นโยบายความเป็นส่วนตัวของซีแพค

                    บริษัทผลิตภัณฑ์และวัตถุก่อสร้าง จำกัด และบริษัทในกลุ่มซีแพค (รวมเรียกว่า "เรา") เคารพสิทธิความเป็นส่วนตัวของเจ้าของข้อมูลส่วนบุคคลทุกคน เพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของคุณได้รับการคุ้มครอง เราได้จัดทำนโยบายความเป็นส่วนตัวนี้ขึ้น เพื่อให้ข้อมูลเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และลบทำลายข้อมูลส่วนบุคคลของคุณ ในรูปแบบอิเล็กทรอนิกส์และรูปแบบอื่น ๆ ภายใต้กฎหมายและข้อบังคับที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล ("กฎหมายคุ้มครองข้อมูลส่วนบุคคล")

สำหรับพนักงาน ผู้ถือหุ้น ผู้ถือหุ้นกู้ กรรมการ ผู้มาติดต่อ ผู้เข้าร่วมงาน ผู้สมัครงาน นักศึกษาฝึกงาน หรือสมาชิกของกองทุนสำรองเลี้ยงชีพของเรา สามารถดูรายละเอียดเกี่ยวกับนโยบายความเป็นส่วนตัวได้ที่ www.scg.com

1. คำจำกัดความ

• “เรา” หมายถึง บริษัทผลิตภัณฑ์และวัตถุก่อสร้าง จำกัด และบริษัทในกลุ่มของเรา ตามที่ระบุไว้ในข้อ 11 ของนโยบายความเป็นส่วนตัวนี้
• “บริษัทใน SCG” หมายถึง เรา และบริษัทปูนซิเมนต์ไทย จำกัด (มหาชน) และบริษัทในเครือ ตามรายงานทางการเงินรวมฉบับล่าสุดที่มีอยู่ที่ https://scc-th.listedcompany.com/ar.html
• “คุณ” หมายถึง บุคคลธรรมดาที่เป็นเจ้าของข้อมูลส่วนบุคคลที่เราประมวลผล
• “ประมวลผล” หมายถึง เก็บรวบรวม ใช้ และเปิดเผย
• “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใด ๆ ที่เกี่ยวข้องกับบุคคลธรรมดาที่ระบุตัวตนได้หรือสามารถระบุตัวตนได้ ซึ่งสามารถระบุได้ด้วยตัวเองหรือโดยการรวมกับข้อมูลอื่น ๆ โดยตรงหรือโดยอ้อม
• “ลูกค้า” หมายถึง ผู้ที่ซื้อสินค้าหรือบริการจากเรา หรือผู้ที่ใช้สินค้าหรือบริการของเรา
• “คู่ธุรกิจ” หมายถึง ผู้ที่ขายสินค้าหรือบริการให้กับเรา หรือผู้ที่จัดให้มีสินค้าหรือให้บริการกับเรา

2.  วัตถุประสงค์ของการประมวลผล

2.1 ลูกค้า: ในกรณีที่คุณเป็นลูกค้าที่เป็นบุคคลธรรมดา หรือกรรมการ พนักงาน ผู้ถือหุ้น หรือผู้ติดต่อของลูกค้าที่เป็นนิติบุคคลของเรา เราประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้

1. เพื่อใช้ในการดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญาหรือเพื่อปฏิบัติตามสัญญาซึ่งคุณเป็นคู่สัญญากับเรา เช่น เพื่อการขายสินค้า และ/หรือ บริการให้แก่คุณ หรือปฏิบัติตามสัญญาใด ๆ ซึ่งคุณเป็นคู่สัญญา ซึ่งรวมถึง การจัดการบัญชีผู้ใช้ (Account) ของคุณ การจัดส่งสินค้า การดำเนินการเกี่ยวกับบัญชีและการเงิน การบริการหลังการขาย และการคืนสินค้า และดำเนินการใด ๆ เพื่อให้คุณได้รับสินค้าและ/หรือ บริการ หรือตามที่คุณได้ร้องขอ รวมถึงเพื่อให้เราสามารถดำเนินการใด ๆ เพื่อจัดกิจกรรมแก่คุณได้ (เช่น site visit)

2. เพื่อประโยชน์โดยชอบด้วยกฎหมายของเราหรือของบุคคลอื่น ซึ่งรวมถึง

• เพื่อประโยชน์ในการดำเนินการตามสัญญาระหว่างลูกค้ากับเรา

• เพื่อให้เราสามารถจัดการ พัฒนา และดำเนินธุรกิจ ซึ่งรวมถึงการบริหารจัดการและพัฒนาสินค้า และ/หรือ บริการ (รวมถึงเว็บไซต์ และแอปพลิเคชัน) การตรวจสอบและป้องกันการฉ้อโกง หรืออาชญากรรมอื่น ๆ การจัดการความสัมพันธ์ลูกค้าและผู้ที่อาจเป็นลูกค้า การบำรุงรักษาและการใช้ระบบไอที

• เพื่อประโยชน์ทางด้านความปลอดภัย เช่น จัดให้มีมาตรการรักษาความปลอดภัย เช่น การเข้าสถานที่ของเรา การเข้าสู่ระบบ (Log in) เข้าเว็บไซต์หรือแอปพลิเคชัน

• เพื่อดำเนินการทางการตลาด และวิเคราะห์ข้อมูล (Marketing and Data Analysis) เช่น การแจ้งข่าวสารและสิทธิประโยชน์ ผ่านทาง อีเมล เอสเอ็มเอส แอปพลิเคชัน โซเชียลมีเดีย โทรศัพท์ ไดเร็กเมล รวมถึงเพื่อประโยชน์ในการวิจัยทางการตลาด เช่น ทำแบบสอบถาม เข้าสัมภาษณ์

