เพื่อเป็นการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายอื่น ๆ ที่เกี่ยวข้อง รวมถึงกฎหมายฉบับแก้ไขเพิ่มเติมใด ๆ ในอนาคต (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) บริษัท ไซโก (ประเทศไทย) จำกัด (“บริษัท”) จึงจัดทำประกาศความเป็นส่วนตัวฉบับนี้ (“ประกาศฯ”) เพื่ออธิบายรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยประกาศฉบับนี้จะครอบคลุมถึงลูกค้าของบริษัท และผู้ที่เกี่ยวข้องกับลูกค้าของบริษัท ไม่ว่าจะเป็นลูกค้าผู้ใช้สินค้าหรือบริการโดยตรงหรือร้านค้าที่บริษัทขายส่งสินค้าให้ หรือร้านค้าที่บริษัทขายสินค้าให้ รวมถึงกรรมการ ผู้ถือหุ้น พนักงาน ตัวแทนหรือบุคคลอื่นใดที่กระทำการแทนหรือในนามลูกค้าของบริษัท

นิยาม

“ลูกค้า” หมายถึง บุคคลที่ซื้อหรืออาจจะซื้อสินค้าและ/หรือใช้บริการของบริษัท หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เช่น ผู้เข้าร่วมกิจกรรม ผู้ใช้บริการเว็บไซต์หรือแอพพลิเคชั่น ผู้ที่ติดต่อเพื่อขอรับข้อมูลหรือขอรับบริการจากบริษัทและผู้ตอบแบบสอบถามเกี่ยวกับสินค้าและ/หรือบริการของบริษัท เป็นต้น

“ผู้ที่เกี่ยวข้องกับลูกค้า” หมายถึง บุคคลธรรมดาที่เกี่ยวข้องหรือเป็นตัวแทนของลูกค้า เช่น ผู้บริหาร ผู้ถือหุ้น ตัวแทนหรือบุคคลอื่นใดที่กระทำการแทนหรือในนามลูกค้าของบริษัท

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

“ข้อมูลส่วนบุคคลที่มีความอ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งอาจก่อให้เกิดการเลือกปฏิบัติโดยไม่เป็นธรรมต่อเจ้าของข้อมูลส่วนบุคคลหรือกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่กฎหมายกำหนด

“ฐานทางกฎหมาย” หมายถึง เหตุที่กฎหมายรองรับให้สามารถเก็บรวบรวมข้อมูลส่วนบุคคลได้ ทั้งนี้ ตามที่กำหนดในกฎหมายคุ้มครองข้อมูลส่วนบุคคล

ประเภทของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามที่ระบุในประกาศฉบับนี้ทั้งหมดหรือบางส่วน ทั้งนี้ ตามความจำเป็นเพื่อการดำเนินการตามวัตถุประสงค์ต่าง ๆ  ของบริษัทที่แจ้งในประกาศฉบับนี้

—   ข้อมูลระบุตัวตน ได้แก่ คำนำหน้า ชื่อ ชื่อสกุล ชื่อเล่น อายุ เพศ วันเดือนปีเกิด สัญชาติ รูปภาพ หมายเลขบัตรประจำตัวประชาชน หมายเลขหนังสือเดินทาง ลายมือชื่อ เป็นต้น

—   ข้อมูลการติดต่อ ได้แก่ ที่อยู่ หมายเลขโทรศัพท์ส่วนตัว อีเมล์ส่วนตัว Line ID และข้อมูลบุคคลที่สามารถติดต่อได้ เป็นต้น

—   ข้อมูลการซื้อสินค้า/บริการ ได้แก่ รหัสลูกค้า รายละเอียดการซื้อสินค้า/การใช้บริการ รายละเอียดการร้องเรียนเกี่ยวกับสินค้า/บริการ เป็นต้น

—   ข้อมูลเกี่ยวกับการทำงาน ได้แก่ ตำแหน่งงาน แผนกที่สังกัด สถานที่ทำงาน อีเมล์ของสำนักงานซึ่งระบุชื่อของท่าน เป็นต้น

—   ข้อมูลตามเอกสารแนบ ได้แก่ นามบัตร บัตรประชาชน หนังสือเดินทาง บัตรประจำตัวผู้เสียภาษี ใบสั่งซื้อ ใบเสนอราคา ทะเบียนบ้าน เอกสารอื่น ๆ เป็นต้น

