นโยบายการคุ้มครองข้อมูลส่วนบุคคล ( Privacy Policy)

1.หลักการและวัตถุประสงค์

     บริษัท สาลี่ คัลเล่อร์ จำกัด (มหาชน) และบริษัทย่อย (ต่อไปนี้จะเรียกรวมว่า “บริษัท”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล จึงได้จัดทำนโยบายการคุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection Policy) ขึ้น โดยนโยบายนี้ได้อธิบายถึงวิธีการที่บริษัทจะปฏิบัติต่อข้อมูลส่วนบุคคล เช่น การเก็บรวบรวม การจัดเก็บรักษา การใช้ การเปิดเผย รวมถึงสิทธิต่างๆ ของเจ้าของข้อมูลส่วนบุคคล เป็นต้น เพื่อให้เจ้าของข้อมูลได้รับทราบถึงนโยบายในการคุ้มครองข้อมูลส่วนบุคคลของบริษัท บริษัทจึงประกาศนโยบายฯดังต่อไปนี้

2.ขอบเขตของนโยบาย

     นโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้ มีวัตถุประสงค์เพื่ออธิบายวิธีการที่บริษัทเก็บรวบรวม ใช้ และเปิดเผย ข้อมูลส่วนบุคคลของเจ้าของข้อมูล รวมถึงสิทธิของเจ้าของข้อมูลส่วนบุคคล

3.คำนิยาม

     3.1.ข้อมูลส่วนบุคคล หมายถึง ข้อมูลใดๆ ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ โดยแบ่งข้อมูลส่วนบุคคลออกเป็น 2 ประเภท ดังนี้

• ข้อมูลส่วนบุคคลทั่วไป หมายถึง ชื่อและนามสกุล เพศ วันเดือนปีเกิด อายุ ที่อยู่ หมายเลขบัตรประชาชน หมายเลขโทรศัพท์ อีเมล หรือข้อมูลที่สามารถนำมาแยกแยะและสามารถเชื่อมโยงกับข้อมูลอื่นๆ แล้วสามารถบ่งบอกได้ว่าบุคคลนั้นเป็นใคร
• ข้อมูลส่วนบุคคลที่มีความอ่อนไหว หมายถึง ข้อมูลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลด้านสุขภาพ ความพิการ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกัน

     3.2.ผู้ควบคุมข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่ง มีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

     3.3.ผู้ประมวลผลข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคล ซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ ไม่ถือเป็นผู้ควบคุมข้อมูลส่วนบุคคล

     3.4.พนักงาน หมายถึง บุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลที่บริษัทได้ทำการรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

     3.5.บุคคล หมายถึง บุคคลธรรมดา

4.การเก็บ รวบรวม ใช้ ข้อมูลส่วนบุคคล

     บริษัทจะทำการเก็บรวบรวมข้อมูลส่วนบุคคลโดยกระทำภายใต้วัตถุประสงค์ และเพียงเท่าที่จำเป็นแก่การดำเนินงานภายใต้วัตถุประสงค์ของบริษัทเท่านั้น ทั้งนี้ บริษัทจะดำเนินการแจ้งให้เจ้าของข้อมูลทราบก่อน หรือในขณะเก็บรวบรวมข้อมูลส่วนบุคคล ถึงรายละเอียดดังต่อไปนี้

     4.1.วัตถุประสงค์ของการเก็บรวบรวม

     4.2.ข้อมูลส่วนบุคคลที่ทำการเก็บรวบรวมข้อมูล

     4.3.กรณีที่เจ้าของข้อมูลต้องให้ข้อมูลส่วนบุคคล เพื่อปฏิบัติตามกฏหมายหรือสัญญา หรือเพื่อเข้าทำสัญญาโดยจะต้องแจ้งถึงผลกระทบที่เป็นไปได้จากการไม่ให้ข้อมูลส่วนบุคคลให้เจ้าของข้อมูลรับทราบด้วย

