← All privacy notices← ประกาศความเป็นส่วนตัวทั้งหมด
Privacy Notice for Externalประกาศเกี่ยวกับความเป็นส่วนตัว สำหรับบุคคลภายนอก (Privacy Notice for External)
Announce: 27/10/2025ประกาศ ณ วันที่ 27/10/2025
VILLA MARKET JP COMPANY LIMITED , including persons involved in the processing of personal data under the instruction or on behalf of Villa Market JP Company Limited, hereinafter collectively referred to as "the Company," is committed to protecting the privacy of external parties (customers, service users, business partners, business allies, visitors, job applicants), whether in the collection, use, and/or disclosure, in order to comply with the Personal Data Protection Act B.E. 2562 (2019). The Company therefore issues this announcement to inform you about rights and duties, as well as various conditions regarding the collection, compilation, use, and disclosure of personal data.
1. Definition of Terms
| Term | Definition |
|---|---|
| Company | Villa Market JP Company Limited |
| Executives | Executives of Villa Market JP Company Limited |
| Executive Committee | Executive Committee of Villa Market JP Company Limited |
| Shareholders | Shareholders of Villa Market JP Company Limited |
| Premises | Areas within and around buildings/facilities/parking areas of Villa Market JP Company Limited |
| Personal Data | Any data relating to or potentially relating to a natural person who may be identified or identifiable, which can be identified both directly or indirectly, particularly by reference to identity such as name, identification number, online location data, or one or more factors specific to the physical, physiological, genetic, mental, economic, cultural, or social identity of that natural person, including any information relating to a natural person whose identity can be identified |
| Data Subject | A person who can be identified, meaning a person who can be identified directly or indirectly, particularly by reference to specific identifiers such as name, identification number, location data, online identifiers, or one or more factors specific to the physical, physiological, genetic, mental, economic, cultural, or social identity of that person |
| Data Controller | A natural person or legal entity who has the authority and duty to make decisions regarding the collection, compilation, and has the authority and duty to make decisions regarding the use and processing of data |
| Data Processor | A natural person or legal entity who operates regarding the use and processing of data under the instruction or on behalf of the data controller |
| External Parties | Natural persons or legal entities not yet directly involved with Villa Market JP Company Limited, including: Job applicants, Partners and Vendors, Visitors |
| Processing | Any operation or set of operations performed on personal data or sets of personal data, whether by automated means or not, such as collection, recording, organization, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction |
| Restriction of Processing | The marking of stored personal data with the aim of limiting their processing in the future |
| Profiling | Any form of automated processing of personal data consisting of the use of personal data to evaluate certain personal aspects relating to a natural person, particularly to analyze or predict aspects concerning performance at work, economic situation, health, personal preferences, interests, reliability, behavior, location or movements of that natural person |
| Pseudonymisation | The processing of personal data in such a manner that the personal data can no longer be attributed to a specific data subject without the use of additional data, provided that such additional data is kept separately and is subject to technical and organizational measures to ensure that the personal data are not attributed to an identified or identifiable natural person |
| Consent | Any freely given, specific, informed and unambiguous indication of the data subject's wishes by which they, by a statement or by a clear affirmative action, signify agreement to the processing of personal data relating to them |
| Data Concerning Health | Personal data related to the physical or mental health of a natural person, including the provision of healthcare services which reveal information about their health status |
| Genetic Data | Personal data relating to the inherited or acquired genetic characteristics of a natural person which give unique information about the physiology or health of that natural person and which result, particularly, from an analysis of a biological sample from the natural person in question |
| Biometric Data | Personal data resulting from specific technical processing relating to the physical, physiological or behavioral characteristics of a natural person, which allow or confirm the unique identification of that natural person, such as facial images |
2. Purposes of Personal Data Processing
2.1 For Business Partners/Business Allies
| Activity | Personal Data Used in Processing | Purpose of Personal Data Processing | Legal Basis for Processing |
|---|---|---|---|
| Business operations between parties as contracting parties, business partners, business allies, contractors, or service providers of the Company | Name and surname, data on government-issued cards (such as national ID card number, passport number), signatures on licenses or other identification documents, telephone numbers, electronic mail (E-mail), contact data, and other contact data, including names of employees you are associated with, driver's license, bank account, savings account, account statements | - To contact and communicate with you regarding products and/or services - To collect and retrieve products and/or services to be delivered to the Company - To identify problems with products and services - To evaluate, manage, research, and develop products and services to enhance business operations - To manage relationships between you or your business and the Company - To maintain your contact data and keep such data current - To assess suitability as business partners/business allies | Contract Basis Legitimate Interest Legal Obligation Consent Basis |
| Contract activities and legal activities | Name - surname, signature, address, telephone number, copy of national ID card or passport (in case of authorized signatory), electronic mail (E-mail), bank account, savings account, account statements | - For contract preparation and contract management, such as identity verification, authority verification, power of attorney granting and receiving, as well as for use as supporting evidence for related transactions, consideration, preparation and execution of commercial and/or service contracts - To comply with laws related to transactions and handle legal disputes - For litigation or exercising legal claims | Contract Basis Legitimate Interest Legal Obligation |
| Accounting and financial activities between parties | Name - surname, address, telephone number, copy of national ID card, taxpayer identification number, electronic mail (E-mail), bank account, savings account, account statements, credit rating and debt repayment capability | - For payment and payment management - To issue and maintain accounting document - To report data to government agencies according to relevant laws | Contract Basis Legitimate Interest Legal Obligation |
| Involvement and/or stakeholders of the Company, such as influencers, KOLs, etc. | Name and surname, pseudonym, gender, electronic mail (E-mail), address, telephone number, bank data or other financial data, photographs, videos, or images that you share, or other data that you share about yourself, etc. | - To verify your identity - To consider your portfolio to align with the Company's image - To manage legal compliance duties - To assess suitability for business collaboration | Contract Basis Legitimate Interest Legal Obligation |
2.2 For Visitors
| Activity | Personal Data Used in Processing | Purpose of Personal Data Processing | Legal Basis for Processing |
|---|---|---|---|
| Security and risk management | Name and surname, national ID number, passport, gender, signature, photograph, data on government-issued cards (such as national ID card number, passport number), telephone number, electronic mail (E-mail), driver's license, vehicle registration, including various details of vehicles, video recording data | - For control and security within the premises of buildings, offices, or other places of the Company - To assess security risks - To maintain security for employees and assets - To conduct internal organizational inspections and prepare reports - To control access to information technology sources and databases, as well as to monitor, prevent, obstruct, and inspect such unauthorized access - To comply with relevant laws and regulations - For health and safety management | Vital Interest Basis Legitimate Interest Legal Obligation |
| Employee recruitment | Name and surname, gender, electronic mail (E-mail), address, telephone number, photograph, date of birth, educational background, work history, national ID card, household registration | - To consider your qualifications for the applied position - To verify the accuracy of referenced data - To consider for other suitable positions in the future | Consent Basis Legitimate Interest |
In the event that the Company needs to process your personal data beyond the above purposes, the Company will notify and request consent from you before proceeding.
3. Sources of Personal Data
| Data Source | Channel |
|---|---|
| Directly from data subject | Website, forms, applications, points of sale or various Company activities that you have participated in, such as registering as a customer on the Company's website or becoming a member of the Company's points program, registration for prize draws, games, or competitions, newsletter subscription, receiving data or mailing services, using the Company's applications, contacting the Company through various online social media, purchasing products or services, conducting business with the Company, completing opinion surveys, inquiring about data, or contacting the Company |
| From other sources | Personal data from third parties, such as agents, retailers, or companies providing data collection services, business partners, allies, etc. Personal data received from affiliated companies Data from other sources, such as public data, the Company's business partners, third-party social networks (such as Facebook, Google), or any other persons related to the data subject |
When you provide personal data to the Company, the Company will operate according to this Personal Data Protection Policy. If you do not wish for the Company to process your personal data, please do not provide your personal data to the Company
4. Personal Information of Children Under 10 Year Olds / Incapacitated or Quasi-Incapacitated Persons by Court Order
The company will not intentionally attract children under 10, incapacitated persons, or quasi-incapacitated persons by court order. If we unknowingly collect personal information from or about any person under 10 years of age, incapacitated person, or quasi-incapacitated person by court order, the company will delete such personal information from its records. However, the company may collect personal information pertaining to children, incapacitated persons, or quasi-incapacitated persons by court order directly from their legal representatives, guardians, or curators, provided explicit consent is obtained from such individuals.
5. Transfer and Disclosure of Personal Data
The Company will not disclose and transfer your personal data to external agencies, except with your explicit consent, or in accordance with the following cases
To achieve the purposes specified in this Privacy Notice, the Company may need to disclose or share specific data only as necessary to business partners, service providers, or external agencies, such as information technology services, data recording services, accounting audit services, payment services, postal services, parcel delivery services, printing services, insurance services, data analysis services, research services, marketing services, or any other services that may benefit you or relate to the Company's business operations, etc. The Company will prepare personal data processing agreements as required by law.
The Company may disclose or share personal data to affiliated companies, where data processing will be under the purposes specified in this Privacy Notice only.
Laws or legal processes require data disclosure, or disclosure to officials, government officers, or authorized agencies to comply with lawful orders or requests.
6. Transfer or Forwarding of Data to Foreign Countries
The Company may send or transfer personal data to foreign countries, such as Cloud Servers, to backup your personal data, ensuring that the destination country or destination agency has adequate and appropriate personal data protection standards at international levels.
7. Personal Data Protection
The Company will use appropriate technical measures and management to prevent and maintain the security of your personal data, with encryption for data transmission over the internet and controlling access to your personal data only to relevant persons, both for data stored in document and electronic formats.
8. How long do we keep your information?
The Company will collect and store your personal data for the period necessary for processing according to the purposes in this announcement only, except when it is necessary to retain personal data for other reasons, such as to comply with laws or auditing in case of disputes. The Company may need to retain data for periods longer than specified.
9. Changes to this privacy policy
The Company may amend this Privacy Notice by posting on the Company's website https://shop.villamarket.com/privacy-policy and other channels, indicating the date of the latest amendment. The Company recommends that you check this announcement regularly. Your continued use of the Company's website after changes to the Privacy Notice will be deemed acceptance of such changes.
10. Your rights
You are entitled to ask and can exercise various rights as prescribed by law and as specified in this announcement as follows:
| Data Subject Rights | Details | Notes |
|---|---|---|
| Right to access personal data | You are entitled to ask for a copy of the personal information we hold about you, and details about how we are processing your personal information. | Except where accessing and requesting copies of personal data would result in impacts that may cause harm to the rights and freedoms of other persons |
| Right to data portability | Data subjects have the right to receive their personal data in a format that can be read or used by automatic devices or tools, and have the right to request that such data be sent or transferred to other personal data controllers | The exercise of this right must not violate the rights or freedoms of other persons |
| Right to object to the collection, use, or disclosure of personal data | Data subjects have the right to object to the processing of their personal data in certain cases as prescribed by law, such as processing for legitimate interests or for direct marketing | Except in cases where there are legitimate legal grounds that are more important, or for establishing legal claims |
| Right to request deletion, destruction, or anonymization | Data subjects have the right to request that the data controller delete or destroy their personal data, or make it non-identifiable, if such data is no longer necessary, consent is withdrawn, or it has been processed unlawfully | This right does not apply in certain cases, such as when data must be retained according to accounting or tax laws, or for exercising legal claims |
| Right to request restriction of personal data use | Data subjects have the right to request that the data controller temporarily suspend the use of their personal data in cases where accuracy is being verified, or during consideration of other requests according to data subject rights | This is temporary suspension, not data deletion, but stopping data use until there is a decision result or the necessary cause ends |
| Right to rectification | Data subjects can request that the data controller ensure their personal data is accurate, current, complete, and does not cause misunderstanding | If you wish to correct data, you can inform the Company of the data requiring correction |
The Company reserves the right to consider your requests to exercise rights and proceed according to the Personal Data Protection Act (PDPA) requirements.
