บริษัท เอ็ม เอฟ อี ซี จํากัด (มหาชน) (“บริษัท”) รับประกันแก่ท่านว่า บริษัทให้ความสำคัญและเคารพสิทธิของลูกค้าในฐานะที่เป็นเจ้าของข้อมูล โดยบริษัทรับประกันจะเก็บ และใช้ข้อมูลส่วนบุคคลของท่านอย่างถูกต้องและโปร่งใส เท่าที่จําเป็นเพื่อการให้บริการ หรือการปฏิบัติพันธกิจต่าง ๆ ที่บริษัทอาจมีต่อท่านอย่างเต็มประสิทธิภาพเป็นหลัก พร้อมกันนี้ บริษัทรับประกันการดำเนินการต่าง ๆ ให้สอดคล้องกับกฎหมายที่เกี่ยวข้องด้วยมาตรฐานการรักษาความปลอดภัยที่ดีที่สุด
นโยบายความเป็นส่วนตัวของลูกค้า
จุดประสงค์ของนโยบายความเป็นส่วนตัว
บริษัทมีจุดประสงค์แจ้งนโยบายความเป็นส่วนตัวฉบับนี้ เพื่อให้ท่านในฐานะลูกค้าของบริษัท (“ลูกค้า”) ทราบถึงความจำเป็น รวมถึง เงื่อนไขต่าง ๆ อันเกี่ยวเนื่องกับการเก็บ รวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของลูกค้า ที่บริษัทจำเป็นต้องดำเนินการ
การยอมรับนโยบายข้อมูลส่วนบุคคลฉบับนี้
เมื่อลูกค้าติดต่อมายังบริษัท เพื่อสอบถามข้อมูลข่าวสารผ่านช่องทางต่าง ๆ ซึ่งอาจรวมถึงช่องทางการติดต่อผ่านเว็บไซต์หรือผ่านช่องทางอื่น รวมถึงเมื่อลูกค้าตกลงเข้าทำสัญญา และ/หรือเอกสารธุรกรรมใด ๆ กับบริษัท บริษัทจะถือว่า ลูกค้ายอมรับและรับทราบเงื่อนไขการประมวลผลข้อมูลส่วนบุคคลที่บริษัทประกาศในนโยบายฉบับนี้ทั้งหมด และตราบที่ลูกค้ายังคงมีความสัมพันธ์ทางการค้ากับบริษัทอยู่ บริษัทจะถือว่า ลูกค้ายอมรับนโยบายฉบับนี้และฉบับแก้ไขทั้งหมดเสมอ
การเปลี่ยนแปลงนโยบายข้อมูลส่วนบุคคล
ทั้งนี้ ทางบริษัทอาจปรับปรุงนโยบายฉบับนี้ตามแต่ละระยะเวลาเพื่อให้สอดคล้องกับกฎหมาย ข้อบังคับที่เกี่ยวข้อง และให้สอดคล้องกับการให้บริการต่าง ๆ ของบริษัทที่ให้แก่ลูกค้า ทั้งนี้ บริษัทจะแจ้งให้ลูกค้าทราบถึงการเปลี่ยนแปลงด้วยการประกาศนโยบายฉบับปรับปรุงผ่านช่องทางการติดต่อต่าง ๆ ของบริษัท
นิยามและขอบเขต “ข้อมูลส่วนบุคคล” ที่จะมีการประมวลผล
ข้อมูลส่วนบุคคล
หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อมตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และที่จะมีการแก้ไขเพิ่มเติมและกฎหมายอื่นที่เกี่ยวข้อง ทั้งนี้เพื่อหลีกเลี่ยงข้อสงสัย “ข้อมูลส่วนบุคคล” ภายใต้นโยบายฉบับนี้หมายความรวมถึง ข้อมูลส่วนบุคคลของตัวแทนผู้มีอำนาจของลูกค้าที่เป็นนิติบุคคล (“ตัวแทน”)
สำหรับการประมวลผลข้อมูลส่วนบุคคลของลูกค้าของบริษัท ให้รวมถึงการประมวลผลข้อมูลส่วนบุคคลของของกรรมการผู้มีอำนาจลงนาม และ/หรือตัวแทนผู้ได้รับมอบหมาย หรือมอบอำนาจจากลูกค้าในการติดต่อประสานงานกับบริษัท หรือพนักงานอื่นใดที่มีส่วนเกี่ยวข้องในการใช้บริการของบริษัท โดยลูกค้าดังกล่าว
แหล่งที่มาของข้อมูลส่วนบุคคลที่บริษัทจะประมวลผล