     4.4.ประเภทของบุคคล หรือหน่วยงาน ซึ่งข้อมูลส่วนบุคคลที่เก็บรวบรวมอาจถูกเปิดเผย

     4.5.สิทธิของเจ้าของข้อมูล

5.การใช้ และเปิดเผยข้อมูลส่วนบุคคล

     บริษัทจะทำการเก็บรวบรวม หรือใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูล เพื่อประโยชน์ในการดำเนินงานของบริษัท เช่น การจัดซื้อจัดจ้าง การทำสัญญา การทำธุรกรรมทางการเงิน การดำเนินกิจกรรมบริษัท การติดต่อประสานงานต่างๆ หรือเพื่อปรับปรุงคุณภาพของการทำงานให้มีประสิทธิภาพมากยิ่งขึ้น เช่น การจัดทำฐานข้อมูล วิเคราะห์และพัฒนากระบวนการดำเนินงานของบริษัท และเพื่อวัตถุประสงค์อื่นใดที่ถูกต้องตามฎหมาย และ / หรือ เพื่อปฏิบัติตามกฎหมายหรือกฎระเบียบที่เกี่ยวข้องต่อการดำเนินงานของบริษัท โดยบริษัทจะจัดเก็บและใช้ข้อมูลดังกล่าวตามระยะเวลาเท่าที่จำเป็น และตามวัตถุประสงค์ที่ได้แจ้งเจ้าของข้อมูล หรือตามที่กฏหมายกำหนดไว้เท่านั้น บริษัทจะไม่ทำการใดๆ แตกต่างจากที่ระบุในวัตถุประสงค์ของการเก็บรวบรวมข้อมูลเว้นแต่

     5.1.ได้แจ้งวัตถุประสงค์ใหม่ให้แก่เจ้าของข้อมูลทราบ และได้รับความยินยอมจากเจ้าของข้อมูล

     5.2.เป็นการปฏิบัติตามพระราชบัญญัติข้อมูลส่วนบุคคล หรือกฎหมายอื่นที่เกี่ยวข้อง

6.สิทธิต่างๆของเจ้าของข้อมูลส่วนบุคคลและช่องทางในการใช้สิทธิ (ตามแบบคำร้องขอใช้สิทธิ)

     6.1.สิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไว้แล้ว ทั้งนี้การเพิกถอนความยินยอมต้องไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไว้แล้ว

     6.2.สิทธิในการเข้าถึงข้อมูลส่วนบุคคลและขอทำสำเนาข้อมูลส่วนบุคคล รวมถึงการขอให้เปิดเผยแหล่งได้มาซึ่งข้อมูลส่วนบุคคลที่ไม่ได้ให้ยินยอม หากเจ้าของข้อมูลเป็นพนักงานปัจจุบันของบริษัท เจ้าของข้อมูลสามารถเข้าถึงข้อมูลส่วนบุคคลได้ด้วยตนเองผ่านโปรแกรม HRMI ของบริษัท โดยจะต้องระบุ “รหัสผู้ใช้งาน” และ “Password” ทุกครั้งก่อนการใช้งาน

     6.3.สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง

     6.4.สิทธิในการขอให้ลบหรือทำลายข้อมูลส่วนบุคคล หากเจ้าของข้อมูลเชื่อว่าข้อมูลส่วนบุคคลของเจ้าของข้อมูลถูกรวบรวม ใช้ และเปิดเผยโดยไม่ชอบด้วยกฎหมาย หรือเห็นว่าบริษัทไม่มีความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในนโยบายฉบับนี้

     6.5.สิทธิในการขอระงับการใช้ข้อมูลส่วนบุคคล ในกรณีที่บริษัทอยู่ระหว่างการตรวจสอบคำร้องขอให้สิทธิแก้ไข หรือ ขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูล หรือกรณีที่บริษัทไม่มีความจำเป็น และต้องลบหรือทำลายข้อมูลส่วนบุคคลของเจ้าของข้อมูลตามกฎหมายที่เกี่ยวข้อง แต่เจ้าของข้อมูลขอให้บริษัท ระงับการใช้แทน

     6.6.สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล ในกรณีที่บริษัทได้ทำให้ข้อมูลส่วนบุคคลอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้เปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ เจ้าของข้อมูลมีสิทธิขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นที่สามารถทำได้ด้วยวิธีการอัตโนมัติ และมีสิทธิขอรับข้อมูลส่วนบุคคลที่บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรงเว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้

     6.7.สิทธิในการคัดค้านการประมวลผลข้อมูลเว้นแต่เป็นกรณีที่บริษัทสามารถแสดงให้เห็นถึงเหตุอันชอบด้วยกฎหมายที่มีความสำคัญยิ่งกว่าสิทธิขั้นพื้นฐานของเจ้าของข้อมูล หรือเป็นการปฏิบัติตามกฎหมาย หรือการต่อสู้ในการฟ้องร้องตามกฎหมาย ตามแต่กรณี

7.การเก็บรักษาความปลอดภัยสำหรับข้อมูลส่วนบุคคล

     7.1.กำหนดสิทธิในการเข้าถึง การใช้ การเปิดเผย การประมวลผลข้อมูลส่วนบุคคล รวมถึงการแสดงหรือยืนยันตัวบุคคล ผู้เข้าถึง หรือใช้ข้อมูลส่วนบุคคลตามนโยบายด้านความปลอดภัยระบบงาน IT ของบริษัทอย่างเคร่งครัด

     7.2.กำหนดให้พนักงานหรือหน่วยงานที่เกี่ยวข้องกับข้อมูลส่วนบุคคล ต้องให้ความสำคัญและรับผิดชอบในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามนโยบายและแนวทางปฏิบัติอย่างเคร่งครัด โดยมีหน่วยงานเทคโนโลยีสารสนเทศ และบุคคลและบริหารกลางทำหน้าที่กำกับดูแลภาพรวมตามนโยบายให้เป็นไปอย่างมีประสิทธิผล

     7.3.ในกรณีที่มีการฝ่าฝืนมาตรการการรักษาความมั่นคงปลอดภัยของบริษัท จนเป็นเหตุให้มีการละเมิดข้อมูลส่วนบุคคล บริษัทจะดำเนินการแจ้งเจ้าของข้อมูลให้ทราบโดยเร็วที่สุด

     7.4.บริษัทมีการดำเนินการสอบทานและประเมินสิทธิภาพของระบบรักษาข้อมูลส่วนบุคคลโดยหน่วยงานตรวจสอบภายใน

8.การทบทวน และเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล

     บริษัทอาจทำการปรับปรุงหรือแก้ไขนโยบายนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับข้อกำหนดตามกฎหมาย การเปลี่ยนแปลงการดำเนินงานของบริษัท รวมถึงข้อเสนอแนะและความคิดเห็นจากหน่วยงานต่างๆ โดยบริษัทจะประกาศแจ้งการเปลี่ยนแปลงให้ทราบอย่างชัดเจน ก่อนจะดำเนินการเปลี่ยนแปลง โดยการประกาศข้อมูลลงในเว็บไซต์ของบริษัท www.saleecolour.com

9.ช่องทางในการติดต่อบริษัท และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

     หากเจ้าของข้อมูลมีข้อเสนอแนะ หรือต้องการสอบถามข้อมูลเกี่ยวกับรายละเอียดการเก็บรวบรวม ใช้ และ / หรือ เปิดเผยข้อมูลส่วนบุคคล รวมถึงการขอใช้สิทธิตามนโยบายฉบับนี้ เจ้าของข้อมูลสามารถติดต่อบริษัทได้ผ่านช่องทางดังนี้

บริษัท สาลี่ คัลเล่อร์ จำกัด (มหาชน) และบริษัทย่อย

เลขที่ 858 หมู่ 2 ซอย 1C/1 นิคมอุตสาหกรรมบางปู ต.บางปูใหม่ อ.เมือง จ.สมุทรปราการ 10280

Email : mattana@saleecolour.com , adirek_m@saleecolour.com

โทร : 02-323-2601 ต่อ 4066 (วันเวลาทำการ จันทร์ – ศุกร์ 08.00น. – 16.00น.)

ทั้งนี้ให้มีผลตั้งแต่วันที่ 17 พฤษภาคม 2565 เป็นต้นไป