นโยบายความเป็นส่วนตัว

บริษัท อินโดรามา เวนเจอร์ส จำกัด (มหาชน) และบริษัทในเครือ (ต่อไปในเอกสารนี้ เรียกว่า “บริษัทฯ”) ในฐานะคู่ค้าที่ให้บริการหรือจำหน่ายสินค้าแก่คุณ, หรือในฐานะลูกค้าที่ซื้อสินค้าหรือรับบริการจากคุณ, หรือในฐานะผู้ให้บริการข้อมูลออนไลน์และทางโทรศัพท์มือถือที่คุณเข้าชมหรือใช้งาน บริษัทฯ ขอแจ้งให้ทราบผ่านนโยบายความเป็นส่วนตัวฉบับนี้เกี่ยวกับการเก็บรวบรวมและการประมวลผลข้อมูลส่วนบุคคลของคุณ

ในนโยบายความเป็นส่วนตัวนี้ คำว่า “คุณ” หรือ “ของคุณ” หมายถึง พนักงานและผู้รับเหมาของลูกค้าและคู่ค้าของบริษัทฯ ผู้ถือหุ้น รวมถึงผู้เยี่ยมชมเว็บไซต์และผู้ใช้ข้อมูลออนไลน์และทางโทรศัพท์มือถือของบริษัทฯ ซึ่งข้อมูลส่วนบุคคลของคุณจะถูกเก็บรวบรวมและประมวลผลโดยบริษัทฯในฐานะผู้ควบคุมข้อมูลส่วนบุคคล

ข้อ 1 ชื่อและความมีผลบังคับใช้

นโยบายความเป็นส่วนตัวของบริษัท อินโดรามา เวนเจอร์ส จำกัด (มหาชน), ที่ต่อไปนี้เรียกว่า “นโยบายความเป็นส่วนตัว” จะมีผลบังคับใช้ตั้งแต่วันที่ประกาศนโยบายฉบับนี้ลงบนเว็บไซต์ของบริษัทฯ

ข้อ 2 คำนิยาม

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใดๆ ที่เกี่ยวข้องกับบุคคลธรรมดาซึ่งช่วยให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าจะโดยตรงหรือโดยอ้อม.

“ข้อมูลส่วนบุคคลที่มีความอ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับเชื้อชาติ เผ่าพันธุ์, ความคิดเห็นทางการเมือง, ความเชื่อทางศาสนาหรือปรัชญา, อัตลักษณ์ทางเพศ, ประวัติอาชญากรรม, สุขภาพ, ความพิการ, การเป็นสมาชิกสหภาพแรงงาน, ข้อมูลพันธุกรรม, และข้อมูลชีวภาพ เช่น การสแกนลายนิ้วมือ การสแกนใบหน้า

“การประมวลผล” หมายถึง การดำเนินการใด ๆ หรือชุดของการดำเนินการที่ทำกับข้อมูลส่วนบุคคลหรือกับชุดข้อมูลส่วนบุคคล ไม่ว่าจะโดยวิธีการอัตโนมัติหรือวิธีอื่นใด เช่น การเก็บรวบรวม, การบันทึก, การจัดระเบียบ, การจัดโครงสร้าง, การเก็บรักษา, การปรับเปลี่ยนหรือการเปลี่ยนแปลง, การเรียกค้น, การปรึกษาหารือ, การใช้งาน, การเปิดเผยโดยการส่งต่อ, การเผยแพร่หรือการทำให้สาธารณชนเข้าถึงได้, การจัดตำแหน่งหรือการรวมกัน, การจำกัด, การลบหรือทำลาย, หรือการสรุปจากข้อมูลส่วนบุคคลเพื่อสร้างโปรไฟล์ที่สะท้อนถึงความชอบและลักษณะเฉพาะ

“กฎหมายคุ้มครองข้อมูลส่วนบุคคล” หมายถึงกฎหมาย, ระเบียบ, และข้อกำหนดทางกฎหมายอื่น ๆ รวมถึง แต่ไม่จำกัดเพียง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562, กฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (General Data Protection Regulation: GDPR), พระราชบัญญัติสิทธิความเป็นส่วนตัวของรัฐแคลิฟอร์เนีย (CPRA) ร่วมถึง กฎ ระเบียบต่างๆ ที่เกิดขึ้นภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล, แนวทางการกำกับดูแลและการตีความในการประมวลผลข้อมูลส่วนบุคคล ที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล (ตามที่จะได้มีการแก้ไขเป็นระยะ)