บริษัทอาจได้รับข้อมูลส่วนบุคคลของลูกค้าจากแหล่งที่มา ดังนี้ (1) ได้รับโดยตรงจากลูกค้า ที่ติดต่อหรือนำส่งมายังบริษัท ผ่านแต่ละช่องทางการติดต่อ การเข้าทำสัญญา หรือเอกสารธุรกรรมต่าง ๆ (2) ข้อมูลส่วนบุคคลที่บริษัทอาจได้รับจากข้อมูลสาธารณะ (Pubic Recards) และที่ไม่ใช่สาธารณะ (Non-Public Records) ที่บริษัทสิทธิเก็บรวบรมได้ตามกฎหมาย หรือ (2) ข้อมูลส่วนบุคคลที่บริษัทอาจได้รับจากบุคคลอื่นที่อาจให้คำแนะนำมา ซึ่งในกรณีตังกล่าวบริษัทจะแจ้งให้ท่านทราบถึงแหล่งที่มาของข้อมูลดังกล่าว
ข้อมูลส่วนบุคลที่มีการประมวลผล
ในระหว่างการติตต่อสื่อสาร และประสานงาน ในกรทำธุรกรรมระหว่างบริษัทและลูกค้า บริษัทจำเป็นต้องเก็บ รวบรวม ใช้ และประมวลผลข้อมูลส่วนบุคคล ดังต่อไปนี้
1. ข้อมูลการติดต่อ ได้แก่ ชื่อนามสกุล และข้อมูลการติดต่อของตัวแทนของลูกค้านิติบุคคล (เช่น เบอร์โทรศัพท์ อีเมล สถานที่ติตต่อ) รวมถึงข้อมูลการแสดงตนของตัวแทนของลูกนิติบุคคลดังกล่าว ได้แก่ สำเนาบัตรประจำตัวประชาชน หรือสำเนาหนังสือเดินทางเพื่อประกอบการลงนามและทำสัญญา
2. ข้อมูลส่วนบุคคลของพนักงานที่จะเป็นผู้ดำเนินการใช้บริการระบบ และผลิตภัณฑ์ของบริษัท ซึ่งอาจรวมถึงข้อมูลชื่อนามสกุลเบอร์โทรศัพท์ อีเมล ที่ต้องใช้สำหรับการลงทะเบียนเป็นลูกค้าหรือผู้ใช้บริการ
3. ข้อมูลทางเทคนิค ที่ระบบของบริษัทอาจเก็บรวบรวมเกี่ยวกับการใช้งานระบบอิเล็กทรอนิกส์ของบริษัท หรือใช้เพื่อเชื่อมต่อกับระบบของบริษัท ได้แก่ หมายเลขไอพี (IP Address) ประเภทของโปรแกรมบราวเซอร์ (Browser) ข้อมูล Username / Password และ Log-in Logs
4. ข้อมูลส่วนบุคคลอื่นที่อาจมีการส่งต่อเปิดเผยระหว่างการติดต่อสื่อสารที่ลูกค้าอาจมีกับบริษัท ซึ่งอาจรวมถึงเรื่องการร้องเรียนหรือการให้ความเห็นต่าง ๆ หรือการติดต่อเพื่อรับบริการสนับสนุน ผ่าน Help Desk หรือข้อมูลที่ลูกค้าอาจนำส่งให้แก่บริษัทเพื่อการเข้าร่วมกิจกรรม หรือ Campaign ต่าง ๆ ซึ่งอาจรวมถึงแต่ไม่จำกัดเพียงข้อมูลของบุคคลอื่น ๆ ที่อยู่ภายใต้สังกัดหรือการกำกับดูแลของท่าน (ซึ่งอาจไม่ได้จำกัดเพียงตัวแทนของท่าน) ที่ลูกค้าต้องนำส่งตามเงื่อนไขการเข้าร่วมกิจกรรมต่าง ๆ ที่บริษัทอาจจัดขึ้น (ได้แก่แต่ไม่จำกัดเพียงเอกสารแสดงตนสำหรับการจองตั๋วเดินทางต่าง ๆ เป็นต้น)
ในกรณีที่ลูกค้านำส่งข้อมูลส่วนบุคคลของผู้เกี่ยวข้องใด ๆ ภายใต้การคุ้มครองของลูกค้า ให้แก่บริษัท เมื่อไต้รับข้อมูลส่วนบุคคลนั้นบริษัทจะถือว่า ลูกค้ารับประกันสิทธิโดยสมบูรณ์ในกรณีส่งต่อและเปิดเผยข้อมูลส่วนบุคคลของบุคคลที่เกี่ยวข้องดังกล่าวให้แก่บริษัทโดยสมบูรณ์แล้ว และบริษัทย่อมมีสิทธิในการประมวลผลข้อมูลส่วน
บุคคลของบุคคลเหล่านั้นได้ภายใต้นโยบายฉบับนี้
วัตถุประสงค์และระยะเวลาการประมวลผลข้อมูลส่วนบุคคล
บริษัทจะเก็บ รวบรวม ใช้ข้อมูลส่วนบุคคลทั้งหมดของลูกค้า เพื่อวัตถุประสงค์ดังต่อไปนี้
1. การติดต่อสื่อสารเพื่อให้ข้อมูลที่ลูกค้าอาจร้องขอ หรือติดต่อเพื่อขอรับจากบริษัท รวมถึงการติดต่อประสานงานอื่นระหว่างกระบวนการตกลงเจรจาธุรกรรมการซื้อขายและธุรกิจระหว่างกัน จนถึงกระบวนการจัดทำสัญญาระหว่างบริษัท และลูกค้า
2. การปฏิบัติสิทธิและหน้าที่ของบริษัทภายใต้สัญญาที่บริษัทลงนามกับลูกค้า ซึ่งอาจรวมถึงการให้บริการติดตั้งให้คำปรึกษา หรือการบำรุงรักษาระบบ การตรวจสอบการชำระราคา การจัดส่งสินค้า และการปฏิบัติหน้าที่อื่นภายใต้กิจกรรม หรือ Campaign ที่บริษัทอาจต้องดำเนินการให้แก่ลูกค้า ตามที่อาจจะมีการแจ้งและตกลงกันระหว่างบริษัทและลูกค้าเป็นแต่ละกรณี
3. การคุ้มครองสิทธิประโยชน์อันชอบด้วยกฎหมายของบริษัท เมื่อต้องดำเนินการบังคับสิทธิต่อลูกค้าที่อาจปฏิบัติไม่สอดคล้องหรือละเมิดหน้าที่ที่กำหนดไว้ภายใต้สัญญาที่เกี่ยวข้อง รวมถึงใช้ในการปกป้องสิทธิในการฟ้องร้องคดี
4. เพื่อการพัฒนาความสัมพันธ์อันดีระหว่างบริษัทและลูกค้ารายบุคคล และลูกค้าในภาพรวมของบริษัท โดยบริษัทจะใช้ข้อมูลการใช้บริการและธุรกรรมอื่นทั้งหมด มาใช้เพื่อการพิจารณาวางแผนการปรับปรุงสินค้า และบริการของบริษัทให้เหมาะสมและตรงกับความต้องการของลูกค้า รวมถึงการฝึกอบรมพนักงาน และการพิจารณาทบทวนการแก้ไขข้อร้องเรียนต่าง ๆ รวมถึงการจัดทำรายงานการติดตามตรวจสอบภายใน เกี่ยวกับภาพรวมการให้บริการของบริษัทให้แก่ลูกค้ากลุ่มต่าง ๆ ทั้งในรูปแบบที่สามารถระบุตัวตนได้ และข้อมูลสถิติที่ไม่สามารถระบุตัวตนของลูกค้าได้
5. กรณีทีลูกค้าให้ความยินยอมโดยเฉพาะแก่บริษัท บริษัทอาจดำเนินการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เฉพาะอื่นที่ระบุไว้นั้น ซึ่งอาจรวมถึงแต่ไม่จำกัดเพียง การติดต่อเพื่อทำการตลาดและประชาสัมพันธ์โดยตรงให้แก่ลูกค้า เป็นต้น
หากลูกค้าไม่ประสงค์ให้ความยินยอมกับบริษัทในการประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์ดังกล่าวข้างต้น บริษัทอาจไม่สามารถดำเนินการเพื่อบรรลุวัตถุประสงค์ดังกล่าวทั้งหมดหรือบางส่วนได้
ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
บริษัทมีความจำเป็นในการเก็บรักษาข้อมูลส่วนบุคคลของลูกค้า เป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ซึ่งได้ระบุไว้ในนโยบายฉบับนี้ ทั้งนี้ บริษัทจะอ้างอิงหลักเกณฑ์ที่ใช้กำหนดระยะเวลาเก็บ ดังนี้ (ก) บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของลูกค้าไว้ตลอดระยะเวลาที่บริษัทยังมีความสัมพันธ์กับลูกค้า และ (ข) อาจเก็บต่อไปตามระยะเวลาที่จำเป็นเพื่อการปฏิบัติตามกฎหมายหรือตามอายุความทางกฎหมาย เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามอายุความ ซึ่งในกรณีที่ไม่สามารถระบุระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ชัดเจน