คำประกาศนโยบายคุ้มครองข้อมูลส่วนบุคคล

บริษัท ฟายน์สเปค จำกัด (“บริษัท ฯ”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล เพื่อให้ท่านสามารถเชื่อมั่นได้ว่า บริษัท ฯ มีความโปร่งใสและความรับผิดชอบในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎหมายอื่นที่เกี่ยวข้อง บริษัท ฯ จึงได้จัดทำ นโยบายคุ้มครองข้อมูลส่วนบุคคล นี้ขึ้นเพื่อชี้แจงแก่ท่านถึงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลซึ่งดำเนินการโดยบริษัท ฯ รวมถึงเจ้าหน้าที่ และบุคคลที่เกี่ยวข้องผู้ดำเนินการแทนหรือในนามของบริษัท ฯ โดยมีเนื้อหาสาระดังต่อไปนี้

1. นิยาม

ข้อมูลส่วนบุคคล หมายถึง ข้อมูลใด ๆ ที่เกี่ยวกับบุคคลธรรมดาที่ทำให้สามารถระบุถึงตัวบุคคลธรรมดานั้นได้ไม่ว่าทางตรงหรือทางอ้อม โดยไม่รวมถึงข้อมูลส่วนบุคคลของผู้ถึงแก่กรรม

ข้อมูลส่วนบุคคลที่มีความอ่อนไหว หมายถึง ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความเชื่อในลัทธิ ศาสนาหรือปรัชญา ความคิดเห็นทางการเมือง พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ เช่น การสแกนลายนิ้วมือ การสแกนใบหน้า เป็นต้น หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

บริษัท ฯ หมายถึง บริษัท ฟายน์สเปค จำกัด

2. ขอบเขตการบังคับใช้นโยบาย

นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลของบุคคลซึ่งมีความสัมพันธ์กับบริษัท ฯ ในปัจจุบัน และที่อาจมีในอนาคต ซึ่งถูกประมวลผลข้อมูลส่วนบุคคลโดยบริษัท ฯ เจ้าหน้าที่ พนักงานตามสัญญา หน่วยธุรกิจ หรือหน่วยงานรูปแบบอื่นที่ดำเนินการโดยบริษัท ฯ และรวมถึงคู่สัญญา หรือ บุคคลภายนอกที่ประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของบริษัท ฯ ภายใต้ผลิตภัณฑ์และบริการต่าง ๆ เช่น เว็บไซต์ ระบบ เอกสาร หรือบริการในรูปแบบอื่นที่ควบคุมดูแลโดยบริษัท ฯ

โดยบุคคลซึ่งมีความสัมพันธ์กับบริษัท ฯ ตามความในวรรคแรก รวมถึงข้อ 1-6 ตามรายละเอียดด้านล่าง เรียกรวมกันว่า “ผู้ใช้บริการ”

(1) ลูกค้าบุคคลธรรมดา
(2) เจ้าหน้าที่หรือผู้ปฏิบัติงาน ลูกจ้าง
(3) คู่ค้าและผู้ให้บริการซึ่งเป็นบุคคลธรรมดา
(4) กรรมการ ผู้รับมอบอำนาจ ผู้แทน ตัวแทน ผู้ถือหุ้น ลูกจ้าง หรือบุคคลอื่นที่มีความสัมพันธ์รูปแบบเดียวกันของนิติบุคคลที่มีความสัมพันธ์กับบริษัท ฯ
(5) ผู้ใช้งานผลิตภัณฑ์หรือบริการของบริษัท ฯ
(6) ผู้เข้าชมหรือใช้งานเว็บไซต์ www.finespec.com รวมทั้งช่องทางการสื่อสารอื่นซึ่งควบคุมดูแลโดยบริษัท ฯ
(7) บุคคลอื่นที่บริษัท ฯ เก็บรวบรวมข้อมูลส่วนบุคคล เช่น ผู้สมัครงาน ผู้ค้ำประกัน เป็นต้น

นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ มีผลใช้บังคับกับการให้บริการของบริษัท ฯ เท่านั้น ไม่มีผลใช้บังคับกับแอปพลิเคชัน และบริการ หรือเว็บไซต์อื่น ๆ ที่อาจมีการเชื่อมต่อซึ่งเป็นของบุคคลภายนอกที่บริษัท ฯ ไม่มีอำนาจควบคุม และเป็นส่วนที่ผู้ใช้บริการต้องทำความตกลง และศึกษาเกี่ยวกับนโยบายข้อมูลส่วนบุคคลสำหรับการใช้แอปพลิเคชัน บริการ หรือเว็บไซต์ดังกล่าวแยกต่างหาก

3. ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม

บริษัท ฯ อาจมีการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้

ข้อมูลส่วนบุคคลทั่วไป

(1) ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล วันเดือนปี สถานที่เกิด สถานภาพ ภาพถ่ายบุคคล ภาพเคลื่อนไหว ลายมือชื่อ ข้อมูลตามที่ปรากฏในบัตรประจำตัวประชาชนหรือหนังสือเดินทาง สำเนาบัตรประชาชน และหมายเลขบัตรประชาชน

(2) ข้อมูลติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์ อีเมล (Email) ไลน์ไอดี (LINE ID) ช่องทางติดต่อในสื่อสังคมออนไลน์ สถานที่ทำงาน

(3) ข้อมูลด้านความปลอดภัย เช่น ภาพจากกล้องวงจรปิด ตลอดจนข้อมูลระบุทรัพย์สินของบุคคล เช่น พาหนะ ทะเบียนรถยนต์ กรณีการเข้าพื้นที่ของบริษัท ฯ

(4) ข้อมูลเกี่ยวกับการทำงาน เช่น ตำแหน่งงาน หน่วยงานหรือองค์กรที่ท่านปฏิบัติงาน ประวัติการศึกษา ประวัติการทำงาน หลักสูตรที่ผ่านการอบรม

(5) ข้อมูลเกี่ยวกับการเงิน เช่น เลขบัญชีธนาคาร ธุรกรรมทางการเงินและเอกสารทางภาษีที่เกี่ยวข้องกับธุรกรรมระหว่างท่านกับบริษัท ฯ

(6) ข้อมูลเกี่ยวกับการเข้าถึงและใช้งานระบบอิเล็กทรอนิกส์ที่เกี่ยวข้องกับบริษัท ฯ เช่น อีเมล (Email) หมายเลขไอพี (IP Address) พิกัด (Geolocation) ประเภทของโปรแกรมบราวเซอร์ (Browser) ข้อมูลจราจรคอมพิวเตอร์ (Log File) คุกกี้ (Cookies) และประวัติการสนทนาในแอปพลิเคชัน รวมถึงความเห็นหรือการพูดถึงบริษัท ฯ หรือธุรกิจของบริษัท ฯ บนระบบอินเตอร์เน็ตหรือช่องทางอื่น ๆ

(7) ข้อมูลที่ท่านได้ให้ไว้เมื่อท่านติดต่อ หรือร่วมกิจกรรมใด ๆ กับบริษัท ฯ รวมถึง การถ่ายภาพเคลื่อนไหว บันทึกเสียง ความคิดเห็น ความพึงพอใจ และข้อเสนอแนะของท่านในการดำเนินการหรือการเข้าร่วมกิจกรรมต่าง ๆ ของบริษัท ฯ

ข้อมูลส่วนบุคคลที่มีความอ่อนไหว

(8) ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลสุขภาพ ข้อมูลความพิการ ข้อมูลชีวมิติ (Biometric) ข้อมูลประเมินพฤติกรรม ทัศนคติและไหวพริบ

โดยบริษัท ฯ จะขอความยินยอมจากท่านในการเก็บและประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวดังกล่าว เว้นแต่กรณีที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ให้อำนาจในการเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวได้โดยไม่ต้องขอความยินยอม

การระบุตัวตนของท่าน บริษัท ฯ ขอแจ้งให้ท่านทราบว่า ในกรณีที่บริษัท ฯ ต้องขอสำเนาเอกสารระบุตัวตน เช่น บัตรประจำตัวประชาชน หนังสือเดินทาง หรือเอกสารอื่น ซึ่งอาจมีข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data) ได้แก่ ศาสนา หรือหมู่เลือด บริษัท ฯ ไม่มีความประสงค์จะเก็บข้อมูลดังกล่าว บริษัท ฯ จึงขอให้ท่านขีดฆ่า หรือปิดทึบข้อมูลส่วนนั้น หากท่านมิได้ดำเนินการดังกล่าว บริษัท ฯ ถือว่าท่านอนุญาตให้บริษัท ฯ ทำการปกปิดข้อมูลเหล่านั้น โดยเอกสารดังกล่าวมีผลสมบูรณ์และบังคับใช้ได้ทุกประการ ทั้งนี้ หากบริษัท ฯ ไม่สามารถปกปิดข้อมูลนั้นได้เนื่องจากข้อจำกัดบางประการ บริษัท ฯ ขอยืนยันว่าการเก็บรวบรวมและใช้ข้อมูลดังกล่าวเป็นไปเพื่อการพิสูจน์ตัวตนเท่านั้น โดยบริษัท ฯ ไม่มีความประสงค์ที่จะเก็บรวบรวมหรือใช้ข้อมูลส่วนบุคคลที่มีความอ่อนไหวที่ปรากฏในเอกสารดังกล่าว

