Customer Personal Data Protection Notice

บริษัท เอสทีเอ แอคเคาทติ้ง แอนด์ คอนซัลติ้ง จำกัด ในฐานะผู้ให้บริการที่ปรึกษา ผู้จัดทำและตรวจสอบบัญชีภาษี และผู้ให้บริการเสริมอื่นที่เกี่ยวข้อง รับประกันแก่ท่านในฐานะลูกค้าว่า บริษัทให้ความสำคัญและเคารพสิทธิของลูกค้าในส่วนของข้อมูลส่วนของข้อมูลส่วนบุคคลที่บริษัทจำเป็นต้องประมวลผล ดังนั้น บริษัทมีจุดประสงค์จัดทำและแจ้งประกาศการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ขึ้น เพื่อให้ท่านในฐานะลูกค้าของบริษัท (“ลูกค้า”) ทราบถึงความจำเป็น รวมถึงเงื่อนไขต่างๆ อันเกี่ยวเนื่องกับการเก็บ รวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของลูกค้าที่บริษัทจำเป็นต้องดำเนินการเพื่อการให้บริการหรือการปฏิบัติพันธกิจและหน้าที่ต่างๆ ที่บริษัทอาจมีต่อลูกค้าอย่างเต็มประสิทธิภาพ

 

ข้อ 1. การยอมรับประกาศคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ 

เมื่อลูกค้าติดต่อมายังบริษัท รวมถึงเมื่อลูกค้าตกลงเข้าทำสัญญาใช้บริการกับบริษัท บริษัทจะถือว่า ลูกค้ายอมรับและรับทราบเงื่อนไขการประมวลผลข้อมูลส่วนบุคคลที่บริษัทประกาศในประกาศฉบับนี้ทั้งหมด ทั้งนี้ ทางบริษัทอาจปรับปรุงประกาศฉบับนี้ตามแต่ละระยะเวลาเพื่อให้สอดคล้องกับกฎหมาย ข้อบังคับที่เกี่ยวข้อง และให้สอดคล้องกับการให้บริการต่างๆ ของบริษัทที่ให้แก่ลูกค้า ทั้งนี้ บริษัทจะแจ้งให้ลูกค้าทราบถึงการเปลี่ยนแปลงด้วยการประกาศฉบับปรับปรุงผ่านช่องทางการติดต่อต่างๆ ของบริษัท และการที่ลูกค้ายังคงใช้บริการของบริษัทอยู่ต่อเนื่องภายหลังการแก้ไขประกาศดังกล่าว บริษัทจะถือว่า ลูกค้าตกลงยอมรับ ประกาศฉบับใหม่ดังกล่าวเสมอ

 

ข้อ 2. นิยามและขอบเขต “ข้อมูลส่วนบุคคล” ที่จะมีการประมวลผล

ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อมตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 และที่จะมีการแก้ไขเพิ่มเติมและกฎหมายอื่นที่เกี่ยวข้อง

 

เพื่อหลีกเลี่ยงข้อสงสัย “ข้อมูลส่วนบุคคล” ภายใต้ประกาศฉบับนี้หมายความรวมถึง ข้อมูลส่วนบุคคลของตัวแทนผู้มีอำนาจของลูกค้าที่เป็นนิติบุคคล รวมถึงข้อมูลส่วนบุคคลของบุคคลที่อยู่ภายใต้สังกัดของลูกค้านิติบุคคลดังกล่าว ซึ่งอาจได้รับการส่งต่อและเปิดเผยให้แก่บริษัทเพื่อให้การบริการ (“ตัวแทน”) ทั้งนี้เมื่อลูกค้านำส่งข้อมูลของตัวแทนของตนมาให้แก่บริษัทแล้ว บริษัทจะถือว่า ลูกค้าผู้ให้ข้อมูลให้การรับประกันเกี่ยวกับความถูกต้องและสิทธิของลูกค้าในการเปิดเผยข้อมูลส่วนบุคคลของตัวแทนดังกล่าวให้แก่บริษัทเพื่อการประมวลผล ภายใต้เงื่อนไขที่ระบุไว้ในประกาศฉบับนี้แล้ว

 

ข้อมูลส่วนบุคคลของท่านที่ บริษัทฯ เก็บรวบรวม

1. ข้อมูลส่วนตัว เช่น ชื่อ-นามสกุล คำนำหน้าชื่อ เพศ วันเดือนปีเกิด หมายเลขบัตรประจำตัวประชาชน เลขที่หนังสือเดินทาง เลขที่บัตรประจำตัวผู้เสียภาษี ตำแหน่ง สัญชาติ อายุ ประสบการณ์หรือประวัติการทำงาน ความเชี่ยวชาญ ความถนัด รวมถึงข้อมูลที่มีความอ่อนไหว ได้แก่ ศาสนา เชื้อชาติ และข้อมูลสุขภาพ ซึ่ง บริษัทฯได้รับความยินยอมตามกฎหมายจากท่าน หรือมีความจำเป็นตามที่กฎหมายอนุญาตให้ดำเนินการได้

2. ข้อมูลเพื่อการติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์ หมายเลขโทรศัพท์มือถือ อีเมล์

3. ข้อมูลทางการเงินและธุรกิจ เช่น หมายเลขบัญชีเงินฝากธนาคาร ข้อมูลการทำธุรกรรม รายละเอียดราคาและผลิตภัณฑ์

4. ข้อมูลส่วนตัวอื่น ๆ เช่น ข้อมูลเกี่ยวกับการใช้งานระบบสารสนเทศและเว็บไซต์ต่าง ๆ ของ บริษัทฯ การบันทึกภาพจากกล้องวงจรปิด การบันทึกเสียงสนทนาจากการประชุมต่าง ๆ

 

ข้อ 3. แหล่งที่มาของข้อมูลส่วนบุคคลที่บริษัทจะประมวลผล

บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลของลูกค้าจากแหล่งที่มา ดังนี้ 1) ได้รับโดยตรงจากลูกค้าที่ติดต่อหรือส่งมายังบริษัท ผ่านแต่ละช่องทางการติดต่อ การทำสัญญา เอกสารธุรกรรมต่างๆ 2) ข้อมูลส่วนบุคคลที่บริษัทอาจได้รับจากข้อมูลสาธารณะ เช่น หน่วยงานราชการ รัฐวิสาหกิจ อินเทอร์เน็ต เป็นต้น

 

ข้อ 4. วัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคล

            บริษัท ดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของลูกค้า โดยมีวัตถุประสงค์ภายใต้ฐานในการประมวลผลข้อมูล ดังต่อไปนี้

            4.1 การปฏิบัติตามสัญญา (Contractual Basis) เพื่อการปฏิบัติตามสัญญาที่ลูกค้าเป็นคู่สัญญา เช่น สัญญาให้บริการ สัญญาอนุญาตให้ใช้สิทธิ หรือสัญญาอื่นใด หรือเพื่อใช้ในการดำเนินการตามคำขอ/ใบสมัครของลูกค้าก่อนเข้าทำสัญญา ตามแก่กรณี

            4.2 การปฏิบัติตามกฎหมาย (Legal Obligation)  เพื่อปฏิบัติหน้าที่ตามที่กฎหมายกำหนด เช่น กฎหมายคุ้มครองแรงงาน กฎหมายประกันสังคม กฎหมายเงินทดแทน กฎหมายแรงงานสัมพันธ์ กฎหมายกองทุนสำรองเลี้ยงชีพ กฎหมายภาษีอากร กฎหมายป้องกันและปราบปรามการฟอกเงิน กฎหมายคอมพิวเตอร์ เป็นต้น

            4.3 ประโยชน์โดยชอบธรรม (Legitimate interest) เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทโดยไม่เกินขอบเขตที่ลูกค้าสามารถคาดหมายได้อย่างสมเหตุสมผล ซึ่งจะไม่ละเมิดสิทธิพื้นฐาน หรือสิทธิ ทางเสรีภาพของลูกค้า

