ประกาศความเป็นส่วนตัวสำหรับพนักงาน ผู้สมัครงานและผู้รับจ้าง

1. บทนำ

ประกาศความเป็นส่วนตัวฉบับนี้ออกโดย บริษัท ไวซ์ไซท์ (ประเทศไทย) จำกัด (ต่อไปนี้เรียกว่า "บริษัทฯ" หรือ "ไวซ์ไซท์") เพื่ออธิบายรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของบุคคลที่อยู่ในความสัมพันธ์การจ้างงานหรือการรับจ้างของบริษัทฯ

ทั้งนี้ เพื่อให้เจ้าของข้อมูลส่วนบุคคลได้รับทราบข้อมูลตามที่กำหนดไว้ใน พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("พระราชบัญญัติฯ")

ประกาศฉบับนี้ใช้แจ้งต่อบุคคลในกลุ่มต่อไปนี้:

• ผู้สมัครงาน (Job Applicants / Candidates): บุคคลที่สมัครงานกับบริษัทฯ ผ่านช่องทางต่าง ๆ ทั้งที่ผ่านและไม่ผ่านการคัดเลือก
• พนักงานและลูกจ้าง (Employees): บุคคลที่อยู่ในความสัมพันธ์ตามสัญญาจ้างแรงงานกับบริษัทฯ ทั้งพนักงานประจำ พนักงานทดลองงาน พนักงานชั่วคราว พนักงานพาร์ทไทม์ และพนักงานฝึกงาน
• ผู้รับจ้างที่เป็นบุคคลธรรมดา (Individual Contractors): ผู้ที่บริษัทฯ ทำสัญญาจ้างทำของหรือสัญญาจ้างเฉพาะกาล มิใช่ในฐานะลูกจ้าง
• กรรมการและผู้บริหารระดับสูง: เท่าที่เกี่ยวข้องกับการดำรงตำแหน่งและความรับผิดชอบในบริษัทฯ
• อดีตพนักงาน อดีตลูกจ้าง และอดีตผู้รับจ้าง: เท่าที่บริษัทฯ ยังคงประมวลผลข้อมูลตามวัตถุประสงค์ที่ชอบด้วยกฎหมาย

2. การเก็บรวบรวมข้อมูลส่วนบุคคล

การเก็บรวบรวมข้อมูลโดยตรงจากเจ้าของข้อมูล

• ใบสมัครงาน เรซูเม่ และเอกสารประกอบการสมัคร
• การกรอกแบบฟอร์มผ่านระบบ Applicant Tracking System (ATS) หรือเว็บไซต์รับสมัครงานของบริษัทฯ
• การสัมภาษณ์ การทดสอบ และการประเมินที่เกี่ยวข้องกับการคัดเลือก
• การกรอกแบบฟอร์มและส่งเอกสารในกระบวนการ onboarding
• การปฏิบัติงานและการใช้ระบบของบริษัทฯ ในระหว่างการจ้างงาน
• การประเมินผลการปฏิบัติงาน การให้ feedback และการพัฒนาบุคลากร
• การแจ้งและร้องขอผ่าน HR ระบบภายใน หรือผู้บังคับบัญชา

การเก็บรวบรวมข้อมูลจากแหล่งอื่นที่มิใช่เจ้าของข้อมูลส่วนบุคคลโดยตรง

• บริษัทจัดหางาน (recruitment agencies) และ headhunters
• แพลตฟอร์มหางาน (เช่น JobsDB, LinkedIn, JobThai, Indeed)
• การแนะนำจากพนักงานปัจจุบัน (employee referrals)
• ผลการตรวจสอบประวัติ (background check) จากผู้ให้บริการที่ได้รับมอบหมาย
• การตรวจสอบประวัติอาชญากรรมจากกรมตำรวจหรือผู้ให้บริการที่ได้รับอนุญาต (เท่าที่กฎหมายอนุญาต และตามที่ท่านได้ให้ความยินยอม)
• ข้อมูลจากผู้อ้างอิง (references) ที่ผู้สมัครได้แจ้ง
• ข้อมูลที่ปรากฏต่อสาธารณะบนแพลตฟอร์มทางวิชาชีพ (LinkedIn ฯลฯ)
• ผลการตรวจสุขภาพจากโรงพยาบาลหรือคลินิกที่บริษัทฯ ส่งตรวจ

