ประกาศความเป็นส่วนตัวสำหรับงานกิจกรรมและการตลาด

1. บทนำ

ประกาศความเป็นส่วนตัวฉบับนี้ออกโดย บริษัท ไวซ์ไซท์ (ประเทศไทย) จำกัด (ต่อไปนี้เรียกว่า "บริษัทฯ" หรือ "ไวซ์ไซท์") เพื่ออธิบายรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการจัดงานกิจกรรม การประชุม สัมมนา การฝึกอบรม การสื่อสารทางการตลาด และการประชาสัมพันธ์ของบริษัทฯ

ทั้งนี้ เพื่อให้เจ้าของข้อมูลส่วนบุคคลได้รับทราบข้อมูลตามที่กำหนดไว้ใน พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("พระราชบัญญัติฯ")

ประกาศฉบับนี้ใช้แจ้งต่อบุคคลในกลุ่มต่อไปนี้:

• ผู้เข้าร่วมงานและผู้ลงทะเบียน (Event Attendees / Registrants): บุคคลที่ลงทะเบียนเข้าร่วมงานที่บริษัทฯ จัดขึ้นหรือร่วมจัด ทั้งงานออนไลน์และงานออฟไลน์
• วิทยากร ผู้บรรยาย และผู้พูดในงาน (Speakers / Presenters / Panelists): บุคคลที่ได้รับเชิญหรือร่วมแสดงในงานของบริษัทฯ
• ผู้สนับสนุนและพันธมิตรในงาน (Sponsors / Partners): บุคคลธรรมดาที่ทำหน้าที่เป็นตัวแทนของผู้สนับสนุนหรือพันธมิตร
• ผู้รับข่าวสารและสื่อสารทางการตลาด (Marketing Subscribers): บุคคลที่สมัครรับ newsletter ข่าวสารผลิตภัณฑ์ การเชิญเข้าร่วมงาน หรือการสื่อสารเชิงพาณิชย์อื่นจากบริษัทฯ
• ผู้สื่อข่าวและสื่อมวลชน (Press / Media): บุคคลที่ทำหน้าที่ในฐานะนักข่าวหรือสื่อมวลชนที่บริษัทฯ ติดต่อหรือเชิญเข้าร่วมงาน
• บุคคลที่ปรากฏในภาพถ่ายและวิดีโอของงาน: บุคคลที่ถูกบันทึกภาพในระหว่างงานเพื่อวัตถุประสงค์ในการประชาสัมพันธ์

2. การเก็บรวบรวมข้อมูลส่วนบุคคล

การเก็บรวบรวมข้อมูลโดยตรงจากเจ้าของข้อมูล

• การลงทะเบียนเข้าร่วมงาน ผ่านแบบฟอร์มออนไลน์บนเว็บไซต์ของบริษัทฯ หรือแพลตฟอร์มจัดงาน (เช่น Zoom Events, Microsoft Teams Live)
• การลงทะเบียนหน้างาน (on-site registration)
• การกรอกแบบฟอร์มสมัครรับ newsletter หรือข่าวสาร
• การส่งบัตรนามทะเบียนหรือข้อมูลติดต่อในงาน เช่น ผ่านการจับฉลาก การร่วมกิจกรรม หรือการแลกเปลี่ยนนามบัตร
• การให้ข้อมูลในแบบสอบถาม ก่อน ระหว่าง หรือหลังงาน
• การโต้ตอบในงาน เช่น การถาม-ตอบ การพิมพ์ความคิดเห็นในห้องสนทนา
• การลงทะเบียนเป็นวิทยากรหรือผู้สนับสนุน

การเก็บรวบรวมข้อมูลจากแหล่งอื่นที่มิใช่เจ้าของข้อมูลส่วนบุคคลโดยตรง

• องค์กรที่เป็นพันธมิตรร่วมจัดงาน — รายชื่อผู้เข้าร่วมที่องค์กรพันธมิตรเชิญเข้าร่วม
• ผู้สนับสนุนงาน — รายชื่อผู้ติดต่อที่ผู้สนับสนุนแชร์
• ฐานข้อมูลทางวิชาชีพ สำหรับการเชิญผู้สื่อข่าวและวิทยากร
• รายชื่อจากการแนะนำ จากลูกค้า พันธมิตร หรือผู้เข้าร่วมงานก่อนหน้า

