นโยบายความเป็นส่วนตัว (Privacy Policy Statement) บริษัท อิออน ธนสินทรัพย์ (ไทยแลนด์) จำกัด (มหาชน)

1. บทนำ

1. บริษัท อิออน ธนสินทรัพย์ (ไทยแลนด์) จำกัด (มหาชน) (“อิออน” หรือ “เรา”) ได้จัดทำและเผยแพร่นโยบายความเป็นส่วนตัวฉบับนี้ (“นโยบาย”) เพื่อเป็นแนวทางของเราในการชี้แจงรายละเอียดว่าเรา ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มีการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคลของพนักงาน (รวมถึงพนักงานภายนอก หรือ outsource) อดีตพนักงาน รวมถึงสมาชิกครอบครัว ผู้ติดต่อ บุคคลอ้างอิง ผู้ค้ำประกัน เพื่อน และผู้ที่เกี่ยวข้องกับพนักงานและอดีตพนักงาน และเรามีวิธีการในการปกป้องคุ้มครองข้อมูลส่วนบุคคลและมีแนวทางการจัดการข้อมูลดังกล่าวอย่างเหมาะสมเมื่อข้อกำหนดเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พระราชบัญญัติ”) มีผลใช้บังคับ

2. อิออนตระหนักถึงความสำคัญในการปกป้องคุ้มครองข้อมูลส่วนบุคคล และการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล กฎ และระเบียบอื่นๆ ที่เกี่ยวข้อง รวมถึงกฎระเบียบภายในของอิออนและนโยบายความเป็นส่วนตัวฉบับนี้ และอิออนมีความมุ่งมั่นที่จะปกป้องคุ้มครองและจัดการข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม

3. อิออนเก็บรวบรวมข้อมูลส่วนบุคคลด้วยวิธีการที่เหมาะสมและชอบด้วยกฎหมาย และเก็บรวบรวมข้อมูลดังกล่าวเท่าที่จำเป็นเพื่อให้ บรรลุวัตถุประสงค์และความจำเป็นในการใช้ข้อมูลส่วนบุคคล ทั้งนี้ การเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคลจะเป็นไปตามข้อกำหนดของกฎหมายที่เกี่ยวข้องเท่านั้น

4. อิออนมีการระบุวัตถุประสงค์สำหรับการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคล และจะ เก็บข้อมูลดังกล่าวตามความจำเป็น ในกรณีที่วัตถุประสงค์การเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูล ส่วนบุคคลถูกจำกัดโดยกฎหมายและกฎระเบียบที่เกี่ยวข้อง อิออนจะไม่ใช้ข้อมูลดังกล่าวเกินกว่าข้อจำกัดดังกล่าว ท่านสามารถศึกษารายละเอียดเกี่ยวกับวัตถุประสงค์ในเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคลได้ในนโยบาย ความเป็นส่วนตัวฉบับนี้

5. อิออนจะไม่เปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลอื่น เว้นแต่บุคคลที่เกี่ยวข้องได้ให้ความยินยอมล่วงหน้าสำหรับการนั้น หรือเป็นกรณีที่ การเปิดเผยข้อมูลส่วนบุคคลมีกฎหมายกำหนดให้กระทำได้

6. อิออนได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ ในกรณีที่อิออนมอบหมายให้บุคคลอื่นดำเนินการประมวลผลข้อมูลส่วนบุคคลในนามของ อิออน อิออนจะกำกับดูแลบุคคลดังกล่าวอย่างเหมาะสม

7. อิออนมีการทบทวนเนื้อหาของนโยบายความเป็นส่วนตัวฉบับนี้ตามความจำเป็น และมุ่งมั่นที่จะปรับปรุงอย่างต่อเนื่อง ทั้งในเชิงระบบ และวิธีการในการปกป้องคุ้มครองข้อมูลส่วนบุคคล

8. อิออนได้จัดอบรมและให้ความรู้แก่พนักงานและบุคลากรของเราเกี่ยวกับความสำคัญในการปกป้องคุ้มครองข้อมูลส่วนบุคคลเพื่อให้มั่นใจได้ว่าพนักงานและบุคลากรของอิออนจะดูแลข้อมูลส่วนบุคคลของเจ้าของข้อมูล ภายใต้นโยบายความเป็นส่วนตัวฉบับนี้อย่างเหมาะสม

9. อิออนจะตอบสนองต่อการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล การแสดงความคิดเห็นหรือข้อเรียกร้องเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคล อย่างเหมาะสมและรวดเร็ว โปรดดูรายละเอียดได้ในนโยบายฉบับนี้หรือติดต่อ อิออนได้ที่รายละเอียดการติดต่อที่แสดงไว้ด้านล่าง

2. ข้อมูลส่วนบุคคลที่อิออนเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผล และแหล่งที่มาของข้อมูลส่วนบุคคล

2.1 ข้อมูลส่วนบุคคลคืออะไร

ข้อมูลส่วนบุคคล หมายถึง ข้อมูลใด ๆ ที่เกี่ยวกับบุคคลธรรมดาซึ่งสามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม

2.2 ข้อมูลส่วนบุคคลที่อิออนเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผล

อิออนเก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภทซึ่งรวมถึงข้อมูลดังต่อไปนี้

- ข้อมูลระบุตัวตน (Identity Data) (เช่น ชื่อ นามสกุล เลขประจำตัวประชาชน เลขหนังสือเดินทาง วัน เดือน ปีเกิด เพศ สัญชาติ)

- ข้อมูลติดต่อ (Contact Data) (เช่น ที่อยู่ หมายเลขโทรศัพท์ อีเมล)

- ข้อมูลทางการเงิน (Financial Data) (เช่น ข้อมูลบัญชีธนาคาร ข้อมูลเครดิต ข้อมูลเกี่ยวกับการป้องกันและปราบปรามการฟอกเงิน)

- ข้อมูลที่เกี่ยวข้องกับการทำงานของท่าน เช่น รายละเอียดการทำงาน รายละเอียดใบอนุญาตทำงาน ข้อมูลการลา ข้อมูลเกี่ยวกับการใช้งานระบบสารสนเทศ ข้อมูลเกี่ยวกับผลการทำงาน เช่น รายละเอียดการทำงาน การประเมินผลการทำงาน ผลคะแนนการสอบ และในบางกรณี อิออนอาจประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลชีวภาพ ข้อมูลสุขภาพ ข้อมูลศาสนาที่ปรากฏบนบัตรประจำตัวประชาชน และประวัติอาชญากรรม โดยได้รับความยินยอมโดยชัดแจ้งจากท่านหรือตามที่กฎหมายกำหนด

- ข้อมูลส่วนบุคคลของสมาชิกในครอบครัวของท่าน ในกรณีที่จำเป็นเพื่อผลประโยชน์ของพนักงาน

- ข้อมูลจากการบันทึกวีดีโอและเสียงระหว่างการปฏิบัติงาน เช่น ภาพที่บันทึกโดยกล้องโทรทัศน์วงจรปิด (CCTV) การบันทึกเสียงสนทนาของท่านกับลูกค้าหรือบุคคลภายนอก

2.3 แหล่งที่มาของข้อมูล

อิออนอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งที่มาต่าง ๆ ได้แก่

1) ได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง เช่น

-ขั้นตอนภายในของอิออนสำหรับสัญญาจ้างงานของท่าน เมื่อท่านลงนามในสัญญาจ้างงาน และขั้นตอนการทำประกันภัยสำหรับพนักงานและการเรียกร้องประโยชน์สินไหมทดแทน

- การติดต่ออิออนผ่านทางช่องทางต่าง ๆ เช่น ทางโทรศัพท์ อีเมล เป็นต้น

- ระบบการจัดเก็บข้อมูลออนไลน์ของอิออน เช่น เมื่อท่านเข้าใช้งานเว็บไซต์หรือระบบภายในของเรา เป็นต้น

2) ได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งอื่น เช่น

- หน่วยงานราชการ เช่น สำนักงานตำราจแห่งชาติ สำนักงานป้องกันและปราบปรามการฟอกเงิน และศาล

- โรงพยาบาลที่ทำการตรวจสุขภาพให้แก่พนักงานใหม่

- บริษัทนายจ้างของท่าน (สำหรับพนักงาน outsource)

3.วัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคล

อิออนดำเนินการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์หลายประการโดยขึ้นอยู่กับลักษณะความสัมพันธ์ระหว่างท่านกับอิออน ดังต่อไปนี้

วัตถุประสงค์ในการประมวลผลข้อมูล

ฐานในการประมวลผลข้อมูล

เพื่อดำเนินการที่เกี่ยวข้องกับสัญญาจ้างงานระหว่างอิออนกับท่าน รวมถึงสัญญาอื่นที่เกี่ยวข้องกับการจ้างงาน เช่น สัญญาไม่เปิดเผยความลับ เป็นต้น

การปฏิบัติตามสัญญา

วัตถุประสงค์ในการประมวลผลข้อมูล

ฐานในการประมวลผลข้อมูล

เพื่อปฏิบัติหน้าที่ของเราภายใต้สัญญาจ้างงาน และขั้นตอนอื่นๆ ที่เกี่ยวข้องกับการจ้างงาน เช่น การจัดทำเงินเดือน การบันทึกประวัติพนักงาน [การจ้างงานผู้มีความพิการ] การจัดทำรายงานการลาทุกประเภท การประเมินผลการทำงาน การประเมินและยืนยันการทำงานในระยะทดลองงาน การสมัครกองทุนสำรองเลี้ยงชีพ และการจัดการข้อมูลเกี่ยวกับกองทุน และการทำบัตรจอดรถ เป็นต้น

การปฏิบัติตามสัญญา

การปฏิบัติตามกฎหมาย

ความยินยอมสำหรับข้อมูลส่วนบุคคลที่มีความอ่อนไหว

วัตถุประสงค์ในการประมวลผลข้อมูล

ฐานในการประมวลผลข้อมูล

เพื่อปฏิบัติตามข้อผูกพันทางกฎหมายและข้อเรียกร้องการบังคับใช้กฎหมาย รวมถึงเพื่อรายงานข้อมูลต่อหน่วยงานราชการตามที่กฎหมายกำหนด เช่น กรมสรรพากร สำนักงานประกันสังคม กรมสวัสดิการและคุ้มครองแรงงาน หรือเมื่อได้รับหมายเรียก หรือหมายอายัดจากเจ้าหน้าที่ตำรวจ หน่วยงานราชการ หรือศาล เป็นต้น

การปฏิบัติตามกฎหมาย

วัตถุประสงค์ในการประมวลผลข้อมูล

ฐานในการประมวลผลข้อมูล

เพื่อให้ท่านปฏิบัติตามข้อกำหนดภายใต้สัญญาจ้างงานในฐานะพนักงานของอิออน รวมถึงการใช้ข้อมูลสแกนเส้นเลือด เพื่อรักษาความปลอดภัยของระบบและข้อมูลของอิออน สำหรับการปฏิบัติตามสัญญาจ้างงานของท่าน

การปฏิบัติตามสัญญา

ความยินยอมสำหรับข้อมูลส่วนบุคคลที่มีความอ่อนไหว

วัตถุประสงค์ในการประมวลผลข้อมูล

ฐานในการประมวลผลข้อมูล

เพื่อบริหารจัดการใด ๆ ที่เกี่ยวข้องกับสุขภาพและการประกันภัย เช่น การจัดให้มีการตรวจสุขภาพ ประกันสุขภาพ ประกันประเภทอื่น ๆ และการเรียกร้องค่าสินไหมประกัน เป็นต้น

การปฏิบัติตามสัญญา

ความยินยอมสำหรับข้อมูลส่วนบุคคลที่มีความอ่อนไหว

วัตถุประสงค์ในการประมวลผลข้อมูล

ฐานในการประมวลผลข้อมูล

เพื่อจัดให้มีการฝึกอบรมสำหรับพนักงานตามที่ได้ตกลงหรือกำหนดไว้ในสัญญาจ้างงาน และนโยบายของบริษัท กฎระเบียบ และข้อบังคับการทำงาน

การปฏิบัติตามสัญญา

วัตถุประสงค์ในการประมวลผลข้อมูล

ฐานในการประมวลผลข้อมูล

เพื่อรักษาความปลอดภัยภายในหรือบริเวณสำนักงานใหญ่ สำนักงานภูมิภาค สำนักงานสาขา หรือสถานที่ของอิออน ผ่านระบบกล้องวงจรปิด (CCTV)

ประโยชน์โดยชอบด้วยกฎหมาย

วัตถุประสงค์ในการประมวลผลข้อมูล

ฐานในการประมวลผลข้อมูล

เพื่อสนับสนุนการกู้เงิน และ/หรือการสมัครบัตรเครดิตของท่าน โดยการให้ข้อมูลสถานะการจ้างงานแก่ธนาคารพาณิชย์

ความยินยอม

วัตถุประสงค์ในการประมวลผลข้อมูล

ฐานในการประมวลผลข้อมูล

เพื่อจัดการและแก้ไขข้อร้องเรียนต่าง ๆ อันเนื่องมาจากการปฏิบัติงานภายใต้สัญญาจ้างงาน รวมถึงการสืบสวน สอบสวน หรือกระบวนการทางกฎหมายอื่นใด

ประโยชน์โดยชอบด้วยกฎหมาย

การปฏิบัติตามกฎหมาย

วัตถุประสงค์ในการประมวลผลข้อมูล

ฐานในการประมวลผลข้อมูล

เพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตาม หรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นเป็นข้อต่อสู้สิทธิเรียกร้องตามกฎหมาย

ประโยชน์โดยชอบด้วยกฎหมาย

สิทธิเรียกร้องทางกฎหมายสำหรับข้อมูลส่วนบุคคลที่มีความอ่อนไหว

วัตถุประสงค์ในการประมวลผลข้อมูล

ฐานในการประมวลผลข้อมูล

เพื่อเก็บรักษาข้อมูลของท่านหลังจากสัญญาจ้างงานของท่านได้สิ้นสุดลง เพื่อเป็นการอ้างอิงสำหรับการสมัครงานอีกครั้งของท่านกับอิออนในอนาคต

ความยินยอม

วัตถุประสงค์ในการประมวลผลข้อมูล

ฐานในการประมวลผลข้อมูล

เพื่อเปิดเผยข้อมูลของท่านให้แก่ลูกค้า คู่ค้า และบุคคลภายนอกอื่น ๆ อันเนื่องมาจากสิทธิและหน้าที่ในการปฏิบัติตามสัญญาจ้างงาน

การปฏิบัติตามสัญญา

ประโยชน์โดยชอบด้วยกฎหมาย

วัตถุประสงค์ในการประมวลผลข้อมูล

ฐานในการประมวลผลข้อมูล

เพื่อเปิดเผยข้อมูลของท่านให้แก่ตัวแทน ผู้ให้บริการ หรือผู้รับจ้างช่วงสำหรับการดำเนินงานใด ๆ ของอิออน

การปฏิบัติตามสัญญา

ประโยชน์โดยชอบด้วยกฎหมาย

ความยินยอมสำหรับข้อมูลส่วนบุคคลที่มีความอ่อนไหว

4. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

อิออนจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลซึ่งได้ระบุไว้ในนโยบายฉบับนี้ หลักเกณฑ์ที่ใช้กำหนดระยะเวลาเก็บรักษา ได้แก่ อิออนเก็บรักษาข้อมูลส่วนบุคคลตลอดระยะเวลาที่อิออนดำเนินความสัมพันธ์การจ้างงานกับท่าน และอิออนอาจเก็บรักษาข้อมูลส่วนบุคคลต่อไปตามระยะเวลาที่จำเป็นเพื่อการปฏิบัติตามกฎหมายหรือตามอายุความทางกฎหมาย หรือเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย เพื่อการปฏิบัติตาม หรือการใช้สิทธิเรียกร้องตามกฎหมายหรือเพื่อการยกขึ้นเป็นข้อต่อสู้ของตนสำหรับการใช้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อเหตุอื่นตามนโยบายและข้อกำหนดภายในองค์กรของเรา

5. การเปิดเผยข้อมูล

ในการดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ อิออนอาจเปิดเผยข้อมูลของท่านให้แก่บุคคลภายนอกดังต่อไปนี้

5.1 หน่วยงานราชการ หน่วยงานกำกับดูแล หรือหน่วยงานอื่นตามที่กฎหมายกำหนด รวมถึงเจ้าพนักงานซึ่งใช้อำนาจตามกฎหมาย เช่น ศาล ตำรวจ สำนักงานประกันสังคม กรมสรรพากร สำนักงานตรวจคนเข้าเมือง กระทรวงพาณิชย์ กองทุนกู้ยืมเพื่อการศึกษา

5.2 บริษัทแม่ของอิออนที่ประเทศญี่ปุ่น เพื่อการบริหารงานภายในต่าง ๆ เช่น การจัดการข้อเรียกร้องของพนักงาน

5.3 ลูกค้า ผู้ให้บริการ และบุคคลภายนอกอื่น ๆ เนื่องมาจากสิทธิและหน้าที่ในการปฏิบัติตามสัญญาจ้าง

5.4 ตัวแทน ผู้รับจ้าง/ผู้รับจ้างช่วง และ/หรือ ผู้ให้บริการสำหรับการดำเนินงานใด ๆ เช่น ผู้ให้บริการเก็บและทำลายเอกสาร โรงพิมพ์ บริษัทรับจ้างพัฒนาเทคโนโลยีสารสนเทศ ผู้ตรวจสอบบัญชี ทนายความ ที่ปรึกษากฎหมาย ที่ปรึกษาใด ๆ เป็นต้น

5.5 สถาบันฝึกอบรมภายนอก

5.6 ธนาคาร หรือบริษัทบัตรเครดิตที่มีนิติสัมพันธ์กับท่าน

5.7 โรงพยาบาล สำหรับการตรวจสุขภาพของท่าน

5.8 บริษัทประกันภัย

5.9 บริษัทจัดการกองทุนสำรองเลี้ยงชีพ

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

6.1 สิทธิของท่านภายใต้พระราชบัญญัติค้มครองข้อมูลส่วนบุคคล

ท่านมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลในการดำเนินการ ดังต่อไปนี้

1) สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent)

ท่านมีสิทธิขอเพิกถอนความยินยอมที่ให้ไว้แก่อิออนในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่านเมื่อใดก็ได้ เว้นแต่การเพิกถอนความยินยอมจะมีข้อจำกัดโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่ท่าน

ทั้งนี้ การถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมแก่อิออนก่อนหน้าแล้วโดยชอบด้วยกฎหมาย นอกจากนี้ ในบางกรณี หากท่านถอนความยินยอม ท่านอาจได้รับความสะดวกในการทำงานกับอิออนน้อยลง หรืออาจไม่ได้รับสิทธิประโยชน์ของพนักงานและข้อเสนอพิเศษอื่น ๆ

2) สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (Right to Access)

ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านซึ่งอยู่ในความรับผิดชอบของอิออนได้จำนวนหนึ่งชุด รวมถึงขอให้อิออนเปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ท่านไม่ได้ให้ความยินยอม อิออนอาจขอให้ท่านพิสูจน์ยืนยันตัวตนก่อนจะให้ข้อมูลที่ท่านขอตามดุลยพินิจของเรา หากท่านขอรับสำเนาข้อมูลส่วนบุคคลของท่านหลายชุด อิออนอาจเรียกเก็บค่าธรรมเนียมในการดำเนินการได้ตามสมควร

3) สิทธิในการให้ส่งหรือโอนข้อมูลส่วนบุคคล (Right to Data Portability)

ในกรณีที่อิออนได้ทำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านจากอิออนได้ รวมทั้งมีสิทธิ ดังต่อไปนี้

a ขอให้อิออนส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ

b ขอรับข้อมูลส่วนบุคคลที่อิออนส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้

4) สิทธิในการคัดค้าน (Right to Object)

ท่านมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลโดยประการอื่นเกี่ยวกับข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ตามที่กฎหมายกำหนด เราจะดำเนินการตามคำขอของท่าน เว้นแต่เรามีเหตุอันชอบด้วยกฎหมายสำหรับการประมวลผลที่สำคัญยิ่งกว่าประโยชน์และสิทธิของท่าน หรือเราจำเป็นต้องประมวลผลข้อมูลของท่านต่อไปเพื่อการก่อตั้ง การใช้ หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

5) สิทธิในการลบ (Right to Erasure)

ท่านมีสิทธิขอให้อิออนลบหรือทำลายหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ด้วยเหตุบางประการได้ เว้นแต่เราจำเป็นต้องเก็บข้อมูลส่วนบุคคลของท่านต่อไปเพื่อปฏิบัติหน้าที่ตามกฎหมาย หรือเพื่อการก่อตั้ง การใช้ หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

6) สิทธิในการระงับการประมวลผล (Right to Restriction of Processing)

ท่านมีสิทธิขอให้อิออนระงับการใช้ข้อมูลของท่านด้วยเหตุบางประการได้ เมื่อท่านเชื่อว่าข้อมูลส่วนบุคคลดังกล่าวไม่ถูกต้อง หรือการประมวลผลของเราไม่ชอบด้วยกฎหมาย หรือเราไม่มีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลนั้นตามวัตถุประสงค์เฉพาะ แต่เป็นกรณีที่เราไม่สามารถลบข้อมูลนั้นได้เนื่องจากการปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือท่านไม่ประสงค์จะให้เราลบข้อมูลดังกล่าว

7) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right to Rectification)

อิออนพยายามที่จะเก็บข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด ทั้งนี้ กรณีที่ท่านเห็นว่าข้อมูลที่อิออนมีอยู่นั้นไม่ถูกต้องหรือท่านมีการเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่านเอง ท่านมีสิทธิขอให้อิออนแก้ไขข้อมูลส่วนบุคคลของท่านเพื่อให้ข้อมูลส่วนบุคคลดังกล่าวถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

6.2 ช่องทางการใช้สิทธิ

You may exercise the data subject rights listed above via the following channels:

ท่านสามารถใช้สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลข้างต้นได้ผ่านช่องทางดังต่อไปนี้

ระบบ SAP SuccessFactors ของอิออน (เพื่อการถอนความยินยอม)

ช่องทางการติดต่ออื่น ๆ ตามข้อ 8 ด้านล่าง

อย่างไรก็ตาม หากเราปฏิเสธคำขอของท่าน เราจะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบด้วย

ทั้งนี้ พนักงาน Outsource ที่ประสงค์จะเพิกถอนความยินยอม โปรดแจ้งไปยังหัวหน้าหน่วยงานต้นสังกัดที่รับผิดชอบการปฏิบัติงานของท่าน

6.3 ระยะเวลาการดำเนินการ

อิออนจะดำเนินการตามคำขอของท่านภายใน 30 วันนับจากได้รับคำขอที่สมบูรณ์พร้อมเอกสารประกอบโดยครบถ้วน จนกระทั่งเมื่อมีการดำเนินการดังกล่าวข้างต้น ข้อมูลส่วนบุคคลของท่านที่เก็บอยู่ในฐานข้อมูลของเราจะไม่มีการเปลี่ยนแปลงแต่อย่างใดและอาจยังคงถูกประมวลผลอยู่ หรือท่านอาจได้รับการติดต่อจากเรา พันธมิตรของเรา หรือบุคคลผู้ซึ่งเก็บรักษาข้อมูลส่วนบุคคลของท่าน ณ วันที่ท่านยื่นคำขอมา

7. มาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคล

7.1 การดำเนินการเกี่ยวกับมาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคล

อิออนได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ

7.1 การเปิดเผยข้อมูลส่วนบุคคลแก่ผู้ประมวลผลข้อมูล

อิออนจะกำกับดูแลบุคคลอื่นซึ่งอิออนมอบหมายให้ดำเนินการประมวลผลข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของอิออนอย่างเหมาะสม.

8. รายละเอียดการติดต่อ

ในกรณีที่มีข้อสงสัยหรือต้องการสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่าน การใช้สิทธิของท่าน หรือมีข้อร้องเรียนใด ๆ ท่านสามารถติดต่ออิออนได้ตามช่องทางดังต่อไปนี้

บริษัท อิออน ธนสินทรัพย์ (ไทยแลนด์) จำกัด (มหาชน) และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (นายทะคะชิ ฮิซาเอะ (Takashi Hisae))

สถานที่ติดต่อ: 388 อาคารเอ็กเชนทาวเวอร์ ชั้นที่ 27 ถนนสุขุมวิท แขวงคลองเตย เขตคลองเตย กรุงเทพมหานคร 10110

เบอร์โทรศัพท์: ที่ทำการเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO Office) 02-302-4656

อีเมล: privacy@aeon.co.th

ท่านมีสิทธิในการร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง เมื่ออิออนฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล รวมถึงกฎระเบียบ หรือประกาศอื่น ๆ ที่ออกภายใต้พระราชบัญญัติดังกล่าว

9. การเข้าใช้งานเว็บไซต์อื่น

เนื่องจากนโยบายความเป็นส่วนตัวฉบับนี้ใช้สำหรับการใช้งานบนเว็บไซต์ แอปพลิเคชันบนโทรศัพท์มือถือ และบัญชี LINE (LINE Account) ของอิออนเท่านั้น หากท่านเข้าชมเว็บไซต์อื่นแม้จะผ่านช่องทางทางเว็บไซต์อิออน การคุ้มครองข้อมูลส่วนบุคคลต่าง ๆ จะเป็นไปตามนโยบายความเป็นส่วนตัวของเว็บไซต์นั้นซึ่งไม่มีส่วนเกี่ยวข้องกับอิออน

10. การแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

อิออนมีการพิจารณาทบทวนและอาจแก้ไขเปลี่ยนแปลงนโยบายนี้ตามความเหมาะสมอยู่เป็นระยะเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของท่านจะได้รับความคุ้มครองอย่างเหมาะสม หากนโยบายนี้มีการแก้ไขเปลี่ยนแปลง อิออนจะแจ้งให้ท่านทราบผ่านนโยบายความเป็นส่วนตัวที่ประกาศบนหน้าเว็บไซต์ของอิออน หรือด้วยวิธีการอื่น ๆ ที่เหมาะสม ทั้งนี้ ท่านสามารถเข้าเยี่ยมชมหน้าเว็บไซต์ดังกล่าวได้เพื่อศึกษาข้อมูลเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับแก้ไขของอิออน

ประกาศ ณ วันที่ 1 กุมภาพันธ์ 2565