You are here: Home » RMA Group Privacy Policy and Legal Information

PERSONAL DATA PRIVACY NOTICE

If you require any more information or have any questions about our privacy policy, please feel free to contact us.
 

PERSONAL DATA PRIVACY NOTICE

RMA GROUP CO., LTD.

FOR CUSTOMERS

 

This personal data privacy notice (“Privacy Notice”) intends to
clarify how we handle the information we receive from you, the purposes for the
collection, use, and disclosure, the retention period of such Personal Data, as
well as your rights as the data subject with regard to your access, use, and
correction of your Personal Data.

This Privacy Notice only applies to the use of your Personal Data obtained by us, whether from you
directly or from a third party. It does not apply to Personal Data collected by
third parties during your communications with those third parties or your use
of their products or services.

 

Definitions

“Personal Data”

means information which can or may
identify you, whether directly or indirectly, according to the Laws on
Personal Data Protection.

“Personal Data Protection Laws”

means the Personal Data Protection
Act B.E. 2562 (2019) and its relevant subordinate laws, including any
amendments which may be made thereto in the future.

“Process” or “Processes” or “Processing”

means any operation, whether or not
by automated means, performed on Personal Data, such as collection,
recording, organization, storage, adaptation or alteration, retrieval, use,
disclosure (by transfer, dissemination or otherwise making available),
alignment, combination, restriction, erasure or destruction.

“RMA” “we” or “us”
or “our”

means RMA Group Co., Ltd., together
with other members and businesses of its group.[1]

“Website”

means the website and/or
applications serviced by us as the case may be.

About RMA

RMA Group Co., Ltd. is a juristic person established under the law of
Thailand with the principal office address at 150 TPlace Building, 15Fl., Soi Sukhumvit 55 (Thonglor), Sukhumvit Road, Klongton Nue, Watthana, Bangkok 10110 Thailand.          

RMA Group has an operational presence in 14 countries
globally. RMA is the partner of choice for leading automotive, equipment,
services and food brands in Southeast Asia and beyond.

Our core operations are automotive retail, manufacturing
and parts distribution, fleet management, sales and distribution of heavy
equipment, power generation as well as food franchises and engineering
services. RMA Automotive manufacturing and modification plants are situated in
Turkey, South Africa, Myanmar, and Australia. Ford Global Fleet Sales has
offices in the US and Dubai.

For more information on RMA Group Co., Ltd., and each member of RMA Group, please visit: www.rmagroup.net

 

Categories of
persons from whom we collect Personal Data

Under this Privacy
Notice, we collect and Process Personal Data from the following categories of
persons:

Customers: persons who
purchase our products and/or use our services, and/or prospective customers who
are expected to purchase our products and/or use our services, or any other
persons with similar characteristics, such as persons who participate in
activities, seminars, bids, Website users, persons who contact us to receive
information or services from us, persons who respond to surveys on our products
and/or services, as well as juristic persons and persons whose Personal Data
appear in the relevant documents and processes.

Persons related
to customers: persons who are related to or are representatives of
customers, such as executives, directors, employees, representatives or
personnel of customers who are juristic persons, including persons whose
Personal Data appear in relevant documents and processes, such as managers,
purchasers, consignees and cheque payers.

 

How do we
collect and receive your Personal Data?

We collect and receive your Personal Data via the following methods:

(a)         Personal Data you directly provide to us

You may directly provide your Personal Data to
us. This usually occurs when you:

·       communicate (for instance, making enquiries or providing comments or
feedback) with us, whether orally or in writing, through the Website, by
telephone, email, fax, mail, face-to-face interaction or any other means;

·       express an intention to purchase our products or use our services (such as
by registering to be a member of our databases), enter into a contract with us
or deliver documents containing your Personal Data to us; and

·        participate in lucky draws, attend marketing events or engage in other
marketing activities organized by us or on our behalf.

(b)       Personal Data we automatically collect from you: we may automatically
collect some technical information related to your devices, activities, usage
patterns and browsing history, by using log files or other similar
technologies. 

(c)       Personal Data we receive from third parties: we may, from time to
time and where permitted by law, receive your Personal Data from third parties.
This may include:

·         information shared between our affiliates;

·         publicly available information from sources such as newspapers, blogs,
social media websites and commercial websites; and

·         marketing lists from third-party agencies or data aggregators.

In collecting
your Personal Data, you will be informed of details set out in this Privacy
Notice, including but not limited to the lawful basis for the collection, use,
disclosure and/or Processing of Personal Data in accordance with the lawful
purposes, or in the event that the Personal Data Protection Laws require your
consent, we will request your explicit consent in order to Process your
Personal Data.

 

What information
about you do we collect?

We may collect and Process your Personal Data that was
directly provided by you, automatically collected form you from your use of our
services, or was provided to us by third parties.

Such collected Personal Data include the following:

(a)         Personal Data such as first name, last name, date/month/year of birth, age, sex,
national identification number, photograph, signature, and nationality.

(b)      Contact details such as address stated on national identification card, address stated in
house registration book, delivery address, billing address, telephone number,
fax number, e-mail, LINE ID, and emergency contact information.

(c)         Customer business information such as details concerning the customer’s factory or
business, including name, registration number, location, and contact details.

(d)        Information concerning sale and purchase transaction such as customer code,
vendor code, order details, details of product complaints, delivery details,
tracking number.

(e)        Payment information such as monetary amount, credit limit, payment terms, account number,
Personal Data appearing in tax invoice, cheque, payment voucher, and receipt.

(f)        Information used as supporting evidence in customer registration forms or
execution of transactions with us such as Personal Data which appears in a copy of
national identification card, copy of passport/visa/work permit, copy of house
registration book, copy of change of name certificate, copy of customer account
opening form, documents certifying non-related parties, power of attorney, copy
of company affidavit, security documents (title deeds, bank guarantees, or
personal guarantees), sale and purchase agreement or any other agreements
relating to the transaction or delivery order.

(g)      Technical information such as information that we collect through the use of log files (IP
addresses, browser type, ISP, date/time stamp, referring/exit pages, number of
clicks) or similar technologies, computer traffic data, system access
statistics, access time, search history, use of functions in systems.

(h)       Other information such as behavior or trends in purchasing products and/or using services,
voice recordings, photo and video recordings from CCTV footages, among others.

Personal Data collected or used before 1 June 2022

(a)        If we have collected your Personal Data before 1 June 2022, we will
continue to collect and/or use such Personal Data in accordance with the
purposes for   which the Personal Data was originally collected and/or used in
accordance with the Personal Data Protection Laws.

(b)       If you do not wish for us to continue collecting and/or using your Personal
Data, we will prepare and announce a consent withdrawal method to facilitate
you. However, we reserve the right to consider your consent withdrawal request
and to proceed in accordance with the Personal Data Protection Laws.

 

Purposes of
Collection, Use, Disclosure and Processing

We may Process your Personal Data for the following purposes (collectively,
the “Purposes”):

No.

Purpose

Lawful Basis of the
Processing

(a)    

To comply with the duties under relevant laws and regulations applicable
to us, our business and/or our services, and legitimate orders of government
agencies and relevant officers.

The Processing of your Personal Data is necessary for the compliance of
our duties in accordance with relevant laws and regulations that are
enforceable on us, such as taxation law, Personal Data Protection Laws, and
legitimate orders of government agencies and relevant officers, such as the
Office of the Personal Data Protection Commission.

(b)    

For the purpose of establishment, compliance, exercise or defense of our
legal claims.

The Processing of your Personal Data is necessary for our legitimate
interests in the establishment, compliance, exercise or defense of our legal
claims, such as investigation and/or inquiry by government officials, case
preparation, prosecution and/or pursuit of the case in court.

(c)    

For purposes relating to selling our products and/or services to
customers and other relevant transactions, such as:

–
Membership registration or customer
account opening;

–
Entering into agreements for sale
and purchase of products and/or services;

–
Management and fulfilment of
customer orders, preparation of products and/or services;

–
Processing payments of products
and/or services.

The Processing of your Personal Data is necessary for:

–
The entry into and performance of
contracts and agreements or other relevant processes, such as checking of
evidence for entry into agreements, consideration of credit limit, and to act
in accordance with customer’s request in respect of new customer account
opening;

–
our legitimate interests in our
business operations, such as management of account and verification of the
identity of customers, consideration of qualifications of customers, etc.

(d)    

To provide sales-related services, such as:

–
Dealing with your inquiries and
requests;

–
Corresponding with you;

–
Providing general administration and
troubleshooting services to you;

–
Administering loyalty programs.

The Processing of your Personal Data is necessary for our legitimate
interest in facilitating customers, persons related to the customers, or any
other persons with similar characteristics in providing sales-related
services.

(e)    

To engage in marketing communications, public relations and other similar
activities, such as: 

–
Contacting you via telephone call,
short messages service (SMS), e-mail, mail or via any contact channels in
order to ask, inform, verify or confirm your account information, conducting
surveys;

–
Keeping you updated on any news
related to our organization and services;

–
Keeping records of photographs,
footages and/or audio recordings (if any) during events involving public
relations and marketing activities.

Where we proceed with any marketing activities, such as sending marketing
messages to customers, or taking photographs and videos of customers to
process and publicize marketing communications, we will undertake such
activities by relying on the consent received from you.

We will send you marketing communication messages only when you subscribe
to receive marketing communication or when you have given explicit consent to
receive such marketing communications.

(f)     

To perform data analytics and improve the quality of our products and/or
services for you, in order to respond to your service requests, inquiries, or
suggestions, and to ensure that we are providing you our services
efficiently, such as:

–
Analyzing and surveying customer
behavior or purchasing Personal Data of the customer from third parties to
use such Personal Data for analysis and survey of customer behavior; 

–
Managing your relationship with us;

–
Analyzing your use of our services,
Websites or other media.

The Processing of your Personal Data from your use of our Website or
other media is necessary for:

–
our legitimate interests in our
business operations and improvement of the quality of our products and/or
services; or

–
in the event that we collect and
Process your Personal Data to analyze and advertise products and/or services
based on your behavior, or conduct marketing campaigns directly to you, or
where Personal Data Protection Laws require your consent, we will rely on the
consent received from you in undertaking such actions.

(g)    

For the purposes of any transaction that is necessary and beneficial to
you directly or to support the above purposes, such as:

–
Administering your accounts;

–
Managing your appointments with us;

–
Enhancing your experiences;

–       Providing administration and troubleshooting services
to you.

The Processing of your Personal Data is necessary for our legitimate
interests in carrying out any transactions which are necessary for us and/or
beneficial to you or directly related to the purposes set forth above.

(h)    

For procedures and processes relating to or arising from any of the
purposes set forth above.

The Processing of your Personal Data is necessary for our legitimate
interests in carrying out any procedures necessary for our business
operations or directly related to any of the purposes set forth above.

Where the Personal Data Protection Laws require your consent for any
Processing of your Personal Data, we will ask for your explicit consent.

Insofar as the
Personal Data which we will Process for the Purposes relates to and is
necessary for the compliance with applicable laws or the entry into or
performance of contracts with you, if you do not provide such Personal Data to
us, there may be legal implications or we may not be able to enter into or
perform our duties under the contract (as the case may be). In such event, it
may be necessary for us to decline to enter into the contract with you, or to
cancel the sale and purchase, or the provision of any relevant services to you,
whether in part or in whole.

Where we rely on
your consent to process your Personal Data, you will have the right to withdraw
it at any time, unless there is a restriction of the withdrawal of consent by
law, or the contract which gives benefits to you. The withdrawal of your
consent will not affect the lawfulness of processing based on consent before
such withdrawal.

If we Process your Personal Data in a manner and/or for
purposes inconsistent with the aforementioned Purposes, we will put in place
additional policies or notifications for protection of the Personal Data and/or
send you a notice explaining our Processing of the Personal Data. In this
regard, we encourage that any additional policies or notifications be reviewed
and read together with this Privacy Notice.

 

Disclosure of
Personal Data

We may disclose
your Personal Data in accordance with the Purposes and the rules prescribed
under applicable laws to the following entities and persons:

(a)        Our affiliated companies, including executives, directors, staff, employees
and/or relevant in-house personnel, and as necessary on a need-to-know basis
for the Processing of your Personal Data.

(b)       Business partners, service providers, and data processors designated or
hired by us to perform duties in connection with the management and/or
Processing of Personal Data for us to provide services in areas such as
information technology, data analytics, delivery, printing, health, insurance,
training, research, marketing, or others which may be beneficial to you or our
business operations.

(c)         Our advisors, such as consultants, lawyers, auditors, or any other internal
and external experts.

(d)       Relevant governmental agencies with supervisory duties under the laws or
which have requested the disclosure pursuant to their lawful powers relevant to
the legal process or which were granted permission pursuant to applicable laws.

(e)         Any other persons or entities to whom you have given consent for disclosure
of Personal Data.

Any disclosure of your Personal Data to third parties shall be in
accordance with the Purposes or other purposes permitted by applicable laws,
and if the law requires your consent, we will request your prior consent to any
such disclosure.

If we disclose your Personal Data to third parties, we will put in place
appropriate safeguards to protect the disclosed Personal Data and comply with
standards and duties relating to the protection of Personal Data as prescribed
by the Personal Data Protection Laws. Where we send or transfer your Personal
Data outside Thailand, we will ensure that the recipient country, international
organization, entity or any such overseas recipient has a sufficient standard
of protection of Personal Data.

 

Retention Period

We will retain your Personal Data as long as necessary to fulfil the
Purposes for which the Personal Data was collected, or any other period
prescribed under applicable laws (including but not limited to Personal Data
Protection Laws). To this end, we will consider the statute of limitations
under the laws for any legal proceedings that may occur from or in relation to
the Personal Data we collect, as well as our business practices in relation to
each category of Personal Data in order to provide our services to you.

In this regard, we will retain your Personal Data for no longer than 10
years from the date your legal relations and/or transactions with us come to an
end. However, we may continue to retain such Personal Data for a longer period
if applicable laws permit or such retention is necessary to establish our right
of claim.

After the retention period (or longer period as applicable laws permit)
expires, we will delete, destroy or anonymize the Personal Data from our system
and records, as well as those of any other persons providing services to us.

Should you have any other questions or require any additional details
regarding the retention period of your Personal Data, please contact us via the
contact details set out in this Privacy Notice.

 

Your rights with
regard to your Personal Data

As the data subject, you
have the following legal rights with regard to the Personal Data we collect
from you, subject to the rules, methods and conditions under Personal Data
Protection Laws:

Right of Access

You have the right to
access your Personal Data and may request that we provide you with a copy of
such Personal Data in accordance with the requirements of the Personal Data
Protection Laws.

Right to Data Portability

You have the right to
obtain your Personal Data, including to request that your Personal Data be
transmitted to another data controller or to you, except where it is
technically unfeasible, in accordance with the requirements of Personal Data
Protection Laws.

Right to Object

You have the right to
object to the Processing of your Personal Data in certain circumstances as
prescribed under Personal Data Protection Laws.

Right to Erasure

You have the right to
request that we delete, destroy or anonymize your Personal Data in certain
circumstances as prescribed under Personal Data Protection Laws.

Right to Restriction

You have the right to
request that we restrict the Processing of your Personal Data in certain
circumstances as prescribed under Personal Data Protection Laws.

Right to Rectification

You have the right to
request that your Personal Data be rectified if your Personal Data is
inaccurate, incomplete, not up-to-date, or may cause misunderstanding.

Right to Withdraw Consent

If we rely on your
consent as the lawful basis for our Processing of your Personal Data, you have
the right to withdraw such consent at any time.

Right to Lodge a Complaint

If you have reason to
believe that we are in breach of Personal Data Protection Laws, you have the
right to lodge a complaint to the data protection supervisory authority, in
accordance with the rules, methods and conditions prescribed under the Personal
Data Protection Laws.  

If you wish to make a
request to exercise your rights, or have any questions or concerns about any
aspect of our practices with regard to your Personal Data, you may contact us
via our contact details in this Privacy Notice.

We reserve the right to
consider your request to exercise your rights and act in accordance with the
requirements under Personal Data Protection Laws.

 

Contact Us

If you have any questions
in relation to this Privacy Notice, or would like to exercise your rights as
set out in this Privacy Notice, please kindly use the contact form published on
www.rmagroup.net.

You may also contact us through
our Compliance Department via the following details:

E-mail

:

compliance@rmagroup.net

Telephone number

:

+66 2 762 8500

Mailing address

:

150 TPlace Building, 15Fl., Soi Sukhumvit 55 (Thonglor), Sukhumvit Road, Klongton Nue, Watthana, Bangkok 10110 Thailand

 

Applicable Law

This Privacy Notice shall
be governed by and construed in accordance with the laws of Thailand. Thai
courts shall have exclusive jurisdiction over any dispute that may arise out of
or in connection with this Privacy Notice.

Changes to this
Privacy Notice

To the extent permitted
by law, we reserve the right to partly or fully amend or change this Privacy
Notice, or simply to update its content, at any time and at our discretion. We
may also make changes as required for compliance with change in applicable laws
or regulatory requirements. Therefore, we encourage you to review the Privacy
Notice whenever you access or use our services or otherwise interact with us to
stay informed about our privacy practices and the ways you can protect your
privacy.

 

This Privacy Notice shall
be effective from 1 June 2022.

 

[1] RMA Group includes any one or more of the following
juristic entities: (1) RMA Group Co., Ltd.; (2) R.M.A. Trading Company Limited;
(3) Mazda City Company Limited; (4) City Automobiles Company Limited; (5) RMA
City Motors Co., Ltd.; (6) Global Armor (Thailand) Co., Ltd.; (7) Global Fleet
Sales (Thailand) Co., Ltd.; (8) RMA Automotive Co., Ltd., (9) Express Food
Group (Thailand) Co., Ltd.; and/or (10) Express Food Group Co., Ltd.

PERSONAL DATA PRIVACY NOTICE

RMA GROUP CO., LTD.

FOR TRADING PARTNERS

 

This personal data privacy notice (“Privacy Notice”) intends to clarify how we handle the information we receive from you, the purposes for the collection, use, and disclosure, the retention period of such Personal Data, as well as your rights as the data subject with regard to your access, use, and correction of your Personal Data.

This Privacy Notice only applies to the use of your Personal Data obtained by us, whether from you directly or from a third party. It does not apply to Personal Data collected by third parties during your communications with those third parties or your use of their products or services.

 

Definitions

“Personal Data”

means information which can or may identify you, whether directly or indirectly, according to the Laws on Personal Data Protection.

“Personal Data Protection Laws”

means the Personal Data Protection Act B.E. 2562 (2019) and its relevant subordinate laws, including any amendments which may be made thereto in the future.

“Process” or “Processes” or “Processing”

means any operation, whether or not by automated means, performed on Personal Data, such as collection, recording, organization, storage, adaptation or alteration, retrieval, use, disclosure (by transfer, dissemination or otherwise making available), alignment, combination, restriction, erasure or destruction.

“RMA” or “we” or “us” or “our”

means RMA Group Co., Ltd., together with other members and businesses of its group.[1]

“Website”

means the website and/or applications serviced by us as the case may be.

 

 

About RMA

RMA Group Co., Ltd. is a juristic person established under the law of Thailand with the principal office address at 150 TPlace Building, 15Fl., Soi Sukhumvit 55 (Thonglor), Sukhumvit Road, Klongton Nue, Watthana, Bangkok 10110 Thailand.          

RMA Group has an operational presence in 14 countries globally. RMA is the partner of choice for leading automotive, equipment, services and food brands in Southeast Asia and beyond.

Our core operations are automotive retail, manufacturing and parts distribution, fleet management, sales and distribution of heavy equipment, power generation as well as food franchises and engineering services. RMA Automotive manufacturing and modification plants are situated in Turkey, South Africa, Myanmar, Australia. Ford Global Fleet Sales has offices in the US and Dubai.

For more information on RMA Group Co., Ltd., and each member of RMA Group, please visit: www.rmagroup.net

 

Categories of persons from whom we collect Personal Data

Under this Privacy Notice, we collect and Process Personal Data from the following categories of persons:

Prospective trading partners/vendors: persons who may become our trading partner or vendor, such as middlemen, service providers, consultants, experts, those who will engage in franchise or dealership businesses, contracting parties, those interested in participating in a business project, or any other persons with similar characteristics, from a declaration of intent to enter into a contract with us and/or register as our trading partner or vendor.

Trading partners/vendors: persons who provide quotations for products and/or services to be sold to us, have registered as trading partners or vendors with us, or have relationships of a similar nature with us, such as middlemen, service providers, consultants, experts, those who will engage in franchise businesses, contracting parties, those interested in participating in a business project, or any other persons with similar characteristics.

Persons related to prospective or existing trading partners/vendors: natural persons who are related to or are representatives of trading partners or vendors, such as executives, directors, employees, representatives or personnel of trading partners or vendors who are juristic persons, including persons whose Personal Data appear in relevant documents and processes, such as managers, purchasers, consignees and cheque payers.

 

How do we collect and receive your Personal Data?

We collect and receive your Personal Data via the following methods:

(a)         Personal Data you directly provide to us

You may directly provide your Personal Data to us. This usually occurs when you communicate with us (for instance, delivering documents to us, entering into a contract with us, making enquiries or providing comments or feedback), whether orally or in writing, through the Website, by telephone, email, fax, mail, face-to-face interaction or any other means.

(b)         Personal Data we automatically collect from you

We may automatically collect some technical information related to your devices, activities, usage patterns and browsing history, by using log files or other similar technologies. 

(c)         Personal Data we receive from third parties

We may, from time to time and where permitted by law, receive your Personal Data from third parties. This may include:

·  information shared between our affiliates;

·  publicly available information from sources such as newspapers, blogs, social media websites and commercial websites; and

·  sources containing information relating to your business or trades.

In collecting your Personal Data, you will be informed of details set out in this Privacy Notice, including but not limited to the lawful basis for the collection, use, disclosure and/or Processing of Personal Data in accordance with the lawful purposes, or in the event that the Personal Data Protection Laws require your consent, we will request your explicit consent in order to Process your Personal Data.

 

What information about you do we collect?

We may collect and Process your Personal Data that was directly provided by you, automatically collected form you from your use of our services, or was provided to us by third parties.

Such collected Personal Data include the following:

(a)         Personal Data such as first name, last name, date/month/year of birth, age, sex, national identification number, photograph, signature, and nationality.

(b)         Contact details such as address, telephone number, fax number, e-mail, LINE ID, and details of relevant contact person.

(c)          Business information such as details concerning the company or business, including name, registration number, location, and details of relevant contact person.

(d)        Information concerning sale and purchase transaction such as vendor code, product and/or order details, details of product complaints, delivery details, tracking  number.

(e)        Information used as supporting evidence in trading partner/vendor registration or execution of transactions with us such as Personal Data which appears in a copy of national identification card, copy of passport/visa/work permit, copy of house registration book, copy of change of name certificate, copy of driving license, copy of vehicle registration manual, car number plate, type of car, copy of title deed, power of attorney, copy of company affidavit, copy of company affidavit, invoice, receipt, cheque, payment voucher, copy of professional or business license, sale and purchase agreement or any other agreements relating to the transaction or delivery order.

(f)       Technical information such as information that we collect through the use of log files (IP addresses, browser type, ISP, date/time stamp, referring/exit pages, number of clicks) or similar technologies, computer traffic data, system access statistics, access time, search history, use of functions in systems.

(g)       Other information such as behavior or trends in purchasing products and/or using services, voice recordings, photo and video recordings from CCTV footages, among others.

Personal Data collected or used before 1 June 2022

(a)           If we have collected your Personal Data before 1 June 2022, we will continue to collect and/or use such Personal Data in accordance with the purposes for which the Personal Data was originally collected and/or used in accordance with the Personal Data Protection Laws.

(b)           If you do not wish for us to continue collecting and/or using your Personal Data, we will prepare and announce a consent withdrawal method to facilitate you. However, we reserve the right to consider your consent withdrawal request and to proceed in accordance with the Personal Data Protection Laws.

 

Purposes of Collection, Use, Disclosure and Processing

We may Process your Personal Data for the following purposes (collectively, the “Purposes”):

No.

Purpose

Lawful Basis of the Processing

(a)    

To comply with the duties under relevant laws and regulations applicable to us, our business and/or our services, and legitimate orders of government agencies and relevant officers.

The Processing of your Personal Data is necessary for the compliance of our duties in accordance with relevant laws and regulations that are enforceable on us, such as taxation law, Personal Data Protection Laws, and legitimate orders of government agencies and relevant officers, such as the Office of the Personal Data Protection Commission.

(b)    

For the purpose of establishment, compliance, exercise or defense of our legal claims.

The Processing of your Personal Data is necessary for our legitimate interests or those of other persons or juristic persons in the establishment, compliance, exercise or defense of our legal claims, such as investigation and/or inquiry by government officials, case preparation, prosecution and/or pursuit of the case in court.

(c)    

For purposes relating to selling our products and/or other relevant transactions, such as:

–       Vendor registration and account opening;

–       Entering into agreements for sale and purchase of products and/or services;

–       Management and fulfilment of orders, preparation of products and/or services;

–       Processing payments of products and/or services.

The Processing of your Personal Data is necessary for:

–       The entry into and performance of contracts and agreements or other relevant processes, such as checking of evidence for entry into agreements, consideration of credit limit, and to act in accordance with vendor’s request in respect of new vendor account opening; or

–       our legitimate interests in our business operations, such as management of account and verification of the identity of the vendor, consideration of qualifications of the vendor, etc.

(d)    

To provide sales-related services, such as:

–       Dealing with your inquiries and requests;

–       Corresponding with you;

–       Providing general administration and troubleshooting services to you.

The Processing of your Personal Data is necessary for our legitimate interests in facilitating trading partners or vendors, persons related to the trading partners or vendors, or any other persons with similar characteristics in providing sales-related services.

(e)    

For the purposes of promoting our business operations and managing our relationship with you, such as:

–       Inform you of relevant updates, promotions or events;

–       Manage our relationship with you;

–       Administer loyalty programs;

–       Invite you to participate in market research campaigns or surveys;

–       Develop marketing strategies;

–       Administer marketing campaigns.

