นโยบายการคุ้มครองข้อมูลส่วนบุคคล

นโยบายการคุ้มครองข้อมูลส่วนบุคคล (Data Protection Policy)
        บริษัทฯ ให้ความสำคัญด้านการเคารพสิทธิในความเป็นส่วนตัวของท่าน และการรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่าน บริษัทฯ ขอแนะนำให้ท่านทำความเข้าใจกับนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ เนื่องจากนโยบายนี้จะอธิบายถึงวิธีการที่บริษัทฯปฏิบัติต่อข้อมูลส่วนบุคคลของท่าน และหลักเกณฑ์ต่าง ๆ ในการดำเนินกิจกรรมของบริษัทฯด้วยมาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคลที่เข้มงวด ทั้งหมดนี้เพื่อให้ท่านได้มั่นใจว่า ข้อมูลส่วนบุคคลของท่านได้รับการดูแลและถูกนำไปใช้ตรงตามวัตถุประสงค์และถูกต้องตามกฎหมาย จึงประกาศนโยบายข้อมูลส่วนบุคคล ดังต่อไปนี้

    1. เกี่ยวกับนโยบาย
         นโยบายฉบับนี้ใช้เพื่อแจ้งให้ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลทราบถึงวัตถุประสงค์และรายละเอียดของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ตลอดจนสิทธิตามกฎหมายของท่าน ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล

    2. ข้อมูลส่วนบุคคล
          ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

   3. การเก็บรวบรวมข้อมูลส่วนบุคคลอย่างจำกัด
         การจัดเก็บรวบรวมข้อมูลส่วนบุคคลจะกระทำโดยมีวัตถุประสงค์ ขอบเขต และใช้วิธีการที่ชอบด้วยกฎหมายและเป็นธรรมในการเก็บรวบรวมข้อมูล และทำการจัดเก็บข้อมูลส่วนบุคคลอย่างจำกัดเพียงเท่าที่จำเป็นแก่การดำเนินธุรกิจ การดำเนินงานด้านอื่น ๆ หรือการให้บริการด้วยวิธีการทางอิเล็กทรอนิกส์อื่นใดภายใต้วัตถุประสงค์ของบริษัทฯ เท่านั้น ทั้งนี้ บริษัทฯ จะดำเนินการให้เจ้าของข้อมูลรับรู้ และให้ความยินยอมทั้งทางตรงหรือทางอิเล็กทรอนิกส์หรือตามแบบวิธีการอื่นใดของบริษัทฯ ทั้งนี้ บริษัทฯ อาจจัดเก็บข้อมูลส่วนบุคคลของท่านที่อาจประกอบด้วย ข้อมูลส่วนตัว ข้อมูลเชื้อชาติ ศาสนา ข้อมูลสุขภาพของท่าน ข้อมูลชีวภาพ ทุพพลภาพ ความพิการ อัตลักษณ์ ล๊อกไฟล์ (Log File) คุกกี้ ( Cookies) หมายเลขที่อยู่ (IP address) หรือข้อมูลอื่นใดที่จะเป็นประโยชน์ในการดำเนินงานและการให้บริการ ทั้งนี้ การดำเนินการดังกล่าวข้างต้น บริษัทฯ จะขอความยินยอมจากท่านก่อนทำการเก็บรวบรวม เว้นแต่การปฏิบัติตามกฎหมายหรือกฎหมาย ละเว้นให้กระทำได้

   4. มาตรการรักษาความมั่นคงปลอดภัยและคุณภาพของข้อมูล
         บริษัทฯ ตระหนักถึงความสำคัญของการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน บริษัทฯ จึงกำหนดให้มีมาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสมและสอดคล้องกับการรักษาความลับของข้อมูลส่วนบุคคลเพื่อป้องกันการสูญหาย การเข้าถึง การทำลาย การใช้ เปลี่ยนแปลงแก้ไขหรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีสิทธิ์หรือโดยไม่ชอบด้วยกฎหมาย ตลอดจนการป้องกันมิให้มีการนำข้อมูลส่วนบุคคลไปใช้โดยมิได้รับอนุญาต ทั้งนี้ เป็นไปตามที่กำหนดในนโยบายการรักษา ความมั่นคงปลอดภัยของข้อมูลของบริษัทฯ
         ข้อมูลส่วนบุคคลของท่านที่บริษัทฯ ได้รับมา เช่น ชื่อ นามสกุล อายุ ที่อยู่ หมายเลขโทรศัพท์ อีเมล หมายเลขบัตรประชาชน เป็นต้น ซึ่งสามารถบ่งบอกตัวบุคคลของท่านได้ และเป็นข้อมูลส่วนบุคคลที่มี ความถูกต้องและเป็นปัจจุบัน จะถูกนำไปใช้ตามวัตถุประสงค์การดำเนินงานและกิจกรรมของบริษัทฯ เท่านั้น และบริษัทฯ จะดำเนินมาตรการที่เหมาะสมเพื่อคุ้มครองสิทธิ์ของเจ้าของข้อมูลส่วนบุคคล

   5. วัตถุประสงค์ในการรวบรวม จัดเก็บ ใช้ ข้อมูลส่วนบุคคล
         บริษัทฯ รวบรวม จัดเก็บ ใช้ ข้อมูลส่วนบุคคลของท่าน เพื่อประโยชน์ในการดำเนินกิจกรรม ดำเนินธุรกิจ รวมถึงการให้บริการแก่ท่าน เช่น นิติกรรมสัญญา ธุรกรรมหรือนิติกรรมระหว่างบริษัทคู่สัญญา เอกสารรับรองในกิจกรรมต่าง ๆ ที่เป็นกิจกรรมหรือการดำเนินงานของบริษัทฯ การให้บริการในช่องทางอื่นใด หรือการจัดทำบริการทางดิจิทัล และ/หรือเพื่อปฏิบัติตามกฎหมายหรือกฎระเบียบที่ใช้บังคับกับผู้ให้บริการ ทั้งขณะนี้และภายภาคหน้า รวมทั้งยินยอมให้ผู้ให้บริการส่ง โอน และ/หรือเปิดเผยข้อมูลส่วนบุคคลให้แก่บริษัทฯ กลุ่มธุรกิจของบริษัทฯ พันธมิตรทางธุรกิจ ผู้ให้บริการภายนอก ผู้ประมวลผลข้อมูล ผู้สนใจจะเข้ารับโอนสิทธิ ผู้รับโอนสิทธิ หน่วยงาน/องค์กร/นิติบุคคลใด ๆ ที่มีสัญญาอยู่กับบริษัทฯ และ/หรือผู้ให้บริการคลาวด์คอมพิวติ้ง โดยยินยอมให้ผู้ให้บริการ ส่ง โอน และ/หรือเปิดเผยข้อมูลดังกล่าวได้ ทั้งในประเทศและต่างประเทศ และบริษัทฯจะจัดเก็บรักษาข้อมูลดังกล่าวไว้ตามระยะเวลาเท่าที่จำเป็นสำหรับวัตถุประสงค์เหล่านั้นเท่านั้น หากภายหลังมีการเปลี่ยนแปลงวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล บริษัทฯ จะประกาศให้ท่านทราบโดยเผยแพร่ทางเว็บไซต์ http://www.uaeconsultant.com

   6. ข้อจำกัดในการใช้และ/หรือเปิดเผยข้อมูลส่วนบุคคล
         บริษัทฯจะใช้ เปิดเผยข้อมูลส่วนบุคคลของท่านได้ ตามความยินยอมของท่านโดยจะต้องเป็นการใช้ตามวัตถุประสงค์ของการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลของบริษัทฯเท่านั้น บริษัทฯจะกำกับดูแลพนักงาน เจ้าหน้าที่หรือผู้ปฏิบัติงานของบริษัทฯมิให้ใช้และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านนอกเหนือไปจากวัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคลหรือเปิดเผยต่อบุคคลภายนอก เว้นแต่การปฏิบัติตามกฎหมายหรือกฎหมายละเว้นให้กระทำได้

       บริษัทฯอาจใช้บริการสารสนเทศของผู้ให้บริการซึ่งเป็นบุคคลภายนอกเพื่อให้ดำเนินการเก็บรักษาข้อมูลส่วนบุคคล ซึ่งผู้ให้บริการนั้นจะต้องมีมาตรการรักษาความมั่นคงปลอดภัย โดยห้ามดำเนินการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลนอกเหนือจากที่บริษัทฯกำหนด

   7. สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน

         7.1 ท่านสามารถขอเข้าถึง ขอรับสำเนาข้อมูลส่วนบุคคลของท่าน เช่น สำเนาประวัติการทำงาน หนังสือรับรองการทำงาน ข้อมูลส่วนบุคคลต่าง ๆ ที่เกี่ยวข้องกับท่านตามหลักเกณฑ์และวิธีการที่บริษัทฯ กำหนด หรือขอให้เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคล ทั้งนี้ บริษัทฯ อาจปฏิเสธคำขอของท่านได้ตามที่กฎหมายกำหนดหรือตามคำสั่งศาล
        7.2 ท่านสามารถขอแก้ไขหรือเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่านที่ไม่ถูกต้องหรือไม่สมบูรณ์ และ ทำให้ข้อมูลของท่านเป็นปัจจุบันได้
        7.3 ท่านสามารถขอลบหรือทำลายข้อมูลส่วนบุคคลท่าน หรือขอยกเลิกความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านได้ เว้นแต่เป็นกรณีที่บริษัทฯ ต้องปฏิบัติตามกฎหมายที่เกี่ยวข้องในการเก็บรักษาข้อมูลดังกล่าว

   8. การเปิดเผยเกี่ยวกับการดำเนินการ แนวปฏิบัติ และนโยบายที่เกี่ยวกับข้อมูลส่วนบุคคล
         บริษัทมีนโยบายการปฏิบัติตามกฎหมาย โดยเฉพาะกฎหมายที่เกี่ยวข้องกับข้อมูลส่วนบุคคล รวมถึงออกมาตรการคุ้มครองข้อมูลของผู้มีส่วนเกี่ยวข้องและผู้ใช้บริการบนหน้าเว็บไซต์ของบริษัทฯ บริษัทฯ จะเปิดเผยนโยบายเกี่ยวกับข้อมูลส่วนบุคคล รวมถึงกรณีมีการปรับปรุงแก้ไข บริษัทฯจะดำเนินการเผยแพร่ผ่านทางระบบเว็บไชต์ www.uaeconsultant.com

   9. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
        บริษัทฯ ได้แต่งตั้งคณะทำงานคุ้มครองข้อมูลส่วนบุคคล เพื่อตรวจสอบการดำเนินการของบริษัทฯ ที่เกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎหมายที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล นอกจากนี้ บริษัทฯ ได้จัดทำระเบียบ คำสั่งให้ผู้เกี่ยวข้องดำเนินการตามที่กำหนดไว้ เพื่อให้การดำเนินงานตามแนวนโยบายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลให้เป็นไปด้วยความเรียบร้อย

   10. การใช้คุกกี้ (Cookies)
           คุกกี้ (Cookies) เป็นกระบวนการเพื่อทำให้ผู้ใช้บริการสามารถใช้งานเว็บไซต์และแอปพลิเคชั่นของบริษัทฯได้สะดวกขึ้น คุกกี้มีประโยชน์สำหรับให้เว็บเซิร์ฟเวอร์สามารถเรียกใช้ข้อมูลเหล่านั้นได้ในภายหลัง คุกกี้จะถูกติดตั้งในขณะที่ท่านเรียกดูเว็บไซต์ หลังจากที่ท่านเลิกใช้งานเว็บไซต์ดังกล่าวแล้ว คุกกี้บางตัวจะถูกจัดเก็บไว้ที่เครื่องคอมพิวเตอร์ของท่านในรูปแบบไฟล์ขนาดเล็ก และคุกกี้ส่วนใหญ่จะหมดอายุไปเอง หรืออาจจะไม่มีการบันทึกเก็บเลย อย่างไรก็ตามท่านสามารถปรับโปรแกรมบราวเซอร์(Browser) ของท่านให้ยอมรับการทำงานของคุกกี้หรือไม่ก็ได้ ศึกษาเพิ่มเติมได้ที่ https:// http://www.uaeconsultant.com/th/cookies-policy.html

   11. Server Log Files
            Web Server Log Files เป็นกระบวนการมาตรฐานที่เว็บเซิร์ฟเวอร์จัดเก็บไอพีแอดเดรส ของผู้เข้าใช้บริการเว็บไซต์ ซึ่งระบบเว็บเซิร์ฟเวอร์ของบริษัทฯ เช่น www.uaeconsultant.com, www.uaeconsultant.net กำหนดให้มีการบันทึกกิจกรรมการใช้งานระบบสารสนเทศของผู้เข้าใช้บริการโดยอัตโนมัติซึ่งข้อมูลสามารถระบุตัวบุคคลได้ เช่น หมายเลขไอพี (IP Address) ของผู้ใช้บริการ วันที่และเวลาที่ใช้บริการ หรืออาจจะบันทึกชื่อผู้ใช้บริการและข้อมูลอื่นใดที่เชื่อมโยงไปที่ข้อมูลการเชื่อมต่ออินเทอร์เน็ต โดยสอดคล้องตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2560 มาตรา 26 ที่กำหนดให้ผู้ให้บริการต้องเก็บข้อมูลจราจรคอมพิวเตอร์ไว้ไม่น้อยกว่า 90 วันนับแต่วันที่ข้อมูลนั้นเช้าสู่ระบบคอมพิวเตอร์หรือไม่เกิน 1 ปีหากมีการร้องขอจากเจ้าหน้าที่

  12. ช่องทางการติดต่อบริษัท
          สายงานการตลาดและลูกค้าสัมพันธ์ บริษัท ยูไนเต็ด แอนนาลิสต์ แอนด์ เอ็นจิเนียริ่ง คอนซัลแตนท์ จำกัด เลขที่ 3 ซอยอุดมสุข 41 ถนนสุขุมวิท แขวงบางจาก เขตพระโขนง กรุงเทพมหานคร 10260 อีเมล 
uae@uaeconsultant.com 

ประกาศใช้ ณ วันที่ 15 มีนาคม พ.ศ. 2564