Clients Privacy Notice
We, Info Accounting Services Limited (“Company”), as a service provider of accounting, payroll, tax compliance, corporate and other related services (“services”) warrants to its clients that we value and respect clients’ right with respect to the personal data that we are required to process. Therefore, we would like to inform clients of our privacy notice so that clients are aware of the need and various conditions relating to the collection, use and disclosure of personal information of clients that we have to process in order to provide such services effectively to clients.
Acceptance of this Privacy Notice. When clients contact us, or when clients agree to enter into a service agreement with us, it shall be deemed that clients accept our terms and conditions of personal data processing as announced in this Notice. We may update this Notice from time to time to comply with the laws, related regulations, and be in line with related services provide to clients. We shall notify clients of any changes by posting an updated Notice through various contact channels. Continued use of our services by clients after the amendment of the said Notice shall be deemed that clients agree to accept the amended Notice.
Definition and Scope “Personal Data” to be Processed. Personal Data means information of an individual which can be identifiable to that individual, whether directly or indirectly in accordance with the Personal Data Protection Act B.E. 2562 (2019) and as may be amended, and other relevant laws.
For the avoidance of doubt, “Personal Data” under this Notice includes personal data of authorized representative(s) of juristic person, including personal data of person(s) under said jurisdiction persons which may have been passed on or disclosed to us in order to provide our services (“representative(s)”). When clients submit the data of their representative(s) to us, it shall be deemed that clients as data providers give guarantee as to the correctness and the clients’ right in disclosing personal data of the said representative(s) in order for us to process under the conditions specified in this Notice.
The source of personal data that we will process.
We may obtain personal data of clients from the following sources:
- directly from clients through various contact channels, including entering an agreement and various business transaction documents;
- public and non-public records which we are legally entitled to collect; or
- from other persons who provide advice, in which case we shall inform clients of the source of such data.
The Process of Personal Data
We are required to collect, gather, use and process the personal data of clients and their representatives’ (whichever the case) as follows:
- In the case of natural person such as name/surname, contact information (telephone number, e-mail, address), identification documents (ID card or passport), financial information (particularly income, expenses, deductibles and all related information that may be relevant and necessary for the preparation of accounts, tax and payroll) information necessary for filling out forms for the provision of other services between the Company and clients (including but not limited to work permit submission or providing personal accounting and tax planning services, etc.). It may also include payment information (such as bank accounts, proof of service payment of said clients, etc.).
Furthermore, in some services we may be required to collect personal data of those related to clients, for example, parents, husbands, wives, children or other family members, in which case when clients submit the data of related persons to us, it shall be deemed that clients as data providers give guarantee as to the correctness and clients’ right in disclosing personal data of the said representative(s) in order for us to process under the conditions specified in this Notice.
- In the case of juristic person such as name/surname, telephone number, email, and contact address of the representative(s) of corporate clients.
For the avoidance of doubt, during the processing of personal data of the representative(s) whose capacity is personal data controller, it may be necessary for us to collect, gather, use, access and process the personal data of others who are under/affiliated to said clients, such as shareholders, employees or workers of said clients. Our processing in this case will be made in the capacity of processor of personal data under the order of and in the name of clients.
- In the case clients contact the Company via online channels such as technical information that we may gather from the devices used to connect with our website, e.g. use of cookies, IP address, etc.
- Other types of data that clients may disclose or submit to us during conversation or through other communication that clients or representative(s) of clients may have with us. This may include complaints, or giving various opinions that may help to provide services to clients more efficiently and to improve the relationship between the Company and its clients.
The Objectives of Personal Data Processing
We shall collect, gather and use all personal data of clients and/or clients’ representative(s) for the following purposes:
- Processing of personal data for the performance of duties under a service agreement. This includes the processing of data for such purpose as: communication and coordination during the initial process of considering the terms of service, agreement to provide services, as well as the performance of rights and duties in any manner of the Company under the scope of services that the Company has agreed with its clients, including but not limited to liaison, use of data for the preparation of accounting and tax documents. Use of data for the preparation of documents for submission to relevant government agencies for the benefit of clients, the follow-up on payment of services agreed under the agreement, etc.
