บริษทั เอคิวเอสเตท จา กดั (มหาชน)และบริษทัยอ่ ยของบริษทั (รวมเรียกวา่ “บริษัท”) เคารพความเป็นส่วนตวั และ
ตระหนักถึงความส าคญั ในการคุม้ครองขอ้ มูลส่วนบุคคลของทุกท่าน บริษทั จึงมีระบบรักษาความปลอดภยัของขอ้ มูลและ
มาตรการการดา เนินงานที่รัดกุม เพื่อป้องกนั การเขา้ถึง เก็บรวบรวม ใช้ และเปิ ดเผยข้อมูลส่วนบุคคลของท่านโดยมิไดร้ับ
อนุญาต
เนื่องจากเหตุผลดงักล่าวข้างต้น บริษัทฯ จึงได้กา หนดนโยบายคุ้มครองข้อมูลส่วนบุคคล (“นโยบาย”) ฉบบั น้ีซึ่ง
เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ. ศ. 2562 (“พระราชบัญญัติฯ”) เพื่อกา หนดกระบวนการของบริษทั ฯใน
เก็บรวบรวม ใช้และเปิ ดเผยของเจ้าของข้อมูลส่วนบุคคล(ตามที่กา หนดไวด้้านล่าง)
- ขอบเขตและวตัถุประสงค์
1.1 นโยบายน้ีจดั ทา ข้ึนเพื่อให้แน่ใจว่าการดา เนินธุรกิจของบริษทั ฯเป็นไปตามพระราชบัญญัติฯ รวมถึงกฎหมายและ
กฎเกณฑ์อื่น ๆ ที่เกี่ยวของ้ และเป็นไปตามคณะกรรมการคุม้ครองขอ้ มูลส่วนบุคคลประกาศกา หนด อนั เกี่ยวขอ้งกบัการ
คุ้มครองข้อมูลส่วนบุคคล
1.2 นโยบายฉบบั น้ีมีผลบงัคบั ใชก้ บัผู้ถือหุ้น กรรมการ ผู้บริหาร พนักงาน ลูกคา้ คู่คา้ ผูใ้ห้บริการ และผูม้ีส่วนไดเ้สีย
ที่บริษัทฯ ดา เนินกิจการอยู่
1.3 นโยบายฉบบั น้ีถือเป็นส่วนหนึ่งของข้อบังคับการท างานของบริษัทฯ ซึ่งพนักงานของบริษัทต้องปฏิบตัิตามอยา่ งเคร่งครัด - นิยาม
“บริษัทฯ” หมายถึง บริษัท เอคิวเอสเตท จา กดั (มหาชน) และบริษทัยอ่ ยของบริษทั
“บริษัทย่อย” หมายถึง บริษทั ย่อยของบริษทัและบริษทั ที่เกี่ยวขอ้ง รายละเอียดตามที่ระบุไว้บน
เว็บไซต์ของบริษัทฯ ภายใต้หัวข้อ“บริษัทในเครือ”
“ผู้ควบคุมข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลซ่ึงมีอา นาจหนา้ที่ตดัสินใจเกี่ยวกบัการรวบรวม ใช้หรือ
เปิดเผยขอ้มูลส่วนบุคคล
“เจ้าของข้อมูลส่วนบุคคล” หมายถึง บุคคลธรรมดา ซ่ึงเป็นเจา้ของขอ้ มูลส่วนบุคคลเช่น ลูกคา้ ผูถ้ือหุ้น คู่คา้ ผู้
ใหบ้ ริการและผมู้ีส่วนไดเ้สียกบั บริษทั ฯ
“ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายถึง บุคคล หรือนิติบุคคล ซ่ึงดา เนินการเกี่ยวกบัการเก็บรวบรวม ใช้หรือเปิ ดเผย
ขอ้มูลส่วนบุคคล ตามคา สงั่ หรือในนามของผคู้วบคุมขอ้มูลส่วนบุคคล
“ข้อมูลส่วนบุคคล” หมายถึงข้อมูลใด ๆ เกี่ยวกบั บุคคลซ่ึงทา ให้สามารถระบุตวับุคคลน้นั ได้ไม่วา่ ทางตรง
หรือทางออ้มแต่ไม่รวมถึงขอ้มูลของผถู้ึงแก่กรรมโดยเฉพาะ
“ข้อมูลส่วนบุคคลทมี่ คีวามอ่อนไหว” หมายถึงขอ้มูลที่เป็นเรื่องส่วนบุคคลโดยแทข้องบุคคล ซ่ึงมีความละเอียดอ่อน และ
ก่อให้เกิดความเสี่ยงที่ส าคญั ต่อสิทธิและเสรีภาพข้นั พ้ืนฐานของบุคคลซ่ึงรวมถึง
ขอ้ มูลที่เกี่ยวขอ้งกบั เช้ือชาติหรือเผ่าพนัธุ์ความคิดเห็นทางการเมือง ความเชื่อใน
ลัทธิศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ
ความพิการข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใด
ซ่ึงกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทา นองเดียวกันตามที่คณะกรรมการ
คุม้ครองขอ้มูลส่วนบุคคลประกาศกา หนด
“เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล” หมายถึง เจ้าหน้าที่ผู้รับผิดชอบให้ค าปรึกษา ดูแล และติดตามการปฏิบัติตาม
พระราชบัญญัติฯ รวมท้ังประสานงานและร่วมมือกบั ส านักงานคณะกรรมการ
คุม้ครองขอ้ มูลส่วนบุคคล ในประเด็นต่างๆ ของบริษัทฯ อนั เกี่ยวขอ้งกบัการเก็บ
รวบรวม ใช้หรือเปิดเผยขอ้ มูลส่วนบุคคล และหน้าที่อื่น ๆ ซ่ึงอาจถูกกา หนดวา่
จ าเป็ นจะต้องด าเนินการโดยพระราชบัญญัติฯ
“คณะกรรมการคุ้มครองข้อมลู ส่วนบุคคล” หมายถึงคณะกรรมการที่ไดร้ับการแต่งต้งัข้ึนตามพระราชบญั ญตัิฯ โดยมีหน้าที่และ
อา นาจกา กบั ดูแลออกหลักเกณฑ์มาตรการ หรือขอ้ ปฏิบตัิอื่นใดที่เกี่ยวขอ้งกบัการ
คุม้ครองขอ้มูลส่วนบุคคลตามพระราชบญั ญตัิคุม้ครองขอ้มูลส่วนบุคคล พ.ศ. 2562 - การเก็บรวบรวม/ใช้ข้อมูลส่วนบุคคล(Information collection request / Personal date)
บริษทัขอแจง้ให้ท่านทราบถึงรายละเอียดต่างๆ เกี่ยวกบัการเก็บรวบรวม ใช้หรือเปิดเผยขอ้ มูลส่วนบุคคลของท่าน
ดงัน้ี
3.1 ข้อมูลส่วนบุคคลทบี่ ริษัทเกบ็ รวบรวมจากท่าน (Personal data requested by company)
ขอ้ มูลส่วนบุคคล หมายถึงขอ้ มูลที่เกี่ยวกบั บุคคล ซ่ึงทา ให้สามารถระบุตวับุคคลของเจา้ของขอ้ มูลไดไ้ม่ว่าทางตรง
หรือทางออ้ ม บริษทั จะเก็บรวบรวม ใช้หรือเปิดเผยขอ้ มูลส่วนบุคคลของท่านที่บริษทั ไดร้ับโดยทางตรงหรือทางอ้อม อัน
ประกอบไปด้วย
ข้อมูลแสดงตวัตน (Identity Data)
หมายถึงขอ้มูลที่สามารถระบุตวัตนของท่านไดไ้ม่วา่ ทางตรงหรือทางออ้ ม เช่น ชื่อ นามสกุลวนั /เดือน/ปีเกิด เพศรูป
ถ่ายเลขบัตรประจ าตัวประชาชน หมายเลขใบขับขี่ หมายเลขหนังสือเดินทางลายมือชื่อ สถานภาพการสมรส และข้อมูลบุคคล
ในครอบครัวเป็ นต้น
ข้อมูลตดิต่อ(Contract Data)
เช่น ที่อยู่อีเมล์ เบอร์โทรศัพท์ขอ้มูลการติดต่อทางโซเชียลมีเดียและรายละเอียดบุคคลที่ติดต่อไดใ้นกรณีฉุกเฉิน
ข้อมูลอ่อนไหว(Sensitive Data)
เช่น ขอ้มูลเช้ือชาติความเชื่อศาสนาขอ้ มูลเกี่ยวกบั สุขภาพ ขอ้ มูลชีวมิติ(Biometric Data)ผลการตรวจสุขภาพ ความ
พิการเป็ นต้น
ข้อมูลเกยี่ วกบัการเงนิ (Financial and Transaction Data)
หมายเลขบัญชีธนาคาร หมายเลขบัตรเครดิต หมายเลขบตัรเดบิต ขอ้มูลรายไดต้่อเดือน ขอ้มูลการชา ระเงิน เป็นตน้
ข้อมูลทางเทคนิคและการใช้งาน (Technical and Usage Data)
ข้อมูลจราจรทางคอมพิวเตอร์ (Log) หมายเลข IP Address ขอ้ มูลการเขา้สู่ระบบขอ้ มูลการคน้ หา (Website Browsing)
จากการใช้ข้อมูล Cookie ID ประเภทอุปกรณ์การต้งัค่าแพลตฟอร์มและเทคโนโลยอีื่น ๆ ที่ใชใ้นการเขา้ถึงเวบ็ไซตข์องเรา
ข้อมูลสิ่งทที่ ่านสนใจ(Profile Data)
ชื่อผใู้ชใ้นการสมคัรงาน ขอ้มูลความสนใจความชอบ งบประมาณ เหตุผลในการเลือกซ้ือสินคา้และขอ้ มูลความเห็น
จากการตอบแบบส ารวจ
ข้อมูลการตลาดและการสื่อสาร(Marketing and Communication Data)
การต้งัค่าของท่านในการรับขอ้ มูลการตลาดจากบริษทั และบุคคลที่สาม (Third Party) รวมถึงขอ้ มูลการติดต่อกบั
บริษทั เช่น เทปบนั ทึกกรณีที่ท่านติดต่อเขา้มาทาง call center หรือผา่ นทางช่องทาง social media อื่น ๆ เป็ นต้น
3.2 การใช้ข้อมูลส่วนบุคคล(Use of personal data)
ขอ้มูลที่ท่านจา เป็นตอ้งให้ไวก้บั บริษทั และบริษทั สามารถเก็บรวบรวม ใช้เปิดเผย ประมวลผลขอ้ มูลส่วนบุคคลน้นั
ไดต้ามที่กฎหมายกา หนด โดยไม่ตอ้งขอความยนิยอม ไดแ้ก่
ขอ้ มูลที่ท่านให้ไวเ้พื่อปฏิบตัิตามกฎหมาย หรือ สัญญา หรือมีความจา เป็นตอ้งให้ขอ้ มูลเพื่อเขา้ทา สัญญา หรือ
ขอ้ มูลอื่นใดตามที่กฎหมายกา หนด ซ่ึงหากท่านไม่ให้ขอ้ มูลดงักล่าวเหล่าน้ีกับบริษทั บริษทั จะไม่สามารถ
ดา เนินการตามที่ท่านประสงค์หรือตามที่บริษทัไดแ้จง้ไวต้่อท่าน หรือดา เนินการตามกฎหมายอื่นๆ
การให้ขอ้ มูลที่จา เป็นเพื่อประโยชน์โดยชอบดว้ยกฎหมาย เช่น การเก็บภาพของท่านในการจดักิจกรรมต่างๆ
การบนั ทึกภาพของท่านผา่ นกลอ้ง CCTV เป็ นต้น
นอกจากน้ีบริษทั ฯ ยงัมีการรวบรวม ใช้และเปิดเผยขอ้มูลโดยรวม เช่น ขอ้มูลเชิงสถิติซ่ึงขอ้ มูลดงักล่าวเป็นขอ้ มูลที่
ไม่สามารถระบุตวัตนของบุคคลได้เพื่อคา นวณอตัราของผู้ที่เข้าถึงเว็บไซต์ของบริษัทฯ หรือทา ขอ้ มูลเชิงสถิติต่างๆ และหาก
ข้อมูลสามารถกลับมาระบุตวัตนได้เราจะถือวา่ขอ้มูลดงักล่าวน้นั เป็นขอ้มูลส่วนบุคคลซ่ึงจะถูกใชต้ามประกาศความเป็นส่วนตัว - แหล่งที่มาของข้อมูลส่วนบุคคล(Data Source)
บริษทัอาจรวบรวมขอ้มูลส่วนบุคคลจากแหล่งต่อไปน้ี
ขอ้มูลส่วนบุคคลที่ไดร้ับจากบริษทัยอ่ ยของบริษทั
ขอ้มูลส่วนบุคคลที่ไดร้ับจากบุคคลที่สาม เช่น ตวัแทน ผใู้หบ้ ริการและ/หรือคู่คา้ที่ประมวลผลข้อมูล
ขอ้ มูลส่วนบุคคลที่รวบรวมจากการเยี่ยมชมเวบ็ ไซต์เช่น ชื่อของผูใ้ชอ้ินเตอร์เน็ต และ IP Address วันที่และเวลาที่
เยี่ยมชมเว็บไซต์ เว็บไซต์ที่เข้าเยี่ยมชม ที่อยขู่ องเวบ็ไซตท์ ี่เชื่อมต่อโดยตรงกบั ที่อยขู่ องบริษทั ฯ - การเปิ ดเผยข้อมูลส่วนบุคคลของท่าน (Disclosure)
บริษทัจะทา การประมวลผลขอ้มูลของท่านตามที่กฎหมายกา หนด ดงัต่อไปน้ี
เมื่อได้รับความยินยอมจากท่าน (Consent)
บริษทัจะประมวลผลขอ้มูลส่วนบุคคลของท่านตามวตัถุประสงคท์ ี่แจง้ และไดร้ับความยนิยอมจากท่านอยา่ งชดัแจง้
เพื่อเป็ นการปฏิบัติตามสัญญา (contract)
บริษทัจะเก็บรวบรวม ใช้และประมวลผลขอ้ มูลส่วนบุคคลของท่าน เมื่อจา เป็นต่อการปฏิบตัิตามสัญญาซ่ึงท่านเป็น
คู่สัญญา หรือเพื่อใช้ในการดา เนินการตามคา ขอของท่านก่อนเขา้ทา สัญญา เช่น การให้บริการแก่ท่าน การปฏิบัติตาม
กระบวนการภายในของเราเพื่อให้บรรลุวัตถุประสงค์ในการปฏิบัติตามสัญญา
เพื่อปฏิบัติตามกฏหมาย(Legal Obligation)
บริษทั มีการประมวลผลขอ้ มูลโดยมีเหตุผลเพื่อเป็นการปฏิบตัิตามกฎหมายของบริษทั เช่น การป้องกนัและตรวจจบั
ความผิดปกติของธุรกรรมที่นา ไปสู่กิจกรรมที่ผิดกฎหมายการรายงานขอ้มูลส่วนบุคคลต่อหน่วยงานราชการตามที่กฎหมาย
กา หนด
เพื่อประโยชน์สาธารณะ (Public Interest)
ในบางกรณีบริษทัอาจมีความจา เป็นตอ้งประมวลผลขอ้ มูลส่วนบุคคลเพื่อประโยชน์สาธารณะ หรือปฏิบตัิหน้าที่
ตามที่ไดร้ับมอบหมายจากหน่วยงานของรัฐใหด้า เนินการ
เพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest)
บริษทั มีการประมวลผลขอ้ มูลส่วนบุคคล เพื่อประโยชน์โดยชอบด้วยกฎหมาย เช่น เพื่อการบริหารจดัการภายใน
รวมถึงการเปิดเผยขอ้ มูลในกลุ่มธุรกิจเดียวกนั เพื่อยกระดบั มาตรฐานในการทา งานของบริษทั ซ่ึงการเปิดเผยขอ้ มูล
ดงักล่าวจะเป็นไปตามนโยบายการคุม้ครองขอ้มูลส่วนบุคคลของบริษทัรวมถึงประกาศความเป็นส่วนตวัน้ี
เพื่อป้องกนั รับมือลดความเสี่ยง ที่อาจเกิดการกระทา ผิดกฎหมาย รวมถึงการบนั ทึกภาพในพ้ืนที่บริเวณโครงการหรือ
พ้นื ที่อื่นๆ เพื่อการรักษาความปลอดภยัของผอู้ยอู่ าศยัภายในบริเวณดงักล่าว
เพื่อรักษาความสัมพนั ธ์กับลูกคา้ เช่น การจัดการขอ้ร้องเรียน การเสนอสิทธิประโยชน์โดยไม่มีวตัถุประสงค์ทาง
การตลาด - วตัถุประสงค์ในการเกบ็ รวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน (Objective of data disclosure)
เพื่อท ารายการตามที่ท่านประสงค์โดยบริษัทจะเก็บรวบรวมข้อมูลพ้ืนฐานของท่าน เช่น ชื่อ นามสกุล อีเมล
เบอร์โทรศัพท์ และคา ร้องขอหรือความคิดเห็นที่ท่านไดใ้หไ้ว้เมื่อท่านลงทะเบียนผา่ นหนา้เวบ็ไซตข์องบริษทั หรือผา่ น
ทางช่องทางอื่นๆ อาทิกรอกเอกสารแบบสอบถามเมื่อท่านแวะชมโครงการ เมื่อท่านติดต่อมายงับริษทัและแจง้ความ
ประสงคใ์หต้ิดต่อกลบั เพื่อใหข้อ้มูลโครงการ หรือเพื่อดา เนินการตามอื่นๆ ตามที่ท่านร้องขอ
เพื่อปรับปรุงและพัฒนาการให้บริการ
เพื่อดา เนินการตามสญั ญากบัคู่สญั ญาที่บริษทัจดัจา้งหรือใชบ้ ริการ
เพื่อดา เนินการตามสญั ญาที่ท่านเป็นคู่สญั ญากบั บริษทั
เพื่อปฏิบตัิตามกฎหมายและกฎระเบียบที่เกี่ยวขอ้งและ/หรือเพื่อประโยชน์อื่นใดที่ท่านไดให้ความยินยอม ้
ในกรณีที่ท่านเป็นผูใ้ห้บริการภายนอก(Supplier/Outsource/Service Provider) บริษทัจะเก็บรวบรวม ใช้หรือ
เปิดเผยขอ้ มูลของท่านเพื่อวตัถุประสงคใ์นการดา เนินการเพื่อเขา้ทา สัญญา เพื่อทา การจดั ซ้ือจดัจา้งและตรวจสอบคุณภาพ
ของสินค้าหรือบริการ หรือเพื่อประเมินประสิทธิภาพของผูใ้ห้บริการอยา่ งไรก็ตามการเก็บรวบรวม ใช้หรือเปิดเผยขอ้ มูล
ส่วนบุคคล บริษทั จะกระทา ภายใตเ้หตุผลที่กฎหมายรองรับ โดยอาจประมวลผลขอ้ มูลส่วนบุคคลของท่านบนฐานทาง
กฎหมายที่แตกต่างกนัข้ึนอยกู่ บัวตัถุประสงคใ์นการประมวลผลขอ้มูล
ข้อมูลส่วนบุคคลของ พนักงาน ที่ปรึกษา ผู้สมัครงาน และ/หรือ พนักงานชั่วคราว อาจถูกน าไปใช้เพื่อ
วตัถุประสงค์ต่อไปน้ีเพื่อสัญญาจ้างงาน ประกันสังคม ภาษีประกันภยั ประกันชีวิต – ประกนั สุขภาพ การเขา้ถึงสิทธิ
สวสั ดิการเกี่ยวกบัการรักษาพยาบาล ประวตัิสุขภาพ การประเมินผลงาน การจ่ายเงินเดือนค่าจา้งการตรวจสอบประวตัิ
การศึกษา ตรวจสอบประวัติอาชญากรรม (ในบางตา แหน่งงาน) ตรวจสอบสถานะทางการเงิน(ในบางตา แหน่งงาน) และ/
หรือ ประวตัิส่วนบุคคลสา หรับการรับสมคัรงาน - การตลาด (Marketing)
การใชข้อ้ มูลส่วนบุคคลของท่านในดา้นการตลาดและการโฆษณา เรามีกลไกการควบคุมขอ้ มูลส่วนบุคคลของท่าน
ดงัน้ี
เพอื่ วตัถุประสงค์ในการส่งเสริมการขาย
เราอาจใชข้อ้ มูลส่วนบุคคลของท่าน ขอ้ มูลทางเทคนิคและการใชง้าน (Technical and Usage Data) และข้อมูลความ
สนใจ (Profile Data) ของท่าน เพื่อวิเคราะห์และนา เสนอผลิตภณั ฑ์หรือบริการที่เหมาะสมให้กบั ท่าน รวมถึงเพื่อแจง้ขอ้ มูล
ข่าวสาร นา เสนอสิทธิประโยชน์และโปรโมชนั่ ต่างๆ ท่านสามารถเลือกที่จะไม่รับขอ้ มูลข่าวสารดา้นการตลาดไดผ้ ่านช่องทาง
ต่าง ๆ โปรดดูรายละเอียดในหวัขอ้ การยกเลิกการรับขอ้มูลการตลาด (Opting Out) ดา้นล่าง
การยกเลกิการรับข้อมูลการตลาด (Opting Out)
ท่านสามารถปฏิเสธไม่รับข่าวสารจากเราได้โดยส่งอีเมลมาที่ [email protected] และ Call center 1636 ในกรณีที่
ท่านเลือกที่จะปฏิเสธไม่รับข่าวสารทางการตลาด การยกเลิก/ปฏิเสธน้ีจะไม่มีผลกระทบต่อผลิตภณั ฑห์ รือการให้บริการแก่ท่าน
หรือธุรกรรมอื่นใดที่ท่านมีกบั บริษทั - การเปิดเผยข้อมูลส่วนบุคคล(Personal data disclosure)
บริษัทฯ จะไม่เปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลโดยปราศจากความยินยอมจากเจ้าของข้อมูลส่วน
บุคคลและจะเปิดเผยตามวัตถุประสงค์ที่ได้มีการแจ้งไว้ด้านบน อยา่ งไรก็ดีเพื่อให้เป็นประโยชน์ตอการด าเนินงานของบริษัทฯ ่
และ/หรือการให้บริการแก่เจ้าของข้อมูลส่วนบุคคล บริษัทฯ อาจมีความจ าเป็นในการเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูล
ส่วนบุคคลให้แก่บริษทัยอย่ ผู้ประมวลผลข้อมูลส่วนบุคคล หรือบุคคลอื่นที่กา หนด โดยในการเปิดเผยข้อมูลส่วนบุคคลให้แก่
บุคคลดังกล่าว บริ ษัทจะด าเนินการให้บุคคลดังกล่าวเก็บรักษาขอ้ มูลส่วนบุคคลไว้เป็นความลับ และไม่น าไปใช้เพื่อ
วัตถุประสงค์อื่นนอกเหนือจากขอบเขตที่บริษัทได้กา หนดไว้
บริษัทฯ อาจเปิดเผยขอ้ มูลส่วนบุคคลของเจา้ของขอ้ มูลส่วนบุคคล ภายใตห้ลกัเกณฑท์ ี่กฎหมายกา หนด เช่น การ
เปิดเผยขอ้ มูลต่อหน่วยงานราชการ หน่วยงานภาครัฐและ/หรือ หน่วยงานกา กบั ดูแล บริษัทฯ อาจเปิดเผยขอ้ มูลส่วนบุคคลใน
กรณีที่มีการร้องขอให้เปิ ดเผยข้อมูลโดยอาศัยอ านาจตามกฎหมาย เช่น การร้องขอข้อมูลเพื่อการฟ้ องร้องหรือด าเนินคดีตาม
กฎหมาย หรือการร้องขอจากหน่วยงานเอกชน หรือบุคคลภายนอกอื่น ๆ ที่มีความเกี่ยวขอ้งกบักระบวนการทางกฎหมาย - มาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคล(Data Security)
บริษัทฯ จะกา หนดมาตรการต่าง ๆ เพื่อการรักษาความปลอดภยัของขอ้ มูลส่วนบุคคลที่สอดคลอ้งกบักฎหมาย
หลักเกณฑ์ ระเบียบ และแนวปฏิบตัิดา้นการคุม้ครองขอ้ มูลส่วนบุคคลให้แก่พนกังานของบริษทั ฯ และบุคคลอื่นที่เกี่ยวขอ้ง
บริษัทฯ จะสนบั สนุนและส่งเสริมให้พนกังานมีความรู้และตระหนกัถึงหนา้ที่และความรับผิดชอบในการเก็บรวบรวม การ
จดัเก็บรักษา การใช้และการเปิดเผยขอ้ มูลส่วนบุคคล โดยไดม้ีการกา หนดให้พนกังานของบริษทั ฯ ต้องปฏิบัติตามนโยบายฯ
และแนวปฏิบตัิการคุม้ครองขอ้มูลส่วนบุคคลตามที่บริษทั ฯกา หนดไว้เพื่อให้ บริษัทฯสามารถปฏิบัติตามพระราชบัญญัติฯโดย
สมบูรณ์
10.แนวทางในการดา เนินการคุ้มครองข้อมูลส่วนบุคคล(Protection of personal data)
บริษัทฯ จะกา หนดมาตรการต่าง ๆ เพื่อการรักษาความปลอดภยัของขอ้ มูลส่วนบุคคลที่สอดคลอ้งกบักฎหมาย
หลักเกณฑ์ระเบียบ และแนวปฏิบัติด้านการคุ้มครองข้อมูลส่วนบุคคลให้แก่พนักงานของบริษัทฯ และบุคคลอื่นที่เกี่ยวของ้
บริษัทฯ จะสนบั สนุนและส่งเสริมให้พนักงานมีความรู้และตระหนักถึงหน้าที่และความรับผิดชอบในการเก็บรวบรวม การ
จดัเก็บรักษา การใช้และการเปิดเผยข้อมูลส่วนบุคคล โดยได้มีการกา หนดให้พนักงานของบริษัทฯ ต้องปฏิบัติตามนโยบายฯ
และแนวปฏิบัติการคุ้มครองข้อมูลส่วนบุคคลตามที่บริษทั ฯกา หนดไว้เพื่อให้บริษัทฯสามารถปฏิบัติตามพระราชบัญญัติฯโดย
สมบูรณ์ - มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคลของบริษัทฯ มีดังต่อไปนี้
กา หนดสิทธิในการเขา้ถึง ใช้เปิ ดเผยการประมวลผลขอ้ มูลส่วนบุคคลเฉพาะบุคคลหรือกลุ่มบุคคลที่กา หนดเท่าน้นั
รวมถึงตอ้งมีการยืนยนั ตวับุคคลส าหรับผูท้ ี่เขา้ถึงขอ้ มูลส่วนบุคคล ผูม้ีส่วนเกี่ยวขอ้งทุกฝ่ายจะตอ้งปฏิบัติตาม
ขอ้กา หนดอยา่ งเคร่งครัด
เอกสารที่มีขอ้มูลส่วนบุคคลของพนกังานถูกห้ามไม่ให้นา กลบั มาใชซ้้า เอกสารดงักล่าวจะถูกทา ลายเมื่อพนักงานพ้น
สภาพการเป็ นพนักงานไปแล้ว 2 ปีหรือเมื่อพน้กา หนดระยะเวลาที่กฎหมายอนุญาตไวเ้ป็นการเฉพาะ ยกเวน้กรณีที่อยู่
ระหวา่ งการดา เนินการทางกฎหมายอื่น ๆ
กรณีที่เกิดการฝ่าฝืนมาตราการรักษาความปลอดภยัของขอ้มูลส่วนบุคคลตามนโยบายฉบบั น้ีหรือขอ้มูลส่วนบุคคลน้นั
รั่วไหลสู่สาธารณะ บริษัทฯ จะแจง้เจา้ของขอ้ มูลส่วนบุคคลให้ทราบโดยเร็ว บริษัทฯ จะแจง้หน่วยงานราชการตามที่
กา หนดในพระราชบญั ญตัิฯ และบริษทัจะรับผิดชอบในการเยียวยาความเสียหายต่อเจา้ของขอ้ มูลส่วนบุคคลที่ไดร้ับ
ความเสียหายจากการละเมิดขอ้มูลส่วนบุคคลน้นั เมื่อไดต้รวจสอบและพิสูจน์แลว้วา่ เป็นความผิดพลาดของบริษทั ฯ
บริษัทฯ ขอสงวนสิทธิในการรับผิดชอบความเสียหายใด ๆ อนั เกิดจากเจา้ของขอ้ มูลส่วนบุคคลกรณีที่เจ้าของข้อมูล
ส่วนบุคคลทา การเปิดเผยขอ้มูลของตนแก่บุคคลอื่นหรือบุคคลภายนอกโดยสมคัรใจและ/หรือเจา้ของขอ้ มูลส่วนบุคคล ละเลย
หรือไม่ปฏิบตัิตามข้นั ตอนการรักษาขอ้มูลส่วนบุคคล
อีกท้งัการรับส่งขอ้ มูลทางอินเตอร์เน็ตยงัคงมีขอ้จา กดัในการดูแลรักษาความปลอดภยั แมบ้ ริษทัจะมีมาตรการรักษา
