บริษัท คอลลินส์ แอนด์ คอนเนอส์ จำกัด
นโยบายความเป็นส่วนตัวสำหรับลูกค้า และพนักงานของลูกค้า
บริษัท คอลลินส์ แอนด์ คอนเนอส์ จำกัด (ในที่นี้คือ “collins”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน (ในที่นี้คือ “บริษัทและพนักงานบริษัทของท่าน”) โดยนโยบายความเป็นส่วนตัวฉบับนี้ได้อธิบายแนวปฏิบัติเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงสิทธิต่าง ๆ ของเจ้าของข้อมูลส่วนบุคคล ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
การเก็บรวบรวมข้อมูลส่วนบุคคล
COLLINS จะเก็บรวบรวมข้อมูลส่วนบุคคลที่ได้รับโดยตรงจากท่านผ่านช่องทาง ดังต่อไปนี้
- การรับ–ส่งเอกสารจากพนักงานจัดส่ง
- โทรศัพท์
- อีเมล
ประเภทข้อมูลส่วนบุคคลที่เก็บรวบรวม
-
- เลขที่บัตรประชาชน
- เพศ
- ชื่อ–สกุล
- ที่อยู่
- วันเดือนปีเกิด
- สัญชาติ
- ตำแหน่งงาน/แผนก
- อัตราหักกองทุนสำรองเลี้ยงชีพ
- วันที่เริ่มงาน อายุงาน วันสิ้นสุดการเป็นพนักงาน
- เงินเดือน ค่าจ้าง และรายได้อื่นๆ
- เงินเบิกสวัสดิการ, เงินกู้ยืมเพื่อการศึกษา
- ข้อมูลที่เกี่ยวข้องกับการลดหย่อนภาษีบุคคลธรรมดา
- รายละเอียดบัญชีธนาคาร
- เอกสารการเบิกสวัสดิการ/Expense claim ของพนักงาน
- เอกสารและข้อมูลต่าง ๆ สำหรับการให้บริการ Accounting และ Tax Services
- ข้อมูลอื่น ๆ เช่น รูปภาพ ภาพเคลื่อนไหว และข้อมูลอื่นใดที่ถือว่าเป็นข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
วิธีการเก็บรักษาข้อมูลส่วนบุคคล
COLLINS จะเก็บรักษาข้อมูลส่วนบุคคลของท่านในรูปแบบเอกสารและรูปแบบอิเล็กทรอนิกส์
COLLINS เก็บรักษาข้อมูลส่วนบุคคลของท่านดังต่อไปนี้
- เซิร์ฟเวอร์และคอมพิวเตอร์ที่ใช้ในการให้บริการของ COLLINS ในประเทศไทย
การประมวลผลข้อมูลส่วนบุคคล
COLLINS จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้
- เพื่อให้บริการต่าง ๆ แก่บริษัท ตามบริการที่ท่านได้ตกลงว่าจ้าง เช่น
- บริการทำบัญชีและภาษี
- บริการจัดทำเงินเดือนพนักงานของท่าน,
- บริการธุรกรรมทางการเงิน เช่น โอนเงิน รับเงิน จ่ายชำระหนี้ และ
- บริการอื่น ๆ ที่เกี่ยวข้อง
- เพื่อปรับปรุงบริการ หรือประสบการณ์การที่ท่านได้จากการให้บริการของCOLLINS
- เพื่อการบริหารจัดการภายในเกี่ยวกับการให้บริการแก่ท่าน
- เพื่อปฏิบัติตามกฎหมายและกฎระเบียบของหน่วยงานราชการ
การเปิดเผยข้อมูลส่วนบุคคล
COLLINS อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่ผู้อื่นภายใต้ความยินยอมของท่านหรือที่กฎหมายอนุญาตให้เปิดเผยได้ ดังต่อไปนี้
- การบริหารจัดการภายในองค์กร
COLLINS อาจเปิดเผยข้อมูลส่วนบุคคลของท่านภายในบริษัทเท่าที่จำเป็น เพื่อบริหารจัดการการให้บริการแก่บริษัทของท่าน
- ผู้ให้บริการ
COLLINS อาจเปิดเผยข้อมูลส่วนบุคคลของท่านบางอย่างให้กับผู้ให้บริการของ COLLINS เท่าที่จำเป็นเพื่อดำเนินงานในด้านต่าง ๆ เช่น การรับ หรือ การชำระเงิน หรือเพื่อการหนึ่งการใดที่เกี่ยวข้องกับการให้บริการของ COLLINS ต่อบริษัท เป็นต้น ทั้งนี้ ผู้ให้บริการมีนโยบายความเป็นส่วนตัวของตนเอง
- พันธมิตรทางธุรกิจ
COLLINS อาจเปิดเผยข้อมูลบางอย่างกับพันธมิตรทางธุรกิจ เพื่อติดต่อและประสานงานในการให้บริการแก่บริษัท เช่น การให้บริการตรวจสอบบัญชี, การให้บริการปรึกษาภาษีอากร, การแก้ไขปัญหาที่เกิดขึ้นจากการใช้งานโปรแกรมเงินเดือน หรือเพื่อการหนึ่งการใดที่เกี่ยวข้องกับการให้บริการของ COLLINS ต่อบริษัทของท่าน เป็นต้น
- การบังคับใช้กฎหมาย
ในกรณีที่มีกฎหมายหรือหน่วยงานราชการร้องขอ COLLINS จะเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นให้แก่หน่วยงานราชการ เช่น กรมสรรพากร, กระทรวงพาณิชย์, ศาล, หน่วยงานราชการอื่น ๆ เป็นต้น
การโอนข้อมูลส่วนบุคคลไปต่างประเทศ
COLLINS อาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคล องค์กร หรือเซิร์ฟเวอร์ (Server) ที่ตั้งอยู่ในต่างประเทศ โดยCOLLINSจะดำเนินการตามมาตรการต่าง ๆ เพื่อให้มั่นใจว่าการโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศปลายทางนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลอย่างเพียงพอ หรือกรณีอื่น ๆ ตามที่กฎหมายกำหนด
ระยะเวลาจัดเก็บข้อมูลส่วนบุคคล
COLLINS จะเก็บรักษาข้อมูลส่วนบุคคลของท่านในระหว่างที่บริษัทเป็นลูกค้า หรือมีความสัมพันธ์อยู่กับ COLLINS หรือตลอดระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวข้องกับนโยบายฉบับนี้ ซึ่งอาจจำเป็นต้องเก็บรักษาไว้ต่อไปภายหลังจากนั้นหากมีกฎหมายกำหนดไว้
COLLINS จะลบ ทำลาย หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ เมื่อหมดความจำเป็นหรือสิ้นสุดระยะเวลาดังกล่าว
สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิในการดำเนินการดังต่อไปนี้
- สิทธิขอถอนความยินยอม (right to withdraw consent) หากท่านได้ให้ความยินยอม COLLINS จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของบริษัท ไม่ว่าจะเป็นความยินยอมที่ท่านให้ไว้ก่อนวันที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลใช้บังคับหรือหลังจากนั้น ท่านมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดเวลา
- สิทธิขอเข้าถึงข้อมูล (right to access) ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของ COLLINS และขอให้ COLLINS ทำสำเนาข้อมูลดังกล่าวให้แก่ท่าน รวมถึงขอให้ COLLINS เปิดเผยว่า COLLINS ได้ข้อมูลส่วนบุคคลของท่านมาได้อย่างไร
- สิทธิขอถ่ายโอนข้อมูล (right to data portability) ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในกรณีที่ COLLINS ได้จัดทำข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบให้สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิขอให้ COLLINS ส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และมีสิทธิขอรับข้อมูลส่วนบุคคลที่ COLLINS ส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค
- สิทธิขอคัดค้าน (right to object) ท่านมีสิทธิขอคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านในเวลาใดก็ได้ หากการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านที่ทำขึ้นเพื่อการดำเนินงานที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมายของ COLLINS หรือของบุคคลหรือนิติบุคคลอื่น โดยไม่เกินขอบเขตที่ท่านสามารถคาดหมายได้อย่างสมเหตุสมผลหรือเพื่อดำเนินการตามภารกิจเพื่อสาธารณประโยชน์
- สิทธิขอให้ลบหรือทำลายข้อมูล (right to erasure/destruction) ท่านมีสิทธิขอลบหรือทำลายข้อมูลส่วนบุคคลของท่านหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวได้ หากท่านเชื่อว่าข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยไม่ชอบด้วยกฎหมายที่เกี่ยวข้องหรือเห็นว่า COLLINS หมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในนโยบายฉบับนี้ หรือเมื่อท่านได้ใช้สิทธิขอถอนความยินยอมหรือใช้สิทธิขอคัดค้านตามที่แจ้งไว้ข้างต้นแล้ว
- สิทธิขอให้ระงับการใช้ข้อมูล (right to restriction of processing) ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่ COLLINS อยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิขอแก้ไขข้อมูลส่วนบุคคลหรือขอคัดค้านของท่าน หรือกรณีอื่นใดที่ COLLINS หมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของท่านตามกฎหมายที่เกี่ยวข้อง แต่ท่านขอให้ COLLINS ระงับการใช้แทน
- สิทธิขอให้แก้ไขข้อมูล (right to rectification) ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
- สิทธิร้องเรียน (right to lodge a complaint) ท่านมีสิทธิร้องเรียนต่อผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากท่านเชื่อว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เป็นการกระทำในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง
ท่านสามารถใช้สิทธิของบริษัทในฐานะผู้ควบคุมข้อมูล และ/หรือ เจ้าของข้อมูลส่วนบุคคลข้างต้นได้ โดยติดต่อมาที่เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ COLLINS ตามรายละเอียดท้ายนโยบายนี้ COLLINS จะแจ้งผลการดำเนินการภายในระยะเวลา 30 วัน นับแต่วันที่ COLLINS ได้รับคำขอใช้สิทธิจากท่าน ตามแบบฟอร์มหรือวิธีการที่ COLLINS กำหนด ทั้งนี้ หาก COLLINS ปฏิเสธคำขอ COLLINS จะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบผ่านช่องทางต่าง ๆ เช่น ข้อความ (SMS) อีเมล โทรศัพท์ จดหมาย เป็นต้น
การรักษาความมั่งคงปลอดภัยของข้อมูลส่วนบุคคล
COLLINS จะรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่านไว้ตามหลักการการรักษาความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ทั้งนี้ เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผย นอกจากนี้ COLLINS จะจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล ซึ่งครอบคลุมถึงมาตรการป้องกันด้านการบริหารจัดการ (Administrative safeguard) มาตรการป้องกันด้านเทคนิค (Technical safeguard) และมาตรการป้องกันทางกายภาพ (Physical safeguard) ในเรื่องการเข้าถึงหรือควบคุมการใช้งานข้อมูลส่วนบุคคล (Access control)
การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล
ในกรณีที่มีเหตุละเมิดข้อมูลส่วนบุคคลของท่านเกิดขึ้น COLLINS จะแจ้งให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบโดยไม่ชักช้าภายใน 72 ชั่วโมง นับแต่ทราบเหตุเท่าที่สามารถกระทำได้ ในกรณีที่การละเมิดมีความเสี่ยงสูงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของท่าน COLLINS จะแจ้งการละเมิดให้บริษัททราบพร้อมกับแนวทางการเยียวยาโดยไม่ชักช้าผ่านช่องทางต่าง ๆ เช่น ข้อความ (SMS) อีเมล์ โทรศัพท์ จดหมาย เป็นต้น
การแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
COLLINS อาจแก้ไขเปลี่ยนแปลงนโยบายนี้เป็นครั้งคราว โดยท่านสามารถทราบข้อกำหนดและเงื่อนไขนโยบายที่มีการแก้ไขเปลี่ยนแปลงนี้ได้ผ่านช่องทางต่าง ๆ เช่น ข้อความ (SMS) อีเมล์ โทรศัพท์ จดหมาย เป็นต้น
รายละเอียดการติดต่อ
หากท่านต้องการสอบถามข้อมูลเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ รวมถึงการขอใช้สิทธิต่าง ๆ ท่านสามารถติดต่อCOLLINSหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของ COLLINS ได้ ดังนี้
ผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท คอลลินส์ แอนด์ คอนเนอส์ จำกัด
408/150 อาคารพหลโยธินเพลส ชั้น35 ถ.พหลโยธิน สามเสนใน พญาไท กรุงเทพมหานคร 10400
อีเมล [email protected]
หมายเลขโทรศัพท์ 02 619 0745 – 7
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
นายยุทธนา วรเวชธนกุล
408/150 อาคารพหลโยธินเพลส ชั้น35 ถ.พหลโยธิน สามเสนใน พญาไท กรุงเทพมหานคร 10400
อีเมล [email protected]
หมายเลขโทรศัพท์ 02 619 0745 – 7
นโยบายนี้แก้ไขล่าสุดและมีผลใช้บังคับตั้งแต่วันที่ 15 พฤษภาคม 2565