• เพื่อการใช้สิทธิเรียกร้องทางกฎหมาย

• เพื่อป้องกันการทำธุรกรรมที่ผิดกฎหมายหรือมาตรการที่เกี่ยวข้อง

3. เพื่อป้องกันและระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของคุณหรือบุคคลอื่น เช่น การติดต่อในกรณีฉุกเฉิน การควบคุมและป้องกันโรคติดต่อ

4. เพื่อปฏิบัติตามกฎหมาย เช่น การปฏิบัติตามบทบัญญัติของกฎหมาย กฏระเบียบ และคำสั่งของผู้ที่มีอำนาจตามกฎหมาย

5. เพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของเรา หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้กับเรา

6. หากเราได้รับความยินยอมของคุณ เราประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อให้บริษัทของเรา บริษัทในกลุ่ม และพันธมิตรของเราสามารถส่งข่าวสารและสิทธิประโยชน์ถึงคุณทางอีเมล, SMS, แอปพลิเคชัน, โซเชียลมีเดีย, โทรศัพท์ และไปรษณีย์ โดยเราจะประมวลผลข้อมูลส่วนบุคคลของคุณตามวัตถุประสงค์ที่เราจะได้แจ้งให้คุณทราบเมื่อเราขอความยินยอมจากคุณ คุณสามารถดูข้อมูลเพิ่มเติมเกี่ยวกับความยินยอมของคุณและผลกระทบของการให้หรือถอนความยินยอมดังกล่าวได้ในส่วนถัดไปของนโยบายความเป็นส่วนตัวนี้

2.2 คู่ธุรกิจ: ในกรณีที่คุณเป็นคู่ธุรกิจที่เป็นบุคคลธรรมดา หรือกรรมการ พนักงาน ผู้ถือหุ้น หรือผู้ติดต่อของคู่ธุรกิจที่เป็นนิติบุคคล รวมถึงผู้ปฏิบัติงาน ผู้แทน และ บุคคลที่ได้รับมอบหมายจากคู่ธุรกิจให้มาปฏิบัติงานหรือให้บริการกับเรา เราประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้

1.เพื่อใช้ในการดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญาหรือเพื่อปฏิบัติตามสัญญาซึ่งคุณเป็นคู่สัญญากับเรา

2.เพื่อปฏิบัติตามกฎหมาย เช่น กฎหมายเกี่ยวกับความปลอดภัย อาชีวะอนามัย และสภาพแวดล้อมในการทำงาน กฎหมายภาษี

3.เพื่อประโยชน์โดยชอบด้วยกฎหมายของเราหรือของบุคคลอื่น

• เพื่อประโยชน์ในการดำเนินการตามสัญญาระหว่างคู่ธุรกิจกับเรา และเราประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อการจัดซื้อ จัดจ้าง ตรวจรับ ชำระค่าสินค้าและบริการ บริหารจัดการความสัมพันธ์ ตรวจสอบและประเมินการทำงานตามข้อตกลงที่กำหนดไว้ในใบสั่งซื้อหรือสัญญาหรือเอกสารอื่น ๆ ที่เกี่ยวข้องกับกระบวนการจัดซื้อจัดจ้าง รวมถึงการบริหารจัดการความสัมพันธ์

• เพื่อการจัดการ การพัฒนา และการดำเนินธุรกิจ ซึ่งรวมถึงการบริหารจัดการ การวิเคราะห์และจัดทำรายงานข้อมูล การปรับปรุงคุณภาพสินค้าและบริการ การปรับปรุงประสิทธิภาพในการทำงาน การประเมินคุณภาพการให้บริการ การประเมินความพึงพอใจต่อสินค้าและบริการ การพัฒนาสินค้าและบริการ การวิจัย การตรวจสอบภายใน การจัดทำเอกสารและหลักฐานการรับจ่ายเงิน การตรวจสอบและป้องกันการฉ้อโกงหรืออาชญากรรม การระบุและยืนยันตัวตน การปรับโครงสร้าง จำหน่าย หรือโอนย้ายกิจการหรือสินทรัพย์ของเรา การจัดกิจกรรมต่างๆ 

• เพื่อรักษาความปลอดภัยในการทำงานและป้องกันอุบัติเหตุ เช่น การเก็บบันทึกข้อมูลผู้ที่เข้ามาในสถานที่ของเรา การใช้กล้องวงจรปิด การตรวจสอบคุณสมบัติที่จำเป็นสำหรับงาน การพิจารณาอนุญาตให้เข้าปฏิบัติงาน และการตรวจสอบว่าคู่ธุรกิจส่งผู้ปฏิบัติงานที่มีคุณสมบัติครบถ้วนตามที่กำหนด

• เพื่อรักษาความปลอดภัยทางไซเบอร์ให้กับระบบเทคโนโลยีสารสนเทศ เช่น การสร้างบัญชีผู้ใช้งาน การอนุญาตให้เข้าถึงระบบงาน ประวัติการเข้าถึงและใช้ระบบงาน

• เพื่อป้องกันการทำธุรกรรมที่ผิดกฎหมายหรือมาตรการที่เกี่ยวข้อง

4.เพื่อจัดให้มีมาตรการควบคุม ป้องกัน ยับยั้ง และ/หรือ รักษาโรคระบาด

5.เพื่อสื่อสารให้คุณทราบถึงข้อมูลข่าวสารที่อาจเป็นประโยชน์ต่อคุณ และการสื่อสารให้คุณได้ทราบถึงกฎ ระเบียบ ข้อบังคับ และคำแนะนำในการปฏิบัติงานกับเราหรือภายในสถานที่ของเรา

6.เพื่อป้องกันและระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของคุณหรือบุคคลอื่น เช่น การติดต่อในกรณีฉุกเฉิน การควบคุมโรคติดต่อ 

7.เพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของเรา หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้

