![loading-image](/_next/image?url=%2Fimages%2Flogo_new_step.webp&w=3840&q=100)
บริษัท นิวสเต็ป เอ็กซ์เชนจ์ โปรแกรม จำกัด (ต่อไปนี้จะเรียกรวมว่า “บริษัท”, “เรา”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล จึงได้จัดทำนโยบายการคุ้มครองข้อมูลส่วนบุคคล (Personal Data Protection Policy) ขึ้น โดยนโยบายนี้ได้อธิบายถึงวิธีการที่บริษัท ปฏิบัติต่อข้อมูลส่วนบุคคล เช่น การเก็บรวบรวม การจัดเก็บรักษา การใช้ การเปิดเผย รวมถึงสิทธิต่าง ๆ ของเจ้าของข้อมูลส่วนบุคคล เป็นต้น เพื่อให้เจ้าของข้อมูลได้รับทราบถึงนโยบายในการคุ้มครองข้อมูลส่วนบุคคลของบริษัท บริษัทจึงประกาศนโยบายฯ ดังต่อไปนี้
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อมแต่ไม่รวมถึงข้อมูลผู้ถึงแก่กรรม โดยเฉพาะ
“ข้อมูลส่วนบุคคลอ่อนไหว” หมายถึง ข้อมูลที่เป็นเรื่องส่วนบุคคลโดยแท้ของบุคคล แต่มีความละเอียดอ่อนและอาจสุ่มเสี่ยงในการเลือกปฏิบัติอย่าง ไม่เป็นธรรม เช่น เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใด ซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนอง เดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด
บริษัทจะทำการเก็บรวบรวมข้อมูลส่วนบุคคลโดยมีวัตถุประสงค์ ขอบเขต และใช้วิธีการที่ชอบด้วยกฎหมายและเป็นธรรม โดยในการเก็บรวบรวมนั้น จะทำเพียงเท่าที่จำเป็นแก่การดำเนินงานภายใต้วัตถุประสงค์ของบริษัทเท่านั้น ทั้งนี้ บริษัทจะดำเนินการให้เจ้าของข้อมูล รับรู้ ให้ความยินยอมทาง อิเล็กทรอนิกส์ หรือตามแบบวิธีการของบริษัท กรณีที่บริษัทจัดเก็บข้อมูลส่วนบุคคลอ่อนไหวของเจ้าของข้อมูล บริษัทจะขอความยินยอมจากเจ้าของ ข้อมูลโดยชัดแจ้งก่อนทำการเก็บรวบรวม เว้นแต่การเก็บข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลอ่อนไหวจะเข้าข้อยกเว้นตามที่พระราชบัญญัติ คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือกฎหมายอื่นกำหนดไว้
บริษัทจะทำการเก็บรวบรวมหรือใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูล เพื่อประโยชน์ในการดำเนินงานของบริษัท เช่น การจัดซื้อจัดจ้างการทำ สัญญา การทำธุรกรรมทางการเงิน การดำเนินกิจกรรมบริษัท การติดต่อประสานงานต่าง ๆ การรักษาความปลอดภัยส่วนบุคคลและทรัพย์สินต่าง ๆ การคุ้มครองและป้องกันสถานที่ สิ่งอำนวยความสะดวกต่าง ๆ หรือเพื่อปรับปรุงคุณภาพการทำงานให้มีประสิทธิภาพมากยิ่งขึ้น และเพื่อวัตถุประสงค์อื่นใดที่ไม่ต้องห้ามตามกฎหมาย และ/หรือเพื่อปฏิบัติตามกฎหมายหรือกฎระเบียบที่เกี่ยวข้องต่อการดำเนินงานของบริษัท
บริษัทจะไม่กระทำการใด ๆ แตกต่างจากที่ระบุในวัตถุประสงค์ของการเก็บรวบรวมข้อมูล เว้นแต่
(3.1) ได้แจ้งวัตถุประสงค์ใหม่ให้แก่เจ้าของข้อมูลทราบ และได้รับความยินยอมจากเจ้าของข้อมูล
(3.2) เป็นการปฏิบัติตามพระราชบัญญัติข้อมูลส่วนบุคคล หรือกฎหมายอื่นที่เกี่ยวข้อง
ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมมีรายละเอียดดังต่อไปนี้
(4.1) ข้อมูลติดต่อ (Contact Data) เช่น ชื่อ-สกุล ที่อยู่ หมายเลขโทรศัพท์ อีเมล เป็นต้น
(4.2) ข้อมูลการลงทะเบียนเพื่อสมัครเข้าร่วมโครงการเวิร์กแอนด์ทราเวลเช่น ชื่อ-สกุล สถานศึกษา เกรดเฉลี่ย หมายเลขโทรศัพท์ อีเมล เป็นต้น
(4.3) ข้อมูลผู้ปกครองสำหรับประกอบการสมัครและทำสัญญาเข้าร่วมโครงการเวิร์กแอนด์ทราเวลเช่น ชื่อ-สกุล ที่อยู่ หมายเลขโทรศัพท์ เป็นต้น
(4.4) ข้อมูลประวัติเกี่ยวกับการเข้าร่วมโครงการเวิร์กแอนด์ทราเวลเช่น ชื่อตำแหน่งงานที่เคยเข้าร่วมโครงการเวิร์กแอนด์ทราเวลชื่อนายจ้างที่เคยเข้าร่วมโครงการเวิร์กแอนด์ทราเวลหมายเลข Social Security Number หรือ SSN วัน-เดือน-ปี ที่เข้าร่วมโครงการเวิร์กแอนด์ทราเวลเป็นต้น
(4.5) ข้อมูลหลักฐานแสดงตัวตน เช่น สำเนาบัตรประจำตัวประชาขน สำเนาทะเบียนบ้าน สำเนาหนังสือเดินทาง เป็นต้น
(4.6) ข้อมูลการบันทึกภาพหรือเสียง เช่น การบันทึกภาพถ่าย การบันทึกวิดีโอ การบันทึกเสียง ในขณะเข้าร่วมกิจกรรมประกอบการเข้าร่วมโครงการเวิร์กแอนด์ทราเวลหรือการบันทึกภายโดยกล้องวงจรปิด เป็นต้น
(4.7) ข้อมูลของอุปกรณ์หรือเครื่องมือต่างๆ เช่น IP Address, MAC address, Cookie ID เป็นต้น
บริษัทมีแหล่งที่มาของข้อมูลส่วนบุคคลดังนี้
(5.1) จากการลงทะเบียนเพื่อสมัครเข้าร่วมโครงการเวิร์กแอนด์ทราเวลกับบริษัท
(5.2) จากการลงทะเบียนเข้าร่วมกิจกรรมต่าง ๆ ของบริษัท
(5.3) จากการติดต่อเข้ามาเพื่อขอรับบริการกับบริษัท
(5.4) จากการค้นหาตามช่องทางต่าง ๆ เช่น Website หรือ สื่อ Social ต่าง ๆ เช่น Facebook เป็นต้น
(5.5) จากการแนะนำหรือบอกต่อโดยคนรู้จัก
บริษัทจะจัดเก็บและใช้ข้อมูลส่วนบุคคลตามระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่ได้แจ้งเจ้าของข้อมูลหรือตามที่กฎหมายกำหนดไว้เท่านั้น อย่างไรก็ตามบริษัทอาจจำเป็นต้องเก็บข้อมูลส่วนบุคคลบางส่วนของท่านนานขึ้น ตามที่กฎหมายกำหนด
บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลไปให้บุคคลใดโดยปราศจากความยินยอม และจะเปิดเผยตามวัตถุประสงค์ที่ได้มีการแจ้งไว้ อย่างไรก็ดี เพื่อให้เป็นประโยชน์ต่อการดำเนินงานของบริษัทและการให้บริการแก่เจ้าของข้อมูล บริษัทอาจมีความจำเป็นในการเปิดเผยข้อมูลส่วน บุคคลของเจ้าของข้อมูล ให้แก่บริษัทในเครือ หรือบุคคลอื่นทั้งในและต่างประเทศ เช่น ผู้ให้บริการต่าง ๆ ที่ต้องดำเนินงานที่เกี่ยวข้องกับข้อมูลส่วน บุคคล โดยในการเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลดังกล่าว บริษัทจะดำเนินการให้บุคคลเหล่านั้นเก็บรักษาข้อมูลส่วนบุคคลไว้เป็นความลับ และไม่นำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากขอบเขตที่บริษัทได้กำหนดไว้นอกจากนี้ บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูล ภายใต้หลักเกณฑ์ที่กฎหมายกำหนด เช่น การเปิดเผยข้อมูลต่อหน่วยงานราชการ หน่วยงานภาครัฐ หน่วยงานกำกับดูแล รวมถึงในกรณีที่มีการร้องขอให้เปิดเผยข้อมูลโดยอาศัยอำนาจตามกฎหมาย เช่น การร้องขอข้อมูลเพื่อการฟ้องร้องหรือดำเนินคดีตามกฎหมาย หรือการร้องขอจากหน่วยงานเอกชน หรือบุคคลภายนอกอื่น ๆ ที่มีความเกี่ยวข้องกับกระบวนการทางกฎหมาย
