Privacy Notice for Staff

Villa Market JP Company Limited. and individuals involved in the processing of personal data under the instructions or on behalf of Villa Market JP Company Limited, hereinafter collectively referred to as "the Company," are committed to protecting the privacy of individuals within the Company (executives, directors, authorized persons, representatives, agents, shareholders, employees, or other individuals with similar relationships to legal entities affiliated with Villa Market). This commitment applies to the collection, use, and/or disclosure of personal data. In compliance with the Personal Data Protection Act B.E. 2562 (2019), the Company hereby issues this notice to inform you of your rights and duties, as well as the terms and conditions pertaining to the collection, use, and disclosure of personal data.

1. Definition of Terms

Vocabulary	Meaning
Company	Villa Market JP Company Limited
Executives	The Executives of Villa Market JP Company Limited
Board of Directors	The Board of Directors of Villa Market JP Company Limited
Shareholders	The Shareholders of Villa Market JP Company Limited
Premises	The areas within and surrounding the buildings/facilities/parking lots of Villa Market JP Company Limited
Personal Data	Any data that pertains to or may pertain to a natural person who can be identified directly or indirectly, particularly by reference to identifiers such as name, identification number, online location data, or one or more specific factors related to the physical, physiological, genetic, mental, economic, cultural, or social identity of such person. This includes any informational content associated with an identifiable natural person.
Personal Data Subject	A natural person who can be identified, whether directly or indirectly, particularly by reference to specific identifiers such as name, identification number, location data, online identifiers, or one or more characteristics specific to the physical, physiological, genetic, mental, economic, cultural, or social identity of the individual.
Data Controller	A natural or juristic person who has the authority to make decisions regarding the collection, use, and processing of personal data.
Data Processor	A natural or juristic person who processes personal data on behalf of or under the instructions of the Data Controller.
Internal Persons	Refers to persons directly related to Villa Market JP Company Limited, including executives, directors, authorized persons, representatives, proxies, shareholders, employees, or other individuals with similar roles in legal entities connected to Villa Market.
Processing	Any operation or set of operations performed on personal data or sets of personal data, whether by automated means or not, such as collection, recording, organization, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction
Restriction of Processing	The marking of stored personal data with the aim of limiting their processing in the future
Profiling	Any form of automated processing of personal data consisting of the use of personal data to evaluate certain personal aspects relating to a natural person, particularly to analyze or predict aspects concerning performance at work, economic situation, health, personal preferences, interests, reliability, behavior, location or movements of that natural person
Pseudonymisation	The processing of personal data in such a manner that the personal data can no longer be attributed to a specific data subject without the use of additional data, provided that such additional data is kept separately and is subject to technical and organizational measures to ensure that the personal data are not attributed to an identified or identifiable natural person
Consent	Any freely given, specific, informed and unambiguous indication of the data subject's wishes by which they, by a statement or by a clear affirmative action, signify agreement to the processing of personal data relating to them
Data Concerning Health	Personal data related to the physical or mental health of a natural person, including the provision of healthcare services which reveal information about their health status
Genetic Data	Personal data relating to the inherited or acquired genetic characteristics of a natural person which give unique information about the physiology or health of that natural person and which result, particularly, from an analysis of a biological sample from the natural person in question
Biometric Data	Personal data resulting from specific technical processing relating to the physical, physiological or behavioral characteristics of a natural person, which allow or confirm the unique identification of that natural person, such as facial images

2. Purpose of Data Collection, Types of Personal Data Collected, and Data Processing

The Company collects and processes personal data for the following purposes. The personal data that the Company will collect includes

Activity	Personal Data Used in Processing	Purpose of Personal Data Processing	Data Processing Basis
Human Resources-Related Activities	Full name, gender, date of birth, phone number, National identification number, passport number, and other government-issued identification numbers, Personal data appearing on official government documents Taxpayer identification number, nationality, Photographs appearing on ID cards, passports, or driver’s licenses Signature, residential address, phone number, bank account details, Health data and essential biometric information	- For Human Resources Management - To respond to your inquiries or communicate with you in other matters.	Contractual Basis Consent Basis
The recruitment process includes job application, interview, and employment.	Full Name, Gender, Date of Birth, Age , Telephone Number, National Identification Number, Photograph , Address, Email Address, Educational History, Employment History, Information from Background Checks, House Registration	- To assess your qualifications for the position applied for. - To verify the accuracy of the provided references/information. - To consider you for other suitable positions in the future.	Consent Basis Legitimate Interest
Employee Records	Full Name, Gender, Date of Birth, Nationality, Photograph, National Identification Number, Marital Status, Religion, Address, Telephone Number, Personal Email, Emergency Contact Person, Position, Commencement Date, Educational History, Salary, Bank Account Number	- For the storage and management of human resources	Contractual Basis Consent Basis Legitimate Interest
Employee Welfare and Benefits	Full name, gender, date of birth, National identification number, residential address, phone number, Email address,Spouse, children, and family-related information, Bank account number, Withholding tax information, Welfare payment records, Social security data, Provident fund information, Data related to health insurance or group life insurance entitlements, Annual health check-up records, Medical certificates, Name of beneficiary	- To allocate and administer benefits and welfare in accordance with Company policies. - To store information of eligible beneficiaries. - To ensure employees receive appropriate benefits in compliance with labor laws or Company regulations.	Consent Basis Contractual Basis Legal Obligation Basis
Performance Evaluation and Development	Full Name, Position, Start Date of Employment, Employment History, Salary	- To conduct performance evaluations. - To manage training and skill development. - To assess qualifications for positions and salary determination.	Legitimate Interest Consent Basis
Resignation, Termination, or Exclusion List	Full Name, Start Date of Employment, Position, Individual Performance Evaluation	- To investigate facts pertaining to disciplinary misconduct. - To issue warning letters or notices of accusation. - To determine disciplinary actions and ensure compliance with legal requirements. - To be used as evidence in the event of legal proceedings for the establishment of legal rights. - To process matters related to outstanding entitlements. - To retain employment records of former employees for no longer than the period prescribed by law.	Contractual Basis Consent Basis
Building Access Control, CCTV Surveillance, Monitoring of Company Computer Systems and Networks	Video footage of individuals entering/within the Company's premises	- To ensure the safety of life and property of individuals within the Company's premises. - To verify employee attendance. - To respond to your inquiries or communicate with you in other matters. - To manage the Company's relationship with you. - To be used as evidence in the event of legal proceedings for the establishment of legal rights.	Vital Interests Basis Legitimate Interest Consent Basis
Organizational Planning and Structuring, Company Asset Management, Internal Communication	Full Name, phone number, E-mail, Salary	- To manage and operate the Company's business. - To respond to your inquiries or communicate with you in other matters.	Consent Basis
Tax Management	Taxpayer Identification Number, Salary, Address Information	- To prepare documents for inspection by government agencies. - To manage taxes in conjunction with employee payroll.	Legitimate Interest Consent Basis Legal Obligation Basis

In the event that the Company needs to process your personal data beyond the aforementioned purposes, the Company will notify and request consent from you before proceeding.

