นโยบายความเป็นส่วนตัว (Privacy Policy)
บริษัท ONLINE COMPANY และแบรนด์ O-Lease (ต่อไปนี้เรียกว่า "เรา") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่าน เราจึงได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นเพื่ออธิบายถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้ครอบคลุมถึงการให้บริการผ่านเว็บไซต์ การติดต่อสื่อสาร และการใช้บริการเช่าและลีสซิ่งอุปกรณ์สำนักงานของเรา
1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเมื่อท่านเข้าชมเว็บไซต์ ติดต่อสอบถาม หรือสมัครใช้บริการของเรา ข้อมูลที่เราเก็บรวบรวมอาจประกอบด้วย:
- ข้อมูลระบุตัวตน: ชื่อ, นามสกุล, หมายเลขบัตรประจำตัวประชาชน, สำเนาหนังสือรับรองบริษัท, ตำแหน่งงาน
- ข้อมูลการติดต่อ: ที่อยู่จัดส่งเอกสารและอุปกรณ์, หมายเลขโทรศัพท์, อีเมล, ไอดีไลน์ (LINE ID)
- ข้อมูลทางการเงิน: ข้อมูลบัญชีธนาคาร, ประวัติการชำระเงิน, ข้อมูลสำหรับการประเมินสินเชื่อลีสซิ่ง
- ข้อมูลทางเทคนิค: หมายเลข IP Address, ชนิดของเบราว์เซอร์, ข้อมูลการเข้าชมเว็บไซต์ (Log data)
- ข้อมูลการใช้งาน: ประวัติการเช่าอุปกรณ์, รายละเอียดปัญหาการใช้งานที่แจ้งผ่านระบบสนับสนุน
2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูล
เราเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:
- เพื่อดำเนินการตามคำขอใช้บริการเช่าและลีสซิ่งอุปกรณ์สำนักงาน รวมถึงการพิจารณาอนุมัติสินเชื่อ
- เพื่อจัดส่ง ติดตั้ง และบำรุงรักษาเครื่องจักรและอุปกรณ์สำนักงานตามที่ระบุในสัญญา
- เพื่อการออกใบแจ้งหนี้ การรับชำระเงิน และการดำเนินการทางบัญชี
- เพื่อติดต่อสื่อสาร แจ้งเตือนสถานะการให้บริการ และให้บริการหลังการขาย (IT Support)
- เพื่อปรับปรุงและพัฒนาคุณภาพสินค้า บริการ และประสบการณ์การใช้งานเว็บไซต์ของเราให้ดียิ่งขึ้น
- เพื่อปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้องกับการดำเนินธุรกิจ
3. ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)
เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้:
- ฐานสัญญา (Contract): เพื่อการปฏิบัติตามสัญญาเช่าหรือลีสซิ่งที่ท่านเป็นคู่สัญญา หรือเพื่อดำเนินการตามคำขอก่อนเข้าทำสัญญา
- ฐานความยินยอม (Consent): ในกรณีที่เราต้องการใช้ข้อมูลเพื่อการตลาด การส่งโปรโมชั่น หรือในกรณีที่กฎหมายกำหนดให้ต้องขอความยินยอม
- ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อประโยชน์ในการบริหารจัดการธุรกิจ การรักษาความปลอดภัย และการป้องกันการทุจริต โดยไม่เกินขอบเขตที่ท่านคาดหมายได้
- ฐานการปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติตามภาระหน้าที่ทางกฎหมาย เช่น กฎหมายภาษีอากรและกฎหมายแพ่ง
4. การใช้คุกกี้ (Cookies)
เว็บไซต์ของเรามีการใช้คุกกี้เพื่อเพิ่มประสิทธิภาพในการให้บริการและมอบประสบการณ์ที่ดีที่สุดแก่ท่าน คุกกี้คือไฟล์ข้อความขนาดเล็กที่ถูกบันทึกลงในอุปกรณ์ของท่านเมื่อท่านเข้าชมเว็บไซต์ เราใช้คุกกี้เพื่อจดจำการตั้งค่าของท่าน วิเคราะห์รูปแบบการเข้าชมเว็บไซต์ และนำเสนอเนื้อหาที่ตรงกับความสนใจของท่าน ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธการรับคุกกี้ได้ แต่การกระทำดังกล่าวอาจส่งผลกระทบต่อฟังก์ชันบางอย่างของเว็บไซต์
