นโยบายความเป็นส่วนตัว

นโยบายคุ้มครองข้อมูลส่วนบุคคล

บริษัท เอ็นอาร์ อินสแตนท์ โปรดิวซ์ จํากัด (มหาชน) ตระหนักถึงความสําคัญในการรักษาความลับของข้อมูล ส่วนบุคคล ซึ่งรวมถึงข้อมูลของลูกค้า พนักงาน ผู้จัดหาสินค้า/บริการ หุ้นส่วนทางธุรกิจ และข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ หรือเผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในศาสนา พฤติกรรมทาง เพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ข้อมูลพันธุกรรม ชีวภาพ บริษัทจึงได้กําหนดนโยบายคุ้มครองข้อมูลส่วนบุคคล การจัดประเภทข้อมูลที่ได้รับการคุ้มครอง การใช้และการปิดเผยข้อมูลส่วนบุคคล รวมถึงข้อกําหนดอื่น ๆ ให้เป็นไปตาม กฎหมาย โดยนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ ได้รับอนุมัติจากที่ประชุมคณะกรรมการบริษัทแล้ว

1. วัตถุประสงค์

บริษัทกําหนดนโยบายคุ้มครองข้อมูลส่วนบุคคลเพื่อให้เป็นไปตามที่กําหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ให้ครอบคลุมต่อผลกระทบที่เกิดจากพระราชบัญญัติฉบับนี้ โดยมีวัตถุประสงค์เพื่อป้องกันการนํา ข้อมูลส่วนบุคคลของผู้ที่มีส่วนได้เสียกับบริษัทซึ่งรวมถึงข้อมูลของลูกค้า พนักงาน ผู้จัดหาสินค้า/บริการ หุ้นส่วนทางธุรกิจ ไปใช้งานโดยมิชอบ หรือไม่ได้รับความยินยอมจากเจ้าของข้อมูลนั้น ๆ

2. ประเภทข้อมูลที่ได้รับการคุ้มครอง

1. 2.1 ข้อมูลส่วนบุคคล หมายถึง ข้อมูลใดๆ ซึ่งทําให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม ซึ่ง รวมถึงข้อมูลของลูกค้า พนักงาน ผู้จัดหาสินค้า/บริการ หุ้นส่วนทางธุรกิจ ดังนี้
   1. 2.1.1 ชื่อ - นามสกุล
   2. 2.1.2 อายุ
   3. 2.1.3 หมายเลขบัตรประจําตัวประชาชน
   4. 2.1.4 หมายเลขโทรศัพท์
   5. 2.1.5 ที่อยู่
   6. 2.1.6 อีเมล
   7. 2.1.7 รูปถ่าย
   8. 2.1.8 ประวัติการทํางาน
2. 2.2ข้อมูลส่วนบุคคลที่มีความอ่อนไหว ดังนี้
   1. 2.2.1เชื้อชาติ
   2. 2.2.2ชาติพันธุ์
   3. 2.2.3ความคิดเห็นทางการเมือง เช่น ข้อมูลที่ปรากฏใน social media ที่เกี่ยวข้องกับประเด็นการเมือง
   4. 2.2.4ความเชื่อทางศาสนา หรือ ปรัชญา เช่น บันทึกการลาบวช ของพนักงาน
   5. 2.2.5พฤติกรรมทางเพศ
   6. 2.2.6ประวัติอาชญากรรม
   7. 2.2.7ข้อมูลด้านสุขภาพ ความพิการ
   8. 2.2.8ข้อมูลสหภาพแรงงาน
   9. 2.2.9ข้อมูลพันธุกรรม
   10. 2.2.10ข้อมูลชีวภาพ
   11. 2.2.11ข้อมูลสุขภาพ เช่น ใบรับรองแพทย์
   12. 2.2.12ข้อมูลอื่นใดที่กระทบต่อเจ้าของข้อมูลส่วนบุคคลในทํานองเดียวกันตามหลักเกณฑ์ที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลจะประกาศกําหนด

3. การกําหนดสิทธิให้แก่เจ้าของข้อมูล

1. 3.1 สิทธิที่จะได้รับแจ้ง
2. 3.2 สิทธิในการแก้ไข
3. 3.3 สิทธิในการได้รับและโอนถ่ายข้อมูล
4. 3.4 สิทธิในการเข้าถึง
5. 3.5 สิทธิคัดค้าน
6. 3.6 สิทธิในการลบ (ถูกลืม)
7. 3.7 สิทธิในการจํากัด
8. 3.8 สิทธิในการเพิกถอนคํายินยอม

4. ข้อกําหนดสําคัญในการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

1. 4.1 สาระสําคัญเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล
   1. 4.1.1 การเก็บรวมรวม การใช้ การเปิดเผย และ/หรือ การโอนข้อมูลส่วนบุคคล ต้องได้รับความยินยอม ยกเว้นมีเหตุอื่นที่ได้รับอนุญาตตามกฎหมาย
   2. 4.1.2 ความยินยอม (หากจําเป็น) จะต้องให้โดยอิสระ เฉพาะเจาะจง และ ชัดแจ้ง และเจ้าของข้อมูล สามารถ ถอนความยินยอมได้
   3. 4.1.3 จะต้องมีการแจ้งข้อมูลบางประการในขณะเก็บรวมรวมข้อมูลส่วนบุคคล เช่น วัตถุประสงค์ ในการ เก็บรวบรวมข้อมูล ความเป็นไปได้ในการเปิดเผย/โอนข้อมูลส่วนบุคคล เป็นต้น
2. 4.2 การใช้และเปิดเผยข้อมูลส่วนบุคคล
   1. 4.2.1 การใช้และเปิดเผยข้อมูลส่วนบุคคลจะต้องเป็นไปตามวัตถุประสงค์ตามที่เจ้าของข้อมูลได้ให้ความยินยอมไว้
   2. 4.2.2 การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศจะต้องเป็นไปตามหลักเกณฑ์ที่กําหนดใน พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
3. 4.3 ข้อกําหนดอื่น ๆ
   1. 4.3.1 ดําเนินการให้เป็นไปตามสิทธิของเจ้าของข้อมูลภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลพ.ศ. 2562 รวมถึงสิทธิในการขอโอนข้อมูล และสิทธิในการลบข้อมูล
   2. 4.3.2 จัดให้มีมาตรการรักษาความปลอดภัยของข้อมูลที่เหมาะสม
   3. 4.3.3 จัดให้มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ในกรณีเป็นหน่วยงานที่มีการประมวลผลข้อมูลส่วนบุคคลจํานวนมาก หรือประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหว
   4. 4.3.4 การเก็บข้อมูลจะต้องถูกตรวจสอบโดยคณะกรรมการผู้เชี่ยวชาญ
   5. 4.3.5 จัดทําและเก็บรักษาบันทึกรายการกิจกรรมการประมวลผลข้อมูลส่วนบุคคลต่าง ๆ
   6. 4.3.6 แจ้งเหตุการณ์ละเมิดข้อมูลส่วนบุคคลแก่สํานักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ภายใน 72 ชั่วโมง นับแต่ทราบเหตุ และแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบ ในกรณีที่การละเมิด มีความเสี่ยงสูงที่จะกระทบ ต่อเจ้าของข้อมูลส่วนบุคคล
   7. 4.3.7 ผู้ควบคุมข้อมูลส่วนบุคคลจะต้องดําเนินการให้ผู้รับจ้างช่วง/ผู้ประมวลผลข้อมูลปฏิบัติตาม พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

5. การปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

1. 5.1 ตรวจสอบพื้นฐานทางกฎหมายที่ใช้ในกิจกรรมการประมวลผลข้อมูลส่วนบุคคล
2. 5.2 การเก็บข้อมูล ต้องเก็บข้อมูลจากเจ้าของข้อมูลเท่านั้น ห้ามเก็บจากแหล่งอื่น ต้องแจ้งสิทธิ รายละเอียด และวัตถุประสงค์ของการเก็บข้อมูล ให้เจ้าของข้อมูลรับทราบเสมอ และต้องได้รับความยินยอมจากเจ้าของข้อมูล เสมอ การเก็บข้อมูลต้องเก็บเท่าที่จําเป็น ชอบด้วยกฎหมาย และ ต้องลบเมื่อพ้นระยะเวลาที่จําเป็นหรือที่ได้ แจ้งไว้ ตรวจสอบให้แน่ใจว่าความยินยอมและนโยบายความเป็นส่วนตัวเป็นไปตามหลักเกณฑ์ที่กําหนดไว้ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
   1. 5.2.1 การขอความยินยอม (Consent) นั้น จะต้องให้เจ้าของข้อมูลสามารถ
      1. 5.2.1.1 ทําผ่านกระดาษ หรือ ระบบออนไลน์ก็ได้
      2. 5.2.1.2 อ่านง่าย เข้าใจง่าย
      3. 5.2.1.3 ไม่หลอกลวงให้เข้าใจผิด
      4. 5.2.1.4 แยกชัดเจนจากเงื่อนไขอื่นๆ และไม่เอาเงื่อนไขอื่นมาผูกพันธ์
   2. 5.2.2 การถอนความยินยอม (Consent) นั้น จะต้องให้เจ้าของข้อมูลสามารถ
      1. 5.2.2.1 ทําเมื่อไหร่ก็ได้
      2. 5.2.2.2 ทําได้ง่ายเช่นเดียวกับการให้ความยินยอม
      3. 5.2.2.3 แจ้งให้เจ้าของข้อมูลทราบถึงผลกระทบ
3. 5.3 การใช้และเปิดเผยข้อมูล ต้องได้รับความยินยอมจากเจ้าของข้อมูลเสมอ และจะต้องใช้ตามวัตถุประสงค์ที่ แจ้งไว้เท่านั้น
4. 5.4 การเข้าถึงและแก้ไข ต้องมีช่องทางให้เจ้าของข้อมูลสามารถเข้าถึงข้อมูลของตัวเอง และแก้ไขได้ เช่น เว็บ CRM 50 Call Center
5. 5.5 การโอนข้อมูลไปต่างประเทศ ปลายทางจะต้องมีมาตรฐานการคุ้มครองที่เพียงพอ เช่น การนําข้อมูลขึ้น Cloud หรือ Server อยู่ที่ต่างประเทศ
6. 5.6 มีมาตรการการรักษาความปลอดภัย ต้องจัดให้มีระบบป้องกันข้อมูลที่ได้มาตรฐาน และหากพบว่ามีการรั่ว ของข้อมูล จะต้องแจ้งเจ้าของข้อมูลภายใน 72 ชม. จากที่ทราบเหตุ
7. 5.7 ตรวจสอบสัญญาที่ทําขึ้นระหว่างบริษัทกับบุคคลภายนอก มีข้อกําหนดเรื่องการคุ้มครองข้อมูลส่วนบุคคลที่ รัดกุม และ เหมาะสม
8. 5.8 จัดให้มีนโยบายการจัดการข้อมูลและการฝึกอบรมที่เหมาะสม
9. 5.9 มีการตรวจสอบ ประเมินความเสี่ยง และปรับปรุงข้อมูลที่เกี่ยวข้องอยู่อย่างสม่ําเสมอ เพื่อหลีกเลี่ยง ข้อผิดพลาดที่อาจเกิดโดยไม่ได้ตั้งใจ
10. 5.10 ปรับปรุง เพิ่มคุณสมบัติ อุปกรณ์และซอฟต์แวร์ที่เกี่ยวกับการเก็บและใช้งานข้อมูล ให้มีความปลอดภัยมาก ขึ้น กําหนดขั้นตอนการลบข้อมูลที่ไม่จําเป็นในช่วงเวลาที่เหมาะสม
11. 5.11 ต้องมีการเก็บข้อมูล Cookie บนเบราว์เซอร์ที่ใช้งาน ซึ่งตัว Cookie นี้เปรียบเสมือนไฟล์ที่เก็บข้อมูลต่าง ๆ ของผู้ใช้ โดยถ้าเว็บเหล่านั้นมีการติดตั้งเครื่องมือ Tracking หรือ Analytics เช่น Google Analytics, Facebook Pixel หรืออื่นๆ ก็จะมีการเก็บ Cookie เพื่อนําใช้งานตามจุดประสงค์ของแต่ละเครื่องมือ
12. 5.12 กําหนดการยอมรับการเก็บข้อมูลการใช้งานเว็บไซต์ หรือ Cookie Consent ที่เป็นการขอความยินยอมจาก ผู้ใช้ ว่าจะมีการเก็บ Cookie เพื่อนําไปใช้งาน โดยจะมีการแจ้งจุดประสงค์ชัดเจนว่าจะนําไปใช้เพื่ออะไร โดย สามารถให้ผู้ใช้สามารถยินยอม และถอนความยินยอมเมื่อใดก็ได้ (โดยสามารถทําได้ง่าย เหมือนตอนยินยอม) และแจ้งให้ผู้ใช้งานทราบถึงผลกระทบด้วยเช่นกัน
13. 5.13 บูรณาการฝ่ายกฎหมายและฝ่ายสารสนเทศของบริษัท เพื่อทําให้การจัดการเป็นไปได้อย่างรัดกุมและรวดเร็วที่สุด

6. บทบาทและหน้าที่

1. 6.1 ส่วนกลาง
   1. 6.1.1 ผู้ควบคุมข้อมูล มีอํานาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือ เปิดเผยข้อมูล
   2. 6.1.2 ผู้ประมวลผล มีบทบาท ดําเนินการเก็บรวบรวม ใช้ หรือ เปิดเผยข้อมูลตามคําสั่ง หรือ ในนามของผู้ ควบคุม (ต้องเป็นคนละคนกับผู้ควบคุม)
   3. 6.1.3 เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ในกรณีที่มีการเก็บข้อมูลจํานวนมาก ทั้งนี้คณะกรรมการ คุ้มครองข้อมูลส่วนบุคคลที่อาจถูกแต่งตั้งจากฝ่ายงานหลายๆ ฝ่ายมารวมกันทําหน้าที่หลักๆ คือ การให้ คําแนะนํา ตรวจสอบ ประสานงาน ให้บริษัททําหน้าที่ตามกฎหมายได้
2. 6.2 ฝ่ายงานย่อย
   1. 6.2.1 ฝ่ายกฎหมาย มีหน้าที่เกี่ยวข้องในหลาย ๆ ส่วน โดยเฉพาะการเขียนสัญญา ข้อตกลง และ นโยบายต่าง ๆ เพื่อที่จะรับรองความถูกต้อง
   2. 6.2.2 ฝ่ายสารสนเทศจัดให้มี
      1. 6.2.2.1 มาตรการรักษาความปลอดภัยที่เหมาะสม ตามมาตรฐานขั้นต่ําที่คณะกรรมการกําหนด
      2. 6.2.2.2 ป้องกันการเปิดเผยโดยปราศจากอํานาจ หรือ โดยมิชอบ และลบเมื่อถึงเวลา หรือ เกินความจําเป็น
      3. 6.2.2.3 กําหนดการยอมรับการเก็บข้อมูลการใช้งานเว็บไซต์ หรือ ระบบสมาชิก ให้ตรงตามที่พรบ. กําหนด
   3. 6.2.3 ฝ่ายการตลาด คือ ผู้ใช้และเก็บข้อมูลมากที่สุด ต้องทําการประเมินความเสี่ยงและกําหนดระดับ ความสําคัญของข้อมูลที่ต้องได้รับการคุ้มครอง
   4. 6.2.4 ฝ่ายขาย รับผิดชอบในส่วนของการเก็บข้อมูลของทั้งลูกค้าและข้อมูลติดต่อของผู้ที่แสดงความสนใจ ในสินค้า มีความจําเป็นต้องขออนุญาตการใช้ข้อมูลจากลูกค้าที่เกี่ยวข้อง
   5. 6.2.5 ฝ่ายบุคคล มีความรับผิดชอบในส่วนของข้อมูลของพนักงาน รวมถึงใบสมัครและเอกสารแนะนําตัว Resume จากผู้สมัคร การเก็บข้อมูลรูปหรือบัตรประชาชนก่อนเข้าอาคาร การติดตั้งกล้องถ่ายภาพถ่าย วีดีโอทั้งคนในและคนนอก

สำหรับลูกค้าของบริษัท

บริษัท เอ็นอาร์ อินสแตนท์ โปรดิวซ์ จำกัด (มหาชน) ซึ่งต่อไปนี้จะเรียกว่า "บริษัท" ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของลูกค้าและบุคคลธรรมดาที่เกี่ยวข้องหรือเป็นตัวแทนของลูกค้าที่กระทำการแทนหรือในนาม เช่น ผู้บริหาร ผู้ถือหุ้น กรรมการผู้มีอำนาจลงนาม ผู้รับมอบอำนาจ ผู้รับมอบอำนาจช่วง พนักงาน ลูกจ้าง และตัวแทนของนิติบุคคล (“ท่าน”) เพื่อให้การเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 จึงได้จัดทำนโยบายฉบับนี้ขึ้น เพื่อแจ้งข้อมูลให้ท่านทราบเกี่ยวกับ สิทธิ หน้าที่ ตลอดจนเงื่อนไขต่าง ๆ ในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของบริษัท

1. คำนิยาม

2. ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

ในการเก็บรวบรวมและเก็บรักษาข้อมูลส่วนบุคคลบริษัท จะใช้วิธีการที่ชอบด้วยกฎหมายและจำกัดเพียงเท่าที่จำเป็นตามวัดถุประสงค์การดำเนินงานของบริษัท ดังต่อไปนี้

โดยทั่วไปแล้ว บริษัทไม่มีความประสงค์ในการประมวลผลข้อมูลส่วนบุคคลอ่อนไหว เช่น ข้อมูลศาสนาและหมู่โลหิตที่ปรากฏอยู่บนหน้าบัตรประจำตัวประชาชนของท่าน หากท่านมอบสำเนาบัตรประชาชนให้แก่บริษัทซึ่งปรากฎข้อมูลดังกล่าว บริษัทขอให้ท่านปกปิดข้อมูลดังกล่าวก่อนส่งมอบให้กับบริษัท หากท่านมิได้ปกปิดข้อมูลข้างต้น ถือว่าท่านยินยอมให้บริษัทดำเนินการปกปิดข้อมูลเหล่านั้น

3. แหล่งที่มาของข้อมูลส่วนบุคคล

บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งต่าง ๆ ดังต่อไปนี้

ในกรณีที่ท่านตกลงและยินยอมให้ข้อมูลส่วนบุคคลใด ๆ ที่เกี่ยวข้องกับบุคคลภายนอกให้แก่บริษัท ท่านรับรองและรับประกันความถูกต้องของข้อมูลส่วนบุคคลนั้น และท่านรับรองและรับประกันว่าท่านได้แจ้งให้บุคคลเหล่านั้นทราบอย่างครบถ้วนแล้วเกี่ยวกับนโยบายฉบับนี้

4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

บริษัทจะประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ต่าง ๆ โดนอาศัยฐานทางกฎหมาย ดังต่อไปนี้

5. การเปิดเผยข้อมูลส่วนบุคคล

1. 5.1 ในการดำเนินการเพื่อบรรลุวัตถุประสงค์ตามที่กำหนดไว้ในนโยบายฉบับนี้ บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายในและภายนอกบริษัท ดังต่อไปนี้

หน่วยงานภายในบริษัทและบริษัทในเครือ บริษัทอาจต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่ บุคลากรของบริษัท หน่วยงานภายในบริษัท โดยหมายรวมถึง ผู้บริหาร หัวหน้างาน พนักงาน รวมทั้งบริษัทในเครือ อย่างไรก็ดี บริษัทจะจำกัดแค่เฉพาะผู้ที่เกี่ยวข้องและมีความจำเป็นต่อการประมวลผลข้อมูลส่วนบุคคลเท่านั้น

พันธมิตรทางธุรกิจ บริษัทอาจต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่พันธมิตรทางธุรกิจในเชิงการบริหารจัดการในเชิงการปฏิบัติงานของบริษัท ซึ่งรวมไปถึง ตัวแทน ผู้รับมอบอำนาจ ขององค์กรนั้นด้วย เช่น ธนาคาร สถาบันการเงิน บริษัทประกันภัย เป็นต้น

ผู้ให้บริการ บริษัทอาจว่าจ้างผู้ให้บริการภายนอก (Outsource) เป็นผู้ให้บริการแทนหรือสนับสนุนการดำเนินธุรกิจของบริษัทและการให้บริการแก่ลูกค้า ซึ่งรวมไปถึง ตัวแทน ผู้รับจ้าง ผู้รับจ้างช่วง ของผู้ให้บริการนั้นด้วย เช่น ผู้ให้บริการจัดการเว็บไซต์และสื่อสารสนเทศ ผู้ให้บริการด้านขนส่ง ผู้ให้บริการด้านการประชาสัมพันธ์

ที่ปรึกษาวิชาชีพ บริษัทอาจต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่ ผู้ตรวจสอบบัญชี ผู้ตรวจสอบการบริหารงานของบริษัท ที่ปรึกษาในด้านต่าง ๆ ผู้ให้บริการทางวิชาชีพและผู้เชี่ยวชาญอื่นใดทั้งภายในและภายนอกบริษัท เพื่อสนับสนุนการดำเนินธุรกิจของบริษัท

หน่วยงานรัฐที่มีอำนาจ บริษัทอาจต้องเปิดเผยข้อมูลส่วนบุคคลของท่านหน่วยงานราชการ หน่วยงานที่ทำหน้าที่กำกับดูแลบริษัท หรือหน่วยงานอื่นที่มีอำนาจหน้าที่ตามที่กฎหมายกำหนด เพื่อการปฏิบัติตามกฎหมาย เช่น กรมสรรพากร กรมศุลกากร กรมสรรพสามิต สำนักงานตำรวจแห่งชาติ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ศาล รวมทั้งเจ้าหน้าที่รัฐที่มีอำนาจในการเข้าถึงข้อมูลส่วนบุคคล เช่น เจ้าหน้าที่ตำรวจ อัยการ

สื่อสาธารณะ บริษัทอาจต้องเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการบรรลุวัตถุประสงค์บนสื่อสาธารณะ ไม่ว่าจะเป็นในรูปแบบสารสนเทศหรือไม่ก็ตาม ซึ่งบุคคลทั่วไปสามารถเข้าถึงได้ ไม่ว่าจะเป็นโซเชียลมีเดียหรือช่องทางการสื่อสารของบริษัท หรือเป็นเว็บไซต์ของหน่วยงานรัฐที่มีอำนาจที่เกี่ยวข้อง

1. 5.2 บริษัทจะกำหนดให้ผู้ที่ได้รับข้อมูลส่วนบุคคลมีมาตรการปกป้องข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม และประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และจะดำเนินการเพื่อป้องกันไม่ให้มีการประมวลผลข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ รวมถึงจะดำเนินการภายใต้วัตถุประสงค์ที่กำหนดในนโยบายฉบับนี้หรือวัตถุประสงค์อื่นที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนดให้กระทำได้เท่านั้น โดยในกรณีที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนดให้ต้องขอความยินยอมจากท่าน บริษัทจะแจ้งและขอความยินยอมจากท่านเป็นการเฉพาะ

6. การส่งต่อหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ

1. 6.1 ในการดำเนินการเพื่อบรรลุวัตถุประสงค์ตามที่กำหนดไว้ในนโยบายฉบับนี้ บริษัทอาจส่งต่อหรือโอนข้อมูลส่วนบุคคลไปยังผู้รับข้อมูลส่วนบุคคลที่อยู่ต่างประเทศ ทั้งนี้ หากมีความจำเป็นที่บริษัทจะต้องส่งหรือโอนข้อมูลส่วนบุคคลไปยังผู้รับข้อมูลส่วนบุคคลที่อยู่ต่างประเทศ บริษัทจะแจ้งและขอความยินยอมโดยชัดแจ้งจากท่านสำหรับการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศเป็นการเฉพาะ
2. 6.2 ในการส่งต่อหรือโอนข้อมูลดังกล่าว บริษัทจะจัดให้มีมาตรการการคุ้มครองและรักษาความปลอดภัยที่เหมาะสม และจะปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล โดยบริษัทจะดำเนินการตามมาตรการเพื่อทำให้มั่นใจว่าประเทศปลายทางหรือองค์การระหว่างประเทศที่รับข้อมูลส่วนบุคคลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอหรือเป็นไปตามเงื่อนไขตามที่กฎหมายกำหนดอื่นๆ
3. 6.3 บริษัทอาจเก็บข้อมูลส่วนบุคคลของท่านบนคอมพิวเตอร์ เซิร์ฟเวอร์ (Server) หรือคลาวด์ (Cloud) ที่ให้บริการโดยบุคคลอื่น และอาจใช้โปรแกรมหรือแอปพลิเคชั่นของบุคคลอื่นในรูปแบบของการให้บริการซอฟท์แวร์สำเร็จรูปและรูปแบบของการให้บริการแพลตฟอร์มสำเร็จรูปในการประมวลผลข้อมูลส่วนบุคคลของของท่าน ทั้งนี้ บริษัทจะไม่อนุญาตให้บุคคลที่ไม่เกี่ยวข้องสามารถเข้าถึงข้อมูลส่วนบุคคล และจะกำหนดให้บุคคลอื่นเหล่านั้นต้องมีมาตรการคุ้มครองความมั่นคงปลอดภัยข้อมูลส่วนบุคคลที่เหมาะสม

7. ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล

1. 7.1 บริษัทจะจัดเก็บข้อมูลส่วนบุคคลของท่านในระยะเวลาเท่าที่จำเป็นต่อการบรรลุวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล โดยคำนึงถึงหลักเกณฑ์ที่ใช้กำหนดระยะเวลาเก็บ ได้แก่ ระยะเวลาที่บริษัทดำเนินความสัมพันธ์กับท่านและแนวปฏิบัติต่อข้อมูลส่วนบุคคลแต่ละประเภท โดยปกติบริษัทจะเก็บข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาไม่เกิน 10 ปีนับแต่วันที่ลูกค้ายุติความสัมพันธ์
2. 7.2 เมื่อพ้นระยะเวลาที่ระบุไว้ข้างต้นหรือเมื่อหมดความจำเป็นที่จะต้องเก็บรักษาข้อมูลส่วนบุคคลของท่าน บริษัทจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลดังกล่าวเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้โดยทันที ทั้งนี้ บริษัท อาจเก็บรักษาข้อมูลส่วนบุคคลของท่านทั้งหมดหรือบางส่วนเกินกว่าระยะเวลาที่ระบุไว้ข้างต้น เพื่อการปฏิบัติตามกฎหมายหรือคำสั่งโดยชอบด้วยกฎหมาย
3. 7.3 บริษัท ได้จัดให้มีระบบตรวจสอบเพื่อดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลดังกล่าวเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลเมื่อพ้นระยะเวลาในการเก็บรักษาหรือหมดความจำเป็นในการประมวลผลข้อมูลนั้น

8. การประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์เดิม

บริษัทมีสิทธิในการประมวลผลข้อมูลส่วนบุคคลของท่านที่บริษัทได้เก็บรวบรวมไว้ก่อนวันที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีผลใช้บังคับต่อไปตามวัตถุประสงค์เดิม หากท่านไม่ประสงค์ที่จะให้บริษัท ดำเนินการประมวลผลข้อมูลส่วนบุคคลดังกล่าวต่อไป ท่านสามารถขอถอนความยินยอมของท่านเมื่อใดก็ได้ โดยเงื่อนไขของการถอนความยินยอมเป็นไปตามข้อ 10.2

9. มาตรการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล

1. 9.1 Tบริษัทได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม ทั้งมาตรการป้องกันด้านการบริหารจัดการ (administrative measure) มาตรการป้องกันด้านเทคนิค (technical measure) และมาตรการป้องกันทางกายภาพ (physical measure) เพื่อธำรงไว้ซึ่งความลับ ความถูกต้องครบถ้วน และสภาพพร้อมใช้งานของข้อมูลส่วนบุคคลเพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข เปิดเผยข้อมูลส่วนบุคคลจากผู้ที่ไม่มีสิทธิหรือหน้าที่ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลนั้น
2. 9.2 บริษัทได้มีการบังคับใช้มาตรการรักษาความมั่นคงปลอดภัยภายในบริษัท อย่างเข้มงวด โดยใช้เทคโนโลยีและขั้นตอนการรักษาความมั่นคงปลอดภัย เช่น การจัดให้มีมาตรการควบคุมการเข้าถึงและใช้งานข้อมูลส่วนบุคคล โดยกำหนดสิทธิการเข้าถึงข้อมูล สิทธิในการอนุญาตให้ผู้ที่ได้รับมอบหมายให้เข้าถึงข้อมูลได้ รวมทั้งการจัดให้มีมาตรการสำหรับการตรวจสอบย้อนหลัง เพื่อให้มั่นใจว่าเฉพาะบุคคลที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของท่านและบุคคลเหล่านี้ได้รับการฝึกอบรมและมีความตระหนักรู้เกี่ยวกับความสำคัญของการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล
3. 9.3 บริษัทจะจัดให้มีการทบทวนมาตรการดังกล่าว รวมทั้งปรับปรุงและพัฒนามาตรการดังกล่าว เมื่อมีความจำเป็นหรือเมื่อเทคโนโลยีเปลี่ยนแปลงไปเพื่อให้การรักษาความมั่นคงปลอดภัยข้อมูลเป็นไปอย่างมีประสิทธิภาพ

10. สิทธิของเจ้าของข้อมูลส่วนบุคคลและการใช้สิทธิในการดำเนินการดังกล่าว

1. 10.1 ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิตามที่ระบุ ดังต่อไปนี้

1. 10.2 ท่านอาจใช้สิทธิข้างต้นของท่านได้ตลอดเวลา โดยติดต่อผ่านช่องทางการติดต่อตามข้อ 14. เพื่อดำเนินการแจ้งขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล
2. 10.3 การใช้สิทธิดังกล่าวของท่านอาจถูกจำกัดภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้อง และอาจมีบางกรณีที่มีเหตุจำเป็นที่บริษัทอาจปฎิเสธหรือไม่สามารถดำเนินการตามคำขอใช้สิทธิของท่านได้ ในกรณีนี้บริษัทจะแจ้งเหตุผลของการปฎิเสธพร้อมกับคำตอบสนองต่อคำขอใช้สิทธิดังกล่าว

11. การถอนความยินยอมและผลกระทบที่เป็นไปได้จากการถอนความยินยอม

1. 11.1 ในกรณีที่บริษัทประมวลผลข้อมูลส่วนบุคคลโดยอาศัยความยินยอม ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิที่จะถอนความยินยอมที่ให้ไว้กับบริษัทได้ตลอดเวลา ทั้งนี้ การถอนความยินยอมนี้จะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไปแล้วโดยชอบ
2. 11.2 หากท่านถอนความยินยอมที่ได้ให้ไว้กับบริษัทหรือไม่ยินยอมที่จะให้ข้อมูลกับบริษัท ไม่ว่าทั้งหมดหรือบางส่วน อาจส่งผลให้บริษัทไม่สามารถดำเนินการเพื่อบรรลุวัตถุประสงค์ทั้งหมดหรือบางส่วนตามที่กำหนดไว้ในนโยบายฉบับนี้ได้

12. ข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ

1. 12.1 หากท่านเป็นผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ และต้องการให้ความยินยอมกับ บริษัทในการประมวลผลข้อมูลส่วนบุคคล ท่านจำเป็นต้องดำเนินการเพื่อให้ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง ผู้อนุบาล หรือผู้พิทักษ์ แล้วแต่กรณี ก่อนที่จะให้ความยินยอมกับบริษัท
2. 12.2 ในกรณีที่บริษัทต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครอง ผู้อนุบาล หรือผู้พิทักษ์ แล้วแต่กรณี ในการประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ แต่บริษัทไม่ทราบในขณะประมวลผลถึงข้อเท็จจริงดังกล่าว และต่อมาบริษัทได้ทราบถึงข้อเท็จจริงนั้นในภายหลังว่าบริษัทได้ประมวลผลข้อมูลส่วนบุคคลโดยไม่ได้รับความยินยอมข้างต้น บริษัทจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้โดยทันที เว้นแต่เป็นกรณีที่บริษัทสามารถประมวลผลข้อมูลส่วนบุคคลดังกล่าวได้โดยอาศัยฐานทางกฎหมายอื่นและไม่ต้องขอความยินยอม

13. การแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

บริษัทอาจมีการปรับปรุงแก้ไขเพิ่มเติมนโยบายความเป็นส่วนตัวได้ตามความเหมาะสมและสถานการณ์ที่เปลี่ยนแปลงไป โดยหากเป็นการเปลี่ยนแปลงในสาระสำคัญของนโยบายฉบับนี้ บริษัทจะแจ้งการปรับปรุงแก้ไขเพิ่มเติมนโยบายให้ท่านทราบ และขอให้ท่านตรวจสอบนโยบายฉบับนี้เป็นประจำ

14. ช่องทางการติดต่อ

หากท่านมีข้อสงสัยเกี่ยวกับเนื้อหาในนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการข้อมูลเพิ่มเติมเกี่ยวกับแนวปฏิบัติของบริษัทเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล หรือมีความประสงค์ต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล กรุณาติดต่อผ่านช่องทางการติดต่อดังนี้

ติดต่อบริษัทและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัท

สถานที่ติดต่อ: บริษัท เอ็นอาร์ อินสแตนท์ โปรดิวซ์ จำกัด (มหาชน) 99/1 หมู่ 4 ตำบลแคราย อำเภอกระทุ่มแบน จังหวัดสมุทรสาคร 74110

อีเมล: DPO@nrinstant.com

หมายเลขโทรศัพท์: 034849576-80

15. กฎหมายที่ใช้บังคับ

ท่านตกลงและรับทราบว่านโยบายฉบับนี้อยู่ภายใต้การบังคับและการตีความตามกฎหมายไทยและศาลไทยเป็นผู้มีอำนาจในการพิจารณาชี้ขาดข้อพิพาทใด ๆ ที่อาจเกิดขึ้นจากนโยบายฉบับนี้

นโยบายฉบับนี้ได้รับการอนุมัติจากคณะกรรมการบริษัท ในการประชุมครั้งที่ 9/2568 เมื่อวันที่ 15 พฤษภาคม 2568 ทั้งนี้ให้มีผลบังคับใช้ตั้งแต่วันที่ 16 พฤษภาคม 2568 เป็นต้นไป

สำหรับการบันทึกภาพนิ่ง หรือภาพเคลื่อนไหว

บริษัท เอ็นอาร์ อินสแตนท์ โปรดิวซ์ จำกัด (มหาชน) ซึ่งต่อไปนี้จะเรียกว่า "บริษัท" ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของผู้ถือหุ้น กรรมการ พนักงาน ผู้ให้สัมภาษณ์/แสดงความคิดเห็น ผู้ที่เข้าร่วมกิจกรรม ผู้ที่ได้รับรางวัล ผู้เข้ามาใช้พื้นที่ ผู้มาติดต่อ ผู้ขอเข้าอาคาร รวมไปถึง ลูกค้า คู่ค้า ผู้ที่คาดว่าเป็นคู่ค้า และตัวแทนของบุคคลดังกล่าว (“ท่าน”) เพื่อให้การเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 จึงได้จัดทำนโยบายฉบับนี้ขึ้น เพื่อแจ้งข้อมูลให้ท่านทราบเกี่ยวกับ สิทธิ หน้าที่ ตลอดจนเงื่อนไขต่าง ๆ ในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของบริษัท

1. คำนิยาม

2. ประเภทและแหล่งที่มาของข้อมูลส่วนบุคคล

1. 2.1 บริษัทมีความจำเป็นต้องมีการประมวลผลข้อมูลภาพถ่าย ไม่ว่าจะเป็นภาพนิ่ง ภาพเคลื่อนไหวของท่านซึ่งข้อมูลส่วนบุคคลที่บริษัทประมวลผลอาจเป็นภาพนิ่งหรือภาพเคลื่อนไหวในระหว่างการสัมภาษณ์ การถ่ายภาพบุคคลเฉพาะเจาะจงในขณะเข้าร่วมกิจกรรม (ภาพเดี่ยว) บรรยากาศระหว่างการจัดกิจกรรมหรือการถ่ายภาพรวม (ภาพหมู่) เมื่อเสร็จสิ้นกิจกรรม ซึ่งข้อมูลเหล่านี้จะถูกจัดเก็บในรูปแบบอิเล็กทรอนิกส์บนอุปกรณ์บันทึกข้อมูลของบริษัท ซึ่งในการบันทึกข้อมูลอาจรวมถึงข้อมูลส่วนตัวของเจ้าของข้อมูล เช่น ชื่อ นามสกุล ตำแหน่งของเจ้าของภาพ และข้อมูลกิจกรรม สถานที่ วันที่ เวลา ที่ปรากฏบนภาพ
2. 2.2 ในกรณีที่เป็นการบันทึกภาพนิ่งหรือภาพเคลื่อนไหวของท่าน เพื่อวัตถุประสงค์ในเชิงพาณิชย์ และ/หรือเชิงประชาสัมพันธ์ บริษัทจะแจ้งและขอความยินยอมเป็นการเฉพาะจากท่าน เมื่อบริษัทได้ทำการคัดเลือกภาพนิ่งหรือภาพเคลื่อนไหวนั้นไปเปิดเผย เผยแพร่ พร้อมทั้งขออนุญาตระบุชื่อ นามสกุล เพื่อประกอบกับภาพนิ่งหรือภาพเคลื่อนไหวของท่าน เพื่อวัตถุประสงค์ในเชิงพาณิชย์ และ/หรือวัตถุประสงค์ในเชิงประชาสัมพันธ์ในเอกสารที่บริษัทได้ขอความยินยอมจากท่าน

