โซจิทสึ เกษตรดี เอ็กซ์ จำกัด
ประกาศ ความเป็นส่วนตัวสำหรับคู่ค้าทางธุรกิจ
- การใช้ประกาศนี้ ประกาศความเป็นส่วนตัวสำหรับคู่ค้าทางธุรกิจนี้ (ต่อไปนี้จะเรียกว่า “ประกาศความเป็นส่วนตัว”) เพื่อแจ้งให้ทราบเกี่ยวกับวิธีการและวัตถุประสงค์ที่เราจะประมวลผลข้อมูลส่วนบุคคลและอธิบายสิทธิ์ภายใต้กฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง เรา โซจิทสึ เกษตรดี เอ็กซ์ จำกัด (ต่อไปนี้จะเรียกว่า “บริษัท”, “เรา” หรือ “พวกเรา”) รวบรวมและให้ข้อมูลเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลในบริบทของกิจกรรมที่เกี่ยวข้องกับความสัมพันธ์ของเรากับบริษัทคู่ค้า ผู้ให้บริการบุคคลที่สาม ผู้จัดหาสินค้าและบริการ ตัวแทน ที่ปรึกษา ผู้ตรวจสอบภายนอก ลูกค้าทางธุรกิจ และบุคคลอื่น ๆ ที่บริษัทหรือบริษัทในกลุ่มของบริษัทมีความสัมพันธ์ทางธุรกิจหรือกำลังพิจารณาที่จะสร้างความสัมพันธ์ทางธุรกิจด้วย (แต่ละรายเรียกว่า “คู่ค้าทางธุรกิจ” หรือ “คุณ”) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) และกฎหมายที่เกี่ยวข้อง บริษัทจะเป็นผู้ควบคุมข้อมูลที่รับผิดชอบสำหรับข้อมูลส่วนบุคคลใด ๆ ที่คุณให้กับเราในบริบทของความสัมพันธ์ทางธุรกิจของเรา โดยการส่งข้อมูลส่วนบุคคลของคุณให้กับเรา คุณยอมรับว่า:
- คุณได้อ่านและเข้าใจประกาศความเป็นส่วนตัวนี้และยอมรับการใช้ข้อมูลส่วนบุคคลของคุณตามที่ระบุไว้ในที่นี้
- คุณไม่จำเป็นต้องให้ข้อมูลส่วนบุคคลที่ร้องขอใด ๆ กับเรา แต่การไม่ทำเช่นนั้นอาจป้องกันหรือทำให้การปฏิบัติตามข้อผูกพันของเราภายใต้กฎหมายหรือสัญญาล่าช้า
- ข้อมูลส่วนบุคคลของคุณอาจถูกโอนและประมวลผลนอกประเทศไทย รวมถึงประเทศที่อาจไม่ถือว่ามีระดับการคุ้มครองข้อมูลเช่นเดียวกับประเทศไทย เพื่อวัตถุประสงค์และในลักษณะที่ระบุไว้ในประกาศความเป็นส่วนตัวนี้
- การแสดงข้อมูลทั้งหมดของคุณเป็นความจริงและถูกต้องตามความรู้และความเชื่อของคุณ และคุณไม่ได้ละเว้นข้อมูลที่เกี่ยวข้องใด ๆ ที่มีลักษณะเป็นผลเสียโดยเจตนา การให้ข้อมูลที่ไม่ถูกต้องอาจทำให้คุณไม่มีสิทธิ์เป็นคู่ค้าทางธุรกิจ
- ประกาศความเป็นส่วนตัวนี้จะไม่เป็นส่วนหนึ่งของข้อตกลงหรือสัญญาอื่นใดในการให้บริการ
- ประเภทของข้อมูลส่วนบุคคลที่เรารวบรวม บริษัทอาจรวบรวมและประมวลผลข้อมูลส่วนบุคคลของคุณประเภทต่าง ๆ ดังนี้:
- ข้อมูลที่จำเป็นในการจัดการและบริหารความสัมพันธ์ทางธุรกิจกับคุณ นายจ้างของคุณ หรือผู้แทนของคุณ
- ข้อมูลที่จำเป็นในการซื้อสินค้าและบริการ
- ข้อมูลที่จำเป็นในการให้บริการของบริษัท เช่น การปฏิบัติตามคำสั่งซื้อ
- ข้อมูลที่จำเป็นในการให้การสนับสนุนสำหรับผลิตภัณฑ์หรือบริการของบริษัท
