บริษัท ณุศาศิริ จำกัด (มหาชน) และบริษัทในเครือ รวมถึงบริษัทร่วมทุน (“บริษัท”) ได้ตระหนักถึงความสำคัญในการคุ้มครองข้อมูลส่วนบุคคล จึงได้จัดทำนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ เพื่อวัตถุประสงค์ในการชี้แจงการจัดการข้อมูลส่วนบุคคล และเพื่อสร้างความมั่นใจให้แก่เจ้าของข้อมูลส่วนบุคคล ว่าบริษัทได้ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บริษัทจึงประกาศนโยบายฯ ดังต่อไปนี้
“กฎหมายคุ้มครองข้อมูลส่วนบุคคล” หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และที่จะมีการแก้ไขเพิ่มเติม รวมถึงกฎหมาย ระเบียบ และคำสั่งที่เกี่ยวข้อง
“ข้อมูลส่วนบุคคล (ทั่วไป)” หมายถึง ข้อมูลส่วนบุคคลของคนที่มีชีวิตอยู่ที่สามารถระบุตัวตนของบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ นามสกุล ที่อยู่ email address หมายเลขบัตรประจำตัวประชาชน
“ข้อมูลส่วนบุคคลที่อ่อนไหว (Sensitive Personal Data)” หมายถึง ข้อมูลส่วนบุคคลที่ต้องได้รับการคุ้มครองเป็นพิเศษ ซึ่งจำเป็นต้องให้ความระมัดระวังเป็นพิเศษในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลประเภทนี้ เช่น ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม และข้อมูลชีวภาพ
“มาตรการ” หมายถึง มาตรการความปลอดภัยเพื่อคุ้มครองข้อมูลส่วนบุคคล
“บริษัท” หมายถึง บริษัท ณุศาศิริ จำกัด (มหาชน) และบริษัทในเครือ รวมถึงบริษัทร่วมทุน
“เจ้าของข้อมูล” หมายถึง ลูกค้าหรือผู้ใช้บริการเว็บไซต์หรือแอปพลิเคชั่นของบริษัท
บริษัทเก็บข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นในการให้บริการกับท่าน เพื่อให้ท่านติดต่อสอบถามข้อมูลและเพื่อดำเนินธุรกิจในทางที่ท่านสามารถคาดหวังได้ว่าเราจะใช้ข้อมูลส่วนบุคคลของท่านเพื่อการนั้น และบริษัทอาจเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลประเภทต่างๆ ของท่าน ซึ่งสามารถจำแนกเป็นกลุ่มได้ดังต่อไปนี้
2.1 ข้อมูลส่วนบุคคลทั่วไป ได้แก่
2.2 ข้อมูลส่วนบุคคลที่เป็นข้อมูลอ่อนไหว (Sensitive Data) ได้แก่
ข้อมูลศาสนา ข้อมูลสุขภาพ ข้อมูลเชื้อชาติ ข้อมูลประวัติอาชญากรรม ข้อมูลจำลองใบหน้า ข้อมูลจำลองลายนิ้วมือ เป็นต้น ทั้งนี้ บริษัทไม่มีนโยบายจัดเก็บข้อมูลส่วนบุคคลที่เป็นข้อมูลอ่อนไหวของท่าน เว้นแต่ บริษัทได้รับความยินยอมโดยชัดแจ้งจากท่านหรือกรณีอื่นใด ตามที่นโยบายคุ้มครองข้อมูลส่วนบุคคลนี้หรือ กฎหมายกำหนด
บริษัทจะดำเนินการเก็บรวบรวมใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล เพื่อประโยชน์ในการใช้บริการที่บริษัทจัดทำขึ้น ตลอดจนเพื่อการปฏิบัติตามกฎหมายที่บริษัท และ/หรือเจ้าของข้อมูลส่วนบุคคลต้องปฏิบัติตาม และเพื่อวัตถุประสงค์อื่นใดตามที่ระบุในนโยบายฉบับนี้ ดังนี้
บริษัทอาจเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอก ดังต่อไปนี้
บริษัทกำหนดให้บุคคลภายนอกที่เราเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลของท่านที่ได้กล่าวไว้ข้างต้นต้องรักษาความลับ และคุ้มครองข้อมูลส่วนบุคคลของท่านตามมาตรฐานที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยกำหนด และใช้ข้อมูลส่วนบุคคลของท่านได้เฉพาะตามวัตถุประสงค์ที่เราได้กำหนดหรือมีคำสั่งให้บุคคลภายนอกนั้นดำเนินการ บุคคลภายนอกจะไม่สามารถใช้ข้อมูลส่วนบุคคลของท่านนอกเหนือจากวัตถุประสงค์ดังกล่าวได้
กรณีถูกร้องขอ บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้หน่วยงานที่เกี่ยวข้องเพื่อปฏิบัติตามกฎหมาย เช่น เพื่อป้องกันการข่มขู่ต่อชีวิตหรือร่างกาย เพื่อวัตถุประสงค์ในการบังคับใช้กฎหมาย การตั้งข้อหา การใช้สิทธิ์ปกป้องสิทธิทางกฎหมาย การป้องกันกรณีฉ้อโกง
