ประกาศความเป็นส่วนตัว (สำหรับลูกค้า) | ACIS Professional Center Co., Ltd.

สำหรับลูกค้า Customer

ประกาศความเป็นส่วนตัว (Privacy Notice)

ประกาศความเป็นส่วนตัวฉบับนี้มีวัตถุประสงค์เพื่อชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของลูกค้าปัจจุบันและผู้ที่อาจเป็นลูกค้าในอนาคต (“ท่าน”)  รวมถึงวิธีการในการปกป้องคุ้มครองข้อมูลส่วนบุคคลและแนวทางการจัดการข้อมูลดังกล่าวอย่างเหมาะสม ให้ท่านมั่นใจว่าบริษัทฯ จะรักษาความเป็นส่วนตัวของท่าน โดยบริษัท เอซิส โปรเฟสชั่นนัล เซ็นเตอร์ จำกัด (“บริษัทฯ”) จะดำเนินการให้สอดคล้องตามพ.ร.บ คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

1. ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม ใช้ หรือเปิดเผย

ประเภทของข้อมูลส่วนบุคคล ที่บริษัทฯ มีการเก็บรวบรวม ใช้ และ/หรือเปิดเผย มีดังนี้

1.1 ข้อมูลส่วนบุคคลทั่วไป

  • ข้อมูลที่ใช้ระบุตัวตน เช่น ชื่อ นามสกุล เลขประจำตัวบัตรประชาชน เลขหนังสือเดินทาง เลขประจำตัวผู้เสียภาษีอากร วัน เดือน ปีเกิด เพศ อายุ สัญชาติ ลายมือชื่อ เป็นต้น
  • ข้อมูลติดต่อ เช่น ที่อยู่อาศัย สถานที่ทำงาน ที่อยู่ที่ติดต่อ (สำหรับกรณีต่างจากที่อยู่อาศัย) หมายเลขโทรศัพท์ อีเมล เป็นต้น
  • ข้อมูลทางการเงินหรือข้อมูลการประกอบทำธุรกรรม เช่น หมายเลขบัญชีธนาคาร ข้อมูลการโอนเงิน ข้อมูลการชำระหนี้ ข้อมูลบัตรเครดิตหรือบัตรเดบิต ข้อมูลด้านการเงินและสุขภาพการเงิน หนังสือมอบอำนาจ เป็นต้น
  • ข้อมูลส่วนตัวอื่น ๆ เช่น อาชีพ/การประกอบธุรกิจ ข้อมูลการศึกษา ข้อมูลการฝึกอบรม ข้อมูลบุคคลที่สามารถติดต่อได้ในกรณีทวงถามหนี้
  • ข้อมูลอื่นๆ เช่น เสียง ภาพนิ่ง ภาพเคลื่อนไหว การบันทึกภาพโดยกล้องวงจรปิด CCTV และข้อมูลอื่นใดที่ถือว่าเป็นข้อมูลส่วนบุคคลภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล

1.2 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว

กรณีที่ท่านได้ให้สำเนาบัตรประชาชนซึ่งมีข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ศาสนา และหมู่โลหิต รวมอยู่ด้วยนั้น โดยทั่วไปแล้ว บริษัทฯ ไม่มีความประสงค์จะเก็บข้อมูลดังกล่าว จึงขอให้ท่านดำเนินการปิดทึบ ข้อมูลส่วนนั้น ทั้งนี้ หากท่านมิได้ปกปิดข้อมูลข้างต้น บริษัทฯ จะดำเนินการปิดทึบ ข้อมูลเหล่านั้น และขอสงวนสิทธิในการถือเสมือนว่า บริษัทฯ ไม่ได้มีการจัดเก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหวไว้ โดยถือว่าเอกสารที่มีการปิดทึบข้อมูลดังกล่าว มีผลสมบูรณ์และบังคับใช้ได้ตามกฎหมายทุกประการ

ทั้งนี้บริษัทฯ อาจมีความจำเป็นที่ต้องเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่าน เช่น ผลการตรวจโรค ข้อมูลการแพ้อาหาร ข้อมูลชีวภาพ เป็นต้น เว้นแต่กฎหมายจะกำหนดไว้เป็นอย่างอื่น โดยบริษัทฯ จะดำเนินการขอความยินยอมจากท่านก่อนการเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวดังกล่าว

2. แหล่งที่มาของข้อมูล

บริษัทฯ อาจทำการเก็บรวบรวมข้อมูลที่เจ้าของข้อมูลส่วนบุคคลของท่านจากแหล่งต่างๆ ได้แก่