- Processing of personal data for the performance of the Company's legal duties. This includes but not limited to data processing for the preparation of our accounting and tax documents, or for submission to the relevant authorities in order to keep the status of our permit or professional license.
- Protection of the legitimate interests of the Company. This may include processing data when we are required to take action against a client who may not have been in compliance with or in violation of the obligations set forth under the relevant agreement. It also is used to protect the rights in litigation, as well as to develop a good relationship with each and all clients. Whereby the Company will use information from the services provided and all other transactions to consider the planning of service improvement as appropriate and to meet the needs of clients, including staff training, reviewing the resolution of complaints, the preparation of internal audit reports, the overview of its services to clients both in an identifiable form and non-identifiable statistical data of clients.
- In the event that clients specifically give consent to the Company. We may process personal data for specific purpose as stipulated, which may include but not limited to contact for marketing and public relations directly for the clients, etc.
Period of Retention of Personal Data
The Company is obliged to keep clients’ personal data as stipulated in the stated objectives for the period necessary to meet the purposes specified in this Notice. The following criteria will be used in determining the retention period of clients’ personal data:
- throughout the service period that the Company may agree with clients.
- for the period necessary to protect the lawful rights of the Company or of its clients, in case of tax audit by the Revenue Department or any rights dispute the maximum period of which is 10 years.
- throughout the period the Company is legally obligated to maintain such personal data.
- throughout the period necessary for the Company to carry on its business provided that it does not overly affecting the rights of its clients.
- in case of processing personal data with clients’ consent, the Company will retain the data for such purpose for as long as the clients have not withdrawn such consent.
Disclosure or Forwarding of Clients’ Personal Data
In principle, clients’ personal data will not be disclosed to third parties, except where necessary, the Company may be required to disclose and/or pass on clients’ personal data to third parties as follows:
- Disclosure to the Company's external service providers, who have been hired to directly support the Company in providing services to clients, or who have been hired as a consultant or service provider for the Company's business operations, and which the Company will only do so when necessarily under the personal data processing agreement between the Company and such third-party service providers. In the event that there is requirement to transfer personal data to a foreign country (such as the use of information systems and technologies of external service providers), the Company strictly complies with the Personal Data Protection Act B.E. 2562.
- Disclosure in accordance with the duties the Company has under relevant laws to government agencies or associations or various professional councils or to disclose in case the Company is subject to court judgment or by order of a government agency to disclose such information. In which case the Company will do so only as required by its duties.
Rights of Clients as Data Subject
The Company respects the clients’ right on personal data under related laws, and clients can request to exercise the following rights under the terms of laws and the announcements set out as follows:
- Right to withdraw consent.
- Right to request access to clients’ data under the Company's responsibility and request to make a copy of such data for the clients.
- Right to request data transfer where the Company has made the data in a readable format, or can be used in general with tools or equipment that work automatically, the clients can ask the Company to send or transfer personal data in such form to another personal data controller where this can be done by automated means, unless it cannot be made due to technical issue.
- Right to object at any time where collection, use and disclosure of clients’ personal data is made for the legitimate interests of the Company or of others, and clients can demonstrate with reasons under laws that the processing of such data unreasonably affects clients’ fundamental rights.
- Right to request deletion or destruction of data or make this a non-identifiable person if clients believe that clients’ personal data is being unlawfully collected, used, or disclosed, or where clients believe that the Company no longer needs to keep the same for the related objectives in this Notice.
- Right to request a temporary suspension of use of data in case the Company is investigating clients’ request to exercise the right to amend personal data, or clients’ objection request; or in any other case where there is no requirement to use but to delete or destroy clients’ personal data.
