ประกาศความเป็นส่วนตัวสำหรับลูกค้า / คู่สัญญา

§ 01ภาพรวมประกาศฉบับนี้

บริษัท รักคอม จำกัด และผู้ให้บริการภายนอกตามสัญญาการประมวลผลข้อมูล (เรียกรวมกันว่า “เรา”) ตระหนักถึงสิทธิความเป็นส่วนตัวและความรับผิดชอบของเราเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผย (“การประมวลผล”) ข้อมูลส่วนบุคคลของท่าน ในฐานะลูกค้าหรือคู่สัญญาของบริษัท บริษัทจึงจัดทำประกาศความเป็นส่วนตัวฉบับนี้ขึ้นเพื่อแจ้งรายละเอียดการประมวลผลข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

§ 02บทนิยาม

• “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม
• “ข้อมูลส่วนบุคคลที่มีความอ่อนไหว” หมายถึง ข้อมูลตามที่กำหนดไว้ในมาตรา 26 พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล เช่น เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดที่กระทบต่อเจ้าของข้อมูลในทำนองเดียวกัน
• “พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล” หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎหมายลำดับรองที่เกี่ยวข้อง และที่แก้ไขเพิ่มเติมเป็นครั้งคราว
• “คณะกรรมการ” หมายถึง คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

§ 03ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ข้อมูลส่วนบุคคลที่เราอาจเก็บรวบรวมประกอบด้วย

• ชื่อ ที่อยู่ เบอร์โทรศัพท์ อีเมล สำเนาบัตรประชาชน
• หนังสือรับรองบริษัท และหนังสือมอบอำนาจ
• เลขบัญชีธนาคาร และข้อมูลการชำระเงิน
• ข้อมูลการใช้บริการทางเทคนิค เช่น IP Address ข้อมูลการเข้าสู่ระบบ (บัญชีผู้ใช้) ข้อมูลจราจรทางคอมพิวเตอร์ (Log) ชื่อโดเมน และการตั้งค่าบริการ ที่จำเป็นต่อการให้บริการ Cloud/Hosting และการรักษาความปลอดภัย
• ข้อมูลอื่นใดที่บริษัทร้องขอจากท่านหรือนิติบุคคลของท่าน เพื่อประกอบการเข้าทำสัญญา การให้บริการ หรือการดำเนินการอื่นที่เกี่ยวข้อง

ในกรณีที่ท่านให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่เรา ท่านรับรองว่าได้แจ้งประกาศฉบับนี้และได้รับความยินยอมจากบุคคลนั้นแล้วในการเปิดเผยข้อมูลแก่เรา

§ 04เราเก็บรวบรวมข้อมูลของท่านอย่างไร

โดยทั่วไปเราเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยตรง เว้นแต่บางกรณีที่อาจเก็บจากบุคคลที่แนะนำท่าน จากแหล่งข้อมูลสาธารณะ แหล่งข้อมูลทางธุรกิจ หรือแหล่งข้อมูลทางการค้า

§ 05วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

§ 06บุคคลที่อาจได้รับข้อมูลส่วนบุคคลของท่าน

เราอาจเปิดเผยและ/หรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลต่อไปนี้ ซึ่งอาจอยู่ในหรือนอกประเทศไทย