3. Sources of Personal Data

The Company employs lawful means to collect your personal data as follows:
Directly obtained from you through various online and offline channels, including the website, application forms (e.g., job applications), personal history documents (Resumes), and employee records.
Obtained from other sources, such as public information, the Company's business partners, third-party social networks (e.g., Facebook, Google), or any other individuals related to the data subject.
Please note that when you provide personal data to the Company, the Company will process it in accordance with this Personal Data Protection Policy. If you do not wish for the Company to process your personal data, please do not provide your personal data to the Company.

4. Disclosure of Personal Data

The Company shall not disclose or transfer your personal data to external entities unless it has obtained your explicit consent or in the following circumstances :

Disclosure is mandated by law or legal process, or made to competent officials, government authorities, or authorized agencies in compliance with a lawful order or request

Disclosure to third-party service providers engaged by the Company, such as payroll system providers, welfare providers (e.g., insurance companies), IT service providers, auditors, and legal advisors.

Disclosure to banks or financial institutions involved in salary or welfare disbursements. Other third parties who have obtained your consent.

5. How long do we keep your information?

The Company will collect and store your personal data for the period necessary for processing according to the purposes in this announcement only, except when it is necessary to retain personal data for other reasons, such as to comply with laws or auditing in case of disputes. The Company may need to retain data for periods longer than specified.

6. Personal Information of Children Under 10 Year Olds / Incapacitated or Quasi-Incapacitated Persons by Court Order

The company will not intentionally attract children under 10, incapacitated persons, or quasi-incapacitated persons by court order. If we unknowingly collect personal information from or about any person under 10 years of age, incapacitated person, or quasi-incapacitated person by court order, the company will delete such personal information from its records. However, the company may collect personal information pertaining to children, incapacitated persons, or quasi-incapacitated persons by court order directly from their legal representatives, guardians, or curators, provided explicit consent is obtained from such individuals.

7. Transfer or Forwarding of Data to Foreign Countries

The Company may send or transfer personal data to foreign countries, such as Cloud Servers, to backup your personal data, ensuring that the destination country or destination agency has adequate and appropriate personal data protection standards at international levels.

8. Personal Data Protection

The Company will use appropriate technical measures and management to prevent and maintain the security of your personal data, with encryption for data transmission over the internet and controlling access to your personal data only to relevant persons, These measures apply to both physical and electronic records, and access to personal data is categorized as follows:

8.1 Executives

Executives may access personal data in the form of aggregated or summarized data only, such as employee turnover rates, departmental headcounts, or overall personnel expenses. They are not permitted to access personally identifiable data unless strictly necessary for strategic decision-making or to address serious issues. In such cases, summarized data must be obtained from the HR department with clearly recorded access logs.

8.2 Human Resources (HR)

HR personnel are primary custodians with full access to employees’ personal data, including identifiable information, employment details, salaries, benefits, work history, education background, and certain health data required for employee management in accordance with laws and company policies. HR is fully responsible for the storage, processing, and protection of this data. Access within the HR department is further restricted by role; for instance, payroll officers may access salary data exclusively.

8.3 Managers

Managers may access the personal data of their direct team members only to the extent necessary for team management. This includes leave records for approval, performance evaluations, and relevant training history. Such data supports effective employee supervision and development. Managers are not permitted to access sensitive personal data unrelated to work, such as national ID numbers, residential addresses, or financial details of employees.

8.4 Operational Employees

Operational employees may access only their own personal data, such as work history, leave records, pay slips, and applicable benefits. Additionally, they may view basic contact details of colleagues necessary for coordination, such as name, position, department, internal phone number, or work email. Employees are strictly prohibited from accessing in-depth or sensitive personal data of their coworkers.

9. Your rights

You are entitled to ask and can exercise various rights as prescribed by law and as specified in this announcement as follows:

Data Subject Rights	Details	Notes
Right to access personal data	You are entitled to ask for a copy of the personal information we hold about you, and details about how we are processing your personal information.	Except where accessing and requesting copies of personal data would result in impacts that may cause harm to the rights and freedoms of other persons
Right to data portability	Data subjects have the right to receive their personal data in a format that can be read or used by automatic devices or tools, and have the right to request that such data be sent or transferred to other personal data controllers	The exercise of this right must not violate the rights or freedoms of other persons
Right to object to the collection, use, or disclosure of personal data	Data subjects have the right to object to the processing of their personal data in certain cases as prescribed by law, such as processing for legitimate interests or for direct marketing	Except in cases where there are legitimate legal grounds that are more important, or for establishing legal claims
Right to request deletion, destruction, or anonymization	Data subjects have the right to request that the data controller delete or destroy their personal data, or make it non-identifiable, if such data is no longer necessary, consent is withdrawn, or it has been processed unlawfully	This right does not apply in certain cases, such as when data must be retained according to accounting or tax laws, or for exercising legal claims
Right to request restriction of personal data use	Data subjects have the right to request that the data controller temporarily suspend the use of their personal data in cases where accuracy is being verified, or during consideration of other requests according to data subject rights	This is temporary suspension, not data deletion, but stopping data use until there is a decision result or the necessary cause ends
Right to rectification	Data subjects can request that the data controller ensure their personal data is accurate, current, complete, and does not cause misunderstanding	If you wish to correct data, you can inform the Company of the data requiring correction

Note : The Company reserves the right to suspend certain of your rights in instances where the exercise of such rights would adversely affect the Company's operations, such as social security contributions or payroll processing. This exception shall not apply if, at the time of exercising such rights, you are no longer an employee of the Company.

10. General Policy

The Company serves as the Data Controller for external personal data and is committed to maintaining data security until destruction. The Company has appointed a Data Protection Officer (DPO) and established written policies, disseminated to personnel and relevant parties for acknowledgment.