4. การเคารพสิทธิในความเป็นส่วนบุคคล

บริษัท ฯ เคารพสิทธิในข้อมูลส่วนบุคคลของเจ้าของข้อมูล และตระหนักดีว่าเจ้าของข้อมูล ย่อมมีความประสงค์ที่จะได้รับความมั่นคงปลอดภัยเกี่ยวกับขัอมูลของตน ดังนั้น บริษัท ฯ จะเก็บ ใช้ และประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่เกี่ยวข้องเท่านั้น โดยบริษัท ฯ มีมาตรการเข้มงวดในการรักษาความมั่นคงปลอดภัย ตลอดจนการป้องกันมิให้มีการนำข้อมูลส่วนบุคคลไปใช้โดยมิชอบด้วยกฎหมาย

5. การเก็บรวบรวมข้อมูลส่วนบุคคล

กรณีที่กฎหมายกำหนดให้ขอความยินยอมในการเก็บรวบรวมข้อมูลส่วนบุคคลจากเจ้าของข้อมูลโดยตรง และการนำข้อมูลส่วนบุคคลไปใช้ รวมถึงการเปิดเผยข้อมูลส่วนบุคคล บริษัท ฯ จะขอความยินยอมจากเจ้าของข้อมูลก่อนหรือขณะทำการเก็บรวบรวม และจะดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ที่บริษัท ฯ ระบุไว้โดยแจ้งชัด

ทั้งนี้ บริษัท ฯ อาจรวบรวมข้อมูลส่วนบุคคลที่ได้รับมาจากแหล่งอื่นที่ไม่ใช่จากเจ้าของข้อมูลส่วนบุคคลโดยตรง เฉพาะในกรณีที่มีความจำเป็นด้วยวิธีการตามที่กฎหมายกำหนด เช่น จากผู้ให้บริการที่เกี่ยวข้อง หรือสื่อสาธารณะ เป็นต้น

6. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล

บริษัท ฯ เก็บรวบรวม ใช้ และเปิดเผย ข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ ดังต่อไปนี้

6.1 เพื่อการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา หรือเพื่อการปฏิบัติตามสัญญา

  • การสมัคร ลงทะเบียน หรือขึ้นทะเบียนใด ๆ กับบริษัท ฯ
  • การจัดหาหรือจำหน่ายผลิตภัณฑ์
  • การให้หรือรับบริการรูปแบบต่าง ๆ
  • การทำธุรกรรมทางการเงินที่เกี่ยวข้องกับบริษัท ฯ
  • การบริหารจัดการความสัมพันธ์ตามสัญญาและการบริหารสัญญา


6.2 เพื่อการปฏิบัติตามกฎหมาย

  • การปฏิบัติตามกฎหมายหรือกฎระเบียบที่ใช้บังคับกับบริษัท ฯ ทั้งในปัจจุบันและในอนาคต เช่น กฎหมายภาษีอากร กฎหมายแรงงาน และกฎหมายว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ เป็นต้น
  • การปฏิบัติตามคำสั่งอันชอบด้วยกฎหมายของหน่วยงานรัฐ หน่วยงานที่มีอำนาจกำกับดูแลบริษัท ฯ หรือเจ้าพนักงานของรัฐที่มีอำนาจตามกฎหมาย


6.3 เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท ฟายน์สเปค จำกัด

  • การตรวจสอบและยืนยันตัวตนของท่าน
  • การสำรวจและประเมินความพึงพอใจในผลิตภัณฑ์ และ/หรือบริการของบริษัท ฟายน์สเปค จำกัด
  • การตลาดและการส่งเสริมการขาย
  • การดำเนินงาน การให้บริการ และการดำเนินการที่เกี่ยวข้องกับธุรกิจของบริษัท ฯ
  • การวิเคราะห์และติดตามการใช้บริการ และการตรวจสอบย้อนหลังในกรณีที่เกิดปัญหาการใช้งาน
  • การควบคุมการเข้าถึง และการดูแลรักษาความปลอดภัยของบริเวณอาคาร ภายในอาคาร พื้นที่ รวมถึงข้อมูลและระบบเทคโนโลยีสารสนเทศของบริษัท ฯ หรือใช้เพื่อเป็นพยานหลักฐานกรณีเกิดเหตุอาชญากรรมหรืออุบัติเหตุที่เกิดขึ้นภายในหรือบริเวณอาคารและสถานที่
  • การป้องกันและบริหารจัดการความเสี่ยง รวมถึงการตรวจสอบภายในและภายนอกของบริษัท ฯ
  • การใช้สิทธิเรียกร้อง การดำเนินคดี หรือการดำเนินกระบวนการทางกฎหมายที่เกี่ยวข้อง
  • การเข้าร่วมหรือจัดกิจกรรมของบริษัท ฯ
  • การบริหารจัดการข้อร้องเรียน ข้อเสนอแนะ หรือคำขอต่าง ๆ
  • การจัดทำฐานข้อมูลและเพื่อการดำเนินการเกี่ยวกับสิทธิประโยชน์ใด ๆ
  • การติดต่อสื่อสารและประสานงานของบริษัท ฯ


