นโยบายคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)
บริษัท เนเจอร์ เฮิร์บ อินเตอร์เนชั่นแนล โฮลดิ้ง จำกัด
บริษัท เนเจอร์ เฮิร์บ อินเตอร์เนชั่นแนล โฮลดิ้ง จำกัด (บริษัทฯ) ได้ตระหนักถึงความสำคัญของการ คุ้มครองข้อมูลส่วนบุคคล เนื่องจากการคุ้มครองข้อมูลส่วนบุคคลเป็นส่วนหนึ่งของการรับผิดชอบต่อสังคมและ เป็นรากฐานในการสร้างความสัมพันธ์ทางธุรกิจที่น่าเชื่อถือกับลูกค้าและคู่ค้า บริษัทฯ จึงยึดมั่นในการปฏิบัติ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ (พรบ. คุ้มครองข้อมูลส่วนบุคคล)
ทางบริษัทฯ จึงได้จัดทำนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ขึ้นเพื่อเป็นแนวทางในการปฏิบัติของ บุคลากรภายในองค์กรที่มีต่อลูกค้า คู่ค้า และบริษัทฯ จะดำเนินการตามมาตรการโดยเข้มงวดในการรักษา ความปลอดภัยของข้อมูล การรักษาความลับตลอดจนการป้องกันมิให้มีการนำข้อมูลส่วนบุคคลไปใช้โดยมิได้ รับอนุญาตจากเจ้าของข้อมูลส่วนบุคคลก่อน และทางบริษัทฯ มีมาตรการในการเก็บรวบรวม ใช้ และการ เปิดเผยข้อมูลส่วนบุคคลให้ถูกต้องตามพรบ. คุ้มครองข้อมูลส่วนบุคคล กฎหมายและกฎเกณฑ์ทางการอื่นๆ ที่ เกี่ยวข้องกับข้อมูลส่วนบุคคลอย่างเคร่งครัด
1. วัตถุประสงค์
เพื่อให้มั่นใจว่า บริษัทฯ ตระหนักและเข้าใจถึงรักษาข้อมูลส่วนบุคคลตาม พรบ.คุ้มครองข้อมูลส่วน บุคคล โดยดำเนินการให้เป็นมาตรฐานและแนวทางเดียวกัน ในทุกหน่วยงานของบริษัทฯ
2. คำนิยาม
- ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรง หรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ โดยข้อมูลส่วนบุคคล จะแบ่งออกเป็น ข้อมูลส่วน บุคคล (Personal Data) เป็นข้อมูลที่ทำให้สามารถระบุตัวตนของบุคคลนั้นได้ เช่น ชื่อ-สกุล ที่อยู่ เลขบัตร ประชาชน หมายเลขโทรศัพท์ email และข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน (Sensitive Personal Data) เป็นข้อมูลที่ระบุตัวบุคคลได้เฉพาะเจาะจงมากขึ้น เช่น เชื้อชาติ ความคิดเห็นทางการเมือง ศาสนา พฤติกรรม ทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ (Face ID, ลายนิ้วมือ) เป็นต้น
- เจ้าของข้อมูลส่วนบุคคล หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่บริษัทฯ เก็บ รวบรวม ใช้ หรือเปิดเผย
- คุ้กกี้ (Cookie) หมายถึง ข้อมูลที่ถูกวางในคอมพิวเตอร์ของท่านโดยเว็บเซิร์ฟเวอร์ หลังจากคุ้กกี้ ได้ถูกวางในคอมพิวเตอร์ของท่าน คุ้กกี้จะเก็บหรือจดจำข้อมูลของผู้ใช้จนกว่าผู้ใช้จะปิดบราวเซอร์นั้น หรือ จนกว่าผู้ใช้จะลบหรือปฏิเสธคุ้กกี้ อย่างไรก็ตาม ท่านจะพบว่าจะเป็นการสะดวกในการนำทางการใช้เว็บไซต์ได้ อย่างง่ายดาย เพราะคุ้กกี้จะช่วยเก็บข้อมูลเว็บไซต์ซึ่งท่านเยี่ยมชมหรือเปิดขึ้น
