1. ขอบเขตและวัตถุประสงค์ของประกาศนี้

กลุ่มบริษัท จีเอเบิล จำกัด (มหาชน) (“กลุ่มบริษัท หรือ “เรา”) ตระหนักถึงความสำคัญในการคุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 จึงได้จัดทำประกาศการคุ้มครองข้อมูลส่วนบุคคลสำหรับลูกค้าฉบับนี้ (“ประกาศ”) ขึ้น ตามนโยบายคุ้มครองข้อมูลส่วนบุคคลของกลุ่มบริษัท  โดยมีวัตถุประสงค์เพื่อรักษาความไว้วางใจ และความเชื่อมั่นในการจัดการข้อมูลส่วนบุคคลของลูกค้าในฐานะเจ้าของข้อมูล โดยกลุ่มบริษัทมีการกำกับดูแลและบริหารจัดการข้อมูลส่วนบุคคล รวมถึงมีมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด และเทียบเท่ามาตรฐานสากล ทั้งนี้ โปรดอ่านประกาศฉบับนี้เพื่อรับทราบและทำความเข้าใจในวัตถุประสงค์ที่กลุ่มบริษัทได้เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน รวมถึงสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล โดยมีรายละเอียดตามที่ได้ระบุในประกาศฉบับนี้ต่อไป

อนึ่ง ประกาศฉบับนี้ใช้กับกรณีที่กลุ่มบริษัทอยู่ในฐานะผู้ควบคุมข้อมูลเท่านั้น ในกรณีที่กลุ่มบริษัทประมวลผลข้อมูลส่วนบุคคลในกิจกรรมใดในฐานะของผู้ประมวลผลข้อมูลของผู้ควบคุมข้อมูลรายอื่น ขอให้ท่านตรวจสอบรายละเอียดการประมวลผลได้จากนโยบายคุ้มครองข้อมูลส่วนบุคคล หรือหนังสือแจ้งการประมวลผลข้อมูลส่วนบุคคลของบริษัทหน่วยงาน หรือผู้ให้บริการ ซึ่งเป็นผู้ควบคุมข้อมูลในกิจกรรมนั้น ๆ โดยตรง

2. ช่องทางในการได้มาซึ่งข้อมูลส่วนบุคคล

กลุ่มบริษัท อาจเก็บรวบรวมข้อมูลส่วนบุคคลของลูกค้า ทั้งโดยทางตรงและทางอ้อมผ่านช่องทางดังต่อไปนี้ 

2.1 ข้อมูลส่วนบุคคลที่ท่านให้ไว้กับเราโดยตรงผ่านการใช้ผลิตภัณฑ์และบริการของกลุ่มบริษัท เช่น เมื่อท่านลงทะเบียนเป็นลูกค้าของกลุ่มบริษัท เมื่อท่านกรอกข้อมูลในแบบฟอร์มต่างๆ เมื่อท่านเข้าทำนิติกรรม หรือสัญญาใดๆ กับกลุ่มบริษัท ผ่านการติดต่อสื่อสารกับทางพนักงานหรือตัวแทนของกลุ่มบริษัทผ่านช่องทางใดๆ ผ่านทางเอกสารต่างๆ ซึ่งท่านได้มีการส่งมอบให้กับกลุ่มบริษัท เป็นต้น
2.2 ข้อมูลส่วนบุคคลจากบุคคลที่สาม เช่น ตัวแทน ผู้ให้บริการ ผู้รับเหมา หรือกลุ่มบริษัทที่ให้การบริการจัดเก็บรวบรวมข้อมูล คู่ค้า พันธมิตร เป็นต้น
2.3 ข้อมูลส่วนบุคคลที่ได้รับจากการเข้าเยี่ยมชมเว็บไซต์ เช่น ชื่อของผู้ให้บริการอินเทอร์เน็ต และที่อยู่ไอพี (IP Address) ผ่านการเข้าใช้อินเทอร์เน็ต วันที่และเวลาของการเข้าเยี่ยมชมเว็บไซต์ หน้าเพจที่เข้าเยี่ยมชมขณะเข้าเว็บไซต์ และที่อยู่ของเว็บไซต์ ซึ่งเชื่อมโยงโดยตรงกับเว็บไซต์ของกลุ่มบริษัท 
2.4 ข้อมูลส่วนบุคคลที่เก็บโดยอัตโนมัติผ่านทางการใช้คุกกี้ (Cookies) หรือเทคโนโลยีอื่นๆ ที่เหมือนหรือคล้ายคลึงกัน
2.5 ข้อมูลส่วนบุคคลที่เก็บจากการใช้งานแอปพลิเคชัน โดยจะมีการเก็บ  Log  การใช้งานของท่านจากบนแอปพลิเคชันของทางกลุ่มบริษัท
2.6 ข้อมูลส่วนบุคคลที่ได้รับจากข้อมูลสาธารณะ (Public Records) และที่ไม่ใช่สาธารณะ (Non-Public Records) ที่กลุ่มบริษัท มีสิทธิเก็บรวบรวมได้ตามกฎหมาย
2.7 ข้อมูลส่วนบุคคลที่ได้รับจากหน่วยงานภาครัฐ หรือหน่วยงานกำกับดูแลที่ใช้อำนาจตามกฎหมาย

อนึ่ง  หากท่านเปิดเผยข้อมูลส่วนบุคคลของผู้อื่นให้กับกลุ่มบริษัทนั้น ไม่ว่าจะเป็นข้อมูลของ กรรมการ พนักงาน ตัวแทน ผู้รับมอบอำนาจ ผู้มอบอำนาจ พยาน ผู้ปฏิบัติงานในนามนิติบุคคลของท่าน กลุ่มบริษัทจะถือว่าท่านมีสิทธิโดยชอบด้วยกฎหมาย และได้ดำเนินการตามที่กฎหมายกำหนดสำหรับการเปิดเผยข้อมูลส่วนบุคคลของผู้อื่นให้กับกลุ่มบริษัท ซึ่งรวมถึงการแจ้งประกาศความเป็นส่วนตัวฉบับนี้หรือฉบับอื่นของกลุ่มบริษัทที่เกี่ยวข้องให้เจ้าของข้อมูลส่วนบุคคลนั้นทราบก่อนหรือในขณะที่ท่านเปิดเผยข้อมูลส่วนบุคคลดังกล่าวให้แก่เรา

3. ประเภทของข้อมูลส่วนบุคคลที่กลุ่มบริษัทประมวลผล

กลุ่มบริษัทอาจจัดเก็บรวบรวม และประมวลผลข้อมูลส่วนบุคคลที่มีความหลากหลายภายใต้ประกาศฉบับนี้ โดยพิจารณาจากวัตถุประสงค์ของการนำไปใช้ และการปฏิบัติหน้าที่ของผู้ปฏิบัติงานตามแต่กรณี เพื่อให้ท่านได้รับสินค้าและใช้บริการ และ/หรือเข้าทำธุรกรรม นิติกรรม หรือสัญญาระหว่างท่านในฐานะลูกค้ากับกลุ่มบริษัท รวมถึงการติดต่อกับกลุ่มบริษัท ได้ โดยข้อมูลส่วนบุคคลดังกล่าว รวมถึง

1) ข้อมูลส่วนตัว  เช่น ชื่อ นามสกุล วันเดือนปีเกิด  หมายเลขบัตรประจำตัวประชาชน เลขหนังสือเดินทาง สัญชาติ เพศ สถานภาพการสมรส รูปถ่าย เสียง ภาพนิ่ง ภาพเคลื่อนไหว ลายมือชื่อ เป็นต้น
2) ข้อมูลสำหรับการติดต่อ เช่น ชื่อบุคคลที่สามารถติดต่อได้ ที่อยู่ตามบัตรประชาชน ที่อยู่ที่ติดต่อได้ หมายเลขโทรศัพท์ อีเมล ไอดีสำหรับใช้งานโซเชียลมีเดีย (Social Media ID) เป็นต้น
3) ข้อมูลประกอบการทำนิติกรรม หรือสัญญา เช่น สำเนาบัตรประชาชน สำเนาทะเบียนบ้าน สำเนาหนังสือเดินทาง เลขประจำตัวผู้เสียภาษี สำเนาสมุดบัญชีธนาคาร สำเนาใบอนุญาตการประกอบวิชาชีพต่างๆ สำเนาใบขับขี่
4) ข้อมูลพฤติกรรมการสืบค้น  เช่น ประเภทเบราว์เซอร์ โดเมน เว็บไซต์ที่เยี่ยมชม เวลาเข้าเว็บไซต์ ที่อยู่เว็บไซต์อ้างอิงข้อมูลเพื่อการสนับสนุนลูกค้า โดยจะมีการเก็บ Log การใช้งานของท่านจากบนแอปพลิเคชันของทางกลุ่มบริษัท
5) ข้อมูลระบบ หมายถึง ข้อมูลที่กลุ่มบริษัทฯ จัดเก็บโดยอัตโนมัติเมื่อท่านล๊อคอินเข้าสู่เว็บไซต์ของกลุ่มบริษัทฯ ไม่ว่าจะผ่านทางคุ้กกี้ เว็บบีคอน ไฟล์ล็อกอิน สคริปท์ รวมถึง ข้อมูลทางเทคนิค เช่น ที่อยู่ไอพี ประเภทเบราว์เซอร์ โดเมน ประวัติเว็บไซต์ที่เยี่ยมชม เวลาการเข้าใช้งาน ที่อยู่เว็บไซต์ที่อ้างอิง ข้อมูลเกี่ยวกับสิ่งที่ท่านค้นหาหรือที่ท่านดูในขณะที่ใช้เว็บไซต์ของกลุ่มบริษัทฯ รวมถึง พฤติกรรมการใช้งานแอปพลิเคชัน
6) ข้อมูลทางการเงิน เช่น บัญชีธนาคาร ข้อมูลการทำธุรกรรมรวมถึง ราคา วิธีการชำระเงิน และรายละเอียดการชำระเงินอื่น ๆ
7) ข้อมูลที่ตั้ง หมายถึง ข้อมูลที่ได้รับจากจีพีเอส ไวไฟ เข็มทิศ เครื่องวัดความเร่ง ที่อยู่ไอพี หรือโพสต์สาธารณะซึ่งระบุข้อมูลที่ตั้ง
8) คุกกี้ หมายถึง ข้อมูลที่ถูกวางในคอมพิวเตอร์ของท่านโดยเว็บเซิร์ฟเวอร์ หลังจากคุกกี้ได้ถูกวางในคอมพิวเตอร์ของท่าน คุกกี้จะเก็บหรือจดจำข้อมูลของผู้ใช้จนกว่าผู้ใช้จะปิดเบราว์เซอร์นั้น หรือจนกว่าผู้ใช้จะลบหรือปฏิเสธคุกกี้ อย่างไรก็ตาม ท่านจะพบว่าจะเป็นการสะดวกในการนำทางการใช้เว็บไซต์ได้อย่างง่ายดาย เพราะคุกกี้จะช่วยเก็บข้อมูลเว็บไซต์ซึ่งท่านเยี่ยมชมหรือเปิดขึ้น
9) ข้อมูลอื่นๆ เช่น ข้อมูลที่ท่านได้ให้ไว้เมื่อท่านติดต่อ หรือร่วมกิจกรรมใด ๆ กับกลุ่มบริษัท รวมถึงการถ่าย ภาพเคลื่อนไหว บันทึกเสียง ความคิดเห็น ความพึงพอใจ และข้อเสนอแนะของท่านในการดำเนินการหรือการเข้าร่วมกิจกรรมต่างๆ ของกลุ่มบริษัท
10) ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ศาสนา เชื้อชาติ ข้อมูลชีวภาพ ซึ่งรวมถึงข้อมูลภาพจำลองใบหน้า (Facial Recognition Data) หรือข้อมูลอื่นใดที่มีลักษณะเดียวกัน เพื่อการสมัครบริการเฉพาะที่จำเป็นต้องพิสูจน์และยืนยันตัวตนด้วยข้อมูลส่วนบุคคลที่มีความอ่อนไหว เป็นต้น

กลุ่มบริษัท ขอเรียนแจ้งว่าในกรณีที่กลุ่มบริษัทได้รับเอกสารใดๆ จากท่านซึ่งอาจมีข้อมูลส่วนบุคคลอ่อนไหว เช่น หมู่โลหิต ศาสนา เป็นต้น กลุ่มบริษัทไม่มีเจตนาในการเก็บรวบรวม ใช้ข้อมูลดังกล่าว หากในเอกสารที่กลุ่มบริษัทได้รับจากท่านไม่ได้ทำการปกปิดข้อมูลส่วนบุคคลอ่อนไหวดังกล่าว จะถือว่ากลุ่มบริษัทได้รับมอบหมายจากท่านให้ปกปิดข้อมูลดังกล่าวแทนท่านและให้ถือว่าเอกสารดังกล่าวมีผลสมบูรณ์และสามารถบังคับใช้ตามกฎหมายได้ทุกประการ อย่างไรก็ดี ในกรณีที่กลุ่มบริษัทมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลที่ละเอียดอ่อน กลุ่มบริษัทจะเก็บรวบรวมใช้และ/หรือเปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อนดังกล่าวบนฐานความยินยอมโดยชัดแจ้ง หรือเมื่อกฎหมายอนุญาตให้กระทำได้

4. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

ในกรณีกฎหมายที่เกี่ยวข้องอนุญาตให้ทำได้ และ/หรือกรณีที่กลุ่มบริษัทได้รับความยินยอมในการประมวลผลข้อมูลจากท่าน เราอาจเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ดังต่อไปนี้

4.1 วัตถุประสงค์เพื่อการเข้าทำสัญญา หรือปฏิบัติตามสัญญา

1) การคัดเลือกลูกค้า 
2) การเข้าร่วมประมูลงาน หรือกระบวนการจัดซื้อจัดจ้างของลูกค้า
3) การสมัคร ลงทะเบียน หรือขึ้นทะเบียนใด ๆ กับกลุ่มบริษัท
4) การจัดหาหรือจำหน่ายผลิตภัณฑ์ และ/หรือการให้บริการรูปแบบต่าง ๆ
5) การทำธุรกรรมทางการเงินที่เกี่ยวข้องกับกลุ่มบริษัท
6) การจัดทำและการบริหารจัดการสัญญาระหว่างกลุ่มบริษัทกับลูกค้า
7) การปฏิบัติหน้าที่ตามสัญญาซึ่งเข้าทำกับลูกค้า 
8) การพิจารณาเรื่องร้องเรียนที่เกี่ยวกับสินค้าและการให้บริการ ของกลุ่มบริษัท 
9) การแก้ไขปัญหาตามเรื่องที่กลุ่มบริษัทได้รับการร้องเรียนมา และปรับปรุงการให้บริการ และเพื่อประสานงานกับหน่วยงานที่เกี่ยวข้องในการแก้ไขปัญหาและปรับปรุงการให้บริการ
10) การติดต่อสื่อสารกับลูกค้า
11) การดำเนินการอื่นๆ ที่จำเป็นและเป็นประโยชน์ต่อลูกค้า หรือที่เกี่ยวข้องโดยตรงกับวัตถุประสงค์ที่กำหนดข้างต้น
 

4.2 วัตถุประสงค์ด้านการวิเคราะห์ พัฒนา และปรับปรุงสินค้าและการให้บริการ รวมถึงจัดทำข้อมูลสถิติ

1) การปรับปรุงและพัฒนาการจำหน่ายสินค้าและการให้บริการของกลุ่มบริษัท ให้มีประสิทธิภาพมากยิ่งขึ้น
2) การจัดทำรายงานและวิเคราะห์ข้อมูลต่าง ๆ ที่จำเป็นต่อการดำเนินธุรกิจของกลุ่มบริษัท
3) การวิเคราะห์และติดตามการใช้บริการ และการตรวจสอบย้อนหลังในกรณีที่เกิดปัญหาการใช้งาน
4) การสำรวจความต้องการและความพึงพอใจของลูกค้า การทำแบบสอบถาม การส่งข้อเสนอแนะความคิดเห็นผ่านทางช่องทางต่างๆ ของกลุ่มบริษัท
5) การสนับสนุนความมั่นคงและความปลอดภัยของแอปพลิเคชัน และ/หรือแพลตฟอร์ม
 

4.3 วัตถุประสงค์ทางการตลาด
ในกรณีกฎหมายที่เกี่ยวข้องอนุญาตให้ทำได้ และ/หรือกรณีที่กลุ่มบริษัทได้รับความยินยอมในการประมวลผลข้อมูลจากท่าน เราอาจเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน รวมถึงแต่ไม่จำกัดเพียงเพื่อวัตถุประสงค์ทางการตลาดต่าง ๆ ดังต่อไปนี้

1) นำเสนอข้อมูลและข่าวสารเกี่ยวกับสินค้าและบริการ กิจกรรม และข่าวประชาสัมพันธ์ของกลุ่มบริษัท ทั้งนี้ ในกรณีที่ท่านไม่ประสงค์จะได้รับการติดต่อเกี่ยวกับบริการดังกล่าว ท่านสามารถแจ้งความต้องการ ผ่านช่องทางที่เรากำหนด
2) การวิเคราะห์และวางแผนการตลาด กิจกรรมทางการตลาดของกลุ่มบริษัท และ/หรือร่วมกับพันธมิตรทางธุรกิจของกลุ่มบริษัท 
3) เพื่อกำหนดรูปแบบ และปรับปรุงกิจกรรมทางการตลาดโดยทั่วไปของกลุ่มบริษัทให้ดียิ่งขึ้น
 

