กล่าวนำ

นโยบายความเป็นส่วนตัวนี้ จัดทำขึ้นโดย บริษัท คอนฟิเดียร์ จำกัด สำหรับเว็บไซต์ www.confidia.co.th

บริษัทเคารพสิทธิส่วนบุคคลและให้ความสำคัญต่อการคุ้มครองข้อมูลส่วนบุคคลของลูกค้าของบริษัท บริษัทจึงได้จัดทำนโยบายความเป็นส่วนตัวนี้ขึ้น เพื่อแจ้งแก่ท่านว่า บริษัทมีวิธีปฏิบัติในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อนำไปใช้หรือเปิดเผยอย่างไร โดยมีวัตถุประสงค์ใดบ้าง และมีวิธีการจัดการข้อมูลส่วนบุคคลอย่างไร ตลอดจนสิทธิตามกฎหมายของท่านที่เกี่ยวข้องกับข้อมูลส่วนบุคคลด้วย ทั้งนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัวนี้ครอบคลุมการให้บริการต่าง ๆ ของบริษัท ทั้งทางเว็บไซต์, แอพพลิเคชั่น, โซเชียลมีเดียและช่องทางอื่น ๆ แก่ลูกค้าและผู้มาติดต่อกับบริษัท แต่ไม่ใช้บังคับกับลูกจ้างและผู้สมัครงานกับบริษัท ท่านยอมรับว่า การที่ท่านใช้บริการของบริษัทผ่านทางช่องทางต่าง ๆ หรือการให้ข้อมูลกับบริษัท ถือว่าท่านได้ยอมรับวิธีปฏิบัติของบริษัทตามที่ระบุในนโยบายความเป็นส่วนตัวนี้แล้ว ทั้งนี้ บริษัทมีนโยบายในการพัฒนาและปรับปรุงการให้บริการให้มีความทันสมัย มีประสิทธิภาพและเป็นไปตามหลักธรรมาภิบาลและกฎหมายที่เกี่ยวข้องอยู่เสมอ บริษัทจึงอาจมีการปรับปรุงแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว จึงขอให้ท่านตรวจสอบนโยบายนี้เป็นระยะ ๆ เพื่อที่ท่านจะได้ทราบนโยบายความเป็นส่วนตัวล่าสุดของบริษัท เพื่อความสะดวกของท่าน ท่านสามารถกดที่ชื่อของแต่ละหัวข้อเพื่ออ่านนโยบายความเป็นส่วนตัวนี้เป็นรายหัวข้อ โปรดศึกษารายละเอียด เพื่อประโยชน์ของท่าน ดังนี้

• ข้อมูลสำคัญและเราคือใคร
• วัตถุประสงค์ของประกาศความเป็นส่วนตัวนี้

นโยบายความเป็นส่วนตัวมีจุดมุ่งหมายเพื่อให้ข้อมูลเกี่ยวกับ วิธีที่คอนฟิเดียร์ใช้เก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลที่เราเก็บรวบรวมจากคุณ หรือที่คุณมอบให้เรา หรือที่เราได้รับจากบุคคลที่สามผ่านการใช้งานเว็บไซต์นี้

ผ่านการให้บริการของเราตามข้อกำหนดและเงื่อนไขของ เว็บไซต์และบริการของเราไม่ได้จัดทำขึ้นสำหรับเด็ก และเราไม่มีเจตนารวบรวมข้อมูลที่เกี่ยวข้องกับเด็ก

เพื่อประโยชน์ของท่านกรุณาอ่านนโยบายความเป็นส่วนตัวและข้อกำหนดต่างๆในการให้บริการเว็บไซต์ของเราให้ละเอียด เพื่อความเป็นส่วนตัวและยุติธรรม ซึ่งผู้ให้บริการอาจมีการเก็บรวบรวมข้อมูลของผู้ใช้บริการ เพื่อการพัฒนาระบบและการให้บริการให้ดีขึ้น ทั้งนี้ประกาศฉบับนี้เป็นเพียงส่วนเสริมความสมบูรณ์ และไม่ได้มีจุดประสงค์เพื่อหักล้างกับข้อกำหนดใดๆ

• ผู้ควบคุม

คอนฟิเดียร์เป็นผู้ควบคุมและรับผิดชอบต่อข้อมูลส่วนบุคคลของคุณ (เรียกรวมกันว่า “คอนฟิเดียร์” “เรา” “พวกเรา” หรือ “ของเรา” ในประกาศนโยบายความเป็นส่วนตัวนี้)

เราได้แต่งตั้งผู้จัดการความเป็นส่วนตัวของข้อมูลที่รับผิดชอบในการดูแลคำถามที่เกี่ยวข้องกับประกาศนโยบายความเป็นส่วนตัวนี้ หากคุณมีคำถามเกี่ยวกับประกาศนี้ รวมถึงคำขอข้อมูลเพื่อใช้สิทธิ์ทางกฎหมายของคุณ โปรดติดต่อผู้จัดการความเป็นส่วนตัวของข้อมูลโดยใช้รายละเอียดที่ระบุไว้ด้านล่าง

• รายละเอียดการติดต่อ

รายละเอียดของเราคือ:

คุณมีสิทธิที่จะร้องเรียนได้ทุกเมื่อ อย่างไรก็ตาม เรายินดีเป็นอย่างยิ่งที่ได้มีโอกาสดูแลข้อกังวลของคุณ ดังนั้นโปรดติดต่อเราในทันทีที่เกิดความกังวล

• การเปลี่ยนแปลงประกาศนโยบายความเป็นส่วนตัว และหน้าที่ของคุณในการแจ้งให้เราทราบถึงการเปลี่ยนแปลง

เวอร์ชันนี้อัปเดตล่าสุดเมื่อวันที่ 10 มิถุนายน 2564

โปรดแจ้งให้เราทราบหากข้อมูลส่วนบุคคลของท่านมีการเปลี่ยนแปลง เนื่องจากมีความสำคั้ญอย่างยิ่งที่เราจะต้องเก็บและอัพเดทข้อมูลของท่านให้เป็นปัจจุบันอยู่เสมอในขณะที่คุณยังใช้บริการจากเราอยู่

• ลิงก์ภายนอก

เว็บไซต์นี้อาจรวมถึงเว็บไซต์ ปลั๊กอิน และแอปพลิเคชันต่างๆ ของบริษัทอื่นๆ การเข้าใช้งานเว็บไซต์เหล่านั้น อาจทำให้เว็บไซต์เหล่านั้นสามารถเก็บรวบรวมหรือแบ่งปันข้อมูลร่วมกัน ซึ่งเราไม่สามารถควรคุมเว็บไซต์หรือบริการต่างๆ ของบริษัทอื่นๆได้ และไม่อาจรับผิดชอบต่อนโยบายความเป็นส่วนตัวของเว็บไซต์หรือบริการดังกล่าว เมื่อคุณออกจากเว็บไซต์ของเรา เราขอแนะนำให้คุณอ่านประกาศเกี่ยวกับนโยบายความเป็นส่วนตัวของทุกเว็บไซต์ที่คุณเยี่ยมชม

• ข้อมูลที่เรารวบรวมเกี่ยวกับคุณ

ข้อมูลส่วนบุคคลหรือข้อมูลส่วนตัว หมายถึงข้อมูลใด ๆ เกี่ยวกับบุคคลซึ่งสามารถระบุตัวบุคคลนั้นได้ ไม่รวมข้อมูลที่มีการลบข้อมูลประจำตัวออกไปแล้ว (ข้อมูลที่ไม่ระบุตัวตน) 

เราอาจรวบรวม ใช้ จัดเก็บ และถ่ายโอนข้อมูลส่วนบุคคลประเภทต่าง ๆ เกี่ยวกับคุณ ซึ่งเราได้จัดกลุ่มไว้ดังนี้:

เรายังเก็บ ใช้ และแบ่งปันข้อมูลที่ถูกรวบรวม เช่น ข้อมูลทางสถิติหรือข้อมูลประชากรเพื่อวัตถุประสงค์ใดก็ตาม ข้อมูลที่ถูกรวบรวมอาจได้มาจากข้อมูลส่วนบุคคลของคุณ แต่ไม่ถือว่าเป็นข้อมูลส่วนบุคคลตามกฎหมาย เนื่องจากข้อมูลนี้ไม่ได้เปิดเผยตัวตนของคุณโดยตรงหรือโดยอ้อม ตัวอย่างเช่น เราอาจรวบรวมข้อมูลการใช้งานของคุณเพื่อคำนวณเปอร์เซ็นต์ของผู้ใช้งานที่เข้าถึงคุณลักษณะเฉพาะของเว็บไซต์ อย่างไรก็ตาม หากเรารวมหรือเชื่อมต่อข้อมูลที่ถูกรวบรวมเข้ากับข้อมูลส่วนบุคคลของคุณเพื่อให้สามารถระบุตัวตนคุณได้โดยตรงหรือโดยอ้อม เราจะถือว่าข้อมูลที่รวมกันนั้นเป็นข้อมูลส่วนบุคคลซึ่งจะถูกใช้ตามประกาศเกี่ยวกับความเป็นส่วนตัวนี้

เราไม่รวบรวมข้อมูลส่วนบุคคลในหมวดหมู่พิเศษใด ๆ เกี่ยวกับคุณ (ซึ่งรวมถึงรายละเอียดเกี่ยวกับเชื้อชาติหรือชาติพันธุ์ ความเชื่อทางศาสนาหรือปรัชญา ชีวิตทางเพศ รสนิยมทางเพศ ความคิดเห็นทางการเมือง การเป็นสมาชิกสหภาพแรงงาน ข้อมูลเกี่ยวกับสุขภาพ รวมถึงข้อมูลทางพันธุกรรมและไบโอเมตริกซ์ของคุณ) เราไม่เก็บรวบรวมข้อมูลเกี่ยวกับการตัดสินลงโทษทางอาญาและความผิดทางอาญา

ในกรณีที่คุณไม่ได้ให้ข้อมูลส่วนบุคคล

เมื่อเราจำเป็นต้องรวบรวมข้อมูลส่วนบุคคลตามกฎหมาย หรือภายใต้เงื่อนไขของสัญญาที่เรามีกับคุณ และคุณไม่ได้ให้ข้อมูลนั้นเมื่อได้รับการร้องขอ เราอาจไม่สามารถปฏิบัติตามสัญญาที่เรามีหรือกำลังพยายามทำข้อตกลงกับคุณ (เช่น เพื่อจัดหาสินค้าหรือบริการให้กับคุณ) ในกรณีนี้ เราอาจต้องยกเลิกสัญญาที่คุณมีกับเรา แต่เราจะแจ้งให้คุณทราบหากเกิดกรณีนี้เมื่อถึงเวลานั้น

• ข้อมูลส่วนบุคคลของคุณถูกรวบรวมอย่างไร?

