ประกาศความเป็นส่วนตัวนี้ปรับปรุงล่าสุดเมื่อวันที่ 31 พฤษภาคม 2566

1. บทนำ

บริษัท มิสเตอร์. ดี.ไอ.วาย. โฮลดิ้ง (ประเทศไทย) จำกัด (จากนี้เรียกว่า “บริษัท”, “เรา”, “พวกเรา” หรือ “ของพวกเรา”) เคารพความเป็นส่วนตัวของแต่ละบุคคลและให้คำมั่นที่จะคุ้มครองข้อมูลส่วนบุคคลตามที่กำหนดไว้ในกฎหมายคุ้มครองข้อมูลส่วนบุคคล ประกาศความเป็นส่วนตัวนี้บังคับใช้กับทุกคนที่มีปฏิสัมพันธ์กับเราในฐานะผู้ร้องเรียนหรือบุคคลที่เกี่ยวข้อง (จากนี้เรียกว่า “ท่าน” หรือ “ของท่าน”) โปรดอ่านประกาศฉบับนี้โดยละเอียดเนื่องจากประกาศฉบับนี้จะอธิบายวิธีการที่เราประมวลผลข้อมูลส่วนบุคคลของท่านและแจ้งให้ทราบถึงสิทธิความเป็นส่วนตัวของท่าน

2. คำจำกัดความ

ในประกาศความเป็นส่วนตัวฉบับนี้ คำจำกัดความต่าง ๆ มีความหมายดังที่ระบุต่อไปนี้

1. “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม
2. “กฎหมายคุ้มครองข้อมูลส่วนบุคคล” หมายถึงกฎหมายและระเบียบข้อบังคับทั้งหมดที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลในประเทศไทย ซึ่งรวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (รวมถึงที่จะแก้ไขเพิ่มเติมในอนาคตด้วย)
3. “การประมวลผล” หมายถึงการดำเนินการหรือกลุ่มการดำเนินการใด ๆ ที่ทำต่อข้อมูลส่วนบุคคลหรือกลุ่มข้อมูลส่วนบุคคล ทั้งโดยวิธีอัตโนมัติหรือไม่อัตโนมัติ เช่น การเก็บ บันทึก จัดระเบียบ จัดโครงสร้าง จัดเก็บ ปรับปรุงหรือเปลี่ยนแปลง ได้รับ ปรึกษา ใช้ เปิดเผยโดยการส่งข้อมูล เผยแพร่หรือทำให้เข้าถึงได้ด้วยวิธีใด ๆ จัดเรียงหรือรวมเข้าด้วยกัน จำกัด ลบ หรือทำลาย

3. ผู้ควบคุมข้อมูล

บริษัทเป็นผู้ควบคุมข้อมูลส่วนบุคคลของท่าน จึงมีหน้าที่ความรับผิดชอบต่อการประมวลผลข้อมูลตามที่กำหนดในกฎหมายคุ้มครองข้อมูลส่วนบุคคล หากท่านมีคำถามใด ๆ เกี่ยวกับเรื่องนี้ โปรดติดต่อเราผ่านช่องทางหนึ่งช่องทางใดดังต่อไปนี้

ส่งอีเมลไปที่: th.dpo@mrdiy.com

ส่งไปรษณีย์ไปที่:

บริษัท มิสเตอร์. ดี.ไอ.วาย. โฮลดิ้ง (ประเทศไทย) จำกัด

เลขที่ 777 อาคารดับบลิวเอชเอ ทาวเวอร์ ชั้น 12 ถนนเทพรัตน (บางนา-ตราด) กม.7 ตำบลบางแก้ว อำเภอบางพลี จังหวัดสมุทรปราการ ประเทศไทย 10540

