1.1 ลักษณะของข้อมูลส่วนบุคคล

ในนโยบายฉบับนี้ข้อมูลส่วนบุคคลหมายถึงข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่า ทางตรง หรือทางอ้อม แต่ไม่รวมถึงข้อมูลส่วนบุคคลของผู้ถึงแก่กรรมโดยเฉพาะ ข้อมูลส่วนบุคคลที่มีความอ่อนไหว หมายถึงข้อมูลส่วนบุคคลที่เป็นเรื่องส่วนตัวโดยแท้ของบุคคล มีความ ละเอียดอ่อนและสุ่มเสี่ยงต่อการถูกใช้ในการเลือกปฏิบัติอย่างไม่เป็นธรรม ประกอบไปด้วย ข้อมูลส่วนบุคคล เกี่ยวกับเชื้อชาติ หรือเผ่าพันธุ์ ข้อมูลสุขภาพ ความคิดเห็นทางการเมือง ความพิการ ความเชื่อในศาสนา ข้อมูล พันธุกรรม (Genetic data) พฤติกรรมทางเพศ ข้อมูลชีวภาพ (Biometric data) ประวัติอาชญากรรม หรือ ข้อมูล อื่นใดตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด

1.2 การเก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทฯ จะทำการเก็บรวบรวมข้อมูลส่วนบุคคลตามฐานการเก็บข้อมูลที่กฎหมายกำหนดไว้ หากการเก็บข้อมูล ส่วนบุคคลกระทำด้วยฐานความยินยอมจากเจ้าของข้อมูล บริษัทฯ จะแจ้งให้เจ้าของข้อมูลทราบอย่างเพียงพอถึง วัตถุประสงค์ของการเก็บรวบรวม ใช้ เปิดเผย ระยะเวลาในการจัดเก็บ ประเภทของบุคคลหรือหน่วยงานที่อาจ ได้รับข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลส่วนบุคคล สิทธิต่างๆ ของเจ้าของข้อมูลตามที่กฎหมายกำหนด หาก บริษัทฯ จำเป็นต้องเก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหวจากเจ้าของข้อมูลส่วนบุคคล บริษัทฯ จะดำเนินการ ขอความยินยอมการเก็บรวบรวม ใช้ เปิดเผย ข้อมูลส่วนบุคคลจากเจ้าของข้อมูลส่วนบุคคลเพื่อให้ความยินยอม อย่างชัดแจ้งก่อนหรือระหว่างการเก็บรวบรวมข้อมูลส่วนบุคคล

1.3 ข้อมูลส่วนบุคคลที่บริษัทฯ จะทำการเก็บรวบรวม

บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลทั้งที่เป็นข้อมูลทั่วไป และข้อมูลอ่อนไหว ดังต่อไปนี้

• ชื่อ สกุล ชื่อเล่น เพศ หมายเลขบัตรประจำตัวประชาชน หมายเลขหนังสือเดินทาง วันเกิด ประเทศและเมืองที่เกิด
• ที่อยู่ตามทะเบียนบ้าน ที่อยู่ทางไปรษณีย์ หมายเลขโทรศัพท์ อีเมล์ ชื่อบัญชีในสื่อ สังคมออนไลน์
• ประวัติการทำงาน การศึกษา ทักษะและคุณสมบัติ การฝึกอบรม
• ข้อมูลเกี่ยวกับค่าจ้าง ค่าตอบแทน เลขที่บัญชีธนาคาร
• รูปถ่าย และข้อมูลที่บันทึกเป็นภาพและเสียง
• ข้อมูลบันทึกต่างๆ ที่ใช้ติดตามตรวจสอบกิจกรรมต่างๆ ของบุคคล เช่น Log file
• ข้อมูลการเข้าบัญชีสื่อสังคมออนไลน์
• ความคิดเห็นจากพนักงานของบริษัทหรือจากบุคคลที่สามต่อเจ้าของข้อมูลส่วนบุคคล
• ความคิดเห็นของเจ้าของข้อมูลส่วนบุคคลเกี่ยวกับบริษัทฯ และบริการของบริษัทฯ ผ่านการสำรวจความ พึงพอใจตามช่องทางของบริษัทฯ
• ข้อมูลเกี่ยวกับการเข้าชมเว็บไซต์หรือพอร์ทัลของบริษัทฯ

1.4 แหล่งที่มาของข้อมูลส่วนบุคคล

บริษัทฯ อาจได้รับข้อมูลส่วนบุคคล จาก 3 ช่องทางดังนี้

1. บริษัทฯ ได้รับข้อมูลส่วนบุคคลจากเจ้าของข้อมูลส่วนบุคคลโดยตรง จากขั􀃊นตอนการให้บริการดังนี้
   1. ขั้นตอนการสมัครงาน ที่เจ้าของข้อมูลได้ยืน่ เอกสารในการสมัครงานกับบริษัทฯ
   2. ขั้นตอนการสมัครใช้บริการกับบริษัทฯ
   3. ขั้นตอนการสมัครเพื่อเป็นผู้รับเหมาให้กับบริษัทฯ
2. จากการสมัครใจของเจ้าของข้อมูลส่วนบุคคล ในการทำแบบสอบถาม หรือการโต้ตอบทาง จดหมาย Email หรือช่องทางการสื่อสารอื่นๆ ระหว่างบริษัทฯ กับเจ้าของข้อมูลส่วนบุคคล
3. การเข้าชม การใช้บริการผ่านเว็บไซด์ของบริษัทฯ เช่น การเก็บข้อมูล Cookies

1 ) ในนโยบายฉบับนี้ข้อมูลส่วนบุคคลหมายถึงข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่า ทางตรง หรือทางอ้อม แต่ไม่รวมถึงข้อมูลส่วนบุคคลของผู้ถึงแก่กรรมโดยเฉพาะ ข้อมูลส่วนบุคคลที่มีความอ่อนไหว หมายถึงข้อมูลส่วนบุคคลที่เป็นเรื่องส่วนตัวโดยแท้ของบุคคล มีความ ละเอียดอ่อนและสุ่มเสี่ยงต่อการถูกใช้ในการเลือกปฏิบัติอย่างไม่เป็นธรรม ประกอบไปด้วย ข้อมูลส่วนบุคคล เกี่ยวกับเชื้อชาติ หรือเผ่าพันธุ์ ข้อมูลสุขภาพ ความคิดเห็นทางการเมือง ความพิการ ความเชื่อในศาสนา ข้อมูล พันธุกรรม (Genetic data) พฤติกรรมทางเพศ ข้อมูลชีวภาพ (Biometric data) ประวัติอาชญากรรม หรือ ข้อมูล อื่นใดตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด

2 ) เพื่อปฏิบัติตามคำขอจากหน่วยงานที่บังคับใช้กฏหมายต่างๆ

3 ) เพื่อดำเนินการตามที􀃉กฏหมายที่เกี่ยวข้องกำหนดหรืออนุญาต

4 ) เพื่อวัตถุประสงค์อื่นๆ โดยบริษัทฯ จะแจ้งให้ทราบล่วงหน้าก่อนการจัดการข้อมูลดังกล่าว ซึ่งจะเป็นไปตาม กฏหมายที่เกี่ยวข้อง

5 ) เพื่อให้การใช้บริการเป็นไปด้วยความเรียบร้อยและสอดคล้องกับกฎหมาย หลักเกณฑ์ และระเบียบต่างๆ ที่ เกี่ยวข้อง รวมถึงเพื่อการปฏิบัตหน้าที่ตามกฏหมาย และกฏเกณฑ์ที่เกี่ยวข้อง ทั้งที่มีผลใช้บังคับในปัจจุบัน และ / หรือที่จะมีการแก้ไขเพิ่มเติมในอนาคต

6 ) เพื่อประโยชน์ในการยืนยัน หรือระบุตัวตนของเจ้าของข้อมูลส่วนบุคคล เมื่อเข้าติดต่อประสานงานกับบริษัทฯ ในการสั่งซื้อสินค้าและ/หรือบริการของบริษัทฯ

7 ) เพื่อเพิ่มประสิทธิภาพและปรับปรุงการให้บริการงานในด้านต่างๆ เช่น งานบริการลูกค้าสัมพันธ์ การตอบสนอง ความต้องการต่อความต้องการของลูกค้า

8 ) เพื่อติดต่อสื่อสารผ่านทางโทรศัพท์ ข้อความสั้น (SMS) Email ไปรษณีย์ และ /หรือผ่านช่องทางใดๆ เพื่อ สอบถาม หรือแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบ หรือสำรวจความความคิดเห็นเกี􀃉ยวกับการให้บริการของ บริษัทฯ