4.4 วัตถุประสงค์อื่นๆ

1) เพื่อการก่อตั้ง ใช้ ยกขึ้นต่อสู้ และปฏิบัติตามสิทธิเรียกร้องตามกฎหมาย
2) เพื่อวัตถุประสงค์ในการปฏิบัติตามกฎหมายที่เกี่ยวข้องกับธุรกิจของกลุ่มบริษัท และคำสั่งโดยชอบด้วยกฎหมายของหน่วยงานของรัฐและเจ้าหน้าที่ที่เกี่ยวข้อง
3) เพื่อการรักษาความปลอดภัยของข้อมูลและเครือข่ายการให้บริการของกลุ่มบริษัท รวมถึงตรวจสอบระบบและกิจกรรมของลูกค้า เพื่อติดตามกิจกรรมที่เป็นอันตรายใด ๆ ต่อท่าน ผู้อื่น และกลุ่มบริษัท
4) เพื่อตรวจสอบดูแลความสงบเรียบร้อยและรักษาความปลอดภัยของบุคคล และทรัพย์สินของกลุ่มบริษัท
5) เพื่อการป้องกันและบริหารจัดการความเสี่ยง รวมถึงการตรวจสอบภายในและภายนอกของกลุ่มบริษัท
6) เพื่อประเมินและจัดการคำร้องต่าง ๆ จากท่าน
7) เพื่อวัตถุประสงค์อื่น ๆ ตามที่จะได้แจ้งแก่ท่าน ณ ขณะที่มีการเก็บรวบรวมข้อมูลส่วนบุคคล โดยจะต้องได้รับความยินยอมจากท่านก่อน (แล้วแต่กรณี)

ในกรณีที่กลุ่มบริษัทเก็บรวบรวมข้อมูลส่วนบุคคลเพื่อการปฏิบัติตามกฎหมาย การปฏิบัติตามสัญญา หรือเพื่อความจำเป็นในการเข้าทำสัญญา หากท่านปฏิเสธไม่ให้ข้อมูลส่วนบุคคลหรือคัดค้านการประมวลผลตามวัตถุประสงค์ของกิจกรรม กลุ่มบริษัทอาจไม่สามารถบริหารหรือจัดการสิทธิใดๆ ระหว่างท่านกับกลุ่มบริษัท รวมถึงสิทธิประโยชน์ที่ท่านจะได้รับในฐานะลูกค้า ผู้ใช้บริการ รวมถึงไม่สามารถดำเนินการตามที่ท่านร้องขอทั้งหมดหรือแต่บางส่วนได้

5. ข้อมูลส่วนบุคคลของผู้เยาว์ บุคคลเสมือนไร้ความสามารถ และบุคคลไร้ความสามารถ (“บุคคลที่ถูกจำกัดความสามารถทางกฎหมาย”)

เราจะทำการประมวลผลข้อมูลส่วนบุคคลของบุคคลที่ถูกจำกัดความสามารถทางกฎหมายในการทำธุรกรรมเฉพาะกรณีและตามแนวทางที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด ทั้งนี้ สินค้าและบริการของกลุ่มบริษัทนั้นไม่ได้ถูกออกแบบมาเพื่อใช้งานโดยบุคคลที่ถูกจำกัดความสามารถทางกฎหมาย โดยเรามีความตั้งใจที่จะไม่เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่ถูกจำกัดความสามารถทางกฎหมายโดยตรง แต่จะมีการดำเนินการให้มีการให้ความยินยอมจากผู้ปกครองหรือผู้ใช้อำนาจปกครอง ผู้พิทักษ์ หรือผู้อนุบาล ที่มีอำนาจกระทำการแทนบุคคลดังกล่าว (แล้วแต่กรณี) เว้นแต่เป็นกรณีขอความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์ที่มีอายุมากกว่า 10 ปี ซึ่งเป็นการเฉพาะตัวหรือ เป็นการสมแก่ฐานานุรูปแห่งตนและเป็นการอันจำเป็นในการดำรงชีพอันสมควร ซึ่งผู้เยาว์ดังกล่าวสามารถให้ความยินยอมโดยลำพังได้ 

อนึ่ง เราไม่อาจมั่นใจได้ในทุกกรณีว่า ผู้ใช้บริการของเรานั้น ไม่ได้เป็นบุคคลที่ถูกจำกัดความสามารถทางกฎหมาย ดังนั้น หากเราพบว่าบุคคลที่ถูกจำกัดความสามารถทางกฎหมายมีการเข้าทำธุรกรรมกับกลุ่มบริษัท หรือเข้าถึงสินค้าและบริการของกลุ่มบริษัท และได้ให้ข้อมูลส่วนบุคคลกับเราโดยที่ไม่ได้รับความยินยอมจากผู้ปกครองหรือผู้ใช้อำนาจปกครอง ผู้พิทักษ์ หรือผู้อนุบาล ที่มีอำนาจกระทำการแทนบุคคลดังกล่าว (แล้วแต่กรณี) เรามีความจำเป็นที่จะต้องร้องขอให้ผู้ปกครองหรือผู้ใช้อำนาจปกครอง ผู้พิทักษ์ หรือผู้อนุบาล ของบุคคลดังกล่าวติดต่อเราโดยตรงตามช่องทางที่ได้ระบุไว้ในประกาศฉบับนี้ เพื่อให้ความยินยอมกับเรา หรือช่วยเหลือเราในการนำข้อมูลของบุคคลดังกล่าวออกจากสินค้า บริการ หรือระบบฐานข้อมูลของเรา

6. ผู้ที่ได้รับการเปิดเผยข้อมูลส่วนบุคคลจากกลุ่มบริษัท 

เราจะไม่เปิดเผยข้อมูลส่วนบุคคลของท่าน โดยไม่มีฐานการประมวลผลข้อมูลโดยชอบด้วยกฎหมาย ทั้งนี้ ในกรณีที่เราจำเป็นต้องส่งข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก เราจะดำเนินการตามขั้นตอนที่เหมาะสม เพื่อให้มั่นใจว่าบุคคลภายนอกจะดูแลข้อมูลส่วนบุคคลของท่านไม่ให้เกิดการสูญหาย การเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต การใช้ การดัดแปลง หรือการเปิดเผยและการใช้งานที่ไม่ถูกต้อง โดยเราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก ดังต่อไปนี้

1) บริษัทในกลุ่มในเครือที่เกี่ยวข้องกับเรา
2) ผู้รับเหมา ผู้ให้บริการและผู้รับจ้างงานสนับสนุน/ช่วยเหลืออื่น ๆ ของกลุ่มบริษัท เช่น ผู้ให้บริการเก็บข้อมูล หรือวิเคราะห์ข้อมูลสัญญา
3) พันธมิตรทางธุรกิจ
4) ผู้ตรวจสอบบัญชี ทนายความ และที่ปรึกษาด้านต่าง ๆ ของกลุ่มบริษัท
5) หน่วยงานรัฐบาล รัฐบาล หรือองค์กรอื่นตามกฎหมาย 
6) ผู้ควบคุมข้อมูลอื่นที่เจ้าของข้อมูลให้ความยินยอมให้ส่งหรือโอนข้อมูลไปให้
 

กลุ่มบริษัทจะทำการเปิดเผยข้อมูลส่วนบุคคลต่อผู้รับข้อมูลในต่างประเทศ เฉพาะกรณีที่กฎหมายคุ้มครองข้อมูลส่วนบุคคล และ/หรือกฎหมายที่เกี่ยวข้องกำหนดให้ทำได้เท่านั้น ทั้งนี้ ในกรณีดังกล่าว กลุ่มบริษัทจะปฏิบัติตามหลักเกณฑ์การโอนข้อมูลระหว่างประเทศ โดยเข้าทำข้อสัญญามาตรฐานหรือใช้กลไกอื่นที่พึงมีตามกฎหมายว่าด้วยการคุ้มครองข้อมูลที่ใช้บังคับ และเราอาจอาศัยสัญญาการโอนข้อมูล หรือกลไกอื่นที่ได้รับการอนุมัติ สำหรับการโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลนั้น จะได้รับการคุ้มครองอย่างปลอดภัย 

7. สิทธิในข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลสามารถใช้สิทธิที่เกี่ยวกับข้อมูลส่วนบุคคลของท่านตามที่กลุ่มบริษัทแจ้งช่องทางและวิธีการติดต่อ ตามสิทธิที่ท่านพึงมี ดังนี้

1) สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวข้องกับตนซึ่งอยู่ในความรับผิดชอบของกลุ่มบริษัท หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ตนไม่ได้ให้ความยินยอม
2) สิทธิขอรับข้อมูลส่วนบุคคลที่เกี่ยวข้องกับตนจากกลุ่มบริษัทได้ รวมทั้งมีสิทธิ ขอให้กลุ่มบริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ หรือ ไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้
3) สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตน
4) สิทธิดำเนินการลบ หรือทำลาย  หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้
5) สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล 
6) สิทธิขอให้ดำเนินการแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ และทำให้ข้อมูลถูกต้องเป็นปัจจุบัน
7) สิทธิในการขอถอนความยินยอม ซึ่งท่านสามารถใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลจะถอนความยินยอมเมื่อใดก็ได้
 

ทั้งนี้ ในการดำเนินการตามสิทธิของท่านในข้อนี้ กลุ่มบริษัทจะสามารถพิจารณาดำเนินการให้ท่านได้เฉพาะกับข้อมูลส่วนบุคคลที่เราประมวลผลในฐานะผู้ควบคุมข้อมูลส่วนบุคคลของท่านเท่านั้น สำหรับการใช้สิทธิของท่านในข้อมูลส่วนบุคคลที่เราประมวลผลในฐานะของผู้ประมวลผลข้อมูลให้กับผู้ควบคุมข้อมูลรายอื่นนั้น เราจะดำเนินการแจ้งผู้ควบคุมข้อมูลดังกล่าว เพื่อให้พิจารณาดำเนินการตามสิทธิของท่านในฐานะผู้ควบคุมข้อมูลส่วนบุคคลของท่านต่อไป แม้ว่ากลุ่มบริษัทอาจใช้ความพยายามให้บุคคลที่สามใด ๆ ซึ่งกลุ่มบริษัทได้เปิดเผยข้อมูลส่วนบุคคลให้นั้นใช้ข้อมูลส่วนบุคคลเพียงเพื่อวัตถุประสงค์ในการเปิดเผยข้อมูลดังกล่าวเท่านั้น อย่างไรก็ตาม บุคคลที่สามดังกล่าวเป็นบุคคลที่มีความอิสระและไม่ได้อยู่ภายใต้การควบคุมของกลุ่มบริษัท ดังนั้น กลุ่มบริษัทจะไม่รับผิดชอบต่อการดำเนินการ การกระทำ การไม่กระทำการ  การจัดการ และ/หรือ การเผยแพร่ข้อมูลซึ่งกระทำโดยบุคคลที่สามดังกล่าว

8. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล 

กลุ่มบริษัทจะจัดเก็บข้อมูลส่วนบุคคลตราบเท่าที่จำเป็น โดยคำนึงถึงวัตถุประสงค์และความจำเป็นที่กลุ่มบริษัท จะต้องดำเนินการจัดเก็บรวบรวมและประมวลผล ซึ่งรวมไปถึงการปฏิบัติตามข้อกำหนดของกฎหมายที่ใช้บังคับในเรื่องดังกล่าว กลุ่มบริษัทจะจัดเก็บข้อมูลส่วนบุคคลไว้หลังระยะเวลาที่สัญญาที่ท่านได้ทำไว้กับกลุ่มบริษัทสิ้นผลบังคับระยะเวลาหนึ่ง และสอดคล้องตามระยะเวลาและอายุความของกฎหมายที่เกี่ยวข้อง โดยกลุ่มบริษัทจะจัดเก็บไว้ในสถานที่จัดเก็บที่เหมาะสมตามประเภทของข้อมูลส่วนบุคคล ทั้งนี้ กลุ่มบริษัทจำเป็นต้องเก็บข้อมูลส่วนบุคคลต่อไปแม้จะพ้นกำหนดอายุความตามกฎหมายแล้วก็ตาม เช่น กรณีอยู่ระหว่างการดำเนินคดีหรือพิจารณาคดีตามกฎหมาย เป็นต้น

เมื่อพ้นระยะเวลาจัดเก็บ หรือในกรณีที่กลุ่มบริษัทไม่มีสิทธิหรือไม่สามารถอ้างฐานในการประมวลผลข้อมูลส่วนบุคคลของท่านแล้ว เราจะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ ภายในระยะเวลาอันควร

9. วิธีการที่บริษัทใช้ในการคุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล

กลุ่มบริษัทมีการจัดการคุ้มครองข้อมูลส่วนบุคคลตาม “มาตรฐานระบบบริหารจัดการความมั่นคงปลอดภัยสําหรับสารสนเทศ (ISO/IEC 27001:2013)

ถึงแม้กลุ่มบริษัทจะใช้ความพยายามในการดูแลข้อมูลให้มีความปลอดภัย ด้วยการใช้เครื่องมือทางเทคนิคร่วมกับการบริหารจัดการโดยบุคคล เพื่อควบคุมและรักษาความปลอดภัยข้อมูล มิให้มีการเข้าถึงข้อมูลส่วนตัวหรือข้อมูลที่เป็นความลับของท่านโดยไม่ได้รับอนุญาต แต่อาจไม่สามารถป้องกันความผิดพลาดได้ทุกประการ เช่น การปกป้องข้อมูลของท่านจากการถูกจู่โจมโดยไวรัสคอมพิวเตอร์ หรือถูกเข้าถึงโดยบุคคลที่ไม่มีอำนาจได้ ท่านจึงควรติดตามข่าวสารเกี่ยวกับคอมพิวเตอร์ให้ทันสมัยอยู่เสมอ ติดตั้งซอฟต์แวร์ประเภท Personal Firewall เพื่อป้องกันคอมพิวเตอร์จากการจู่โจม หรือโจรกรรมข้อมูล เป็นต้น

10. การเฝ้าติดตาม ทบทวน และ ปรับปรุงประกาศ

กลุ่มบริษัทอาจมีการพิจารณาทบทวนประกาศคุ้มครองข้อมุลส่วนบุคคลฉบับนี้ได้ โดยหากมีการเปลี่ยนแปลง กลุ่มบริษัทจะแจ้งให้ทราบบนเว็บไซต์ของกลุ่มบริษัท และ/หรือตามช่องทางที่จะได้แจ้งให้ทราบตามความเหมาะสมต่อไป 

11. คณะทำงานคุ้มครองข้อมูลส่วนบุคคลและช่องทางการติดต่อสื่อสาร

กลุ่มบริษัท จีเอเบิล จำกัด (มหาชน) ได้แต่งตั้งคณะทำงานคุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer : DPO) เพื่อตรวจสอบการดำเนินการของกลุ่มบริษัทที่เกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงกฎหมายที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่เจ้าของข้อมูลส่วนบุคคลประสงค์จะใช้สิทธิหรือถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลหรือมีข้อสงสัยเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของกลุ่มบริษัทฯ สามารถติดต่อได้ตามช่องทางนี้

บริษัท จีเอเบิล จำกัด (มหาชน)
เลขที่ 127/30 อาคารปัญจธานี ชั้น 25 ถนนนนทรี
แขวงช่องนนทรี เขตยานนาวา กรุงเทพมหานคร 10120
โทรศัพท์  02-7819333
Email: contactcenter@g-able.com
หรือ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
Email: dpo@g-able.com

บริษัท เฟิร์ส ลอจิก จำกัด
เลขที่ 127/22 ถนนนนทรี
แขวงช่องนนทรี เขตยานนาวา กรุงเทพมหานคร 10120
โทรศัพท์  02-7819104
Email: contactcenter@firstlogic.co.th 
หรือ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
Email: dpo@firstlogic.co.th

บริษัท เอ็มเวิร์จ จำกัด
เลขที่ 127/22 ถนนนนทรี
แขวงช่องนนทรี เขตยานนาวา กรุงเทพมหานคร 10120
โทรศัพท์  02-7819103
Email: contactcenter@g-able.com
หรือ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
Email: dpo@g-able.com

บริษัท เดอะ คอมมูนิเคชั่น โซลูชั่น จำกัด
เลขที่ 127/20 ถนนนนทรี
แขวงช่องนนทรี เขตยานนาวา กรุงเทพมหานคร 10120
โทรศัพท์  02-7819200
Email: contactcenter@g-able.com
หรือ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
Email: dpo@g-able.com

บริษัท อินไซท์เอรา จำกัด
เลขที่ 110/1 ถนนกรุงธนบุรี 
แขวงบางลำภูล่าง เขตคลองสาน กรุงเทพมหานคร 10600
โทรศัพท์  02-7819102
Email: contactcenter@g-able.com
หรือ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
Email: dpo@g-able.com

บริษัท เบลนเดต้า จำกัด 
เลขที่ 110/1 ถนนกรุงธนบุรี 
แขวงบางลำภูล่าง เขตคลองสาน กรุงเทพมหานคร 10600
โทรศัพท์  02-7819101
Email: contactcenter@g-able.com
หรือ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
Email: dpo@g-able.com

บริษัท ไซเบอร์จีนิคส์ จำกัด
127/22 อาคารปัญจธานี ชั้น 17 ถนนนนทรี
แขวงช่องนนทรี เขตยานนาวา กรุงเทพฯ 10120
โทรศัพท์  02-7819105
Email: contactcenter@cybergenics.co
หรือ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)
Email: dpo@cybergenics.co