นโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับคู่ค้า
1. บทนำ
บริษัท ไทยอุตสาหกรรมพลาสติก (1994) จำกัด (มหาชน)(“บริษัทฯ”) ได้ตระหนักถึงความสำคัญในการคุ้มครองข้อมูลส่วนบุคคลของท่านภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (รวมทั้งที่มีการแก้ไขเพิ่มเติม) (“พระราชบัญญัติฯ”) จึงได้จัดทำและเผยแพร่นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ (“นโยบาย”) ขึ้นโดยมีวัตถุประสงค์แจ้งรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านในฐานะที่ท่านเป็นบุคลากร บุคคลผู้ได้รับมอบอำนาจ กรรมการ ผู้ถือหุ้น ผู้แทนและผู้ติดต่อของพันธมิตรทางธุรกิจ คู่ค้า หรือคู่สัญญา หรืออาจเป็นพันธมิตรทางธุรกิจ คู่ค้า หรือคู่สัญญากับบริษัทฯ และบริษัทในกลุ่มในอนาคต (รวมเรียกว่า “พันธมิตรทางธุรกิจ”) หรือบุคคลธรรมดาอื่นใดที่เกี่ยวข้อง (รวมเรียกว่า “ท่าน”) ในนโยบายฉบับนี้ ยังได้แจ้งวิธีการในการคุ้มครองข้อมูลส่วนบุคคลและแนวทางในการจัดการข้อมูลของท่านด้วยวิธีการที่เหมาะสมตามพระราชบัญญัติฯ
บริษัทฯ เก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เนื่องจากบริษัทฯ มีความสัมพันธ์ทางธุรกิจกับท่านในปัจจุบันหรือที่อาจจะมีในอนาคต หรือจากการที่ท่านทำงานให้ ดำเนินการแทน หรือเป็นตัวแทนของพันธมิตรทางธุรกิจที่บริษัทฯ มีความสัมพันธ์ด้วย เช่น บริษัทที่จัดหาสินค้าหรือให้บริการแก่บริษัทฯ หรือที่บริษัทฯ ติดต่อสื่อสารด้วยในทางธุรกิจซึ่งอาจเกี่ยวพันถึงท่าน
2. ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม ใช้ และ/หรือเปิดเผย
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาที่สามารถระบุตัวบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม ตามที่ระบุด้านล่างนี้
“ข้อมูลส่วนบุคคลที่ละเอียดอ่อน” หมายถึง ข้อมูลส่วนบุคคลที่กฎหมายจัดให้เป็นเป็นข้อมูลส่วนบุคคลที่ละเอียดอ่อน
“ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม ใช้ และ/หรือเปิดเผย” หมายถึง หมายถึง ข้อมูลเกี่ยวบุคคลธรรมดาทั้งที่เป็นบุคลากร บุคคลผู้ได้รับมอบอำนาจ กรรมการ ผู้ถือหุ้น ผู้แทนและผู้ติดต่อของพันธมิตรทางธุรกิจในปัจจุบัน และที่อาจเป็นพันธมิตรทางธุรกิจกับบริษัทฯในอนาคต หรือบุคคลธรรมดาอื่นใดที่เกี่ยวข้องที่บริษัทฯ (ตามที่ระบุในข้อ 6) เก็บรวบรวม โดยการเก็บรวบรวมดังกล่าวจะขึ้นอยู่กับความสัมพันธ์ระหว่างบริษัทฯ กับท่าน และประเภทสินค้าหรือบริการที่ท่านต้องการจากบริษัทฯ โดยประเภทของข้อมูลส่วนบุคคลที่ บริษัทฯ เก็บรวบรวม มีรายละเอียดดังต่อไปนี้
2.1. ข้อมูลส่วนบุคคลของกลุ่มพันธมิตรทางธุรกิจที่เป็นบุคคลธรรมดา
- ข้อมูลส่วนตัว เช่น ชื่อ-นามสกุล คำนำหน้าชื่อ ชื่อเล่น เพศ วันเดือนปีเกิด อายุ ข้อมูลที่ระบุตัวตนที่ออกโดยทางราชการ (เช่น หมายเลขบัตรประจำตัวประชาชน หมายเลขหนังสือเดินทาง หมายเลขประจำตัวผู้เสียภาษีอากร หมายเลขบัตรประชารัฐ) ภาพถ่าย ภาพเคลื่อนไหว บันทึกเสียง สถานภาพการสมรส จำนวนบุตร ลายมือชื่อ การศึกษา ลักษณะการประกอบธุรกิจ ตำแหน่งงาน และ/หรืออาชีพ
- ข้อมูลเพื่อการติดต่อ เช่น ที่อยู่ สถานที่ทำงาน หมายเลขโทรศัพท์ หมายเลขโทรสาร และ/หรืออีเมล
- ข้อมูลทางการเงิน เช่น ข้อมูลรายได้ ข้อมูลบัตรเครดิตและบัตรเดบิต หมายเลขบัญชีธนาคาร ประเภทของบัญชีธนาคาร ข้อมูลพร้อมเพย์ และ/หรือข้อมูลรายรับรายจ่าย
- ข้อมูลการทำธุรกรรม เช่น ข้อมูลตามเอกสารประกอบธุรกรรม (เช่น ใบเสนอราคา ใบสั่งซื้อ สัญญา) และ/หรือรายละเอียดการซื้อสินค้า
- ข้อมูลเกี่ยวกับพฤติกรรม เช่น ความคิดเห็น ข้อร้องเรียน ข้อซักถาม คำแนะนำ การตอบแบบสำรวจความคิดเห็น และ/หรือข้อมูลเกี่ยวกับการให้บริการพันธมิตรทางธุรกิจ
- ข้อมูลทางเทคนิค เช่น เลขที่อยู่ไอพีหรืออินเทอร์เน็ตโพรโทคอล (IP Address) เว็บบีคอน (Web Beacon) ล็อก (Log) รุ่นอุปกรณ์และประเภทของอุปกรณ์ ข้อมูลระบุประเภทฮาร์ดแวร์ เช่น หมายเลขประจำเครื่อง (UDID) ข้อมูลที่อยู่การควบคุมการเข้าใช้งานสื่อกลาง (Media Access Control) ข้อมูลระบุประเภทซอฟท์แวร์ เช่น ข้อมูลระบุสำหรับผู้โฆษณาสำหรับระบบปฏิบัติการ iOS (IDFA) หรือข้อมูลระบุสำหรับผู้โฆษณาสำหรับระบบปฏิบัติการแอนดรอยด์ (AAID) ข้อมูลการเชื่อมต่อ ข้อมูลการเข้าถึง ข้อมูลการเข้าใช้งานแบบ Single Sign-on (SSO) การเข้าสู่ระบบ (Login Log) เวลาที่เข้าถึง ระยะเวลาที่ใช้บนหน้าเพจของบริษัทฯ คุกกี้ ข้อมูลการเข้าสู่ระบบ ประวัติการค้นหา ข้อมูลการเรียกดู ประเภทและเวอร์ชั่นของเบราว์เซอร์ (Browser) การตั้งค่าเขตเวลา (Time Zone Setting) และสถานที่ตั้ง ประเภทและเวอร์ชั่นของปลั๊กอินเบราว์เซอร์ (Plug-In Browser) ระบบปฏิบัติการและแพลตฟอร์ม และ/หรือเทคโนโลยีอื่น ๆ บนอุปกรณ์ที่ใช้ในการเข้าถึงแพลตฟอร์ม
- ข้อมูลจากกล้องโทรทัศน์วงจรปิด โปรดดูรายละเอียดการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลจากกล้องโทรทัศน์วงจรปิดของบริษัทฯ ได้ใน “นโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับการใช้กล้องโทรทัศน์วงจรปิด” ได้ที่ https://tpic.co.th/privacy-cctv/
- ข้อมูลส่วนตัวอื่น ๆ เช่น ชื่อบัญชีในสื่อโซเชียล รวมทั้งข้อมูลส่วนบุคคลอื่นใดเกี่ยวกับท่านที่ท่านได้ให้ไว้กับบริษัทฯ โดยสมัครใจ หรือที่บริษัทฯ ได้รับมาจากบุคคลหรือหน่วยงานภายนอกระหว่างการดำเนินธุรกิจของบริษัทฯ
2.2. ข้อมูลส่วนบุคคลของบุคลากร บุคคลผู้ได้รับมอบอำนาจ กรรมการ ผู้ถือหุ้น ผู้แทนและผู้ติดต่อของกลุ่มพันธมิตรทางธุรกิจที่เป็นนิติบุคคล
ข้อมูลส่วนบุคคลของท่านที่บริษัทฯ เก็บรวบรวม ใช้ และ/หรือเปิดเผยในฐานะที่ท่านเป็นบุคลากร บุคคลผู้ได้รับมอบอำนาจ กรรมการ ผู้ถือหุ้น ผู้แทนหรือผู้ติดต่อในนามนิติบุคคลนั้น ๆ รวมถึงแต่ไม่จำกัดเพียงข้อมูลส่วนบุคคลประเภทดังต่อไปนี้
- ข้อมูลระบุตัวบุคคล เช่น ชื่อ-นามสกุล คำนำหน้าชื่อ อายุ ข้อมูลที่ระบุตัวตนที่ออกโดยทางราชการ (เช่น หมายเลขบัตรประจำตัวประชาชน หมายเลขหนังสือเดินทาง หมายเลขประจำตัวผู้เสียภาษีอากร) ภาพถ่าย ภาพเคลื่อนไหว บันทึกเสียง และ/หรือลายมือชื่อ
- ข้อมูลเกี่ยวกับงาน เช่น ลักษณะการประกอบธุรกิจ สถานะ หน้าที่ อาชีพ ตำแหน่งงาน บริษัทที่ท่านทำงานให้ หรือเป็นพนักงาน หรือเป็นผู้มีอำนาจ หรือเป็นผู้แทนตามกฎหมายของนิติบุคคลนั้น
- ข้อมูลเพื่อการติดต่อ เช่น ที่อยู่ เบอร์โทรศัพท์ และ/หรืออีเมล
- ข้อมูลการทำธุรกรรม เช่น ข้อมูลตามเอกสารประกอบธุรกรรม (เช่น ใบเสนอราคา ใบสั่งซื้อ สัญญา) และ/หรือรายละเอียดการซื้อสินค้าหรือบริการ และ/หรือ
