1. ขอบเขตและวัตถุประสงค์ของนโยบายคุ้มครองข้อมูลส่วนบุคคลฯ
เอกสารนี้เป็นนโยบายคุ้มครองข้อมูลส่วนบุคคลฯ สำหรับผู้ใช้บริการแพลตฟอร์มของเรา โดยเรามีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลฯ ซึ่งนโยบายคุ้มครองข้อมูลส่วนบุคคลฯ ฉบับนี้จะได้อธิบายว่า เราได้เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านตามขอบเขตและวัตถุประสงค์ของเรา
1.1 ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
- บริษัท ดีแอดวานซ์ จำกัด
- สถานที่ติดต่อ : 390/15 หมู่ 7 ถนนเทพารักษ์ ตำบลเทพารักษ์ อำเภอเมืองสมุทรปราการ จังหวัดสมุทรปราการ 10270
- ช่องทางการติดต่อ 094 395 2888 อีเมล: info@dadvance.com
1.2 เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO)
- ชื่อ : DPO Office
- สถานที่ติดต่อ : บริษัท ดีแอดวานซ์ จำกัด 390/15 หมู่ 7 ถนนเทพารักษ์ ตำบลเทพารักษ์ อำเภอเมืองสมุทรปราการ จังหวัดสมุทรปราการ 10270
- ช่องทางการติดต่อ 094 395 2888 อีเมล: info@dadvance.com
ภายใต้นโยบายคุ้มครองข้อมูลส่วนบุคคลฯ ฉบับนี้ ให้คำดังต่อไปนี้มีความหมายตามที่กำหนดด้านล่าง
“ประมวลผล” หมายถึง การดำเนินการใด ๆ ต่อข้อมูลส่วนบุคคลของท่าน ซึ่งรวมถึงการเก็บรวบรวม, การใช้, การจัดเก็บ, การเปิดเผย และการลบข้อมูลส่วนบุคคล
“ฐานการประมวลผล” หมายถึง เหตุผลความจำเป็นในการประมวลผลข้อมูลส่วนบุคคลตามมาตรา 24 และ 26 ของกฎหมายคุ้มครองข้อมูลส่วนบุคคลฯ
นโยบายคุ้มครองข้อมูลส่วนบุคคลฯ ฉบับนี้ อาจมีการทบทวนปรับปรุงเมื่อใดก็ได้ตามที่จะได้แจ้งให้ท่านทราบ ตามช่องทางสื่อสารที่เหมาะสมต่อไป
2. เราเก็บรวบรวมข้อมูลส่วนบุคคลใดบ้าง
- ข้อมูลอัตลักษณ์ เช่น ชื่อ-นามสกุล, เลขประจำตัวประชาชน และรูปภาพบุคคล เป็นต้น
- ข้อมูลที่อยู่หรือที่ติดต่อ เช่น ที่อยู่, เบอร์โทรศัพท์ และอีเมล เป็นต้น
- ข้อมูลประวัติ เช่น เพศ, อายุ, วันเดือนปีเกิด, ประวัติการศึกษา, สถานะการสมรส และความสามารถพิเศษ เป็นต้น
- ข้อมูลครอบครัว เช่น ชื่อบุคคลในครอบครัว และชื่อบุคคลใกล้ชิด เป็นต้น
- ข้อมูลเกี่ยวกับการทำงาน เช่น รหัสพนักงาน, ตำแหน่งงาน, ชื่อบริษัท และประวัติการทำงาน เป็นต้น
- ข้อมูลทางการเงิน เช่น เงินเดือน/ค่าจ้าง, เลขที่บัญชีธนาคาร, ยอดภาษีหัก ณ ที่จ่าย, รายรับ-รายจ่าย และยอดเงิน ที่หักเข้ากองทุนประกันสังคม เป็นต้น
- ข้อมูลการทำธุรกรรม เช่น ประวัติการขอเอกสารลางาน, วันและเวลา และวิธีการลงเวลาทำงาน เป็นต้น
- ข้อมูล IT เช่น ชื่อโดเมน และพิกัดตำแหน่งสถานที่ลงเวลา เป็นต้น
- เอกสารหลักฐาน เช่น สำเนาบัตรประจำตัวประชาชน, เอกสารรับรองการทำงาน, หนังสือรับรองภาษีหัก ณ ที่จ่าย และสำเนาใบเสร็จ เป็นต้น
3. เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านอย่างไร
โดยทั่วไปเราจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยตรงจากท่าน ผ่านช่องทางโทรศัพท์ หรือเมื่อท่านนำส่งเอกสารให้เราโดยตรงผ่านเว็บไซต์ อีเมล หรือโซเชียลมีเดีย เช่น Line
เว้นแต่บางกรณีที่เราอาจเก็บรวบรวมข้อมูลของท่านจากบุคคลอื่นที่แนะนำท่านให้เราจากแหล่งข้อมูลสาธารณะที่ท่านเปิดเผยโดยความสมัครใจ
4. เราใช้ข้อมูลส่วนบุคคลอย่างไร
เราใช้ข้อมูลส่วนบุคคลของท่าน เพื่อการดำเนินการทั้งหลายตามวัตถุประสงค์ดังต่อไปนี้
- สำหรับการนำเข้าข้อมูลในระบบ เพื่อประมวลผลสำหรับการใช้งานของผู้ใช้งานในระบบเท่านั้น
- สำหรับการช่วยเหลือสนับสนุนลูกค้าเกี่ยวกับ การใช้งานระบบ
- สำหรับการรับแจ้งปัญหาเกี่ยวกับการใช้งานแพลตฟอร์ม
- สำหรับการติดต่อประสานงานกับลูกค้า