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

บริษัทจะประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ต่าง ๆ โดนอาศัยฐานทางกฎหมาย ดังต่อไปนี้

4. การเปิดเผยข้อมูลส่วนบุคคล

1. 4.1 ในการดำเนินการเพื่อบรรลุวัตถุประสงค์ตามที่กำหนดไว้ในนโยบายฉบับนี้ บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายในและภายนอกบริษัท ดังต่อไปนี้

หน่วยงานภายในบริษัท บริษัทอาจต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่ บุคลากรของบริษัท หน่วยงานภายในบริษัท โดยหมายรวมถึง ผู้บริหาร หัวหน้างาน พนักงาน อย่างไรก็ดี บริษัทจะจำกัดแค่เฉพาะผู้ที่เกี่ยวข้องและมีความจำเป็นต่อการประมวลผลข้อมูลส่วนบุคคลเท่านั้น

หน่วยงานรัฐที่มีอำนาจ บริษัทอาจต้องเปิดเผยข้อมูลส่วนบุคคลของท่านหน่วยงานราชการ หน่วยงานที่ทำหน้าที่กำกับดูแลบริษัท หรือหน่วยงานอื่นที่มีอำนาจหน้าที่ตามที่กฎหมายกำหนด เพื่อการปฏิบัติตามกฎหมาย เช่น สำนักงานตำรวจแห่งชาติ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ศาล รวมทั้งเจ้าหน้าที่รัฐที่มีอำนาจในการเข้าถึงข้อมูลส่วนบุคคล เช่น เจ้าหน้าที่ตำรวจ อัยการ

สื่อสาธารณะ บริษัทอาจต้องเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการบรรลุวัตถุประสงค์บนสื่อสาธารณะ ไม่ว่าจะเป็นในรูปแบบสารสนเทศหรือไม่ก็ตาม ซึ่งบุคคลทั่วไปสามารถเข้าถึงได้ ไม่ว่าจะเป็นโซเชียลมีเดียหรือช่องทางการสื่อสารของบริษัท หรือเป็นเว็บไซต์ของหน่วยงานรัฐที่มีอำนาจที่เกี่ยวข้อง

1. 4.2 บริษัทจะกำหนดให้ผู้ที่ได้รับข้อมูลส่วนบุคคลมีมาตรการปกป้องข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม และประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และจะดำเนินการเพื่อป้องกันไม่ให้มีการประมวลผลข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ รวมถึงจะดำเนินการภายใต้วัตถุประสงค์ที่กำหนดในนโยบายฉบับนี้หรือวัตถุประสงค์อื่นที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนดให้กระทำได้เท่านั้น โดยในกรณีที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนดให้ต้องขอความยินยอมจากท่าน บริษัทจะแจ้งและขอความยินยอมจากท่านเป็นการเฉพาะ

5. การส่งต่อหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

1. 5.1 โดยทั่วไปแล้วบริษัทไม่มีความประสงค์ที่จะส่งต่อหรือโอนข้อมูลส่วนบุคคลภาพนิ่งหรือภาพเคลื่อนไหวไปยังผู้รับข้อมูลส่วนบุคคลที่อยู่ต่างประเทศ ทั้งนี้ หากบริษัทมีความจำเป็นต้องส่งหรือโอนข้อมูลดังกล่าว บริษัทจะดำเนินการขอความยินยอมโดยชัดแจ้งจากท่านเป็นการเฉพาะ
2. 5.2 ในการส่งต่อหรือโอนข้อมูลดังกล่าว บริษัทจะจัดให้มีมาตรการการคุ้มครองและรักษาความปลอดภัยที่เหมาะสม และจะปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล โดยบริษัทจะดำเนินการตามมาตรการเพื่อทำให้มั่นใจว่าประเทศปลายทางหรือองค์การระหว่างประเทศที่รับข้อมูลส่วนบุคคลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอหรือเป็นไปตามเงื่อนไขตามที่กฎหมายกำหนดอื่นๆ
3. 5.3 บริษัทอาจเก็บข้อมูลส่วนบุคคลของท่านบนคอมพิวเตอร์ เซิร์ฟเวอร์ (Server) หรือคลาวด์ (Cloud) ที่ให้บริการโดยบุคคลอื่น และอาจใช้โปรแกรมหรือแอปพลิเคชั่นของบุคคลอื่นในรูปแบบของการให้บริการซอฟท์แวร์สำเร็จรูปและรูปแบบของการให้บริการแพลตฟอร์มสำเร็จรูปในการประมวลผลข้อมูลส่วนบุคคลของของท่าน ทั้งนี้ บริษัทจะไม่อนุญาตให้บุคคลที่ไม่เกี่ยวข้องสามารถเข้าถึงข้อมูลส่วนบุคคล และจะกำหนดให้บุคคลอื่นเหล่านั้นต้องมีมาตรการคุ้มครองความมั่นคงปลอดภัยข้อมูลส่วนบุคคลที่เหมาะสม

6. ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล

1. 6.1 บริษัทจะจัดเก็บข้อมูลส่วนบุคคลของท่านในระยะเวลาเท่าที่จำเป็นต่อการบรรลุวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล โดยคำนึงถึงหลักเกณฑ์ที่ใช้กำหนดระยะเวลาเก็บ ได้แก่ ระยะเวลาที่บริษัทดำเนินความสัมพันธ์กับท่านและแนวปฏิบัติต่อข้อมูลส่วนบุคคลแต่ละประเภท โดยทั่วไปบริษัทจะเก็บข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาไม่เกิน 10 ปีนับแต่วันที่ดำเนินการจัดเก็บข้อมูล
2. 6.2 เมื่อพ้นระยะเวลาที่ระบุไว้ข้างต้นหรือเมื่อหมดความจำเป็นที่จะต้องเก็บรักษาข้อมูลส่วนบุคคลของท่าน บริษัทจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลดังกล่าวเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้โดยทันที ทั้งนี้ บริษัท อาจเก็บรักษาข้อมูลส่วนบุคคลของท่านทั้งหมดหรือบางส่วนเกินกว่าระยะเวลาที่ระบุไว้ข้างต้น เพื่อการปฏิบัติตามกฎหมายหรือคำสั่งโดยชอบด้วยกฎหมาย
3. 6.3 บริษัท ได้จัดให้มีระบบตรวจสอบเพื่อดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลดังกล่าวเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลเมื่อพ้นระยะเวลาในการเก็บรักษาหรือหมดความจำเป็นในการประมวลผลข้อมูลนั้น

7. การประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์เดิม

บริษัทมีสิทธิในการประมวลผลข้อมูลส่วนบุคคลของท่านที่บริษัท ได้เก็บรวบรวมไว้ก่อนวันที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีผลใช้บังคับต่อไปตามวัตถุประสงค์เดิม หากท่านไม่ประสงค์ที่จะให้บริษัท ดำเนินการประมวลผลข้อมูลส่วนบุคคลดังกล่าวต่อไป ท่านสามารถขอถอนความยินยอมของท่านเมื่อใดก็ได้ โดยเงื่อนไขของการถอนความยินยอมเป็นไปตามข้อ 9.2

8. มาตรการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล

1. 8.1 บริษัทได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม ทั้งมาตรการป้องกันด้านการบริหารจัดการ (administrative measure) มาตรการป้องกันด้านเทคนิค (technical measure) และมาตรการป้องกันทางกายภาพ (physical measure) เพื่อธำรงไว้ซึ่งความลับ ความถูกต้องครบถ้วน และสภาพพร้อมใช้งานของข้อมูลส่วนบุคคลเพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข เปิดเผยข้อมูลส่วนบุคคลจากผู้ที่ไม่มีสิทธิหรือหน้าที่ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลนั้น
2. 8.2 บริษัทได้มีการบังคับใช้มาตรการรักษาความมั่นคงปลอดภัยภายในบริษัท อย่างเข้มงวด โดยใช้เทคโนโลยีและขั้นตอนการรักษาความมั่นคงปลอดภัย เช่น การจัดให้มีมาตรการควบคุมการเข้าถึงและใช้งานข้อมูลส่วนบุคคล โดยกำหนดสิทธิการเข้าถึงข้อมูล สิทธิในการอนุญาตให้ผู้ที่ได้รับมอบหมายให้เข้าถึงข้อมูลได้ รวมทั้งการจัดให้มีมาตรการสำหรับการตรวจสอบย้อนหลัง เพื่อให้มั่นใจว่าเฉพาะบุคคลที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของท่านและบุคคลเหล่านี้ได้รับการฝึกอบรมและมีความตระหนักรู้เกี่ยวกับความสำคัญของการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล
3. 8.3 บริษัทจะจัดให้มีการทบทวนมาตรการดังกล่าว รวมทั้งปรับปรุงและพัฒนามาตรการดังกล่าว เมื่อมีความจำเป็นหรือเมื่อเทคโนโลยีเปลี่ยนแปลงไปเพื่อให้การรักษาความมั่นคงปลอดภัยข้อมูลเป็นไปอย่างมีประสิทธิภาพ

9. สิทธิของเจ้าของข้อมูลส่วนบุคคลและการใช้สิทธิในการดำเนินการดังกล่าว

1. 9.1 ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิตามที่ระบุ ดังต่อไปนี้

1. 9.2 ท่านอาจใช้สิทธิข้างต้นของท่านได้ตลอดเวลา โดยติดต่อผ่านช่องทางการติดต่อตามข้อ 13. เพื่อดำเนินการแจ้งขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล
2. 9.3 การใช้สิทธิดังกล่าวของท่านอาจถูกจำกัดภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้อง และอาจมีบางกรณีที่มีเหตุจำเป็นที่บริษัทอาจปฎิเสธหรือไม่สามารถดำเนินการตามคำขอใช้สิทธิของท่านได้ ในกรณีนี้บริษัทจะแจ้งเหตุผลของการปฎิเสธพร้อมกับคำตอบสนองต่อคำขอใช้สิทธิดังกล่าว

10. การถอนความยินยอมและผลกระทบที่เป็นไปได้จากการถอนความยินยอม

1. 10.1 ในกรณีที่บริษัทประมวลผลข้อมูลส่วนบุคคลโดยอาศัยความยินยอม ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิที่จะถอนความยินยอมที่ให้ไว้กับบริษัทได้ตลอดเวลา ทั้งนี้ การถอนความยินยอมนี้จะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไปแล้วโดยชอบ
2. 10.2 หากท่านถอนความยินยอมที่ได้ให้ไว้กับบริษัทหรือไม่ยินยอมที่จะให้ข้อมูลกับบริษัท ไม่ว่าทั้งหมดหรือบางส่วน อาจส่งผลให้บริษัทไม่สามารถดำเนินการเพื่อบรรลุวัตถุประสงค์ทั้งหมดหรือบางส่วนตามที่กำหนดไว้ในนโยบายฉบับนี้ได้

11. ข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ

1. 11.1 หากท่านเป็นผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ และต้องการให้ความยินยอมกับ บริษัทในการประมวลผลข้อมูลส่วนบุคคล ท่านจำเป็นต้องดำเนินการเพื่อให้ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง ผู้อนุบาล หรือผู้พิทักษ์ แล้วแต่กรณี ก่อนที่จะให้ความยินยอมกับบริษัท
2. 11.2 ในกรณีที่บริษัทต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครอง ผู้อนุบาล หรือผู้พิทักษ์ แล้วแต่กรณี ในการประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ แต่บริษัทไม่ทราบในขณะประมวลผลถึงข้อเท็จจริงดังกล่าว และต่อมาบริษัทได้ทราบถึงข้อเท็จจริงนั้นในภายหลังว่าบริษัทได้ประมวลผลข้อมูลส่วนบุคคลโดยไม่ได้รับความยินยอมข้างต้น บริษัทจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้โดยทันที เว้นแต่เป็นกรณีที่บริษัทสามารถประมวลผลข้อมูลส่วนบุคคลดังกล่าวได้โดยอาศัยฐานทางกฎหมายอื่นและไม่ต้องขอความยินยอม

12. การแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

บริษัทอาจมีการปรับปรุงแก้ไขเพิ่มเติมนโยบายความเป็นส่วนตัวได้ตามความเหมาะสมและสถานการณ์ที่เปลี่ยนแปลงไป โดยหากเป็นการเปลี่ยนแปลงในสาระสำคัญของนโยบายฉบับนี้ บริษัทจะแจ้งการปรับปรุงแก้ไขเพิ่มเติมนโยบายให้ท่านทราบ และขอให้ท่านตรวจสอบนโยบายฉบับนี้เป็นประจำ

13. ช่องทางการติดต่อ

หากท่านมีข้อสงสัยเกี่ยวกับเนื้อหาในนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการข้อมูลเพิ่มเติมเกี่ยวกับแนวปฏิบัติของบริษัทเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล หรือมีความประสงค์ต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล กรุณาติดต่อผ่านช่องทางการติดต่อดังนี้

ติดต่อบริษัทและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัท

สถานที่ติดต่อ: บริษัท เอ็นอาร์ อินสแตนท์ โปรดิวซ์ จำกัด (มหาชน) 99/1 หมู่ 4 ตำบลแคราย อำเภอกระทุ่มแบน จังหวัดสมุทรสาคร 74110

อีเมล: DPO@nrinstant.com

หมายเลขโทรศัพท์: 034849576-80

14. กฎหมายที่ใช้บังคับ

ท่านตกลงและรับทราบว่านโยบายฉบับนี้อยู่ภายใต้การบังคับและการตีความตามกฎหมายไทยและศาลไทยเป็นผู้มีอำนาจในการพิจารณาชี้ขาดข้อพิพาทใด ๆ ที่อาจเกิดขึ้นจากนโยบายฉบับนี้

นโยบายฉบับนี้ได้รับการอนุมัติจากคณะกรรมการบริษัท ในการประชุมครั้งที่ 9/2568 เมื่อวันที่ 15 พฤษภาคม 2568 ทั้งนี้ให้มีผลบังคับใช้ตั้งแต่วันที่ 16 พฤษภาคม 2568 เป็นต้นไป

สำหรับคู่ค้าทางธุรกิจ

บริษัท เอ็นอาร์ อินสแตนท์ โปรดิวซ์ จำกัด (มหาชน) ซึ่งต่อไปนี้จะเรียกว่า "บริษัท" ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคลของคู่ค้า ผู้ที่คาดว่าจะเป็นคู่ค้า และบุคคลธรรมดาที่เกี่ยวข้องหรือเป็นตัวแทนของคู่ค้า และ/หรือผู้ที่คาดว่าจะเป็นคู่ค้าที่กระทำการแทนหรือในนาม อาทิ ผู้บริหาร ผู้ถือหุ้น กรรมการผู้มีอำนาจลงนาม ผู้รับมอบอำนาจ ผู้รับมอบอำนาจช่วง พนักงาน ลูกจ้าง และตัวแทนของนิติบุคคล ที่ได้เข้าร่วมหรือจะเข้าร่วมการทำธุรกรรมกับบริษัท (“ท่าน”) เพื่อให้การเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 จึงได้จัดทำนโยบายฉบับนี้ขึ้น เพื่อแจ้งข้อมูลให้ท่านทราบเกี่ยวกับ สิทธิ หน้าที่ ตลอดจนเงื่อนไขต่าง ๆ ในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของบริษัท

1. คำนิยาม

2. ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

ในการเก็บรวบรวมและเก็บรักษาข้อมูลส่วนบุคคลบริษัท จะใช้วิธีการที่ชอบด้วยกฎหมายและจำกัดเพียงเท่าที่จำเป็นตามวัดถุประสงค์การดำเนินงานของบริษัท ดังต่อไปนี้

โดยทั่วไปแล้ว บริษัทไม่มีความประสงค์ในการประมวลผลข้อมูลส่วนบุคคลอ่อนไหว เช่น ข้อมูลศาสนาและหมู่โลหิตที่ปรากฏอยู่บนหน้าบัตรประจำตัวประชาชนของท่าน หากท่านมอบสำเนาบัตรประชาชนให้แก่บริษัทซึ่งปรากฎข้อมูลดังกล่าว บริษัทขอให้ท่านปกปิดข้อมูลดังกล่าวก่อนส่งมอบให้กับบริษัท หากท่านมิได้ปกปิดข้อมูลข้างต้น ถือว่าท่านยินยอมให้บริษัทดำเนินการปกปิดข้อมูลเหล่านั้น

3. แหล่งที่มาของข้อมูลส่วนบุคคล

บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งต่าง ๆ ดังต่อไปนี้

ในกรณีที่ท่านตกลงและยินยอมให้ข้อมูลส่วนบุคคลใด ๆ ที่เกี่ยวข้องกับบุคคลภายนอกให้แก่บริษัท ท่านมีหน้าที่รับผิดชอบในการแจ้งรายละเอียดเกี่ยวกับนโยบายให้บุคคลเหล่านั้นทราบอย่างครบถ้วน รวมทั้งขอความยินยอมจากบุคคลภายนอก และท่านมีหน้าที่รับรองและรับประกันความถูกต้องของข้อมูลส่วนบุคคลนั้น

4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

บริษัทจะประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ต่าง ๆ โดนอาศัยฐานทางกฎหมาย ดังต่อไปนี้

5. การเปิดเผยข้อมูลส่วนบุคคล

1. 5.1 ในการดำเนินการเพื่อบรรลุวัตถุประสงค์ตามที่กำหนดไว้ในนโยบายฉบับนี้ บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายในและภายนอกบริษัท ดังต่อไปนี้

หน่วยงานภายในบริษัท บริษัทอาจต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่ บุคลากรของบริษัท หน่วยงานภายในบริษัท โดยหมายรวมถึง ผู้บริหาร หัวหน้างาน พนักงาน อย่างไรก็ดี บริษัทจะจำกัดแค่เฉพาะผู้ที่เกี่ยวข้องและมีความจำเป็นต่อการประมวลผลข้อมูลส่วนบุคคลเท่านั้น

พันธมิตรทางธุรกิจ บริษัทอาจต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่พันธมิตรทางธุรกิจในเชิงการบริหารจัดการในเชิงการปฏิบัติงานของบริษัท ซึ่งรวมไปถึง ตัวแทน ผู้รับมอบอำนาจ ขององค์กรนั้นด้วย เช่น ธนาคาร สถาบันการเงิน บริษัทประกันภัย เป็นต้น

