ฉบับเต็ม
ก. ขอบเขตและวัตถุประสงค์ของนโยบายนี้
เราให้ความสำคัญต่อความปลอดภัยของข้อมูลส่วนบุคคลของท่าน ดังนั้นเราจะดูแลข้อมูลส่วนบุคคลของท่านอย่างเหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านให้ปลอดภัยตามมาตรฐานสูงสุดสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เอกสารนี้เป็นนโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับลูกค้ากลุ่มของบริษัท ปริญสิริ จำกัด (มหาชน) โดยมีกลุ่มของบริษัท ปริญสิริ จำกัด (มหาชน) เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยกลุ่มของบริษัท ปริญสิริ จำกัด (มหาชน) ที่มีการประมวลผลข้อมูลร่วมกัน หมายถึง บริษัท ปริญสิริ จำกัด (มหาชน) บริษัทย่อย และบริษัทในเครือซึ่งจะได้อธิบายให้ท่านทราบถึงแนวปฏิบัติว่ากลุ่มของบริษัท ปริญสิริ จำกัด (มหาชน) ได้เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของลูกค้าอย่างไรตามขอบเขตและวัตถุประสงค์ของกลุ่มของบริษัท ปริญสิริ จำกัด (มหาชน)
รายละเอียดการติดต่อผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท ปริญสิริ จำกัด (มหาชน)
ที่อยู่ : เลขที่ 244 ถนนวัชรพล แขวงท่าแร้ง เขตบางเขน กรุงเทพมหานคร
โทรศัพท์ : 02-0228988-9
รายละเอียดการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
นายโสฬส เธียรสิทธิพงศ์
ที่อยู่ : เลขที่ 244 ถนนวัชรพล แขวงท่าแร้ง เขตบางเขน กรุงเทพมหานคร
โทรศัพท์ : 02-0228988-9
นโยบายนี้ครอบคลุม ลูกค้า ได้แก่ ลูกค้า Lead ลูกค้า Walk ลูกค้าจอง ลูกค้าโอน ลูกบ้านของโครงการ ผู้มาติดต่อ และผู้สนใจลงทุน
ตามนโยบายนี้จะใช้คำว่า
“การประมวลผล” หมายถึง การดำเนินการใด ๆ ของกลุ่มของบริษัท ปริญสิริ จำกัด (มหาชน) ต่อข้อมูลส่วนบุคคลของลูกค้า รวมถึง การเก็บรวมรวม การใช้ การจัดเก็บ การเปิดเผย และการลบข้อมูลส่วนบุคคล
“ฐานการประมวลผล” หมายถึง เหตุผลความจำเป็นในการประมวลผลข้อมูลส่วนบุคคลตามมาตรา 24 และ 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อมตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
“ท่าน” หมายถึง ลูกค้าของกลุ่มบริษัท ปริญสิริ จำกัด (มหาชน)
“เรา” หมายถึง กลุ่มของบริษัท ปริญสิริ จำกัด (มหาชน)
ข. เราประมวลผลข้อมูลส่วนบุคคลใดบ้าง?
กลุ่มของบริษัท ปริญสิริ จำกัด (มหาชน) ประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้
- ข้อมูล ID เช่น เลขที่บัตรประชาชน เลขที่หนังสือเดินทาง เป็นต้น
- ข้อมูลที่อยู่และที่ติดต่อ เช่น ที่อยู่ เบอร์โทรศัพท์ อีเมล เป็นต้น
- ข้อมูลประวัติ เช่น สถานภาพ สัญชาติ วันเดือนปีเกิด รูปถ่าย วันที่เริ่มงาน วันที่สิ้นสุดงาน เป็นต้น
- ข้อมูลอัตลักษณ์ เช่น ชื่อ-นามสกุล คำนำหน้า เป็นต้น
- ข้อมูล IT
- ข้อมูลการเงิน เช่น เลขที่บัญชีธนาคาร ข้อมูลการกู้ เป็นต้น
- เอกสารหลักฐาน เช่น สำเนาบัตรประชาชน สำเนาทะเบียนบ้าน สำเนาหน้าสมุดบัญชีธนาคาร เป็นต้น
- ข้อมูลบุคคลที่สาม เช่น ข้อมูลของคู่สมรส ข้อมูลของบิดามารดา ข้อมูลของบุตร เป็นต้น
นอกจากนี้ กลุ่มของบริษัท ปริญสิริ จำกัด (มหาชน) อาจประมวลผลข้อมูลส่วนบุคคลประเภทพิเศษที่มีความอ่อนไหวในบางกรณี โดยข้อมูลอ่อนไหวที่เราร้องขอแก่ท่าน เช่น
- ข้อมูลสุขภาพ เช่น ใบรับรองแพทย์ เป็นต้น
- ข้อมูลชีวมิติ เช่น ลายนิ้วมือ เป็นต้น
- ข้อมูลประวัติอาชญากรรม
ค. เราเก็บรวบรวมข้อมูลส่วนบุคคลอย่างไร?
โดยทั่วไปแล้ว กลุ่มของบริษัท ปริญสิริ จำกัด (มหาชน) เก็บรวบรวมข้อมูลส่วนบุคคลจากลูกค้าโดยตรงผ่านกระบวนการ ดังนี้
- การกรอกข้อมูลในแบบฟอร์มเอกสาร
- การกรอกข้อมูลในแบบฟอร์มออนไลน์ หรือ Google Form
- การบันทึกข้อมูลของท่านที่จัดเก็บอยู่บนระบบฐานข้อมูล ได้แก่ MS Sql Server, Softpro, File Server, SAP, Facebook, Google, Google Sheet, Google Data Studio, Salesforce, SurveyGizmo, Zapier, IFTTT, Miradore, Asana, Line และ Gmail
อย่างไรก็ดีอาจมีการเก็บรวบรวมข้อมูลเพิ่มเติมจากหน่วยงานภายนอก ซึ่งรวมถึง
- การใช้งานผ่านทางข้อมูลบัญชีผู้ใช้งาน (Account) หรือข้อมูลที่ท่านได้แก้ไขปรับปรุงในข้อมูลบัญชีผู้ใช้งาน (Account) ของท่าน หรือข้อมูลที่ได้จากการติดต่อกับเรา
- การพิสูจน์และยืนยันตัวตนที่ได้จากบัญชีผู้ใช้งาน (Account) อื่น ๆ ที่น่าเชื่อว่าท่านควบคุมดูแลอยู่อันรวมถึงแต่ไม่จำกัดเฉพาะ เช่น การเข้าใช้งานผ่านบัญชี Facebook หรือ Google
ง. เราใช้ข้อมูลส่วนบุคคลอย่างไร?