—   ข้อมูลด้านเทคนิค เช่น ข้อมูลจราจรทางคอมพิวเตอร์ (Log) หมายเลขประจำเครื่องคอมพิวเตอร์ (IP Address) และข้อมูลที่บริษัทได้เก็บรวบรวมผ่านคุกกี้ (Cookies) หรือข้อมูลอันเกิดจากเทคโนโลยีอื่นที่คล้ายคลึงกัน

—   ข้อมูลส่วนบุคคลที่มีความอ่อนไหว ได้แก่ ศาสนา หมู่โลหิต ข้อมูลการแพ้อาหาร เป็นต้น

—   ข้อมูลอื่น ๆ เช่น พฤติกรรมหรือแนวโน้มในการซื้อสินค้า/ใช้บริการ บันทึกเสียงการสนทนา บันทึกภาพนิ่งและภาพเคลื่อนไหวผ่านกล้องวงจรปิด (CCTV) เป็นต้น

หมายเหตุ   กรณีท่านเป็นผู้เยาว์ที่ยังไม่บรรลุนิติภาวะ บุคคลไร้ความสามารถ หรือบุคคลเสมือนไร้ความสามารถ และบริษัทจำเป็นต้องได้รับความยินยอมในการประมวผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ระบุไว้ในประกาศฯ บริษัทจะต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ ผู้อนุบาล หรือผู้พิทักษ์ของท่านตามลำดับ ทั้งนี้ หากท่านเป็นผู้เยาว์ที่อายุ 10 ปีขึ้นไป ท่านอาจให้ความยินยอมเองได้สำหรับกรณีที่เป็นการดำเนินการที่ผู้เยาว์กระทำได้โดยลำพัง

แหล่งที่มาของข้อมูลส่วนบุคคล

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งที่มาทั้งโดยทางตรงและทางอ้อมดังต่อไปนี้

—   จากตัวท่านเอง ผ่านทางวาจา ได้แก่ กรณีการพูดคุยต่อหน้า หรือทางโทรศัพท์ เป็นต้น ผ่านทางเอกสาร ได้แก่ นามบัตร เอกสารสัญญา เอกสารข้อตกลง แบบฟอร์ม หรือเอกสารอื่น ๆ เป็นต้น รวมถึงผ่านทางช่องทางการติดต่ออื่น ได้แก่ อีเมล์ โทรสาร เว็บไซต์ขายของออนไลน์ ช่องทางการติดต่อออนไลน์ เป็นต้น ทั้งนี้ รวมถึงการเก็บข้อมูลโดยอัตโนมัติผ่านช่องทางต่าง ๆ เช่น การใช้คุกกี้ (Cookies) หรือเทคโนโลยีอื่น ๆ ที่คล้ายคลึงกัน

—   จากแหล่งอื่น ๆ หรือบุคคลที่สาม ได้แก่ ผู้จำหน่าย ผู้ให้บริการหรือคู่ค้าทางธุรกิจของเรา ธนาคาร หน่วยงานของรัฐ เป็นต้น ทั้งนี้ อันเนื่องมาจากการติดต่อสื่อสาร สอบถามข้อมูล ให้ความเห็นหรือคำติชมแก่บริษัท การแสดงเจตนาเพื่อซื้อสินค้าหรือใช้บริการจากบริษัท เข้าทำสัญญากับบริษัท หรือส่งมอบเอกสารต่าง ๆ รวมถึงการเข้าร่วมกิจกรรมทางการตลาด การจับฉลากชิงโชค งานอีเวนท์ หรือกิจกรรมอื่น ๆ ที่จัดขึ้นโดยหรือในนามของบริษัท เป็นต้น

ทั้งนี้ อันเนื่องมาจากการติดต่อสื่อสาร สอบถามข้อมูล ให้ความเห็นหรือคำติชม แก่บริษัท การแสดงเจตนาเพื่อซื้อสินค้าหรือใช้บริการจากบริษัท เข้าทำสัญญากับบริษัท หรือส่งมอบเอกสารต่างๆ รวมถึงการเข้าร่วมกิจกรรมทางการตลาด การจับสลากชิงโชค งานอีเวนท์ หรือกิจกรรมอื่นๆ ที่จัดขึ้นโดยหรือในนามของบริษัท เป็นต้น

วัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อนำไปใช้และ/หรือเปิดเผยภายใต้วัตถุประสงค์และโดยอาศัยฐานทางกฎหมายตามที่ปรากฏในประกาศฉบับนี้เท่านั้น หากบริษัทมีความจำเป็นต้องเก็บข้อมูลส่วนบุคคลเพิ่มเติมหรือใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อย่างอื่นนอกเหนือจากที่ปรากฏในประกาศนี้ บริษัทจะแจ้งให้ท่านทราบถึงการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านและ/หรือแจ้งให้ทราบถึงวัตถุประสงค์ใหม่ในการเก็บรวบรวมข้อมูลดังกล่าวอีกครั้ง รวมถึงบริษัทจะขอความยินยอมจากท่านในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลใหม่ในกรณีที่กฎหมายกำหนดให้บริษัทต้องได้รับความยินยอม ภายใต้หลักเกณฑ์ของกฎหมายคุ้มครองข้อมูลส่วนบุคคล

ผลกระทบจากการไม่ให้ข้อมูลส่วนบุคคล

บริษัทเก็บข้อมูลส่วนบุคคลของท่านเพื่อติดต่อสื่อสารในการเข้าทำสัญญาหรือดำเนินการต่าง ๆ ให้เป็นไปตามสัญญาที่มีกับท่านหรือบุคคลหรือนิติบุคคลที่ท่านกระทำการแทนหรือกระทำการในนามหรือเป็นลูกจ้าง รวมถึงเพื่อปฏิบัติตามหลักเกณฑ์ตามที่กฎหมายกำหนด ซึ่งในกรณีที่ท่านไม่ให้ข้อมูลส่วนบุคคลแก่บริษัท ท่านอาจไม่ได้รับความสะดวกในการติดต่อสื่อสารเพื่อทำสัญญาหรือปฏิบัติตามสัญญาได้ ในบางกรณีอาจส่งผลให้บริษัทไม่สามารถเข้าผูกพันหรือปฏิบัติตามสัญญากับท่านหรือบุคคลหรือนิติบุคคลที่ท่านกระทำการแทนหรือกระทำการในนามหรือเป็นลูกจ้างได้ นอกจากนี้อาจทำให้ท่านหรือบุคคลหรือนิติบุคคลที่ท่านกระทำการแทนหรือกระทำการในนามหรือเป็นลูกจ้างอยู่ในฐานะที่ไม่สามารถปฏิบัติตามกฎหมายที่ใช้บังคับได้ในบางกรณี

การเปิดเผยข้อมูลส่วนบุคคล และการส่งหรือโอนข้อมูลส่วนบุคคลทั้งในประเทศและต่างประเทศ

เพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ข้างต้น ในบางกรณี บริษัทอาจมีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลหรือองค์กรใด ๆ ซึ่งรวมถึงแต่ไม่จำกัดเพียงบุคคลหรือกลุ่มองค์กรดังต่อไปนี้

—   ผู้ให้บริการและตัวแทนที่บริษัทว่าจ้าง เช่น ผู้ให้บริการด้านระบบไอทีหรือฐานข้อมูลอื่น ๆ ผู้สอบบัญชี ที่ปรึกษากฎหมาย ที่ปรึกษาทางธุรกิจ หรือที่ปรึกษาที่มีความเชี่ยวชาญอื่นภายนอกบริษัท เป็นต้น

—   บริษัทอื่น ๆ ที่อยู่ในกลุ่มในเครือ คู่ค้าทางธุรกิจ และผู้ให้บริการภายนอกและตัวแทนที่บริษัทดังกล่าวว่าจ้าง

—   หน่วยงานของรัฐ เช่น กรมสรรพากร เป็นต้น

—   ธนาคารพาณิชย์  ธนาคารแห่งประเทศไทย

—   พนักงานตำรวจ ศาล อนุญาโตตุลาการ ทนายความ บุคคลหรือหน่วยงานใด ๆ ที่เกี่ยวข้องกับกระบวนการพิจารณาคดีและการระงับข้อพิพาท

—   บุคคลที่เกี่ยวข้องกับการซื้อขายกิจการ การควบรวมกิจการ การปรับเปลี่ยนโครงสร้างองค์กร

