หนังสือแจ้งการประมวลผลข้อมูลส่วนบุคคล

บริษัท นินจา โลจิสติกส์ (ประเทศไทย) จํากัด ( “นินจา แวน”) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล มีหน้าที่ต้องปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) ในการประมวลผลข้อมูลส่วนบุคคลของบุคคลธรรมดา นินจา แวน จะต้องปฏิบัติให้เป็นไปตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกําหนด รวมถึงการแจ้งข้อมูลให้แก่เจ้าของข้อมูลตามหนังสือแจ้งการประมวลผลข้อมูลส่วนบุคคลฉบับนี่ และการขอความยินยอมจากเจ้าของข้อมูล (บางกรณี) ตามแบบหนังสือยินยอมที่แนบมาด้วยนี้

1. การเก็บรวบรวมข้อมูลส่วนบุคคล

นินจา แวน อาจเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูล ทั้งโดยทางตรงและโดยทางอ้อมจากแหล่งข้อมูลดังต่อไปนี้

• เจ้าของข้อมูล ตัวแทนเจ้าของข้อมูล หรือผู้ที่เกี่ยวข้องกับเจ้าของข้อมูล
• บุคคล หรือบริษัทที่ใช้บริการจัดส่งพัสดุของนินจา แวน
• พันธมิตรทางธุรกิจและ/หรือ ตัวแทนของนินจาแวน เช่น ร้านสะดวกซื้อ หรือนินจาแวน สโตร์
• บริการทางช่องทางต่าง ๆ ของนินจา แวน เช่น สาขา รวมถึงบริการผ่านโทรศัพท์(คอลล์เซ็นเตอร์) และอีเมล
• บริการทางด้านดิจิทัลของนินจา แวน (รวมถึง เว็บไซต์แอพพลิเคชั่น และสื่อสังคมออนไลน์และ แหล่งข้อมูลอื่นใดที่เชื่อถือได้เช่น หน่วยงานของรัฐ

2. ประเภทข้อมูลส่วนบุคคล

ข้อมูลส่วนบุคคล หมายถึง ข้อมูลใด ๆ ที่เกี่ยวข้องกับตัวบุคคลซึ่งสามารถใช้ระบุตัวตนของบุคคคลนั้นได้ ทั้งนี้ นินจา แวน อาจจัดเก็บข้อมูลส่วนบุคคลหลากหลายประเภท โดยพิจารณาจากวัตถุประสงค์ของการนําไปใช้ รวมถึง

• ข้อมูลส่วนตัวเช่น ชื่อ เพศ วันเกิด และรายละเอียดในบัตรประจําตัวประชาชน หนังสือเดินทาง หรือใบอนุญาตขับขี่
• ข้อมูลการติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์ ที่อยู่อีเมล และข้อมูลสื่อสังคมออนไลน์
• ข้อมูลเกี่ยวกับการชาํระเงิน เช่น ข้อมูลบัญชีธนาคาร และข้อมูลบัตรเครดิต
• ข้อมูลเกี่ยวกับครอบครัวเช่น ชื่อ และข้อมูลการติดต่อของสมาชิกในครอบครัว
• ข้อมูลทางอิเล็กทรอนิกส์ เช่น เลขที่อยู่ไอพี ประเภทของบราวเซอร์ การระบุตัวตนของ
• อุปกรณ์ บันทึกกิจกรรม ประวัติการใช้งานเว็บไซต์ต่าง ๆ ข้อมูลเกี่ยวกับคุกกี้ และตําแหน่งของผู้ใช้งาน และ
• ข้อมูลอื่น ๆ ที่เกี่ยวข้องกับการให้บริการของนินจา แวน เช่น บันทึกเสียงทางโทรศัพท์ รวมถึง ข้อติชม หรือ ข้อร้องเรียน หรือกิจกรรมอื่นใดซึ่งเจ้าของข้อมูลติดต่อสื่อสารกับนินจาแวน ผ่านโทรศัพท์