4. ประเภทของข้อมูลส่วนบุคคลที่เราประมวลผล

ในกรณีที่ท่านรายงานความกังวลของท่านผ่านช่องทางรับเรื่องร้องเรียนของเราเกี่ยวกับความประพฤติมิชอบหรือการฉ้อโกง ใด ๆ ที่เกี่ยวข้องกับเรา หรือความสงสัยว่าเกิดเรื่องดังกล่าว หรือให้ข้อมูลใดๆ เราจะขอข้อมูลส่วนบุคคลของท่าน โดยเฉพาะข้อมูลเกี่ยวกับตัวตนของท่าน (เช่น ชื่อ หมายเลขโทรศัพท์ ที่อยู่ และที่อยู่อีเมล) หากท่านมีความกังวลที่จะถูกระบุตัวว่าเป็นผู้ร้องเรียน ท่านสามารถรายงานโดยไม่เปิดเผยชื่อได้ แต่เราอาจไม่สามารถสอบสวนเรื่องร้องเรียนของท่านได้อย่างมีประสิทธิภาพหากไม่มีรายละเอียดเหล่านี้

เราจะไม่ร้องขอหรือประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหว (เช่น เชื้อชาติหรือชาติพันธุ์ ความเห็นทางการเมือง การเป็นสมาชิกสหภาพแรงงาน ศาสนาหรือความเชื่อ การเป็นสมาชิกลัทธิความเชื่อ พฤติกรรมทางเพศ ประวัติอาชญากรรมหรือประวัติทางการแพทย์ ความพิการ หรือข้อมูลพันธุกรรมหรือไบโอเมตริกซ์)

5. วัตถุประสงค์และฐานกฎหมายของการประมวลผลข้อมูลส่วนบุคคลของท่าน

เพื่อสอบสวนรายงานทั้งหมดอย่างยุติธรรมและเป็นกลาง เราจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อยืนยันตัวตนของท่านและติดต่อท่านผ่านไปรษณีย์ อีเมล หรือหมายเลขโทรศัพท์ เพื่อให้เราสามารถขอข้อมูลเพิ่มเติมหากจำเป็น การประมวลผลข้อมูลส่วนบุคคลของท่านเป็นไปตามฐานกฎหมายที่ว่าเรามีความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายที่จะป้องกันหรือตรวจพบความประพฤติมิชอบหรือการฉ้อโกงใด ๆ ภายในองค์กรของเรา เราจะไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นใดนอกจากที่ระบุไว้ข้างต้น เว้นแต่เราได้รับการยินยอมจากท่านก่อน

6. การแบ่งปันหรือการเปิดเผยข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลของท่านจะถูกเปิดเผยให้แก่บุคคลจำนวนจำกัดภายในองค์กรของเราเพื่อการสอบสวนและการตอบกลับความกังวลของท่าน กรณีมีความจำเป็นต่อการสอบสวน เราอาจขอให้ที่ปรึกษาภายนอกมาร่วมตรวจสอบปัญหาด้วย ในกรณีนี้ เราอาจจำเป็นต้องแบ่งปันข้อมูลส่วนบุคคลของท่านแก่พวกเขา นอกจากนี้ เรายังต้องเปิดเผยข้อมูลส่วนบุคคลของท่านหากได้รับคำร้องขอจากเจ้าพนักงานภายใต้กฎหมายที่เกี่ยวข้องหรือโดยคำสั่งศาล

7. ความปลอดภัยของข้อมูล

เราได้จัดให้มีมาตรการความปลอดภัยที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลของท่านมิให้สูญหายหรือถูกนำไปใช้งาน เข้าถึง ดัดแปลง หรือเปิดเผยโดยไม่ได้รับอนุญาต และตรวจทานมาตรการเหล่านั้นเป็นประจำเพื่อให้มั่นใจว่ามาตรการดังกล่าวมีความเหมาะสม นอกจากนี้ การเข้าถึงข้อมูลส่วนบุคคลของท่านจะถูกจำกัดอยู่เพียงบุคคลที่ได้รับอนุญาตซึ่งเป็นผู้ที่มีความจำเป็นที่จะต้องทราบข้อมูลเหล่านั้นเท่านั้น บุคคลเหล่านี้จะประมวลผลข้อมูลส่วนบุคคลของท่านตามคำสั่งของเราเท่านั้นและมีหน้าที่ที่จะต้องรักษาความลับนั้นด้วย

