1. บทนำ
บริษัท บางจาก คอร์ปอเรชั่น จำกัด (มหาชน) (“บางจาก”) ได้จัดทำและเผยแพร่คำประกาศความเป็นส่วนตัว (“คำประกาศ”) ฉบับนี้ เพื่อชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงวิธีการในการปกป้องคุ้มครองข้อมูลส่วนบุคคลและแนวทางการจัดการข้อมูลดังกล่าวอย่างเหมาะสมตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562คำประกาศความเป็นส่วนตัวฉบับนี้ใช้สำหรับบุคคลดังต่อไปนี้
- ลูกค้าของบางจาก รวมถึง ลูกค้าทั่วไป ลูกค้าบัตรสมาชิกบางจาก กรรมการ ผู้แทน ผู้รับมอบอำนาจ หรือผู้ปฏิบัติงานในนามของลูกค้าที่เป็นนิติบุคคล
- คู่ค้าปัจจุบัน ผู้ที่อาจเป็นคู่ค้าในอนาคต รวมถึงกรรมการ ผู้แทน ผู้รับมอบอำนาจ หรือผู้ปฏิบัติงานในนามของนิติบุคคลคู่ค้า
บางจากขอแจ้งให้ทราบว่า บางจากจะไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่ไม่มีความจำเป็นสำหรับการประมวลผลตามวัตถุประสงค์ที่มีอยู่กับท่าน อย่างไรก็ตาม หากการดำเนินการใด ๆ เพื่อให้บรรลุวัตถุประสงค์นั้น บางจากอาจได้รับข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data) ที่ปรากฏในเอกสารระบุตัวตน เช่น ข้อมูลศาสนาบนบัตรประชาชน โดยที่ข้อมูลส่วนบุคคลที่มีความอ่อนไหวดังกล่าวนั้นไม่มีความจำเป็นต่อการดำเนินการเพื่อให้บรรลุวัตถุประสงค์ บางจากขอให้ท่านทำการปิดทับข้อมูลส่วนบุคคลที่มีความอ่อนไหวก่อนนำส่งให้บางจาก หากไม่สามารถปิดทับข้อมูลส่วนบุคคลดังกล่าวได้ ไม่ว่าด้วยเหตุผลประการใด บางจากจะเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวดังกล่าวไว้เป็นส่วนหนึ่งของชุดข้อมูลที่บางจากจำเป็นต้องใช้เพื่อดำเนินการเพื่อให้บรรลุวัตถุประสงค์ที่มีอยู่กับท่านเท่านั้น และจะไม่ดำเนินการประมวลผลใด ๆ กับข้อมูลส่วนบุคคลที่มีความอ่อนไหวนั้น ในกรณีที่บางจากมีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวเพื่อการดำเนินการตามวัตถุประสงค์ใด บางจากจะดำเนินการขอความยินยอมจากท่านโดยชัดแจ้งตามกฎหมายต่อไป
ทั้งนี้ บางจากไม่ประสงค์ที่จะเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์ที่มีอายุต่ำกว่า 10 ปี ในกรณีที่ผู้เยาว์มีอายุต่ำกว่า 10 ปี ประสงค์จะสอบถาม หรือใช้งานเว็บไซต์ แอปพลิเคชัน รับบริการ หรือเข้าทำสัญญาใด ๆ กับบางจาก ซึ่งกำหนดให้ผู้เยาว์ต้องส่งข้อมูลส่วนบุคคลให้แก่บางจาก ขอให้บิดามารดาหรือผู้ใช้อำนาจปกครองของผู้เยาว์ดำเนินการดังกล่าวในนามของผู้เยาว์ต่อไป ในกรณีที่เป็นผู้เยาว์ที่มีอายุเกิน 10 ปี แต่ยังไม่บรรลุนิติภาวะ และไม่สามารถดำเนินการเรื่องใดได้เองตามกฎหมาย และในการดำเนินการนั้นต้องมีการให้ข้อมูลส่วนบุคคลของผู้เยาว์ (เช่น ชื่อ ที่อยู่ ที่อยู่อีเมลของท่าน) แก่บางจาก บางจากอาจขอความยินยอมดังกล่าวจากบิดามารดาหรือผู้ใช้อำนาจปกครองของผู้เยาว์นั้นโดยตรง หรืออาจขอให้ผู้เยาว์แจ้งต่อบิดามารดาหรือผู้ใช้อำนาจปกครองเพื่อให้ความยินยอมสำหรับการดำเนินการในเรื่องนั้น ๆ แก่บางจาก
2. รายละเอียดการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
