บริษัท อัลติจูด ดีเวลลอปเม้นท์ จำกัด (“บริษัทฯ”) ตระหนักถึงความสำคัญเกี่ยวกับสิทธิและความเป็นส่วนตัวของพนักงาน (“เจ้าของข้อมูลส่วนบุคคล”) เป็นอย่างยิ่ง จึงได้จัดทำนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ เพื่อให้เจ้าของข้อมูลส่วนบุคคลได้รับทราบถึงรายละเอียดการเก็บรวบรวม ใช้ และเปิดเผย (“การประมวลผล”) ในการบริหารจัดการข้อมูลส่วนบุคคลของบริษัทฯ
- วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล
- เพื่อใช้ในการดำเนินการตามคำขอของพนักงานก่อนเข้าทำสัญญาหรือเพื่อปฏิบัติตามสัญญาซึ่งพนักงานเป็นคู่สัญญากับบริษัทฯ อาทิ สัญญาจ้างงาน การปฏิบัติตามสัญญาจ้างงาน การปฏิบัติตามข้อบังคับและระเบียบการบริหารงานบุคคลของบริษัทฯ เป็นต้น
- เพื่อให้สามารถปฏิบัติตามกฎหมาย หรือคำสั่งของผู้มีอำนาจตามกฎหมาย อาทิ กฎหมายคุ้มครองแรงงาน กฎหมายแรงงานสัมพันธ์ กฎหมายประกันสังคม กฎหมายความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทำงาน กฎหมายควบคุมโรคติดต่อ เป็นต้น
- เพื่อประโยชน์โดยชอบด้วยกฎหมาย เช่น การบริหารจัดการทรัพยากรมนุษย์ การจัดสวัสดิการของพนักงาน การส่งข้อมูลให้หน่วยงานราชการ/หน่วยงานกำกับดูแล การยืนยันตัวตนและตรวจสอบความถูกต้องของข้อมูลที่ได้รับจากพนักงาน การวิเคราะห์และจัดทำฐานข้อมูลเกี่ยวกับประวัติการทำงาน การติดต่อและประชาสัมพันธ์ การระบุตัวตนเพื่อเข้าใช้และการเข้าถึงระบบสารสนเทศ การรักษาความปลอดภัย เป็นต้น
- เพื่อป้องกันและระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของพนักงานหรือบุคคลอื่น อาทิ การติดต่อในกรณีฉุกเฉิน การควบคุมและป้องกันโรคติดต่อ เป็นต้น
- ข้อมูลส่วนบุคคลที่จะใช้ในการประมวลผลข้อมูลส่วนบุคคล
- แหล่งที่มาของข้อมูลส่วนบุคคล
- เก็บรวมรวมโดยตรงจากเจ้าของข้อมูลส่วนบุคคล เช่น การเก็บข้อมูลส่วนบุคคลจากการกรอกข้อมูลส่วนบุคคลผ่านแบบฟอร์มต่าง ๆ ของบริษัทฯ หรือการเข้าใช้งานระบบเว็บไซต์ของบริษัทฯ ผ่านคุกกี้
- เก็บรวบรวมจากแหล่งอื่นที่ไม่ใช่จากเจ้าของข้อมูลส่วนบุคคลโดยตรง เช่น การสอบถามข้อมูลจากบุคคลที่สาม หรือ การสืบค้นข้อมูลส่วนบุคคลผ่านระบบเว็บไซต์ โดยบริษัทฯ จะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบและขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคลโดยไม่ชักช้า ภายใน 30 วัน นับตั้งแต่วันที่บริษัทฯเก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งดังกล่าว
- การเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถและคนเสมือนไร้ความสามารถ บริษัทฯ จะคำนึงถึงการคุ้มครองข้อมูลส่วนบุคคลดังกล่าวอย่างสูงสุดตามที่กฎหมายกำหนด
- ประเภทของข้อมูลส่วนบุคคลที่ประมวลผล
- ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล เพศ อายุ วันเดือนปีเกิด สถานที่เกิด สถานภาพสมรส สัญชาติ เลขประจำตัวประชาชน เลขหนังสือเดินทาง เลขที่ใบขับขี่ สถานภาพการเกณฑ์ทหาร ประวัติการศึกษา ประวัติการทำงาน ประวัติการเรียนรู้ ใบอนุญาตต่าง ๆ
- ข้อมูลการติดต่อ เช่น ที่อยู่ตามทะเบียนบ้าน ที่อยู่ปัจจุบัน หมายเลขโทรศัพท์ อีเมล รวมถึงข้อมูลในโซเชียลมีเดียต่าง ๆ
- ข้อมูลเกี่ยวกับการจ้างงาน เช่น ตำแหน่งงาน ค่าจ้าง ผลตอบแทนอื่น การใช้สวัสดิการ บันทึกเวลาทำงาน บันทึกการลางาน การแต่งตั้ง การโยกย้าย การเปลี่ยนตำแหน่ง การประเมินผลทดลองงาน การประเมินผลการปฏิบัติงาน ทักษะความสามารถ
- ข้อมูลบุคคลที่สาม เช่น ข้อมูลสมาชิกในครอบครัว ข้อมูลผู้รับผลประโยชน์จากสวัสดิการต่าง ๆ ข้อมูลผู้ติดต่อฉุกเฉิน
- ข้อมูลอุปกรณ์หรือเครื่องมือ เช่น IP address MAC address Cookie ID IMEI รวมถึงข้อมูลการใช้งานและการเข้าถึงระบบสารสนเทศ คอมพิวเตอร์ เว็บไซต์ แอปพลิเคชั่น ระบบโครงข่ายอุปกรณ์ทางอิเล็กทรอนิกส์
- ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data) คือ ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ ศาสนา ประวัติอาชญากรรม ข้อมูลสุขภาพ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ เช่น ข้อมูลอัตลักษณ์บุคคล หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกัน ทั้งนี้ การเก็บรวบข้อมูลส่วนบุคคลที่มีความอ่อนไหว บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูลส่วนบุคคลก่อน หรือขณะเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหว
- ข้อมูลจากกล้องโทรทัศน์วงจรปิด (“กล้อง CCTV”) บริษัทฯ อาจบันทึกภาพของเจ้าของข้อมูลส่วนบุคคลไว้ เมื่อเจ้าของข้อมูลส่วนบุคคลเข้าในบริเวณพื้นที่ของบริษัทฯ
- แหล่งที่มาของข้อมูลส่วนบุคคล
- การใช้และการเปิดเผยข้อมูลส่วนบุคคล
บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลในบางกรณีที่จำเป็น เพื่อการปฏิบัติตามวัตถุประสงค์ที่ได้แจ้งให้เจ้าของข้อมูลส่วนบุคคลได้ทราบให้แก่บุคคลภายนอกและ/หรือองค์กรหรือหน่วยงานภายนอก ดังต่อไปนี้- คู่ค้า พันธมิตรทางธุรกิจของบริษัทฯ บริษัทย่อย และ/หรือผู้ให้บริการภายนอก รวมถึงสถาบันการเงิน โดยในการเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอกและ/หรือองค์กรหรือหน่วยงานภายนอกดังกล่าว บริษัทฯ จะดำเนินการให้บุคคลเหล่านั้นเก็บรักษาข้อมูลส่วนบุคคลไว้เป็นความลับ และไม่นำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากขอบเขตที่บริษัทฯ ได้กำหนดไว้
- หน่วยงานราชการซึ่งมีอำนาจหน้าที่ตามกฎหมาย เพื่อเป็นการปฏิบัติตามกฎหมาย คำสั่ง คำร้องขอ เพื่อการประสานงานกับหน่วยงานต่าง ๆ ในเรื่องที่เกี่ยวข้องกับการปฏิบัติตามกฎหมาย
- ระยะเวลาในการเก็บรวบรวม
- บริษัทฯ จะเก็บข้อมูลส่วนบุคคลของเจ้าของข้อมูลไว้ในระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ตามประเภทข้อมูลส่วนบุคคลแต่ละประเภท เว้นแต่กฎหมายจะอนุญาตให้มีระยะเวลาการเก็บรักษาที่นานขึ้น ทั้งนี้ หากไม่สามารถระบุระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ชัดเจน บริษัทฯ จะเก็บรักษาข้อมูลไว้ตามระยะเวลาที่อาจคาดหมายได้ตามมาตรฐานของการเก็บรวบรวม และเมื่อครบตามระยะเวลาดังกล่าวบริษัทฯ จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลนั้น
- กรณีที่บริษัทฯ ใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลโดยขอความยินยอมจากเจ้าของข้อมูล บริษัทฯ จะประมวลผลข้อมูลส่วนบุคคลดังกล่าวจนกว่าเจ้าของข้อมูลจะแจ้งขอยกเลิกความยินยอม และบริษัทฯ ได้ดำเนินการตามคำขอยกเลิกนั้นเสร็จสิ้นแล้ว ทั้งนี้ บริษัทฯ จะยังเก็บข้อมูลส่วนบุคคลของเจ้าของข้อมูลเท่าที่จำเป็นสำหรับบันทึกประวัติว่าเจ้าของข้อมูลเคยยกเลิกความยินยอมนั้น
- การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
- บริษัทฯ อาจส่งหรือโอนข้อมูลส่วนบุคคลของเจ้าของข้อมูลไปยังบริษัทในเครือหรือบุคคลอื่นในต่างประเทศ ในกรณีที่จำเป็นเพื่อการปฏิบัติตามวัตถุประสงค์ที่ได้แจ้งให้เจ้าของข้อมูลส่วนบุคคลได้ทราบ
- ในกรณีที่มีการส่งข้อมูลส่วนบุคคลของเจ้าของข้อมูลไปยังต่างประเทศ บริษัทฯจะปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและใช้มาตรการที่เหมาะสมเพื่อทำให้มั่นใจได้ว่าข้อมูลส่วนบุคคลของเจ้าของข้อมูลจะได้รับการคุ้มครอง รวมถึงบริษัทฯ จะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของเจ้าของข้อมูลอย่างเหมาะสมและประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น
- สิทธิตามกฎหมายของเจ้าของข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลมีสิทธิดังต่อไปนี้- สิทธิในการเพิกถอนความยินยอม
เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ได้ให้ไว้กับบริษัทฯ ได้ตลอดระยะเวลา ทั้งนี้ การเพิกถอนความยินยอมดังกล่าวจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไปแล้วโดยชอบด้วยกฎหมาย - สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลสามารถแจ้งให้บริษัทฯ จัดทำสำเนาข้อมูลส่วนบุคคล และมีสิทธิแจ้งให้บริษัทฯ เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลไม่ได้ให้ความยินยอม - สิทธิในการขอรับหรือขอให้ส่งหรือโอนข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลสามารถขอให้บริษัทฯ ส่งข้อมูลส่วนบุคคลไปยังบุคคลอื่น และขอรับข้อมูลส่วนบุคคลที่บริษัทฯ ส่งหรือโอนไปยังบุคคลอื่นได้ - สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลสามารถคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เนื่องจากข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผย หรือ เป็นการเก็บรวบรวม ใช้ หรือ เปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง - สิทธิในการขอให้ลบหรือทำลายข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลสามารถขอให้บริษัทฯ ดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลได้ หากพบว่าไม่มีความจำเป็นที่จะเก็บรวบรวมข้อมูลต่อไป หรือในกรณีที่การประมวลผลข้อมูลส่วนบุคคลนั้นไม่ชอบด้วยกฎหมาย - สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลสามารถแจ้งให้บริษัทฯ ระงับการใช้ข้อมูลส่วนบุคคลได้ในระหว่างรอการตรวจสอบความถูกต้องของข้อมูลส่วนบุคคลตามที่ได้ร้องขอให้แก้ไขข้อมูลดังกล่าวให้ถูกต้อง หรือขอให้ระงับแทนการขอให้ลบข้อมูล - สิทธิในการขอแก้ไข/เพิ่มเติมข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลสามารถขอให้บริษัทฯ แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง ไม่เป็นปัจจุบัน ข้อมูลที่อาจก่อให้เกิดความเข้าใจผิด และ/หรือเพิ่มเติมข้อมูลที่ไม่สมบูรณ์ - สิทธิในการร้องเรียน
เจ้าของข้อมูลส่วนบุคคลมีสิทธิร้องเรียนในกรณีที่บริษัทฯ ฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล หรือประกาศที่ออกตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลสามารถใช้สิทธิตามกฎหมาย ได้ผ่านช่องทาง [email protected] บริษัทฯ จะดำเนินการและพิจารณาตามสิทธิที่เจ้าของข้อมูลร้องขอภายในระยะเวลา 30 วัน นับตั้งแต่วันที่ได้รับคำร้อง ทั้งนี้ บริษัทฯ ขอสงวนสิทธิในการปฏิเสธการดำเนินการตามสิทธิของเจ้าของข้อมูลส่วนบุคคลภายใต้เงื่อนไขที่กฎหมายกำหนด หรือตามสัญญาที่ทำไว้กับบริษัทฯ
- สิทธิในการเพิกถอนความยินยอม
- มาตรการรักษาความปลอดภัย
บริษัทฯ ได้นำมาตรฐานความปลอดภัยทางเทคนิคและการบริหารที่เหมาะสมมาใช้เพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง ใช้หรือเปิดเผยโดยไม่ได้รับอนุญาต การใช้งานในทางที่ผิด การสูญหาย และการทำลาย โดยใช้มาตรฐานเทคโนโลยีในการรักษาความปลอดภัย เช่น การเข้ารหัสและการจำกัดการเข้าถึง เพื่อให้มั่นใจว่าบุคคลที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ บริษัทฯ ได้จัดให้มีมาตรการรักษาความปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข เปิดเผยข้อมูลส่วนบุคคลจากผู้ที่ไม่มีสิทธิหรือหน้าที่ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลนั้น - ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคล (บริษัทฯ)
บริษัท อัลติจูด ดีเวลลอปเม้นท์ จำกัด
ที่อยู่ เลขที่ 26 อาคารสาทร ไพรม์ ชั้น 16 ห้อง 1605-1608 ถนนนราธิวาสราชนครินทร์ แขวงยานนาวา เขตสาทร กรุงเทพมหานคร 10120
ติดต่อ 02 096 6565 - ข้อมูลเกี่ยวกับเจ้าหน้าที่ควบคุมข้อมูลส่วนบุคคล
ชื่อ : ณรงค์ สำเนียงหวาน
แผนก : เทคโนโลยีสารสนเทศ
ตำแหน่ง : ผู้จัดการแผนกเทคโนโลยีสารสนเทศ
โทรศัพท์ : 066-113-1273
อีเมล : [email protected] - บริษัทฯ ขอสงวนสิทธิในการแก้ไขเพิ่มเติม เปลี่ยนแปลง หรือปรับปรุงมาตรการคุ้มครองข้อมูลส่วนบุคคลให้มีความเหมาะสมภายใต้ข้อบังคับของกฎหมายคุ้มครองส่วนบุคคล โดยหากมีการเปลี่ยนแปลงใด ๆ บริษัทฯ จะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบต่อไป