กลุ่มบริษัท เอเอสซี กรุ๊ป ( ASC Group ) ซึ่งประกอบไปด้วย บริษัท แอดวานซ์ ซิสเต็มส์ คอนซัลติ้ง จำกัด บริษัท แอดวานซ์ เพอซเนล แอนด์ โซลูชั่น จำกัด บริษัท แอดวานซ์ แอดมินนิสเตรชั่น จำกัด บริษัท แอดวานซ์ ไอเซอร์วิส จำกัด บริษัท แอดวานซ์ เอาท์ซอร์สซิ่ง เซอร์วิสเซส จำกัด ซึ่งต่อจากนี้ในประกาศฉบับนี้จะเรียกว่า “บริษัท” ให้ความสำคัญกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 จึงได้จัดทำประกาศความเป็นส่วนตัวขึ้น เพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 และแจ้งท่านทราบในฐานะเจ้าของข้อมูลส่วนบุคคลทราบถึงวัตถุประสงค์และรายละเอียดในการเก็บรวบรวม ใช้ เปิดเผย ข้อมูลส่วนบุคคลตลอดจนถึงสิทธิต่าง ๆ ของท่านตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
ประกาศฉบับนี้ได้จัดทำขึ้นเพื่อแจ้งท่านในฐานะที่เป็นผู้ฝากข้อมูลบนเว็บไซด์ของบริษัท เพื่อฝากข้อมูลสอบถามการบริการ สมัครงาน รวมไปจนถึงบุคคลในครอบครัว ผู้ติดต่อฉุกเฉิน บุคคลอ้างอิง ที่ท่านได้ให้ข้อมูลไว้ เพื่อทราบถึงวัตถุประสงค์และรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลของท่านตลอดจนสิทธิตามกฎหมายของท่านที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ซึ่งบริษัทได้ทำการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อให้บรรลุวัตถุประสงค์ในการสอบถามข้อมูลการบริการ และสมัครงาน
2.1.ข้อมูลส่วนบุคคล
หมายถึง ข้อมูลที่สามารถระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม และอื่น ๆ ที่เชื่อมโยงกับตัวตนของบุคคล (แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม)
2.2 ข้อมูลส่วนบุคคลอ่อนไหว (Sensitive Personal Data)
ข้อมูลส่วนบุคคลประเภทอ่อนไหว (Sensitive Personal Data) หมายถึง ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับเรื่องส่วนตัวที่ละเอียดอ่อน ซึ่งหากถูกเปิดเผยหรือนำไปใช้ในทางที่ผิด อาจส่งผลกระทบต่อเจ้าของข้อมูลอย่างร้ายแรง เช่น การถูกเลือกปฏิบัติ การถูกคุกคาม หรือการสูญเสียโอกาสต่างๆ เช่น
2.3 ข้อมูลส่วนบุคคลของบุคคลที่สามอื่นใด
หากท่านเป็นผู้ให้ข้อมูลส่วนบุคคลของบุคคลที่สามอื่นใด เช่น ข้อมูลสมาชิกในครอบครัว ข้อมูลผู้ติดต่อฉุกเฉินและบุคคลที่ท่านอ้างอิง เป็นต้น ขอให้ท่านโปรดแจ้งให้บุคคลเหล่านั้นทราบเกี่ยวกับรายละเอียดตามประกาศฉบับนี้ และขอความยินยอมจากบุคคลเหล่านั้นหากจำเป็น
2.4 ข้อมูลส่วนบุคคลผู้เยาว์ คนไร้ความสามารถ คนเสมือนไร้ความสามารถ
บริษัทจะจัดเก็บข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ โดยต้องได้รับความยินยอมของผู้ใช้อำนาจปกครอง ผู้อนุบาล หรือผู้พิทักษ์เสียก่อน ในกรณีที่บริษัทได้จัดเก็บข้อมูลมาโดยความไม่ตั้งใจ บริษัทจะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลนั้นหรือทำให้พิสูจน์ตัวตนไม่ได้โดยทันที หรือเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลเหล่านั้นเฉพาะกรณีที่บริษัทสามารถอาศัยฐานทางกฎหมายอื่นโดยไม่ต้องอาศัยความยินยอม