5. การใช้ข้อมูลส่วนบุคคลร่วมกันกับหน่วยงานภายนอก
เราจะไม่อนุญาตให้หน่วยงานภายนอกใช้ข้อมูลของท่านเพื่อวัตถุประสงค์ใดๆ
6. การส่งหรือโอนข้อมูลไปยังต่างประเทศ
ระบบจะมีการจัดเก็บ และประมวลผลผ่านระบบคลาวด์คอมพิวติ้ง (Cloud Computing) ซึ่งหน่วยงานต่างประเทศที่รับข้อมูลอยู่ภายใต้นโยบายในการคุ้มครองข้อมูลส่วนบุคคลที่ได้รับการตรวจสอบและรับรองจากสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
7. การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
เราได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยสำหรับข้อมูลส่วนบุคคลของท่าน นอกจากนี้ หน่วยงานภายนอก ซึ่งประมวลผลข้อมูลส่วนบุคคลให้เราจะต้องดำเนินการตามมาตรการรักษาความมั่นคงปลอดภัยของเรา และจะต้องตกลง ที่จะรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน
8. ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล
เราจะจัดเก็บข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่จำเป็นในการดำเนินการตามวัตถุประสงค์ของเรา รวมถึง งานต่างๆ ที่จำเป็น เช่น การดำเนินงานเกี่ยวกับด้านกฎหมาย, บัญชี และการติดตามตรวจสอบต่าง ๆ
9. สิทธิของท่านเกี่ยวกับข้อมูลส่วนบุคคลและช่องทางในการใช้สิทธิ
ท่านมีสิทธิดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้
1. สิทธิในการได้รับแจ้งให้ทราบ ทั้งตรวจสอบว่าเรามีข้อมูลส่วนบุคคลใดๆ เกี่ยวกับท่าน หรือไม่ เรานำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์ใด และจะเปิดเผยข้อมูลให้ ใครบ้าง
2. สิทธิในการเข้าถึง หรือขอรับสำเนาของข้อมูลส่วนบุคคลใดๆ ที่เกี่ยวข้องกับท่าน ซึ่งอยู่ใน ความรับผิดชอบของเรา
3. สิทธิในการขอให้เราทำการแก้ไข ปรับปรุง ข้อมูลส่วนบุคคลใดๆ ที่เกี่ยวข้องกับท่าน ให้ ถูกต้อง ครบถ้วนสมบูรณ์ และเป็นปัจจุบัน
4. สิทธิในการขอให้เราโอนย้ายข้อมูลส่วนบุคคลของท่านไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นในบางสถานการณ์
5. สิทธิในการขอให้จำกัด คัดค้าน การเก็บรวมรวม หรือการดำเนินการประมวลผลข้อมูลส่วน บุคคลของท่านในบางสถานการณ์
6. สิทธิในการขอให้ระงับการประมวลผลข้อมูลส่วนบุคคลของท่านเป็นการชั่วคราวในบางสถานการณ์
7. สิทธิในการขอให้ลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้ในบางสถานการณ์
เราจัดให้มีช่องทางในการที่ท่านจะใช้สิทธิได้ ดังนี้
บริษัท ดีแอดวานซ์ จำกัด เบอร์ 094 395 2888 หรือ อีเมล : info@dadvance.com
- เราจะดำเนินการตามคำร้องขอของท่านภายในระยะเวลา 30 วัน นับแต่วันที่ได้รับคำร้อง และ เอกสารประกอบคำร้องครบถ้วน
- ทั้งนี้ เราขอสงวนสิทธิ์ไม่ปฏิบัติตามคำร้องขอใช้สิทธิของท่าน ตามความเหมาะสม และเท่าที่ กฎหมายที่ใช้บังคับจะอนุญาต
- นอกจากสิทธิเกี่ยวกับข้อมูลส่วนบุคคลที่ระบุข้างต้น ท่านมีสิทธิที่จะเสนอข้อร้องเรียนเกี่ยวกับ การประมวลผลข้อมูลส่วนบุคคลของเราต่อคณะกรรมการผู้เชี่ยวชาญตามขั้นตอนที่กำหนดใน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล เท่าที่กฎหมายและกฎระเบียบที่ใช้บังคับอนุญาต เราอาจมีสิทธิเรียกเก็บ ค่าใช้จ่ายที่สมเหตุสมผลสำหรับการดำเนินการเกี่ยวกับคำร้องขอใช้สิทธิข้างต้น
10. การทบทวนและปรับปรุงนโยบายนี้
เอกสารนี้เป็นนโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับผู้ใช้บริการแพลตฟอร์มของเรา ซึ่งปรับปรุงล่าสุด เมื่อวันที่ 1 กุมภาพันธ์ 2567 เราขอสงวนสิทธิในการทบทวนและปรับปรุงนโยบายนี้ตามที่เห็นสมควร โดยจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคลฯ ฉบับนี้
