นโยบายการคุ้มครองข้อมูลส่วนบุคคล
(Privacy Policy)
บริษัท ฟาร์มาแคร์ จำกัด
1. หลักการและเหตุผล
บริษัท ฟาร์มาแคร์ จำกัด ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ตระหนักและเคารพสิทธิส่วนบุคคล รวมถึงให้ความสำคัญกับการคุ้มครองความเป็นส่วนตัวให้กับเจ้าของข้อมูล จึงได้กำหนดนโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้ โดยมีมาตรการคุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูล เพื่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคคล อย่างมีประสิทธิภาพ มั่นคงปลอดภัย และสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
2. ขอบเขตการใช้
นโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ มีขอบเขตการบังคับใช้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ดำเนินการโดยบริษัทฯ รวมถึงบุคคลใดๆซึ่งล่วงรู้ข้อมูลส่วนบุคคล เนื่องจากเกี่ยวข้องกับการดำเนินงานของบริษัทฯ จะต้องปฏิบัติตามกฎหมายรวมถึงนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้
ข้อมูลส่วนบุคคลที่บริษัทฯได้เก็บรวบรวมไว้ก่อนวันที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ใช้บังคับ บริษัทฯจะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลนั้นต่อไปตามวัตถุประสงค์เดิม
3. คำนิยาม
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคล ซึ่งทำให้สามารถระบุถึงตัวตนบุคคลนั้นได้ ไม่ว่าจะทางตรงหรือทางอ้อม ซึ่งรวมถึงข้อมูลนิติบุคคลที่ปรากฏข้อมูลของบุคคลธรรมดา
“ข้อมูลส่วนบุคคลอ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลตามมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
“เจ้าของข้อมูลส่วนบุคคล” หมายถึง บุคคลซึ่งเป็นเจ้าของข้อมูลส่วนบุคคล ได้แก่ ลูกค้า คู่ค้า ผู้มาติดต่องาน พนักงาน ผู้สมัครงาน
“ผู้ควบคุมข้อมูลส่วนบุคคล” หมายถึง บริษัท ฟาร์มาแคร์ จำกัด ซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
“การประมวลผลข้อมูลส่วนบุคคล” หมายถึง การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
4. บทบาทหน้าที่ความรับผิดชอบ
บริษัทฯกำหนดให้พนักงานและผู้ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล เก็บรวบรวม ใช้ หรือเปิดเผย ตามวัตถุประสงค์การใช้งานและหน้าที่ความรับผิดชอบที่บริษัทฯ รวมถึงการรักษาความลับทางธุรกิจ
5. แหล่งที่มาของข้อมูลส่วนบุคคล
บริษัทฯจะเก็บรวบรวมข้อมูลส่วนบุคคล โดยมีแหล่งที่มาของข้อมูลส่วนบุคคล ดังต่อไปนี้
5.1 จากการเก็บรวบรวมโดยตรงจากเจ้าของข้อมูลส่วนบุคคล เช่น การเก็บข้อมูลส่วนบุคคลจากการกรอกข้อมูลส่วนบุคคลผ่านเอกสาร /แบบฟอร์ม แบบสอบถาม ของบริษัทฯ ทั้งรูปแบบกระดาษหรือออนไลน์ การใช้งานผ่านระบบอิเล็กทรอนิกส์หรือระบบเว็บไซต์ของบริษัทฯผ่านคุกกี้ หรือช่องทางการสื่อสารต่างๆของบริษัทฯ
5.2 จากการเก็บรวบรวมแหล่งอื่นที่ไม่ใช่จากเจ้าของข้อมูลส่วนบุคคลโดยตรง เช่น การสืบค้นข้อมูลส่วนบุคคลผ่าน ระบบอิเล็กทรอนิกส์ หรือระบบเว็บไซต์ หรือจากบุคคลที่สาม โดยบริษัทฯเก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งดังกล่าว รวมถึงจะดำเนินการขอความยินยอมในการเก็บรวบรวมข้อมูลส่วนบุคคลดังกล่าวจากเจ้าของข้อมูลส่วนบุคคลเว้นแต่กรณีที่ได้รับการยกเว้นไม่ต้องขอความยินยอมหรือแจ้งเจ้าของข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด
6. วัตถุประสงค์ในการประมวลผลข้อมูล
บริษัทฯจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่จำเป็นต่อการดำเนินงานของบริษัทฯเท่านั้น และตามที่กฎหมายกำหนด ทั้งนี้บริษัทฯอาจมีวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลที่แตกต่างกันไป ตามแต่กรณี ดังนี้
6.1 เพื่อปฏิบัติตามนิติกรรม/สัญญาระหว่างบริษัทฯ กับเจ้าของข้อมูลส่วนบุคคล
6.2 เพื่อใช้ในการดำเนินงานทางธุรกิจของบริษัทฯ เช่น การซื้อขายสินค้าและบริการ
6.3 เพื่อพัฒนาปรับปรุง ผลิตภัณฑ์ บริการ หรือใช้ในกิจกรรมทางการตลาดของบริษัทฯ
6.4 เพื่อใช้ในการบริหารงานภายในของบริษัทฯ เช่น งานบริหารทรัพยากรบุคคล ธุรกรรม/ข้อมูลทางบัญชีและการเงิน งานระบบรักษาความปลอดภัยและระบบมาตรฐานอื่น
ที่เกี่ยวข้อง
6.5 เพื่อใช้ในการตรวจสอบ การวิเคราะห์ และจัดทำข้อมูล ตามคำร้องขอของหน่วยงานภายในและภายนอกที่เกี่ยวข้อง
6.6 เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้องกับการดำเนินงานของบริษัทฯ
6.7 เพื่อวัตถุประสงค์อื่นใด ตามที่บริษัทฯได้ตกลงกับเจ้าของข้อมูลส่วนบุคคล
6.8 เพื่อวัตถุประสงค์อื่นตามที่กฎหมายให้อำนาจในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล โดยไม่ต้องขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคล
ในกรณีเจ้าของข้อมูลส่วนบุคคลต้องให้ข้อมูลส่วนบุคคลเพื่อปฏิบัติตามกฎหมายหรือสัญญา หรือต้องให้ข้อมูลด้วยประการอื่นใด หากเจ้าของข้อมูลไม่ให้ข้อมูลดังกล่าว อาจส่งผลให้ธุรกรรมหรือกิจกรรมอื่นใดที่เกี่ยวข้องกับเจ้าของข้อมูลส่วนบุคคลถูกระงับ หรือหยุดลงชั่วคราว เนื่องจากบริษัทฯไม่สามารถประมวลผลข้อมูลเหล่านี้ได้ หรือกฎหมายห้ามมิให้มีการดำเนินธุรกรรมหรือกิจกรรมนั้นอีกต่อไป
7. ข้อมูลส่วนบุคคลที่บริษัทฯเก็บรวบรวม ใช้ หรือเปิดเผย
|
|
ข้อมูลส่วนตัว |
เช่น คำนำหน้า ชื่อ นามสกุล วันเดือนปีเกิด เพศ สัญชาติ สำเนาบัตรประชาชน/หนังสือเดินทาง เอกสารต่างๆที่ออกโดยหน่วยงานราชการ ทะเบียนรถ เป็นต้น |
ข้อมูลสำหรับการติดต่อ |
เช่น ที่อยู่ หมายเลขโทรศัพท์ อีเมล ข้อมูลเครือข่ายสังคมออนไลน์ เป็นต้น |
ข้อมูลที่เกี่ยวกับธุรกิจและการเงิน |
เช่น หมายเลขบัญชีธนาคาร หนังสือรับรองบริษัทฯ/บอจ.5 ที่มีข้อมูลกรรมการข้อมูลนิติบุคคลที่มีข้อมูลส่วนบุคคลปรากฏ ข้อมูลส่วนบุคคลที่แสดงในกิจกรรมซื้อ/ขาย/บริการ/ ธุรกรรมทางบัญชีและการเงิน เป็นต้น |
ข้อมูลมัลติมีเดีย |
เช่น บันทึกเสียงการสนทนา บันทึกภาพนิ่ง/ภาพเคลื่อนไหว และบันทึกต่างๆจากกล้องวงจรปิด เป็นต้น |
ข้อมูลด้านสารสนเทศ |
เช่น ข้อมูลจราจรทางคอมพิวเตอร์ หมายเลขประจำเครื่องคอมพิวเตอร์ และข้อมูลที่บริษัทฯ ได้เก็บรวบรวมผ่านคุกกี้ หรือเทคโนโลยีอื่นที่คล้ายคลึงกัน เป็นต้น |
ข้อมูลส่วนบุคคลอ่อนไหว |
เช่น ข้อมูลจำลองลายนิ้วมือ ข้อมูลภาพจำลองใบหน้า/ม่านตา ข้อมูลสุขภาพ ความพิการ ศาสนา ประวัติอาชญากรรม เป็นต้น |
