นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัว

บริษัท ทีทีเค เอเชีย ทรานสปอร์ต (ไทยแลนด์) จำกัด

วันที่ 27 พฤษภาคม 2565

1. บทนำ

บริษัท ทีทีเค เอเชีย ทรานสปอร์ต (ไทยแลนด์)  จำกัด เป็นบริษัทที่ประกอบธุรกิจการขนส่ง และขนถ่ายสินค้า ทั้งภายในประเทศและระหว่างประเทศ รวมทั้งรับบริการนำของออกจากท่าเรือตามพิธีศุลกากร การจัดระวางการขนส่งทุกชนิดและให้บริการอบรม การขนส่งสินค้า และให้บริการซ่อมบำรุงรักษายานพาหนะ โดยตามประมวลจรรยาบรรณและจริยธรรมของเรา บริษัทจะเคารพสิทธิความเป็นส่วนตัวของข้อมูลที่บริษัทรวบรวม ใช้ ประมวลผล จัดเก็บ เปิดเผย และ/หรือ โอนเพื่อกิจกรรมต่างๆ ทางธุรกิจ

  1. วัตถุประสงค์ของนโยบายความเป็นส่วนตัวฉบับนี้

นโยบายความเป็นส่วนตัวฉบับนี้มีวัตถุประสงค์เพื่อให้ข้อมูลแก่ท่านเกี่ยวกับวิธีการประมวลผล (ซึ่งรวมถึงการรวบรวม การใช้ การจัดเก็บ การเปิดเผย และการโอน) (ต่อไปในที่นี้เรียกว่า “การประมวลผลหรือประมวลผล”) โดยบริษัท ทีทีเค เอเชีย ทรานสปอร์ต (ไทยแลนด์)  จำกัด ( “บริษัท”, “เรา”, “พวกเรา” หรือ “ของเรา” ในนโยบายความเป็นส่วนตัวฉบับนี้) ต่อข้อมูลส่วนบุคคลที่เกี่ยวข้องกับบุคคลธรรมดาที่ได้ระบุตัวตนแล้วหรือสามารถระบุตัวตนได้ในประเทศไทย และ (ให้บุคคลธรรมดาดังกล่าวเป็น “เจ้าของข้อมูลส่วนบุคคล” และให้ข้อมูลส่วนบุคคลดังกล่าวเป็น “ข้อมูลส่วนบุคคล”) ในฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคล (หรือผู้ประมวลผลข้อมูลส่วนบุคคลหากเหมาะสม)

โดยตามประมวลจรรยาบรรณและจริยธรรมสากลของพวกเรา เราจะเคารพสิทธิความเป็นส่วนตัวของบุคคลและปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (ค.ศ. 2019) (“พีดีพีเอ”)

3.ข้อมูลส่วนบุคคลที่เราประมวลผล

ข้อมูลส่วนบุคคล หมายถึง ข้อมูลใดๆ ที่เกี่ยวข้องกับเจ้าของข้อมูลส่วนบุคคลซึ่งระบุตัวตนโดยตรงหรือโดยอ้อมของบุคคลดังกล่าว เช่น ชื่อจริง นามสกุล ที่อยู่ วันเดือนปีเกิด หมายเลขโทรศัพท์ ภาพถ่าย ข้อมูลไบโอเมตริกซ์ซึ่งรวมถึงข้อมูลลูกค้าหรือผู้จัดหาวัสดุ ข้อมูลพนักงาน ข้อมูลกรรมการ ผู้ถือหุ้น ผู้รับเหมา เป็นต้น แต่ไม่รวมข้อมูลในกรณีที่เจ้าของข้อมูลส่วนบุคคลไม่สามารถระบุตัวตนได้หรือไม่สามารถระบุตัวตนได้อีกต่อไป (ข้อมูลที่ไม่ระบุตัวตน)

เราอาจประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้:

  • “รายละเอียดส่วนตัวและการระบุตัวตน” (เช่น ชื่อจริง ชื่อกลาง นามสกุล ชื่อผู้ใช้ หรือสิ่งระบุตัวตนที่คล้ายกัน สถานภาพการสมรส ตำแหน่ง วันเดือนปีเกิด เพศ ถิ่นที่อยู่ สถานะทางครอบครัว ที่อยู่ตามทะเบียนบ้าน ข้อมูลยานพาหนะ วีซ่า ใบอนุญาตทำงาน บัตรประจำตัวประชาชน หนังสือเดินทาง บัตรประจำตัวผู้เสียภาษี และบัตรประจำตัวอื่นๆ ที่ทางราชการออกให้);
  • “ข้อมูลการติดต่อ” (เช่น ที่อยู่สำหรับเรียกเก็บเงิน ที่อยู่สำหรับการจัดส่ง ที่อยู่อีเมล์ หมายเลขโทรศัพท์);
  • “ข้อมูลการชำระเงิน” (เช่น รายละเอียดบัญชีธนาคารและบัตรเดบิตหรือบัตรเครดิต);
  • “ข้อมูลสำหรับการตลาดและการติดต่อสื่อสาร” (เช่น สิทธิพิเศษของเจ้าของข้อมูลส่วนบุคคลในด้านการตลาดจากเราหรือบุคคลที่สามและสิทธิพิเศษของเจ้าของข้อมูลส่วนบุคคลในด้านการติดต่อสื่อสาร);
  • “ประวัติส่วนตัว”(เช่น ประวัติการศึกษา ใบรับรองผลการเรียน วุฒิการศึกษา ทักษะ คุณวุฒิ ประวัติการทำงาน และข้อมูลอื่นใดที่อาจจำเป็นต่อการตัดสินความเหมาะสมกับบทบาทหน้าที่การงานของเจ้าของข้อมูลส่วนบุคคล);
  • “ข้อมูลความปลอดภัย” (เช่น การบันทึกภาพถ่าย และ/หรือ เสียงด้วยโทรทัศน์วงจรปิด (ซีซีทีวี)ภาพถ่าย ภาพวีดิทัศน์ วีดิทัศน์ การบันทึกเสียงบทสนทนา ;
  • “ข้อมูลทางเทคนิค” (เช่น ที่อยู่ไอพี คุกกี้ ตำแหน่งอุปกรณ์ที่มีการเข้าถึงขณะใช้เว็บไซต์นี้);
  • “ข้อมูลส่วนบุคคลที่อ่อนไหว” (เช่น ข้อมูลเกี่ยวกับสุขภาพ/เวชระเบียน ผลการตรวจสุขภาพ ข้อมูลไบโอเมตริกซ์ ความทุพพลภาพ เชื้อชาติ ศาสนา หมู่เลือด บันทึกการฉีดวัคซีน ประวัติอาชญากรรม)

