นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ (ต่อไปในนโยบายฯ ฉบับนี้ เรียกว่า “นโยบายฯ”) จัดทำขึ้นเพื่อชี้แจงรายละเอียดเกี่ยวกับการจัดเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของลูกค้า ผู้มุ่งหวัง ผู้สนใจโครงการ ผู้ร่วมงานกิจกรรม งานอีเว้นท์ ผู้อยู่อาศัยในโครงการ หรือบุคคลใดๆ (ต่อไปในนโยบายฯ ฉบับนี้ เรียกว่า “ท่าน”) ที่ บริษัท อรสิริน
โฮลดิ้ง จำกัด, บริษัท นอร์ทโฮมจำกัด, บริษัท อรสิริน กรุ๊ป จำกัด, บริษัท อรสิริน พร็อพเพอร์ตี้ จำกัด ,บริษัท นอร์ทโฮม พร็อพเพอร์ตี้ จำกัด และบริษัท ทิชาพร จำกัด (รวมเรียกว่า “กลุ่มบริษัทอรสิริน”) ได้รับหรืออยู่ในความควบคุมดูแลของกลุ่มบริษัทอรสิรินตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และ/หรือ กฎหมายลำดับรองที่เกี่ยวเนื่องกับการคุ้มครองข้อมูลส่วนบุคคล (รวมเรียกว่า “กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล”) กำหนด
กลุ่มบริษัทอรสิรินต้องการสร้างความมั่นใจให้กับท่านในการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคลของท่าน จึงได้จัดทำนโยบายฯ ฉบับนี้ขึ้นเพื่อวัตถุประสงค์ต่อไปนี้
(1) เพื่อให้การดำเนินงานของกลุ่มบริษัทอรสิรินที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านเป็นไปตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด
(2) เพื่อแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบถึงวิธีการที่กลุ่มบริษัทอรสิรินเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคล รวมถึงรายละเอียดอื่น ๆ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด
1. นิยาม
ให้ข้อความต่อไปนี้มีความหมายดังนี้
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคล ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม
“ข้อมูลส่วนบุคคลที่ละเอียดอ่อน” หมายถึง ข้อมูลส่วนบุคคลที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดไว้เป็นการเฉพาะ ได้แก่ เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนา หรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
2. การเก็บรวบรวมข้อมูลส่วนบุคคล
2.1 ข้อมูลส่วนบุคคลที่กลุ่มบริษัทอรสิริน มีการเก็บรวบรวมโดยตรง
กลุ่มบริษัทอรสิรินทำการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยตรง ทั้งทางผ่านทางช่องทางออนไลน์ เช่น อีเมล บัญชีสื่อสังคมออนไลน์ส่วนตัวของท่าน (เช่น Facebook, Instagram , YouTube, LINE หรือ WeChat) เว็บไซต์และแอปพลิเคชั่นของกลุ่มบริษัทอรสิริน และจากช่องทางอื่นโดยตรง เช่น โทรศัพท์ ไปรษณีย์ ตามโครงการ อีเว้นท์ หรืองานออกบูธ
2.2 ข้อมูลส่วนบุคคลที่กลุ่มบริษัทอรสิริน เก็บรวบรวมจากแหล่งอื่น
กลุ่มบริษัทอรสิรินอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งอื่นนอกเหนือจากการเก็บโดยตรงจากท่าน เช่น การเก็บจากบริษัทในเครืออื่น ๆ ของกลุ่มบริษัทอรสิริน คู่ค้า / พันธมิตรทางธุรกิจของกลุ่มบริษัทอรสิริน ผู้ให้บริการที่ให้บริการแก่กลุ่มบริษัทอรสิริน ระบบสารสนเทศต่าง ๆ ที่ท่านใช้งาน บุคคลอ้างอิง แหล่งข้อมูลสาธารณะ หรือหน่วยงานภาครัฐ ทั้งนี้ ข้อมูลส่วนบุคคลที่กลุ่มบริษัทอรสิรินเก็บรวบรวมจะขึ้นอยู่กับความสัมพันธ์ระหว่างท่านกับกลุ่มบริษัทอรสิริน หรือลักษณะการใช้ผลิตภัณฑ์หรือบริการของท่าน
2.3 ข้อมูลส่วนบุคคลของท่านที่กลุ่มบริษัทอรสิริน จัดเก็บ
ในกรณีที่กลุ่มบริษัทอรสิรินทำการเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลที่ละเอียดอ่อนของท่าน กลุ่มบริษัทอรสิรินจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อนก็ต่อเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่าน หรือเมื่อกฎหมายอนุญาตให้กระทำได้
ในกรณีที่ท่านไม่ให้ข้อมูลส่วนบุคคคลแก่กลุ่มบริษัทอรสิริน กลุ่มบริษัทอรสิรินอาจไม่สามารถดำเนินการเสนอหรือจัดหาผลิตภัณฑ์ หรือบริการของกลุ่มบริษัทอรสิริน หรือดำเนินการอื่นใดตามที่ท่านร้องขอหรือตามสัญญาได้ และอาจส่งผลให้ท่านไม่ได้รับความสะดวก หรือไม่ได้รับการปฏิบัติตามสัญญา
2.4 ข้อมูลส่วนบุคคลของบุคคลที่สาม
ในกรณีที่ท่านได้ให้ข้อมูลส่วนบุคคลของบุคคลที่สามแก่กลุ่มบริษัทอรสิริน ท่านมีหน้าที่ในการแจ้งรายละเอียดตามนโยบายฯ ฉบับนี้ให้แก่บุคคลที่สาม (เช่น กรรมการ ผู้รับมอบอำนาจ ผู้มีอำนาจลงนามแทนบริษัทต้นสังกัดของท่าน ผู้ร่วมกิจกรรม สมาชิกในครอบครัว บุคคลใกล้ชิด บุคคลอ้างอิง ผู้ติดต่อฉุกเฉิน ผู้ดูแลคนพิการ) ทราบถึงการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ การโอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคล รวมถึงขอความยินยอม หรือมีฐานทางกฎหมายอื่นเพื่อให้กลุ่มบริษัทอรสิรินสามารถเก็บรวบรวม ใช้ เปิดเผย และ/หรือ การโอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคลของบุคคลที่สามดังกล่าวได้ตามกฎหมาย
2.5 ข้อมูลส่วนบุคคลของผู้เยาว์ คนเสมือนไร้ความสามารถ และคนไร้ความสามารถ
กลุ่มบริษัทอรสิรินไม่มีความตั้งใจที่จะเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่เป็นผู้เยาว์ คนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถ เว้นแต่เป็นกรณีที่กลุ่มบริษัทอรสิรินได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ (ในกรณีที่ต้องได้รับความยินยอมและผู้เยาว์ไม่สามารถให้ความยินยอมด้วยตนเองตามกฎหมายได้) ผู้พิทักษ์ หรือผู้อนุบาลก่อน (แล้วแต่กรณี)
ทั้งนี้ หากกลุ่มบริษัทอรสิรินทราบว่ากลุ่มบริษัทอรสิรินได้เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่เป็นผู้เยาว์ คนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถ โดยที่ไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง ผู้พิทักษ์ หรือผู้อนุบาล (แล้วแต่กรณี) โดยมิได้เจตนา กลุ่มบริษัทอรสิรินจะดำเนินการลบข้อมูลส่วนบุคคลเหล่านั้นโดยเร็วเท่าที่จะปฏิบัติได้ เว้นแต่เป็นกรณีที่กลุ่มบริษัทอรสิรินจะมีเหตุอันชอบด้วยกฎหมายพร้อมฐานทางกฎหมายที่เกี่ยวข้องที่สามารถให้กลุ่มบริษัทอรสิรินสามารถเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคลของบุคคลเหล่านั้นได้
3. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล และฐานทางกฎหมายที่เกี่ยวข้อง
โดยทั่วไป กลุ่มบริษัทอรสิรินจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็น หรือมีกฎหมายกำหนดให้ต้องดำเนินการเท่านั้น โดยกลุ่มบริษัทอรสิรินจะอาศัย (1) ฐานความยินยอม (2) ฐานความจำเป็นในการปฏิบัติตามสัญญาระหว่างท่านและกลุ่มบริษัทอรสิริน (3) ฐานความจำเป็นที่ต้องดำเนินการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล (4) ฐานความจำเป็นที่กลุ่มบริษัทอรสิรินต้องปฏิบัติหน้าที่ตามกฎหมาย (5) ฐานประโยชน์โดยชอบด้วยกฎหมายของกลุ่มบริษัทอรสิริน (6) ฐานประโยชน์สาธารณะ สำหรับการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐ และ (7) เป็นการจำเป็นเพื่อการก่อตั้งสิทธิหรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย และ/หรือฐานอื่นที่กลุ่มบริษัทอรสิรินสามารถอาศัยได้ตามกฎหมายที่เกี่ยวข้อง เพื่อเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคลของท่าน
4. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล ที่อาศัยฐานทางกฎหมายอื่นนอกเหนือจากความยินยอม
กลุ่มบริษัทอรสิรินจะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้
5. วัตถุประสงค์ที่ต้องอาศัยความยินยอม
กลุ่มบริษัทอรสิรินอาศัยความยินยอมในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้
6. การเปิดเผยข้อมูลส่วนบุคคล
กลุ่มบริษัทอรสิรินอาจมีการเปิดเผยข้อมูลส่วนบุคคลของท่าน ไปยังผู้รับข้อมูลส่วนบุคคลดังต่อไปนี้ เพื่อวัตถุประสงค์ตามที่ระบุข้างต้น
7. การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
กลุ่มบริษัทอรสิรินอาจมีการโอนข้อมูลส่วนบุคคลของท่านไปยังผู้รับข้อมูลส่วนบุคคลในต่างประเทศเพื่อวัตถุประสงค์ตามที่ระบุข้างต้น เช่น (1) คู่ค้า / พันธมิตรทางธุรกิจของกลุ่มบริษัทอรสิริน เพื่อให้คู่ค้าของกลุ่มบริษัทอรสิรินในต่างประเทศสามารถให้บริการแก่ท่านได้ หรือเพื่อการติดต่อสื่อสารกับนายหน้าหรือตัวแทนในต่างประเทศ และ (2) ผู้ให้บริการภายนอก เพื่อให้บริการระบบเทคโนโลยีสารสนเทศแก่กลุ่มบริษัทอรสิรินซึ่งจำเป็นต้องมีการส่งข้อมูลไปต่างประเทศ เพื่อการสำรองข้อมูลบนระบบคลาวด์ที่มีเซิร์ฟเวอร์ตั้งอยู่ในต่างประเทศ รวมถึงเพื่อใช้บริการระบบการชำระเงินระหว่างประเทศ
เนื่องจากประเทศปลายทางอาจมีหรือไม่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เทียบเท่ากับมาตรฐานที่กำหนดไว้ในประเทศไทย ดังนั้น กลุ่มบริษัทอรสิรินจะดำเนินการตามขั้นตอนและมาตรการต่างๆ เพื่อการกำกับดูแลให้การโอนข้อมูลส่วนบุคคลของท่านเป็นไปอย่างปลอดภัย และเพื่อให้แน่ใจว่าผู้รับข้อมูลส่วนบุคคลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม หรือมีข้อยกเว้นอื่นตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด
7.1 ระยะเวลาการเก็บรวบรวมข้อมูลส่วนบุคคล
กลุ่มบริษัทอรสิรินจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่เหมาะสมและจำเป็นเพื่อใช้ตามวัตถุประสงค์ที่มีการเก็บรวบรวมข้อมูลส่วนบุคคล ทั้งนี้ ตามรายละเอียดในนโยบายฯ ฉบับนี้และตามกฎหมายที่ใช้บังคับ อย่างไรก็ตาม กลุ่มบริษัทอรสิรินอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้นานกว่าระยะเวลาดังกล่าวเพื่อปฏิบัติตามกฎหมายและกฎระเบียบที่ใช้บังคับ ตลอดจนนโยบายภายในหรือข้อกำหนดด้านการปฏิบัติงานของกลุ่มบริษัทอรสิริน
7.2 มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