            4.4 ความยินยอม (Consent) บริษัทจะขอความยินยอมจากลูกค้า กรณีที่มีกฎหมายกำหนดให้ขอความยินยอม หรือบริษัทไม่มีเหตุให้ใช้ฐานการประมวลผลข้างต้นเพื่อประมวลผลข้อมูลส่วนบุคคลที่เก็บรวบรวมมาจากลูกค้าได้

 

ข้อ 5. วัตถุประสงค์การเก็บรวมรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลภายใต้ฐานทางกฎหมาย

บริษัทฯ เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์หลายประการภายใต้ฐานทางกฎหมาย ดังต่อไปนี้

วัตถุประสงค์ในการดำเนินการ

รายละเอียด

5.1 เพื่อการดำเนินการตามคำขอของลูกค้าก่อนเข้าทำสัญญาหรือเพื่อปฏิบัติตามสัญญา

ยืนยันตัวตนหรือระบุตัวตนของลูกค้าในเวลาที่เข้าใช้บริการแพลตฟอร์มของบริษัท การบริการให้แก่ลูกค้า หรือปฏิบัติตามสัญญาใด ๆ ซึ่งลูกค้าเป็นคู่สัญญา ซึ่งรวมถึง การจัดการ account ของลูกค้า ข้อมูลการสมัครเข้าเป็นสมาชิก จัดส่ง การดำเนินการเกี่ยวกับบัญชีและการเงิน การบริการหลังการขาย และดำเนินการใด ๆ เพื่อให้ลูกค้าได้รับ บริการ หรือตามที่ลูกค้าได้ร้องขอ

5.2 เพื่อการบริหารจัดการด้านการโฆษณาประชาสัมพันธ์

โฆษณาประชาสัมพันธ์ ทำแคมเปญทางการตลาด วิเคราะห์ พัฒนาผลิตภัณฑ์ และติดต่อลูกค้าเพื่อให้คำแนะนำหรือนำเสนอผลิตภัณฑ์ รวมถึงการจัดการด้านสื่อโฆษณา ประชาสัมพันธ์ ซึ่งลูกค้าเป็น พรีเซนเตอร์ หรือปรากฏเป็นส่วนใดส่วนหนึ่งของสื่อโฆษณาประชาสัมพันธ์ของบริษัท

5.3 เพื่อการบริหารจัดการด้านปฏิบัติการ (Operation) และการดูแลลูกค้าหลังการบริการ

ตรวจสอบและวิเคราะห์ข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลที่ละเอียดอ่อน

 

เพื่อนำมาพัฒนาช่องทางการให้บริการออนไลน์ของบริษัท เพื่อให้ลูกค้าได้รับบริการจากบริษัท อย่างมีคุณภาพ รวดเร็วและสะดวกสบายที่สุด

5.4  การบริหารจัดการด้านเทคโนโลยีสารสนเทศ

จัดทำระบบสารสนเทศเพื่อเก็บข้อมูล ประมวลผลข้อมูล เชื่อมต่อข้อมูลกับลูกค้า ตัวแทน

 

จัดทำและให้บริการระบบเทคโนโลยีสารสนเทศเพื่อประมวลผลข้อมูลของลูกค้าจากการใช้งานเว็บไซต์ แอปพลิเคชัน และโซเชียลมีเดียต่าง ๆ ของบริษัท เช่น Facebook, Linkedin, Twitter, Youtube, Line เป็นต้น

5.5 เพื่อให้สามารถจัดการ พัฒนาและดำเนินการใดๆ เพื่อให้สามารถดำเนินธุรกิจได้มีประสิทธิภาพมากยิ่งขึ้น

การบริหารจัดการงานบริการ (รวมถึงเว็บไซต์ และ แอปพลิเคชัน) การตรวจและป้องกันการฉ้อโกง หรืออาชญากรรมอื่น ๆ การจัดการความสัมพันธ์ลูกค้าและผู้ที่อาจเป็นลูกค้า การบำรุงรักษาและการใช้ระบบไอที

 

การวัดประสิทธิภาพของนโยบายทางการตลาดของบริษัท และเพื่อวัดประสิทธิผลของการโฆษณาของบริษัทผ่านช่องทางต่าง ๆ

5.6 การบริหารจัดการงาน เรื่องร้องเรียน ข้อพิพาท และคดีความ และการบริหารความเสี่ยง

การตรวจสอบ การสืบสวนสอบสวนพฤติกรรมทุจริต การฉ้อโกง หรือการกระทำที่ขัดต่อกฎหมายหรือความสงบเรียบร้อยของประชาชน

 

การดำเนินการใด ๆ เพื่อตรวจสอบ สืบสวน สอบสวน ดำเนินคดี หรือดำเนินมาตรการใด ๆ เพื่อใช้สิทธิตามสัญญาและตามกฎหมาย การระงับข้อพิพาทหรือข้อขัดแย้งที่อาจเกิดขึ้นระหว่างบริษัทกับลูกค้าอันเกี่ยวข้องกับการให้บริการของบริษัท

 

ข้อ 6. การเปิดเผยข้อมูลส่วนบุคคลของลูกค้า

เพื่อดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้ ข้อมูลส่วนบุคคลของลูกค้า อาจมีการเปิดเผยหรือนำส่งให้กับหน่วยงานต่าง ๆ ภายในบริษัทและบุคคลหรือหน่วยงานภายนอก ดังนี้

6.1 ภายในบริษัท ข้อมูลส่วนบุคคลของลูกค้า อาจมีการเปิดเผยหรือนำส่งให้กับหน่วยงานต่าง ๆ ภายในบริษัทเฉพาะที่เกี่ยวข้องและมีบทบาทหน้าที่เท่าที่จำเป็นตามวัตถุประสงค์เท่านั้น โดยบุคคลหรือทีมงานเหล่านี้ของบริษัท จะได้รับอนุญาตให้เข้าถึงข้อมูลส่วนบุคคลของลูกค้า ตามความจำเป็นและเหมาะสม

• เจ้าหน้าที่ฝ่ายลูกค้าสัมพันธ์ หรือเจ้าหน้าที่ฝ่ายอื่น ๆ เฉพาะที่เกี่ยวข้อง โดยกำหนดสิทธิ์การเข้าถึงข้อมูลตามบทบาทหน้าที่ที่รับผิดชอบ

• ผู้บริหาร หรือผู้บังคับบัญชาโดยตรงของบริษัท ที่มีความรับผิดชอบในการบริหารหรือตัดสินใจเกี่ยวกับบริษัท หรือเมื่อต้องเกี่ยวข้องกับขั้นตอนทางด้านงานบุคคล

• ฝ่ายหรือทีมสนับสนุนต่าง ๆ เช่น กลุ่มงานเทคโนโลยีสารสนเทศ, ฝ่ายธุรการ, ฝ่ายบัญชี, ฝ่ายจัดซื้อ, ฝ่ายการเงิน, เป็นต้น

6.2 ภายนอกบริษัท บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของลูกค้า ให้กับองค์กรภายนอก เพื่อวัตถุประสงค์ในการให้บริการหรือจัดหาผลิตภัณฑ์ให้สอดคล้องกับความต้องการของลูกค้า ได้แก่

• กรมพัฒนาธุรกิจการค้า

• กรมสรรพากร

• สำนักงานประกันสังคม

• สำนักงานผู้สอบบัญชี

• บริษัทในเครือ เช่น บริษัท ออดิทเตอร์ ทีม จำกัด, บริษัท เอสทีเอ อินชัวรันส์ โบรคเกอร์ จำกัด เป็นต้น

ข้อ 7. การตลาดและสิทธิพิเศษ (Marketing and Privilege)

            บริษัทอาจใช้ข้อมูลส่วนบุคคลของลูกค้านอกเหนือจากวัตถุประสงค์ตามที่แจ้งให้ลูกค้าทราบผ่านประกาศความเป็นส่วนตัวฉบับนี้ และภายใต้ข้อกำหนดของกฎหมาย โดยบริษัทอาจจะใช้ชื่อ นามสกุล และข้อมูลการติดต่อ เช่น อีเมล หมายเลขโทรศัพท์ซึ่งรวมถึงหมายเลขโทรศัพท์เคลื่อนที่ และรหัสไปรษณีย์ เพื่อ

            7.1 ส่งข้อความแจ้งสิทธิประโยชน์ให้ลูกค้าทราบเกี่ยวกับผลิตภัณฑ์และบริการต่าง ๆ ของบริษัท รวมถึงการเสนอผลิตภัณฑ์หรือบริการแบบ Cross Selling และ/หรือ Upselling

            7.2 โครงการสร้างความสัมพันธ์กับลูกค้า (Loyalty Program) หรือโครงการสิทธิพิเศษของลูกค้า (Privilege Program)

            7.3 กิจกรรมส่งเสริมการขายและสื่อสารทางการตลาด รวมถึงการประกวด การจับรางวัล จับฉลากชิงโชค งานอีเว้นท์ และการแข่งขันต่าง ๆ ที่ลูกค้าสนใจเข้าร่วมกิจกรรม

            7.4 การบริจาคเพื่อกิจกรรมด้านการกุศล และ/หรือด้านอื่นๆ ที่ไม่แสวงหากำไร

 

            การดำเนินการดังกล่าวข้างต้น บริษัทอาจต้องเปิดเผยข้อมูลส่วนบุคคลของลูกค้าแก่บุคลากร และ/หรือพันธมิตรทางธุรกิจของบริษัทเพื่อให้การดำเนินการใด ๆ นั้นบรรลุตามวัตถุประสงค์ข้างต้น

 

ข้อ 8. การขอความยินยอมและผลกระทบที่เป็นไปได้จากการถอนความยินยอม

            8.1 ในกรณีที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยอาศัยฐานความยินยอมของลูกค้า ลูกค้ามีสิทธิที่จะถอนความยินยอมของลูกค้าที่ให้ไว้กับบริษัทได้ตลอดเวลา ซึ่งการถอนความยินยอมนี้จะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ลูกค้าได้ให้ความยินยอมไปแล้ว

            8.2 หากลูกค้าเป็นผู้เยาว์ตามประมวลกฎหมายแพ่งและพาณิชย์ ก่อนการให้ความยินยอมโปรดแจ้งรายละเอียดผู้ใช้อำนาจปกครองให้บริษัททราบ เพื่อให้บริษัทสามารถดำเนินการขอความยินยอมจากผู้ใช้อำนาจปกครองด้วย

            ลูกค้าอาจเพิกถอนความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของลูกค้าทั้งหมดหรือบางส่วนของข้อมูลส่วนบุคคลของลูกค้าได้ ตามที่ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้ โดยแจ้งให้บริษัททราบ

 

ข้อ 9. การเปิดเผยข้อมูลส่วนบุคคลของท่าน

บริษัทฯ จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลภายนอก เว้นแต่ ได้แจ้งท่านโดยชอบแล้ว และหรือได้รับความยินยอมจากท่าน หรือมีความจำเป็นต้องเปิดเผยหรือรายงานข้อมูลส่วนบุคคลของท่านตามกฎหมายให้แก่หน่วยงานกำกับดูแล หน่วยงานราชการ และหน่วยงานอื่น ๆ ตามที่กฎหมายที่เกี่ยวข้องกับการประกอบธุรกิจของ บริษัทฯ กำหนด

นอกจากนี้ บริษัทฯ อาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกที่เกี่ยวข้องตามวัตถุประสงค์ที่ได้ระบุไว้ข้างต้น เพื่อดำเนินการเกี่ยวกับการตรวจสอบบัญชี การขอคำปรึกษาทางกฎหมาย การตรวจสอบ การประเมิน การดำเนินคดี และการดำเนินการอื่นใดที่จำเป็นต่อการประกอบธุรกิจ

 

ข้อ 10. กฎหมายที่ใช้บังคับ

            ลูกค้ารับทราบและตกลงให้ประกาศความเป็นส่วนตัวนี้ อยู่ภายใต้การบังคับและการตีความตามกฎหมายไทยและศาลไทยเป็นผู้มีอำนาจในการพิจารณาข้อพิพาทใดที่อาจเกิดขึ้น