บริษัทได้กำหนดมาตรการต่าง ๆ รวมถึงมาตรการด้านการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่สอดคล้องกับกฎหมาย ระเบียบ หลักเกณฑ์ และแนวปฏิบัติด้านการคุ้มครองข้อมูลส่วนบุคคลให้แก่พนักงานของบริษัทและบุคคลอื่นที่เกี่ยวข้องรวมถึงสนับสนุนและส่งเสริม ให้พนักงานมีความรู้และตระหนักถึงหน้าที่และความรับผิดชอบในการเก็บรวบรวม การจัดเก็บรักษาการใช้และการเปิดเผยข้อมูลส่วนบุคคล ของเจ้าของข้อมูล โดยพนักงานของบริษัทต้องปฏิบัติตามนโยบายฯ และแนวปฏิบัติการคุ้มครองข้อมูลส่วนบุคคลตามที่บริษัทกำหนดไว้ เพื่อให้บริษัทสามารถปฏิบัติตามนโยบายและกฎหมายคุ้มครองข้อมูลส่วนบุคคลได้อย่างถูกต้องและมีประสิทธิภาพ
เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการดำเนินการ ดังต่อไปน
(9.1) สิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไว้ ทั้งนี้การเพิกถอนความยินยอมย่อมไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไว้แล้ว
(9.2) สิทธิในการเข้าถึงข้อมูลส่วนบุคคลและขอทำสำเนาข้อมูลส่วนบุคคล รวมถึงการขอให้เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ไม่ได้ให้ความยินยอม
(9.3) สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง
(9.4) สิทธิในการลบข้อมูลส่วนบุคคล
(9.5) สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล
(9.6) สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล
(9.7) สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล
เจ้าของข้อมูลสามารถขอใช้สิทธิดังกล่าวข้างต้นได้ โดยยื่นคำร้องขอใช้สิทธิต่อบริษัทเป็นลายลักษณ์อักษรหรือผ่านทางจดหมายอิเล็กทรอนิกส์ ตามแบบฟอร์มที่บริษัทกำหนด ผ่าน “ช่องทางการติดต่อของบริษัท” ด้านล่าง โดยบริษัทจะพิจารณาและแจ้งผลการพิจารณาตามคำร้องฯ ของเจ้าของข้อมูล ภายใน 30 วัน นับแต่วันที่ได้รับคำร้องฯ ดังกล่าว ทั้งนี้ บริษัทอาจปฏิเสธสิทธิของเจ้าของข้อมูลได้ในกรณีที่มีกฎหมายกำหนดไว้
บริษัทอาจทำการปรับปรุงหรือแก้ไขนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับข้อกำหนดตามกฎหมาย การเปลี่ยนแปลงการดำเนินงานของบริษัท รวมถึงข้อเสนอแนะและความคิดเห็นจากหน่วยงานต่าง ๆ โดยบริษัทจะประกาศแจ้งการเปลี่ยนแปลงให้ทราบอย่างชัดเจน ก่อนจะเริ่มดำเนินการเปลี่ยนแปลง