3. แหล่งที่มาของข้อมูลส่วนบุคคลที่เก็บรวบรวม
บริษัทฯ มีการจัดเก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งที่มาดังต่อไปนี้
3.1 ข้อมูลที่ได้จากลูกค้าโดยตรง โดยลูกค้าเป็นผู้ให้ข้อมูลผ่านทางเว็บไซต์ ( website) ของบริษัทฯ ผ่านทางการติดต่อกับเจ้าหน้าที่ทางโทรศัพท์ (Call Center หรือ Tele sale) เพื่อสมัครสมาชิกหรือสั่งซื้อ สินค้ากับทางบริษัท ฯ หรือให้ข้อมูลผ่านช่องทางแพลตฟอร์มต่างๆ เช่น Facebook, LineOA, Shopee, Lazada เป็นต้น
3.2 ข้อมูลส่วนบุคคลจากบุคคลที่สาม เช่น บริษัทที่ให้การบริการด้านการจัดเก็บรวบรวมและ ประมวลผลข้อมูล คู่ค้า พันธมิตร เป็นต้น
3.3 ข้อมูลส่วนบุคคลที่ได้รับจากการเข้าเยี่ยมชมเว็ปไซต์
3.4 ข้อมูลส่วนบุคคลที่ได้รับจากข้อมูลสาธารณะ (Public Records) และที่ไม่ใช่สาธารณะ (Non- Public Records) ที่บริษัทมีสิทธิเก็บรวบรวมได้ตามกฎหมาย
4. วัตถุประสงค์ในการเก็บรวบรวม ใช้ และการเปิดเผยข้อมูลส่วนบุคคล
- เพื่อเป็นข้อมูลในการปฏิบัติงานฝ่ายลูกค้าสัมพันธ์ ระหว่างเจ้าของข้อมูลกับผู้ให้บริการ
- เพื่อการให้บริการ การปรับปรุงผลิตภัณฑ์และบริการของบริษัท รวมถึงผลิตภัณฑ์อื่น ๆ ที่จะมีใน อนาคต ตลอดจนการดำเนินการต่างๆ ที่เกี่ยวข้องกับการให้บริการ
- เพื่อดำเนินกิจกรรมที่เกี่ยวข้องกับการให้บริการ การซื้อขาย การแจก และสิทธิพิเศษ เพื่ออำนวย ความสะดวกในการใช้บริการต่าง ๆ ที่จำเป็นต้องใช้ข้อมูลส่วนบุคคลประกอบการพิจารณา อนุมัติ แก่เจ้าของ ข้อมูล
- เพื่อการติดต่อสื่อสาร แจ้ง และ/หรือ รับข้อมูลข่าวสารต่างๆ จากบริษัท หรือการเปลี่ยนแปลง ต่าง ๆ ที่เกิดขึ้นของบริษัท
- เพื่อการดำเนินธุรกิจของบริษัท ฯ เช่น การวิเคราะห์ข้อมูลการใช้งานด้านบริการ วิเคราห์ข้อมูล ด้านการตลาด การพิจารณาการดำเนินงานและขยายธุรกิจของบริษัท
ทั้งนี้ ทางบริษัทจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้วัตถุประสงค์เท่าที่มี การแจ้งกับเจ้าของข้อมูลเท่านั้น หากทางบริษัท ฯ มีการเปลี่ยนแปลงวัตถุประสงค์การเก็บรวบรวม ใช้ หรือ เปิดเผยข้อมูลส่วนบุคคลนอกเหนือจากวัตถุประสงค์ที่ได้ระบุไว้ข้างต้น ทางบริษัท ฯ จะดำเนินการแจ้งใ ห้ เจ้าของข้อมูลส่วนบุคคลทราบและขอความยินยอม ก่อนจะเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคล
5. ข้อมูลส่วนบุคคลที่จัดเก็บ
- ชื่อ
- อีเมล (Email)
- ที่อยู่ / ที่อยู่สำนักงาน
- เบอร์โทรศัพท์
- เลขที่บัตรประชาชน / สำเนาบัตรประชาชน
- วัน/เดือน/ปีเกิด
- น้ำหนัก ส่วนสูง
- เพศ
- รูปภาพ
- ข้อมูลสุขภาพ (บริษัทฯ จะขอความยินยอมจากท่านก่อนการจัดเก็บข้อมูลเป็นรายบุคคล)
- สำเนาหน้าบัญชีธนาคาร
- หมายเลขบัตรเครดิต
- คุกกี้ โดยแพลตฟอร์มของเราใช้ Google Analytics ซึ่งเป็นบริการวิเคราะห์เว็บที่ให้บริการ โดย Google, Inc. (“Google”) Google Analytics ใช้คุกกี้ ซึ่งเป็นไฟล์ข้อความที่เก็บไว้ใน คอมพิวเตอร์ของคุณเพื่อช่วยเว็บแพลตฟอร์มวิเคราะห์วิธีการใช้งานของผู้ใช้ ข้อมูลที่คุกกี้ สร้างขึ้นเกี่ยวกับการใช้งานเว็บแพลตฟอร์ม (รวมถึงที่อยู่ IP ของคุณ) จะถูกส่งและจัดเก็บบน เซิร์ฟเวอร์โดย Google ในประเทศสหรัฐอเมริกา Google จะใช้ข้อมูลนี้เพื่อประเมินการใช้ งานเว็บแพลตฟอร์ม รวบรวมรายงานเกี่ยวกับกิจกรรมที่เกิดขึ้นในเว็บแพลตฟอร์มสำหรับผู้ ให้บริการเว็บแพลตฟอร์ม และให้บริการด้านอื่นๆ ที่เกี่ ยวข้องกับกิจกรรมของเว็บ แพลตฟอร์มและการใช้งานอินเทอร์เน็ต Google ยังอาจส่งข้อมูลนี้ให้แก่บุคคลภายนอก ตามที่กฎหมายได้กำหนดไว้ หรือเมื่อบุคคลภายนอกดังกล่าวดำเนินการประมวลผลข้อมูลใน นามของ Google โดย Google จะไม่เชื่อมโยงที่อยู่ IP ของคุณกับข้อมูลอื่นที่ Google เก็บ รักษาไว้
6. ระยะเวลาจัดเก็บ และวิธีการจัดเก็บข้อมูลส่วนบุคคล
บริษัทฯ จะจัดเก็บข้อมูลส่วนบุคคลตราบเท่าที่จำเป็น โดยคำนึงถึงวัตถุประสงค์และความจำเป็น เพื่อ ผลประโยชน์ของเจ้าของข้อมูลเป็นหลัก โดยบริษัทฯ จะจัดเก็บรวบรวมและประมวลผล รวมถึงการปฏิบัติตาม ข้อกำหนดของกฎหมายที่ใช้บังคับในเรื่องการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล โดยสอดคล้องตาม ระยะเวลา และอายุความของกฎหมายที่เกี่ยวข้อง โดยบริษัทฯ จะจัดเก็บไว้ในสถานที่ที่เหมาะสมตามประเภท ของข้อมูลส่วนบุคคล เมื่อพ้นระยะเวลาและข้อมูลส่วนบุคคลของท่านสิ้นความจำเป็นตามวัตถุประสงค์ดังกล่าว แล้ว บริษัทฯ จะทำการลบ ทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่สามารถ ระบุตัวตนได้ต่อไป ตามรูปแบบและมาตรฐานการลบทำลายข้อมูลส่วนบุคคลที่กฎหมายกำหนด
ทั้งนี้ บริษัทฯ อาจมีความจำเป็นต้องเก็บข้อมูลส่วนบุคคลต่อไป แม้จะพ้นกำหนดอายุความตาม กฎหมายแล้วก็ตาม เช่น กรณีเอกสารประกอบการเสียภาษีอากร ประวัติสมาชิก เอกสารที่ประกอบการ ดำเนินการ เป็นต้น
นอกจากนี้ บริษัทฯ ยังได้กำหนดให้พนักงาน บุคลากร และผู้รับข้อมูลจากบริษัท ฯ มีหน้าที่รักษา ข้อมูลส่วนบุคคลไว้เป็นความลับตามมาตรการที่บริษัทฯ กำหนด เมื่อต้องมีการดำเนินการใด ๆ กับข้อมูลส่วน บุคคลของท่าน
7. การเปิดเผยและถ่ายโอนข้อมูลส่วนบุคคล
บริษัทฯ จะไม่เปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก และ/หรือ องค์กร หรือหน่วยงาน ภายนอกbหากไม่ได้รับความยินยอมจากเจ้าของข้อมูล ยกเว้นกรณีดังต่อไปนี้
– จัดทำเอกสารประวัติศาสตร์ หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ ที่เกี่ยวข้องกับ การ ศึกษาวิจัยหรือการจัดทำสถิติ
– เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
– จำเป็นเพื่อปฏิบัติตามสัญญากับเจ้าของข้อมูล เช่น การซื้อขายของออนไลน์ ต้องใช้ชื่อ ที่อยู่ เบอร์ โทรศัพท์ อีเมล
– จำเป็นเพื่อประโยชน์สาธารณะ และการปฏิบัติหน้าที่ในการใช้อำนาจรัฐ
– จำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคลหรือของบุคคลอื่น
– หน่วยงานรัฐบาล รัฐบาล หรือองค์กรอื่นตามกฎหมาย เพื่อเป็นการปฏิบัติตามกฎหมาย คำสั่ง คำ ร้องขอ เพื่อการประสานงานกับหน่วยงานต่าง ๆ ในเรื่องที่เกี่ยวข้องกับการปฏิบัติตามกฎหมาย
– การเปิดเผยข้อมูลภายในองค์กร กรณีการประสานงานกับฝ่ายต่างๆที่ต้องมีการใช้ข้อมูลของเจ้าของ ข้อมูล ประกอบการพิจารณา การอนุมัติ และยืนยันตัวตนของเจ้าของข้อมูล
– ติดต่อกับหน่วยงานภายนอกโดยทางบริษัทมีการว่าจ้างให้ดำเนินงานต่างๆ ที่ทางบริษัทได้มีการ อนุญาตให้นำข้อมูลที่เกี่ยวข้อง ใช้งานในขอบเขตที่ทางบริษัทกำหนด เพื่อผลประโยชน์ของเจ้าของข้อมูล
8. การใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางการตลาด
บริษัทฯ จะใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางการตลาด เช่น การจัดส่งเอกสารเกี่ยวกับ โปรโมชั่น ของรางวัล สินค้า และบริการต่างๆ ทางไปรษณีย์ อีเมล ข้อความ SMS และด้วยวิธีการอื่นใด รวมถึง การดำเนินการด้านการตลาดแบบตรง เพื่อเพิ่มสิทธิประโยชน์ที่เจ้าของข้อมูลส่วนบุคคลจะได้รับจากการเป็น ลูกค้าของบริษัท ผ่านการแนะนำผลิตภัณฑ์และบริการที่เกี่ยวข้อง
9. การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล
บริษัทฯ มีมาตรการป้องกันความเป็นส่วนตัวของข้อมูลส่วนบุคคล โดยจำกัดสิทธิ์การเข้าถึง และการ ใช้ข้อมูลส่วนบุคคลเฉพาะบุคคลที่เกี่ยวข้อง และมีความจำเป็นที่ต้องใช้ข้อมูลส่วนบุคคลในการปฏิบัติงาน ภายในองค์กร และการให้บริการแก่เจ้าของข้อมูล ซึ่งบุคคลที่บริษัทฯ อนุญาตให้เข้าถึงข้อมูลส่วนบุคคลนั้น จะต้องใช้ข้อมูลดังกล่าวตามวัตถุประสงค์ที่ได้แจ้งเจ้าของข้อมูลส่วนบุคคล ยึดมั่นและปฏิบัติตามมาตรการการ ปกป้องข้อมูลส่วนบุคคลของบริษัทฯ อย่างเคร่งครัด ตลอดจนการรักษาความลับของข้อมูลส่วนบุคคลดังกล่าว โดยบริษัทฯ มีมาตรการป้องกันทั้งทางกายภาพและทางอิเล็กทรอนิกส์เป็นไปตามมาตรฐานการกำกับดูแลที่ บังคับใช้เพื่อปกป้องข้อมูลส่วนบุคคล เพื่อให้เจ้าของข้อมูลส่วนบุคคลมีความมั่นใจในการบริหารจัดการของ บริษัทฯ ในการป้องกันความเสี่ยงอันอาจทำให้ข้อมูลส่วนบุคคลถูกเข้าถึงโดยมิชอบ หรือมีการแก้ไข เปลี่ยนแปลง หรือการถ่ายโอนข้อมูล
เมื่อบริษัทฯ ทำสัญญาหรือข้อตกลงกับบุคคลที่สาม บริษัทฯ จะกำหนดมาตรการรักษาความปลอดภัย ของข้อมูลส่วนบุคคล การรักษาข้อมูลที่เป็นความลับที่เหมาะสม เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลที่บริษัท ครอบครองจะมีความปลอดภัย เพื่อให้เกิดประโยชน์สูงสุดแก่เจ้าของข้อมูล
10. การให้บริการโดยบุคคลที่สามหรือผู้ให้บริการช่วง
บริษัทฯ อาจมีการมอบหมายหรือจัดซื้อจัดจ้างบุคคลที่สาม (ผู้ประมวลผลข้อมูลส่วนบุคคล) ให้ทำการประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของบริษัท ฯ ซึ่งบุคคลที่สามดังกล่าวอาจเสนอบริการ ในลักษณะต่าง ๆ เช่น การเป็นผู้ดูแล (Hosting) รับงานบริการช่วง (Outsourcing) หรือเป็นผู้ให้บริการคลาวด์ (Cloud computing service/provider) หรือเป็นงานในลักษณะการจ้างทำของในรูปแบบอื่น
การมอบหมายให้บุคคลที่สามทำการประมวลผลข้อมูลส่วนบุคคลในฐานะผู้ประมวลผลข้อมูล ส่วนบุคคล นั้น บริษัทฯ จะจัดให้มีข้อตกลงระบุสิทธิและหน้าที่ของบริษัทฯ ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล และของบุคคลที่บริษัทฯ มอบหมายในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล ซึ่งรวมถึงกำหนดรายละเอียด ประเภทข้อมูลส่วนบุคคลที่บริษัทฯ มอบหมายให้ประมวลผล รวมถึงวัตถุประสงค์ ขอบเขตในการประมวลผล ข้อมูล ส่วนบุคคลและข้อตกลงอื่น ๆ ที่เกี่ยวข้อง ซึ่งผู้ประมวลผลข้อมูลส่วนบุคคลมีหน้าที่ประมวลผลข้อมูล ส่วนบุคคลตามขอบเขตที่ระบุในข้อตกลงและตามคำสั่งของบริษัท ฯ เท่านั้น โดยไม่สามารถประมวลผลเพื่อ วัตถุประสงค์อื่นได้
ในกรณีที่ผู้ประมวลผลข้อมูลส่วนบุคคลมีการมอบหมายผู้ให้บริการช่วง (ผู้ ประมวลผลช่วง) เพื่อทำการประมวลผลข้อมูลส่วนบุคคลแทนหรือในนามของผู้ประมวลผลข้อมูลส่วนบุคคล บริษัทฯ จะกำกับ ให้ผู้ประมวลผลข้อมูลส่วนบุคคลจัดให้มีเอกสารข้อตกลงระหว่างผู้ประมวลผลข้อมูลส่วนบุคคลกับผู้ ประมวลผลช่วง ในรูปแบบและมาตรฐานที่ไม่ต่ำกว่าข้อตกลงระหว่างบริษัท ฯ กับผู้ประมวลผลข้อมูลส่วน บุคคล
11. สิทธิของเจ้าของข้อมูลส่วนบุคคล
สิทธิของท่าน เป็นสิทธิตามกฎหมายที่ท่านควรทราบ โดยเจ้าของข้อมูลสามารถขอใช้สิทธิต่าง ๆ ได้ ภายใต้ข้อกำหนดของ พรบ. คุ้มครองข้อมูลส่วนบุคคล และนโยบายที่กำหนดไว้ในขณะนี้ หรือที่จะมีการแก้ไข เพิ่มเติมในอนาคต ตลอดจนหลักเกณฑ์ตามที่บริษัท กำหนดขึ้น โดยสิทธิของเจ้าของข้อมูลส่วนบุคคลมี รายละเอียด ดังต่อไปนี้
