หนังสือแจ้งนโยบายคุ้มครองข้อมูลส่วนบุคคลสําหรับผู้รับอนุญาตให้ใช้สิทธิ 

ผลงานวิจัยบริหารจัดการอาหารและสุขภาวะนักเรียนในโรงเรียน (Privacy Notice)  

 บริษัท ดาร์วินเทค โซลูชันส์ (ประเทศไทย) จํากัด เป็นผู้ได้รับอนุญาตให้ใช้สิทธิผลงานวิจัยบริหาร จัดการอาหารและสุขภาวะนักเรียนในโรงเรียนจาก สํานักงานพัฒนาวิทยาศาสตร์และเทคโนโลยีแห่งชาติ มุ่งมั่นที่ จะคุ้มครองข้อมูลส่วนบุคคลของผู้รับบริการของเรา ในการใช้ผลงานวิจัยบริหารจัดการอาหารและสุขภาวะนักเรียน ในโรงเรียน ภายใต้ข้อตกลงและเงื่อนไขการใช้ผลงานวิจัยบริหารจัดการอาหารและสุขภาวะนักเรียนในโรงเรียน นโยบายคุ้มครองข้อมูลส่วนบุคคลนี้จะแจ้งให้ผู้รับบริการทราบเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วน บุคคล โปรดอ่านและทําความเข้าใจหนังสือแจ้งนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้อย่างละเอียด  

ด้วย บริษัท ดาร์วินเทค โซลูชันส์ (ประเทศไทย) จํากัด ให้บริการผลงานวิจัยบริหารจัดการอาหาร และสุขภาวะนักเรียนในโรงเรียน โดยในการให้บริการเราจะมีการเก็บรวบรวมข้อมูลส่วนบุคคลภายใต้ฐานข้อตกลง และเงื่อนไขการใช้ผลงานวิจัยบริหารจัดการอาหารและสุขภาวะนักเรียนในโรงเรียน ระหว่างบริษัทฯ กับนิติบุคคล ที่ยื่นขอรับรับบริการ อนึ่ง บริษัท ดาร์วินเทค โซลูชันส์ (ประเทศไทย) จํากัด อาจไม่สามารถให้บริการได้หากไม่ได้ รับข้อมูลส่วนบุคคลนั้น ๆ 

1. คํานิยาม

“เรา” หมายถึง บริษัท ดาร์วินเทค โซลูชันส์ (ประเทศไทย) จํากัด

“ระบบบริหารจัดการอาหารและสุขภาวะนักเรียนในโรงเรียน” หมายถึง ระบบบริหารจัดการอาหารและสุข ภาวะนักเรียนในโรงเรียน ซึ่งเราให้บริการทางเว็บไซต์ tslcatering.in.th

“ผู้รับบริการ”หมายถึง นิติบุคคล ที่ประสงค์ยื่นขอรับบริการระบบบริหารจัดการอาหารและสุขภาวะนักเรียน ในโรงเรียน ดําเนินการโดยผู้แทนนิติบุคคล หรือผู้รับมอบอํานาจจากผู้แทนนิติบุคคลของนิติบุคคล และจะทํา หน้าที่เป็นผู้ลงทะเบียนเจ้าของโครงการ (Admin) และผู้ใช้ระบบ (User)

“อุปกรณ์” หมายถึง  คอมพิวเตอร์ส่วนบุคคล คอมพิวเตอร์พกพา หรืออุปกรณ์อื่นซึ่งผู้รับบริการสามารถ ใช้ในการเข้าถึงการใช้งานระบบบริหารจัดการอาหารและสุขภาวะนักเรียนในโรงเรียน

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทําให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม อาทิ ชื่อ-สกุล หมายเลขประจําตัวประชาชน แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ อย่างไรก็ดี ข้อมูล สําหรับการติดต่อทางธุรกิจที่ไม่ได้ระบุถึงตัวบุคคล อาทิ ชื่อบริษัท ที่อยู่ของบริษัท เลขทะเบียนนิติบุคคล หมายเลข โทรศัพท์ของที่ทํางาน ที่อยู่อีเมล (email address) ที่ใช้ในการทํางาน ที่อยู่อีเมล (email address) กลุ่มของบริษัท เช่น info@company.co.th ข้อมูลนิรนาม (Anonymous Data) หรือข้อมูลแฝงที่ถูกทําให้ไม่สามารถระบุ ตัวบุคคลได้อีกโดยวิธีการทางเทคนิค (Pseudonymous Data) ไม่ใช่ข้อมูลส่วนบุคคล  

“ประมวลผล” หมายถึง การเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคล 

2. แหล่งที่มาของข้อมูลส่วนบุคคล

2.1 เราขอแจ้งให้ทราบว่าการให้บริการระบบบริหารจัดการอาหารและสุขภาวะนักเรียนในโรงเรียน จะมีการเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้รับบริการจากขั้นตอนการให้บริการ ดังนี้ 

(1) ขั้นตอนการใช้บริการระบบบริหารจัดการอาหารและสุขภาวะนักเรียนในโรงเรียน เช่น การสมัครเข้าใช้งานระบบ การต่ออายุการใช้งานระบบ การเพิ่มผู้ใช้ระบบ (User) การแก้ไขปรับปรุงข้อมูล (ในกรณีมีเปลี่ยนแปลงข้อมูลส่วนบุคคล) ตลอดจนการแนบเอกสารหรือสําเนาเอกสารในระบบบริหารจัดการ อาหารและสุขภาวะนักเรียนในโรงเรียน  

(2) การเก็บข้อมูลโดยความสมัครใจของผู้รับบริการ เช่น การโต้ตอบทางที่อยู่อีเมล (email address) หรือช่องทางการสื่อสารอื่น ๆ ระหว่างเรากับผู้รับบริการ 

2.2 เราเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่สาม ตราบเท่าที่บุคคลที่สามนั้นได้รับอนุญาตจาก เจ้าของข้อมูลโดยชัดแจ้งหรือโดยนัยให้เปิดเผยข้อมูลส่วนบุคคลกับเราเพื่อใช้ในการประมวลผลและเก็บรักษา ข้อมูลดังกล่าวผ่านทางระบบบริหารจัดการอาหารและสุขภาวะนักเรียนในโรงเรียน โดยเราเชื่อโดยสุจริตว่าบุคคลที่ สามดังกล่าวมีสิทธิเก็บข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลและนํามาเปิดเผยกับเรา 

3. ข้อมูลส่วนบุคคลที่เราใช้ประมวลผล

เราจําเป็นต้องประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลผู้เป็นกรรมการหรือหุ้นส่วน ผู้จัดการ และ/หรือผู้ได้รับมอบอํานาจจากผู้แทนนิติบุคคล ให้ทําหน้าที่เป็นผู้ลงทะเบียนเจ้าของโครงการ (Admin) และ/หรือ ผู้ใช้ระบบ (User) โดยข้อมูลส่วนบุคคลที่เราใช้ประมวลผล ได้แก่  

3.1 ข้อมูลส่วนตัว คือ ชื่อ-นามสกุล หมายเลขประจําตัวประชาชน ชื่อผู้ใช้ (User name) รหัสผ่าน (Password) ทั้งนี้หมายรวมถึงข้อมูลบนหรือในเอกสาร และสําเนาเอกสารต่าง ๆ เช่น บัตรประจําตัวประชาชน ใบสําคัญบุคคลต่างด้าว ใบอนุญาตการทํางาน (Work Permit) หนังสือเดินทาง (Passport) หนังสือรับรอง นิติบุคคล หนังสือรับรองจากหน่วยงานราชการหรือรัฐวิสาหกิจ หนังสือมอบอํานาจ  

3.2 ข้อมูลการติดต่อ ได้แก่ หมายเลขโทรศัพท์มือถือ หมายเลขโทรสาร ที่อยู่อีเมล (email address) ที่ อยู่ที่ติดต่อได้ 

4. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

เราเก็บรวมรวมข้อมูลส่วนบุคคลเพื่อนําไปใช้ประมวลผลในการให้บริการระบบบริหารจัดการอาหาร และสุขภาวะนักเรียนในโรงเรียน ดังนี้ 

4.1 เพื่อลงทะเบียนและใช้งานระบบบริหารจัดการอาหารและสุขภาวะนักเรียนในโรงเรียน เช่น การ ลงทะเบียนเป็น “ผู้ลงทะเบียน (Admin)” การเพิ่มผู้ใช้งานระบบ (User) การเข้าใช้งานและแก้ปัญหาต่าง ๆ ใน การเข้าใช้งานระบบ และต่ออายุการใช้งาน เป็นต้น รวมถึงเพื่อตรวจสอบอํานาจในการใช้งานระบบดังกล่าวด้วย

4.2 เพื่อดําเนินงานใด ๆ ในขอบเขตของการให้บริการระบบบริหารจัดการอาหารและสุขภาวะนักเรียนใน โรงเรียน 

ทั้งนี้ หากมีการเปลี่ยนแปลงวัตถุประสงค์ตามที่ระบุไว้ เราจะแจ้งให้ผู้ใช้งานทราบ และบันทึกเพิ่มเติมไว้ เป็นหลักฐาน รวมทั้งปฏิบัติให้เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล   

