นโยบายความเป็นส่วนตัว (**Privacy Policy)**

สำหรับการเก็บภาพจากกล้องวงจรปิด

         บริษัท สมาร์ท แมชชีน แอนด์ ซอฟต์แวร์ จำกัด บริษัทใหญ่ บริษัทย่อย บริษัทร่วม บริษัทในเครือกิจการ และเครือธุรกิจเดียวกัน ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล เนื่องจากการคุ้มครองข้อมูลส่วนบุคคลเป็นส่วนหนึ่งของการรับผิดชอบต่อสังคม และเป็นรากฐานในการสร้างความสัมพันธ์ทางธุรกิจที่น่าเชื่อถือระหว่างบริษัทฯ กับบุคคลภายนอก บริษัทฯ จึงยึดมั่นในการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล และกฎเกณฑ์ทางการอื่นๆ ที่เกี่ยวข้อง

         นโยบายความเป็นส่วนตัวฉบับนี้ถูกจัดทำขึ้นเพื่อจัดให้มีวิธีการจัดการข้อมูลส่วนบุคคลที่เหมาะสม และมีมาตรการรักษาความปลอดภัยที่เหมาะสมสำหรับการปกป้องข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลภายในบริเวณที่ทำการของบริษัทฯ และบริเวณหน้าตู้ Reverse Vending Machine (RVM) ของบริษัทฯ ที่ติดตั้งตามพื้นที่ต่างๆ ซึ่งบริษัทฯ ทำการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลให้ถูกต้องตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล รวมทั้งกฎหมาย และกฎเกณฑ์ทางการอื่นๆ ที่เกี่ยวข้อง

1. คำนิยาม

บริษัทฯ

หมายถึง บริษัท สมาร์ท แมชชีน แอนด์ ซอฟต์แวร์ จำกัด บริษัทใหญ่ บริษัทย่อย บริษัทร่วม และ/หรือบริษัทในเครือกิจการ และเครือธุรกิจเดียวกัน

บริษัทย่อย

หมายถึง นิติบุคคล หรือบริษัทที่มีลักษณะใดลักษณะหนึ่งดังต่อไปนี้

(ก) นิติบุคคล หรือบริษัทที่บริษัท สมาร์ท แมชชีน แอนด์ ซอฟต์แวร์ จำกัด มีอำนาจควบคุมกิจการ

(ข) นิติบุคคล หรือบริษัทที่อยู่ภายใต้อำนาจควบคุมกิจการของบริษัทตาม (ก) ต่อไปเป็นทอดๆ โดยเริ่มจากการอยู่ภายใต้อำนาจควบคุมกิจการของนิติบุคคล หรือบริษัทตาม (ก)

บริษัทร่วม

หมายถึง นิติบุคคล หรือบริษัทที่มีลักษณะใดลักษณะหนึ่งดังต่อไปนี้ (ก) นิติบุคคล หรือบริษัทที่บริษัท สมาร์ท แมชชีน แอนด์ ซอฟต์แวร์ จำกัด หรือบริษัทย่อยถือหุ้นไม่ว่าโดยตรง หรือโดยอ้อมรวมกันตั้งแต่ร้อยละ 20 แต่ไม่เกินร้อยละ 50 ของจำนวนหุ้นที่มีสิทธิออกเสียงทั้งหมด (ข) นิติบุคคล หรือบริษัทที่บริษัท สมาร์ท แมชชีน แอนด์ ซอฟต์แวร์ จำกัด หรือบริษัทย่อยมีอำนาจในการมีส่วนร่วมตัดสินใจเกี่ยวกับนโยบายทางการเงิน และการดำเนินงาน แต่ไม่ถึงระดับที่จะมีอำนาจควบคุมนโยบายดังกล่าว และไม่ถือเป็นบริษัทย่อย หรือกิจการร่วมค้า

