นโยบายความเป็นส่วนตัวสำหรับผู้มาติดต่อ

บริษัท สามารถเทลคอมจำกัด (มหาชน) และบริษัทในเครือ (“เรา” หรือ “บริษัท”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้มาติดต่อ (“คุณ”) และมีความรับผิดชอบในการรักษาความปลอดภัยของข้อมูลส่วนบุคคลของคุณที่อยู่ภายใต้ความดูแลของเรา และมุ่งมั่นที่จะจัดการข้อมูลดังกล่าวด้วยวิธีการที่มั่นคง ปลอดภัย และน่าเชื่อถือ ในการนี้เราจึงได้จัดทำประกาศความเป็นส่วนตัวสำหรับผู้มาติดต่อ (“ประกาศ”) เพื่ออธิบายถึงแนวปฏิบัติเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผย (“ประมวลผล”) ข้อมูลส่วนบุคคล และวัตถุประสงค์ที่เราได้ประมวลข้อมูลส่วนบุคคล รวมถึงสิทธิต่าง ๆ ของคุณ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”)

1. ฐานในการประมวลผลข้อมูลส่วนบุคคล

เราดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้ฐานกฎหมายดังต่อไปนี้

• ความจำเป็นในการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของคุณหรือบุคคลอื่น
• ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของเราหรือบุคคลอื่น โดยประโยชน์ดังกล่าวมีความสำคัญไม่น้อยไปกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของคุณ
• ความจำเป็นในการปฏิบัติตามกฎหมายที่เกี่ยวข้อง ซึ่งควบคุมดูแลเกี่ยวกับความปลอดภัยและสภาพแวดล้อมในสถานที่ทำงาน และทรัพย์สินของเรา

2. ช่องทางการเก็บรวบรวมข้อมูลส่วนบุคคล

เราจะเก็บรวบรวมและรับข้อมูลส่วนบุคคลที่ได้รับโดยตรงจากคุณผ่านช่องทางต่าง ๆ ดังนี้

• ข้อมูลส่วนบุคคลที่คุณให้ไว้กับเราไว้โดยตรง
  เราเก็บรวบรวมและรับข้อมูลส่วนบุคคลของคุณโดยได้รับจากคุณโดยตรง ซึ่งอาจอยู่ในรูปแบบเอกสาร หรือข้อมูลอิเล็กทรอนิกส์ หรืออาจให้คุณกรอกข้อมูลลงในบันทึกของผู้มาติดต่อ (visitor records) หรือกรอกข้อมูลลงในแพลตฟอร์มออนไลน์ที่ทางเราได้กำหนด การส่งมอบเอกสารต่าง ๆ ซึ่งมีข้อมูลส่วนบุคคลของคุณปรากฏอยู่มาให้กับเรา รวมทั้งภาพจากกล้องโทรทัศน์วงจรปิดของเรา โดยเราจะปฏิบัติตามประกาศความเป็นส่วนตัวในการใช้กล้องวงจรปิดด้วย
• ข้อมูลส่วนบุคคลที่เราได้รับมาจากบุคคลภายนอก
  บริษัทอาจได้รับข้อมูลส่วนบุคคลของคุณมาจากบุคคลที่สาม และ/หรือบุคคลอื่นใดที่เป็นผู้ควบคุมข้อมูล หรือผู้ประมวลผลข้อมูล โดยบริษัทเชื่อโดยสุจริตว่าบุคคลเหล่านั้น เป็นผู้มีสิทธิประมวลผลข้อมูลส่วนบุคคล และมีสิทธิเปิดเผยให้แก่บริษัทได้ ซึ่งอาจรวมถึงแต่ไม่จำกัดเพียงการได้รับข้อมูลมาจากช่องทาง เสิร์ชเอนจิน โซเชียล มีเดีย หน่วยงานราชการ บุคคลภายนอกอื่น ๆ เป็นต้น

3. ประเภทข้อมูลส่วนบุคคลที่เก็บรวบรวม

• ข้อมูลส่วนบุคคล เช่น ชื่อ นามสกุล อายุ วันเดือนปีเกิด สัญชาติ เลขประจำตัวประชาชน หนังสือเดินทาง ตำแหน่ง เป็นต้น
• ข้อมูลการติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์ อีเมล สถานที่ทำงาน เป็นต้น
• ข้อมูลส่วนบุคคลอ่อนไหวที่บริษัทอาจเก็บรวบรวม เช่น ข้อมูลเกี่ยวกับการคัดกรองประวัติสุขภาพ ในช่วงการแพร่ระบาดของโรคติดต่อ

4. วิธีการเก็บรักษาข้อมูลส่วนบุคคล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณในรูปแบบเอกสาร และรูปแบบอิเล็กทรอนิกส์ โดยรูปแบบอิเล็กทรอนิกส์เราทำการเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ที่ เซิร์ฟเวอร์บริษัทของเราในประเทศไทย

5. วัตถุประสงค์การประมวลผลข้อมูลส่วนบุคคล

เราจะประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้

• เพื่อใช้ในการดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญา หรือเพื่อปฏิบัติตามสัญญาซึ่งคุณเป็นคู่สัญญากับเรา เช่น เมื่อคุณเข้ามาติดต่อเราเพื่อให้ดำเนินการใด ๆ
• เพื่อวัตถุประสงค์ในการควบคุมการเข้าถึงอาคาร บริเวณภายในอาคาร และอินเทอร์เน็ต
• เพื่อประโยชน์ในการรักษาความปลอดภัย การป้องกันและการตรวจจับอาชญากรรม เพื่อใช้เป็นหลักฐานในการสืบสวนสอบสวนทั้งกรณีมาตรการภายในบริษัท และการดำเนินการของหน่วยงานรัฐหรือองค์กรอื่น ๆ ที่เกี่ยวข้องกับกระบวนการทางกฎหมาย
• เพื่อป้องกันและระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของคุณหรือบุคคลอื่น เช่น การติดต่อในกรณีฉุกเฉิน การควบคุมและป้องกันโรคติดต่อ
• เพื่อให้สามารถปฏิบัติตามกฎหมาย เช่น การปฏิบัติตามบทบัญญัติของกฎหมาย กฎระเบียบ และคำสั่งของผู้ที่มีอำนาจตามกฎหมาย และเจ้าหน้าที่รัฐ

เราอาจเปิดเผยข้อมูล รวมถึงข้อมูลส่วนบุคคลของคุณ สำหรับการปรับโครงสร้างองค์กร การควบรวมหรือการขายกิจการ หรือการถ่ายโอนสินทรัพย์อื่น ๆ โดยฝ่ายที่รับโอนต้องปฏิบัติกับข้อมูลของคุณในลักษณะที่สอดคล้องกับนโยบายนี้ รวมถึงกฎหมายคุ้มครองข้อมูลส่วนบุคคลด้วย

• เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณภายใต้วัตถุประสงค์ที่กำหนด ตามความยินยอมของคุณ หรือตามกฎหมายให้แก่บุคคลและหน่วยงาน ดังต่อไป
  • ผู้บริหารและพนักงานเท่าที่เกี่ยวข้อง และตามความจำเป็น
  • ผู้ให้บริการและผู้ประมวลข้อมูลส่วนบุคคลที่บริษัทมอบหมายหรือว่าจ้างให้ทำหน้าที่บริหาร จัดการ หรือประมวลผลข้อมูลส่วนบุคคลให้แก่บริษัทในการให้บริการต่าง ๆ รวมถึงผู้ที่ทำหน้าที่ในนามบริษัท หรือร่วมกับบริษัทเพื่อดำเนินการให้บรรลุวัตถุประสงค์ในการประมวลข้อมูลส่วนบุคคลตามประกาศความเป็นส่วนตัวฉบับนี้ เช่น ผู้ให้บริการกล้องโทรทัศน์วงจรปิด ผู้ตรวจสอบ หน่วยงานของรัฐ และบุคคลอื่นที่จำเป็นเพื่อให้เราสามารถดำเนินการต่าง ๆ ตามวัตถุประสงค์ได้
  • บุคคลหรือหน่วยงานอื่นใดที่คุณให้ความยินยอมให้เปิดเผยข้อมูลส่วนบุคคลของคุณต่อบุคคลหรือหน่วยงานนั้น ๆ
• การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
  ในกรณีที่เราส่งหรือโอนข้อมูลส่วนบุคคลของคุณไปต่างประเทศ เราจะดำเนินการเพื่อทำให้แน่ใจว่าประเทศปลายทาง องค์การระหว่างประเทศ หรือผู้รับข้อมูลในต่างประเทศนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอหรือเพื่อทำให้แน่ใจว่าการส่งหรือโอนข้อมูลส่วนบุคคลของคุณไปต่างประเทศเป็นไปตามหลักเกณฑ์ที่ PDPA กำหนด โดยในบางกรณีเราอาจขอความยินยอมของคุณสำหรับการส่งหรือโอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศดังกล่าว

7. ระยะเวลาจัดเก็บข้อมูลส่วนบุคคล

เราจะเก็บข้อมูลส่วนบุคคลของคุณไว้ตามระยะเวลาที่จำเป็นที่คุณมีความสัมพันธ์อยู่กับเราหรือตลอดระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวข้องกับนโยบายฉบับนี้ ซึ่งอาจจำเป็นต้องเก็บรักษาไว้ต่อไปภายหลังจากนั้น หากมีกฎหมายกำหนดไว้ เราจะลบ ทำลาย หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวตนของคุณได้ เมื่อหมดความจำเป็นหรือสิ้นสุดระยะเวลาดังกล่าว

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิในการดำเนินการดังต่อไปนี้

• สิทธิขอถอนความยินยอม (right to withdraw consent) หากคุณได้ให้ความยินยอม เราจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ ไม่ว่าจะเป็นความยินยอมที่คุณให้ไว้ก่อนวันที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลใช้บังคับหรือหลังจากนั้น คุณมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดเวลา
• สิทธิขอเข้าถึงข้อมูล (right to access) คุณมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของคุณที่อยู่ในความรับผิดชอบของเราและขอให้เราทำสำเนาข้อมูลดังกล่าวให้แก่คุณ รวมถึงขอให้เราเปิดเผยว่าเราได้ข้อมูลส่วนบุคคลของคุณมาได้อย่างไร
• สิทธิขอถ่ายโอนข้อมูล (right to data portability) คุณมีสิทธิขอรับข้อมูลส่วนบุคคลของคุณในกรณีที่เราได้จัดทำข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบให้สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิขอให้เราส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และมีสิทธิขอรับข้อมูลส่วนบุคคลที่เราส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค
• สิทธิขอคัดค้าน (right to object) คุณมีสิทธิขอคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณในเวลาใดก็ได้ หากการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณที่ทำขึ้นเพื่อการดำเนินงานที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมายของเราหรือของบุคคลหรือนิติบุคคลอื่น โดยไม่เกินขอบเขตที่คุณสามารถคาดหมายได้อย่างสมเหตุสมผลหรือเพื่อดำเนินการตามภารกิจเพื่อสาธารณประโยชน์
• สิทธิขอให้ลบหรือทำลายข้อมูล (right to erasure/destruction) คุณมีสิทธิขอลบหรือทำลายข้อมูลส่วนบุคคลของคุณหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวคุณได้ หากคุณเชื่อว่าข้อมูลส่วนบุคคลของคุณถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยไม่ชอบด้วยกฎหมายที่เกี่ยวข้องหรือเห็นว่าเราหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในประกาศฉบับนี้ หรือเมื่อคุณได้ใช้สิทธิขอถอนความยินยอมหรือใช้สิทธิขอคัดค้านตามที่แจ้งไว้ข้างต้นแล้ว
• สิทธิขอให้ระงับการใช้ข้อมูล (right to restriction of processing) คุณมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่เราอยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิขอแก้ไขข้อมูลส่วนบุคคลหรือขอคัดค้านของคุณหรือกรณีอื่นใดที่เราหมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของคุณตามกฎหมายที่เกี่ยวข้องแต่คุณขอให้เราระงับการใช้แทน
• สิทธิขอให้แก้ไขข้อมูล (right to rectification) คุณมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของคุณให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
• สิทธิร้องเรียน (right to lodge a complaint) คุณมีสิทธิร้องเรียนต่อผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากคุณเชื่อว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ เป็นการกระทำในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง

หากคุณอยู่ในเขตเศรษฐกิจยุโรป (EEA) นอกจากสิทธิของเจ้าของข้อมูลส่วนบุคคลดังกล่าวข้างต้นแล้ว คุณมีสิทธิที่จะยื่นเรื่องร้องเรียนกับสำนักงานคุ้มครองข้อมูลส่วนบุคคลในประเทศของคุณ หากคุณเชื่อว่าเราไม่ได้ปฏิบัติตามกฎหมายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล

คุณสามารถใช้สิทธิของคุณในฐานะเจ้าของข้อมูลส่วนบุคคลข้างต้นได้ โดยติดต่อมาที่เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราตามรายละเอียดท้ายประกาศนี้ เราจะแจ้งผลการดำเนินการภายในระยะเวลา 30 วัน นับแต่วันที่เราได้รับคำขอใช้สิทธิจากคุณ ตามแบบฟอร์มหรือวิธีการที่เรากำหนด ทั้งนี้ หากเราปฏิเสธคำขอเราจะแจ้งเหตุผลของการปฏิเสธให้คุณทราบผ่านช่องทางต่าง ๆ เช่น ข้อความ (SMS) อีเมล โทรศัพท์ จดหมาย เป็นต้น

9. การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

เราจะรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของคุณไว้ตามหลักการ การรักษาความลับ (confidentiality) ความถูกต้องครบถ้วน (integrity) และสภาพพร้อมใช้งาน (availability) ทั้งนี้ เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผย นอกจากนี้เราจะจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล ซึ่งครอบคลุมถึงมาตรการป้องกันด้านการบริหารจัดการ (administrative safeguard) มาตรการป้องกันด้านเทคนิค (technical safeguard) และมาตรการป้องกันทางกายภาพ (physical safeguard) ในเรื่องการเข้าถึงหรือควบคุมการใช้งานข้อมูลส่วนบุคคล (access control)

10. การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

ในกรณีที่มีเหตุละเมิดข้อมูลส่วนบุคคลของคุณเกิดขึ้น เราจะแจ้งให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบโดยไม่ชักช้าภายใน 72 ชั่วโมง นับแต่ทราบเหตุเท่าที่สามารถกระทำได้ ในกรณีที่การละเมิดมีความเสี่ยงสูงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งการละเมิดให้คุณทราบพร้อมกับแนวทางการเยียวยาโดยไม่ชักช้าผ่านช่องทางต่าง ๆ เช่น เว็บไซต์ ข้อความ (SMS) อีเมล โทรศัพท์ จดหมาย เป็นต้น

11. การแก้ไขเปลี่ยนแปลงประกาศความเป็นส่วนตัว

ในกรณีที่มีเหตุละเมิดข้อมูลส่วนบุคคลของคุณเกิดขึ้น เราจะแจ้งให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบโดยไม่ชักช้าภายใน 72 ชั่วโมง นับแต่ทราบเหตุเท่าที่สามารถกระทำได้ ในกรณีที่การละเมิดมีความเสี่ยงสูงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งการละเมิดให้คุณทราบพร้อมกับแนวทางการเยียวยาโดยไม่ชักช้าผ่านช่องทางต่าง ๆ เช่น เว็บไซต์ ข้อความ (SMS) อีเมล โทรศัพท์ จดหมาย เป็นต้น

12. การแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

• เราอาจแก้ไขเปลี่ยนแปลงประกาศนี้เป็นครั้งคราว โดยคุณสามารถทราบข้อกำหนดและเงื่อนไขประกาศที่มีการแก้ไขเปลี่ยนแปลงนี้ได้ผ่านทางเว็บไซต์ของเรา
• ประกาศนี้แก้ไขล่าสุดและมีผลใช้บังคับตั้งแต่วันที่ 1 มิถุนายน 2565

13. นโยบายความเป็นส่วนตัวของเว็บไซต์อื่น

นโยบายความเป็นส่วนตัวฉบับนี้ใช้สำหรับการเสนอสินค้า บริการ และการใช้งานบนเว็บไซต์สำหรับลูกค้าของเราเท่านั้น หากคุณเข้าชมเว็บไซต์อื่นแม้จะผ่านช่องทางเว็บไซต์ของเรา การคุ้มครองข้อมูลส่วนบุคคลต่าง ๆ จะเป็นไปตามนโยบายความเป็นส่วนตัวของเว็บไซต์นั้น ซึ่งเราไม่มีส่วนเกี่ยวข้องด้วย

14. รายละเอียดการติดต่อ

หากคุณต้องการสอบถามข้อมูลเกี่ยวกับประกาศความเป็นส่วนตัวฉบับนี้ รวมถึงการขอใช้สิทธิต่าง ๆ คุณสามารถติดต่อเราหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราได้ ดังนี้

ผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท สามารถเทลคอม จำกัด (มหาชน)
99/7 หมู่ 4 อาคารซอฟต์แวร์ปาร์ค ชั้น 29
ถ.แจ้งวัฒนะ ต.คลองเกลือ อ.ปากเกร็ด จ.นนทบุรี 11120
อีเมล: [email protected]
หมายเลขโทรศัพท์: 0-2502-6216

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
99/1 หมู่ 4 อาคารซอฟต์แวร์ปาร์ค ชั้น 11
ถ.แจ้งวัฒนะ ต.คลองเกลือ อ.ปากเกร็ด จ.นนทบุรี 11120
อีเมล: [email protected]
หมายเลขโทรศัพท์ : 0-2502-6000