1. Our Privacy Statement

2nd STREET (THAILAND) Co., Ltd. (the “Company” or “we”) has established and disclose this privacy approach to explain how we process personal data of our customers purchasing from us (“customers”), customers selling their used items or other products (“sales customers”), vendors, and other business partners including its corporate entity’s individuals such as its employees, contact persons, and directors, since the protection of your personal data is of great importance to us.

We process your personal data in accordance with the applicable regulation relating to personal data protection, in particular the Personal Data Protection Act B.E. 2562 (“PDPA”). This privacy policy explains how we, as the data controller, collect, use and disclose your personal data.

2. Personal Data to be Collected

Regarding the PDPA, personal data means any information relating to an individual, which enables the identification of such individual, whether directly or indirectly, but not including the information of the deceased persons in particular.

We collect the following personal data for processing to achieve the purposes as herein with the legal basis provided for in the PDPA. In addition, we may process your personal data of a sensitive nature in accordance with special criteria provided for in the PDPA.

We collect your personal data directly from you or your personal data may be collected from other sources, such as our websites, your social media account, the company which you are a director, a representative, an assignee, an employee, and government organizations.

General Personal Data

Name, Surname, Signature, Occupation, Address, Phone number, Email, ID card number, Passport number, Copy of your ID card, Copy of your Passport, Visa information, Copy of your Driving License, Date of birth, Gender, Age, Nationality, Photo, Images and Videos, Bank account information, Credit card information, Social media account such as Line ID or Facebook account, Information regarding your products or services, and Images caught on CCTV cameras

Cookies Information

Cookies are small files of information that a web server generates and sends to a web browser. When you visit our website, we may collect information from you through cookies (“Cookies Information”). Our websites use different types of Cookies Information as follows.

• Necessary cookies are required for the operations of the website, for example, cookies that enable basic functions like page navigation or enable the Viewer/User to log into secure areas of the website. The website cannot function properly without these cookies and we are not required to ask for your consent to place these cookies. These cookies do not store any personally identifiable information.
• Performance cookies allow us to count visits and traffic sources so we can measure and improve the performance of our website. They enable us to understand how the Viewer/User interact with the website by collecting and reporting information anonymously and to help us improve user experience of the website. If you do not allow these cookies, we will not know when you have visited our website and will not be able to monitor its performance.
• Targeting cookies may be set through our site by our advertising partners. They record your visit to our website, the pages you have visited and the links you have followed. We will use this information to make our website and the advertising displayed on it more relevant to your interests. We may also share this information with third parties for this purpose. If you do not allow these cookies, you will experience less targeted advertising.
• In some cases, we may use cookies provided by trusted third parties.

You can use a cookies controller tool of the web browser to change the cookies setting in our websites. However, disabling cookies may affect the functionality of the website, as well as result in also disabling certain functionality and features of the website.

3. Purpose of Processing of Personal Data

The Company collects, uses, or discloses your Personal Data for various purposes depending on relationship between you and the Company as follows.

3.1 Customers

• To enter into an agreement with you or your company, or to take steps to enter into an agreement with you or your company
• To provide products, benefits or services of the Company, to perform contractual obligations including but not limited to verifying your identity, verifying your qualification to use, proceeding with purchase orders, delivering products or services, making payments, and issuing tax invoices, to provide after sale services, to comply with our internal procedures, and to receive or deliver the information or documents between you and the Company
• To manage our relationship with customers, for example to communicate with you on any information about our products and services, to manage your complaint, and etc.
• To advertise, promote and conduct sales and promotional activities relating to products and services, such as sending a direct mail
• To provide information on products and services handled by other companies that the Company considers appropriate
• To conduct questionnaires and monitoring by the Company or other companies that the Company considers appropriate
• To improve our products and services offered by the Company. Please note that this is only where we consider it necessary and beneficial to you
• To manage risks and undertake internal audit and administration, for example, to prevent fraud or undertake detection, to investigate requests for use of our internal information systems for the transparency of the Company
• To comply with relevant regulations such as tax laws, to report information to government authorities as required by laws or upon receiving an order or a writ of attachment from the authority, and to undertake detection and investigation under legal procedures and other regulations including to establish, comply or exercise the rights to legal claims or defend against the rights to legal claims
• To operate, monitor, and improve our websites, its performance, and its functionality by collecting and analyzing Cookies information.
• To control access to the buildings and premises for security reason, and to observe, prevent, deter, and (if necessary) investigate unauthorized access to buildings and premises for the purpose of monitoring security of the buildings and premises of the Company, including recording images of the person contacting the Company through the CCTV camera
• To record your information in the Company’s database