11. General Policy
The Company serves as the Data Controller for external personal data and is committed to securely maintaining data until it is destroyed, has appointed a Data Protection Officer (DPO), and has established written policies that are disseminated to personnel and related parties for acknowledgment.
| Policy Framework | Details | Notes |
|---|---|---|
| Governance | The Company establishes organizational structure and appoints DPO for oversight, provides regular employee training, and conducts internal and external data risk assessments | |
| Data collection, compilation, use, and processing | Any operations with data must have clear, transparent, and lawful purposes, including obtaining consent from data subjects, making agreements with data transferees, and if transferring data abroad, must comply with destination country laws, and destroy or anonymize data when due | |
| Data subject rights | The Company must enable data subjects to exercise their legal rights, such as requesting access, copies, or corrections, with the Company required to proceed within 30 days; if refusing, must have legal grounds for support | |
| Personnel | The Company requires all personnel levels to be aware of and strictly comply with personal data protection policies, providing continuous PDPA training both during onboarding and periodically, including establishing disciplinary penalties for policy violations | |
| Data security | The Company provides both physical and digital security measures, with incident management systems and alert mechanisms consistent with legal requirements | |
| Crisis management | The Company has plans for data breach or violation incidents, including procedures for notifying data subjects and relevant government agencies within legal timeframes |
12. Contacting the Company and Data Protection Officer
The Data Protection Officer is SHINNASIN KUMAPANTHSINTHUMAT, from Epsilon Legal and Accounting Company Limited, DPO License number 2021EL1332 253 Asoke Building, 253 Asoke-Montri Road, Khlong Toei Nuea, Watthana, Bangkok 10110
Contact Information :
Phone: 064-691-6161
Email: dpo.villamarket@aktivist.co.th
บริษัท วิลล่า มาร์เก็ท เจพี จำกัด รวมถึงบุคคลที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของบริษัท วิลล่า มาร์เก็ท เจพี จำกัด ซึ่งต่อไปนี้จะเรียกรวมว่า “บริษัท” มุ่งมั่นที่จะปกป้อง ความเป็นส่วนตัวของบุคคลภายนอกบริษัท (ลูกค้า ผู้ใช้บริการ คู่ค้า พันธมิตรทางธุรกิจ ผู้มาติดต่อ ผู้สมัครงาน) ไม่ว่าจะเป็นการเก็บรวบรวม ใช้ และ / หรือเปิดเผย เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บริษัทจึงออกประกาศ ฉบับนี้ขึ้นเพื่อแจ้งข้อมูลให้แก่ท่านอันเกี่ยวกับสิทธิและหน้าที่ ตลอดจนเงื่อนไขต่างๆ ในการเก็บ รวมรวบ ใช้ และเปิดเผยข้อมูลส่วนบุคคล
1. นิยามศัพท์
| คำศัพท์ | ความหมาย |
|---|---|
| บริษัท | บริษัท วิลล่า มาร์เก็ท เจพี จำกัด |
| ผู้บริหาร | ผู้บริหารของ บริษัท วิลล่า มาร์เก็ท เจพี จำกัด |
| คณะกรรมการบริหาร | คณะกรรมการบริหารของบริษัท วิลล่า มาร์เก็ท เจพี จำกัด |
| ผู้ถือหุ้น | ผู้ถือหุ้นของบริษัท วิลล่า มาร์เก็ท เจพี จำกัด |
| พื้นที่ | พื้นที่ภายในและรอบบริเวณอาคาร/สิ่งอำนวยความสะดวก/สถานที่จอดรถ ของ บริษัท วิลล่า มาร์เก็ท เจพี จำกัด |
| ข้อมูลส่วนบุคคล | ข้อมูลใด ๆ ที่เกี่ยวข้องหรืออาจเกี่ยวข้องกับบุคคลธรรมดา ทิ่อาจระบุหรือระบุตัวตนได้ ซึ่งสามารถระบุได้ทั้งทางตรงหรือทางอ้อมโดยเฉพาะอย่างยิ่งโดยการอ้างอิงถึงตัวตน เช่น ชื่อ หมายเลขประจำตัว ข้อมูลตำแหน่งออนไลน์ หรือปัจจัยหนึ่งหรือหลายปัจจัยที่เฉพาะเจาะจงเกี่ยวกับร่างกายสรีรวิทยา ลักษณะทางพันธุกรรมจิตใจเศรษฐกิจวัฒนธรรมหรือสังคมของบุคคลธรรมดานั้น รวมถึงข้อมูลสารสนเทศใด ๆ ก็ตามที่สัมพันธ์กับบุคคลธรรมดาที่สามารถระบุอัตลักษณ์ได้ |
| เจ้าของข้อมูล | บุคคลที่สามารถถูกระบุอัตลักษณ์ได้ คือบุคคลที่สามารถถูกระบุอัตลักษณ์ได้ไม่ว่าจะโดยตรงหรือโดยอ้อมโดยเฉพาะอย่างยิ่งด้วยการอ้างอิงจากสิ่งระบุอัตลักษณ์เป็นการเฉพาะ เช่น ชื่อ หมายเลขประจำตัว ข้อมูลสถานที่ สิ่งระบุอัตลักษณ์ออนไลน์ หรือปัจจัยอย่างหนึ่งหรือมากกว่าที่เจาะจงไปยังอัตลักษณ์ทางกายภาพ กายวิทยา พันธุกรรม จิตใจ เศรษฐกิจ วัฒนธรรม หรือสังคมของบุคคล |
| ผู้ควบคุมข้อมูล | บุคคลธรรมดาหรือนิติบุคคล ซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บ รวบรวม และมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการใช้ ประมวลผลข้อมูล |
| ผู้ประมวลผลข้อมูล | บุคคลธรรมดาหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการใช้ ประมวลผลข้อมูลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูล |
| บุคคลภายนอก | บุคคลธรรมดาหรือนิติบุคคลที่ยังไม่ได้เกี่ยวข้องกับบริษัท วิลล่า มาร์เก็ท เจพี จำกัด โดยตรงได้แก่ 1. ผู้สมัครงาน 2. คู่ค้า (Partners) และ Vendors 3. ผู้มาติดต่อ |
| การประมวลผล | ปฏิบัติการใด ๆ หรือชุดของปฏิบัติการใด ๆ ที่ดำเนินการกับข้อมูลส่วนบุคคลหรือชุดของข้อมูลส่วนบุคคล ไม่ว่าจะด้วยวิธีการอัตโนมัติหรือไม่ก็ตาม เช่น การเก็บรวบรวมการบันทึก การจัดระบบ การวางโครงสร้าง การเก็บรักษา การปรับใช้หรือการแปรสภาพ การค้นคืน การสืบค้นข้อมูลเพิ่มเติม การใช้ประโยชน์ การเปิดเผยโดยการส่งต่อ เผยแพร่ หรือวิธีอื่นใดอันทำให้เข้าถึงได้ การจัดเรียงหรือรวมเข้าด้วยกัน การจำกัดการเข้าถึงการลบหรือทำลาย |
| การจำกัดการประมวลผล | การทำเครื่องหมายระบุข้อมูลส่วนบุคคลด้วยเป้าหมายในการจำกัดขอบเขตของการประมวลผลข้อมูลเหล่านั้นในอนาคต |
| การทำโพรไฟล์ | รูปแบบใด ๆ ก็ตามของการประมวลผลข้อมูลส่วนบุคคลที่ประกอบด้วยการใช้ประโยชน์จากข้อมูลส่วนบุคคลในการประเมินบางแง่มุมส่วนบุคคลที่สัมพันธ์กับบุคคลธรรมดาหนึ่ง ๆ โดยเฉพาะอย่างยิ่งเพื่อวิเคราะห์หรือคาดการณ์ในแง่ที่เกี่ยวข้องกับประสิทธิภาพในการทำงาน สถานภาพทางเศรษฐกิจ สุขภาพความชอบส่วนบุคคล ความสนใจ สถานที่หรือการเคลื่อนไหวของบุคคลธรรมดานั้น ๆ |
| การปกปิดอัตลักษณ์ (pseudonymisation) | การประมวลผลข้อมูลส่วนบุคคลในลักษณะที่ข้อมูลส่วนบุคคลไม่สามารถระบุเจาะจงไปยังผู้ถูกประมวลผลคนใดคนหนึ่งหากไม่มีการใช้ข้อมูลเพิ่มเติม ด้วยเงื่อนไขว่าข้อมูลเพิ่มเติมดังกล่าวจะถูกเก็บแยกจากกันและอยู่ภายใต้การควบคุมโดยมาตรการทางเทคนิคและการจัดการองค์กรที่จะรับประกันว่าข้อมูลเพิ่มเติมดังกล่าวถูกเก็บรักษาแยกจากกัน และอยู่ภายใต้มาตรการทางเทคนิคและการจัดการองค์กรที่จะรับประกันว่าข้อมูลส่วนบุคคลจะไม่ถูกใช้บ่งชี้ไปถึงบุคคลธรรมดาที่ถูกระบุอัตลักษณ์หรือสามารถถูกระบุอัตลักษณ์ได้ |
| ความยินยอม | การชี้ชัดถึงความต้องการของผู้ถูกประมวลผลข้อมูลที่ได้มาโดยอิสระเฉพาะเจาะจงมีการแจ้งข้อมูล และไม่กำกวม โดยการประกาศหรือการแสดงอย่างชัดเจนว่ายืนยันการตกลงถึงการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับตน |
| ข้อมูลเกี่ยวข้องกับสุขภาพ | ข้อมูลส่วนบุคคลที่สัมพันธ์กับสุขภาพกายหรือสุขภาพจิตของบุคคลธรรมดา รวมถึงการจัดหาบริการสาธารณสุขที่เปิดเผยข้อมูลเกี่ยวกับสถานะทางสุขภาพของบุคคลนั้น |
| ข้อมูลพันธุกรรม | ข้อมูลส่วนบุคคลที่สัมพันธ์กับคุณลักษณะทางพันธุกรรมที่สืบทอดกันมาหรือเกิดขึ้นภายหลัง ซึ่งให้ข้อมูลลักษณะพิเศษเฉพาะเกี่ยวกับกายวิทยาหรือสุขภาพของบุคคลธรรมดานั้น และโดยเฉพาะอย่างยิ่งเป็นผลจากการวิเคราะห์ตัวอย่างทางชีววิทยาของบุคคลธรรมดาที่ถูกกล่าวถึง |
| ข้อมูลชีวมาตร | ข้อมูลส่วนบุคคลอันเป็นผลจากกระบวนการประมวลผลทางเทคนิคเฉพาะที่สัมพันธ์กับคุณลักษณะทางกายภาพ กายวิทยาหรืออุปนิสัยของบุคคลธรรมดา ที่ทำให้สามารถระบุหรือยืนยันอัตลักษณ์ของบุคคลธรรมดาโดยเฉพาะได้เช่น ข้อมูลภาพ |
2. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล
2.1 สำหรับคู่ค้า / พันธมิตรทางธุรกิจ
| กิจกรรม | ข้อมูลส่วนบุคคล ที่ใช้ในการประมวลผล | วัตถุประสงค์ในการ ประมวลผลข้อมูลส่วนบุคคล | ฐานการประมวลผลข้อมูล |
|---|---|---|---|
| การดำเนินธุรกิจระหว่างกันในฐานะเป็นคู่สัญญา คู่ค้า พันธมิตรทางธุรกิจ ผู้รับจ้าง หรือผู้ให้บริการของบริษัท | ชื่อและนามสกุล ข้อมูลบนบัตรที่ออกโดยรัฐบาล (เช่น เลขที่บัตรประจำตัวประชาชน เลขหนังสือเดินทาง) ลายมือชื่อใน ใบอนุญาต หรือเอกสารที่ใช้ในการระบุตัวตนอื่นๆ หมายเลขโทรศัพท์จดหมายอิเล็กทรอนิกส์ (E-mail) ข้อมูลผู้ติดต่อ และข้อมูลเพื่อการติดต่ออื่นๆ รวมถึงรายชื่อของพนักงานที่ท่านเกี่ยวข้องด้วย ใบอนุญาตขับขี่ บัญชีธนาคาร สมุดเงินฝาก รายการเดินบัญชี | - เพื่อติดต่อสื่อสารกับท่านเกี่ยวกับสินค้าและ/หรือบริการ - เพื่อจัดเก็บและเรียกคืนสินค้าและ/หรือบริการที่จะต้องส่งให้แก่บริษัท - เพื่อระบุปัญหาของสินค้าและบริการ - เพื่อประเมิน จัดการ ค้นคว้าวิจัย พัฒนาสินค้าและการให้บริการ เพื่อยกระดับการดำเนินธุรกิจให้ดียิ่งขึ้น - เพื่อบริหารจัดการความสัมพันธ์ระหว่างท่าน หรือธุรกิจของท่านและบริษัท - เพื่อเก็บข้อมูลการติดต่อของท่านและปรับปรุงข้อมูลดังกล่าวให้เป็นปัจจุบัน - เพื่อประเมินความเหมาะสมในการเป็นคู่ค้า/พันธมิตรทางธุรกิจ | - ฐานสัญญา - ฐานประโยชน์อันชอบธรรมด้วยกฎหมาย - ฐานการปฎิบัติ/หน้าที่ตามกฎหมาย - ฐานความยินยอม |
| กิจกรรมด้านสัญญา และกิจกรรมทางกฎหมาย | ชื่อ - นามสกุล ลายมือชื่อ ที่อยู่ หมายเลขโทรศัพท์สำเนาบัตรประชาชนหรือหนังสือเดินทาง (ในกรณีเป็นผู้มีอำนาจลงนาม) จดหมายอิเล็กทรอนิกส์ (E-mail) บัญชีธนาคาร สมุดเงินฝาก รายการเดินบัญชี | - เพื่อการจัดทำสัญญาและการบริหารจัดการสัญญา เช่น การตรวจสอบยืนยันตัวตน การตรวจสอบอำนาจ การมอบอำนาจและการรับมอบอำนาจ รวมทั้งเพื่อใช้เป็นหลักฐานประกอบการทำธุรกรรมที่เกี่ยวข้อง การพิจารณา จัดทำและลงนามในสัญญาทางการค้าและ/หรือบริการ - เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้องกับการทำธุรกรรมและจัดการกับข้อพิพาทตามกฎหมาย - เพื่อการดำเนินคดีหรือใช้สิทธิเรียกร้องทางกฎหมาย | - ฐานสัญญา - ฐานประโยชน์อันชอบธรรมด้วยกฎหมาย - ฐานการปฎิบัติ/หน้าที่ตามกฎหมาย |
| กิจกรรมทางบัญชีและการเงินระหว่างกัน | ชื่อ - นามสกุล ที่อยู่ หมายเลขโทรศัพท์สำเนาบัตรประชาชน หมายเลขประจำตัวผู้เสียภาษี จดหมายอิเล็กทรอนิกส์ (E-mail) บัญชีธนาคาร สมุดเงินฝาก รายการเดินบัญชี การจัดอันดับความน่าเชื่อถือทางเครดิตและความสามารถในการชำระหนี้ | - เพื่อชำระเงินและบริหารจัดการการชำระเงิน - เพื่อออกและจัดเก็บเอกสารทางบัญชี - เพื่อรายงานข้อมูลต่อหน่วยงานราชการตามกฎหมายที่เกี่ยวข้อง | - ฐานสัญญา - ฐานประโยชน์อันชอบธรรมด้วยกฎหมาย - ฐานการปฎิบัติ/หน้าที่ตามกฎหมาย |
| การมีส่วนเกี่ยวข้องและ/หรือผู้ที่มีส่วนได้เสียของบริษัท เช่น อินฟลูเอนเซอร์ KOL เป็นต้น | ชื่อและนามสกุล นามแฝง เพศ จดหมายอิเล็กทรอนิกส์ (E-mail) ที่อยู่ หมายเลขโทรศัพท์ ข้อมูลธนาคารหรือข้อมูลทางการเงินอื่นๆ รูปถ่าย ภาพเคลื่อนไหว หรือ รูปภาพที่ท่านแชร์ หรือข้อมูลอื่นๆ ที่ท่านแชร์เกี่ยวกับตัวท่าน เป็นต้น | - เพื่อยืนยันตัวตนของท่าน - เพื่อพิจารณาประวัติผลงานของท่านเพื่อให้สอดคล้องกับภาพลักษณ์บริษัท - เพื่อบริหารจัดการหน้าที่ในการปฏิบัติตามกฎหมาย - เพื่อประเมินความเหมาะสมในการร่วมงานทางธุรกิจ | - ฐานสัญญา - ฐานประโยชน์อันชอบธรรมด้วยกฎหมาย - ฐานการปฎิบัติ/หน้าที่ตามกฎหมาย |
2.2 สำหรับผู้มาติดต่อ
| กิจกรรม | ข้อมูลส่วนบุคคล ที่ใช้ในการประมวลผล | วัตถุประสงค์ในการ ประมวลผลข้อมูลส่วนบุคคล | ฐานการประมวลผลข้อมูล |
|---|---|---|---|
| การรักษาความปลอดภัยและการบริหารจัดการความเสี่ยง | ชื่อและนามสกุล เลขประจำตัวประชาชน หนังสือเดินทาง เพศ ลายมือชื่อ ภาพถ่ายข้อมูลบนบัตรที่ออกโดยรัฐบาล (เช่น เลขที่บัตรประจำตัวประชาชน เลขหนังสือเดินทาง) หมายเลขโทรศัพท์ จดหมายอิเล็กทรอนิกส์ (E-mail) ใบอนุญาตขับขี่ ทะเบียนรถ รวมถึงรายละเอียดต่างๆ ของยานพาหนะ ข้อมูลการบันทึกภาพเคลื่อนไหว | - เพื่อการควบคุมและรักษาความปลอดภัยภายในบริเวณอาคาร สำนักงาน หรือสถานที่อื่นๆ ของบริษัท - เพื่อประเมินความเสี่ยงด้านความปลอดภัย - เพื่อดูแลรักษาความปลอดภัยให้แก่พนักงานและทรัพย์สิน - เพื่อดำเนินการตรวจสอบภายในองค์กรและการจัดทำรายงาน - เพื่อควบคุมการเข้าถึงแหล่งเทคโนโลยีสารสนเทศและฐานข้อมูล ตลอดจนเพื่อสังเกตการณ์ ป้องกัน ขัดขวาง และตรวจสอบการเข้าถึงดังกล่าวโดยมิได้รับอนุญาต - เพื่อปฏิบัติตามกฎหมายและกฎระเบียบที่เกี่ยวข้อง - เพื่อการบริหารจัดการด้านสุขอนามัยและความปลอดภัย | - ฐานประโยชน์สำคัญต่อชีวิต - ฐานประโยชน์อันชอบธรรมด้วยกฎหมาย - ฐานการปฎิบัติ/หน้าที่ตามกฎหมาย |
| รับสมัครพนักงาน | ชื่อและนามสกุล เพศ จดหมายอิเล็กทรอนิกส์ (E-mail) ที่อยู่ หมายเลขโทรศัพท์ รูปถ่าย วันเกิด ประวัติการศึกษา ประวัติการทำงาน บัตรประชาชน ทะเบียนบ้าน | - เพื่อพิจารณาคุณสมบัติของท่านสำหรับตำแหน่งที่สมัคร - เพื่อตรวจสอบความถูกต้องของข้อมูลที่อ้างอิง - เพื่อพิจารณาในตำแหน่งงานอื่นๆที่เหมาะสมในอนาคต | - ฐานความยินยอม - ฐานประโยชน์อันชอบธรรมด้วยกฎหมาย |
ในกรณีที่บริษัทฯ มีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลของท่านนอกเหนือจากวัตถุประสงค์ข้างต้น บริษัทฯ จะแจ้งและขอความยินยอมจากท่านก่อนดำเนินการ
3. แหล่งที่มาของข้อมูลส่วนบุคคล
| แหล่งข้อมูล | ช่องทาง |
|---|---|
| จากเจ้าของข้อมูลโดยตรง | เว็บไซต์ แบบฟอร์ม แอปพลิเคชัน จุดขายหรือกิจกรรมต่างๆ ของบริษัทที่ท่านได้เข้าร่วม เช่น การลงทะเบียนเป็นลูกค้าบนเว็บไซต์ของบริษัท หรือเป็นสมาชิกในโปรแกรมสะสมคะแนนของบริษัท การลงทะเบียนเพื่อชิงรางวัล การเล่นเกม หรือการแข่งขัน การสมัครสมาชิกจดหมายข่าว การรับข้อมูลหรือส่งไปรษณีย์ การใช้แอปพลิเคชันของบริษัท การติดต่อกับบริษัทผ่านสื่อสังคมออนไลน์ต่างๆ การซื้อสินค้าหรือบริการ การเข้าดำเนินธุรกิจการค้าร่วมกับบริษัท การทำแบบแสดงความคิดเห็น การสอบถามข้อมูล หรือติดต่อกับบริษัท |
| จากแหล่งอื่น | ข้อมูลส่วนบุคคลจากบุคคลที่สาม เช่น ตัวแทน ร้านค้า หรือบริษัทที่ให้การบริการจัดเก็บรวบรวมข้อมูล คู่ค้า พันธมิตร เป็นต้น ข้อมูลส่วนบุคคลที่ได้รับจากบริษัทในเครือ ข้อมูลจากแหล่งอื่น เช่น ข้อมูลสาธารณะ พันธมิตรทางธุรกิจของบริษัท เครือข่ายสังคมของบุคคลที่สาม (เช่น Facebook, Google) หรือบุคคลอื่นใดที่เกี่ยวข้องกับเจ้าของข้อมูล |
ทั้งนี้ เมื่อท่านให้ข้อมูลส่วนบุคคลกับทางบริษัท บริษัทจะดำเนินการตามประกาศนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ หากท่านไม่ประสงค์ให้ทางบริษัทดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่าน โปรดอย่าให้ข้อมูลส่วนบุคคลของท่านกับทางบริษัท
4. ข้อมูลส่วนบุคคลของเด็ก / คนไร้ความสามารถหรือคนเสมือนไร้ความสามารถตามคำสั่งศาล
บริษัทจะไม่เรียกร้องหรือจัดเก็บข้อมูลส่วนบุคคลจากเด็ก คนไร้ความสามารถหรือคนเสมือนไร้ความสามารถตามคำสั่งศาล ถ้าบริษัทพบว่าได้จัดเก็บข้อมูลส่วนบุคคลจากเด็ก คนไร้ความสามารถหรือคนเสมือนไร้ความสามารถตามคำสั่งศาลโดยไม่ได้เจตนา บริษัทจะลบข้อมูลส่วนบุคคลของเด็ก คนไร้ความสามารถหรือคนเสมือนไร้ความสามารถตามคำสั่งศาล ออกจากบันทึกของบริษัท อย่างไรก็ตาม บริษัทอาจจัดเก็บข้อมูลส่วนบุคคลเกี่ยวกับเด็ก คนไร้ความสามารถหรือคนเสมือนไร้ความสามารถตามคำสั่งศาล จากผู้แทนโดยชอบธรรม ผู้อนุบาลหรือผู้พิทักษ์โดยตรง และเมื่อได้รับความยินยอมอย่างชัดแจ้งจากบุคคลดังกล่าว
5. การส่งต่อและเปิดเผยข้อมูลส่วนบุคคล
บริษัทจะไม่เปิดเผยและส่งต่อข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานภายนอก เว้นแต่ได้รับคำยินยอมชัดแจ้งจากท่าน หรือเป็นไปตามกรณีดังต่อไปนี้
