นโยบายความเป็นส่วนตัวสำหรับคู่ค้า
บริษัท เอพี (ไทยแลนด์) จำกัด (มหาชน)
เรา บริษัท เอพี (ไทยแลนด์) จำกัด (มหาชน) ถือปฏิบัติอย่างเคร่งครัดว่าเรื่องความเป็นส่วนตัวของท่านเป็นเรื่องสำคัญ เมื่อเราใช้ข้อมูลส่วนบุคคลของท่านในการให้ดำเนินธุรกิจและให้บริการกับท่าน ข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
เราในฐานะผู้คุ้มครองข้อมูลส่วนบุคคลมีหน้าที่ตามกฎหมายในการแจ้งให้ท่านทราบถึงนโยบายความเป็นส่วนตัว ซึ่งอธิบายถึงการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน และสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล และเรายืนยันว่าได้ดำเนินการตามกฎหมายฉบับนี้เพื่อคุ้มครองข้อมูลส่วนบุคคลของท่าน
ความหมายของข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลแบ่งออกเป็นสองประเภท ได้แก่
ข้อมูลส่วนบุคคล (ทั่วไป)
หมายถึง ข้อมูลส่วนบุคคลของคนที่มีชีวิตอยู่ที่สามารถระบุตัวตนของบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม เช่น ชื่อ นามสกุล ที่อยู่ email address หมายเลขบัตรประจำตัวประชาชน
ข้อมูลส่วนบุคคลที่อ่อนไหว (Sensitive Personal Data)
หมายถึง ข้อมูลส่วนบุคคลที่ต้องได้รับการคุ้มครองเป็นพิเศษ ซึ่งจำเป็นต้องให้ความระมัดระวังเป็นพิเศษในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลประเภทนี้ เช่น ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม และข้อมูลชีวภาพ
ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมจากท่าน
เราเก็บรวบรวมข้อมูลของท่านที่ได้มาผ่านแพลตฟอร์มอิเล็กทรอนิกส์และช่องทางปกติ ที่เป็นข้อมูลส่วนบุคคล ดังนี้:
- ชื่อ นามสกุล
- ที่อยู่
- อีเมล
- เลขประจำตัวประชาชน
- หมายเลขโทรศัพท์ติดต่อ
- หมายเลขบัญชีธนาคาร
- หมายเลขประจำตัวผู้เสียภาษี
- วันเดือนปีเกิด
แหล่งที่มาของข้อมูลส่วนบุคคล
เราใช้ข้อมูลส่วนบุคคลของท่านภายใต้ขอบเขตของกฎหมายคุ้มครองข้อมูลส่วนบุคคล และเก็บรวบรวมข้อมูลเพียงเท่าที่จำเป็นสำหรับการดำเนินการดังกล่าว เราจะจัดเก็บเพียงข้อมูลที่เกี่ยวข้องกับการให้บริการระหว่างท่านกับเราที่เป็นการจำเป็น:
- เพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา (Legitimate Interests) หรือประโยชน์โดยชอบด้วยกฎหมายของบุคคลภายนอก หรือประโยชน์โดยชอบด้วยกฎหมายของท่าน โดยที่ไม่ทำให้สิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่านนั้นลดน้อยลง
- เพื่อการปฏิบัติตามสัญญาที่ท่านเป็นคู่สัญญา หรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา
- เพื่อเป็นการปฏิบัติตามกฎหมายของเรา หรือเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
เราได้สรุปการใช้ข้อมูลส่วนบุคคลของท่านในการให้บริการกับท่าน พร้อมทั้งอธิบายฐานการประมวลผลข้อมูลส่วนบุคคลที่ชอบธรรม (Lawful Basis of Processing) ที่เราใช้ในการประมวลผลข้อมูลส่วนบุคคลของท่าน ในแต่ละกิจกรรมตามตารางด้านล่าง