3.2 Sales customers, vendors, and other business partners

• To consider your items, products, or services, to compare your price and quotation, to enter into an agreement with you or your company, or to take steps to enter into an agreement with you or your company
• To perform contractual obligations, to purchase your items, products, or services to sell in our stores, to comply with our internal procedures, including but not limited to proceeding with purchase orders, making payments, issuing tax invoices, monitoring and evaluating your service, and to receive or deliver the information or documents between you and the Company
• To manage our relationship with you, for example to communicate with you on any information about our or your products and services
• To manage risks and undertake internal audit and administration, for example, to prevent fraud or undertake detection, to investigate requests for use of our internal information systems for the transparency of the Company
• To verify your identity in order to perform your obligations
• To comply with relevant regulations such as tax laws, to report information to government authorities as required by laws or upon receiving an order or a writ of attachment from the authority, and to undertake detection and investigation under legal procedures and other regulations including to establish, comply or exercise the rights to legal claims or defend against the rights to legal claims
• To operate, monitor, and improve our websites, its performance, and its functionality by collecting and analyzing Cookies information.
• To control access to the buildings and premises for security reason, and to observe, prevent, deter, and (if necessary) investigate unauthorized access to buildings and premises for the purpose of monitoring security of the buildings and premises of the Company, including recording images of the person contacting the Company through the CCTV camera
• To record your information in the Company’s database

4. Legal Basis for Processing of Personal Data

The legal basis for the processing of your personal data is as follows:

• A consent basis, when it is required by law to obtain a consent for processing;
• When the processing activity is necessary for the performance of contractual obligations to perform contractual obligations between you and the Company;
• When the processing activity is required for the pursuit of legitimate interests of the Company, except the case where your primary right should be greater than such benefit; and
• When the processing activity is required for the compliance with our legal obligations.

In the event that the Company processes your personal data relying on a consent, you have the right to withdraw your consent at any time by the method separately designated by us at the timing of obtaining your consent. However, your withdrawal of consent will not affect the legality of processing conducted based on your consent before its withdrawal.

We will notify you separately, if the provision of personal data is a statutory or contractual requirement, or a requirement necessary to enter into a contract, as well as the possible consequences of failure to provide such data.

5. Retention Period for Personal Data

We will retain your personal data for as long as necessary to fulfill the aforementioned purposes for obtaining and processing your personal data. Specific criteria used to determine our retention periods are the duration we have an ongoing relationship with you, the compliance with applicable laws, the compliance with legal prescription to exercise the rights to legal claims or defend against the rights to legal claims and the necessity of retaining the personal data for other legal or business reasons.

Please kindly be ensured that the retention of personal data after the expiry date of retention period will only occur only in the necessary circumstance. When the retention period has ended or the retention of such data is no longer necessary (whichever is applicable), we will destroy or erase such data from our system.

6. Disclosure of Personal Data

We may share and disclose your personal data to the following third parties in accordance with the PDPA for the purposes stated in this privacy policy. The Company will inform you to acknowledge and request for consent as necessary to comply with the PDPA.

• Head office, subsidiaries, affiliates and any related companies for business purposes
• Government authorities, or other authorities as stipulated by laws, including competent officials, e.g., courts, police officers, the Revenue Department, and etc.
• Agencies, service providers and/or sub-contractors for their implementation and procedures, for example, delivery company, audit company, IT company, payment gateway service provider, bank, accounting company, tax consultants, and legal consultants

As a result of the aforementioned sharing and disclosure, in some cases your personal data will be transferred to the recipient company in other countries, such as Japan, with an appropriate safeguards by executing with the transferee the standard data protection causes including Binding Corporate Rules or Data Processing Agreement (if any or whichever is appropriate) pursuant to the PDPA, unless the data transferred country has appropriate data protection standard as prescribed by the Personal Data Protection Committee or we obtain your consent pursuant to the PDPA.

7. Your Rights as a Data Subject

You have the following rights regarding personal data obtained and processed by us.

• Right to withdraw a consent: You have the right to withdraw your consent at any time by the method separately designated by us at the timing of obtaining your consent, except the consent provided is necessary to perform legal obligations or contractual obligations. However, your withdrawal of consent will not affect the legality of processing conducted based on your consent before its withdrawal.
• Right to access to personal data: You have the right to access and obtain a copy of the processed personal data concerning you and to ask the Company to disclose where the Company obtained such personal data from.
• Right to obtain or transfer your personal data: You have the right to receive personal data concerning you in a structured, commonly used, and machine-readable format that can be automatically accessed or disclosed, and the right to transfer those data to another controller.
• Right to object the collection, the use, or the disclosure of personal data: You have the right to object to the processing of the personal data concerning you.
• Right to erase your personal data: You have the right to have us delete or destroy personal data concerning you, or to make such personal data to become the information that cannot identify your identity.
• Right to restrict on the processing of personal data: You have the right to have us stop the processing of personal data concerning you.
• Right to rectify on the processing of personal data: You have the right to have us rectify inaccurate personal data concerning you to be a completed and updated data that will not cause any misunderstanding.
• Right to lodge complaints: You have the right to lodge a complaint with a competent data protection supervisory authority when the Company violates or not complies with the laws concerning of personal data protection.

If you intend to exercise any of the aforementioned rights, please inquire using the contact details at the end of this privacy policy.

If you wish to withdraw your consent to the use of your personal data collected by the Company before the effective date of the PDPA, please contact us at the contact details provided at the end of this privacy policy.

8. Data Protection Security Measures

The Company implements appropriate and strict security measures for preventing unauthorized or unlawful loss, access to, use, alteration, correction or disclosure of personal information.

In case where the Company assigns any third party to process your personal information pursuant to the instructions given by or on behalf of the Company, the Company shall appropriately supervise such third party to ensure your personal information protection in accordance with the PDPA.

9. Amendment of Privacy Policy

We regularly review and update this Privacy Policy in order to improve the processing of personal data and the protection of personal data.

However, in the event that the amendment legally requires the consent of the data subject, the amended Privacy Policy shall only apply to the data subject who has consented to the amendment in the manner prescribed by the Company.

In the event that there is any amendment to the Privacy Policy, the Company shall inform or notify you of the amendment by publishing the amended Privacy Policy on the Company’s website, or in case of any significant update to this Privacy Policy, such as amending the purpose of the processing activities, we will inform you as appropriate.

The amended Privacy Policy shall take effect from the date of its issuing.

1. คำรับรอง

บริษัท 2เอ็นดี สตรีท (ไทยแลนด์) จํากัด (“บริษัท”) มีความตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลเป็นอย่างยิ่งจึงได้จัดทำและเผยแพร่นโยบายความเป็นส่วนตัวฉบับนี้ (“นโยบาย”) รวมถึงวิธีการในการปกป้องคุ้มครองข้อมูลส่วนบุคคลและแนวทางการจัดการข้อมูลดังกล่าวอย่างเหมาะสมเพื่อชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวมใช้หรือเปิดเผยข้อมูลส่วนบุคคลของลูกค้าที่ซื้อสินค้าจากบริษัท (“ลูกค้า”) ลูกค้าที่ขายสินค้ามือสองหรือสินค้าอื่นๆแก่บริษัท (“ลูกค้าผู้ขาย”) คู่ค้าและพันธมิตรทางธุรกิจอื่นๆรวมถึงกรรมการผู้แทนผู้รับมอบอำนาจหรือผู้ปฏิบัติงานในนามของลูกค้าและคู่ค้านิติบุคคล

บริษัทประมวลผลข้อมูลส่วนบุคคลอย่างสอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลโดยเฉพาะพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) และมีการตรวจสอบการปฏิบัติตามกฎหมายอย่างสม่ำเสมอ

2. ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

อ้างอิงนิยามตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลข้อมูลส่วนบุคคลหมายถึงข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อมแต่ไม่รวมถึงข้อมูลผู้ถึงแก่กรรมโดยเฉพาะ

บริษัทมีการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านดังต่อไปนี้เพื่อบรรลุวัตถุประสงค์ตามที่ระบุพร้อมทั้งฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกําหนดบริษัทอาจมีการประมวลผลข้อมูลส่วนบุคคลประเภทอ่อนไหวโดยปฏิบัติตามข้อกำหนดของกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด

ทั้งนี้ บริษัทมีการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยตรงหรืออาจมีการเก็บข้อมูลส่วนบุคคลของท่านจากแหล่งอื่นเช่นเว็บไซต์ของบริษัทบัญชีโซเชียลมีเดียของท่านบริษัทที่ท่านเป็นกรรมการผู้แทนผู้รับมอบอำนาจหรือผู้ปฏิบัติงานและหน่วยงานราชการ

ข้อมูลส่วนบุคคลประเภททั่วไป

ชื่อ-นามสกุล ลายมือ ชื่ออาชีพ ที่อยู่ หมายเลขโทรศัพท์ อีเมล เลขประจำตัวประชาชน เลขหนังสือเดินทาง ข้อมูลการตรวจลงตรา(วีซ่า) สำเนาบัตรประชาชน สำเนาหนังสือเดินทาง สำเนาใบอนุญาตขับขี่ วันเดือนปีเกิด เพศ อายุ สัญชาติ รูปถ่ายภาพ และวีดีโอ หมายเลขบัญชีธนาคาร ข้อมูลเกี่ยวกับบัตรเครดิต บัญชีโซเชียลมีเดียเช่นบัญชีไลน์หรือบัญชีเฟซบุ๊ก ข้อมูลเกี่ยวกับสินค้าหรือบริการของท่านและการบันทึกภาพผ่านกล้องวงจรปิด

ข้อมูลคุกกี้

ข้อมูลคุกกี้คือไฟล์ข้อความขนาดเล็กที่เราจัดเก็บไว้ในเบราว์เซอร์เราอาจเก็บข้อมูลของท่านผ่านทางคุกกี้เหล่านี้ (“ข้อมูลคุกกี้”) เมื่อท่านเข้าชมเว็บไซต์ของเราเว็บไซต์ของบริษัทใช้ข้อมูลคุกกี้หลายประเภท ดังต่อไปนี้