เราใช้ข้อมูลส่วนบุคคลเพื่อการดำเนินการทั้งหลายตามวัตถุประสงค์ของกลุ่มของบริษัท ปริญสิริ จำกัด (มหาชน) ที่เกี่ยวข้องกับลูกค้า โดยเราจะประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ในกระบวนการปฏิบัติตามสัญญาและใช้เป็นฐานข้อมูลสำหรับดำเนินการตามฐานการประมวลผลข้อมูลส่วนบุคคลตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งสรุปได้ดังนี้
การติดต่อและบันทึกข้อมูลลูกค้า ลูกบ้าน ผู้สนใจลงทุน
- ข้อมูลอัตลักษณ์
- ข้อมูลที่อยู่และที่ติดต่อ
- ข้อมูลประวัติ
- ข้อมูลการเงิน
- ฐานความยินยอม
- ฐานสัญญา
- ฐานเพื่อประโยชน์โดยชอบด้วยกฎหมาย
การติดต่อและส่งข้อมูลระหว่างกันภายในองค์กร
- ข้อมูลอัตลักษณ์
- ข้อมูล ID
- ข้อมูลที่อยู่และที่ติดต่อ
- ข้อมูลประวัติ
- ฐานสัญญา
- ฐานเพื่อประโยชน์โดยชอบด้วยกฎหมาย
การทำ Survey
- ข้อมูลอัตลักษณ์
- ข้อมูล ID
- ข้อมูลที่อยู่และที่ติดต่อ
- ข้อมูลประวัติ
- ข้อมูลการเงิน
- ข้อมูล IT
- ฐานสัญญา
- ฐานเพื่อประโยชน์โดยชอบด้วยกฎหมาย
กระบวนการขาย
- ข้อมูลอัตลักษณ์
- ข้อมูล ID
- ข้อมูลที่อยู่และที่ติดต่อ
- ข้อมูลประวัติ
- ข้อมูลการเงิน
- เอกสารหลักฐาน
- ฐานสัญญา
- ฐานเพื่อประโยชน์ด้วยชอบด้วยกฎหมาย
การวิเคราะห์ข้อมูล
- ข้อมูลอัตลักษณ์
- ข้อมูลที่อยู่และที่ติดต่อ
- ข้อมูลประวัติ
- ข้อมูลเกี่ยวกับการเงิน
- ฐานสัญญา
- ฐานเพื่อประโยชน์โดยชอบด้วยกฎหมาย
Call center
- ข้อมูลอัตลักษณ์
- ข้อมูลที่อยู่และที่ติดต่อ
- ข้อมูลประวัติ
- ข้อมูลการเงินฐานความยินยอมฐานสัญญา
การลงทะเบียน
- ข้อมูลอัตลักษณ์
- ข้อมูลที่อยู่และที่ติดต่อ
- ฐานความยินยอม
การบริการหลังการขาย
- ข้อมูลอัตลักษณ์
- ข้อมูลที่อยู่และที่ติดต่อ
- ฐานสัญญา
- ฐานเพื่อประโยชน์โดยชอบด้วยกฎหมาย
การจัดการและพัฒนาระบบ
- ข้อมูลอัตลักษณ์
- ข้อมูล ID
- ข้อมูลที่อยู่และที่ติดต่อ
- ข้อมูลประวัติ
- ข้อมูลการเงิน
- ข้อมูล IT
- ฐานสัญญา
- ฐานเพื่อประโยชน์ด้วยชอบด้วยกฎหมาย
- ฐานความยินยอม
การตั้งหนี้
- ข้อมูลอัตลักษณ์
- ข้อมูล ID
- ข้อมูลที่อยู่และที่ติดต่อ
- ข้อมูลการเงิน
- เอกสารหลักฐาน
- ฐานสัญญา
การตรวจสอบ ขออนุมัติ จ่ายและรับเงิน ส่งเอกสารหลักฐานและจัดทำรายงานทางบัญชี
- ข้อมูลอัตลักษณ์
- ข้อมูล ID
- ข้อมูลที่อยู่และที่ติดต่อ
- ข้อมูลประวัติ
- ข้อมูลการเงิน
- เอกสารหลักฐาน
- ฐานสัญญา
- ฐานเพื่อประโยชน์โดยชอบด้วยกฎหมาย
- ฐานการปฏิบัติตามกฎหมาย
การจัดทำข้อมูลทางการเงินและการนำส่งภาษี
- ข้อมูลอัตลักษณ์
- ข้อมูล ID
- ข้อมูลที่อยู่และที่ติดต่อ
- ข้อมูลประวัติ
- ข้อมูลการเงิน
- เอกสารหลักฐานฐานสัญญาฐานการปฏิบัติตามกฎหมาย
การบริหารตรวจสอบ และจัดการทางการเงิน
- ข้อมูลอัตลักษณ์
- ข้อมูล ID
- ข้อมูลที่อยู่และที่ติดต่อ
- ข้อมูลการเงิน
- เอกสารหลักฐาน
- ฐานสัญญา
การบริหารสภาพคล่อง
- ข้อมูลอัตลักษณ์
- ข้อมูลที่อยู่และที่ติดต่อ
- ข้อมูลประวัติ
- ฐานสัญญา
การสำรวจ
- ข้อมูลอัตลักษณ์
- ข้อมูล ID
- ข้อมูลที่อยู่และที่ติดต่อ
- ข้อมูลประวัติ
- ข้อมูลการเงิน
- เอกสารหลักฐาน
- ฐานสัญญา
การทำธุรกรรม
- ข้อมูล ID
- ข้อมูลที่อยู่และที่ติดต่อ
- เอกสารหลักฐาน
- ฐานสัญญา
การจัดทำหนังสือ นิติกรรม และสัญญา
- ข้อมูลอัตลักษณ์
- ข้อมูล ID
- ข้อมูลที่อยู่และที่ติดต่อ
- ข้อมูลประวัติ
- เอกสารหลักฐาน
- ฐานสัญญา
- ฐานเพื่อประโยชน์โดยชอบด้วยกฎหมาย
- ฐานการปฏิบัติตามกฎหมาย
การจัดทำเอกสารตามกฎหมาย
- ข้อมูลอัตลักษณ์
- ข้อมูล ID
- ข้อมูลที่อยู่และที่ติดต่อ
- ข้อมูลประวัติ
- ข้อมูลการเงิน
- ข้อมูลสุขภาพ
- เอกสารหลักฐาน
- ฐานสัญญา
- ฐานการปฏิบัติตามกฎหมาย
การขอหนังสือรับรอง ขออนุญาต ขอจดทะเบียน และติดต่อดำเนินการตามที่กฎหมายกำหนด
- ข้อมูลอัตลักษณ์
- ข้อมูล ID
- ข้อมูลที่อยู่และที่ติดต่อ
- ข้อมูลประวัติ
- เอกสารหลักฐาน
- ฐานสัญญา
- ฐานการปฏิบัติตามกฎหมาย
การบริหารจัดการลูกบ้าน
- ข้อมูลอัตลักษณ์
- ข้อมูล ID
- ข้อมูลที่อยู่และที่ติดต่อ
- ข้อมูลประวัติ
- เอกสารหลักฐาน
- ฐานสัญญา
- ฐานการปฏิบัติตามกฎหมาย
การสรุปจัดทำรายงาน และจัดการประชุม
- ข้อมูลอัตลักษณ์
- ข้อมูล ID
- ข้อมูลที่อยู่และที่ติดต่อ
- ข้อมูลประวัติ
- ข้อมูลการเงิน
- ข้อมูล IT
- เอกสารหลักฐาน
- ฐานสัญญา
- ฐานเพื่อประโยชน์โดยชอบด้วยกฎหมาย
- ฐานการปฏิบัติตามกฎหมาย
การรักษาความปลอดภัย
- ข้อมูลอัตลักษณ์
- ข้อมูล ID
- ข้อมูลประวัติ
- ฐานความยินยอม