เราใช้วิธีการต่าง ๆ ในการรวบรวมข้อมูลจากคุณและเกี่ยวกับคุณ ผ่านทาง:

• การปฏิสัมพันธ์โดยตรง คุณอาจให้ข้อมูลประจำตัว การติดต่อ ธุรกรรม และข้อมูลทางการเงินของคุณแก่เราโดยการกรอกแบบฟอร์มหรือโดยติดต่อกับเราผ่านทางเว็บไซต์หรือ API ของเรา หรือทางไปรษณีย์ โทรศัพท์ อีเมล์หรืออย่างอื่น ซึ่งรวมถึงข้อมูลส่วนบุคคลที่คุณให้ไว้เมื่อคุณ:

• สมัครใช้บริการของเรา

• สร้างบัญชีบนเว็บไซต์ของเรา

• ให้ข้อเสนอแนะหรือตอบข้อซักถาม

• เทคโนโลยีอัตโนมัติหรือการโต้ตอบอัตโนมัติ  ในขณะที่คุณโต้ตอบกับเว็บไซต์ของเรา เราอาจรวบรวมข้อมูลทางเทคนิคเกี่ยวกับอุปกรณ์ของคุณ การดำเนินการค้นหา และรูปแบบของคุณโดยอัตโนมัติ เรารวบรวมข้อมูลส่วนบุคคลนี้โดยใช้คุกกี้ บันทึกเซิร์ฟเวอร์ และเทคโนโลยีอื่นที่คล้ายคลึงกัน อีกทั้งเราอาจจะได้รับข้อมูลทางเทคนิคเกี่ยวกับคุณหากคุณเยี่ยมชมเว็บไซต์อื่นที่ใช้คุกกี้ของเรา สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับคุกกี้ที่เราใช้ ปรดดูนโยบายคุกกี้ของเรา

• ลิงก์ภายนอกหรือแหล่งข้อมูลที่เปิดเผยต่อสาธารณะ. เราอาจได้รับข้อมูลส่วนบุคคลเกี่ยวกับคุณจากบุคคลที่สามและแหล่งข้อมูลสาธารณะต่าง ๆ ตามที่ระบุไว้ด้านล่าง:

• ข้อมูลอัตลักษณ์ ธุรกรรมการติดต่อ และข้อมูลทางการเงิน ลูกค้าของเราที่แบ่งปันข้อมูลส่วนบุคคลของคุณกับเราเพื่อทำให้ (ก) คุณสามารถใช้บริการของเราในนามของพวกเขา; และ (ข) พวกเขาสามารถจ่ายเงินให้คุณได้ (เช่น เงินเดือนของคุณหากคุณเป็นพนักงานหรือชำระค่าสินค้าและ/หรือบริการหากคุณเป็นซัพพลายเออร์ของพวกเขา)

• ข้อมูลทางเทคนิคจากฝ่ายต่อไปนี้:

• ผู้ให้บริการวิเคราะห์ เช่น Google ซึ่งอยู่นอกสหภาพยุโรป

• เครือข่ายโฆษณา เช่น Google ที่อยู่ในหรือ นอกสหภาพยุโรป และ

• ค้นหาผู้ให้บริการข้อมูล Google ที่อยู่ในหรือ  นอกสหภาพยุโรป

• ผู้ให้บริการยืนยันตัวตนทางอิเล็กทรอนิกส์จากนายหน้าข้อมูลหรือผู้รวบรวมเช่น Trulioo ที่อยู่ใน หรือ  นอกสหภาพยุโรป

• เรายังอาจบันทึกและตรวจสอบเอกสารประจำตัวส่วนบุคคล เช่น หนังสือเดินทางทางอิเล็กทรอนิกส์ รวมถึงการจับภาพหน้าจอ 

• ข้อมูลประจำตัวและการติดต่อจากแหล่งข้อมูลที่เปิดเผยต่อสาธารณะ เช่น Companies House และ Electoral Register ซึ่งตั้งอยู่ในสหภาพยุโรป

• เพื่อให้บริการเป็นไปตามสัญญา เราอาจต้องตรวจสอบรายละเอียดกับหน่วยงานอ้างอิงเครดิต หน่วยงานต่อต้านการทุจริต การตรวจคัดกรองการคว่ำบาตร และรายชื่อบุคคลที่มีความเสี่ยงทางการเมือง 

• วิธีที่เราใช้ข้อมูลส่วนบุคคลของคุณ

เราจะใช้ข้อมูลส่วนบุคคลของคุณก็ต่อเมื่อกฎหมายอนุญาตเท่านั้น โดยทั่วไปแล้ว เราจะใช้ข้อมูลส่วนบุคคลของคุณในสถานการณ์ต่อไปนี้:

1.    มื่อเราต้องปฏิบัติตามสัญญา

ที่เรากำลังจะทำสัญญาหรือได้ทำสัญญาแล้วกับคุณ

โดยไม่ลบล้างผลประโยชน์เหล่านั้น และ

2.    ในกรณีที่จำเป็นเพื่อผลประโยชน์ที่ชอบด้วยกฎหมายของเรา (หรือของบุคคลที่สาม) และผลประโยชน์กับสิทธิขั้นพื้นฐานของคุณ

3.    ในกรณีที่เราต้องปฏิบัติตามข้อผูกพันหรือข้อบังคับทางกฎหมาย

โปรดดูวรรคที่ 4.2 (วัตถุประสงค์ที่เราจะใช้ข้อมูลส่วนบุคคลของคุณ) เพื่อค้นหาข้อมูลเพิ่มเติมเกี่ยวกับประเภทของพื้นฐานทางกฎหมายที่เราจะใช้เพื่อประมวลผลข้อมูลส่วนบุคคลของคุณ

โดยทั่วไป เราไม่อาศัยความยินยอมเป็นพื้นฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลของคุณ นอกเหนือจากการส่งการสื่อสารการตลาดทางตรงของบุคคลที่สามถึงคุณทางอีเมล์หรือข้อความ คุณมีสิทธิ์ที่จะเพิกถอนความยินยอมในการทำการตลาดได้ตลอดเวลาโดยติดต่อเรา

• วัตถุประสงค์ของเราในการนำใช้ข้อมูลส่วนบุคคลของคุณ

เราได้อธิบายรายละเอียดเกี่ยวกับวิธีการทั้งหมดที่เราวางแผนจะใช้ข้อมูลส่วนบุคคลของคุณในรูปแบบตารางด้านล่างในรูปแบบตาราง และฐานทางกฎหมายใดที่เรายึดถือในการทำเช่นนั้น เรายังได้ระบุด้วยว่าผลประโยชน์ที่ชอบด้วยกฎหมายของเรามีอะไรบ้างตามความเหมาะสม

เรียนให้ทราบว่าเราอาจประมวลผลข้อมูลส่วนบุคคลของคุณด้วยเหตุผลทางกฎหมายมากกว่าหนึ่งข้อ ทั้งนี้ขึ้นอยู่กับวัตถุประสงค์เฉพาะที่เราต้องใช้ข้อมูลของคุณ โปรดติดต่อเรา   ถ้าคุณต้องการข้อมูลเฉพาะเจาะจงทางกฎหมาย ตามตารางด้านล่างดังต่อไปนี้

• การตลาด

เรามุ่งมั่นที่จะให้ทางเลือกแก่คุณเกี่ยวกับการใช้ข้อมูลส่วนบุคคลบางอย่าง โดยเฉพาะอย่างยิ่งในด้านการตลาดและการโฆษณา คุณมีสิทธิ์ที่จะหยุดเราไม่ให้ติดต่อคุณเพื่อวัตถุประสงค์ทางการตลาดได้ตลอดเวลา หากคุณต้องการใช้สิทธิ์เหล่านี้ คุณสามารถทำได้โดยเลือกการตั้งค่าการติดต่อของคุณ เมื่อคุณให้ข้อมูลของคุณบนเว็บไซต์ของเราหรือติดต่อเรา (ดูข้อมูลการติดต่อที่วรรค 1.3 ด้านบน) คุณยังสามารถยกเลิกการสมัครรับการตลาดทางอีเมล์โดยใช้ลิงก์ที่ให้ไว้ในอีเมล์ที่เราส่งถึงคุณ

• ข้อเสนอโปรโมชันจากเรา

เราอาจใช้ข้อมูลระบุตัวตน ข้อมูลการติดต่อ ข้อมูลทางเทคนิค ข้อมูลการใช้งาน และข้อมูลโพรไฟล์ของคุณเพื่อสร้างมุมมองเกี่ยวกับสิ่งที่เราคิดว่าคุณอาจต้องการหรือจำเป็น หรือสิ่งที่คุณอาจสนใจ นี่คือวิธีที่เราตัดสินใจเลือกผลิตภัณฑ์ บริการ และข้อเสนอที่อาจเกี่ยวข้องสำหรับคุณ (เราเรียกสิ่งนี้ว่าการตลาด)

• การตลาดของบุคคลที่สาม

เราจะได้รับความยินยอมอย่างชัดแจ้งจากคุณก่อนที่เราจะแชร์ข้อมูลส่วนบุคคลของคุณกับบริษัทอื่นใดนอกกลุ่มบริษัท HTP เพื่อวัตถุประสงค์ทางการตลาด

• คุกกี้

คุณสามารถตั้งค่าเบราว์เซอร์ของคุณให้ปฏิเสธคุกกี้ของเบราว์เซอร์ทั้งหมดหรือบางส่วน หรือให้แจ้งเตือนคุณเมื่อเว็บไซต์ตั้งค่าหรือเข้าถึงคุกกี้ โปรดทราบว่าบางส่วนของเว็บไซต์นี้อาจไม่สามารถเข้าถึงได้หรือทำงานไม่ถูกต้องหากคุณปิดใช้งานหรือปฏิเสธคุกกี้ โปรดดูนโยบายคุกกี้ของเราสำหรับรายละเอียดเพิ่มเติมเกี่ยวกับคุกกี้ที่เราใช้