The Processing of your Personal Data is necessary for our legitimate interests or those of other persons or juristic persons to manage our relationship with you and inform you of our business, products and events.

(f)     

For the purposes of promoting our business operations and managing our relationship with you, such as:

–       Providing you with information about and managing our affiliates, relevant promotions, products and services, outlets, events, and to develop and improve such purposes.

The Processing of your Personal Data is necessary for our legitimate interests or those of other persons or juristic persons to inform you of our affiliates and relevant promotions, events products or services.

(g)    

For the purposes of general business administration, such as:

–       Business record keeping;

–       Organizational management;

–       Management of contractor lifecycle (from hiring to departure);

–       Administering and running events, training, and programs;

–       IT systems development, implementation, operation and maintenance;

–       Security maintenance of systems, devices, and buildings;

–       Operating and maintaining a safe work environment;

–       Ensuring the security and safety of our affiliates’ staff, customers, vendors, suppliers, and visitors. 

The Processing of your Personal Data is necessary for our legitimate interests or those of other persons or juristic persons to manage our business operations, our relationship with you, and maintaining the security of our personnel, buildings, infrastructure and systems.

(h)    

For the purposes of security and systems monitoring and protection, such as:

–       Authentication and access controls and logs;

–       Monitoring of our systems, devices, internet;

–       Monitoring of access to our premises, deliveries to our affiliates, and security-related processes at our premises

The Processing of your Personal Data is necessary for our legitimate interests or those of other persons or juristic persons in ensuring the confidentiality, integrity and security of our physical and digital infrastructure and premises.

(i)     

For the purposes of any transaction that is necessary and beneficial to you directly or to support the above purposes, such as:

–       Administering your accounts;

–       Managing your appointments with us;

–       Enhancing your experiences;

–       Providing administration and troubleshooting services to you.

The Processing of your Personal Data is necessary for our legitimate interests in carrying out any transactions which are necessary for us and/or beneficial to you or directly related to the purposes set forth above.

(j)     

For procedures and processes relating to or arising from any of the purposes set forth above.

The Processing of your Personal Data is necessary for our legitimate interests in carrying out any procedures necessary for our business operations or directly related to any of the purposes set forth above.

Where the Personal Data Protection Laws require your consent for any Processing of your Personal Data, we will ask for your explicit consent.

Insofar as the Personal Data which we will Process for the Purposes relates to and is necessary for the compliance with applicable laws or the entry into or performance of contracts with you, if you do not provide such Personal Data to us, there may be legal implications or we may not be able to enter into or perform our duties under the contract (as the case may be). In such event, it may be necessary for us to decline to enter into the contract with you, or to cancel the sale and purchase, or the provision of any relevant services to you, whether in part or in whole.

Where we rely on your consent to process your Personal Data, you will have the right to withdraw it at any time, unless there is a restriction of the withdrawal of consent by law, or the contract which gives benefits to you. The withdrawal of your consent will not affect the lawfulness of processing based on consent before such withdrawal.

If we Process your Personal Data in a manner and/or for purposes inconsistent with the aforementioned Purposes, we will put in place additional policies or notifications for protection of the Personal Data and/or send you a notice explaining our Processing of the Personal Data. In this regard, we encourage that any additional policies or notifications be reviewed and read together with this Privacy Notice.

 

Disclosure of Personal Data

We may disclose your Personal Data in accordance with the Purposes and the rules prescribed under applicable laws to the following entities and persons:

(a)       Our affiliated companies, including executives, directors, staff, employees and/or relevant in-house personnel, and as necessary on a need-to-know basis for the Processing of your Personal Data.

(b)       Business partners, service providers, and data processors designated or hired by us to perform duties in connection with the management and/or Processing of Personal Data for us to provide services in areas such as information technology, data analytics, delivery, printing, health, insurance, training, research, marketing, or others which may be beneficial to you or our business operations.

(c)         Our advisors, such as consultants, lawyers, auditors, or any other internal and external experts.

(d)       Relevant governmental agencies with supervisory duties under the laws or which have requested the disclosure pursuant to their lawful powers relevant to the legal process or which were granted permission pursuant to applicable laws.

(e)         Any other persons or entities to whom you have given consent for disclosure of Personal Data.

Any disclosure of your Personal Data to third parties shall be in accordance with the Purposes or other purposes permitted by applicable laws, and if the law requires your consent, we will request your prior consent to any such disclosure.

If we disclose your Personal Data to third parties, we will put in place appropriate safeguards to protect the disclosed Personal Data and comply with standards and duties relating to the protection of Personal Data as prescribed by the Personal Data Protection Laws. Where we send or transfer your Personal Data outside Thailand, we will ensure that the recipient country, international organization, entity or any such overseas recipient has a sufficient standard of protection of Personal Data.

 

Retention Period

We will retain your Personal Data as long as necessary to fulfil the Purposes for which the Personal Data was collected, or any other period prescribed under applicable laws (including but not limited to Personal Data Protection Laws). To this end, we will consider the statute of limitations under the laws for any legal proceedings that may occur from or in relation to the Personal Data we collect, as well as our business practices in relation to each category of Personal Data in order to provide our services to you.

In this regard, we will retain your Personal Data for no longer than 10 years from the date your legal relations and/or transactions with us come to an end. However, we may continue to retain such Personal Data for a longer period if applicable laws permit or such retention is necessary to establish our right of claim.

After the retention period (or longer period as applicable laws permit) expires, we will delete, destroy or anonymize the Personal Data from our system and records, as well as those of any other persons providing services to us.

Should you have any other questions or require any additional details regarding the retention period of your Personal Data, please contact us via the contact details set out in this Privacy Notice.

 

Your rights with regard to your Personal Data

As the data subject, you have the following legal rights with regard to the Personal Data we collect from you, subject to the rules, methods and conditions under Personal Data Protection Laws:

Right of Access

You have the right to access your Personal Data and may request that we provide you with a copy of such Personal Data in accordance with the requirements of the Personal Data Protection Laws.

Right to Data Portability

You have the right to obtain your Personal Data, including to request that your Personal Data be transmitted to another data controller or to you, except where it is technically unfeasible, in accordance with the requirements of Personal Data Protection Laws.

Right to Object

You have the right to object to the Processing of your Personal Data in certain circumstances as prescribed under Personal Data Protection Laws.

Right to Erasure

You have the right to request that we delete, destroy or anonymize your Personal Data in certain circumstances as prescribed under Personal Data Protection Laws.

Right to Restriction

You have the right to request that we restrict the Processing of your Personal Data in certain circumstances as prescribed under Personal Data Protection Laws.

Right to Rectification

You have the right to request that your Personal Data be rectified if your Personal Data is inaccurate, incomplete, not up-to-date, or may cause misunderstanding.

Right to Withdraw Consent

If we rely on your consent as the lawful basis for our Processing of your Personal Data, you have the right to withdraw such consent at any time.

Right to Lodge a Complaint

If you have reason to believe that we are in breach of Personal Data Protection Laws, you have the right to lodge a complaint to the data protection supervisory authority, in accordance with the rules, methods and conditions prescribed under the Personal Data Protection Laws.  

If you wish to make a request to exercise your rights, or have any questions or concerns about any aspect of our practices with regard to your Personal Data, you may contact us via our contact details in this Privacy Notice.

We reserve the right to consider your request to exercise your rights and act in accordance with the requirements under Personal Data Protection Laws.

 

Contact Us

If you have any questions in relation to this Privacy Notice, or would like to exercise your rights as set out in this Privacy Notice, please kindly use the contact form published on www.rmagroup.net.

You may also contact us through our Compliance Department via the following details:

E-mail

:

compliance@rmagroup.net

Telephone number

:

+66 2 762 8500

Mailing address

:

150 TPlace Building, 15Fl., Soi Sukhumvit 55 (Thonglor), Sukhumvit Road, Klongton Nue, Watthana, Bangkok 10110 Thailand

 

Applicable Law

This Privacy Notice shall be governed by and construed in accordance with the laws of Thailand. Thai courts shall have exclusive jurisdiction over any dispute that may arise out of or in connection with this Privacy Notice.

Changes to this Privacy Notice

To the extent permitted by law, we reserve the right to partly or fully amend or change this Privacy Notice, or simply to update its content, at any time and at our discretion. We may also make changes as required for compliance with change in applicable laws or regulatory requirements. Therefore, we encourage you to review the Privacy Notice whenever you access or use our services or otherwise interact with us to stay informed about our privacy practices and the ways you can protect your privacy.

 

This Privacy Notice shall be effective from 1 June 2022.

[1] RMA Group includes any one or more of the following juristic entities: (1) RMA Group Co., Ltd.; (2) R.M.A. Trading Company Limited; (3) Mazda City Company Limited; (4) City Automobiles Company Limited; (5) RMA City Motors Co., Ltd.; (6) Global Armor (Thailand) Co., Ltd.; (7) Global Fleet Sales (Thailand) Co., Ltd.; (8) RMA Automotive Co., Ltd., (9) Express Food Group (Thailand) Co., Ltd.; and/or (10) Express Food Group Co., Ltd.

PERSONAL DATA PRIVACY NOTICE

RMA GROUP CO., LTD.

FOR CANDIDATES AND PERSONNEL

 

This personal data
privacy notice (“Privacy Notice”) intends to clarify how we handle the
information we receive from you, the purposes for the collection, use, and
disclosure, the retention period of such Personal Data, as well as your rights
as the data subject with regard to your access, use, and correction of your
Personal Data.

This Privacy Notice only
applies to the use of your Personal Data obtained by
us, whether from you directly or from a third party. It does not apply to
Personal Data collected by third parties during your communications with those
third parties or your use of their products or services.

 

Definitions

“Personal Data”

means information which can or may identify you, whether directly or
indirectly, according to the Laws on Personal Data Protection.

“Personal Data Protection
Laws”

means the Personal Data Protection Act B.E. 2562 (2019) and its relevant
subordinate laws, including any amendments which may be made thereto in the
future.

“Process” or “Processes”
or “Processing”

means any operation, whether or not by automated means, performed on
Personal Data, such as collection, recording, organization, storage,
adaptation or alteration, retrieval, use, disclosure (by transfer,
dissemination or otherwise making available), alignment, combination,
restriction, erasure or destruction.

“RMA” or “we” or “us” or “our”

means RMA Group Co., Ltd., together with other members and businesses of
its group.[1]

 

About RMA

RMA Group Co., Ltd. is a
juristic person established under the law of Thailand with the principal office
address at 150 TPlace Building, 15Fl., Soi Sukhumvit 55 (Thonglor), Sukhumvit Road, Klongton Nue, Watthana, Bangkok 10110 Thailand.          

RMA Group has an
operational presence in 14 countries globally. RMA is the partner of choice for
leading automotive, equipment, services and food brands in Southeast Asia and
beyond.

Our core operations are
automotive retail, manufacturing and parts distribution, fleet management,
sales and distribution of heavy equipment, power generation as well as food
franchises and engineering services. RMA Automotive manufacturing and
modification plants are situated in Turkey, South Africa, Myanmar, Australia.
Ford Global Fleet Sales has offices in the US and Dubai.

For more information on RMA Group Co., Ltd., and each member of RMA Group, please visit:
www.rmagroup.net

Categories of
persons from whom we collect Personal Data

Under this Privacy
Notice, we collect and Process Personal Data from the following categories of
persons:

Job
applicants/candidates: persons who may be selected to be our personnel, upon
which we will collect Personal Data from such persons directly or from third
parties.

Personnel: persons who work or perform any duties for us and
receive wages, welfare benefits, or any other form of compensation (regardless
of what such form of compensation is called) from us, such as directors,
executives, managers, employees, personnel, trainees or any other persons with
similar characteristics, but not including contractors or service providers who
are our business or trading partners or vendors.

Persons related to job applicant/candidates and personnel: persons who
are related to our job applicants or candidates and personnel, including
persons whose Personal Data appear in relevant documents and processes, such as
family members (father, mother, spouse, children, etc.), emergency contact
persons, reference persons, beneficiaries, guarantors, etc.

 

How do we
collect and receive your Personal Data?

We collect and receive your Personal Data via the following methods:

(a)        Personal Data you directly provide to us

You may directly provide your Personal Data to
us. This usually occurs when you submit job application forms and supporting
documents to us, whether by walk-ins at our premises, job fairs, online through
our Website, during job interviews, or when you enter into a contract with us
and submit documents containing your Personal Data to us.

(b)        Personal Data we automatically collect from you

We may collect some technical information related
to your devices, activities, usage patterns and browsing history, by using
automated means such as log files or other similar technologies. 

(c)         Personal Data we receive from third parties

We may receive your Personal Data from third
parties, such as job board websites, your reference persons, recruitment
companies, government agencies, educational institutions, social media
platforms, job application forms, or documents of persons related to you (such
as family members), emergency contact persons, reference persons, or
beneficiaries. 

In collecting your Personal Data, you will be informed of
details set out in this Privacy Notice, including but not limited to the lawful
basis for the collection, use, disclosure and/or Processing of Personal Data in
accordance with the lawful purposes, or in the event that the Personal Data
Protection Laws require your consent, we will request your explicit consent in
order to Process your Personal Data.

 

What information about you do we collect?

We may collect and Process your Personal Data that was
directly provided by you, automatically collected form you from your use of our
services, or was provided to us by third parties.

Such collected Personal Data include the following:

(a)       Personal Data such as first name, last name, date/month/year of birth, age, sex,
national identification number, photograph, signature, nationality, race,
religion, marital status, military status, details of family members (such as
father, mother, spouse, children, etc.), health conditions, and biometric data
(such as fingerprint recognition data, facial recognition data, etc.).

(b)         Contact details such as address, telephone number, fax number, e-mail, LINE ID, and
details of emergency contact persons and reference persons, etc.

(c)       Information on education and training such as academic background (such as institution
name, faculty, program, year of graduation, etc.), academic certificate,
transcript, language skills, computer skills, training and examination details,
extracurricular activities during the course of study, etc.

(d)       Job application information such as working experience, details in resume or CV,
position applied for, expected salary, interview details, supporting documents,
details in interview assessment forms (such as assessment results, knowledge
and experience, personal characteristics, leadership or teamwork abilities,
interpersonal skills, etc.).

(e)        Supporting information on job application or execution of juristic acts, namely Personal Data
appearing in documents such as copy of national identification card, copy of
passport, copy of change of name certificate, copy of house registration book,
copy of military service certificate, copy of bank account book, copy of birth
certificate, copy of marriage certificate, approval form for salary of new and
monthly staff, medical certificate, results of pre-employment medical check-up,
beneficiary form, social security application form, letter of consent for
personal background check, results of personal background check, employment
contract and relevant documents thereof (such as letter of guarantee for
performance of employment contract, certificate of employment specifying job
position and salary, copy of civil servant card, etc.), directorship agreement,
power of attorney, etc.

(f)       Work and assessment information such as personnel code, position, department,
affiliation, chain of command, performance assessment, accomplishments or
awards received, training information, disciplinary action information, details
in personnel transfer documents, letter of resignation, etc.

(g)       Information on benefit and remuneration such as salary, wages, bonus, pension details,
welfare, bank account number, guarantor details, beneficiary details, social
security details, provident fund details, tax details, tax deduction details,
health benefit details (including for family members), medical certificates,
annual health reports,  maternity leave
forms, salary reduction consent letters, receipts, invoices, compensation
request forms (such as for life insurance), retirement benefit request form,
etc.

(h)       Statistical information such as starting date, probation end date, working date, hours of work,
hours of overtime, annual leave, leave date, leave form, details of leave
(including reasons for leave), record of use of our systems, etc.

(i)       Technical information such as information that we collect through the use of log files (IP
addresses, browser type, ISP, date/time stamp, referring/exit pages, number of
clicks) or similar technologies, computer traffic data, system access
statistics, access time, search history, use of functions in systems.

(j)          Other information such as voice recordings, photo and video recordings from CCTV footages,
among others.

Personal Data collected or used before 1 June 2022

(a)        If we have collected your Personal Data before 1 June 2022, we will
continue to collect and/or use such Personal Data in accordance with the
purposes for which the Personal Data was originally collected and/or used in
accordance with the Personal Data Protection Laws.

(b)       If you do not wish for us to continue collecting and/or using your Personal
Data, we will prepare and announce a consent withdrawal method to facilitate
you. However, we reserve the right to consider your consent withdrawal request
and to proceed in accordance with the Personal Data Protection Laws.

 

Purposes of
Collection, Use, Disclosure and Processing

We may Process your Personal Data for the following purposes (collectively,
the “Purposes”):

No.

Purpose

Lawful Basis of the
Processing

(a)    

To comply with the duties under relevant laws and regulations applicable
to us, our business and/or our services (such as laws relating to human
resource management), and legitimate orders of government agencies and
relevant officers.

The Processing of your Personal Data is necessary for the compliance of
our duties in accordance with relevant laws and regulations that are
enforceable on us, such as labor laws, social security laws, taxation laws,
securities and exchange laws, Personal Data Protection Laws, and legitimate
orders of government agencies and relevant officers, such as the Revenue
Department, Social Security Office, Department of Empowerment of Persons with
Disabilities, Department of Skill Development, etc.

(b)    

For the purpose of establishment, compliance, exercise or defense of our
legal claims.

The Processing of your Personal Data is necessary for our legitimate
interests in the establishment, compliance, exercise or defense of our legal
claims, such as investigation and/or inquiry by government officials, case
preparation, prosecution and/or pursuit of the case in court.

(c)    

For purposes related to application verification and candidate
examination, such as:

–      
Verifying employment history,
qualifications, experience and references;

–      
Conducting candidate background
screening

The Processing of your Personal Data is necessary for:

–      
The compliance of our duties in
accordance with relevant laws and regulations to employ eligible and suitable
people;

–      
Our legitimate interests in the
relevant stages of the recruitment process, and consideration of
qualifications and role eligibility.

(d)    

For purposes related to recruitment and selection, such as:

–      
Performing recruitment and
selection, including interviews, assessments, psychometric profiling,
shortlisting, job offer and benefits;

–      
Reviewing application forms and
online assessments and skills tests;

–      
Shortlisting candidates;

–      
Conducting group, panel and/or
individual interviews;

–      
Informing candidates of interview
and selection outcomes;

–      
Record keeping and monitoring.

The Processing of your Personal Data is necessary for our legitimate
interests in recruiting and selecting candidates who are eligible and
suitable for the relevant roles available with us, and keeping and
maintaining records of the recruitment process.

(e)    

For purposes related to pre-employment management processes, such as:

–      
Preparing, issuing and arrangement
for signing of employment contract;

–      
Establishing an electronic personal
records and files;

–      
Creating payroll records;

–      
Enrolling new employee benefits;

–      
Reporting commencement of employment
to relevant legal authorities.

The Processing of your Personal Data is necessary for our legitimate
interests in preparing necessary employment documents and contracts and
completing our internal records.

(f)     

For the purposes of general business administration, such as:

–      
Business record keeping;

–      
Organizational management;

–      
Management of employee lifecycle
(from hiring to departure);

–      
Administering and running events,
training, and programs;

–      
Correspondences in relation to your
employment, position and role, including handling your inquiries and
requests;

–      
IT systems development,
implementation, operation and maintenance;

–      
Security maintenance of systems,
devices, and buildings;

–      
Talent acquisition and management;

–      
Benefits management and
administration;

–      
Operating and maintaining a safe
work environment;

–      
Ensuring the security and safety of
our affiliates’ staff, customers, vendors, suppliers, and visitors;

–      
Administration and management of
insurance schemes, including sharing your information with third-party
pensions and insurance providers. 

The Processing of your Personal Data is necessary for our legitimate
interests in our business operations, our relationship with you, and
management of employee and record keeping arrangements.

(g)    

For the purposes of general employment administration, such as:

–      
Processing of your information in
relation to your employment or application, including identification
documents (such as identification cards or passports), social insurance and
personal income tax data;

–      
Administration of payroll,
compensation, welfare, benefits, recognition and awards;

–      
Time and attendance management
(including leave of absence);

–      
Administration of occupational
health, medical examinations and drug or alcohol testing;

–      
Compliance with collective
agreements.

The Processing of your Personal Data is necessary for:

–      
the entry into and performance of
contracts and agreements or other relevant processes and to discharge our
contractual obligation with you as our personnel;

–      
where there is no contractual
obligation, our legitimate interests to administer and manage our
relationship with you and, where applicable, to understand your particular
circumstances that may inhibit your ability to work.

(h)    

For purposes related to personnel transfer and secondment.

The Processing of your Personal Data is necessary for:

–      
Our performance of our contractual
obligations under the relevant contracts and agreements such as the
employment contract, personnel transfer agreement, or any other similar or
relevant contracts;

–      
Our legitimate interests in the
human resources management of our business operations in relation to
personnel transfer.

To this end, where we send or transfer any Personal Data of our personnel
to a foreign country, we will ensure that the destination country that
receives such Personal Data has adequate data protection standards in place.

(i)     

For the purposes of security and systems monitoring and protection, such
as:

–      
Authentication and access controls
and logs;

–      
Monitoring of our systems, devices,
internet;

–      
Monitoring of access to our
premises, deliveries to our affiliates, and security-related processes at our
premises

The Processing of your Personal Data is necessary for our legitimate
interests in ensuring the confidentiality, integrity and security of our
physical and digital infrastructure and premises.

(j)     

For the purposes of compliance with our policies on remediation,
disciplinary action, grievances, and dismissal, such as:

–      
Conducting fair disciplinary,
grievance and dismissal processes;

–      
Monitoring compliance with our
policies;

–      
Investigating policy non-compliance,
incidents, issues, disciplinary actions and grievances;

–      
Managing remediation of
non-compliance with policies.

The Processing of your Personal Data is necessary for:

–      
Our performance of our contractual
obligations to you as an employer;

–      
Where there is no contractual
obligation, our legitimate interests in managing compliance with our
policies, as well as grievances and disciplinary matters. 

(k)    

For procedures and processes relating to or arising from any of the
purposes set forth above.

The Processing of your Personal Data is necessary for our legitimate
interests in carrying out any procedures necessary for our business
operations or directly related to any of the purposes set forth above.

Where the Personal Data Protection Laws require your consent for any
Processing of your Personal Data, we will ask for your explicit consent.

Insofar as the Personal Data which we will Process for
the Purposes relates to and is necessary for the compliance with applicable
laws or the entry into or performance of contracts with you, if you do not
provide such Personal Data to us, there may be legal implications or we may not
be able to enter into or perform our duties under the contract (as the case may
be). In such event, it may be necessary for us to decline to enter into the
contract with you, or the provision of any relevant services to you, whether in
part or in whole.

Where we rely on your consent to process your Personal
Data, you will have the right to withdraw it at any time, unless there is a
restriction of the withdrawal of consent by law, or the contract which gives
benefits to you. The withdrawal of your consent will not affect the lawfulness
of processing based on consent before such withdrawal.

If we Process your Personal Data in a manner and/or for
purposes inconsistent with the aforementioned Purposes, we will put in place
additional policies or notifications for protection of the Personal Data and/or
send you a notice explaining our Processing of the Personal Data. In this
regard, we encourage that any additional policies or notifications be reviewed
and read together with this Privacy Notice.

 

Disclosure of Personal Data

We may disclose your Personal Data in accordance with the
Purposes and the rules prescribed under applicable laws to the following
entities and persons:

(a)        Our affiliated companies, including executives, directors, staff, employees
and/or relevant in-house personnel, and as necessary on a need-to-know basis
for the Processing of your Personal Data.

(b)       Business partners, service providers, and data processors designated or
hired by us to perform duties in connection with the management and/or
Processing of Personal Data for us to provide services in areas such as
information technology, data analytics, delivery, printing, health, insurance,
training, research, marketing, or others which may be beneficial to you or our
business operations.

(c)         Our advisors, such as consultants, lawyers, auditors, or any other internal
and external experts.

(d)       Relevant governmental agencies with supervisory duties under the laws or
which have requested the disclosure pursuant to their lawful powers relevant to
the legal process or which were granted permission pursuant to applicable laws.

(e)         Any other persons or entities to whom you have given consent for disclosure
of Personal Data.

Any disclosure
of your Personal Data to third parties shall be in accordance with the Purposes
or other purposes permitted by applicable laws, and if the law requires your
consent, we will request your prior consent to any such disclosure.

If we disclose
your Personal Data to third parties, we will put in place appropriate
safeguards to protect the disclosed Personal Data and comply with standards and
duties relating to the protection of Personal Data as prescribed by the
Personal Data Protection Laws. Where we send or transfer your Personal Data
outside Thailand, we will ensure that the recipient country, international
organization, entity or any such overseas recipient has a sufficient standard
of protection of Personal Data.

 

Retention Period

We will retain your Personal Data as long as necessary to fulfil the
Purposes for which the Personal Data was collected, or any other period
prescribed under applicable laws (including but not limited to Personal Data
Protection Laws). To this end, we will consider the statute of limitations
under the laws for any legal proceedings that may occur from or in relation to
the Personal Data we collect, as well as our business practices in relation to
each category of Personal Data in order to provide our services to you.

In this regard, we will retain your Personal Data for no longer than 10
years from the date your legal relations and/or transactions with us come to an
end. However, we may continue to retain such Personal Data for a longer period
if applicable laws permit or such retention is necessary to establish our right
of claim.

After the retention period (or longer period as applicable laws permit)
expires, we will delete, destroy or anonymize the Personal Data from our system
and records, as well as those of any other persons providing services to us.

Should you have any other questions or require any additional details
regarding the retention period of your Personal Data, please contact us via the
contact details set out in this Privacy Notice.

 

Your rights with regard to your Personal Data

As the data subject, you
have the following legal rights with regard to the Personal Data we collect
from you, subject to the rules, methods and conditions under Personal Data
Protection Laws:

Right of Access

You have the right to
access your Personal Data and may request that we provide you with a copy of
such Personal Data in accordance with the requirements of the Personal Data
Protection Laws.

Right to Data
Portability

You have the right to
obtain your Personal Data, including to request that your Personal Data be
transmitted to another data controller or to you, except where it is
technically unfeasible, in accordance with the requirements of Personal Data
Protection Laws.

