พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
ประกาศความเป็นส่วนตัว
เวอร์ชัน 1.0 · ใช้บังคับกับระบบลงทะเบียนเข้าร่วมงานของ บริษัท คอม อาร์ต โปรดักชั่น จำกัด
1.ผู้ควบคุมข้อมูลส่วนบุคคล
- หน่วยงาน
- บริษัท คอม อาร์ต โปรดักชั่น จำกัด
- เลขทะเบียนนิติบุคคล
- 0105528022249
- ที่อยู่
- 99/203 ถนนเทศบาลสงเคราะห์ แขวงลาดยาว เขตจตุจักร กรุงเทพมหานคร 10900
- โทรศัพท์
- 0-2954-3206
- อีเมล
- commartsproduction@gmail.com
2.ข้อมูลส่วนบุคคลที่เก็บรวบรวม
ระบบเก็บรวบรวมข้อมูลของท่านเท่าที่จำเป็นต่อการให้บริการ ดังนี้
- ข้อมูลที่จำเป็น — ชื่อ นามสกุล หมายเลขโทรศัพท์ และที่อยู่อีเมล
- ข้อมูลการจอง — รอบการแสดงที่เลือก โซน รหัสการจอง และวันเวลาที่ลงทะเบียน
- ข้อมูลการเข้างาน — วันเวลาที่แสดง QR Code ที่จุดคัดกรอง และรหัสเจ้าหน้าที่ผู้บันทึก
- ข้อมูลที่ให้โดยสมัครใจ — เพศ อายุ จังหวัด อาชีพ หน่วยงาน LINE ID และหมายเหตุ ซึ่งท่านเลือกไม่กรอกได้
- ข้อมูลทางเทคนิค — หมายเลขไอพี และข้อมูลเบราว์เซอร์ ซึ่งเก็บไว้เป็นหลักฐานการให้ความยินยอมและเพื่อความปลอดภัยของระบบ
ระบบนี้ ไม่เก็บ ข้อมูลส่วนบุคคลอ่อนไหวตามมาตรา 26 เช่น ศาสนา เชื้อชาติ ข้อมูลสุขภาพ หรือข้อมูลชีวมิติ และไม่มีการเก็บข้อมูลบัตรประจำตัวประชาชนหรือข้อมูลทางการเงิน
3.วัตถุประสงค์และฐานทางกฎหมาย
1. ยืนยันตัวตนและบริหารจัดการที่นั่ง
ใช้ ชื่อ-นามสกุล เบอร์โทรศัพท์ และอีเมล เพื่อออกรหัสการจอง จัดสรรโซน ป้องกันการจองซ้ำ และตรวจสอบสิทธิ์ในวันงาน
2. ส่งอีเมลยืนยันการจองและ QR Code
ใช้อีเมลของท่านเพื่อส่งบัตรเข้างานในรูปแบบ QR Code และแจ้งการเปลี่ยนแปลงกำหนดการที่จำเป็น
3. บันทึกการลงทะเบียนเข้างาน
บันทึกวันเวลาที่ท่านแสดง QR Code ที่จุดคัดกรอง เพื่อควบคุมความจุของสถานที่ และความปลอดภัยของผู้เข้าร่วมงาน
4. จัดทำรายงานสรุปผลการจัดงานเสนอต่อหน่วยงานเจ้าของโครงการ
นำข้อมูลไปประมวลผลเป็นรายงานสรุปผลการดำเนินงาน เช่น จำนวนผู้ลงทะเบียน อัตราการเข้าร่วม และการกระจายตัวตามโซน เพื่อส่งมอบต่อหน่วยงานราชการเจ้าของโครงการ ตามเงื่อนไขการส่งมอบงาน โดยรายงานที่เผยแพร่จะอยู่ในรูปแบบสถิติภาพรวม แต่หน่วยงานอาจขอตรวจสอบรายชื่อผู้ลงทะเบียนเพื่อการตรวจรับงานได้
การประมวลผลข้างต้นอาศัยฐานความยินยอมตามมาตรา 19 ประกอบกับฐานการปฏิบัติตามสัญญาในการให้บริการลงทะเบียนแก่ท่าน และฐานประโยชน์โดยชอบด้วยกฎหมายในการรักษาความปลอดภัยของสถานที่จัดงาน
4.การเปิดเผยข้อมูลต่อบุคคลภายนอก
ข้อมูลของท่านอาจถูกเปิดเผยต่อผู้รับข้อมูลดังต่อไปนี้ เท่าที่จำเป็นตามวัตถุประสงค์
- บริษัท คอม อาร์ต โปรดักชั่น จำกัด — ในฐานะหน่วยงานเจ้าของโครงการ เพื่อการตรวจรับงานและจัดทำรายงานสรุปผลการดำเนินงาน
- ผู้ให้บริการระบบเทคโนโลยีสารสนเทศ — ผู้ให้บริการฐานข้อมูลคลาวด์ ผู้ให้บริการส่งอีเมล และผู้ให้บริการโฮสติ้ง ซึ่งประมวลผลข้อมูลตามคำสั่งของผู้ควบคุมข้อมูลเท่านั้น
- หน่วยงานของรัฐ — เมื่อมีกฎหมายกำหนดหรือมีคำสั่งโดยชอบด้วยกฎหมาย
ระบบนี้ไม่มีการขาย แลกเปลี่ยน หรือส่งต่อข้อมูลของท่านเพื่อวัตถุประสงค์ทางการตลาดของบุคคลภายนอก
5.การส่งหรือโอนข้อมูลไปยังต่างประเทศ
ระบบจัดเก็บข้อมูลบนผู้ให้บริการคลาวด์ที่มีศูนย์ข้อมูลในประเทศสิงคโปร์
การโอนข้อมูลดังกล่าวดำเนินการภายใต้มาตรการคุ้มครองที่เหมาะสมตามมาตรา 28 โดยผู้ให้บริการมีมาตรการรักษาความมั่นคงปลอดภัยที่เป็นไปตามมาตรฐานสากล และมีข้อตกลงการประมวลผลข้อมูลส่วนบุคคลกับผู้ควบคุมข้อมูล
6.ระยะเวลาการเก็บรักษาข้อมูล
ระบบเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาไม่เกิน 12 เดือน นับจากวันสิ้นสุดการจัดงาน เมื่อครบกำหนดระบบจะลบข้อมูลหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ โดยคงไว้เฉพาะข้อมูลสถิติภาพรวมที่ไม่ระบุตัวตนสำหรับการรายงานผลการดำเนินงาน
ในกรณีที่มีความจำเป็นต้องเก็บรักษาไว้นานกว่านั้นเพื่อการตรวจสอบของหน่วยงานตรวจเงินแผ่นดิน หรือเพื่อการดำเนินคดีตามกฎหมาย ผู้ควบคุมข้อมูลจะเก็บรักษาไว้เท่าที่จำเป็นตามอายุความ
7.คุกกี้
เว็บไซต์นี้ใช้คุกกี้สองประเภท
คุกกี้ที่จำเป็น
จำเป็นต่อการทำงานของเว็บไซต์ เช่น การรักษาสถานะเซสชัน ความปลอดภัย และการจดจำว่าท่านให้ความยินยอมแล้ว ปิดการใช้งานไม่ได้
คุกกี้เพื่อการวิเคราะห์
ใช้สถิติการเข้าชมแบบไม่ระบุตัวตน (Google Analytics) เพื่อปรับปรุงเว็บไซต์ ท่านเลือกได้ว่าจะอนุญาตหรือไม่ และเปลี่ยนใจภายหลังได้
ท่านเปลี่ยนแปลงการตั้งค่าได้ตลอดเวลาที่
8.สิทธิของเจ้าของข้อมูลส่วนบุคคล
ท่านมีสิทธิตามกฎหมายดังต่อไปนี้
- สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลมาตรา 30
- สิทธิขอให้โอนย้ายข้อมูลมาตรา 31
- สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลมาตรา 32
- สิทธิขอให้ลบหรือทำลายข้อมูลมาตรา 33
- สิทธิขอให้ระงับการใช้ข้อมูลมาตรา 34
- สิทธิขอให้แก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบันมาตรา 35
- สิทธิถอนความยินยอมเมื่อใดก็ได้มาตรา 19 วรรคห้า
- สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลมาตรา 73
ผู้ควบคุมข้อมูลจะดำเนินการตามคำขอใช้สิทธิภายใน 30 วันนับแต่วันที่ได้รับคำขอ การถอนความยินยอมจะไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้วโดยชอบด้วยกฎหมาย แต่อาจทำให้ท่านไม่สามารถเข้าร่วมงานได้ หากเป็นการถอนความยินยอมในส่วนที่จำเป็นต่อการยืนยันสิทธิ์
9.มาตรการรักษาความมั่นคงปลอดภัย
- เข้ารหัสการรับส่งข้อมูลด้วย HTTPS ตลอดการใช้งาน
- QR Code ไม่ฝังข้อมูลส่วนบุคคล แต่ใช้รหัสสุ่มที่คาดเดาไม่ได้แทน
- จำกัดสิทธิ์การเข้าถึงข้อมูลของเจ้าหน้าที่ตามบทบาทหน้าที่
- บันทึกร่องรอยการเข้าถึงและการแก้ไขข้อมูลของเจ้าหน้าที่ทุกครั้ง
- เก็บรหัสผ่านของเจ้าหน้าที่ในรูปแบบที่ย้อนกลับไม่ได้
10.การติดต่อและการใช้สิทธิ
- เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
- บริษัท คอม อาร์ต โปรดักชั่น จำกัด (ผู้รับผิดชอบข้อมูลส่วนบุคคล)
- โทรศัพท์
- 0-2954-3206
- ที่อยู่
- 99/203 ถนนเทศบาลสงเคราะห์ แขวงลาดยาว เขตจตุจักร กรุงเทพมหานคร 10900
หากท่านเห็นว่าการประมวลผลข้อมูลไม่เป็นไปตามกฎหมาย ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
11.การเปลี่ยนแปลงประกาศฉบับนี้
ผู้ควบคุมข้อมูลอาจปรับปรุงประกาศฉบับนี้เป็นครั้งคราว หากมีการเปลี่ยนแปลงในสาระสำคัญ ระบบจะแจ้งให้ท่านทราบและขอความยินยอมใหม่ โดยจะระบุหมายเลขเวอร์ชันที่เปลี่ยนไปไว้ที่ส่วนหัวของประกาศ