บริษัทใหญ่

หมายถึง นิติบุคคล หรือบริษัทที่มีลักษณะใดลักษณะหนึ่งดังต่อไปนี้ (ก) นิติบุคคล หรือบริษัทที่มีอำนาจควบคุมกิจการในบริษัท สมาร์ท แมชชีน แอนด์ ซอฟต์แวร์ จำกัด (ข) นิติบุคคล หรือบริษัทที่มีอำนาจควบคุมกิจการในบริษัทตาม (ก) ต่อไปเป็นทอดๆ โดยเริ่มจากการมีอำนาจควบคุมกิจการในบริษัทตาม (ก)

อำนาจควบคุมกิจการ

หมายถึง การมีความสัมพันธ์ในลักษณะใดลักษณะหนึ่งดังนี้ (ก) การถือหุ้นที่มีสิทธิออกเสียงในนิติบุคคล หรือบริษัทเกินกว่าร้อยละ 50 ของจำนวนสิทธิออกเสียงทั้งหมดของนิติบุคคล หรือบริษัทนั้น (ข) การมีอำนาจควบคุมคะแนนเสียงส่วนใหญ่ในที่ประชุมผู้ถือหุ้นของนิติบุคคล หรือบริษัทไม่ว่าโดยตรง หรือโดยอ้อม หรือไม่ว่าเพราะเหตุอื่นใด (ค) การมีอำนาจควบคุมการแต่งตั้ง หรือถอดถอนกรรมการตั้งแต่กึ่งหนึ่งของกรรมการทั้งหมด ไม่ว่าโดยตรง หรือโดยอ้อม

เจ้าของข้อมูลส่วนบุคคล

หมายถึง บุคคลซึ่งสามารถถูกระบุตัวตนได้โดยข้อมูลส่วนบุคคลนั้นๆ ไม่ว่าโดยทางตรง หรือทางอ้อม มีความหมายในลักษณะเป็นบุคคลที่ข้อมูลนั้นชี้บ่งไปถึง ไม่ใช่เป็นเจ้าของในลักษณะทรัพยสิทธิ หรือเป็นคนสร้างข้อมูลนั้นขึ้นมา

ข้อมูลส่วนบุคคล

หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรง หรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ เช่นชื่อ นามสกุล อีเมล รูป ลายนิ้วมือ รหัสประชาชนสามารถระบุตัวบุคคลได้ในทางตรง หรือการเก็บ Location หรือ Cookie ซึ่งเป็นการเก็บข้อมูลที่ทำให้สามารถระบุตัวบุคคลได้ในทางอ้อม นอกจากนี้ ข้อมูลที่โดยพื้นฐานแล้วไม่สามารถนำไประบุตัวบุคคลได้ แต่เมื่อนำไปใช้ร่วมกับข้อมูลอื่นแล้วก่อให้เกิดชุดข้อมูลที่สามารถระบุข้อมูลส่วนบุคคลได้ การเก็บข้อมูลเหล่านั้นไว้ก็เป็นการเก็บข้อมูลส่วนบุคคล เช่น ที่อยู่ เพศและอายุ เมื่อนำมารวมกันสามารถนำไประบุตัวบุคคลได้ก็จะเกิดเป็นข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคล

หมายถึง ผู้ที่มีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

ผู้ประมวลผลข้อมูล

หมายถึง ผู้ซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่ง หรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล

การประมวลผลข้อมูล

หมายถึง การดำเนินการใดๆ ซึ่งกระทำต่อข้อมูลส่วนบุคคล หรือชุดข้อมูลส่วนบุคคล ไม่ว่าจะโดยวิธีการอัตโนมัติหรือไม่ เช่น การเก็บ บันทึก จัดระบบจัดโครงสร้างเก็บรักษา เปลี่ยนแปลงหรือปรับเปลี่ยน การรับ พิจารณา ใช้ เปิดเผยด้วยการส่งต่อ เผยแพร่ หรือการกระทำอื่นใดซึ่งทำให้เกิดความพร้อมใช้งาน การจัดวาง หรือผสมเข้าด้วยกัน การจำกัด การลบ หรือการทำลาย

2.ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมจากกล้องวงจรปิด

         บริษัทฯ ใช้กล้องวงจรปิด (CCTV) สำหรับเก็บรวบรวม ใช้ หรือประมวลผลข้อมูลส่วนบุคคล อาทิเช่น ภาพนิ่ง ภาพเคลื่อนไหว และ/หรือเสียงของบุคคล ทรัพย์สิน วัสดุ วัตถุ สิ่งของ สถานที่ เหตุการณ์ และข้อมูลส่วนบุคคลที่ท่านใช้ และเข้ามาในบริเวณพื้นที่ของบริษัทฯ และบริเวณหน้าตู้ Reverse Vending Machine (RVM) ของบริษัทฯ ที่ติดตั้งตามพื้นที่ต่างๆ ในการป้องกัน และรักษาความปลอดภัยของพนักงาน บุคลากร และบุคคลทั่วไปภายในบริเวณสถานที่ หรือสถานที่ทำการของบริษัทฯ รวมทั้งการตรวจสอบข้อมูลของผู้เข้าใช้บริการตู้ Reverse Vending Machine (RVM) ของบริษัทฯ

3. วัตถุประสงค์การเก็บรวบรวมข้อมูลส่วนบุคคลจากกล้องวงจรปิด

         การเก็บรวบรวมข้อมูลส่วนบุคคลจากกล้องวงจรปิดมีวัตถุประสงค์เพื่อ

3.1 การป้องกัน และรักษาความปลอดภัยของพนักงาน บุคลากร และบุคคลทั่วไป ภายในบริเวณสถานที่ หรือสถานที่ทำการของบริษัทฯ

3.2 เพื่อการตรวจสอบ และวิเคราะห์ผู้ใช้บริการ นับจำนวนผู้ใช้บริการ เป็นหลักฐานการใช้บริการ เป็นหลักฐานการทำธุรกรรมระหว่างท่านกับบริษัทฯ ผ่านตู้ Reverse Vending Machine (RVM) ของบริษัทฯ ที่ติดตั้งตามพื้นที่ต่างๆ

3.3 เพื่อปกป้องผลประโยชน์ได้เสียของบริษัทฯ เพื่อประโยชน์สาธารณะ และเพื่อปฏิบัติตามกฎหมาย

4.  วัตถุประสงค์การเก็บรวบรวมข้อมูลส่วนบุคคลจากกล้องวงจรปิด

4.1         การเปิดเผยข้อมูลส่วนบุคคลต่อบุคคล หรือองค์กรภายนอกบริษัทฯ ต้องได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล และต้องได้รับอนุมัติจากบริษัทฯ เว้นแต่เป็นการปฏิบัติตามกฎหมาย หรือมีฐานทางกฎหมายอื่นที่บริษัทฯ สามารถเปิดเผยได้โดยไม่ต้องได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล

4.2         บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลให้แก่บริษัทใหญ่ บริษัทย่อย บริษัทร่วม บริษัทในเครือกิจการ และเครือธุรกิจเดียวกัน เพื่อป้องกัน และรักษาความปลอดภัยของพนักงาน บุคลากร และบุคคลทั่วไปภายในบริเวณสถานที่ หรือสถานที่ทำการของบริษัทฯ เพื่อปกป้องผลประโยชน์ได้เสียของบริษัทฯ เพื่อประโยชน์สาธารณะ เพื่อปฏิบัติตามกฎหมาย และเพื่อวัตถุประสงค์ตามข้อ 3

4.3         นอกเหนือจากการเปิดเผยข้อมูลส่วนบุคคลตามที่ระบุในข้อ 4.2 บริษัทฯ จะเปิดเผยข้อมูลส่วนบุคคลให้แก่บริษัทใหญ่ บริษัทย่อย บริษัทร่วม บริษัทในเครือกิจการ และเครือธุรกิจเดียวกัน บุคคลภายนอก และ/หรือ องค์กร หรือหน่วยงานภายนอก เฉพาะในกรณีดังต่อไปนี้

4.3.1      ผู้ที่ได้รับอนุญาตให้เป็นคนกลาง ได้แก่ บริษัทที่ให้บริการในการจัดเก็บข้อมูล และรวบรวมข้อมูล บริษัทรับพัฒนา และบำรุงรักษาระบบ ในการดำเนินกิจกรรมต่างๆ ของบริษัทฯ

4.3.2      รัฐบาล หน่วยงานรัฐบาล หน่วยงานราชการ หรือองค์กรอื่นตามกฎหมาย เพื่อเป็นการปฏิบัติตามกฎหมาย คำสั่ง คำร้องขอ เพื่อการประสานงานกับหน่วยงานต่างๆ ในเรื่องที่เกี่ยวข้องกับการปฏิบัติตามกฎหมาย

4.4          กรณีที่บริษัทฯ ให้บุคคล หรือองค์กรภายนอกบริษัทฯ เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลแทนบริษัทฯ (ผู้ประมวลผลข้อมูลส่วนบุคคล) ต้องใช้ผู้ประมวลผลข้อมูลส่วนบุคคลที่มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม และเทียบเท่ามาตรฐานของบริษัทฯ ตามนโยบายความมั่นคงปลอดภัยในการบริหารจัดการผู้ให้บริการภายนอกด้านเทคโนโลยีสารสนเทศ และต้องจัดให้มีข้อตกลงระหว่างกันเพื่อควบคุมการดำเนินงานของผู้ประมวลผลข้อมูลส่วนบุคคลให้เป็นไปตามกฎหมายโดยกำหนดวัตถุประสงค์ หรือคำสั่งในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลให้แก่ผู้ประมวลผลข้อมูลส่วนบุคคลอย่างชัดเจน และกำหนดมาตรการป้องกันไม่ให้ผู้ประมวลผลข้อมูลส่วนบุคคลเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้รับจากบริษัทฯ นอกเหนือจากวัตถุประสงค์ หรือคำสั่งที่บริษัทฯ กำหนด

5. การส่ง หรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ

ในกรณีที่บริษัทฯ มีการโอน ถ่าย และ/หรือส่งข้อมูลไปยังต่างประเทศ บริษัทฯ จะกำหนดมาตรฐานในการทำข้อตกลง และ/หรือสัญญาร่วมธุรกิจกับหน่วยงาน หรือองค์กรที่จะได้รับข้อมูลส่วนบุคคลนั้น มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เป็นที่ยอมรับ และสอดคล้องกับกฎหมายที่เกี่ยวข้อง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลนั้นจะได้รับการคุ้มครองอย่างปลอดภัย อาทิเช่น 5.1 กรณีที่บริษัทฯ มีความจำเป็นในการจัดเก็บ และ/หรือโอน ถ่ายข้อมูลส่วนบุคคลเพื่อการจัดเก็บ 5.2 การประมวลผลในระบบคลาวด์ (Cloud) บริษัทฯ จะพิจารณาองค์กรที่มีมาตรฐานความมั่นคงปลอดภัยในระดับสากล และจะจัดเก็บข้อมูลส่วนบุคคลในรูปแบบการเข้ารหัส หรือวิธีการอื่นๆ ที่ไม่สามารถระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลได้ เป็นต้น

