1. ข้อมูลเบื้องต้น

แนวปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคล จัดทำขึ้นเพื่อบังคับใช้ตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลของ เว็บไซต์ www.srikrunginsureguide.com ซึ่งมีขอบเขตการบังคับใช้สำหรับสำหรับระบบบริการ ทั้งในการบริการระบบเว็บไซต์และระบบสารสนเทศ ที่มีการจัดเก็บข้อมูลส่วนบุคคลของผู้ใช้บริการ ซึ่งเป็นการรวบรวม จัดเก็บ ใช้ เผยแพร่ หรือดำเนินการอื่นใดเกี่ยวกับข้อมูลของผู้ใช้บริการธุรกรรมทางอิเล็กทรอนิกส์ตามบทบัญญัติของกฎหมาย ทั้งที่ทำให้สามารถระบุตัวบุคคลไม่ว่าโดยตรงหรือโดยอ้อม

การดำเนินการดังกล่าวนี้ เป็นไปตามวัตถุประสงค์เพื่อใช้ในการดำเนินธุรกิจ รวมทั้งการดำเนินกิจการอื่นที่ หากภายหลัง การประกาศบังคับใช้แนวนโยบายและแนวปฏิบัติด้านการบริหารจัดการความเป็นส่วนตัวและข้อมูลส่วนบุคคลนี้ เว็บไซต์มีการเปลี่ยนแปลงวัตถุประสงค์หรือนโยบายการบริหารจัดการความเป็นส่วนตัวและข้อมูลส่วนบุคคล เว็บไซต์จะแจ้งให้ผู้ใช้บริการทราบก่อน 15 วัน โดยการส่งทางจดหมายอิเล็กทรอนิกส์ หรือประกาศไว้ในหน้าแรกของระบบเว็บไซต์หรือระบบสารสนเทศอื่น เว้นแต่กฎหมายจะกำหนดไว้เป็นอย่างอื่น ซึ่งจะขอความยินยอมจากผู้ใช้บริการสำหรับการเก็บรวบรวมข้อมูลผู้ใช้บริการ เพื่อใช้ดำเนินการตามวัตถุประสงค์ข้างต้น โดยเว็บไซต์จะมีการบันทึกการแก้ไขเพิ่มเติมสำหรับการขอความยินยอมจากผู้ใช้บริการดังกล่าว

ในที่นี้ ระบบบริการ ตามขอบเขตการบังคับใช้นโยบายด้านการบริหารจัดการความเป็นส่วนตัวและข้อมูลส่วนบุคคล ประกอบด้วย

(1) ระบบเว็บไซต์สำหรับระบบบริการที่มีการบันทึกข้อมูลผู้ใช้บริการซึ่งจัดเป็นข้อมูลส่วนบุคคล อาทิ  ระบบส่งข้อมูลติดต่อกลับ ระบบกรอกฟอร์มใบสมัคร
(2) ระบบสารสนเทศที่เป็นส่วนสนับสนุนระบบเว็บไซต์ หรือระบบสารสนเทศอื่นใดที่มีการบันทึกข้อมูลผู้ใช้บริการซึ่งจัดเป็นข้อมูลส่วนบุคคล

2. การเก็บรวบรวม จัดประเภท และการใช้ข้อมูลส่วนบุคคล

เว็บไซต์เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลในวัตถุประสงค์ดังต่อไปนี้

·         2.1. เว็บไซต์ มีวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ดังนี้เพื่อการให้บริการ การปรับปรุงผลิตภัณฑ์และบริการของเว็บไซต์ รวมถึงบริการอื่น ๆ ที่จะมีในอนาคต ตลอดจนการดูแล การบํารุงรักษา และการดําเนินการ ที่เกี่ยวข้องกับการให้บริการดังกล่าว

·         2.2. เพื่อการดําเนินธุรกรรมต่าง ๆ ที่เกี่ยวข้องกับผลิตภัณฑ์หรือบริการของเว็บไซต์ ขอเจ้าของข้อมูลส่วนบุคคลทั้งในฐานะเจ้าของข้อมูลส่วนบุคคล หรือ ผู้แทนโดยชอบธรรม

·         2.3. เพื่อยืนยัน และ/หรือ ระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลในการเข้าใช้บริการผ่านช่องทางต่าง ๆ หรือการติดต่อกับเว็บไซต์

·         2.4. เพื่อติดต่อลูกค้า ผ่านทางโทรศัพท์ ข้อความ (SMS) อีเมล (Email) หรือไปรษณีย์ หรือผ่านช่องทางอื่นใดเพื่อการติดต่อสื่อสาร แจ้ง และ/หรือ รับข้อมูลข่าวสารต่าง ๆ จากเว็บไซต์ หรือการเปลี่ยนแปลงต่าง ๆ ที่เกิดขึ้นของเว็บไซต์

·         2.5. เพื่อการดําเนินการตามความประสงค์ของเจ้าของข้อมูลส่วนบุคคลที่ได้แจ้งไว้กับเว็บไซต์

·         2.6. เพื่อการนําเสนอสิทธิประโยชน์ต่าง ๆ และ/หรือ บริการอื่น ๆ ของเว็บไซต์ อาทิ การให้คําแนะนําและ/หรือ ข้อเสนอเกี่ยวกับผลิตภัณฑ์และการบริการ รวมถึงโปรโมชั่นต่าง ๆ ในการส่งเสริมกิจกรรมทางการตลาด รวมถึง การทําธุรกรรมที่เกี่ยวข้องกับการใช้บริการของเว็บไซต์

·         2.7. เพื่อการดําเนินธุรกิจของเว็บไซต์ เช่น การวิเคราะห์ข้อมูล การตรวจสอบ การพัฒนาผลิตภัณฑ์ใหม่ การปรับปรุงหรือเปลี่ยนแปลงการบริการ การวิเคราะห์การใช้งานด้านบริการ การสํารวจการจัดกิจกรรมส่งเสริมการขาย การพิจารณาการดําเนินงานและขยายธุรกิจของเว็บไซต์

·         2.8. เพื่อปฏิบัติตามกฎหมาย การสืบสวนของเจ้าพนักงาน หรือหน่วยงานกํากับดูแลและให้เป็นไปตามกฎ ข้อบังคับ หรือข้อผูกพันที่ภาครัฐกําหนด

ทั้งนี้ วัตถุประสงค์อื่น ๆ ที่ไม่ได้ระบุไว้ข้างต้น เจ้าของข้อมูลส่วนบุคคลจะได้รับการแจ้งเมื่อเว็บไซต์มีการขอข้อมูลส่วนบุคคล

อนึ่ง ในการได้ข้อมูลส่วนบุคคลของท่านมานั้น เว็บไซต์จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้วัตถุประสงค์ตาม ข้อ 2 เฉพาะเมื่อเข้าเงื่อนไขดังต่อไปนี้:

·         1) ท่านได้ให้ความยินยอมไว้กับเว็บไซต์ตามกฎหมาย

·         2) เป็นการจําเป็นเพื่อการปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญา หรือเพื่อใช้ในการดําเนินการตามคําขอของท่าน ก่อนเข้าทําสัญญานั้น

·         3) เป็นการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือ สุขภาพของบุคคล

·         4) เป็นการจําเป็นเพื่อการปฏิบัติหน้าที่ในการดําเนินภารกิจเพื่อประโยชน์สาธารณะของเว็บไซต์ หรือปฏิบัติหน้าที่ในการใช้อํานาจที่รัฐได้มอบหมายให้แก่เว็บไซต์

·         5) เป็นการจําเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของเว็บไซต์หรือของบุคคลหรือนิติบุคคลอื่น เว้นแต่ประโยชน์ดังกล่าวมีความสําคัญน้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน

·         6) เป็นความจําเป็นเพื่อปฏิบัติตามกฎหมาย

·         7) มีการจัดทําเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะ หรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติ โดยเว็บไซต์จะจัดให้มีมาตรการปกป้องที่เหมาะสมเพื่อคุ้มครองสิทธิและเสรีภาพของท่าน