ในบางกรณี บริษัทอาจมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ ได้แก่ บริษัท ไซโก โฮลดิ้งส์ คอร์ปอเรชั่น (Seiko Holdings Corporation) ซึ่งเป็นบริษัทแม่ของบริษัทในประเทศญี่ปุ่น และบริษัทในกลุ่มในเครืออื่นใดที่อยู่ในต่างประเทศเพื่อวัตถุประสงค์ที่ระบุข้างต้นด้วย โดยบริษัทจะตรวจสอบให้มั่นใจว่าประเทศปลายทางมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอและเป็นไปตามกฎหมายที่ใช้บังคับอยู่ขณะนั้นกำหนด หากบริษัทจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลไปยังประเทศที่มีมาตรฐานคุ้มครองส่วนบุคคลที่ยังไม่ได้รับการรองรับตามกฎหมายหรือกรณียังไม่มีกฎหมายกำหนดรับรองเรื่องมาตรฐานดังกล่าว บริษัทจะปฏิบัติตามเงื่อนไขที่กฎหมายกำหนดไว้เพื่อให้การส่งหรือโอนดังกล่าวเป็นไปโดยชอบ ซึ่งอาจรวมถึงการขอความยินยอมจากท่านในกรณีที่จำเป็น หรือการจัดการให้มีมาตรการต่าง ๆ ที่เหมาะสมเพื่อให้ท่านยังคงสามารถบังคับตามสิทธิของท่านได้ รวมทั้งจัดให้มีมาตรการเยียวยาทางกฎหมายที่มีประสิทธิภาพตามที่กฎหมายกำหนด

ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาไม่เกิน 10 ปี นับแต่วันที่นิติสัมพันธ์ระหว่างท่านกับบริษัทฯ สิ้นสุดลง ทั้งนี้ ข้อมูลส่วนบุคคลดังกล่าวทั้งหมดหรือบางส่วนอาจถูกเก็บรักษาเกินกว่าระยะเวลาที่ระบุไว้ข้างต้นสำหรับการนำไปใช้ตามวัตถุประสงค์เพื่อการปฏิบัติตามกฎหมายที่ใช้บังคับ และการปกป้องสิทธิโดยชอบด้วยกฎหมายของบริษัท หรือโต้แย้งข้อกล่าวหาที่มีต่อบริษัท โดยในกรณีดังกล่าวข้อมูลส่วนบุคคลจะถูกเก็บรักษาตลอดระยะเวลาที่มีความจำเป็นเพื่อการดำเนินการตามวัตถุประสงค์ดังกล่าว และหรือภายในระยะเวลาที่กฎหมายกำหนด

สิทธิของท่านในการดำเนินการเกี่ยวกับข้อมูลส่วนบุคคล

ท่านมีสิทธิตามกฎหมายในการดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านที่บริษัทเก็บรวบรวมไว้ ดังนี้

1.      สิทธิเพิกถอนความยินยอม ท่านมีสิทธิเพิกถอนความยินยอมให้เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไว้ทั้งหมดหรือบางส่วนได้ตลอดระยะเวลาที่บริษัทเก็บรักษาข้อมูลส่วนบุคคลนั้นไว้ โดยการเพิกถอนความยินยอมจะไม่ส่งผลกระทบต่อความถูกต้องสมบูรณ์ของการเก็บรวมรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้กระทำก่อนที่จะมีการเพิกถอนความยินยอมนั้น

2.      สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอเข้าถึงข้อมูลส่วนบุคคลและขอให้บริษัททำสำเนาข้อมูลส่วนบุคคลของท่านได้ รวมถึงขอให้บริษัทเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอมต่อบริษัทให้แก่ท่านได้

3.      สิทธิร้องขอให้โอนหรือส่งข้อมูลส่วนบุคคล ท่านมิสิทธิขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลอื่นหรือตัวท่านเองได้ภายใต้เงื่อนไขของกฎหมาย

4.      สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของบริษัทได้ภายใต้เงื่อนไขของกฎหมาย

5.      สิทธิร้องขอให้ลบข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้บริษัทลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลกลายเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ตามเงื่อนไขของกฎหมาย

6.      สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลได้ตามเงื่อนไขของกฎหมาย

7.      สิทธิในการขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง ท่านมีสิทธิในการขอให้บริษัทแก้ไขข้อมูลที่ไม่ถูกต้อง หรือ เพิ่มเติมข้อมูลที่ไม่สมบูรณ์ได้

8.      สิทธิในการร้องเรียน ท่านมีสิทธิในการร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในกรณีที่บริษัทหรือลูกจ้างหรือผู้รับจ้างของบริษัท ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

ทั้งนี้ ท่านสามารถแจ้งการใช้สิทธิดังกล่าวแก่บริษัทได้โดยแจ้งเป็นลายลักษณ์อักษรตามข้อมูลการติดต่อของบริษัทซึ่งอยู่ด้านล่างนี้ ในกรณีที่บริษัทไม่อาจทำตามคำขอของท่านได้ บริษัทจะอธิบายเหตุผลของการปฏิเสธไปพร้อมกับคำตอบสนองดังกล่าว

