นโยบายคุ้มครองข้อมูลส่วนบุคคล

ของ เจ้าของข้อมูลส่วนบุคคล บริษัท เยือนเย็น วิสาหกิจเพื่อสังคม จำกัด

บริษัท เยือนเย็น วิสาหกิจเพื่อสังคม จำกัด (ต่อไปนี้ให้เรียกว่าบริษัทฯ) มีวัตถุประสงค์ จัดทำนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ขึ้น เพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการทุกท่าน (Personal Information) ที่เข้ามาติดต่อเข้ามายัง บริษัท เยือนเย็น วิสาหกิจเพื่อสังคม จำกัด บริษัทฯ มีการดำเนินการธุรกิจผ่านทางช่องทางทั่วไป ผ่านระบบแอปพลิเคชัน ระบบดิจิตัล และโซเชียลมีเดียต่างๆ

มีวัตถุประสงค์ในการ การเก็บรวบรวม การจัดเก็บรักษา การใช้ การเปิดเผย รวมถึงสิทธิต่างๆ ของเจ้าของข้อมูลส่วนบุคคล

คำนิยาม

เจ้าของข้อมูลส่วนบุคคล
(ต่อไปนี้ให้เรียกว่าเจ้าของข้อมูล)
ให้หมายถึง
บุคคลธรรมดา หรือคู่สัญญาของบริษัทฯ
ผู้ควบคุมข้อมูล
ให้หมายถึง
ผู้ควบคุมข้อมูลส่วนบุคคล ซึ่งมีอำนาจหน้าที่ ตัดสินใจ เกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคล
ให้หมายถึง
ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม อาทิ ชื่อ นามสกุล เพศ เชื้อชาติ สัญชาติ ศาสนา อายุ วันเดือนปีเกิด หมายเลขบัตรประจำตัวประชาชน / หมายเลขประจำตัวผู้เสียภาษีอากร หมายเลขหนังสือเดินทาง หมายเลขบัญชี ธนาคาร หมายเลขบัตรเครดิต / เดบิต ที่อยู่ หมายเลขโทรศัพท์ ข้อมูลทางการเงิน ข้อมูลสุขภาพ และ/หรือข้อมูลอื่น ใดตามที่กฎหมายกำหนด เป็นต้น
ข้อมูลส่วนบุคคลที่มีความอ่อนไหว
ให้หมายถึง
ข้อมูลตามที่กำหนดไว้ใน มาตรา 26 พ.ร.บ. คุ้มครองข้อมูลส่วน บุคคล และฉบับปรับปรุงแก้ไขตามที่จะมีการแก้ไขเป็นคราว ๆ กฎหมายและกฎระเบียบที่ใช้บังคับอื่น รวมถึงข้อมูล บุคคลเกี่ยวกับเชื้อชาติเผ่าพันธุ์ความคิดเห็นทางการเมือง ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติ อาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงานข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใด ซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกัน
ข้อมูลสาธารณะ
ให้หมายถึง
ข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลได้เปิดเผยต่อสาธารณชน เช่น ข้อมูล โปรไฟล์สื่อสังคมออนไลน์ เมื่อมีการใช้ข้อมูลและรหัสการเข้าระบบของสื่อสังคมออนไลน์ (social media credential) เช่น Facebook Twitter และ Line เพื่อเชื่อมต่อหรือเข้าสู่บริการใด ๆ ของบริษัท เช่น บัญชีสื่อสังคมออนไลน์ (social media account ID) สิ่งที่สนใจ (interests) รายการที่ชอบ (likes) และรายชื่อเพื่อนของเจ้าของข้อมูลส่วนบุคคล ซึ่งเจ้าของข้อมูลส่วนบุคคลสามารถควบคุมการจัดเก็บความเป็นส่วนตัวนี้ผ่านการตั้งค่าบัญชีสื่อสังคมออนไลน์ที่จัดทำ ไว้ให้โดยผู้ให้บริการสื่อสังคมออนไลน์ดังกล่าว
IP Address
ให้หมายถึง
สัญลักษณ์เชิงหมายเลขที่กำหนดให้แก่อุปกรณ์แต่ละชนิด เช่น คอมพิวเตอร์ หรือ เครื่องพิมพ์ ที่มีส่วนร่วมอยู่ในเครือข่ายคอมพิวเตอร์หนึ่ง ๆ ที่ใช้อินเทอร์เน็ตในการสื่อสาร
แอปพลิเคชั่น
ให้หมายถึง
โปรแกรม หรือชุดคำสั่งที่ใช้ควบคุมการทำงานของคอมพิวเตอร์เคลื่อนที่และอุปกรณ์ ต่อพ่วงต่างๆ เพื่อให้ทำงานตามคำสั่งและตอบสนองความต้องการของผู้ใช้ โดยแอปพลิเคชั่น (Application) ต้องมี สิ่งที่เรียกว่าส่วนติดต่อกับผู้ใช้ (User Interface หรือ UI) เพื่อเป็นตัวกลางการใช้งานต่าง ๆ
คุกกี้ (cookies)
ให้หมายถึง
ข้อมูลคอมพิวเตอร์ขนาดเล็ก (Text file) ที่จะบันทึกลงบนคอมพิวเตอร์หรืออุปกรณ์ อิเล็กทรอนิกส์ของท่านเมื่อท่านเข้าชมเว็บไซต์ คุกกี้จะจดจำข้อมูลการใช้งานเว็บไซต์ของท่าน
1. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล

1.1 เพื่อปฏิบัติตามขั้นตอน กระบวนการจัดการ ทำให้แล้วเสร็จ และทำให้เกิดผลตามข้อร้องขอ ตามสัญญาและตามเงื่อนไขการให้บริการของบริษัท และ/หรือ ตามระบบแอปพลิเคชันของบริษัทฯ และ/หรือ สัญญากับบริษัทฯ

1.2 เพื่อเสนอขาย ขาย จัดให้ บริหารจัดการ ดำเนินการ ปฏิบัติตามขั้นตอนกระบวนการ และจัดการเกี่ยวกับผลิตภัณฑ์หรือบริการต่างๆ ของบริษัทฯ

1.3 เพื่อดำเนินการตามคำขอใช้แอปพลิเคชัน การสั่งซื้อสินค้า และ/หรือบริการใดๆ ของท่านกับบริษัทฯ

1.4 เพื่อออกแบบบริการใหม่ของบริษัทฯ หรือการพัฒนาบริการที่มีอยู่ของบริษัทฯ และ/หรือการพัฒนาด้านการตลาด

1.5 เพื่อการติดต่อสื่อสารเกี่ยวกับสินค้าใด และ/หรือ การให้บริการใดๆ รวมถึงข้อมูลเกี่ยวกับการ จัดส่งสินค้า หรือโปรโมชั่นต่างๆ รวมถึงบริการเพื่อควบคุมคุณภาพการให้บริการ เพื่อให้การดูแลลูกค้ามีประสิทธิภาพมากยิ่งขึ้น

1.6 เพื่อการสืบสวนหรือป้องกันการกระทำที่เกี่ยวกับการฉ้อโกง และการกระทำผิดอื่นๆ ไม่ว่าจะเป็นการกระทำผิดจริงหรือการกระทำที่สงสัยว่าจะเป็นการกระทำผิด โดยเฉพาะอย่างยิ่งเพื่อการติดต่อสื่อสารกับบริษัทต่างๆ ตลอดจนเพื่อการติดต่อสื่อสารกับหน่วยงานกำกับดูแลที่เกี่ยวข้องกับบริษัทฯ

1.7 เพื่อการปรับโครงสร้างองค์กรของบริษัทฯ และการทำธุรกรรมกับบริษัทฯ

1.8 เพื่อให้เจ้าของข้อมูลสามารถเข้าถึงเนื้อหาในเว็บไซต์ แอปพลิเคชั่น หรือแพลตฟอร์มสื่อสังคมออนไลน์หนึ่งๆ เป็นการเฉพาะ รวมถึงการติดตามพฤติกรรมของเจ้าของข้อมูล เช่น พฤติกรรมการใช้เว็บไซต์ แอปพลิเคชั่น หรือแพลตฟอร์มสื่อสังคมออนไลน์ การทำการวิเคราะห์การใช้งานเว็บไซต์ แอปพลิเคชั่น หรือแพลตฟอร์มสื่อสังคมออนไลน์ของเจ้าของข้อมูล และการทำความเข้าใจลักษณะการใช้งานที่เจ้าของข้อมูลชอบ เพื่อจัดทำให้เว็บไซต์ แอปพลิเคชั่น หรือแพลตฟอร์มสื่อสังคมออนไลน์เหล่านั้นเหมาะสมกับเจ้าของข้อมูลโดยเฉพาะ เพื่อดำเนินการ หรือประเมิน และปรับปรุงเว็บไซต์ แอปพลิเคชั่น หรือแพลตฟอร์มสื่อสังคมออนไลน์เหล่านั้น หรือผลิตภัณฑ์และบริการของบริษัทฯ การแก้ไขปัญหาต่างๆ การแนะนำผลิตภัณฑ์และบริการที่เกี่ยวข้อง และการจัดโฆษณาบนเว็บไซต์ แอปพลิเคชั่น และช่องทางอื่นๆ ตามกลุ่มเป้าหมาย