7.2.1 กลุ่มบริษัทอรสิรินจะจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่คลอบคลุมถึงมาตรการป้องกันด้านการบริหารจัดการ (Administrative Measures) มาตรการป้องกันด้านเทคนิค (Technical Measures) และมาตรการป้องกันทางกายภาพ (Physical Measures) เพื่อป้องกันการสูญหาย ถูกทำลาย เปลี่ยนแปลง แก้ไข ใช้ เปิดเผย หรือเข้าถึงข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบตามที่กฎหมายที่ใช้บังคับกำหนด ซึ่งมาตรการดังกล่าวอาจรวมถึง แต่ไม่จำกัดเพียง การควบคุมการเข้าถึงข้อมูลส่วนบุคคลและอุปกรณ์ในการจัดเก็บและประมวลผลข้อมูลส่วนบุคคลโดยคำนึงถึงการใช้งานและความมั่นคงปลอดภัย การกำหนดเกี่ยวกับการอนุญาตหรือการกำหนดสิทธิของผู้ใช้งานในการเข้าถึง การใช้ การเปิดเผย การประมวลผลข้อมูลส่วนบุคคล การบริหารจัดการการเข้าถึงของผู้ใช้งาน การกำหนดหน้าที่ความรับผิดชอบของผู้ใช้งานเพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต การเปิดเผย การล่วงรู้ หรือการลักลอบทำสำเนาข้อมูลส่วนบุคคล หรือการลักขโมยอุปกรณ์จัดเก็บหรือประมวลผลข้อมูลส่วนบุคคล การจัดให้มีวิธีการเพื่อให้สามารถตรวจสอบย้อนหลังเกี่ยวกับการเข้าถึง เปลี่ยนแปลง ลบ หรือถ่ายโอนข้อมูลส่วนบุคคล ให้สอดคล้องเหมาะสมกับวิธีการและสื่อที่ใช้ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงการแสดงหรือยืนยันตัวบุคคลของ ผู้เข้าถึงหรือใช้ข้อมูลส่วนบุคคล ตามแนวนโยบายสารสนเทศของกลุ่มบริษัทอรสิริน
7.2.2 กลุ่มบริษัทอรสิรินจะดำเนินการแจ้งเจ้าของข้อมูลให้ทราบโดยเร็ว รวมทั้งแจ้งแผนการเยียวยาความเสียหายจากการละเมิดหรือการรั่วไหลของข้อมูลส่วนบุคคลสู่สาธารณะอันเกิดจากความบกพร่องของกลุ่มบริษัทอรสิริน ในกรณีที่มีการฝ่าฝืนมาตรการรักษาความปลอดภัยของกลุ่มบริษัทอรสิรินจนเป็นเหตุให้มีการละเมิดข้อมูลส่วนบุคคล หรือข้อมูลส่วนบุคคลรั่วไหลสู่สาธารณะ อย่างไรก็ตาม กลุ่มบริษัทอรสิรินจะไม่รับผิดชอบในกรณีความเสียหายใดๆ อันเกิดจากการใช้หรือการเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม รวมถึงการละเลย หรือเพิกเฉยการออกจากระบบ (Log out) ฐานข้อมูล หรือระบบสื่อสารสังคมออนไลน์ของกลุ่มบริษัทอรสิรินโดยการกระทำของเจ้าของข้อมูลหรือบุคคลอื่นซึ่งได้รับความยินยอมจากเจ้าของข้อมูล
7.3 การแก้ไขนโยบายการคุ้มครองข้อมูลส่วนบุคคล
กลุ่มบริษัทอรสิรินอาจเปลี่ยนแปลง ปรับปรุง หรือแก้ไขนโยบายฯ ฉบับนี้เป็นครั้งคราว โดยนโยบายฯ ตามที่มีการปรับปรุงแก้ไขจะปรากฏใน www.ornsirin.com และจะมีผลใช้บังคับแทนนโยบายฯ ก่อนหน้านี้ทั้งหมด หากท่านต้องการทราบถึงการเปลี่ยนแปลง กลุ่มบริษัทอรสิรินขอแนะนำให้ท่านติดตามนโยบายฯ ในช่องทางที่ได้กล่าวมาข้างต้นอย่างสม่ำเสมอ อย่างไรก็ดี กลุ่มบริษัทอรสิรินจะแจ้งให้ท่านทราบหากมีการเปลี่ยนแปลงที่สำคัญ และขอความยินยอมจากท่านอีกครั้งในกรณีที่จำเป็นและตามที่กฎหมายกำหนด
7.4 นโยบายการใช้คุกกี้
กลุ่มบริษัทอรสิรินมีการใช้งานคุกกี้ที่จัดเก็บหรือจดจำข้อมูลของผู้ใช้งานจนกว่าจะปิดเบราว์เซอร์ หรือจนกว่าผู้ใช้จะลบหรือปฏิเสธการเก็บรวบรวมคุกกี้ อย่างไรก็ตาม ถ้าท่านตัดสินใจอนุญาตใช้งานการติดตามคุกกี้ ท่านจะพบว่าการใช้งานเว็บไซต์จะสะดวกยิ่งขึ้น เนื่องจากคุกกี้จะช่วยจัดเก็บข้อมูลเกี่ยวกับเว็บไซต์ที่ท่านเคยเยี่ยมชมหรือเข้าถึง นอกจากนี้ เว็บไซต์จะใช้ข้อมูลคุกกี้ที่ได้รวบรวมไว้เพื่อการวิเคราะห์เชิงสถิติ และ/หรือ เพื่อการดำเนินกิจกรรมอื่นของกลุ่มบริษัทอรสิรินเพื่อการปรับปรุงผลิตภัณฑ์และบริการของกลุ่มบริษัทอรสิรินให้ดียิ่งขึ้น
7.5 สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิในฐานะเจ้าของข้อมูลส่วนบุคคลดังต่อไปนี้
7.5.1 สิทธิในการขอถอนความยินยอม ท่านมีสิทธิถอนความยินยอมที่ท่านได้เคยให้ไว้แก่กลุ่มบริษัทอรสิรินเพื่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้ทุกเมื่อ ทั้งนี้ ในกรณีที่ท่านไม่ให้ความยินยอมหรือถอนความยินยอม กลุ่มบริษัทอรสิรินอาจไม่สามารถดำเนินการเสนอหรือจัดหาผลิตภัณฑ์ หรือบริการบางอย่างแก่ท่านได้ หรือไม่อาจดำเนินการอื่นใดที่เกี่ยวข้องกับข้อมูลนั้นๆ ตามที่ท่านร้องขอได้ และอาจส่งผลให้ท่านไม่ได้รับความสะดวก หรือไม่ได้รับการปฏิบัติตามที่ท่านร้องขอ
7.5.2 สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล ท่านอาจมีสิทธิขอรับสำเนาข้อมูลส่วนบุคคลของตนที่อยู่ในความรับผิดชอบของกลุ่มบริษัทอรสิริน และสิทธิในการขอให้กลุ่มบริษัทอรสิรินเปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคล ทั้งนี้ เพื่อความปลอดภัยของข้อมูลส่วนบุคคล กลุ่มบริษัทอรสิรินอาจดำเนินการยืนยันตัวตนผู้ขอใช้สิทธิก่อนการให้ข้อมูลส่วนบุคคลตามคำขอ
7.5.3 สิทธิในการแก้ไขข้อมูลส่วนบุคคล ท่านอาจมีสิทธิขอแก้ไขข้อมูลส่วนบุคคล ในกรณีที่ข้อมูลส่วนบุคคลในความรับผิดชอบของกลุ่มบริษัทอรสิริน ไม่สมบูรณ์ ไม่ถูกต้อง ก่อให้เกิดความเข้าใจผิด หรือไม่เป็นปัจจุบัน
7.5.4 สิทธิในการโอนข้อมูลส่วนบุคคลให้กับบุคคลอื่น ท่านอาจมีสิทธิขอรับข้อมูลส่วนบุคคลของตนในรูปแบบอิเล็กทรอนิกส์ รวมทั้ง ท่านยังมีสิทธิขอให้กลุ่มบริษัทอรสิรินส่งหรือโอนข้อมูลส่วนบุคคลดังกล่าวให้ผู้ควบคุมข้อมูลส่วนบุคคลอื่นภายใต้เงื่อนไขตามที่กฎหมายกำหนด
7.5.5 สิทธิในการคัดค้าน ท่านอาจมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้ในบางกรณี เช่น การทำการตลาดแบบตรง
7.5.6 สิทธิในการลบข้อมูลส่วนบุคคล ท่านอาจมีสิทธิขอให้กลุ่มบริษัทอรสิรินลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลของท่านนั้นอยู่ในลักษณะที่ไม่สามารถระบุตัวบุคคลได้ภายใต้เงื่อนไขตามที่กฎหมายกำหนด
7.5.7 สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล ท่านอาจมีสิทธิขอให้กลุ่มบริษัทอรสิรินระงับการใช้ข้อมูลส่วนบุคคลของท่านได้ในบางกรณี
7.5.8 สิทธิในการร้องเรียน ท่านมีสิทธิร้องเรียนต่อเจ้าหน้าที่ผู้มีอำนาจหากท่านเชื่อว่าการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลของท่านไม่ชอบด้วยกฎหมาย หรือไม่เป็นไปตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล อย่างไรก็ตาม กลุ่มบริษัทอรสิรินขอโอกาสให้ได้รับทราบข้อกังวล ข้อร้องเรียน เพื่อการชี้แจงและแก้ไขก่อนที่ท่านจะติดต่อหน่วยงานที่เกี่ยวข้อง
ในกรณีที่การใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลถูกจำกัดโดยกฎหมายหรือข้อยกเว้นที่เกี่ยวข้องอื่น ๆ อันเป็นเหตุให้กลุ่มบริษัทอรสิรินไม่สามารถปฏิบัติตามคำขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลได้ กลุ่มบริษัทอรสิรินจะแจ้งเหตุผลแห่งการปฏิเสธการปฏิบัติตามคำขอของเจ้าของข้อมูลส่วนบุคคลให้ท่านทราบ
7.6 ช่องทางการติดต่อสอบถามข้อมูล
เพื่อการติดต่อสอบถามข้อมูลเกี่ยวกับข้อมูลส่วนบุคคล นำส่งข้อเสนอแนะ หรือการขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล โปรดติดต่อ:
กลุ่มบริษัทอรสิริน
เลขที่ 79 หมู่ 8 ตำบล สันปูเลย อำเภอ ดอยสะเก็ด จังหวัด เชียงใหม่
โทรศัพท์ 053-295-709
ท่านยังสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของกลุ่มบริษัทอรสิรินได้ตามรายละเอียดดังต่อไปนี้
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
อีเมล PDPA@ornsirin.co.th
24/01/2023, 21:07:14
นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ (ต่อไปในนโยบายฯ ฉบับนี้ เรียกว่า “นโยบายฯ”) จัดทำขึ้นเพื่อชี้แจงรายละเอียดเกี่ยวกับการจัดเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของผู้สมัครงาน พนักงานประจำ พนักงาน Outsource นักศึกษาฝึกงาน หรือบุคคลใดๆ ที่เกี่ยวข้อง (ต่อไปในนโยบายฯ ฉบับนี้ เรียกว่า “ท่าน”) ที่บริษัท อรสิริน โฮลดิ้ง จำกัด, บริษัท นอร์ทโฮมจำกัด, บริษัท อรสิรินกรุ๊ป จำกัด, บริษัท อรสิริน พร็อพเพอร์ตี้ จำกัด บริษัท นอร์ทโฮม พร็อพเพอร์ตี้ จำกัด และ บริษัท ทิชาพร จำกัด (รวมเรียกว่า “กลุ่มบริษัทอรสิริน”) ได้รับหรืออยู่ในความควบคุมดูแลของกลุ่มบริษัทอรสิริน ตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และ/หรือ กฎหมายลำดับรองที่เกี่ยวเนื่องกับการคุ้มครองข้อมูลส่วนบุคคล (รวมเรียกว่า “กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล”) กำหนด
กลุ่มบริษัทอรสิรินต้องการสร้างความมั่นใจให้กับท่านในการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคลของท่าน จึงได้จัดทำนโยบายฯ ฉบับนี้ขึ้นเพื่อวัตถุประสงค์ต่อไปนี้
(1) เพื่อให้การดำเนินงานของกลุ่มบริษัทอรสิรินที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านเป็นไปตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด
(2) เพื่อแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบถึงวิธีการที่กลุ่มบริษัทอรสิรินเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคล รวมถึงรายละเอียดอื่น ๆ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด
1. นิยาม
ให้ข้อความต่อไปนี้มีความหมายดังนี้
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคล ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม
“ข้อมูลส่วนบุคคลที่ละเอียดอ่อน” หมายถึง ข้อมูลส่วนบุคคลที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดไว้เป็นการเฉพาะ ได้แก่ เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนา หรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
2. การเก็บรวบรวมข้อมูลส่วนบุคคล
2.1 ข้อมูลส่วนบุคคลที่กลุ่มบริษัทอรสิริน มีการเก็บรวบรวมโดยตรง
กลุ่มบริษัทอรสิรินทำการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยตรง ทั้งทางผ่านทางช่องทางออนไลน์ เช่น อีเมล บัญชีสื่อสังคมออนไลน์ส่วนตัวของท่าน (เช่น LINE) เว็บไซต์และแพลตฟอร์มรับสมัครงานต่าง ๆ และจากช่องทางอื่นโดยตรง เช่น โทรศัพท์ หรือการรับสมัครงานผ่านการยื่นเอกสารโดยตรง
2.2 ข้อมูลส่วนบุคคลที่กลุ่มบริษัทอรสิริน เก็บรวบรวมจากแหล่งอื่น
กลุ่มบริษัทอรสิรินอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งอื่นนอกเหนือจากการเก็บโดยตรงจากท่าน เช่น การเก็บจากบริษัทในเครืออื่น ๆ ของกลุ่มบริษัทอรสิริน เว็บไซต์ของบุคคลภายนอก เช่น เว็บไซต์จัดหางาน สถาบันการศึกษา หรือมหาวิทยาลัย โรงพยาบาล บริษัทประกัน บุคคลอ้างอิง แหล่งข้อมูลสาธารณะ ทั้งนี้ ข้อมูลส่วนบุคคลที่กลุ่มบริษัทอรสิริน เก็บรวบรวมจะขึ้นอยู่กับความสัมพันธ์ระหว่างท่านกับกลุ่มบริษัทอรสิริน หรือลักษณะการใช้ผลิตภัณฑ์หรือบริการของท่าน
2.3 ข้อมูลส่วนบุคคลของท่านที่กลุ่มบริษัทอรสิริน จัดเก็บ
ในกรณีที่กลุ่มบริษัทอรสิริน ทำการเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลที่ละเอียดอ่อนของท่าน กลุ่มบริษัทอรสิริน จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อนก็ต่อเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่าน หรือเมื่อกฎหมายอนุญาตให้กระทำได้
