บริษัท เอสเทอร์นีย์ จำกัด (“บริษัท”) ในฐานะเจ้าของแพลตฟอร์ม SALERVICE หรือ เว็บไซต์ www.salervice.com เคารพและให้ความสำคัญถึงการคุ้มครองข้อมูลส่วนบุคคลและข้อมูลอื่นของคุณ และถือปฏิบัติอย่างเคร่งครัดในเรื่องการเคารพสิทธิความเป็นส่วนตัวของคุณเป็นสำคัญ ทั้งนี้ บริษัทดำเนินการในฐานะผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ซึ่งหมายความว่า บริษัทเป็นผู้มีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผย (การประมวลผล) ข้อมูลส่วนบุคคลของคุณ บริษัทจึงได้จัดทำประกาศนโยบายการคุ้มครองข้อมูลส่วนบุคคล (“ประกาศ”) ฉบับนี้ขึ้นเพื่อให้คุณได้ทราบรายละเอียดของวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล รวมทั้งสิทธิต่าง ๆ ของคุณภายใต้กฎหมายเกี่ยวกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลรวมถึงกฎหมายอื่นที่เกี่ยวข้อง (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) 

ประกาศฉบับนี้ถือเป็นส่วนหนึ่งและอยู่ภายใต้นโยบายการใช้บริการแพลตฟอร์ม SALERVICE (#Link) (“นโยบายการใช้บริการ”) บริษัทขอให้คุณทำความเข้าใจนโยบายและประกาศฉบับนี้ก่อนการใช้บริการ โดยนโยบายการใช้บริการแพลตฟอร์ม SALERVICE ถือเป็นข้อตกลงการใช้บริการระหว่างคุณกับบริษัท การที่คุณใช้บริการ ถือว่าคุณรับทราบ ตกลงและยอมรับการประมวลผลข้อมูลส่วนบุคคล รายละเอียดและเงื่อนไขของประกาศฉบับนี้ หากคุณไม่ตกลงให้บริษัทประมวลผลข้อมูลส่วนบุคคลของคุณ โปรดหยุดการเข้าถึงแพลตฟอร์มนี้ และสามารถยุติการใช้บริการได้ทันที

1.  คำนิยาม

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรม ข้อมูลที่ไม่สามารถระบุถึงตัวตนของเจ้าของข้อมูลได้ ข้อมูลนิรนาม หรือข้อมูลแฝง

“ข้อมูลส่วนบุคคลอ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน ซึ่งเมื่อถูกใช้หรือเปิดเผยแล้วอาจเกิดผลกระทบต่อเจ้าของข้อมูลเป็นพิเศษ หรือได้รับการปฏิบัติอย่างไม่เสมอภาคหรือไม่เป็นธรรม เช่น ข้อมูลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด 

“เจ้าของข้อมูลส่วนบุคคล” หมายถึง บุคคลที่ข้อมูลส่วนบุคคลใด ๆ ระบุไปถึง

“โซเชียลมีเดีย” หมายถึง สื่อสังคมออนไลน์ที่เป็นสื่อกลางให้บุคคลทั่วไปทำการแลกเปลี่ยนความคิดเห็นหรือเป็นเครื่องมือในการติดต่อสื่อสารผ่านอินเตอร์เน็ต เช่น Facebook, Instagram, Line, Pinterest, TikTok, Twitter และ Youtube เป็นต้น

“บุคคล” หมายถึง บุคคลธรรมดาซึ่งมีสภาพบุคคล

“บริษัท” หมายถึง บริษัท เอสเทอร์นีย์ จำกัด และหมายความรวมถึงผู้ปฏิบัติงานและบุคคลที่เกี่ยวข้อง ตัวแทน หรือผู้ดำเนินการแทนในนามของบริษัทไม่ว่าจะอยู่ในฐานะลูกจ้างของบริษัทตามกฎหมายแรงงานหรือไม่

“ประมวลผล” หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคล เช่น เก็บรวบรวม บันทึก จัดระบบ ปรับ แปลง ใช้ ทำสำเนา ส่ง โอนหรือโอนไปยังต่างประเทศ ทำให้ปรากฏ เปิดเผย เป็นต้น ทั้งนี้ อาจเป็นการดำเนินการแต่เพียงอย่างใดอย่างหนึ่งหรือหลายประการดังกล่าวข้างต้น และไม่ว่าด้วยวิธีการทางกายภาพหรือผ่านระบบคอมพิวเตอร์หรือไม่ก็ตาม

“ผู้ควบคุมข้อมูลส่วนบุคคล” หมายถึง บริษัทหรือบุคคลธรรมดาหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคล

“ผู้ใช้บริการ” หมายถึง บุคคลธรรมดาหรือนิติบุคคลที่ใช้บริการแพลตฟอร์ม SALERVICE หรือ www.salervice.com หรือบริษัท 

“ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายถึง บุคคลธรรมดาหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามบริษัท 

“ผู้มีส่วนเกี่ยวข้องอื่นๆ” หมายถึง ผู้ที่มีส่วนเกี่ยวข้องกับการดำเนินธุรกิจของบริษัทนอกเหนือจากผู้ใช้บริการ

“แพลตฟอร์ม”  หมายถึง  แพลตฟอร์ม SALERVICE หรือแอปพลิเคชั่นหรือเว็บไซต์ www.salervice.com 

2.      ประเภทของเจ้าของข้อมูลส่วนบุคคล

บริษัทอาจประมวลผลข้อมูลส่วนบุคคลของแต่ละบุคคลแตกต่างกัน ขึ้นอยู่กับวัตถุประสงค์หรือกิจกรรมที่ประมวลผลข้อมูลส่วนบุคคลตามดุลพินิจและการพิจารณาของบริษัท โดยประกาศฉบับนี้ใช้สำหรับบุคคลดังมีรายละเอียดต่อไปนี้

1. บุคคลทั่วไป ได้แก่ บุคคลซึ่งติดต่อสอบถามข้อมูลต่าง ๆ มายังบริษัทไม่ว่าในกรณีใด ๆ และรวมถึงผู้เข้าเยี่ยมชมแพลตฟอร์มโดยมิได้สมัครหรือลงทะเบียนใช้บริการในแพลตฟอร์ม

2. พันธมิตรทางธุรกิจ ได้แก่ บุคคลธรรมดา ตัวแทนของนิติบุคคล เช่น กรรมการ ผู้ถือหุ้น หุ้นส่วน นักลงทุน ผู้รับมอบอำนาจ ผู้รับมอบอำนาจช่วง ผู้ให้บริการ ที่ปรึกษา ผู้ปฏิบัติงาน พนักงาน ลูกจ้างของบุคคลหรือนิติบุคคลที่ทำนิติกรรมหรือมีนิติสัมพันธ์กับบริษัท รวมถึงผู้ที่มีข้อมูลส่วนบุคคลปรากฏในเอกสารต่าง ๆ หรือข้อมูล รายละเอียดที่เกี่ยวข้องกับการทำนิติกรรมหรือมีนิติสัมพันธ์กับบริษัทไม่ว่าในขั้นตอนใด ๆ เช่น การเสนอราคา การออกใบสั่งซื้อ การซื้อ ขาย ให้บริการ รับบริการ ขนส่ง ให้บริการหลังการขาย เป็นต้น

3. ผู้เข้าร่วมกิจกรรม ได้แก่ ผู้ลงทะเบียน ให้ข้อมูล หรือเข้าร่วมกิจกรรม รายการส่งเสริมทางการตลาด การอบรม การสัมมนาหรือกิจกรรมใด ๆ ของบริษัท หรือที่บริษัทร่วมจัดกับบุคคลหรือนิติบุคคลอื่น 

4. ผู้ใช้บริการ ได้แก่ บุคคลธรรมดาหรือนิติบุคคลที่ใช้บริการแพลตฟอร์ม หรือบุคคลหรือนิติบุคคลที่บริษัท หรือบุคคลธรรมดาหรือนิติบุคคลที่เป็นลูกค้าของบริษัทในการซื้อขายสินค้าหรือให้บริการ และหมายความรวมถึงตัวแทน ผู้มีอำนาจดำเนินการแทนผู้ใช้บริการ และผู้มีส่วนเกี่ยวข้องอื่น ๆ ของบุคคลหรือนิติบุคคลดังกล่าวข้างต้นด้วย

5. ผู้ติดต่อสอบถาม ได้แก่ ผู้ติดต่อสอบถามเกี่ยวกับข้อมูลการให้บริการของแพลตฟอร์มหรือของบริษัท การขอความช่วยเหลือด้านบริการ เป็นต้น

6. ผู้ตอบแบบสอบถาม ได้แก่ ผู้ที่ตอบแบบสอบถาม แบบสำรวจความคิดเห็นหรือแบบประเมินความพึงพอใจในการใช้บริการของบริษัทหรือแพลตฟอร์ม

7.  ผู้ปฏิบัติงาน ได้แก่ พนักงาน ลูกจ้าง ตัวแทนหรือที่ถูกเรียกเป็นประการอื่นซึ่งทำงานให้แก่บริษัทหรือบุคคลหรือนิติบุคคลอื่น ไม่ว่าจะเป็นลูกจ้างตามพระราชบัญญัติคุ้มครองแรงงานหรือไม่ 