1.9 เพื่อปฏิบัติตามกฎระเบียบและกฎเกณฑ์ที่เกี่ยวข้องกับการดำเนินธุรกิจของบริษัทฯ

1.10 เพื่อบริหารจัดการการตลาดดิจิทัล

1.11 เพื่อเก็บรวบรวมไว้ในกรณีมีความจำเป็นในการให้บริการเจ้าของข้อมูล ในด้านอื่นๆ ตามตกลงกับเจ้าของข้อมูล

1.12 เพื่อเก็บรวบรวมเป็นประวัติบุคคล และ/หรือ ตรวจสอบประวัติบุคคล ในกรณีรับสมัครบุคคลเข้าทำงานที่บริษัทฯ

เว้นแต่กฎหมายและกฎระเบียบที่ใช้บังคับจะอนุญาตให้กระทำเป็นอย่างอื่น บริษัทฯ จะขอความยินยอมจากเจ้าของ ข้อมูลใหม่ หากประสงค์จะใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นใดนอกเหนือจากที่ระบุไว้ในนโยบายฉบับนี้

2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

บริษัทฯ อาจเก็บรวบรวมหรือถือครองข้อมูลส่วนบุคคลของท่าน ซึ่งขึ้นอยู่กับประเภทของบริการที่ท่านเลือกใช้หรือความสัมพันธ์ระหว่างท่านกับบริษัทฯ

ข้อมูลส่วนบุคคลทั่วไป

(1) ข้อมูลส่วนบุคคลที่เป็นการทั่วไป เช่น ชื่อ นามสกุล เลขบัตรประจำตัวประชาชน เลขที่หนังสือเดินทาง วันเดือนปีเกิด อายุ เพศ อาชีพ สถานภาพทางการสมรส รูปถ่าย ที่อยู่ตามทะเบียนบ้าน ที่อยู่ตามบัตรประจำตัวประชาชน ที่อยู่ปัจจุบัน หมายเลขโทรศัพท์บ้าน หมายเลขโทรศัพท์มือถือ อีเมล รายละเอียดข้อมูลติดต่ออื่นๆ และเสียงบันทึกการสนทนา

(2) ข้อมูลเกี่ยวกับการทำงาน เช่น เงินเดือน ตำแหน่งงาน สถานที่ทำงาน ประวัติเกี่ยวกับการทำงานของท่าน ซึ่งอาจรวมถึงชื่อและที่อยู่ของนายจ้างของท่าน

(3) ข้อมูลทางการเงิน เช่น รายได้ แหล่งที่มาของรายได้ เลขบัญชีธนาคาร ข้อมูลเกี่ยวกับภาษี รายละเอียดเกี่ยวกับการเคลื่อนไหวของบัญชีธนาคาร รายละเอียดเกี่ยวกับเงินกู้ข้อมูลเกี่ยวกับการลงทุน รายละเอียดเกี่ยวกับบัตรเครดิต และรายละเอียดหรือข้อมูลเกี่ยวกับการชำระเงินอื่น ๆ รวมถึงรายละเอียดเกี่ยวกับท่านในเรื่องเครดิต ความน่าเชื่อถือทางการเงิน

(4) ข้อมูลทางเทคนิค เช่น ข้อมูลเกี่ยวกับการที่ท่านใช้เว็บไซต์บริษัทฯ หรือแอปพลิเคชั่นของบริษัทฯ รวมถึง IP Address คุกกี้ (Cookies) และข้อมูลอุปกรณ์

ข้อมูลส่วนบุคคลที่มีความอ่อนไหว

บริษัทฯ มีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data) ได้แก่ เชื้อชาติ เผ่าพันธุ์ ศาสนาหรือปรัชญา ข้อมูลเกี่ยวกับพันธุกรรม และข้อมูลอัตลักษณ์ทางชีวภาพ (biometric) ทั้งนี้เพื่อการดำเนินการตามกฎหมายที่เกี่ยวข้อง

อย่างไรก็ตามหากท่านไม่ให้หรือไม่สามารถให้ข้อมูลส่วนบุคคลบางประการ หรือไม่ให้ความยินยอมแก่บริษัทฯ ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่จำเป็น เพื่อให้บริษัทฯ สร้างความสัมพันธ์ หรือให้บริการ บริษัทฯ อาจปฏิเสธสามารถสร้างความสัมพันธ์หรือทำธุรกรรม หรือทำสัญญากับท่านได้ หรืออาจกระทบต่อปฏิบัติภาระหน้าที่ของบริษัทฯ ที่มีต่อท่านได้

3. แหล่งที่มาของข้อมูลส่วนบุคคล

3.1 บริษัทฯ ได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง ตามขั้นตอนการใช้ และ/หรือให้บริการ ดังนี้

3.1.1 ได้รับเป็นเอกสาร ผ่านช่องทางไปรษ์ณีย์ หรือ แมสเซนเจอร์

3.1.2 ผ่านช่องทางแอปพลิเคชันของบริษัทฯ

3.1.3 Email, Line, One Drive, Dropbox , ระบบ E-Service

3.1.4 ช่องทางการติดต่อสื่อสารต่างๆ ระหว่างบริษัทฯ กับท่าน

3.1.5 การร่วมกิจกรรมกับบริษัทฯ

3.1.6 ข้อมูลการใช้เว็บไซต์ของบริษัทฯ ผ่าน browser’s cookies หรือแอปพลิเคชั่นของบริษัทฯ กับท่าน

3.1.7 การสร้างความสัมพันธ์ทางธุรกิจ หรือทำธุรกรรม หรือทำสัญญากับบริษัทฯ

3.1.8 การสำรวจความพึงพอใจ

3.2 บริษัทฯ ได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งอื่นหรือบุคคลอื่นที่ไม่ใช่ลูกค้าโดยตรง ดังต่อไปนี้

3.2.1 คู่ค้าทางธุรกิจของบริษัทฯ

3.2.2 ผ่านช่องทางแอปพลิเคชันของบริษัทฯ

3.2.3 ผ่าน Email, Line, One Drive, Dropbox

3.2.4 บริษัทฯ ในเครือหรือบริษัทในกลุ่มธุรกิจเดียวกัน

3.2.5 หน่วยงานของรัฐ หรือหน่วยงานกำกับดูแล ที่บริษัทฯ ต้องปฏิบัติตามข้อกำหนดกฎหมาย

4. การเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูล

บริษัทฯ อาจจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านตามวิธีการที่กฎหมายกำหนด และจำเป็นตามวัตถุประสงค์ โดยวิธีต่อไปนี้

4.1 เมื่อท่านแสดงเจตนาจะใช้บริการของบริษัทฯ และ/หรือ เข้าทำนิติกรรมกับบริษัท และ/หรือท่านแสดงเจตนาอื่นใด และ/หรือ เมื่อท่านเข้าถึงหรือใช้เว็บไซต์ หรือแอปพลิเคชั่น และ/หรือบริการต่าง ๆ ทางออนไลน์ บนอุปกรณ์เคลื่อนที่หรือทางโทรศัพท์ หรือบริการอื่น ๆ ของบริษัทฯ หรือ ติดต่อมายังพนักงานที่ให้บริการของบริษัทฯ

4.2 เมื่อได้รับข้อมูลจากการตรวจสอบจากแหล่งข้อมูลที่เป็นสาธารณะผู้ให้บริการข้อมูล (Data Providers)

4.3 เมื่อท่านส่งคำร้องขอให้มีการเปลี่ยนแปลงหรือแก้ไขข้อมูลการบริการที่ท่านใช้หรือคำร้องขออื่นใดเกี่ยวกับบริการที่ท่านใช้

4.4 เมื่อท่านติดต่อสื่อสารกับบริษัทฯ ไม่ว่าจะสื่อสารเป็นหนังสือหรือด้วยวาจา

4.5 เมื่อท่านติดต่อบริษัทฯ ผ่านทางเว็บไซต์ แอปพลิเคชั่น สื่อสังคมออนไลน์ โทรศัพท์ อีเมล การพบปะกันโดยตรง ข้อความสั้น (SMS) โทรสาร ไปรษณีย์ หรือโดยวิธีการอื่นใดของบริษัทฯ