- ข้อมูลส่วนตัวอื่น ๆ เช่น ชื่อบัญชีในสื่อโซเชียล รวมทั้งข้อมูลส่วนบุคคลอื่นใดเกี่ยวกับท่านที่ท่านได้ให้ไว้กับบริษัทฯ โดยสมัครใจ หรือที่บริษัทฯ ได้รับมาจากบุคคลหรือหน่วยงานภายนอกระหว่างการดำเนินธุรกิจของบริษัทฯ
บริษัทฯ ไม่มีเจตนาที่จะเก็บรวบรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อน อย่างไรก็ดี ในกรณีที่บริษัทฯ มีการเก็บรวบรวม บริษัทฯ จะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อนบนฐานความยินยอมโดยชัดแจ้ง หรือต่อเมื่อกฎหมายอนุญาตให้กระทำได้
2.3. ข้อมูลส่วนบุคคลของบุคคลที่สาม
หากท่านให้ข้อมูลส่วนบุคคลของบุคคลที่สาม (เช่น บุคคลที่อ้างถึงหรือติดต่อในกรณีฉุกเฉิน) แก่บริษัทฯ หรือหากท่านขอให้บริษัทฯ เปิดเผยข้อมูลส่วนบุคคลของบุคคลที่สามดังกล่าวแก่บุคคลภายนอก ท่านมีหน้าที่รับผิดชอบในการแจ้งรายละเอียดตามนโยบายฉบับนี้ให้แก่บุคคลที่สามดังกล่าวนั้นทราบ ตลอดจนขอความยินยอมจากบุคคลดังกล่าวนั้น (หากเป็นกรณีที่ต้องได้รับความยินยอม) โดยท่านควรตรวจสอบความถูกต้องและความครบถ้วนสมบูรณ์ของข้อมูลส่วนบุคคลที่ท่านให้ และแจ้งให้บริษัทฯ ทราบถึงการเปลี่ยนแปลงของข้อมูลส่วนบุคคลที่ได้ให้ไว้ นอกจากนี้ ท่านยังมีหน้าที่ดำเนินการเพื่อให้บริษัทฯ สามารถเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของบุคคลเหล่านั้นได้ตามกฎหมาย ตามที่กำหนดไว้ในนโยบายฉบับนี้ด้วย
2.4. ข้อมูลส่วนบุคคลของผู้เยาว์ ผู้เสมือนไร้ความสามารถ และผู้ไร้ความสามารถ
ในบางกรณีตามที่กฎหมายกำหนด บริษัทฯ ไม่สามารถเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของผู้เยาว์ คนเสมือนไร้ความสามารถ และคนไร้ความสามารถโดยปราศจากความยินยอมของผู้ปกครอง ผู้พิทักษ์ หรือผู้อนุบาลได้ ดังนั้น หากท่านเป็นผู้ที่มีอายุต่ำกว่า 20 ปี คนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถ ท่านต้องดำเนินการให้มั่นใจว่าท่านได้รับความยินยอมจากผู้ปกครอง ผู้พิทักษ์ หรือผู้อนุบาลแล้ว (ในกรณีที่ต้องได้รับความยินยอม) ทั้งนี้ หากบริษัทฯ ทราบว่าบริษัทฯ ได้เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครอง หรือเก็บรวบรวมข้อมูลส่วนบุคคลของคนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถโดยมิได้รับความยินยอมจากผู้พิทักษ์ หรือผู้อนุบาลโดยไม่ได้เจตนา บริษัทฯ จะลบข้อมูลดังกล่าวทันที หรือเก็บรวบรวม ใช้ และ/หรือเปิดเผยเฉพาะในกรณีที่บริษัทฯ สามารถอาศัยฐานทางกฎหมายอื่นนอกเหนือจากความยินยอมได้
ทั้งนี้ หากบริษัทฯ ไม่สามารถเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลตามที่บริษัทฯ ได้แจ้งไว้ในนโยบายฉบับนี้ บริษัทฯ อาจไม่สามารถดำเนินการจัดหาหรือส่งมอบสินค้า ปฏิบัติหน้าที่ตามสัญญา ดำเนินการตามความสัมพันธ์ที่บริษัทฯ มีกับท่าน หรือปฏิบัติหน้าที่ตามที่กฎหมายกำหนดต่อไปได้
3. แหล่งที่มาของข้อมูลส่วนบุคคลของท่าน
บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากการที่ท่านเป็นผู้ให้ข้อมูลส่วนบุคคลของท่านแก่บริษัทฯ โดยตรง หรือบริษัทฯ ได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งอื่น
กรณีที่บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลโดยได้รับข้อมูลส่วนบุคคลของท่านโดยตรง บริษัทฯ ได้รับมาจาก
