นโยบายข้อมูลส่วนบุคคล Chill Check-In
Chill Check-In ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลของคุณ และมุ่งมั่นที่จะประมวลผลข้อมูลเหล่านั้นอย่างโปร่งใสและรับผิดชอบตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายที่เกี่ยวข้องอื่น ๆ
ขอบเขตการบังคับใช้
นโยบายนี้ครอบคลุมข้อมูลส่วนบุคคลของบุคคลที่เกี่ยวข้องกับ Chill Check-In ทั้งในปัจจุบันและอนาคต ซึ่งรวมถึง:
- ลูกค้าบุคคลธรรมดา
- ผู้เข้ารับบริการฝึกอบรม
- เจ้าหน้าที่หรือลูกจ้าง
- คู่ค้าและผู้ให้บริการ
- กรรมการ ผู้รับมอบอำนาจ ผู้แทน ตัวแทน ผู้ถือหุ้น หรือผู้บริหารของนิติบุคคลที่เป็นคู่ค้า
- ผู้ใช้งานผลิตภัณฑ์หรือบริการของ Chill Check-In (เช่น เว็บไซต์, แอปพลิเคชัน)
- ผู้เข้าชมเว็บไซต์และช่องทางการสื่อสารอื่น ๆ ของ Chill Check-In
- บุคคลอื่น ๆ ที่ Chill Check-In เก็บรวบรวมข้อมูล (เช่น ผู้สมัครงาน ครอบครัวของเจ้าหน้าที่)
ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม
Chill Check-In อาจเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่าง ๆ ขึ้นอยู่กับบริการที่คุณใช้หรือความสัมพันธ์ที่คุณมีกับบริษัทฯ ซึ่งรวมถึงแต่ไม่จำกัดเพียง:
- ข้อมูลเฉพาะตัวบุคคล: ชื่อ-นามสกุล, เลขที่บัตรประชาชน, สัญชาติ, วันเดือนปีเกิด, เพศ, รูปถ่าย, ลายมือชื่อ
- ข้อมูลสำหรับการติดต่อ: เบอร์โทรศัพท์, อีเมล, ที่อยู่, Line ID
- ข้อมูลเกี่ยวกับการทำงานและการศึกษา: อาชีพ, ตำแหน่ง, ประวัติการทำงาน/การศึกษา, เงินเดือน, บัญชีธนาคาร
- ข้อมูลเกี่ยวกับกรมธรรม์ประกันภัย: รายละเอียดเกี่ยวกับกรมธรรม์ประกันภัยผู้ปฏิบัติงาน เช่น ผู้รับประกันภัย ผู้เอาประกันภัย ผู้รับประโยชน์ หมายเลขกรมธรรม์ ประเภทกรมธรรม์ วงเงินคุ้มครอง ข้อมูลเกี่ยวกับการเคลม เป็นต้น
- ข้อมูลเกี่ยวกับความสัมพันธ์ทางสังคม: ข้อมูลความสัมพันธ์ทางสังคมของท่าน เช่น สถานภาพทางการเมือง การดำรงตำแหน่งทางการเมือง การดำรงตำแหน่งกรรมการ ความสัมพันธ์กับผู้ปฏิบัติงานของ บริษัทฯ ข้อมูลการเป็นผู้มีสัญญาจ้างกับ บริษัทฯ ข้อมูลการเป็นผู้มีส่วนได้เสียในกิจการที่ทำกับ บริษัทฯ เป็นต้น
- ข้อมูลเกี่ยวกับการใช้บริการของ Chill Check-In: ชื่อบัญชีผู้ใช้งาน, รหัสผ่าน, ข้อมูลจราจรทางคอมพิวเตอร์, พฤติกรรมการใช้งาน, คุกกี้, หมายเลขอุปกรณ์
- ข้อมูลส่วนบุคคลอ่อนไหว: เชื้อชาติ, ข้อมูลศาสนา, ข้อมูลความพิการ, ประวัติอาชญากรรม, ข้อมูลชีวภาพ (เช่น ภาพจำลองใบหน้า), ข้อมูลสุขภาพ (ในกรณีที่จำเป็นและได้รับความยินยอม หรือมีฐานทางกฎหมายอื่นรองรับ), ข้อมูลพิกัดตำแหน่งของผู้ใช้งาน
แหล่งที่มาของข้อมูลส่วนบุคคล
เราเก็บรวบรวมข้อมูลจาก:
- จากเจ้าของข้อมูลโดยตรง: เช่น การสมัคร, การลงทะเบียน, การทำสัญญา, การกรอกแบบสำรวจ, การติดต่อสื่อสาร
- จากการใช้งานของคุณ: เช่น การเข้าชมเว็บไซต์, การใช้แอปพลิเคชันผ่านคุกกี้หรือซอฟต์แวร์บนอุปกรณ์
- จากแหล่งอื่น: เช่น หน่วยงานรัฐ, หน่วยงานคู่สัญญา หรือบุคคลที่คุณให้ข้อมูลส่วนบุคคลของผู้อื่นแก่เรา (ซึ่งคุณต้องรับผิดชอบในการแจ้งและขอความยินยอมจากบุคคลนั้น)
วัตถุประสงค์ในการประมวลผลข้อมูล
Chill Check-In ประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์หลายประการ เช่น:
- เพื่อให้สามารถให้บริการและบริหารจัดการบริการของบริษัทฯ ได้อย่างมีประสิทธิภาพ
- เพื่อดำเนินการทางธุรกรรมต่าง ๆ
- เพื่อควบคุม ดูแล ใช้งาน ติดตาม และบริหารจัดการบริการให้สอดคล้องกับความต้องการของคุณ
- เพื่อจัดทำบันทึกรายการประมวลผลข้อมูลส่วนบุคคลตามกฎหมาย
- เพื่อวิเคราะห์และแก้ไขปัญหาที่เกี่ยวกับบริการ
- เพื่อบริหารจัดการภายในองค์กร เช่น การรับสมัครงาน การประเมินคุณสมบัติ
- เพื่อป้องกัน ตรวจจับ หลีกเลี่ยง และตรวจสอบการฉ้อโกงหรือการกระทำที่ผิดกฎหมาย
- เพื่อยืนยันและพิสูจน์ตัวตน
- เพื่อปรับปรุงและพัฒนาคุณภาพผลิตภัณฑ์และบริการ
- เพื่อส่งการแจ้งเตือนและข่าวสารที่เกี่ยวข้อง
- เพื่อปฏิบัติตามหน้าที่ทางกฎหมายต่อหน่วยงานกำกับดูแลหรือศาล
- เพื่อประโยชน์อันชอบด้วยกฎหมายของบริษัทฯ หรือบุคคลอื่น
- เพื่อป้องกันหรือหยุดยั้งอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
- เพื่อการจัดทำเอกสารทางประวัติศาสตร์ วิจัย หรือสถิติ
- เพื่อการประมวลผลข้อมูลความถูกต้องของการปฏิบัติงาน ตามเงื่อนไขการทำงานของผู้ใช้งานแต่ละคน
การเปิดเผยข้อมูลส่วนบุคคล
Chill Check-In อาจเปิดเผยข้อมูลส่วนบุคคลของคุณแก่บุคคลหรือหน่วยงานดังต่อไปนี้ภายใต้วัตถุประสงค์ที่กำหนด:
- หน่วยงานของรัฐหรือผู้มีอำนาจตามกฎหมาย: เช่น กรมสรรพากร, สำนักงานตำรวจ, ศาล
- คณะกรรมการต่าง ๆ: ที่เกี่ยวข้องกับการดำเนินงานของบริษัทฯ
- คู่สัญญาด้านสวัสดิการ: เช่น บริษัทประกันภัย, โรงพยาบาล, ธนาคาร
- พันธมิตรทางธุรกิจ: ผู้ให้บริการด้านการตลาด, สื่อโฆษณา, สถาบันการเงิน
- ผู้ให้บริการภายนอก: ผู้ให้บริการจัดเก็บข้อมูล (คลาวด์), ผู้พัฒนาระบบ, ผู้ให้บริการขนส่ง
- ผู้รับข้อมูลประเภทอื่น: สมาชิกในครอบครัว (ในกรณีที่เกี่ยวข้องกับการให้บริการ), มูลนิธิ, วัด, โรงพยาบาล, สถานศึกษา
- การเปิดเผยต่อสาธารณะ: ในกรณีที่จำเป็นตามคำสั่งศาล หรือกฎหมายที่เกี่ยวข้อง
การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
ในบางกรณี Chill Check-In อาจจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ เช่น การจัดเก็บข้อมูลบนระบบคลาวด์ที่มีเซิร์ฟเวอร์อยู่ในต่างประเทศ เราจะดำเนินการเพื่อให้ข้อมูลของคุณได้รับการคุ้มครองอย่างเพียงพอตามมาตรฐานสากล หรือดำเนินการตามเงื่อนไขที่กฎหมายกำหนด
ระยะเวลาในการเก็บรักษาข้อมูล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวมเท่านั้น เมื่อพ้นระยะเวลาดังกล่าวแล้ว เราจะลบหรือทำลายข้อมูลของคุณ หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้ เว้นแต่มีเหตุจำเป็นทางกฎหมายหรือข้อพิพาทที่เกี่ยวข้อง
การรักษาความมั่นคงปลอดภัยของข้อมูล
Chill Check-In มีมาตรการปกป้องข้อมูลส่วนบุคคลที่เข้มงวด ทั้งในเชิงองค์กรและเชิงเทคนิคตามมาตรฐานสากล โดยจำกัดสิทธิ์การเข้าถึงข้อมูลให้เฉพาะผู้ที่จำเป็นเท่านั้น และกำหนดให้บุคคลเหล่านั้นต้องรักษาความลับของข้อมูลอย่างเคร่งครัด
สิทธิของเจ้าของข้อมูลส่วนบุคคล
คุณมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของคุณภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งรวมถึง:
- สิทธิ์ในการเข้าถึงข้อมูล: ขอเข้าถึงหรือรับสำเนาข้อมูลส่วนบุคคลของคุณ
- สิทธิ์ในการแก้ไขข้อมูล: ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- สิทธิ์ในการลบหรือทำลายข้อมูล: ขอให้ลบหรือทำลายข้อมูลของคุณภายใต้เงื่อนไขที่กฎหมายกำหนด
- สิทธิ์ในการระงับการใช้ข้อมูล: ขอให้ระงับการใช้ข้อมูลของคุณในบางกรณี
- สิทธิ์ในการคัดค้านการประมวลผลข้อมูล: คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของคุณ
- สิทธิ์ในการถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้เมื่อใดก็ได้
- สิทธิ์ในการขอรับ ส่ง หรือโอนข้อมูล: ขอรับข้อมูลในรูปแบบที่สามารถใช้งานได้อัตโนมัติ และขอให้ส่งหรือโอนข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
Chill Check-In ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเพื่อทำหน้าที่ตรวจสอบ กำกับดูแล และให้คำแนะนำเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล เพื่อให้เป็นไปตามกฎหมาย
การปรับปรุงแก้ไขนโยบาย
Chill Check-In อาจปรับปรุงหรือแก้ไขนโยบายนี้เป็นครั้งคราว และจะแจ้งให้คุณทราบผ่านช่องทางต่าง ๆ เช่น เว็บไซต์หรือแอปพลิเคชัน เราแนะนำให้คุณตรวจสอบนโยบายฉบับใหม่อย่างสม่ำเสมอ
ติดต่อสอบถามหรือใช้สิทธิ
หากคุณมีข้อสงสัย ข้อเสนอแนะ หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเราได้ที่: