บริษัท ออร์เนท เอสดิโอ จำกัด เคารพความเป็นส่วนตัวของท่านและมุ่งมั่นที่จะคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายความเป็นส่วนตัวฉบับนี้ประกาศใช้ในนามของ บริษัท ออร์เนท เอสดิโอ จำกัด รวมถึงบริษัท นิติบุคคลต่างๆ ภายในกลุ่มของบริษัท ออร์เนท เอสดิโอ จำกัด ซึ่งรับผิดชอบต่อการประมวลผลข้อมูลส่วนบุคคลของท่าน
บริษัทมีการพิจารณาทบทวนและอาจแก้ไขเปลี่ยนแปลงนโยบายนี้ตามความเหมาะสมอยู่เป็นระยะ เพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของท่านจะได้รับความคุ้มครองอย่างเหมาะสม ในกรณีที่นโยบายนี้มีการแก้ไขเปลี่ยนแปลงอย่างมีนัยสำคัญ บริษัทจะแจ้งให้ท่านทราบด้วยการเผยแพร่ผ่านช่องทางที่เหมาะสม
1. วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล
เนื่องด้วยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 จะมีผลใช้บังคับในวันที่ 1 มิถุนายน พ.ศ. 2565 ทางบริษัทจึงให้ความสำคัญกับการปฏิบัติตามข้อกำหนดของกฎหมาย รวมถึงการคุ้มครองข้อมูลส่วนบุคคลของท่าน เพื่อให้การเก็บรวบรวม ใช้ เปิดเผย และเก็บรักษา ข้อมูลส่วนบุคคลของท่าน มีความสอดคล้องตามที่พระราชบัญญัติดังกล่าวกำหนด บริษัทฯ จึงได้จัดทำนโยบายเพื่อคุ้มครองข้อมูลส่วนบุคคลฉบับนี้เพื่อใช้ภายในบริษัท
2. ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม
- ข้อมูลที่สามารถระบุตัวตนได้ (เช่น วันเดือนปีเกิด เลขบัตรประจำตัวประชาชนของท่าน และครอบครัวของท่าน)
- ชื่อ นามสกุล ชื่อเล่น เพศ และข้อมูลอื่นที่สามารถติดต่อได้ (เช่น ที่อยู่ อีเมล หมายเลขโทรศัพท์ LineID หมายเลขโทรศัพท์มือถือ)
- ข้อมูลอ่อนไหว (เช่น ศาสนา ข้อมูลสุขภาพรวมถึง หมู่โลหิต โรคประจำตัว การแพ้อาหาร)
- ข้อมูลประวัติที่ผ่านมา (เช่น การศึกษา การทำงาน)
- ข้อมูลทักษะต่างๆในการทำงานเบื้องต้น (เช่น ด้านภาษา ด้านการใช้งานโปรแกรมคอมพิวเตอร์)
หมายเหตุ : ข้อมูลเหล่านี้ใช้ประกอบการพิจารณาในการรับสมัครงานและใช้ข้อมูลมาเพื่อวิเคราะห์การพัฒนาทักษะในการทำงานให้เหมาะสมกับตำแหน่งงานของตัวบุคคล
3. ระยะเวลาในการเก็บข้อมูลส่วนบุคคล
- ข้อมูลที่เป็นไฟล์เอกสารแนบหลักฐานต่างๆ จะถูกเก็บรักษาไว้เป็นระยะเวลา 6 เดือน นับตั้งแต่วันที่ท่านส่งข้อมูล และจะทำลายเอกสารทิ้งทั้งหมด
- ข้อมูลที่เป็นข้อความบันทึกลงระบบ จะถูกเก็บรักษาไว้เป็นระยะเวลา 3 ปี นับตั้งแต่วันที่ท่านส่งข้อมูล
โดยข้อมูลที่กล่าวมาข้างต้น หากพ้นระยะเวลาที่กำหนด ระบบจะทำการลบข้อมูลโดยอัตโนมัติ
- ข้อมูลต่างๆ ในระหว่างการทำงาน เช่น ข้อมูลการประเมิน เงินเดือน คอมมิชชั่น การอบรม ใบเตือน และอื่นๆ จะมีการเก็บรักษาข้อมูลไว้ระยะเวลา 10 ปี และจะมีการทำลายข้อมูล ด้วยวิธีการทำลายเอกสารย่อย บดและสับเอกสารทิ้งทั้งหมด
4. การเปิดเผยข้อมูล
ข้อมูลของท่านอาจถูกส่งต่อไปยังหน่วยงานและผู้มีอำนาจของรัฐที่เกี่ยวข้อง หากมีความจำเป็นและมีการกำหนดให้ทำได้ภายใต้กฎหมายที่ใช้บังคับ
5. สิทธิของท่านในฐานะเจ้าของข้อมูล
ท่านมีสิทธิดังต่อไปนี้ภายใต้เงื่อนไขที่กำหนดไว้ในกฎหมายที่ใช้บังคับ
- การเข้าถึงข้อมูล: ท่านมีสิทธิขอข้อมูลส่วนบุคคลของท่านที่เราเป็นผู้จัดเก็บได้ทุกเมื่อ โดยเป็นไปตามกฎหมายที่บังคับใช้และไม่มีค่าธรรมเนียมใดๆ อย่างไรก็ตาม ในบางกรณี หากกฎหมายที่ใช้บังคับอนุญาต เราอาจขอให้ท่านชำระค่าธรรมเนียมตามความเหมาะสม ก่อนที่เราจะจัดหาข้อมูลดังกล่าว
- การแก้ไขข้อมูล: ท่านสามารถขอให้เราแก้ไขข้อมูลส่วนบุคคลใดๆ ของท่านซึ่งไม่ครบถ้วนหรือไม่ถูกต้อง
- การลบข้อมูล : ท่านสามารถขอให้เราลบข้อมูลส่วนบุคคลของท่านได้
