ประกาศความเป็นส่วนตัวสำหรับคู่ค้าของบริษัท เน็คซ์ แคปปิตอล จำกัด (มหาชน)
บริษัท เน็คซ์ แคปปิตอล จำกัด (มหาชน) และบริษัทย่อย (“บริษัท”) เคารพสิทธิความเป็นส่วนตัวของคู่ค้า และเพื่อให้เกิดความมั่นใจว่าคู่ค้าจะได้รับความคุ้มครองข้อมูลส่วนบุคคล บริษัทจึงได้จัดทำประกาศความเป็นส่วนตัวฉบับนี้ขึ้น เพื่อแจ้งให้ทราบถึงรายละเอียดที่เกี่ยวข้องกับการเก็บรวบรวม การใช้ และการเปิดเผย (“การประมวลผล”) รวมตลอดถึงการลบและทำลายข้อมูลส่วนบุคคลของคู่ค้าทั้งช่องทางออนไลน์ และช่องทางอื่น ๆ ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด ดังนี้
1.วัตถุประสงค์การประมวลผลข้อมูลส่วนบุคคล 1.1 เพื่อใช้ในการดำเนินงานเพิ่มข้อมูลของคู่ค้าเข้าไปในระบบ
1.2 เพื่อดำเนินการชำระเงินให้แก่คู่ค้าตามกำหนดระยะเวลาการชำระ
2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม 2.1 ข้อมูลของคู่ค้า ได้แก่ ชื่อบริษัท ที่อยู่บริษัท
2.2 ข้อมูลผู้ดำเนินการแทนบริษัท ได้แก่ ชื่อ นามสกุล เลขบัตรประชาชนของผู้ดำเนินการแทน
2.3 ข้อมูลด้านการเงินบัญชี ได้แก่ เลขบัญชีธนาคาร
ทั้งนี้ หากคู่ค้าปฏิเสธไม่ให้ข้อมูลส่วนบุคคลที่ต้องใช้เพื่อปฏิบัติตามกฎหมายหรือสัญญาหรือเพื่อเข้าทำสัญญาแก่บริษัท อาจทำให้การปฏิบัติงานตามสัญญา ไม่สามารถดำเนินการได้อย่างสมบูรณ์
3. ข้อมูลส่วนบุคคลชนิดพิเศษ 3.1 บริษัทอาจมีความจำเป็นต้องเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลชนิดพิเศษของคู่ค้า เพื่อใช้งานตามวัตถุประสงค์ที่บริษัทแจ้งไว้ในประกาศความเป็นส่วนตัวนี้
3.2 บริษัทอาจต้องประมวลผลข้อมูลส่วนบุคคลชนิดพิเศษของคู่ค้า ในกรณีดังต่อไปนี้
3.2.1 ความเชื่อในลัทธิศาสนา
3.3 ในกรณีที่จำเป็น บริษัทจะประมวลผลข้อมูลส่วนบุคคลชนิดพิเศษของคู่ค้าโดยได้รับความยินยอมโดยชัดแจ้งจากคู่ค้าหรือเพื่อวัตถุประสงค์อื่นตามที่กฎหมายกำหนดไว้เท่านั้น ทั้งนี้ บริษัทจะใช้ความพยายามอย่างดีที่สุดในการจัดให้มีมาตรการรักษาความปลอดภัยที่เพียงพอเพื่อปกป้องคุ้มครองข้อมูลส่วนบุคคลชนิดพิเศษของคู่ค้า
4. การขอความยินยอมและผลกระทบที่เป็นไปได้จากการถอนความยินยอม 4.1 ในกรณีที่บริษัทเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลโดยอาศัยความยินยอมของคู่ค้า คู่ค้ามีสิทธิที่จะถอนความยินยอมที่ให้ไว้กับบริษัทได้ตลอดเวลา ซึ่งการถอนความยินยอมนี้จะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลที่คู่ค้าได้ให้ความยินยอมไปแล้ว
4.2 หากคู่ค้าถอนความยินยอมที่ได้ให้ไว้กับบริษัทหรือปฏิเสธไม่ให้ข้อมูลบางอย่าง อาจส่งผลให้บริษัทไม่สามารถดำเนินการเพื่อบรรลุวัตถุประสงค์บางส่วนหรือทั้งหมดตามที่ระบุไว้ในประกาศความเป็นส่วนตัวนี้ได้
5. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล 5.1 ประเภท เว้นแต่กฎหมายจะอนุญาตให้มีระยะเวลาการเก็บรักษาที่นานขึ้น ในกรณีที่ไม่สามารถระบุระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ชัดเจน บริษัทจะเก็บรักษาข้อมูลไว้ตามระยะเวลาที่อาจคาดหมายได้ตามมาตรฐานของการเก็บรวบรวม (เช่น อายุความตามกฎหมายทั่วไปสูงสุด 10 ปี)
5.2 บริษัทดำเนินการเก็บรักษาข้อมูลส่วนบุคคลของคู่ค้าไว้ตลอดระยะเวลาที่เป็นคู่ค้าของบริษัท เพื่อปฏิบัติตามสัญญาและตามระยะเวลาที่จำเป็นหลังจากสิ้นสุดการเป็นคู่ค้าของบริษัทแล้ว
5.3 กรณีที่บริษัทใช้ข้อมูลส่วนบุคคลของคู่ค้าโดยขอความยินยอมจากคู่ค้า บริษัทจะประมวลผลข้อมูลส่วนบุคคลดังกล่าวจนกว่าคู่ค้าจะแจ้งขอยกเลิกความยินยอมและบริษัทดำเนินการตามคำขอของคู่ค้าเสร็จสิ้นแล้ว อย่างไรก็ดีบริษัทจะยังเก็บข้อมูลส่วนบุคคลของคู่ค้าเท่าที่จำเป็นสำหรับบันทึกเป็นประวัติว่าคู่ค้าเคยยกเลิกความยินยอม เพื่อให้บริษัทสามารถตอบสนองต่อคำขอของคู่ค้าในอนาคตได้
5.4 บริษัทจัดให้มีระบบการตรวจสอบเพื่อดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลเมื่อพ้นกำหนดระยะเวลาการเก็บรักษาหรือที่ไม่เกี่ยวข้องหรือเกินความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น
6. การเปิดเผยข้อมูลส่วนบุคคลให้บุคคลอื่น 6.1 บริษัทเปิดเผยและแบ่งปันข้อมูลส่วนบุคคลของคู่ค้ากับ
6.1.1 บริษัทอื่นในกลุ่มธุรกิจ ของบริษัท ในประเทศไทย และพันธมิตรทางธุรกิจ และ
6.1.2 บุคคลและนิติบุคคลอื่นที่ไม่ได้เป็นบริษัทในกลุ่มของบริษัท (“บุคคลอื่น”) เพื่อบรรลุวัตถุประสงค์การเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้ในประกาศความเป็นส่วนตัวนี้ เช่น สถาบันการเงิน คู่ธุรกิจ ผู้พัฒนาระบบสารสนเทศ หน่วยงานของรัฐ และบุคคลอื่นที่จำเป็นเพื่อให้บริษัทสามารถดำเนินธุรกิจและให้บริการแก่คู่ค้า รวมถึงดำเนินการใด ๆ ตามวัตถุประสงค์การเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้ในประกาศความเป็นส่วนตัวนี้
6.2 บริษัทจะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของคู่ค้าอย่างเหมาะสมและประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และดำเนินการเพื่อป้องกันไม่ให้ใช้หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ
7. การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ 7.1 บริษัทอาจส่งหรือโอนข้อมูลส่วนบุคคลของคู่ค้าไปยังบริษัทในเครือหรือบุคคลอื่นในต่างประเทศในกรณีที่จำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งคู่ค้าเป็นคู่สัญญา หรือเป็นการกระทำตามสัญญาระหว่างบริษัทกับบุคคลหรือนิติบุคคลอื่นเพื่อประโยชน์ของคู่ค้าหรือเพื่อใช้ในการดำเนินการตามคำขอของคู่ค้าก่อนเข้าทำสัญญา หรือเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของคู่ค้าหรือบุคคลอื่น เพื่อปฏิบัติตามกฎหมาย หรือเป็นการจำเป็นเพื่อดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ
7.2 บริษัทอาจเก็บข้อมูลของคู่ค้าบนคอมพิวเตอร์เซิร์ฟเวอร์หรือคลาวด์ที่ให้บริการโดยบุคคลอื่น และอาจใช้โปรแกรมหรือแอปพลิเคชันของบุคคลอื่นในรูปแบบของการให้บริการซอฟท์แวร์สำเร็จรูปและรูปแบบของการให้บริการแพลตฟอร์มสำเร็จรูปในการประมวลผลข้อมูลส่วนบุคคลของคู่ค้า แต่บริษัทจะไม่อนุญาตให้บุคคลที่ไม่เกี่ยวข้องสามารถเข้าถึงข้อมูลส่วนบุคคลได้ และจะกำหนดให้บุคคลอื่นเหล่านั้นต้องมีมาตรการคุ้มครองความมั่นคงปลอดภัยที่เหมาะสม
7.3 ในกรณีที่มีการส่งข้อมูลส่วนบุคคลของคู่ค้าไปยังต่างประเทศ บริษัทจะปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและใช้มาตรการที่เหมาะสมเพื่อทำให้มั่นใจได้ว่าข้อมูลส่วนบุคคลของคู่ค้าจะได้รับการคุ้มครองและคู่ค้าสามารถใช้สิทธิที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคู่ค้าได้ตามกฎหมาย รวมถึงบริษัทจะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของคู่ค้าอย่างเหมาะสมและประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และดำเนินการเพื่อป้องกันไม่ให้บุคคลอื่นใช้หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ
8. มาตรการความปลอดภัยสำหรับข้อมูลส่วนบุคคล 8.1 ความปลอดภัยของข้อมูลส่วนบุคคลของคู่ค้าเป็นสิ่งสำคัญสำหรับบริษัทและบริษัทได้นำมาตรฐานความปลอดภัยทางเทคนิคและการบริหารที่เหมาะสมมาใช้เพื่อปกป้องข้อมูลส่วนบุคคลจากการสูญหาย การเข้าถึงการใช้หรือการเปิดเผยโดยไม่ได้รับอนุญาต การใช้งานในทางที่ผิด การดัดแปลงเปลี่ยนแปลง และการทำลายโดยใช้เทคโนโลยีและขั้นตอนการรักษาความปลอดภัย เช่น การเข้ารหัสและการจำกัดการเข้าถึง เพื่อให้มั่นใจว่าบุคคลที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลส่วนบุคคลของคู่ค้าและบุคคลเหล่านี้ได้รับการฝึกอบรมเกี่ยวกับความสำคัญของการปกป้องข้อมูลส่วนบุคคล
8.2 บริษัทจัดให้มีมาตรการรักษาความปลอดภัยที่เหมาะสม เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข เปิดเผยข้อมูลส่วนบุคคลจากผู้ที่ไม่มีสิทธิหรือหน้าที่ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลนั้น และจะจัดให้มีการทบทวนมาตรการดังกล่าวเมื่อมีความจำเป็นหรือเมื่อเทคโนโลยีเปลี่ยนแปลงไปเพื่อให้มีประสิทธิภาพในการรักษาความปลอดภัยที่เหมาะสม
9. สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของคู่ค้า 9.1 คู่ค้ามีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล สรุปดังนี้
9.1.1 ถอนความยินยอมที่คู่ค้าได้ให้ไว้กับบริษัทเพื่อประมวลผลข้อมูลส่วนบุคคลของคู่ค้า
9.1.2 ขอดูและคัดลอกข้อมูลส่วนบุคคลของคู่ค้า หรือขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลของคู่ค้า
9.1.3 ส่งหรือโอนข้อมูลส่วนบุคคลที่อยู่ในรูปแบบอิเล็กทรอนิกส์ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนดไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น
9.1.4 คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับคู่ค้า
9.1.5 ลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลของคู่ค้าเป็นข้อมูลที่ไม่สามารถระบุตัวตนของคู่ค้าได้ (anonymous)
9.1.6 ระงับการใช้ข้อมูลส่วนบุคคลของคู่ค้า
9.1.7 แก้ไขข้อมูลส่วนบุคคลของคู่ค้าให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
9.1.8 ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่บริษัทหรือผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งลูกจ้างหรือผู้รับจ้างของบริษัทหรือผู้ประมวลผลข้อมูลส่วนบุคคลฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
ทั้งนี้ บริษัทจะพิจารณาและแจ้งผลการพิจารณาตามคำร้องขอใช้สิทธิของคู่ค้าโดยเร็วภายใน 30 วันนับแต่วันที่บริษัทได้รับคำร้องขอดังกล่าว และสิทธิตามที่กล่าวมาข้างต้น เป็นไปตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด
9.2 ท่านสามารถใช้สิทธิตามกฎหมาย ผ่านทางอีเมลที่ dpo@nextcapital.co.th
10. ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคลและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล 10.1 ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท เน็คซ์ แคปปิตอล จำกัด (มหาชน)
สถานที่ติดต่อ: 163 อาคารไทยสมุทร ชั้น 15 ถนนสุรวงศ์ แขวงสุริยวงศ์ เขตบางรัก กรุงเทพมหานคร 10500
10.2 กรณีที่ท่านมีข้อสอบถามเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล โปรดติดต่อเบอร์ 0-2117-5999 หรือ e-mail : DPO@Nextcapital.co.th กรณีที่มีการแก้ไขเปลี่ยนแปลงประกาศความเป็นส่วนตัวนี้ บริษัทจะประกาศความเป็นส่วนตัวฉบับใหม่ผ่านทางเว็บไซต์นี้ ซึ่งท่านควรเข้ามาตรวจสอบความเปลี่ยนแปลงประกาศความเป็นส่วนตัวเป็นครั้งคราว โดยประกาศความเป็นส่วนตัวฉบับใหม่จะมีผลบังคับใช้ทันทีในวันที่ประกาศ