3. ระยะเวลาในการจัดเก็บ

นินจา แวน จะเก็บรักษาข้อมูลส่วนบุคคลของเจ้าของข้อมูลไว้เป็นระยะเวลา ตราบเท่าที่วัตถุประสงค์ของการ เก็บข้อมูลดังกล่าวยังคงมีอยู่ หลังจากนั้น นินจา แวน จะลบและทําลายข้อมูลส่วนบุคคลดังกล่าว เว้นแต่กรณีจําเป็นต้องเก็บรักษาข้อมูลต่อไปตามที่กฎหมายที่เกี่ยวข้องกําหนด หรือเพื่อเป็นการคุ้มครองผลประโยชน์ของ นินจา แวน ในกรณีทั่วไป ระยะเวลาการเก็บข้อมูลส่วนบุคคลสูงสุดจะเท่ากับ 10 ปี เว้นแต่จะมีกฎหมายกําหนดให้เก็บรักษาข้อมูลไว้เป็นระยะเวลานานกว่าที่กําหนดไว้ดังกล่าว

4. วัตถุประสงค์ของการใช้ และการเปิดเผย

นินจา แวน อาจประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูล (1) เพื่อปฏิบัติหน้าที่ของนินจา แวน ตามสัญญา (“การปฏิบัติหน้าที่ตามสัญญา”) (2) เพื่อให้นินจา แวน สามารถปฏิบัติหน้าที่ตามกฎหมาย (“การปฏิบัติหน้าที่ตามกฎหมาย”) และ (3) เพื่อประโยชน์โดยชอบด้วยกฎหมายของนินจา แวน (“ประโยชน์โดยชอบด้วยกฎหมาย”) และ (4) ตามที่เจ้าของข้อมูลให้ความยินยอมไว้ (“ความยินยอม”) โดยนินจา แวน จะใช้และเปิดเผยข้อมูลส่วนบุคคล เพื่อวัตถุประสงค์ ดังนี้

ในกรณีที่นินจา แวน แต่งตั้งผู้ให้บริการภายนอกในการประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูล นินจา แวน จะประมวลผลข้อมูลส่วนบุคคลดังกล่าวเพื่อวัตถุประสงค์ในการปฏิบัติหน้าที่ของนินจา แวน ตามสัญญา เพื่อการปฏิบัติหน้าที่ตามกฎหมาย เพื่อประโยชน์โดยชอบด้วยกฎหมายของนินจา แวน หรือตามที่เจ้าของข้อมูลให้ความยินยอมไว้ (ในกรณีที่จำเป็น) นินจา แวน จะไม่เปิดเผย ยินยอมให้เปิดเผย หรือทำให้ข้อมูลส่วนบุคคลปรากฏในลักษณะที่ไม่สอดคล้องกับวัตถุประสงค์ข้างต้น เว้นแต่ นินจา แวน จะได้รับความยินยอมจากเจ้าของข้อมูลก่อนหรือเป็นกรณีที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนดให้สามารถดำเนินการได้โดยไม่ต้องได้รับความยินยอมจากเจ้าของข้อมูล

หากเจ้าของข้อมูลไม่สามารถให้ข้อมูลส่วนบุคคลที่นินจา แวน จำเป็นต่อการประมวลผลข้อมูลส่วนบุคคลเพื่อการปฏิบัติหน้าที่ตามสัญญา หรือเพื่อการปฏิบัติหน้าที่ตามกฎหมาย นินจา แวน จะไม่สามารถปฏิบัติหน้าที่ตามสัญญาที่มีต่อเจ้าของข้อมูล หรือไม่สามารถปฏิบัติหน้าที่ตามกฎหมายได้

นินจา แวน จะประมวลผลข้อมูลส่วนบุคคล โดยปฏิบัติตามกฎหมายที่เกี่ยวข้องอย่างเคร่งครัด และในกรณีที่นินจา แวน ได้รับความยินยอมจากเจ้าของข้อมูล เจ้าของข้อมูลสามารถเพิกถอนความยินยอมได้ตลอดเวลา

5.การเปิดเผย

นินจา แวน จะไม่เปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูล โดยไม่มีฐานการประมวลผลข้อมูลโดยชอบด้วยกฎหมาย โดยข้อมูลส่วนบุคคลดังกล่าว อาจถูกเปิดเผย หรือโอนไปยังองค์กร หน่วยงานของรัฐ หรือบุคคลภายนอก รวมถึง

• บริษัทในกลุ่มในเครือภายในกลุ่มบริษัทของนินจา แวน
• พันธมิตรทางธุรกิจของนินจา แวน ซึ่งเกี่ยวข้องกับการให้บริการของนินจา แวน
• บุคคล หรือบริษัทซึ่งเจ้าของข้อมูลดำเนินการจ่ายเงิน หรือรับเงิน
• ผู้ให้บริการภายนอก เช่น ผู้ส่งพัสดุ หรือ ผู้ให้บริการคลาวด์ 
• ที่ปรึกษา เช่น ที่ปรึกษาทางการเงิน หรือที่ปรึกษาทางกฎหมาย
• หน่วยงานภาครัฐ และหน่วยงานกำกับดูแล
• บริษัทประกันภัย
• ผู้ควบคุมข้อมูลอื่นที่เจ้าของข้อมูลให้ส่งหรือโอนข้อมูลไปให้ และ
• บุคคลหรือบริษัทอื่นใด ที่เกี่ยวข้องกับ การปรับปรุงโครงสร้างบริษัท การควบรวม การขาย หรือการเข้าซื้อบริษัทที่เกิดขึ้น หรืออาจเกิดขึ้นในอนาคต รวมถึง การโอนสิทธิและหน้าที่ของนินจา แวน ตามสัญญากับเจ้าของข้อมูลที่เกิดขึ้น หรืออาจเกิดขึ้นในอนาคต

ในกรณีที่นินจา แวน จำเป็นต้องส่งข้อมูลส่วนบุคคลของเจ้าของข้อมูลให้แก่บุคคลภายนอก นินจา แวน จะดำเนินการตามขั้นตอนที่เหมาะสม เพื่อให้มั่นใจว่า บุคคลภายนอกจะดูแลข้อมูลส่วนบุคคลดังกล่าว ไม่ให้เกิดการสูญหาย การเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต การใช้ การดัดแปลง การเปิดเผย หรือการประมวลผลที่ไม่เหมาะสม

6.สิทธิของเจ้าของข้อมูล

การใช้สิทธิในเรื่องใด ๆ ตามที่ระบุไว้ในข้อ 6 นี้ ให้เจ้าของข้อมูลดำเนินการตามหลักเกณฑ์และวิธีการ ตามที่กำหนดไว้ในข้อ 7 ของหนังสือแจ้งการประมวลผลข้อมูลส่วนบุคคลฉบับนี้ อนึ่ง สิทธิตามที่กำหนดไว้ในข้อ 6 นี้ อาจมีการปรับปรุงแก้ไขให้เป็นไปตามหลักเกณฑ์ที่กฎหมายกำหนดซึ่งอาจมีการแก้ไขโดยรัฐเป็นครั้งคราว  โดยนินจา แวน จะแจ้งการเปลี่ยนแปลงให้เจ้าของข้อมูลทราบต่อไป

6.1 สิทธิในการได้รับแจ้งข้อมูล: ในกรณีที่นินจา แวน ประสงค์ที่จะเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูล โดยวิธีการใดซึ่งไม่เป็นไปตามวัตถุประสงค์ หรือที่นอกเหนือจากความยินยอมใด ๆ ที่เจ้าของข้อมูลได้ให้ไว้ นินจา แวน จะแจ้ง และ/หรือขอความยินยอมจากเจ้าของข้อมูลก่อนการดำเนินการที่อยู่นอกขอบเขตวัตถุประสงค์ดังกล่าว

6.2 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล: เจ้าของข้อมูลมีสิทธิที่จะขอรับสำเนาข้อมูลส่วนบุคคลของตน และมีสิทธิที่จะร้องขอให้เปิดเผยถึงแหล่งที่มาของข้อมูลส่วนบุคคลของตน

6.3 สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง: ในกรณีที่ข้อมูลส่วนบุคคลของเจ้าของข้อมูลมีการเปลี่ยนแปลง เจ้าของข้อมูลอาจดำเนินการยื่นคำขอแก้ไขข้อมูลดังกล่าวตามวิธีการที่กำหนดไว้ในข้อ 7 ได้ เพื่อทำให้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลนั้นถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

6.4 สิทธิในการโอนถ่ายข้อมูล: ในกรณีที่ระบบของนินจา แวน รองรับ เจ้าของข้อมูลมีสิทธิที่จะรับข้อมูลส่วนบุคคลของตน ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ โดยเครื่องมืออุปกรณ์อัตโนมัติ หรือขอให้โอนโดยอัตโนมัติได้

6.5 สิทธิในการลบข้อมูลส่วนบุคคล: เจ้าของข้อมูลมีสิทธิขอให้ลบ หรือทำให้ข้อมูลส่วนบุคคลของตนเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้ ในกรณีหนึ่งกรณีใดดังต่อไปนี้ (ก) ข้อมูลส่วนบุคคลของตนหมดความจำเป็นอีกต่อไปในการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่กำหนดไว้ (ข) เมื่อเจ้าของข้อมูลถอนความยินยอมของตนในการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของตน โดยนินจา แวน ไม่มีอำนาจตามกฎหมายที่จะประมวลผลข้อมูลส่วนบุคคลนั้นตามวัตถุประสงค์ที่กำหนดไว้อีกต่อไป (ค) เมื่อเจ้าของข้อมูลคัดค้านการประมวลผลข้อมูลส่วนบุคคลของตนที่ดำเนินการโดยนินจา แวน หรือ (ง) เมื่อข้อมูลส่วนบุคคลของตนได้ถูกประมวลผลโดยไม่ชอบด้วยกฎหมายคุ้มครองข้อมูลส่วนบุคคล

6.6 สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล: เจ้าของข้อมูลมีสิทธิขอให้นินจา แวน ระงับการใช้ข้อมูลส่วนบุคคลได้ดังนี้ 

เมื่อนินจา แวน อยู่ระหว่างการตรวจสอบตามที่เจ้าของข้อมูลร้องขอให้ดำเนินการแก้ไข ปรับปรุงเพื่อทำให้ข้อมูลส่วนบุคคลนั้นถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

เมื่อเป็นข้อมูลส่วนบุคคลของตนที่ต้องลบตามข้อ 6.5 แต่เจ้าของข้อมูลขอให้ระงับการใช้ข้อมูลแทน 

เมื่อข้อมูลส่วนบุคคลของตนหมดความจำเป็นในการเก็บรักษาไว้ แต่เจ้าของข้อมูลขอให้นินจา แวน เก็บรักษาข้อมูลส่วนบุคคลของตนไว้ก่อนเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามกฎหมาย การใช้สิทธิตามกฎหมาย หรือการยกข้อต่อสู้ตามกฎหมาย  

เมื่อนินจา แวน อยู่ในระหว่างการพิสูจน์สิทธิโดยชอบด้วยกฎหมายในการเก็บรวมรวมข้อมูลส่วนบุคคล หรืออยู่ระหว่างตรวจสอบการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ตามที่กฎหมายกำหนด

6.7 สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล: เจ้าของข้อมูลมีสิทธิที่จะคัดค้านการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของตนได้ ในกรณีหนึ่งกรณีใดดังต่อไปนี้

เป็นกรณีที่นินจา แวนเก็บข้อมูลส่วนบุคคลของเจ้าของข้อมูลเพื่อ (ก) การปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของนินจา แวน หรือ (ข) การปฏิบัติหน้าที่ของนินจา แวน ตามคำสั่งของรัฐ หรือ (ค) ประโยชน์โดยชอบด้วยกฎหมายของนินจา แวน หรือของนิติบุคคลอื่น  

เป็นกรณีที่นินจา แวน ประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูล เพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง และ

เป็นกรณีที่นินจา แวน ประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูล เพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยในด้านต่าง ๆ ที่กฎหมายกำหนด ซึ่งรวมถึงเพื่อวัตถุประสงค์เกี่ยวกับสถิติ 

6.8 สิทธิในการเพิกถอนความยินยอม: เจ้าของข้อมูลมีสิทธิที่จะเพิกถอนความยินยอมของตนเมื่อใดก็ได้ โดยการถอนความยินยอมดังกล่าวจะไม่กระทบต่อการประมวลผลข้อมูลส่วนบุคคลใด ๆ ที่ได้ดำเนินการไปแล้วก่อนหน้านี้  ทั้งนี้ หากการถอนความยินยอมจะส่งผลกระทบต่อข้อมูลส่วนบุคคลดังกล่าวในเรื่องใด นินจา แวน จะแจ้งถึงผลกระทบจากการถอนความยินยอมดังกล่าวกับเจ้าของข้อมูลในขณะที่ดำเนินการถอนความยินยอม 

อนึ่ง  นินจา แวน อาจปฏิเสธคำขอใช้สิทธิเพิกถอนความยินยอม หากการประมวลผลข้อมูล เป็นไปเพื่อวัตถุประสงค์หรือเป็นกรณีที่ต้องปฏิบัติตามกฎหมายหรือคำสั่งศาล หรือเป็นกรณีที่การถอนความยินยอมอาจส่งผลกระทบเชิงลบและก่อให้เกิดความเสียหายต่อสิทธิหรือเสรีภาพของเจ้าของข้อมูลหรือบุคคลอื่น หรือเป็นการประมวลผลข้อมูลเพื่อการศึกษาวิจัยทางสถิติที่มีมาตรการปกป้องข้อมูลส่วนบุคคลที่เหมาะสม หรือเพื่อการก่อตั้งสิทธิเรียกร้อง การปฏิบัติตามกฎหมาย การใช้สิทธิตามกฎหมาย หรือการยกข้อต่อสู้ตามกฎหมาย

7.หลักเกณฑ์และวิธีการใช้สิทธิของเจ้าของข้อมูล

หมายเหตุ:

1. การดำเนินการตามขั้นตอนข้างต้น จะใช้เวลาไม่เกินกว่า 30 วันนับจากวันที่ได้รับคำร้องขอและเอกสารประกอบคำร้องขอครบถ้วน
2. การดำเนินการตามคำร้องขอข้างต้นไม่มีค่าใช้จ่าย อย่างไรก็ดี หากการดำเนินการตามคำร้องขอส่วนใดมีค่าใช้จ่าย  นินจา แวน จะแจ้งเจ้าของข้อมูลก่อนดำเนินการใด ๆ
3. ในกรณีที่นินจา แวน ปฏิเสธไม่ดำเนินการตามคำร้องขอใช้สิทธิ เจ้าของข้อมูลสามารถร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ได้ที่

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม
หมายเลขโทรศัพท์: 02-142-1033
อีเมล: pdpc@mdes.go.th

8.ข้อมูลสำหรับติดต่อ

ในกรณีที่เจ้าของข้อมูลมีคำถามเกี่ยวกับการใช้สิทธิของตน หรือความยินยอมที่ตนได้ให้ไว้ เจ้าของข้อมูลสามารถติดต่อนินจา แวน ได้ที่

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล บริษัท นินจา โลจิสติกส์ (ประเทศไทย) จำกัด
สถานที่ติดต่อ: 101 ชั้น 5 ห้องเลขที่ 5-A2 ถนนสุขุมวิท แขวงบางจาก เขตพระโขนง กรุงเทพมหานคร
หมายเลขโทรศัพท์: +66 2026 1499
อีเมล: th-privacy@ninjavan.co