“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

“ข้อมูลส่วนบุคคลที่มีความอ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งอาจก่อให้เกิดการเลือกปฏิบัติโดยไม่เป็นธรรมต่อเจ้าของข้อมูลส่วนบุคคลหรือกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด

“เจ้าของข้อมูลส่วนบุคคล” หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคล ได้แก่ ลูกค้า คู่ค้า ผู้ให้บริการ กรรมการ พนักงาน ลูกจ้าง ผู้มาติดต่อ และบุคคลธรรมดาอื่นใดที่บริษัทมีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของบุคคลธรรมดานั้น

“ผู้ควบคุมข้อมูลส่วนบุคคล” หมายถึง บริษัท มีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

“ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายถึง บริษัท หรือผู้ที่บริษัทกำหนดให้ประมวลผลแทน มีหน้าที่ดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

“ฐานทางกฎหมาย” หมายถึง เหตุที่กฎหมายรองรับให้สามารถเก็บรวบรวมข้อมูลส่วนบุคคลได้ ทั้งนี้ ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล

ในการเก็บรวบรวมข้อมูลส่วนบุคคล  บริษัทได้กำหนดไว้ดังนี้ 

1. ข้อมูลส่วนบุคคลทั่วไป 

บริษัทจะเก็บข้อมูลส่วนบุคคลให้เป็นไปตามฐานทางกฎหมายอย่างใดอย่างหนึ่ง ดังนี้

1.1 ความยินยอมจากเจ้าของข้อมูลส่วนบุคคล (ฐานความยินยอม)

ในกรณีที่ไม่สามารถเก็บรวบรวมข้อมูลด้วยฐานทางกฎหมายอื่นตามที่ระบุในข้อ 1.2 – 1.7 บริษัทมีการขอความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูลส่วนบุคคลทั้งก่อนหรือในขณะที่เก็บรวบรวมข้อมูลส่วนบุคคล โดยทำเป็นลายลักษณ์อักษรหรือกระทำผ่านระบบอิเล็กทรอนิกส์ ยกเว้นการขอความยินยอมด้วยวิธีดังกล่าวไม่สามารถกระทำได้ ในกรณีนี้เจ้าของข้อมูลอาจให้ความยินยอมด้วยวาจาได้ บริษัทจะบันทึกความยินยอมดังกล่าวไว้เป็นลายลักษณ์อักษรพร้อมระบุรายละเอียดของวิธีการให้ความยินยอมและวันที่ให้ความยินยอมนั้น 

บริษัทจะขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคลเมื่อเจ้าของข้อมูลส่วนบุคคลให้ความยินยอมโดยอิสระและโดยความสมัครใจ 

หมายเหตุ ถ้าบริษัทมีการขอความยินยอมจากผู้เยาว์ ที่ยังไม่บรรลุนิติภาวะ บุคคลไร้ความสามารถ หรือบุคคลเสมือนไร้ความสามารถ บริษัทต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ ผู้อนุบาล หรือผู้พิทักษ์ตามลำดับ กรณีที่เป็นผู้เยาว์อายุ 10 ปีขึ้นไป ผู้เยาว์นั้นสามารถให้ความยินยอมเองได้โดยลำพัง ทั้งนี้การให้ความยินยอมต้องเป็นไปเพื่อประโยชน์ของผู้เยาว์เท่านั้น

1.2 เพื่อการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ การทำวิจัยหรือสถิติ (ฐานจดหมายเหตุ/วิจัย/สถิติ)

ในกรณีที่บริษัทมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ หรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติ โดยมีมาตรการปกป้องที่เหมาะสมเพื่อคุ้มครองสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล ตามที่กฎหมายกำหนด 

1.3 เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล (ฐานประโยชน์สำคัญต่อชีวิต)

ในกรณีที่บริษัทมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกายหรือสุขภาพของบุคคล เช่น บริษัทมีความจำเป็นต้องเก็บข้อมูลส่วนบุคคลเนื่องจากอุบัติเหตุฉุกเฉินที่เกิดขึ้นกับเจ้าของข้อมูลส่วนบุคคล 

1.4 เพื่อปฏิบัติตามสัญญาระหว่างบริษัทกับเจ้าของข้อมูลส่วนบุคคลหรือเพื่อใช้ดำเนินการตามคำขอของเจ้าของข้อมูลก่อนเข้าทำสัญญากับบริษัท (ฐานสัญญา)

ในกรณีที่บริษัทมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อปฏิบัติตามสัญญาที่เจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญาโดยตรงกับบริษัท หรือดำเนินการตามคำร้องขอของเจ้าของข้อมูลส่วนบุคคลก่อนเข้าทำสัญญากับบริษัท

1.5 เพื่อปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะ (ฐานประโยชน์สาธารณะ)

ในกรณีที่บริษัทมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของบริษัท หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้แก่บริษัท 

1.6 เพื่อประโยชน์โดยชอบด้วยกฎหมาย (ฐานประโยชน์โดยชอบด้วยกฎหมาย)

ในกรณีที่บริษัทมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อใช้ดำเนินการเกี่ยวกับประโยชน์โดยชอบด้วยกฎหมายของบริษัทหรือบุคคลที่สามซึ่งไม่ใช่บริษัท แต่ถ้าประโยชน์โดยชอบด้วยกฎหมายนั้นมีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล หากบริษัทมีความจำเป็นในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น บริษัทจะขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคล 

1.7 เพื่อปฏิบัติตามกฎหมายที่บังคับใช้กับบริษัท (ฐานหน้าที่ตามกฎหมาย)

ในกรณีที่บริษัทมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคล เพื่อปฏิบัติตามที่กฎหมายบังคับ ซึ่งรวมถึงตามคำสั่งศาลหรือเจ้าหน้าที่ของรัฐ

2. ข้อมูลส่วนบุคคลที่มีความอ่อนไหว บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวได้ก็ต่อเมื่อได้รับความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูลส่วนบุคคล (รายละเอียดในข้อ 1.1) เว้นแต่จะได้รับการยกเว้นตามกฎหมาย ดังนี้:

• เป็นการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคลซึ่งเจ้าของข้อมูลส่วนบุคคลไม่สามารถให้ความยินยอมได้ (เป็นการใช้สำหรับกรณีฉุกเฉิน)
• เป็นข้อมูลที่เปิดเผยต่อสาธารณะด้วยความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูลส่วนบุคคล 
• เป็นการจำเป็นเพื่อปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับ:
• เวชศาสตร์ป้องกันหรืออาชีวเวชศาสตร์ การประเมินความสามารถในการทำงานของลูกจ้าง
• ประโยชน์ด้านสาธารณสุข เช่น วัตถุประสงค์ในการป้องกันโรคติดต่อหรือโรคระบาด
• การคุ้มครองแรงงาน การประกันสังคม หลักประกันสุขภาพแห่งชาติ สวัสดิการเกี่ยวกับการรักษาพยาบาลตามสิทธิของผู้มีสิทธิตามกฎหมาย 
• การศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ หรือประโยชน์สาธารณะอื่น
• ประโยชน์สาธารณะอื่นที่สำคัญ เช่น วัตถุประสงค์ในการป้องกันและปราบปรามการฟอกเงิน 

ทั้งนี้ รายละเอียดในเรื่องของ ประเภท วัตถุประสงค์ และฐานทางกฎหมายของการเก็บข้อมูลส่วนบุคคลของบริษัทนั้นจะปรากฏอยู่ในประกาศความเป็นส่วนตัวสำหรับเจ้าของข้อมูลส่วนบุคคลประเภทต่างๆ 

3. แนวปฏิบัติในการเก็บรวบรวมข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลจะถูกเก็บรวบรวมไว้เท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่บริษัทกำหนดไว้เท่านั้น บริษัทจะพิจารณาและเลือกเก็บรวบรวมข้อมูลเท่าที่จำเป็นที่จะต้องใช้และทิ้งหรือทำลายข้อมูลที่อาจได้มาโดยไม่จำเป็นโดยเฉพาะอย่างยิ่งข้อมูลส่วนบุคคลที่มีความอ่อนไหว ทั้งนี้เพื่อลดความเสี่ยงในการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมายของบริษัท

         บริษัทได้จัดทำและแจ้งประกาศความเป็นส่วนตัว (Privacy Notice) ต่อเจ้าของข้อมูลส่วนบุคคล เพื่อให้เจ้าของข้อมูลส่วนบุคคลใช้ประกอบการพิจารณาให้ความยินยอมในกรณีที่การเก็บรวบรวมนั้นไม่อยู่ในฐานของกฎหมาย

         บริษัทจะแจ้งประกาศความเป็นส่วนตัวก่อนหรือขณะเก็บรวบรวมข้อมูลส่วนบุคคล ให้กับเจ้าของข้อมูลส่วนบุคคลทราบ เว้นแต่เป็นกรณีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกิดขึ้นก่อนประกาศใช้นโยบายฉบับนี้ บริษัทจะประกาศประกาศความเป็นส่วนตัวผ่านเว็บไซต์ของบริษัท

         กรณีที่บริษัทมีการแก้ไขประกาศความเป็นส่วนตัวในภายหลัง บริษัทจะดำเนินการแจ้งการเปลี่ยนแปลงผ่านเว็บไซต์ของบริษัท

          บริษัทมีนโยบายในการเก็บรวบรวมข้อมูลส่วนบุคคลจากตัวเจ้าของข้อมูลส่วนบุคคลเองโดยตรง หากบริษัทเก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งอื่น บริษัทจะดำเนินการแจ้งถึงการเก็บรวบรวมข้อมูลส่วนบุคคลและประกาศความเป็นส่วนตัวให้เจ้าของข้อมูลส่วนบุคคลทราบ ภายใน 30 วัน นับแต่วันที่บริษัทได้เก็บรวบรวม และบริษัทจะขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคลด้วย  ในกรณีที่เก็บรวบรวมข้อมูลส่วนบุคคลโดยอาศัยฐานความยินยอม ทั้งนี้ ยกเว้นในกรณีที่บริษัทจะต้องนำข้อมูลส่วนบุคคลนั้นไปใช้ในการติดต่อกับเจ้าของข้อมูลส่วนบุคคลหรือ นำข้อมูลส่วนบุคคลไปเปิดเผย บริษัทจะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบเมื่อมีการติดต่อหรือก่อนการนำข้อมูลส่วนบุคคลไปเปิดเผยเป็นครั้งแรก   เว้นแต่การแจ้งข้อมูลดังกล่าวไม่สามารถทำได้  หรือจะเป็นอุปสรรคต่อการใช้หรือเปิดเผยข้อมูลส่วนบุคคลของบริษัท หรือเจ้าของข้อมูลส่วนบุคคลทราบถึงรายละเอียดต่างๆ นั้นอยู่แล้ว  บริษัทสามารถยกเว้นการแจ้งข้อมูลการเก็บและประกาศความเป็นส่วนตัวดังกล่าวต่อเจ้าของข้อมูลส่วนบุคคลได้

          ในกรณีที่บริษัทได้ว่าจ้างผู้ประมวลผลข้อมูลส่วนบุคคลในการกระทำการแทนตามคำสั่งของบริษัท บริษัทกำหนดให้ผู้ประมวลผลข้อมูลส่วนบุคคลเป็นผู้แจ้งประกาศความเป็นส่วนตัวแทนบริษัทได้ ซึ่งบริษัทจะควบคุมดูแลให้ผู้ประมวลผลข้อมูลส่วนบุคคลปฏิบัติตามนโยบายฉบับนี้และถือเสมือนว่าบริษัทได้ดำเนินการแจ้งรายละเอียดตามหน้าที่ของผู้ควบคุมข้อมูลส่วนบุคคลตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด

        บริษัทจัดให้มีแบบคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล เพื่ออำนวยความสะดวกให้แก่เจ้าของข้อมูลส่วนบุคคลในการแจ้งความประสงค์ขอใช้สิทธิต่างๆ เกี่ยวกับข้อมูลส่วนบุคคลของตนตามที่กำหนดในกฎหมายคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่บริษัทไม่สามารถดำเนินการตามคำร้องขอใช้สิทธิ บริษัทจะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบเป็นลายลักษณ์อักษร และเก็บบันทึกไว้เป็นหลักฐาน

1.  สิทธิเพิกถอนความยินยอม เจ้าของข้อมูลส่วนบุคคลมีสิทธิเพิกถอนความยินยอม บางส่วนหรือทั้งหมด ตลอดระยะเวลาที่บริษัทเก็บรักษาข้อมูลส่วนบุคคล โดยบริษัทจะแจ้งถึงผลกระทบเมื่อมีการเพิกถอนให้เจ้าของข้อมูลส่วนบุคคลทราบด้วย การเพิกถอนความยินยอมจะไม่กระทบถึงการใดๆ ที่บริษัทได้กระทำไปแล้วก่อนหน้าอันเนื่องมาจากการได้รับความยินยอมโดยชอบด้วยกฎหมายจากเจ้าของข้อมูลส่วนบุคคล

                 เหตุในการปฏิเสธ: บริษัทมีสิทธิปฏิเสธการเพิกถอนความยินยอม กรณีที่มีข้อจำกัดสิทธิในการถอนความยินยอมตามกฎหมายหรือเป็นกรณีข้อมูลส่วนบุคคลที่เกี่ยวข้องกับสัญญาที่ให้ประโยชน์แก่เจ้าของข้อมูลส่วนบุคคล

ระยะเวลาการตอบสนอง: โดยไม่ชักช้า

2.  สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับตนซึ่งอยู่ในความรับผิดชอบของบริษัท หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ตนไม่ได้ให้ความยินยอม 

                 เหตุในการปฏิเสธ: บริษัทอาจปฏิเสธคำขอได้ในกรณีต่อไปนี้เท่านั้น: 

-    เป็นการทำตามกฎหมายหรือคำสั่งศาล หรือ

-    เมื่อบริษัทเห็นว่าจะส่งผลกระทบต่อสิทธิและเสรีภาพขั้นพื้นฐานของบุคคลอื่น

ทั้งนี้หากบริษัทไม่สามารถดำเนินการตาม คำขอของเจ้าของข้อมูลส่วนบุคคลตามสิทธิข้างต้น บริษัทจะทำการบันทึกการปฏิเสธคำขอพร้อมเหตุผลไว้ในบันทึกรายการของบริษัทต่อไป 

ระยะเวลาการตอบสนอง: กรณีบริษัทไม่อาจปฏิเสธได้ บริษัทจะดำเนินการตามคำขอของเจ้าของข้อมูลส่วนบุคคลภายใน 30 วัน นับแต่วันที่ได้รับคำขอ

3.  สิทธิร้องขอรับและขอให้โอนหรือส่งข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอรับข้อมูลส่วนบุคคลที่เกี่ยวกับตนจากบริษัท หรือขอให้บริษัทส่งหรือโอนข้อมูลไปให้แก่ผู้ควบคุมข้อมูลส่วนบุคคลอื่นในรูปแบบที่สามารถอ่านได้หรือใช้งานได้โดยทั่วไป รวมถึงมีสิทธิขอรับข้อมูลส่วนบุคคลของตนเองที่บริษัทหรือบุคคลหรือผู้ควบคุมข้อมูลส่วนบุคคลอื่นได้รับโอนไปเก็บรวบรวมไว้ ข้อมูลส่วนบุคคลดังกล่าวต้องเป็นข้อมูลที่เจ้าของข้อมูลส่วนบุคคลให้ความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล หรือเพื่อปฏิบัติตามสัญญาหรือเพื่อใช้ในการดำเนินการตามคำร้องขอก่อนทำสัญญาระหว่างเจ้าของข้อมูลส่วนบุคคลกับบริษัทเท่านั้น 

                 เหตุการปฏิเสธ: บริษัทสามารถปฎิเสธคำร้องขอได้หากข้อมูลส่วนบุคคลดังกล่าวนั้นถูกใช้เพื่อประโยชน์สาธารณะหรือเพื่อปฏิบัติหน้าที่ตามกฎหมาย หรือการใช้สิทธินั้นเป็นการละเมิดสิทธิและเสรีภาพของบุคคลอื่น เช่น กรณีที่ข้อมูลส่วนบุคคลดังกล่าวมีข้อมูลที่เป็นความลับทางการค้า หรือข้อมูลทรัพย์สินทางปัญญาเป็นส่วนหนึ่ง 

ทั้งนี้หากมีเหตุแห่งการปฏิเสธคำขอของเจ้าของข้อมูลส่วนบุคคลตามสิทธิข้างต้น บริษัทจะทำการบันทึกการปฏิเสธคำขอพร้อมเหตุผลไว้ในบันทึกรายการของบริษัทต่อไป 

ระยะเวลาการตอบสนอง: โดยไม่ชักช้า

4.  สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของบริษัทได้ในกรณีต่อไปนี้:

(1)    เป็นการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อประโยชน์โดยชอบด้วยกฎหมายหรือสาธารณะประโยชน์ ซึ่งรวมถึงการปฏิบัติตามคำสั่งของเจ้าหน้าที่รัฐด้วย