ซึ่งในประกาศฉบับนี้ จะเรียกข้อมูลส่วนบุคคล ข้อมูลส่วนบุคคลอ่อนไหว ข้อมูลผู้เยาว์ ข้อมูลผู้เสมือนไร้ความสามารถว่า “ข้อมูลส่วนบุคคล”
บริษัทจะดำเนินการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลของท่าน เท่าที่จำเป็นภายใต้วัตถุประสงค์อันชอบด้วยกฎหมาย ทั้งนี้ ฐานทางกฎหมายที่บริษัทอาจใช้อ้างอิงประกอบการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านมีดังต่อไปนี้
3.1 ฐานการขอความยินยอม (Consent):
3.2 ฐานการปฏิบัติตามสัญญา (Contract):
3.3 ฐานการปฏิบัติตามกฎหมาย (Legal Obligation):
3.4 ฐานการป้องกันอันตรายต่อชีวิต (Vital Interest):
3.5 ฐานการปฏิบัติภารกิจของรัฐ (Public Task):
3.6 ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest):
3.7 ฐานจดหมายเหตุ/วิจัย/สถิติ (Historical Document, Research, or Statistics):
| ข้อมูลที่จัดเก็บ | วัตถุประสงค์ | ฐานกฎหมาย |
| ข้อมูลส่วนบุคคล | ||
| คำนำหน้าชื่อ ชื่อ ชื่อกลาง นามสกุล | เพื่อยืนยันตัวตน | ฐานสัญญา |
| ข้อมูลสำหรับติดต่อ | ||
|
Email เบอร์โทรศัพท์ |
เพื่อติดต่อสื่อสาร เพื่อทำการตลาด |
ฐานสัญญา ฐานความยินยอม |
| ข้อมูลบริการ | ||
|
ข้อมูลบริการที่เลือก ข้อมูล Source |
จัดเก็บวิเคราะห์ทางการตลาด | ฐานจดหมายเหตุ/วิจัย/สถิติ |
| เอกสารแนบ | ||
| Resume | พิจารณารับเข้าทำงาน | ฐานสัญญา ฐานความยินยอม |
บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลที่ได้มีการเก็บรวบรวม ต่อบุคคลอื่นโดยปราศจากความยินยอมและนอกเหนือฐานกฎหมายที่สามารถให้กระทำได้ ซึ่งการเปิดเผยดังกล่าวจะกระทำภายใต้วัตถุประสงค์ที่ได้แจ้งไว้ก่อนหรือระหว่างทำการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ตามประกาศความเป็นส่วนตัวบับนี้ ท่านได้อ่านและทำความเข้าใจประกาศความเป็นส่วนตัวฉบับนี้ และตกลงตามข้อกำหนดทั้งหมดในประกาศความเป็นส่วนตัวฉบับนี้ โดยเฉพาะอย่างยิ่ง ท่านได้ตกลงและยินยอมให้บริษัทเก็บรวบรวม ใช้ เปิดเผย จัดเก็บประมวลผลข้อมูลส่วนบุคคลของท่าน ตามประกาศความเป็นส่วนตัวฉบับนี้ อย่างไรก็ตามบริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านโดยไม่ต้องได้รับความยินยอมในบางกรณีเพื่อที่จะปฏิบัติตามข้อผูกพันทางกฎหมาย ตามที่กฎหมายบังคับใช้ หรือเพื่อที่จะตอบสนองต่อกระบวนการทางกฎหมายโดยชอบ เช่น หมายค้น คำสั่งศาล หรือหมายเรียก ซึ่งรวมถึงกรณีที่บริษัทจำเป็น สำหรับประโยชน์โดยชอบด้วยกฎหมายอันเกี่ยวกับความมั่นคงของประเทศ การบังคับใช้กฎหมาย การฟ้องร้องคดี การสอบสวนทางอาญา การคุ้มครองความปลอดภัยของบุคคลใดๆ หรือเพื่อป้องกันการเสียชีวิตหรือการเป็นอันตรายแก่ร่างกาย หากบริษัทเห็นว่าประโยชน์โดยชอบด้วยกฎหมายหรือสิทธิและเสรีภาพขั้นพื้นฐานที่กำหนดให้ต้องมีการคุ้มครองข้อมูลส่วนบุคคลของท่าน