• การเปลี่ยนวัตุประสงค์

เราจะใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ในการรวบรวมหรือได้รับเท่านั้น เว้นแต่เราจะพิจารณาอย่างมีเหตุผลว่าเราจำเป็นต้องใช้ข้อมูลส่วนบุคคลนั้นด้วยเหตุผลอื่น และเหตุผลนั้นสอดคล้องกับวัตถุประสงค์ดั้งเดิม โปรดติดต่อเราหากคุณต้องการได้รับคำอธิบายว่าการประมวลผลสำหรับวัตถุประสงค์ใหม่นั้นเข้ากันได้กับวัตถุประสงค์เดิมอย่างไร

หากเราจำเป็นต้องใช้ข้อมูลส่วนบุคคลของคุณเพื่อจุดประสงค์ที่ไม่เกี่ยวข้อง เราจะแจ้งให้คุณทราบและจะอธิบายพื้นฐานทางกฎหมายที่ช่วยให้เราสามารถทำเช่นนั้นได้

โปรดทราบว่าเราอาจประมวลผลข้อมูลส่วนบุคคลของคุณโดยปราศจากการรับรู้หรือความยินยอมจากคุณ โดยเป็นไปตามกฎระเบียบข้างต้น ในกรณีที่กฎหมายกำหนดหรืออนุญาต

• การเปิดเผยข้อมูลส่วนบุคคลของคุณ

• เราอาจต้องแชร์ข้อมูลส่วนบุคคลของคุณกับฝ่ายที่กำหนดไว้ด้านล่างเพื่อวัตถุประสงค์ที่กำหนดไว้ในตารางในวรรค 4.2 (วัตถุประสงค์ที่เราจะใช้ข้อมูลส่วนบุคคลของคุณ) ข้างต้น

• บุคคลที่สามจากภายในตามที่กำหนดไว้ในวรรค 10 (อภิธานศัพท์)

• บุคคลที่สามตามที่กำหนดไว้ในวรรค 10 (อภิธานศัพท์)

• บุคคลที่สามที่เราอาจเลือกที่จะขาย โอน หรือรวมส่วนต่าง ๆ ของธุรกิจหรือทรัพย์สินของเรา อีกนัยหนึ่งคือ เราอาจพยายามหาธุรกิจอื่นหรือควบรวมกิจการกับพวกเขา หากมีการเปลี่ยนแปลงเกิดขึ้นกับธุรกิจของเรา เจ้าของใหม่อาจใช้ข้อมูลส่วนบุคคลของคุณในลักษณะเดียวกับที่กำหนดไว้ในประกาศเรื่องความเป็นส่วนตัวนี้

• เรากำหนดให้บุคคลที่สามทั้งหมดเคารพในความปลอดภัยของข้อมูลส่วนบุคคลของคุณและดำเนินการตามกฎหมาย เราไม่อนุญาตให้ผู้ให้บริการบุคคลที่สามของเราใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ของตนเอง และอนุญาตให้พวกเขาประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ระบุและตามคำแนะนำของเราเท่านั้น

• การโอนเงินระหว่างประเทศ

1. บุคคลที่สามจากภายนอกบางส่วนของเราอยู่นอกเขตเศรษฐกิจยุโรป (EEA) ดังนั้นการประมวลผลข้อมูลส่วนบุคคลของคุณจะเกี่ยวข้องกับการถ่ายโอนข้อมูลนอก EEA

1. เมื่อใดก็ตามที่เราถ่ายโอนข้อมูลส่วนบุคคลของคุณออกจาก EEA เรารับรองว่าจะมีการคุ้มครองในระดับเดียวกันโดยทำให้แน่ใจว่ามีการใช้การป้องกันอย่างน้อยหนึ่งอย่างต่อไปนี้:

1. เราจะถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศที่คณะกรรมาธิการยุโรปพิจารณาแล้วว่าให้การปกป้องข้อมูลส่วนบุคคลในระดับที่เพียงพอเท่านั้น สำหรับรายละเอียดเพิ่มเติม โปรดดูที่คณะกรรมาธิการยุโรป: ความเพียงพอของการปกป้องข้อมูลส่วนบุคคลในประเทศนอกสหภาพยุโรป

1. ในกรณีที่เราใช้ผู้ให้บริการบางราย เราอาจใช้สัญญาเฉพาะที่ได้รับอนุมัติจากคณะกรรมาธิการยุโรป ซึ่งให้การปกป้องข้อมูลส่วนบุคคลแบบเดียวกันกับในยุโรป สำหรับรายละเอียดเพิ่มเติม โปรดดูที่คณะกรรมาธิการยุโรป: สัญญาต้นแบบสำหรับการถ่ายโอนข้อมูลส่วนบุคคลไปยังประเทศที่สาม