                 เหตุปฏิเสธคำขอ (สำหรับข้อ 4 (1)): บริษัทสามารถพิสูจน์ได้ว่ามีเหตุที่ชอบด้วยกฎหมายที่สำคัญยิ่งกว่าผลประโยชน์ สิทธิ หรือเสรีภาพของเจ้าของข้อมูลส่วนบุคคล หรือเป็นการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อก่อตั้ง ปฏิบัติตาม ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

ทั้งนี้หากมีเหตุแห่งการปฏิเสธคำขอของเจ้าของข้อมูลส่วนบุคคลตามสิทธิข้างต้น บริษัทจะทำการบันทึกการปฏิเสธคำขอพร้อมเหตุผลไว้ในบันทึกรายการของบริษัทต่อไป 

 (2)   กรณีการตลาดแบบตรง เจ้าของข้อมูลส่วนบุคคลสามารถคัดค้านได้อย่างไม่มีเงื่อนไข 

 (3)   เพื่อการวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ สถิติ เว้นแต่เป็นการจำเป็นเพื่อประโยชน์สาธารณะ

ระยะเวลาการตอบสนอง: โดยไม่ชักช้า และในกรณีที่บริษัทไม่มีเหตุแห่งการปฏิเสธ บริษัทจะดำเนินการแยกส่วนข้อมูลส่วนบุคคลข้างต้นออกจากข้อมูลอื่นในทันทีนับแต่เมื่อเจ้าของข้อมูลส่วนบุคคลแจ้งการคัดค้านให้ทราบ

5. สิทธิร้องขอให้ลบข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้บริษัทลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลกลายเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ เมื่อ:

(1)    ข้อมูลส่วนบุคคลนั้นหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์แล้ว 

(2)     เจ้าของข้อมูลส่วนบุคคลได้ถอนความยินยอมและบริษัทไม่สามารถใช้ฐานทางกฎหมายอื่นในการเก็บข้อมูลได้อีก

(3)     เจ้าของข้อมูลส่วนบุคคลได้คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล และบริษัทไม่สามารถปฏิเสธคำคัดค้านได้

(4)     ข้อมูลส่วนบุคคลได้ถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยไม่ชอบด้วยกฎหมาย

เหตุปฏิเสธคำขอ: บริษัทมีสิทธิปฏิเสธคำขอได้ ในกรณีต่อไปนี้

-    เป็นการเก็บรักษาเพื่อวัตถุประสงค์ในการใช้เสรีภาพในการแสดงความคิดเห็น

     -    เพื่อการบรรลุวัตถุประสงค์ในฐานเกี่ยวกับการจัดทำเอกสารทางประวัติศาสตร์หรือจดหมายเหตุ การวิจัย สถิติหรือฐานประโยชน์สาธารณะ 

     -    เป็นการเก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหวซึ่งเป็นการจำเป็นในการปฏิบัติหน้าที่ตามกฎหมายเพื่อวัตถุประสงค์ในด้านเวชศาสตร์ป้องกัน อาชีวเวชศาสตร์ ประเมินความสามารถในการทำงานของลูกจ้าง ประโยชน์สาธารณะด้านการสาธารณสุข

     -    การใช้เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตาม หรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

                 -    การใช้เพื่อปฏิบัติหน้าที่ตามกฎหมาย

หากข้อมูลส่วนบุคคลนั้นได้ถูกเปิดเผยต่อสาธารณะโดยการกระทำของบริษัทหรือถูกโอนให้ผู้ควบคุมข้อมูลส่วนบุคคลอื่น และเจ้าของข้อมูลส่วนบุคคลได้มีคำขอให้ลบ ทำลาย หรือทำให้ข้อมูลดังกล่าวไม่สามารถระบุตัวตนได้ บริษัทต้องดำเนินการในการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลดังกล่าวไม่สามารถระบุตัวตนได้ และต้องแจ้งผู้ควบคุมข้อมูลส่วนบุคคลอื่นๆ ให้ดำเนินการให้เป็นไปตามคำขอด้วย

ระยะเวลาการตอบสนอง: โดยไม่ชักช้า

6.  สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลได้ เมื่อ:

(1)    ได้มีการร้องขอให้บริษัทแก้ไขความถูกต้องของข้อมูลส่วนบุคคลและอยู่ในระหว่างการตรวจสอบ อย่างไรก็ดี บริษัทอาจพิจารณายกเลิกการระงับการใช้ข้อมูลส่วนบุคคลได้หากบริษัทตรวจสอบแล้วเห็นว่าข้อมูลที่ได้รับการร้องขอให้แก้ไขเป็นข้อมูลที่ถูกต้องอยู่แล้ว โดยแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบก่อนการยกเลิกพร้อมเหตุผล

(2)    เป็นการใช้ข้อมูลที่ไม่ชอบด้วยกฎหมาย แต่เจ้าของข้อมูลส่วนบุคคลขอให้ระงับการใช้แทนการลบ

(3)    ข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้แล้ว แต่เจ้าของข้อมูลได้เคยขอให้บริษัทเก็บรักษาข้อมูลไว้เพราะจำเป็นต่อการใช้ ก่อตั้ง ปฏิบัติตาม หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมายของเจ้าของข้อมูลส่วนบุคคลเอง

(4)    บริษัทอยู่ในระหว่างการพิสูจน์เพื่อปฏิเสธการคัดค้านข้อมูลส่วนบุคคล อย่างไรก็ดี บริษัทอาจพิจารณายกเลิกการระงับการใช้ข้อมูลส่วนบุคคลได้หากบริษัทเห็นว่าบริษัทมีสิทธิในการใช้ข้อมูลต่อไปตามเหตุแห่งการปฏิเสธสิทธิในการคัดค้านข้อมูลส่วนบุคคลที่กล่าวไปข้างต้น

ระยะเวลาการตอบสนอง: โดยไม่ชักช้า

7.  สิทธิขอให้แก้ไขข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลอาจขอให้บริษัทดำเนินการให้ข้อมูลส่วนบุคคลนั้น ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

ทั้งนี้หากมีเหตุแห่งการปฏิเสธคำขอของเจ้าของข้อมูลส่วนบุคคลตามสิทธิข้างต้น บริษัทจะทำการบันทึกการปฏิเสธคำขอพร้อมเหตุผลไว้ในบันทึกรายการของบริษัทต่อไป 

ระยะเวลาการตอบสนอง: โดยไม่ชักช้า

  8.  สิทธิการร้องเรียน เจ้าของข้อมูลส่วนบุคคลมีสิทธิร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญ เมื่อเห็นว่าบริษัทหรือผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งลูกจ้างหรือผู้รับจ้างของบริษัทหรือผู้ประมวลผลข้อมูลส่วนบุคคล ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล 

          พนักงานและบุคลากรทุกคน รวมถึงบุคคลที่ได้รับการว่าจ้างและพนักงานของบุคคลที่บริษัทว่าจ้าง มีหน้าที่ในการปฏิบัติตามกฎหมายและนโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้ และจะต้องรักษาความลับในข้อมูลส่วนบุคคลอย่างเคร่งครัด และไม่นำข้อมูลส่วนบุคคลที่ได้รับในระหว่างการปฏิบัติหน้าที่การงานไปใช้ในทางที่ไม่เหมาะสม ใช้เพื่อแสวงหาประโยชน์ส่วนตัว หรือใช้โดยมิชอบด้วยกฎหมาย โดยอาจแบ่งหน้าที่ได้ตามลำดับขั้น ดังนี้

1. ตำแหน่งประธานเจ้าหน้าที่บริหาร และบุคลากรระดับบริหาร

ประธานเจ้าหน้าที่บริหาร และบุคลากรระดับบริหาร   มีหน้าที่กำกับดูแลกระบวนการคุ้มครองข้อมูลส่วนบุคคลทั้งหมดของบริษัท ดังนี้

• มอบหมายงานให้แก่พนักงานในการกำหนดวิธีปฏิบัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล รวมถึงวิธีปฏิบัติในการจัดการความเสี่ยงที่อาจเกิดขึ้นจากการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลโดยบริษัท พร้อมทั้งแนวทางในการแก้ปัญหาอย่างเป็นรูปธรรมเมื่อเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลขึ้นภายในบริษัท
• จัดให้มีการควบคุมและตรวจสอบการปฏิบัติตามนโยบายหรือความเหมาะสมของนโยบายนี้อย่างสม่ำเสมอ
• เป็นผู้อนุมัติในการดำเนินงานเชิงนโยบายต่างๆ ที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล เช่น จัดให้มีการทบทวนความเหมาะสมของนโยบายนี้หรือการคุ้มครองข้อมูลส่วนบุคคลภายในบริษัทหรือแก้ไขเปลี่ยนแปลงนโยบายนี้ 

ประธานเจ้าหน้าที่บริหาร มีหน้าที่กำกับดูแลกระบวนการคุ้มครองข้อมูลส่วนบุคคลทั้งหมดของบริษัท ดังนี้ 

• กำหนดบุคคลหรือหน่วยงานซึ่งทำหน้าที่เป็นเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) และ/หรือบุคคลหรือหน่วยงานอื่น เพื่อเป็นศูนย์กลางของบริษัทในการดูแลและรับเรื่องที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลจากหน่วยงานต่างๆ ภายในบริษัท 
• พิจารณาและอนุมัติในการตอบสนองต่อคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลหากการตอบสนองต่อการร้องขอดังกล่าวอาจมีผลกระทบอย่างมีนัยสำคัญต่อบริษัท เจ้าของข้อมูลส่วนบุคคล  และ/หรือบุคคลอื่นใด

2.  ตำแหน่งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) หรือผู้รับผิดชอบเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของบริษัท

มีหน้าที่ให้คำแนะนำและตรวจสอบกระบวนการคุ้มครองข้อมูลส่วนบุคคลทั้งหมดของบริษัท ดังนี้ 

• วิเคราะห์ ประเมิน ตรวจสอบ และควบคุมกิจกรรมการประมวลผลข้อมูลส่วนบุคคลของบริษัท และให้คำแนะนำแก่บุคลากรหรือหน่วยงานอื่นภายในบริษัท เพื่อให้กิจกรรมการประมวลผลข้อมูลส่วนบุคคลของบริษัทเป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล และนโยบายคุ้มครองข้อมูลส่วนบุคคลของบริษัท 
• ตรวจสอบ และอนุมัติแนวปฏิบัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของแต่ละหน่วยงานภายในบริษัท รวมถึงวิธีปฏิบัติในการจัดการความเสี่ยงที่อาจเกิดขึ้นจากการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลโดยบริษัท และแนวทางในการแก้ปัญหาเมื่อเกิดเหตุการณ์ละเมิดข้อมูลส่วนบุคคลขึ้นภายในบริษัท
• วิเคราะห์ ประเมิน และให้คำแนะนำแก่บุคลากรและหน่วยงานภายในบริษัทเกี่ยวกับการตอบสนองต่อคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลหากการตอบสนองต่อการร้องขอดังกล่าวอาจมีผลกระทบอย่างมีนัยยะสำคัญต่อบริษัท เจ้าของข้อมูลส่วนบุคคล และ/หรือบุคคลอื่นใด
• รายงานเหตุการณ์ต่างๆ เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลภายในบริษัทไปยังประธานเจ้าหน้าที่บริหาร และบุคลากรระดับบริหาร 
• ติดต่อประสานงานและให้ความร่วมมือกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล รวมถึงการแจ้งเหตุละเมิดข้อมูลส่วนบุคคลที่เกิดขึ้นภายในบริษัทต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายในระยะเวลาที่กฎหมายกำหนด
• ศึกษารายละเอียดของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กฎ ประกาศ คำสั่ง ระเบียบ หรือกฎหมายอื่นใดที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล รวมถึงติดตามการเปลี่ยนแปลงหรือแก้ไขเพิ่มเติมของกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังกล่าว และแจ้งให้บุคลากรของบริษัททราบ
• อธิบาย สร้างความเข้าใจ และความตระหนักรู้แก่บุคลากรของบริษัทเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลและกฎหมายการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง 

3.  ตำแหน่งระดับผู้จัดการฝ่าย ผู้จัดการแผนก  หัวหน้าแผนก 

มีหน้าที่กำกับดูแลการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลภายในหน่วยงานของตนซึ่งอาจมีลักษณะที่แตกต่างกันไปตามแต่ละหน่วยงาน โดยอาจแบ่งหน้าที่ได้ดังนี้

• อนุญาตให้บุคคลใดเข้าถึงข้อมูลส่วนบุคคลหรือมอบหมายหน้าที่ให้แก่พนักงานในการเป็นผู้รับผิดชอบในการดูแลข้อมูลส่วนบุคคลในส่วนต่างๆ ของหน่วยงานของตน
• จัดให้มีแนวปฏิบัติและการอบรมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลในหน่วยงานของตน และสร้างความเข้าใจร่วมกันว่าข้อมูลส่วนบุคคลใดที่จำเป็นต้องเก็บและข้อมูลส่วนบุคคลใดที่ไม่จำเป็นต้องเก็บเพื่อการใช้ปฏิบัติงานภายในหน่วยงานของตน
• จัดให้มีมาตรการรักษาความปลอดภัยข้อมูลส่วนบุคคลในหน่วยงานของตนให้มีมาตรฐานตามกฎหมายและนโยบายนี้
• อนุมัติในการตอบสนองคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลและปรึกษาหารือกับหน่วยงานที่เกี่ยวข้องในเรื่องดังกล่าว รวมถึงหารือกับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หรือผู้รับผิดชอบเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของบริษัท และรายงานต่อฝ่ายบริหารเพื่อขออนุมัติหากการตอบสนองต่อการร้องขอดังกล่าวอาจมีผลกระทบอย่างมีนัยยะสำคัญต่อบริษัท เจ้าของข้อมูลส่วนบุคคล และ/หรือบุคคลอื่นใด
• ปรึกษาหารือกับฝ่ายบริหารและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเพื่อกำหนดวิธีปฏิบัติที่เหมาะสม
• จัดให้มีการบันทึกการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของหน่วยงานของตนตามรายการที่กำหนดในนโยบายนี้
• รับรายงานจากผู้ใต้บังคับบัญชากรณีได้รับแจ้งถึงเหตุการละเมิดข้อมูลส่วนบุคคล และพิจารณาว่าการละเมิดนั้นอาจมีความเสี่ยงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคลหรือไม่ รวมถึงการปรึกษาหารือกับเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลหรือผู้รับผิดชอบเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของบริษัท และผู้บริหารเพื่อพิจารณาให้มีคำสั่งให้ดำเนินการใดๆ ที่เหมาะสมตามนโยบายนี้ต่อไป

4.  ตำแหน่งระดับพนักงาน

มีหน้าที่ปฏิบัติตามกฎหมายและนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้อย่างเคร่งครัด โดยเฉพาะในส่วนที่เป็นขั้นตอนในระดับการปฏิบัติการ ดังนี้

• เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลตามกฎหมายและนโยบายนี้ รวมถึงเข้าร่วมการอบรมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของบริษัท
• ปฏิบัติตามหน้าที่ที่ได้รับมอบหมายในการดำเนินการเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้ในเรื่องที่เกี่ยวกับการจัดการข้อมูลส่วนบุคคล เช่น ความปลอดภัย การส่ง โอนเปิดเผย หรือ การบันทึกข้อมูล ต่างๆ เป็นต้น
• แจ้งให้ผู้บังคับบัญชาทราบในกรณีที่เห็นว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลใดๆ ในบริษัท หรือคำสั่งให้กระทำการใดๆ ดังกล่าวไม่ชอบด้วยกฎหมาย หรือเมื่อเห็นว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลใดๆ อาจก่อให้เกิดความเสี่ยงต่อการละเมิดสิทธิและเสรีภาพขั้นพื้นฐานของเจ้าของข้อมูลส่วนบุคคล
• แจ้งให้ผู้บังคับบัญชาทราบเพื่ออนุมัติในกรณีได้รับคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล
• แจ้งให้ผู้บังคับบัญชาทราบโดยทันทีในกรณีทราบถึงเหตุการละเมิดข้อมูลส่วนบุคคล ไม่ว่าการละเมิดนั้นจะเกิดจากการจงใจหรือประมาทเลินเล่อของบุคคลใดก็ตาม และไม่ว่าการละเมิดนั้นอาจจะมีหรือไม่มีความเสี่ยงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล

5.  ผู้รับจ้างและผู้ให้บริการซึ่งเป็นผู้ประมวลผลข้อมูลส่วนบุคคลของบริษัท

บริษัทกำหนดให้ผู้รับจ้างและผู้ให้บริการซึ่งเป็นผู้ประมวลผลข้อมูลส่วนบุคคลของบริษัท ต้องปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลและนโยบายนี้อย่างเคร่งครัด และต้องอยู่ภายใต้บังคับของสัญญาประมวลผลข้อมูลส่วนบุคคลที่ทำไว้กับบริษัท โดยมีหน้าที่ดังนี้

• เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลตามกฎหมายและนโยบายนี้ รวมถึงเข้าร่วมการอบรมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของบริษัทเมื่อมีการร้องขอ
• แจ้งให้บริษัททราบโดยไม่ชักช้าหากมีการละเมิดข้อมูลส่วนบุคคล 
• สนับสนุนและช่วยเหลือบริษัทในการตอบสนองคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล

การฝ่าฝืนกฎหมายและนโยบายนี้ของพนักงานอาจถือเป็นเหตุลงโทษทางวินัยได้ และการฝ่าฝืนกฎหมายหรือนโยบายนี้ของผู้รับจ้างหรือผู้ให้บริการซึ่งเป็นผู้ประมวลผลข้อมูลส่วนบุคคลของบริษัท อาจถือว่าเป็นการผิดสัญญาที่มีกับบริษัทด้วยเช่นกัน หากการ          ฝ่าฝืนหรือไม่ปฏิบัติตามดังกล่าวส่งผลกระทบทำให้เกิดความเสียหายแก่บริษัท บริษัทอาจถือให้เป็นเหตุเลิกจ้างหรือเลิกสัญญาได้ นอกจากนี้ยังอาจมีโทษทางอาญาซึ่งเป็นโทษปรับและจำคุกสำหรับผู้กระทำการแทนบริษัทที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมาย พนักงานและผู้ที่เกี่ยวข้องจึงต้องศึกษากฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลและนโยบายนี้ และปฏิบัติตามอย่างเคร่งครัด

        บริษัทมีมาตรการรักษาความมั่นคงปลอดภัยเชิงนโยบายและเชิงเทคนิค เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ และมีการทบทวนมาตรการดังกล่าวเมื่อมีความจำเป็นหรือเมื่อเทคโนโลยีเปลี่ยนแปลงไปเพื่อให้มีประสิทธิภาพในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล ตามที่กฎหมายกำหนด

เพื่อให้เจ้าของข้อมูลส่วนบุคคลตรวจสอบและสามารถขอใช้สิทธิได้ บริษัทมีการบันทึกการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลที่ได้เก็บรวบรวมไว้ โดยมีรายการอย่างน้อย ดังนี้

• ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม
• วัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคล
• ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคล
• ระยะเวลาการจัดเก็บข้อมูลส่วนบุคคล
• สิทธิและวิธีการเข้าถึงข้อมูลส่วนบุคคล รวมทั้งเงื่อนไขในการใช้สิทธิเข้าถึงข้อมูลส่วนบุคคล
• การใช้หรือเปิดเผยข้อมูลส่วนบุคคลในกรณีที่เก็บข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายอื่นที่ไม่ใช่ฐานขอความยินยอม
• การปฏิเสธคำขอหรือการคัดค้านการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล
• คำอธิบายเกี่ยวกับมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

1. บริษัทสามารถโอนหรือส่งข้อมูลส่วนบุคคลไปประเทศปลายทางที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ

2. กรณีประเทศปลายทางมีมาตรฐานไม่เพียงพอ บริษัทสามารถโอนข้อมูลส่วนบุคคลได้ ในกรณีดังต่อไปนี้ เป็นการปฏิบัติตามกฎหมาย

• ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล ซึ่งได้รับรู้ถึงมาตรฐานที่ไม่เพียงพอของประเทศปลายทางแล้ว
• เป็นการจำเป็นเพื่อปฏิบัติตามสัญญาซึ่งเจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญา หรือเพื่อดำเนินการตามคำร้องขอก่อนเข้าทำสัญญา
• เป็นการปฏิบัติตามสัญญาระหว่างบริษัทกับบุคคลหรือนิติบุคคลอื่นเพื่อประโยชน์ของเจ้าของข้อมูลส่วนบุคคล
• เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของเจ้าของข้อมูลส่วนบุคคลหรือบุคคลอื่น เมื่อเจ้าของข้อมูลส่วนบุคคลไม่สามารถให้ความยินยอมในขณะนั้นได้
• เป็นการจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ

3. กรณีมีการส่งหรือโอนข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคลซึ่งอยู่ต่างประเทศและอยู่ในเครือกิจการเดียวกัน บริษัทได้จัดให้มีนโยบายการคุ้มครองข้อมูลส่วนบุคคลสำหรับการส่งหรือโอนข้อมูลระหว่างกันในเครือกิจการเดียวกันที่ได้รับการตรวจสอบและรับรองจากสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

          เมื่อมีการละเมิดข้อมูลส่วนบุคคลเกิดขึ้นภายในบริษัท โดยที่เหตุละเมิดนั้นมีความเสี่ยงที่จะกระทบต่อสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล พนักงานและบุคลากรที่เกี่ยวข้องต้องประสานงานกันเพื่อดำเนินการให้ถูกต้องตามกฎหมาย โดยบริษัทจะแจ้งการละเมิดดังกล่าวแก่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง นับแต่ที่ได้ทราบเหตุ ในกรณีที่การละเมิดนั้นมีความเสี่ยงสูงที่จะเกิดผลกระทบต่อสิทธิและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล บริษัทจะแจ้งเหตุแห่งการละเมิดให้เจ้าของข้อมูลส่วนบุคคลทราบพร้อมแนวทางเยียวยาโดยไม่ชักช้าด้วย

นโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้อาจมีการแก้ไขเปลี่ยนแปลงได้ตามการเปลี่ยนแปลงของกฎหมาย และความเหมาะสมทางธุรกิจ

         กรณีมีข้อสงสัยหรือคำถามเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล หรือกรณีมีความประสงค์จะแจ้งเหตุแห่งการละเมิดข้อมูลส่วนบุคคล โปรดติดต่อ:

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO)  โทรศัพท์ 0-3271-9920 หรือ 0-3271-9900

E-mail :  blc.dpo@bangkoklab.co.th

ประกาศความเป็นส่วนตัว
  (สำหรับผู้สมัครงาน)

    เพื่อเป็นการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายอื่น ๆ ที่เกี่ยวข้อง รวมถึงกฎหมายฉบับแก้ไขเพิ่มเติมใด ๆ ในอนาคต (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) บริษัท บางกอกแล็ป แอนด์ คอสเมติค จำกัด (มหาชน)  จึงจัดทำประกาศความเป็นส่วนตัวฉบับนี้ (“ประกาศ”) เพื่ออธิบายรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยประกาศฉบับนี้จะครอบคลุมถึงท่านซึ่งเป็น ผู้สมัครงานกับบริษัท

นิยาม

ประเภทของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามที่ระบุในประกาศฉบับนี้ทั้งหมดหรือบางส่วน ทั้งนี้ ตามความจำเป็นเพื่อการดำเนินการตามวัตถุประสงค์ต่าง ๆของบริษัทที่แจ้งในประกาศฉบับนี้

หมายเหตุ            กรณีที่ท่านให้รายละเอียดของบุคคลที่สามอื่นใด หรือกรณีข้อมูลส่วนบุคคลของบุคคลที่สามปรากฏในเอกสารต่าง ๆ ที่บริษัทเก็บรวบรวมจากท่านตามประกาศฉบับนี้ ท่านมีหน้าที่ต้องแจ้งให้บุคคลที่สามดังกล่าวทราบถึงกรณีที่ท่านนำข้อมูลของบุคคลดังกล่าวมาเปิดเผยต่อบริษัท รวมถึงแจ้งรายละเอียดในประกาศฉบับนี้ที่เกี่ยวข้องกับบุคคลดังกล่าว

แหล่งที่มาของข้อมูลส่วนบุคคล 

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งที่มาทั้งโดยทางตรงและทางอ้อมดังต่อไปนี้

ข้อมูลส่วนบุคคลของผู้สมัครงาน

ข้อมูลส่วนบุคคลของบุคคลที่เกี่ยวข้องกับผู้สมัครงาน

วัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคล

    บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อนำไปใช้และ/หรือเปิดเผยภายใต้วัตถุประสงค์และโดยอาศัยฐานทางกฎหมายตามที่ปรากฏในประกาศฉบับนี้เท่านั้น หากบริษัทมีความจำเป็นต้องเก็บข้อมูลส่วนบุคคลเพิ่มเติมหรือใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อื่นใดนอกเหนือจากที่ปรากฏในประกาศนี้ บริษัทจะแจ้งให้ท่านทราบถึงการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านและ/หรือแจ้งให้ทราบถึงวัตถุประสงค์ใหม่ในการเก็บรวบรวมข้อมูลดังกล่าวอีกครั้ง รวมถึงบริษัทจะขอความยินยอมจากท่านในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลใหม่ในกรณีที่กฎหมายกำหนดให้บริษัทต้องได้รับความยินยอม ตามหลักเกณฑ์ของกฎหมายคุ้มครองข้อมูลส่วนบุคคล 

ข้อมูลส่วนบุคคลของผู้สมัครงาน

ข้อมูลส่วนบุคคลของบุคคลที่เกี่ยวข้องกับผู้สมัครงาน

ผลกระทบจากการไม่ให้ข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลของผู้สมัครงาน

  บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อพิจารณาคุณสมบัติและความเหมาะสมของท่านในการเข้าทำสัญญาจ้างกับบริษัทซึ่งในกรณีที่ท่านไม่ให้ข้อมูลส่วนบุคคลที่จำเป็นแก่บริษัท บริษัทอาจไม่สามารถประเมินความสามารถและความเหมาะสมของท่านอย่างถูกต้อง ซึ่งในบางกรณีที่ข้อมูลดังกล่าวเป็นข้อมูลสำคัญต่อตำแหน่งที่ท่านได้สมัครไว้ บริษัทอาจตัดสินใจไม่รับท่านเข้าทำงานด้วยเหตุผลที่ท่านไม่ให้ข้อมูลดังกล่าว

ข้อมูลส่วนบุคคลของบุคคลที่เกี่ยวข้องกับผู้สมัครงาน

   กรณีที่ท่านไม่ให้ข้อมูลส่วนบุคคลที่จำเป็นต่อการพิจารณาคุณสมบัติของผู้สมัครงาน บริษัทอาจไม่สามารถประเมินคุณสมบัติของผู้สมัครงานได้อย่างมีประสิทธิภาพ และอาจไม่สามารถดำเนินการใด ๆ ที่เหมาะสมเพื่อการรับผู้สมัครงานเข้าทำงานกับบริษัทได้

การเปิดเผยข้อมูลส่วนบุคคล และการส่งหรือโอนข้อมูลส่วนบุคคล

   เพื่อบรรลุวัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคลที่ระบุไว้ในประกาศฉบับนี้ บริษัทอาจมีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านในบางกรณี แก่บุคคลหรือองค์กรใด ๆ ซึ่งรวมถึงแต่ไม่จำกัดเพียงบุคคลหรือองค์กรดังต่อไปนี้ 

• ผู้ให้บริการและตัวแทนที่บริษัทว่าจ้าง เช่น ผู้ให้บริการด้านระบบไอทีหรือฐานข้อมูล นายหน้าจัดหางาน ผู้ให้บริการแพลตฟอร์มจัดหางาน และบริษัทผู้ให้การตรวจรับรองมาตรฐาน ISO เป็นต้น 
• องค์กรที่ผู้สมัครงานเคยทำงานให้ หรือบุคคลที่ผู้สมัครงานได้อ้างอิงไว้
• บริษัทอื่น ๆ ที่อยู่ในกลุ่มในเครือบริษัท ผู้ให้บริการภายนอก คู่ค้าทางธุรกิจและตัวแทนที่บริษัทดังกล่าวว่าจ้าง
• หน่วยงานของรัฐ เช่น สำนักงานประกันสังคม กรมสรรพากร กระทรวงพาณิชย์ สำนักงานคณะกรรมการส่งเสริมการลงทุน กรมศุลกากร กรมสรรพสามิต กระทรวงแรงงาน สถานทูต สำนักงานตำรวจแห่งชาติ สถานีตำรวจ เป็นต้น 
• พนักงานตำรวจ ศาล อนุญาโตตุลาการ ทนายความ บุคคลหรือหน่วยงานใด ๆ ที่เกี่ยวข้องกับกระบวนการพิจารณาคดีและการระงับข้อพิพาท

ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลของผู้สมัครงาน

    บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่จำเป็นเพื่อการพิจารณาเข้าทำสัญญาจ้างแรงงานกับท่าน และเมื่อวัตถุประสงค์ดังกล่าวได้สิ้นสุดลงแล้ว บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังต่อไปนี้ 

• ในกรณีที่บริษัทรับท่านเข้าทำงาน บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตลอดระยะเวลาของสัญญาจ้างและหลังจากสัญญาจ้างสิ้นสุดลงเป็นระยะเวลาไม่เกิน 3 ปี
• ในกรณีที่ท่านไม่ได้เข้าทำงานกับบริษัทไม่ว่าด้วยเหตุใด เช่น บริษัทปฏิเสธไม่รับท่านเข้าทำงานหรือท่านปฏิเสธจะเข้าทำงานกับบริษัท บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาไม่เกิน 3 ปี นับจากวันสมัครงาน และในกรณีที่ท่านยินยอมให้บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่านไว้ในฐานข้อมูลของบริษัทเพื่อจุดประสงค์ในการรับสมัครงาน ข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่านก็จะถูกเก็บรักษาไว้ในระยะเวลาเดียวกัน

ข้อมูลส่วนบุคคลของบุคคลที่เกี่ยวข้องกับผู้สมัครงาน

    บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาการจัดเก็บข้อมูลส่วนบุคคลของผู้สมัครงานที่กำหนดไว้ในประกาศความเป็นส่วนตัวฉบับนี้

ทั้งนี้ ข้อมูลส่วนบุคคลดังกล่าวทั้งหมดหรือบางส่วนอาจถูกเก็บรักษาเกินกว่าระยะเวลาที่ระบุไว้ข้างต้นสำหรับการนำไปใช้ตามวัตถุประสงค์เพื่อการปฏิบัติตามกฎหมายที่ใช้บังคับ และการปกป้องสิทธิโดยชอบด้วยกฎหมายของบริษัท หรือโต้แย้งข้อกล่าวหาที่มีต่อบริษัท โดยในกรณีดังกล่าวข้อมูลส่วนบุคคลจะถูกเก็บรักษาตลอดระยะเวลาที่มีความจำเป็นต่อการดำเนินการตามวัตถุประสงค์ดังกล่าว และหรือภายในระยะเวลาที่กฎหมายกำหนด 

สิทธิของท่านในการดำเนินการเกี่ยวกับข้อมูลส่วนบุคคล

ท่านมีสิทธิตามกฎหมายในการดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านที่บริษัทเก็บรวบรวมไว้ ดังนี้ 

1.    สิทธิเพิกถอนความยินยอม ท่านมีสิทธิเพิกถอนความยินยอมให้เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไว้ทั้งหมดหรือบางส่วนได้ตลอดระยะเวลาที่บริษัทเก็บรักษาข้อมูลส่วนบุคคลนั้นไว้ โดยการเพิกถอนความยินยอมจะไม่ส่งผลกระทบต่อความถูกต้องสมบูรณ์ของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้กระทำก่อนที่จะมีการเพิกถอนความยินยอมนั้น

2.    สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอเข้าถึงข้อมูลส่วนบุคคลและขอให้บริษัททำสำเนาข้อมูลส่วนบุคคลของท่านได้ รวมถึงขอให้บริษัทเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอมต่อบริษัทให้แก่ท่านได้

3.    สิทธิร้องขอให้โอนหรือส่งข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลอื่นหรือตัวท่านเองได้ภายใต้เงื่อนไขของกฎหมาย

4.    สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของบริษัทได้ภายใต้เงื่อนไขของกฎหมาย

5.    สิทธิร้องขอให้ลบข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้บริษัทลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลกลายเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ตามเงื่อนไขของกฎหมาย

6.    สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลได้ตามเงื่อนไขของกฎหมาย

7.    สิทธิในการขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง ท่านมีสิทธิในการขอให้บริษัทแก้ไขข้อมูลที่ไม่ถูกต้อง หรือ เพิ่มเติมข้อมูลที่ไม่สมบูรณ์ได้

8.    สิทธิในการร้องเรียน ท่านมีสิทธิในการร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในกรณีที่บริษัทหรือพนักงานหรือผู้รับจ้างของบริษัท ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

ทั้งนี้ ท่านสามารถแจ้งการใช้สิทธิดังกล่าวแก่บริษัทได้โดยแจ้งเป็นลายลักษณ์อักษรตามข้อมูลการติดต่อของบริษัทซึ่งอยู่ด้านล่างนี้ ในกรณีที่บริษัทไม่อาจทำตามคำขอของท่านได้ บริษัทจะอธิบายเหตุผลของการปฏิเสธไปพร้อมกับคำตอบสนองดังกล่าว

การเปลี่ยนแปลงประกาศความเป็นส่วนตัว

บริษัทขอสงวนสิทธิ์ในการแก้ไขปรับปรุงประกาศความเป็นส่วนตัวฉบับนี้ตามสมควร โดยประกาศฉบับนี้ได้รับการแก้ไขปรับปรุงครั้งล่าสุดบนเว็บไซต์ https://www.bangkoklab.co.th และ https://www.bangkoklab.net 

ข้อมูลและช่องทางการติดต่อของบริษัท

กรณีมีข้อสงสัยหรือคำถามเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล หรือกรณีมีความประสงค์จะแจ้งเหตุแห่งการละเมิดข้อมูลส่วนบุคคล ติดต่อได้ในช่องทางดังนี้

