GKBI Logo

นโยบายคุ้มครองข้อมูลส่วนบุคคล บริษัท จีจีซี เคทิส ไบโออินดัสเทรียล จำกัด

บริษัท จีจีซี เคทิส ไบโออินดัสเทรียล จำกัด เคารพความเป็นส่วนตัวด้านข้อมูลส่วนบุคคล (“Personal Data”) บริษัทมุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของบุคคล โดยนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้อธิบายถึงวิธีการเก็บรวบรวม การดำเนินการ และการใช้ข้อมูลส่วนบุคคล และบริษัทจะดำเนินมาตรการที่เข้มงวดในการรักษาความมั่นคงปลอดภัย ตลอดจนการป้องกันมิให้มีการนำข้อมูลส่วนบุคคลไปใช้โดยมิได้รับอนุญาตก่อนพร้อมแจ้งสิทธิภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล

ในกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้มีมาตรฐานในการคุ้มครองข้อมูลส่วนบุคคลที่ สูงกว่าที่ระบุไว้ในนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ ให้ถือเอาข้อกำหนดตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลดังกล่าวนั้นเป็นหลัก ในกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้มีมาตรฐานในการคุ้มครองข้อมูลส่วนบุคคลที่ด้อยกว่าที่ระบุไว้ในนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ ให้ถือเอานโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้เป็นหลัก

บริษัทเคารพสิทธิความเป็นส่วนตัวและให้ความสำคัญต่อการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องหรือทำธุรกรรมกับบริษัท จึงได้จัดทำนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ขึ้น เพื่อให้มีหลักเกณฑ์ กลไก มาตรการกำกับดูแล และการบริหารจัดการข้อมูลส่วนบุคคลอย่างชัดเจนและเหมาะสม ดังต่อไปนี้

1. ขอบเขตการบังคับใช้

นโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ มีผลบังคับใช้กับการปฏิบัติงานของพนักงานทุกคน ซึ่งหมายถึงพนักงานประจำ พนักงานสัญญาจ้างงานแบบระบุระยะเวลาสิ้นสุดสัญญา พนักงานชั่วคราว และผู้รับเหมา คู่ค้า ลูกค้า กรรมการผู้มีอำนาจกระทำการแทนบริษัท เป็นต้น รวมถึงผู้ประมวลผลข้อมูลส่วนบุคคลในนามบริษัท

2. คำนิยาม

2.1 “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ เช่น

2.2. “ข้อมูลส่วนบุคคลอ่อนไหว” หมายถึง ข้อมูลที่เป็นเรื่องส่วนบุคคลโดยแท้ของบุคคล แต่มีความละเอียดอ่อนและอาจสุ่มเสี่ยงในการเลือกปฏิบัติอย่างไม่เป็นธรรม เช่น เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใด ซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

2.3. “การประมวลผล” หมายถึง การดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย การลบ หรือการทำลายข้อมูลส่วนบุคคล

2.4. “เจ้าของข้อมูลส่วนบุคคล” หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่ข้อมูลส่วนบุคคลสามารถระบุตัวตนของบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม

2.5. “ผู้ควบคุมข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

2.6. “ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของบริษัท ทั้งนี้ บุคคลหรือนิติบุคคล ซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล

3. การเก็บรวบรวมข้อมูลส่วนบุคคล การนำไปใช้ และการเปิดเผย อย่างจำกัด

3.1 บริษัทจะดำเนินการเก็บรวมรวมหรือใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลเพื่อประโยชน์ในการดำเนินงานของบริษัท หรือเพื่อปรับปรุงคุณภาพในการปฏิบัติงานให้มีประสิทธิภาพมากยิ่งขึ้น และ/หรือเพื่อปฏิบัติตามกฎหมายหรือกฎระเบียบที่เกี่ยวข้องต่อการดำเนินงานของบริษัท โดยบริษัทจะจัดเก็บและใช้ข้อมูลดังกล่าวตามระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่ได้แจ้งเจ้าของข้อมูลหรือตามที่กฎหมายกำหนดไว้เท่านั้น

การจัดเก็บรวบรวมข้อมูลส่วนบุคคล การนำไปให้ และการเปิดเผยจะกระทำโดยมี วัตถุประสงค์ ขอบเขต และใช้วิธีการที่ชอบด้วยกฎหมายและเป็นธรรม โดยจะดำเนินการอย่างจำกัดเพียงเท่าที่จำเป็นภายใต้วัตถุประสงค์การดำเนินงานของบริษัทเท่านั้น อาจรวมถึงข้อมูลส่วนบุคคลที่เกี่ยวกับ เชื้อชาติ ศาสนาหรือปรัชญา ประวัติอาชญากรรม ข้อมูลสุขภาพ ข้อมูลทุพพลภาพ ข้อมูลสหภาพแรงงาน ข้อมูลชีวภาพ ความพิการ อัตลักษณ์ หรือข้อมูลอื่นใด ทั้งนี้บริษัทจะดำเนินการขอความยินยอมจากบุคคลก่อน ตามแบบวิธีการของบริษัท หรือทางอิเล็กทรอนิกส์ เว้นแต่

4. วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล การนำไปใช้ และการเปิดเผย

5. สิทธิของเจ้าของข้อมูลส่วนบุคคล

กรณีที่บุคคลมีความประสงค์จะใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล สามารถยื่นคำร้องขอตามหลักเกณฑ์และวิธีการที่บริษัทกำหนด เมื่อบริษัทได้รับคำร้องดังกล่าวแล้ว บริษัทจะรีบดำเนินการและแจ้งผลให้ทราบภายในระยะเวลาอันสมควร อย่างไรก็ตามบริษัทอาจปฏิเสธสิทธิได้ในกรณีที่กฎหมายกำหนด

6. การเปิดเผยข้อมูลส่วนบุคคล

7. การรักษาความมั่นคงปลอดภัย

บริษัทตระหนักถึงความสำคัญของการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล โดยข้อมูลส่วนบุคคลจะถูกเก็บไว้ในรูปเอกสารภายในของบริษัท หรือเซิร์ฟเวอร์ที่บริษัทใช้ดำเนินการหรือผู้บริการที่ได้รับสิทธิอนุญาตเท่านั้น บริษัทจึงกำหนดมาตรการการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสม เพื่อให้สอดคล้องกับการรักษาความลับ ป้องกันการสูญหาย การเข้าถึง ทำลาย ใช้ แปลง แก้ไขหรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีสิทธิหรือไม่ชอบด้วยกฎหมาย นอกจากนี้บริษัทยังจำกัดการเข้าถึงข้อมูลส่วนบุคคลแก่พนักงาน ตัวแทน ผู้รับเหมา ที่ปรึกษา พนักงานชั่วคราว พนักงานอื่น ๆ บริษัทย่อย และบุคคลที่สามอื่น ๆ รวมถึงบุคลากรทุกคนที่ทำงานร่วมกับบุคคลที่สามที่อาจเข้าถึงข้อมูลส่วนบุคคลที่เกี่ยวข้อง โดยบุคคลดังกล่าวจะต้องปฏิบัติตามข้อกำหนดในการรักษาความลับของบริษัทเท่านั้น

อย่างไรก็ตาม บริษัทไม่อาจรับรองได้ว่าจะไม่มีความบกพร่องหรือความผิดพลาดใด ๆ เกิดขึ้นจากการดำเนินการตามนโยบายดังกล่าว ดังนั้น เราจึงขอสงวนสิทธิ์ที่จะปฏิเสธความรับผิดในความเสียหายหรือสูญหายใด ๆ ที่เกิดขึ้นในทุกกรณี

8. ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลไว้ตามระยะเวลาเท่าที่จำเป็น เพื่อให้เป็นไปตามวัตถุประสงค์ที่บริษัทเก็บรวบรวมไว้ รวมถึงเพื่อให้เป็นไปตามข้อกำหนดทางกฎหมายด้านการบัญชีหรือรายงานใด ๆ ยกเว้นกรณีที่กฎหมายอนุญาตให้เก็บได้ในระยะเวลาที่นานกว่านั้น

9. บุคคลหรือหน่วยงานซึ่งบริษัทอาจแบ่งปันข้อมูลส่วนบุคคลของ

บริษัทอาจแบ่งปันข้อมูลส่วนบุคคลกับบุคคลอื่นหรือหน่วยงานอื่น ทั้งภายในประเทศและต่างประเทศ เช่น คู่ค้า ซัพพลายเออร์ ตัวแทน ผู้รับเหมา ผู้รับเหมาช่วง บริษัทในเครือกิจการหรือเครือธุรกิจเดียวกัน พันธมิตรทางธุรกิจ บุคคลภายนอกซึ่งเป็นผู้ให้บริการ ผู้สอบบัญชีและนักบัญชี เจ้าหน้าที่สรรพากร เจ้าหน้าที่ฝ่ายปกครอง หน่วยงานของรัฐ หรือบุคคลอื่นที่เกี่ยวข้อง เข้าถึงหรือใช้ข้อมูลส่วนบุคคลเท่าที่จำเป็น และเพื่อให้เป็นไปตามวัตถุประสงค์ การปฏิบัติตามข้อผูกพันทางสัญญา การดำเนินการทางกฎหมาย ซึ่งเป็นไปตามอำนาจหน้าที่ของบริษัท

