1. วัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคล

บริษัทจะทำการเก็บข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นต่อการดำเนินงานของบริษัท ทั้งนี้วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลอาจมีความแตกต่างกันไปแล้วแต่กรณีดังต่อไปนี้

2. ฐานทางกฎหมายในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล

บริษัทจะทำการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลเพื่อการดำเนินการทั้งหลายตาม วัตถุประสงค์ที่เกี่ยวข้องเพื่อการปฏิบัติตามสัญญาและการให้บริการ เพื่อการปฏิบัติตามกฎหมาย เพื่อประโยชน์อันชอบธรรมของบริษัท ตลอดจนจากความยินยอมที่ได้ให้ไว้แก่บริษัท ทั้งนี้บริษัทอาจอาศัยเหตุผลหนึ่งหรือหลายเหตุผลประกอบกัน

3. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทจะเก็บข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นเพื่อการปฏิบัติตามวัตถุประสงค์ที่ได้แจ้งต่อท่าน หรือตามวัตถุประสงค์ที่กำหนดไว้ในนโยบายฉบับนี้ ในกรณีที่สิ้นสุดสัญญากับบริษัท หรือไม่มีการใช้บริการอื่นใดอีก บริษัทจะจัดเก็บข้อมูลส่วนบุคคลของท่านไว้ตามระยะเวลาที่กำหนดหรือจัดเก็บตามระยะเวลาที่กฎหมายกำหนด หรือ ตามอายุความของข้อมูลแต่ละประเภทนั้น ทั้งนี้เมื่อสิ้นสุดระยะเวลาการจัดเก็บข้อมูลส่วนบุคคลดังกล่าว บริษัทจะ ดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลเจ้าของข้อมูลได้

4. ประเภทของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

บริษัทดำเนินการเก็บรวบรวม “ข้อมูลส่วนบุคคล” ซึ่งเป็นข้อมูลเกี่ยวกับบุคคลซึ่งทำให้ สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมข้อมูลที่จะเก็บรวบรวมมีดังต่อไปนี้

4.1 ข้อมูลส่วนบุคคลพื้นฐาน

บริษัทจะเก็บรวบรวมจากพนักงานและบุคลากรของบริษัท ตัวแทนจัดจำหน่ายสินค้า หรือ จากลูกค้าและบุคคลภายนอกที่ติดต่อกับบริษัท ข้อมูลที่เก็บรวบรวมเป็นข้อมูลสำหรับการติดต่อทั่วไป เช่น ชื่อ นามสกุล ที่อยู่ เบอร์โทรศัพท์ และอีเมล์

4.2 ข้อมูลขณะดำเนินการเข้าทำสัญญาและปฏิบัติตามสัญญา

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของพนักงาน และตัวแทนจัดจำหน่ายสินค้า ในขณะ เตรียมเพื่อเข้าทำสัญญากับบริษัท ทั้งนี้จะต้องผ่านการคัดเลือกตามหลักเกณฑ์และกฎระเบียบของบริษัทเสียก่อน ข้อมูล ที่บริษัทจะเก็บรวบรวมมีดังนี้

4.3 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว

บริษัทจัดเก็บข้อมูลด้านสุขภาพ เช่น การตรวจสุขภาพก่อนทำสัญญา ประวัติการรักษาพยาบาล การรักษาพยาบาลและรวมถึงการตรวจสุขภาพประจำปี เฉพาะกลุ่มพนักงาน และกลุ่มตัวแทนจัดจำหน่ายสินค้า

ทั้งนี้กรณีที่ท่านเจ้าของข้อมูลส่วนบุคคลปฏิเสธไม่ให้ข้อมูลที่มีความจำเป็นในการให้บริการ ของบริษัท อาจเป็นผลให้บริษัทไม่สามารถให้บริการนั้นแก่เจ้าของข้อมูลส่วนบุคคลดังกล่าวได้ทั้งหมดหรือบางส่วน หรือเป็นผลไม่สามารถเข้าทำสัญญาได้ หรือไม่สามารถปฏิบัติหน้าที่และข้อตกลงตามสัญญาที่มีต่อกันได้

5. การเปิดเผยข้อมูลส่วนบุคคล

การใช้หรือเปิดเผยข้อมูลส่วนบุคคลท่าน เป็นไปตามวัตถุประสงค์หรือเพื่อประโยชน์ของการ เก็บรวบรวม และต้องได้รับความยินยอมจากท่านซึ่งเป็นเจ้าของข้อมูลที่ได้ให้ไว้ก่อนหรือในขณะใช้บริการดังนี้

6. หลักการในการประมวลผลข้อมูลส่วนบุคคล

บริษัทได้กำหนดหลักการและแนวปฏิบัติในการประมวลผลข้อมูลส่วนบุคคล เพื่อใช้เป็นแนวทาง ให้พนักงานปฏิบัติ เพื่อเป็นไปตามที่กฎหมายกำหนดดังต่อไปนี้

7. การรักษาความปลอดภัยของข้อมูลส่วนบุคคล

บริษัทมีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อเป็นการป้องกันการสูญหาย การเข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ ทั้งนี้การเข้าถึงข้อมูลส่วนบุคคลของท่านดังกล่าว จะเป็นไปด้วยการจำกัด โดยบริษัทจะอนุญาตให้ เฉพาะบุคคลที่มีความจำเป็นจะต้องเข้าถึงข้อมูลส่วนบุคคลนั้นเพื่อปฏิบัติหน้าที่ของตน และบริษัทจะทบทวนมาตรการดังกล่าวเมื่อมีความจำเป็นหรือเมื่อเทคโนโลยีเปลี่ยนแปลงไปเพื่อให้มีประสิทธิภาพในการรักษาความมั่นคงปลอดภัยที่เหมาะสม

8. การบริหารจัดการคุ้มครองข้อมูลส่วนบุคคล

เริ่มตั้งแต่ต้นการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลรวมถึงการ ลบ ทำลายข้อมูล รวมถึงบรรดา เอกสารต่างๆอันเป็นข้อมูลส่วนบุคคลภายในบริษัทฯ ตลอดจนการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลมีสิทธิในการดำเนินการดังกล่าวต่อไปนี้

10. การอบรม