บริษัทจะเปิดเผยข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ได้แจ้งไว้แก่ท่าน ทั้งนี้บริษัทจะดำเนินการเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นความลับ ไม่นำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากวัตถุประสงค์ที่ได้แจ้งไว้ และเปิดเผยข้อมูลให้หน่วยงานภาครัฐที่ใช้อำนาจหน้าที่ตามกฎหมายแล้วแต่กรณี
บริษัทจัดเก็บข้อมูลส่วนบุคคลของท่านตามมาตรฐานความมั่งคงปลอดภัยเหมาะสม ทั้งในเชิงกายภาพ เชิงเทคนิค และการบริหารจัดการเพื่อป้องกันมิให้ข้อมูลส่วนบุคคลท่านสูญหาย หรือถูกเข้าถึง ใช้ ทำลาย เปลี่ยนแปลง หรือเปิดเผยโดยมิชอบด้วยกฎหมาย โดยได้ประกาศนโยบายความเป็นส่วนตัวให้ทราบทั่วองค์กร พร้อมแนวทางปฏิบัติเพื่อให้ความมั่งคงปลอดภัยในการเก็บรวบรวม ใช้ และ เปิดเผยข้อมูลส่วนบุคคลโดยธำรงไว้ซึ่งเป็นความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ของข้อมูลส่วนบุคคล
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นเวลา 2 ปี นับจากวันที่ท่านได้ส่งข้อมูลมาในเว็บไซด์ของบริษัท หรือตามระยะเวลาที่กฎหมายกำหนดหรืออนุญาตให้สามารถจัดเก็บไว้ได้
บริษัทจะมีการดำเนินการในขั้นตอนที่เหมาะสม เพื่อทำการลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุถึงตัวตนของท่านได้เมื่อหมดความจำเป็นหรือสิ้นสุดระยะเวลาดังกล่าว
บริษัทอาจเก็บรวบรวมและใช้งานคุกกี้ และ/หรือเทคโนโลยีอื่นใดที่มีลักษณะใกล้เคียงกัน เมื่อท่านมีการใช้งานเว็บไซด์ของบริษัทผ่านช่องทางดิจิทัลและเครือข่ายอินเตอร์เน็ต การเก็บรวบรวมคุกกี้และ การใช้งานเทคโนโลยีอื่นที่มีลักษณะใกล้เคียงกัน จะช่วยให้บริษัทสามารถจดจำการใช้งานและความชื่นชอบของท่าน รวมถึงการวิเคราะห์ความสนใจของท่านเพื่อปรับปรุงและพัฒนาประสิทธิภาพการทำงานของเว็บไซด์ของบริษัท ให้ตอบสนองต่อความต้องการและการใช้งานของท่านเพื่อให้ท่านได้รับประสบการณ์ที่ดีจากการใช้งานเว็บไซด์ นอกจากนี้บริษัทอาจเปิดเผยข้อมูลที่ไม่ระบุตัวตนของท่านแก่ผู้ให้บริการวิเคราะห์ข้อมูล เช่น Google ทั้งในและต่างประเทศ โดย Google จะมีการใช้เทคโนโลยีและเครื่องมือเพื่อช่วยในการวิเคราะห์ข้อมูล เช่น คุกกี้ และ/หรือ Software Development Kit (SKD) ในการติดตามและจัดทำรายงานการวิเคราะห์ข้อมูลที่เกี่ยงข้องกับกิจกรรมการใช้งานของท่านบนเว็บไซด์ของบริษัททั้งนี้ ท่านสามารถศึกษารายละเอียดการวิเคราะห์ข้อมูลของ Google ได้ที่หัวข้อ “How Google uses data when your use our partner’s sites or apps” ที่ https://policies.google.com/technologies/cookies หรือ URL อื่นตามที่ Google กำหนด
10.1 สิทธิได้รับการแจ้งให้ทราบ (Right to be informed):
เจ้าของข้อมูลมีสิทธิที่จะได้รับทราบรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของตน เช่น วัตถุประสงค์ของการเก็บรวบรวม ผู้ควบคุมข้อมูล และระยะเวลาในการเก็บรักษา
10.2 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (Right of access):
เจ้าของข้อมูลมีสิทธิที่จะขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของตนที่ผู้ควบคุมข้อมูลเก็บรวบรวมไว้
10.3 สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right to rectification):
เจ้าของข้อมูลมีสิทธิที่จะขอให้แก้ไขข้อมูลส่วนบุคคลของตนที่ไม่ถูกต้อง หรือไม่สมบูรณ์
10.4 สิทธิในการลบข้อมูลส่วนบุคคล (Right to erasure):
เจ้าของข้อมูลมีสิทธิที่จะขอให้ลบข้อมูลส่วนบุคคลของตนในบางกรณี เช่น เมื่อข้อมูลนั้นหมดความจำเป็น หรือเมื่อเจ้าของข้อมูลถอนความยินยอม
10.5 สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (Right to restriction of processing):
เจ้าของข้อมูลมีสิทธิที่จะขอให้ระงับการใช้ข้อมูลส่วนบุคคลของตนในบางกรณี เช่น เมื่อเจ้าของข้อมูลคัดค้านการประมวลผล หรือเมื่อข้อมูลนั้นไม่ถูกต้อง
10.6 ทธิในการให้โอนย้ายข้อมูลส่วนบุคคล (Right to data portability):
เจ้าของข้อมูลมีสิทธิที่จะขอให้โอนย้ายข้อมูลส่วนบุคคลของตนไปยังผู้ควบคุมข้อมูลรายอื่น ในกรณีที่สามารถทำได้โดยวิธีการทางอิเล็กทรอนิกส์
10.7 สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (Right to object):
เจ้าของข้อมูลมีสิทธิที่จะคัดค้านการประมวลผลข้อมูลส่วนบุคคลของตนในบางกรณี เช่น เมื่อการประมวลผลนั้นทำเพื่อวัตถุประสงค์ทางการตลาดโดยตรง
10.8 สิทธิในการถอนความยินยอม (Right to withdraw consent):
ในกรณีที่ผู้ควบคุมข้อมูลอาศัยฐานความยินยอมในการประมวลผลข้อมูลส่วนบุคคล เจ้าของข้อมูลมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้
การถอนความยินยอมของท่านในส่วนที่เกี่ยวข้องและจำเป็นกับการดำเนินการต่างๆ อาจส่งผลให้บริษัทไม่สามารถปฏิบัติตามสัญญา วัตถุประสงค์ หรืออาจส่งผลให้กิจกรรมอื่นใดที่เกี่ยวข้องถูกระงับ หรือหยุดลงชั่วคราว หรืออาจส่งผลกระทบต่อท่านเพื่อประโยชน์ของท่าน จึงควรศึกษาและสอบถามถึงผลกระทบก่อนถอนความยินยอม
ทั้งนี้การใช้สิทธิของท่านดังกล่าวข้างต้นอาจถูกจำกัดภายใต้กฎหมายที่เกี่ยวข้อง และมีบางกรณีที่มีเหตุจำเป็นที่บริษัทอาจปฏิเสธหรือไม่สามารถดำเนินการตามคำขอใช้สิทธิข้างต้นของท่านได้ เช่น ต้องปฏิบัติตามกฎหมายหรือคำสั่งศาล เพื่อประโยชน์สาธารณะ การใช้สิทธิอาจละเมิดสิทธิหรือเสรีภาพของบุคคคลอื่น และการขอยกเลิกสิทธิไม่มีผลย้อนหลังต่อการประมวลผลข้อมูลที่ได้ดำเนินการไปแล้วก่อนการถอนความยินยอม
บริษัทอาจพิจารณาทบทวนเพื่อแก้ไขเพิ่มเติม ปรับปรุง หรือเปลี่ยนแปลง ประกาศฉบับนี้เป็นครั้งคราวตามความเหมาะสมและเท่าที่กฎหมายอนุญาติ ทั้งนี้ ในกรณีที่มีการแก้ไขเพิ่มเติม ปรับปรุง หรือเปลี่ยนแปลงประกาศฉบับนี้ บริษัทจะดำเนินการประกาศฉบับปัจจุบันให้ท่านทราบผ่านหน้าเว็บไซต์ของบริษัท
กลุ่มบริษัท ASC Group
เลขที่ 25 อาคารกรุงเทพประกันภัย ชั้น 18 ยูนิต 7 ถนนสาทรใต้
แขวงทุ่งมหาเมฆ เขตสาทร กรุงเทพฯ 10120
โทร. 02 – 679-1940-3, 02-677-4072-3 กด 511
Email: PDPA@grpasc.com
ประกาศความเป็นส่วนตัวนี้อยู่ภายใต้การบังคับใช้ตามกฎหมายไทยและศาลไทยเป็นผู้มีอำนาจในการพิจารณาข้อพิพาทใดที่อาจเกิดขึ้น