3. ประเภทของข้อมูลส่วนบุคคลที่ประมวลผล

ข้อมูลส่วนตัวและข้อมูลติดต่อทั่วไป

• ชื่อ-นามสกุล (รวมคำนำหน้า)
• ที่อยู่อีเมล
• หมายเลขโทรศัพท์
• ตำแหน่งงานและองค์กรที่สังกัด
• ประเทศและเมืองที่อยู่ (สำหรับการจัดส่งของและการกำหนดเขตเวลา)

ข้อมูลที่เกี่ยวข้องกับการจัดงาน

• งานที่ลงทะเบียน วันและเวลาที่เข้าร่วม
• การเลือก session, workshop ที่สนใจ
• ความต้องการพิเศษทางอาหาร (food preferences/restrictions เช่น มังสวิรัติ ฮาลาล แพ้อาหาร) — เฉพาะกรณีที่บริษัทฯ จัดอาหารในงาน
• ความต้องการการอำนวยความสะดวก (accessibility requirements) — เช่น การขึ้นเวที การใช้รถเข็น
• ข้อมูลทางการเงิน (สำหรับงานที่มีค่าธรรมเนียม)
• บันทึกการเข้าร่วมงาน (attendance log) — เวลาเข้า/ออก, sessions ที่เข้าร่วม
• การโต้ตอบในงาน — คำถาม comments การมีส่วนร่วมในกิจกรรม
• การให้คะแนนและ feedback หลังงาน

ข้อมูลภาพและวิดีโอ

• ภาพถ่ายและวิดีโอที่บันทึกในระหว่างงาน
• ภาพถ่ายของผู้เข้าร่วมในการประชุม การถ่ายรูปหมู่ และกิจกรรมในงาน
• การบันทึกการบรรยายและ Q&A session
• Live streaming และการถ่ายทอดสด

ข้อมูลของวิทยากร ผู้สนับสนุน และพันธมิตร

• ชื่อและประวัติย่อ (bio) สำหรับการประชาสัมพันธ์
• ภาพถ่ายโปรไฟล์
• ตำแหน่งงานและองค์กร
• ข้อมูลติดต่อ (อีเมล โทรศัพท์)
• โลโก้ขององค์กร
• ข้อมูลการเดินทางและที่พัก (ถ้าบริษัทฯ จัดให้)
• ข้อมูลการชำระเงินค่าตอบแทน (ถ้ามี)

ข้อมูลของผู้รับข่าวสารและสื่อสารทางการตลาด

• ชื่อ-นามสกุล
• ที่อยู่อีเมล
• ตำแหน่งงานและองค์กร
• หมวดหมู่ความสนใจที่ผู้รับเลือก (เช่น ข่าวสารผลิตภัณฑ์ การเชิญเข้าร่วมงาน อุตสาหกรรมที่สนใจ)
• ความถี่ในการรับข่าวสาร
• ภาษาที่ต้องการรับข่าวสาร
• บันทึกการเปิดอีเมลและการคลิกลิงก์ (email engagement metrics) — เพื่อการวิเคราะห์ประสิทธิภาพการสื่อสาร
• บันทึกการ unsubscribe และเหตุผล (ถ้าให้)

ข้อมูลของผู้สื่อข่าวและสื่อมวลชน

• ชื่อและองค์กรสื่อ
• ข้อมูลติดต่อทางวิชาชีพ
• หมวดข่าวที่ผู้สื่อข่าวรับผิดชอบ
• ประวัติการสื่อสารและการสัมภาษณ์กับบริษัทฯ
• เนื้อหาบทสัมภาษณ์ที่ตีพิมพ์ที่บริษัทฯ บันทึกไว้

ข้อมูลส่วนบุคคลที่มีความอ่อนไหว

โดยทั่วไปบริษัทฯ ไม่เก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหวในบริบทของงานกิจกรรมและการตลาด ยกเว้น:

• ข้อมูลด้านสุขภาพในระดับจำกัด เช่น การแพ้อาหาร เพื่อการจัดเตรียมอาหารในงาน
• ข้อมูลความพิการ เพื่อจัดการอำนวยความสะดวกในการเข้าร่วมงาน