- การกรอกและลงนามในเอกสารแบบฟอร์มที่ยื่นต่อบริษัทฯ ในการติดต่อซื้อขายสินค้าหรือบริการ การทำสัญญา การทำแบบสอบถาม หรือการสำรวจ การลงทะเบียน หรือขั้นตอนในการร้องเรียน รวมถึงการดำเนินธุรกิจโดยประการอื่นใดของบริษัทฯ
- การติดต่อบริษัทฯ ผ่านช่องทางต่าง ๆ เช่น ทางโทรศัพท์ อีเมล เว็บไซต์หรือเว็บเพจของบริษัทฯ หรือบนแพลตฟอร์มโซเชียลมีเดียของบริษัทฯ
- การเข้าถึงหรือการเข้าใช้งานเว็บไซต์ หรือแอปพลิเคชันต่าง ๆ ของบริษัทฯ
บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งอื่น เช่น
- แหล่งข้อมูลสาธารณะ เช่น เว็บไซต์ของบริษัทฯ ข้อมูลที่ค้นหาได้ทางอินเทอร์เน็ต หรือแพลตฟอร์มโซเชียลมีเดีย เป็นต้น
- บริษัทที่เป็นพันธมิตรทางธุรกิจ คู่ค้า หรือคู่สัญญาของบริษัทฯ
- ข้อมูลแวดล้อมต่าง ๆ รวมถึง ตัวแทนขายของบริษัทฯ หรือบุคคลที่บริษัทฯ รู้จัก
- ข้อมูลจากหน่วยงานราชการ
4. การเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมาย
บริษัทฯ เก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายอื่นที่ไม่ใช่ความยินยอม (เช่น (1) เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญา สำหรับการเข้าทำสัญญาหรือการปฏิบัติตามสัญญากับท่าน (2) เป็นการปฏิบัติหน้าที่ตามกฎหมาย (3) เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ หรือของบุคคลภายนอก โดยมีความสมดุลกับประโยชน์และสิทธิและเสรีภาพขั้นพื้นฐานที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน (4) เพื่อการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล (5) เพื่อประโยชน์สาธารณะ สำหรับการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐ (6) เพื่อการก่อตั้งและยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องตามกฎหมายในอนาคต หรือฐานทางกฎหมายอื่น ๆ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลอนุญาต (แล้วแต่กรณี)) เพื่อวัตถุประสงค์ ดังนี้
4.1. เพื่อการลงทะเบียนเป็นสมาชิก
เช่น เพื่อพิจารณาคำขอในการสมัครสมาชิก เพื่อการตรวจสอบการปฏิบัติตามเงื่อนไขและสิทธิประโยชน์ต่าง ๆ ของท่านที่เป็นสมาชิก
4.2. เพื่อการดำเนินธุรกิจของบริษัทฯ
เช่น เพื่อการติดต่อซื้อขายสินค้า การคัดเลือก การทำสัญญา การตรวจสอบการเข้าทำธุรกรรมหรือการปฏิบัติตามสัญญาในฐานะลูกค้าของบริษัทฯ เพื่อเรียกเก็บหรือชำระค่าสินค้า เพื่อการจัดส่งและเคลมสินค้า เพื่อการติดตามทวงถามหนี้ที่ท่านมีต่อบริษัทฯ เพื่อจัดทำฐานข้อมูล รายงาน และบันทึกหลักฐานและเอกสารต่าง ๆ และเพื่อพิจารณาในการสนับสนุนทางการเงิน (เช่น การนำเสนอเงินกู้ การให้เครดิต การให้สินเชื่อ) แก่ท่าน
4.3. เพื่อการตลาดและการติดต่อสื่อสารทางการตลาด
เช่น เพื่อแจ้งหรือส่งข้อมูลข่าวสารเกี่ยวกับสินค้าของบริษัทฯ และ/หรือพันธมิตรทางธุรกิจของบริษัทฯ โฆษณา กิจกรรมทางการตลาด การทำการตลาดแบบตอกย้ำความสนใจ (Re-marketing) รายการส่งเสริมการขาย การแจ้งเตือน สิทธิประโยชน์ ข้อเสนอพิเศษ และโปรโมชั่นสินค้าหรือบริการของบริษัทฯ และ/หรือพันธมิตรทางธุรกิจของบริษัทฯ ตามที่ท่านได้ระบุความต้องการของท่านไว้หรือเคยได้ใช้บริการมาก่อน ทั้งทางตรงและทางอ้อม ที่ไม่ต้องอาศัยความยินยอมจากท่าน
4.4. เพื่อการวิเคราะห์ข้อมูล
เช่น เพื่อวิเคราะห์ข้อมูลส่วนบุคคลของท่าน (เช่น พฤติกรรมการบริโภค สินค้าที่ซื้อ สถานที่ จำนวนและความถี่ในการซื้อ) สำหรับกิจกรรมทางด้านการตลาด และการพัฒนาสินค้าและบริการ บริษัทฯ จะเก็บรวบรวมและเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อความสนใจและผลประโยชน์ของท่าน หรือเพื่อประโยชน์โดยชอบด้วยกฎหมาย หรือการดำเนินธุรกิจของบริษัทฯ และ/หรือพันธมิตรทางธุรกิจ ซึ่งไม่เกินกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน
4.5. เพื่อการพิสูจน์และยืนยันตัวตน
เช่น เพื่อการตรวจสอบ และยืนยันตัวบุคคลในฐานะตัวแทน ผู้ติดต่อ หรือผู้มีอำนาจกระทำการแทนนิติบุคคลในการเข้าทำนิติกรรมสัญญา และธุรกรรมต่าง ๆ กับบริษัทฯ
4.6. เพื่อปรับปรุงการดำเนินธุรกิจ สินค้า
เช่น เพื่อประโยชน์ในการปรับปรุง และพัฒนาสินค้า เพื่อการเผยแพร่ภาพในสื่อหรือโซเชียลเน็ตเวิร์คเพื่อการประชาสัมพันธ์เกี่ยวกับโครงการหรือกิจกรรมที่บริษัทฯ จัดทำขึ้นฯ
4.7. เพื่อการบริหารความสัมพันธ์
เช่น เพื่อการบริหารความสัมพันธ์ระหว่างท่านในฐานะลูกค้าของบริษัทฯ เพื่อติดต่อสื่อสารประสานงานกับท่าน รวมทั้งตอบข้อซักถาม และการจัดการเรื่องร้องเรียนจากท่าน เพื่อสำรวจความพึงพอใจเกี่ยวกับสินค้าของบริษัทฯ และวิเคราะห์ข้อมูลส่วนบุคคลของท่านเพื่อทำการประเมิน ปรับปรุง และพัฒนาสินค้า
4.8. เพื่อปกป้องผลประโยชน์ของบริษัทฯ
เช่น เพื่อบริหารความเสี่ยง การกำกับการตรวจสอบ และบริหารจัดการภายในองค์กรของบริษัทฯ เพื่อป้องกันและตรวจสอบการดำเนินการต่าง ๆ ที่เป็นการฉ้อฉล ฟอกเงิน การกระทำผิดทางอาญา หรือการกระทำอื่นใดที่มิชอบด้วยกฎหมาย เพื่อการสืบสวน สอบสวน หรือเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย หรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อเป็นพยานหลักฐานในการพิสูจน์ในกระบวนการทางกฎหมายของบริษัทฯ เพื่อรักษาความปลอดภัยภายในบริเวณอาคารหรือสถานที่ของบริษัทฯ รวมถึงการแลกบัตรก่อนเข้าพื้นที่บริษัทฯ การบันทึกภาพด้วยกล้องโทรทัศน์วงจรปิด (CCTV)
4.9. เพื่อการปฏิบัติตามกฎหมาย
เช่น เพื่อวัตถุประสงค์ในการปฏิบัติตามข้อกำหนดตามกฎหมายและการบังคับใช้กฎหมาย รวมถึงเพื่อเปิดเผย หรือรายงานต่อหน่วยงานราชการตามกฎหมาย เช่น กรมสรรพากร สำนักงานป้องกันและปราบปรามการฟอกเงิน เป็นต้น รวมถึงเมื่อได้รับคำสั่ง หมายศาล หรือหนังสือราชการให้ต้องดำเนินการใด ๆ ที่อาศัยอำนาจตามกฎหมายของหน่วยงานราชการนั้น
4.10. เพื่อจัดการด้านเทคโนโลยีสารสนเทศ
เช่น เพื่อบริหารจัดการและการรักษาความมั่นคงปลอดภัยทางด้านเทคโนโลยีสารสนเทศ
4.11. เพื่อป้องกันหรือระงับอันตรายที่อาจเกิดต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
เช่น เพื่อการควบคุมโรคติดต่อหรือโรคระบาด
4.12. เพื่อดำเนินการในกรณีการเปลี่ยนแปลงในกิจการ
เช่น การขาย การโอน การควบรวมกิจการ การฟื้นฟูกิจการ หรือกรณีอื่นที่คล้ายกัน ซึ่งบริษัทฯ อาจโอนข้อมูลของท่านให้กับบุคคลที่สามหนึ่งฝ่ายหรือมากกว่าในฐานะส่วนหนึ่งของการดำเนินการดังกล่าว
5. การเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลที่อาศัยความยินยอมจากท่าน
บริษัทฯ เก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้ฐานความยินยอม เพื่อวัตถุประสงค์ดังนี้
5.1. เพื่อการตลาดและการติดต่อสื่อสารทางการตลาด
เช่น เพื่อแจ้งหรือส่งข้อมูลข่าวสารเกี่ยวกับสินค้าหรือบริการของบริษัทฯ และ/หรือพันธมิตรทางธุรกิจของบริษัทฯ โฆษณา กิจกรรมทางการตลาด การทำการตลาดแบบตอกย้ำความสนใจ (Re-marketing) รายการส่งเสริมการขาย การแจ้งเตือน สิทธิประโยชน์ ข้อเสนอพิเศษ และโปรโมชันสินค้าของบริษัทฯ และ/หรือพันธมิตรทางธุรกิจของบริษัทฯ และเพื่อเปิดเผยข้อมูลส่วนบุคคลให้แก่บริษัท และ/หรือพันธมิตรทางธุรกิจของบริษัทฯ เพื่อนำเสนอสินค้า และสิทธิประโยชน์ และข้อเสนอพิเศษต่าง ๆ ที่เป็นประโยชน์แก่ท่าน ซึ่งบริษัทฯ ไม่สามารถอาศัยฐานทางกฎหมายอื่นได้
5.2. ธุรกิจวิเคราะห์ข้อมูล
เพื่อการทำธุรกิจวิเคราะห์ข้อมูล (Data Analytics Business)
6. การเปิดเผยข้อมูลส่วนบุคคลของท่าน
บริษัทฯ อาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่หน่วยงานราชการ หรือหน่วยงานอื่นใดตามกฎหมาย เช่น กรมสรรพากร สำนักงานป้องกันและปราบปรามการฟอกเงิน เป็นต้น หรือเปิดเผยข้อมูลตามคำสั่งของหน่วยงานรัฐหรือหน่วยงานกำกับดูแลใด ๆ รวมถึงให้ข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานข้อมูลเครดิตเพื่อตรวจสอบ และอาจใช้ผลการตรวจสอบข้อมูลดังกล่าวเพื่อป้องกันการฉ้อโกง หรือการทุจริต
บริษัทฯ อาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกที่เกี่ยวข้อง เช่น ผู้ให้บริการ พันธมิตรทางธุรกิจ คู่ค้า คู่สัญญาของบริษัทฯ เพื่อดำเนินการเกี่ยวกับการตรวจสอบบัญชี การขอคำปรึกษาทางกฎหมาย และการดำเนินคดี และการดำเนินการอื่นใดที่จำเป็นต่อการประกอบธุรกิจของบริษัทฯ อย่างไรก็ตาม บริษัทฯ จะให้ข้อมูลส่วนบุคคลแก่บุคคลภายนอกที่เกี่ยวข้องเพียงเท่าที่จำเป็นสำหรับการให้บริการดังกล่าวเท่านั้น และจะขอให้บุคคลภายนอกที่เกี่ยวข้องไม่ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อื่นแต่อย่างใด บริษัทฯ จะดำเนินการให้มั่นใจว่าบุคคลภายนอกที่เกี่ยวข้องที่บริษัทฯ ทำงานด้วยทั้งหมดจะเก็บรักษาข้อมูลส่วนบุคคลอย่างปลอดภัย
ในบางกรณี บริษัทฯ อาจต้องเปิดเผยหรือให้ข้อมูลส่วนบุคคลของท่านแก่นักลงทุน ผู้ถือหุ้น ผู้รับโอนสิทธิ บุคคลผู้ที่จะได้รับโอนสิทธิ ผู้รับโอน หรือบุคคลผู้ที่จะเป็นผู้รับโอน หากมีการปรับโครงสร้างองค์กร หรือมีการปรับโครงสร้างหนี้ การควบรวมกิจการ การได้มาซึ่งกิจการ การจำหน่าย การซื้อ การร่วมทุน การโอนสิทธิ การเลิกกิจการ หรือเหตุการณ์อื่นใดที่มีลักษณะคล้ายคลึงกันและมีการโอน หรือจำหน่ายไปซึ่งธุรกิจ สินทรัพย์ หรือหุ้นของบริษัทฯ ไม่ว่าส่วนใดส่วนหนึ่งหรือทั้งหมด
บริษัทฯ อาจต้องเปิดเผยข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมายตามวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ให้แก่บุคคลภายนอกอื่น ๆ เช่น บุคคลทั่วไป ผู้ร้องเรียนหรือบุคคลภายนอกที่ร้องขอดูข้อมูลจากกล้องโทรทัศน์วงจรปิด เป็นต้น แล้วแต่กรณี
7. การโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศ
บริษัทฯ อาจเปิดเผย หรือโอนข้อมูลส่วนบุคคลไปยังบุคคลภายนอกหรือหรือเซิร์ฟเวอร์ที่อยู่ในต่างประเทศซึ่งประเทศปลายทางอาจมี หรืออาจไม่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เท่าเทียมกัน ทั้งนี้ บริษัทฯ จะดำเนินการตามขั้นตอนและมาตรการต่าง ๆ เพื่อทำให้มั่นใจว่าการโอนข้อมูลส่วนบุคคลจะถูกโอนอย่างปลอดภัยและบุคคลที่รับโอนข้อมูลนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม และการโอนข้อมูลส่วนบุคคลนั้นชอบด้วยกฎหมายตามที่กฎหมายอนุญาตเท่านั้น
