นโยบายการคุ้มครองข้อมูลส่วนบุคคล ของแอปพลิเคชัน Check in Easy โดย บริษัท เอ็ม. ไอ. เอส. จำกัด (Gramick House Company Limited)
บริษัท เอ็ม. ไอ. เอส. จำกัด (Gramick House Company Limited) ในฐานะผู้พัฒนาแอปพลิเคชัน Check in Easy (ต่อไปนี้เรียกว่า “บริษัทฯ”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล ที่ท่านเจ้าของข้อมูลได้มอบให้แก่บริษัทฯ ด้วยความไว้วางใจ และบริษัทฯ เคารพความเป็นส่วนตัวของท่านเจ้าของข้อมูล จึงได้จัดทำนโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
เพื่อให้ท่านเจ้าของข้อมูลส่วนบุคคลเชื่อมั่นว่า บริษัทฯ จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม พร้อมมาตรการกำกับดูแล และการบริหารจัดการข้อมูลส่วนบุคคล และ/หรือ การเปิดเผย การคุ้มครองข้อมูล การเข้าถึงข้อมูล การโอนย้าย และการวิเคราะห์ประมวลผลข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้
นโยบายคุ้มครองข้อมูลส่วนบุคคล
ข้อ 1. คำจำกัดความ(Definitions)
“บริษัทฯ” หมายถึง บริษัท เอ็ม. ไอ. เอส. จำกัด (Gramick House Company Limited)
“บุคคล” หมายถึง บุคคลธรรมดา
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลที่สามารถระบุหรืออาจระบุตัวตนได้ ไม่ว่าโดยทางตรงหรือทางอ้อม ซึ่งเป็นข้อมูลที่ท่านให้ไว้โดยตรงจากการทำรายการลงทะเบียนผ่านระบบงานของบริษัท เช่น ชื่อ นามสกุล อายุ วันเดือนปีเกิด เพศสถานภาพสมรส เลขบัตรประจำตัวประชาชน เป็นต้น โดยรวมถึงข้อมูลอื่นใดที่ถือว่าเป็นข้อมูลส่วนบุคคลภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล
“ข้อมูลส่วนบุคคลอ่อนไหว” หมายถึง ข้อมูลที่เป็นเรื่องส่วนบุคคลโดยแท้ของบุคคล แต่มีความละเอียดอ่อนและอาจสุ่มเสี่ยงในการเลือกปฏิบัติอย่างไม่เป็นธรรม เช่น เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใด ซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
“เจ้าของข้อมูลส่วนบุคคล” หมายถึง ตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลนั้น แต่ไม่ใช่กรณีที่บุคคลมีความเป็นเจ้าของข้อมูล (Ownership) หรือเป็นผู้สร้างหรือเก็บรวบรวมข้อมูลนั้นเอง โดยเจ้าของข้อมูลส่วนบุคคลนี้จะหมายถึงบุคคลธรรมดาเท่านั้น และไม่รวมถึง “นิติบุคคล” ที่จัดตั้งขึ้นตามกฎหมาย เช่น บริษัท สมาคม มูลนิธิ หรือองค์กรอื่นใด
ข้อ 2. การเก็บข้อมูลส่วนบุคคล
บริษัทฯ จะทำการจัดเก็บ รวบรวม และใช้ข้อมูลส่วนบุคคลของท่านผ่านแอปพลิเคชั่นของบริษัทฯ โดยเมื่อท่านลงทะเบียนเข้าใช้งานแอปพลิเคชั่นของบริษัทฯ เพื่อรับสิทธิในการใช้ระบบงานของบริษัทฯ และท่านยอมรับนโยบายนี้ หมายถึงท่านตกลงและยินยอมให้บริษัทฯ สามารถใช้ / เปิดเผย ข้อมูลส่วนบุคคลของท่านในการติดต่อหรือส่งข้อมูลส่วนบุคคลของท่านทั้งหมดหรือบางส่วน โดยไม่จำเป็นต้องบอกกล่าวล่วงหน้าแก่ท่าน เพื่อประโยชน์ของท่าน และในการทำงานของระบบงานต่อไป
ข้อ 3. วัตถุประสงค์ในการจัดเก็บ การใช้ และเปิดเผยข้อมูลส่วนบุคคล
บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลโดยมีวัตถุประสงค์ ขอบเขตและใช้วิธีการที่ชอบด้วยกฎหมายและเป็นธรรม โดยจัดเก็บข้อมูลส่วนบุคคลอย่างจำกัดเพียงเท่าที่จำเป็นแก่การทำงานของระบบงานของบริษัทฯ เพื่อการทำงานของท่านผ่านทางอิเล็กทรอนิกส์และการให้บริการแอปพลิเคชั่นเป็นไปอย่างมีประสิทธิภาพ และ เพื่อนำข้อมูลไป วิเคราะห์ ประมวลผล และแสดงข้อมูลสำหรับระบบงานต่อไป
บริษัทฯจะจัดเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านการบันทึกข้อมูลในรูปแบบออนไลน์ ดังนี้
หาก มีการเปลี่ยนแปลงวัตถุประสงค์ บริษัทฯจะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบ เพื่อขอความยินยอม และจัดให้มีบันทึกการแก้ไขเพิ่มเติมไว้เป็นหลักฐาน รวมทั้งปฏิบัติให้เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้ บริษัทจะไม่กระทำการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เพื่อประโยชน์อย่างอื่น ที่นอกเหนือจากวัตถุประสงค์ที่ได้แจ้งไว้กับท่านไว้ก่อนหรือขณะเก็บรวบรวม
ข้อ 4. ข้อจำกัดในการจัดเก็บ รวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล
บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลอย่างจำกัดและเท่าที่จำเป็น โดยจะเก็บรวบรวม ใช้ เผยแพร่ ประมวลผล โอน หรือเปิดเผยข้อมูลส่วนบุคคลของท่านตามความยินยอมของท่าน บริษัทฯ จะไม่ เผยแพร่ ประมวลผล โอน หรือเปิดเผยข้อมูลส่วนบุคคลของท่านนอกเหนือไปจากวัตถุประสงค์ของการเก็บรวบรวม ใช้ เผยแพร่ ประมวลผล โอน หรือเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลภายนอก เว้นแต่
4.1 เป็นการปฏิบัติตามกฎหมายที่เกี่ยวข้อง
4.2 เพื่อประโยชน์แก่การสอบสวนของพนักงานสอบสวน หรือการพิจารณาพิพากษาคดีของศาล
4.3 เพื่อประโยชน์ของท่าน และการขอความยินยอมไม่อาจกระทำได้ในเวลานั้น
4.4 เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท หรือของบุคคลหรือนิติบุคคลอื่นที่ไม่ใช่ บริษัทฯ
4.5 เป็นการจำเป็นเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
บริษัทฯ อาจใช้บริการสารสนเทศของผู้ให้บริการซึ่งเป็นบุคคลภายนอกเพื่อให้ดำเนินการเก็บรักษาข้อมูลส่วนบุคคล ซึ่งผู้ให้บริการนั้นจะต้องมีมาตรการรักษาความมั่นคงปลอดภัย โดยห้ามดำเนินการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลนอกเหนือจากที่บริษัทฯ กำหนด บริษัทฯจะไม่เปิดเผยข้อมูลที่ท่านมอบให้กับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้า ยกเว้นว่าท่านได้ ยอมรับโดยมีการยืนยันให้มีการเปิดเผยดังกล่าว
ข้อ 5. การเชื่อมโยงข้อมูลส่วนบุคคลกับบุคคลอื่นหรือหน่วยงานอื่น
บริษัทฯ อาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอกหรือเซิร์ฟเวอร์ที่อยู่ในต่างประเทศซึ่งเป็นประเทศปลายทาง ที่อาจมีหรือไม่มีระดับการคุ้มครองข้อมูลส่วนบุคคลที่เท่าเทียมกัน ทั้งนี้ บริษัทฯ จะดำเนินการตามขั้นตอนและมาตรการต่างๆ เพื่อทำให้ท่านมั่นใจได้ว่าการโอนข้อมูลส่วนบุคคลของท่านจะดำเนินการอย่างปลอดภัยและบุคคลที่รับโอนข้อมูลนั้นมีระดับการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม และในบางกรณี บริษัทฯอาจขอความยินยอมจากท่านเพื่อการโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ หากจำเป็นต้องปฏิบัติตามที่กฎหมายกำหนด
ข้อ 6. ความปลอดภัยของข้อมูลส่วนบุคคล
บริษัทฯ จัดให้มีมาตรการการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกัน การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ นอกจากนี้ บริษัทฯได้กำหนดแนวปฏิบัติภายในองค์กร เพื่อกำหนดสิทธิในการเข้าถึงหรือการใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล เพื่อรักษาความลับและความปลอดภัยของข้อมูล และบริษัทฯ จะจัดให้มีการทบทวนมาตรการดังกล่าวเป็นระยะเพื่อความเหมาะสม
ข้อ 7. สิทธิของเจ้าของข้อมูลส่วนบุคคล
เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการดำเนินการ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายอื่นที่เกี่ยวข้อง โดยท่านสามารถขอใช้สิทธิต่างๆ ได้ภายใต้ข้อกำหนดของกฎหมาย และนโยบายที่บริษัทกำหนดไว้ก่อน หรือ ในขณะ หรือ ที่จะมีการแก้ไขเพิ่มเติมในอนาคต ตลอดจนหลักเกณฑ์ตามที่ บริษัทกำหนดขึ้น
7.1 สิทธิในการเพิกถอนความยินยอม : ท่านมีสิทธิที่จะเพิกถอนความยินยอมของท่านในการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคล ของท่านอยู่กับบริษัทฯ
7.2 สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล หรือสำเนาข้อมูล : ท่านมีสิทธิขอเข้าถึง หรือ ขอให้บริษัทฯทำสำเนาข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของบริษัทฯ รวมทั้งขอให้เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคล ทั้งนี้ บริษัทฯ อาจปฏิเสธคำขอของท่านได้ตามที่กฎหมายกำหนด หรือตามคำสั่งศาล
7.3 สิทธิในการคัดค้าน : ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อใดก็ได้ หากข้อมูลนั้นกฎหมายให้อำนาจบริษัทฯ จัดเก็บได้โดยไม่ต้องขอความยินยอมจากท่าน
7.4 สิทธิในการขอให้แก้ไขข้อมูล : ท่านมีสิทธิร้องขอให้บริษัทฯดำเนินการแก้ไขข้อมูลส่วนบุคคลของท่านที่บริษัทฯ จัดเก็บไว้ ให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
7.5 สิทธิในการขอให้ลบหรือทำลายข้อมูล : ท่านมีสิทธิร้องขอให้บริษัทฯ ลบ หรือ ทำลายข้อมูลส่วนบุคคลของท่านที่บริษัทฯเก็บรักษาไว้ หรือให้บริษัทฯดำเนินการให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้
7.6 สิทธิในการขอให้ระงับการประมวลผลข้อมูล : ท่านมีสิทธิขอให้บริษัทฯ ระงับการประมวลผล ข้อมูลของท่านทั้งหมด หรือบางส่วน เป็นการชั่วคราวหรือถาวร
7.7 สิทธิในการร้องเรียน : ท่านมีสิทธิร้องเรียนต่อผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง ในกรณีที่ท่าน เชื่อว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เป็นการกระทำในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง
7.8 การใช้สิทธิของท่านดังกล่าวข้างต้นอาจถูกจำกัดภายใต้กฎหมายที่เกี่ยวข้อง และมีบางกรณีที่มีเหตุ จำเป็นที่บริษัทฯ อาจปฏิเสธหรือไม่สามารถดำเนินการตามคำขอใช้สิทธิข้างต้นของท่านได้ เช่น ต้องปฏิบัติตามกฎหมายหรือคำสั่งศาล การใช้สิทธิละเมิดสิทธิหรือเสรีภาพของบุคคลอื่น เป็นต้น
ข้อ 8. การเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล
บริษัทอาจปรับปรุงหรือแก้ไขนโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้ โดยมิต้องแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบล่วงหน้า ทั้งนี้ เพื่อความเหมาะสมและมีประสิทธิภาพในการให้บริการ ดังนั้นท่านควรเข้ามาตรวจสอบนโยบายนี้สม่ำเสมอเพื่อให้แน่ใจว่าท่านได้รับทราบนโยบายฉบับล่าสุด หากท่านยังคงใช้งานแอปพลิเคชั่นนี้ ภายหลังจากวันที่มีการแก้ไขหรือปรับปรุงนโยบายแล้ว ถือว่าท่านยอมรับนโยบายทั้งหมดทั้งในส่วนของนโยบายที่มีอยู่แล้ว และนโยบายที่มีการแก้ไขปรับปรุงเพิ่มเติมด้วย
ข้อ 9. ช่องทางการติดต่อ
ในกรณีที่เจ้าของข้อมูลส่วนบุคคลมีข้อสงสัยหรือข้อเสนอแนะเกี่ยวกับนโยบายการคุ้มครองข้อมูลส่วนบุคคลรวมถึงการขอใช้สิทธิตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ ท่านสามารถติดต่อบริษัทได้ผ่านช่องทางดังนี้
สถานที่ติดต่อ
บริษัท เอ็ม.ไอ.เอส. จำกัด (Gramick House Company Limited)
เลขที่ 144-146 ถนนวิภาวดีรังสิต
แขวงดินแดง เขตดินแดง กรุงเทพฯ 10400
เมื่อท่านตกลงยอมรับนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ บริษัทฯ จะถือว่าท่านยอมรับว่าการใช้บริการใดๆ ของบริษัทฯ ถือเป็นการยอมรับข้อกำหนดและเงื่อนไขการใช้บริการทั้งหมด และการตกลงยอมรับดังกล่าวมีผลสมบูรณ์
ประกาศ ณ วันที่ 16 กันยายน 2569