นโยบายคุ้มครองข้อมูลส่วนตัวบริษัท

บริษัท เค เเอนด์ พี อินเตอร์เทรด จำกัด (“บริษัท” หรือ “เรา”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล ตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (Personal Data Protection Act: PDPA) เพื่อป้องกันการละเมิดข้อมูลส่วนบุคคลของทุกคน รวมถึงการจัดเก็บข้อมูลและนำไปใช้โดยไม่ได้แจ้งให้ทราบ และไม่ได้รับความยินยอมจากเจ้าของข้อมูลเสียก่อน ดังนั้นเราจึงได้ออกนโยบายการคุ้มครองข้อมูลส่วนบุคคลของเรา ("นโยบาย") เพื่อกำหนดกระบวนการ การเก็บรวบรวม การจัดเก็บ การเปิดเผย การใช้งาน และการประมวลผลข้อมูลส่วนบุคคลของคุณ ("ประมวลผล" หรือ "การประมวลผล") และเพื่อให้รายละเอียดเกี่ยวกับสิทธิ์ที่เจ้าของข้อมูลมีสิทธิได้รับ ดังนั้นบริษัทจึงขอประกาศนโยบายการคุ้มครองข้อมูลส่วนบุคคลโดยมีรายละเอียดดังต่อไปนี้

1. คำนิยาม

“พระราชบัญญัติฯ” หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งรวมถึงที่แก้ไขเพิ่มเติม รวมทั้งกฎ ระเบียบ ประกาศ และกฎหมายอื่นๆที่เกี่ยวข้อง ที่มีผลใช้บังคับซึ่งออกโดยอาศัยอำนาจตามพระราชบัญญัติดังกล่าว

“เจ้าของข้อมูล” หมายถึง บุคคลที่สามารถระบุตัวตนได้ด้วยข้อมูลส่วนบุคคล ไม่ว่าโดยตรงหรือโดยอ้อมหรือด้วยวิธีใดตามเทคโนโลยีปัจจุบัน เช่น ระบบปัญญาประดิษฐ์ (Ai) เพื่อวัตถุประสงค์ของนโยบายนี้ เจ้าของข้อมูลอาจหมายถึงลูกค้าบุคคลธรรมดา, บุคคลผู้ติดต่อ และ/หรือตัวแทนที่ได้รับอนุญาตของลูกค้าองค์กร, คู่ค้า/ผู้ให้บริการบุคคลธรรมดา, ผู้ติดต่อ และ/หรือตัวแทนที่ได้รับอนุญาตของคู่ค้า/ผู้ให้บริการที่เป็นองค์กร, หรือบุคคลอื่นใดที่เข้าถึงเว็บไซต์ของเราที่ https://www.kandp.co.th (“เว็บไซต์”) เจ้าของข้อมูลอาจเรียกอีกอย่างว่า "คุณ"

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อมหรือด้วยวิธีใดตามเทคโนโลยีปัจจุบัน เช่น ระบบปัญญาประดิษฐ์ (Ai) แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

“ข้อมูลส่วนบุคคลที่มีความอ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลใด ๆ ของบุคคลใดบุคคลหนึ่งที่มีความอ่อนไหวและมีความเสี่ยงที่สำคัญต่อสิทธิและเสรีภาพขั้นพื้นฐานของบุคคล ซึ่งรวมถึงข้อมูลเกี่ยวกับแหล่งกำเนิดทางเชื้อชาติหรือชาติพันธุ์ ความคิดเห็นทางการเมือง ลัทธิ ความเชื่อทางศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลด้านสุขภาพ ความทุพพลภาพ ข้อมูลสหภาพแรงงาน ข้อมูลทางพันธุกรรม ข้อมูลไบโอเมตริกซ์ หรือข้อมูลใดๆ ที่อาจส่งผลกระทบต่อเจ้าของข้อมูลในลักษณะเดียวกัน ตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด

“คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล” หมายถึง คณะกรรมการที่ได้รับการแต่งตั้งตามพระราชบัญญัติฯซึ่งมีหน้าที่และอำนาจหน้าที่ในการกำกับดูแล ออกหลักเกณฑ์ หรือมาตรการ หรือให้คำแนะนำอื่นใดตามที่พระราชบัญญัติฯกำหนด

2. การรวบรวมข้อมูลส่วนบุคคล

ในการให้บริการของบริษัทแก่เจ้าของข้อมูล บริษัทจะรวบรวมข้อมูลส่วนบุคคลไว้ภายในวัตถุประสงค์ ขอบเขต และวิธีการที่ชอบด้วยกฎหมายและเป็นธรรมตามความจำเป็นและข้อกำหนดสำหรับการให้บริการดังกล่าว และเพื่อวัตถุประสงค์ที่อธิบายไว้ในนโยบายนี้ ดังนั้นบริษัทจะแจ้งให้เจ้าของข้อมูลทราบ และขอความยินยอมผ่านวิธีการทางอิเล็กทรอนิกส์หรือวิธีการอื่นตามที่บริษัทกำหนดในกรณีที่มีความจำเป็นตามกฎหมาย

