นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้จะอธิบายว่า บริษัท บีม เดต้า จำกัด (“เรา”) เก็บรวบรวม ใช้ เปิดเผย หรือประมวลผล (“ประมวลผล” หรือ “การประมวลผล”) ข้อมูลส่วนบุคคลของท่านในฐานะ (1) ผู้ใช้งานที่ใช้บริการ One-Click Checkout ของเรา (2) ร้านค้าที่เข้าทำข้อตกลง (merchant services agreement) เพื่อใช้บริการของเรา หรือ (3) คู่ค้าหรือพันธมิตรทางธุรกิจที่เราจัดซื้อสินค้าและบริการ อย่างไร นอกจากนี้ นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้จะได้แจ้งให้ท่านทราบถึงวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล ระยะเวลาในการเก็บรักษา ตลอดจนสิทธิของท่านภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง (“กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล”)
สำหรับผู้ใช้งานของเรา โปรดทราบว่าโดยส่วนใหญ่แล้ว เราประมวลผลข้อมูลส่วนบุคคลของท่านตามคำสั่งที่ได้รับจากร้านค้าที่ท่านทำธุรกรรมด้วย ดังนั้น เราแนะนำท่านให้ท่านอ่านนโยบายคุ้มครองข้อมูลส่วนบุคคลของร้านค้าอย่างละเอียดก่อนที่จะส่งมอบข้อมูลส่วนบุคคลของท่าน อย่างไรก็ตาม ในกรณีที่เราจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ของเราเอง เราจะดำเนินการตามรายละเอียดดังที่ได้กำหนดไว้ในนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้
1. ทำไมเราจึงต้องการข้อมูลส่วนบุคคลของท่าน?
ในฐานะผู้สนับสนุนสิทธิใน “ข้อมูล” ของบุคคล เราให้ความสำคัญสูงสุดกับความเป็นส่วนตัวของทุกคน ด้วยเหตุนี้ เราจึงเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่านอย่างโปร่งใสและน้อยที่สุดตามความจำเป็นในทางธุรกิจของเราเท่านั้น
วัตถุประสงค์ต่าง ๆ ที่เราจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลของท่านสามารถพิจารณาได้จากตารางด้านล่างนี้
ลำดับ
วัตถุประสงค์
ฐานทางกฎหมาย
ผู้ใช้งานและร้านค้า
ก.
เพื่อลงทะเบียนบัญชีผู้ใช้งานของท่าน ระบุตัวตนของท่าน ดำเนินการเพื่อให้ท่านสามารถใช้งานบัญชีของท่านได้บนหลายอุปกรณ์ เพื่อการให้บริการของเราแก่ท่าน และเพื่อให้ท่านสามารถทำธุรกรรมของท่านได้จนสำเร็จ
ฐานสัญญาฐานประโยชน์โดยชอบด้วยกฎหมายข.
เพื่อให้การสนับสนุนด้านเทคนิคและเพื่อพัฒนาการบริการของเรา เพื่อตอบสนองต่อคำขอ คำถาม และข้อเสนอแนะของท่าน
ฐานประโยชน์โดยชอบด้วยกฎหมายค.
เพื่อส่งข้อมูลเกี่ยวกับโปรโมชั่น กิจกรรม สินค้า และบริการของเราให้กับท่าน
ฐานความยินยอมง.
เพื่อปฏิบัติหน้าที่ของเราตามกฎหมาย รวมไปถึงข้อกำหนดตามกฎหมายเกี่ยวกับการจัดให้ลูกค้าแสดงตน (KYC) หรือการจัดให้ร้านค้า/คู่ค้าแสดงตน (KYM)
ฐานการปฏิบัติตามกฎหมายจ.
เพื่อก่อตั้ง ใช้ และยกขึ้นต่อสู่ต่อสิทธิเรียกร้องตามกฎหมาย
ฐานประโยชน์โดยชอบด้วยกฎหมายฉ.
เพื่อเข้าทำสัญญากับท่าน และเพื่อปฏิบัติหน้าที่ภายใต้สัญญาระหว่างเรากับท่าน (สำหรับร้านค้าเท่านั้น)
ฐานสัญญาฐานประโยชน์โดยชอบด้วยกฎหมายคู่ค้าและพันธมิตรทางธุรกิจ
ก.
เพื่อเข้าทำสัญญากับท่าน และเพื่อปฏิบัติหน้าที่ภายใต้สัญญาระหว่างเรากับท่าน
ฐานสัญญาข.
เพื่อก่อตั้ง ใช้ และยกขึ้นต่อสู้ต่อสิทธิเรียกร้องตามกฎหมาย และเพื่อปฏิบัติหน้าที่ของเราตามกฎหมาย
ฐานประโยชน์โดยชอบด้วยกฎหมายฐานการปฏิบัติตามกฎหมาย2. เราเก็บรวบรวมข้อมูลส่วนบุคคลอะไรบ้างและเก็บอย่างไร?
เราเก็บรวบรวมข้อมูลส่วนบุคคลตามที่ได้ระบุด้านล่างนี้เพื่อบรรลุวัตถุประสงค์ตามที่กำหนดเอาไว้ในข้อ 1 (ทำไมเราจึงต้องการข้อมูลส่วนบุคคลของท่าน?)
ลำดับ
เจ้าของข้อมูลส่วนบุคคล
เราเก็บรวบรวมอะไร
เราเก็บรวบรวมอย่างไร
ก.
ผู้ใช้งาน
ชื่อ-นามสกุลเบอร์โทรศัพท์ อีเมล และที่อยู่ข้อมูลใด ๆ ที่เป็นส่วนหนึ่งของการชำระเงิน และรายละเอียดการชำระเงิน (กับร้านค้า) และข้อมูลเกี่ยวกับการใช้งาน อุปกรณ์ และบันทึกการเข้าใช้งานของท่านเก็บจากท่านโดยตรงเมื่อท่านส่งข้อมูลส่วนบุคคลของท่านให้กับเราเก็บจากบุคคลากรขององค์กรที่ท่านทำงานอยู่ หรือเก็บโดยวิธีอัตโนมัติเมื่อท่านใช้บริการของเราข.
ร้านค้า
ชื่อ-นามสกุลเบอร์โทรศัพท์ อีเมล และที่อยู่ข้อมูลใด ๆ ที่เป็นส่วนหนึ่งของการชำระเงิน และรายละเอียดการชำระเงินข้อมูลเกี่ยวกับการใช้งาน อุปกรณ์ และบันทึกการเข้าใช้งานของท่านข้อมูลเกี่ยวกับการใช้งาน อุปกรณ์ และบันทึกการเข้าใช้งานของท่านองค์กรที่ท่านทำงานอยู่และตำแหน่งงาน และข้อมูลในสำเนาบัตรประชาชนหรือสำเนาหนังสือเดินทางของท่านจากท่านโดยตรงเมื่อท่านส่งข้อมูลหรือเอกสารให้กับเรา หรือเมื่อท่านเข้าทำสัญญากับเราเก็บจากบุคคลากรขององค์กรที่ท่านทำงานอยู่ หรือเก็บด้วยวิธีอัตโนมัติเมื่อท่านใช้บริการของเราค.