1. เมื่อเราใช้ผู้ให้บริการที่อยู่ในสหรัฐอเมริกา เราอาจถ่ายโอนข้อมูลไปยังพวกเขาหากพวกเขาเป็นส่วนหนึ่งของ Privacy Shield หรือความร่วมมือกันระหว่างกระทรวงพาณิชย์ของสหรัฐอเมริกาและคณะกรรมาธิการยุโรป ซึ่งกำหนดให้พวกเขาให้การปกป้องข้อมูลส่วนบุคคลที่แชร์ระหว่างยุโรปและสหรัฐอเมริกา สำหรับรายละเอียดเพิ่มเติม โปรดดูที่ European Commission: EU-US Privacy Shield

1. โปรดติดต่อเรา  หากคุณต้องการข้อมูลเพิ่มเติมเกี่ยวกับกลไกเฉพาะที่เราใช้ในการถ่ายโอนข้อมูลส่วนบุคคลของคุณออกจาก EEA

• ความปลอดภัยของข้อมูล

1. เราได้ใช้มาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลของคุณสูญหายหรือถูกใช้งานโดยไม่ได้ตั้งใจ หรือเข้าถึงโดยไม่ได้รับอนุญาต เปลี่ยนแปลงหรือเปิดเผย นอกจากนี้ เราจำกัดการเข้าถึงข้อมูลส่วนบุคคลของคุณไว้เฉพาะกับพนักงาน ตัวแทน ผู้รับจ้าง และบุคคลที่สามอื่นใด ผู้ซึ่งมีภารกิจที่ต้องทราบ พวกเขาจะประมวลผลข้อมูลส่วนบุคคลของคุณตามคำแนะนำของเราเท่านั้นและพวกเขามีหน้าที่ในการรักษาความลับ
2. เราได้กำหนดขั้นตอนในการจัดการกับการละเมิดข้อมูลส่วนบุคคลที่น่าสงสัย และจะแจ้งให้คุณและหน่วยงานกำกับดูแลที่เกี่ยวข้องรับทราบเกี่ยวกับการละเมิดที่เราจำเป็นต้องดำเนินการตามกฎหมาย

• การเก็บรักษาข้อมูล
• เราจะใช้ข้อมูลส่วนบุคคลของคุณนานแค่ไหน

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นเพื่อให้เป็นไปตามวัตถุประสงค์สำหรับการเก็บรวบรวม รวมถึงเพื่อวัตถุประสงค์ในการปฏิบัติตามข้อกำหนดทางกฎหมาย การบัญชี หรือการรายงาน เพื่อกำหนดระยะเวลาการเก็บรักษาที่เหมาะสมสำหรับข้อมูลส่วนบุคคล เราจะพิจารณาจำนวน ลักษณะ และความละเอียดอ่อนของข้อมูลส่วนบุคคล ความเสี่ยงที่อาจเกิดขึ้นจากอันตรายจากการใช้ข้อมูลโดยไม่ได้รับอนุญาตหรือการเปิดเผยข้อมูลส่วนบุคคลของคุณ วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลของคุณ และไม่ว่าเราจะสามารถบรรลุวัตถุประสงค์เหล่านั้นด้วยวิธีการอื่นใด และข้อกำหนดทางกฎหมายที่บังคับใช้

ตามกฎหมาย เราต้องเก็บข้อมูลพื้นฐาน (รวมถึงข้อมูลติดต่อ ข้อมูลประจำตัว ข้อมูลทางการเงินและธุรกรรม) เกี่ยวกับลูกค้าของเรา กรรมการ หุ้นส่วน และเจ้าของผลประโยชน์สูงสุดและผู้รับเงินเป็นเวลาห้าปีหลังจากที่พวกเขาเลิกเป็นลูกค้าเพื่อวัตถุประสงค์ในการปฏิบัติตามระเบียบข้อบังคับว่าด้วยการฟอกเงิน การจัดหาเงินทุน และการโอนเงินของผู้ก่อการร้าย (ข้อมูลเกี่ยวกับผู้ชำระเงิน)

ในบางกรณี คุณสามารถขอให้เราลบข้อมูลของคุณ: โปรดดูข้อมูลเพิ่มเติมที่ “ขอลบข้อมูล” ด้านล่าง

ในบางกรณี เราอาจปกปิดข้อมูลส่วนบุคคลของคุณ (เพื่อไม่ให้เชื่อมโยงกับคุณอีกต่อไป) เพื่อการวิจัยหรือวัตถุประสงค์ทางสถิติ ซึ่งในกรณีนี้ เราอาจใช้ข้อมูลนี้อย่างไม่มีกำหนดโดยไม่ต้องแจ้งให้คุณทราบเพิ่มเติม

• สิทธิ์ตามกฎหมายของคุณ

วรรคที่ 11 มีรายละเอียดเพิ่มเติมเกี่ยวกับสิทธิ์เหล่านี้

หากคุณต้องการใช้สิทธิ์ใด ๆ ที่ระบุไว้ข้างต้น โปรดติดต่อเรา

• โดยปกติจะไม่มีการเสียค่าธรรมเนียม

คุณไม่ต้องจ่ายค่าธรรมเนียมในการเข้าถึงข้อมูลส่วนบุคคลของคุณ (หรือใช้สิทธิ์อื่นใด) อย่างไรก็ตาม เราอาจเรียกเก็บค่าธรรมเนียมที่สมเหตุสมผล หากคำขอของคุณไม่ชัดเจน ซ้ำซาก หรือมากเกินไป หรือเราอาจปฏิเสธที่จะปฏิบัติตามคำขอของคุณในสถานการณ์เหล่านี้

