ประกาศความเป็นส่วนตัว (Privacy Notice)

(สำหรับผู้เข้าร่วมการอบรม สัมมนา หรือกิจกรรมอื่นในลักษณะเดียวกัน)

 

บริษัท ดาโอ (ประเทศไทย) จำกัด (มหาชน) บริษัทหลักทรัพย์ ดาโอ (ประเทศไทย) จำกัด (มหาชน) บริษัทหลักทรัพย์จัดการกองทุน ดาโอ จำกัด บริษัท ดาโอ รีท แมเนจเมนท์ (ประเทศไทย) จำกัด บริษัท ดาโอ เลนด์ (ประเทศไทย) จำกัด และบริษัท    ดาโอ ดิจิตัล พาร์ทเนอร์ จำกัด รวมถึงบริษัทพันธมิตร คือ บริษัท วี ดิจิทัล อินชัวรันส์ โบรกเกอร์ จำกัด ("กลุ่มธุรกิจการเงิน ดาโอ (ประเทศไทย)” “บริษัท" "เรา" หรือ "ของเรา") ได้ตระหนักและให้ความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่าน เราจึงออกประกาศความเป็นส่วนตัวฉบับนี้ เพื่อให้ท่านในฐานะผู้เข้าร่วมการอบรม สัมมนา หรือกิจกรรมอื่น ๆ กับเรา ได้ทราบแนวทางของเราในการรักษาข้อมูลส่วนบุคคลของท่าน เพื่ออธิบายเหตุผลและวิธีการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน (“การประมวลผล”) และสิทธิต่าง ๆ ที่ท่านมีเกี่ยวกับข้อมูลส่วนบุคคลของท่าน รวมถึงช่องทางในการใช้สิทธิดังกล่าวเพื่อการรักษาสิทธิในข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้บริการและ/หรือผลิตภัณฑ์ของเราผ่านช่องทางต่าง ๆ เราขอแนะนำให้ท่านโปรดอ่านและทำความเข้าใจประกาศนโยบายความเป็นส่วนตัว (Privacy Notice) นี้ ซึ่งท่านสามารถศึกษารายละเอียดได้ดังต่อไปนี้

 

กลุ่มธุรกิจการเงินดาโอ (ประเทศไทย) จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เพียงเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ใดวัตถุประสงค์หนึ่งตามที่จะได้กล่าวต่อไปในประกาศความเป็นส่วนตัวฉบับนี้หรือวัตถุประสงค์อื่นใดตามที่ได้กล่าวไว้ในเอกสารหรือวิธีการทางอิเล็กทรอนิกส์ใด ๆ เกี่ยวกับการให้ความยินยอมเพื่อเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเท่านั้น

 

1. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และ/หรือเปิดเผย ข้อมูลส่วนบุคคล

        เราจะประมวลผลข้อมูลส่วนบุคคลของท่าน ในการเข้าร่วมการอบรม สัมมนา หรือกิจกรรมต่าง ๆ ซึ่งเราได้จัดขึ้นนั้น เพื่อให้บรรลุวัตถุประสงค์ต่าง ๆ โดยเราจะอาศัยฐานทางกฎหมายในการประมวลผล (Lawful Basis) ตามที่ปรากฏในตารางต่อไปนี้

 

วัตถุประสงค์ในการเก็บรวบรวม ใช้ และ/หรือเปิดเผย ข้อมูลส่วนบุคคล	ฐานทางกฎหมายในการประมวลผล (Lawful basis)
เพื่อดำเนินการที่จำเป็นในการพิจารณาและคัดเลือกผู้สมัครเข้าร่วมงานอบรม งานสัมมนา หรือกิจกรรม    อื่น ๆ ของเรา ซึ่งหมายความรวมถึงขั้นตอนการสัมภาษณ์ ขั้นตอนการประเมินคัดเลือก และกระบวนการบริหารงานในส่วนที่เกี่ยวข้องกับการพิจารณาและคัดเลือกเข้าร่วมงานอบรม งานสัมมนา หรือกิจกรรม   อื่น ๆ ของเรา	-  เป็นการจำเป็นเพื่อปฏิบัติตามสัญญาระหว่างท่านกับเรา (Contractual Basis) -  เพื่อประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest)
เพื่อการจัดเตรียมงานอบรม งานสัมมนา การศึกษาดูงาน หรือกิจกรรมอื่น ๆ ให้มีความเหมาะสม และเพื่ออำนวยความสะดวกแก่ท่าน เช่น การวิเคราะห์และจัดรูปแบบกิจกรรม การจัดหาสถานที่ การจัดหาอาหารและเครื่องดื่ม การจัดหาห้องพัก การจัดเตรียมของชำร่วย รวมถึงการจัดเตรียมสิ่งอำนวยความสะดวก  ต่าง ๆ เป็นต้น	-  เพื่อประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest)
เพื่อตรวจสอบจำนวนผู้เข้าร่วมงานอบรม งานสัมมนา หรือกิจกรรมอื่น ๆ การลงทะเบียนเข้าร่วมงาน การจัดทำทะเบียนและประวัติการร่วมกิจกรรมของผู้เข้าร่วมงาน การดำเนินกิจกรรม รวมถึงแจกของที่ระลึก ของรางวัล (ถ้ามี)	-  เพื่อประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest)
เพื่อแจ้งรายละเอียดการเข้าร่วมงานอบรม งานสัมมนา หรือกิจกรรมอื่น ๆ เช่น รายชื่อผู้เข้าร่วมกิจกรรม วัน เวลา สถานที่ เป็นต้น	-  เพื่อประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest)
เพื่อการดำเนินการจัดทำประกันภัยที่เกี่ยวเนื่องกับการจัดกิจกรรม เช่น การจัดทำประกันการเดินทางแบบกลุ่ม เป็นต้น (ถ้ามี)	-  เพื่อประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest)
เพื่อการประเมิน วิเคราะห์ และปรับปรุงการจัดงานอบรม งานสัมมนา การศึกษาดูงาน หรือกิจกรรมอื่น ๆ ของเรา รวมทั้งเพื่อประกอบการขอรับรองมาตรฐานระบบการจัดการ และอาจมีการใช้ภาพถ่ายบรรยากาศการจัดงาน เพื่อใช้เป็นหลักฐานประกอบการตอบแบบประเมินของหน่วยงานกำกับดูแล หรือการยื่นขอรับรางวัล หรือการประกวดต่าง ๆ เกี่ยวกับการบริหารจัดการของเรา	- เพื่อประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest)
เพื่อการบริหารความเสี่ยง การกำกับดูแลและตรวจสอบการปฏิบัติงาน รวมถึงเพื่อการตรวจสอบภายในของฝ่ายตรวจสอบภายใน การปิดค่าใช้จ่าย และการบริหารจัดการภายในของเรา	-  เพื่อประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest)
เพื่อเป็นฐานข้อมูลผู้มีส่วนได้ส่วนเสีย (Stakeholders) ของบริษัท และ/หรือใช้ข้อมูลเพื่อการบริหารความ- สัมพันธ์ หรือการติดต่อประสานงานต่าง ๆ ที่เกี่ยวข้องกับเรา	-  เพื่อประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest)
เพื่อการประชาสัมพันธ์งานอบรม งานสัมมนา การศึกษาดูงาน หรือกิจกรรมอื่น ๆ  ซึ่งเราได้จัดให้มีขึ้น (รวมถึงกรณีที่มีการจัดงานในรูปแบบออนไลน์) ผ่านทางช่องทางประชาสัมพันธ์ต่าง ๆ ทั้งภายใน และภายนอก ของเรา เช่น ประชาสัมพันธ์ผ่านสื่อออนไลน์ หรือเว็บไซต์ของเรา หรือผ่านทางหนังสือพิมพ์ หรือโทรทัศน์ เป็นต้น ทั้งนี้ เราอาจมีการบันทึกภาพนิ่ง ภาพเคลื่อนไหว และ/หรือเสียง หรือการถ่ายทอดสด เพื่อการประชาสัมพันธ์การจัดงานนั้น ๆ	-  เพื่อประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest)
เพื่อจัดทำสื่อให้ผู้เข้าร่วมงานอบรม งานสัมมนา หรือกิจกรรมนั้น ๆ สามารถศึกษาหรือเข้าชมย้อนหลัง หรือเพื่อจัดทำเป็นองค์ความรู้ของเรา	-  เพื่อประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest)
เพื่อการแนะนำบริการและ/หรือผลิตภัณฑ์ของแต่ละบริษัทในกลุ่มธุรกิจการเงิน ดาโอ (ประเทศไทย) ในกรณีที่ท่านไม่ได้แสดงเจตนาในการห้ามติดต่อทางโทรศัพท์ หรือหากเราไม่ได้ถูกห้ามติดต่อโดยกฎหมายที่เกี่ยวข้องอื่นใด รวมถึงการการวิจัย จัดทำข้อมูลทางสถิติและ วิเคราะห์ข้อมูลของท่านเพื่อใช้ในการในการแนะนำ บริการและ/หรือผลิตภัณฑ์ดังกล่าว	-  เพื่อประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest
เพื่อการปฏิบัติตามกฎหมายต่าง ๆ  และเพื่อการก่อตั้งสิทธิเรียกร้อง หรือการใช้สิทธิเรียกร้อง หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อดำเนินกระบวนการทางกฎหมาย รวมไปถึงการรายงานหรือเปิดเผยข้อมูลต่อหน่วยงานราชการ หน่วยงานของรัฐ องค์กรอิสระ หน่วยงานกำกับดูแล บุคคลหรือหน่วยงานอื่นใดตามที่กฎหมายกำหนด	-  เพื่อประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interest) -  การปฏิบัติตามกฎหมาย (Legal Obligation)
เพื่อการปฏิบัติตามกฎหมายเกี่ยวกับประโยชน์สาธารณะด้านการสาธารณสุข เช่น การป้องกันด้านสุขภาพจากโรคติดต่ออันตรายหรือโรคระบาดที่อาจติดต่อหรือแพร่เข้ามาในราชอาณาจักร	-  การปฏิบัติตามกฎหมาย (Legal Obligation)
เพื่อการบริหารจัดการด้านสุขอนามัยและความปลอดภัยของท่าน	-  การป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพบุคคล (Vital Interests)

 

ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม เนื่องจากความจำเป็นในการปฏิบัติตามสัญญาหรือการปฏิบัติตามกฎหมายต่าง ๆ ที่ใช้บังคับ หากท่านไม่ให้ข้อมูลส่วนบุคคลที่จำเป็นดังกล่าว เราอาจไม่สามารถพิจารณาคัดเลือกให้ท่านเข้าร่วมงานอบรม งานสัมมนา หรือกิจกรรมต่าง ๆ ที่ เราจัดขึ้น หรือไม่สามารถดำเนินการเพื่อการบริหารหรือจัดการสัญญา หรืออำนวยความสะดวกให้กับท่านได้

 

2. ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม

      โดยทั่วไปแล้ว เราจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยการขอหรือสอบถามข้อมูลเหล่านั้นจากท่านเองโดยตรง  อย่างไรก็ตาม ในบางกรณี เราอาจเก็บรวบรวมข้อมูลของท่านจากแหล่งอื่น เช่น หน่วยงานต้นสังกัดของท่าน หน่วยงานภายนอกซึ่งเป็นเจ้าของหลักสูตรอบรม แหล่งข้อมูลอื่น ๆ ซึ่งเปิดเผยสาธารณะ เช่น ข้อมูลที่สืบค้นได้จากอินเตอร์เน็ต เป็นต้น

2.1 ข้อมูลส่วนบุคคลทั่วไป

(1)        ข้อมูลที่ใช้ระบุตัวตน (Identity Data) เช่น ชื่อ นามสกุล เลขประจำตัวบัตรประชาชน เลขหนังสือเดินทาง วัน เดือน ปีเกิด เพศ อายุ สัญชาติ สถานภาพการสมรส ลายมือชื่อ ภาพถ่าย เป็นต้น

(2)        ข้อมูลติดต่อ (Contact Data) เช่น ที่อยู่ เบอร์โทรศัพท์ อีเมล Facebook LINE ID เบอร์โทรศัพท์เลขานุการท่าน (หากมี) เป็นต้น

(3)        ข้อมูลเกี่ยวกับรูปแบบการดำเนินชีวิตและสังคม (Lifestyle and social circumstance) เช่น งานอดิเรกหรือกิจกรรมที่ชอบ ความสนใจของท่าน

(4)        ข้อมูลการเข้าร่วมกิจกรรมต่าง ๆ ของเรา เช่น การลงทะเบียน การบันทึกภาพนิ่ง หรือวิดีโอ หรือภาพเคลื่อนไหวในลักษณะอื่น เป็นต้น

(5)        ข้อมูลการศึกษาและการอบรม เช่น ประวัติการศึกษา หลักสูตรที่เข้าอบรม เป็นต้น

(6)        ข้อมูลการทำงาน เช่น อาชีพ ตำแหน่งหน้าที่การงาน หน่วยงานที่สังกัด ประวัติการทำงาน กลุ่มระดับงาน อายุงาน อายุงานในกลุ่มระดับ เป็นต้น

(7)        ข้อมูลเกี่ยวกับความคิดเห็น ความคาดหวัง ความพึงพอใจในการเข้าร่วมงานอบรม งานสัมมนา การศึกษาดูงาน หรือกิจกรรมอื่น ๆ  การรับรู้เกี่ยวกับการดำเนินงานของเรา

(8)        ข้อมูลคะแนนและผลการทำแบบทดสอบ

(9)        ข้อมูลการคัดกรองตามมาตรการป้องกันโรคระบาด กรณีกิจกรรมจัดขึ้น ณ ที่ทำการของเรา

(10)     ข้อมูลเกี่ยวกับรถยนต์ (กรณีประสงค์ให้เราจัดเตรียมที่จอดรถให้) เช่น ยี่ห้อรถ เลขทะเบียน ชื่อเจ้าของรถ การติดตั้ง NGV/LPG หรือไฟฟ้า เป็นต้น

(11)     ข้อมูลส่วนบุคคลอื่น ๆ เพื่อการอำนวยความสะดวกตามจำเป็น เช่น ข้อมูลบัตรเครดิต (อาทิ หมายเลขบัตร ประเภทบัตร วันหมดอายุ) เที่ยวบิน ขนาดเสื้อ อาหารหรือเครื่องดื่มที่ทาน เป็นต้น

2.2       ข้อมูลส่วนบุคคลที่มีความอ่อนไหว  ในการจัดงานอบรม งานสัมมนา หรือกิจกรรมอื่น ๆ เราอาจขอให้ท่านให้ข้อมูลที่มีความอ่อนไหวบางประการ เช่น ข้อมูลสุขภาพ ข้อมูลเกี่ยวกับความพิการ ข้อมูลศาสนา ข้อมูลการแพ้อาหาร เป็นต้น ทั้งนี้ เว้นแต่กฎหมายจะกำหนดไว้เป็นอย่างอื่น เราจะดำเนินการขอความยินยอมจากท่านก่อนเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวดังกล่าว

 กรณีสำเนาบัตรประจำตัวประชาชนซึ่งมีข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ศาสนา และหมู่โลหิต รวมอยู่ด้วยนั้น โดยทั่วไปแล้ว เราไม่มีความประสงค์จะเก็บรวบรวมและใช้ข้อมูลศาสนาและหมู่โลหิตที่ปรากฏอยู่ในสำเนาบัตรประจำตัวประชาชนของท่านเพื่อวัตถุประสงค์ใดโดยเฉพาะ

 

3. บริษัทใช้ข้อมูลส่วนบุคคลของท่านร่วมกับใครบ้าง

หากท่านได้ให้ความยินยอม หรือเป็นการจำเป็นเพื่อการปฏิบัติตามสัญญา เพื่อการปฏิบัติตามกฎหมาย หรือเพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา เราอาจส่ง โอน และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของท่านไปยังบุคคลอื่นดังต่อไปนี้ ทั้งที่อยู่ในประเทศไทยและต่างประเทศ ทั้งนี้ เราจะดำเนินการภายใต้กรอบที่กฎหมายกำหนดและจะจัดให้มีมาตรฐานในการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอสำหรับการดำเนินการดังกล่าว

(ก)       บริษัทในกลุ่มธุรกิจการเงิน ดาโอ (ประเทศไทย) เช่น บริษัท ดาโอ (ประเทศไทย) จำกัด (มหาชน) บริษัทหลักทรัพย์ ดาโอ (ประเทศไทย) จำกัด (มหาชน) บริษัทหลักทรัพย์จัดการกองทุน ดาโอ จำกัด บริษัท ดาโอ รีท แมเนจเมนท์ (ประเทศไทย) จำกัด และบริษัท ดาโอ เลนด์ (ประเทศไทย) จำกัด  และ บริษัท ดาโอ ดิจิตัล พาร์ทเนอร์ จำกัด เป็นต้น บริษัทพันธมิตร ประกอบด้วย บริษัท วี ดิจิทัล อินชัวรันส์ โบรกเกอร์ จำกัด 

(ข)        ผู้ให้บริการภายนอกของเรา เช่น บริษัทรับจ้างพัฒนาระบบเทคโนโลยีสารสนเทศ บริษัทรับจ้างทำกิจกรรมทางการตลาด บริษัทรับจ้างทำวิจัยให้แก่เรา บริษัทให้บริการเก็บข้อมูลบนระบบ Cloud บริษัทที่ปรึกษาวิชาชีพ สำนักทนายความ เป็นต้น แต่ทั้งนี้ ผู้รับข้อมูลเหล่านี้ต้องตกลงที่จะปฏิบัติต่อข้อมูลส่วนบุคคลของท่านโดยถูกต้องตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและสอดคล้องกับประกาศความเป็นส่วนตัวฉบับนี้

(ค)       สื่อสังคม (Social Media) เช่น Facebook Line เพื่อการส่งข้อความทางการตลาดไปหาท่าน การเก็บข้อมูลมาวิเคราะห์เพื่อพัฒนาบริการและ/หรือผลิตภัณฑ์ของเรา เป็นต้น

(ง)        บุคคลทั่วไป (เฉพาะเพื่อการประชาสัมพันธ์ภาพการจัดงาน หรือการประกาศรายชื่อผู้ชนะการประกวด การเล่นเกมชิงรางวัล) ผ่านทางสื่อออนไลน์และออฟไลน์ ทั้งของเรา และภายนอก เช่น what’s new, e-mail PR ภายใน, FB, Line, Twitter, YouTube, website, สื่อมวลชน เช่น หนังสือพิมพ์ และ TV เป็นต้น

(จ)        หน่วยงานรัฐที่กำกับดูแลเราหรือหน่วยงานที่กำกับงานทะเบียน เช่น ธนาคารแห่งประเทศไทย สานักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ ตลาดหลักทรัพย์แห่งประเทศไทย ศูนย์รับฝากหลักทรัพย์ สำนักหักบัญชี สำนักงานคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย ศาล สำนักงานตำรวจแห่งชาติ กรมพัฒนาธุรกิจการค้า หรือหน่วยงานรัฐอื่นใดที่มีหมายเรียกหรือหมายอายัดให้เราส่งข้อมูลส่วนบุคคลของลูกค้าหรือนำส่งทรัพย์สิน เช่น กรมบังคับคดี กรมสรรพากร เป็นต้น

(ฉ)       บุคคลหรือหน่วยงานอื่นใดอันจำเป็น เพื่อให้บรรลุวัตถุประสงค์ต่าง ๆ ตามที่ปรากฏใน ข้อ 1

 

4. ท่านมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลอย่างไรบ้าง

      ท่านมีสิทธิในการดำเนินการดังต่อไปนี้

4.1      สิทธิในการเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลของท่าน หรือสิทธิในการขอให้เราเปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวโดยที่ท่านไม่ได้ให้ความยินยอม (Right to Access)

            ท่านอาจมีสิทธิขอทราบและขอรับสำเนาข้อมูลส่วนบุคคลของท่านซึ่งอยู่ในความรับผิดชอบของเราหรือ ขอให้เราเปิดเผยการได้มาซึ่งข้อมูลที่ท่านไม่ได้ให้ความยินยอมได้

4.2      สิทธิในการแก้ไขข้อมูลส่วนบุคคลของท่าน (Right to Rectification)

            ท่านอาจมีสิทธิขอให้เราดำเนินการแก้ไขเพื่อให้ข้อมูลถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิดได้

4.3      สิทธิในการลบหรือทำลายข้อมูลส่วนบุคคลของท่าน (Right to Erasure)

ท่านอาจมีสิทธิขอให้เรา ลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลว่าเป็นท่านได้ ในกรณีดังต่อไปนี้

(1)        ข้อมูลส่วนบุคคลดังกล่าวไม่มีความจำเป็นสำหรับวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยอีกต่อไป

(2)        ท่านได้ถอนความยินยอมไปแล้ว และเราไม่สามารถอ้างเหตุผลใดในการเก็บรวบรวม ใช้ ข้อมูลส่วนบุคคลนั้นได้อีกต่อไป

(3)        ท่านได้คัดค้านการประมวลผลในบางกรณีและเราไม่สามารถปฏิเสธคำขอดังกล่าวได้

(4)        ท่านได้คัดค้านการประมวลผลเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง

(5)        เป็นการเก็บรวบรวมใช้เปิดเผยข้อมูลส่วนบุคคลโดยไม่ชอบด้วยกฎหมาย

4.4      สิทธิในการระงับการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเป็นการชั่วคราว (Right to Restriction of Processing)

            ท่านอาจมีสิทธิในการห้ามมิให้เราประมวลผลข้อมูลส่วนบุคคลของท่าน เมื่อเข้าเงื่อนไขต่อไปนี้

(1)        การประมวลผลไม่จำเป็นอีกต่อไป แต่การเก็บรักษาข้อมูลส่วนบุคคลยังคงมีความจำเป็นเพื่อการใช้สิทธิเรียกร้องตามกฎหมาย

(2)        เป็นการประมวลผลข้อมูลส่วนบุคคลอันไม่ชอบด้วยกฎหมาย แต่ท่านต้องการห้ามมิให้ประมวลผลแทนการลบหรือทำลายข้อมูลส่วนบุคคล

(3)        เมื่ออยู่ในระหว่างการตรวจสอบความถูกต้องของข้อมูลส่วนบุคคลตามที่ท่านร้องขอ

(4)        เมื่อเราอยู่ในระหว่างการพิสูจน์การปฏิเสธการใช้สิทธิคัดค้าน

4.5      สิทธิในการขอให้เราส่งหรือโอนข้อมูลส่วนบุคคลของท่าน (Right to Data Portability)

            ท่านอาจมีสิทธิขอรับข้อมูลที่เกี่ยวกับท่านจากเรา ในกรณีที่เราได้ทำให้ข้อมูลดังกล่าวอยู่รูปแบบที่สามารถอ่าน หรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถใช้หรือเปิดเผยได้ด้วยวิธีการอัตโนมัติ รวมทั้ง (ก) มีสิทธิขอให้เราส่งหรือโอนข้อมูลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น เมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ หรือ (ข) ขอรับข้อมูลที่เราส่งหรือโอนข้อมูลในรูปแบบดังกล่าวไปยัง   ผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่สภาพทางเทคนิคไม่สามารถทำได้

4.6      สิทธิในการคัดค้านการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน (Right to Object)

ท่านอาจมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลที่เกี่ยวกับท่าน ในกรณีดังต่อไปนี้

(1)        กรณีที่เป็นการเก็บรวบรวมใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง

(2)        กรณีที่เป็นการเก็บรวบรวมใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ เว้นแต่การจำเป็นเพื่อดำเนินภารกิจเพื่อประโยชน์สาธารณะของเรา

(3)        กรณีเป็นข้อมูลที่เก็บรวบรวมได้ด้วยเหตุจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะของเรา หรือ จำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย เว้นแต่ เราจะแสดงให้เห็นถึงเหตุอันชอบด้วยกฎหมายที่สำคัญกว่า หรือเป็นไปเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตาม หรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้เรียกร้องตามกฎหมาย

4.7      สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent)

            ท่านอาจมีสิทธิในการถอนความยินยอมที่ให้ไว้กับเราในการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อใดก็ได้ เว้นแต่ การถอนความยินยอมดังกล่าวจะมีข้อจำกัดโดยกฎหมายหรือสัญญาที่ให้ประโยชน์กับท่าน เช่น ท่านยังมีการใช้บริการหรือผลิตภัณฑ์จากเรา หรือท่านยังมีภาระหนี้ผูกผันอยู่กับเราอยู่ เป็นต้น

            ท่านสามารถใช้สิทธิเพิกถอนความยินยอมได้ผ่านช่องทางเดียวกันกับที่ท่านได้แสดงเจตนาในการให้ความยินยอม

4.8      สิทธิในการร้องเรียน ท่านอาจมีสิทธิร้องเรียนต่อหน่วยงานที่เกี่ยวข้อง หากท่านเชื่อว่าการเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคลของท่านนั้นไม่ชอบด้วยกฎหมายหรือไม่เป็นไปตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

สิทธิของท่านดังกล่าวข้างต้นขึ้นอยู่กับปัจจัยการใช้บังคับของกฎหมายและปัจจัยต่าง ๆ ที่เกี่ยวข้อง ซึ่งเราอาจไม่สามารถดำเนินการตามคำร้องขอของท่านได้ หากเรามีประโยชน์อันชอบด้วยกฎหมายจะเก็บข้อมูลส่วนบุคคลไว้ เช่น ท่านยังมีบัญชีซื้อขายหลักทรัพย์ บัญชีสินเชื่อ อยู่กับเราหรือมีการใช้บริการด้านอื่นกับเรา หรือเราต้องเก็บข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่กฎหมายกำหนดแม้ว่าท่านจะยุติความสัมพันธ์กับเราแล้ว เป็นต้น

หากท่านประสงค์ที่จะใช้สิทธิ ท่านสามารถติดต่อขอรับแบบฟอร์มคำขอใช้สิทธิ (Data Subject Right Request Form) ได้ที่ dpo@daol.co.th หรือช่องทางอื่นใดตามที่กำหนดในแต่ละธุรกรรม ทั้งนี้ เราจะพิจารณาคำร้องขอให้เสร็จสิ้นภายในระยะเวลาไม่เกิน 30 วันทำการ นับจากวันที่ได้รับคำร้องขอจากท่าน ซึ่งเราอาจขอขยายได้อีกไม่เกิน 30 วันทำการ เว้นแต่กฎหมายจะกำหนดไว้เป็นอย่างอื่น

 

5. การปกป้องข้อมูลส่วนบุคคลของท่านอย่างไร

      เรามีมาตรการรักษาความปลอดภัยทางเทคนิค ทางกายภาพ และทางด้านการบริหารจัดการที่ออกแบบมาเพื่อให้ความคุ้มครองที่เหมาะสมสำหรับข้อมูลส่วนบุคคลของท่านจากการสูญหาย การใช้ในทางที่ผิด การเข้าใช้โดยไม่ได้รับอนุญาต การเปิดเผย และการเปลี่ยนแปลงแก้ไข ได้แก่ ไฟร์วอลล์ การเข้ารหัสข้อมูล การควบคุมการเข้าถึงทางกายภาพเมื่อเข้าสู่ศูนย์ข้อมูลของเรา และการควบคุมการอนุญาตให้เข้าถึงข้อมูล ทั้งนี้ ในขณะที่เรารักษาความปลอดภัยระบบและบริการของเรา ท่านมีหน้าที่รับผิดชอบในการรักษาความปลอดภัยและรักษาความเป็นส่วนตัวของรหัสผ่านและข้อมูลเกี่ยวกับบัญชีของท่าน และตรวจสอบว่าข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับท่านนั้นถูกต้องและเป็นปัจจุบัน

 

        เรากำหนดนโยบาย คู่มือและมาตรฐานขั้นต่ำในการจัดการข้อมูลส่วนบุคคลของลูกค้า เช่น มาตรฐานความปลอดภัยของระบบเทคโนโลยีสารสนเทศ และเราได้มีการปรับปรุงนโยบาย คู่มือและมาตรฐานขั้นต่ำดังกล่าวเป็นระยะ ๆ ตามเกณฑ์ที่กฎหมายกำหนด

 

        นอกจากนี้ พนักงาน ลูกจ้าง พันธมิตรทางธุรกิจ หรือผู้ให้บริการภายนอกมีหน้าที่ต้องรักษาความลับของข้อมูลส่วนบุคคลของลูกค้าตามสัญญารักษาความลับที่ลงนามไว้กับบริษัทในกลุ่มบริษัทดาโอ

 

6. การโอนข้อมูลส่วนบุคคลของท่านระหว่างประเทศ

      เราอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอก หรือเครื่องแม่ข่ายที่ตั้งอยู่ในต่างประเทศซึ่งประเทศปลายทางอาจมี หรืออาจไม่มีมาตรฐานการคุ้มครองข้อมูลในลักษณะเดียวกันกับประเทศไทย เพื่อวัตถุประสงค์ที่กล่าวมาข้างต้นในประกาศความเป็นส่วนตัวฉบับนี้ ทั้งนี้ เราได้ดำเนินการตามขั้นตอนและมาตรการต่าง ๆ เพื่อทำให้ท่านมั่นใจได้ว่าการโอนข้อมูลส่วนบุคคลของท่านจะโอนอย่างปลอดภัยและบุคคลที่รับโอนข้อมูลนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม และการโอนข้อมูลนั้นชอบด้วยกฎหมายโดยอาศัยข้อยกเว้นตามที่ได้รับอนุญาตตามกฎหมาย

 

7. ข้อมูลส่วนบุคคลของผู้เยาว์ คนเสมือนไร้ความสามารถ และคนไร้ความสามารถ

        โดยทั่วไป กิจกรรมของเราไม่ได้มีเป้าหมายที่ผู้เยาว์ คนเสมือนไร้ความสามารถ และคนไร้ความสามารถ เราจะไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง หรือจาก                 คนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถโดยไม่ได้รับความยินยอมจากผู้พิทักษ์หรือผู้อนุบาลตามกฎหมาย ถ้าท่านเป็นผู้เยาว์ คนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถซึ่งประสงค์จะมีความสัมพันธ์ทางสัญญากับเรา ท่านต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครอง ผู้พิทักษ์ หรือผู้อนุบาลตามกฎหมายของท่านก่อนที่จะติดต่อเราหรือให้ข้อมูลส่วนบุคคลของท่านแก่เรา

 

8. ข้อมูลส่วนบุคคลของบุคคลที่สาม

      หากท่านให้ข้อมูลส่วนบุคคลของบุคคลที่สามแก่เรา เช่น ผู้ค้ำประกัน ผู้บริหารระดับสูง ผู้มีอำนาจ ผู้ได้รับมอบอำนาจ กรรมการ ผู้ถือหุ้น พนักงาน ลูกจ้าง ผู้ก่อตั้งทรัสต์และทรัสตี ตัวแทน บุคคลที่อยู่ในสายการควบคุมหรือการเป็นเจ้าของ เจ้าของร่วม และบุคคลท่านอื่น ๆ ที่ไม่ใช่ลูกค้าของเรา และบุคคลอื่นใดที่ท่านมีความสัมพันธ์ด้วยอันเกี่ยวเนื่องกับความสัมพันธ์ที่ท่านมีกับเรา โดยให้ข้อมูลส่วนบุคคลของบุคคลดังกล่าวแก่เรา เช่น ชื่อ นามสกุล รายละเอียดที่อยู่ และหมายเลขโทรศัพท์สำหรับการติดต่อฉุกเฉินและการทวงถามหนี้และรายได้ของสมาชิกในครอบครัว โปรดแจ้งประกาศความเป็นส่วนตัวนี้แก่บุคคลที่สามดังกล่าวเพื่อให้รับทราบประกาศนี้และขอความยินยอมหากจำเป็น หรือมีฐานทางกฎหมายอื่นในการเปิดเผยข้อมูลส่วนบุคคลของบุคคลที่สามมายังเราด้วย

 

9. การจัดเก็บข้อมูลส่วนบุคคลของท่านไว้อย่างไรและนานเท่าใด

      เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาเท่าที่จำเป็นอย่างสมเหตุสมผล เพื่อให้บรรลุตามวัตถุประสงค์ที่เราได้รับข้อมูลส่วนบุคคลนั้นมาตามที่ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้ และเพื่อปฏิบัติตามภาระหน้าที่ทางกฎหมายและกฎข้อบังคับต่าง ๆ อย่างไรก็ตาม เราอาจเก็บข้อมูลส่วนบุคคลของท่านนานขึ้นหากกฎหมายที่ใช้บังคับกำหนด

 

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้

        เราอาจเปลี่ยนแปลงหรือปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงแนวทางปฏิบัติว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลของเราอันเนื่องมาจากเหตุผลต่าง ๆ เช่น การเปลี่ยนแปลงทางเทคโนโลยี การเปลี่ยนแปลงทางกฎหมาย เป็นต้น เราขอแนะนำให้ท่านอ่านประกาศความเป็นส่วนตัวฉบับนี้ และ/หรือฉบับที่มีการแก้ไขเปลี่ยนแปลงอย่างละเอียดรอบคอบ และตรวจสอบการเปลี่ยนแปลงใด ๆ ที่อาจเกิดขึ้นที่ Intranet อย่างไรก็ตาม หากการแก้ไขดังกล่าวมีผลกระทบอย่างมีนัยสำคัญต่อท่านในฐานะเจ้าของข้อมูลส่วนบุคคล เราจะแจ้งเตือนให้ท่านทราบหรือขอความยินยอมจากท่านล่วงหน้าตามความเหมาะสมก่อนที่การเปลี่ยนแปลงนั้นจะมีผลใช้บังคับ

 

11. รายละเอียดการติดต่อเรา

        หากท่านมีข้อสงสัยเกี่ยวกับแนวทางปฏิบัติและกิจกรรมของเราที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเรา หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราได้ตามรายละเอียดด้านล่าง โดยเรายินดีที่จะช่วยเหลือท่านในการให้ข้อมูลและข้อเสนอแนะที่

(ก)  ฝ่ายบริการลูกค้า กลุ่มธุรกิจการเงิน ดาโอ (ประเทศไทย)

ที่อยู่ 87/2 อาคารซีอาร์ซีทาวเวอร์ ชั้น 9, 18, 39 และ 52 ออลซีซั่นส์เพลส ถนนวิทยุ แขวงลุมพินี เขตปทุมวัน กรุงเทพฯ 10330 โทร 02-351-1800 หรือ E-mail: contactcenter@daol.co.th

(ข)  เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

ที่อยู่ 87/2 อาคารซีอาร์ซีทาวเวอร์ ชั้น 9, 18, 39 และ 52 ออลซีซั่นส์เพลส ถนนวิทยุ แขวงลุมพินี เขตปทุมวัน กรุงเทพฯ 10330

E-mail: dpo@daol.co.th