คู่ค้าหรือหุ้นส่วนธุรกิจ
ชื่อ-นามสกุลเบอร์โทรศัพท์ อีเมล และที่อยู่ชื่อองค์กรที่ท่านทำงานอยู่และตำแหน่งงานข้อมูลเกี่ยวกับการใช้งาน อุปกรณ์ และบันทึกการเข้าใช้งานของท่านข้อมูลในสำเนาบัตรประชาชนหรือสำเนาหนังสือเดินทางของท่านจากท่านโดยตรงเมื่อท่านส่งข้อมูลหรือเอกสารให้กับเรา หรือเมื่อท่านเข้าทำสัญญากับเราหรือจากบุคคลากรขององค์กรที่ท่านทำงานอยู่ในกรณีที่ท่านไม่ได้ให้ข้อมูลส่วนบุคคลที่จำเป็นสำหรับเราในการปฏิบัติตามกฎหมาย หรือหน้าที่ตามสัญญาของเรา หรือเพื่อการเข้าทำสัญญากับท่าน เราอาจไม่สามารถปฏิบัติหน้าที่ตามกฎหมายหรือตามสัญญาที่มีระหว่างกัน หรืออาจไม่สามารถเข้าทำสัญญากับท่านได้ ในกรณีดังกล่าว เราอาจมีความจำเป็นที่จะต้องปฏิเสธการทำธุรกรรมหรือการเข้าทำสัญญากับท่าน ไม่ว่าทั้งหมดหรือบางส่วน
ในกรณีที่เราได้เคยเก็บรวบรวมข้อมูลส่วนบุคคลของท่านก่อนวันที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลจะมีผลใช้บังคับอย่างเต็มรูปแบบ เราจะประมวลผลข้อมูลส่วนบุคคลของท่านต่อไปตามวัตถุประสงค์ดั้งเดิม ตามที่ได้เก็บรวบรวมข้อมูลส่วนบุคคลดังกล่าวมา หากท่านไม่ต้องการให้เราประมวลผลข้อมูลส่วนบุคคลดังกล่าวอีกต่อไป และเราได้อาศัยความยินยอมของท่านเป็นฐานในการประมวลผลข้อมูลส่วนบุคคลของท่าน หากท่านประสงค์จะเพิกถอนความยินยอม โปรดติดต่อเราโดยใช้รายละเอียดการติดต่อตามที่ได้กำหนดไว้ในข้อ 8 (ติดต่อเราได้อย่างไร?) อย่างไรก็ตาม เราสงวนสิทธิในการพิจารณาคำขอถอนความยินยอมของท่านและดำเนินการตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
3. ท่านอายุต่ำกว่า 20 ปีหรือไม่?
หากท่านอายุต่ำกว่า 20 ปี ผู้แทนโดยชอบธรรมของท่านจำเป็นต้องรับทราบถึงนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ด้วย หากท่านเป็นผู้แทนโดยชอบธรรมของผู้เยาว์ และท่านได้อนุญาตให้ผู้เยาว์ภายใต้อำนาจปกครองของท่านใช้บริการของเรา ท่านต้องรับผิดชอบต่อการดำเนินกิจกรรมต่าง ๆ ที่ผู้เยาว์ได้กระทำลงในระหว่างที่ใช้บริการต่าง ๆ ของเรา
เราไม่มีเจตนาในการประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์ที่มีอายุต่ำกว่า 15 ปี หากท่านอายุต่ำกว่า 15 ปีและเราได้ประมวลผลข้อมูลส่วนบุคคลของท่าน หรือท่านเป็นผู้แทนโดยชอบธรรมของผู้เยาว์ที่มีอายุต่ำกว่า 15 ปีและเราได้ประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์ซึ่งอยู่ภายใต้อำนาจปกครองของท่าน โปรดติดต่อเราโดยใช้รายละเอียดการติดต่อที่กำหนดไว้ในข้อ 8 (ติดต่อเราได้อย่างไร?)
4. เราแบ่งปันข้อมูลส่วนบุคคลของท่านให้กับใครบ้าง?
