บริษัท โซจิทสึ เกษตร ดี เอ็กซ์ จำกัด

ประกาศความเป็นส่วนตัวของผู้ใช้ KDX Connect

เรา บริษัท โซจิทสึ เกษตร ดี เอ็กซ์ จำกัด (ต่อไปนี้จะเรียกว่า “ผู้ควบคุมข้อมูลส่วนบุคคล”) ให้ความสำคัญเป็นอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคล เราเชื่อว่าการประมวลผลข้อมูลส่วนบุคคลอย่างถูกต้องเหมาะสมนั้นเป็นส่วนหนึ่งของการรับผิดชอบต่อสังคมของเรา และขอประกาศว่าเรามุ่งมั่นที่จะคุ้มครองข้อมูลส่วนบุคคลให้เป็นไปตามหลักการดังต่อไปนี้ และพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (รวมถึงกฎหมายลำดับรองและแนวทางปฏิบัติที่เกี่ยวข้อง ต่อไปนี้จะเรียกว่า “กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) ประกาศความเป็นส่วนตัวนี้จัดทำขึ้นเพื่ออธิบายวิธีการที่เราเก็บรวบรวม เก็บรักษา ใช้ เปิดเผยและ/หรือ โอน (ต่อไปนี้จะเรียกรวมกันว่า“การประมวลผลข้อมูลส่วนบุคคล”) ข้อมูลส่วนบุคคลของท่าน (ต่อไปนี้จะเรียกว่า “ข้อมูลส่วนบุคคล”) ที่เกี่ยวข้องกับ (1) การให้คำปรึกษา/สนับสนุนด้านการเกษตร (รวมถึงการวิเคราะห์จากดาวเทียม) (2) การบริการส่งเสริมทางการเงิน (3) การบริการใดๆ ที่เกี่ยวข้องกับที่กล่าวไปข้างต้น และ (4) การบริการอื่นๆ ที่เกี่ยวข้องกับธุรกิจทางการเกษตรและการพัฒนาชุมชน ซึ่งผู้ควบคุมข้อมูลส่วนบุคคลจะให้บริการผ่านบริการแอปพลิเคชันนี้ และเว็บไซต์ และช่องทางอื่นที่เกี่ยวข้องที่ดำเนินการโดยผู้ควบคุมข้อมูลส่วนบุคคล (“บริการ”)

ประกาศความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้กับผู้ใช้บริการ รวมถึงแต่ไม่จำกัดเพียงบริการแอปพลิเคชันนี้

1. ข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม รวมถึงแต่ไม่จำกัดเพียงข้อมูลใดๆ ด้านล่างนี้ที่เก็บรวบรวมจากท่านโดยตรงหรือโดยอ้อมจากแหล่งอื่น (รวมถึงแต่ไม่จำกัดเพียงคู่ค้าทางธุรกิจที่มีส่วนร่วมหรือมีส่วนเกี่ยวข้องในการบริการ)

(1) ข้อมูลทั่วไป เช่น ชื่อ ชื่อเล่น ชื่อผู้ใช้ ที่อยู่ ภูมิลำเนา (รวมถึง ชื่อหมู่บ้าน) วันเดือนปีเกิด เพศ สถานภาพสมรส สัญชาติ ชื่อกลุ่มที่สังกัด รูปถ่ายใบหน้า และเอกสารที่ออกโดยหน่วยงานรัฐ รวมถึง บัตรประจำตัวประชาชน [(รวมถึงศาสนา)] หนังสือเดินทาง การตรวจลงตรา ใบอนุญาตทำงาน ใบอนุญาตขับขี่ และบัตรประจำตัวผู้เสียภาษี

(2) ข้อมูลการติดต่อ เช่น หมายเลขโทรศัพท์ ที่อยู่อีเมล และชื่อผู้ใช้งาน (ID) และรหัสผ่าน สำหรับการเข้าถึงเพจหรือเว็บไซต์ส่วนตัวของท่าน

