นโยบายคุ้มครองข้อมูลส่วนบุคคล (PDPA)

1. ขอบเขตการบังคับใช้

นโยบายนี้จัดทำตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พุทธศักราช 2562 (PDPA) และประกาศที่แก้ไขเพิ่มเติมล่าสุด ซึ่งมีผลบังคับใช้กับ บริษัท เอ็กซิมเน็ต จำกัด ("เรา") ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล ครอบคลุมการเก็บรวบรวม ใช้ เปิดเผย และการทำอื่นใดกับข้อมูลส่วนบุคคลของเจ้าของข้อมูลทุกประเภทที่ได้รับผ่านทางเว็บไซต์ แบบฟอร์ม อีเมล และช่องทางการติดต่ออื่นๆ

2. ประเภทข้อมูลส่วนบุคคลที่เก็บรวบรวม

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้: (ก) ข้อมูลระบุตัวตน เช่น ชื่อ-นามสกุล ตำแหน่ง ชื่อบริษัท เบอร์โทรศัพท์ อีเมล (ข) ข้อมูลการติดต่อและการสื่อสาร (ค) ข้อมูลการใช้งานเว็บไซต์ เช่น ที่อยู่ IP หน้าที่เข้าชม เวลาเข้าชม ประเภทเบราว์เซอร์ ผ่านระบบคุกกี้ (ง) ข้อมูลอื่นๆ ที่เจ้าของข้อมูลให้ไว้เองตามสมัครใจ เช่น รายละเอียดการสอบถามบริการ

3. วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลเพื่อ (ก) ตอบสนองการสอบถามและให้บริการลูกค้า (ข) ดำเนินการตามสัญญาและบริการ EDI / logistics ที่ลูกค้าขอ (ค) สื่อสารข้อมูลข่าวสารและอัปเดตบริการ (ง) วิเคราะห์และปรับปรุงคุณภาพเว็บไซต์และบริการ (จ) ปฏิบัติตามหน้าที่ตามกฎหมาย เช่น กฎหมายภาษีอากร กฎหมายการค้า (ฉ) วัตถุประสงค์อื่นๆ ที่ได้รับความยินยอมจากเจ้าของข้อมูล

4. ฐานะทางกฎหมายในการประมวลผล

เราประมวลผลข้อมูลส่วนบุคคลตามฐานะทางกฎหมายที่กฎหมาย PDPA ยอมรับ ได้แก่ ความยินยอมของเจ้าของข้อมูล การดำเนินการตามสัญญา หน้าที่ตามกฎหมาย และผลประโยชน์ชอบด้วยกฎหมายของเรา ซึ่งไม่ขัดต่อสิทธิและเสรีภาพของเจ้าของข้อมูล

5. การเปิดเผยข้อมูลแก่บุคคลที่สาม

เราอาจเปิดเผยข้อมูลแก่ (ก) ผู้ให้บริการที่เราจ้างเพื่อช่วยดำเนินงาน เช่น ผู้ให้บริการโฮสติ้ง ผู้ส่งอีเมล โดยผู้นั้นต้องปฏิบัติตามสัญญาความลับและมาตรฐานความปลอดภัยเดียวกัน (ข) หน่วยงานรัฐตามที่กฎหมายบังคับ (ค) ผู้รับโอนกิจการในกรณีควบรวมกิจการ เราจะไม่ขายข้อมูลส่วนบุคคลให้แก่บุคคลที่สามเพื่อวัตถุประสงค์การตลาดโดยไม่ได้รับความยินยอม

6. การถ่ายโอนข้อมูลข้ามแดน

หากมีการถ่ายโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เราจะดำเนินการตามมาตรา 28 ของ PDPA โดยให้การปกป้องเพียงพอสอดคล้องกับมาตรฐานที่กฎหมายกำหนด

7. สิทธิของเจ้าของข้อมูลตาม PDPA

เจ้าของข้อมูลมีสิทธิตามกฎหมาย ได้แก่ สิทธิเข้าถึงข้อมูล สิทธิขอแก้ไขข้อมูล สิทธิขอลบ/ทำลายข้อมูล สิทธิขอระงับการใช้ข้อมูล สิทธิขอคืนข้อมูลในรูปแบบที่ใช้ได้ สิทธิคัดค้านการประมวลผล และสิทธิถอนความยินยอม โดยสามารถแจ้งได้ทางอีเมล eximnet@eximnet.biz เราจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด (ไม่เกิน 30 วัน)

8. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ และตามระยะเวลาที่กฎหมายกำหนด (เช่น 5 ปีตามกฎหมายภาษีอากร) เมื่อครบระยะเวลาหรือไม่มีวัตถุประสงค์แล้ว เราจะทำลาย ลบ หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้

9. มาตรการความปลอดภัย

เราใช้มาตรการความปลอดภัยทางเทคนิคและองค์กร เช่น การเข้ารหัส การควบคุมสิทธิ์เข้าถึง การตรวจสอบระบบ เป็นประจำ เพื่อป้องกันการเข้าถึง การใช้ เปิดเผย แก้ไข หรือทำลายข้อมูลโดยไม่ได้รับอนุญาต

10. การติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO)

เจ้าของข้อมูลสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราได้ที่ อีเมล eximnet@eximnet.biz หรือโทร 02 670 6556-65 หากไม่พอใจในการดำเนินการ สามารถร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (คคป.) ตามกฎหมายได้

หากมีข้อสงสัยเกี่ยวกับนโยบายนี้ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ได้ที่ eximnet@eximnet.biz หรือโทร 02 670 6556-65