Yarix Asia Pacific Co., Ltd. (ต่อไปนี้เรียกว่า “Yarix APAC”) (หรือเรียกต่อไปว่า “บริษัท”) ซึ่งมีสำนักงานใหญ่ตั้งอยู่ที่เลขที่ 2556 อาคาร 66 ทาวเวอร์ห้อง 436 ชั้น 4 ถนนสุขุมวิท
แขวงบางนาเหนือ เขตบางนา กรุงเทพมหานคร 10260 เลขประจำตัวผู้เสียภาษี 0105568115264 มีความประสงค์จะแจ้งให้ผู้ใช้งานทราบเกี่ยวกับวิธีการและเงื่อนไขที่บริษัทใช้ในการประมวลผลข้อมูลส่วนบุคคล
โดยเฉพาะอย่างยิ่งข้อความแจ้งนี้มีไว้สำหรับข้อมูลส่วนบุคคลของผู้ใช้งานที่เข้าชมและใช้งานเว็บไซต์ของบริษัทซึ่งอยู่ภายใต้โดเมนดังต่อไปนี้: https://apac.yarix.com/
บริษัทดำเนินการในฐานะ“ผู้ควบคุมข้อมูลส่วนบุคคล”ซึ่งหมายถึง“บุคคลธรรมดาหรือนิติบุคคลที่มีอำนาจและหน้าที่ในการตัดสินใจเกี่ยวกับการเก็บรวบรวมใช้หรือเปิดเผยข้อมูลส่วนบุคคล”ตามมาตรา6 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)
ตามกฎหมายที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลผู้ใช้ที่เข้าชมและใช้งานเว็บไซต์ของบริษัทจะถือว่าเป็น“เจ้าของข้อมูลส่วนบุคคล”ซึ่งหมายถึงบุคคลธรรมดาที่ข้อมูลส่วนบุคคลที่ถูกประมวลผลนั้นเกี่ยวข้องด้วย
ขอเรียนให้ทราบว่าข้อความแจ้งนี้ไม่ครอบคลุมถึงเว็บไซต์อื่นที่ผู้ใช้อาจเข้าถึงผ่านทางลิงก์จากเว็บไซต์ของบริษัทรวมถึงปุ่มโซเชียลมีเดีย (Social Button) ที่ปรากฏอยู่บนเว็บไซต์ของบริษัท
โดยเฉพาะอย่างยิ่งปุ่มโซเชียลมีเดีย (Social Button) หมายถึงปุ่มดิจิทัลหรือลิงก์ที่เชื่อมต่อโดยตรงไปยังแพลตฟอร์มของโซเชียลเน็ตเวิร์กต่างๆ (เช่นLinkedIn, Facebook, Twitter, YouTube เป็นต้น) ซึ่งกำหนดค่าไว้ในแต่ละปุ่มโดยเฉพาะเมื่อผู้ใช้คลิกที่ลิงก์ดังกล่าวจะสามารถเข้าถึงบัญชีโซเชียลมีเดียของบริษัทได้
ผู้ให้บริการแพลตฟอร์มโซเชียลมีเดียที่ปุ่มเหล่านี้เชื่อมโยงไปยังจะทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลโดยอิสระดังนั้นข้อมูลเกี่ยวกับวิธีที่ผู้ควบคุมข้อมูลเหล่านี้ประมวลผลข้อมูลส่วนบุคคลของผู้ใช้สามารถตรวจสอบได้โดยตรงจากแพลตฟอร์มโซเชียลมีเดียของแต่ละราย
1. ข้อมูลส่วนบุคคลที่ได้รับการประมวลผล
จากการที่ผู้ใช้มีปฏิสัมพันธ์กับเว็บไซต์นี้บริษัทอาจดำเนินการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ตามรายละเอียดดังนี้:
ข้อมูลการใช้งานเว็บไซต์ (Data di navigazione):
ระบบสารสนเทศและขั้นตอนการทำงานของซอฟต์แวร์ที่ใช้ในการให้บริการเว็บไซต์นี้จะเก็บรวบรวมข้อมูลส่วนบุคคลบางอย่างโดยอัตโนมัติในระหว่างการใช้งานซึ่งเป็นการส่งผ่านโดยปกติภายใต้โปรโตคอลการสื่อสารของอินเทอร์เน็ต
- ข้อมูลดังกล่าวไม่ถูกรวบรวมเพื่อระบุตัวตนของผู้ใช้โดยตรง แต่จากลักษณะของข้อมูล อาจนำมาใช้ระบุตัวตนได้โดยการวิเคราะห์หรือเชื่อมโยงกับข้อมูลที่เก็บไว้โดยบุคคลที่สาม
- ข้อมูลในกลุ่มนี้รวมถึง:
- ที่อยู่ IP
- ชื่อโดเมนของคอมพิวเตอร์ที่ผู้ใช้ใช้ในการเข้าถึงเว็บไซต์
- URI (Uniform Resource Identifier) ของทรัพยากรที่ร้องขอ
- เวลาในการร้องขอ
- วิธีที่ใช้ในการส่งคำร้องไปยังเซิร์ฟเวอร์
- ขนาดของไฟล์ที่ได้รับเป็นการตอบกลับ
- รหัสสถานะของคำตอบจากเซิร์ฟเวอร์ (เช่น สำเร็จ, ข้อผิดพลาด ฯลฯ)
- และพารามิเตอร์อื่น ๆ ที่เกี่ยวข้องกับระบบปฏิบัติการและสภาพแวดล้อมของผู้ใช้
- ข้อมูลเหล่านี้จะถูกใช้เพื่อวัตถุประสงค์ในการเก็บสถิติแบบไม่ระบุตัวตนเกี่ยวกับการใช้งานเว็บไซต์ และเพื่อควบคุมการทำงานที่ถูกต้องของระบบ
- ข้อมูลการใช้งานเว็บไซต์จะไม่ถูกเก็บไว้นานเกินกว่า 24 เดือน เว้นแต่มีความจำเป็นสำหรับการสืบสวนคดีอาญาโดยหน่วยงานของรัฐ
- ข้อมูลเหล่านี้อาจถูกรวบรวมผ่าน คุกกี้ (cookies) หรือ เครื่องมือการติดตามอื่น ๆ หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับการใช้คุกกี้ กรุณาอ่าน นโยบายคุกกี้ (cookie policy) ของเรา
ข้อมูลส่วนบุคคลที่ผู้ใช้ให้โดยสมัครใจ:
การส่งข้อมูลส่วนบุคคลให้กับบริษัทโดยสมัครใจชัดเจนและตั้งใจผ่านการกรอกแบบฟอร์มบนเว็บไซต์จะส่งผลให้บริษัทได้รับที่อยู่อีเมลของผู้ใช้รวมถึงข้อมูลส่วนบุคคลอื่นๆที่บริษัทร้องขอเพื่อให้สามารถดำเนินการตามคำร้องขอเฉพาะเจาะจงของผู้ใช้ได้
ตัวชี้วัดประสิทธิภาพ (Key Performance Indicators):
บริษัทจะประมวลผลข้อมูลที่เกี่ยวข้องกับจำนวนการเข้าชมเว็บไซต์การเข้าชมโพสต์และการโต้ตอบต่างๆที่เกี่ยวข้องเพื่อปรับปรุงประสิทธิภาพของเว็บไซต์และประสบการณ์ของผู้ใช้
ข้อมูลส่วนบุคคลที่ให้ในกรณีสมัครงาน:
ในกรณีที่ผู้ใช้ส่งประวัติย่อ (curriculum vitae) หรือข้อมูลส่วนบุคคลอื่นๆเพื่อวัตถุประสงค์ในการสมัครงานข้อมูลดังกล่าวจะไม่ถูกโอนออกนอกอาณาเขตของประเทศไทย
2. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล
สำหรับข้อมูลส่วนบุคคลตามข้อ1) ก. ของประกาศฉบับนี้บริษัทจะดำเนินการประมวลผลข้อมูลของผู้ใช้งานโดยอัตโนมัติและเฉพาะเท่าที่จำเป็นเพื่อให้สามารถใช้งานเว็บไซต์ได้อย่างถูกต้องในกรณีนี้การประมวลผลข้อมูลอิงตามการปฏิบัติตามสัญญาและข้อผูกพันทางกฎหมายที่บริษัทต้องปฏิบัติตาม (ตามมาตรา24 (3) ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล - PDPA) เพื่อให้แน่ใจถึงการทำงานที่ถูกต้องและความปลอดภัยของเว็บไซต์ (มาตรา24 (3) PDPA) ดังนั้นไม่จำเป็นต้องได้รับความยินยอมโดยชัดแจ้งจากผู้ใช้.
สำหรับข้อมูลส่วนบุคคลตามข้อ1) ข. ของประกาศฉบับนี้
การประมวลผลจะดำเนินการเพื่อให้ข้อมูลหรือการสนับสนุนแก่ผู้ใช้ซึ่งในกรณีนี้การประมวลผลมีพื้นฐานมาจากการดำเนินการตามคำร้องขอโดยเฉพาะเจาะจงและการดำเนินมาตรการก่อนการทำสัญญาดังนั้นจึงไม่จำเป็นต้องได้รับความยินยอมโดยชัดแจ้งจากผู้ใช้ (ตามมาตรา24 (3) แห่งPDPA)
สำหรับข้อมูลส่วนบุคคลตามข้อ1) ค. ของประกาศฉบับนี้
การประมวลผลจะดำเนินการเพื่อปรับปรุงการมีปฏิสัมพันธ์กับเว็บไซต์และวิเคราะห์ประสิทธิภาพของเว็บไซต์โดยการประมวลผลข้อมูลดังกล่าวอิงตามฐานผลประโยชน์โดยชอบธรรมของผู้ควบคุมข้อมูลดังนั้นจึงไม่จำเป็นต้องได้รับความยินยอมโดยชัดแจ้งจากผู้ใช้ (ตามมาตรา24 (5) แห่งPDPA)
สำหรับข้อมูลส่วนบุคคลตามข้อ1) ง. ของประกาศฉบับนี้
การประมวลผลจะดำเนินการเพื่อประเมินใบสมัครงานและติดต่อผู้สมัครหากจำเป็นโดยการประมวลผลข้อมูลนี้มีพื้นฐานมาจากการดำเนินมาตรการก่อนการทำสัญญาตามคำร้องขอของเจ้าของข้อมูล (ตามมาตรา24 (3) แห่งPDPA).