กลุ่มของบริษัท ปริญสิริ จำกัด (มหาชน) จะประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ได้แจ้งไว้เท่านั้น ในบางกรณีอาจพิจารณาว่าสามารถประมวลผลข้อมูลส่วนบุคคลของท่านด้วยเหตุผลอื่นที่เกี่ยวข้องและไม่ขัดหรือนอกเหนือไปจากวัตถุประสงค์เดิม แต่ในกรณีที่เราจำเป็นต้องประมวลผลข้อมูลด้วยวัตถุประสงค์อื่นที่ไม่เกี่ยวข้องกับวัตถุประสงค์เดิม เราจะขอความยินยอมใหม่เพื่อการใช้ข้อมูลตามวัตถุประสงค์ใหม่นั้น
จ. การใช้ข้อมูลส่วนบุคคลร่วมกันกับหน่วยงานภายนอก
กลุ่มของบริษัท ปริญสิริ จำกัด (มหาชน) อาจมีความจำเป็นต้องส่งข้อมูลไปยังหน่วยงานภายนอกดังต่อไปนี้เพื่อประมวลผลข้อมูลตามหน้าที่ความรับผิดชอบตามสัญญาหรือตามกฎหมาย
- บุคคลซึ่งทำงานร่วมกับเราหรือบุคคลอื่น เช่น ผู้พัฒนาระบบสารสนเทศ บุคคลที่เราได้ว่าจ้างให้ดำเนินการที่เกี่ยวข้องกับข้อมูลส่วนบุคคลเพื่อนำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อประโยชน์ในการเพิ่มประสิทธิภาพการให้บริการด้านต่าง ๆ มากยิ่งขึ้น
- สถาบันการเงิน ได้แก่ ธนาคารไทยพาณิชย์
- หน่วยงานของรัฐ ได้แก่ กรมสรรพากร กรมพัฒนาธุรกิจการค้า การประปานครหลวง การไฟฟ้านครหลวง ตลาดหลักทรัพย์แห่งประเทศไทย
- บุคคลอื่นที่จำเป็นเพื่อให้เราสามารถดำเนินการและให้บริการแก่ท่านรวมถึงดำเนินการใด ๆ
- ตามขอบเขตและวัตถุประสงค์ตามที่ระบุไว้ในนโยบายนี้
ในกรณีที่ใช้หรือส่งข้อมูลส่วนบุคคลไปยังหน่วยงานภายนอกเราจะดำเนินการเท่าที่จำเป็นโดยใช้หรือส่งข้อมูลให้น้อยที่สุดและอาจพิจารณาใช้วิธีจัดทำข้อมูลนิรนาม (anonymization) การแฝงข้อมูล (pseudonymization) เพื่อความปลอดภัยของข้อมูล โดยกรณีบุคคลภายนอกที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลให้กับกลุ่มของบริษัท ปริญสิริ จำกัด (มหาชน) จะต้องจัดให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมตามนโยบายนี้ และเราจะไม่อนุญาตให้บุคคลภายนอก ดังกล่าวใช้ข้อมูลเพื่อวัตถุประสงค์อื่นนอกจากที่เรากำหนด
ฉ. การส่งหรือโอนข้อมูลไปยังต่างประเทศ
ในบางกรณีเราอาจจำเป็นต้องส่งข้อมูลไปยังต่างประเทศ เช่น
- การดำเนินการเก็บข้อมูลผ่าน Cloud
กรณีเช่นนี้เราจะส่งข้อมูลไปยังต่างประเทศก็ต่อเมื่อเป็นไปตามเงื่อนไขอย่างใดอย่างหนึ่งดังต่อไปนี้
- ประเทศปลายทางที่รับข้อมูลได้รับการวินิจฉัยจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลว่ามีการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
- หน่วยงานต่างประเทศที่รับข้อมูลอยู่ภายใต้นโยบายในการคุ้มครองข้อมูลส่วนบุคคลที่ได้รับการตรวจสอบและรับรองจากสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
- หน่วยงานต่างประเทศได้จัดให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมสามารถบังคับตามสิทธิของเจ้าของข้อมูลส่วนบุคคลได้รวมทั้งมีมาตรการเยียวยาทางกฎหมายที่มีประสิทธิภาพตามหลักเกณฑ์และวิธีการที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด เช่น ข้อสัญญามาตรฐาน ประมวลวิธีปฏิบัติ มาตรฐานที่ได้รับการรับรอง เป็นต้น
- เป็นสิ่งจำเป็นเพื่อการใช้สิทธิตามกฎหมาย
- ได้รับความยินยอมจากท่านโดยท่านได้รับทราบถึงมาตรฐานการคุ้มครองส่วนบุคคลที่ไม่เพียงพอของประเทศปลายทางหรือองค์การระหว่างประเทศที่รับข้อมูลส่วนบุคคลแล้ว
- เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญาหรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญานั้น
- เป็นการกระทำตามสัญญาระหว่างผู้ควบคุมข้อมูลส่วนบุคคลกับบุคคลหรือนิติบุคคลอื่นเพื่อประโยชน์ของท่าน
- เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่าน หรือบุคคลอื่น เมื่อท่านไม่สามารถให้ความยินยอมในขณะนั้นได้
- เป็นการจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ
ช. การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
กลุ่มของบริษัท ปริญสิริ จำกัด (มหาชน) ได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของ ลูกค้า บุคคลภายนอกที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลให้เราจะต้องดำเนินการตามคำสั่งและตกลงที่จะรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลเท่านั้น รวมทั้งการจำกัดการเข้าถึงข้อมูลส่วนบุคคลของท่านจากบุคลากรที่ไม่มีความเกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลดังกล่าว
ซ. ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล
เราจะจัดเก็บข้อมูลส่วนบุคคลตลอดระยะเวลาที่จำเป็นในการดำเนินการตามวัตถุประสงค์ของกลุ่มของบริษัท ปริญสิริ จำกัด (มหาชน) รวมถึงงานต่าง ๆ ที่จำเป็นเกี่ยวกับด้านกฎหมาย บัญชี และการติดตามตรวจสอบต่าง ๆ
การจัดเก็บข้อมูลส่วนบุคคลโดยใช้ฐานความยินยอม เราจะจัดเก็บข้อมูลส่วนบุคคลเป็นระยะเวลา 2 ปี นับแต่ท่านเพิกถอนความยินยอม
ฌ. สิทธิในข้อมูลส่วนบุคคลของลูกค้า
ท่านมีสิทธิในข้อมูลส่วนบุคคลดังต่อไปนี้
