บริษัท ออร์บิกซ์ เทรด จำกัด (“บริษัทฯ”) ยึดมั่นในการดำเนินธุรกิจอย่างมีจรรยาบรรณและเคารพในสิทธิความเป็นส่วนตัวของคุณ บริษัทฯ จึงให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลและการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล เพื่อให้คุณมั่นใจว่าข้อมูลส่วนบุคคลของคุณที่บริษัทฯ ได้รับจะถูกนำไปใช้ตรงตามวัตถุประสงค์และเป็นไปอย่างถูกต้องตามกฎหมาย บริษัทฯ จึงได้จัดทำประกาศความเป็นส่วนตัวสำหรับคู่ค้าและผู้มีความสัมพันธ์ทางธุรกิจ (“ประกาศความเป็นส่วนตัวฯ” หรือ “ประกาศฯ”) ฉบับนี้ขึ้นเพื่อแจ้งให้คู่ค้าและผู้มีความสัมพันธ์ทางธุรกิจของบริษัทฯ ทราบถึงวัตถุประสงค์และรายละเอียดของการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคล
1. ประกาศความเป็นส่วนตัวฯ ฉบับนี้ใช้กับใครบ้าง
ประกาศความเป็นส่วนตัวฉบับนี้ได้จัดทำขึ้นเพื่อแจ้งให้คุณในฐานะที่เป็นคู่ค้าหรือผู้มีความสัมพันธ์ทางธุรกิจทราบถึงวัตถุประสงค์และรายละเอียดเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณ ตลอดจนสิทธิตามกฎหมายที่คุณพึงมีตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล โดย “คู่ค้า” และ “ผู้มีความสัมพันธ์ทางธุรกิจ” มีความหมายดังนี้
(1) คู่ค้า หมายถึง บุคคลธรรมดาที่มีการขายหรือจะขายสินค้า และ/หรือให้หรือจะให้บริการกับบริษัทฯ และให้หมายความรวมถึงบุคคลธรรมดาที่เป็นตัวแทนหรือผู้มีอำนาจจัดการแทนนิติบุคคลที่เป็นคู่ค้ากับบริษัทฯ และบุคคลธรรมดาที่บริษัทฯ ได้เก็บรวบรวมข้อมูลส่วนบุคคลเพื่อประโยชน์ในการติดต่อหรือเพื่อเข้าทำธุรกรรมระหว่างบริษัทฯ และบุคคลนั้นหรือบริษัทฯ ที่บุคคลนั้นเป็นลูกจ้าง พนักงาน ตัวแทน หรือผู้มีอำนาจกระทำการแทน
(2) ผู้มีความสัมพันธ์ทางธุรกิจ หมายถึง บุคคลอื่นที่ไม่ใช่ลูกค้าหรือคู่ค้าของบริษัทฯ แต่เป็นบุคคลธรรมดาที่มีความเกี่ยวข้องกับการประกอบธุรกิจของบริษัทฯ เช่น พันธมิตรทางธุรกิจ ผู้ปฏิบัติหน้าที่ของหน่วยงานทางการซึ่งกำกับการประกอบธุรกิจหรือกำกับดูแลการปฏิบัติตามกฎหมาย และให้หมายความร่วมถึงบุคคลธรรมดาที่เป็นตัวแทนหรือผู้มีอำนาจจัดการแทนนิติบุคคลที่เป็นพันธมิตรทางธุรกิจกับบริษัทฯ
2. ช่องทางในการเก็บรวบรวมข้อมูลส่วนบุคคล
โดยปกติบริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านคุณโดยตรง ทั้งนี้ ในบางกรณี บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งอื่นเพื่อวัตถุประสงค์ในการสรรหาและคัดเลือกผู้ให้บริการ เช่น ผ่านช่องทาง DBD datawarehouse และผ่านบริษัทในเครือ เป็นต้น
3. ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม ใช้ และ/หรือเปิดเผย
บริษัทฯ อาจเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลดังต่อไปนี้
ประเภทของข้อมูล | ตัวอย่างข้อมูลที่บริษัทฯ เก็บรวบรวม ใช้ และ/หรือเปิดเผย |
---|---|