3. ลักษณะของการให้ข้อมูลส่วนบุคคล
โดยไม่กระทบต่อสิ่งที่ระบุไว้เกี่ยวกับ ข้อมูลการใช้งานเว็บไซต์ ซึ่งการให้ข้อมูลนั้นถือเป็นสิ่งจำเป็นเพื่อให้สามารถเข้าถึงเว็บไซต์ของบริษัทได้ ผู้ใช้มีเสรีภาพในการเลือกว่าจะให้ข้อมูลส่วนบุคคลหรือไม่ เพื่อรับข้อมูลหรือความช่วยเหลือจากทางบริษัท
สำหรับการประมวลผลข้อมูลส่วนบุคคลที่ได้จากการกรอกแบบฟอร์มติดต่อบนเว็บไซต์นี้ ผู้ใช้สามารถเลือกให้ข้อมูลได้ตามความสมัครใจ
อย่างไรก็ตาม ขอแจ้งให้ทราบว่า หากผู้ใช้ปฏิเสธที่จะให้ข้อมูลส่วนบุคคล บริษัทจะไม่สามารถดำเนินการตามคำร้องขอข้อมูลหรือให้ความช่วยเหลือได้
4. วิธีการและระยะเวลาในการประมวลผลข้อมูลส่วนบุคคล
การประมวลผลข้อมูลส่วนบุคคลดำเนินการโดยบุคคลที่ได้รับอนุญาตจากบริษัทซึ่งได้รับการแต่งตั้งและฝึกอบรมโดยเฉพาะให้สามารถปฏิบัติงานด้านการประมวลผลข้อมูลได้อย่างเหมาะสม
การประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ดำเนินการผ่านเครื่องมืออัตโนมัติโดยเฉพาะอย่างยิ่งในส่วนของข้อมูลการเข้าถึงหน้าเว็บไซต์สำหรับข้อมูลเพิ่มเติมผู้ใช้สามารถศึกษาจากนโยบายคุกกี้ (cookie policy)
ในทุกกรณีการประมวลผลข้อมูลส่วนบุคคลดำเนินการโดยเคารพหลักการตามกฎหมายที่เกี่ยวข้องกับความปลอดภัยและความลับของข้อมูลรวมถึงความถูกต้องการปรับปรุงให้เป็นปัจจุบันและความเหมาะสมของข้อมูลต่อวัตถุประสงค์ที่ระบุไว้ในประกาศฉบับนี้
โดยที่ข้อมูลการใช้งานเว็บไซต์ตามข้อ1) ก. จะไม่ถูกเก็บไว้นานเกินกว่า24 เดือน
ข้อมูลส่วนบุคคลที่ใช้ในการสมัครงานจะถูกเก็บไว้นานไม่เกิน12 เดือนนับจากวันที่ได้รับข้อมูล
ข้อมูลส่วนบุคคลอื่นๆจะถูกประมวลผลเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่เก็บรวบรวมข้อมูลนั้นไว้หรือภายในระยะเวลาที่กฎหมายกำหนด
นอกจากนี้บริษัทได้ใช้มาตรการรักษาความปลอดภัยเฉพาะทางเพื่อป้องกันการสูญหายการนำข้อมูลไปใช้ในทางที่ผิดหรือการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต.
6. สิทธิของเจ้าของข้อมูลตามมาตรา30, 31, 32, 33 แห่งPDPA และช่องทางการติดต่อ
ผู้ใช้งานในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิตามที่บัญญัติไว้ในมาตรา30, 31, 32 และ33 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ซึ่งรวมถึง:
- สิทธิในการเข้าถึงข้อมูลส่วนบุคคล
- สิทธิในการขอถ่ายโอนข้อมูล (Data Portability)
- สิทธิในการขอลบข้อมูล (Right to Erasure)
- สิทธิในการคัดค้านการประมวลผลข้อมูล (Right to Object)
ผู้ใช้งานสามารถใช้สิทธิดังกล่าวได้โดยการส่งคำร้องไปที่ที่อยู่อีเมลหรือที่อยู่ไปรษณีย์ดังต่อไปนี้:digitallaw&dataprotection@vargroup.it.
ผู้ควบคุมการประมวลผลข้อมูลสามารถติดต่อได้ที่:
- หมายเลขโทรศัพท์: +66 2117 9668
- ที่อยู่: เลขที่ 2556 อาคาร 66 ทาวเวอร์ ห้อง 436 ชั้น 4 ถนนสุขุมวิท แขวงบางนาเหนือเขตบางนากรุงเทพมหานคร 10260