นโยบายการคุ้มครองข้อมูลส่วนบุคคล
บริษัท โตโยต้า แมททีเรียล แฮนด์ลิ่ง แวร์เฮ้าส์ โซลูชั่นส์ (ประเทศไทย) จำกัด(ต่อไปนี้จะเรียกว่า “บริษัท”) ตระหนักถึงความสำคัญของประเด็นการคุ้มครอง ข้อมูลส่วนบุคคล และข้อมูลอื่นอันเกี่ยวกับท่าน (รวมเรียกว่า “ข้อมูล”) นโยบายนี้จะอธิบายถึงวิธีการที่บริษัท ปฏิบัติต่อข้อมูลส่วนบุคคลของท่าน เพื่อให้ท่านสามารถเชื่อมั่นได้ว่า บริษัท มีความโปร่งใส และความรับผิดชอบในการเก็บรวบรวม การจัดเก็บรักษา การใช้ การเปิดเผย รวมถึงสิทธิต่าง ๆ ของท่าน เราจึงได้จัดทำนโยบาย “การคุ้มครองข้อมูลส่วนบุคคล” (Personal Data Protection Policy) ฉบับนี้ขึ้น เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ให้เป็นไปตาม Thailand Personal Data Protection Act 2019 (PDPA) และกฎหมายอื่นที่เกี่ยวข้อง
- บริษัทฯ อาจใช้ข้อมูลส่วนบุคคลของท่าน ที่รวบรวมไว้สำหรับการดำเนินการในด้านต่างๆ เพื่อวัตถุประสงค์ต่างๆ ดังนี้
- เพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญาหรือเพื่อปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญากับเรา เช่น เพื่อการขายสินค้า และ/หรือ บริการให้แก่ท่าน หรือปฏิบัติตามสัญญาใด ๆ ซึ่งท่านเป็นคู่สัญญา ซึ่งรวมถึง การจัดการบัญชีผู้ใช้ (Account) ของท่าน, การจัดส่งสินค้า, การดำเนินการเกี่ยวกับบัญชีและการเงิน, การบริการหลังการขาย และการคืนสินค้า และดำเนินการใด ๆ เพื่อให้ท่านได้รับสินค้าและ/หรือ บริการ หรือ ตามที่ท่านได้ร้องขอ
- เพื่อประโยชน์โดยชอบด้วยกฎหมาย
- เพื่อให้เราสามารถจัดการ พัฒนา และดำเนินการใด ๆ เพื่อให้สามารถดำเนินธุรกิจได้ ซึ่งรวมถึงการบริหารจัดการและพัฒนาสินค้า และ/หรือบริการ (รวมถึงเว็บไซต์ และแอปพลิเคชั่น) การตรวจสอบและป้องกัน การฉ้อโกง หรืออาชญากรรมอื่น ๆ การจัดการความสัมพันธ์ลูกค้าและผู้ที่อาจเป็นลูกค้า การบำรุงรักษาและการใช้ระบบไอที
- เพื่อประโยชน์ทางด้านความปลอดภัย เช่น จัดให้มีมาตรการรักษาความปลอดภัย ซึ่งรวมถึงข้อมูลส่วนบุคคลของท่านด้วย เช่น การเข้าสถานที่ของเรา การเข้าสู่ระบบ (Log in) เข้าเว็บไซต์หรือแอปพลิเคชัน
- เพื่อดำเนินการทางการตลาด และวิเคราะห์ข้อมูล (Marketing and Data Analysis) เช่น การแจ้งข่าวสาร และสิทธิประโยชน์ ผ่านทาง อีเมล เอสเอ็มเอส แอปพลิเคชัน โซเชียลมีเดีย โทรศัพท์ ไดเร็กเมล รวมถึงเพื่อประโยชน์ในการวิจัยทางการตลาด เช่น ทำแบบสอบถาม เข้าสัมภาษณ์
- เพื่อการใช้สิทธิเรียกร้องทางกฎหมาย
- เพื่อป้องกันและระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือบุคคลอื่น เช่น การติดต่อในกรณีฉุกเฉินการควบคุมและป้องกันโรคติดต่อ
- เพื่อให้สามารถปฏิบัติตามกฎหมาย เช่น การปฏิบัติตามบทบัญญัติของกฎหมาย กฏระเบียบ และคำสั่งของผู้ที่มีอำนาจตามกฎหมาย
- กรณีที่ท่านให้ความยินยอม เราจะประมวลผลข้อมูลส่วนบุคคล เพื่อวัตถุประสงค์ดังนี้
- เพื่อให้เรา บริษัทในกลุ่มของเรา และพันธมิตร ส่งข่าวสารและสิทธิประโยชน์ผ่านทางอีเมล เอสเอ็มเอส แอปพลิเคชัน โซเชียลมีเดีย โทรศัพท์ และไดเร็กเมล