ข้อมูลส่วนบุคคลอาจถูกแปลงเป็นข้อมูลทางสถิติหรือข้อมูลรวมในลักษณะที่เจ้าของข้อมูลส่วนบุคคลจะไม่ถูกระบุตัวตนหรือจะไม่สามารถระบุตัวตนได้จากข้อมูลส่วนบุคคลดังกล่าวและอาจถูกใช้เพื่อวัตถุประสงค์ในการวิเคราะห์และการวิจัย

4.ข้อมูลส่วนบุคคลถูกรวบรวมอย่างไร

เรารวบรวมข้อมูลส่วนบุคคลรวมทั้งด้วยวิธีดังต่อไปนี้:

  • การรวบรวมโดยตรง:

เรารวบรวมข้อมูลส่วนบุคคลโดยตรงจากเจ้าของข้อมูลส่วนบุคคลซึ่งรวมถึงการที่เจ้าของข้อมูลส่วนบุคคลกรอกแบบฟอร์มที่กำหนด แบบฟอร์มอิเล็กทรอนิกส์ และ/หรือ โดยการติดต่อกับพวกเราทางไปรษณีย์ อีเมล หรือมิฉะนั้นเมื่อเจ้าของข้อมูลส่วนบุคคล

  • ขอข้อมูลเกี่ยวกับผลิตภัณฑ์หรือบริการของเรา;
  • มอบนามบัตรของท่านแก่พวกเรา;
  • สั่งซื้อหรือทำการร้องขอผลิตภัณฑ์หรือบริการของพวกเรา;
  • การแสดงความคิดเห็นหรือติดต่อพวกเรา;
  • สมัครงานและนัดสัมภาษณ์เพิ่มเติม
  • การรวบรวมโดยอ้อม:

เรายังอาจรวบรวมข้อมูลส่วนบุคคลเกี่ยวกับเจ้าของข้อมูลส่วนบุคคลจากบุคคลที่สาม เช่น องค์กรที่เจ้าของข้อมูลส่วนบุคคลอยู่ในสังกัด และ/หรือ แหล่งข้อมูลสาธารณะในขอบเขตที่ พีดีพีเอ และกฎหมายที่บังคับใช้อื่นๆ อนุญาต

5. เราประมวลผลข้อมูลส่วนบุคคลอย่างไร

5.1 ฐานตามกฎหมายสำหรับการประมวลผลข้อมูลส่วนบุคคลอันชอบด้วยกฎหมาย

  • เราจะประมวลผลข้อมูลส่วนบุคคลเมื่อกฎหมาย และ/หรือข้อบังคับที่เกี่ยวข้อง (โดยเฉพาะอย่างยิ่ง พีดีพีเอ) อนุญาตให้พวกเราทำได้เท่านั้น
  • เมื่อเราประมวลผลข้อมูลส่วนบุคคล เราจะอาศัยฐานตามกฎหมายอย่างน้อยหนึ่งข้อสำหรับการประมวลผลตามกฎหมาย (ซึ่งรวมถึง แต่ไม่จำกัดเพียงกรณีต่อไปนี้):
  • ความยินยอมจากเจ้าของข้อมูลส่วนบุคคล (การประมวลผลข้อมูลส่วนบุคคลในกรณีที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอมต่อการประมวลผลดังกล่าวเพื่อวัตถุประสงค์เฉพาะอย่างใดอย่างหนึ่งหรือหลายอย่าง);
  • การปฏิบัติตามสัญญา (การประมวลผลข้อมูลส่วนบุคคลในกรณีที่เป็นสิ่งจำเป็นสำหรับการปฏิบัติตามสัญญาที่เจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญาหรือสำหรับการดำเนินการต่างๆ ตามคำร้องขอของเจ้าของข้อมูลส่วนบุคคลก่อนเข้าทำสัญญาดังกล่าว);
  • การปฏิบัติตาม(การประมวลผลข้อมูลส่วนบุคคลในกรณีที่เป็นสิ่งจำเป็นสำหรับการปฏิบัติตามข้อผูกพันทางกฎหมายของพวกเราซึ่งบริษัทอยู่ภายใต้บังคับ);
  • ประโยชน์ที่สำคัญ” (ในกรณีที่เป็นไปเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล);
  • ประโยชน์อันชอบธรรม (การประมวลผลข้อมูลส่วนบุคคลในกรณีที่จะเป็นฐานประโยชน์อันชอบธรรมของบริษัทเพื่อที่จะดำเนินการและจัดการธุรกิจของบริษัทเพื่อจัดให้มีการบริการ และ/หรือ ผลิตภัณฑ์ที่เหมาะสมที่สุด

ก่อนการประมวลผลข้อมูลส่วนบุคคลตามฐานประโยชน์อันชอบธรรมนี้ เราจะประเมินผลกระทบที่อาจเกิดขึ้น (ทั้งด้านบวกและด้านลบ) ต่อเจ้าของข้อมูลส่วนบุคคลและต่อสิทธิของเจ้าของข้อมูลส่วนบุคคล และทำการเปรียบเทียบระหว่างผลกระทบดังกล่าวต่อเจ้าของข้อมูลส่วนบุคคลกับฐานประโยชน์อันชอบธรรม

ของบริษัทต่อไป เราจะไม่ประมวลผลข้อมูลส่วนบุคคลโดยอาศัยเหตุฐานประโยชน์อันชอบธรรมนี้หากผลเสียต่อเจ้าของข้อมูลส่วนบุคคลและต่อสิทธิของเจ้าของข้อมูลส่วนบุคคลเกินกว่าฐานประโยชน์อันชอบธรรมของบริษัท

5.2 วัตถุประสงค์สำหรับการประมวลผลข้อมูลส่วนบุคคล

  • เราได้กำหนดคำอธิบายแบบฉบับ (1) วัตถุประสงค์สำหรับการประมวลผลข้อมูลส่วนบุคคล (2) ชนิดของข้อมูลส่วนบุคคล และ (3) ฐานตามกฎหมายสำหรับการประมวลผลข้อมูลส่วนบุคคลอันชอบด้วยกฎหมายไว้ด้านล่างนี้ในรูปแบบของตาราง
  • (เราอาจประมวลผลข้อมูลส่วนบุคคลสำหรับฐานตามกฎหมายมากกว่าหนึ่งข้อขึ้นอยู่กับวัตถุประสงค์เฉพาะของการประมวลผลข้อมูลส่วนบุคคล นอกเหนือจากวัตถุประสงค์ที่ระบุไว้ในตารางด้านล่าง โปรดทราบว่าเรายังอาจประมวลผลข้อมูลส่วนบุคคลเพื่อการปฏิบัติตามข้อผูกพันทางกฎหมายของบริษัท เพื่อประโยชน์อันชอบธรรม หรือเพื่อประโยชน์ที่สำคัญตามที่ได้รับอนุญาตตามกฎหมายด้วย)

 

วัตถุประสงค์สำหรับการประมวลผลข้อมูลส่วนบุคคล ชนิดของข้อมูลส่วนบุคคล ฐานตามกฎหมายสำหรับการประมวลผลอันชอบด้วยกฎหมาย
1.  เพื่อจดทะเบียนลูกค้า ผู้จัดหาวัสดุ หรือผู้ให้บริการรายใหม่ (ก) รายละเอียดส่วนตัวและการระบุตัวตน

(ข) ข้อมูลการติดต่อ

(ก) การได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล

(ข) การปฏิบัติตามสัญญา

(ค) ประโยชน์อันชอบธรรม

(เพื่อการบริหารจัดการ)

2. เพื่อจัดหา (หรือจัดซื้อ) สินค้า หรือให้ (หรือรับ) บริการอย่างเหมาะสมซึ่งรวมถึง:

(ก) การทำ (หรือรับ) คำสั่งซื้อ;

(ข) การส่งมอบ (หรือรับการส่งมอบ);

(ค) การชำระ (หรือการรับ) ค่าธรรมเนียม;

(ง) การบริหารหนี้และสินเชื่อ และ

(จ) การให้ (หรือการรับ) บริการภายใต้บังคับใบอนุญาตประกอบธุรกิจของคนต่างด้าว;

(ก) รายละเอียดส่วนตัวและการระบุตัวตน

(ข) ข้อมูลการติดต่อ

(ค) ข้อมูลการชำระเงิน

 

 

 

(ก)  การได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล

(ข)  การปฏิบัติตามสัญญา

(ค)  ประโยชน์อันชอบธรรม

(เพื่อปฏิบัติตามข้อผูกพันทางธุรกิจของพวกเราอย่างเหมาะสม)

3. เพื่อติดต่อและสื่อสารด้านการสื่อสารการตลาด ทำการวิเคราะห์ข้อมูล และปรับปรุงธุรกิจของบริษัท (ก) รายละเอียดส่วนตัวและการระบุตัวตน

(ข) ข้อมูลการติดต่อ

(ค) ข้อมูลสำหรับการตลาดและการติดต่อสื่อสาร

(ก)  การได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล

(ข)  การปฏิบัติตามสัญญา

(ค)  ประโยชน์อันชอบธรรม

(เพื่อพัฒนาธุรกิจของบริษัทด้วยการสื่อสารที่มีประสิทธิภาพ)

4. เพื่อจัดการรายละเอียดการติดต่อซึ่งรวมถึง:

(ก) การให้คำแนะนำการเปลี่ยนแปลงข้อมูลที่เกี่ยวข้องกับบริษัท

(ข) การขอมีส่วนร่วมในการสำรวจตลาด

(ก) รายละเอียดส่วนตัวและการระบุตัวตน

(ข) ข้อมูลการติดต่อ

 

