หนังสือให้ความยินยอมเก็บรวบรวม ใช้ เปิดเผย ข้อมูลส่วนบุคคล
ข้าพเจ้า
(นาย/นาง/นางสาว/อื่นๆ).................................................................................................................
โดย(กรณีเป็นนิติบุคคล).................................................................................ซึ่งต่อไปในหนังสือให้ความยินยอมฉบับนี้เรียกว่า
“เจ้าของข้อมูลส่วนบุคคล” ตกลงยินยอมให้ บริษัท วายแอลจี บูลเลี่ยน อินเตอร์เนชั่นแนล จำกัด
ซึ่งต่อไปในหนังสือให้ความยินยอมฉบับนี้เรียกว่า “ผู้ควบคุมข้อมูลส่วนบุคคล” เก็บรวบรวม ใช้
หรือเปิดเผย ข้อมูลส่วนบุคคลของข้าพเจ้าที่มีอยู่ ภายใต้เงื่อนไข ดังต่อไปนี้
1. วัตถุประสงค์ของการเก็บ รวบรวม ประมวลผล และใช้ข้อมูลต่างๆ ของข้าพเจ้า
ให้ผู้ควบคุมข้อมูลส่วนบุคคลดำเนินการถูกต้องตามกฎหมาย
โดยทั่วไปแล้วผู้ควบคุมข้อมูลส่วนบุคคลจะขอความยินยอมจากข้าพเจ้าก่อนที่จะดำเนินการใด ๆ
ตามขอบเขตความยินยอมที่ข้าพเจ้าให้ไว้
อย่างไรก็ตามในกรณีที่ผู้ควบคุมข้อมูลส่วนบุคคลสามารถกระทำได้โดยอาศัยฐานทางกฎหมายอื่นได้
ผู้ควบคุมข้อมูลส่วนบุคคลอาจดำเนินการกับข้อมูลของข้าพเจ้าโดยอาศัยฐานกฎหมายอย่างหนึ่งอย่างใดต่อไปนี้หรืออาจมากกว่าหนึ่งฐาน
ได้แก่
1)
เพื่อเป็นการจำเป็นสำหรับการปฏิบัติตามสัญญาซึ่งข้าพเจ้าเป็นคู่สัญญาหรือเพื่อใช้ในการดำเนินการตามคำขอของข้าพเจ้าก่อนเข้าทำสัญญานั้น
เพื่ออำนวยความสะดวกอื่นใดแก่ข้าพเจ้าได้อย่างถูกต้อง ต่อเนื่อง และมีประสิทธิภาพสูงที่สุด
หรือเพื่อพัฒนาบริการของผู้ควบคุมข้อมูลส่วนบุคคลให้สามารถตอบสนองต่อการใช้บริการและวัตถุประสงค์การใช้บริการดังกล่าวของข้าพเจ้าให้ครอบคลุมที่สุด
หรือเพื่อตรวจสอบรายชื่อข้าพเจ้ากับหน่วยงานราชการต่างๆในการประเมินความเสี่ยงในการทำธุรกรรม
2) เพื่อการปฏิบัติหน้าที่ของผู้ควบคุมข้อมูลส่วนบุคคลตามกฎหมาย คำสั่งของหน่วยงานรัฐ
การให้ความร่วมมือต่อศาล
ผู้บังคับใช้กฎหมาย หน่วยงานรัฐบาล และหน่วยงานที่บังคับใช้กฎหมาย
เมื่อผู้ควบคุมข้อมูลส่วนบุคคลมีเหตุผลที่จะเชื่อได้ว่าผู้ควบคุมข้อมูลส่วนบุคคลมีหน้าที่ตามกฎหมายที่จะกระทำการเช่นว่านั้น
และเมื่อการเปิดเผยข้อมูลส่วนบุคคลของข้าพเจ้าเป็นการจำเป็นอย่างยิ่งเพื่อปฏิบัติหน้าที่ตามกฎหมาย
กระบวนการ หรือคำสั่งดังกล่าว
3) เพื่อวัตถุประสงค์ว่าด้วยประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคล
การคุ้มครองผลประโยชน์
ความปลอดภัยความโปร่งใสของผู้ควบคุมข้อมูลส่วนบุคคล เมื่อสามารถกระทำได้ตามกฎหมาย เช่น
ตรวจจับ ป้องกัน หรือแก้ไขปัญหาการทุจริต ข้อเรียกร้องต่าง ๆ
รวมถึงข้อเรียกร้องการละเมิดสิทธิในทรัพย์สินทางปัญญา หรือการฝ่าฝืนกฎหมาย
เพื่อจัดการและป้องกันความสูญเสียในสินทรัพย์และทรัพย์สินของผู้ควบคุมข้อมูลส่วนบุคคล
เพื่อดำเนินการตรวจสอบรายการการอนุมัติ การบริหารความเสี่ยง การตรวจสอบและบันทึกภายใน
การบริหารสินทรัพย์ ระบบต่างๆ และการควบคุมทางธุรกิจ
เพื่อให้แน่ใจได้ว่ามีการปฏิบัติตามข้อกำหนดและเงื่อนไขของผู้ควบคุมข้อมูลส่วนบุคคล
เพื่อติดตามเหตุการณ์ เพื่อคุ้มครองจากความผิดทางอาญาและรายงานความผิดทางอาญา
เพื่อเป็นการอ้างอิงและเป็นหลักฐานที่เกี่ยวข้องกับข้อเรียกร้องหรือการดำเนินคดี
และประโยชน์โดยชอบด้วยกฎหมายของบุคคลภายนอก
4) เพื่อดำเนินการอย่างใดอย่างหนึ่งเพื่อประโยชน์สาธารณะ
หรือเพื่อปฏิบัติงานของหน่วยงานที่มีอำนาจหรือหน้าที่
ข้อมูลที่ผู้ควบคุมข้อมูลส่วนบุคคลเก็บรวบรวมสำหรับการให้บริการนั้นเป็นข้อมูลทั่วไปและข้อมูลส่วนบุคคลที่ข้าพเจ้ากรอก
หรือส่ง หรืออัพโหลด เพื่อเข้าใช้บริการของผู้ควบคุมข้อมูลส่วนบุคคล
ซึ่งข้อมูลส่วนบุคคลนั้นเป็นข้อมูลใด ๆ
ที่สามารถระบุถึงตัวตนบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม เช่น
-
- ข้อมูลที่สามารถระบุถึงตัวบุคคล เช่น ชื่อสกุล รูปถ่าย เพศ วันเดือนปีเกิด
ข้อมูลบัตรประจำตัวประชาชนหรือ
ใบขับขี่ ข้อมูลหนังสือเดินทาง ลายมือชื่อดิจิทัล ภาพถ่าย วีดีโอผ่านทางกล้องวงจรปิด
การบันทึกเสียง
ข้อมูลบัญชีผู้ใช้
-
- ข้อมูลในการติดต่อ เช่น ที่อยู่ เบอร์โทรศัพท์ อีเมล ข้อมูลการติดต่อทางโซเชียลมีเดีย
-
- ข้อมูลการเข้ารับบริการ เช่น ข้อมูลส่วนบุคคลของผู้รับประโยชน์ทอดสุดท้าย
ข้อมูลการซื้อขายทั้งหมดรวมทั้ง
ประวัติการซื้อขาย
-
- ข้อมูลเกี่ยวกับการเข้าใช้บริการเว็บไซต์ของผู้ควบคุมข้อมูลส่วนบุคคล เช่น IP Address
Cookies
-
- ข้อมูลเกี่ยวกับการชำระเงิน เช่น ข้อมูลเกี่ยวกับบัตรเครดิตหรือบัตรเดบิต
ข้อมูลบัญชีเงินฝากธนาคาร หรือข้อมูล
ทางธนาคารที่เกี่ยวข้อง ประเภทและรูปแบบการชำระเงิน และข้อมูลรายละเอียดการชำระเงิน
รวมถึงการคืนเงิน
การปฏิเสธการจ่ายเงิน และการตัดเงินเกินจำนวน
ผู้ควบคุมข้อมูลส่วนบุคคลจะไม่เก็บและใช้ข้อมูลที่มีความละเอียดอ่อนของข้าพเจ้า ดังต่อไปนี้
เชื้อชาติ ความเชื่อทางศาสนา ประวัติอาชญากรรม เว้นแต่เป็นไปตามที่ข้อบังคับและกฎหมายกำหนด
หรือโดยความยินยอมของข้าพเจ้า
ในบางกรณี ผู้ควบคุมข้อมูลส่วนบุคคลอาจใช้บริการการชำระเงิน บริการขนส่ง
ระบบสำหรับเก็บข้อมูลของบุคคลภายนอกเพื่อประมวลผลในบริการบางส่วนของผู้ควบคุมข้อมูลส่วนบุคคล
ในกรณีเช่นนี้บุคคลภายนอกอาจเก็บรวบรวมข้อมูลส่วนบุคคลของข้าพเจ้าโดยผู้ควบคุมข้อมูลส่วนบุคคลไม่ได้มีการเก็บรวบรวมข้อมูลนั้น
การเก็บรวบรวมข้อมูลเช่นว่านั้นจะเป็นไปตามนโยบายความเป็นส่วนตัวของบุคคลภายนอก
ผู้ควบคุมข้อมูลส่วนบุคคลไม่มีอำนาจในการควบคุม
และรับผิดชอบต่อการใช้หรือเปิดเผยข้อมูลส่วนบุคคลของข้าพเจ้าโดยบุคคลภายนอกนั้น
การให้บริการของผู้ควบคุมข้อมูลส่วนบุคคลอาจรวมถึงการเข้าไฮเปอร์ลิงก์ไปยังการบริการ
หรือการที่มีการรวมไฮเปอร์ลิงก์ไปยังการบริการ หรือ ที่เกี่ยวข้องกับการบริการ (เช่น
เว็บไซต์ ตำแหน่งที่ตั้ง แอปพลิเคชัน หรือบริการ)
ที่ดำเนินการโดยบุคคลภายนอกซึ่งอาจใช้คุกกี้ของตนเอง Web Beacon หรือเทคโนโลยีการติดตามอื่น
ๆ
เพื่อเก็บรวบรวมข้อมูลที่เกี่ยวข้องกับข้าพเจ้าโดยอิสระและอาจมีการขอข้อมูลส่วนบุคคลจากข้าพเจ้า
2. ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น
ผู้ควบคุมข้อมูลส่วนบุคคลจะจัดการเก็บรักษาข้อมูลที่เก็บรวบรวมจากข้าพเจ้าด้วยมาตรการไม่น้อยกว่าระดับที่กฎหมายกำหนด
และด้วยระบบที่เหมาะสม เพื่อป้องกันและรักษาความปลอดภัยข้อมูลส่วนตัวของข้าพเจ้า
ข้อมูลส่วนบุคคลของข้าพเจ้าจะถูกเก็บรักษาไว้เป็นระยะเวลา 10
ปีนับแต่ข้าพเจ้ายุติความสัมพันธ์ หรือภายใต้ข้อบังคับของกฎหมาย
หรือเพื่อการดำเนินการทางกฎหมาย เมื่อพ้นระยะเวลาดังกล่าวแล้ว
หากข้าพเจ้าไม่แสดงความยินยอมให้ผู้ควบคุมข้อมูลส่วนบุคคลทำการประมวลผลข้อมูลส่วนบุคคลของข้าพเจ้าต่อไป
ผู้ควบคุมข้อมูลส่วนบุคคลจะดำเนินการทำลายข้อมูลส่วนบุคคลนั้นตามขั้นตอนการทำลายข้อมูลของผู้ควบคุมข้อมูลส่วนบุคคลและจะดำเนินการให้เสร็จโดยไม่ชักช้า
3.
ข้าพเจ้าอาจติดต่อผู้ควบคุมข้อมูลส่วนบุคคลเพื่อยื่นคำร้องขอดำเนินการใช้สิทธิของข้าพเจ้าตามเงื่อนไขที่กำหนดไว้ในกฎหมายและกระบวนการจัดการสิทธิของผู้ควบคุมข้อมูลส่วนบุคคล
ดังต่อไปนี้
-
- ขอเข้าถึงข้อมูลของข้าพเจ้าที่ผู้ควบคุมข้อมูลส่วนบุคคลเก็บรักษาไว้
หรือขอรับสำเนาข้อมูล หรือขอให้เปิดเผย
แหล่งที่มาของข้อมูลในกรณีที่ข้าพเจ้าไม่ได้ให้ความยินยอม
โดยผู้ควบคุมข้อมูลส่วนบุคคลจะดำเนินการ
ให้ภายใน 30 วันนับจากได้รับคำขอ
-
-
ให้โอนย้ายข้อมูลส่วนบุคคลของข้าพเจ้าที่ข้าพเจ้าให้ไว้กับผู้ควบคุมข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลราย
อื่นหรือตัวข้าพเจ้าเอง
-
- คัดค้าน หรือระงับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของข้าพเจ้า
-
- ให้ลบ ทำลาย หรือเปลี่ยนให้เป็นข้อมูลที่ไม่สามารถระบุตัวข้าพเจ้าได้
-
- ขอแก้ไขข้อมูลที่ไม่ถูกต้อง หรือให้เป็นปัจจุบัน
-
-
เพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลตามที่ข้าพเจ้าได้ให้ความยินยอมกับผู้ควบคุมข้อมูล
ส่วนบุคคลได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของข้าพเจ้าอยู่กับผู้ควบคุมข้อมูลส่วนบุคคล
เว้นแต่มีข้อจำกัด
สิทธิในการเพิกถอนความยินยอมโดยกฎหมายหรือโดยสัญญาที่ให้ประโยชน์แก่ข้าพเจ้า
อย่างไรก็ตาม
การที่ข้าพเจ้าได้เพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลใดอาจส่งผลให้ผู้
ควบคุมข้อมูลส่วนบุคคลมีข้อมูลไม่เพียงพอต่อการประมวลผลให้บรรลุวัตถุประสงค์ตามที่ได้แจ้ง
และข้าพเจ้า
อาจขาดความสะดวกในการได้รับบริการจากผู้ควบคุมข้อมูลส่วนบุคคล
-
- ในกรณีที่ข้าพเจ้าพบว่าผู้ควบคุมข้อมูลส่วนบุคคล
หรือบุคลากรของผู้ควบคุมข้อมูลส่วนบุคคลใช้ หรือเปิดเผย
ข้อมูลของข้าพเจ้า
ไม่เป็นไปตามที่ข้าพเจ้าได้ให้ความยินยอมไว้หรือไม่เป็นการประมวลผลตามที่มีสิทธิตาม
กฎหมาย ข้าพเจ้ามีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้
อย่างไรก็ตามผู้ควบคุมข้อมูล
ส่วนบุคคลยินดีเป็นอย่างยิ่งหากมีโอกาสได้จัดการกับความกังวลของข้าพเจ้าก่อน
4. หากข้าพเจ้าต้องการใช้สิทธิใดๆ จะดำเนินการเป็นลายลักษณ์อักษร
พร้อมแนบสำเนาหลักฐานเพื่อแสดงตัวตน และหากข้าพเจ้ามีคำถาม ข้อเสนอแนะ
ข้อร้องเรียนเกี่ยวกับนโยบายความเป็นส่วนตัวนี้
ข้าพเจ้ารับทราบว่าสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลได้ที่
บริษัท วายแอลจี บูลเลี่ยน อินเตอร์เนชั่นแนล จำกัด
653/19 (ระหว่างซอยนราธิวาส 7-9) แขวงทุ่งมหาเมฆ เขตสาทร กทม. 10120
เบอร์โทรศัพท์ 02-687-9888 ต่อ 116, 644
อีเมล risk_inter@ylgbullion.co.th