- IRPC PDPA

แบบแจ้งเกี่ยวกับข้อมูลส่วนบุคคล (Privacy Notice) >
สำหรับ ลูกค้า คู่ค้า และผู้มีความสัมพันธ์ทางธุรกิจ

แบบแจ้งเกี่ยวกับข้อมูลส่วนบุคคล (Privacy Notice)
สำหรับ ลูกค้า คู่ค้า และผู้มีความสัมพันธ์ทางธุรกิจ

บริษัท ไออาร์พีซี จำกัด (มหาชน) (ซึ่งต่อไปนี้เรียกว่า “ไออาร์พีซี” หรือ “บริษัทฯ”) ให้ความสำคัญเป็นอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคลของลูกค้า คู่ค้า และผู้มีความสัมพันธ์ทางธุรกิจ และเพื่อให้ท่านซึ่งเป็นลูกค้า คู่ค้า และผู้มีความสัมพันธ์ทางธุรกิจ ไม่ว่าจะเป็นบุคคลธรรมดา พนักงาน บุคลากร เจ้าหน้าที่ ผู้แทน ตัวแทน ผู้มีอำนาจกระทำการแทนนิติบุคคล กรรมการ ผู้ติดต่อ และบุคคลธรรมดาอื่นที่กระทำในนามนิติบุคคล (ซึ่งรวมเรียกว่า “ท่าน”) มั่นใจได้ว่าบริษัทฯ จะให้ความคุ้มครองและปฏิบัติต่อข้อมูลส่วนบุคคลของท่านโดยสอดคล้องกับกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล บริษัท ฯ จึงได้กำหนดแบบแจ้งเกี่ยวกับข้อมูลส่วนบุคคลฉบับนี้ขึ้น เพื่อแจ้งให้ท่านทราบรายละเอียดการดำเนินการกับข้อมูลส่วนบุคคลไม่ว่าจะเป็นการเก็บรวบรวม ใช้ และเปิดเผย (รวมเรียกว่า “การประมวลผล”) ซึ่งดำเนินการอยู่ในปัจุบันและอาจเกิดขึ้นในอนาคต ตลอดจนแจ้งให้ท่านทราบถึงสิทธิในข้อมูลส่วนบุคคลของท่าน และช่องทางการติดต่อบริษัท ฯ

ทั้งนี้ ไออาร์พีซีจะดำเนินมาตรการรักษาความปลอดภัย ตลอดจนป้องกันมิให้มีการนำข้อมูลของท่านไปใช้นอกเหนือจากวัตถุประสงค์ที่ได้แจ้งไว้โดยมิได้รับอนุญาต

1. วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

ในกรณีที่ท่านเป็นลูกค้า คู่ค้า และผู้มีความสัมพันธ์ทางธุรกิจของไออาร์พีซี บริษัท ฯ มีความจำเป็นต้องเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน ตามวัตถุประสงค์ดังต่อไปนี้

ข้อที่	วัตถุประสงค์	ฐานทางกฎหมาย
1.	เพื่อการลงทะเบียนลูกค้า คู่ค้า และผู้มีความสัมพันธ์ทางธุรกิจ	การปฏิบัติตามสัญญา(Contractual Basis) รวมถึงการปฏิบัติตามคำขอก่อนและหลังการเข้าทำสัญญา
2.	เพื่อลงทะเบียนสินค้าและบริการที่เกี่ยวข้องกับการดำเนินธุรกิจ
3.	เพื่อประเมินความเสี่ยงในการเข้าทำสัญญาของคู่ค้ารายใหม่ เช่น กระบวนการตรวจสอบคุณสมบัติ คัดเลือกคู่ค้า เป็นต้น
4.	เพื่อยืนยันตัวตนลูกค้า คู่ค้า และผู้มีความสัมพันธ์ทางธุรกิจ
5.	เพื่อการติดต่อ หรือดำเนินการให้รายละเอียดเกี่ยวกับผลิตภัณฑ์หรือบริการตามคำขอของท่าน และเพื่อการติดต่อในฐานะที่ท่านสนใจในผลิตภัณฑ์ หรือบริการ ติดต่อเสนอขายผลิตภัณฑ์ตามที่ท่านร้องขอ พิจารณาหรือเข้าทำสัญญาซื้อขายระหว่างกัน รวมถึงการเรียกเก็บเงินหรือการรับชำระเงินจากท่าน
6.	เพื่อการดำเนินการเกี่ยวกับธุรกรรมทางการเงิน และการดำเนินการอื่น ๆ ที่เกี่ยวข้อง เช่น การตรวจสอบข้อมูลและเอกสารสำหรับการสมัครใช้บริการ B2Pการออกใบเสร็จรับเงิน การออกใบกำกับภาษี เป็นต้น
7.	เพื่อติดต่อสื่อสารและส่งเอกสารต่าง ๆ ที่เกี่ยวเนื่องกับการดำเนินการตามสัญญาก่อน ระหว่าง และภายหลังการทำสัญญา
8.	เพื่อเก็บรวบรวมฐานข้อมูลลูกค้า คู่ค้า และผู้มีความสัมพันธ์ทางธุรกิจของไออาร์พีซี
9.	เพื่อการดำเนินการเกี่ยวกับการโอนสิทธิ หน้าที่ และผลประโยชน์ใด ๆ เช่น การควบรวมกิจการ การแยก หรือ การโอนกิจการ หรือซึ่งได้กระทำโดยชอบด้วยกฎหมาย	หน้าที่ตามกฎหมาย (Legal Obligation)
10.	เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย และการดำเนินคดีต่าง ๆ รวมถึงเป็นหลักฐานประกอบการดำเนินคดี (หากมี) กับผู้ที่เกี่ยวข้อง ตลอดจนการดำเนินการเพื่อบังคับคดีตามกฎหมาย
11.	เพื่อการปฏิบัติตามกฎหมายต่าง ๆ และเพื่อการก่อตั้งสิทธิเรียกร้อง หรือการใช้สิทธิเรียกร้อง หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อดำเนินกระบวนการทางกฎหมาย รวมไปถึงการรายงานหรือเปิดเผยข้อมูลต่อหน่วยงานราชการ หน่วยงานกำกับดูแล บุคคลหรือหน่วยงานอื่นใด ตามที่กฎหมายกำหนด
12.	เพื่อการปฏิบัติตามกฎหมายเกี่ยวกับประโยชน์สาธารณะด้านการสาธารณสุข เช่น การป้องกันด้านสุขภาพจากโรคติดต่ออันตรายหรือโรคระบาดที่อาจติดต่อหรือแพร่เข้ามาในราชอาณาจักร
13.	เพื่อการเปิดเผยข้อมูลที่จำเป็นเพื่อการปฏิบัติตามเกณฑ์การประเมินต่าง ๆ ที่ไออาร์พีซีเข้าร่วม	เพื่อผลประโยชน์โดยชอบธรรม (Legitimate Interest)
14.	เพื่อใช้ในการประชาสัมพันธ์ผ่านช่องทางต่าง ๆ ผ่านช่องทางการประชาสัมพันธ์ทั้งภายใน (อาทิ บริษัทในเครือไออาร์พีซี) และภายนอกไออาร์พีซีที่เหมาะสม เช่น ประชาสัมพันธ์ผ่านสื่อออนไลน์ (อาทิ เว็บไซต์ของไออาร์พีซี Facebook LINE YouTube) หนังสือพิมพ์ หรือโทรทัศน์ เป็นต้น
15.	เพื่อรับสมัคร หรือ พิจารณาให้เข้าร่วมโครงการหรือกิจกรรมต่าง ๆ ของไออาร์พีซีเช่น กิจกรรมทัศนศึกษา การศึกษาดูงาน การเยี่ยมชมกิจการ การรับบริจาค งานสัมมนา โครงการอบรมหรือโครงการอื่น ๆ ของไออาร์พีซีหรือที่ไออาร์พีซีดำเนินการร่วมกับบุคคลภายนอกหรือหน่วยงานราชการ เป็นต้น รวมถึงการดำเนินการใด ๆ ที่เกี่ยวข้องกับการเข้าร่วมกิจกรรม เช่น การตอบคำถามลุ้นรางวัล การจัดส่งของรางวัล การดำเนินการเพื่อการบริหารจัดการด้านสุขอนามัยและความปลอดภัยของท่าน เช่น การทำประกันสุขภาพ สำหรับการเข้าร่วมทัศนศึกษา เป็นต้น ตลอดจนการประเมินผล การวิเคราะห์และปรับปรุงการดำเนินโครงการหรือกิจกรรม
16.	เพื่อการบริหารความเสี่ยง การกำกับการตรวจสอบ รวมถึง การตรวจสอบภายในของสำนักตรวจสอบภายใน และการบริหารจัดการภายในองค์กร รวมถึงเพื่อใช้ประโยชน์ในการดำเนินงานภายในไออาร์พีซีที่เกี่ยวข้องกับการเบิกจ่ายเงินของหน่วยงานบัญชีการเงินไออาร์พีซี
17.	เพื่อการสืบสวน สอบสวนเรื่องร้องเรียนภายในองค์กร การป้องกันการทุจริต หรือการดำเนินกระบวนการทางกฎหมายอื่นใด รวมทั้งการตรวจสอบและจัดการข้อร้องเรียนและข้อกล่าวหาที่เกี่ยวกับการดำเนินการของไออาร์พีซีหรือผู้ที่เกี่ยวข้องให้เกิดความโปร่งใสและความยุติธรรมกับทุกฝ่าย
18.	เพื่อการรักษาความปลอดภัยของบุคคลและทรัพย์สินภายในบริเวณอาคาร สถานที่ของไออาร์พีซีด้วยกล้องวงจรปิด (CCTV) และประเมินความเสี่ยงด้านความปลอดภัย
19.	เพื่อเป็นข้อมูลในการดำเนินการเกี่ยวกับ Know Your Customer และ/หรือ Due Diligence ที่เกี่ยวข้องกับการดำเนินงานของ ไออาร์พีซีรวมถึงการตรวจสอบสถานะกิจการ หรือการตรวจสอบประวัติรูปแบบอื่น ๆ เพื่อการประเมินความเหมาะสม หรือการพิจารณาความเสี่ยง ก่อนการตัดสินใจเข้าทำธุรกรรมต่าง ๆ ร่วมกัน การพิสูจน์และการยืนยันตัวตน และหรือการตรวจสอบอำนาจ การมอบอำนาจและการรับมอบอำนาจในการลงนามข้อตกลงหรือสัญญาใด ๆ กับไออาร์พีซี
20.	เพื่อเป็นฐานข้อมูลผู้มีส่วนได้ส่วนเสีย (Stakeholders) ของไออาร์พีซีและ/หรือใช้ข้อมูลเพื่อการบริหารความสัมพันธ์ หรือการติดต่อประสานงานต่าง ๆ ที่เกี่ยวข้องกับไออาร์พีซีรวมถึงการสำรวจความคิดเห็น เพื่อนำมาวิเคราะห์และปรับปรุงการดำเนินงานของไออาร์พีซี
21.	เพื่อจัดกิจกรรมส่งเสริมการขายเพื่อขอบคุณลูกค้า เช่น กีฬา สันทนาการ อบรมสัมนา จัดเลี้ยง และกิจกรรมลูกค้าสัมพันธ์อื่นๆ
22.	เพื่อดำเนินการสำรวจความพึงพอใจลูกค้าประจำปี
23.	เพื่อการวิเคราะห์ข้อมูลส่วนบุคคลของท่านเพื่อการปรับปรุงผลิตภัณฑ์หรือบริการต่างๆ ของไออาร์พีซีให้ดียิ่งขึ้น รวมถึงเพื่อการประเมิน ปรับปรุง วางแผน และการคาดการณ์ทางธุรกิจ
24.	เพื่อการแจ้งข้อมูลข่าวสาร กิจกรรมทางการตลาด รวมถึงผลิตภัณฑ์หรือบริการใหม่ที่น่าสนใจแก่ท่าน	ความยินยอม (Consent)
25.	เพื่อวิเคราะห์พฤติกรรมการซื้อหรือใช้ผลิตภัณฑ์หรือบริการจากไออาร์พีซีและเสนอสิทธิประโยชน์หรือรายการส่งเสริมการขาย โปรโมชั่น หรือส่วนลดใดๆ เพื่อดึงดูดความสนใจในผลิตภัณฑ์และบริการของไออาร์พีซี	ความยินยอม (Consent)

ในบางกรณีเราอาจมีการประมวลผลข้อมูลส่วนบุคคลของบุคคลอื่น เช่น เลขานุการ ผู้ติดต่อ ผู้ช่วยของท่าน ทั้งนี้ ไออาร์พีซีประมวลผลข้อมูลของบุคคลเหล่านั้น โดยอาศัยฐานทางกฎหมายต่าง ๆ เพื่อวัตถุประสงค์ดังต่อไปนี้

ข้อที่	วัตถุประสงค์	ฐานทางกฎหมาย
1.	เพื่อติดต่อสื่อสาร ส่งเอกสารต่าง ๆ ที่เกี่ยวเนื่องกับการดำเนินการตามสัญญาก่อน ระหว่าง และภายหลังการทำสัญญา	การปฏิบัติตามสัญญา(Contractual Basis) รวมถึงการปฏิบัติตามคำขอก่อนและหลังการเข้าทำสัญญา

บริษัทฯ ขอแจ้งให้ท่านทราบว่าการประมวลผลข้อมูลส่วนบุคคลของท่าน บริษัทฯ อาศัยฐานทางกฎหมายประการต่าง ๆ ตามที่แจ้งไว้นี้ อย่างไรก็ตาม อาจมีการประมวลผลข้อมูลส่วนบุคคลในบางกรณีที่ไออาร์พีซีต้องดำเนินการขอความยินยอมจากท่าน เช่น กรณีที่กฎหมายกำหนดให้จะต้องได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลในการประมวลผลข้อมูลส่วนบุคคลอ่อนไหว (Sensitive Data) ในกรณีเช่นนั้น ไออาร์พีซีจะขอความยินยอมโดยชัดแจ้งจากท่าน

ข้อมูลส่วนบุคคลที่ไออาร์พีซีเก็บรวบรวมข้างต้นเป็นข้อมูลที่จำเป็นต่อไออาร์พีซีในการปฏิบัติตามสัญญาหรือการปฏิบัติตามคำขอของท่านก่อนและเกี่ยวเนื่องกับดำเนินการทางธุรกิจกับท่าน หากท่านไม่ให้ข้อมูลส่วนบุคคลที่จำเป็นดังกล่าว ไออาร์พีซีอาจไม่สามารถดำเนินการทำสัญญากับท่าน และอาจจะต้องปฏิเสธในดำเนินการทางธุรกิจกับท่าน

2. ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม

โดยทั่วไปแล้ว ไออาร์พีซีจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่ได้แจ้งไว้ตามข้อ 1 เท่านั้น ทั้งนี้ หากมีกรณีจำเป็นที่ต้องเก็บรวบรวมข้อมูลส่วนบุคคลนอกเหนือไปจากวัตถุประสงค์ที่ได้กำหนดไว้ใน ข้อ 1 ไออาร์พีซีจะดำเนินการแจ้งให้ท่านทราบและขอความยินยอมจากท่านใหม่อีกครั้ง ในกรณีที่ต้องขอความยินยอม

ไออาร์พีซีมีการขอข้อมูลจากท่านโดยตรง เช่น การแลกเปลี่ยนนามบัตร ได้รับมาโดยตรงผ่านทางอีเมลกลางของไออาร์พีซี ผ่านช่องทางเว็บไซต์ของไออาร์พีซี การให้ท่านกรอกข้อมูลตามแบบฟอร์มที่ไออาร์พีซีกำหนด สอบถามจากท่าน หรือขอให้ท่านส่งเอกสารที่มีข้อมูลส่วนบุคคลของท่านให้แก่ไออาร์พีซี แต่อย่างไรก็ตาม อาจมีบางกรณีที่ไออาร์พีซีเก็บรวบรวมข้อมูลส่วนบุคคลของท่านมาจากแหล่งอื่นเพื่อให้บรรลุวัตถุประสงค์ดังกล่าวข้างต้น เช่น

บริษัทในเครือ หรือ บริษัทที่เป็นลูกค้า คู้ค้า และผู้มีความสัมพันธ์ทางธุรกิจรายอื่น

แหล่งข้อมูลสาธารณะ

หน่วยงานต้นสังกัดของท่าน

หน่วยงานราชการ เช่น สำนักงานตำรวจแห่งชาติ สำนักงานคณะกรรมการตลาดหลักทรัพย์

ทั้งนี้ ข้อมูลส่วนบุคคลที่ไออาร์พีซีดำเนินการเก็บรวบรวมนั้น มีดังต่อไปนี้

2.1 ข้อมูลส่วนบุคคลทั่วไป

ข้อมูลระบุตัวตน เช่น ชื่อ นามสกุล คำนำหน้าชื่อ อายุ เพศ รูปภาพ ข้อมูลบนสำเนาบัตรประชาชนที่ไม่ใช่ข้อมูลส่วนบุคคลอ่อนไหว ข้อมูลบนสำเนาหนังสือเดินทางวันเดือนปีเกิด เลขที่บัตรประจำตัวผู้เสียภาษี ตำแหน่ง

ข้อมูลเกี่ยวกับการเงิน เช่น หมายเลขบัญชีเงินฝากธนาคาร สำเนาสมุดบัญชี บัญชีธนาคาร เอกสารทางการเงิน ข้อมูลการทำธุรกรรม รายละเอียดราคาและผลิตภัณฑ์ ข้อมูลจราจรอิเล็กทรอนิกส์

ข้อมูลติดต่อ เช่น ที่อยู่ เบอร์โทรศัพท์ อีเมล์ ไอดีไลน์

ข้อมูลการบันทึกภาพหรือเสียงระหว่างการปฏิบัติงาน เช่น การบันทึกภาพโดยกล้องวงจรปิด การบันทึกภาพหรือเสียงสนทนาจากการประชุมต่าง ๆ

2.2 ข้อมูลส่วนบุคคลอ่อนไหว

ไออาร์พีซีไม่มีความประสงค์จะเก็บรวบรวมและใช้ข้อมูลศาสนา เชื้อชาติและหมู่โลหิตที่ปรากฏอยู่ในสำเนาบัตรประจำตัวประชาชนของท่านเพื่อวัตถุประสงค์ใดโดยเฉพาะ ในกรณีที่ท่านได้มอบสำเนาบัตรประจำตัวประชาชนให้แก่ไออาร์พีซี เราขอให้ท่านปกปิดข้อมูลดังกล่าว หากท่านมิได้ปกปิดข้อมูลข้างต้น ถือว่าท่านอนุญาตให้ไออาร์พีซีดำเนินการปกปิดข้อมูลเหล่านั้นให้แทน และถือว่าเอกสารที่มีการปกปิดข้อมูลดังกล่าวมีผลสมบูรณ์และบังคับใช้ได้ตามกฎหมายทุกประการ ทั้งนี้ หากไออาร์พีซีไม่สามารถปกปิดข้อมูลได้เนื่องจากข้อจำกัดทางเทคนิคบางประการ ไออาร์พีซีจะเก็บรวบรวมและใช้ข้อมูลดังกล่าวเพื่อเป็นส่วนหนึ่งของเอกสารยืนยันตัวตนของท่านเท่านั้น

อย่างไรก็ตาม หากไออาร์พีซีมีความจำเป็นที่จะต้องเก็บข้อมูลส่วนบุคคลอ่อนไหว เพื่อวัตถุประสงค์ใด ไออาร์พีซีจะดำเนินการขอความยินยอมโดยชัดแจ้งจากท่านก่อน ทั้งนี้ ไออาร์พีซีอาจมีการประมวลผลข้อมูลส่วนบุคคลอ่อนไหว เช่น ข้อมูลส่วนบุคคลอ่อนไหวที่ปรากฎตามสำเนาบัตรประชาชน เช่น ข้อมูลศาสนา เชื้อชาติ หมู่โลหิต

3. การเก็บรักษาและระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคล

ไออาร์พีซีจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นต้องใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลซึ่งได้ระบุไว้ในแบบแจ้งเกี่ยวกับข้อมูลส่วนบุคคลฉบับนี้ รวมถึงความจำเป็นในการเก็บรักษาข้อมูลส่วนบุคคลเพื่อการปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อเหตุอื่นตามนโยบายและข้อกำหนดภายในองค์กรของไออาร์พีซี

ไออาร์พีซีกำหนดมาตรการในการดูแลรักษาความปลอดภัยในข้อมูลส่วนบุคคลให้มีความเหมาะสม ครอบคลุมถึงความปลอดภัยในข้อมูลที่จัดเก็บไว้ในรูปแบบของเอกสาร ระบบอิเล็กทรอนิกส์ ระบบคอมพิวเตอร์หรือเครื่องมือต่างๆ โดยดำเนินการเป็นไปตามมาตรฐานสากล เพื่อให้ท่านมีความมั่นใจในระบบรักษาความปลอดภัยในข้อมูลส่วนบุคคลของไออาร์พีซี โดยครอบคลุมถึงการป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบหรือกระทำการโดยปราศจากอำนาจโดยชอบด้วยกฎหมาย

ไออาร์พีซีได้จำกัดการเข้าถึงและใช้เทคโนโลยีในการรักษาความปลอดภัยในข้อมูลส่วนบุคคลของท่านเพื่อป้องกันมิให้มีการโจมตีหรือมีการเข้าถึงระบบคอมพิวเตอร์หรือระบบอิเล็กทรอนิกส์ของไออาร์พีซีโดยไม่ได้รับอนุญาต รวมถึงเมื่อมีการเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกเพื่อดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านหรือแก่ผู้ประมวลผลข้อมูลส่วนบุคคล ขอให้ท่านมั่นใจว่าไออาร์พีซีจะดำเนินการกำกับดูแลบุคคลนั้นให้ดำเนินการอย่างเหมาะสมเป็นไปตามคำสั่ง

4. การเปิดเผยข้อมูลส่วนบุคคล

ในการดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในแบบแจ้งฉบับนี้ไออาร์พีซีอาจเปิดเผยข้อมูลของท่านให้แก่บุคคลภาย นอกเพื่อการปฏิบัติตามสัญญา เพื่อประโยชน์โดยชอบธรรม เพื่อการปฏิบัติหน้าที่ตามกฎหมายและเพื่อวัตถุประสงค์ตามที่ระบุไว้ข้างต้นให้แก่บุคคลดังต่อไปนี้

หน่วยงานของรัฐ หน่วยงานกำกับดูแล หรือหน่วยงานอื่นตามที่กฎหมายกำหนด รวมถึงเจ้าพนักงานซึ่งใช้อำนาจตามกฎหมาย เช่น ศาล อัยการ ตำรวจ เป็นต้น

หน่วยงานเอกชนที่เกี่ยวข้อง เช่น บริษัทที่ปรึกษา บริษัทผู้ให้บริการสำรวจทำลักษณะประชากร (Demographic) ที่ปรึกษากฎหมาย ผู้ตรวจสอบบัญชี ที่ปรึกษา ผู้ให้บริการอื่นๆ

บริษัทในเครือไออาร์พีซี เช่น บจ.น้ำมันไออาร์พีซี บจ.รักษ์ป่าสัก บจ.ไออาร์พีซี เอ แอนด์ แอล เป็นต้น

สถาบันการเงิน ธนาคารพาณิชย์

5. สิทธิของท่านในฐานะเจ้าของข้อมูล

ในฐานะที่ท่านเป็นเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตามที่กำหนดไว้โดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านสามารถขอใช้สิทธิต่าง ๆ ของท่านได้ตามกฎหมายผ่านทางเว็บไซต์ของไออาร์พีซี (https://pdpa.irpc.co.th/) ทั้งนี้ ไออาร์พีซีขอสงวนสิทธิในการเรียกเก็บค่าใช้จ่าย โดยจะกำหนดค่าใช้จ่ายตามความเป็นจริงอย่างเหมาะสม

5.1 สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent)

ในกรณีที่ไออาร์พีซี ขอความยินยอมจากท่าน ท่านมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับไออาร์พีซีได้ตลอดเวลา เว้นแต่การเพิกถอนความยินยอมจะมีข้อจำกัดโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่ท่าน

ทั้งนี้ การเพิกถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไปแล้วโดยชอบด้วยกฎหมาย

5.2 สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล (Right to Access)

ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลของท่านซึ่งอยู่ในความรับผิดชอบของไออาร์พีซี ทั้งในรูปแบบเอกสารและ/หรือรูปแบบอิเล็กทรอนิกส์ตามที่ท่านร้องขอ รวมถึงขอให้ไออาร์พีซี เปิดเผยการได้มาซึ่งข้อมูลดังกล่าวที่ท่านไม่ได้ให้ความยินยอมต่อไออาร์พีซีได้

ทั้งนี้ บริษัทฯ อาจปฏิเสธการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลกรณีดังกล่าวได้ หากเป็นการปฏิเสธตามกฎหมายหรือคำสั่งศาล หรือการเข้าถึงหรือการรับสำเนานั้นจะส่งผลกระทบที่อาจก่อให้เกิดควาเสียหายต่อบุคคลอื่น

5.3 สิทธิในการขอให้ส่งหรือโอนข้อมูลส่วนบุคคล (Data Portability Right)

ท่านอาจขอรับข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมหรือให้แก่ไออาร์พีซีเพื่อปฏิบัติตามสัญญา และไออาร์พีซีได้เก็บรักษาไว้ในรูปแบบอิเล็กทรอนิกส์ รวมถึงอาจร้องขอให้ไออาร์พีซีโอนย้ายข้อมูลส่วนบุคคลในรูปแบบที่ไออาร์พีซีได้จัดระเบียบไว้แล้ว และสามารถอ่านได้ในรูปแบบอิเล็กทรอนิกส์ หรือขอให้ส่งข้อมูลไปยังบุคคลอื่นตามความประสงค์ของท่าน

5.4 สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (Right to Object)

ท่านมีสิทธิในการคัดค้านการประมวลผลข้อมูลที่เกี่ยวกับท่านสำหรับกรณีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตนได้ตามที่กฎหมายกำหนด เว้นแต่มีข้อจำกัดทางกฎหมายที่ไออาร์พีซีไม่อาจดำเนินการได้ตามคำร้องขอของท่านได้

ทั้งนี้ หากการประมวลผลข้อมูลส่วนบุคคลนั้น บริษัทฯ ดำเนินการด้วยเหตุอันชอบธรรมตามกฎหมาย หรือเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย หรือปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อการยกขึ้นสู่สิทธิเรียกร้องตามกฎหมาย บริษัทฯ มีสิทธิปฏิเสธคำร้องขอของท่านได้

5.5 สิทธิในการขอลบข้อมูลส่วนบุคคล (Erasure Right)

ท่านมีสิทธิขอให้ไออาร์พีซีลบและทำลายข้อมูลส่วนบุคคลของท่านหรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้ตามที่กฎหมายกำหนด อย่างไรก็ตาม ไออาร์พีซีอาจเก็บข้อมูลส่วนบุคคลของท่านด้วยระบบอิเล็กทรอนิกส์ซึ่งอาจมีบางระบบไม่สามารถลบข้อมูลได้ ในกรณีเช่นนั้น ไออาร์พีซีจะจัดให้มีการทำลายหรือทำให้ข้อมูลดังกล่าวกลายเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้ เว้นแต่มีข้อจำกัดทางกฎหมายที่ไออาร์พีซีไม่อาจดำเนินการได้ตามคำร้องขอของท่านได้

