทธิในการร้องเรียน หากบริษัทฯ ฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัญญัติดังกล่าวได้ ในกรณีที่เจ้าของข้อมูลส่วนบุคคลขึ้นคำร้องขอใช้สิทธิภายใต้บทบัญญัติของพระราชบัญญัติคุ้มครองข้อมูลส่วนบคคล พ.ศ. 2562 เมื่อบริษัทฯ ได้รับคำร้องขอดังกล่าวแล้ว จะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด อนึ่ง บริษัทฯ สงวนสิทธิที่จะปฏิเสธหรือไม่ดำเนินการตามคำร้องขอดังกล่าวได้ได้ในกรณีที่กฎหมายกำหนด ในกรณีที่เจ้าของข้อมูลมูลมีข้อจำกัด โดยเลือกที่จะให้ข้อมูลส่วนบุคคลเฉพาะอย่าง บริษัทฯ อาจจะไม่สามารถทำงานร่วมกับเจ้าของข้อมูลส่วนบุคคลหรือให้บริการใดๆ ได้ หากเจ้าของข้อมูลส่วนบุคคล ไม่ยินยอมให้ข้อมูลที่บริษัทฯ ต้องการ
7. การเปิดเผยข้อมูลส่วนบุคลกับบุคคลอื่นหรือหน่วยงานอื่น
บริษัทฯ อาจมีความจำเป็นในการเปิดเผยข้อมูลส่วนบุคคลให้แก่ บริษัทในกลุ่ม สำนักงานตำรวจแห่งชาติและหน่วยงานราชการที่บังคับใช้กฎหมาย โดยข้อมูลส่วนบุคคลจะได้รับการเก็บรักษาเป็นความลับ ทั้งในรูปเอกสารและข้อมูลอิเล็กทรอนิกส์ รวมทั้งในระหว่างการส่งผ่านข้อมูลทุกขั้นตอน
ทั้งนี้ ในกรณีที่ต้องมีการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ บริษัทฯ จะดำเนินการตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนดไว้อย่างเคร่งครัด
8. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
บริษัทฯ ได้มีการดำเนินการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562โดยแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer : DPO) เพื่อตรวจสอบการดำเนินการของบริษัทฯ ที่เกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎหมายที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล
9. วิธีการติดต่อ
บริษัท สามสิงห์ อมูเลท จำกัด
- สถานที่ติดต่อ: 8 ซอยอุดมสุข 44 แขวงบางนาเหนือ เขตบางนา กรุงเทพมหานคร 10260
- เบอร์โทรศัพท์: 0827777777
- อีเมล: samsinghaamulet.co@gmail.com
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
- สถานที่ติดต่อ: 8 ซอยอุดมสุข 44 แขวงบางนาเหนือ เขตบางนา กรุงเทพมหานคร 10260
- เบอร์โทรศัพท์: 0827777777
- อีเมล: samsinghaamulet.co@gmail.com
10. การยื่นคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้ให้สิทธิแก่เจ้าของข้อมูลส่วนบุคคล ในการขอใช้สิทธิดำเนินการต่อข้อมูลส่วนบุคคลของตนซึ่งอยู่ในความดูแลของบริษัท สามสิงห์ อมูเลท จำกัด (บริษัทฯ) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้สิทธิที่สามารถใช้ได้ ได้แก่ การขอเข้าถึง การขอรับสำเนา การขอเปลี่ยนแปลงหรือแก้ไขข้อมูล การเพิกถอนความยินยอม และการลบข้อมูลส่วนบุคคล ตามที่กฎหมายกำหนด
ท่านสามารถใช้สิทธิดังกล่าวได้โดยการกรอกรายละเอียดในแบบคำร้อง และยื่นคำขอด้วยตนเอง แก่บริษัท สามสิงห์ อมูเลท จำกัด (บริษัทฯ) หรือส่งผ่านช่องทางที่บริษัทฯ กำหนด โดยรายละเอียดการยื่นคำร้องขอใช้สิทธิมีดังนี้:
- กรอกรายละเอียดในแบบคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลให้ครบถ้วน
- แนบเอกสารประกอบตามที่ระบุในแบบคำร้อง เช่น สำเนาบัตรประจำตัวประชาชน หรือเอกสารอื่น ๆ ที่เกี่ยวข้อง
- ส่งคำร้องและเอกสารประกอบผ่านช่องทางที่บริษัทฯ กำหนด เช่น ยื่นคำร้องด้วยตนเองที่สำนักงานใหญ่
ท่านสามารถดาวน์โหลดแบบคำร้องได้ที่ลิงก์ด้านล่างนี้:
ดาวน์โหลดแบบคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights Request Form) (PDF)ทั้งนี้ บริษัทฯ จะดำเนินการตรวจสอบคำร้องของท่านและตอบกลับผลการดำเนินการตามระยะเวลาที่กำหนด ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยไม่มีค่าใช้จ่าย เว้นแต่ในกรณีที่คำร้องมีความซับซ้อน หรือการร้องขอซ้ำหลายครั้ง บริษัทฯ อาจเรียกเก็บค่าธรรมเนียมตามที่กฎหมายกำหนด
11. การเปลี่ยนแปลงนโยบายและแนวปฏิบัติคุ้มครองข้อมูลส่วนบุคคล
บริษัทฯ จะทำการพิจารณาทบทวนเงื่อนไขนโยบายบริษัทฯ ฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับแนวปฏิบัติ และกฎหมายที่เกี่ยวข้อง หากมีการแก้ไขเปลี่ยนแปลงบริษัทฯ จะแจ้งให้ทราบด้วยการเผยแพร่ผ่านการประกาศที่เหมาะสมของบริษัทฯ