นโยบายคุ้มครองข้อมูลส่วนบุคคล
บริษัท ดีอีทีไอ จํากัด
บริษัท ดีอีทีไอ จํากัด (“บริษัท”) ในฐานะบริษัทบริหารจัดการ และดําเนินการฝึกอบรมการออกแบบและวิศวกรรมทั้งในรูปแบบออนไลน์และออฟไลน์ ซึ่งอาจจัดขึ้นที่สถานที่ฝึกอบรมของบริษัท หรือที่สถานที่ของลูกค้า (“การฝึกอบรม”) แจ้งให้ท่านทราบว่า เมื่อท่านสมัครเข้าฝึกอบรมกับบริษัท ท่านจะถือว่า เป็นผู้ใช้บริการของบริษัท และในการให้บริการฝึกอบรมของบริษัท บริษัทมีความจําเป็นต้องประมวลผลข้อมูลส่วนบุคคลของผู้ใช้บริการ ดังนั้น บริษัทจึงมีจุดประสงค์ประกาศนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ขึ้น เพื่อกําหนดเกี่ยวกับสิทธิ และหน้าที่ รวมถึงเงื่อนไขต่างๆ อันเกี่ยวเนื่องกับการเก็บ รวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล ที่บริษัทจะดําเนินการให้ผู้ใช้บริการรับทราบ
นโยบายความเป็นส่วนตัวฉบับนี้ มีผลใช้บังคับกับการฝึกอบรมที่จัดขึ้นโดยบริษัทเท่านั้นและ ไม่มีผลใช้บังคับกับการฝึกอบรมและบริการอื่นๆ ที่อาจเกี่ยวเนื่อง ซึ่งดําเนินการโดยบุคคลภายนอก ซึ่งบริษัทไม่มีอํานาจควบคุม และเป็นส่วนที่ผู้ใช้บริการต้องทําความตกลง และศึกษาเกี่ยวกับนโยบายข้อมูลส่วนบุคคล สําหรับการใช้บริการดังกล่าวแยกต่างหาก
หากผู้ใช้บริการไม่ตกลงตามเงื่อนไขของนโยบายข้อมูลส่วนบุคคลฉบับนี้ หรือฉบับแก้ไขอื่นๆ บริษัท สงวนสิทธิที่จะไม่อนุญาตให้ผู้ใช้บริการดังกล่าวเข้าร่วมการฝึกอบรมได้ เนื่องจากการประมวลผลข้อมูลส่วนบุคคลภายใต้ นโยบายฉบับนี้ มีความผลจําเป็นต่อการปฏิบัติตามหน้าที่การให้บริการของบริษัทแก่ผู้ใช้บริการโดยตรง ทั้งนี้ การที่ผู้ใช้บริการยังคงเข้าร่วมการฝึกอบรมอยู่ผู้ใช้บริการดังกล่าว จะถือว่า ยอมรับนโยบายฉบับนี้เสมอทางบริษัทอาจปรับปรุงนโยบายฉบับนี้ตามแต่ละระยะเวลา เพื่อให้สอดคล้องกับแนวปฏิบัติและกฎหมาย ข้อบังคับที่เกี่ยวข้อง และให้สอดคล้องกับการให้บริการการฝึกอบรมต่างๆของบริษัท ทั้งนี้ บริษัทจะแจ้งให้ผู้ใช้บริการทราบถึงการเปลี่ยนแปลงด้วยการประกาศนโยบายฉบับปรับปรุงใหม่ผ่านหน้าเว็บไซต์ของบริษัท โดยนโยบาย นั้นจะถือว่ามี
ผลบังคับใช้เมื่อบริษัทได้ประกาศผ่านเว็บไซต์ดังกล่าว
ลักษณะข้อมูลส่วนบุคคลที่บริษัทประมวลผลในการให้บริการฝึกอบรม
ในการให้บริการฝึกอบรม บริษัทมีความจําเป็นต้องเก็บ รวบรวม และประมวลผลข้อมูลส่วนบุคคลของผู้ใช้บริการซึ่งอาจเป็นการเก็บรวบรวมโดยตรงจากท่านผู้ใช้บริการ หรืออาจเป็นส่วนที่บริษัทได้รับข้อมูลส่วนบุคคลของท่านมาจากบุคคลอื่น เช่นบริษัทในเครือของบริษัท หรือบริษัทที่ผู้ใช้บริการเป็นพนักงานอยู่และได้รับการส่งมาฝึกอบรม ซึ่งในกรณีดังกล่าว บริษัทจะถือว่า ท่านผู้ใช้บริการได้ให้ความยินยอมในการให้ข้อมูลดังกล่าวแก่บริษัทแล้ว ทั้งนี้ข้อมูลส่วนบุคคลที่จะมีการประมวลผลโดยบริษัทเพื่อการให้บริการฝึกอบรมแก่ท่านผู้ใช้บริการ ได้แก่
- ข้อมูลส่วนบุคคลโดยตรงของท่าน อาทิชื่อนามสกุล อายุวันเกิด รวมถึงเลขบัตรประจําตัวประชาชนของผู้ใช้บริ
การ (กรณีจําเป็นต้องจัดทําทะเบียนรายชื่อประกอบหลักสูตรของกรมพัฒนาฝีมือแรงงาน) - ข้อมูลการติดต่อ อาทิที่อยู่สถานที่ติดต่อ เบอร์โทร อีเมล และบริษัทที่ท่านทํางาน
- ข้อมูลการชําระเงิน อาทิรายละเอียดการชําระเงิน บัตรเครดิต และบัญชีธนาคาร
- ข้อมูลการเข้าฝึกอบรม ได้แก่ข้อมูลประวัติบันทึกการเข้าร่วมฝึกอบรม และกรณีของการเข้ารับการฝึกอบรมแบบออนไลน์รวมถึงข้อมูลการแสดงตนเพื่อเข้าฝึกอบรม อาทิชื่อบัญชีผู้ใช้รหัสผ่าน
- ข้อมูลทางเทคนิคในการระบุตัวตน อาทิหมายเลขระบุตําแหน่งคอมพิวเตอร์ (IP Address) ข้อมูล การใช้งานเว็บไซต์การตั้งค่า และการเชื่อมต่อบราวเซอร์ของอุปกรณ์ที่ผู้ใช้บริการ ใช้ในการใช้บริการเว็บไซต์
- ข้อมูลภาพถ่ายของท่านผู้ใช้บริการ ซึ่งเข้าร่วมการฝึกอบรม ซึ่งอาจเป็นภาพถ่ายบรรยากาศ ระหว่างการฝึกอบรม หรือภาพถ่ายรวมเมื่อสําเร็จการฝึกอบรม
- ภายในพื้นที่การให้การฝึกอบรมแบบ Offline ของบริษัท มีการติดตั้งกล้อง CCTV ซึ่งในการทํางานของระบบดังกล่าวอาจมีการเก็บภาพของท่านเมื่อท่านเข้ามาในพื้นที่ดังกล่าว
วัตถุประสงค์ในการประมวลผลข้อมูล
- บริษัทต้องเก็บ รวบรวม ใช้ข้อมูลส่วนบุคคลของผู้ใช้บริการ เพื่อการปฏิบัติหน้าที่การให้บริการฝึกอบรมแก่ท่านผู้ใช้บริการ ซึ่งรวมถึง (i) กระบวนการตรวจสอบยืนยันตัวตนและคุณสมบัติของผู้เข้าร่วมฝึกอบรม ผ่านการตรวจสอบข้อมูลส่วนบุคคลโดยของท่าน และข้อมูลการใช้บริการเว็บไซต์สําหรับกรณีการฝึกอบรมออนไลน์ (ii) การตรวจสอบเงื่อนไขการชําระเงิน รวมถึง (iii) เนื่องจากการฝึกอบรมจะมีเงื่อนไขการเข้าร่วม ซึ่งผู้เข้าร่วมต้องเข้าร่วมการฝึกอบรม ตามสัดส่วนเวลาที่กําหนด จึงจะถือว่า สําเร็จการฝึกอบรม จึงต้องมีการติดตามจํานวนครั้งที่ท่านเข้าร่วมการฝึกอบรม พร้อมทั้งมีการบันทึกภาพถ่ายเพื่อเป็นหลักฐาน และ (iv) บริษัทต้องใช้ข้อมูลการติดต่อของท่าน เพื่อการติดต่อสื่อสารกับผู้ใช้บริการ ระหว่างการเข้าร่วมฝึกอบรม
- บริษัทมีความจําเป็นต้องเก็บข้อมูลภาพถ่ายบุคคลที่เข้ามาในสถานที่การฝึกอบรมของบริษัทผ่านระบบ CCTVเพื่อประโยชน์การรักษาความปลอดภัยของสถานที่ และของบุคคลที่เข้ามาในพื้นที่ดังกล่าว ซึ่งรวมถึงท่านผู้เข้าร่วมการฝึกอบรม ทั้งนี้ภาพถ่ายจากระบบ CCTV ดังกล่าวจะได้รับการบันทึกไว้เป็นระยะเวลา 90 วัน
- ในฐานะเป็นหน่วยงานฝึกอบรม ภายใต้ใบอนุญาตของกรมพัฒนาฝีมือแรงงาน ในบางหลักสูตร ทางบริษัทมีความจําเป็นต้องรวบรวม และใช้ข้อมูลส่วนบุคคลของท่าน เพื่อประกอบในแบบฟอร์มคําร้อง หรือ ทะเบียนผู้เข้าร่วมหลักสูตรตามข้อกําหนดในกฎหมายที่เกี่ยวข้อง
- บริษัทอาจจัดเก็บและใช้ข้อมูลส่วนบุคคลของผู้ใช้บริการ เพื่อการวิเคราะห์ความสนใจของผู้ใช้บริการ เพื่อการปรับปรุงหลักสูตร หรือการฝึกอบรมให้ตรงกับความสนใจของผู้ใช้บริการได้มากขึ้น
- บริษัทจัดเก็บและใช้ข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ในการรับข้อมูลหลังการฝึกอบรม เช่น การสอบถามข้อมูล การแสดงความคิดเห็นหลังการเข้าร่วมฝึกอบรม หรือ การส่งคําร้องต่างๆ
- บริษัทจัดเก็บข้อมูลส่วนบุคคลของผู้ใช้บริการ เพื่อปฏิบัติตามข้อกฎหมาย และระเบียบบังคับใช้ของรัฐ โดยเฉพาะการจัดทําเอกสารภาษีหัก ณ ที่จ่าย
- กรณีที่ท่านให้ความยินยอม บริษัทอาจใช้ข้อมูลส่วนบุคคลของท่าน เพื่อติดต่อให้คําแนะนํา และนําเสนอการฝึกอบรมอื่นที่ท่านอาจสนใจ ทั้งนี้ ท่านมีสิทธิที่จะถอนความยินยอมดังกล่าวได้ตลอดเวลา ภายใต้สิทธิที่ท่านมีภายใต้กฎหมาย
- บริษัทอาจดําเนินการเก็บสถิติจํานวนของผู้เข้าร่วมฝึกอบรมแต่ละหลักสูตร โดยบริษัทอาจดําเนินการทําข้อมูลส่วนบุคคลของท่านให้เป็นข้อมูลที่ไม่สามารถระบุตัวตนท่านได้(Anonymization) เพือเก็บข้อมูลสถิติดังกล่าว
สําหรับข้อมูลส่วนบุคคลของท่าน ยกเว้นส่วนของข้อมูลที่เก็บผ่านระบบ CCTV ที่มีกําหนดระยะเวลาการเก็บชัดเจน บริษัทจะเก็บข้อมูลของผู้ฝึกอบรมไว้ตลอดระยะเวลาการฝึกอบรม และภายหลังจากฝึกอบรมแต่ละครั้ง ซึ่งบริษัทมีความจําเป็นในการเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เข้าร่วมฝึกอบรมไว้ เพื่อประโยชน์ในการตรวจสอบการเข้าฝึกอบรมครั้งต่อไปของท่าน หรือเพื่อการปกป้องและต่อสู้สิทธิต่างๆ ของบริษัท ซึ่งอาจมีระหว่างบริษัทและท่าน และหากเป็นการเก็บข้อมูลตามกฎหมายกําหนด เช่น เพื่อการทําทะเบียนหลักสูตรของกรมพัฒนาฝีมือแรงงาน หรือการจัดทําบัญชีภาษีบริษัทจะ เก็บข้อมูลไว้ตามระยะเวลาที่กฎหมายกําหนด
การเปิดเผยข้อมูลส่วนบุคคล
