นโยบายการใช้และคุ้มครองข้อมูลส่วนบุคคล ตาม พรบ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

"นโยบายการใช้และคุ้มครองข้อมูลส่วนบุคคล”

หจก.สินค้าซิเมนต์ไทย และบริษัทในเครือ

1.หลักการและเหตุผล 

หจก.สินค้าซิเมนต์ไทย และบริษัทในเครือได้ตระหนักถึงความสําคัญของข้อมูลส่วนบุคคลและตระหนักถึงความสําคัญ ของการคุ้มครองข้อมูลส่วนบุคคลของลูกค้า ตลอดจนบุคคลที่เกี่ยวข้องทุกท่าน จึงได้ประกาศใช้นโยบายฉบับนี้เพื่อเป็นหลัก และแนวทางในการคุ้มครองข้อมูลส่วนบุคคล และเพื่อแสดงให้ทราบว่าหจก.สินค้าซิเมนต์ไทย และบริษัทในเครือได้มีการเก็บ รวบรวม ใช้เปิดเผยข้อมูล หรือโอนข้อมูลส่วนบุคคลของลูกค้า พนักงานจัดส่ง ตลอดจนบุคคลซึ่งเข้าเยี่ยมชมและใช้บริการ หจก.สินค้าซิเมนต์ไทย และบริษัทในเครือ(ต่อไปในนโยบายนี้เรียกว่า “ท่าน”) อย่างไรบ้าง 

2.หจก.สินค้าซิเมนต์ไทย และบริษัทในเครือ เก็บข้อมูลส่วนบุคคลอะไรของท่านบ้าง 

หจก.สินค้าซิเมนต์ไทย และบริษัทในเครืออาจเก็บรวบรวมข้อมูลส่วนบุคคลที่เกี่ยวกับท่านและการทําคําสั่งเกี่ยวกับการใช้ บริการของท่านเท่าที่จําเป็น เพื่อให้วัตถุประสงค์ในการสมัครสมาชิก และการให้บริการของหจก.สินค้าซิเมนต์ไทย และบริษัท ในเครือ สําเร็จลุล่วง เช่น ชื่อ-สกุลผู้ส่งและผู้รับ หมายเลขโทรศัพท์ผู้ส่งและผู้รับ อีเมลแอดเดรส ข้อมูลร้านค้า ที่อยู่สถานที่ จัดส่ง ประวัติการสั่งซื้อ ประวัติการใช้งาน การชําระเงิน (ต่อไปในนโยบายนี้เรียกข้อมูลเหล่านี้รวมกันว่า “ข้อมูลส่วนบุคคล”) โดยหจก.สินค้าซิเมนต์ไทย และบริษัทในเครือจัดเก็บและนําข้อมูลเหล่านี้ไปใช้เพื่อปรับปรุงบริการและการให้บริการให้ดียิ่งขึ้น ต่อไปได้ ในกรณีที่ท่านให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่หจก.สินค้าซิเมนต์ไทย และบริษัทในเครือ ท่านมีหน้าที่แจ้งให้ บุคคลซึ่งเป็นเจ้าของข้อมูลนั้นทราบเกี่ยวกับการบริการของหจก.สินค้าซิเมนต์ไทย และบริษัทในเครือ ตลอดจนแจ้งการเก็บ รวบรวม ใช้เปิดเผย และหรือโอนข้อมูลส่วนบุคคลนั้นไปยังต่างประเทศให้เจ้าของข้อมูลส่วนบุคคลนั้นทราบก่อนส่งข้อมูลนั้น ให้หจก.สินค้าซิเมนต์ไทย และบริษัทในเครือโดยท่านต้องได้รับความยินยอมจากบุคคลดังกล่าว หรืออาศัยฐานทางกฎหมายที่ เกี่ยวข้องสําหรับกรณีที่เป็นข้อยกเว้นของความยินยอม และแจ้งให้บุคคลดังกล่าวทราบถึงนโยบายของหจก.สินค้าซิเมนต์ไทย และบริษัทในเครือแล้วเท่านั้น ท่านจึงจะสามารถนําส่งข้อมูลส่วนบุคคลนั้นให้หจก.สินค้าซิเมนต์ไทย และบริษัทในเครือ เพื่อให้หจก.สินค้าซิเมนต์ไทย และบริษัทในเครือเก็บรวบรวมไว้ได้โดยชอบด้วยกฎหมาย 

3.ข้อมูลที่ หจก.สินค้าซิเมนต์ไทย และบริษัทในเครือฯ เก็บรวบรวมโดยอัตโนมัติ 

เนื่องด้วยข้อมูลที่ถูกเก็บโดยอัตโนมัติบางรายการสามารถระบุไปถึงเจ้าของข้อมูลส่วนบุคคลได้หจก.สินค้าซิเมนต์ไทย และบริษัทในเครือจึงขอแจ้งให้ทราบว่าหจก.สินค้าซิเมนต์ไทย และบริษัทในเครืออาจมีการเก็บรวบรวมข้อมูลเกี่ยวกับธุรกรรม การซื้อสินค้าและบริการ ข้อมูลในการออกใบกํากับภาษี และ/หรือ ข้อมูลเกี่ยวกับการใช้บริการแอปพลิเคชันของท่านโดย อัตโนมัติเช่น เวลาเข้าใช้หมายเลขอุปกรณ์หมายเลขประจําเครื่อง เลขที่อยู่ไอพีหมายเลขเครือข่าย ข้อมูลภาษาอุปกรณ์ อิเล็กทรอนิกส์และรุ่นที่ใช้สถานที่และตําแหน่งปัจจุบัน ตําแหน่งภูมิศาสตร์ขอบเขตเวลาข้อมูลระบบปฏิบัติการในระหว่างการ ใช้บริการ ตลอดจนระยะเวลาที่อยู่ในระบบ โดยหจก.สินค้าซิเมนต์ไทย และบริษัทในเครืออาจเก็บข้อมูลดังกล่าวในขณะที่ท่าน ใช้บริการแอปพลิเคชัน และนําข้อมูลนี้ไปรวมเข้ากับข้อมูลส่วนบุคคลอื่น ๆเกี่ยวกับท่านที่หจก.สินค้าซิเมนต์ไทย และบริษัทใน เครือได้รวบรวมไว้ก่อนแล้วตามความข้อ 2

4.ข้อมูลส่วนบุคคลของผู้เยาว์และเด็ก 

หจก.สินค้าซิเมนต์ไทย และบริษัทในเครือไม่ได้มุ่งให้บริการแก่ผู้เยาว์ที่ยังไม่บรรลุนิติภาวะ(อายุน้อยกว่า 20 (ยี่สิบ) ปี บริบูรณ์) อย่างเฉพาะเจาะจงและไม่ได้มีเจตนาที่จะเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ซึ่งไม่สามารถดําเนินการโดยลําพัง โดยปราศจากความยินยอมของผู้ปกครองแต่อย่างใด หจก.สินค้าซิเมนต์ไทย และบริษัทในเครืออาจเก็บรวบรวม ใช้เปิดเผย และหรือโอนข้อมูลส่วนบุคคลของผู้เยาว์และเด็กได้ต่อเมื่อมีกฎหมายอนุญาตให้สามารถกระทําได้หรือผู้ปกครองของท่านซึ่ง เป็นผู้เยาว์และเด็กได้ให้ความยินยอมแล้วเท่านั้น และหากหจก.สินค้าซิเมนต์ไทย และบริษัทในเครือ ทราบว่าข้อมูลส่วนบุคคลของท่านหรือลูกค้ารายใดเป็นของผู้เยาว์หรือ เด็กที่ยังไม่บรรลุนิติภาวะตามกฎหมาย และได้ถูกเก็บรวบรวม ใช้เปิดเผย หรือโอนข้อมูลส่วนบุคคลดังกล่าวไว้โดยปราศจาก ความยินยอมของผู้ปกครอง หจก.สินค้าซิเมนต์ไทย และบริษัทในเครือ ตกลงจะดําเนินการอย่างเหมาะสมเพื่อลบ ทําลาย หรือ ทําให้ข้อมูลส่วนบุคคลดังกล่าวกลายเป็นข้อมูลซึ่งไม่สามารถระบุตัวตนได้ทั้งนี้เว้นแต่เป็นการเก็บรวบรวม ใช้เปิดเผย ข้อมูล ส่วนบุคคลของผู้เยาว์ภายใต้ข้อยกเว้นทางกฎหมายที่เกี่ยวข้อง 

5.ข้อมูลส่วนบุคคลที่ มีความอ่อนไหว 

หจก.สินค้าซิเมนต์ไทย และบริษัทในเครือ ตกลงจะไม่เก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหวของผู้ใช้เว้นแต่มีความ จําเป็นต้องเก็บรวบรวม และได้รับความยินยอมโดยชัดแจ้งจากผู้ใช้แล้ว ทั้งนี้เว้นแต่เป็นกรณีที่กฎหมายกําหนดว่าไม่ต้องได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลก่อน 

6.หจก.สินค้าซิเมนต์ไทย และบริษัทในเครือ ใช้หรือประมวลผลข้อมูลส่วนบุคคลของท่านอย่างไร

นอกจากหจก.สินค้าซิเมนต์ไทย และบริษัทในเครือจะนําข้อมูลของท่านไปใช้หรือเปิดเผย เพื่อการให้บริการ การปฏิบัติ ตามข้อสัญญาที่มีต่อท่าน การสื่อสาร การให้ความช่วยเหลือทางเทคนิค การนําเสนอข่าวสารและโปรโมชั่น และเพื่อให้ท่าน ได้รับประโยชน์จากการบริการของหจก.สินค้าซิเมนต์ไทย และบริษัทในเครืออย่างเต็มที่แล้ว หจก.สินค้าซิเมนต์ไทย และบริษัท ในเครืออาจนําข้อมูลส่วนบุคคลของ ท่าน ไปใช้หรือเปิดเผย เพื่อการดําเนินการดังต่อไปนี้ด้วย (ก) เพื่อสร้างและจัดการบัญชีท่านทางระบบCRM ระบบ ERP และแอปพลิเคชันในปัจจุบันและอนาคต (ข) เพื่อให้ทราบที่อยู่ปัจจุบัน และนําส่งสินค้าและบริการที่เกี่ยวข้องให้เป็นไปตามคําสั่งของท่าน (ค) เพื่อปรับปรุงสินค้าและบริการ ตลอดจนนําไปใช้เพื่อจัดเก็บประสบการณ์การใช้งาน (ง) เพื่อการบริหารจัดการภายในบริษัทและบริษัทในเครือของหจก.สินค้าซิเมนต์ไทย และบริษัทในเครือ(ถ้ามี) (จ) เพื่อทําการตลาด โฆษณา ให้ข้อเสนอขอความคิดเห็นด้านการให้บริการ ตามกลุ่มเป้าหมาย ตามช่องทางการสื่อสาร ที่หจก.สินค้าซิเมนต์ไทย และบริษัทในเครือและท่านมีระหว่างกัน (ฉ) เพื่อจัดเก็บรวบรวมข้อมูล ประวัติการใช้งาน ข้อเสนอแนะและความคิดเห็นที่เกี่ยวข้องไปประมวลผลและวิเคราะห์เพื่อ จัดทําการบริการหลังขายที่เหมาะสม (ช) เพื่อจัดเก็บข้อมูลที่เกี่ยวข้องในการชําระค่าสินค้าและหรือบริการ (ซ) เพื่อให้การปฏิบัติตามข้อตกลงและเงื่อนไขในการให้บริการของหจก.สินค้าซิเมนต์ไทย และบริษัทในเครือ สามารถ ดําเนินการได้อย่างถูกต้องและราบรื่น (ฌ) เพื่อเป็นการปฏิบัติตามกฎหมายและหน่วยงานราชการที่เกี่ยวข้องและมีอํานาจควบคุม เช่น ศาล รัฐบาล หน่วยงาน ด้านภาษีผู้บังคับใช้กฎหมาย หรือภาระผูกพันตามกฎหมายอื่น ๆของหจก.สินค้าซิเมนต์ไทย และบริษัทในเครือโดยรวมถึง การใช้เพื่อดําเนินการตามที่จําเป็นเพื่อประโยชน์ที่ชอบด้วยกฎหมายของหจก.สินค้าซิเมนต์ไทย และบริษัทในเครือ หรือของ บุคคลอื่น หรือของนิติบุคคลอื่นด้วย (ญ) เพื่อป้องกัน ตรวจจับ หลีกเลี่ยงและตรวจสอบการฉ้อโกง การละเมิดความปลอดภัย หรือการกระทําอื่น ๆ ที่อาจเป็น การกระทําที่ต้องห้าม หรือผิดกฎหมาย และขอเรียนให้ท่านทราบว่า ในกรณีที่หจก.สินค้าซิเมนต์ไทย และบริษัทในเครือไม่ได้รับความยินยอมในการจัดเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลจากท่าน โดยปราศจากเหตุยกเว้นอื่นที่กําหนดไว้ให้หจก.สินค้าซิเมนต์ไทย และบริษัทในเครือ สามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้โดยชอบด้วยกฎหมาย หจก.สินค้าซิเมนต์ไทย และบริษัทในเครือ ย่อมไม่สามารถ อํานวยความสะดวก ติดต่อสื่อสาร สนับสนุน หรือพัฒนาการบริการของหจก.สินค้าซิเมนต์ไทย และบริษัทในเครือให้ถูกต้อง และเหมาะสมกับท่านได้หากปราศจากความยินยอมของท่าน 

7.หจก.สินค้าซิเมนต์ไทย และบริษัทในเครือ เปิ ดเผยข้อมลส่วนบุคคลของท่านให้กับใครบ้าง 

หจก.สินค้าซิเมนต์ไทย และบริษัทในเครืออาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลต่อไปนี้ซึ่งอยู่ในประเทศไทย และหรือต่างประเทศในกรณีต่อไปนี้ 1. การบริหารจัดการภายในองค์กร โดยหจก.สินค้าซิเมนต์ไทย และบริษัทในเครืออาจเปิดเผยข้อมูลส่วนบุคคลของท่าน ภายในบริษัทเท่าที่จําเป็น เพื่อปรับปรุงและพัฒนาสินค้าหรือบริการของหจก.สินค้าซิเมนต์ไทย และบริษัทในเครือโดยหจก. สินค้าซิเมนต์ไทย และบริษัทในเครืออาจรวบรวมข้อมูลภายในสําหรับสินค้าหรือบริการต่างๆ ภายใต้นโยบายนี้เพื่อประโยชน์ ของท่านและบุคคลอื่นที่เกี่ยวข้อง 2. พันธมิตรทางธุรกิจโดยหจก.สินค้าซิเมนต์ไทย และบริษัทในเครืออาจเปิดเผยข้อมูลส่วนบุคคลบางอย่างกับพันธมิตรทาง ธุรกิจเพื่อติดต่อและประสานงานในการซื้อขายสินค้าหรือบริการและให้ข้อมูลเท่าที่จําเป็นเกี่ยวข้องกับความพร้อมใช้งานของ สินค้าหรือบริการ 3. การโอนข้อมูลส่วนบุคคลไปต่างประเทศ โดยหจก.สินค้าซิเมนต์ไทย และบริษัทในเครืออาจเปิดเผยหรือโอนข้อมูลส่วน บุคคลของท่านไปยังบุคคล องค์กร หรือเซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ โดยหจก.สินค้าซิเมนต์ไทย และบริษัทในเครือจะโอน ข้อมูลส่วนบุคคลของท่านไปยังประเทศปลายทางที่มีมาตรฐานในการคุ้มครองข้อมูลส่วนบุคคลอย่างเพียงพอและชอบด้วย กฎหมาย 

8.หจก.สินค้าซิเมนต์ไทย และบริษัทในเครือ เก็บข้อมูลส่วนบุคคลของท่านไว้อย่างไร มีความปลอดภัยหรือไม่ 

หจก.สินค้าซิเมนต์ไทย และบริษัทในเครือจะทําการจัดเก็บและรักษาข้อมูลส่วนบุคคล ตลอดจนข้อมูลส่วนบุคคลที่มี ความอ่อนไหวของท่านไว้ในรูปแบบเอกสารและอิเล็กทรอนิกส์โดยหจก.สินค้าซิเมนต์ไทย และบริษัทในเครือจะเก็บรักษา ข้อมูลส่วนบุคคลของท่านให้ปลอดภัยใน เซิร์ฟเวอร์จัดเก็บข้อมูลส่วนบุคคลที่มีความน่าเชื่อถือสูงและหจก.สินค้าซิเมนต์ไทย และบริษัทในเครือ ตกลงจะใช้มาตรการทั้งทางกายภาพและทางเทคนิค เพื่อปกป้องและจํากัดสิทธิในการเข้าถึงข้อมูลส่วน บุคคลของท่านไว้ไม่ให้ถูกเข้าถึงได้โดยง่าย และให้ข้อมูลส่วนบุคคลของท่านอยู่ภายใต้การกํากับดูแลของคณะทํางานที่ เกี่ยวข้อง 

9.ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล 

หจก.สินค้าซิเมนต์ไทย และบริษัทในเครือ ตกลงจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เท่าที่จําเป็น ตามระยะเวลาที่ ท่านยังคงเป็นลูกค้า หรือมีความสัมพันธ์ทางธุรกิจไม่ว่าทางใดทางหนึ่งกับหจก.สินค้าซิเมนต์ไทย และบริษัทในเครือเพื่อให้การ ใช้บริการหจก.สินค้าซิเมนต์ไทย และบริษัทในเครือของท่านสามารถบรรลุถูกต้องตามวัตถุประสงค์โดยอยู่ภายใต้การดูแลของ นโยบายฉบับนี้ทั้งนี้หจก.สินค้าซิเมนต์ไทย และบริษัทในเครืออาจเก็บรักษาข้อมูลส่วนบุคคลของท่านต่อไปเมื่อมีกฎหมายให้ อํานาจให้สามารถกระทําได้หากไม่ หจก.สินค้าซิเมนต์ไทย และบริษัทในเครือ ตกลงจะลบ ทําลาย หรือทําให้ข้อมูลส่วนบุคคล ของท่านกลายเป็นข้อมูลนิรนามหรือเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ภายหลังพ้นระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล 

10.สิทธิของเจ้าของข้อมูลส่วนบุคคล 

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิในการดําเนินการดังต่อไปนี้ได้ (ก) สิทธิในการเพิกถอนความยินยอม (Right to withdraw consent) ที่ได้ให้ไว้กับหจก.สินค้าซิเมนต์ไทย และบริษัทใน เครือเมื่อใดก็ได้โดยการเพิกถอนความยินยอมดังกล่าวไม่ทําให้ท่าน เสียผลประโยชน์ในสิ่งที่เคยดําเนินการไปแล้ว (ข) สิทธิในการขอเข้าถึงและขอรับสําเนาข้อมูลส่วนบุคคล (Right to access) ของท่านเอง โดยท่าน เป็นเจ้าของข้อมูลย่อม มีสิทธิในการขอเข้าถึงข้อมูลของตนและมีสิทธิขอให้บริษัททําสําเนาข้อมูลส่วนบุคคลของ ท่าน ที่หจก.สินค้าซิเมนต์ไทย และ บริษัทในเครือเก็บไว้ให้แก่ ท่าน ได้ความข้อนี้หมายรวมถึงการขอให้หจก.สินค้าซิเมนต์ไทย และบริษัทในเครือเปิดเผยการ ได้มาซึ่งข้อมูลส่วนบุคคลที่ หจก.สินค้าซิเมนต์ไทย และบริษัทในเครือได้รับจากแหล่งที่มาอื่นซึ่งไม่ใช่ความยินยอมของ ท่าน ด้วย (ค) สิทธิในการแก้ไขข้อมูลส่วนบุคคล (Right to rectification) ของท่านให้ถูกต้อง (ง) สิทธิในการลบข้อมูลส่วนบุคคล (Right to destruction) ของท่านไม่ว่าทั้งหมดหรือบางส่วนด้วยเหตุผลบางประการ ทั้งนี้ไม่รวมถึงข้อมูลส่วนบุคคลซึ่งหจก.สินค้าซิเมนต์ไทย และบริษัทในเครือ ยังมีสิทธิเก็บไว้ต่อไปโดยชอบด้วยกฎหมาย (จ) สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (Right to restriction of processing) ของท่านทั้งหมดหรือบางส่วนด้วย เหตุผลบางประการ (ฉ) สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล (Right to data portability) ของท่านซึ่งได้ยินยอมและให้ไว้กับหจก.สินค้าซิ เมนต์ไทย และบริษัทในเครือให้แก่ผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น หรือให้แก่ท่านเองด้วยเหตุผลบางประการ (ช) สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (Right to object) ของท่านด้วยเหตุผลบางประการ (ซ) สิทธิในการร้องเรียน (Right to lodge a complaint) โดยท่านมีสิทธิร้องเรียนต่อผู้มีอํานาจตามกฎหมายที่เกี่ยวข้อง หากท่านเชื่อว่าการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่านโดยหจก.สินค้าซิเมนต์ไทย และบริษัทในเครือเป็น การกระทําในลักษณะที่ฝ่ าฝืนหรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง โดยการใช้สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านสามารถทําได้โดยการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วน บุคคลของหจก.สินค้าซิเมนต์ไทย และบริษัทในเครือ ตามรายละเอียดท้ายนโยบายฉบับนี้โดยหจก.สินค้าซิเมนต์ไทย และ บริษัทในเครือจะแจ้งผลการดําเนินการให้ท่านทราบภายในระยะเวลา 30 (สามสิบ) วัน นับแต่วันที่หจก.สินค้าซิเมนต์ไทย และ บริษัทในเครือได้รับคําร้องจากท่านตามแบบฟอร์มและหรือวิธีการที่หจก.สินค้าซิเมนต์ไทย และบริษัทในเครือ กําหนด ทั้งนี้ หจก.สินค้าซิเมนต์ไทย และบริษัทในเครือขอเรียนให้ทราบว่าหจก.สินค้าซิเมนต์ไทย และบริษัทในเครือ มีสิทธิในการปฏิเสธคํา ขอของท่านภายใต้เหตุซึ่งระบุไว้ในกฎหมายที่เกี่ยวข้อง โดยหจก.สินค้าซิเมนต์ไทย และบริษัทในเครือจะแจ้งเหตุผลในการ ปฏิเสธให้ท่านทราบผ่านช่องทางต่างๆอันสามารถเข้าถึงได้ง่าน เช่น ข้อความ อีเมล โทรศัพท์หรือจดหมาย เป็นต้น