2.1 ลูกค้าของบางจาก2.1.1 ข้อมูลส่วนบุคคลที่บางจากเก็บรวบรวม ใช้ หรือเปิดเผย และแหล่งที่มาของข้อมูล
- (1) ข้อมูลส่วนบุคคลที่บางจากเก็บรวบรวม ใช้ หรือเปิดเผย
บางจากมีการเก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภท รวมถึงข้อมูลดังต่อไปนี้- ข้อมูลที่ใช้ระบุตัวตน (Identity Data) เช่น ชื่อ นามสกุล เลขประจำตัวบัตรประชาชน เลขหนังสือเดินทาง วัน เดือน ปีเกิด เพศ อายุ สัญชาติ สถานภาพการสมรส รูปถ่าย และในบางกรณีบางจากอาจประมวลผลข้อมูลที่มีความอ่อนไหว เช่น เชื้อชาติ ศาสนา ลายนิ้วมือ โดยได้รับความยินยอมโดยชัดแจ้งจากท่านหรือตามที่กฎหมายกำหนด
- ข้อมูลติดต่อ (Contact Data) เช่น ที่อยู่ หมายเลขโทรศัพท์ อีเมล LINE ID Facebook account
- ข้อมูลทางการเงินหรือข้อมูลการทำธุรกรรม (Transaction Data) เช่น หมายเลขบัตรเครดิต หมายเลขบัตรกดเงิน ข้อมูลรายได้ ข้อมูลการทำธุรกรรมผ่านผลิตภัณฑ์หรือบริการของบางจาก
- ข้อมูลการติดต่อกับบางจาก (Communication Data) เช่น ข้อมูลการบันทึกภาพหรือเสียงเมื่อมีการติดต่อกับบางจาก
- ข้อมูลเกี่ยวกับตำแหน่งที่ตั้ง เช่น ข้อมูล IP address หรือ GPS Location
- (2) แหล่งที่มาของข้อมูล
บางจากอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งต่างๆ ได้แก่- (ก) ได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง เช่น
- ขั้นตอนการสมัครใช้บริการกับเรา ลงนามในสัญญา กรอกลงในแบบฟอร์ม ทำแบบสอบถาม ลงทะเบียนต่างๆ หรือขั้นตอนการยื่นข้อเรียกร้องหรือคำร้องขอใช้สิทธิต่างๆ
- การติดต่อบางจากผ่านทางช่องทางต่างๆ เช่น ทางโทรศัพท์ อีเมล LINE Facebook Messenger เป็นต้น
- ข้อมูลการเข้าร่วมกิจกรรมต่าง ๆ ของบางจาก เช่น การบันทึกภาพนิ่ง หรือวิดีโอ
- บางจากอาจมีการจัดเก็บข้อมูลโดยอัตโนมัติ เช่น เมื่อท่านเข้าใช้งานเว็บไซต์หรือแอปพลิเคชันของบางจาก เป็นต้น
- (ข) ได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งอื่น เช่น
- ลูกค้าของบางจาก ตัวแทนหรือผู้ให้บริการของบางจาก
- บริษัทในกลุ่มบางจาก หรือพันธมิตรทางธุรกิจของบางจาก
- หน่วยงานราชการ หรือแหล่งข้อมูลสาธารณะอื่นๆ เช่น เว็บไซต์ของบริษัท ข้อมูลที่ค้นหาได้ทางอินเตอร์เน็ต หรือบนแพลตฟอร์มโซเชียลมีเดียต่างๆ เช่น Facebook เป็นต้น
- (ก) ได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง เช่น
2.1.2 วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
บางจากดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่านเพื่อวัตถุประสงค์หลายประการโดยขึ้นอยู่กับลักษณะความสัมพันธ์ระหว่างท่านกับบางจาก ดังต่อไปนี้
วัตถุประสงค์ในการประมวลผลข้อมูล
- (ก) เพื่อการพิจารณาอนุมัติคำขอใช้ผลิตภัณฑ์หรือบริการ หรือการเข้าทำสัญญาระหว่างท่านหรือนิติบุคคลที่ท่านเป็นตัวแทนกับบางจาก
- (ข) เพื่อการใช้ผลิตภัณฑ์ สิทธิประโยชน์ หรือบริการต่างๆ ของบางจาก รวมทั้งผลิตภัณฑ์ สิทธิประโยชน์ หรือบริการต่างๆ ของ บริษัทในกลุ่ม และพันธมิตรทางธุรกิจของบางจากที่มีอยู่ร่วมกัน การปฏิบัติตามสัญญา การปฏิบัติตามกระบวนการภายในของบางจาก การรับหรือส่งข้อมูลหรือเอกสารติดต่อระหว่างท่านกับบางจาก รวมถึงเพื่อปฏิบัติตามระเบียบของหน่วยงานราชการ ที่จำเป็นต่อการปฏิบัติตามสัญญาระหว่างท่านกับบางจาก
- (ค) เพื่อการร่วมกิจกรรมต่างๆ ของบางจาก และบริษัทในกลุ่ม ที่ดำเนินการโดยบางจาก บริษัทในกลุ่ม หรือบุคคลภายนอก เช่น กิจกรรมชิงโชค คำถามชิงรางวัล การฝึกอบรม การสัมมนา หรือ กิจกรรมทัศนศึกษา เป็นต้น
- (ง) เพื่อประโยชน์ในการประเมิน ปรับปรุง และพัฒนาผลิตภัณฑ์ การให้บริการ และรายการส่งเสริมการขายต่าง ๆ ของบางจาก
- (จ) เพื่อปฏิบัติตามข้อผูกพันทางกฎหมายและข้อเรียกร้องการบังคับใช้กฎหมาย รวมถึงรายงานหรือเปิดเผยข้อมูลต่อหน่วยงานราชการตามกฎหมาย
- (ฉ) เพื่อการตรวจสอบความสอดคล้องตามกฎหมาย การก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
- (ช) เพื่อดำเนินการวางแผน การรายงาน และการคาดการณ์ทางธุรกิจ
- (ซ) เพื่อป้องกันการทุจริต การสืบสวน สอบสวน หรือกระบวนการทางกฎหมายอื่นใด
- (ฌ) เพื่อการรักษาความปลอดภัยภายในบริเวณอาคาร สถานที่ ของบางจาก รวมถึงการแลกบัตรก่อนเข้าบริเวณพื้นที่ดังกล่าว การบันทึกภาพผู้ที่มาติดต่อกับบางจาก ณ อาคาร สถานที่ ของบางจากด้วยกล้องวงจรปิด (CCTV)
- (ญ) เพื่อการบริหารความเสี่ยง การกำกับการตรวจสอบ และการบริหารจัดการภายในองค์กร
- (ฎ) เพื่อการรักษาความสัมพันธ์กับลูกค้าของบางจาก เช่น การติดต่อประสานงานในการสอบถามข้อมูลต่างๆ การจัดการข้อแนะนำติชม การเสนอสิทธิประโยชน์รวมถึงการแจ้งเตือนต่างๆ โดยไม่มีวัตถุประสงค์ทางการตลาด
- (ฏ) เพื่อแจ้งข้อมูลข่าวสารเกี่ยวกับผลิตภัณฑ์หรือบริการ สิทธิประโยชน์ รายการส่งเสริมการขายต่างๆ กิจกรรมทางการตลาด การเชิญชวนเข้าร่วมงานกิจกรรม และนำเสนอผลิตภัณฑ์หรือบริการต่างๆ ของบางจาก และบริษัทในกลุ่ม
- (ฐ) เพื่อสำรวจความประสงค์ ความพึงพอใจ และข้อคิดเห็นเกี่ยวกับผลิตภัณฑ์และบริการของบางจากและบริษัทในกลุ่ม และวิเคราะห์ข้อมูลการใช้บัตรสมาชิก ประวัติการใช้จ่ายหรือการใช้บริการ และความสนใจของท่านเพื่อใช้ในการนำเสนอผลิตภัณฑ์หรือบริการของบางจากและบริษัทในกลุ่ม รวมถึงพัฒนาผลิตภัณฑ์และบริการของบางจากและบริษัทในกลุ่มเพื่อให้เหมาะสมและตรงตามความต้องการของท่าน
- (ฑ) เพื่อการเปิดเผยให้แก่ตัวแทน ผู้รับจ้าง/ผู้รับจ้างช่วง และผู้ให้บริการสำหรับการดำเนินงานใดๆ ของบางจาก
- (ฒ) เพื่อการเปิดเผยให้แก่บริษัทในกลุ่ม พันธมิตรทางธุรกิจของบางจาก เพื่อพัฒนาบริการ เสนอสิทธิประโยชน์ และนำเสนอผลิตภัณฑ์หรือบริการอื่นๆ ของบางจาก บริษัทในกลุ่ม และบริษัทพันธมิตรที่มีร่วมกันอยู่ในปัจจุบันและที่จะจัดทำขึ้นร่วมกันในอนาคต รวมถึงแจ้งข่าวสารสิทธิประโยชน์และรายการส่งเสริมการขายต่างๆ
2.1.3 ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
บางจากจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลซึ่งได้ระบุไว้ในคำประกาศความเป็นส่วนตัวนี้ หลักเกณฑ์ที่ใช้กำหนดระยะเวลาเก็บ ได้แก่ ระยะเวลาที่บางจากดำเนินความสัมพันธ์กับท่านและให้บริการแก่ท่าน และอาจเก็บต่อไปตามระยะเวลาที่จำเป็นเพื่อการปฏิบัติตามกฎหมายหรือตามอายุความทางกฎหมาย เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อเหตุอื่นตามนโยบายและข้อกำหนดภายในองค์กรของบางจาก