6.4 เพื่อประโยชน์สำคัญต่อชีวิต

  • การป้องกันและระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือบุคคลอื่น


6.5 เพื่อประโยชน์สาธารณะ

  • การควบคุม เฝ้าระวัง และป้องกันโรค


6.6 เพื่อปฏิบัติตามความยินยอมของเจ้าของข้อมูลส่วนบุคคล

  • การสื่อสารกิจกรรม ข่าวสาร และการประชาสัมพันธ์
  • การรวบรวมข้อมูลและ/หรือการจัดทำฐานข้อมูลเพื่อการวิเคราะห์ วิจัยพัฒนา และนำเสนอผลิตภัณฑ์และบริการของบริษัท ฯ หรือบุคคลที่มีความเกี่ยวข้อง
  • การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่มีความอ่อนไหวที่ไม่สามารถอาศัยฐานทางกฎหมายอื่นนอกจากความยินยอมโดยชัดแจ้งได้
  • การเปิดเผยข้อมูลระหว่างบริษัท ฯ กับองค์กรภายนอกอื่นใด หรือให้กับผู้ให้บริการเท่าที่จำเป็นเพื่อดำเนินงานด้านต่าง ๆ เช่น การชำระเงิน การตลาด การพัฒนาสินค้าหรือบริการ เป็นต้น
  • กรณีที่ท่านเป็นผู้เยาว์ คนไร้ความสามารถ คนเสมือนไร้ความสามารถ ซึ่งต้องได้รับความยินยอมจากบิดามารดา ผู้ปกครอง ผู้อนุบาล หรือผู้พิทักษ์ แล้วแต่กรณี


6.7 เพื่อการก่อตั้ง ใช้ ยกขึ้นต่อสู้ และปฏิบัติตามสิทธิเรียกร้องตามกฎหมาย

  • การก่อตั้ง ใช้ ยกขึ้นต่อสู้ และปฏิบัติตามสิทธิเรียกร้องตามกฎหมาย


ทั้งนี้ บริษัท ฯ จะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อได้รับความยินยอมจากท่าน เว้นแต่เป็นกรณีที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ให้อำนาจให้กระทำได้โดยไม่ต้องขอความยินยอม เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท ฯ หรือของบุคคลหรือนิติบุคคลอื่น เว้นแต่ประโยชน์ดังกล่าวมีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน หรือเพื่อการปฏิบัติตามกฎหมายของบริษัท ฯ

กรณีที่ข้อมูลส่วนบุคคลที่บริษัท ฯ ดำเนินการเก็บรวบรวมเพื่อวัตถุประสงค์ข้างต้นเป็นข้อมูลที่จำเป็นในการปฏิบัติตามสัญญาหรือการปฏิบัติตามกฎหมายต่าง ๆ ที่ใช้บังคับ หากท่านไม่ให้ข้อมูลส่วนบุคคลที่จำเป็นดังกล่าว อาจเป็นการฝ่าฝืนกฎหมาย หรือบริษัท ฯ อาจไม่สามารถบริหารหรือจัดการสัญญา หรือ อำนวยความสะดวกในการดำเนินการต่าง ๆ ให้กับท่านได้

หากผู้ใช้บริการไม่ตกลงตามเงื่อนไขของนโยบายข้อมูลส่วนบุคคลฉบับนี้ หรือฉบับแก้ไขอื่น ๆ บริษัท ฯ สงวนสิทธิที่จะห้าม หรือไม่อนุญาตให้ผู้ใช้บริการดังกล่าวใช้บริการของบริษัท ฯ เนื่องจากการประมวลผลข้อมูลส่วนบุคคลภายใต้นโยบายฉบับนี้มีความจำเป็นโดยตรงต่อการปฏิบัติตามหน้าที่ให้บริการโดยบริษัท ฯ แก่ผู้ใช้บริการ ทั้งนี้การที่ผู้ใช้บริการยังคงใช้บริการของบริษัท ฯ อยู่ ผู้ใช้บริการดังกล่าวจะถือว่ายอมรับนโยบายฉบับนี้เสมอ

