คำประกาศคุ้มครองข้อมูลส่วนบุคคลสำหรับผู้เกี่ยวข้องทางธุรกิจ (Privacy Notice for Business-Related Individuals)

ปรับปรุงล่าสุด เดือน พฤษภาคม 2568

บริษัท เมืองไทย แคปปิตอล จำกัด (มหาชน) (“บริษัท”) ตระหนักดีถึงสิทธิในความเป็นส่วนตัวและหน้าที่ความรับผิดชอบของบริษัทเกี่ยวกับ การเก็บรวบรวม การใช้ การเปิดเผย (“ประมวลผล”) ข้อมูลส่วนบุคคลของผู้เกี่ยวข้องทางธุรกิจ ได้แก่ คู่ค้า ผู้ให้บริการ ผู้รับมอบอำนาจ ตัวแทน บุคคลที่กระทำการในนามของบริษัท รวมถึงคณะกรรมการบริษัท และกรรมการผู้มีอำนาจลงนาม (“ท่าน”) บริษัทยึดค่านิยมที่ว่าความไว้วางใจและความเชื่อมั่นที่ท่านมีให้ เป็นสิ่งที่สำคัญที่สุดสิ่งหนึ่ง บริษัทจึงมุ่งมั่นที่จะจัดให้มีการประมวลผลข้อมูลส่วนบุคคลอย่างถูกต้องและเหมาะสม รวมทั้งเป็นไปตามที่ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล”)

1. ข้อมูลส่วนบุคคลที่บริษัทจัดเก็บรวบรวม

  บริษัทจะประมวลผลข้อมูลส่วนบุคคล (ซึ่งรวมไปถึงข้อมูลส่วนบุคคลที่มีความอ่อนไหว ตามที่กำหนดไว้ใน มาตรา 26 พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล) และที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (“คณะกรรมการ”) กำหนด โดยประเภทของข้อมูลที่ระบุไว้ดังต่อไปนี้เป็นเพียงกรอบการเก็บรวบรวมข้อมูลส่วนบุคคลของบริษัทเป็นการทั่วไป ดังนี้

หากท่านให้ข้อมูลส่วนบุคคลของบุคคลอื่น เช่น ข้อมูลเกี่ยวกับคู่สมรส ข้อมูลเกี่ยวกับสมาชิกในครอบครัว ข้อมูลเกี่ยวกับบุตร ผู้อุปการะ ผู้อยู่ในอุปการะ ข้อมูลเกี่ยวกับผู้ค้ำประกัน ข้อมูลเกี่ยวกับผู้รับประโยชน์ หรือท่านขอให้บริษัทเปิดเผยข้อมูลส่วนบุคคลของบุคคลอื่นแก่บุคคลภายนอก ท่านมีหน้าที่รับผิดชอบในการแจ้งรายละเอียดตามประกาศฉบับนี้ให้แก่บุคคลดังกล่าวทราบ ตลอดจนขอความยินยอมจากบุคคลอื่นนั้น

ทั้งนี้ บริษัทจะไม่เก็บข้อมูลส่วนบุคคลที่อ่อนไหวของเจ้าของข้อมูลส่วนบุคคลอันได้แก่ ลักษณะทางพันธุกรรม พฤติกรรมทางเพศ หรือข้อมูลที่อาจเป็นผลร้าย ทำให้เสียชื่อเสียง หรืออาจก่อให้เกิดความรู้สึกเกี่ยวกับการเลือกปฏิบัติโดยไม่เป็นธรรมหรือความไม่เท่าเทียมกันแก่บุคคลใด เว้นแต่ บริษัทได้รับความยินยอมโดยชัดแจ้งจากท่าน  หรือทำการจัดเก็บข้อมูลดังกล่าวภายใต้ฐานการประมวลผลข้อมูลส่วนบุคคลที่กฎหมายกำหนด

2. วิธีการได้มาและจัดเก็บข้อมูลส่วนบุคคลของท่าน

บริษัทจะเก็บข้อมูลส่วนบุคคลของท่านด้วยความจำเป็นและฐานที่กฎหมายกำหนด ดังนี้

1. เมื่อท่านแสดงเจตนาจะเข้าทำสัญญา หรือในช่วงก่อนการเริ่มความสัมพันธ์ทางธุรกิจกับบริษัท ไม่ว่าจะในฐานะคู่ค้า ผู้ให้บริการ ตัวแทน ผู้รับมอบอำนาจ หรือในฐานะกรรมการ หรือกรรมการผู้มีอำนาจลงนาม เพื่อให้บริษัทสามารถประเมิน ตรวจสอบ หรือตรวจคัดคุณสมบัติของท่านก่อนการทำสัญญา หรือการดำเนินการใด ๆ ที่เกี่ยวข้อง

2. เมื่อท่านส่งเอกสาร ข้อมูล หรือแบบฟอร์มต่าง ๆ ที่เกี่ยวข้องกับการจัดทำสัญญา การให้บริการ การมอบอำนาจ หรือการปฏิบัติหน้าที่ในนามของบริษัท รวมถึงการลงนามในเอกสารหรือแบบฟอร์มต่าง ๆ ที่เกี่ยวข้องกับการดำเนินงานของบริษัท

3. เมื่อท่านติดต่อสื่อสารกับบริษัท ไม่ว่าจะเป็นการติดต่อในรูปแบบหนังสือหรือวาจา ผ่านทางช่องทางต่าง ๆ ได้แก่ เว็บไซต์ แอปพลิเคชัน สื่อสังคมออนไลน์ โทรศัพท์ อีเมล การพบปะกันโดยตรง การสัมภาษณ์ ข้อความสั้น (SMS) โทรสาร ไปรษณีย์ หรือวิธีการอื่นใด กับบุคลากรของบริษัท เจ้าหน้าที่ ผู้รับมอบอำนาจ หรือบุคคลอื่นที่เกี่ยวข้องกับการดำเนินงานของบริษัท (“บุคลากรและคู่ค้าของบริษัท”)

4. เมื่อบริษัทได้รับข้อมูลส่วนบุคคลจากแหล่งที่มาอื่นที่มิใช่ท่านโดยตรง เช่น จากหน่วยงานราชการ ฐานข้อมูลสาธารณะ เว็บไซต์ สื่อสังคมออนไลน์ แหล่งข้อมูลเชิงพาณิชย์ หรือจากบริษัทในเครือหรือผู้มีความสัมพันธ์ทางธุรกิจกับบริษัท เป็นต้น

5. เมื่อบริษัทได้รับข้อมูลส่วนบุคคลจากแหล่งที่มาอื่นที่มิใช่ท่านโดยตรง เพื่อวัตถุประสงค์ในการปฏิบัติตามกฎหมาย การรายงานต่อหน่วยงานกำกับดูแล หรือวัตถุประสงค์ที่ชอบด้วยกฎหมายอื่น เช่น การยืนยันสถานะกรรมการจากกรมพัฒนาธุรกิจการค้า การจัดทำรายงานตามกฎหมายตลาดทุน หรือการตรวจสอบคุณสมบัติในการดำรงตำแหน่งกรรมการ

3. วัตถุประสงค์และฐานในการประมวลผลข้อมูลส่วนบุคคล

บริษัทดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลด้วยวิธีการที่ชอบด้วยกฎหมาย และเป็นธรรมในการเก็บรวบรวม เพื่อประโยชน์ในการใช้บริการของท่าน และเพื่อวัตถุประสงค์อื่นใดตามที่ระบุในประกาศฉบับนี้ โดยวัตถุประสงค์ที่ระบุไว้ดังต่อไปนี้เป็นเพียงกรอบการใช้ข้อมูลส่วนบุคคลของบริษัทเป็นการทั่วไป

ทั้งนี้ กรณีที่บริษัทมีความจำเป็นในการเก็บรวบรวม หากท่านปฏิเสธไม่ให้ข้อมูลส่วนบุคคล หรือคัดค้านการประมวลผลผลตามวัตถุประสงค์ข้างต้น อาจส่งผลให้บริษัทไม่สามารถดำเนินการหรือให้บริการตามที่ท่านร้องขอได้ทั้งหมดหรือบางส่วน

4. การเปิดเผยข้อมูลส่วนบุคคลของท่าน

5. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ (หากมี)

บริษัทอาจมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของไปยังบริษัทในเครือกิจการ/ธุรกิจเดียวกันที่อยู่ต่างประเทศ หรือไปยังผู้รับข้อมูลอื่นซึ่งเป็นส่วนหนึ่งของการดำเนินธุรกิจตามปกติของบริษัท เช่น การส่งหรือโอนข้อมูลส่วนบุคคลไปเก็บไว้บนเซิร์ฟเวอร์หรือคลาวด์ในประเทศต่าง ๆ บริษัทจะดูแลการส่งหรือโอนข้อมูลส่วนบุคคลให้เป็นไปตามที่กฎหมายกำหนด และจะดำเนินการให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เห็นว่าจำเป็นและเหมาะสมสอดคล้องกับมาตรฐาน

6. ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลในระยะเวลาเท่าที่จำเป็นอย่างสมเหตุสมผลเพื่อให้บรรลุตามวัตถุประสงค์ที่ระบุในประกาศนี้ ทั้งนี้ บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไม่เกิน 10 ปี นับแต่วันสิ้นสุดความสัมพันธ์หรือมีการติดต่อครั้งสุดท้ายกับบริษัท หากมีการดำเนินการทางกฎหมายหรือมีความจำเป็นอื่นใด อาจมีการเก็บข้อมูลส่วนบุคคลไว้จนกว่าการดำเนินการนั้นจะสิ้นสุด ซึ่งรวมถึงระยะเวลาที่เป็นไปได้ในการยื่นอุทธรณ์และ/หรือฎีกา หลังจากนั้นบริษัทจะมีขั้นตอนกระบวนการ เพื่อทำการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ตามที่กฎหมายที่ใช้บังคับอนุญาตให้กระทำได้

7. มาตรการรักษาความมั่นคงความปลอดภัยข้อมูลส่วนบุคคล

บริษัทตระหนักดีถึงความสำคัญของการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน บริษัทจึงกำหนดให้มีมาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสม และสอดคล้องกับการรักษาความลับของข้อมูลส่วนบุคคลเพื่อป้องกันการสูญหาย การเข้าถึง ทำลาย ใช้ แปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีสิทธิ หรือโดยไม่ชอบด้วยกฎหมาย

8. สิทธิของท่าน

1. สิทธิในการเพิกถอนความยินยอม ท่านมีสิทธิในการเพิกถอนความยินยอมที่ได้ให้ไว้ก่อนหน้าในการประมวลผลข้อมูล อย่างไรก็ตาม การเพิกถอนความยินยอมดังกล่าวย่อมไม่ส่งผลต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไว้ก่อนหน้าโดยชอบด้วยกฎหมาย

2. สิทธิในการคัดค้านการประมวลผลข้อมูล ท่านมีสิทธิในการคัดค้านการประมวลผลโดยการอ้างอิงฐานกฎหมายอื่นที่ไม่ใช่ฐานความยินยอม

3. สิทธิในการได้รับการแจ้งให้ทราบ ท่านมีสิทธิในการรับทราบข้อมูลของตนเองที่ได้มีการประมวลผลโดยบริษัทได้รับมาจากการเปิดเผยที่เกี่ยวกับการประมวลผลข้อมูลและขอให้บริษัททำสำเนาดังกล่าวแก่ท่าน

4. สิทธิในการแก้ไขข้อมูล ท่านมีสิทธิยืนยันความถูกต้องและแก้ข้อมูลส่วนบุคคลเพื่อให้ข้อมูลดังกล่าวถูกต้องและเป็นปัจจุบัน

5. สิทธิในการระงับการประมวลผลข้อมูลส่วนบุคคล ท่านมีสิทธิในการระงับการประมวลผลข้อมูลส่วนบุคคล ในกรณีดังกล่าวบริษัทจะไม่ประมวลผลข้อมูลของท่านนอกเหนือจากการจัดเก็บข้อมูลเพียงเท่านั้น

6. สิทธิในการขอให้ลบ หรือทำลายข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอให้บริษัทลบข้อมูลส่วนบุคคลของท่านออกจากการจัดเก็บของบริษัท

7. สิทธิในการขอรับและให้โอนย้ายข้อมูลส่วนบุคคล ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของตนเองแบบที่สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้ และให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีดังกล่าว สิทธิในข้อนี้จะสามารถทำได้หากข้อมูลส่วนบุคคลได้ถูกประมวลผลในรูปแบบอัตโนมัติและได้ประมวลผลตามฐานความยินยอม ฐานสัญญาที่ท่านเป็นคู่สัญญาหรือก่อนเข้าทำสัญญา

8. สิทธิในการร้องเรียน ท่านมีสิทธิในการร้องเรียนต่อผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากท่านเชื่อว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเป็นการกระทำในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามหลักกฎหมายที่เกี่ยวข้อง

9. สิทธิในการเข้าถึง ขอสำเนา หรือให้เปิดเผยถึงการได้มาของข้อมูลส่วนบุคคล ท่านมีสิทธิในการขอเข้าถึง หรือขอรับสำเนาข้อมูลส่วนบุคคลของท่านได้ รวมถึงสามารถขอให้เปิดเผยการได้มาของข้อมูลส่วนบุคคลของท่าน

ทั้งนี้ บริษัทจะดำเนินการตามสิทธิของท่าน เมื่อมีการร้องขอตามช่องทางการขอใช้สิทธิ โดยท่านสามารถใช้สิทธิได้ตามช่องทางสาขา เว็บไซต์ อีเมลและโทรศัพท์ อย่างไรก็ตามบริษัทอาจขอสงวนสิทธิไม่ปฏิบัติตามคำร้องขอใช้สิทธิของท่านตามความเหมาะสมและกฎระเบียบที่กำหนด บริษัทอาจมีสิทธิเรียกเก็บค่าใช้จ่ายที่สมเหตุสมผลสำหรับการดำเนินการเกี่ยวกับคำร้องขอใช้สิทธินั้น

บริษัทจะพิจารณาดำเนินการตามคำร้องหรือปฏิเสธคำร้องของท่านและแจ้งผลกลับไปภายใน 30 วันนับตั้งแต่วันที่บริษัทได้รับเอกสารคำร้องขอใช้สิทธิครบถ้วนตามเงื่อนไขที่บริษัทกำหนด

ในกรณีที่บริษัทมีความจำเป็นอันมิอาจก้าวล่วงได้ทำให้บริษัทต้องใช้ระยะเวลาพิจารณาคำร้องขอใช้สิทธิของท่านเกิน 30 วัน บริษัทจะแจ้งสาเหตุของความล่าช้าดังกล่าวให้ท่านทราบโดยไม่ชักช้า และในกรณีที่บริษัทจะปฏิเสธคำร้องขอใช้สิทธิของท่าน บริษัทจะแจ้งผลการปฏิเสธพร้อมเหตุผล หากท่านมีข้อสงสัยในการปฏิเสธ ท่านสามารถสอบถามมายังบริษัทได้ หากท่านในฐานะเจ้าของข้อมูลส่วนบุคคลเห็นว่าบริษัทปฏิบัติต่อสิทธิของท่านไม่ถูกต้องตามเงื่อนไขของกฎหมาย ฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติหรือประกาศที่ออกตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือกรรมการผู้เชี่ยวชาญได้

9. การเปลี่ยนแปลงประกาศการคุ้มครองข้อมูลส่วนบุคคล

บริษัทขอสงวนสิทธิในการแก้ไข เพิ่มเติม เปลี่ยนแปลง ปรับปรุง หรือปรับเปลี่ยนประกาศนี้ เท่าที่กฎหมายอนุญาต เพื่อให้สอดคล้องกับกฎหมาย การเปลี่ยนแปลงของการให้บริการ การดำเนินงานของบริษัท และข้อเสนอแนะ ความคิดเห็นจากเจ้าของข้อมูล โดยบริษัทจะประกาศแจ้งการเปลี่ยนแปลงให้ท่านทราบผ่านทางเว็บไซต์ของบริษัท หากการแก้ไขเปลี่ยนแปลงนั้นเป็นสาระสำคัญของประกาศนี้ ก่อนจะเริ่มดำเนินการเปลี่ยนแปลง

10.การติดต่อสอบถามหรือใช้สิทธิ

หากท่านมีข้อเสนอแนะ หรือต้องการสอบถามข้อมูลเกี่ยวกับรายละเอียดการเก็บรวบรวม ใช้และเปิดเผยข้อมูลส่วนบุคคล รวมถึงการขอใช้สิทธิตามประกาศฉบับนี้ ท่านสามารถติดต่อบริษัท และ/หรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ผ่านช่องทางดังนี้

1. ติอต่อศูนย์บริการลูกค้า :  02-483-8888

2. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection office : DPO) ทางอีเมล : DPO@muangthaicap.com

3. ติดต่อสำนักงานใหญ่ : บริษัท เมืองไทย แคปปิตอล จำกัด (มหาชน)
   เลขที่ 332/1 ถนนจรัญสนิทวงศ์ แขวงบางพลัด
   เขตบางพลัด กรุงเทพฯ 10700