บริษัท โมเดิร์น เทจ จำกัด (“บริษัท”) ตระหนักถึงความสำคัญของสิทธิส่วนบุคคล จึงให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของลูกค้า พนักงาน ผู้ถือหุ้น คู่ค้า และบุคคลต่าง ๆ ที่เกี่ยวข้องหรือทำธุรกรรมกับบริษัทฯ โดยจัดทำนโยบายฉบับนี้ขึ้นเพื่อให้เจ้าของข้อมูลทราบวัตถุประสงค์ และมาตรการในการเก็บรวบรวม ใช้และเปิดเผยข้อมูลส่วนบุคคล รวมถึงสิทธิของเจ้าของข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยมีสาระสำคัญดังต่อไปนี้
นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ มีผลบังคับใช้กับลูกค้า พนักงาน ผู้ถือหุ้น คู่ค้า และบุคคลต่าง ๆ ที่เกี่ยวข้องกับการให้บริการของบริษัทหรือทำธุรกรรมกับบริษัท รวมถึงผู้ประมวลผลข้อมูลในนามบริษัท
2.1 “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวตนบุคคลนั้นได้ ไม่ว่า ทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ เช่น ชื่อ นามสกุล หมายเลขโทรศัพท์ ที่อยู่ หมายเลขบัตรประจำตัวประชาชน IP Address เป็นต้น
2.2 “ข้อมูลส่วนบุคคลอ่อนไหว” หมายถึง ข้อมูลที่เป็นเรื่องส่วนบุคคลโดยแท้ของบุคคล แต่มีความละเอียดและอาจสุ่มเสี่ยงในการเลือกปฏิบัติอย่างไม่เป็นธรรม เช่น เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใด ซึ่ง กระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
2.3 “การประมวลผล” หมายถึง การดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย การลบ หรือการทำลายข้อมูลส่วนบุคคล
2.4 “เจ้าของข้อมูลส่วนบุคคล” หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่ข้อมูลส่วนบุคคลสามารถระบุตัวตนของบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม
2.5 “ผู้ควบคุมข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
2.6 “ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของบริษัท ทั้งนี้ บุคคลหรือนิติบุคคล ซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล
3.1 บริษัทจะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลภายใต้วัตถุประสงค์เท่าที่จำเป็นภายใต้การดำเนินงานตามวัตถุประสงค์ของบริษัทและ/หรือกฎหมายเท่านั้น
3.2 บริษัทจะแจ้งวัตถุประสงค์ของการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูล และดำเนินการขอความยินยอมเก็บในการเก็บรวบรวม ใช้ และ/หรือเปิดเผย เว้นแต่เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญาหรือเพื่อใช้ในการดำเนินการตามคำขอของเจ้าของข้อมูลส่วนบุคคลก่อนเข้าทำสัญญา เพื่อประโยชน์สาธารณะหรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้รับมอบหมาย เพื่อประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคล หรือเพื่อปฏิบัติตามกฎหมาย
3.3 ในกรณีที่เป็นการเก็บรวบรวมข้อมูลส่วนบุคคลอ่อนไหว บริษัทจะดำเนินการขอความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูลส่วนบุคคล เว้นแต่เพื่อความจำเป็นในการปฏิบัติตามกฎหมาย หรือเหตุอื่นตามที่กฎหมายกำหนด
4.1 เพื่อประโยชน์ในการดำเนินงานของบริษัทหรือการให้บริการของบริษัท
4.2 เพื่อปฏิบัติตามสัญญา
4.3 เพื่อทำการตลาดหรือแจ้งข่าวสารเกี่ยวกับกิจกรรม ข้อเสนอส่งเสริมการขายผลิตภัณฑ์ และบริการบริษัทจะไม่กระทำการใด ๆ ที่แตกต่างไปจากวัตถุประสงค์
5.1 บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลให้กับบุคคลได้โดยมิได้รับความยินยอมจากเจ้าของข้อมูล
5.2 บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลเพื่อปฏิบัติตามกฎหมายหรือโดยอาศัยอำนาจตามกฎหมายโดยไม่ต้องได้รับความยินยอมจากเจ้าของข้อมูล
บริษัทจะจัดให้มีมาตรการการรักษาความปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสมและเพียงพอ เพื่อให้สอดคล้องกับกฎหมาย และคุ้มครองสิทธิของเจ้าของข้อมูล
7.1 สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับตน หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ตนไม่ได้ให้ความยินยอม
7.2 สิทธิขอให้ดำเนินการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคล
7.3 สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล
7.4 สิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไว้ ทั้งนี้การเพิกถอนความยินยอมย่อมไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไว้แล้ว
7.5 สิทธิในการแก้ไขข้อมูลส่วนบุคคล
7.6 สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล
7.7 สิทธิในการโอนย้ายข้อมูลส่วนบุคคล
7.8 สิทธิขอคัดค้านการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านในเวลาใดก็ได้
7.9 สิทธิในการร้องเรียนกรณีฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมาย
7.10 การใช้สิทธิอาจถูกจำกัดภายใต้กฎหมายที่เกี่ยวข้อง บริษัทอาจปฏิเสธการใช้สิทธิหรือไม่อาจดำเนินการตามคำขอของเจ้าของข้อมูลในบางกรณี เช่น เพื่อประโยชน์สาธารณะ ต้องปฏิบัติตามกฎหมายหรือคำสั่งของศาล ทั้งนี้บริษัทจะแจ้งให้เจ้าของข้อมูลทราบถึงเหตุผลของการปฏิเสธคำ ขอด้วย
บริษัทฯ จะทำการพิจารณาทบทวนเงื่อนไขนโยบายบริษัทฯ ฉบับนี้เป็นครั้งคราว เกี่ยวกับนโยบายคุ้มครองข้อมูลส่วนบุคคลเป็นประจำเพื่อให้สอดคล้องกับแนวทางการดำเนินงาน และกฎหมาย ทั้งนี้หากมีการแก้ไขเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล บริษัทจะประกาศแจ้งการเปลี่ยนแปลงและเผยแพร่การประกาศให้ทราบอย่างเหมาะสมของบริษัทฯ