8.เพื่อดำเนินการตามวัตถุประสงค์อื่นที่เราได้รับความยินยอมจากคุณ ซึ่งเราจะแจ้งให้คุณทราบถึงวัตถุประสงค์ดังกล่าวก่อนหรือในขณะที่เราขอความยินยอมจากคุณเป็นรายกรณี ทั้งนี้ คุณสามารถศึกษารายละเอียดเกี่ยวกับการขอความยินยอมและผลที่อาจเกิดขึ้นหากเราไม่ได้รับความยินยอมจากคุณได้ ตามที่ปรากฏในนโยบายความเป็นส่วนตัวนี้

2.3 บุคคลทั่วไป: เราอาจประมวลผลข้อมูลส่วนบุคคลของบุคคลธรรมดาทั่วไป เช่น ผู้ตอบแบบสอบถาม ผู้เข้าร่วมกิจกรรม ผู้เยี่ยมชมงานแสดงสินค้า ผู้ใช้รถใช้ถนน เพื่อวัตถุประสงค์ดังต่อไปนี้

1.เพื่อประโยชน์โดยชอบด้วยกฎหมายของเราหรือของบุคคลอื่น ซึ่งรวมถึง

• เพื่อการจัดการ การพัฒนา และการดำเนินธุรกิจ ซึ่งรวมถึงการบริหารจัดการ การวิเคราะห์และจัดทำรายงานข้อมูล การปรับปรุงคุณภาพสินค้าและบริการ การปรับปรุงประสิทธิภาพในการทำงาน การประเมินคุณภาพการให้บริการ การประเมินความพึงพอใจต่อสินค้าและบริการ การพัฒนาสินค้าและบริการ การวิจัย การตรวจสอบและป้องกันการฉ้อโกงหรืออาชญากรรม การระบุและยืนยันตัวตน การปรับโครงสร้าง จำหน่าย หรือโอนย้ายกิจการหรือสินทรัพย์ของเรา การจัดกิจกรรมต่างๆ

• เพื่อรักษาความปลอดภัยในการทำงานและป้องกันอุบัติเหตุ เช่น การเก็บบันทึกข้อมูลผู้ที่เข้ามาในสถานที่ของเรา การใช้กล้องวงจรปิดเพื่อรักษาความปลอดภัยและป้องกันอาชญากรรม การบันทึกภาพถ่าย ภาพวีดีโอ และข้อมูลเพื่อป้องกันอุบัติเหตุ

• เพื่อจัดให้มีมาตรการควบคุม ป้องกัน ยับยั้ง และ/หรือ รักษาโรคระบาด

• เพื่อป้องกันและระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของคุณหรือบุคคลอื่น เช่น การติดต่อในกรณีฉุกเฉิน การควบคุมโรคติดต่อ 

• เพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของเรา หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้

• เพื่อดำเนินการตามวัตถุประสงค์อื่นที่เราได้รับความยินยอมจากคุณ ซึ่งเราจะแจ้งให้คุณทราบถึงวัตถุประสงค์ดังกล่าวก่อนหรือในขณะที่เราขอความยินยอมจากคุณเป็นรายกรณี ทั้งนี้ คุณสามารถศึกษารายละเอียดเกี่ยวกับการขอความยินยอมและผลที่อาจเกิดขึ้นหากเราไม่ได้รับความยินยอมจากคุณได้ ตามที่ปรากฏในนโยบายความเป็นส่วนตัวนี้

3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

3.1 ลูกค้า: ในกรณีที่คุณเป็นลูกค้าที่เป็นบุคคลธรรมดา หรือกรรมการ พนักงาน ผู้ถือหุ้น หรือผู้ติดต่อของลูกค้าที่เป็นนิติบุคคลของเรา เราประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้

1.เราเก็บรวบรวมข้อมูลส่วนบุคคลโดยตรงจากคุณและโดยอ้อมจากแหล่งที่เชื่อถือได้ เช่น องค์กรสาธารณะ, บริษัทใน SCG, แพลตฟอร์มการสรรหาบุคลากร, พันธมิตรทางธุรกิจ, บุคคลที่สามารถเปิดเผยข้อมูลส่วนบุคคลของคุณได้อย่างถูกต้องตามกฎหมาย และผู้ให้บริการที่เชื่อถือได้

2.เราเก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเมื่อคุณใช้บริการของเราหรือซื้อผลิตภัณฑ์ของเรา เช่น

• ข้อมูลเกี่ยวกับบุคคล: เช่น ชื่อ, นามสกุล, สถานภาพการสมรส, ระดับการศึกษา, ที่อยู่, ข้อมูลจากบัตรประจำตัวประชาชนหรือหนังสือเดินทาง, Facebook ID, Line ID, รูปถ่ายบ้านของคุณ, แผนผังบ้าน และประวัติการสนทนา

• ข้อมูลติดต่อ: เช่น ที่อยู่อีเมล, หมายเลขโทรศัพท์, ที่อยู่, ที่อยู่สำนักงาน และบัญชีโซเชียลมีเดีย

• ข้อมูลที่เกี่ยวข้องกับงาน: เช่น อาชีพ, ตำแหน่ง และประสบการณ์การทำงาน

• ข้อมูลที่เกี่ยวข้องกับการซื้อหรือบริการ: เช่น ประวัติการซื้อ, ประวัติการเรียกร้อง และข้อร้องเรียน

• ข้อมูลทางการเงิน: เช่น หมายเลขบัญชีธนาคาร, ข้อมูลบัตรเครดิตหรือบัตรเดบิต, รายได้, ผลประโยชน์ และประวัติการชำระเงิน

• ข้อมูลที่คุณให้โดยตรง: ข้อมูลส่วนบุคคลที่ให้เมื่อคุณติดต่อเรา ร้องขอบริการหลังการขาย หรือเข้าร่วมการวิจัยหรือการสัมภาษณ์ของเรา

3.เราเก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทเมื่อคุณเยี่ยมชมเว็บไซต์หรือแอปพลิเคชันของเรา หรือซื้อผลิตภัณฑ์หรือบริการของเราทางออนไลน์ เช่น