บริษัทจะจัดเก็บข้อมูลส่วนบุคคลไว้ในระยะเวลาเท่าที่จำเป็น เพื่อดำเนินการตามวัตถุประสงค์ที่ระบุไว้ หรือจนกว่าบริษัทจะได้รับแจ้งการขอเพิกถอนความยินยอมการเก็บข้อมูลส่วนบุคคลจากเจ้าของข้อมูลส่วนบุคคล หรือเพื่อเป็นการคุ้มครองสิทธิประโยชน์ของบริษัท เว้นแต่กฎหมายจะกำหนดหรืออนุญาตให้จัดเก็บไว้ได้นานกว่านั้น
เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการดำเนินการ ดังต่อไปนี้
(6.1) สิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไว้ ทั้งนี้ การเพิกถอนความยินยอมย่อมไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไว้แล้ว
(6.2) สิทธิในการเข้าถึงข้อมูลส่วนบุคคลและขอทำสำเนาข้อมูลส่วนบุคคล รวมถึงการขอให้เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ไม่ได้ให้ความยินยอม
(6.3) สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง
(6.4) สิทธิในการลบข้อมูลส่วนบุคคล
(6.5) สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล
(6.6) สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล
(6.7) สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล
เจ้าของข้อมูลสามารถขอใช้สิทธิดังกล่าวข้างต้นได้ โดยยื่นคำร้องขอใช้สิทธิต่อบริษัทเป็นลายลักษณ์อักษรหรือผ่านทางจดหมายอิเล็กทรอนิกส์ตามแบบฟอร์มที่บริษัทกำหนด ผ่าน “ช่องทางการติดต่อของบริษัท” ด้านล่าง โดยบริษัทจะพิจารณาและแจ้งผลการพิจารณาตามคำร้องฯ ของเจ้าของข้อมูล ภายใน 30 วัน นับแต่วันที่ได้รับคำร้องฯ ดังกล่าว ทั้งนี้ บริษัทอาจปฏิเสธสิทธิของเจ้าของข้อมูลได้ในกรณีที่มีกฎหมายกำหนดไว้
คุกกี้ (Cookies) คือ ไฟล์ข้อมูลขนาดเล็กซึ่งถูกดาวน์โหลดและจัดเก็บไว้ในอุปกรณ์ของท่าน เมื่อท่านเข้าชมเว็บไซต์ จากนั้นคุกกี้จะถูกส่งกลับไปยังเว็บไซต์เดิมในแต่ละครั้งที่ท่านเข้าชมเว็บไซต์ดังกล่าว หรือถูกส่งไปยังเว็บไซต์ อื่นๆ ซึ่งรองรับคุกกี้นั้นได้ โดยคุกกี้มีประโยชน์ในการช่วยให้เว็บไซต์สามารถจดจำอุปกรณ์ของท่านได้และให้บริการ ที่เหมาะสมกับท่านมากยิ่งขึ้น
บริษัทอาจเก็บรวบรวมและใช้คุกกี้และเทคโนโลยีในลักษณะเดียวกัน เมื่อท่านใช้ผลิตภัณฑ์ และ/หรือ บริการของบริษัท รวมถึงการใช้เว็บไซต์ การทำธุรกรรมผ่านเครือข่ายอินเทอร์เน็ต และแอปพลิเคชันแพลตฟอร์มของบริษัท การเก็บรวบรวมคุกกี้และเทคโนโลยีในลักษณะเดียวกันดังกล่าวจะช่วยให้บริษัทสามารถจดจำท่านทราบถึงความชื่นชอบของท่าน และปรับปรุงวิธีการที่บริษัทจะเสนอผลิตภัณฑ์ และ/หรือบริการให้แก่ท่าน บริษัทอาจใช้คุกกี้เพื่อวัตถุประสงค์ต่างๆ (เช่น ให้ฟังก์ชั่นพื้นฐานสามารถทำงานได้ ช่วยให้บริษัทเข้าใจวิธีการที่ท่านใช้งานเว็บไซต์ของบริษัทหรืออีเมล ช่วยให้บริษัทสามารถมอบประสบการณ์ผ่านช่องทางออนไลน์ หรือการติดต่อสื่อสารกับท่านได้ดียิ่งขึ้น และเพื่อให้มั่นใจว่าสื่อโฆษณาออนไลน์ที่ได้แสดงแก่ท่านมีความเกี่ยวข้องและเป็นสิ่งที่ท่านสนใจยิ่งขึ้น)
บริษัทจะตรวจสอบประสิทธิภาพของนโยบายข้อมูลส่วนบุคคลอย่างเสม่ำเสมอ หากมีการเปลี่ยนแปลงนโยบายฯ ดังกล่าว บริษัทจะประกาศไว้บนเว็บไซต์ www.nusasiri.com หรือแพลตฟอร์มอื่นของบริษัท
หากท่านมีความประสงค์จะติดต่อบริษัทเพื่อใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน หรือหากท่านมีข้อสงสัยประการใดเกี่ยวกับข้อมูลส่วนบุคคลของท่านภายใต้นโยบายความเป็นส่วนตัวนี้ โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของบริษัทได้ที่
บริษัท ณุศาศิริ จำกัด (มหาชน)
ที่อยู่ | : | เลขที่ 2922/209 อาคารชาญอิสสระทาวเวอร์ 2 ชั้น 13 (12 เอ) ถนนเพชรบุรีตัดใหม่ แขวงบางกะปิ เขตห้วยขวาง กทม. 10310 | |
---|---|---|---|
โทรศัพท์ | : | 0-2030-1399 | |
อีเมล | : | pdpa@nusasiri.com | |
เว็บไซต์ | : | www.nusasiri.com |
ประกาศ ณ วันที่ 23 มิถุนายน พ.ศ. 2565
(นายวิษณุ เทพเจริญ)
ประธานเจ้าหน้าที่บริหาร |