นโยบายความเป็นส่วนตัว

บริษัท เอ็กซ์แพนดิส จำกัด ตระหนักถึงความสำคัญอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคล โดยนโยบายการดำเนินงานของบริษัทที่ปฏิบัติต่อข้อมูลส่วนบุคคลของลูกค้ามีการเก็บรวบรวม ประมวลผลเก็บรักษา การเปิดเผย ให้มีความสอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคล และที่เกี่ยวข้อง บริษัทจึงได้มีการจัดทำนโยบายขึ้นเพื่อเป็นการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

บทนิยาม

บริษัทฯ หมายถึง บริษัท เอ็กซ์แพนดิส จำกัด

• การประมวลผลข้อมูล หมายถึง การดำเนินการใด ๆ ที่กระทำต่อข้อมูลส่วนบุคคล ไม่ว่าจะโดยวิธีการอัตโนมัติหรือไม่ เช่น การเก็บ บันทึก จัดระบบ จัดโครงสร้างเก็บรักษา เปลี่ยนแปลง ปรับเปลี่ยน การรับพิจารณาใช้ เปิดเผยด้วยการส่งต่อ เผยแพร่หรือการกระทำอื่นใดที่ทำให้เกิดความพร้อมใช้งาน การจัดวางหรือผสมเข้าด้วยกัน การจำกัดการลบหรือการทำลาย
• ข้อมูลชีวภาพ หมายถึง ข้อมูลส่วนบุคคลที่เกิดจากการใช้เทคนิคเทคโนโลยีที่เกี่ยวข้องกับการนำลักษณะเด่นทางกายภาพหรือทางพฤติกรรมของบุคคลมาใช้ ทำให้สามารถยืนยันตัวตนของบุคคลนั้นที่ไม่เหมือนกับบุคคลอื่นได้ เช่น ข้อมูลจำลองภาพใบหน้า ข้อมูลจำลองม่านตาหรือข้อมูลจำลองลายนิ้วมือ
• ข้อมูลส่วนบุคคล หมายถึง ข้อมูลที่เกี่ยวข้องกับบุคคลที่ทำให้สามารถระบุตัวตนบุคคลนั้นได้ไม่ว่าจะทางตรงหรือทางอ้อม ซึ่งไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม
• ข้อมูลสาธารณะ หมายถึง ข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลได้มีการเปิดเผยต่อสาธารณะ เช่น ข้อมูลโปรไฟล์สื่อสังคมออนไลน์ เมื่อมีการใช้ข้อมูลและรหัสการเข้าระบบของสื่อสังคมออนไลน์ เช่น Facebook Twitter และ Line เพื่อเชื่อมต่อหรือเข้าสู่บริการใด ๆ ของบริษัท เช่น บัญชีสื่อสังคมออนไลน์ สิ่งที่สนใจ รายการที่ชอบ และรายชื่อเพื่อนของเจ้าของข้อมูลส่วนบุคคล ซึ่งเจ้าของข้อมูลส่วนบุคคลสามารถควบคุมการจัดเก็บความเป็นส่วนตัวนี้ผ่านการตั้งค่าบัญชีสื่อสังคมออนไลน์ที่จัดทาไว้ให้ผู้ให้บริการสื่อสังคมออนไลน์ดังกล่าว
• ข้อมูลส่วนบุคคลที่มีความอ่อนไหว หมายถึง ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ข้อมูลสุขภาพ ความพิการ หรือข้อมูลสุขภาพจิต
• ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพหรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทานองเดียวกันตามที่คณะกรรมการกำหนด เป็นต้น
• คุกกี้ (Cookie) หมายถึง ข้อมูลที่มีขนาดเล็ก จะได้รับการดาวน์โหลดมายังอุปกรณ์ที่เข้าชมเว็บไซต์ เพื่อเก็บข้อมูลส่วนบุคคล หลังจากนั้นคุกกี้จะถูกส่งกลับไปยังเว็บไซต์ต้นทางในแต่ละครั้งที่กลับเข้ามาดูที่เว็บไซต์ดังกล่าว
• เจ้าของข้อมูลส่วนบุคคล หมายถึง บุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคล ไม่ว่าจะทางตรง ทางอ้อมหรือสร้างข้อมูลนั้นขึ้นและมีการเก็บรวบรวมใช้เปิดเผยข้อมูลส่วนบุคคล
• ผู้ควบคุมข้อมูลส่วนบุคคล หมายถึง ผู้ที่มีอำนาจหน้าที่ในการตัดสินใจเกี่ยวกับการรวบรวมใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
• ผู้ประมวลผลข้อมูล หมายถึง ผู้ซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวมใช้หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล
• แอปพลิเคชัน หมายถึง โปรแกรมที่ใช้ควบคุมการทำงานของคอมพิวเตอร์เคลื่อนที่ อุปกรณ์ต่อพ่วงต่าง ๆ เพื่อทำงานตามคำสั่ง และตอบสนองความต้องการของผู้ใช้ โดยแอปพลิเคชันต้องมีสิ่งที่เรียกว่า ส่วนติดต่อกับผู้ใช้เพื่อเป็นตัวกลางในการใช้งานต่าง ๆ
• IP Address หมายถึง สัญลักษณ์เชิงหมายเลขที่กำหนดให้แก่อุปกรณ์แต่ละชนิด เช่น คอมพิวเตอร์ หรือ เครื่องพิมพ์ ที่มีส่วนอยู่ในเครือข่ายคอมพิวเตอร์หนึ่ง ๆ ที่ใช้อินเตอร์เน็ตไพรโทคอลในการสื่อสาร

ข้อมูลส่วนบุคคลทั่วไปที่เราเก็บรวบรวม

• ข้อมูลระบุตัวตน เช่น ชื่อ นามสกุล เพศ วันเดือนปีเกิด หนังสือเดินทาง หมายเลขบัตรประชาชน
• ข้อมูลการติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์ และอีเมล์
• ข้อมูลการสมัครรับข่าวสาร และการเข้าร่วมกิจกรรมทางการตลาด
• ข้อมูลสถิติ เช่น การเข้าชมเว็บไซต์ การค้นหาผลิตภัณฑ์
• ข้อมูลการเข้าใช้เว็บไซต์ของเรา เช่น ไอพีแอดเดรส คุกกี้ อุปกรณ์ที่ใช้
• ข้อมูลส่วนบุคคลที่มีความอ่อนไหวเป็นพิเศษ เช่น ข้อมูลส่วนบุคคลที่เกี่ยวกับ เชื้อชาติ ศาสนา พฤติกรรมทางเพศ ความพิการ ข้อมูลสหภาพแรงงาน เป็นต้น บริษัทมีความจำเป็นที่ต้องเก็บรวบรวมข้อมูล ในกรณีนี้บริษัทจะแจ้งและขอความประสงค์ยินยอมจากเจ้าของข้อมูลส่วนบุคคล เพื่อดำเนินการตามวัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคลของบริษัทต่อไป

การจัดเก็บรวบรวมข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลของท่านที่ได้ให้ไว้กับทางบริษัทไม่ว่าจะเป็นการใช้บริการ การติดต่อ การเยี่ยมชม การลงทะเบียนต่าง ๆ มีการติดต่อกับบริษัท หรือติดต่อกับบุคลากร พนักงาน ตัวแทน ร้านค้า คู่ค้า ผู้ที่มีส่วนเกี่ยวข้อง โดยติดต่อผ่านทางเว็บไซต์ โทรศัพท์ อีเมล สื่อออนไลน์ เป็นต้น รวมถึงการได้รับข้อมูลส่วนบุคคลที่ไม่ใช่เจ้าของ เช่น สถาบันการเงิน พันธมิตรทางธุรกิจ ซึ่งจะเก็บข้อมูลเมื่อได้รับความยินยอมจากท่านที่กฎหมายกำหนด

การเก็บรักษาข้อมูลส่วนบุคคล และความปลอดภัยข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลบริษัทจะจัดเก็บรักษาไว้นานเท่าที่จำเป็น ซึ่งคำนึงถึงวัตถุประสงค์ต่าง ๆ รวมถึงการปฏิบัติภายใต้ข้อบังคับของกฎหมายหรือเพื่อการดำเนินการทางกฎหมาย และจะจัดเก็บข้อมูลส่วนบุคคลไว้หลังระยะเวลาที่ได้ทำไว้ ถ้าหากมีกรณีที่มีการดำเนินคดีตามกฎหมาย บริษัทจำเป็นที่ต้องเก็บข้อมูลต่อไปเมื่อพ้นระยะเวลาที่กำหนด เมื่อผ่านพ้นระยะเวลาดังกล่าวแล้ว หากท่านไม่ยินยอมให้เราทำการประมวลผลข้อมูลส่วนบุคคลของท่านต่อไป เราจะดำเนินการลบข้อมูลส่วนบุคคล รวมถึงบริษัทมีมาตรการด้านความปลอดภัยปกป้องข้อมูลส่วนบุคคล โดยมีการจำกัดสิทธิ์การเข้าถึงข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล รวมถึงพนักงาน ตัวแทน บุคคลที่บริษัทอนุญาตให้เข้าถึงข้อมูลส่วนบุคคล จะต้องยึดมั่น ปฏิบัติตามมาตรการการปกป้องข้อมูลส่วนบุคคลของบริษัทอย่างเคร่งครัด และการรักษาความลับของข้อมูลส่วนบุคคล

วัตถุประสงค์ของการจัดเก็บข้อมูลส่วนบุคคล

• เพื่อนำมาพัฒนา ผลิตภัณฑ์ การบริการผลิตภัณฑ์ที่จะมีในอนาคต และกิจกรรมด้านการตลาด
• เพื่อเข้าถึงข้อมูล ข่าวสาร โปรโมชั่นในการส่งเสริมกาตลาด และ สิทธิประโยชน์ต่าง ๆ รวมถึงการติดต่อสื่อสาร รับข้อมูลต่าง ๆ หรือการเปลี่ยนแปลงที่เกิดขึ้น
• เพื่อยืนยันระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลในการเข้าใช้บริการ การติดต่อกับบริษัท รวมถึงการดำเนินการตามความประสงค์ของเจ้าของข้อมูลส่วนบุคคล
• เพื่อวิเคราะห์ข้อมูลทางธุรกิจ ตรวจสอบ ปรับปรุงการบริการ การจัดกิจกรรมส่งเสริมการขาย รวมถึงการดำเนินธุรกรรมที่เกี่ยวข้องกับบริการของบริษัทหรือผลิตภัณฑ์
• เพื่อดำเนินการที่จำเป็นในการตรวจสอบป้องกันการกระทำที่ละเมิดต่อกฎหมาย ปกป้องการดำเนินธุรกิจของบริษัท ปกป้องสิทธิความเป็นส่วนตัว ความปลอดภัยทรัพย์สินของบริษัท บุคลากร และเจ้าของข้อมูลส่วนบุคคล หรือบุคคลอื่น เพื่อจำกัดความเสียหายที่อาจเกิดขึ้น

การเปิดเผยข้อมูลส่วนบุคคล

การเปิดเผยข้อมูลส่วนบุคคล ต้องได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล โดยบริษัทจะไม่อนุญาตให้มีการเปิดเผยข้อมูลใด ๆ ของเจ้าของข้อมูลส่วนบุคคล เว้นแต่มีความจำเป็น เพื่อให้สามารถบรรลุตามวัตถุประสงค์ ดังนี้

• การให้ข้อมูลเพื่อช่วยในการทำธุรกรรมตามที่ลูกค้าประสงค์
• การให้ข้อมูลเพื่อวัตถุประสงค์ทางการตลาด เช่น การส่งข้อมูลเกี่ยวกับโปรโมชั่นต่าง ๆ ทางอีเมลหรือวิธีอื่น ๆ
• หน่วยงานรัฐบาลหรือหน่วยงานอื่นที่ได้รับอนุญาตตามกฎหมายที่ใช้บังคับเพื่อเป็นการปฏิบัติตามกฎหมาย
• การเปิดเผยข้อมูลตามกฎหมายเพื่อใช้ในการสอบสวนหรือการพิจารณาคดี
• บุคคลอื่นที่เจ้าของข้อมูลส่วนบุคคลให้ความยินยอม เพื่อบรรลุเป้าหมายตามวัตถุประสงค์
• ข้อมูลที่ได้รับจากลูกค้า อาจถูกนำไปใช้ในการปรับปรุงการบริการของบริษัท การจัดกิจกรรมเพื่อส่งเสริมการตลาด โดยจะรักษาข้อมูลไว้เป็นความลับที่มีความปลอดภัยสูง

สิทธิของเจ้าของข้อมูลส่วนบุคคล

• สิทธิในการเข้าถึง เพื่อขอสำเนาข้อมูลส่วนบุคคลของตน ที่มีการจัดเก็บ ใช้ เพื่อความเป็นส่วนตัว ซึ่งอาจให้ยืนยันตัวตนกับทางบริษัทฯก่อน
• สิทธิในการแก้ไขเปลี่ยนแปลงข้อมูลส่วนบุคคลที่ไม่ถูกต้อง หรือเปลี่ยนแปลงข้อมูลให้เป็นปัจจุบัน ครบถ้วนสมบูรณ์ และไม่ทำให้เกิดการเข้าใจผิด
• สิทธิในการคัดค้าน การเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคล
• สิทธิในการระงับการใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลเป็นชั่วคราวหรือบางกรณี
• สิทธิในการดำเนินการลบหรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวตนของเจ้าของข้อมูลส่วนบุคคล
• สิทธิในการถอนความยินยอมที่ให้บริษัทฯ เก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอมไว้

ระยะเวลาที่บริษัทฯ ได้กำหนดเพื่อใช้สิทธิในการเข้าถึง สิทธิขอคัดค้าน สิทธิในการดำเนินการลบ, สิทธิในการระงับการใช้ข้อมูล 30 วัน สิทธิในการแก้ไขเปลี่ยนแปลงข้อมูลและสิทธิในการถอนความยินยอม 7 วัน

อย่างไรก็ตามบริษัทฯ สามารถปฏิเสธการดำเนินการตามสิทธิของเจ้าของข้อมูลส่วนบุคคลภายใต้ข้อกำหนดของกฎหมาย และสัญญาที่ทำไว้กับบริษัทฯ กรณีที่จะทำให้เจ้าของข้อมูลส่วนบุคคลเสียสิทธิประโยชน์ต่าง ๆ หรือกรณีอื่นที่ไม่สามารถระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลได้

การเชื่อมต่อไปยังเว็บไซต์ภายนอก

เว็บไซต์บริษัทฯ จะมีการเชื่อมต่อไปยังเว็บไซต์ของบุคคลที่สามซึ่งเว็บไซต์เหล่านั้นอาจมีนโยบายความเป็นส่วนตัวแตกต่างจากของบริษัทฯ โดยเจ้าของข้อมูลส่วนบุคคลต้องศึกษานโยบายความเป็นส่วนตัวของเว็บไซต์นั้น ๆ เพื่อทำความเข้าใจถึงรายละเอียดการคุ้มครองข้อมูลส่วนบุคคล เพื่อตัดสินใจในการเปิดเผยข้อมูลส่วนบุคคล ทั้งนี้บริษัทฯจะไม่รับผิดชอบต่อเนื้อหา นโยบาย ความเสียหายหรือการกระทำอันเกิดจากเว็บไซต์ของบุคคลที่สาม

นโยบายคุกกี้

คุกกี้มีรูปแบบการทำงานที่หลากหลาย ซึ่งเว็บไซต์บริษัทฯจะใช้คุกกี้เพื่อให้ผู้ใช้งานบนเว็บไซต์ใช้งานได้อย่างมีประสิทธิภาพ จดจำสิ่งที่คุณเลือก และพัฒนาประสบการณ์การใช้งานให้ดียิ่งกว่าเดิม โดยคุกกี้ไม่ก่อให้เกิดอันตรายต่ออุปกรณ์การใช้งาน

วัตถุประสงค์ในการใช้งานคุกกี้

เพื่อแจ้งให้ทราบข้อมูลหรือการทำงานที่เกี่ยวกับคุกกี้ เพื่อวัดประสิทธิภาพในการทำงานของเว็บไซต์และการเข้าชมเว็บไซต์ของผู้ใช้งาน

ประเภทของคุกกี้ที่บริษัทใช้

• เว็บไซต์ของเราใช้คุกกี้ ได้แก่ บริษัทใช้คุกกี้ของบุคคลที่หนึ่ง คุกกี้ของบุคคลที่สาม และคุกกี้แบบถาวร
• คุกกี้ของบุคคลที่หนึ่ง คือ ไฟล์คุกกี้ถูกสร้างและบันทึกข้อมูลด้วยเว็บไซต์ที่คุณกำลังเข้า คุกกี้ชนิดนี้จะสามารถถูกอ่านได้โดยเว็บไซต์ที่เป็นผู้สร้าง และทำการบันทึกข้อมูลของคุณเท่านั้น
• คุกกี้ของบุคคลที่สาม คือ ไฟล์คุกกี้ถูกสร้างและบันทึกข้อมูลของคุณด้วยโดยเว็บไซต์ใด ๆ หรือแบรนด์ใด ๆ ก็ได้ และสามารถแบ่งปันไฟล์คุกกี้ที่บันทึกข้อมูลของคุณให้เว็บไซต์หรือแบรนด์ไปใช้กันได้อย่างอิสระ
• ส่วนคุกกี้ถาวรจะอยู่ในอุปกรณ์ได้ยาวนาน จนกว่าจะลบคุกกี้นั้น ๆ ทิ้งด้วยตนเอง ขึ้นอยู่กับอายุการใช้งานของคุกกี้นั้น ๆ

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

บริษัทฯ ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer : DPO) เพื่อตรวจสอบการดำเนินการของบริษัทที่เกี่ยวข้องกับการเก็บ การรวบรวม การใช้หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อให้สอดคล้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562

รายละเอียดช่องทางการติดต่อบริษัท

หากท่านมีคำถาม ข้อสงสัย หรือมีความประสงค์ที่ต้องการติดต่อทางบริษัท รวมถึงต้องการรายละเอียดเพิ่มเติม สามารถติดต่อบริษัทได้ที่

• บริษัท เอ็กซ์แพนดิส จำกัด
• 47/34 หมู่ที่ 9 ต.บางพูด อ.ปากเกร็ด จ.นนทบุรี 11120
• โทรศัพท์ : 02-964-0142
• อีเมล : sales@xpandist.com