ประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice)

สำหรับกระบวนการที่เกี่ยวข้องกับผู้สมัครงานและพนักงาน

 

ข้อ 1 บททั่วไป

บริษัท ไชยธนินทร์ จำกัดและบริษัทในเครือ ได้ให้ความสำคัญเป็นอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคลของผู้สมัครงานและพนักงาน ตลอดจนบุคคลที่เกี่ยวข้องกับท่าน หรือบุคคลอื่นซึ่งท่านให้ข้อมูลไว้กับเรา เพื่อให้ท่านมั่นใจได้ว่าเราจะให้ความคุ้มครองและปฏิบัติต่อข้อมูลส่วนบุคคลของท่านโดยสอดคล้องกับกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล เพื่อเป็นการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บริษัท ไชยธนินทร์ จำกัด จึงจัดทำประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับกระบวนการที่เกี่ยวข้องกับผู้สมัครงานและพนักงาน บุคคลที่เกี่ยวข้องกับท่าน หรือบุคคลอื่นซึ่งท่านได้ให้ข้อมูลไว้ (“ประกาศฯ”) โดยจัดทำขึ้นเพื่อชี้แจงรายละเอียด วิธีการจัดการและประมวลผลข้อมูลส่วนบุคคลที่บริษัท ได้รับมาจากท่าน รวมถึงชี้แจงวัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผย และส่งต่อ ตลอดจนระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลดังกล่าว เช่น การบันทึก การจัดระบบ การจัดเก็บ การปรับเปลี่ยนหรือการดัดแปลง การเรียกคืน การส่ง โอน การเผยแพร่หรือการทำให้สามารถเข้าถึงหรือพร้อมใช้งานโดยวิธีใด ๆ การจัดเรียง การนํามารวมกัน การจํากัดหรือการห้ามเข้าถึง การลบ หรือการทำลาย (“ประมวลผล”) และสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ บริษัท ไชยธนินทร์ จำกัด ขอแนะนําให้ท่านอ่านและทำความเข้าใจถึงข้อกําหนดต่าง ๆ ภายใต้ประกาศฯ โดยมีรายละเอียดดังต่อไปนี้

ข้อ 2 คำนิยาม

“บริษัทฯ”	หมายถึง บริษัท ไชยธนินทร์ จำกัด และบริษัทในเครือได้แก่บริษัท มาริน่า โกลเด้น เบย์ วิคทอเรีย จำกัด บริษัท มาริน่า โกลเด้น เบย์ เอลย่า จำกัด บริษัท มาริน่า โกลเด้น เบย์ เจนีวา จำกัด บริษัท เดอะ ซันไลท์ เรสซิเด้นซ์ 9 จำกัด บริษัท โกลบอล ท็อป กรุ๊ป จำกัด และบริษัทอื่น ๆ ที่อยู่ในการกำกับดูแลของบริษัท ไชยธนินทร์ จำกัด
“ท่าน”	หมายถึง ผู้สมัครงานและพนักงาน
“ข้อมูลส่วนบุคคล”	หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
“ข้อมูลส่วนบุคคลที่มีความอ่อนไหว”	หมายถึง ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
“ผู้ควบคุมข้อมูลส่วนบุคคล”	หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือ เปิดเผยข้อมูลส่วนบุคคล
“ผู้ประมวลผลข้อมูลส่วนบุคคล”	หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล
“กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล”	หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง และให้หมายความรวมถึงกฎหมายฉบับแก้ไขเพิ่มเติมใด ๆ ในอนาคต

ข้อ 3 กลุ่มหรือประเภทของบุคคลที่บริษัทฯ ทำการเก็บรวบรวมข้อมูลส่วนบุคคล

ภายใต้ประกาศฯ ฉบับนี้ กลุ่มหรือประเภทของบุคคลที่บริษัทฯ ทำการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคล ประกอบด้วย