เพื่อการให้การฝึกอบรม ตามเงื่อนไขที่ระบุไว้ บริษัทอาจมีความจําเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของผู้เข้าร่วมการฝึกอบรม ดังนี้
- เปิดเผยให้แก่บริษัทในเครือของบริษัท หรือบริษัทนายจ้างของผู้เข้าร่วมการฝึกอบรม เพื่อการยืนยันตรวจสอบข้อมูลส่วนบุคคล และคุณสมบัติเงื่อนไขการเข้าร่วมฝึกอบรมของท่านผู้เข้าร่วมฝึกอบรม ตามเงื่อนไขที่ระบุไว้และในกรณีของบริษัทนายจ้างของผู้เข้าร่วมฝึกอบรม บริษัทอาจมีความจําเป็นต้องเปิดเผยข้อมูลการเข้าร่วมฝึกอบรม รวมถึงภาพถ่ายการเข้าร่วมการฝึกอบรมดังกล่าวให้แก่ บริษัทนายจ้างดังกล่าว ตามเงื่อนไขสัญญาที่บริษัทอาจมีกับบริษัทนายจ้างดังกล่าว
- เปิดเผยให้แก่ผู้ให้บริการภายนอกของบริษัท ที่ได้รับการว่าจ้างจากบริษัทให้ช่วยเหลือสนับสนุน การให้บริการการฝึกอบรม และการบริหารจัดการเว็บไซต์ของบริษัท เช่น ที่ปรึกษา ผู้รับจ้างให้บริการ รวมถึง ผู้ให้บริการภายนอกเพื่อการประเมินการทํางานของ Platform เช่น Google Analytics หรือผู้ให้บริการระบบ Cloud เพื่อการเก็บรักษาข้อมูล (ซึ่งอาจเป็นผู้ให้บริการภายในหรือภายนอกประเทศไทย) โดยจะดําเนินการเพื่อ การดําเนินการตามวัตถุประสงค์การประมวลผลข้อมูลที่ระบุไว้เท่านั้น และจะเป็นการเปิดเผย บนหลักการเท่าที่จําเป็นเท่านั้น และจะมีมาตรการรับประกันว่า ผู้ให้บริการต้องมีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่มีการเปิดเผยให้ดังกล่าว
- เปิดเผยให้แก่หน่วยงานรัฐที่เกี่ยวข้อง ซึ่งบริษัทมีหน้าที่ในการรายงาน และเปิดเผยข้อมูลการจัดกิจกรรมฝึกอบรมให้แก่ หน่วยงานดังกล่าว ภายใต้กฎหมายที่เกี่ยวข้อง เช่น กรมพัฒนาฝีมือแรงงาน หรือหน่วยงานสรรพากร เป็นต้น
- เปิดเผยเพื่อความจําเป็นเพื่อประโยชน์ในการปกป้อง และต่อสู้สิทธิของบริษัท หรือสิทธิในทรัพย์สินใดๆ ของบริษัท หรือเพื่อการป้องกันและตรวจสอบ ลักษณะการกระทําผิดที่เกี่ยวข้องกับ การใช้บริการของบริษัทโดยท่านในฐานะผู้ใช้บริการ โดยบริษัทจะดําเนินการดังกล่าวเท่าที่จําเป็น ด้วยจุดประสงค์ดังกล่าวเท่านั้น
- ในกรณีที่บริษัทมีหน้าที่ตามกฎหมาย หรืออยู่ภายใต้บังคับคําพิพากษา หรือคําสั่งของหน่วยงานราชการ บริษัทอาจมีความจําเป็นต้องเปิดเผยข้อมูลให้แก่ หน่วยงานดังกล่าว
- ในกรณีที่ท่านให้ความยินยอม บริษัทอาจดําเนินการส่งต่อหรือเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลอื่น ตามที่ท่านได้ให้ความยินยอมโดยชัดแจ้ง ทั้งนี้ท่านสามารถใช้สิทธิในการถอนความยินยอมดังกล่าวได้ตลอดเวลา
คํารับประกันการดําเนินมาตรการรักษาความมั่นคงปลอดภัยในข้อมูลที่เหมาะสม
บริษัทรับประกันจัดให้มีมาตรการการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกัน การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอํานาจหรือโดยมิชอบ นอกจากนี้ บริษัทได้กําหนดแนวปฏิบัติภายในเพื่อกําหนดสิทธิในการเข้าถึงหรือการใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล เพื่อรักษาความลับและความปลอดภัยของข้อมูล ทั้งนี้ บริษัทจะจัดให้มีการทบทวนมาตรการดังกล่าวเป็นระยะ เพื่อความเหมาะสม ตามมาตรฐานในอุตสาหกรรม และโดยสอดคล้องกับกฎหมายที่เกี่ยวข้อง
สิทธิของเจ้าของข้อมูล
บริษัทรับทราบและเคารพสิทธิตามกฎหมายของผู้ใช้บริการ ในส่วนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ที่อยู่ในการคุ้มครองของบริษัทได้ตามเงื่อนไขกําหนดสิทธิที่ระบุไว้ในกฎหมาย ดังนี้
- สิทธิขอเข้าถึงและขอรับสําเนาข้อมูลส่วนบุคคล รวมถึงสิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้เป็น ปัจจุบันและถูกต้อง
- สิทธิขอรับข้อมูลส่วนบุคคล ในกรณีที่บริษัททําให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถ อ่านหรือ ใช้งานโดยทั่วไปด้วยเครื่องมือหรืออุปกรณ์ที่ทํางานได้โดยอัตโนมัติ รวมถึง สิทธิขอให้ส่งหรือโอนข้อมูลรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น
- สิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคล
- สิทธิขอให้ลบหรือทําลาย หรือทําให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้เมื่อข้อมูลนั้นหมดความจําเป็นหรือเมื่อเจ้าของข้อมูลส่วนบุคคลถอนความยินยอม
- สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลได้ ในกรณีเมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบ หรือเมื่อข้อมูลดังกล่าวหมดความจําเป็น
- สิทธิถอนความยินยอม ในการประมวลผลข้อมูลที่ผู้ใช้บริการเคยให้ไว้ตามวัตถุประสงค์ที่ระบุไว้
ผู้ใช้บริการสามารถติดต่อมายังบริษัท เพื่อดําเนินการขอใช้สิทธิข้างต้นได้ตามรายละเอียดการติดต่อที่บริษัทกําหนดไว้ และบริษัทจะพิจารณาและแจ้งผลการพิจารณา คําร้องของผู้ใช้บริการให้ทราบภายใน 30 วันนับแต่วันที่ได้รับคําร้องขอดังกล่าว
Cookies ที่บริษัทใช้ในการให้บริการ เว็บไซต์
Cookies คือ text files ที่อยู่ใน Browser ของผู้ใช้บริการ ใช้เพื่อจัดเก็บรายละเอียดข้อมูล บันทึกการใช้งานอินเตอร์เน็ต หรือพฤติกรรมการเยี่ยมชมเว็บไซต์ของผู้ใช้บริการ ทั้งนี้ เพื่อรับประกันประสิทธิภาพในการทํางานให้บริการของเว็บไซต์แก่ผู้ใช้บริการ บริษัทมีความจําเป็นต้องใช้ Cookies หลายประเภทเพื่อจุดประสงค์ต่างกันไปโดย แบ่งออกเป็น 2 ประเภท ต่อไปนี้
- Strictly Necessary Cookies เป็น Cookies ประเภทที่มีความจําเป็นอย่างมากต่อการทํางานของเว็บไซต์
และการ ให้บริการแก่ผู้ใช้งาน ในการเข้าถึงข้อมูลได้อย่างทั่วถึงและปลอดภัย - Other Cookies: ซึ่งอาจรวมถึง Cookies ประเภท Functionality Cookies ที่ทําหน้าที่จดจําสิ่งที่ผู้ใช้บริการเลือกหรือตั้งค่าบนแพลตฟอร์ม เช่น ชื่อบัญชีผู้ใช้ ภาษา ฟ้อนต์ และรูปแบบแพลตฟอร์ม เพื่อการนําเสนอข้อมูลที่ตรงความต้องการเฉพาะบุคคล ให้แก่ผู้ใช้บริการได้มากขึ้น ตามการตั้งค่าต่างที่เลือกไว้หรือ Cookies ประเภท Performance Cookies ที่ทําหน้าที่ประเมินประสิทธิภาพในการทํางานแต่ละส่วนของเว็บไซต์และ Cookies ประเภท Advertising Cookies ที่ทําหน้าที่ในการจดจําสิ่งที่ท่านเคยเยี่ยมชม รวมถึง ลักษณะการใช้เว็บไซต์ของผู้ใช้บริการ เพื่อนําเสนอสินค้า หรือบริการที่เกี่ยวข้องและตรงกับความสนใจของผู้ใช้บริการ
สําหรับ Cookies ประเภท Strictly Necessary Cookies นั้น บริษัทขอชี้แจงให้ท่านผู้ใช้บริการทราบว่าทางบริษัทมีความจําเป็นในการใช้ Cookies ดังกล่าวเพื่อการให้บริการของเว็บไซต์ได้อย่างเต็มประสิทธิภาพ หากบริษัทไม่ใช้ Cookies ประเภทดังกล่าว บริษัทย่อมไม่สามารถให้บริการแก่ท่านผู้ใช้บริการได้ และในส่วนของCookies ประเภทอื่นนั้น หากได้รับความยินยอมจากท่านในการอนุญาตให้บริษัทใช้ Cookies ดังกล่าว บริษัทจะใช้ Cookies ดังกล่าวทั้งหมด เพื่อจุดประสงค์เฉพาะที่ได้ระบุไว้สําหรับแต่ละประเภท Cookies
แม้ว่า การใช้Cookies จะมีประโยชน์ในการเสริมประสิทธิภาพในการให้บริการ และการทํางานของเว็บไซต์แก่ท่านผู้ใช้บริการ แต่หากผู้ใช้บริการต้องการ ท่านสามารถลบการตั้งค่าCookiesบน Browser ของตนเองได้อย่างไรก็ตามผู้ใช้บริการต้องรับทราบว่า การดําเนินการดังกล่าว อาจส่งผลกระทบต่อประสิทธิภาพในการทํางานให้บริการของเว็บไซต์ได้ในบางส่วนตามจุดประสงค์ที่ระบุไว้สําหรับแต่ละประเภทของ Cookies ดังกล่าว
ช่องทางการติดต่อ
รายละเอียดผู้ควบคุมข้อมูล
ชื่อ: บริษัท ดีอีทีไอ จํากัด
สถานที่ติดต่อ: เลขที่ 324/36 (ห้องหมายเลขที่ 307-309) ชั้น 3 อาคารบางนาเรสซิเด้นซ์ถนนสรรพาวุธ
แขวงบางนาเหนือ เขตบางนา กรุงเทพมหานคร
ช่องทางการติดต่อ: 02-744-7827-28
อีเมล: [email protected]