- สิทธิในการได้รับแจ้งข้อมูล (Right to be Informed) ท่านมีสิทธิได้รับการแจ้งถึงรายละเอียดในการเก็บรวบรวมข้อมูลส่วนบุคคล
- สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (Right of Access) โดยท่านสามารถขอรับสำเนาข้อมูลของท่านและตรวจสอบว่าเราได้ประมวลผลข้อมูลของท่านตามกฎหมายหรือไม่
- สิทธิในการโอนข้อมูลส่วนบุคคล (Right to Data Portability) ในกรณีที่เราได้จัดทำข้อมูลส่วนบุคคลในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ ท่านสามารถขอให้ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานอื่นได้ด้วยวิธีการอัตโนมัติ หรือขอรับข้อมูลส่วนบุคคลที่เราส่งหรือโอนไปยังหน่วยงานอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้
- สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (Right to Object) โดยท่านสามารถคัดค้านในกรณีที่เราประมวลผลข้อมูลของท่าน
o ตามภารกิจสาธารณะ (Public Task) หรือตามประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest)
o เพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง
o เพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ เว้นแต่เป็นการจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะของเรา
- สิทธิในการลบข้อมูลส่วนบุคคล (Right to Erasure) โดยท่านสามารถขอให้ลบข้อมูล หรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ ในกรณีดังต่อไปนี้
o เมื่อหมดความจำเป็นในการประมวลผลข้อมูลส่วนบุคคลเมื่อท่านถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลและเราไม่มีเหตุผลตามกฎหมายที่จะประมวลผลข้อมูลส่วนบุคคลนั้นได้ต่อไป
o เมื่อท่านคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านแล้ว
o เมื่อข้อมูลส่วนบุคคลได้ถูกประมวลผลโดยไม่ชอบด้วยกฎหมาย
- สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (Right to Restrict Processing) โดยท่านสามารถขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านได้ ในกรณีดังต่อไปนี้
o เมื่ออยู่ในระหว่างการตรวจสอบตามที่ท่านขอให้แก้ไขข้อมูลส่วนบุคคล
o เมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบหรือทำลาย แต่ท่านขอให้ระงับการใช้แทน
o เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ แต่ท่านมีความจำเป็นต้องขอให้เก็บรักษาไว้เพื่อใช้ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมายo เมื่ออยู่ในระหว่างการพิสูจน์ หรือตรวจสอบ ตามคำขอใช้สิทธิในการคัดค้านของท่าน
- สิทธิในการแก้ไขข้อมูลส่วนบุคคล (Right to Rectification) โดยท่านสามารถขอแก้ไขข้อมูลของท่านให้ถูกต้อง สมบูรณ์และเป็นปัจจุบันได้ หากท่านพบว่าข้อมูลของท่านไม่ถูกต้อง สมบูรณ์ และเป็นปัจจุบัน เราไม่สามารถตรวจสอบและแก้ไขข้อมูลดังกล่าวได้ด้วยตนเอง
ในบางกรณีตามสภาพของการดำเนินการเราอาจไม่สามารถดำเนินการได้ตามที่ท่านขอได้ เช่น มีความจำเป็นต้องดำเนินการตามหน้าที่ตามสัญญาหรือกฎหมาย เป็นต้น อย่างไรก็ดีในกรณีที่ท่านได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลเอาไว้ ท่านสามารถถอนความยินยอมนั้นเมื่อใดก็ได้ด้วยการติดต่อไปยังส่วนงานที่เกี่ยวข้อง โดยเราจะยุติการประมวลผลข้อมูลดังกล่าวโดยเร็วที่สุด แต่การถอนความยินยอมนั้นจะไม่มีผลเป็นการยกเลิกเพิกถอนการประมวลผลข้อมูลส่วนบุคคลที่ได้ดำเนินการไปแล้ว
ขอให้ท่านรับทราบว่าเราจะบันทึกรายการต่าง ๆ ที่ได้ดำเนินการเกี่ยวกับคำร้องของท่านเอาไว้เพื่อใช้ในการแก้ไขปัญหาต่าง ๆ ที่เกิดขึ้น หากมีข้อสงสัยในรายละเอียดทางปฏิบัติของการดำเนินการเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (ท่านอาจศึกษาได้จากแนวปฏิบัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (TDPG3.0) ได้ที่ https://www.law.chula.ac.th/event/9705/
ในกรณีที่ท่านมีความประสงค์จะใช้สิทธิดังกล่าวข้างต้น หรือมีข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล โปรดติดต่อที่เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล โทร. 02-022-8988 (ภายในวันจันทร์ – วันศุกร์ เวลา 8.30 น. – 17.30 น.) เราจะรีบดำเนินการตามคำร้องของท่านโดยเร็วและสอดคล้องกับที่กฎหมายกำหนด อย่างไรก็ดีท่านมีสิทธิร้องเรียนเกี่ยวกับการไม่คุ้มครองข้อมูลส่วนบุคคลตามกฎหมายได้ที่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ญ. การทบทวนและปรับปรุงนโยบายนี้