• ผู้สมัครงาน ซึ่งหมายถึง บุคคลที่อาจได้รับคัดเลือกเป็นบุคลากรของบริษัทฯ โดยบริษัทฯ อาจเป็นผู้เก็บรวบรวมข้อมูลส่วนบุคคลของผู้สมัครงานเองโดยตรงหรือได้รับจากบุคคลภายนอกก็ได้
• ผู้ที่เกี่ยวข้องกับผู้สมัครงาน ซึ่งหมายถึง บุคคลที่เกี่ยวข้องกับผู้สมัครงาน และให้หมายความรวมถึงผู้ที่ข้อมูลส่วนบุคคลปรากฏในเอกสารต่าง ๆ ที่เกี่ยวข้องกับกระบวนการที่เกี่ยวข้อง เช่น บุคคลในครอบครัว (เช่น บิดา มารดา คู่สมรส และบุตร เป็นต้น) บุคคลที่สามารถติดต่อได้ในกรณีฉุกเฉิน และบุคคลอ้างอิง (Character Reference) เป็นต้น
• พนักงาน ซึ่งหมายถึง บุคคลซึ่งทำงานหรือปฏิบัติหน้าที่ใดๆให้กับบริษัท ฯ และได้ค่าจ้าง สวัสดิการ หรือ ค่าตอบแทนอื่นไม่ว่าจะเรียกชื่ออย่างไรจากบริษัท ฯ  เพื่อตอบแทนการทำงาน เช่น กรรมการ ผู้บริหาร ผู้จัดการ พนักงาน บุคลากร หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน แต่ไม่รวมถึงผู้รับจ้างหรือผู้ให้บริการซึ่งเป็นคู่ค้าของบริษัท ฯ
• ผู้ที่เกี่ยวข้องกับพนักงาน ซึ่งหมายถึง บุคคลที่เกี่ยวข้องกับพนักงานของบริษัท ฯ และให้หมายความรวมถึงผู้ที่ข้อมูลส่วนบุคคลปรากฏในเอกสารต่าง ๆ ที่เกี่ยวข้องกับกระบวนการที่เกี่ยวข้อง เช่น บุคคลในครอบครัว (เช่น บิดา มารดา คู่สมรส และบุตร เป็นต้น) บุคคลที่สามารถติดต่อได้ใน กรณีฉุกเฉิน บุคคลอ้างอิง (Reference Person) ผู้รับผลประโยชน์ และผู้ค้ำประกันการทำงาน เป็นต้น

ข้อ 4 วิธีที่บริษัทฯ เก็บรวบรวมและรับข้อมูลส่วนบุคคลของท่าน

4.1 บริษัทฯ เก็บรวบรวม และรับข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่างๆ ดังนี้
(ก) ข้อมูลส่วนบุคคลที่ท่านให้ไว้กับบริษัทฯ โดยตรง ท่านอาจให้ข้อมูลส่วนบุคคลแก่บริษัทฯ โดยตรง เช่น เมื่อท่านยืนใบสมัครงานและเอกสาร ประกอบการสมัครงานให้แก่บริษัทฯ ไม่ว่าโดยการ walk-in การสมัครงานผ่านเว็บไซต์ภายนอก และรวมถึงกรณีที่ท่านเข้าสัมภาษณ์งานกับบริษัทฯ และได้ทำการส่งมอบเอกสารต่างๆ ซึ่งมีข้อมูลส่วนบุคคลของท่านปรากฏอยู่มาให้กับบริษัทฯ เป็นต้น

(ข) ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมจากท่านโดยอัตโนมัติ บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลของท่านโดยอัตโนมัติ เช่น การจัดเก็บข้อมูลบันทึกภาพผ่านกล้องวงจรปิด (Closed-circuit television: CCTV) การเก็บรวบรวมข้อมูลทางเทคนิค กิจกรรมและรูปแบบการเข้าชม ข้อมูลประวัติการใช้งานเว็บไซต์ (Browsing) ของท่านโดยอัตโนมัติโดยใช้คุกกี้ (Cookies) และเทคโนโลยีอื่น ๆ ที่คล้ายคลึงกัน ทั้งนี้ ท่านสามารถศึกษารายละเอียดเพิ่มเติมได้ที่ “นโยบายการใช้คุกกี้ (Cookies Notice)” ของบริษัทฯ

