วิธีการใช้งานเว็บไซต์
นโยบายคุกกี้และนโยบายการคุ้มครองข้อมูลส่วนบุคคล
นโยบายคุกกี้
บทนำ
เว็บไซต์ www.bangkokassets.com (“เว็บไซต์”) ใช้คุกกี้ (Cookies) และเทคโนโลยีที่คล้ายคลึงกันเพื่อมอบประสบการณ์การใช้งานที่ดีขึ้นแก่ผู้ใช้ ช่วยให้เว็บไซต์ทำงานได้อย่างมีประสิทธิภาพ และเพื่อปรับปรุงเนื้อหาและบริการให้เหมาะสมกับความต้องการของผู้ใช้
คุกกี้คืออะไร
คุกกี้ คือ ไฟล์ข้อความขนาดเล็กที่ถูกบันทึกไว้ในอุปกรณ์ของผู้ใช้เมื่อเข้าชมเว็บไซต์ โดยคุกกี้จะช่วยจดจำข้อมูลการใช้งาน เช่น การตั้งค่าภาษา การเข้าสู่ระบบ และประวัติการเข้าชม เพื่อทำให้การใช้งานครั้งถัดไปง่ายและรวดเร็วขึ้น
ประเภทของคุกกี้ที่เว็บไซต์ใช้
เว็บไซต์นี้อาจใช้คุกกี้ดังต่อไปนี้
- คุกกี้ที่จำเป็น (Strictly Necessary Cookies)
- คุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์ เช่น การเข้าสู่ระบบและการรักษาความปลอดภัยของเว็บไซต์
- คุกกี้เพื่อการวิเคราะห์และประสิทธิภาพ (Performance & Analytics Cookies) ใช้เพื่อเก็บข้อมูลการใช้งานเว็บไซต์ เช่น หน้าที่มีการเข้าชมบ่อย ระยะเวลาการใช้งาน เพื่อวิเคราะห์และปรับปรุงประสิทธิภาพเว็บไซต์
- คุกกี้เพื่อการทำงาน (Functionality Cookies) ช่วยจดจำการตั้งค่าของผู้ใช้ เช่น ภาษา พื้นที่ หรือการตั้งค่าส่วนบุคคลอื่น ๆ
- คุกกี้เพื่อการโฆษณาและการตลาด (Advertising Cookies) ใช้เพื่อแสดงโฆษณาหรือเนื้อหาที่ตรงกับความสนใจของผู้ใช้ และวัดประสิทธิภาพของโฆษณา
การจัดการคุกกี้
ผู้ใช้สามารถปฏิเสธการใช้คุกกี้บางประเภทได้ โดยการตั้งค่าบนเบราว์เซอร์ เช่น Chrome, Safari, Firefox หรือ Edge อย่างไรก็ตาม หากปิดการทำงานของคุกกี้บางประเภท อาจส่งผลให้ไม่สามารถใช้งานเว็บไซต์ได้เต็มประสิทธิภาพ
การปรับปรุงนโยบายคุกกี้
บริษัทอาจปรับปรุงหรือแก้ไขนโยบายคุกกี้นี้เป็นครั้งคราว เพื่อให้สอดคล้องกับกฎหมายหรือการเปลี่ยนแปลงของการให้บริการ โดยจะแจ้งประกาศไว้บนเว็บไซต์ พร้อมระบุวันที่แก้ไขครั้งล่าสุด
นโยบายการคุ้มครองข้อมูลส่วนบุคคล
- การเก็บรวบรวม การใช้ หรือการเปิดเผยข้อมูลส่วนบุคคล : บริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัด (มหาชน) เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล เพื่อนำไปใช้ประโยชน์ต่อการดำเนินงานตามภารกิจของบริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัด (มหาชน) ในการบริหารจัดเก็บภาษีอากร การบริหารงานราชการ การให้บริการแก่ประชาชน การติดต่อกับประชาชน การสื่อสารประชาสัมพันธ์ และการสำรวจความคิดเห็นเพื่อพัฒนาและปรับปรุงการให้บริการของบริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัด (มหาชน) ซึ่งเป็นไปตามประมวลรัษฎากรและกฎหมายอื่นที่เกี่ยวข้อง โดยการจัดเก็บรวบรวมข้อมูลส่วนบุคคลของบริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัด (มหาชน) จะใช้วิธีการที่ชอบด้วยกฎหมาย และจัดเก็บข้อมูลเท่าที่จำเป็น โดยมีระยะเวลาในการจัดเก็บที่เหมาะสม ตามภารกิจของบริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัด (มหาชน) เพื่อประโยชน์สาธารณะและรักษาความมั่นคงทางการคลังของรัฐ
- ข้อจำกัดในการนำข้อมูลส่วนบุคคลไปใช้ : บริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัด (มหาชน) จะไม่เปิดเผยข้อมูลส่วนบุคคลที่มีการจัดเก็บและรวบรวมไว้ให้กับผู้ที่ไม่เกี่ยวข้อง เว้นแต่
- ได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล
- การเปิดเผยข้อมูลนั้นเป็นไปตามคำพิพากษา คำสั่งศาล หรือที่กฎหมายให้อำนาจหรือกำหนดไว้
- เป็นไปเพื่อประโยชน์ของเจ้าของข้อมูลส่วนบุคคลและการขอความยินยอมไม่สามารถดำเนินการได้ในเวลานั้น
- สำหรับการว่าจ้างผู้ให้บริการจากภายนอกเพื่อพัฒนาระบบงานต่างๆ โดยบริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัด (มหาชน) กำหนดให้ผู้ให้บริการจากภายนอกต้องปฏิบัติตามนโยบายและแนวปฏิบัติธรรมาภิบาลข้อมูลของบริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัด (มหาชน) นโยบายและแนวปฏิบัติในการรักษาความปลอดภัยด้านสารสนเทศของบริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัด (มหาชน) รวมถึงแต่งตั้งผู้ให้บริการจากภายนอกเป็นเจ้าพนักงานประเมินตามประมวลรัษฎากร (มาตรา 16) โดยผู้ได้รับการแต่งตั้งได้รู้เรื่องกิจการของผู้เสียภาษีอากรหรือของผู้อื่นที่เกี่ยวข้อง ห้ามมิให้นำออกแจ้งแก่ผู้ใด หรือยังให้ทราบกันไปโดยวิธีการใด เว้นแต่จะมีอำนาจที่จะทำได้โดยชอบด้วยกฎหมาย (มาตรา 10) ซึ่งมีบทลงโทษเมื่อฝ่าฝืน (มาตรา 13)
- การเปิดเผยนั้นเป็นไปเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้แก่ผู้ควบคุมข้อมูลส่วนบุคคล
- การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล : บริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัด (มหาชน) มีมาตรการในการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคลอย่างเป็นระบบ โดยมีมาตรฐานเพื่อรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล เพื่อป้องกันมิให้ข้อมูลสูญหาย ถูกนำไปใช้อย่างผิดวัตถุประสงค์ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต รวมถึงการสร้างจิตสำนึกในการรับผิดชอบด้านการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล ทั้งนี้ บริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัด (มหาชน) มีมาตรการต่าง ๆ เพื่อคุ้มครองข้อมูลส่วนบุคคลให้มีความปลอดภัยตามมาตรฐาน และสอดคล้องกับกฎหมายที่เกี่ยวข้อง ดังนี้
- การควบคุมการเข้าถึงข้อมูลส่วนบุคคลและอุปกรณ์ในการจัดเก็บและประมวลผลข้อมูลส่วนบุคคล โดยคำนึงถึงการใช้งานและความมั่นคงปลอดภัย
- การกำหนดเกี่ยวกับการอนุญาตหรือการกำหนดสิทธิในการเข้าถึงข้อมูลส่วนบุคคล
- การบริหารจัดการการเข้าถึงของผู้ใช้งาน (user access management) เพื่อควบคุมการเข้าถึงข้อมูลส่วนบุคคลเฉพาะผู้ที่ได้รับอนุญาตแล้ว
- การกำหนดหน้าที่ความรับผิดชอบของผู้ใช้งาน (user responsibilities) เพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต การเปิดเผย การล่วงรู้ หรือการลักลอบทำสำเนาข้อมูลส่วนบุคคล การลักขโมยอุปกรณ์จัดเก็บหรือประมวลผลข้อมูลส่วนบุคคล
- การจัดให้มีวิธีการเพื่อให้สามารถตรวจสอบย้อนหลังเกี่ยวกับการเข้าถึง เปลี่ยนแปลง ลบ หรือถ่ายโอนข้อมูลส่วนบุคคล ให้สอดคล้องเหมาะสมกับวิธีการและสื่อที่ใช้ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
- การจัดให้มีการตรวจสอบและประเมินความเสี่ยงด้านความมั่นคงปลอดภัย เพื่อดำเนินการสอบทานและประเมินประสิทธิภาพของระบบรักษาความมั่นคงปลอดภัยอย่างสม่ำเสมอ
- มีศูนย์ปฏิบัติการความมั่นคงปลอดภัยและเฝ้าระวังความมั่นคงปลอดภัยสารสนเทศที่ได้รับมาตรฐานสากลที่ทำหน้าที่ในการเฝ้าระวังและดำเนินการแก้ไขปัญหาด้านความมั่นคงปลอดภัย เพื่อให้สามารถรักษาความลับ (confidentiality) ความครบถ้วนถูกต้อง (integrity) และความพร้อมใช้งาน (availability)
- การทบทวนนโยบายการคุ้มครองข้อมูลส่วนบุคคล : บริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัด (มหาชน) จะทบทวนนโยบายการคุ้มครองข้อมูลส่วนบุคคลให้เป็นปัจจุบันอย่างน้อยปีละ 1 ครั้ง หรือเมื่อมีการเปลี่ยนแปลงที่จำเป็นต้องได้รับการปรับปรุง เพื่อให้นโยบายดังกล่าว มีความเหมาะสมกับสถานการณ์ที่มีการเปลี่ยนแปลง โดยผ่านการพิจารณาของคณะทำงานกำกับดูแลข้อมูล และคณะกรรมการธรรมาภิบาลข้อมูล หรือคณะทำงานตามที่บริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัด (มหาชน) กำหนด
- ช่องทางในการติดต่อบริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัด (มหาชน):
- บริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัด (มหาชน) ที่ตั้งสำนักงาน : เลขที่ 99 ซอยงามวงศ์วาน 47 แยก 42 (ชินเขต 2/40) แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพมหานคร 10210
- Website: https://www.bangkokassets.com/
- E-mail: centerpdpa@bangkokassets.com, dpo@bangkokassets.com
ประกาศเกี่ยวกับความเป็นส่วนตัว (สำหรับบุคคลภายนอก)
บริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัด และบริษัทในเครือ รวมถึงบุคคลที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของบริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัด (มหาชน) ซึ่งต่อไปนี้ จะเรียกรวมว่า “บริษัท” มุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของผู้ใช้บริการ คู่ค้า พันธมิตรทางธุรกิจ (เรียกรวมกันว่า “ท่าน” หรือ “เจ้าของข้อมูล”) ไม่ว่าจะเป็นการเก็บรวบรวม ใช้ และ/หรือเปิดเผย (เรียกรวมกันว่า “การประมวลผลข้อมูล”) เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บริษัท จึงออกประกาศฉบับนี้ขึ้น เพื่อแจ้งข้อมูลให้แก่ผู้ใช้บริการอันเกี่ยวกับ สิทธิและหน้าที่ ตลอดจนเงื่อนไขต่าง ๆ ในการเก็บ รวมรวบ ใช้ และเปิดเผยข้อมูลส่วนบุคคล ดังนี้
- ข้อมูลส่วนบุคคล
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
- ข้อมูลส่วนบุคคลที่ บริษัทเก็บรวบรวม
ในการเก็บรวบรวม และเก็บรักษาข้อมูลส่วนบุคคล บริษัทจะใช้วิธีการที่ชอบด้วยกฎหมายและจำกัดเพียงเท่าที่จำเป็นตามวัตถุประสงค์การดำเนินงานของบริษัทอันประกอบด้วย
- ข้อมูลส่วนตัว เช่น ชื่อ-นามสกุล, อายุ, วันเดือนปีเกิด, เลขประจำตัวประชาชน, เลขประจำตัวผู้เสียภาษี, เลขที่หนังสือเดินทาง, เลขใบขับขี่, ลายมือชื่อ, สำเนาบัตรประชาชน, สำเนาทะเบียนบ้าน, สถานภาพสมรส, ตำแหน่ง, อาชีพ, วุฒิการศึกษา, ประวัติการทำงาน หรือเอกสารราชการอื่น ๆ ที่สามารถระบุตัวตนได้ เป็นต้น
- ข้อมูลสำหรับการติดต่อ เช่น ที่อยู่, หมายเลขโทรศัพท์, อีเมล เป็นต้น
- ข้อมูลเอกสารทางราชการ เช่น สำเนาบัตรประชาชน, สำเนาทะเบียนบ้าน, สำเนาหนังสือเดินทาง, เลขที่ใบต่างด้าว เป็นต้น
- ข้อมูลทางการเงิน เช่น สำเนาหน้าบัญชีธนาคาร, หมายเลขบัญชีธนาคาร, ข้อมูลเลขบัตรเครดิต เป็นต้น
- ข้อมูลที่ได้จากเก็บรวบรวมของ บริษัทหรือระบบอัตโนมัติจากอุปกรณ์ต่างๆ ของบริษัท เช่น หมายเลข IP Address, คุกกี้ (Cookie), พฤติกรรมการใช้บริการ, ประวัติการใช้บริการ, เสียง, ภาพถ่าย, ภาพเคลื่อนไหว, ชื่อบัญชี Social Media, Chat, Geolocation เป็นต้น
โดยบริษัท ฯ จะดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลเมื่อได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลก่อน ยกเว้นในกรณีดังต่อไปนี้
- เพื่อปฏิบัติตามสัญญา กรณีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อความจำเป็นต่อการให้บริการหรือปฏิบัติตามสัญญาระหว่างเจ้าของข้อมูล และบริษัท
- เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ
- เพื่อปฏิบัติตามกฎหมาย
- เพื่อผลประโยชน์อันชอบโดยกฎหมายของบริษัท กรณีมีความจำเป็นเพื่อประโยชน์อันชอบธรรมในการดำเนินงานของบริษัท โดยบริษัทจะพิจารณาถึงสิทธิของเจ้าของข้อมูลเป็นสำคัญ เช่น เพื่อป้องกันการฉ้อโกง การรักษาความปลอดภัยในระบบเครือข่าย การปกป้องสิทธิเสรีภาพ และประโยชน์ของเจ้าของข้อมูลเป็นต้น
- เพื่อการศึกษาวิจัยหรือสถิติ กรณีที่มีการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะหรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติซึ่งได้จัดให้มีมาตรการปกป้องที่เหมาะสมเพื่อคุ้มครองสิทธิ และเสรีภาพของเจ้าของข้อมูล
- เพื่อปฏิบัติภารกิจของรัฐ กรณีมีความจำเป็นต่อการปฏิบัติตามภารกิจเพื่อประโยชน์สาธารณะ หรือการปฏิบัติหน้าที่ตามอำนาจรัฐที่บริษัทได้รับมอบหมาย
- ข้อมูลส่วนบุคคลที่มีความอ่อนไหว
บริษัทอาจจำเป็นต้องเก็บรวบรวมข้อมูลที่มีความอ่อนไหว เช่น เชื้อชาติ ข้อมูลทางการแพทย์ ข้อมูลความพิการ ศาสนา ข้อมูลชีวภาพ โดยบริษัทจะทำการขอคำยินยอมจากท่านทุกครั้งในการเก็บรวบรวม ใช้ และ/หรือเปิดเผย เว้นแต่
- เพื่อป้องกันหรือระงับอันตราต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
- เป็นการดำเนินกิจกรรมโดยชอบด้วยกฎหมายที่มีการคุ้มครองที่เหมาะสมของมูลนิธิ สมาคม หรือองค์กรที่ไม่แสวงหากำไรที่มีวัตถุประสงค์เกี่ยวกับการเมือง ศาสนา ปรัชญา หรือสหภาพแรงงาน ให้แก่สมาชิกผู้ซึ่งเคยเป็นสมาชิก หรือผู้ซึ่งมีการติดต่ออย่างสม่ำเสมอกับมูลนิธิ สมาคม หรือองค์กร ที่ไม่แสวงหากำไรตามวัตถุประสงค์ดังกล่าวโดยไม่ได้เปิดเผยข้อมูลส่วนบุคคลนั้นออกไปภายนอกมูลนิธิ สมาคม หรือองค์กรที่ไม่แสวงหากำไรนั้น
- เป็นข้อมูลที่เปิดเผยต่อสาธารณะด้วยความยินยอมโดยชัดแจ้งของเจ้าของข้อมูลส่วนบุคคล
- เป็นการจำเป็นเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
- เป็นการจำเป็นในการปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับ
- เวชศาสตร์ป้องกันหรืออาชีวเวชศาสตร์ การประเมินความสามารถในการทำงานของลูกจ้าง การวินิจฉัยโรคทางการแพทย์ การให้บริการด้านสุขภาพหรือด้านสังคม การรักษาทางการแพทย์ การจัดการด้านสุขภาพ หรือระบบการให้บริการด้านสังคมสงเคราะห์
- ประโยชน์ด้านการสาธารณะสุข เช่น การป้องกันด้านสุขภาพจากโรคติดต่ออันตรายหรือโรคระบาด
- การคุ้มครองแรงงาน การประกันสังคม หลักประกันสุขภาพแห่งชาติ สวัสดิการเกี่ยวกับการรักษาพยาบาลของผู้มีสิทธิตามกฎหมาย การคุ้มครองผู้ประสบภัยจากรถ หรือการคุ้มครองทางสังคม
- การศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ หรือประโยชน์สาธารณะอื่น
- ประโยชน์สาธารณะที่สำคัญ
- แหล่งที่มาของข้อมูล
- ข้อมูลจากเจ้าของข้อมูลโดยตรง ที่ท่านได้ให้ไว้ในกิจกรรมต่าง ๆ เช่น เข้ารับการรักษา, ตอบแบบสอบถาม, สมัครรับข้อมูลข่าวสาร, เข้าร่วมกิจกรรมทางการตลาด ช่องทางเว็บไซต์ แอพพลิเคชั่น หรือช่องทางอื่นของ บริษัทฯ, การเข้า - ออก ภายในอาคารของ บริษัทฯ, การจัดอบรม, การจัดซื้อจัดจ้าง, การตอบโต้ทางจดหมายอิเล็กทรอนิกส์ (e-mail) หรือการกรอก/ให้ข้อมูลประกอบการสมัครงาน หรือช่องทางการสื่อสารอื่น ๆ ระหว่าง บริษัทฯ และท่าน
- ข้อมูลจากบุคคลที่สามที่มีความเกี่ยวข้อง เช่น ญาติ, คนในครอบครัว
- ข้อมูลจากระบบอัตโนมัติ เช่น ภาพจากกล้องวงจรปิด ข้อมูลจากแอพพลิเคชั่น ข้อมูลจากเครื่องมือทางการแพทย์
- ข้อมูลจากแหล่งอื่น เช่น ข้อมูลสาธารณะ ข้อมูลจากหน่วยงานพันธมิตร หน่วยงานราชการ หรือ หน่วยงานในเครือของ บริษัทฯ ตลอดจนข้อมูลส่วนบุคคลอื่น ๆ ที่ผู้ใช้บริการได้มอบไว้ให้
- วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล
บริษัท ฯ อาจนำข้อมูลส่วนบุคคลไปใช้ตามวัตถุประสงค์ดังต่อไปนี้หรือตามวัตถุประสงค์อื่น ๆ ที่แจ้งขณะเก็บรวบรวมข้อมูลหรือที่ท่านได้ให้ความยินยอมหลังจากบริษัทดำเนินการเก็บข้อมูลไปแล้ว
- เพื่อเข้าทำสัญญา หรือปฏิบัติหน้าที่ตามสัญญาระหว่างบริษัทกับเจ้าของข้อมูล หรือปฏิบัติหน้าที่ตามสัญญาระหว่างบริษัทกับบุคคลภายนอกเพื่อประโยชน์ของเจ้าของข้อมูล
- ใช้ข้อมูลในการยืนยันตัวตนลูกค้า
- เพื่อให้ข้อมูลและแนะนำสินค้า ผลิตภัณฑ์ การบริการ หรือประชาสัมพันธ์ทางการตลาดรายการส่งเสริมการขาย หรือสิทธิประโยชน์ผ่านช่องทางการติดต่อที่ได้รับจากเจ้าของข้อมูล
- เพื่อจัดส่งสินค้าและการให้บริการเพื่อตอบสนองความต้องการหรือข้อร้องเรียนต่าง ๆ
- ใช้ในการดำเนินกิจการ ประเมินผล และปรับปรุงธุรกิจ เพื่อพัฒนาคุณภาพสินค้าและบริการ
- ดำเนินกิจกรรมใด ๆ ทางบัญชีและการเงิน เช่น การตรวจสอบบัญชี การแจ้งและเรียกเก็บหนี้ การออกใบกำกับภาษี และหลักฐานการดำเนินธุรกรรมต่าง ๆ ที่กฎหมายกำหนด
- เพื่อประโยชน์อันชอบด้วยกฎหมายของบริษัท เช่น การบันทึกเสียงการร้องเรียนผ่านระบบ Call Center การบันทึกภาพผ่านกล้อง CCTV การบันทึก เข้า - ออก ภายในบริษัท
- การปฏิบัติตามกฎของบริษัท
- การสมัครงาน การเป็นพนักงาน และ/หรือวัตถุประสงค์อื่นใดที่เกี่ยวข้อง
- ใช้ในการสอบสวนและปฏิบัติตามกฎหมาย ข้อบังคับ หรือหน้าที่ตามกฎหมายของบริษัท
- ตอบสนองต่อคำขอของท่าน เช่น การให้บริการหลังการขาย การรับเรื่องร้องเรียน
- อำนวยความสะดวกและนำเสนอรายการสิทธิประโยชน์ต่าง ๆ แก่ผู้ใช้บริการ
- จุดประสงค์ด้านการตลาด การส่งเสริมการขาย และการลูกค้าสัมพันธ์ เช่น การส่งข้อมูลเกี่ยวกับโปรโมชั่น ผลิตภัณฑ์และบริการ รายการส่งเสริมการขาย และธุรกิจพันธมิตร
- สำรวจความพึงพอใจของผู้ใช้บริการ วิจัยตลาด และวิเคราะห์ทางสถิติ เพื่อเป็นข้อมูลในการปรับปรุงผลิตภัณฑ์และบริการ หรือสร้างสรรค์ผลิตภัณฑ์และบริการใหม่ๆ
- วัตถุประสงค์อื่น ๆ ที่ได้รับคำยินยอมชัดแจ้งจากท่าน
- การส่งต่อและเปิดเผยข้อมูลส่วนบุคคล
บริษัทจะไม่เปิดเผยและส่งต่อข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานภายนอก เว้นแต่ได้รับคำยินยอมชัดแจ้งจากท่าน หรือเป็นไปตามกรณีดังต่อไปนี้
- เพื่อบรรลุวัตถุประสงค์ตามที่ระบุในนโยบายความเป็นส่วนตัวฉบับนี้ บริษัทอาจจำเป็นต้องเปิดเผยหรือแบ่งปันข้อมูลเฉพาะเท่าที่จำเป็นแก่คู่ค้า ผู้ให้บริการ หรือหน่วยงานภายนอก ดังต่อไปนี้
- ธุรกิจคู่ค้า และธุรกิจพันธมิตร
- ตัวแทน หรือคู่ค้าที่ให้บริการแก่ บริษัท หรือดำเนินการใด ๆ ในฐานะตัวแทนของ บริษัท เช่น ผู้ให้บริการขนส่ง, ผู้ให้บริการเก็บและทำลายเอกสาร ผู้รับจ้างทำกิจกรรมทางการตลาด และสื่อโฆษณา ผู้รับจ้างพัฒนาและดูและระบบความปลอดภัยและเทคโนโลยีสารสนเทศผู้ตรวจสอบบัญชี ทนายความ ที่ปรึกษากฎหมายหรือภาษี เป็นต้น
- หุ้นส่วนทางธุรกิจ
- ธนาคาร และผู้ให้บริการชำระเงิน เช่น บริษัทบัตรเครดิต หรือเดบิต เป็นต้น ทั้งนี้ บริษัทจะจัดทำข้อตกลงการประมวลผลข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด
- บริษัทอาจเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลให้แก่ หน่วยงานภายใต้หรือในเครือของบริษัท โดยจะเป็นการประมวลผลข้อมูลภายใต้วัตถุประสงค์ที่ระบุในนโยบายความเป็นส่วนตัวฉบับนี้เท่านั้น
- กฎหมายหรือกระบวนการทางกฎหมายบังคับให้เปิดเผยข้อมูล หรือเปิดเผยต่อเจ้าพนักงาน เจ้าหน้าที่รัฐ หรือหน่วยงานที่มีอำนาจเพื่อปฏิบัติตามคำสั่งหรือคำขอที่ชอบด้วยกฎหมาย
- การถ่ายโอนหรือส่งต่อข้อมูลไปยังต่างประเทศ
บริษัทอาจจะส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ โดยจะทำให้แน่ใจว่าประเทศปลายทางหรือหน่วยงานปลายทางมีมาตรฐานและนโยบายในการคุ้มครองความเป็นส่วนตัวที่เพียงพอ
- การปกป้องข้อมูลส่วนบุคคล
บริษัทได้จัดทำและ/หรือเลือกใช้ระบบการจัดเก็บข้อมูลส่วนบุคคลให้มีกลไกและเทคนิคที่เหมาะสม พร้อมทั้งมีมาตรการรักษาความมั่นคงปลอดภัยตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล และกฎหมายที่เกี่ยวข้อง รวมทั้งจำกัดการเข้าถึงข้อมูลส่วนบุคคลของท่านจากพนักงาน ลูกจ้าง และตัวแทนของบริษัท เพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลของท่านถูกนำไปใช้ เปิดเผย ทำลาย หรือเข้าถึงโดยไม่ได้รับอนุญาต
- ระยะเวลาในการจัดเก็บข้อมูล
บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้ตลอดระยะเวลาตราบเท่าที่จำเป็นต่อการประมวลผลตาม วัตถุประสงค์ในนโยบายฉบับนี้เท่านั้น เว้นแต่มีความจำเป็นต้องเก็บข้อมูลส่วนบุคคลไว้ด้วยเหตุอื่นใด เช่น เพื่อปฏิบัติตามกฎหมายหรือการตรวจสอบกรณีการเกิดข้อพิพาท บริษัทอาจมีความจำเป็นต้องเก็บข้อมูลไว้เป็นระยะเวลาเกินกว่าที่ระบุ
- การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
บริษัทอาจแก้ไขเพิ่มเติมนโยบายความเป็นส่วนตัวโดยจะประกาศลงเว็บไซต์ www.bangkokassets.com, www.bangkokasset.co.th พร้อมระบุวันที่แก้ไขเพิ่มเติมครั้งล่าสุด บริษัทแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นประจำโดยการที่ท่านใช้ผลิตภัณฑ์หรือบริการทางเว็บไซต์ของบริษัท ต่อไปหลังจากที่มีการเปลี่ยนแปลงนโยบายความเป็นส่วนตัว จะถือว่าท่านยอมรับนโยบายที่เปลี่ยนแปลงนั้นแล้ว
- สิทธิของเจ้าของข้อมูลส่วนบุคคล
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้กำหนดสิทธิของเจ้าของข้อมูลส่วนบุคคลไว้หลายประการ ทั้งนี้ สิทธิดังกล่าวจะเริ่มมีผลบังคับใช้เมื่อกฎหมายในส่วนของสิทธินี้มีผลใช้บังคับ โดยรายละเอียดของสิทธิต่าง ๆ ประกอบด้วย
- สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล ท่านมีสิทธิขอเข้าถึง รับสำเนาและขอให้เปิดเผยที่มาของ ข้อมูลส่วนบุคคลที่ บริษัท เก็บรวบรวมไว้โดยปราศจากความยินยอมของท่าน เว้นแต่กรณีที่ บริษัท มีสิทธิปฏิเสธคำขอของท่านด้วยเหตุตามกฎหมายหรือคำสั่งศาล หรือกรณีที่การใช้สิทธิของท่านจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น
- สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์และเป็นปัจจุบัน หากท่านพบว่าข้อมูล ส่วนบุคคลของท่านไม่ถูกต้อง ไม่ครบถ้วนหรือไม่เป็นปัจจุบัน ท่านมีสิทธิขอให้แก้ไขเพื่อให้มีความถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิดได้
- สิทธิในการลบหรือทำลายข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้ บริษัท ลบหรือทำลายข้อมูลส่วน บุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้ต่อไป ทั้งนี้ การใช้สิทธิลบหรือทำลายข้อมูลส่วนบุคคลนี้จะต้องอยู่ภายใต้เงื่อนไขตามที่กฎหมายกำหนด
- สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่าน ทั้งนี้ ในกรณีดังต่อไปนี้
- สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน เว้นแต่กรณีที่ บริษัท มีเหตุในการปฏิเสธคำขอโดยชอบด้วยกฎหมาย (เช่น บริษัท สามารถแสดงให้เห็นว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านมีเหตุอันชอบด้วยกฎหมายยิ่งกว่า หรือเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องทางกฎหมาย หรือเพื่อประโยชน์สาธารณะของ บริษัท)
- สิทธิในการขอถอนความยินยอม ในกรณีที่ท่านได้ให้ความยินยอมแก่ บริษัท ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (ไม่ว่าความยินยอมนั้นจะได้ให้ไว้ก่อนหรือหลังพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีผลใช้บังคับ) ท่านมีสิทธิถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านถูกเก็บรักษาโดยบริษัท เว้นแต่มีข้อจำกัดสิทธิโดยกฎหมายให้ บริษัท จำเป็นต้องเก็บรักษาข้อมูลต่อไปหรือยังคงมีสัญญาระหว่างท่านกับ บริษัท ที่ให้ประโยชน์แก่ท่านอยู่
- สิทธิในการขอรับ ส่งหรือโอนข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอรับข้อมูลส่วนบุคคลของท่านจาก บริษัท ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้โดยวิธีการอัตโนมัติ รวมถึงอาจขอให้ บริษัท ส่งหรือโอนข้อมูลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น ทั้งนี้ การใช้สิทธินี้จะต้องอยู่ภายใต้เงื่อนไขตามที่กฎหมายกำหนด
- การติดต่อสอบถามหรือใช้สิทธิ
หากท่านมีข้อสงสัย ข้อเสนอแนะหรือข้อกังวลเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของบริษัท หรือเกี่ยวกับนโยบายนี้ หรือท่านต้องการใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถติดต่อสอบถามได้ที่
- ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
- ชื่อ: บริษัท บางกอก แอสเซท อินเตอร์กรุ๊ป จำกัด (มหาชน)
- เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
- สถานที่ติดต่อ: 99 ซอยงามวงศ์วาน 47 แยก 42 (ชินเขต 2/40) แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพมหานคร 10210
- ช่องทางการติดต่อ: 02-494-9187
- อีเมล: centerpdpa@bangkokassets.com
- เว็บไซต์: bangkokassets.com และ www.bangkokasset.co.th
- เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO)
- ชื่อ: นายชาญวิทย์ อริยาวรนันต์
- สถานที่ติดต่อ: 99 ซอยงามวงศ์วาน 47 แยก 42 (ชินเขต 2/40) แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพมหานคร 10210
- ช่องทางการติดต่อ: dpo@bangkokassets.com