Yarix Asia Pacific Co., Ltd. (ต่อไปนี้เรียกว่า “Yarix APAC”) (หรือเรียกต่อไปว่า “บริษัท”) ซึ่งมีสำนักงานใหญ่ตั้งอยู่ที่ เลขที่ 2556 อาคาร 66 ทาวเวอร์ ห้อง 436 ชั้น 4 ถนนสุขุมวิท
แขวงบางนาเหนือ เขตบางนา กรุงเทพมหานคร 10260 เลขประจำตัวผู้เสียภาษี 0105568115264 มีความประสงค์จะแจ้งให้ผู้ใช้งานทราบเกี่ยวกับวิธีการและเงื่อนไขที่บริษัทใช้ในการประมวลผลข้อมูลส่วนบุคคล
โดยเฉพาะอย่างยิ่ง ข้อความแจ้งนี้มีไว้สำหรับข้อมูลส่วนบุคคลของผู้ใช้งานที่เข้าชมและใช้งานเว็บไซต์ของบริษัท ซึ่งอยู่ภายใต้โดเมนดังต่อไปนี้: https://apac.yarix.com/
บริษัทดำเนินการในฐานะ “ผู้ควบคุมข้อมูลส่วนบุคคล” ซึ่งหมายถึง “บุคคลธรรมดาหรือนิติบุคคลที่มีอำนาจและหน้าที่ในการตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล” ตามมาตรา 6 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA)
ตามกฎหมายที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล ผู้ใช้ที่เข้าชมและใช้งานเว็บไซต์ของบริษัทจะถือว่าเป็น “เจ้าของข้อมูลส่วนบุคคล” ซึ่งหมายถึงบุคคลธรรมดาที่ข้อมูลส่วนบุคคลที่ถูกประมวลผลนั้นเกี่ยวข้องด้วย
ขอเรียนให้ทราบว่า ข้อความแจ้งนี้ไม่ครอบคลุมถึงเว็บไซต์อื่นที่ผู้ใช้อาจเข้าถึงผ่านทางลิงก์จากเว็บไซต์ของบริษัท รวมถึงปุ่มโซเชียลมีเดีย (Social Button) ที่ปรากฏอยู่บนเว็บไซต์ของบริษัท
โดยเฉพาะอย่างยิ่ง ปุ่มโซเชียลมีเดีย (Social Button) หมายถึงปุ่มดิจิทัลหรือลิงก์ที่เชื่อมต่อโดยตรงไปยังแพลตฟอร์มของโซเชียลเน็ตเวิร์กต่างๆ (เช่น LinkedIn, Facebook, Twitter, YouTube เป็นต้น) ซึ่งกำหนดค่าไว้ในแต่ละปุ่มโดยเฉพาะ เมื่อผู้ใช้คลิกที่ลิงก์ดังกล่าว จะสามารถเข้าถึงบัญชีโซเชียลมีเดียของบริษัทได้
ผู้ให้บริการแพลตฟอร์มโซเชียลมีเดียที่ปุ่มเหล่านี้เชื่อมโยงไปยัง จะทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคลโดยอิสระ ดังนั้น ข้อมูลเกี่ยวกับวิธีที่ผู้ควบคุมข้อมูลเหล่านี้ประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ สามารถตรวจสอบได้โดยตรงจากแพลตฟอร์มโซเชียลมีเดียของแต่ละราย
1. ข้อมูลส่วนบุคคลที่ได้รับการประมวลผล
จากการที่ผู้ใช้มีปฏิสัมพันธ์กับเว็บไซต์นี้ บริษัทอาจดำเนินการประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ตามรายละเอียดดังนี้:
ข้อมูลการใช้งานเว็บไซต์ (Data di navigazione):
ระบบสารสนเทศและขั้นตอนการทำงานของซอฟต์แวร์ที่ใช้ในการให้บริการเว็บไซต์นี้ จะเก็บรวบรวมข้อมูลส่วนบุคคลบางอย่างโดยอัตโนมัติในระหว่างการใช้งาน ซึ่งเป็นการส่งผ่านโดยปกติภายใต้โปรโตคอลการสื่อสารของอินเทอร์เน็ต
- ข้อมูลดังกล่าวไม่ถูกรวบรวมเพื่อระบุตัวตนของผู้ใช้โดยตรง แต่จากลักษณะของข้อมูล อาจนำมาใช้ระบุตัวตนได้โดยการวิเคราะห์หรือเชื่อมโยงกับข้อมูลที่เก็บไว้โดยบุคคลที่สาม
- ข้อมูลในกลุ่มนี้รวมถึง:
- ที่อยู่ IP
- ชื่อโดเมนของคอมพิวเตอร์ที่ผู้ใช้ใช้ในการเข้าถึงเว็บไซต์
- URI (Uniform Resource Identifier) ของทรัพยากรที่ร้องขอ
- เวลาในการร้องขอ
- วิธีที่ใช้ในการส่งคำร้องไปยังเซิร์ฟเวอร์
- ขนาดของไฟล์ที่ได้รับเป็นการตอบกลับ
- รหัสสถานะของคำตอบจากเซิร์ฟเวอร์ (เช่น สำเร็จ, ข้อผิดพลาด ฯลฯ)