เอกสารนี้เป็นนโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับลูกค้า กลุ่มของบริษัท ปริญสิริ จำกัด (มหาชน) ปรับปรุงล่าสุดเมื่อวันที่ 16 มีนาคม 2565 เราขอสงวนสิทธิ์ในการเปลี่ยนแปลงแก้ไข หรือเพิ่มเติมบางส่วนของนโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับลูกค้า กลุ่มของบริษัท ปริญสิริ จำกัด (มหาชน) ในกรณีที่มีการเปลี่ยนแปลงในสาระสำคัญเราจะแจ้งให้ท่านทราบตามช่องทางที่เหมาะสมต่อไป โดยท่านสามารถเข้ามาตรวจสอบความเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้ได้
เราให้ความสำคัญต่อความปลอดภัยของข้อมูลส่วนบุคคลของท่าน ดังนั้นเราจะดูแลข้อมูลส่วนบุคคลของท่านอย่างเหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านให้ปลอดภัยตามมาตรฐานสูงสุดสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เอกสารนี้เป็นนโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับลูกค้ากลุ่มของบริษัท ปริญสิริ จำกัด (มหาชน) โดยมีกลุ่มของบริษัท ปริญสิริ จำกัด (มหาชน) เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยกลุ่มของบริษัท ปริญสิริ จำกัด (มหาชน) ที่มีการประมวลผลข้อมูลร่วมกัน หมายถึง บริษัท ปริญสิริ จำกัด (มหาชน) บริษัทย่อย และบริษัทในเครือซึ่งจะได้อธิบายให้ท่านทราบถึงแนวปฏิบัติว่ากลุ่มของบริษัท ปริญสิริ จำกัด (มหาชน) ได้เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของลูกค้าอย่างไรตามขอบเขตและวัตถุประสงค์ของกลุ่มของบริษัท ปริญสิริ จำกัด (มหาชน)
รายละเอียดการติดต่อผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท ปริญสิริ จำกัด (มหาชน)
ที่อยู่ : เลขที่ 244 ถนนวัชรพล แขวงท่าแร้ง เขตบางเขน กรุงเทพมหานคร
โทรศัพท์ : 02-0228988-9
รายละเอียดการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
นายโสฬส เธียรสิทธิพงศ์
ที่อยู่ : เลขที่ 244 ถนนวัชรพล แขวงท่าแร้ง เขตบางเขน กรุงเทพมหานคร
โทรศัพท์ : 02-0228988-9
นโยบายนี้ครอบคลุม ลูกค้า ได้แก่ ลูกค้า Lead ลูกค้า Walk ลูกค้าจอง ลูกค้าโอน ลูกบ้านของโครงการ ผู้มาติดต่อ และผู้สนใจลงทุน
ตามนโยบายนี้จะใช้คำว่า
“การประมวลผล” หมายถึง การดำเนินการใด ๆ ของกลุ่มของบริษัท ปริญสิริ จำกัด (มหาชน) ต่อข้อมูลส่วนบุคคลของลูกค้า รวมถึง การเก็บรวมรวม การใช้ การจัดเก็บ การเปิดเผย และการลบข้อมูลส่วนบุคคล
“ฐานการประมวลผล” หมายถึง เหตุผลความจำเป็นในการประมวลผลข้อมูลส่วนบุคคลตามมาตรา 24 และ 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อมตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
“ท่าน” หมายถึง ลูกค้าของกลุ่มบริษัท ปริญสิริ จำกัด (มหาชน)
“เรา” หมายถึง กลุ่มของบริษัท ปริญสิริ จำกัด (มหาชน)
ข. เราประมวลผลข้อมูลส่วนบุคคลใดบ้าง?
กลุ่มของบริษัท ปริญสิริ จำกัด (มหาชน) ประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้
- ข้อมูล ID เช่น เลขที่บัตรประชาชน เลขที่หนังสือเดินทาง เป็นต้น
- ข้อมูลที่อยู่และที่ติดต่อ เช่น ที่อยู่ เบอร์โทรศัพท์ อีเมล เป็นต้น
- ข้อมูลประวัติ เช่น สถานภาพ สัญชาติ วันเดือนปีเกิด รูปถ่าย วันที่เริ่มงาน วันที่สิ้นสุดงาน เป็นต้น
- ข้อมูลอัตลักษณ์ เช่น ชื่อ-นามสกุล คำนำหน้า เป็นต้น
- ข้อมูล IT
- ข้อมูลการเงิน เช่น เลขที่บัญชีธนาคาร ข้อมูลการกู้ เป็นต้น
- เอกสารหลักฐาน เช่น สำเนาบัตรประชาชน สำเนาทะเบียนบ้าน สำเนาหน้าสมุดบัญชีธนาคาร เป็นต้น
- ข้อมูลบุคคลที่สาม เช่น ข้อมูลของคู่สมรส ข้อมูลของบิดามารดา ข้อมูลของบุตร เป็นต้น
นอกจากนี้ กลุ่มของบริษัท ปริญสิริ จำกัด (มหาชน) อาจประมวลผลข้อมูลส่วนบุคคลประเภทพิเศษที่มีความอ่อนไหวในบางกรณี โดยข้อมูลอ่อนไหวที่เราร้องขอแก่ท่าน เช่น
- ข้อมูลสุขภาพ เช่น ใบรับรองแพทย์ เป็นต้น
- ข้อมูลชีวมิติ เช่น ลายนิ้วมือ เป็นต้น
- ข้อมูลประวัติอาชญากรรม
ค. เราเก็บรวบรวมข้อมูลส่วนบุคคลอย่างไร?
โดยทั่วไปแล้ว กลุ่มของบริษัท ปริญสิริ จำกัด (มหาชน) เก็บรวบรวมข้อมูลส่วนบุคคลจากลูกค้าโดยตรงผ่านกระบวนการ ดังนี้
- การกรอกข้อมูลในแบบฟอร์มเอกสาร
- การกรอกข้อมูลในแบบฟอร์มออนไลน์ หรือ Google Form
- การบันทึกข้อมูลของท่านที่จัดเก็บอยู่บนระบบฐานข้อมูล ได้แก่ MS Sql Server, Softpro, File Server, SAP, Facebook, Google, Google Sheet, Google Data Studio, Salesforce, SurveyGizmo, Zapier, IFTTT, Miradore, Asana, Line และ Gmail
อย่างไรก็ดีอาจมีการเก็บรวบรวมข้อมูลเพิ่มเติมจากหน่วยงานภายนอก ซึ่งรวมถึง
- การใช้งานผ่านทางข้อมูลบัญชีผู้ใช้งาน (Account) หรือข้อมูลที่ท่านได้แก้ไขปรับปรุงในข้อมูลบัญชีผู้ใช้งาน (Account) ของท่าน หรือข้อมูลที่ได้จากการติดต่อกับเรา
- การพิสูจน์และยืนยันตัวตนที่ได้จากบัญชีผู้ใช้งาน (Account) อื่น ๆ ที่น่าเชื่อว่าท่านควบคุมดูแลอยู่อันรวมถึงแต่ไม่จำกัดเฉพาะ เช่น การเข้าใช้งานผ่านบัญชี Facebook หรือ Google
ง. เราใช้ข้อมูลส่วนบุคคลอย่างไร?