เพื่อบรรลุวัตถุประสงค์ตามที่ระบุในประกาศความเป็นส่วนตัวฉบับนี้ บริษัทอาจจำเป็นต้องเปิดเผยหรือแบ่งปันข้อมูลเฉพาะเท่าที่จำเป็นแก่คู่ค้า ผู้ให้บริการ หรือหน่วยงานภายนอก เช่น การให้บริการด้านเทคโนโลยีสารสนเทศ บริการบันทึกข้อมูล บริการตรวจสอบบัญชี บริการชำระเงิน บริการรับส่งไปรษณีย์ บริการรับส่งพัสดุ บริการจัดพิมพ์ บริการประกันภัย บริการวิเคราะห์ข้อมูล บริการทำการวิจัย บริการการทำการตลาด หรือบริการอื่นใดที่อาจเป็นประโยชน์ต่อท่าน หรือเกี่ยวข้องกับการดำเนินธุรกิจของบริษัท เป็นต้น โดยบริษัทจะจัดทำข้อตกลงการประมวลผลข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด
บริษัทอาจเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลให้แก่บริษัทในเครือ โดยจะเป็นการประมวลผลข้อมูลภายใต้วัตถุประสงค์ที่ระบุในประกาศเกี่ยวกับความเป็นส่วนตัวฉบับนี้เท่านั้น
กฎหมายหรือกระบวนการทางกฎหมายบังคับให้เปิดเผยข้อมูล หรือเปิดเผยต่อเจ้าพนักงาน เจ้าหน้าที่รัฐ หรือหน่วยงานที่มีอำนาจเพื่อปฏิบัติตามคำสั่งหรือคำขอที่ชอบด้วยกฎหมาย
6. การถ่ายโอนหรือส่งต่อข้อมูลไปยังต่างประเทศ
บริษัทอาจส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เช่น Cloud Server เพื่อสำรองข้อมูลส่วนบุคคลของท่าน โดยจะทำให้แน่ใจว่าประเทศปลายทางหรือหน่วยงานปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอและเหมาะสมในระดับสากล
7. การปกป้องข้อมูลส่วนบุคคล
บริษัทจะใช้มาตรการทางเทคนิค และการบริหารจัดการที่เหมาะสมเพื่อป้องกันและรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่าน โดยมีการเข้ารหัสสำหรับการส่งข้อมูลผ่านเครือข่ายอินเทอร์เน็ตและควบคุมการเข้าถึงข้อมูลส่วนบุคคลของท่านเฉพาะผู้เกี่ยวข้อง ทั้งในส่วนของข้อมูลที่จัดเก็บในรูปแบบเอกสารและอิเล็กทรอนิกส์
8. ระยะเวลาในการจัดเก็บข้อมูล
บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้ตลอดระยะเวลาตราบเท่าที่จำเป็นต่อการประมวลผลตามวัตถุประสงค์ในประกาศฉบับนี้เท่านั้น เว้นแต่มีความจำเป็นต้องเก็บข้อมูลส่วนบุคคลไว้ด้วยเหตุอื่นใด เช่น เพื่อปฏิบัติตามกฎหมายหรือการตรวจสอบกรณีการเกิดข้อพิพาท บริษัทอาจมีความจำเป็นต้องเก็บข้อมูลไว้เป็นระยะเวลาเกินกว่าที่ระบุ
9. การเปลี่ยนแปลงประกาศเกี่ยวกับความเป็นส่วนตัว
บริษัทอาจแก้ไขเพิ่มเติมประกาศเกี่ยวกับความเป็นส่วนตัวโดยจะประกาศบนเว็บไซต์ของบริษัท https://shop.villamarket.com/privacy-policy และช่องทาง อื่นๆ พร้อมระบุวันที่แก้ไขเพิ่มเติมครั้งล่าสุด บริษัทแนะนำให้ท่านตรวจสอบประกาศนี้เป็นประจำ ทั้งนี้ การที่ท่านใช้งานเว็บไซต์ของบริษัทต่อไปหลังจากที่มีการเปลี่ยนแปลงประกาศเกี่ยวกับความเป็นส่วนตัว จะถือว่าท่านยอมรับประกาศที่เปลี่ยนแปลงนั้นแล้ว
10. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ท่านสามารถขอใช้สิทธิต่างๆ ตามที่กฎหมายกำหนดและตามที่ระบุไว้ในประกาศฉบับนี้ได้ดังต่อไปนี้
| สิทธิเจ้าของข้อมูล | รายละเอียด | หมายเหตุ |
|---|---|---|
| สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล | เจ้าของข้อมูลมีสิทธิร้องขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของตนที่อยู่ในความรับผิดชอบของผู้ควบคุมข้อมูลส่วนบุคคล ตลอดจนขอให้เปิดเผยแหล่งที่มาของข้อมูลที่ตนมิได้ให้ความยินยอม | ยกเว้น การเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลนั้น จะส่งผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น |
| สิทธิในการขอรับข้อมูลส่วนบุคคล | เจ้าของข้อมูลมีสิทธิขอรับข้อมูลส่วนบุคคลของตนในรูปแบบที่สามารถอ่านหรือใช้งานโดยอุปกรณ์หรือเครื่องมืออัตโนมัติได้ และมีสิทธิขอให้ส่งหรือโอนข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น | การใช้สิทธินั้นต้องไม่ละเมิดสิทธิหรือเสรีภาพของบุคคลอื่น |