Policy Framework	Details	Notes
Governance	The Company establishes organizational structure and appoints DPO for oversight, provides regular employee training, and conducts internal and external data risk assessments
Data collection, compilation, use, and processing	Any operations with data must have clear, transparent, and lawful purposes, including obtaining consent from data subjects, making agreements with data transferees, and if transferring data abroad, must comply with destination country laws, and destroy or anonymize data when due
Data subject rights	The Company must enable data subjects to exercise their legal rights, such as requesting access, copies, or corrections, with the Company required to proceed within 30 days; if refusing, must have legal grounds for support
Personnel	The Company requires all personnel levels to be aware of and strictly comply with personal data protection policies, providing continuous PDPA training both during onboarding and periodically, including establishing disciplinary penalties for policy violations
Data security	The Company provides both physical and digital security measures, with incident management systems and alert mechanisms consistent with legal requirements
Crisis management	The Company has plans for data breach or violation incidents, including procedures for notifying data subjects and relevant government agencies within legal timeframes

11. Changes to this privacy policy

The Company may amend this Privacy Notice by posting on the Company's website https://shop.villamarket.com/privacy-policy and other channels, indicating the date of the latest amendment. The Company recommends that you check this announcement regularly. Your continued use of the Company's website after changes to the Privacy Notice will be deemed acceptance of such changes.

12. Contacting the Company and Data Protection Officer

The Data Protection Officer is SHINNASIN KUMAPANTHSINTHUMAT, from Epsilon Legal and Accounting Company Limited, DPO License number 2021EL1332 253 Asoke Building, 253 Asoke-Montri Road, Khlong Toei Nuea, Watthana, Bangkok 10110

Contact Information :

Phone: 064-691-6161

Email: dpo.villamarket@aktivist.co.th

บริษัท วิลล่า มาร์เก็ท เจพี จำกัด รวมถึงบุคคลที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของบริษัท วิลล่า มาร์เก็ท เจพี จำกัด ซึ่งต่อไปนี้จะเรียกรวมว่า “บริษัท” มุ่งมั่นที่จะปกป้อง ความเป็นส่วนตัวของบุคคลภายในบริษัท (ผู้บริหาร กรรมการ ผู้รับมอบอำนาจ ผู้แทน ตัวแทน ผู้ถือหุ้น ลูกจ้าง หรือบุคคลอื่นที่มีความสัมพันธ์ในรูปแบบเดียวกันของนิติบุคคลที่มีความสัมพันธ์กับ วิลล่ามาร์เก็ท) ไม่ว่าจะเป็นการเก็บรวบรวม ใช้ และ / หรือเปิดเผย เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บริษัทจึงออกประกาศ ฉบับนี้ขึ้นเพื่อแจ้งข้อมูลให้แก่ท่านอันเกี่ยวกับสิทธิและหน้าที่ ตลอดจนเงื่อนไขต่างๆ ในการเก็บ รวมรวบ ใช้ และเปิดเผยข้อมูลส่วนบุคคล

1. นิยามศัพท์

คำศัพท์	ความหมาย
บริษัท	บริษัท วิลล่า มาร์เก็ท เจพี จำกัด
ผู้บริหาร	ผู้บริหารของ บริษัท วิลล่า มาร์เก็ท เจพี จำกัด
คณะกรรมการบริหาร	คณะกรรมการบริหารของบริษัท วิลล่า มาร์เก็ท เจพี จำกัด
ผู้ถือหุ้น	ผู้ถือหุ้นของบริษัท วิลล่า มาร์เก็ท เจพี จำกัด
พื้นที่	พื้นที่ภายในและรอบบริเวณอาคาร/สิ่งอำนวยความสะดวก/สถานที่จอดรถ ของ บริษัท วิลล่า มาร์เก็ท เจพี จำกัด
ข้อมูลส่วนบุคคล	ข้อมูลใด ๆ ที่เกี่ยวข้องหรืออาจเกี่ยวข้องกับบุคคลธรรมดา ทิ่อาจระบุหรือระบุตัวตนได้ ซึ่งสามารถระบุได้ทั้งทางตรงหรือทางอ้อมโดยเฉพาะอย่างยิ่งโดยการอ้างอิงถึงตัวตน เช่น ชื่อ หมายเลขประจำตัว ข้อมูลตำแหน่งออนไลน์ หรือปัจจัยหนึ่งหรือหลายปัจจัยที่เฉพาะเจาะจงเกี่ยวกับร่างกายสรีรวิทยา ลักษณะทางพันธุกรรมจิตใจเศรษฐกิจวัฒนธรรมหรือสังคมของบุคคลธรรมดานั้น รวมถึงข้อมูลสารสนเทศใด ๆ ก็ตามที่สัมพันธ์กับบุคคลธรรมดาที่สามารถระบุอัตลักษณ์ได้
เจ้าของข้อมูล	บุคคลที่สามารถถูกระบุอัตลักษณ์ได้ คือบุคคลที่สามารถถูกระบุอัตลักษณ์ได้ไม่ว่าจะโดยตรงหรือโดยอ้อม โดยเฉพาะอย่างยิ่งด้วยการอ้างอิงจากสิ่งระบุอัตลักษณ์เป็นการเฉพาะ เช่น ชื่อ หมายเลขประจำตัว ข้อมูลสถานที่ สิ่งระบุอัตลักษณ์ออนไลน์ หรือปัจจัยอย่างหนึ่งหรือมากกว่าที่เจาะจงไปยังอัตลักษณ์ทางกายภาพ กายวิทยา พันธุกรรม จิตใจ เศรษฐกิจ วัฒนธรรม หรือสังคมของบุคคล
ผู้ควบคุมข้อมูล	บุคคลธรรมดาหรือนิติบุคคล ซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บ รวบรวม และมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการใช้ ประมวลผลข้อมูล
ผู้ประมวลผลข้อมูล	บุคคลธรรมดาหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการใช้ ประมวลผลข้อมูลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูล
บุคคลภายใน	บุคคลธรรมดาที่เกี่ยวข้องกับบริษัท วิลล่า มาร์เก็ท เจพี จำกัด โดยตรงได้แก่ ผู้บริหาร กรรมการ ผู้รับมอบอำนาจ ผู้แทน ตัวแทน ผู้ถือหุ้น ลูกจ้าง หรือบุคคลอื่นที่มีความสัมพันธ์ในรูปแบบเดียวกันของนิติบุคคลที่มีความสัมพันธ์กับ วิลล่ามาร์เก็ท
การประมวลผล	ปฏิบัติการใด ๆ หรือชุดของปฏิบัติการใด ๆ ที่ดำเนินการกับข้อมูลส่วนบุคคลหรือชุดของข้อมูลส่วนบุคคล ไม่ว่าจะด้วยวิธีการอัตโนมัติหรือไม่ก็ตาม เช่น การเก็บรวบรวมการบันทึก การจัดระบบ การวางโครงสร้าง การเก็บรักษา การปรับใช้หรือการแปรสภาพ การค้นคืน การสืบค้นข้อมูลเพิ่มเติม การใช้ประโยชน์ การเปิดเผยโดยการส่งต่อ เผยแพร่ หรือวิธีอื่นใดอันทำให้เข้าถึงได้ การจัดเรียงหรือรวมเข้าด้วยกัน การจำกัดการเข้าถึงการลบหรือทำลาย
การจำกัดการประมวลผล	การทำเครื่องหมายระบุข้อมูลส่วนบุคคลด้วยเป้าหมายในการจำกัดขอบเขตของการประมวลผลข้อมูลเหล่านั้นในอนาคต
การทำโพรไฟล์	รูปแบบใด ๆ ก็ตามของการประมวลผลข้อมูลส่วนบุคคลที่ประกอบด้วยการใช้ประโยชน์จากข้อมูลส่วนบุคคลในการประเมินบางแง่มุมส่วนบุคคลที่สัมพันธ์กับบุคคลธรรมดาหนึ่ง ๆ โดยเฉพาะอย่างยิ่งเพื่อวิเคราะห์หรือคาดการณ์ในแง่ที่เกี่ยวข้องกับประสิทธิภาพในการทำงาน สถานภาพทางเศรษฐกิจ สุขภาพความชอบส่วนบุคคล ความสนใจ สถานที่หรือการเคลื่อนไหวของบุคคลธรรมดานั้น ๆ
การปกปิดอัตลักษณ์ (pseudonymisation)	การประมวลผลข้อมูลส่วนบุคคลในลักษณะที่ข้อมูลส่วนบุคคลไม่สามารถระบุเจาะจงไปยังผู้ถูกประมวลผลคนใดคนหนึ่งหากไม่มีการใช้ข้อมูลเพิ่มเติม ด้วยเงื่อนไขว่าข้อมูลเพิ่มเติมดังกล่าวจะถูกเก็บแยกจากกันและอยู่ภายใต้การควบคุมโดยมาตรการทางเทคนิคและการจัดการองค์กรที่จะรับประกันว่าข้อมูลเพิ่มเติมดังกล่าวถูกเก็บรักษาแยกจากกัน และอยู่ภายใต้มาตรการทางเทคนิคและการจัดการองค์กรที่จะรับประกันว่าข้อมูลส่วนบุคคลจะไม่ถูกใช้บ่งชี้ไปถึงบุคคลธรรมดาที่ถูกระบุอัตลักษณ์หรือสามารถถูกระบุอัตลักษณ์ได้
ความยินยอม	การชี้ชัดถึงความต้องการของผู้ถูกประมวลผลข้อมูลที่ได้มาโดยอิสระเฉพาะเจาะจงมีการแจ้งข้อมูล และไม่กำกวม โดยการประกาศหรือการแสดงอย่างชัดเจนว่ายืนยันการตกลงถึงการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับตน
ข้อมูลเกี่ยวข้องกับสุขภาพ	ข้อมูลส่วนบุคคลที่สัมพันธ์กับสุขภาพกายหรือสุขภาพจิตของบุคคลธรรมดา รวมถึงการจัดหาบริการสาธารณสุขที่เปิดเผยข้อมูลเกี่ยวกับสถานะทางสุขภาพของบุคคลนั้น
ข้อมูลพันธุกรรม	ข้อมูลส่วนบุคคลที่สัมพันธ์กับคุณลักษณะทางพันธุกรรมที่สืบทอดกันมาหรือเกิดขึ้นภายหลัง ซึ่งให้ข้อมูลลักษณะพิเศษเฉพาะเกี่ยวกับกายวิทยาหรือสุขภาพของบุคคลธรรมดานั้น และโดยเฉพาะอย่างยิ่งเป็นผลจากการวิเคราะห์ตัวอย่างทางชีววิทยาของบุคคลธรรมดาที่ถูกกล่าวถึง
ข้อมูลชีวมาตร	ข้อมูลส่วนบุคคลอันเป็นผลจากกระบวนการประมวลผลทางเทคนิคเฉพาะที่สัมพันธ์กับคุณลักษณะทางกายภาพ กายวิทยาหรืออุปนิสัยของบุคคลธรรมดา ที่ทำให้สามารถระบุหรือยืนยันอัตลักษณ์ของบุคคลธรรมดาโดยเฉพาะได้เช่น ข้อมูลภาพ

2. จุดประสงค์ในการเก็บข้อมูล ชนิดข้อมูลส่วนบุคคลที่บริษัททำการเก็บ และประมวลข้อมูลส่วนบุคคลดังกล่าว

บริษัทมีวัตถุประสงค์ในการเก็บข้อมูลดังนี้ โดยข้อมูลส่วนบุคคลที่บริษัทจะทำการเก็บได้แก่

