ประกาศการคุ้มครองข้อมูลส่วนบุคคล สำหรับคู่ค้าและพันธมิตรทางธุรกิจ

ประกาศการคุ้มครองข้อมูลส่วนบุคคล สำหรับคู่ค้าและพันธมิตรทางธุรกิจ

ประกาศการคุ้มครองข้อมูลส่วนบุคคล สำหรับคู่ค้าและพันธมิตรทางธุรกิจ

บริษัท การบินกรุงเทพ จำกัด (มหาชน) ("บริษัท") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล ของคู่ค้าและพันธมิตรทางธุรกิจของบริษัท ดังนั้น บริษัทจึงได้จัดทำประกาศการคุ้มครองข้อมูลส่วนบุคคล สำหรับคู่ค้าและพันธมิตรทางธุรกิจ เพื่อให้ท่านทราบถึงรายละเอียดที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (รวมเรียกว่า “การประมวลผล”) และสิทธิของท่านตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล โดยมีรายละเอียดดังต่อไปนี้

1. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับการปฏิบัติตามคำขอก่อนเข้าทำสัญญา หรือตามสัญญาที่ท่านทำกับบริษัท โดยประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวมมีดังต่อไปนี้

ประเภทข้อมูล รายละเอียด
(1) ข้อมูลเกี่ยวกับบุคคล เช่น ชื่อ นามสกุล วันเดือนปีเกิด เพศ อายุ สัญชาติ หมายเลขบัตรประจำตัวประชาชน หมายเลขหนังสือเดินทาง หมายเลขประจำตัวผู้เสียภาษี รูปถ่าย ลายมือชื่อ เป็นต้น
(2) ข้อมูลเพื่อการติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์ อีเมล บัญชีผู้ใช้สื่อสังคมออนไลน์ เป็นต้น
(3) ข้อมูลประวัติและการทำงาน เช่น ตำแหน่ง ประสบการณ์หรือประวัติการทำงาน ประวัติการศึกษา เป็นต้น
(4) ข้อมูลทางการเงิน เช่น เลขบัญชีธนาคาร ข้อมูลการทำธุรกรรม ค่าตอบแทน เป็นต้น
(5) ข้อมูลการเข้าร่วมกิจกรรม เช่น ข้อมูลบันทึกภาพ เสียง หรือวิดีโอ เป็นต้น
(6) ข้อมูลอื่นๆ เช่น บันทึกเสียงการสนทนา บันทึกภาพจากกล้องวงจรปิด IP Address เป็นต้น

 

2. แหล่งที่มาของข้อมูลส่วนบุคคล

บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยตรง จากการแลกเปลี่ยนข้อมูลการติดต่อ การให้ข้อมูล เพื่อการพิจารณาคุณสมบัติ การเข้าทำสัญญา หรือการปฏิบัติงานให้กับบริษัท รวมทั้งบริษัทอาจได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งอื่น เช่น จากการแนะนำของบริษัทในเครือและบริษัทร่วม ตัวแทนของบริษัท พันธมิตรทางธุรกิจ เป็นต้น

 

3. วัตถุประสงค์และฐานในการประมวลผลข้อมูลส่วนบุคคล

บริษัทอาจทำการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ต่างๆ โดยอาศัย ฐานทางกฎหมาย ดังต่อไปนี้.

ฐานทางกฎหมาย วัตถุประสงค์การประมวลผล
(1) การปฏิบัติตามสัญญา
  • การดำเนินการตามขั้นตอนการเข้าทำสัญญา
  • การดำเนินธุรกรรมทางธุรกิจ
  • การบริหารและจัดการสัญญา
  • การตรวจสอบและประเมินการทำงานตามข้อตกลง
  • การชำระค่าสินค้าหรือบริการ รวมถึงการติดตามทวงถามหนี้
(2) การปฏิบัติตามกฎหมาย
  • การปฏิบัติตามคำสั่งของศาลหรือหน่วยงานบังคับใช้กฎหมาย
  • การเปิดเผยหรือรายงานข้อมูลส่วนบุคคลของท่านให้แก่หน่วยงานราชการ ที่มีอำนาจตามกฎหมาย
  • การใช้สิทธิเรียกร้องตามกฎหมาย
(3) ประโยชน์โดยชอบด้วยกฎหมาย
  • การตรวจสอบและยืนยันตัวตนเกี่ยวกับการเข้าทำธุรกรรมหรือนิติกรรมสัญญา
  • การตรวจสอบคุณสมบัติ หรือความเสี่ยงในการทำธุรกิจ
  • การวิเคราะห์ หรือประเมิน ปรับปรุง วางแผน และการคาดการณ์ ทางธุรกิจ
  • การบริหารจัดการคำขอ หรือข้อเรียนต่างๆ
  • การรักษาความปลอดภัยภายในบริเวณอาคารหรือสถานที่ของบริษัท

 

4. การเปิดเผยข้อมูลส่วนบุคคล

บริษัทอาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลหรือหน่วยงาน เพื่อวัตถุประสงค์ที่กำหนดไว้ข้างต้น ดังต่อไปนี้

4.1 หน่วยงานกำกับดูแล และหน่วยงานบังคับใช้กฎหมาย เช่น กรมสรรพากร ตลาดหลักทรัพย์แห่งประเทศไทย สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ สำนักงานการบินพลเรือนแห่งประเทศไทย เป็นต้น

4.2 ผู้ให้บริการ คู่ค้าทางธุรกิจ และผู้ประมวลผลข้อมูลส่วนบุคคลที่บริษัทว่าจ้าง เช่น ผู้ให้บริการด้านเทคโนโลยีสารสนเทศ ผู้ให้บริการตรวจสอบบัญชี ผู้ตรวจสอบภายนอก ที่ปรึกษาของบริษัทในด้านต่างๆ เป็นต้น

4.3 บริษัทย่อย และบริษัทในเครือ

 

5. การเก็บรักษาข้อมูลส่วนบุคคล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ในระยะเวลาเท่าที่จำเป็น เพื่อดำเนินการให้บรรลุ ตามวัตถุประสงค์ที่ได้แจ้งไว้ โดยบริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตามระยะเวลาที่อาจคาดหมายได้ ตามมาตรฐานของการเก็บรวบรวม (เช่น อายุความตามกฎหมายทั่วไปสูงสุด 10 ปี) อย่างไรก็ตามบริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านนานกว่าระยะเวลาดังกล่าวข้างต้น หากเป็นไปเพื่อปฏิบัติตามกฎหมายหรือการใช้สิทธิเรียกร้องตามสัญญาหรือกฎหมาย เมื่อหมดความจำเป็นหรือสิ้นสุดระยะเวลาดังกล่าว บริษัทจะลบหรือทำลายข้อมูลส่วนบุคคล ของท่าน หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุถึงตัวตนของท่านต่อไป

 

6. การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

บริษัทจะจัดให้มีมาตรการด้านการรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่าน ทั้งมาตรการเชิงเทคนิค (technical measures) มาตรการเชิงบริหารจัดการ (organizational measures) และมาตรการป้องกันทางกายภาพ (physical measures) ในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึง ทำลาย ใช้ ดัดแปลง แก้ไขหรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีสิทธิหรือโดยไม่ชอบด้วยกฎหมาย

 

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

7.1 สิทธิในการเพิกถอนความยินยอมที่ได้ให้ไว้กับบริษัท เพื่อประมวลผลข้อมูลส่วนบุคคล

7.2 สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล

7.3 สิทธิในการโอนย้ายข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น หากไม่ติดขัดทางวิธีการและเทคนิค

7.4 สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล

7.5 สิทธิในการลบข้อมูลส่วนบุคคล

7.6 สิทธิในการระงับใช้ข้อมูลส่วนบุคคล

7.7 สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์

7.8 สิทธิในการร้องเรียนต่อหน่วยงานกำกับด้านการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่บริษัทฝ่าฝืนหรือ ไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

 

การใช้สิทธิของท่านตามข้างต้นอาจถูกจำกัดภายใต้กฎหมายที่เกี่ยวข้อง และมีบางกรณีที่มีเหตุจำเป็นที่บริษัทอาจปฏิเสธหรือไม่สามารถดำเนินการตามคำขอใช้สิทธิของท่านได้ เช่น บริษัทจำเป็นต้องปฏิบัติตามกฎหมายหรือคำสั่งศาล หรือการใช้สิทธินั้นๆ อาจละเมิดสิทธิหรือเสรีภาพของบุคคลอื่น หรือบริษัทจำเป็นต้องใช้สิทธิเรียกร้องตามกฎหมาย ที่เกี่ยวข้องในการเก็บรักษาข้อมูลดังกล่าว เป็นต้น โดยบริษัทจะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบ

 

8. ข้อมูลการติดต่อ

ท่านสามารถติดต่อบริษัทเพื่อสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับประกาศฉบับนี้ หรือต้องการใช้สิทธิตามที่ระบุไว้ในข้อ 7. ได้ที่

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
บริษัท การบินกรุงเทพ จำกัด (มหาชน) ชั้น 19
เลขที่ 99 หมู่ที่ 14 ถนนวิภาวดีรังสิต แขวงจอมพล เขตจตุจักร กรุงเทพมหานคร 10900
อีเมล : dataprivacy@bangkokair.com

โดยระบุหัวข้อเป็น “ขอแจ้งความประสงค์การใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลเกี่ยวกับข้อมูลคู่ค้าและพันธมิตรทางธุรกิจ”

รายการที่เกี่ยวข้องเกี่ยวกับ ประกาศการคุ้มครองข้อมูลส่วนบุคคล สำหรับคู่ค้าและพันธมิตรทางธุรกิจ

ประกาศการคุ้มครองข้อมูลส่วนบุคคล สำหรับคู่ค้าและพันธมิตรทางธุรกิจ