นโยบายข้อมูลส่วนบุคคล

1. คำนิยาม

“ข้อมูลส่วนบุคคล” หมายถึง ชื่อ นามสกุล อายุ เพศ บัตรประจำตัวประชาชน เบอร์โทรศัพท์ อีเมล ไลน์ไอดี หรือข้อมูลใดอื่นใดก็ตามที่สามารถบ่งบอกตัวบุคคลได้ (ไม่ว่าด้วยข้อมูลนั้นเอง หรือโดยประกอบกับข้อมูลอื่น)

“ข้อมูลอ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลที่มีความอ่อนไหวที่กระทบต่อเจ้าของข้อมูล ได้แก่ เชื้อชาติ เผ่าพันธุ์ ศาสนา ความเชื่อในลัทธิ พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลชีวภาพ ตามที่ระบุในพรบ.คุ้มครองข้อมูลส่วนบุคคลฯ

“เจ้าของข้อมูลส่วนบุคคล” หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่บริษัททำการประมวลผลข้อมูลส่วนบุคคล

“บริษัท” หมายถึง บริษัท เซ็นทรัล การ์เด้น จำกัด

“ประมวลผลข้อมูลส่วนบุคคล” หมายถึง การดำเนินการใด ๆ กับข้อมูลส่วนบุคคลและ/หรือข้อมูลอ่อนไหว เช่น เก็บรวบรวม บันทึก สำเนา จัดระเบียบ เก็บรักษา ปรับปรุง เปลี่ยนแปลง ใช้ กู้คืน เปิดเผย ส่งต่อ เผยแพร่ โอน รวม ลบ ทำลาย เป็นต้น

2. การประมวลข้อมูลส่วนบุคคล

2.1 ท่านรับทราบว่าภายใต้วัตถุประสงค์เพื่อการดำเนินการให้บริการ การติดต่อ ปฏิสัมพันธ์ เข้าทำกิจกรรม ธุรกรรม และ/หรือสัญญาใดๆ ระหว่างท่านกับบริษัท (“กิจกรรม”) บริษัทสามารถประมวลผลข้อมูลส่วนบุคคลของท่านได้

บริษัทจำเป็นต้องได้รับข้อมูลส่วนบุคคลของท่านอย่างถูกต้อง ครบถ้วน และเพียงพอ เพื่อปฏิบัติตามกิจกรรม เงื่อนไขการให้บริการ กฎเกณฑ์หรือกฎระเบียบของบริษัท และ/หรือการดำเนินการตามกฎหมายที่เกี่ยวข้อง หากบริษัทไม่ได้รับข้อมูลส่วนบุคคลของท่านที่ถูกต้อง ครบถ้วนและเพียงพอ อาจส่งผลให้การให้การดำเนินการใด ๆ ตามกิจกรรมระหว่างบริษัทและท่านเกิดความล่าช้าหรือความไม่สะดวกขึ้น และในกรณีจำเป็นซึ่งเกี่ยวข้องกับการปฏิบัติหน้าที่ตามสัญญาหรือตามกฎหมาย บริษัทอาจต้องปฏิเสธการดำเนินการตามข้อผูกพันใด ๆ ที่บริษัทมีต่อท่าน อย่างไรก็ตาม บริษัทเคารพต่อสิทธิส่วนบุคคลและจะประมวลผลข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นและภายใต้วัตถุประสงค์ที่ชอบด้วยกฎหมาย

2.2 ข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถและคนเสมือนไร้ความสามารถ

เจ้าของข้อมูลส่วนบุคคลที่เป็นผู้เยาว์ หมายถึง บุคคลที่อายุต่ำกว่า 20 ปีบริบูรณ์ และไม่ใช่ผู้บรรลุนิติภาวะ ทั้งนี้ ในการให้ความยินยอมใด ๆ จะต้องได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ด้วย

เจ้าของข้อมูลส่วนบุคคลที่เป็นคนเสมือนไร้ความสามารถ หมายถึง บุคคลที่ศาลสั่งให้เป็นคนเสมือนไร้ความสามารถ เนื่องจากมีกายพิการหรือมีจิตฟั่นเฟือนไม่สมประกอบ หรือประพฤติสุรุ่ยสุร่ายเสเพลเป็นอาจิณ หรือติดสุรายาเมา หรือมีเหตุอื่นใดทำนองเดียวกันนั้น จนไม่สามารถจะจัดทำการงานโดยตนเองได้ หรือจัดกิจการไปในทางที่อาจจะเสื่อมเสียแก่ทรัพย์สินของตนเองหรือครอบครัว ทั้งนี้ ในการให้ความยินยอมใด ๆ จะต้องได้รับความยินยอมจากผู้พิทักษ์ที่มีอำนาจกระทำการแทนคนเสมือนไร้ความสามารถนั้นก่อน