5. การประมวลผลข้อมูลส่วนบุคคล

5.1 เราจะเก็บรวบรวมข้อมูลส่วนบุคคล จากแหล่งที่มาของข้อมูลส่วนบุคคลข้างต้นอย่างจํากัดและ 

เท่าที่จําเป็น ภายใต้วัตถุประสงค์ในการประมวลผลข้อมูลตามหนังสือแจ้งนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ 

5.2 เราจะใช้หรือเปิดเผยข้อมูลส่วนบุคคลภายใต้วัตถุประสงค์การประมวลผลข้อมูลที่แจ้งตาม หนังสือแจ้งนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ โดยข้อมูลส่วนบุคคลจะถูกนําไปใช้เท่าที่จําเป็น โดยมีมาตรการ การรักษาความมั่นคงปลอดภัย และมีการควบคุมการเข้าถึงข้อมูล หากมีการแก้ไขเปลี่ยนแปลงวัตถุประสงค์ เราจะแจ้งให้ผู้ใช้งานทราบ และจะปฏิบัติให้เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล 

5.3 เราจะไม่เปิดเผยข้อมูลส่วนบุคคล เว้นแต่เป็นการเปิดเผยตามวัตถุประสงค์ที่ เราได้แจ้งให้ ผู้รับบริการทราบเท่านั้น หรือเป็นไปตามภาระผูกพันตามสัญญา หรือตามที่กฎหมายกําหนดให้เปิดเผย เช่น การเปิดเผยแก่บุคคลที่เกี่ยวข้องกับการดําเนินงานโครงการและหน่วยงานราชการที่เกี่ยวข้อง ตามหมายศาล หรือหนังสือราชการ หากเราต้องการเก็บรวมรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพิ่มเติม หรือมี การเปลี่ยนแปลงวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผย เราจะแจ้งให้ทราบและขอความยินยอมจาก ผู้รับบริการก่อนที่จะดําเนินการกับข้อมูลส่วนบุคคลนั้น เว้นแต่เป็นกรณีที่กฎหมายกําหนดหรืออนุญาตให้ ดําเนินการได้ 

6. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

เราจะเก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลา 10 ปี นับแต่วันที่ได้เริ่มให้บริการระบบบริหารจัดการอาหาร และสุขภาวะนักเรียนในโรงเรียนแก่ผู้รับบริการ

7. สิทธิของเจ้าของข้อมูลส่วนบุคคลในการจัดการข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการเข้าถึง ตรวจสอบ แก้ไข ลบ ระงับการใช้ โอนย้ายข้อมูลส่วนบุคคล หรือคัดค้านการประมวลผลข้อมูลส่วนบุคคล หรือเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ ผู้รับบริการงานได้ให้ความยินยอมไว้ หากเจ้าของข้อมูลส่วนบุคคลต้องการดําเนินการตามสิทธิดังกล่าวก็สามารถส่ง อีเมลถึง catering@darwintec.co.th โดยเราอาจจะร้องขอข้อมูลบางส่วนเพื่อตรวจสอบหรือระบุตัวตนก่อนจะดําเนินการใด ๆ

เราเคารพการตัดสินใจการเพิกถอนความยินยอมของผู้รับบริการ แต่อย่างไรก็ตาม เราขอแจ้งให้ผู้รับบริการ ทราบว่าอาจมีข้อจํากัดสิทธิในการเพิกถอนความยินยอมโดยกฎหมายหรือข้อกําหนดและเงื่อนไขที่ให้ประโยชน์แก่ ผู้ใช้งาน ทั้งนี้ การเพิกถอนความยินยอมย่อมไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ ผู้ใช้งานได้ให้ความยินยอมไว้แล้ว

8. การรักษาความมั่นคงปลอดภัยสําหรับข้อมูลส่วนบุคคล

ความปลอดภัยของข้อมูลส่วนบุคคลเป็นสิ่งสําคัญสําหรับเรา เราใช้มาตรการทางเทคนิคเพื่อป้องกันการเข้าถึง การใช้ การเปลี่ยนแปลงแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอํานาจหรือโดยไม่ชอบ อย่างไรก็ตาม ไม่มีการรับประกันการส่งข้อมูลผ่านอินเทอร์เน็ตหรือวิธีการจัดเก็บข้อมูลอิเล็กทรอนิกส์มีความปลอดภัย 100% ดังนั้น ในขณะที่เราดําเนินการตามสมควรเพื่อคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้งาน เราไม่สามารถรับประกัน ความปลอดภัยที่สมบูรณ์ได้ ผู้รับบริการและเจ้าของข้อมูลส่วนบุคคลใช้บริการและให้ข้อมูลส่วนบุคคล กับเราโดยยอมรับความเสี่ยง ผู้รับบริการต้องป้องกันการเข้าถึงบัญชีและข้อมูลส่วนบุคคลโดยไม่ได้รับ อนุญาต โดยการใช้และปกป้องรหัสผ่านอุปกรณ์ของผู้รับบริการอย่างเหมาะสมและจํากัดการเข้าถึงอุปกรณ์ ของผู้รับบริการเราขอแนะนําให้ผู้รับบริการเปลี่ยนรหัสผ่านอุปกรณ์เป็นระยะ ผู้รับบริการมีหน้าที่ รักษาความปลอดภัยของชื่อผู้ใช้และรหัสผ่านบัญชีของผู้รับบริการ หากผู้รับบริการมีเหตุผลที่เชื่อได้ว่า การมีปฏิสัมพันธ์กับเราจะไม่ปลอดภัยอีกต่อไป (ตัวอย่างเช่น หากผู้รับบริการรู้สึกว่าความปลอดภัยของบัญชีของ ผู้รับบริการถูกบุกรุก) ผู้รับบริการต้องแจ้งให้เราทราบถึงปัญหาและเปลี่ยนรหัสผ่านทันที

9. การเปลี่ยนแปลงหรือปรับปรุงนโยบายคุ้มครองข้อมูลส่วนบุคคล
   เราอาจปรับปรุงหรือแก้ไขนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ได้ในทุกเวลา โดยไม่แจ้งให้ผู้รับบริการ ทราบล่วงหน้า การใช้ข้อมูลที่เรารวบรวมนั้นอยู่ภายใต้นโยบายคุ้มครองข้อมูลส่วนบุคคลที่มีผลบังคับใช้ในเวลา
ที่มีการรวบรวมข้อมูลดังกล่าว ดังนั้น ควรทบทวนหนังสือแจ้งนโยบายหน้านี้เป็นระยะ เพื่อทําความเข้าใจ กับนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับล่าสุด และเพื่อความเหมาะสมและมีประสิทธิภาพในการให้บริการ การที่ผู้รับบริการยังคงใช้บริการระบบบริหารจัดการอาหารและสุขภาวะนักเรียนในโรงเรียน ต่อไปภายหลังจากที่มี การประกาศแก้ไขเปลี่ยนแปลงดังกล่าว ให้ถือว่าผู้รับบริการรับทราบและแสดงเจตนาตกลงยอมรับข้อกําหนด นโยบายคุ้มครองข้อมูลส่วนบุคคลตามการแก้ไขเปลี่ยนแปลงนั้นแล้ว โดยผู้รับบริการสามารถทราบได้ว่าเมื่อใดที่ นโยบายนี้ได้รับการแก้ไขครั้งล่าสุดโดยการตรวจสอบคําว่า “แก้ไขครั้งล่าสุด” ที่ด้านล่างของนโยบายคุ้มครอง ข้อมูลส่วนบุคคลนี้ 

10. การปฏิบัติตามนโยบายคุ้มครองข้อมูลส่วนบุคคลและการติดต่อกับเรา

 หากผู้รับบริการมีข้อสงสัยหรือข้อเสนอแนะหรือข้อร้องเรียนเกี่ยวกับนโยบายคุ้มครองข้อมูลส่วนบุคคล หรือการปฏิบัติตามนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ สามารถติดต่อบริษัทฯ ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล โดยส่งอีเมลถึง catering@darwintec.co.th หรือตามที่อยู่ด้านล่างนี้  

131 อาคารกลุ่มนวัตกรรม 1 ชั้นที่ 2 ห้องเลขที่ INC1-208 หมู่ที่ 9  
ซอยอุทยานวิทยาศาสตร์ประเทศไทย ตําบลคลองหนึ่ง อําเภอคลองหลวง จังหวัดปทุมธานี 12120

ข้าพเจ้าขอยืนยันว่าได้รับทราบและเข้าใจแนวทางการบริหารจัดการข้อมูลส่วนบุคคลของ บริษัท ดาร์วินเทค โซลูชันส์ (ประเทศไทย) จํากัด ตามหนังสือแจ้งนโยบายคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) ข้างต้นแล้ว 

        ข้าพเจ้ายินยอมให้ บริษัท ดาร์วินเทค โซลูชันส์ (ประเทศไทย) จํากัด เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล ส่วนบุคคลภายใน บริษัท ดาร์วินเทค โซลูชันส์ (ประเทศไทย) จํากัด เพื่อการประชาสัมพันธ์งานของ บริษัท ดาร์วินเทค โซลูชันส์ (ประเทศไทย) จํากัด ได้