เอกสารแจ้งการประมวลข้อมูลส่วนบุคคล (Privacy Notice) ฉบับนี้ ให้มีผลนับแต่วันที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีผลบังคับใช้

ประกาศความเป็นส่วนตัว

    เพื่อเป็นการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายอื่น ๆ ที่เกี่ยวข้อง รวมถึงกฎหมายฉบับแก้ไขเพิ่มเติมใด ๆ ในอนาคต (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) บริษัท บางกอกแล็ป แอนด์ คอสเมติค จำกัด จำกัด (มหาชน) (“บริษัท”) จึงจัดทำประกาศความเป็นส่วนตัวฉบับนี้ (“ประกาศ”) เพื่ออธิบายรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยประกาศฉบับนี้จะครอบคลุมถึงท่านซึ่งเป็น บุคลากรของบริษัทและบุคคลที่เกี่ยวข้องกับบุคลากร 

นิยาม

ประเภทของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

    บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามที่ระบุในประกาศฉบับนี้ทั้งหมดหรือบางส่วน ทั้งนี้ ตามความจำเป็นเพื่อการดำเนินการตามวัตถุประสงค์ต่าง ๆของบริษัทที่แจ้งในประกาศฉบับนี้

หมายเหตุ  กรณีที่ท่านให้รายละเอียดของบุคคลที่สามอื่นใด หรือกรณีข้อมูลส่วนบุคคลของบุคคลที่สามปรากฏในเอกสารต่าง ๆ ที่บริษัทเก็บรวบรวมจากท่านตามประกาศฉบับนี้ ท่านมีหน้าที่ต้องแจ้งให้บุคคลที่สามดังกล่าวทราบถึงกรณีที่ท่านนำข้อมูลของบุคคลดังกล่าวมาเปิดเผยต่อบริษัท รวมถึงรายละเอียดในประกาศฉบับนี้ที่เกี่ยวข้องกับบุคคลดังกล่าว

แหล่งที่มาของข้อมูลส่วนบุคคล 

    บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งที่มาทั้งโดยทางตรงและทางอ้อมดังต่อไปนี้

วัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคล

      บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อนำไปใช้และ/หรือเปิดเผยภายใต้วัตถุประสงค์และโดยอาศัยฐานทางกฎหมายตามที่ปรากฏในประกาศฉบับนี้เท่านั้น หากบริษัทมีความจำเป็นต้องเก็บข้อมูลส่วนบุคคลเพิ่มเติมหรือใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อย่างอื่นนอกเหนือจากที่ปรากฏในประกาศนี้ บริษัทจะแจ้งให้ท่านทราบถึงการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านและ/หรือแจ้งให้ทราบถึงวัตถุประสงค์ใหม่ในการเก็บรวบรวมข้อมูลดังกล่าวอีกครั้ง รวมถึงบริษัทจะขอความยินยอมจากท่านในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลใหม่ในกรณีที่กฎหมายกำหนดให้บริษัทต้องได้รับความยินยอม ภายใต้หลักเกณฑ์ของกฎหมายคุ้มครองข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลของบุคลากร

บุคคลที่เกี่ยวข้องกับบุคลากร

ผลกระทบจากการไม่ให้ข้อมูลส่วนบุคคล

• ข้อมูลส่วนบุคคลของบุคลากร/ บุคคลที่เกี่ยวข้องกับบุคลากร

บริษัทเก็บข้อมูลส่วนบุคคลของท่านเพื่อการปฏิบัติตามสัญญาจ้างแรงงาน หรือสัญญาจ้างกรรมการ (ถ้ามี)  รวมถึงเพื่อประโยชน์โดยชอบในการดำเนินธุรกิจของบริษัทและบุคคลที่สามที่มีความสัมพันธ์ในทางธุรกิจกับบริษัท ดังนั้น ในกรณีที่ท่านไม่ให้ข้อมูลส่วนบุคคลแก่บริษัท บริษัทอาจไม่สามารถปฏิบัติหน้าที่ของบริษัทในฐานะนายจ้าง หรือคู่สัญญากับบุคคลที่สามที่บริษัทมีความสัมพันธ์ในทางธุรกิจด้วย ซึ่งอาจส่งผลต่อการทำงานร่วมกันของท่านกับบริษัทต่อไปได้ อย่างไรก็ดี ในบางกรณีที่บริษัทขอความยินยอมในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน อาทิ กรณีที่บริษัทต้องขอความยินยอมในการเก็บข้อมูลส่วนบุคคลที่จำเป็นเพื่อจัดหาสวัสดิการให้กับท่าน เช่น การทำประกันสุขภาพให้แก่ท่านแต่ท่านไม่ให้ความยินยอมหรือเพิกถอนความยินยอมในภายหลัง การถอนความยินยอมอาจส่งผลให้บริษัทไม่สามารถดำเนินการใด ๆ เพื่อบรรลุวัตถุประสงค์ที่บริษัทได้แจ้งไว้กับท่านได้ ซึ่งอาจรวมถึงการที่ท่านอาจไม่ได้รับสวัสดิการบางประการของบริษัท แต่ทั้งนี้ท่านยังคงสามารถให้หรือไม่ให้ความยินยอมหรือเพิกถอนความยินยอมได้โดยสมัครใจและเป็นอิสระ โดยการกระทำเช่นนั้นย่อมไม่ส่งผลต่อการประเมินผลงานและความสามารถของท่านที่กระทำโดยบริษัท

การเปิดเผยข้อมูลส่วนบุคคล และการส่งหรือโอนข้อมูลส่วนบุคคลทั้งในประเทศและต่างประเทศ

     เพื่อบรรลุวัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคลที่ระบุไว้ในประกาศฉบับนี้ ในบางกรณี บริษัทอาจมีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลหรือองค์กรใด ๆ ซึ่งรวมถึงแต่ไม่จำกัดเพียงบุคคลหรือองค์กรดังต่อไปนี้ 

• ลูกค้า คู่ค้าและผู้ติดต่อธุรกิจกับบริษัท เช่น ผู้ให้บริการด้านระบบไอทีหรือฐานข้อมูลอื่น ๆ ผู้สอบบัญชี ที่ปรึกษากฎหมาย ที่ปรึกษาทางธุรกิจ บริษัทที่ได้รับการรับรองให้ตรวจสอบมาตรฐานระบบการจัดการบริหารงานคุณภาพของบริษัท หรือที่ปรึกษาที่มีความเชี่ยวชาญอื่นภายนอกบริษัท 
• บริษัทอื่น ๆ ที่อยู่ในกลุ่มในเครือบริษัท ผู้ให้บริการภายนอก คู่ค้าทางธุรกิจและตัวแทนที่บริษัทดังกล่าวว่าจ้าง
• บุคคลที่ท่านได้อ้างอิงไว้ในเอกสารที่ใช้เก็บข้อมูลส่วนบุคคล
• องค์กรหรือหน่วยงานฝึกอบรมภายนอก
• หน่วยงานของรัฐ เช่น สำนักงานประกันสังคม กรมสรรพากร กระทรวงพาณิชย์ สำนักงานคณะกรรมการส่งเสริมการลงทุน กรมศุลกากร กรมสรรพสามิต สถานทูต สำนักงานตำรวจแห่งชาติ สถานีตำรวจ เป็นต้น 
• หน่วยงานเอกชน เช่น ธนาคารพาณิชย์ บริษัทประกัน ผู้จัดการกองทุนสำรองเลี้ยงชีพ บริษัทสายการบิน สถานพยาบาล เป็นต้น
• พนักงานตำรวจ ศาล อนุญาโตตุลาการ ทนายความ บุคคลหรือหน่วยงานใด ๆ ที่เกี่ยวข้องกับกระบวนการพิจารณาคดีและการระงับข้อพิพาท
• บุคคลที่เกี่ยวข้องกับการซื้อขายกิจการ การควบรวมกิจการ การปรับเปลี่ยนโครงสร้างองค์กร

ในบางกรณี บริษัทมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศให้แก่ อาทิ ลูกค้าหรือคู่ค้าในต่างประเทศในกลุ่มอาเซียนและโซนยุโรป หรือองค์กรอื่นใดที่อยู่ต่างประเทศเพื่อวัตถุประสงค์ที่ระบุข้างต้นด้วย โดยบริษัทจะตรวจสอบให้มั่นใจว่าประเทศปลายทางมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอและเป็นไปตามกฎหมายที่ใช้บังคับอยู่ขณะนั้นกำหนด หากบริษัทจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลไปยังประเทศที่มีมาตรฐานคุ้มครองส่วนบุคคลที่ยังไม่ได้รับการรับรองตามกฎหมายหรือกรณียังไม่มีกฎหมายกำหนดรับรองเรื่องมาตรฐานดังกล่าว บริษัทจะปฏิบัติตามเงื่อนไขที่กฎหมายกำหนดไว้เพื่อให้การส่งหรือโอนดังกล่าวเป็นไปโดยชอบ ซึ่งอาจรวมถึงการขอความยินยอมจากท่านในกรณีที่จำเป็น หรือการจัดการให้มีมาตรการต่าง ๆ ที่เหมาะสมเพื่อให้ท่านยังคงสามารถบังคับตามสิทธิของท่านได้ รวมทั้งจัดให้มีมาตรการเยียวยาทางกฎหมายที่มีประสิทธิภาพตามที่กฎหมายกำหนด 

ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลของบุคลากร 

    บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังต่อไปนี้

• บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตลอดระยะเวลาของสัญญาจ้างแรงงาน สัญญาจ้างกรรมการ (ถ้ามี)   และหลังจากท่านพ้นจากสถานะการเป็นบุคลากรของบริษัท เป็นระยะเวลาไม่เกิน 3 ปี
• กรณีข้อมูลเกี่ยวกับการตรวจสุขภาพประจำปี ข้อมูลสุขภาพ ข้อมูลความพิการ ประวิติอาชญากรรม บริษัทจะลบหรือทำลายภายในระยะเวลา 3 ปี นับแต่วันที่ท่านพ้นจากสถานะการเป็นบุคลากรของบริษัท

สิทธิของท่านในการดำเนินการเกี่ยวกับข้อมูลส่วนบุคคล

ท่านมีสิทธิตามกฎหมายในการดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านที่บริษัทเก็บรวบรวมไว้ ดังนี้ 

1.    สิทธิเพิกถอนความยินยอม ท่านมีสิทธิเพิกถอนความยินยอมให้เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไว้ทั้งหมดหรือบางส่วนได้ตลอดระยะเวลาที่บริษัทเก็บรักษาข้อมูลส่วนบุคคลนั้นไว้ โดยการเพิกถอนความยินยอมจะไม่ส่งผลกระทบต่อความถูกต้องสมบูรณ์ของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้กระทำก่อนที่จะมีการเพิกถอนความยินยอมนั้น

2.    สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอเข้าถึงข้อมูลส่วนบุคคลและขอให้บริษัททำสำเนาข้อมูลส่วนบุคคลของท่านได้ รวมถึงขอให้บริษัทเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอมต่อบริษัทให้แก่ท่านได้

3.    สิทธิร้องขอให้โอนหรือส่งข้อมูลส่วนบุคคล ท่านมิสิทธิขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลอื่นหรือตัวท่านเองได้ภายใต้เงื่อนไขของกฎหมาย

4.    สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของบริษัทได้ภายใต้เงื่อนไขของกฎหมาย

5.    สิทธิร้องขอให้ลบข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้บริษัทลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลกลายเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ตามเงื่อนไขของกฎหมาย

6.    สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลได้ตามเงื่อนไขของกฎหมาย

7.    สิทธิในการขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง ท่านมีสิทธิในการขอให้บริษัทแก้ไขข้อมูลที่ไม่ถูกต้อง หรือ เพิ่มเติมข้อมูลที่ไม่สมบูรณ์ได้

8.    สิทธิในการร้องเรียน ท่านมีสิทธิในการร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในกรณีที่บริษัทหรือพนักงานหรือผู้รับจ้างของบริษัท ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

    ทั้งนี้ ท่านสามารถแจ้งการใช้สิทธิดังกล่าวแก่บริษัทได้โดยแจ้งเป็นลายลักษณ์อักษรตามข้อมูลการติดต่อของบริษัทซึ่งอยู่ด้านล่างนี้ ในกรณีที่บริษัทไม่อาจทำตามคำขอของท่านได้ บริษัทจะอธิบายเหตุผลของการปฏิเสธไปพร้อมกับคำตอบสนองดังกล่าว

การเปลี่ยนแปลงประกาศความเป็นส่วนตัว

บริษัทขอสงวนสิทธิ์ในการแก้ไขปรับปรุงประกาศความเป็นส่วนตัวฉบับนี้ตามสมควร โดยประกาศฉบับนี้ได้รับการแก้ไขปรับปรุงครั้งล่าสุดบนเว็บไซต์ https://www.bangkoklab.co.th และ https://www.bangkoklab.net 

ข้อมูลและช่องทางการติดต่อของบริษัท

 กรณีมีข้อสงสัยหรือคำถามเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล หรือกรณีมีความประสงค์จะแจ้งเหตุแห่งการละเมิดข้อมูลส่วนบุคคล ติดต่อได้ในช่องทางดังนี้

เอกสารแจ้งการประมวลข้อมูลส่วนบุคคล (Privacy Notice) ฉบับนี้ ให้มีผลนับแต่วันที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีผลบังคับใช้

    เพื่อเป็นการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายอื่น ๆ ที่เกี่ยวข้อง รวมถึงกฎหมายฉบับแก้ไขเพิ่มเติมใด ๆ ในอนาคต (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) บริษัท บางกอกแล็ป แอนด์ คอสเมติค จำกัด (มหาชน) (“บริษัท”) จึงจัดทำประกาศความเป็นส่วนตัวฉบับนี้ (“ประกาศ”) เพื่ออธิบายรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยประกาศฉบับนี้จะครอบคลุมถึงท่านซึ่งเป็น ผู้สมัครฝึกงานและผู้ฝึกงาน

นิยาม

ประเภทของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามที่ระบุในประกาศฉบับนี้ทั้งหมดหรือบางส่วน ทั้งนี้ ตามความจำเป็นเพื่อการดำเนินการตามวัตถุประสงค์ต่าง ๆของบริษัทที่แจ้งในประกาศฉบับนี้

หมายเหตุ            กรณีที่ท่านให้รายละเอียดของบุคคลที่สามอื่นใด หรือกรณีข้อมูลส่วนบุคคลของบุคคลที่สามปรากฏในเอกสารต่าง ๆ ที่บริษัทเก็บรวบรวมจากท่านตามประกาศฉบับนี้ ท่านมีหน้าที่ต้องแจ้งให้บุคคลที่สามดังกล่าวทราบถึงกรณีที่ท่านนำข้อมูลของบุคคลดังกล่าวมาเปิดเผยต่อบริษัท รวมถึงรายละเอียดในประกาศฉบับนี้ที่เกี่ยวข้องกับบุคคลดังกล่าว

แหล่งที่มาของข้อมูลส่วนบุคคล 

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งที่มาทั้งโดยทางตรงและทางอ้อมดังต่อไปนี้

วัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคล

    บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อนำไปใช้และ/หรือเปิดเผยภายใต้วัตถุประสงค์และโดยอาศัยฐานทางกฎหมายตามที่ปรากฏในประกาศฉบับนี้เท่านั้น หากบริษัทมีความจำเป็นต้องเก็บข้อมูลส่วนบุคคลเพิ่มเติมหรือใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อย่างอื่นนอกเหนือจากที่ปรากฏในประกาศนี้ บริษัทจะแจ้งให้ท่านทราบถึงการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านและ/หรือแจ้งให้ทราบถึงวัตถุประสงค์ใหม่ในการเก็บรวบรวมข้อมูลดังกล่าวอีกครั้ง รวมถึงบริษัทจะขอความยินยอมจากท่านในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลใหม่ในกรณีที่กฎหมายกำหนดให้บริษัทต้องได้รับความยินยอม ภายใต้หลักเกณฑ์ของกฎหมายคุ้มครองข้อมูลส่วนบุคคล

1. การเก็บรวบรวมข้อมูลส่วนบุคคลของผู้สมัครฝึกงานและผู้ฝึกงาน

ผลกระทบจากการไม่ให้ข้อมูลส่วนบุคคล

• ข้อมูลส่วนบุคคลของผู้ฝึกงาน

บริษัทเก็บข้อมูลส่วนบุคคลของท่านเพื่อการปฏิบัติตามสัญญาฝึกงาน รวมถึงเพื่อประโยชน์โดยชอบในการดำเนินธุรกิจของบริษัทและบุคคลที่สามที่มีความสัมพันธ์ในทางธุรกิจกับบริษัท ดังนั้น ในกรณีที่ท่านไม่ให้ข้อมูลส่วนบุคคลแก่บริษัท บริษัทอาจไม่สามารถปฏิบัติหน้าที่ของบริษัทในฐานะนายจ้าง ซึ่งอาจส่งผลต่อการฝึกงานของท่านกับบริษัทได้ 