3. การเก็บรวบรวม จัดประเภท และการใช้ข้อมูลส่วนบุคคล

ข้อมูลที่จัดเก็บตามขอบเขตการบังคับใช้และวัตถุประสงค์สำหรับระบบบริการ ระบบขายประกัน Online ประกอบด้วย ข้อมูลพื้นฐานที่ต้องเก็บรวบรวม และ ข้อมูลเพิ่มเติมที่อาจมีการจัดเก็บข้อมูลผู้ใช้บริการ

·         (1) ข้อมูลพื้นฐาน เป็นข้อมูลที่ต้องมีการเก็บรวบรวมในระบบบริการ ระบบขายประกัน Online ได้แก่

o    (1.1) ชื่อและนามสกุล

o    (1.2) หมายเลขบัตรประจำตัวประชาชน หรือ บัตรแสดงตัวตนอื่นที่ออกให้โดยหน่วยงานราชการที่มีหมายเลขบัตรประจำตัวประชาชน

·         (2) ข้อมูลเพิ่มเติม กรณีบุคคลธรรมดา อาทิ

o    (2.1) ที่อยู่ลูกค้า

o    (2.2) หมายเลขโทรศัพท์

o    (2.3) ที่อยู่จดหมายอิเล็กทรอนิกส์ (E-Mail Address) เพื่อใช้เป็นชื่อผู้ใช้บริการระบบเว็บไซต์ และใช้ในการติดต่อสื่อสารระหว่างเว็บไซต์ กับเจ้าของข้อมูล

การเก็บรวบรวมข้อมูลผู้ใช้บริการดังกล่าวข้างต้นให้เป็นไปตามวัตถุประสงค์ตามนโยบายการคุ้มครองข้อมูลส่วนบุคคล เว็บไซต์ www.srikrunginsureguide.com โดยจะมีการแสดงรายละเอียดของการรวบรวมข้อมูลสำหรับระบบบริการ ดังนี้

·         – การจัดเก็บโดยให้มีการบันทึกข้อมูลติดต่อกลับ หรือทำใบสมัครในหน้าเว็บไซต์หรือหน้าจอแสดงผล

การเก็บรวบรวม จัดประเภท และการใช้ข้อมูลส่วนบุคคลดังกล่าวข้างต้น สำหรับระบบเว็บไซต์หรือระบบสารสนเทศอื่น กำหนดรายละเอียดการดำเนินการ ดังนี้

3.1 การติดต่อกับเว็บไซต์

เว็บไซต์ อาจติดต่อไปยังผู้ใช้บริการทางโทรศัพท์ หรือจดหมายอิเล็กทรอนิกส์ หรือ SMS หรือโปรแกรมไลน์(Line) ตามข้อมูลของผู้ใช้บริการที่มีการบันทึกจัดเก็บไว้

3.2 การใช้คุกกี้ (Cookies)

ระบบเว็บไซต์จัดให้บริการ มีการใช้คุกกี้ที่เชื่อมโยงกับข้อมูลส่วนบุคคลได้เพื่อประโยชน์ต่อผู้ใช้งานระบบ ผู้ใช้บริการสามารถที่จะไม่รับการต่อเชื่อมคุกกี้ได้ด้วยการตั้งค่าเบราว์เซอร์ของท่านได้เมื่อท่านเข้าใช้เว็บไซต์

3.3 การเก็บข้อมูลสถิติเกี่ยวกับประชากร (Demographic Information)

ระบบบริการ มีการเก็บรวบรวมข้อมูลสถิติเกี่ยวกับประชากรตามที่ระบุเป็นข้อมูลพื้นฐานและข้อมูลเพิ่มเติม ที่สามารถเชื่อมโยงกับข้อมูลระบุตัวบุคคลได้ โดยใช้วิธีการรวบรวมและจัดเก็บข้อมูลผู้ใช้บริการ เพื่อใช้ในการดำเนินธุรกิจ รวมทั้งการดำเนินกิจการอื่น

3.4 การให้หรือไม่ให้ข้อมูล

การจัดเก็บข้อมูลผู้ใช้บริการซึ่งเป็นข้อมูลส่วนบุคคล ผ่านระบบบริการนั้น ผู้ใช้บริการมีสิทธิเลือกที่จะ “ให้” หรือ “ไม่ให้” ข้อมูลผ่านทางระบบบริการได้ ในกรณีที่ผู้ใช้บริการไม่ประสงค์จะให้ข้อมูลส่วนบุคคลผ่านทางระบบบริการดังกล่าว ผู้ใช้บริการสามารถให้ข้อมูลส่วนบุคคลโดยช่องทางอื่น ๆ ได้แก่ ทางโทรศัพท์ หรือ ทางจดหมาย หรือ ทางจดหมายอิเล็กทรอนิกส์

4. ระยะเวลาจัดเก็บ และสถานที่จัดเก็บข้อมูลส่วนบุคคล

เว็บไซต์จะจัดเก็บข้อมูลส่วนบุคคลตราบเท่าที่จําเป็น โดยคํานึงถึงวัตถุประสงค์และความจําเป็นที่เว็บไซต์จะต้องดําเนินการจัดเก็บรวบรวมและประมวลผล ซึ่งรวมไปถึงการปฏิบัติตามข้อกําหนดของกฎหมายที่ใช้บังคับ ในเรื่องของการประกันภัย เว็บไซต์จะจัดเก็บข้อมูลส่วนบุคคลไว้หลังระยะเวลาที่ใช้บริการระยะเวลาหนึ่ง และสอดคล้องตามระยะเวลาและอายุความของกฎหมายที่เกี่ยวข้อง โดยเว็บไซต์จะจัดเก็บไว้ในสถานที่จัดเก็บที่เหมาะสมตามประเภทของข้อมูลส่วนบุคคล ทั้งนี้เว็บไซต์จําเป็นต้องเก็บข้อมูลส่วนบุคคลต่อไปแม้จะพ้นกําหนดอายุความตามกฎหมายแล้วก็ตาม เช่น กรณีอยู่ระหว่างการดําเนินคดีตามกฎหมาย เป็นต้น และเมื่อใช้ข้อมูลเรียบร้อยแล้ว จะทำการลบข้อมูลออกจากเว็บไซต์

5. การแสดงระบุความเชื่อมโยงให้ข้อมูลส่วนบุคคลกับหน่วยงานหรือองค์กรอื่น

กรณีที่ระบบบริการ มีการเชื่อมโยงให้ข้อมูลส่วนบุคคลกับหน่วยงานอื่น จะมีการระบุผู้มีสิทธิเก็บรวบรวมหรือผู้มีสิทธิ์เข้าถึงข้อมูล และประเภทข้อมูลที่ใช้ร่วมกัน

6. การรวบรวมข้อมูลจากที่มาหลาย ๆ แห่ง

กรณีที่ระบบบริการ มีการรวบรวมข้อมูลหรือรับข้อมูลจากที่มาหลาย ๆ แห่ง จะมีการนำข้อมูลดังกล่าวไปรวมเข้ากับข้อมูลเกี่ยวกับผู้ใช้บริการที่ได้รับจากที่มาแห่งอื่น

7. การให้บุคคลอื่นใช้หรือการเปิดเผยข้อมูลส่วนบุคคล

กรณีที่ระบบบริการ มีการให้ใช้ข้อมูลส่วนบุคคลในระบบบริการนั้นโดยหน่วยงานอื่น จะมีการแจ้งให้ผู้ใช้บริการทราบการเข้าถึง ใช้ หรือ เปิดเผยข้อมูลส่วนบุคคลที่ได้เก็บรวบรวม

รวมถึงกรณีที่ต้องเปิดเผยข้อมูลในเรื่องการเปิดเผยข้อมูลข่าวสาร สอดคล้อง ตาม [นโยบาย หรือกฎ/ระเบียบ/ข้อบังคับ การแลกเปลี่ยนข้อมูลสารสนเทศ ของ พ.ร.บ.ข้อมูลข่าวสารราชการ 2540 และ 2558]

8. การรวบรวม จัดเก็บ ใช้ และการเปิดเผยข้อมูลเกี่ยวกับผู้ใช้บริการ

กรณีที่เว็บไซต์จะนำข้อมูลส่วนบุคคลของผู้ใช้บริการไปใช้นอกเหนือจากวัตถุประสงค์ตามที่ระบุไว้ ทางเว็บไซต์จะขอความยินยอมเจ้าของข้อมูลส่วนบุคคลก่อน และให้สิทธิผู้ใช้บริการเลือก “ให้” หรือ “ไม่ให้” ใช้ข้อมูลส่วนบุคคลนอกเหนือวัตถุประสงค์ที่ได้ระบุไว้ในครั้งแรก

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลมีสิทธิดังต่อนี้

·         – สิทธิในการขอรับทราบความมีอยู่ ลักษณะของข้อมูลส่วนบุคคล วัตถุประสงค์ของการนําข้อมูลส่วนบุคคลไปใช้ของเว็บไซต์

·         – สิทธิในการเข้าถึง และขอรับสําเนาข้อมูลส่วนบุคคลของตน ซึ่งเว็บไซต์จะมีขั้นตอนที่เหมาะสมเพื่อให้ท่านยืนยันตัวตนกับทางเว็บไซต์ก่อน

·         – สิทธิในการขอแก้ไข หรือเปลี่ยนแปลงข้อมูลส่วนบุคคลของตนให้ถูกต้องเป็นปัจจุบัน สมบูรณ์และไม่ก่อให้เกิดความเข้าใจผิด

·         – สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตนรวมถึงสิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล

·         – สิทธิในการขอระงับการใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตนเป็นการชั่วคราว

·         – สิทธิในการขอให้ดําเนินการลบ หรือทําลายข้อมูลส่วนบุคคลที่เกี่ยวกับตน หรือทําให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้

·         – สิทธิในการขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลที่เกี่ยวกับตนในกรณีที่เป็นข้อมูลซึ่งผู้ใช้บริการไม่ได้ให้ความยินยอมในการรวบรวมหรือจัดเก็บ

·         – สิทธิในการถอนความยินยอมที่เคยให้แก่เว็บไซต์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ทั้งนี้ การถอนความยินยอมย่อมไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไว้แล้ว

·         ทั้งนี้ เว็บไซต์ได้กําหนดช่องทางการติดต่อเพื่อใช้สิทธิของท่านตามรายละเอียดข้อที่ 10 โดยเว็บไซต์จะดําเนินการและพิจารณาตามที่ท่านร้องขอภายในระยะเวลา 30 วันนับตั้งแต่วันที่ได้รับคําร้องอย่างไรก็ตามเว็บไซต์สามารถปฏิเสธการดําเนินการตามสิทธิของเจ้าของข้อมูลส่วนบุคคลได้ตามที่กฎหมายกําหนด กรณีที่จะทําให้เจ้าของข้อมูลส่วนบุคคลเสียสิทธิ์หรือประโยชน์ไดๆ

อนึ่ง การลบหรือทําลาย หรือทําให้ข้อมูลส่วนบุคคลของท่านอยู่ในรูปแบบที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้หรือการยกเลิกความยินยอมของเจ้าของข้อมูลส่วนบุคคลสามารถทําได้ภายใต้ข้อกําหนดของกฎหมายเท่านั้น ทั้งนี้การใช้สิทธิดังกล่าวอาจจะส่งผลต่อกรณีการให้บริการอื่น ๆ เนื่องจากจะไม่สามารถระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลได้ จึงอาจเกิดข้อจํากัดในการให้บริการในบางส่วนที่จําเป็นต้องใช้ข้อมูลส่วนบุคคล และอาจทําให้เจ้าของข้อมูลส่วนบุคคลนั้นไม่ได้รับสิทธิประโยชน์การบริการ และข่าวสารจากเว็บไซต์ต่อไป

10. การติดต่อเว็บไซต์

ระบบเว็บไซต์ที่เป็นระบบบริการ ซึ่งให้ข้อมูลแก่ผู้ใช้บริการในการติดต่อเว็บไซต์ประกอบด้วย ข้อมูล ดังต่อไปนี้

·         ฟอร์มติดต่อกลับที่หน้าเว็บไซต์ โดยระบุข้อความ ต้องการให้ลบข้อมูล