ข้อ 3 ประเภทของข้อมูลส่วนบุคคลที่อาจถูกประมวลผล

บริษัทฯ อาจรวบรวมข้อมูลจากคุณโดยตรงหรือโดยอ้อม หรือจากแหล่งข้อมูลอื่น เช่น หุ้นส่วนหรือพันธมิตรทางธุรกิจของบริษัทฯ ทั้งนี้ขึ้นอยู่กับลักษณะการปฏิสัมพันธ์ของคุณกับบริษัทฯ โดยบริษัทฯ อาจประมวลผลข้อมูลตามประเภทดังต่อไปนี้ ซึ่งอาจรวมถึงข้อมูลส่วนบุคคลของคุณ:

3.1 ข้อมูลส่วนบุคคล เช่น คำนำหน้า, ชื่อ-นามสกุล, อาชีพ, วันเดือนปีเกิด, ตำแหน่งในบริษัท, ข้อมูลการทำงาน (เช่น ประเภทขององค์กร, สถานที่ทำงาน, ตำแหน่ง, แผนก, บริษัทที่คุณทำงานหรือถือหุ้นอยู่), อายุ, สัญชาติ, สถานะการสมรส, รูปถ่าย, ภาพ, เสียงและการบันทึกโทรศัพท์, ลายมือชื่อ, บันทึกกล้องวงจรปิด, เปอร์เซ็นต์การถือหุ้น, การร้องเรียน, ความคิดเห็นของคุณเกี่ยวกับสินค้าและบริการของบริษัท และ คำถามผ่านสื่อสังคมออนไลน์

3.2 ข้อมูลติดต่อ เช่น ที่อยู่ตามบัตรประชาชน, ที่อยู่ปัจจุบัน, ที่อยู่ทางธุรกิจ, ที่อยู่ไปรษณีย์, เบอร์โทรศัพท์, โทรศัพท์ที่ทำงาน, โทรศัพท์มือถือ, โทรสาร, อีเมล, หมายเลขไปรษณีย์, บัญชีสื่อสังคมออนไลน์ (เช่น Line และ WhatsApp), ช่องทางที่คุณใช้และวิธีการสื่อสารกับบริษัทฯ รวมถึงข้อมูลการสื่อสารอื่นๆ ที่เกี่ยวข้อง

3.3 ข้อมูลสำหรับการตรวจสอบตัวตนจากเอกสารทางการ เช่น เลขประจำตัวประชาชน, เลขพาสปอร์ต, เลขประจำตัวผู้เสียภาษี, เลขประจำตัวประกันสังคม, ข้อมูลจากใบขับขี่, หนังสือรับรองบริษัท (ซึ่งรวมถึงชื่อกรรมการ) หรือเอกสารอื่นที่คล้ายคลึงกัน

3.4 ข้อมูลพฤติกรรมการใช้งาน: เช่น ข้อมูลที่ได้รับจากการใช้งานอุปกรณ์ออนไลน์และมือถือของบริษัทฯ

3.5 ข้อมูลทางเทคนิคที่เกี่ยวข้องกับข้อมูลออนไลน์และมือถือของบริษัทฯ: ที่อยู่อินเทอร์เน็ตโปรโตคอล (IP Address), เว็บบีคอน, บันทึกการใช้งาน, รหัสอุปกรณ์, ตำแหน่ง GPS, รุ่นและประเภทของอุปกรณ์, เครือข่าย, รายละเอียดการเชื่อมต่อ, รายละเอียดการเข้าถึง, ข้อมูลการเข้าถึงระบบ Single Sign On (SSO), เวลาการเข้าใช้, เวลาที่ใช้บนหน้าเว็บของบริษัทฯ, คุกกี้, ข้อมูลการเข้าสู่ระบบ, ประวัติการค้นหา, รายละเอียดการเรียกดู, ประเภทและเวอร์ชันของเบราว์เซอร์, การตั้งค่าเขตเวลาและที่ตั้ง, ประเภทและเวอร์ชันปลั๊กอินเบราว์เซอร์, ระบบปฏิบัติการและแพลตฟอร์ม และเทคโนโลยีอื่นๆ บนอุปกรณ์ที่คุณใช้เข้าถึงเว็บไซต์ของบริษัทฯ

ข้อ 3.6 รายละเอียดช่องทางการตลาดและการสื่อสาร เช่น ช่องทางที่คุณสะดวกในการรับบริการและข่าวสารจากบริษัทฯ รวมถึงความชื่นชอบรูปแบบการสื่อสารสำหรับสินค้าและบริการของบริษัทฯ ข้อมูลเกี่ยวกับการโต้ตอบกับเรา ความชอบช่องทางการสื่อสารอื่นๆ รายละเอียดการติดต่อ และข้อมูลการตลาด (เช่น ข้อมูลที่ได้รับจากการสำรวจ โพล แบบฟอร์มขอให้แสดงความคิดเห็น หรือกิจกรรมวิจัย)

ข้อ 3.7 รายละเอียดโปรไฟล์ เช่น รหัสบัญชี, ชื่อผู้ใช้, และรหัสผ่าน, รหัส PIN ID สำหรับการขายสินค้าและบริการของบริษัทฯ

ข้อ 3.8 รายละเอียดการใช้งาน เช่น ข้อมูลเกี่ยวกับการเยี่ยมชมเว็บไซต์ ไม่ว่าจะช่องทางใดๆ เช่น เว็บเบราซ์เซอร์ หรือ โทรศัพท์มือถือ การดูรายละเอียดเกี่ยวสินค้าและบริการของบริษัท การเข้าชมโฆษณาของบริษัทฯ (รวมถึงเนื้อหาที่เข้าชม, ลิงก์ที่คลิกและรายละเอียดการใช้งานอื่นๆ)

ข้อ 3.9 ข้อมูลเกี่ยวกับความสัมพันธ์ต่างๆ เช่น ชื่อบัญชี, ประวัติการทำธุรกรรม, ประวัติความสัมพันธ์รวมถึงรายละเอียดเกี่ยวกับการโต้ตอบกับบริษัทฯ เช่น ข้อมูลที่คุณให้กับบริษัทฯตามที่ระบุไว้ในสัญญา, ข้อมูลการลงทะเบียน, ลายมือชื่อของคุณ, บันทึกการประชุม, ข้อมูลการสมัคร, ข้อมูลจากการสำรวจ, การวิจัยหรือข้อมูลที่เก็บรวมระหว่างการเข้าร่วมกิจกรรมทางธุรกิจ, สัมมนา, การฝึกอบรมหรือกิจกรรมทางสังคมของคุณ.

หากคุณให้ข้อมูลส่วนบุคคลของบุคคลที่สามใดๆ (เช่น บุคคลที่ติดต่อฉุกเฉินของคุณ, คู่สมรส, พ่อแม่, บุตร, ญาติ, นายจ้าง, ตัวแทน, ผู้รับประโยชน์, หรือบุคคลอ้างอิง, หรือนายจ้าง, ผู้ถือหุ้น, กรรมการหรือบุคคลที่เกี่ยวข้องกับองค์กรของคุณ) คุณจะต้องยืนยันได้ว่าคุณมีสิทธิ์และ/หรืออำนาจในการให้ข้อมูลส่วนบุคคลของบุคคลนั้น และคุณได้อนุญาตให้บริษัทฯใช้ข้อมูลส่วนบุคคลนั้นตามนโยบายความเป็นส่วนตัวนี้ ในกรณีนี้ คุณต้องรับผิดชอบในการแจ้งให้แต่ละบุคคลทราบเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ และ/หรือในการขอความยินยอมจากแต่ละบุคคล (ถ้าจำเป็น) และ/หรือตามที่สอดคล้องกับฐานทางกฎหมายอื่นๆ ที่คุณอนุญาตให้บริษัทฯประมวลผลข้อมูลส่วนบุคคลนี้

ข้อ 4 พื้นฐานและวัตถุประสงค์ทางกฎหมาย

บริษัทฯ จะเก็บรวบรวม, ใช้, และเปิดเผยข้อมูลส่วนบุคคลของคุณเมื่อมีพื้นฐานทางกฎหมายเท่านั้น ซึ่งรวมถึงสถานการณ์ที่บริษัทฯเก็บรวบรวม, ใช้, หรือเปิดเผยข้อมูลส่วนบุคคลของคุณบนพื้นฐานที่ชอบด้วยกฎหมาย เช่น การปฏิบัติตามหน้าที่ทางกฎหมาย, การดำเนินการตามสัญญาที่คุณได้ทำกับบริษัทฯ , ผลประโยชน์ที่ชอบด้วยกฎหมายของบริษัทฯ , ความยินยอมของคุณ, และพื้นฐานทางกฎหมายอื่นๆ ที่มีอยู่ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับ พื้นฐานและวัตถุประสงค์ทางกฎหมายที่บริษัทฯ อาจประมวลผลข้อมูลส่วนบุคคลของคุณมีดังต่อไปนี้:

4.1 เพื่อดำเนินการตามคำขอของคุณก่อนการเข้าทำสัญญาหรือเพื่อการปฏิบัติตามสัญญา:

• การสมัคร, การลงทะเบียน หรือการจดทะเบียนใดๆ กับบริษัทฯ;
• การจัดซื้อหรือการขายสินค้าและบริการ;
• การจัดหาหรือการรับสินค้าหรือบริการ;
• การดำเนินการตามภาระหน้าที่ในการทำธุรกรรมทางการเงินกับบริษัท; และ
• การจัดการสัญญาและการบริหารความสัมพันธ์ทางสัญญา.

