Privacy Notice for Customers

Thai Oil Public Company Limited and Thai Oil Group Company (“Company”) values your privacy and strives to protect your personal data (“Personal Data”) based on the Personal Data Protection Act B.E. 2562 (2019) (“PDPA”). The Company has, therefore, prepared this Privacy Notice to inform you of details about the collection, use and/or disclosure of your Personal Data.

    

  1.   Purposes of collection, use and disclosure of Personal Data

The Company will collect, use and disclose your Personal Data only where there are proper reasons and/or legal grounds to do so. This includes sharing it to third parties under the following main purposes: 

1.1    for performance of a contract or before the Company enters into a contract with you;

1.2    for the processing of your Personal Data in compliance with the law or obligations under the law;

1.3    for trading, transactions and investment risk assessments according to internal processes, applicable law and regulations;

1.4    for processing information about payment, charge or pay, including accounting purposes, accounting management, company auditing or debt collection;

1.5    for performance appraisal, internal report, data analysis and manage contractual employment;

1.6    for regulatory compliance and audit the Company's business affair (Both internal and external);

1.7    for maintain company security;

1.8    for the Company’s legitimate interests in processing your Personal Data while still considering that your fundamental rights does not exceed the benefits of the Company; and

1.9    for a specific purpose in accordance with the consent you gave to the Company in processing your Personal Data.

  1.   Collection of Personal Data

The Company collects and uses many kinds of Personal Data, depending on the circumstances that are relevant to the selling or providing of services.

2.1    Sources of data for the collection of Personal Data

The Company collects your Personal Data from a variety of sources, such as:

  • •    When you buy products and/or request services from the Company;
  • •    All conversations between you and the Company, including records of conversations by telephone, letter, email, memos or any other method;
  • •    When you are using the Company’s website;
  • •    Customer surveys and complaints about the Company's products or services;
  • •    When you participate in the competitions or promotional activities of the Company;
  • •    When you make your personal information publicly available, including disclosure via social media, in such case the Company will choose to collect only the information you choose to be publicly visible;
  • •    Information received from outsiders which is considered as credit information, information from law enforcement agencies, etc.; and/or
  • •    When you purchase any products and/or services of the Company through third parties.

In some cases, the Company may be joined with third parties who are not affiliated companies to collect your personal information in connection with the customer survey when you visit online resources. However, the Company will notify and give you an opportunity to refuse the processing of such information.

2.2    Categories of Personal Data collected, used and/or disclosed

The categories of your Personal Data that the Company collects, uses and/or discloses (collectively “process” or “processing”), subject to applicable law, includes but is not limited to the following:

  • •    Personal details: First name and surname, gender, date of birth, personal identification number, passport number, other identification number issued by government authorities to be used as an identity verification document, important documents of legal entities issued by the government (in case that the business partner is a juristic person), tax identification number, nationality, photograph as appears in the identification card, passport or driving license, signatures, identity verification information, other photographs and CCTV images/footage; 
  • •    Contact details: Address, telephone number and email address;
  • •    Financial details:Details of your bank account, mailing address for issuing invoices, credit card numbers and card holder’s name and details of credit card;
  • •    Electronic details: IP address, cookies, recording of activities, identifying person and geolocation data; and
  • •    Sensitive Personal Data:

o    Religion;

o    Health data; 

o    Criminal record.  

The Company may also collect some sensitive Personal Data about you for use in delivering products and/or services to you. However, the Company will not collect, use and/or disclose this type of data without your explicit consent unless the law allows the Company to do so.

2.3    Refusal to give Personal Data to the Company

Under circumstances where it is necessary for the Company to collect your Personal Data and you refuse to give your Personal Data to the Company, the Company may refuse to take other relevant actions.

  1.   Processing of Personal Data

Pursuant to the purposes, the Company may process your Personal Data in accordance with applicable law and a legal basis. The legal basis on which the Company performs such processing are as follows: 

Purposes of collection, use and disclosure of Personal Data

Legal basis

Products and/or services

  • To deliver/transport the Company's products and/or services.
  • To verify your identity.
  • To resolve existing problems related to the products and/or services. 
  • To manage your payment including expense management.
  • To process information about payment, charge or pay, including accounting purposes, accounting management, company auditing or debt collection.  
  • To do performance appraisal, internal report, data analysis and manage contractual employment.
  • Contractual basis

Customer care

  • To communicate with you about products and/or services.
  • To register customers.
  • To respond to your complaints and find a way to remedy you.
  • To comply with requests regarding the right you have over your personal information in the Company's possession.
  • To manage the relationship between the Company and you or your business.
  • To maintain and keep contact information up to date.
  • To organize events for customers.
  • Contractual basis
  • Legal obligation
  • Consent
  • Legitimate interest