ทั้งนี้ หากภายหลังมีการเปลี่ยนแปลงวัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล บริษัท ฯ จะแจ้งให้ท่านทราบ และดำเนินการอื่นใดตามที่กฎหมายกำหนด รวมถึงจัดให้มีบันทึกการแก้ไขเพิ่มเติมไว้เป็นหลักฐาน นอกจากนี้ กรณีที่ท่านเป็นผู้ให้ข้อมูลของบุคคลอื่นแก่บริษัท ฯ เช่น กรณีที่ท่านเป็นเลขานุการ หรือผู้ประสานงานของเจ้าของข้อมูลส่วนบุคคลที่ติดต่อกับบริษัท ฯ บริษัท ฯ ขอให้ท่านมีหน้าที่แจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบถึงคำประกาศนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ รวมถึงการขอความยินยอมโดยชอบจากบุคคลดังกล่าว โดยบริษัท ฯ อาจขอเอกสารหลักฐานการแจ้งคำประกาศนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ รวมถึงการขอความยินยอมดังกล่าวในกรณีจำเป็น

7. ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล

บริษัท ฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลซึ่งได้ระบุไว้ในคำประกาศฉบับนี้ ตามหลักเกณฑ์ที่ใช้กำหนดระยะเวลาเก็บ ได้แก่ ระยะเวลาที่บริษัท ฯ ยังมีความสัมพันธ์กับท่าน และอาจเก็บต่อไปตามระยะเวลาที่จำเป็นเพื่อการปฏิบัติตามกฎหมายหรือตามอายุความทางกฎหมาย เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามกฎหมายหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อเหตุอื่นตามนโยบายและข้อกำหนดภายในของบริษัท ฯ

กรณีที่ไม่สามารถระบุระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ชัดเจน บริษัท ฯ จะเก็บรักษาข้อมูลไว้ตามระยะเวลาที่อาจคาดหมายได้ตามมาตรฐานของการเก็บรวบรวม เช่น อายุความตามกฎหมายทั่วไปสูงสุด 10 ปี

8. การรักษาความมั่นคงปลอดภัย

บริษัท ฯ กำหนดให้มีมาตรการที่เหมาะสม และเข้มงวดในการรักษาความมั่นคงปลอดภัย ตามนโยบายและแนวปฏิบัติในการรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศของบริษัท ฯ เพื่อป้องกันการสูญหาย การเข้าถึง ทำลาย ใช้ แปลง แก้ไข หรือมิให้มีการนำข้อมูลส่วนบุคคลไปใช้โดยไม่มีสิทธิหรือไม่ชอบด้วยกฎหมาย

9. การเปิดเผยข้อมูลส่วนบุคคลกับบุคคลอื่นหรือหน่วยงานอื่น

เพื่อการให้บริการตามเงื่อนไขที่ระบุไว้ บริษัท ฯ อาจมีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณี ดังนี้

9.1 บริษัท ฯ อาจมีความจำเป็นในการเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลหรือหน่วยงานอื่นที่เป็นพันธมิตรทางการค้าทั้งในประเทศและต่างประเทศ ซึ่งทำงานร่วมกับบริษัท ฯ ในการจัดหาผลิตภัณฑ์และให้บริการในรูปแบบต่าง ๆ หรือตามความจำเป็นตามสมควรในการบังคับใช้ข้อกำหนดและเงื่อนไขของบริษัท ฯ

9.2 บริษัท ฯ อาจมีความจำเป็นในการเปิดเผยข้อมูลส่วนบุคคลให้แก่ผู้ให้บริการภายนอกของบริษัท ฯ ที่ได้รับการว่าจ้างจากบริษัท ฯ ให้ช่วยเหลือหรือสนับสนุนการให้บริการของบริษัท ฯ เช่น ที่ปรึกษา ผู้รับจ้างให้บริการ ผู้รับจ้างขนส่ง รวมถึงผู้ให้บริการภายนอกอื่น ๆ ทั้งนี้ บริษัท ฯ จะเปิดเผยข้อมูลเฉพาะเท่าที่จำเป็นเท่านั้น

9.3 บริษัท ฯ อาจเปิดเผยด้วยการเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ในระบบคอมพิวเตอร์ที่ใช้บริการ

