นโยบายข้อมูลส่วนบุคคลคู่ค้า
เพื่อให้ บริษัท เจเอสเอสอาร์ กรุ๊ป จำกัด (มหาชน) (“บริษัท”) สามารถดำเนินกระบวนการจัดซื้อจัดจ้างท่านในฐานะ (“คู่ค้า”) ได้ กรุณาศึกษานโยบายข้อมูลส่วนบุคคลคู่ค้าฉบับนี้อย่างละเอียด ก่อนที่คู่ค้าจะส่งข้อมูลการเสนอราคาและข้อมูลส่วนบุคคลใดๆให้แก่บริษัท ทั้งนี้ บริษัทรับประกันจะรักษาข้อมูลส่วนบุคคลทั้งหมดตามมาตรฐานความมั่นคงปลอดภัยโดยสอดคล้องกับกฎหมายที่เกี่ยวข้อง
ข้อมูลส่วนบุคคลที่มีการประมวลผล
ในระหว่างกระบวนการจัดซื้อจัดจ้างระหว่างบริษัทและคู่ค้า บริษัทอาจได้รับข้อมูลส่วนบุคคลของคู่ค้าโดยตรง ตามข้อมูลในใบเสนอราคา การสนทนาหรือการสัมภาษณ์ หรืออาจได้รับจากบุคคลอื่นที่อาจให้คำแนะนำคู่ค้ามา ทั้งนี้ ข้อมูลที่บริษัทมีความจำเป็นต้องประมวลผลในกระบวนการดังกล่าวอาจรวมถึงข้อมูลดังต่อไปนี้
1.ชื่อนามสกุล ข้อมูลบัตรประจำประชาชนของคู่ค้าที่เป็นบุคคลธรรมดา หรือของกรรมการผู้มีอำนาจลงนาม ผู้รับมอบอำนาจ หรือตัวแทนของคู่ค้าที่เป็นนิติบุคคล รวมถึงข้อมูลการติดต่อ อาทิ ที่อยู่ สถานที่ติดต่อ เบอร์โทรศัพท์ อีเมล และอาจรวมถึงข้อมูล เอกสารแสดงตัวตนของบุคคลดังกล่าว
2.ข้อมูลการชำระเงินกรณีคู่ค้าที่เป็นบุคคลธรรมดา อาทิเช่น บัญชีธนาคาร ประวัติการเบิกจ่ายเงินต่าง ๆ โดยคู่ค้ารายนั้น
3.ข้อมูลประวัติการทำงาน และแบบประเมินความสามารถและการวัดผลต่าง ๆ รวมถึงข้อมูลส่วนบุคคลอื่นซึ่งคู่ค้าอาจนำส่งหรือเปิดเผยให้แก่บริษัท ซึ่งถือเป็นส่วนหนึ่งของหน้าที่ที่คู่ค้าอาจต้องดำเนินการภายใต้กรอบสัญญาที่มีการลงนามระหว่างบริษัทและคู่ค้า
ในกรณีที่คู่ค้านำส่งข้อมูลส่วนบุคคลของผู้เกี่ยวข้องอื่นภายใต้การคุ้มครองของคู่ค้าให้แก่บริษัท รวมถึงแต่ไม่จำกัดเพียงรายชื่อทีมงานหรือพนักงานที่จะขออนุญาตเข้ามาให้บริการและปฏิบัติหน้าที่ ที่คู่ค้ามีหน้าที่ต้องดำเนินการภายในพื้นที่ของบริษัท เมื่อได้รับข้อมูลส่วนบุคคลดังกล่าว บริษัทจะถือว่าคู่ค้ารับประกันสิทธิในการส่งต่อและเปิดเผยข้อมูลส่วนบุคคลของบุคคลที่เกี่ยวข้องดังกล่าวให้แก่บริษัท และบริษัทย่อมมีสิทธิในการประมวลผลข้อมูลส่วนบุคคลของบุคคลเหล่านั้นได้สมบูรณ์ภายใต้นโยบายฉบับนี้
วัตถุประสงค์และระยะเวลาการประมวลผลข้อมูลส่วนบุคคล
บริษัทมีความจำเป็นต้องเก็บ รวบรวม และใช้ข้อมูลส่วนบุคคลทั้งหมดของคู่ค้า เพื่อวัตถุประสงค์ดังต่อไปนี้
เพื่อวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลที่ระบุไว้ดังกล่าว บริษัทมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของคู่ค้าทั้งหมดที่นำส่งให้แก่บริษัทไว้ ตลอดระยะเวลาสัญญาที่บริษัทอาจมีกับคู่ค้าแต่ละราย นอกจากนี้ เพื่อประโยชน์ในการปกป้องสิทธิของบริษัทภายใต้สัญญาที่เกี่ยวข้อง บริษัทสงวนสิทธิ์ที่จะเก็บรักษาข้อมูลส่วนบุคคลทั้งหมดของคู่ค้าเป็นระยะเวลาอายุความตามกฎหมายทั่วไปสูงสุด 10 ปี และในกรณีที่บริษัทมีหน้าที่ตามกฎหมายในการประมวลผลข้อมูล บริษัทมีความจำเป็นต้องรักษาข้อมูลส่วนบุคคลของคู่ค้าไว้ตามกรอบระยะเวลาที่กฎหมายดังกล่าวกำหนด
การเปิดเผยหรือส่งต่อข้อมูลส่วนบุคคลของคู่ค้า
ในกรณีที่จำเป็น บริษัทอาจต้องเปิดเผยและ/หรือส่งต่อข้อมูลส่วนบุคคลของคู่ค้าให้แก่บุคคลภายนอก ได้แก่ (1) เปิดเผยให้แก่ลูกค้า หรือคู่ค้าอื่น ๆ ของบริษัท ซึ่งบริษัทมีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของคู่ค้าเพื่อการปฏิบัติหน้าที่ และการให้บริการโดยบริษัทให้แก่ลูกค้าหรือคู่ค้าดังกล่าวนั้น (2) ผู้ให้บริการภายนอกของบริษัท รวมถึงแต่ไม่จำกัดเพียง บริษัทในเครือ บริษัทที่ปรึกษา หรือบริษัทตรวจสอบบัญชี เป็นต้น ที่ได้รับการว่าจ้างจากบริษัทให้ช่วยเหลือสนับสนุนการปฏิบัติหน้าที่ของบริษัท โดยบริษัทจะดำเนินการดังกล่าว บนหลักการเท่าที่จำเป็น ภายใต้กรอบข้อตกลงสัญญาการประมวลผลข้อมูลส่วนบุคคลระหว่างบริษัทและบุคคลภายนอกดังกล่าวเท่านั้น และ (3) หน่วยงานราชการ ซึ่งบริษัทมีหน้าที่ตามกฎหมาย คำพิพากษา หรือตามคำสั่งของหน่วยงานราชการให้เปิดเผยข้อมูลดังกล่าวโดยบริษัทจะดำเนินการเพียงเท่าที่จำเป็นตามหน้าที่เท่านั้น
สิทธิของคู่ค้าในฐานะเจ้าของข้อมูล
บริษัทเคารพสิทธิของคู่ค้า ในฐานะเจ้าของข้อมูลภายใต้กฎหมายที่เกี่ยวข้อง โดยคู่ค้าสามารถติดต่อบริษัทเพื่อขอใช้สิทธิของคู่ค้า ซึ่งได้แก่ สิทธิเพิกถอนความยินยอม สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง สิทธิขอรับข้อมูลส่วนบุคคล ในกรณีที่บริษัททำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ รวมถึงสิทธิขอให้ส่งหรือโอนข้อมูลรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น สิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคล สิทธิขอให้ลบหรือทำลายหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เมื่อข้อมูลนั้นหมดความจำเป็น สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลได้ หรือสิทธิในการร้องเรียนกรณีเกิดการละเมิดข้อมูลส่วนบุคคล โดยติดต่อมาที่ E-mail : [email protected]
บริษัทอาจนำข้อความนี้ไปแจ้งไว้ในแบบฟอร์มใบบันทึกจ่ายเงิน หรือแบบฟอร์มคำขอให้โอนเงินเข้าบัญชี ที่คู่ค้าต้องกรอกข้อมูลก่อนการรับเงินได้
บริษัท เจเอสเอสอาร์ กรุ๊ป จำกัด (มหาชน) (“บริษัท”) มีความจำเป็นต้องเก็บข้อมูลส่วนบุคคลทั่วไปของท่าน ซึ่งระบุไว้ภายใต้แบบฟอร์มฉบับนี้ รวมถึงสำเนาบัตรประจำตัวประชาชน เพื่อเป็นหลักฐานการชำระเงินที่ท่านได้ให้แก่บริษัท และการจัดทำเอกสารบัญชีภาษี โดยบริษัทจะเก็บข้อมูลไว้ภายในกรอบระยะเวลาที่กฎหมาย ทั้งนี้ บริษัทจะรักษาความมั่นคงปลอดภัยในข้อมูลดังกล่าวตามมาตรฐานที่ควรจะเป็นตามกฎหมาย นอกจากนี้ บริษัทจะไม่เปิดเผยข้อมูลทั้งหมดที่บริษัทเก็บให้แก่บุคคลภายนอก เว้นแต่เป็นกรณีที่บริษัทอาจมีหน้าที่ตามกฎหมายหรือคำสั่งของหน่วยงานราชการในการดำเนินการเปิดเผยข้อมูลดังกล่าว หากต้องการขอใช้สิทธิที่มีเกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านภายใต้กฎหมายท่านสามารถติดต่อบริษัทได้ที่ [email protected]