นโยบายความเป็นส่วนตัวของลูกค้ากลุ่มบริษัท เจเอสเอสอาร์ กรุ๊ป จำกัด (มหาชน)
บริษัท เจเอสเอสอาร์ กรุ๊ป จำกัด (มหาชน) (“กลุ่มบริษัท”) ประกอบด้วยบริษัทในเครือ ดังนี้ 1) บริษัท เจเอสเอสอาร์ อ๊อกชั่น จำกัด 2) บริษัท บริษัท เจเอสเอสอาร์ โลจิสติกส์ จำกัด 3) บริษัท บริษัท แรพบิซซ์ ไดเรคท์ จำกัด มีจุดประสงค์แจ้งนโยบายความเป็นส่วนตัวของลูกค้า ที่กำหนดเกี่ยวกับสิทธิ เงื่อนไขและความจำเป็นของแต่ละบริษัทในกลุ่มบริษัท ที่ต้องเก็บ รวบรวม และประมวลผลข้อมูลส่วนบุคคลของลูกค้าแต่ละกลุ่มของแต่ละบริษัท เพื่อรับทราบ ทั้งนี้เพื่อหลีกเลี่ยงข้อสงสัย “ลูกค้า” ของแต่ละบริษัท หมายถึง บุคคลดังนี้ (1) บุคคลที่เข้าเยี่ยมชมพื้นที่ของบริษัท หรือเยี่ยมชมเว็บไซต์ของแต่ละบริษัท และ (2) ลูกค้าที่สนใจเข้าทำธุรกรรมกับแต่ละบริษัท ดังต่อไปนี้
ทั้งนี้ เมื่อลูกค้าเข้ามาติดต่อกับบริษัทใดในกลุ่มบริษัท และนำส่งเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่กลุ่มบริษัท เพื่อการดำเนินธุรกรรมใดในกระบวนการติดต่อซื้อขายและ/หรือใช้บริการแต่ละประเภทที่แต่ละบริษัทดำเนินการอยู่ ไม่ว่าจะเป็นการติดต่อส่งต่อข้อมูลผ่านช่องทางใด ทางกลุ่มบริษัทจะถือว่า ลูกค้าตกลงและยอมรับนโยบายความเป็นส่วนตัวของลูกค้าฉบับนี้แล้ว
ขอบเขตบังคับใช้ของนโยบายความเป็นส่วนตัว
นโยบายข้อมูลส่วนบุคคลฉบับนี้ใช้สำหรับการประมวลผลข้อมูลส่วนบุคคลของบริษัทใดๆในกลุ่มบริษัทโดยตรง เพื่อการดำเนินกระบวนการซื้อขายและ/หรือให้บริการ ผ่านช่องทางของกลุ่มบริษัทเท่านั้น แต่ไม่มีผลใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคล โดยบุคคลภายนอกอื่นที่กลุ่มบริษัทไม่มีอำนาจควบคุม แม้จะดำเนินการเชื่อมต่อกับการให้บริการของทางกลุ่มบริษัท ซึ่งสำหรับการประมวลผลข้อมูลส่วนบุคคลโดยบุคคลภายนอกดังกล่าว ลูกค้าต้องศึกษาและทำความตกลงเกี่ยวกับนโยบายการประมวลผลข้อมูลส่วนบุคคลที่บุคคลภายนอกดังกล่าวประกาศแยกต่างหาก
ทางบริษัทสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ ตามแต่ละระยะเวลา เพื่อให้สอดคล้องกับแนวปฏิบัติและกฎหมายที่เกี่ยวข้อง และรูปแบบการขายหรือการบริการของกลุ่มบริษัทที่ให้แก่ลูกค้า ทั้งนี้ กลุ่มบริษัทจะแจ้งให้ลูกค้าทราบถึงการเปลี่ยนแปลงดังกล่าวด้วยการประกาศนโยบายฉบับปรับปรุงใหม่ผ่านทางช่องทางการติดต่อของกลุ่มบริษัท
การประมวลผลข้อมูลส่วนบุคคลของลูกค้าที่เข้ามาในพื้นที่สำนักงานและสาขาของกลุ่มบริษัท
กลุ่มบริษัทมีความจำเป็นในการเก็บ รวบรวม ใช้ข้อมูลส่วนบุคคลของลูกค้าที่อาจเข้ามาภายในพื้นที่สำนักงาน สาขา หรือพื้นที่ลานประมูลของบริษัท เจเอสเอสอาร์ อ๊อกชั่น จำกัด ดังนี้
การประมวลผลข้อมูลส่วนบุคคลของลูกค้าที่ลงทะเบียนเข้าร่วมประมูลกับบริษัท เจเอสเอสอาร์ อ๊อกชั่น จำกัด
สำหรับลูกค้าที่ต้องการลงทะเบียนเข้าร่วมประมูล ไม่ว่าจะเป็นผ่านช่องทางออนไลน์หรือประมูลที่หน้าลานประมูล บริษัท เจเอสเอสอาร์ อ๊อกชั่น จำกัด มีความจำเป็นต้องเก็บ รวบรวม และใช้ข้อมูลส่วนบุคคลของลูกค้า ตั้งแต่การลงทะเบียนรับหมายเลขผู้ประมูล จนถึงการส่งมอบสินค้าให้ตามเงื่อนไขการประมูล ดังต่อไปนี้
บริษัทมีความจำเป็นในการประมวลผลข้อมูลส่วนบุคคลของลูกค้าดังกล่าวทั้งหมด เพื่อจุดประสงค์ดังต่อไปนี้
การประมวลผลข้อมูลส่วนบุคคลของลูกค้าที่ซื้อสินค้าโดยตรงจากบริษัท เจเอสเอสอาร์ อ๊อกชั่น จำกัด และบริษัท แรพบิซซ์ ไดเรคท์ จำกัด
สำหรับลูกค้ากลุ่มที่ซื้อสินค้าของทางกลุ่มบริษัท โดยเป็นการซื้อสินค้าโดยตรงจาก บริษัท เจเอสเอสอาร์ อ๊อกชั่น จำกัด โดยไม่ผ่านการประมูล หรือจาก บริษัท แรพบิซซ์ ไดเรคท์ จำกัด ทั้งในรูปแบบการซื้อขายแบบออนไลน์หรือออฟไลน์ และในลักษณะการซื้อขายผ่านเว็บไซต์หรือแอปพลิเคชันของบริษัท หรือการซื้อขายผ่าน Marketplace ของบุคคลภายนอก กลุ่มบริษัทมีความจำเป็นต้องเก็บ รวบรวม ใช้ข้อมูลส่วนบุคคลของลูกค้า ได้แก่
กลุ่มบริษัทมีความจำเป็นในการประมวลผลข้อมูลส่วนบุคคลของลูกค้าดังกล่าวทั้งหมด เพื่อจุดประสงค์ดังต่อไปนี้
การประมวลผลข้อมูลส่วนบุคคลของลูกค้าที่ใช้บริการขนส่งและ/หรือชิปปิ้งของบริษัท เจเอสเอสอาร์ โลจิสติกส์ จำกัด
สำหรับลูกค้าที่สนใจใช้บริการของ บริษัท เจเอสเอสอาร์ โลจิสติกส์ จำกัด บริษัทดังกล่าวมีความจำเป็นต้องเก็บ รวบรวม ใช้ข้อมูลส่วนบุคคลของลูกค้า ได้แก่ (1) ชื่อนามสกุล ข้อมูลบัตรประชาชน ข้อมูลติดต่อของลูกค้าหรือตัวแทนนิติบุคคลของลูกค้า เช่น เบอร์โทรศัพท์ อีเมล เป็นต้น (2) สำเนาเอกสารแสดงตนยืนยันการใช้บริการขนส่งหรือชิปปิ้งหรือบริการอื่นใดที่เกี่ยวข้องของลูกค้าบุคคลธรรมดา หรือของกรรมการผู้มีอำนาจลงนามของลูกค้านิติบุคคล (3) ข้อมูลการชำระเงินค่าบริการ ซึ่งกรณีลูกค้าบุคคลธรรมดาอาจรวมถึง ข้อมูลหลักฐานการชำระเงิน บัญชีธนาคาร หรือข้อมูลบัตรเครดิต เป็นต้น (4) ข้อมูลและเอกสารอื่นที่บริษัทและลูกค้าจำเป็นต้องนำส่งตามแบบฟอร์มของหน่วยงานราชการ และ (5) ข้อมูลส่วนบุคคลอื่นที่ลูกค้าอาจให้แก่บริษัทเพื่อการติดต่อ ประสานงานระหว่างลูกค้าและบริษัท
บริษัทจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลของลูกค้าตามที่ระบุไว้ เพื่อประโยชน์หลัก ได้แก่
การเปิดเผยข้อมูลส่วนบุคคล
โดยหลักการแล้ว กลุ่มบริษัทจะไม่เปิดเผยส่งต่อข้อมูลส่วนบุคคลของลูกค้าให้แก่บุคคลภายนอก แต่ในกรณีจำเป็นกลุ่มบริษัทอาจมีความจำเป็นต้องเปิดเผยและส่งต่อข้อมูลส่วนบุคคลของลูกค้าให้แก่บุคคลดังต่อไปนี้
1. ผู้ให้บริการภายนอกที่กลุ่มบริษัทว่าจ้าง และรวมถึงบริษัทในกลุ่มอื่นที่เกี่ยวข้อง ซึ่งให้การสนับสนุนการปฏิบัติหน้าที่ต่างๆ ภายใต้สัญญาที่แต่ละบริษัทต้องดำเนินการให้แก่ลูกค้า หรือที่กลุ่มบริษัทว่าจ้างเพื่อให้บริการการดำเนินธุรกิจแก่กลุ่มบริษัท ซึ่งรวมถึงแต่ไม่จำกัดเพียง ที่ปรึกษาของกลุ่มบริษัท ภายใต้เงื่อนไขที่กลุ่มบริษัทรับประกันที่จะเปิดเผยข้อมูลส่วนบุคคลของลูกค้าให้แก่บุคคลภายนอกดังกล่าว เฉพาะเท่าที่จำเป็น ตามกรอบเงื่อนไขการประมวลผลข้อมูลส่วนบุคคลที่กลุ่มบริษัทจะได้จัดทำ และลงนามร่วมกับผู้ให้บริการภายนอกดังกล่าว
2. กรณีการจัดทำสัญญาซื้อขายต่อเนื่องจากผู้ขายที่ขายสินค้าแบบฝากขาย (Consignment) กรณีของ บริษัท เจเอสเอสอาร์ อ๊อกชั่น จำกัด บริษัทดังกล่าวอาจมีความจำเป็นต้องเปิดเผยและส่งต่อข้อมูลส่วนบุคคลของลูกค้าที่ชนะการประมูลให้แก่ ผู้เป็นเจ้าของสินค้าเดิม เพื่อรับประกันการดำเนินธุรกรรมการซื้อขายและส่งมอบสินค้าให้สำเร็จ ภายใต้เงื่อนไขของสัญญาดังกล่าวที่กำหนดไว้
3. หน่วยงานราชการต่าง ๆ ที่กลุ่มบริษัทอาจมีหน้าที่ต้องเปิดเผยข้อมูลส่วนบุคคลของลูกค้าให้แก่หน่วยงานนั้นตามกฎหมาย หรือตามคำสั่งของหน่วยงานที่เกี่ยวข้องต้องเปิดเผยและส่งต่อข้อมูลของลูกค้าให้แก่บุคคลนั้น เช่น กรมศุลกากร กรมสรรพากร เป็นต้น
4. กรณีที่ลูกค้าให้ความยินยอม กลุ่มบริษัทอาจเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลที่ลูกค้าระบุไว้เป็นการเฉพาะ
มาตรการรักษาความมั่นคงปลอดภัยในข้อมูลส่วนบุคคล
กลุ่มบริษัทรับประกันจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม ภายใต้กฎหมายที่เกี่ยวข้องเพื่อป้องกันการเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ ทั้งนี้ กลุ่มบริษัทจะทบทวนมาตรการดังกล่าวเป็นระยะ เพื่อให้สอดคล้องและเหมาะสมตามมาตรฐานในอุตสาหกรรมและการเปลี่ยนแปลงของกฎหมายที่เกี่ยวข้อง
สิทธิของเจ้าของข้อมูล
กลุ่มบริษัทเคารพสิทธิตามกฎหมายของลูกค้าในฐานะเจ้าของข้อมูลในส่วนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านที่อยู่ในการควบคุมของกลุ่มบริษัท โดยท่านสามารถขอใช้สิทธิที่มีดังต่อไปนี้ได้ตามกรอบของกฎหมายที่เกี่ยวข้อง (1) สิทธิเพิกถอนความยินยอม (2) สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล (3) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (4) สิทธิขอรับข้อมูลส่วนบุคคล ในกรณีที่กลุ่มบริษัททำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ รวมถึงสิทธิขอให้ส่งหรือโอนข้อมูลรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น (5) สิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคล (6) สิทธิขอให้ลบหรือทำลายหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เมื่อข้อมูลนั้นหมดความจำเป็น (7) สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลได้
ลูกค้าสามารถติดต่อสอบถามเกี่ยวกับนโยบายฉบับนี้ หรือติดต่อเพื่อใช้สิทธิที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านได้ โดยกลุ่มบริษัทจะแจ้งผลการพิจารณาคำร้องของท่านให้ทราบภายในระยะเวลาที่เหมาะสมตามกรอบกฎหมาย กรุณาติดต่อบริษัทที่ [email protected]