เพื่อเป็นการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายอื่น ๆ ที่เกี่ยวข้อง รวมถึงกฎหมายฉบับแก้ไขเพิ่มเติมใด ๆ ในอนาคต (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) บริษัท ไซโก (ประเทศไทย) จำกัด (“บริษัท”) จึงจัดทำประกาศความเป็นส่วนตัวฉบับนี้ (“ประกาศฯ”) เพื่ออธิบายรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยประกาศฉบับนี้จะครอบคลุมถึงลูกค้าของบริษัท และผู้ที่เกี่ยวข้องกับลูกค้าของบริษัท ไม่ว่าจะเป็นลูกค้าผู้ใช้สินค้าหรือบริการโดยตรงหรือร้านค้าที่บริษัทขายส่งสินค้าให้ หรือร้านค้าที่บริษัทขายสินค้าให้ รวมถึงกรรมการ ผู้ถือหุ้น พนักงาน ตัวแทนหรือบุคคลอื่นใดที่กระทำการแทนหรือในนามลูกค้าของบริษัท

นิยาม

“ลูกค้า” หมายถึง บุคคลที่ซื้อหรืออาจจะซื้อสินค้าและ/หรือใช้บริการของบริษัท หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เช่น ผู้เข้าร่วมกิจกรรม ผู้ใช้บริการเว็บไซต์หรือแอพพลิเคชั่น ผู้ที่ติดต่อเพื่อขอรับข้อมูลหรือขอรับบริการจากบริษัทและผู้ตอบแบบสอบถามเกี่ยวกับสินค้าและ/หรือบริการของบริษัท เป็นต้น

“ผู้ที่เกี่ยวข้องกับลูกค้า” หมายถึง บุคคลธรรมดาที่เกี่ยวข้องหรือเป็นตัวแทนของลูกค้า เช่น ผู้บริหาร ผู้ถือหุ้น ตัวแทนหรือบุคคลอื่นใดที่กระทำการแทนหรือในนามลูกค้าของบริษัท

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

“ข้อมูลส่วนบุคคลที่มีความอ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งอาจก่อให้เกิดการเลือกปฏิบัติโดยไม่เป็นธรรมต่อเจ้าของข้อมูลส่วนบุคคลหรือกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่กฎหมายกำหนด

“ฐานทางกฎหมาย” หมายถึง เหตุที่กฎหมายรองรับให้สามารถเก็บรวบรวมข้อมูลส่วนบุคคลได้ ทั้งนี้ ตามที่กำหนดในกฎหมายคุ้มครองข้อมูลส่วนบุคคล

ประเภทของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามที่ระบุในประกาศฉบับนี้ทั้งหมดหรือบางส่วน ทั้งนี้ ตามความจำเป็นเพื่อการดำเนินการตามวัตถุประสงค์ต่าง ๆ  ของบริษัทที่แจ้งในประกาศฉบับนี้

—   ข้อมูลระบุตัวตน ได้แก่ คำนำหน้า ชื่อ ชื่อสกุล ชื่อเล่น อายุ เพศ วันเดือนปีเกิด สัญชาติ รูปภาพ หมายเลขบัตรประจำตัวประชาชน หมายเลขหนังสือเดินทาง ลายมือชื่อ เป็นต้น

—   ข้อมูลการติดต่อ ได้แก่ ที่อยู่ หมายเลขโทรศัพท์ส่วนตัว อีเมล์ส่วนตัว Line ID และข้อมูลบุคคลที่สามารถติดต่อได้ เป็นต้น

—   ข้อมูลการซื้อสินค้า/บริการ ได้แก่ รหัสลูกค้า รายละเอียดการซื้อสินค้า/การใช้บริการ รายละเอียดการร้องเรียนเกี่ยวกับสินค้า/บริการ เป็นต้น

—   ข้อมูลเกี่ยวกับการทำงาน ได้แก่ ตำแหน่งงาน แผนกที่สังกัด สถานที่ทำงาน อีเมล์ของสำนักงานซึ่งระบุชื่อของท่าน เป็นต้น

—   ข้อมูลตามเอกสารแนบ ได้แก่ นามบัตร บัตรประชาชน หนังสือเดินทาง บัตรประจำตัวผู้เสียภาษี ใบสั่งซื้อ ใบเสนอราคา ทะเบียนบ้าน เอกสารอื่น ๆ เป็นต้น

—   ข้อมูลด้านเทคนิค เช่น ข้อมูลจราจรทางคอมพิวเตอร์ (Log) หมายเลขประจำเครื่องคอมพิวเตอร์ (IP Address) และข้อมูลที่บริษัทได้เก็บรวบรวมผ่านคุกกี้ (Cookies) หรือข้อมูลอันเกิดจากเทคโนโลยีอื่นที่คล้ายคลึงกัน