บริษัทมีการใช้คุกกี้ เพื่อเก็บรวมรวมข้อมูลการใช้งานของผู้ใช้งานที่เข้าใช้บริการผ่านทาง เว็บไซต์ โซเชียลมีเดีย แอปพลิเคชัน ในระบบปฏิบัติการวินโดว์ แมคโอเอส ไอโอเอส แอนดรอยด์ เว็บแอปพลิเคชัน และช่องทางอื่น ๆในอนาคตของบริษัท เพื่อให้ได้ข้อมูลที่จำเป็นในการนำมาใช้บริหารจัดการให้ตรงกับความต้องการของผู้ใช้บริการอย่างมีประสิทธิภาพมากขึ้น
การปฏิเสธหรือการจำกัดการใช้งานหรือการปิดการใช้งานคุกกี้เป็นสิทธิ์ของผู้ใช้บริการที่สามารถกระทำได้ ส่งผลให้ประสิทธิภาพในการให้บริการผ่านช่องทางต่าง ๆ ของบริษัทลดลง เนื่องจากระบบไม่สามารถทำงานได้อย่างสมบูรณ์
คุกกี้ที่บริษัทใช้งานเพื่อให้ผู้เข้าร่วมโครงการเวิร์กแอนด์ทราเวลมีประสบการณ์การที่ดีในการใช้งานเว็บไซต์ www.newstepthailand.com มีคุณสมบัติดังนี้
(11.1) คุกกี้ที่จำเป็นสำหรับการทำงานของเว็บไซต์ (strictly necessary cookies) คุกกี้ประเภทนี้มีความสำคัญต่อการทำงานของเว็บไซต์ www.newstepthailand.com ซึ่งจะช่วยให้ผู้เข้าร่วมโครงการเวิร์กแอนด์ทราเวลสามารถเข้าถึงข้อมูลและเนื้อหาต่าง ๆ ของเว็บไซต์บริษัทได้ รวมถึงการเข้าถึงพื้นที่ที่ปลอดภัยต่าง ๆ ของเว็บไซต์ หากไม่มีคุกกี้นี้เว็บไซต์จะไม่สามารถทำงานได้อย่างเหมาะสม และจะใช้งานได้โดยการตั้งค่าเริ่มต้น
(11.2) คุกกี้ด้านประสิทธิภาพการทำงานของเว็บไซต์ (Performance cookies) คุกกี้ประเภทนี้ใช้เพื่อรวบรวมข้อมูลทางสถิติเกี่ยวกับวิธีการเข้าและพฤติกรรมการเยี่ยมชมเว็บไซต์ www.newstepthailand.com เพื่อวิเคราะห์และนับจำนวนผู้ใช้งาน ตลอดจนช่วยให้บริษัททราบถึงพฤติกรรมการเยี่ยมชมเว็บไซต์ของผู้ใช้บริการ ซึ่งจะช่วยปรับปรุงการทำงานของเว็บไซต์ เพื่อให้ผู้ใช้บริการสามารถค้นหาสิ่งที่ต้องการได้อย่างง่ายดาย
(11.3) คุกกี้ในส่วนวิเคราะห์ (Analytic cookies) เป็นคุกกี้ที่ช่วยให้เว็บไซต์เข้าใจรูปแบบการใช้งานของผู้เข้าใช้บริการและนำมาวิเคราะห์เพื่อช่วยปรับปรุงในส่วนของการบริหารจัดการโดยเก็บรวบรวมข้อมูลและรายงานผลการใช้งานของผู้ใช้งาน
เพื่อช่วยเสริมสร้างประสบการณ์การเข้าเว็บไซต์ แอปพลิเคชัน หรือช่องทางอื่นของบริษัท ที่เชื่อมโยงข้อมูลกับโซเชียลมีเดียอย่างเช่น Facebook, Line, YouTube, Twitter, Instagram, TikTok ที่มีการใช้งาน พิกเซล (Pixel) ไอพี แอดเดรส (IP Address) เป็นระบบที่ช่วยในการประมวลผล เพื่อนำเสนอสิ่งที่ผู้ใช้บริการสนใจและตรงกับความต้องการได้มากยิ่งขึ้น โดยดูจากการเข้าใช้งานซึ่งข้อมูลที่ได้นั้นไม่มีการระบุชื่อหรือบ่งบอก ความเป็นตัวตนของผู้เข้าใช้บริการแต่อย่างใดเพียงนำมาใช้เป็นข้อมูลทางสถิติเท่านั้น หากต้องการทำความเข้าใจเกี่ยวกับ การใช้คุกกี้เพิ่มเติมสามารถอ่านเพิ่มเติมได้ที่ www.allaboutcookies.org
สำนักงานใหญ่: อาคาร SiamScape ชั้น 19 ห้อง 1910 เลขที่ 215 ถ.พญาไท แขวงปทุมวัน เขตปทุมวัน กรุงเทพฯ 10330
อีเมล: [email protected]
เลขหมายโทรศัพท์: 063-535-9463, 062-146-2354, 062-829-6326
Copyright 2024 © by New Step Exchange Program. All rights reserved.