Business development

  • To identify existing issues related to products and/or services.
  • To plan existing products and/or services for development.
  • To test, analyze and develop products and/or new services.
  • To develop new approaches to meet your needs. 
  • To understand and analyse demands and to assess and/or survey your satisfaction.
  • Legitimate interest

Security, safety and risk management

  • To prevent crimes and manage the security of the Company’s premises, the Company may, for example, install a closed circuit television (CCTV) in and around the Company’s premises and these may collect your photos, videos or voice recordings.
  • To manage the risks of the Company and customers of the Company.
  • To keep documents for reference checks.
  • To investigate, report and seek ways to prevent financial crimes.
  • To audit the internal affairs of the Company.
  • To comply with regulations and audit the Company's business affair (Both internal and external). 
  • To comply with legal requirements.
  • Legal obligation
  • Legitimate interest

Marketing

  • To survey products and/or services of the Company that you may be interested in.
  • To communicate with you about analytical marketing activities that meet your needs through any method, including email, telephone, text messages, social media, letter or face-to-face.
  • To develop marketing activities.
  • Consent
  • Legitimate interest

 

  1.   Disclosure of Personal Data

The Company may disclose or send your Personal Data to third parties in order for these individuals to process your Personal Data in the following ways:

4.1    Disclosure of Personal Data to third parties

  • •    Subcontractors, brokers or  any services provider whom working for the Company or providing services to the Company including their sub-contractors, service providers, directors and officers;
  • •    Persons assigned to manage any of your interests;
  • •    Intermediaries, contact persons and your representatives;
  • •    Financial institutions and payment service providers;
  • •    Any person or other Company involved in any corporate reorganization, merger or amalgamation or acquisition that has taken place or may arise including a transfer of rights or any duties which the Company has under the contract between the Company and you;
  • •    Law enforcement agencies, government, courts, dispute resolution agencies, Company’s controlling person, auditors and any person appointed or requested by the Company's controlling person to check the operational activities of the Company;
  • •    Any other person in connection with any dispute arising including any dispute related to a transaction;
  • •    Fraud prevention agencies which use the information to investigate and prevent fraud and other financial crimes;
  • •    Any person who orders or manages affairs on your behalf (such as attorneys, lawyers, etc.); and/or
  • •    Any person whom the Company has been ordered by you to disclose your personal information for.

4.2    Transfer of Personal Data overseas

The Company may be required to send or transfer your Personal Data overseas for storage and/or processing in the performance of a contract entered into between you and the Company. The Company will not allow unrelated persons to access the Personal Data and the Company will lay out appropriate security measures.

  1.   Retention of Personal Data

The Company will collect your Personal Data for as long as it is necessary to carry out the purposes of processing such Personal Data. The Company will retain your Personal Data for a period of 10 years from the date on which your relationship with the Company as a customer expires. The Company will destroy, delete or make Personal Data non-personally identifiable information, unless there is a legal obligation or technical reasons whereby the Company may keep your Personal Data for a longer period of time. 

  1.   Data Subject Right

You have entitled to your Personal Data in accordance with the PDPA, and the Company will respect your rights and take actions promptly in accordance with any laws, rules or regulations, under certain circumstances, relating to the processing of your Personal Data

You have the following rights in regards to your Personal Data:

6.1    Right to Withdraw Consent: In case where the Company processes your Personal Data with your consent, this right enables you to withdraw your consent to the Company processing your Personal Data at any time. The Company may continue to process your Personal Data if the Company has another legal basis to do so.

6.2    Right to Access: This right enables you to receive a copy of your Personal Data that the Company holds about you.

6.3    Right to Correct: This right enables you to have any incomplete or inaccurate Personal Data the Company holds about you to become correct, current and complete.

6.4    Right to Erasure: This right enables you to ask the Company to delete, destroy or anonymize your Personal Data where there is no good reason for the Company to continue processing it. You also have the right to ask the Company to delete your Personal Data where you have exercised your right to object to the processing (see below). Nonetheless, the Company will consider a request to delete carefully, according to the law, regarding the processing of your Personal Data.

6.5    Right to Object: This right enables you to object to the processing of your Personal Data where the Company relies on legitimate interest and there is something about your particular situation which makes you want to object to the processing on this ground. You also have the right to object where the Company processes your Personal Data for direct marketing purposes and profiling activities.

6.6    Right to Restrict Processing: This right enables you to ask the Company to suspend the processing of your Personal Data, for example, if you want the Company to establish its accuracy or a reason/lawful basis for processing it.

6.7    Right to Portability: In some cases, you have the right to request for a copy of your Personal Data in electronic form to be sent to other data controllers. This right will be used only for the Personal Data you submitted to the Company and the processing of such Personal Data is done with your consent or where such Personal Data is necessary to be processed in order to fulfill the Company’s obligations under a contract.

6.8    Right to Lodge a Complaint: This right enables you to file a complaint with a related government authority, including but not limited to, the Thailand Personal Data Protection Committee, when you see that the Company, the Company’s employees or service providers violate or do not comply with the PDPA or other notifications issued under the PDPA.

You may exercise your rights at any time by contacting the Company via the contact channels mentioned in Article 8 below.

The Company may be required to obtain certain information from you in order to verify your identity and certify your right to access Personal Data (or to exercise any other right) in order to comply with security measures that will ensure that your Personal Data will not be disclosed to anyone who has no right to access it.

The Company will make every effort to respond to all legitimate requests within 30 days. In some cases, it may take more than 30 days if your request is complex or you submit more than one request. In such event, the Company will notify you and will keep you informed of the status of the request.

  1.   Security of your Personal Data

The Company takes the security of your Personal Data very seriously. The Company will inspect and implement organizational security as well as physical and technical measures appropriately in order for the Company to store and process your Personal Data and ensure that your Personal Data will not be lost, destroyed, disclosed and misused or accessed by anyone other than the employee or data processors performing the Company's duties.

  1.   Dealing with complaints or inquiries

To make a complaint about how the Company collects, uses, processes and discloses your Personal Data, you can contact the Company or ask questions via the following channels: 

  • •    Contact the Company at
    Onimax Company Limited
    551/80 Soi Sansuk, Satupradit Rd.,
    Chongnonsi, Yannawa,
    Bangkok 10120

Telephone: +66 2682 0188, +66 2682 0288

 Fax: +66 2682 0187

  1.   Modification of the Privacy Notice

This Privacy Notice is extracted from the Company Privacy Notice dated March, 2022 (Privacy Notice), The Company will review and revise the Privacy Notice regularly in which it may have affect to this Privacy Notice for Candidates’ members. You can view the latest changes available from the date below in the Privacy Notice through the Company's website. [www.onimax.net]

This Privacy Notice was last updated on March 1, 2022.






ประกาศความเป็นส่วนตัวของลูกค้า

    บริษัท โอนิแมกซ์ จำกัด  ให้ความสำคัญกับความเป็นส่วนตัวและมุ่งมั่นที่จะคุ้มครองข้อมูลส่วนบุคคลของท่าน (“ข้อมูลส่วนบุคคล”) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พ.ร.บ.ฯ”) และฉบับปรับปรุงแก้ไขตามที่จะมีการปรับปรุงแก้ไขเพิ่มเติม และกฎหมายและกฎระเบียบอื่น ๆ ที่จะประกาศใช้ภายใต้ พ.ร.บ.ฯ ดังกล่าว บริษัทฯ จึงได้จัดทำประกาศความเป็นส่วนตัวฉบับนี้ขึ้น เพื่อแจ้งให้ท่านทราบถึงรายละเอียดเกี่ยวกับการเก็บ รวบรวม การใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน

    

  1.   วัตถุประสงค์ของการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคล

บริษัทฯ จะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านเฉพาะเมื่อมีเหตุผลที่เหมาะสมในการดำเนินการ และ/หรือ ที่กฎหมายกำหนดให้กระทำการได้ ซึ่งรวมถึงการเปิดเผยข้อมูลส่วนบุคคลให้กับบุคคลภายนอกด้วย โดยมีวัตถุประสงค์หลัก ดังต่อไปนี้ 

    1.1    เพื่อการปฏิบัติตามสัญญา และก่อนที่บริษัทฯจะเข้าทำสัญญาซื้อขายกับท่าน

    1.2    เพื่อการประมวลผลข้อมูลส่วนบุคคลของท่าน ในการปฏิบัติตามกฎหมาย หรือภาระข้อผูกพันตามกฎหมาย

    1.3    เพื่อการซื้อขาย การทำธุรกรรม รวมถึงการประเมินความเสี่ยงในการลงทุนตามกระบวนการ กฎหมาย และกฎเกณฑ์ที่บังคับใช้ 

    1.4    เพื่อใช้ในการประมวลผลข้อมูลการชำระเงิน เรียกเก็บเงินหรือจ่ายเงิน รวมถึงวัตถุประสงค์ทางบัญชีและการจัดการทางบัญชี การสอบบัญชีของบริษัท หรือกรณีการติดตามทวงหนี้ 

    1.5    เพื่อการประเมินผลการปฏิบัติงาน การรายงานภายใน การรายงานภายใน การวิเคราะห์ข้อมูล และการจัดการงานในการจ้างตามสัญญา

    1.6    เพื่อการปฏิบัติตามกฎระเบียบ และการตรวจสอบธุรกิจของบริษัทฯ (ทั้งภายในและภายนอก)

    1.7    เพื่อการรักษาความปลอดภัยแก่บริษัทฯ

    1.8    เพื่อประโยชน์อันชอบธรรมตามกฎหมายของบริษัทฯ ที่จะประมวลผลข้อมูลส่วนบุคคลของท่าน โดยยังคงคำนึงถึงสิทธิขั้นพื้นฐานของท่านนั้นไม่เหนือไปกว่าประโยชน์ของบริษัทฯ

    1.9    เพื่อวัตถุประสงค์ใดวัตถุประสงค์หนึ่งโดยเฉพาะ ตามความยินยอมที่ท่านให้แก่บริษัทฯ ในการประมวลผลข้อมูลส่วนบุคคลของท่าน

  1.   การเก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทฯ เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลหลากหลายประเภท โดยประเภทของข้อมูลส่วนบุคคลที่บริษัทฯเก็บรวบรวมนั้นขึ้นอยู่กับสถานการณ์ ลักษณะของสินค้า บริการ และ/หรือ ธุรกรรมที่ท่านทำกับบริษัท

    2.1    แหล่งข้อมูลที่เก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งข้อมูลที่หลากหลาย เช่น

  • เมื่อท่านซื้อสินค้า และ/หรือ ขอรับบริการจากบริษัทฯ
  • การสนทนาระหว่างท่าน และบริษัทฯ รวมถึงบันทึกการสนทนาผ่านทางโทรศัพท์ จดหมาย อีเมล์ บันทึกข้อความ หรือวิธีการอื่นใด
  • เมื่อท่านใช้งานเว็บไซต์ของบริษัทฯ
  • แบบสำรวจความเห็นของลูกค้า และการร้องเรียนเกี่ยวกับผลิตภัณฑ์/ และหรือบริการของบริษัทฯ  
  • เมื่อท่านเข้าร่วมในการแข่งขัน หรือกิจกรรมส่งเสริมการขายของบริษัทฯ
  • เมื่อท่านทำให้ข้อมูลส่วนบุคคลของท่านปรากฏแก่สาธารณะอย่างชัดแจ้ง รวมถึงการเปิดเผยข้อมูลผ่านทาง Social Media ในกรณีดังกล่าว บริษัทฯ จะเลือกเก็บรวบรวมเฉพาะข้อมูลที่ท่านเลือกให้ปรากฏต่อสาธารณะเท่านั้น
  • เมื่อบริษัทฯ ได้รับข้อมูลส่วนบุคคลของท่านจากบุคคลภายนอก เช่น บริษัทข้อมูลเครดิต หน่วยงานที่บังคับใช้กฎหมาย เป็นต้น และ/หรือ
  • เมื่อท่านซื้อสินค้า และ/หรือ บริการใด ๆ ของบริษัทฯ ผ่านทางบุคคลภายนอก

ในบางกรณี บริษัทฯ อาจร่วมกับบุคคลภายนอกซึ่งไม่ใช่บริษัทในเครือของบริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านที่เกี่ยวกับแบบสำรวจความเห็นของลูกค้าเมื่อท่านเข้าเยี่ยมชมแหล่งข้อมูลออนไลน์ อย่างไรก็ตาม บริษัทฯ จะแจ้ง และเปิดโอกาสให้ท่านปฏิเสธการประมวลผลข้อมูลดังกล่าวได้

    2.2    ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม ใช้ หรือเปิดเผย

ประเภทของ “ข้อมูลส่วนบุคคล” ของท่านที่บริษัทฯ เก็บรวบรวม ใช้ หรือเปิดเผย (รวมเรียกว่า “ประมวลผล”) ภายใต้กฎหมายที่เกี่ยวข้อง รวมถึงแต่ไม่จำกัดเพียงข้อมูลส่วนบุคคลดังต่อไปนี้

  • ข้อมูลส่วนตัว: ชื่อ นามสกุล  เพศ วันเดือนปีเกิด หมายเลขบัตรประจำตัวประชาชน หมายเลขหนังสือเดินทาง หมายเลขอื่น ๆ ที่ทางราชการออกให้ รวมถึงข้อมูลส่วนตัวที่ปรากฏอยู่บนเอกสารที่ราชการออกให้เพื่อใช้ในการยืนยันตัวตน เอกสารสำคัญของนิติบุคคลที่ออกให้โดยราชการ (กรณีลูกค้าเป็นนิติบุคคล) หมายเลขประจำตัวผู้เสียภาษี สัญชาติ ภาพบนบัตรประจำตัวประชาชน หนังสือเดินทาง ใบอนุญาตขับขี่ ลายมือชื่อ ข้อมูลการยืนยันตัวตน ภาพถ่าย ภาพหรือบันทีกจากกล้องวงจรปิด (CCTV) 
  • ข้อมูลการติดต่อ: ที่อยู่ เบอร์โทรศัพท์ อีเมล์
  • ข้อมูลทางการเงิน:  ข้อมูลบัญชีธนาคาร ที่อยู่สำหรับเรียกเก็บเงิน เลขที่บัตรเครดิต และชื่อผู้ถือบัตร และรายละเอียดของบัตรเครดิต
  • ข้อมูลอิเล็กทรอนิกส์: ที่อยู่ IP คุกกี้ บันทึกกิจกรรม ข้อมูลระบุตัวตน และข้อมูลตำแหน่งทางภูมิศาสตร์
  • ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data):
    • ข้อมูลศาสนา
    • ข้อมูลสุขภาพ 
    • ประวัติอาชญากรรม  

บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่านบางประเภท เพื่อใช้ในส่งมอบสินค้า และ/หรือ บริการให้แก่ท่าน อย่างไรก็ตาม บริษัทฯ จะไม่เก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลประเภทนี้ โดยไม่ได้รับความยินยอมโดยชัดแจ้งจากท่าน เว้นแต่ในกรณีที่กฎหมายอนุญาตให้สามารถกระทำได้

    2.3    การปฏิเสธให้ข้อมูลส่วนบุคคลแก่บริษัทฯ

ในกรณีที่บริษัทฯ จำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน และท่านไม่ให้ข้อมูลส่วนบุคคลของท่านแก่บริษัทฯ บริษัทฯ อาจปฏิเสธการดำเนินการอื่น ๆ ที่เกี่ยวข้อง

  1.   การประมวลผลข้อมูลส่วนบุคคล

ในการดำเนินการเพื่อให้เป็นไปตามวัตถุประสงค์ บริษัทฯ อาจประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้กฎหมายที่เกี่ยวข้อง และฐานทางกฎหมาย โดยบริษัทฯ ได้ประมวลผลข้อมูลส่วนบุคคลดังกล่าวโดยใช้ฐานทางกฎหมายดังต่อไปนี้ 

วัตถุประสงค์ของการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคล

ฐานในการประมวลผลข้อมูลส่วนบุคคล

สินค้า และบริการ

  • เพื่อส่งมอบ/ จัดส่งสินค้าของบริษัทฯ และ/หรือ เพื่อการให้บริการของบริษัทฯ
  • เพื่อยืนยันตัวตนของท่าน
  • เพื่อแก้ไขปัญหาที่เกี่ยวข้องกับสินค้า และบริการที่มีอยู่
  • เพื่อบริหารจัดการการชำระเงินของท่าน รวมถึงจัดการค่าใช้จ่าย 
  • เพื่อใช้ในการประมวลผลข้อมูลการชำระเงิน เรียกเก็บเงินหรือจ่ายเงิน รวมถึงวัตถุประสงค์ทางบัญชีและการจัดการทางบัญชี การสอบบัญชีของบริษัท หรือกรณีการติดตามทวงหนี้ 
  • เพื่อการประเมินผลการปฏิบัติงาน การรายงานภายใน การรายงานภายใน การวิเคราะห์ข้อมูล และการจัดการงานในการจ้างตามสัญญา
  • ฐานสัญญา

การดูแลลูกค้า

  • เพื่อสื่อสารกับท่านเกี่ยวกับสินค้า และ/หรือ บริการของบริษัทฯ
  • เพื่อลงทะเบียนลูกค้า
  • เพื่อตอบข้อร้องเรียน และหาแนวทางในการเยียวยาเกี่ยวกับผลิตภัณฑ์หรือบริการของเรา
  • เพื่อปฏิบัติตามคำร้องขอตามสิทธิที่ท่านมีต่อข้อมูลส่วนบุคคลของท่านที่อยู่ในความครอบครองของบริษัทฯ
  • เพื่อบริหารความสัมพันธ์ระหว่างบริษัทฯ และท่าน หรือธุรกิจของท่าน
  • เพื่อรักษา และทำให้ข้อมูลการติดต่อเป็นปัจจุบัน
  • เพื่อจัดกิจกรรมสำหรับลูกค้า
  • ฐานสัญญา
  • ฐานหน้าที่ตามกฎหมาย
  • ฐานความยินยอม
  • ฐานประโยชน์อันชอบธรรม

การพัฒนาธุรกิจ

  • เพื่อระบุถึงประเด็นปัญหาที่เกี่ยวข้องกับสินค้า และบริการที่มีอยู่
  • เพื่อวางแผนการพัฒนาสินค้า และบริการที่มีอยู่
  • เพื่อทดสอบ วิเคราะห์ และพัฒนาสินค้า และบริการใหม่ ๆ
  • เพื่อพัฒนาแนวทางใหม่ ๆ ในการตอบสนองความต้องการของท่าน และพัฒนาธุรกิจของบริษัทฯ
  • เพื่อทำความเข้าใจ และวิเคราะห์ความต้องการ และเพื่อทำการประเมินและสำรวจความพึงพอใจของท่าน
  • ฐานประโยชน์อันชอบธรรม

การบริหารความมั่นคง ความปลอดภัย และความเสี่ยง

  • เพื่อป้องกันอาชญากรรม และบริหารจัดการความปลอดภัยของบริษัทฯ เช่น ติดตั้งกล้องวงจรปิดภายใน และโดยรอบบริษัทฯ ซึ่งอาจมีการเก็บภาพ ภาพเคลื่อนไหว และเสียง ของท่าน
  • เพื่อบริหารความเสี่ยงของบริษัทฯ และลูกค้าของบริษัทฯ
  • เพื่อจัดเก็บเอกสารสำหรับการตรวจสอบ อ้างอิง
  • เพื่อสืบหา ตรวจสอบ รายงาน และแสวงหาแนวทางในการป้องกันอาชญากรรมทางการเงิน
  • เพื่อการตรวจสอบกิจการภายในของบริษัท 
  • เพื่อการปฏิบัติตามกฎระเบียบ และการตรวจสอบธุรกิจของบริษัทฯ (ทั้งภายในและภายนอก) 
  • เพื่อปฏิบัติตามกฎหมาย และกฎระเบียบที่เกี่ยวข้อง
  • ฐานหน้าที่ตามกฎหมาย
  • ฐานประโยชน์อันชอบธรรม

การตลาด

  • เพื่อสำรวจสินค้า และ/หรือ บริการของบริษัทฯ ที่ท่านอาจสนใจ
  • เพื่อสื่อสารกับท่านเกี่ยวกับกิจกรรมทางการตลาดที่วิเคราะห์แล้วว่าตรงกับความต้องการของท่านผ่านวิธีการใด ๆ รวมถึงอีเมล์ โทรศัพท์ ข้อความทางโทรศัพท์ Social Media จดหมาย หรือสื่อสารต่อหน้า
  • เพื่อพัฒนากิจกรรมทางการตลาด
  • ฐานความยินยอม
  • ฐานประโยชน์อันชอบธรรม

 

  1.   การเปิดเผยข้อมูลส่วนบุคคล

บริษัทฯ อาจเปิดเผยหรือส่งต่อข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก เพื่อให้บุคคลเหล่านี้ประมวลผลข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้

    4.1    การเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลอื่น

  • ผู้รับเหมาช่วง นายหน้า หรือผู้ให้บริการใด ๆ ที่ทำงานให้กับบริษัทฯ หรือให้บริการแก่บริษัทฯ ทั้งนี้รวมถึงผู้รับเหมาช่วง ผู้ประมวลผลข้อมูลส่วนบุคคล ผู้บังคับบัญชา และผู้ปฏิบัติงานของบุคคลดังกล่าว
  • ผู้ได้รับมอบหมายให้จัดการดูแลผลประโยชน์ใด ๆ ของท่าน
  • คนกลาง บุคคลผู้ติดต่อ และตัวแทนของท่าน
  • สถาบันทางการเงิน และผู้ให้บริการรับชำระเงิน
  • บุคคล หรือบริษัทใด ๆ ซึ่งเกี่ยวข้องกับการปรับโครงสร้างบริษัท การควบรวมกิจการ หรือเข้าถือครองกิจการที่เกิดขึ้นหรืออาจเกิดขึ้น โดยรวมถึงการโอนสิทธิ หรือหน้าที่ใด ๆ ซึ่งบริษัทฯ มีอยู่ภายใต้สัญญาระหว่าง   บริษัทฯ และท่าน
  • หน่วยงานที่บังคับใช้กฎหมาย รัฐบาล ศาล หน่วยงานระงับข้อพิพาท ผู้มีอำนาจควบคุมของบริษัทฯ ผู้ตรวจสอบบัญชี และบุคคลใด ๆ ซึ่งแต่งตั้ง หรือร้องขอโดยผู้มีอำนาจควบคุมของบริษัทฯ ให้ทำการตรวจสอบกิจกรรมการดำเนินงานของบริษัทฯ
  • บุคคลอื่นใดซึ่งมีความเกี่ยวข้องกับข้อพิพาทใด ๆ ที่เกิดขึ้น รวมถึงข้อพิพาทที่เกี่ยวข้องกับการทำธุรกรรม
  • หน่วยงานป้องกันการทุจริตซึ่งใช้ข้อมูลดังกล่าวเพื่อสืบหา และป้องกันการทุจริต และอาชญากรรมทางการเงินอื่น ๆ 
  • บุคคลใด ๆ ที่ออกคำสั่ง หรือบริหารจัดการบัญชีของท่าน สินค้า หรือบริการในนามของท่าน (เช่น ผู้รับมอบอำนาจ ทนายความ เป็นต้น) และ/หรือ
  • บุคคลใด ๆ ที่บริษัทฯ ได้รับคำสั่งจากท่านให้เปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลดังกล่าว

    4.2    การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

บริษัทฯ อาจต้องส่ง หรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เพื่อจัดเก็บ และ/หรือ ประมวลผลในการปฏิบัติตามสัญญาที่ทำขึ้นระหว่างท่าน และบริษัทฯ โดยบริษัทฯ จะไม่อนุญาตให้บุคคลที่ไม่เกี่ยวข้องเข้าถึงข้อมูลส่วนบุคคลดังกล่าว และจะกำหนดให้มีมาตรการรักษาความปลอดภัยที่เหมาะสม

  1.   การเก็บรักษาข้อมูลส่วนบุคคล

บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็น เพื่อให้บรรลุวัตถุประสงค์ในการเก็บรวบรวม และประมวลผลข้อมูลดังกล่าว โดยบริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลา 10 ปี นับจากวันที่ท่านไม่ได้เป็นลูกค้าของบริษัทฯ แล้ว โดยบริษัทฯ จะทำลาย ลบ หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ เว้นแต่ในกรณีที่มีเหตุจำเป็นทางกฎหมาย หรือเหตุผลทางเทคนิครองรับ บริษัทฯ อาจเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้นานกว่าระยะเวลานานกว่านั้น 

  1.   สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิในข้อมูลส่วนบุคคลของท่านตามกฎหมายการคุ้มครองข้อมูลส่วนบุคคล โดยบริษัทฯ จะเคารพสิทธิของท่านและจะดำเนินการตามกฎหมาย กฎเกณฑ์ หรือกฎระเบียบที่เกี่ยวข้องกับการประมวลผลข้อมูลของท่านภายใต้สถานการณ์บางประการ อย่างทันท่วงที

ท่านมีสิทธิดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้

    6.1    สิทธิในการขอถอนความยินยอม: ในกรณีที่บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยความยินยอมของท่าน ท่านมีสิทธิที่จะเพิกถอนความยินยอมที่จะให้บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านได้ตลอดเวลา ทั้งนี้ บริษัทฯ อาจประมวลผลข้อมูลส่วนบุคคลของท่านต่อไปหากบริษัทฯ สามารถใช้ฐานอื่นในการประมวลผลข้อมูลส่วนบุคคลของท่าน

    6.2    สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล: ท่านมีสิทธิในการขอสำเนาข้อมูลส่วนบุคคลของท่านจากบริษัทฯ

    6.3    สิทธิในการขอแก้ไขข้อมูลส่วนบุคคล: ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์

    6.4    สิทธิในการขอลบข้อมูลส่วนบุคคล: ท่านมีสิทธิร้องขอให้บริษัทฯ ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนของท่านได้ในกรณีที่ไม่มีเหตุผลอันสมควรให้บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านต่อไป โดยท่านสามารถใช้สิทธิในการขอให้บริษัทฯ ลบข้อมูลส่วนบุคคลนี้ควบคู่ไปกับสิทธิในการคัดค้านในข้อถัดไป อย่างไรก็ตาม การใช้สิทธินี้จะต้องไม่เป็นการใช้สิทธิเพื่อขอให้ลบข้อมูลส่วนบุคคลทั้งหมด โดยบริษัทฯ จะพิจารณาแต่ละคำขอด้วยความระมัดระวังตามบทบัญญัติของกฎหมายที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของท่าน

    6.5    สิทธิในการคัดค้าน: ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านที่บริษัทฯ ประมวลผลภายใต้ฐานผลประโยชน์อันชอบธรรมของบริษัทฯ นอกจากนี้ ท่านยังมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน หากบริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการตลาด การบันทึกและวิเคราะห์ลักษณะทางจิตวิทยาและพฤติกรรมของบุคคล (Profiling)

    6.6    สิทธิในการขอให้มีการระงับการประมวลผล: ท่านมีสิทธิขอให้บริษัทฯ ระงับการประมวลผลข้อมูลส่วนบุคคลของท่านชั่วคราว เช่น เมื่อท่านต้องการให้บริษัทฯ แก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง หรือเมื่อท่านร้องขอให้บริษัทฯ พิสูจน์เหตุผล หรือฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลของท่าน

    6.7    สิทธิในการส่งหรือโอนย้ายข้อมูล: ในบางกรณี ท่านสามารถขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลของท่านที่สามารถใช้งานโดยทั่วไปได้ในรูปแบบอิเล็กทรอนิกส์ไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น สิทธิดังกล่าวนี้จะใช้ได้เฉพาะในกรณีของข้อมูลส่วนบุคคลที่ท่านส่งมอบให้แก่บริษัทฯ และการประมวลผลข้อมูลส่วนบุคคลดังกล่าวได้กระทำโดยอาศัยความยินยอมของท่าน หรือในกรณีที่ข้อมูลส่วนบุคคลดังกล่าวจำเป็นต้องได้รับการประมวลผลเพื่อให้สามารถปฏิบัติตามภาระข้อผูกพันภายใต้สัญญาได้ 

    6.8    สิทธิในการยื่นข้อร้องเรียน: ท่านมีสิทธิยื่นข้อร้องเรียนต่อหน่วยงานของรัฐที่เกี่ยวข้อง รวมไปถึงคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในกรณีที่ท่านเห็นว่า บริษัทฯ หรือพนักงานของบริษัทฯ หรือผู้ให้บริการฝ่าฝืนหรือไม่ปฏิบัติตามพ.ร.บ.ฯ หรือประกาศอื่น ๆ ที่ออกโดยอาศัยอำนาจตามพ.ร.บ.ฯ ดังกล่าว

ท่านอาจใช้สิทธิข้างตนของท่านได้ตลอดเวลา โดยติดต่อบริษัทฯ ผ่านทางช่องทางการติดต่อตามที่ระบุไว้ในข้อ 8 ด้านล่าง

บริษัทฯ อาจมีความจำเป็นต้องขอข้อมูลบางประการจากท่านเพื่อใช้ในการยืนยันตัวตนของท่านและรับรองสิทธิของท่านในการเข้าถึงข้อมูลส่วนบุคคล (หรือเพื่อใช้สิทธิอื่นใด) เพื่อให้เป็นไปตามมาตรการความปลอดภัยที่จะทำให้ท่านมั่นใจได้ว่าข้อมูลส่วนบุคคลของท่านจะไม่ถูกเปิดเผยต่อบุคคลที่ไม่มีสิทธิเข้าถึงข้อมูลดังกล่าว 

บริษัทฯ จะใช้ความพยายามในการตอบกลับคำขอที่ถูกต้องตามกฎหมายทั้งหมดภายใน 30 วัน ในบางกรณี บริษัทฯ อาจใช้เวลามากกว่า 30 วัน หากคำขอของท่านมีความซับซ้อน หรือท่านยื่นคำขอเข้ามาเป็นจำนวนมากกว่าหนึ่งคำขอ ในกรณีดังกล่าว บริษัทฯ จะแจ้งให้ท่านทราบและจะทำการแจ้งสถานะของคำขอให้ท่านทราบอยู่เสมอ

  1.   ความปลอดภัยของข้อมูลส่วนบุคคลของท่าน

บริษัทฯ ให้ความสำคัญกับความปลอดภัยของข้อมูลส่วนบุคคลของท่านเป็นอย่างยิ่ง บริษัทฯ จะตรวจสอบและใช้มาตรการรักษาความปลอดภัยขององค์กร ทั้งทางกายภาพ และทางเทคนิคที่เหมาะสมอยู่เสมอ ในการจัดเก็บและประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านจะไม่สูญหาย ถูกทำลายโดยไม่ตั้งใจ ถูกเปิดเผย และนำไปใช้ในทางที่ผิดวัตถุประสงค์ หรือ เข้าถึงโดยบุคคลอื่นที่ไม่ใช่พนักงานหรือผู้ประมวลผลข้อมูลส่วนบุคคลที่ปฏิบัติหน้าที่ของบริษัทฯ

  1.   การจัดการกับเรื่องร้องเรียน หรือข้อสงสัย

ท่านสามารถติดต่อบริษัทฯ เพื่อร้องเรียนเกี่ยวกับวิธีการที่บริษัทฯ จัดเก็บ ใช้ ประมวลผล และเปิดเผยข้อมูลส่วนบุคคลของท่าน หรือสอบถามข้อสงสัยได้ที่ช่องทาง ดังต่อไปนี้ 
    ติดต่อ ที่

บริษัท โอนิแมกซ์ จำกัด
551/80 ซอยสรรค์สุข ถนนสาธุประดิษฐ์
แขวงช่องนนทรี เขตยานนาวา
 กรุงเทพมหานคร 10120
โทรศัพท์: +66 2682 0188, +66 2682 0288

  1.   การแก้ไขประกาศความเป็นส่วนตัว

ประกาศความเป็นส่วนตัว ฉบับนี้ เป็นส่วนหนึ่งของนโยบายคุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ  ลงวันที่  1 มีนาคม 2565 โดยที่บริษัทฯ จะทบทวนนโยบายคุ้มครองข้อมูลส่วนบุคคลอย่างสม่ำเสมอ และอาจมีการแก้ไขเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคลที่กระทบถึงประกาศความเป็นส่วนตัวของผู้สมัครงาน ผู้สมัครฝึกงาน ฉบับนี้ โดยท่านสามารถดูการแก้ไขเปลี่ยนแปลงครั้งล่าสุด ได้จากวันที่ด้านล่างของประกาศความเป็นส่วนตัว (Privacy Notice) ผ่านทางเว็บไซต์ขอ บริษัทฯ [www.onimax.net] 

 

ประกาศความเป็นส่วนตัวฉบับนี้ปรับปรุงครั้งล่าสุดเมื่อ วันที่ 1 มีนาคม 2565