ผู้ให้บริการ บริษัทอาจว่าจ้างผู้ให้บริการภายนอก (Outsource) เป็นผู้ให้บริการแทนหรือสนับสนุนการดำเนินธุรกิจของบริษัทและการให้บริการแก่ลูกค้า ซึ่งรวมไปถึง ตัวแทน ผู้รับจ้าง ผู้รับจ้างช่วง ของผู้ให้บริการนั้นด้วย เช่น ผู้ให้บริการจัดการเว็บไซต์และสื่อสารสนเทศ

ที่ปรึกษาวิชาชีพ บริษัทอาจต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่ ผู้ตรวจสอบบัญชี ผู้ตรวจสอบการบริหารงานของบริษัท ที่ปรึกษาในด้านต่าง ๆ ผู้ให้บริการทางวิชาชีพและผู้เชี่ยวชาญอื่นใดทั้งภายในและภายนอกบริษัท เพื่อสนับสนุนการดำเนินธุรกิจของบริษัท

หน่วยงานรัฐที่มีอำนาจ บริษัทอาจต้องเปิดเผยข้อมูลส่วนบุคคลของท่านหน่วยงานราชการ หน่วยงานที่ทำหน้าที่กำกับดูแลบริษัท หรือหน่วยงานอื่นที่มีอำนาจหน้าที่ตามที่กฎหมายกำหนด เพื่อการปฏิบัติตามกฎหมาย อาทิ กรมสรรพากร สำนักงานตำรวจแห่งชาติ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ศาล รวมทั้งเจ้าหน้าที่รัฐที่มีอำนาจในการเข้าถึงข้อมูลส่วนบุคคล เช่น เจ้าหน้าที่ตำรวจ

สื่อสาธารณะ บริษัทอาจต้องเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อการบรรลุวัตถุประสงค์บนสื่อสาธารณะ ไม่ว่าจะเป็นในรูปแบบสารสนเทศหรือไม่ก็ตาม ซึ่งบุคคลทั่วไปสามารถเข้าถึงได้ ไม่ว่าจะเป็นโซเชียลมีเดียหรือช่องทางการสื่อสารของบริษัท หรือเป็นเว็บไซต์ของหน่วยงานรัฐที่มีอำนาจที่เกี่ยวข้อง

1. 5.2 บริษัทจะกำหนดให้ผู้ที่ได้รับข้อมูลส่วนบุคคลมีมาตรการปกป้องข้อมูลส่วนบุคคลของท่านอย่างเหมาะสม และประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และจะดำเนินการเพื่อป้องกันไม่ให้มีการประมวลผลข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ รวมถึงจะดำเนินการภายใต้วัตถุประสงค์ที่กำหนดในนโยบายฉบับนี้หรือวัตถุประสงค์อื่นที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนดให้กระทำได้เท่านั้น โดยในกรณีที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนดให้ต้องขอความยินยอมจากท่าน บริษัทจะแจ้งและขอความยินยอมจากท่านเป็นการเฉพาะ

6. การส่งต่อหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ

1. 6.1 ในการดำเนินการเพื่อบรรลุวัตถุประสงค์ตามที่กำหนดไว้ในนโยบายฉบับนี้ บริษัทอาจส่งต่อหรือโอนข้อมูลส่วนบุคคลไปยังผู้รับข้อมูลส่วนบุคคลที่อยู่ต่างประเทศ ทั้งนี้ หากมีความจำเป็นที่บริษัทจะต้องส่งหรือโอนข้อมูลส่วนบุคคลไปยังผู้รับข้อมูลส่วนบุคคลที่อยู่ต่างประเทศ บริษัทจะแจ้งและขอความยินยอมโดยชัดแจ้งจากท่านสำหรับการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศเป็นการเฉพาะ
2. 6.2 ในการส่งต่อหรือโอนข้อมูลดังกล่าว บริษัทจะจัดให้มีมาตรการการคุ้มครองและรักษาความปลอดภัยที่เหมาะสม และจะปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล โดยบริษัทจะดำเนินการตามมาตรการเพื่อทำให้มั่นใจว่าประเทศปลายทางหรือองค์การระหว่างประเทศที่รับข้อมูลส่วนบุคคลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในระดับที่เพียงพอหรือเป็นไปตามเงื่อนไขตามที่กฎหมายกำหนดอื่นๆ
3. 6.3 บริษัทอาจเก็บข้อมูลส่วนบุคคลของท่านบนคอมพิวเตอร์ เซิร์ฟเวอร์ (Server) หรือคลาวด์ (Cloud) ที่ให้บริการโดยบุคคลอื่น และอาจใช้โปรแกรมหรือแอปพลิเคชั่นของบุคคลอื่นในรูปแบบของการให้บริการซอฟท์แวร์สำเร็จรูปและรูปแบบของการให้บริการแพลตฟอร์มสำเร็จรูปในการประมวลผลข้อมูลส่วนบุคคลของของท่าน ทั้งนี้ บริษัทจะไม่อนุญาตให้บุคคลที่ไม่เกี่ยวข้องสามารถเข้าถึงข้อมูลส่วนบุคคล และจะกำหนดให้บุคคลอื่นเหล่านั้นต้องมีมาตรการคุ้มครองความมั่นคงปลอดภัยข้อมูลส่วนบุคคลที่เหมาะสม

7. ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล

1. 7.1 บริษัทจะจัดเก็บข้อมูลส่วนบุคคลของท่านในระยะเวลาเท่าที่จำเป็นต่อการบรรลุวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล โดยคำนึงถึงหลักเกณฑ์ที่ใช้กำหนดระยะเวลาเก็บ ได้แก่ ระยะเวลาที่บริษัทดำเนินความสัมพันธ์กับท่านและแนวปฏิบัติต่อข้อมูลส่วนบุคคลแต่ละประเภท โดยปกติบริษัทจะเก็บข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาไม่เกิน 10 ปีนับแต่วันที่ลูกค้ายุติความสัมพันธ์
2. 7.2 เมื่อพ้นระยะเวลาที่ระบุไว้ข้างต้นหรือเมื่อหมดความจำเป็นที่จะต้องเก็บรักษาข้อมูลส่วนบุคคลของท่าน บริษัทจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลดังกล่าวเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้โดยทันที ทั้งนี้ บริษัท อาจเก็บรักษาข้อมูลส่วนบุคคลของท่านทั้งหมดหรือบางส่วนเกินกว่าระยะเวลาที่ระบุไว้ข้างต้น เพื่อการปฏิบัติตามกฎหมายหรือคำสั่งโดยชอบด้วยกฎหมาย
3. 7.3 บริษัท ได้จัดให้มีระบบตรวจสอบเพื่อดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลดังกล่าวเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลเมื่อพ้นระยะเวลาในการเก็บรักษาหรือหมดความจำเป็นในการประมวลผลข้อมูลนั้น

8. การประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์เดิม

บริษัทมีสิทธิในการประมวลผลข้อมูลส่วนบุคคลของท่านที่บริษัทได้เก็บรวบรวมไว้ก่อนวันที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มีผลใช้บังคับต่อไปตามวัตถุประสงค์เดิม หากท่านไม่ประสงค์ที่จะให้บริษัท ดำเนินการประมวลผลข้อมูลส่วนบุคคลดังกล่าวต่อไป ท่านสามารถขอถอนความยินยอมของท่านเมื่อใดก็ได้ โดยเงื่อนไขของการถอนความยินยอมเป็นไปตามข้อ 10.2

9. มาตรการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล

1. 9.1 บริษัทได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม ทั้งมาตรการป้องกันด้านการบริหารจัดการ (administrative measure) มาตรการป้องกันด้านเทคนิค (technical measure) และมาตรการป้องกันทางกายภาพ (physical measure) เพื่อธำรงไว้ซึ่งความลับ ความถูกต้องครบถ้วน และสภาพพร้อมใช้งานของข้อมูลส่วนบุคคลเพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข เปิดเผยข้อมูลส่วนบุคคลจากผู้ที่ไม่มีสิทธิหรือหน้าที่ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลนั้น
2. 9.2 บริษัทได้มีการบังคับใช้มาตรการรักษาความมั่นคงปลอดภัยภายในบริษัท อย่างเข้มงวด โดยใช้เทคโนโลยีและขั้นตอนการรักษาความมั่นคงปลอดภัย อาทิ การจัดให้มีมาตรการควบคุมการเข้าถึงและใช้งานข้อมูลส่วนบุคคล โดยกำหนดสิทธิการเข้าถึงข้อมูล สิทธิในการอนุญาตให้ผู้ที่ได้รับมอบหมายให้เข้าถึงข้อมูลได้ รวมทั้งการจัดให้มีมาตรการสำหรับการตรวจสอบย้อนหลัง เพื่อให้มั่นใจว่าเฉพาะบุคคลที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลส่วนบุคคลของท่านและบุคคลเหล่านี้ได้รับการฝึกอบรมและมีความตระหนักรู้เกี่ยวกับความสำคัญของการรักษาความมั่นคงปลอดภัยข้อมูลส่วนบุคคล
3. 9.3 บริษัทจะจัดให้มีการทบทวนมาตรการดังกล่าว รวมทั้งปรับปรุงและพัฒนามาตรการดังกล่าว เมื่อมีความจำเป็นหรือเมื่อเทคโนโลยีเปลี่ยนแปลงไปเพื่อให้การรักษาความมั่นคงปลอดภัยข้อมูลเป็นไปอย่างมีประสิทธิภาพ

