นโยบายความเป็นส่วนตัว

ขอบเขตของนโยบาย

นโยบายนี้ใช้กับผู้ประสานงานและบุคลากรของลูกค้าหรือผู้สนใจบริการ ผู้บริหาร พนักงาน ผู้เข้าร่วมอบรมหรือกิจกรรม ผู้ให้สัมภาษณ์ ผู้ตอบแบบสอบถาม ผู้แทนชุมชนและผู้มีส่วนได้เสีย ผู้รับเหมา คู่ค้า วิทยากร ที่ปรึกษา และบุคคลที่ติดต่อหรือใช้เว็บไซต์ของบริษัท

ในบางโครงการ ลูกค้าเป็นผู้ควบคุมข้อมูลส่วนบุคคลและบริษัทประมวลผลข้อมูลตามคำสั่งของลูกค้าในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล การดำเนินการดังกล่าวจะเป็นไปตามข้อตกลงการประมวลผลข้อมูล ขอบเขตงาน และคำสั่งที่ชอบด้วยกฎหมายของลูกค้า รวมถึงการจำกัดการเข้าถึง การรักษาความลับ และการคืนหรือลบข้อมูลเมื่อสิ้นสุดงาน ทั้งนี้ บริษัทเป็นผู้ควบคุมข้อมูลสำหรับวัตถุประสงค์ที่บริษัทกำหนดเอง เช่น การรับคำขอและบริหารการติดต่อทางธุรกิจ และยังคงรับผิดชอบหน้าที่ตามกฎหมายในบทบาทของตน

1. ข้อมูลที่เราเก็บรวบรวม

ข้อมูลการติดต่อและความสัมพันธ์ทางธุรกิจ

• ชื่อ–นามสกุล ลายมือชื่อ ตำแหน่ง หน่วยงานหรือบริษัท
• หมายเลขโทรศัพท์ อีเมล ที่อยู่ และช่องทางติดต่อ
• ประวัติการติดต่อ นัดหมาย ข้อเสนอ ใบเสนอราคา สัญญา และข้อมูลผู้ประสานงาน

ข้อมูลสำหรับการให้คำปรึกษาและดำเนินโครงการ ESG

• ข้อมูลการทำงาน หน้าที่ ความคิดเห็น บันทึกการประชุม การสัมภาษณ์ แบบสอบถาม และผลการประเมิน
• รายชื่อและข้อมูลผู้เข้าร่วมอบรม เวิร์กช็อป การประชุม หรือกิจกรรม รวมถึงผลทดสอบและประกาศนียบัตรเมื่อเกี่ยวข้อง
• ภาพถ่าย เสียง หรือวิดีโอจากกิจกรรม เมื่อได้แจ้งวัตถุประสงค์และมีฐานกฎหมายที่เหมาะสม
• ข้อมูลของบุคลากร คู่ค้า ชุมชน หรือผู้มีส่วนได้เสียที่ลูกค้าจัดส่งให้เพื่อดำเนินงานตามขอบเขตโครงการ

ข้อมูลธุรกรรมและการบริหารสัญญา

• ข้อมูลการชำระเงิน ใบแจ้งหนี้ ใบเสร็จ ข้อมูลภาษี บัญชีธนาคาร และเอกสารประกอบที่กฎหมายกำหนด
• ข้อมูลการตรวจสอบคุณสมบัติคู่ค้า การจัดซื้อจัดจ้าง และการปฏิบัติตามเงื่อนไขสัญญา

ข้อมูลจากแบบฟอร์มเว็บไซต์

ข้อมูลขึ้นอยู่กับแบบฟอร์มที่ใช้ และอาจประกอบด้วยชื่อ–นามสกุล อีเมล โทรศัพท์ ตำแหน่งงาน บริษัท บริการที่สนใจ ข้อความ ภาษา และการยินยอมให้ติดต่อกลับ หากคุณสมัครรับข่าวสารและโปรโมชั่นทางอีเมล บริษัทจะบันทึกการเลือก ข้อความและรุ่นของความยินยอม พร้อมเวลาที่ระบบรับคำขอไว้ประกอบการติดต่อ

