ประกาศความเป็นส่วนตัว — กลุ่มบริษัท ดี-แลนด์
กรุณาเลือกกลุ่มที่ตรงกับท่าน เพื่ออ่านประกาศคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง
ผู้มาติดต่อและบุคคลทั่วไป
ผู้มาติดต่อ ผู้ร้องเรียน ผู้เข้าร่วมกิจกรรม และบุคคลทั่วไปที่ติดต่อกับบริษัท
🏠 PDPA-02ลูกค้าและผู้สนใจโครงการ
ลูกค้า ผู้สนใจโครงการ ผู้เยี่ยมชม ผู้ซื้อ และผู้ใช้บริการหลังการขาย
🧑💼 PDPA-03ผู้สมัครงานและบุคลากร
ผู้สมัครงาน พนักงาน บุคลากร และบุคคลที่เกี่ยวข้องด้านทรัพยากรบุคคล
📹 PDPA-04พื้นที่กล้องวงจรปิด (CCTV)
บุคคลที่เข้าพื้นที่สำนักงาน โครงการ และสถานที่ที่ติดตั้ง CCTV
🤝 PDPA-05คู่ค้าและผู้รับเหมา
คู่ค้า ผู้เสนอราคา ผู้รับเหมา ผู้รับจ้าง และผู้ให้บริการ
🍪 Cookie Policyนโยบายการใช้คุกกี้
dl.co.th · dlandhomebuilder.co.th · ซ่อมดี.com · portogo.com
ประกาศ ณ วันที่ 1 กันยายน 2569
วันที่มีผลใช้บังคับ: 1 กันยายน 2569
ผู้อนุมัติ: นายเพิ่มเกียรติ โพธิเพียรทอง — กรรมการผู้จัดการ / นายสุเทพ ปัญญาสาคร — กรรมการผู้จัดการ
DPO / ผู้รับผิดชอบ: นางสาวเนาวรัตน์ ศรีคงสรณะ — dpo@dl.co.th
สำหรับผู้มาติดต่อ ผู้ร้องเรียน ผู้เข้าร่วมกิจกรรม และบุคคลทั่วไป
ประกาศฉบับนี้ใช้บังคับกับนิติบุคคลดังต่อไปนี้
| ลำดับ | ชื่อนิติบุคคล | เลขทะเบียนนิติบุคคล |
|---|---|---|
| 1 | บริษัท ดี-แลนด์ กรุ๊ป จำกัด | 0745545000902 |
| 2 | บริษัท ดี-แลนด์ โฮมบิวเดอร์ จำกัด | 0745550000907 |
| 3 | บริษัท ดี-แลนด์ พร็อพเพอร์ตี้ จำกัด | 0745552003164 |
ต่อไปในประกาศฉบับนี้เรียกรวมกันว่า “กลุ่มบริษัท”
บริษัทที่เกี่ยวข้องกับท่านตามสัญญา โครงการ แบบฟอร์ม เอกสาร หรือช่องทางที่ท่านติดต่อ จะเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับกิจกรรมที่บริษัทนั้นกำหนดวัตถุประสงค์และวิธีการประมวลผล บางกิจกรรมอาจมีบริษัทมากกว่าหนึ่งแห่งร่วมกันกำหนดวัตถุประสงค์และวิธีการประมวลผลตามบทบาทที่เกิดขึ้นจริง และบริษัทหนึ่งอาจประมวลผลข้อมูลตามคำสั่งของอีกบริษัทหนึ่ง การใช้คำว่า “กลุ่มบริษัท” ในประกาศฉบับนี้ ไม่หมายความว่าทุกบริษัทสามารถเข้าถึงข้อมูลของท่านได้โดยอัตโนมัติ การเปิดเผยหรือส่งต่อข้อมูลระหว่างบริษัทจะทำเฉพาะเท่าที่จำเป็น ตามวัตถุประสงค์ที่แจ้งไว้ มีฐานทางกฎหมายรองรับ และมีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม
บริษัทที่เกี่ยวข้องจัดทำประกาศนี้สำหรับบุคคลทั่วไปที่ติดต่อหรือมีปฏิสัมพันธ์กับบริษัท แต่ไม่อยู่ภายใต้ประกาศสำหรับลูกค้า บุคลากร หรือคู่ค้าโดยเฉพาะ เช่น ผู้มาติดต่อสำนักงาน ผู้สอบถามข้อมูล ผู้ร้องเรียน ผู้แจ้งเบาะแส ผู้เข้าร่วมกิจกรรมหรือสัมมนา ผู้เยี่ยมชมพื้นที่ และผู้ที่ติดต่อผ่านโทรศัพท์ อีเมล เว็บไซต์ แอปพลิเคชัน LINE หรือสื่อสังคมออนไลน์
| ประเภทข้อมูล | ตัวอย่างและแหล่งที่มา |
|---|---|
| ข้อมูลระบุตัวตนและติดต่อ | ชื่อ นามสกุล โทรศัพท์ อีเมล LINE ID ที่อยู่ และข้อมูลที่ท่านให้ผ่านแบบฟอร์มหรือการติดต่อ |
| ข้อมูลผู้มาติดต่อและยานพาหนะ | วันเวลา วัตถุประสงค์ ผู้ที่เข้าพบ เลขบัตรผู้มาติดต่อ ทะเบียนรถ และบันทึกการเข้าออก |
| ข้อมูลการสื่อสารและข้อร้องเรียน | ข้อความ เอกสาร ไฟล์แนบ ประวัติการสนทนา ข้อคิดเห็น ข้อร้องเรียน ผลการดำเนินการ และบันทึกเสียงเฉพาะช่องทางที่มีระบบบันทึกเสียง |
| ข้อมูลกิจกรรมและสื่อ | ข้อมูลลงทะเบียน ภาพถ่าย ภาพเคลื่อนไหว เสียง และผลงานที่ส่งเข้าร่วมกิจกรรม |
| ข้อมูลด้านเทคนิค | IP address อุปกรณ์ ระบบปฏิบัติการ log และข้อมูลคุกกี้ตามนโยบายคุกกี้ |
| ข้อมูลจากพื้นที่ | ภาพ CCTV และข้อมูลเหตุการณ์ที่เกิดขึ้นในพื้นที่ของบริษัท |
ข้อมูลอาจได้รับจากท่านโดยตรง จากผู้ที่ติดต่อแทนท่าน จากบุคลากรของบริษัท จากผู้จัดกิจกรรม ผู้ให้บริการช่องทางสื่อสาร หน่วยงานรัฐ หรือแหล่งสาธารณะที่ชอบด้วยกฎหมาย
ในกรณีที่บริษัทได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งอื่นโดยไม่ได้รับจากท่านโดยตรง บริษัทจะดำเนินการแจ้งรายละเอียดการประมวลผลให้ท่านทราบภายในระยะเวลาและตามเงื่อนไขที่กฎหมายกำหนด เว้นแต่เข้าข้อยกเว้นตามกฎหมาย
สำหรับบางโครงการ สถานที่ หรือช่องทางที่มีระบบบันทึกเสียง กลุ่มบริษัทอาจบันทึกเสียงการสนทนาเพื่อให้บริการ ตรวจสอบคุณภาพ จัดการข้อร้องเรียน รักษาความปลอดภัย หรือนำไปใช้ประกอบการก่อตั้ง ใช้ ปฏิบัติตาม หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย โดยจะแจ้งให้ท่านทราบก่อนหรือขณะเก็บรวบรวมข้อมูลผ่านช่องทางที่เหมาะสม หากช่องทางใดไม่มีระบบบันทึกเสียง กลุ่มบริษัทจะไม่มีการเก็บรวบรวมข้อมูลเสียงจากช่องทางนั้น ทั้งนี้ ระบบ CCTV ตามประกาศ CCTV ไม่มีการบันทึกเสียง
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| ยืนยันตัวตน ลงทะเบียน อนุญาตและบันทึกการเข้าออก ติดต่อผู้ที่เข้าพบ และรักษาความปลอดภัย | ประโยชน์โดยชอบด้วยกฎหมาย การป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ และการปฏิบัติตามกฎหมาย |
| ตอบคำถาม ให้ข้อมูล รับข้อเสนอแนะ ข้อร้องเรียน หรือแจ้งเบาะแส และติดตามผล | ประโยชน์โดยชอบด้วยกฎหมาย การปฏิบัติตามกฎหมาย และเมื่อเกี่ยวข้องกับการเข้าทำหรือปฏิบัติตามสัญญา ให้ใช้ฐานสัญญา |
| จัดกิจกรรม สัมมนา เยี่ยมชม ลงทะเบียน อำนวยความสะดวก และประเมินผลกิจกรรม | การดำเนินการตามคำขอก่อนเข้าทำสัญญา การปฏิบัติตามสัญญา และประโยชน์โดยชอบด้วยกฎหมาย แล้วแต่กรณี |
| นำภาพ เสียง หรือเรื่องราวของบุคคลที่ระบุตัวได้ไปใช้เพื่อประชาสัมพันธ์ | ความยินยอมโดยชัดแจ้งสำหรับภาพ เสียง หรือเรื่องราวที่มุ่งเน้นบุคคลซึ่งระบุตัวได้ เว้นแต่เป็นภาพบรรยากาศโดยรวมที่ไม่มุ่งเน้นบุคคลใดเป็นสาระสำคัญ และการใช้มีความจำเป็นและได้สัดส่วนภายใต้ฐานประโยชน์โดยชอบด้วยกฎหมาย |
| รักษาความมั่นคงปลอดภัยของระบบ เว็บไซต์ ช่องทางสื่อสาร และตรวจสอบเหตุผิดปกติ | ประโยชน์โดยชอบด้วยกฎหมายและการปฏิบัติตามกฎหมาย |
| บันทึกเสียงการติดต่อเฉพาะช่องทางที่มีระบบบันทึกเสียง เพื่อให้บริการ ตรวจสอบคุณภาพ ตรวจสอบข้อเท็จจริง จัดการข้อร้องเรียน หรือใช้ประกอบสิทธิเรียกร้อง | ประโยชน์โดยชอบด้วยกฎหมาย การปฏิบัติตามกฎหมาย และข้อยกเว้นเพื่อการก่อตั้ง ใช้ ปฏิบัติตาม หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย |
| ส่งข่าวสารเกี่ยวกับกิจกรรมหรือบริการที่ไม่เกี่ยวข้องโดยตรงกับคำขอเดิมของท่าน | ความยินยอม และท่านสามารถถอนความยินยอมหรือคัดค้านการตลาดแบบตรงได้ทุกเมื่อ |
| ก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้อง และให้ความร่วมมือกับหน่วยงานที่มีอำนาจ | ประโยชน์โดยชอบด้วยกฎหมายและการปฏิบัติตามกฎหมาย |
การให้ข้อมูลบางรายการเป็นสิ่งจำเป็นเพื่อให้บริษัทตอบคำถาม รับเรื่องร้องเรียน อนุญาตให้เข้าพื้นที่ หรือจัดกิจกรรม หากไม่ให้ข้อมูล บริษัทอาจไม่สามารถดำเนินการตามคำขอได้ ส่วนการยินยอมให้ใช้ภาพ รับข่าวสาร หรือกิจกรรมอื่นที่เป็นทางเลือกสามารถถอนความยินยอมได้ทุกเมื่อ กรณีเจ้าของข้อมูลเป็นผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ บริษัทจะดำเนินการเรื่องความยินยอมตามมาตรา 20 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
บริษัทอาจเปิดเผยข้อมูลแก่บริษัทในกลุ่ม บุคลากรที่เกี่ยวข้อง ผู้จัดกิจกรรม ผู้ให้บริการรักษาความปลอดภัย ระบบ IT คลาวด์ โทรศัพท์ อีเมล แบบสอบถาม สื่อประชาสัมพันธ์ ที่ปรึกษา บริษัทประกัน คู่กรณี หน่วยงานรัฐ ตำรวจ หรือศาล เท่าที่จำเป็นและชอบด้วยกฎหมาย
หากบริษัทจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เช่น การใช้บริการคลาวด์ ซอฟต์แวร์ หรือแพลตฟอร์มที่มีผู้ให้บริการหรือเครื่องแม่ข่ายอยู่นอกประเทศไทย บริษัทจะดำเนินการตามมาตรา 28 หรือมาตรา 29 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และหลักเกณฑ์ที่เกี่ยวข้อง โดยอาศัยมาตรฐานการคุ้มครองข้อมูล ของประเทศหรือผู้รับข้อมูลที่เพียงพอนโยบายคุ้มครองข้อมูลส่วนบุคคลในเครือกิจการหรือเครือธุรกิจเดียวกันที่ได้รับการตรวจสอบและรับรอง มาตรการคุ้มครองที่เหมาะสมและสามารถบังคับใช้ได้ หรือข้อยกเว้นตามกฎหมาย แล้วแต่กรณี
| รายการข้อมูล | ระยะเวลาโดยทั่วไป |
|---|---|
| บันทึกผู้มาติดต่อและการเข้าออก | เก็บรักษาเป็นเวลา 1 ปีนับจากวันที่บันทึก และอาจเก็บต่อเฉพาะกรณีที่มีความจำเป็นเพื่อการตรวจสอบเหตุ ข้อร้องเรียน ข้อพิพาท การใช้สิทธิเรียกร้อง หรือการปฏิบัติตามกฎหมาย โดยเก็บเท่าที่จำเป็นต่อวัตถุประสงค์ดังกล่าว |
| คำถาม ข้อเสนอแนะ ข้อร้องเรียน และบันทึกการติดต่อ | เก็บรักษาตลอดระยะเวลาที่จำเป็นต่อการรับเรื่อง ตรวจสอบ ติดตาม และดำเนินการ และสำหรับเรื่องที่เกี่ยวข้องกับโครงการ อาจเก็บไว้จนสิ้นสุดโครงการที่เกี่ยวข้องเพื่อใช้เป็นประวัติในการให้บริการและติดตามแก้ไขปัญหา ทั้งนี้ ข้อมูลที่อยู่ในระบบ CRM จะเก็บรักษาเท่าที่มีความจำเป็นและมีฐานทางกฎหมายรองรับ หากเจ้าของข้อมูลยื่นคำขอลบ ทำลาย ทำให้ไม่สามารถระบุตัวบุคคล หรือระงับการใช้ข้อมูล กลุ่มบริษัทจะตรวจสอบและพิจารณาคำขอเป็นรายกรณี และดำเนินการผ่านผู้ดูแลระบบหรือผู้ให้บริการที่เกี่ยวข้องตามที่สามารถดำเนินการได้ภายใต้กฎหมาย หากยังจำเป็นต้องเก็บข้อมูลเพื่อข้อร้องเรียน ข้อพิพาท หรือสิทธิเรียกร้อง กลุ่มบริษัทอาจเก็บเฉพาะข้อมูลที่จำเป็นต่อไปจนกว่าเหตุดังกล่าวจะสิ้นสุด |
| บันทึกเสียงการสนทนา (เฉพาะช่องทางที่มีระบบบันทึกเสียง) | เก็บรักษาตามรอบการจัดเก็บของแต่ละระบบ โดยทั่วไปไม่เกิน 90 วันนับจากวันที่บันทึก ทั้งนี้ ระยะเวลาจัดเก็บจริงอาจแตกต่างกันตามระบบหรือช่องทาง หากบันทึกเสียงเกี่ยวข้องกับการให้บริการ การตรวจสอบข้อเท็จจริง ข้อร้องเรียน ข้อพิพาท การปฏิบัติตามสัญญา หรือสิทธิเรียกร้องตามกฎหมาย กลุ่มบริษัทอาจคัดแยกและเก็บเฉพาะส่วนที่เกี่ยวข้องต่อไปเท่าที่จำเป็น |
| ข้อมูลผู้เข้าร่วมกิจกรรม | ไม่เกิน 3 ปีหลังสิ้นสุดกิจกรรม หรือระยะเวลาที่แจ้งไว้สำหรับกิจกรรมนั้น เว้นแต่มีข้อพิพาทหรือกฎหมายกำหนดให้เก็บต่อ |
| ภาพหรือสื่อประชาสัมพันธ์ที่ใช้ตามความยินยอม | จนกว่าจะถอนความยินยอมหรือหมดความจำเป็น โดยการถอนจะไม่กระทบสื่อที่เผยแพร่โดยชอบก่อนหน้าและไม่สามารถเรียกคืนได้โดยสมเหตุสมผล |
| ข้อมูลเทคนิคและ log | ตามความจำเป็นด้านความปลอดภัย โดยทั่วไปไม่เกิน 1 ปี |
| ภาพ CCTV | เก็บรักษาตามรอบการบันทึกทับของระบบและเท่าที่จำเป็นเพื่อการรักษาความปลอดภัย โดยพิจารณาจากลักษณะพื้นที่ ระดับความเสี่ยง ความจำเป็นในการตรวจสอบเหตุการณ์ และกฎหมายที่เกี่ยวข้อง เมื่อหมดความจำเป็น กลุ่มบริษัทจะลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้โดยไม่ชักช้า เว้นแต่เกี่ยวข้องกับเหตุผิดปกติ ข้อร้องเรียน การสอบสวน การดำเนินคดี หรือสิทธิเรียกร้องตามกฎหมาย ซึ่งอาจเก็บเฉพาะส่วนที่เกี่ยวข้องไว้จนกว่ากระบวนการดังกล่าวจะสิ้นสุด |
ระยะเวลาข้างต้นเป็นระยะเวลาโดยทั่วไป กลุ่มบริษัทจะทบทวนตามประเภทข้อมูล วัตถุประสงค์ ระบบที่ใช้ ระดับความเสี่ยง และกฎหมายที่เกี่ยวข้อง โดยจะไม่เก็บไว้นานเกินกว่าที่จำเป็น เมื่อพ้นระยะเวลา กลุ่มบริษัทจะลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ เว้นแต่ต้องเก็บต่อเพื่อปฏิบัติตามกฎหมาย หรือเพื่อการก่อตั้ง ใช้ ปฏิบัติตาม หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
บริษัทจัดให้มีมาตรการเชิงองค์กร มาตรการเชิงเทคนิค และมาตรการทางกายภาพที่เหมาะสมตามระดับความเสี่ยง เพื่อรักษาความลับ ความถูกต้องครบถ้วน และสภาพพร้อมใช้งานของข้อมูลส่วนบุคคล รวมถึงการควบคุมสิทธิการเข้าถึง การพิสูจน์และยืนยันตัวตน การบันทึกการใช้งาน การสำรองและกู้คืนข้อมูล การบริหารผู้ให้บริการ การสร้างความตระหนักรู้แก่บุคลากร และกระบวนการรับมือเหตุละเมิดข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด โดยบริษัทจะทบทวนมาตรการดังกล่าวเมื่อมีความจำเป็น เทคโนโลยีเปลี่ยนแปลง หรือเกิดเหตุละเมิดข้อมูลส่วนบุคคล
ภายใต้หลักเกณฑ์ เงื่อนไข และข้อยกเว้นตามกฎหมาย ท่านอาจมีสิทธิดังต่อไปนี้
ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล > รวมถึงขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอม
ขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
ขอรับหรือขอให้โอนข้อมูลส่วนบุคคลในรูปแบบที่กฎหมายกำหนด > เมื่อสิทธิในการโอนย้ายข้อมูลใช้บังคับได้
คัดค้านการประมวลผลข้อมูลส่วนบุคคลในกรณีที่กฎหมายกำหนด โดยเฉพาะการตลาดแบบตรง
ขอให้ลบ ทำลาย > หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ > เมื่อเข้าเงื่อนไขตามกฎหมาย
ขอให้ระงับการใช้ข้อมูลส่วนบุคคลในกรณีที่กฎหมายกำหนด
ถอนความยินยอมได้ทุกเมื่อในกิจกรรมที่อาศัยความยินยอม > โดยไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนการถอนความยินยอม
ยื่นข้อร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญผ่านสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล > หากเห็นว่าบริษัทฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมาย
ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัทที่เกี่ยวข้องในกลุ่มบริษัทตามขอบเขตและบทบาทที่ระบุในประกาศฉบับนี้
ที่อยู่ติดต่อกลางของกลุ่มบริษัท: 99/10-14 หมู่ 4 ถนนเอกชัย ตำบลโคกขาม อำเภอเมืองสมุทรสาคร จังหวัดสมุทรสาคร 74000
โทรศัพท์: 1793 หรือ 034-119199 ต่อ 1801
อีเมลเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): dpo@dl.co.th
นโยบายความเป็นส่วนตัวบนเว็บไซต์: https://www.dl.co.th/privacy-policy/
บริษัทจะพิจารณาและดำเนินการตามคำขอใช้สิทธิโดยไม่ชักช้าและภายในระยะเวลาที่กฎหมายกำหนด ทั้งนี้ บริษัทอาจขอข้อมูลเพิ่มเติมเท่าที่จำเป็นเพื่อยืนยันตัวตนและป้องกันการเปิดเผยข้อมูลแก่บุคคลที่ไม่มีสิทธิ
บริษัทอาจทบทวนหรือแก้ไขประกาศฉบับนี้ให้สอดคล้องกับกฎหมาย เทคโนโลยี และการดำเนินงาน โดยจะเผยแพร่ฉบับปรับปรุงผ่านเว็บไซต์ สถานที่ทำการ ระบบภายใน หรือช่องทางอื่นที่เหมาะสม หากการเปลี่ยนแปลงมีผลกระทบต่อสิทธิของท่านอย่างมีนัยสำคัญ บริษัทจะแจ้งให้ท่านทราบตามสมควร และจะขอความยินยอมใหม่เมื่อกฎหมายกำหนด
ประกาศ ณ วันที่ 1 กันยายน 2569
วันที่มีผลใช้บังคับ: 1 กันยายน 2569
ผู้อนุมัติ: นายเพิ่มเกียรติ โพธิเพียรทอง — กรรมการผู้จัดการ / นายสุเทพ ปัญญาสาคร — กรรมการผู้จัดการ
DPO / ผู้รับผิดชอบ: นางสาวเนาวรัตน์ ศรีคงสรณะ — dpo@dl.co.th
สำหรับลูกค้า ผู้สนใจโครงการ ผู้เยี่ยมชม ผู้ซื้อ และผู้ใช้บริการหลังการขาย
ประกาศฉบับนี้ใช้บังคับกับนิติบุคคลดังต่อไปนี้
| ลำดับ | ชื่อนิติบุคคล | เลขทะเบียนนิติบุคคล |
|---|---|---|
| 1 | บริษัท ดี-แลนด์ กรุ๊ป จำกัด | 0745545000902 |
| 2 | บริษัท ดี-แลนด์ โฮมบิวเดอร์ จำกัด | 0745550000907 |
| 3 | บริษัท ดี-แลนด์ พร็อพเพอร์ตี้ จำกัด | 0745552003164 |
ต่อไปในประกาศฉบับนี้เรียกรวมกันว่า “กลุ่มบริษัท”
บริษัทที่เกี่ยวข้องกับท่านตามสัญญา โครงการ แบบฟอร์ม เอกสาร หรือช่องทางที่ท่านติดต่อ จะเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับกิจกรรมที่บริษัทนั้นกำหนดวัตถุประสงค์และวิธีการประมวลผล บางกิจกรรมอาจมีบริษัทมากกว่าหนึ่งแห่งร่วมกันกำหนดวัตถุประสงค์และวิธีการประมวลผลตามบทบาทที่เกิดขึ้นจริง และบริษัทหนึ่งอาจประมวลผลข้อมูลตามคำสั่งของอีกบริษัทหนึ่ง การใช้คำว่า “กลุ่มบริษัท” ในประกาศฉบับนี้ ไม่หมายความว่าทุกบริษัทสามารถเข้าถึงข้อมูลของท่านได้โดยอัตโนมัติ การเปิดเผยหรือส่งต่อข้อมูลระหว่างบริษัทจะทำเฉพาะเท่าที่จำเป็น ตามวัตถุประสงค์ที่แจ้งไว้ มีฐานทางกฎหมายรองรับ และมีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม
บริษัทที่เกี่ยวข้องจัดทำประกาศนี้สำหรับลูกค้า ผู้สนใจโครงการ ผู้ลงทะเบียน ผู้เยี่ยมชมสำนักงานขาย ผู้จอง ผู้ซื้อ ผู้กู้ร่วม ผู้รับโอน ผู้พักอาศัย ผู้ใช้บริการหลังการขาย ผู้ตอบแบบสอบถาม ผู้เข้าร่วมกิจกรรม และบุคคลที่เกี่ยวข้องกับลูกค้า เช่น คู่สมรส สมาชิกครอบครัว ผู้รับมอบอำนาจ และผู้ติดต่อแทน
หากผู้พัฒนา ผู้ขาย คู่สัญญา หรือนิติบุคคลเจ้าของโครงการเป็นนิติบุคคลอื่นที่ไม่ได้อยู่ในรายชื่อข้างต้น นิติบุคคลดังกล่าวจะจัดให้มีประกาศความเป็นส่วนตัวแยกต่างหาก หรือแจ้งชื่อ บทบาท และช่องทางติดต่อให้ท่านทราบก่อนหรือขณะเก็บรวบรวมข้อมูล
ข้อมูลที่ท่านให้โดยตรงผ่านเว็บไซต์ โฆษณา แบบฟอร์ม โทรศัพท์ LINE Facebook อีเมล > สำนักงานขาย งานกิจกรรม การเยี่ยมชม การจอง สัญญา แบบสอบถาม > และบริการหลังการขาย
ข้อมูลจากบุคคลที่แนะนำ นายหน้า ตัวแทน คู่สมรส ผู้กู้ร่วม ผู้รับมอบอำนาจ ธนาคาร > บริษัทประเมิน ผู้รับเหมา นิติบุคคลหมู่บ้านหรืออาคารชุด และผู้ให้บริการที่เกี่ยวข้อง
ข้อมูลที่เกิดจากการใช้เว็บไซต์ แอปพลิเคชัน ระบบ CRM ระบบเข้าออก พื้นที่โครงการ CCTV > การติดต่อ และการรับบริการ
ข้อมูลจากแหล่งสาธารณะหรือหน่วยงานรัฐที่จำเป็นต่อการตรวจสอบสิทธิ เอกสารสัญญา ภาษี > การโอนกรรมสิทธิ์ และการปฏิบัติตามกฎหมาย
ในกรณีที่บริษัทได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งอื่นโดยไม่ได้รับจากท่านโดยตรง บริษัทจะดำเนินการแจ้งรายละเอียดการประมวลผลให้ท่านทราบภายในระยะเวลาและตามเงื่อนไขที่กฎหมายกำหนด เว้นแต่เข้าข้อยกเว้นตามกฎหมาย
| ประเภทข้อมูล | ตัวอย่างข้อมูล |
|---|---|
| ข้อมูลระบุตัวตนและติดต่อ | ชื่อ นามสกุล ชื่อเดิม วันเกิด อายุ เพศ สัญชาติ เลขประจำตัวประชาชน หนังสือเดินทาง รูปถ่าย ลายมือชื่อ ที่อยู่ โทรศัพท์ อีเมล และ LINE ID |
| ข้อมูลความสนใจและพฤติกรรมลูกค้า | โครงการ แบบบ้าน แปลง งบประมาณ วัตถุประสงค์การซื้อ ช่องทางที่รู้จักโครงการ วันที่เยี่ยมชม ความต้องการ ข้อคิดเห็น และผลแบบสอบถาม |
| ข้อมูลครอบครัวและผู้เกี่ยวข้อง | สถานภาพสมรส คู่สมรส ผู้กู้ร่วม สมาชิกครอบครัว ผู้รับมอบอำนาจ และผู้ติดต่อ |
| ข้อมูลการเงินและสินเชื่อ | รายได้ อาชีพ ภาระหนี้ งบประมาณ แหล่งเงินทุน ผลการประเมินเบื้องต้น เอกสารสินเชื่อ บัญชีธนาคาร การชำระเงิน และใบเสร็จ |
| ข้อมูลสัญญาและอสังหาริมทรัพย์ | เลขที่แปลง บ้าน ห้องชุด ราคา เงื่อนไขการจอง สัญญา การโอนกรรมสิทธิ์ ทะเบียนบ้าน การส่งมอบ การรับประกัน และประวัติแจ้งซ่อม |
| ข้อมูลการสื่อสารและบริการ | บันทึกการติดต่อทางโทรศัพท์ อีเมล LINE ข้อความ ข้อร้องเรียน นัดหมาย ภาพหรือเอกสารที่ส่งประกอบ ผลการติดตาม และบันทึกเสียงเฉพาะช่องทางที่มีระบบบันทึกเสียง |
| ข้อมูลด้านเทคนิคและการใช้งาน | IP address cookie device ID ตำแหน่งโดยประมาณ หน้าเว็บที่เข้าชม การคลิก และข้อมูลโฆษณาออนไลน์ |
| ข้อมูลความปลอดภัยและการเข้าออก | ภาพ CCTV ทะเบียนรถ บัตรผ่าน ข้อมูลสแกนป้ายทะเบียน และข้อมูลชีวภาพเฉพาะกรณีบริการที่ท่านเลือกใช้และมีกฎหมายรองรับ |
| ข้อมูลส่วนบุคคลที่มีความอ่อนไหว | ข้อมูลสุขภาพ ความพิการ หรือข้อมูลอื่นที่จำเป็นต่อการจัดสิ่งอำนวยความสะดวก ความปลอดภัย หรือการให้บริการเฉพาะบุคคล โดยเก็บเท่าที่จำเป็น |
สำหรับบางโครงการ สถานที่ หรือช่องทางที่มีระบบบันทึกเสียง กลุ่มบริษัทอาจบันทึกเสียงการสนทนาเพื่อให้บริการ ตรวจสอบคุณภาพ ตรวจสอบข้อเท็จจริง จัดการข้อร้องเรียน หรือใช้ประกอบสิทธิเรียกร้อง โดยจะแจ้งให้ท่านทราบก่อนหรือขณะเก็บรวบรวมข้อมูลผ่านช่องทางที่เหมาะสม หากช่องทางใดไม่มีระบบบันทึกเสียง กลุ่มบริษัทจะไม่มีการเก็บรวบรวมข้อมูลเสียงจากช่องทางนั้น ทั้งนี้ ระบบ CCTV ตามประกาศ CCTV ไม่มีการบันทึกเสียง
บริษัทจะประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวเฉพาะเท่าที่จำเป็น โดยอาศัยความยินยอมโดยชัดแจ้งหรือข้อยกเว้นตามมาตรา 26 แล้วแต่กรณี และจะจัดให้มีมาตรการคุ้มครองที่เหมาะสมกับความเสี่ยงของข้อมูล
| วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
| ลงทะเบียน ให้ข้อมูลโครงการ นัดหมาย และเตรียมการเยี่ยมชมตามคำขอ | การดำเนินการตามคำขอก่อนเข้าทำสัญญาและประโยชน์โดยชอบด้วยกฎหมาย |
| บันทึกประวัติการเยี่ยมชม ความสนใจ การสนทนา และติดตามคำถามหรือข้อเสนอที่เกี่ยวกับโครงการที่ท่านร้องขอ | การดำเนินการตามคำขอและประโยชน์โดยชอบด้วยกฎหมายในการบริหารความสัมพันธ์ลูกค้า |
| จัดทำแบบสอบถาม วิเคราะห์ความพึงพอใจ คุณภาพบริการ และพัฒนาสินค้า บริการ และกระบวนการ โดยใช้ข้อมูลเท่าที่จำเป็นและสรุปผลในภาพรวมเมื่อทำได้ | ประโยชน์โดยชอบด้วยกฎหมาย และความยินยอมเมื่อการวิเคราะห์เกี่ยวข้องกับการติดตามหรือโฆษณาแบบเจาะจง |
| ส่งข่าวสาร โปรโมชั่น สิทธิพิเศษ หรือข้อเสนอทางการตลาดผ่านโทรศัพท์ SMS LINE อีเมล หรือแพลตฟอร์มออนไลน์ | ความยินยอมตามมาตรา 19 และท่านมีสิทธิคัดค้านหรือยกเลิกได้ทุกเมื่อ |
| ทำโฆษณาแบบเจาะจง สร้างกลุ่มเป้าหมาย จับคู่ข้อมูลกับแพลตฟอร์มโฆษณา หรือใช้คุกกี้ที่ไม่จำเป็น | ความยินยอมตามประเภทกิจกรรมหรือคุกกี้ |
| จัดกิจกรรม ส่งเสริมการขาย จับรางวัล เยี่ยมชมโครงการ และใช้ภาพหรือเสียงเพื่อประชาสัมพันธ์ | การปฏิบัติตามเงื่อนไขกิจกรรมและประโยชน์โดยชอบด้วยกฎหมายสำหรับการบริหารกิจกรรม ส่วนการใช้ภาพหรือเสียงที่มุ่งเน้นบุคคลซึ่งระบุตัวได้เพื่อประชาสัมพันธ์จะอาศัยความยินยอมตามมาตรา 19 เว้นแต่เป็นภาพบรรยากาศโดยรวมที่ไม่มุ่งเน้นบุคคลใดเป็นสาระสำคัญและการใช้มีความจำเป็นและได้สัดส่วน |
| รับจอง ทำสัญญา รับชำระเงิน ตรวจสอบเอกสาร ส่งมอบ โอนกรรมสิทธิ์ ออกใบเสร็จ และบริหารหนี้ | การปฏิบัติตามสัญญาและการปฏิบัติตามกฎหมาย |
| อำนวยความสะดวกด้านสินเชื่อ โดยส่งข้อมูลแก่ธนาคารหรือสถาบันการเงินตามคำขอของท่าน | การดำเนินการตามคำขอของท่านและการปฏิบัติตามสัญญา หากมีข้อมูลส่วนบุคคลที่มีความอ่อนไหวหรือกรณีที่กฎหมายกำหนดให้ต้องขอความยินยอม บริษัทจะขอความยินยอมก่อน |
| ให้บริการหลังการขาย รับประกัน แจ้งซ่อม รับข้อร้องเรียน ดูแลลูกบ้าน และประสานนิติบุคคลหรือผู้ให้บริการที่เกี่ยวข้อง | การปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย และประโยชน์โดยชอบด้วยกฎหมาย |
| บันทึกเสียงการติดต่อเฉพาะช่องทางที่มีระบบบันทึกเสียง เพื่อให้บริการ ตรวจสอบคุณภาพ ตรวจสอบข้อเท็จจริง จัดการข้อร้องเรียน หรือใช้ประกอบสิทธิเรียกร้อง | ประโยชน์โดยชอบด้วยกฎหมาย การปฏิบัติตามกฎหมาย และข้อยกเว้นเพื่อการก่อตั้ง ใช้ ปฏิบัติตาม หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย |
| รักษาความปลอดภัย ควบคุมการเข้าออก ตรวจสอบเหตุ และป้องกันการทุจริตหรือความเสียหาย | ประโยชน์โดยชอบด้วยกฎหมาย การป้องกันอันตราย และการปฏิบัติตามกฎหมาย |
| ปฏิบัติตามกฎหมายอสังหาริมทรัพย์ ที่ดิน ภาษี บัญชี คุ้มครองผู้บริโภค กฎหมายป้องกันและปราบปรามการฟอกเงินเฉพาะกรณีที่ใช้บังคับ และคำสั่งของหน่วยงานรัฐ | การปฏิบัติตามกฎหมาย |
| ก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้อง ตรวจสอบข้อพิพาท และดำเนินคดี | ประโยชน์โดยชอบด้วยกฎหมาย การปฏิบัติตามกฎหมาย และข้อยกเว้นเพื่อสิทธิเรียกร้อง |
การตอบแบบสอบถาม การเยี่ยมชมโครงการ การรับข้อมูลตามคำขอ การทำสัญญา และการรับบริการ ไม่ผูกกับการให้ความยินยอมทางการตลาด บริษัทจะแยกคำขอความยินยอมออกจากเงื่อนไขบริการ ไม่ทำเครื่องหมายไว้ล่วงหน้า และจัดให้ถอนความยินยอมได้โดยง่ายผ่านช่องทางที่ระบุในข้อความหรือโดยติดต่อ DPO กรณีเจ้าของข้อมูลเป็นผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ บริษัทจะดำเนินการเรื่องความยินยอมตามมาตรา 20 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
เมื่อท่านคัดค้านการตลาดแบบตรงหรือถอนความยินยอม บริษัทจะหยุดใช้ข้อมูลเพื่อวัตถุประสงค์ดังกล่าวโดยไม่ชักช้า แต่อาจเก็บหลักฐานคำขอและรายการระงับการติดต่อเท่าที่จำเป็นเพื่อปฏิบัติตามความประสงค์ของท่านและพิสูจน์การปฏิบัติตามกฎหมาย
ข้อมูลที่ใช้ยืนยันตัวตน นัดหมาย ทำสัญญา รับชำระ โอนกรรมสิทธิ์ หรือปฏิบัติตามกฎหมายเป็นข้อมูลจำเป็น หากไม่ให้ข้อมูล บริษัทอาจไม่สามารถดำเนินการตามคำขอหรือสัญญาได้ ส่วนการให้ข้อมูลเพื่อการตลาด โฆษณาแบบเจาะจง และใช้ภาพเพื่อประชาสัมพันธ์เป็นทางเลือก
บริษัทอาจเปิดเผยข้อมูลแก่บริษัทที่เกี่ยวข้องในกลุ่มบริษัท นิติบุคคลเจ้าของโครงการ ผู้รับเหมา ผู้ให้บริการหลังการขาย นายหน้า ผู้แนะนำ ธนาคาร สถาบันการเงิน บริษัทประเมิน บริษัทประกัน นิติบุคคลหมู่บ้านหรืออาคารชุด ผู้ให้บริการ CRM IT คลาวด์ โทรศัพท์ LINE อีเมล แบบสอบถาม วิเคราะห์ข้อมูล แพลตฟอร์มโฆษณา ที่ปรึกษา ผู้ตรวจสอบ หน่วยงานรัฐ สำนักงานที่ดิน ศาล ตำรวจ และคู่กรณี เท่าที่จำเป็นตามวัตถุประสงค์และฐานทางกฎหมาย
หากบริษัทจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เช่น การใช้บริการคลาวด์ ซอฟต์แวร์ หรือแพลตฟอร์มที่มีผู้ให้บริการหรือเครื่องแม่ข่ายอยู่นอกประเทศไทย บริษัทจะดำเนินการตามมาตรา 28 หรือมาตรา 29 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และหลักเกณฑ์ที่เกี่ยวข้อง โดยอาศัยมาตรฐานการคุ้มครองข้อมูล ของประเทศหรือผู้รับข้อมูลที่เพียงพอ นโยบายคุ้มครองข้อมูลส่วนบุคคลในเครือกิจการหรือเครือธุรกิจเดียวกันที่ได้รับการตรวจสอบและรับรอง มาตรการคุ้มครองที่เหมาะสมและสามารถบังคับใช้ได้ หรือข้อยกเว้นตามกฎหมาย แล้วแต่กรณี
รายการข้อมูลข ้อมูลผู้สนใจที่ยังไม่ได้จองหรือทำสัญญา |
ระยะเวลาโดยทั่วไปกลุ่มบริษัทจะเก็บรักษาข ้อมูลส่วนบุคคลของผู้สนใจไว้เท่าที่จำเป็นเพื่อให้ข้อมูล ติดต่อประสานงาน ติดตามคำขอหรือความสนใจ บริหารความสัมพันธ์กับลูกค้า วิเคราะห์ข้อมูล และพัฒนาผลิตภัณฑ์หรือบริการ โดยจะทบทวนความจำเป็นแล ะฐานทางกฎหมายในการเก็บรักษาข้อมูลอย่างน้อยทุก 3 ปี นับจากวันที่ท่านติดต่อกับกลุ่มบริษัทครั้งล่าสุด ทั้งนี้ การทบทวนดังกล่าวไม่ถือ เป็นการขยายระยะเวลาเก็บรักษาข้อมูลโดยอัตโนมัติ ท่านสามารถยื่นคำขอให้กลุ่มบริษัทลบ ทำลาย ทำให้ข้อมูลไม่สามารถระบุตัวบุคคล หรือระงับการใช้ข้อมูลส่วนบุคคลได้ตามหลักเกณฑ์ เงื่อนไข และข้อยกเว้นที่กฎหมายกำหนด โดยกลุ่มบริษัทจะตรวจสอบตัวตน ขอบเขตของคำขอ ความจำเป็นในการเก็บรักษาข้อมูล และฐานทางกฎหมายที่เกี่ยวข้องเป็นรายกรณี ห ากไม่มีเหตุอันชอบด้วยกฎหมายให้เก็บหรือใช้ข้อมูลต่อ กลุ่มบริษัทจะดำ เนินการตามคำขอภายในระยะเวลาที่กฎหมายกำหนด โดยอาจดำเนินการผ่านผู้ดูแลระบบ หรือประสานผ ู้ให้บริการและผู้ประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้อง หากกลุ่มบริษัทไ ม่สามารถดำเนินการตามคำขอได้ทั้งหมดหรือบางส่วน เนื่องจากยังมีหน้าที่ตามกฎหมาย ความจำเป็นตามสัญญา การตรวจสอบข้อร้องเรียนหรือข้อพิพาท หรือความจำเป็นในการก่อตั้ง ใช้ ปฏิบัติตาม หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย กลุ่มบริษัทอาจเก็บรักษาเฉพาะข้อมูลที่จำเป็น และจะแจ้งเหตุผลพร้อมผลการพิจารณาให้ท่านทราบ ในกร ณีที่ท่านถอนความยินยอมหรือคัดค้านการตลาดแบบตรง กลุ่มบริษัทจะยุติการใช้ข้อมูลเพื่อวัตถุประสงค์ดังกล่าว และอาจ เก็บข้อมูลขั้นต่ำที่จำเป็นไว้ในรายการระงับการติดต่อ เพื่อปฏิบัติตามความประสง ค์ของท่านและป้องกันมิให้มีการติดต่อทางการตลาดอีก |
| ข้อมูลความยินยอมและการตลาด | จนกว่าจะถอนความยินยอมหรือสิ้นสุดวัตถุประสงค์ และเก ็บหลักฐานการให้หรือถอนความยินยอมต่อเท่าที่จำเป็น ต่อการพิสูจน์การปฏิบัติตามกฎหมายและสิทธิเรียกร้อง โดยทั่วไปไม่เกิน 5 ปี |
| ข้อมูลการจอง สัญญา การชำระเงิน การโอน และเอกสารบัญชีภาษี | ตลอดนิติสัมพันธ์และไม่เกิน 10 ปีหลังสิ้นสุดสัญญา ชำระบัญชี หรือโอนกรรมสิทธิ์ แล้วแต่เหตุการณ์ใดเกิดภายหลัง |
| ข้อมูลส่งมอบ รับประกัน แจ้งซ่อม และข้อร้องเรียน | ตลอดระยะรับประกันและไม่เกิน 10 ปีหลังปิดงานหรือปิดเรื่อง เว้นแต่มีข้อพิพาท |
| บันทึกเสียงการสนทนา (เฉพาะโครงการ สถานที่ หรือช่องทางที่มีระบบบันทึกเสียง) | โดยทั่วไปไม่เกิน 90 วันนับแต่วันที่บันทึก เว้นแต่จำเป็นต่อการให้บริการ การตรวจสอบข้อเท็จจริง ข้อร้องเรียน ข้อพิพาท การปฏิบัติตามสัญญา หรือสิทธิเรียกร้องตามกฎหมาย ซึ่งอาจเก็บเฉพาะส่วนที่เกี่ยวข้องต่อไปเท่าที่จำเป็น |
| ข้อมูลคุกกี้ | ตามระยะเวลาท ี่ระบุในนโยบายคุกกี้หรือเครื่องมือจัดการความยินยอม โดยระยะเวลา อาจแตกต่างกันตามประเภทและวัตถุประสงค์ของคุกกี้ |
| ข้อมูลเข้าออกและภาพ CCTV | เก็บรักษาตามรอบการบันทึกทับข องระบบและเท่าที่จำเป็นเพื่อการรักษาความปลอดภัย โดยพิจารณาจากลักษณะพื้นที่ ระดับความเสี่ยง ความจำเป็นในการตรวจสอบเหตุการณ์ และกฎหมายที่เกี่ยวข้อง เมื่อหมดความจำเป็น กลุ่มบริษัทจะลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบ ุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้โดยไม่ชักช้า เว้นแต่เกี่ยวข้องกับเหตุผิดปกติ ข้อร้องเรียน การสอบสวน การดำเนินคดี หรือสิทธิเรียกร้องตามกฎหมาย ซึ่งอาจเก็บเฉพาะส ่วนที่เกี่ยวข้องไว้จนกว่ากระบวนการดังกล่าวจะสิ้นสุด |
บริษัทจัดให้มีมาตรการเชิงองค์กร มาตรการเชิงเทคนิค และมาตรการทางกายภาพที่เหมาะสมตามระดับความเสี่ยง เพื่อรักษาความลับ ความถูกต้องครบถ้วน และสภาพพร้อมใช้งานของข้อมูลส่วนบุคคล รวมถึงการควบคุมสิทธิการเข้าถึง การพิสูจน์และยืนยันตัวตน การบันทึกการใช้งาน การสำรองและกู้คืนข้อมูล การบริหารผู้ให้บริการ การสร้างความตระหนักรู้แก่บุคลากร และกระบวนการรับมือเหตุละเมิดข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด โดยบริษัทจะทบทวนมาตรการดังกล่าวเมื่อมีความจำเป็น เทคโนโลยีเปลี่ยนแปลง หรือเกิดเหตุละเมิดข้อมูลส่วนบุคคล
ภายใต้หลักเกณฑ์ เงื่อนไข และข้อยกเว้นตามกฎหมาย ท่านอาจมีสิทธิดังต่อไปนี้
ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล > รวมถึงขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอม
ขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
ขอรับหรือขอให้โอนข้อมูลส่วนบุคคลในรูปแบบที่กฎหมายกำหนด > เมื่อสิทธิในการโอนย้ายข้อมูลใช้บังคับได้
คัดค้านการประมวลผลข้อมูลส่วนบุคคลในกรณีที่กฎหมายกำหนด โดยเฉพาะการตลาดแบบตรง
ขอให้ลบ ทำลาย > หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ > เมื่อเข้าเงื่อนไขตามกฎหมาย
ขอให้ระงับการใช้ข้อมูลส่วนบุคคลในกรณีที่กฎหมายกำหนด
ถอนความยินยอมได้ทุกเมื่อในกิจกรรมที่อาศัยความยินยอม > โดยไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนการถอนความยินยอม
ยื่นข้อร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญผ่านสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล > หากเห็นว่าบริษัทฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมาย
การพิจารณาคำขอลบหรือระงับการใช้ข้อมูลส่วนบุคคล
กลุ่มบริษัทจะพิจารณาคำขอใช้สิทธิเป็นรายกรณี โดยอาจขอข้อมูลหรือเอกสารเท่าที่จำเป็นเพื่อยืนยันตัวตน ตรวจสอบขอบเขตของคำขอ และพิจารณาฐานทางกฎหมาย
ที่เกี่ยวข้อง หากกลุ่มบริษัทไม่สามารถดำเนินการตามคำขอได้ทั้งหมดหรือบางส่วน จะแจ้งเหตุผลและผลการพิจารณาให้ท่านทราบโดยไม่ชักช้าและภายในระยะเวลาที่
กฎหมายกำหนด
ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัทที่เกี่ยวข้องในกลุ่มบริษัทตามขอบเขตและบทบาทที่ระบุในประกาศฉบับนี้
ที่อยู่ติดต่อกลางของกลุ่มบริษัท: 99/10-14 หมู่ 4 ถนนเอกชัย ตำบลโคกขาม อำเภอเมืองสมุทรสาคร จังหวัดสมุทรสาคร 74000
โทรศัพท์: 1793 หรือ 034-119199 ต่อ 1801
อีเมลเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): dpo@dl.co.th
นโยบายความเป็นส่วนตัวบนเว็บไซต์: https://www.dl.co.th/privacy-policy/
บริษัทจะพิจารณาและดำเนินการตามคำขอใช้สิทธิโดยไม่ชักช้าและภายในระยะเวลาที่กฎหมายกำหนด ทั้งนี้ บริษัทอาจขอข้อมูลเพิ่มเติมเท่าที่จำเป็นเพื่อยืนยันตัวตนและป้องกันการเปิดเผยข้อมูลแก่บุคคลที่ไม่มีสิทธิ
บริษัทอาจทบทวนหรือแก้ไขประกาศฉบับนี้ให้สอดคล้องกับกฎหมาย เทคโนโลยี และการดำเนินงาน โดยจะเผยแพร่ฉบับปรับปรุงผ่านเว็บไซต์ สถานที่ทำการ ระบบภายใน หรือช่องทางอื่นที่เหมาะสม หากการเปลี่ยนแปลงมีผลกระทบต่อสิทธิของท่านอย่างมีนัยสำคัญ บริษัทจะแจ้งให้ท่านทราบตามสมควร และจะขอความยินยอมใหม่เมื่อกฎหมายกำหนด
ประกาศ ณ วันที่ 1 กันยายน 2569
วันที่มีผลใช้บังคับ: 1 กันยายน 2569
ผู้อนุมัติ: นายเพิ่มเกียรติ โพธิเพียรทอง — กรรมการผู้จัดการ / นายสุเทพ ปัญญาสาคร — กรรมการผู้จัดการ
DPO / ผู้รับผิดชอบ: นางสาวเนาวรัตน์ ศรีคงสรณะ — dpo@dl.co.th
ประกาศฉบับนี้ใช้บังคับกับนิติบุคคลดังต่อไปนี้
ลำดับ | ชื่อนิติบุคคล | เลขทะเบียนนิติบุคคล |
|---|---|---|
1 | บริษัท ดี-แลนด์ กรุ๊ป จำกัด | 0745545000902 |
2 | บริษัท ดี-แลนด์ โฮมบิวเดอร์ จำกัด | 0745550000907 |
3 | บริษัท ดี-แลนด์ พร็อพเพอร์ตี้ จำกัด | 0745552003164 |
ต่อไปในประกาศฉบับนี้เรียกรวมกันว่า “กลุ่มบริษัท”
บริษัทที่เกี่ยวข้องกับท่านตามสัญญา โครงการ แบบฟอร์ม เอกสาร หรือช่องทางที่ท่านติดต่อ จะเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับกิจกรรมที่บริษัทนั้นกำหนดวัตถุประสงค์และวิธีการประมวลผล บางกิจกรรมอาจมีบริษัทมากกว่าหนึ่งแห่งร่วมกันกำหนดวัตถุประสงค์และวิธีการประมวลผลตามบทบาทที่เกิดขึ้นจริง และบริษัทหนึ่งอาจประมวลผลข้อมูลตามคำสั่งของอีกบริษัทหนึ่ง การใช้คำว่า “กลุ่มบริษัท” ในประกาศฉบับนี้ ไม่หมายความว่าทุกบริษัทสามารถเข้าถึงข้อมูลของท่านได้โดยอัตโนมัติ การเปิดเผยหรือส่งต่อข้อมูลระหว่างบริษัทจะทำเฉพาะเท่าที่จำเป็น ตามวัตถุประสงค์ที่แจ้งไว้ มีฐานทางกฎหมายรองรับ และมีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม
บริษัทที่เกี่ยวข้องเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับกิจกรรมด้านการสรรหา การจ้างงาน การบริหารทรัพยากรบุคคล และกระบวนการที่เกี่ยวข้อง ประกาศนี้ใช้กับผู้สมัครงาน ผู้ที่บริษัทพิจารณาติดต่อเพื่อเสนอโอกาสการทำงาน กรรมการ ผู้บริหาร พนักงาน ลูกจ้าง ผู้ฝึกงาน อดีตบุคลากร ตลอดจนบุคคลที่เกี่ยวข้อง เช่น บุคคลในครอบครัว ผู้รับผลประโยชน์ ผู้ติดต่อฉุกเฉิน บุคคลอ้างอิง และผู้ค้ำประกัน
กรณีที่ท่านให้ข้อมูลของบุคคลอื่นแก่บริษัท ท่านควรแจ้งบุคคลนั้นให้ทราบถึงประกาศฉบับนี้และควรมีสิทธิหรือฐานทางกฎหมายที่เหมาะสมในการให้ข้อมูลดังกล่าว ทั้งนี้ ไม่เป็นการตัดหน้าที่ของบริษัทในการแจ้งรายละเอียดแก่เจ้าของข้อมูลตามกฎหมาย
ในกรณีที่บริษัทได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งอื่นโดยไม่ได้รับจากท่านโดยตรง บริษัทจะดำเนินการแจ้งรายละเอียดการประมวลผลให้ท่านทราบภายใน 30 วันนับแต่วันที่เก็บรวบรวม หรือก่อนการติดต่อหรือเปิดเผยข้อมูลครั้งแรก แล้วแต่กรณีใดจะถึงก่อน ตามมาตรา 25 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เว้นแต่เข้าข้อยกเว้นตามกฎหมาย
ประเภทข้อมูล | ตัวอย่างข้อมูล |
|---|---|
ข้อมูลระบุตัวตนและสถานะบุคคล | ชื่อ นามสกุล ชื่อเดิม วันเกิด อายุ เพศ สัญชาติ รูปถ่าย ลายมือชื่อ เลขประจำตัวประชาชน หนังสือเดินทาง สถานภาพสมรสและสถานภาพทางทหาร |
ข้อมูลติดต่อและบุคคลที่เกี่ยวข้อง | ที่อยู่ โทรศัพท์ อีเมล LINE ID ผู้ติดต่อฉุกเฉิน บุคคลอ้างอิง สมาชิกครอบครัว ผู้รับผลประโยชน์ และผู้ค้ำประกัน |
ข้อมูลการศึกษาและวิชาชีพ | ประวัติการศึกษา ใบรับรอง ผลการศึกษา ใบอนุญาตวิชาชีพ ทักษะ ภาษา การอบรม และประวัติการทำงาน |
ข้อมูลการสมัครและการประเมิน | ตำแหน่งที่สมัคร เงินเดือนที่คาดหวัง ผลสัมภาษณ์ แบบทดสอบ การตรวจสอบคุณสมบัติ และเหตุผลการคัดเลือกหรือไม่คัดเลือก |
ข้อมูลการจ้างงานและการปฏิบัติงาน | รหัสพนักงาน ตำแหน่ง หน่วยงาน สายบังคับบัญชา สัญญาจ้าง การมอบหมายงาน ผลงาน KPI การประเมิน การฝึกอบรม วินัย การลา การโอนย้าย และการพ้นสภาพ |
ข้อมูลค่าตอบแทน ภาษี และสวัสดิการ | เงินเดือน โบนัส ค่าตอบแทน บัญชีธนาคาร ภาษี ประกันสังคม กองทุนสำรองเลี้ยงชีพ ประกันกลุ่ม และสิทธิประโยชน์ |
ข้อมูลการใช้งานและความปลอดภัย | เวลาเข้าออก บันทึกการใช้ระบบ IP address log อีเมล อุปกรณ์ ทรัพย์สินบริษัท ภาพจาก CCTV และบันทึกการติดต่อ |
ข้อมูลส่วนบุคคลที่มีความอ่อนไหว | ข้อมูลสุขภาพ ความพิการ เชื้อชาติ ศาสนา ข้อมูลชีวภาพเพื่อยืนยันตัวตน และประวัติอาชญากรรม เฉพาะกรณีที่จำเป็นและมีกฎหมายรองรับ |
บริษัทจะไม่เก็บข้อมูลที่มีความอ่อนไหวเพียงเพราะข้อมูลดังกล่าวปรากฏอยู่ในเอกสารทั่วไป หากไม่จำเป็นต่อวัตถุประสงค์ เช่น บริษัทอาจขอให้ปิดบังข้อมูลศาสนาหรือข้อมูลอื่นที่ไม่เกี่ยวข้องในสำเนาบัตรประชาชน
บริษัทจะประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวเฉพาะเท่าที่จำเป็น โดยอาศัยความยินยอมโดยชัดแจ้งหรือข้อยกเว้นตามมาตรา 26 แล้วแต่กรณี และจะจัดให้มีมาตรการคุ้มครองที่เหมาะสมกับความเสี่ยงของข้อมูล
วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
รับสมัคร คัดเลือก สัมภาษณ์ ทดสอบ และดำเนินการก่อนเข้าทำสัญญาจ้าง | การดำเนินการตามคำขอก่อนเข้าทำสัญญา และประโยชน์โดยชอบด้วยกฎหมายในการสรรหาและตรวจสอบคุณสมบัติ |
ตรวจสอบข้อมูลอ้างอิง คุณวุฒิ ประสบการณ์ ความเหมาะสม และประวัติที่จำเป็นต่อตำแหน่ง | ประโยชน์โดยชอบด้วยกฎหมาย การปฏิบัติตามกฎหมาย และสำหรับข้อมูลประวัติอาชญากรรม จะดำเนินการภายใต้มาตรา 26 วรรคสาม แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยต้องอยู่ภายใต้การควบคุมของหน่วยงานที่มีอำนาจหรือจัดให้มีมาตรการคุ้มครองตามประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้ ความยินยอมเพียงอย่างเดียวไม่เพียงพอสำหรับข้อมูลประเภทนี้ |
จัดทำและบริหารสัญญาจ้าง คำสั่งแต่งตั้ง แฟ้มประวัติ โครงสร้างองค์กร และการติดต่อภายใน | การปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย และประโยชน์โดยชอบด้วยกฎหมาย |
บันทึกเวลาทำงาน จ่ายค่าจ้าง โบนัส ค่าตอบแทน หักภาษี ประกันสังคม กองทุน และดำเนินการด้านบัญชี | การปฏิบัติตามสัญญาและการปฏิบัติตามกฎหมาย |
จัดสวัสดิการ ประกันกลุ่ม การตรวจสุขภาพ อาชีวอนามัย ความปลอดภัย การลาป่วย ลาคลอด และการช่วยเหลือฉุกเฉิน | การปฏิบัติตามสัญญา การปฏิบัติตามกฎหมายแรงงานและสังคม ข้อยกเว้นสำหรับข้อมูลสุขภาพตามกฎหมาย และความยินยอมโดยชัดแจ้งเฉพาะส่วนที่ไม่มีฐานอื่นรองรับ |
ประเมินผล พัฒนาบุคลากร ฝึกอบรม วางแผนอัตรากำลัง ความก้าวหน้า การโอนย้าย วินัย และการบริหารความเสี่ยงด้านบุคลากร | การปฏิบัติตามสัญญา ประโยชน์โดยชอบด้วยกฎหมาย และการปฏิบัติตามกฎหมาย |
ควบคุมการเข้าออก ลงเวลา รักษาความมั่นคงปลอดภัย และป้องกันการทุจริตหรือการใช้ทรัพย์สินโดยมิชอบ | ประโยชน์โดยชอบด้วยกฎหมาย การป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ และสำหรับข้อมูลชีวภาพ จะอาศัยความยินยอมโดยชัดแจ้งหรือข้อยกเว้นตามมาตรา 26 เมื่อเข้าเงื่อนไข |
บริหารระบบ IT อีเมล เครือข่าย อุปกรณ์ ความต่อเนื่องทางธุรกิจ ตรวจสอบเหตุผิดปกติ และรับมือเหตุละเมิดข้อมูล | ประโยชน์โดยชอบด้วยกฎหมายและการปฏิบัติตามกฎหมาย |
ติดต่อบุคคลอ้างอิง ผู้ติดต่อฉุกเฉิน ผู้รับผลประโยชน์ ผู้ค้ำประกัน และหน่วยงานที่เกี่ยวข้อง | การปฏิบัติตามสัญญา ประโยชน์โดยชอบด้วยกฎหมาย การป้องกันอันตราย และการปฏิบัติตามกฎหมาย |
ตรวจสอบข้อร้องเรียน สอบสวนข้อเท็จจริง ก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้อง และดำเนินคดี | ประโยชน์โดยชอบด้วยกฎหมาย การปฏิบัติตามกฎหมาย และข้อยกเว้นเพื่อการก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย |
ดำเนินการปรับโครงสร้างองค์กร การโอนย้ายกิจการ การตรวจสอบสถานะกิจการ และการบริหารบริษัทในกลุ่ม | ประโยชน์โดยชอบด้วยกฎหมาย การปฏิบัติตามสัญญา และการปฏิบัติตามกฎหมาย |
สำหรับข้อมูลประวัติอาชญากรรม บริษัทจะเก็บรวบรวมเฉพาะตำแหน่งที่มีความจำเป็นอย่างแท้จริง ภายใต้การควบคุมของหน่วยงานที่มีอำนาจหรือโดยจัดให้มีมาตรการตามประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล จำกัดผู้เข้าถึง แยกจัดเก็บ และดำเนินการลบหรือทำลายเมื่อหมดความจำเป็น
ข้อมูลบางรายการจำเป็นต่อการพิจารณารับสมัคร การเข้าทำหรือปฏิบัติตามสัญญาจ้าง การจ่ายค่าตอบแทน การจัดสวัสดิการ และการปฏิบัติตามกฎหมาย หากท่านไม่ให้ข้อมูลที่จำเป็น บริษัทอาจไม่สามารถดำเนินกระบวนการรับสมัคร ทำสัญญา จ่ายสิทธิประโยชน์ หรือปฏิบัติหน้าที่ตามกฎหมายได้ ทั้งนี้ การไม่ให้ความยินยอมในกิจกรรมที่เป็นทางเลือกจะไม่ก่อให้เกิดผลเสียเกินกว่าที่จำเป็นต่อกิจกรรมนั้น
บริษัทอาจเปิดเผยข้อมูลเท่าที่จำเป็นแก่บริษัทที่เกี่ยวข้องในกลุ่มบริษัท ผู้บริหารและบุคลากรที่มีหน้าที่เกี่ยวข้อง ผู้ให้บริการด้านเงินเดือน HR IT คลาวด์ อบรม ตรวจสุขภาพ ประกันภัย ธนาคาร กองทุน ผู้ตรวจสอบบัญชี ที่ปรึกษา บุคคลอ้างอิง คู่ค้า ลูกค้า หน่วยงานรัฐ ศาล หรือผู้มีอำนาจตามกฎหมาย รวมถึงผู้รับโอนกิจการหรือผู้ตรวจสอบสถานะกิจการ โดยกำหนดมาตรการและข้อตกลงคุ้มครองข้อมูลตามบทบาทของผู้รับข้อมูล
หากบริษัทจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เช่น การใช้บริการคลาวด์ ซอฟต์แวร์ หรือแพลตฟอร์มที่มีผู้ให้บริการหรือเครื่องแม่ข่ายอยู่นอกประเทศไทย บริษัทจะดำเนินการตามมาตรา 28 หรือมาตรา 29 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และหลักเกณฑ์ที่เกี่ยวข้อง โดยอาศัยมาตรฐานการคุ้มครองข้อมูล ของประเทศหรือผู้รับข้อมูลที่เพียงพอ นโยบายคุ้มครองข้อมูลส่วนบุคคลในเครือกิจการหรือเครือธุรกิจเดียวกันที่ได้รับการตรวจสอบและรับรอง มาตรการคุ้มครองที่เหมาะสมและสามารถบังคับใช้ได้ หรือข้อยกเว้นตามกฎหมาย แล้วแต่กรณี
รายการข้อมูล | ระยะเวลาโดยทั่วไป |
|---|---|
ผู้สมัครที่ไม่ได้รับการคัดเลือก | ไม่เกิน 2 ปีหลังสิ้นสุดกระบวนการ เว้นแต่ท่านยินยอมให้อยู่ในฐานผู้สมัครสำรอง ซึ่งจะเก็บไม่เกิน 3 ปี |
แฟ้มประวัติ สัญญา การปฏิบัติงาน และเอกสารการพ้นสภาพ | ตลอดระยะเวลาการจ้างงานและไม่เกิน 10 ปีหลังสิ้นสุดการจ้าง เว้นแต่มีกฎหมายหรือข้อพิพาทกำหนดให้เก็บนานกว่า |
เงินเดือน ภาษี บัญชี ประกันสังคม กองทุน และสวัสดิการ | ตามระยะเวลาที่กฎหมายกำหนด และโดยทั่วไปไม่เกิน 10 ปีหลังสิ้นสุดปีบัญชีหรือสิ้นสุดนิติสัมพันธ์ที่เกี่ยวข้อง |
ข้อมูลสุขภาพและอาชีวอนามัย | ตามกฎหมายที่เกี่ยวข้องและเท่าที่จำเป็นต่อวัตถุประสงค์ โดยจำกัดการเข้าถึงและแยกจัดเก็บ |
ข้อมูลชีวภาพสำหรับลงเวลาหรือเข้าออก | เฉพาะระหว่างที่จำเป็นต่อการใช้งาน และลบภายใน 90 วันนับแต่สิ้นสุดการจ้างหรือยกเลิกระบบ เว้นแต่มีกฎหมายรองรับให้เก็บต่อ |
บันทึกการใช้ระบบและการเข้าออก | โดยทั่วไปไม่เกิน 1 ปี เว้นแต่เกี่ยวข้องกับเหตุความมั่นคงปลอดภัย การสอบสวน หรือข้อพิพาท |
ภาพ CCTV | เก็บรักษาตามรอบการบันทึกทับของระบบและเท่าที่จำเป็นเพื่อการรักษาความปลอดภัย โดยพิจารณาจากลักษณะพื้นที่ ระดับความเสี่ยง ความจำเป็นในการตรวจสอบเหตุการณ์ และกฎหมายที่เกี่ยวข้อง เมื่อหมดความจำเป็น กลุ่มบริษัทจะลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้โดยไม่ชักช้า เว้นแต่เกี่ยวข้องกับเหตุผิดปกติ ข้อร้องเรียน การสอบสวน การดำเนินคดี หรือสิทธิเรียกร้องตามกฎหมาย ซึ่งอาจเก็บเฉพาะส่วนที่เกี่ยวข้องไว้จนกว่ากระบวนการดังกล่าวจะสิ้นสุด |
บริษัทจัดให้มีมาตรการเชิงองค์กร มาตรการเชิงเทคนิค และมาตรการทางกายภาพที่เหมาะสมตามระดับความเสี่ยง เพื่อรักษาความลับ ความถูกต้องครบถ้วน และสภาพพร้อมใช้งานของข้อมูลส่วนบุคคล รวมถึงการควบคุมสิทธิการเข้าถึง การพิสูจน์และยืนยันตัวตน การบันทึกการใช้งาน การสำรองและกู้คืนข้อมูล การบริหารผู้ให้บริการ การสร้างความตระหนักรู้แก่บุคลากร และกระบวนการรับมือเหตุละเมิดข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด โดยบริษัทจะทบทวนมาตรการดังกล่าวเมื่อมีความจำเป็น เทคโนโลยีเปลี่ยนแปลง หรือเกิดเหตุละเมิดข้อมูลส่วนบุคคล
ภายใต้หลักเกณฑ์ เงื่อนไข และข้อยกเว้นตามกฎหมาย ท่านอาจมีสิทธิดังต่อไปนี้
ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัทที่เกี่ยวข้องในกลุ่มบริษัทตามขอบเขตและบทบาทที่ระบุในประกาศฉบับนี้
ที่อยู่ติดต่อกลางของกลุ่มบริษัท: 99/10-14 หมู่ 4 ถนนเอกชัย ตำบลโคกขาม อำเภอเมืองสมุทรสาคร จังหวัดสมุทรสาคร 74000
โทรศัพท์: 1793 หรือ 034-119199 ต่อ 1801
อีเมลเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): dpo@dl.co.th
นโยบายความเป็นส่วนตัวบนเว็บไซต์: dl.co.th/privacy-policy
บริษัทจะพิจารณาและดำเนินการตามคำขอใช้สิทธิโดยไม่ชักช้าและภายในระยะเวลาที่กฎหมายกำหนด ทั้งนี้ บริษัทอาจขอข้อมูลเพิ่มเติมเท่าที่จำเป็นเพื่อยืนยันตัวตนและป้องกันการเปิดเผยข้อมูลแก่บุคคลที่ไม่มีสิทธิ
บริษัทอาจทบทวนหรือแก้ไขประกาศฉบับนี้ให้สอดคล้องกับกฎหมาย เทคโนโลยี และการดำเนินงาน โดยจะเผยแพร่ฉบับปรับปรุงผ่านเว็บไซต์ สถานที่ทำการ ระบบภายใน หรือช่องทางอื่นที่เหมาะสม หากการเปลี่ยนแปลงมีผลกระทบต่อสิทธิของท่านอย่างมีนัยสำคัญ บริษัทจะแจ้งให้ท่านทราบตามสมควร และจะขอความยินยอมใหม่เมื่อกฎหมายกำหนด
ประกาศ ณ วันที่ 1 กันยายน 2569
วันที่มีผลใช้บังคับ: 1 กันยายน 2569
ผู้อนุมัติ: นายเพิ่มเกียรติ โพธิเพียรทอง — กรรมการผู้จัดการ / นายสุเทพ ปัญญาสาคร — กรรมการผู้จัดการ
DPO / ผู้รับผิดชอบ: นางสาวเนาวรัตน์ ศรีคงสรณะ — dpo@dl.co.th
ประกาศฉบับนี้ใช้บังคับกับนิติบุคคลดังต่อไปนี้
ลำดับ | ชื่อนิติบุคคล | เลขทะเบียนนิติบุคคล |
|---|---|---|
1 | บริษัท ดี-แลนด์ กรุ๊ป จำกัด | 0745545000902 |
2 | บริษัท ดี-แลนด์ โฮมบิวเดอร์ จำกัด | 0745550000907 |
3 | บริษัท ดี-แลนด์ พร็อพเพอร์ตี้ จำกัด | 0745552003164 |
ต่อไปในประกาศฉบับนี้เรียกรวมกันว่า “กลุ่มบริษัท”
บริษัทที่เกี่ยวข้องกับท่านตามสัญญา โครงการ แบบฟอร์ม เอกสาร หรือช่องทางที่ท่านติดต่อ จะเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับกิจกรรมที่บริษัทนั้นกำหนดวัตถุประสงค์และวิธีการประมวลผล บางกิจกรรมอาจมีบริษัทมากกว่าหนึ่งแห่งร่วมกันกำหนดวัตถุประสงค์และวิธีการประมวลผลตามบทบาทที่เกิดขึ้นจริง และบริษัทหนึ่งอาจประมวลผลข้อมูลตามคำสั่งของอีกบริษัทหนึ่ง การใช้คำว่า “กลุ่มบริษัท” ในประกาศฉบับนี้ ไม่หมายความว่าทุกบริษัทสามารถเข้าถึงข้อมูลของท่านได้โดยอัตโนมัติ การเปิดเผยหรือส่งต่อข้อมูลระหว่างบริษัทจะทำเฉพาะเท่าที่จำเป็น ตามวัตถุประสงค์ที่แจ้งไว้ มีฐานทางกฎหมายรองรับ และมีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม
บริษัทที่เกี่ยวข้องใช้ระบบกล้องวงจรปิด (CCTV) ในสำนักงาน สำนักงานขาย โครงการก่อสร้าง โครงการที่อยู่อาศัย พื้นที่ส่วนกลาง จุดเข้าออก ลานจอดรถ และพื้นที่อื่นที่อยู่ภายใต้การควบคุมดูแลของบริษัท เพื่อรักษาความปลอดภัยและบริหารเหตุการณ์ที่เกี่ยวข้อง ประกาศนี้ใช้กับพนักงาน ลูกค้า ผู้พักอาศัย คู่ค้า ผู้รับเหมา ผู้มาติดต่อ และบุคคลที่เข้ามาในพื้นที่ดังกล่าว
บริษัทจะไม่ติดตั้งกล้องในห้องน้ำ ห้องอาบน้ำ ห้องเปลี่ยนเสื้อผ้า ห้องพักส่วนตัว หรือพื้นที่ที่บุคคลย่อมคาดหมายความเป็นส่วนตัวในระดับสูง
ระบบ CCTV ตามประกาศฉบับนี้บันทึกภาพโดยไม่มีการบันทึกเสียง และบริษัทไม่ใช้ระบบจดจำใบหน้าเพื่อระบุตัวบุคคเว้นแต่จะมีประกาศเฉพาะและฐานทางกฎหมายที่เหมาะสมก่อนเริ่มใช้งาน ทั้งนี้ การไม่มีการบันทึกเสียงตามข้อนี้หมายถึงระบบ CCTV เท่านั้น ไม่รวมการบันทึกเสียงจากการติดต่อผ่านโทรศัพท์หรือช่องทางสื่อสารอื่นตามประกาศที่เกี่ยวข้อง
วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
คุ้มครองชีวิต ร่างกาย สุขภาพ และความปลอดภัยของบุคคลในพื้นที่ | การป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ และประโยชน์โดยชอบด้วยกฎหมาย |
รักษาความปลอดภัยของอาคาร พื้นที่ ทรัพย์สิน ระบบสารสนเทศ และข้อมูลของบริษัทและบุคคลอื่น | ประโยชน์โดยชอบด้วยกฎหมาย |
ควบคุมและตรวจสอบการเข้าออก ป้องกัน ตรวจจับ และสอบสวนการกระทำผิด อุบัติเหตุ การทุจริต หรือเหตุผิดปกติ | ประโยชน์โดยชอบด้วยกฎหมายและการปฏิบัติตามกฎหมาย |
จัดการข้อร้องเรียน ข้อพิพาท การสอบสวนทางวินัย และการตรวจสอบข้อเท็จจริง | ประโยชน์โดยชอบด้วยกฎหมายและการปฏิบัติตามกฎหมาย |
ก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้อง และให้ความร่วมมือแก่ตำรวจ ศาล หรือหน่วยงานที่มีอำนาจ | ประโยชน์โดยชอบด้วยกฎหมายและการปฏิบัติตามกฎหมาย |
บริษัทไม่อาศัยความยินยอมเป็นฐานทั่วไปสำหรับ CCTV เนื่องจากบุคคลอาจไม่สามารถปฏิเสธการบันทึกภาพได้อย่างอิสระ บริษัทจึงประเมินความจำเป็น ความได้สัดส่วน ตำแหน่งกล้อง มุมกล้อง และผลกระทบต่อสิทธิของบุคคลก่อนติดตั้งหรือเปลี่ยนแปลงระบบ
บริษัทจะติดตั้งป้ายแจ้งการใช้ CCTV ในตำแหน่งที่เห็นได้ชัดก่อนเข้าสู่พื้นที่ โดยระบุผู้ควบคุมข้อมูล วัตถุประสงค์หลัก ช่องทางอ่านประกาศฉบับเต็ม และช่องทางติดต่อ DPO ทั้งนี้ ป้ายไม่ถือเป็นการขอความยินยอม แต่เป็นการแจ้งรายละเอียดการประมวลผลตามกฎหมาย
บริษัทจำกัดการเข้าถึงภาพแก่บุคลากรที่ได้รับมอบหมาย และอาจเปิดเผยเท่าที่จำเป็นแก่บริษัทรักษาความปลอดภัย ผู้ดูแลระบบ CCTV ผู้ให้บริการคลาวด์ บริษัทในกลุ่ม ผู้ตรวจสอบ ที่ปรึกษา บริษัทประกัน คู่กรณี ตำรวจ ศาล หรือหน่วยงานที่มีอำนาจตามกฎหมาย โดยผู้รับข้อมูลต้องใช้ข้อมูลเฉพาะตามวัตถุประสงค์ที่ชอบด้วยกฎหมายและรักษาความลับ
หากบริษัทจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เช่น การใช้บริการคลาวด์ ซอฟต์แวร์ หรือแพลตฟอร์มที่มีผู้ให้บริการหรือเครื่องแม่ข่ายอยู่นอกประเทศไทย บริษัทจะดำเนินการตามมาตรา 28 หรือมาตรา 29 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และหลักเกณฑ์ที่เกี่ยวข้อง โดยอาศัยมาตรฐานการคุ้มครองข้อมูล ของประเทศหรือผู้รับข้อมูลที่เพียงพอ นโยบายคุ้มครองข้อมูลส่วนบุคคลในเครือกิจการหรือเครือธุรกิจเดียวกันที่ได้รับการตรวจสอบและรับรอง มาตรการคุ้มครองที่เหมาะสมและสามารถบังคับใช้ได้ หรือข้อยกเว้นตามกฎหมาย แล้วแต่กรณี
บริษัทจะเก็บรักษาภาพตามรอบการบันทึกทับของระบบและเท่าที่จำเป็นเพื่อการรักษาความปลอดภัย โดยพิจารณาจากลักษณะพื้นที่ ระดับความเสี่ยง ความจำเป็นในการตรวจสอบเหตุการณ์ และกฎหมายที่เกี่ยวข้อง เมื่อหมดความจำเป็น กลุ่มบริษัทจะลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้โดยไม่ชักช้า เว้นแต่ภาพเกี่ยวข้องกับเหตุผิดปกติ ข้อร้องเรียน การสอบสวน การดำเนินคดี หรือสิทธิเรียกร้องตามกฎหมาย ซึ่งอาจเก็บเฉพาะส่วนที่เกี่ยวข้องไว้จนกว่ากระบวนการดังกล่าวจะสิ้นสุด
บริษัทจัดให้มีมาตรการเชิงองค์กร มาตรการเชิงเทคนิค และมาตรการทางกายภาพที่เหมาะสมตามระดับความเสี่ยง เพื่อรักษาความลับ ความถูกต้องครบถ้วน และสภาพพร้อมใช้งานของข้อมูลส่วนบุคคล รวมถึงการควบคุมสิทธิการเข้าถึง การพิสูจน์และยืนยันตัวตน การบันทึกการใช้งาน การสำรองและกู้คืนข้อมูล การบริหารผู้ให้บริการ การสร้างความตระหนักรู้แก่บุคลากร และกระบวนการรับมือเหตุละเมิดข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด โดยบริษัทจะทบทวนมาตรการดังกล่าวเมื่อมีความจำเป็น เทคโนโลยีเปลี่ยนแปลง หรือเกิดเหตุละเมิดข้อมูลส่วนบุคคล
ท่านสามารถขอเข้าถึงหรือขอรับสำเนาภาพที่เกี่ยวกับท่านได้ภายใต้เงื่อนไขตามกฎหมาย โดยควรระบุวัน เวลา สถานที่ ลักษณะการแต่งกาย หรือข้อมูลอื่นที่ช่วยค้นหาภาพ บริษัทอาจปฏิเสธ จำกัด หรือปิดบังภาพบุคคลอื่น หากการเปิดเผยกระทบสิทธิและเสรีภาพของบุคคลอื่น มีเหตุยกเว้นตามกฎหมาย หรือภาพถูกลบหรือบันทึกทับไปแล้วตามรอบปกติของระบบ
ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัทที่เกี่ยวข้องในกลุ่มบริษัทตามขอบเขตและบทบาทที่ระบุในประกาศฉบับนี้
ที่อยู่ติดต่อกลางของกลุ่มบริษัท: 99/10-14 หมู่ 4 ถนนเอกชัย ตำบลโคกขาม อำเภอเมืองสมุทรสาคร จังหวัดสมุทรสาคร 74000
โทรศัพท์: 1793 หรือ 034-119199 ต่อ 1801
อีเมลเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): dpo@dl.co.th
นโยบายความเป็นส่วนตัวบนเว็บไซต์: dl.co.th/privacy-policy
บริษัทจะพิจารณาและดำเนินการตามคำขอใช้สิทธิโดยไม่ชักช้าและภายในระยะเวลาที่กฎหมายกำหนด ทั้งนี้ บริษัทอาจขอข้อมูลเพิ่มเติมเท่าที่จำเป็นเพื่อยืนยันตัวตนและป้องกันการเปิดเผยข้อมูลแก่บุคคลที่ไม่มีสิทธิ
บริษัทอาจทบทวนหรือแก้ไขประกาศฉบับนี้ให้สอดคล้องกับกฎหมาย เทคโนโลยี และการดำเนินงาน โดยจะเผยแพร่ฉบับปรับปรุงผ่านเว็บไซต์ สถานที่ทำการ ระบบภายใน หรือช่องทางอื่นที่เหมาะสม หากการเปลี่ยนแปลงมีผลกระทบต่อสิทธิของท่านอย่างมีนัยสำคัญ บริษัทจะแจ้งให้ท่านทราบตามสมควร และจะขอความยินยอมใหม่เมื่อกฎหมายกำหนด
ประกาศ ณ วันที่ 1 กันยายน 2569
วันที่มีผลใช้บังคับ: 1 กันยายน 2569
ผู้อนุมัติ: นายเพิ่มเกียรติ โพธิเพียรทอง — กรรมการผู้จัดการ / นายสุเทพ ปัญญาสาคร — กรรมการผู้จัดการ
DPO / ผู้รับผิดชอบ: นางสาวเนาวรัตน์ ศรีคงสรณะ — dpo@dl.co.th
ประกาศฉบับนี้ใช้บังคับกับนิติบุคคลดังต่อไปนี้
ลำดับ | ชื่อนิติบุคคล | เลขทะเบียนนิติบุคคล |
|---|---|---|
1 | บริษัท ดี-แลนด์ กรุ๊ป จำกัด | 0745545000902 |
2 | บริษัท ดี-แลนด์ โฮมบิวเดอร์ จำกัด | 0745550000907 |
3 | บริษัท ดี-แลนด์ พร็อพเพอร์ตี้ จำกัด | 0745552003164 |
ต่อไปในประกาศฉบับนี้เรียกรวมกันว่า “กลุ่มบริษัท”
บริษัทที่เกี่ยวข้องกับท่านตามสัญญา โครงการ แบบฟอร์ม เอกสาร หรือช่องทางที่ท่านติดต่อ จะเป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับกิจกรรมที่บริษัทนั้นกำหนดวัตถุประสงค์และวิธีการประมวลผล บางกิจกรรมอาจมีบริษัทมากกว่าหนึ่งแห่งร่วมกันกำหนดวัตถุประสงค์และวิธีการประมวลผลตามบทบาทที่เกิดขึ้นจริง และบริษัทหนึ่งอาจประมวลผลข้อมูลตามคำสั่งของอีกบริษัทหนึ่ง การใช้คำว่า “กลุ่มบริษัท” ในประกาศฉบับนี้ ไม่หมายความว่าทุกบริษัทสามารถเข้าถึงข้อมูลของท่านได้โดยอัตโนมัติ การเปิดเผยหรือส่งต่อข้อมูลระหว่างบริษัทจะทำเฉพาะเท่าที่จำเป็น ตามวัตถุประสงค์ที่แจ้งไว้ มีฐานทางกฎหมายรองรับ และมีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม
บริษัทที่เกี่ยวข้องจัดทำประกาศนี้สำหรับบุคคลธรรมดาที่เป็นหรืออาจเป็นคู่ค้า ผู้เสนอราคา ผู้รับเหมา ผู้รับจ้าง ผู้ให้บริการ ที่ปรึกษา นายหน้า ตัวแทน ผู้รับมอบอำนาจ กรรมการ ผู้ถือหุ้น ผู้บริหาร พนักงาน บุคลากรของคู่ค้า ผู้รับเหมาช่วง และบุคคลอื่นที่เกี่ยวข้องกับกระบวนการจัดซื้อจัดจ้างหรือการปฏิบัติตามสัญญา
ในกรณีที่บริษัทได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งอื่นโดยไม่ได้รับจากท่านโดยตรง บริษัทจะดำเนินการแจ้งรายละเอียดการประมวลผลให้ท่านทราบภายใน 30 วันนับแต่วันที่เก็บรวบรวม หรือก่อนการติดต่อหรือเปิดเผยข้อมูลครั้งแรก แล้วแต่กรณีใดจะถึงก่อน ตามมาตรา 25 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เว้นแต่เข้าข้อยกเว้นตามกฎหมาย
ประเภทข้อมูล | ตัวอย่างข้อมูล |
|---|---|
ข้อมูลระบุตัวตนและติดต่อ | ชื่อ นามสกุล เลขประจำตัวประชาชน หนังสือเดินทาง รูปถ่าย ลายมือชื่อ ที่อยู่ โทรศัพท์ อีเมล และ LINE ID |
ข้อมูลธุรกิจและอำนาจหน้าที่ | ชื่อนิติบุคคล เลขทะเบียน ที่ตั้ง ตำแหน่ง อำนาจลงนาม หนังสือมอบอำนาจ ผู้ถือหุ้น ผู้มีอำนาจควบคุม ใบอนุญาต และคุณสมบัติวิชาชีพ |
ข้อมูลการเสนอราคาและสัญญา | ข้อเสนอ ราคา เงื่อนไข คุณสมบัติ ผลการคัดเลือก สัญญา ใบสั่งซื้อ การส่งมอบ ตรวจรับ ประกันผลงาน และประวัติการปฏิบัติงาน |
ข้อมูลการเงิน ภาษี และการชำระเงิน | บัญชีธนาคาร ใบแจ้งหนี้ ใบกำกับภาษี ใบเสร็จ หนังสือรับรองหักภาษี วงเงิน หลักประกัน และข้อมูลเครดิตที่ชอบด้วยกฎหมาย |
ข้อมูลการเข้าออกและความปลอดภัย | ทะเบียนรถ บันทึกผู้มาติดต่อ บัตรผ่าน ภาพ CCTV ข้อมูลการอบรมความปลอดภัย อุบัติเหตุ และการใช้อุปกรณ์ป้องกัน |
ข้อมูลส่วนบุคคลที่มีความอ่อนไหว | ข้อมูลสุขภาพหรือความพิการที่จำเป็นต่อความปลอดภัยและการจัดสิ่งอำนวยความสะดวก และประวัติอาชญากรรมเฉพาะกรณีที่จำเป็นต่อหน้าที่และมีกฎหมายรองรับ |
บริษัทจะประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวเฉพาะเท่าที่จำเป็น โดยอาศัยความยินยอมโดยชัดแจ้งหรือข้อยกเว้นตามมาตรา 26 แล้วแต่กรณี สำหรับประวัติอาชญากรรม บริษัทจะดำเนินการภายใต้การควบคุมของหน่วยงานที่มีอำนาจหรือมาตรการตามประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|
รับและพิจารณาข้อเสนอ คัดเลือกคู่ค้า ตรวจสอบคุณสมบัติ ความขัดแย้งทางผลประโยชน์ ความน่าเชื่อถือ และความเสี่ยง | การดำเนินการตามคำขอก่อนเข้าทำสัญญาและประโยชน์โดยชอบด้วยกฎหมาย |
ลงทะเบียนคู่ค้า จัดทำ อนุมัติ แก้ไข บริหาร และติดตามสัญญา ใบสั่งซื้อ และการส่งมอบ | การปฏิบัติตามสัญญาและประโยชน์โดยชอบด้วยกฎหมาย |
ชำระเงิน หักภาษี จัดทำบัญชี ตรวจสอบ และปฏิบัติตามกฎหมายภาษี บัญชี แรงงาน ความปลอดภัย และกฎหมายอื่น | การปฏิบัติตามสัญญาและการปฏิบัติตามกฎหมาย |
ควบคุมการเข้าออกพื้นที่ บริหารความปลอดภัย อาชีวอนามัย คุณภาพ สิ่งแวดล้อม และการรักษาความมั่นคงปลอดภัยของระบบ | ประโยชน์โดยชอบด้วยกฎหมาย การปฏิบัติตามกฎหมาย และการป้องกันอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ |
ประเมินผลงาน คุณภาพ ราคา ระยะเวลา การปฏิบัติตามจรรยาบรรณ ต่อต้านทุจริต และจัดทำรายชื่อคู่ค้าที่ได้รับอนุมัติ | ประโยชน์โดยชอบด้วยกฎหมายและการปฏิบัติตามกฎหมาย |
ติดต่อ ประสานงาน ส่งเอกสาร แจ้งข่าวสารที่เกี่ยวกับสัญญา การประมูล หรือกิจกรรมคู่ค้า | การปฏิบัติตามสัญญาและประโยชน์โดยชอบด้วยกฎหมาย |
ตรวจสอบเหตุผิดปกติ ข้อร้องเรียน การทุจริต อุบัติเหตุ ความเสียหาย และก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้อง | ประโยชน์โดยชอบด้วยกฎหมาย การปฏิบัติตามกฎหมาย และข้อยกเว้นเพื่อสิทธิเรียกร้อง |
จัดเก็บประวัติอาชญากรรมในตำแหน่งที่เข้าถึงทรัพย์สิน ระบบสำคัญ หรือบุคคลเปราะบาง หากมีความจำเป็น | มาตรา 26 วรรคสาม แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยต้องอยู่ภายใต้การควบคุมของหน่วยงานที่มีอำนาจหรือจัดให้มีมาตรการคุ้มครองตามประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้ ความยินยอมเพียงอย่างเดียวไม่เพียงพอสำหรับข้อมูลประเภทนี้ |
ข้อมูลที่เกี่ยวกับการยืนยันตัวตน คุณสมบัติ การเสนอราคา สัญญา ภาษี การชำระเงิน และความปลอดภัยเป็นข้อมูลจำเป็น หากไม่ให้ข้อมูล บริษัทอาจไม่สามารถพิจารณาข้อเสนอ ลงทะเบียนคู่ค้า ทำสัญญา อนุญาตให้เข้าพื้นที่ ชำระเงิน หรือปฏิบัติตามกฎหมายได้
บริษัทอาจเปิดเผยข้อมูลแก่บริษัทในกลุ่ม หน่วยงานจัดซื้อ การเงิน บัญชี กฎหมาย IT ความปลอดภัย ผู้ว่าจ้างหรือเจ้าของโครงการ ผู้ตรวจสอบ ที่ปรึกษา ธนาคาร บริษัทประกัน ผู้ให้บริการระบบ ขนส่ง ตรวจสอบประวัติ หน่วยงานรัฐ ศาล ตำรวจ และคู่กรณี เท่าที่จำเป็นตามวัตถุประสงค์และฐานทางกฎหมาย โดยจะทำข้อตกลงประมวลผลหรือแบ่งปันข้อมูลตามบทบาทของแต่ละฝ่าย
หากบริษัทจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เช่น การใช้บริการคลาวด์ ซอฟต์แวร์ หรือแพลตฟอร์มที่มีผู้ให้บริการหรือเครื่องแม่ข่ายอยู่นอกประเทศไทย บริษัทจะดำเนินการตามมาตรา 28 หรือมาตรา 29 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และหลักเกณฑ์ที่เกี่ยวข้อง โดยอาศัยมาตรฐานการคุ้มครองข้อมูล ของประเทศหรือผู้รับข้อมูลที่เพียงพอ นโยบายคุ้มครองข้อมูลส่วนบุคคลในเครือกิจการหรือเครือธุรกิจเดียวกันที่ได้รับการตรวจสอบและรับรอง มาตรการคุ้มครองที่เหมาะสมและสามารถบังคับใช้ได้ หรือข้อยกเว้นตามกฎหมาย แล้วแต่กรณี
รายการข้อมูล | ระยะเวลาโดยทั่วไป |
|---|---|
ข้อเสนอของผู้ที่ไม่ได้รับการคัดเลือก | ไม่เกิน 3 ปีหลังประกาศผลหรือสิ้นสุดกระบวนการ เว้นแต่มีข้อพิพาทหรือกฎหมายกำหนดให้เก็บต่อ |
ข้อมูลทะเบียนคู่ค้า สัญญา ใบสั่งซื้อ การส่งมอบ การตรวจรับ และการประเมิน | ตลอดความสัมพันธ์และไม่เกิน 10 ปีหลังสิ้นสุดสัญญาหรือชำระบัญชี |
เอกสารบัญชี ภาษี และการชำระเงิน | ตามกฎหมาย และโดยทั่วไปไม่เกิน 10 ปีหลังสิ้นสุดปีบัญชีที่เกี่ยวข้อง |
บันทึกผู้มาติดต่อและเข้าออกพื้นที่ | โดยทั่วไปไม่เกิน 1 ปี เว้นแต่เกี่ยวข้องกับเหตุหรือข้อพิพาท |
ข้อมูลสุขภาพและความปลอดภัย | ตามกฎหมายและเท่าที่จำเป็นต่อการสอบสวนอุบัติเหตุ การเยียวยา หรือสิทธิเรียกร้อง |
ภาพ CCTV | เก็บรักษาตามรอบการบันทึกทับของระบบและเท่าที่จำเป็นเพื่อการรักษาความปลอดภัย โดยพิจารณาจากลักษณะพื้นที่ ระดับความเสี่ยง ความจำเป็นในการตรวจสอบเหตุการณ์ และกฎหมายที่เกี่ยวข้อง เมื่อหมดความจำเป็น กลุ่มบริษัทจะลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้โดยไม่ชักช้า เว้นแต่เกี่ยวข้องกับเหตุผิดปกติ ข้อร้องเรียน การสอบสวน การดำเนินคดี หรือสิทธิเรียกร้องตามกฎหมาย ซึ่งอาจเก็บเฉพาะส่วนที่เกี่ยวข้องไว้จนกว่ากระบวนการดังกล่าวจะสิ้นสุด |
บริษัทจัดให้มีมาตรการเชิงองค์กร มาตรการเชิงเทคนิค และมาตรการทางกายภาพที่เหมาะสมตามระดับความเสี่ยง เพื่อรักษาความลับ ความถูกต้องครบถ้วน และสภาพพร้อมใช้งานของข้อมูลส่วนบุคคล รวมถึงการควบคุมสิทธิการเข้าถึง การพิสูจน์และยืนยันตัวตน การบันทึกการใช้งาน การสำรองและกู้คืนข้อมูล การบริหารผู้ให้บริการ การสร้างความตระหนักรู้แก่บุคลากร และกระบวนการรับมือเหตุละเมิดข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด โดยบริษัทจะทบทวนมาตรการดังกล่าวเมื่อมีความจำเป็น เทคโนโลยีเปลี่ยนแปลง หรือเกิดเหตุละเมิดข้อมูลส่วนบุคคล
ภายใต้หลักเกณฑ์ เงื่อนไข และข้อยกเว้นตามกฎหมาย ท่านอาจมีสิทธิดังต่อไปนี้
ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัทที่เกี่ยวข้องในกลุ่มบริษัทตามขอบเขตและบทบาทที่ระบุในประกาศฉบับนี้
ที่อยู่ติดต่อกลางของกลุ่มบริษัท: 99/10-14 หมู่ 4 ถนนเอกชัย ตำบลโคกขาม อำเภอเมืองสมุทรสาคร จังหวัดสมุทรสาคร 74000
โทรศัพท์: 1793 หรือ 034-119199 ต่อ 1801
อีเมลเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): dpo@dl.co.th
นโยบายความเป็นส่วนตัวบนเว็บไซต์: dl.co.th/privacy-policy
บริษัทจะพิจารณาและดำเนินการตามคำขอใช้สิทธิโดยไม่ชักช้าและภายในระยะเวลาที่กฎหมายกำหนด ทั้งนี้ บริษัทอาจขอข้อมูลเพิ่มเติมเท่าที่จำเป็นเพื่อยืนยันตัวตนและป้องกันการเปิดเผยข้อมูลแก่บุคคลที่ไม่มีสิทธิ
บริษัทอาจทบทวนหรือแก้ไขประกาศฉบับนี้ให้สอดคล้องกับกฎหมาย เทคโนโลยี และการดำเนินงาน โดยจะเผยแพร่ฉบับปรับปรุงผ่านเว็บไซต์ สถานที่ทำการ ระบบภายใน หรือช่องทางอื่นที่เหมาะสม หากการเปลี่ยนแปลงมีผลกระทบต่อสิทธิของท่านอย่างมีนัยสำคัญ บริษัทจะแจ้งให้ท่านทราบตามสมควร และจะขอความยินยอมใหม่เมื่อกฎหมายกำหนด