ในกรณีที่ท่านไม่ให้ข้อมูลส่วนบุคคลแก่กลุ่มบริษัทอรสิริน กลุ่มบริษัทอรสิริน อาจไม่สามารถดำเนินการตามที่ท่านร้องขอที่เกี่ยวข้องกับข้อมูลส่วนบุคคลนั้นๆ หรือตามสัญญาได้ และอาจส่งผลให้ท่านไม่ได้รับความสะดวก หรือไม่ได้รับการปฏิบัติตามสัญญา
2.4 ข้อมูลส่วนบุคคลของบุคคลที่สาม
ในกรณีที่ท่านได้ให้ข้อมูลส่วนบุคคลของบุคคลที่สามแก่กลุ่มบริษัทอรสิริน ท่านมีหน้าที่ในการแจ้งรายละเอียดตามนโยบายฯ ฉบับนี้ให้แก่บุคคลที่สาม (เช่น กรรมการ ผู้รับมอบอำนาจ ผู้มีอำนาจลงนามแทนบริษัทต้นสังกัดของท่าน สมาชิกในครอบครัว บุคคลใกล้ชิด บุคคลอ้างอิง ผู้ติดต่อฉุกเฉิน) ทราบถึงการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ การโอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคล รวมถึงขอความยินยอม หรือมีฐานทางกฎหมายอื่นเพื่อให้กลุ่มบริษัทอรสิรินสามารถเก็บรวบรวม ใช้ เปิดเผย และ/หรือ การโอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคลของบุคคลที่สามดังกล่าวได้ตามกฎหมาย
2.5 ข้อมูลส่วนบุคคลของผู้เยาว์ คนเสมือนไร้ความสามารถ และคนไร้ความสามารถ
กลุ่มบริษัทอรสิริน ไม่มีความตั้งใจที่จะเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่เป็นผู้เยาว์ คนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถ เว้นแต่เป็นกรณีที่กลุ่มบริษัทอรสิริน ได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ (ในกรณีที่ต้องได้รับความยินยอมและผู้เยาว์ไม่สามารถให้ความยินยอมด้วยตนเองตามกฎหมายได้) ผู้พิทักษ์ หรือผู้อนุบาลก่อน (แล้วแต่กรณี)
ทั้งนี้ หากกลุ่มบริษัทอรสิริน ทราบว่ากลุ่มบริษัทอรสิริน ได้เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่เป็นผู้เยาว์ คนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถ โดยที่ไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง ผู้พิทักษ์ หรือผู้อนุบาล (แล้วแต่กรณี) โดยมิได้เจตนา กลุ่มบริษัทอรสิริน จะดำเนินการลบข้อมูลส่วนบุคคลเหล่านั้นโดยเร็วเท่าที่จะปฏิบัติได้ เว้นแต่เป็นกรณีที่กลุ่มบริษัทอรสิริน จะมีเหตุอันชอบด้วยกฎหมายพร้อมฐานทางกฎหมายที่เกี่ยวข้องที่สามารถให้กลุ่มบริษัทอรสิริน สามารถเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคลของบุคคลเหล่านั้นได้
3. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล และฐานทางกฎหมายที่เกี่ยวข้อง
โดยทั่วไป กลุ่มบริษัทอรสิริน จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็น หรือมีกฎหมายกำหนดให้ต้องดำเนินการเท่านั้น โดยกลุ่มบริษัทอรสิริน จะอาศัย (1) ฐานความยินยอม (2) ฐานความจำเป็นในการปฏิบัติตามสัญญาระหว่างท่านและกลุ่มบริษัทอรสิริน (3) ฐานความจำเป็นที่ต้องดำเนินการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล (4) ฐานความจำเป็นที่กลุ่มบริษัทอรสิริน ต้องปฏิบัติหน้าที่ตามกฎหมาย (5) ฐานประโยชน์โดยชอบด้วยกฎหมายของกลุ่มบริษัทอรสิริน (6) ฐานประโยชน์สาธารณะ สำหรับการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐ และ (7) เป็นการจำเป็นเพื่อการก่อตั้งสิทธิหรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย และ/หรือฐานอื่นที่กลุ่มบริษัทอรสิริน สามารถอาศัยได้ตามกฎหมายที่เกี่ยวข้อง เพื่อเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคลของท่าน
3.1 วัตถุประสงค์ในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล ที่อาศัยฐานทางกฎหมายอื่นนอกเหนือจากความยินยอม
กลุ่มบริษัทอรสิรินจะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้
3.2 วัตถุประสงค์ที่ต้องอาศัยความยินยอม
กลุ่มบริษัทอรสิรินอาศัยความยินยอมในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อนเพื่อวัตถุประสงค์ดังต่อไปนี้
4. การเปิดเผยข้อมูลส่วนบุคคล
กลุ่มบริษัทอรสิรินอาจมีการเปิดเผยข้อมูลส่วนบุคคลของท่าน ไปยังผู้รับข้อมูลส่วนบุคคลดังต่อไปนี้ เพื่อวัตถุประสงค์ตามที่ระบุข้างต้น
5. การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
กลุ่มบริษัทอรสิรินอาจมีการโอนข้อมูลส่วนบุคคลของท่านไปยังผู้รับข้อมูลส่วนบุคคลในต่างประเทศเพื่อวัตถุประสงค์ตามที่ระบุข้างต้น เช่น (1) คู่ค้า / พันธมิตรทางธุรกิจของกลุ่มบริษัทอรสิริน เพื่อให้คู่ค้าของกลุ่มบริษัทอรสิรินในต่างประเทศสามารถให้บริการแก่ท่านได้ หรือเพื่อการติดต่อสื่อสารกับนายหน้าหรือตัวแทนในต่างประเทศ และ (2) ผู้ให้บริการภายนอก เพื่อให้บริการระบบเทคโนโลยีสารสนเทศแก่กลุ่มบริษัทอรสิรินซึ่งจำเป็นต้องมีการส่งข้อมูลไปต่างประเทศ เพื่อการสำรองข้อมูลบนระบบคลาวด์ที่มีเซิร์ฟเวอร์ตั้งอยู่ในต่างประเทศ
เนื่องจากประเทศปลายทางอาจมีหรือไม่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เทียบเท่ากับมาตรฐานที่กำหนดไว้ในประเทศไทย ดังนั้น กลุ่มบริษัทอรสิริน จะดำเนินการตามขั้นตอนและมาตรการต่างๆ เพื่อการกำกับดูแลให้การโอนข้อมูลส่วนบุคคลของท่านเป็นไปอย่างปลอดภัย และเพื่อให้แน่ใจว่าผู้รับข้อมูลส่วนบุคคลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม หรือมีข้อยกเว้นอื่นตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด
6. ระยะเวลาการเก็บรวบรวมข้อมูลส่วนบุคคล
กลุ่มบริษัทอรสิรินจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่เหมาะสมและจำเป็นเพื่อใช้ตามวัตถุประสงค์ที่มีการเก็บรวบรวมข้อมูลส่วนบุคคล ทั้งนี้ ตามรายละเอียดในนโยบายฯ ฉบับนี้และตามกฎหมายที่ใช้บังคับ อย่างไรก็ตาม กลุ่มบริษัทอรสิรินอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้นานกว่าระยะเวลาดังกล่าวเพื่อปฏิบัติตามกฎหมายและกฎระเบียบที่ใช้บังคับ ตลอดจนนโยบายภายในหรือข้อกำหนดด้านการปฏิบัติงานของกลุ่มบริษัทอรสิริน
7. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
(1.) กลุ่มบริษัทอรสิรินจะจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่คลอบคลุมถึงมาตรการป้องกันด้านการบริหารจัดการ (Administrative Measures) มาตรการป้องกันด้านเทคนิค (Technical Measures) และมาตรการป้องกันทางกายภาพ (Physical Measures) เพื่อป้องกันการสูญหาย ถูกทำลาย เปลี่ยนแปลง แก้ไข ใช้ เปิดเผย หรือเข้าถึงข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบตามที่กฎหมายที่ใช้บังคับกำหนด ซึ่งมาตรการดังกล่าวอาจรวมถึง แต่ไม่จำกัดเพียง การควบคุมการเข้าถึงข้อมูลส่วนบุคคลและอุปกรณ์ในการจัดเก็บและประมวลผลข้อมูลส่วนบุคคลโดยคำนึงถึงการใช้งานและความมั่นคงปลอดภัย การกำหนดเกี่ยวกับการอนุญาตหรือการกำหนดสิทธิของผู้ใช้งานในการเข้าถึง การใช้ การเปิดเผย การประมวลผลข้อมูลส่วนบุคคล การบริหารจัดการการเข้าถึงของผู้ใช้งาน การกำหนดหน้าที่ความรับผิดชอบของผู้ใช้งานเพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต การเปิดเผย การล่วงรู้ หรือการลักลอบทำสำเนาข้อมูลส่วนบุคคล หรือการลักขโมยอุปกรณ์จัดเก็บหรือประมวลผลข้อมูลส่วนบุคคล การจัดให้มีวิธีการเพื่อให้สามารถตรวจสอบย้อนหลังเกี่ยวกับการเข้าถึง เปลี่ยนแปลง ลบ หรือถ่ายโอนข้อมูลส่วนบุคคล ให้สอดคล้องเหมาะสมกับวิธีการและสื่อที่ใช้ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงการแสดงหรือยืนยันตัวบุคคลของ ผู้เข้าถึงหรือใช้ข้อมูลส่วนบุคคล ตามแนวนโยบายสารสนเทศของกลุ่มบริษัทอรสิริน
(2.) กลุ่มบริษัทอรสิรินจะดำเนินการแจ้งเจ้าของข้อมูลให้ทราบโดยเร็ว รวมทั้งแจ้งแผนการเยียวยาความเสียหายจากการละเมิดหรือการรั่วไหลของข้อมูลส่วนบุคคลสู่สาธารณะอันเกิดจากความบกพร่องของกลุ่มบริษัทอรสิริน ในกรณีที่มีการฝ่าฝืนมาตรการรักษาความปลอดภัยของกลุ่มบริษัทอรสิริน จนเป็นเหตุให้มีการละเมิดข้อมูลส่วนบุคคล หรือข้อมูลส่วนบุคคลรั่วไหลสู่สาธารณะ อย่างไรก็ตาม บริษัทจะไม่รับผิดชอบในกรณีความเสียหายใดๆ อันเกิดจากการใช้หรือการเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม รวมถึงการละเลย หรือเพิกเฉยการออกจากระบบ (Log out) ฐานข้อมูล หรือระบบสื่อสารสังคมออนไลน์ของกลุ่มบริษัทอรสิริน โดยการกระทำของเจ้าของข้อมูลหรือบุคคลอื่นซึ่งได้รับความยินยอมจากเจ้าของข้อมูล
8. การแก้ไขนโยบายการคุ้มครองข้อมูลส่วนบุคคล
กลุ่มบริษัทอรสิริน อาจเปลี่ยนแปลง ปรับปรุง หรือแก้ไขนโยบายฯ ฉบับนี้เป็นครั้งคราว โดยนโยบายฯ ตามที่มีการปรับปรุงแก้ไขจะปรากฏใน www.hrornsirin.com และจะมีผลใช้บังคับแทนนโยบายฯ ก่อนหน้านี้ทั้งหมด หากท่านต้องการทราบถึงการเปลี่ยนแปลง กลุ่มบริษัทอรสิรินขอแนะนำให้ท่านติดตามนโยบายฯ ในช่องทางที่ได้กล่าวมาข้างต้นอย่างสม่ำเสมอ อย่างไรก็ดี กลุ่มบริษัทอรสิริน จะแจ้งให้ท่านทราบหากมีการเปลี่ยนแปลงที่สำคัญ และขอความยินยอมจากท่านอีกครั้งในกรณีที่จำเป็นและตามที่กฎหมายกำหนด
9. นโยบายการใช้คุกกี้
กลุ่มบริษัทอรสิริน มีการใช้งานคุกกี้ที่จัดเก็บหรือจดจำข้อมูลของผู้ใช้งานจนกว่าจะปิดเบราว์เซอร์ หรือจนกว่าผู้ใช้จะลบหรือปฏิเสธการเก็บรวบรวมคุกกี้ อย่างไรก็ตาม ถ้าท่านตัดสินใจอนุญาตใช้งานการติดตามคุกกี้ ท่านจะพบว่าการใช้งานเว็บไซต์จะสะดวกยิ่งขึ้น เนื่องจากคุกกี้จะช่วยจัดเก็บข้อมูลเกี่ยวกับเว็บไซต์ที่ท่านเคยเยี่ยมชมหรือเข้าถึง นอกจากนี้ เว็บไซต์จะใช้ข้อมูลคุกกี้ที่ได้รวบรวมไว้เพื่อการวิเคราะห์เชิงสถิติ และ/หรือ เพื่อการดำเนินกิจกรรมอื่นของกลุ่มบริษัทอรสิริน เพื่อการปรับปรุงผลิตภัณฑ์และบริการของกลุ่มบริษัทอรสิริน ให้ดียิ่งขึ้น
10. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิในฐานะเจ้าของข้อมูลส่วนบุคคลดังต่อไปนี้
(1) สิทธิในการขอถอนความยินยอม ท่านมีสิทธิถอนความยินยอมที่ท่านได้เคยให้ไว้แก่กลุ่มบริษัทอรสิรินเพื่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้ทุกเมื่อ ทั้งนี้ การปฏิเสธการให้ความยินยอม หรือการถอนความยินยอมอาจส่งผลกระทบต่อการปฏิบัติหน้าที่ตามสัญญา หรือตามกฎหมายที่กลุ่มบริษัทอรสิรินมีหน้าที่ปฏิบัติตาม กลุ่มบริษัทอรสิริน อาจไม่สามารถดำเนินการตามที่ท่านร้องขอที่เกี่ยวข้องกับข้อมูลส่วนบุคคลนั้นๆ ได้ และอาจส่งผลให้ท่านไม่ได้รับความสะดวกบางประการ หากท่านต้องการศึกษาผลกระทบที่อาจเกิดขึ้นโดยละเอียด โปรดติดต่อกลุ่มบริษัทอรสิรินตามช่องทางการติดต่อในข้อ 11.
(2) สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล ท่านอาจมีสิทธิขอรับสำเนาข้อมูลส่วนบุคคลของตนที่อยู่ในความรับผิดชอบของกลุ่มบริษัทอรสิริน และสิทธิในการขอให้กลุ่มบริษัทอรสิริน เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคล ทั้งนี้ เพื่อความปลอดภัยของข้อมูลส่วนบุคคล กลุ่มบริษัทอรสิรินอาจดำเนินการยืนยันตัวตนผู้ขอใช้สิทธิก่อนการให้ข้อมูลส่วนบุคคลตามคำขอ
(3) สิทธิในการแก้ไขข้อมูลส่วนบุคคล ท่านอาจมีสิทธิขอแก้ไขข้อมูลส่วนบุคคล ในกรณีที่ข้อมูลส่วนบุคคลในความรับผิดชอบของกลุ่มบริษัทอรสิริน ไม่สมบูรณ์ ไม่ถูกต้อง ก่อให้เกิดความเข้าใจผิด หรือไม่เป็นปัจจุบัน
(4) สิทธิในการโอนข้อมูลส่วนบุคคลให้กับบุคคลอื่น ท่านอาจมีสิทธิขอรับข้อมูลส่วนบุคคลของตนในรูปแบบอิเล็กทรอนิกส์ รวมทั้ง ท่านยังมีสิทธิขอให้กลุ่มบริษัทอรสิรินส่งหรือโอนข้อมูลส่วนบุคคลดังกล่าวให้ผู้ควบคุมข้อมูลส่วนบุคคลอื่นภายใต้เงื่อนไขตามที่กฎหมายกำหนด
(5) สิทธิในการคัดค้าน ท่านอาจมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้ในบางกรณี เช่น การทำการตลาดแบบตรง
(6) สิทธิในการลบข้อมูลส่วนบุคคล ท่านอาจมีสิทธิขอให้กลุ่มบริษัทอรสิรินลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลของท่านนั้นอยู่ในลักษณะที่ไม่สามารถระบุตัวบุคคลได้ภายใต้เงื่อนไขตามที่กฎหมายกำหนด
(7) สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล ท่านอาจมีสิทธิขอให้กลุ่มบริษัทอรสิรินระงับการใช้ข้อมูลส่วนบุคคลของท่านได้ในบางกรณี
(8) สิทธิในการร้องเรียน ท่านมีสิทธิร้องเรียนต่อเจ้าหน้าที่ผู้มีอำนาจหากท่านเชื่อว่าการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลของท่านไม่ชอบด้วยกฎหมาย หรือไม่เป็นไปตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล อย่างไรก็ตาม กลุ่มบริษัทอรสิริน ขอโอกาสให้ได้รับทราบข้อกังวล ข้อร้องเรียน เพื่อการชี้แจงและแก้ไขก่อนที่ท่านจะติดต่อหน่วยงานที่เกี่ยวข้อง
ในกรณีที่การใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลถูกจำกัดโดยกฎหมายหรือข้อยกเว้นที่เกี่ยวข้องอื่น ๆ อันเป็นเหตุให้กลุ่มบริษัทอรสิรินไม่สามารถปฏิบัติตามคำขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลได้ กลุ่มบริษัทอรสิริน จะแจ้งเหตุผลแห่งการปฏิเสธการปฏิบัติตามคำขอของเจ้าของข้อมูลส่วนบุคคลให้ท่านทราบ
11. ช่องทางการติดต่อสอบถามข้อมูล
เพื่อการติดต่อสอบถามข้อมูลเกี่ยวกับข้อมูลส่วนบุคคล นำส่งข้อเสนอแนะ หรือการขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล โปรดติดต่อ:
กลุ่มบริษัทอรสิริน
เลขที่ 79 หมู่ 8 ตำบลสันปูเลย อำเภอดอยสะเก็ด จังหวัดเชียงใหม่
เบอร์โทรศัพท์ 053-295709, 053-333-666
ท่านยังสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของกลุ่มบริษัทอรสิรินได้ตามรายละเอียดดังต่อไปนี้
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
อีเมล PDPA@ornsirin.co.th
13/01/2023, 18:05:36
บริษัท อรสิริน โฮลดิ้ง จำกัด, บริษัท นอร์ทโฮมจำกัด, บริษัท อรสิริน กรุ๊ป จำกัด, บริษัท อรสิริน พร็อพเพอร์ตี้ จำกัด, บริษัท นอร์ทโฮม พร็อพเพอร์ตี้ จำกัด และ บริษัท ทิชาพร จำกัด (รวมเรียกว่า “กลุ่มบริษัทอรสิริน” หรือ “เรา”) ใช้อุปกรณ์กล้องโทรทัศน์วงจรปิด (CCTV) ในการเฝ้าดูแลพื้นที่ภายในและรอบๆ อาคารสถานที่ เพื่อคุ้มครองชีวิต สุขภาพ และทรัพย์สิน เราเก็บรวบรวมข้อมูลส่วนบุคคลของลูกค้า พนักงาน กรรมการ ผู้รับจ้าง ลูกจ้าง ผู้มาเยือน หรือบุคคลใดๆ ทั้งหมดที่เข้ามาในพื้นที่ที่มีการเฝ้าดูแล ทั้งภายในอาคารและบริเวณโดยรอบผ่านกล้องโทรทัศน์วงจรปิด (เรียกรวมกันว่า “ท่าน”) นโยบายความการคุ้มครองข้อมูลส่วนบุคคลสำหรับการใช้กล้องโทรทัศน์วงจรปิดฉบับนี้ (“นโยบายฯ”) ให้ข้อมูลเกี่ยวกับการที่เราเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลซึ่งทำให้สามารถระบุตัวบุคคลได้ (“ข้อมูลส่วนบุคคล”) ของท่าน กลุ่มบริษัทอรสิรินอาจแก้ไขนโยบายฯ ฉบับนี้ได้ทุกเมื่อ โปรดติดตามการเปลี่ยนแปลงโดยการเข้าถึงนโยบายฯ ฉบับนี้อย่างสม่ำเสมอ เราจะแจ้งให้ท่านทราบเมื่อมีการแก้ไขนโยบายฯ ฉบับนี้เมื่อมีการเปลี่ยนแปลงที่สำคัญและหากสามารถกระทำได้
1. ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมภาพนิ่งหรือภาพเคลื่อนไหว และภาพสิ่งของ ( เช่น ยานพาหนะของท่าน) เมื่อท่านเข้าสู่พื้นที่ที่มีการสอดส่องดูแลภายในอาคารและสถานที่ผ่านกล้องโทรทัศน์วงจรปิด (“ข้อมูลจากกล้องโทรทัศน์วงจรปิด”)
2. วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
กลุ่มบริษัทอรสิรินอาจเก็บรวบรวม ใช้ เปิดเผย โอน และ/หรือดำเนินการใดๆ รวมถึงแต่ไม่จำกัดเฉพาะ การบันทึก ถือครอง ปรับ เปลี่ยน แก้ไข ทำลาย ลบ กู้คืน รวม ทำสำเนา ส่ง จัดเก็บ แยก ปรับปรุง หรือเพิ่มข้อมูลจากกล้องโทรทัศน์วงจรปิดและข้อมูลส่วนบุคคลอื่นๆ ที่เกี่ยวข้องกับท่าน เพื่อ “วัตถุประสงค์ในการติดตั้งกล้องโทรทัศน์วงจรปิด” ดังต่อไปนี้
(ก) เพื่อปกป้องสุขภาพและความปลอดภัย รวมถึงทรัพย์สินของท่าน
(ข) เพื่อปกป้องอาคาร สถานที่ และทรัพย์สินจากความเสียหาย ความขัดข้อง การทำลาย และจากอาชญากรรมอื่นๆ
(ค) เพื่อสนับสนุนหน่วยงานบังคับใช้กฎหมายในการขัดขวาง ป้องกัน และตรวจจับอาชญากรรม รวมถึงการฟ้องร้องเมื่อเกิดอาชญากรรม
(ง) เพื่อสนับสนุนการระงับข้อพิพาทที่เกิดขึ้นในระหว่างกระบวนการทางวินัยหรือกระบวนการร้องทุกข์ให้มีประสิทธิภาพ
(จ) เพื่อสนับสนุนในการสอบสวนหรือกระบวนพิจารณาที่เกี่ยวข้องกับการแจ้งเบาะแส
(ฉ) เพื่อสนับสนุนในการก่อตั้งสิทธิหรือยกขึ้นต่อสู้ในการดำเนินคดีทางแพ่ง ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ คดีแรงงาน และ
(ช) เพื่อยืนยันตัวบุคคลและเพื่อปฏิบัติตามกฎหมายที่ใช้บังคับ
กลุ่มบริษัทอรสิรินจะติดตั้งกล้องโทรทัศน์วงจรปิดในที่ที่เห็นได้ง่าย พื้นที่ที่เราจะไม่ติดตั้งกล้องโทรทัศน์วงจรปิดได้แก่ สำนักงานขาย ห้องทำงานพนักงาน ทั้งนี้ ตามที่กลุ่มบริษัทอรสิรินเห็นสมควร
กล้องโทรทัศน์วงจรปิดทำงานตลอด 24 ชั่วโมงทุกวัน และไม่มีการบันทึกเสียง
กลุ่มบริษัทอรสิรินจะติดตั้งป้ายที่จุดทางเข้าและทางออก และในพื้นที่ที่มีการสอดส่องดูแลด้วยกล้องโทรทัศน์วงจรปิด เพื่อให้ท่านทราบว่าในบริเวณนั้นมีกล้องโทรทัศน์วงจรปิด
3. ฐานทางกฎหมาย
กลุ่มบริษัทอรสิรินจะไม่เก็บรวบรวม ใช้ เปิดเผย ประมวลผล โอน และ/หรือดำเนินการใดๆ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ การบันทึก ถือครอง ปรับเปลี่ยน แก้ไข ทำลาย ลบ กู้คืน รวม ทำสำเนา ส่ง จัดเก็บ แยก เปลี่ยน หรือเพิ่ม กับข้อมูลจากกล้องโทรทัศน์วงจรปิดและข้อมูลส่วนบุคคลอื่นๆ ที่เกี่ยวข้องกับท่านโดยไม่ได้รับความยินยอม ยกเว้นในกรณีต่อไปนี้
(ก) เพื่อรักษาประโยชน์อันจำเป็นต่อชีวิต เป็นการจำเป็นต่อการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
(ข) เพื่อประโยชน์โดยชอบด้วยกฎหมาย เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของกลุ่มบริษัทอรสิรินในการปกป้องคุ้มครองสุขภาพและความปลอดภัยของท่าน รวมถึงทรัพย์สินของท่าน อาคาร สถานที่ และทรัพย์สินของเราและกระทำการอื่นใดเพื่อให้เป็นไปตามวัตถุประสงค์ในการติดตั้งกล้องโทรทัศน์วงจรปิด
เราจะพยายามสร้างความสมดุลระหว่างประโยชน์โดยชอบด้วยกฎหมายของเราและของบุคคลภายนอกที่เกี่ยวข้อง แล้วแต่กรณี กับ สิทธิเสรีภาพขั้นพื้นฐานของท่านในการคุ้มครองข้อมูลจากกล้องโทรทัศน์วงจรปิดที่เกี่ยวข้องกับท่าน นอกจากนี้ เราจะใช้ความพยายามในการหาขั้นตอนวิธีการเพื่อให้ได้มาซึ่งสมดุลดังกล่าวตามความเหมาะสม
(ค) เพื่อปฏิบัติหน้าที่ตามกฎหมาย เรามีหน้าที่ในการปฏิบัติตามกฎหมายที่ใช้บังคับ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ กฎหมายที่เกี่ยวข้องกับความปลอดภัยและสภาพแวดล้อมการทำงาน เราเห็นว่าการใช้กล้องโทรทัศน์วงจรปิดเป็นมาตรการที่จำเป็นที่จะทำให้เราสามารถปฏิบัติตามหน้าที่ดังกล่าวได้
4. บุคคลที่เราแบ่งปันและเปิดเผยข้อมูลส่วนบุคคลของท่าน
กลุ่มบริษัทอรสิรินจะเก็บข้อมูลจากกล้องโทรทัศน์วงจรปิดที่เกี่ยวข้องกับท่านไว้เป็นความลับ และจะไม่เปิดเผยหรือโอนข้อมูลดังกล่าวให้แก่ผู้ใด ยกเว้นบริษัทภายในกลุ่มบริษัทอรสิริน บุคคลภายนอกที่เราคัดเลือกอย่างระมัดระวังทั้งในปัจจุบันและอนาคต ผู้ที่ได้รับสิทธิ หุ้นส่วนของกิจการร่วมค้า และ/หรือ ผู้ให้บริการ เพื่อให้เป็นไปตามวัตถุประสงค์ในการติดตั้งกล้องโทรทัศน์วงจรปิดที่ระบุในนโยบายฯ นี้
บุคคลภายนอกที่บริษัทอาจเปิดเผยข้อมูลจากกล้องโทรทัศน์วงจรปิดและข้อมูลส่วนบุคคลอื่นๆ ที่เกี่ยวกับท่าน รวมถึง