• สิ่งที่เราอาจต้องการจากคุณ

เราอาจจำเป็นต้องขอข้อมูลเฉพาะจากคุณเพื่อช่วยเรายืนยันตัวตนของคุณและรับรองสิทธิ์ของคุณในการเข้าถึงข้อมูลส่วนบุคคลของคุณ (หรือเพื่อใช้สิทธิ์อื่นใดของคุณ) นี่เป็นมาตรการรักษาความปลอดภัยเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลจะไม่ถูกเปิดเผยต่อบุคคลใดที่ไม่มีสิทธิ์ได้รับข้อมูลดังกล่าว เราอาจติดต่อคุณเพื่อขอข้อมูลเพิ่มเติมเกี่ยวกับคำขอของคุณเพื่อเร่งการตอบสนองของเรา

• การจำกัดเวลาในการตอบกลับ

เราพยายามตอบกลับคำขอที่ถูกต้องตามกฎหมายทั้งหมดภายในหนึ่งเดือน หากคำขอของคุณซับซ้อนเป็นพิเศษหรือคุณส่งคำขอเป็นจำนวนมาก ในบางครั้งอาจใช้เวลานานกว่าหนึ่งเดือน ในกรณีนี้ เราจะแจ้งและบอกกล่าวให้คุณทราบ

• ปณิธานคำศัพท์

พื้นฐานทางกฎหมาย (LAWFUL BASIS)

ผลประโยชน์โดยชอบด้วยกฎหมาย  หมายถึง ผลประโยชน์ของธุรกิจของเราในการดำเนินและจัดการธุรกิจของเรา เพื่อให้เราสามารถให้บริการ/ผลิตภัณฑ์ที่ดีที่สุดแก่คุณ และประสบการณ์ที่ดีที่สุดและปลอดภัยที่สุด เราตรวจสอบให้แน่ใจว่าเราได้พิจารณาและสร้างสมดุลให้กับผลกระทบที่อาจเกิดขึ้นกับคุณ (ทั้งในแง่บวกและแง่ลบ) และสิทธิ์ของคุณ ก่อนที่เราจะประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อผลประโยชน์โดยชอบด้วยกฎหมายของเรา เราไม่ใช้ข้อมูลส่วนบุคคลของคุณสำหรับกิจกรรมที่ความสนใจของเราถูกแทนที่โดยผลกระทบที่มีต่อคุณ (เว้นแต่เราจะได้รับความยินยอมจากคุณหรือมีความจำเป็นหรือได้รับอนุญาตตามกฎหมาย) คุณสามารถรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีที่เราประเมินผลประโยชน์โดยชอบด้วยกฎหมายของเราต่อผลกระทบที่อาจเกิดขึ้นกับคุณในส่วนที่เกี่ยวกับกิจกรรมเฉพาะโดยติดต่อเรา

การปฏิบัติตามสัญญา หมายถึง การประมวลผลข้อมูลของคุณในกรณีที่จำเป็นสำหรับการปฏิบัติตามสัญญาที่คุณเป็นคู่สัญญาหรือดำเนินการตามคำขอของคุณก่อนที่จะทำสัญญาดังกล่าว

การปฏิบัติตามข้อผูกพันทางกฎหมายหรือข้อบังคับ  หมายถึง การประมวลผลข้อมูลส่วนบุคคลของคุณเมื่อจำเป็นสำหรับการปฏิบัติตามข้อผูกพันทางกฎหมาย หรือภาระผูกพันด้านกฎระเบียบที่เราอยู่ภายใต้

บุคคลที่สาม (THIRD PARTIES)

บุคคลที่สามที่เป็นบุคคลภายนอก

1. ผู้ให้บริการด้านการธนาคารของเราและผู้ตรวจสอบการปฏิบัติตามข้อกำหนดที่ต้องการเข้าถึงข้อมูลส่วนบุคคลของคุณเพื่อให้แน่ใจว่าเราและพวกเขาปฏิบัติตามภาระผูกพันด้านกฎระเบียบแต่ละข้อของเรา; 

2. ผู้ให้บริการชำระเงินรายอื่นและตัวกลางเพื่อให้เป็นไปตามระเบียบการโอนเงิน; 

3. ผู้ให้บริการรายอื่นที่ทำหน้าที่เป็นผู้ประมวลผลการชำระเงินภายในสหราชอาณาจักร เขตเศรษฐกิจยุโรป แคนาดา และสหรัฐอเมริกา ซึ่งให้บริการด้านไอทีและการดูแลระบบ;

• สิทธิ์ตามกฎหมายของคุณ (ข้อมูลเพิ่มเติม)

คุณมีสิทธิ์ที่จะ:

ขอเข้าถึงข้อมูลส่วนบุคคลของคุณ (เรียกทั่วไปว่า “คำขอเข้าถึงของบุคคลที่เป็นเจ้าของข้อมูล”). ซึ่งจะทำให้คุณได้รับสำเนาข้อมูลส่วนบุคคลเกี่ยวกับคุณที่เราถือครองไว้ และเพื่อตรวจสอบว่าเรากำลังดำเนินการกับข้อมูลดังกล่าวอย่างถูกต้องตามกฎหมาย

ขอแก้ไขข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณ สิ่งนี้ทำให้คุณสามารถแก้ไขข้อมูลที่ไม่สมบูรณ์หรือไม่ถูกต้องเกี่ยวกับตัวคุณที่เราเก็บไว้ แม้ว่าเราอาจจำเป็นต้องตรวจสอบความถูกต้องของข้อมูลใหม่ที่คุณให้ไว้กับเรา

ขอให้ลบข้อมูลส่วนบุคคลของคุณ สิ่งนี้ทำให้คุณสามารถขอให้เราลบหรือขจัดข้อมูลส่วนบุคคลได้แม้ไม่มีเหตุผลอันสมควรให้เราดำเนินการต่อไป นอกจากนี้คุณยังมีสิทธิ์ขอให้เราลบหรือขจัดข้อมูลส่วนบุคคลของคุณในกรณีที่คุณประสบความสำเร็จในการใช้สิทธิ์คัดค้านการประมวลผล (ดูด้านล่าง) ซึ่งเราอาจประมวลผลข้อมูลของคุณอย่างผิดกฎหมาย หรือที่เราจำเป็นต้องลบข้อมูลส่วนบุคคลของคุณเพื่อปฏิบัติตามกฎหมายท้องถิ่น อย่างไรก็ตาม โปรดทราบว่าเราอาจไม่สามารถปฏิบัติตามคำขอให้ลบข้อมูลของคุณได้เสมอไปด้วยเหตุผลทางกฎหมายที่เฉพาะเจาะจง หากเป็นไปได้ เราจะแจ้งให้คุณทราบเมื่อคุณร้องขอ

คัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณที่เราอาศัยผลประโยชน์ที่ชอบด้วยกฎหมาย (หรือของบุคคลที่สาม) และมีบางอย่างเกี่ยวกับสถานการณ์เฉพาะของคุณซึ่งทำให้คุณต้องการคัดค้านการประมวลผลด้วยเหตุนี้ เนื่องจากคุณรู้สึกว่ามันส่งผลกระทบต่อสิทธิและเสรีภาพพื้นฐานของคุณ คุณยังมีสิทธิ์ที่จะคัดค้านเมื่อเรากำลังประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ทางการตลาดทางตรง ในบางกรณี เราอาจแสดงให้เห็นว่าเรามีเหตุผลที่ถูกต้องตามกฎหมายในการประมวลผลข้อมูลของคุณ ซึ่งจะทดแทนที่สิทธิและเสรีภาพของคุณ

ขอจำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณ สิ่งนี้ทำให้คุณสามารถขอให้เราระงับการประมวลผลข้อมูลส่วนบุคคลของคุณในสถานการณ์ต่อไปนี้: (ก) หากคุณต้องการให้เราสร้างความถูกต้องของข้อมูล; (ข) เมื่อการใช้ข้อมูลของเราผิดกฎหมาย แต่คุณไม่ต้องการให้เราลบข้อมูลนั้น (ค) เมื่อคุณต้องการให้เราเก็บข้อมูลแม้ว่าเราจะไม่ต้องการอีกต่อไป เพราะคุณต้องการสร้าง ดำเนินการ หรือปกป้องการเรียกร้องทางกฎหมาย; หรือ (ง) คุณได้คัดค้านการใช้ข้อมูลของคุณ แต่เราจำเป็นต้องตรวจสอบว่าเรามีเหตุผลที่ชอบด้วยกฎหมายหรือไม่ที่จะใช้ข้อมูลดังกล่าว

ขอโอนข้อมูลส่วนบุคคลของคุณไปยังคุณหรือไปยังบุคคลที่สาม เราจะจัดเตรียมข้อมูลส่วนบุคคลของคุณในรูปแบบที่มีโครงสร้าง ใช้งานทั่วไป และสามารถอ่านได้ด้วยเครื่องแก่คุณหรือบุคคลที่สามที่คุณเลือก โปรดทราบว่าสิทธิ์นี้ใช้เฉพาะกับข้อมูลอัตโนมัติที่คุณได้ให้ความยินยอมให้เราใช้ในขั้นต้น หรือเมื่อเราใช้ข้อมูลเพื่อทำสัญญากับคุณ

เพิกถอนความยินยอมได้ทุกเมื่อในขณะที่เรายึดถือความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของคุณ อย่างไรก็ตาม การดำเนินการนี้จะไม่ส่งผลต่อความถูกต้องตามกฎหมายของการประมวลผลใด ๆ ที่ดำเนินการก่อนที่คุณจะเพิกถอนความยินยอมของคุณ หากคุณเพิกถอนความยินยอม เราอาจไม่สามารถให้ผลิตภัณฑ์หรือบริการบางอย่างแก่คุณได้ หากเป็นกรณีนี้ เราจะแนะนำคุณในขณะที่คุณเพิกถอนความยินยอมของคุณ