• ผู้ประมวลผลข้อมูลส่วนบุคคลตามสัญญาการประมวลผลข้อมูลส่วนบุคคลของบริษัท
• ที่ปรึกษาหรือผู้เชี่ยวชาญทั้งภายในและภายนอก เช่น ที่ปรึกษากฎหมาย ผู้ตรวจสอบบัญชี
• ผู้ให้บริการหรือตัวแทนผู้ให้บริการ (รวมถึงผู้ให้บริการช่วง) เช่น บริการชำระเงิน บริการด้านเทคโนโลยี บริการคลาวด์และผู้ให้บริการศูนย์ข้อมูล (Data Center) ทั้งในและต่างประเทศ บริการวิเคราะห์ข้อมูล บริการการตลาด และบริการอื่นที่เกี่ยวข้องกับการดำเนินธุรกิจของบริษัท
• หน่วยงานบังคับใช้กฎหมาย หน่วยงานรัฐ หน่วยงานกำกับดูแล หรือหน่วยงานระงับข้อพิพาท ตามหน้าที่ที่กฎหมายกำหนดหรือตามข้อตกลงที่เกี่ยวข้อง
• ผู้ที่เข้าทำหรือจะเข้าทำธุรกรรมกับบริษัท เช่น กรณีการซื้อขายหรือเสนอซื้อขายกิจการของบริษัท (หากมี)
• บุคคลอื่นที่ท่านให้ความยินยอมโดยชัดแจ้ง

§ 07การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

ข้อมูลส่วนบุคคลของท่านอาจถูกจัดเก็บหรือประมวลผลที่ศูนย์ข้อมูล (Data Center) ทั้งในประเทศไทยและต่างประเทศ (เช่น ประเทศสิงคโปร์) ตามภูมิภาคของบริการที่ท่านเลือกใช้ หรืออาจถูกส่งให้แก่บุคคล/หน่วยงานตามรายละเอียดข้างต้น ทั้งนี้ การโอนข้อมูลไปต่างประเทศจะเป็นไปตามเงื่อนไขการคุ้มครองข้อมูลที่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล กำหนด

§ 08การเก็บรักษาข้อมูลส่วนบุคคล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้นานเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ข้างต้น โดยจะเก็บไม่เกิน 15 ปีนับแต่วันที่ท่านสิ้นสุดความสัมพันธ์หรือติดต่อครั้งสุดท้ายกับเรา เว้นแต่กฎหมายอนุญาตให้เก็บนานกว่านั้น และเมื่อครบกำหนดเราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวท่านได้

§ 09สิทธิของท่านเกี่ยวกับข้อมูลส่วนบุคคล

ท่านมีสิทธิดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านดังนี้

• เพิกถอนหรือขอเปลี่ยนแปลงขอบเขตความยินยอมที่ท่านให้ไว้กับเรา
• ขอตรวจสอบว่าเรามีข้อมูลส่วนบุคคลของท่านหรือไม่ ขอเข้าถึงหรือขอรับสำเนาข้อมูล และขอทราบว่าเราประมวลผลข้อมูลของท่านอย่างไร
• ขอให้แก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง
• ขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของท่านในบางกรณี
• ขอให้จำกัดการประมวลผลข้อมูลส่วนบุคคลของท่านในบางกรณี
• ขอให้โอนย้ายข้อมูลส่วนบุคคลของท่านในบางกรณี
• ขอให้ระงับการประมวลผลข้อมูลส่วนบุคคลของท่านเป็นการชั่วคราวในบางกรณี

เราจะดำเนินการตามคำร้องขอภายใน 30 วันนับแต่วันที่ได้รับคำร้องและเอกสารครบถ้วน ทั้งนี้ เราขอสงวนสิทธิ์ไม่ปฏิบัติตามคำร้องเท่าที่กฎหมายอนุญาต และอาจเรียกเก็บค่าใช้จ่ายที่สมเหตุสมผลได้ นอกจากนี้ท่านมีสิทธิร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญตามขั้นตอนใน พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

§ 10การแก้ไขเปลี่ยนแปลงนโยบายฉบับนี้

บริษัทขอสงวนสิทธิในการแก้ไข เพิ่มเติม เปลี่ยนแปลง หรือปรับปรุงนโยบายฉบับนี้เท่าที่กฎหมายอนุญาต หากเป็นการเปลี่ยนแปลงในสาระสำคัญ บริษัทจะแจ้งให้ท่านทราบ และ/หรือขอความยินยอมจากท่าน (หากกฎหมายกำหนด)

§ 11ช่องทางการติดต่อ

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายฉบับนี้ หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาติดต่อเราที่