ประกาศความเป็นส่วนตัว
สำหรับบุคคลที่อาจเป็นลูกค้า ลูกค้าปัจจุบัน และบุคคลที่เกี่ยวข้อง
- วัตถุประสงค์และขอบเขต
บริษัท บริหารสินทรัพย์ เอส ดับบลิว พี จำกัด (“บริษัทฯ”) ยึดมั่นในการปฏิบัติหน้าที่ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล”) โดยประกาศความเป็นส่วนตัวฉบับนี้จะช่วยให้ท่านเข้าใจแนวปฏิบัติของบริษัทฯ ในการคุ้มครองข้อมูลส่วนบุคคลของท่าน (ตามที่นิยามไว้ด้านล่างนี้) รวมทั้งอธิบายเหตุผลและวิธีการของบริษัทฯ ในการเก็บรวบรวม ใช้ เปิดเผย โอนไปยังต่างประเทศ และ/หรือ ดำเนินการด้วยวิธีอื่นใด (รวมเรียกว่า “ประมวลผล”) ซึ่งข้อมูลส่วนบุคคลของท่าน และอธิบายสิทธิที่ท่านมีเกี่ยวกับข้อมูลส่วนบุคคลของท่าน รวมถึงสิทธิในการปกป้องข้อมูลส่วนบุคคลดังกล่าว
ประกาศความเป็นส่วนตัวฉบับนี้ใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลของบุคคลที่อาจเป็นลูกค้า ลูกค้าปัจจุบัน และบุคคลที่เกี่ยวข้อง โดยบรรดาบุคคลที่เกี่ยวข้องทุกฝ่ายควรอ่านและทำความเข้าใจ รวมถึงทบทวนประกาศความเป็นส่วนตัวฉบับนี้อย่างสม่ำเสมอเพื่อที่จะได้มีความเข้าใจเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่านอย่างถ่องแท้
ในประกาศความเป็นส่วนตัวฉบับนี้ “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใด ๆ เกี่ยวกับบุคคลธรรมดาที่ยังมีชีวิตอยู่ ซึ่งสามารถทำให้ระบุตัวบุคคลนั้นได้ด้วยข้อมูลนั้นเอง หรือเมื่อนำข้อมูลนั้นไปรวมกับข้อมูลอื่นก็ตาม และ
“ข้อมูลส่วนบุคคลที่อ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลใด ๆ เกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ลัทธิ ความเชื่อในลัทธิศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม และข้อมูลชีวภาพของบุคคล
ประกาศความเป็นส่วนตัวฉบับนี้ใช้บังคับกับบุคคลธรรมดาซึ่งเป็นลูกค้าของบริษัทฯ ทั้งบุคคลที่อาจเป็นลูกค้า ลูกค้าปัจจุบัน และบุคคลที่เกี่ยวข้อง (รวมถึง ผู้ค้ำประกัน) ซึ่งในประกาศความเป็นส่วนตัวฉบับนี้จะเรียกโดยรวมว่า "ท่าน"
หากท่านมีคำถามหรือข้อเสนอแนะประการใดเกี่ยวกับแนวปฏิบัติของบริษัทฯ ในการคุ้มครองข้อมูลส่วนบุคคลของท่าน หรือหากท่านต้องการใช้สิทธิของท่านตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ท่านสามารถติดต่อบริษัทฯ ผ่านช่องทางต่อไปนี้
บริษัท บริหารสินทรัพย์ เอส ดับบลิว พี จำกัด 99/392 ชั้น 2 ซอยแจ้งวัฒนะ 10 แยก 3 (เบญจมิตร) ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพมหานคร เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) E-Mail - srisawad_dpo@srisawadpower.com หมายเลขโทรศัพท์ 02-073-0668 |
- บุคคลที่มีสิทธิในการประมวลผลข้อมูลส่วนบุคคลของท่าน
เนื่องจากบริษัทฯ มีบทบาทและหน้าที่ในการกำหนดวัตถุประสงค์และวิธีการในการประมวลผลข้อมูลส่วนบุคคลของท่านให้เป็นไปตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล บริษัทฯ จึงทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลของท่าน
- ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม
กรณีของบุคคลที่อาจเป็นลูกค้า
บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่อาจเป็นลูกค้า ซึ่งรวมถึงแต่ไม่จำกัดเพียงประเภทข้อมูลดังต่อไปนี้
ก) ข้อมูลที่สามารถระบุตัวตนได้ เช่น ชื่อ นามสกุล
ข) ข้อมูลการติดต่อ เช่น เบอร์โทรศัพท์ อีเมล
กรณีของลูกค้าปัจจุบันและบุคคลที่เกี่ยวข้อง (รวมถึง ผู้ค้ำประกัน)
บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของลูกค้าปัจจุบันและบุคคลที่เกี่ยวข้อง (รวมถึง ผู้ค้ำประกัน) ซึ่งรวมถึงแต่ไม่จำกัดเพียงประเภทข้อมูลดังต่อไปนี้
ก) ข้อมูลที่สามารถระบุตัวตนได้ เช่น ชื่อ นามสกุล ลายมือชื่อ สำเนาบัตรประจำตัวประชาชน เลขบัตรประจำตัวประชาชน ลายมือชื่อ รหัสลูกหนี้ รูปภาพ
ข) ข้อมูลประวัติ เช่น สัญชาติ อายุ ความสัมพันธ์กับลูกค้า เพศ วันเกิด
ค) ข้อมูลการติดต่อ เช่น ที่อยู่ สำเนาทะเบียนบ้าน เบอร์โทรศัพท์
ง) ข้อมูลการเงิน เช่น เงินต้นดอกเบี้ย เงินต้นคงค้าง จำนวนหนี้ ดอกเบี้ย เลขที่บัญชีธนาคาร
จ) ข้อมูลระบุทรัพย์สินของบุคคล เช่น รายละเอียดหลักประกัน โฉนดที่ดิน รูปหลักทรัพย์
ฉ) ข้อมูลเกี่ยวกับการจ้างงาน เช่น อาชีพ รายได้ต่อเดือน หนังสือรับรองเงินเดือน
ช) ข้อมูลอื่น ๆ เช่น สถานภาพการอาศัย
- บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านอย่างไร
โดยทั่วไปแล้ว บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่อาจเป็นลูกค้าและลูกค้าปัจจุบันโดยตรง อย่างไรก็ตาม ในบางกรณี บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลโดยอ้อมจากบุคคลที่สาม
- บริษัทฯ นำข้อมูลส่วนบุคคลของท่านไปใช้อย่างไร
กรณีของบุคคลที่อาจเป็นลูกค้า
บริษัทฯ ใช้ข้อมูลส่วนบุคคลของบุคคลที่อาจเป็นลูกค้าเพื่อการทำการตลาด
กรณีของลูกค้าปัจจุบันและบุคคลที่เกี่ยวข้อง (รวมถึง ผู้ค้ำประกัน)
บริษัทฯ ใช้ข้อมูลส่วนบุคคลของลูกค้าปัจจุบันและบุคคลที่เกี่ยวข้อง (รวมถึง ผู้ค้ำประกัน) เพื่อดำเนินการต่าง ๆ ตามขอบเขตและวัตถุประสงค์ในดำเนินกิจกรรมต่าง ๆ ซึ่งรวมถึงแต่ไม่จำกัดเพียง
ก) การประมูลหนี้
ข) การซื้อขายกับธนาคาร
ค) การติดตามทวงหนี้
ง) การตรวจสอบการทำธุรกรรมรายการต้องสงสัยตามข้อกำหนดสำนักงานป้องกันและปราบปรามการฟอกเงิน
จ) การทำเอกสารทางการเงิน เช่น การออกใบเสร็จ ตรวจสอบเงินเกิน การทำบัญชีลูกหนี้ การทำบัญชีเจ้าหนี้
ฉ) การบริหารความเสี่ยงทางการเงิน เช่น การตรวจสอบธุรกรรมต้องสงสัย
บริษัทฯ อาศัยฐานทางกฎหมายและเงื่อนไขพิเศษบางประการดังต่อไปนี้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน อนึ่ง ฐานทางกฎหมายและเงื่อนไขพิเศษบางประการที่ระบุด้านล่างนี้ มิได้ใช้กับการประมวลผลข้อมูลส่วนบุคคลของท่านทั้งหมด โดยการประมวลผลข้อมูลส่วนบุคคลอาจอาศัยฐานทางกฎหมายเพียงฐานใดฐานหนึ่งหรือหลายฐานรวมกันก็ได้
1) ฐานสัญญา
บริษัทฯ มีหน้าที่ในการประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อปฏิบัติหน้าที่ตามสัญญากู้ โดยข้อมูลส่วนบุคคลที่ต้องใช้ในการประมวลผลตามฐานนี้ เป็นข้อมูลส่วนใหญ่ซึ่งปรากฏในข้อ 3. ในกรณีที่ท่านไม่ให้ข้อมูลส่วนบุคคลใดแก่บริษัทฯ เพื่อวัตถุประสงค์ที่กำหนดไว้ บริษัทฯ อาจไม่สามารถติดต่อหรือเข้าทำสัญญากับท่านได้
2) ฐานประโยชน์อันชอบธรรม
เฉพาะในบางกรณี บริษัทฯ จำเป็นต้องใช้ข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์อันชอบธรรมของบริษัทฯ หรือของบุคคลที่สาม ทั้งนี้ ประโยชน์อันชอบธรรมดังกล่าวจะต้องไม่มีความสำคัญเหนือไปกว่าประโยชน์และสิทธิและเสรีภาพขั้นพื้นฐานของท่าน
3) ฐานความยินยอม
ในบางกรณี บริษัทฯ จำเป็นต้องได้รับความยินยอมโดยชัดแจ้งจากบุคคลที่อาจเป็นลูกค้าในการประมวลผลข้อมูลส่วนบุคคลของบุคคลที่อาจเป็นลูกค้าสำหรับการทำการตลาด
4) ฐานหน้าที่ตามกฎหมาย
บริษัทฯ มีหน้าที่ในการประมวลผลข้อมูลส่วนบุคคลของท่านตามหน้าที่ตามกฎหมายใด ๆ ที่เกี่ยวข้องกับการดำเนินการของบริษัทฯ ในกรณีที่ท่านไม่ให้ข้อมูลส่วนบุคคลใดแก่บริษัทฯ เพื่อวัตถุประสงค์ที่กำหนดไว้ อาจมีผลที่ตามมาตามกฎหมายที่เกี่ยวข้อง
- บริษัทฯ เปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านให้กับบุคคลใดบ้าง
บริษัทฯ อาจจำเป็นต้องเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกเพื่อประมวลข้อมูลส่วนบุคคลของท่าน โดยบุคคลดังกล่าวอาจรวมถึงบุคคลดังต่อไปนี้
ก) บริษัทในเครือที่เกี่ยวข้อง
ข) ผู้ให้บริการคลาวด์
ค) เว็บไซต์ของบริษัทอื่น ๆ
ง) เซิร์ฟเวอร์ของแพลตฟอร์มโซเชียลมีเดีย
จ) Outsourced Agency ที่ทำการติดตามทวงหนี้
ฉ) พันธมิตรทางธุรกิจ
ช) หน่วยงานของรัฐที่เกี่ยวข้อง
ซ) สถาบันทางการเงิน
ฌ) บริษัทตรวจสอบบัญชี
ญ) บริษัทที่ทำการจัดเก็บเอกสาร
- การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
เพื่อวัตถุประสงค์ที่ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้ บริษัทฯ อาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกหรือเซิร์ฟเวอร์ที่อยู่ในต่างประเทศซึ่งอาจมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลเช่นเดียวกับประเทศไทยหรือไม่ก็ได้ นอกจากนี้ บริษัทฯ ได้ดำเนินมาตรการเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านถูกโอนไปอย่างปลอดภัยและผู้รับข้อมูลส่วนบุคคลมีการใช้มาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม และการโอนข้อมูลส่วนบุคคลนั้นเป็นไปตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล
- มาตรการรักษาความปลอดภัยเพื่อการคุ้มครองข้อมูลส่วนบุคคล
บริษัทฯ ได้จัดให้มีมาตรการเชิงเทคนิคและมาตรการเชิงบริหารจัดการเพื่อป้องกันการสูญหายของข้อมูลส่วนบุคคล การใช้ข้อมูลส่วนบุคคลในทางที่ผิด รวมทั้งการเข้าถึง การเปิดเผย และการเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่านโดยไม่ได้รับอนุญาต และบุคคลภายนอกจะต้องดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านตามนโยบายการรักษาความปลอดภัยของบริษัทฯ ด้วยเช่นกัน
- ระยะเวลาที่บริษัทฯ เก็บรักษาข้อมูลส่วนบุคคลของท่าน
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นตามสมควรเพื่อให้เป็นไปตามขอบเขตและบรรลุวัตถุประสงค์ที่ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้ และเพื่อก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย อย่างไรก็ตาม บริษัทฯ อาจจำเป็นต้องเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้นานกว่านั้น ในกรณีที่มีกฎหมายที่ใช้บังคับใดกำหนด
- สิทธิในข้อมูลส่วนบุคคลของท่าน
ภายใต้บังคับแห่งกฎหมายที่ใช้บังคับและข้อยกเว้นของกฎหมายดังกล่าว สิทธิในข้อมูลส่วนบุคคลของท่านมีดังต่อไปนี้
ก) สิทธิในการเพิกถอนความยินยอม – ในกรณีที่ท่านได้ให้ความยินยอมโดยชัดแจ้ง ท่านมีสิทธิที่จะถอน ความยินยอมโดยชัดแจ้งดังกล่าว โดยการส่งหนังสือเพิกถอนความยินยอมให้แก่บริษัทฯ
ข) สิทธิในการเข้าถึงข้อมูลส่วนบุคคล – ท่านอาจมีสิทธิขอรับสำเนาข้อมูลส่วนบุคคลของท่านทั้งหมดที่บริษัทฯ ได้ใช้ในการประมวลผล
ค) สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล – ในกรณีที่บริษัทฯ มีแพลตฟอร์มที่อนุญาตให้ท่านสามารถเข้าถึงข้อมูลส่วนบุคคลของท่านได้โดยวิธีการอัตโนมัติ
1) ท่านอาจมีสิทธิร้องขอให้บริษัทฯ โอนข้อมูลส่วนบุคคลของท่านไปยังองค์กรอื่นโดยวิธีการอัตโนมัติ
2) ท่านอาจมีสิทธิร้องขอให้บริษัทฯ โอนข้อมูลส่วนบุคคลของท่านไปยังองค์กรอื่นโดยตรง ยกเว้นในกรณีที่มีข้อจำกัดด้านเทคโนโลยี
ง) สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล – ท่านอาจมีสิทธิคัดค้านกิจกรรมการประมวลผลข้อมูลส่วนบุคคลของท่านในบางกรณี
จ) สิทธิขอให้ลบข้อมูลส่วนบุคคล – ท่านอาจมีสิทธิร้องขอให้บริษัทฯ ลบข้อมูลส่วนบุคคลของท่านที่บริษัทฯ ทำการประมวลผล หรือทำให้ข้อมูลดังกล่าวเป็นข้อมูลนิรนาม ในกรณีดังต่อไปนี้
1) ในกรณีที่ข้อมูลส่วนบุคคลของท่านไม่มีความจำเป็นสำหรับวัตถุประสงค์ในการประมวลผลอีกต่อไป
2) ในกรณีที่ท่านได้เพิกถอนความยินยอมโดยชัดแจ้งให้บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่าน
3) ในกรณีที่ท่านคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านซึ่งบริษัทฯ ได้ดำเนินการโดยอาศัยฐานประโยชน์อันชอบธรรม และบริษัทฯ ไม่มีเหตุอันชอบด้วยกฎหมายที่สำคัญยิ่งกว่าในการประมวลผลข้อมูลส่วนบุคคล
4) ในกรณีที่กิจกรรมการประมวลผลข้อมูลส่วนบุคคลไม่เป็นไปตามกฎหมาย
ฉ) สิทธิขอให้ระงับการประมวลผลข้อมูลส่วนบุคคล – ท่านอาจมีสิทธิร้องขอให้บริษัทฯ ระงับกิจกรรมการประมวลผลข้อมูลส่วนบุคคลของท่าน ในกรณีดังต่อไปนี้
1) ในกรณีที่อยู่ระหว่างขั้นตอนการตรวจสอบตามที่ท่านได้ร้องขอใช้สิทธิในการแก้ไขข้อมูลส่วนบุคคลของท่าน
2) ในกรณีที่เกี่ยวกับข้อมูลส่วนบุคคลที่ท่านได้เคยร้องขอให้บริษัทฯ ลบข้อมูลส่วนบุคคลดังกล่าว แต่ท่านได้ใช้สิทธิร้องขอเพิ่มเติมให้บริษัทฯ ระงับการประมวลผลข้อมูลส่วนบุคคลของท่านแทนในภายหลัง
3) ในกรณีที่ระยะเวลาการประมวลผลข้อมูลส่วนบุคคลได้สิ้นสุดลง แต่ท่านได้ร้องขอให้บริษัทฯ ระงับการประมวลผลข้อมูลส่วนบุคคลเนื่องด้วยเหตุผลทางกฎหมาย
4) ในกรณีที่อยู่ระหว่างขั้นตอนการตรวจสอบการคัดค้านการประมวลผลข้อมูลส่วนบุคคล
ช) สิทธิขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง – ท่านอาจมีสิทธิแก้ไขข้อมูลส่วนบุคคลของท่านเพื่อให้ข้อมูลส่วนบุคคลของท่านมีความถูกต้องและเป็นปัจจุบัน
ทั้งนี้ บริษัทฯ ขอแจ้งให้ท่านทราบว่าการใข้สิทธิของท่านตามที่ระบุไว้ข้างต้นขึ้นอยู่กับปัจจัยที่เกี่ยวข้องต่าง ๆ และบริษัทฯ อาจไม่สามารถดำเนินการตามคำขอของท่านได้ หากบริษัทฯ สามารถอ้างฐานทางกฎหมายใด ๆ ในการประมวลผลข้อมูลส่วนบุคคลของท่านต่อไปได้
ในกรณีที่ท่านประสงค์ที่จะใช้สิทธิในการคุ้มครองข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อบริษัทฯ ผ่านช่องทางที่ระบุไว้ข้างต้น โดยบริษัทฯ จะดำเนินการตามคำขอของท่านอย่างรัดกุมและทันท่วงที
- การแก้ไขประกาศความเป็นส่วนตัว
บริษัทฯ อาจแก้ไขประกาศความเป็นส่วนตัวฉบับนี้ตามที่บริษัทฯ เห็นว่าเหมาะสม เพื่อปรับปรุงประสิทธิภาพในการประมวลผลข้อมูลส่วนบุคคลของท่าน โดยบริษัทฯ จะแจ้งให้ท่านทราบหากการแก้ไขดังกล่าวส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลของท่านอย่างมีนัยสำคัญ หรือหากบริษัทฯ จำเป็นต้องดำเนินการดังกล่าวตามที่กฎหมายกำหนด