- Right to request that the data be corrected, current, complete and does not cause misunderstanding. And
- Right to complain to the competent authority if clients believe the collection, use and disclosure of clients’ personal data is done in a manner that violates or fails to comply with applicable laws.
Clients may exercise the said rights above by completing a request form and submit the same through the channels designated by the Company. However, the rights to exercise by clients may be limited under applicable laws. In certain cases, there may be reasonable cause for the Company to refuse or not being able to proceed with the request to exercise the above rights by clients. The Company will inform clients of the reason(s), in case it rejects such request above.
In case of doubt or requiring more details relating to clients’ personal data protection, please contact us through the following channels.
Name of Company: | Info Accounting Services Limited |
Address: | 191/37 CTI Tower, 23rd Floor, Ratchadapisek Road, Kweang Klongtoey, Khet Klongtoey, Bangkok 10110 |
Email: | ias@ias.co.th |
November 2022
|
ประกาศคุ้มครองข้อมูลส่วนบุคคลของลูกค้า
บริษัท อินโฟ แอคเคาน์ติ้ง เซอร์วิสเซส จำกัด (“บริษัท”) ในฐานะผู้ให้บริการที่ปรึกษา รับทำบัญชี เงินเดือน และ ภาษี รวมถึงการให้บริการเสริม อื่นที่เกี่ยวข้อง (“บริการ”)
รับประกันแก่ท่านในฐานะลูกค้าว่า บริษัทให้ความสำคัญและเคารพสิทธิของลูกค้าใน ส่วนของข้อมูลส่วนบุคคล ที่บริษัทจำเป็นต้องประมวลผล ดังนั้นบริษัทมีจุดประสงค์จัดทำและแจ้งประกาศการคุ้มครองข้อมูล ส่วนบุคคลฉบับนี้ขึ้น เพื่อให้ท่านใน ฐานะลูกค้าของบริษัท
(“ลูกค้า”) ทราบถึงความจำเป็น รวมถึงเงื่อนไขต่าง ๆ อันเกี่ยวเนื่อง กับการเก็บ รวบรวม ใช้ และเปิดเผยข้อมูลส่วน บุคคลของลูกค้า ที่บริษัทจำเป็นต้องดำเนินการเพื่อการให้บริการหรือ การปฏิบัติ พันธกิจและหน้าที่ต่าง ๆ ที่บริษัทอาจมีต่อลูกค้าอย่างเต็ม ประสิทธิภาพ
การยอมรับประกาศคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ เมื่อลูกค้าติดต่อมายังบริษัท รวมถึงเมื่อลูกค้าตกลงเข้าทำสัญญาใช้บริการ กับบริษัท บริษัทจะถือว่า ลูกค้า ยอมรับและรับทราบเงื่อนไขการประมวลผลข้อมูลส่วนบุคคลที่บริษัทประกาศในประกาศฉบับนี้ ทั้งหมด ทั้งนี้ ทางบริษัทอาจปรับปรุงประกาศฉบับนี้ตามแต่ละ ระยะเวลาเพื่อให้สอดคล้องกับกฎหมาย ข้อบังคับที่เกี่ยวข้อง และให้สอดคล้องกับการ ให้บริการต่าง ๆ ของบริษัทที่ให้แก่ลูกค้า ทั้งนี้ บริษัทจะแจ้งให้ลูกค้า ทราบถึงการเปลี่ยนแปลงด้วยการ ประกาศประกาศฉบับปรับปรุง ผ่านช่องทางการติดต่อต่าง ๆของบริษัท และการที่ลูกค้ายังคงใช้บริการของบริษัทอยู่ต่อเนื่อง ภายหลังการแก้ไขประกาศดังกล่าว บริษัท จะถือว่า ลูกค้าตกลงยอมรับ ประกาศฉบับใหม่ดังกล่าวเสมอ
นิยามและขอบเขต “ข้อมูลส่วนบุคคล” ที่จะมีการประมวลผล
ข้อมูลส่วนบุคคล หมายถึง
ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อมตามพระราชบัญญัติคุ้มครองข้อมูลส่วน บุคคล พ.ศ. 2562 และที่จะมีการแก้ไขเพิ่มเติมและกฎหมายอื่นที่เกี่ยวข้อง
เพื่อหลีกเลี่ยงข้อสงสัย “ข้อมูลส่วนบุคคล” ภายใต้ประกาศฉบับนี้หมายความรวมถึง ข้อมูลส่วนบุคคลของตัวแทนผู้มีอำนาจ ของลูกค้าที่ เป็นนิติบุคคล รวมถึงข้อมูลส่วนบุคคลของบุคคลที่อยู่ภายใต้สังกัดของลูกค้านิติบุคคลดังกล่าว ซึ่งอาจได้รับการส่ง ต่อและเปิดเผยให้แก่ บริษัทเพื่อให้การบริการ (“ตัวแทน”) ทั้งนี้เมื่อลูกค้านำส่งข้อมูลของตัวแทนของตนมาให้แก่ บริษัทแล้ว บริษัทจะถือว่า ลูกค้าผู้ให้ข้อมูลให้ การรับประกันเกี่ยวกับความถูกต้องและสิทธิของลูกค้าในการเปิดเผยข้อมูลส่วนบุคคลของ ตัวแทนดังกล่าวให้แก่ บริษัทเพื่อการประมวลผล ภายใต้เงื่อนไขที่ระบุไว้ในประกาศฉบับนี้แล้ว
แหล่งที่มาของข้อมูลส่วนบุคคลที่บริษัทจะประมวลผล บริษัทอาจได้รับข้อมูลส่วนบุคคลของลูกค้าจากแหล่งที่มา ดังนี้
- ได้รับโดยตรงจากลูกค้า ที่ติดต่อหรือนำส่งมายังบริษัท ผ่านแต่ละช่องทางการติดต่อ การเข้าทำสัญญา หรือเอกสารธุรกรรมต่าง ๆ
- ข้อมูลส่วนบุคคลที่บริษัทอาจได้รับจากข้อมูลสาธารณะ (Public Records) และที่ไม่ใช่สาธารณะ (Non-Public Records) ที่บริษัทมีสิทธิ เก็บรวบรวมได้ตามกฎหมาย หรือ
- ข้อมูลส่วนบุคคลที่บริษัทอาจได้รับจากบุคคลอื่นที่อาจให้คำแนะนำมา ซี่งในกรณีดังกล่าวบริษัทจะแจ้งให้ท่านทราบถึงแหล่งที่มาของ ข้อมูลดังกล่าว
ข้อมูลส่วนบุคคลที่มีการประมวลผล
บริษัทจำเป็นต้องเก็บ รวบรวม ใช้ และประมวลผลข้อมูลส่วนบุคคลของลูกค้าและตัวแทน (แล้วแต่กรณี) ดังต่อไปนี้
- กรณีลูกค้าซึ่งเป็นบุคคลธรรมดา ได้แก่ ชื่อนามสกุล ข้อมูลการติดต่อ (เบอร์โทรศัพท์ อีเมล ที่อยู่) เอกสารแสดงตน (บัตรประจำตัว ประชาชนหรือหนังสือเดินทาง) ข้อมูลบัญชีการเงิน (โดยเฉพาะ ข้อมูลรายได้ ค่าใช้จ่าย ค่าลดหย่อน และข้อมูลเกี่ยวเนื่องทั้งหมดที่ อาจเกี่ยวข้องและจำเป็นสำหรับการจัดทำเอกสารด้านบัญชี เงินเดือน และภาษี) ข้อมูลที่จำเป็นสำหรับการกรอกแบบฟอร์มเพื่อการ ให้บริการอื่นระหว่างบริษัทและลูกค้า (รวมถึงแต่ไม่จำกัดเพียง การยื่นใบอนุญาตทำงาน หรือการให้บริการวางแผนทางด้านบัญชี และภาษีส่วนบุคคล เป็นต้น) นอกจากนี้อาจรวมถึงข้อมูลการชำระเงิน (เช่น บัญชีธนาคาร หลักฐานการชำระค่าบริการของลูกค้า ดังกล่าว เป็นต้น)
ทั้งนี้ ในบางการให้บริการ บริษัทอาจมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เกี่ยวข้องกับลูกค้า อันได้แก่ บิดามารดา สามีภริยา บุตร หรือคนในครอบครัวเพิ่มเติม ซึ่งในกรณีดังกล่าว เมื่อลูกค้านำส่งข้อมูลของบุคคลที่เกี่ยวข้องกับตนให้แก่บริษัท บริษัทจะถือว่า ลูกค้าผู้ให้ข้อมูลให้การรับประกันเกี่ยวกับความถูกต้องและสิทธิของลูกค้าในการเปิดเผยข้อมูลส่วนบุคคลของตัวแทน ดังกล่าวให้แก่ บริษัทเพื่อการประมวลผล ภายใต้เงื่อนไขที่ระบุไว้ในประกาศฉบับนี้แล้ว
- กรณีลูกค้าซึ่งเป็นนิติบุคคล ได้แก่ ชื่อนามสกุล เบอร์โทร อีเมล และสถานที่ติดต่อของตัวแทนของลูกค้านิติบุคคล
ทั้งนี้เพื่อหลีกเลี่ยงข้อสงสัย นอกจากการประมวลผลข้อมูลส่วนบุคคลของตัวแทนในฐานะผู้ควบคุมข้อมูลส่วนบุคคลแล้ว ในระหว่าง การให้บริการระหว่างบริษัทและลูกค้า บริษัทอาจมีความจำเป็นต้องเก็บ รวบรวม ใช้ เข้าถึงและประมวลผลข้อมูลส่วนบุคคลของ เจ้าของข้อมูลส่วนบุคคลอื่นภายใต้สังกัดของลูกค้าดังกล่าว เช่น ผู้ถือหุ้น พนักงานหรือลูกจ้างของลูกค้านั้น แต่การประมวลผลเพื่อ การให้บริการดังกล่าว จะเป็นกรณีที่บริษัทประมวลผลข้อมูลส่วนบุคคลของบุคคลดังกล่าวในฐานะเป็นผู้ ประมวลผลข้อมูลส่วน บุคคลที่ดำเนินการประมวลผลข้อมูลตามคำสั่งและในนามของลูกค้าเท่านั้น
- กรณีลูกค้าติดต่อมายังบริษัทผ่านช่องทางออนไลน์ ได้แก่ ข้อมูลทางเทคนิค
ที่ระบบของบริษัทอาจเก็บรวบรวมจากอุปกรณ์ที่ใช้ในการเชื่อมต่อกับเว็บไซต์ของบริษัท ได้แก่ ข้อมูลการใช้ cookies หมายเลขไอพี (IP Address) เป็นต้น
- ข้อมูลประเภทอื่นที่ท่านอาจเปิดเผยหรือนำส่งให้แก่บริษัท
ระหว่างการการสนทนาหรือการติดต่อสื่อสารอื่นที่ลูกค้าหรือตัวแทนของลูกค้าอาจมีกับบริษัท ซึ่งอาจรวมถึงเรื่องการร้องเรียน หรือ การให้ความเห็นต่าง ๆ ที่อาจช่วยในการให้บริการแก่ลูกค้าได้เต็มประสิทธิภาพมากขึ้น และเพื่อการปรับปรุงความสัมพันธ์ ระหว่าง บริษัทและลูกค้า
วัตถุประสงค์การประมวลผลข้อมูลส่วนบุคคล
บริษัทจะเก็บ รวบรวม ใช้ข้อมูลส่วนบุคคลทั้งหมดของลูกค้าและ/หรือตัวแทนของลูกค้า เพื่อวัตถุประสงค์ดังต่อไปนี้