• คุกกี้ที่มีความจำเป็นคุกกี้ประเภทนี้มีความจำเป็นอย่างยิ่งต่อการทำงานของเว็บไซต์ได้แก่คุกกี้ที่ทําให้เว็บไซต์สามารถทําหน้าที่ขั้นพื้นฐาน เช่น การเลื่อนสํารวจหน้าเว็บไซต์หรือทำให้ผู้เข้าชม/ผู้ใช้เว็บไซต์เข้าสู่ระบบและสามารถเข้าถึงส่วนของเว็บไซต์ที่ถูกสงวนไว้ให้ใช้ได้เฉพาะสมาชิกเท่านั้น เว็บไซต์จะไม่สามารถทำงานอย่างถูกต้องได้หากไม่มีการเก็บรวบรวมคุกกี้เหล่านี้ บริษัทจึงไม่มีความจำเป็นต้องขอความยินยอมจากท่านในการจัดวางคุกกี้เหล่านี้ลงในอุปกรณ์ของท่าน คุกกี้ประเภทนี้ไม่ได้มีการจัดเก็บข้อมูลซึ่งสามารถระบุตัวตนของท่านได้อย่างเฉพาะเจาะจงแต่อย่างใด
• คุกกี้ประสิทธิภาพคุกกี้ประเภทนี้ทำให้บริษัทสามารถนับจำนวนผู้เข้าชมเว็บไซต์และแหล่งที่มาของผู้เข้าชมเหล่านั้น ทำให้เข้าใจว่าผู้เข้าชม/ผู้ใช้มีการปฏิสัมพันธ์กับเว็บไซต์อย่างไรบ้างและหน้าเว็บไซต์ใดที่ได้รับความนิยมมากที่สุดหรือน้อยที่สุด โดยการเก็บรวบรวมและการรายงานข้อมูลโดยไม่ระบุตัวตนของท่านอย่างไม่เฉพาะเจาะจงช่วยให้บริษัทสามารถพัฒนาและมอบประสบการณ์การใช้งานเว็บไซต์ที่ดีกว่าแก่ท่าน หากท่านไม่อนุญาตให้ใช้คุกกี้ประเภทนี้บริษัทจะไม่อาจทราบได้ว่าท่านเคยมาเข้าชมเว็บไซต์ของบริษัทเมื่อใดและไม่สามารถติดตามประสิทธิภาพการประมวลผลของหน้าเว็บไซต์ได้
• คุกกี้เพื่อกําหนดเป้าหมายคุกกี้ประเภทนี้อาจถูกติดตั้งโดยพันธมิตรทางการตลาดผ่านทางเว็บไซต์ของบริษัทโดยจะทำการจัดเก็บข้อมูลการเข้าชมเว็บไซต์ของท่านว่าท่านเข้าชมเว็บไซต์ใดบ้างและเข้าชมเว็บไซต์ผ่านทางลิงก์ใดบ้างบริษัทใช้ข้อมูลเหล่านี้เพื่อทำให้เว็บไซต์และโฆษณาที่ถูกจัดแสดงในเว็บไซต์ของบริษัทมีความเกี่ยวข้องกับความสนใจของท่านมากขึ้น บริษัทอาจเปิดเผยข้อมูลเหล่านี้แก่บุคคลที่สามเพื่อวัตถุประสงค์เหล่านี้ด้วยหากท่านไม่อนุญาตให้ใช้คุกกี้ประเภทนี้ท่านจะได้รับการโฆษณาที่เฉพาะเจาะจงน้อยลง
• ในบางกรณีบริษัทใช้คุกกี้ของบุคคลที่สามซึ่งเป็นพันธมิตรที่ได้รับความไว้วางใจจากบริษัทด้วย

ท่านมีสิทธิในการจัดการข้อมูลคุกกี้ได้ทุกเมื่อโดยแก้ไขการตั้งค่าของท่านผ่านการตั้งค่าคุกกี้ที่หน้าเว็บไซต์ของบริษัท อย่างไรก็ตาม การปฏิเสธการประมวลผลข้อมูลคุกกี้อาจส่งผลกับประสิทธิภาพของเว็บไซต์รวมถึงส่งผลให้การทำงานบางประเภทของเว็บไซต์ไม่สามารถใช้งานได้

3. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

บริษัทดําเนินการเก็บรวบรวมใช้หรือเปิดเผยข้อมูลของท่านเพื่อวัตถุประสงค์หลายประการโดยขึ้นอยู่กับลักษณะความสัมพันธ์ระหว่างท่านกับบริษัทดังต่อไปนี้