—   ข้อมูลส่วนบุคคลที่มีความอ่อนไหว ได้แก่ ศาสนา หมู่โลหิต ข้อมูลการแพ้อาหาร เป็นต้น

—   ข้อมูลอื่น ๆ เช่น พฤติกรรมหรือแนวโน้มในการซื้อสินค้า/ใช้บริการ บันทึกเสียงการสนทนา บันทึกภาพนิ่งและภาพเคลื่อนไหวผ่านกล้องวงจรปิด (CCTV) เป็นต้น

หมายเหตุ   กรณีท่านเป็นผู้เยาว์ที่ยังไม่บรรลุนิติภาวะ บุคคลไร้ความสามารถ หรือบุคคลเสมือนไร้ความสามารถ และบริษัทจำเป็นต้องได้รับความยินยอมในการประมวผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ระบุไว้ในประกาศฯ บริษัทจะต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ ผู้อนุบาล หรือผู้พิทักษ์ของท่านตามลำดับ ทั้งนี้ หากท่านเป็นผู้เยาว์ที่อายุ 10 ปีขึ้นไป ท่านอาจให้ความยินยอมเองได้สำหรับกรณีที่เป็นการดำเนินการที่ผู้เยาว์กระทำได้โดยลำพัง

แหล่งที่มาของข้อมูลส่วนบุคคล

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งที่มาทั้งโดยทางตรงและทางอ้อมดังต่อไปนี้

—   จากตัวท่านเอง ผ่านทางวาจา ได้แก่ กรณีการพูดคุยต่อหน้า หรือทางโทรศัพท์ เป็นต้น ผ่านทางเอกสาร ได้แก่ นามบัตร เอกสารสัญญา เอกสารข้อตกลง แบบฟอร์ม หรือเอกสารอื่น ๆ เป็นต้น รวมถึงผ่านทางช่องทางการติดต่ออื่น ได้แก่ อีเมล์ โทรสาร เว็บไซต์ขายของออนไลน์ ช่องทางการติดต่อออนไลน์ เป็นต้น ทั้งนี้ รวมถึงการเก็บข้อมูลโดยอัตโนมัติผ่านช่องทางต่าง ๆ เช่น การใช้คุกกี้ (Cookies) หรือเทคโนโลยีอื่น ๆ ที่คล้ายคลึงกัน

—   จากแหล่งอื่น ๆ หรือบุคคลที่สาม ได้แก่ ผู้จำหน่าย ผู้ให้บริการหรือคู่ค้าทางธุรกิจของเรา ธนาคาร หน่วยงานของรัฐ เป็นต้น ทั้งนี้ อันเนื่องมาจากการติดต่อสื่อสาร สอบถามข้อมูล ให้ความเห็นหรือคำติชมแก่บริษัท การแสดงเจตนาเพื่อซื้อสินค้าหรือใช้บริการจากบริษัท เข้าทำสัญญากับบริษัท หรือส่งมอบเอกสารต่าง ๆ รวมถึงการเข้าร่วมกิจกรรมทางการตลาด การจับฉลากชิงโชค งานอีเวนท์ หรือกิจกรรมอื่น ๆ ที่จัดขึ้นโดยหรือในนามของบริษัท เป็นต้น

ทั้งนี้ อันเนื่องมาจากการติดต่อสื่อสาร สอบถามข้อมูล ให้ความเห็นหรือคำติชม แก่บริษัท การแสดงเจตนาเพื่อซื้อสินค้าหรือใช้บริการจากบริษัท เข้าทำสัญญากับบริษัท หรือส่งมอบเอกสารต่างๆ รวมถึงการเข้าร่วมกิจกรรมทางการตลาด การจับสลากชิงโชค งานอีเวนท์ หรือกิจกรรมอื่นๆ ที่จัดขึ้นโดยหรือในนามของบริษัท เป็นต้น

วัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อนำไปใช้และ/หรือเปิดเผยภายใต้วัตถุประสงค์และโดยอาศัยฐานทางกฎหมายตามที่ปรากฏในประกาศฉบับนี้เท่านั้น หากบริษัทมีความจำเป็นต้องเก็บข้อมูลส่วนบุคคลเพิ่มเติมหรือใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อย่างอื่นนอกเหนือจากที่ปรากฏในประกาศนี้ บริษัทจะแจ้งให้ท่านทราบถึงการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านและ/หรือแจ้งให้ทราบถึงวัตถุประสงค์ใหม่ในการเก็บรวบรวมข้อมูลดังกล่าวอีกครั้ง รวมถึงบริษัทจะขอความยินยอมจากท่านในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลใหม่ในกรณีที่กฎหมายกำหนดให้บริษัทต้องได้รับความยินยอม ภายใต้หลักเกณฑ์ของกฎหมายคุ้มครองข้อมูลส่วนบุคคล

