นโยบายความเป็นส่วนตัว

ขอบเขตของนโยบาย

นโยบายนี้ใช้กับผู้ประสานงานและบุคลากรของลูกค้าหรือผู้สนใจบริการ ผู้บริหาร พนักงาน ผู้เข้าร่วมอบรมหรือกิจกรรม ผู้ให้สัมภาษณ์ ผู้ตอบแบบสอบถาม ผู้แทนชุมชนและผู้มีส่วนได้เสีย ผู้รับเหมา คู่ค้า วิทยากร ที่ปรึกษา และบุคคลที่ติดต่อหรือใช้เว็บไซต์ของบริษัท

ในบางโครงการ ลูกค้าเป็นผู้ควบคุมข้อมูลส่วนบุคคลและบริษัทประมวลผลข้อมูลตามคำสั่งของลูกค้าในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล การดำเนินการดังกล่าวจะเป็นไปตามสัญญา ขอบเขตงาน และคำสั่งที่ชอบด้วยกฎหมายของลูกค้า

1. ข้อมูลที่เราเก็บรวบรวม

ข้อมูลการติดต่อและความสัมพันธ์ทางธุรกิจ

• ชื่อ–นามสกุล ลายมือชื่อ ตำแหน่ง หน่วยงานหรือบริษัท
• หมายเลขโทรศัพท์ อีเมล ที่อยู่ และช่องทางติดต่อ
• ประวัติการติดต่อ นัดหมาย ข้อเสนอ ใบเสนอราคา สัญญา และข้อมูลผู้ประสานงาน

ข้อมูลสำหรับการให้คำปรึกษาและดำเนินโครงการ ESG

• ข้อมูลการทำงาน หน้าที่ ความคิดเห็น บันทึกการประชุม การสัมภาษณ์ แบบสอบถาม และผลการประเมิน
• รายชื่อและข้อมูลผู้เข้าร่วมอบรม เวิร์กช็อป การประชุม หรือกิจกรรม รวมถึงผลทดสอบและประกาศนียบัตรเมื่อเกี่ยวข้อง
• ภาพถ่าย เสียง หรือวิดีโอจากกิจกรรม เมื่อได้แจ้งวัตถุประสงค์และมีฐานกฎหมายที่เหมาะสม
• ข้อมูลของบุคลากร คู่ค้า ชุมชน หรือผู้มีส่วนได้เสียที่ลูกค้าจัดส่งให้เพื่อดำเนินงานตามขอบเขตโครงการ

ข้อมูลธุรกรรมและการบริหารสัญญา

• ข้อมูลการชำระเงิน ใบแจ้งหนี้ ใบเสร็จ ข้อมูลภาษี บัญชีธนาคาร และเอกสารประกอบที่กฎหมายกำหนด
• ข้อมูลการตรวจสอบคุณสมบัติคู่ค้า การจัดซื้อจัดจ้าง และการปฏิบัติตามเงื่อนไขสัญญา

ข้อมูลจากแบบฟอร์มเว็บไซต์

แบบฟอร์มติดต่อบนเว็บไซต์เก็บเฉพาะชื่อ–นามสกุล หมายเลขโทรศัพท์ ชื่อบริษัท อีเมล และข้อความที่คุณระบุ (ถ้ามี)

ข้อมูลทางเทคนิคและบันทึกการใช้งาน (Logs)

• หมายเลข IP วันและเวลาที่เข้าใช้งาน URL หรือหน้าที่เข้าชม และเว็บไซต์ต้นทาง
• ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ประเภทอุปกรณ์ ภาษา และข้อมูลทางเทคนิคที่เกี่ยวข้อง
• บันทึกข้อผิดพลาด เหตุการณ์ด้านความปลอดภัย การส่งแบบฟอร์ม และการตอบสนองของระบบ
• ข้อมูลสถิติการใช้งานและกิจกรรมบนเว็บไซต์ ซึ่งอาจเก็บผ่านคุกกี้หรือเทคโนโลยีที่คล้ายกันเมื่อมีการใช้งาน

ข้อมูลส่วนบุคคลที่มีความอ่อนไหว

โดยทั่วไปเราไม่ประสงค์เก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหว อย่างไรก็ตาม งานด้านสังคม สิทธิมนุษยชน อาชีวอนามัย ความปลอดภัย หรือการมีส่วนร่วมกับผู้มีส่วนได้เสียอาจเกี่ยวข้องกับข้อมูลสุขภาพ ความพิการ เชื้อชาติ ศาสนา ความคิดเห็นทางการเมือง ประวัติอาชญากรรม ข้อมูลชีวภาพ หรือข้อมูลสหภาพแรงงาน เราจะเก็บหรือใช้เท่าที่จำเป็น โดยมีความยินยอมโดยชัดแจ้งหรือฐานกฎหมายอื่นตามที่กฎหมายอนุญาต และใช้มาตรการคุ้มครองเพิ่มเติม

แหล่งที่มาของข้อมูล

เราอาจได้รับข้อมูลจากคุณโดยตรง จากองค์กรที่คุณสังกัด ลูกค้าผู้ว่าจ้าง คู่สัญญา ผู้จัดกิจกรรม แหล่งข้อมูลสาธารณะ หน่วยงานรัฐ ผู้ให้บริการระบบ หรือจากการใช้งานเว็บไซต์ ทั้งนี้ หากลูกค้าส่งข้อมูลของบุคคลอื่นให้เรา ลูกค้ามีหน้าที่ดำเนินการให้มีฐานกฎหมายและแจ้งรายละเอียดแก่เจ้าของข้อมูลตามที่กฎหมายกำหนด

2. วัตถุประสงค์ในการใช้ข้อมูล

• ตอบคำถาม ประเมินความต้องการ จัดทำข้อเสนอ เจรจา และเข้าทำสัญญา
• วางแผนและดำเนินงานที่ปรึกษา ESG เก็บและวิเคราะห์ข้อมูล จัดประชุม สัมภาษณ์ สำรวจ จัดอบรม ประเมินผล และจัดทำรายงานหรือผลงานส่งมอบ
• ประสานงานกับลูกค้า ผู้มีส่วนได้เสีย วิทยากร ผู้รับเหมา และคู่ค้า รวมถึงบริหารสิทธิการเข้าถึงระบบหรือเอกสารโครงการ
• บริหารสัญญา จัดซื้อจัดจ้าง ออกใบแจ้งหนี้ รับชำระเงิน บัญชี ภาษี และการตรวจสอบ
• ประเมินคุณภาพ ความพึงพอใจ พัฒนาบริการ และเก็บหลักฐานการดำเนินงาน
• ดูแลการทำงาน วิเคราะห์ประสิทธิภาพ และปรับปรุงเว็บไซต์กับบริการ
• ตรวจจับ ป้องกัน และตรวจสอบสแปม การฉ้อโกง การโจมตี และเหตุการณ์ด้านความปลอดภัย
• ปฏิบัติตามกฎหมาย คำสั่งของหน่วยงานรัฐ และใช้หรือปกป้องสิทธิตามกฎหมาย
• เผยแพร่ภาพกิจกรรม กรณีศึกษา หรือรายชื่อลูกค้าเมื่อมีสิทธิหรือได้รับอนุญาตอย่างเหมาะสม
• ส่งข่าวสารหรือข้อมูลบริการ เมื่อได้รับความยินยอมหรือมีกฎหมายอนุญาต และคุณสามารถยกเลิกได้

3. ฐานทางกฎหมาย

เราประมวลผลข้อมูลตามความจำเป็นเพื่อดำเนินการตามคำขอก่อนเข้าทำสัญญาหรือปฏิบัติตามสัญญา เพื่อประโยชน์โดยชอบด้วยกฎหมาย เช่น การรักษาความปลอดภัยและปรับปรุงบริการ เพื่อปฏิบัติตามกฎหมาย หรือโดยอาศัยความยินยอมในกรณีที่กฎหมายกำหนด

4. การเปิดเผยข้อมูล

เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นแก่ลูกค้าผู้ว่าจ้าง บริษัทในโครงการ พนักงาน ที่ปรึกษา วิทยากร ผู้ตรวจประเมิน ผู้รับเหมา คู่ค้า สถาบันการศึกษา ห้องปฏิบัติการ ผู้ให้บริการเทคโนโลยี โฮสติ้ง อีเมล วิเคราะห์เว็บไซต์ ระบบรักษาความปลอดภัย บัญชี กฎหมาย และหน่วยงานรับรองหรือหน่วยงานรัฐ ผู้รับข้อมูลต้องใช้ข้อมูลตามวัตถุประสงค์ที่เกี่ยวข้องและมีมาตรการคุ้มครองที่เหมาะสม เราไม่ขายข้อมูลส่วนบุคคลของคุณ

5. การโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการระบบบางรายอาจประมวลผลหรือจัดเก็บข้อมูลนอกประเทศไทย หากมีการโอนข้อมูล เราจะดำเนินการให้มีฐานทางกฎหมายและมาตรการคุ้มครองที่เหมาะสมตามกฎหมาย

6. ระยะเวลาจัดเก็บ

เราจัดเก็บข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์และหน้าที่ตามกฎหมาย โดยทั่วไป ข้อมูลแบบฟอร์มของผู้ที่ยังไม่ได้เป็นลูกค้าจะเก็บไม่เกิน 2 ปีหลังการติดต่อล่าสุด ข้อมูลลูกค้า สัญญา และโครงการจะเก็บตลอดระยะเวลาความสัมพันธ์และต่อไปตามอายุความหรือระยะเวลาที่จำเป็นต่อการตรวจสอบ ข้อมูลบัญชีและภาษีจะเก็บตามระยะเวลาที่กฎหมายกำหนด ข้อมูลผู้เข้าร่วมกิจกรรมจะเก็บตามความจำเป็นของโครงการ ส่วน server และ security logs โดยทั่วไปจะเก็บไม่เกิน 1 ปี เมื่อครบกำหนด เราจะลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ เว้นแต่มีเหตุอันชอบด้วยกฎหมายให้เก็บต่อ

7. คุกกี้และ Analytics

เว็บไซต์อาจใช้คุกกี้ที่จำเป็นเพื่อให้ระบบทำงาน และอาจใช้เครื่องมือวิเคราะห์เพื่อเข้าใจการใช้งาน หากมีการใช้คุกกี้ที่ต้องอาศัยความยินยอม เราจะแจ้งและขอความยินยอมก่อนตามที่กฎหมายกำหนด คุณสามารถควบคุมคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ได้

8. การรักษาความปลอดภัย

เราใช้มาตรการทางองค์กรและเทคนิคที่เหมาะสม เช่น การจำกัดสิทธิ การเข้ารหัสระหว่างส่งข้อมูล การบันทึกเหตุการณ์ การสำรองข้อมูล และการทบทวนความปลอดภัย อย่างไรก็ตาม การส่งข้อมูลผ่านอินเทอร์เน็ตไม่สามารถรับประกันความปลอดภัยได้ทั้งหมด

9. สิทธิของเจ้าของข้อมูล

ภายใต้เงื่อนไขของกฎหมาย คุณอาจมีสิทธิขอเข้าถึงและรับสำเนา ขอแก้ไข ขอให้ลบหรือทำลาย ขอจำกัดหรือคัดค้านการประมวลผล ขอรับหรือโอนข้อมูล ถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล การถอนความยินยอมไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนถอน

10. เว็บไซต์ภายนอก

เว็บไซต์อาจมีลิงก์ไปยังเว็บไซต์ภายนอก การประมวลผลข้อมูลบนเว็บไซต์เหล่านั้นเป็นไปตามนโยบายของผู้ให้บริการแต่ละราย ซึ่งเราไม่ได้ควบคุม

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้ตามการเปลี่ยนแปลงของบริการ เทคโนโลยี หรือกฎหมาย โดยจะแสดงฉบับล่าสุดและวันที่มีผลใช้บังคับบนหน้านี้