3.1 สำหรับลูกค้า

• เพื่อพิจารณาอนุมัติเข้าทำสัญญาหรือการดำเนินการตามคำขอเกี่ยวกับผลิตภัณฑ์หรือบริการของบริษัทและเพื่อเข้าทำสัญญากับท่านในฐานะคู่สัญญาหรือในฐานะที่ท่านเป็นกรรมการผู้แทนผู้รับมอบอำนาจหรือผู้ปฏิบัติงานในนามของนิติบุคคล
• เพื่อการใช้ผลิตภัณฑ์สิทธิประโยชน์หรือบริการต่างๆของบริษัท รวมทั้งการปฏิบัติตามสัญญาการยืนยันตัวตนและการตรวจสอบคุณสมบัติของท่าน การดำเนินการเกี่ยวกับคำสั่งซื้อการจัดส่งสินค้าหรือบริการ การชำระเงิน การออกใบเสร็จและใบกำกับภาษี การให้บริการหลังการขาย การปฏิบัติตามกระบวนการภายในของบริษัทและการรับหรือส่งข้อมูลและเอกสารติดต่อระหว่างท่านกับบริษัท
• เพื่อการรักษาความสัมพันธ์กับลูกค้าของบริษัท เช่น การติดต่อสื่อสารกับท่านในการให้ข้อมูลต่างๆ เกี่ยวกับผลิตภัณฑ์และบริการของบริษัทหรือการจัดการข้อร้องเรียน เป็นต้น
• เพื่อการโฆษณาแจ้งข้อมูลเกี่ยวกับผลิตภัณฑ์หรือบริการของบริษัทรายการส่งเสริมการขายต่างๆ การดำเนินกิจกรรมทางการตลาด การเชิญชวนเข้าร่วมงานกิจกรรมและโครงการต่างๆของบริษัท และสื่อสารเกี่ยวกับกิจกรรมและโครงการดังกล่าว รวมทั้งนำเสนอผลิตภัณฑ์หรือบริการต่างๆ ของบริษัทผ่านทางจดหมายอิเล็กทรอนิกส์
• เพื่อการสื่อสารและให้ข้อมูลเกี่ยวกับสินค้าและบริการของบริษัทที่อาจถูกจัดการโดยบริษัทอื่นๆ ตามที่บริษัทเห็นสมควร
• เพื่อการส่งแบบสอบถามให้ท่านและติดตามการซื้อสินค้าหรือใช้บริการของท่านอย่างเหมาะสมที่อาจถูกจัดการโดยบริษัทอื่นๆ ตามที่บริษัทเห็นสมควร
• เพื่อวิเคราะห์การซื้อสินค้าหรือใช้บริการของท่านเพื่อประโยชนท์างการตลาดและวิเคราะห์ข้อมูลดังกล่าวอย่างเหมาะสม โปรดทราบว่าหากบริษัทมีการส่งผลวิเคราะห์ให้บุคคลที่สามข้อมูลส่วนบุคคลของท่านจะไม่ถูกเปิดเผย
• เพื่อพัฒนาสินค้าและบริการของบริษัทเมื่อมีความจำเป็นและเมื่อเป็นกรณีที่ส่งผลประโยชน์แก่ท่าน
• เพื่อดำเนินการวางแผนการรายงานและการคาดการณ์ทางธุรกิจและการตรวจสอบภายในเช่นการป้องกันและปราบปรามการปลอมแปลงเอกสารและการตรวจสอบข้อมูลเพื่อความโปร่งใสของบริษัท
• เพื่อปฏิบัติตามกฎหมายกฎเกณฑ์คำสั่งข้อกำหนดและหน้าที่ตามกฎหมายของบริษัทเพื่อรายงานหรือเปิดเผยข้อมูลต่อหน่วยงานราชการตามกฎหมาย เช่น กรมสรรพากร หรือเมื่อได้รับหมายเรียกหมายอายัดจากเจ้าหน้าที่ตำรวจหน่วยงานราชการศาลหรือหน่วยงานบังคับใช้กฎหมายอื่นๆเพื่อการสืบสวนสอบสวนตามกระบวนการทางกฎหมายและกฎระเบียบอื่นใด รวมทั้งเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมายการปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมายหรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
• เพื่อให้บริษัทสามารถจัดการติดตามและพัฒนาหน้าเว็บไซต์รวมถึงพัฒนาประสิทธิภาพและการทำงานเว็บไซต์ได้อย่างเหมาะสมโดยการจัดเก็บและวิเคราะห์ข้อมูลคุกกี้
• เพื่อการรักษาความปลอดภัยภายในบริเวณอาคารและสถานที่ของบริษัทเพื่อการตรวจสอบป้องกันขัดขวางและสอบสวนการเข้าถึงพื้นที่ภายในบริเวณอาคารและสถานที่ของบริษัทโดยไมไ่ด้รับอนุญาตรวมถึงการบันทึกภาพผู้ที่มาติดต่อกับบริษัทณสถานที่ของบริษัทด้วยกล้องวงจรปิด
• เพื่อเป็นฐานข้อมูลของบริษัท

