ประกาศความเป็นส่วนตัวสำหรับบุคคลภายนอก / ผู้มาติดต่อ ในการเก็บข้อมูล

(Privacy Notice: Visitor)
บริษัท ซากุระโปรดัคส์ (ไทยแลนด์) จํากัด

          บริษัท ซากุระโปรดัคส์ (ไทยแลนด์) จํากัด (“บริษัทฯ”) ตระหนักถึงความสำคัญและหน้าที่ภายใต้ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยให้ความสำคัญในการเคารพสิทธิความเป็นส่วนตัวของบุคคลภายนอก / ผู้มาติดต่อ และมุ่งมั่นเป็นอย่างยิ่งที่จะคุ้มครองข้อมูลส่วนบุคคลของท่านให้มีความปลอดภัย และเพื่อให้เกิดความมั่นใจว่าข้อมูลส่วนบุคคลของบุคคลภายนอก / ผู้มาติดต่อ จะได้รับความคุ้มครองตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลและกฎหมายอื่นที่เกี่ยวข้องกำหนด บริษัทฯจึงได้จัดทำประกาศความเป็นส่วนตัวฉบับนี้ขึ้น เพื่อแจ้งให้ทราบถึงรายละเอียดที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ เปิดเผย(รวมเรียกว่า     “การประมวลผล”) รวมถึงสิทธิตามกฎหมายในฐานะเจ้าของข้อมูลส่วนบุคคล โดยมีรายละเอียดดังต่อไปนี้

ข้อ 1. ประกาศความเป็นส่วนตัวนี้มีผลบังคับใช้กับใครบ้าง
          ประกาศความเป็นส่วนตัวนี้ครอบคลุมถึงข้อมูลส่วนบุคคลของบุคคลภายนอก / ผู้มาติดต่อของบริษัทฯ 
“บุคคลภายนอก / ผู้มาติดต่อของบริษัทฯ” หมายถึง บุคคลภายนอก / ผู้มาติดต่อที่มีความสนใจในการซื้อสินค้า, ส่งสินค้า, วางบิล, ติดต่อพนักงาน, ติดต่อบุคลากร, ติดต่อในการขอเข้าพื้นที่ในการดำเนินการตามที่พนักงาน, บุคลากร ได้มีการแจ้งและนัดหมาย, ผู้สมัครงาน, วิทยากร, บุคลากรหน่วยงานราชการ, ลูกค้า, คู่ค้า, คู่สัญญา ที่มีความประสงค์ในการเข้ามาในพื้นที่ของบริษัทฯ แล้วแต่กรณี

ข้อ 2. ข้อมูลส่วนบุคคล หมายถึง
          2.1 “ข้อมูลส่วนบุคคล” (Personal Data) หมายความว่า ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุ    ตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ เช่น ชื่อ นามสกุล     ชื่อเล่น ที่อยู่ หมายเลขโทรศัพท์ เลขประจำตัวประชาชน เลขหนังสือเดินทาง เลขบัตรประกันสังคม                      เลขใบอนุญาตขับขี่ เลขประจำตัวผู้เสียภาษี เลขบัญชีธนาคาร เลขบัตรเครดิต ที่อยู่อีเมล (email address) ทะเบียนรถยนต์ โฉนดที่ดิน IP Address, Cookie ID, Log File เป็นต้น
          อย่างไรก็ดี ข้อมูลต่อไปนี้ไม่ใช่ข้อมูลส่วนบุคคล เช่น ข้อมูลสำหรับการติดต่อทางธุรกิจที่ไม่ได้ระบุถึงตัวบุคคล อาทิ ชื่อบริษัทฯ ที่อยู่ของบริษัทฯ เลขทะเบียนนิติบุคคลของบริษัทฯ หมายเลขโทรศัพท์ของที่ทำงาน    ที่อยู่อีเมล (email address) ที่ใช้ในการทำงาน ที่อยู่อีเมล (email address) กลุ่มของบริษัทฯ เช่นinfo@company.co.th  ข้อมูลนิรนาม (Anonymous Data) หรือข้อมูลแฝงที่ถูกทำให้ไม่สามารถระบุตัวบุคคลได้อีกโดยวิธีการทางเทคนิค (Pseudonymous Data) ข้อมูลผู้ถึงแก่กรรม เป็นต้น 
          2.2 “ข้อมูลส่วนบุคคลที่มีความอ่อนไหว” (Sensitive data) หมายความว่า ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด ซึ่งบริษัทฯต้องดำเนินการด้วยความระมัดระวังเป็นพิเศษ โดยบริษัทฯจะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลที่มีความอ่อนไหว ต่อเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่าน หรือในกรณีที่บริษัทฯมีความจำเป็นต้องดำเนินการตามที่กฎหมายอนุญาต
          ทั้งนี้ ต่อไปในประกาศความเป็นส่วนตัวฉบับนี้ หากไม่มีการกล่าวโดยเฉพาะเจาะจงจะเรียก “ข้อมูลส่วนบุคคล” และ “ข้อมูลส่วนบุคคลที่มีความอ่อนไหว” ที่เกี่ยวกับผู้ใช้บริการข้างต้นให้รวมกันเรียกว่า    “ข้อมูลส่วนบุคคล”
 