5. การเปิดเผยและแบ่งปันข้อมูลกับบุคคลที่สาม
เราจะไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก อย่างไรก็ตาม เราอาจจำเป็นต้องเปิดเผยข้อมูลของท่านให้แก่บุคคลที่สามในกรณีดังต่อไปนี้:
- ผู้ให้บริการภายนอก: เช่น บริษัทขนส่ง, ผู้ให้บริการระบบคลาวด์, ผู้ให้บริการระบบรับชำระเงิน, และสถาบันการเงินที่เกี่ยวข้องกับการอนุมัติลีสซิ่ง
- หน่วยงานรัฐและหน่วยงานบังคับใช้กฎหมาย: ในกรณีที่มีคำสั่งศาล หรือเป็นไปตามที่กฎหมายกำหนด
- ที่ปรึกษาทางวิชาชีพ: เช่น ผู้สอบบัญชี ทนายความ เพื่อการดำเนินงานของบริษัท
เราจะทำข้อตกลงการประมวลผลข้อมูล (DPA) กับผู้ให้บริการภายนอกเพื่อให้มั่นใจว่าข้อมูลของท่านจะได้รับการคุ้มครองอย่างเหมาะสม
6. มาตรการรักษาความปลอดภัยของข้อมูล
เราตระหนักถึงความสำคัญของการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล เราได้จัดให้มีมาตรการเชิงเทคนิคและเชิงบริหารจัดการที่เหมาะสมเพื่อป้องกันการเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบ เช่น การเข้ารหัสข้อมูล (Encryption) การจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานที่เกี่ยวข้อง และการติดตั้งระบบป้องกันการบุกรุกเครือข่าย (Firewall)
7. ระยะเวลาในการเก็บรักษาข้อมูล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไปเราจะเก็บข้อมูลของท่านไว้ตลอดระยะเวลาที่ท่านเป็นลูกค้าของเรา และจะเก็บต่อเนื่องไปอีก 10 ปีหลังจากสิ้นสุดสัญญาเพื่อวัตถุประสงค์ทางบัญชีและภาษีอากร เมื่อพ้นระยะเวลาดังกล่าว เราจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวบุคคลได้
8. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านมีสิทธิดังต่อไปนี้:
- สิทธิในการเข้าถึง: ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่เราเก็บรักษาไว้
- สิทธิในการแก้ไขข้อมูล: ท่านมีสิทธิขอให้เราแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้องและเป็นปัจจุบัน
- สิทธิในการลบข้อมูล: ท่านมีสิทธิขอให้เราลบหรือทำลายข้อมูลส่วนบุคคลของท่านในกรณีที่ข้อมูลนั้นไม่มีความจำเป็นอีกต่อไป
- สิทธิในการระงับการใช้ข้อมูล: ท่านมีสิทธิขอให้เราระงับการประมวลผลข้อมูลส่วนบุคคลของท่านชั่วคราว
- สิทธิในการคัดค้าน: ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านได้ตามที่กฎหมายกำหนด
- สิทธิในการถอนความยินยอม: ท่านสามารถถอนความยินยอมที่เคยให้ไว้กับเราได้ตลอดเวลา
- สิทธิในการขอรับส่งข้อมูล: ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านได้ด้วยเครื่องมือและขอให้ส่งไปยังผู้ควบคุมข้อมูลรายอื่น
9. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
เราอาจทบทวนและปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการดำเนินธุรกิจหรือกฎหมายที่เกี่ยวข้อง เราจะประกาศการเปลี่ยนแปลงใดๆ บนหน้าเว็บไซต์นี้ พร้อมระบุวันที่แก้ไขล่าสุด เราขอแนะนำให้ท่านตรวจสอบนโยบายนี้อย่างสม่ำเสมอ
10. ช่องทางการติดต่อ
หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิของท่านตามกฎหมาย PDPA ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราได้ผ่านช่องทางที่ระบุไว้ในหน้า 'ติดต่อเรา' บนเว็บไซต์นี้ เรายินดีให้ความช่วยเหลือและดำเนินการตามคำร้องขอของท่านอย่างรวดเร็วที่สุด