4.2 การปฏิบัติตามภาระหน้าที่ทางกฎหมาย

• การปฏิบัติตามกฎหมายหรือระเบียบที่มีอยู่และที่จะมีขึ้นในอนาคตที่ใช้กับบริษัทฯ เช่น กฎหมายบริษัทจำกัด (มหาชน), กฎหมายหลักทรัพย์และการแลกเปลี่ยน, กฎหมายภาษี, กฎหมายแรงงาน และกฎหมายการทำธุรกรรมทางอิเล็กทรอนิกส์; และ
• การปฏิบัติตามคำสั่งที่ชอบด้วยกฎหมายของหน่วยงานราชการที่เกี่ยวข้อง, ผู้กำกับดูแล หรือเจ้าหน้าที่ที่ได้รับอนุญาต.

4.3 ผลประโยชน์ที่ชอบด้วยกฎหมาย

• การตรวจสอบและยืนยันตัวตนของคุณ;
• การสำรวจความพึงพอใจและการประเมินผลิตภัณฑ์และ/หรือบริการของบริษัท;
• การวิจัยและพัฒนาเช่นเดียวกับการปรับปรุงคุณภาพของผลิตภัณฑ์, การดำเนินงาน, บริการ, และกิจกรรมและธุรกิจที่เกี่ยวข้องของบริษัท;
• การวิเคราะห์และการตรวจสอบบริการและการสืบสวนปัญหาการใช้งาน;
• การควบคุมการเข้าถึงและความปลอดภัยในและนอกอาคาร, สถานที่, พื้นที่ และหน่วยผลิตรวมถึงระบบสารสนเทศและไอทีของบริษัท;
• การจัดการและป้องกันความเสี่ยง รวมถึงการตรวจสอบภายในและภายนอกของบริษัทฯ;
• การเริ่มต้นและการดำเนินคดีหรือการกระทำทางกฎหมายและกระบวนการที่เกี่ยวข้อง;
• การเข้าร่วมและการจัดการกิจกรรมหรือเหตุการณ์ของบริษัทฯ;
• การบริหารจัดการข้อร้องเรียน, ข้อเสนอแนะ, หรือคำขอ;
• การตรวจจับการฉ้อโกง: เพื่อยืนยันตัวตนของคุณและดำเนินการตรวจสอบความถูกต้องตามกฎหมายและกฎระเบียบอื่นๆ (เช่น การปฏิบัติตามกฎหมายป้องกันการฟอกเงินและการป้องกันการฉ้อโกง) ซึ่งรวมถึงการตรวจสอบรายการคว่ำบาตร, การตรวจสอบภายในและบันทึก, การจัดการทรัพย์สิน, และการควบคุมธุรกิจอื่นๆ;
• การจัดการการฝึกอบรม: จัดกิจกรรมการฝึกอบรมทั้งในรูปแบบทางกายภาพและการเรียนออนไลน์และ/หรือการออกใบรับรองการเข้าร่วมการฝึกอบรมให้กับคุณ;
• การป้องกันผลประโยชน์ของบริษัทฯและบุคคลที่เกี่ยวข้อง: เพื่อป้องกันผลประโยชน์ที่ชอบด้วยกฎหมายของบริษัทฯ เช่น การปกป้องความปลอดภัยและความสมบูรณ์ของธุรกิจของบริษัทฯ รวมถึงการตรวจจับและป้องกันการประพฤติมิชอบในสถานที่ของบริษัทฯ ซึ่งรวมถึงการใช้กล้องวงจรปิด; การติดตามเหตุการณ์; การป้องกันและรายงานอาชญากรรม;
• การสื่อสารและการติดต่อกับคุณ: เพื่อติดต่อ, ประสานงาน, ให้บริการ, ประชาสัมพันธ์, แชร์ประกาศและจดหมายข่าว.
• การตลาดและการสื่อสาร: เพื่อให้บริการการตลาดและการสื่อสาร, การขาย, การส่งเสริมการขาย, ข้อเสนอพิเศษและส่วนลดที่เกี่ยวข้องกับสินค้าและบริการของบริษัทฯ;
• การเปิดเผยข้อมูลภายในกลุ่มบริษัทฯ: เช่น บริษัทในเครือหรือบริษัทย่อยและ/หรือผู้รับเหมาที่เชื่อถือได้ภายในหรือนอกประเทศไทย;