การเปลี่ยนแปลงประกาศความเป็นส่วนตัว

บริษัทขอสงวนสิทธิ์ในการแก้ไขปรับปรุงประกาศความเป็นส่วนตัวนี้ตามสมควร โดยประกาศฉบับนี้ได้รับการแก้ไขปรับปรุงครั้งล่าสุดใน      วันที่ 1 กุมภาพันธ์ 2564  อย่างไรก็ดี ท่านสามารถเข้าถึงประกาศความเป็นส่วนตัวฉบับล่าสุดได้ทางเว็บไซต์ของบริษัท

ข้อมูลและช่องทางการติดต่อของบริษัท

Pursuant the Personal Data Protection Act B.E. 2562 and other related laws, including any further amendments thereof (“PDPA”), Seiko (Thailand) Co., Ltd. (the “Company”) hereby provide this Privacy Notice (“Notice”) to inform you of the details with regard to the collection, use and disclosure of your Personal Data by pursuant to the PDPA. This Notice shall apply to customers and relevant persons of Customers of the Company, whether the Customers are end user of our goods/services or shop owners to which the Company provides its products, including directors, shareholders, employees, and any natural persons representing or acting on behalf of Customers of the Company.

“Customer” means a person who is a buyer/potential buyer of our goods/services or other person of similar nature e.g. activity participant, website or application user, person contacting us for our information or services, person answering questionnaires regarding our goods and/or services, etc.

“Relevant Person of Customer” means a natural person relevant or acting on behalf of a customer e.g. executive, shareholder, representative or any natural persons representing or acting on behalf of Customers.

“Personal Data” means any information relating to a natural person, which enables the identification of such person, whether directly or indirectly, but not including the information of the deceased persons.

“Sensitive Personal Data” means Personal Data pertaining to racial, ethnic origin, political opinions, cult, religious or philosophical beliefs, sexual behavior, criminal records, health data, disability, trade union information, genetic data, biometric data, or of any data which may engender the unfair discrimination against the data subject or affect the data subject in the same manner as prescribed by law.

“Legal Basis” means the justifiable ground to collect Personal Data as prescribed in the PDPA.

The Company shall collect some or all of your Personal Data as specified in this Notice and as necessary to achieve the Company’s various objectives set out in this Notice.

—    Personal identification information such as prefix, name, surname, nickname, age, sex, date of birth, nationality, picture, identification card number, passport number, signature etc.

—    Personal contact information such as address, personal phone number, personal email address, Line ID, information on contact persons, etc.

—    Information regarding purchasing of products/services: customer code, goods/services purchasing details, complaints regarding goods/services, etc.

—    Information regarding work such as position, department, workplace and work email address specifying your name etc.

—    Information contained in the attachment such as business card, identification card, passport, tax identification card, quotation, house registration and other documents etc.

—    Technical information e.g. logs, IP address, information the Company receives through Cookies or technologies alike

—    Sensitive Personal Data such as religious beliefs, blood group, food allergies etc.

—    Other information such as purchasing behaviors or tendencies of goods/services, audio, visual, video records through CCTVs, etc.

Remark: In the case that you are a minor, incompetent or quasi-incompetent person and the Company must obtain consent to process your Personal Data for the purposes specified in this Notice, the Company must obtain consent from the holder of parental responsibility, the custodian or curator who has the power to act on behalf of you. However, if you are above the age of ten years, you may give your own consent in the case where you can solely act by yourself.

The Company will collect your Personal Data directly and indirectly from the following sources:

§  From you directly and verbally such as through face to face interactions, or through telephone, via documents for instance business card, contracts, agreements, forms and other documents etc. This shall include any other communication channel such as email, fax, online network etc.

§  From other sources such as goods/service providers, banks, government agencies, etc.

From your communications. Inquiries, feedback or complaints to the Company, your declaration of intent to purchase our goods and services, to enter in to an agreement with the Company, providing documents to the Company, including participating in marketing activities, prize draw competitions, events, or other activities held by or on behalf of the Company, etc.

The Company shall solely collect your Personal Data for use and/or disclosure in compliance with the objectives and the legal basis under this Notice. In the case of necessity where the Company is required to collect additional Personal Data or use Personal Data for other purposes apart from the stipulated objectives within this Notice, the Company is obliged to inform you on the Personal Data collection and/or notify the new objectives respectively. If required by laws, The Company may request for additional consent on collecting, using and disclosing of your Personal Data according to the data protection laws.

The Company will collect your Personal Data for communication purposes in respect of entering into contracts or proceeding to fulfil the contract made with you, or a natural or juristic person which you are either representing, or acting on behalf, or an employee thereof. This shall also include complying with relevant legal requirements. In the event you do not provide your Personal Data to the Company, you may be inconvenienced with regard to communications of entering into contracts or abiding with the contract. In some cases, the Company may not be able to perform or fulfil the contracts entered with you, or a natural or a juristic person which you are either representing, or acting on behalf, or an employee thereof and subsequently be unable to comply with applicable laws.

To achieve the objectives stated above, the Company may in certain cases be required to disclose your Personal Data to persons or organizations including but not limited to the following:

—    Service providers and agents who have been hired by the Company for instance service provider on IT system or other databases, auditors, legal consultants, business consultants or other external expertise consultants;

—    Other companies within affiliated group, business partners, external service provider and agent of such affiliate company;

—    Government agencies such as the Revenue Department, etc.;

—    Commercial banks, Bank of Thailand;

—    Police officers, courts, arbitrators, lawyers, and persons or organizations associated with the judicial process and dispute resolution;

—    Persons associated with the sale/acquisition of business, merger/acquisition of business and/or business restructuring.

In some circumstances where it is necessary for the Company internationally to send or transfer your Personal Data to Seiko Holdings Corporation, which is our parent company in Japan, and other affiliated companies or other organizations situated abroad for the objectives specified above, the Company will ensure that the destination country has adequate Personal Data protection measures in conjunction with conforming to current data protection laws. Where it is necessary for the Company to send or transfer Personal Data to a country which does not have the protective measures required by law or in the event where such measures are not legally recognized, the Company is required to comply with the additional conditions stipulated in the data protection laws for sending or transferring Personal Data legally. This shall include the request for your consent if necessary or taking other appropriate measures for you to enforce your rights, for example providing effective legal remedies in accordance with the legal requirements.

The Company will collect and retain your Personal Data for no longer than 10 years after the end of the contractual relationship with you. Nonetheless, the Company may retain all or part of your Personal Data for a duration beyond the period specified above for compliance with the law, any undertaking for debt collection, and to protect the legitimate rights of the Company, or to rebut any allegations made against the Company. In such case, the Personal Data may be retained for as long as it is necessary for the Company to abide with the specified objectives and/or for the duration stipulated by law.

You have the following legal rights to your Personal Data collected by the Company:

1.     Right on withdrawal of consent - You may withdraw some or all of your given consent for the collection, use, and disclosure at any time throughout the period the Company keeps the Personal Data. Notwithstanding, the withdrawal of consent shall not affect the completeness or accuracy of the collection, use, or disclosure of Personal Data by the Company that the you have already given consent prior to the withdrawal;

2.     Right to access and request for a counterpart of Personal Data – you are entitled to request access to and obtain a copy of the Personal Data related to you, or to request the disclosure of the acquisition of the Personal Data obtained without your consent;

3.    Right on the portability in sending or transferring of Personal Data – you have the right to request the Company to send or transfer the Personal Data concerning you to another person pursuant to the condition prescribed by law;

4.     Right to object on the collection, use or disclosure of Personal Data – you are entitled to object to the collection, use or disclosure of your Personal Data by the Company pursuant to the condition prescribed by law;

5.     Right on the erasure of Personal Data – you have the right to request the Company to erase, destroy or anonymize the Personal Data to become anonymous data which cannot identify you pursuant to the condition prescribed by law;

6.     Right to restrict processing of Personal Data – you have the right to request the Company to restrict the use of your Personal Data pursuant to the condition prescribed by law;

7.     Right on rectification of Personal Data – you have the right to request the Company to rectify incorrect information or input data to any incomplete information.

8.     Right to complaint – you are entitled to file a complaint with the personal data protection committee in the event that the Company or employee or contractor of the Company violates or does not comply with the PDPA.

In this regard, you can exercise your rights by notifying the Company in writing to the Company’s contact information below. In the case where the Company may not make such request, the Company shall provide a reason on the refusal along with the response.

The Company reserves the right to rectify this Notice as appropriate. This Notice was last updated on 1 February 2021, you may access the latest version of this Notice on our websites.