9 ) เพื่อประโยชน์อื่นใดที่เกี่ยวข้องกับการดำเนินธุรกิจของบริษัทฯ เช่น เพื่อการศึกษา การวิจัย จัดทำสถิติ พัฒนา สินค้า และบริการ วิเคราะห์วางแผนทางการตลาด กิจกรรมทางการตลาด หรือการโฆษณาเป้าหมายที่เกี่ยวข้อง การประชาสัมพันธ์กิจกรรมโปรโมชัน่ ต่างๆ ตลอดจนการให้คำแนะต่างๆ ที่เหมาะสมเพื่อให้การบริการตรงกับ ความสนใจของผู้เกี่ยวข้อง

10 ) เพื่อการอำนวยความสะดวกในการแจ้ง ส่งเอกสาร หรือการชำระค่าสินค้า บริการ ค่าธรรมเนียม อันเกี่ยวข้องกับ สินค้า และบริการ

11 ) เพื่อให้การบริการหลังการขาย การให้บริการตามที่ถูกร้องขอ ตอบข้อสงสัย ให้ข้อมูล รับข้อร้องเรียน และแก้ไข ปัญหาและอุปสรรคต่างๆ

12 ) เพื่อการรักษาความปลอดภัยของสถานประกอบการ ของบริษัทฯ และบริษัทในเครือ เช่นการตรวจสอบ เหตุการณ์จากวิดีทัศน์ หรือจากกล้องวงจรปิด CCTV

13 ) เพื่อการบันทึกข้อมูล บทสนทนา และ /หรือ การสื่อสารใดๆ ระหว่างบริษัทฯ กับเจ้าของข้อมูลส่วนบุคคล เช่น Email การสัมภาษณ์ การพูดคุยผ่านระบบดิจีตอล เพื่อวัตถุประสงค์ในการพัฒนาการให้บริการของบริษัทฯ

14 ) เพื่อการดำเนินการยุติข้อพิพาท การเรียกร้อง การร้องเรียน การติดตามทวงถาม และการบังคับชำระหนี่

15 ) เพื่อความปลอดภัยหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพอนามัยของบุคคล

16 ) เพื่อวัตถุประสงค์อื่นๆ ตามที่กฏหมายให้อำนาจในการเก็บรวบรวม ใช้ หรือเปิดเผย โดยไม่ต้องได้รับความ ยินยอมจากเจ้าข้อมูลส่วนบุคคคล

17 ) เพื􀃉อการปฏิบัติตานโยบายการดำเนินการภายในของบริษัทฯ และบริษัทในเครือ

18 ) เพื่อการให้บริการต่างๆ ของกลุ่มบริษัทฯ และบริษัทในเครือ พันธมิตรของบริษัทฯ และ/หรือ นิติบุคคลอื่นใด ที่บริษัทฯ เป็นคู่สัญญา หรือมีนิติสัมพันธ์ตามกฏหมายซึ􀃉งอาจตั้งอยู่ในประเทศไทย หรือต่างประเทศ ทั้งนี้ หากภายหลังบริษัทฯ มีการเปลี่ยนแปลงวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล บริษัทฯ จะแจ้งให้ ทราบ ผ่านทาง Website ของบริษัทฯ

เมื่อได้รับข้อมูลส่วนบุคคลจากแหล่งที่มาของข้อมูลส่วนบุคคลแล้ว บริษัทฯ จะดำเนินการต่อข้อมูลส่วนบุคคลที่ ได้มา ดังนี

1 ) การเก็บรวบรวม บริษัทฯ จะประมวลผลข้อมูลส่วนบุคคลที่มีความจำเป็นต่อการจ้างงานในฐานะพนักงานของ บริษัทฯ การทำสัญญา และ/หรือการปฏิบัติตามสัญญาในฐานะลูกค้า หรือผู้ติดต่อประสานงานกับบริษัทฯ ทั้งนี้ การประมวลผลข้อมูลส่วนบุคคลภายใต้ฐานสัญญานั้น บริษัทฯ ไม่มีความจำเป็นต้องขอความยินยอม เจ้าของข้อมูลส่วนบุคคลก่อนการประมวลผลข้อมูลส่วนบุคคลแต่อย่างใด

2 ) การใช้ บริษัทฯ จะต้องได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลภายใต้ฐานความยินยอม ทัังนีั หาก เจ้าของข้อมูลส่วนบุคคลมีความประสงค์จะถอนความยินยอมสามารถดำเนินการผ่านช่องทางการติดต่อของ บริษัทฯ อย่างไรก็ตามการถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลทีีเจ้าของ ข้อมูลส่วนบุคคลได้ให้ความยินยอมไปแล้วโดยชอบด้วยกฏหมาย