- และพารามิเตอร์อื่น ๆ ที่เกี่ยวข้องกับระบบปฏิบัติการและสภาพแวดล้อมของผู้ใช้
- ข้อมูลเหล่านี้จะถูกใช้เพื่อวัตถุประสงค์ในการเก็บสถิติแบบไม่ระบุตัวตนเกี่ยวกับการใช้งานเว็บไซต์ และเพื่อควบคุมการทำงานที่ถูกต้องของระบบ
- ข้อมูลการใช้งานเว็บไซต์จะไม่ถูกเก็บไว้นานเกินกว่า 24 เดือน เว้นแต่มีความจำเป็นสำหรับการสืบสวนคดีอาญาโดยหน่วยงานของรัฐ
- ข้อมูลเหล่านี้อาจถูกรวบรวมผ่าน คุกกี้ (cookies) หรือ เครื่องมือการติดตามอื่น ๆ หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับการใช้คุกกี้ กรุณาอ่าน นโยบายคุกกี้ (cookie policy) ของเรา
ข้อมูลส่วนบุคคลที่ผู้ใช้ให้โดยสมัครใจ:
การส่งข้อมูลส่วนบุคคลให้กับบริษัทโดยสมัครใจ ชัดเจน และตั้งใจ ผ่านการกรอกแบบฟอร์มบนเว็บไซต์ จะส่งผลให้บริษัทได้รับที่อยู่อีเมลของผู้ใช้ รวมถึงข้อมูลส่วนบุคคลอื่น ๆ ที่บริษัทร้องขอ เพื่อให้สามารถดำเนินการตามคำร้องขอเฉพาะเจาะจงของผู้ใช้ได้
ตัวชี้วัดประสิทธิภาพ (Key Performance Indicators):
บริษัทจะประมวลผลข้อมูลที่เกี่ยวข้องกับจำนวนการเข้าชมเว็บไซต์ การเข้าชมโพสต์ และการโต้ตอบต่าง ๆ ที่เกี่ยวข้อง เพื่อปรับปรุงประสิทธิภาพของเว็บไซต์และประสบการณ์ของผู้ใช้
ข้อมูลส่วนบุคคลที่ให้ในกรณีสมัครงาน:
ในกรณีที่ผู้ใช้ส่งประวัติย่อ (curriculum vitae) หรือข้อมูลส่วนบุคคลอื่น ๆ เพื่อวัตถุประสงค์ในการสมัครงาน ข้อมูลดังกล่าวจะไม่ถูกโอนออกนอกอาณาเขตของประเทศไทย
2. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล
สำหรับข้อมูลส่วนบุคคลตามข้อ 1) ก. ของประกาศฉบับนี้ บริษัทจะดำเนินการประมวลผลข้อมูลของผู้ใช้งานโดยอัตโนมัติและเฉพาะเท่าที่จำเป็น เพื่อให้สามารถใช้งานเว็บไซต์ได้อย่างถูกต้อง ในกรณีนี้ การประมวลผลข้อมูลอิงตาม การปฏิบัติตามสัญญา และ ข้อผูกพันทางกฎหมาย ที่บริษัทต้องปฏิบัติตาม (ตามมาตรา 24 (3) ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล - PDPA) เพื่อให้แน่ใจถึง การทำงานที่ถูกต้องและความปลอดภัยของเว็บไซต์ (มาตรา 24 (3) PDPA) ดังนั้น ไม่จำเป็นต้องได้รับความยินยอมโดยชัดแจ้งจากผู้ใช้.
สำหรับข้อมูลส่วนบุคคลตามข้อ 1) ข. ของประกาศฉบับนี้
การประมวลผลจะดำเนินการเพื่อให้ข้อมูลหรือการสนับสนุนแก่ผู้ใช้ ซึ่งในกรณีนี้ การประมวลผลมีพื้นฐานมาจาก การดำเนินการตามคำร้องขอโดยเฉพาะเจาะจง และ การดำเนินมาตรการก่อนการทำสัญญา ดังนั้นจึง ไม่จำเป็นต้องได้รับความยินยอมโดยชัดแจ้งจากผู้ใช้ (ตามมาตรา 24 (3) แห่ง PDPA)
สำหรับข้อมูลส่วนบุคคลตามข้อ 1) ค. ของประกาศฉบับนี้
การประมวลผลจะดำเนินการเพื่อปรับปรุงการมีปฏิสัมพันธ์กับเว็บไซต์ และวิเคราะห์ประสิทธิภาพของเว็บไซต์ โดยการประมวลผลข้อมูลดังกล่าวอิงตาม ฐานผลประโยชน์โดยชอบธรรมของผู้ควบคุมข้อมูล ดังนั้นจึง ไม่จำเป็นต้องได้รับความยินยอมโดยชัดแจ้งจากผู้ใช้ (ตามมาตรา 24 (5) แห่ง PDPA)
สำหรับข้อมูลส่วนบุคคลตามข้อ 1) ง. ของประกาศฉบับนี้
การประมวลผลจะดำเนินการเพื่อ ประเมินใบสมัครงาน และ ติดต่อผู้สมัครหากจำเป็น โดยการประมวลผลข้อมูลนี้มีพื้นฐานมาจาก การดำเนินมาตรการก่อนการทำสัญญา ตามคำร้องขอของเจ้าของข้อมูล (ตามมาตรา 24 (3) แห่ง PDPA).