| สิทธิในการคัดค้านการเก็บรวมรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล | เจ้าของข้อมูลมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของตนในบางกรณีตามที่กฎหมายกำหนด เช่น การประมวลผลเพื่อประโยชน์โดยชอบด้วยกฎหมาย หรือเพื่อการตลาดทางตรง | ยกเว้น กรณีมีเหตุอันชอบด้วยกฎหมายที่สำคัญยิ่งกว่า กรณีเพื่อก่อตั้งสิทธิเรียกร้อง ตามกฎหมาย |
| สิทธิในการข้อให้ลบ หรือทำลาย หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ | เจ้าของข้อมูลมีสิทธิขอให้ผู้ควบคุมข้อมูลลบหรือทำลายข้อมูลส่วนบุคคลของตน หรือทำให้ไม่สามารถระบุตัวบุคคลได้ หากข้อมูลนั้นหมดความจำเป็น ถอนความยินยอมหรือถูกประมวลผลโดยไม่ชอบด้วยกฎหมาย | สิทธินี้ใช้ไม่ได้ในบางกรณี เช่น ต้องเก็บข้อมูลตามกฎหมายบัญชีหรือภาษี หรือเพื่อการใช้สิทธิเรียกร้องทางกฎหมาย |
| สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล | เจ้าของข้อมูลมีสิทธิขอให้ผู้ควบคุมข้อมูลระงับการใช้ข้อมูลส่วนบุคคลของตนเป็นการชั่วคราว ในกรณีที่อยู่ระหว่างการตรวจสอบความถูกต้อง หรือระหว่างการพิจารณาคำร้องขออื่น ๆ ตามสิทธิของเจ้าของข้อมูล | หมดการใช้งาน เป็นมาตรการชั่วคราว มิใช่การลบข้อมูล แต่เป็นการหยุดใช้ข้อมูลจนกว่าจะมีผลการพิจารณาหรือสิ้นสุดเหตุจำเป็น |
| สิทธิในการแก้ไขข้อมูลให้ถูกต้อง | เจ้าของข้อมูลส่วนบุคคลร้องขอให้ผู้ควบคุมข้อมูลส่วนบุคคลด าเนินการให้ข้อมูลส่วนบุคคลนั้นถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด | หากต้องการแก้ไขข้อมูล ท่านสามารถแจ้งข้อมูลที่ต้องการแก้ไขมาได้ที่บริษัท |
ทั้งนี้ บริษัทขอสงวนสิทธิในการพิจารณาคำร้องขอใช้สิทธิของท่านและดำเนินการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด
11. นโยบายทั่วไป
บริษัทฯ ทำหน้าที่เป็น ผู้ควบคุมข้อมูล (Data Controller) สำหรับข้อมูลบุคคลภายนอก และมุ่งมั่นในการเก็บรักษาข้อมูลให้ปลอดภัยจนกว่าจะถูกทำลาย มีการแต่งตั้ง เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) และจัดทำนโยบายเป็นลายลักษณ์อักษร เผยแพร่ให้บุคลากรและผู้เกี่ยวข้องรับทราบ
| กรอบนโยบาย | รายละเอียด | หมายเหตุ |
|---|---|---|
| ด้านการกำกับดูแล | บริษัทกำหนดโครงสร้างองค์กรและแต่งตั้งเจ้าหน้าที่ DPO เพื่อกำกับดูแล พร้อมทั้งมีการฝึกอบรมพนักงานอย่างสม่ำเสมอ และมีการตรวจสอบความเสี่ยงข้อมูลภายในและจากภายนอก | |
| ด้านการเก็บ รวบรวม ใช้ ประมวลผลข้อมูล | การดำเนินการใด ๆ กับข้อมูลต้องมีจุดประสงค์ชัดเจน โปร่งใส และถูกต้องตามกฎหมาย รวมถึงมีการขอความยินยอมจากเจ้าของข้อมูล มีการทำข้อตกลงกับผู้รับโอนข้อมูล และหากมีการโอนข้อมูลไปต่างประเทศ จะต้องเป็นไปตามกฎหมายประเทศปลายทาง และทำลายหรือปกปิดข้อมูลเมื่อครบกำหนด | |
| ด้านสิทธิของเจ้าของข้อมูล | บริษัทต้องจัดให้เจ้าของข้อมูลสามารถใช้สิทธิตามกฎหมายได้ เช่น การขอเข้าถึง ขอสำเนา หรือขอแก้ไขข้อมูล โดยบริษัทต้องดำเนินการภายใน 30 วัน หากปฏิเสธต้องมีเหตุผลตามกฎหมายรองรับ | |
| ด้านบุคลากร | บริษัทกำหนดให้บุคลากรทุกระดับต้องตระหนักและปฏิบัติตามนโยบายคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด โดยจัดให้มีการอบรมให้ความรู้เกี่ยวกับ PDPA อย่างต่อเนื่อง ทั้งในช่วงเริ่มงานและเป็นระยะ รวมถึงกำหนดบทลงโทษทางวินัยกรณีฝ่าฝืนนโยบาย | |
| ด้านการรักษาความปลอดภัยของข้อมูล | บริษัทจัดให้มีมาตรการด้านความปลอดภัยทั้งทางกายภาพและดิจิทัล พร้อมระบบจัดการเหตุการณ์ผิดปกติ (Incident Management) และกลไกการแจ้งเตือนที่สอดคล้องกับข้อกฎหมาย | |
| ด้านการจัดการในสถานการณ์วิกฤติ | บริษัทมีแผนรับมือเหตุการณ์ข้อมูลรั่วไหลหรือถูกละเมิด รวมถึงมีขั้นตอนการแจ้งเจ้าของข้อมูล และหน่วยงานภาครัฐที่เกี่ยวข้องตามกำหนดเวลาในกฎหมาย |
12. ติดต่อบริษัทและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล โดย บริษัท เอปซีลอง ลีกัล จำกัด ภายใต้ใบอนุญาต GDPR เลขที่ 2024EL1713 ของ นายชิณสินธุ์ กุมภัณฑสินธุมาศ 253 อาคาร 253 อโศก ถนนอโศก-มนตรี แขวงคลองเตยเหนือ เขตวัฒนา 10110
ช่องทางการติดต่อ :
โทรศัพท์ : 064-691-6161
อีเมล : dpo.villamarket@aktivist.co.th