(ก) การได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล

(ข) การปฏิบัติตามสัญญา

(ค) การปฏิบัติตาม

(ง) ประโยชน์อันชอบธรรม

(เพื่อปรับปรุงรายละเอียดการติดต่อของลูกค้าและเพื่อการตรวจสอบสินค้าและ/หรือบริการ)

5. เพื่อบริหารจัดการและปกป้องธุรกิจของพวกเราและเว็บไซต์นี้ (ซึ่งรวมถึงการแก้ไขปัญหา การวิเคราะห์ข้อมูล การทดสอบ การบำรุงรักษาระบบ การสนับสนุน การรายงานและการโฮสต์ข้อมูล) (ก) รายละเอียดส่วนตัวและการระบุตัวตน

(ข) ข้อมูลการติดต่อ

(ค) ข้อมูลทางเทคนิค

 

 

(ก) การได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล

(ข) ประโยชน์อันชอบธรรม

(เพื่อการจัดการและการให้บริการด้านไอที การรักษาความปลอดภัยเครือข่าย และเพื่อป้องกันการฉ้อฉล)

(ค) การปฏิบัติตาม

6. เพื่อจัดการทรัพยากรบุคคลของบริษัทเพื่อทำการตัดสินใจที่เหมาะสมเกี่ยวกับการสรรหาและการบริหารทรัพยากรบุคคล (ซึ่งรวมถึงการจัดการการจ่ายเงินเดือน การปฎิบัติตามสัญญาจ้างและกฎหมายแรงงาน และการดำเนินการฝึกอบรม) (ก) รายละเอียดส่วนตัวและการระบุตัวตน

(ข) ข้อมูลการติดต่อ

(ค) ข้อมูลการชำระเงิน

(ง) ประวัติส่วนตัว

 

 

 

 

(ก) การได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล

(ข) การปฏิบัติตามสัญญา

(ค) ประโยชน์อันชอบธรรม

(เพื่อสรรหาบุคคลที่เหมาะสมและตรงตามลักษณะงานที่กำหนด  และเพื่อการจัดการทรัพยากรมนุษย์ที่เหมาะสม)

(ง) การปฏิบัติตาม

(จ) ประโยชน์สำคัญต่อชีวิต

7. เพื่อดำเนินมาตรการรักษาความปลอดภัยโดยควบคุมการเข้าถึงอาคาร เพื่อให้มีความมั่นใจในความปลอดภัยของพนักงานและผู้เยี่ยมชมของพวกเรา และเพื่อบันทึกและเก็บรักษาบันทึกภาพถ่าย รูปภาพ และ/หรือ เสียงผ่านโทรทัศน์วงจรปิด (ซีซีทีวี) ภาพถ่าย ภาพวีดิทัศน์ การบันทึกภาพและเสียงจากการสนทนา (ก) รายละเอียดส่วนตัวและการระบุตัวตน

(ข) ข้อมูลการติดต่อ

(ค) ข้อมูลความปลอดภัย

 

(ก) การปฏิบัติตามสัญญา

(ข) การปฏิบัติตาม

(ค) ประโยชน์อันชอบธรรม

(เพื่อความปลอดภัยของพนักงานและผู้เยี่ยมชมของพวกเรา)

8. เพื่อตรวจสอบหรือจัดการกับข้อเรียกร้องหรือข้อพิพาทที่เกี่ยวข้องธุรกิจของบริษัทหรือปฏิบัติตามข้อกำหนดต่างๆ ตามกฎหมาย ข้อบังคับ หรือใบอนุญาตประกอบการที่บังคับใช้

 

(ก) รายละเอียดส่วนตัวและการระบุตัวตน

(ข) ข้อมูลการติดต่อ

(ค) ข้อมูลการชำระเงิน

(ง) ประวัติส่วนตัว

(จ) ข้อมูลความปลอดภัย

(ก) การปฏิบัติตามสัญญา

(ข) การปฏิบัติตาม

(ค) ประโยชน์อันชอบธรรม

(เพื่อตรวจสอบและตอบสนองต่อข้อเรียกร้องและข้อพิพาทที่เกี่ยวข้องกับธุรกิจของบริษัท)

9. เพื่อดำเนินการประเมินการควบคุมภายในของพวกเราและการเฝ้าติดตาม (เช่น โดยวิธีการตรวจสอบภายนอกและภายใน) ของ:

(ก) ประสิทธิภาพและประสิทธิผลในการดำเนินธุรกิจ;

(ข) ความน่าเชื่อถือของการรายงานทางการเงิน;

(ค)  การปฏิบัติตามกฎหมายและข้อบังคับที่บังคับใช้อันเกี่ยวข้องกับกิจกรรมทางธุรกิจ; และ

(ง)  การปกป้องสินทรัพย์ต่างๆ

(ก) รายละเอียดส่วนตัวและการระบุตัวตน

(ข) ข้อมูลการติดต่อ

(ค) ข้อมูลการชำระเงิน

(ง) ประวัติส่วนตัว

 

(ก) การได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล

(ข) การปฏิบัติตาม

(ค) ประโยชน์อันชอบธรรม

(เพื่อการป้องกันการฉ้อฉลและการคุ้มครองทรัพยากรขององค์กรทั้งทางกายภาพและที่จับต้องไม่ได้)

 

5.3 การเปลี่ยนวัตถุประสงค์ ฯลฯ

เราจะประมวลผลข้อมูลส่วนบุคคลเฉพาะสำหรับวัตถุประสงค์ที่ได้รับแจ้งซึ่งเราได้รวบรวมไว้ เว้นแต่เราได้พิจารณาเห็นสมควรว่า เราจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อื่น และวัตถุประสงค์ดังกล่าวสอดคล้องกับวัตถุประสงค์เดิมที่แจ้งไว้

หากเราจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ที่เห็นได้ชัดว่าไม่เกี่ยวข้องกับวัตถุประสงค์เดิมที่แจ้งไว้ เราจะแจ้งเจ้าของข้อมูลส่วนบุคคลให้ทราบถึงวัตถุประสงค์ใหม่ และขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคลก่อนในกรณีที่จำเป็นต้องได้รับความยินยอมของเจ้าของข้อมูลส่วนบุคคลตามกฎหมายที่ใช้บังคับ

เราอาจประมวลผลข้อมูลส่วนบุคคลโดยไม่ต้องมีการรับรู้หรือความยินยอมของเจ้าของข้อมูลส่วนบุคคลหากจำเป็นต้องทำเช่นนั้นหรือได้รับอนุญาตให้ทำเช่นนั้นได้โดยกฎหมาย และ/หรือ ข้อบังคับที่เกี่ยวข้อง

6. การเปิดเผยข้อมูลส่วนบุคคล

เราอาจเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สามดังต่อไปนี้ขึ้นอยู่กับความพร้อมของมาตรการรักษาความปลอดภัยสำหรับการปกป้องข้อมูลส่วนบุคคลและการปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้องโดยบุคคลที่สามดังกล่าว:

  • บุคคลที่สามภายใน
  • บุคคลที่สามภายนอก
  • บุคคลที่สามผู้ซึ่งเราอาจเลือกที่จะขายและโอนกิจการของเรา (หรือในทางกลับกัน) หรือผู้ที่เราอาจควบรวมกิจการด้วย

เมื่อเราร้องขอให้บุคคลที่สามภายนอกประมวลผลข้อมูลส่วนบุคคลในนามของพวกเรา เราจะไม่อนุญาตให้พวกเขาใช้ข้อมูลส่วนบุคคลเพื่อจุดประสงค์ของพวกเขาเอง เราจะอนุญาตให้พวกเขาประมวลผลข้อมูลส่วนบุคคลเฉพาะที่อยู่ภายในขอบเขตของคำสั่งของพวกเราและกฎหมายและข้อบังคับที่เกี่ยวข้องซึ่งบังคับใช้

เจ้าของธุรกิจของพวกเรารายใหม่  (ผู้รับโอนธุรกิจ) จะสามารถประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องในขอบเขตเดียวกันกับที่นโยบายนี้อนุญาตไว้และเป็นไปตาม พีดีพีเอ

เพื่อประโยชน์ในการตีความในส่วนนี้:

“บุคคลที่สามภายใน” ให้รวมถึงบริษัทแม่ของเรา บริษัทย่อยและบริษัทในเครือของบริษัทซึ่งบริษัทถือหุ้นส่วนใหญ่หรือส่วนได้เสียส่วนใหญ่ในประเทศไทย และ/หรือ ประเทศอื่นๆ

“บุคคลที่สามภายนอก” ให้รวมถึงบุคคลที่สามดังต่อไปนี้:

(ก) ผู้ให้บริการของพวกเรา ผู้ให้บริการของบุคคลที่สามภายในในประเทศไทย และ/หรือ ประเทศที่เกี่ยวข้องอื่นใด (ทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลที่ได้รับมอบหมายของพวกเขาหรือผู้ควบคุมข้อมูลส่วนบุคคลร่วม เป็นต้น);

(ข) ที่ปรึกษามืออาชีพของพวกเรา  ที่ปรึกษามืออาชีพของบุคคลที่สามภายในในประเทศไทย และ/หรือ ประเทศที่เกี่ยวข้องอื่นใด (ทำหน้าที่เป็นทนายความ นักบัญชี ผู้ตรวจสอบบัญชี นักการเงิน ผู้รับประกันภัย และที่ปรึกษา ฯลฯ ; และ

(ค)  ผู้ควบคุม และ/หรือ หน่วยงานข้อมูลส่วนบุคคล/ ข้อมูล/ การคุ้มครองความเป็นส่วนตัวในประเทศไทย และ/หรือ ประเทศที่เกี่ยวข้องอื่นใดซึ่งมีอำนาจกำหนดให้มีการรายงานกิจกรรมการประมวลผล ฯลฯ ในบางพฤติการณ์ตามกฎหมายที่บังคับใช้

7. การโอนข้อมูลส่วนบุคคลไปต่างประเทศ

การเปิดเผยข้อมูลส่วนบุคคลที่กล่าวไว้ในข้อ 6. (การเปิดเผยข้อมูลส่วนบุคคล) ข้างต้นอาจรวมถึงการโอนข้อมูลส่วนบุคคลไปต่างประเทศ

เราโอนข้อมูลส่วนบุคคลจากประเทศไทยไปต่างประเทศเฉพาะในกรณีที่ข้อหนึ่งข้อใดดังต่อไปนี้บังคับใช้:

(ก) การโอนข้อมูลส่วนบุคคลจากประเทศไทยไปต่างประเทศโดยที่ประเทศปลายทางหรือองค์กรระหว่างประเทศที่ได้รับข้อมูลส่วนบุคคลดังกล่าวมีมาตรฐานการปกป้องข้อมูลเพียงพอและการโอนได้ดำเนินการตามหลักเกณฑ์สำหรับการคุ้มครองข้อมูลส่วนบุคคลตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด; หรือ