ข้อมูลที่ใช้ระบุตัวตนและข้อมูลส่วนตัว | - ชื่อ-นามสกุล - ลายมือชื่อ - ข้อมูลเอกสารที่ออกโดยหน่วยงานราชการ เช่น สำเนาบัตรประจำตัวประชาชน สำเนาหนังสือเดินทาง สำเนาบัตรประจำตัวข้าราชการ / รัฐวิสาหกิจ สำเนาทะเบียนบ้าน หมายเหตุ: โดยปกติบริษัทฯ ไม่มีความประสงค์จะเก็บรวบรวมและใช้ข้อมูลละเอียดอ่อน (sensitive data) เช่น ข้อมูลศาสนาและกรุ๊ปเลือดที่ปรากฏอยู่บนสำเนาเอกสารที่ออกโดยหน่วยงานราชการ เพื่อเป็นการรักษาความเป็นส่วนตัวของคุณ บริษัทฯ แนะนำให้คุณปิดทึบข้อมูลส่วนบุคคลดังกล่าวก่อนส่งหรือเปิดเผยให้กับบริษัทฯ มิเช่นนั้น บริษัทฯ อาจดำเนินการปกปิดข้อมูลดังกล่าวให้แก่คุณ |
ข้อมูลเพื่อการติดต่อ | - ที่อยู่ สถานที่ทำงาน - หมายเลขโทรศัพท์ หมายเลขโทรศัพท์เคลื่อนที่ และอีเมล |
ข้อมูลการทำงาน | - อาชีพ ตำแหน่ง บริษัทที่สังกัด |
ข้อมูลทางการเงินและสัญญา | - เลขบัญชีธนาคาร - สัญญาหรือข้อตกลงที่มีกับบริษัทฯ |
ข้อมูลอื่นๆ | - ข้อมูลเกี่ยวกับการประเมินความสามารถหรือความเหมาะสมในการให้บริการ - ข้อมูลการประเมินความเสี่ยงที่เกี่ยวข้องเพื่อพิจารณาการเป็นคู่ค้าหรือผู้มีความสัมพันธ์ทางธุรกิจ - คำขอใช้สิทธิตามกฎหมาย |
4. บริษัทฯ เก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของคุณอย่างไรและเพื่อวัตถุประสงค์ใดบ้าง
(1) วัตถุประสงค์และฐานทางกฎหมายที่เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล
บริษัทฯ จะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นภายใต้วัตถุประสงค์อันชอบด้วยกฎหมายของบริษัทฯ ซึ่งรวมถึงการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลเพื่อการปฏิบัติตามสัญญาซึ่งคุณเป็นคู่สัญญา เพื่อปฏิบัติหน้าที่ตามกฎหมาย เพื่อประโยชน์โดยชอบด้วยกฎหมาย เพื่อดำเนินการตามความยินยอมของคุณ และ/หรือ เพื่อดำเนินการภายใต้ฐานทางกฎหมายอื่น ๆ โดยวัตถุประสงค์ในการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลตามประกาศความเป็นส่วนตัวฉบับนี้ มีดังนี้
ทั้งนี้ วัตถุประสงค์บางประเภทดังต่อไปนี้อาจใช้แตกต่างกันระหว่างคู่ค้าหรือผู้มีความสัมพันธ์ทางธุรกิจของบริษัทฯ หรืออาจใช้กับคู่ค้าหรือผู้มีความสัมพันธ์ทางธุรกิจเพียงบางกลุ่มหรือบางรายเท่านั้น โปรดพิจารณาลักษณะวัตถุประสงค์ตามความสัมพันธ์ระหว่างคุณและบริษัทฯ เป็นรายกรณีไป
วัตถุประสงค์ในการประมวลผลข้อมูล | ข้อมูลส่วนบุคคลที่เก็บรวบรวม ใช้ และ/หรือเปิดเผย | ฐานทางกฎหมาย |
---|---|---|
การติดต่อสื่อสาร | บริษัทฯ จะเก็บรวบรวมและใช้ข้อมูลที่ใช้ระบุตัวตน ข้อมูลตำแหน่ง และข้อมูลที่ใช้ในการติดต่อ เช่น ชื่อ-นามสกุล ตำแหน่ง บริษัทที่สังกัด และข้อมูลอีเมลและเบอร์โทรศัพท์ เพื่อการประสานงานและติดต่อสื่อสาร | เพื่อการปฏิบัติตามสัญญาและ/หรือเพื่อประโยชน์โดยชอบธรรมของบริษัทฯ |
เพื่อพิจารณาคุณสมบัติของผู้ขายหรือผู้ให้บริการ | ในกรณีที่คุณเป็นลูกค้า ในขั้นตอนการพิจารณาคุณสมบัติของลูกค้า บริษัทฯ จะเก็บรวบรวมและใช้ข้อมูลชื่อ-นามสกุล เพื่อตรวจสอบข้อมูลความเสี่ยงในการเป็นคู่ค้าหรือผู้มีความสัมพันธ์ทางธุรกิจ ตลอดจนจะใช้ข้อมูลการประเมินความสามารถหรือความเหมาะสมในการให้บริการเพื่อพิจารณาคัดเลือกผู้ให้บริการ | เพื่อปฏิบัติตามกฎหมาย และเพื่อประโยชน์โดยชอบธรรมของบริษัทฯ |
เพื่อดำเนินกระบวนการต่างๆ ก่อนเข้าทำสัญญาและเพื่อปฏิบัติตามสัญญา | บริษัทฯ จะเก็บรวบรวมข้อมูลที่ใช้ระบุตัวตน ข้อมูลตำแหน่ง และข้อมูลที่ใช้ในการติดต่อ เช่น ชื่อ-นามสกุล สำเนาบัตรประจำตัวประชาชน หรือสำเนาหนังสือเดินทาง ลายมือชื่อ บริษัทที่สังกัด ข้อมูลอีเมลและเบอร์โทรศัพท์ และข้อมูลเลขบัญชี เพื่อการเข้าทำสัญญาและปฏิบัติตามสัญญา | เพื่อการปฏิบัติตามสัญญา |
เพื่อพิจารณาต่ออายุสัญญากับผู้ให้บริการ | บริษัทฯ จะเก็บรวบรวมและใช้ข้อมูลชื่อ-นามสกุล ข้อมูลเกี่ยวกับการประเมินความสามารถหรือความเหมาะสมในการให้บริการ เพื่อพิจารณาต่ออายุสัญญากับผู้ให้บริการ | เพื่อประโยชน์โดยชอบธรรมของบริษัทฯ |
เพื่อการกำกับและตรวจสอบการร้องเรียนภายในองค์กร การป้องกันการทุจริตและเพื่อให้เกิดความโปร่งใส | บริษัทฯ จะเก็บรวบรวมและใช้ข้อมูลชื่อ-นามสกุล ข้อมูลทางการเงินและสัญญา ตลอดจนข้อมูลเกี่ยวกับการประเมินความสามารถหรือความเหมาะสมในการให้บริการ เพื่อประโยชน์ในการตรวจสอบภายในองค์กรเพื่อป้องกันการทุจริต เพื่อให้เกิดความโปร่งใส | เพื่อประโยชน์โดยชอบธรรมของบริษัทฯ |
(2) การส่งต่อและ/หรือเปิดเผยข้อมูลส่วนบุคคลไปยังบุคคลภายนอก
ในการปฏิบัติตามวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลข้างต้น บริษัทฯ อาจมีความจำเป็นต้องส่งต่อ/เปิดเผยข้อมูลส่วนบุคคลของคุณไปยังองค์กรภายนอกซึ่งเป็นผู้ให้บริการของบริษัทฯ เพื่อวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลข้างต้น และเปิดเผยไปยังกลุ่มบริษัทในเครือเพื่อประโยชน์ในการดำเนินการทางธุรกิจที่เกี่ยวข้อง ดังนี้
1. ผู้ให้บริการภายนอก อาทิ ที่ปรึกษาทางด้านกฎหมาย เพื่อสอบทาน และจัดทำสัญญาที่เกี่ยวข้อง ผู้ให้บริการจัดซื้อจัดจ้าง เพื่อดำเนินการเกี่ยวกับการจัดซื้อจัดจ้างของบริษัทฯ และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล เพื่อให้คำปรึกษาและดำเนินการที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล เป็นต้น
2. บริษัทในเครือ เพื่อการบริหารจัดการและการดำเนินการจัดซื้อจัดจ้างร่วมกัน เพื่อความสะดวกในการดำเนินการด้านการจัดซื้อจัดจ้าง รวมถึง การประสานงานและการบริหารจัดการคู่ค้าอย่างมีประสิทธิภาพและมีระบบ
ทั้งนี้ การเปิดเผยข้อมูลส่วนบุคคลดังกล่าวจะดำเนินการเฉพาะกรณีที่มีความจำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ชอบด้วยกฎหมายของบริษัทฯ และเป็นไปตามข้อกำหนดของกฎหมายคุ้มครองข้อมูลส่วนบุคคล
5. บริษัทฯ จะส่งข้อมูลของคุณไปยังต่างประเทศหรือไม่
บริษัทฯ อาจมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของคุณไปยังผู้รับข้อมูลอื่นซึ่งเป็นส่วนหนึ่งของการดำเนินธุรกิจตามปกติของบริษัทฯ ในการนี้ บริษัทฯ จะดูแลให้มั่นใจว่าการส่งหรือโอนข้อมูลส่วนบุคคลเป็นไปตามที่กฎหมายกำหนด และจะดำเนินการให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เห็นว่าจำเป็นและเหมาะสมสอดคล้องกับมาตรฐานการรักษาความลับ เช่น มีข้อตกลงกับผู้รับข้อมูลในประเทศดังกล่าวเพื่อยืนยันว่าข้อมูลส่วนบุคคลของคุณจะได้รับการคุ้มครองภายใต้มาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่ากับประเทศไทย
6. บริษัทฯ จัดเก็บข้อมูลของคุณไว้นานเท่าใด
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของคุณในระหว่างที่คุณมีความสัมพันธ์อยู่กับบริษัทฯ หรือตามระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวข้องในประกาศความเป็นส่วนตัวฯ ฉบับนี้ และเมื่อคุณสิ้นสุดความสัมพันธ์กับบริษัทฯ บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ต่อไปภายหลังจากนั้นตามระยะเวลาที่จำเป็นตามอายุความ หรือระยะเวลาที่เหมาะสมตามวัตถุประสงค์การประมวลผลที่ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้
ทั้งนี้ บริษัทฯ จะมีการดำเนินการในขั้นตอนที่เหมาะสม เพื่อทำการลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุถึงตัวตนของคุณได้เมื่อหมดความจำเป็นหรือสิ้นสุดระยะเวลาดังกล่าว
7. บริษัทฯ คุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้เป็นอย่างดีตามมาตรการเชิงเทคนิค (Technical Safeguard) มาตรการเชิงบริหารจัดการ (Administrative Safeguard) และมาตรการป้องกันทางกายภาพ (Physical Safeguard) เพื่อธำรงไว้ซึ่งความลับ ความถูกต้องครบถ้วน สภาพความพร้อมใช้งานของข้อมูลส่วนบุคคล เพื่อป้องกันการเข้าถึง เก็บรวบรวม เปลี่ยนแปลง แก้ไข ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ ทั้งนี้ เป็นไปตามที่กฎหมายที่ใช้บังคับกำหนด
บริษัทฯ ได้จัดให้มีมาตรการที่เหมาะสมเพื่อป้องกันการละเมิดข้อมูลส่วนบุคคล โดยบริษัทได้กำหนดนโยบาย ระเบียบ และหลักเกณฑ์ในการคุ้มครองข้อมูลส่วนบุคคล เช่น มาตรการควบคุมการเข้าถึงข้อมูลส่วนบุคคลและการใช้งานอุปกรณ์สำหรับการจัดเก็บและประมวลผลข้อมูลส่วนบุคคลที่ปลอดภัยและเหมาะสม การจำกัดการเข้าถึงข้อมูลส่วนบุคคล การกำหนดสิทธิการเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้งาน สิทธิในการอนุญาตให้พนักงานที่ได้รับมอบหมายให้เข้าถึงข้อมูล และหน้าที่ความรับผิดชอบของผู้ใช้งาน เพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคล การเปิดเผย การล่วงรู้ หรือการลักลอบทำสำเนาข้อมูลส่วนบุคคล หรือการลักขโมยอุปกรณ์จัดเก็บหรือประมวลผลข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต โดยจัดให้มีมาตรการสำหรับการตรวจสอบย้อนหลังเกี่ยวกับการเข้าถึง เปลี่ยนแปลง ลบ หรือถ่ายโอนข้อมูลส่วนบุคคลที่สอดคล้องเหมาะสมกับวิธีการและเครื่องมือที่ใช้ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงการตรวจสอบเพื่อประเมินประสิทธิผลของการปฏิบัติตามนโยบาย ระเบียบ และหลักเกณฑ์ในการคุ้มครองข้อมูลส่วนบุคคล