8. การเก็บรักษาข้อมูลส่วนบุคคล ระยะเวลา และมาตรการในการรักษาความปลอดภัย
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ โดยบริษัทฯ พิจารณาระยะเวลาที่เหมาะสมในการเก็บรักษาข้อมูลส่วนบุคคลของท่านจากระยะเวลาการซื้อขาย การให้บริการ การทำสัญญา และอายุความตามกฎหมาย รวมถึงอาจเก็บต่อไปตามระยะเวลาที่จำเป็นเพื่อปฏิบัติตามกฎหมาย เพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย หรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือตามอายุความ
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลไว้ในรูปแบบของเอกสารและ/หรือด้วยระบบคอมพิวเตอร์หรือระบบอิเล็กทรอนิกส์ โดยจัดให้มีมาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม ทั้งมาตรการป้องกันด้านการบริหารจัดการ (Administrative Safeguard) มาตรการป้องกันด้านเทคนิค (Technical Safeguard) และมาตรการป้องกันทางกายภาพ (Physical Safeguard) ในเรื่องการเข้าถึงหรือควบคุมการใช้งานข้อมูลส่วนบุคคล (Access Control) รวมถึงการปรับปรุงแก้ไขมาตรการต่าง ๆ ตามสมควร เพื่อป้องกันการสูญหาย การเข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบหรือกระทำโดยปราศจากอำนาจโดยชอบด้วยกฎหมาย ทั้งนี้ เพื่อให้มั่นใจในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่านต่อการละเมิดการธำรงไว้ซึ่งความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability)
โดยเฉพาะอย่างยิ่ง บริษัทฯ มีการจำกัดการเข้าถึงและใช้เทคโนโลยีในการรักษาความปลอดภัยในข้อมูลส่วนบุคคลของท่าน โดยได้กำหนดการอนุญาตหรือสิทธิในการเข้าถึงข้อมูลส่วนบุคคล มีการบริหารจัดการการเข้าถึงข้อมูลของผู้ใช้งาน (User Access Management) เฉพาะผู้ที่ได้รับอนุญาตแล้วให้เข้าถึงข้อมูลส่วนบุคคลได้ และกำหนดหน้าที่ความรับผิดชอบของผู้ใช้งาน (User Responsibilities) เพื่อป้องกันมิให้มีการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต การเปิดเผย การล่วงรู้ หรือการลักลอบทำสำเนาข้อมูลส่วนบุคคล หรือการลักขโมยอุปกรณ์จัดเก็บหรือประมวลผลข้อมูลส่วนบุคคล รวมถึงจัดให้มีวิธีการเพื่อให้สามารถตรวจสอบย้อนหลังเกี่ยวกับการเข้าถึงข้อมูลส่วนบุคคล เกี่ยวกับการเข้าถึง เปลี่ยนแปลง ลบ หรือถ่ายโอนข้อมูลส่วนบุคคล และเมื่อมีการเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกที่ดำเนินการประมวลผลหรือแก่ผู้ประมวลผลข้อมูล บริษัทฯ จะดำเนินการกำกับดูแลให้บุคคลนั้นดำเนินการอย่างเหมาะสมให้เป็นไปตามคำสั่งของบริษัทฯ
บริษัทฯ จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลให้แล้วเสร็จภายใน 30 วันนับแต่วันสิ้นสุดระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
9. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
ท่านในฐานะเจ้าของข้อมูลส่วนบุคคล มีสิทธิเพิกถอนความยินยอมที่ท่านได้ไว้กับบริษัทฯ เมื่อใดก็ได้ เว้นแต่การเพิกถอนความยินยอมจะมีข้อจำกัดตามกฎหมาย หรือสัญญาที่ให้ประโยชน์แก่ท่าน ทั้งนี้ การถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมแก่บริษัทฯ ไว้ก่อนหน้าโดยชอบด้วยกฎหมาย
ท่านมีสิทธิในการขอเข้าถึงหรือขอรับสำเนาข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน มีสิทธิในการขอโอนย้ายข้อมูลของท่านในรูปแบบที่บริษัทฯ มีการจัดระเบียบไว้แล้ว และสามารถอ่านได้ในรูปแบบอิเล็กทรอนิกส์ และมีสิทธิขอให้ส่งข้อมูลไปยังบุคคลอื่นตามที่ท่านมีความประสงค์ (บริษัทฯ ขอสงวนสิทธิในการเรียกเก็บค่าใช้จ่าย โดยจะกำหนดค่าใช้จ่ายตามความเป็นจริงอย่างเหมาะสม (ถ้ามี))
ท่านมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลกรณีที่กฎหมายกำหนด มีสิทธิขอให้บริษัทฯ ลบหรือทำลายหรือทำให้ข้อมูลส่วนบุคคลของท่านกลายเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ด้วยวิธีการใด ๆ และสิทธิในการระงับการใช้ข้อมูลส่วนบุคคลของท่าน เว้นแต่จะมีข้อจำกัดตามกฎหมาย
บริษัทฯ พยายามอย่างเต็มที่ในการเก็บข้อมูลส่วนบุคคลที่ถูกต้องและเป็นปัจจุบันของท่าน เพื่อให้เป็นข้อมูลที่มีความสมบูรณ์และไม่ก่อให้เกิดความเข้าใจผิด ทั้งนี้ ท่านมีสิทธิในการขอแก้ไขเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่าน เมื่อท่านมีการแก้ไขหรือเปลี่ยนแปลงข้อมูลส่วนบุคคล หรือหากเห็นว่าข้อมูลที่บริษัทฯ มีอยู่ไม่สมบูรณ์ ไม่ถูกต้อง อาจก่อให้เกิดความเข้าใจผิด หรือไม่เป็นปัจจุบัน
ทั้งนี้ การใช้สิทธิของท่านตามที่ระบุไว้ข้างต้นต้องเป็นไปตามกฎหมายและบริษัทฯ อาจปฏิเสธการใช้สิทธิของท่านข้างต้นได้ตามข้อจำกัดที่กฎหมายกำหนด
ท่านมีสิทธิในการร้องเรียนต่อเจ้าหน้าที่ผู้มีอำนาจตามพระราชบัญญัติฯ หากบริษัทฯ หรือบุคคลอื่นซึ่งดำเนินการแทนบริษัทฯ ในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านมิได้ปฏิบัติตามพระราชบัญญัติฯ ดังกล่าว อย่างไรก็ตาม บริษัทฯ ใคร่ขอให้ท่านโปรดแจ้งให้บริษัทฯ ทราบถึงข้อกังวลของท่าน เพื่อดำเนินการแก้ไขข้อกังวลดังกล่าว ก่อนที่ท่านจะติดต่อหน่วยงานที่เกี่ยวข้อง
ในการยื่นคำร้องขอใช้สิทธิของท่าน ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) หรือผู้ที่มีหน้าที่ดูแลรับผิดชอบข้อมูลส่วนบุคคล ตามช่องทางติดต่อที่ระบุไว้นโยบายฉบับนี้
10. คุกกี้ (Cookies)
11. การเปลี่ยนแปลงนโยบาย
บริษัทฯ มีการพิจารณาทบทวนและอาจปรับปรุงแก้ไขนโยบายฉบับนี้ เพื่อให้สอดคล้องกับแนวปฏิบัติและเป็นไปตามกฎหมาย ทั้งนี้ หากมีการปรับปรุงเปลี่ยนแปลงหรือแก้ไข บริษัทฯ จะประชาสัมพันธ์ให้ท่านทราบผ่านทางช่องทางที่เหมาะสม เช่น ประกาศในเว็บไซต์ของบริษัทฯ เป็นต้น กรุณาตรวจสอบนโยบายฉบับนี้เป็นระยะเพื่อตรวจดูการแก้ไขหรือปรับปรุงนโยบาย โดยบริษัทฯ จะแจ้งเตือนให้ท่านทราบ หากการเปลี่ยนแปลงดังกล่าวมีผลกระทบอย่างมีนัยสำคัญต่อท่าน และขอความยินยอมจากท่านอีกครั้งในกรณีที่จำเป็น และตามที่กฎหมายกำหนด
12. ช่องทางการติดต่อ
ท่านสามารถติดต่อบริษัทฯ และ/หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) ผ่านช่องทางดังต่อไปนี้ ในกรณีที่มีข้อเสนอแนะ หรือข้อสงสัยเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน
ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
ชื่อ : บริษัท ไทยอุตสาหกรรมพลาสติก (1994) จำกัด (มหาชน)
สถานที่ติดต่อ : 53/1 หมู่ 4 ถนนกาญจนาภิเษก ตำบลบางแม่นาง อำเภอบางใหญ่ นนทบุรี 11140
ช่องทางการติดต่อ e-mail : dpoofficial@tpic.co.th
Tel. : 02-191-8288