4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

• การจัดงาน การลงทะเบียน การส่งบัตรเข้างาน และการประสานงานกับผู้เข้าร่วม — การปฏิบัติตามสัญญา / ประโยชน์โดยชอบด้วยกฎหมาย
• การจัดเตรียมอาหารและการอำนวยความสะดวก ตามความต้องการพิเศษ — ความยินยอมโดยชัดแจ้ง (สำหรับข้อมูลอ่อนไหว)
• การสื่อสารกับผู้เข้าร่วมก่อน ระหว่าง และหลังงาน — การปฏิบัติตามสัญญา / ประโยชน์โดยชอบด้วยกฎหมาย
• การจัดทำบันทึก รายงาน และวิเคราะห์ผลของงาน — ประโยชน์โดยชอบด้วยกฎหมาย
• การถ่ายภาพและบันทึกวิดีโอเพื่อการประชาสัมพันธ์ การจัดทำสื่อ และการตลาด — ความยินยอม / ประโยชน์โดยชอบด้วยกฎหมาย
• การเผยแพร่ภาพและวิดีโอบนช่องทางสื่อสารของบริษัทฯ และของพันธมิตร — ความยินยอม / ประโยชน์โดยชอบด้วยกฎหมาย
• การส่งข่าวสาร newsletter และการสื่อสารทางการตลาด — ความยินยอม / ประโยชน์โดยชอบด้วยกฎหมาย
• การวัดประสิทธิภาพการสื่อสารทางการตลาด (open rate, click rate) — ประโยชน์โดยชอบด้วยกฎหมาย
• การเชิญเข้าร่วมงานในอนาคต และการสื่อสารตามความสนใจ — ความยินยอม / ประโยชน์โดยชอบด้วยกฎหมาย
• การประสานงานกับผู้สนับสนุนและพันธมิตรในงาน — การปฏิบัติตามสัญญา
• การเชิญและประสานงานกับวิทยากร — การปฏิบัติตามสัญญา (กับวิทยากร)
• การปฏิบัติตามกฎหมายภาษี กฎหมายบัญชี — การปฏิบัติตามกฎหมาย
• การก่อตั้งสิทธิเรียกร้อง การใช้สิทธิเรียกร้อง การต่อสู้คดี — ประโยชน์โดยชอบด้วยกฎหมาย

5. ผู้รับข้อมูลและผู้ประมวลผลข้อมูลส่วนบุคคลภายนอก

บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือประเภทของบุคคลต่อไปนี้ เท่าที่จำเป็นและสอดคล้องกับวัตถุประสงค์การประมวลผลและฐานทางกฎหมาย:

• พนักงานของบริษัทฯ ที่ได้รับมอบหมายให้จัดงานและสื่อสารทางการตลาด
• บริษัทในเครือ เพื่อการให้บริการร่วมกันและการประชาสัมพันธ์
• ผู้ร่วมจัดงาน (Co-organisers) และพันธมิตรในงาน — เท่าที่จำเป็นต่อการจัดงาน โดยมีข้อตกลงเรื่อง Joint Controllership หรือ DPA ตามความเหมาะสม
• ผู้สนับสนุน (Sponsors) — เท่าที่ผู้เข้าร่วมงานยินยอมให้แชร์ข้อมูล (ถ้ามี) บริษัทฯ จะไม่แชร์รายชื่อผู้เข้าร่วมให้ผู้สนับสนุนโดยอัตโนมัติ
• ผู้ให้บริการแพลตฟอร์มจัดงาน (เช่น Eventbrite, Zoom Events, Microsoft Teams Live, Hopin)
• ผู้ให้บริการ Email Marketing (เช่น Mailchimp, HubSpot Marketing, ActiveCampaign)
• ผู้ให้บริการการประชุมและการ live streaming (เช่น Zoom, Microsoft Teams, Vimeo, YouTube Live)
• ผู้รับเหมาจัดงาน (Event Production Vendors) — บริษัทรับจัดงาน ทีมถ่ายภาพและวิดีโอ ผู้ให้บริการอาหาร ผู้ให้บริการสถานที่ ผู้ให้บริการเทคนิค (sound, lighting)
• ผู้ให้บริการพิมพ์บัตรและของชำร่วย — สำหรับการจัดทำบัตรและของที่ระลึก
• ผู้ให้บริการระบบ CRM และ Marketing Automation — เพื่อการจัดการรายชื่อและการสื่อสารต่อเนื่อง
• ผู้ให้บริการชำระเงิน — สำหรับงานที่มีค่าธรรมเนียม
• ผู้สื่อข่าวและสื่อมวลชน — เท่าที่บริษัทฯ ส่งข่าวประชาสัมพันธ์งาน
• หน่วยงานของรัฐและหน่วยงานบังคับใช้กฎหมาย — เมื่อมีคำสั่งตามกฎหมาย
• บุคคลที่ท่านยินยอม — เช่น การแชร์รายชื่อกับผู้สนับสนุนตามที่ท่านอนุญาต

การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

• การประมวลผลและจัดเก็บข้อมูลส่วนใหญ่เกิดขึ้นในระบบคลาวด์ของ Amazon Web Services และ Google ที่ตั้งอยู่ในสาธารณรัฐสิงคโปร์
• ในบางกรณีข้อมูลอาจถูกโอนไปยังประเทศอื่นเพื่อการให้บริการของผู้ประมวลผลข้อมูลภายนอก โดยบริษัทฯ จะดำเนินการให้มีกลไกการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนด

6. การเก็บรักษาข้อมูลส่วนบุคคล

บริษัทฯ เก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เท่าที่จำเป็นในระยะเวลาเท่าที่ข้อมูลนั้นยังมีประโยชน์ทางธุรกิจโดยชอบด้วยกฎหมายสำหรับวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลเท่านั้น

โดยเมื่อข้อมูลส่วนบุคคลของท่านไม่ได้ใช้งานอีกต่อไปตามวัตถุประสงค์ข้างต้น บริษัทจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นนิรนาม ตามมาตรฐานสำหรับการทำลายข้อมูล อย่างไรก็ตาม ในกรณีที่มีข้อพิพาท การใช้สิทธิ์ หรือกระบวนทางกฎหมายที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน บริษัทฯ ขอสงวนสิทธิ์ในการเก็บรักษาข้อมูลดังกล่าวจนกว่าจะได้รับคำสั่งหรือคำพิพากษาสุดท้าย

7. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

บริษัทฯ ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามมาตรา 41 แห่งพระราชบัญญัติฯ เพื่อทำหน้าที่ให้คำแนะนำ ตรวจสอบการปฏิบัติตามกฎหมาย ประสานงานกับ สคส. และรับเรื่องร้องเรียนจากเจ้าของข้อมูลส่วนบุคคล

รายละเอียดการติดต่อ DPO:

• ชื่อ: นายวิวัฒน์ กอสัมพันธ์
• อีเมล: dpo@wisesight.com
• ที่อยู่: เลขที่ 123 อาคารซันทาวเวอร์ส บี ชั้น 33 ห้องเลขที่ บี3301-3304 ถนนวิภาวดีรังสิต แขวงจอมพล เขตจตุจักร กรุงเทพมหานคร 10900
• โทรศัพท์: 022741299

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติฯ เจ้าของข้อมูลส่วนบุคคลมีสิทธิดังต่อไปนี้ โดยรายละเอียดและขั้นตอนการใช้สิทธิแต่ละประเภทปรากฏในประกาศความเป็นส่วนตัวที่เกี่ยวข้อง:

• สิทธิในการได้รับแจ้ง: บริษัทจะมีการแจ้ง "ประกาศความเป็นส่วนตัว (Privacy Notice)" ที่มีรายละเอียดวัตถุประสงค์ในการประมวลผลที่ชัดเจน รวมถึง "ประกาศการใช้คุกกี้ (Cookie Policy)" ที่แสดงถึงประเภทเทคโนโลยีคุกกี้ที่บริษัทมีการใช้ รวมถึงวัตถุประสงค์ในการใช้เทคโนโลยีคุกกี้เหล่านั้น และในกรณีที่บริษัทมีการประมวลผลข้อมูลไม่เป็นไปตามวัตถุประสงค์ หรือที่นอกเหนือความยินยอมใด ๆ ที่ได้ให้ไว้ บริษัทจะแจ้ง และ/หรือขอความยินยอมจากเจ้าของข้อมูลก่อนการประมวลผลข้อมูลส่วนบุคคลที่อยู่นอกวัตถุประสงค์ดังกล่าว
• สิทธิในการเพิกถอนความยินยอม: เจ้าของข้อมูลสามารถขอเพิกถอนความยินยอมที่เคยให้บริษัทไว้ได้ทุกเมื่อ
• สิทธิในการเข้าถึงข้อมูล: เจ้าของข้อมูลสามารถขอเข้าถึงข้อมูลส่วนบุคคลของตนเอง และขอสำเนาข้อมูลกิจกรรมการประมวลผลข้อมูลส่วนบุคคล ตลอดจนสามารถขอให้บริษัทเปิดเผยการได้มาซึ่งข้อมูลดังกล่าวได้
• สิทธิในการแก้ไขข้อมูล: เจ้าของข้อมูลสามารถขอปรับปรุงแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องได้ เพื่อให้ข้อมูลดังกล่าวมีความถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด
• สิทธิในการลบข้อมูล: เจ้าของข้อมูลสามารถขอให้บริษัทลบ หรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้
• สิทธิในการโอนข้อมูล: ในกรณีที่ระบบข้อมูลของบริษัทรองรับการอ่านหรือใช้งานโดยทั่วไปด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานอัตโนมัติ และสามารถใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ เจ้าของข้อมูลส่วนบุคคลสามารถขอรับสำเนาข้อมูลส่วนบุคคลของตนได้ รวมถึงขอให้มีการโอนถ่ายข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลอื่นโดยอัตโนมัติได้ และขอรับข้อมูลส่วนบุคคลที่มีการส่งหรือโอนดังกล่าวได้
• สิทธิในการระงับการใช้ข้อมูล: เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลได้
• สิทธิในการคัดค้านการประมวลผลข้อมูล: เจ้าของข้อมูลสามารถขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลได้

ช่องทางการใช้สิทธิ

เจ้าของข้อมูลส่วนบุคคลสามารถใช้สิทธิข้างต้นผ่านช่องทางต่อไปนี้:

• แบบฟอร์ม DSAR ออนไลน์: https://wisesight.com/legal-and-privacy/data-subject-request
• อีเมล: dpo@wisesight.com
• หนังสือส่งตรงถึง DPO: ที่อยู่สำนักงานของบริษัทฯ
• ลิงก์ unsubscribe ในอีเมลทุกฉบับ: สำหรับการยกเลิกการรับข่าวสาร
• ติดต่อเจ้าหน้าที่ในงาน: สำหรับการแจ้งไม่ประสงค์ให้บันทึกภาพ

9. การร้องเรียนและช่องทางติดต่อ

• ช่องทางภายในบริษัทฯ: เจ้าของข้อมูลส่วนบุคคลสามารถร้องเรียนต่อบริษัทฯ ผ่าน DPO ได้โดยตรงตามช่องทางที่ระบุ
• ช่องทางต่อหน่วยงานของรัฐ: ในกรณีที่เจ้าของข้อมูลส่วนบุคคลไม่พอใจต่อการดำเนินการของบริษัทฯ หรือประสงค์จะร้องเรียนต่อหน่วยงานของรัฐโดยตรง สามารถติดต่อได้ที่ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ที่อยู่: ชั้น 7 อาคารรัฐประศาสนภักดี ศูนย์ราชการเฉลิมพระเกียรติ 80 พรรษา 5 ธันวาคม 2550 เลขที่ 120 หมู่ 3 ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพมหานคร 10210 โทรศัพท์: 02-142-1033 อีเมล: saraban@pdpc.or.th เว็บไซต์: https://www.pdpc.or.th

10. การทบทวนและการแก้ไขเปลี่ยนแปลง

• การทบทวน: บริษัทฯ จะทบทวนนโยบายฉบับนี้อย่างน้อยปีละครั้ง หรือเมื่อมีการเปลี่ยนแปลงทางกฎหมาย แนวปฏิบัติของ สคส. หรือการเปลี่ยนแปลงของธุรกิจที่มีนัยสำคัญ
• การแก้ไขเปลี่ยนแปลง: บริษัทจะประกาศให้พนักงานและเจ้าของข้อมูลส่วนบุคคลที่เกี่ยวข้องทราบผ่านเว็บไซต์ของบริษัทฯ และช่องทางภายในที่เหมาะสม
• การมีผลบังคับใช้: การแก้ไขเปลี่ยนแปลงจะมีผลบังคับใช้ในวันที่ประกาศหรือวันที่ระบุในประกาศ แล้วแต่กรณีใดจะเกิดขึ้นภายหลัง