• ข้อมูลการลงทะเบียน: เช่น ชื่อ, ที่อยู่อีเมล, หมายเลขโทรศัพท์มือถือ และรหัสผ่าน

• ข้อมูลอุปกรณ์อิเล็กทรอนิกส์: เช่น IP Address, ข้อมูลตำแหน่ง และตัวระบุอุปกรณ์อื่น ๆ

• ข้อมูลเบราว์เซอร์: ประเภทและเวอร์ชันของเบราว์เซอร์ที่คุณใช้ และประเภทและเวอร์ชันของปลั๊กอิน

• การตั้งค่าเขตเวลา

4.เราอาจเก็บรวบรวมชื่อ นามสกุล รายละเอียดการติดต่อ และพฤติกรรมของคุณจากแหล่งข้อมูลสาธารณะ เช่น Google, Facebook, และ LinkedIn, พันธมิตรที่เชื่อถือได้ของเรา และพันธมิตรที่ให้ข้อมูลการตลาดเกี่ยวกับผู้มีโอกาสเป็นลูกค้า

5.เมื่อคุณเยี่ยมชมร้านค้าหรือสถานที่ของเรา (เช่น พื้นที่ภายในร้านค้าหรืออาคาร, ทางเข้า, ที่จอดรถ และสถานที่ต่างๆ) เราอาจเก็บรวบรวม ตรวจสอบ และประมวลผลรูปภาพ วิดีโอ และเสียงของคุณที่บันทึกโดยกล้องวงจรปิด เราจะแสดงป้ายหรือแจ้งให้คุณทราบเกี่ยวกับพื้นที่ที่มีการใช้งานกล้องวงจรปิด

6.หากคุณติดต่อศูนย์บริการลูกค้าของเรา เข้าร่วมการสำรวจความพึงพอใจของลูกค้า หรือเข้าร่วมกิจกรรม เราจะเก็บรวบรวมข้อมูลส่วนบุคคลของคุณ เช่น

• ข้อมูลเกี่ยวกับบุคคล: เช่น ชื่อ, วันเดือนปีเกิด, สถานภาพการสมรส, อาชีพ, รูปถ่าย, หมายเลขบัตรประจำตัวประชาชน, หมายเลขใบขับขี่, หมายเลขหนังสือเดินทาง และข้อมูลสุขภาพ

• ข้อมูลติดต่อ: เช่น หมายเลขโทรศัพท์, อีเมล และที่อยู่

• ข้อมูลการเข้าร่วมกิจกรรม: เช่น ประวัติกิจกรรมก่อนหน้าและรูปถ่ายที่ถ่ายระหว่างการเข้าร่วมกิจกรรมของคุณ

7.ข้อมูลส่วนบุคคลชนิดพิเศษ: หากเราจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลชนิดพิเศษของคุณ เราจะแจ้งให้คุณทราบอย่างชัดเจนถึงประเภทของข้อมูลส่วนบุคคลที่เราเก็บรวบรวม และเหตุผลในการประมวลผล ไม่ว่าจะเป็นในนโยบายความเป็นส่วนตัวนี้หรือผ่านช่องทางอื่น ๆ ที่เหมาะสม ตัวอย่างเช่น เราอาจเก็บรวบรวมข้อมูลสุขภาพของคุณ เช่น อาการแพ้อาหาร เพื่อจัดกิจกรรมความสัมพันธ์กับลูกค้าให้คุณ เราจะประมวลผลข้อมูลส่วนบุคคลชนิดพิเศษของคุณอย่างเคร่งครัดตามกฎหมายและใช้มาตรการป้องกันที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลดังกล่าวปลอดภัยและเป็นความลับ

3.2 คู่ธุรกิจ: ในกรณีที่คุณเป็นคู่ธุรกิจที่เป็นบุคคลธรรมดา หรือกรรมการ พนักงาน ผู้ถือหุ้น หรือผู้ติดต่อของคู่ธุรกิจที่เป็นนิติบุคคล รวมถึงผู้ปฏิบัติงาน ผู้แทน และ บุคคลที่ได้รับมอบหมายจากคู่ธุรกิจให้เข้ามาปฏิบัติงานหรือให้บริการกับเรา เราประมวลผลข้อมูลส่วนบุคคลของคุณดังต่อไปนี้

1.เราเก็บรวบรวมข้อมูลส่วนบุคคลจากคุณโดยตรง และในบางกรณีเราอาจเก็บรวบรวมข้อมูลจากแหล่งอื่นที่น่าเชื่อถือ เช่น หน่วยงานรัฐ บริษัทในเอสซีจี คู่ธุรกิจ ผู้ที่มีสิทธิเปิดเผยข้อมูลส่วนบุคคลของคุณได้ตามกฎหมาย และผู้ให้บริการที่เชื่อถือได้ ในกรณีที่คู่ธุรกิจส่งผู้ปฏิบัติงานมาเข้าปฏิบัติงานหรือให้บริการแก่เรา เราอาจได้รับข้อมูลระบุตัวผู้ปฏิบัติงาน ต้นสังกัด และข้อมูลเกี่ยวกับคุณสมบัติที่จำเป็นสำหรับงานจากคู่ธุรกิจ โดยประเภทข้อมูลที่ได้รับขึ้นอยู่กับลักษณะงานและวิธีดำเนินการที่ใช้จริง

2.เราเก็บรวบรวมข้อมูลส่วนบุคคลของคุณเมื่อคู่ธุรกิจติดต่อ ขายสินค้า หรือให้บริการใด ๆ แก่เรา เช่น 

• ข้อมูลนามบัตร เช่น ชื่อนามสกุล ตำแหน่งงาน เบอร์โทรศัพท์ อีเมล

• ข้อมูลที่ใช้ในการยืนยันตัวตน เช่น ชื่อนามสกุล เลขที่และข้อมูลบนบัตรประชาชน รูปถ่าย และข้อมูลในรูปแบบต่าง ๆ ที่ใช้ในการระบุตัวตน หมายเลขใบขับขี่

• ข้อมูลเกี่ยวกับการปฏิบัติงานของคุณ เช่น ข้อมูลประวัติและการปฏิบัติงาน ข้อมูลเกี่ยวกับการจ้างงาน และข้อมูลเพื่อการบริหารจัดการด้านความปลอดภัย อาชีวอนามัย และสภาพแวดล้อมในการทำงานของคุณ รวมทั้งข้อมูลบัญชีและการเงินเช่น ค่าตอบแทน หมายเลขบัญชีธนาคาร เลขทะเบียนรถ ข้อมูลเกี่ยวกับการปฏิบัติงานอาจรวมถึงประเภทงานที่ได้รับมอบหมาย ใบอนุญาตหรือการอบรมที่จำเป็นสำหรับงาน และคำรับรองจากคู่ธุรกิจว่าผู้ปฏิบัติงานที่ส่งมามีคุณสมบัติครบถ้วนตามที่กำหนด

3.เมื่อคุณเข้ามาในบริเวณพื้นที่ของเรา เราอาจเก็บภาพของคุณโดยใช้กล้องโทรทัศน์วงจรปิด และเราจะติดป้ายแจ้งให้คุณทราบว่ามีการใช้กล้องโทรทัศน์วงจรปิดในบริเวณพื้นที่ของเรา

4.เมื่อคุณสร้างบัญชีผู้ใช้งานหรือลงทะเบียนกับเรา เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของคุณ เช่น ชื่อ นามสกุล วันเดือนปีที่เกิด รูปถ่าย เลขประจำตัวประชาชน ที่อยู่ หมายเลขใบขับขี่ หมายเลขหนังสือเดินทาง หมายเลขโทรศัพท์ อีเมลแอดเดรส ข้อมูลโซเชียลมีเดียและแอพพลิเคชัน เช่น ไลน์ไอดี

5.เมื่อคุณติดต่อเราหรือร่วมกิจกรรมใด ๆ กับเรา เราอาจเก็บรวบรวมข้อมูลส่วนบุคคล ดังนี้

• ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล วันเดือนปีที่เกิด รูปถ่าย หมายเลขบัตรประชาชน หมายเลขใบขับขี่ หมายเลขหนังสือเดินทาง 

• ข้อมูลการติดต่อ เช่น อีเมล เบอร์โทรศัพท์ ที่อยู่ หรือข้อมูลโซเชียลมีเดีย

• ข้อมูลเกี่ยวกับการร่วมกิจกรรม เช่น ประวัติการร่วมกิจกรรมในครั้งก่อน ๆ 

6.เราอาจเก็บรวบรวมภาพถ่าย ภาพวิดีโอ เสียง (หากมีการเปิดใช้งาน) ข้อมูลตำแหน่ง เส้นทาง ความเร็ว ข้อมูลรถ และข้อมูลเกี่ยวกับเหตุการณ์หรือพฤติกรรมระหว่างการปฏิบัติงาน ซึ่งได้จากกล้อง อุปกรณ์ หรือระบบที่เกี่ยวข้อง เพื่อรักษาความปลอดภัยในการทำงาน ป้องกันและตรวจสอบอุบัติเหตุ และบริหารจัดการความปลอดภัยในการเดินรถ

7.เราอาจมีความจำเป็นต้องเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลชนิดพิเศษตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด เพื่อใช้งานตามวัตถุประสงค์ที่เราแจ้งไว้ในนโยบายความเป็นส่วนตัวนี้ เช่น

• เมื่อเราจำเป็นต้องใช้ข้อมูลดังกล่าวเพื่อประโยชน์ในการรักษาความปลอดภัยของเรา เช่น ข้อมูลชีวภาพ (เช่น ข้อมูลใบหน้าสำหรับใช้ในการจดจำใบหน้าหรือลายนิ้วมือ) เพื่อใช้ในการระบุตัวตน

• ข้อมูลประวัติอาชญากรรม เฉพาะกรณีที่จำเป็นต่อการพิจารณาคุณสมบัติหรือความปลอดภัยในการปฏิบัติงาน โดยต้องมีเหตุทางกฎหมายรองรับและดำเนินการตามเงื่อนไขและมาตรการคุ้มครองที่กฎหมายกำหนด

• ข้อมูลสุขภาพ เช่น ข้อมูลจากการตรวจสุขภาพ การตรวจแอลกอฮอล์ หรือการตรวจสารเสพติด เฉพาะกรณีที่เรามีเหตุทางกฎหมายและความจำเป็นต้องใช้ข้อมูลดังกล่าวตามบทบาทและหน้าที่ของเรา

8.ในบางกรณี เราอาจได้รับข้อมูลส่วนบุคคลชนิดพิเศษของคุณแม้ว่าเราไม่มีเจตนาที่จะประมวลผลข้อมูลนั้น เช่น กรณีที่เราจำเป็นต้องใช้สำเนาบัตรประจำตัวประชาชนของคุณที่มีข้อมูลศาสนา โดยเราจะใช้มาตรการหรือขอให้คุณดำเนินการเพื่อหลีกเลี่ยงการประมวลผลข้อมูลชนิดพิเศษนี้โดยไม่จำเป็น เช่น การปิดทับข้อมูล (redact)

3.3 บุคคลทั่วไป เราอาจประมวลผลข้อมูลส่วนบุคคลของบุคคลธรรมดาทั่วไปดังต่อไปนี้

1. เราเก็บรวบรวมข้อมูลส่วนบุคคลจากคุณโดยตรง และในบางกรณีเราอาจเก็บรวบรวมข้อมูลจากแหล่งอื่นที่น่าเชื่อถือ เช่น หน่วยงานรัฐ บริษัทในเอสซีจี คู่ธุรกิจ ผู้ที่มีสิทธิเปิดเผยข้อมูลส่วนบุคคลของคุณได้ตามกฎหมาย และผู้ให้บริการที่เชื่อถือได้

2.ในกรณีที่เราใช้กล้องที่ติดบนรถเพื่อบันทึกภาพหรือเหตุการณ์ เราอาจประมวลผลข้อมูลส่วนบุคคลของคุณ เช่น เลขทะเบียนรถของคุณ ภาพรถของคุณ ภาพนิ่งและภาพเคลื่อนไหวของคุณ และข้อมูลอื่นๆ ที่อาจระบุตัวตนของคุณได้

3.เมื่อคุณเข้ามาในบริเวณพื้นที่ของเรา เราอาจเก็บภาพของคุณโดยใช้กล้องโทรทัศน์วงจรปิด และเราจะติดป้ายแจ้งให้คุณทราบว่ามีการใช้กล้องโทรทัศน์วงจรปิดในบริเวณพื้นที่ของเรา

4.เมื่อคุณติดต่อเรา ร่วมกิจกรรมกับเรา หรือเยี่ยมชมบูธแสดงสินค้าของเรา เราอาจประมวลผลข้อมูลส่วนบุคคลของคุณ เช่น ชื่อ นามสกุล ภาพถ่าย ภาพวิดีโอ หมายเลขโทรศัพท์ อีเมล ที่อยู่ หรือข้อมูลโซเชียลมีเดีย ประวัติการเข้าร่วมกิจกรรม

5.เราอาจประมวลผลข้อมูลส่วนบุคคลของคุณ เช่น ชื่อ นามสกุล หมายเลขประจำตัวประชาชน สัญชาติ ก่อนการทำธุรกรรมเพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น กฎหมายเกี่ยวกับการฟอกเงิน มาตรการคว่ำบาตร

3.4 หากคุณเปิดเผยข้อมูลส่วนบุคคลของผู้อื่นให้กับเรา คุณต้องรับรองว่าคุณสามารถเปิดเผยข้อมูลดังกล่าวได้ตามกฎหมาย และคุณได้ดำเนินการตามที่กฎหมายกำหนด ซึ่งรวมถึงการแจ้งนโยบายความเป็นส่วนตัวฉบับนี้หรือฉบับอื่นของเราที่เกี่ยวข้องให้เจ้าของข้อมูลส่วนบุคคลนั้นทราบก่อนหรือในขณะที่คุณเปิดเผยข้อมูลส่วนบุคคลดังกล่าวให้แก่เรา

4.คุกกี้

4.1 เราใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันเพื่อเก็บรวบรวมข้อมูลส่วนบุคคลตามที่ระบุไว้ในประกาศคุกกี้ของเรา

5.ความยินยอม การถอนความยินยอม และผลกระทบจากการถอนความยินยอม

5.1 หากเราอาศัยความยินยอมของคุณในการประมวลผลข้อมูลส่วนบุคคล คุณสามารถถอนความยินยอมของคุณได้ตลอดเวลา การถอนความยินยอมจะไม่มีผลต่อความถูกต้องของการประมวลผลที่ดำเนินการก่อนการถอนความยินยอม

5.2หากเราใช้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคล เราจะแจ้งให้คุณทราบถึงผลที่อาจเกิดขึ้นหากไม่ให้หรือถอนความยินยอม สำหรับข้อมูลที่จำเป็นต่อการปฏิบัติตามกฎหมายหรือการเข้าปฏิบัติงาน เราจะแจ้งความจำเป็นและผลจากการไม่ให้ข้อมูลตามที่กฎหมายกำหนด

5.3 คุณสามารถถอนความยินยอมของคุณได้โดยปฏิบัติตามคำแนะนำที่ระบุไว้ในช่องทางที่ได้รับความยินยอม หรือโดยการเปลี่ยนการตั้งค่าในบัญชีผู้ใช้ของคุณ

5.4 หากคุณเป็นผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ และต้องการให้ความยินยอม คุณต้องได้รับอนุญาตจากผู้ปกครองหรือผู้อนุบาลของคุณก่อนให้ความยินยอม

5.5 หากคุณให้ความยินยอมในนามของบุคคลอื่น คุณต้องมีอำนาจตามกฎหมายในการดำเนินการดังกล่าวเมื่อให้ความยินยอม

6. ระยะเวลาการเก็บรักษาข้อมูล

6.1 เราเก็บรักษาข้อมูลส่วนบุคคลของคุณในระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ หรือไม่เกินระยะเวลาสูงสุดตามกฎหมายและเขตอำนาจศาลที่เกี่ยวข้อง หรือหากไม่มีกฎหมายที่กำหนดระยะเวลาการเก็บรักษาข้อมูลที่ชัดเจน เราจะปฏิบัติตามมาตรฐานการเก็บรักษาข้อมูลตามปกติสำหรับข้อมูลประเภทนั้น

6.2 เราจะตรวจสอบเพื่อลบหรือทำลายข้อมูลส่วนบุคคลของคุณเมื่อระยะเวลาการเก็บรักษาข้อมูลหมดอายุ หรือเมื่อข้อมูลดังกล่าวไม่เกี่ยวข้องหรือไม่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมอีกต่อไป

6.3 หากเราประมวลผลข้อมูลส่วนบุคคลโดยอาศัยความยินยอมที่ได้รับจากคุณ เราจะหยุดประมวลผลข้อมูลดังกล่าวเมื่อคุณถอนความยินยอม อย่างไรก็ตาม เราอาจเก็บรักษาข้อมูลส่วนบุคคลของคุณเพื่อบันทึกการถอนความยินยอมของคุณและเพื่อตอบสนองต่อคำขอของคุณในอนาคต

6.4 สำหรับข้อมูลระบุตัวผู้ปฏิบัติงาน ข้อมูลการจัดงาน และคำรับรองคุณสมบัติที่ได้รับจากคู่ธุรกิจ เราจะเก็บรักษาเท่าที่จำเป็นต่อการจัดงาน การตรวจสอบการปฏิบัติตามข้อตกลง และการจัดการข้อโต้แย้งที่อาจเกิดขึ้น โดยกำหนดระยะเวลาเก็บและวิธีลบตามประเภทข้อมูลและวัตถุประสงค์ที่ใช้จริง

7. การเปิดเผยข้อมูลส่วนบุคคลของคุณ

7.1 เราเปิดเผยและแบ่งปันข้อมูลส่วนบุคคลของคุณกับ:

1.บริษัทใน SCG ตามที่ระบุไว้ในรายงานประจำปีล่าสุดที่มีอยู่ที่ https://scc.listedcompany.com/ar.html

2.บุคคลและนิติบุคคลอื่น ๆ นอกเหนือจากบริษัทใน SCG เช่น:

• ตัวแทนจำหน่าย

• ผู้ให้บริการขนส่งและโลจิสติกส์

• ผู้ให้บริการไปรษณีย์

• ผู้ให้บริการประมวลผลข้อมูล

• ผู้ให้บริการทางการตลาด (ซึ่งอาจส่งข้อความส่งเสริมการขาย)

• ผู้รับเหมาและพนักงานของผู้รับเหมาที่ปฏิบัติงานในนามของเรา

• ผู้ให้บริการทางการเงิน (เช่น ธนาคาร, บริษัทชำระเงิน, ผู้ให้บริการชำระเงินอิเล็กทรอนิกส์, ผู้ให้บริการสินเชื่อ)

• ผู้ให้บริการด้านไอที (เช่น บริการคลาวด์, ระบบบล็อกเชน, การวิเคราะห์ข้อมูล, ผู้ให้บริการ SMS หรืออีเมล)

• นักพัฒนาและโปรแกรมเมอร์ด้านไอที

• ผู้สอบบัญชีและที่ปรึกษา

• หน่วยงานราชการ (เช่น กรมสรรพากร, สำนักงานป้องกันและปราบปรามการฟอกเงิน)

• บริษัทประกันภัย

• บุคคลอื่นที่เกี่ยวข้องเพื่อให้เราสามารถดำเนินธุรกิจ ให้บริการผลิตภัณฑ์และบริการ และบรรลุวัตถุประสงค์ของการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลตามที่อธิบายไว้ในนโยบายความเป็นส่วนตัวนี้

7.2 ผู้รับข้อมูลส่วนบุคคลของคุณที่ระบุไว้ในข้อ 7.1 อาจมีนโยบายความเป็นส่วนตัวของตนเอง โปรดอ่านนโยบายความเป็นส่วนตัวของพวกเขาเพื่อทำความเข้าใจวิธีการประมวลผลข้อมูลส่วนบุคคลของคุณ

7.3 หากเราปรับโครงสร้างธุรกิจ ขายหรือโอนสินทรัพย์ ซื้อกิจการ หรือควบรวมกิจการกับธุรกิจอื่น ๆ เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่คู่สัญญาและที่ปรึกษาของเรา เราจะพยายามอย่างเต็มที่เพื่อปกป้องข้อมูลของคุณ และกำหนดให้คู่สัญญาและที่ปรึกษาของเราปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล และนโยบายความเป็นส่วนตัวนี้

7.4 เราจะกำหนดให้ผู้รับข้อมูลส่วนบุคคลของคุณใช้มาตรการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ ประมวลผลข้อมูลอย่างถูกต้องและเท่าที่จำเป็นเท่านั้น และป้องกันการใช้งานหรือการเปิดเผยที่ไม่ได้รับอนุญาต

7.5 ในกรณีที่คู่ธุรกิจส่งผู้ปฏิบัติงานมาเข้าปฏิบัติงานหรือให้บริการแก่เรา เราอาจแจ้งข้อมูลการจัดงานหรือข้อเท็จจริงเกี่ยวกับเหตุด้านความปลอดภัยที่เกิดขึ้นในงานของเราแก่คู่ธุรกิจที่เป็นต้นสังกัด เพื่อให้ตรวจสอบและดำเนินการตามหน้าที่ โดยเปิดเผยเฉพาะข้อมูลที่จำเป็นต่อกรณีนั้น

8. การส่งและโอนข้อมูลส่วนบุคคลไปต่างประเทศ

8.1 เราอาจส่งหรือโอนข้อมูลส่วนบุคคลของคุณไปยังบริษัทใน SCG หรือนิติบุคคลอื่น ๆ ที่ตั้งอยู่ต่างประเทศเพื่อวัตถุประสงค์ดังต่อไปนี้:

• เป็นการปฏิบัติตามกฎหมาย

• ตามที่คุณหรือผู้อื่นที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอมอย่างชัดแจ้งต่อการถ่ายโอนที่เสนอหลังจากได้รับแจ้งถึงความเสี่ยงที่อาจเกิดขึ้นจากการไม่มีการตัดสินใจที่เหมาะสมและมาตรการป้องกันที่เหมาะสม

• เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งคุณหรือผู้อื่นที่เป็นเจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญาหรือเพื่อใช้ในการดำเนินการตามคำขอก่อนเข้าทำสัญญานั้น

• เพื่อทำตามสัญญาระหว่างเรากับบุคคลหรือนิติบุคคลอื่นเพื่อประโยชน์ของคุณหรือผู้อื่นที่เป็นเจ้าของข้อมูลส่วนบุคคล

• เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของคุณหรือบุคคลอื่น เมื่อเจ้าของข้อมูลส่วนบุคคลไม่สามารถให้ความยินยอมในขณะนั้นได้

• เป็นการจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ

8.2 เราอาจจัดเก็บข้อมูลส่วนบุคคลของคุณบนเซิร์ฟเวอร์หรือคลาวด์ที่อยู่ต่างประเทศ และใช้ซอฟต์แวร์หรือแอปพลิเคชันจากผู้ให้บริการที่อยู่ต่างประเทศ โดยเราจะทำให้มั่นใจว่าได้ว่าบุคคลที่ไม่เกี่ยวข้องจะไม่สามารถเข้าถึงข้อมูลส่วนบุคคลของคุณได้ และจะกำหนดให้ผู้ให้บริการต้องมีมาตรการรักษาความปลอดภัยที่เหมาะสม

8.3 ในกรณีที่มีการส่งข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ เราจะปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคและใช้มาตรการคุ้มครองที่เหมาะสมเพื่อทำให้มั่นใจได้ว่าข้อมูลส่วนบุคคลของคุณจะได้รับการคุ้มครองและคุณสามารถใช้สิทธิที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณได้ตามกฎหมาย รวมถึงมีมาตรการเยียวยาที่มีประสิทธิภาพตามที่กฎหมายกำหนด นอกจากนี้ เราจะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของคุณอย่างเหมาะสมและประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และดำเนินการเพื่อป้องกันไม่ให้บุคคลอื่นใช้หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ

9.มาตรการรักษาความปลอดภัยสำหรับข้อมูลส่วนบุคคล

9.1 ความปลอดภัยของข้อมูลส่วนบุคคลของคุณเป็นสิ่งสำคัญ เราได้นำมาตรฐานความปลอดภัยทางเทคนิคและการบริหารที่เหมาะสมมาใช้เพื่อปกป้องข้อมูลส่วนบุคคลจากการสูญหาย การเข้าถึงการใช้หรือการเปิดเผยโดยไม่ได้รับอนุญาต การใช้งานในทางที่ผิด การดัดแปลงเปลี่ยนแปลง และการทำลายโดยใช้เทคโนโลยีและขั้นตอนการรักษาความปลอดภัย เช่น การเข้ารหัสและการจำกัดการเข้าถึง เพื่อให้มั่นใจว่าบุคคลที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลส่วนบุคคลของคุณและบุคคลเหล่านี้ได้รับการฝึกอบรมเกี่ยวกับความสำคัญของการปกป้องข้อมูลส่วนบุคคล

9.2 เราจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม ทั้งมาตรการป้องกันด้านการบริหารจัดการ (administrative safeguard) มาตรการป้องกันด้านเทคนิค (technical safeguard) และมาตรการป้องกันทางกายภาพ (physical safeguard) เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข เปิดเผยข้อมูลส่วนบุคคลจากผู้ที่ไม่มีสิทธิหรือหน้าที่ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลนั้น เช่น การควบคุมการเข้าถึงหรือควบคุมการใช้งานข้อมูลส่วนบุคคล (access control) การบริหารจัดการการเข้าถึงของผู้ใช้งาน (user access management) นอกจากนี้ เราได้จัดให้มีการทบทวนมาตรการดังกล่าวเมื่อมีความจำเป็นหรือเมื่อเทคโนโลยีเปลี่ยนแปลงไปเพื่อให้มีประสิทธิภาพในการรักษาความปลอดภัยที่เหมาะสม

9.3 ในกรณีที่เราประมวลผลข้อมูลส่วนบุคคลชนิดพิเศษของคุณ เราจะใช้ความพยายามอย่างดีที่สุดในการจัดให้มีมาตรการรักษาความปลอดภัยที่เพียงพอเพื่อปกป้องคุ้มครองข้อมูลส่วนบุคคลชนิดพิเศษดังกล่าว

10. สิทธิของคุณในฐานะเจ้าของข้อมูลส่วนบุคคล

10.1 คุณมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลโดยสรุปได้ดังนี้

• ถอนความยินยอมที่คุณได้ให้ไว้กับเราในการประมวลผลข้อมูลส่วนบุคคลของคุณ

• ขอดูและคัดลอกข้อมูลส่วนบุคคลของคุณ หรือขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลของคุณ

• ส่งหรือโอนข้อมูลส่วนบุคคลที่อยู่ในรูปแบบอิเล็กทรอนิกส์ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนดไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น

• คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับคุณ 

• ลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลของคุณเป็นข้อมูลที่ไม่สามารถระบุตัวตนของคุณได้ (anonymization)

• ระงับการใช้ข้อมูลส่วนบุคคลของคุณ

• แก้ไขข้อมูลส่วนบุคคลของคุณให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด 

• ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่เราหรือผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งลูกจ้างหรือผู้รับจ้างของเราหรือผู้ประมวลผลข้อมูลส่วนบุคคลฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

10.2 เราจะพิจารณาและแจ้งผลการพิจารณาตามคำร้องขอใช้สิทธิของคุณโดยเร็วภายใน 30 วันนับแต่วันที่เราได้รับคำร้องขอดังกล่าว และสิทธิตามที่กล่าวมาข้างต้น เป็นไปตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด

10.3 คุณสามารถใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลสำหรับข้อมูลที่เราประมวลผลภายใต้นโยบายความเป็นส่วนตัวนี้ได้โดยเข้าไปที่ www.cpac.co.th หรือติดต่อหมายเลขโทรศัพท์ 02-555-5555

11. ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลและเจ้าหน้าที่คุ้มครองข้อมูล

11.1 บริษัทในกลุ่มของเราที่ที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณเป็นผู้ควบคุมข้อมูลส่วนบุคคล รายละเอียดของแต่ละบริษัทมีดังนี้

11.2 กรณีที่มีการแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้ เราจะประกาศนโยบายความเป็นส่วนตัวฉบับใหม่ผ่านทางเว็บไซต์ของเรา ซึ่งคุณควรเข้ามาตรวจสอบความเปลี่ยนแปลงนโยบายความเป็นส่วนตัวเป็นครั้งคราว โดยนโยบายความเป็นส่วนตัวฉบับใหม่จะมีผลบังคับใช้ทันทีในวันที่ประกาศ