- เพื่อให้เราดำเนินการจัดกิจกรรมนอกจากที่กล่าวมาข้างต้น โดยอาจเก็บข้อมูลส่วนบุคคลของท่านเพิ่มเติม โดยจะแจ้งให้ทราบและขอความยินยอมจากท่านใหม่เป็นคราว ๆ ไป
- ข้อมูลส่วนบุคคลที่จะเก็บรวบรวม
- ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล วันเดือนปี สถานที่เกิด สถานภาพ ที่อยู่ ข้อมูลตามที่ระบุในบัตรประจำตัวประชาชนและหนังสือเดินทาง สำเนาบัตรประชาชน สำเนาหนังสือเดินทาง Line ID Facebook ID หรือ ID ต่างๆ ประวัติการสนทนาในแอปพลิเคชันต่าง ๆ ลายมือชื่อ เป็นต้น
- ข้อมูลเกี่ยวกับงานของท่าน เช่น อาชีพ ตำแหน่ง ประสบการณ์การทำงาน ข้อมูลนามบัตร เช่น ชื่อนามสกุล ตำแหน่งงาน เบอร์โทรศัพท์ อีเมล เป็นต้น
- ข้อมูลเกี่ยวกับการซื้อสินค้า และ/หรือบริการ เช่น ประวัติการซื้อสินค้า ประวัติการเคลมสินค้า ข้อร้องเรียน
- ข้อมูลเกี่ยวกับการสมัครสมาชิก (Registration) เช่น ชื่อ-นามสกุล อีเมลล์ เบอร์มือถือ รหัสผ่าน
- ข้อมูลเกี่ยวกับอุปกรณ์อิเล็กทรอนิกส์ที่ท่านใช้ เช่น IP Address และข้อมูลที่อยู่ (Location Data) หรือ Other device identifier ชนิดและเวอร์ชันของเบราเซอร์ที่ท่านใช้ รวมถึงชนิดและเวอร์ชันของ plug-in ของเบราเซอร์การตั้งค่าเขตเวลา (Time zone)
- เมื่อลูกค้าเข้ามาในบริเวณพื้นที่ของบริษัท บริษัทอาจเก็บและบันทึกภาพด้วยกล้องโทรทัศน์วงจรปิด
- ข้อมูลเกี่ยวกับการร่วมกิจกรรม เช่น ประวัติการร่วมกิจกรรม/การอบรมในครั้งก่อน ๆ ภาพถ่ายในแต่ละกิจกรรม
- ในบางกรณี บริษัทอาจจะจัดเก็บ ข้อมูลสุขภาพ เช่น ข้อมูลการแพ้อาหาร เพื่อใช้ในการดำเนินกิจกรรมต่างๆ
- การขอความยินยอมและผลกระทบที่เป็นไปได้จากการถอนความยินยอม
- ในกรณีที่เราเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลโดยอาศัยความยินยอมของท่าน ท่านมีสิทธิที่จะถอนความยินยอมของท่านที่ให้ไว้กับเราได้ตลอดเวลา ซึ่งการถอนความยินยอมนี้จะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไปแล้ว
- หากท่านถอนความยินยอมที่ได้ให้ไว้กับเราหรือปฏิเสธไม่ให้ข้อมูลบางอย่าง อาจส่งผลให้เราไม่สามารถดำเนินการเพื่อบรรลุวัตถุประสงค์บางส่วนหรือทั้งหมดตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ได้
- การเปิดเผยข้อมูลส่วนบุคคลให้บุคคลอื่น เราอาจจะเปิดเผยและแบ่งปันข้อมูลส่วนบุคคลของท่านกับ
- บริษัทในเครือ กลุ่มธุรกิจเพื่อให้บริการตามที่ท่านต้องการหรือที่ได้รับอนุญาตจากท่าน และเพื่อช่วยให้เราประสานงานติดต่อสื่อสารเป็นไปอย่างมีประสิทธิภาพ
- บุคคลและนิติบุคคลอื่นที่ไม่ได้เป็นบริษัทในกลุ่มของเรา เพื่อบรรลุวัตถุประสงค์การเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ เช่น ผู้แทนจำหน่ายของเรา ผู้ให้บริการด้านขนส่ง บริษัททัวร์และเครือข่าย ผู้ให้บริการภายนอกที่ให้บริการและทำหน้าที่ภายใต้การควบคุมของเรา บริษัทผู้ให้บริการเกี่ยวกับธุรกรรมและการเงิน (เช่น ธนาคาร บริษัทรับชำระเงินแทน) ผู้ให้บริการทางด้านเทคโลยี (เช่น ระบบคลาวด์ data analytics เป็นต้น) ผู้ให้บริการโปรแกรมและระบบไอทีต่าง ๆ บริษัทประกัน หน่วยงานด้านกฎหมาย หน่วยงานของรัฐ หรือบุคคลภายนอกอื่น และสถาบันการเงินอื่น ๆ รวมถึงบุคคลอื่นที่จำเป็นเพื่อให้เราสามารถดำเนินธุรกิจและให้บริการแก่ท่าน