เรายังได้จัดให้มีกระบวนการรับมือเมื่อเกิดความสงสัยว่าเกิดการละเมิดข้อมูลส่วนบุคคลขึ้น และจะแจ้งให้ท่านทราบ รวมถึงแจ้งให้หน่วยงานกำกับดูแลที่เกี่ยวข้องทราบกรณีที่เรามีหน้าที่ตามกฎหมายที่จะแจ้งหากเกิดการละเมิดข้อมูลส่วนบุคคลขึ้น

8. การเก็บรักษาข้อมูล

เราจะจัดเก็บข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นต่อการประมวลผลรายงานของท่าน เว้นแต่เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายที่จะเก็บรักษาไว้ต่อได้ อย่างไรก็ตาม ข้อมูลส่วนบุคคลทั้งหมดจะถูกลบออกจากฐานข้อมูลการแจ้งเบาะแสและข้อร้องเรียนภายในระยะเวลาห้า (5) ปีหลังจากการสอบสวนได้สิ้นสุดลง เว้นแต่เป็นกรณีที่ต้องเก็บรักษาข้อมูลไว้ต่อไปตามที่กฎหมายหรือระเบียบข้อบังคับที่เกี่ยวข้องกำหนด

9. สิทธิคุ้มครองข้อมูลของท่าน

ท่านมีสิทธิดังต่อไปนี้ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล

1. สิทธิในการเพิกถอนความยินยอม: หากท่านได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของท่านแก่เรา ท่านมีสิทธิที่จะเพิกถอนความยินยอมนั้นเมื่อใดก็ได้
2. สิทธิขอเข้าถึง: ท่านมีสิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน นอกจากนี้ ท่านมีสิทธิที่จะทราบถึงการได้มาซึ่งข้อมูลส่วนบุคคลของท่านที่ไม่ได้ให้ความยินยอมไว้ด้วย
3. สิทธิขอให้โอนข้อมูลส่วนบุคคล: ท่านมีสิทธิที่จะขอให้โอนข้อมูลส่วนบุคคลที่เราได้จัดเก็บไว้ให้แก่ผู้ควบคุมข้อมูลอื่นหรือโอนให้แก่ท่านโดยตรงแล้วแต่กรณี
4. สิทธิคัดค้าน: ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านในบางกรณี
5. สิทธิขอให้ลบหรือทำลาย: ท่านมีสิทธิขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของท่านในบางกรณี
6. สิทธิขอให้ระงับ: ท่านมีสิทธิขอให้ระงับการประมวลผลข้อมูลส่วนบุคคลของท่านในบางกรณี
7. สิทธิขอให้แก้ไข: ท่านมีสิทธิขอให้แก้ไขข้อมูลส่วนบุคคลของท่านหากข้อมูลนั้นไม่ถูกต้องหรือไม่สมบูรณ์

หากท่านต้องการบังคับใช้สิทธิเหล่านี้ โปรดติดต่อเราผ่านอีเมลที่ th.dpo@mrdiy.com บริษัทจะตอบรับคำขอของท่านทันทีที่เป็นไปได้แต่ไม่เกินกว่าสามสิบ (30) วันหลังได้รับคำขอ โปรดทราบว่าบริษัทอาจขอให้ท่านยืนยันตัวตนก่อนตอบรับคำขอเพื่อดูแลรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่าน

ท่านมีสิทธิที่จะยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (หน่วยงานที่เกี่ยวข้อง) หากท่านเชื่อว่าข้อมูล ส่วนบุคคลของท่านไม่ได้ถูกประมวลผลตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด

10. การปรับปรุงประกาศความเป็นส่วนตัว

ประกาศความเป็นส่วนตัวฉบับนี้อาจมีการแก้ไขได้เป็นครั้งคราว โดยวันที่ที่ระบุอยู่ที่ด้านบนของประกาศความเป็นส่วนตัวจะถูกแก้ไขและจะบังคับใช้นับจากนั้น หากเราได้ทำการแก้ไขที่สำคัญในประกาศความเป็นส่วนตัวนี้ ท่านจะได้รับแจ้งตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด