นโยบายการใช้คุกกี้ (Cookies Policy)
นโยบายการคุ้มครองข้อมูลส่วนบุคคลของ บริษัท ฮาสท์ โลจิสติก จำกัด

                      เพื่อให้การดำเนินกิจการด้านต่างๆ ของ บริษัท ฮาสท์ โลจิสติก จำกัด (ซึ่งในต่อไปนี้จะเรียกว่า "บริษัท") เป็นไปโดยหลักธรรมาภิบาลและหลักการขั้นพื้นฐานความมั่นคงแห่งสิทธิความเป็นส่วนตัว ของบุคคลตามหลักสากล และ เพื่อเป็นการบูรณาการไปตามหลักการการให้ความคุ้มครองข้อมูลส่วนบุคคลตามบทบัญญัติ ของกฎหมาย คือ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 (PDPA) ประกอบกับ บริษัทมีความจำเป็นต้องนำข้อมูลส่วนบุคคลของเจ้าของข้อมูลไม่ว่าจะ เป็นพนักงาน กรรมการ คู่สัญญา ลูกค้า ตลอดจนบุคคลใดๆที่เกี่ยวข้อง มาใช้ในการจัดทำ หรือประมวลผล ข้อมูลเกี่ยวกับกิจการของบริษัท โดย บริษัทจะดำเนินการรักษาความปลอดภัยและนำข้อมูลมาใช้ประมวลผลเพื่อกิจการของบริษัทเท่านั้น โดยการประมวลผลไม่ว่ากรณีใด ๆ จะอยู่ภายใต้ บังคับแห่ง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บริษัทจึงได้กำหนดนโยบายและระเบียบกับ ผู้ควบคุมข้อมูล ผู้ประมวลผล และบุคคลที่เกี่ยวข้อง ดังนี้

1. คำนิยาม "ข้อมูลส่วนบุคคล" หมายความว่า ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัว บุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม "บริษัท" หมายถึง บริษัท ฮาสท์ โลจิสติก จำกัด "ผู้ควบคุมข้อมูลส่วนบุคคล" หมายถึง บริษัท และบุคคลที่บริษัทได้มีการแต่งตั้งมอบหมายให้เป็นผู้ควบคุมข้อมูลส่วนบุคคลเพื่อดำเนินการ เก็บ รวบรวม ใช้ หรือเปิดเผย ข้อมูลส่วนบุคคล ทั้งนี้บุคคลที่บริษัทแต่งตั้งจะเป็นผู้ดำเนินการเสมือนตัวแทนของบริษัทเท่านั้น "ผู้ประมวลผลข้อมูลส่วนบุคคล" หมายถึง บุคคล หรือ นิติบุคคลที่มีหน้าที่ดำเนินการ เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งของบริษัท หรือ ผู้ควบคุมข้อมูลส่วนบุคคล "ข้อมูลอ่อนไหว" หมายถึง ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ (เช่น การสแกนลายนิ้วมือ การสแกนใบหน้า เป็นต้น) หรือข้อมูลอื่น ใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

2. การจัดเก็บข้อมูลบริษัทฯ จะมีการเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่เกี่ยวข้องกับการดำเนินกิจการหรือการบริหารงานของบริษัทดังต่อไปนี้ข้อมูลส่วนบุคคลทั่วไป:
   1. ข้อมูลส่วนตัว ได้แก่ ชื่อและนามสกุล วันเดือนปี สถานที่เกิด สถานภาพ ข้อมูลตามที่ระบุในบัตรประจำตัวประชาชนและหนังสือเดินทาง สำเนาบัตรประชาชน หรือหมายเลขบัตรประชาชน
   2. ข้อมูลติดต่อ ได้แก่ ที่อยู่ หมายเลขโทรศัพท์ ช่องทางติดต่อในสื่อสังคมออนไลน์ บนแพลทฟอร์มต่างๆ ตลอดจนสถานที่ทำงาน
   3. ตำแหน่งงาน หน่วยงานหรือองค์กร
   4. ข้อมูลเกี่ยวกับการใช้งานระบบอิเล็กทรอนิกส์ ได้แก่ email หมายเลขไอพี (IP Address) ประเภทของโปรแกรมบราวเซอร์ (Browser) และคุกกี้ (Cookies) ประวัติการสนทนาในแอปพลิเคชันต่าง ๆ
   5. ข้อมูลที่เจ้าของข้อมูลได้ให้ไว้ต่อบริษัท เพื่อการติดต่อ หรือร่วมกิจกรรมใด ๆ กับบริษัทฯ โดยบริษัทฯจะดำเนินการด้วยความเคารพต่อสิทธิในข้อมูลส่วนบุคคลของเจ้าของข้อมูล ให้ได้รับความมั่นคงปลอดภัยเกี่ยวกับข้อมูล และข้อมูลส่วนบุคคลนั้น บริษัทฯต้องได้รับความยินยอมให้เก็บหรือใช้นั้น จะถูกนำไปใช้ตามวัตถุประสงค์ที่เกี่ยวข้องเท่านั้น โดยบริษัทฯ จะดำเนินการให้มีมาตรการเข้มงวดในการรักษาความมั่นคงปลอดภัย ตลอดจนการป้องกันมิให้มีการนำข้อมูลส่วนบุคคลไปใช้ โดยมิชอบด้วยกฎหมายอย่างเคร่งครัด

3. ผู้ควบคุมข้อมูลส่วนบุคคล บริษัทฯ ได้มีการแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer : DPO) เพื่อตรวจสอบการดำเนินการของบริษัทที่เกี่ยวกับการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลพ.ศ. 2562 รวมถึงกฎหมายที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลโดยผู้ติดต่อ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ของบริษัทฯ ได้ตามช่องทางดังต่อไปนี้ บริษัท ฮาสท์ โลจิสติก จำกัด

สถานที่ติดต่อ:
เลขที่ 1/28 หมู่ 1 ต.บึง อ.ศรีราชา จ.ชลบุรี 20230
คุณ อภิชาติ พุทธา ฝ่ายทรัพยากรบุคคล แผนกทรัพยากรบุคคล
เบอร์โทรศัพท์: 038-198-376
จดหมายอิเล็กทรอนิกส์ PDPA@hast.co.th

4. ผู้ประมวลผลข้อมูลส่วนบุคคล บริษัทฯจะจัดให้มีข้อตกลงระหว่างผู้ประมวลผลข้อมูลส่วนบุคคลกับบริษัทฯ เพื่อควบคุมการดำเนินงานตามหน้าที่ของผู้ประมวลผลข้อมูลส่วนบุคคลเพื่อให้เกิดการคุ้มครองตามหลักการและนโยบายของบริษัทอย่างเคร่งครัด โดย ผู้ประมวลผลข้อมูลส่วนบุคคลมีหน้าที่ ดังต่อไปนี้
   1. ดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งที่ได้รับจากผู้ควบคุมข้อมูลส่วนบุคคลเท่านั้น เว้นแต่คำสั่งนั้นขัดต่อกฎหมาย
   2. จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมเพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ รวมทั้งแจ้งให้ผู้ควบคุมข้อมูลส่วนบุคคลทราบถึงเหตุ การละเมิดข้อมูลส่วนบุคคลที่เกิดขึ้น
   3. จัดทำและเก็บรักษาบันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคล

5. การจัดเก็บข้อมูลในการเก็บรวบรวมข้อมูลส่วนบุคคลจากเจ้าของข้อมูลโดยตรง และการนำข้อมูลส่วนบุคคลไปใช้ รวมถึงการเปิดเผยข้อมูลส่วนบุคคล บริษัทฯ จะขอความยินยอมจากเจ้าของข้อมูลก่อนหรือขณะทำการเก็บรวบรวม หากกฎหมายกำหนดให้ต้องขอความยินยอม และจะดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ที่บริษัทฯ ระบุไว้โดยแจ้งชัดทั้งนี้ บริษัทฯ อาจรวบรวมข้อมูลส่วนบุคคลที่ได้รับมาจากแหล่งอื่นที่ไม่ใช่จากเจ้าของข้อมูลส่วนบุคคลโดยตรง เช่น จากสื่อสาธารณะต่าง ๆ เฉพาะในกรณีที่มีความจำเป็น ตามที่กฎหมายกำหนด

6. ระยะเวลาการจัดเก็บบริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของเจ้าของข้อมูล เป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ในการเก็บรวบรวมใช้ และเปิดเผยข้อมูลส่วนบุคคลซึ่งได้ระบุไว้ในคำประกาศฉบับนี้ ตามหลักเกณฑ์ที่ใช้กำหนดระยะเวลาเก็บ ได้แก่ ระยะเวลาที่บริษัทฯ ยังมีความสัมพันธ์กับเจ้าของข้อมูลในฐานะลูกค้าของบริษัทฯ และอาจเก็บต่อไปตามระยะเวลาที่จำเป็นเพื่อการปฏิบัติตามกฎหมาย หรือตามอายุความทางกฎหมาย เพื่อเป็นการปฏิบัติตามกฎหมายหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อเหตุอื่นตามนโยบายและข้อกำหนดภายในของบริษัทฯ ในกรณีที่ไม่สามารถระบุระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ชัดเจน บริษัทฯ จะเก็บรักษาข้อมูลไว้ตามระยะเวลาที่อาจคาดหมายได้ตามมาตรฐานของการเก็บรวบรวมตามอายุความตามกฎหมายทั่วไปสูงสุด 10 ปี

7. วัตถุประสงค์การจัดเก็บบริษัทฯ จะดำเนินการเก็บ รวบรวม ใช้ และเปิดเผย ข้อมูลส่วนบุคคลของเจ้าของข้อมูลตามวัตถุประสงค์ดังต่อไปนี้
   1. เพื่อประโยชน์ในการจัดหาหรือจำหน่ายผลิตภัณฑ์ การให้หรือรับบริการในรูปแบบต่าง ๆ
   2. เพื่อการทำธุรกรรมทางการเงิน และภาษี ที่เกี่ยวข้องกับการปฏิบัติตามสัญญาของบริษัทฯ การค้นคว้า หรือการวิจัยผลิตภัณฑ์
   3. เพื่อประโยชน์ในการจัดทำฐานข้อมูลสำหรับการวิเคราะห์และนำเสนอบริการหรือผลิตภัณฑ์ใด ๆ ของบริษัทฯ และบริษัทในกลุ่มหรือบุคคลที่เป็นผู้จำหน่าย เป็นตัวแทน หรือมีความเกี่ยวข้องกับบริษัทฯ
   4. เพื่อประโยชน์ในการปรับปรุงคุณภาพในการดำเนินงาน การให้บริการ และการดำเนินการที่เกี่ยวข้องกับธุรกิจของบริษัทฯ
   5. เพื่อการวิเคราะห์และติดตามการใช้บริการทางเว็บไซต์ และวัตถุประสงค์ในการตรวจสอบย้อนหลังในกรณีที่เกิดปัญหาการใช้งาน
   6. เพื่อวัตถุประสงค์ในการควบคุมการเข้าถึง การป้องกันและระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือบุคคลอื่น