9.4 บริษัท ฯ อาจมีความจำเป็นในการเปิดเผยข้อมูลส่วนบุคคล กรณีที่มีการปรับโครงสร้างองค์กร การควบรวมบริษัท หรือการขายกิจการ

9.5 บริษัท ฯ อาจมีการเปิดเผยข้อมูลส่วนบุคคลให้กับผู้ตรวจประเมินภายนอกของบริษัท ฯ หน่วยงานราชการหรือหน่วยงานภาครัฐตามข้อบังคับของกฎหมายหรือตามคำสั่งศาลหรือตามคำสั่งเจ้าหน้าที่ผู้มีอำนาจ

9.6 บริษัท ฯ อาจเปิดเผยข้อมูลส่วนบุคคลด้วยความจำเป็นเพื่อประโยชน์ในการปกป้องและต่อสู้สิทธิของบริษัท ฯ หรือเพื่อการป้องกันและตรวจสอบลักษณะการกระทำผิดที่เกี่ยวข้องกับการใช้บริการของบริษัท ฯ โดยผู้ใช้บริการในลักษณะต่าง ๆ โดยบริษัท ฯ จะดำเนินการดังกล่าวเท่าที่จำเป็นเท่านั้น

9.7 กรณีที่บริษัท ฯ มีหน้าที่ตามกฎหมาย หรืออยู่ภายใต้บังคับคำพิพากษา หรือคำสั่งของหน่วยงานราชการ บริษัท ฯ อาจมีความจำเป็นต้องเปิดเผยข้อมูลให้แก่หน่วยงานดังกล่าวเพื่อเป็นการปฏิบัติตามหน้าที่ที่มีตามกฎหมาย

โดยข้อมูลส่วนบุคคลจะได้รับการเก็บรักษาเป็นความลับ ทั้งในรูปเอกสารและข้อมูลอิเล็กทรอนิกส์ รวมทั้งในระหว่างการส่งผ่านข้อมูลทุกขั้นตอน
ทั้งนี้ ในกรณีที่ต้องมีการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ บริษัท ฯ จะดำเนินการตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนดไว้อย่างเคร่งครัด

10. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลมีสิทธิตามที่กำหนดไว้โดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้

10.1 สิทธิได้รับแจ้งรายละเอียดในการเก็บรวบรวมข้อมูลส่วนบุคคล (Right to be informed)

10.2 สิทธิขอถอนความยินยอมตามที่กฎหมายกำหนด (Right to withdraw consent) ท่านมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับบริษัท ฯ ได้ตลอดเวลา

10.3 สิทธิขอเข้าถึงข้อมูลส่วนบุคคล (Right of access) ท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่านและขอให้บริษัท ฯ ทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน รวมถึงขอให้บริษัท ฯ เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลของท่านได้

10.4 สิทธิขอให้ส่งหรือโอนข้อมูลส่วนบุคคล (Right to data portability) ท่านมีสิทธิในการโอนย้ายข้อมูลส่วนบุคคลของท่านที่ท่านให้ไว้กับบริษัท ฯ ไปยังผู้ควบคุมข้อมูลรายอื่น หรือ ตัวท่านเองด้วยเหตุบางประการได้

10.5 สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (Right to object) ท่านมีสิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้

10.6 สิทธิขอให้ลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ (Right to erasure/ Right to be forgotten) ท่านมีสิทธิในการขอให้บริษัท ฯ ทำการลบข้อมูลของท่านด้วยเหตุบางประการได้

10.7 สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล (Right to restrict processing) ท่านมีสิทธิในการระงับการใช้ข้อมูล ส่วนบุคคลของท่านด้วยเหตุบางประการได้

10.8 สิทธิขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right to rectification) ท่านมีสิทธิในการขอให้บริษัท ฯ แก้ไขข้อมูลที่ไม่ถูกต้อง หรือ เพิ่มเติมข้อมูลที่ไม่สมบูรณ์

10.9 สิทธิในการรับทราบกรณีมีการแก้ไขเปลี่ยนแปลงแบบแจ้งเกี่ยวกับข้อมูลส่วนบุคคลของท่าน

10.10 สิทธิในการร้องเรียนต่อพนักงานเจ้าหน้าที่ผู้มีอำนาจตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

กรณีที่เจ้าของข้อมูลส่วนบุคคลยื่นคำร้องขอใช้สิทธิดังกล่าว บริษัท ฯ จะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด ทั้งนี้ บริษัท ฯ สงวนสิทธิที่จะปฏิเสธหรือไม่ดำเนินการตามคำร้องขอดังกล่าวได้ในกรณีที่กฎหมายกำหนด หรือกรณีที่เจ้าของข้อมูลเลือกที่จะให้ข้อมูลส่วนบุคคลเฉพาะอย่าง ซึ่งอาจส่งผลให้บริษัท ฯ ไม่สามารถดำเนินการต่าง ๆ ให้ได้ครบถ้วนตามที่กำหนด