เราใช้ข้อมูลส่วนบุคคลเพื่อการดำเนินการทั้งหลายตามวัตถุประสงค์ของกลุ่มของบริษัท ปริญสิริ จำกัด (มหาชน) ที่เกี่ยวข้องกับลูกค้า โดยเราจะประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ในกระบวนการปฏิบัติตามสัญญาและใช้เป็นฐานข้อมูลสำหรับดำเนินการตามฐานการประมวลผลข้อมูลส่วนบุคคลตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งสรุปได้ดังนี้
การติดต่อและบันทึกข้อมูลลูกค้า ลูกบ้าน ผู้สนใจลงทุน
- ข้อมูลอัตลักษณ์
- ข้อมูลที่อยู่และที่ติดต่อ
- ข้อมูลประวัติ
- ข้อมูลการเงิน
- ฐานความยินยอม
- ฐานสัญญา
- ฐานเพื่อประโยชน์โดยชอบด้วยกฎหมาย
การติดต่อและส่งข้อมูลระหว่างกันภายในองค์กร
- ข้อมูลอัตลักษณ์
- ข้อมูล ID
- ข้อมูลที่อยู่และที่ติดต่อ
- ข้อมูลประวัติ
- ฐานสัญญา
- ฐานเพื่อประโยชน์โดยชอบด้วยกฎหมาย
การทำ Survey
- ข้อมูลอัตลักษณ์
- ข้อมูล ID
- ข้อมูลที่อยู่และที่ติดต่อ
- ข้อมูลประวัติ
- ข้อมูลการเงิน
- ข้อมูล IT
- ฐานสัญญา
- ฐานเพื่อประโยชน์โดยชอบด้วยกฎหมาย
กระบวนการขาย
- ข้อมูลอัตลักษณ์
- ข้อมูล ID
- ข้อมูลที่อยู่และที่ติดต่อ
- ข้อมูลประวัติ
- ข้อมูลการเงิน
- เอกสารหลักฐาน
- ฐานสัญญา
- ฐานเพื่อประโยชน์ด้วยชอบด้วยกฎหมาย
การวิเคราะห์ข้อมูล
- ข้อมูลอัตลักษณ์
- ข้อมูลที่อยู่และที่ติดต่อ
- ข้อมูลประวัติ
- ข้อมูลเกี่ยวกับการเงิน
- ฐานสัญญา
- ฐานเพื่อประโยชน์โดยชอบด้วยกฎหมาย
Call center
- ข้อมูลอัตลักษณ์
- ข้อมูลที่อยู่และที่ติดต่อ
- ข้อมูลประวัติ
- ข้อมูลการเงินฐานความยินยอมฐานสัญญา
การลงทะเบียน
- ข้อมูลอัตลักษณ์
- ข้อมูลที่อยู่และที่ติดต่อ
- ฐานความยินยอม
การบริการหลังการขาย
- ข้อมูลอัตลักษณ์
- ข้อมูลที่อยู่และที่ติดต่อ
- ฐานสัญญา
- ฐานเพื่อประโยชน์โดยชอบด้วยกฎหมาย
การจัดการและพัฒนาระบบ
- ข้อมูลอัตลักษณ์
- ข้อมูล ID
- ข้อมูลที่อยู่และที่ติดต่อ
- ข้อมูลประวัติ
- ข้อมูลการเงิน
- ข้อมูล IT
- ฐานสัญญา
- ฐานเพื่อประโยชน์ด้วยชอบด้วยกฎหมาย
- ฐานความยินยอม
การตั้งหนี้
- ข้อมูลอัตลักษณ์
- ข้อมูล ID
- ข้อมูลที่อยู่และที่ติดต่อ
- ข้อมูลการเงิน
- เอกสารหลักฐาน
- ฐานสัญญา
การตรวจสอบ ขออนุมัติ จ่ายและรับเงิน ส่งเอกสารหลักฐานและจัดทำรายงานทางบัญชี
- ข้อมูลอัตลักษณ์
- ข้อมูล ID
- ข้อมูลที่อยู่และที่ติดต่อ
- ข้อมูลประวัติ
- ข้อมูลการเงิน
- เอกสารหลักฐาน
- ฐานสัญญา
- ฐานเพื่อประโยชน์โดยชอบด้วยกฎหมาย
- ฐานการปฏิบัติตามกฎหมาย
การจัดทำข้อมูลทางการเงินและการนำส่งภาษี
- ข้อมูลอัตลักษณ์
- ข้อมูล ID
- ข้อมูลที่อยู่และที่ติดต่อ
- ข้อมูลประวัติ
- ข้อมูลการเงิน
- เอกสารหลักฐานฐานสัญญาฐานการปฏิบัติตามกฎหมาย
การบริหารตรวจสอบ และจัดการทางการเงิน
- ข้อมูลอัตลักษณ์
- ข้อมูล ID
- ข้อมูลที่อยู่และที่ติดต่อ
- ข้อมูลการเงิน
- เอกสารหลักฐาน
- ฐานสัญญา
การบริหารสภาพคล่อง
- ข้อมูลอัตลักษณ์
- ข้อมูลที่อยู่และที่ติดต่อ
- ข้อมูลประวัติ
- ฐานสัญญา
การสำรวจ
- ข้อมูลอัตลักษณ์
- ข้อมูล ID
- ข้อมูลที่อยู่และที่ติดต่อ
- ข้อมูลประวัติ
- ข้อมูลการเงิน
- เอกสารหลักฐาน
- ฐานสัญญา
การทำธุรกรรม
- ข้อมูล ID
- ข้อมูลที่อยู่และที่ติดต่อ
- เอกสารหลักฐาน
- ฐานสัญญา
การจัดทำหนังสือ นิติกรรม และสัญญา
- ข้อมูลอัตลักษณ์
- ข้อมูล ID
- ข้อมูลที่อยู่และที่ติดต่อ
- ข้อมูลประวัติ
- เอกสารหลักฐาน
- ฐานสัญญา
- ฐานเพื่อประโยชน์โดยชอบด้วยกฎหมาย
- ฐานการปฏิบัติตามกฎหมาย
การจัดทำเอกสารตามกฎหมาย
- ข้อมูลอัตลักษณ์
- ข้อมูล ID
- ข้อมูลที่อยู่และที่ติดต่อ
- ข้อมูลประวัติ
- ข้อมูลการเงิน
- ข้อมูลสุขภาพ
- เอกสารหลักฐาน
- ฐานสัญญา
- ฐานการปฏิบัติตามกฎหมาย
การขอหนังสือรับรอง ขออนุญาต ขอจดทะเบียน และติดต่อดำเนินการตามที่กฎหมายกำหนด
- ข้อมูลอัตลักษณ์
- ข้อมูล ID
- ข้อมูลที่อยู่และที่ติดต่อ
- ข้อมูลประวัติ
- เอกสารหลักฐาน
- ฐานสัญญา
- ฐานการปฏิบัติตามกฎหมาย
การบริหารจัดการลูกบ้าน
- ข้อมูลอัตลักษณ์
- ข้อมูล ID
- ข้อมูลที่อยู่และที่ติดต่อ
- ข้อมูลประวัติ
- เอกสารหลักฐาน
- ฐานสัญญา
- ฐานการปฏิบัติตามกฎหมาย
การสรุปจัดทำรายงาน และจัดการประชุม
- ข้อมูลอัตลักษณ์
- ข้อมูล ID
- ข้อมูลที่อยู่และที่ติดต่อ
- ข้อมูลประวัติ
- ข้อมูลการเงิน
- ข้อมูล IT
- เอกสารหลักฐาน
- ฐานสัญญา
- ฐานเพื่อประโยชน์โดยชอบด้วยกฎหมาย
- ฐานการปฏิบัติตามกฎหมาย
การรักษาความปลอดภัย
- ข้อมูลอัตลักษณ์
- ข้อมูล ID
- ข้อมูลประวัติ
- ฐานความยินยอม
กลุ่มของบริษัท ปริญสิริ จำกัด (มหาชน) จะประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ได้แจ้งไว้เท่านั้น ในบางกรณีอาจพิจารณาว่าสามารถประมวลผลข้อมูลส่วนบุคคลของท่านด้วยเหตุผลอื่นที่เกี่ยวข้องและไม่ขัดหรือนอกเหนือไปจากวัตถุประสงค์เดิม แต่ในกรณีที่เราจำเป็นต้องประมวลผลข้อมูลด้วยวัตถุประสงค์อื่นที่ไม่เกี่ยวข้องกับวัตถุประสงค์เดิม เราจะขอความยินยอมใหม่เพื่อการใช้ข้อมูลตามวัตถุประสงค์ใหม่นั้น