Right to Object

You have the right to
object to the Processing of your Personal Data in certain circumstances as
prescribed under Personal Data Protection Laws.

Right to Erasure

You have the right to
request that we delete, destroy or anonymize your Personal Data in certain
circumstances as prescribed under Personal Data Protection Laws.

Right to
Restriction

You have the right to
request that we restrict the Processing of your Personal Data in certain
circumstances as prescribed under Personal Data Protection Laws.

Right to
Rectification

You have the right to
request that your Personal Data be rectified if your Personal Data is
inaccurate, incomplete, not up-to-date, or may cause misunderstanding.

Right to
Withdraw Consent

If we rely on your
consent as the lawful basis for our Processing of your Personal Data, you have
the right to withdraw such consent at any time.

Right to Lodge a
Complaint

If you have reason to
believe that we are in breach of Personal Data Protection Laws, you have the
right to lodge a complaint to the data protection supervisory authority, in
accordance with the rules, methods and conditions prescribed under the Personal
Data Protection Laws.  

If you wish to make a
request to exercise your rights, or have any questions or concerns about any
aspect of our practices with regard to your Personal Data, you may contact us
via our contact details in this Privacy Notice.

We reserve the right to
consider your request to exercise your rights and act in accordance with the
requirements under Personal Data Protection Laws.

 

Contact Us

If you have any questions
in relation to this Privacy Notice, or would like to exercise your rights as
set out in this Privacy Notice, please kindly use the contact form published on
www.rmagroup.net.

You may also contact us
through our Compliance Department via the following details:

E-mail

:

compliance@rmagroup.net

Telephone number

:

+66 2 762 8500

Mailing address

:

150 TPlace Building, 15Fl., Soi Sukhumvit 55 (Thonglor), Sukhumvit Road, Klongton Nue, Watthana, Bangkok 10110 Thailand

 

Applicable Law

This Privacy Notice shall
be governed by and construed in accordance with the laws of Thailand. Thai
courts shall have exclusive jurisdiction over any dispute that may arise out of
or in connection with this Privacy Notice.

 

Changes to this
Privacy Notice

To the extent permitted
by law, we reserve the right to partly or fully amend or change this Privacy
Notice, or simply to update its content, at any time and at our discretion. We
may also make changes as required for compliance with change in applicable laws
or regulatory requirements. Therefore, we encourage you to review the Privacy
Notice whenever you access or use our services or otherwise interact with us to
stay informed about our privacy practices and the ways you can protect your
privacy.

 

This Privacy Notice shall
be effective from 1 June 2022.

 

[1] RMA Group includes any one or more of the following
juristic entities: (1) RMA Group Co., Ltd.; (2) R.M.A. Trading Company Limited;
(3) Mazda City Company Limited; (4) City Automobiles Company Limited; (5) RMA
City Motors Co., Ltd.; (6) Global Armor (Thailand) Co., Ltd.; (7) Global Fleet
Sales (Thailand) Co., Ltd.; (8) RMA Automotive Co., Ltd., (9) Express Food
Group (Thailand) Co., Ltd.; and/or (10) Express Food Group Co., Ltd.

PERSONAL DATA PRIVACY NOTICE

RMA GROUP CO., LTD.

FOR THE USE OF CCTV CAMERA

 

This personal data privacy notice (“Privacy Notice”) intends to clarify how we handle the information we receive from you, the purposes for the collection, use, and disclosure, the retention period of such Personal Data, as well as your rights as the data subject with regard to your access, use, and correction of your Personal Data.

This Privacy Notice shall apply to the processing of your Personal Data obtained by us via our closed-circuit television (“CCTV”) cameras.

 

Definitions

“Personal Data”

means information which can or may identify you, whether directly or indirectly, according to the Personal Data Protection Laws.

“Personal Data Protection Laws”

means the Personal Data Protection Act B.E. 2562 (2019) and its relevant subordinate laws, including any amendments which may be made thereto in the future.

“Process” or “Processes” or “Processing”

means any operation, whether or not by automated means, performed on Personal Data, such as collection, recording, organization, storage, adaptation or alteration, retrieval, use, disclosure (by transfer, dissemination or otherwise making available), alignment, combination, restriction, erasure or destruction.

“RMA” or “we” or “us” or “our”

means RMA Group Co., Ltd., together with other members and businesses of its group.[1]

 

About RMA

RMA Group Co., Ltd. is a juristic person established under the law of Thailand with the principal office address at 150 TPlace Building, 15Fl., Soi Sukhumvit 55 (Thonglor), Sukhumvit Road, Klongton Nue, Watthana, Bangkok 10110 Thailand.          

RMA Group has an operational presence in 14 countries globally. RMA is the partner of choice for leading automotive, equipment, services and food brands in Southeast Asia and beyond.

Our core operations are automotive retail, manufacturing and parts distribution, fleet management, sales and distribution of heavy equipment, power generation as well as food franchises and engineering services. RMA Automotive manufacturing and modification plants are situated in Turkey, South Africa, Myanmar, Australia. Ford Global Fleet Sales has offices in the US and Dubai.

For more information on RMA Group Co., Ltd., and each member of RMA Group, please visit: www.rmagroup.net

How do we collect and receive your Personal Data?

We collect your Personal Data via CCTV cameras installed in our facilities and around our premises.

 

What information about you do we collect?

Through our CCTV cameras, we may collect the following personal data of yours:

(a)           Still images;

(b)           video recordings;

(c)           voice recordings; and

(d)           personal data contained within the CCTV footage.

 

Purposes of Collection, Use, Disclosure and Processing

We may Process your Personal Data for the following purposes (collectively, the “Purposes”):

No.

Purpose

Lawful Basis of the Processing

(a)    

To comply with the duties under relevant laws and regulations applicable to us, our business and/or our services, and legitimate orders of government agencies and relevant officers.

The Processing of your Personal Data is necessary for the compliance of our duties in accordance with relevant laws and regulations that are enforceable on us. For instance, providing CCTV footage to the relevant authorities as required by law or court order.

(b)    

For the purpose of establishment, compliance, exercise or defense of our legal claims.

The Processing of your Personal Data is necessary for our legitimate interests in the establishment, compliance, exercise or defense of our legal claims, such as investigation and/or inquiry by government officials, case preparation, prosecution and/or pursuit of the case in court.

(c)    

To ensure the security and safety of our staff, customers, vendors, suppliers, and visitors and of our properties and facilities.

The Processing of your Personal Data is necessary for our legitimate interests in security arrangements or your vital interests. For instance, to ensure the safety and security of our properties, facilities, or any person on our premises or to prevent crimes.

If we Process your Personal Data in a manner and/or for purposes inconsistent with the aforementioned Purposes, we will put in place additional policies or notifications for the protection of the Personal Data and/or send you a notice explaining our Processing of the Personal Data. In this regard, we encourage that any additional policies or notifications be reviewed and read together with this Privacy Notice.

 

Disclosure of Personal Data

We may disclose your Personal Data in accordance with the Purposes and the rules prescribed under applicable laws to the following entities and persons:

(a)       Our affiliated companies, including executives, directors, staff, employees and/or relevant in-house personnel, and as necessary on a need-to-know basis for the Processing of your Personal Data.

(b)       Business partners, service providers, and data processors designated or hired by us to perform duties in connection with the management and/or Processing of Personal Data for us to provide services in areas such as information technology, security, or others which may be beneficial to you or our business operations.

(c)         Our advisors, such as consultants, lawyers, auditors, or any other internal and external experts.

(d)       Relevant governmental agencies with supervisory duties under the laws or which have requested the disclosure pursuant to their lawful powers relevant to the legal process or which were granted permission pursuant to applicable laws.

(e)         Any other persons or entities to whom you have given consent for disclosure of Personal Data.

Any disclosure of your Personal Data to third parties shall be in accordance with the Purposes or other purposes permitted by applicable laws, and if the law requires your consent, we will request your prior consent to any such disclosure.

If we disclose your Personal Data to third parties, we will put in place appropriate safeguards to protect the disclosed Personal Data and comply with standards and duties relating to the protection of Personal Data as prescribed by the Personal Data Protection Laws. Where we send or transfer your Personal Data outside Thailand, we will ensure that the recipient country, international organization, entity or any such overseas recipient has a sufficient standard of protection of Personal Data.

 

Retention Period

We will retain your Personal Data for up to 90 calendar days or as long as necessary to fulfil the Purposes for which the Personal Data was collected, or any other period prescribed under applicable laws (including but not limited to Personal Data Protection Laws). To this end, we will consider the statute of limitations under the laws for any legal proceedings that may occur from or in relation to the Personal Data we collect.

After the retention period (or longer period as applicable laws permit) expires, we will delete, destroy or anonymize the Personal Data from our system and records, as well as those of any other persons providing services to us.

Should you have any other questions or require any additional details regarding the retention period of your Personal Data, please contact us via the contact details set out in this Privacy Notice.

 

Your rights with regard to your Personal Data

As the data subject, you have the following legal rights with regard to the Personal Data we collect from you, subject to the rules, methods and conditions under Personal Data Protection Laws:

Right of Access

You have the right to access your Personal Data and may request that we provide you with a copy of such Personal Data in accordance with the requirements of the Personal Data Protection Laws.

Right to Data Portability

You have the right to obtain your Personal Data, including to request that your Personal Data be transmitted to another data controller or to you, except where it is technically unfeasible, in accordance with the requirements of Personal Data Protection Laws.

Right to Object

You have the right to object to the Processing of your Personal Data in certain circumstances as prescribed under Personal Data Protection Laws.

Right to Erasure

You have the right to request that we delete, destroy or anonymize your Personal Data in certain circumstances as prescribed under Personal Data Protection Laws.

Right to Restriction

You have the right to request that we restrict the Processing of your Personal Data in certain circumstances as prescribed under Personal Data Protection Laws.

Right to Rectification

You have the right to request that your Personal Data be rectified if your Personal Data is inaccurate, incomplete, not up-to-date, or may cause misunderstanding.

Right to Withdraw Consent

If we rely on your consent as the lawful basis for our Processing of your Personal Data, you have the right to withdraw such consent at any time.

Right to Lodge a Complaint

If you have reason to believe that we are in breach of Personal Data Protection Laws, you have the right to lodge a complaint to the data protection supervisory authority, in accordance with the rules, methods and conditions prescribed under the Personal Data Protection Laws.  

If you wish to make a request to exercise your rights, or have any questions or concerns about any aspect of our practices with regard to your Personal Data, you may contact us via our contact details in this Privacy Notice.

We reserve the right to consider your request to exercise your rights and act in accordance with the requirements under Personal Data Protection Laws.

 

Contact Us

If you have any questions in relation to this Privacy Notice, or would like to exercise your rights as set out in this Privacy Notice, please kindly use the contact form published on www.rmagroup.net.

You may also contact us through our Compliance Department via the following details:

E-mail

:

compliance@rmagroup.net

Telephone number

:

+66 2 762 8500

Mailing address

:

150 TPlace Building, 15Fl., Soi Sukhumvit 55 (Thonglor), Sukhumvit Road, Klongton Nue, Watthana, Bangkok 10110 Thailand

 

Applicable Law

This Privacy Notice shall be governed by and construed in accordance with the laws of Thailand. Thai courts shall have exclusive jurisdiction over any dispute that may arise out of or in connection with this Privacy Notice.

 

Changes to this Privacy Notice

To the extent permitted by law, we reserve the right to partly or fully amend or change this Privacy Notice, or simply to update its content, at any time and at our discretion. We may also make changes as required for compliance with change in applicable laws or regulatory requirements. Therefore, we encourage you to review the Privacy Notice whenever you access our premises to stay informed about our privacy practices and the ways you can protect your privacy.

 

This Privacy Notice shall be effective from 1 June 2022.

[1] RMA Group includes any one or more of the following juristic entities: (1) RMA Group Co., Ltd.; (2) R.M.A. Trading Company Limited; (3) Mazda City Company Limited; (4) City Automobiles Company Limited; (5) RMA City Motors Co., Ltd.; (6) Global Armor (Thailand) Co., Ltd.; (7) Global Fleet Sales (Thailand) Co., Ltd.; (8) RMA Automotive Co., Ltd., (9) Express Food Group (Thailand) Co., Ltd.; and/or (10) Express Food Group Co., Ltd.

ประกาศความเป็นส่วนตัว

บริษัท อาร์เอ็มเอ กรุ๊ป จำกัด

สำหรับลูกค้า

 

ประกาศความเป็นส่วนตัว (“ประกาศฯ”) ฉบับนี้ มีวัตถุประสงค์เพื่อชี้แจงให้ท่านทราบว่าบริษัทฯ มีวิธีการจัดการกับข้อมูลที่บริษัทฯ ได้รับจากท่านอย่างไร รวมถึงวัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน ตลอดจนระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลดังกล่าว และสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลในเรื่องเกี่ยวกับการเข้าถึง ใช้ และการแก้ไขข้อมูลส่วนบุคคลของท่าน

ประกาศฯ ฉบับนี้ มีผลใช้บังคับเฉพาะกับข้อมูลส่วนบุคคลของท่านที่บริษัทฯ เป็นผู้ได้รับมาเท่านั้น ไม่ว่าจะเป็นการได้รับจากท่านโดยตรงหรือจากบุคคลภายนอก โดยมิได้ครอบคลุมไปถึงข้อมูลส่วนบุคคลที่บุคคลภายนอกเป็นผู้เก็บรวบรวมระหว่างการติดต่อสื่อสารกับท่าน หรือจากการที่ท่านได้ใช้สินค้าหรือบริการของบุคคลภายนอกนั้น

นิยาม

“ข้อมูลส่วนบุคคล”

หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

“กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล”

หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง รวมถึงการแก้ไขเพิ่มเติมใด ๆ ที่อาจมีขึ้นในอนาคต

“ประมวลผล” หรือ “การประมวลผล”

หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคลไม่ว่าจะได้ใช้วิธีการอัตโนมัติหรือไม่ก็ตาม เช่น การเก็บรวบรวม การบันทึก การจัดระบบ การเก็บรักษา การดัดแปลงหรือแก้ไข การเรียกคืน การใช้ การเปิดเผย (โดยการส่ง การเผยแพร่ หรือทำให้สามารถเข้าถึงได้โดยวิธีการอื่นใด) การจัดเรียง การนำมารวมกัน การจำกัดการเข้าถึง การลบ หรือการทำลาย เป็นต้น

“อาร์เอ็มเอ” หรือ “บริษัทฯ”

หมายถึง บริษัท อาร์เอ็มเอ กรุ๊ป จำกัด และบริษัทหรือธุรกิจอื่น ๆ ในเครือ[1]

“เว็บไซต์”

หมายถึง เว็บไซต์ และ/หรือแอปพลิเคชันที่บริษัทฯ เป็นผู้ให้บริการ แล้วแต่กรณี

  

เกี่ยวกับบริษัทฯ

บริษัท อาร์เอ็มเอ กรุ๊ป จำกัด เป็นนิติบุคคลซึ่งจัดตั้งขึ้นตามกฎหมายไทย มีสำนักงานใหญ่ตั้งอยู่ที่ เลขที่ 150 อาคารทีเพลซ ชั้น 15 ซอยสขุมวิท 55 (ทองหล่อ) ถนนสุขุมวิท แขวงคลองตันเหนือ เขตวัฒนา กรุงเทพมหานคร 10110 ประเทศไทย

กลุ่มบริษัท อาร์เอ็มเอ มีการดำเนินกิจการใน 14 ประเทศทั่วโลก โดยที่อาร์เอ็มเอ ได้รับความไว้วางใจจากผู้ประกอบการชั้นนำในภาคธุรกิจยานยนต์ ธุรกิจเครื่องมือและอุปกรณ์ ธุรกิจบริการ และธุรกิจอาหาร ทั้งในเอเชียตะวันออกเฉียงใต้และภูมิภาคอื่น ๆ

การดำเนินธุรกิจหลักของบริษัทฯ คือ การขายปลีกยานยนต์ การผลิตและจัดจำหน่ายชิ้นส่วน ระบบบริหารและติดตามพิกัดตำแหน่งยานพาหนะ การจัดจำหน่ายเครื่องจักรกลหนัก การผลิตพลังงาน ตลอดจนแฟรนไชส์อาหาร และการให้บริการด้านวิศวกรรม โดยมีโรงงานผลิตและดัดแปลงยานยนต์ของอาร์เอ็มเอ ออโตโมทีฟ ตั้งอยู่ในประเทศตุรกี แอฟริกาใต้ พม่า ออสเตรเลีย รวมถึงมีสำนักงานของ ฟอร์ด โกลบอล ฟลีท เซลส์ ที่ประเทศสหรัฐอเมริกา และดูไบ

ท่านสามารถศึกษาข้อมูลเพิ่มเติมเกี่ยวกับบริษัท อาร์เอ็มเอ กรุ๊ป จำกัด รวมถึงบริษัทหรือธุรกิจในเครือได้ที่ www.rmagroup.net

ประเภทบุคคลที่บริษัทฯ ทำการเก็บรวบรวมข้อมูลส่วนบุคคล

ภายใต้ประกาศฯ ฉบับนี้ บริษัทฯ ได้ทำการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของเจ้าข้องข้อมูลส่วนบุคคลในประเภท ดังต่อไปนี้

ลูกค้า ได้แก่ บุคคลที่ซื้อผลิตภัณฑ์ และ/หรือใช้บริการของบริษัทฯ และ/หรือผู้ซึ่งซึ่งมีแนวโน้มจะซื้อผลิตภัณฑ์และ/หรือใช้บริการของบริษัทฯ รวมถึงบุคคลอื่นในลักษณะเดียวกัน เช่น ผู้เข้าร่วมกิจกรรม สัมมนา การประมูล ผู้ใช้บริการเว็บไซต์ บุคคลที่ติดต่อเพื่อรับข้อมูลหรือบริการจากบริษัทฯ ผู้ตอบแบบสำรวจเกี่ยวกับสินค้าและ/หรือบริการของบริษัทฯ รวมถึงนิติบุคคลและบุคคลผู้เป็นเจ้าของข้อมูลส่วนบุคคลที่ปรากฏบนเอกสารหรือกระบวนการที่เกี่ยวข้อง เป็นต้น

บุคคลที่มีความเกี่ยวข้องกับลูกค้า ได้แก่ บุคคลผู้ที่เกี่ยวข้องหรือเป็นตัวแทนของลูกค้า เช่น ผู้บริหาร กรรมการ พนักงาน ตัวแทน หรือบุคลากรของลูกค้าซึ่งเป็นนิติบุคคล รวมถึงบุคคลผู้เป็นเจ้าของข้อมูลส่วนบุคคลที่ปรากฏบนเอกสารหรือกระบวนการที่เกี่ยวข้อง เช่น ผู้จัดการ ผู้ซื้อ ผู้รับตราส่ง และผู้จ่ายเช็ค เป็นต้น

วิธีที่บริษัทฯ เก็บรวบรวมและได้รับข้อมูลส่วนบุคคลของท่าน

บริษัทฯ เก็บรวบรวมและรับข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังต่อไปนี้

  • ข้อมูลส่วนบุคคลที่ท่านได้ให้กับบริษัทฯ โดยตรง

ท่านอาจให้ข้อมูลกับบริษัทฯ โดยตรง ซึ่งโดยทั่วไปแล้วมักจะเกิดขึ้นเมื่อท่าน

  • ติดต่อกับบริษัทฯ (เช่น การสอบถาม การให้ความคิดเห็นหรือคำติชม) ไม่ว่าจะโดยวาจาหรือผ่านทางเอกสาร ผ่านทางเว็บไซต์ โทรศัพท์ อีเมล โทรสาร ไปรษณีย์ การพบปะกันต่อหน้า หรือโดยวิธีการอื่นใด
  • แสดงความประสงค์ที่จะซื้อสินค้าหรือเข้าใช้บริการของบริษัทฯ (เช่น การลงทะเบียนเพื่อสมัครเป็นสมาชิกในฐานข้อมูลของบริษัทฯ) เข้าทำสัญญากับบริษัทฯ หรือโดยการส่งเอกสารที่มีข้อมูลส่วนบุคคลของท่านให้บริษัทฯ
  • เข้าร่วมกิจกรรมจับฉลาก เข้าร่วมกิจกรรมทางการตลาดใด ๆ ซึ่งจัดโดยบริษัทฯ หรือในนามของบริษัทฯ
  • ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมจากท่านโดยอัตโนมัติ

บริษัทฯ อาจเก็บรวบรวมข้อมูลทางเทคนิคบางประการเกี่ยวกับอุปกรณ์ กิจกรรม รูปแบบการใช้งาน หรือข้อมูลประวัติการใช้งานเว็บไซต์ของท่านโดยอัตโนมัติผ่านการจัดเก็บข้อมูลจราจรคอมพิวเตอร์ (log files) หรือโดยใช้เทคโนโลยีอื่น ๆ ในลักษณะเดียวกัน

  • ข้อมูลส่วนบุคคลที่บริษัทฯ ได้รับมาจากบุคคลภายนอก

ภายใต้ขอบเขตที่กฎหมายอนุญาตให้กระทำได้ บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลของท่านจากบุคคลภายนอกเป็นครั้งคราว เช่น

  • ข้อมูลที่ถูกแบ่งปันระหว่างบริษัทในเครือ
  • ข้อมูลที่ปรากฏสู่สาธารณะ เช่น หนังสือพิมพ์ บล็อก (Blogs) สื่อสังคมออนไลน์ และเว็บไซต์เชิงพาณิชย์
  • รายชื่อลูกค้ากลุ่มเป้าหมาย (marketing lists) ซึ่งได้รับจากบุคคลภายนอก หรือผู้รวบรวมข้อมูล

ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ท่านจะได้รับแจ้งถึงรายละเอียดต่าง ๆ ตามที่ระบุในประกาศฯ ฉบับนี้ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ ฐานทางกฎหมายในการเก็บรวบรวม ใช้ เปิดเผย และ/หรือประมวลผลข้อมูลส่วนบุคคล ตามวัตถุประสงค์อันชอบด้วยกฎหมาย หรือหากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้ต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่านก่อนการประมวลผลข้อมูลส่วนบุคคลของท่าน

ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม

บริษัทฯ อาจเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลที่ท่านให้ไว้กับบริษัทฯ โดยตรง หรือที่บริษัทฯ ได้เก็บรวบรวมโดยวิธีการอัตโนมัติจากการที่ท่านได้ใช้บริการของบริษัทฯ หรือที่บริษัทฯ ได้รับมาจากบุคคลภายนอก

ข้อมูลส่วนบุคคลดังกล่าวหมายรวมถึง

  • ข้อมูลส่วนบุคคล อาทิ ชื่อ-นามสกุล วัน/เดือน/ปีเกิด อายุ เพศ หมายเลขประจำตัวประชาชน รูปถ่าย ลายมือชื่อ และสัญชาติ
  • ข้อมูลการติดต่อ อาทิ ที่อยู่ที่ปรากฏบนบัตรประจำตัวประชาชนหรือสำเนาทะเบียนบ้าน ที่อยู่สำหรับการจัดส่ง ที่อยู่สำหรับการเรียกเก็บเงิน หมายเลขโทรศัพท์ หมายเลขโทรสาร อีเมล LINE ID และข้อมูลการติดต่อฉุกเฉิน
  • ข้อมูลทางธุรกิจของลูกค้า อาทิ รายละเอียดเกี่ยวกับโรงงานหรือธุรกิจของลูกค้า ซึ่งรวมถึงชื่อ เลขทะเบียน ที่อยู่ และรายละเอียดการติดต่อ
  • ข้อมูลเกี่ยวกับการทำธุรกรรมการซื้อขาย อาทิ หมายเลขประจำตัวลูกค้า หมายเลขประจำตัวคู่ค้า รายละเอียดคำสั่งซื้อ รายละเอียดการร้องเรียนเกี่ยวกับสินค้า ข้อมูลการจัดส่ง หรือหมายเลขติดตามพัสดุ
  • ข้อมูลเกี่ยวกับการชำระเงิน อาทิ จำนวนเงิน วงเงิน เงื่อนไขการชำระเงิน หมายเลขบัญชี ข้อมูลส่วนบุคคลอื่น ๆ ที่ปรากฏบนใบกำกับภาษี เช็ค ใบสำคัญจ่าย และใบเสร็จ
  • ข้อมูลที่ใช้เป็นหลักฐานในแบบฟอร์มลงทะเบียนลูกค้าหรือการทำธุรกรรมกับบริษัทฯ อาทิ ข้อมูลส่วนบุคคลที่ปรากฏบนสำเนาบัตรประจำตัวประชาชน สำเนาหนังสือเดินทาง วีซ่า (Visa) สำเนาใบอนุญาตทำงาน (Work permit) สำเนาทะเบียนบ้าน สำเนาหนังสือสำคัญแสดงการเปลี่ยนชื่อตัว สำเนาแบบฟอร์มการเปิดบัญชีลูกค้า เอกสารรับรองความไม่เกี่ยวข้อง หนังสือมอบอำนาจ สำเนาหนังสือรับรองบริษัท เอกสารเกี่ยวกับค้ำประกัน (โฉนดที่ดิน หนังสือค้ำประกันโดยธนาคาร หนังสือค้ำประกันโดยบุคคล) สัญญาซื้อขาย หรือสัญญาอื่น ๆ ที่เกี่ยวข้องกับการทำธุรกรรมหรือการจัดส่งสินค้า
  • ข้อมูลทางเทคนิค อาทิ ข้อมูลที่บริษัทฯ จัดเก็บโดยใช้การบันทึกข้อมูลจราจรคอมพิวเตอร์ (log files) (หมายเลข IP ประเภทของเบราว์เซอร์ ผู้ให้บริการอินเทอร์เน็ต (ISP) วันและเวลาที่เข้าใช้งาน การเชื่อมโยงไปยังหน้าเว็บไซต์อื่น จำนวนการกด) หรือโดยใช้เทคโนโลยีอื่นในลักษณะเดียวกัน ข้อมูลจราจรคอมพิวเตอร์ สถิติการเข้าใช้ระบบ เวลาที่เข้าใช้งาน ประวัติการค้นหา หรือการใช้งานฟังก์ชันในระบบ
  • ข้อมูลอื่น ๆ อาทิ พฤติกรรมหรือแนวโน้มการซื้อผลิตภัณฑ์ และ/หรือการใช้บริการ บันทึกเสียง ภาพถ่าย หรือภาพเคลื่อนไหวจากกล้องวงจรปิด (CCTV) เป็นต้น

ข้อมูลส่วนบุคคลที่เก็บรวบรวม หรือใช้ก่อนวันที่ 1 มิถุนายน 2565

  • หากบริษัทฯ ได้ทำการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านก่อนวันที่ 1 มิถุนายน 2565 บริษัทฯ จะเก็บรวบรวมและ/หรือใช้ข้อมูลส่วนบุคคลของท่านต่อไปภายใต้วัตถุประสงค์ที่ได้เก็บรวบรวม และ/หรือใช้ข้อมูลส่วนบุคคลดังกล่าว ทั้งนี้ ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
  • หากท่านไม่ประสงค์จะให้บริษัทฯ เก็บรวบรวม และ/หรือใช้ข้อมูลส่วนบุคคลของท่านต่อไป บริษัทฯ จะจัดเตรียมและประชาสัมพันธ์ช่องทางเพื่ออำนวยความสะดวกให้ท่านสามารถถอนความยินยอมได้ อย่างไรก็ดี บริษัทฯ ขอสงวนสิทธิในการพิจารณาคำขอถอนความยินยอมของท่าน และจะดำเนินการให้เป็นไปตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

วัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคล

บริษัทฯ อาจประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ดังต่อไปนี้ (เรียกรวมกันว่า “วัตถุประสงค์ที่กำหนด”)

ลำดับ

วัตถุประสงค์

ฐานทางกฎหมายที่ใช้ในการประมวลผล

(ก)     

เพื่อวัตถุประสงค์ในการปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้องซึ่งมีผลบังคับใช้กับธุรกิจของบริษัทฯ และ/หรือบริการของบริษัทฯ รวมถึงการปฏิบัติตามคำสั่งโดยชอบด้วยกฎหมายของหน่วยงานรัฐหรือเจ้าหน้าที่ผู้เกี่ยวข้อง

การประมวลผลข้อมูลส่วนบุคคลของท่านจำเป็นต่อการปฏิบัติตามกฎหมายหรือข้อบังคับที่เกี่ยวข้องซึ่งมีผลบังคับใช้กับบริษัทฯ เช่น กฎหมายภาษีอากร กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล รวมถึงคำสั่งโดยชอบด้วยกฎหมายของหน่วยงานรัฐหรือเจ้าหน้าที่ผู้เกี่ยวข้อง เช่น สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

(ข)     

เพื่อวัตถุประสงค์ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมายของบริษัทฯ

การประมวลผลข้อมูลส่วนบุคคลของท่านเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมายของบริษัทฯ เช่น การสอบสวนและ/หรือการไต่สวนโดยเจ้าหน้าที่รัฐ การเตรียมคดี การดำเนินคดี และ/หรือการต่อสู้คดีในชั้นศาล เป็นต้น

(ค)     

เพื่อวัตถุประสงค์เกี่ยวกับการขายสินค้าและ/หรือให้บริการแก่ลูกค้า รวมถึงธุรกรรมอื่นที่เกี่ยวข้อง เช่น

–      การขึ้นทะเบียนสมาชิก หรือเปิดบัญชีลูกค้า

–      การเข้าทำสัญญาซื้อขายสินค้าและ/หรือให้บริการ

–     การบริหารจัดการและทำตามคำสั่งซื้อของลูกค้า
ตลอดจนการจัดเตรียมสินค้า และ/หรือบริการ

–      การดำเนินการเกี่ยวกับการชำระค่าสินค้าและ/หรือค่าบริการ

การประมวลผลข้อมูลส่วนบุคคลของท่านเป็นการจำเป็นต่อ

–      การเข้าทำหรือการปฏิบัติตามสัญญาหรือข้อตกลง หรือกระบวนการที่เกี่ยวข้อง เช่น การตรวจสอบหลักฐานการเข้าทำสัญญา การคำนวณวงเงิน รวมถึงการปฏิบัติตามคำขอของลูกค้าเพื่อเปิดบัญชีใหม่

–     ประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการดำเนินธุรกิจ เช่น การจัดการบัญชีและการยืนยันตัวตนของลูกค้า หรือการพิจารณาคุณสมบัติของลูกค้า เป็นต้น

(ง)      

เพื่อวัตถุประสงค์ในการให้บริการที่เกี่ยวข้องกับการขาย เช่น

–      การตอบคำถามและการปฏิบัติตามคำขอของท่าน

–      การติดต่อประสานงานกับท่าน

–     เพื่อการบริหารจัดการทั่วไป และเพื่อจัดการปัญหาต่าง ๆ ให้กับท่าน

–      เพื่อการบริหารจัดการโปรแกรมความภักดี (loyalty programs)

การประมวลผลข้อมูลส่วนบุคคลของท่านเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ เพื่ออำนวยความสะดวกในการให้บริการที่เกี่ยวข้องกับการขายแก่ลูกค้า บุคคลที่เกี่ยวข้องกับลูกค้า หรือบุคคลอื่นในลักษณะเดียวกัน

(จ)      

เพื่อวัตถุประสงค์ในการสื่อสารทางการตลาด การประชาสัมพันธ์ หรือกิจกรรมอื่น ๆ ในทำนองเดียวกัน เช่น

–     การติดต่อท่านผ่านทางโทรศัพท์ ข้อความ (SMS) อีเมล หรือช่องทางอื่น ๆ เพื่อติดต่อสอบถาม แจ้งข้อมูล ตรวจสอบหรือยืนยันข้อมูลเกี่ยวกับบัญชีของท่าน หรือเพื่อทำการสำรวจ

–     เพื่อให้ท่านได้รับข่าวสารที่เป็นปัจจุบัน เกี่ยวกับบริษัทฯ หรือบริการของบริษัทฯ

–      เพื่อบันทึกภาพถ่ายหรือภาพเคลื่อนไหว และ/หรือ บันทึกเสียง (หากมี) ระหว่างการจัดกิจกรรมที่เกี่ยวข้องกับการประชาสัมพันธ์หรือกิจกรรมทางการตลาด

ในกรณีที่บริษัทฯ มีการจัดกิจกรรมทางการตลาด อาทิ การส่งข้อความทางการตลาดไปยังลูกค้า หรือการบันทึกรูปภาพหรือภาพเคลื่อนไหวของลูกค้าเพื่อการประมวลผลและประชาสัมพันธ์การสื่อสารทางการตลาด บริษัทฯ จะดำเนินกิจกรรมดังกล่าว โดยอาศัยความยินยอมที่ได้รับจากท่าน

บริษัทฯ จะส่งข้อความเพื่อการสื่อสารทางการตลาดให้กับท่านเฉพาะในกรณีที่ท่านได้สมัครเพื่อขอรับการสื่อสารทางการตลาดดังกล่าว หรือเมื่อท่านได้ให้ความยินยอมโดยชัดแจ้งเพื่อขอรับการสื่อสารทางการตลาดดังกล่าว

(ฉ)     

เพื่อวัตถุประสงค์ในการวิเคราะห์ข้อมูลและปรับปรุงคุณภาพของผลิตภัณฑ์ และ/หรือบริการให้แก่ท่าน ตลอดจนการตอบรับคำขอใช้บริการ คำถาม หรือข้อเสนอแนะของท่าน และเพื่อทำให้มั่นใจได้ว่าท่านจะได้รับบริการที่มีประสิทธิภาพจากบริษัทฯ เช่น

–      การวิเคราะห์และสำรวจพฤติกรรมของลูกค้า หรือการจัดซื้อข้อมูลส่วนบุคคลของลูกค้าจากบุคคลภายนอกเพื่อใช้ข้อมูลดังกล่าวในการวิเคราะห์และสำรวจพฤติกรรมของลูกค้า

–      เพื่อจัดการความสัมพันธ์ระหว่างท่านและบริษัทฯ

–      เพื่อวิเคราะห์การใช้บริการ เว็บไซต์ หรือสื่ออื่น ๆ ของบริษัทฯ

การประมวลผลข้อมูลส่วนบุคคลของท่านที่ได้จากการใช้บริการเว็บไซต์หรือสื่ออื่น ๆ ของบริษัทฯ เป็นการจำเป็นต่อ

–     ประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการดำเนินธุรกิจ และการพัฒนาคุณภาพของสินค้าและ/หรือบริการของบริษัทฯ หรือ

–     ในกรณีที่บริษัทฯ เก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลเพื่อการวิเคราะห์และโฆษณาสินค้า และ/หรือบริการโดยอาศัยพฤติกรรมของท่าน หรือการนำเสนอแคมเปญทางการตลาดต่อท่านโดยตรง หรือเมื่อกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้ต้องมีการขอความยินยอมจากท่าน บริษัทฯ จะอาศัยความยินยอมที่ได้รับจากท่านก่อนการดำเนินการดังที่ได้กล่าวมานี้

(ช)     

เพื่อวัตถุประสงค์ในการทำธุรกรรมใด ๆ ที่จำเป็นและเป็นประโยชน์ต่อท่านโดยตรง หรือเพื่อสนับสนุนวัตถุประสงค์ข้างต้น เช่น

–      การจัดการบัญชีของท่าน

–      การจัดการนัดหมายของท่านกับบริษัทฯ

–     การเสริมสร้างและพัฒนาประสบการณ์ที่ท่านจะได้รับ

–      การบริหารจัดการ และการจัดการปัญหาต่าง ๆ ให้กับท่าน

การประมวลผลข้อมูลส่วนบุคคลของท่านเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการทำธุรกรรมใด ๆ ที่จำเป็น และ/หรือเป็นประโยชน์ต่อท่าน หรือที่เกี่ยวข้องโดยตรงกับวัตถุประสงค์ดังที่ได้ระบุไว้ข้างต้น

(ซ)     

เพื่อการดำเนินการตามขั้นตอนและกระบวนการที่เกี่ยวข้องหรือที่เกิดขึ้นจากวัตถุประสงค์ดังที่ได้ระบุไว้ข้างต้น

การประมวลผลข้อมูลส่วนบุคคลของท่านเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการดำเนินการตามขั้นตอนต่าง ๆ ที่จำเป็นต่อการดำเนินธุรกิจของบริษัทฯ หรือเกี่ยวข้องโดยตรงกับวัตถุประสงค์ตามที่ได้กำหนดไว้ข้างต้น

ทั้งนี้ หากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้ต้องได้รับความยินยอมจากท่านสำหรับการประมวลผลข้อมูลส่วนบุคคลใด ๆ บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน

ในกรณีที่ข้อมูลส่วนบุคคลที่บริษัทฯ จะต้องใช้ในการประมวลผลเพื่อวัตถุประสงค์ที่กำหนด มีความเกี่ยวข้องและจำเป็นต่อการปฏิบัติตามกฎหมายที่ใช้บังคับ หรือการเข้าทำสัญญาหรือการปฏิบัติตามสัญญาที่มีต่อท่าน การที่ท่านไม่ส่งมอบข้อมูลส่วนบุคคลดังกล่าวให้กับบริษัทฯ อาจทำให้เกิดผลกระทบทางกฎหมาย หรืออาจทำให้บริษัทฯ ไม่สามารถเข้าทำสัญญาหรือปฏิบัติตามสัญญาที่มีต่อท่านได้ (แล้วแต่กรณี) ในกรณีดังกล่าว บริษัทฯ อาจมีความจำเป็นต้องปฏิเสธการเข้าทำสัญญากับท่าน หรือยกเลิกการซื้อขายหรือการให้บริการที่เกี่ยวข้องกับท่าน ไม่ว่าทั้งหมดหรือแต่บางส่วน

ในกรณีที่บริษัทฯ อาศัยความยินยอมของท่านในการประมวลผลข้อมูลส่วนบุคคล ท่านมีสิทธิในการถอนความยินยอมดังกล่าวได้ทุกเมื่อ เว้นแต่ในกรณีที่มีข้อจำกัดสิทธิในการถอนความยินยอมตามกฎหมาย หรือตามสัญญาที่ให้ประโยชน์แก่ท่าน ทั้งนี้ การถอนความยินยอมของท่านจะไม่ส่งผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลข้อมูลส่วนบุคคลที่เกิดขึ้นก่อนการถอนความยินยอมดังกล่าว

ในกรณีที่บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านในลักษณะ และ/หรือเพื่อวัตถุประสงค์ที่ไม่สอดคล้องกับวัตถุประสงค์ที่กำหนด บริษัทฯ จะจัดให้มีนโยบายหรือประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลเพิ่มเติม และ/หรือมีหนังสือไปยังท่านเพื่อชี้แจงให้ท่านทราบถึงการประมวลผลข้อมูลส่วนบุคคลของบริษัทฯ ในกรณีดังที่ได้กล่าวมานี้ บริษัทฯ แนะนำให้ท่านอ่านและทำความเข้าใจนโยบายหรือประกาศฉบับที่ได้มีเพิ่มเติมร่วมกับประกาศฯ ฉบับนี้

การเปิดเผยข้อมูลส่วนบุคคล

บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่กำหนด และตามข้อกำหนดภายใต้กฎหมายที่ใช้บังคับ แก่หน่วยงานและบุคคล ดังต่อไปนี้

  • บริษัทในเครือของอาร์เอ็มเอ ซึ่งรวมถึงผู้บริหาร กรรมการ เจ้าหน้าที่ พนักงาน และ/หรือบุคลากรภายในบริษัท เท่าที่จำเป็นสำหรับการประมวลผลข้อมูลส่วนบุคคลของท่านเท่านั้น (need-to-know basis)
  • คู่ค่าทางธุรกิจ ผู้ให้บริการ และผู้ประมวลผลข้อมูลส่วนบุคคลที่บริษัทฯ ได้มอบหมายหรือว่าจ้างให้ทำหน้าที่เกี่ยวกับการจัดการ และ/หรือการประมวลผลข้อมูลส่วนบุคคลเพื่อสนับสนุนการให้บริการของบริษัทฯ ในด้านต่าง ๆ เช่น เทคโนโลยีสารสนเทศ การวิเคราะห์ข้อมูล การจัดส่งพัสดุ การตีพิมพ์ สุขภาพ ประกัน การอบรม การวิจัย การตลาด หรือกรณีอื่นใดที่อาจเป็นประโยชน์ต่อท่านหรือต่อการดำเนินธุรกิจของบริษัทฯ เป็นต้น
  • ที่ปรึกษาของบริษัทฯ เช่น ผู้ให้คำปรึกษา ทนายความ ผู้ตรวจสอบบัญชี หรือผู้เชี่ยวชาญด้านอื่น ๆ ทั้งภายในและภายนอกบริษัทฯ
  • หน่วยงานของรัฐที่มีอำนาจหน้าที่ตามกฎหมายในการกำกับดูแล หรือหน่วยงานที่ได้ร้องขอให้บริษัทฯ เปิดเผยข้อมูลส่วนบุคคลโดยอาศัยอำนาจตามกฎหมายเพื่อการดำเนินการตามกระบวนการทางกฎหมาย หรือตามที่ได้รับอนุญาตตามกฎหมายที่ใช้บังคับ
  • บุคคลหรือหน่วยงานอื่นใดที่ท่านให้ความยินยอมในการเปิดเผยข้อมูลส่วนบุคคล

การเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอก จะเป็นไปตามวัตถุประสงค์ที่กำหนด หรือวัตถุประสงค์อื่นที่กฎหมายที่ใช้บังคับกำหนดให้กระทำได้เท่านั้น และในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมจากท่านก่อนการเปิดเผยดังกล่าว

ในกรณีที่บริษัทฯ เปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอก บริษัทฯ จะจัดให้มีมาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลที่ได้เปิดเผยและเพื่อปฏิบัติตามมาตรฐานและหน้าที่อันเกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด และในกรณีที่บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ บริษัทฯ จะดำเนินการเพื่อทำให้มั่นใจได้ว่าประเทศปลายทาง องค์การระหว่างประเทศ หน่วยงานหรือผู้รับข้อมูลรายใดในต่างประเทศนั้น มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ

ระยะเวลาการจัดเก็บ

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่กำหนดสำหรับการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น หรือตามระยะเวลาอื่นใดที่กฎหมายกำหนด (ซึ่งรวมถึงแต่ไม่จำกัดเพียง กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล) ในการนี้ บริษัทฯ จะพิจารณาอายุความสำหรับการดำเนินการทางกฎหมายที่อาจเกิดขึ้นจากหรือเกี่ยวข้องกับข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม รวมถึงแนวปฏิบัติทางธุรกิจของบริษัทฯ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลแต่ละประเภท และที่เกี่ยวข้องกับการให้บริการแก่ท่าน

ทั้งนี้ บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาไม่เกิน 10 ปี นับแต่วันที่นิติสัมพันธ์ระหว่างท่านกับบริษัทฯ หรือธุรกรรมใด ๆ ได้สิ้นสุดลง อย่างไรก็ดี บริษัทฯ อาจเก็บรักษาข้อมูลส่วนบุคคลของท่านเกินกว่าระยะเวลาดังกล่าวหากกฎหมายอนุญาตให้กระทำได้ หรือการเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวจำเป็นต่อการก่อตั้งสิทธิเรียกร้องของบริษัทฯ

หลังจากครบกำหนดระยะเวลาดังกล่าวข้างต้น (หรือระยะเวลาที่นานกว่านั้นตามที่กฎหมายอนุญาตให้กระทำได้) บริษัทฯ จะลบหรือทำลายข้อมูลส่วนบุคคลดังกล่าวออกจากระบบหรือการจัดเก็บของบริษัทฯ รวมถึงระบบหรือการจัดเก็บของบุคคลอื่นซึ่งให้บริการแก่บริษัทฯ หรือทำให้ข้อมูลส่วนบุคคลดังกล่าวเป็นข้อมูลที่ไม่สามารถระบุยืนยันตัวบุคคลได้

หากท่านมีข้อสงสัยประการใดหรือต้องการรายละเอียดใด ๆ เพิ่มเติมเกี่ยวกับระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลของท่าน โปรดติดต่อบริษัทฯ ตามช่องทางการติดต่อที่ระบุไว้ในหัวข้อช่องทางการติดต่อบริษัทฯ

สิทธิต่างๆ ของท่านเกี่ยวกับข้อมูลส่วนบุคคล

ภายใต้หลักเกณฑ์ วิธีการ และเงื่อนไขตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิต่าง ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลที่บริษัทฯ ได้เก็บรวบรวมจากท่านดังนี้

สิทธิในการเข้าถึงข้อมูลส่วนบุคคล

ท่านมีสิทธิในการขอเข้าถึงข้อมูลส่วนบุคคลของท่านและอาจขอให้บริษัทฯ ทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน ทั้งนี้ ตามหลักเกณฑ์ที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

สิทธิในการขอให้โอนย้ายข้อมูลส่วนบุคคล

ท่านมีสิทธิที่จะขอรับข้อมูลส่วนบุคคลของท่าน รวมถึงมีสิทธิขอให้ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น หรือตัวท่านเอง เว้นแต่เป็นกรณีที่ไม่สามารถกระทำได้โดยสภาพทางเทคนิค ทั้งนี้ ตามหลักเกณฑ์ที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล

ท่านมีสิทธิที่จะคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านในกรณีตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

สิทธิในการลบข้อมูลส่วนบุคคล

ท่านมีสิทธิในการขอให้บริษัทฯ ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุยืนยันตัวตนได้ในกรณีตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล

ท่านมีสิทธิในการขอให้บริษัทฯ ระงับการประมวลผลข้อมูลส่วนบุคคลของท่าน ในกรณีตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง

ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง หากข้อมูลส่วนบุคคลของท่านนั้นไม่ถูกต้อง ไม่เป็นปัจจุบัน ไม่ครบถ้วนสมบูรณ์ หรืออาจก่อให้เกิดความเข้าใจผิด

สิทธิในการเพิกถอนความยินยอม

ในกรณีที่บริษัทฯ อาศัยความยินยอมของท่านในการประมวลผลข้อมูลส่วนบุคคลฯ ท่านมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ไว้กับบริษัทฯ เมื่อใดก็ได้

สิทธิในการยื่นข้อร้องเรียน

ในกรณีที่มีเหตุให้เชื่อได้ว่าบริษัทฯ ได้ทำการฝ่าฝืนกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิยื่นข้อร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลตามระเบียบ วิธีการ และเงื่อนไขตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

หากท่านมีความประสงค์ที่จะขอใช้สิทธิ หรือมีข้อสงสัยหรือมีความกังวลใด ๆ เกี่ยวกับแนวปฏิบัติของบริษัทฯ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านไม่ว่าในทางใด ท่านสามารถติดต่อบริษัทฯ ได้โดยใช้ช่องทางการติดต่อในหัวข้อช่องทางการติดต่อบริษัทฯ ตามที่ได้กำหนดเอาไว้ในประกาศฯ ฉบับนี้

ทั้งนี้ บริษัทฯ ขอสงวนสิทธิในการพิจารณาคำร้องขอใช้สิทธิของท่านและดำเนินการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

ช่องทางการติดต่อบริษัทฯ

ในกรณีที่ท่านมีข้อสงสัยใด ๆ เกี่ยวกับประกาศฯ ฉบับนี้ หรือต้องการใช้สิทธิของท่านตามที่ได้ระบุไว้ในประกาศฯ ฉบับนี้ ท่านสามารถติดต่อบริษัทฯ ได้โดยใช้แบบฟอร์มตามที่ได้เผยแพร่บน www.rmagroup.net  

นอกจากนี้ ท่านยังสามารถติดต่อบริษัทฯ ผ่านทางฝ่ายกำกับดูแล ผ่านช่องทางดังต่อไปนี้

อีเมล

:

compliance@rmagroup.net

หมายเลขโทรศัพท์

:

+66 2 762 8500

ที่อยู่

:

เลขที่ 150 อาคารทีเพลซ ชั้น 15 ซอยสขุมวิท 55 (ทองหล่อ) ถนนสุขุมวิท แขวงคลองตันเหนือ เขตวัฒนา กรุงเทพมหานคร 10110 ประเทศไทย

กฎหมายที่ใช้บังคับ

ประกาศฯ ฉบับนี้ อยู่ภายใต้การบังคับและต้องตีความตามกฎหมายของประเทศไทย ศาลไทยเป็นผู้มีอำนาจแต่เพียงผู้เดียวในการพิจารณาข้อพิพาทใด ๆ  ที่อาจเกิดขึ้นหรือเกี่ยวข้องกับประกาศฯ ฉบับนี้

การเปลี่ยนแปลงประกาศฯ ฉบับนี้

บริษัทฯ อาจทำการแก้ไขหรือเปลี่ยนแปลงประกาศฯ ฉบับนี้ ไม่ว่าทั้งหมดหรือแต่บางส่วน หรือทำการปรับปรุงประกาศฯ ฉบับนี้ในเวลาใดก็ได้ตามที่เห็นสมควรภายใต้ขอบเขตที่กฎหมายอนุญาตให้กระทำได้ นอกจากนี้ บริษัทฯ อาจทำการแก้ไขตามความจำเป็นเพื่อให้ประกาศฯ ฉบับนี้สอดคล้องกับกฎหมายที่บังคับใช้หรือข้อกำหนดที่เปลี่ยนแปลงไป ด้วยเหตุนี้ บริษัทฯ แนะนำให้ท่านตรวจสอบประกาศฯ ทุกครั้งที่ท่านเข้าถึงหรือใช้บริการ หรือเมื่อท่านมีปฏิสัมพันธ์กับบริษัทฯ ไม่ว่าในทางใด เพื่อให้ท่านได้ทราบอยู่เสมอว่าบริษัทฯ มีแนวปฏิบัติเกี่ยวกับความเป็นส่วนตัวอย่างไร รวมถึงวิธีการที่ท่านจะสามารถปกป้องความเป็นส่วนตัวของท่านได้

ให้ประกาศฯ ฉบับนี้มีผลใช้บังคับตั้งแต่วันที่ 1 มิถุนายน 2565

[1] กลุ่มบริษัทอาร์เอ็มเอ ประกอบไปด้วย นิติบุคคลดังต่อไปนี้ ไม่ว่ารายเดียวหรือหลายราย (1) บริษัท อาร์ เอ็ม เอ กรุ๊ป จำกัด (2) บริษัท อาร์.เอ็ม.เอ.เทรดดิ้ง จำกัด (3) บริษัท มาสด้า ซิตี้ จำกัด (4) บริษัท ซิตี้ ออโต้โมบิล จำกัด (5) บริษัท อาร์เอ็มเอ ซิตี้ มอเตอร์ส จำกัด (6) บริษัท โกลบอล อาร์เมอร์ (ประเทศไทย) จำกัด (7) บริษัท โกลบอล ฟลีท เซลส์ (ไทยแลนด์) จำกัด (8) บริษัท อาร์เอ็มเอ ออโตโมทีฟ จำกัด (9) บริษัท เอ็กซ์เพรส ฟู๊ด กรุ๊ป (ประเทศไทย) จำกัด และ/หรือ (10) บริษัท เอ็กซ์เพรส ฟู๊ด กรุ๊ป จำกัด

ประกาศความเป็นส่วนตัว

บริษัท อาร์เอ็มเอ กรุ๊ป จำกัด

สำหรับคู่ค้า

 

ประกาศความเป็นส่วนตัว (“ประกาศฯ”) ฉบับนี้ มีวัตถุประสงค์เพื่อชี้แจงให้ท่านทราบว่าบริษัทฯ มีวิธีการจัดการกับข้อมูลที่บริษัทฯ ได้รับจากท่านอย่างไร รวมถึงวัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน ตลอดจนระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลดังกล่าว และสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลในเรื่องเกี่ยวกับการเข้าถึง ใช้ และการแก้ไขข้อมูลส่วนบุคคลของท่าน

ประกาศฯ ฉบับนี้ มีผลใช้บังคับเฉพาะกับข้อมูลส่วนบุคคลของท่านที่บริษัทฯ เป็นผู้ได้รับมาเท่านั้น ไม่ว่าจะเป็นการได้รับจากท่านโดยตรงหรือจากบุคคลภายนอก โดยมิได้ครอบคลุมไปถึงข้อมูลส่วนบุคคลที่บุคคลภายนอกเป็นผู้เก็บรวบรวมระหว่างการติดต่อสื่อสารกับท่าน หรือจากการที่ท่านได้ใช้สินค้าหรือบริการของบุคคลภายนอกนั้น

นิยาม

“ข้อมูลส่วนบุคคล”

หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

“กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล”

หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง รวมถึงการแก้ไขเพิ่มเติมใด ๆ ที่อาจมีขึ้นในอนาคต

“ประมวลผล” หรือ “การประมวลผล”

หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคลไม่ว่าจะได้ใช้วิธีการอัตโนมัติหรือไม่ก็ตาม เช่น การเก็บรวบรวม การบันทึก การจัดระบบ การเก็บรักษา การดัดแปลงหรือแก้ไข การเรียกคืน การใช้ การเปิดเผย (โดยการส่ง การเผยแพร่ หรือทำให้สามารถเข้าถึงได้โดยวิธีการอื่นใด) การจัดเรียง การนำมารวมกัน การจำกัดการเข้าถึง การลบ หรือการทำลาย เป็นต้น

“อาร์เอ็มเอ” หรือ “บริษัทฯ”

หมายถึง บริษัท อาร์เอ็มเอ กรุ๊ป จำกัด และบริษัทหรือธุรกิจอื่น ๆ ในเครือ[1]

“เว็บไซต์”

หมายถึง เว็บไซต์ และ/หรือแอปพลิเคชันที่บริษัทฯ เป็นผู้ให้บริการ แล้วแต่กรณี

  

เกี่ยวกับบริษัทฯ

บริษัท อาร์เอ็มเอ กรุ๊ป จำกัด เป็นนิติบุคคลซึ่งจัดตั้งขึ้นตามกฎหมายไทย มีสำนักงานใหญ่ตั้งอยู่ที่ เลขที่ 150 อาคารทีเพลซ ชั้น 15 ซอยสขุมวิท 55 (ทองหล่อ) ถนนสุขุมวิท แขวงคลองตันเหนือ เขตวัฒนา กรุงเทพมหานคร 10110 ประเทศไทย

กลุ่มบริษัท อาร์เอ็มเอ มีการดำเนินกิจการใน 14 ประเทศทั่วโลก โดยที่อาร์เอ็มเอ ได้รับความไว้วางใจจากผู้ประกอบการชั้นนำในภาคธุรกิจยานยนต์ ธุรกิจเครื่องมือและอุปกรณ์ ธุรกิจบริการ และธุรกิจอาหาร ทั้งในเอเชียตะวันออกเฉียงใต้และภูมิภาคอื่น ๆ

การดำเนินธุรกิจหลักของบริษัทฯ คือ การขายปลีกยานยนต์ การผลิตและจัดจำหน่ายชิ้นส่วน ระบบบริหารและติดตามพิกัดตำแหน่งยานพาหนะ การจัดจำหน่ายเครื่องจักรกลหนัก การผลิตพลังงาน ตลอดจนแฟรนไชส์อาหาร และการให้บริการด้านวิศวกรรม โดยมีโรงงานผลิตและดัดแปลงยานยนต์ของอาร์เอ็มเอ ออโตโมทีฟ ตั้งอยู่ในประเทศตุรกี แอฟริกาใต้ พม่า ออสเตรเลีย รวมถึงมีสำนักงานของ ฟอร์ด โกลบอล ฟลีท เซลส์ ที่ประเทศสหรัฐอเมริกา และดูไบ

ท่านสามารถศึกษาข้อมูลเพิ่มเติมเกี่ยวกับบริษัท อาร์เอ็มเอ กรุ๊ป จำกัด รวมถึงบริษัทหรือธุรกิจในเครือได้ที่ www.rmagroup.net

ประเภทบุคคลที่บริษัทฯ ทำการเก็บรวบรวมข้อมูลส่วนบุคคล

ภายใต้ประกาศฯ ฉบับนี้ บริษัทฯ ได้ทำการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของเจ้าข้องข้อมูลส่วนบุคคลในประเภท ดังต่อไปนี้

บุคคลที่อาจเป็นคู่ค้า ได้แก่ บุคคลที่คาดว่าจะเป็นคู่ค้ากับบริษัทฯ โดยพิจารณาจากการแสดงเจตนาในการเข้าทำสัญญากับบริษัทฯ และ/หรือลงทะเบียนเป็นคู่ค้า เช่น คนกลาง ผู้ให้บริการ ที่ปรึกษา ผู้เชี่ยวชาญ หรือผู้ที่จะเข้ามามีส่วนร่วมในธุรกิจแฟรนไชส์หรือธุรกิจตัวแทนจำหน่าย คู่สัญญา หรือผู้ที่สนใจเข้าร่วมโครงการธุรกิจ หรือบุคคลอื่นใดในลักษณะเดียวกันจากการแสดงความสนใจในการเข้าทำสัญญากับบริษัทฯ และ/หรือลงทะเบียนเป็นคู่ค้ากับบริษัทฯ เป็นต้น

คู่ค้า บุคคลที่จัดทำใบเสนอราคาสินค้าและ/หรือบริการให้แก่บริษัทฯ บุคคลซึ่งได้ลงทะเบียนเป็นคู่ค้ากับบริษัทฯ หรือผู้ที่มีความสัมพันธ์กับบริษัทฯ ในลักษณะเดียวกัน เช่น คนกลาง ผู้ให้บริการ ที่ปรึกษา ผู้เชี่ยวชาญ หรือผู้ที่จะเข้ามามีส่วนร่วมในธุรกิจแฟรนไชส์หรือธุรกิจตัวแทนจำหน่าย คู่สัญญา หรือผู้ที่สนใจในโครงการของธุรกิจหรือบุคคลอื่นใดในลักษณะเดียวกัน

บุคคลที่เกี่ยวข้องกับบุคคลที่อาจเป็นคู่ค้าหรือคู่ค้า บุคคลธรรมดาที่มีความเกี่ยวข้องหรือเป็นตัวแทนของคู่ค้า เช่น ผู้บริหาร กรรมการ พนักงาน ตัวแทนหรือบุคลากรของคู่ค้าที่เป็นนิติบุคคล รวมถึงบุคคลผู้เป็นเจ้าของข้อมูลส่วนบุคคลที่ปรากฏบนเอกสารหรือกระบวนการที่เกี่ยวข้อง เช่น ผู้จัดการ ผู้ซื้อ ผู้รับสินค้า และผู้จ่ายเช็ค เป็นต้น

วิธีที่บริษัทฯ เก็บรวบรวมและได้รับข้อมูลส่วนบุคคลของท่าน

บริษัทฯ เก็บรวบรวมและรับข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังต่อไปนี้

  • ข้อมูลส่วนบุคคลที่ท่านให้กับบริษัทฯ โดยตรง

ท่านอาจให้ข้อมูลกับบริษัทฯ โดยตรง ซึ่งโดยทั่วไปแล้วมักจะเกิดขึ้นเมื่อท่านติดต่อกับบริษัทฯ (เช่น การส่งมอบเอกสาร การเข้าทำสัญญา การสอบถามหรือแสดงความคิดเห็นหรือข้อเสนอแนะแก่บริษัทฯ)  ไม่ว่าจะโดยวาจาหรือผ่านทางเอกสาร ผ่านทางเว็บไซต์ โทรศัพท์ อีเมล โทรสาร ไปรษณีย์ การพบปะกันต่อหน้า หรือโดยวิธีการอื่นใด

  • ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมจากท่านโดยอัตโนมัติ

บริษัทฯ อาจเก็บรวบรวมข้อมูลทางเทคนิคบางประการเกี่ยวกับอุปกรณ์ กิจกรรม รูปแบบการใช้งาน หรือข้อมูลประวัติการใช้งานเว็บไซต์ของท่านโดยอัตโนมัติผ่านการจัดเก็บข้อมูลจราจรคอมพิวเตอร์ (log files) หรือโดยใช้เทคโนโลยีอื่น ๆ ในลักษณะเดียวกัน

  • ข้อมูลส่วนบุคคลที่บริษัทฯ ได้รับมาจากบุคคลภายนอก

ภายใต้ขอบเขตที่กฎหมายอนุญาตให้กระทำได้ บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลของท่านมาจากบุคคลภายนอกเป็นครั้งคราว เช่น

  • ข้อมูลที่ถูกแบ่งปันระหว่างบริษัทในเครือ
  • ข้อมูลที่ปรากฏสู่สาธารณะ เช่น หนังสือพิมพ์ บล็อก (Blogs) สื่อสังคมออนไลน์ และเว็บไซต์เชิงพาณิชย์
  • ช่องทางที่มีข้อมูลเกี่ยวกับธุรกิจหรือการพาณิชย์ของท่านปรากฏอยู่

ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ท่านจะได้รับแจ้งถึงรายละเอียดต่าง ๆ ตามที่ระบุในประกาศฯ ฉบับนี้ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ ฐานทางกฎหมายในการเก็บรวบรวม ใช้ เปิดเผย และ/หรือประมวลผลข้อมูลส่วนบุคคล
ตามวัตถุประสงค์อันชอบด้วยกฎหมาย หรือหากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้ต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่านก่อนการประมวลผลข้อมูลส่วนบุคคลของท่าน

ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม

บริษัทฯ อาจเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลที่ท่านให้ไว้กับบริษัทฯ โดยตรง หรือที่บริษัทฯ ได้เก็บรวบรวมโดยวิธีการอัตโนมัติจากการที่ท่านได้ใช้บริการของบริษัทฯ หรือที่บริษัทฯ ได้รับมาจากบุคคลภายนอก

ข้อมูลส่วนบุคคลดังกล่าวหมายรวมถึง

  • ข้อมูลส่วนบุคคล อาทิ ชื่อ-นามสกุล วัน/เดือน/ปีเกิด อายุ เพศ หมายเลขประจำตัวประชาชน รูปถ่าย ลายมือชื่อ และสัญชาติ
  • ข้อมูลการติดต่อ อาทิ ที่อยู่ หมายเลขโทรศัพท์ หมายเลขโทรสาร อีเมล LINE ID และรายละเอียดของผู้ติดต่อประสานงานที่เกี่ยวข้อง
  • ข้อมูลทางธุรกิจ อาทิ รายละเอียดเกี่ยวกับบริษัทหรือธุรกิจของบริษัท รวมถึงชื่อ เลขทะเบียน สถานที่ตั้ง และรายละเอียดของผู้ติดต่อประสานงานที่เกี่ยวข้อง
  • ข้อมูลเกี่ยวกับธุรกรรมการซื้อขาย อาทิ หมายเลขประจำตัวคู่ค้า รายละเอียดคำสั่งซื้อและ/หรือสินค้าที่สั่งซื้อ รายละเอียดการร้องเรียนเกี่ยวกับสินค้า ข้อมูลการจัดส่ง หมายเลขติดตามพัสดุ
  • ข้อมูลที่ใช้เป็นหลักฐานในการลงทะเบียนเป็นคู่ค้ากับบริษัทฯ หรือสำหรับการทำธุรกรรมกับบริษัทฯ อาทิ ข้อมูลส่วนบุคคลที่ปรากฏบนสำเนาบัตรประจำตัวประชาชน หรือสำเนาหนังสือเดินทาง
    วีซ่า (Visa) สำเนาใบอนุญาตทำงาน (Work permit) สำเนาทะเบียนบ้าน สำเนาหนังสือสำคัญแสดงการเปลี่ยนชื่อตัว สำเนาใบอนุญาตขับขี่ สำเนาคู่มือทะเบียนรถยนต์ เลขทะเบียนรถยนต์ ชนิดของรถยนต์ สำเนาโฉนดที่ดิน หนังสือมอบอำนาจ สำเนาหนังสือรับรองของบริษัท ใบแจ้งหนี้ ใบเสร็จรับเงิน เช็ค ใบสำคัญจ่าย สำเนาใบอนุญาตประกอบวิชาชีพหรือธุรกิจ สัญญาซื้อขาย หรือสัญญาอื่น ๆ ที่เกี่ยวข้องกับธุรกรรมหรือการจัดส่งตามคำสั่งสินค้า
  • ข้อมูลทางเทคนิค อาทิ ข้อมูลที่บริษัทฯ จัดเก็บโดยใช้การบันทึกข้อมูลจราจรคอมพิวเตอร์ (log files) (หมายเลข IP ประเภทของเบราว์เซอร์ ผู้ให้บริการอินเทอร์เน็ต (ISP) วันและเวลาที่เข้าใช้งาน การเชื่อมโยงไปยังหน้าเว็บไซต์อื่น จำนวนการกด) หรือโดยใช้เทคโนโลยีอื่นในลักษณะเดียวกัน ข้อมูลจราจรคอมพิวเตอร์ สถิติการเข้าใช้ระบบ เวลาที่เข้าใช้งาน ประวัติการค้นหา หรือการใช้งานฟังก์ชันในระบบ
  • ข้อมูลอื่น ๆ อาทิ พฤติกรรมหรือแนวโน้มการซื้อผลิตภัณฑ์ และ/หรือการใช้บริการ บันทึกเสียง ภาพถ่าย หรือภาพเคลื่อนไหวจากกล้องวงจรปิด (CCTV) เป็นต้น

ข้อมูลส่วนบุคคลที่เก็บรวบรวม หรือใช้ก่อนวันที่ 1 มิถุนายน 2565

  • หากบริษัทฯ ได้ทำการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านก่อนวันที่ 1 มิถุนายน 2565 บริษัทฯ จะเก็บรวบรวมและ/หรือใช้ ข้อมูลส่วนบุคคลของท่านต่อไปภายใต้วัตถุประสงค์ที่ได้เก็บรวบรวม และ/หรือใช้ข้อมูลส่วนบุคคลดังกล่าว ทั้งนี้ ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
  • หากท่านไม่ประสงค์จะให้บริษัทฯ เก็บรวบรวม และ/หรือใช้ข้อมูลส่วนบุคคลของท่านต่อไป บริษัทฯ จะจัดเตรียมและประชาสัมพันธ์ช่องทางเพื่ออำนวยความสะดวกให้ท่านสามารถถอนความยินยอมได้ อย่างไรก็ดี บริษัทฯ ขอสงวนสิทธิในการพิจารณาคำขอถอนความยินยอมของท่าน และจะดำเนินการให้เป็นไปตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

วัตถุประสงค์การเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคล

บริษัทฯ อาจประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ดังต่อไปนี้ (เรียกรวมกันว่า “วัตถุประสงค์ที่กำหนด”)

ลำดับ

วัตถุประสงค์

ฐานทางกฎหมายที่ใช้ในการประมวลผล

(ก)     

เพื่อวัตถุประสงค์ในการปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้องซึ่งมีผลบังคับใช้กับธุรกิจของบริษัทฯ และ/หรือบริการของบริษัทฯ รวมถึงการปฏิบัติตามคำสั่งโดยชอบด้วยกฎหมายของหน่วยงานรัฐหรือเจ้าหน้าที่ผู้เกี่ยวข้อง

การประมวลผลข้อมูลส่วนบุคคลของท่านจำเป็นต่อการปฏิบัติตามกฎหมายหรือข้อบังคับที่เกี่ยวข้องซึ่งมีผลบังคับใช้กับบริษัทฯ เช่น กฎหมายภาษีอากร กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล รวมถึงคำสั่งโดยชอบด้วยกฎหมายของหน่วยงานรัฐหรือเจ้าหน้าที่ผู้เกี่ยวข้อง เช่น สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

(ข)     

เพื่อวัตถุประสงค์ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมายของบริษัทฯ

การประมวลผลข้อมูลส่วนบุคคลของท่านเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมายของบริษัทฯ เช่น การสอบสวนและ/หรือการไต่สวนโดยเจ้าหน้าที่รัฐ การเตรียมคดี การดำเนินคดี และ/หรือการต่อสู้คดีในชั้นศาล เป็นต้น

(ค)     

เพื่อวัตถุประสงค์เกี่ยวกับการขายสินค้าและ/หรือให้บริการ รวมถึงธุรกรรมอื่นที่เกี่ยวข้อง เช่น

–      การขึ้นทะเบียนและการเปิดบัญชีคู่ค้า

–      การเข้าทำสัญญาซื้อขายสินค้าและ/หรือให้บริการ

–     การบริหารจัดการและทำตามคำสั่งซื้อ ตลอดจนการจัดเตรียมสินค้าและ/หรือบริการ

–      การดำเนินการเกี่ยวกับการชำระค่าสินค้าและ/หรือค่าบริการ

การประมวลผลข้อมูลส่วนบุคคลของท่านเป็นการจำเป็นต่อ

–     การเข้าทำหรือการปฏิบัติตามสัญญาหรือข้อตกลง หรือกระบวนการที่เกี่ยวข้อง เช่น การตรวจสอบหลักฐานการเข้าทำสัญญา การคำนวณวงเงิน รวมถึงการปฏิบัติตามคำขอของคู่ค้าเพื่อเปิดบัญชีใหม่

–     ประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการดำเนินธุรกิจ เช่น การจัดการบัญชีและการยืนยันตัวตนของคู่ค้า หรือการพิจารณาคุณสมบัติของคู่ค้า เป็นต้น

(ง)      

เพื่อวัตถุประสงค์ในการให้บริการที่เกี่ยวข้องกับการขาย เช่น

–     การตอบคำถามและการปฏิบัติตามคำขอของท่าน

–      การติดต่อประสานงานกับท่าน

–     การบริหารจัดการทั่วไป และเพื่อจัดการปัญหาต่าง ๆ ให้กับท่าน

การประมวลผลข้อมูลส่วนบุคคลของท่านเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ เพื่ออำนวยความสะดวกในการให้บริการที่เกี่ยวข้องกับการขายกับคู่ค้า บุคคลที่เกี่ยวข้องกับคู่ค้า หรือบุคคลอื่นในลักษณะเดียวกัน

(จ)      

เพื่อวัตถุประสงค์ในการประชาสัมพันธ์การดำเนินธุรกิจของบริษัทฯ และเพื่อจัดการความสัมพันธ์ระหว่างท่านและบริษัทฯ เช่น

–      การแจ้งข่าวสาร การส่งเสริมการขาย หรือกิจกรรมต่าง ๆ ให้ท่านทราบ

–      เพื่อจัดการความสัมพันธ์ระหว่างท่านและบริษัทฯ

–      เพื่อการบริหารจัดการโปรแกรมความภักดี (loyalty programs)

–      เพื่อเชิญชวนท่านเข้าร่วมการวิจัยทางการตลาด หรือ การตอบแบบสอบถาม

–      เพื่อพัฒนากลยุทธ์ทางการตลาด

–      เพื่อการบริหารจัดการแคมเปญทางการตลาด

การประมวลผลข้อมูลส่วนบุคคลของท่านเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ หรือบุคคลหรือนิติบุคคลอื่น ๆ เพื่อการบริหารจัดการความสัมพันธ์ระหว่างท่านและบริษัทฯ และเพื่อแจ้งให้ท่านทราบถึงธุรกิจ สินค้า และกิจกรรมของบริษัทฯ

(ฉ)     

เพื่อวัตถุประสงค์ในการประชาสัมพันธ์การดำเนินธุรกิจของบริษัทฯ และเพื่อจัดการความสัมพันธ์ระหว่างท่านและบริษัทฯ เช่น

–     แจ้งรายละเอียดเกี่ยวกับการบริหารจัดการบริษัทในเครือ การส่งเสริมการขายที่เกี่ยวข้อง สินค้าและบริการ ร้านค้า กิจกรรมต่าง ๆ และเพื่อพัฒนาและปรับปรุงการดำเนินการดังที่ได้กล่าวมา

การประมวลผลข้อมูลส่วนบุคคลของท่านเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ หรือบุคคลหรือนิติบุคคลอื่น ๆ เพื่อแจ้งให้ท่านทราบถึงบริษัทในเครือ การส่งเสริมการขายที่เกี่ยวข้อง กิจกรรมต่าง ๆ รวมถึงสินค้าและหรือบริการของบริษัทฯ

(ช)     

เพื่อวัตถุประสงค์ในการบริหารธุรกิจทั่วไป เช่น

–      การบันทึกข้อมูลทางธุรกิจ

–      การจัดการภายในองค์กร

–     การจัดการวงจรการทำงานของผู้รับเหมา (จากการว่าจ้างจนถึงการส่งมอบงาน)

–      การจัดการและดูแลงานอีเว้นท์ งานอบรม และโปรแกรมต่าง ๆ

–      การพัฒนา การนำประยุกต์ใช้ การดำเนินงาน และการบำรุงรักษาระบบเทคโนโลยีสารสนเทศ

–      การรักษาความมั่นคงปลอดภัยของระบบ อุปกรณ์ และอาคาร

–     การดำเนินงานและการรักษาความปลอดภัยในสถานที่ทำงาน

–      การทำให้มั่นใจได้ว่าบุคลากร ลูกค้า คู่ค้า และผู้มาติดต่อของบริษัทในเครือจะได้รับความปลอดภัย

การประมวลผลข้อมูลส่วนบุคคลของท่านเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ หรือบุคคลหรือนิติบุคคลอื่น ๆ เพื่อการบริหารจัดการการดำเนินธุรกิจ ความสัมพันธ์ระหว่างท่านและบริษัทฯ เพื่อรักษาความปลอดภัยให้กับบุคลากร ตลอดจนความปลอดภัยของอาคาร โครงสร้างพื้นฐาน และระบบต่าง ๆ ของบริษัทฯ

(ซ)     

เพื่อวัตถุประสงค์ในการรักษาความปลอดภัยและการสอดส่องดูแลและการป้องกันระบบ เช่น

–     การยืนยันตัวตนและการควบคุมการเข้าถึง และการบันทึกข้อมูลจราจรคอมพิวเตอร์

–      การตรวจสอบระบบ อุปกรณ์ และอินเทอร์เน็ตของบริษัทฯ

–      การสอดส่องดูแลการเข้ามายังพื้นที่ของบริษัทฯ  การจัดส่งพัสดุมายังบริษัทในเครือ และกระบวนการที่เกี่ยวข้องกับการรักษาความปลอดภัยในสถานที่ของบริษัทฯ

การประมวลผลข้อมูลส่วนบุคคลของท่านเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ หรือบุคคลหรือนิติบุคคลอื่น ๆ เพื่อทำให้มั่นใจในเรื่องการรักษาความลับ ความมั่นคง และความปลอดภัยของโครงสร้างพื้นฐานทางกายภาพและดิจิทัล รวมถึงอาคารสถานที่ของบริษัทฯ

(ฌ)    

เพื่อวัตถุประสงค์ในการทำธุรกรรมใด ๆ ที่จำเป็นและจะเป็นประโยชน์กับท่านโดยตรง หรือเพื่อสนับสนุน วัตถุประสงค์ที่ระบุไว้ข้างต้น เช่น

–      การจัดการบัญชีของท่าน

–      การจัดการนัดหมายของท่านกับบริษัทฯ

–     การเสริมสร้างและพัฒนาประสบการณ์ที่ท่านจะได้รับ

–      การบริหารจัดการ และการจัดการปัญหาต่าง ๆ ให้กับท่าน

การประมวลผลข้อมูลส่วนบุคคลของท่านเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการทำธุรกรรมใด ๆ ที่จำเป็นและ/หรือเป็นประโยชน์ต่อท่าน หรือเกี่ยวข้องโดยตรงกับวัตถุประสงค์ที่ระบุไว้ข้างต้น

(ญ)    

เพื่อการดำเนินการตามขั้นตอนและกระบวนการที่เกี่ยวข้องหรือที่เกิดขึ้นจากวัตถุประสงค์ดังที่ได้ระบุไว้ข้างต้น

การประมวลผลข้อมูลส่วนบุคคลของท่านเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการดำเนินการตามขั้นตอนต่าง ๆ ที่จำเป็นต่อการดำเนินธุรกิจของบริษัทฯ หรือเกี่ยวข้องโดยตรงกับวัตถุประสงค์ตามที่ได้กำหนดไว้ข้างต้น

ทั้งนี้ หากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้ต้องได้รับความยินยอมจากท่านสำหรับการประมวลผลข้อมูลส่วนบุคคลใด ๆ บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน

ในกรณีที่ข้อมูลส่วนบุคคลที่บริษัทฯ จะต้องใช้ในการประมวลผลเพื่อวัตถุประสงค์ที่กำหนด มีความเกี่ยวข้องและจำเป็นต่อการปฏิบัติตามกฎหมายที่ใช้บังคับ หรือการเข้าทำสัญญาหรือการปฏิบัติตามสัญญาที่มีต่อท่าน การที่ท่านไม่ส่งมอบข้อมูลส่วนบุคคลดังกล่าวให้กับบริษัทฯ อาจทำให้เกิดผลกระทบทางกฎหมาย หรืออาจทำให้บริษัทฯ ไม่สามารถเข้าทำสัญญาหรือปฏิบัติตามสัญญาที่มีต่อท่านได้ (แล้วแต่กรณี) ในกรณีดังกล่าว บริษัทฯ อาจมีความจำเป็นต้องปฏิเสธการเข้าทำสัญญากับท่าน หรือยกเลิกการซื้อขายหรือการให้บริการที่เกี่ยวข้องกับท่าน ไม่ว่าทั้งหมดหรือแต่บางส่วน

