[ วิสัยทัศน์ ]

“ บริษัทลงทุนและพัฒนาอสังหาริมทรัพย์มืออาชีพที่เติบโตอย่างมั่นคงมีมาตรฐานคุณภาพและบริการเป็นที่ยอมรับ”

[ พันธกิจ ]

1. เราจะลงทุนและพัฒนาอสังหาริมทรัพย์ แบบครบวงจรแบบมืออาชีพ
2. จะสร้างมาตรฐานการบริหาร จัดการ สินค้า และบริการ ที่มีมาตรฐานเป็นที่ยอมรับ
3. จะสร้างมูลค่าอย่างเหมาะสมและเต็มศักยภาพ ให้กับผู้มีส่วนได้เสีย
4. จะตอบสนองทุกความต้องการและความพึงพอใจของลูกค้าด้วยความคุ้มค่าที่สมบูรณ์แบบ
5. จะพัฒนาและส่งเสริมศักยภาพบุคคลากร เพื่อไปสู่เป้าหมายเดียวกัน
6. คำนึงถึงสิ่งแวดล้อม ชุมชนและ สังคม อย่างยั่งยืน

นโยบายการคุ้มครองข้อมูลส่วนบุคคลสำหรับ “ผู้เช่า” บริษัท ในเครือ K group

ตามพระราชบัญญัติข้อมูลข่าวสารส่วนบุคคล พ.ศ.2562

        บริษัท โชติธนวัฒน์ จำกัด และบริษัทในเครือ K group (“บริษัท”) ขอให้คำรับรองว่าภายใต้บรรทัดฐานแห่งธรรมาภิบาลขององค์กร บริษัทมุ่งมั่นที่จะคุ้มครองข้อมูลส่วนบุคคลของลูกค้า คู่ค้าธุรกิจ พันธมิตรธุรกิจ โดยนโยบายฉบับนี้ให้คำรับรองว่าบริษัทจะคุ้มครองข้อมูลส่วนบุคคลผู้เช่าทุกท่าน (“ผู้เช่า” หรือ “เจ้าของข้อมูล”) ให้เป็นไปอย่างถูกต้องตามหลักการและบทบัญญัติแห่งพระราชบัญญัติข้อมูลข่าวสารส่วนบุคคล พ.ศ.2562

       โดยประกาศฉบับนี้บริษัทในฐานะ “ผู้ควบคุมข้อมูลส่วนบุคคล” (Data controller) มีหน้าที่ดำเนินการจัดเก็บ รวบรวม เก็บรักษา ใช้ ข้อมูลส่วนบุคคลของผู้เช่า (“การประมวลผล”) และแจ้งนโยบายนี้ให้แก่ผู้เช่าทุกท่านทราบถึงสิทธิ วัตถุประสงค์ของการดำเนินการจัดเก็บ การรวบรวม การเก็บรักษา การใช้ การเปิดเผย และระยะเวลาการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล (Lawful basis) ตามมาตรา 23 แห่งพระราชบัญญัติข้อมูลข่าวสารส่วนบุคคล พ.ศ.2562

1.คำนิยาม

1.1 “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคล ซึ่งข้อมูลนั้นสามารถระบุตัวตนเจ้าของข้อมูลได้ไม่ว่าจะทางตรงหรือทางอ้อม (ไม่รวมข้อมูลผู้ถึงแก่กรรมโดยเฉพาะ) โดยข้อมูลส่วนบุคคลประกอบไปด้วยประเภทข้อมูลดังต่อไปนี้

1.1.1 “ข้อมูลส่วนบุคคลที่อ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ความพิการ ข้อมูลสุขภาพ ข้อมูลชีวภาพ (แบบจำลองใบหน้า แบบพิมพ์ลายนิ้วมือ แบบจำลองม่านตา) รวมไปถึงข้อมูลอื่นใดที่อาจกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศหรือกำหนด

1.2 “ประมวลผล” หรือ “การประมวลผล หมายถึง การดำเนินการจัดเก็บ การรวบรวม การเก็บรักษา การใช้ การเปิดเผยข้อมูลส่วนบุคคล

1.3 “ผู้ควบคุมข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลผู้มีอำนาจในการตัดสินใจเกี่ยวกับการดำเนินการจัดเก็บ การรวบรวม การเก็บรักษา การใช้ การเปิดเผยข้อมูลส่วนบุคคล

1.4 “ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลผู้ซึ่งดำเนินการเกี่ยวกับการจัดเก็บ การรวบรวม การเก็บรักษา การใช้ การเปิดเผยข้อมูลส่วนบุคคล ทั้งนี้ “ผู้ประมวลผลข้อมูลส่วนบุคคล” ไม่เป็น “ผู้ควบคุมข้อมูลส่วนบุคคล”

1.5 “บริษัท ในเครือ K group” หมายถึง บริษัทในเครืออันปรากฎตามเอกสารแนบท้ายประกาศฉบับนี้

2.ขอบเขตการบังคับใช้

นโยบายการคุ้มครองข้อมูลส่วนบุคคลสำหรับผู้เช่าฉบับนี้ มีผลบังคับใช้กับการประมวลผลข้อมูลผู้เช่าทุกคน ซึ่งอยู่ภายใต้นิยามการบริหารจัดการของบริษัท