4.6 เมื่อเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคลากรและคู่ค้าของบริษัทฯ

4.7 เมื่อท่านส่งข้อมูลส่วนบุคคลให้แก่บริษัทฯ เพื่อขอเข้าร่วมในกิจกรรมทางการตลาด การสมัครสมาชิก งานอีเว้นท์อื่นใด การจับฉลากชิงโชค ที่จัดขึ้นโดยบริษัทฯ

4.8 เมื่อได้รับข้อมูลส่วนบุคคลจากบุคคลภายนอกเกี่ยวกับท่าน ได้แก่ หน่วยงานราชการ เป็นต้น

4.9 บริษัทฯ จะไม่เก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลจากแหล่งอื่น โดยไม่ได้รับความยินยอมจากเจ้าของข้อมูลก่อน

4.10 บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นต้องเก็บเพื่อการดำเนินการให้บรรลุวัตถุประสงค์ของท่าน

4.11 บริษัทฯ จะดำเนินการเก็บรวบรวมข้อมูลไว้ เป็นระยะเวลา 10 ปี นับตั้งแต่วันสิ้นสุดสัญญา หรือ ท่านลบแอปพลิเคชันของบริษัทฯ ทั้งนี้บริษัทฯ อาจเก็บเก็บรวบรวมข้อมูลของท่าน หรือใช้ หรือเปิดเผย ตามที่กฎหมายกำหนดอีกกรณีหนึ่ง

4.12 บริษัทฯ จะทำการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวของท่าน ตามระยะเวลาที่กฎหมายกำหนด

4.13 บริษัทฯ จะใช้ข้อมูลตามวัตถุประสงค์ตามนโยบายฉบับนี้เท่านั้น

4.14 บริษัทฯ อาจจะเปิดเผยข้อมูลส่วนบุคคลให้กับบุคลากรภายในบริษัทฯ เท่านั้น โดยจะแจ้งให้เจ้าของข้อมูลทราบเสมอ ในกรณีมีการเปลี่ยนแปลงบุคลากรภายในบริษัทฯ เว้นแต่ในกรณีต้องเผยแพร่ตามปกติเพื่อบรรลุวัตถุประสงค์ตามสัญญาจ้าง หรือ ตามที่กฎหมายกำหนด

4.15 สำหรับในกรณีรับสมัครบุคคลเข้าทำงานที่บริษัทฯ และ/หรือ เพื่อทำจ่ายตามปกติ บริษัทฯ จะใช้ข้อมูลตามวัตถุประสงค์ หรือ ธรรมเนียมปฏิบัติซึ่งไม่ขัดต่อความสงบเรียบร้อยและศีลธรรมอันดีของประชาชนเท่านั้น

4.16 บริษัทฯ อาจมีการเปิดเผยข้อมูลส่วนบุคคลให้กับบริษัทในเครือของบริษัทฯ หรือ บริษัทคู่ค้าของบริษัทฯ ในทางการประมวลข้อมูล ทั้งนี้บริษัทฯ จะดำเนินการทำสัญญากับบริษัทคู่ค้าของบริษัทฯ ที่จะใช้ข้อมูลของท่านในทางประมวลข้อมูล อีกทั้งบริษัทฯขอรับรองว่าบริษัทในเครือของบริษัทฯ หรือ บริษัทคู่ค้าของบริษัทฯ มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่ดีกว่าหรือเทียบเท่ากับบริษัทฯ

5. การยินยอมของเจ้าของข้อมูล

5.1 การขอความยินยอมจากเจ้าของข้อมูลให้ทำเป็นหนังสือ หรือ จดหมายอิเล็กทรอนิกส์ (Email) หรือ ผ่านแอปพลิเคชันทั้งนี้ให้รวมไปถึงการให้ความยินยอมอื่นๆ ที่ปรากฏหลักฐานทางระบบดิจิตัลก็ได้ และต้องได้รับการตอบรับจากเจ้าของข้อมูลแล้วเท่านั้น บริษัทฯถึงจะดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล

5.2 การขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคลซึ่งเป็นผู้เยาว์หรือผู้ที่ยังไม่บรรลุนิติภาวะ บุคคลไร้ความสามารถ บุคคลเสมือนไร้ความสามารถ ต้องเป็นไปตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด และ กฎหมายอื่นที่เกี่ยวข้อง