หากมีข้อสงสัยหรือประสงค์ยื่นคำร้องเพื่อใช้สิทธิของเจ้าของข้อมูล ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล เพื่อดำเนินการยื่นคำร้องขอดำเนินการตามสิทธิข้างต้นได้ (รายละเอียดการติดต่อปรากฏในหัวข้อ “14. วิธีการติดต่อ” ด้านล่างนี้)

11. การใช้คุกกี้ (Cookies)

คุกกี้ (Cookies) คือ ไฟล์ข้อความขนาดเล็ก (Text Files) ที่บริษัท ฯ จัดเก็บไว้ในเบราว์เซอร์หรือฮาร์ดดิสก์ของคอมพิวเตอร์ของท่าน แท็บเล็ตของท่าน หรืออุปกรณ์สื่อสารพกพาของท่าน ใช้เพื่อจัดเก็บรายละเอียดข้อมูล Log การใช้งานอินเตอร์เน็ต หรือพฤติกรรมการเยี่ยมชมเว็บไซต์ของท่าน บริษัท ฯ อาจเก็บข้อมูลของท่านผ่านทางคุกกี้เหล่านี้ เมื่อท่านเข้าชมเว็บไซต์ของบริษัท ฯ ทั้งนี้ เพื่อรับประกันประสิทธิภาพในการให้บริการของบริษัท ฯ บริษัท ฯ มีความจำเป็นต้องใช้คุกกี้หลายประเภทเพื่อจุดประสงค์ต่างกันไป ดังที่ระบุต่อไปนี้

11.1 คุกกี้ที่มีความจำเป็นอย่างยิ่ง (Strictly Necessary Cookies) เป็นคุกกี้ประเภทที่มีความจำเป็นอย่างยิ่งต่อการทำงานของเว็บไซต์ เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง ปลอดภัย ได้แก่ คุกกี้ที่ทำให้เว็บไซต์สามารถทำหน้าที่ขั้นพื้นฐาน เช่น การเลื่อนสำรวจหน้าเว็บไซต์ เว็บไซต์จะไม่สามารถทำงานอย่างถูกต้องได้เลยหากไม่มีการเก็บรวบรวมคุกกี้เหล่านี้ บริษัท ฯ จึงไม่มีความจำเป็นต้องขอความยินยอมจากท่านในการจัดวางคุกกี้เหล่านี้ลงในอุปกรณ์ของท่าน คุกกี้ประเภทนี้ไม่ได้มีการจัดเก็บข้อมูลซึ่งสามารถระบุตัวตนของท่านได้อย่างเฉพาะเจาะจงแต่อย่างใด ท่านจะไม่สามารถปิดการทำงานของคุกกี้ประเภทนี้ในระบบเว็บไซต์ของเราได้ และข้อมูลการยอมรับคุกกี้จำเป็นจะถูกเก็บไว้ตลอดระยะเวลาการใช้งานเว็บไซต์

11.2 คุกกี้ประสิทธิภาพ (Performance Cookies) เป็นคุกกี้ที่ท่านสามารถเลือกให้หรือไม่ให้ความยินยอมกับบริษัท ฯ ในการเก็บ ใช้ และเปิดเผย คุกกี้ประเภทนี้ทำให้บริษัท ฯ สามารถรับรู้ข้อมูลประสิทธิภาพเว็บไซต์ได้ เช่น จำนวนผู้เข้าชมเว็บไซต์ จำนวนการเข้าชมเว็บไซต์ และแหล่งที่มาของผู้เข้าชมเหล่านั้น ทำให้เข้าใจว่าผู้เข้าชม/ผู้ใช้มีการปฏิสัมพันธ์กับเว็บไซต์อย่างไรบ้าง และหน้าเว็บไซต์ใดที่ได้รับความนิยมมากที่สุดหรือน้อยที่สุด เป็นต้น โดยการเก็บรวบรวมและการรายงานข้อมูลโดยไม่ระบุตัวตนของท่าน ช่วยให้บริษัท ฯ สามารถพัฒนาและส่งมอบประสบการณ์การใช้งานเว็บไซต์ที่ดีขึ้นแก่ท่าน หากท่านไม่อนุญาตให้ใช้คุกกี้ประเภทนี้ บริษัท ฯ จะไม่ทราบข้อมูลเกี่ยวกับการเข้าชมเว็บไซต์ของท่าน และไม่สามารถติดตามประสิทธิภาพการประมวลผลของหน้าเว็บไซต์ได้ อย่างไรก็ตาม ข้อมูลนั้นไม่ได้ประกอบด้วยข้อมูลส่วนบุคคล เช่น ชื่อและที่อยู่อีเมล จึงไม่สามารถนำไปใช้เพื่อระบุตัวตนของท่านได้ โดยบริษัท ฯ จะนำไปใช้เพื่อวัตถุประสงค์ทางด้านสถิติเพื่อปรับปรุงประสิทธิภาพของเว็บไซต์ และปรับปรุงประสบการณ์ของผู้ใช้เว็บไซต์เท่านั้น