ในกรณีที่บริษัทฯ อาศัยความยินยอมของท่านในการประมวลผลข้อมูลส่วนบุคคล ท่านมีสิทธิในการถอนความยินยอมดังกล่าวได้ทุกเมื่อ เว้นแต่ในกรณีที่มีข้อจำกัดสิทธิในการถอนความยินยอมตามกฎหมาย หรือตามสัญญาที่ให้ประโยชน์แก่ท่าน ทั้งนี้ การถอนความยินยอมของท่านจะไม่ส่งผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลข้อมูลส่วนบุคคลที่เกิดขึ้นก่อนการถอนความยินยอมดังกล่าว

ในกรณีที่บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านในลักษณะ และ/หรือเพื่อวัตถุประสงค์ที่ไม่สอดคล้องกับวัตถุประสงค์ที่กำหนด บริษัทฯ จะจัดให้มีนโยบายหรือประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลเพิ่มเติม และ/หรือมีหนังสือไปยังท่านเพื่อชี้แจงให้ท่านทราบถึงการประมวลผลข้อมูลส่วนบุคคลของบริษัทฯ ในกรณีดังที่ได้กล่าวมานี้ บริษัทฯ แนะนำให้ท่านอ่านและทำความเข้าใจนโยบายหรือประกาศฉบับที่ได้มีเพิ่มเติมร่วมกับประกาศฯ ฉบับนี้

การเปิดเผยข้อมูลส่วนบุคคล

บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ที่กำหนด และตามข้อกำหนดภายใต้กฎหมายที่ใช้บังคับ แก่หน่วยงานและบุคคล ดังต่อไปนี้

  • บริษัทในเครือของอาร์เอ็มเอ ซึ่งรวมถึงผู้บริหาร กรรมการ เจ้าหน้าที่ พนักงาน และ/หรือบุคลากรภายในบริษัท เท่าที่จำเป็นสำหรับการประมวลผลข้อมูลส่วนบุคคลของท่านเท่านั้น (need-to-know basis)
  • คู่ค่าทางธุรกิจ ผู้ให้บริการ และผู้ประมวลผลข้อมูลส่วนบุคคลที่บริษัทฯ ได้มอบหมายหรือว่าจ้างให้ทำหน้าที่เกี่ยวกับการจัดการ และ/หรือการประมวลผลข้อมูลส่วนบุคคลเพื่อสนับสนุนการให้บริการของบริษัทฯ ในด้านต่าง ๆ เช่น เทคโนโลยีสารสนเทศ การวิเคราะห์ข้อมูล การจัดส่งพัสดุ การตีพิมพ์ สุขภาพ ประกัน การอบรม การวิจัย การตลาด หรือกรณีอื่นใดที่อาจเป็นประโยชน์ต่อท่านหรือต่อการดำเนินธุรกิจของบริษัทฯ เป็นต้น
  • ที่ปรึกษาของบริษัทฯ เช่น ผู้ให้คำปรึกษา ทนายความ ผู้ตรวจสอบบัญชี หรือผู้เชี่ยวชาญด้านอื่น ๆ ทั้งภายในและภายนอกบริษัทฯ
  • หน่วยงานของรัฐที่มีอำนาจหน้าที่ตามกฎหมายในการกำกับดูแล หรือหน่วยงานที่ได้ร้องขอให้บริษัทฯ เปิดเผยข้อมูลส่วนบุคคลโดยอาศัยอำนาจตามกฎหมายเพื่อการดำเนินการตามกระบวนการทางกฎหมาย หรือตามที่ได้รับอนุญาตตามกฎหมายที่ใช้บังคับ
  • บุคคลหรือหน่วยงานอื่นใดที่ท่านให้ความยินยอมในการเปิดเผยข้อมูลส่วนบุคคล

การเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอก จะเป็นไปตามวัตถุประสงค์ที่กำหนด หรือวัตถุประสงค์อื่นที่กฎหมายที่ใช้บังคับกำหนดให้กระทำได้เท่านั้น และในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมจากท่านก่อนการเปิดเผยดังกล่าว

ในกรณีที่บริษัทฯ เปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอก บริษัทฯ จะจัดให้มีมาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลที่ได้เปิดเผยและเพื่อปฏิบัติตามมาตรฐานและหน้าที่อันเกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด และในกรณีที่บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ บริษัทฯ จะดำเนินการเพื่อทำให้มั่นใจได้ว่าประเทศปลายทาง องค์การระหว่างประเทศ หน่วยงานหรือผู้รับข้อมูลรายใดในต่างประเทศนั้น มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ

ระยะเวลาการจัดเก็บ

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่กำหนดสำหรับการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น หรือตามระยะเวลาอื่นใดที่กฎหมายกำหนด (ซึ่งรวมถึงแต่ไม่จำกัดเพียง กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล) ในการนี้ บริษัทฯ จะพิจารณาอายุความสำหรับการดำเนินการทางกฎหมายที่อาจเกิดขึ้นจากหรือเกี่ยวข้องกับข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม รวมถึงแนวปฏิบัติทางธุรกิจของบริษัทฯ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลแต่ละประเภท และที่เกี่ยวข้องกับการให้บริการแก่ท่าน

ทั้งนี้ บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาไม่เกิน 10 ปี นับแต่วันที่นิติสัมพันธ์ระหว่างท่านกับบริษัทฯ หรือธุรกรรมใด ๆ ได้สิ้นสุดลง อย่างไรก็ดี บริษัทฯ อาจเก็บรักษาข้อมูลส่วนบุคคลของท่านเกินกว่าระยะเวลาดังกล่าวหากกฎหมายอนุญาตให้กระทำได้ หรือการเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวจำเป็นต่อการก่อตั้งสิทธิเรียกร้องของบริษัทฯ

หลังจากครบกำหนดระยะเวลาดังกล่าวข้างต้น (หรือระยะเวลาที่นานกว่านั้นตามที่กฎหมายอนุญาตให้กระทำได้) บริษัทฯ จะลบหรือทำลายข้อมูลส่วนบุคคลดังกล่าวออกจากระบบหรือการจัดเก็บของบริษัทฯ รวมถึงระบบหรือการจัดเก็บของบุคคลอื่นซึ่งให้บริการแก่บริษัทฯ หรือทำให้ข้อมูลส่วนบุคคลดังกล่าวเป็นข้อมูลที่ไม่สามารถระบุยืนยันตัวบุคคลได้

หากท่านมีข้อสงสัยประการใดหรือต้องการรายละเอียดใด ๆ เพิ่มเติมเกี่ยวกับระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลของท่าน โปรดติดต่อบริษัทฯ ตามช่องทางการติดต่อที่ระบุไว้ในหัวข้อช่องทางการติดต่อบริษัทฯ

สิทธิต่างๆ ของท่านเกี่ยวกับข้อมูลส่วนบุคคล

ภายใต้หลักเกณฑ์ วิธีการ และเงื่อนไขตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิต่าง ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลที่บริษัทฯ ได้เก็บรวบรวมจากท่านดังนี้

สิทธิในการเข้าถึงข้อมูลส่วนบุคคล

ท่านมีสิทธิในการขอเข้าถึงข้อมูลส่วนบุคคลของท่านและอาจขอให้บริษัทฯ ทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน ทั้งนี้ ตามหลักเกณฑ์ที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

สิทธิในการขอให้โอนย้ายข้อมูลส่วนบุคคล

ท่านมีสิทธิที่จะขอรับข้อมูลส่วนบุคคลของท่าน รวมถึงมีสิทธิขอให้ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น หรือตัวท่านเอง เว้นแต่เป็นกรณีที่ไม่สามารถกระทำได้โดยสภาพทางเทคนิค ทั้งนี้ ตามหลักเกณฑ์ที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล

ท่านมีสิทธิที่จะคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านในกรณีตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

สิทธิในการลบข้อมูลส่วนบุคคล

ท่านมีสิทธิในการขอให้บริษัทฯ ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุยืนยันตัวตนได้ในกรณีตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล

ท่านมีสิทธิในการขอให้บริษัทฯ ระงับการประมวลผลข้อมูลส่วนบุคคลของท่าน ในกรณีตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง

ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง หากข้อมูลส่วนบุคคลของท่านนั้นไม่ถูกต้อง ไม่เป็นปัจจุบัน ไม่ครบถ้วนสมบูรณ์ หรืออาจก่อให้เกิดความเข้าใจผิด

สิทธิในการเพิกถอนความยินยอม

ในกรณีที่บริษัทฯ อาศัยความยินยอมของท่านในการประมวลผลข้อมูลส่วนบุคคลฯ ท่านมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ไว้กับบริษัทฯ เมื่อใดก็ได้

สิทธิในการยื่นข้อร้องเรียน

ในกรณีที่มีเหตุให้เชื่อได้ว่าบริษัทฯ ได้ทำการฝ่าฝืนกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิยื่นข้อร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลตามระเบียบ วิธีการ และเงื่อนไขตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

หากท่านมีความประสงค์ที่จะขอใช้สิทธิ หรือมีข้อสงสัยหรือมีความกังวลใด ๆ เกี่ยวกับแนวปฏิบัติของบริษัทฯ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านไม่ว่าในทางใด ท่านสามารถติดต่อบริษัทฯ ได้โดยใช้ช่องทางการติดต่อในหัวข้อช่องทางการติดต่อบริษัทฯ ตามที่ได้กำหนดเอาไว้ในประกาศฯ ฉบับนี้

ทั้งนี้ บริษัทฯ ขอสงวนสิทธิในการพิจารณาคำร้องขอใช้สิทธิของท่านและดำเนินการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

ช่องทางการติดต่อบริษัทฯ

ในกรณีที่ท่านมีข้อสงสัยใด ๆ เกี่ยวกับประกาศฯ ฉบับนี้ หรือต้องการใช้สิทธิของท่านตามที่ได้ระบุไว้ในประกาศฯ ฉบับนี้ ท่านสามารถติดต่อบริษัทฯ ได้โดยใช้แบบฟอร์มตามที่ได้เผยแพร่บน www.rmagroup.net  

นอกจากนี้ ท่านยังสามารถติดต่อบริษัทฯ ผ่านทางฝ่ายกำกับดูแล ผ่านช่องทางดังต่อไปนี้

อีเมล

:

compliance@rmagroup.net

หมายเลขโทรศัพท์

:

+66 2 762 8500

ที่อยู่

:

เลขที่ 150 อาคารทีเพลซ ชั้น 15 ซอยสขุมวิท 55 (ทองหล่อ) ถนนสุขุมวิท แขวงคลองตันเหนือ เขตวัฒนา กรุงเทพมหานคร 10110 ประเทศไทย

กฎหมายที่ใช้บังคับ

ประกาศฯ ฉบับนี้ อยู่ภายใต้การบังคับและต้องตีความตามกฎหมายของประเทศไทย ศาลไทยเป็นผู้มีอำนาจแต่เพียงผู้เดียวในการพิจารณาข้อพิพาทใด ๆ  ที่อาจเกิดขึ้นหรือเกี่ยวข้องกับประกาศฯ ฉบับนี้

การเปลี่ยนแปลงประกาศฯ ฉบับนี้

บริษัทฯ อาจทำการแก้ไขหรือเปลี่ยนแปลงประกาศฯ ฉบับนี้ ไม่ว่าทั้งหมดหรือแต่บางส่วน หรือทำการปรับปรุงประกาศฯ ฉบับนี้ในเวลาใดก็ได้ตามที่เห็นสมควรภายใต้ขอบเขตที่กฎหมายอนุญาตให้กระทำได้ นอกจากนี้ บริษัทฯ อาจทำการแก้ไขตามความจำเป็นเพื่อให้ประกาศฯ ฉบับนี้สอดคล้องกับกฎหมายที่บังคับใช้หรือข้อกำหนดที่เปลี่ยนแปลงไป ด้วยเหตุนี้ บริษัทฯ แนะนำให้ท่านตรวจสอบประกาศฯ ทุกครั้งที่ท่านเข้าถึงหรือใช้บริการ หรือเมื่อท่านมีปฏิสัมพันธ์กับบริษัทฯ ไม่ว่าในทางใด เพื่อให้ท่านได้ทราบอยู่เสมอว่าบริษัทฯ มีแนวปฏิบัติเกี่ยวกับความเป็นส่วนตัวอย่างไร รวมถึงวิธีการที่ท่านจะสามารถปกป้องความเป็นส่วนตัวของท่านได้

ให้ประกาศฯ ฉบับนี้มีผลใช้บังคับตั้งแต่วันที่ 1 มิถุนายน 2565

[1] กลุ่มบริษัทอาร์เอ็มเอ ประกอบไปด้วย นิติบุคคลดังต่อไปนี้ ไม่ว่ารายเดียวหรือหลายราย (1) บริษัท อาร์ เอ็ม เอ กรุ๊ป จำกัด (2) บริษัท อาร์.เอ็ม.เอ.เทรดดิ้ง จำกัด (3) บริษัท มาสด้า ซิตี้ จำกัด (4) บริษัท ซิตี้ ออโต้โมบิล จำกัด (5) บริษัท อาร์เอ็มเอ ซิตี้ มอเตอร์ส จำกัด (6) บริษัท โกลบอล อาร์เมอร์ (ประเทศไทย) จำกัด (7) บริษัท โกลบอล ฟลีท เซลส์ (ไทยแลนด์) จำกัด (8) บริษัท อาร์เอ็มเอ ออโตโมทีฟ จำกัด (9) บริษัท เอ็กซ์เพรส ฟู๊ด กรุ๊ป (ประเทศไทย) จำกัด และ/หรือ (10) บริษัท เอ็กซ์เพรส ฟู๊ด กรุ๊ป จำกัด

ประกาศความเป็นส่วนตัว

บริษัท อาร์เอ็มเอ กรุ๊ป จำกัด

สำหรับผู้สมัครงานและบุคลากร

 

ประกาศความเป็นส่วนตัว (“ประกาศฯ”) ฉบับนี้ มีวัตถุประสงค์เพื่อชี้แจงให้ท่านทราบว่าบริษัทฯ มีวิธีการจัดการกับข้อมูลที่บริษัทฯ ได้รับจากท่านอย่างไร รวมถึงวัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน ตลอดจนระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลดังกล่าว และสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลในเรื่องเกี่ยวกับการเข้าถึง ใช้ และการแก้ไขข้อมูลส่วนบุคคลของท่าน

ประกาศฯ ฉบับนี้ มีผลใช้บังคับเฉพาะกับข้อมูลส่วนบุคคลของท่านที่บริษัทฯ เป็นผู้ได้รับมาเท่านั้น ไม่ว่าจะเป็นการได้รับจากท่านโดยตรงหรือจากบุคคลภายนอก โดยมิได้ครอบคลุมไปถึงข้อมูลส่วนบุคคลที่บุคคลภายนอกเป็นผู้เก็บรวบรวมระหว่างการติดต่อสื่อสารกับท่าน หรือจากการที่ท่านได้ใช้สินค้าหรือบริการของบุคคลภายนอกนั้น

นิยาม

“ข้อมูลส่วนบุคคล”

หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

“กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล”

หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง รวมถึงการแก้ไขเพิ่มเติมใด ๆ ที่อาจมีขึ้นในอนาคต

“ประมวลผล” หรือ “การประมวลผล”

หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคลไม่ว่าจะได้ใช้วิธีการอัตโนมัติหรือไม่ก็ตาม เช่น การเก็บรวบรวม การบันทึก การจัดระบบ การเก็บรักษา การดัดแปลงหรือแก้ไข การเรียกคืน การใช้ การเปิดเผย (โดยการส่ง การเผยแพร่ หรือทำให้สามารถเข้าถึงได้โดยวิธีการอื่นใด) การจัดเรียง การนำมารวมกัน การจำกัดการเข้าถึง การลบ หรือการทำลาย เป็นต้น

“อาร์เอ็มเอ” หรือ “บริษัทฯ”

หมายถึง บริษัท อาร์เอ็มเอ กรุ๊ป จำกัด และบริษัทหรือธุรกิจอื่น ๆ ในเครือ[1]

เกี่ยวกับบริษัทฯ

บริษัท อาร์เอ็มเอ กรุ๊ป จำกัด เป็นนิติบุคคลซึ่งจัดตั้งขึ้นตามกฎหมายไทย มีสำนักงานใหญ่ตั้งอยู่ที่ เลขที่ 150 อาคารทีเพลซ ชั้น 15 ซอยสขุมวิท 55 (ทองหล่อ) ถนนสุขุมวิท แขวงคลองตันเหนือ เขตวัฒนา กรุงเทพมหานคร 10110 ประเทศไทย

กลุ่มบริษัท อาร์เอ็มเอ มีการดำเนินกิจการใน 14 ประเทศทั่วโลก โดยที่อาร์เอ็มเอ ได้รับความไว้วางใจจากผู้ประกอบการชั้นนำในภาคธุรกิจยานยนต์ ธุรกิจเครื่องมือและอุปกรณ์ ธุรกิจบริการ และธุรกิจอาหาร ทั้งในเอเชียตะวันออกเฉียงใต้และภูมิภาคอื่น ๆ

การดำเนินธุรกิจหลักของบริษัทฯ คือ การขายปลีกยานยนต์ การผลิตและจัดจำหน่ายชิ้นส่วน ระบบบริหารและติดตามพิกัดตำแหน่งยานพาหนะ การจัดจำหน่ายเครื่องจักรกลหนัก การผลิตพลังงาน ตลอดจนแฟรนไชส์อาหาร และการให้บริการด้านวิศวกรรม โดยมีโรงงานผลิตและดัดแปลงยานยนต์ของอาร์เอ็มเอ ออโตโมทีฟ ตั้งอยู่ในประเทศตุรกี แอฟริกาใต้ พม่า ออสเตรเลีย รวมถึงมีสำนักงานของ ฟอร์ด โกลบอล ฟลีท เซลส์ ที่ประเทศสหรัฐอเมริกา และดูไบ

ท่านสามารถศึกษาข้อมูลเพิ่มเติมเกี่ยวกับบริษัท อาร์เอ็มเอ กรุ๊ป จำกัด รวมถึงบริษัทหรือธุรกิจในเครือได้ที่ www.rmagroup.net

ประเภทของบุคคลที่บริษัทฯ ทำการเก็บรวบรวมข้อมูลส่วนบุคคล

ภายใต้ประกาศฯ ฉบับนี้ บริษัทฯ ได้ทำการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของเจ้าข้องข้อมูลส่วนบุคคลในประเภท ดังต่อไปนี้

ผู้สมัครงาน ได้แก่ บุคคลที่อาจได้รับคัดเลือกให้เป็นบุคลากรของบริษัทฯ โดยบริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลโดยตรงจากผู้สมัครงาน หรือผ่านทางบุคคลภายนอก

บุคลากร ได้แก่ บุคคลซึ่งทำงานหรือปฏิบัติหน้าที่ใด ๆ ให้กับบริษัทฯ และได้รับค่าจ้าง สวัสดิการ หรือค่าตอบแทนอื่นใด (ไม่ว่าจะเรียกว่าอะไร) จากบริษัทฯ เช่น กรรมการ ผู้บริหาร ผู้จัดการ ลูกจ้าง พนักงาน พนักงานฝึกงาน หรือบุคคลอื่นใดในลักษณะเดียวกัน แต่ไม่รวมถึงผู้รับจ้างหรือผู้ให้บริการซึ่งเป็นคู่ค้าของบริษัทฯ

บุคคลที่เกี่ยวข้องกับผู้สมัครงานหรือบุคลากร ได้แก่ บุคคลที่เกี่ยวข้องกับผู้สมัครงานหรือบุคลากรของบริษัทฯ และหมายรวมถึงบุคคลผู้เป็นเจ้าของข้อมูลส่วนบุคคลที่ปรากฏบนเอกสารหรือกระบวนการที่เกี่ยวข้อง เช่น บุคคลในครอบครัว (อาทิ บิดา มารดา คู่สมรส และบุตร) บุคคลที่สามารถติดต่อได้ในกรณีฉุกเฉิน บุคคลอ้างอิง ผู้รับผลประโยชน์ และผู้ค้ำประกันการทำงาน เป็นต้น

 

วิธีที่บริษัทฯ เก็บรวบรวมและรับข้อมูลส่วนบุคคลของท่าน

บริษัทฯ เก็บรวบรวมและรับข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังต่อไปนี้

  • ข้อมูลส่วนบุคคลที่ท่านให้ไว้กับบริษัทฯ โดยตรง

ท่านอาจให้ข้อมูลกับบริษัทฯ โดยตรง ซึ่งโดยทั่วไปแล้วมักจะเกิดขึ้นเมื่อท่านกรอกใบสมัครงานและเอกสารที่เกี่ยวข้องและส่งมอบให้กับบริษัทฯ ผ่านทางการยื่นด้วยตนเองที่บริษัทฯ หรืองานจัดหาและรับสมัครงาน (job fair) ผ่านช่องทางออนไลน์ทางเว็บไซต์ของบริษัทฯ หรือระหว่างการสัมภาษณ์ หรือเมื่อท่านได้เข้าทำสัญญากับบริษัทและส่งมอบเอกสารที่มีข้อมูลส่วนบุคคลของท่านปรากฏอยู่ให้กับบริษัทฯ

  • ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมจากท่านโดยอัตโนมัติ

บริษัทฯ อาจเก็บรวบรวมข้อมูลทางเทคนิคบางประการเกี่ยวกับอุปกรณ์ กิจกรรม รูปแบบการใช้งาน หรือข้อมูลประวัติการใช้งานเว็บไซต์ของท่านโดยอัตโนมัติผ่านการจัดเก็บข้อมูลจราจรคอมพิวเตอร์ (log files) หรือโดยใช้เทคโนโลยีอื่น ๆ ในลักษณะเดียวกัน

  • ข้อมูลส่วนบุคคลที่บริษัทฯ ได้รับมาจากบุคคลภายนอก

บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลของท่านมาจากบุคคลภายนอก เช่น เว็บไซต์จัดหางาน บุคคลอ้างอิงของท่าน บริษัทจัดหางาน หน่วยงานของรัฐ สถาบันการศึกษา สื่อสังคมออนไลน์ แบบฟอร์มสมัครงาน หรือเอกสารของบุคคลที่มีความเกี่ยวข้องกับท่าน (เช่น บุคคลในครอบครัว) บุคคลที่สามารถติดต่อได้ในกรณีฉุกเฉิน บุคคลอ้างอิง หรือผู้รับผลประโยชน์ เป็นต้น

ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ท่านจะได้รับแจ้งถึงรายละเอียดต่าง ๆ ตามที่ระบุในประกาศฯ ฉบับนี้ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ ฐานทางกฎหมายในการเก็บรวบรวม ใช้ เปิดเผย และ/หรือประมวลผลข้อมูลส่วนบุคคล ตามวัตถุประสงค์อันชอบด้วยกฎหมาย หรือหากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้ต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่านก่อนการประมวลผลข้อมูลส่วนบุคคลของท่าน

 

ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม

บริษัทฯ อาจเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลที่ท่านให้ไว้กับบริษัทฯ โดยตรง หรือที่บริษัทฯ ได้เก็บรวบรวมโดยวิธีการอัตโนมัติจากการที่ท่านได้ใช้บริการของบริษัทฯ  หรือที่บริษัทฯ ได้รับมาจากบุคคลภายนอก