6. การเปิดเผยข้อมูลส่วนบุคคล

ในการดำเนินการตามวัตถุประสงค์ต่างๆ ตาม ข้อ 1 บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลต่างๆ ตามที่ระบุด้านล่างนี้ โดยบริษัทฯ จะดำเนินการใดๆ ตราบเท่าที่จำเป็นเพื่อคุ้มครองข้อมูลส่วนบุคคลของท่านตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 ดังต่อไปนี้

6.1 บุคลากรของบริษัทฯ ซึ่งให้บริการเกี่ยวกับการจัดการต่างๆ หรือการให้บริการ และ/หรือ การประมวลผลข้อมูลส่วนบุคคลของบริษัทฯ ได้แก่ บริการเกี่ยวกับการชำระเงิน บริการคลาวด์ บริการเก็บบันทึกข้อมูล การดำเนินงานเกี่ยวกับเอกสาร การรับ ส่งพัสดุโดยพนักงานบริษัทฯ และ/หรือโดยพนักงานรับส่งพัสดุ การตลาด หรือบริการอื่นๆ ที่เกี่ยวกับการดำเนินธุรกิจของบริษัทฯ หรือการจัดการต่าง ๆ เกี่ยวกับบริการของบริษัทฯให้แก่ท่าน

6.2 หน่วยงานรัฐหรือหน่วยงานกำกับดูแล หรือบุคคลอื่นใดในประเทศที่บริษัทฯ ต้องเปิดเผยข้อมูลให้

6.3 ผู้ให้คำปรึกษาของบริษัทฯ ซึ่งเป็นผู้ประกอบวิชาชีพ เช่น ทนายความ ผู้ตรวจสอบบัญชีหรือที่ปรึกษาบริษัทฯ

6.4 บุคคลหรือหน่วยงานใดๆ ที่ท่านให้ความยินยอมให้เปิดเผยข้อมูลส่วนบุคคลของท่าน

7. การโอนข้อมูลไปยังต่างประเทศ

นโยบายฉบับนี้มีผลใช้บังคับกับบริษัทฯ และบริษัทในเครือหรือบริษัทที่อยู่ในกลุ่มธุรกิจเดียวกัน รวมถึงบุคคลภายนอก ที่กระทำการใดๆ กับข้อมูลส่วนบุคคลภายใต้ข้อตกลงและ/หรือสัญญากับบริษัทฯ ดังนั้น ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไป หรือ ถูกจัดเก็บไว้ หรือถูกใช้ร่วม (Share) หรือประมวลผลโดยบริษัทฯ หรืออาจถูกส่งให้แก่บุคคลหรือหน่วยงานใดๆ ซึ่งอาจมีที่ตั้งหรืออาจให้บริการอยู่ในประเทศไทยหรือต่างประเทศ ดังนั้น ข้อมูลส่วนบุคคลของท่านอาจจะถูกโอนหรือถูกใช้ร่วม (Share) ไปยังบุคคล กลุ่มบุคคล หน่วยงาน หรือสถานที่ต่างๆ ตามเงื่อนไขเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลตามข้อกำหนดของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562

8. สิทธิเกี่ยวกับข้อมูลส่วนบุคคล

ท่านเจ้าของข้อมูลส่วนบุคคลมีสิทธิดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้

8.1 สิทธิในการเข้าถึงข้อมูลและสำเนาข้อมูลส่วนบุคคลของท่านที่บริษัทฯ เก็บไว้ และสิทธิในการแจ้งให้เปิดเผยแหล่งที่มาของข้อมูลส่วนบุคคลของท่านในกรณีที่ท่านไม่ได้ให้ความยินยอมในการเปิดเผยข้อมูล

8.2 สิทธิในการเพิกถอน หรือร้องขอให้เปลี่ยนแปลงขอบเขตความยินยอมที่ได้ให้ไว้กับบริษัทฯ

8.3 สิทธิในจำกัด การระงับ หรือการคัดค้าน การประมวลผลข้อมูลส่วนบุคคลของท่าน

8.4 สิทธิในการโอนย้ายข้อมูลส่วนบุคคลของท่านไปยังบุคคล และ/หรือ องค์กรอื่น รวมถึงสิทธิในการขอดูการโอนข้อมูลส่วนบุคคลของท่าน

