นโยบายคุ้มครองข้อมูลส่วนบุคคล กลุ่มบริษัท ซิลค์สแปน
1. บทนำ
บริษัท ซิลค์สแปน จำกัดและบริษัท ซิลค์สแปน อินชัวรันซ์ โบรกเกอร์เรจ จำกัด (รวมเรียกว่า “กลุ่มบริษัทฯ” ตระหนักถึงความ สำคัญของข้อมูลส่วนบุคคลและข้อมูลอื่นอันเกี่ยวกับท่าน เพื่อให้ท่านสามารถเชื่อมั่นได้ว่า กลุ่มบริษัทฯ มีความโปร่งใสและความรับผิด ชอบในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎหมายอื่น ที่เกี่ยวข้อง
นโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้ จึงได้ถูกจัดทำขึ้นเพื่อชี้แจงแก่ท่านถึงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้หรือเปิดเผย (รวมเรียกว่า “ประมวลผล” ) ข้อมูลส่วนบุคคลซึ่งดำเนินการโดย กลุ่มบริษัทฯ รวมถึงเจ้าหน้าที่และบุคคลที่เกี่ยวข้องผู้ดำเนินการแทนหรือในนามของ กลุ่มบริษัทฯ โดยมีเนื้อหาสาระดังต่อไปนี้
2. นิยาม
บริษัท ซิลค์สแปน จำกัด
บริษัท ซิลค์สแปน อินชัวรันซ์ โบรกเกอร์เรจ จำกัด
ข้อมูลที่สามารถระบุตัวตนของเจ้าของข้อมูลส่วนบุคคล หรืออาจจะระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม
บุคคลซึ่งเป็นเจ้าของข้อมูลส่วนบุคคล
บุคคลธรรมดา
3. ขอบเขตการบังคับใช้นโยบาย
นโยบายนี้ใช้บังคับกับข้อมูลส่วนบุคคลของบุคคลซึ่งมีความสัมพันธ์กับ กลุ่มบริษัทฯ ในปัจจุบันและที่อาจมีในอนาคต ซึ่งถูกประมวลผลข้อมูลส่วนบุคคลโดย กลุ่มบริษัทฯ เจ้าหน้าที่ พนักงานตามสัญญา หน่วยธุรกิจหรือหน่วยงานรูปแบบอื่นที่ดำเนินการโดย กลุ่มบริษัทฯ และรวมถึงคู่สัญญาหรือบุคคลภายนอกที่ประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของ กลุ่มบริษัทฯ (“ผู้ประมวลผลข้อมูลส่วนบุคคล”) ภายใต้ผลิตภัณฑ์และบริการต่าง ๆ เช่น เว็บไซต์ ระบบ แอปพลิเคชัน เอกสาร หรือบริการในรูปแบบอื่นที่ควบคุมดูแลโดย กลุ่มบริษัทฯ (รวมเรียกว่า “บริการ”)
4. แหล่งที่มาของข้อมูลส่วนบุคคล
กลุ่มบริษัทฯ จะใช้วิธีการที่ชอบด้วยกฎหมายและเป็นธรรม และจัดเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นแก่การให้บริการเท่านั้น โดยกลุ่มบริษัทฯ จะได้รับข้อมูลส่วนบุคคลจากเจ้าของข้อมูลส่วนบุคคลโดยตรงและการใช้บริการของเจ้าของข้อมูลส่วนบุคคลจากขั้นตอนการให้บริการดังนี้
- ขั้นตอนการสมัครงาน สมัครประกัน สมัครใช้บริการ การทำธุรกรรมสัญญา หรือขั้นตอนการยื่นคำร้องขอใช้สิทธิต่างๆ กับกลุ่มบริษัทฯ
- จากความสมัครใจของเจ้าของข้อมูลส่วนบุคคลในการสอบถามข้อมูล หรือการโต้ตอบทางอีเมล หรือช่องทางการสื่อสารอื่นๆ ระหว่างกลุ่มบริษัทฯและเจ้าของข้อมูลส่วนบุคคล
- ข้อมูลส่วนบุคคลที่กลุ่มบริษัทฯ เก็บรวบรวมจากแหล่งอื่นนอกจากเจ้าของข้อมูลส่วนบุคคล โดยที่แหล่งข้อมูลดังกล่าวมีอำนาจหน้าที่ มีเหตุผลที่ชอบด้วยกฎหมายหรือได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลแล้ว ในการเปิดเผยข้อมูลแก่กลุ่มบริษัทฯ รวมถึงกรณีที่ท่านเป็นผู้ให้ข้อมูลส่วนบุคคลของบุคคลภายนอกแก่กลุ่มบริษัทฯ โดยท่านมีหน้าที่รับผิดชอบในการแจ้งรายละเอียดตามนโยบายนี้หรือประกาศของผลิตภัณฑ์หรือบริการ ตามแต่กรณีให้บุคคลดังกล่าวทราบ ตลอดจนขอความยินยอมจากบุคคลนั้นหากเป็นกรณีที่ต้องได้รับความยินยอมในการเปิดเผยข้อมูลแก่กลุ่มบริษัทฯ
- เก็บจากข้อมูลการใช้เว็บไซต์ของกลุ่มบริษัทฯผ่าน Browser’s cookies ของเจ้าของข้อมูลส่วนบุคคล
กลุ่มบริษัทฯจะขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคลก่อนทำการเก็บรวบรวมและจัดเก็บข้อมูล รวมถึงข้อมูลล็อกที่เกิดจากการใช้งานระบบสารสนเทศของกลุ่มบริษัทฯ เว้นแต่เป็นกรณีที่กฎหมายกำหนด และ/หรือในกรณีอื่น ๆ ตามที่กำหนดไว้ในนโยบายฉบับนี้
5. ฐานกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคล
กลุ่มบริษัทฯ พิจารณากำหนดฐานกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามความเหมาะสมและตามบริบทของการให้บริการ ทั้งนี้ ฐานกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลที่ กลุ่มบริษัทฯ ใช้ ประกอบด้วย
- การเก็บรวบรวมข้อมูลจราจรทางคอมพิวเตอร์ตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2560
- กฎหมายว่าด้วยภาษีอากร
- พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
- กฎหมายแรงงาน
- กฎระเบียบ ข้อบังคับที่เกี่ยวกับการประกันภัย
รวมถึง การดำเนินการตามคำสั่งศาล เป็นต้น
ในกรณีที่ กลุ่มบริษัทฯ มีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อการปฏิบัติตามสัญญา การปฏิบัติหน้าที่ตามกฎหมายหรือเพื่อความจำเป็นในการเข้าทำสัญญา หากท่านปฏิเสธไม่ให้ข้อมูลส่วนบุคคลหรือคัดค้านการดำเนินการประมวลผลตามวัตถุประสงค์ของกิจกรรม อาจมีผลทำให้กลุ่มบริษัทฯ ไม่สามารถดำเนินการหรือให้บริการตามที่ท่านร้องขอได้ทั้งหมดหรือบางส่วน
6. วัตถุประสงค์ในการรวมรวมและจัดเก็บข้อมูลส่วนบุคคล
กลุ่มบริษัทฯ มีการเก็บรวมรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้
- เพื่อแจ้งข้อมูล ข่าวสาร รายการส่งเสริมการขาย และข้อเสนอต่าง ๆ เกี่ยวกับการสมัคร การซื้อขายสินค้า หรือการใช้บริการต่าง ๆ ของกลุ่มบริษัทฯ
- เพื่อวัตถุประสงค์ในการวิเคราะห์และนำเสนอบริการ
- เพื่อวัตถุประสงค์ของการปฏิบัติตามกฎหมาย
- เพื่อการพิสูจน์และยืนยันตัวตนของผู้สมัครเพื่อสมัครลงทะเบียนและเข้าใช้บริการ รวมถึงการทำสัญญาประกันภัยรถยนต์
- เพื่อชำระค่าบริการและค่าธรรมเนียมที่เกี่ยวข้องกับสินค้าและบริการ
- เพื่อใช้ประกอบการสมัคร การซื้อขายสินค้า หรือการใช้บริการต่าง ๆ
- เพื่อการให้บริการหลังการขาย
- เพื่อปรับปรุงและพัฒนาการให้บริการของกลุ่มบริษัทฯ ให้มีประสิทธิภาพ
- เพื่อการสมัครงานกับกลุ่มบริษัทฯ
- เพื่อเฝ้าระวังการใช้งานระบบ
ทั้งนี้ เจ้าของข้อมูลส่วนบุคคลยินยอมให้กลุ่มบริษัทฯ ส่ง โอน เปิดเผยข้อมูลส่วนบุคคลให้แก่พันธมิตรทางธุรกิจ หน่วยงาน / องค์กร / นิติบุคคลใดๆ ที่มีสัญญาอยู่กับกลุ่มบริษัทฯ หรือการปฏิบัติตามกฎหมาย
หากมีการเปลี่ยนแปลงวัตถุประสงค์ กลุ่มบริษัทฯ จะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบ และบันทึกเพิ่มเติมไว้เป็นหลักฐาน รวมทั้งปฏิบัติให้เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
7. การประมวลผลข้อมูลส่วนบุคคล
เมื่อได้รับข้อมูลส่วนบุคคลจากแหล่งที่มาของข้อมูลส่วนบุคคลตามที่ระบุในหัวข้อที่ 3 แล้ว กลุ่มบริษัทฯ จะดำเนินการดังนี้
เก็บรวบรวมข้อมูลส่วนบุคคล
กลุ่มบริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลอย่างจำกัดและเท่าที่จำเป็น โดยขึ้นอยู่กับประเภทของบริการที่เจ้าของข้อมูลส่วนบุคคลใช้บริการหรือให้ข้อมูลส่วนบุคคลกับกลุ่มบริษัทฯ
การใช้ข้อมูลส่วนบุคคล
กลุ่มบริษัทฯจะใช้ข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่เจ้าของข้อมูลส่วนบุคคลให้ไว้กับกลุ่มบริษัทฯ โดยใช้อย่างเหมาะสมและมีมาตรการรักษาความมั่นคงปลอดภัยทั้งเชิงองค์กร (Organization control) และเชิงเทคนิค (Technical control) เช่นมีการควบคุมการเข้าถึงข้อมูลส่วนบุคคล มีการเข้ารหัสข้อมูล
การเปิดเผยข้อมูลส่วนบุคคล
กลุ่มบริษัทฯ จะมิให้มีการเปิดเผย หรือแสดง หรือทำให้ปรากฏในลักษณะอื่นใดซึ่งข้อมูลส่วนบุคคลที่ไม่สอดคล้องกับวัตถุประสงค์ของการรวบรวมและจัดเก็บข้อมูล เว้นแต่จะได้รับความยินยอมจากเจ้าของข้อมูล หรือเป็นกรณีที่มีกฎหมายกำหนดให้กระทำได้
8. การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
กลุ่มบริษัทฯ มีมาตรการในการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลอย่างเหมาะสม รวมถึงการสร้างจิตสำนึกในการรับผิดชอบด้านการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลเพื่อให้เจ้าหน้าที่ของกลุ่มบริษัทฯ ปฏิบัติตามอย่างเคร่งครัด และป้องกันมิให้ข้อมูลสูญหาย การเข้าถึง ทำลาย ใช้ ดัดแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต
โดยกลุ่มบริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลไว้เท่าที่จำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น หรือตามอำนาจคำสั่งของเจ้าหน้าที่ศาล หรือจนกว่าเจ้าของข้อมูลส่วนบุคคลจะแจ้งให้ลบข้อมูล
เมื่อพ้นระยะเวลาจัดเก็บ หรือกลุ่มบริษัทฯ ไม่มีสิทธิหรือไม่สามารถอ้างฐานในการประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลแล้ว กลุ่มบริษัทฯ จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ภายในระยะเวลาอันควร
9. สิทธิของเจ้าของข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ดังนี้
- สิทธิในการเพิกถอนความยินยอม (Right to withdraw consent): เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมกับกลุ่มบริษัทฯ ได้ ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลอยู่กับกลุ่มบริษัทฯ เว้นแต่เป็นกรณีที่มีข้อจำกัดสิทธิตามกฎหมาย หรือการที่เจ้าของข้อมูลส่วนบุคคลให้ความยินยอมเกี่ยวข้องกับสัญญาที่ให้ประโยชน์กับเจ้าของข้อมูลส่วนบุคคล
- สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (Right of access): เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของตนเองและขอให้กลุ่มบริษัทฯทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่เจ้าของข้อมูลส่วนบุคคล รวมถึงขอให้กลุ่มบริษัทฯ เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลไม่ได้ให้ความยินยอมต่อกลุ่มบริษัทฯ ได้
- สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right to rectification): เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการขอให้กลุ่มบริษัทฯ แก้ไขข้อมูลที่ไม่ถูกต้อง หรือเพิ่มเติมข้อมูลที่ไม่สมบูรณ์
- สิทธิในการลบข้อมูลส่วนบุคคล (Right to erasure): เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการขอให้กลุ่มบริษัทฯ ทำการลบข้อมูลของเจ้าของข้อมูลส่วนบุคคลด้วยเหตุบางประการได้
- สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (Right to restriction of processing): เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการระงับการใช้ข้อมูลส่วนบุคคลของตนเองด้วยเหตุบางประการได้
- สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล (Right to data portability): เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการโอนย้ายข้อมูลส่วนบุคคลของตนเองที่ให้ไว้กับกลุ่มบริษัทฯ ไปยังผู้ควบคุมข้อมูลรายอื่น หรือตัวเจ้าของข้อมูลส่วนบุคคลเองด้วยเหตุบางประการได้
- สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (Right to object): เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของตนเองด้วยเหตุบางประการได้
เจ้าของข้อมูลส่วนบุคคลสามารถติดต่อมายังกลุ่มบริษัท เพื่อดำเนินการยื่นคำร้องขอดำเนินการตามสิทธิข้างต้นโดยส่งคำขอของเจ้าของข้อมูลส่วนบุคคลแจ้งให้กลุ่มบริษัททราบที่ แบบคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล
โดยกลุ่มบริษัทฯ จะพิจารณาดำเนินการและแจ้งผลการดำเนินการตามคำร้องของเจ้าของข้อมูลส่วนบุคคลภายใน 30 วันนับแต่วันที่บริษัทฯ ได้รับคำร้องขอดังกล่าว
กลุ่มบริษัทฯ เคารพการตัดสินใจการเพิกถอนความยินยอมของเจ้าของข้อมูลส่วนบุคคลแต่อาจมีข้อจำกัดสิทธิในการเพิกถอนความยินยอมโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่เจ้าของข้อมูลส่วนบุคคล ทั้งนี้ การเพิกถอนความยินยอมย่อมไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอมไว้แล้ว
10. กิจกรรมทางการตลาดและการส่งเสริมการตลาด
ในระหว่างการใช้บริการ กลุ่มบริษัทฯ จะส่งข้อมูลข่าวสารเกี่ยวกับกิจกรรมทางการตลาด และการส่งเสริมการตลาด ผลิตภัณฑ์ การให้บริการของกลุ่มบริษัทฯ ที่คำนึงถึงเจ้าของข้อมูลส่วนบุคคลอาจสนใจเพื่อประโยชน์ในการให้บริการกับเจ้าของข้อมูลส่วนบุคคลอย่างเต็มประสิทธิภาพ หากเจ้าของข้อมูลส่วนบุคคลได้ตกลงที่จะรับข้อมูลข่าวสารดังกล่าวจากบริษัทแล้ว เจ้าของข้อมูลมีสิทธิยกเลิกความยินยอมดังกล่าวได้ทุกเมื่อ โดยเจ้าของข้อมูลสามารถดำเนินการยกเลิกความยินยอมในการรับแจ้งข้อมูลข่าวสารได้ โดยการกด Unsubscribe หรือโดยส่งคำขอผ่านทางอีเมล
11. การปรับปรุงนโยบายการคุ้มครองข้อมูลส่วนบุคคล
กลุ่มบริษัทฯ อาจทำการปรับปรุงหรือแก้ไขนโยบายการคุ้มครองข้อมูลส่วนบุคคลโดยมิได้แจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบล่วงหน้า ทั้งนี้เพื่อความเหมาะสมและมีประสิทธิภาพในการให้บริการ ดังนั้นกลุ่มบริษัทฯ จึงขอแนะนำให้เจ้าของข้อมูลส่วนบุคคลอ่านนโยบายการคุ้มครองข้อมูลส่วนบุคคลทุกครั้งที่เยี่ยมชม หรือมีการใช้บริการ หรือทำสัญญากับกลุ่มบริษัทฯ
ทบทวนครั้งล่าสุดเมื่อ 07 / 06 / 2565
12. การติดต่อสอบถามหรือใช้สิทธิ
หากเจ้าของข้อมูลส่วนบุคคลมีข้อสงสัย ข้อเสนอแนะหรือข้อกังวลเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของ กลุ่มบริษัทฯ หรือเกี่ยวกับนโยบายนี้ หรือเจ้าของข้อมูลส่วนบุคคลต้องการใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลสามารถติดต่อสอบถามได้ที่
ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
เขตวัฒนา กรุงเทพฯ 10110