ในกรณีที่บริษัทจำเป็นต้องรวบรวมข้อมูลส่วนบุคคลที่อ่อนไหวของคุณ บริษัทจะขอความยินยอมอย่างชัดแจ้งจากเจ้าของข้อมูลก่อนหรือในขณะที่มีการรวบรวมดังกล่าว ยกเว้นในกรณีที่พระราชบัญญัติฯหรือกฎหมายอื่น ๆ อนุญาตให้ดำเนินการได้โดยปราศจากความยินยอมอย่างชัดแจ้ง

ข้อมูลส่วนบุคคลที่บริษัทจะรวบรวมประกอบด้วย

(1) ข้อมูลการระบุตัวตน เช่น ชื่อ-นามสกุล วันเดือนปีเกิด สัญชาติ ที่อยู่ อาชีพ อีเมล หมายเลขโทรศัพท์ หมายเลขโทรศัพท์มือถือ หมายเลขหนังสือเดินทาง Line ID รูปโปรไฟล์ และข้อมูลสื่อสังคมออนไลน์อื่นๆ (Social Media) เช่น Facebook,Instagram,Twitter
(2) ข้อมูลเกี่ยวกับข้อมูลการธนาคาร เช่น หมายเลขบัญชีธนาคาร รายละเอียดในหน้าแรกของสมุดบัญชีธนาคาร และรวมถึงหมายเลขพร้อมเพย์
(3) หนังสือรับรอง ใบอนุญาต และ/หรือ เอกสารการขึ้นทะเบียนที่เกี่ยวข้องกับวิชาชีพของคุณ เช่น ใบ กว. จาก สภาวิศวกร เป็นต้น
(4) และข้อมูลอุปกรณ์และข้อมูลการเข้าถึง เช่น เวลาที่เข้าถึงระบบ (Log)
ในกรณีที่เราจะรวบรวมข้อมูลส่วนบุคคลนอกเหนือจากที่ระบุไว้ในนโยบายนี้ เราจะแจ้งให้คุณทราบเกี่ยวกับการรวบรวมหรือการประมวลผลข้อมูลส่วนบุคคล และอาจขอความยินยอมจากคุณ (หากจำเป็น) ตามเงื่อนไขที่กำหนดโดยพระราชบัญญัติฯ

3. แหล่งที่มาของข้อมูลส่วนบุคคล

บริษัทได้รับข้อมูลส่วนบุคคลโดยตรงจากเจ้าของข้อมูล อย่างไรก็ตาม ในกรณีที่บริษัทจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของคุณจากแหล่งอื่น บริษัทจะดำเนินการให้แน่ใจว่าข้อมูลส่วนบุคคลของคุณจะถูกรวบรวมและได้รับการคุ้มครองตามที่พระราชบัญญัติฯกำหนด

ในกรณีที่คุณให้ข้อมูลส่วนบุคคลของบุคคลที่สามแก่เรา คุณต้องรับประกันว่าคุณได้แจ้งบุคคลดังกล่าวเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของบุคคลดังกล่าวโดยบริษัทตามที่อธิบายไว้ในนโยบายนี้ นอกจากนี้ หากจำเป็นต้องได้รับความยินยอมในการประมวลผลข้อมูลส่วนบุคคล คุณตกลงที่จะช่วยเราในการได้รับความยินยอมที่ชอบด้วยกฎหมายและสามารถบังคับใช้ได้จากบุคคลดังกล่าวตามข้อกำหนดที่กำหนดไว้ในพระราชบัญญัติฯ

บริษัทจะรวบรวมข้อมูลส่วนบุคคลของคุณจากขั้นตอนการให้บริการของเราดังต่อไปนี้
(1) เมื่อเจ้าของข้อมูลลงทะเบียนเป็นสมาชิก หรือสมัครใช้บริการใด ๆ ของบริษัท เช่น www.kandp.co.th , application ,Social media
(2) โดยสมัครใจ เมื่อเจ้าของข้อมูลกรอกแบบสอบถามใดๆ หรือมีการติดต่อสื่อสารใดๆ กับบริษัทผ่านเว็บไซส์ อีเมล์หรือวิธีการสื่อสารอื่นๆ และ
(3) ผ่านทางคุกกี้ของเว็ปเบราว์เซอร์ของเจ้าของข้อมูลเมื่อใช้งานเว็บไซต์ของบริษัท

4. วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคลของคุณ
บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์หรือกิจกรรมดังต่อไปนี้