6. การรักษาความมั่นคงปลอดภัย และความลับของข้อมูลส่วนบุคคล

           เพื่อให้เจ้าของข้อมูลส่วนบุคคลมีความมั่นใจในการบริหารจัดการของบริษัทฯ ในการป้องกันความเสี่ยงอันอาจทำให้ข้อมูลส่วนบุคคลถูกเข้าถึงโดยมิชอบ รั่วไหล ถูกเปลี่ยนแปลงแก้ไข สูญหาย บริษัทฯ ถือปฏิบัติตามนโยบายความมั่นคงปลอดภัยข้อมูลสารสนเทศ รวมทั้งปฏิบัติตามมาตรฐานสากลด้านการรักษาความปลอดภัยสารสนเทศที่เป็นที่ยอมรับ และการบริหารความต่อเนื่องทางธุรกิจ และเป็นไปตามที่กฎหมายกำหนด           บริษัทฯ มีมาตรการปกป้องความเป็นส่วนตัวของเจ้าของข้อมูลส่วนบุคคล โดยการจำกัดสิทธิการเข้าถึงข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล จะกำหนดให้เฉพาะบุคคลที่จำเป็นต้องใช้ข้อมูลส่วนบุคคลดังกล่าวในการนำเสนอผลิตภัณฑ์ และบริการของบริษัทฯ เพื่อการให้บริการของบริษัทฯ เช่น พนักงานบริษัทฯ ซึ่งเป็นบุคคลที่บริษัทฯ อนุญาตให้เข้าถึงข้อมูลส่วนบุคคลนั้นจะต้องยึดมั่น และปฏิบัติตามมาตรการการปกป้องข้อมูลส่วนบุคคลของบริษัทฯ อย่างเคร่งครัด ตลอดจนการรักษาความลับของข้อมูลส่วนบุคคลดังกล่าว โดยบริษัทฯ มีมาตรการป้องกันทั้งทางกายภาพ และทางอิเล็กทรอนิกส์เป็นไปตามมาตรฐานการกำกับดูแลที่บังคับใช้เพื่อปกป้องข้อมูลส่วนบุคคล          เมื่อบริษัทฯ ทำสัญญา หรือข้อตกลงกับบุคคลที่สาม บริษัทฯ จะกำหนดมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล การรักษาข้อมูลที่เป็นความลับที่เหมาะสม เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลที่บริษัทฯ ครอบครองจะมีความปลอดภัย

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลมีสิทธิดังต่อไปนี้

• สิทธิในการขอรับทราบความมีอยู่ ลักษณะของข้อมูลส่วนบุคคล วัตถุประสงค์ของการนำข้อมูลส่วนบุคคลไปใช้ของบริษัทฯ
• สิทธิในการเข้าถึง และขอรับสำเนาข้อมูลส่วนบุคคลของตน ซึ่งบริษัทฯ จะมีขั้นตอนที่เหมาะสมเพื่อให้ท่านยืนยันตัวตนกับทางบริษัทฯ ก่อน
• สิทธิในการขอแก้ไข หรือเปลี่ยนแปลงข้อมูลส่วนบุคคลของตนให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
• สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตน รวมถึงสิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล
• สิทธิในการขอระงับการใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตนเป็นการชั่วคราว
• สิทธิในการขอให้ดำเนินการลบ หรือทำลายข้อมูลส่วนบุคคลที่เกี่ยวกับตน หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้
• สิทธิในการขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลที่เกี่ยวกับตน ในกรณีที่เป็นข้อมูลซึ่งผู้ใช้บริการไม่ได้ให้ความยินยอมในการรวบรวม หรือจัดเก็บ
• สิทธิในการถอนความยินยอมที่เคยให้แก่บริษัทฯ ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ทั้งนี้ การถอนความยินยอมย่อมไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไว้แล้ว

         ทั้งนี้ บริษัทฯ ได้กำหนดช่องทางการติดต่อเพื่อใช้สิทธิของท่านตามรายละเอียด ข้อที่ 11 โดยบริษัทฯ จะดำเนินการและพิจารณาตามที่ท่านร้องขอภายในระยะเวลา 30 วัน นับตั้งแต่วันที่ได้รับคำร้อง อย่างไรก็ตามบริษัทฯ สามารถปฏิเสธการดำเนินการตามสิทธิของเจ้าของข้อมูลส่วนบุคคลได้ตามที่กฎหมายกำหนด หรือตามสัญญาที่ทำไว้กับบริษัทฯ กรณีที่จะทำให้เจ้าของข้อมูลส่วนบุคคลเสียสิทธิประโยชน์ต่างๆ          อนึ่ง การลบ หรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านอยู่ในรูปแบบที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ หรือการยกเลิกความยินยอมของเจ้าของข้อมูลส่วนบุคคลสามารถทำได้ภายใต้ข้อกำหนดของกฎหมายและสัญญาที่ทำไว้กับบริษัทฯ เท่านั้น ทั้งนี้ การใช้สิทธิดังกล่าวอาจจะส่งผลต่อกรณีการปฏิบัติตามสัญญาที่ทำไว้กับบริษัทฯ หรือกรณีการให้บริการอื่นๆ เนื่องจากจะไม่สามารถระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลได้ จึงอาจเกิดข้อจำกัดในการให้บริการในบางส่วนที่จำเป็นต้องใช้ข้อมูลส่วนบุคคล และอาจทำให้เจ้าของข้อมูลส่วนบุคคลนั้นไม่ได้รับสิทธิประโยชน์การบริการ และข่าวสารจากบริษัทฯ ต่อไป

8. ระยะเวลาจัดเก็บ และสถานที่จัดเก็บข้อมูลส่วนบุคคล

         บริษัทฯ จะจัดเก็บข้อมูลส่วนบุคคลตราบเท่าที่จำเป็น แต่ไม่เกินระยะเวลา 90 วัน นับจากวันที่เก็บข้อมูลส่วนบุคคลจากกล้องวงจรปิด โดยคำนึงถึงวัตถุประสงค์ และความจำเป็นที่บริษัทฯ จะต้องดำเนินการจัดเก็บรวบรวม และประมวลผล ซึ่งรวมไปถึงการปฏิบัติตามข้อกำหนดของกฎหมายที่ใช้บังคับ อย่างไรก็ตาม บริษัทฯ อาจจัดเก็บข้อมูลส่วนบุคคลจากกล้องวงจรปิดไว้หลังระยะเวลาที่เจ้าของข้อมูลไม่มีปฏิสัมพันธ์กับบริษัทฯ แล้ว ชั่วระยะเวลาหนึ่งซึ่งสอดคล้องตามระยะเวลา และอายุความของกฎหมายที่เกี่ยวข้อง โดยบริษัทฯ จะจัดเก็บไว้ในสถานที่จัดเก็บที่เหมาะสมตามประเภทของข้อมูลส่วนบุคคล ทั้งนี้บริษัทฯ อาจจำเป็นต้องเก็บข้อมูลส่วนบุคคลต่อไปแม้จะพ้นกำหนดอายุความตามกฎหมายแล้วก็ตาม เช่น กรณีอยู่ระหว่างการดำเนินคดีตามกฎหมาย เป็นต้น

9. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

         บริษัทฯ ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล เพื่อตรวจสอบการดำเนินการที่เกี่ยวกับการเก็บ รวบรวม ใช้ หรือ เปิดเผยข้อมูลส่วนบุคคลจากกล้องวงจรปิด ให้สอดคล้องตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 และ นโยบาย ระเบียบ ประกาศ คำสั่ง ของบริษัทฯ รวมทั้งประสานงาน และให้ความร่วมมือกับสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล และเจ้าของข้อมูลส่วนบุคคล

10. คำถามที่เกี่ยวกับนโยบายความเป็นส่วนตัว

         หากท่านมีคำถาม หรือข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือการจัดการดูแลข้อมูลของท่าน ท่านสามารถติดต่อมายังช่องทางการติดต่อตามที่ระบุในข้อ 11.

11. ช่องทางการติดต่อ

         หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวของบริษัทฯ ข้อมูลที่ทางบริษัทฯ เก็บรวบรวม หรือต้องการใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลอย่างใดอย่างหนึ่งตามข้อ 7 ท่านสามารถติดต่อมายัง

ชื่อบริษัทฯ

บริษัท สมาร์ท แมชชีน แอนด์ ซอฟต์แวร์ จำกัด

ที่อยู่

เลขที่ 1024 อาคารสุพรีมคอมเพล็กซ์ ขั้น 14 ห้องเลขที่ L1409/2 ถนนสามเสน แขวงถนนนครไชยศรี เขตดุสิต กรุงเทพมหานคร 10300

เบอร์โทรศัพท์

02-026-6976

อีเมล

info@smartmachine.co.th

12. ติดต่อหน่วยงานผู้มีอำนาจ (Appropriate Authority)

         หากท่านต้องการรายงานเรื่องร้องเรียน หรือหากท่านรู้สึกว่าบริษัทฯ ไม่ตอบข้อกังวลของท่านในลักษณะที่น่าพึงพอใจ ท่านสามารถติดต่อ และ/หรือร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ตามรายละเอียดด้านล่าง

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

สำนักงานปลัดกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม

e-mail : saraban@pdpc.or.th