(ค) ข้อมูลส่วนบุคคลที่บริษัทฯ ได้รับมาจากบุคคลภายนอก บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลของท่านมาจากบุคคลภายนอก เช่น เว็บไซต์สมัครงานของบุคคลที่สาม บุคคลอ้างอิงของท่าน บริษัทจัดหางาน หรือใบสมัครงานและ/หรือเอกสารของบุคคลซึ่งมีความเกี่ยวข้องกับท่านในฐานะที่ท่านเป็นบุคคลในครอบครัว บุคคลที่สามารถติดต่อได้ในกรณีฉุกเฉิน บุคคลอ้างอิง ผู้รับผลประโยชน์ หรือผู้ค้ำประกันการทำงานของบุคคลดังกล่าว เป็นต้น

4.2 ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ท่านจะได้รับการแจ้งถึงรายละเอียดต่าง ๆ ตามที่ระบุในประกาศฯ ฉบับนี้ ซึ่งรวมถึงแต่ไม่จํากัดเฉพาะวัตถุประสงค์และฐานทางกฎหมายในการเก็บรวบรวม ใช้ เปิดเผย และ/หรือประมวลผลข้อมูลส่วนบุคคล หรือหากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกําหนดให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯจะขอความยินยอมโดยชัดแจ้งจากท่าน

4.3 ในกรณีที่บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้ก่อนวันที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วน บุคคลในส่วนที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลมีผลใช้บังคับบริษัทฯ จะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านต่อไปตามวัตถุประสงค์เดิมที่บริษัทฯ ได้แจ้งไว้แก่ท่านในการเก็บ รวบรวมข้อมูลส่วนบุคคลซึ่งท่านมีสิทธิยกเลิกความยินยอม โดยติดต่อมายังบริษัทฯ ตามรายละเอียดการติดต่อที่ระบุไว้ในข้อ 11 ของประกาศฯ ฉบับนี้ ทั้งนี้บริษัทฯ ขอสงวนสิทธิในการพิจารณาคําขอยกเลิกความยินยอมของท่านและดำเนินการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

ข้อ 5 ข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวม

ข้อมูลส่วนบุคคลของท่านที่ถูกเก็บรวบรวมและประมวลผลภายใต้ประกาศฯ ฉบับนี้ ไม่ว่าจะเป็นข้อมูลส่วนบุคคลที่ท่าน ให้ไว้กับบริษัทฯ โดยตรง หรือข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมจากท่านโดยอัตโนมัติ หรือข้อมูลส่วนบุคคลที่บริษัทฯ ได้รับมาจากบุคคลภายนอก ได้แก่

5.1 ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล วัน/เดือน/ปีเกิด อายุ เพศ น้ำหนัก ส่วนสูง หมายเลขบัตรประจําตัวประชาชน รูปถ่าย ลายมือชื่อ สัญชาติ เชื้อชาติ ศาสนา สถานภาพสมรส สถานภาพทางทหาร ข้อมูลบุคคลในครอบครัว (เช่น บิดา มารดา คู่สมรส และบุตร เป็นต้น) ข้อมูลสุขภาพ ข้อมูลการกระทำผิด เป็นต้น

5.2 ข้อมูลการติดต่อ เช่น ที่อยู่อาศัย หมายเลขโทรศัพท์ อีเมล ข้อมูลผู้ที่สามารถติดต่อได้ในกรณีฉุกเฉิน และข้อมูลบุคคลอ้างอิง เป็นต้น

5.3 ข้อมูลเกี่ยวกับการศึกษา การฝึกอบรม เช่น ประวัติการศึกษาและการฝึกอบรม หนังสือรับรองคุณวุฒิ ใบแสดงผลการศึกษา ความสามารถทางภาษา ความสามารถ หรือความชำนาญพิเศษ และข้อมูลการอบรม เป็นต้น

5.4 ข้อมูลเกี่ยวกับการสมัครงาน เช่น ประวัติส่วนตัว ประวัติการทำงาน ข้อมูลที่ปรากฏใน Resume/CV ตำแหน่งที่สมัคร เงินเดือนที่คาดหวัง ข้อมูลการสัมภาษณ์งาน หลักฐาน หรือหนังสืออ้างอิงต่าง ๆ และข้อมูลที่ปรากฏในแบบประเมินผลการสัมภาษณ์ เป็นต้น

5.5 ข้อมูลที่ใช้ประกอบเป็นหลักฐานในการสมัครงาน เช่น ข้อมูลส่วนบุคคลที่ปรากฏในสำเนาบัตรประชาชน สำเนาหนังสือเดินทาง สำเนาใบเปลี่ยนชื่อนามสกุล สำเนาทะเบียนบ้าน สำเนาใบสําคัญการเกณฑ์ทหาร สำเนาหลักฐานการศึกษา สำเนาใบขับขี่ รูปถ่าย หนังสือรับรองการทำงาน เป็นต้น

5.6 ข้อมูลด้านเทคนิค เช่น ข้อมูลจราจรทางคอมพิวเตอร์ (Log) หมายเลขประจำเครื่องคอมพิวเตอร์ (IP Address) และข้อมูลที่บริษัทฯ ได้เก็บรวบรวมผ่านคุกกี้ (Cookies) หรือเทคโนโลยีอื่นที่คล้ายคลึงกัน เป็นต้น

5.7 ข้อมูลอื่น ๆ เช่น บันทึกเสียงการสนทนา และบันทึกภาพนิ่งและภาพเคลื่อนไหวผ่านกล้องวงจรปิด (CCTV) เป็นต้น

ข้อ 6 วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

6.1 บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ต่างๆ ภายใต้ฐานทางกฎหมายดังต่อไปนี้ (รวมกันเรียกว่า “วัตถุประสงค์การประมวลผลขอมูลส่วนบุคคล”)

กรณีที่ท่านเป็นผู้สมัครงาน

ข้อที่	วัตถุประสงค์	ฐานทางกฎหมาย
1	เพื่อวัตถุประสงค์ในการพิจารณาและคัดเลือกผู้สมัครงาน ซึ่งหมายความรวมถึงขั้นตอนสมัครผ่านช่องทางการสมัครงานผ่านทางเราโดยตรง หรือผ่านทางผู้ให้บริการจัดหางาน ขั้นตอนการสัมภาษณ์ ขั้นตอนการประเมินคัดเลือก ขั้นตอนการเสนอสัญญาจ้างงานให้แก่ท่าน และกระบวนการบริหารงานบุคคลอื่นๆ ในส่วนที่เกี่ยวข้องกับการพิจารณาและคัดเลือกเข้าทำงาน	ฐานความยินยอม (Consent) ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests)
2	เพื่อดำเนินการตรวจสอบคุณสมบัติก่อนการจ้างงานตามที่กฎหมายกำหนด รวมถึงการตรวจสอบข้อมูลที่จำเป็นและตรวจสอบข้อมูลของท่านจากบุคคลอ้างอิงที่ท่านระบุ หรือตรวจสอบประวัติการทำงานก่อนหน้า เพื่อประกอบการตัดสินใจรับเข้าทำงานกับบริษัท และการทำสัญญาจ้างงาน	ฐานความยินยอม (Consent) ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests)
3	เพื่อวัตถุประสงค์ในการตรวจสอบดูแลความสงบเรียบร้อยและรักษาความปลอดภัยของบุคคล และทรัพย์สินของบริษัทฯ	ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests)
4	เพื่อวัตถุประสงค์ในการติดต่อสื่อสารในกรณีจำเป็น หรือเกิดเหตุฉุกเฉิน เช่น ตรวจสอบข้อมูลของผู้สมัครงานจากบุคคลอ้างอิงที่ระบุ หรือ ตรวจสอบประวัติการทำงานของผู้สมัครงาน ก่อนหน้า แจ้งเหตุอันตรายที่เกิดแก่ผู้สมัครงานให้ทราบ เป็นต้น	ฐานความยินยอม (Consent) ฐานปฏิบัติตามกฎหมาย (Legal Obligation) ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest)
5	เพื่อการดำเนินการใด ๆ ที่จําเป็น และเป็นประโยชน์ต่อท่าน หรือเกี่ยวข้องโดยตรงกับวัตถุประสงค์ที่กำหนดข้างต้น	ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests)

