หนังสือแจ้งนโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับผู้ใช้งานเว็บไซต์
(Privacy Notice for Website Users)
วันที่ 21 กันยายน 2563
บริษัท อีซูซุ โกลบอล ซีวี เอ็นจิเนียริ่ง เซ็นเตอร์ จำกัด (เรียกว่า “เรา”) ให้คำมั่นในการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งานเว็บไซต์ (เรียกว่า “ท่าน”) ตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลบัญญัติ ตามหนังสือแจ้งนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ เรามีสถานะเป็น “ผู้ควบคุมข้อมูลส่วนบุคคล (data controller)” ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 ซึ่งมีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
เพื่อปฏิบัติตามหน้าที่ในการแจ้งเจ้าของข้อมูลส่วนบุคคลทราบถึงวัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคลตามฐานทางกฎหมาย (lawful basis) ระยะเวลาการเก็บรวบรวมข้อมูลส่วนบุคคล การเปิดเผยข้อมูลส่วนบุคคล ข้อมูลเกี่ยวกับตัวผู้ควบคุมข้อมูลส่วนบุคคล และสิทธิของเจ้าของข้อมูลส่วนบุคคล ตามมาตรา 23 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เราจึงได้ออกหนังสือแจ้งนโยบายการคุ้มครองข้อมูลส่วนบุคคลสำหรับผู้ใช้งานเว็บไซต์
เราอาจจะดำเนินการแก้ไขปรับปรุงเอกสารฉบับนี้ตามที่เห็นสมควรและจะดำเนินการแจ้งให้ท่านทราบถึงการแก้ไขเปลี่ยนแปลงดังกล่าว หนังสือแจ้งนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้มีผลใช้บังคับทันทีในวันที่ประกาศ
1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ เราจะเก็บข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้
1.1 ข้อมูลส่วนบุคคล ได้แก่ ข้อมูลที่ได้จากการเข้าใช้งานเว็บไซต์ เช่น หมายเลขไอพี (IP Address), วันที่และเวลา, ข้อมูลที่อยู่ (Location Data), Other device identifier, browsing actions, usage patterns, log, Cookies
2. วัตถุประสงค์ในการประมวลผลข้อมูล
2.1 เพื่อให้สามารถปฏิบัติตามกฎหมาย เช่น พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 (แก้ไขเพิ่มเติมฉบับที่ 2 ปี พ.ศ. 2560) ที่กำหนดให้ผู้ให้บริการต้องเก็บข้อมูลจราจรทางคอมพิวเตอร์ไว้ไม่น้อยกว่า 90 วันนับแต่วันที่ข้อมูลนั้นเข้าสู่ระบบคอมพิวเตอร์ และเก็บข้อมูลผู้ใช้บริการตั้งแต่เริ่มใช้บริการและต้องเก็บรักษาไว้เป็นเวลาไม่น้อยกว่า 90 วันนับตั้งแต่การใช้บริการสิ้นสุดลง
2.2 เพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา หรือของบุคคลอื่น เช่น เพื่อศึกษาและทำความเข้าใจลักษณะการใช้เว็บไซต์ เพื่อพัฒนาเว็บไซต์ให้เหมาะสมกับความสนใจของท่าน เพื่อป้องกันการฉ้อโกง การทำอันตรายต่อเรา หรือต่อบุคคลที่สามอื่นๆ และเพื่อสร้างความปลอดภัยในเครือข่ายของเรา
2.3 เพื่อใช้ในการดำเนินการตามคำขอของท่าน หรือเพื่อปฏิบัติตามสัญญา ในกรณีที่ท่านสมัครงานผ่านอีเมลที่เราให้ไว้ในเว็บไซต์ โปรดดู หนังสือแจ้งนโยบายการคุ้มครองข้อมูลส่วนบุคคลสำหรับผู้สมัครเข้าเป็นพนักงาน ผู้สมัครเข้าฝึกงาน และผู้ฝึกงาน
3. การเปลี่ยนแปลงวัตถุประสงค์การใช้ข้อมูลส่วนบุคคล
เราจะใช้ข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ของการเก็บรวบรวมเท่านั้น ในกรณีที่เรามีความจำเป็นที่จะต้องใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่น เราจะดำเนินการแจ้งให้ท่านทราบโดยเร็ว