ผลกระทบจากการไม่ให้ข้อมูลส่วนบุคคล

บริษัทเก็บข้อมูลส่วนบุคคลของท่านเพื่อติดต่อสื่อสารในการเข้าทำสัญญาหรือดำเนินการต่าง ๆ ให้เป็นไปตามสัญญาที่มีกับท่านหรือบุคคลหรือนิติบุคคลที่ท่านกระทำการแทนหรือกระทำการในนามหรือเป็นลูกจ้าง รวมถึงเพื่อปฏิบัติตามหลักเกณฑ์ตามที่กฎหมายกำหนด ซึ่งในกรณีที่ท่านไม่ให้ข้อมูลส่วนบุคคลแก่บริษัท ท่านอาจไม่ได้รับความสะดวกในการติดต่อสื่อสารเพื่อทำสัญญาหรือปฏิบัติตามสัญญาได้ ในบางกรณีอาจส่งผลให้บริษัทไม่สามารถเข้าผูกพันหรือปฏิบัติตามสัญญากับท่านหรือบุคคลหรือนิติบุคคลที่ท่านกระทำการแทนหรือกระทำการในนามหรือเป็นลูกจ้างได้ นอกจากนี้อาจทำให้ท่านหรือบุคคลหรือนิติบุคคลที่ท่านกระทำการแทนหรือกระทำการในนามหรือเป็นลูกจ้างอยู่ในฐานะที่ไม่สามารถปฏิบัติตามกฎหมายที่ใช้บังคับได้ในบางกรณี

การเปิดเผยข้อมูลส่วนบุคคล และการส่งหรือโอนข้อมูลส่วนบุคคลทั้งในประเทศและต่างประเทศ

เพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ข้างต้น ในบางกรณี บริษัทอาจมีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลหรือองค์กรใด ๆ ซึ่งรวมถึงแต่ไม่จำกัดเพียงบุคคลหรือกลุ่มองค์กรดังต่อไปนี้

—   ผู้ให้บริการและตัวแทนที่บริษัทว่าจ้าง เช่น ผู้ให้บริการด้านระบบไอทีหรือฐานข้อมูลอื่น ๆ ผู้สอบบัญชี ที่ปรึกษากฎหมาย ที่ปรึกษาทางธุรกิจ หรือที่ปรึกษาที่มีความเชี่ยวชาญอื่นภายนอกบริษัท เป็นต้น

—   บริษัทอื่น ๆ ที่อยู่ในกลุ่มในเครือ คู่ค้าทางธุรกิจ และผู้ให้บริการภายนอกและตัวแทนที่บริษัทดังกล่าวว่าจ้าง

—   หน่วยงานของรัฐ เช่น กรมสรรพากร เป็นต้น

—   ธนาคารพาณิชย์  ธนาคารแห่งประเทศไทย

—   พนักงานตำรวจ ศาล อนุญาโตตุลาการ ทนายความ บุคคลหรือหน่วยงานใด ๆ ที่เกี่ยวข้องกับกระบวนการพิจารณาคดีและการระงับข้อพิพาท

—   บุคคลที่เกี่ยวข้องกับการซื้อขายกิจการ การควบรวมกิจการ การปรับเปลี่ยนโครงสร้างองค์กร

ในบางกรณี บริษัทอาจมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ ได้แก่ บริษัท ไซโก โฮลดิ้งส์ คอร์ปอเรชั่น (Seiko Holdings Corporation) ซึ่งเป็นบริษัทแม่ของบริษัทในประเทศญี่ปุ่น และบริษัทในกลุ่มในเครืออื่นใดที่อยู่ในต่างประเทศเพื่อวัตถุประสงค์ที่ระบุข้างต้นด้วย โดยบริษัทจะตรวจสอบให้มั่นใจว่าประเทศปลายทางมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอและเป็นไปตามกฎหมายที่ใช้บังคับอยู่ขณะนั้นกำหนด หากบริษัทจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลไปยังประเทศที่มีมาตรฐานคุ้มครองส่วนบุคคลที่ยังไม่ได้รับการรองรับตามกฎหมายหรือกรณียังไม่มีกฎหมายกำหนดรับรองเรื่องมาตรฐานดังกล่าว บริษัทจะปฏิบัติตามเงื่อนไขที่กฎหมายกำหนดไว้เพื่อให้การส่งหรือโอนดังกล่าวเป็นไปโดยชอบ ซึ่งอาจรวมถึงการขอความยินยอมจากท่านในกรณีที่จำเป็น หรือการจัดการให้มีมาตรการต่าง ๆ ที่เหมาะสมเพื่อให้ท่านยังคงสามารถบังคับตามสิทธิของท่านได้ รวมทั้งจัดให้มีมาตรการเยียวยาทางกฎหมายที่มีประสิทธิภาพตามที่กฎหมายกำหนด

ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาไม่เกิน 10 ปี นับแต่วันที่นิติสัมพันธ์ระหว่างท่านกับบริษัทฯ สิ้นสุดลง ทั้งนี้ ข้อมูลส่วนบุคคลดังกล่าวทั้งหมดหรือบางส่วนอาจถูกเก็บรักษาเกินกว่าระยะเวลาที่ระบุไว้ข้างต้นสำหรับการนำไปใช้ตามวัตถุประสงค์เพื่อการปฏิบัติตามกฎหมายที่ใช้บังคับ และการปกป้องสิทธิโดยชอบด้วยกฎหมายของบริษัท หรือโต้แย้งข้อกล่าวหาที่มีต่อบริษัท โดยในกรณีดังกล่าวข้อมูลส่วนบุคคลจะถูกเก็บรักษาตลอดระยะเวลาที่มีความจำเป็นเพื่อการดำเนินการตามวัตถุประสงค์ดังกล่าว และหรือภายในระยะเวลาที่กฎหมายกำหนด

สิทธิของท่านในการดำเนินการเกี่ยวกับข้อมูลส่วนบุคคล

ท่านมีสิทธิตามกฎหมายในการดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านที่บริษัทเก็บรวบรวมไว้ ดังนี้

1.      สิทธิเพิกถอนความยินยอม ท่านมีสิทธิเพิกถอนความยินยอมให้เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไว้ทั้งหมดหรือบางส่วนได้ตลอดระยะเวลาที่บริษัทเก็บรักษาข้อมูลส่วนบุคคลนั้นไว้ โดยการเพิกถอนความยินยอมจะไม่ส่งผลกระทบต่อความถูกต้องสมบูรณ์ของการเก็บรวมรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้กระทำก่อนที่จะมีการเพิกถอนความยินยอมนั้น

2.      สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอเข้าถึงข้อมูลส่วนบุคคลและขอให้บริษัททำสำเนาข้อมูลส่วนบุคคลของท่านได้ รวมถึงขอให้บริษัทเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอมต่อบริษัทให้แก่ท่านได้

3.      สิทธิร้องขอให้โอนหรือส่งข้อมูลส่วนบุคคล ท่านมิสิทธิขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลอื่นหรือตัวท่านเองได้ภายใต้เงื่อนไขของกฎหมาย

4.      สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของบริษัทได้ภายใต้เงื่อนไขของกฎหมาย

5.      สิทธิร้องขอให้ลบข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้บริษัทลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลกลายเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ตามเงื่อนไขของกฎหมาย

6.      สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลได้ตามเงื่อนไขของกฎหมาย

7.      สิทธิในการขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง ท่านมีสิทธิในการขอให้บริษัทแก้ไขข้อมูลที่ไม่ถูกต้อง หรือ เพิ่มเติมข้อมูลที่ไม่สมบูรณ์ได้

8.      สิทธิในการร้องเรียน ท่านมีสิทธิในการร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในกรณีที่บริษัทหรือลูกจ้างหรือผู้รับจ้างของบริษัท ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

ทั้งนี้ ท่านสามารถแจ้งการใช้สิทธิดังกล่าวแก่บริษัทได้โดยแจ้งเป็นลายลักษณ์อักษรตามข้อมูลการติดต่อของบริษัทซึ่งอยู่ด้านล่างนี้ ในกรณีที่บริษัทไม่อาจทำตามคำขอของท่านได้ บริษัทจะอธิบายเหตุผลของการปฏิเสธไปพร้อมกับคำตอบสนองดังกล่าว

การเปลี่ยนแปลงประกาศความเป็นส่วนตัว

บริษัทขอสงวนสิทธิ์ในการแก้ไขปรับปรุงประกาศความเป็นส่วนตัวนี้ตามสมควร โดยประกาศฉบับนี้ได้รับการแก้ไขปรับปรุงครั้งล่าสุดใน      วันที่ 1 กุมภาพันธ์ 2564  อย่างไรก็ดี ท่านสามารถเข้าถึงประกาศความเป็นส่วนตัวฉบับล่าสุดได้ทางเว็บไซต์ของบริษัท

ข้อมูลและช่องทางการติดต่อของบริษัท