 

กรณีที่ท่านเป็นพนักงาน

ข้อที่	วัตถุประสงค์	ฐานทางกฎหมาย
1	เพื่อการรักษาความปลอดภัยภายในบริเวณอาคารหรือสถานที่ของบริษัท และการประเมินความเสี่ยงด้านความปลอดภัย รวมถึงการติดต่อขอออกบัตรเพื่อเข้าปฏิบัติงานในสถานที่ของบริษัท การแลกบัตรเข้าออกอาคาร การบันทึกข้อมูลการเข้าออกสถานที่ของบริษัท และการบันทึกภาพภายในอาคารหรือสำนักงานของบริษัท ด้วยกล้องวงจรปิด (CCTV)	ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests)
2	เพื่อป้องกันและระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือบุคคลอื่น เช่น การควบคุมและป้องกันโรคติดต่อ	ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests)
3	เพื่อวัตถุประสงค์ในการติดต่อสื่อสารในกรณีจำเป็น หรือเกิดเหตุฉุกเฉิน เช่น ตรวจสอบข้อมูลของพนักงานจากบุคคลอ้างอิงที่ระบุ หรือ ตรวจสอบประวัติการทำงานของพนักงานก่อนหน้า แจ้งเหตุอันตรายที่เกิดแก่พนักงานให้ทราบ เป็นต้น	ฐานความยินยอม (Consent) ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest)
4	เพื่อใช้ในการบริหารจัดการด้านการดูแลพนักงานอย่างเท่าเทียมและเป็นธรรมตามหลักสิทธิมนุษยชน	ฐานความยินยอม (Consent) ฐานปฏิบัติตามกฎหมาย (Legal Obligation) ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest)
5	เพื่อวัตถุประสงค์ในการบริหารจัดการให้มีสิ่งอำนวยความสะดวก กิจกรรม สวัสดิการที่เหมาะสมกับพนักงาน และผลประโยชน์บุคลากร เช่น การประกันภัย และการยืมรถ ขอเบิกใช้อุปกรณ์ต่างๆ เป็นต้น	ฐานปฏิบัติตามกฎหมาย (Legal Obligation) ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests)
6	เพื่อใช้สิทธิเรียกร้องตามกฎหมาย เพื่อบรรลุวัตถุประสงค์เกี่ยวกับการคุ้มครองแรงงาน การประกันสังคม และสวัสดิการของพนักงาน	ฐานความยินยอม (Consent) ฐานปฏิบัติตามกฎหมาย (Legal Obligation)
7	เพื่อใช้ในการระบุและยืนยันตัวตนของท่าน – การป้องกันอาชญากรรม – การจ้างงาน การรับเข้าทำงานกับบริษัท และการบรรจุเป็นบุคลากรเข้าทำงาน – การบันทึกเวลาทำงาน จ่ายเงินเดือน ค่าจ้าง ค่าตอบแทน การขาดลามาสายของพนักงาน – สนับสนุนกระบวนการบริหารจัดการด้านทรัพยากรบุคคลในการพิจารณา อนุมัติ ประเมิน หรือการจ่ายค่าจ้าง – การรักษาประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ หรือของบุคคลอื่น	ฐานความยินยอม (Consent) ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) ฐานปฏิบัติตามกฎหมาย (Legal Obligation)
8	เพื่อวัตถุประสงค์ในการบริหารจัดการทรัพยากรบุคคลในเรื่องอื่น ๆ อาทิ การลงโทษทางวินัย การเลิกจ้าง การลาออก และการ เกษียณ การรักษาความลับ เป็นต้น	การปฏิบัติตามสัญญา (Contractual Basis)
9	เพื่อการดำเนินการใด ๆ ที่จําเป็น และเป็นประโยชน์ต่อท่านหรือเกี่ยวข้องโดยตรงกับวัตถุประสงค์ที่กำหนดข้างต้น	ฐานความยินยอม (Consent) ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests) การปฏิบัติตามสัญญา (Contractual Basis)