ข้อ 3. ข้อมูลส่วนบุคคลที่บริษัทฯเก็บรวบรวม
          บริษัทฯ ได้จัดเก็บข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็น ตามวัตถุประสงค์ในการใช้ข้อมูลที่บริษัทฯ จะแจ้งให้ทราบในลำดับถัดไป ทั้งนี้ได้จำแนกประเภทของข้อมูลส่วนบุคคลที่บริษัทฯ จัดเก็บไว้ ดังนี้

สำหรับบุคคลภายนอก / ผู้มาติดต่อของบริษัทฯ
 

ข้อ 4. แหล่งที่มาของข้อมูลส่วนบุคคล
          ได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง
          จากการพบบุคคลภายนอก / ผู้มาติดต่อโดยตรง, จากทางโทรศัพท์หรือจากการสื่อสารผ่านระบบอิเล็กทรอนิกส์ ในการเปิดคำสั่งซื้อของบริษัทฯ
 

ข้อ 5. วัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคล
          บริษัทฯ ดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยมีวัตถุประสงค์ภายใต้ฐานในการประมวลผลข้อมูล ดังต่อไปนี้
          5.1 การปฏิบัติตามสัญญา (Contractual Basis) เพื่อการปฏิบัติตามสัญญาที่ท่านเป็นคู่สัญญา      ในการดำเนินการกรอกข้อมูลในการเข้าร่วมกิจกรรม หรือเพื่อใช้ในการดำเนินการตามคำขอก่อนเข้ารับและปฏิบัติตามสัญญา ตามแก่กรณี
          5.2 การปฏิบัติตามกฎหมาย (Legal Obligation) เพื่อปฏิบัติหน้าที่ตามที่กฎหมายกำหนด เช่น กฎหมายคุ้มครองข้อมูลส่วนบุคคล, พระราชบัญญัติการบัญชี, พระราชบัญญัติว่าด้วยวิธีปฏิบัติการภาษีอากรฯ เป็นต้น
          5.3 ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ โดยไม่เกินขอบเขตที่ท่านสามารถคาดหมายได้อย่างสมเหตุสมผล ซึ่งจะไม่ละเมิดสิทธิพื้นฐาน หรือสิทธิทางเสรีภาพของท่าน
 

ข้อ 6. การเปิดเผยข้อมูลส่วนบุคคลของท่าน
          เพื่อดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้ ข้อมูลส่วนบุคคลของท่าน อาจมีการเปิดเผยหรือนำส่งให้กับหน่วยงานต่าง ๆ ภายในบริษัทฯและบุคคลหรือหน่วยงานภายนอก ดังนี้
          6.1 ภายในบริษัทฯ
          ข้อมูลส่วนบุคคลของท่าน อาจมีการเปิดเผยหรือนำส่งให้กับหน่วยงานต่าง ๆ ภายในบริษัทฯ เฉพาะที่เกี่ยวข้องและมีบทบาทหน้าที่เท่าที่จำเป็นตามวัตถุประสงค์เท่านั้น โดยบุคคลหรือทีมงานเหล่านี้ของบริษัทฯจะได้รับอนุญาตให้เข้าถึงข้อมูลส่วนบุคคลของท่าน ตามความจำเป็นและเหมาะสม
          • ผู้บริหาร หรือผู้บังคับบัญชาโดยตรงของท่าน ที่มีความรับผิดชอบในการบริหารหรือตัดสินใจเกี่ยวกับท่าน หรือเมื่อต้องเกี่ยวข้องกับขั้นตอนทางด้านการกำหนดขอบเขตการเข้าถึงข้อมูลต่าง ๆ
          • ฝ่ายหรือทีมสนับสนุนต่าง ๆ เช่น ฝ่ายบัญชี, ฝ่ายการเงิน, ฝ่ายขาย, ฝ่ายคลังสินค้า, ฝ่ายจัดส่ง เป็นต้น
          6.2 ภายนอกบริษัทฯ
          ข้อมูลส่วนบุคคลของท่าน อาจมีการเปิดเผยหรือนำส่งให้กับองค์กรภายนอก ดังนี้ 
          หน่วยงานราชการ หน่วยงานกำกับดูแล หรือหน่วยงานอื่นตามที่กฎหมายกำหนด เช่น กฎหมายคอมพิวเตอร์ กฎหมายคุ้มครองข้อมูลส่วนบุคคล, กฎหมายว่าด้วยการบัญชีหรือภาษี, กฎหมายสรรพากร เป็นต้น
 

ข้อ 7. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
          7.1 บริษัทฯ อาจส่งหรือโอนข้อมูลส่วนบุคคลของบุคคลภายนอก / ผู้มาติดต่อไปยังบุคคลอื่นทั้ง        ในประเทศและต่างประเทศในกรณีที่จำเป็นเพื่อปฏิบัติตามสัญญาที่บุคคลภายนอก / ผู้มาติดต่อเป็นคู่สัญญา หรือเป็นการกระทำตามสัญญาระหว่างบริษัทฯ กับบุคคลหรือนิติบุคคลอื่นเพื่อประโยชน์ของบุคคลภายนอก /   ผู้มาติดต่อ หรือเพื่อใช้ในการดำเนินการตามคำขอของบุคคลภายนอก / ผู้มาติดต่อก่อนเข้าทำสัญญา หรือเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคลภายนอก / ผู้มาติดต่อหรือบุคคลอื่น         เพื่อปฏิบัติตามกฎหมายหรือเป็นการจำเป็นเพื่อดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ
          7.2 บริษัทฯ อาจเก็บข้อมูลของบุคคลภายนอก / ผู้มาติดต่อบนคอมพิวเตอร์ เซิร์ฟเวอร์ (Server) หรือคลาวด์ (Cloud) ที่ให้บริการโดยบุคคลอื่น และอาจใช้โปรแกรมหรือแอปพลิเคชันของบุคคลอื่นในรูปแบบของการให้บริการซอฟท์แวร์สำเร็จรูปและรูปแบบของการให้บริการแพลตฟอร์มสำเร็จรูปในการประมวลผลข้อมูลส่วนบุคคลของบุคคลภายนอก / ผู้มาติดต่อ  ทั้งนี้ บริษัทฯจะไม่อนุญาตให้บุคคลที่ไม่เกี่ยวข้องสามารถเข้าถึงข้อมูลส่วนบุคคลได้ และบริษัทฯจะกำหนดให้บุคคลอื่นเหล่านั้นต้องมีมาตรการคุ้มครองความมั่นคงปลอดภัยด้านข้อมูลส่วนบุคคลที่เหมาะสม
          7.3 กรณีที่มีเหตุจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของบุคคลภายนอก / ผู้มาติดต่อไปยังต่างประเทศ บริษัทฯจะปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและใช้มาตรการที่เหมาะสมเพื่อให้มั่นใจได้ว่าข้อมูลส่วนบุคคลของบุคคลภายนอก / ผู้มาติดต่อจะได้รับความคุ้มครองและบุคคลภายนอก / ผู้มาติดต่อสามารถใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของบุคคลภายนอก / ผู้มาติดต่อได้ตามที่กฎหมายกำหนด รวมถึงบริษัทฯจะกำหนดให้ผู้ที่ได้รับข้อมูลส่วนบุคคลของบุคคลภายนอก / ผู้มาติดต่อมีมาตรการปกป้องข้อมูลของบุคคลภายนอก / ผู้มาติดต่ออย่างเหมาะสม และประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และดำเนินการเพื่อป้องกันไม่ให้บุคคลอื่นใช้หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ
 