ข้อมูลส่วนบุคคลอื่นๆ |
ข้อมูลส่วนบุคคลอื่นๆ ซึ่งปรากฎอยู่ในแบบฟอร์มในการกรอกข้อมูล และเอกสารที่ใช้ประกอบต่างๆ รวมถึงข้อมูลส่วนบุคคลอื่นเพื่อใช้ในการบริหารงานภายในของบริษัทฯ เช่น งานบริหารทรัพยากรบุคคล งานระบบรักษาความปลอดภัย และระบบมาตรฐานอื่นที่เกี่ยวข้อง เป็นต้น |
8. ระยะเวลาและวิธีการเก็บรักษาข้อมูลส่วนบุคคล
8.1 ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
8.1.1 ตามระยะเวลาที่กฎหมายกำหนดเกี่ยวกับการเก็บรักษาข้อมูลส่วนบุคคลไว้โดยเฉพาะ
8.1.2 ในกรณีที่กฎหมายไม่ได้กำหนดระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลไว้โดยเฉพาะ บริษัทฯจะกำหนดระยะเวลาในการจัดเก็บตามความจำเป็นในการปฏิบัติงาน
ของบริษัทฯ หรือตามสิทธิเรียกร้องตามกฎหมาย
8.1.3 เมื่อพ้นระยะเวลาการเก็บรักษาดังกล่าว บริษัทฯจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วน
บุคคลได้
8.2 การเก็บรักษาข้อมูลส่วนบุคคล
8.2.1 รูปแบบเอกสาร จัดเก็บในตู้เก็บเอกสาร ซึ่งมีกุญแจเปิด–ปิด เฉพาะผู้ที่เกี่ยวข้อง
8.2.2 รูปแบบอิเล็กทรอนิกส์ จัดเก็บในเซิร์ฟเวอร์ที่ปลอดภัย ซึ่งกำหนดสิทธิ์ ในการเข้าถึงข้อมูล
9. สิทธิของเจ้าของข้อมูล
9.1 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการขอเข้าถึงข้อมูลส่วนบุคคลของตน และขอรับสำเนาข้อมูลส่วนบุคคลดังกล่าว รวมถึงขอให้บริษัทฯเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลไม่ได้ให้ความยินยอมต่อบริษัทฯ
9.2 สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง
เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการขอให้บริษัทฯแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่เป็นปัจจุบัน เพื่อเพิ่มเติมข้อมูลทีให้สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
9.3 สิทธิในการขอรับ ขอให้ส่ง หรือโอนย้ายข้อมูลส่วนบุคคล
เจ้าของข้อมูลมีสิทธิในการขอรับข้อมูลส่วนบุคคลที่เกี่ยวข้องกับเจ้าของข้อมูลส่วนบุคคล รวมทั้งขอให้บริษัทฯส่งหรือโอนย้ายข้อมูลส่วนบุคคลที่ให้ไว้กับบริษัทฯไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น หรือเจ้าของข้อมูลส่วนบุคคลเองด้วย
9.4 สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลด้วยเหตุบางประการได้ตามที่กฎหมายกำหนด
9.5 สิทธิในการขอลบหรือทำลายข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการขอให้บริษัทฯทำการลบข้อมูลของเจ้าของข้อมูลส่วนบุคคล หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลด้วยเหตุบางประการได้ตามที่กฎหมายกำหนด
9.6 สิทธิในการขอให้ระงับใช้ข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล ของเจ้าของข้อมูลส่วนบุคคลด้วยเหตุบางประการได้ตามที่กฎหมายกำหนด
9.7 สิทธิในการเพิกถอนความยินยอม
เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่เจ้าของข้อมูลได้ให้ความยินยอมกับทางบริษัทฯได้เมื่อใดก็ได้
9.8 สิทธิในการร้องเรียน
เจ้าของข้อมูลมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล กรณีพบว่าบริษัทฯหรือผู้ประมวลผลข้อมูลส่วนบุคคล ฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
เจ้าของข้อมูลส่วนบุคคลสามารถใช้สิทธิดังกล่าวโดยกรอก "แบบคำขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล" และจัดส่งมายังบริษัทฯ (ตามที่อยู่บริษัทฯซึ่งระบุไว้ในข้อ 14) ทั้งนี้ บริษัทฯอาจปฏิเสธการใช้สิทธิดังกล่าวข้างต้นของเจ้าของข้อมูลส่วนบุคคลได้ ตามหลักเกณฑ์ที่บริษัทฯกำหนด โดยไม่ขัดต่อกฎหมาย
10. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังหน่วยงานภายนอกหรือต่างประเทศ
บริษัทฯอาจมีการส่งข้อมูลส่วนบุคคลไปยังบริษัทในเครือ หน่วยงานภายนอกทั้งในประเทศและต่างประเทศ เท่าที่จำเป็นเพื่อใช้ในการดำเนินธุรกิจของบริษัทฯ โดยบริษัทฯจัดให้มีข้อตกลงกับบุคคล/หน่วยงานภายนอกนั้น ให้คุ้มครองข้อมูลส่วนบุคคลอย่างมั่นคงปลอดภัย ตามมาตรฐานที่กฎหมายกำหนด
11. การใช้งานคุกกี้ และการเชื่อมต่อไปยังเว็บไซต์อื่น
เพื่อให้การใช้งานเว็บไซต์ของบริษัทฯ มีความสมบูรณ์ยิ่งขึ้น ทางบริษัทฯใช้คุกกี้หรือเทคโนโลยีที่คล้ายกันเพื่อ แสดงข้อมูลเนื้อหาเว็บไซต์ โฆษณา ที่เหมาะสม และจัดเก็บการตั้งค่าของคอมพิวเตอร์ และอุปกรณ์ของผู้ใช้งานเพื่อระบบการติดตามผู้เยี่ยมชมเว็บไซต์ รวมถึงวิธีการใช้งานและการตั้งค่าเบราว์เซอร์ที่คอมพิวเตอร์ ภายใต้ข้อกำหนดเงื่อนไขคุกกี้ของเว็บไซต์ โดยข้อมูลคุกกี้จะส่งเก็บไปที่เซิร์ฟเวอร์ที่ปลอดภัย
ผู้เข้าใช้งานเว็บไซต์ สามารถเลือกยอมรับ หรือปฏิเสธคุกกี้ และปรับแต่งเลือกคุกกี้ที่เบราว์เซอร์ในคอมพิวเตอร์
กรณีเจ้าของข้อมูลใช้งานเว็บไซต์ หรือช่องทางออนไลน์ของบริษัทฯ ซึ่งอาจมีการเชื่อมต่อไปยังเว็บไซต์อื่น บริษัทฯจะไม่รับผิดชอบใดๆเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลนั้นๆ
12. การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
บริษัทฯจะจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม เพื่อป้องกันการโจรกรรม หรือการละเมิดข้อมูลส่วนบุคคล การสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีอำนาจ หรือโดยขัดต่อกฎหมาย
13. การทบทวนและปรับปรุงนโยบาย
บริษัทฯอาจมีการแก้ไขเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล ซึ่งบริษัทฯจะเผยแพร่นโยบายฉบับปรับปรุงไว้ที่ป้ายประกาศและเว็บไซต์ของบริษัทฯ และอาจขอความยินยอมจากเจ้าของข้อมูลในกรณีที่ต้องได้รับความยินยอม เว้นแต่กฎหมายกำหนดไว้เป็นอย่างอื่น
บริษัทฯจะพิจารณาทบทวนนโยบายคุ้มครองข้อมูลส่วนบุคคลเมื่อมีความจำเป็น หรือกรณีที่กฎหมายมีการแก้ไขเปลี่ยนแปลง
14. ช่องทางการติดต่อบริษัท
บริษัทฯได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล เพื่อตรวจสอบการดำเนินการของบริษัทฯที่เกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลให้สอดคล้องตามกฎหมาย
หากมีประเด็น/ข้อสงสัย หรือคำถามเกี่ยวกับนโยบายการคุ้มครองข้อมูลส่วนบุคคล สามารถติดต่อได้ที่
บริษัท ฟาร์มาแคร์ จำกัด
ที่อยู่ : 114 ซอยฉลองกรุง 31 แขวงลำปลาทิว เขตลาดกระบัง กรุงเทพมหานคร 10520
หมายเลขโทรศัพท์ : 02-326-0990 (วันจันทร์ ถึง วันศุกร์ เวลา 8.00 - 18.00 น.)
อีเมล : contact@pharmacarelimited.com
เว็บไซต์ : www.pharmacarelimited.com
14 June 2022
Viewed 2932 times