เจ้าของข้อมูลส่วนบุคคลที่เป็นคนไร้ความสามารถ หมายถึง บุคคลที่ศาลสั่งให้เป็นคนไร้ความสามารถ เนื่องจากเป็นบุคคลวิกลจริต ทั้งนี้ ในการให้ความยินยอมใด ๆ จะต้องได้รับความยินยอมจากผู้อนุบาลที่มีอำนาจกระทำการแทนคนไร้ความสามารถนั้นก่อน

กรณีที่การประมวลผลจากฐานความยินยอม ตามข้อตกลงและเงื่อนไขของการให้บริการ บริษัทได้จัดเก็บและประมวลผลของผู้เยาว์โดยความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ในทุกกรณี แต่หากกรณีที่บริษัทไม่ทราบมาก่อนว่าเจ้าของข้อมูลส่วนบุคคลเป็นผู้เยาว์ คนไร้ความสามารถหรือคนเสมือนไร้ความสามารถ และมาพบในภายหลังว่าบริษัทได้เก็บรวบรวมข้อมูลของเจ้าของข้อมูลส่วนบุคคลดังกล่าวโดยยังมิได้รับความยินยอมตามเงื่อนไขที่กฎหมายกำหนด ดังนี้ บริษัทจะดำเนินการลบทำลายข้อมูลส่วนบุคคลนั้นโดยเร็วหากบริษัทไม่มีเหตุอันชอบด้วยกฎหมายประการอื่นนอกเหนือจากความยินยอมในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลดังกล่าว

2.3 กิจกรรมที่บริษัทดำเนินการ ทั้งที่บริษัทดำเนินการด้วยตนเองและที่บริษัทดำเนินการผ่านผู้ให้บริการซึ่งเป็นบุคคลภายนอก และฐานในการประมวลผลข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้

(1) การลงทะเบียนเพื่อการใช้บริการสนามเด็กเล่นในร่ม

(2) การปฎิบัติหน้าที่ของบริษัทเกี่ยวกับการให้บริการสนามเด็กเล่นในร่ม

(3) การจัดทำเอกสารหรือวัสดุอุปกรณ์ใดๆที่เกี่ยวข้องกับการให้บริการ

(4) การติดต่อสอบถามข้อมูลเกี่ยวกับการให้บริการสนามเด็กเล่นในร่ม

(5) การทำสถิติหรืองานวิจัยหรือการวิเคราะห์ข้อมูลอันเกี่ยวเนื่องกับการให้บริการสนามเด็กเล่นในร่ม

(6) การทำป้ายชื่อในการเข้าร่วมกิจกรรมเกี่ยวกับการให้บริการ

(7) การจัดเก็บและบันทึกข้อมูลส่วนบุคคลโดยผู้ให้บริการระบบคราวน์ (Cloud)

(8) การบันทึกภาพและ/หรือเสียงของเจ้าของข้อมูลส่วนบุคคลในระหว่างการให้บริการ โดยฐานความยินยอม

(9) การจัดทำรายงานแก่ผู้ให้เช่าพื้นที่ที่ตั้งของสนามเด็กเล่นในร่ม

(10) การแจ้งข้อมูลส่วนบุคคลหรือข้อมูลอ่อนไหว (หากมี) แก่สถานพยาบาลหรือแพทย์ หรือบุคคลที่เกี่ยวข้องกับการรักษาพยาบาลของเจ้าของข้อมูลส่วนบุคคล กรณีเกิดเหตุการณ์หรืออุบัติเหตุต่อชีวิตหรือร่างกายของเจ้าของข้อมูลส่วนบุคคล

(11) การโฆษณาและการประชาสัมพันธ์ ทำแคมเปญหรือกิจกรรมด้านการตลาด โดยฐานความยินยอม

(12) การตรวจสอบภายในและภายนอก รวมถึงการบันทึกบัญชี/ค่าใช้จ่าย

(13) การปฎิบัติตามหรือดำเนินการอย่างใดๆ ตามคำสั่งของหน่วยงานรัฐ ตำรวจ อัยการ ศาลที่มีอำนาจ หรือองค์กรอื่นใด

2.4 บริษัทกำหนดให้มีมาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลของท่านอย่างเหมาะสมและสอดคล้องกับการรักษาความลับของข้อมูลส่วนบุคคลเพื่อป้องกันการสูญหาย การเข้าถึง ทำลาย ใช้ แปลง แก้ไขหรือเปิดเผยข้อมูลส่วนบุคคลหรือข้อมูลอ่อนไหวโดยไม่มีสิทธิหรือโดยไม่ชอบด้วยกฎหมาย โดยให้เป็นไปตามที่กำหนดในนโยบายและแนวปฏิบัติในการรักษาความมั่นคงปลอดภัยของข้อมูล และบริษัทจะจัดให้มีการทบทวนมาตรการดังกล่าวเป็นระยะเพื่อความเหมาะสม

2.5 หากภายหลังมีการเปลี่ยนแปลง และ/หรือเพิ่มเติมวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล บริษัทจะแจ้งวัตถุประสงค์ใหม่ที่ได้เปลี่ยนแปลงหรือเพิ่มเติมให้ท่านทราบผ่านทางเว็บไซต์ของบริษัท ทั้งนี้ บริษัทอาจขอความยินยอมจากท่านก่อนการดำเนินการหรือทำกิจกรรมใด ๆ ตามวัตถุประสงค์ใหม่นั้น (หากกฎหมายกำหนดให้ต้องขอความยินยอม)

3. แหล่งที่มาของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม

บริษัทเก็บรวบรวมหรือได้มาซึ่งข้อมูลส่วนบุคคลประเภทต่าง ๆ จากแหล่งข้อมูลดังต่อไปนี้

1) ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมจากเจ้าของข้อมูลส่วนบุคคลโดยตรงในช่องทางให้บริการต่าง ๆ เช่น การสมัครใช้บริการ คำร้อง การลงทะเบียน การเข้าร่วมกิจกรรมทางการตลาด การทำแบบสำรวจหรือใช้งานผลิตภัณฑ์ บริการ หรือช่องทางให้บริการอื่นที่ควบคุมดูแลโดยบริษัท หรือเมื่อเจ้าของข้อมูลส่วนบุคคลติดต่อสื่อสารกับบริษัท ณ ที่ทำการหรือผ่านช่องทางติดต่ออื่นใดที่ควบคุมดูแลโดยบริษัท เช่น สื่อออนไลน์ ไลน์ เฟสบุ๊ก เป็นต้น

2) ข้อมูลที่บริษัทเก็บรวบรวมจากการที่เจ้าของข้อมูลส่วนบุคคลเข้าใช้งานเว็บไซต์ ผลิตภัณฑ์หรือบริการอื่น ๆ เช่น การติดตามพฤติกรรมการใช้งานเว็บไซต์ ผลิตภัณฑ์หรือบริการของบริษัทด้วยการใช้คุกกี้ (Cookies) หรือจากซอฟต์แวร์บนอุปกรณ์ของเจ้าของข้อมูลส่วนบุคคล เป็นต้น

3) ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมจากแหล่งอื่นนอกจากเจ้าของข้อมูลส่วนบุคคล หรือแหล่งข้อมูลสาธารณะ โดยที่แหล่งข้อมูลดังกล่าวซึ่งมีเหตุผลที่ชอบด้วยกฎหมายหรือได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลแล้วในการเปิดเผยข้อมูลแก่บริษัท เช่น บริษัทในเครือ บริษัทในกลุ่มธุรกิจ พันธมิตรทางธุรกิจ โรงเรียน ผู้ใช้บริการแบบกลุ่ม เป็นต้น รวมถึงจากความจำเป็นเพื่อให้บริการที่อาจมีการแลกเปลี่ยนข้อมูลส่วนบุคคลกับบุคคลหรือองค์กรที่เกี่ยวข้องได้

นอกจากนี้ ยังหมายความรวมถึงกรณีที่ท่านเป็นผู้ให้ข้อมูลส่วนบุคคลของบุคคลภายนอกแก่บริษัท ดังนี้ ท่านมีหน้าที่รับผิดชอบในการแจ้งรายละเอียดตามนโยบายนี้ให้บุคคลดังกล่าวทราบ ตลอดจนขอความยินยอมจากบุคคลนั้นหากเป็นกรณีที่ต้องได้รับความยินยอมในการเปิดเผยข้อมูลแก่บริษัท

ทั้งนี้ ในกรณีที่เจ้าของข้อมูลส่วนบุคคลปฏิเสธไม่ให้ข้อมูลที่มีความจำเป็นในการให้บริการของบริษัทหรือปฎิบัติหน้าที่ตามสัญญาหรือตามกฎหมาย อาจเป็นผลให้บริษัทไม่สามารถให้บริการนั้นแก่เจ้าของข้อมูลส่วนบุคคลดังกล่าวได้ทั้งหมดหรือบางส่วน

4. การส่งข้อมูลส่วนบุคคลไปยังต่างประเทศ

บริษัทไม่มีการส่งข้อมูลส่วนบุคคลไปที่ผู้ให้บริการต่างประเทศ หรือบุคคลอื่นใดนอกประเทศไทย

อย่างไรก็ตาม ในขณะที่จัดทำนโยบายฉบับนี้ คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลยังมิได้มีประกาศกำหนดรายการประเทศปลายทางที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ ดังนี้ หากบริษัทมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศปลายทาง บริษัทจะดำเนินการเพื่อให้ข้อมูลส่วนบุคคลที่ส่งหรือโอนไปมีมาตรการคุ้มครองข้อมูลส่วนบุคคลอย่างเพียงพอตามมาตรฐานสากล หรือดำเนินการตามเงื่อนไขเพื่อให้สามารถส่งหรือโอนข้อมูลนั้นได้ตามกฎหมาย

1. การมีส่วนร่วมของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิตรวจดูความมีอยู่ ลักษณะของข้อมูลส่วนบุคคลและ/หรือข้อมูลอ่อนไหว วัตถุประสงค์ของการนำข้อมูลไปใช้ นอกจากนี้ ยังมีสิทธิดังต่อไปนี้

(1) ขอสำเนา หรือขอสำเนารับรองถูกต้องเกี่ยวกับข้อมูลส่วนบุคคลของตน

(2) ขอแก้ไข หรือเปลี่ยนแปลงข้อมูลส่วนบุคคลของตนให้ถูกต้องสมบูรณ์

(3) โต้แย้งหรือขอระงับการใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตน

(4) ขอให้ดำเนินการลบ หรือทำลายข้อมูลส่วนบุคคลที่เกี่ยวกับตน

(5) ขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลที่เกี่ยวกับตนในกรณีที่เป็นข้อมูลซึ่งท่านไม่ได้ให้ความยินยอมในการรวบรวมหรือจัดเก็บ

(6) ขอยกเลิกการให้ความยินยอมใดๆ

(7) ขอโอนย้ายข้อมูลไปที่ผู้ควบคุมข้อมูลส่วนบุคคลอื่น

(8) ติดต่อบริษัทหรือหน่วยงานที่เกี่ยวข้องในกรณีที่จำเป็น

(9) ร้องเรียนกรณีบริษัท หรือผู้ประมวลผลข้อมูลส่วนบุคคล ลูกจ้างหรือผู้รับจ้างของบริษัทหรือผู้ประมวลผลไม่ปฎิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

ทั้งนี้ กรณีบริษัทมีเหตุให้ปฏิเสธคำร้องขอของท่านบริษัทจะจัดทำบันทึกการปฏิเสธคำขอหรือการคัดค้านพร้อมด้วยเหตุผลไว้เป็นหลักฐานด้วย

6. ระยะเวลาในการประมวลผลข้อมูลส่วนบุคคล

บริษัทมีสิทธิประมวลผลข้อมูลส่วนบุคคลของท่าน รวมถึงการเปิดเผยข้อมูลแก่ผู้ประมวลผล ผู้ให้บริการภายนอก และหน่วยงานที่เกี่ยวข้องตามกฎหมาย แล้วแต่กรณี โดยมีกำหนดระยะเวลา 10 ปีนับแต่วันที่ท่านได้ใช้บริการกับบริษัทครั้งสุดท้าย หรือระยะเวลาเท่าที่จำเป็นต่อการประมวลผล

7. การใช้คุกกี้ (Cookies)

คุกกี้ (Cookies) หมายถึง ข้อมูลขนาดเล็กที่เว็บไซต์ส่งไปเก็บไว้กับเจ้าของข้อมูลส่วนบุคคลที่เข้าชมเว็บไซต์ เพื่อช่วยให้เว็บไซต์จดจำข้อมูลเข้าชมของเจ้าของข้อมูลส่วนบุคคล เช่น ภาษาที่เลือกใช้เป็นอันดับแรก ผู้ใช้ของระบบ หรือการตั้งค่าอื่น ๆ เมื่อเจ้าของข้อมูลส่วนบุคคลเข้าชมเว็บไซต์ในครั้งถัดไป เว็บไซต์จะจดจำได้ว่าเป็นผู้ใช้ที่เคยเข้าใช้บริการแล้ว และตั้งค่าตามที่เจ้าของข้อมูลส่วนบุคคลกำหนด จนกว่าเจ้าของข้อมูลส่วนบุคคลจะลบคุกกี้ (Cookies) หรือไม่อนุญาตให้คุกกี้ (Cookies) นั้นทำงานอีกต่อไป ซึ่งเจ้าของข้อมูลส่วนบุคคลสามารถที่จะยอมรับหรือไม่รับคุกกี้ (Cookies) ก็ได้ ในกรณีที่ท่านเลือกที่จะไม่รับหรือลบคุกกี้ (Cookies) เว็บไซต์อาจจะไม่สามารถให้บริการหรือไม่สามารถแสดงผลได้อย่างถูกต้อง

8. การติดต่อ

บริษัท เซ็นทรัล การ์เด้น จำกัด

ที่อยู่ 4199 ซอยโยธินพัฒนา 11 แยก 5

แขวงคลองจั่น เขตบางกะปิ กรุงเทพฯ 10240

เบอร์โทร: 02 966 1533

E-mail: info@playmondo.com

LINE: @playmondo