3. ลักษณะของการให้ข้อมูลส่วนบุคคล
โดยไม่กระทบต่อสิ่งที่ระบุไว้เกี่ยวกับ ข้อมูลการใช้งานเว็บไซต์ ซึ่งการให้ข้อมูลนั้นถือเป็นสิ่งจำเป็นเพื่อให้สามารถเข้าถึงเว็บไซต์ของบริษัทได้ ผู้ใช้มีเสรีภาพในการเลือกว่าจะให้ข้อมูลส่วนบุคคลหรือไม่ เพื่อรับข้อมูลหรือความช่วยเหลือจากทางบริษัท
สำหรับการประมวลผลข้อมูลส่วนบุคคลที่ได้จากการกรอกแบบฟอร์มติดต่อบนเว็บไซต์นี้ ผู้ใช้สามารถเลือกให้ข้อมูลได้ตามความสมัครใจ
อย่างไรก็ตาม ขอแจ้งให้ทราบว่า หากผู้ใช้ปฏิเสธที่จะให้ข้อมูลส่วนบุคคล บริษัทจะไม่สามารถดำเนินการตามคำร้องขอข้อมูลหรือให้ความช่วยเหลือได้
4. วิธีการและระยะเวลาในการประมวลผลข้อมูลส่วนบุคคล
การประมวลผลข้อมูลส่วนบุคคลดำเนินการโดยบุคคลที่ได้รับอนุญาตจากบริษัท ซึ่งได้รับการแต่งตั้งและฝึกอบรมโดยเฉพาะให้สามารถปฏิบัติงานด้านการประมวลผลข้อมูลได้อย่างเหมาะสม
การประมวลผลข้อมูลส่วนบุคคลของผู้ใช้ดำเนินการผ่านเครื่องมืออัตโนมัติ โดยเฉพาะอย่างยิ่งในส่วนของข้อมูลการเข้าถึงหน้าเว็บไซต์ สำหรับข้อมูลเพิ่มเติม ผู้ใช้สามารถศึกษาจาก นโยบายคุกกี้ (cookie policy)
ในทุกกรณี การประมวลผลข้อมูลส่วนบุคคลดำเนินการโดยเคารพหลักการตามกฎหมายที่เกี่ยวข้องกับ ความปลอดภัยและความลับของข้อมูล รวมถึงความถูกต้อง การปรับปรุงให้เป็นปัจจุบัน และความเหมาะสมของข้อมูลต่อวัตถุประสงค์ที่ระบุไว้ในประกาศฉบับนี้
โดยที่ ข้อมูลการใช้งานเว็บไซต์ ตามข้อ 1) ก. จะไม่ถูกเก็บไว้นานเกินกว่า 24 เดือน
ข้อมูลส่วนบุคคลที่ใช้ในการสมัครงาน จะถูกเก็บไว้นานไม่เกิน 12 เดือนนับจากวันที่ได้รับข้อมูล
ข้อมูลส่วนบุคคลอื่น ๆ จะถูกประมวลผลเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่เก็บรวบรวมข้อมูลนั้นไว้ หรือภายในระยะเวลาที่กฎหมายกำหนด
นอกจากนี้ บริษัทได้ใช้ มาตรการรักษาความปลอดภัยเฉพาะทาง เพื่อป้องกันการสูญหาย การนำข้อมูลไปใช้ในทางที่ผิด หรือการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต.
6. สิทธิของเจ้าของข้อมูลตามมาตรา 30, 31, 32, 33 แห่ง PDPA และช่องทางการติดต่อ
ผู้ใช้งานในฐานะเจ้าของข้อมูลส่วนบุคคล มีสิทธิตามที่บัญญัติไว้ในมาตรา 30, 31, 32 และ 33 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ซึ่งรวมถึง:
- สิทธิในการเข้าถึงข้อมูลส่วนบุคคล
- สิทธิในการขอถ่ายโอนข้อมูล (Data Portability)
- สิทธิในการขอลบข้อมูล (Right to Erasure)
- สิทธิในการคัดค้านการประมวลผลข้อมูล (Right to Object)
ผู้ใช้งานสามารถใช้สิทธิดังกล่าวได้โดยการส่งคำร้องไปที่ที่อยู่อีเมลหรือที่อยู่ไปรษณีย์ดังต่อไปนี้: digitallaw&dataprotection@vargroup.it.
ผู้ควบคุมการประมวลผลข้อมูลสามารถติดต่อได้ที่:
- หมายเลขโทรศัพท์: +66 2117 9668
- ที่อยู่: เลขที่ 2556 อาคาร 66 ทาวเวอร์ ห้อง 436 ชั้น 4 ถนนสุขุมวิท แขวงบางนาเหนือเขตบางนากรุงเทพมหานคร 10260