5.6 สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล (Right to Restrict Processing)

ท่านมีสิทธิขอให้ไออาร์พีซีระงับการใช้ข้อมูลของท่านได้ตามที่กฎหมายกำหนด เว้นแต่มีข้อจำกัดทางกฎหมายที่ไออาร์พีซีไม่อาจดำเนินการได้ตามคำร้องขอของท่านได้

5.7 สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Rectification Right)

กรณีที่ท่านเห็นว่าข้อมูลที่ไออาร์พีซี มีอยู่นั้นไม่ถูกต้องหรือท่านมีการเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่านเอง ท่านมีสิทธิขอให้ไออาร์พีซีแก้ไขข้อมูลส่วนบุคคลของท่านเพื่อให้ข้อมูลส่วนบุคคลดังกล่าวถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

5.8 สิทธิในการร้องเรียน (Right to Lodge a Complaint)

ท่านมีสิทธิในการร้องเรียนต่อพนักงานเจ้าหน้าที่ผู้มีอำนาจตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หากไออาร์พีซีฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติดังกล่าวได้

ทั้งนี้ การใช้สิทธิของท่านตามที่ระบุไว้ข้างต้นต้องเป็นไปตามกฎหมายไออาร์พีซีอาจปฏิเสธการใช้สิทธิของท่านข้างต้นได้ตามข้อจำกัดการใช้สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลตามที่กฎหมายกำหนดและในกรณีที่ไออาร์พีซีมีการปฏิเสธการใช้สิทธิของท่าน ไออาร์พีซีจะแจ้งเหตุผลในการปฏิเสธการใช้สิทธิของท่านไปพร้อมกันภายใน 30 วันนับตั้งแต่วันที่ได้รับคำร้องขอใช้สิทธิของท่าน

6. การแก้ไขเปลี่ยนแปลงแบบแจ้งเกี่ยวกับข้อมูลส่วนบุคคลฉบับนี้

บริษัทฯ อาจแก้ไขปรับปรุงแบบแจ้งเกี่ยวกับข้อมูลส่วนบุคคลฉบับนี้เป็นครั้งคราว และเมื่อมีการแก้ไขเปลี่ยนแปลงเช่นว่านั้น เราจะประกาศให้ท่านทราบผ่านทางเว็บไซต์ของไออาร์พีซี (https://pdpa.irpc.co.th/) และ/หรือแจ้งให้ท่านทราบผ่านทางอีเมลหรือช่องทางอื่น

ทั้งนี้ หากจำเป็นต้องขอความยินยอมจากท่านบริษัทฯ จะดำเนินการขอความยินยอมจากท่านเพิ่มเติมด้วย

7. วิธีการติดต่อ

ในกรณีที่มีข้อสงสัยหรือต้องการสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่าน การใช้สิทธิของท่าน หรือมีข้อร้องเรียนใดๆ ท่านสามารถติดต่อบริษัทฯได้ตามช่องทางดังต่อไปนี้

7.1 บริษัท ไออาร์พีซี จำกัด (มหาชน)

สถานที่ติดต่อ :

เลขที่ 555/2 ศูนย์เอนเนอร์ยี่ คอมเพล็กซ์ อาคารบี ชั้น 10 ถนนวิภาวดีรังสิต แขวงจตุจักร เขตจตุจักร กรุงเทพฯ 10900

เบอร์โทรศัพท์ :

02 765 7000

เว็บไซต์ :

https://pdpa.irpc.co.th/

7.2 เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

สถานที่ติดต่อ :

ศูนย์คุ้มครองข้อมูลส่วนบุคคล IRPC
บริษัท ไออาร์พีซี จำกัด (มหาชน) เลขที่ 555/2 ศูนย์เอนเนอร์ยี่ คอมเพล็กซ์ อาคารบี ชั้น 10 ถนนวิภาวดีรังสิต แขวงจตุจักร เขตจตุจักร กรุงเทพฯ 10900

เบอร์โทรศัพท์ :

02 765 7000

อีเมล :

PDPAcenter@irpc.co.th