นโยบายความเป็นส่วนตัว

I. ข้อมูลทั่วไป (General Information)

ControlExpert ขอขอบคุณที่ท่านเข้าเยี่ยมชมเว็บไซต์ของเรา (“เว็บไซต์นี้” หรือ “เว็บไซต์ของเรา”) ความเป็นส่วนตัวของท่านมีความสำคัญต่อเรา และเราต้องการให้ท่านรู้สึกสบายใจในการเข้าใช้งานเว็บไซต์ของเรา

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีการที่ ControlExpert ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านเมื่อท่านเข้าเยี่ยมชมและใช้งานเว็บไซต์ของเรา เพื่อสร้างความโปร่งใสเกี่ยวกับข้อมูลที่เราเก็บรวบรวม วิธีการที่เราใช้ข้อมูลดังกล่าว และสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”)

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ ตามที่นิยามไว้ในมาตรา 6 ของ PDPA

นโยบายความเป็นส่วนตัวฉบับนี้ไม่มีลักษณะเป็นข้อผูกพันตามสัญญา และจัดทำขึ้นเพื่อให้ข้อมูลแก่ท่านเท่านั้น นโยบายฉบับนี้ใช้บังคับกับข้อมูลใด ๆ ที่ ControlExpert ได้รับจากการที่ท่านใช้งานเว็บไซต์นี้ และไม่ใช้บังคับกับเว็บไซต์ของบุคคลภายนอกที่ไม่มีความเกี่ยวข้องกับ ControlExpert ซึ่งเว็บไซต์นี้อาจมีลิงก์เชื่อมโยงไปถึง (“เว็บไซต์ของบุคคลภายนอก”) โปรดตรวจสอบนโยบายความเป็นส่วนตัวของเว็บไซต์ของบุคคลภายนอกดังกล่าวด้วยตนเอง เนื่องจาก ControlExpert ไม่รับผิดชอบและไม่มีอำนาจควบคุมเนื้อหาหรือแนวปฏิบัติด้านความเป็นส่วนตัวของเว็บไซต์ดังกล่าว

เรามุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของท่าน และดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านอย่างรับผิดชอบ ถูกต้อง และชอบด้วยกฎหมาย ตาม PDPA โปรดสละเวลาอ่านนโยบายความเป็นส่วนตัวฉบับนี้โดยละเอียด เพื่อทำความเข้าใจแนวปฏิบัติของเราและวิธีการที่เราปกป้องข้อมูลของท่าน

หากท่านมีคำถามหรือข้อกังวลใด ๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน โปรดติดต่อเราตามรายละเอียดด้านล่างนี้

นโยบายความเป็นส่วนตัวฉบับนี้อาจได้รับการปรับปรุงเป็นครั้งคราว โปรดตรวจสอบนโยบายนี้อย่างสม่ำเสมอ

1. รายละเอียดผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคลซึ่งรับผิดชอบในการประมวลผลข้อมูลส่วนบุคคลบนเว็บไซต์นี้ คือ:

ControlExpert GmbH
Marie-Curie-Straße 3
40764 Langenfeld
ประเทศเยอรมนี (Germany)
บริษัทในเครือ Solvd Group

อีเมล: info@controlexpert.com

2. รายละเอียดเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer)

หากท่านมีข้อสงสัยเกี่ยวกับวิธีการที่เราใช้ข้อมูลส่วนบุคคลของท่าน หรือประสงค์จะใช้สิทธิใด ๆ ของท่านตามที่ระบุไว้ด้านล่างนี้ ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราทางอีเมลตามรายละเอียดด้านล่างนี้:

อีเมล: apac.dataprotection@controlexpert.com

3. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

ในฐานะผู้ใช้งานเว็บไซต์นี้ และภายในขอบเขตที่ PDPA กำหนด ท่านมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึงข้อมูล (Right to Access): ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน รวมถึงขอทราบถึงการได้มาซึ่งข้อมูลดังกล่าว (มาตรา 30 PDPA)
• สิทธิในการโอนย้ายข้อมูล (Right to Data Portability): ขอให้โอนย้ายข้อมูลส่วนบุคคลของท่านไปยังตัวท่านเองหรือผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น ในรูปแบบที่สามารถอ่านได้หรือใช้กันโดยทั่วไป เท่าที่จะสามารถทำได้ทางเทคนิค (มาตรา 31 PDPA)
• สิทธิในการคัดค้าน (Right to Object): คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านในบางกรณี รวมถึงเพื่อวัตถุประสงค์ทางการตลาดแบบตรง (มาตรา 32 PDPA)
• สิทธิในการขอให้ลบหรือทำลายข้อมูล (Right to Erasure or Destruction): ขอให้เราลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนได้ ภายใต้ข้อผูกพันทางกฎหมายในการเก็บรักษาข้อมูลใด ๆ ที่เกี่ยวข้อง (มาตรา 33 PDPA)
• สิทธิในการขอให้ระงับการใช้ข้อมูล (Right to Restriction of Processing): ขอให้เราระงับการใช้ข้อมูลส่วนบุคคลของท่านในบางกรณี (มาตรา 34 PDPA)
• สิทธิในการขอแก้ไขข้อมูล (Right to Rectification): ขอแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้อง หรือขอให้ปรับปรุงข้อมูลให้สมบูรณ์และไม่ก่อให้เกิดความเข้าใจผิด (มาตรา 35 PDPA)
• สิทธิในการถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมที่ท่านได้ให้ไว้สำหรับการประมวลผลข้อมูลส่วนบุคคลของท่านได้ตลอดเวลา ในกรณีที่การประมวลผลของเราอาศัยความยินยอมเป็นฐานทางกฎหมาย (มาตรา 19–20 PDPA)

ในการใช้สิทธิดังกล่าวข้างต้น โปรดติดต่อเราตามรายละเอียดในข้อ I.2 ข้างต้น

นอกจากนี้ ท่านยังมีสิทธิยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากท่านเชื่อว่าเราได้ดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านโดยฝ่าฝืน PDPA:

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ชั้น 5–7 ศูนย์ราชการเฉลิมพระเกียรติ 80 พรรษา 5 ธันวาคม 2550 (อาคาร C)
ซอยแจ้งวัฒนะ 7 ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพมหานคร 10210

เว็บไซต์: www.pdpc.or.th

4. มาตรการรักษาความมั่นคงปลอดภัย

ตามประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลว่าด้วยมาตรการรักษาความมั่นคงปลอดภัยของผู้ควบคุมข้อมูลส่วนบุคคล เราได้จัดให้มีมาตรการทางเทคนิคและมาตรการเชิงองค์กรที่เหมาะสม เพื่อปกป้องข้อมูลส่วนบุคคลของท่านที่ ControlExpert ประมวลผลผ่านเว็บไซต์นี้ จากการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง แก้ไข หรือเปิดเผยโดยไม่ได้รับอนุญาตหรือโดยไม่ชอบด้วยกฎหมาย

มาตรการดังกล่าวรวมถึง การเข้ารหัสข้อมูล การควบคุมการเข้าถึงข้อมูล และการตรวจสอบความปลอดภัยเป็นประจำ

5. การเปิดเผยและการแบ่งปันข้อมูลส่วนบุคคล

เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลดังต่อไปนี้:

• ผู้ให้บริการซึ่งทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลให้แก่เรา เช่น ผู้ให้บริการโฮสติ้ง หรือผู้ให้บริการด้านเทคโนโลยีสารสนเทศ
• หน่วยงานราชการ ในกรณีที่กฎหมายที่เกี่ยวข้องกำหนดให้ต้องเปิดเผยข้อมูล

6. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

เราประมวลผลข้อมูลส่วนบุคคลของท่านเป็นหลักภายในเขตเศรษฐกิจยุโรป (European Economic Area: EEA) ซึ่งเป็นที่ตั้งของเซิร์ฟเวอร์และโครงสร้างพื้นฐานด้านเทคโนโลยีสารสนเทศของเรา

ในกรณีที่มีการส่งหรือโอนข้อมูลส่วนบุคคลไปยังสถานที่นอกประเทศไทย (รวมถึงประเทศเยอรมนีหรือประเทศอื่นในกลุ่ม EEA) เราจะดำเนินการตามมาตรา 28 และมาตรา 29 ของ PDPA และประกาศที่เกี่ยวข้องของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (มีผลบังคับใช้ตั้งแต่วันที่ 24 มีนาคม 2567) กล่าวคือ เราจะส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศได้เฉพาะในกรณีดังต่อไปนี้เท่านั้น:

• ประเทศปลายทางหรือองค์การระหว่างประเทศที่รับข้อมูลนั้น ได้รับการรับรองจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลว่ามีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ (มาตรา 28) หรือ
• ในกรณีที่ไม่มีการรับรองดังกล่าว มีการกำหนดมาตรการคุ้มครองที่เหมาะสม เช่น ข้อสัญญามาตรฐาน (รวมถึง ASEAN Model Contractual Clauses) หรือหลักเกณฑ์การคุ้มครองข้อมูลส่วนบุคคลที่ได้รับอนุมัติสำหรับกิจการในเครือเดียวกัน (Binding Corporate Rules) (มาตรา 29) หรือ
• มีฐานทางกฎหมายอื่นภายใต้ PDPA ที่ใช้บังคับได้ เช่น ท่านได้ให้ความยินยอมโดยชัดแจ้งในการโอนข้อมูลดังกล่าว หลังจากได้รับแจ้งถึงมาตรฐานการคุ้มครองข้อมูลที่ไม่เพียงพอของประเทศปลายทางแล้ว หรือการโอนข้อมูลมีความจำเป็นเพื่อการปฏิบัติตามสัญญาระหว่างท่านกับเรา

ในกรณีที่เราโอนข้อมูลส่วนบุคคลของท่านไปยังบริษัทอื่นภายใน Solvd Group หรือกลุ่มบริษัท Allianz ที่ตั้งอยู่นอกประเทศไทย เราจะดำเนินการภายใต้ข้อตกลงการโอนข้อมูลภายในกลุ่มบริษัท ซึ่งประกอบด้วยมาตรการคุ้มครองตามสัญญา (เช่น Allianz Binding Corporate Rules หรือข้อสัญญามาตรฐานที่เทียบเท่า) เพื่อให้ข้อมูลของท่านได้รับการคุ้มครองในระดับที่ใกล้เคียงกัน

• ท่านสามารถดูฉบับเผยแพร่ต่อสาธารณะของ Allianz Binding Corporate Rules ได้ที่ ลิงก์นี้

ในกรณีที่จำเป็น เราจะตกลงกำหนดมาตรการเพิ่มเติมกับผู้รับข้อมูลในประเทศปลายทาง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองอย่างเหมาะสม

7. ลิงก์เชื่อมโยงไปยังเว็บไซต์อื่น

เว็บไซต์ของเราอาจมีลิงก์เชื่อมโยงไปยังเว็บไซต์ของบุคคลภายนอก นโยบายความเป็นส่วนตัวฉบับนี้ไม่ใช้บังคับกับเว็บไซต์ดังกล่าว

เราขอแนะนำให้ท่านตรวจสอบนโยบายความเป็นส่วนตัวของเว็บไซต์ดังกล่าวก่อนที่จะให้ข้อมูลส่วนบุคคลใด ๆ

8. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้

นโยบายความเป็นส่วนตัวฉบับนี้อาจได้รับการปรับปรุงเป็นครั้งคราว โปรดตรวจสอบนโยบายนี้อย่างสม่ำเสมอ

II. การเข้าเยี่ยมชมเว็บไซต์ของเรา (Visit to Our Website)

ในส่วนถัดไปนี้ เราจะแจ้งให้ท่านทราบเกี่ยวกับข้อมูลส่วนบุคคลที่เราประมวลผลเมื่อท่านเข้าเยี่ยมชมเว็บไซต์ของเรา

1. การเข้าใช้งานเว็บไซต์ของเรา

เมื่อท่านเข้าเยี่ยมชมเว็บไซต์ของเรา ข้อมูลบางประการจะถูกประมวลผลโดยอัตโนมัติ เพื่อให้ท่านสามารถเข้าถึงเว็บไซต์หรือฟังก์ชันการใช้งานที่ท่านร้องขอ (เช่น การเข้าถึงและแสดงผลเอกสาร PDF) และเพื่อให้เว็บไซต์สามารถทำงานได้อย่างเหมาะสม

ข้อมูลดังกล่าวรวมถึง:

• URL ที่ร้องขอ
• เว็บไซต์ที่ท่านเข้ามาจาก (referrer)
• วันและเวลาที่เข้าใช้งาน
• ระยะเวลาที่ท่านเข้าเยี่ยมชม
• ประเภทและเวอร์ชันของเบราว์เซอร์
• ระบบปฏิบัติการ
• หมายเลข IP Address

การประมวลผลนี้มีความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของเราในการดำเนินงานและให้บริการเว็บไซต์และฟังก์ชันการใช้งานที่ท่านร้องขอ (มาตรา 24(5) PDPA) โดยได้มีการชั่งน้ำหนักประโยชน์ดังกล่าวกับสิทธิและเสรีภาพของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลแล้ว

ข้อมูลดังกล่าวจะถูกประมวลผลเฉพาะในระหว่างที่ท่านเข้าเยี่ยมชมเว็บไซต์ (ตามรอบการใช้งานหรือ session) และจะถูกลบทันทีที่ท่านออกจากเว็บไซต์ โดยจะไม่มีการจัดเก็บข้อมูลดังกล่าวไว้เกินกว่านั้น

2. ไฟล์บันทึกข้อมูล (Log Files)

ข้อมูลที่ประมวลผล:

• URL ที่ร้องขอ
• เว็บไซต์ที่ท่านเข้ามาจาก (referrer)
• วันและเวลาที่เข้าใช้งาน
• ระยะเวลาที่ท่านเข้าเยี่ยมชม
• ประเภทและเวอร์ชันของเบราว์เซอร์
• ระบบปฏิบัติการ
• หมายเลข IP Address ที่ถูกทำให้ไม่ระบุตัวตน (anonymised)

ข้อมูลดังกล่าวมีความจำเป็นทางเทคนิคสำหรับการดำเนินงานของเว็บไซต์ และถูกประมวลผลบนพื้นฐานประโยชน์โดยชอบด้วยกฎหมายของเรา (มาตรา 24(5) PDPA) เพื่อปรับปรุงความเสถียรและประสิทธิภาพการทำงานของเว็บไซต์ของเรา

โดยทั่วไป ไฟล์บันทึกข้อมูลจะถูกลบภายในเจ็ดวันนับแต่วันที่สร้างขึ้น อย่างไรก็ตาม ในกรณีที่เกิดข้อผิดพลาดหรือการทำงานบกพร่อง ไฟล์บันทึกข้อมูลที่เกี่ยวข้องอาจถูกเก็บรักษาไว้จนกว่าปัญหาดังกล่าวจะได้รับการแก้ไข

3. คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน

ปัจจุบันเราไม่ได้ใช้คุกกี้หรือเทคโนโลยีที่คล้ายคลึงกันบนเว็บไซต์ของเรา นอกเหนือจากคุกกี้ที่มีความจำเป็นทางเทคนิคซึ่งจำเป็นต่อการให้บริการเว็บไซต์นี้ตามที่ได้อธิบายไว้ข้างต้น