(3) ข้อมูลทางการเงิน เช่น ข้อมูลบัญชีธนาคาร รวมถึง เลขที่บัญชี ชื่อบัญชี ชื่อการค้าของธนาคาร และสาขาธนาคาร ข้อมูลของบัตรเครดิต รวมถึง เลขที่บัตรเครดิต และข้อมูลสัญญาทางการเงิน รวมถึง วงเงิน และประเภทสัญญา และจำนวนเงินที่เรียกเก็บ ยังไม่ได้เรียกเก็บ หรือ ยอดค้างชำระที่เกี่ยวกับการติดตามทวงหนี้ และข้อมูลเกี่ยวกับภาษีและรายได้เชิงพาณิชย์ตามความจำเป็น

(4) ข้อมูลอุปกรณ์ เช่น หมายเลขประจำตัวเครื่องคอมพิวเตอร์ (IP Address) คุกกี้ (Cookies) ประเภทของเบราว์เซอร์ (Browser) และข้อมูลอื่นๆ ที่เชื่อมต่อกับอุปกรณ์ และข้อมูลการใช้บัญชี เว็บไซต์และทรัพย์สินออนไลน์ของผู้ควบคุมข้อมูลส่วนบุคคล

(5) ข้อมูลเกษตรกร เช่น ข้อมูลเกี่ยวกับโรงสี (รวมถึงชื่อและที่อยู่ผู้ซื้อและราคาต่อหน่วยที่ซื้อ) ประสบการณ์การทำการเกษตร ขนาดฟาร์ม ที่ตั้งฟาร์ม ที่อยู่แปลง ราคาเช่าแปลง สิ่งอำนวยความสะดวกในแปลง ผลผลิตก่อนหน้าของแปลง ผลการวิเคราะห์ดินของแปลง รูปถ่ายแปลง ค่าการทำงานของผู้เก็บเกี่ยว ประเภทของพืชผล ความหลากหลายของพืชผล ข้อมูลบันทึกกิจกรรมการเพาะปลูก (รวมถึงวันที่เพาะปลูก ประเภทกิจกรรม รูปถ่าย และค่าใช้จ่ายเพื่อการชลประทานและการเกษตรอื่นๆ) ข้อมูลบันทึกกิจกรรมการเพาะปลูกที่เหมาะสม (รวมถึงวันที่เพาะปลูก ประเภทกิจกรรมและผลการจำลองการผลิต) ข้อมูลการจำหน่ายวัสดุและอุปกรณ์ทางการเกษตร (รวมถึงวันที่มีคำขอและวันที่ส่งมอบ) ข้อมูลกิจกรรมของผู้เก็บเกี่ยว (รวมถึงวันที่สั่งงาน วันที่รับคำสั่งงาน วันที่กำหนดทำงาน วันที่ทำงานจริง ค่าตอบแทนของผู้เก็บเกี่ยว คู่ค้าภายนอก ราคาต่อหน่วยและวันที่ขาย) และ

(6) ข้อมูลอื่นๆ เช่น ข้อมูลที่เก็บรวบรวม ใช้ หรือเปิดเผยที่เกี่ยวข้องกับบริการ (รวมถึงผลการสำรวจและผลตอบรับ)

2. ฐานทางกฎหมายและวัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล

(1) เมื่อผู้ควบคุมข้อมูลส่วนบุคคลจะทำการประมวลผลข้อมูลส่วนบุคคลสำหรับบางวัตถุประสงค์ ผู้ควบคุมข้อมูลส่วนบุคคลจะยึดถือความยินยอมของท่าน และ/หรือ ปรับใช้ฐานทางกฎหมายดังต่อไปนี้ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล

(ก) เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล

(ข) เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญาหรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญานั้น

(ค) เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคลหรือของบุคคลหรือนิติบุคคลอื่นที่ไม่ใช่ผู้ควบคุมข้อมูลส่วนบุคคล เว้นแต่ประโยชน์ดังกล่าวมีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน

(ง) เป็นการจำเป็นเพื่อการปฏิบัติตามกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคล

(จ) เป็นการจำเป็นเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของผู้ควบคุมข้อมูลส่วนบุคคล หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้แก่ผู้ควบคุมข้อมูลส่วนบุคคล

(2) ผู้ควบคุมข้อมูลส่วนบุคคลจะทำการประมวลผลข้อมูลส่วนบุคคลซึ่งข้อมูลส่วนบุคคลทั้งหมดหรือบางส่วนเพื่อวัตถุประสงค์ดังต่อไปนี้:

(ก) เพื่อจัดหาหรือจัดซื้อสินค้าหรือบริการ เช่น การพิจารณาเพื่อตกลงเข้าทำสัญญาจัดหาหรือจัดซื้อสินค้าหรือบริการ (รวมถึงการให้บริการ) การพิจารณารายละเอียดและวิธีการการจัดหาหรือจัดซื้อสินค้าหรือบริการดังกล่าวที่เกี่ยวข้องกับบริการที่ผู้ควบคุมข้อมูลส่วนบุคคลมีหรืออาจเกี่ยวข้อง รวมถึงการตรวจสอบภูมิหลัง

(ข) เพื่อจัดการการชำระเงินและใช้สิทธิทางกฎหมายอื่นๆเช่น ส่งใบแจ้งหนี้ให้แก่ท่าน แจ้งการชำระเงิน จัดทำใบเสร็จและใบกำกับภาษี เรียกเก็บเงินสำหรับการบริการ เรียกเก็บเงิน และใช้สิทธิเรียกร้องตามความจำเป็น

(ค) เพื่อวิเคราะห์ข้อมูลและดำเนินการประเมินเช่น ดำเนินการวิเคราะห์ข้อมูลเพื่อการพัฒนาและปรับปรุงคำแนะนำด้านการผลิต การเก็บเกี่ยวและการจัดส่ง และการบริการอื่นๆ การประเมินพฤติกรรมของเกษตรกรเพื่อปรับปรุงการบริการและการพัฒนา และวางแผนสินค้าและบริการใหม่ของผู้ควบคุมข้อมูลส่วนบุคคล และ/หรือ คู่ค้าทางธุรกิจของผู้ควบคุมข้อมูลส่วนบุคคล (รวมถึง แต่ไม่จำกัดเพียงคู่ค้าทางธุรกิจที่มีส่วนร่วมหรือมีส่วนเกี่ยวข้องในการบริการ; ต่อไปนี้จะบังคับใช้เช่นเดียวกัน)

(ง) เพื่อทำการตลาดเช่น การทำวิจัยและวิเคราะห์ตลาด และวางแผน และจัดทำแคมเปญ หรือกิจกรรมทางการตลาดของผู้ควบคุมข้อมูลส่วนบุคคล และ/หรือ คู่ค้าทางธุรกิจของผู้ควบคุมข้อมูลส่วนบุคคล

(จ) เพื่อการติดต่อสื่อสารกับบุคคลเช่น การติดต่อสื่อสารระหว่างผู้ควบคุมข้อมูลส่วนบุคคลและท่านเกี่ยวกับการบริการ (รวมถึงการจัดการกับคำถาม คำขอ ผลตอบรับ คำร้อง การเรียกร้อง และข้อพิพาท) และเพื่อทำให้ข้อมูลของท่านเป็นปัจจุบันภายในกลุ่มบริษัทของผู้ควบคุมข้อมูลส่วนบุคคล

(ฉ) เพื่อจัดการความปลอดภัยและความมั่นคงปลอดภัย เช่น การจัดการความปลอดภัยและความมั่นคงปลอดภัยในสถานที่ บัญชี แอปพลิเคชัน และเว็บไซต์ และระบบข้อมูลต่างๆ รวมถึงการดำเนินการ การบำรุงรักษา และการตรวจสอบความปลอดภัยด้านไอที

(ช) เพื่อให้บุคคลที่สามรับช่วงสัญญาเช่น การโอน การมอบหมาย หรือ การแทนที่ในสัญญาที่ผู้ควบคุมข้อมูลส่วนบุคคลเป็นคู่สัญญาหรือการดำเนินการอื่นใดในทำนองเดียวกัน ไม่ว่าจะเป็นภายใต้สัญญาแปลงหนี้ใหม่หรือสัญญาที่จัดทำขึ้นใหม่สำหรับบุคคลที่สามในการรับช่วงสัญญา และ

(ซ) เพื่อดำเนินการทางธุรกิจของบริษัท เช่น การควบรวมกิจการ การโอนธุรกิจ การปรับโครงสร้างองค์กร การโอนหุ้น หรือการทำกิจการร่วมค้า อันเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคล หรือการขายหรือโอนหุ้น หรือสิทธิเรียกร้องทางการเงิน ทรัพย์สิน หรือผลประโยชน์อื่นใด ไม่ว่าโดยตรงหรือโดยอ้อม ซึ่งผู้ควบคุมข้อมูลส่วนบุคคลเป็นเจ้าของ หรือ การดำเนินการอื่นใดในทำนองเดียวกัน

หากท่านปฏิเสธที่จะให้ข้อมูลส่วนบุคคลหรือถอนความยินยอมของท่านในการประมวลผลข้อมูลส่วนบุคคลโดยไม่มีเหตุอันสมควร การกระทำดังกล่าวอาจทำให้วัตถุประสงค์ตามที่ระบุไว้ในข้อ 2 ข้างต้นไม่สามารถบรรลุได้ทั้งหมดหรือบางส่วน ซึ่งอาจกระทบต่อการตัดสินใจเข้าทำสัญญาหรือต่ออายุสัญญาที่เกี่ยวข้อง หรือก่อให้เกิดปัญหาในการให้บริการและการปฏิบัติตามหน้าที่ใดๆ ที่มีต่อท่านได้

3. บุคคลที่ได้รับการเปิดเผยหรือได้รับการโอนข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคลจะเปิดเผยและโอนข้อมูลส่วนบุคคลไปยังบุคคลหรือนิติบุคคลใดๆ รวมถึงบุคคลหรือนิติบุคคลดังต่อไปนี้ เพื่อให้บรรลุวัตถุประสงค์ที่กำหนดไว้ในข้อ 2. ข้างต้น

(1) สำนักงานบัญชี สำนักงานกฎหมาย ผู้ให้บริการทางด้านไอที ผู้จำหน่ายซอฟต์แวร์ ผู้ให้บริการด้านการสื่อสาร ผู้ให้บริการด้านการพิมพ์ และที่ปรึกษาที่เป็นผู้เชี่ยวชาญหรือผู้ให้บริการอื่นๆ ที่ได้รับมอบหมายงานจากผู้ควบคุมข้อมูลส่วนบุคคล

(2) บริษัทแม่ บริษัทลูก บริษัทในกลุ่ม หรือบริษัทในเครือของผู้ควบคุมข้อมูลส่วนบุคคล (รวมถึงโซจิทสึ คอร์ปอเรชั่น บริษัท โซจิทสึ (ประเทศไทย) จำกัด และบริษัท โซจิทสึ แมเนจเม้นท์ (ประเทศไทย) จำกัด) และ กรรมการ ลูกจ้าง และบุคคลอื่นๆ ที่กำหนดไว้ในข้อ (1) ข้างต้นของ บริษัทแม่ บริษัทลูก บริษัทในกลุ่มหรือบริษัทในเครือดังกล่าวของผู้ควบคุมข้อมูลส่วนบุคคล

(3) ซัพพลายเออร์ (Supplier) และคู่ค้าทางธุรกิจของผู้ควบคุมข้อมูลส่วนบุคคล สถาบันการเงินที่มีส่วนร่วมในการบริการ และบุคคลหรือนิติบุคคลอื่นๆ ที่จำเป็นจะต้องติดต่อสื่อสารกับผู้ควบคุมข้อมูลส่วนบุคคลในการดำเนินธุรกิจของผู้ควบคุมข้อมูลส่วนบุคคลเพื่อให้บรรลุวัตถุประสงค์ที่กำหนดไว้ในข้อ 2. ข้างต้น

(4) บุคคลที่สามซึ่งจะมีส่วนร่วมในการดำเนินการทางธุรกิจของบริษัท เช่น การควบรวมกิจการ การโอนธุรกิจ การปรับโครงสร้างองค์กร การโอนหุ้น หรือการทำกิจการร่วมค้า อันเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคล หรือการขายหรือโอนหุ้น หรือสิทธิเรียกร้องทางการเงิน ทรัพย์สิน หรือผลประโยชน์อื่นใด ไม่ว่าโดยตรงหรือโดยอ้อม ซึ่งผู้ควบคุมข้อมูลส่วนบุคคลเป็นเจ้าของ หรือ การดำเนินการอื่นใดในทำนองเดียวกัน

(5) ศาล หน่วยงานรัฐ หน่วยงานกำกับดูแล หรือ ผู้มีอำนาจตามกฎหมาย

ในกรณีที่ผู้ควบคุมข้อมูลส่วนบุคคลเปิดเผยและโอนข้อมูลส่วนบุคคลให้แก่บุคคลหรือนิติบุคคลใด ผู้ควบคุมข้อมูลส่วนบุคคลจะต้องทำการตรวจสอบบุคคลดังกล่าวอย่างเข้มงวด และดำเนินการกำกับดูแลอย่างเหมาะสมเพื่อให้มั่นใจว่าบุคคลดังกล่าวจะเก็บรักษาข้อมูลส่วนบุคคลไว้เป็นความลับ

4. ระยะเวลาการเก็บรวบรวมและการเก็บรักษาข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคลจะเก็บรักษาข้อมูลส่วนบุคคลตลอดระยะเวลาของการบริการ และเป็นระยะเวลาตามความเหมาะสมและจำเป็นสำหรับวัตถุประสงค์ที่กำหนดไว้ในข้อ 2. ข้างต้น นอกจากนี้ ผู้ควบคุมข้อมูลส่วนบุคคลอาจเก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลานานกว่านั้นเพื่อปฏิบัติตามกฎหมายที่ใช้บังคับ และ กฎเกณฑ์ หรือกฎภายใน หรือนโยบายของผู้ควบคุมข้อมูลส่วนบุคคล หรือเพื่อโต้ตอบข้อเรียกร้องทางกฎหมายจากหรือต่อคู่สัญญาที่เกี่ยวข้อง

5. ข้อมูลการติดต่อของผู้ควบคุมข้อมูลส่วนบุคคล

กรุณาส่งคำถามใดๆ เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลหรือคำขอใดๆ ถึงผู้ควบคุมข้อมูลเกี่ยวกับข้อมูลส่วนบุคคลไปยังที่อยู่ติดต่อดังต่อไปนี้

ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท โซจิทสึ เกษตร ดี เอ็กซ์ จำกัด เลขที่ 1 อาคารคิวเฮ้าส์ ลุมพินี ชั้น 19 ถนนสาทรใต้ แขวงทุ่งมหาเมฆ เขตสาทร กรุงเทพมหานคร +66(0)2227-9200 kdx-pdpa@sojitz-kdx.com

ผู้ควบคุมข้อมูลส่วนบุคคลอาจร้องขอให้ท่านให้ข้อมูลระบุตัวตนของท่าน และหนังสือมอบอำนาจตามความจำเป็น เพื่อตอบกลับคำถามหรือคำขอดังกล่าว

[ผู้ควบคุมข้อมูลส่วนบุคคลอาจแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลในอนาคตตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล]

6. การโอนข้อมูลส่วนบุคคลข้ามพรมแดน

ในการประมวลผลข้อมูลส่วนบุคคล ผู้ควบคุมข้อมูลส่วนบุคคลอาจโอนข้อมูลส่วนบุคคลไปยังประเทศญี่ปุ่น หรือไปยังจุดหมายปลายทางอื่นๆ นอกประเทศไทย รวมถึงแต่ไม่จำกัดเพียงประเทศสิงคโปร์ สหรัฐอเมริกา และอินโดนีเซีย ทั้งนี้ มาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในประเทศที่ตั้งของผู้รับโอนข้อมูลส่วนบุคคลในบางกรณี อาจไม่เป็นไปตามมาตรฐานที่หน่วยงานของรัฐที่มีอำนาจได้ประกาศกำหนดไว้ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล

ในกรณีที่ผู้ควบคุมข้อมูลส่วนบุคคลโอนข้อมูลส่วนบุคคลข้ามพรมแดนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่ไม่เพียงพอ ผู้ควบคุมข้อมูลส่วนบุคคลจะขอความยินยอมจากท่านและจัดให้มีมาตรการป้องกันที่เหมาะสมตามหลักเกณฑ์ที่หน่วยงานที่เกี่ยวข้องประกาศกำหนด (รวมถึงการทำสัญญาการแบ่งปันข้อมูล การโอนข้อมูล หรือการประมวลผลข้อมูล) หรืออาจใช้ข้อยกเว้นใดๆ ที่สามารถปรับใช้กับกรณีนั้นๆ ได้ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล

7. สิทธิของท่าน

ท่านมีสิทธิดังต่อไปนี้อันเกี่ยวเนื่องกับข้อมูลส่วนบุคคล ทั้งนี้ ตามที่กำหนดไว้ในกฎหมายคุ้มครองข้อมูลส่วนบุคคล

(1) สิทธิในการถอนความยินยอม

ท่านมีสิทธิที่จะถอนความยินยอมในการให้ผู้ควบคุมข้อมูลส่วนบุคคลทำการประมวลผลข้อมูลส่วนบุคคล เมื่อใดก็ได้ตลอดระยะเวลาการเก็บรวบรวมและการเก็บรักษาข้อมูลส่วนบุคคล

(2) สิทธิในการเข้าถึง

ท่านมีสิทธิเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่อยู่ภายใต้การดูแลของผู้ควบคุมข้อมูลส่วนบุคคล อีกทั้ง ในกรณีที่ข้อมูลดังกล่าวได้ถูกเก็บรวบรวมมาโดยปราศจากความยินยอม ท่านมีสิทธิขอให้ผู้ควบคุมข้อมูลส่วนบุคคลเปิดเผยถึงการได้มาซึ่งข้อมูลดังกล่าวได้

(3) สิทธิในการขอให้โอน

ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลที่เกี่ยวกับท่านจากผู้ควบคุมข้อมูลส่วนบุคคลได้ ในกรณีที่ผู้ควบคุมข้อมูลส่วนบุคคลได้ทำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิขอให้ผู้ควบคุมข้อมูลส่วนบุคคลส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และมีสิทธิขอรับข้อมูลส่วนบุคคลที่ผู้ควบคุมข้อมูลส่วนบุคคลส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้

(4) สิทธิในการคัดค้าน

ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลโดยผู้ควบคุมข้อมูลส่วนบุคคลในบางสถานการณ์

(5) สิทธิในการขอให้ลบ กำจัดและทำให้ข้อมูลส่วนบุคคลกลายเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้

ท่านมีสิทธิขอให้ผู้ควบคุมข้อมูลส่วนบุคคลลบ กำจัดและทำให้ข้อมูลส่วนบุคคลกลายเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ในบางสถานการณ์

(6) สิทธิในการระงับการใช้

ท่านมีสิทธิที่จะขอให้ผู้ควบคุมข้อมูลส่วนบุคคลระงับการใช้ข้อมูลส่วนบุคคลในบางสถานการณ์

(7) สิทธิในการขอให้ทำให้เป็นปัจจุบัน

ท่านมีสิทธิที่จะขอให้ผู้ควบคุมข้อมูลส่วนบุคคลดำเนินการให้ข้อมูลส่วนบุคคลถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

(8) สิทธิในการร้องเรียน

ท่านมีสิทธิร้องเรียนต่อหน่วยงานของรัฐที่เกี่ยวข้องในกรณีที่ผู้ควบคุมข้อมูลส่วนบุคคล รวมถึงลูกจ้าง หรือผู้รับจ้างของผู้ควบคุมข้อมูลส่วนบุคคล ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

คำขอใช้สิทธิใดๆ ตามที่ระบุไว้ข้างต้นจะต้องส่งไปยังที่อยู่ติดต่อของผู้ควบคุมข้อมูลส่วนบุคคลตามที่ระบุไว้ในข้อ 5 ข้างต้น

8. มาตรการจัดการความปลอดภัยของข้อมูลส่วนบุคคล

(1) ผู้ควบคุมข้อมูลส่วนบุคคลจะดำเนินการจัดเก็บและจัดการข้อมูลส่วนบุคคลอย่างถูกต้องและเป็นปัจจุบันและจะใช้มาตรการควบคุมความปลอดภัยที่จำเป็นเพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาตหรือการรั่วไหลของข้อมูลส่วนบุคคล

(2) ผู้ควบคุมข้อมูลส่วนบุคคลจะดำเนินมาตรการจัดการความปลอดภัยเฉพาะ ตามที่ระบุดังต่อไปนี้

(ก) มาตรการจัดการความปลอดภัยเชิงองค์กร: ชี้แจงลูกจ้างที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลตลอดจนขอบเขตของข้อมูลส่วนบุคคล จัดตั้งระบบการรายงานและการติดต่อผู้จัดการในกรณีที่ตรวจพบหลักฐานหรือข้อบ่งชี้ของการละเมิดกฎหมายคุ้มครองข้อมูลส่วนบุคคลหรือกฎภายใน และตรวจสอบตนเองอย่างสม่ำเสมอในการประมวลผลข้อมูลส่วนบุคคลเพิ่มเติมจากรับการตรวจสอบจากหน่วยงานหรือบุคคลที่สาม

(ข) มาตรการจัดการความมั่นคงปลอดภัยด้านบุคลากร: จัดให้มีการฝึกอบรมลูกจ้างเกี่ยวกับข้อควรระวังในการประมวลผลข้อมูลส่วนบุคคล และระบุข้อกำหนดเกี่ยวกับการรักษาความลับของข้อมูลส่วนบุคคลในกฎเกณฑ์ของลูกจ้าง

(ค) มาตรการจัดการความปลอดภัยทางกายภาพ: กำหนดข้อจำกัดที่เหมาะสมในการเข้าถึงของพนักงานและอุปกรณ์ที่สามารถนำเข้ามาในสำนักงานที่มีการดำเนินการประมวลผลข้อมูลส่วนบุคคล ดำเนินมาตรการป้องกันไม่ให้บุคคลที่ไม่ได้รับอนุญาตเข้าดูข้อมูลส่วนบุคคล ดำเนินมาตรการป้องกันการโจรกรรมหรือการสูญหายของอุปกรณ์ สื่ออิเล็กทรอนิกส์ และเอกสารต่างๆ เป็นต้น และดำเนินมาตรการต่างๆ เพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลจะไม่ถูกเปิดเผยได้โดยง่าย เมื่อมีการขนส่งอุปกรณ์หรือสื่ออิเล็กทรอนิกส์ดังกล่าว รวมถึงการขนส่งภายในสถานที่ของเรา และ

(ง) มาตรการจัดการความปลอดภัยเชิงเทคนิค: ดำเนินการจำกัดการเข้าถึงเพื่อจำกัดขอบเขตของลูกจ้างในการเข้าถึงข้อมูลส่วนบุคคล (รวมถึงฐานข้อมูลที่จัดเก็บข้อมูลส่วนบุคคลดังกล่าว) และจัดทำระบบเพื่อป้องกันไม่ให้ระบบสารสนเทศที่ทำการประมวลผลข้อมูลส่วนบุคคลถูกเข้าถึงจากภายนอกโดยไม่ได้รับอนุญาตหรือจากซอฟต์แวร์ที่เป็นอันตราย

(3) ผู้ควบคุมข้อมูลส่วนบุคคลอาจจ้างผู้ให้บริการระบบคลาวด์เพื่อจัดเก็บข้อมูล รวมถึงข้อมูลส่วนบุคคลบางส่วน โดยข้อมูลส่วนบุคคลอาจถูกจัดเก็บในประเทศสิงคโปร์ สหรัฐอเมริกา และอินโดนีเซีย และประเทศอื่น ๆ ภายใต้การบริหารจัดการของผู้ให้บริการดังกล่าว ในกรณีดังกล่าว นอกเหนือจากมาตรการจัดการความปลอดภัยที่กำหนดไว้ในข้อ (2) ข้างต้น ผู้ควบคุมข้อมูลจะดำเนินมาตรการจัดการความปลอดภัยโดยคำนึงถึงกฎหมายและกฎเกณฑ์เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ในประเทศนั้นๆ

9. คุกกี้ (Cookies)

ผู้ควบคุมข้อมูลส่วนบุคคลอาจใช้คุกกี้เพื่อปรับปรุงการให้บริการแก่ท่าน คุกกี้คือข้อมูลขนาดเล็กที่เว็บเซิร์ฟเวอร์ของผู้ควบคุมข้อมูลส่วนบุคคลส่งไปยังเว็บเบราว์เซอร์ของท่านเมื่อท่านเยี่ยมชมแอปพลิเคชันบางส่วนของผู้ควบคุมข้อมูลส่วนบุคคล และการใช้คุกกี้นี้มีวัตถุประสงค์เพื่อช่วยให้ผู้ควบคุมข้อมูลส่วนบุคคลเข้าใจถึงความสนใจของท่านในแอปพลิเคชันดังกล่าว ผู้ควบคุมข้อมูลส่วนบุคคลอาจใช้คุกกี้เพื่อให้คำแนะนำ โฆษณา และสื่อสารกับท่าน เพื่อให้แอปพลิเคชันตรงกับความสนใจของท่าน คู่ค้าทางธุรกิจบางรายของผู้ควบคุมข้อมูลส่วนบุคคลซึ่งเป็นเจ้าของเนื้อหาที่รวมอยู่ในหรือเชื่อมต่อจากแอปพลิเคชันของผู้ควบคุมข้อมูลส่วนบุคคล อาจใช้คุกกี้ด้วยเช่นกัน อย่างไรก็ตาม ผู้ควบคุมข้อมูลส่วนบุคคลไม่สามารถเข้าถึงหรือควบคุมคุกกี้หรือเว็บไซต์ของคู่ค้าทางธุรกิจเหล่านี้ได้

10. อื่นๆ

(1) ผู้ควบคุมข้อมูลส่วนบุคคลจะไม่ใช้ข้อมูลส่วนบุคคลในลักษณะที่อาจส่งเสริมหรือก่อให้เกิดการกระทำที่ผิดกฎหมายหรือไม่ชอบด้วยกฎหมาย

(2) ผู้ควบคุมข้อมูลส่วนบุคคลได้ดำเนินการจัดทำแผนงานการปฏิบัติตามเพื่อคุ้มครองข้อมูลส่วนบุคคล (รวมถึงการจัดทำกฎภายใน) และจะแจ้งให้ลูกจ้างและฝ่ายอื่นๆที่เกี่ยวข้อง ทราบถึงแผนงานดังกล่าวอย่างครบถ้วน และจะดำเนินการและรักษาแผนงานดังกล่าวไว้ รวมถึงจัดการข้อมูลส่วนบุคคลอย่างเหมาะสมโดยผ่านการตรวจสอบและปรับปรุงอย่างต่อเนื่อง

(3) ผู้ควบคุมข้อมูลส่วนบุคคลไม่รับผิดชอบใดๆ ต่อการประมวลผลข้อมูลส่วนบุคคลในแพลตฟอร์มเว็บอื่นๆ ที่เชื่อมต่อจากบริการแอปพลิเคชันนี้ และช่องทางอื่นที่เกี่ยวข้องที่ดำเนินการโดยผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท โซจิทสึ เกษตร ดี เอ็กซ์ จำกัด