8. ผู้รับจ้างภายนอก ได้แก่ บุคคลธรรมดาหรือนิติบุคคลที่รับจ้างทำงาน ให้บริการหรือดำเนินการอย่างใดๆ ให้แก่บริษัท และหมายความรวมถึงตัวแทน ผู้มีอำนาจดำเนินการแทน และผู้มีส่วนเกี่ยวข้องอื่น ๆ ด้วย แต่ทั้งนี้ไม่หมายความรวมถึงผู้ปฏิบัติงาน

3.      วัตถุประสงค์ในการเก็บรวบรวมหรือใช้ข้อมูลส่วนบุคคล

บริษัทจะดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณตามวัตถุประสงค์ที่ได้แจ้งแก่คุณก่อนหรือขณะประมวลผลข้อมูลส่วนบุคคล และภายใต้วัตถุประสงค์อันชอบด้วยกฎหมาย และเป็นการกระทำเพียงเท่าที่จำเป็นตามกรอบวัตถุประสงค์หรือเพื่อประโยชน์ที่มีความเกี่ยวข้องทั้งทางตรงและทางอ้อม เพื่อดำเนินธุรกิจเกี่ยวกับการประกอบธุรกิจของบริษัทและการให้บริการที่เกี่ยวข้องกับแพลตฟอร์ม การรักษาความปลอดภัย ตลอดจนวัตถุประสงค์ที่เกี่ยวข้องกับการปฏิบัติตามกฎหมาย การรักษาความสงบเรียบร้อยหรือการป้องกันประโยชน์สาธารณะ หรือประโยชน์อันชอบธรรมของบริษัท โดยวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้เป็นเพียงกรอบการประมลผลข้อมูลส่วนบุคคลของบริษัทเป็นการทั่วไป ทั้งนี้ เฉพาะวัตถุประสงค์ที่เกี่ยวข้องกับบริการที่คุณใช้ในแพลตฟอร์มหรือที่มีความเกี่ยวข้องสัมพันธ์กับกิจการหรือที่มี           นิติสัมพันธ์กับบริษัทด้วยเท่านั้นที่จะมีผลบังคับใช้กับข้อมูลส่วนบุคคลของคุณ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะวัตถุประสงค์ ดังต่อไปนี้

3.1 การให้บริการภายในแพลตฟอร์ม การให้บริการตามสัญญา การวิเคราะห์ข้อมูล การตลาด การส่งเสริม  การขาย การอบรมสัมมนา การเข้าร่วมกิจกรรม การปรับปรุงประสิทธิภาพ รวมถึงการตอบข้อซักถาม การยืนยันตัวตนในการใช้บริการ การแก้ไขปัญหา การปรับปรุงและพัฒนาคุณภาพการให้บริการ การสำรวจความต้องการและความพึงพอใจ การบริหารงานของบริษัท หรือประสิทธิภาพการทำงานของแพลตฟอร์ม

3.2 เพื่อดำเนินการในการทำธุรกรรม การทำสัญญาหรือการปฏิบัติ ดำเนินการ หรือการบังคับตามสัญญา

3.3 เพื่อดำเนินการตามที่จำเป็นเพื่อปฏิบัติตามหน้าที่ที่บริษัทมีต่อหน่วยงานที่มีอำนาจควบคุม การบังคับใช้กฎหมาย หรือภาระผูกพันตามกฎหมายของบริษัท หน่วยงานด้านภาษี เช่น การออกใบกำกับภาษี การหักภาษี ณ ที่จ่าย หรือดำเนินการอื่น ๆ ที่เกี่ยวข้อง รวมถึงการดำเนินการตามที่จำเป็นในการดำเนินตามกฎหมาย กฎ ระเบียบ คำสั่ง หรือประกาศที่เกี่ยวข้องกับธุรกิจของบริษัทหรือแพลตฟอร์ม เป็นต้น

3.4 เพื่อการบริหารจัดการ ควบคุม ดูแลแพลตฟอร์ม จัดเก็บ log จราจรคอมพิวเตอร์ (log file) ของผู้ใช้บริการแต่ละราย การเปิดเผยข้อมูลดังกล่าวให้กับหน่วยราชการที่เกี่ยวข้องทราบ การตรวจสอบการเข้าถึงและการใช้บริการของบริษัททั้งในภาพรวมและรายบุคคล เป็นต้น 