ข้อมูลส่วนบุคคลดังกล่าวหมายรวมถึง

  • ข้อมูลส่วนบุคคล อาทิ ชื่อนามสกุล วัน/เดือน/ปีเกิด อายุ เพศ หมายเลขประจำตัวประชาชน รูปถ่าย ลายมือชื่อ สัญชาติ เชื้อชาติ ศาสนา สถานภาพการสมรส รายละเอียดของบุคคลในครอบครัว (เช่น บิดา มารดา คู่สมรส บุตร เป็นต้น) ข้อมูลสุขภาพ และข้อมูลชีวภาพ (เช่น ข้อมูลจำลองลายนิ้วมือ และข้อมูลจำลองภาพใบหน้า) เป็นต้น
  • ข้อมูลการติดต่อ อาทิ ที่อยู่ หมายเลขโทรศัพท์ หมายเลขโทรสาร อีเมล LINE ID และรายละเอียดของบุคคลที่สามารถติดต่อได้ในกรณีฉุกเฉิน และบุคคลอ้างอิง เป็นต้น
  • ข้อมูลเกี่ยวกับการศึกษาและการฝึกอบรม อาทิ ประวัติการศึกษา (เช่น ชื่อสถาบันการศึกษา คณะ โปรแกรม ปีที่จบการศึกษา เป็นต้น) ใบรับรองคุณวุฒิ ใบแสดงผลการศึกษา ความสามารถทางด้านภาษา ความสามารถด้านคอมพิวเตอร์ ข้อมูลการอบรมและผลการทดสอบ และกิจกรรมที่เข้าร่วมระหว่างเข้ารับการศึกษา เป็นต้น
  • ข้อมูลเกี่ยวกับการสมัครงาน เช่น ประวัติการทำงาน ประวัติย่อ (Resume/CV) ตำแหน่งที่สมัคร เงินเดือนที่คาดหวัง รายละเอียดการสัมภาษณ์งาน เอกสารสนับสนุนที่เกี่ยวข้อง ข้อมูลที่ได้รับจากแบบฟอร์มประเมินการสัมภาษณ์งาน (เช่น ผลการประเมิน ความรู้และประสบการณ์การทำงาน คุณลักษณะส่วนบุคคล การทำงานร่วมกับผู้อื่น ความเป็นผู้นำ การทำงานเป็นทีม และทักษะด้าน
    มนุษยสัมพันธ์ เป็นต้น)
  • ข้อมูลที่ใช้ประกอบเป็นหลักฐานในการสมัครงานหรือทำนิติกรรมต่าง ๆ ได้แก่ ข้อมูลส่วนบุคคลที่ปรากฏในเอกสาร เช่น สำเนาบัตรประจำตัวประชาชน สำเนาหนังสือเดินทาง สำเนาหนังสือสำคัญแสดงการเปลี่ยนชื่อตัว สำเนาทะเบียนบ้าน สำเนาใบสำคัญ (สำหรับการเกณฑ์ทหาร) สำเนาสมุดบัญชีธนาคาร สำเนาสูติบัตร สำเนาทะเบียนสมรส แบบแจ้งขออนุมัติเงินเดือนพนักงานใหม่และพนักงานประจำ ใบรับรองแพทย์ เอกสารผลการตรวจร่างกายก่อนเข้าทำงาน แบบระบุนามผู้รับผลประโยชน์ แบบขึ้นทะเบียนผู้ประกันตน หนังสือยินยอมให้ตรวจสอบประวัติ ผลการตรวจประวัติ สัญญาจ้างแรงงานและเอกสารที่เกี่ยวข้อง (เช่น หนังสือค้ำประกันการปฏิบัติตามสัญญาจ้างแรงงาน หนังสือรับรองการจ้างระบุตำแหน่งงานและเงินเดือน สำเนาบัตรข้าราชการ เป็นต้น) ข้อตกลงการเป็นกรรมการ หรือหนังสือมอบอำนาจ เป็นต้น
  • ข้อมูลเกี่ยวกับการทำงานและการประเมินผล เช่น รหัสประจำตัวพนักงานหรือบุคลากร ตำแหน่ง แผนกหรือฝ่ายงานที่สังกัด สายการบังคับบัญชา ผลการประเมินผลการปฏิบัติงาน ผลงานและ/หรือรางวัลที่เคยได้รับ ข้อมูลการฝึกอบรม ข้อมูลการลงโทษทางวินัย ข้อมูลที่ปรากฏในหนังสือโอนย้ายบุคลากรข้ามบริษัท ใบลาออกจากการเป็นพนักงานหรือบุคลากร เป็นต้น
  • ข้อมูลเกี่ยวกับสิทธิประโยชน์และค่าตอบแทน อาทิ รายละเอียดเกี่ยวกับเงินเดือน ค่าจ้าง โบนัส รายละเอียดส่วนตัว สวัสดิการ ข้อมูลบัญชีธนาคาร ข้อมูลเกี่ยวกับการค้ำประกันการทำงาน ข้อมูลเกี่ยวกับผู้รับผลประโยชน์ ข้อมูลเกี่ยวกับการประกันสังคม ข้อมูลเกี่ยวกับกองทุนสำรองเลี้ยงชีพ ข้อมูลด้านภาษีอากร ข้อมูลการหักลดหย่อนภาษี ข้อมูลเกี่ยวกับสิทธิประโยชน์ด้านสุขภาพ (รวมถึงสำหรับบุคคลในครอบครัว) ข้อมูลส่วนบุคคลที่ปรากฏในใบรับรองแพทย์ รายงานสุขภาพประจำปี แบบแจ้งการลาคลอด หนังสือยินยอมให้หักเงินเดือน ใบเสร็จรับเงิน ใบแจ้งหนี้ แบบฟอร์มเรียกค่าสินไหมทดแทน (เช่น ประกันชีวิต) และแบบฟอร์มขออนุมัติผลประโยชน์เมื่อพ้นสภาพบุคลากรสำหรับการเกษียณอายุ เป็นต้น
  • ข้อมูลเกี่ยวกับสถิติ อาทิ วันที่เริ่มงาน วันครบกำหนดทดลองงาน วันและเวลาที่เข้าทำงาน จำนวนชั่วโมงที่ทำงาน จำนวนชั่วโมงที่ทำงานล่วงเวลา วันหยุดพักผ่อนประจำปี วันลา แบบแจ้งการลา รายละเอียดการลา (รวมถึงสาเหตุการลา) และบันทึกการใช้ระบบต่าง ๆ ของบริษัทฯ เป็นต้น
  • ข้อมูลทางเทคนิค อาทิ ข้อมูลที่บริษัทฯ จัดเก็บโดยใช้การบันทึกข้อมูลจราจรคอมพิวเตอร์ (log files) (หมายเลข IP ประเภทของเบราว์เซอร์ ผู้ให้บริการอินเทอร์เน็ต (ISP) วันและเวลาที่เข้าใช้งาน การเชื่อมโยงไปยังหน้าเว็บไซต์อื่น จำนวนการกด) หรือโดยใช้เทคโนโลยีอื่นในลักษณะเดียวกัน ข้อมูลจราจรคอมพิวเตอร์ สถิติการเข้าใช้ระบบ เวลาที่เข้าใช้งาน ประวัติการค้นหา หรือการใช้งานฟังก์ชันในระบบ
  • ข้อมูลอื่น ๆ อาทิ บันทึกเสียง ภาพถ่าย หรือภาพเคลื่อนไหวจากกล้องวงจรปิด (CCTV) เป็นต้น

ข้อมูลส่วนบุคคลที่เก็บรวบรวม หรือใช้ก่อนวันที่ 1 มิถุนายน 2565

  • หากบริษัทฯ ได้ทำการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านก่อนวันที่ 1 มิถุนายน 2565 บริษัทฯ จะเก็บรวบรวมและ/หรือใช้ ข้อมูลส่วนบุคคลของท่านต่อไปภายใต้วัตถุประสงค์ที่ได้เก็บรวบรวม และ/หรือใช้ข้อมูลส่วนบุคคลดังกล่าว ทั้งนี้ ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
  • หากท่านไม่ประสงค์จะให้บริษัทฯ เก็บรวบรวม และ/หรือใช้ข้อมูลส่วนบุคคลของท่านต่อไป บริษัทฯ จะจัดเตรียมและประชาสัมพันธ์ช่องทางเพื่ออำนวยความสะดวกให้ท่านสามารถถอนความยินยอมได้ อย่างไรก็ดี บริษัทฯ ขอสงวนสิทธิในการพิจารณาคำขอถอนความยินยอมของท่าน และจะดำเนินการให้เป็นไปตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

วัตถุประสงค์การเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคล

บริษัทฯ อาจประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ดังต่อไปนี้ (เรียกรวมกันว่า “วัตถุประสงค์ที่กำหนด”)

ลำดับที่

วัตถุประสงค์

ฐานทางกฎหมายที่ใช้ในการประมวลผล

(ก)     

เพื่อวัตถุประสงค์ในการปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้องซึ่งมีผลบังคับใช้กับธุรกิจของบริษัทฯ และ/หรือบริการของบริษัทฯ (เช่น กฎหมายเกี่ยวกับการบริหารจัดการทรัพยากรบุคคล)  รวมถึงการปฏิบัติตามคำสั่งโดยชอบด้วยกฎหมายของหน่วยงานรัฐหรือเจ้าหน้าที่ผู้เกี่ยวข้อง

การประมวลผลข้อมูลส่วนบุคคลของท่านจำเป็นต่อการปฏิบัติตามกฎหมายหรือข้อบังคับที่เกี่ยวข้องซึ่งมีผลบังคับใช้กับบริษัทฯ เช่น กฎหมายว่าด้วยการคุ้มครองแรงงาน กฎหมายว่าด้วยการประกันสังคม กฎหมายภาษีอากร กฎหมายหลักทรัพย์และตลาดหลักทรัพย์ กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล และคำสั่งที่โดยชอบด้วยกฎหมายจากหน่วยงานรัฐ และ เจ้าหน้าที่ผู้เกี่ยวข้อง เช่น กรมสรรพากร สำนักงานประกันสังคม กรมส่งเสริมและพัฒนาคุณภาพชีวิตคนพิการ หรือกรมพัฒนาฝีมือแรงงาน เป็นต้น

(ข)     

เพื่อวัตถุประสงค์ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมายของบริษัทฯ

การประมวลผลข้อมูลส่วนบุคคลของท่านเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมายของบริษัทฯ เช่น การสอบสวนและ/หรือการไต่สวนโดยเจ้าหน้าที่รัฐ การเตรียมคดี การดำเนินคดี และ/หรือการต่อสู้คดีในชั้นศาล เป็นต้น

(ค)     

เพื่อวัตถุประสงค์เกี่ยวกับการยืนยันตัวตนเพื่อการสมัครงานและการตรวจสอบผู้สมัครงาน เช่น

–      การตรวจสอบยืนยันประวัติการทำงาน คุณสมบัติ ประสบการณ์ทำงาน และข้อมูลการอ้างอิงอื่น ๆ

–      การตรวจสอบประวัติของผู้สมัครงาน

การประมวลผลข้อมูลส่วนบุคคลของท่านมีความจำเป็นต่อ

–     การปฏิบัติหน้าที่ตามกฎหมาย หรือข้อบังคับที่เกี่ยวข้องซึ่งมีผลบังคับใช้กับบริษัทฯ ในการว่าจ้างบุคคลซึ่งมีคุณสมบัติครบถ้วนและเหมาะสม

–      ประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในกระบวนการคัดเลือก การพิจารณาคุณสมบัติและความเหมาะสมกับตำแหน่ง

(ง)      

เพื่อวัตถุประสงค์เกี่ยวกับการสรรหาและคัดเลือกบุคลากร เช่น

–      การดำเนินการรับสมัครและคัดเลือกบุคลากร รวมถึงการสัมภาษณ์ การประเมิน การวัดผลทางจิตวิทยา การจัดทำรายชื่อผู้เข้ารอบ การเสนอตำแหน่งงานและสิทธิประโยชน์

–     การตรวจสอบแบบฟอร์มการรับสมัครงาน และการประเมินผลและทดสอบทักษะผ่านช่องทางออนไลน์

–      การจัดทำรายชื่อผู้เข้ารอบ

–     การดำเนินการสัมภาษณ์แบบกลุ่ม สัมภาษณ์กับคณะกรรมการ และ/หรือสัมภาษณ์รายบุคคล

–     การแจ้งผลการสัมภาษณ์และผลการคัดเลือกให้ผู้สมัครงานทราบ

–      การเก็บบันทึกและการสอดส่องดูแล

การประมวลผลข้อมูลส่วนบุคคลของท่านเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการสรรหาหรือคัดเลือกผู้สมัครงานที่มีความสามารถและเหมาะสมกับตำแหน่งงานที่ว่างในบริษัทฯ และเพื่อจัดเก็บและรักษาบันทึกเกี่ยวกับกระบวนการสรรหาบุคลากร

(จ)      

เพื่อวัตถุประสงค์ที่เกี่ยวข้องกับกระบวนการบริหารจัดการก่อนการว่าจ้าง เช่น 

–     การจัดเตรียมสัญญาจ้างงานและเตรียมเอกสารเพื่อลงลายมือชื่อในสัญญาจ้างงาน

–      การสร้างบันทึกข้อมูลและไฟล์อิเล็กทรอนิกส์ รายบุคคลเพื่อจัดเก็บข้อมูล

–      การสร้างบันทึกเงินเดือน

–      การลงทะเบียนสวัสดิการให้แก่พนักงานใหม่

–     รายงานการเริ่มทำงานของพนักงานต่อเจ้าหน้าที่ทางกฎหมายที่เกี่ยวข้อง

การประมวลผลข้อมูลของท่านมีความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในกระบวนการจัดเตรียมเอกสารและสัญญาที่จำเป็นต่อการว่าจ้าง รวมถึงการจัดทำบันทึกภายในให้ครบถ้วน

(ฉ)     

เพื่อวัตถุประสงค์ในการบริหารจัดการธุรกิจทั่วไป เช่น 

–      การเก็บบันทึกข้อมูลทางธุรกิจ

–      การบริหารจัดการองค์กร

–     การบริหารจัดการพนักงาน (ตั้งแต่การว่าจ้างจนถึงการลาออก)

–      การบริหารและจัดเตรียมกิจกรรม การอบรม และโปรแกรมต่าง ๆ

–     การโต้ตอบในเรื่องเกี่ยวกับการว่าจ้าง ตำแหน่งงานและหน้าที่ รวมถึงการตอบคำถามและปฏิบัติตามคำขอของท่าน

–      การพัฒนา การประยุกต์ใช้ การบำรุงรักษา และการดำเนินงานที่เกี่ยวข้องกับระบบเทคโนโลยีสารสนเทศ

–      การรักษาความมั่นคงปลอดภัยของระบบ อุปกรณ์ และอาคาร

–     การจัดหาผู้ที่มีความสามารถและการบริหารจัดการที่เกี่ยวข้อง

–      การบริหารจัดการสิทธิประโยชน์ต่าง ๆ

–     การดำเนินงานและการจัดให้มีสภาพแวดล้อมในการทำงานที่ปลอดภัย

–      การทำให้มั่นใจได้ว่าบุคลากร ลูกค้า คู่ค้า และผู้มาติดต่อของบริษัทในเครือจะได้รับความปลอดภัย

–     การบริหารและการจัดด้านการประกันภัย รวมถึงการเปิดเผยข้อมูลของท่านกับบุคคลภายนอกผู้จัดการด้านเงินบำนาญและผู้รับประกันภัย 

การประมวลผลข้อมูลของท่านมีความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการดำเนินธุรกิจของบริษัทฯ การจัดการความสัมพันธ์ระหว่างท่านและบริษัทฯ และการบริหารจัดการบุคลากรและการเก็บบันทึกข้อมูลต่าง ๆ

(ช)     

เพื่อวัตถุประสงค์ของการบริหารการว่าจ้างทั่วไป เช่น

–     การประมวลผลข้อมูลของท่านที่เกี่ยวข้องกับการว่าจ้าง หรือการสมัครงาน รวมถึงเอกสารระบุยืนยันตัวตน (เช่น บัตรประจำตัวประชาชน หรือหนังสือเดินทาง) ประกันสังคม และข้อมูลภาษีเงินได้บุคคลธรรมดา

–      การบริหารเงินเดือน ค่าตอบแทน สวัสดิการ สิทธิประโยชน์ รวมถึงการยกย่องและการให้รางวัล

–      การจัดการเวลาการทำงาน และเวลาเข้าทำงาน (รวมถึงการลา)

–     การบริหารจัดการด้านอาชีวอนามัย การตรวจร่างกาย และการตรวจหาสิ่งเสพติดและแอลกอฮอล์

–      การปฏิบัติตามสัญญาที่มีร่วมกัน

การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นสำหรับ

–     การเข้าทำสัญญา หรือการปฏิบัติตามสัญญาหรือข้อตกลงหรือกระบวนการอื่น ๆ ที่เกี่ยวข้อง และเพื่อปลดเปลื้องหน้าที่ตามสัญญาที่บริษัทฯ มีต่อท่านในฐานะบุคลากรของบริษัทฯ

–     ประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในกรณีที่ไม่มีภาระผูกพันตามสัญญา ในการบริหารและจัดการความสัมพันธ์ระหว่างท่านและบริษัทฯ เพื่อทำความเข้าใจสถานการณ์เฉพาะของท่านซึ่งอาจเป็นอุปสรรคต่อการปฏิบัติงานของท่าน

(ซ)     

เพื่อวัตถุประสงค์ในการโอนย้ายบุคลากร และการยืมตัวบุคลากร

การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นสำหรับ

–     การปฏิบัติหน้าที่ตามสัญญาภายใต้สัญญาหรือข้อตกลงที่เกี่ยวข้อง เช่น สัญญาจ้างแรงงาน ข้อตกลงการโอนย้ายบุคลากร และสัญญาอื่น ๆ ที่เกี่ยวข้อง

–      ประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการบริหารจัดการทรัพยากรบุคคลในการดำเนินธุรกิจซึ่งเกี่ยวข้องกับการโอนย้ายบุคลากร

ในการนี้ เมื่อบริษัทฯ มีการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ บริษัทฯ จะทำให้มั่นใจว่าประเทศปลายทางนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ

(ฌ)    

เพื่อวัตถุประสงค์ในการรักษาความปลอดภัยและเพื่อการสอดส่องดูแลและป้องกันระบบ เช่น

–     การตรวจสอบสิทธิ์และการควบคุมการเข้าถึงและการบันทึกข้อมูลจราจรคอมพิวเตอร์ (logs)

–      เพื่อสอดส่องดูแลระบบ เครื่องมืออุปกรณ์ และ อินเทอร์เน็ต

–      การสอดส่องดูแลการเข้ามายังพื้นที่ของบริษัทฯ  การจัดส่งพัสดุมายังบริษัทในเครือ และกระบวนการที่เกี่ยวข้องกับการรักษาความปลอดภัยในสถานที่ของบริษัท

การประมวลผลข้อมูลส่วนบุคคลของท่านเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ เพื่อทำให้มั่นใจในเรื่องการรักษาความลับ ความมั่นคง และความปลอดภัยของโครงสร้างพื้นฐานทั้งทางกายภาพและดิจิทัล รวมถึงอาคารสถานที่ของบริษัทฯ

(ญ)    

เพื่อวัตถุประสงค์ในการปฏิบัติตามนโยบายเพื่อการการเยียวยาแก้ไข การลงโทษทางวินัย การร้องทุกข์ และการเลิกจ้าง เช่น

–     การดำเนินกระบวนการลงโทษทางวินัยอย่างยุติธรรม การร้องทุกข์ และการเลิกจ้าง

–      การติดตามการปฏิบัติตามนโยบายของบริษัทฯ 

–      การสืบสวนการไม่ปฏิบัติตามนโยบาย เหตุการณ์ต่าง ๆ ปัญหา การลงโทษทางวินัยและการร้องทุกข์

–      การจัดการแก้ไขการไม่ปฏิบัติตามนโยบาย

การประมวลข้อมูลส่วนบุคคลของท่านมีความจำเป็นในกรณี ดังต่อไปนี้

–     การปฏิบัติหน้าที่ตามสัญญาที่บริษัทฯ มีต่อท่านในฐานะนายจ้าง

–     ประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในกรณีที่ไม่มีภาระผูกพันตามสัญญา ในการบริหารจัดการให้เป็นไปตามนโยบายของบริษัทฯ รวมถึงการร้องทุกข์ และการลงโทษทางวินัย

(ฎ)     

เพื่อการดำเนินการตามขั้นตอนและกระบวนการที่เกี่ยวข้องหรือที่เกิดขึ้นจากวัตถุประสงค์ดังที่ได้ระบุไว้ข้างต้น

การประมวลผลข้อมูลส่วนบุคคลของท่านเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการดำเนินการตามขั้นตอนต่าง ๆ ที่จำเป็นต่อการดำเนินธุรกิจของบริษัทฯ หรือเกี่ยวข้องโดยตรงกับวัตถุประสงค์ตามที่ได้กำหนดไว้ข้างต้น

ทั้งนี้ หากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้ต้องได้รับความยินยอมจากท่านสำหรับการประมวลผลข้อมูลส่วนบุคคลใด ๆ บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน

 

ในกรณีที่ข้อมูลส่วนบุคคลที่บริษัทฯ จะต้องใช้ในการประมวลผลเพื่อวัตถุประสงค์ที่กำหนด มีความเกี่ยวข้องและจำเป็นต่อการปฏิบัติตามกฎหมายที่ใช้บังคับ หรือการเข้าทำสัญญาหรือการปฏิบัติตามสัญญาที่มีต่อท่าน การที่ท่านไม่ส่งมอบข้อมูลส่วนบุคคลดังกล่าวให้กับบริษัทฯ อาจทำให้เกิดผลกระทบทางกฎหมาย หรืออาจทำให้บริษัทฯ ไม่สามารถเข้าทำสัญญาหรือปฏิบัติตามสัญญาที่มีต่อท่านได้ (แล้วแต่กรณี) ในกรณีดังกล่าว บริษัทฯ อาจมีความจำเป็นต้องปฏิเสธการเข้าทำสัญญากับท่าน หรือยกเลิกการซื้อขายหรือการให้บริการที่เกี่ยวข้องกับท่าน ไม่ว่าทั้งหมดหรือแต่บางส่วน

ในกรณีที่บริษัทฯ อาศัยความยินยอมของท่านในการประมวลผลข้อมูลส่วนบุคคล ท่านมีสิทธิในการถอนความยินยอมดังกล่าวได้ทุกเมื่อ เว้นแต่ในกรณีที่มีข้อจำกัดสิทธิในการถอนความยินยอมตามกฎหมาย หรือตามสัญญาที่ให้ประโยชน์แก่ท่าน ทั้งนี้ การถอนความยินยอมของท่านจะไม่ส่งผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลข้อมูลส่วนบุคคลที่เกิดขึ้นก่อนการถอนความยินยอมดังกล่าว

ในกรณีที่บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านในลักษณะ และ/หรือเพื่อวัตถุประสงค์ที่ไม่สอดคล้องกับวัตถุประสงค์ที่กำหนด บริษัทฯ จะจัดให้มีนโยบายหรือประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลเพิ่มเติม และ/หรือมีหนังสือไปยังท่านเพื่อชี้แจงให้ท่านทราบถึงการประมวลผลข้อมูลส่วนบุคคลของบริษัทฯ ในกรณีดังที่ได้กล่าวมานี้ บริษัทฯ แนะนำให้ท่านอ่านและทำความเข้าใจนโยบายหรือประกาศฉบับที่ได้มีเพิ่มเติมร่วมกับประกาศฯ ฉบับนี้

การเปิดเผยข้อมูลส่วนบุคคล

บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์และข้อบังคับภายใต้กฎหมายให้แก่หน่วยงานและบุคคล ดังต่อไปนี้

  • บริษัทในเครือของอาร์เอ็มเอ ซึ่งรวมถึงผู้บริหาร กรรมการ เจ้าหน้าที่ พนักงาน และ/หรือบุคลากรภายในบริษัท เท่าที่จำเป็นสำหรับการประมวลผลข้อมูลส่วนบุคคลของท่านเท่านั้น (need-to-know basis)
  • คู่ค่าทางธุรกิจ ผู้ให้บริการ และผู้ประมวลผลข้อมูลส่วนบุคคลที่บริษัทฯ ได้มอบหมายหรือว่าจ้างให้ทำหน้าที่เกี่ยวกับการจัดการ และ/หรือการประมวลผลข้อมูลส่วนบุคคลเพื่อสนับสนุนการให้บริการของบริษัทฯ ในด้านต่าง ๆ เช่น เทคโนโลยีสารสนเทศ การวิเคราะห์ข้อมูล การจัดส่งพัสดุ การตีพิมพ์ สุขภาพ ประกัน การอบรม การวิจัย การตลาด หรือกรณีอื่นใดที่อาจเป็นประโยชน์ต่อท่านหรือต่อการดำเนินธุรกิจของบริษัทฯ เป็นต้น
  • ที่ปรึกษาของบริษัทฯ เช่น ผู้ให้คำปรึกษา ทนายความ ผู้ตรวจสอบบัญชี หรือผู้เชี่ยวชาญด้านอื่น ๆ ทั้งภายในและภายนอกบริษัทฯ
  • หน่วยงานของรัฐที่มีอำนาจหน้าที่ตามกฎหมายในการกำกับดูแล หรือหน่วยงานที่ได้ร้องขอให้บริษัทฯ เปิดเผยข้อมูลส่วนบุคคลโดยอาศัยอำนาจตามกฎหมายเพื่อการดำเนินการตามกระบวนการทางกฎหมาย หรือตามที่ได้รับอนุญาตตามกฎหมายที่ใช้บังคับ
  • บุคคลหรือหน่วยงานอื่นใดที่ท่านให้ความยินยอมในการเปิดเผยข้อมูลส่วนบุคคล

การเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอก จะเป็นไปตามวัตถุประสงค์ที่กำหนด หรือวัตถุประสงค์อื่นที่กฎหมายที่ใช้บังคับกำหนดให้กระทำได้เท่านั้น และในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมจากท่านก่อนการเปิดเผยดังกล่าว

ในกรณีที่บริษัทฯ เปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอก บริษัทฯ จะจัดให้มีมาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลที่ได้เปิดเผยและเพื่อปฏิบัติตามมาตรฐานและหน้าที่อันเกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด และในกรณีที่บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ บริษัทฯ จะดำเนินการเพื่อทำให้มั่นใจได้ว่าประเทศปลายทาง องค์การระหว่างประเทศ หน่วยงานหรือผู้รับข้อมูลรายใดในต่างประเทศนั้น มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ

ระยะเวลาการจัดเก็บ

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่กำหนดสำหรับการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น หรือตามระยะเวลาอื่นใดที่กฎหมายกำหนด (ซึ่งรวมถึงแต่ไม่จำกัดเพียง กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล) ในการนี้ บริษัทฯ จะพิจารณาอายุความสำหรับการดำเนินการทางกฎหมายที่อาจเกิดขึ้นจากหรือเกี่ยวข้องกับข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม รวมถึงแนวปฏิบัติทางธุรกิจของบริษัทฯ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลแต่ละประเภท และที่เกี่ยวข้องกับการให้บริการแก่ท่าน

ทั้งนี้ บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาไม่เกิน 10 ปี นับแต่วันที่นิติสัมพันธ์ระหว่างท่านกับบริษัทฯ หรือธุรกรรมใด ๆ ได้สิ้นสุดลง อย่างไรก็ดี บริษัทฯ อาจเก็บรักษาข้อมูลส่วนบุคคลของท่านเกินกว่าระยะเวลาดังกล่าวหากกฎหมายอนุญาตให้กระทำได้ หรือการเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวจำเป็นต่อการก่อตั้งสิทธิเรียกร้องของบริษัทฯ

หลังจากครบกำหนดระยะเวลาดังกล่าวข้างต้น (หรือระยะเวลาที่นานกว่านั้นตามที่กฎหมายอนุญาตให้กระทำได้) บริษัทฯ จะลบหรือทำลายข้อมูลส่วนบุคคลดังกล่าวออกจากระบบหรือการจัดเก็บของบริษัทฯ รวมถึงระบบหรือการจัดเก็บของบุคคลอื่นซึ่งให้บริการแก่บริษัทฯ หรือทำให้ข้อมูลส่วนบุคคลดังกล่าวเป็นข้อมูลที่ไม่สามารถระบุยืนยันตัวบุคคลได้

หากท่านมีข้อสงสัยประการใดหรือต้องการรายละเอียดใด ๆ เพิ่มเติมเกี่ยวกับระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลของท่าน โปรดติดต่อบริษัทฯ ตามช่องทางการติดต่อที่ระบุไว้ในหัวข้อช่องทางการติดต่อบริษัทฯ

