Personal Data Privacy Policy
นโยบายคุ้มครองข้อมูลส่วนบุคคล
บริษัท สุธากัญจน์ จำกัด (มหาชน) และบริษัทย่อย (รวมเรียกว่า “บริษัท”) ตระหนักและเคารพในความเป็นส่วนตัวของข้อมูลส่วนบุคคล (ตามคำนิยามที่ระบุไว้ด้านล่าง) ดังนั้น บริษัทจึงได้จัดทำนโยบายการคุ้มครองข้อมูลส่วนบุคคล (“นโยบายคุ้มครองข้อมูล”) ขึ้นเพื่อกำกับการดำเนินการเกี่ยวกับการเก็บรวบรวม การใช้งาน และการเปิดเผยข้อมูลส่วนบุคคลของบริษัท
ขอบเขต
นโยบายคุ้มครองข้อมูลนี้บังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดซึ่งบริษัทเก็บรวบรวมมาเพื่อวัตถุประสงค์ในการเสนอสินค้าและบริการของบริษัทให้แก่บุคคลใด ๆ รวมถึงข้อมูลบุคคลของลูกจ้างในบริษัท ทั้งนี้ ในนโยบายคุ้มครองข้อมูลนี้ “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใด ๆ ที่สามารถใช้ระบุตัวตนของบุคคลใดบุคคลหนึ่งได้ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ ชื่อ เพศ อายุ วันเกิด ที่อยู่ อีเมล และหมายเลขโทรศัพท์
การให้ความยินยอม
นโยบายคุ้มครองข้อมูลนี้บังคับใช้กับข้อมูลส่วนบุคคลทั้งหมดซึ่งบริษัทเก็บรวบรวมมาเพื่อวัตถุประสงค์ในการเสนอสินค้าและบริการของบริษัทให้แก่บุคคลใด ๆ รวมถึงข้อมูลบุคคลของลูกจ้างในบริษัท ทั้งนี้ ในนโยบายคุ้มครองข้อมูลนี้ “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใด ๆ ที่สามารถใช้ระบุตัวตนของบุคคลใดบุคคลหนึ่งได้ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ ชื่อ เพศ อายุ วันเกิด ที่อยู่ อีเมล และหมายเลขโทรศัพท์
บริษัทจะเก็บรวบรวม นำไปใช้และเปิดเผยข้อมูลส่วนบุคคลต่อเมื่อได้รับความยินยอมจากบุคคลนั้นเท่านั้น โดยการให้ความยินยอมนั้นสามารถทำได้ทั้งในรูปแบบอิเล็กทรอนิกส์หรือเป็นลายลักษณ์อักษร อย่างไรก็ตาม ข้อมูลส่วนบุคคลอาจถูกเก็บรวบรวม นำไปใช้หรือเปิดเผยโดยไม่จำเป็นต้องได้รับความยินยอมจากบุคคล ในสถานการณ์ดังต่อไปนี้
- เมื่อบริษัทเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อการศึกษา วิจัย หรือเก็บสถิติ
- เมื่อบริษัทมีเหตุจำเป็นที่จะป้องกันภัยอันตรายที่อาจเกิดต่อบุคคล บุคคลที่สาม หรือก่อให้เกิดความเสียหายต่อทรัพย์สินของบุคคลดังกล่าว
- เมื่อข้อมูลส่วนบุคคลนั้น ๆ ได้ถูกเปิดเผยต่อสาธารณชนแล้ว
- เมื่อบริษัทได้ดำเนินการตามกฎหมาย กฎระเบียบ หรือ ประกาศที่เกี่ยวข้อง
การเก็บรวบรวมข้อมูลส่วนบุคคล
บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลตามความจำเป็นสำหรับวัตถุประสงค์ที่ได้ระบุไว้ในนโยบายคุ้มครองข้อมูลนี้ หรือตามที่ได้เปิดเผยไว้กับบุคคล ทั้งนี้ ข้อมูลส่วนบุคคลจะถูกจัดเก็บด้วยวิธีการที่เหมาะสมและเป็นไปตามกฎหมาย
การใช้งานข้อมูลส่วนบุคคล
บริษัทจะระบุวัตถุประสงค์ของการใช้งานข้อมูลส่วนบุคคล ณ จุดที่บริษัทเก็บรวบรวมข้อมูลดังกล่าว ทั้งนี้ บริษัทจะใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ ดังต่อไปนี้
- สร้าง พัฒนา และรักษาความสัมพันธ์ทางธุรกิจกับลูกค้าและบุคคลใดๆ ที่บริษัทติดต่อ