- การประมวลผลข้อมูลส่วนบุคคลเพื่อการปฏิบัติหน้าที่ตามสัญญาการให้บริการ ซึ่งรวมถึงการประมวลผลข้อมูลเพื่อวัตถุประสงค์ ดังนี้ การติดต่อสื่อสาร และการประสานงานอื่นระหว่างกระบวนการพิจารณาเงื่อนไขการให้บริการเบื้องต้น การตกลงการให้บริการ ระหว่างบริษัทและลูกค้า รวมถึงการปฏิบัติสิทธิและหน้าที่ไม่ว่าลักษณะใดของบริษัทภายใต้ขอบเขตการให้บริการที่บริษัทตกลงลง นามกับลูกค้า ซึ่งรวมถึงแต่ไม่จำกัดเพียง การติดต่อประสานงาน การใช้ข้อมูลเพื่อการจัดทำเอกสารบัญชีภาษี การใช้ข้อมูลเพื่อ การจัดทำเอกสารเพื่อยื่นให้แก่หน่วยงานราชการที่เกี่ยวข้อง เพื่อประโยชน์ของลูกค้า การติดตามทวงถามการชำระค่าบริการที่ตกลง กันไว้ภายใต้สัญญา เป็นต้น
- การประมวลผลข้อมูลส่วนบุคคลเพื่อการปฏิบัติหน้าที่ตามกฎหมายของบริษัท ซึ่งรวมถึงแต่ไม่จำกัดเพียงการประมวลผลข้อมูล เพื่อ การจัดทำเอกสารด้านบัญชีและภาษีของบริษัทเอง หรือเพื่อการยื่นให้แก่หน่วยงานที่เกี่ยวข้องเพื่อการรักษาสถานะใบอนุญาตหรือใบ ประกอบวิชาชีพของบริษัท
- การคุ้มครองสิทธิประโยชน์อันชอบด้วยกฎหมายของบริษัท
ซึ่งอาจรวมถึงการประมวลผลข้อมูลเมื่อบริษัทจำเป็นต้องดำเนินการบังคับสิทธิต่อลูกค้าที่อาจปฏิบัติไม่สอดคล้องหรือละเมิดหน้าที่ที่กำหนดไว้ภายใต้สัญญาที่เกี่ยวข้อง รวมถึงใช้ในการปกป้องสิทธิในการฟ้องร้องคดี รวมถึง เพื่อการพัฒนาความสัมพันธ์อันดีระหว่าง บริษัทและลูกค้ารายบุคคล และลูกค้าในภาพรวมของบริษัท โดยบริษัทจะใช้ข้อมูลการใช้บริการและธุรกรรมอื่นทั้งหมด มาใช้เพื่อ การพิจารณาวางแผนการปรับปรุงบริการของบริษัทให้เหมาะสมและตรงกับความต้องการของลูกค้า รวมถึงการฝึกอบรมพนักงาน และการพิจารณาทบทวนการแก้ไขข้อร้องเรียนต่าง ๆ รวมถึงการจัดทำรายงานการติดตามตรวจสอบภายใน เกี่ยวกับภาพรวมการให้ บริการของบริษัทให้แก่ลูกค้า ทั้งในรูปแบบที่สามารถระบุตัวตนได้ และข้อมูลสถิติที่ไม่สามารถระบุตัวตนของลูกค้าได้
- กรณีที่ลูกค้าให้ความยินยอมโดยเฉพาะแก่บริษัท บริษัทอาจดำเนินการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เฉพาะอื่น ที่ระบุ ไว้นั้น ซึ่งอาจรวมถึงแต่ไม่จำกัดเพียง การติดต่อเพื่อทำการตลาดและประชาสัมพันธ์โดยตรงให้แก่ลูกค้า เป็นต้น
ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
บริษัทมีความจำเป็นในการเก็บรักษาข้อมูลส่วนบุคคลของลูกค้าตามที่ระบุไว้เพื่อวัตถุประสงค์ที่แจ้ง เป็นระยะเวลาเท่าที่จำเป็นเพื่อ วัตถุ ประสงค์ซึ่งได้ระบุไว้ในประกาศฉบับนี้ ทั้งนี้ บริษัทจะอ้างอิงหลักเกณฑ์ที่ใช้กำหนดระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลของลูกค้าไว้ ดังนี้