(1) ได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง เช่น

  • ขั้นตอนการสมัครสมัครซื้อสินค้าหรือใช้บริการของบริษัทฯ ลงนามในสัญญา ลงทะเบียนต่าง ๆ หรือขั้นตอนการยื่นข้อเรียกร้อง หรือคำร้องขอใช้สิทธิต่าง ๆ สมัครรับข่าวสาร การทำแบบสำรวจ เป็นต้น
  • การติดต่อบริษัทฯ ผ่านทางช่องทางต่าง ๆ เช่น ทางโทรศัพท์ อีเมล
  • บริษัทฯ อาจมีการจัดเก็บข้อมูลโดยอัตโนมัติ เช่น เมื่อท่านเข้าใช้งานเว็บไซต์ การบันทึกภาพโดยกล้องวงจรปิด CCTV

(2) ได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งอื่น เช่น

  • บริษัทย่อย และบริษัทร่วมของบริษัทฯ
  • ข้อมูลที่ลูกค้าให้ไว้ เช่น ข้อมูลติดต่อในกรณีทวงถามหนี้
  • หน่วยงานราชการ
  • แหล่งข้อมูลสาธารณะอื่นๆ เช่น เว็บไซต์ของบริษัทฯ ข้อมูลที่ค้นหาได้ทางอินเตอร์เน็ต สื่อสังคมออนไลน์ของบริษัทฯ หรือบนแพลตฟอร์มโซเชียลมีเดียต่างๆ เช่น Facebook LINE Twitter เป็นต้น

3. วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

บริษัทฯ จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์หลายประการโดยขึ้นอยู่กับลักษณะความสัมพันธ์ระหว่างท่านกับบริษัทฯ ดังต่อไปนี้

ข้อ

วัตถุประสงค์ในการประมวลผลข้อมูล

ฐานในการประมวลผลข้อมูล

3.1

เพื่อยืนยัน และ/หรือ ระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลในการพิจารณาอนุมัติคำขอซื้อสินค้า การเข้าใช้บริการผ่านช่องทางต่าง ๆ หรือการติดต่อกับบริษัทฯ รวมถึงกระบวนการตรวจสอบยืนยันตัวตน การตรวจสอบอำนาจ การมอบอำนาจและการรับมอบอำนาจ การพิจารณาความเสี่ยงในการเข้าทำธุรกรรมที่เกี่ยวข้อง และการดำเนินการตามกระบวนการภายในต่าง ๆ ของ บริษัทฯ

- การปฏิบัติตามสัญญา
- ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย

3.2

เพื่อการติดต่อสื่อสาร แจ้ง และ/หรือ รับข้อมูลประสานงานที่เกี่ยวข้องกับบริษัทฯ การเรียกเก็บค่าใช้จ่าย การจัดส่งเอกสารที่เกี่ยวข้อง เป็นต้น หรือการเปลี่ยนแปลงต่าง ๆ ที่เกิดขึ้น โดยไม่มีวัตถุประสงค์ทางการตลาด

- การปฏิบัติตามสัญญา
- ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย

3.3

เพื่อการเปิดเผยให้แก่ตัวแทน ผู้รับจ้าง/ผู้รับจ้างช่วง และผู้ให้บริการสำหรับการดำเนินงานใด ๆ ของบริษัทฯ

- การปฏิบัติตามสัญญา หรือการดำเนินการตามคำขอก่อนเข้าทำสัญญา
- ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย

3.4

เพื่อการดูแล การบำรุงรักษา และการดำเนินการ ที่เกี่ยวข้องกับการให้บริการ

- การปฏิบัติตามสัญญา
- ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย

3.5

เพื่อใช้เป็นข้อมูลและเอกสารประกอบการดำเนินงานใด ๆ กับธนาคาร สถาบันการเงิน กรมพัฒนาธุรกิจการค้า กรมสรรพากร กรมสรรพสามิต ตลาดหลักทรัพย์แห่งประเทศไทย สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ และหน่วยงานภายนอกอื่น ๆ ที่เกี่ยวข้อง

- ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย

3.6

เพื่อดำเนินการวางแผน การรายงาน และการคาดการณ์ทางธุรกิจ การบริหารความเสี่ยง การกำกับการตรวจสอบ และการบริหารจัดการภายในองค์กร

- ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย

3.7

เพื่อการติดตามทวงถามหนี้

- การปฏิบัติตามสัญญา
- ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย

3.8

เพื่อการรักษาความปลอดภัยภายในบริเวณอาคารหรือสถานที่ ของบริษัทฯ รวมถึงการแลกบัตรก่อนเข้าพื้นที่สำนักงาน การบันทึกภาพผู้ที่มาติดต่อกับบริษัทฯ ด้วยกล้องวงจรปิด (CCTV)

- ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย

3.9

เพื่อประโยชน์ในการประเมิน ปรับปรุง เปลี่ยนแปลงการบริการ และพัฒนาสินค้า การให้บริการ และรายการส่งเสริมการขายต่าง ๆ ของ บริษัทฯ รวมถึงเพื่อสำรวจความพึงพอใจเกี่ยวกับสินค้าและบริการของ บริษัทฯ เพื่อให้เหมาะสมและตรงตามความต้องการของท่าน รวมถึงการพิจารณาการดำเนินงานและขยายธุรกิจของบริษัทฯ

- ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย

3.10

เพื่อการนำเสนอสิทธิประโยชน์ต่าง ๆ และ/หรือ บริการอื่น ๆ อาทิ การให้คำแนะนำและ/หรือ ข้อเสนอเกี่ยวกับผลิตภัณฑ์และการบริการ รวมถึงโปรโมชั่นต่าง ๆ ในการส่งเสริมกิจกรรมทางการตลาด

- ความยินยอม

3.11

เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การมอบอำนาจและการรับมอบอำนาจ การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย การดำเนินคดีต่าง ๆ ตลอดจนการดำเนินการเพื่อบังคับคดีตามกฎหมาย

- ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย
- การปฏิบัติตามกฎหมาย

3.12

เพื่อการสืบสวน สอบสวนเรื่องร้องเรียนภายในองค์กร การป้องกันการทุจริต หรือการดำเนินกระบวนการทางกฎหมายอื่นใด รวมทั้งการตรวจสอบและจัดการข้อร้องเรียนและข้อกล่าวหาที่เกี่ยวกับการดำเนินการของบริษัทฯ หรือผู้ที่เกี่ยวข้องให้เกิดความโปร่งใสและความยุติธรรมกับทุกฝ่าย

- ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย

3.13

เพื่อการปฏิบัติตามกฎหมายเกี่ยวกับประโยชน์สาธารณะด้านการสาธารณสุข เช่น การป้องกันด้านสุขภาพจากโรคติดต่ออันตรายหรือโรคระบาดที่อาจติดต่อหรือแพร่เข้ามาในราชอาณาจักร

- การปฏิบัติตามกฎหมาย

3.14

เพื่อการบริหารจัดการด้านสุขอนามัยและความปลอดภัยของท่าน

- การป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพบุคคล

4. ระยะเวลาในการเก็บข้อมูลส่วนบุคคล

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลซึ่งได้ระบุไว้ในประกาศฉบับนี้ หลักเกณฑ์ที่ใช้กำหนดระยะเวลาเก็บ ได้แก่ ระยะเวลาที่ บริษัทฯ  ยังคงจำเป็นต้องใช้ประโยชน์จากข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์  และอาจเก็บต่อไปตามระยะเวลาที่จำเป็นเพื่อการปฏิบัติตามกฎหมายหรือตามอายุความทางกฎหมาย เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย ใช้สิทธิเรียกร้องตามกฎหมาย การยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อเหตุอื่นตามนโยบายและข้อกำหนดภายในบริษัทฯ

เมื่อพ้นกำหนดระยะเวลาการจัดเก็บดังกล่าว บริษัทฯ จะดำเนินการลบ ทำลาย หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุถึงตัวตนเจ้าของข้อมูลได้แล้วแต่กรณี

5. การเปิดเผยข้อมูล

บริษัทฯ อาจเปิดเผยข้อมูลของท่านในการดำเนินการตามวัตถุประสงค์ที่ได้ระบุไว้ในประกาศนี้ให้แก่บุคคลภายนอก และ/หรือ องค์กร หรือหน่วยงานภายนอกเฉพาะในกรณี ดังต่อไปนี้

  1. ผู้ที่ได้รับอนุญาตให้เป็นผู้เสนอขายผลิตภัณฑ์และบริการของบริษัทฯ
  2. คู่ค้า พันธมิตรทางธุรกิจ และ/หรือผู้ให้บริการภายนอก
  3. หน่วยงาน องค์กร หรือบุคคลที่เกี่ยวข้องกับการใช้สิทธิเรียกร้อง การดำเนินคดี การโต้แย้งข้อร้องเรียนหรือข้อกล่าวหา การต่อสู้คดี ของบริษัทฯ เช่น คู่ความในคดี พยาน เป็นต้น
  4. ตัวแทน ผู้รับจ้าง/ผู้รับจ้างช่วง และ/หรือผู้ให้บริการสำหรับการดำเนินงานใด ๆ ให้แก่บริษัทฯ เช่น ผู้ให้บริการขนส่ง ผู้ตรวจสอบบัญชี ผู้ตรวจสอบภายใน ที่ปรึกษากฎหมาย ที่ปรึกษาใดๆ เป็นต้น

