นโยบายคุ้มครองข้อมูลส่วนบุคคล

1. นิยามของข้อมูลส่วนบุคคล

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใด ๆ ที่เกี่ยวข้องกับบุคคลธรรมดา ซึ่งสามารถใช้ระบุตัวบุคคลนั้นได้โดยตรงหรือโดยอ้อม เช่น ชื่อ นามสกุล ที่อยู่ หมายเลขโทรศัพท์ อีเมล หรือข้อมูลอื่นใดที่สามารถเชื่อมโยงกลับไปยังตัวบุคคลนั้นได้

2. ประเภทของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นเพื่อให้บริการหรือดำเนินการตามวัตถุประสงค์ที่ชอบด้วยกฎหมาย ดังนี้:

• ชื่อ-นามสกุล
• อีเมล
• หมายเลขโทรศัพท์
• ที่อยู่
• ข้อมูลอื่นใดที่ท่านให้ไว้โดยสมัครใจผ่านเว็บไซต์ oms.co.th

3. แหล่งที่มาของข้อมูลส่วนบุคคล

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลจาก:

• ข้อมูลที่ท่านให้ไว้โดยตรงผ่านการลงทะเบียน หรือแบบฟอร์มต่าง ๆ
• การติดต่อสื่อสารผ่านเว็บไซต์ อีเมล หรือช่องทางอื่นของบริษัท

โดยการให้ข้อมูลดังกล่าว บริษัทจะถือว่าท่านได้ให้ความยินยอมในการจัดเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้

4. วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล

• ให้บริการหรือติดต่อกลับตามคำขอของท่าน
• การดำเนินธุรกรรมหรือการประสานงานที่เกี่ยวข้องกับบริการของบริษัท
• การพัฒนา ปรับปรุงคุณภาพ และความปลอดภัยของระบบ
• การปฏิบัติตามกฎหมายที่เกี่ยวข้อง

บริษัทจะไม่ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่น นอกเหนือจากที่แจ้งไว้ เว้นแต่จะได้รับความยินยอมจากท่าน หรือเป็นกรณีที่กฎหมายอนุญาต

5. การเปิดเผยข้อมูลส่วนบุคคล

บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลภายนอกเฉพาะในกรณีที่:

• ได้รับความยินยอมจากท่าน
• จำเป็นต้องเปิดเผยให้กับเจ้าหน้าที่ของรัฐ หน่วยงานของรัฐ หรือศาล ซึ่งมีอำนาจตามกฎหมาย
• มีความจำเป็นเพื่อป้องกันอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคลใดบุคคลหนึ่ง
• การบังคับใช้สิทธิหรือป้องกันการละเมิดสิทธิของบริษัทตามกฎหมาย

6. ระยะเวลาในการจัดเก็บข้อมูล

บริษัทจะจัดเก็บข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นในระยะเวลาที่สัมพันธ์กับวัตถุประสงค์ในการใช้งาน และจะลบหรือทำลายข้อมูลส่วนบุคคลของท่านเมื่อหมดความจำเป็น เว้นแต่กฎหมายกำหนดให้ต้องจัดเก็บต่อไป

7. ความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

บริษัทมีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสม เพื่อป้องกันการเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยโดยไม่ได้รับอนุญาต โดยใช้มาตรการทั้งทางเทคนิค และการบริหารจัดการ รวมถึงการควบคุมการเข้าถึง การเข้ารหัส และการบันทึกเหตุการณ์ที่สำคัญ

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิตามกฎหมายในการดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ได้แก่:

บริษัทจะดำเนินการตามสิทธิของท่านภายใน 30 วัน โดยไม่คิดค่าธรรมเนียม

9. การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

ในกรณีที่เกิดเหตุการณ์รั่วไหลของข้อมูลส่วนบุคคล บริษัทจะดำเนินการแจ้งสำนักงานคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และหากมีความเสี่ยงสูงต่อสิทธิของท่าน บริษัทจะแจ้งให้ท่านทราบทันที