4.4 ความยินยอมของผู้ให้ข้อมูล

• การสื่อสารกิจกรรม, ข่าวสาร และประชาสัมพันธ์;
• การสร้างฐานข้อมูลสำหรับวัตถุประสงค์ในการวิเคราะห์รวมถึงการวิจัยและการพัฒนาผลิตภัณฑ์และบริการของบริษัท หรือของตัวแทนการขายหรือพันธมิตรที่เกี่ยวข้อง;
• เมื่อประมวลผลข้อมูลส่วนบุคคลที่ละเอียดอ่อน
• ในกรณีของบุคคลที่เป็นเยาวชน, ผู้ที่ไม่มีความสามารถ, หรือผู้ที่มีความสามารถอย่างจำกัดต้องมีการขอความยินยอมจาก, ตามที่เกี่ยวข้อง, จากผู้ปกครอง, ผู้ดูแล, หรือผู้ควบคุม (ดูข้อ 11 ด้านล่าง).

ข้อ 5 การเก็บรักษาข้อมูล

5.1 บริษัทฯ จำเป็นต้องเก็บรักษาและจัดเก็บข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ข้อมูลเหล่านั้นถูกเก็บรวบรวมมา หรือเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย, ระเบียบ, และข้อกำหนดภายในตามที่สะท้อนในนโยบายการเก็บรักษาของบริษัทฯ

5.2 เพื่อวัตถุประสงค์ในการปกป้องและการต่อสู้เพื่อสิทธิที่ชอบด้วยกฎหมายของบริษัท โดยไม่ก่อให้เกิดผลกระทบที่มากเกินสมควรต่อสิทธิของคุณ บริษัทฯขอสงวนสิทธิ์ในการเก็บรักษาข้อมูลส่วนบุคคลตามกฎหมายที่ใช้บังคับและตามระยะเวลาที่กำหนดในกฎหมายที่เกี่ยวข้อง.

ข้อ 6 การเปิดเผยข้อมูลส่วนบุคคลของคุณ

6.1 บริษัทฯ อาจใช้บริษัทอื่น ตัวแทน หรือผู้รับเหมาเพื่อทำบริการแทนหรือช่วยเหลือในการให้บริการผลิตภัณฑ์ สินค้า หรือบริการแก่คุณ บริษัทฯ อาจแชร์ข้อมูลส่วนบุคคลของคุณกับผู้ให้บริการหรือบุคคลที่สามเหล่านี้ ทั้งนี้ การเปิดเผยข้อมูลส่วนบุคคลของคุณต่อบุคคลที่สามเหล่านี้จะดำเนินการเฉพาะบนพื้นฐานสัญญาและตามความจำเป็นที่ต้องทราบเท่านั้น

6.2 นอกจากนี้ บริษัทฯอาจแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลที่สามที่เกี่ยวข้องในการปรับโครงสร้างองค์กร การควบรวม การซื้อกิจการ การขาย การร่วมทุน การมอบหมาย การโอน หรือการกระจายใด ๆ ของธุรกิจ ทรัพย์สิน หรือหุ้นของบริษัท ทั้งในระหว่างการเสนอขายและในช่วงที่มีการผูกพัน; หรือในกรณีของการล้มละลายหรือกระบวนการที่คล้ายคลึงกัน โดยการเปิดเผยข้อมูลส่วนบุคคลของคุณในสถานการณ์เหล่านี้จะดำเนินการเฉพาะบนพื้นฐานความจำเป็นที่ต้องทราบเท่านั้น และตามข้อตกลงการประมวลผลข้อมูลที่ทำขึ้นระหว่างบริษัทฯ และบุคคลที่สามนั้น ผู้รับมอบหมายดังกล่าวจะต้องปฏิบัติตามข้อจำกัดที่กำหนดไว้ในนโยบายความเป็นส่วนตัวนี้

6.3 บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของคุณต่อหน่วยงานราชการหรือหน่วยงานกำกับดูแล รวมถึงหน่วยงานภาษีและรายได้ ศาลและหน่วยงานไกล่เกลี่ยข้อพิพาท หรือหน่วยงานราชการอื่น ๆ ที่บริษัทฯ อาจต้องปฏิบัติตาม ในกรณีที่การเปิดเผยดังกล่าวจำเป็นต้องปฏิบัติตามคำสั่งจากหน่วยงานเหล่านั้น หรือเพื่อปกป้องสิทธิของบริษัทฯ สิทธิของบุคคลที่สาม ความปลอดภัยส่วนบุคคล หรือเพื่อตรวจสอบ ป้องกันหรือแก้ไขปัญหาการฉ้อโกง ความปลอดภัย หรือปัญหาด้านความปลอดภัย

6.4 บริษัทฯ อาจเปิดเผยและ/หรือโอนข้อมูลส่วนบุคคลของคุณไปยังบริษัทที่เรามีความร่วมมือเพื่อใช้ จัดหา ซื้อ ขาย หรือปรับปรุงสินค้า สินค้าและบริการของบริษัทฯ

6.5 นอกจากนี้ บริษัทฯ อาจแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลหรือกลุ่มอื่น ๆ หากคุณได้ให้ความยินยอมอย่างชัดแจ้งแก่บริษัทฯ ในการแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลเหล่านั้น

ข้อ 7 สิทธิของคุณในฐานะเจ้าของข้อมูลส่วนบุคคล

บริษัทยืนยันที่จะรักษาสิทธิตามกฎหมายของคุณเกี่ยวกับข้อมูลส่วนบุคคลของคุณดังนี้

7.1 ขอข้อมูลของบริษัทฯ เกี่ยวกับกิจกรรมการประมวลผลข้อมูลส่วนบุคคลของคุณรวมทั้งการเข้าถึงข้อมูลส่วนบุคคลของคุณ ในกรณีนี้การตอบกลับของบริษัทฯ อาจรวมถึงข้อมูลเกี่ยวกับกิจกรรมการประมวลผลข้อมูลส่วนบุคคลของคุณดังต่อไปนี้: ประเภทของข้อมูลส่วนบุคคล; แหล่งที่มาที่ข้อมูลถูกเก็บรวบรวม; วัตถุประสงค์ที่ใช้และแบ่งปันข้อมูล รวมถึงประเภทของบุคคลที่สามซึ่งเป็นผู้รับข้อมูลส่วนบุคคล

7.2 การแก้ไขข้อมูลส่วนบุคคลของคุณ;

7.3 ขอให้มีการโอนย้ายข้อมูลส่วนบุคคลของคุณไปยังผู้ควบคุมข้อมูลรายอื่น โดยใช้เครื่องมือหรืออุปกรณ์อัตโนมัติในรูปแบบที่อ่านหรือใช้งานได้ทั่วไป;

7.4 ขอให้ลบหรือทำให้ข้อมูลส่วนบุคคลของคุณไม่สามารถระบุตัวตนได้ เช่น ในกรณีที่ข้อมูลส่วนบุคคลของคุณไม่จำเป็นต้องถูกประมวลผลอีกต่อไป หรือเมื่อคุณได้ถอนความยินยอมสำหรับกิจกรรมการประมวลผลที่เกี่ยวข้อง;

7.5 ขอให้บริษัทฯ จำกัดการใช้ข้อมูลส่วนบุคคลของคุณในบางกรณี เช่น ในกรณีที่คุณมีข้อพิพาทกับบริษัทฯเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณ;

7.6 ถอนความยินยอมที่คุณได้ให้แก่บริษัทฯ สำหรับการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลของคุณได้ทุกเมื่อ;

7.7 ยื่นเรื่องร้องเรียนต่อหน่วยงานที่มีอำนาจ หากคุณเชื่อว่าบริษัทฯ ไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลในส่วนที่เกี่ยวกับข้อมูลส่วนบุคคลของคุณ;

7.8 หากข้อมูลส่วนบุคคลของคุณอยู่ภายใต้ CPRA นโยบายความเป็นส่วนตัวนี้ให้ข้อมูลตามที่ระบุไว้ในข้อ 7.1 ข้างต้นเกี่ยวกับกิจกรรมการประมวลผลข้อมูลส่วนบุคคลของคุณในช่วง 12 เดือนที่ผ่านมา นอกจากนี้บริษัทฯยืนยันว่าบริษัทฯไม่ได้มีการขายหรือแบ่งปันข้อมูลส่วนบุคคลของคุณสำหรับวัตถุประสงค์การโฆษณาพฤติกรรมข้ามบริบท (ตามที่ CPRA กำหนด) และคุณมีสิทธิ์ที่จะไม่ถูกเลือกปฏิบัติอย่างผิดกฎหมายในการใช้สิทธิ์ของคุณภายใต้ CPRA;

7.9 หากคุณยื่นคำขอครบถ้วนและถูกต้องเพื่อใช้สิทธิส่วนบุคคลของคุณภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับ บริษัทฯ จะตอบกลับคำขอของคุณหลังจากการยืนยันตัวตนภายในกรอบเวลาที่กำหนดตามกฎหมายที่ใช้บังคับ ในบางกรณี บริษัทฯ อาจไม่สามารถปฏิบัติตามคำขอของคุณได้ ตัวอย่างเช่น บริษัทฯ จะไม่รองรับคำขอของคุณหากไม่สามารถยืนยันตัวตนของคุณได้ หรือหากไม่สามารถยืนยันว่าคุณมีอำนาจในการทำคำขอแทนบุคคลอื่นได้ นอกจากนี้ บริษัทฯจะไม่ปฏิบัติตามคำขอของคุณหากมีข้อยกเว้น เช่น หากการเปิดเผยข้อมูลส่วนบุคคลจะส่งผลเสียต่อสิทธิและเสรีภาพของบุคคลอื่น หรือหากข้อมูลส่วนบุคคลที่บริษัทฯมีเกี่ยวกับคุณไม่อยู่ภายใต้สิทธิส่วนบุคคลภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับ

ข้อ 8 คุกกี้และการใช้งาน

หากคุณเยี่ยมชมเว็บไซต์ของบริษัทฯที่ www.indoramaventures.com บริษัทฯจะรวบรวมข้อมูลบางอย่างจากคุณโดยอัตโนมัติ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการเก็บรวบรวมคุกกี้บนเว็บไซต์ของบริษัทฯ กรุณาเยี่ยมชมนโยบายคุกกี้ของบริษัทฯที่ https://www.indoramaventures.com/en/cookies-policy.

ข้อ 9 มาตรการความปลอดภัย

บริษัทฯดำเนินการรักษามาตรการความปลอดภัยที่เหมาะสมสำหรับข้อมูลส่วนบุคคล ซึ่งประกอบด้วยการป้องกันทางด้านการบริหาร, เทคนิค, และการป้องกันทางกายภาพเกี่ยวกับการควบคุมการเข้าถึง เพื่อปกป้องความลับ ความสมบูรณ์ และความพร้อมใช้งานของข้อมูลส่วนบุคคลจากการสูญหาย การเข้าถึง การใช้งาน การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยโดยไม่ได้รับอนุญาต โดยสอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับ

บริษัทฯได้ดำเนินการมาตรการควบคุมการเข้าถึงที่มีความปลอดภัยและเหมาะสมสำหรับการเก็บรวบรวม, การใช้, และการเปิดเผยข้อมูลส่วนบุคคลของบริษัทฯ เช่น จำกัดการเข้าถึงข้อมูลส่วนบุคคลและอุปกรณ์จัดเก็บและประมวลผลโดยกำหนดสิทธิ์การเข้าถึงหรือการอนุญาต การจัดการการเข้าถึงผู้ใช้เพื่ออนุญาตให้เข้าถึงได้เฉพาะบุคลากรที่ได้รับอนุญาต และระบุความรับผิดชอบของผู้ใช้เพื่อป้องกันการเข้าถึง การเปิดเผย การรับรู้ หรือการคัดลอกข้อมูลส่วนบุคคลอย่างผิดกฎหมายหรือการขโมยอุปกรณ์ที่ใช้เก็บและประมวลผลข้อมูลส่วนบุคคล ซึ่งรวมถึงวิธีการที่ช่วยให้สามารถตรวจสอบใหม่เกี่ยวกับการเข้าถึง, การเปลี่ยนแปลง, การลบ หรือการโอนย้ายข้อมูลส่วนบุคคลที่สอดคล้องกับวิธีการและช่องทางในการเก็บรวบรวม, การใช้หรือการเปิดเผยข้อมูลส่วนบุคคล

ข้อ 10 แผนการจัดการความเป็นส่วนตัว

นอกจากหน้าที่ทางกฎหมายของบริษัทฯในการรักษามาตรการความปลอดภัยแล้ว บริษัทฯไม่มีความรับผิดใด ๆ สำหรับการละเมิดมาตรการรักษาความปลอดภัย ทั้งนี้ตามระดับสูงสุดที่กฎหมายอนุญาต บริษัทฯ ไม่สามารถรับประกันความปลอดภัยอย่างสมบูรณ์ของข้อมูลส่วนบุคคลของคุณจากการเข้าถึงโดยไม่ได้รับอนุญาต การสูญเสีย หรือการทำลายโดยมิได้เจตนา อย่างไรก็ตาม มาตรการความปลอดภัยของบริษัทฯได้รวมถึงขั้นตอนการตอบสนองและการจัดการเหตุการณ์เฉพาะที่จะเริ่มใช้ทันทีที่บริษัทตระหนักถึงการบุกรุกที่อาจเกิดขึ้นกับข้อมูลส่วนบุคคลของคุณ ขั้นตอนเหล่านี้รวมถึงกลไกสำหรับแจ้งให้บุคคลที่ได้รับผลกระทบทราบภายในกรอบเวลาที่กฎหมายกำหนดและการให้บริการบรรเทาและการป้องกันที่จำเป็น เช่น การตรวจสอบเครดิตและประกันป้องกันการโจรกรรมข้อมูล นอกจากนี้ บริษัทฯยังต้องการให้คุณและหุ้นส่วนทางธุรกิจอื่น ๆ แจ้งให้บริษัทฯทราบทันทีหากมีเหตุการณ์ที่ทำให้เชื่อว่าอาจเกิดผลกระทบต่อข้อมูลส่วนบุคคลของบริษัทฯ

