นโยบายคุ้มครองข้อมูลส่วนบุคคล

นโยบายคุ้มครองข้อมูลส่วนบุคคล

1. บทนำ

เพื่อให้การปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บริษัท สำนักพิมพ์เลี่ยงเชียง เพียรเพื่อพุทธศาสน์ จำกัด จึงกำหนดนโยบายและแนวปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคล เพื่อใช้เป็นแนวทางในการปฏิบัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลให้เป็นไปตามกฎหมายดังกล่าว

คำนิยาม

“บริษัท” หมายถึง บริษัท สำนักพิมพ์เลี่ยงเชียง เพียรเพื่อพุทธศาสน์ จำกัด รวมถึงบริษัทในเครือ

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

“ท่าน” หมายถึง เจ้าของข้อมูลส่วนบุคคลที่บริษัทประมวลผลข้อมูลส่วนบุคคล ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ ผู้ใช้บริการเว็บไซต์ ลูกค้า พนักงาน บุคลากร ตัวแทน และบุคคลใด ๆ ที่เกี่ยวข้องกับกิจกรรมและการดำเนินงานต่าง ๆ ของบริษัท

“ผู้สมัคร” หมายถึง ผู้สมัครงาน เพื่อเป็นพนักงานประจำ พนักงานอัตราจ้าง พนักงานรายวัน พนักงานชั่วคราว หรือพนักงานใดๆ ที่อยู่ใต้การจ้างงานของผู้ให้บริการจัดหางาน (outsource) และพนักงานอิสระที่ทำงานให้แก่ บริษัท กรณีไม่ว่าการสมัครงานนั้นจะดำเนินการ โดยผู้สมัครเองหรือรับสมัครงานภายใน บริษัท หรือผ่านการแนะนำของบุคคลอื่นหรือผ่านการดำเนินการของผู้ให้บริการจัดหางาน

“พนักงาน” หมายถึง ผู้สมัครที่ได้รับการคัดเลือกให้เข้าทำงานกับบริษัท ในตำแหน่งพนักงานประจำ พนักงานอัตราจ้าง พนักงานรายวัน พนักงานชั่วคราว หรือพนักงานใดๆ ที่อยู่ใต้การจ้างงานของผู้ให้บริการจัดหางาน (outsource)

“กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล” หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง และให้หมายความรวมถึงกฎหมายฉบับแก้ไขเพิ่มเติมใด ๆ ในอนาคต

“ประมวลผล” หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคลไม่ว่าด้วยวิธีการอัตโนมัติหรือไม่ก็ตาม เช่น การเก็บรวบรวม การบันทึก การจัดระบบ การจัดเก็บ การปรับเปลี่ยนหรือการดัดแปลง การเรียกคืน การปรึกษา การใช้ การเปิดเผย (โดยการส่ง โอน การเผยแพร่หรือการทำให้สามารถเข้าถึงหรือพร้อมใช้งานโดยวิธีใด ๆ) การจัดเรียง การนำมารวมกัน การบล็อกหรือจำกัด การลบหรือการทำลาย

“ผู้ควบคุมข้อมูลส่วนบุคคล” หมายถึง บุคคลธรรมดาหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

“ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายถึง บุคคลธรรมดาหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ บุคคลธรรมดาหรือนิติบุคคลซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล

“ข้อมูลที่ละเอียดอ่อน” หมายถึง ข้อมูลส่วนบุคคลที่จำแนกตามกฎหมายว่าเป็นข้อมูลที่ละเอียดอ่อน บริษัทจะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลที่ละเอียดอ่อนและโอนไปต่างประเทศหากบริษัทได้รับความยินยอมอย่างชัดเจนจากท่านหรือตามที่กฎหมายอนุญาตให้ทำได้

3. ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลอันเกี่ยวกับการใช้บริการในปัจจุบันและที่อาจมีเพิ่มขึ้นในอนาคต ดังต่อไปนี้