ในกรณีที่จำเป็นต้องใช้ข้อมูลส่วนบุคคลของคุณเพื่อดำเนินการตามคำขอของคุณในการเข้าทำสัญญากับเรา หรือเพื่อปฏิบัติตามข้อผูกพันตามสัญญา
การที่คุณไม่ให้ข้อมูลส่วนบุคคลในกรณีดังกล่าวอาจทำให้เราไม่สามารถดำเนินการตามคำขอของคุณ หรือดำเนินการตามภาระผูกพันตามสัญญาไว้ได้ ซึ่งอาจรวมถึงการที่เราไม่สามารถให้บริการแก่คุณ ไม่ว่าทั้งหมดหรือแค่บางส่วน

หากข้อมูลส่วนบุคคลของคุณจำเป็นสำหรับคุณ สำหรับวัตถุประสงค์ใหม่

บริษัทจะไม่ประมวลผลข้อมูลส่วนบุคคลของคุณ เพื่อวัตถุประสงค์ที่แตกต่างจากวัตถุประสงค์ที่ได้รับแจ้งให้คุณทราบก่อนหน้านี้ ยกเว้นเมื่อ

(1) เจ้าของข้อมูลได้รับแจ้งวัตถุประสงค์ใหม่ดังกล่าวแล้ว และได้รับความยินยอม หรือ

(2) การรวบรวมและ/หรือการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ใหม่ดังกล่าวสามารถดำเนินการได้ตามที่พระราชบัญญัติฯกำหนดวัตถุประสงค์ในการปฏิบัติตามข้อผูกพันทางกฎหมาย ระเบียบ และข้อกำหนด การไม่ให้ข้อมูลส่วนบุคคลของคุณในสถานการณ์ดังกล่าวอาจส่งผลให้เราหรือคุณกำลังละเมิดหรือไม่ปฏิบัติตามกฎหมาย กฎเกณฑ์ หรือข้อบังคับที่บังคับใช้

5. การเปิดเผย และการโอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ

บริษัทฯ ไม่มีการเปิดเผยและการโอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ ทั้งนี้บริษัทฯคำนึงถึงความปลอดภัยของคุณเนื่องด้วยการถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ ประเทศปลายทางที่ผู้รับข้อมูลส่วนบุคคลของคุณตั้งอยู่อาจไม่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่กฎหมายกำหนด

บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของคุณตามที่กฎหมายกำหนด เช่น การเปิดเผยต่อหน่วยงานของรัฐ รัฐวิสาหกิจ และหน่วยงานกำกับดูแล นอกจากนี้บริษัทอาจเปิดเผยโดยอาศัยอำนาจตามกฎหมาย เช่น คำขอเพื่อวัตถุประสงค์ในการฟ้องร้องหรือการดำเนินคดี หรือคำสั่งของหน่วยงานของรัฐหรือศาล หรือคำขอของภาคเอกชนหรือบุคคลอื่นที่เกี่ยวข้องกับกระบวนการทางกฎหมาย

6. การจัดเก็บข้อมูลส่วนบุคคล

บริษัทฯจะเก็บรักษาและประมวลผลข้อมูลส่วนบุคคลตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่อธิบายไว้นโยบายนี้เท่านั้น โดยทั่วไปบริษัทจะจัดเก็บข้อมูลส่วนบุคคลของคุณตราบเท่าที่คุณยังคงใช้บริการของบริษัท และเป็นระยะเวลา 10 ปี นับจากวันที่เจ้าของข้อมูลหยุดใช้บริการของบริษัท เว้นแต่กฎหมายที่บังคับใช้จะกำหนดไว้เป็นอย่างอื่น

หลังจากสิ้นสุดระยะเวลาที่ระบุไว้ในข้อ 6 นี้ บริษัทจะลบ ทำลาย หรือยกเลิกการระบุข้อมูลส่วนบุคคลของคุณภายใน 30 วัน เว้นแต่กฎหมายที่บังคับใช้จะกำหนดไว้เป็นอย่างอื่น

7. สิทธิของเจ้าของข้อมูล (ตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562)

เจ้าของข้อมูลมีสิทธิที่จะร้องขอการดำเนินการใด ๆ เกี่ยวกับข้อมูลส่วนบุคคลของตนดังต่อไปนี้

(1) สิทธิในการเพิกถอนความยินยอมหรือขอเปลี่ยนแปลงขอบเขตความยินยอมของคุณ อย่างไรก็ตาม ความยินยอมใด ๆ ที่ได้รับก่อนหน้าจะไม่ได้รับผลกระทบ

(2) สิทธิในการเข้าถึง เพื่อร้องขอการเข้าถึง และรับสำเนาของข้อมูลส่วนบุคคล รวมถึงการขอเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ได้รับโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล

(3) สิทธิในการปรับปรุงแก้ไขข้อมูล