นโยบายคุ้มครองข้อมูลส่วนบุคคลของผู้เข้าร่วมการอบรม

บริษัท เด็พธเฟิร์สท จำกัด (“บริษัทฯ”) ตระหนักถึงความสำคัญเกี่ยวกับสิทธิและความเป็นส่วนตัวของผู้เข้าร่วมกิจกรรมของบริษัทฯ (“เจ้าของข้อมูลส่วนบุคคล”) เป็นอย่างยิ่ง บริษัทฯ จึงได้จัดทำนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ เพื่อให้เจ้าของข้อมูลส่วนบุคคลได้รับทราบถึงรายละเอียดการเก็บรวบรวม ใช้ และเปิดเผย (“การประมวลผล”) ในการบริหารจัดการข้อมูลส่วนบุคคลของบริษัทฯ

1. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

1.1 เพื่อใช้ในการลงทะเบียน ดำเนินการ ติดต่อสื่อสารและประสานงานต่าง ๆ ที่เกี่ยวข้องกับการเข้าร่วมการอบรมของบริษัทฯ

1.2 เพื่อการปฏิบัติตามสัญญาระหว่างเจ้าของข้อมูลส่วนบุคคล หรือหน่วยงานที่เจ้าของข้อมูลส่วนบุคคลสังกัด กับบริษัทฯ รวมถึงเพื่อปฏิบัติตามขั้นตอนภายในของบริษัทฯ

1.3 เพื่อป้องกันและระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของผู้เข้าร่วมการอบรมหรือบุคคลอื่น อาทิ การติดต่อในกรณีฉุกเฉิน การควบคุมและป้องกันโรคติดต่อ และเพื่อการแจ้งเตือนอื่น ๆ ที่ไม่มีวัตถุประสงค์ทางการตลาด

1.4 เพื่อประเมิน ปรับปรุง และพัฒนาผลิตภัณฑ์ บริการ กิจกรรมทางการตลาด และการส่งเสริมการขายของบริษัทฯ

2. ข้อมูลส่วนบุคคลที่จะใช้ในการประมวลผลข้อมูลส่วนบุคคล

2.1 แหล่งที่มาของข้อมูลส่วนบุคคล

• เก็บรวมรวมโดยตรงจากเจ้าของข้อมูลส่วนบุคคล เช่น การเก็บข้อมูลส่วนบุคคลจากการกรอกข้อมูลส่วนบุคคลผ่านแบบฟอร์มต่าง ๆ ของบริษัทฯ หรือการเข้าใช้งานระบบเว็บไซต์ของบริษัทฯ ผ่านคุกกี้
• เก็บรวบรวมจากแหล่งอื่นที่ไม่ใช่จากเจ้าของข้อมูลส่วนบุคคลโดยตรง เช่น การสอบถามข้อมูลจากบุคคลที่สาม หรือ การสืบค้นข้อมูลส่วนบุคคลผ่านระบบเว็บไซต์ โดยบริษัทฯ จะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบและขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคลโดยไม่ชักช้า ภายใน 30 วัน นับตั้งแต่วันที่บริษัทฯเก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งดังกล่าว
• การเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถและคนเสมือนไร้ความสามารถ บริษัทฯ จะคำนึงถึงการคุ้มครองข้อมูลส่วนบุคคลดังกล่าวอย่างสูงสุดตามที่กฎหมายกำหนด

2.2 ประเภทของข้อมูลส่วนบุคคลที่ประมวลผล

• ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล เพศ อายุ สัญชาติ
• ข้อมูลการติดต่อ เช่น หมายเลขโทรศัพท์ อีเมล รวมถึงข้อมูลในโซเชียลมีเดียต่าง ๆ
• ข้อมูลเกี่ยวกับการจ้างงาน เช่น ตำแหน่งงาน สถานที่ทำงาน

3. การใช้และการเปิดเผยข้อมูลส่วนบุคคล

บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลในบางกรณีที่จำเป็น เพื่อการปฏิบัติตามวัตถุประสงค์ที่ได้แจ้งให้เจ้าของข้อมูลส่วนบุคคลได้ทราบให้แก่บุคคลภายนอกและ/หรือองค์กรหรือหน่วยงานภายนอก ดังต่อไปนี้

3.1 คู่ค้า พันธมิตรทางธุรกิจของบริษัทฯ บริษัทย่อย และ/หรือผู้ให้บริการภายนอก รวมถึงสถาบันการเงิน โดยในการเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอกและ/หรือองค์กรหรือหน่วยงานภายนอกดังกล่าว บริษัทฯ จะดำเนินการให้บุคคลเหล่านั้นเก็บรักษาข้อมูลส่วนบุคคลไว้เป็นความลับ และไม่นำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากขอบเขตที่บริษัทฯ ได้กำหนดไว้

3.2 หน่วยงานราชการซึ่งมีอำนาจหน้าที่ตามกฎหมาย เพื่อเป็นการปฏิบัติตามกฎหมาย คำสั่ง คำร้องขอ เพื่อการประสานงานกับหน่วยงานต่าง ๆ ในเรื่องที่เกี่ยวข้องกับการปฏิบัติตามกฎหมาย

4. ระยะเวลาในการเก็บรวบรวม

4.1 บริษัทฯ จะเก็บข้อมูลส่วนบุคคลของเจ้าของข้อมูลไว้ในระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ตามประเภทข้อมูลส่วนบุคคลแต่ละประเภท เว้นแต่กฎหมายจะอนุญาตให้มีระยะเวลาการเก็บรักษาที่นานขึ้น ทั้งนี้ หากไม่สามารถระบุระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ชัดเจน บริษัทฯ จะเก็บรักษาข้อมูลไว้ตามระยะเวลาที่อาจคาดหมายได้ตามมาตรฐานของการเก็บรวบรวม และเมื่อครบตามระยะเวลาดังกล่าวบริษัทฯ จะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลนั้น

4.2 กรณีที่บริษัทฯ ใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลโดยขอความยินยอมจากเจ้าของข้อมูล บริษัทฯ จะประมวลผลข้อมูลส่วนบุคคลดังกล่าวจนกว่าเจ้าของข้อมูลจะแจ้งขอยกเลิกความยินยอม และบริษัทฯ ได้ดำเนินการตามคำขอยกเลิกนั้นเสร็จสิ้นแล้ว ทั้งนี้ บริษัทฯ จะยังเก็บข้อมูลส่วนบุคคลของเจ้าของข้อมูลเท่าที่จำเป็นสำหรับบันทึกประวัติว่าเจ้าของข้อมูลเคยยกเลิกความยินยอมนั้น

5. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

5.1 บริษัทฯ อาจส่งหรือโอนข้อมูลส่วนบุคคลของเจ้าของข้อมูลไปยังบริษัทในเครือหรือบุคคลอื่นในต่างประเทศ ในกรณีที่จำเป็นเพื่อการปฏิบัติตามวัตถุประสงค์ที่ได้แจ้งให้เจ้าของข้อมูลส่วนบุคคลได้ทราบ

5.2 ในกรณีที่มีการส่งข้อมูลส่วนบุคคลของเจ้าของข้อมูลไปยังต่างประเทศ บริษัทฯจะปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและใช้มาตรการที่เหมาะสมเพื่อทำให้มั่นใจได้ว่าข้อมูลส่วนบุคคลของเจ้าของข้อมูลจะได้รับการคุ้มครอง รวมถึงบริษัทฯ จะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของเจ้าของข้อมูลอย่างเหมาะสมและประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น

6. สิทธิตามกฎหมายของเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลมีสิทธิดังต่อไปนี้

6.1 สิทธิในการเพิกถอนความยินยอม

เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ได้ให้ไว้กับบริษัทฯ ได้ตลอดระยะเวลา ทั้งนี้ การเพิกถอนความยินยอมดังกล่าวจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไปแล้วโดยชอบด้วยกฎหมาย

6.2 สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลสามารถแจ้งให้บริษัทฯ จัดทำสำเนาข้อมูลส่วนบุคคล และมีสิทธิแจ้งให้บริษัทฯ เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลไม่ได้ให้ความยินยอม