• 3.1 ข้อมูลที่บ่งชี้ตัวตน เช่น คำนำหน้าชื่อ ชื่อ นามสกุล วันเกิด เพศ สัญชาติ สถานภาพทางการสมรส ภาพถ่าย กรุ๊ปเลือด ส่วนสูง น้ำหนัก การรับราชการทหาร ข้อมูลเกี่ยวกับบัตรที่ออกให้โดยทางราชการ
• 3.2 ข้อมูลติดต่อ เช่น หมายเลขโทรศัพท์มือถือ หมายเลขโทรศัพท์บ้าน ที่อยู่ตามทะเบียนบ้าน ที่อยู่ปัจจุบัน ที่อยู่อีเมล
• 3.3 ข้อมูลที่เกี่ยวกับงานของท่าน เช่น ประสบการณ์การทำงานและการจ้างงานก่อนหน้า ประวัติการศึกษา
• 3.4 ข้อมูลและพฤติกรรมการใช้บริการ รวมถึงผลิตภัณฑ์ที่เกี่ยวข้องกับการบริการ
• 3.5 ข้อมูลทางการเงิน เช่น ข้อมูลการชำระเงิน หมายเลขบัตรเครดิต และหมายเลขบัญชีธนาคาร
• 3.6 ข้อมูลในการวิเคราะห์การใช้บริการเพื่อการตรวจสอบย้อนหลังในกรณีที่เกิดปัญหาการใช้งาน
• 3.7 ข้อมูลการทำธุรกรรม เช่น ข้อมูลการชำระเงิน ข้อมูลสินค้าหรือบริการอื่น ๆ ที่ท่านได้ซื้อจากบริษัทฯ
• 3.8 ข้อมูลทางเทคนิค เช่น หมายเลข IP Address ของคอมพิวเตอร์ที่เชื่อมต่อกับเครือข่าย ข้อมูลคุกกี้ (Cookies)

4. แหล่งที่มาของข้อมูลส่วนบุคคล

บริษัทอาจได้รับข้อมูลส่วนบุคคลของท่านจากช่องทางดังนี้

• 4.1 บริษัทได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง ผ่านขั้นตอนการสมัครใช้บริการ การทำแบบสอบถาม หรือการสั่งซื้อ
• 4.2 บริษัทได้รับข้อมูลส่วนบุคคลของท่านมาจากบุคคลที่สามรวมถึงตัวแทนและผู้รับจ้างช่วง
• 4.3 จากการใช้บริการ รวมถึงการใช้เครือข่าย หรือผลิตภัณฑ์ที่เกี่ยวข้องกับการบริการ ผ่าน Browser's cookies

5. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

5.1 เพื่อการปฏิบัติหน้าที่ตามกฎหมายที่เกี่ยวข้องหรือใช้บังคับกับบริษัท

5.2 เพื่อกิจกรรมด้านการตลาด การส่งเสริมการให้บริการ การซื้อขายสินค้า และการทำสัญญาของบริษัท

5.3 เพื่อการส่งเสริมพัฒนาความรู้และการการอบรม

5.4 เพื่อการบริหารจัดการทรัพยากรบุคคล

6. การประมวลผลข้อมูลส่วนบุคคล

เมื่อได้รับข้อมูลส่วนบุคคลของท่านแล้ว บริษัทจะดำเนินการเก็บรวบรวม ใช้ เปิดเผย หรือโอนข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่ได้แจ้งไว้หรือตามความยินยอมของท่านเท่านั้น

8. การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านภายในระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น หรือภายในระยะเวลาที่มีสัญญาหรือนิติสัมพันธ์ตามกฎหมาย

10. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิตามกฎหมายดังนี้: สิทธิในการเพิกถอนความยินยอม, สิทธิในการเข้าถึงข้อมูล, สิทธิในการแก้ไขข้อมูล, สิทธิในการลบข้อมูล, สิทธิในการระงับการใช้, สิทธิในการโอนย้ายข้อมูล และสิทธิในการคัดค้านการประมวลผล