ข้อมูลแบบฟอร์มติดต่อ

 

ประกาศความเป็นส่วนตัวสำหรับแบบฟอร์มติดต่อ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) 

 

บริษัท ยาริกซ์ เอเชีย แปซิฟิก จำกัด (ต่อไปนี้เรียกว่า "บริษัท" หรือ "ผู้ควบคุมข้อมูล") ขอแจ้งให้ผู้ใช้ทราบถึงข้อกำหนดและเงื่อนไขที่บริษัทนำมาใช้กับการประมวลผลข้อมูลส่วนบุคคล บริษัทมีสำนักงานใหญ่ตั้งอยู่ที่ 2556 ถนนสุขุมวิท 10260 บางนา (กรุงเทพมหานคร) ประเทศไทย ลงทะเบียนภายใต้หมายเลข 0105568115264

โดยเฉพาะอย่างยิ่ง ประกาศนี้เกี่ยวข้องกับข้อมูลส่วนบุคคลที่ผู้ใช้ให้ไว้โดยการกรอกแบบฟอร์มติดต่อ "กำลังถูกโจมตีหรือไม่?" บนเว็บไซต์นี้

บริษัทฯ ปฏิบัติหน้าที่เป็น "ผู้ควบคุมข้อมูลส่วนบุคคล" ซึ่งหมายถึง "บุคคลธรรมดาหรือนิติบุคคลที่มีอำนาจและหน้าที่ในการตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล" การประมวลผลข้อมูลส่วนบุคคลอยู่ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ซึ่งเป็นกฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย

ตามกฎหมายที่ควบคุมการประมวลผลข้อมูลส่วนบุคคล ผู้ใช้ที่เยี่ยมชมและใช้เว็บไซต์นี้ถือเป็น "เจ้าของข้อมูล" ซึ่งหมายถึงบุคคลธรรมดาที่ข้อมูลส่วนบุคคลที่เกี่ยวข้องอยู่ในการประมวลผล

1. วัตถุประสงค์และฐานทางกฎหมายสำหรับการประมวลผลข้อมูลส่วนบุคคล

   ข้อมูลส่วนบุคคลที่ผู้ควบคุมข้อมูลดำเนินการนั้นได้รับโดยตรงจากผู้ใช้โดยการกรอกแบบฟอร์มติดต่อ เพื่อขอความช่วยเหลือเกี่ยวกับการโจมตีทางไซเบอร์ ในกรณีนี้ การดำเนินการดังกล่าวมีพื้นฐานมาจากการปฏิบัติตามคำขอเฉพาะที่เจ้าของข้อมูลได้ร้องขอไว้แล้ว และการดำเนินการตามมาตรการก่อนการทำสัญญา ดังนั้นจึงไม่จำเป็นต้องได้รับความยินยอมโดยชัดแจ้งจากผู้ใช้

   เพื่อวัตถุประสงค์ทางการตลาดและการส่งเสริมการขายเชิงพาณิชย์ เจ้าของข้อมูลในฐานะผู้ใช้เว็บไซต์ จะถูกขอให้ให้ความยินยอมที่เฉพาะเจาะจง ฟรี และไม่บังคับ ซึ่งสามารถถอนออกได้ตลอดเวลา

   นอกจากนี้ บนพื้นฐานของความยินยอมเฉพาะและเพิ่มเติมโดยสมัครใจ ข้อมูลส่วนบุคคลอาจถูกเปิดเผยต่อบริษัทในเครือ Var Group ซึ่งบริษัทเป็นส่วนหนึ่ง และเกี่ยวข้องกับภาคผลิตภัณฑ์ที่เกี่ยวข้องกับผลิตภัณฑ์และบริการด้านไอทีและการให้คำปรึกษาทางธุรกิจ

   โปรดทราบว่าผู้ใช้สามารถถอนความยินยอมที่ได้ให้ไว้แล้วสำหรับการประมวลผลข้อมูลส่วนบุคคลได้ตลอดเวลา การถอนความยินยอมจะไม่ส่งผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปแล้วก่อนการถอนความยินยอมดังกล่าว

   การถอนสามารถทำได้ผ่านแบบฟอร์มที่สามารถเข้าถึงได้ผ่านทางการสื่อสารที่ได้รับที่ที่อยู่อีเมลของคุณหรือโดยการเขียนไปยังที่อยู่อีเมลต่อไปนี้:digitallaw&dataprotection@vargroup.it

2. วิธีการและระยะเวลาในการประมวลผลข้อมูลส่วนบุคคล

   การประมวลผลอาจดำเนินการโดยใช้เครื่องมือและสื่อทางไอที เทเลแมติก หรือแม้แต่เครื่องมือและสื่อที่ใช้กระดาษ โดยต้องปฏิบัติตามข้อกำหนดที่ออกแบบมาเพื่อรับรองความปลอดภัยและความลับของข้อมูลส่วนบุคคล ตลอดจนความถูกต้อง ความทันสมัย และความเกี่ยวข้องของข้อมูลส่วนบุคคลที่เกี่ยวข้องกับวัตถุประสงค์ที่ระบุไว้

   ข้อมูลส่วนบุคคลที่ผู้ใช้ให้ไว้จะถูกเก็บรักษาในรูปแบบที่สามารถระบุตัวตนได้เป็นระยะเวลาไม่เกินที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ ในการที่เกี่ยวข้องกับวัตถุประสงค์หลักของการจัดการคำขอความช่วยเหลือ ข้อมูลส่วนบุคคล จะถูกเก็บรักษาไว้เป็นระยะเวลาไม่เกิน 3 (สาม) ปีนับจากวันที่ปิดคำขอ เว้นแต่จะมีข้อผูกพันทางกฎหมายที่กำหนดระยะเวลาที่แตกต่างออกไป

   เกี่ยวกับการตลาดและการส่งเสริมการขายเชิงพาณิชย์ ในกรณีที่มีการให้ความยินยอมโดยสมัครใจสำหรับวัตถุประสงค์ดังกล่าว ข้อมูลส่วนบุคคลที่เก็บรวบรวมจะถูกเก็บไว้เพียงระยะเวลาที่จำเป็นอย่างเคร่งครัดเพื่อจัดการตามวัตถุประสงค์ที่กล่าวถึงข้างต้น ตามหลักเกณฑ์ที่อิงตามการปฏิบัติตามข้อกำหนดที่เกี่ยวข้องและความเป็นธรรม ตลอดจนการพิจารณาความสมดุลระหว่างผลประโยชน์อันชอบธรรมของผู้ควบคุมข้อมูลกับสิทธิและเสรีภาพของผู้ใช้ ดังนั้น ในกรณีที่ไม่มีข้อบังคับเฉพาะที่กำหนดระยะเวลาการเก็บรักษาที่แตกต่างกัน ผู้ควบคุมข้อมูลจะรับรองว่าข้อมูลส่วนบุคคลจะถูกใช้เพื่อวัตถุประสงค์ทางการตลาดและการส่งเสริมการขายที่กล่าวถึงข้างต้นเป็นระยะเวลาไม่เกิน 2 (สอง) ปีนับจากวันที่ติดต่อหรือมีปฏิสัมพันธ์ครั้งสุดท้ายกับเจ้าของข้อมูล

   ไม่ว่าในกรณีใด ผู้ควบคุมข้อมูลจะดำเนินการอย่างรอบคอบเพื่อหลีกเลี่ยงการใช้ข้อมูลส่วนบุคคลอย่างไม่มีกำหนด โดยจะตรวจสอบเป็นระยะอย่างเหมาะสมว่าผู้ใช้ยังคงมีความสนใจในการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดและการส่งเสริมการขายอยู่หรือไม่

3. ลักษณะของการให้ข้อมูลส่วนบุคคล

   การให้ข้อมูลส่วนบุคคลเป็นสิ่งจำเป็นเพื่อตอบสนองต่อคำขอข้อมูลหรือความช่วยเหลือที่ผู้ใช้ร้องขอ หากไม่จัดเตรียมข้อมูลที่ร้องขอในช่องที่จำเป็นของแบบฟอร์มติดต่อ จะทำให้ไม่สามารถส่งคำขอไปยังผู้ควบคุมข้อมูลได้

   สำหรับวัตถุประสงค์เพิ่มเติมที่อาจเกิดขึ้น (เช่น การตลาด) การประมวลผลจะดำเนินการโดยอิงจากการให้ความยินยอมที่เฉพาะเจาะจงและสามารถเลือกได้ของเจ้าของข้อมูล ซึ่งสามารถถอนออกได้ตลอดเวลาโดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปแล้วก่อนการถอน