ในการดำเนินธุรกิจและการปฏิบัติตามกฎหมาย เราอาจแบ่งปันข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นและสอดคล้องกับวัตถุประสงค์ตามที่ได้กล่าวมาแล้วให้กับบุคคลและองค์กรดังต่อไปนี้
- ก. ลูกค้าและร้านค้า
- ข. ผู้ให้บริการ คู่ค้า และพันธมิตรทางธุรกิจ
- ค. ศาล หน่วยงานราชการ และหน่วยงานรัฐที่มีอำนาจ (ตามที่กฎหมายกำหนด) และ
- ง. บุคคลและองค์กรใด ๆ ที่ท่านยินยอมให้เราเปิดเผยข้อมูลส่วนบุคคลของท่าน
การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
ในกรณีที่เราจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เราจะปฏิบัติตามข้อกำหนดเกี่ยวกับการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศภายใต้กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ
- ก. การจัดให้มีมาตรการป้องกันที่เหมาะสม เพื่อให้มั่นใจว่ามีระดับการคุ้มครองที่เพียงพอสำหรับข้อมูลส่วนบุคคลที่ถูกโอนไป และ
- ข. การตรวจสอบให้มั่นใจว่าผู้รับในต่างประเทศมีหน้าที่ในการคุ้มครองข้อมูลส่วนบุคคลของท่านด้วยมาตรการคุ้มครองที่มีมาตรฐานเทียบเท่ากับกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
5. เราเก็บข้อมูลส่วนบุคคลของท่านนานเท่าไร?
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามที่จำเป็นเพื่อบรรลุวัตถุประสงค์สำหรับการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น หรือตามที่กฎหมายกำหนด ดังนั้นระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลของท่านอาจแตกต่างกันออกไปขึ้นอยู่กับวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น ๆ ยกตัวอย่างเช่น เราอาจเก็บรักษาข้อมูลส่วนบุคคลเกี่ยวกับบัญชีผู้ใช้งานและร้านค้าเอาไว้จนกว่าจะมีการลบบัญชีดังกล่าว ในส่วนของคู่ค้าและพันธมิตรธุรกิจของเรา เราอาจเก็บข้อมูลส่วนบุคคลของท่านเป็นระยะเวลา 36 เดือนเป็นอย่างสูง โดยนับจากวันที่มีการทำธุรกรรมครั้งสุดท้าย
6. สิทธิของท่านภายใต้กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
เพื่อให้แน่ใจว่าท่านได้รับรู้ถึงสิทธิอันเกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านทั้งหมด โดยสิทธิของท่านภายใต้กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลมีดังนี้
- 1. สิทธิในการเข้าถึงข้อมูลส่วนบุคคล – ท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่านและขอคัดถ่ายสำเนาข้อมูลส่วนบุคคลดังกล่าว
- 2. สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง – ท่านมีสิทธิในการแก้ไขข้อมูลส่วนบุคคลของท่านที่ไม่ถูกต้อง ไม่เป็นปัจจุบัน ไม่ครบถ้วนสมบูรณ์ หรืออาจก่อให้เกิดความเข้าใจผิด ให้ถูกต้องครบถ้วนได้
- 3. สิทธิในการเพิกถอนความยินยอม – ท่านมีสิทธิในการเพิกถอนความยินยอมของท่านซึ่งถูกใช้เป็นฐานสำหรับการเก็บรวบรวมหรือการประมวลผลข้อมูลส่วนบุคคลได้ทุกเมื่อ
- 4. สิทธิในการลบข้อมูลส่วนบุคคล (หรือสิทธิในการถูกลืม) – ท่านอาจขอให้เราลบข้อมูลส่วนบุคคลของท่านหรือทำให้ข้อมูลส่วนบุคคลกลายเป็นข้อมูลที่ไม่สามารถระบุยืนยันตัวบุคคลได้ในกรณีดังต่อไปนี้