- ข้อมูลเกี่ยวกับสิ่งที่คุณทำในธุรกิจของคุณเกี่ยวกับลูกค้าของเรา ผลิตภัณฑ์และบริการของบริษัท
- ข้อมูลที่คุณให้เราในข้อตกลง แบบฟอร์ม แบบสอบถาม หรือการสำรวจ
- ข้อมูลเกี่ยวกับการเยี่ยมชมสำนักงาน ร้านค้า และกิจกรรมของเรา
- ข้อมูลที่คุณให้เราในการโทรศัพท์หรืออีเมลที่คุณส่งถึงเรา
- ข้อมูลที่จำเป็นในการยืนยันตัวตนและอำนาจในการดำเนินการในนามของนายจ้างของคุณ หากมี
- การรวบรวมข้อมูลส่วนบุคคลของคุณ บริษัทอาจรวบรวมข้อมูลส่วนบุคคลโดยตรงจากคุณเมื่อคุณมีปฏิสัมพันธ์กับบริษัท เช่น เมื่อคุณลงนามในสัญญากับเรา สื่อสารกับบริษัทเกี่ยวกับผลิตภัณฑ์และบริการของเรา ส่งคำสั่งซื้อ หรือเข้าร่วมในแบบสอบถามหรือการสำรวจของเรา เราอาจได้รับข้อมูลส่วนบุคคลของคุณจากบุคคลที่สาม เช่น นายจ้างของคุณ ผู้แทนของคุณ หรือแหล่งข้อมูลที่เปิดเผยต่อสาธารณะ เช่น เว็บไซต์ของบริษัทของคุณ
- พื้นฐานทางกฎหมายและวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล ขึ้นอยู่กับลักษณะของความสัมพันธ์ของเรากับคุณหรือนายจ้างของคุณ เราอาจใช้ข้อมูลเกี่ยวกับคุณหรือนายจ้างของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:
- การสื่อสารกับคุณเกี่ยวกับผลิตภัณฑ์และบริการของบริษัท เช่น การตอบข้อซักถามหรือคำขอเกี่ยวกับผลิตภัณฑ์ บริการ หรือข้อเสนอของเรา การทำธุรกรรมสำหรับผลิตภัณฑ์หรือบริการ การให้การสนับสนุน และการประมวลผลคำสั่งซื้อและการบริหารบัญชี และบันทึกบริการที่เกี่ยวข้องกับการขาย
- การสื่อสารกับคุณเกี่ยวกับผลิตภัณฑ์และบริการของคุณ
- การซื้อสินค้าและบริการจากคุณหรือนายจ้างของคุณ รวมถึงการติดต่อคุณเพื่อจัดการความสัมพันธ์ของเรา รับบริการที่เกี่ยวข้องกับการขาย และชำระเงินให้คุณสำหรับสินค้า บริการ และค่าใช้จ่ายตามความเหมาะสม
- การเสนอผลิตภัณฑ์หรือบริการของเราให้กับคุณ รวมถึงการปฏิบัติตามคำสั่งซื้อของคุณ การประมวลผลการชำระเงินของคุณ การจัดการกับข้อซักถามและคำขอของคุณ และการให้บริการรับประกัน
- การให้การสนับสนุนที่จำเป็นแก่คุณ
- การแจ้งให้คุณทราบเกี่ยวกับการอัปเดต กิจกรรม และการจัดการด้านที่เกี่ยวข้องกับความสัมพันธ์ของเรา รวมถึงการปรับปรุงผลิตภัณฑ์
- การวิเคราะห์เพื่อวัตถุประสงค์ในการพัฒนาธุรกิจและผลิตภัณฑ์ การวิจัยตลาด หรือกิจกรรมการตลาดและส่งเสริมการขาย
- การวางแผน ดำเนินการ และจัดการความสัมพันธ์ทางธุรกิจกับคุณ
- การดำเนินการตรวจสอบความปลอดภัยและระบบเพื่อให้แน่ใจว่ามีการใช้อินเทอร์เน็ตและอีเมลอย่างเหมาะสม
- การดำเนินการแบบสอบถามที่เกี่ยวข้องกับธุรกิจและการจัดการความสัมพันธ์ทางสัญญากับคุณหรือนายจ้างของคุณ