11.1 สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล ท่านมีสิทธิขอเข้าถึง รับสำเนาและขอให้ เปิดเผยที่มาของข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมไว้โดยปราศจากความยินยอมของท่าน เว้นแต่กรณีที่ บริษัทฯ มีสิทธิปฏิเสธคำขอของท่านด้วยเหตุตามกฎหมายหรือคำสั่งศาล หรือกรณีที่การใช้สิทธิของท่านจะมี ผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น
11.2 สิทธิขอให้แก้ไขข้อมูล ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็น ปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
11.3 สิทธิขอให้ลบหรือทำลายข้อมูล เจ้าของข้อมูลมีสิทธิขอลบหรือทำลายข้อมูลส่วน บุคคลของท่าน หากท่านเชื่อว่าข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวม ใช้ และเปิดเผยโดยไม่ชอบด้วย กฎหมายที่เกี่ยวข้อง หรือเห็นว่าบริษัท ฯ หมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องใน นโยบายฉบับนี้ หรือเมื่อท่านได้ใช้สิทธิขอถอนความยินยอมหรือใช้สิทธิขอคัดค้านตามที่แจ้งไว้ข้างต้นแล้ว
- สิทธิขอให้ระงับการใช้ข้อมูล ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวใน กรณีที่บริษัทฯ อยู่ระหว่างการตรวจสอบตามคำร้องขอขอแก้ไขข้อมูลส่วนบุคคลหรือขอคัดค้านของท่าน ใน กรณีที่ข้อมูลส่วนบุคคลถูกเก็บรวบรวม ใช้หรือเปิดเผยโดยมิชอบด้วยกฎหมาย หรือกรณีอื่นใดที่บริษัทฯ ไม่มี ความจำเป็น และต้องลบหรือทำลายข้อมูลส่วนบุคคลของท่านตามกฎหมายที่เกี่ยวข้อง แต่ท่านขอให้บริษัทฯ ระงับการใช้แทน
- สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล ท่านมีสิทธิคัดค้านการเก็บ รวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน เว้นแต่กรณีที่บริษัทฯ มีเหตุในการปฏิเสธคำขอโดย ชอบด้วยกฎหมาย (เช่น บริษัทฯ สามารถแสดงให้เห็นว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของ ท่านมีเหตุอันชอบด้วยกฎหมายยิ่งกว่า หรือเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการ ใช้สิทธิเรียกร้องทางกฎหมาย หรือเพื่อประโยชน์สาธารณะของบริษัทฯ)
- สิทธิขอถอนความยินยอม หากเจ้าของข้อมูลได้ให้ความยินยอมให้บริษัท เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลท่าน ท่านมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วน บุคคลของท่านอยู่กับบริษัทฯ เว้นแต่มีข้อจำกัดสิทธินั้นโดยกฎหมายหรือมีสัญญาที่ให้ประโยชน์แก่ท่านอยู่
- สิทธิในการขอรับ ส่งหรือโอนข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอรับข้อมูลส่วน บุคคลของท่านจากบริษัท ฯ ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้โดยวิธีการอัตโนมัติ รวมถึงอาจขอให้ บริษัทฯ ส่งหรือโอนข้อมูลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น ทั้งนี้ การใช้สิทธินี้จะต้อง อยู่ภายใต้เง่ือนไขตามที่กฎหมายกำหนด
