นโยบายความเป็นส่วนตัวเกี่ยวกับข้อมูลส่วนบุคคล (Privacy Notice)สำหรับผู้มาติดต่อ ผู้ขอเข้าอาคาร ผู้ขอเข้าสถานที่ปฏิบัติงานหรือพื้นที่เฉพาะของบริษัท

นโยบายความเป็นส่วนตัวเกี่ยวกับข้อมูลส่วนบุคคล (Privacy Notice)
สำหรับผู้มาติดต่อ ผู้ขอเข้าอาคาร ผู้ขอเข้าสถานที่ปฏิบัติงานหรือพื้นที่เฉพาะของบริษัท

บริษัท สหกลอิควิปเมนท์ จำกัด (มหาชน) และบริษัทอื่นในกลุ่ม (รวมเรียกว่า “บริษัท”) เคารพสิทธิความเป็นส่วนตัวของเจ้าของข้อมูลหมายรวมถึง ผู้มาติดต่อ ผู้ขอเข้าอาคาร  ผู้ขอเข้าสถานที่ปฏิบัติงานหรือพื้นที่เฉพาะของบริษัท (รวมเรียกว่า “เจ้าของข้อมูล”) เพื่อให้เกิดความมั่นใจว่าเจ้าของข้อมูลได้รับความคุ้มครองข้อมูลส่วนบุคคล จึงได้กำหนดนโยบายคุ้มครองฉบับนี้ขึ้น เพื่อแจ้งรายละเอียดการเก็บรวบรวม การใช้ และการเปิดเผย (รวมเรียกว่า “การประมวลผล”) รวมตลอดถึง การลบ และทำลายข้อมูลส่วนบุคคลของเจ้าของข้อมูล ทั้งช่องทางออนไลน์ และช่องทางอื่นๆ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ตลอดจนแจ้งให้ท่านทราบถึงสิทธิในข้อมูลส่วนบุคคลของท่าน และช่องทางการติดต่อเรา ดังต่อไปนี้ 

1. วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล                                                                                                                                         

ในกรณีที่ท่านเข้ามาติดต่อ  ขอเข้าอาคาร  ขอเข้าสถานที่ปฏิบัติงานหรือพื้นที่เฉพาะของบริษัท   บริษัทมีความจำเป็นต้องเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน ตามวัตถุประสงค์ต่าง ๆ ดังต่อไปนี้

ลำดับที่
วัตถุประสงค์
ฐานทางกฎหมาย
1
เพื่อควบคุมการเข้า-ออกอาคาร สถานที่ปฏิบัติงาน หรือพื้นที่เฉพาะของบริษัท ตลอดจนเพื่อสังเกตการณ์ ป้องกัน ขัดขวาง และตรวจสอบการเข้า-ออกบริเวณดังกล่าวโดยมิได้รับอนุญาต เพื่อรักษาความปลอดภัยบริเวณอาคาร สถานที่ปฏิบัติงานและพื้นที่เฉพาะ ความปลอดภัยต่อพนักงานและทรัพย์สินของบริษัท การประเมินความเสี่ยงด้านความปลอดภัย รวมถึงการแลกบัตร การลงทะเบียน การบันทึกประวัติและข้อมูลที่จำเป็นของตัวแทนลูกค้าหรือคู่ค้าที่เข้าติดต่อบริษัท รวมถึงการบันทึกภาพภายในอาคารและสำนักงานสาขาของบริษัททั้งในและต่างประเทศด้วยกล้องวงจรปิด (CCTV)
ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย
(Legitimate Interests)
2
เพื่อดำเนินการตามกระบวนการภายในต่าง ๆ ของบริษัท ก่อนการเข้าปฏิบัติงานในอาคาร สถานที่ปฏิบัติงาน หรือพื้นที่เฉพาะของบริษัท เช่น
1) การลงทะเบียนและดำเนินการจัดอบรมเกี่ยวกับความปลอดภัยก่อนการเข้าปฏิบัติงานให้ บริษัท
2) การขอออกบัตรประจำตัวผู้รับเหมาหรือผู้ที่ต้องเข้าไปปฏิบัติงานในบริเวณบ่อเหมือง
ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย
(Legitimate Interests)
3
เพื่อควบคุมการเข้าถึงแหล่งเทคโนโลยีสารสนเทศและฐานข้อมูลของบริษัท ตลอดจนเพื่อสังเกตการณ์ ป้องกัน ขัดขวาง และตรวจสอบการเข้าถึงดังกล่าวโดยมิได้รับอนุญาต
การปฏิบัติตามกฎหมาย
(Legal Obligation)
4
เพื่อบริหารความเสี่ยง การกำกับการตรวจสอบ รวมถึงเพื่อการตรวจสอบภายในของสำนักตรวจสอบภายใน และการบริหารจัดการภายในองค์กร
ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย
(Legitimate Interests)
5
เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย และการดำเนินคดีต่าง ๆ รวมถึงเป็นหลักฐานประกอบการดำเนินคดี (หากมี) กับผู้ที่เกี่ยวข้อง ตลอดจนการดำเนินการเพื่อบังคับคดีตามกฎหมาย
ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย
(Legitimate Interests)
6
เพื่อการปฏิบัติตามกฎหมาย คำสั่งของหน่วยงาน องค์กรอิสระ หรือเจ้าพนักงานที่มีหน้าที่และอำนาจตามกฎหมาย เช่น การปฏิบัติตามหมายเรียก หมายอายัด คำสั่งของศาล เจ้าหน้าที่ตำรวจ อัยการ หน่วยงานราชการ
การปฏิบัติตามกฎหมาย
(Legal Obligation)
7
เพื่อการปฏิบัติตามกฎหมายเกี่ยวกับประโยชน์สาธารณะด้านการสาธารณสุข เช่น การป้องกันด้านสุขภาพจากโรคติดต่ออันตรายหรือโรคระบาดที่อาจติดต่อหรือแพร่เข้ามาในราชอาณาจักร เช่น โรคโควิด-19
การปฏิบัติตามกฎหมาย
(Legal Obligation)
8
เพื่อการบริหารจัดการด้านสุขอนามัยและความปลอดภัยของท่านหรือบุคคลอื่นในกรณีที่ท่านไม่สามารถให้ความยินยอมได้ เช่น การติดต่อในกรณีฉุกเฉิน การเกิดอุบัติเหตุ หรือ การเจ็บป่วย
การป้องกันการระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
( Vital Interests )
บริษัท ขอแจ้งให้ท่านทราบว่า การประมวลผลข้อมูลส่วนบุคคลของผู้มาติดต่อ ผู้ขอเข้าอาคาร ขอเข้าสถานที่ปฏิบัติงาน หรือพื้นที่เฉพาะของบริษัท ที่ได้ให้ข้อมูลไว้กับบริษัทนั้น บริษัทอาศัยฐานทางกฎหมายประการต่าง ๆ ตามที่แจ้งไว้นี้ โดยไม่ได้อาศัยความยินยอม แต่อย่างไรก็ตาม อาจมีการประมวลผลข้อมูลส่วนบุคคลในบางกรณีที่เราไม่อาจใช้ฐานทางกฎหมายเหล่านี้ได้ เช่น กรณีที่กฎหมายกำหนดให้จะต้องได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลในการประมวลผลข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน (Sensitive Data) เป็นต้น ในกรณีเช่นนั้น บริษัทจะขอความยินยอมโดยชัดแจ้งจากท่าน (โปรดอ่านเอกสารขอความยินยอมของบริษัทเพิ่มเติมจากเอกสารนี้ )
2. ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวม
โดยทั่วไปแล้วบริษัท จะเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน โดยการขอข้อมูลจากท่านโดยตรง เช่น การให้ท่านกรอกข้อมูลตามแบบฟอร์มที่บริษัท กำหนด หรือสอบถามจากท่าน หรือขอให้ท่านส่งเอกสารที่มีข้อมูลส่วนบุคคลของท่านให้แก่บริษัท แต่อย่างไรก็ตาม อาจมีบางกรณีที่บริษัท เก็บรวบรวมข้อมูลส่วนบุคคลของท่านมาจากแหล่งอื่นเพื่อให้บรรลุวัตถุประสงค์ดังกล่าวข้างต้น เช่น
• นิติบุคคลที่ท่านมีฐานะเป็นผู้แทน ผู้รับมอบอำนาจ ผู้ปฏิบัติงานแทน หรือ ลูกจ้าง
• พนักงานบริษัท ในกรณีที่มีการรายงานเหตุการณ์และอุบัติการณ์ที่เกิดขึ้นในอาคาร สถานที่ปฏิบัติงาน หรือพื้นที่เฉพาะ ของบริษัท ทั้งนี้ ข้อมูลส่วนบุคคลที่บริษัทดำเนินการเก็บรวบรวมนั้น มีดังต่อไปนี้
2.1 ข้อมูลส่วนบุคคลทั่วไป
(1) ข้อมูลที่ใช้ระบุตัวตน (Identity Data): ชื่อ นามสกุล เลขประจำตัวประชาชน เลขหนังสือเดินทาง เพศ วันเดือนปีเกิด อายุ สัญชาติ ลายมือชื่อ ภาพถ่าย รูปภาพ รวมถึงข้อมูลจากใบอนุญาตขับขี่หรือข้อมูลบนบัตรอื่นใดที่ออกโดยหน่วยงานราชการ
(2) ข้อมูลติดต่อกับบริษัท (Contact Data): ที่อยู่ หมายเลขโทรศัพท์ หมายเลขโทรศัพท์มือถือ หมายเลขโทรสาร อีเมล และ/หรือ Line ID
(3) ข้อมูลการติดต่อกับบริษัทช่องทางอื่น: ข้อมูลการบันทึกภาพหรือเสียงเมื่อมีการติดต่อกับบริษัท
(4) ข้อมูลส่วนบุคคลอื่นๆ: หมายเลขทะเบียนรถ
(5) ข้อมูลการคัดกรองตามมาตรการป้องกันโรคระบาด
2.2 ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน
โดยทั่วไปแล้วบริษัท ไม่มีความประสงค์จะเก็บรวบรวมและใช้ข้อมูล ศาสนาและหมู่โลหิตที่ปรากฏอยู่ในสำเนาบัตรประจำตัวประชาชนของท่าน เพื่อวัตถุประสงค์ใดโดยเฉพาะ ในกรณีที่ท่านได้มอบสำเนาบัตรประจำตัวประชาชนให้แก่บริษัท ขอให้ท่านปกปิดข้อมูลดังกล่าว หากท่านมิได้ปกปิดข้อมูลข้างต้น ถือว่าท่านอนุญาตให้บริษัท ดำเนินการปกปิดข้อมูลเหล่านั้น และถือว่าเอกสารที่มีการปกปิดข้อมูลดังกล่าว มีผลสมบูรณ์และบังคับใช้ได้ตามกฎหมายทุกประการ ทั้งนี้ หากบริษัท ไม่สามารถปกปิดข้อมูลได้เนื่องจากข้อจำกัดทางเทคนิคบางประการบริษัท จะเก็บรวบรวมและใช้ข้อมูลดังกล่าวเพื่อเป็นส่วนหนึ่งของเอกสารยืนยันตัวตนของท่านเท่านั้น
อย่างไรก็ตาม ในการประมวลผลข้อมูลส่วนบุคคลของผู้มาติดต่อ ผู้ขอเข้าอาคาร สถานที่ปฏิบัติงาน หรือพื้นที่เฉพาะของบริษัท อาจมีบางกิจกรรมที่บริษัท จะขอข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนบางประการเพิ่มเติม เช่น ข้อมูลเกี่ยวกับสุขภาพ เป็นต้น ทั้งนี้ เพื่อวัตถุประสงค์ตามที่บริษัทได้แจ้งไว้โดยเฉพาะในแบบฟอร์มการขอความยินยอมและบริษัท จะดำเนินการขอความยินยอมจากท่านโดยชัดแจ้งก่อนเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนดังกล่าว
3. ระยะเวลาที่จัดเก็บ การเก็บรวบรวม การใช้ การเปิดเผยข้อมูลส่วนบุคคล
บริษัท จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็น เพื่อวัตถุประสงค์ในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลซึ่งได้ระบุไว้ในหนังสือแจ้งฉบับนี้ หลักเกณฑ์ที่ใช้กำหนดระยะเวลาเก็บ ได้แก่ ระยะเวลาที่บริษัท ยังมีความสัมพันธ์กับท่าน และอาจเก็บต่อไปตามระยะเวลาที่จำเป็นเพื่อการปฏิบัติตามกฎหมายหรือตามอายุความทางกฎหมาย เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อเหตุอื่นตามนโยบายและข้อกำหนดภายในองค์กรของบริษัท
ในกรณีที่ข้อมูลส่วนบุคคลที่บริษัท เก็บรวบรวมเพื่อวัตถุประสงค์ข้างต้นเป็นข้อมูลที่จำเป็นในการปฏิบัติตามสัญญาหรือการปฏิบัติตามกฎหมายต่าง ๆ ที่ใช้บังคับ หากท่านไม่ให้ข้อมูลส่วนบุคคลที่จำเป็นดังกล่าวบริษัท อาจไม่สามารถพิจารณาเข้าทำธุรกรรม หรือบริหารจัดการตามสัญญากับท่านได้ (ตามแต่กรณี)
4. การเปิดเผยข้อมูลส่วนบุคคล
บริษัท อาจมีความจำเป็นในการเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลหรือนิติบุคคล หรือหน่วยงานราชการ ซึ่งทำงานร่วมกับบริษัท เพื่อดำเนินตามวัตถุประสงค์ที่ได้แจ้งในคำประกาศฉบับนี้เท่าที่จำเป็น ดังต่อไปนี้
4.1 หน่วยงานราชการระดับจังหวัดและส่วนงานท้องถิ่น สำนักงานตำรวจแห่งชาติ สำนักงานอัยการ หน่วยงานกำกับดูแล หรือหน่วยงานอื่นตามที่กฎหมายกำหนด รวมถึงเจ้าพนักงานซึ่งใช้อำนาจตามกฎหมาย เช่น อัยการ ศาล ตำรวจ เป็นต้น
4.2 ตัวแทน ผู้รับจ้าง/ผู้รับจ้างช่วง และ/หรือผู้ให้บริการสำหรับการดำเนินงานใด ๆ ให้แก่บริษัท เช่น ผู้ตรวจสอบบัญชี ทนายความ ที่ปรึกษากฎหมาย
5. การใช้คุกกี้
บริษัทมีการใช้คุกกี้เพื่อเก็บรวบรวมข้อมูลส่วนบุคคล ตามที่ได้กำหนดไว้ตาม นโยบายคุ้มครองผู้ใช้งานงานเว็บไซต์ของบริษัท
6. การขอความยินยอมและผลกระทบที่เป็นไปได้จากการถอนความยินยอม
6.1. ในกรณีที่บริษัทเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลโดยอาศัยความยินยอม เจ้าของข้อมูลมีสิทธิที่จะถอน ความยินยอมที่ให้ไว้กับบริษัทได้ตลอดเวลา ซึ่งการถอนความยินยอมนี้จะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไปแล้ว
6.2. หากเจ้าของข้อมูลถอนความยินยอมที่ได้ให้ไว้กับบริษัทหรือปฏิเสธไม่ให้ข้อมูลบางอย่าง อาจส่งผลให้บริษัทไม่สามารถ ดำเนินการเพื่อบรรลุวัตถุประสงค์บางส่วนหรือทั้งหมดตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ได้
6.3. หากเจ้าของข้อมูลมีอายุไม่ครบ 20 ปีบริบูรณ์ ก่อนการให้ความยินยอมโปรดแจ้งรายละเอียดผู้ใช้อำนาจปกครองให้เรา ทราบเพื่อให้บริษัทสามารถดำเนินการขอความยินยอมจากผู้ใช้อำนาจปกครองด้วย
7. สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของเจ้าของข้อมูล
7.1. เจ้าของข้อมูลมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล สรุปดังนี้
(1) ถอนความยินยอมที่ได้ให้ไว้กับบริษัทในการประมวลผลข้อมูลส่วนบุคคล
(2) ขอดูและคัดลอกข้อมูลส่วนบุคคล หรือขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคล
(3) การส่ง หรือโอนข้อมูลส่วนบุคคลที่อยู่ในรูปแบบอิเล็กทรอนิกส์ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด ไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น
(4) คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับเจ้าของข้อมูล
(5) ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ (Anonymization)
(6) ระงับการใช้ข้อมูลส่วนบุคคล
(7) แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
(8) ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่บริษัทหรือผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งลูกจ้างหรือผู้รับจ้างของบริษัทหรือผู้ประมวลผลข้อมูลส่วนบุคคลฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้บริษัทจะพิจารณาและแจ้งผลการพิจารณาตามคำร้องขอใช้สิทธิของท่านโดยเร็วภายใน 30 วันนับแต่วันที่เราได้รับคำร้องขอดังกล่าว และสิทธิตามที่กล่าวมาข้างต้น เป็นไปตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด
7.2. บริษัทสามารถใช้สิทธิตามกฎหมายได้โดยคลิกที่นี่หรือไปที่ [https://www.sahakol.com/th/legal_privacy/dsr.html] (โดยจะเริ่มใช้สิทธิได้เมื่อกฎหมายคุ้มครองข้อมูลส่วนบุคคลมีผลใช้บังคับกับผู้ควบคุมข้อมูลส่วนบุคคล)
8. เกี่ยวกับการควบคุมจัดการข้อมูลส่วนบุคคล
บริษัทได้จัดตั้งระบบบริหารจัดการและควบคุมข้อมูลส่วนบุคคล เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครอง,ข้อมูลส่วนบุคคล พ.ศ. 2562 ประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและกฎหมายที่เกี่ยวข้องโดยดำเนินการจัดทำระบบ จัดให้มีมาตรการรักษาความมั่นคงปลอดภัย จัดทำเอกสาร ทำการทบทวนและการพัฒนาปรับปรุงอย่างมีประสิทธิภาพ เพื่อให้สามารถเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลเป็นไปอย่างเหมาะสมและสอดคล้องกับกฎหมาย ทั้งนี้ผู้บริหาร พนักงาน ผู้รับจ้าง ตัวแทน ที่ปรึกษาและผู้รับข้อมูลจากบริษัท มีหน้าที่ต้องรักษาความลับของข้อมูลส่วนบุคคลตามมาตรการรักษาความลับที่บริษัทกำหนด
9. ช่องทางการติดต่อกับผู้ควบคุมข้อมูลส่วนบุคคล
การติดต่อกับบริษัทในเรื่องที่เกี่ยวข้องกับข้อมูลส่วนบุคคลตามนโยบายนี้
ผู้ติดต่อ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล บริษัท สหกลอิควิปเมนท์ จำกัด (มหาชน )
เลขที่ 47/10 ถนนวิภาวดีรังสิต แขวงลาดยาว เขตจตุจักร กรุงเทพมหานคร 10900 โทรศัพท์ : 02-9410888
แฟกซ์ : 02-9410881 เว็บไซต์ : www.sahakol.com อีเมล : pdpa.sq@sahakol.com
หากพบการรั่วไหลของข้อมูล บริษัทจะดำเนินการแจ้งให้ท่านทราบภายใน 72 ชั่วโมง
จึงประกาศมาเพื่อทราบและถือปฏิบัติโดยทั่วกัน ทั้งนี้ ตั้งแต่วันที่ 25 พฤษภาคม 2565 เป็นต้นไป