(ข)  การโอนข้อมูลส่วนบุคคลจากประเทศไทยไปต่างประเทศเป็นไป  (1) เพื่อการปฏิบัติตามกฎหมาย (2) ด้วยความยินยอมของเจ้าของข้อมูลส่วนบุคคล (3) เพื่อการปฏิบัติตามสัญญาที่เจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญาหรือคำขอก่อนทำสัญญาของเจ้าของข้อมูลส่วนบุคคล (4) เพื่อการปฏิบัติตามสัญญาระหว่างบริษัทกับบุคคลอื่นเพื่อประโยชน์ของเจ้าของข้อมูลส่วนบุคคล (5) เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรืออนามัยของเจ้าของข้อมูลส่วนบุคคล หรือ (6) จำเป็นสำหรับการดำเนินกิจกรรมต่างๆ ที่เกี่ยวข้องกับประโยชน์สาธารณะในนัยสำคัญ

8. การรักษาความปลอดภัยของข้อมูล

เราได้วางมาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาตหรือโดยไม่ชอบด้วยกฎหมายและจะตรวจสอบให้แน่ใจว่ามาตรการรักษาความปลอดภัยเป็นไปตามมาตรฐานขั้นต่ำที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ระบุและประกาศไว้ตาม พีดีพีเอ

เราจำกัดการเข้าถึงข้อมูลส่วนบุคคลเฉพาะพนักงาน ตัวแทน ผู้รับเหมา และบุคคลอื่น และบุคคลที่สามที่กล่าวถึงในข้อ 6. (การเปิดเผยข้อมูลส่วนบุคคล) ข้างต้นเฉพาะตามที่เป็นการจำเป็น พวกเขาจะได้รับอนุญาตให้ประมวลผลข้อมูลส่วนบุคคลภายในขอบเขตคำสั่งของพวกเราเท่านั้นและจะอยู่ภายใต้บังคับหน้าที่ในการรักษาความลับ

หากเราพบว่ามีการละเมิดข้อมูลส่วนบุคคลที่ก่อให้เกิดความเสี่ยงต่อสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล บริษัทจะรายงานไปยังสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้าเกินสมควร และหากเป็นไปได้ ไม่เกิน 72 ชั่วโมงเมื่อพบ

หากการละเมิดอาจส่งผลให้เกิดความเสี่ยงสูงต่อสิทธิและเสรีภาพของบุคคล เราจะแจ้งเจ้าของข้อมูลส่วนบุคคลที่เกี่ยวข้องว่ามีการละเมิดและให้ข้อมูลเกี่ยวกับการละเมิดและแนวทางการแก้ไขโดยไม่ชักช้าเกินควร

9. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

เราจะเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นตามสมควรต่อการบรรลุวัตถุประสงค์ในการรวบรวมข้อมูลส่วนบุคคลเท่านั้น

เราอาจเก็บรักษาข้อมูลส่วนบุคคลไว้เป็นเวลานานขึ้นในกรณีที่เจ้าของข้อมูลส่วนบุคคลฟ้องร้อง หรือหากเรามีเหตุอันควรเชื่อว่าจะมีการดำเนินคดีกับเจ้าของข้อมูลส่วนบุคคล  เราอาจเก็บรักษาข้อมูลส่วนบุคคลไว้แม้หลังจากได้บรรลุวัตถุประสงค์ในการรวบรวมข้อมูลส่วนบุคคลแล้วในกรณีที่มีความจำเป็นเนื่องจากบริษัทมีประโยชน์อันชอบธรรมอยู่ที่จะทำเช่นนั้นได้ หรือเป็นไปเพื่อการปฏิบัติตามกฎหมายที่บังคับใช้รวมถึงพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 (2017)

เพื่อที่จะกำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลที่เหมาะสม เราจะพิจารณาจำนวน ลักษณะ และความอ่อนไหวของข้อมูลส่วนบุคคล ความเสี่ยงต่อความเสียหายที่อาจเกิดขึ้นจากการใช้หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล โอกาสที่จะบรรลุวัตถุประสงค์ดังกล่าวด้วยวิธีการอื่นๆ ตลอดจนข้อกำหนดทางกฎหมาย ภาษี การบัญชี หรือข้อกำหนดอื่นๆ ที่บังคับใช้

10. สิทธิทางกฎหมายของเจ้าของข้อมูลส่วนบุคคล

10.1 สิทธิทางกฎหมาย

ในส่วนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลอาจร้องขอต่อบริษัทตามรายละเอียดการติดต่อตามข้อ 12 ของนโยบายความเป็นส่วนตัวฉบับนี้เพื่อใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลดังต่อไปนี้:

  • สิทธิในการเข้าถึงและขอรับสำเนา: (สิทธินี้ทำให้เจ้าของข้อมูลส่วนบุคคลที่เกี่ยวข้องสามารถร้องขอการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลที่พวกเราถือครองอยู่และตรวจสอบสถานะของการประมวลผลข้อมูลส่วนบุคคลดังกล่าวอย่างถูกต้องตามกฎหมาย เรื่องนี้ยังรวมถึงสิทธิในการขอให้มีการเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ได้มาโดยไม่ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล)
  • สิทธิในการขอให้โอนย้ายข้อมูล: (สิทธิที่ให้เจ้าของข้อมูลส่วนบุคคลที่เกี่ยวข้องสามารถได้รับข้อมูลส่วนบุคคลในรูปแบบที่อ่านได้หรือที่ใช้กันเป็นการทั่วไปโดยวิธีการของเครื่องมือหรืออุปกรณ์อัตโนมัติซึ่งรวมถึงการขอให้มีการส่งหรือโอนข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นหรือไปยังเจ้าของข้อมูลส่วนบุคคลเว้นแต่ในทางเทคนิคไม่สามารถทำเช่นนั้นได้)
  • สิทธิในการคัดค้าน: (สิทธิที่ให้เจ้าของข้อมูลส่วนบุคคลที่เกี่ยวข้องสามารถที่จะคัดค้านการประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลได้ในกรณีที่บริษัท:
  • ประมวลผลข้อมูลส่วนบุคคลบนพื้นฐานของประโยชน์อันชอบธรรมหรือประโยชน์สาธารณะ ยกเว้นในกรณีที่บริษัทสามารถแสดงเหตุที่ชอบด้วยกฎหมายที่ฟังขึ้นได้ หรือได้ดำเนินการประมวลผลข้อมูลส่วนบุคคลเพื่อการจัดตั้ง การปฏิบัติตาม หรือการใช้สิทธิเรียกร้องทางกฎหมายหรือการต่อสู้สิทธิเรียกร้องทางกฎหมาย;
  • ประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางการตลาดทางตรง; หรือ
  • ประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ในการวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติเว้นแต่เป็นสิ่งจำเป็นสำหรับการดำเนินกิจกรรมเพื่อประโยชน์สาธารณะโดยบริษัท
  • สิทธิในการลบข้อมูลส่วนบุคคล: (สิทธิที่ให้เจ้าของข้อมูลส่วนบุคคลที่เกี่ยวข้องสามารถขอให้พวกเราลบ ทำลาย หรือไม่เปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวข้องได้หากไม่มีเหตุผลอันชอบด้วยกฎหมายสำหรับพวกเราในการประมวลผลต่อไป ซึ่งรวมถึงเมื่อ

ข้อมูลส่วนบุคคลไม่จำเป็นอีกต่อไปในส่วนที่เกี่ยวข้องกับวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น หรือเมื่อเจ้าของข้อมูลส่วนบุคคลเพิกถอนความยินยอมของเขา/เธอที่การประมวลผลอาศัยเป็นพื้นฐานอยู่และไม่มีเหตุทางกฎหมายอื่นใดแล้ว อย่างไรก็ตาม โปรดทราบว่าเราอาจไม่สามารถปฏิบัติตามคำขอของเจ้าของข้อมูลส่วนบุคคลที่ให้ลบข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลได้ตลอดด้วยเหตุผลทางกฎหมายตามที่ พีดีพีเอ และข้อบังคับอื่นๆ ที่เกี่ยวข้องได้อนุญาตไว้)

  • สิทธิในการระงับการใช้ : (สิทธิที่ให้เจ้าของข้อมูลส่วนบุคคลที่เกี่ยวข้องสามารถขอให้เราระงับการประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลได้ในสถานการณ์ดังต่อไปนี้:

(1)  หากบริษัทอยู่ระหว่างการตรวจสอบความถูกต้องของข้อมูลส่วนบุคคลตามคำขอของท่าน;

(2)  ในกรณีของข้อมูลส่วนบุคคลที่จะถูกลบทิ้งหรือลบออกไปตามข้อ 10.1 (ง) แต่ท่านขอให้จำกัดการใช้แทน;

(3) บริษัทไม่จำเป็นต้องใช้ข้อมูลส่วนบุคคลอีกต่อไป อย่างไรก็ตาม เจ้าของข้อมูลส่วนบุคคลมีความจำเป็นต้องขอให้มีการเก็บรักษาไว้เพื่อประโยชน์ในการใช้สิทธิเรียกร้องตามกฎหมายหรือเพื่อยกขึ้นต่อสู้การใช้สิทธิเรียกร้องตามกฎหมาย; หรือ

(4) บริษัทอยู่ระหว่างการตรวจสอบตามข้อ 10.1(ก) หรืออยู่ระหว่างการตรวจสอบเกี่ยวกับ 10.1(ค) เพื่อปฏิเสธคำขอคัดค้านของท่าน

(ฉ) สิทธิในการแก้ไขให้ถูกต้อง: (สิทธิที่ให้เจ้าของข้อมูลส่วนบุคคลที่เกี่ยวข้องสามารถร้องขอให้มีการแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้องได้หากข้อมูลส่วนบุคคลไม่ถูกต้อง ไม่เป็นปัจจุบัน หรือไม่สมบูรณ์ หรืออาจก่อให้เกิดความเข้าใจผิด);

(ช) สิทธิในการเพิกถอนความยินยอมโดยเจ้าของข้อมูลส่วนบุคคลต่อการประมวลผลข้อมูลส่วนบุคคล: (สิทธินี้จะไม่กระทบต่อความถูกต้องตามกฎหมายของการประมวลผลใดๆ ที่ได้ดำเนินการไปก่อนการเพิกถอนดังกล่าว หากเจ้าของข้อมูลเพิกถอนความยินยอมของเขา/เธอ เราอาจไม่สามารถให้ผลิตภัณฑ์หรือบริการบางอย่างแก่เขา/เธอได้  เราจะแจ้งให้เขา/เธอทราบหากเป็นกรณีเช่นนี้ในเวลาที่มีการเพิกถอนโดยเจ้าของข้อมูลส่วนบุคคลดังกล่าว)

(ซ) สิทธิในการยื่นคำร้องเรียน(สิทธิที่ให้เจ้าของข้อมูลส่วนบุคคลที่เกี่ยวข้องสามารถยื่นคำร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้)

เมื่อเราได้รับคำขอให้ใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลข้างต้น เราจะดำเนินการตามคำขอโดยไม่ชักช้าเกินควรหากคำขอนั้นได้ดำเนินการตาม พีดีพีเอ และข้อบังคับอื่นๆ ที่เกี่ยวข้อง และเราไม่มีเหตุผลอันชอบด้วยกฎหมายที่จะปฏิเสธคำขอดังกล่าวตามที่กฎหมายได้อนุญาตไว้

เจ้าของข้อมูลส่วนบุคคลมีสิทธิที่จะร้องเรียนต่อหน่วยงานกำกับดูแลที่เกี่ยวข้องซึ่งรับผิดชอบปัญหาการคุ้มครองข้อมูลที่มีเขตอำนาจได้ อย่างไรก็ตาม เราหวังเป็นอย่างยิ่ง หากท่านมีความกังวัลเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ท่านจะแจ้งให้เราทราบเป็นลำดับแรก ก่อนติดต่อกับหน่วยงานกำกับดูแลดังกล่าว

10.2 ค่าใช้จ่าย ฯลฯ

โดยหลักแล้ว เจ้าของข้อมูลส่วนบุคคลไม่ต้องเสียค่าใช้จ่ายใดๆ ในการใช้สิทธิข้อหนึ่งข้อใดดังกล่าว

อย่างไรก็ตาม เราอาจขอให้เจ้าของข้อมูลส่วนบุคคลรับผิดชอบค่าใช้จ่ายตามสมควรหากเห็นได้ชัดเจนว่าคำขอของเจ้าของข้อมูลส่วนบุคคลไม่มีมูล ซ้ำซ้อน หรือมากเกินไป เราอาจเลือกที่จะปฏิเสธที่จะตอบคำขอของเจ้าของข้อมูลส่วนบุคคลในสถานะการณ์ดังกล่าวตาม พีดีพีเอ และกฎหมายและข้อบังคับอื่นๆ ที่บังคับใช้

10.3 การให้ข้อมูลเพิ่มเติม

เมื่อเราได้รับคำขอให้ใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล เราอาจจำเป็นต้องขอข้อมูลเฉพาะจากเจ้าของข้อมูลส่วนบุคคลเพื่อช่วยเราในการยืนยันตัวตนของเจ้าของข้อมูลส่วนบุคคลและรักษาสิทธิของเจ้าของข้อมูลส่วนบุคคล ซึ่งนี่เป็นมาตรการรักษาความปลอดภัยเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลจะไม่ถูกเปิดเผยต่อบุคคลใดๆ ที่ไม่มีสิทธิได้รับข้อมูลส่วนบุคคลนั้น

เราอาจติดต่อเจ้าของข้อมูลส่วนบุคคลเพื่อขอข้อมูลเพิ่มเติมเกี่ยวกับคำขอเฉพาะของเจ้าของข้อมูลส่วนบุคคลเพื่อเร่งการตอบกลับของพวกเราให้เร็วขึ้น

10.4 การปรับปรุงนโยบายนี้

นโยบายนี้อาจมีการปรับปรุงเป็นครั้งคราว ท่านสามารถค้นหาฉบับล่าสุดได้บนเว็บไซต์ของพวกเรา

11. ลิงค์บุคคลที่สาม

เว็บไซต์นี้อาจรวมถึงลิงค์ไปยังเว็บไซต์ของบุคคลที่สาม การคลิกลิงค์เหล่านั้นหรือการเปิดใช้งานการเชื่อมต่อเหล่านั้นอาจเป็นการอนุญาตให้บุคคลที่สามทำการรวบรวมหรือแบ่งปันข้อมูลส่วนบุคคลเกี่ยวกับท่าน เราไม่ได้ควบคุมเว็บไซต์บุคคลที่สามเหล่านี้และจะไม่รับผิดชอบต่อคำแถลงความเป็นส่วนตัวของพวกเขา ดังนั้น เมื่อท่านออกจากเว็บไซต์ของพวกเรา เราขอเสนอแนะให้ท่านอ่านนโยบายความเป็นส่วนตัวของทุกเว็บไซต์ที่ท่านเยี่ยมชม

 12. การติดต่อ

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ กรุณาติดต่อพวกเราหรือเจ้าหน้าที่คุ้มครองข้อมูล (ดีพีโอ) ของพวกเรา  ที่ข้อมูลการติดต่อดังต่อไปนี้:

ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท ทีทีเค เอเชีย ทรานสปอร์ต (ไทยแลนด์) จำกัด

ที่อยู่: 49 หมู่ 3  ตำบลหนองจอก อำเภอบางปะกง จังหวัดฉะเชิงเทรา 24130

หมายเลขโทรศัพท์ 038-578802

ที่อยู่อีเมล์: https://ttkasia.co.th/contacts/

ดีพีโอ: นายไชยยา  กลิ่นกุหลาบ

หมายเลขโทรศัพท์ 038-578802

ที่อยู่อีเมล์: chaiya_gli@ttkasia.co.th

(นายสึเคโยชิ  ทาคาฮาชิ)

ประธานบริษัทฯ


นโยบายคุ้มครองข้อมูลส่วนบุคคล
บริษัท ทีทีเค เอเชีย ทรานสปอร์ต (ไทยแลนด์) จำกัด
และบริษัทในเครือ

English   |   Thai