4. ข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวมอย่างไร
เราจะเก็บรวมรวมข้อมูลส่วนบุคคลของท่านโดยตรงผ่านการเข้าใช้งานเว็บไซต์ของเรา กรณีท่านเข้าไปที่เว็บไซต์ของเรา เราอาจใช้คุกกี้ (Cookies) เพื่อวิเคราะห์ว่า ท่านใช้งานเว็บไซต์ของเราอย่างไร เพื่อที่จะนำไปพัฒนานำเสนอเนื้อหา หรือโฆษณาที่จะเหมาะสมกับท่าน โปรดดูวิธีการจัดการคุกกี้ (Cookies) ใน นโยบายการใช้คุกกี้ (Cookies)
5. การเปิดเผยข้อมูลส่วนบุคคลของท่านให้บุคคลอื่น
5.1 เราอาจจะเปิดเผยและแบ่งปันข้อมูลส่วนบุคคลของท่านกับ
(1) บริษัทในกลุ่มที่อยู่ในประเทศไทย โปรดดู https://www.isuzu.co.th/th/group_company_in_thailand
(2) บุคคลและนิติบุคคลอื่นที่ไม่ได้เป็นบริษัทในกลุ่มของเรา (“บุคคลอื่น”) เพื่อบรรลุวัตถุประสงค์การเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้ในหนังสือแจ้งนโยบายฉบับนี้ เช่น ผู้ให้บริการต่างๆที่เกี่ยวข้องกับเว็บไซต์ หน่วยงานของรัฐ และบุคคลอื่นที่จำเป็น
5.2 เราจะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของท่านอย่างเหมาะสมและประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และดำเนินการเพื่อป้องกันไม่ให้ใช้หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ
6. การโอนข้อมูลส่วนบุคคลไปต่างประเทศ
6.1 เราอาจส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบริษัทในเครือกิจการหรือเครือธุรกิจเดียวกันที่ตั้งอยู่ในต่างประเทศ ในกรณีที่จำเป็นเพื่อการปฏิบัติตามสัญญา เพื่อปฏิบัติตามกฎหมาย หรือเพื่อดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ
6.2 เราอาจเก็บข้อมูลของท่านบนคอมพิวเตอร์เซิร์ฟเวอร์หรือคลาวด์ที่ให้บริการโดยบุคคลอื่น และอาจใช้โปรแกรมหรือแอปพลิเคชันของบุคคลอื่นในรูปแบบของการให้บริการซอฟท์แวร์สำเร็จรูปและรูปแบบของการให้บริการแพลตฟอร์มสำเร็จรูปในการประมวลผลข้อมูลส่วนบุคคลของท่าน แต่เราจะไม่อนุญาตให้บุคคลที่ไม่เกี่ยวข้องสามารถเข้าถึงข้อมูลส่วนบุคคลได้ และจะกำหนดให้บุคคลอื่นเหล่านั้นต้องมีมาตรการคุ้มครองความมั่นคงปลอดภัยที่เหมาะสม
6.3 เพื่อคุ้มครองข้อมูลส่วนบุคคลของท่านที่ส่งไปยังต่างประเทศ เราได้จัดทำนโยบายในการคุ้มครองข้อมูลส่วนบุคคลเพื่อการส่งหรือโอนข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลส่วนบุคคลหรือผู้ประมวลผลข้อมูลส่วนบุคคลซึ่งอยู่ต่างประเทศและอยู่ในเครือกิจการ
7. การเก็บรักษาข้อมูลส่วนบุคคล
7.1 เรามีมาตรการรักษาความปลอดภัยทางเทคนิคของข้อมูลส่วนบุคคลของท่าน ที่ป้องกันมิให้ข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวมสูญหายโดยอุบัติเหตุ หรือถูกเข้าถึง เปิดเผย หรือแก้ไขเปลี่ยนแปลงโดยไม่ชอบมิชอบหรือโดยปราศจากอำนาจ
7.2 เราจัดให้มีมาตรการรักษาความปลอดภัยที่เหมาะสม การเข้าถึงข้อมูลส่วนบุคคลของท่านโดยพนักงาน ตัวแทน ผู้รับจ้าง หรือบุคคลที่สาม จะเป็นไปโดยจำกัด เราจะอนุญาตเฉพาะบุคคลที่มีความจำเป็นจะต้องเข้าถึงข้อมูลส่วนบุคคลนั้นเพื่อปฏิบัติหน้าที่ของตน หากมีกรณีที่บุคคลที่สามทำการประมวลผลข้อมูลส่วนบุคคลของท่าน จะเป็นการประมวลผลตามคำสั่งของเรา และเราจะกำหนดให้บุคคลที่สามดังกล่าว มีหน้าที่ในการคุ้มครองข้อมูลส่วนบุคคลของท่าน และปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องด้วย
8. ระยะเวลาการเก็บข้อมูลส่วนบุคคล
8.1 เราจะเก็บข้อมูลส่วนบุคคลของท่านในระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ตามประเภทข้อมูลส่วนบุคคลแต่ละประเภท เว้นแต่กฎหมายจะอนุญาตให้มีระยะเวลาการเก็บรักษาที่นานขึ้น ในกรณีที่ไม่สามารถระบุระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ชัดเจน เราจะเก็บรักษาข้อมูลไว้ตามระยะเวลาที่อาจคาดหมายได้ตามมาตรฐานของการเก็บรวบรวม (เช่น อายุความตามกฎหมายทั่วไปสูงสุด 10 ปี)
8.2 เราจัดให้มีระบบการตรวจสอบเพื่อดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลเมื่อพ้นกำหนดระยะเวลาการเก็บรักษาหรือที่ไม่เกี่ยวข้องหรือเกินความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น
9. สิทธิของเจ้าของข้อมูลส่วนบุคคล
9.1 ตามเงื่อนไขที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด ท่านมีสิทธิดังต่อไปนี้
- ขอถอนความยินยอมที่ท่านได้ให้ไว้กับเรา เพื่อประมวลผลข้อมูลส่วนบุคคลของท่าน
- ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับตนซึ่งอยู่ในความรับผิดชอบของผู้ควบคุมข้อมูล ส่วนบุคคล หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลของท่าน
- ขอรับข้อมูลส่วนบุคคลที่เกี่ยวกับตนจากผู้ควบคุมข้อมูลส่วนบุคคลได้ ในกรณีที่ผู้ควบคุมข้อมูลส่วนบุคคลได้ทำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ
- คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตน
- ขอให้ผู้ควบคุมข้อมูลส่วนบุคคลดำเนินการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้
- ขอให้ผู้ควบคุมข้อมูลส่วนบุคคลระงับการใช้ข้อมูลส่วนบุคคลได้
- ร้องขอให้ผู้ควบคุมข้อมูลส่วนบุคคลดำเนินการให้ข้อมูลส่วนบุคคลนั้นถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
- ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่เราหรือผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งลูกจ้างหรือผู้รับจ้างของเราหรือผู้ประมวลผลข้อมูลส่วนบุคคลฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
9.2 ท่านสามารถใช้สิทธิดังกล่าวตามกฎหมาย โดยคลิกที่นี่ หรือไปที่ [แบบฟอร์มขอใช้สิทธิ] โดยท่านจะเริ่มใช้สิทธิได้เมื่อกฎหมายคุ้มครองข้อมูลส่วนบุคคลมีผลใช้บังคับกับผู้ควบคุมข้อมูลส่วนบุคค
10. นโยบายคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์อื่น
หนังสือแจ้งนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ ใช้เฉพาะสำหรับการใช้งานเว็บไซต์ของเราเท่านั้น หากท่านได้กด Link ไปยังเว็บไซต์อื่น ตามช่องทางที่อยู่ในเว็บไซต์ของเรา ท่านต้องศึกษาและปฏิบัติตามนโยบายคุ้มครองข้อมูลส่วนบุคคลที่ปรากฎในเว็บไซต์นั้นๆ แยกต่างหากจากของเรา เราจะไม่รับผิดชอบในนโยบายคุ้มครองข้อมูลส่วนบุคคล และนโยบายคุกกี้ของเว็บไซต์อื่นๆ
11. ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคล และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
ในกรณีที่ท่านมีคำถามเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อผู้ควบคุมข้อมูลส่วนบุคคล และเจ้าหน้าที่ดูแลความปลอดภัยของข้อมูล (data protection officer: DPO) ผ่านช่องทางดังนี้
ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท อีซูซุ โกลบอล ซีวี เอ็นจิเนียริ่ง เซ็นเตอร์ จำกัด
สถานที่ติดต่อ: 90 อาคาร ซีดับเบิ้ลยู ทาวเวอร์เอ ชั้น37, 40 ถ.รัชดาภิเษก แขวงห้วยขวาง เขตห้วยขวาง กรุงเทพ 10310
โทร: 02-168-3340