ประกาศการคุ้มครองข้อมูลส่วนบุคคล สำหรับลูกค้า

บริษัท จัสมิน อินเตอร์ เนชั่นแนล จำกัด (มหาชน) และบริษัทในเครือ ได้แก่ บริษัท ทรี บีบี จำกัด, บริษัท พรีเมียม แอสเซท จำกัด, บริษัท จัสมิน อินเตอร์เนต จำกัด, บริษัท จัสมิน ซับมารีน เทเลคอมมิวนิเคชั่นส์ จำกัด และบริษัท จัสกรีน จำกัด รวมเรียกว่า “JAS Group” มุ่งมั่นที่จะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลเรียกว่า “การประมวลผลข้อมูลส่วนบุคคล” อย่างถูกต้องตามกฎหมาย และเคารพสิทธิความเป็นส่วนตัวของเจ้าของข้อมูลส่วนบุคคลจึงจัดให้มีประกาศการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) ฉบับนี้ขึ้น เพื่อแจ้งให้เจ้าของของข้อมูลส่วนบุคคลทราบถึงวิธีการที่ JAS Group ประมวลผลข้อมูลส่วนบุคคล รวมทั้งประเภทของข้อมูลส่วนบุคคลและวัตถุประสงค์ในการดำเนินการดังกล่าว รวมถึงรายละเอียดเกี่ยวกับระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล มาตรการในการรักษาความมั่นคงปลอดภัยที่มีต่อข้อมูลส่วนบุคคล สิทธิของเจ้าของข้อมูลส่วนบุคคล และวิธีการที่เจ้าของข้อมูลส่วนบุคคลจะสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เพื่อให้เจ้าของข้อมูลส่วนบุคคลมั่นใจได้ว่าข้อมูลส่วนบุคคลที่ JAS Group ได้รับมาจะถูกนําไปประมวลผลตามที่กฎหมายกำหนดโดยประกาศการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้คุ้มครองข้อมูลส่วนบุคคลของบุคคลดังต่อไปนี้

(1) ลูกค้า หมายถึง บุคคลที่จะรับบริการจาก JAS Group หรือบุคคลอื่นที่ติดต่อสอบถามข้อมูลบริการของ JAS Group บุคคลที่รับทราบข้อมูลบริการผ่านสื่อต่าง ๆ และบุคคลที่ได้รับการโฆษณาประชาสัมพันธ์เกี่ยวกับบริการของ JAS Group เป็นต้น
(2) ตัวแทนของนิติบุคคลที่เป็นลูกค้า ที่เป็นบุคคลธรรมดาที่มีความเกี่ยวข้อง เช่น ผู้บริหาร กรรมการ พนักงาน ลูกจ้าง ตัวแทน ผู้แทน หรือบุคคลธรรมดาอื่นใด และบุคคลที่มีข้อมูลส่วนบุคคลปรากฏในเอกสารต่าง ๆ ที่เกี่ยวข้องในการทำธุรกรรมระหว่าง JAS Group กับนิติบุคคลนั้น เช่น ผู้ประสานงาน ผู้สั่งซื้อ ผู้รับสินค้า ผู้สั่งจ่ายเช็ค เป็นต้น รวมทั้งบุคคลที่นิติบุคคลนั้นได้ให้ข้อมูลไว้แก่ JAS Group ด้วย
JAS Group จึงขอเรียนให้เจ้าของข้อมูลส่วนบุคคลโปรดอ่านเอกสารฉบับนี้ เพื่อรับทราบและเข้าใจวัตถุประสงค์ที่ JAS Group เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

1. วิธีที่ JAS Group รับและเก็บรวบรวมข้อมูลส่วนบุคคล

JAS Group รับข้อมูลส่วนบุคคลผ่านช่องทางต่าง ๆ ดังนี้

(ก) เก็บรวบรวมจากเจ้าของข้อมูลส่วนบุคคลโดยตรง
เช่น เมื่อเจ้าของข้อมูลส่วนบุคคลมีการติดต่อสอบถาม JAS Group ผ่านทางอีเมล, แอปพลิเคชัน LINE, เว็บไซต์, แฟกซ์ และโทรศัพท์ หรือเมื่อเจ้าของข้อมูลส่วนบุคคลทำสัญญากับ JAS Group หรือเมื่อเจ้าของข้อมูลส่วนบุคคลกรอกข้อมูลลงในแบบฟอร์มที่เกี่ยวข้องต่าง ๆ เช่น แบบฟอร์มลงทะเบียน, แบบฟอร์มสมัครใช้บริการ เป็นต้น
(ข) เก็บรวบรวมจากหน่วยงานภายนอกหรือบุคคลภายนอก
เช่น เมื่อ JAS Group ได้รับการแนะนำจากคู่ค้า หรือพันธมิตรทางธุรกิจ บริษัทต้นสังกัดของเจ้าของข้อมูลส่วนบุคคล พนักงาน เลขานุการหรือผู้ประสานงานแทน หน่วยงานราชการหรือหน่วยงานของรัฐ หรือแหล่งข้อมูลอื่น ๆ ซึ่งเปิดเผยสาธารณะ เป็นต้น

2. ข้อมูลส่วนบุคคลที่ JAS Group ประมวลผล

ข้อมูลส่วนบุคคลที่ประมวลผล (เก็บรวบรวม ใช้ หรือเปิดเผย) ภายใต้ประกาศฯ ฉบับนี้ มีดังนี้

2.1 กลุ่มข้อมูลส่วนตัว
เช่น ชื่อ-นามสกุล หมายเลขบัตรประจำตัวประชาชน ลายมือชื่อ เป็นต้น
2.2 กลุ่มข้อมูลการติดต่อ
เช่น ที่อยู่ หมายเลขโทรศัพท์ อีเมล ไอดีผู้ใช้สำหรับไลน์แอปพลิเคชัน (Line ID) เป็นต้น
2.3 กลุ่มข้อมูลเกี่ยวกับการทำงาน
เช่น ตำแหน่ง แผนก สังกัด บริษัท เป็นต้น
2.4 กลุ่มข้อมูลทางการเงิน
เช่น เลขบัญชีธนาคาร ข้อมูลเงินงวด เป็นต้น
2.5 กลุ่มเอกสารหลักฐานในการทำนิติกรรมต่าง ๆ
เช่น สำเนาบัตรประชาชน สำเนาหนังสือเดินทาง สำเนาใบเปลี่ยนชื่อนามสกุล สำเนาทะเบียนบ้าน สำเนาสมุดบัญชีธนาคาร หนังสือมอบอำนาจ เป็นต้น

3. วัตถุประสงค์และฐานทางกฎหมายในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

3.1 JAS Group เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ ภายใต้ฐานทางกฎหมาย โดยพิจารณาตามกลุ่มกิจกรรมหลัก ดังนี้

ลำดับ	กลุ่มกิจกรรมหรือกระบวนการทำงาน	กลุ่มข้อมูลส่วนบุคคล	ฐานทางกฎหมายในการประมวลผล
1.	เพื่อการติดต่อประสานงานที่เกี่ยวข้องกับการดำเนินธุรกิจ	ข้อมูลส่วนตัว ข้อมูลการติดต่อ ข้อมูลเกี่ยวกับการทำงาน	ฐานประโยชน์อันชอบด้วยกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคล (Legitimate Interests)
2.	เพื่อการพิจารณาอนุมัติคำขอใช้บริการ รวมถึงกระบวนการตรวจสอบยืนยันตัวตน การตรวจสอบอำนาจ การมอบอำนาจและการรับมอบอำนาจ และการดำเนินการตามกระบวนการภายในต่าง ๆ ของ JAS Group เพื่อการทำสัญญา	ข้อมูลส่วนตัว ข้อมูลการติดต่อ ข้อมูลเกี่ยวกับการทำงาน เอกสารหลักฐาน	ฐานประโยชน์อันชอบด้วยกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคล (Legitimate Interests)
3.	การปฏิบัติงานตามสัญญาการให้บริการ รวมไปถึงการติดต่อประสานงาน	ข้อมูลส่วนตัว ข้อมูลการติดต่อ ข้อมูลเกี่ยวกับการทำงาน	ฐานสัญญา (Contract)
4.	การเรียกเก็บค่าใช้จ่าย การจัดส่งเอกสารที่เกี่ยวข้อง	ข้อมูลส่วนตัว ข้อมูลการติดต่อ ข้อมูลเกี่ยวกับการทำงาน ข้อมูลทางการเงิน	ฐานสัญญา (Contract)
5.	เพื่อการประเมิน ปรับปรุง และพัฒนา การให้บริการของ JAS Group รวมถึงเพื่อสำรวจความพึงพอใจเกี่ยวกับการให้บริการ เพื่อให้เหมาะสมและตรงตามความต้องการของกลุ่มเป้าหมาย	ข้อมูลส่วนตัว ข้อมูลการติดต่อ ข้อมูลเกี่ยวกับการทำงาน	ฐานประโยชน์อันชอบด้วยกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคล (Legitimate Interests)
6.	เพื่อใช้เป็นข้อมูลและเอกสารประกอบการดำเนินงานกับธนาคาร สถาบันการเงิน กรมพัฒนาธุรกิจการค้า กรมสรรพากร กรมสรรพสามิต และหน่วยงานภายนอกอื่น ๆ ที่เกี่ยวข้อง	ข้อมูลส่วนตัว ข้อมูลการติดต่อ ข้อมูลเกี่ยวกับการทำงาน ข้อมูลทางการเงิน เอกสารหลักฐาน	ฐานการปฏิบัติตามกฎหมาย (Legal Obligation)

4. การเปิดเผยข้อมูลส่วนบุคคล