- (ก) ตลอดระยะเวลาการให้บริการที่บริษัทอาจตกลงกับลูกค้า
- (ข) ตลอดระยะเวลาที่จำเป็นเพื่อการปฏิบัติคุ้มครองสิทธิอันชอบด้วยกฎหมายของบริษัทหรือของลูกค้า กรณีที่อาจเกิดการตรวจสอบโดย กรมสรรพากรหรือเกิดข้อโต้แย้งสิทธิใด ภายใต้อายุความสูงสุด 10 ปี
- (ค) ตลอดระยะเวลาที่บริษัทมีหน้าที่ตามกฎหมายในการรักษาข้อมูลส่วนบุคคลดังกล่าว
- (ง) ตลอดระยะเวลาที่จำเป็นในการดำเนินธุรกิจของบริษัท โดยรับประกันไม่ให้กระทบสิทธิของลูกค้าเกินสมควร และ
- (จ) กรณีการประมวลผลข้อมูลส่วนบุคคล ด้วยการให้ความยินยอมของลูกค้า บริษัทจะเก็บรักษาข้อมูลไว้เพื่อวัตถุประสงค์ดังกล่าวเป็นระยะ เวลาตราบที่ลูกค้ายังไม่ได้ถอนความยินยอมดังกล่าว
การเปิดเผยหรือส่งต่อข้อมูลส่วนบุคคลของลูกค้า
โดยหลักการข้อมูลส่วนบุคคลของลูกค้าจะไม่ถูกเปิดเผยออกไปให้แก่ บุคคล ภายนอก เว้นแต่ในกรณีที่จำเป็น บริษัทอาจต้องเปิดเผยและ / หรือส่งต่อข้อมูลส่วนบุคคลของลูกค้าให้แก่บุคคลภายนอก ดังนี้
- เปิดเผยให้แก่ผู้ให้บริการภายนอกของบริษัท ที่ได้รับการว่าจ้างจากบริษัทให้ช่วยเหลือสนับสนุนการปฏิบัติหน้าที่ของบริษัทที่มีต่อ ลูกค้าโดยตรง หรือที่ได้รับการว่าจ้างเป็นที่ปรึกษาหรือผู้ให้บริการในการดำเนินธุรกิจของบริษัท โดยบริษัทจะดำเนินการดังกล่าว บนหลักการเท่าที่จำเป็น ภายใต้สัญญาการประมวลผลข้อมูลส่วนบุคคลระหว่างบริษัทและผู้ให้บริการภายนอกดังกล่าวเท่านั้น ทั้งนี้ ในกรณีที่ต้องมีการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ (เช่น การใช้บริการของระบบสารสนเทศและเทคโนโลยีของผู้ให้บริการ ภายนอก) บริษัทดำเนินการตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนดไว้อย่างเคร่งครัด และ
- เปิดเผยตามหน้าที่ที่บริษัทมีตามกฎหมายที่เกี่ยวข้อง ให้แก่หน่วยงานภาครัฐหรือหน่วยงานสมาคม หรือสภาวิชาชีพต่าง ๆ หรือเป็น การเปิดเผยกรณีที่บริษัทอยู่ภายใต้บังคับคำพิพากษา หรือตามคำสั่งของหน่วยงานราชการให้เปิดเผยข้อมูลดังกล่าว โดยบริษัทจะ ดำเนินการเพียงเท่าที่จำเป็นตามหน้าที่เท่านั้น
สิทธิของลูกค้าในฐานะเจ้าของข้อมูล
บริษัทเคารพสิทธิเกี่ยวข้องกับข้อมูลส่วนบุคคลที่ลูกค้ามีตามกฎหมายที่เกี่ยวข้อง โดยลูกค้าสามารถขอใช้สิทธิต่าง ๆ ดังนี้ ได้ภายใต้ข้อ กำหนดของกฎหมายและประกาศที่กำหนดไว้ ดังนี้
- สิทธิขอถอนความยินยอม
- สิทธิขอเข้าถึงข้อมูลของลูกค้าที่อยู่ในความรับผิดชอบของบริษัท และขอให้บริษัททำสำเนาข้อมูลดังกล่าวให้แก่ลูกค้า