• ข้อมูลส่วนบุคคลของผู้สมัครฝึกงาน

ในกรณีที่ท่านไม่ได้ให้ข้อมูลส่วนบุคคลของท่านแก่บริษัทซึ่งจำเป็นต่อการพิจารณาคุณสมบัติของผู้สมัครฝึกงาน ดังนั้นบริษัทอาจไม่สามารถดำเนินการพิจารณาคุณสมบัติของท่านได้อย่างเหมาะสมและไม่อาจดำเนินการจ้างงานกับท่านได้

การเปิดเผยข้อมูลส่วนบุคคล และการส่งหรือโอนข้อมูลส่วนบุคคล 

เพื่อบรรลุวัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคลที่ระบุไว้ในประกาศฉบับนี้ ในบางกรณี บริษัทอาจมีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลหรือองค์กรใด ๆ ซึ่งรวมถึงแต่ไม่จำกัดเพียงบุคคลหรือองค์กรดังต่อไปนี้ 

• ลูกค้า คู่ค้าของบริษัท เช่น ผู้ให้บริการด้านระบบไอทีหรือฐานข้อมูลอื่น ๆ ผู้สอบบัญชี ที่ปรึกษากฎหมาย ที่ปรึกษาทางธุรกิจ บริษัทที่ได้รับการรับรองให้ตรวจสอบมาตรฐานระบบการจัดการบริหารงานคุณภาพของบริษัท หรือที่ปรึกษาที่มีความเชี่ยวชาญอื่นภายนอกบริษัท 

• บริษัทอื่น ๆ ที่อยู่ในกลุ่มในเครือบริษัท ผู้ให้บริการภายนอก คู่ค้าทางธุรกิจและตัวแทนที่บริษัทดังกล่าวว่าจ้าง
• บุคคลที่ท่านได้อ้างอิงไว้ในเอกสารที่ใช้เก็บข้อมูลส่วนบุคคล
• หน่วยงานของรัฐ เช่น กรมสรรพากร สำนักงานตำรวจแห่งชาติ สถานีตำรวจ เป็นต้น 
• หน่วยงานเอกชน เช่น ธนาคารพาณิชย์
• พนักงานตำรวจ ศาล อนุญาโตตุลาการ ทนายความ บุคคลหรือหน่วยงานใด ๆ ที่เกี่ยวข้องกับกระบวนการพิจารณาคดีและการระงับข้อพิพาท

ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลของผู้ฝึกงาน

   บริษัทจะเก็บรวบรวมและรักษาข้อมูลส่วนบุคคลของท่านไว้ตลอดระยะเวลาของสัญญาฝึกงาน และอาจเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ต่อหลังจากท่านพ้นสถานะการเป็นผู้ฝึกงานกับบริษัทแล้ว เป็นระยะเวลาไม่เกิน 3 ปี

ข้อมูลส่วนบุคคลของผู้สมัครฝึกงาน

    ในกรณีที่บริษัทไม่ได้รับท่านเข้าฝึกงานด้วยเหตุผลใด ๆ บริษัทจะยังคงเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ เป็นระยะเวลาไม่เกิน 30 วัน นับจากวันที่บริษัทได้รับข้อมูลส่วนบุคคลของท่าน 

    ทั้งนี้ ข้อมูลส่วนบุคคลดังกล่าวทั้งหมดหรือบางส่วนอาจถูกเก็บรักษาเกินกว่าระยะเวลาที่ระบุไว้ข้างต้นสำหรับการนำไปใช้ตามวัตถุประสงค์เพื่อการปฏิบัติตามกฎหมายที่ใช้บังคับ และการปกป้องสิทธิโดยชอบด้วยกฎหมายของบริษัท หรือโต้แย้งข้อกล่าวหาที่มีต่อบริษัท โดยในกรณีดังกล่าวข้อมูลส่วนบุคคลจะถูกเก็บรักษาตลอดระยะเวลาที่มีความจำเป็นต่อการดำเนินการตามวัตถุประสงค์ดังกล่าว และหรือภายในระยะเวลาที่กฎหมายกำหนด 

สิทธิของท่านในการดำเนินการเกี่ยวกับข้อมูลส่วนบุคคล

ท่านมีสิทธิตามกฎหมายในการดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านที่บริษัทเก็บรวบรวมไว้ ดังนี้ 

1.    สิทธิเพิกถอนความยินยอม ท่านมีสิทธิเพิกถอนความยินยอมให้เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไว้ทั้งหมดหรือบางส่วนได้ตลอดระยะเวลาที่บริษัทเก็บรักษาข้อมูลส่วนบุคคลนั้นไว้ โดยการเพิกถอนความยินยอมจะไม่ส่งผลกระทบต่อความถูกต้องสมบูรณ์ของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้กระทำก่อนที่จะมีการเพิกถอนความยินยอมนั้น

2.    สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอเข้าถึงข้อมูลส่วนบุคคลและขอให้บริษัททำสำเนาข้อมูลส่วนบุคคลของท่านได้ รวมถึงขอให้บริษัทเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอมต่อบริษัทให้แก่ท่านได้

3.    สิทธิร้องขอให้โอนหรือส่งข้อมูลส่วนบุคคล ท่านมิสิทธิขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลอื่นหรือตัวท่านเองได้ภายใต้เงื่อนไขของกฎหมาย

4.    สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของบริษัทได้ภายใต้เงื่อนไขของกฎหมาย

5.    สิทธิร้องขอให้ลบข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้บริษัทลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลกลายเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ตามเงื่อนไขของกฎหมาย

6.    สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลได้ตามเงื่อนไขของกฎหมาย

7.    สิทธิในการขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง ท่านมีสิทธิในการขอให้บริษัทแก้ไขข้อมูลที่ไม่ถูกต้อง หรือ เพิ่มเติมข้อมูลที่ไม่สมบูรณ์ได้

8.    สิทธิในการร้องเรียน ท่านมีสิทธิในการร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในกรณีที่บริษัทหรือพนักงานหรือผู้รับจ้างของบริษัท ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

ทั้งนี้ ท่านสามารถแจ้งการใช้สิทธิดังกล่าวแก่บริษัทได้โดยแจ้งเป็นลายลักษณ์อักษรตามข้อมูลการติดต่อของบริษัทซึ่งอยู่ด้านล่างนี้ ในกรณีที่บริษัทไม่อาจทำตามคำขอของท่านได้ บริษัทจะอธิบายเหตุผลของการปฏิเสธไปพร้อมกับคำตอบสนองดังกล่าว

การเปลี่ยนแปลงประกาศความเป็นส่วนตัว

บริษัทขอสงวนสิทธิ์ในการแก้ไขปรับปรุงประกาศความเป็นส่วนตัวฉบับนี้ตามสมควร โดยประกาศฉบับนี้ได้รับการแก้ไขปรับปรุงครั้งล่าสุดบนเว็บไซต์ https://www.bangkoklab.co.th และ https://www.bangkoklab.net 

ข้อมูลและช่องทางการติดต่อของบริษัท

กรณีมีข้อสงสัยหรือคำถามเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล หรือกรณีมีความประสงค์จะแจ้งเหตุแห่งการละเมิดข้อมูลส่วนบุคคล ติดต่อได้ในช่องทางดังนี้

เอกสารแจ้งการประมวลข้อมูลส่วนบุคคล (Privacy Notice) ฉบับนี้ ให้มีผลนับแต่วันที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีผลบังคับใช้

ประกาศความเป็นส่วนตัว

     เพื่อเป็นการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายอื่น ๆ ที่เกี่ยวข้อง รวมถึงกฎหมายฉบับแก้ไขเพิ่มเติมใด ๆ ในอนาคต (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) บริษัท บางกอกแล็ป แอนด์ คอสเมติค จำกัด (มหาชน) (“บริษัท”) จึงจัดทำประกาศความเป็นส่วนตัวฉบับนี้ (“ประกาศ”) เพื่ออธิบายรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยประกาศฉบับนี้จะครอบคลุมถึงท่านซึ่งเป็น ลูกค้าของบริษัท และผู้ที่เกี่ยวข้องกับลูกค้าของบริษัทรวมถึงกรรมการ ผู้ถือหุ้น พนักงาน ตัวแทนหรือบุคคลอื่นใดที่กระทำการแทนหรือในนามลูกค้าของบริษัท 

นิยาม

ประเภทของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามที่ระบุในประกาศฉบับนี้ทั้งหมดหรือบางส่วน ทั้งนี้ ตามความจำเป็นเพื่อการดำเนินการตามวัตถุประสงค์ต่าง ๆของบริษัทที่แจ้งในประกาศฉบับนี้

แหล่งที่มาของข้อมูลส่วนบุคคล 

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งที่มาทั้งโดยทางตรงและทางอ้อมดังต่อไปนี้

วัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคล

      บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อนำไปใช้และ/หรือเปิดเผยภายใต้วัตถุประสงค์และโดยอาศัยฐานทางกฎหมายตามที่ปรากฏในประกาศฉบับนี้เท่านั้น หากบริษัทมีความจำเป็นต้องเก็บข้อมูลส่วนบุคคลเพิ่มเติมหรือใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อย่างอื่นนอกเหนือจากที่ปรากฏในประกาศนี้ บริษัทจะแจ้งให้ท่านทราบถึงการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านและ/หรือแจ้งให้ทราบถึงวัตถุประสงค์ใหม่ในการเก็บรวบรวมข้อมูลดังกล่าวอีกครั้ง รวมถึงบริษัทจะขอความยินยอมจากท่านในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลใหม่ในกรณีที่กฎหมายกำหนดให้บริษัทต้องได้รับความยินยอม ภายใต้หลักเกณฑ์ของกฎหมายคุ้มครองข้อมูลส่วนบุคคล 

ผลกระทบจากการไม่ให้ข้อมูลส่วนบุคคล

     บริษัทเก็บข้อมูลส่วนบุคคลของท่านเพื่อติดต่อสื่อสารในการเข้าทำสัญญาหรือดำเนินการต่าง ๆ ให้เป็นไปตามสัญญาที่มีกับท่านหรือบุคคลหรือนิติบุคคลที่ท่านกระทำการแทนหรือกระทำการในนามหรือเป็นลูกจ้าง รวมถึงเพื่อปฏิบัติตามหลักเกณฑ์ตามที่กฎหมายกำหนด ซึ่งในกรณีที่ท่านไม่ให้ข้อมูลส่วนบุคคลแก่บริษัท ท่านหรือบุคคลหรือนิติบุคคลที่ท่านกระทำการแทนหรือกระทำการในนามหรือเป็นลูกจ้างอาจไม่ได้รับความสะดวกในการติดต่อสื่อสารเพื่อทำสัญญาหรือปฏิบัติตามสัญญาได้ ในบางกรณีอาจส่งผลให้บริษัทไม่สามารถเข้าผูกพันหรือปฏิบัติตามสัญญากับท่านหรือบุคคลหรือนิติบุคคลที่ท่านกระทำการแทนหรือกระทำการในนามหรือเป็นลูกจ้างได้ นอกจากนี้อาจทำให้ท่านหรือบุคคลหรือนิติบุคคลที่ท่านกระทำการแทนหรือกระทำการในนามหรือเป็นลูกจ้างอยู่ในฐานะที่ไม่สามารถปฏิบัติตามกฎหมายที่ใช้บังคับได้ในบางกรณี 

การเปิดเผยข้อมูลส่วนบุคคล และการส่งหรือโอนข้อมูลส่วนบุคคลทั้งในประเทศและต่างประเทศ

    เพื่อบรรลุวัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคลที่ระบุไว้ในประกาศฉบับนี้ ในบางกรณี บริษัทอาจมีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลหรือองค์กรใด ๆ ซึ่งรวมถึงแต่ไม่จำกัดเพียงบุคคลหรือองค์กรดังต่อไปนี้ 

• ผู้ให้บริการและตัวแทนที่บริษัทว่าจ้าง เช่น ผู้ให้บริการด้านระบบไอที หรือฐานข้อมูลอื่น ๆ ผู้สอบบัญชี ที่ปรึกษากฎหมาย ที่ปรึกษาทางธุรกิจ หรือที่ปรึกษาที่มีความเชี่ยวชาญอื่นภายนอกบริษัท ผู้ให้บริการขนส่ง ผู้รับเหมาช่วง เป็นต้น
• บริษัทอื่น ๆ ที่อยู่ในกลุ่มในเครือ คู่ค้าทางธุรกิจ และผู้ให้บริการภายนอกและตัวแทนที่บริษัทดังกล่าวว่าจ้าง
• หน่วยงานของรัฐ เช่น กรมสรรพากร สำนักงานคณะกรรมการส่งเสริมการลงทุน กรมศุลกากร เป็นต้น
• ธนาคารพาณิชย์  ธนาคารแห่งประเทศไทย
• พนักงานตำรวจ ศาล อนุญาโตตุลาการ ทนายความ บุคคลหรือหน่วยงานใด ๆ ที่เกี่ยวข้องกับกระบวนการพิจารณาคดีและการระงับข้อพิพาท 
• บุคคลที่เกี่ยวข้องกับการซื้อขายกิจการ การควบรวมกิจการ การปรับเปลี่ยนโครงสร้างองค์กร

ในบางกรณี บริษัทอาจมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศให้แก่ผู้รับเหมาช่วงในต่างประเทศเพื่อวัตถุประสงค์ที่ระบุข้างต้นด้วย โดยบริษัทจะตรวจสอบให้มั่นใจว่าประเทศปลายทางมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอและเป็นไปตามกฎหมายที่ใช้บังคับอยู่ขณะนั้นกำหนด หากบริษัทจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลไปยังประเทศที่มีมาตรฐานคุ้มครองส่วนบุคคลที่ยังไม่ได้รับการรองรับตามกฎหมายหรือกรณียังไม่มีกฎหมายกำหนดรับรองเรื่องมาตรฐานดังกล่าว บริษัทจะปฏิบัติตามเงื่อนไขที่กฎหมายกำหนดไว้เพื่อให้การส่งหรือโอนดังกล่าวเป็นไปโดยชอบ ซึ่งอาจรวมถึงการขอความยินยอมจากท่านในกรณีที่จำเป็น หรือการจัดการให้มีมาตรการต่าง ๆ ที่เหมาะสมเพื่อให้ท่านยังคงสามารถบังคับตามสิทธิของท่านได้ รวมทั้งจัดให้มีมาตรการเยียวยาทางกฎหมายที่มีประสิทธิภาพตามที่กฎหมายกำหนด

ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

    บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาไม่เกิน 5 ปี นับแต่วันที่นิติสัมพันธ์ระหว่างท่านหรือบุคคลที่ท่านกระทำการแทนกับบริษัท สิ้นสุดลง ในกรณีที่บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่านแต่ไม่ได้เข้าผูกนิติสัมพันธ์กับท่านหรือบุคคลที่ท่านกระทำการแทน บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาไม่เกิน 5 ปี 

   ทั้งนี้ ข้อมูลส่วนบุคคลดังกล่าวทั้งหมดหรือบางส่วนอาจถูกเก็บรักษาเกินกว่าระยะเวลาที่ระบุไว้ข้างต้นสำหรับการนำไปใช้ตามวัตถุประสงค์เพื่อการปฏิบัติตามกฎหมายที่ใช้บังคับ และการปกป้องสิทธิโดยชอบด้วยกฎหมายของบริษัท หรือโต้แย้งข้อกล่าวหาที่มีต่อบริษัท โดยในกรณีดังกล่าวข้อมูลส่วนบุคคลจะถูกเก็บรักษาตลอดระยะเวลาที่มีความจำเป็นต่อการดำเนินการตามวัตถุประสงค์ดังกล่าว และหรือภายในระยะเวลาที่กฎหมายกำหนด 

สิทธิของท่านในการดำเนินการเกี่ยวกับข้อมูลส่วนบุคคล

ท่านมีสิทธิตามกฎหมายในการดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านที่บริษัทเก็บรวบรวมไว้ ดังนี้ 

1.    สิทธิเพิกถอนความยินยอม ท่านมีสิทธิเพิกถอนความยินยอมให้เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไว้ทั้งหมดหรือบางส่วนได้ตลอดระยะเวลาที่บริษัทเก็บรักษาข้อมูลส่วนบุคคลนั้นไว้ โดยการเพิกถอนความยินยอมจะไม่ส่งผลกระทบต่อความถูกต้องสมบูรณ์ของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้กระทำก่อนที่จะมีการเพิกถอนความยินยอมนั้น

2.    สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอเข้าถึงข้อมูลส่วนบุคคลและขอให้บริษัททำสำเนาข้อมูลส่วนบุคคลของท่านได้ รวมถึงขอให้บริษัทเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอมต่อบริษัทให้แก่ท่านได้

3.    สิทธิร้องขอให้โอนหรือส่งข้อมูลส่วนบุคคล ท่านมิสิทธิขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลอื่นหรือตัวท่านเองได้ภายใต้เงื่อนไขของกฎหมาย

4.    สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของบริษัทได้ภายใต้เงื่อนไขของกฎหมาย

5.    สิทธิร้องขอให้ลบข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้บริษัทลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลกลายเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ตามเงื่อนไขของกฎหมาย

6.    สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลได้ตามเงื่อนไขของกฎหมาย