8. สิทธิของคุณเกี่ยวกับข้อมูลส่วนบุคคลมีอะไรบ้าง
บริษัทฯ รับทราบและเคารพสิทธิตามกฎหมายของคุณ โดยคุณสามารถใช้สิทธิภายใต้เงื่อนไขที่กฎหมายกำหนด ดังนี้
ช่องทางการติดต่อเพื่อขอใช้สิทธิตามข้อ 1) – 7)
คุณสามารถติดต่อมายังบริษัทฯ เพื่อดำเนินการขอใช้สิทธิตามข้อ 1) – 7) ตามรายละเอียดการติดต่อที่บริษัทฯ ได้ กำหนดไว้ ผ่านช่องทาง
ช่องทางการร้องเรียนหรือแจ้งข้อกังวลมายังบริษัทฯ
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ผ่านทางอีเมล dpo.orbix@orbixholdings.com
9. บริษัทฯ จะแก้ไขเพิ่มเติมหรือปรับปรุงประกาศความเป็นส่วนตัวฯ หรือไม่
บริษัทฯ อาจพิจารณาทบทวนเพื่อแก้ไขเพิ่มเติม ปรับปรุง หรือเปลี่ยนแปลงประกาศความเป็นส่วนตัวฯ ฉบับนี้เป็นครั้งคราวเพื่อให้คุณทราบถึงการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลที่เป็นปัจจุบัน โดยในกรณีที่มีการแก้ไขเพิ่มเติม ปรับปรุง หรือเปลี่ยนแปลงประกาศความเป็นส่วนตัวฯ ฉบับนี้ บริษัทฯ จะแจ้งให้คุณทราบผ่านทางเว็บไซต์ของบริษัทฯ
10. การแจ้งวัตถุประสงค์และรายละเอียดการประมวลผลข้อมูลส่วนบุคคล
ในกรณีที่การแจ้งวัตถุประสงค์ใหม่หรือรายละเอียดตามที่ระบุในประกาศความเป็นส่วนตัวฯ ฉบับนี้ไม่สามารถกระทำได้หรือจะเป็นอุปสรรคต่อการใช้หรือเปิดเผยข้อมูลส่วนบุคคลของคุณที่บริษัทฯ ได้รับมาโดยอ้อมจากแหล่งข้อมูลอื่น โดยเฉพาะอย่างยิ่งเพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ บริษัทฯ จะจัดให้มีมาตรฐานความคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมและได้มาตรฐานเพื่อคุ้มครองสิทธิ เสรีภาพ และประโยชน์ของเจ้าของข้อมูลส่วนบุคคลตามที่ระบุในนโยบายความเป็นส่วนตัวฉบับนี้
หากคุณได้ให้ข้อมูลส่วนบุคคลของบุคคลอื่น (เช่น บุคคลในครอบครัว หรือบุคคลติดต่ออื่น) แก่บริษัทฯ (เช่น ชื่อจริง นามสกุล วันเดือนปีเกิด อายุ ที่อยู่ ความสัมพันธ์ ลายมือชื่อ และข้อมูลติดต่อ) เพื่อวัตถุประสงค์ที่ระบุในประกาศความเป็นส่วนตัวฯ ฉบับนี้ คุณควรดำเนินการเพื่อให้มั่นใจว่าบุคคลดังกล่าวเหล่านั้นได้รับแจ้งถึงการเปิดเผยข้อมูลส่วนบุคคลมายังบริษัทฯ แล้ว และคุณควรแจ้งบุคคลเหล่านั้นให้ทราบถึงประกาศความเป็นส่วนตัวฯ ฉบับนี้ และ/หรือ ขอความยินยอมจากบุคคลเหล่านั้น (หากจำเป็น) และ/หรือ อาศัยหลักเกณฑ์หรือฐานทางกฎหมายอื่น
11. ช่องทางการติดต่อบริษัทฯ และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากคุณมีข้อเสนอแนะ หรือต้องการสอบถามข้อมูลเกี่ยวกับรายละเอียดการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของคุณ คุณสามารถติดต่อบริษัทฯ ได้ที่
อนุมัติโดยผู้อำนวยการฝ่ายอาวุโส และประกาศไว้ ณ วันที่ 27 พฤษภาคม 2568