ข้อมูลส่วนบุคคลหมดความจำเป็นตามวัตถุประสงค์ตามที่ได้เก็บรวบรวมหรือประมวลผลด้วยประการอื่นท่านถอนความยินยอมซึ่งใช้เป็นฐานในการเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคล และเราไม่มีฐานทางกฎหมายในการเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลดังกล่าวท่านใช้สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน (ดังจะได้กล่าวต่อไป) และเราไม่สามารถปฏิเสธคำขอของท่านได้ หรือข้อมูลส่วนบุคคลถูกประมวลผลโดยมิชอบด้วยกฎหมายสิทธิตามที่ได้ระบุไว้ข้างต้นไม่ครอบคลุมการเก็บรักษาข้อมูลส่วนบุคคลไว้เพื่อวัตถุประสงค์ในการใช้เสรีภาพในการแสดงความคิดเห็น การปฏิบัติตามสัญญา วัตถุประสงค์เกี่ยวกับการก่อตั้ง การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือวัตถุประสงค์อื่น ๆ ตามที่กฎหมายกำหนด - 5. สิทธิในการจำกัดการประมวลผลข้อมูลส่วนบุคคล – ท่านสามารถขอให้เราปิดกั้นหรือระงับการประมวลผลข้อมูลส่วนบุคคลของท่านได้ในกรณีดังต่อไปนี้
ท่านโต้แย้งความถูกต้องของข้อมูลส่วนบุคคลที่เราใช้การประมวลผลนั้นไม่ชอบด้วยกฎหมายและท่านขอให้มีการจำกัดการประมวลผลแทนการลบข้อมูลส่วนบุคคลดังกล่าวเราไม่ต้องการข้อมูลส่วนบุคคลของท่านอีกต่อไป แต่ท่านจำเป็นต้องใช้ข้อมูลส่วนบุคคลดังกล่าวเพื่อการก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือท่านคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านโดยการอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย - 6. สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล – ท่านสามารถขอให้เราหยุดประมวลผลข้อมูลส่วนบุคคลของท่านในกรณีตามที่กฎหมายกำหนด หากท่านคัดค้านการประมวลผล โปรดระบุว่าท่านขอให้เราลบหรือจำกัดการประมวลผลข้อมูลส่วนบุคคลของท่าน
- 7. สิทธิในการโอนย้ายข้อมูลส่วนบุคคล – ในบางกรณี ท่านมีสิทธิที่จะขอรับข้อมูลส่วนบุคคลที่ได้ให้ไว้กับเรา (ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ) และนำไปใช้ซ้ำที่อื่น หรือขอให้เราส่งข้อมูลส่วนบุคคลดังกล่าวไปยังบุคคลภายนอกโดยตรงตามที่ท่านได้ระบุไว้
- 8. สิทธิในการยื่นข้อเรียกร้อง – หากท่านมีข้อสงสัยใด ๆ เกี่ยวกับแนวปฏิบัติเกี่ยวกับความเป็นส่วนตัวของเรา รวมไปถึงวิธีการที่เราจัดการกับข้อมูลส่วนบุคคลของท่าน โปรดติดต่อเราโดยใช้รายละเอียดการติดต่อตามที่ระบุในหัวข้อ “ติดต่อเราได้อย่างไร?” ด้านล่าง ในกรณีที่ท่านเห็นว่ามีการละเมิดกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถยื่นข้อร้องเรียนต่อหน่วยงานกำกับดูแลได้
ทั้งนี้ เราขอสงวนสิทธิในการพิจารณาคำขอใช้สิทธิของท่านและดำเนินการตามข้อกำหนดภายใต้กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
8. ติดต่อเราได้อย่างไร?
หากท่านมีข้อสงสัยใด ๆ เกี่ยวกับวิธีที่เราจัดการกับข้อมูลส่วนบุคคลของท่าน โปรดแจ้งให้เราทราบทันทีผ่านรายละเอียดการติดต่อดังที่ได้ระบุไว้ด้านล่าง ทั้งนี้ โปรดให้รายละเอียดให้มากที่สุดเท่าที่จะเป็นไปได้เพื่อให้เราสามารถทำความเข้าใจและดำเนินการตามคำขอของท่านได้
บริษัท บีม เดต้า จำกัด
เลขที่ 140 อาคาร 140 ไวร์เลส ชั้น 22 ยูนิต ซี
ถนนวิทยุ แขวงลุมพินี เขตปทุมวัน
กรุงเทพมหานคร 10330
privacy@beamcheckout.com