7.    สิทธิในการขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง ท่านมีสิทธิในการขอให้บริษัทแก้ไขข้อมูลที่ไม่ถูกต้อง หรือ เพิ่มเติมข้อมูลที่ไม่สมบูรณ์ได้

8.    สิทธิในการร้องเรียน ท่านมีสิทธิในการร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในกรณีที่บริษัทหรือพนักงานหรือผู้รับจ้างของบริษัท ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

    ทั้งนี้ ท่านสามารถแจ้งการใช้สิทธิดังกล่าวแก่บริษัทได้โดยแจ้งเป็นลายลักษณ์อักษรตามข้อมูลการติดต่อของบริษัทซึ่งอยู่ด้านล่างนี้ ในกรณีที่บริษัทไม่อาจทำตามคำขอของท่านได้ บริษัทจะอธิบายเหตุผลของการปฏิเสธไปพร้อมกับคำตอบสนองดังกล่าว

การเปลี่ยนแปลงประกาศความเป็นส่วนตัว

บริษัทขอสงวนสิทธิ์ในการแก้ไขปรับปรุงประกาศความเป็นส่วนตัวฉบับนี้ตามสมควร โดยประกาศฉบับนี้ได้รับการแก้ไขปรับปรุงครั้งล่าสุดบนเว็บไซต์ https://www.bangkoklab.co.th และ https://www.bangkoklab.net 

ข้อมูลและช่องทางการติดต่อของบริษัท

กรณีมีข้อสงสัยหรือคำถามเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล หรือกรณีมีความประสงค์จะแจ้งเหตุแห่งการละเมิดข้อมูลส่วนบุคคล ติดต่อได้ในช่องทางดังนี้

เอกสารแจ้งการประมวลข้อมูลส่วนบุคคล (Privacy Notice) ฉบับนี้ ให้มีผลนับแต่วันที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีผลบังคับใช้

ประกาศความเป็นส่วนตัว

    เพื่อเป็นการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายอื่น ๆ ที่เกี่ยวข้อง รวมถึงกฎหมายฉบับแก้ไขเพิ่มเติมใด ๆ ในอนาคต (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) บริษัท บางกอกแล็ป แอนด์ คอสเมติค จำกัด (มหาชน)  (“บริษัท”) จึงจัดทำประกาศความเป็นส่วนตัวฉบับนี้ (“ประกาศ”) เพื่ออธิบายรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยประกาศฉบับนี้จะครอบคลุมถึงท่านซึ่งเป็น คู่ค้าของบริษัทและผู้ติดต่อธุรกิจกับบริษัท ผู้ที่เกี่ยวข้องกับคู่ค้าและหรือผู้ติดต่อธุรกิจของบริษัท รวมถึงกรรมการ ผู้ถือหุ้น พนักงาน ตัวแทนหรือบุคคลอื่นใดที่กระทำการแทนหรือในนามคู่ค้าและหรือผู้ติดต่อธุรกิจของบริษัท

นิยาม

ประเภทของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามที่ระบุในประกาศฉบับนี้ทั้งหมดหรือบางส่วน ทั้งนี้ ตามความจำเป็นเพื่อการดำเนินการตามวัตถุประสงค์ต่าง ๆ ของบริษัทที่แจ้งในประกาศฉบับนี้

แหล่งที่มาของข้อมูลส่วนบุคคล 

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งที่มาทั้งโดยทางตรงและทางอ้อมดังต่อไปนี้

วัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคล

    บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อนำไปใช้และ/หรือเปิดเผยภายใต้วัตถุประสงค์และโดยอาศัยฐานทางกฎหมายตามที่ปรากฏในประกาศฉบับนี้เท่านั้น หากบริษัทมีความจำเป็นต้องเก็บข้อมูลส่วนบุคคลเพิ่มเติมหรือใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อย่างอื่นนอกเหนือจากที่ปรากฏในประกาศนี้ บริษัทจะแจ้งให้ท่านทราบถึงการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านและ/หรือแจ้งให้ทราบถึงวัตถุประสงค์ใหม่ในการเก็บรวบรวมข้อมูลดังกล่าวอีกครั้ง รวมถึงบริษัทอาจขอความยินยอมจากท่านในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลใหม่ในกรณีที่กฎหมายกำหนดให้บริษัทต้องได้รับความยินยอม ตามหลักเกณฑ์ของกฎหมายคุ้มครองข้อมูลส่วนบุคคล 

ผลกระทบจากการไม่ให้ข้อมูลส่วนบุคคล

    บริษัทเก็บข้อมูลส่วนบุคคลของท่านเพื่อติดต่อสื่อสารในการเข้าทำสัญญาหรือดำเนินการต่าง ๆ ให้เป็นไปตามสัญญาที่มีกับท่านหรือบุคคลหรือนิติบุคคลที่ท่านกระทำการแทนหรือกระทำการในนามหรือเป็นลูกจ้าง รวมถึงเพื่อปฏิบัติตามหลักเกณฑ์ตามที่กฎหมายกำหนด ซึ่งในกรณีที่ท่านไม่ให้ข้อมูลส่วนบุคคลแก่บริษัท ท่านหรือบุคคลหรือนิติบุคคลที่ท่านกระทำการแทนหรือกระทำการในนามหรือเป็นลูกจ้างอาจไม่ได้รับความสะดวกในการติดต่อสื่อสารเพื่อทำสัญญาหรือปฏิบัติตามสัญญาได้ ในบางกรณีอาจส่งผลให้บริษัทไม่สามารถเข้าผูกพันหรือปฏิบัติตามสัญญากับท่านหรือบุคคลหรือนิติบุคคลที่ท่านกระทำการแทนหรือกระทำการในนามหรือเป็นลูกจ้างได้ นอกจากนี้อาจทำให้ท่านหรือบุคคลหรือนิติบุคคลที่ท่านกระทำการแทนหรือกระทำการในนามหรือเป็นลูกจ้างอยู่ในฐานะที่ไม่สามารถปฏิบัติตามกฎหมายที่ใช้บังคับได้ในบางกรณี 

การเปิดเผยข้อมูลส่วนบุคคล และการส่งหรือโอนข้อมูลส่วนบุคคลทั้งในและต่างประเทศ

     เพื่อบรรลุวัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคลที่ระบุไว้ในประกาศฉบับนี้ ในบางกรณี บริษัทอาจมีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลหรือองค์กรใด ๆ ซึ่งรวมถึงแต่ไม่จำกัดเพียงบุคคลหรือองค์กรดังต่อไปนี้ 

• ผู้ให้บริการและตัวแทนที่บริษัทว่าจ้าง เช่น ผู้ให้บริการด้านระบบไอที หรือฐานข้อมูลอื่น ๆ ผู้สอบบัญชี ที่ปรึกษากฎหมาย ที่ปรึกษาทางธุรกิจ หรือที่ปรึกษาที่มีความเชี่ยวชาญอื่นภายนอกบริษัท ลูกค้าหรือคู่ค้าและหรือผู้ติดต่อธุรกิจกับบริษัทอื่น ๆ ของบริษัท เป็นต้น
• บริษัทอื่น ๆ ที่อยู่ในกลุ่มในเครือ คู่ค้าทางธุรกิจ ผู้ติดต่อธุรกิจกับบริษัท และผู้ให้บริการภายนอกและตัวแทนที่บริษัทดังกล่าวว่าจ้าง
• หน่วยงานของรัฐ เช่น กรมสรรพากร สำนักงานคณะกรรมการส่งเสริมการลงทุน กรมศุลกากร เป็นต้น
• ธนาคารพาณิชย์  ธนาคารแห่งประเทศไทย
• พนักงานตำรวจ ศาล อนุญาโตตุลาการ ทนายความ บุคคลหรือหน่วยงานใด ๆ ที่เกี่ยวข้องกับกระบวนการพิจารณาคดีและการระงับข้อพิพาท 
• บุคคลที่เกี่ยวข้องกับการซื้อขายกิจการ การควบรวมกิจการ การปรับเปลี่ยนโครงสร้างองค์กร

ในบางกรณี บริษัทอาจมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เพื่อวัตถุประสงค์ที่ระบุข้างต้นด้วย โดยบริษัทจะตรวจสอบให้มั่นใจว่าประเทศปลายทางมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอและเป็นไปตามกฎหมายที่ใช้บังคับอยู่ขณะนั้นกำหนด หากบริษัทจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลไปยังประเทศที่มีมาตรฐานคุ้มครองส่วนบุคคลที่ยังไม่ได้รับการรองรับตามกฎหมายหรือกรณียังไม่มีกฎหมายกำหนดรับรองเรื่องมาตรฐานดังกล่าว บริษัทจะปฏิบัติตามเงื่อนไขที่กฎหมายกำหนดไว้เพื่อให้การส่งหรือโอนดังกล่าวเป็นไปโดยชอบ ซึ่งอาจรวมถึงการขอความยินยอมจากท่านในกรณีที่จำเป็น หรือการจัดการให้มีมาตรการต่าง ๆ ที่เหมาะสมเพื่อให้ท่านยังคงสามารถบังคับตามสิทธิของท่านได้ รวมทั้งจัดให้มีมาตรการเยียวยาทางกฎหมายที่มีประสิทธิภาพตามที่กฎหมายกำหนด

ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

     บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาไม่น้อยกว่า 5 ปี แต่ไม่เกิน 7 ปี นับแต่วันที่นิติสัมพันธ์ระหว่างท่านหรือบุคคลที่ท่านกระทำการแทนกับบริษัท สิ้นสุดลงในกรณีที่บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่านแต่ไม่ได้เข้าผูกนิติสัมพันธ์กับท่านหรือบุคคลที่ท่านกระทำการแทน บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาไม่เกิน 2 ปี 

ทั้งนี้ ข้อมูลส่วนบุคคลดังกล่าวทั้งหมดหรือบางส่วนอาจถูกเก็บรักษาเกินกว่าระยะเวลาที่ระบุไว้ข้างต้นสำหรับการนำไปใช้ตามวัตถุประสงค์เพื่อการปฏิบัติตามกฎหมายที่ใช้บังคับ และการปกป้องสิทธิโดยชอบด้วยกฎหมายของบริษัท หรือโต้แย้งข้อกล่าวหาที่มีต่อบริษัท โดยในกรณีดังกล่าวข้อมูลส่วนบุคคลจะถูกเก็บรักษาตลอดระยะเวลาที่มีความจำเป็นต่อการดำเนินการตามวัตถุประสงค์ดังกล่าว และหรือภายในระยะเวลาที่กฎหมายกำหนด 

สิทธิของท่านในการดำเนินการเกี่ยวกับข้อมูลส่วนบุคคล

ท่านมีสิทธิตามกฎหมายในการดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านที่บริษัทเก็บรวบรวมไว้ ดังนี้ 

1.    สิทธิเพิกถอนความยินยอม ท่านมีสิทธิเพิกถอนความยินยอมให้เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไว้ทั้งหมดหรือบางส่วนได้ตลอดระยะเวลาที่บริษัทเก็บรักษาข้อมูลส่วนบุคคลนั้นไว้ โดยการเพิกถอนความยินยอมจะไม่ส่งผลกระทบต่อความถูกต้องสมบูรณ์ของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้กระทำก่อนที่จะมีการเพิกถอนความยินยอมนั้น

2.    สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอเข้าถึงข้อมูลส่วนบุคคลและขอให้บริษัททำสำเนาข้อมูลส่วนบุคคลของท่านได้ รวมถึงขอให้บริษัทเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอมต่อบริษัทให้แก่ท่านได้

3.    สิทธิร้องขอให้โอนหรือส่งข้อมูลส่วนบุคคล ท่านมิสิทธิขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลอื่นหรือตัวท่านเองได้ภายใต้เงื่อนไขของกฎหมาย

4.    สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของบริษัทได้ภายใต้เงื่อนไขของกฎหมาย

5.    สิทธิร้องขอให้ลบข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้บริษัทลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลกลายเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ตามเงื่อนไขของกฎหมาย

6.    สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลได้ตามเงื่อนไขของกฎหมาย

7.    สิทธิในการขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง ท่านมีสิทธิในการขอให้บริษัทแก้ไขข้อมูลที่ไม่ถูกต้อง หรือ เพิ่มเติมข้อมูลที่ไม่สมบูรณ์ได้

8.    สิทธิในการร้องเรียน ท่านมีสิทธิในการร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในกรณีที่บริษัทหรือพนักงานหรือผู้รับจ้างของบริษัท ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

ทั้งนี้ ท่านสามารถแจ้งการใช้สิทธิดังกล่าวแก่บริษัทได้โดยแจ้งเป็นลายลักษณ์อักษรตามข้อมูลการติดต่อของบริษัทซึ่งอยู่ด้านล่างนี้ ในกรณีที่บริษัทไม่อาจทำตามคำขอของท่านได้ บริษัทจะอธิบายเหตุผลของการปฏิเสธไปพร้อมกับคำตอบสนองดังกล่าว

การเปลี่ยนแปลงประกาศความเป็นส่วนตัว

บริษัทขอสงวนสิทธิ์ในการแก้ไขปรับปรุงประกาศความเป็นส่วนตัวฉบับนี้ตามสมควร โดยประกาศฉบับนี้ได้รับการแก้ไขปรับปรุงครั้งล่าสุดบนเว็บไซต์ https://www.bangkoklab.co.th และ https://www.bangkoklab.net 

ข้อมูลและช่องทางการติดต่อของบริษัท

กรณีมีข้อสงสัยหรือคำถามเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล หรือกรณีมีความประสงค์จะแจ้งเหตุแห่งการละเมิดข้อมูลส่วนบุคคล ติดต่อได้ในช่องทางดังนี้

เอกสารแจ้งการประมวลข้อมูลส่วนบุคคล (Privacy Notice) ฉบับนี้ ให้มีผลนับแต่วันที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีผลบังคับใช้

ประกาศความเป็นส่วนตัว

    เพื่อเป็นการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายอื่น ๆ ที่เกี่ยวข้อง รวมถึงกฎหมายฉบับแก้ไขเพิ่มเติมใด ๆ ในอนาคต (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) บริษัท บางกอกแล็ป แอนด์ คอสเมติค จำกัด (มหาชน) (“บริษัท”) จึงจัดทำประกาศความเป็นส่วนตัวฉบับนี้ (“ประกาศ”) เพื่ออธิบายรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยประกาศฉบับนี้จะครอบคลุมถึงท่านซึ่งเป็น ผู้เข้ามาในสถานที่ของบริษัทเพื่อกิจธุระใดๆ ที่ท่านมีต่อบริษัทหรือบุคคลที่เกี่ยวข้องกับบริษัท

นิยาม

ประเภทของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามที่ระบุในประกาศฉบับนี้ทั้งหมดหรือบางส่วน ทั้งนี้ ตามความจำเป็นเพื่อการดำเนินการตามวัตถุประสงค์ต่าง ๆของบริษัทที่แจ้งในประกาศฉบับนี้

แหล่งที่มาของข้อมูลส่วนบุคคล 

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งที่มาทั้งโดยทางตรงและทางอ้อมดังต่อไปนี้

วัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคล

   บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อนำไปใช้และ/หรือเปิดเผยภายใต้วัตถุประสงค์และโดยอาศัยฐานทางกฎหมายตามที่ปรากฏในประกาศฉบับนี้เท่านั้น หากบริษัทมีความจำเป็นต้องเก็บข้อมูลส่วนบุคคลเพิ่มเติมหรือใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อย่างอื่นนอกเหนือจากที่ปรากฏในประกาศนี้ บริษัทจะแจ้งให้ท่านทราบถึงการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านและ/หรือแจ้งให้ทราบถึงวัตถุประสงค์ใหม่ในการเก็บรวบรวมข้อมูลดังกล่าวอีกครั้ง รวมถึงบริษัทจะขอความยินยอมจากท่านในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลใหม่ในกรณีที่กฎหมายกำหนดให้บริษัทต้องได้รับความยินยอม ภายใต้หลักเกณฑ์ของกฎหมายคุ้มครองข้อมูลส่วนบุคคล 

ผลกระทบจากการไม่ให้ข้อมูลส่วนบุคคล

บริษัทเก็บข้อมูลส่วนบุคคลของท่านเพื่อตรวจสอบและระบุตัวตนของท่านตามมาตรการรักษาความปลอดภัยของบริษัท ซึ่งในกรณีที่ท่านไม่ให้ข้อมูลส่วนบุคคลแก่บริษัท บริษัทอาจตัดสินใจไม่ให้ท่านเข้าไปในสถานที่ของบริษัทได้

การเปิดเผยข้อมูลส่วนบุคคล และการส่งหรือโอนข้อมูลส่วนบุคคล

เพื่อบรรลุวัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคลที่ระบุไว้ในประกาศฉบับนี้ ในบางกรณี บริษัทอาจมีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลหรือองค์กรใด ๆ ซึ่งรวมถึงแต่ไม่จำกัดเพียงบุคคลหรือองค์กรดังต่อไปนี้ 