4. ผู้รับข้อมูลส่วนบุคคล

   ข้อมูลส่วนบุคคลของผู้ใช้อาจถูกเปิดเผยในประเทศไทยหรือต่างประเทศแก่หน่วยงานราชการและหน่วยงานปกครองส่วนท้องถิ่น ซึ่งการเปิดเผยนี้มีความจำเป็นเพื่อการปฏิบัติตามหน้าที่ทางกฎหมายหรือเพื่อการปฏิบัติหน้าที่ตามสถาบันของพวกเขา ข้อมูลส่วนบุคคลอาจถูกโอนไปยังประเทศอิตาลีและประเทศอื่น ๆ ภายในเขตเศรษฐกิจยุโรป (EEA) ซึ่งเป็นที่ตั้งของบริษัทในกลุ่ม Var Group ตามมาตรา 28 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) การโอนข้อมูลดังกล่าวจะดำเนินการตามเงื่อนไขที่กำหนดไว้ในมาตรา 28 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล โดยอาศัยความยินยอมอย่างชัดแจ้งของเจ้าของข้อมูลส่วนบุคคล และ/หรือมาตรการทางสัญญาที่เหมาะสมตามแนวทางของหน่วยงานกำกับดูแลที่มีอำนาจ (PDPC)

   ภายใต้ความยินยอมเฉพาะและโดยสมัครใจของเจ้าของข้อมูลส่วนบุคคล ข้อมูลส่วนบุคคลอาจถูกเปิดเผยต่อบริษัทในเครือ Var Group ที่ดำเนินธุรกิจในภาคส่วนที่คล้ายคลึงกับของผู้ควบคุมข้อมูลส่วนบุคคล ซึ่งเกี่ยวข้องกับผลิตภัณฑ์และบริการด้านเทคโนโลยีสารสนเทศ และที่ปรึกษาทางธุรกิจ

   ข้อมูลส่วนบุคคลจะไม่ถูกเผยแพร่ และด้วยเหตุนี้จะไม่ถูกเปิดเผยต่อสาธารณะหรือบุคคลจำนวนไม่จำกัด

5. สิทธิของเจ้าของข้อมูลตามมาตรา 30, 31, 32, 33, 34 และ 36 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

   ผู้ใช้ ในฐานะเจ้าของข้อมูลส่วนบุคคล สามารถใช้สิทธิที่บัญญัติไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) รวมถึงมาตรา 30–34 เช่น สิทธิในการเข้าถึงข้อมูลส่วนบุคคล และสิทธิในการขอสำเนาข้อมูลที่ผู้ควบคุมข้อมูลส่วนบุคคลเก็บรักษาไว้ ผู้ใช้สามารถร้องขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ ลบข้อมูลในกรณีที่กฎหมายกำหนดไว้ จำกัดการประมวลผล และคัดค้านการประมวลผลได้ ภายใต้ขอบเขตและเงื่อนไขที่กำหนดโดยกฎหมายที่เกี่ยวข้อง ผู้ใช้ยังสามารถขอข้อมูลเกี่ยวกับวิธีการประมวลผลและการได้มาซึ่งข้อมูลส่วนบุคคล แม้ในกรณีที่มีการเก็บรวบรวมโดยไม่ได้รับความยินยอมจากผู้ใช้ ภายในขอบเขตที่กฎหมายของประเทศที่เกี่ยวข้องอนุญาต สุดท้ายนี้ ผู้ใช้มีสิทธิ์ในการถอนความยินยอมที่ให้ไว้สำหรับการประมวลผลข้อมูลส่วนบุคคลได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการไปแล้วก่อนการถอนความยินยอม ผู้ควบคุมข้อมูลจะดำเนินการตอบสนองต่อคำขอจากเจ้าของข้อมูลภายใน 30 (สามสิบ) วันนับแต่วันที่ได้รับคำขอ ตามมาตรา 39 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

   โปรดทราบว่าคุณสามารถใช้สิทธิ์ของคุณได้โดยส่งคำขอเป็นลายลักษณ์อักษรไปยังผู้ควบคุมข้อมูลที่รายละเอียดการติดต่อต่อไปนี้: digitallaw&dataprotection@vargroup.it

    

6. สิทธิในการยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลตามมาตรา 73 และบทถัดไปของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

   หากผู้ควบคุมข้อมูลส่วนบุคคลไม่ตอบสนองภายในระยะเวลาที่กำหนดไว้ในกฎหมาย หรือหากผู้ใช้พิจารณาว่าการประมวลผลข้อมูลส่วนบุคคลของตนผ่าน "แบบฟอร์มติดต่อ" บนเว็บไซต์นี้เป็นการละเมิดกฎหมายปัจจุบัน ผู้ใช้มีสิทธิยื่นคำร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) ตามมาตรา 73 และต่อไปของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

    

7. ผู้รับผิดชอบการคุ้มครองข้อมูล

ผู้รับผิดชอบการคุ้มครองข้อมูล, Var Group S.p.A., สามารถติดต่อได้ที่ที่อยู่อีเมลต่อไปนี้: dpo@sesa.it