วัตถุประสงค์ ประเภทข้อมูล ฐานการประมวลผลข้อมูลส่วนบุคคลที่ชอบธรรม 1. เพื่อปฏิบัติตามสัญญาที่ตกลงระหว่างกัน รวมถึงการติดต่อสื่อสารกับท่านในกิจกรรมที่เกี่ยวข้องกับการทำสัญญาทั้งก่อนทำสัญญาและภายหลังทำสัญญา - ชื่อ นามสกุล
- ที่อยู่
- อีเมล
- เลขประจำตัวประชาชน
- หมายเลขโทรศัพท์ติดต่อ
- หมายเลขบัญชีธนาคาร
- หมายเลขประจำตัวผู้เสียภาษี
- วันเดือนปีเกิด
1) เพื่อการจำเป็นเพื่อการปฏิบัติตามสัญญา
2) เพื่อประโยชน์โดยชอบด้วยกฎหมายของเราเพื่อ:
- เป็นหลักฐานในการจ่ายเงินและค่าจ้างใดๆ ที่เกี่ยวข้องกับสัญญา
- รวบรวมข้อมูลเพื่อจัดทำฐานข้อมูลคู่สัญญา
- รูปถ่ายสถานที่/การก่อสร้างเพื่อตรวจสอบความเรียบร้อยและความสำเร็จของงาน (หากมีบุคคลอยู่ในรูปด้วย เราจะขอความยินยอมก่อน)
2. เพื่อดำเนินการปฏิบัติตามสัญญา - ข้อมูลการติดต่อ
- ข้อมูลการสื่อสาร
เพื่อการจำเป็นเพื่อการปฏิบัติตามสัญญา เราอาจใช้ฐานการประมวลผลข้อมูลส่วนบุคคลที่ชอบธรรมมากกว่าหนึ่งฐานในการประมวลผลข้อมูลส่วนบุคคลของท่าน ขึ้นอยู่กับวัตถุประสงค์ในแต่ละกิจกรรมของเราที่ใช้ข้อมูลส่วนบุคคลของท่าน
วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล
4.1 เราได้ข้อมูลส่วนบุคคลที่มาจากท่านโดยตรงเมื่อท่านให้ข้อมูลกับบริษัทผ่านแพลตฟอร์มอิเล็กทรอนิกส์ ผ่านเว็บไซต์ หรือแอปพลิเคชัน และช่องทางปกติ ดังต่อไปนี้:- ติดต่อกับเราเพื่อรับบริการ หรือเป็นคู่ค้า (Vendor) กับเรา
- ติดต่อกับเราเพื่อสอบถามข้อมูลในการให้บริการของเรา
4.2 ข้อมูลส่วนบุคคลของท่านที่เราได้รับมาจากบุคคลภายนอก (Third Party) หรือบริษัทในเครือที่มีข้อตกลงกับเรา ในการดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อประโยชน์ในการให้บริการกับท่าน ซึ่งข้อมูลส่วนบุคคลของท่านจะไม่ถูกนำไปใช้นอกเหนือจากวัตถุประสงค์ที่บุคคลภายนอก หรือบริษัทในเครือได้ตกลงกับเรา และเราได้กำหนดหน้าที่ในการคุ้มครองข้อมูลส่วนบุคคลของท่านระหว่างเรากับบุคคลภายนอกหรือบริษัทในเครือเพื่อคุ้มครองและรักษาความปลอดภัยกับข้อมูลส่วนบุคคลของท่าน
การเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคล
5.1 เราอาจเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอก ดังต่อไปนี้:- บริษัทในเครือ
- หน่วยงานราชการที่มีหน้าที่ดำเนินการตรวจสอบเรื่องการก่อสร้าง
- หน่วยงานกำกับดูแล เช่น สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
5.2 เมื่อถูกร้องขอ เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้หน่วยงานที่เกี่ยวข้องเพื่อปฏิบัติตามกฎหมาย เช่น เพื่อป้องกันการข่มขู่ต่อชีวิตหรือร่างกาย เพื่อวัตถุประสงค์ในการบังคับใช้กฎหมาย การตั้งข้อหา การใช้สิทธิ์ปกป้องสิทธิทางกฎหมาย การป้องกันกรณีฉ้อโกงการเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
เราเก็บข้อมูลส่วนบุคคลของท่านในระบบงานสารสนเทศของเรา และจัดให้มีการรักษาความปลอดภัยที่มีมาตรฐานเพื่อให้ระบบงานสารสนเทศของเราและการใช้ข้อมูลส่วนบุคคลของท่านมีความปลอดภัยโดยมีมาตรการดังนี้:- จำกัดการเข้าถึงข้อมูลส่วนบุคคลที่อาจจะเข้าถึงได้โดยพนักงาน ตัวแทน คู่ค้า หรือบุคคลภายนอก การเข้าถึงข้อมูลส่วนบุคคลของบุคคลภายนอกจะสามารถทำได้ตามเท่าที่กำหนดไว้หรือตามคำสั่ง ซึ่งบุคคลภายนอกจะต้องมีหน้าที่ในการรักษาความลับและคุ้มครองข้อมูลส่วนบุคคล
- จัดให้มีวิธีการทางเทคโนโลยีเพื่อป้องกันไม่ให้มีการเข้าสู่ระบบคอมพิวเตอร์ที่ไม่ได้รับอนุญาต
- จัดการทำลายข้อมูลส่วนบุคคลของท่านเพื่อความปลอดภัยเมื่อข้อมูลดังกล่าวไม่จำเป็นสำหรับวัตถุประสงค์ทางกฎหมายและธุรกิจอีกต่อไป
- มีกระบวนการจัดการกับกรณีละเมิดข้อมูลส่วนบุคคล หรือกรณีที่ต้องสงสัย และต้องแจ้งเหตุการละเมิดข้อมูลส่วนบุคคลแก่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามเงื่อนไขที่กฎหมายกำหนด
ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
- เราเก็บข้อมูลส่วนบุคคลของท่านไว้ในระยะเวลาที่จำเป็นเพื่อดำเนินการตามวัตถุประสงค์ในการให้บริการของเรา และเป็นไปตามระยะเวลาที่กำหนดโดยมาตรฐานทางบัญชี มาตรฐานทางกฎหมาย และกฎระเบียบอื่นที่เกี่ยวข้อง
- ในการกำหนดระยะเวลาในการเก็บรักษาข้อมูล เราจะพิจารณาถึงจำนวน ลักษณะการใช้งาน วัตถุประสงค์ในการให้บริการ ความอ่อนไหวของข้อมูลส่วนบุคคล และความเสี่ยงที่อาจเกิดขึ้นจากการใช้ข้อมูลส่วนบุคคลโดยมิชอบ และระยะเวลาที่กำหนดโดยกฎหมายที่เกี่ยวข้อง
- ข้อมูลส่วนบุคคลของท่านที่ได้มาจากคุกกี้ (Cookies) ในการเก็บข้อมูลเมื่อท่านเข้าใช้เว็บไซต์เรา จะเก็บไว้ไม่เกิน 13 เดือน หรือตามที่กฎหมายที่เกี่ยวข้องกำหนด
สิทธิของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิในการดำเนินการตามขอบเขตที่กฎหมายอนุญาตให้กระทำได้ ดังต่อไปนี้
- ท่านมีสิทธิเพิกถอนความยินยอม (Right to withdraw Consent) ในการประมวลผลข้อมูลส่วนบุคคลท่านได้ให้ความยินยอมกับบริษัทได้ ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับบริษัท
- ท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่าน (Right of Access) และขอให้บริษัททำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน รวมถึงขอให้บริษัทเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอมต่อบริษัทได้
- ท่านมีสิทธิให้บริษัทแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง หรือเพิ่มเติมข้อมูลที่ไม่สมบูรณ์ (Right to Rectification)
- ท่านมีสิทธิในการขอให้บริษัททำการลบข้อมูลของท่านด้วยเหตุบางประการได้ (Right to Erasure)
- ท่านมีสิทธิขอให้บริษัทระงับใช้ข้อมูลส่วนบุคคลของท่านด้วยเหตุผลบางประการได้ (Right to Restriction of Processing)
- ท่านมีสิทธิในการโอนย้ายข้อมูลส่วนบุคคลที่ท่านให้ไว้กับบริษัทไปยังผู้ควบคุมข้อมูลรายอื่นหรือตัวท่านเองด้วยเหตุผลบางประการได้ (Right to Data Portability)
- ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลของท่านด้วยเหตุผลบางประการได้ (Right to Object)
ท่านสามารถติดต่อมายังเจ้าหน้าที่ DPO/เจ้าหน้าที่ฝ่ายของบริษัท เพื่อดำเนินการยื่นคำร้องขอดำเนินการตามสิทธิข้างต้นได้
นโยบายเรื่องคุกกี้ (Cookies)
Cookies คือ text files ที่อยู่ในคอมพิวเตอร์ของท่านที่ใช้เพื่อจัดเก็บรายละเอียดข้อมูล log การใช้งานอินเทอร์เน็ตของท่านหรือพฤติกรรมการเยี่ยมชมเว็บไซต์ของท่าน ท่านสามารถศึกษารายละเอียดเพิ่มเติมในเรื่อง Cookies ได้จาก https://www.allaboutcookies.org/
เราใช้ Cookies ในการจัดเก็บข้อมูลการเข้าเยี่ยมชมเว็บไซต์ของท่านเพื่อช่วยให้เราสามารถจัดให้มีการบริการที่ดีขึ้น เร็วขึ้น ปลอดภัยขึ้น และเพื่อความเป็นส่วนตัวของท่าน เมื่อท่านใช้บริการผ่านเว็บไซต์เรา โดยเราใช้ Cookies ในกรณีดังต่อไปนี้:
- Cookies เพื่อการทำงานของเว็บไซต์ (Functionality Cookies): เราใช้ Cookies ประเภทนี้เพื่อช่วยให้เราจดจำอุปกรณ์หรือบราวเซอร์ของท่านเพื่อให้เราสามารถจัดทำเนื้อหาให้เหมาะสมกับความสนใจส่วนบุคคลของท่านได้รวดเร็วขึ้น และช่วยให้การบริการและแพลตฟอร์มสะดวกสบายและเป็นประโยชน์ต่อท่านมากขึ้น ในการปิดใช้งาน Cookies นี้ ท่านสามารถตั้งค่าอุปกรณ์ของคุณโดยดูวิธีการช่วยเหลือของเบราเซอร์หรืออุปกรณ์ของท่าน
- Cookies เพื่อการวิเคราะห์ (Analytic Cookies): เราใช้ Analytics Cookies ที่ให้บริการโดย Facebook และ Google เพื่อวิเคราะห์การเข้าใช้งานของผู้เข้าชมเว็บไซต์เพื่อนำเสนอสินค้าหรือบริการให้ท่านผ่านการโฆษณาใน Social Media ถ้าหากท่านไม่ยินยอมให้บุคคลภายนอกเหล่านี้ประมวลผลข้อมูลส่วนบุคคลของท่าน ท่านสามารถเลือกปิดการใช้งาน Cookies ลักษณะนี้บนหน้าเว็บไซต์เรา
นโยบายการคุ้มครองข้อมูลส่วนบุคคลของ Website อื่น
นโยบายความเป็นส่วนตัวฉบับนี้ใช้เฉพาะสำหรับการให้บริการของเราและการใช้งานเว็บไซต์ของเราเท่านั้น หากท่านได้กด link ไปยังเว็บไซต์อื่น (แม้จะผ่านช่องทางในเว็บไซต์ของเราก็ตาม) ท่านจะต้องศึกษาและปฏิบัติตามนโยบายความเป็นส่วนตัวที่ปรากฏในเว็บไซต์นั้นๆ แยกต่างหากจากของเรา
การเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล
เราจะตรวจสอบประสิทธิภาพของนโยบายความเป็นส่วนตัวเป็นประจำ ทั้งนี้ หากมีการเปลี่ยนแปลงนโยบายความเป็นส่วนตัว การเปลี่ยนแปลงนโยบายดังกล่าวจะถูกประกาศหรือตีพิมพ์ไว้บนเว็บไซต์ หรือแพลตฟอร์มอื่นของเรา
ช่องทางการติดต่อ
รายละเอียดผู้ควบคุมข้อมูล
หากท่านต้องการติดต่อเพื่อขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล หรือหากมีข้อสงสัย รวมทั้ง มีข้อร้องเรียนใดๆ (เพิ่มเติม) ท่านสามารถติดต่อเราผ่านช่องทางดังต่อไปนี้
บริษัท เอพี (ไทยแลนด์) จำกัด (มหาชน)
สถานที่ติดต่อ : เลขที่ 170/57 อาคารโอเชี่ยนทาวเวอร์ 1 ชั้น 18 ถนนรัชดาภิเษกตัดใหม่ แขวงคลองเตย เขตคลองเตย กรุงเทพมหานคร 10110
โทรศัพท์ : 02-018-9999
E-mail : dpo@apthai.com