สิทธิต่างๆ ของท่านเกี่ยวกับข้อมูลส่วนบุคคล

ภายใต้หลักเกณฑ์ วิธีการ และเงื่อนไขตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิต่าง ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลที่บริษัทฯ ได้เก็บรวบรวมจากท่านดังนี้

สิทธิในการเข้าถึงข้อมูลส่วนบุคคล

ท่านมีสิทธิในการขอเข้าถึงข้อมูลส่วนบุคคลของท่านและอาจขอให้บริษัทฯ ทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน ทั้งนี้ ตามหลักเกณฑ์ที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

สิทธิในการขอให้โอนย้ายข้อมูลส่วนบุคคล

ท่านมีสิทธิที่จะขอรับข้อมูลส่วนบุคคลของท่าน รวมถึงมีสิทธิขอให้ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น หรือตัวท่านเอง เว้นแต่เป็นกรณีที่ไม่สามารถกระทำได้โดยสภาพทางเทคนิค ทั้งนี้ ตามหลักเกณฑ์ที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล

ท่านมีสิทธิที่จะคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านในกรณีตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

สิทธิในการลบข้อมูลส่วนบุคคล

ท่านมีสิทธิในการขอให้บริษัทฯ ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุยืนยันตัวตนได้ในกรณีตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล

ท่านมีสิทธิในการขอให้บริษัทฯ ระงับการประมวลผลข้อมูลส่วนบุคคลของท่าน ในกรณีตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง

ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง หากข้อมูลส่วนบุคคลของท่านนั้นไม่ถูกต้อง ไม่เป็นปัจจุบัน ไม่ครบถ้วนสมบูรณ์ หรืออาจก่อให้เกิดความเข้าใจผิด

สิทธิในการเพิกถอนความยินยอม

ในกรณีที่บริษัทฯ อาศัยความยินยอมของท่านในการประมวลผลข้อมูลส่วนบุคคลฯ ท่านมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ไว้กับบริษัทฯ เมื่อใดก็ได้

สิทธิในการยื่นข้อร้องเรียน

ในกรณีที่มีเหตุให้เชื่อได้ว่าบริษัทฯ ได้ทำการฝ่าฝืนกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิยื่นข้อร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลตามระเบียบ วิธีการ และเงื่อนไขตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

หากท่านมีความประสงค์ที่จะขอใช้สิทธิ หรือมีข้อสงสัยหรือมีความกังวลใด ๆ เกี่ยวกับแนวปฏิบัติของบริษัทฯ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านไม่ว่าในทางใด ท่านสามารถติดต่อบริษัทฯ ได้โดยใช้ช่องทางการติดต่อในหัวข้อช่องทางการติดต่อบริษัทฯ ตามที่ได้กำหนดเอาไว้ในประกาศฯ ฉบับนี้

ทั้งนี้ บริษัทฯ ขอสงวนสิทธิในการพิจารณาคำร้องขอใช้สิทธิของท่านและดำเนินการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

ช่องทางการติดต่อบริษัทฯ

ในกรณีที่ท่านมีข้อสงสัยใด ๆ เกี่ยวกับประกาศฯ ฉบับนี้ หรือต้องการใช้สิทธิของท่านตามที่ได้ระบุไว้ในประกาศฯ ฉบับนี้ ท่านสามารถติดต่อบริษัทฯ ได้โดยใช้แบบฟอร์มตามที่ได้เผยแพร่บน www.rmagroup.net  

นอกจากนี้ ท่านยังสามารถติดต่อบริษัทฯ ผ่านทางฝ่ายกำกับดูแล ผ่านช่องทางดังต่อไปนี้

อีเมล

:

compliance@rmagroup.net

หมายเลขโทรศัพท์

:

+66 2 762 8500

ที่อยู่

:

เลขที่ 150 อาคารทีเพลซ ชั้น 15 ซอยสขุมวิท 55 (ทองหล่อ) ถนนสุขุมวิท แขวงคลองตันเหนือ เขตวัฒนา กรุงเทพมหานคร 10110 ประเทศไทย

กฎหมายที่ใช้บังคับ

ประกาศฯ ฉบับนี้ อยู่ภายใต้การบังคับและต้องตีความตามกฎหมายของประเทศไทย ศาลไทยเป็นผู้มีอำนาจแต่เพียงผู้เดียวในการพิจารณาข้อพิพาทใด ๆ  ที่อาจเกิดขึ้นหรือเกี่ยวข้องกับประกาศฯ ฉบับนี้

การเปลี่ยนแปลงประกาศฯ ฉบับนี้

บริษัทฯ อาจทำการแก้ไขหรือเปลี่ยนแปลงประกาศฯ ฉบับนี้ ไม่ว่าทั้งหมดหรือแต่บางส่วน หรือทำการปรับปรุงประกาศฯ ฉบับนี้ในเวลาใดก็ได้ตามที่เห็นสมควรภายใต้ขอบเขตที่กฎหมายอนุญาตให้กระทำได้ นอกจากนี้ บริษัทฯ อาจทำการแก้ไขตามความจำเป็นเพื่อให้ประกาศฯ ฉบับนี้สอดคล้องกับกฎหมายที่บังคับใช้หรือข้อกำหนดที่เปลี่ยนแปลงไป ด้วยเหตุนี้ บริษัทฯ แนะนำให้ท่านตรวจสอบประกาศฯ ทุกครั้งที่ท่านเข้าถึงหรือใช้บริการ หรือเมื่อท่านมีปฏิสัมพันธ์กับบริษัทฯ ไม่ว่าในทางใด เพื่อให้ท่านได้ทราบอยู่เสมอว่าบริษัทฯ มีแนวปฏิบัติเกี่ยวกับความเป็นส่วนตัวอย่างไร รวมถึงวิธีการที่ท่านจะสามารถปกป้องความเป็นส่วนตัวของท่านได้

ให้ประกาศฯ ฉบับนี้มีผลใช้บังคับตั้งแต่วันที่ 1 มิถุนายน 2565

[1] กลุ่มบริษัทอาร์เอ็มเอ ประกอบไปด้วย นิติบุคคลดังต่อไปนี้ ไม่ว่ารายเดียวหรือหลายราย (1) บริษัท อาร์ เอ็ม เอ กรุ๊ป จำกัด (2) บริษัท อาร์.เอ็ม.เอ.เทรดดิ้ง จำกัด (3) บริษัท มาสด้า ซิตี้ จำกัด (4) บริษัท ซิตี้ ออโต้โมบิล จำกัด (5) บริษัท อาร์เอ็มเอ ซิตี้ มอเตอร์ส จำกัด (6) บริษัท โกลบอล อาร์เมอร์ (ประเทศไทย) จำกัด (7) บริษัท โกลบอล ฟลีท เซลส์ (ไทยแลนด์) จำกัด (8) บริษัท อาร์เอ็มเอ ออโตโมทีฟ จำกัด (9) บริษัท เอ็กซ์เพรส ฟู๊ด กรุ๊ป (ประเทศไทย) จำกัด และ/หรือ (10) บริษัท เอ็กซ์เพรส ฟู๊ด กรุ๊ป จำกัด

ประกาศความเป็นส่วนตัว

บริษัท อาร์เอ็มเอ กรุ๊ป จำกัด

สำหรับการใช้กล้องวงจรปิด

  ประกาศความเป็นส่วนตัว (“ประกาศฯ”) ฉบับนี้ มีวัตถุประสงค์เพื่อชี้แจงให้ท่านทราบว่าบริษัทฯ มีวิธีการจัดการกับข้อมูลที่บริษัทฯ ได้รับจากท่านอย่างไร รวมถึงวัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน ตลอดจนระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลดังกล่าว และสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลในเรื่องเกี่ยวกับการเข้าถึง ใช้ และการแก้ไขข้อมูลส่วนบุคคลของท่าน ประกาศฯ ฉบับนี้ มีผลใช้บังคับเฉพาะกับการประมวผลข้อมูลส่วนบุคคลของท่านซึ่งบริษัทฯ ได้เก็บรวบรวมผ่านทางกล้องวงจรปิดของบริษัทฯ นิยาม
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
“กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล” หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง รวมถึงการแก้ไขเพิ่มเติมใด ๆ ที่อาจมีขึ้นในอนาคต
“ประมวลผล” หรือ “การประมวลผล” หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคลไม่ว่าจะได้ใช้วิธีการอัตโนมัติหรือไม่ก็ตาม เช่น การเก็บรวบรวม การบันทึก การจัดระบบ การเก็บรักษา การดัดแปลงหรือแก้ไข การเรียกคืน การใช้ การเปิดเผย (โดยการส่ง การเผยแพร่ หรือทำให้สามารถเข้าถึงได้โดยวิธีการอื่นใด) การจัดเรียง การนำมารวมกัน การจำกัดการเข้าถึง การลบ หรือการทำลาย เป็นต้น
“อาร์เอ็มเอ” หรือ “บริษัทฯ” หมายถึง บริษัท อาร์เอ็มเอ กรุ๊ป จำกัด และบริษัทหรือธุรกิจอื่น ๆ ในเครือ[1]
เกี่ยวกับบริษัทฯ บริษัท อาร์เอ็มเอ กรุ๊ป จำกัด เป็นนิติบุคคลซึ่งจัดตั้งขึ้นตามกฎหมายไทย มีสำนักงานใหญ่ตั้งอยู่ที่ เลขที่ 150 อาคารทีเพลซ ชั้น 15 ซอยสขุมวิท 55 (ทองหล่อ) ถนนสุขุมวิท แขวงคลองตันเหนือ เขตวัฒนา กรุงเทพมหานคร 10110 ประเทศไทย กลุ่มบริษัท อาร์เอ็มเอ มีการดำเนินกิจการใน 14 ประเทศทั่วโลก โดยที่อาร์เอ็มเอ ได้รับความไว้วางใจจากผู้ประกอบการชั้นนำในภาคธุรกิจยานยนต์ ธุรกิจเครื่องมือและอุปกรณ์ ธุรกิจบริการ และธุรกิจอาหาร ทั้งในเอเชียตะวันออกเฉียงใต้และภูมิภาคอื่น ๆ การดำเนินธุรกิจหลักของบริษัทฯ คือ การขายปลีกยานยนต์ การผลิตและจัดจำหน่ายชิ้นส่วน ระบบบริหารและติดตามพิกัดตำแหน่งยานพาหนะ การจัดจำหน่ายเครื่องจักรกลหนัก การผลิตพลังงาน ตลอดจนแฟรนไชส์อาหาร และการให้บริการด้านวิศวกรรม โดยมีโรงงานผลิตและดัดแปลงยานยนต์ของอาร์เอ็มเอ ออโตโมทีฟ ตั้งอยู่ในประเทศตุรกี แอฟริกาใต้ พม่า ออสเตรเลีย รวมถึงมีสำนักงานของ ฟอร์ด โกลบอล ฟลีท เซลส์ ที่ประเทศสหรัฐอเมริกา และดูไบ ท่านสามารถศึกษาข้อมูลเพิ่มเติม วิธีที่บริษัทฯ เก็บรวบรวมและรับข้อมูลส่วนบุคคลของท่าน บริษัทฯ จะทำการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านทางกล้องวงจรปิดซึ่งติดตั้งอยู่ภายในอาคารสถานที่หรือบริเวณโดยรอบพื้นที่ของบริษัทฯ ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม บริษัทฯ อาจทำการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านผ่านทางกล้องวงจรปิดของบริษัทฯ ซึ่งอาจประกอบด้วยข้อมูลส่วนบุคคลดังต่อไปนี้
  • ภาพนิ่ง
  • ภาพเคลื่อนไหว
  • บันทึกเสียง
  • ข้อมูลส่วนบุคคลที่ปรากฏในบันทึกจากกล้องวงจรปิด
วัตถุประสงค์การเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคล บริษัทฯ อาจประมวลผลข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ดังต่อไปนี้ (เรียกรวมกันว่า “วัตถุประสงค์ที่กำหนด”)
ลำดับที่ วัตถุประสงค์ ฐานทางกฎหมายที่ใช้ในการประมวลผล
(ก) เพื่อวัตถุประสงค์ในการปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้องซึ่งมีผลบังคับใช้กับธุรกิจของบริษัทฯ และ/หรือบริการของบริษัทฯ รวมถึงการปฏิบัติตามคำสั่งโดยชอบด้วยกฎหมายของหน่วยงานรัฐหรือเจ้าหน้าที่ผู้เกี่ยวข้อง การประมวลผลข้อมูลส่วนบุคคลของท่านจำเป็นต่อการปฏิบัติตามกฎหมายหรือข้อบังคับที่เกี่ยวข้องซึ่งมีผลบังคับใช้กับบริษัทฯ เช่น การส่งมอบบันทึกจากกล้องวงจรปิดให้แก่หน่วยงานรัฐที่เกี่ยวข้องตามที่กฎหมายกำหนด หรือตามที่ได้รับคำสั่งจากศาล
(ข) เพื่อวัตถุประสงค์ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมายของบริษัทฯ การประมวลผลข้อมูลส่วนบุคคลของท่านเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมายของบริษัทฯ เช่น การสอบสวนและ/หรือการไต่สวนโดยเจ้าหน้าที่รัฐ การเตรียมคดี การดำเนินคดี และ/หรือการต่อสู้คดีในชั้นศาล เป็นต้น
(ค) เพื่อวัตถุประสงค์ในการรักษาความปลอดภัยของบุคลากร ลูกค้า คู่ค้า และผู้มาติดต่อบริษัท รวมถึงความปลอดภัยของทรัพย์สินและอาคารสถานที่ของบริษัทฯ การประมวลผลข้อมูลส่วนบุคคลของท่านเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการจัดให้มีมาตรการรักษาความปลอดภัย และเพื่อประโยชน์ในการระงับอันตรายต่อชีวิต ร่างกาย และสุขภาพของท่าน อาทิ เพื่อการรักษาความปลอดภัยทรัพย์สิน และอาคารสถานที่ของบริษัทฯ หรือเพื่อรักษาความปลอดภัยของบุคคลใด ๆ ซึ่งอยู่ในพื้นที่ของบริษัทฯ ตลอดจนการระงับยับยั้งอาชญากรรม
  ในกรณีที่บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านในลักษณะ และ/หรือเพื่อวัตถุประสงค์ที่ไม่สอดคล้องกับวัตถุประสงค์ที่กำหนด บริษัทฯ จะจัดให้มีนโยบายหรือประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลเพิ่มเติม และ/หรือมีหนังสือไปยังท่านเพื่อชี้แจงให้ท่านทราบถึงการประมวลผลข้อมูลส่วนบุคคลของบริษัทฯ ในกรณีดังที่ได้กล่าวมานี้ บริษัทฯ แนะนำให้ท่านอ่านและทำความเข้าใจนโยบายหรือประกาศฉบับที่ได้มีเพิ่มเติมร่วมกับประกาศฯ ฉบับนี้ การเปิดเผยข้อมูลส่วนบุคคล บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์และข้อบังคับภายใต้กฎหมายให้แก่หน่วยงานและบุคคล ดังต่อไปนี้
  • บริษัทในเครือของอาร์เอ็มเอ ซึ่งรวมถึงผู้บริหาร กรรมการ เจ้าหน้าที่ พนักงาน และ/หรือบุคลากรภายในบริษัท เท่าที่จำเป็นสำหรับการประมวลผลข้อมูลส่วนบุคคลของท่านเท่านั้น (need-to-know basis)
  • คู่ค่าทางธุรกิจ ผู้ให้บริการ และผู้ประมวลผลข้อมูลส่วนบุคคลที่บริษัทฯ ได้มอบหมายหรือว่าจ้างให้ทำหน้าที่เกี่ยวกับการจัดการ และ/หรือการประมวลผลข้อมูลส่วนบุคคลเพื่อสนับสนุนการให้บริการของบริษัทฯ ในด้านต่าง ๆ เช่น เทคโนโลยีสารสนเทศ การรักษาความปลอดภัย หรือกรณีอื่นใดที่อาจเป็นประโยชน์ต่อท่านหรือต่อการดำเนินธุรกิจของบริษัทฯ เป็นต้น
  • ที่ปรึกษาของบริษัทฯ เช่น ผู้ให้คำปรึกษา ทนายความ ผู้ตรวจสอบบัญชี หรือผู้เชี่ยวชาญด้านอื่น ๆ ทั้งภายในและภายนอกบริษัทฯ
  • หน่วยงานของรัฐที่มีอำนาจหน้าที่ตามกฎหมายในการกำกับดูแล หรือหน่วยงานที่ได้ร้องขอให้บริษัทฯ เปิดเผยข้อมูลส่วนบุคคลโดยอาศัยอำนาจตามกฎหมายเพื่อการดำเนินการตามกระบวนการทางกฎหมาย หรือตามที่ได้รับอนุญาตตามกฎหมายที่ใช้บังคับ
  • บุคคลหรือหน่วยงานอื่นใดที่ท่านให้ความยินยอมในการเปิดเผยข้อมูลส่วนบุคคล
การเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอก จะเป็นไปตามวัตถุประสงค์ที่กำหนด หรือวัตถุประสงค์อื่นที่กฎหมายที่ใช้บังคับกำหนดให้กระทำได้เท่านั้น และในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมจากท่านก่อนการเปิดเผยดังกล่าว ในกรณีที่บริษัทฯ เปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลภายนอก บริษัทฯ จะจัดให้มีมาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลที่ได้เปิดเผยและเพื่อปฏิบัติตามมาตรฐานและหน้าที่อันเกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด และในกรณีที่บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ บริษัทฯ จะดำเนินการเพื่อทำให้มั่นใจได้ว่าประเทศปลายทาง องค์การระหว่างประเทศ หน่วยงานหรือผู้รับข้อมูลรายใดในต่างประเทศนั้น มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ ระยะเวลาการจัดเก็บ บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาไม่เกิน 90 วันหรือเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่กำหนดสำหรับการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น หรือตามระยะเวลาอื่นใดที่กฎหมายกำหนด (ซึ่งรวมถึงแต่ไม่จำกัดเพียง กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล) ในการนี้ บริษัทฯ จะพิจารณาอายุความสำหรับการดำเนินการทางกฎหมายที่อาจเกิดขึ้นจากหรือเกี่ยวข้องกับข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม รวมถึงแนวปฏิบัติทางธุรกิจของบริษัทฯ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลแต่ละประเภท และที่เกี่ยวข้องกับการให้บริการแก่ท่าน หลังจากครบกำหนดระยะเวลาดังกล่าวข้างต้น (หรือระยะเวลาที่นานกว่านั้นตามที่กฎหมายอนุญาตให้กระทำได้) บริษัทฯ จะลบหรือทำลายข้อมูลส่วนบุคคลดังกล่าวออกจากระบบหรือการจัดเก็บของบริษัทฯ รวมถึงระบบหรือการจัดเก็บของบุคคลอื่นซึ่งให้บริการแก่บริษัทฯ หรือทำให้ข้อมูลส่วนบุคคลดังกล่าวเป็นข้อมูลที่ไม่สามารถระบุยืนยันตัวบุคคลได้ หากท่านมีข้อสงสัยประการใดหรือต้องการรายละเอียดใด ๆ เพิ่มเติมเกี่ยวกับระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลของท่าน โปรดติดต่อบริษัทฯ ตามช่องทางการติดต่อที่ระบุไว้ในหัวข้อช่องทางการติดต่อบริษัทฯ สิทธิต่างๆ ของท่านเกี่ยวกับข้อมูลส่วนบุคคล ภายใต้หลักเกณฑ์ วิธีการ และเงื่อนไขตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิต่าง ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลที่บริษัทฯ ได้เก็บรวบรวมจากท่านดังนี้ สิทธิในการเข้าถึงข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอเข้าถึงข้อมูลส่วนบุคคลของท่านและอาจขอให้บริษัทฯ ทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน ทั้งนี้ ตามหลักเกณฑ์ที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด สิทธิในการขอให้โอนย้ายข้อมูลส่วนบุคคล ท่านมีสิทธิที่จะขอรับข้อมูลส่วนบุคคลของท่าน รวมถึงมีสิทธิขอให้ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น หรือตัวท่านเอง เว้นแต่เป็นกรณีที่ไม่สามารถกระทำได้โดยสภาพทางเทคนิค ทั้งนี้ ตามหลักเกณฑ์ที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล ท่านมีสิทธิที่จะคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านในกรณีตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด สิทธิในการลบข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอให้บริษัทฯ ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุยืนยันตัวตนได้ในกรณีตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอให้บริษัทฯ ระงับการประมวลผลข้อมูลส่วนบุคคลของท่าน ในกรณีตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง หากข้อมูลส่วนบุคคลของท่านนั้นไม่ถูกต้อง ไม่เป็นปัจจุบัน ไม่ครบถ้วนสมบูรณ์ หรืออาจก่อให้เกิดความเข้าใจผิด สิทธิในการเพิกถอนความยินยอม ในกรณีที่บริษัทฯ อาศัยความยินยอมของท่านในการประมวลผลข้อมูลส่วนบุคคลฯ ท่านมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ไว้กับบริษัทฯ เมื่อใดก็ได้ สิทธิในการยื่นข้อร้องเรียน ในกรณีที่มีเหตุให้เชื่อได้ว่าบริษัทฯ ได้ทำการฝ่าฝืนกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิยื่นข้อร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลตามระเบียบ วิธีการ และเงื่อนไขตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด หากท่านมีความประสงค์ที่จะขอใช้สิทธิ หรือมีข้อสงสัยหรือมีความกังวลใด ๆ เกี่ยวกับแนวปฏิบัติของบริษัทฯ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านไม่ว่าในทางใด ท่านสามารถติดต่อบริษัทฯ ได้โดยใช้ช่องทางการติดต่อในหัวข้อช่องทางการติดต่อบริษัทฯ ตามที่ได้กำหนดเอาไว้ในประกาศฯ ฉบับนี้ ทั้งนี้ บริษัทฯ ขอสงวนสิทธิในการพิจารณาคำร้องขอใช้สิทธิของท่านและดำเนินการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด ช่องทางการติดต่อบริษัทฯ ในกรณีที่ท่านมีข้อสงสัยใด ๆ เกี่ยวกับประกาศฯ ฉบับนี้ หรือต้องการใช้สิทธิของท่านตามที่ได้ระบุไว้ในประกาศฯ ฉบับนี้ ท่านสามารถติดต่อบริษัทฯ ได้โดยใช้แบบฟอร์มตามที่ได้เผยแพร่บน www.rmagroup.net นอกจากนี้ ท่านยังสามารถติดต่อบริษัทฯ ผ่านทางฝ่ายกำกับดูแล ผ่านช่องทางดังต่อไปนี้
อีเมล : compliance@rmagroup.net
หมายเลขโทรศัพท์ : +66 2 762 8500
ที่อยู่ : เลขที่ 150 อาคารทีเพลซ ชั้น 15 ซอยสขุมวิท 55 (ทองหล่อ) ถนนสุขุมวิท แขวงคลองตันเหนือ เขตวัฒนา กรุงเทพมหานคร 10110 ประเทศไทย
กฎหมายที่ใช้บังคับ ประกาศฯ ฉบับนี้ อยู่ภายใต้การบังคับและต้องตีความตามกฎหมายของประเทศไทย ศาลไทยเป็นผู้มีอำนาจแต่เพียงผู้เดียวในการพิจารณาข้อพิพาทใด ๆ  ที่อาจเกิดขึ้นหรือเกี่ยวข้องกับประกาศฯ ฉบับนี้ การเปลี่ยนแปลงประกาศฯ ฉบับนี้ บริษัทฯ อาจทำการแก้ไขหรือเปลี่ยนแปลงประกาศฯ ฉบับนี้ ไม่ว่าทั้งหมดหรือแต่บางส่วน หรือทำการปรับปรุงประกาศฯ ฉบับนี้ในเวลาใดก็ได้ตามที่เห็นสมควรภายใต้ขอบเขตที่กฎหมายอนุญาตให้กระทำได้ นอกจากนี้ บริษัทฯ อาจทำการแก้ไขตามความจำเป็นเพื่อให้ประกาศฯ ฉบับนี้สอดคล้องกับกฎหมายที่บังคับใช้หรือข้อกำหนดที่เปลี่ยนแปลงไป ด้วยเหตุนี้ บริษัทฯ แนะนำให้ท่านตรวจสอบประกาศฯ ทุกครั้งที่ท่านเข้าถึงหรือใช้บริการ หรือเมื่อท่านมีปฏิสัมพันธ์กับบริษัทฯ ไม่ว่าในทางใด เพื่อให้ท่านได้ทราบอยู่เสมอว่าบริษัทฯ มีแนวปฏิบัติเกี่ยวกับความเป็นส่วนตัวอย่างไร รวมถึงวิธีการที่ท่านจะสามารถปกป้องความเป็นส่วนตัวของท่านได้ ให้ประกาศฯ ฉบับนี้มีผลใช้บังคับตั้งแต่วันที่ 1 มิถุนายน 2565 [1] กลุ่มบริษัทอาร์เอ็มเอ ประกอบไปด้วย นิติบุคคลดังต่อไปนี้ ไม่ว่ารายเดียวหรือหลายราย (1) บริษัท อาร์ เอ็ม เอ กรุ๊ป จำกัด (2) บริษัท อาร์.เอ็ม.เอ.เทรดดิ้ง จำกัด (3) บริษัท มาสด้า ซิตี้ จำกัด (4) บริษัท ซิตี้ ออโต้โมบิล จำกัด (5) บริษัท อาร์เอ็มเอ ซิตี้ มอเตอร์ส จำกัด (6) บริษัท โกลบอล อาร์เมอร์ (ประเทศไทย) จำกัด (7) บริษัท โกลบอล ฟลีท เซลส์ (ไทยแลนด์) จำกัด (8) บริษัท อาร์เอ็มเอ ออโตโมทีฟ จำกัด (9) บริษัท เอ็กซ์เพรส ฟู๊ด กรุ๊ป (ประเทศไทย) จำกัด และ/หรือ (10) บริษัท เอ็กซ์เพรส ฟู๊ด กรุ๊ป จำกัด