• ผู้ให้บริการและตัวแทนที่บริษัทว่าจ้าง เช่น ผู้ให้บริการหรือที่ปรึกษาด้านระบบความปลอดภัยและพนักงานของผู้ให้บริการดังกล่าว เป็นต้น
• พนักงานตำรวจ ศาล อนุญาโตตุลาการ ทนายความ บุคคลหรือหน่วยงานใด ๆ ที่เกี่ยวข้องกับกระบวนการพิจารณาคดีและการระงับข้อพิพาท หรือหน่วยงานรัฐอื่น ๆ ตามกฎหมาย เช่น กรมควบคุมโรค กระทรวงสาธารณสุข เป็น 

ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านสำหรับวัตถุประสงค์เพื่อการรักษาความปลอดภัยและป้องกันโรคติดต่อ เป็นระยะเวลา ดังนี้

• ข้อมูลระบุตัวตน, ข้อมูลติดต่อทั่วไป, ข้อมูลรายละเอียดการเข้าสถานที่ และข้อมูลด้านสุขภาพ เป็นระยะเวลาไม่เกิน 3 ปี นับแต่วันที่ท่านได้เข้ามาในสถานที่ของบริษัท
• ข้อมูลบันทึกภาพและ/หรือเสียงจากกล้องวงจรปิด (CCTV) เป็นระยะเวลาไม่เกิน 30 วัน นับแต่วันที่มีการบันทึกข้อมูล

ทั้งนี้ ข้อมูลส่วนบุคคลดังกล่าวทั้งหมดหรือบางส่วนอาจถูกเก็บรักษาเกินกว่าระยะเวลาที่ระบุไว้ข้างต้นสำหรับการนำไปใช้ตามวัตถุประสงค์เพื่อการปฏิบัติตามกฎหมายที่ใช้บังคับ และการปกป้องสิทธิโดยชอบด้วยกฎหมายของบริษัท หรือโต้แย้งข้อกล่าวหาที่มีต่อบริษัท โดยในกรณีดังกล่าวข้อมูลส่วนบุคคลจะถูกเก็บรักษาตลอดระยะเวลาที่มีความจำเป็นต่อการดำเนินการตามวัตถุประสงค์ดังกล่าว และหรือภายในระยะเวลาที่กฎหมายกำหนด 

สิทธิของท่านในการดำเนินการเกี่ยวกับข้อมูลส่วนบุคคล

ท่านมีสิทธิตามกฎหมายในการดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านที่บริษัทเก็บรวบรวมไว้ ดังนี้ 

1.    สิทธิเพิกถอนความยินยอม ท่านมีสิทธิเพิกถอนความยินยอมให้เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไว้ทั้งหมดหรือบางส่วนได้ตลอดระยะเวลาที่บริษัทเก็บรักษาข้อมูลส่วนบุคคลนั้นไว้ โดยการเพิกถอนความยินยอมจะไม่ส่งผลกระทบต่อความถูกต้องสมบูรณ์ของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้กระทำก่อนที่จะมีการเพิกถอนความยินยอมนั้น

2.    สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอเข้าถึงข้อมูลส่วนบุคคลและขอให้บริษัททำสำเนาข้อมูลส่วนบุคคลของท่านได้ รวมถึงขอให้บริษัทเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอมต่อบริษัทให้แก่ท่านได้

3.    สิทธิร้องขอให้โอนหรือส่งข้อมูลส่วนบุคคล ท่านมิสิทธิขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลอื่นหรือตัวท่านเองได้ภายใต้เงื่อนไขของกฎหมาย

4.    สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของบริษัทได้ภายใต้เงื่อนไขของกฎหมาย

5.    สิทธิร้องขอให้ลบข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้บริษัทลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลกลายเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ตามเงื่อนไขของกฎหมาย

6.    สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลได้ตามเงื่อนไขของกฎหมาย

7.    สิทธิในการขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง ท่านมีสิทธิในการขอให้บริษัทแก้ไขข้อมูลที่ไม่ถูกต้อง หรือ เพิ่มเติมข้อมูลที่ไม่สมบูรณ์ได้

8.    สิทธิในการร้องเรียน ท่านมีสิทธิในการร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในกรณีที่บริษัทหรือพนักงานหรือผู้รับจ้างของบริษัท ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

      ทั้งนี้ ท่านสามารถแจ้งการใช้สิทธิดังกล่าวแก่บริษัทได้โดยแจ้งเป็นลายลักษณ์อักษรตามข้อมูลการติดต่อของบริษัทซึ่งอยู่ด้านล่างนี้ ในกรณีที่บริษัทไม่อาจทำตามคำขอของท่านได้ บริษัทจะอธิบายเหตุผลของการปฏิเสธไปพร้อมกับคำตอบสนองดังกล่าว

การเปลี่ยนแปลงประกาศความเป็นส่วนตัว

บริษัทขอสงวนสิทธิ์ในการแก้ไขปรับปรุงประกาศความเป็นส่วนตัวฉบับนี้ตามสมควร โดยประกาศฉบับนี้ได้รับการแก้ไขปรับปรุงครั้งล่าสุดบนเว็บไซต์ https://www.bangkoklab.co.th และ https://www.bangkoklab.net 

ข้อมูลและช่องทางการติดต่อของบริษัท

กรณีมีข้อสงสัยหรือคำถามเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล หรือกรณีมีความประสงค์จะแจ้งเหตุแห่งการละเมิดข้อมูลส่วนบุคคล ติดต่อได้ในช่องทางดังนี้

เอกสารแจ้งการประมวลข้อมูลส่วนบุคคล (Privacy Notice) ฉบับนี้ ให้มีผลนับแต่วันที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีผลบังคับใช้

ประกาศความเป็นส่วนตัว

    เพื่อเป็นการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายอื่น ๆ ที่เกี่ยวข้อง รวมถึงกฎหมายฉบับแก้ไขเพิ่มเติมใด ๆ ในอนาคต (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) บริษัท บางกอกแล็ป แอนด์ คอสเมติค จำกัด (มหาชน) (“บริษัท”) จึงจัดทำประกาศความเป็นส่วนตัวฉบับนี้ (“ประกาศ”) เพื่ออธิบายรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยประกาศฉบับนี้จะครอบคลุมถึงท่านซึ่งเป็นกรรมการ และ ผู้ถือหุ้นของบริษัท

นิยาม

ประเภทของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามที่ระบุในประกาศฉบับนี้ทั้งหมดหรือบางส่วน ทั้งนี้ ตามความจำเป็นเพื่อการดำเนินการตามวัตถุประสงค์ต่างๆของบริษัทที่แจ้งในประกาศฉบับนี้

หมายเหตุ  กรณีที่ท่านให้รายละเอียดของบุคคลที่สามอื่นใด หรือกรณีข้อมูลส่วนบุคคลของบุคคลที่สามปรากฏในเอกสารต่างๆ ที่บริษัทเก็บรวบรวมจากท่านตามประกาศฉบับนี้ ท่านมีหน้าที่ต้องแจ้งให้บุคคลที่สามดังกล่าวทราบถึงกรณีที่ท่านนำข้อมูลของบุคคลดังกล่าวมาเปิดเผยต่อบริษัท รวมถึงรายละเอียดในประกาศฉบับนี้ที่เกี่ยวข้องกับบุคคลดังกล่าว

แหล่งที่มาของข้อมูลส่วนบุคคล 

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งที่มาทั้งโดยทางตรงและทางอ้อม ดังต่อไปนี้

วัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคล

   บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อนำไปใช้และ/หรือเปิดเผยภายใต้วัตถุประสงค์และโดยอาศัยฐานทางกฎหมายตามที่ปรากฏในประกาศฉบับนี้เท่านั้น หากบริษัทมีความจำเป็นต้องเก็บข้อมูลส่วนบุคคลเพิ่มเติมหรือใช้ข้อมูลส่วนบุคคล
เพื่อวัตถุประสงค์อย่างอื่นนอกเหนือจากที่ปรากฏในประกาศนี้ บริษัทจะแจ้งให้ท่านทราบถึงการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านและ/หรือแจ้งให้ทราบถึงวัตถุประสงค์ใหม่ในการเก็บรวบรวมข้อมูลดังกล่าวอีกครั้ง รวมถึงบริษัทจะขอความยินยอม
 จากท่านในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลใหม่ในกรณีที่กฎหมายกำหนดให้บริษัทต้องได้รับความยินยอม ภายใต้หลักเกณฑ์ของกฎหมายคุ้มครองข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลของกรรมการ

ข้อมูลส่วนบุคคลของผู้ถือหุ้น

บุคคลที่เกี่ยวข้องกับกรรมการ

ผลกระทบจากการไม่ให้ข้อมูลส่วนบุคคล

• ข้อมูลส่วนบุคคลของกรรมการ/ บุคคลที่เกี่ยวข้องกับกรรมการ

บริษัทเก็บข้อมูลส่วนบุคคลของท่านเพื่อการปฏิบัติตามข้อตกลงในการทำหน้าที่กรรมการ รวมถึงเพื่อประโยชน์โดยชอบในการดำเนินธุรกิจของบริษัทและบุคคลที่สามที่มีความสัมพันธ์ในทางธุรกิจกับบริษัท ดังนั้น ในกรณีที่ท่านไม่ให้ข้อมูลส่วนบุคคล
 แก่บริษัท บริษัทอาจไม่สามารถปฏิบัติหน้าที่ของบริษัทได้ หรือคู่สัญญากับบุคคลที่สามที่บริษัทมีความสัมพันธ์ในทางธุรกิจด้วย ซึ่งอาจส่งผลต่อการทำงานร่วมกันของท่านกับบริษัทต่อไปได้ อย่างไรก็ดี ในบางกรณีที่บริษัทขอความยินยอมในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน อาทิ กรณีที่บริษัทต้องขอความยินยอมในการเก็บข้อมูลส่วนบุคคลที่จำเป็นเพื่อจ่ายค่าตอบแทนให้กับท่าน เช่น การจ่ายค่าเบี้ยประชุมกรรมการแต่ท่านไม่ให้ความยินยอมหรือเพิกถอนความยินยอมในภายหลัง การถอนความยินยอมอาจส่งผลให้บริษัทไม่สามารถดำเนินการใด ๆ เพื่อบรรลุวัตถุประสงค์ที่บริษัทได้แจ้งไว้กับท่านได้ ซึ่งอาจรวมถึงการที่ท่านอาจไม่ได้รับสวัสดิการบางประการของบริษัท แต่ทั้งนี้ท่านยังคงสามารถให้หรือไม่ให้ความยินยอมหรือเพิกถอนความยินยอมได้โดยสมัครใจและเป็นอิสระ โดยการกระทำเช่นนั้นย่อมไม่ส่งผลต่อการประเมินผลงานและความสามารถของท่านที่กระทำโดยบริษัท

• ข้อมูลส่วนบุคคลของผู้ถือหุ้น

บริษัทเก็บข้อมูลส่วนบุคคลของท่านเพื่อให้ท่านหรือผู้ถือหุ้นที่ท่านกระทำการแทนหรือเป็นผู้รับมอบฉันทะสามารถดำเนินการตามสิทธิและหน้าที่ของผู้ถือหุ้นที่มีอยู่ตามกฎหมายได้ หากท่านมิให้ข้อมูลส่วนบุคคลแก่บริษัท ท่านหรือผู้ถือหุ้นที่ท่านกระทำการแทนหรือเป็นผู้รับมอบฉันทะอาจจะไม่สามารถใช้สิทธิหรือปฏิบัติหน้าที่ในฐานะผู้ถือหุ้นตามที่กฎหมายกำหนดได้

การเปิดเผยข้อมูลส่วนบุคคล และการส่งหรือโอนข้อมูลส่วนบุคคลทั้งในประเทศและต่างประเทศ

    เพื่อบรรลุวัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคลที่ระบุไว้ในประกาศฉบับนี้ ในบางกรณี บริษัทอาจมีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลหรือองค์กรใด ๆ ซึ่งรวมถึงแต่ไม่จำกัดเพียงบุคคลหรือองค์กรดังต่อไปนี้ 

• ลูกค้า คู่ค้าและผู้ติดต่อธุรกิจกับบริษัท เช่น ผู้ให้บริการด้านระบบไอทีหรือฐานข้อมูลอื่นๆ ผู้สอบบัญชี ที่ปรึกษากฎหมาย ที่ปรึกษาทางธุรกิจ หรือที่ปรึกษาที่มีความเชี่ยวชาญอื่นภายนอกบริษัท 
• บริษัทอื่น ๆ ที่อยู่ในกลุ่มในเครือบริษัท ผู้ให้บริการภายนอก คู่ค้าทางธุรกิจและตัวแทนที่บริษัทดังกล่าวว่าจ้าง
• บุคคลที่ท่านได้อ้างอิงไว้ในเอกสารที่ใช้เก็บข้อมูลส่วนบุคคล
• องค์กรหรือหน่วยงานฝึกอบรมภายนอก
• หน่วยงานของรัฐ เช่น กรมสรรพากร กระทรวงพาณิชย์ สำนักงานคณะกรรมการส่งเสริมการลงทุน ตลาดหลักทรัพย์แห่งประเทศไทย สำนักงานตำรวจแห่งชาติ สถานีตำรวจ เป็นต้น 
• หน่วยงานเอกชน เช่น ธนาคารพาณิชย์ บริษัทประกัน สถานพยาบาล เป็นต้น
• พนักงานตำรวจ ศาล อนุญาโตตุลาการ ทนายความ บุคคลหรือหน่วยงานใดๆ ที่เกี่ยวข้องกับกระบวนการพิจารณาคดีและการระงับข้อพิพาท
• บุคคลที่เกี่ยวข้องกับการซื้อขายกิจการ การควบรวมกิจการ การปรับเปลี่ยนโครงสร้างองค์กร

ในบางกรณี บริษัทมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศให้แก่ อาทิ ลูกค้าหรือคู่ค้าในต่างประเทศในกลุ่มอาเซียนและโซนยุโรป หรือองค์กรอื่นใดที่อยู่ต่างประเทศเพื่อวัตถุประสงค์ที่ระบุข้างต้นด้วย โดยบริษัทจะตรวจสอบให้มั่นใจว่าประเทศปลายทางมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอและเป็นไปตามกฎหมายที่ใช้บังคับอยู่ขณะนั้นกำหนด หากบริษัทจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลไปยังประเทศที่มีมาตรฐานคุ้มครองส่วนบุคคลที่ยังไม่ได้รับการรับรองตามกฎหมายหรือกรณียังไม่มีกฎหมายกำหนดรับรองเรื่องมาตรฐานดังกล่าว บริษัทจะปฏิบัติตามเงื่อนไขที่กฎหมายกำหนดไว้เพื่อให้การส่งหรือโอนดังกล่าวเป็นไปโดยชอบ ซึ่งอาจรวมถึงการขอความยินยอมจากท่านในกรณีที่จำเป็น หรือการจัดการให้มีมาตรการต่าง ๆ ที่เหมาะสมเพื่อให้ท่านยังคงสามารถบังคับตามสิทธิของท่านได้ รวมทั้งจัดให้มีมาตรการเยียวยาทางกฎหมายที่มีประสิทธิภาพตามที่กฎหมายกำหนด 

ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลของกรรมการ

    บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังต่อไปนี้

• บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตลอดระยะเวลาของการทำหน้าที่ และหลังจากท่านพ้นจากสถานะการเป็นกรรมการของบริษัท เป็นระยะเวลาไม่เกิน 5 ปี
• กรณีข้อมูลเกี่ยวกับข้อมูลสุขภาพ ประวิติอาชญากรรม บริษัทจะลบหรือทำลายภายในระยะเวลา 6 เดือน นับแต่วันที่ท่านพ้นจากสถานะการเป็นกรรมการของบริษัท

ข้อมูลส่วนบุคคลของผู้ถือหุ้น 

   บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านในฐานะผู้ถือหุ้นหรือผู้กระทำการแทนหรือผู้รับมอบฉันทะจากผู้ถือหุ้นเพื่อวัตถุประสงค์ในการดำเนินการตามสิทธิหน้าที่ต่าง ๆ ของผู้ถือหุ้น เพื่อปฏิบัติหน้าที่ตามกฎหมายที่ใช้บังคับกับบริษัทและเพื่อการจัดการเกี่ยวกับองค์กรและการดำเนินธุรกิจของบริษัทตามที่ระบุไว้ข้างต้น ตลอดระยะเวลาการดำเนินกิจการของบริษัทและหลังจากที่บริษัทเสร็จสิ้นการชำระบัญชีไปแล้วเป็นระยะเวลาสูงสุดไม่เกิน 5 ปี

    ทั้งนี้ ข้อมูลส่วนบุคคลดังกล่าวทั้งหมดหรือบางส่วนอาจถูกเก็บรักษาเกินกว่าระยะเวลาที่ระบุไว้ข้างต้นสำหรับการนำไปใช้ตามวัตถุประสงค์เพื่อการปฏิบัติตามกฎหมายที่ใช้บังคับ และการปกป้องสิทธิโดยชอบด้วยกฎหมายของบริษัท หรือโต้แย้งข้อกล่าวหาที่มีต่อบริษัท โดยในกรณีดังกล่าวข้อมูลส่วนบุคคลจะถูกเก็บรักษาตลอดระยะเวลาที่มีความจำเป็นต่อการดำเนินการตามวัตถุประสงค์ดังกล่าว และหรือภายในระยะเวลาที่กฎหมายกำหนด 

