นโยบายความเป็นส่วนตัว (Privacy Notice) สำหรับลูกค้า

นโยบายความเป็นส่วนตัว (Privacy Notice) สำหรับลูกค้า 

 

1. วัตถุประสงค์

          บริษัทฯ ให้ความสำคัญในการเคารพสิทธิความเป็นส่วนตัวของลูกค้า และมุ่งมั่นที่จะคุ้มครองข้อมูลส่วนบุคคลของท่าน เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านได้รับการเก็บรักษาอย่างถูกต้อง ปลอดภัย และใช้งานโดยสุจริต และเพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายอื่นที่เกี่ยวข้อง บริษัทฯ จึงได้กำหนดนโยบายความเป็นส่วนตัวฉบับนี้ เพื่อแจ้งให้ท่านทราบถึงรายละเอียดที่เกี่ยวข้องกับการเก็บ รวบรวม ใช้ และเปิดเผย (รวมกันเรียกว่า “การประมวลผล) ตลอดจนการลบ การทำลายข้อมูลส่วนบุคคลของท่าน รวมถึงแจ้งให้ท่านทราบถึงสิทธิในข้อมูลส่วนบุคคลของท่าน และช่องทางการติดต่อบริษัทฯ

2. คำนิยาม

          2.1 บริษัทฯ หมายถึง บริษัท หาญ เอ็นจิเนียริ่ง โซลูชั่นส์ จำกัด (มหาชน)

          2.2 ข้อมูลส่วนบุคคลทั่วไป หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม ได้แก่ ข้อมูลพื้นฐาน เช่น ชื่อ นามสกุล อายุ ที่อยู่ เพศ อาชีพ วันเกิด สถานภาพสมรส สัญชาติ ข้อมูลบัตรประชาชน ข้อมูลบัญชีธนาคาร หมายเลขโทรศัพท์ อีเมล์ ไลน์ไอดี รูปภาพ ข้อมูลติดต่อฉุกเฉิน ทะเบียนรถ เป็นต้น

          2.3 ข้อมูลที่มีความอ่อนไหว หมายถึง ข้อมูลส่วนบุคคลที่มีความอ่อนไหวซึ่งกระทบต่อเจ้าของข้อมูลเกี่ยวกับ
เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม และข้อมูลชีวภาพ เช่น ข้อมูลจำลองใบหน้า หรือข้อมูลจำลองลายนิ้วมือ

          2.4 ลูกค้า หมายถึง บุคคลที่จะซื้อหรือซื้อสินค้า และ/หรือรับบริการจาก บริษัทฯ หรือบุคคลอื่นที่ติดต่อสอบถามข้อมูลสินค้า และ/หรือบริการของ บริษัทฯ บุคคลที่รับทราบข้อมูลสินค้า และ/หรือบริการผ่านสื่อต่าง ๆ และบุคคลที่ได้รับการโฆษณาประชาสัมพันธ์เกี่ยวกับสินค้า และ/หรือบริการของ บริษัทฯ และให้หมายความรวมถึงบุคคลธรรมดาที่มีความเกี่ยวข้อง หรือเป็นตัวแทนของนิติบุคคล / หน่วยงานราชการที่เป็นลูกค้า เช่น ผู้บริหาร กรรมการ พนักงาน ลูกจ้าง ตัวแทน ผู้แทน หรือบุคคลธรรมดาอื่นใด และบุคคลที่มีข้อมูลส่วนบุคคลปรากฏในเอกสารต่าง ๆ ที่เกี่ยวข้องในการทำธุรกรรมระหว่าง บริษัทฯ กับนิติบุคคลนั้น เช่น ผู้ประสานงาน ผู้สั่งซื้อ ผู้รับสินค้า ผู้สั่งจ่ายเช็ค เป็นต้น รวมทั้งบุคคลที่นิติบุคคลนั้นได้ให้ข้อมูลไว้แก่ บริษัทฯ ด้วย

3. ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม

             โดยทั่วไปแล้ว ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลโดยการขอหรือสอบถามข้อมูลเหล่านั้นจากท่านเองโดยตรง อย่างไรก็ตาม ในบางกรณี บริษัทฯ อาจมีการเก็บรวบรวมข้อมูลของท่านจากแหล่งอื่น เช่น บริษัทต้นสังกัดของท่าน พนักงาน เลขานุการหรือผู้ประสานงานแทนของท่าน หน่วยงานราชการหรือหน่วยงานของรัฐ หรือแหล่งข้อมูลอื่น ๆ ซึ่งเปิดเผยสาธารณะ เช่น เว็บไซต์ ข้อมูลที่ค้นหาได้ทางอินเตอร์เน็ต เป็นต้น 

        ทั้งนี้ บริษัทฯ ดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้  

3.1  ข้อมูลส่วนบุคคลทั่วไป

        (1)    ข้อมูลที่ใช้ระบุตัวตน (Identity Data) เช่น ชื่อ นามสกุล เลขประจำตัวบัตรประชาชน วันเดือนปี เกิด เพศ อายุ สัญชาติ ลายมือชื่อ ภาพถ่าย เลขประจำตัวใบอนุญาตประกอบวิชาชีพ  เป็นต้น

        (2)    ข้อมูลติดต่อ (Contact Data) เช่น ที่อยู่ เบอร์โทรศัพท์ เบอร์โทรสาร อีเมล ตำแหน่งที่อยู่ (Geolocation) ผู้ติดต่อได้ในกรณีฉุกเฉิน บัญชีการใช้งานสื่อสังคมออนไลน์ LINE ID ข้อมูลเลขานุการ เป็นต้น

        (3)    ข้อมูลทางการเงิน (Financial Data) เช่น หมายเลขบัญชีธนาคาร เป็นต้น 

        (4)    ข้อมูลการติดต่อกับ บริษัทฯ (Communication Data) เช่น ข้อมูลเกี่ยวกับวัน เวลา สถานที่ที่ติดต่อกับ บริษัทฯ ข้อมูลการบันทึกภาพหรือเสียงเมื่อมีการติดต่อกับ บริษัทฯ  เป็นต้น

        (5)    ข้อมูลเกี่ยวกับบริษัทหรือหน่วยงานที่ทำงาน เช่น บริษัทที่ทำงานหรือหน่วยงานต้นสังกัด สถานที่ทำงาน ตำแหน่งงาน เป็นต้น

        (6)    การบันทึกภาพโดยกล้องวงจรปิด CCTV 

        (7)    ข้อมูลการเข้าร่วมประชุมระหว่าง บริษัทฯ และบริษัทในกลุ่ม รวมถึงข้อมูลการเข้าร่วมการอบรม สัมมนา กิจกรรม หรือโครงการอื่น ๆ ที่ บริษัทฯ จัดขึ้น โดยอาจมีการบันทึกภาพนิ่ง ภาพเคลื่อนไหว และหรือเสียงระหว่างการประชุม อบรม สัมมนา หรือกิจกรรมดังกล่าว 

        (8)  ข้อมูลการคัดกรองตามมาตรการป้องกันโรคระบาด

3.2  ข้อมูลส่วนบุคคลที่มีความอ่อนไหว

          โดยทั่วไปแล้ว บริษัทฯ ไม่มีความประสงค์จะเก็บรวบรวมและใช้ข้อมูลศาสนาและหมู่โลหิตที่ปรากฏอยู่ในสำเนาบัตรประจำตัวประชาชนของท่านเพื่อวัตถุประสงค์ใดโดยเฉพาะ หากท่านได้มอบสำเนาบัตรประจำตัวประชาชนให้แก่ บริษัทฯ ขอให้ท่านปกปิดข้อมูลดังกล่าว หากท่านมิได้ปกปิดข้อมูลข้างต้น ถือว่าท่านอนุญาตให้บริษัทฯ ดำเนินการปกปิดข้อมูลเหล่านั้น และถือว่าเอกสารที่มีการปกปิดข้อมูลดังกล่าว มีผลสมบูรณ์และบังคับใช้ได้ตามกฎหมายทุกประการ
          ทั้งนี้ หากบริษัทฯ ไม่สามารถปกปิดข้อมูลได้เนื่องจากข้อจำกัดทางเทคนิคบางประการ บริษัทฯ จะเก็บรวบรวมและใช้ข้อมูลดังกล่าวเพื่อเป็นส่วนหนึ่งของเอกสารยืนยันตัวตนของท่านเท่านั้น

          นอกจากนี้หาก บริษัทฯ มีความจำเป็นที่จะต้องเก็บข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนอื่น ๆ เพื่อวัตถุประสงค์ใดโดยเฉพาะ บริษัทฯ จะดำเนินการขอความยินยอมโดยชัดแจ้งจากท่านก่อน ทั้งนี้ บริษัทฯ อาจมีการประมวลผลข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน ดังนี้

• ข้อมูลชีวภาพ เช่น ระบบการจดจำใบหน้า ระบบการจดจำเสียง และลายนิ้วมือ

4. วัตถุประสงค์การประมวลผลข้อมูลส่วนบุคคล

          ในกรณีที่ท่านเป็นคู่ค้า ของบริษัทฯ  บริษัทฯจะมีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยอาศัยฐานทางกฎหมายต่าง ๆ เพื่อวัตถุประสงค์ ดังต่อไปนี้ 

ที่	วัตถุประสงค์	ฐานทางกฎหมาย
4.1	เพื่อพิจารณาอนุมัติคำขอซื้อสินค้าและหรือใช้บริการ รวมถึงกระบวนการตรวจสอบยืนยันตัวตน การตรวจสอบอำนาจ การมอบอำนาจและการรับมอบอำนาจ การพิจารณาความเสี่ยงในการเข้าทำธุรกรรมที่เกี่ยวข้อง และการดำเนินการตามกระบวนการภายในต่าง ๆ ของ บริษัทฯ เพื่อการทำสัญญา การปฏิบัติงานตามสัญญา การส่งสินค้า การขอรับสินค้าด้วยตนเอง การให้บริการ รวมไปถึงการติดต่อประสานงาน การเรียกเก็บค่าใช้จ่าย การจัดส่งเอกสารที่เกี่ยวข้อง เป็นต้น	การปฏิบัติตามสัญญา / ประโยชน์โดยชอบด้วยกฎหมาย
4.2	เพื่อประโยชน์ในการประเมิน ปรับปรุง และพัฒนาสินค้า การให้บริการ และรายการส่งเสริมการขาย การโฆษณา ประชาสัมพันธ์ กิจกรรมต่าง ๆ ของ บริษัท รวมถึงเพื่อสำรวจความพึงพอใจเกี่ยวกับสินค้าและบริการ ให้เหมาะสมและตรงตามความต้องการของท่าน	ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย
4.3	เพื่อใช้เป็นข้อมูลและเอกสารประกอบการดำเนินงานใด ๆ กับธนาคาร สถาบันการเงิน กรมพัฒนาธุรกิจการค้า กรมสรรพากร กรมสรรพสามิต ตลาดหลักทรัพย์แห่งประเทศไทย สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ และหน่วยงานภายนอกอื่น ๆ ที่เกี่ยวข้อง	ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย

            กรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลในการประมวลผลข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน (Sensitive data)  ในกรณีนี้ บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน

            ในกรณีที่ข้อมูลส่วนบุคคลที่ บริษัทฯ เก็บรวบรวมข้างต้นเป็นข้อมูลที่จำเป็นในการปฏิบัติตามสัญญาหรือการปฏิบัติตามกฎหมายต่าง ๆ ที่ใช้บังคับ หากท่านไม่ให้ข้อมูลส่วนบุคคลที่จำเป็นดังกล่าว บริษัทฯ อาจไม่สามารถพิจารณาเข้าทำธุรกรรม หรือบริหารจัดการตามสัญญากับท่านได้ (ตามแต่กรณี)

5. การเปิดเผยข้อมูลส่วนบุคคลของท่าน

          บริษัทฯ จะเปิดเผยข้อมูลส่วนบุคคลของท่านให้บุคคลภายนอก เพื่อบรรลุวัตถุประสงค์การประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้ในนโยบายฉบับนี้ บริษัทจะเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคล หรือนิติบุคคล  ดังต่อไปนี้

          5.1 หน่วยงานภายในบริษัท เฉพาะผู้ที่เกี่ยวข้องและมีบทบาทหน้าที่เท่าที่จำเป็นตามวัตถุประสงค์เท่านั้น
เช่น ฝ่ายขาย บริการ วิศวกรรมโครงการ เจ้าหน้าที่ความปลอดภัย (จป.) บริหารอาคาร บัญชี การเงิน ผู้บริหาร เป็นต้น

          5.2  ตัวแทน ผู้รับจ้าง/ผู้รับจ้างช่วง และ/หรือผู้ให้บริการสำหรับการดำเนินงานใด ๆ ให้แก่บริษัทฯ  เช่น ที่ปรึกษาทางวิชาชีพ ผู้ให้บริการขนส่ง บริษัทรับจ้างทำกิจกรรมทางการตลาด บริษัทรับจ้างจัดหาที่พักและการเดินทาง บริษัทรับดำเนินการจัดกิจกรรม งานอบรม หรืองานสัมมนา ผู้รับจ้างจัดกิจกรรม ผู้รับจ้างผลิตสื่อ ผู้รับจ้างประชาสัมพันธ์  ผู้รับประกันภัย ผู้สอบบัญชี ผู้ตรวจสอบภายใน ที่ปรึกษากฎหมาย เป็นต้น

          5.3  หน่วยงานราชการที่มีหน้าที่กำกับดูแลตามกฎหมาย อาทิ สำนักงานป้องกันและปราบปรามการฟอกเงิน สำนักงานคณะกรรมการป้องกันและปราบปรามการทุจริตแห่งชาติ สำนักงานตำรวจแห่งชาติ กรมสอบสวนคดีพิเศษ สำนักงานอัยการสูงสุด ศาล กรมสรรพากร กรมพัฒนาธุรกิจการค้า ฯลฯ

 

6. ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล

          บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลซึ่งได้ระบุไว้ในหนังสือแจ้งฉบับนี้ โดยบริษัทฯ จะเก็บข้อมูลดังกล่าวของท่านเป็นเวลา 2 ปี นับตั้งแต่ปีที่เกิดรายการ และอาจเก็บต่อไปตามระยะเวลาที่จำเป็นเพื่อการปฏิบัติตามกฎหมายหรือตามอายุความทางกฎหมาย เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อเหตุอื่นตามนโยบายและข้อกำหนดภายในของบริษัทฯ 

          ทั้งนี้ บริษัทฯ จะลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุถึงตัวตนของท่านได้ เมื่อสิ้นสุดระยะเวลาดังกล่าว

7. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

          สิทธิตามกฎหมายที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ซึ่งท่านอาจขอใช้สิทธิเหล่านี้กับบริษัทฯ ภายใต้เงื่อนไขที่กฎหมายกำหนด และกระบวนการจัดการสิทธิของบริษัท

7.1 สิทธิในการเข้าถึง “เจ้าของข้อมูล” มีสิทธิในการเข้าถึงข้อมูลส่วนบุคคล และขอให้บริษัทฯ ทำสำเนาข้อมูลส่วนบุคคลให้แก่เจ้าของข้อมูล หรือขอให้บริษัทฯ เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่บริษัทฯ ได้เก็บรวบรวม ใช้ และเปิดเผย  เท่าที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลจะอนุญาตให้กระทำได้

          7.2 สิทธิในการรับ/โอนย้าย “เจ้าของข้อมูล” มีสิทธิขอรับข้อมูลส่วนบุคคลในรูปแบบที่สามารถอ่านหรือใช้งานได้ทั่วไปให้ตนเอง รวมถึงมีสิทธิขอให้ส่ง/โอนข้อมูลไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น ภายใต้ข้อกำหนดทางกฎหมาย

          7.3 สิทธิในการคัดค้านการประมวลผล  “เจ้าของข้อมูล” มีสิทธิขอคัดค้านการเก็บรวมรวบ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล หากบริษัทฯ ไม่ปฏิบัติตามวัตถุประสงค์ข้อ 4

          7.4 สิทธิในการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้ เมื่อข้อมูลนั้นหมดความจำเป็นตามวัตถุประสงค์ หรือเมื่อเจ้าของข้อมูลส่วนบุคคลถอนความยินยอม

          7.5 สิทธิในการแก้ไข  “เจ้าของข้อมูล” มีสิทธิขอให้บริษัทแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

          7.6 สิทธิในการขอระงับการใช้ข้อมูล ในกรณีที่บริษัทฯ อยู่ระหว่างการตรวจสอบคำร้องขอใช้สิทธิแก้ไขหรือคัดค้านการประมวลผลข้อมูลส่วนบุคคล หรือกรณีอื่นใด แต่ท่านขอให้บริษัทฯ ระงับการใช้ข้อมูลส่วนบุคคลแทน

          7.7 สิทธิในการขอถอนความยินยอม ที่ให้ไว้กับบริษัทเพื่อประมวลผลข้อมูลส่วนบุคคลได้ตลอดเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับบริษัท เว้นแต่มีข้อจำกัดสิทธิโดยกฎหมายหรือมีสัญญาที่เป็นประโยชน์กับท่าน ทั้งนี้การถอนความยินยอมอาจส่งผลกระทบต่อท่าน โปรดศึกษาหรือสอบถามถึงผลกระทบก่อนการถอนความยินยอมเพื่อประโยชน์ของท่าน

          การใช้สิทธิของท่านอาจถูกจำกัดภายใต้กฎหมายที่เกี่ยวข้อง หรือบางกรณีที่มีเหตุจำเป็นที่บริษัทอาจปฏิเสธหรือไม่สามารถดำเนินการตามคำขอใช้สิทธิข้างต้นของท่านได้ เช่น ต้องปฏิบัติตามกฎหมายหรือคำสั่งศาล การประมวลผลข้อมูลส่วนบุคคลตามสัญญา

8. ช่องทางติดต่อบริษัท และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

          หาก “เจ้าของข้อมูลส่วนบุคคล” มีข้อสงสัยใดเกี่ยวกับนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ หรือประสงค์จะใช้สิทธิของท่าน หรือร้องเรียนหากพบการฝ่าฝืนกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล สามารถติดต่อสอบถามได้ที่

• บริษัท หาญ เอ็นจิเนียริ่ง โซลูชั่นส์ จำกัด (มหาชน)

          เลขที่ 559 ซอยศูนย์วิจัย 4 ถนนพระราม 9 แขวงบางกะปิ เขตห้วยขวาง กรุงเทพฯ 10310

          โทรศัพท์ : 02 318 9744

• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

          เลขที่ 559 ซอยศูนย์วิจัย 4 ถนนพระราม 9 แขวงบางกะปิ เขตห้วยขวาง กรุงเทพฯ 10310

         โทรศัพท์ : 02 318 9744 ต่อ 4004   

          อีเมล : dpo@harn.co.th

          เว็บไซต์ : www.harn.co.th

          หาก “เจ้าของข้อมูลส่วนบุคคล” ประสงค์จะใช้สิทธิของท่าน จะต้องเขียน “คำร้องขอข้อมูลส่วนบุคคล” พร้อมเอกสารหลักฐานที่ครบถ้วน  บริษัทฯ จะดำเนินการต่อคำร้องโดยไม่ชักช้า ทั้งนี้ไม่เกิน 30 วันนับตั้งแต่วันที่รับคำร้อง

9. การทบทวนนโยบายความเป็นส่วนตัว

          บริษัทฯ อาจทบทวนปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงใด ๆ ที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน และเพื่อให้สอดคล้องกับการเปลี่ยนแปลงใด ๆ ในในกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้อง  ทั้งนี้หากมีการปรับปรุง เปลี่ยนแปลง หรือแก้ไข บริษัทฯ จะประกาศแจ้งให้ทราบผ่านทางเว็ปไซต์ www.harn.co.th และ/หรือช่องทางอื่นที่เหมาะสม อย่างไรก็ตามบริษัทฯ แนะนำให้ท่านตรวจสอบทบทวนนโยบายนี้เป็นครั้งคราว   

 

ประกาศ ณ วันที่ 31 พฤษภาคม 2565