6.2 เนื่องจากข้อมูลส่วนบุคคลของท่านที่บริษัทฯ จะดำเนินการประมวลผลเพื่อวัตถุประสงค์ที่กำหนดตามข้อ 6.1 ข้างต้นในส่วนที่มีความเกี่ยวเนื่องกับการปฏิบัติตามกฎหมาย หรือสัญญาหรือมีความจำเป็นเพื่อเข้าทำสัญญากับท่าน เป็นข้อมูลที่จําเป็นต่อการบรรลุวัตถุประสงค์ดังกล่าว หากท่านไม่ประสงค์ที่จะให้ข้อมูลส่วนบุคคลดังกล่าวแก่บริษัทฯ อาจมีผลกระทบทางกฎหมาย หรืออาจทำให้บริษัทฯ ไม่สามารถปฏิบัติหน้าที่ภายใต้สัญญาที่ได้เข้าทำกับท่าน หรือไม่สามารถเข้าทำสัญญากับท่านได้ (บางกรณี) ในกรณีดังกล่าว บริษัทฯ อาจมีความจำเป็นต้องปฏิเสธการเข้าทำสัญญากับท่าน หรือการให้สวัสดิการหรือสิทธิประโยชน์ที่เกี่ยวข้องกับท่านไม่ว่าทั้งหมดหรือบางส่วน

6.3 ในกรณีที่บริษัทฯ จะดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านในลักษณะ และ/หรือเพื่อวัตถุประสงค์ที่ไม่สอดคล้องกับวัตถุประสงค์ที่กำหนดข้างต้น บริษัทฯ จะจัดให้มีนโยบายหรือประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลเพิ่มเติม และ/หรือมีหนังสือแจ้งไปยังท่านเพื่ออธิบายการประมวลผลข้อมูลในลักษณะดังกล่าวโดยท่านควรอ่านนโยบายหรือประกาศเพิ่มเติมที่เกี่ยวข้องร่วมกับประกาศฯ ฉบับนี้ และ/หรือหนังสือดังกล่าว (บางกรณี)

ข้อ 7 การเปิดเผยข้อมูลส่วนบุคคล

7.1 บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้วัตถุประสงค์ที่กำหนดและตามหลักเกณฑ์ที่กฎหมาย กำหนดให้แก่บุคคลและหน่วยงานดังต่อไปนี้

(ก) หน่วยงานภายในบริษัทฯทั้งนี้ ให้รวมถึงผู้บริหาร กรรมการ พนักงาน ลูกจ้าง และ/หรือบุคลากรภายในของบริษัทฯ ดังกล่าวเท่าที่เกี่ยวข้อง และตามความจำเป็นเพื่อการประมวลผลข้อมูลส่วนบุคคลของท่าน

(ข) หน่วยงานของรัฐที่มีหน้าที่กำกับดูแลตามกฎหมาย หรือที่ร้องขอให้เปิดเผยข้อมูลส่วนบุคคลโดย อาศัยอำนาจตามกฎหมาย หรือที่เกี่ยวข้องกับกระบวนการทางกฎหมาย หรือที่ได้รับอนุญาตตาม กฎหมายที่เกี่ยวข้อง เช่น สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล สำนักงานตำรวจแห่งชาติ เป็นต้น

(ค) บุคคลหรือหน่วยงานอื่นใดที่ท่านให้ความยินยอมให้เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือ หน่วยงานนั้น ๆ

7.2 การเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่นจะดำเนินการภายใต้วัตถุประสงค์ที่กำหนด หรือวัตถุประสงค์อื่นที่กฎหมายกําหนดให้กระทำได้เท่านั้น ในกรณีที่กฎหมายกำหนดว่าต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมจากท่านก่อน

