ประกาศความเป็นส่วนตัว
สำหรับงานให้บริการลูกค้า
(Privacy Notice – Service Center)
บริษัทในกลุ่มแปซิฟิกาอันประกอบด้วย บริษัท แปซิฟิกา เอเลเมนท์ จำกัด, บริษัท แปซิฟิกา ไลฟ์สไตล์ จำกัด, บริษัท แปซิฟิกา แมกซ์ จำกัด, บริษัท แปซิฟิกา รีเทล จำกัด, บริษัท โปร พาร์ทเนอร์ จำกัด และ บริษัท ฟิตต์ คอสเมติกส์ จำกัด (ซึ่งต่อไปในประกาศนี้ เรียกว่า “บริษัทฯ” หรือ “บริษัทในเครือ” หรือ “เรา” หรือ “ของเรา”) (ซึ่งต่อไปในประกาศนี้ เรียกว่า “บริษัทฯ” หรือ “เรา” หรือ “ของเรา”) ให้ความสำคัญเป็นอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคลของบุคคลภายนอกที่ติดต่อขอรับบริการจากเรา และเพื่อให้ท่านมั่นใจได้ว่า บริษัทฯ จะให้ความคุ้มครองและปฏิบัติต่อข้อมูลส่วนบุคคลของท่านโดยสอดคล้องกับกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล บริษัทฯ จึงได้กำหนดแบบแจ้งเกี่ยวกับข้อมูลส่วนบุคคลฉบับนี้ขึ้น เพื่อแจ้งให้ท่านทราบรายละเอียดการดำเนินการกับข้อมูลส่วนบุคคลไม่ว่าจะเป็นการเก็บรวบรวม ใช้ และเปิดเผย (ต่อไปเรียกว่า “การประมวลผลข้อมูล” หรือ “การประมวลผลข้อมูลส่วนบุคคล”) ซึ่งอาจเกิดขึ้น ตลอดจนแจ้งให้ท่านทราบถึงสิทธิในข้อมูลส่วนบุคคลของท่าน และช่องทางการติดต่อเรา ดังต่อไปนี้
- ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยตรงจากท่านดังต่อไปนี้
ประเภทข้อมูลส่วนบุคคล | รายการข้อมูล |
ข้อมูลเกี่ยวกับรายละเอียดส่วนบุคคล | o ชื่อ-นามสกุลของลูกค้า
o เพศของลูกค้า o สัญชาติของลูกค้า
|
ข้อมูลเกี่ยวกับการระบุและยืนยันตัวตน | o ลายเซ็นของลูกค้า
o เลขประจำตัวประชาชนของลูกค้า o รูปถ่ายที่ปรากฏอยู่บนเอกสารของลูกค้า o ภาพถ่าย ภาพเคลื่อนไหว รวมถึง เสียงของลูกค้า
|
ข้อมูลเกี่ยวกับการติดต่อ | o เบอร์โทรศัพท์ของลูกค้า
o ที่อยู่ของลูกค้า o อีเมลแอดเดรสของลูกค้า o ID Line ของลูกค้า
|
ข้อมูลเกี่ยวกับการทำงาน | o ตำแหน่งงานของลูกค้า
o ชื่อบริษัท / หน่วยงานของลูกค้า
|
ข้อมูลเกี่ยวกับการเงิน และการติดต่อรับบริการ | o ชื่อบัญชีธนาคารของลูกค้า
o เลขที่บัญชีธนาคารของลูกค้า o คะแนนสะสมของลูกค้า o ยอดการสั่งซื้อของลูกค้า o วัน/เดือน/ปี ที่ซื้อสินค้าของลูกค้า o สาขาที่ซื้อสินค้า/บริการของลูกค้า o ประวัติการสั่งซื้อสินค้าของลูกค้า
|
ข้อมูลอ่อนไหวอื่น ที่ไม่ใช่ข้อมูลสุขภาพ | o ศาสนาของลูกค้า ที่ปรากฏอยู่บนสำเนาบัตรประชาชน
|
โดยทั่วไปแล้ว บริษัทฯ ไม่มีความประสงค์จะเก็บรวบรวม และใช้ข้อมูลศาสนาและหมู่โลหิตที่ปรากฏอยู่ในสำเนาบัตรประจำตัวประชาชน หรือเอกสารแสดงประวัติส่วนตัวของลูกค้า เพื่อวัตถุประสงค์ใดเป็นการเฉพาะ และหากลูกค้าได้มอบสำเนาบัตรประจำตัวประชาชนให้แก่บริษัทฯ ขอให้ท่านปกปิดข้อมูลดังกล่าว หากท่านมิได้ปกปิดข้อมูลข้างต้น ถือว่าท่านอนุญาตให้บริษัทฯ ดำเนินการปกปิดข้อมูลเหล่านั้น และถือว่าเอกสารที่มีการปกปิดข้อมูลดังกล่าว มีผลสมบูรณ์และบังคับใช้ได้ตามกฎหมายทุกประการ และหากบริษัทฯ ไม่สามารถปกปิดข้อมูลได้เนื่องจากข้อจำกัดทางเทคนิคบางประการ บริษัทฯ ก็จะเก็บรวบรวมและใช้ข้อมูลดังกล่าวเพื่อเป็นส่วนหนึ่งของเอกสารยืนยันตัวตนของท่านสำหรับวัตถุประสงค์นี้ เท่านั้น
- วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล
บริษัทฯ จะมีการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายตามวัตถุประสงค์ดังต่อไปนี้
ฐานทางกฎหมาย | วัตถุประสงค์ของการประมวลผลข้อมูล |
ฐานสัญญา (Contract) | o เพื่อคืนเงินลูกค้า กรณีที่ลูกค้าไม่ต้องการสินค้า
o เพื่อจัดส่งสินค้า o เพื่อเก็บข้อมูลของลูกค้าเพื่อสิทธิประโยชน์ของลูกค้า |
ฐานประโยชน์อันชอบธรรม
(Legitimate Interests) |
o เพื่อสิทธิประโยชน์ของลูกค้าเมื่อสมัครสมาชิก
o เพื่อตรวจสอบระบบเพื่อความถูกต้อง และเป็นผลประโยชน์ o เพื่อมอบสิทธิพิเศษสำหรับลูกค้า สำหรับงานใช้ข้อมูลทำโปรโมชั่น o เพื่อออก voucherให้ลูกค้า o เพื่อบริการลูกค้าในด้านต่างๆ ตามที่ลูกค้าต้องการ |
หากท่านไม่สามารถให้ข้อมูลส่วนบุคคลตามที่เราร้องขอ เราอาจไม่สามารถให้บริการของเราแก่ท่านได้ (เช่น เพื่อดำเนินการตามคำขอของท่านเมื่อท่านติดต่อผ่านจุดรับรองของเรา)
- การเปิดเผยข้อมูลส่วนบุคคลของท่าน
เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านไปยัง บริษัทในเครือและเจ้าของแบรนด์ทั้งที่อยู่ในและต่างประเทศ อันอาจรวมทั้งผู้ให้บริการหรือผู้เชี่ยวชาญรายอื่นที่เราเป็นพันธมิตรทางธุรกิจเพื่อดำเนินการให้บรรลุวัตถุประสงค์ของท่าน ที่ปรึกษา หน่วยงานบังคับใช้กฎหมาย ศาล เจ้าพนักงาน หน่วยงานของรัฐที่ทำหน้าที่ผู้กํากับดูแลงานอันเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล อันได้แก่
3.1 เปิดเผยข้อมูล ชื่อ-นามสกุล วัน/เดือน/ปี เกิด ที่อยู่ หมายเลขโทรศัพท์ อีเมลแอดเดรส ยอดการสั่งซื้อ คะแนนสะสม วันเดือนปีที่ซื้อ สาขาที่ซื้อ ของลูกค้า ให้กับ Partner บริษัทดูแลระบบ เกี่ยวกับข้อมูลลูกค้า
3.2 เปิดเผยข้อมูล ชื่อ-นามสกุล ตำแหน่งงาน เบอร์โทรศัพท์ อีเมลแอดเดรส ID Line ข้อมูลในสำเนาบัตรประชาชน เช่น เลขประจำตัวประชาชนรูปถ่าย วัน/เดือน/ปี เกิด เพศ ศาสนา ของลูกค้า ให้กับ ร้านซ่อมกระเป๋า รองเท้า
ทั้งนี้ บริษัทฯ อาจส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ ซึ่งประเทศปลายทางที่อาจมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่สูงกว่าหรือต่ำกว่าประเทศไทย ทั้งนี้ เราจะดำเนินการตามขั้นตอนและตามกฎหมายที่เกี่ยวข้อง
- ระยะเวลาในการที่เราเก็บรักษาข้อมูลส่วนบุคคลของท่าน
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาเท่าที่จำเป็นอย่างเหมาะสม เพื่อใช้ตามวัตถุประสงค์ที่เราได้เก็บรวบรวมข้อมูลส่วนบุคคล ดังนี้
- จัดเก็บข้อมูลส่วนบุคคลสำหรับงานบันทึกยอดขาย และจัดส่งสินค้า (Order fulfillment) และงานดูแลลูกค้า (Customer service) ไว้เป็นเวลา 10 ปี นับตั้งแต่วันที่บันทึกยอดขาย
- จัดเก็บข้อมูลส่วนบุคคลที่ใช้สำหรับการประมวลผลในงานรับคืนสินค้าไว้เป็นเวลา 10 ปี นับแต่วันที่ได้รับคืนสินค้า
- จัดเก็บข้อมูลส่วนบุคคลที่ใช้สำหรับการประมวลผลในงานบริการหลังการขายไว้เป็นเวลา 10 ปี นับจากวันที่ให้บริการ
- จัดเก็บข้อมูลส่วนบุคคลที่ใช้สำหรับการประมวลผลในงาน Generate Voucher Code และงานอื่นที่เกี่ยวข้อง ไว้เป็นเวลา 1 ปี นับตั้งแต่วันที่ออก Voucher
- จัดเก็บข้อมูลส่วนบุคคลที่ใช้สำหรับการประมวลผลในงานส่งต่อข้อมูลลูกค้าให้ Marketing งานการส่งต่อข้อมูลการซื้อของลูกค้าเพื่อส่งต่อให้แบรนด์ต่างๆไปทำโปรโมชั่น/แคมเปญ งานใช้ข้อมูลทำโปรโมชั่นสำหรับลูกค้า งานส่งข้อมูลให้ Partner ตรวจสอบเพื่อความถูกต้องไว้เป็นเวลา 1 ปี นับจากวันที่ส่งต่อข้อมูลออกไป
- จัดเก็บข้อมูลส่วนบุคคลที่ใช้สำหรับการประมวลผลในงานสมัครสมาชิกไว้เป็นเวลา 1 ปี นับจากที่สิ้นสุดการเป็นสมาชิก
ทั้งนี้ เราอาจเก็บรักษาข้อมูลส่วนบุคคลของท่านนานขึ้น หากมีจำเป็นตามกฎหมายที่เกี่ยวข้อง
- สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
ท่านมีสิทธิในข้อมูลส่วนบุคคลของท่านตามกฎหมายการคุ้มครองข้อมูลส่วนบุคคล โดยบริษัทฯ จะเคารพสิทธิของท่านและจะดำเนินการตามกฎหมาย กฎเกณฑ์ หรือกฎระเบียบที่เกี่ยวข้องกับการประมวลผลข้อมูลของท่านภายใต้สถานการณ์บางประการ อย่างทันท่วงที โดยท่านมีสิทธิดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้
5.1 สิทธิในการขอถอนความยินยอม
ในกรณีที่บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยความยินยอมของท่าน ท่านมีสิทธิที่จะเพิกถอนความยินยอมที่จะให้บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านได้ตลอดเวลา ทั้งนี้ บริษัทฯ อาจประมวลผลข้อมูลส่วนบุคคลของท่านต่อไปหากบริษัทฯ สามารถใช้ฐานอื่นในการประมวลผลข้อมูลส่วนบุคคลของท่าน
5.2 สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล
ท่านมีสิทธิในการขอสำเนาข้อมูลส่วนบุคคลของท่านจากบริษัทฯ
5.3 สิทธิในการขอแก้ไขข้อมูลส่วนบุคคล
ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
5.4 สิทธิในการขอลบข้อมูลส่วนบุคคล
ท่านมีสิทธิร้องขอให้บริษัทฯ ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถระบุตัวตนของท่านได้ในกรณีที่ไม่มีเหตุผลอันสมควรให้บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านต่อไป โดยท่านสามารถใช้สิทธิในการขอให้บริษัทฯ ลบข้อมูลส่วนบุคคลนี้ควบคู่ไปกับสิทธิในการคัดค้านในข้อถัดไป อย่างไรก็ตาม การใช้สิทธินี้จะต้องไม่เป็นการใช้สิทธิเพื่อขอให้ลบข้อมูลส่วนบุคคลทั้งหมด โดยบริษัทฯ จะพิจารณาแต่ละคำขอด้วยความระมัดระวังตามบทบัญญัติของกฎหมายที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของท่าน
5.5 สิทธิในการคัดค้าน
ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านที่บริษัทฯ ประมวลผลภายใต้ฐานผลประโยชน์อันชอบธรรมของบริษัทฯ นอกจากนี้ ท่านยังมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน หากบริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการตลาด การบันทึกและวิเคราะห์ลักษณะทางจิตวิทยาและพฤติกรรมของบุคคล (Profiling)
5.6 สิทธิในการขอให้มีการระงับการประมวลผล
ท่านมีสิทธิขอให้บริษัทฯ ระงับการประมวลผลข้อมูลส่วนบุคคลของท่านชั่วคราว เช่น เมื่อท่านต้องการให้บริษัทฯ แก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง หรือเมื่อท่านร้องขอให้บริษัทฯ พิสูจน์เหตุผล หรือฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลของท่าน
5.7 สิทธิในการส่งหรือโอนย้ายข้อมูลส่วนบุคคล
ในบางกรณี ท่านสามารถขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลของท่านที่สามารถใช้งานโดยทั่วไปได้ในรูปแบบอิเล็กทรอนิกส์ไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น สิทธิดังกล่าวนี้จะใช้ได้เฉพาะในกรณีของข้อมูลส่วนบุคคลที่ท่านส่งมอบให้แก่บริษัทฯ และการประมวลผลข้อมูลส่วนบุคคลดังกล่าวได้กระทำโดยอาศัยความยินยอมของท่าน หรือในกรณีที่ข้อมูลส่วนบุคคลดังกล่าวจำเป็นต้องได้รับการประมวลผลเพื่อให้สามารถปฏิบัติตามภาระข้อผูกพันภายใต้สัญญาได้
5.8 สิทธิในการยื่นข้อร้องเรียน
ท่านมีสิทธิยื่นข้อร้องเรียนต่อหน่วยงานของรัฐที่เกี่ยวข้อง รวมไปถึงคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในกรณีที่ท่านเห็นว่า บริษัทฯ หรือพนักงานของบริษัทฯ หรือผู้ให้บริการฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล หรือประกาศอื่น ๆ ที่ออกโดยอาศัยอำนาจตามกฎหมายฉบับดังกล่าว
ท่านอาจใช้สิทธิข้างตนของท่านได้ตลอดเวลา โดยติดต่อบริษัทฯ ผ่านทางช่องทางการติดต่อตามที่ระบุไว้ใน ประกาศความเป็นส่วนตัวฉบับนี้
บริษัทฯ อาจมีความจำเป็นต้องขอข้อมูลบางประการจากท่านเพื่อใช้ในการยืนยันตัวตนของท่านและรับรองสิทธิของท่านในการเข้าถึงข้อมูลส่วนบุคคล (หรือเพื่อใช้สิทธิอื่นใด) เพื่อให้เป็นไปตามมาตรการความปลอดภัยที่จะทำให้ท่านมั่นใจได้ว่าข้อมูลส่วนบุคคลของท่านจะไม่ถูกเปิดเผยต่อบุคคลที่ไม่มีสิทธิเข้าถึงข้อมูลดังกล่าว
บริษัทฯ จะใช้ความพยายามในการตอบกลับคำขอที่ถูกต้องตามกฎหมายทั้งหมดภายใน 30 วัน ในบางกรณี บริษัทฯ อาจใช้เวลามากกว่า 30 วันหากคำขอของท่านมีความซับซ้อน หรือท่านยื่นคำขอเข้ามาเป็นจำนวนมากกว่าหนึ่งคำขอ
เว้นแต่การขอใช้สิทธิร้องเรียนการดำเนินงานตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลของเราและเป็นการร้องเรียนโดยตรงกับเรา เราขอสงวนสิทธิ์ที่จะเรียกเก็บค่าใช้จ่ายเพื่อเป็นค่าธรรมเนียมในการดำเนินการตามคำร้องขอใช้สิทธิจากเจ้าของข้อมูลส่วนบุคคลประการอื่น ทั้งนี้ตามที่เหมาะสม แต่เราจะแจ้งให้ท่านทราบโดยชัดแจ้งว่าการร้องขอใช้สิทธิในฐานะเจ้าของข้อมูลส่วนบุคคลของท่านรายการใดที่อาจจะต้องชำระค่าใช้จ่ายเช่นว่านั้น
- แนวทางพื้นฐานในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
เรามีการใช้มาตรการรักษาความมั่นคงปลอดภัยภายในบริษัทฯ และบังคับใช้มาตรการเช่นนั้นอย่างเข้มงวดในการเก็บรักษาข้อมูลส่วนบุคคลของท่านให้ปลอดภัย ซึ่งรวมถึงการเข้ารหัสข้อมูล (Encryption) และมาตรการป้องกันการเข้าถึงข้อมูลโดยวิธีการอื่น พร้อมกับกำหนดให้บุคลากรของบริษัทฯ และผู้รับจ้างภายนอกจะต้องปฏิบัติตามมาตรฐานที่เหมาะสม รวมถึงการพิจารณาจัดให้มีการดูแลรักษาข้อมูลและมีมาตรการที่เหมาะสมในการใช้หรือการส่งหรือโอนข้อมูลส่วนบุคคลของท่าน
- การเก็บและใช้ข้อมูลส่วนบุคคลตามวัตถุประสงค์เดิม
บริษัทฯ มีสิทธิในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านที่บริษัทฯ ได้เก็บรวบรวมไว้ก่อนวันที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลในส่วนที่เกี่ยวข้องกับการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลมีผลใช้บังคับ ตามวัตถุประสงค์เดิมต่อไป หากท่านไม่ประสงค์ที่จะให้บริษัทฯ เก็บรวมรวมและใช้ข้อมูลส่วนบุคคลดังกล่าวต่อไป ท่านสามารถแจ้งบริษัทฯ เพื่อขอถอนความยินยอมของท่านเมื่อใดก็ได้
- การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
บริษัทฯ มีการใช้มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลและมาตรการอื่นตามที่กฎหมายกำหนด และบังคับมาตรการเช่นนั้นกับการประมวลผลข้อมูลส่วนบุคคลของท่าน อันรวมถึงการเข้ารหัสข้อมูล และมาตรการป้องกันการเข้าถึงข้อมูโดยวิธีการอื่น พร้อมกับกำหนดให้บุคลากรของบริษัทฯ และผู้รับจ้างภายนอกจะต้องปฏิบัติตามมาตรฐาน นโยบายการคุ้มครองข้อมูลส่วนบุคคลและประกาศความเป็นส่วนตัวที่เหมาะสม รวมถึงจะต้องจัดให้มีการดูแลรักษาข้อมูลและมีมาตรการที่เหมาะสมในการใช้หรือการส่งหรือโอนข้อมูลส่วนบุคคลของท่าน
- การเปลี่ยนแปลงประกาศความเป็นส่วนตัว
เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 ประกาศความเป็นส่วนตัวฉบับนี้ อาจมีการแก้ไขเปลี่ยนแปลงในแต่ละคราว โดยบริษัทฯ จะแสดงฉบับที่เป็นปัจจุบันไว้บนเว็บไซต์ของบริษัทฯ
- ติดต่อเรา
หากท่านมีคำถาม ข้อสงสัย หรือมีความประสงค์ที่จะใช้สิทธิของท่านที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน โปรดติดต่อเราได้ที่
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
2032 อาคารอิตัลไทยทาวเวอร์ ชั้น5 ถนนเพชรบุรีตัดใหม่ แขวงบางกะปิ
เขตห้วยขวาง กรุงเทพฯ 10310
E-Mail : dpo@pacifica.co.th
หมายเลขโทรศัพท์ : 02-0349770-97