3.2 สำหรับลูกค้าผู้ขายคู่ค้าและพันธมิตรทางธุรกิจอื่นๆ

• เพื่อการพิจารณาสินค้าหรือบริการของท่าน ตรวจสอบคุณสมบัติและใบเสนอราคาของท่านก่อนเข้าทำสัญญากับบริษัทในฐานะคู่สัญญาหรือในฐานะที่ท่านเป็นกรรมการผู้แทนผู้รับมอบอำนาจหรือผู้ปฏิบัติงานในนามของนิติบุคคลและเพื่อการพิจารณาอนุมัติการทำสัญญาระหว่างบริษัทกับท่านหรือนิติบุคคลที่ท่านเป็นกรรมการผู้แทนผู้รับมอบอำนาจหรือผู้ปฏิบัติงานในนามของนิติบุคคลดังกล่าว
• เพื่อปฏิบัติตามสัญญาเพื่อซื้อสินค้าหรือใช้บริการของท่านและการตรวจสอบการปฎิบัติงานตามสัญญาระหว่างท่านกับบริษัทและเพื่อการปฏิบัติตามกระบวนการภายในของบริษัท เช่น การออกใบสั่งซื้อ การดำเนินการเกี่ยวกับคำสั่งซื้อ การชำระเงินการออกใบกำกับภาษี การประเมินการปฏิบัติงานของท่านและการรับหรือส่งข้อมูลและเอกสารติดต่อระหว่างท่านกับบริษัท
• เพื่อการรักษาความสัมพันธ์กับคู่ค้าของบริษัท เช่น การติดต่อสื่อสารกับท่านในการให้ข้อมูลต่างๆเกี่ยวกับผลิตภัณฑ์และบริการของท่านหรือของบริษัท
• เพื่อดำเนินการวางแผนการรายงานและการคาดการณ์ทางธุรกิจและการตรวจสอบภายในเช่นการป้องกันและปราบปรามการปลอมแปลงเอกสารและการตรวจสอบข้อมูลเพื่อความโปร่งใสของบริษัท
• เพื่อการปฏิบัติตามนโยบายการตรวจสอบบัญชีของบริษัท รวมถึงเพื่อปฏิบัติตามกฎหมายกฎเกณฑ์คำสั่งข้อกำหนดและหน้าที่ตามกฎหมายของบริษัทเพื่อรายงานหรือเปิดเผยข้อมูลต่อหน่วยงานราชการตามกฎหมายเช่นกรมสรรพากร หรือเมื่อได้รับหมายเรียกหมายอายัดจากเจ้าหน้าที่ตำรวจหน่วยงานราชการศาล หรือหน่วยงานบังคับใช้กฎหมายอื่นๆเพื่อการสืบสวนสอบสวนตามกระบวนการทางกฎหมายและกฎระเบียบอื่นใด รวมทั้งเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมายการปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมายหรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
• เพื่อให้บริษัทสามารถจัดการติดตามและพัฒนาหน้าเว็บไซต์รวมถึงพัฒนาประสิทธิภาพและการทำงานเว็บไซต์ได้อย่างเหมาะสมโดยการจัดเก็บและวิเคราะห์ข้อมูลคุกกี้
• เพื่อการรักษาความปลอดภัยภายในบริเวณอาคารและสถานที่ของบริษัทเพื่อการตรวจสอบป้องกันขัดขวางและสอบสวนการเข้าถึงพื้นที่ภายในบริเวณอาคารและสถานที่ของบริษัทโดยไม่ได้รับอนุญาตรวมถึงการบันทึกภาพผู้ที่มาติดต่อกับบริษัทสถานที่ของบริษัทด้วยกล้องวงจรปิด
• เพื่อเป็นฐานข้อมูลของบริษัท

4. ฐานกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

บริษัทจะประมวลผลข้อมูลส่วนบุคคลเท่าที่จำเป็นภายใต้ขอบเขตของนโยบายความเป็นส่วนตัวฉบับนี้ในกรณีต่อไปนี้

• เมื่อบริษัทได้รับความยินยอมจากท่านสำหรับกรณีที่กฎหมายกำหนดให้ต้องขอความยินยอม
• เพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญาหรือเพื่อการปฏิบัติตามสัญญาระหว่างท่านและบริษัท
• เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทหรือของบุคคลหรือนิติบุคคลอื่นเว้นแต่ประโยชน์ดังกล่าวมีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน
• เป็นการปฏิบัติตามกฎหมายของบริษัท

ในกรณีที่บริษัทประมวลผลข้อมูลส่วนบุคคลของท่านโดยอ้างอิงความยินยอมเป็นฐานทางกฎหมายท่านมีสิทธิในการถอนความยินยอมของท่านได้ทุกเมื่อผ่านช่องทางที่บริษัทกำหนดทั้งนี้การถอนความยินยอมของท่านไม่กระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ได้เกิดขึ้นแล้วก่อนการถอนความยินยอมโดยอ้างอิงความยินยอมโดยชอบด้วยกฎหมาย

บริษัทจะแจ้งให้ท่านทราบหากท่านมีความจำเป็นต้องให้ข้อมูลส่วนบุคคลเนื่องจากเป็นการปฏิบัติตามกฎหมายหรือสัญญาหรือข้อมูลดังกล่าวมีความจําเป็นในการเข้าทําสัญญากับบริษัทรวมถึงผลกระทบจากการไม่ให้ข้อมูลส่วนบุคคลดังกล่าวด้วย

5. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ในการเก็บรวบรวมใช้หรือเปิดเผยข้อมูลส่วนบุคคลซึ่งได้ระบุไว้ในนโยบายความเป็นส่วนตัวนี้หลักเกณฑ์ที่ใช้กำหนดระยะเวลาเก็บได้แก่ระยะเวลาที่บริษัทดำเนินความสัมพันธ์กับท่านและอาจเก็บต่อไปตามระยะเวลาที่จำเป็นเพื่อการปฏิบัติตามกฎหมายหรือตามอายุความทางกฎหมายเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมายการปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมายหรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมายหรือเพื่อเหตุอื่นตามนโยบายและข้อกำหนดภายในองค์กรของบริษัท

บริษัทอาจมีความจำเป็นในการเก็บรักษาข้อมูลส่วนบุคคลของท่านหลังจากระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลที่กําหนด อย่างไรก็ตามเมื่อข้อมูลส่วนบุคคลของท่านหมดความจำเป็นต่อการประมวลผลข้อมูลส่วนบุคคลของบริษัทบริษัทจะทำลายหรือลบข้อมูลส่วนบุคคลของท่านออกจากระบบทันที

6. การเปิดเผยข้อมูลส่วนบุคคล

ในการประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกดังต่อไปนี้ ทั้งนี้กรณีที่มีการเปิดเผยข้อมูลส่วนบุคคลบริษัทจะปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัดรวมทั้งจะแจ้งให้ท่านทราบและขอความยินยอมจากท่านในกรณีที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด

• บริษัทแม่บริษัทย่อยบริษัทในกลุ่มและบริษัทในเครือเพื่อวัตถุประสงค์ในการดำเนินธุรกิจการบริหารงานภายใน
• หน่วยงานราชการหน่วยงานกำกับดูแลหรือหน่วยงานอื่นตามที่กฎหมายกำหนดรวมถึงเจ้าพนักงานซึ่งใช้อำนาจตามกฎหมายเช่นศาลตำรวจกรมสรรพากรสำนักงานประกันสังคมกรมสวัสดิการและคุ้มครองแรงงานกรมพัฒนาฝีมือแรงงานเป็นต้น
• ตัวแทนผู้รับจ้างผู้รับจ้างช่วงและ/หรือผู้ให้บริการสำหรับการดำเนินการใดๆเช่นผู้ให้บริการขนส่งผู้ตรวจสอบบัญชีผู้รับจ้างพัฒนาและดูแลระบบเทคโนโลยีสารสนเทศผู้ให้บริการด้านการชำระเงินและระบบชำระเงินธนาคารบริษัทจัดทำบัญชีที่ปรึกษากฎหมายและภาษีรวมถึงที่ปรึกษาใดๆ

ในกรณีที่บริษัทมีการเปิดเผยข้อมูลส่วนบุคคลข้างต้นไปต่างประเทศเช่นประเทศญี่ปุ่น บริษัทจะจัดให้มีมาตรการการคุ้มครองและรักษาความปลอดภัยที่เหมาะสม เช่น การทำสัญญาแบ่งปันข้อมูลส่วนบุคคลสัญญาประมวลผลข้อมูลส่วนบุคคลหรือข้อตกลงระหว่างบริษัทย่อยบริษัทในกลุ่มและบริษัทในเครือและจะปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลเว้นแต่ประเทศผู้รับข้อมูลส่วนบุคคลมีมาตรการการคุ้มครองและรักษาความปลอดภัยที่เหมาะสมตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลกําหนดหรือบริษัทได้ขอความยินยอมโดยชอบด้วยกฎหมายจากท่านก่อนการเปิดเผยข้อมูลส่วนบุคคล หากท่านมีความประสงค์ในการรับทราบรายละเอียดมาตรการการคุ้มครองและรักษาความปลอดภัยของบริษัทท่านสามารถติดต่อขอรับรายละเอียดได้ที่ช่องทางการติดต่อที่ระบุในนโยบายนี้

7. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลในการดำเนินการดังต่อไปนี้