3. ประเภทของข้อมูลส่วนบุคคลที่ประมวลผล

ข้อมูลส่วนตัวและข้อมูลติดต่อทั่วไป

• ชื่อ-นามสกุล (รวมคำนำหน้า)
• เพศ
• วัน เดือน ปีเกิด
• สัญชาติ
• ที่อยู่ที่ติดต่อได้
• หมายเลขโทรศัพท์
• ที่อยู่อีเมล
• บัญชีสื่อสังคมออนไลน์ทางวิชาชีพ (LinkedIn ฯลฯ ตามที่ท่านเปิดเผย)
• ภาพถ่ายเพื่อใช้ในระบบของบริษัทฯ และบัตรพนักงาน
• สถานภาพสมรสและข้อมูลครอบครัว (สำหรับการลดหย่อนภาษีและสวัสดิการ)
• ข้อมูลผู้ติดต่อกรณีฉุกเฉิน (ชื่อ ความสัมพันธ์ หมายเลขโทรศัพท์)
• ข้อมูลการเข้าเมืองและใบอนุญาตทำงาน (สำหรับชาวต่างชาติ)
• ข้อมูลการเกณฑ์ทหาร (สำหรับชายไทย)

ข้อมูลทางการศึกษาและประสบการณ์ทำงาน

• ประวัติการศึกษา (สถาบัน วุฒิการศึกษา ปีที่จบ ผลการเรียน)
• ใบรับรองและประกาศนียบัตรทางวิชาชีพ
• ประวัติการทำงาน (ชื่อนายจ้าง ตำแหน่ง ระยะเวลา ขอบเขตงาน)
• ทักษะและความเชี่ยวชาญ
• ภาษาที่ใช้และระดับความสามารถ
• เงินเดือนปัจจุบันและเงินเดือนที่คาดหวัง

ข้อมูลในการสัมภาษณ์และการทดสอบ

• บันทึกการสัมภาษณ์ การประเมิน และความคิดเห็นของผู้สัมภาษณ์
• ผลการทดสอบความรู้ ทักษะ และคุณลักษณะ (เช่น personality test)
• ผลการทดสอบทักษะเฉพาะทาง (technical test, case study)
• การบันทึกเสียง/ภาพการสัมภาษณ์ (เฉพาะกรณีที่บริษัทฯ ได้รับความยินยอมล่วงหน้า)

ข้อมูลในสัญญาและเอกสารทางธุรกิจ

• ข้อมูลในสัญญา หนังสือยืนยัน บันทึกข้อตกลง
• ลายมือชื่อ (รวมถึงลายมือชื่ออิเล็กทรอนิกส์)
• การให้ความยินยอมและการอนุญาตที่ระบุในสัญญา
• ขอบเขตอำนาจการลงนาม (signing authority)
• เอกสารยืนยันตัวตนที่จำเป็นต่อการลงนาม (เช่น สำเนาบัตรประจำตัวประชาชน หรือหนังสือมอบอำนาจ)

ข้อมูลผู้อ้างอิง (References)

• ชื่อและข้อมูลติดต่อของผู้อ้างอิงที่ท่านระบุ
• ข้อความและความคิดเห็นที่ผู้อ้างอิงให้แก่บริษัทฯ

ข้อมูลสัญญาจ้างและตำแหน่งงาน

• ตำแหน่งงานและข้อมูลหน้าที่การทำงาน
• แผนก สายการบังคับบัญชา และผู้บังคับบัญชา
• ระดับและเส้นทางอาชีพ (career path)
• วันเริ่มงาน ระยะเวลาทดลองงาน
• ประเภทการจ้างงาน (ประจำ/ชั่วคราว/พาร์ทไทม์/ฝึกงาน)
• ขอบเขตอำนาจหน้าที่และความรับผิดชอบ

ข้อมูลค่าจ้างและสวัสดิการ

• เงินเดือน ค่าจ้าง โบนัส และค่าตอบแทนอื่น
• ข้อมูลบัญชีธนาคารสำหรับการโอนเงินเดือน
• ประวัติการปรับเงินเดือนและการให้โบนัส
• ข้อมูลกองทุนสำรองเลี้ยงชีพ
• ข้อมูลประกันสังคมและประกันสุขภาพ
• ข้อมูลผู้รับผลประโยชน์ในกรณีกองทุนและประกัน
• ข้อมูลภาษีเงินได้บุคคลธรรมดา
• ข้อมูลสวัสดิการอื่น (ค่าเดินทาง ค่าโทรศัพท์ ค่าอาหาร ฯลฯ)
• ประวัติการเบิกค่าใช้จ่ายและค่าเดินทาง

ข้อมูลการปฏิบัติงาน

• บันทึกเวลาเข้า-ออกงาน (time attendance)
• การลา (ลาพักร้อน ลากิจ ลาป่วย ลาคลอด ลาอื่น ๆ)
• การทำงานล่วงเวลา (overtime)
• การปฏิบัติงานจากระยะไกล (remote work) และสถานที่ปฏิบัติงาน
• ผลการปฏิบัติงาน การประเมินผล (KPI/OKR ฯลฯ)
• การพัฒนาและการฝึกอบรม
• การมอบหมายงาน โครงการ และทีมที่สังกัด
• ความสำเร็จและรางวัลที่ได้รับ

ข้อมูลทางวินัยและกระบวนการทางวินัย

• การออกหนังสือเตือน
• บันทึกการสอบสวนทางวินัย
• บทลงโทษทางวินัย
• การร้องเรียนและการระงับข้อพิพาทภายใน

ข้อมูลด้านสุขภาพและความปลอดภัยในการทำงาน

• ผลการตรวจสุขภาพประจำปีและการตรวจสุขภาพเข้าทำงาน
• ประวัติการเจ็บป่วยและการบาดเจ็บที่เกี่ยวข้องกับงาน
• ข้อจำกัดทางสุขภาพที่อาจส่งผลต่อการทำงาน
• การยื่นขอเบิกประกันสุขภาพ
• บันทึกอุบัติเหตุในที่ทำงาน
• ข้อมูลด้านความปลอดภัย อาชีวอนามัย และสิ่งแวดล้อม (SHE)

ข้อมูลการใช้ระบบและทรัพย์สินของบริษัทฯ

• บัญชีผู้ใช้และรหัสผ่านในระบบของบริษัทฯ
• ที่อยู่อีเมลของบริษัทฯ และเนื้อหาการสื่อสารผ่านระบบของบริษัทฯ
• บันทึกการเข้าใช้ระบบและแอปพลิเคชัน (access logs)
• ข้อมูลการใช้คอมพิวเตอร์ อินเทอร์เน็ต และโทรศัพท์ของบริษัทฯ
• บันทึกการเข้า-ออกสำนักงาน (access card logs)
• ภาพจากกล้องวงจรปิด
• ทรัพย์สินที่ได้รับมอบหมาย (laptop, อุปกรณ์ ฯลฯ)
• การลงนามในเอกสารและข้อตกลงภายใน

ข้อมูลของผู้รับจ้างที่เป็นบุคคลธรรมดา

ในกรณีของผู้รับจ้างที่เป็นบุคคลธรรมดา บริษัทฯ ประมวลผลข้อมูลตามที่ระบุข้างต้นในขอบเขตที่จำเป็นต่อการปฏิบัติตามสัญญาจ้างทำของหรือสัญญาจ้างเฉพาะกาล ซึ่งอาจรวมถึง:

• ข้อมูลส่วนตัวและข้อมูลติดต่อ
• ข้อมูลทางวิชาชีพและประสบการณ์
• ข้อมูลในสัญญาและขอบเขตงาน
• ข้อมูลทางการเงินสำหรับการชำระค่าจ้าง
• เลขประจำตัวผู้เสียภาษี
• ข้อมูลในการเข้าใช้ระบบและสถานที่ของบริษัทฯ (เท่าที่ได้รับสิทธิ)

ข้อมูลส่วนบุคคลที่มีความอ่อนไหว

โดยทั่วไปบริษัทฯ ไม่มีวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามมาตรา 26 แห่งพระราชบัญญัติฯ เฉพาะเท่าที่จำเป็นและภายใต้ฐานทางกฎหมายที่เหมาะสม:

• ข้อมูลด้านสุขภาพ: การตรวจสุขภาพประจำปี การยื่นเคลมประกัน การพิจารณาความเหมาะสมในการปฏิบัติงาน
• ข้อมูลความพิการ: การจัดสภาพแวดล้อมการทำงานและสวัสดิการที่เหมาะสม
• ประวัติอาชญากรรม: การตรวจสอบประวัติ (background check) ก่อนการจ้างงาน
• ข้อมูลศาสนา (เท่าที่ปรากฏในเอกสาร): บริษัทฯ จะปกปิด หรือไม่ใช้ข้อมูลดังกล่าว
• ข้อมูลชีวภาพ (Biometric Data): การควบคุมการเข้า-ออกสถานที่ (เท่าที่บริษัทฯ ใช้ระบบดังกล่าว)

4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

• การพิจารณาใบสมัคร การคัดเลือก และการตัดสินใจรับเข้าทำงาน — ขั้นตอนก่อนเข้าทำสัญญา / ความยินยอม (สำหรับข้อมูลอ่อนไหว)
• การจัดทำสัญญาจ้างและการ onboarding — การปฏิบัติตามสัญญา
• การจ่ายค่าจ้าง โบนัส และสวัสดิการ — การปฏิบัติตามสัญญา / การปฏิบัติตามกฎหมาย
• การบริหารทรัพยากรบุคคล (HR Administration) — การปฏิบัติตามสัญญา / ประโยชน์โดยชอบด้วยกฎหมาย
• การประเมินผลการปฏิบัติงานและการพัฒนา — การปฏิบัติตามสัญญา / ประโยชน์โดยชอบด้วยกฎหมาย
• การจัดการด้านสุขภาพ ประกัน และความปลอดภัย — การปฏิบัติตามสัญญา / การปฏิบัติตามกฎหมาย / ความยินยอม (สำหรับข้อมูลอ่อนไหว)
• การปฏิบัติตามภาระทางภาษี ประกันสังคม และการรายงานต่อหน่วยงานของรัฐ — การปฏิบัติตามกฎหมาย
• การปฏิบัติตามกฎหมายแรงงาน เช่น พ.ร.บ.คุ้มครองแรงงาน พ.ร.บ.ประกันสังคม กฎหมายภาษี — การปฏิบัติตามกฎหมาย
• การจัดการกระบวนการทางวินัย การร้องเรียน และข้อพิพาท — ประโยชน์โดยชอบด้วยกฎหมาย / การปฏิบัติตามกฎหมาย
• การควบคุมการเข้าออกสถานที่และความปลอดภัยของระบบ — ประโยชน์โดยชอบด้วยกฎหมาย
• การกำกับดูแลการใช้ทรัพย์สินและระบบของบริษัทฯ — ประโยชน์โดยชอบด้วยกฎหมาย / การปฏิบัติตาม พ.ร.บ.คอมพิวเตอร์ฯ
• การยกเลิกการจ้าง การจ่ายเงินชดเชย และกระบวนการ offboarding — การปฏิบัติตามสัญญา / การปฏิบัติตามกฎหมาย
• การออกหนังสือรับรองการทำงาน reference check — การปฏิบัติตามสัญญา / ความยินยอม
• การก่อตั้งสิทธิเรียกร้อง การใช้สิทธิเรียกร้อง การต่อสู้คดี — ประโยชน์โดยชอบด้วยกฎหมาย

5. ผู้รับข้อมูลและผู้ประมวลผลข้อมูลส่วนบุคคลภายนอก

บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือประเภทของบุคคลต่อไปนี้ เท่าที่จำเป็นและสอดคล้องกับวัตถุประสงค์การประมวลผลและฐานทางกฎหมาย:

• พนักงานและผู้บังคับบัญชาของบริษัทฯ ที่มีความจำเป็นในการเข้าถึงตามหลัก need-to-know — เช่น ฝ่ายทรัพยากรบุคคล ฝ่ายบัญชี ฝ่ายกฎหมาย ฝ่าย IT
• บริษัทในเครือ (Another Dot Co., Ltd., Robolingo Co., Ltd., eTailligence Co., Ltd.) — เพื่อการบริหารจัดการกลุ่มและการมอบหมายงานข้ามองค์กร
• ผู้ให้บริการ HRIS / Payroll / Time Attendance (เช่น Empeo, Peak Account)
• บริษัทรับสรรหาและคัดเลือกบุคลากร (recruitment agencies และ headhunters)
• ผู้ให้บริการตรวจสอบประวัติ (background check service providers)
• ผู้ให้บริการตรวจสุขภาพ (โรงพยาบาลและคลินิก)
• ธนาคารและสถาบันการเงิน สำหรับการโอนเงินเดือนและสวัสดิการ
• บริษัทประกันชีวิตและประกันสุขภาพ สำหรับสวัสดิการประกันของพนักงาน
• บริษัทจัดการกองทุนสำรองเลี้ยงชีพ
• ผู้ให้บริการด้านการฝึกอบรมและการพัฒนาบุคลากร
• ที่ปรึกษาด้านวิชาชีพ (ที่ปรึกษากฎหมาย ผู้สอบบัญชี ที่ปรึกษาภาษี)
• หน่วยงานของรัฐ เช่น สำนักงานประกันสังคม กรมสรรพากร กรมสวัสดิการและคุ้มครองแรงงาน กรมพัฒนาฝีมือแรงงาน กระทรวงแรงงาน
• หน่วยงานบังคับใช้กฎหมาย เมื่อมีคำสั่งตามกฎหมาย หมายศาล หรือคำขอจากหน่วยงานที่มีอำนาจ
• คู่สัญญาในการทำธุรกรรมองค์กร ในกรณีการควบรวม ซื้อกิจการ หรือปรับโครงสร้างองค์กร
• ผู้ตรวจประเมินภายนอก (auditors, certification bodies) สำหรับการตรวจประเมินตามมาตรฐานที่บริษัทฯ ขอรับการรับรอง

6. การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

• การประมวลผลและจัดเก็บข้อมูลส่วนใหญ่เกิดขึ้นในระบบคลาวด์ของ Amazon Web Services และ Google ที่ตั้งอยู่ในสาธารณรัฐสิงคโปร์
• ในบางกรณีข้อมูลอาจถูกโอนไปยังประเทศอื่นเพื่อการให้บริการของผู้ประมวลผลข้อมูลภายนอก โดยบริษัทฯ จะดำเนินการให้มีกลไกการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนด

7. การเก็บรักษาข้อมูลส่วนบุคคล

บริษัทฯ เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เท่าที่จำเป็นในระยะเวลาเท่าที่ข้อมูลนั้นยังมีประโยชน์ทางธุรกิจโดยชอบด้วยกฎหมายสำหรับวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลเท่านั้น

โดยเมื่อข้อมูลส่วนบุคคลของท่านไม่ได้ใช้งานอีกต่อไปตามวัตถุประสงค์ข้างต้น บริษัทจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นนิรนาม ตามมาตรฐานสำหรับการทำลายข้อมูล อย่างไรก็ตาม ในกรณีที่มีข้อพิพาท การใช้สิทธิ์ หรือกระบวนทางกฎหมายที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน บริษัทฯ ขอสงวนสิทธิ์ในการเก็บรักษาข้อมูลดังกล่าวจนกว่าจะได้รับคำสั่งหรือคำพิพากษาสุดท้าย

8. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

บริษัทฯ ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามมาตรา 41 แห่งพระราชบัญญัติฯ เพื่อทำหน้าที่ให้คำแนะนำ ตรวจสอบการปฏิบัติตามกฎหมาย ประสานงานกับ สคส. และรับเรื่องร้องเรียนจากเจ้าของข้อมูลส่วนบุคคล

รายละเอียดการติดต่อ DPO:

• ชื่อ: นายวิวัฒน์ กอสัมพันธ์
• อีเมล: dpo@wisesight.com
• ที่อยู่: เลขที่ 123 อาคารซันทาวเวอร์ส บี ชั้น 33 ห้องเลขที่ บี3301-3304 ถนนวิภาวดีรังสิต แขวงจอมพล เขตจตุจักร กรุงเทพมหานคร 10900
• โทรศัพท์: 022741299

9. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติฯ เจ้าของข้อมูลส่วนบุคคลมีสิทธิดังต่อไปนี้ โดยรายละเอียดและขั้นตอนการใช้สิทธิแต่ละประเภทปรากฏในประกาศความเป็นส่วนตัวที่เกี่ยวข้อง:

• สิทธิในการได้รับแจ้ง: บริษัทจะมีการแจ้ง "ประกาศความเป็นส่วนตัว (Privacy Notice)" ที่มีรายละเอียดวัตถุประสงค์ในการประมวลผลที่ชัดเจน รวมถึง "ประกาศการใช้คุกกี้ (Cookie Policy)" ที่แสดงถึงประเภทเทคโนโลยีคุกกี้ที่บริษัทมีการใช้ รวมถึงวัตถุประสงค์ในการใช้เทคโนโลยีคุกกี้เหล่านั้น และในกรณีที่บริษัทมีการประมวลผลข้อมูลไม่เป็นไปตามวัตถุประสงค์ หรือที่นอกเหนือความยินยอมใด ๆ ที่ได้ให้ไว้ บริษัทจะแจ้ง และ/หรือขอความยินยอมจากเจ้าของข้อมูลก่อนการประมวลผลข้อมูลส่วนบุคคลที่อยู่นอกวัตถุประสงค์ดังกล่าว
• สิทธิในการเพิกถอนความยินยอม: เจ้าของข้อมูลสามารถขอเพิกถอนความยินยอมที่เคยให้บริษัทไว้ได้ทุกเมื่อ
• สิทธิในการเข้าถึงข้อมูล: เจ้าของข้อมูลสามารถขอเข้าถึงข้อมูลส่วนบุคคลของตนเอง และขอสำเนาข้อมูลกิจกรรมการประมวลผลข้อมูลส่วนบุคคล ตลอดจนสามารถขอให้บริษัทเปิดเผยการได้มาซึ่งข้อมูลดังกล่าวได้
• สิทธิในการแก้ไขข้อมูล: เจ้าของข้อมูลสามารถขอปรับปรุงแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องได้ เพื่อให้ข้อมูลดังกล่าวมีความถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด
• สิทธิในการลบข้อมูล: เจ้าของข้อมูลสามารถขอให้บริษัทลบ หรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้
• สิทธิในการโอนข้อมูล: ในกรณีที่ระบบข้อมูลของบริษัทรองรับการอ่านหรือใช้งานโดยทั่วไปด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานอัตโนมัติ และสามารถใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ เจ้าของข้อมูลส่วนบุคคลสามารถขอรับสำเนาข้อมูลส่วนบุคคลของตนได้ รวมถึงขอให้มีการโอนถ่ายข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลอื่นโดยอัตโนมัติได้ และขอรับข้อมูลส่วนบุคคลที่มีการส่งหรือโอนดังกล่าวได้
• สิทธิในการระงับการใช้ข้อมูล: เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลได้
• สิทธิในการคัดค้านการประมวลผลข้อมูล: เจ้าของข้อมูลสามารถขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลได้

ช่องทางการใช้สิทธิ

เจ้าของข้อมูลส่วนบุคคลสามารถใช้สิทธิข้างต้นผ่านช่องทางต่อไปนี้:

• แบบฟอร์ม DSAR ออนไลน์: https://wisesight.com/legal-and-privacy/data-subject-request
• อีเมล: dpo@wisesight.com
• หนังสือส่งตรงถึง DPO: ที่อยู่สำนักงานของบริษัทฯ

10. การร้องเรียนและช่องทางติดต่อ

• ช่องทางภายในบริษัทฯ: เจ้าของข้อมูลส่วนบุคคลสามารถร้องเรียนต่อบริษัทฯ ผ่าน DPO ได้โดยตรงตามช่องทางที่ระบุ
• ช่องทางต่อหน่วยงานของรัฐ: ในกรณีที่เจ้าของข้อมูลส่วนบุคคลไม่พอใจต่อการดำเนินการของบริษัทฯ หรือประสงค์จะร้องเรียนต่อหน่วยงานของรัฐโดยตรง สามารถติดต่อได้ที่
• สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ที่อยู่: ชั้น 7 อาคารรัฐประศาสนภักดี ศูนย์ราชการเฉลิมพระเกียรติ 80 พรรษา 5 ธันวาคม 2550 เลขที่ 120 หมู่ 3 ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพมหานคร 10210 โทรศัพท์: 02-142-1033 อีเมล: saraban@pdpc.or.th เว็บไซต์: https://www.pdpc.or.th

11. การทบทวนและการแก้ไขเปลี่ยนแปลง

• การทบทวน: บริษัทฯ จะทบทวนนโยบายฉบับนี้อย่างน้อยปีละครั้ง หรือเมื่อมีการเปลี่ยนแปลงทางกฎหมาย แนวปฏิบัติของ สคส. หรือการเปลี่ยนแปลงของธุรกิจที่มีนัยสำคัญ
• การแก้ไขเปลี่ยนแปลง: บริษัทจะประกาศให้พนักงานและเจ้าของข้อมูลส่วนบุคคลที่เกี่ยวข้องทราบผ่านเว็บไซต์ของบริษัทฯ และช่องทางภายในที่เหมาะสม
• การมีผลบังคับใช้: การแก้ไขเปลี่ยนแปลงจะมีผลบังคับใช้ในวันที่ประกาศหรือวันที่ระบุในประกาศ แล้วแต่กรณีใดจะเกิดขึ้นภายหลัง