11.3 คุกกี้ที่ช่วยเหลือในการทำงาน (Functionality Cookies) คุกกี้ประเภทนี้อาจถูกติดตั้งไว้โดยบริษัท ฯ หรือผู้ให้บริการซึ่งเป็นบุคคลที่สาม โดยเป็นคุกกี้ประเภทที่ทำให้เว็บไซต์สามารถช่วยเหลือหรืออำนวยความสะดวกในการใช้งานให้ท่านได้ ยกตัวอย่างเช่น ทำให้เว็บไซต์สามารถจดจำว่าท่านเคยปรับแต่งการใช้หน้าเว็บไซต์อย่างไรบ้าง เพื่อการแสดงผลหน้าเว็บไซต์ในครั้งต่อไป เป็นต้น หากท่านไม่อนุญาตให้ใช้คุกกี้ประเภทนี้ บางฟังก์ชันบนเว็บไซต์อาจไม่สามารถดำเนินการได้อย่างถูกต้อง

12. การเปลี่ยนแปลงการตั้งค่าคุกกี้

ท่านสามารถตั้งค่าคุกกี้ของท่านได้ที่นี่

ตั้งค่าคุกกี้

นอกจากนี้ ท่านสามารถจัดการและปรับตั้งค่าเริ่มต้นของคุกกี้ได้ โดยการบล็อกคุกกี้จากเบราว์เซอร์ที่ท่านใช้เข้าเยี่ยมชมเว็บไซต์บริษัท ฯ โดยสามารถศึกษาเพิ่มเติมได้จากการค้นหาด้วยคีย์เวิร์ด “(ชื่อบราวเซอร์ของท่าน) ปิดคุกกี้”

อย่างไรก็ตาม บริษัท ฯ ขอแจ้งให้ท่านทราบว่า การปิดการใช้งานคุกกี้บางตัวอาจทำให้ท่านไม่สามารถใช้งานเว็บไซต์บริษัท ฯ ได้อย่างมีประสิทธิภาพ อีกทั้งอาจส่งผลกระทบต่อการทำงานของเว็บไซต์นี้ และอาจส่งผลถึงขั้นที่ทำให้รูปแบบการทำงานหรือปฏิบัติการบางอย่างของเว็บไซต์ไม่สามารถใช้งานได้

13. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

บริษัท ฯ ได้มีการดำเนินการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) เพื่อตรวจสอบการดำเนินการของบริษัท ฯ ที่เกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎหมายที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล

14. วิธีการติดต่อ

กรณีมีข้อสงสัยหรือต้องการสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน โปรดติดต่อบริษัท ฯ ได้ตามช่องทางดังต่อไปนี้

บริษัท ฟายน์สเปค จำกัด
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล(Data Protection Officer: DPO)
สถานที่ติดต่อ: 128 ถนนสาทรเหนือ แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500
อีเมล: dpooffice@finespec.com
เบอร์โทรศัพท์: 02-637-7191

15. การเปลี่ยนแปลงนโยบายและแนวปฏิบัติคุ้มครองข้อมูลส่วนบุคคล

บริษัท ฯ อาจปรับปรุงคำประกาศนโยบายฉบับนี้ตามแต่ละระยะเวลา เพื่อให้สอดคล้องกับแนวปฏิบัติและกฎหมายข้อบังคับที่เกี่ยวข้อง และให้สอดคล้องกับการให้บริการต่าง ๆ ของบริษัท ฯ ทั้งนี้ บริษัท ฯ จะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงด้วยการประกาศนโยบายฉบับปรับปรุงใหม่ให้ท่านทราบ โดยนโยบายนั้นจะถือว่ามีผลบังคับใช้เมื่อบริษัท ฯ ได้ประกาศ


นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ มีผลบังคับตั้งแต่วันที่ 5 มกราคม 2569