ความปลอดภยัของขอ้มูลอยา่ งเขม้งวดแลว้ก็ตาม บริษทัจึงไม่อาจรับประกนัความปลอดภยัของขอ้ มูลที่ท่านเปิดเผยผ่านช่องทาง
ออนไลน์ได้ดงัน้นั บริษทัจะไม่รับผิดชอบต่อความเสียหายหรือความสูญเสียที่เกิดข้ึน ไม่วา่ จะโดยตรง หรือโดยออ้ ม จากการ
เข้าถึงข้อมูลโดยมิได้รับอนุญาต (Unauthorized Access) ที่ท่านให้ไวใ้นเวบ็ ไซต์ของบริษัท เวน้แต่ในกรณีที่บริษัทเราเป็ นผู้
ละเลย
12.ระยะเวลาจัดเก็บ และสถานทจี่ ดัเกบ็ ข้อมูลส่วนบุคคล(Data Retention)
บริษัทฯ จะเก็บรักษาขอ้ มูลส่วนบุคคลไวต้ราบเท่าที่จา เป็น ตามวัตถุประสงค์และความจ าเป็ นในการรวบรวมและ
ครอบครองขอ้มูลส่วนบุคคลระยะเวลาการครอบครองขอ้ มูลส่วนบุคคลจะตอ้งเป็นไปตามขอ้กา หนดของกฎหมายที่บงัคบั ใช้
สา หรับแต่ละเรื่อง บริษัทฯ จะเก็บรักษาขอ้ มูลส่วนบุคคลไวเ้ป็นระยะเวลาหน่ึงหลงัจากที่สัญญาหมดอายุ โดยที่ระยะเวลา
ดงักล่าวเป็นไปตามระยะเวลาที่กา หนดโดยกฎหมายเกี่ยวขอ้ง บริษัทฯ จะจดัให้มีการจดัเก็บและ/หรือระบบที่เหมาะสมในการ
จดัเก็บขอ้มูลส่วนบุคคลแต่ละประเภท ภายใต้สถานการณ์เฉพาะเช่น กรณีอยรู่ ะหวา่ งการพิจารณาคดีฯลฯ บริษทั ฯอาจตอ้งเก็บ
รักษาขอ้ มูลส่วนบุคคลเกินระยะเวลาที่กา หนด ระยะเวลาการจดั เก็บขอ้ มูลส่วนบุคคลจะระบุอยู่ในบันทึกกิจกรรมการเก็บ
รวบรวมขอ้มูลส่วนบุคคลของบริษทั ฯ
นอกจากน้ีบริษัทฯ จะกา หนดใหพ้ นกังาน บุคลากร ตัวแทน และบุคคลที่สาม (รวมถึงผปู้ระมวลผลขอ้ มูลส่วนบุคคล)
ซึ่งเป็ นผู้รับข้อมูลจากบริษัทฯ มีหน้าที่รักษาขอ้ มูลส่วนบุคคลไวเ้ป็นความลบั และมีความปลอดภยัตามมาตรการที่บริษทั ฯ
กา หนด เมื่อต้องมีการด าเนินการใด ๆ กบัขอ้มูลส่วนบุคคล - สิทธิเจ้าของข้อมูลส่วนบุคคล(Data Subject Rights)
บริษัทฯ จะไม่จดัเก็บขอ้มูลส่วนบุคคลเกินกวา่ ระยะเวลาการจดัเก็บที่กา หนดในขอ้ 12ข้างต้น โดยบริษัทฯ จะลบหรือ
ทา ลายขอ้ มูลส่วนบุคคลหลงัจากสิ้นสุดระยะเวลาการเก็บรักษาที่ระบุไวส้ า หรับขอ้ มูลแต่ละประเภท เมื่อขอ้ มูลส่วนบุคคลไม่
จ าเป็ นส าหรับวัตถุประสงค์ของบริษัทฯ หรือกฎหมายที่เกี่ยวขอ้งในการเก็บรวบรวม ใชห้ รือเปิดเผยขอ้มูลดงักล่าวอีกต่อไป หรือ
ตามค าขอจากเจ้าของข้อมูลส่วนบุคคล
แผนกต่าง ๆ ที่เกี่ยวขอ้งภายในบริษทั ฯ จะมีหนา้ที่ตรวจสอบและแยกขอ้มูลส่วนบุคคลที่สิ้นสุดระยะเวลาการเก็บรักษา
และดา เนินการทา ลายเอกสารตามรูปแบบและวธิีการดงัต่อไปน้ี
หากขอ้ มูลส่วนบุคคลถูกจดั เก็บไวใ้นฉบบั พิมพ์ การทา ลายเอกสารที่เกี่ยวขอ้งควรดา เนินการโดยการใช้เครื่อง
ท าลายกระดาษ
หากขอ้มูลส่วนบุคคลถูกเก็บไวใ้นรูปแบบอิเล็กทรอนิกส์แผนกที่ควบคุมเอกสารดงักล่าวควรติดต่อแผนกไอทีเพื่อ
ทา ลายเอกสารอิเลก็ ทรอนิกส์ที่เกี่ยวขอ้ง - เจ้าของข้อมูลส่วนบุคคลมสีิทธิร้องขอให้ดา เนินการใด ๆเกยี่ วกบั ข้อมูลส่วนบุคคล ดังต่อไปนี้
สิทธิในการถอนความยินยอม (Rigth to Withdraw Consent)
เจา้ของขอ้ มูลส่วนบุคคลมีสิทธิขอเพิกถอนความยินยอมที่ให้ไวก้บั บริษทั ในการเก็บรวบรวม ใช้หรือเปิ ดเผย
ขอ้ มูลส่วนบุคคลของท่านเมื่อใดก็ได้โดยบริษทั จะหยุดการประมวลผลขอ้ มูลของท่านโดยเร็วที่สุดรวมถึงอาจทา การลบ
ขอ้มูลของท่านออกเวน้แต่ในกรณีที่บริษทัยงัมีความจา เป็นตอ้งดา เนินการตามที่กฎหมายกา หนด
สิทธิในการเข้าถึงข้อมูลส่วนบุคคล(Right to Access)
เจา้ของขอ้มูลส่วนบุคคลมีสิทธิขอเขา้ถึงขอ้มูลส่วนบุคคลและไดร้ับการทา สา เนาขอ้มูลส่วนบุคคลที่เกี่ยวขอ้งกบั
เจา้ของขอ้มูลที่อยภู่ ายใตก้ารครอบครองของบริษทั ฯ หรือขอใหเ้ปิดเผยการไดม้าของขอ้มูลส่วนบุคคลซ่ึงไดม้าโดยปราศจาก
ความยินยอมของเจ้าของข้อมูล
สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right to Data Portability)
เจา้ของขอ้มูลส่วนบุคคลมีสิทธิขอรับขอ้ มูลที่เกี่ยวกบั ท่าน รวมท้งัมีสิทธิขอให้บริษทั ส่งหรือโอนขอ้ มูลไปยงัผู้
ควบคุมขอ้มูลส่วนบุคคลอื่น หรือขอรับขอ้มูลที่เราส่งหรือโอนไปยงัผคู้วบคุมขอ้ มูลส่วนบุคคลอื่นโดยตรง เวน้แต่มีเหตุผล
อื่นใดที่บริษทัไม่สามารถดา เนินการได้
สิทธิในการลบข้อมูลส่วนบุคคล(Right to Erasure)
เจา้ของขอ้มูลส่วนบุคคลมีสิทธิขอใหบ้ ริษทั ลบ ทา ลาย หรือทา ใหข้อ้ มูลส่วนบุคคลเป็นขอ้ มูลที่ไม่สามารถระบุ
ตวับุคคลได้ในกรณีดงัน้ี
เมื่อขอ้มูลดงักล่าวไม่มีความจา เป็นสา หรับวตัถุประสงคใ์นการเก็บรวบรวมหรือประมวลผลขอ้มูลส่วนบุคคลอีกต่อไป
เจา้ของขอ้มูลส่วนบุคคลถอนความยนิยอมในการประมวลผลขอ้มูลส่วนบุคคลและบริษทัไม่มีอา นาจตามกฎหมายที่จะ
ท าการประมวลผลได้
เจา้ของขอ้มูลส่วนบุคคลไดท้ า การคดัคา้นการประมวลผล
มีการประมวลผลขอ้มูลส่วนบุคคลอนั มิชอบดว้ยกฎหมาย
เจา้ของขอ้มูลส่วนบุคคลคดัคา้นการประมวลผลขอ้ มูล(นอกเหนือจากที่เกี่ยวขอ้งกบัการคดัคา้นการประมวลผลเพื่อ
วตัถุประสงคเ์กี่ยวกบัการตลาดแบบตรง)และเราไม่มีเหตุแห่งการอา้งการประมวลผลโดยประโยชน์อนั ชอบธรรม
สิทธิในการห้ามมใิห้ประมวลผลข้อมูลส่วนบุคคล(Right to Restriction of Processing)
เจา้ของขอ้มูลส่วนบุคคลมีสิทธิหา้มมิใหป้ ระมวลผลขอ้มูลส่วนบุคคลเมื่อเขา้เงื่อนไขดงัต่อไปน้ี
เมื่อไม่มีความจา เป็นในการประมวลผลอีกต่อไป แต่การเก็บรักษาขอ้มูลส่วนบุคคลยงัคงมีความจา เป็นเพื่อการใชส้ิทธิ
เรียกร้องทางกฎหมาย
เป็นการประมวลผลขอ้ มูลส่วนบุคคลอนั มิชอบดว้ยกฎหมายแต่เจา้ของขอ้ มูลส่วนบุคคลน้ันตอ้งการห้ามมิให้มีการ
ประมวลผลแทนการลบหรือทา ลายขอ้มูลส่วนบุคคลของตน
เมื่ออยใู่ นระหวา่ งการตรวจสอบความถูกตอ้งของขอ้มูลส่วนบุคคลตามที่ท่านร้องขอ
เมื่ออยใู่ นระหวา่ งการพิสูจน์ใหเ้ห็นถึงเหตุอนั ชอบดว้ยกฎหมายที่สา คญั ยงิ่ กวา่
สิทธิในการคดัค้านการประมวลผลข้อมูลส่วนบุคคล(Right to Object)
เจา้ของขอ้มูลส่วนบุคคลมีสิทธิคดัคา้นการเก็บรวบรวม ใช้หรือเปิดเผยขอ้มูลในกรณีดงัน้ี
กรณีที่เป็นการเก็บรวบรวม ใช้หรือเปิดเผยขอ้มูลส่วนบุคคลเพื่อวตัถุประสงคเ์กี่ยวกบัการตลาดแบบตรง
กรณีที่เป็นการประมวลผลขอ้ มูลส่วนบุคคลเพื่อวตัถุประสงค์เกี่ยวกบัการศึกษาวิจยัทางวิทยาศาสตร์ประวตัิศาสตร์
หรือสถิติเวน้แต่การจา เป็นเพื่อการดา เนินภารกิจเพื่อประโยชน์สาธารณะ
กรณีที่เป็นขอ้ มูลที่เก็บรวบรวมไดด้ว้ยเหตุจา เป็นเพื่อการดา เนินภารกิจเพื่อประโยชน์สาธารณะ หรือเหตุจา เป็นเพื่อ
ประโยชน์โดยชอบดว้ยกฎหมายเวน้แต่บริษทัไดแ้สดงใหเ้ห็นถึงเหตุอนั ชอบดว้ยกฎหมายที่สา คญั ยงิ่ กวา่
สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล(Right to transfer personal data)
เจา้ของขอ้ มูลส่วนบุคคลมีสิทธิที่จะได่รับขอ้ มูลส่วนบุคคลของเจา้ของขอ้ มูลจากผูค้วบคุมขอ้ มูล ผู้ควบคุม
ขอ้มูลตอ้งดา เนินการใหข้อ้มูลส่วนบุคคลดงักล่าวใหอ้ยใู่ นรูปแบบที่สามารถอ่านไดห้ รือใชง้านทวั่ ไปโดยใชเ้ครื่องมือ หรือ
อุปกรณ์อัตโนมัติและสามารถใช้หรือเปิ ดเผยด้วยวิธีอัตโนมัติได้ เจา้ของขอ้ มูลส่วนบุคคลยงัมีสิทธิร้องขอให้ผูค้วบคุม
ขอ้ มูลส่งหรือถ่ายโอนขอ้ มูลส่วนบุคคลในรูปแบบดงักล่าวไปยงัผูค้วบคุมขอ้ มูลรายอื่น หากสามารถท าได้ด้วยวิธีการ
อตัโนมตัิหรือร้องขอโดยตรงเพื่อใหไ้ดข้อ้มูลส่วนบุคคลในรูปแบบที่ผูค้วบคุมขอ้ มูลส่งหรือถ่ายโอนไปยงัผูค้วบคุมขอ้ มูล
รายอื่น เวน้แต่จะเป็นไปไม่ไดเ้นื่องจากเหตุผลทางเทคนิค
สิทธิในการร้องเรียน (Right to Lodge a Complaint)
เจา้ของขอ้ มูลส่วนบุคคลมีสิทธิร้องเรียนต่อหน่วยงานของรัฐที่เกี่ยวขอ้งในกรณีที่บริษทั ลูกจา้งหรือผูร้ับจา้ง
ของบริษทั กระทา การฝ่าฝืนหรือไม่ปฏิบตัิตามพระราชบญั ญตัิคุม้ครองขอ้มูลส่วนบุคคล
15.การบังคับใช้(Enforcement)
นโยบายฉบบั น้ีมีผลบงัคบั ใชก้ บัผู้ถือหุ้น กรรมการ ผู้บริหาร พนักงาน ลูกคา้คู่คา้ ผูใ้ห้บริการและผูม้ีส่วนไดเ้สีย
ที่บริษัทฯ ดา เนินกิจการอยู่
นโยบายฉบบั น้ีมีผลบงัคบัใชก้บั ทุกการดา เนินงานของบริษทั ฯ ที่เกี่ยวขอ้งกบัขอ้มูลส่วนบุคคลในทุกรูปแบบ
ทุกแผนกในบริษัทฯ ที่มีส่วนเกี่ยวขอ้งกบัขอ้ มูลส่วนบุคคล ตอ้งใชข้อ้ มูลส่วนบุคคลดว้ยความระมดัระวงัสูงสุด และ
ตอ้งปฏิบตัิตามหลกัเกณฑอ์ยา่ งเคร่งครัดเมื่อเก็บรวบรวม ใช้และ/หรือเปิดเผยขอ้มูลส่วนบุคคลตามนโยบายฉบบั น้ี
ขอ้มูลส่วนบุคคลถือเป็นความลบั สูงสุด การเขา้ถึงหรือการใชข้อ้มูลส่วนบุคคลในทางที่ผิดโดยไม่ไดร้ับอนุญาตถือเป็น
การละเมิดระเบียบของบริษัทฯ และ/หรือกฎหมายที่เกี่ยวขอ้ง อาจมีการดา เนินการทางวินัยกบัผูฝ้่าฝืนไม่ว่าความ
เสียหายจะเกิดข้ึนกบั เจา้ของขอ้มูลส่วนบุคคลหรือไม่ก็ตาม
16.การละเมิดข้อมูลส่วนบุคคล(Infringement of personal information)
ในกรณีที่บุคคลใดพบวา่ มีการรั่วไหลของขอ้มูลส่วนบุคคล หรือมีเหตุอนัควรสงสยัวา่อาจมีการรั่วไหลของขอ้ มูลส่วน
บุคคล หรือการดา เนินการที่เกี่ยวขอ้งกบัการเก็บรวบรวม ใช้หรือเปิดเผยขอ้ มูลส่วนบุคคลโดยบริษทั ฯ ที่ขดัแยง้หรือไม่ปฏิบตัิ
ตามขอ้กา หนดของ พระราชบัญญัติฯ และ/หรือระเบียบ และ/หรือขอ้กา หนดที่เกี่ยวขอ้งภายใตน้ โยบายฉบบั น้ีโปรดแจ้ง
เจา้หนา้ที่คุม้ครองขอ้มูลส่วนบุคคลของบริษทั ฯ ผา่ นช่องทางที่ระบุไวในข้ ้ อ18ของนโยบายฉบบั น้ี
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลและผู้บริหารระดับสูงของบริษัทฯ จะประเมินการละเมิดและด าเนินการตามความ
จ าเป็นตามพระราชบัญญัติฯ และกฎเกณฑ์ที่เกี่ยวของ้
ในการบริหารความเสี่ยงขององค์กรและหน่วยงานที่เกี่ยวของของบริษัทฯ ้ ความเสี่ยงที่เกี่ยวขอ้งกบัขอ้ มูลส่วนบุคคล
จะถูกพิจารณาร่วมกบัการบริหารความเสี่ยงที่เหมาะสม และการตรวจสอบการปฏิบตัิงานที่เกี่ยวขอ้งกบัขอ้ มูลส่วน
บุคคลโดยหน่วยงานตรวจสอบภายใน
ในกรณีที่เกิดเหตุการณ์รั่วไหลของขอ้ มูลส่วนบุคคล บริษัทฯ จะแจ้งให้หน่วยงานราชการที่เกี่ยวของทราบตามที่ ้
กา หนดในพระราชบญั ญติฯั
17.การทบทวนนโยบาย(Policy review)
บริษัทฯ อาจปรับปรุงหรือแกไขนโยบาย ้ น้ีโดยมิได้แจ้งให้เจา้ของขอ้มูลส่วนบุคคลทราบล่วงหนา้ ท้งัน้ีเพื่อให้เป็นไป
ตามพระราชกา หนด พระราชกฤษฎีกา รวมถึงออกระเบียบและประกาศ ตามพระราชบญั ญตัิฉบบั น้ีซ่ึงจะออกมาบังคับใช้ใน
อนาคต - ช่องทางการติดต่อ(Contact)
รายละเอยีดผ้คูวบคุมข้อมูล
ชื่อ: บริษัท เอคิว เอสเตท จ ากัด (มหาชน)
สถานที่ติดตอ่ : บริษัท เอคิว เอสเตท จา กดั (มหาชน)
เลขที่102 ถนนริมคลองบางกะปิ แขวงบางกะปิ เขตห้วยขวาง กรุงเทพมหานคร10130
โทรศัพท์: 02-033-5555
แฟ็กซ์: 02-033-5566
สายด่วน: 1636
อีเมล: [email protected]
Website: www.aqestate.com
ชื่อ: Aquarius Hotel Collection
สถานที่ติดต่อ: บริษัท เอคิว เอสเตท จา กดั (มหาชน)
เลขที่102 ถนนริมคลองบางกะปิแขวงบางกะปิ เขตห้วยขวาง กรุงเทพฯ 10310
โทรศัพท์: 02-0335555
อีเมล: [email protected]