- ในกรณีที่มีการส่งข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ
เราจะปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและใช้มาตรการที่เหมาะสมเพื่อทำให้มั่นใจได้ว่าข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองและท่านสามารถใช้สิทธิที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านได้ตามกฎหมาย รวมถึงเราจะดูแลให้มีมาตรการปกป้องข้อมูลของท่านอย่างเหมาะสมและประมวลผลข้อมูลส่วนบุคคลเท่าที่จำเป็น และป้องกันไม่ให้บุคคลอื่นใช้หรือเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบ
- ความมั่นคง การเก็บรักษา และเว็ปไซต์
- ความมั่นคง
บริษัทจะดำเนินการตามสมควรและใช้มาตรการที่เหมาะสมเพื่อรักษาและปรับปรุงความปลอดภัยเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลได้รับการจัดการอย่างปลอดภัยและเพื่อป้องกันการเข้าถึงที่ไม่ได้รับอนุญาตหรือการเปลี่ยนแปลงการเปิดเผยหรือการทำลายข้อมูลโดยไม่ได้รับอนุญาต
- ความมั่นคง
- การเก็บรักษา
บริษัทจะไม่เก็บข้อมูลส่วนบุคคลไว้นานเกินความจำเป็นเพื่อให้บรรลุวัตถุประสงค์ตามประเภทข้อมูลส่วนบุคคลแต่ละประเภท เว้นแต่กฎหมายจะอนุญาตให้มีระยะเวลาการจัดเก็บที่นานขึ้น ทั้งนี้สูงสุดให้เป็นไปตามอายุความของกฎหมาย โดยหลังจากข้อมูลส่วนบุคคลของท่านไม่มีความจำเป็นหรือไม่มีกฎหมายให้สามารถเก็บได้อีกต่อไป เราจะลบหรือทำลายข้อมูลส่วนบุคคลนั้น โดยไม่ต้องแจ้งให้ท่านทราบ
- การเก็บรักษา
- สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล สรุปดังนี้
- ถอนความยินยอมที่ท่านได้ให้ไว้กับเรา เพื่อประมวลผลข้อมูลส่วนบุคคลของท่าน
- ขอดูและคัดลอกข้อมูลส่วนบุคคลของท่าน หรือขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลของท่าน
- ส่งหรือโอนข้อมูลส่วนบุคคลที่อยู่ในรูปแบบอิเล็กทรอนิกส์ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนดไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น
- คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน
- ลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สำมารถระบุตัวตนของท่านได้ (anonymous)
- ระงับการใช้ข้อมูลส่วนบุคคลของท่าน
- แก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
- ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่เราหรือผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งลูกจ้างหรือผู้รับจ้างของเราหรือผู้ประมวลผลข้อมูลส่วนบุคคลฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
- ท่านสามารถติดต่อบริษัท เพื่อจำกัดการประมวลผลข้อมูลส่วนบุคคลของตนเองได้ หากมีข้อสงสัยสอบถามหรือเสนอแนะเพิ่มเติมสามารถติดต่อมาได้ที่ info@tmhwst.toyota-industries.com
บริษัทอาจปรับปรุงนโยบายส่วนบุคคลนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการให้บริการ การดำเนินงานของบริษัทและ/หรือกลุ่มบริษัท รวมถึงข้อแสนอแนะและความคิดเห็นจากท่าน โดย บริษัทจะประกาศแจ้งการเปลี่ยนแปลงให้ทราบอย่างชัดเจน ก่อนจะเริ่มดำเนินการเปลี่ยนแปลง หรืออาจส่งประกาศแจ้งเตือนให้ท่านทราบโดยตรง