• สิทธิในการเพิกถอนความยินยอมท่านมีสิทธิขอเพิกถอนความยินยอมที่ให้ไว้แก่บริษัทในการเก็บรวบรวมใช้หรือเปิดเผยข้อมูลส่วนบุคคลเมื่อใดก็ได้เว้นแต่การเพิกถอนความยินยอมจะมีข้อจำกัดโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่ท่าน ทั้งนี้การถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมแก่บริษัทก่อนหน้าแล้วโดยชอบด้วยกฎหมาย
• สิทธิในการเข้าถึงข้อมูลส่วนบุคคลท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านซึ่งอยู่ในความรับผิดชอบของบริษัทรวมถึงขอให้บริษัทเปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ท่านไม่ได้ให้ความยินยอม
• สิทธิในการให้ส่งหรือโอนข้อมูลส่วนบุคคลในกรณีที่บริษัทได้ทำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติท่านมีสิทธิขอรับข้อมูลส่วนบุคคลจากบริษัทได้รวมทั้งมีสิทธิขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นได้ตามที่กฎหมายกำหนด
• สิทธิในการคัดค้านการเก็บรวบรวมใช้หรือเปิดเผยข้อมูลส่วนบุคคลท่านมีสิทธิในการคัดค้านการประมวลผลข้อมูลที่เกี่ยวกับท่านสำหรับกรณีการเก็บรวบรวมใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ตามที่กฎหมายกำหนด
• สิทธิในการลบข้อมูลส่วนบุคคลท่านมีสิทธิขอให้บริษัทลบหรือทำลายหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ด้วยเหตุตามที่กฎหมายกำหนด
• สิทธิในการระงับการใช้ข้อมูลส่วนบุคคลท่านมีสิทธิขอให้บริษัทระงับการใช้ข้อมูลของท่านด้วยเหตุตามที่กฎหมายกำหนด
• สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้องท่านมีสิทธิขอให้บริษัทแก้ไขข้อมูลส่วนบุคคลเพื่อให้ข้อมูลส่วนบุคคลดังกล่าวถูกต้องเป็นปัจจุบันสมบูรณ์และไม่ก่อให้เกิดความเข้าใจผิด
• สิทธิในการร้องเรียนท่านมีสิทธิในการร้องเรียนต่อพนักงานเจ้าหน้าที่ผู้มีอำนาจตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลเมื่อบริษัทฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลได้

หากท่านมีความประสงค์จะใช้สิทธิดังกล่าวท่านสามารถติดต่อขอใช้สิทธิได้ที่ช่องทางการติดต่อที่ระบุในนโยบายนี้

หากท่านมีความประสงค์จะใช้สิทธิถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของท่านที่บริษัทเก็บรวบรวมก่อนกฎหมายคุ้มครองข้อมูลส่วนบุคคลมีผลบังคับใช้ท่านสามารถติดต่อขอใช้สิทธิได้ที่ช่องทางการติดต่อที่ระบุในนโยบายนี้

8. มาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

บริษัทได้กำหนดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมและเข้มงวดในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลเพื่อป้องกันการสูญหายเข้าถึงใช้เปลี่ยนแปลงแก้ไขหรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ

กรณีที่บริษัทมอบหมายให้บุคคลอื่นดำเนินการประมวลผลข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของบริษัทบริษัทจะกำกับดูแลบุคคลดังกล่าวอย่างเหมาะสมเพื่อให้มั่นใจได้ว่าบุคคลดังกล่าวจะรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่านตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

9. การแก้ไขเปลี่ยนแปลงนโยบาย

บริษัทมีการพิจารณาทบทวนและอาจแกไ้ขเปลี่ยนแปลงนโยบายนี้ตามความเหมาะสมอยู่เสมอเพื่อพัฒนาวิธีการประมวลผลข้อมูลส่วนบุคคลและเพื่อให้แนใ่จว่าขอ้มูลส่วนบุคคลของทา่นจะได้รับความคุ้มครองอย่างเหมาะสม

อย่างไรก็ตามหากเป็นการแก้ไขเปลี่ยนแปลงที่ต้องได้รับความยินยอมตามกฎหมายนโยบายที่แก้ไขเปลี่ยนแปลงขึ้นใหม่จะมีผลบังคับกับเจ้าของข้อมูลส่วนบุคคลที่ให้ความยินยอมในการแก้ไขเปลี่ยนแปลงนโยบายเท่านั้น

หากนโยบายนี้มีการแก้ไขเปลี่ยนแปลงบริษัทจะแจ้งให้ท่านทราบด้วยการเผยแพร่ผ่านช่องทางเว็บไซต์ของบริษัทหรือหากนโยบายนี้มีการแก้ไขเปลี่ยนแปลงอย่างมีนัยสำคัญ เช่น การแก้ไขวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลบริษัทจะแจ้งให้ท่านทราบด้วยการเผยแพร่ผ่านช่องทางที่เหมาะสม

นโยบายที่แก้ไขเปลี่ยนแปลงขึ้นใหม่จะมีผลบังคับใช้นับแต่วันที่ประกาศนโยบาย