2.1.4 การเปิดเผยข้อมูล
ในการดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในคำประกาศนี้ บางจากอาจเปิดเผยข้อมูลของลูกค้าให้แก่บุคคลภายนอกดังต่อไปนี้
- (1) บริษัทย่อย บริษัทในกลุ่ม และบริษัทที่เกี่ยวข้องใดๆ (หมายถึง (1) บริษัทที่ถือหุ้นในบางจาก และ/หรือบริษัทใดๆ ที่ บางจากถือหุ้นอยู่ และ (2) บริษัทที่ถูกถือหุ้นต่อไปเป็นทอดๆ ของบริษัทดังกล่าวใน (1) ข้างต้น ไม่ว่าทางตรงหรือทางอ้อมด้วย) เพื่อวัตถุประสงค์ในการดำเนินธุรกิจ การบริหารงานภายใน เสนอขายสินค้าและบริการอื่นๆ ที่ท่านอาจสนใจ รวมถึงดำเนินกิจกรรมอื่นใดตามที่ระบุในคำประกาศความเป็นส่วนตัว
- (2) หน่วยงานราชการ หน่วยงานกำกับดูแล หรือหน่วยงานอื่นตามที่กฎหมายกำหนด รวมถึงเจ้าพนักงานซึ่งใช้อำนาจตามกฎหมาย
- (3) ตัวแทน ผู้รับจ้าง/ผู้รับจ้างช่วง และ/หรือผู้ให้บริการสำหรับการดำเนินงานใดๆ เช่น
- ผู้ให้บริการขนส่ง ผู้ให้บริการจัดทำหรือทำลายบัตร ผู้ให้บริการเก็บและทำลายเอกสาร โรงพิมพ์ บริษัทรับจ้างทำกิจกรรมทางการตลาด บริษัทรับจ้างทำวิจัย บริษัทรับจ้างพัฒนาและดูแลระบบเทคโนโลยีสารสนเทศ บริษัทรับจ้างจัดหาที่พักและการเดินทาง
- ผู้ตรวจสอบบัญชี ทนายความ ที่ปรึกษากฎหมายและภาษี ที่ปรึกษาใดๆ
- ผู้ให้บริการด้านงานบริการลูกค้าผ่านระบบ Call Center
- ผู้ให้บริการด้านการออกแบบงานสถานีบริการน้ำมัน
- (4) พันธมิตรทางธุรกิจของบางจาก หรือบุคคลภายนอกตามความยินยอมจากท่าน หรือตามข้อกำหนดของสัญญา หรือตามข้อกำหนดของกฎหมาย แล้วแต่กรณี
2.2 คู่ค้าของบางจาก
2.2.1 ข้อมูลส่วนบุคคลที่บางจากเก็บรวบรวม ใช้ หรือเปิดเผย และแหล่งที่มาของข้อมูล
- (1) ข้อมูลส่วนบุคคลที่บางจากเก็บรวบรวม ใช้ หรือเปิดเผย
บางจากมีการเก็บรวบรวมข้อมูลส่วนบุคคลหลายประเภท รวมถึงข้อมูลดังต่อไปนี้- ข้อมูลที่ใช้ระบุตัวตน (Identity Data) เช่น ชื่อ นามสกุล เลขประจำตัวบัตรประชาชน เลขหนังสือเดินทาง วัน เดือน ปีเกิด เพศ อายุ สัญชาติ สถานภาพการสมรส รูปถ่าย และในบางกรณีบางจากอาจประมวลผลข้อมูลที่มีความอ่อนไหว เช่น ข้อมูลศาสนา ลายนิ้วมือ ข้อมูลสุขภาพ หรือประวัติอาชญากรรม โดยได้รับความยินยอมโดยชัดแจ้งจากท่านหรือตามที่กฎหมายกำหนด
- ข้อมูลติดต่อ (Contact Data) เช่น ที่อยู่ หมายเลขโทรศัพท์ อีเมล LINE ID
- ข้อมูลทางการเงินหรือข้อมูลการทำธุรกรรม (Transaction Data) เช่น หมายเลขบัญชีธนาคาร ประวัติฐานะทางการเงิน
- ข้อมูลการติดต่อกับบางจาก (Communication Data) เช่น ข้อมูลการบันทึกภาพหรือเสียงเมื่อมีการติดต่อกับบางจาก
- ข้อมูลการเข้าร่วมกิจกรรมต่าง ๆ ของบางจาก เช่น การบันทึกภาพนิ่ง หรือวิดีโอ
- ข้อมูลติตตามดูแลการปฏิบัติงานตามสัญญา เช่น ข้อมูลการบันทึกภาพและเสียงระหว่างการปฏิบัติงาน
- ข้อมูลเกี่ยวกับตำแหน่งที่ตั้ง เช่น ข้อมูล IP address หรือ GPS Location
- (2) แหล่งที่มาของข้อมูล
บางจากอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งต่างๆ ได้แก่- (ก) ได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง เช่น
- ขั้นตอนคำขอใช้บริการหรือดำเนินการตามคำขอก่อนเข้าทำสัญญา ลงนามในสัญญา กรอกลงในแบบฟอร์ม ทำแบบสอบถาม ลงทะเบียนต่างๆ หรือขั้นตอนการยื่นข้อเรียกร้องหรือคำร้องขอใช้สิทธิต่าง ๆ
- การติดต่อบางจากผ่านทางช่องทางต่างๆ เช่น ทางโทรศัพท์ อีเมล LINE เป็นต้น
- บางจากอาจมีการจัดเก็บข้อมูลโดยอัตโนมัติ เช่น เมื่อท่านเข้าใช้งานเว็บไซต์หรือแอปพลิเคชันของบางจาก เป็นต้น
- (ข) ได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งอื่น เช่น
- ตัวแทนหรือผู้ให้บริการของบางจาก
- บริษัทในกลุ่มบางจาก หรือพันธมิตรทางธุรกิจของบางจาก
- หน่วยงานราชการ หรือแหล่งข้อมูลสาธารณะอื่นๆ เช่น เว็บไซต์ของบริษัท ข้อมูลที่ค้นหาได้ทางอินเตอร์เน็ต หรือบนแพลตฟอร์มโซเชียลมีเดียต่างๆ เช่น Facebook เป็นต้น
- (ก) ได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง เช่น
บางจากดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่านในฐานะที่ท่านเป็นผู้ขึ้นทะเบียนเข้าเป็นคู่ค้า หรือเป็นคู่ค้า หรือเป็นกรรมการ ผู้แทน ผู้รับมอบอำนาจ หรือผู้ปฏิบัติงานในนามของบุคคลธรรมดาหรือนิติบุคคลผู้ขึ้นทะเบียนเข้าเป็นคู่ค้าหรือผู้เป็นคู่ค้าของบางจาก เพื่อวัตถุประสงค์หลายประการโดยขึ้นอยู่กับลักษณะความสัมพันธ์ระหว่างท่านกับบางจาก ดังต่อไปนี้
วัตถุประสงค์ในการประมวลผลข้อมูล
- (ก) เพื่อการพิจารณาคุณสมบัติของท่านก่อนเข้าทำสัญญากับบางจาก
- (ข) เพื่อการพิจารณาอนุมัติการทำสัญญาระหว่างท่านกับบางจาก
- (ค) เพื่อการปฏิบัติตามสัญญาและการตรวจสอบการปฏิบัติงานตามสัญญาระหว่างท่านกับบางจาก การปฏิบัติตามกระบวนการภายในของบางจาก การรับหรือส่งเอกสารติดต่อระหว่างท่านกับบางจาก การจัดทำบัตรเข้าอาคาร สถานที่
- (ง) เพื่อปฏิบัติตามข้อผูกพันทางกฎหมายและข้อเรียกร้องการบังคับใช้กฎหมาย รวมถึงรายงานข้อมูลต่อหน่วยงานราชการตามกฎหมาย
- (จ) เพื่อการพิจารณาคุณสมบัติของพนักงานหรือตัวแทนของท่าน การตรวจสอบการปฏิบัติงานของพนักงานหรือตัวแทนของท่าน รวมถึงการรักษาความปลอดภัยระหว่างการปฏิบัติงานตามสัญญา
- (ฉ) เพื่อการตรวจสอบความสอดคล้องตามกฎหมาย การก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
- (ช) เพื่อดำเนินการวางแผน การรายงาน และการคาดการณ์ทางธุรกิจ
- (ซ) เพื่อการสืบสวน สอบสวน หรือกระบวนการทางกฎหมายอื่นใด
- (ฌ) เพื่อการรักษาความปลอดภัยภายในบริเวณอาคาร สถานที่ ของบางจาก รวมถึงการแลกบัตรก่อนเข้าบริเวณพื้นที่ดังกล่าว การบันทึกภาพผู้ที่มาติดต่อกับบางจาก ณ อาคาร สถานที่ ของบางจากด้วยกล้องวงจรปิด (CCTV)
- (ญ) เพื่อการบริหารความเสี่ยง การกำกับการตรวจสอบ และการบริหารจัดการภายในองค์กร เพื่อติดตามดูแลการปฏิบัติงานของพนักงานหรือตัวแทนของท่านผ่านระบบกล้องวงจรปิด (CCTV) เพื่อเฝ้าระวังและรักษาความปลอดภัยในระหว่างการปฏิบัติงาน
- (ฎ) เพื่อเชิญชวนท่านเข้าร่วมกิจกรรมต่าง ๆ ที่ดำเนินการโดยบางจากหรือบุคคลภายนอก รวมทั้งสื่อสารเกี่ยวกับกิจกรรมดังกล่าว ซึ่งจะมีการบันทึกภาพและเสียงของท่านขณะเข้าร่วมกิจกรรมดังกล่าว
- (ฏ) เพื่อเป็นฐานข้อมูลของบางจาก สำหรับการพิจารณาเลือกคู่ค้า และ/หรือเลือกจ้างสำหรับโครงการอื่น ๆ ในอนาคต
2.2.3 ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
บางจากจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลซึ่งได้ระบุไว้ในคำประกาศความเป็นส่วนตัวนี้ หลักเกณฑ์ที่ใช้กำหนดระยะเวลาเก็บ ได้แก่ ระยะเวลาที่บางจากดำเนินความสัมพันธ์กับท่าน และอาจเก็บต่อไปตามระยะเวลาที่จำเป็นเพื่อการปฏิบัติตามกฎหมายหรือตามอายุความทางกฎหมาย เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อเหตุอื่นตามนโยบายและข้อกำหนดภายในองค์กรของบางจาก
2.2.4 การเปิดเผยข้อมูล
ในการดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในคำประกาศนี้ บางจากอาจเปิดเผยข้อมูลของท่านให้แก่บุคคลภายนอกดังต่อไปนี้
- (1) บริษัทย่อย บริษัทในกลุ่ม และบริษัทที่เกี่ยวข้องใดๆ (หมายถึง (1) บริษัทที่ถือหุ้นในบางจาก และ/หรือบริษัทใดๆ ที่ บางจากถือหุ้นอยู่ และ (2) บริษัทที่ถูกถือหุ้นต่อไปเป็นทอดๆ ของบริษัทดังกล่าวใน (1) ข้างต้น ไม่ว่าทางตรงหรือทางอ้อมด้วย) เพื่อวัตถุประสงค์ในการดำเนินธุรกิจ การบริหารงานภายใน เสนอขายสินค้าและบริการอื่นๆ ที่ท่านอาจสนใจ รวมถึงดำเนินกิจกรรมอื่นใดตามที่ระบุในคำประกาศความเป็นส่วนตัว
- (2) หน่วยงานราชการ หน่วยงานกำกับดูแล หรือหน่วยงานอื่นตามที่กฎหมายกำหนด รวมถึงเจ้าพนักงานซึ่งใช้อำนาจตามกฎหมาย
- (3) ตัวแทน ผู้รับจ้าง/ผู้รับจ้างช่วง และ/หรือผู้ให้บริการสำหรับการดำเนินงานใดๆ เช่น
- ผู้ให้บริการขนส่ง ผู้ให้บริการเก็บและทำลายเอกสาร โรงพิมพ์ บริษัทรับจ้างทำกิจกรรมทางการตลาด บริษัทรับจ้างทำวิจัย บริษัทรับจ้างพัฒนาและดูแลระบบเทคโนโลยีสารสนเทศ บริษัทที่เป็นผู้บริหารอาคาร
- ผู้ตรวจสอบบัญชี ทนายความ ที่ปรึกษากฎหมายและภาษี ที่ปรึกษาใดๆ
- (4) พันธมิตรทางธุรกิจของบางจาก หรือบุคคลภายนอกตามความยินยอมจากท่าน หรือตามข้อกำหนดของสัญญา หรือตามข้อกำหนดของกฎหมาย แล้วแต่กรณี
3. ฐานกฎหมายในการประมวลผลข้อมูลส่วนบุคคล
บางจากจะประมวลผลข้อมูลส่วนบุคคลเท่าที่จำเป็นภายใต้ขอบเขตของคำประกาศความเป็นส่วนตัวฉบับนี้ ในกรณีต่อไปนี้เท่านั้น- เพื่อดำเนินการตามขั้นตอนที่ท่านร้องขอก่อนที่จะทำสัญญาและเพื่อการปฏิบัติตามสัญญาระหว่างท่านและบางจาก
- ในกรณีที่จำเป็นต้องปฏิบัติตามข้อผูกมัดทางกฎหมายหรือข้อบังคับซึ่งบางจากต้องปฏิบัติตาม
- ในกรณีที่บางจากจำเป็นต้องดำเนินการเพื่อวัตถุประสงค์ด้านผลประโยชน์ที่ชอบด้วยกฎหมาย เว้นแต่ผลประโยชน์หรือสิทธิขั้นพื้นฐาน และเสรีภาพของบุคคลมีผลเหนือกว่าผลประโยชน์ดังกล่าว
- เมื่อได้รับความยินยอมโดยชัดแจ้งจากท่าน (ในกรณีที่กฎหมายกำหนดเท่านั้น)
- ในกรณีที่บางจากจำเป็นต้องดำเนินการเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
4. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
4.1 สิทธิของท่านภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562ท่านมีสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ในการดำเนินการ ดังต่อไปนี้
- (1) สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent)
ท่านมีสิทธิขอเพิกถอนความยินยอมที่ให้ไว้แก่บางจากในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่านเมื่อใดก็ได้ เว้นแต่การเพิกถอนความยินยอมจะมีข้อจำกัดโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่ท่าน
ทั้งนี้ การถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมแก่บางจากก่อนหน้าแล้วโดยชอบด้วยกฎหมาย นอกจากนี้ ในบางกรณี หากท่านถอนความยินยอม ท่านอาจได้รับความสะดวกในการใช้ผลิตภัณฑ์หรือบริการน้อยลง พลาดสิทธิประโยชน์และข้อเสนอพิเศษอื่นๆ ในอนาคต หรือได้รับผลกระทบอื่นๆ ในการใช้ผลิตภัณฑ์หรือบริการของบางจาก - (2) สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (Right to Access)
ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านซึ่งอยู่ในความรับผิดชอบของบางจาก รวมถึงขอให้บางจากเปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ท่านไม่ได้ให้ความยินยอม - (3) สิทธิในการให้ส่งหรือโอนข้อมูลส่วนบุคคล (Right to Data Portability)
ในกรณีที่บางจากได้ทำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านจากบางจากได้ รวมทั้งมีสิทธิ ดังต่อไปนี้- (ก) ขอให้บางจากส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ
- (ข) ขอรับข้อมูลส่วนบุคคลที่บางจากส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้
- (4) สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล (Right to Object)
ท่านมีสิทธิในการคัดค้านการประมวลผลข้อมูลที่เกี่ยวกับท่านสำหรับกรณีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรงและกรณีอื่นๆ ตามที่กฎหมายกำหนด - (5) สิทธิในการลบข้อมูลส่วนบุคคล (Right to Erasure)
ท่านมีสิทธิขอให้บางจากลบหรือทำลายหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ด้วยเหตุตามที่กฎหมายกำหนด - (6) สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (Right to Restriction of Processing)
ท่านมีสิทธิขอให้บางจากระงับการใช้ข้อมูลของท่านด้วยเหตุตามที่กฎหมายกำหนดได้ - (7) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right to Rectification)
บางจากพยายามที่จะเก็บข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด ทั้งนี้ กรณีที่ท่านเห็นว่าข้อมูลที่บางจากมีอยู่นั้นไม่ถูกต้องหรือท่านมีการเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่านเอง ท่านมีสิทธิขอให้บางจากแก้ไขข้อมูลส่วนบุคคลของท่านเพื่อให้ข้อมูลส่วนบุคคลดังกล่าวถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด - (8) สิทธิในการร้องเรียน
ท่านมีสิทธิในการร้องเรียนต่อพนักงานเจ้าหน้าที่ผู้มีอำนาจตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เมื่อบางจากฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติดังกล่าวได้
4.2 ช่องทางการใช้สิทธิ
ท่านสามารถใช้สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลข้างต้นได้ผ่านช่องทางดังต่อไปนี้
- E- mail: privacy@bangchak.co.th
- Call Center 1651
- การตั้งค่าความเป็นส่วนตัว (ผ่านทางหน้าเว็บไซต์หรือแอพพลิเคชั่นในโทรศัพท์เคลื่อนที่)
- การตั้งค่าการแจ้งเตือน (ผ่านทางหน้าเว็บไซต์หรือแอพพลิเคชั่นในโทรศัพท์เคลื่อนที่)
4.3 ระยะเวลาการดำเนินการตามสิทธิ
บางจากจะดำเนินการตามคำร้องขอใช้สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ภายในระยะเวลาที่กำหนดต่อไปนี้ โดยระยะเวลาดังกล่าว จะเริ่มนับตั้งแต่วันที่บางจากได้รับข้อมูลที่จำเป็นต่อการดำเนินการตามสิทธิของท่านทั้งหมดแล้ว ทั้งนี้ จนกว่าการดำเนินการตามคำร้องขอใช้สิทธิจะแล้วเสร็จ ข้อมูลส่วนบุคคลของท่านที่เก็บอยู่ในฐานข้อมูลของบางจากจะไม่มีการเปลี่ยนแปลงแต่อย่างใดและอาจยังคงถูกประมวลผลอยู่ และท่านอาจได้รับการติดต่อจากบางจาก พันธมิตรของบางจาก หรือบุคคลผู้ซึ่งเก็บรักษาข้อมูลส่วนบุคคลของท่าน
5. มาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
5.1 การดำเนินการเกี่ยวกับมาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคลบางจากได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ
5.2 การเปิดเผยข้อมูลส่วนบุคคลแก่ผู้ประมวลผลข้อมูล
บางจากจะกำกับดูแลบุคคลอื่นซึ่งบางจากมอบหมายให้ดำเนินการประมวลผลข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของบางจากอย่างเหมาะสม
6. รายละเอียดการติดต่อ
ในกรณีที่มีข้อสงสัยหรือต้องการสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่าน การใช้สิทธิของท่าน หรือมีข้อร้องเรียนใดๆ ท่านสามารถติดต่อบางจากได้ตามช่องทางดังต่อไปนี้บริษัท บางจาก คอร์ปอเรชั่น จำกัด (มหาชน) และเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
| สถานที่ติดต่อ: |
บริษัท บางจาก คอร์ปอเรชั่น จำกัด (มหาชน) 2098 อาคารเอ็ม ทาวเวอร์ ชั้น 8 ถนนสุขุมวิท แขวงพระโขนงใต้ เขตพระโขนง กรุงเทพมหานคร 10260 |
| เบอร์โทรศัพท์: | +66 2335 8888 |
| อีเมล: | privacy@bangchak.co.th |
7. การเข้าใช้งานเว็บไซต์อื่นผ่านทางเว็บไซต์ของบางจาก
เนื่องจากคำประกาศความเป็นส่วนตัวฉบับนี้ใช้สำหรับการขายผลิตภัณฑ์หรือการให้บริการและการใช้งานเว็บไซต์ของบางจากเท่านั้น หากท่านเข้าชมเว็บไซต์อื่นแม้จะผ่านช่องทางทางเว็บไซต์บางจาก การคุ้มครองข้อมูลส่วนบุคคลต่างๆ จะเป็นไปตามคำประกาศความเป็นส่วนตัวของเว็บไซต์นั้นซึ่งไม่มีส่วนเกี่ยวข้องกับบางจาก8. การแก้ไขเปลี่ยนแปลงคำประกาศความเป็นส่วนตัว
บางจากมีการพิจารณาทบทวนและอาจแก้ไขเปลี่ยนแปลงคำประกาศนี้ตามความเหมาะสมอยู่เป็นระยะเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของท่านจะได้รับความคุ้มครองอย่างเหมาะสม หากคำประกาศนี้มีการแก้ไขเปลี่ยนแปลงอย่างมีนัยสำคัญ บางจากจะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสมประกาศ ณ วันที่ 30 พฤษภาคม 2565