กิจกรรม	ข้อมูลส่วนบุคคลที่ใช้ในการประมวลผล	วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล	ฐานการประมวลผลข้อมูล
กิจกรรมอันเกี่ยวข้องกับทรัพยากรมนุษย์	ชื่อและนามสกุล เพศ วันเกิด หมายเลขโทรศัพท์ หมายเลขประจำตัวประชาชน หมายเลขหนังสือเดินทาง หมายเลขระบุตัวตนอื่นๆ ที่ออกโดยรัฐบาล รวมถึงข้อมูลส่วนบุคคลที่ปรากฏบนเอกสารที่ออกโดยรัฐบาล หมายเลขประจำตัวผู้เสียภาษี สัญชาติ รูปถ่ายที่ปรากฏบนบัตรประจำตัว หนังสือเดินทาง ใบอนุญาตขับขี่ ลายมือชื่อ ที่อยู่ หมายเลขโทรศัพท์ บัญชีธนาคาร ข้อมูลสุขภาพ และข้อมูลทางชีวภาพที่จำเป็น	- เพื่อการบริหารจัดการทรัพยากรบุคคล - เพื่อตอบข้อซักถามของท่านหรือติดต่อสื่อสารกับท่านในกรณีอื่น ๆ	- ฐานสัญญา - ฐานความยินยอม
กระบวนการสรรหา ได้แก่ สมัครงาน สัมภาษณ์งาน จ้างงาน	ชื่อและนามสกุล เพศ วันเกิด อายุ หมายเลขโทรศัพท์ หมายเลขประจำตัวประชาชน รูปถ่าย ที่อยู่ จดหมายอิเล็กทรอนิกส์ (E-mail) ประวัติการศึกษา ประวัติการทำงาน ข้อมูลจากการตรวจสอบประวัติ ทะเบียนบ้าน	-เพื่อพิจารณาคุณสมบัติของท่านสำหรับตำแหน่งที่สมัคร - เพื่อตรวจสอบความถูกต้องของข้อมูลที่อ้างอิง - เพื่อพิจารณาในตำแหน่งงานอื่น ๆ ที่เหมาะสมในอนาคต	- ฐานความยินยอม - ฐานประโยชน์อันชอบธรรมด้วยกฎหมาย
ระเบียนพนักงาน	ชื่อและนามสกุล เพศ วันเกิด สัญชาติ รูปถ่าย เลขประจำตัวประชาชน สถานภาพสมรส ศาสนา ที่อยู่ เบอร์โทร์ศัพท์ อีเมลส่วนตัว/อีเมลองค์กร บุคคลที่สามารถติดต่อได้ในกรณีฉุกเฉิน ตำแหน่งงาน วันเริ่มงาน ประวัติการศึกษา เงินเดือน เลขบัญชีธนาคาร	- เพื่อการจัดเก็บและบริหารจัดการทรัพยากรบุคคล	- ฐานสัญญา - ฐานความยินยอม - ฐานประโยชน์อันชอบธรรมด้วยกฎหมาย
สวัสดิการพนักงาน	ชื่อและนามสกุล เพศ วันเกิด หมายเลขประจำตัวประชาชน ที่อยู่ เบอร์โทรศัพท์ จดหมายอิเล็กทรอนิกส์ (E-mail) ข้อมูลคู่สมรส บุตรและบุคคลในครอบครัว เลขบัญชีธนาคาร การหักภาษี ณ ที่จ่าย การจ่ายเงินสวัสดิการ ข้อมูลประกันสังคม ข้อมูลกองทุนสำรองเลี้ยงชีพ ข้อมูลการใช้สิทธิประกันสุขภาพหรือประกันชีวิตกลุ่ม ข้อมูลการตรวจสุขภาพประจำปี ใบรับรองแพทย์ ชื่อผู้รับผลประโยชน์	- เพื่อจัดสรรและบริหารจัดการสิทธิประโยชน์และสวัสดิการตามนโยบายของบริษัท - เพื่อจัดเก็บข้อมูลของผู้มีสิทธิรับผลประโยชน์ - เพื่อให้พนักงานได้รับสิทธิประโชน์อย่างเหมาะสมตามกฎหมายแรงงานหรือข้อบังคับของบริษัท	- ฐานความยินยอม - ฐานสัญญา - ฐานการปฎิบัติหน้าที่ตามกฎหมาย
การประเมินและพัฒนาประสิทธิภาพการทำงาน	ชื่อ-นามสกุล ตำแหน่งงาน วันเริ่มงาน ประวัติการทำงาน เงินเดือน	- เพื่อจัดทำแบบประเมินผลการปฏิบัติงาน - เพื่อจัดการฝึกอบรมและพัฒนาทักษะ - เพื่อการพิจารณาการคุณสมบัติกับตำแหน่ง และเงินเดือน	- ฐานประโยชน์อันชอบธรรมด้วยกฎหมาย - ฐานความยินยอม
การลาออก หรือไล่ออก หรือบัญชีดำ	ชื่อ-นามสกุล วันเริ่มงาน ตำแหน่งงาน วันเริ่มงาน การประเมินผลรายบุคคล	- เพื่อสืบสวนข้อเท็จจริงเกี่ยวกับการกระทำผิดวินัย - เพื่อออกหนังสือตักเตือน แจ้งข้อกล่าวหา - เพื่อพิจารณาบทลงโทษ และดำเนินการตามกฎหมายให้ถูกต้อง - เพื่อใช้เป็นพยานหลักฐานกรณีมีการนำไปใช้เพื่อก่อตั้งสิทธิทางศาล - เพื่อดำเนินการที่เกี่ยวข้องกับสิทธิที่ยังค้างอยู่ - เพื่อจัดเก็บประวัติการทำงานของอดีตพนักงานไม่เกินระยะเวลาที่กฎหมายกำหนด	- ฐานสัญญา - ฐานความยินยอม
การตรวจสอบบุคคลเข้า-ออกอาคาร, การเฝ้าระวังด้วยกล้องวงจรปิด (CCTV), การตรวจสอบการใช้งานระบบและเครือข่ายคอมพิวเตอร์ของบริษัทฯ	ภาพเคลื่อนไหวบุคคลที่เข้ามาบริษัท / พื้นที่ของบริษัท	- เพื่อรักษาความปลอดภัยในชีวิตและทรัพย์สินของผู้ที่อยู่ภายในพื้นที่ของบริษัท - เพื่อยืนยันจำนวนพนักงานที่เข้าทำงาน - เพื่อตอบข้อซักถามของท่านหรือติดต่อสื่อสารกับท่านในกรณีอื่น ๆ - เพื่อบริหารจัดการความสัมพันธ์ของบริษัทกับท่าน - เพื่อใช้เป็นพยานหลักฐานกรณีมีการนำไปใช้เพื่อก่อตั้งสิทธิทางศาล	- ฐานป้องกันหรือระงับอันตรายต่อชีวิต - ฐานประโยชน์อันชอบธรรมด้วยกฎหมาย - ฐานความยินยอม
การวางแผนและจัดโครงสร้างองค์กร, การจัดการทรัพย์สินของบริษัทฯ, การติดต่อสื่อสารภายใน	ชื่อ และนามสกุล หมายเลขโทรศัพท์ จดหมายอิเล็กทรอนิกส์ (E-mail) เงินเดือน	- เพื่อการบริหารจัดการและดำเนินธุรกิจของบริษัทฯ - เพื่อตอบข้อซักถามของท่านหรือติดต่อสื่อสารกับท่านในกรณีอื่น ๆ	- ฐานความยินยอม
การจัดการด้านภาษี	เลขประจำตัวผู้เสียภาษี เงินเดือน ข้อมูลที่อยู่	- เพื่อจัดเตรียมเอกสารสำหรับการตรวจสอบจากหน่วยงานราชการ - เพื่อจัดการภาษีร่วมกับการชำระเงินเดือนพนักงาน	- ฐานประโยชน์อันชอบธรรมด้วยกฎหมาย - ฐานความยินยอม - ฐานการปฎิบัติหน้าที่ตามกฎหมาย