8.5 สิทธิในการเพิกถอนการให้ความยินยอมเปิดเผยข้อมูลส่วนบุคคลของท่านที่ได้ให้ไว้กับบริษัทฯ

8.6 สิทธิในการตรวจสอบว่าเรามีข้อมูลส่วนบุคคลใดๆ เกี่ยวกับท่านหรือไม่ ตลอดจนสิทธิในการเข้าถึงข้อมูลการประมวลผลข้อมูลส่วนบุคคลของท่าน

8.7 สิทธิในการขอให้ทำการแก้ไข ลบหรือทำลายข้อมูลส่วนบุคคลของท่าน

8.8 สิทธิในการยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

ในการใช้สิทธิท่านสามารถติดต่อบริษัทฯ ได้ตามรายละเอียดการติดต่อของบริษัทที่ระบุในนโยบายฉบับนี้ และ เมื่อท่านดำเนินการร้องขอใช้สิทธิ บริษัทฯ จะให้ท่านดำเนินการยืนยันตัวตน (หากจำเป็น) และช่วยให้ข้อมูลเพิ่มเติม ประกอบคำขอของท่าน และบริษัทคาดว่าจะสามารถตอบกลับตามคำขอของท่านได้ภายใน 15 วัน หลังจากได้รับคำขอใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน

ทั้งนี้ บริษัทฯ ขอสงวนสิทธิ์ไม่ปฏิบัติตามคำร้องขอใช้สิทธิของท่าน ตามความเหมาะสมและเท่าที่กฎหมายที่ใช้บังคับ จะอนุญาต นอกจากนี้ ท่านมีสิทธิที่จะเสนอข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของบริษัทฯ ต่อ คณะกรรมการผู้เชี่ยวชาญตามขั้นตอนที่กำหนดใน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 และกฎระเบียบที่ใช้ บังคับอนุญาต และบริษัท มีสิทธิเรียกเก็บค่าใช้จ่ายที่สมเหตุสมผลสำหรับการดำเนินการเกี่ยวกับคำร้องขอใช้สิทธิ ของท่าน

9. การถอนความยินยอม

เจ้าของข้อมูลสามารถถอนการยินยอมได้โดยทำเป็นหนังสือ หรือ จดหมายอิเล็กทรอนิกส์ (Email) และ/หรือช่องทางอื่นใดที่บริษัทฯ กำหนดเพิ่มเติมเมื่อใดก็ได้ทั้งนี้ การถอนความยินยอมย่อมไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เจ้าของข้อมูลได้ให้ความยินยอมไปแล้ว

ในกรณีการถอนความยินยอมตามวรรคแรก และอาจส่งผลกระทบต่อเจ้าของข้อมูลในเรื่องใด บริษัทฯ มีความจำเป็นจะต้องแจ้งให้ทราบถึงผลกระทบนั้นด้วย

10. การคุ้มครองข้อมูลส่วนบุคคล

10.1 บริษัทฯ จะดูแลพนักงานที่ได้รับมอบหมายในการเก็บรวบรวม ใช้ เผยแพร่ ทำให้ปรากฎในลักษณะอื่นใดเกี่ยวกับข้อมูลส่วนบุคคลของเจ้าของข้อมูล นอกเหนือจากวัตถุประสงค์ที่ระบุในนโยบายของบริษัทฯ ฉบับนี้

10.2 บริษัทฯ ขอรับรองว่าบริษัทฯ มีระบบการเก็บข้อมูลที่มีศักยภาพสูง และเป็นมาตรฐานสากล ทั้งนี้ ข้อมูลส่วนบุคคลของเจ้าของข้อมูลจะถูกจัดเก็บแบ่งเป็น 2 ลักษณะ

10.2.1 การเก็บรวบรวมข้อมูลโดยระบบคอมพิวเตอร์ แอปพลิเคชัน ทั้งนี้บริษัทฯ จะแจ้งให้เจ้าของข้อมูลทราบถึงระบบคอมพิวเตอร์ของบริษัทฯ ก่อนเก็บรวบรวมข้อมูล ในกรณีมีการย้ายข้อมูลบริษัทฯ จะดำเนินการแจ้งให้เจ้าของข้อมูลทราบก่อน 7 วัน