3) การเปิดเผย บริษัทฯ จะดำเนินมาตรการมิให้มีการเปิดเผย หรือแสดง หรือทำให้ปรากฏในลักษณะอื่นใดซึ่ง ข้อมูลส่วนบุคคลที่ไม่สอดคล้องกับวัตถุประสงค์ของการรวบรวมจัดเก็บข้อมูล เว้นแต่จะได้รับความยินยอมจาก เจ้าของข้อมูลส่วนบุคคล หรือเป็นกรณีที่มีกฏหมายกำหนดให้กระทำได้

1 ) บริษัทฯ มีการจัดเก็บข้อมูลส่วนบุคคลเป็นหนังสือ และ/หรือการจัดเก็บในระบบอิเล็กทรอนิคส์ โดยมีมาตรการ รักษาความปลอดภัยทีjมีประสิทธิภาพ เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ เปลีjยนแปลง แก้ไข หรือ เปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจ หรือโดยมิชอบ

2 ) บริษัทฯ อาจไม่สามารถลบข้อมูลทั่งหมดของท่านออกจากฐานข้อมูลของของบริษัทฯ ได้อย่างสมบูรณ์โดยไม่มี ข้อมูลที่เหลืออยู่เนื่องจากการสำรองข้อมูลและเหตุผลอื่นๆ บริษัทฯ จะเก็บรักษาข้อมูลของท่านตราบเท่าที่ข้อมูล นั้นยังจำเป็นสำหรับวัตถุประสงค์ของการรวบรวมข้อมูล ในกรณีที่ท่านยุติความสัมพันธ์ทางธุรกิจกับบริษัทฯ ไปแล้ว บริษัทฯ จะจัดเก็บข้อมูลส่วนบุคคลของท่านไว้เป็ นระยะเวลา 10 ปี ซึ่งเป็นไปตามที่กฎหมายกำหนด เช่น กฎหมายว่าด้วยการบัญชี กฎหมายว่าด้วยการป้องกันและปราบปรามการฟอกเงิน กฎหมายภาษีอากร และ ตามนโยบาย คู่มือต่างๆ ในเรื่องการจัดเก็บและทำลายเอกสารต่างๆ ของบริษัทฯ และเมื่อสิ้นสุดระยะเวลาในการ เก็บแล้ว บริษัทฯ จะทำการลบทำลาย หรือทำให้ข้อมูลดังกล่าวไม่สามารถระบุถึงตัวบุคคลได้

1 ) สิทธิในการเพิกถอนความยินยอม เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการเพิกถอนความยินยอมในการ ประมวลผลข้อมูลส่วนบุคคลที่ได้ให้ความยินยอนกับบริษัทฯ ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลอยู่กับ บริษัทฯ

2 ) สิทธิในการเข้าถึงข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคล มีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของตน และ ขอให้บริษัทฯ ทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้เจ้าของข้อมูลส่วนบุคคลได้ รวมถึงข้อให้บริษัทฯ เปิดเผย การได้มาของข้อมูลส่วนบุคคล

3 ) สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการขอให้บริษัทฯ แก้ไขข้อมูลที่ ไม่ถูกต้อง หรือเพิ่มเติมข้อมูลที่ไม่สมบูรณ์ให้สมบูรณ์หรือถูกต้องได้

4 ) สิทธิในการลบข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการขอให้บริษัทฯ ทำการลบข้อมูลส่วน บุคคล

5 ) สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลมีสิทธิในขอให้ระงับการใช้ข้อมูลส่วนบุคคล

6 ) สิทธิในการโอนย้ายข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการขอโอนย้ายข้อมูลส่วนบุคคลที่ให้ ไว้กับบริษัทฯ ไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น หรือเจ้าของข้อมูลส่วนบุคคล

7 ) สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการคัดค้านการ ประมวลผลข้อมูลส่วนบุคคล

บริษัทฯ จะไม่เปิดเผยข้อมูลส่วนบุคคลดังกล่าวต่อบุคคลใดโดยปราศจากการอนุญาตจากเจ้าของข้อมูล อย่างไรก็ดี เพื่อประโยชน์ในการดำเนินการตามวัตถุประสงค์การเก็บ รวบรวม ใช้ หรือเปิดเผย ตามที่ระบุไว้ข้างต้น บริษัทฯ อาจ เปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลให้กับบุคคลอื่น ดังต่อไปนี

1 ) บริษัทในเครือ หรือบริษัทในกลุ่มพันธมิตร ทั้งที่อยู่ในประเทศไทยและต่างประเทศ

2 ) บุคคลหรือองค์กรที่บริษัทฯ ได้ว่าจ้างให้ดำเนินงานที่เกี่ยวข้องกับข้อมูลส่วนบุคคล เพื่อประโยชน์ในการ บริหารจัดการองค์กรของบริษัทฯ เช่น ผู้ให้บริการเกี่ยวกับเทคโนโลยีสารสนเทศ ผู้ให้บริการวิเคราะห์ ข้อมูล สถิติ การวิจัย และพัฒนาผลิตภัณฑ์ เป็นต้น

3 ) คู่ค้า พันธมิตรทางการค้า และธุรกิจ

4 ) หน่วยงานตรวจประเมินรับรองมาตรฐานต่างๆ ที่บริษัทขอการรับรองเพื่อประโยชน์ในการดำเนินธุรกิจ รวมถึงหน่วยงานตรวจสอบอื่นๆ

5 ) บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของพนักงานภายใต้หลักเกณฑ์ที่กฎหมายกำหนด เช่น การเปิดเผย ข้อมูลต่อหน่วยงานราชการ หน่วยงานภาครัฐ หน่วยงานที่มีหน้าที่กำกับดูแลคุ้มครองสวัสดิภาพแรงงาน รวมถึงในกรณีที่มีการร้องขอให้เปิดเผยข้อมูลโดยอาศัยอำนาจตามกฎหมาย เช่น การร้องขอข้อมูลเพื่อการ ฟ้องร้องหรือดำเนินคดีตามกฎหมาย การบังคับคดี เป็นต้น

บริษัทฯ จะส่งข้อมูลข่าวสารเกี่ยวกับกิจกรรมทางการตลาด และการส่งเสริมการตลาด ผลิตภัณฑ์ การให้บริการของ บริษัทฯ เพื่อประโยชน์ในการให้บริการอย่างมีประสิทธิภาพ และหากผู้สนใจได้ตกลงที่จะรับข้อมูลข่าวสารดังกล่าวจาก บริษัทฯ แล้ว บุคคลดังกล่าวมีสิทธิยกเลิกความยินยอมดังกล่าวได้ทุกเมื่อ โดยท่านสามารถดำเนินการยกเลิกความยินยอม ในการแจ้งรับข้อมูลข่าวสารได้ ตาม Email Address ของบริษัทฯ

บุคคลที่มีความต้องการจะติดต่อเพื่อดำเนินการใดๆ เกี่ยวกับข้อมูลส่วนบุคคลสามารถติดต่อมายังเจ้าหน้าที่คุ้มครอง ข้อมูลส่วนบุคคล (DPO) เพื􀃉อดำเนินการยื่นคำร้องขอ หรือดำเนินการตามสิทธิของเจ้าของข้อมูลส่วนบุคคลได้ โดยบริษัทฯ จะพิจารณาตามคำร้องภายใน 30 วันนับจากวันที่ได้รับคำร้อง

ช่องทางการติดต่อ

ผู้ควบคุมข้อมูลส่วนบุคคล : บริษัท ทรอปิคอลแคนนิ่ง (ประเทศไทย) จำกัด มหาชน
สถานทีติดต่อบริษัท : 1/1 หมู่ที่ 2 ตำบลทุ่งใหญ่ อำเภอหาดใหญ่ จังหวัดสงขลา 90110
ช่องทางการติดต่อโทร : 074 – 273600

เจ้าหน้าทีคุ้มครองข้อมูลส่วนบุคคล (DPO)
สถานทีติดดต่อ : 1/1 หมู่ที่ 2 ตำบลทุ่งใหญ่ อำเภอหาดใหญ่ จังหวัดสงขลา 90110
ช่องทางการติดต่อ : 074 – 273600 ต่อ 219, 221
อีเมล์ : DPOoffice@tropical.co.th

บริษัทฯ จะพิจารณาทบทวนนโยบายความเป็นส่วนตัวเป็นประจำ เพื่อให้สอดคล้องกับแนวปฏิบัติและกฏหมาย ข้อบังคับที่เกี่ยวข้อง ทั้งนี่ หากมีการเปลี่ยนแปลงนโยบายความเป็นส่วนตัว บริษัทฯ จะแจ้งให้ทราบด้วยการเผยแพร่ ข้อมูลลงใน Website ของบริษัทฯ ในเวลาที่เหมาะสม