บริษัทสงวนสิทธิที่จะเก็บรักษาข้อมูลไว้ตามระยะเวลาที่อาจคาดหมายได้ตามมาตรฐานของการเก็บรวบรวม (เช่น อายุความตามกฎหมายทั่วไปสูงสุด 10 ปี) (ค) บริษัทอาจสงวนสิทธิ์ในการเก็บรักษาข้อมูลส่วนบุคคลของลูกค้าไว้ต่อเนื่องเพื่อความจำเป็นในการดำเนินธุรกิจของบริษัท โดยรับประกันไม่ให้กระทบสิทธิของลูกค้าเกินสมควร และ (ง) กรณีการประมวลผลข้อมูลส่วนบุคคล ด้วยการให้ความยินยอมของลูกค้า บริษัทจะเก็บรักษาข้อมูลไว้เพื่อวัตถุประสงค์ดังกล่าวเป็นระยะเวลาตราบที่ลูกค้ายังไม่ได้ถอนความยินยอมดังกล่าว
การเปิดเผยหรือส่งต่อข้อมูลส่วนบุคคลของลูกค้า
โดยหลักการข้อมูลส่วนบุคคลของลูกค้าจะไม่ถูกเปิดเผยออกไปให้แก่ บุคคลภายนอก แต่ในกรณีที่จำเป็น บริษัทอาจต้องเปิดเผยและ/หรือส่งต่อข้อมูลส่วนบุคคลของลูกค้าให้แก่บุคคลภายนอก ดังนี้
1. เปิดเผยให้แก่ผู้ให้บริการภายนอกของบริษัท รวมถึงแต่ไม่จำกัดเพียงบริษัทในเครือ บริษัทผู้รับเหมาช่าง บริษัทที่ปรึกษา หรือบริษัทตรวจสอบบัญชี เป็นต้น ที่ได้รับการว่าจ้างจากบริษัทให้ช่วยเหลือสนับสนุนการปฏิบัติหน้าที่ของบริษัทที่มีต่อลูกค้าโดยตรง โดยบริษัทจะดำเนินการดังกล่าวบนหลักการเท่าที่จำเป็น ภายใต้สัญญาการประมวลผลข้อมูลส่วนบุคคลระหว่างบริษัทและผู้ให้บริการภายนอกดังกล่าวเท่านั้น และ
2. เปิดเผยตามหน้าที่ที่บริษัทมีตามกฎหมายที่เกี่ยวข้อง ให้แก่หน่วยงานภาครัฐต่าง ” หรือเป็นการเปิดเผยกรณีที่บริษัทอยู่ภายใต้บังคับคำพิพากษา หรือตามคำสั่งของหน่วยงานราชการให้เปิดเผยข้อมูลดังกล่าว โดยบริษัทจะดำเนินการเพียงเท่าที่จำเป็นตามหน้าที่เท่านั้น
ทั้งนี้ ในกรณีที่ต้องมีการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ บริษัทดำเนินการตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนดไว้อย่างเคร่งครัด
สิทธิของลูกค้าในฐานะเจ้าของข้อมูล
บริษัทเคารพสิทธิเกี่ยวข้องกับข้อมูลส่วนบุคคลที่ลูกค้ามีตามกฎหมายที่เกี่ยวข้อง โดยลูกค้าสามารถขอใช้สิทธิต่าง ๆ ดังนี้ ได้ภายใต้ข้อกำหนดของกฎหมายและนโยบายที่กำหนดไว้
1. สิทธิขอถอนความยินยอม หากลูกค้าได้ให้ความยินยอมให้บริษัท เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล(ไม่ว่าจะเป็นความยินยอมที่ท่านให้ไว้ก่อนวันที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 จะมีผลใช้บังคับหรือหลังจากนั้น) ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของลูกค้าอยู่กับบริษัท
2. สิทธิขอเข้าถึงข้อมูล ของลูกค้าที่อยู่ในความรับผิดชอบของบริษัท และขอให้บริษัททำสำเนาข้อมูลดังกล่าวให้แก่ ลูกค้า
3. สิทธิขอถ่ายโอนข้อมูล ในกรณีที่บริษัทได้ทำให้ข้อมูลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ โดยลูกค้ามีสิทธิขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น เมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ เว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค
4. สิทธิขอคัดค้าน ในเวลาใดก็ได้ หากการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของลูกค้าที่ทำขึ้น เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทหรือของบุคคลอื่น และลูกค้าสามารถแสดงเหตุผลตามกฎหมายได้ว่าการประมวลผลข้อมูลดังกล่าว กระทบสิทธิขั้นพื้นฐานของท่านเกินสมควร
5. สิทธิขอให้ลบหรือทำลายข้อมูล หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวลูกค้าได้ หากลูกค้าเชื่อว่า ข้อมูลส่วนบุคคลของลูกค้าถูกเก็บรวบรวม ใช้ และเปิดเผยโดยไม่ชอบด้วยกฎหมายที่เกี่ยวข้อง หรือเห็นว่าบริษัทหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในนโยบายฉบับนี้แล้ว
6. สิทธิขอให้ระงับการใช้ข้อมูลชั่วคราว ในกรณีที่บริษัทอยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิขอแก้ไขข้อมูลส่วนบุคคลหรือขอคัดค้านของลูกค้า หรือกรณีอื่นใดที่บริษัทหมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของลูกค้า
7. สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
8. สิทธิร้องเรียนต่อหน่วยงานผู้มีอำนาจ หากลูกค้าเชื่อว่า การเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของลูกค้าเป็นการกระทำในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง
การใช้สิทธิของลูกค้าดังกล่าวข้างต้น สามารถทำได้โดยกรอกแบบฟอร์มคำร้องขอใช้สิทธิและยื่นคำร้องผ่านช่องทางที่บริษัทกำหนด อย่างไรก็ตาม การใช้สิทธิของลูกค้าอาจถูกจำกัดภายใต้กฎหมายที่เกี่ยวข้อง และมีบางกรณีที่มีเหตุจำเป็นที่บริษัทอาจปฏิเสธหรือไม่สามารถดำเนินการตามคำขอใช้สิทธิข้างต้นของลูกค้าได้ โดยหากบริษัทปฏิเสธคำขอข้างต้น บริษัทจะแจ้งเหตุผลของการปฏิเสธให้ทราบด้วย
เจ้าหน้าที่ / คณะทำงานคุ้มครองข้อมูลส่วนบุคคล
บริษัทได้แต่งตั้งเจ้าหน้าที่ / คณะทำงานคุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer : DPO) เพื่อตรวจสอบการดำเนินการของบริษัทที่เกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎหมายที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล
ในกรณีที่มีข้อสงสัยหรือต้องการสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน โปรดติดต่อบริษัทได้ตามช่องทางดังต่อไปนี้
ชื่อบริษัท: บริษัท เอ็ม เอฟ อี ซี จำกัด (มหาชน)
ที่อยู่
สำนักงานใหญ่: 349 อาคาร เอสเจ อินฟินิท วัน บิสซิเนส คอมเพล็กซ์ ถนนวิภาวดีรังสิต แขวงจอมพล เขตจตุจักร กรุงเทพมหานคร 10900
สำนักงานสาขา: 199 อาคาร เอส โอเอซิส ถนนวิภาวดีรังสิต แขวงจอมพล เขตจตุจักร กรุงเทพมหานคร 10900
โทรศัพท์ติดต่อ: 02 821 7999
อีเมล: dpo@mfec.co.th
แบบฟอร์มคำขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล : Click