7.3 ในการเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่น บริษัทฯ จะจัดให้มีมาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลที่ได้เปิดเผยและเพื่อปฏิบัติตามมาตรฐานและหน้าที่การคุ้มครองข้อมูลส่วนบุคคลตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด ทั้งนี้ ในกรณีที่บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศ บริษัทฯ จะดำเนินการเพื่อทำให้แน่ใจว่าประเทศปลายทาง องค์การระหว่างประเทศ หรือผู้รับข้อมูลในต่างประเทศนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือเพื่อทำให้แน่ใจว่าการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศเป็นไปตามหลักเกณฑ์ที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด โดยในบางกรณีบริษัทฯอาจขอความยินยอมของท่านสำหรับการส่ง หรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศดังกล่าว

ข้อ 8 ระยะเวลาเก็บรักษาข้อมูลส่วนบุคคล

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคลนั้นๆ โดยระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลจะเปลี่ยนแปลงไปโดยขึ้นอยู่กับวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคลอย่างไรก็ดี

กรณีที่ท่านเป็นผู้สมัครงาน ทางบริษัทฯ จะเก็บข้อมูลของท่านไว้อย่างน้อยไม่เกิน 2 ปี หลังจากที่มีการพิจารณาผลการสมัครงานของท่าน

กรณีที่ท่านเป็นพนักงาน บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาไม่เกิน 10 ปี นับแต่วันที่นิติสัมพันธ์ระหว่างท่านกับบริษัท ฯ  สิ้นสุดลง แต่อย่างไรบริษัท ฯ  ก็อาจเก็บรักษาข้อมูลส่วนบุคคลของท่านบางส่วนเป็นระยะเวลาเกินกว่าระยะเวลาดังกล่าว หากกฎหมายอนุญาตหรือการเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวจําเป็นต่อการดำเนินการของกลุ่มบริษัทฯ

หลังจากครบกำหนดระยะเวลาดังกล่าวข้างต้น บริษัทฯ จะลบหรือทำลายข้อมูลส่วนบุคคลดังกล่าว จากการจัดเก็บหรือ ระบบของบริษัทฯ และของบุคคลอื่นซึ่งให้บริการแก่บริษัทฯ (ถ้ามี) หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่ สามารถระบุตัวท่านได้ เว้นแต่จะเป็นกรณีที่บริษัทฯ สามารถเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวได้ต่อไปตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้องกำหนด ทั้งนี้ สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อมายังบริษัทฯ ตามรายละเอียดการติดต่อที่ ระบุไว้ในข้อ 11 ของประกาศฯ ฉบับนี้  

ข้อ 9 สิทธิของท่านในฐานะเจ้าของข้อมูล

ในฐานะที่ท่านเป็นเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตามที่กำหนดไว้โดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ทั้งนี้ ท่านสามารถขอใช้สิทธิต่าง ๆ ของท่านได้ตามช่องทางที่บริษัทฯ กำหนดในข้อ 11 โดยจะสามารถเริ่มใช้สิทธิได้ เมื่อกฎหมายคุ้มครองข้อมูลส่วนบุคคลมีผลใช้บังคับกับบริษัทฯ ซึ่งสิทธิต่าง ๆ มีรายละเอียด ดังนี้

(ก) สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent)
ในกรณีที่ บริษัทฯขอความยินยอมจากท่าน ท่านมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับบริษัทฯ ได้ เว้นแต่การเพิกถอนความยินยอมจะมีข้อจำกัดโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่ท่าน (ทั้งนี้ การเพิกถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไปแล้วโดยชอบด้วยกฎหมาย)

(ข) สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล (Right to Access)
ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลของท่านซึ่งอยู่ในความรับผิดชอบของบริษัทฯ รวมถึงขอให้บริษัทฯ เปิดเผยการได้มาซึ่งข้อมูลดังกล่าวที่ท่านไม่ได้ให้ความยินยอมต่อบริษัทฯได้

(ค) สิทธิในการขอให้ส่งหรือโอนข้อมูลส่วนบุคคล (Data Portability Right)
ท่านมีสิทธิขอให้บริษัทฯ โอนข้อมูลส่วนบุคคลของท่านที่ท่านให้ไว้กับบริษัทฯ ได้ตามที่กฎหมายกำหนด

(ง) สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (Right to Object)
ท่านมีสิทธิในการคัดค้านการประมวลผลข้อมูลที่เกี่ยวกับท่านสำหรับกรณีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตนได้ตามที่กฎหมายกำหนด

(จ) สิทธิในการขอลบข้อมูลส่วนบุคคล (Erasure Right)
ท่านมีสิทธิขอให้บริษัทฯ ลบข้อมูลส่วนบุคคลของท่านตามที่กฎหมายกำหนด อย่างไรก็ตาม บริษัทฯอาจเก็บข้อมูลส่วนบุคคลของท่านด้วยระบบอิเล็กทรอนิกส์ซึ่งอาจมีบางระบบที่ไม่สามารถลบข้อมูลได้ ในกรณีเช่นนั้น บริษัทฯ จะจัดให้มีการทำลายหรือทำให้ข้อมูลดังกล่าวกลายเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้

(ฉ) สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล (Right to Restrict Processing)
ท่านมีสิทธิขอให้บริษัทฯระงับการใช้ข้อมูลของท่านได้ตามที่กฎหมายกำหนด

(ช) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right to Rectification)
กรณีที่ท่านเห็นว่าข้อมูลที่บริษัทฯมีอยู่นั้นไม่ถูกต้องหรือท่านมีการเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่านเอง ท่านมีสิทธิขอให้บริษัทฯแก้ไขข้อมูลส่วนบุคคลของท่านเพื่อให้ข้อมูลส่วนบุคคลดังกล่าวถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

(ซ) สิทธิในการร้องเรียน (Right to Lodge a Complaint)
ท่านมีสิทธิในการร้องเรียนต่อพนักงานเจ้าหน้าที่ผู้มีอำนาจตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หากบริษัทฯ ฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติดังกล่าวได้

ทั้งนี้บริษัทฯ ขอสงวนสิทธิในการพิจารณาคําร้องขอใช้สิทธิของท่านและดำเนินการตามที่กฎหมายว่าด้วยการคุ้มครอง ข้อมูลส่วนบุคคลกำหนด

ข้อ 10 การแก้ไขเปลี่ยนแปลงแบบแจ้งฉบับนี้

บริษัทฯ อาจแก้ไขปรับปรุงแบบแจ้งเกี่ยวกับข้อมูลส่วนบุคคลฉบับนี้เป็นครั้งคราว และเมื่อมีการแก้ไขเปลี่ยนแปลงเช่นว่านั้น บริษัทฯ จะประกาศให้ท่านทราบผ่านทางเว็บไซต์ของบริษัทฯ และ/หรือแจ้งให้ท่านทราบผ่านทางอีเมล์ ทั้งนี้ หากจำเป็นต้องขอความยินยอมจากท่าน ทางบริษัทฯจะดำเนินการขอความยินยอมจากท่านเพิ่มเติมด้วย

ข้อ 11 วิธีการติดต่อ

ในกรณีที่มีข้อสงสัยหรือต้องการสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่าน การใช้สิทธิของท่าน หรือมีข้อร้องเรียนใด ๆ ท่านสามารถติดต่อบริษัทฯ ได้ตามช่องทางดังต่อไปนี้

ชื่อบริษัท : บริษัท ไชยธนินทร์ จำกัด  แผนก Compliance Officer

ที่อยู่  :  เลขที่ 193/439 หมู่ 10 ตำบลหนองปรือ อำเภอบางละมุง จังหวัดชลบุรี 20150

โทรศัพท์ : 0922508448

วันและเวลาทำการ : วันจันทร์ – วันเสาร์ เวลา 09:00 – 18:00 น.

อีเมล : compliance@chaithanin.com

ประกาศ ณ วันที่ 1 ธันวาคม 2565