ห้างหุ้นส่วนจำกัด เอสบี ซอฟท์แวร์ เซอร์วิส ตระหนักและให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน ซึ่งเป็นคู่ค้าในธุรกิจหรือเป็นผู้ที่กำลังจะดำเนินกิจกรรมทางธุรกิจร่วมกันในอนาคต และถือปฏิบัติอย่างเคร่งครัดในเรื่องการเคารพสิทธิความเป็นส่วนตัวของท่านเป็นสำคัญ
นโยบายเกี่ยวกับความเป็นส่วนตัว (ซึ่งต่อไปนี้เรียกว่า “นโยบายฯ”) ฉบับนี้ ถูกจัดทำขึ้นเพื่อให้ท่านในฐานะคู่ค้าในธุรกิจของเราได้ทราบและเข้าใจ รูปแบบ วัตถุประสงค์ วิธีการเก็บรวบรวม ใช้หรือเปิดเผย (รวมเรียกว่า “ประมวลผล”) ข้อมูลส่วนบุคคล ระยะเวลาการเก็บรวบรวมข้อมูลส่วนบุคคลรวมทั้งสิทธิต่างๆ ของท่านภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
ทั้งนี้ การประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ในนโยบายฯนี้ เราดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) และ/หรือผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) ในข้อมูลส่วนบุคคลที่เก็บรวบรวมจากท่านเพื่อการดำเนินการภายใต้กิจกรรมการประมวลผลนี้
1. คำนิยาม
“เอสบี” หมายถึง หจก.เอสบี ซอฟท์แวร์ เซฮร์วิส
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อมแต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
“ข้อมูลส่วนบุคคลอ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลตามที่ถูกบัญญัติไว้ในมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งได้แก่ ข้อมูลเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
“การประมวลผลข้อมูลส่วนบุคคล” หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล เช่น เก็บรวบรวม บันทึก สำเนา จัดระเบียบ เก็บรักษา ปรับปรุง เปลี่ยนแปลง ใช้ กู้คืน เปิดเผย ส่งต่อ เผยแพร่ โอน รวม ลบ ทำลาย เป็นต้น
“เจ้าของข้อมูลส่วนบุคคล” หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคล
“ผู้ควบคุมข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวมหรือเปิดเผยข้อมูลส่วนบุคคล
“ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล
2. เอสบีดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ดังนี้
2.1 ฐานกฎหมายในการประมวลผลข้อมูลส่วนบุคคล
2.1.1 ความจำเป็นในการปฏิบัติตามสัญญา ข้อตกลง หรือความจำเป็นในการดำเนินการเพื่อเข้าทำสัญญาหรือข้อตกลง ที่ท่านเป็นคู่สัญญากับเอสบี เช่น สัญญาจ้าง โดยข้อมูลส่วนบุคคลของท่านมีความจำเป็นอย่างยิ่งเพื่อประกอบการทำสัญญาจ้างและการดำเนินการที่เกี่ยวข้องกับสัญญาหรือข้อตกลง เช่น การติดต่อสื่อสารเพื่อปฏิบัติตามสัญญา ซึ่งการที่ท่านไม่ให้ข้อมูลส่วนบุคคลที่มีความจำเป็นดังกล่าวจะมีผลทำให้เอสบีไม่สามารถดำเนินการตามสัญญาหรือข้อตกลงได้
2.1.2 ความจำเป็นเพื่อการปฏิบัติตามกฎหมาย เช่น การบริหารจัดการภาษีอากรของท่าน การปฏิบัติตามคำสั่งศาล เป็นต้น