- ทำความเข้าใจความต้องการและความพึงพอใจของลูกค้า เพื่อเสนอสินค้าและบริหารที่เหมาะสม
- ตอบข้อซักถามต่างๆ
- จัดส่งจดหมายข่าว
- บริหารงานเว็บไซต์ของบริษัท
- ทำการวิจัยตลาด สำรวจและการวิเคราะห์ข้อมูล
- ในวัตถุประสงค์เรื่องอื่น เมื่อบริษัทได้ปฏิบัติตามกฎหมาย กฎระเบียบ และ/หรือ ประกาศที่เกี่ยวข้อง
การเปิดเผยข้อมูลส่วนบุคคล
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลที่สาม ได้แก่
- บริษัทซึ่งเป็นผู้ถือหุ้นหลักและบริษัทในเครือของบริษัท
- ผู้ให้บริการและคู่ค้าซึ่งได้ทำสัญญาที่จะให้บริการแก่บริษัทหรือกระทำการใด ๆ แทนบริษัท
- บริษัทหรือบุคคลใด ๆ ที่มีส่วนเกี่ยวข้องในการควบรวมกิจการ การได้มาซึ่งกิจการ หรือการขายกิจการหรือส่วนหนึ่งส่วนใดของทรัพย์สินของบริษัท
ทั้งนี้ บุคคลที่สามตามที่กล่าวข้างต้นจะต้องปฏิบัติตามนโยบายคุ้มครองข้อมูลนี้
การจัดเก็บข้อมูลส่วนบุคคล
บริษัทจะเก็บข้อมูลส่วนบุคคลตามระยะเวลาตราบเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ระบุในนโยบายคุ้มครองข้อมูลนี้หรือเป็นไปตามกฎหมายและข้อบังคับที่เกี่ยวข้อง ทั้งนี้ เมื่อบริษัทพิจารณาเห็นว่าไม่มีความจำเป็นต้องใช้ข้อมูลแล้ว บริษัทจะดำเนินการตามขั้นตอนที่เหมาะสมเพื่อลบหรือทำลายข้อมูลส่วนบุคคลอย่างปลอดภัย
การเข้าถึงข้อมูลส่วนบุคคล
บุคคลอาจขอเข้าถึงข้อมูลส่วนบุคคลของตนเอง เพื่อแก้ไข เปลี่ยนแปลง หรือลบข้อมูลส่วนบุคคลที่ได้ให้ไว้กับบริษัท โดยจัดทำคำขอเป็นลายลักษณ์อักษรส่งมายัง glmis@goldenlime.efinancethai.com และเพื่อป้องกันการครอบครองข้อมูลส่วนบุคคลอย่างผิดกฎหมายหรือการเปลี่ยนแปลงข้อมูลส่วนบุคคลโดยบุคคลที่สาม บริษัทจะสอบถามเพื่อยืนยันตัวตนของบุคคลก่อนจึงจะสามารถดำเนินการตามคำขอนั้น ๆ ได้ ทั้งนี้ บริษัทจะแจ้งกลับทุกคำขอภายในระยะเวลาอันสมควร อย่างไรก็ตาม ในบางสถานการณ์ บริษัทอาจปฏิเสธคำขอนั้น เช่น กรณีที่ข้อมูลดังกล่าวมีการอ้างถึงบุคคลอื่นหรือไม่สามารถเปิดเผยได้ เนื่องด้วยเหตุผลทางด้านกฎหมายหรือด้านความปลอดภัย
สิทธิในการเลือก
บุคคลมีสิทธิในการเลือกตัดสินใจว่าข้อมูลส่วนบุคคลนั้น ๆ จะถูกเก็บรวบรวม นำไปใช้ และถูกเปิดเผยอย่างไร ซึ่งรวมถึงการเลือกไม่รับ (“opting out”) ในบางโปรแกรม การตั้งค่าความเป็นส่วนตัว และการยกเลิกการสมัครรับอีเมลหรือจดหมายบางชนิด
การรักษาความปลอดภัย
บริษัทจะใช้มาตรการทางกายภาพและทางเทคนิคที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล อย่างไรก็ตาม ถึงแม้ว่าบริษัทจะได้ใช้มาตรการที่เหมาะสมในการปกป้องข้อมูลส่วนบุคคลเพียงใดก็ตาม แต่ไม่มีมาตรการรักษาความปลอดภัยใดที่จะมีความสมบูรณ์ อย่างไรก็ตามคงมีนโยบายที่เข้มงวดเพื่อจำกัดการละเมิดความปลอดภัยใด ๆ
การปฏิบัติตามกฎหมายและกฎข้อบังคับ
บริษัทจะปฏิบัติตามกฎหมายแห่งราชอาณาจักรไทยและกฎระเบียบภายในที่เกี่ยวข้องกับการเก็บรวบรวม การนำไปใช้และการเปิดเผยข้อมูลส่วนบุคคลอย่างเคร่งครัด