- การเก็บรักษาและใช้บันทึกของคุณในกรณีที่มีข้อพิพาทที่คาดการณ์ไว้เพื่อวัตถุประสงค์ในการขอคำแนะนำจากที่ปรึกษากฎหมายและที่ปรึกษาอื่น ๆ ของเรา
- การสอบสวนข้อกล่าวหาที่รายงานเกี่ยวกับการกระทำผิด
- การแก้ไขข้อพิพาท การบังคับใช้ข้อตกลง และ/หรือการจัดตั้ง ใช้ หรือป้องกันการเรียกร้องทางกฎหมาย
- การปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง รวมถึงการร่วมมือกับหน่วยงานและหน่วยงานกำกับดูแลที่เกี่ยวข้อง
ในการประมวลผลข้อมูลส่วนบุคคลของคุณในบริบทของวัตถุประสงค์ที่ระบุไว้ข้างต้น บริษัทอาจพึ่งพาพื้นฐานทางกฎหมายอย่างใดอย่างหนึ่งต่อไปนี้ ขึ้นอยู่กับสถานการณ์: - เพื่อสร้างข้อผูกพันทางสัญญากับคุณและปฏิบัติตามข้อผูกพันของเราภายใต้สัญญา หรือ
- เพื่อปฏิบัติตามข้อผูกพันทางกฎหมายหรือข้อบังคับของเรา หรือ
- เพื่อให้เป็นไปตามผลประโยชน์ที่ชอบด้วยกฎหมายของเรา โดยที่ผลประโยชน์ที่ชอบด้วยกฎหมายของเราไม่ขัดแย้งกับผลประโยชน์หรือสิทธิและเสรีภาพพื้นฐานของคุณ หรือ
- เราได้รับความยินยอมล่วงหน้าจากคุณ ในกรณีที่เราพึ่งพาความยินยอมของคุณเป็นพื้นฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลของคุณ คุณสามารถถอนความยินยอมของคุณได้ตลอดเวลา
หากคุณไม่ให้ข้อมูลส่วนบุคคลของคุณกับเรา บริษัทจะไม่สามารถให้ผลิตภัณฑ์หรือบริการที่คุณร้องขอได้
- การแบ่งปันข้อมูลส่วนบุคคลของคุณ เพื่อวัตถุประสงค์ในการประมวลผลข้อมูลที่ระบุในส่วนที่ 4 ข้างต้น บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลให้กับผู้รับหรือประเภทของผู้รับดังต่อไปนี้:
- กรรมการ สมาชิกคณะกรรมการกำกับดูแล ที่ปรึกษาอาวุโส ที่ปรึกษา เจ้าหน้าที่บริหาร เพื่อนร่วมงาน ที่ปรึกษาผู้บริหาร พนักงาน (รวมถึงพนักงานที่อยู่ในช่วงทดลองงาน) พนักงานชั่วคราว และบุคคลใด ๆ ที่สอดคล้องกับตำแหน่งดังกล่าว (“พนักงาน”) ของบริษัท
- ที่ปรึกษาภายนอก เช่น ทนายความ นักบัญชี และที่ปรึกษาด้านภาษี (“ที่ปรึกษา”) ของบริษัท
- บริษัทในกลุ่มของบริษัทและพนักงานและที่ปรึกษาของพวกเขาที่บริษัทจำเป็นต้องแบ่งปันข้อมูลเพื่อวัตถุประสงค์ในการประมวลผล
- คู่ค้าทางธุรกิจอื่น ๆ และพนักงานและที่ปรึกษาของพวกเขาที่บริษัทจำเป็นต้องแบ่งปันข้อมูลเพื่อวัตถุประสงค์ในการประมวลผล
- หน่วยงานของรัฐ คณะกรรมการ เจ้าหน้าที่ เจ้าหน้าที่ หรือหน่วยงานที่มีหน้าที่ทางกฎหมาย ตุลาการ กำกับดูแล หรือบริหาร
- บุคคลที่สามที่ซื้อ หรือที่บริษัทโอนทรัพย์สินและธุรกิจทั้งหมดหรือส่วนใหญ่ให้
- การโอนข้อมูลนอกประเทศไทย ผู้รับข้อมูลส่วนบุคคลอาจตั้งอยู่ในประเทศและพื้นที่นอกประเทศไทย (“ประเทศที่สาม”) ตัวอย่างเช่น บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลให้กับบริษัทในเครือของเราในกลุ่มบริษัทโซจิทสึในญี่ปุ่นและสิงคโปร์ เราจะโอนข้อมูลส่วนบุคคลให้กับผู้รับภายนอกในประเทศที่สามเฉพาะในกรณีที่การโอนนั้นเป็นไปตามข้อบังคับภายใต้ PDPA และกฎหมายที่เกี่ยวข้อง
- ระยะเวลาการเก็บรักษา บริษัทจะเก็บข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นเพื่อให้บริการ ผลิตภัณฑ์ หรือข้อมูลที่คุณร้องขอและเพื่อบริหารความสัมพันธ์ทางธุรกิจกับเรา หากคุณได้ขอให้บริษัทไม่ติดต่อสื่อสารกับคุณ บริษัทจะเก็บข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นเพื่อปฏิบัติตามคำขอของคุณ เรายังจำเป็นต้องเก็บข้อมูลส่วนบุคคลบางอย่างของคุณ (เช่น ข้อมูลที่เกี่ยวข้องกับธุรกรรมทางธุรกิจ) เป็นระยะเวลาที่กำหนดตามกฎหมายที่เกี่ยวข้อง ข้อมูลส่วนบุคคลของคุณจะถูกลบออกทันทีเมื่อไม่จำเป็นสำหรับวัตถุประสงค์เหล่านี้หรือคุณได้ขอยกเลิกการเก็บรักษาข้อมูลส่วนบุคคล
- การปกป้องข้อมูลส่วนบุคคลของคุณ เราตระหนักถึงความจำเป็นในการปกป้องข้อมูลส่วนบุคคลของคุณจากการสูญหายโดยบังเอิญหรือการเปิดเผย การทำลายข้อมูล และการใช้งานในทางที่ผิด เพื่อป้องกันปัญหา เราได้ดำเนินการกระบวนการและมาตรการดังต่อไปนี้:
- เรามีมาตรการจำกัดการเข้าถึงข้อมูลส่วนบุคคลของคุณ ซึ่งเฉพาะพนักงาน ตัวแทน ผู้รับเหมา และบุคคลที่สามอื่น ๆ ที่จำเป็นต้องเข้าถึงเพื่อปฏิบัติภารกิจและหน้าที่ที่เกี่ยวข้องกับบริการเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของคุณได้
- ผู้ให้บริการทั้งหมดได้รับอนุญาตให้ประมวลผลข้อมูลส่วนบุคคลของคุณตามคำแนะนำของเรา พวกเขามีหน้าที่รักษาความลับ และพวกเขาจำเป็นต้องปฏิบัติตามและแสดงการปฏิบัติตามนโยบายของเราและกฎหมาย
- ระบบไอทีของเรามีการป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตด้วยระดับการควบคุมและสิทธิ์การเข้าถึงที่มีการป้องกันด้วยรหัสผ่านหลายระดับ
- เรามีมาตรการในการแบ่งปันข้อมูลส่วนบุคคลของคุณกับบุคคลที่สาม โดยมีคำแนะนำเป็นลายลักษณ์อักษรของเราเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของคุณถูกประมวลผลอย่างปลอดภัยและเป็นไปตาม PDPA บุคคลที่สามต้องใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของคุณปลอดภัย
- สิทธิ์ความเป็นส่วนตัวของคุณ ภายใต้สถานการณ์บางประการตาม PDPA คุณมีสิทธิ์ดังต่อไปนี้:
- ขอเข้าถึงข้อมูลส่วนบุคคลของคุณ สิ่งนี้ทำให้คุณสามารถรับสำเนาข้อมูลส่วนบุคคลที่เราถือเกี่ยวกับคุณและตรวจสอบว่าเรากำลังประมวลผลข้อมูลนั้นอย่างถูกต้องตามกฎหมายหรือไม่
- ขอแก้ไขข้อมูลส่วนบุคคลที่เราถือเกี่ยวกับคุณ สิ่งนี้ทำให้คุณสามารถแก้ไขข้อมูลส่วนบุคคลที่ไม่สมบูรณ์หรือไม่ถูกต้องที่เราถือเกี่ยวกับคุณได้
- ขอลบข้อมูลส่วนบุคคลของคุณ สิ่งนี้ทำให้คุณสามารถขอให้เราลบหรือเอาข้อมูลส่วนบุคคลออกเมื่อไม่มีพื้นฐานทางกฎหมายสำหรับเราที่จะดำเนินการประมวลผลต่อไป คุณยังมีสิทธิ์ขอให้เราลบหรือเอาข้อมูลส่วนบุคคลของคุณออกเมื่อคุณได้ใช้สิทธิ์ในการคัดค้านการประมวลผล
- คัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณ สิ่งนี้ทำให้คุณสามารถขอให้เราคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณเมื่อเราพึ่งพาผลประโยชน์ที่ชอบด้วยกฎหมาย (หรือของบุคคลที่สาม) และมีบางสิ่งเกี่ยวกับสถานการณ์เฉพาะของคุณที่ทำให้คุณต้องการคัดค้านการประมวลผลบนพื้นฐานนี้
- ขอจำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณ สิ่งนี้ทำให้คุณสามารถขอให้เราระงับการประมวลผลข้อมูลส่วนบุคคลเกี่ยวกับคุณได้ เช่น หากคุณต้องการให้เราตรวจสอบความถูกต้องของข้อมูลส่วนบุคคลหรือเหตุผลในการประมวลผล
- ขอการพกพาข้อมูลส่วนบุคคลของคุณไปยังบุคคลอื่น
- ขอถอนความยินยอม ในกรณีที่คุณได้ให้ความยินยอมในการประมวลผลและโอนข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์เฉพาะ คุณมีสิทธิ์ที่จะถอนความยินยอมของคุณสำหรับการประมวลผลเฉพาะนั้นได้ตลอดเวลา อย่างไรก็ตาม ในบางกรณี เราอาจดำเนินการประมวลผลข้อมูลส่วนบุคคลต่อไปได้หากมีพื้นฐานทางกฎหมายอื่นในการทำเช่นนั้น
- การร้องเรียน หน่วยงานกำกับดูแลในประเทศไทยสำหรับเรื่องการคุ้มครองข้อมูลคือสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (“สำนักงาน PDPC”) หากคุณคิดว่าสิทธิ์การคุ้มครองข้อมูลของคุณถูกละเมิดในทางใดทางหนึ่งโดยเรา คุณสามารถร้องเรียนไปยังสำนักงาน PDPC ได้
- การเปลี่ยนแปลงข้อมูลส่วนบุคคล เป็นสิ่งสำคัญที่ข้อมูลส่วนบุคคลที่เราถือเกี่ยวกับคุณจะถูกต้องและเป็นปัจจุบัน โปรดแจ้งให้เราทราบหากข้อมูลส่วนบุคคลของคุณเปลี่ยนแปลงในระหว่างความสัมพันธ์ทางธุรกิจกับเรา
- วันที่มีผลบังคับใช้และการเปลี่ยนแปลงประกาศความเป็นส่วนตัว ประกาศความเป็นส่วนตัวนี้จะมีผลบังคับใช้ในวันที่ 1 มิถุนายน 2564 และเราขอสงวนสิทธิ์ในการอัปเดตประกาศความเป็นส่วนตัวนี้ได้ตลอดเวลา และเราจะให้ประกาศความเป็นส่วนตัวใหม่แก่คุณเมื่อเราทำการอัปเดตที่สำคัญใด ๆ
- ติดต่อเราเกี่ยวกับประกาศความเป็นส่วนตัวนี้ หากคุณมีคำถามหรือความคิดเห็นเกี่ยวกับประกาศความเป็นส่วนตัวนี้
คุณสามารถติดต่อผู้ควบคุมข้อมูลทางอีเมลที่ kdx-pdpa@sojitz-kdx.com หรือทางไปรษณีย์ที่:
ผู้ควบคุมข้อมูล โซจิทสึ เกษตรดี เอ็กซ์ จำกัด ชั้น 19 อาคารคิวเฮ้าส์ ลุมพินี 1 ถนนสาทรใต้ ทุ่งมหาเมฆ เขตสาทร กรุงเทพฯ โทร 02 227 9200