บริษัทจะทำให้มั่นใจว่าบุคคลที่สามดังกล่าวรับทราบและดำเนินการให้ถูกต้องตามกฎหมาย รวมถึงการรักษาความลับ และการปกป้องข้อมูลตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้บริษัทไม่สามารถรับรองการดำเนินการของบุคคลที่สามได้ และไม่รับผิดชอบใด ๆ หากบุคคลที่สามไม่สามารถปฏิบัติหรือดำเนินการใด ๆ ตามนโยบายคุ้มครองข้อมูลส่วนบุคคล

10. คุกกี้

บริษัทฯ เก็บรวบรวมและใช้คุกกี้รวมถึงเทคโนโลยีอื่นในลักษณะเดียวกันในเว็บไซต์ที่อยู่ภายใต้ความดูแลของ บริษัทฯ เช่น www.gkbi.co.th หรือบนอุปกรณ์ของท่านตามแต่บริการที่ท่านใช้งาน ทั้งนี้ เพื่อการดำเนินการด้านความปลอดภัยในการให้บริการของ บริษัทฯ และเพื่อให้ท่านซึ่งเป็นผู้ใช้งานได้รับความสะดวกและประสบการณ์ที่ดีในการใช้งานบริการของ บริษัทฯ และข้อมูลเหล่านี้จะถูกนำไปเพื่อปรับปรุงเว็บไซต์ของ บริษัทฯ ให้ตรงกับความต้องการของท่านมากยิ่งขึ้น นอกจากนี้ ท่านสามารถจัดการและปรับตั้งค่าเริ่มต้นของคุกกี้ได้ โดยการบล็อกคุกกี้จากเบราว์เซอร์ที่ท่านใช้เข้าเยี่ยมชมเว็บไซต์บริษัทฯ โปรดไปที่ลิงก์ เพื่อเรียนรู้วิธีการบล็อก Chrome , Internet Explorer , Safari , Firefox

11. กรณีถอนความยินยอมหรือไม่สะดวกให้ความยินยอม

บุคคลอาจถอนความยินยอมได้ตามสิทธิของเจ้าของข้อมูลส่วนบุคคลได้ข้างต้น โดยบริษัทอาจขอทราบถึงเหตุผลแห่งการนั้น และการถอนความยินยอมจะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอมไปแล้วก่อนหน้านั้น ในกรณีที่ประสงค์จะถอนความยินยอม บริษัทอาจบริการได้ในระดับที่จำกัด รวมถึงอาจไม่สามารถปฏิบัติตามสัญญาได้

บุคคลอาจไม่สะดวกให้ความยินยอม กรณีที่บริษัทจำเป็นต้องรวบรวมข้อมูลส่วนบุคคลตามกฎหมาย หรือภายใต้สัญญาที่เรามี แต่ไม่สามารถให้ข้อมูลส่วนบุคคลที่จำเป็นนั้นได้ บริษัทอาจบริการได้ในระดับที่จำกัด รวมถึงอาจไม่สามารถทำสัญญาได้ และบริษัทอาจต้องยกเลิกข้อผูกพันตามสัญญาทั้งหมด

12. การเปลี่ยนแปลงนโยบายข้อมูลส่วนบุคคล

บริษัทอาจปรับปรุงนโยบายข้อมูลส่วนบุคคลเป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการดำเนินงาน หากภายหลังมีการเปลี่ยนแปลงวัตถุประสงค์ หรือเพื่อดำเนินการอื่นนอกเหนือจากวัตถุประสงค์ตามที่ได้ระบุไว้ ในการเก็บรวบรวม การนำไปใช้ หรือเปิดเผยข้อมูลส่วนบุคคล บริษัทจะแจ้งให้ทราบและขอความยินยอม และจัดให้มีบันทึกการแก้ไขเพิ่มเติมไว้เป็นหลักฐาน

13. ช่องทางติดต่อบริษัท

บริษัท จีจีซี เคทิส ไบโออินดัสเทรียล จำกัด 133 อาคารซิโนบริต ชั้น 8 ถนนวิภาวดีรังสิต แขวงสามเสนใน เขตพญาไท กรุงเทพมหานคร 10400 เบอร์โทรศัพท์ 02-2482767-8 อีเมล pdpa@gkbi.co.th

ที่ตั้งสำนักงานใหญ่

133 ถนนวิภาวดีรังสิต, แขวงสามเสนใน
เขตพญาไท กรุงเทพมหานคร
ประเทศไทย 10400

02-248-2767-8

ที่ตั้งโรงงาน

333 หมู่ 14 ตำบล หนองโพ อำเภอตาคลี
จังหวัดนครสวรรค์ ประเทศไทย 60140

056-200851-3