จ. การใช้ข้อมูลส่วนบุคคลร่วมกันกับหน่วยงานภายนอก
กลุ่มของบริษัท ปริญสิริ จำกัด (มหาชน) อาจมีความจำเป็นต้องส่งข้อมูลไปยังหน่วยงานภายนอกดังต่อไปนี้เพื่อประมวลผลข้อมูลตามหน้าที่ความรับผิดชอบตามสัญญาหรือตามกฎหมาย
- บุคคลซึ่งทำงานร่วมกับเราหรือบุคคลอื่น เช่น ผู้พัฒนาระบบสารสนเทศ บุคคลที่เราได้ว่าจ้างให้ดำเนินการที่เกี่ยวข้องกับข้อมูลส่วนบุคคลเพื่อนำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อประโยชน์ในการเพิ่มประสิทธิภาพการให้บริการด้านต่าง ๆ มากยิ่งขึ้น
- สถาบันการเงิน ได้แก่ ธนาคารไทยพาณิชย์
- หน่วยงานของรัฐ ได้แก่ กรมสรรพากร กรมพัฒนาธุรกิจการค้า การประปานครหลวง การไฟฟ้านครหลวง ตลาดหลักทรัพย์แห่งประเทศไทย
- บุคคลอื่นที่จำเป็นเพื่อให้เราสามารถดำเนินการและให้บริการแก่ท่านรวมถึงดำเนินการใด ๆ
- ตามขอบเขตและวัตถุประสงค์ตามที่ระบุไว้ในนโยบายนี้
ในกรณีที่ใช้หรือส่งข้อมูลส่วนบุคคลไปยังหน่วยงานภายนอกเราจะดำเนินการเท่าที่จำเป็นโดยใช้หรือส่งข้อมูลให้น้อยที่สุดและอาจพิจารณาใช้วิธีจัดทำข้อมูลนิรนาม (anonymization) การแฝงข้อมูล (pseudonymization) เพื่อความปลอดภัยของข้อมูล โดยกรณีบุคคลภายนอกที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลให้กับกลุ่มของบริษัท ปริญสิริ จำกัด (มหาชน) จะต้องจัดให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมตามนโยบายนี้ และเราจะไม่อนุญาตให้บุคคลภายนอก ดังกล่าวใช้ข้อมูลเพื่อวัตถุประสงค์อื่นนอกจากที่เรากำหนด
ฉ. การส่งหรือโอนข้อมูลไปยังต่างประเทศ
ในบางกรณีเราอาจจำเป็นต้องส่งข้อมูลไปยังต่างประเทศ เช่น
- การดำเนินการเก็บข้อมูลผ่าน Cloud
กรณีเช่นนี้เราจะส่งข้อมูลไปยังต่างประเทศก็ต่อเมื่อเป็นไปตามเงื่อนไขอย่างใดอย่างหนึ่งดังต่อไปนี้
- ประเทศปลายทางที่รับข้อมูลได้รับการวินิจฉัยจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลว่ามีการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
- หน่วยงานต่างประเทศที่รับข้อมูลอยู่ภายใต้นโยบายในการคุ้มครองข้อมูลส่วนบุคคลที่ได้รับการตรวจสอบและรับรองจากสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
- หน่วยงานต่างประเทศได้จัดให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมสามารถบังคับตามสิทธิของเจ้าของข้อมูลส่วนบุคคลได้รวมทั้งมีมาตรการเยียวยาทางกฎหมายที่มีประสิทธิภาพตามหลักเกณฑ์และวิธีการที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด เช่น ข้อสัญญามาตรฐาน ประมวลวิธีปฏิบัติ มาตรฐานที่ได้รับการรับรอง เป็นต้น
- เป็นสิ่งจำเป็นเพื่อการใช้สิทธิตามกฎหมาย
- ได้รับความยินยอมจากท่านโดยท่านได้รับทราบถึงมาตรฐานการคุ้มครองส่วนบุคคลที่ไม่เพียงพอของประเทศปลายทางหรือองค์การระหว่างประเทศที่รับข้อมูลส่วนบุคคลแล้ว
- เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญาหรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญานั้น
- เป็นการกระทำตามสัญญาระหว่างผู้ควบคุมข้อมูลส่วนบุคคลกับบุคคลหรือนิติบุคคลอื่นเพื่อประโยชน์ของท่าน
- เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่าน หรือบุคคลอื่น เมื่อท่านไม่สามารถให้ความยินยอมในขณะนั้นได้
- เป็นการจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ
ช. การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
กลุ่มของบริษัท ปริญสิริ จำกัด (มหาชน) ได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของ ลูกค้า บุคคลภายนอกที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลให้เราจะต้องดำเนินการตามคำสั่งและตกลงที่จะรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลเท่านั้น รวมทั้งการจำกัดการเข้าถึงข้อมูลส่วนบุคคลของท่านจากบุคลากรที่ไม่มีความเกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลดังกล่าว
ซ. ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล
เราจะจัดเก็บข้อมูลส่วนบุคคลตลอดระยะเวลาที่จำเป็นในการดำเนินการตามวัตถุประสงค์ของกลุ่มของบริษัท ปริญสิริ จำกัด (มหาชน) รวมถึงงานต่าง ๆ ที่จำเป็นเกี่ยวกับด้านกฎหมาย บัญชี และการติดตามตรวจสอบต่าง ๆ
การจัดเก็บข้อมูลส่วนบุคคลโดยใช้ฐานความยินยอม เราจะจัดเก็บข้อมูลส่วนบุคคลเป็นระยะเวลา 2 ปี นับแต่ท่านเพิกถอนความยินยอม
ฌ. สิทธิในข้อมูลส่วนบุคคลของลูกค้า
ท่านมีสิทธิในข้อมูลส่วนบุคคลดังต่อไปนี้
- สิทธิในการได้รับแจ้งข้อมูล (Right to be Informed) ท่านมีสิทธิได้รับการแจ้งถึงรายละเอียดในการเก็บรวบรวมข้อมูลส่วนบุคคล
- สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (Right of Access) โดยท่านสามารถขอรับสำเนาข้อมูลของท่านและตรวจสอบว่าเราได้ประมวลผลข้อมูลของท่านตามกฎหมายหรือไม่
- สิทธิในการโอนข้อมูลส่วนบุคคล (Right to Data Portability) ในกรณีที่เราได้จัดทำข้อมูลส่วนบุคคลในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ ท่านสามารถขอให้ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานอื่นได้ด้วยวิธีการอัตโนมัติ หรือขอรับข้อมูลส่วนบุคคลที่เราส่งหรือโอนไปยังหน่วยงานอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้
- สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (Right to Object) โดยท่านสามารถคัดค้านในกรณีที่เราประมวลผลข้อมูลของท่าน
o ตามภารกิจสาธารณะ (Public Task) หรือตามประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest)
o เพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง
o เพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ เว้นแต่เป็นการจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะของเรา
- สิทธิในการลบข้อมูลส่วนบุคคล (Right to Erasure) โดยท่านสามารถขอให้ลบข้อมูล หรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ ในกรณีดังต่อไปนี้
o เมื่อหมดความจำเป็นในการประมวลผลข้อมูลส่วนบุคคลเมื่อท่านถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลและเราไม่มีเหตุผลตามกฎหมายที่จะประมวลผลข้อมูลส่วนบุคคลนั้นได้ต่อไป
o เมื่อท่านคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านแล้ว
o เมื่อข้อมูลส่วนบุคคลได้ถูกประมวลผลโดยไม่ชอบด้วยกฎหมาย
- สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (Right to Restrict Processing) โดยท่านสามารถขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านได้ ในกรณีดังต่อไปนี้
o เมื่ออยู่ในระหว่างการตรวจสอบตามที่ท่านขอให้แก้ไขข้อมูลส่วนบุคคล
o เมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบหรือทำลาย แต่ท่านขอให้ระงับการใช้แทน
o เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ แต่ท่านมีความจำเป็นต้องขอให้เก็บรักษาไว้เพื่อใช้ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมายo เมื่ออยู่ในระหว่างการพิสูจน์ หรือตรวจสอบ ตามคำขอใช้สิทธิในการคัดค้านของท่าน
- สิทธิในการแก้ไขข้อมูลส่วนบุคคล (Right to Rectification) โดยท่านสามารถขอแก้ไขข้อมูลของท่านให้ถูกต้อง สมบูรณ์และเป็นปัจจุบันได้ หากท่านพบว่าข้อมูลของท่านไม่ถูกต้อง สมบูรณ์ และเป็นปัจจุบัน เราไม่สามารถตรวจสอบและแก้ไขข้อมูลดังกล่าวได้ด้วยตนเอง
ในบางกรณีตามสภาพของการดำเนินการเราอาจไม่สามารถดำเนินการได้ตามที่ท่านขอได้ เช่น มีความจำเป็นต้องดำเนินการตามหน้าที่ตามสัญญาหรือกฎหมาย เป็นต้น อย่างไรก็ดีในกรณีที่ท่านได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลเอาไว้ ท่านสามารถถอนความยินยอมนั้นเมื่อใดก็ได้ด้วยการติดต่อไปยังส่วนงานที่เกี่ยวข้อง โดยเราจะยุติการประมวลผลข้อมูลดังกล่าวโดยเร็วที่สุด แต่การถอนความยินยอมนั้นจะไม่มีผลเป็นการยกเลิกเพิกถอนการประมวลผลข้อมูลส่วนบุคคลที่ได้ดำเนินการไปแล้ว
ขอให้ท่านรับทราบว่าเราจะบันทึกรายการต่าง ๆ ที่ได้ดำเนินการเกี่ยวกับคำร้องของท่านเอาไว้เพื่อใช้ในการแก้ไขปัญหาต่าง ๆ ที่เกิดขึ้น หากมีข้อสงสัยในรายละเอียดทางปฏิบัติของการดำเนินการเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (ท่านอาจศึกษาได้จากแนวปฏิบัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (TDPG3.0) ได้ที่ https://www.law.chula.ac.th/event/9705/
ในกรณีที่ท่านมีความประสงค์จะใช้สิทธิดังกล่าวข้างต้น หรือมีข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล โปรดติดต่อที่เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล โทร. 02-022-8988 (ภายในวันจันทร์ – วันศุกร์ เวลา 8.30 น. – 17.30 น.) เราจะรีบดำเนินการตามคำร้องของท่านโดยเร็วและสอดคล้องกับที่กฎหมายกำหนด อย่างไรก็ดีท่านมีสิทธิร้องเรียนเกี่ยวกับการไม่คุ้มครองข้อมูลส่วนบุคคลตามกฎหมายได้ที่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ญ. การทบทวนและปรับปรุงนโยบายนี้
เอกสารนี้เป็นนโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับลูกค้า กลุ่มของบริษัท ปริญสิริ จำกัด (มหาชน) ปรับปรุงล่าสุดเมื่อวันที่ 16 มีนาคม 2565 เราขอสงวนสิทธิ์ในการเปลี่ยนแปลงแก้ไข หรือเพิ่มเติมบางส่วนของนโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับลูกค้า กลุ่มของบริษัท ปริญสิริ จำกัด (มหาชน) ในกรณีที่มีการเปลี่ยนแปลงในสาระสำคัญเราจะแจ้งให้ท่านทราบตามช่องทางที่เหมาะสมต่อไป โดยท่านสามารถเข้ามาตรวจสอบความเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้ได้
