ประกาศการคุ้มครองข้อมูลส่วนบุคคลนี้ (“ประกาศ”) กำหนดหลักเกณฑ์ที่ AUTOCLINIC PTE LTD (“เรา” หรือ “ของเรา”) อาจรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลของลูกค้าของเราตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (“PDPA”) ประกาศนี้มีผลบังคับใช้กับข้อมูลส่วนบุคคลที่อยู่ในความครอบครองหรือภายใต้การควบคุมของเรา รวมถึงข้อมูลส่วนบุคคลที่อยู่ในความครอบครองขององค์กรที่เราว่าจ้างให้รวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ของเรา
ข้อมูลส่วนบุคคล
1. ตามที่ใช้ในประกาศนี้:
“ลูกค้า” หมายถึงบุคคลที่ (ก) ได้ติดต่อเราผ่านช่องทางใดก็ตามเพื่อสอบถามข้อมูลเพิ่มเติมเกี่ยวกับสินค้าหรือบริการที่เราจัดหาให้ หรือ (ข) อาจได้ทำหรือได้ทำสัญญาเข้าทำสัญญากับเราสำหรับการจัดหาสินค้าหรือบริการโดยเรา และ
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูล ไม่ว่าจะถูกต้องหรือไม่ก็ตาม เกี่ยวกับลูกค้าที่สามารถระบุตัวตนได้: (ก) จากข้อมูลนั้น หรือ (ข) จากข้อมูลนั้นและข้อมูลอื่นที่เรามีหรือน่าจะสามารถเข้าถึงได้
2. ขึ้นอยู่กับลักษณะการติดต่อสื่อสารของคุณกับเรา ตัวอย่างข้อมูลส่วนบุคคลที่เราอาจรวบรวมจากคุณ ได้แก่ ชื่อ ที่อยู่ตามทะเบียนบ้าน ที่อยู่อีเมล หมายเลขโทรศัพท์ สัญชาติ เพศ วันเดือนปีเกิด สถานภาพสมรส ข้อมูลการจ้างงาน และข้อมูลทางการเงิน
3. ข้อกำหนดอื่นๆ ที่ใช้ในประกาศนี้ให้มีความหมายตามที่กำหนดไว้ใน PDPA (หากบริบทอนุญาต)
การรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคล
4. โดยทั่วไปเราจะไม่รวบรวมข้อมูลส่วนบุคคลของคุณ เว้นแต่ (ก) ข้อมูลนั้นจะถูกจัดส่งให้เราโดยสมัครใจโดยตรงจากคุณ หรือผ่านบุคคลที่สามที่ได้รับอนุญาตจากคุณโดยถูกต้องในการเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่เรา (“ตัวแทนที่ได้รับอนุญาตของคุณ”) หลังจาก (i) คุณ (หรือตัวแทนที่ได้รับอนุญาตของคุณ) ได้รับแจ้งถึงวัตถุประสงค์ในการรวบรวมข้อมูลดังกล่าวแล้ว และ (ii) คุณ (หรือตัวแทนที่ได้รับอนุญาตของคุณ) ได้ให้ความยินยอมเป็นลายลักษณ์อักษรในการรวบรวมและใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์เหล่านั้น หรือ (ข) การรวบรวมและการใช้ข้อมูลส่วนบุคคลโดยไม่ต้องได้รับความยินยอมนั้นได้รับอนุญาตหรือจำเป็นตาม PDPA หรือกฎหมายอื่น เราจะขอความยินยอมจากคุณก่อนที่จะรวบรวมข้อมูลส่วนบุคคลเพิ่มเติมและก่อนที่จะใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ไม่ได้แจ้งให้คุณทราบ (ยกเว้นกรณีที่กฎหมายอนุญาตหรือให้อำนาจไว้)
5. เราอาจรวบรวมและใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์อย่างใดอย่างหนึ่งหรือทั้งหมดดังต่อไปนี้:
- การปฏิบัติตามภาระผูกพันในการดำเนินการหรือที่เกี่ยวข้องกับการจัดหาสินค้าและ/หรือบริการที่คุณร้องขอให้แก่คุณ
- การยืนยันตัวตนของคุณ
- การตอบกลับ การจัดการ และการประมวลผลข้อซักถาม คำร้องขอ การสมัคร เรื่องร้องเรียน และข้อเสนอแนะจากคุณ
- การจัดการความสัมพันธ์ของคุณกับเรา
- การประมวลผลธุรกรรมการชำระเงินหรือสินเชื่อ
- การปฏิบัติตามกฎหมาย กฎระเบียบ ประมวลหลักการปฏิบัติ แนวทาง หรือกฎเกณฑ์ที่เกี่ยวข้อง หรือเพื่อช่วยเหลือในการบังคับใช้กฎหมายและการสืบสวนสอบสวนโดยหน่วยงานของรัฐและ/หรือหน่วยงานกำกับดูแลใดๆ
- วัตถุประสงค์อื่นๆ ที่คุณได้ให้ข้อมูลไว้
- การส่งข้อมูลไปยังบุคคลที่สามที่ไม่มีความเกี่ยวข้อง รวมถึงผู้ให้บริการและตัวแทนที่เป็นบุคคลที่สามของเรา และหน่วยงานของรัฐและ/หรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง ไม่ว่าจะในสิงคโปร์หรือต่างประเทศ เพื่อวัตถุประสงค์ที่กล่าวถึงข้างต้น และ
- วัตถุประสงค์ทางธุรกิจอื่นๆ ที่เกี่ยวข้องหรือสืบเนื่องมาจากข้างต้น
6. เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณ:
- ในกรณีที่การเปิดเผยข้อมูลดังกล่าวจำเป็นสำหรับการปฏิบัติตามภาระผูกพันในการดำเนินการหรือที่เกี่ยวข้องกับการจัดหาสินค้าและบริการที่คุณร้องขอให้แก่คุณ หรือ
- ต่อผู้ให้บริการที่เป็นบุคคลที่สาม ตัวแทน และองค์กรอื่นๆ ที่เราว่าจ้างให้ดำเนินภารกิจใดๆ โดยอ้างอิงถึงวัตถุประสงค์ที่กล่าวไว้ข้างต้น
การถอนความยินยอม
7. ความยินยอมที่คุณให้ไว้สำหรับการรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลของคุณจะยังคงมีผลสมบูรณ์จนกว่าคุณจะถอนความยินยอมนั้นเป็นลายลักษณ์อักษร คุณสามารถถอนความยินยอมและขอให้เราหยุดรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ใดก็ตามหรือทั้งหมดที่ระบุไว้ข้างต้นได้ โดยการยื่นคำร้องของคุณเป็นลายลักษณ์อักษรหรือทางอีเมลถึงเจ้าหน้าที่คุ้มครองข้อมูลของเราตามรายละเอียดการติดต่อที่ระบุด้านล่าง
8. เมื่อได้รับคำร้องที่เป็นลายลักษณ์อักษรของคุณในการถอนความยินยอม เราอาจต้องใช้เวลาตามสมควร (ขึ้นอยู่กับความซับซ้อนของคำร้องและผลกระทบต่อความสัมพันธ์ของเรากับคุณ) ในการประมวลผลคำร้องของคุณและเพื่อแจ้งให้คุณทราบถึงผลที่ตามมาจากการที่เราปฏิบัติตามคำร้องดังกล่าว รวมถึงผลทางกฎหมายใดๆ ที่อาจส่งผลกระทบต่อสิทธิและความรับผิดของคุณที่มีต่อเรา โดยทั่วไปเราจะพยายามประมวลผลคำร้องของคุณภายในสามสิบ (30) วันทำการนับจากวันที่ได้รับ