3.5 เพื่อดำเนินการตามที่จำเป็นเพื่อประโยชน์ที่ชอบด้วยกฎหมายหรือเพื่อประโยชน์อันชอบธรรมของบริษัท หรือของบุคคลอื่น หรือนิติบุคคลอื่นที่เกี่ยวข้องกับการดำเนินการของบริษัท หรือเพื่อประโยชน์สาธารณะ

3.6 เพื่อควบคุมดูแล ใช้งาน ติดตาม ตรวจสอบ บริหารจัดการ ค้นคว้าหรือวิเคราะห์เกี่ยวกับการให้บริการเพื่ออำนวยความสะดวกและสอดคล้องกับความต้องการของคุณ

3.7 เพื่อเก็บรักษาและปรับปรุงข้อมูลหรือเอกสารอันเกี่ยวกับคุณ 

3.8 เพื่อจัดทำบันทึกรายการการประมวลผลข้อมูลส่วนบุคคล หรือดำเนินการอื่นตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคล หรือกฎหมายอื่นกำหนด

3.9 เพื่อการรักษาความปลอดภัย ป้องกันและตรวจสอบการฉ้อโกงหรือการกระทำที่ต้องห้าม การสแปม หรือการกระทำที่ไม่ได้รับอนุญาต หรือผิดกฎหมาย และอาจเกิดความเสียหายต่อทั้งบริษัท และเจ้าของข้อมูลส่วนบุคคลอื่นหรือใช้สิทธิตามกฎหมาย

3.10 เพื่อการยืนยันตัวตน พิสูจน์ตัวตนและตรวจสอบข้อมูลเมื่อคุณสมัคร ลงทะเบียน หรือใช้บริการของบริษัทหรือแพลตฟอร์ม และเพื่อป้องกันการสแปม หรือการกระทำที่ไม่ได้รับอนุญาต หรือผิดกฎหมาย 

3.11 เพื่อส่งการแจ้งเตือน การยืนยันการทำคำสั่ง ติดต่อสื่อสาร แจ้งข่าวสาร และโปรโมชั่นทางการตลาดไปยังคุณ

3.12 เพื่อจัดทำและส่งมอบเอกสารหรือข้อมูลที่มีความเกี่ยวข้องและจำเป็นแล้วแต่กรณี

3.13 เพื่อการวิเคราะห์ทางการตลาดหรือธุรกิจของบริษัท การตรวจสอบการเข้าถึงและใช้บริการของบริษัทหรือแพลตฟอร์ม ทั้งในภาพรวมและรายบุคคล 

3.14 เพื่อการปฏิบัติตามกฎหมาย ประกาศ คำสั่งที่มีผลบังคับใช้ หรือการดำเนินการเกี่ยวกับคดีความ การดำเนินการเกี่ยวกับข้อมูลตามหมายศาล รวมถึงการใช้สิทธิตามกฎหมายเกี่ยวกับข้อมูลส่วนบุคคลของคุณ

4.      วัตถุประสงค์ในการเปิดเผยข้อมูลส่วนบุคคล

บริษัทจะเก็บข้อมูลส่วนบุคคลของคุณเป็นความลับ โดยจะไม่เปิดเผยข้อมูลส่วนบุคคลใด ๆ ของคุณ เว้นแต่เป็นการเปิดเผยตามวัตถุประสงค์ หรือเป็นการจำเป็นที่เกี่ยวข้องโดยตรงกับวัตถุประสงค์ที่ได้แจ้งไว้ และดำเนินการตามวัตถุประสงค์เท่านั้น ทั้งนี้ บริษัทไม่มีนโยบายในการขายหรือหาประโยชน์ในข้อมูลส่วนบุคคลของคุณประการอื่นนอกจากวัตถุประสงค์ที่ได้แจ้งไว้ต่อคุณทั้งสิ้น

ภายใต้วัตถุประสงค์ บริษัทอาจมีการเปิดเผยข้อมูลของคุณต่อหน่วยงานราชการหรือหน่วยงานที่กำกับดูแลหรือบริหารจัดการบริษัทเพื่อการตรวจสอบภายในหรือเพื่อความจำเป็นในการบริหารจัดการบริษัทให้เป็นไปอย่างมีประสิทธิภาพและจะเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นและแก่ผู้ที่มีสิทธิและมีความเกี่ยวข้องเท่านั้น โดยบุคคล บริษัท หน่วยงานเอกชน  หน่วยงานราชการหรือหน่วยงานที่กำกับดูแลดังกล่าวจะมีมาตรการการคุ้มครองข้อมูลส่วนบุคคลที่มีมาตรฐานเพียงพอ ดังต่อไปนี้