นโยบายความเป็นส่วนตัว
นโยบายความเป็นส่วนตัวฉบับนี้จัดทำโดย บริษัท ซีไอที เมทัลส์ จำกัด ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล โดยบริษัทฯ จะดำเนินการเก็บรวบรวม และ/หรือใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ที่ชอบด้วยกฎหมาย และจะแจ้งให้เจ้าของข้อมูลทราบถึงวัตถุประสงค์ดังกล่าวอย่างชัดเจน
ในกรณีที่บริษัทฯ มีความจำเป็นต้องดำเนินการใด ๆ นอกเหนือจากวัตถุประสงค์ที่ได้แจ้งไว้ บริษัทฯ จะแจ้งให้เจ้าของข้อมูลทราบล่วงหน้า และขอความยินยอมจากเจ้าของข้อมูลตามความจำเป็น
ทั้งนี้ ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล บริษัทฯ จะขอความยินยอมจากเจ้าของข้อมูลก่อนทุกครั้ง เว้นแต่กรณีที่เข้าข้อยกเว้นตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด ซึ่งอนุญาตให้บริษัทฯ สามารถดำเนินการได้โดยไม่ต้องขอความยินยอม
- การเปิดเผยข้อมูลส่วนบุคคล
- บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก หน่วยงานภาครัฐ หน่วยงานราชการ หน่วยงานกำกับดูแล องค์กร หรือนิติบุคคลที่มีความเกี่ยวข้องกับบริษัทฯ ตามสัญญาหรือภายใต้กรอบที่กฎหมายอนุญาตให้สามารถเปิดเผยได้
- บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลให้แก่บริษัทในเครือ เพื่อประโยชน์ในการดำเนินงานของบริษัทฯ และเพื่อประโยชน์ของเจ้าของข้อมูล โดยบริษัทฯ จะดำเนินการภายใต้มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลที่เหมาะสม
- ระยะเวลาการจัดเก็บข้อมูลส่วนบุคคล
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลไว้เป็นระยะเวลาที่จำเป็นต่อการดำเนินธุรกิจตามวัตถุประสงค์ที่ได้แจ้งไว้ หรือเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ดังกล่าว ทั้งนี้ บริษัทฯ อาจมีความจำเป็นต้องเก็บรักษาข้อมูลส่วนบุคคลต่อไปภายหลังจากระยะเวลาดังกล่าว หากกฎหมายกำหนดหรืออนุญาตให้ดำเนินการได้
เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นต่อการใช้งาน หรือสิ้นสุดระยะเวลาการเก็บรักษาตามที่กำหนด บริษัทฯ จะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลดังกล่าวไม่สามารถระบุตัวตนของเจ้าของข้อมูลได้
- การรักษาความมั่นคงปลอดภัย
บริษัทฯ จะดำเนินการจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลโดยมิชอบ ทั้งในด้านมาตรการเชิงเทคนิค (Technical Measures) เช่น การกำหนดรหัสผ่าน การเข้ารหัสข้อมูล (Secure Sockets Layer/SSL) และระบบรักษาความปลอดภัยของอุปกรณ์เครือข่าย เป็นต้น
- สิทธิของเจ้าของข้อมูลส่วนบุคคล
สิทธิของเจ้าของข้อมูลเป็นสิทธิตามกฎหมาย โดยเจ้าของข้อมูลสามารถขอใช้สิทธิต่าง ๆ ได้ภายใต้ข้อกำหนดของกฎหมาย โดยบริษัทฯ
- สิทธิขอเพิกถอนความยินยอม
เจ้าของข้อมูลมีสิทธิถอนความยินยอมในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลได้ทุกเมื่อ ตลอดระยะเวลาที่บริษัทฯ เก็บรักษาข้อมูลส่วนบุคคลดังกล่าว
- สิทธิขอเข้าถึงข้อมูลส่วนบุคคล
เจ้าของข้อมูลมีสิทธิขอเข้าถึงหรือขอรับสำเนาข้อมูลส่วนบุคคลของตนที่อยู่ในความรับผิดชอบของบริษัทฯ รวมถึงขอทราบแหล่งที่มาของข้อมูลดังกล่าว ทั้งนี้ บริษัทฯ อาจปฏิเสธคำขอได้ตามที่กฎหมายหรือคำสั่งศาลกำหนด หรือหากการดำเนินการดังกล่าวอาจกระทบต่อสิทธิและเสรีภาพของบุคคลอื่น
- สิทธิขอโอนย้ายข้อมูลส่วนบุคคล
เจ้าของข้อมูลมีสิทธิขอรับข้อมูลส่วนบุคคลของตนในรูปแบบที่สามารถอ่านหรือใช้งานได้โดยอัตโนมัติ รวมถึงมีสิทธิขอให้บริษัทฯ ส่งหรือโอนข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น ทั้งนี้ สิทธิดังกล่าวครอบคลุมเฉพาะข้อมูลที่เจ้าของข้อมูลได้ให้ความยินยอม หรือข้อมูลที่บริษัทฯ จำเป็นต้องใช้เพื่อการปฏิบัติตามสัญญาหรือตามที่กฎหมายกำหนด
- สิทธิขอคัดค้านการเก็บรวบรวม ใช้ เปิดเผย ข้อมูลส่วนบุคคล
เจ้าของข้อมูลมีสิทธิคัดค้านการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลได้ตลอดเวลา ในกรณีที่เป็นการดำเนินการตามข้อยกเว้นที่ไม่ต้องขอความยินยอม หรือเป็นการดำเนินการเพื่อวัตถุประสงค์ด้านการตลาดแบบตรง หรือเพื่อการศึกษาวิจัยทางวิทยาศาสตร์หรือสถิติ
- สิทธิขอให้ลบหรือทำลายข้อมูล
เจ้าของข้อมูลมีสิทธิขอลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ หากเห็นว่ามีการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมายที่เกี่ยวข้อง
- สิทธิขอให้ระงับการใช้ข้อมูล
เจ้าของข้อมูลมีสิทธิขอให้บริษัทฯ ระงับการใช้ข้อมูลส่วนบุคคลเป็นการชั่วคราว ในระหว่างที่บริษัทฯ อยู่ระหว่างการตรวจสอบคำร้องขอใช้สิทธิแก้ไขข้อมูลส่วนบุคคล หรือคำร้องขอคัดค้านการประมวลผลข้อมูลส่วนบุคคล
- สิทธิขอให้แก้ไขข้อมูล
เจ้าของข้อมูลมีสิทธิขอให้บริษัทฯ แก้ไขข้อมูลส่วนบุคคลของตนให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด