นโยบายความเป็นส่วนตัวของข้อมูลบุคคล
บริษัท จีแคป จำกัด (ตามประกาศฉบับนี้ เรียกว่า “บริษัทฯ”) ตระหนักและให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ (ลูกค้า คู่ค้า และบุคคลอื่นที่เกี่ยวข้อง) ของบริษัทฯ และถือปฏิบัติอย่างเคร่งครัด ในเรื่องการเคารพสิทธิความเป็นส่วนตัวของผู้ใช้บริการเป็นสำคัญ
คำประกาศเกี่ยวกับความเป็นส่วนตัว (“ประกาศ”) ฉบับนี้ ถูกจัดทำขึ้นเพื่อให้ข้อมูลส่วนบุคคลของ ลูกค้า คู่ค้า ผู้มาติดต่องาน ติดต่อซื้อ-ขาย ใช้บริการ และ/หรือทำธุรกรรมใดๆ กับบริษัทฯ (ตามประกาศฉบับนี้ เรียกว่า “ลูกค้า”) ได้ทราบรายละเอียดของวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผย (รวมเรียกว่า “การประมวลผล”) ข้อมูลส่วนบุคคล รวมทั้งสิทธิต่าง ๆ ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
คำนิยาม
1.ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคล ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
2.ลูกค้า หมายถึง ลูกค้า คู่ค้า ผู้มาติดต่องาน ติดต่อซื้อ-ขาย ใช้บริการ และทำธุรกรรมใดๆ กับบริษัทฯ
3.พันธมิตรทางการค้า หมายถึง กลุ่มบริษัทในเครือ หรือภาคธุรกิจทั่วไปที่ทำการค้าระหว่างกัน
4.ผู้ใช้งานเว็บไซต์ หมายถึง ผู้ที่เข้าใช้งานเว็บไซต์ของบริษัท จีแคป จำกัด https://www.gcap.co.th หรือ Application หรือผ่านระบบออนไลน์ที่บริษัทฯ จัดทำหรือพัฒนาขึ้นใหม่ทุกรูปแบบ
บริษัทฯ ได้ดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ดังนี้
1.วัตถุประสงค์ในการเก็บรวบรวม และใช้ข้อมูลส่วนบุคคลในแต่ละประเภทของท่าน
2.แหล่งและวิธีการรวบรวมข้อมูลส่วนบุคคลของบริษัทฯ มีดังนี้
2.1 ข้อมูลที่เก็บโดยการกรอกข้อมูลในเว็บไซต์https://www.gcap.co.th หรือApplication หรือผ่านระบบออนไลน์ที่บริษัทฯ จัดทำหรือพัฒนาขึ้นใหม่ทุกรูปแบบ หรือข้อมูลส่วนบุคคลของท่านที่ส่งให้แก่บริษัทฯโดยตรง ด้วยช่องทางและวิธีการอื่น รายการข้อมูลส่วนบุคคล: ชื่อ นามสกุล วันเดือนปีเกิด อายุ เพศ สัญชาติ ที่อยู่ที่ติดต่อได้ เบอร์โทรศัพท์มือถือ อีเมล์ ไอดีไลน์ เลขบัตรประจำตัวประชาชน เลขที่บัญชีธนาคารของบุคคล ข้อมูลผู้ประสานงาน เป็นต้น
2.2 ข้อมูลที่เก็บโดยการใช้เทคโนโลยีตรวจจับหรือติดตามพฤติกรรมการใช้งานเว็บไซต์ https://www.gcap.co.th หรือApplication หรือผ่านระบบออนไลน์ที่บริษัทฯ จัดทำหรือพัฒนาขึ้นใหม่ทุกรูปแบบ รายการข้อมูลส่วนบุคคล: เว็บไซต์คุกกี้ ข้อมูลการจราจรทางคอมพิวเตอร์ ข้อมูลการใช้ Application / Device ID / Browsing history เป็นต้น
2.3 ข้อมูลส่วนบุคคลที่จัดเก็บโดยการบันทึกภาพ และ/หรือ เสียงผ่านกล้องวงจนปิด(CCTV) รวมถึง ข้อมูลบันทึกเสียงสนทนาทางโทรศัพท์ระหว่างลูกค้าและบริษัทฯ เพื่อการให้บริการหรือการรับเรื่องร้องเรียนต่างๆ
3.การเปิดเผยข้อมูลส่วนบุคคลของท่าน
3.1 บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่าน กรณีเจ้าหน้าที่ของรัฐ หน่วยงานที่มีอำนาจหน้าที่หรือบุคคลอื่นที่เกี่ยวข้อง เพื่อการดำเนินการตามที่กฎหมายกำหนด หรือคำสั่งของผู้มีอำนาจตามกฏหมาย คำสั่งหรือหมายศาล เป็นต้น โดยไม่ต้องขอความยินยอมในการเปิดเผยข้อมูลที่จำเป็นในทางกฏหมายกับท่านก่อน ยกเว้น หากผู้ร้องขอข้อมูลส่วนบุคคลของท่าน ไม่สามารถพิสูจน์หรือมีหลักฐานตามกฏหมายมาแสดงต่อบริษัทฯ ได้อย่างเพียงพอ หรือน่าเชื่อถือ ทางบริษัทฯ จะดำเนินการแจ้งขอความยินยอมในการเปิดเผยข้อมูลส่วนบุคคลจากท่านก่อน
3.2 บริษัทฯ อาจมีการใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็น เพื่อการสำรวจ วิเคราะห์ วิจัยด้านการขายและการตลาดระหว่างบริษัทฯ กับกลุ่มบริษัทในเครือ และภาคธุรกิจที่ทำการค้าระหว่างกัน (พันธมิตรทางการค้า) เพื่อร่วมกันพัฒนาผลิตภัณฑ์ สินค้า บริการ และการทำกิจกรรมส่งเสริมการขายที่เป็นประโยชน์ต่อท่าน โดยการดำเนินการดังกล่าวจะไม่ละเมิดสิทธิตามกฏหมายคุ้มครองข้อมูลส่วนบุคคล
4.สิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของท่าน
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีวัตถุประสงค์เพื่อให้ข้อมูลส่วนบุคคลของท่านอยู่ในความควบคุมได้มากขึ้น โดยท่านสามารถใช้สิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เมื่อบทบัญญัติในส่วนที่เกี่ยวกับสิทธิของเจ้าของข้อมูลส่วนบุคคลมีผลใช้บังคับ ซึ่งมีรายละเอียดดังต่อไปนี้
4.1 สิทธิในการเข้าถึง รับสำเนาข้อมูลส่วนบุคคลของท่าน รวมถึงขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลของท่านที่บริษัทฯ เก็บรวบรวมโดยไม่ได้รับความยินยอมจากท่าน เว้นแต่กรณีที่ บริษัทฯ มีสิทธิปฏิเสธคำขอของท่านตามกฎหมายหรือคำสั่งศาล และกรณีที่การขอเข้าถึงและรับสำเนาของท่านจะส่งผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น
4.2 สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของท่านที่ไม่ถูกต้องหรือไม่ครบถ้วน เพื่อให้มีความถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
4.3 สิทธิในการขอให้บริษัทฯ ระงับการใช้ข้อมูลส่วนบุคคลของท่านในกรณีหนึ่งกรณีใดดังต่อไปนี้
(1) เมื่ออยู่ในช่วงเวลาที่บริษัทฯ ทำการตรวจสอบตามคำร้องขอของท่านให้แก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน
(2) ข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวม ใช้หรือเปิดเผยโดยมิชอบด้วยกฎหมาย
(3) เมื่อข้อมูลส่วนบุคคลของท่านหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่บริษัทฯ ได้แจ้งแก่ท่านในการเก็บรวบรวม แต่ท่านประสงค์ให้บริษัทเก็บรักษาข้อมูลนั้นต่อไปเพื่อประกอบการใช้สิทธิตามกฎหมายของท่าน
(4) เมื่ออยู่ในช่วงเวลาที่บริษัทฯ กำลังพิสูจน์ให้ท่านเห็นถึงเหตุอันชอบด้วยกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน หรือตรวจสอบความจำเป็นในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์สาธารณะ อันเนื่องมาจากการที่ท่านได้ใช้สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
(5) สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เว้นแต่กรณีที่บริษัทฯ มีเหตุในการปฏิเสธคำขอของท่านโดยชอบด้วยกฏหมาย
5.ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลของท่าน บริษัทฯ เก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาดังต่อไปนี้
5.1 สำหรับข้อมูลลูกค้าที่ยังมีการทำธุรกรรมกับบริษัทฯ เก็บไว้ตลอดเวลาที่ยังมีธุรกรรม
5.2 สำหรับลูกค้าที่สิ้นสุดการทำธุรกรรมระหว่างบริษัทฯ เก็บรักษาไว้ 10 ปี นับจากวันที่ท่านสิ้นสุดการทำธุรกรรมกับบริษัทฯ เมื่อพ้นระยะเวลาดังกล่าวแล้ว บริษัทฯ จะทำการลบ ทำลายข้อมูลส่วนบุคคลของท่าน เมื่อหมดความจำเป็นในการใช้ข้อมูลส่วนบุคคล ตามวัตถุประสงค์ที่ได้แจ้งแก่ท่าน อย่างไรก็ตาม ในกรณีที่บริษัทฯ มีความจำเป็นในการเก็บรักษาข้อมูลบางส่วน เพื่อประโยชน์ของท่าน เช่น ในกรณีที่ท่านได้ใช้สิทธิหรือมีข้อพิพาทหรือคดีความบริษัทฯ ขอสงวนสิทธิในการเก็บรักษาข้อมูลนั้นต่อไป จนกว่าข้อพิพาทนั้นจะมีคำสั่งหรือคำพิพากษาถึงที่สุดแล้ว
6.เทคโนโลยีติดตามตัวบุคคล (Cookies)
บริษัทฯ เก็บรวบรวมและใช้คุกกี้รวมถึงเทคโนโลยีอื่นในลักษณะเดียวกันในเว็บไซต์ที่อยู่ภายใต้ความดูแลของบริษัทฯ ได้แก่ (https://www.gcap.co.th) หรือบนอุปกรณ์ของท่าน ทั้งนี้ เพื่อการดำเนินการด้านความปลอดภัยในการให้บริการของบริษัทฯ และเพื่อให้ท่านซึ่งเป็นผู้ใช้งานได้รับความสะดวกและประสบการณ์ที่ดี ในการใช้งานบริการของบริษัทฯ และข้อมูลเหล่านี้จะถูกนำไปเพื่อปรับปรุงเว็บไซต์ของบริษัทฯ ให้ตรงกับความต้องการของท่านมากยิ่งขึ้น โดยท่านสามารถตั้งค่าหรือลบการใช้งานคุกกี้ได้ด้วยตนเองจากการตั้งค่าในเว็บเบราว์เซอร์ (Web Browser) ของท่าน
7.การรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล
บริษัทฯ มีมาตรการในการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม ทั้งในเชิงเทคนิคและการบริหารจัดการ เพื่อป้องกันมิให้ข้อมูลสูญหาย หรือมีการเข้าถึง ทำลาย ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต ซึ่งสอดคล้องกับนโยบายและแนวปฏิบัติด้านความมั่นคงปลอดภัยสารสนเทศ (Information Security Policy) ของบริษัทฯ นอกจากนี้ บริษัทฯ ได้กำหนดให้มีนโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy) ขึ้นโดยประกาศให้ทราบกันโดยทั่วทั้งองค์กร พร้อมแนวทางปฏิบัติเพื่อให้เกิดความมั่นคงปลอดภัยในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล โดยธำรงไว้ซึ่งความเป็นความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ของข้อมูลส่วนบุคคล โดยได้จัดให้มีการทบทวนนโยบายดังกล่าวรวมถึงประกาศนี้ในระยะเวลาตามที่เหมาะสม
8.การมีส่วนร่วมของเจ้าของข้อมูลส่วนบุคคลและผู้แทน
บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อได้รับคำร้องขอจากท่าน ผู้สืบสิทธิ์ ทายาท ผู้แทนโดยชอบธรรม หรือผู้อนุบาลหรือผู้พิทักษ์ตามกฎหมายของท่าน โดยส่งคำร้องขอผ่าน https://www.gcap.co.th ในกรณีที่ท่าน ผู้สืบสิทธิ์ ทายาท ผู้แทนโดยชอบธรรม หรือผู้อนุบาลหรือผู้พิทักษ์ตามกฎหมายมีการคัดค้านการจัดเก็บ ความถูกต้อง หรือการกระทำใด ๆ เช่น การแจ้งดำเนินการปรับปรุงแก้ไขข้อมูลส่วนบุคคล บริษัทฯ จะดำเนินการบันทึกหลักฐานคำคัดค้านดังกล่าวไว้เป็นหลักฐานด้วย ทั้งนี้ บริษัทฯ อาจปฏิเสธสิทธิตามวรรคสองได้ในกรณีที่มีกฎหมายกำหนด หรือในกรณีที่ข้อมูลส่วนบุคคลของท่านถูกทำให้ไม่ปรากฏชื่อหรือสิ่งบอกลักษณะอันสามารถระบุตัวท่านได้
9.การให้บริการโดยบุคคลที่สามหรือผู้ให้บริการช่วง
ในกรณีที่มีความจำเป็น บริษัทฯ อาจมีการมอบหมายหรือจัดซื้อจัดจ้างบุคคลที่สาม (ผู้ประมวลผลข้อมูลส่วนบุคคล) ให้ทำการประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของบริษัทฯ ซึ่งบุคคลที่สามดังกล่าวอาจเสนอบริการในลักษณะต่างๆ เช่น การเป็นผู้ดูแล (Hosting) รับงานบริการช่วง (Outsourcing) หรือเป็นผู้ให้บริการคลาวด์ (Cloud computing service/provider) หรือเป็นงานในลักษณะการจ้างทำของในรูปแบบอื่น การมอบหมายให้บุคคลที่สามทำการประมวลผลข้อมูลส่วนบุคคลในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลนั้น บริษัทฯ จะจัดให้มีข้อตกลงระบุสิทธิและหน้าที่ของบริษัทฯ ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลและของบุคคลที่บริษัทฯ มอบหมายในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล ซึ่งรวมถึงกำหนดรายละเอียดประเภทข้อมูลส่วนบุคคลที่บริษัทฯ มอบหมายให้ประมวลผล รวมถึงวัตถุประสงค์ ขอบเขตในการประมวลผลข้อมูลส่วนบุคคลและข้อตกลงอื่นๆ ที่เกี่ยวข้อง ซึ่งผู้ประมวลผลข้อมูลส่วนบุคคลมีหน้าที่ประมวลผลข้อมูลส่วนบุคคลตามขอบเขตที่ระบุในข้อตกลงและตามคำสั่งของบริษัทเท่านั้นโดยไม่สามารถประมวลผลเพื่อวัตถุประสงค์อื่นได้
10.การเชื่อมต่อเว็บไซต์หรือบริการภายนอก
เว็บไซต์ของบริษัทฯ อาจมีการเชื่อมต่อไปยังเว็บไซต์หรือบริการของบุคคลที่สาม ซึ่งเว็บไซต์หรือบริการดังกล่าวอาจมีการประกาศนโยบายการคุ้มครองข้อมูลส่วนบุคคลหรือประกาศ เกี่ยวกับความเป็นส่วนตัวที่มีเนื้อหาสาระแตกต่างจากประกาศนี้ บริษัทฯ ขอแนะนำให้ท่านศึกษานโยบายการคุ้มครองข้อมูลส่วนบุคคลหรือประกาศเกี่ยวกับความเป็นส่วนตัวของเว็บไซต์หรือบริการนั้นๆ เพื่อทราบในรายละเอียดก่อนการเข้าใช้งาน ทั้งนี้ บริษัทฯ ไม่มีความเกี่ยวข้องและไม่มีอำนาจควบคุมถึงมาตรการคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์หรือบริการดังกล่าวและไม่สามารถรับผิดชอบต่อเนื้อหา นโยบาย ความเสียหาย หรือการกระทำอันเกิดจากเว็บไซต์หรือบริการของบุคคลที่สาม
11.การเข้าถึงข้อมูลส่วนบุคคล
บริษัทฯ ได้กำหนดให้ผู้ปฏิบัติงาน เจ้าหน้าที่และบุคคลเฉพาะผู้ที่มีอำนาจหน้าที่เกี่ยวข้องในการจัดเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของกิจกรรมการประมวลผลนี้เท่านั้นที่จะสามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้ โดยบริษัทฯ จะดำเนินการให้เจ้าหน้าที่และบุคคลดังกล่าวปฏิบัติตามประกาศนี้อย่างเคร่งครัด
12.การเปลี่ยนแปลงแก้ไขประกาศเกี่ยวกับความเป็นส่วนตัว
บริษัทฯ อาจพิจารณาปรับปรุง แก้ไขหรือเปลี่ยนแปลงประกาศนี้ตามที่เห็นสมควร และจะทำการแจ้งให้ท่านทราบผ่านช่องทางhttps://www.gcap.co.th โดยมีวันที่ของเวอร์ชั่นล่าสุดกำกับไว้ อย่างไรก็ดี บริษัทฯ ขอแนะนำให้ท่านโปรดตรวจสอบเพื่อรับทราบประกาศฉบับใหม่อย่างสม่ำเสมอ โดยเฉพาะก่อนที่ท่านจะทำการเปิดเผยข้อมูลส่วนบุคคล การเข้าใช้งานในการทำธุรกรรมต่างๆ กับบริษัทฯ ถือเป็นการรับทราบตามข้อตกลงในประกาศนี้ ทั้งนี้ โปรดหยุดการใช้งานหากท่านไม่เห็นด้วยกับข้อตกลงในประกาศฉบับนี้ หากท่านยังคงใช้งานต่อไปภายหลังจากที่ประกาศนี้มีการแก้ไขและนำขึ้นประกาศในช่องทางข้างต้นแล้ว ถือว่าท่านได้รับทราบการเปลี่ยนแปลงดังกล่าวแล้ว
13.การติดต่อสอบถาม สามารถติดต่อสอบถามเกี่ยวกับประกาศฉบับนี้ได้ที่
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO)
นายธันยธรณ์ บุญประเสริฐดี
สถานที่ติดต่อ : บริษัท จีแคป จำกัด เลขที่ 266 ถนนเพชรบุรี แขวงถนนเพชรบุรี เขตราชเทวี กรุงเทพมหานคร 10400
ช่องทางการติดต่อ E-mail :hr_manager@gcap.co.th
เบอร์โทรศัพท์: 02 215 7500 ต่อ 100
นโยบายนี้แก้ไขล่าสุดและมีผลใช้บังคับตั้งแต่วันที่ 1 มิถุนายน พ.ศ. 2565