- สิทธิร้องเรียน ท่านมีสิทธิร้องเรียนต่อหน่วยงานผู้มีอำนาจ หากท่านเชื่อว่าการเก็บ รวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านเป็นการกระทำในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตาม กฎหมายที่เกี่ยวข้อง
12. การใช้สิทธิ
การใช้สิทธิของเจ้าของข้อมูลทำได้โดยเจ้าของข้อมูลเป็นผู้ยื่นคำร้องออนไลน์ เอกสาร หรือข้อความที่ เป็นลายลักษณ์อักษร เพื่อประกอบคำร้องขอสิทธิของเจ้าของข้อมูลภายใต้กฏหมายที่เกี่ยวข้อง โดยบริษัทฯ จะ ดำเนินการตามคำร้องขอภายใน 30 วัน อย่างไรก็ดี บริษัทฯ อาจมีเหตุจำเป็นต้องปฏิเสธหรือไม่สามารถ ดำเนินการตามคำขอใช้สิทธิข้างต้นของท่านได้ เช่น ต้องปฏิบัติตามกฎหมายหรือคำสั่งศาล เป็นต้น ซึ่งบริษัทฯ จะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบ แล้วเป็นกรณี
หากท่านพบว่าบริษัทฯ มิได้ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิร้องเรียนไปยัง คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หรือหน่วยงานที่มีอำนาจกำกับดูแลที่ได้รับการแต่งตั้งโดย คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือตามกฎหมาย ทั้งนี้ ก่อนการร้องเรียนดังกล่าว บริษัท ฯ ขอให้ ท่านโปรดติดต่อมายังบริษัทฯ เพื่อให้บริษัทฯ มีโอกาสได้รับทราบข้อเท็จจริง และได้ชี้แจงในประเด็นต่าง ๆ รวมถึงจัดการแก้ไขข้อกังวลของท่านก่อนในโอกาสแรก
13. การติดต่อสอบถามหรือใช้สิทธิ
หากท่านมีข้อเสนอแนะ หรือต้องการสอบถามข้อมูลเกี่ยวกับรายละเอียดการเก็บรวบรวม ใช้ และ เปิดเผยข้อมูลส่วนบุคคลของท่าน รวมถึงการขอใช้สิทธิตามนโยบายฉบับนี้ ท่านสามารถติดต่อบริษัท และ/ หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ผ่านช่องทางดังนี้
ชื่อบริษัท : บริษัท เนเจอร์ เฮิร์บ อินเตอร์เนชั่นแนล โฮลดิ้ง จำกัด
ที่อยู่ : 2354/8 อาคารออมนิ บิสซิเนส มอลล์ ห้อง B16-B18 ซอยลาดพร้าว116 ถนนลาดพร้าว แขวง พลับพลา เขตวังทองหลาง กรุงเทพมหานคร 10310
เว็บไซต์ของบริษัท : www.natureherbinter.com ศูนย์บริการลูกค้าสัมพันธ์ (Call Center) : 02-1179899 อีเมล : admin@natureherbinter.com
14. การปรับปรุงนโยบายคุ้มครองข้อมูลส่วนบุคคล
บริษัทฯ ขอสงวนสิทธิ์ในการปรับปรุง เปลี่ยนแปลง หรือแก้ไขนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับ นี้ได้ในอนาคต ภายใต้ข้อบังคับของกฎหมาย ซึ่ง บริษัทฯ จะประกาศการเปลี่ยนแปลงต่างๆ ให้ท่านรับทราบ ผ่านช่องทางการติดต่อของบริษัทฯ โดยทันที