ข้อ 8. การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลของท่าน
          บริษัทฯจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตามระยะเวลาที่จำเป็นในระหว่างที่ท่านเป็นบุคคลภายนอก / ผู้มาติดต่อของบริษัทฯ หรือตลอดระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่เกี่ยวข้องตามประกาศความเป็นส่วนตัวฉบับนี้ ทั้งนี้บริษัทฯอาจจำเป็นต้องเก็บรักษาไว้ต่อไปภายหลังจากนั้นหากมีกฎหมายกำหนดหรืออนุญาตไว้ตามแต่กรณี เช่น
          บุคคลภายนอก / ผู้มาติดต่อของบริษัทฯ
          8.1 บริษัทฯจะจัดเก็บข้อมูลส่วนบุคคลของท่านนานตราบเท่าที่จำเป็น โดยคำนึงถึงความจำเป็นและวัตถุประสงค์ที่บริษัทฯจะต้องเก็บรวบรวม ใช้และประมวลผล ซึ่งรวมถึงการปฏิบัติตามข้อกำหนดของกฎหมายที่ใช้บังคับ
          8.2 บริษัทฯจะยังดำเนินการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลของท่านต่อไป แม้ว่าท่านจะยุติความสัมพันธ์กับบริษัทฯ เท่าที่จำเป็นตามข้อกำหนดของกฎหมายเพื่อประโยชน์โดยชอบด้วยกฎหมาย        หรือทำการเก็บในรูปแบบที่ทำให้ระบุตัวบุคคลไม่ได้ไม่ว่าทางตรงหรือทางอ้อม เช่น “การทำข้อมูลนิรนาม” (Anonymous Data) หรือ “การทำข้อมูลแฝงที่ถูกทำให้ไม่สามารถระบุตัวบุคคลได้อีกโดยวิธีการทางเทคนิค” (Pseudonymous Data)
          8.3 บริษัทฯอาจเก็บข้อมูลส่วนบุคคลของท่านไว้นานเท่าที่จำเป็นต้องเก็บเพื่อการดำเนินการให้บรรลุวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลของท่านตามที่ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้ โดยบริษัทฯจะเก็บรักษาข้อมูลส่วนบุคคลของท่าน โดยแบ่งออกเป็นข้อมูลการจัดเก็บ ดังนี้ ระยะเวลาการเก็บ 5 ปี ตามกฎหมายสรรพากร นับแต่วันที่ท่านยุติความสัมพันธ์, กฎหมายข้อมูลส่วนบุคคล (กรณีที่มีการฟ้องร้อง     หรือดำเนินคดีตามกฎหมาย)ไม่เกิน 10 ปี นับแต่วันที่ท่านยุติความสัมพันธ์หรือการติดต่อครั้งสุดท้ายกับบริษัทฯ โดยบริษัทฯ อาจเก็บรักษาข้อมูลส่วนบุคคลของท่านนานกว่าที่กำหนดหากกฎหมายอื่นๆ ได้อนุญาต
          8.4 เพื่อให้สอดคล้องกับระยะเวลาและอายุความที่เกี่ยวข้อง บริษัทฯ จะดำเนินการจัดเก็บข้อมูล    ส่วนบุคคลของท่านไว้ในรูปแบบที่เหมาะสมตามประเภทของข้อมูลส่วนบุคคล อย่างไรก็ตาม บริษัทฯ             มีความจำเป็นต้องเก็บข้อมูลส่วนบุคคลของท่านต่อไปแม้จะพ้นอายุความตามกฎหมายแล้ว ทั้งนี้ เพื่อประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคล เว้นแต่ประโยชน์ดังกล่าวมีความสำคัญน้อยกว่าสิทธิ      ขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน
          8.5 บริษัทฯ จะดำเนินการตรวจสอบเพื่อดำเนินการลบหรือทำลายข้อมูลส่วนบุคคล ทำให้ไม่สามารถระบุชื่อเจ้าของข้อมูลส่วนบุคคลได้เป็นการถาวร หรือโดยประการอื่นเพื่อจำกัดข้อมูลส่วนบุคคลทั้งหมด        เมื่อพ้นกำหนดระยะเวลาการเก็บรักษา หรือที่ไม่เกี่ยวข้อง หรือเกินความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น หรือเมื่อบริษัทฯ ต้องปฏิบัติตามคำขอของท่านให้บริษัทฯ ทำการลบข้อมูล      ส่วนบุคคลของท่าน ทั้งนี้ บริษัทฯ จะลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุถึงตัวตนของท่านได้ เมื่อหมดความจำเป็นหรือสิ้นสุดระยะเวลาดังกล่าว