(ก) บริษัทภายในกลุ่มบริษัทอรสิริน เราอาจเปิดเผยหรือโอนข้อมูลจากกล้องโทรทัศน์วงจรปิดและข้อมูลส่วนบุคคลอื่นที่เกี่ยวกับท่านให้แก่บริษัทภายในกลุ่มบริษัทอรสิริน เพื่อประโยชน์โดยชอบด้วยกฎหมายของเราและของบริษัทภายในกลุ่มบริษัทอรสิรินในการทำตามวัตถุประสงค์ในการติดตั้งกล้องโทรทัศน์วงจรปิด
(ข) หน่วยงานรัฐ และ/หรือ หน่วยงานบังคับใช้กฎหมาย เราอาจเปิดเผยข้อมูลจากกล้องโทรทัศน์วงจรปิดและข้อมูลส่วนบุคคลอื่นที่เกี่ยวกับท่านเพื่อปฏิบัติตามกฎหมาย หรือเพื่อสนับสนุนหรือช่วยเหลือหน่วยงานบังคับใช้กฎหมายในการสอบสวนหรือดำเนินกระบวนพิจารณาในคดีแพ่งหรืออาญา
(ค) ผู้ให้บริการจากภายนอก เราอาจเปิดเผยหรือโอนข้อมูลจากกล้องโทรทัศน์วงจรปิดและข้อมูลส่วนบุคคลอื่นที่เกี่ยวกับท่านให้กับผู้ให้บริการจากภายนอก เพื่อดำเนินการตามขั้นตอนที่จำเป็นในการปกป้องสุขภาพ ความปลอดภัย และทรัพย์สินของท่าน
5. การโอนข้อมูลไปต่างประเทศ
กลุ่มบริษัทอรสิรินอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านจากกล้องโทรทัศน์วงจรปิดไปยังต่างประเทศ เพื่อดำเนินการตามขั้นตอนที่จำเป็นในการปกป้องสุขภาพ ความปลอดภัย และทรัพย์สินของท่าน การเปิดเผยหรือโอนข้อมูลดังกล่าวจะกระทำได้ต่อเมื่อได้รับความยินยอมจากท่านเท่านั้น เว้นแต่จะมีฐานทางกฎหมายที่สำคัญอื่นๆ
(เช่น เพื่อปฏิบัติตามสัญญาระหว่างกลุ่มบริษัทอรสิรินและบุคคลอื่นเพื่อประโยชน์ของท่าน) ตามที่กฎหมายที่ใช้บังคับกำหนด
ถ้าข้อมูลส่วนบุคคลของท่านจากกล้องโทรทัศน์วงจรปิดถูกโอนไปยังประเทศปลายทางที่มาตรฐานการคุ้มครองข้อมูลไม่เพียงพอตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยกำหนด เราจะดำเนินการตามขั้นตอนที่จำเป็นในการคุ้มครองข้อมูลส่วนบุคคลที่โอนไปยังบุคคลอื่นในต่างประเทศ เพื่อให้ข้อมูลนั้นได้รับการคุ้มครองในระดับเดียวกับที่เราคุ้มครองข้อมูลส่วนบุคคลของท่านจากกล้องโทรทัศน์วงจรปิด ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้อยู่ในขณะนั้น ]
6. มาตรการรักษาความปลอดภัย
เราใช้มาตรการทางองค์กร เทคนิค กายภาพและการบริหารจัดการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลของท่านจากกล้องวงจรปิดจากการถูกทำลาย การสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลงแก้ไข หรือการเปิดเผยโดยอุบัติเหตุ หรือโดยไม่ชอบด้วยกฎหมาย หรือโดยไม่ได้รับอนุญาต ซึ่งครอบคลุมถึงการเข้าถึงหรือควบคุมการเข้าถึงข้อมูลส่วนบุคคลจากกล้องวงจรปิด เพื่อธำรงไว้ซึ่งความลับ ความถูกต้องครบถ้วน และสภาพความพร้อมใช้งานของข้อมูลส่วนบุคคลจากกล้องวงจรปิดภายใต้การควบคุมของเรา ทั้งนี้ เป็นไปตามข้อกำหนดขั้นต่ำที่กฎหมายกำหนด
ทั้งนี้ เราได้จัดให้มีมาตรการควบคุมการเข้าถึงข้อมูลส่วนบุคคลจากกล้องวงจรปิดและการใช้งานอุปกรณ์สำหรับจัดเก็บและประมวลผลข้อมูลส่วนบุคคลจากกล้องวงจรปิดที่ปลอดภัยและเหมาะสมกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลจากกล้องวงจรปิด เรายังได้วางมาตรการจำกัดการเข้าถึงข้อมูลส่วนบุคคลจากกล้องวงจรปิดและการใช้งานอุปกรณ์สำหรับจัดเก็บและประมวลผลข้อมูลส่วนบุคคลจากกล้องวงจรปิด โดยกำหนดสิทธิเข้าถึงข้อมูลของผู้ใช้งาน สิทธิในการอนุญาตให้พนักงานที่ได้รับมอบหมายให้เข้าถึงข้อมูล และหน้าที่ความรับผิดชอบของผู้ใช้งาน เพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต การเปิดเผย การล่วงรู้ หรือการลักลอบทำสำเนาข้อมูลส่วนบุคคล หรือการลักขโมยอุปกรณ์จัดเก็บหรือประมวลผลข้อมูลส่วนบุคคล นอกจากนี้ เรายังได้วางมาตรการสำหรับการตรวจสอบย้อนหลังเกี่ยวกับการเข้าถึง เปลี่ยนแปลง ลบ หรือถ่ายโอนข้อมูลส่วนบุคคลของท่านจากกล้องวงจรปิด
7. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลของท่าน
กลุ่มบริษัทอรสิรินจะเก็บรักษาข้อมูลส่วนบุคคลของท่านจากกล้องโทรทัศน์วงจรปิดในระบบของกลุ่มบริษัทอรสิรินเป็นระยะเวลาที่จำเป็นต่อการดำเนินการตามหน้าที่เพื่อให้บรรลุวัตถุประสงค์ในการติดตั้งกล้องโทรทัศน์วงจรปิดที่ระบุในนโยบายฯ ฉบับนี้ เมื่อเราไม่ได้รับอนุญาตตามกฎหมายให้เก็บข้อมูลส่วนบุคคลของท่านจากกล้องโทรทัศน์วงจรปิดอีกต่อไป เราจะดำเนินการลบข้อมูลออกจากระบบและบันทึกของเรา อย่างไรก็ตาม ในกรณีที่มีการดำเนินการทางศาลหรือทางวินัย ข้อมูลส่วนบุคคลของท่านจากกล้องโทรทัศน์วงจรปิดอาจถูกเก็บไว้จนกว่าจะสิ้นสุดการดำเนินการดังกล่าว รวมถึงระยะเวลาที่เป็นไปได้ในการยื่นอุทธรณ์ หลังจากนั้นข้อมูลจะถูกลบหรือเก็บถาวรตามที่กฎหมายที่ใช้บังคับกำหนด
8. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
เมื่อกฎหมายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลมีผลใช้บังคับในประเทศไทยแล้ว หากท่านเชื่อว่าข้อมูลส่วนบุคคลของท่านถูกบันทึกโดยกล้องโทรทัศน์วงจรปิดของเรา ท่านอาจจะมีสิทธิต่อไปนี้ตามกฎหมายและข้อยกเว้นตามกฎหมายที่เกี่ยวข้อง
(ก) สิทธิในการขอถอนความยินยอม ท่านมีสิทธิในการถอนความยินยอมของท่านที่ให้กลุ่มบริษัทอรสิรินเก็บรวบรวม ใช้ เปิดเผย ส่ง และ/หรือ โอนข้อมูลส่วนบุคคลจากกล้องโทรทัศน์วงจรปิดของท่านเมื่อใดก็ได้ โดยการแจ้งให้กลุ่มบริษัทอรสิรินทราบผ่านช่องทางการติดต่อเรา ทั้งนี้ เว้นแต่กรณีที่กฎหมายหรือข้อสัญญาที่เป็นประโยชน์กับท่านได้จำกัดสิทธิในการถอนความยินยอมเช่นว่า หรือเว้นแต่ในกรณีที่กลุ่มบริษัทอรสิรินอาศัยฐานทางกฎหมายอื่นในการประมวลผลข้อมูลจากกล้องวงจรปิด
(ข) สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล ท่านมีสิทธิเข้าถึงและขอรับสำเนาของข้อมูลจากกล้องโทรทัศน์วงจรปิดที่เกี่ยวกับท่าน หรือขอให้เราเปิดเผยข้อมูลส่วนบุคคลของท่านจากกล้องโทรทัศน์วงจรปิดที่เราได้มาโดยไม่ได้รับความยินยอม เราจะดำเนินการกับคำขอของท่านภายใน 30 วันนับจากวันที่เราได้รับคำขอของท่าน ทั้งนี้ กลุ่มบริษัทอรสิรินอาจปฏิเสธคำขอของท่านตามสิทธิตามกฎหมายหรือตามคำสั่งศาล และหากการเข้าถึงและคำขอสำเนาข้อมูลจากกล้องโทรทัศน์วงจรปิดที่เกี่ยวกับท่านอาจกระทบต่อสิทธิและเสรีภาพของผู้อื่น
(ค) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคล ท่านมีสิทธิในการร้องขอให้กลุ่มบริษัทอรสิรินดำเนินการแก้ไข ปรับปรุง และทำให้ข้อมูลส่วนบุคคลของท่านถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
(ง) สิทธิในการโอนข้อมูลส่วนบุคคลให้กับบุคคลอื่น ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลจากกล้องโทรทัศน์วงจรปิดของท่านที่ให้กลุ่มบริษัทอรสิริน ในกรณีที่กลุ่มบริษัทอรสิรินได้ให้ข้อมูลส่วนบุคคลดังกล่าวที่สามารถอ่านหรือใช้งานได้โดยเครื่องมือหรืออุปกรณ์อัตโนมัติ ท่านอาจจะร้องขอให้กลุ่มบริษัทอรสิรินโอนข้อมูลจากกล้องโทรทัศน์วงจรปิดดังกล่าวให้กับบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ กลุ่มบริษัทอรสิรินอาจเก็บค่าบริการในการดำเนินการตามสิทธิของท่านในข้อนี้ตามที่กฎหมายอนุญาต
(จ) สิทธิในการคัดค้าน ท่านมีสิทธิในการคัดค้านการรวบรวม การใช้ หรือการเปิดเผยข้อมูลส่วนบุคคลจากกล้องโทรทัศน์วงจรปิดของท่านตามฐานแห่งสิทธิที่เกี่ยวกับกรณีของท่าน โดยเฉพาะ ท่านอาจไม่มีสิทธิในการคัดค้านถ้าการประมวลผลข้อมูลส่วนบุคคลจากกล้องโทรทัศน์วงจรปิดของท่านเป็นกรณีจำเป็นที่ต้องดำเนินการก่อนเข้าทำสัญญาหรือเพื่อปฏิบัติตามสัญญา
(ฉ) สิทธิในการร้องขอให้ลบ ท่านมีสิทธิในการร้องขอให้กลุ่มบริษัทอรสิรินลบข้อมูลส่วนบุคคลของท่านจากกล้องโทรทัศน์วงจรปิดหรือทำให้ข้อมูลส่วนบุคคลของท่านจากกล้องโทรทัศน์วงจรปิดเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ตามที่กฎหมายกำหนด เว้นแต่ในกรณีที่กฎหมายกำหนดให้เรารวบรวมข้อมูลส่วนบุคคลของท่านจากกล้องโทรทัศน์วงจรปิด เช่น เพื่อก่อตั้งสิทธิเรียกร้อง ปฏิบัติตามหรือใช้สิทธิเรียกร้อง หรือต่อสู้ข้อเรียกร้องสิทธิ หรือปฏิบัติตามกฎหมาย
(ช) สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิที่จะขอให้เราระงับการใช้ข้อมูลส่วนบุคคลของท่านจากกล้องโทรทัศน์วงจรปิด ในกรณีนี้ ข้อมูลตามคำร้องขอของท่านจะได้รับการระบุว่าถูกระงับการใช้และเราอาจประมวลผลข้อมูลดังกล่าวได้ในบางกรณีเท่านั้น
(ซ) สิทธิในการร้องเรียน ท่านมีสิทธิร้องเรียนต่อเจ้าหน้าที่ผู้มีอำนาจหากท่านเชื่อว่าการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลของท่านไม่ชอบด้วยกฎหมาย หรือไม่เป็นไปตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
9. การติดต่อเรา
หากท่านมีข้อกังวลหรือข้อสงสัยเกี่ยวกับนโยบายฯ ฉบับนี้ หรือหากท่านประสงค์จะใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลจากกล้องโทรทัศน์วงจรปิดของท่าน โปรดติดต่อ
กลุ่มบริษัทอรสิริน
เลขที่ 79 หมู่ 8 ตำบลสันปูเลย อำเภอดอยสะเก็ด จังหวัดเชียงใหม่
เบอร์โทรศัพท์ 053-295709, 053-333-666
ท่านยังสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของกลุ่มบริษัทอรสิรินได้ตามรายละเอียดดังต่อไปนี้
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
– คุณนงนุช เกษร เบอร์โทรศัพท์ 053-295709 ต่อ 102
อีเมล PDPA@ornsirin.co.th
13/01/2023, 09:57:26
นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ (ต่อไปในนโยบายฯ ฉบับนี้ เรียกว่า “นโยบายฯ”) จัดทำขึ้นเพื่อชี้แจงรายละเอียดเกี่ยวกับการจัดเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของลูกค้า ผู้มุ่งหวัง ผู้สนใจโครงการ ผู้ร่วมงานกิจกรรม งานอีเว้นท์ ผู้อยู่อาศัยในโครงการ หรือบุคคลใดๆ (ต่อไปในนโยบายฯ ฉบับนี้ เรียกว่า “ท่าน”) ที่บริษัท อรสิริน โฮลดิ้ง จำกัด, บริษัท นอร์ทโฮมจำกัด, บริษัท อรสิริน กรุ๊ป จำกัด, บริษัท อรสิริน พร็อพเพอร์ตี้ จำกัด ,บริษัท นอร์ทโฮม พร็อพเพอร์ตี้ จำกัด และบริษัท ทิชาพร จำกัด (รวมเรียกว่า “กลุ่มบริษัทอรสิริน”) ได้รับหรืออยู่ในความควบคุมดูแลของกลุ่มบริษัทอรสิรินตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และ/หรือ กฎหมายลำดับรองที่เกี่ยวเนื่องกับการคุ้มครองข้อมูลส่วนบุคคล (รวมเรียกว่า “กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล”) กำหนด
กลุ่มบริษัทอรสิรินต้องการสร้างความมั่นใจให้กับท่านในการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคลของท่าน จึงได้จัดทำนโยบายฯ ฉบับนี้ขึ้นเพื่อวัตถุประสงค์ต่อไปนี้
(1) เพื่อให้การดำเนินงานของกลุ่มบริษัทอรสิรินที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านเป็นไปตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด
(2) เพื่อแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบถึงวิธีการที่กลุ่มบริษัทอรสิรินเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคล รวมถึงรายละเอียดอื่น ๆ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด
1. นิยาม
ให้ข้อความต่อไปนี้มีความหมายดังนี้
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคล ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม
“ข้อมูลส่วนบุคคลที่ละเอียดอ่อน” หมายถึง ข้อมูลส่วนบุคคลที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดไว้เป็นการเฉพาะ ได้แก่ เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนา หรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
2. การเก็บรวบรวมข้อมูลส่วนบุคคล
2.1 ข้อมูลส่วนบุคคลที่กลุ่มบริษัทอรสิริน มีการเก็บรวบรวมโดยตรง
กลุ่มบริษัทอรสิรินทำการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยตรง ทั้งทางผ่านทางช่องทางออนไลน์ เช่น อีเมล บัญชีสื่อสังคมออนไลน์ส่วนตัวของท่าน (เช่น Facebook, Instagram , YouTube, LINE หรือ WeChat) เว็บไซต์และแอปพลิเคชั่นของกลุ่มบริษัทอรสิริน และจากช่องทางอื่นโดยตรง เช่น โทรศัพท์ ไปรษณีย์ เอกสารการประมูล การรับข้อมูลจากท่านในรูปของแผ่นซีดี
2.2 ข้อมูลส่วนบุคคลที่กลุ่มบริษัทอรสิริน เก็บรวบรวมจากแหล่งอื่น
กลุ่มบริษัทอรสิรินอาจเก็บข้อมูลส่วนบุคคลของท่านจากแหล่งอื่นนอกจากการเก็บโดยตรงจากท่าน เช่น การเก็บจากบริษัทในเครืออื่น ๆ ของกลุ่มบริษัทอรสิริน บุคคลอ้างอิง นายหน้าหรือตัวแทนจัดหาที่ดิน บริษัทประเมินราคาที่ดิน บริษัทออกแบบ ผู้ให้บริการที่ให้บริการแก่กลุ่มบริษัทอรสิริน ระบบสารสนเทศต่าง ๆ ที่ท่านใช้งาน แหล่งข้อมูลสาธารณะ หรือหน่วยงานภาครัฐ ทั้งนี้ ข้อมูลส่วนบุคคลที่กลุ่มบริษัทอรสิริน เก็บรวบรวมจะขึ้นอยู่กับความสัมพันธ์ระหว่างท่านกับกลุ่มบริษัทอรสิริน หรือลักษณะการติดต่อและมีปฏิสัมพันธ์ที่ท่านมีกับกลุ่มบริษัทอรสิริน
2.2.1 ข้อมูลส่วนบุคคลของท่านที่กลุ่มบริษัทอรสิริน จัดเก็บ
ในกรณีที่กลุ่มบริษัทอรสิริน ทำการเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลที่ละเอียดอ่อนของท่าน กลุ่มบริษัทอรสิริน จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อนก็ต่อเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่าน หรือเมื่อกฎหมายอนุญาตให้กระทำได้
ในกรณีที่ท่านไม่ให้ข้อมูลส่วนบุคคคลแก่กลุ่มบริษัทอรสิริน กลุ่มบริษัทอรสิรินอาจไม่สามารถดำเนินการเสนอหรือจัดหาผลิตภัณฑ์ หรือบริการของกลุ่มบริษัทอรสิริน หรือดำเนินการอื่นใดตามที่ท่านร้องขอหรือตามสัญญาได้ และอาจส่งผลให้ท่านไม่ได้รับความสะดวก หรือไม่ได้รับการปฏิบัติตามสัญญา
2.2.2 ข้อมูลส่วนบุคคลของบุคคลที่สาม
ในกรณีที่ท่านได้ให้ข้อมูลส่วนบุคคลของบุคคลที่สามแก่กลุ่มบริษัทอรสิริน ท่านมีหน้าที่ในการแจ้งรายละเอียดตามนโยบายฯ ฉบับนี้ให้แก่บุคคลที่สาม (เช่น กรรมการ ผู้รับมอบอำนาจ ผู้มีอำนาจลงนามแทนบริษัทต้นสังกัดของท่าน) ทราบถึงการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ การโอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคล รวมถึงขอความยินยอม หรือมีฐานทางกฎหมายอื่นเพื่อให้กลุ่มบริษัทอรสิรินสามารถเก็บรวบรวม ใช้ เปิดเผย และ/หรือ การโอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคลของบุคคลที่สามดังกล่าวได้ตามกฎหมาย
2.2.3 ข้อมูลส่วนบุคคลของผู้เยาว์ คนเสมือนไร้ความสามารถ และคนไร้ความสามารถ
กลุ่มบริษัทอรสิรินไม่มีความตั้งใจที่จะเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่เป็นผู้เยาว์ คนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถ เว้นแต่เป็นกรณีที่กลุ่มบริษัทอรสิริน ได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ (ในกรณีที่ต้องได้รับความยินยอมและผู้เยาว์ไม่สามารถให้ความยินยอมด้วยตนเองตามกฎหมายได้) ผู้พิทักษ์ หรือผู้อนุบาลก่อน (แล้วแต่กรณี)
ทั้งนี้ หากกลุ่มบริษัทอรสิริน ทราบว่ากลุ่มบริษัทอรสิริน ได้เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่เป็นผู้เยาว์ คนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถ โดยที่ไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง ผู้พิทักษ์ หรือผู้อนุบาล (แล้วแต่กรณี) โดยมิได้เจตนา กลุ่มบริษัทอรสิริน จะดำเนินการลบข้อมูลส่วนบุคคลเหล่านั้นโดยเร็วเท่าที่จะปฏิบัติได้ เว้นแต่เป็นกรณีที่กลุ่มบริษัทอรสิรินจะมีเหตุอันชอบด้วยกฎหมายพร้อมฐานทางกฎหมายที่เกี่ยวข้องที่สามารถให้กลุ่มบริษัทอรสิริน สามารถเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคลของบุคคลเหล่านั้นได้
3. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล และฐานทางกฎหมายที่เกี่ยวข้อง
โดยทั่วไป กลุ่มบริษัทอรสิริน จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็น หรือมีกฎหมายกำหนดให้ต้องดำเนินการเท่านั้น โดยกลุ่มบริษัทอรสิรินจะอาศัย (1) ฐานความยินยอม (2) ฐานความจำเป็นในการปฏิบัติตามสัญญาระหว่างท่านและกลุ่มบริษัทอรสิริน (3) ฐานความจำเป็นที่ต้องดำเนินการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล (4) ฐานความจำเป็นที่กลุ่มบริษัทอรสิรินต้องปฏิบัติหน้าที่ตามกฎหมาย (5) ฐานประโยชน์โดยชอบด้วยกฎหมายของกลุ่มบริษัทอรสิริน (6) ฐานประโยชน์สาธารณะ สำหรับการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐ และ (7) เป็นการจำเป็นเพื่อการก่อตั้งสิทธิหรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย และ/หรือฐานอื่นที่กลุ่มบริษัทอรสิรินสามารถอาศัยได้ตามกฎหมายที่เกี่ยวข้อง เพื่อเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคลของท่าน
4. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล ที่อาศัยฐานทางกฎหมายอื่นนอกเหนือจากความยินยอม
กลุ่มบริษัทอรสิรินจะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้
5. วัตถุประสงค์ที่ต้องอาศัยความยินยอม
กลุ่มบริษัทอรสิรินอาศัยความยินยอมในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้
6. การเปิดเผยข้อมูลส่วนบุคคล
กลุ่มบริษัทอรสิริน มีการเปิดเผยข้อมูลส่วนบุคคลของท่าน ไปยังผู้รับข้อมูลส่วนบุคคลดังต่อไปนี้ เพื่อวัตถุประสงค์ตามที่ระบุในนโยบายฯ ฉบับนี้
7. การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
กลุ่มบริษัทอรสิรินอาจมีการโอนข้อมูลส่วนบุคคลของท่านไปยังผู้รับข้อมูลส่วนบุคคลในต่างประเทศเพื่อวัตถุประสงค์ตามที่ระบุไว้ข้างต้น เช่น ผู้ให้บริการภายนอก เพื่อให้บริการระบบเทคโนโลยีสารสนเทศแก่กลุ่มบริษัทอรสิริน ที่จำเป็นต้องมีการส่งข้อมูลไปต่างประเทศ เพื่อการสำรองข้อมูลบนระบบคลาวด์ที่มีเซิร์ฟเวอร์อยู่ในต่างประเทศ
เนื่องจากประเทศปลายทางอาจมีหรือไม่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เทียบเท่ากับมาตรฐานที่กำหนดไว้ในประเทศไทย ดังนั้น กลุ่มบริษัทอรสิริน จะดำเนินการตามขั้นตอนและมาตรการต่างๆ เพื่อการกำกับดูแลให้การโอนข้อมูลส่วนบุคคลของท่านเป็นไปอย่างปลอดภัย และเพื่อให้แน่ใจว่าผู้รับข้อมูลส่วนบุคคลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม หรือมีข้อยกเว้นอื่นตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับกำหนด
8. ระยะเวลาการเก็บรวบรวมข้อมูลส่วนบุคคล
กลุ่มบริษัทอรสิรินจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่เหมาะสมและจำเป็นเพื่อใช้ตามวัตถุประสงค์ที่มีการเก็บรวบรวมข้อมูลส่วนบุคคล ทั้งนี้ ตามรายละเอียดในนโยบายฯ ฉบับนี้และตามกฎหมายที่ใช้บังคับ อย่างไรก็ตาม กลุ่มบริษัทอรสิรินอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้นานกว่าระยะเวลาดังกล่าวเพื่อปฏิบัติตามกฎหมายและกฎระเบียบที่ใช้บังคับ ตลอดจนนโยบายภายในหรือข้อกำหนดด้านการปฏิบัติงานของกลุ่มบริษัทอรสิริน
9. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
9.1 กลุ่มบริษัทอรสิรินจะจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่คลอบคลุมถึงมาตรการป้องกันด้านการบริหารจัดการ (Administrative Measures) มาตรการป้องกันด้านเทคนิค (Technical Measures) และมาตรการป้องกันทางกายภาพ (Physical Measures) เพื่อป้องกันการสูญหาย ถูกทำลาย เปลี่ยนแปลง แก้ไข ใช้ เปิดเผย หรือเข้าถึงข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบตามที่กฎหมายที่ใช้บังคับกำหนด ซึ่งมาตรการดังกล่าวอาจรวมถึง แต่ไม่จำกัดเพียง การควบคุมการเข้าถึงข้อมูลส่วนบุคคลและอุปกรณ์ในการจัดเก็บและประมวลผลข้อมูลส่วนบุคคลโดยคำนึงถึงการใช้งานและความมั่นคงปลอดภัย การกำหนดเกี่ยวกับการอนุญาตหรือการกำหนดสิทธิของผู้ใช้งานในการเข้าถึง การใช้ การเปิดเผย การประมวลผลข้อมูลส่วนบุคคล การบริหารจัดการการเข้าถึงของผู้ใช้งาน การกำหนดหน้าที่ความรับผิดชอบของผู้ใช้งานเพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต การเปิดเผย การล่วงรู้ หรือการลักลอบทำสำเนาข้อมูลส่วนบุคคล หรือการลักขโมยอุปกรณ์จัดเก็บหรือประมวลผลข้อมูลส่วนบุคคล การจัดให้มีวิธีการเพื่อให้สามารถตรวจสอบย้อนหลังเกี่ยวกับการเข้าถึง เปลี่ยนแปลง ลบ หรือถ่ายโอนข้อมูลส่วนบุคคล ให้สอดคล้องเหมาะสมกับวิธีการและสื่อที่ใช้ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงการแสดงหรือยืนยันตัวบุคคลของ ผู้เข้าถึงหรือใช้ข้อมูลส่วนบุคคล ตามแนวนโยบายสารสนเทศของกลุ่มบริษัทอรสิริน
9.2 กลุ่มบริษัทอรสิรินจะดำเนินการแจ้งเจ้าของข้อมูลให้ทราบโดยเร็ว รวมทั้งแจ้งแผนการเยียวยาความเสียหายจากการละเมิดหรือการรั่วไหลของข้อมูลส่วนบุคคลสู่สาธารณะอันเกิดจากความบกพร่องของกลุ่มบริษัทอรสิริน ในกรณีที่มีการฝ่าฝืนมาตรการรักษาความปลอดภัยของกลุ่มบริษัทอรสิรินจนเป็นเหตุให้มีการละเมิดข้อมูลส่วนบุคคล หรือข้อมูลส่วนบุคคลรั่วไหลสู่สาธารณะ อย่างไรก็ตาม กลุ่มบริษัทอรสิรินจะไม่รับผิดชอบในกรณีความเสียหายใดๆ อันเกิดจากการใช้หรือการเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม รวมถึงการละเลย หรือเพิกเฉยการออกจากระบบ (Log out) ฐานข้อมูล หรือระบบสื่อสารสังคมออนไลน์ของกลุ่มบริษัทอรสิรินโดยการกระทำของเจ้าของข้อมูลหรือบุคคลอื่นซึ่งได้รับความยินยอมจากเจ้าของข้อมูล
10. การแก้ไขนโยบายการคุ้มครองข้อมูลส่วนบุคคล
กลุ่มบริษัทอรสิริน อาจเปลี่ยนแปลง ปรับปรุง หรือแก้ไขนโยบายฯ ฉบับนี้เป็นครั้งคราว โดยนโยบายฯ ตามที่มีการปรับปรุงแก้ไขจะปรากฏใน www.ornsirin.com และจะมีผลใช้บังคับแทนนโยบายฯ ก่อนหน้านี้ทั้งหมด หากท่านต้องการทราบถึงการเปลี่ยนแปลง กลุ่มบริษัทอรสิรินขอแนะนำให้ท่านติดตามนโยบายฯ ในช่องทางที่ได้กล่าวมาข้างต้นอย่างสม่ำเสมอ อย่างไรก็ดี กลุ่มบริษัทอรสิรินจะแจ้งให้ท่านทราบหากมีการเปลี่ยนแปลงที่สำคัญ และขอความยินยอมจากท่านอีกครั้งในกรณีที่จำเป็นและตามที่กฎหมายกำหนด
11. นโยบายการใช้คุกกี้
กลุ่มบริษัทอรสิริน มีการใช้งานคุกกี้ที่จัดเก็บหรือจดจำข้อมูลของผู้ใช้งานจนกว่าจะปิดเบราว์เซอร์ หรือจนกว่าผู้ใช้จะลบหรือปฏิเสธการเก็บรวบรวมคุกกี้ อย่างไรก็ตาม ถ้าท่านตัดสินใจอนุญาตใช้งานการติดตามคุกกี้ ท่านจะพบว่าการใช้งานเว็บไซต์จะสะดวกยิ่งขึ้น เนื่องจากคุกกี้จะช่วยจัดเก็บข้อมูลเกี่ยวกับเว็บไซต์ที่ท่านเคยเยี่ยมชมหรือเข้าถึง ทั้งนี้ เว็บไซต์จะใช้ข้อมูลคุกกี้ที่ได้รวบรวมไว้เพื่อการวิเคราะห์เชิงสถิติ และ/หรือ เพื่อกิจกรรมอื่นของกลุ่มบริษัทอรสิริน เพื่อการปรับปรุงผลิตภัณฑ์และบริการของกลุ่มบริษัทอรสิริน ให้ดียิ่งขึ้น
12. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลที่กำหนด ท่านมีสิทธิในฐานะเจ้าของข้อมูลส่วนบุคคลดังต่อไปนี้
(1) สิทธิในการขอถอนความยินยอม ท่านมีสิทธิถอนความยินยอมที่ท่านได้เคยให้ไว้แก่กลุ่มบริษัทอรสิริน เพื่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้ทุกเมื่อ ทั้งนี้ การปฏิเสธการให้ความยินยอม หรือการถอนความยินยอมอาจส่งผลกระทบต่อการปฏิบัติหน้าที่ตามสัญญา หรือตามกฎหมายที่กลุ่มบริษัทอรสิริน มีหน้าที่ปฏิบัติตาม หากท่านต้องการศึกษาผลกระทบที่อาจเกิดขึ้นโดยละเอียด โปรดติดต่อกลุ่มบริษัทอรสิริน ตามช่องทางการติดต่อในข้อ 11.
(2) สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล ท่านอาจมีสิทธิขอรับสำเนาข้อมูลส่วนบุคคลของตนที่อยู่ในความรับผิดชอบของกลุ่มบริษัทอรสิริน และสิทธิในการขอให้กลุ่มบริษัทอรสิริน เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคล ทั้งนี้ เพื่อความปลอดภัยของข้อมูลส่วนบุคคล กลุ่มบริษัทอรสิรินอาจดำเนินการยืนยันตัวตนผู้ขอใช้สิทธิก่อนการให้ข้อมูลส่วนบุคคลตามคำขอ
(3) สิทธิในการแก้ไขข้อมูลส่วนบุคคล ท่านอาจมีสิทธิขอแก้ไขข้อมูลส่วนบุคคล ในกรณีที่ข้อมูลส่วนบุคคลในความรับผิดชอบของกลุ่มบริษัทอรสิริน ไม่สมบูรณ์ ไม่ถูกต้อง ก่อให้เกิดความเข้าใจผิด หรือไม่เป็นปัจจุบัน
(4) สิทธิในการโอนข้อมูลส่วนบุคคลให้กับบุคคลอื่น ท่านอาจมีสิทธิขอรับข้อมูลส่วนบุคคลของตนในรูปแบบอิเล็กทรอนิกส์ รวมทั้ง ท่านยังมีสิทธิขอให้กลุ่มบริษัทอรสิรินส่งหรือโอนข้อมูลส่วนบุคคลดังกล่าวให้ผู้ควบคุมข้อมูลส่วนบุคคลอื่นภายใต้เงื่อนไขตามที่กฎหมายกำหนด
(5) สิทธิในการคัดค้าน ท่านอาจมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้ในบางกรณี เช่น การทำการตลาดแบบตรง
(6) สิทธิในการลบข้อมูลส่วนบุคคล ท่านอาจมีสิทธิขอให้กลุ่มบริษัทอรสิริน ลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลของท่านนั้นอยู่ในลักษณะที่ไม่สามารถระบุตัวบุคคลได้ภายใต้เงื่อนไขตามที่กฎหมายกำหนด
(7) สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล ท่านอาจมีสิทธิขอให้กลุ่มบริษัทอรสิริน ระงับการใช้ข้อมูลส่วนบุคคลของท่านได้ในบางกรณี
(8) สิทธิในการร้องเรียน ท่านมีสิทธิร้องเรียนต่อเจ้าหน้าที่ผู้มีอำนาจหากท่านเชื่อว่าการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลของท่านไม่ชอบด้วยกฎหมาย หรือไม่เป็นไปตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล อย่างไรก็ตาม กลุ่มบริษัทอรสิรินขอโอกาสให้ได้รับทราบข้อกังวล ข้อร้องเรียน เพื่อการชี้แจงและแก้ไขก่อนที่ท่านจะติดต่อหน่วยงานที่เกี่ยวข้อง
ในกรณีที่การใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลถูกจำกัดโดยกฎหมายหรือข้อยกเว้นที่เกี่ยวข้องอื่น ๆ อันเป็นเหตุให้กลุ่มบริษัทอรสิริน ไม่สามารถปฏิบัติตามคำขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลได้ กลุ่มบริษัทอรสิรินจะแจ้งเหตุผลแห่งการปฏิเสธการปฏิบัติตามคำขอของเจ้าของข้อมูลส่วนบุคคลให้ท่านทราบ
13. ช่องทางการติดต่อสอบถามข้อมูล
เพื่อการติดต่อสอบถามข้อมูลเกี่ยวกับข้อมูลส่วนบุคคล นำส่งข้อเสนอแนะ หรือการขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล โปรดติดต่อ:
กลุ่มบริษัทอรสิริน
เลขที่ 79 หมู่ 8 ตำบลสันปูเลย อำเภอดอยสะเก็ด จังหวัดเชียงใหม่
เบอร์โทรศัพท์ 053-295709, 053-333-666
ท่านยังสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของกลุ่มบริษัทอรสิรินได้ตามรายละเอียดดังต่อไปนี้
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
อีเมล PDPA@ornsirin.co.th
13/01/2023, 17:44:05
Copyright © 2016 – 2024 Ornsirin Group โครงการคุณภาพสำหรับคุณ. All Rights Reserved.
1. หลักการและเหตุผล
เนื่องด้วยในปัจจุบันข้อมูลส่วนบุคคลมีความสำคัญเป็นอย่างยิ่งต่อสภาพสังคมในปัจจุบัน ทั้งด้านความเป็นส่วนตัวและความปลอดภัยอันเกี่ยวกับข้อมูลออนไลน์ กลุ่มบริษัทอรสิรินจำกัด (บริษัทฯ) ได้เห็นความสำคัญของความเป็นส่วนตัวของกลุ่มลูกค้าเป็นอย่างยิ่ง ทั้งนี้เพื่อให้บุคคลากรและลูกค้า รวมไปถึงผู้เกี่ยวข้องทุกท่านได้ทราบถึงนโยบายและวิธีปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคลของบริษัท บริษัทจึงได้ประกาศนโยบายคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้คือ
2. นโยบายคุ้มครองข้อมูลส่วนบุคคล
2.1 การจัดเก็บรวบรวมข้อมูลส่วนบุคคลของบริษัท
ใช้บังคับในการเก็บข้อมูลส่วนบุคคลจากการทำสัญญาที่มีบริษัทเป็นคู่สัญญา และให้รวมไปถึงข้อมูลที่บริษัทได้รับมาจากสื่อออนไลน์ต่าง ๆ โดยบริษัทจะใช้วิธีการที่ชอบด้วยกฎหมาย และจะดำเนินการปฏิบัติเก็บรวบรวมและจัดเก็บข้อมูลให้เป็นไปตามวัตถุประสงค์ของบริษัทเป็นหลักสำคัญโดยวิธีการอันเปิดเผย และเป็นธรรม ซึ่งการรวบรวมและจัดเก็บข้อมูล หรือการเปิดเผยข้อมูลส่วนบุคคลนั้น บริษัทจะดำเนินการภายใต้ความยินยอมของผู้เป็นเจ้าของข้อมูลส่วนบุคคล และจะดำเนินการเพียงเท่าที่จำเป็นแก่การให้บริการภายใต้วัตถุประสงค์ของบริษัทเท่านั้น เว้นแต่กรณีดังต่อไปนี้คือ:-
2.1.1 เป็นการปฏิบัติตามกฎหมาย เช่น พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล , พระราชบัญญัติว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ , พระราชบัญญัติการป้องกันและปราบปรามการฟอกเงิน , ประมวลกฎหมายแพ่งและอาญา , ประมวลกฎหมายวิธีพิจารณาความแพ่งและอาญา รวมไปถึงกฎหมายอื่น ๆ ที่เกี่ยวข้อง
2.1.2 เป็นการดำเนินการเพื่อประโยชน์แก่การสอบสวนของพนักงานสอบสวน หรือการพิจารณาพิพากษาคดีของศาล
2.1.3 เป็นการดำเนินการเพื่อประโยชน์ของเจ้าของข้อมูลส่วนบุคคล ซึ่งการขอความยินยอมไม่อาจกระทำได้ในเวลานั้น
2.1.4 เป็นการดำเนินการเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท
2.1.5 เป็นการดำเนินการเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
2.1.6 เป็นการดำเนินการเพื่อการปฏิบัติตามสัญญา ซึ่งเจ้าของข้อมูลส่วนบุคคลมีฐานะเป็นคู่สัญญา หรือเพื่อใช้ในการดำเนินการตามคำขอของเจ้าของข้อมูลส่วนบุคคลก่อนเข้าทำสัญญานั้น ๆ
2.1.7 เป็นการดำเนินการตามขั้นตอนปฏิบัติงานตามสัญญาเพื่อยื่นขออนุมัติจากสถาบันการเงิน
2.1.8 เป็นการดำเนินการเพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวกับการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุ เพื่อประโยชน์สาธารณะ หรือเพื่อการศึกษา วิจัย การจัดทำสถิติ ซึ่งได้จัดให้มีมาตรการป้องกันที่เหมาะสม
2.2 การคุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล
บริษัทจะเก็บข้อมูลส่วนบุคคลไว้ภายใต้มาตราการป้องกัน โดยข้อมูลส่วนบุคคลดังกล่าวบริษัทจะใช้เพื่อการติดต่อและเสนอบริการให้แก่เจ้าของข้อมูลส่วนบุคคล หรือใช้เพื่อยื่นข้อเสนออื่น ๆ อันเกี่ยวกับโครงการต่าง ๆ ของบริษัทหรือบริษัทภายในเครือ และใช้เพื่อแจ้งข่าวสารเกี่ยวกับผลิตภัณฑ์ และจดหมายข่าวต่าง ๆ ให้กับเจ้าของข้อมูลได้รับทราบและบริษัทจะเก็บรักษาข้อมูลส่วนบุคคคลไว้ภายใต้มาตรการในการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลอย่างเหมาะสม รวมถึงการสร้างจิตสำนึกในการรับผิดชอบด้านการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลเพื่อให้บุคคลากรของบริษัทปฏิบัติตามอย่างเคร่งครัด และจะดำเนินการป้องกันมิให้ข้อมูลสูญหาย หรือถูกนำไปเปิดเผยโดยปราศจากความยินยอมของเจ้าของข้อมูล หรือนำไปหาประโยชน์โดยมิชอบด้วยกฎหมายโดยเด็ดขาด
2.3 สิทธิและความประสงค์ของผู้เป็นเจ้าของข้อมูล
บริษัทจะเปิดเผยรายละเอียดของข้อมูลส่วนบุคคล หรือยินยอมให้มีการแก้ไขข้อมูลส่วนบุคคลที่บริษัททำการเก็บรักษาไว้ก็ต่อเมื่อบริษัทได้รับการแจ้งความประสงค์มาจากเจ้าของข้อมูล ผู้สืบสิทธิ ทายาทตามกฎหมาย ผู้แทนโดยชอบธรรม หรือผู้พิทักษ์ตามกฎหมาย โดยผู้ขอเปิดเผยสามารถแจ้งความประสงค์มาทางอิเล็กทรอนิกส์ หรือแจ้งความประสงค์เป็นหนังสือมายังบริษัทพร้อมกับเอกสารแสดงสิทธิที่เกี่ยวข้องในการเข้าถึงข้อมูลส่วนบุคคลดังกล่าว
2.4 ระยะเวลาการจัดเก็บข้อมูลส่วนบุคคล
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลประเภทต่าง ๆ ไว้ตามกำหนดระยะเวลาการใช้งานข้อมูลดังกล่าว อย่างไรก็ตาม หากเจ้าของข้อมูลส่วนบุคคลมีความประสงค์ให้บริษัททำการโอน ลบ หรือทำลายข้อมูลนั้น ๆ เสีย เจ้าของข้อมูลส่วนบุคคลมีสิทธิที่จะแจ้งให้บริษัททราบทางอิเล็กทรอนิกส์ หรือแจ้งมายังบริษัทโดยทำหนังสือเป็นลายลักษณ์อักษร ซึ่งบริษัทจะดำเนินการให้เป็นไปตามความประสงค์ของเจ้าของข้อมูลส่วนบุคคลตามระเบียบขั้นตอนการดำเนินงานภายในบริษัท
3. มาตรการคุ้มครองข้อมูลส่วนบุคคลโดยบริษัท
บริษัทได้ตระหนักถึงความสำคัญของการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล บริษัทจึงกำหนดให้มีมาตรการและแนวทางปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคลไว้ให้มีความเหมาะสมและสอดคล้องกับการรักษาความลับของข้อมูลส่วนบุคคล เพื่อป้องกันการสูญหาย การเข้าถึง ทำลาย ใช้ แปลง แก้ไขหรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีสิทธิหรือโดยไม่ชอบด้วยกฎหมาย ตลอดจนเพื่อเป็นการป้องกันมิให้มีการนำข้อมูลส่วนบุคคลไปใช้โดยมิได้รับอนุญาต ซึ่งมีรายละเอียดดังนี้คือ
3.1 ด้านหลักเกณฑ์ทั่วไปของบริษัท
3.1.1 ข้อมูลส่วนบุคคลที่บริษัทได้รับมาจากทางสื่อออนไลน์ หรือจากการทำสัญญาต่าง ๆ เช่น ชื่อ อายุ ที่อยู่ หมายเลขโทรศัพท์ หมายเลขบัตรประชาชน ข้อมูลทางการเงิน รวมไปถึงข้อมูลอื่นใดอันสามารถบ่งบอกตัวตนของบุคคลได้ จะถูกนำไปใช้ตามวัตถุประสงค์ที่ได้ตกลงไว้กับบริษัท และบริษัทจะดำเนินมาตรการที่เหมาะสมเพื่อคุ้มครองสิทธิของเจ้าของข้อมูลส่วนบุคคลเป็นสำคัญ เว้นแต่เป็นกรณีที่บริษัทต้องปฏิบัติตามกฎหมายที่เกี่ยวข้องในการเก็บรักษาข้อมูลดังกล่าว
3.1.2 หากบริษัทเปลี่ยนแปลงวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล บริษัทจะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบและขอความยินยอมทุกครั้งผ่านทางอิเล็กทรอนิกส์ หรือประกาศในเว็บไซต์ของบริษัทไม่น้อยกว่า 30 วัน
พร้อมกันนี้บริษัทจะวางมาตรการกำหนดให้มีการบันทึกการแก้ไขเพิ่มเติมวัตถุประสงค์ไว้เป็นหลักฐานด้วย เว้นแต่กฎหมายจะกำหนดให้เป็นอย่างอื่น
3.1.3 บริษัทจะทำการเก็บรักษาข้อมูลส่วนบุคคลไว้ภายในฐานข้อมูลของบริษัท ทั้งนี้เพียงเพื่อใช้สำหรับการดำเนินงานตามสัญญาและการใช้งานตามวัตถุประสงค์ของบริษัทเท่านั้น และเมื่อข้อมูลส่วนบุคคลนั้นได้พ้นระยะเวลาการใช้งานไปแล้ว หรือได้พ้นระยะเวลาการจัดเก็บข้อมูลประจำหน่วนงานไปแล้ว บริษัทจะทำการลบและทำลายข้อมูลดังกล่าวตามมาตรการและแนวปฏิบัติที่บริษัทได้วางไว้
3.1.4 ในกรณีที่หน่วยงานหรือบุคคลภายนอกสามารถเข้าถึงระบบฐานข้อมูลอันเป็นข้อมูลส่วนบุคคลที่เก็บไว้ภายในบริษัท บริษัทจะควบคุมการดำเนินการของหน่วยงานหรือบุคคลภายนอกนั้น ๆ โดยเคร่งครัด และวางมาตรการป้องกันไม่ให้ข้อมูลส่วนบุคคลถูกนำไปเผยแพร่โดยเด็ดขาด
