ประกาศความเป็นส่วนตัวด้านทรัพยากรบุคคล

ประกาศความเป็นส่วนตัวด้านทรัพยากรบุคคล

บริษัท โกเธนเบิร์ก ออโต้ จำกัด ("เรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการจัดการด้านทรัพยากรบุคคล เราจึงได้จัดให้มีประกาศความเป็นส่วนตัวเพื่อแจ้งให้ทราบเกี่ยวกับแนวทางปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย เก็บรักษา ลบทำลาย ("ประมวลผล") ข้อมูลส่วนบุคคล รวมถึงสิทธิต่าง ๆ ที่คุณจะได้รับความคุ้มครองในฐานะเจ้าของข้อมูลส่วนบุคคลที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ได้กำหนดไว้

ประกาศฉบับนี้ใช้แจ้งต่อเจ้าของข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการบริหารจัดการด้านทรัพยากรบุคคลของเรา เช่น ผู้สมัครงาน พนักงาน ผู้บริหาร กรรมการ นักศึกษาฝึกงาน ผู้รับจ้างทำงาน ตลอดจนบุคคลที่สามที่เกี่ยวข้องกับการจัดการด้านทรัพยากรบุคคล เช่น ผู้ติดต่อฉุกเฉิน บุคคลในครอบครัว บุคคลอ้างอิง เป็นต้น รวมเรียกว่า "คุณ" หรือ "เจ้าของข้อมูลส่วนบุคคล"

ประกาศความเป็นส่วนตัวนี้ใช้สำหรับเจ้าของข้อมูลส่วนบุคคลที่เกี่ยวข้องด้านทรัพยากรบุคคลของเราเท่านั้น หากคุณเข้าชมเว็บไซต์อื่นแม้จะผ่านช่องทางเว็บไซต์ของเรา การคุ้มครองข้อมูลส่วนบุคคลต่าง ๆ จะเป็นไปตามนโยบายความเป็นส่วนตัวของบุคคลนั้น ซึ่งเราไม่มีส่วนเกี่ยวข้องด้วย

1. ข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคล หมายถึง ข้อมูลใด ๆ เกี่ยวกับบุคคลธรรมดาโดยที่ข้อมูลนั้นสามารถระบุตัวบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

ข้อมูลส่วนบุคคลลักษณะพิเศษ (special categories data) เช่น ข้อมูลศาสนา ข้อมูลด้านสุขภาพ ความพิการ ข้อมูลชีวภาพ เช่น ลายนิ้วมือ ข้อมูลการจดจำใบหน้า ประวัติอาชญากรรม เป็นต้น

เราเก็บรวบรวมข้อมูลส่วนบุคคลโดยตรงจากคุณ เช่น การลงทะเบียนและการสมัครงานผ่านทางเว็บไซต์ การทำสัญญาจ้าง การติดต่อทางโทรศัพท์หรืออีเมล การปฏิบัติงาน เป็นต้น และเราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของคุณจากแหล่งอื่น เช่น เสิร์ชเอนจิน โซเชียลมีเดีย หน่วยงานรัฐ บุคคลอ้างอิง เป็นต้น โดยอาจแบ่งประเภทข้อมูลส่วนบุคคลได้ดังนี้

2. ความจำเป็นในการประมวลผลข้อมูลส่วนบุคคล

ในกรณีที่เรามีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของคุณเพื่อเข้าสัญญา เพื่อปฏิบัติตามสัญญา หรือเพื่อปฏิบัติตามกฎหมาย หากคุณไม่ให้ข้อมูลส่วนบุคคลนั้นแก่เรา เราอาจจะไม่สามารถดำเนินการตามคำขอของคุณได้

กรณีเราได้รับสำเนาบัตรประจำตัวประชาชนหรือเอกสารอื่นใดของคุณ เพื่อวัตถุประสงค์ในการพิสูจน์ตัวตนหรือการทำธุรกรรมใด ๆ กับเรา เอกสารที่ได้รับอาจจะมีข้อมูลศาสนาหรือข้อมูลส่วนบุคคลลักษณะพิเศษอื่น ๆ เราไม่มีนโยบายจัดเก็บจากคุณ ยกเว้นกรณีที่เรามีฐานทางกฎหมายรองรับ ดังนั้น เราจึงขอให้คุณดำเนินการปกปิดหรือถมดำข้อมูลดังกล่าวก่อนส่งมอบให้ หากคุณมิได้ดำเนินการ เราจะกำหนดวิธีการจัดการตามแนวทางปฏิบัติและเป็นไปตามที่กฎหมายอนุญาต เช่น การปกปิด การถมดำ เป็นต้น

เราอาจได้รับข้อมูลบุคคลที่สามโดยคุณเป็นผู้ให้ข้อมูลกับเรา เช่น สมาชิกในครอบครัว บุคคลติดต่อกรณีฉุกเฉิน บุคคลอ้างอิง เป็นต้น โปรดแจ้งประกาศฉบับนี้แก่บุคคลที่สามดังกล่าว และขอความยินยอมจากบุคคลดังกล่าวหากจำเป็น เว้นแต่ว่ามีฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลของบุคคลที่สามโดยไม่ต้องขอความยินยอม

เราประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์ บุคคลเสมือนไร้ความสามารถ และบุคคลไร้ความสามารถเมื่อมีฐานทางกฎหมายเท่านั้น หากมีความจำเป็น เราจะขอความยินยอมจากผู้มีอำนาจปกครองตามกฎหมายด้วย ทั้งนี้ หากเราทราบว่าได้มีการประมวลผลข้อมูลของบุคคลผู้หย่อนความสามารถโดยไม่เป็นไปตามที่กฎหมายกำหนด เราจะดำเนินการที่เหมาะสมโดยเร็ว

3. ฐานทางกฎหมายและวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

เราจะดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณ ภายใต้ฐานทางกฎหมายที่กฎหมายอนุญาตเท่านั้น เช่น การขอความยินยอมในบางกิจกรรม การปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย การป้องกันอันตรายต่อชีวิตหรือสุขภาพ ประโยชน์อันชอบด้วยกฎหมาย การจัดการสิทธิเรียกร้อง การปฏิบัติตามกฎหมายเกี่ยวกับการคุ้มครองแรงงาน หรือฐานอื่นที่กฎหมายอนุญาต แล้วแต่กิจกรรม ทั้งนี้ กรณีไม่สามารถใช้ฐานอื่นได้ เราจะขอความยินยอมจากท่าน

เพื่อบรรลุวัตถุประสงค์ดังต่อไปนี้

• 3.1 การสรรหาว่าจ้าง เช่น การรับสมัครและคัดเลือก การสัมภาษณ์และประเมิน การตรวจประวัติอาชญากรรม การตรวจสุขภาพ
• 3.2 การจ้างงานและจัดการข้อมูลพนักงาน เช่น การเสนอและทำสัญญา การค้ำประกัน การจัดการฐานข้อมูลพนักงาน การจัดการเวลาทำงาน การประชุม การติดต่อสื่อสาร การปฏิบัติงานกับลูกค้าหรือคู่ค้า
• 3.3 ค่าตอบแทนและสวัสดิการ เช่น การจ่ายค่าตอบแทน ชุดเครื่องแบบ กองทุนสำรองเลี้ยงชีพ ประกันสุขภาพกลุ่ม การตรวจสุขภาพประจำปี การจัดการสิทธิลา สวัสดิการอื่น ๆ
• 3.4 การพัฒนาศักยภาพ เช่น การประเมินผลการทำงาน การฝึกอบรม การให้คำปรึกษา
• 3.5 การบริหารจัดการ เช่น การประเมินเลื่อนตำแหน่ง การขออัตรากำลัง การบริหารความเสี่ยง การมอบอำนาจ การสอบสวนวินัย การจัดการคำร้องทุกข์ การตรวจสอบการปฏิบัติงาน การประชาสัมพันธ์ การจัดการโครงสร้างองค์กร การวางแผนทางธุรกิจ
• 3.6 การทำตามกฎหมาย เช่น การจัดการประกันสังคม การจัดการภาษี การจัดการกองทุนกู้ยืมเพื่อการศึกษา การจัดการตามคำสั่งหน่วยงานรัฐหรือศาล การจัดทำทะเบียนลูกจ้าง การจัดการความปลอดภัยในการทำงาน การจัดการฝึกอบรม การจัดกิจกรรม
• 3.7 การพ้นสภาพ เช่น การลาออก การออกหนังสือรับรองการทำงาน
• 3.8 การจัดการอื่น ๆ เช่น การจัดการข้อมูลกรณีเกิดอุบัติเหตุ การเฝ้าระวังและรักษาความปลอดภัย การเปิดเผยแก่สถาบันการเงินตามที่คุณร้องขอ การโอนหรือควบรวมกิจการ การป้องกันอันตรายต่อชีวิต ร่างกายหรือสุขภาพ การติดต่อฉุกเฉิน

4. บุคคลที่เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้

เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่ผู้อื่นตามที่กฎหมายอนุญาตให้เปิดเผยได้ ดังต่อไปนี้

• 4.1 หน่วยงานรัฐ เช่น กรมสรรพากร สำนักงานประกันสังคม กรมสวัสดิการและคุ้มครองแรงงาน ศาล
• 4.2 พันธมิตรทางธุรกิจ เช่น บริษัทในเครือกิจการ กลุ่มบริษัท BMW สถาบันการเงิน บริษัทด้านประกัน พันธมิตรทางธุรกิจอื่นที่เกี่ยวข้อง
• 4.3 ผู้ให้บริการ โดยเราอาจใช้บริการบริษัท ตัวแทน หรือผู้รับจ้างอื่นเพื่อให้บริการต่าง ๆ แทนเราหรือเพื่อช่วยในการบริหารจัดการทางธุรกิจ เช่น ผู้ให้บริการด้านเทคโนโลยีสารสนเทศ ผู้ให้บริการด้านโลจิสติกส์และการขนส่ง ผู้ให้บริการด้านการชำระเงินและระบบการชำระเงิน ผู้ให้บริการด้านการวิเคราะห์และสำรวจตลาด ผู้ให้บริการด้านการตลาด สื่อโฆษณา ผู้ให้บริการด้านแคมเปญและงานกิจกรรม ผู้ให้บริการด้านโทรคมนาคมและการสื่อสาร ผู้ให้บริการด้านธุรการจากภายนอก ผู้ให้บริการด้านการจัดเก็บข้อมูลและบริการคลาวด์ ผู้ให้บริการด้านการพิมพ์ ผู้ให้บริการด้านการฝึกอบรม
• 4.4 บุคคลภายนอกอื่น ๆ เช่น ที่ปรึกษาทางธุรกิจ ผู้ตรวจสอบบัญชี ที่ปรึกษากฎหมาย บุคคลที่คุณร้องขอให้เปิดเผย เช่น สถาบันการเงิน นายจ้างใหม่ ผู้รับโอนสิทธิหรือหนี้ สมาคม องค์กรไม่แสวงหาผลกำไร

5. ระยะเวลาจัดเก็บข้อมูลส่วนบุคคล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตามระยะเวลาที่จำเป็น เพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวข้องกับประกาศความเป็นส่วนตัวฉบับนี้ ซึ่งอาจจำเป็นต้องเก็บรักษาไว้ต่อไปภายหลังจากนั้น หากมีกฎหมายกำหนดไว้ เช่น เก็บไว้ 10 ปีตามอายุความกฎหมายแพ่ง เป็นต้น

6. สิทธิของคุณในฐานะเจ้าของข้อมูลส่วนบุคคล

คุณมีสิทธิในการดำเนินการภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล โดยเราอาจขอให้คุณยืนยันตัวตนก่อนที่จะปฏิบัติตามคำขอของคุณ

• 6.1 สิทธิขอถอนความยินยอม (right to withdraw consent) คุณมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดเวลาในกิจกรรมที่คุณได้ให้ความยินยอมกับเราไว้ ภายใต้เงื่อนไขที่กฎหมายกำหนด
• 6.2 สิทธิขอเข้าถึงข้อมูล (right to access) คุณมีสิทธิขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลของคุณที่อยู่ในความรับผิดชอบของเราให้แก่คุณ รวมถึงขอให้เราเปิดเผยว่าเราได้ข้อมูลส่วนบุคคลของคุณมาได้อย่างไร ภายใต้เงื่อนไขที่กฎหมายกำหนด
• 6.3 สิทธิขอถ่ายโอนข้อมูล (right to data portability) คุณมีสิทธิขอรับข้อมูลส่วนบุคคลในกรณีที่เราจัดทำไว้ในรูปแบบอิเล็กทรอนิกส์และสามารถใช้หรือเปิดเผยได้ด้วยวิธีอัตโนมัติ รวมทั้งมีสิทธิขอให้เราโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และมีสิทธิขอรับข้อมูลส่วนบุคคลที่เราโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง ภายใต้เงื่อนไขที่กฎหมายกำหนด
• 6.4 สิทธิคัดค้าน (right to object) คุณมีสิทธิขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณได้ ภายใต้เงื่อนไขที่กฎหมายกำหนด
• 6.5 สิทธิขอให้ลบหรือทำลายข้อมูล (right to erasure) คุณมีสิทธิขอให้ลบหรือทำลายข้อมูลส่วนบุคคลได้ ภายใต้เงื่อนไขที่กฎหมายกำหนด
• 6.6 สิทธิขอให้ระงับการใช้ข้อมูล (right to restriction of processing) คุณมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวได้ ภายใต้เงื่อนไขที่กฎหมายกำหนด
• 6.7 สิทธิขอให้แก้ไขข้อมูล (right to rectification) คุณมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด ภายใต้เงื่อนไขที่กฎหมายกำหนด
• 6.8 สิทธิร้องเรียน (right to lodge a complaint) คุณมีสิทธิร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) หากคุณเชื่อว่าเราฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมาย

คุณสามารถใช้สิทธิของคุณในฐานะเจ้าของข้อมูลส่วนบุคคลข้างต้นได้ โดยติดต่อมาที่เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราตามรายละเอียดท้ายเอกสารนี้ เราอาจจะปฏิเสธคำร้องของคุณเฉพาะกรณีที่กฎหมายกำหนดเท่านั้น เช่น มีคำสั่งศาลห้าม เป็นต้น และเราจะแจ้งผลการดำเนินการภายในระยะเวลาที่กฎหมายกำหนด ทั้งนี้ หากเราปฏิเสธคำขอ เราจะแจ้งเหตุผลของการปฏิเสธให้คุณทราบ

7. การรักษาความปลอดภัยของข้อมูลส่วนบุคคล

เราจะรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลไว้ตามหลักการรักษาความลับ (confidentiality) ความถูกต้องครบถ้วน (integrity) และสภาพพร้อมใช้งาน (availability) ทั้งนี้ เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผย โดยเราจะจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล ซึ่งเป็นไปตามที่กฎหมายกำหนดไว้

8. การโอนข้อมูลส่วนบุคคลไปต่างประเทศ

เราอาจโอนข้อมูลส่วนบุคคลให้แก่กลุ่มบริษัท ซีเคอาร์ อินเทลลิเจนท์ เทคโนโลยี (ประเทศไทย) บุคคลภายนอก หรือเซิร์ฟเวอร์ที่อยู่นอกประเทศไทย โดยเราจะปฏิบัติตามขั้นตอนตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) กำหนด และดำเนินมาตรการเพื่อให้การโอนข้อมูลส่วนบุคคลของคุณมีความปลอดภัย และเพื่อให้แน่ใจว่าฝ่ายรับข้อมูลมีมาตรฐานการคุ้มครองที่เหมาะสม หรือข้อยกเว้นอื่น ๆ ที่กฎหมายอนุญาต

9. การติดต่อ

หากคุณมีข้อเสนอแนะหรือต้องการสอบถามข้อมูลเกี่ยวกับรายละเอียดการประมวลผลข้อมูลส่วนบุคคล รวมถึงการขอใช้สิทธิตามประกาศความเป็นส่วนตัวนี้ คุณสามารถติดต่อเราหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราได้ ดังนี้

10. การแก้ไขเปลี่ยนแปลงประกาศความเป็นส่วนตัว

เราอาจแก้ไขประกาศความเป็นส่วนตัวนี้เป็นครั้งคราว ในกรณีที่แนวปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคลของเราเปลี่ยนแปลงเนื่องจากเหตุผลหลายประการ เช่น การเปลี่ยนแปลงทางเทคโนโลยี การเปลี่ยนแปลงทางกฎหมาย เป็นต้น โดยเราจะแจ้งให้คุณทราบผ่านทางเว็บไซต์หรือช่องทางการสื่อสารของเรา

ประกาศฉบับนี้แก้ไขล่าสุดและมีผลใช้บังคับตั้งแต่วันที่ 13 มิถุนายน 2569