ข้อ 11 นโยบายเกี่ยวกับเยาวชน

บริษัทฯจะไม่รวบรวมข้อมูลส่วนบุคคลของเยาวชนที่มีอายุต่ำกว่า 16 ปีโดยเจตนา (เช่น ข้อมูลโทรศัพท์มือถือของบริษัทฯไม่ได้มีจุดมุ่งหมายหรือเจาะจงไปยังเยาวชน) และไม่อนุญาตให้บุคคลดังกล่าวลงทะเบียนและใช้สินค้าหรือบริการโดยไม่ได้รับความยินยอมจากผู้ปกครองหรืออาศัยพื้นฐานทางกฎหมายอื่น บริษัทฯอาจต้องระงับการให้บริการหรือสินค้าแก่บุคคลเหล่านี้หากบริษัทฯ ทราบว่าได้รับความยินยอมและข้อมูลส่วนบุคคลอย่างไม่ถูกต้องและผิดกฎหมาย เว้นแต่จะมีพื้นฐานทางกฎหมายอื่นที่ไม่ใช่ความยินยอม

ข้อ 12 การโอนข้อมูลระหว่างประเทศ

บริษัทดำเนินการทั่วโลก ซึ่งหมายความว่าข้อมูลส่วนบุคคลที่เก็บรวบรวมอาจถูกเก็บและประมวลผล (โอน) นอกประเทศหรือภูมิภาคที่เก็บข้อมูลเบื้องต้น บริษัทฯปกป้องข้อมูลส่วนบุคคลของคุณตามนโยบายความเป็นส่วนตัวนี้ทุกที่ที่มีการประมวลผลและดำเนินการตามข้อตกลงสัญญาหรือขั้นตอนอื่นๆ เพื่อปกป้องข้อมูลตามกฎหมายที่ใช้บังคับ สำหรับการโอนข้อมูลไปยังประเทศที่ให้การปกป้องข้อมูลส่วนบุคคลน้อยกว่าประเทศที่ข้อมูลส่วนบุคคลของคุณถูกรวบรวม ขั้นตอนเหล่านี้รวมถึงการใช้ Standard Contractual Clauses ของคณะกรรมาธิการยุโรปหรือสัญญาเงื่อนไขที่เทียบเท่า (เช่น ที่ได้รับการอนุมัติหรือออกโดยหน่วยงานกำกับดูแลในเขตอำนาจอื่น) ตามที่จำเป็น พร้อมด้วยมาตรการเสริม

ข้อ 13 การปรับปรุงนโยบายความเป็นส่วนตัว

บริษัทฯทบทวนและอาจปรับเปลี่ยนนโยบายความเป็นส่วนตัวนี้เป็นระยะ เมื่อมีการแก้ไข บริษัทฯจะยังคงงมั่นในการรักษาความปลอดภัยของข้อมูลส่วนบุคคลของคุณและการประมวลผลของบริษัทฯให้สอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับ ทั้งนี้ หากการเปลี่ยนแปลงดังกล่าวมีผลกระทบอย่างมีนัยสำคัญต่อสิทธิความเป็นส่วนตัวของคุณ บริษัทฯจะแจ้งให้คุณทราบเพิ่มเติม

ติดต่อบริษัทฯ

บริษัท อินโดรามา เวนเจอร์ส จำกัด (มหาชน)

ที่อยู่: 75/102 โอเชี่ยนทาวเวอร์ 2, ชั้น 37, ซอยสุขุมวิท 19 (วัฒนา), ถนนอโศก, แขวงคลองเตยเหนือ, เขตวัฒนา, กรุงเทพฯ 10110, ประเทศไทย

ช่องทางการติดต่อ: โทร: +66 (0) 2661 6661, แฟกซ์: +66 (0) 2661 6664-5

เจ้าหน้าที่คุ้มครองข้อมูล

ช่องทางการติดต่อ: dpo@indorama.net