6. การส่งหรือโอนข้อมูลไปต่างประเทศ

กรณีที่บริษัทฯ มีความจำเป็นในการจัดเก็บ และ/หรือ โอนถ่ายข้อมูลส่วนบุคคล ไปยังเซิร์ฟเวอร์หรือคลาวด์ในต่างประเทศ บริษัทฯ จะกำหนดมาตรฐานในการทำข้อตกลง และ/หรือ สัญญาร่วมธุรกิจกับหน่วยงานหรือองค์กรที่จะได้รับข้อมูลส่วนบุคคลนั้นให้มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เป็นที่ยอมรับในระดับสากล เช่น ใช้วิธีการจัดเก็บข้อมูลส่วนบุคคลในรูปแบบการเข้ารหัส หรือวิธีการอื่น ๆ ที่ไม่สามารถระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลได้ เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลนั้นจะได้รับการคุ้มครองอย่างปลอดภัย และเจ้าของข้อมูลส่วนบุคคลจะได้รับการเยียวยาที่เหมาะสม ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคล

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลมีสิทธิดังต่อนี้

  1. สิทธิได้รับการแจ้งให้ทราบ (Right to be informed) มีสิทธิได้รับแจ้งให้ทราบ เช่น ข้อมูลส่วนบุคคลที่เก็บรวบรวมจะนำไปใช้เพื่อวัตถุประสงค์ใด และจะเปิดเผยให้ใครบ้าง
  2. สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent) ท่านมีสิทธิในการถอนความยินยอมที่เคยให้แก่ บริษัทฯ ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ทั้งนี้ การถอนความยินยอมย่อมไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไว้แล้ว
  3. สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (Right to Access) ท่านมีสิทธิขอเข้าถึง หรือขอสำเนาข้อมูลส่วนบุคคลของท่านซึ่งอยู่ในความรับผิดชอบของบริษัทฯ ซึ่งบริษัทฯ จะมีขั้นตอนที่เหมาะสมเพื่อให้ท่านยืนยันตัวตนกับบริษัทฯ ก่อน
  4. สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right to Rectification) ท่านมีสิทธิขอให้บริษัทฯดำเนินการแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบันสมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
  5. สิทธิในการลบข้อมูลส่วนบุคคล (Right to Erasure) ท่านสิทธิในการขอให้ดำเนินการลบ หรือทำลายข้อมูลส่วนบุคคลที่เกี่ยวกับตน หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้
  6. สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (Right to Restriction of Processing) ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่บริษัทฯ อยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิขอแก้ไขข้อมูลส่วนบุคคลหรือขอคัดค้านของท่าน หรือกรณีอื่นใดที่บริษัทฯ หมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของท่านตามกฎหมายที่เกี่ยวข้องแต่ท่านขอให้บริษัทฯ ระงับการใช้แทน
  7. สิทธิในการให้ส่งหรือโอนข้อมูลส่วนบุคคล (Right to Data Portability) ท่านมีสิทธิขอให้บริษัทฯ โอนข้อมูลส่วนบุคคลของท่านซึ่งอยู่ในความรับผิดชอบของบริษัทฯ ให้บุคคลอื่นได้ เว้นแต่สภาพทางเทคนิคไม่สามารถทำได้
  8. สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (Right to Object) ท่านมีสิทธิคัดค้านในกรณีดังต่อไปนี้
    • กรณีที่เป็นการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง
    • กรณีที่เป็นการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย ทั้งนี้บริษัทฯ อาจปฏิเสธคำคัดค้านดังกล่าวได้ตามกฎหมาย
  9. สิทธิร้องเรียน (Right to complain) ท่านมีสิทธิร้องเรียนต่อผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากท่านเชื่อว่าการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเป็นการกระทำในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง

    10. ช่องทางการติดต่อ

    หากท่านมีข้อสงสัยเกี่ยวกับนโยบายการคุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ หรือต้องการใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถติดต่อมายังช่องทางดังนี้

    บริษัท เอซิส โปรเฟสชั่นนัล เซ็นเตอร์ จำกัด
    ที่อยู่ 140/1 อาคารเคียนหงวน 2 ชั้น 18 ถนนวิทยุ แขวงลุมพินี เขตปทุมวัน จังหวัดกรุงเทพมหานคร 10330 ประเทศไทย
    เบอร์โทรศัพท์ 02-253-4736
    เว็บไซต์ https://www.acisonline.net
    อีเมล [email protected]

    ในกรณีมีข้อร้องเรียนเกี่ยวกับบริษัทฯ ลูกจ้างหรือพนักงานของบริษัทฯ ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมาย เจ้าของข้อมูลส่วนบุคคลสามารถร้องเรียนต่อหน่วยงานกำกับดูแล ภายในระยะเวลาตามที่กฎหมายกำหนด

    สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
    ที่อยู่ 120 หมู่ 3 ศูนย์ราชการเฉลิมพระเกียรติ 80 พรรษาฯ อาคารรัฐประศาสนภักดี (อาคารบี) ชั้น 7 ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพฯ 10210
    เบอร์โทรศัพท์ 02-141-6993, 02-142-1033
    อีเมล [email protected]

    Messenger
    Messenger