ในกรณีที่บริษัทฯ มีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลของท่านนอกเหนือจากวัตถุประสงค์ข้างต้น บริษัทฯ จะแจ้งและขอความยินยอมจากท่านก่อนดำเนินการ

3. แหล่งที่มาของข้อมูลส่วนบุคคล

บริษัทใช้วิธีการที่ชอบด้วยกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ดังนี้
ได้รับจากท่านโดยตรงผ่านหลากหลายช่องทางทั้งแบบออนไลน์และออฟไลน์ ไม่ว่าจะทางเว็บไซต์ แบบฟอร์ม เช่น สมัครงาน เอกสารประวัติส่วนตัว (Resume) ระเบียนพนักงาน
ข้อมูลจากแหล่งอื่น เช่น ข้อมูลสาธารณะ พันธมิตรทางธุรกิจของบริษัท เครือข่ายสังคมของบุคคลที่สาม (เช่น Facebook, Google) หรือบุคคลอื่นใดที่เกี่ยวข้องกับเจ้าของข้อมูล ทั้งนี้ เมื่อท่านให้ข้อมูลส่วนบุคคลกับทางบริษัท บริษัทจะดำเนินการตามประกาศนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้
หากท่านไม่ประสงค์ให้ทางบริษัทดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่าน โปรดอย่าให้ข้อมูลส่วนบุคคลของท่านกับทางบริษัท

4. การเปิดเผยข้อมูลส่วนบุคคล

บริษัทจะไม่เปิดเผยและส่งต่อข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานภายนอก เว้นแต่ได้รับคำยินยอมชัดแจ้งจากท่าน หรือเป็นไปตามกรณีดังต่อไปนี้

กฎหมายหรือกระบวนการทางกฎหมายบังคับให้เปิดเผยข้อมูล หรือเปิดเผยต่อเจ้าพนักงาน เจ้าหน้าที่รัฐ หรือหน่วยงานที่มีอำนาจเพื่อปฏิบัติตามคำสั่งหรือคำขอที่ชอบด้วยกฎหมาย

ผู้ให้บริการภายนอกที่บริษัทฯ ใช้บริการ เช่น ผู้ให้บริการระบบ payroll, ผู้ให้บริการด้านสวัสดิการ (เช่น บริษัทประกันภัย), ผู้ให้บริการด้าน IT, ผู้สอบบัญชี, ที่ปรึกษากฎหมาย

ธนาคารหรือสถาบันการเงินที่เกี่ยวข้องกับการจ่ายเงินเดือนหรือสวัสดิการ บุคคลที่สามอื่น ๆ ที่ได้รับความยินยอมจากท่าน

5. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้ตลอดระยะเวลาตราบเท่าที่จำเป็นต่อการประมวลผลตามวัตถุประสงค์ในประกาศฉบับนี้เท่านั้น เว้นแต่มีความจำเป็นต้องเก็บข้อมูลส่วนบุคคลไว้ด้วยเหตุอื่นใด เช่น เพื่อปฏิบัติตามกฎหมายหรือการตรวจสอบกรณีการเกิดข้อพิพาท บริษัทอาจมีความจำเป็นต้องเก็บข้อมูลไว้เป็นระยะเวลาเกินกว่าที่ระบุ

6. ข้อมูลส่วนบุคคลของเด็ก / คนไร้ความสามารถหรือคนเสมือนไร้ความสามารถตามคำสั่งศาล

บริษัทจะไม่เรียกร้องหรือจัดเก็บข้อมูลส่วนบุคคลจากเด็กหรือคนไร้ความสามารถหรือคนเสมือนไร้ความสามารถตามคำสั่งศาล ถ้าบริษัทพบว่าได้จัดเก็บข้อมูลส่วนบุคคลจากเด็กหรือคนไร้ความสามารถหรือคนเสมือนไร้ความสามารถตามคำสั่งศาลโดยไม่ได้เจตนา บริษัทจะลบข้อมูลส่วนบุคคลของเด็กหรือคนไร้ความสามารถหรือคนเสมือนไร้ความสามารถตามคำสั่งศาล ออกจากบันทึกของบริษัท อย่างไรก็ตาม บริษัทอาจจัดเก็บข้อมูลส่วนบุคคลเกี่ยวกับเด็กหรือคนไร้ความสามารถหรือคนเสมือนไร้ความสามารถตามคำสั่งศาล จากผู้แทนโดยชอบธรรมหรือผู้อนุบาลหรือผู้พิทักษ์โดยตรง และเมื่อได้รับความยินยอมอย่างชัดแจ้งจากบุคคลดังกล่าว

7. การถ่ายโอนหรือส่งต่อข้อมูลไปยังต่างประเทศ

บริษัทอาจส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ โดยจะทำให้แน่ใจว่าประเทศปลายทางหรือหน่วยงานปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอและเหมาะสม

8. การปกป้องข้อมูลส่วนบุคคล

บริษัทจะใช้มาตรการทางเทคนิค และการบริหารจัดการที่เหมาะสมเพื่อป้องกันและรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่าน โดยมีการเข้ารหัสสำหรับการส่งข้อมูลผ่านเครือข่ายอินเทอร์เน็ตและควบคุมการเข้าถึงข้อมูลส่วนบุคคลของท่านเฉพาะผู้เกี่ยวข้อง ทั้งในส่วนของข้อมูลที่จัดเก็บในรูปแบบเอกสารและอิเล็กทรอนิกส์ โดยมีการจำกัดการเข้าถึงข้อมูลต่างๆ ไปตามระดับดังต่อไปนี้

8.1 ผู้บริหาร

ผู้บริหาร มีสิทธิ์เข้าถึงข้อมูลส่วนบุคคลของพนักงานในรูปแบบของ ข้อมูลภาพรวมหรือข้อมูลสรุป (Aggregated/Summarized Data) เท่านั้น เช่น สถิติอัตราการลาออก จำนวนพนักงานแต่ละแผนก หรือข้อมูลค่าใช้จ่ายด้านบุคลากรโดยรวม โดยไม่มีการระบุตัวตนรายบุคคล การเข้าถึงข้อมูลของพนักงานรายบุคคลจะจำกัดเฉพาะกรณีที่จำเป็นอย่างยิ่งสำหรับการตัดสินใจเชิงกลยุทธ์ หรือการจัดการปัญหาที่ร้ายแรง ซึ่งต้องได้รับข้อมูลสรุปจากแผนกทรัพยากรบุคคลและมีการบันทึกการเข้าถึงที่ชัดเจน

8.2 พนักงานแผนกทรัพยากรบุคคล (HR)

พนักงานแผนกทรัพยากรบุคคล (HR) คือผู้ดูแลหลักและมีสิทธิ์เข้าถึง ข้อมูลส่วนบุคคลของพนักงานทั้งหมดในเชิงลึก ซึ่งรวมถึงข้อมูลระบุตัวตน ข้อมูลการจ้างงาน เงินเดือน สวัสดิการ ประวัติการทำงาน ประวัติการศึกษา และข้อมูลสุขภาพบางส่วนที่จำเป็นสำหรับการบริหารจัดการพนักงานตามกฎหมายและนโยบายบริษัท HR มีหน้าที่รับผิดชอบสูงสุดในการจัดเก็บ ประมวลผล และคุ้มครองข้อมูลเหล่านี้ รวมถึงการจำกัดการเข้าถึงภายในแผนก HR เองให้เหมาะสมกับบทบาทของเจ้าหน้าที่แต่ละคน เช่น เจ้าหน้าที่ Payroll เข้าถึงข้อมูลเงินเดือนโดยเฉพาะ

8.3 ผู้จัดการ

ผู้จัดการ มีสิทธิ์เข้าถึงข้อมูลส่วนบุคคลของพนักงาน เฉพาะที่จำเป็นต่อการบริหารจัดการทีมของตนโดยตรง เท่านั้น เช่น ข้อมูลการลาเพื่ออนุมัติ การประเมินผลการปฏิบัติงานของลูกทีม หรือประวัติการฝึกอบรมที่เกี่ยวข้องกับสายงาน ข้อมูลเหล่านี้ช่วยให้ผู้จัดการสามารถดูแลและพัฒนาพนักงานได้อย่างมีประสิทธิภาพ อย่างไรก็ตาม ผู้จัดการจะไม่สามารถเข้าถึงข้อมูลส่วนตัวเชิงลึกที่ไม่เกี่ยวข้องกับการทำงานโดยตรง เช่น เลขบัตรประชาชน ที่อยู่ส่วนตัว หรือรายละเอียดทางการเงินของพนักงาน

8.4 พนักงานระดับปฏิบัติการ

พนักงานระดับปฏิบัติการ มีสิทธิ์เข้าถึง ข้อมูลส่วนบุคคลของตนเอง เท่านั้น รวมถึงประวัติการทำงาน การลา สลิปเงินเดือน และข้อมูลสวัสดิการที่ตนได้รับ นอกจากนี้ อาจเข้าถึง ข้อมูลพื้นฐานของเพื่อนร่วมงานที่จำเป็นต่อการประสานงาน เช่น ชื่อ ตำแหน่ง แผนก และเบอร์โทรศัพท์ภายในหรืออีเมลติดต่อในที่ทำงาน พนักงานไม่มีสิทธิ์เข้าถึงข้อมูลส่วนบุคคลเชิงลึกหรือข้อมูลที่มีความอ่อนไหวของเพื่อนร่วมงานโดยเด็ดขาด

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านสามารถขอใช้สิทธิต่างๆ ตามที่กฎหมายกำหนดและตามที่ระบุไว้ในประกาศฉบับนี้ได้ดังต่อไปนี้

สิทธิเจ้าของข้อมูล	รายละเอียด	หมายเหตุ
สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล	เจ้าของข้อมูลมีสิทธิร้องขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของตนที่อยู่ในความรับผิดชอบของผู้ควบคุมข้อมูลส่วนบุคคล ตลอดจนขอให้เปิดเผยแหล่งที่มาของข้อมูลที่ตนมิได้ให้ความยินยอม	ยกเว้น การเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลนั้น จะส่งผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น
สิทธิในการขอรับข้อมูลส่วนบุคคล	เจ้าของข้อมูลมีสิทธิขอรับข้อมูลส่วนบุคคลของตนในรูปแบบที่สามารถอ่านหรือใช้งานโดยอุปกรณ์หรือเครื่องมืออัตโนมัติได้ และมีสิทธิขอให้ส่งหรือโอนข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น	การใช้สิทธินั้นต้องไม่ละเมิดสิทธิหรือเสรีภาพของบุคคลอื่น
สิทธิในการคัดค้านการเก็บรวมรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล	เจ้าของข้อมูลมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของตนในบางกรณีตามที่กฎหมายกำหนด เช่น การประมวลผลเพื่อประโยชน์โดยชอบด้วยกฎหมาย หรือเพื่อการตลาดทางตรง	ยกเว้น กรณีมีเหตุอันชอบด้วยกฎหมายที่สำคัญยิ่งกว่า กรณีเพื่อก่อตั้งสิทธิเรียกร้อง ตามกฎหมาย
สิทธิในการข้อให้ลบ หรือทำลาย หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้	เจ้าของข้อมูลมีสิทธิขอให้ผู้ควบคุมข้อมูลลบหรือทำลายข้อมูลส่วนบุคคลของตน หรือทำให้ไม่สามารถระบุตัวบุคคลได้ หากข้อมูลนั้นหมดความจำเป็น ถอนความยินยอมหรือถูกประมวลผลโดยไม่ชอบด้วยกฎหมาย	สิทธินี้ใช้ไม่ได้ในบางกรณี เช่น ต้องเก็บข้อมูลตามกฎหมายบัญชีหรือภาษี หรือเพื่อการใช้สิทธิเรียกร้องทางกฎหมาย
สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล	เจ้าของข้อมูลมีสิทธิขอให้ผู้ควบคุมข้อมูลระงับการใช้ข้อมูลส่วนบุคคลของตนเป็นการชั่วคราว ในกรณีที่อยู่ระหว่างการตรวจสอบความถูกต้อง หรือระหว่างการพิจารณาคำร้องขออื่น ๆ ตามสิทธิของเจ้าของข้อมูล	หมดการใช้งาน เป็นมาตรการชั่วคราว มิใช่การลบข้อมูล แต่เป็นการหยุดใช้ข้อมูลจนกว่าจะมีผลการพิจารณาหรือสิ้นสุดเหตุจำเป็น
สิทธิในการแก้ไขข้อมูลให้ถูกต้อง	เจ้าของข้อมูลส่วนบุคคลร้องขอให้ผู้ควบคุมข้อมูลส่วนบุคคลด าเนินการให้ข้อมูลส่วนบุคคลนั้นถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด	หากต้องการแก้ไขข้อมูล ท่านสามารถแจ้งข้อมูลที่ต้องการแก้ไขมาได้ที่บริษัท

หมายเหตุ : บริษัทจะระงับการใช้สิทธิบางอย่างของท่านใน กรณีที่การใช้สิทธิดังนั้นกล่าวนั้นกระทบต่อการทำงานของบริษัท เช่น การทำประกันสังคม การทำเงินเดือน เป็นต้น เว้นแต่ว่าขณะที่ท่านใช้สิทธินั้น ท่านไม่ได้มีสภาพภาพเป็นพนักงานของบริษัท

10. นโยบายทั่วไป

บริษัทฯ ทำหน้าที่เป็น ผู้ควบคุมข้อมูล (Data Controller) สำหรับข้อมูลพนักงานทุกคน และมุ่งมั่นในการเก็บรักษาข้อมูลให้ปลอดภัยจนกว่าจะถูกทำลาย มีการแต่งตั้ง เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) และจัดทำนโยบายเป็นลายลักษณ์อักษร เผยแพร่ให้บุคลากรและผู้เกี่ยวข้องรับทราบ

กรอบนโยบาย	รายละเอียด	หมายเหตุ
ด้านการกำกับดูแล	บริษัทกำหนดโครงสร้างองค์กรและแต่งตั้งเจ้าหน้าที่ DPO เพื่อกำกับดูแล พร้อมทั้งมีการฝึกอบรมพนักงานอย่างสม่ำเสมอ และมีการตรวจสอบความเสี่ยงข้อมูลภายในและจากภายนอก
ด้านการเก็บ รวบรวม ใช้ ประมวลผลข้อมูล	การดำเนินการใด ๆ กับข้อมูลต้องมีจุดประสงค์ชัดเจน โปร่งใส และถูกต้องตามกฎหมาย รวมถึงมีการขอความยินยอมจากเจ้าของข้อมูล มีการทำข้อตกลงกับผู้รับโอนข้อมูล และหากมีการโอนข้อมูลไปต่างประเทศ จะต้องเป็นไปตามกฎหมายประเทศปลายทาง และทำลายหรือปกปิดข้อมูลเมื่อครบกำหนด
ด้านสิทธิของเจ้าของข้อมูล	บริษัทต้องจัดให้เจ้าของข้อมูลสามารถใช้สิทธิตามกฎหมายได้ เช่น การขอเข้าถึง ขอสำเนา หรือขอแก้ไขข้อมูล โดยบริษัทต้องดำเนินการภายใน 30 วัน หากปฏิเสธต้องมีเหตุผลตามกฎหมายรองรับ
ด้านบุคลากร	บริษัทกำหนดให้บุคลากรทุกระดับต้องตระหนักและปฏิบัติตามนโยบายคุ้มครองข้อมูลส่วนบุคคลอย่างเคร่งครัด โดยจัดให้มีการอบรมให้ความรู้เกี่ยวกับ PDPA อย่างต่อเนื่อง ทั้งในช่วงเริ่มงานและเป็นระยะ รวมถึงกำหนดบทลงโทษทางวินัยกรณีฝ่าฝืนนโยบาย
ด้านการรักษาความปลอดภัยของข้อมูล	บริษัทจัดให้มีมาตรการด้านความปลอดภัยทั้งทางกายภาพและดิจิทัล พร้อมระบบจัดการเหตุการณ์ผิดปกติ (Incident Management) และกลไกการแจ้งเตือนที่สอดคล้องกับข้อกฎหมาย
ด้านการจัดการในสถานการณ์วิกฤติ	บริษัทมีแผนรับมือเหตุการณ์ข้อมูลรั่วไหลหรือถูกละเมิด รวมถึงมีขั้นตอนการแจ้งเจ้าของข้อมูล และหน่วยงานภาครัฐที่เกี่ยวข้องตามกำหนดเวลาในกฎหมาย

11. การเปลี่ยนแปลงประกาศเกี่ยวกับความเป็นส่วนตัว

บริษัทอาจแก้ไขเพิ่มเติมประกาศเกี่ยวกับความเป็นส่วนตัวโดยจะประกาศบนเว็บไซต์ของบริษัท https://shop.villamarket.com/privacy-policy และช่องทาง อื่นๆ พร้อมระบุวันที่แก้ไขเพิ่มเติมครั้งล่าสุด บริษัทแนะนำให้ท่านตรวจสอบประกาศนี้เป็นประจำ ทั้งนี้ การที่ท่านใช้งานเว็บไซต์ของบริษัทต่อไปหลังจากที่มีการเปลี่ยนแปลงประกาศเกี่ยวกับความเป็นส่วนตัว จะถือว่าท่านยอมรับประกาศที่เปลี่ยนแปลงนั้นแล้ว

12. ติดต่อบริษัทและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล โดย บริษัท เอปซีลอง ลีกัล จำกัด ภายใต้ใบอนุญาต GDPR เลขที่ 2024EL1713 ของ นายชิณสินธุ์ กุมภัณฑสินธุมาศ 253 อาคาร 253 อโศก ถนนอโศก-มนตรี แขวงคลองเตยเหนือ เขตวัฒนา 10110

ช่องทางการติดต่อ :

โทรศัพท์ : 064-691-6161

อีเมล : dpo.villamarket@aktivist.co.th

Privacy Notice for Staffประกาศเกี่ยวกับความเป็นส่วนตัว สำหรับบุคคลภายใน (Privacy Notice for Staff)