เกี่ยวกับนโยบาย
บริษัท ซีทีไอ โลจิสติกส์ จำกัด บริษัท ซีทีไอ ดีสตริบิวชั่น จำกัด และบริษัท ซีทีไอ โคลด์ เชน จำกัด (รวมเรียกว่า “กลุ่มบริษัทซีทีไอ”) ซึ่งเป็นผู้ประกอบธุรกิจเกี่ยวกับการบริการด้านโลจิสติกส์แบบครบวงจร มีความมุ่งมั่นตลอดมาที่จะประกอบธุรกิจภายใต้หลักธรรมาภิบาลที่ดี ซึ่งรวมถึงการให้ความสำคัญกับความปลอดภัยและความเป็นส่วนตัวของของข้อมูล ซึ่งกลุ่มบริษัทซีทีไอต้องการที่จะควบคุมให้มีการดำเนินการอย่างโปร่งใสในการประมวลผลข้อมูลส่วนบุคคลของท่าน
นโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ (“นโยบาย”) จัดทำขึ้น โดยมีวัตถุประสงค์เพื่อรักษาความไว้วางใจ และความเชื่อมั่นในการจัดการข้อมูลส่วนบุคคลของท่านว่า กลุ่มบริษัทซีทีไอจะดำเนินการอย่างเหมาะสม และมีมาตรการรักษาความปลอดภัยข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด และเทียบเท่ามาตรฐานสากล
ในกรณีที่ท่านเป็นลูกค้าและผู้มาติดต่อใช้บริการของกลุ่มบริษัทซีทีไอ หรือคู่ค้า ท่านสามารถศึกษารายละเอียดเพิ่มเติมเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่านที่เกี่ยวข้องกับการให้บริการของกลุ่มบริษัทซีทีไอ ตลอดจนการใช้สิทธิและวิธีการใช้สิทธิของท่านเพิ่มเติมได้ที่ หนังสือแจ้งการประมวลผลข้อมูลส่วนบุคคลสำหรับลูกค้าและผู้มาติดต่อใช้บริการ หรือคู่ค้าได้ที่ www.ctibkk.com/th/about-us/พรบ-คุ้มครองข้อมูลส่วนบ/
อนึ่ง นโยบายฉบับนี้ใช้กับกรณีที่กลุ่มบริษัทซีทีไออยู่ในฐานะผู้ควบคุมข้อมูลเท่านั้น ในกรณีที่กลุ่มบริษัทซีทีไอประมวลผลข้อมูลส่วนบุคคลในกิจกรรมใด ในฐานะของผู้ประมวลผลข้อมูลให้กับองค์กรภาครัฐหรือภาคเอกชนอื่น ซึ่งเป็นผู้ควบคุมข้อมูลในกิจกรรมนั้น ๆ ขอให้ท่านตรวจสอบรายละเอียดการประมวลผลได้จากนโยบายคุ้มครองข้อมูลส่วนบุคคล หรือหนังสือแจ้งการประมวลผลข้อมูลส่วนบุคคลขององค์กรภาครัฐหรือภาคเอกชนดังกล่าวโดยตรง
1. การเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน
กลุ่มบริษัทซีทีไออาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ทั้งโดยทางตรงและทางอ้อมจาก
2. ประเภทของข้อมูลส่วนบุคคลที่กลุ่มบริษัทซีทีไอจัดเก็บ
กลุ่มบริษัทซีทีไออาจจัดเก็บข้อมูลที่มีความหลากหลาย โดยพิจารณาจากวัตถุประสงค์ของการนำไปใช้ และการปฏิบัติหน้าที่ของผู้ปฏิบัติงาน ซึ่งข้อมูลที่จัดเก็บ รวมถึง
ข้อมูลส่วนบุคคลทั่วไป
ข้อมูลส่วนบุคคลที่มีความอ่อนไหว
ทั้งนี้ ในการประมวลผลข้อมูลที่มีความอ่อนไหว กลุ่มบริษัทซีทีไอจะดำเนินการขอความยินยอมจากเจ้าของข้อมูลก่อน หรือในขณะที่ประมวลผลข้อมูล เว้นแต่สามารถใช้ฐานการประมวลผลอื่นที่ไม่ต้องขอความยินยอมจากเจ้าของข้อมูล ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด
3. ระยะเวลาในการจัดเก็บ
กลุ่มบริษัทซีทีไอจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาตราบเท่าที่วัตถุประสงค์ของการนำข้อมูลดังกล่าวไปใช้ยังคงมีอยู่ หลังจากนั้น กลุ่มบริษัทซีทีไอจะลบ และทำลายข้อมูลดังกล่าว เว้นแต่กรณีจำเป็นต้องเก็บรักษาข้อมูลต่อไปตามที่กฎหมายที่เกี่ยวข้องกำหนด หรือเพื่อเป็นการคุ้มครองสิทธิประโยชน์ของกลุ่มบริษัทซีทีไอ โดยปกติในกรณีทั่วไป ระยะเวลาการเก็บข้อมูลสูงสุดจะเท่ากับ 10 (สิบ) ปี เว้นแต่จะมีกฎหมายกำหนดให้เก็บรักษาข้อมูลไว้เป็นระยะเวลานานกว่าที่กำหนดไว้ดังกล่าวข้างต้น หรือเพื่อเป็นการคุ้มครองสิทธิประโยชน์ของกลุ่มบริษัทซีทีไอ
เมื่อพ้นกำหนดระยะเวลาตามที่ระบุข้างต้น กลุ่มบริษัทซีทีไอจะทำตามขั้นตอนการลบและทำลายข้อมูลดังกล่าวเพื่อดูแลให้มีการนำข้อมูลของท่านทั้งหมดออกจากเซิร์ฟเวอร์ของกลุ่มบริษัทซีทีไออย่างปลอดภัยหรือเก็บรักษาไว้ในรูปแบบที่ทำให้ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้เท่านั้น
4. วัตถุประสงค์ของการใช้ และเปิดเผยข้อมูลส่วนบุคคล
กลุ่มบริษัทซีทีไอจะประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อ (1) ปฏิบัติหน้าที่ตามสัญญาในฐานะคู่สัญญา (2) ปฏิบัติตามกฎหมาย หรือ (3) ประโยชน์โดยชอบด้วยกฎหมาย โดยกลุ่มบริษัทซีทีไอจะใช้และเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ตามขอบเขต รวมถึงกรณีดังต่อไปนี้
4.1 วัตถุประสงค์ในการให้บริการที่เกี่ยวข้องกับการขนส่งสินค้า
4.2 วัตถุประสงค์ในการให้บริการที่เกี่ยวข้องกับการนำเข้า-ส่งออกสินค้า
4.3 วัตถุประสงค์ในการบริหารจัดการคลังสินค้าและเขตปลอดอากร
4.4 วัตถุประสงค์ทางการตลาด
ในกรณีกฎหมายที่เกี่ยวข้องอนุญาตให้ทำได้ และ/หรือ กรณีที่กลุ่มบริษัทซีทีไอได้รับความยินยอมในการประมวลผลข้อมูลจากท่าน กลุ่มบริษัทซีทีไออาจเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน รวมถึงแต่ไม่จำกัดเพียงเพื่อวัตถุประสงค์ทางการตลาดต่าง ๆ ดังต่อไปนี้
4.5 วัตถุประสงค์อื่นๆ
5. ผู้ที่ได้รับการเปิดเผยข้อมูลส่วนบุคคลจากกลุ่มบริษัทซีทีไอ
กลุ่มบริษัทซีทีไอจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่าน โดยไม่มีฐานการประมวลผลข้อมูลโดยชอบด้วยกฎหมาย ทั้งนี้ ในกรณีที่กลุ่มบริษัทซีทีไอจำเป็นต้องส่งข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก กลุ่มบริษัทซีทีไอจะดำเนินการตามขั้นตอนที่เหมาะสม เพื่อให้มั่นใจว่า บุคคลภายนอกจะดูแลข้อมูลส่วนบุคคลของท่านไม่ให้เกิดการสูญหาย การเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต การใช้ การดัดแปลง หรือการเปิดเผยและการใช้งานที่ไม่ถูกต้อง โดยกลุ่มบริษัทซีทีไออาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก ดังต่อไปนี้
6. การเปิดเผยข้อมูลส่วนบุคคลของท่านต่อผู้รับข้อมูลในต่างประเทศ
กลุ่มบริษัทซีทีไอจะทำการเปิดเผยข้อมูลส่วนบุคคลต่อผู้รับข้อมูลในต่างประเทศ เฉพาะกรณีที่กฎหมายคุ้มครองข้อมูลส่วนบุคคล และ/หรือกฎหมายที่เกี่ยวข้องกำหนดให้ทำได้เท่านั้น ทั้งนี้ กลุ่มบริษัทซีทีไออาจปฏิบัติตามหลักเกณฑ์การโอนข้อมูลระหว่างประเทศ โดยเข้าทำข้อสัญญามาตรฐานหรือใช้กลไกอื่นที่พึงมีตามกฎหมายคุ้มครองข้อมูลที่ใช้บังคับ และกลุ่มบริษัทซีทีไออาจอาศัยสัญญาการส่งหรือโอนข้อมูลที่มีข้อกำหนดให้ผู้รับการส่งหรือโอนข้อมูลส่วนบุคคลตกลงให้เจ้าของข้อมูลส่วนบุคคลมีสิทธิที่จะบังคับตามสิทธิของตนกับผู้รับการส่งหรือโอนข้อมูลส่วนบุคคลในกรณีที่มีการฝ่าฝืนสัญญาการส่งหรือโอนข้อมูลส่วนบุคคล หรือกลไกอื่นที่ได้รับการอนุมัติ เพื่อการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
7. มาตรการรักษาความปลอดภัยของข้อมูล
กลุ่มบริษัทซีทีไอได้จัดให้มีนโยบายความมั่นคงปลอดภัยของระบบสารสนเทศ แผนรองรับสถานการณ์ฉุกเฉิน ตลอดจนการป้องกันการบุกรุกของข้อมูล นอกจากนั้น กลุ่มบริษัทซีทีไอใช้ระบบรักษาความปลอดภัยที่มีมาตรฐานสูงทั้งในด้านเทคโนโลยี และกระบวนการ เพื่อป้องกันการเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจ หรือโดยมิชอบ ตลอดจนการโจรกรรมข้อมูล โดยกลุ่มบริษัทซีทีไอได้ลงทุน ทุ่มเทเวลา และบุคลากรเป็นจำนวนมาก เพื่อให้มั่นใจว่า จะมีการรักษาความปลอดภัยที่ได้มาตรฐานสูง ข้อมูลของท่านจะปลอดภัย ด้วยระบบคอมพิวเตอร์ของกลุ่มบริษัทซีทีไอได้รับการปกป้องด้วยมาตรการต่างๆ เช่น Firewall, Anti-Virus, Active Directory, Intrusion Prevention System เป็นต้น ทั้งนี้ กลุ่มบริษัทซีทีไอจะจัดให้มีการทบทวนนโยบายดังกล่าวเป็นระยะเพื่อความเหมาะสม ตามกฎหมายที่เกี่ยวข้อง
กลุ่มบริษัทซีทีไอจะทำลายหรือไม่ระบุชื่อข้อมูลส่วนบุคคลของท่านทันทีที่มีเหตุผลอันเชื่อได้ว่าวัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคลนั้นไม่มีความจำเป็นอีกต่อไป หรือสิ้นสุดระยะเวลาการเก็บรักษาแล้ว ทั้งนี้ กลุ่มบริษัทซีทีไออาจทำลายข้อมูลส่วนบุคคลของท่านด้วยวิธีการที่เหมาะสมและปลอดภัยโดยไม่ต้องแจ้งให้ทราบล่วงหน้า
ถึงแม้กลุ่มบริษัทซีทีไอจะทุ่มเท และใช้ความพยายามในการดูแลข้อมูลให้มีความปลอดภัย ด้วยการใช้เครื่องมือทางเทคนิคร่วมกับการบริหารจัดการโดยบุคคล เพื่อควบคุมและรักษาความปลอดภัยข้อมูล มิให้มีการเข้าถึงข้อมูลส่วนตัวหรือข้อมูลที่เป็นความลับของท่านโดยไม่ได้รับอนุญาต แต่อาจไม่สามารถป้องกันความผิดพลาดได้ทุกประการ เช่น การปกป้องข้อมูลของท่านจากการถูกจู่โจมโดยไวรัสคอมพิวเตอร์ หรือถูกเข้าถึงโดยบุคคลที่ไม่มีอำนาจได้ ท่านจึงควรติดตามข่าวสารเกี่ยวกับคอมพิวเตอร์ให้ทันสมัยอยู่เสมอ ติดตั้งซอฟต์แวร์ประเภท Personal Firewall เพื่อป้องกันคอมพิวเตอร์จากการจู่โจม หรือโจรกรรมข้อมูล ควรตรวจสอบสถานะทางการเงินอย่างสม่ำเสมอ เช่น ยอดเงินคงเหลือ วันที่ทำรายการ รวมถึง เก็บรักษาข้อมูลส่วนบุคคล สถานะทางการเงิน ไว้เป็นความลับ เป็นต้น
8. สิทธิของเจ้าของข้อมูล
ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านในฐานะเจ้าของข้อมูลมีสิทธิดังต่อไปนี้ โดยการใช้สิทธิดังกล่าว ต้องเป็นไปตามที่กฎหมายกำหนด และอาจมีการปรับปรุงแก้ไขให้เป็นไปตามหลักเกณฑ์ใด ๆ ที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด
นอกจากนี้ ท่านมีสิทธิเรียกร้องในกรณีที่กลุ่มบริษัทซีทีไอไม่ปฏิบัติตามคำร้องขอใช้สิทธิของเจ้าของข้อมูล ฝ่าฝืน หรือไม่ปฏิบัติตามบทบัญญัติเกี่ยวกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลต่อหน่วยงานกำกับดูแลได้ ซึ่งรวมถึงคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยติดต่อผ่านสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม
ในกรณีที่ท่านเคยให้ความยินยอมใด ๆ ไว้แก่กลุ่มบริษัทซีทีไอ (ที่ไม่ใช่ความยินยอมตามที่กฎหมายอื่นกำหนด) ท่านสามารถเพิกถอนความยินยอมดังกล่าวเมื่อใดก็ได้ แต่อาจกระทบต่อการให้บริการบางประการ ซึ่งกลุ่มบริษัทซีทีไอจะได้แจ้งให้ท่านทราบในเวลาที่ท่านขอถอนความยินยอม
ทั้งนี้ ในการดำเนินการตามสิทธิของท่านในข้อนี้ กลุ่มบริษัทซีทีไอจะสามารถพิจารณาดำเนินการให้ท่านได้เฉพาะกับข้อมูลส่วนบุคคลที่กลุ่มบริษัทซีทีไอประมวลผลในฐานะผู้ควบคุมข้อมูลส่วนบุคคลของท่านเท่านั้น สำหรับการใช้สิทธิของท่านในข้อมูลส่วนบุคคลที่กลุ่มบริษัทซีทีไอประมวลผลข้อมูลส่วนบุคคลในกิจกรรมใดในฐานะของผู้ประมวลผลข้อมูลของผู้ควบคุมข้อมูลรายอื่น กลุ่มบริษัทซีทีไอจะดำเนินการแจ้งผู้ควบคุมข้อมูลรายดังกล่าว เพื่อให้พิจารณาดำเนินการตามสิทธิของท่านในฐานะผู้ควบคุมข้อมูลส่วนบุคคลของท่านต่อไป
9. การติดต่อ
ในกรณีที่ท่านมีข้อสงสัย ข้อเสนอแนะ หรือความกังวลเกี่ยวกับหลักการนี้ หรือท่านมีข้อสงสัยหรือคำถามเกี่ยวกับการใช้ข้อมูลส่วนบุคคลของกลุ่มบริษัทซีทีไอ ท่านสามารถติดต่อกลุ่มบริษัทซีทีไอ ได้ ตามช่องทางดังต่อไปนี้
ส่งถึง: เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
บริษัท ซีทีไอ โลจิสติกส์ จำกัด
ที่อยู่: 191/2-5 ซีทีไอ ทาวเวอร์, ชั้น 31 ถนนรัชดาภิเษก แขวงคลองเตย เขตคลองเตย กรุงเทพฯ 10110
อีเมล: ctipdpa@ctibkk.com
เบอร์ติดต่อ: 0-2261-1023
หมายเหตุ:
10. การแก้ไขเปลี่ยนแปลงนโยบาย
หากกลุ่มบริษัทซีทีไอมีการเปลี่ยนแปลงในสาระสำคัญเกี่ยวกับแนวปฏิบัติว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล กลุ่มบริษัทซีทีไอจะปรับปรุงและแก้ไขนโยบายฉบับนี้ และแสดงบนเว็บไซต์ของกลุ่มบริษัทซีทีไอ เพื่อให้ท่านได้ทราบถึงวิธีการที่กลุ่มบริษัทซีทีไอ เก็บรวบรวม ใช้ จัดการ เปิดเผย และคุ้มครองข้อมูล
วันที่มีผลใช้บังคับของนโยบาย ฉบับนี้ 1 มกราคม พ.ศ. 2566
เราใช้คุกกี้เพื่อพัฒนาประสิทธิภาพ และประสบการณ์ที่ดีในการใช้เว็บไซต์ของคุณ คุณสามารถศึกษารายละเอียดได้ที่ นโยบายการใช้คุกกี้ และสามารถจัดการความเป็นส่วนตัวเองได้ของคุณได้เองโดยคลิกที่ ตั้งค่าคุกกี้