3.การเก็บรวบรวมข้อมูลส่วนบุคคล

3.1. บริษัทจะดำเนินการเก็บรวมรวมข้อมูลส่วนบุคคล โดยมี วัตถุประสงค์ ขอบเขต และใช้วิธีการที่ชอบด้วยกฎหมายและเป็นธรรม โดยในการเก็บรวบรวมนั้นจะทำเพียงเท่าที่จำเป็นแก่การดำเนินงานภายใต้วัตถุประสงค์ของบริษัท เท่านั้น

3.2. บริษัทจะดำเนินการแจ้งให้เจ้าของข้อมูลให้รับรู้รับทราบหรือให้ความยินยอมทางอิเล็กทรอนิกส์ หรือตามแบบหรือวิธีการจัดการด้านการขอความยินยอมของบริษัท และในกรณีที่บริษัทจัดเก็บข้อมูลส่วนบุคคลที่อ่อนไหวของเจ้าของข้อมูล บริษัทจะขอความยินยอมจากเจ้าของข้อมูลโดยชัดแจ้งก่อนทำการเก็บรวบรวม เว้นแต่การเก็บข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลอ่อนไหวจะเข้าข้อยกเว้นตามบทบัญญัติแห่งพระราชบัญญํติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

4.วัตถุประสงค์ในการเก็บรวบรวมหรือใช้ข้อมูลส่วนบุคคล

4.1. บริษัทจะดำเนินการเก็บรวมรวมหรือใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลเพื่อประโยชน์ในการดำเนินงานของบริษัท หรือเพื่อปรับปรุงคุณภาพในการปฏิบัติงานให้มีประสิทธิภาพมากยิ่งขึ้น และ/หรือเพื่อปฏิบัติตามกฎหมายหรือกฎระเบียบที่เกี่ยวข้องต่อการดำเนินงานของบริษัท โดยบริษัทจะจัดเก็บและใช้ข้อมูลดังกล่าวตามระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่ได้แจ้งเจ้าของข้อมูลหรือตามที่กฎหมายกำหนดไว้เท่านั้น

4.2. บริษัทจะไม่กระทำการใดๆ แตกต่างจากที่ระบุในวัตถุประสงค์ของการเก็บรวบรวม เว้นแต่

(1) ได้แจ้งวัตถุประสงค์ใหม่ให้แก่เจ้าของข้อมูลทราบและได้รับความยินยอมจากเจ้าของข้อมูล

(2) เป็นการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้อง

5.การเปิดเผยข้อมูลส่วนบุคคล

5.1. บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลไปให้บุคคลใดโดยปราศจากความยินยอมและจะเปิดเผยตามวัตถุประสงค์ที่ได้มีการแจ้งไว้เท่านั้น

5.2. บริษัทอาจมีความจำเป็นในการเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลเพื่อเป็นประโยชน์ต่อการดำเนินงานของบริษัทและการให้บริการแก่เจ้าของข้อมูล โดยในการเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลดังกล่าว บริษัทจะดำเนินการให้บุคคลเหล่านั้นเก็บรักษาข้อมูลส่วนบุคคลไว้เป็นความลับและไม่นำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากขอบเขตที่บริษัทได้กำหนดไว้

5.3. บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลภายใต้หลักเกณฑ์ที่กฎหมายกำหนด เช่น การเปิดเผยข้อมูลส่วนบุคคลต่อหน่วยงานราชการ หน่วยงานภาครัฐ หน่วยงานกำกับดูแล รวมถึงในกรณีที่มีการร้องขอให้เปิดเผยข้อมูลโดยอาศัยอำนาจตามกฎหมาย

6. การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

6.1.บริษัทจะจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสมและสอดคล้องกับกฎหมาย นโยบาย ระเบียบ ข้อกำหนด และแนวปฏิบัติด้านการคุ้มครองข้อมูลส่วนบุคคลให้แก่ผู้เช่า

7.สิทธิของเจ้าของข้อมูลส่วนบุคคล

7.1. สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับตน หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ตนไม่ได้ให้ความยินยอม

7.2. สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตน

7.3.สิทธิขอให้ดำเนินการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคล

7.4. สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล

7.5. สิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไว้ ทั้งนี้ การเพิกถอนความยินยอมย่อมไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ที่ได้ให้ความยินยอมไว้แล้ว

7.6. สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง

7.7. สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล

8.การทบทวนและเปลี่ยนแปลงนโยบายการคุ้มครองข้อมูลส่วนบุคคล

บริษัทอาจทำการปรับปรุงหรือแก้ไขนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับข้อกำหนดตามกฎหมาย การเปลี่ยนแปลงด้านการดำเนินงานของบริษัท รวมถึงข้อเสนอแนะและความคิดเห็นจากหน่วยงานต่างๆ โดยบริษัทจะประกาศแจ้งการเปลี่ยนแปลงให้ผู้เช่าทุกท่านทราบอย่างชัดเจนเป็นลายลักษณ์อักษร

9. ช่องทางการติดต่อบริษัท

คณะทำงานและกำกับดูแล PDPA เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) กลุ่มบริษัทในเครือ K group

บริษัท โชติธนวัฒน์ จำกัด จำกัด (สำนักงานแห่งใหญ่)

เลขที่ 78 ตรอกกัปตันบุช ถนนเจริญกรุง แขวงบางรัก เขตบางรัก กรุงเทพมหานคร 10500

หมายเลขโทรศัพท์: 66 (0) 2233-6460

Email: Hr_Payroll@chod.co.th