นโยบายความเป็นส่วนตัว แอปพลิเคชัน Sales Kit

อภิธานศัพท์

บุคคล

บุคคลธรรมดา

ข้อมูลส่วนบุคคล

ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลผู้ถึงแก่กรรมโดยเฉพาะ

ข้อมูลส่วนบุคคลอ่อนไหว

ข้อมูลที่เป็นเรื่องส่วนบุคคลโดยแท้ของบุคคล แต่มีความละเอียดอ่อนและอาจสุ่มเสี่ยงในการเลือกปฏิบัติอย่างไม่เป็นธรรม เช่น เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ ใบหน้า หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

คณะกรรมการที่ได้รับการแต่งตั้งขึ้น โดยมีหน้าที่และอำนาจกำกับดูแล ออกหลักเกณฑ์ มาตรการ หรือข้อปฏิบัติอื่นใดที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

ผู้ควบคุมข้อมูลส่วนบุคคล

บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

ผู้ประมวลผลข้อมูลส่วนบุคคล

บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ปฏิบัติงาน

พนักงานที่ปฏิบัติงานให้บริษัททุกท่าน และรวมถึงลูกจ้างชั่วคราว และผู้ปฏิบัติงานมีหน้าที่ในฐานะส่วนหนึ่งของบริษัทในการปฏิบัติตามนโยบายนี้และพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

ผู้ให้บริการภายนอก

หน่วยงานภายนอกที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลของบริษัท ซึ่งปฏิบัติหน้าที่/ได้รับมอบหมายแทนบริษัท

ผู้ประมวลผลข้อมูลส่วนบุคคลช่วง

บุคคลหรือนิติบุคคลที่จัดตั้งขึ้นหรือได้รับมอบหมายโดยผู้ให้บริการภายนอกซึ่งเป็นผู้ประมวลผลข้อมูลส่วนบุคคลของบริษัท เพื่อให้มีส่วนช่วยหรือสนับสนุนในการประมวลผลข้อมูลส่วนบุคคล

นโยบาย

หลักการเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลที่บริษัทกำหนดขึ้นและประกาศใช้ เพื่อให้มีส่วนช่วยหรือสนับสนุนในการประมวลผลข้อมูลส่วนบุคคล

การประมวลผลข้อมูลส่วนบุคคล

การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล เช่น การเก็บรวบรวม บันทึก สำเนา จัดระเบียบ เก็บรักษา ปรับปรุง เปลี่ยนแปลง ใช้ กู้คืน ส่งต่อ เผยแพร่ โอน รวม ลบ หรือทำลาย

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลที่ได้รับการแต่งตั้งจากบริษัท เพื่อให้ปฏิบัติหน้าที่ตามที่กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

2.1 แหล่งที่มาของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

บริษัทเก็บรวบรวมหรือได้มาซึ่งข้อมูลส่วนบุคคลประเภทต่างๆ จากแหล่งข้อมูลดังต่อไปนี้

2.2 ฐานกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทพิจารณากำหนดฐานกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลตามความเหมาะสมและตามบริบทของการให้บริการ

ฐานกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลที่บริษัทใช้ ประกอบด้วย

ทั้งนี้ ในกรณีที่มีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลตามมาตรา 26 บริษัทจะพิจารณากำหนดฐานกฎหมายในการเก็บรวบรวมข้อมูลส่วนบุคคลตามเงื่อนไขที่กำหนดในมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

3.1 เพื่อการทำรายการตามที่ท่านประสงค์ เช่น กรณีท่านลงทะเบียนขอใช้งาน ลงทะเบียนขอรับข้อมูล บริษัทจะจัดเก็บและใช้เฉพาะข้อมูลพื้นฐาน เช่น ชื่อ-นามสกุล ที่อยู่จดหมายอิเล็กทรอนิกส์ หมายเลขโทรศัพท์เพื่อใช้สำหรับติดต่อ บริษัทจะทำการจัดเก็บและใช้ข้อมูลที่จำเป็นในการทำธุรกรรม

3.2 เพื่อการแก้ไข ปรับปรุง เพิ่มประสิทธิภาพการทำงานของเว็บไซต์และแอปพลิเคชั่น การจัดทำแผนการตลาด วิเคราะห์ข้อมูลการใช้ ประเมินการให้บริการ รวมถึงการปรับปรุง พัฒนาผลิตภัณฑ์ การบริการ

3.3 เพื่อติดต่อสื่อสาร แจ้งข้อมูลข่าวสารต่างๆ ที่เกี่ยวข้องกับผลิตภัณฑ์และบริการของบริษัท รวมถึงสิทธิประโยชน์ต่าง ๆ หรือการเปลี่ยนแปลงใด ๆ ที่เกี่ยวกับนโยบายการดูแลรักษาข้อมูลส่วนบุคคล

3.4 เพื่อดำเนินการตามสัญญาที่ท่านเป็นคู่สัญญา รวมถึงกับคู่สัญญาที่บริษัทใช้บริการ เช่น แบ่งปันข้อมูลตำแหน่งพื้นที่ของท่าน กรณีบริษัทใช้บริการเพื่อการระบุตำแหน่งพื้นที่ของบุคคลอื่น

3.5 เพื่อดำเนินการตามกฎหมาย เช่น เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล การศึกษาวิจัยหรือสถิติซึ่งได้จัดให้มีมาตรการปกป้องที่เหมาะสม ทั้งนี้เพื่อคุ้มครองสิทธิและเสรีภาพของท่าน

3.6 เพื่อวัตถุประสงค์อื่นที่ได้แจ้งขณะเก็บข้อมูลส่วนบุคคลของท่าน หรือวัตถุประสงค์อื่นที่เกี่ยวข้องกับข้อหนึ่งข้อใดข้างต้น

บริษัทจะไม่ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เว้นแต่ เป็นการใช้หรือเปิดเผยเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ข้างต้น หรือเป็นการเปิดเผยต่อบุคคลในบริษัท หรือบุคคลที่เกี่ยวข้องตามสัญญา หรือดำเนินการตามกฎหมาย หน่วยงานภาครัฐ หน่วยงานกำกับดูแล หรือได้รับความยินยอมจากท่าน

บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล นอกเหนือวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล เว้นแต่จะเป็นการดำเนินการตามคำสั่งศาล หรือตามกฎหมาย ระเบียบ หรือข้อบังคับที่เกี่ยวข้อง ซึ่งบริษัทมีหน้าที่ต้องปฏิบัติตาม หรือเป็นการดำเนินการตามข้อตกลงระหว่างประเทศที่เกี่ยวข้องกับอำนาจหน้าที่ของบริษัท ในกรณีที่บริษัทต้องส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศนั้น ประเทศปลายทาง หน่วยงานหรือองค์การระหว่างประเทศที่รับข้อมูลส่วนบุคคลต้องมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือเป็นการปฏิบัติตามกฎหมาย หรือการปฏิบัติตามสัญญาที่ทำขึ้นระหว่างบริษัทกับบุคคลหรือนิติบุคคลอื่น เพื่อประโยชน์ของเจ้าของข้อมูลส่วนบุคคล หรือเป็นการจำเป็นเพื่อการดำเนินการภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ หรือได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ตามหลักเกณฑ์การให้ความคุ้มครองข้อมูลส่วนบุคคลตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด

กรณีของการเชื่อมโยงหรือการแบ่งปันข้อมูลส่วนบุคคลระหว่างหน่วยงานอื่น ๆ ทั้งภาครัฐและภาคเอกชน บริษัทจะจัดให้มีการเชื่อมโยงและแบ่งปันข้อมูลส่วนบุคคลที่มีการจัดทำและครอบครองตามที่หน่วยงานแห่งอื่นร้องขอเท่าที่จำเป็นต่อการบูรณาการข้อมูลร่วมกัน และกำกับดูแลให้หน่วยงานผู้ร้องขอต้องใช้ข้อมูลส่วนบุคคลตามวัตถุประสงค์ในอำนาจหน้าที่ของตน รวมถึงการดูแลรักษาข้อมูลส่วนบุคคลให้มีความมั่นคงปลอดภัย ไม่มีการเปิดเผยหรือโอนข้อมูลส่วนบุคคลไปยังบุคคลที่ไม่มีสิทธิเข้าถึงข้อมูลส่วนบุคคล ทั้งนี้ ในการใช้ข้อมูลส่วนบุคคลดังกล่าว บริษัทจะกำหนดมาตรการเพื่อควบคุมให้มีการใช้ข้อมูลส่วนบุคคล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของไว้ในระยะเวลาเท่าที่ข้อมูลนั้นยังมีความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลเท่านั้น ตามรายละเอียดที่ได้กำหนดไว้ในนโยบาย ประกาศหรือตามกฎหมายที่เกี่ยวข้อง ทั้งนี้ เมื่อพ้นระยะเวลาและข้อมูลส่วนบุคคลสิ้นความจำเป็นตามวัตถุประสงค์ดังกล่าวแล้ว บริษัทจะทำการลบ ทำลายข้อมูลส่วนบุคคล หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวตนได้ต่อไป ตามรูปแบบและมาตรฐานการลบทำลายข้อมูลส่วนบุคคลที่กฎหมายประกาศกำหนดหรือตามมาตรฐานสากล อย่างไรก็ดี ในกรณีที่มีข้อพิพาท การใช้สิทธิหรือคดีความอันเกี่ยวข้องกับข้อมูลส่วนบุคคล บริษัทขอสงวนสิทธิในการเก็บรวบรวมข้อมูลนั้นต่อไปจนกว่าข้อพิพาทนั้นจะได้มีคำสั่งหรือคำพิพากษาถึงที่สุด

บริษัทอาจมีการมอบหมายหรือจัดซื้อจัดจ้างบุคคลที่สาม (ผู้ประมวลผลข้อมูลส่วนบุคคล) ให้ทำการประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของบริษัท ซึ่งบุคคลที่สามดังกล่าวอาจเสนอบริการในลักษณะต่างๆ เช่น การเป็นผู้ดูแล (Hosting) รับงานบริการช่วง (Outsourcing) หรือเป็นผู้ให้บริการคลาวด์ (Cloud Computing Service Provider) หรือเป็นงานในลักษณะการจ้างทำของในรูปแบบอื่น เป็นต้น

การมอบหมายให้บุคคลที่สามทำการประมวลผลข้อมูลส่วนบุคคลในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลนั้น บริษัทจะจัดให้มีข้อตกลงระบุสิทธิและหน้าที่ของบริษัทในฐานะผู้ควบคุมข้อมูลส่วนบุคคลและของบุคคลที่บริษัทมอบหมายในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล ซึ่งรวมถึงกำหนดรายละเอียดประเภทข้อมูลส่วนบุคคลที่บริษัทมอบหมายให้ประมวลผล รวมถึงวัตถุประสงค์ ขอบเขตในการประมวลผลข้อมูลส่วนบุคคลและข้อตกลงอื่นๆ ที่เกี่ยวข้อง ซึ่งผู้ประมวลผลข้อมูลส่วนบุคคลมีหน้าที่ประมวลผลข้อมูลส่วนบุคคลตามขอบเขตที่ระบุในข้อตกลงและตามคำสั่งของบริษัทเท่านั้น โดยไม่สามารถประมวลผลเพื่อวัตถุประสงค์อื่นได้

ในกรณีที่ผู้ประมวลผลข้อมูลส่วนบุคคลมีการมอบหมายผู้ให้บริการช่วง (ผู้ประมวลผลช่วง) เพื่อทำการประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของผู้ประมวลผลข้อมูลส่วนบุคคล ดังนี้ บริษัทจะกำกับให้ผู้ประมวลผลข้อมูลส่วนบุคคลจัดให้มีเอกสารข้อตกลงระหว่างผู้ประมวลผลข้อมูลส่วนบุคคลกับผู้ประมวลผลช่วง ในรูปแบบและมาตรฐานที่ไม่ต่ำกว่าข้อตกลงระหว่างบริษัทกับผู้ประมวลผลข้อมูลส่วนบุคคล

บริษัทจะดำเนินการตามประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่อง มาตรการรักษาความมั่นคงปลอดภัยของผู้ควบคุมข้อมูลส่วนบุคคล พ.ศ. 2565 บริษัทมีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล โดยการจำกัดสิทธิการเข้าถึงข้อมูลส่วนบุคคลให้สามารถเข้าถึงได้โดยพนักงานเฉพาะรายหรือบุคคลที่มีอำนาจหน้าที่หรือได้รับมอบหมายที่มีความจำเป็นต้องใช้ข้อมูลดังกล่าวตามวัตถุประสงค์ที่ได้แจ้งเจ้าของข้อมูลส่วนบุคคลไว้แล้วเท่านั้น ซึ่งบุคคลดังกล่าวจะต้องยึดมั่นและปฏิบัติตามมาตรการปกป้องข้อมูลส่วนบุคคลของบริษัทอย่างเคร่งครัด ตลอดจนมีหน้าที่รักษาความลับของข้อมูลส่วนบุคคลที่ตนเองรับรู้จากการปฏิบัติการตามอำนาจหน้าที่ โดยบริษัทมีมาตรการรักษาความปลอดภัยข้อมูล ทั้งมาตรการเชิงองค์กร (organizational measures) มาตรการเชิงเทคนิค (Technical measures) และมาตรการป้องกันทางกายภาพ (Physical measures) เพื่อธำรงไว้ซึ่งความลับ ความถูกต้องครบถ้วน และสภาพความพร้อมใช้งานของข้อมูลส่วนบุคคล เพื่อป้องกันการเข้าถึง เก็บรวบรวม เปลี่ยนแปลง แก้ไข ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบที่เป็นไปตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด โดยมาตรการรักษาความมั่นคงปลอดภัยดังกล่าว จะคำนึงถึงความเหมาะสมตามระดับความเสี่ยง โดยนำปัจจัยทางเทคโนโลยี บริบท สภาพแวดล้อม มาตรฐานที่เป็นที่ยอมรับสำหรับหน่วยงานหรือกิจการในประเภทหรือลักษณะเดียวกันหรือใกล้เคียงกัน ลักษณะและวัตถุประสงค์ของการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล ทรัพยากรที่ต้องใช้ และความเป็นไปได้ในการดำเนินการมาพิจารณาประกอบกัน

นอกจากนี้ เมื่อบริษัทมีการส่ง โอน หรือเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม ไม่ว่าเพื่อการให้บริการตามพันธกิจ ตามสัญญา หรือข้อตกลงในรูปแบบอื่น บริษัทจะกำหนดมาตรการรักษาความปลอดภัยข้อมูลส่วนบุคคลและการรักษาความลับที่เหมาะสมและเป็นไปตามที่กฎหมายกำหนด เพื่อยืนยันว่าข้อมูลส่วนบุคคลที่บริษัทประมวลผลจะมีความมั่นคงปลอดภัยอยู่เสมอ

บริษัทแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเพื่อทำหน้าที่ตรวจสอบ กำกับและให้คำแนะนำในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงการประสานงานและให้ความร่วมมือกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เพื่อให้สอดคล้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้กำหนดสิทธิของเจ้าของข้อมูลส่วนบุคคลไว้หลายประการ บริษัทเคารพต่อสิทธิของเจ้าของข้อมูลส่วนบุคคลตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลได้กำหนด โดยบริษัทได้มีการจัดทำกระบวนการรับคำขอและตอบสนองต่อการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล รวมถึงมีช่องทางให้เจ้าของข้อมูลส่วนบุคคลสามารถติดต่อ ร้องเรียน เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของบริษัท ท่านสามารถใช้สิทธิดังต่อไปนี้ได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ตามช่องทางในข้อ 12

บริษัทจะพิจารณาและแจ้งผลการดำเนินการตามคำขอใช้สิทธิภายในระยะเวลาที่กฎหมายกำหนด ทั้งนี้ สิทธิบางประการอาจถูกจำกัดได้ตามที่กฎหมายอนุญาต เช่น กรณีที่บริษัทมีความจำเป็นต้องเก็บข้อมูลต่อไปเพื่อการปฏิบัติตามกฎหมาย หรือเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมายใช้สิทธิเรียกร้องตามกฎหมาย หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

บริษัทกำหนดให้ผู้ปฏิบัติงานของบริษัทต้องให้ความสำคัญและรับผิดชอบในการประมวลผลข้อมูลส่วนบุคคลและคุ้มครองข้อมูลส่วนบุคคลตามที่นโยบายกำหนดไว้อย่างเคร่งครัด

การไม่ปฏิบัติตามนโยบายอาจมีผลเป็นความผิดและถูกลงโทษทางวินัยตามกฎเกณฑ์ของสำนักงาน ความรับผิดทางปกครอง และ/หรือความรับผิดทางอาญา ทั้งนี้ ตามแต่กรณีและความสัมพันธ์ที่มีต่อสำนักงานและอาจได้รับโทษตามที่กำหนดโดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมทั้งกฎหมายลำดับรอง กฎ ระเบียบ คำสั่งที่เกี่ยวข้อง

บริษัทอาจพิจารณาปรับปรุง แก้ไขหรือเปลี่ยนแปลงนโยบายนี้ตามที่เห็นสมควร และจะทำการแจ้งให้ผู้ที่เกี่ยวข้องทราบผ่านช่องทางเว็บไซต์ www.lifeandliving.co.th โดยมีวันที่มีผลบังคับใช้ของแต่ละฉบับแก้ไขกำกับอยู่ อย่างไรก็ดี บริษัทขอแนะนำให้ผู้ที่เกี่ยวข้องโปรดตรวจสอบเพื่อรับทราบนโยบายฉบับใหม่อย่างสม่ำเสมอผ่านเว็บไซต์และ/หรือแอปพลิเคชั่น หรือช่องทางเฉพาะกิจกรรมที่บริษัทกำหนด

การติดต่อสอบถาม มีข้อสงสัย ข้อเสนอแนะ หรือข้อกังวลเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านว่าสอดคล้องกับกฎหมายหรือเกี่ยวกับนโยบายนี้ สามารถติดต่อสอบถามได้ที่

ในการดูแลลูกค้า พนักงานขายอาจบันทึกข้อมูลของลูกค้าลงในแอปพลิเคชัน ได้แก่

บริษัทเก็บรวบรวมข้อมูลเหล่านี้เพื่อการเสนอขาย การทำสัญญาซื้อขาย และการส่งมอบบ้านตามที่ลูกค้าร้องขอ ตามฐานสัญญาและฐานประโยชน์โดยชอบด้วยกฎหมายตามข้อ 2 ของประกาศฉบับหลัก

ข้อมูลลูกค้าเก็บไว้ตลอดระยะเวลาการเสนอขาย การทำสัญญา และการรับประกันหลังส่งมอบ และตามระยะเวลาที่กฎหมายบัญชีและภาษีกำหนด ข้อมูลบัญชีพนักงานเก็บไว้ตามระเบียบฝ่ายบุคคล