6.3 สิทธิในการขอรับหรือขอให้ส่งหรือโอนข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลสามารถขอให้บริษัทฯ ส่งข้อมูลส่วนบุคคลไปยังบุคคลอื่น และขอรับข้อมูลส่วนบุคคลที่บริษัทฯ ส่งหรือโอนไปยังบุคคลอื่นได้

6.4 สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลสามารถคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เนื่องจากข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผย หรือ เป็นการเก็บรวบรวม ใช้ หรือ เปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง

6.5 สิทธิในการขอให้ลบหรือทำลายข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลสามารถขอให้บริษัทฯ ดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลได้ หากพบว่าไม่มีความจำเป็นที่จะเก็บรวบรวมข้อมูลต่อไป หรือในกรณีที่การประมวลผลข้อมูลส่วนบุคคลนั้นไม่ชอบด้วยกฎหมาย

6.6 สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลสามารถแจ้งให้บริษัทฯ ระงับการใช้ข้อมูลส่วนบุคคลได้ในระหว่างรอการตรวจสอบความถูกต้องของข้อมูลส่วนบุคคลตามที่ได้ร้องขอให้แก้ไขข้อมูลดังกล่าวให้ถูกต้อง หรือขอให้ระงับแทนการขอให้ลบข้อมูล

6.7 สิทธิในการขอแก้ไข/เพิ่มเติมข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลสามารถขอให้บริษัทฯ แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง ไม่เป็นปัจจุบัน ข้อมูลที่อาจก่อให้เกิดความเข้าใจผิด และ/หรือเพิ่มเติมข้อมูลที่ไม่สมบูรณ์

6.8 สิทธิในการร้องเรียน

เจ้าของข้อมูลส่วนบุคคลมีสิทธิร้องเรียนในกรณีที่บริษัทฯ ฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล หรือประกาศที่ออกตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลสามารถใช้สิทธิตามกฎหมาย ได้ผ่านช่องทาง compliance@depthfirst.co.th บริษัทฯ จะดำเนินการและพิจารณาตามสิทธิที่เจ้าของข้อมูลร้องขอภายในระยะเวลา 30 วัน นับตั้งแต่วันที่ได้รับคำร้อง ทั้งนี้ บริษัทฯ ขอสงวนสิทธิในการปฏิเสธการดำเนินการตามสิทธิของเจ้าของข้อมูลส่วนบุคคลภายใต้เงื่อนไขที่กฎหมายกำหนด หรือตามสัญญาที่ทำไว้กับบริษัทฯ

7. มาตรการรักษาความปลอดภัย

บริษัทฯ ได้นำมาตรฐานความปลอดภัยทางเทคนิคและการบริหารที่เหมาะสมมาใช้เพื่อปกป้องข้อมูลส่วนบุคคลจากการเข้าถึง ใช้หรือเปิดเผยโดยไม่ได้รับอนุญาต การใช้งานในทางที่ผิด การสูญหาย และการทำลาย โดยใช้มาตรฐานเทคโนโลยีในการรักษาความปลอดภัย เช่น การเข้ารหัสและการจำกัดการเข้าถึง เพื่อให้มั่นใจว่าบุคคลที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ บริษัทฯ ได้จัดให้มีมาตรการรักษาความปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข เปิดเผยข้อมูลส่วนบุคคลจากผู้ที่ไม่มีสิทธิหรือหน้าที่ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลนั้น

8. ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคล (บริษัทฯ)

9. ข้อมูลเกี่ยวกับเจ้าหน้าที่ควบคุมข้อมูลส่วนบุคคล

10. บริษัทฯ ขอสงวนสิทธิในการแก้ไขเพิ่มเติม เปลี่ยนแปลง หรือปรับปรุงมาตรการคุ้มครองข้อมูลส่วนบุคคลให้มีความเหมาะสมภายใต้ข้อบังคับของกฎหมายคุ้มครองส่วนบุคคล โดยหากมีการเปลี่ยนแปลงใด ๆ บริษัทฯ จะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบต่อไป