- สิทธิขอถ่ายโอนข้อมูล ในกรณีที่บริษัทได้ทำให้ข้อมูลนั้นอยู่ในรูปแบบที่สามารถอ่าน หรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรือ อุปกรณ์ที่ทำงานได้โดยอัตโนมัติ โดยลูกค้ามีสิทธิขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วน บุคคลอื่น เมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ เว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค
- สิทธิขอคัดค้าน ในเวลาใดก็ได้ หากการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของลูกค้าที่ทำขึ้น เพื่อประโยชน์โดยชอบด้วย กฎหมายของบริษัทหรือของบุคคลอื่น และลูกค้าสามารถแสดงเหตุผลตามกฎหมายได้ว่า การประมวลผลข้อมูลดังกล่าวกระทบสิทธิขั้น พื้นฐานของท่านเกินสมควร
- สิทธิขอให้ลบหรือทำลายข้อมูล หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวลูกค้าได้ หากลูกค้าเชื่อว่า ข้อมูลส่วนบุคคลของลูกค้าถูกเก็บ รวบรวม ใช้ และเปิดเผยโดยไม่ชอบด้วยกฎหมายที่เกี่ยวข้อง หรือเห็นว่าบริษัทหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่ เกี่ยวข้องในประกาศฉบับนี้แล้ว
- สิทธิขอให้ระงับการใช้ข้อมูลชั่วคราว ในกรณีที่บริษัทอยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิขอแก้ไขข้อมูลส่วนบุคคลหรือขอคัด ค้านของลูกค้า หรือกรณีอื่นใดที่บริษัทหมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของลูกค้า
- สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด และ
- สิทธิร้องเรียนต่อหน่วยงานผู้มีอำนาจ หากลูกค้าเชื่อว่า การเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของลูกค้าเป็นการกระทำใน ลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง
การใช้สิทธิของลูกค้าดังกล่าวข้างต้น สามารถทำได้โดยกรอกแบบฟอร์มคำร้องขอใช้สิทธิและยื่นคำร้องผ่านช่องทางที่บริษัทกำหนด อย่าง ไรก็ตาม การใช้สิทธิของลูกค้าอาจถูกจำกัดภายใต้กฎหมายที่เกี่ยวข้อง และมีบางกรณีที่มีเหตุจำเป็นที่บริษัทอาจปฏิเสธหรือไม่สามารถ ดำเนินการตามคำขอใช้สิทธิข้างต้นของลูกค้าได้ โดยหากบริษัทปฏิเสธคำขอข้างต้น บริษัทจะแจ้งเหตุผลของการปฏิเสธให้ทราบด้วย
ในกรณีที่มีข้อสงสัยหรือต้องการสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน โปรดติดต่อบริษัทได้ตามช่อง ทางดังต่อไปนี้
ชื่อบริษัท: | บริษัท อินโฟ แอคเคาน์ติ้ง เซอร์วิสเซส จำกัด |
ที่อยู่บริษัท: | 191/37 อาคารซีทีไอ ทาวเวอร์ ชั้น 23 ถ. รัชดาภิเษกตัดใหม่ แขวงคลองเตย เขตคลองเตย กรุงเทพ 10110 |
อีเมล: | ias@ias.co.th |
พฤศจิกายน 2565
|