สิทธิของท่านในการดำเนินการเกี่ยวกับข้อมูลส่วนบุคคล

ท่านมีสิทธิตามกฎหมายในการดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านที่บริษัทเก็บรวบรวมไว้ ดังนี้ 

1.    สิทธิเพิกถอนความยินยอม ท่านมีสิทธิเพิกถอนความยินยอมให้เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไว้ทั้งหมดหรือบางส่วนได้ตลอดระยะเวลาที่บริษัทเก็บรักษาข้อมูลส่วนบุคคลนั้นไว้ โดยการเพิกถอนความยินยอมจะไม่ส่งผลกระทบต่อความถูกต้องสมบูรณ์ของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้กระทำก่อนที่จะมีการเพิกถอนความยินยอมนั้น

2.    สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอเข้าถึงข้อมูลส่วนบุคคลและขอให้บริษัททำสำเนาข้อมูลส่วนบุคคลของท่านได้ รวมถึงขอให้บริษัทเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอมต่อบริษัทให้แก่ท่านได้

3.    สิทธิร้องขอให้โอนหรือส่งข้อมูลส่วนบุคคล ท่านมิสิทธิขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลอื่นหรือตัวท่านเองได้ภายใต้เงื่อนไขของกฎหมาย

4.    สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของบริษัทได้ภายใต้เงื่อนไขของกฎหมาย

5.    สิทธิร้องขอให้ลบข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้บริษัทลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลกลายเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ตามเงื่อนไขของกฎหมาย

6.    สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลได้ตามเงื่อนไขของกฎหมาย

7.    สิทธิในการขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง ท่านมีสิทธิในการขอให้บริษัทแก้ไขข้อมูลที่ไม่ถูกต้อง หรือ เพิ่มเติมข้อมูลที่ไม่สมบูรณ์ได้

8.    สิทธิในการร้องเรียน ท่านมีสิทธิในการร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในกรณีที่บริษัทหรือพนักงานหรือผู้รับจ้างของบริษัท ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

ทั้งนี้ ท่านสามารถแจ้งการใช้สิทธิดังกล่าวแก่บริษัทได้โดยแจ้งเป็นลายลักษณ์อักษรตามข้อมูลการติดต่อของบริษัทซึ่งอยู่ด้านล่างนี้ ในกรณีที่บริษัทไม่อาจทำตามคำขอของท่านได้ บริษัทจะอธิบายเหตุผลของการปฏิเสธไปพร้อมกับคำตอบสนองดังกล่าว

การเปลี่ยนแปลงประกาศความเป็นส่วนตัว

บริษัทขอสงวนสิทธิ์ในการแก้ไขปรับปรุงประกาศความเป็นส่วนตัวฉบับนี้ตามสมควร โดยประกาศฉบับนี้ได้รับการแก้ไขปรับปรุงครั้งล่าสุดบนเว็บไซต์ https://www.bangkoklab.co.th และ https://www.bangkoklab.net 

ข้อมูลและช่องทางการติดต่อของบริษัท

กรณีมีข้อสงสัยหรือคำถามเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล หรือกรณีมีความประสงค์จะแจ้งเหตุแห่งการละเมิดข้อมูลส่วนบุคคล ติดต่อได้ในช่องทางดังนี้

เอกสารแจ้งการประมวลข้อมูลส่วนบุคคล (Privacy Notice) ฉบับนี้ ให้มีผลนับแต่วันที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีผลบังคับใช้

ประกาศความเป็นส่วนตัว

เพื่อเป็นการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายอื่น ๆ ที่เกี่ยวข้อง รวมถึงกฎหมายฉบับแก้ไขเพิ่มเติมใด ๆ ในอนาคต (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) บริษัท บางกอกแล็ป แอนด์ คอสเมติค จำกัด (มหาชน) (“บริษัท”) จึงจัดทำประกาศความเป็นส่วนตัวฉบับนี้ (“ประกาศ”) เพื่ออธิบายรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยประกาศฉบับนี้จะครอบคลุมถึงท่านซึ่งเป็นผู้ใช้งานเว็บไซต์ และ/หรือ แพลตฟอร์มของบริษัท

นิยาม

ประเภทของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

ข้อมูลส่วนบุคคลของท่านที่บริษัทจะเก็บรวบรวมจากการใช้งานเว็บไซต์ และ/หรือ แพลตฟอร์มจะเป็นข้อมูลส่วนบุคคลทั่วไปโดยมีรายละเอียดดังต่อไปนี้

• ข้อมูลคุกกี้ (Cookies) หรือเทคโนโลยีอื่นที่คล้ายคลึงกันจากการเข้าใช้งานเว็บไซต์ของบริษัท ได้แก่ ข้อมูลจราจรทางคอมพิวเตอร์ (Log) หมายเลขประจำเครื่องคอมพิวเตอร์ (IP Address) เป็นต้น 
• ข้อมูลการติดต่อและข้อความที่ติดต่อ เช่น ชื่อ-นามสกุล อีเมล เบอร์โทรศัพท์ ที่ท่านได้ให้ไว้กับบริษัทผ่านกล่องข้อความ “Contact Us” บนหน้าเว็บไซต์ หรือผ่านช่องทางอื่น ๆ ของแพลตฟอร์ม เช่น Facebook Messenger แอปพลิเคชันไลน์ของบริษัท ข้อมูลชื่อบัญชีผู้ใช้งานแพลตฟอร์ม การแสดงความคิดเห็นเกี่ยวกับสินค้าหรือบริการของบริษัท รวมถึงข้อสอบถามและร้องเรียนเกี่ยวกับสินค้าหรือบริการของบริษัท   

แหล่งที่มาของข้อมูลส่วนบุคคล 

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งที่มาทั้งโดยทางตรงและทางอ้อมดังต่อไปนี้

• จากตัวท่านเอง ผ่านช่องทางเว็บไซต์หรือแพลตฟอร์มที่ท่านเข้าใช้งาน รวมถึงกล่องข้อความ “Contact Us” บนหน้าเว็บไซต์ของบริษัท หรือผ่านช่องทางอื่น ๆ ของแพลตฟอร์ม เช่น Facebook Messenger กล่องแสดงความเห็น (Comment) บน Facebook Page ของบริษัท แอปพลิเคชันไลน์ของบริษัท

วัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคล

• ข้อมูลคุกกี้ (Cookies)

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อเพิ่มประสิทธิภาพและความพึงพอใจในการใช้งานเว็บไซต์ โดยบริษัทอาจเปิดเผยข้อมูลส่วนบุคคลดังกล่าวแก่บริษัทในเครือในกลุ่มอื่นหรือบุคคลที่สามซึ่งเป็นผู้ให้บริการในการวิเคราะห์และทำความเข้าใจลักษณะการใช้งานเว็บไซต์ของท่าน เพื่อนำมาปรับปรุงพัฒนาเว็บไซต์ของบริษัทให้สามารถเข้าถึงได้ง่ายและสะดวกยิ่งขึ้นในอนาคต โดยมีรายละเอียดวัตถุประสงค์ของการเก็บรวบรวมตามประเภทของคุกกี้ดังต่อไปนี้ 

• ข้อมูลการติดต่อและข้อความที่ติดต่อ

เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทในการบริหารจัดการเว็บไซต์และแพลตฟอร์มของบริษัท รวมถึงประโยชน์ในการดำเนินธุรกิจของบริษัท บริษัทจะเก็บรวบรวมข้อมูลการติดต่อของท่านและข้อความที่ท่านติดต่อเข้ามายังบริษัทเพื่อวัตถุประสงค์ดังต่อไปนี้ 

• เพื่อติดต่อกลับท่านในการให้ข้อมูลที่ท่านร้องขอผ่านช่องทางเว็บไซต์หรือแพลตฟอร์ม รวมไปถึงการตอบข้อสอบถามของท่านเกี่ยวกับสินค้า บริการ หรือเรื่องอื่นใด ซึ่งท่านได้สอบถามเข้ามายังบริษัทผ่านช่องทางเว็บไซต์หรือแพลตฟอร์ม ตลอดจนดำเนินการใด ๆ ที่เกี่ยวข้องตามที่ท่านร้องขอ โดยบริษัทอาจเปิดเผยข้อมูลส่วนบุคคลดังกล่าวแก่บริษัทในเครือในกลุ่มอื่นเพื่อการตอบกลับท่านอย่างมีประสิทธิภาพ
• เพื่อนำข้อมูลความคิดเห็นของท่านที่มีต่อสินค้า หรือบริการของบริษัท มาพัฒนาและปรับปรุงสินค้าหรือการให้บริการของบริษัท

ผลกระทบจากการไม่ให้ข้อมูลส่วนบุคคล

• ข้อมูลคุกกี้ (Cookies)

การที่ท่านไม่ให้ความยินยอมในการติดตั้งคุกกี้หรือปิดการใช้งานคุกกี้บางประเภท อาจส่งผลกระทบต่อการใช้งานเว็บไซต์ของบริษัทที่ไม่ครบถ้วนสมบูรณ์แบบ และอาจทำให้ท่านไม่ได้รับความสะดวก หรือไม่สามารถเข้าถึงการใช้งานในบางส่วนของเว็บไซต์นี้ได้

• ข้อมูลการติดต่อและข้อความที่ติดต่อ

การที่ท่านไม่ให้ข้อมูลส่วนบุคคลที่จำเป็นบางประการแก่บริษัท บริษัทอาจไม่สามารถติดต่อท่านกลับได้ หรือไม่สามารถตอบกลับคำถามของท่านหรือดำเนินการใด ๆ ที่เกี่ยวข้องได้ครบถ้วนตามที่ท่านร้องขอ

การเปิดเผยข้อมูลส่วนบุคคล และการส่งหรือโอนข้อมูลส่วนบุคคลทั้งในประเทศและต่างประเทศ

เพื่อบรรลุวัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคลที่ระบุไว้ในประกาศฉบับนี้ บริษัทอาจมีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านในบางกรณี แก่บุคคลหรือองค์กรใด ๆ ซึ่งรวมถึงแต่ไม่จำกัดเพียงบุคคลหรือองค์กรดังต่อไปนี้ 

• ผู้ให้บริการและตัวแทนที่บริษัทว่าจ้าง เช่น ผู้ให้บริการด้านระบบไอทีหรือฐานข้อมูล ผู้ให้บริการวิเคราะห์ประสบการณ์ ข้อมูลการใช้งานเว็บไซต์ของท่าน เพื่อนำไปพัฒนาเว็บไซต์ให้เข้าถึงได้ง่ายและมีความสะดวก เป็นต้น 
• บริษัทในเครือในกลุ่ม รวมถึงผู้ให้บริการและตัวแทนที่บริษัทในเครือในกลุ่มว่าจ้าง เช่น ผู้ให้บริการด้านระบบไอทีหรือฐานข้อมูล ผู้ให้บริการวิเคราะห์ประสบการณ์ ข้อมูลการใช้งานเว็บไซต์ เป็นต้น

ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

• ข้อมูลคุกกี้ (Cookies)

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาตามที่ได้กำหนดไว้ในวัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคลของประกาศฉบับนี้ เพื่อบรรลุวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคลนั้น ๆ 

• การตั้งค่าคุกกี้ (Cookies)

ท่านสามารถบล็อกการทำงานของคุกกี้ได้โดยการกำหนดค่าในบราวเซอร์ของท่าน ซึ่งท่านอาจปฏิเสธการติดตั้งค่าคุกกี้ทั้งหมด หรือบางประเภทก็ได้ แต่พึงตระหนักว่าหากท่านตั้งค่าบราวเซอร์ของท่านด้วยการบล็อคคุกกี้ทั้งหมด(รวมถึงคุกกี้ที่จำเป็นต่อการใช้งาน) ท่านอาจจะไม่สามารถเข้าสู่เว็บไซต์ทั้งหมดหรือบางส่วนของเราได้ 

เมื่อใดก็ตามที่ท่านต้องการยกเลิกความยินยอมการใช้งานคุกกี้ ท่าจะต้องตั้งค่าบราวเซอร์ของท่านเพื่อให้ลบคุกกี้ออกจากแต่ละบราวเซอร์ที่ท่านใช้งาน 

หากท่านต้องการข้อมูลเพิ่มเติมเกี่ยวกับวิธีการดังกล่าว โปรดเลือกหัวข้อ “ความช่วยเหลือ” ในอินเตอร์เน็ตบราวเซอร์ของท่านเพื่อศึกษาในรายละเอียดมากขึ้น

• ข้อมูลการติดต่อและข้อความที่ติดต่อ

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตลอดระยะเวลาที่มีความจำเป็นต่อการดำเนินการนับจากวันที่ท่านได้ส่งข้อมูลมายังบริษัทผ่านกล่องข้อความ “Contact Us” บนหน้าเว็บไซต์ของบริษัท หรือผ่านช่องทางอื่น ๆ ของแพลตฟอร์ม เช่น Facebook Messenger กล่องแสดงความเห็น (Comment) บน Facebook Page ของบริษัท แอปพลิเคชันไลน์ของบริษัท

ทั้งนี้ ข้อมูลส่วนบุคคลดังกล่าวทั้งหมดหรือบางส่วนอาจถูกเก็บรักษาเกินกว่าระยะเวลาที่ระบุไว้ข้างต้นสำหรับการนำไปใช้ตามวัตถุประสงค์เพื่อการปฏิบัติตามกฎหมายที่ใช้บังคับ และการปกป้องสิทธิโดยชอบด้วยกฎหมายของบริษัท หรือโต้แย้งข้อกล่าวหาที่มีต่อบริษัท โดยในกรณีดังกล่าวข้อมูลส่วนบุคคลจะถูกเก็บรักษาตลอดระยะเวลาที่มีความจำเป็นต่อการดำเนินการตามวัตถุประสงค์ดังกล่าว และหรือภายในระยะเวลาที่กฎหมายกำหนด 

สิทธิของท่านในการดำเนินการเกี่ยวกับข้อมูลส่วนบุคคล

ท่านมีสิทธิตามกฎหมายในการดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านที่บริษัทเก็บรวบรวมไว้ ดังนี้ 

1.    สิทธิเพิกถอนความยินยอม ท่านมีสิทธิเพิกถอนความยินยอมให้เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไว้ทั้งหมดหรือบางส่วนได้ตลอดระยะเวลาที่บริษัทเก็บรักษาข้อมูลส่วนบุคคลนั้นไว้ โดยการเพิกถอนความยินยอมจะไม่ส่งผลกระทบต่อความถูกต้องสมบูรณ์ของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้กระทำก่อนที่จะมีการเพิกถอนความยินยอมนั้น

2. สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอเข้าถึงข้อมูลส่วนบุคคลและขอให้บริษัททำสำเนาข้อมูลส่วนบุคคลของท่านได้ รวมถึงขอให้บริษัทเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอมต่อบริษัทให้แก่ท่านได้

3.    สิทธิร้องขอให้โอนหรือส่งข้อมูลส่วนบุคคล ท่านมิสิทธิขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลอื่นหรือตัวท่านเองได้ภายใต้เงื่อนไขของกฎหมาย

4.   สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของบริษัทได้ภายใต้เงื่อนไขของกฎหมาย

5.   สิทธิร้องขอให้ลบข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้บริษัทลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลกลายเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ตามเงื่อนไขของกฎหมาย

6.    สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลได้ตามเงื่อนไขของกฎหมาย

7.    สิทธิในการขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง ท่านมีสิทธิในการขอให้บริษัทแก้ไขข้อมูลที่ไม่ถูกต้อง หรือ เพิ่มเติมข้อมูลที่ไม่สมบูรณ์ได้

8.    สิทธิในการร้องเรียน ท่านมีสิทธิในการร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในกรณีที่บริษัทหรือพนักงานหรือผู้รับจ้างของบริษัท ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

ทั้งนี้ ท่านสามารถแจ้งการใช้สิทธิดังกล่าวแก่บริษัทได้โดยแจ้งเป็นลายลักษณ์อักษรตามข้อมูลการติดต่อของบริษัทซึ่งอยู่ด้านล่างนี้ ในกรณีที่บริษัทไม่อาจทำตามคำขอของท่านได้ บริษัทจะอธิบายเหตุผลของการปฏิเสธไปพร้อมกับคำตอบสนองดังกล่าว

การเปลี่ยนแปลงประกาศความเป็นส่วนตัว

บริษัทขอสงวนสิทธิ์ในการแก้ไขปรับปรุงประกาศความเป็นส่วนตัวฉบับนี้ตามสมควร โดยประกาศฉบับนี้ได้รับการแก้ไขปรับปรุงครั้งล่าสุดบนเว็บไซต์ https://www.bangkoklab.co.th และ https://www.bangkoklab.net 

ข้อมูลและช่องทางการติดต่อของบริษัท

กรณีมีข้อสงสัยหรือคำถามเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล หรือกรณีมีความประสงค์จะแจ้งเหตุแห่งการละเมิดข้อมูลส่วนบุคคล ติดต่อได้ในช่องทางดังนี้

เอกสารแจ้งการประมวลข้อมูลส่วนบุคคล (Privacy Notice) ฉบับนี้ ให้มีผลนับแต่วันที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีผลบังคับใช้