นโยบายการคุ้มครองข้อมูล

บริษัท ปันสุข ฟาร์มาซี จำกัด ("บริษัท" หรือ "ปันสุข") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของบุคคลใด ๆ ซึ่งทำธุรกรรม มีส่วนได้เสีย หรือมีความสัมพันธ์อื่นใดกับบริษัท ซึ่งรวมถึงแต่ไม่จำกัดเพียงบุคคลดังต่อไปนี้

ก. ลูกค้าและบุคคลที่เกี่ยวข้องของลูกค้า ซึ่งรวมถึงแต่ไม่จำกัดเพียง

• ลูกค้าบุคคลธรรมดา ซึ่งรวมถึง ผู้ใช้ผลิตภัณฑ์ สินค้า และบริการของบริษัท ทั้งที่เป็น ผู้ที่เคยเป็นลูกค้า ลูกค้าปัจจุบัน และผู้ที่อาจเป็นลูกค้าในอนาคต
• บุคคลธรรมดาที่เกี่ยวข้องกับลูกค้าองค์กร ซึ่งรวมถึง พนักงาน บุคลากร เจ้าหน้าที่ ผู้แทน ผู้ถือหุ้น บุคคลผู้มีอำนาจ กรรมการ ตัวแทน หรือบุคคลธรรมดาอื่น ๆ ที่เกี่ยวข้องกับลูกค้าองค์กร
• บุคคลที่เกี่ยวข้องของลูกค้า ซึ่งรวมถึง บุคคลธรรมดาใด ๆ ที่เราได้รับข้อมูลส่วนบุคคลมา (เช่น ผู้ติดต่อในกรณีฉุกเฉิน คู่สมรส บุพการี ผู้สืบสันดาน ญาติ บุตร นายจ้าง ตัวแทน ผู้รับประโยชน์ หรือบุคคลผู้อ้างอิง)

ข. พนักงาน ซึ่งรวมถึง ผู้สมัครงาน ผู้เข้ารับการสัมภาษณ์งาน พนักงานปัจจุบัน อดีตพนักงาน พนักงานภายนอก (outsource) พนักงานที่ไปปฏิบัติงานที่องค์กรอื่น พนักงานที่เกษียณอายุ กรรมการ และ/หรือ บุคคลที่ได้รับมอบหมายให้กระทำการแทน

ค. พันธมิตรทางธุรกิจ ซึ่งรวมถึง บุคลากร บุคคลผู้ได้รับมอบอำนาจ กรรมการ ผู้ถือหุ้น และผู้ติดต่ออื่น ๆ ของพันธมิตรทางธุรกิจ

ง. บุคคลอื่น ๆ ซึ่งรวมถึง ผู้มาติดต่อ บุคคลใด ๆ ที่เข้ามาในพื้นที่ที่มีการเฝ้าดูแลผ่านกล้องโทรทัศน์วงจรปิด ผู้เข้าร่วมการฝึกอบรม ผู้เข้าร่วมงานนิทรรศการ มหกรรม และงานนอกสถานที่ของบริษัท ผู้ถือหุ้น ผู้รับมอบฉันทะ หรือผู้รับมอบอำนาจจากบุคคลดังกล่าว
เรามุ่งมั่นที่จะจัดให้มีความเป็นธรรม ความชอบด้วยกฎหมาย และความโปร่งใสในการใช้ข้อมูลส่วนบุคคลของเราตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

นโยบายการคุ้มครองข้อมูลฉบับนี้ ("นโยบาย") มีวัตถุประสงค์เพื่ออธิบายถึงวิธีการที่เราจัดการข้อมูลส่วนบุคคล และเพื่อกำหนดกรอบและทิศทางสำหรับการดำเนินการของบริษัทโดยสอดคล้องกับการกำกับดูแลกิจการที่ดี ซึ่งรวมถึงโครงสร้าง ตลอดจนนโยบายและแนวปฏิบัติภายในใด ๆ ของบริษัทอันเกี่ยวเนื่องกับการคุ้มครองข้อมูลส่วนบุคคล ซึ่งถือเป็นส่วนหนึ่งของนโยบายฉบับนี้

โปรดทราบว่า นโยบายฉบับนี้ไม่ได้กำหนดกฎเกณฑ์ ข้อปฏิบัติ หรือข้อห้ามทั้งหมดอย่างครบถ้วน และไม่ใช่สิ่งทดแทนความรับผิดชอบในการใช้วิจารณญาณทางธุรกิจที่ดีและความระมัดระวังที่เหมาะสมในการดูแลข้อมูลส่วนบุคคล ดังนั้น บุคลากรของบริษัทควรขอคำแนะนำจากเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ในกรณีที่มีความกังวลเป็นพิเศษ หรือเป็นกรณีที่ไม่ได้กำหนดไว้โดยเฉพาะในนโยบายฉบับนี้

1. ขอบเขต

นโยบายฉบับนี้ ซึ่งรวมถึงโครงสร้าง นโยบาย และแนวปฏิบัติภายในใด ๆ ของบริษัทอันเกี่ยวเนื่องกับการคุ้มครองข้อมูลส่วนบุคคล ซึ่งถือเป็นส่วนหนึ่งของนโยบายฉบับนี้ มีผลใช้บังคับกับการดำเนินงานทั้งหมดของบริษัท และพนักงาน ผู้ปฏิบัติงาน ผู้รับจ้าง ตัวแทน ผู้แทน กรรมการ ผู้บริหาร ตลอดจนบุคลากรประเภทอื่น ๆ ของบริษัท นอกจากนี้ บริษัทยังกำหนดให้พันธมิตรทางธุรกิจ คู่ค้า ผู้ให้บริการของบริษัทที่ประมวลผลหรือจัดการกับข้อมูลส่วนบุคคลโดยประการอื่นใดในนามบริษัท รวมทั้งพนักงาน ผู้ปฏิบัติงาน ผู้รับจ้าง ตัวแทน ผู้แทน กรรมการ ผู้บริหาร ตลอดจนบุคลากรประเภทอื่น ๆ ของบุคคลดังกล่าว ถือปฏิบัติตามนโยบายโดยสัญญาด้วย

ทั้งนี้ นโยบายฉบับนี้จะไม่ก่อให้เกิดสิทธิใด ๆ แก่บุคลากร หรือสิทธิใด ๆ นอกเหนือจากหน้าที่ของบริษัทภายใต้กฎหมายที่ใช้บังคับ รวมทั้งไม่ได้ก่อให้เกิดสิทธิหรือสิทธิพิเศษใด ๆ แก่บุคคลภายนอก

2. บทนิยาม

ในนโยบายฉบับนี้

กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล หมายถึง กฎหมาย กฎระเบียบ และข้อกำหนดทางกฎหมายอื่นใดทั้งปวง ซึ่งรวมถึงแต่ไม่จำกัดเพียงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่ออกภายใต้พระราชบัญญัติฯ ดังกล่าว แนวทางและการตีความของหน่วยงานราชการ ที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล (ตามที่มีการแก้ไขและ/หรือเปลี่ยนแปลงเป็นครั้งคราว)

การประมวลผล หมายถึง การดำเนินการหรือชุดการดำเนินการที่กระทำกับข้อมูลส่วนบุคคล ทั้งโดยอัตโนมัติและไม่อัตโนมัติ เช่น การเก็บรวบรวม การบันทึก การจัดการ การจัดเก็บ การปรับเปลี่ยนหรือเปลี่ยนแปลง การเรียกคืน การปรึกษา การใช้ การเปิดเผย การเผยแพร่หรือการทำให้เข้าถึงได้โดยประการอื่น การโอนไปต่างประเทศ การปรับแนวหรือการรวม การขัดขวาง การลบ หรือการทำลายซึ่งข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคล หมายถึง ข้อมูลใด ๆ เกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

เจ้าของข้อมูลส่วนบุคคล หมายถึง บุคคลธรรมดาที่ข้อมูลส่วนบุคคลบ่งชี้ไปถึง เช่น ลูกค้า พันธมิตรทางธุรกิจ ผู้ให้บริการ และบุคลากรของบริษัท

ผู้ควบคุมข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล

ผู้ประมวลผลข้อมูลส่วนบุคคล หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ บุคคลหรือนิติบุคคลซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล

3. หลักการทั่วไปว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

               การดำเนินธุรกิจของบริษัทจะต้องเป็นไปตามหลักการทั่วไปว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้

1. การประมวลผลที่ชอบด้วยกฎหมาย เป็นธรรม และโปร่งใส (Lawful, Fair and Transparent Processing)
บริษัทจะใช้ข้อมูลส่วนบุคคลเฉพาะแต่ในทางที่ชอบด้วยกฎหมาย เป็นธรรม และโปร่งใส
บริษัทจะปฏิบัติตามกฎหมายที่ใช้บังคับ รวมถึงกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล บริษัทยังมุ่งมั่นที่จะช่วยให้เจ้าของข้อมูลส่วนบุคคลเข้าใจว่าบริษัทเก็บรวบรวมข้อมูลส่วนบุคคลประเภทใดบ้าง และบริษัทใช้ข้อมูลส่วนบุคคลเหล่านั้นอย่างไร อีกทั้งเจ้าของข้อมูลส่วนบุคคลมีทางเลือกที่เกี่ยวข้องใดบ้าง โดยดำเนินการผ่านการแจ้งนโยบายความเป็นส่วนตัว (Privacy Notice) ที่เกี่ยวข้องสำหรับเจ้าของข้อมูลส่วนบุคคลแต่ละประเภทในรูปแบบที่ชัดเจนและเข้าใจง่าย ทั้งนี้ บริษัทมีการทบทวนนโยบายความเป็นส่วนตัวอยู่เป็นประจำเพื่อให้นโยบายความเป็นส่วนตัวดังกล่าวเป็นปัจจุบัน และสะท้อนถึงการดำเนินงานของบริษัทในปัจจุบัน
2. การจำกัดวัตถุประสงค์ (Purpose Limitation)
บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลเพียงเพื่อวัตถุประสงค์ที่ชัดเจน ชอบด้วยกฎหมาย และมีการระบุไว้ล่วงหน้าเท่านั้น โดยบริษัทจะเก็บข้อมูลเพียงเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์เหล่านั้น และบริษัทจะประมวลผลข้อมูลส่วนบุคคลเพียงเฉพาะในทางที่ได้สัดส่วนกับเป้าหมายที่ชัดเจนเท่านั้น
3. ความถูกต้องของข้อมูล (Data Accuracy)
บริษัทดำเนินการตามขั้นตอนเพื่อทำให้มั่นใจว่าข้อมูลส่วนบุคคลที่บริษัทมีอยู่นั้นถูกต้อง เป็นปัจจุบัน ไม่ก่อให้เกิดความเข้าใจผิด และเกี่ยวข้องกับวัตถุประสงค์ที่ข้อมูลส่วนบุคคลนั้นถูกเก็บรวบรวมมา
4. การเก็บรักษาข้อมูล (Data Retention)
บริษัทเก็บรักษาข้อมูลส่วนบุคคลในรูปแบบที่สามารถระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลได้เพียงเท่าที่ข้อมูลนั้นมีความจำเป็นสำหรับวัตถุประสงค์ที่เราใช้ข้อมูลนั้นเท่านั้น
5. สิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Rights)
บริษัทมุ่งมั่นที่จะดูแลและปฏิบัติตามสิทธิ ของเจ้าของข้อมูลส่วนบุคคลให้เป็นไปตามที่กำหนดไว้ในกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล และในกระบวนการจัดการสิทธิของเจ้าของข้อมูลส่วนบุคคล (Data Subject Right Management Procedure) ของบริษัท
6. ความมั่นคงปลอดภัยของข้อมูล (Data Security)
บริษัทจัดให้มีมาตรการเชิงเทคนิค มาตรการเชิงองค์กร ตลอดจนมาตรการทางกายภาพ ในการรักษาความลับ (confidentiality) ความถูกต้องครบถ้วน (integrity) และสภาพพร้อมใช้งาน (availability) ของข้อมูลส่วนบุคคลทั่วทั้งระบบต่าง ๆ ไม่ว่าเวลาใด ทั้งนี้ ตามรายละเอียดที่กำหนดไว้ในกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล และในนโยบายการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของบริษัท
7. การโอนข้อมูลส่วนบุคคลไปต่างประเทศ (Cross-Border Transfer)
ในกรณีที่บริษัทมีความจำเป็นต้องโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ บริษัทยึดมั่นในการทำให้มั่นใจว่ามีมาตรการป้องกันที่เพียงพอตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด สำหรับการคุ้มครองข้อมูลส่วนบุคคลที่บริษัทโอนไปยังประเทศปลายทางที่มีมาตรฐานในเรื่องการคุ้มครองข้อมูลส่วนบุคคลที่ไม่เพียงพอ
8. ความรับผิดชอบในการคุ้มครองข้อมูล (Data Protection Accountability)
บริษัท รวมถึงบุคลากรทุกคนของบริษัท มีหน้าที่รับผิดชอบในการยึดถือหลักการทั่วไปว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล และการเคารพสิทธิในความเป็นส่วนตัวของเจ้าของข้อมูลส่วนบุคคลทุกประเภท ทั้งนี้ เพื่อสร้างความเชื่อมั่นแก่เจ้าของข้อมูลส่วนบุคคลที่เกี่ยวข้อง และเพื่อให้เป็นไปตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด 

4. หน้าที่และความรับผิดชอบของส่วนงานและบุคลากร

ส่วนงานทุกส่วนและบุคลากรทุกคนของบริษัทมีบทบาทสำคัญในการบริหารจัดการความเสี่ยงด้านความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคล โดยส่วนงานและบุคลากรดังต่อไปนี้มีหน้าที่และความรับผิดชอบที่เฉพาะเจาะจง ดังนี้

1. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล มีหน้าที่และความรับผิดชอบอย่างน้อยดังต่อไปนี้

• ให้คำแนะนำแก่บริษัทหรือผู้ประมวลผลข้อมูลส่วนบุคคลของบริษัท รวมทั้งบุคลากรของบริษัทหรือของผู้ประมวลผลข้อมูลส่วนบุคคล เกี่ยวกับการปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
• ตรวจสอบการดำเนินงานของบริษัทหรือผู้ประมวลผลข้อมูลส่วนบุคคลของบริษัท รวมทั้งบุคลากรของบริษัทหรือของผู้ประมวลผลข้อมูลส่วนบุคคล เกี่ยวกับกิจกรรมที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล เพื่อให้เป็นไปตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
• ประสานงานและให้ความร่วมมือกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่มีปัญหาเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของบริษัทหรือผู้ประมวลผลข้อมูลส่วนบุคคลของบริษัท รวมถึงบุคลากรของบริษัทหรือของผู้ประมวลผลข้อมูลส่วนบุคคลในการปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล และ
• รักษาความลับของกิจกรรมที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของบริษัท

2. ผู้ปฏิบัติงานสนับสนุนด้านการคุ้มครองข้อมูลส่วนบุคคลมีหน้าที่และความรับผิดชอบในการช่วยเหลือและสนับสนุนการปฏิบัติหน้าที่ของเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล และปฏิบัติหน้าที่ตามที่กำหนดไว้โดยเฉพาะในนโยบาย รวมถึงโครงสร้าง นโยบาย และกระบวนการภายในใด ๆ ของบริษัทอันเกี่ยวเนื่องกับการคุ้มครองข้อมูลส่วนบุคคล รวมถึงหน้าที่และความรับผิดชอบดังต่อไปนี้

• ให้คำแนะนำแก่บริษัทหรือผู้ประมวลผลข้อมูลส่วนบุคคลของบริษัท รวมทั้งบุคลากรของบริษัทหรือของผู้ประมวลผลข้อมูลส่วนบุคคล เกี่ยวกับการปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้ ภายใต้คำแนะนำของเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
• ตรวจสอบการดำเนินงานของบริษัทหรือผู้ประมวลผลข้อมูลส่วนบุคคลของบริษัท รวมทั้งบุคลากรของบริษัทหรือของผู้ประมวลผลข้อมูลส่วนบุคคล เกี่ยวกับกิจกรรมที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล เพื่อให้เป็นไปตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
• ติดตามการแก้ไขเปลี่ยนแปลงกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล และพิจารณาดำเนินการหรือประสานงานให้มีการดำเนินการที่จำเป็นเพื่อตอบสนองต่อการแก้ไขเปลี่ยนแปลงดังกล่าว
• รักษาความลับของกิจกรรมที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของบริษัท
• ให้ความรู้แก่บุคลากรของบริษัทเกี่ยวกับการปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

3. ส่วนงานซึ่งมีการประมวลผลข้อมูลส่วนบุคคล มีหน้าที่และความรับผิดชอบในการดูแลและบริหารจัดการข้อมูลส่วนบุคคล รวมถึงสิทธิต่าง ๆ ของเจ้าของข้อมูลส่วนบุคคล และการปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ในส่วนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลซึ่งอยู่ในความรับผิดชอบของส่วนงานนั้น ๆ โดยอาจขอคำปรึกษาจากเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามที่จำเป็น
4. พนักงาน เจ้าหน้าที่ ผู้แทน บุคคลผู้มีอำนาจ กรรมการ ตัวแทน หรือบุคคลากรประเภทอื่น ๆ ของบริษัท มีหน้าที่และความรับผิดชอบในการรักษาไว้ซึ่งความลับของข้อมูลส่วนบุคคลซึ่งตนใช้งาน และจัดการกับข้อมูลส่วนบุคคลดังกล่าวอย่างเหมาะสมและมั่นคงปลอดภัยตามที่กำหนดไว้ในกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล และนโยบายของบริษัท 

5. การบริหารจัดการความเสี่ยงองค์กร

การคุ้มครองความเป็นส่วนตัวนั้นรวมอยู่ในการบริหารจัดการความเสี่ยงองค์กร ซึ่งครอบคลุมการจัดให้มีการตรวจสอบการปฏิบัติตามนโยบายฉบับนี้ รวมถึงโครงสร้าง นโยบาย และกระบวนการภายในใด ๆ ของบริษัทอันเกี่ยวเนื่องกับการคุ้มครองข้อมูลส่วนบุคคล ตลอดจนการปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ทั้งเป็นการภายใน และการตรวจสอบโดยผู้ตรวจสอบภายนอก เป็นระยะ เพื่อประเมินและระบุกรณีใด ๆ ที่เกิดขึ้น ซึ่งรวมถึงกระบวนการดังต่อไปนี้

1. การประเมินความเสี่ยงด้านความเป็นส่วนตัวในเชิงกลยุทธ์ (Strategic privacy risk assessment)
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ร่วมกับผู้ปฏิบัติงานสนับสนุนด้านการคุ้มครองข้อมูลส่วนบุคคลของบริษัทต้องดำเนินการตรวจสอบการปฏิบัติตามและประเมินความเสี่ยงในเชิงกลยุทธ์ รวมตลอดถึงการจัดให้มีการประเมินความเสี่ยงโดยผู้ตรวจสอบภายนอก โดยพิจารณาถึงการเปลี่ยนแปลงที่เกิดขึ้นต่อการประกอบธุรกิจและเทคโนโลยีที่เกี่ยวข้อง ตลอดจนกฎหมายที่ใช้บังคับ เพื่อประเมินต้นเหตุของความเสี่ยงด้านความเป็นส่วนตัวในเชิงกลยุทธ์ ทั้งนี้ ผลการประเมินความเสี่ยงดังกล่าวจะถูกนำมาใช้ในการจัดทำแผนการลดความเสี่ยง หรือแผนการปฏิบัติตามกฎหมายหรือกฎระเบียบที่ใช้บังคับสำหรับในปีถัดไปของบริษัท

2. การบริหารความเสี่ยงด้านความเป็นส่วนตัวในเชิงการดำเนินงาน (Operational privacy risk management) 

ความเสี่ยงด้านความเป็นส่วนตัวที่เกี่ยวข้องกับการดำเนินธุรกิจของบริษัทจะถูกประเมินผ่านการบริหารความเสี่ยงด้านความเป็นส่วนตัวเชิงการดำเนินงาน ซึ่งส่วนสำคัญของการบริหารความเสี่ยงดังกล่าว รวมถึง

• การตรวจสอบและระบุความเสี่ยงด้านความเป็นส่วนตัวที่สำคัญ
• การจัดให้มีและการนำมาตรการควบคุมเพื่อจัดการกับความเสี่ยงด้านความเป็นส่วนตัวที่สำคัญไปใช้
• การทดสอบมาตรการควบคุมและการระบุความบกพร่อง

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ร่วมกับผู้ปฏิบัติงานสนับสนุนด้านการคุ้มครองข้อมูลส่วนบุคคลของบริษัทจะดำเนินการบริหารความเสี่ยงด้านความเป็นส่วนตัวในเชิงการดำเนินงาน ตลอดจนการ ตรวจสอบ การระบุ การประเมิน และการบรรเทาความเสี่ยงด้านความเป็นส่วนตัว รวมถึงการจัดให้มีการตรวจประเมินโดยผู้ตรวจสอบภายนอก และการทดสอบมาตรการควบคุมตามสมควร โดยเป็นหน้าที่ของส่วนงานต่าง ๆ หรือบุคลากรที่เกี่ยวข้องในการจัดการหรือให้ความช่วยเหลือหรือสนับสนุนในการจัดการ
3. การบริหารความเสี่ยงด้านความเป็นส่วนตัวของพันธมิตรทางธุรกิจ
การบริหารความเสี่ยงด้านความเป็นส่วนตัวสำหรับพันธมิตรทางธุรกิจของบริษัทจะถูกควบคุมโดยความตกลงกับพันธมิตรทางธุรกิจ และการเฝ้าดูและตรวจสอบพันธมิตรทางธุรกิจ
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ร่วมกับผู้ปฏิบัติงานสนับสนุนด้านการคุ้มครองข้อมูลส่วนบุคคลของบริษัทจะทำให้มั่นใจว่า ได้มีการจัดให้มีซึ่งมาตรการคุ้มครองข้อมูลส่วนบุคคล รวมถึงการกำหนดหน้าที่ตามสัญญาแก่พันธมิตรทางธุรกิจในการคุ้มครองข้อมูลส่วนบุคคลตามความเหมาะสม
นอกจากนี้ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ร่วมกับผู้ปฏิบัติงานสนับสนุนด้านการคุ้มครองข้อมูลส่วนบุคคลของบริษัทจะให้ความช่วยเหลือและสนับสนุนส่วนงานที่เกี่ยวข้องเมื่อมีการร้องขอ เพื่อการดำเนินการสอบทานทางธุรกิจ (Due diligence) ของพันธมิตรทางธุรกิจที่ดำเนินการในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลของบริษัทตามความเหมาะสม เพื่อให้มั่นใจว่าการประเมินความเสี่ยงด้านความเป็นส่วนตัวนั้นถูกต้องก่อนขั้นตอนเข้าทำความตกลงใด ๆ กับพันธมิตรทางธุรกิจดังกล่าว  

4. การปฏิบัติตามกฎหมายที่ใช้บังคับ
บริษัทจะปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลและจะทำให้มั่นใจว่ามีการคำนึงถึงกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลตลอดการประกอบธุรกิจของบริษัท
5. การจดบันทึกการดำเนินการที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล
โดยการสนับสนุนของส่วนงาน เกี่ยวข้อง เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ร่วมกับผู้ปฏิบัติงานสนับสนุนด้านการคุ้มครองข้อมูลส่วนบุคคลของบริษัท จะจัดให้มีและรักษาไว้ซึ่งบันทึกเกี่ยวกับการตัดสินใจและการกระทำต่าง ๆ ที่ได้กระทำลงเกี่ยวกับการบริหารความเสี่ยงด้านความเป็นส่วนตัว และการปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้ เพื่อประโยชน์ในการให้ความร่วมมือกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือหน่วยงานกำกับดูแลอื่นใดในเรื่องการคุ้มครองข้อมูลส่วนบุคคล  

6. การตอบสนองต่อเหตุด้านความมั่นคงปลอดภัย
ส่วนงานและบุคลากรทั้งหมดของบริษัทมีหน้าที่รับผิดชอบในการตอบสนองต่อเหตุด้านความมั่นคงปลอดภัยตามที่กำหนดในกระบวนการรับมือเมื่อเกิดเหตุละเมิด (Incident Management Procedure) ของบริษัท โดยเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ร่วมกับผู้ปฏิบัติงานสนับสนุนด้านการคุ้มครองข้อมูลส่วนบุคคลของบริษัท จะดำเนินการให้มั่นใจว่าเหตุด้านความมั่นคงปลอดภัยและความเสี่ยงที่พบจะได้รับการระบุ ประเมิน และแก้ไขเยียวยาอย่างเหมาะสม
7. การฝึกอบรมด้านความเป็นส่วนตัว
บริษัทจะจัดให้มีการฝึกอบรมเกี่ยวกับความตระหนักรู้ด้านความเป็นส่วนตัวในทุก ๆ ปี และกำหนดให้บุคลากรของบริษัททั้งหมดต้องเข้าร่วม โดยเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ร่วมกับผู้ปฏิบัติงานสนับสนุนด้านการคุ้มครองข้อมูลส่วนบุคคลของบริษัทจะดำเนินการให้มั่นใจว่าเนื้อหาของการฝึกอบรมนั้นเป็นปัจจุบันและเหมาะสมกับการดำเนินธุรกิจของบริษัท

6. ข้อปฏิบัติและข้อห้ามของบุคลากร

1. การนำหลักการทั่วไปว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลมาปรับใช้กับการประมวลผลข้อมูลส่วนบุคคล และการดำเนินการตามนโยบาย รวมถึงโครงสร้าง นโยบาย และกระบวนการภายในใด ๆ ของบริษัทอันเกี่ยวเนื่องกับการคุ้มครองข้อมูลส่วนบุคคล รวมถึง

• พยายามทำความเข้าใจว่าข้อมูลประเภทใดเป็นข้อมูลส่วนบุคคล และขอคำแนะนำจากเจ้าหน้าที่คุ้มครองข้อมูลหากมีข้อสงสัย
• เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่เกี่ยวข้องโดยตรงและจำเป็นเพื่อให้บรรลุวัตถุประสงค์ และเก็บรักษาข้อมูลส่วนบุคคลไว้ในระยะเวลาเท่าที่จำเป็นเพื่อปฏิบัติตามวัตถุประสงค์
• ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ที่ข้อมูลส่วนบุคคลนั้นถูกเก็บรวบรวมมาเท่านั้น
• ทำให้มั่นใจว่าข้อมูลส่วนบุคคลนั้นถูกต้อง เป็นปัจจุบัน ไม่ก่อให้เกิดความเข้าใจผิด และเกี่ยวข้องกับวัตถุประสงค์ที่ข้อมูลนั้นถูกเก็บรวบรวมมา
• อาศัยมาตรการคุ้มครองความมั่นคงปลอดภัยที่เหมาะสม เพื่อทำให้ข้อมูลส่วนบุคคล (ทั้งรูปแบบเอกสารและรูปแบบอิเล็กทรอนิกส์) ปลอดภัยจากความเสี่ยง เช่น การสูญหาย การเข้าถึง การใช้ การทำลาย การแก้ไขเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ชอบด้วยกฎหมายหรือโดยปราศจากอำนาจ (เช่น หลีกเลี่ยงการทิ้งกระดาษ เอกสาร หรือไฟล์ที่มีข้อมูลส่วนบุคคลไว้เมื่อไม่อยู่ในบริเวณนั้น)
• หลีกเลี่ยงการเข้าถึง การเก็บรวบรวม หรือการเก็บรักษาข้อมูลส่วนบุคคลที่ไม่จำเป็นกับความรับผิดชอบของงานที่ทำในปัจจุบัน
• ทำลายข้อมูลส่วนบุคคลอย่างปลอดภัยเสมอ (เช่น การย่อยสลายหรือการลบทางอิเล็กทรอนิกส์ที่เหมาะสม)
• คำนึงว่าข้อมูลส่วนบุคคลเป็นของบริษัทและไม่สามารถทำซ้ำ โอนย้าย หรือลบโดยไม่ได้รับอนุญาต

2. การใช้ข้อมูลและอุปกรณ์ของบริษัทอย่างเหมาะสม

• ใช้ข้อมูลและอุปกรณ์ของบริษัทเพื่อวัตถุประสงค์ทางธุรกิจโดยชอบเท่านั้น และเป็นไปตามนโยบาย รวมถึงโครงสร้าง นโยบาย และกระบวนการภายในใด ๆ ของบริษัทอันเกี่ยวเนื่องกับการคุ้มครองข้อมูลส่วนบุคคล
• ไม่ติดตั้งหรือใช้ซอฟต์แวร์อื่นบนคอมพิวเตอร์โดยไม่ได้รับอนุญาตจากบริษัท
• ใช้วิธีการเข้ารหัส (Encryption) ที่เหมาะสม
• แอปพลิเคชันบนคอมพิวเตอร์และอุปกรณ์โทรคมนาคมของบริษัทจะต้องถูกบริหารจัดการอย่างเหมาะสม

3. การแจ้งเหตุด้านความมั่นคงปลอดภัยของข้อมูล
แจ้งเหตุด้านความมั่นคงปลอดภัยของข้อมูลตามที่กำหนดในกระบวนการรับมือเมื่อเกิดเหตุละเมิด (Incident Management Procedure) ของบริษัท  

4. การฝึกอบรมอย่างเหมาะสม
เข้ารับการฝึกอบรมเกี่ยวกับความเป็นส่วนตัวและความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่จำเป็นให้ครบถ้วน
 

7. การละเมิดนโยบาย

การละเมิดนโยบายฉบับนี้ และ/หรือกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล อาจนำไปสู่การลงโทษทางวินัย ซึ่งอาจรวมถึงการเลิกจ้าง หรืออาจส่งผลให้มีการเลิกสัญญาหรือยุติความสัมพันธ์ทางธุรกิจ หากการละเมิดดังกล่าวก่อให้เกิดความเสียหายต่อบริษัท บุคลากรของบริษัท หรือบุคคลอื่นใด บริษัทอาจดำเนินการทางกฎหมายเพิ่มเติม

8. การแก้ไขปรับปรุงนโยบาย

นโยบายฉบับนี้ รวมถึงโครงสร้าง นโยบาย และกระบวนการภายในใด ๆ ของบริษัทอันเกี่ยวเนื่องกับการคุ้มครองข้อมูลส่วนบุคคล ซึ่งถือเป็นส่วนหนึ่งของนโยบายฉบับนี้ จะได้รับการทบทวนเพื่อการแก้ไขปรับปรุงเป็นระยะ โดยคำนึงถึงปัจจัยที่เกี่ยวข้องดังต่อไปนี้

1. การแก้ไขเปลี่ยนแปลงกฎหมายที่ใช้บังคับ รวมถึงกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
2. การแก้ไขเปลี่ยนแปลงกฎระเบียบ หรือข้อบังคับใด ๆ ภายในบริษัท
3. การเกิดขึ้นของภัยคุกคามต่อ หรือช่องโหว่ของการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลชนิดใหม่
4. การเปลี่ยนแปลงลักษณะการประกอบธุรกิจของบริษัท
5. ปัจจัยอื่น ๆ ตามที่บริษัท เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล หรือบุคลากรอื่นใดของบริษัทเห็นสมควร

9. การร้องเรียนและการสนับสนุน

ในกรณีที่เป็นที่สงสัยหรือเชื่อว่ามีการละเมิดนโยบายฉบับนี้เกิดขึ้น หรือหากท่านมีข้อซักถามใด ๆ เกี่ยวกับนโยบายฉบับนี้ โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราที่

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

Email : pdpa@punsuk.com

ประกาศความเป็นส่วนตัวสำหรับลูกค้า

               บริษัท ปันสุข ฟาร์มาซี จำกัด (“บริษัท” หรือ "ปันสุข") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน ซึ่งเป็น (1) ลูกค้าบุคคลธรรมดาผู้ใช้ผลิตภัณฑ์ สินค้า และบริการของบริษัท ทั้งที่เป็น ผู้ที่เคยเป็นลูกค้า ลูกค้าปัจจุบัน และผู้ที่อาจเป็นลูกค้าในอนาคต (2) พนักงาน บุคลากร เจ้าหน้าที่ ผู้แทน ผู้ถือหุ้น บุคคลผู้มีอำนาจ กรรมการ ผู้ติดต่อ ตัวแทน และบุคคลธรรมดาอื่น ๆ ที่เกี่ยวข้องกับลูกค้าองค์กรของบริษัท (โดยเรียกรวมกันว่า "ลูกค้าองค์กร") และ (3) บุคคลธรรมดาใด ๆ ที่บริษัทได้รับข้อมูลส่วนบุคคลมา (เช่น ผู้ติดต่อในกรณีฉุกเฉิน คู่สมรส บุพการี ผู้สืบสันดาน ญาติ บุตร นายจ้าง ตัวแทน ผู้รับประโยชน์ หรือบุคคลผู้อ้างอิง) โดยบุคคลในข้อ (1) - (3) เรียกรวมกันว่า "ท่าน" และบรรดาบุคคลในข้อ (1) และ (2) เรียกว่า "ลูกค้า" โดยบริษัททราบดีว่าท่านคำนึงถึงและให้ความสำคัญกับวิธีการที่ข้อมูลของท่านจะถูกเก็บรวบรวม ใช้ เปิดเผย ส่ง และ/หรือ โอนไปยังต่างประเทศ ซึ่งบริษัทและบริษัทในกลุ่มและบริษัทย่อยของ ปันสุข จะนำข้อมูลที่ท่านเปิดเผยให้กับบริษัทนั้นไปใช้เพื่อจัดหาผลิตภัณฑ์ สินค้า และบริการของบริษัทให้ตรงกับความต้องการของท่านและตามความจำเป็นอื่น ๆ อย่างเหมาะสม
               ประกาศความเป็นส่วนตัวฉบับนี้ ("ประกาศความเป็นส่วนตัว") ใช้กับผลิตภัณฑ์ สินค้าและบริการของบริษัทที่จัดจำหน่าย และ/หรือ ให้บริการแก่ลูกค้าผ่านช่องทางร้านยา เว็บไซต์ แอปพลิเคชันบนโทรศัพท์มือถือ ตัวแทนขาย ซุ้มกิจกรรม ศูนย์บริการข้อมูลลูกค้า (Call Center) ช่องทางโซเชียลมีเดีย ช่องทางติดต่อออนไลน์ การลงทะเบียนรับสินค้า และ/หรือ บริการต่าง ๆ และช่องทางอื่น ๆ ซึ่งบริษัทได้เก็บข้อมูลส่วนบุคคลของท่าน อย่างไรก็ตาม กรุณาอ่านและทำความเข้าใจประกาศความเป็นส่วนตัวฉบับนี้ควบคู่กับข้อตกลงและเงื่อนไขสำหรับการใช้บริการนั้น ๆ ตามที่เกี่ยวข้องกับท่าน
               ภายใต้ตามประกาศความเป็นส่วนตัวฉบับนี้ "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าโดยทางตรงหรือทางอ้อม และ "ข้อมูลส่วนบุคคลที่ละเอียดอ่อน" หมายถึง ข้อมูลส่วนบุคคลที่กฎหมายจัดประเภทเป็นข้อมูลส่วนบุคคลที่ละเอียดอ่อน
               บริษัทขอสงวนสิทธิ์ในการแก้ไขประกาศความเป็นส่วนตัวนี้เป็นครั้งคราว บริษัทจึงใคร่ขอให้ท่านหมั่นตรวจสอบการแก้ไขปรับปรุงประกาศความเป็นส่วนตัวนี้อยู่เสมอ โดยการปรับปรุงแก้ไขใด ๆ จะมีผลทันทีเมื่อบริษัทโพสต์ประกาศความเป็นส่วนตัวฉบับปรับปรุงแก้ไขลงในเว็บไซต์หรือแอปพลิเคชันของบริษัท

1. ข้อมูลส่วนบุคคลของท่านที่บริษัทเก็บรวบรวม

               บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่าง ๆ ของท่าน โดยตรงจากท่านหรือโดยอ้อมจากแหล่งข้อมูลอื่น ๆ (เช่น แพลตฟอร์มออนไลน์ หรือแหล่งข้อมูลสาธารณะอื่น ๆ) หรือจากบริษัทในกลุ่มและบริษัทย่อยของ ปันสุข และให้รวมถึง พันธมิตรทางธุรกิจของ ปันสุข หน่วยงานของรัฐ หรือบุคคลที่สามอื่นใด หรือตามที่ท่านติดต่อสื่อสารกับบริษัท และตามความต้องการของท่านในผลิตภัณฑ์ สินค้า และบริการของทั้งบริษัทและบริษัทในกลุ่ม ปันสุข โดยตัวอย่างประเภทของข้อมูลส่วนบุคคลที่บริษัทอาจเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนไปต่างประเทศ รวมถึงแต่ไม่จำกัดเพียงข้อมูลส่วนบุคคลดังต่อไปนี้

1 ) ข้อมูลส่วนตัว เช่น คำนำหน้า ชื่อ-นามสกุล อายุ อาชีพ วันเดือนปีเกิด ชื่อบริษัท ตำแหน่งงาน เงินเดือน ประวัติการทำงาน ข้อมูลเกี่ยวกับการทำงาน (เช่น ประเภทขององค์กรที่ทำงาน สถานที่ทำงาน ตำแหน่ง อายุการทำงาน แผนก อาชีพ ตำแหน่งงาน บริษัทที่ทำงานหรือที่ถือหุ้นอยู่) สถานะทางการเมือง เพศ สัญชาติ สถานภาพการสมรส ประวัติการศึกษา วุฒิการศึกษา รูปถ่าย ภาพถ่ายเสียงบันทึก เทปบันทึกเสียงการสนทนาทางโทรศัพท์ ลายมือชื่อ บันทึกจากกล้องโทรทัศน์วงจรปิด อัตราส่วนการถือหุ้น รวมถึง ข้อร้องเรียน ความคิดเห็นของท่านที่มีต่อผลิตภัณฑ์ สินค้าและบริการของบริษัท และข้อซักถามผ่านทางโซเชียลมีเดีย
2 ) ข้อมูลติดต่อ เช่น ที่อยู่ทางทะเบียน ที่อยู่ที่พักอาศัย ที่อยู่ตามบัตรประชาชน ที่อยู่ทางธุรกิจ ที่อยู่ทางไปรษณีย์ หมายเลขโทรศัพท์ หมายเลขโทรศัพท์ทางธุรกิจ หมายเลขโทรศัพท์มือถือ หมายเลขโทรสาร อีเมล รหัสไปรษณีย์ ข้อมูลบัญชีผู้ใช้โซเชียลมีเดีย (เช่น ข้อมูลบัญชีผู้ใช้ไลน์ บัญชีเฟซบุ๊ก และเวลาที่สามารถติดต่อได้) และข้อมูลติดต่อทางอิเล็กทรอนิกส์อื่น ๆ
3 ) ข้อมูลที่ระบุตัวตนที่ออกโดยทางราชการ เช่น เลขที่บัตรประจำตัวประชาชน เลขที่หนังสือเดินทาง เลขที่ประจำตัวผู้เสียภาษีอากร เลขที่ประกันสังคม รวมถึงข้อมูลอื่น ๆ ที่ปรากฏตามเอกสารที่ออกโดยทางราชการ (เช่น ข้อมูลจาก บัตรประจำตัวประชาชน หนังสือเดินทาง ใบอนุญาตขับขี่รถยนต์ ทะเบียนบ้าน หนังสือรับรองบริษัท (ที่ระบุรายชื่อกรรมการบริษัท)) หรือข้อมูลอื่นที่คล้ายคลึงกัน
4 ) ข้อมูลภูมิประชากรศาสตร์ที่เกี่ยวกับท่าน เช่น จำนวนบุตร อายุของบุตร จำนวนสมาชิกในครอบครัว ระดับการศึกษา และรายได้ของลูกค้าหรือรายได้ของครอบครัว
5 ) ข้อมูลเกี่ยวกับพฤติกรรม เช่น ข้อมูลเกี่ยวกับพฤติกรรม ปริมาณ และความถี่ในการซื้อหรือใช้บริการของลูกค้า สถานที่และภูมิภาคที่ทำการซื้อหรือใช้บริการ และข้อมูลที่ได้รับจากการใช้ผลิตภัณฑ์ สินค้าและบริการของบริษัท
6 ) ข้อมูลทางการเงิน เช่น ราคาซื้อขาย ค่าธรรมเนียม วิธีการชำระเงิน (เช่น เงินสด หรือ บัตรเครดิต) อำนาจการซื้อ หมายเลขและข้อมูลบัตรเงินสด บัตรเดบิตและบัตรเครดิต ข้อมูลพร้อมเพย์ หมายเลขบัญชีและประเภทของบัญชีธนาคาร ประวัติทางบัญชีธนาคาร รายการเงินฝากถอนในบัญชี สินทรัพย์หมุนเวียน ที่มาของรายได้ รายละเอียดการจ่ายเงิน อันดับความน่าเชื่อถือทางเครดิตและรายได้ต่อเดือน และข้อมูลการสมัครใช้ผลิตภัณฑ์ สินค้าและบริการ (ผ่านแอปพลิเคชัน)
7 ) ข้อมูลการทำธุรกรรมที่สำคัญ เช่น ประวัติการซื้อ ประเภทและรายละเอียดผลิตภัณฑ์ สินค้า และ/หรือบริการที่เกี่ยวข้องของบริษัท จำนวนเงินในการซื้อ พฤติกรรมการซื้อ และ/หรือ ใช้ผลิตภัณฑ์ สินค้า และบริการของบริษัท รวมถึง ค่าบริการและค่าปรับที่เกี่ยวข้องกับธุรกรรม สิ่งที่โปรดปราน ความชอบ ความสนใจ และรายการข้อมูลที่ท่านค้นหา ตลอดจนการใช้โปรโมชั่น การรับและแลกสิทธิประโยชน์ และการตอบรับข้อเสนอต่าง ๆ
8 ) ข้อมูลที่เก็บจากอุปกรณ์อิเล็กทรอนิกส์ของท่าน เช่น เลขที่อยู่ไอพีหรืออินเทอร์เน็ตโพรโทคอล (IP address) เว็บบีคอน (web beacon) ล็อก (Log) ไอดีอุปกรณ์ (Device ID) ข้อมูลพิกัดทางภูมิศาสตร์ (GPS) รุ่นอุปกรณ์และประเภทของอุปกรณ์ เครือข่าย ข้อมูลการเชื่อมต่อ ข้อมูลการเข้าถึง ข้อมูลการเข้าใช้งานแบบ single sign-on (SSO) การเข้าสู่ระบบ (Login log) เวลาที่เข้าถึง ระยะเวลาที่ใช้บนหน้าเพจของบริษัท คุกกี้ ข้อมูลการเข้าสู่ระบบ ประวัติการค้นหา ข้อมูลการเรียกดู ประเภทและเวอร์ชั่นของเบราว์เซอร์ (Browser) การตั้งค่าเขตเวลา (Time zone setting) และสถานที่ตั้ง (location) ประเภทและเวอร์ชั่นของปลั๊กอินเบราว์เซอร์ (Plug-In Browser) ระบบปฏิบัติการและแพลตฟอร์ม และเทคโนโลยีอื่น ๆ บนอุปกรณ์ที่ท่านใช้ในการเข้าถึงแพลตฟอร์ม
9 ) ข้อมูลเกี่ยวกับสุขภาพ เช่น เพื่อให้บริการที่ร้านยา หรือ ส่งต่อเคสผู้ป่วยไปสถาพพยาบาลอื่นในลำดับต่อไป
10 ) ข้อมูลที่เกี่ยวข้องกับโปรแกรมการสะสมคะแนนและบัตรอื่น ๆ เช่น คะแนน ปันสุข รวมทั้งข้อมูลการใช้บริการและซื้อผลิตภัณฑ์และสินค้าต่างๆ ผ่านโปรแกรมการสะสมคะแนน และบัตรอื่นๆ และข้อมูลพฤติกรรมการที่เกี่ยวข้องกับการใช้โปรแกรมการสะสมคะแนน และบัตรอื่นๆ เช่น การสะสมคะแนน เพิ่ม ใช้ แลกเปลี่ยน รับ จ่าย และ/หรือ โอนคะแนนสะสม
11 ) ข้อมูลช่องทางการตลาดและการติดต่อสื่อสาร เช่น ความต้องการของท่านในการรับข้อมูลทางการตลาดจากบริษัท บริษัทในกลุ่ม ปันสุข และพันธมิตรทางธุรกิจของ ปันสุข รวมถึงรูปแบบหรือช่องทางการติดต่อสื่อสารที่ท่านต้องการสำหรับข้อมูลเกี่ยวกับผลิตภัณฑ์ สินค้าและบริการของบริษัท บริษัทในกลุ่ม ปันสุข และพันธมิตรทางธุรกิจของ ปันสุข ข้อมูลการมีปฏิสัมพันธ์ระหว่างท่านและบริษัท ช่องทางการติดต่อสื่อสารอื่นๆที่ท่านสนใจ รายละเอียดในการติดต่อสื่อสารระหว่างท่านกับบริษัท และข้อมูลทางการตลาด เช่น ข้อมูลที่ท่านให้แก่บริษัทตามที่ระบุในแบบสอบถาม ผลสำรวจ แบบคำขอความคิดเห็น หรือกิจกรรมงานวิจัยต่างๆ
12 ) ข้อมูลโพรไฟล์ เช่น ชื่อบัญชี (account identifiers) ชื่อผู้ใช้และรหัสผ่าน รหัสประจำตัว (PIN ID code) สำหรับการซื้อขายผลิตภัณฑ์ สินค้า และบริการของบริษัท
13 ) ข้อมูลการใช้งาน เช่น ข้อมูลเกี่ยวกับการใช้งานของท่านบนเว็บไซต์ แพลตฟอร์ม การใช้ผลิตภัณฑ์ สินค้าและบริการ และวิธีการที่ท่านใช้หรือมีปฏิสัมพันธ์กับโฆษณาของบริษัท (รวมถึง เนื้อหาที่ท่านเข้าชม ลิงค์ที่ท่านคลิ๊กเพื่อดู และข้อมูลอื่นๆ)
14 ) ข้อมูลที่เกี่ยวกับการบริหารความสัมพันธ์กับลูกค้าของบริษัท เช่น การเปิดบัญชีลูกค้า การบริหาร การดำเนินงาน การชำระเงิน การระงับข้อพิพาท การประมวลผล และการรายงานต่างๆ ในนามของลูกค้า โดยข้อมูลส่วนบุคคลดังกล่าวอาจรวมถึง ลายมือชื่อ และบันทึกการติดต่อสื่อสารระหว่างท่านกับบริษัท
15 ) ข้อมูลอื่น ๆ เช่น ข้อมูลประวัติความสัมพันธ์รวมถึงรายละเอียดเกี่ยวกับท่านที่ท่านมีกับบริษัท เช่น ข้อมูลที่ท่านให้แก่บริษัทตามที่ระบุในสัญญา ข้อมูลที่ลงทะเบียน ใบสมัคร ผลสำรวจ งานวิจัย หรือข้อมูลที่เก็บรวบรวมในเวลาที่ท่านลงเข้าร่วมกิจกรรมทางธุรกิจ การสัมมนา การอบรม หรือกิจกรรมทางสังคมของบริษัท
16 ) ข้อมูลส่วนบุคคลที่ละเอียดอ่อนในบางกรณีที่จำเป็นและไม่อาจหลีกเลี่ยงได้ บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อน ได้แก่
                            • ข้อมูลส่วนบุคคลที่ละเอียดอ่อนในเอกสารราชการ (เช่น ข้อมูลศาสนาบนบัตรประจำตัวประชาชน หรือเชื้อชาติบนหนังสือเดินทาง) ทั้งนี้ บริษัทอาจดำเนินการขีดฆ่าหรือปิดทับข้อมูลส่วนบุคคลที่ละเอียดอ่อนดังกล่าว โดยอาจดำเนินการด้วยตนเองโดยไม่จำเป็นต้องแจ้งให้ท่านทราบ หรืออาจขอให้ท่านเป็นผู้ดำเนินการขีดฆ่าหรือปิดทับข้อมูลดังกล่าวของท่านด้วยตนเอง หากบริษัทไม่สามารถอาศัยฐานทางกฎหมายอื่นได้
                            • ข้อมูลสุขภาพ (เช่น โรคประจำตัว)
                            • ประวัติอาชญากรรม
                            • ข้อมูลชีวภาพ (เช่น ข้อมูลการจดจำใบหน้า และลายนิ้วมือ)
               หากท่านได้ให้ข้อมูลส่วนบุคคล (เช่น ชื่อ นามสกุล ที่อยู่ และข้อมูลติดต่อ) ของบุคคลอื่น เช่น ผู้ติดต่อในกรณีฉุกเฉิน คู่สมรส ภรรยา บุพการี ผู้สืบสันดาน ญาติ บุตร นายจ้าง ตัวแทน ผู้รับประโยชน์ หรือบุคคลผู้อ้างอิง ในกรณีลูกค้าบุคคลธรรมดา หรือ ลูกจ้าง ผู้ถือหุ้น กรรมการหรือบุคคลที่เกี่ยวข้องกับองค์กรของท่าน ในกรณีของลูกค้าองค์กร แก่บริษัท ท่านควรมั่นใจว่าท่านมีสิทธิ และ/หรือ อำนาจที่จะให้ข้อมูลส่วนบุคคลดังกล่าว และอนุญาตให้บริษัทใช้ข้อมูลส่วนบุคคลดังกล่าวตามประกาศความเป็นส่วนตัวฉบับนี้ได้ อีกทั้งท่านต้องรับผิดชอบในการแจ้งบุคคลเหล่านั้นให้ทราบถึงประกาศความเป็นส่วนตัวฉบับนี้ และ/หรือขอความยินยอมจากบุคคลเหล่านั้น หากจำเป็น และ/หรือ อาศัยหลักเกณฑ์หรือฐานทางกฎหมายอื่น
17 ) การเก็บข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ คนเสมือนไร้ความสามารถ
ในกรณีที่บริษัท ประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ คนเสมือนไร้ความสามารถ 
บริษัท อาจมีความจำเป็นต้องให้บิดามารดา ผู้ปกครอง ผู้ใช้อำนาจปกครองที่มีอำนาจกระทำแทนผู้เยาว์ ผู้อนุบาล หรือผู้พิทักษ์ ให้ความยินยอมแทน เว้นแต่ในกรณีที่กฎหมายอนุญาตให้ผู้เยาว์หรือคนเสมือนไร้ความสามารถให้ความยินยอมเองได้ บริษัท จะให้บิดามารดา ผู้ปกครอง ผู้ใช้อำนาจปกครอง หรือผู้พิทักษ์ที่มีอำนาจกระทำแทนให้ความยินยอมพร้อมกันด้วย หากท่านทราบว่ามีการเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์ คนไร้ความสามารถ และคนเสมือนไร้ความสามารถโดยไม่ได้รับความยินยอมจากบิดามารดา ผู้ปกครอง ผู้ใช้อำนาจปกครอง ผู้อนุบาล หรือผู้พิทักษ์ ท่านสามารถใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลในฐานะผู้แทนโดยชอบธรรมภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล

2. วัตถุประสงค์และฐานทางกฎหมายที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน

                  2.1 วัตถุประสงค์ที่บริษัทดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยอาศัยฐานความยินยอมโดยชัดแจ้ง
                บริษัทจะเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคลของท่าน โดยอาศัยความยินยอมที่ท่านมอบให้แก่บริษัทผ่านช่องทางต่าง ๆ ในกรณีที่บริษัทไม่สามารถอาศัยฐานทางกฎหมายอื่นตามข้อ 2.2 เพื่อวัตถุประสงค์ต่อไปนี้

                1 ) การวิเคราะห์ข้อมูลเพื่อการพัฒนาและปรับปรุงผลิตภัณฑ์ สินค้า และบริการ เช่น เพื่อให้ท่านได้รับสิ่งที่ถูกใจมากยิ่งขึ้น จากการรวบรวมข้อมูลเกี่ยวกับตัวท่าน (profiling) การทำข้อมูลสถิติวิเคราะห์ (data analytics) วิจัย พัฒนา และปรับปรุงผลิตภัณฑ์ สินค้า และบริการของบริษัท บริษัทในกลุ่ม ปันสุข และ/หรือพันธมิตรทางธุรกิจของ ปันสุข ซึ่งอาจเกินความคาดหมายของท่าน ที่บริษัทไม่สามารถอาศัยฐานทางกฎหมายอื่นใดได้ โดยท่านสามารถพิจารณารายละเอียดเพิ่มเติมเกี่ยวกับการวิเคราะห์ข้อมูลในข้อ 4.1.
                2 ) การตลาดและการติดต่อสื่อสาร เพื่อทำการตลาด การติดต่อสื่อสาร การขาย การเสนอข้อเสนอพิเศษ การเสนอโปรโมชั่น ส่วนลด สิทธิพิเศษ การแจ้งเตือน การแจ้งข่าวสารและข้อมูล รวมถึงการทำการตลาดและการสื่อสารตามความสนใจหรือพฤติกรรมที่ท่านได้แสดงออกโดยตรงหรือโดยอ้อม (personalized marketing) เกี่ยวกับผลิตภัณฑ์ สินค้า และบริการโดยบริษัท บริษัทในกลุ่มของ และ/หรือ พันธมิตรทางธุรกิจ ซึ่งอาจเกินความคาดหมายของท่าน ที่บริษัทไม่สามารถอาศัยฐานทางกฎหมายอื่นใดได้ โดยท่านสามารถพิจารณารายละเอียดเพิ่มเติมเกี่ยวกับการติดต่อสื่อสารทางการตลาดในข้อ 4.2
                3 ) วัตถุประสงค์ต่าง ๆ ในการใช้ข้อมูลส่วนบุคคลที่ละเอียดอ่อน ซึ่งต้องได้รับความยินยอมจากท่านในบางกรณีที่จำเป็นและไม่อาจหลีกเลี่ยงได้ โดยวัตถุประสงค์ต่างๆ ในการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนไปต่างประเทศซึ่งข้อมูลส่วนบุคคลที่ละเอียดอ่อน มีดังต่อไปนี้

                1 . ข้อมูลสุขภาพ (เช่น โรคประจำตัว) เพื่อป้องกันและรักษาความปลอดภัยในเรื่องเกี่ยวกับสุขภาพของท่าน เช่น การแพ้อาหาร
                2 . ประวัติอาชญากรรม เพื่อตรวจสอบยืนยันตัวตน และประเมินคุณสมบัติของบุคคลที่เกี่ยวข้อง เช่น คนขับรถของลูกค้า
                3 . ข้อมูลชีวภาพ (เช่น ข้อมูลการจดจำใบหน้า และลายนิ้วมือ) เพื่อตรวจสอบยืนยันตัวตน ณ คลังสินค้า ระบบหลังร้าน
               บริษัทจะเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อนก็ต่อเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่าน หรือต่อเมื่อกฎหมายอนุญาตให้กระทำได้
ในกรณีที่บริษัทเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคลของท่าน โดยอาศัยความยินยอมของท่าน ท่านมีสิทธิที่จะถอนความยินยอมของท่านตลอดเวลา โดยดำเนินการผ่านช่องทางที่ท่านให้ความยินยอม หรือ โดยการติดต่อบริษัทผ่านทาง pdpa@punsuk.com

                2.2 วัตถุประสงค์ที่บริษัทดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายอื่น ๆ
               บริษัทอาจอาศัยหรืออ้าง (1) ฐานการปฏิบัติตามสัญญา สำหรับการเริ่มต้นทำสัญญาหรือการเข้าทำสัญญาหรือปฏิบัติตามสัญญากับท่าน (2) ฐานการปฏิบัติตามกฎหมาย เพื่อการปฏิบัติหน้าที่ตามกฎหมายของบริษัท (3) ฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัทและของบุคคลภายนอก (4) ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล (5) ฐานประโยชน์สาธารณะ สำหรับการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐ และ/หรือ (6) ฐานเป็นการจำเป็นเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือฐานทางกฎหมายอื่น ๆ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลอนุญาต แล้วแต่กรณี เพื่อเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ดังต่อไปนี้

                1 ) เพื่อจัดหาผลิตภัณฑ์ สินค้าและบริการให้แก่ท่าน เช่น เพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา เพื่อเข้าทำสัญญาและจัดการกับความสัมพันธ์ทางสัญญาระหว่างบริษัทกับท่าน เพื่อเสนอราคา (quotation) ตามที่ท่านร้องขอ เพื่อให้บริการ รักษา ป้องกัน ดำเนินการตรวจสอบและปรับปรุงบริการ เพื่ออำนวยความสะดวกแก่ท่าน เพื่อสนับสนุนและดำเนินกิจกรรมอื่นๆ ที่เกี่ยวข้องกับผลิตภัณฑ์ สินค้า และบริการของบริษัท เพื่อบริหารจัดการบัญชีของท่านและเพื่อดำเนินธุรกรรมทางการเงินและธุรกรรมที่เกี่ยวข้องกับการชำระเงิน การคืนเงิน การออกใบสำคัญรับเงิน ใบเสร็จ ใบแจ้งหนี้ รวมถึงการดำเนินการเกี่ยวกับการเรียกเก็บเงิน การติดตามหนี้ การทวงถามการชำระหนี้ หรือการดำเนินการอื่นใดในทำนองเดียวกัน เพื่อดำเนินการและติดตามการจัดส่ง รับ ส่งคืน และเปลี่ยนผลิตภัณฑ์ สินค้า และบริการของบริษัท รวมถึงการตรวจสอบและการยืนยันและยกเลิกธุรกรรม เพื่อประมวลผลคำสั่งซื้อของท่าน ทั้งนี้ สำหรับผลิตภัณฑ์ สินค้า และบริการของบริษัท บริษัทในกลุ่ม ปันสุข และ/หรือ พันธมิตรทางธุรกิจของ ปันสุข
                2 ) การลงทะเบียนและการยืนยันตัวตน เช่น เพื่อลงทะเบียน ตรวจสอบ พิสูจน์ ยืนยัน และรับรองตัวตนของท่าน รวมถึงในขั้นตอนการสมัครสมาชิก ในการจัดเตรียมสินค้าหรือบริการ และเพื่อจัดเก็บเป็นหลักฐานของการพิสูจน์และยืนยันตัวตน
                3 ) เพื่อคัดเลือกลูกค้า เช่น เพื่อตรวจสอบสถานะลูกค้า และ/หรือ การตรวจสอบประวัติในรูปแบบอื่นๆของท่าน รวมถึงการประเมินความเสี่ยงเกี่ยวกับท่านและลูกค้า การตรวจสอบ คัดกรองรายชื่อบัญชีผู้ทิ้งงาน การประเมินความเหมาะสมและคุณสมบัติของท่านและลูกค้า การออกคำขอใบเสนอราคาและการเชิญชวนประกวดราคา การเข้าทำสัญญากับท่านหรือลูกค้า
                4 ) เพื่อติดต่อและสื่อสารกับท่าน เช่น เพื่อใช้ในการติดต่อ ประสานงาน ให้บริการ ประชาสัมพันธ์ นำเสนอข้อมูลทางการตลาด การขาย ข้อเสนอพิเศษ โปรโมชั่น การแจ้งเตือน ข่าวสาร และข้อมูลเกี่ยวกับผลิตภัณฑ์ สินค้า และบริการของบริษัทให้แก่ท่าน และเพื่อประมวลผลและปรับปรุงแก้ไขข้อมูลส่วนบุคคลของท่านในฐานะสมาชิกของบริษัทให้เป็นปัจจุบัน รวมทั้งจัดการในด้านต่าง ๆ ที่เกี่ยวข้องกับการบริการลูกค้า ไม่ว่าจะเป็นคำถาม คำขอ คำติชม ผลตอบรับ คำร้องเรียน ข้อเรียกร้อง ข้อพิพาท หรือการเยียวยาชดใช้ค่าเสียหาย เพื่อให้ความช่วยเหลือและแก้ไขปัญหาทางเทคนิค เพื่อแจ้งการดำเนินการแก้ไขปัญหาให้แก่ท่าน และสำรวจความคิดเห็นและความพึงพอใจของท่านต่อบริการหรือกิจกรรมของบริษัท รวมถึงเพื่อปรับปรุงแก้ไขข้อมูลส่วนบุคคลของท่าน (เช่น รายชื่อ/รายนามลูกค้า) ให้เป็นปัจจุบัน และเพื่อจัดเก็บเอกสารที่เกี่ยวข้องซึ่งอาจมีการอ้างถึงท่าน
                5 ) การตลาดและการติดต่อสื่อสาร เช่น เพื่อทำการตลาด การติดต่อสื่อสาร การขาย การเสนอโปรโมชั่นหรือข้อเสนอพิเศษ ส่วนลด สิทธิพิเศษ การแจ้งเตือนหรือแจ้งข่าวสารและข้อมูล รวมถึงการทำการตลาดและการสื่อสารตามความสนใจหรือพฤติกรรมที่ท่านได้แสดงออกโดยตรงหรือโดยอ้อม (personalized marketing) เกี่ยวกับผลิตภัณฑ์ สินค้า และบริการของบริษัท บริษัทในกลุ่ม ปันสุข และ/หรือ ของพันธมิตรทางธุรกิจ ตามที่ท่านเคยได้ระบุความต้องการของท่านไว้หรือเคยได้ใช้บริการมาก่อน รวมถึง ข้อมูลผลิตภัณฑ์ สินค้าและบริการที่ใกล้เคียงกับความสนใจและประวัติการรับผลิตภัณฑ์ สินค้าและบริการ ทั้งทางตรงและทางอ้อม ซึ่งอยู่ในความคาดหมายของท่าน เพื่อให้ท่านสามารถเข้าร่วมการเสนอขาย ข้อเสนอและสิทธิพิเศษ แคมเปญ งานกิจกรรม งานสัมมนา การแข่งขัน การชิงโชค การชิงรางวัล การตั้งบูธและอีเว้นท์ร่วมกับสาขาเพื่อพบปะกับท่าน รวมถึงรายการส่งเสริมการขายอื่น ๆ และบริการโฆษณาที่เกี่ยวข้องทั้งหมด เพื่ออำนวยความสะดวกแก่ท่านในการเข้าร่วมงานกิจกรรมของบริษัท รวมถึงเพื่อร่วมมือกับแบรนด์ต่าง ๆ ในกลุ่ม และ/หรือ นอกกลุ่มของ ปันสุข และเพื่อประมวลผลและดำเนินการลงทะเบียนบัญชีผู้ใช้งานของท่าน รวมถึงเพื่อให้บริการบัตรสมาชิก ปันสุข และในการสะสมคะแนน เพิ่ม แลกเปลี่ยน รับ จ่าย และ/หรือ โอนคะแนนสะสมของบัตรดังกล่าว ทั้งนี้ เพื่อให้เกิดประโยชน์สูงสุดแก่ผู้ถือบัตร ยกตัวอย่างเช่น หากท่านเคยซื้อสินค้าหรือรับบริการใด ๆ จากบริษัท ท่านอาจได้รับข้อความทางการตลาดเพื่อเสนอสินค้า หรือบริการเดียวกัน หรือสินค้าหรือบริการอื่น ๆ ของบริษัท บริษัทในกลุ่ม ปันสุข และ/หรือ พันธมิตรทางธุรกิจที่บริษัทได้คัดเลือกแล้ว (เช่น หากท่านเป็นสมาชิก ปันสุข ท่านอาจได้รับข้อความแจ้งเตือน ข้อเสนอพิเศษ ข่าวสาร ประชาสัมพันธ์ เกี่ยวกับสินค้าหรือบริการอื่น ๆ ของบริษัท บริษัทในกลุ่ม ปันสุข และ/หรือ พันธมิตรทางธุรกิจที่บริษัทได้คัดเลือกแล้ว ที่เข้าร่วมในโครงการสะสม แลก โอนคะแนนสะสมของ ปันสุข หรือเมื่อท่านใช้บริการแอปพลิเคชันของบริษัท ท่านอาจได้รับข้อความแจ้งเตือน ข้อเสนอพิเศษ ข่าวสาร ประชาสัมพันธ์ หรือการโฆษณาบนแอปพลิเคชัน (banner/in-app notification) เกี่ยวกับสินค้าหรือบริการของบริษัท บริษัทในกลุ่ม ปันสุข และ/หรือ พันธมิตรทางธุรกิจที่บริษัทได้คัดเลือกแล้ว หรือหากท่านใช้บริการที่ร้านยา ทั้งนี้ ท่านสามารถพิจารณารายละเอียดเพิ่มเติมเกี่ยวกับการติดต่อสื่อสารทางการตลาดในข้อ 4.2.
                6 ) การวิเคราะห์ข้อมูลตามความสนใจหรือพฤติกรรมของลูกค้า (Profiling) และการวิเคราะห์ข้อมูล (Data Analytics) เช่น เพื่อทราบข้อมูลมากขึ้นเกี่ยวกับผลิตภัณฑ์ สินค้าและบริการที่ท่านได้รับ และที่ท่านอาจสนใจ รวมถึงการประมวลผลข้อมูลส่วนบุคคลของท่าน ซึ่งอยู่ในความคาดหมายของท่าน เช่น การพิจารณาประเภทของผลิตภัณฑ์ สินค้าและบริการที่ท่านใช้จากบริษัท และ/หรือบริษัทในกลุ่ม ปันสุข หรือท่านต้องการให้บริษัทติดต่อท่านผ่านช่องทางใด ฯลฯ เพื่อสำรวจความพึงพอใจในการใช้บริการของบริษัท และ/หรือบริษัทในกลุ่ม ปันสุข เพื่อเก็บรวบรวมข้อมูลจากสินค้าและบริการที่ท่านใช้จากบริษัท และ/หรือบริษัทในกลุ่ม ปันสุข เพื่อวิเคราะห์ข้อมูลทางสถิติ วิเคราะห์พฤติกรรม วิเคราะห์ข้อมูลกลุ่มลูกค้าที่สนใจในแต่ละกลุ่มผลิตภัณฑ์ วิเคราะห์ช่วงเวลา ที่ตั้งของลูกค้า แนวโน้มของตลาด ทั้งนี้ การดำเนินการดังกล่าวเป็นไปเพื่อวัตถุประสงค์ในการส่งเสริมการตลาด แคมเปญ ผลิตภัณฑ์ใหม่ เพื่อรู้จักท่านมากขึ้น เพื่อแก้ไขปัญหาเกิดขึ้นกับผลิตภัณฑ์ สินค้าและการบริการที่มีอยู่ของบริษัท และ/หรือบริษัทในกลุ่ม ปันสุข และเพื่อยกระดับการดำเนินธุรกิจของบริษัท และ/หรือบริษัทในกลุ่ม ปันสุข ให้ดียิ่งขึ้น ยกตัวอย่างเช่น บริษัทอาจนำข้อมูลการใช้บริการที่ร้านยา และ/หรือข้อมูลอื่น ๆ ของท่านมาใช้เพื่อวิเคราะห์ภาพรวมการเข้าใช้บริการร้านยาของ ปันสุข เพื่อพัฒนาและปรับปรุงสินค้าหรือบริการของบริษัท บริษัทในกลุ่ม ปันสุข และ/หรือ พันธมิตรทางธุรกิจที่บริษัทได้คัดเลือกแล้วให้ดียิ่งขึ้นเท่าที่เป็นประโยชน์แก่ท่าน และให้สอดคล้องกับสภาพตลาดและความต้องการของผู้บริโภค หรือวิเคราะห์ข้อมูลเพื่อคาดการณ์แนวโน้มตลาดในอนาคต หรือหากท่านใช้บริการแอปพลิเคชันของบริษัท บริษัทอาจนำข้อมูลการใช้บริการของท่านมาพัฒนาแพลตฟอร์มอื่น ๆ ของบริษัท เพื่อให้ผู้ใช้บริการของบริษัทได้รับบริการที่ดียิ่งขึ้น ทั้งนี้ ท่านสามารถพิจารณารายละเอียดเพิ่มเติมเกี่ยวกับการติดต่อสื่อสารทางการตลาดในข้อ 4.1.
                7 ) เพื่อปรับปรุงและยกระดับผลิตภัณฑ์ สินค้าและการบริการของบริษัทให้ดียิ่งขึ้น เช่น เพื่อประเมิน พัฒนา จัดการ ยกระดับ และพัฒนาผลิตภัณฑ์ สินค้าและบริการที่มอบให้แก่ท่าน รวมถึงระบบและการดำเนินธุรกิจ และผลการดำเนินงานของบริษัท การพัฒนาและปรับปรุงกลยุทธ์การตลาด และผลิตภัณฑ์ สินค้าและบริการ รวมถึงการจัดการ การตรวจสอบ การรายงาน การควบคุม หรือการบริหารความเสี่ยง การจัดทำสถิติ การวิเคราะห์แนวโน้มและการวางแผน หรือกิจกรรมอื่น ๆ ที่เกี่ยวข้องหรือคล้ายคลึงกัน รวมถึงเพื่อปฏิบัติตามข้อกำหนดการเก็บรักษาข้อมูลภายในองค์กร เพื่อวิเคราะห์และจัดการธุรกิจของบริษัท และทำการวิจัยตลาด สำรวจ ประเมิน พฤติกรรม ข้อมูลทางสถิติ และการแบ่งส่วนตลาด แนวโน้มและแบบแผนการบริโภค เพื่อการวิเคราะห์ข้อมูลของบริษัท เพื่อวัตถุประสงค์ทางด้านการวิจัย การประเมิน และการแก้ไขปัญหา เพื่อปรับปรุงคุณภาพ ความปลอดภัย และความมั่นคงปลอดภัยของผลิตภัณฑ์ สินค้าและบริการของบริษัท และเพื่อพัฒนาผลิตภัณฑ์ สินค้าและบริการใหม่ๆ
                8 ) เพื่อการดำเนินการใด ๆ ที่เกี่ยวข้องกับโปรแกรมการสะสมคะแนนและบัตรอื่น ๆ เช่น ดำเนินการเพื่อให้สมาชิกสามารถสะสมคะแนน เพิ่ม ใช้ แลกเปลี่ยน รับ จ่าย และ/หรือ โอนคะแนนสะสม หรือ แลกเปลี่ยนข้อมูลส่วนบุคคลของสมาชิกซึ่งได้ให้ไว้ในการสมัครบัตรหรือได้รับจากการทำธุรกรรมกับบริษัทและบริษัทในกลุ่ม ปันสุข ผ่านการใช้บัตรสะสมคะแนนและบัตรอื่น ๆ กับบริษัทในกลุ่ม ปันสุข พันธมิตรทางธุรกิจของ ปันสุข และ/หรือนิติบุคคลอื่น รวมถึงกิจกรรมใด ๆ ที่บริษัทเห็นว่าเป็นประโยชน์กับสมาชิกโปรแกรมดังกล่าว
                9 ) เพื่อดำเนินการจัดกิจกรรมการฝึกอบรม ทั้งในรูปแบบการฝึกอบรมทั่วไปและแบบอิเล็กทรอนิกส์ (e-learning) และ/หรือเพื่อออกใบรับรองการฝึกอบรมให้แก่ท่าน
                10 ) การบริหารจัดการทางด้านเทคโนโลยีสารสนเทศ เช่น เพื่อวัตถุประสงค์ในการบริหารจัดการธุรกิจของบริษัท ดำเนินการประชาสัมพันธ์ภายในองค์กร รวมถึงการจัดการระบบปฏิบัติการด้านเทคโนโลยีสารสนเทศ การจัดการระบบติดต่อสื่อสาร ระบบความปลอดภัยทางด้านเทคโนโลยีสารสนเทศขององค์กร รวมถึงการควบคุมและการบันทึกการเข้าถึงระบบ การติดตามตรวจสอบระบบ อุปกรณ์ และระบบอินเทอร์เน็ต
                11 ) การทำงานของเว็บไซต์ แอปพลิเคชันมือถือ และแพลตฟอร์ม เช่น เพื่อดูแล ดำเนินงาน ติดตาม สังเกตการณ์ และจัดการเว็บไซต์และแพลตฟอร์ม เพื่ออำนวยความสะดวกและรับรองให้ท่านมั่นใจว่าเว็บไซต์และแพลตฟอร์มทำงานอย่างราบรื่น มีประสิทธิภาพและปลอดภัย เพื่ออำนวยความสะดวกท่านในการใช้งานเว็บไซต์และแพลตฟอร์ม รวมถึงการเปลี่ยนแปลงหรือโอนย้ายข้อมูลระหว่างเว็บไซต์และแพลตฟอร์ม เพื่อปรับปรุงแผนงานและเนื้อหาของเว็บไซต์และแพลตฟอร์มให้ดียิ่งขึ้น
                12 ) เพื่อการแนะนำและการปรับเนื้อหาให้เหมาะกับบุคคล เช่น เพื่อทราบถึงความต้องการของท่าน และปรับผลิตภัณฑ์ สินค้าและบริการของบริษัทให้เหมาะสมกับท่าน
                13 ) การปฏิบัติตามหน้าที่ตามกฎหมายและคำสั่งของหน่วยงานรัฐ เช่น เพื่อดำเนินการตามกฎหมาย กระบวนพิจารณา หรือคำสั่งของหน่วยงานรัฐ ซึ่งรวมถึงหน่วยงานรัฐภายนอกประเทศไทย และ/หรือให้ความร่วมมือกับศาล ผู้กำกับดูแล หน่วยงานรัฐ และหน่วยงานที่บังคับใช้กฎหมาย ในกรณีที่บริษัทฯ มีเหตุผลอันควรเชื่อได้ว่าต้องปฏิบัติตามกฎหมาย และ/หรือ คำสั่ง หรือต้องให้ความร่วมมือดังกล่าว โดยบริษัทอาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อปฏิบัติตามบทบัญญัติแห่งกฎหมาย กระบวนการทางกฎหมาย หรือคำสั่งของรัฐดังกล่าวอย่างเคร่งครัด ซึ่งรวมถึงเพื่อดำเนินการตามขั้นตอนการสืบสวนสอบสวนภายใน หรือการป้องกันอาชญากรรม การฉ้อโกง และ/หรือเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย
                14 ) การซื้อขายกิจการขององค์กร เช่น ในกรณีที่มีการปรับโครงสร้างองค์กร การควบรวมกิจการ การขาย การซื้อ การร่วมลงทุน การโอนสิทธิ การเปลี่ยนแปลงเจ้าของกิจการ หรือการจำหน่ายกิจการ ทรัพย์สิน หรือหุ้น หรือการทำธุรกรรมที่คล้ายกัน ไม่ว่าบางส่วนหรือทั้งหมด บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับผู้รับโอนสิทธิ และ/หรือ หน้าที่ของบริษัทไม่ว่าจะรายเดียวหรือหลายราย โดยที่การเปิดเผยข้อมูลส่วนบุคคลดังกล่าวเป็นส่วนหนึ่งของการทำธุรกรรมนั้นๆ ทั้งนี้ บริษัทจะปฏิบัติตามประกาศความเป็นส่วนตัวฉบับนี้ เพื่อเป็นการเคารพต่อข้อมูลส่วนบุคคลของท่าน
                15 ) เพื่อปกป้องผลประโยชน์ของบริษัทและผู้ที่เกี่ยวข้อง เช่น เพื่อรักษาความปลอดภัยและความเชื่อมั่นทางธุรกิจของบริษัท บริษัทในกลุ่มของ ปันสุข หรือผู้ที่เกี่ยวข้องอื่น ๆ เพื่อใช้สิทธิและปกป้องผลประโยชน์ของบริษัท บริษัทในกลุ่มของ ปันสุข หรือผู้ที่เกี่ยวข้องอื่น ๆ เมื่อจำเป็นและชอบด้วยกฎหมาย เช่น เพื่อตรวจจับ ป้องกัน และดำเนินการเกี่ยวกับการทุจริตใด ๆ ข้อร้องเรียนเรื่องการละเมิดทรัพย์สินทางปัญญา หรือการละเมิดกฎหมาย เพื่อจัดการและป้องกันการสูญเสียทรัพย์สิน เพื่อการติดตามทวงถามหรือบังคับตามสิทธิ เพื่อการก่อตั้งสิทธิ การปฏิบัติตาม การใช้ หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย เพื่อดูแลให้มีการปฏิบัติตามข้อกำหนดและเงื่อนไขของบริษัทบริษัทในกลุ่มหรือผู้ที่เกี่ยวข้องอื่น ๆ เพื่อตรวจจับและป้องกันการกระทำผิดภายในสถานที่ของบริษัท ซึ่งรวมถึง การใช้งานกล้องโทรทัศน์วงจรปิด เพื่อติดตามสถานการณ์ต่าง ๆ เพื่อป้องกันและรายงานอาชญากรรม เพื่อรักษาความปลอดภัยและความถูกต้องของธุรกิจของบริษัทเพื่อดำเนินการบริหาร การจัดทำรายงาน ประกาศภายในองค์กรตามขอบเขตในการปฏิบัติงานของบริษัท รวมถึงการบังคับทางสัญญาและการปฏิบัติตามประกาศภายในองค์กร
                16 ) เพื่อตรวจจับการทุจริต เช่น เพื่อพิสูจน์ยืนยันตัวตนของท่าน เพื่อตรวจสอบการปฏิบัติตามกฎหมายและกฎระเบียบอื่น ๆ (เช่น เพื่อปฏิบัติตามกฎด้านการป้องกันและปราบปรามการฟอกเงิน และป้องกันการทุจริต) รวมถึงการตรวจสอบและบันทึกเป็นการภายใน การจัดการทรัพย์สิน ฐานข้อมูลด้านการทุจริต ระบบ และการควบคุมธุรกิจอื่นๆ
                17 ) เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
               ทั้งนี้ การที่ท่านไม่ให้ข้อมูลส่วนบุคคลกับบริษัท อาจส่งผลกระทบต่อท่าน กล่าวคือ บริษัทไม่อาจดำเนินการตามที่ท่านร้องขอหรือตามสัญญาได้ โดยบริษัทอาจไม่สามารถเสนอหรือจัดหาผลิตภัณฑ์ สินค้า และบริการของบริษัทบางส่วนหรือทั้งหมดให้แก่ท่านได้ และท่านอาจไม่ได้รับความสะดวก หรือไม่ได้รับการปฏิบัติตามสัญญา และอาจได้รับความเสียหาย/เสียโอกาส ในบางกรณี การที่ท่านไม่ให้ข้อมูลดังกล่าวอาจส่งผลกระทบต่อการปฏิบัติตามกฎหมายใด ๆ ที่บริษัทหรือท่านมีหน้าที่ต้องปฏิบัติตาม และอาจมีบทกำหนดโทษที่เกี่ยวข้อง 

3. บริษัทอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านให้บุคคลหรือหน่วยงานใดบ้าง

               บริษัทอาจเปิดเผย หรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอกดังต่อไปนี้ซึ่งเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ตามวัตถุประสงค์ที่ได้ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้ ทั้งนี้ ท่านเองก็อาจตกอยู่ภายใต้ประกาศความเป็นส่วนตัวของบุคคลภายนอกเหล่านั้นได้เช่นกัน บริษัทจึงขอแนะนำให้ท่านอ่านประกาศความเป็นส่วนตัวของบุคคลภายนอกดังกล่าวเพื่อศึกษาข้อมูลเพิ่มเติมเกี่ยวกับวิธีการที่บุคคลภายนอกดังกล่าวเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่านด้วย

3.1 บริษัทในกลุ่ม ปันสุข บริษัทอาจจำเป็นต้องเปิดเผย หรือโอนข้อมูลส่วนบุคคลของท่านไปยังบริษัทในกลุ่ม ปันสุข หรืออนุญาตให้บริษัทในกลุ่ม ปันสุข นั้น เข้าถึงข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ตามที่ได้ระบุไว้ในประกาศความเป็นส่วนตัวนี้
3.2 ผู้ให้บริการของบริษัท บริษัทอาจว่าจ้างบริษัทอื่น ตัวแทน หรือผู้รับจ้างในการให้บริการในนามของบริษัท หรืออำนวยความสะดวกในการมอบผลิตภัณฑ์และบริการให้กับท่าน โดยบริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านไปยังผู้ให้บริการหรือผู้แทนจำหน่ายซึ่งเป็นบุคคลภายนอกดังต่อไปนี้ ซึ่งรวมถึงแต่ไม่จำกัดเพียง (1) ผู้พัฒนาโครงสร้างพื้นฐาน อินเทอร์เน็ต เว็บไซต์ และผู้ให้บริการด้านเทคโนโลยีสารสนเทศ (2) ผู้ให้บริการโลจิสติกส์และขนส่งสินค้า (3) ผู้ให้บริการด้านการวิเคราะห์ข้อมูล (4) ตัวแทนหรือหน่วยงานด้านการติดต่อสื่อสาร สื่อโฆษณา สำรวจตลาด และการตลาด (5) ผู้ให้บริการด้านการจัดเก็บข้อมูลและบริการคลาวด์ (Cloud) (6) ผู้ให้บริการด้านการชำระเงินและระบบการชำระเงิน (7) ผู้ให้บริการด้านการจัดเก็บและ/หรือทำลายเอกสาร (8) ผู้ให้บริการด้านการพิมพ์ เป็นต้น ทั้งนี้ ในการให้บริการต่างๆ ดังกล่าว ผู้ให้บริการอาจเข้าถึงข้อมูลส่วนบุคคลของท่านได้ อย่างไรก็ตาม บริษัทจะให้ข้อมูลส่วนบุคคลแก่ผู้ให้บริการของบริษัทเพียงเท่าที่จำเป็นสำหรับการให้บริการดังกล่าวเท่านั้น และจะขอให้ผู้ให้บริการไม่ใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นแต่อย่างใด
3.3 พันธมิตรทางธุรกิจของบริษัท บริษัทอาจเปิดเผย และ/หรือ โอนข้อมูลส่วนบุคคลของท่านไปยังพันธมิตรทางธุรกิจของบริษัทเพื่อดำเนินธุรกิจและบริการที่เกี่ยวข้องกับกิจการด้านการธนาคาร การเงิน กระเป๋าเงินอิเล็กทรอนิกส์ ประกันภัย โทรคมนาคม พลังงาน เทคโนโลยี ผู้ให้บริการโปรแกรมสะสมคะแนน รวมถึงผู้ให้บริการและผู้ขายอื่นๆ ซึ่งได้เสนอผลิตภัณฑ์ สินค้าและบริการ ให้กับท่าน ตลอดจนพันธมิตรทางธุรกิจอื่นที่มีความร่วมมือในการดำเนินธุรกิจกับบริษัท ทั้งนี้ ข้อมูลส่วนบุคคลที่ถูกเปิดเผยหรือโอนในลักษณะนี้จะอยู่ภายใต้ประกาศความเป็นส่วนตัวของบุคคลภายนอก มิใช่ภายใต้ประกาศความเป็นส่วนตัวฉบับนี้
3.4 บุคคลภายนอกตามที่กฎหมายกำหนด ในบางกรณี บริษัทอาจจะจำเป็นที่จะต้องเปิดเผย และ/หรือ โอนข้อมูลส่วนบุคคลของท่านกับหน่วยงานรัฐบาล หน่วยงานบังคับใช้กฎหมาย ศาล เจ้าพนักงาน หน่วยงานรัฐ ผู้บังคับใช้กฎหมาย หรือบุคคลอื่น ในกรณีที่บริษัทมีเหตุอันควรเชื่อว่าจำเป็นจะต้องปฏิบัติหน้าที่ตามกฎหมายหรือข้อบังคับทางกฎหมาย หรือเพื่อปกป้องสิทธิของบริษัท สิทธิของบุคคลอื่น หรือเพื่อความปลอดภัยของบุคคล หรือเพื่อตรวจสอบ ป้องกัน หรือจัดการเกี่ยวกับปัญหาการทุจริต หรือด้านความมั่นคงหรือความปลอดภัย
3.5 ผู้รับโอนสิทธิและ/หรือหน้าที่ ในกรณีมีการปรับโครงสร้างองค์กร การควบรวมกิจการ การขาย การซื้อ การร่วมลงทุน การโอนสิทธิ การเปลี่ยนแปลงเจ้าของกิจการ หรือการจำหน่ายกิจการ ทรัพย์สิน หรือหุ้น หรือการทำธุรกรรมที่คล้ายกัน ไม่ว่าบางส่วนหรือทั้งหมด ผู้รับโอนสิทธิและ/หรือหน้าที่ของบริษัทจะปฏิบัติตามประกาศความเป็นส่วนตัวฉบับนี้ เพื่อเป็นการเคารพต่อข้อมูลส่วนบุคคลของท่าน
3.6 การเปิดเผยต่อสาธารณะ ในบางกรณี เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อสาธารณะ เช่น ผ่านทางเว็บไซต์ แอปพลิเคชัน โซเชียลมีเดีย หรือช่องทางอื่นใดของบริษัทซึ่งสาธารณชนสามารถเข้าถึงได้

4. การวิเคราะห์ข้อมูลและการติดต่อสื่อสารทางการตลาด

                4.1 การวิเคราะห์ข้อมูล
                บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน เช่น ชื่อ นามสกุล หมายเลขโทรศัพท์ และ/หรือข้อมูลอื่นใด เท่าที่จำเป็น ทั้งจากท่านโดยตรงและจากแหล่งอื่น (เช่น ผ่านบริษัทในกลุ่ม ปันสุข พันธมิตรทางธุรกิจของ ปันสุข หรือบุคคลที่สาม) เพื่อนำไปใช้ในการรวบรวมข้อมูลเกี่ยวกับตัวท่าน (profiling) การทำข้อมูลสถิติวิเคราะห์ (data analytics) การวิจัยพัฒนา การปรับปรุงผลิตภัณฑ์ สินค้าหรือบริการของบริษัท
                โดยทั่วไป บริษัทจะดำเนินการที่เกี่ยวข้องกับการวิจัยการตลาด วิเคราะห์ จัดทำข้อมูลทางสถิติ การรวบรวมข้อมูลเกี่ยวกับตัวท่าน (profiling) จัดทำแบบจำลองและพัฒนาผลิตภัณฑ์ สินค้า หรือบริการ การจัดจำหน่าย ระบบ และการดำเนินธุรกิจ โดยบริษัทจะอาศัยฐานทางกฎหมายว่าด้วยประโยชน์โดยชอบด้วยกฎหมายของท่านเป็นสำคัญ โดยออกแบบและพัฒนาผลิตภัณฑ์ สินค้า และบริการ ออกกลยุทธ์และแคมเปญผลิตภัณฑ์ให้ตรงตามความต้องการของท่าน ปรับปรุงประสิทธิภาพของธุรกิจและเพื่อปรับเนื้อหาของบริษัท บริษัทในกลุ่ม ปันสุข และ/หรือ พันธมิตรทางธุรกิจของ ปันสุข ให้เหมาะกับความชอบของท่านได้ดียิ่งขึ้น รวมทั้งประเมินและจัดการความเสี่ยง ซึ่งอยู่ในความคาดหมายของท่าน โดยที่บริษัทอาจเชื่อมโยงข้อมูลของท่านบนแพลตฟอร์ม หรือช่องทางต่าง ๆ เพื่อให้สามารถให้บริการแก่ท่านได้อย่างต่อเนื่องและสะดวกมากยิ่งขึ้น โดยท่านสามารถพิจารณารายละเอียดการใช้งาน และวัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคลของท่านที่อาศัยฐานการปฏิบัติตามสัญญา และ/หรือฐานประโยชน์โดยชอบด้วยกฎหมายภายใต้กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลได้ที่ข้อ 2.2 (6) และ (7)
                บริษัทเคารพความเป็นส่วนตัวของท่าน ทั้งนี้ ในบางกรณี บริษัทจะขอความยินยอมจากท่านก่อนการวิเคราะห์ข้อมูลส่วนบุคคลของท่านในบางประเภทกิจกรรม ซึ่งบริษัทไม่สามารถอาศัยฐานทางกฎหมายอื่นใดได้ เช่น การวิเคราะห์เพื่อพัฒนาและออกแบบผลิตภัณฑ์ สินค้า หรือบริการใหม่ โดยการรวบรวมข้อมูลจากแหล่งอื่น ซึ่งอาจเกินความคาดหมายของท่านว่าบริษัทจะดำเนินการวิเคราะห์ข้อมูลส่วนบุคคลของท่านในลักษณะดังกล่าว หรือการนำข้อมูลของท่านไปใช้วิเคราะห์เพื่อพัฒนาสินค้าและบริการของบริษัทอื่น ๆ ที่ไม่เกี่ยวข้องกับท่านโดยตรง ยกตัวอย่างเช่น บริษัทอาจได้รับข้อมูลส่วนบุคคลของท่านจากบุคคลภายนอกอื่นที่ท่านมีความสัมพันธ์ด้วย (เช่น บริษัทที่ท่านเคยซื้อสินค้าหรือบริการ) เพื่อนำมาใช้ในการพัฒนาและปรับปรุงสินค้าหรือบริการอื่น ๆ ของบริษัท บริษัทในกลุ่ม ปันสุข และ/หรือ พันธมิตรทางธุรกิจที่บริษัทได้คัดเลือกแล้ว นอกเหนือจากที่ท่านได้ใช้หรือรับบริการอยู่ในปัจจุบัน ให้ดียิ่งขึ้น โดยท่านสามารถพิจารณารายละเอียดการใช้งาน และวัตถุประสงค์ในการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของท่านที่อาศัยความยินยอมได้ที่ข้อ 2.1 (1)
                ดังนั้น บริษัทอาจอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย และ/หรือฐานความยินยอม สำหรับกิจกรรมการรวบรวมข้อมูลเกี่ยวกับตัวท่าน (profiling) การจัดทำข้อมูลสถิติวิเคราะห์ (data analytics) วิจัยพัฒนา และปรับปรุงผลิตภัณฑ์หรือบริการของบริษัท โดยอาศัยข้อมูลของท่านที่บริษัทได้รับผ่านช่องทางต่าง ๆ ที่ท่านได้รับบริการจากบริษัท บริษัทในกลุ่ม หรือบุคคลภายนอกที่เกี่ยวเนื่องกับบริษัทและการใช้บริการของท่านกับบริษัท ยกตัวอย่างเช่น บริษัทอาจนำข้อมูลการใช้บริการที่ร้านยา และ/หรือข้อมูลอื่น ๆ ของท่านมาใช้เพื่อวิเคราะห์ภาพรวมการเข้าใช้บริการร้านยา ปันสุข เพื่อพัฒนาและปรับปรุงสินค้าหรือบริการของบริษัท บริษัทในกลุ่ม ปันสุข และ/หรือ พันธมิตรทางธุรกิจที่บริษัทได้คัดเลือกแล้วให้ดียิ่งขึ้นเท่าที่เป็นประโยชน์แก่ท่าน และให้สอดคล้องกับสภาพตลาดและความต้องการของผู้บริโภค หรือวิเคราะห์ข้อมูลเพื่อคาดการณ์แนวโน้มตลาดในอนาคต หรือหากท่านใช้บริการแอปพลิเคชันของบริษัท บริษัทอาจนำข้อมูลการใช้บริการของท่านมาพัฒนาแพลตฟอร์มอื่น ๆ ของบริษัท เพื่อให้ผู้ใช้บริการของบริษัทได้รับบริการที่ดียิ่งขึ้น อย่างไรก็ดี ท่านมีสิทธิในการคัดค้านหรือถอนความยินยอมได้ หากท่านไม่ต้องการให้บริษัทวิเคราะห์ข้อมูลส่วนบุคคลของท่านอีกตามรายละเอียดที่แจ้งในประกาศความเป็นส่วนตัวนี้
                4.2 การติดต่อสื่อสารทางการตลาด
                บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน เช่น ชื่อ นามสกุล หมายเลขโทรศัพท์ และ/หรือข้อมูลอื่นใด เท่าที่จำเป็น ทั้งจากท่านโดยตรงและจากแหล่งอื่น (เช่น ผ่านบริษัทในกลุ่ม ปันสุข พันธมิตรทางธุรกิจของ ปันสุข หรือบุคคลที่สาม) เพื่อนำเสนอผลิตภัณฑ์ สินค้า และบริการของบริษัท บริษัทในกลุ่ม ปันสุข และ/หรือพันธมิตรทางธุรกิจของ ปันสุข ให้ท่าน
                โดยทั่วไป บริษัทจะดำเนินการที่เกี่ยวข้องกับการตลาดและการสื่อสาร การโฆษณาทางการตลาด การขาย ข้อเสนอพิเศษ ข่าวสาร การประชาสัมพันธ์ โปรโมชัน การนำเสนอ รวมถึงการทำการตลาดและการสื่อสารตามความสนใจหรือพฤติกรรมที่ท่านได้แสดงออกโดยตรงหรือโดยอ้อม (personalized marketing) เกี่ยวกับผลิตภัณฑ์และบริการของบริษัท บริษัทในกลุ่ม ปันสุข และ/หรือพันธมิตรทางธุรกิจของ ปันสุข โดยบริษัทจะอาศัยฐานทางกฎหมายว่าด้วยประโยชน์โดยชอบด้วยกฎหมาย และ/หรือฐานการเข้าทำและการปฏิบัติตามสัญญาเป็นหลัก โปรดทราบว่าบริษัทจะคำนึงถึงความเป็นส่วนตัวและประโยชน์ของท่านเป็นสำคัญ โดยบริษัทจะคัดเลือกกิจกรรมทางการตลาดที่เหมาะสมหรืออยู่ในความสนใจของท่าน เพื่อให้ท่านได้รับสิทธิประโยชน์จากบริษัท หากท่านแสดงความสนใจผลิตภัณฑ์ สินค้า หรือบริการใด ๆ หรือท่านเคยได้ซื้อผลิตภัณฑ์ สินค้า หรือรับบริการจากบริษัท บริษัทในกลุ่ม ปันสุข และ/หรือพันธมิตรทางธุรกิจของ ปันสุข เช่น หากท่านเป็นลูกค้าของบริษัท ท่านอาจจะได้รับข้อความทางการตลาดของบริษัทเพื่อเสนอผลิตภัณฑ์ สินค้า และบริการเดียวกัน หรือผลิตภัณฑ์ สินค้า และบริการอื่น ๆ ที่บริษัทได้คัดเลือกแล้ว (เช่น หากท่านเป็นสมาชิก ปันสุข ท่านอาจได้รับข้อความแจ้งเตือน ข้อเสนอพิเศษ ข่าวสาร ประชาสัมพันธ์ เกี่ยวกับสินค้าหรือบริการอื่น ๆ ของบริษัท บริษัทในกลุ่ม ปันสุข และ/หรือ พันธมิตรทางธุรกิจที่บริษัทได้คัดเลือกแล้ว ที่เข้าร่วมในโครงการสะสม แลก โอนคะแนนสะสมของ ปันสุข หรือเมื่อท่านใช้บริการแอปพลิเคชันของบริษัท ท่านอาจได้รับข้อความแจ้งเตือน ข้อเสนอพิเศษ ข่าวสาร ประชาสัมพันธ์ หรือการโฆษณาบนแอปพลิเคชัน (banner/in-app notification) เกี่ยวกับสินค้าหรือบริการของบริษัท บริษัทในกลุ่ม ปันสุข และ/หรือ พันธมิตรทางธุรกิจที่บริษัทได้คัดเลือกแล้ว) หรือหากท่านใช้บริการที่ร้านยา หรือเมื่อท่านแจ้งความประสงค์ในการรับบริการหรือขอทราบรายละเอียดผลิตภัณฑ์ใด ๆ บริษัทจะส่งรายละเอียดดังกล่าวให้ท่านตามที่ท่านแจ้งความประสงค์ไว้ เป็นต้น โดยท่านอาจได้รับข้อความเมื่อท่านเข้าใช้บริการที่ร้านยา หรือผ่านทางเว็บไซต์ แอปพลิเคชันบนโทรศัพท์มือถือ ช่องทางโซเชียลมีเดีย หรือช่องทางอื่นใดที่บริษัทกำหนด ทั้งนี้ ท่านสามารถพิจารณารายละเอียดการใช้งาน และวัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคลของท่านที่อาศัยฐานการปฏิบัติตามสัญญา และ/หรือฐานประโยชน์โดยชอบด้วยกฎหมายภายใต้กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลได้ที่ข้อ 2.2 (5)
                บริษัทเคารพความเป็นส่วนตัวของท่าน ทั้งนี้ ในบางกรณี บริษัทจะขอความยินยอมจากท่านก่อนการส่งมอบการติดต่อสื่อสารด้านการตลาดและข้อมูลข่าวสารทางการตลาดบางประเภท ซึ่งบริษัทไม่สามารถอาศัยฐานทางกฎหมายอื่นใดได้ เช่น การทำการตลาดผลิตภัณฑ์ สินค้า หรือบริการของบุคคลภายนอกที่ไม่ได้เข้าร่วมโปรแกรมการสะสมคะแนน ปันสุข และท่านไม่เคยใช้บริการหรือเกี่ยวข้องมาก่อน ซึ่งอาจเกินความคาดหมายของท่านว่าจะได้รับการทำการตลาดดังกล่าว โดยท่านสามารถพิจารณารายละเอียดการใช้งาน และวัตถุประสงค์ในการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของท่านที่อาศัยความยินยอมได้ที่ข้อ 2.1 (2)
                ดังนั้น บริษัทอาจอาศัยฐานการปฏิบัติตามสัญญา ฐานประโยชน์โดยชอบด้วยกฎหมาย และ/หรือฐานความยินยอมสำหรับกิจกรรมทางการตลาดของบริษัทตามแต่ละกรณี อย่างไรก็ดี ท่านมีสิทธิในการคัดค้านหรือถอนความยินยอมได้ หากท่านไม่ต้องการรับข้อความทางการตลาดจากบริษัทอีกตามรายละเอียดที่แจ้งในประกาศความเป็นส่วนตัวนี้

5. คุกกี้และวิธีการใช้คุกกี้

               เมื่อท่านเยี่ยมชมเว็บไซต์ของบริษัท บริษัทจะเก็บรวบรวมข้อมูลบางประการโดยอัตโนมัติจากท่านผ่านการใช้คุกกี้
               คุกกี้ คือ ข้อมูลที่เฉพาะเจาะจงกับคอมพิวเตอร์ของท่าน เมื่อท่านเยี่ยมชมเว็บไซต์ และคุกกี้จะจัดเก็บหรือติดตามข้อมูลเกี่ยวกับการใช้เว็บไซต์ของท่านและนำมาใช้ในการวิเคราะห์กระแสความนิยม (trend) การบริหารจัดการเว็บไซต์ ติดตามการเคลื่อนไหวการใช้เว็บไซต์ของผู้ใช้บริการ หรือเพื่อจดจำการตั้งค่าของผู้ใช้บริการ คุกกี้บางประเภทนั้นมีความจำเป็น (necessary cookie) เนื่องจากหากปราศจากคุกกี้ที่จำเป็นประเภทนี้แล้ว หน้าเว็บไซต์อาจจะไม่สามารถใช้การได้อย่างเหมาะสม และคุกกี้ประเภท อื่นๆ จะทำให้บริษัทสามารถปรับปรุงประสบการณ์การเข้าใช้เว็บไซต์ของท่าน ปรับแต่งเนื้อหาตามความต้องการของท่าน และทำให้การท่องเว็บไซต์สะดวกมากขึ้น เนื่องจากคุกกี้จะจดจำชื่อผู้ใช้ (ในวิธีการที่ปลอดภัย) รวมทั้งจดจำการตั้งค่าทางภาษาของท่าน
               โดยปกติ อินเตอร์เน็ตเบราว์เซอร์ส่วนใหญ่จะให้ท่านตั้งค่า ว่าท่านจะยอมรับคุกกี้หรือไม่ หากท่านเลือกไม่ให้มีการติดตามโดยคุกกี้ หรือลบคุกกี้ออกไป อาจมีผลต่อการใช้งานเว็บไซต์ของท่าน และหากไม่มีการเก็บคุกกี้ การใช้งานฟังกชันหรือเว็บไซต์บางส่วนอาจถูกจำกัด
               นอกจากนี้ บุคคลภายนอก อาจใช้คุกกี้ผ่านเว็บไซต์ของบริษัทเพื่อนำเสนอโฆษณาที่เกี่ยวข้องกับความสนใจของท่าน ตามประวัติกิจกรรมการของเข้าชมเว็บไซต์ของท่าน บุคคลภายนอกเหล่านี้อาจเก็บรวบรวมประวัติของท่านหรือข้อมูลอื่นเพื่อให้ทราบว่าท่านเข้าถึงเว็บไซต์อย่างไร และเว็บเพจที่ท่านเข้าไปเยี่ยมชมหลังจากที่ออกจากเว็บไซต์ของบริษัท ข้อมูลที่รวมรวมผ่านระบบอัตโนมัติเหล่านี้อาจมีความเกี่ยวข้องกับข้อมูลส่วนบุคคลที่ท่านได้ให้ไว้ก่อนหน้านี้บนเว็บไซต์ของบริษัท ทั้งนี้ ท่านเองก็อาจตกอยู่ภายใต้ประกาศความเป็นส่วนตัวหรือประกาศการใช้คุกกี้ของบุคคลภายนอกเหล่านั้นได้เช่นกัน บริษัทจึงขอแนะนำให้ท่านอ่านประกาศความเป็นส่วนตัว หรือประกาศการใช้คุกกี้ของบุคคลภายนอกดังกล่าวเพื่อศึกษาข้อมูลเพิ่มเติมเกี่ยวกับวิธีการที่บุคคลภายนอกดังกล่าวเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านด้วย

6. การโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ

               บริษัทอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอก หรือผู้ให้บริการที่อยู่ในต่างประเทศ ซึ่งประเทศปลายทางอาจมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่สูงกว่าหรือต่ำกว่าประเทศไทย ทั้งนี้ เมื่อมีความจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลต่ำกว่า บริษัทจะดำเนินการตามขั้นตอนและมาตรการต่างๆ เพื่อให้ท่านมั่นใจได้ว่ามีการคุ้มครองข้อมูลส่วนบุคคลที่ถูกโอนไปในระดับที่เพียงพอ และบุคคลที่รับโอนข้อมูลส่วนบุคคลนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม หรือตามที่กฎหมายกำหนด และในกรณีที่จำเป็น บริษัทอาจขอความยินยอมจากท่านในการโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ หากเป็นกรณีที่กฎหมายต้องให้ขอความยินยอม

7. ระยะเวลาที่บริษัทเก็บรักษาข้อมูลส่วนบุคคลของท่าน

               บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาเท่าที่จำเป็นอย่างเหมาะสมเพื่อใช้ตามวัตถุประสงค์ที่บริษัทแจ้งแก่ท่านตามประกาศความเป็นส่วนตัวฉบับนี้ และเพื่อปฏิบัติตามกฎหมายและกฎข้อบังคับต่างๆ บริษัทอาจเก็บข้อมูลส่วนบุคคลของท่านนานขึ้น หากจำเป็น และ/หรือ สามารถกระทำได้โดยชอบตามกฎหมายที่ใช้บังคับ

8. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

               ภายใต้บทบัญญัติแห่งกฎหมายและข้อยกเว้นตามกฎหมายที่เกี่ยวข้อง ท่านอาจมีสิทธิตามที่ระบุไว้ดังต่อไปนี้

1 ) การเข้าถึง ท่านอาจมีสิทธิในการขอเข้าถึงหรือขอรับสำเนาข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม ใช้หรือเปิดเผยเกี่ยวกับท่าน
2 ) การแก้ไขให้ถูกต้อง ท่านอาจมีสิทธิขอให้มีการดำเนินการแก้ไขข้อมูลส่วนบุคคลที่บริษัทได้เก็บรวบรวม ใช้หรือเปิดเผยเกี่ยวกับท่าน ให้ ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
3 ) การโอนย้ายข้อมูลส่วนบุคคล ท่านอาจมีสิทธิขอรับข้อมูลส่วนบุคคลที่บริษัทมีเกี่ยวกับท่านในรูปแบบที่มีการจัดระเบียบแล้วและสามารถอ่านได้ในรูปแบบอิเล็กทรอนิกส์ และเพื่อส่งหรือโอนข้อมูลส่วนบุคคลดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น โดยต้องเป็น (ก) ข้อมูลส่วนบุคคลที่ท่านได้ให้กับบริษัท และ (ข) กรณีที่บริษัทได้รับความยินยอมจากท่านในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านหรือเพื่อปฏิบัติตามสัญญาที่บริษัทมีกับท่าน ทั้งนี้ หากการใช้สิทธิของท่านละเมิดสิทธิหรือเสรีภาพของบุคคลอื่น หรือบริษัทต้องใช้ข้อมูลส่วนบุคคลของท่านเพื่อประโยชน์สาธารณะหรือเพื่อปฏิบัติตามกฎหมาย บริษัทมีดุลพินิจในการปฏิเสธคำขอของท่านได้
4 ) การคัดค้าน ท่านอาจมีสิทธิคัดค้านการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ทั้งนี้ เป็นไปตามที่กฎหมายที่ใช้บังคับกำหนด
5 ) การระงับการใช้ ท่านอาจมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านในบางกรณี
6 ) การถอนความยินยอม สำหรับวัตถุประสงค์ที่ท่านได้ให้ความยินยอมให้บริษัทเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ท่านอาจมีสิทธิที่จะถอนความยินยอมของท่าน ในบางกรณี โดย โดยดำเนินการผ่านช่องทางที่ท่านให้ความยินยอม หรือ โดยการติดต่อบริษัทผ่านทาง pdpa@punsuk.com
7 ) การลบหรือทำลาย ท่านอาจมีสิทธิขอให้บริษัทดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านที่บริษัทเก็บรวบรวม ใช้หรือเปิดเผย เป็นข้อมูลส่วนบุคคลที่ไม่สามารถระบุตัวท่านได้ เว้นแต่การเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวของบริษัทนั้นเป็นไปเพื่อการปฏิบัติตามกฎหมาย หรือเพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย เพื่อการใช้ หรือการปกป้องสิทธิเรียกร้องตามกฎหมาย
8 ) การร้องเรียน ท่านมีสิทธิร้องเรียนไปยังหน่วยงานของรัฐที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่ท่านเชื่อว่าบริษัทไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

9. มาตรการรักษาความมั่นคงปลอดภัย

               บริษัทได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม ซึ่งครอบคลุมถึงการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ทั้งในรูปแบบเอกสาร รูปแบบอิเล็กทรอนิกส์ หรือรูปแบบอื่นใด โดยประกอบด้วยมาตรการเชิงองค์กร มาตรการเชิงเทคนิค และมาตรการทางภายภาพ ที่ครอบคลุมถึงส่วนประกอบต่าง ๆ ของระบบสารสนเทศที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล โดยคำนึงถึงการดำเนินการเกี่ยวกับการรักษาความมั่นคงปลอดภัยตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด เพื่อธำรงไว้ซึ่งความลับ ความถูกต้องครบถ้วน และสภาพความพร้อมใช้งานของข้อมูลส่วนบุคคลอย่างเหมาะสมตามระดับความเสี่ยงและตามลักษณะและวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล ตลอดจนโอกาสเกิดและผลกระทบจากเหตุการละเมิดข้อมูลส่วนบุคคล ซึ่งรวมถึงการควบคุมการเข้าถึงข้อมูลส่วนบุคคลและส่วนประกอบของระบบสารสนเทศที่สำคัญ การบริหารจัดการการเข้าถึงของผู้ใช้งานที่เหมาะสม การกำหนดหน้าที่ความรับผิดชอบของผู้ใช้งานและการจัดให้มีวิธีการเพื่อให้สามารถตรวจสอบย้อนหลังเกี่ยวกับการเข้าถึง เปลี่ยนแปลง แก้ไข หรือลบข้อมูลส่วนบุคคลที่เหมาะสม การตรวจสอบและเฝ้าระวังภัยคุกคามและเหตุการละเมิดข้อมูลส่วนบุคคล การเผชิญเหตุเมื่อมีการตรวจพบภัยคุกคามและเหตุการละเมิดข้อมูลส่วนบุคคล และการรักษาและฟื้นฟูความเสียหายที่เกิดจากภัยคุกคามหรือเหตุการละเมิดข้อมูลส่วนบุคคล อีกทั้งยังได้จัดให้มีการเสริมสร้างความรู้ความเข้าใจที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลและการรักษาความมั่นคงปลอดภัยให้แก่บุคลากรที่เกี่ยวข้อง ทั้งนี้ เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลของท่านโดยปราศจากอำนาจหรือโดยมิชอบด้วยกฎหมาย

10. ติดต่อบริษัท

               หากท่านประสงค์จะใช้สิทธิที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน หรือมีข้อสงสัยเกี่ยวกับข้อมูลส่วนบุคคลของท่านภายใต้ประกาศความเป็นส่วนตัวฉบับนี้ โปรดติดต่อบริษัทหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัท ที่

               เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
               Email: pdpa@punsuk.com

ประกาศความเป็นส่วนตัวสำหรับการใช้กล้องโทรทัศน์วงจรปิด

               บริษัท ปันสุข ฟาร์มาซี จำกัด  ("บริษัท") ใช้อุปกรณ์กล้องโทรทัศน์วงจรปิด (CCTV) ในการเฝ้าดูแลพื้นที่ภายในและรอบ ๆ อาคารสถานที่ เพื่อคุ้มครองชีวิต สุขภาพ และทรัพย์สิน บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของลูกค้า พนักงาน กรรมการ ผู้รับจ้าง ลูกจ้าง ผู้มาเยือน หรือบุคคลใด ๆ ทั้งหมดที่เข้ามาในพื้นที่ที่มีการเฝ้าดูแล ทั้งภายในอาคารและบริเวณโดยรอบ ผ่านกล้องโทรทัศน์วงจรปิด (เรียกรวมกันว่า "ท่าน") ประกาศความเป็นส่วนตัวฉบับนี้ให้ข้อมูลเกี่ยวกับการที่บริษัทเก็บรวบรวม ใช้ เปิดเผย และโอนข้อมูลซึ่งทำให้สามารถระบุตัวบุคคลได้ ("ข้อมูลส่วนบุคคล") ของท่าน บริษัทอาจแก้ไขประกาศความเป็นส่วนตัวฉบับนี้ได้ทุกเมื่อ และจะแจ้งให้ท่านทราบเมื่อมีการแก้ไขประกาศความเป็นส่วนตัวฉบับนี้ หากสามารถกระทำได้

1. ข้อมูลที่บริษัทเก็บรวบรวม

               บริษัทเก็บรวบรวมภาพนิ่งหรือภาพเคลื่อนไหว [เสียง] และภาพสิ่งของ เมื่อท่านเข้าสู่พื้นที่ที่มีการสอดส่องดูแลภายในอาคารและสถานที่ผ่านกล้องโทรทัศน์วงจรปิด ("ข้อมูลจากกล้องโทรทัศน์วงจรปิด") ในบางกรณี บริษัทอาจจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อนของท่าน (เช่น ข้อมูลการจดจำใบหน้าของท่าน) ทั้งนี้ ก็ต่อเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่าน หรือเมื่อกฎหมายอนุญาตให้กระทำได้

2. วิธีการที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน

2.1 บริษัทอาจเก็บรวบรวม ใช้ เปิดเผย โอน และดำเนินการใด ๆ รวมถึงแต่ไม่จำกัดเฉพาะ การบันทึก ถือครอง ปรับ เปลี่ยน แก้ไข ทำลาย ลบ กู้คืน รวม ทำสำเนา ส่ง จัดเก็บ แยก ปรับปรุง หรือเพิ่มข้อมูลจากกล้องโทรทัศน์วงจรปิดและข้อมูลส่วนบุคคลอื่น ๆ ที่เกี่ยวข้องกับท่าน เพื่อ "วัตถุประสงค์ในการติดตั้งกล้องโทรทัศน์วงจรปิด" ดังต่อไปนี้

(1) เพื่อปกป้องสุขภาพและความปลอดภัย รวมถึงทรัพย์สินของท่าน
(2) เพื่อปกป้องอาคาร สถานที่ และทรัพย์สินจากความเสียหาย ความขัดข้อง การทำลาย และจากอาชญากรรมอื่น ๆ
(3) เพื่อสนับสนุนหน่วยงานบังคับใช้กฎหมายในการขัดขวาง ป้องกัน และตรวจจับอาชญากรรม รวมถึงการฟ้องร้องเมื่อเกิดอาชญากรรม
(4) เพื่อสนับสนุนการระงับข้อพิพาทที่เกิดขึ้นในระหว่างกระบวนการทางวินัยหรือกระบวนการร้องทุกข์ให้มีประสิทธิภาพ
(5) เพื่อสนับสนุนในการสอบสวนหรือกระบวนพิจารณาที่เกี่ยวข้องกับการแจ้งเบาะแส
(6) เพื่อสนับสนุนในการก่อตั้งสิทธิหรือยกขึ้นต่อสู้ในการดำเนินคดีทางแพ่ง ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะคดีแรงงาน และ
(7) เพื่อยืนยันตัวบุคคลและเพื่อปฏิบัติตามกฎหมายที่ใช้บังคับ
(8) เพื่ออำนวยความสะดวกในการที่ท่านเข้าใช้ผลิตภัณฑ์ สินค้า หรือบริการของบริษัท เพื่อการทำการตลาด เพื่อการวิเคราะห์ข้อมูลเชิงสถิติ ข้อมูลพฤติกรรม หรือข้อมูลอื่นๆ ของท่าน ตราบเท่าที่ไม่กระทบสิทธิเสรีภาพขั้นพื้นฐานของท่านในการคุ้มครองข้อมูลจากกล้องโทรทัศน์วงจรปิดที่เกี่ยวข้องกับท่าน
2.2 บริษัทจะติดตั้งกล้องโทรทัศน์วงจรปิดในที่ที่เห็นได้ง่าย พื้นที่ที่บริษัทจะไม่ติดตั้งกล้องโทรทัศน์วงจรปิดได้แก่ [ห้องพนักงาน ห้องเปลี่ยนเสื้อผ้า ห้องน้ำ ห้องอาบน้ำ หรือพื้นที่อื่นที่กำหนดให้เป็นพื้นที่พักผ่อนสำหรับพนักงาน]
2.3 กล้องโทรทัศน์วงจรปิดทำงานตลอด 24 ชั่วโมงทุกวัน และอาจจะมีการบันทึกเสียง
2.4 บริษัทจะติดตั้งป้ายที่จุดทางเข้าและทางออก และในพื้นที่ที่มีการสอดส่องดูแลโดยกล้องโทรทัศน์วงจรปิด เพื่อให้ท่านทราบว่าในบริเวณนั้นมีกล้องโทรทัศน์วงจรปิด

3. ฐานทางกฎหมาย

               บริษัทจะไม่เก็บรวบรวม ใช้ เปิดเผย ประมวลผล โอน และดำเนินการใด ๆ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ การบันทึก ถือครอง ปรับเปลี่ยน แก้ไข ทำลาย ลบ กู้คืน รวม ทำสำเนา ส่ง จัดเก็บ แยก เปลี่ยน หรือเพิ่ม กับข้อมูลจากกล้องโทรทัศน์วงจรปิดและข้อมูลส่วนบุคคลอื่น ๆ ที่เกี่ยวข้องกับท่านโดยไม่ได้รับความยินยอม ยกเว้นในกรณีต่อไปนี้

(1) เพื่อรักษาประโยชน์อันจำเป็นต่อชีวิต เป็นการจำเป็นต่อการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
(2) เพื่อประโยชน์โดยชอบด้วยกฎหมาย เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทในการปกป้องคุ้มครองสุขภาพและความปลอดภัยของท่าน รวมถึงทรัพย์สินของท่าน อาคาร สถานที่ และทรัพย์สินของบริษัทและการกระทำการอื่นใดเพื่อให้เป็นไปตามวัตถุประสงค์ในการติดตั้งกล้องโทรทัศน์วงจรปิด หรือเพื่ออำนวยความสะดวกในการที่ท่านเข้าใช้ผลิตภัณฑ์ สินค้า หรือบริการของบริษัท เพื่อการทำการตลาด เพื่อการวิเคราะห์ข้อมูลเชิงสถิติ ข้อมูลพฤติกรรม หรือข้อมูลอื่นๆ ของท่าน เพื่อวัตถุประสงค์ในการพัฒนาและประชาสัมพันธ์สินค้าหรือบริการของบริษัท โดยบริษัทจะพยายามสร้างความสมดุลระหว่างประโยชน์โดยชอบด้วยกฎหมายของบริษัทและของบุคคลภายนอกที่เกี่ยวข้อง แล้วแต่กรณี รวมถึงสิทธิเสรีภาพขั้นพื้นฐานของท่านในการคุ้มครองข้อมูลจากกล้องโทรทัศน์วงจรปิดที่เกี่ยวข้องกับท่าน นอกจากนี้ บริษัทจะใช้ความพยายามในการหาขั้นตอนวิธีการเพื่อให้ได้มาซึ่งสมดุลดังกล่าวตามความเหมาะสม
(3) เพื่อปฏิบัติหน้าที่ตามกฎหมาย บริษัทมีหน้าที่ในการปฏิบัติตามกฎหมายที่ใช้บังคับ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ กฎหมายที่เกี่ยวข้องกับความปลอดภัยและสภาพแวดล้อมการทำงาน บริษัทเห็นว่าการใช้กล้องโทรทัศน์วงจรปิดเป็นมาตรการที่จำเป็นที่จะทำให้บริษัทสามารถปฏิบัติตามหน้าที่ดังกล่าวได้

4. บุคคลที่บริษัทเปิดเผย และ/หรือ โอนข้อมูลส่วนบุคคลของท่าน

4.1 บริษัทจะเก็บข้อมูลจากกล้องโทรทัศน์วงจรปิดที่เกี่ยวข้องกับท่านไว้เป็นความลับ และจะไม่เปิดเผยหรือโอนข้อมูลดังกล่าวให้แก่ผู้ใด ยกเว้น บริษัท ปตท. จำกัด (มหาชน) บริษัทในกลุ่มและบริษัทย่อยของ ปันสุข และให้รวมถึง บุคคลภายนอกที่บริษัท คัดเลือกอย่างระมัดระวังทั้งในปัจจุบันและอนาคต ผู้ที่ได้รับสิทธิ หุ้นส่วนของกิจการร่วมค้า และ/หรือ ผู้ให้บริการ [ซึ่งอาจอยู่ในต่างประเทศ] เพื่อให้เป็นไปตามวัตถุประสงค์ในการติดตั้งกล้องโทรทัศน์วงจรปิดที่ระบุในประกาศนี้
4.2 บุคคลภายนอกที่บริษัทอาจเปิดเผยข้อมูลจากกล้องโทรทัศน์วงจรปิดและข้อมูลส่วนบุคคลอื่น ๆ ที่เกี่ยวกับท่าน รวมถึง

(1) บริษัทในกลุ่ม ปันสุข บริษัทอาจเปิดเผยหรือโอนข้อมูลจากกล้องโทรทัศน์วงจรปิดและข้อมูลส่วนบุคคลอื่นที่เกี่ยวกับท่านให้แก่บริษัทในกลุ่ม ปันสุข เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทและของบริษัทในกลุ่ม ปันสุข ในการทำตามวัตถุประสงค์ในการติดตั้งกล้องโทรทัศน์วงจรปิด
(2) หน่วยงานรัฐ และ/หรือ หน่วยงานบังคับใช้กฎหมาย บริษัทอาจเปิดเผยข้อมูลจากกล้องโทรทัศน์วงจรปิดและข้อมูลส่วนบุคคลอื่นที่เกี่ยวกับท่านเพื่อปฏิบัติตามกฎหมาย หรือเพื่อสนับสนุนหรือช่วยเหลือหน่วยงานบังคับใช้กฎหมายในการสอบสวนหรือดำเนินกระบวนพิจารณาในคดีแพ่งหรืออาญา
(3) ผู้ให้บริการจากภายนอก บริษัทอาจเปิดเผยหรือโอนข้อมูลจากกล้องโทรทัศน์วงจรปิดและข้อมูลส่วนบุคคลอื่นที่เกี่ยวกับท่านให้กับผู้ให้บริการจากภายนอก เพื่อดำเนินการตามขั้นตอนที่จำเป็นในการปกป้องสุขภาพ ความปลอดภัย และทรัพย์สินของท่าน รวมถึงเพื่อเป็นไปตามวัตถุประสงค์ตามข้อ 2 ข้างต้น

5. การโอนข้อมูลไปต่างประเทศ

5.1 บริษัทอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านจากกล้องโทรทัศน์วงจรปิดไปยัง [ผู้ให้บริการจากภายนอก] ที่อยู่นอกประเทศไทย เพื่อดำเนินการปฏิบัติตามสัญญาที่บริษัทมีกับผู้ให้บริการดังกล่าว (เช่น ผู้ให้บริการคลาวด์) หรือเพื่อดำเนินการตามขั้นตอนที่จำเป็นในการปกป้องสุขภาพ ความปลอดภัย และทรัพย์สินของท่าน การเปิดเผยหรือโอนข้อมูลดังกล่าวจะกระทำได้ต่อเมื่อได้รับความยินยอมจากท่านเท่านั้น เว้นแต่จะมีฐานทางกฎหมายที่สำคัญอื่น ๆ (เช่น เพื่อปฏิบัติตามสัญญาระหว่างบริษัทและบุคคลอื่นเพื่อประโยชน์ของท่าน) ตามที่กฎหมายที่ใช้บังคับกำหนด
5.2 ถ้าข้อมูลส่วนบุคคลของท่านจากกล้องโทรทัศน์วงจรปิดถูกโอนไปยังประเทศปลายทางที่มาตรฐานการคุ้มครองข้อมูลไม่เพียงพอตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยกำหนด บริษัทจะดำเนินการตามขั้นตอนที่จำเป็นในการคุ้มครองข้อมูลส่วนบุคคลที่โอนไปยังบุคคลอื่นในต่างประเทศ เพื่อให้ข้อมูลนั้นได้รับการคุ้มครองในระดับเดียวกับที่บริษัทคุ้มครองข้อมูลส่วนบุคคลของท่านจากกล้องโทรทัศน์วงจรปิด ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้อยู่ในขณะนั้น

6. มาตรการรักษาความปลอดภัย

6.1 บริษัทใช้มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม ซึ่งครอบคลุมถึงการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ทั้งในรูปแบบเอกสาร รูปแบบอิเล็กทรอนิกส์ หรือรูปแบบอื่นใด โดยประกอบด้วยมาตรการเชิงองค์กร มาตรการป้องกันด้านเทคนิค และมาตรการป้องกันทางกายภาพในการเข้าถึงหรือควบคุมการเข้าถึงข้อมูลจากกล้องโทรทัศน์วงจรปิดและข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน เพื่อธำรงไว้ซึ่งความลับ ความถูกต้องครบถ้วน และสภาพความพร้อมใช้งานของข้อมูลส่วนบุคคล จากความเสียหาย การสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง แก้ไข หรือการเปิดเผยโดยอุบัติเหตุ โดยมิชอบ หรือโดยปราศจากอำนาจ ทั้งนี้ เป็นไปตามที่กฎหมายที่ใช้บังคับกำหนดบริษัทได้ดำเนินการจัดให้มีมาตรการควบคุมการเข้าถึงข้อมูลส่วนบุคคลและการใช้งานอุปกรณ์สำหรับจัดเก็บและประมวลผลข้อมูลส่วนบุคคล ที่ปลอดภัยและเหมาะสมกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล โดยบริษัท ได้วางมาตรการจำกัดการเข้าถึงข้อมูลส่วนบุคคล และการใช้งานอุปกรณ์สำหรับจัดเก็บและประมวลผลข้อมูลส่วนบุคคล โดยกำหนด สิทธิเข้าถึงข้อมูลของผู้ใช้งาน สิทธิในการอนุญาตให้ผู้ที่ได้รับมอบหมายให้เข้าถึงข้อมูลได้ และหน้าที่ความรับผิดชอบของผู้ใช้งาน เพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต การเปิดเผย การล่วงรู้ หรือการลักลอบทำสำเนาข้อมูลส่วนบุคคล หรือการลักขโมยอุปกรณ์จัดเก็บหรือประมวลผลข้อมูลส่วนบุคคล นอกจากนี้เรายังวางมาตรการสำหรับการตรวจสอบย้อนหลังเกี่ยวกับการเข้าถึง เปลี่ยนแปลง ลบ หรือถ่ายโอนข้อมูลส่วนบุคคล ให้สอดคล้องเหมาะสมกับวิธีการและสื่อที่ใช้ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
6.2 บริษัทจะทำการตรวจสอบและปรับปรุงมาตรการรักษาความปลอดภัยของบริษัทเป็นครั้งคราวตามที่จำเป็นหรือเมื่อมีการพัฒนาเทคโนโลยีที่เกี่ยวข้อง เพื่อให้แน่ใจว่ามาตรการรักษาความปลอดภัยมีประสิทธิภาพและเหมาะสม และเป็นไปตามข้อกำหนดขั้นต่ำทางกฎหมาย ตามที่หน่วยงานรัฐบาลที่เกี่ยวข้องกำหนด

7. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

               บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านจากกล้องโทรทัศน์วงจรปิดในระบบของบริษัทเป็นระยะเวลาที่จำเป็นต่อการดำเนินการตามหน้าที่เพื่อให้บรรลุวัตถุประสงค์ในการติดตั้งกล้องโทรทัศน์วงจรปิดที่ระบุในประกาศนี้ เมื่อบริษัทไม่ได้รับอนุญาตตามกฎหมายให้เก็บข้อมูลส่วนบุคคลของท่านจากกล้องโทรทัศน์วงจรปิดอีกต่อไป บริษัทจะทำการลบข้อมูลออกจากระบบและบันทึกของบริษัท อย่างไรก็ตาม ในกรณีที่มีการดำเนินการทางศาลหรือทางวินัย ข้อมูลส่วนบุคคลของท่านจากกล้องโทรทัศน์วงจรปิดอาจถูกเก็บไว้จนกว่าจะสิ้นสุดการดำเนินการดังกล่าว รวมถึงระยะเวลาที่เป็นไปได้ในการยื่นอุทธรณ์ หลังจากนั้นข้อมูลจะถูกลบหรือเก็บถาวรตามที่กฎหมายที่ใช้บังคับกำหนด

8. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

8.1 หากท่านเชื่อว่าข้อมูลส่วนบุคคลของท่านถูกบันทึกโดยกล้องโทรทัศน์วงจรปิดของบริษัท ท่านอาจจะมีสิทธิต่อไปนี้ตามกฎหมายและข้อยกเว้นตามกฎหมายที่เกี่ยวข้อง
(1) สิทธิในการเข้าถึงข้อมูล ท่านมีสิทธิเข้าถึงและขอรับสำเนาของข้อมูลจากกล้องโทรทัศน์วงจรปิดที่เกี่ยวกับท่าน หรือขอให้บริษัทเปิดเผยข้อมูลส่วนบุคคลของท่านจากกล้องโทรทัศน์วงจรปิดที่บริษัทได้มาโดยไม่ได้รับความยินยอม โดยจะต้องส่งคำขอเป็นหนังสือไปยัง [โปรดระบุหน่วยงานที่รับผิดชอบข้อมูลจากกล้องโทรทัศน์วงจรปิด] บริษัทจะดำเนินการกับคำขอของท่านภายใน 30 วันนับจากวันที่บริษัทได้รับคำขอของท่าน บริษัท อาจปฏิเสธคำขอของท่านตามสิทธิตามกฎหมายของบริษัทหรือตามคำสั่งศาล และหากการเข้าถึงและคำขอสำเนาข้อมูลจากกล้องโทรทัศน์วงจรปิดที่เกี่ยวกับท่านอาจกระทบต่อสิทธิและเสรีภาพของผู้อื่น หากบริษัท ตัดสินว่าต้องปฏิเสธคำขอของท่าน บริษัทจะแจ้งให้ท่านทราบเป็นลายลักษณ์อักษรพร้อมเหตุผล และส่งหนังสือดังกล่าวให้ท่านภายในระยะเวลาที่กฎหมายกำหนด
(2) สิทธิในการแก้ไขข้อมูลให้ถูกต้อง ท่านอาจมีสิทธิขอให้บริษัทแก้ไขข้อมูลส่วนบุคคลที่บริษัทได้เก็บรวบรวม ใช้ หรือเปิดเผยเกี่ยวกับท่าน ที่ไม่สมบูรณ์ ไม่ถูกต้อง ก่อให้เกิดความเข้าใจผิด หรือไม่เป็นปัจจุบัน
(3) สิทธิในการคัดค้าน ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลจากกล้องโทรทัศน์วงจรปิดหากเป็นไปเพื่อวัตถุประสงค์เรื่องประโยชน์โดยชอบด้วยกฎหมายของบริษัท และ/หรือ ของบุคคลอื่น บริษัทจะดำเนินการพิจารณาคำขอของท่านโดยเร็วที่สุดทันทีที่ได้รับคำขอ บริษัทอาจปฏิเสธคำขอของท่านหากบริษัทสามารถพิสูจน์ได้ว่ามีเหตุอันชอบด้วยกฎหมายที่สำคัญมากกว่าในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านจากกล้องโทรทัศน์วงจรปิด หรือการเก็บรวบรวม ใช้ หรือเปิดเผยดังกล่าวเป็นไปเพื่อ การก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือปฏิบัติตามกฎหมาย หากบริษัทตัดสินใจว่าจะปฏิเสธคำขอของท่าน บริษัท จะแจ้งให้ท่านทราบเป็นลายลักษณ์อักษรพร้อมเหตุผล และจะส่งหนังสือดังกล่าวให้แก่ท่านภายในระยะเวลาที่กฎหมายกำหนด
(4) สิทธิในการถอนความยินยอม ท่านมีสิทธิถอนความยินยอมที่ท่านได้ให้ไว้กับบริษัทเพื่อวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยผลข้อมูลส่วนบุคคลของท่านจากกล้องโทรทัศน์วงจรปิดได้ทุกเมื่อ
(5) สิทธิในการลบข้อมูล ท่านมีสิทธิขอให้บริษัทลบข้อมูลส่วนบุคคลของท่านจากกล้องโทรทัศน์วงจรปิดหรือทำให้ข้อมูลส่วนบุคคลของท่านจากกล้องโทรทัศน์วงจรปิดเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ตามขอบเขตที่กฎหมายอนุญาตให้ทำได้ เว้นแต่กรณีที่บริษัทอาจต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากกล้องโทรทัศน์วงจรปิดตามที่กฎหมายกำหนด เช่น การก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อการปฏิบัติตามกฎหมาย
(6) สิทธิในการโอนย้ายข้อมูล ท่านอาจมีสิทธิที่จะได้รับข้อมูลจากกล้องโทรทัศน์วงจรปิดที่บริษัทครอบครองอยู่ ในรูปแบบอิเล็กทรอนิกส์ที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ และส่งข้อมูลดังกล่าวให้กับผู้ควบคุมข้อมูลอื่น โดยที่ข้อมูลนั้นจะต้องเป็น (ก) ข้อมูลส่วนบุคคลที่ท่านได้ให้ไว้แก่บริษัท และ (ข) ข้อมูลที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผยบนฐานความยินยอมของท่าน
(7) สิทธิในการระงับการใช้ข้อมูลชั่วคราว ท่านมีสิทธิขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลของท่านจากกล้องโทรทัศน์วงจรปิดเป็นการชั่วคราวในส่วนที่บริษัทไม่มีสิทธิเก็บรักษาไว้แล้ว หรือเมื่อท่านจำเป็นต้องใช้ข้อมูลนั้นในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อการปฏิบัติตามกฎหมาย
(8) สิทธิในการร้องเรียน ท่านมีสิทธิยื่นข้อร้องเรียนเกี่ยวกับบริษัทให้แก่หน่วยงานรัฐที่เกี่ยวข้องหากบริษัท ละเมิดหรือไม่ปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ในประเทศไทย รวมถึงนโยบายและข้อบังคับอื่น ๆ

9. การติดต่อบริษัท

               หากท่านมีข้อกังวลหรือข้อสงสัยเกี่ยวกับประกาศนี้ หรือหากท่านต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลจากกล้องโทรทัศน์วงจรปิดของท่าน โปรดติดต่อที่

               เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
                Email : pdpa@punsuk.com