ช่องที่ระบุว่าจำเป็นใช้เพื่อรับเรื่องและติดต่อกลับ เช่น ชื่อและอีเมล บางแบบฟอร์มต้องใช้โทรศัพท์และชื่อบริษัทเพิ่มเติม หากไม่ให้ข้อมูลที่จำเป็น บริษัทอาจไม่สามารถรับคำขอหรือให้บริการที่ร้องขอได้ ช่องอื่นและการสมัครรับข่าวสารเป็นทางเลือก

ผลประเมิน ESG Health Check

คำตอบใช้คำนวณคะแนนและคำแนะนำบนหน้าแบบประเมิน เมื่อเลือกส่งผลไปขอคำปรึกษา ระบบจะนำประเภทองค์กร คะแนน ประเด็นที่ควรเริ่ม จำนวนข้อที่ยังไม่ทราบสถานะ และบริการที่แนะนำไปประกอบหน้าติดต่อ สรุปที่แสดงในข้อความจะถูกส่งพร้อมข้อมูลติดต่อเมื่อคุณกดส่งแบบฟอร์ม คุณสามารถตรวจและแก้ไขข้อความก่อนส่งได้ การทำแบบประเมินเพียงอย่างเดียวไม่ส่งคำขอติดต่อหรือสมัครรับข่าวสารโดยอัตโนมัติ

ผลสรุปบางส่วนอยู่ใน URL ของหน้าติดต่อ จึงอาจปรากฏในประวัติเบราว์เซอร์หรือลิงก์ที่คุณส่งต่อ

ข้อมูลประกอบงานคาร์บอนฟุตพริ้นท์และรายงานก๊าซเรือนกระจก

หลักฐานประกอบการคำนวณและเตรียมการทวนสอบอาจมีข้อมูลส่วนบุคคล เช่น ชื่อผู้รับผิดชอบและช่องทางติดต่อ ข้อมูลการเดินทางของพนักงาน หรือชื่อและลายมือชื่อในใบเสร็จ บริษัทใช้ข้อมูลเท่าที่จำเป็นต่อการรวบรวม คำนวณ ตรวจสอบ และประสานงานตามขอบเขตโครงการ และพิจารณาใช้ข้อมูลสรุปรวมหรือปกปิดข้อมูลระบุตัวบุคคลเมื่อไม่จำเป็นต้องใช้

ข้อมูลการผลิต สูตรผลิตภัณฑ์ ต้นทุน และการใช้พลังงานขององค์กรไม่ได้เป็นข้อมูลส่วนบุคคลทุกกรณี การรักษาความลับของข้อมูลธุรกิจเหล่านี้เป็นไปตามสัญญาบริการและข้อตกลงรักษาความลับที่เกี่ยวข้อง

ข้อมูลทางเทคนิคและบันทึกการใช้งาน (Logs)

• หมายเลข IP วันและเวลาที่เข้าใช้งาน URL หรือหน้าที่เข้าชม และเว็บไซต์ต้นทาง
• ประเภทเบราว์เซอร์ ระบบปฏิบัติการ ประเภทอุปกรณ์ ภาษา และข้อมูลทางเทคนิคที่เกี่ยวข้อง
• บันทึกข้อผิดพลาด เหตุการณ์ด้านความปลอดภัย การส่งแบบฟอร์ม และการตอบสนองของระบบ
• ข้อมูลสถิติการใช้งานและกิจกรรมบนเว็บไซต์ ซึ่งอาจเก็บผ่านคุกกี้หรือเทคโนโลยีที่คล้ายกันเมื่อมีการใช้งาน