10.2.2 การเก็บรวบรวมข้อมูลโดยระบบเอกสาร บริษัทฯ จะดำเนินการจัดเก็บข้อมูลที่สำนักงานใหญ่ของบริษัทฯ และ/หรือ สำนักงานสาขาเท่านั้น โดยบริษัทฯ จะแต่งตั้งผู้ควบคุมข้อมูลส่วนกลางเข้ามาดูแลควบคุมการจัดเก็บข้อมูล ใช้ และการเผยแพร่ข้อมูล

11. เว็บไซต์และคุกกี้

นโยบายฉบับนี้ใช้สำหรับการให้บริการของบริษัทฯ และการใช้งานเว็บไซต์ (Website) ของบริษัทฯ เท่านั้น หากท่านได้กดไฮเปอร์ลิงค์ (Hyperlinks) หรือลิงค์ (Link) ไปยังเว็บไซต์อื่น โดยผ่านช่องทางในเว็บไซต์ของบริษัทฯ ท่านจะต้องศึกษาและปฏิบัติตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลที่ปรากฎในเว็บไซต์นั้นๆ แยกต่างหากจากบริษัท

การใช้คุกกี้ (cookies) จะทำให้ท่านได้รับความสะดวกสบายในการใช้บริการผ่านเว็บไซต์ของบริษัทฯ เพราะคุกกี้ (cookies) จะช่วยจดจำเว็บไซต์ที่ท่านแวะหรือเยี่ยม ทั้งนี้ บริษัทฯ อาจนำข้อมูลที่คุกกี้ได้บันทึกหรือเก็บรวบรวมไว้ไปใช้ในกรณี ดังต่อไปนี้

11.1 เพื่อให้ระบบแสดงข้อมูลหรืออนุญาตให้เจ้าของข้อมูลส่วนบุคคลเข้าถึงบริการบางอย่างได้ เช่น การแจ้งหรือส่งคำสั่งให้กับบริษัทฯ ดำเนินการสอบถามแบบสอบถาม หรือการเปลี่ยนแปลงรายละเอียดส่วนตัว เช่น รหัสผ่าน (password), อีเมล (email address) และหมายเลขโทรศัพท์มือถือ (mobile phone) เป็นต้น

11.2 เพื่อให้บริษัทฯ สามารถนำเสนอข่าวสารหรือประชาสัมพันธ์เกี่ยวกับบริษัทฯ และบริการที่เป็นประโยชน์ต่อท่านตามความเหมาะสม

11.3 เพื่อให้เป็นข้อมูลเบื้องต้นในการปรับปรุงเนื้อหาและบริการของเว็บไซต์ให้สอดคล้องกับความต้องการของท่านมากที่สุด

12. การเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล

ในกรณีที่บริษัทฯ มีการเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ บริษัทฯ จะดำเนินการแจ้งเจ้าของข้อมูลภายใน 7 วัน ก่อนที่จะมีบังคับใช้นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับเปลี่ยนแปลง ทั้งนี้เจ้าของข้อมูลมีสิทธิถอนการยินยอมได้ เว้นแต่ในกรณีที่ยังมีสัญญากับทางบริษัทฯ หรือยังใช้งานแอปพลิเคชันของบริษัทฯ และเจ้าของข้อมูลไม่คัดค้านหรือเพิกถอน ให้ใช้นโยบายคุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ ฉบับใหม่ หรือเจ้าของข้อมูลอาจข้อใช้นโยบายฉบับเดิมก็ได้ โดยบริษัทจะกำหนดให้ผู้ควบคุมข้อมูลส่วนบุคคลบันทึกเป็นลายลักษณ์อักษรไว้

13. ช่องทางการติดต่อบริษัท และ ผู้ควบคุมข้อมูล

ข้อมูลบริษัท ฯ

บริษัท เยือนเย็น วิสาหกิจเพื่อสังคม จำกัด

เบอร์โทรศัพท์ : 065 017 6565

ข้อมูลผู้ควบคุมข้อมูล

นางสาว อัจฉรา จินดากรณ์

เบอร์โทรศัพท์ : 065 017 6565

Email address : dpo@yuenyen-se.com

นโยบายคุ้มครองข้อมูลส่วนบุคคล ส่วนงานผู้ควบคุมข้อมูลฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มิถุนายน 2565
( นายอิศรางค์ นุชประยูร )
กรรมการผู้มีอำนาจกระทำการแทนบริษัท ฯ
xx
xx
xxx
xx
xx
xxx
xx
xx
xxx
xx
xx
xxx