2.1.3 ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของเอสบีโดยประโยชน์ดังกล่าวมีความสำคัญไม่น้อยไปกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน
2.1.4 ได้รับความยินยอมที่สมบูรณ์จากท่าน ในการประมวลผลข้อมูลส่วนบุคคลที่จำเป็นต้องได้รับความยินยอมของท่าน เช่น การตลาด การจัดการสื่อโฆษณาหรือประชาสัมพันธ์ เป็นต้น
2.2 ข้อยกเว้นกรณีที่เอสบีสามารถเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านได้ แม้ไม่ได้รับความยินยอมจากท่านก็ตามมีในกรณีดังต่อไปนี้
2.2.1 เพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวกับการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ หรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติ
2.2.2 เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญา ซึ่งท่านเป็นคู่สัญญาหรือเพื่อใช้ในการดำเนินการตามคำขอของท่าน
2.2.3 เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของเอสบีหรือของบุคคลหรือนิติบุคคลอื่นที่ไม่ใช่ เอสบี
2.2.4 เป็นการปฏิบัติตามกฎหมายของเอสบีในฐานะผู้ควบคุมข้อมูลส่วนบุคคล
2.3 เราสามารถเก็บข้อมูลส่วนบุคคลของท่านจากแหล่งอื่นโดยมิได้เก็บจากท่านโดยตรง
2.4 เราสามารถเก็บรวบรวมข้อมูลส่วนบุคคลอ่อนไหว แม้มิได้รับความยินยอมจากท่านในกรณี ดังต่อไปนี้
2.4.1 เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคลซึ่งท่านไม่สามารถให้ความยินยอมได้ ไม่ว่าด้วยเหตุใดก็ตาม
2.4.2 เป็นการดำเนินกิจกรรมโดยชอบด้วยกฎหมายที่มีการคุ้มครองที่เหมาะสม องค์กรที่ไม่แสวงหากำไรที่มีวัตถุประสงค์เกี่ยวกับการเมือง ศาสนา ปรัชญา หรือสหภาพแรงงานให้แก่สมาชิก
2.4.3 เป็นข้อมูลที่เปิดเผยต่อสาธารณะด้วยความยินยอมโดยชัดแจ้งของท่าน
2.4.4 เป็นการจำเป็นเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย
2.4.5 เป็นการจำเป็นในการปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์อื่นๆ
3. ข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวมอย่างไร
3.1 ทำการเก็บรวมรวมข้อมูลส่วนของท่านผ่านพนักงาน หรือช่องทาง Social Media ต่างๆ ดังนี้
3.1.1 โดยทางตรง
3.1.2 โดยทางอ้อม
3.2 ในการเก็บรวบรวมข้อมูลส่วนบุคคล ท่านจะได้รับการแจ้งถึงรายละเอียดต่าง ๆ ตามที่ระบุในนโยบายฯ ฉบับนี้ หรือหากเป็นกรณีที่ พรบ.การคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนดให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล
4. กลุ่มหรือประเภทของบุคคลที่ เอสบีซอฟท์ทำการเก็บรวบรวมข้อมูลส่วนบุคคล
กลุ่มหรือประเภทของบุคคลที่ทำการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคล ประกอบด้วย
4.1 คู่ค้าทางธุรกิจ หมายถึง บุคคลผู้ซึ่งสนใจในสินค้าหรือบริการของเราและมีความประสงค์จะซื้อสินค้าหรือบริการ
4.2 บุคคลที่เกี่ยวข้องกับคู่ค้าทางธุรกิจ หมายถึง ผู้ที่มีข้อมูลส่วนบุคคลปรากฏในเอกสารต่างๆ ที่เกี่ยวข้องกับสัญญาหรือข้อตกลงในการทำธุรกิจร่วมกันกับเรา
5. ข้อมูลส่วนบุคคลที่เอสบีซอฟท์เก็บรวบรวม ดังรายการต่อไปนี้
5.1 ข้อมูลส่วนบุคคลพื้นฐาน
– ข้อมูลส่วนบุคคลทั่วไป
– ข้อมูลเพื่อการติดต่อ
5.2 ข้อมูลที่เกี่ยวกับสัญญาจ้างหรือข้อตกลง
– สัญญาจ้าง หรือข้อตกลง
– เอกสารประกอบสัญญาจ้าง
– ค่าจ้างและผลตอบแทนต่าง ๆ
– ข้อมูลเกี่ยวกับการทำธุรกรรมและการเงิน
– ข้อมูลที่ได้จากกล้องวงจรปิด กรณีที่เดินทางมาที่สำนักงานของเรา
6. การเปิดเผยข้อมูลส่วนบุคคล
6.1 เอสบีซอฟท์อาจเปิดเผยข้อมูลส่วนบุคคลของท่าน ภายใต้วัตถุประสงค์ที่กำหนดและตามหลักเกณฑ์ที่กฎหมายกำหนดให้ ดังต่อไปนี้
6.1.1 คู่ค้าทางธุรกิจที่เกี่ยวข้องในการดำเนินการของเรา
6.1.2 ธนาคารตามที่เราระบุในวันเซ็นสัญญาจ้างฯ
6.1.3 เปิดเผยข้อมูลของท่านต่อสาธารณะ กรณีดำเนินกิจกรรมผ่านช่องทางเว็บไซต์ หรือสื่อ Social Media เป็นต้น
6.1.4 บุคคลหรือหน่วยงานอื่นใดที่ท่านให้ความยินยอมในการเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือหน่วยงานนั้น ๆ
6.2 การเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลหรือหน่วยงานอื่นใด จะดำเนินการภายใต้วัตถุประสงค์ที่เรากำหนด หรือวัตถุประสงค์อื่นที่กฎหมายกำหนดให้กระทำได้เท่านั้น ในกรณีที่กฎหมายกำหนดว่าต้องได้รับความยินยอมจากท่าน เอด้าจะขอความยินยอมจากท่านก่อน
7. สิทธิของเจ้าของข้อมูลส่วนบุคคล
พระราชบัญญัติคุมครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนดให้เจ้าของข้อมูลส่วนบุคคลมีสิทธิ ดังต่อไปนี้
7.1 สิทธิในการขอเข้าถึง รับสำเนาข้อมูลส่วนบุคคลของท่าน
ท่านมีสิทธิที่จะเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของตนที่เอสบีรับผิดชอบอยู่ รวมถึงมีสิทธิขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลของท่านที่เราเก็บรวบรวมโดยไม่ได้รับความยินยอมจากท่าน เว้นแต่กรณีที่ เอสบีมีสิทธิปฏิเสธคำขอของท่านตามกฎหมายหรือคำสั่งศาล และกรณีที่การขอเข้าถึงและรับสำเนาของท่านจะส่งผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น
7.2 สิทธิในการขอให้โอนข้อมูลส่วนบุคคล
ท่านมีสิทธิขอให้เอสบีส่งหรือโอนข้อมูลส่วนบุคคลที่อยู่ในรูปแบบที่สามารถอ่านได้ หรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น โดยข้อมูลส่วนบุคคลดังกล่าวจะต้องเป็นข้อมูลส่วนบุคคลที่เก็บรวบรวมจากการที่ท่านได้ให้ความยินยอมหรือเป็นข้อมูลส่วนบุคคลที่เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญา
7.3 สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
ท่านมีสิทธิที่จะคัดค้านมิให้เอสบีเก็บรวบรวม ใช้ประมวลผล หรือเปิดเผยข้อมูลส่วนบุคคลได้ เว้นแต่เป็นการดำเนินการที่้เอสบีต้องปฏิบัติตามกฎหมายและเป็นกรณีการเก็บรวบรวมหรือใช้ข้อมูลส่วนบุคคลนั้นเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมายหรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
7.4 สิทธิในการขอให้ลบหรือทำลายหรือทำให้ข้อมูลนั้นเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้
หากข้อมูลส่วนบุคคลนั้นหมดความจำเป็นในการเก็บรักษาตามวัตถุประสงค์ที่เคยได้แจ้งไว้ หรือเมื่อเจ้าของข้อมูลถอนความยินยอมในการเก็บ รวบรวม ใช้เปิดเผยและเอสบีไม่มีอำนาจตามกฎหมายที่จะเก็บรวบรวม ใช้เปิดเผยข้อมูลนั้นอีกต่อไปหรือเมื่อท่านใช้สิทธิคัดค้านการเก็บรวบรวมใช้เปิดเผยข้อมูลนั้นและเอสบีไม่สามารถปฏิเสธคำคัดค้านนั้นได้ หรือเมื่อข้อมูลส่วนบุคคลได้ถูกเก็บรวบรวม ใช้เปิดเผยโดยไม่ชอบด้วยกฎหมาย ท่านมีสิทธิขอให้เอสบีดำเนินการลบ ทำลาย หรือทำให้ข้อมูลนั้น ไม่สามารถระบุตัวตนของเจ้าของข้อมูลได้ ทั้งนี้ เอสบีอาจคัดค้านการใช้สิทธินี้ ถ้าการเก็บรวบรวม ใช้เปิดเผยข้อมูลส่วนบุคคลเป็นกรณีที่เอสบีดำเนินการพื่อใช้ในการก่อตั้งสิทธิเรียกร้องตามกฎหมายการปฏิบัติตาม หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
7.5 สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิที่จะขอให้ เราระงับการใช้ข้อมูลส่วนบุคคลได้ ในกรณีดังต่อไปนี้
7.5.1 เมื่ออยู่ระหว่างการตรวจสอบตามคำร้องขอของเจ้าของข้อมูลส่วนบุคคลให้ เอด้าดำเนินการแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้องสมบูรณ์ ไม่ก่อให้เกิดความเข้าใจผิด
7.5.2 เมื่อข้อมูลส่วนบุคคลนั้นเป็นข้อมูลที่ต้องลบ ทำลาย เนื่องจากเก็บรวบรวม ใช้ หรือเปิดเผยโดยมิชอบด้วยกฎหมายแต่ท่านขอให้ระงับการใช้แทน
7.5.3 เมื่อข้อมูลส่วนบุคคลของท่านหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่ได้แจ้งไว้ในการเก็บรวบรวมแต่เจ้าของข้อมูลส่วนบุคคลประสงค์ให้เก็บรักษาข้อมูลนั้นต่อไปเพื่อใช้ในการก่อตั้งสิทธิเรียกร้องตามกฎหมายปฏิบัติตามหรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
7.5.4 เมื่ออยู่ระหว่างช่วงเวลาที่ตรวจสอบพิสูจน์ให้ท่านเห็นถึงเหตุอันชอบด้วยกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคล หรือตรวจสอบความจำเป็นในการเก็บรวบรวมหรือเปิดเผยข้อมูลส่วนบุคคลเพื่อประโยชน์สาธารณะ อันเนื่องมาจากการที่เจ้าของข้อมูลส่วนบุคคลได้ใช้สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
7.6 สิทธิในการขอแก้ไขข้อมูลส่วนบุคคล กรณีที่ข้อมูลส่วนบุคคลไม่ถูกต้องหรือไม่ครบถ้วน ท่านสามารถขอแก้ไขข้อมูลส่วนบุคคลเพื่อให้มีความถูกต้องสมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
7.7 สิทธิในการยื่นเรื่องร้องเรียน ท่านมีสิทธิยื่นข้อร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญที่ได้รับการแต่งตั้งโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามระเบียบและวิธีการตามที่พรบ.การคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด
7.8 สิทธิในการถอนความยินยอม ในกรณีที่ท่านได้ให้ความยินยอมในการเก็บรวบรวมหรือเปิดเผยข้อมูลส่วนบุคคล (ไม่ว่าความยินยอมนั้นจะได้ให้ไว้ก่อนหรือหลังพรบ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีผลใช้บังคับ) ท่านมีสิทธิจะถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านถูกเก็บรักษาโดย เอด้าเว้นแต่มีข้อจำกัดในการถอดความยินยอมโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่ท่าน และการถอนความยินยอมของท่านจะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไปแล้ว ในกรณีที่การถอนความยินยอมส่งผลกระทบต่อท่านในเรื่องใด จะแจ้งให้ท่านทราบถึงผลกระทบจากการถอนความยินยอมนั้น
8. หน้าที่ของเอสบีในฐานะผู้ควบคุมข้อมูลส่วนบุคคลและ/หรือผู้ประมวลผลข้อมูลส่วนบุคคล
เอสบีที่มีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวมหรือเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยเอสบีมีหน้าที่สำคัญตามที่กฎหมายกำหนดไว้ เช่นต้องจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล หรือต้องแจ้งเหตุการละเมิดข้อมูลส่วนบุคคลให้สำนักงานคุ้มครองข้อมูลส่วนบุคคลทราบภายใน 72 ชั่วโมงนับแต่ทราบเหตุ เป็นต้นและ/หรือมีอำนาจหน้าที่ดำเนินการเก็บรวบรวมเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งที่ได้รับจากผู้ควบคุมข้อมูลส่วนบุคคลเท่านั้น รวมถึงจัดทำและเก็บรักษาการบันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคลไว้ตามที่กฎหมายกำหนด
9. ช่องทางในการใช้สิทธิ และการมีส่วนร่วมของเจ้าของข้อมูลส่วนบุคคล
กรณีที่ท่านต้องการร้องขอเพื่อใช้สิทธิตามกฎหมายจัดให้มีช่องทางในการที่ท่านจะใช้สิทธิได้ โดยติดต่อเข้ามาตามช่องทางที่ระบุไว้ในข้อ 13 และกรอกข้อมูลลงในแบบฟอร์มคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลที่ทาง เราเอด้าได้จัดเตรียมไว้ เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อได้รับคำร้องขอจากท่าน ผู้สืบสิทธิ ทายาท ผู้แทนโดยชอบธรรม โดยส่งคำร้องขอผ่านช่องทางดังกล่าว
ในกรณีที่ท่านผู้สืบสิทธิ ทายาท ผู้แทนโดยชอบธรรม มีการคัดค้านการจัดเก็บความถูกต้อง หรือการกระทำใดๆ เช่น การแจ้งดำเนินการปรับปรุงแก้ไขข้อมูลส่วนบุคคล เอสบีจะดำเนินการบันทึกหลักฐานคำคัดค้านดังกล่าวไว้เป็นหลักฐานด้วย
10. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
เอสบีจะเก็บรักษาข้อมูลส่วนบุคคลของพนักงานตราบเท่าที่มีความจำเป็นเพื่อวัตถุประสงค์ของการเก็บรวบรวม ซึ่งหมายความรวมถึงข้อกำหนดในกระบวนการทางกฎหมาย และการรายงาน โดยรายละเอียดเกี่ยวกับระยะเวลาของการเก็บรักษาข้อมูลส่วนบุคคล และระยะเวลาการในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล
10.1 สำหรับบุคคลหรือองค์กรที่ยังไม่ได้ร่วมดำเนินกิจกรรมทางธุรกิจร่วมกัน จะเก็บรักษาไว้ 2 ปีนับแต่วันที่เอสบีได้รับการติดต่อจากท่านครั้งสุดท้าย
10.2 สำหรับคู่ค้าทางธุรกิจเราจะเก็บรักษาข้อมูลส่วนบุคคลไว้ตลอดระยะเวลาการดำเนินการทางธุรกิจ และเก็บรักษาไว้ต่อไปตามระยะเวลาที่เหมาะสมและจำเป็นสำหรับข้อมูลส่วนบุคคลแต่ละประเภทและวัตถุประสงค์ตามที่พรบ.คุ้มครองข้อมูลส่วนบุคคลกำหนด
เมื่อพ้นระยะเวลาดังกล่าวแล้ว เอสบีจะลบหรือทำลายข้อมูลส่วนบุคคลของท่านเมื่อหมดความจำเป็นในการใช้ข้อมูลส่วนบุคคลนั้นและของบุคคลอื่นซึ่งให้บริการแก่เอสบี(ถ้ามี) ตามระยะเวลาที่เหมาะสม ในกรณีที่มีข้อพิพาทหรือคดีความเกี่ยวกับสัญญาจ้างหรือข้อตกลง ขอสงวนสิทธิในการเก็บรักษาข้อมูลนั้นต่อไปจนกว่าข้อพิพาทนั้นจะได้มีคำสั่งหรือคำพิพากษาถึงที่สุดแล้ว
11. การรักษาความมั่นคงปลอดภัยและการเข้าถึงข้อมูลส่วนบุคคล
เรามีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่านตามมาตรฐานขั้นต่ำที่กฎหมายกำหนด ทั้งในเชิงเทคนิคและการบริหารจัดการเพื่อป้องกันมิให้ข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวมสูญหายโดยอุบัติเหตุ หรือถูกเข้าถึง ทำลาย เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยมิได้รับอนุญาต ปราศจากอำนาจหรือโดยมิชอบด้วยกฎหมาย โดยทำการเก็บรักษาข้อมูลส่วนบุคคลของคู่ค้าทางธุรกิจไว้ 2 รูปแบบ ดังนี้
11.1 ข้อมูลเอกสารโดยมีมาตรการรักษาความปลอดภัยของระบบจัดเก็บเอกสาร มีการจำกัดจำนวนการเข้าถึง
11.2 ข้อมูลอิเล็กทรอนิกส์ โดยมีมาตรการรักษาความปลอดภัยของระบบอิเล็กทรอนิกส์ที่ทำหน้าที่เก็บรักษาข้อมูล และมีมาตรการในการป้องกันการละเมิดข้อมูลส่วนบุคคล
ทั้งนี้ การเข้าถึงข้อมูลส่วนบุคคลของคู่ค้าทางธุรกิจดังกล่าว จะเป็นไปโดยจำกัดการเข้าถึง โดยจะอนุญาตให้เฉพาะบุคคลที่เกี่ยวข้องในการจัดเก็บรวบรวม เปิดเผยและประมวลผลข้อมูลส่วนบุคคลของกิจกรรมการประมวลผลนี้เท่านั้นที่จะสามารถเข้าถึงข้อมูลส่วนบุคคลเพื่อปฏิบัติหน้าที่ของตนได้ เช่น ทีม Sales และ Sนpport โดยเอสบีจะดำเนินการให้บุคคลดังกล่าวปฏิบัติตามนโยบายฯ นี้อย่างเคร่งครัด (ในกรณีที่มีบุคคลที่สามทำการประมวลผลข้อมูลส่วนบุคคลของท่าน จะเป็นการประมวลผลตามคำสั่งของเอสบีตามที่กำหนดในข้อตกลงระหว่างผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processing Agreement เท่านั้น)
12. การเปลี่ยนแปลงแก้ไขนโยบายความเป็นส่วนตัว
เอด้าอาจทำการปรับปรุง แก้ไขหรือเปลี่ยนแปลงนโยบายฯ ฉบับนี้ตามที่เห็นสมควรเพื่อให้สอดคล้องกับการเปลี่ยนแปลงใด ๆ ที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคู่ค้าทางธุรกิจและจะแจ้งให้ท่านทราบก่อนหรือระหว่างการดำเนินการทางธุรกิจร่วมกัน
การตกลงเซ็นต์สัญญาหรือทำข้อตกลงทางธุรกิจ ถือเป็นการรับทราบตามข้อตกลงในนโยบายฯ นี้ ทั้งนี้ โปรดระงับการดำเนินการทางธุรกิจหรือติดต่อทีม Sales หากท่านไม่เห็นด้วยกับข้อตกลงในประกาศฯ ฉบับนี้ มิเช่นนั้น เอด้าจะถือว่าท่านได้รับทราบการเปลี่ยนแปลงข้อตกลงในนโยบายฯ ดังกล่าวแล้ว
13. การติดต่อ SBSOFT
ในกรณีที่ท่านมีข้อสงสัย หรือต้องการสอบถามเกี่ยวกับนโยบายการคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถติดต่อได้ที่
ชื่อ: ห้างหุ้นส่วนจำกัด เอสบี ซอฟท์แวร์ เซอร์วิส
สถานที่ติดต่อ : 555/192 หมู่ 2 ต.หนองจ๊อม อ.สันทราย
จ.เชียงใหม่ 50210