9. แม้เราจะเคารพการตัดสินใจของคุณในการถอนความยินยอม แต่โปรดทราบว่าขึ้นอยู่กับลักษณะและขอบเขตของคำร้องของคุณ เราอาจไม่สามารถให้บริการสินค้าหรือบริการแก่คุณต่อไปได้ และในกรณีดังกล่าว เราจะแจ้งให้คุณทราบก่อนที่จะดำเนินการตามคำร้องของคุณเสร็จสิ้น หากคุณตัดสินใจยกเลิกการถอนความยินยอม โปรดแจ้งให้เราทราบเป็นลายลักษณ์อักษรตามวิธีการที่อธิบายไว้ในข้อ 7 ข้างต้น
10. โปรดทราบว่าการถอนความยินยอมจะไม่ส่งผลต่อสิทธิของเราในการดำเนินการรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลต่อไป ในกรณีที่การรวบรวม การใช้ และการเปิดเผยดังกล่าวโดยไม่ต้องได้รับความยินยอมนั้นได้รับอนุญาตหรือจำเป็นตามกฎหมายที่เกี่ยวข้อง
การเข้าถึงและการแก้ไขข้อมูลส่วนบุคคล
11. หากคุณต้องการ (ก) ยื่นคำร้องขอเข้าถึงสำเนาข้อมูลส่วนบุคคลที่เราถือครองเกี่ยวกับคุณ หรือข้อมูลเกี่ยวกับวิธีการที่เราใช้หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ หรือ (ข) ยื่นคำร้องขอแก้ไขเพื่อแก้ไขหรือปรับปรุงข้อมูลส่วนบุคคลใดๆ ของคุณที่เราถือครอง คุณสามารถยื่นคำร้องของคุณเป็นลายลักษณ์อักษรหรือทางอีเมลถึงเจ้าหน้าที่คุ้มครองข้อมูลของเราตามรายละเอียดการติดต่อที่ระบุด้านล่าง
12. โปรดทราบว่าเราอาจเรียกเก็บค่าธรรมเนียมตามสมควรสำหรับการยื่นคำร้องขอเข้าถึงข้อมูล หากเป็นเช่นนั้น เราจะแจ้งให้คุณทราบถึงค่าธรรมเนียมก่อนดำเนินการตามคำร้องของคุณ
13. เราจะตอบกลับคำร้องของคุณโดยเร็วที่สุดเท่าที่จะทำได้ตามสมควร โดยทั่วไปเราจะตอบกลับภายในสามสิบ (30) วันทำการ หากเราไม่สามารถตอบกลับคำร้องของคุณภายในสามสิบ (30) วันนับจากวันที่ได้รับคำร้อง เราจะแจ้งให้คุณทราบเป็นลายลักษณ์อักษรภายในสามสิบ (30) วันถึงกำหนดเวลาที่เราจะสามารถตอบกลับคำร้องของคุณได้ หากเราไม่สามารถให้ข้อมูลส่วนบุคคลแก่คุณหรือแก้ไขข้อมูลตามที่คุณร้องขอได้ โดยทั่วไปเราจะแจ้งให้คุณทราบถึงเหตุผลที่ไม่สามารถดำเนินการดังกล่าวได้ (ยกเว้นกรณีที่เราไม่ต้องแจ้งตาม PDPA)
การคุ้มครองข้อมูลส่วนบุคคล
14. เพื่อปกป้องข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การรวบรวม การใช้ การเปิดเผย การทำสำเนา การแก้ไข การกำจัด หรือความเสี่ยงที่คล้ายคลึงกันโดยไม่ได้รับอนุญาต เราได้นำมาตรการทางปกครอง ทางกายภาพ และทางเทคนิคที่เหมาะสมมาใช้ เช่น การลดการรวบรวมข้อมูลส่วนบุคคลให้น้อยที่สุด การตรวจสอบสิทธิ์และการควบคุมการเข้าถึง (เช่น แนวปฏิบัติเรื่องรหัสผ่านที่ดี การเปิดเผยข้อมูลตามความจำเป็น เป็นต้น) การเข้ารหัสข้อมูล และการทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
15. อย่างไรก็ตาม คุณควรทราบว่าไม่มีวิธีการส่งข้อมูลผ่านอินเทอร์เน็ตหรือวิธีการจัดเก็บข้อมูลทางอิเล็กทรอนิกส์ใดที่มีความปลอดภัยโดยสมบูรณ์ แม้จะไม่สามารถรับประกันความปลอดภัยได้ แต่เรามุ่งมั่นที่จะปกป้องความปลอดภัยของข้อมูลของคุณและทบทวนและปรับปรุงมาตรการรักษาความปลอดภัยของข้อมูลของเราอยู่เสมอ
ความถูกต้องของข้อมูลส่วนบุคคล
16. โดยทั่วไปเราอาศัยข้อมูลส่วนบุคคลที่คุณ (หรือตัวแทนที่ได้รับอนุญาตของคุณ) เป็นผู้ให้ เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของคุณเป็นปัจจุบัน ครบถ้วน และถูกต้อง โปรดแจ้งให้เราทราบหากมีการเปลี่ยนแปลงข้อมูลส่วนบุคคลของคุณโดยแจ้งเจ้าหน้าที่คุ้มครองข้อมูลของเราเป็นลายลักษณ์อักษรหรือทางอีเมลตามรายละเอียดการติดต่อที่ระบุด้านล่าง
การเก็บรักษาข้อมูลส่วนบุคคล
17. เราอาจเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้นานเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ในการรวบรวมข้อมูล หรือตามที่กฎหมายที่เกี่ยวข้องกำหนดหรืออนุญาต
18. เราจะยุติการเก็บรักษาข้อมูลส่วนบุคคลของคุณ หรือลบวิธีการที่ข้อมูลสามารถเชื่อมโยงถึงคุณได้ ทันทีที่ถือได้ว่าสมควรว่าการเก็บรักษาดังกล่าวไม่เป็นไปตามวัตถุประสงค์ที่รวบรวมข้อมูลส่วนบุคคลมาอีกต่อไป และไม่จำเป็นเพื่อวัตถุประสงค์ทางกฎหมายหรือทางธุรกิจอีกต่อไป
การโอนข้อมูลส่วนบุคคลไปนอกประเทศสิงคโปร์
19. โดยทั่วไปเราจะไม่โอนข้อมูลส่วนบุคคลของคุณไปยังประเทศภายนอกสิงคโปร์ อย่างไรก็ตาม หากเราดำเนินการดังกล่าว เราจะขอความยินยอมจากคุณสำหรับการโอนข้อมูล และเราจะดำเนินขั้นตอนเพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของคุณจะยังคงได้รับมาตรฐานการคุ้มครองที่เทียบเท่าหรือดีกว่ามาตรฐานที่กำหนดภายใต้ PDPA
เจ้าหน้าที่คุ้มครองข้อมูล
20. คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราได้หากคุณมีข้อสอบถามหรือข้อเสนอแนะเกี่ยวกับนโยบายและขั้นตอนการคุ้มครองข้อมูลส่วนบุคคลของเรา หรือหากคุณต้องการยื่นคำร้องใดๆ ตามช่องทางดังต่อไปนี้:
ชื่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) : คุณ Kang
หมายเลขติดต่อ : 64755775
ที่อยู่อีเมล : dpo@autoclinic.com
ผลของประกาศและการเปลี่ยนแปลงประกาศ
21. ประกาศนี้มีผลบังคับใช้ร่วมกับประกาศ ข้อสัญญา และข้อตกลงความยินยอมอื่นๆ ที่เกี่ยวข้องกับการรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคลของคุณโดยเรา
22. เราอาจแก้ไขประกาศนี้เป็นครั้งคราวโดยไม่ต้องแจ้งให้ทราบล่วงหน้า คุณสามารถตรวจสอบได้ว่ามีการแก้ไขดังกล่าวเกิดขึ้นหรือไม่โดยอ้างอิงจากวันที่ประกาศนี้ได้รับการปรับปรุงล่าสุด การที่คุณใช้บริการของเราต่อไปถือเป็นการรับทราบและยอมรับการเปลี่ยนแปลงดังกล่าว
วันที่เริ่มมีผลบังคับใช้ : 23/08/2024
ปรับปรุงล่าสุด : 23/08/2024