- การระงับการใช้ข้อมูล: ท่านสามารถขอให้เราระงับการใช้ข้อมูลส่วนบุคคล เช่น หากท่านได้คัดค้านการประมวลผลข้อมูล และมูลเหตุที่ชอบด้วยกฎหมายยังคงอยู่ระหว่างการพิจารณา เป็นต้น
- การคัดค้านการจัดเก็บข้อมูล: ท่านมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ทำขึ้นเพื่อปกป้องผลประโยชน์ตามกฎหมายของเรา หรือเพื่อดำเนินการตามภารกิจเพื่อสาธารณประโยชน์ ณ เวลาใดก็ได้ตามบทบัญญัติของกฎหมาย หากท่านยื่นคัดค้าน เราจะยังคงดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านต่อไปเฉพาะกรณีที่เราสามารถแสดงความจำเป็นและเหตุผลอันชอบด้วยกฎหมายที่สำคัญยิ่งกว่าผลประโยชน์ สิทธิ และเสรีภาพของท่าน หรือหากการเก็บรวบรวม ใช้ หรือเปิดเผยนั้นเป็นไปเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฎิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย ตามแต่ละกรณี
- สิทธิในการเพิกถอนความยินยอม: ท่านมีสิทธิทุกเมื่อในการเพิกถอนความยินยอมของท่าน โดยการเพิกถอนดังกล่าวจะไม่มีผลกระทบต่อการปฏิบัติตามกฎหมายในการประมวลผลข้อมูลของเราตามที่ท่านได้ให้ความยินยอมก่อนที่จะมีการเพิกถอนความยินยอมนั้น
- การให้ส่งหรือโอนข้อมูลส่วนบุคคล: หากสามารถทำได้ ท่านสามารถขอให้เราส่งข้อมูลส่วนบุคคลของท่านที่เราจัดเก็บในรูปแบบที่ใช้กันโดยทั่วไปและสามารถใช้เครื่องมือหรืออุปกรณ์อ่านได้ให้แก่ท่าน หรือขอให้เราส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นได้ตามที่กฎหมายกำหนด
- สิทธิในการร้องเรียน: ท่านมีสิทธิในการร้องเรียนต่อพนักงานเจ้าหน้าที่ผู้มีอำนาจตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล เมื่อบริษัทฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติดังกล่าวได้
เพื่อปกป้องความเป็นส่วนตัวและความปลอดภัยของท่าน เราจะตรวจสอบตัวตนของท่านก่อนตอบกลับคำขอของท่าน และจะตอบกลับภายในกรอบเวลาที่เหมาะสม เราอาจไม่อนุญาตให้ท่านเข้าถึงข้อมูลส่วนบุคคลบางอย่างในบางกรณี เช่น หากข้อมูลส่วนบุคคลของท่านเกี่ยวโยงกับข้อมูลส่วนบุคคลของบุคคลอื่น หรือด้วยเหตุผลทางกฎหมาย ในกรณีเช่นนั้น เราจะแจ้งให้ท่านทราบถึงเหตุผลที่ท่านไม่สามารถขอรับข้อมูลดังกล่าวได้ เราอาจปฏิเสธคำขอของท่านในการลบหรือแก้ไขข้อมูลส่วนบุคคลของท่าน เนื่องจากบทบัญญัติตามกฎหมาย โดยเฉพาะคำขอที่มีผลต่อการดำเนินการทางบัญชีของเรา การดำเนินการเรียกร้อง การดำเนินการเพื่อวัตถุประสงค์เกี่ยวกับการป้องกันและการตรวจสอบการฉ้อโกง และการเก็บรักษาข้อมูลที่ต้องกระทำ ซึ่งอาจไม่อนุญาตให้ลบข้อมูล หรือการทำข้อมูลให้เป็นนิรนาม
6. มาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
บริษัทได้กำหนดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมและเข้มงวดในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ
อีกทั้งเรายังจำกัดการเข้าถึงข้อมูลส่วนบุคคลจากพนักงาน ตัวแทน พนักงานชั่วคราว และหน่วยงานภายนอกต่างๆให้เป็นไปตามความจำเป็นเท่านั้น ตามคำแนะนำและแนวทางที่ได้กำหนดไว้เพื่อรักษาความลับของข้อมูลส่วนบุคคล
ทางบริษัทได้กำหนดกระบวนการทำงานเพื่อบริหารจัดการในกรณีที่มีเหตุการละเมิดข้อมูลส่วนบุคคล และแจ้งเหตุการละเมิดให้เจ้าของข้อมูลส่วนบุคคลทราบ ตามหน้าที่ความรับผิดชอบของบริษัท เพื่อเป็นไปตามที่กฎหมายกำหนด
7. ติดต่อเรา
หากท่านมีข้อสงสัยใดๆ เกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือวิธีการคุ้มครองความเป็นส่วนตัวของเรา หรือการใช้สิทธิของท่าน กรุณาติดต่ออีเมล: kraisorn.srt@ornategroup.com