10. สิทธิของเจ้าของข้อมูลส่วนบุคคลและการใช้สิทธิในการดำเนินการดังกล่าว

1. 10.1 ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิตามที่ระบุ ดังต่อไปนี้

1. 10.2 ท่านอาจใช้สิทธิข้างต้นของท่านได้ตลอดเวลา โดยติดต่อผ่านช่องทางการติดต่อตามข้อ 14. เพื่อดำเนินการแจ้งขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล
2. 10.3 การใช้สิทธิดังกล่าวของท่านอาจถูกจำกัดภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้อง และอาจมีบางกรณีที่มีเหตุจำเป็นที่บริษัทอาจปฎิเสธหรือไม่สามารถดำเนินการตามคำขอใช้สิทธิของท่านได้ ในกรณีนี้บริษัทจะแจ้งเหตุผลของการปฎิเสธพร้อมกับคำตอบสนองต่อคำขอใช้สิทธิดังกล่าว

11. การถอนความยินยอมและผลกระทบที่เป็นไปได้จากการถอนความยินยอม

1. 11.1 ในกรณีที่บริษัทประมวลผลข้อมูลส่วนบุคคลโดยอาศัยความยินยอม ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิที่จะถอนความยินยอมที่ให้ไว้กับบริษัทได้ตลอดเวลา ทั้งนี้ การถอนความยินยอมนี้จะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไปแล้วโดยชอบ
2. 11.2 หากท่านถอนความยินยอมที่ได้ให้ไว้กับบริษัทหรือไม่ยินยอมที่จะให้ข้อมูลกับบริษัท ไม่ว่าทั้งหมดหรือบางส่วน อาจส่งผลให้บริษัทไม่สามารถดำเนินการเพื่อบรรลุวัตถุประสงค์ทั้งหมดหรือบางส่วนตามที่กำหนดไว้ในนโยบายฉบับนี้ได้

12. ข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ

1. 12.1 หากท่านเป็นผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ และต้องการให้ความยินยอมกับ บริษัทในการประมวลผลข้อมูลส่วนบุคคล ท่านจำเป็นต้องดำเนินการเพื่อให้ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง ผู้อนุบาล หรือผู้พิทักษ์ แล้วแต่กรณี ก่อนที่จะให้ความยินยอมกับบริษัท
2. 12.2 ในกรณีที่บริษัทต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครอง ผู้อนุบาล หรือผู้พิทักษ์ แล้วแต่กรณี ในการประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ แต่บริษัทไม่ทราบในขณะประมวลผลถึงข้อเท็จจริงดังกล่าว และต่อมาบริษัทได้ทราบถึงข้อเท็จจริงนั้นในภายหลังว่าบริษัทได้ประมวลผลข้อมูลส่วนบุคคลโดยไม่ได้รับความยินยอมข้างต้น บริษัทจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้โดยทันที เว้นแต่เป็นกรณีที่บริษัทสามารถประมวลผลข้อมูลส่วนบุคคลดังกล่าวได้โดยอาศัยฐานทางกฎหมายอื่นและไม่ต้องขอความยินยอม

13. การแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

บริษัทอาจมีการปรับปรุงแก้ไขเพิ่มเติมนโยบายความเป็นส่วนตัวได้ตามความเหมาะสมและสถานการณ์ที่เปลี่ยนแปลงไป โดยหากเป็นการเปลี่ยนแปลงในสาระสำคัญของนโยบายฉบับนี้ บริษัทจะแจ้งการปรับปรุงแก้ไขเพิ่มเติมนโยบายให้ท่านทราบ และขอให้ท่านตรวจสอบนโยบายฉบับนี้เป็นประจำ

14. ช่องทางการติดต่อ

หากท่านมีข้อสงสัยเกี่ยวกับเนื้อหาในนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการข้อมูลเพิ่มเติมเกี่ยวกับแนวปฏิบัติของบริษัทเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล หรือมีความประสงค์ต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล กรุณาติดต่อผ่านช่องทางการติดต่อดังนี้

ติดต่อบริษัทและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัท

สถานที่ติดต่อ: บริษัท เอ็นอาร์ อินสแตนท์ โปรดิวซ์ จำกัด (มหาชน) 99/1 หมู่ 4 ตำบลแคราย อำเภอกระทุ่มแบน จังหวัดสมุทรสาคร 74110

อีเมล: DPO@nrinstant.com

หมายเลขโทรศัพท์: 034849576-80

15. กฎหมายที่ใช้บังคับ

ท่านตกลงและรับทราบว่านโยบายฉบับนี้อยู่ภายใต้การบังคับและการตีความตามกฎหมายไทยและศาลไทยเป็นผู้มีอำนาจในการพิจารณาชี้ขาดข้อพิพาทใด ๆ ที่อาจเกิดขึ้นจากนโยบายฉบับนี้

นโยบายฉบับนี้ได้รับการอนุมัติจากคณะกรรมการบริษัท ในการประชุมครั้งที่ 9/2568 เมื่อวันที่ 15 พฤษภาคม 2568 ทั้งนี้ให้มีผลบังคับใช้ตั้งแต่วันที่ 16 พฤษภาคม 2568 เป็นต้นไป

นโยบายการใช้งานคุกกี้

คุกกี้คือไฟล์ข้อความขนาดเล็กซึ่งถูกคัดลอกลงในฮาร์ดดิสก์ของคุณโดยเว็บไซต์ คุกกี้ไม่ทำให้คอมพิวเตอร์ของคุณเสียหายและไม่มีไวรัสใดๆ ทั้งสิ้น คุกกี้จากเว็บไซต์ของเราจะไม่เก็บรวบรวมข้อมูลส่วนตัวของคุณ คุณสามารถปิดการใช้งานคุกกี้ได้ตลอดเวลาผ่านการตั้งค่าในบราวเซอร์ของคุณ ตามกฎแล้ว คุกกี้จะถูกใช้บนเว็บไซต์ของเราตามระยะเวลาที่คุณใช้งานเท่านั้น ทั้งนี้เพื่อใช้สำหรับวัตถุประสงค์ที่ไม่เป็นที่เปิดเผย การประเมินผลทางสถิติ และเพื่อการปรับปรุงความง่ายและสะดวกต่อการใช้งานสำหรับผู้ใช้ต่อไป ในบางกรณี คุกกี้อาจถูกใช้งานเพื่อวัตถุประสงค์อื่นๆ ในบางส่วนของเว็บไซต์ คุณจะได้รับการแจ้งเตือนในกรณีนี้หากคุณเข้าใช้งานในส่วนที่เกี่ยวข้องดังกล่าว

1. คุกกี้คืออะไร

คุกกี้คือไฟล์ข้อความขนาดเล็กซึ่งถูกดาวน์โหลดไปยังคอมพิวเตอร์ของลูกค้า ไฟล์นี้อนุญาตให้ บริษัท เอ็นอาร์ อินสแตนท์ โปรดิวซ์ จำกัด (มหาชน) สามารถรวบรวมข้อมูลเกี่ยวกับประวัติการเข้าชมเว็บไซต์ของผู้เยี่ยมชมได้

2. ประโยชน์ของคุกกี้

ด้วยการรวบรวมคุกกี้ เว็บไซต์จะสามารถมอบประสบการณ์การใช้งานที่ดีขึ้นและตรงกับความต้องการของลูกค้าในอนาคตได้

ข้อมูลนี้จะถูกใช้โดย บริษัท เอ็นอาร์ อินสแตนท์ โปรดิวซ์ จำกัด (มหาชน) เท่านั้น ดังนั้นการโอนถ่ายข้อมูลคุกกี้จึงไม่สามารถเกิดขึ้นได้

คุกกี้จะบันทึกการตั้งค่าแรกของเว็บไซต์ไว้ด้วยเช่นกัน ซึ่งจะช่วยให้ลูกค้าได้รับค่าที่ตั้งไว้เดิมแต่แรกทุกครั้งที่ใช้งาน หากคุกกี้ถูกลบ การตั้งค่าทุกอย่างจะกลับไปที่ค่าเริ่มต้น

3. คุกกี้ไม่ทำให้เกิดอันตรายต่อคอมพิวเตอร์ของคุณ

วัตถุประสงค์หลักของคุกกี้คือการรวบรวมข้อมูลในรูปแบบไฟล์ ซึ่งไม่มีหน้าที่อื่นใดนอกเหนือจากนี้

4. สิ่งที่คุกกี้ไม่ได้รวบรวมมีอะไรบ้าง

คุกกี้ไม่เก็บรวบรวมข้อมูลเกี่ยวกับข้อมูลรายละเอียดส่วนบุคคลของคุณเช่น หมายเลขโทรศัพท์ หรือวันเดือนปีเกิดของคุณ หากมีการเก็บข้อมูลเพิ่มเติมนอกเหนือจากนี้จะต้องได้รับความยินยอมจากลูกค้าก่อนการเก็บข้อมูล

5. วิธีการปิดการทำงานของคุกกี้ทำอย่างไร

ลูกค้าสามารถปิดการตั้งค่าการทำงานของคุกกี้ได้โดยเข้าไปที่หน้าการตั้งค่าบราวเซอร์และตั้งค่าความเป็นส่วนตัวเพื่อหยุดการรวบรวมข้อมูลทุกอย่างของคุกกี้ในอนาคต