ข้อมูลส่วนบุคคลที่มีความอ่อนไหว

โปรดหลีกเลี่ยงการส่งข้อมูลอ่อนไหวผ่านแบบฟอร์มติดต่อทั่วไป โดยทั่วไปเราไม่ประสงค์เก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหว อย่างไรก็ตาม งานด้านสังคม สิทธิมนุษยชน อาชีวอนามัย ความปลอดภัย หรือการมีส่วนร่วมกับผู้มีส่วนได้เสียอาจเกี่ยวข้องกับข้อมูลสุขภาพ ความพิการ เชื้อชาติ ศาสนา ความคิดเห็นทางการเมือง ประวัติอาชญากรรม ข้อมูลชีวภาพ หรือข้อมูลสหภาพแรงงาน เราจะเก็บหรือใช้เท่าที่จำเป็น โดยมีความยินยอมโดยชัดแจ้งหรือฐานกฎหมายอื่นตามที่กฎหมายอนุญาต และใช้มาตรการคุ้มครองเพิ่มเติม

แหล่งที่มาของข้อมูล

เราอาจได้รับข้อมูลจากคุณโดยตรง จากองค์กรที่คุณสังกัด ลูกค้าผู้ว่าจ้าง คู่สัญญา ผู้จัดกิจกรรม แหล่งข้อมูลสาธารณะ หน่วยงานรัฐ ผู้ให้บริการระบบ หรือจากการใช้งานเว็บไซต์ ทั้งนี้ หากลูกค้าส่งข้อมูลของบุคคลอื่นให้เรา บริษัทจะประสานลูกค้าเพื่อพิจารณาฐานกฎหมายและการแจ้งรายละเอียดแก่เจ้าของข้อมูลตามบทบาทและหน้าที่ของแต่ละฝ่าย รวมถึงเงื่อนไขยกเว้นที่กฎหมายกำหนด

2. วัตถุประสงค์ในการใช้ข้อมูล

• ตอบคำถาม ประเมินความต้องการ จัดทำข้อเสนอ เจรจา และเข้าทำสัญญา
• วางแผนและดำเนินงานที่ปรึกษา ESG เก็บและวิเคราะห์ข้อมูล จัดประชุม สัมภาษณ์ สำรวจ จัดอบรม ประเมินผล และจัดทำรายงานหรือผลงานส่งมอบ
• ประสานงานกับลูกค้า ผู้มีส่วนได้เสีย วิทยากร ผู้รับเหมา และคู่ค้า รวมถึงบริหารสิทธิการเข้าถึงระบบหรือเอกสารโครงการ
• บริหารสัญญา จัดซื้อจัดจ้าง ออกใบแจ้งหนี้ รับชำระเงิน บัญชี ภาษี และการตรวจสอบ
• ประเมินคุณภาพ ความพึงพอใจ พัฒนาบริการ และเก็บหลักฐานการดำเนินงาน
• ดูแลการทำงาน วิเคราะห์ประสิทธิภาพ และปรับปรุงเว็บไซต์กับบริการ
• ตรวจจับ ป้องกัน และตรวจสอบสแปม การฉ้อโกง การโจมตี และเหตุการณ์ด้านความปลอดภัย
• ปฏิบัติตามกฎหมาย คำสั่งของหน่วยงานรัฐ และใช้หรือปกป้องสิทธิตามกฎหมาย
• เผยแพร่ภาพกิจกรรม กรณีศึกษา หรือรายชื่อลูกค้าเมื่อมีสิทธิหรือได้รับอนุญาตอย่างเหมาะสม
• ส่งข่าวสาร บทความ ข้อมูลบริการ และโปรโมชั่นทางอีเมลแก่ผู้ที่สมัครรับโดยให้ความยินยอมแยกต่างหาก และสามารถยกเลิกได้

3. ฐานทางกฎหมายและความยินยอม

• การตอบแบบฟอร์มติดต่อ: ความยินยอมให้ใช้ข้อมูลเพื่อติดต่อกลับและดำเนินการตามคำขอ ตามข้อความที่แสดงในแบบฟอร์ม
• การเตรียมข้อเสนอและให้บริการ: การดำเนินการก่อนทำสัญญาหรือปฏิบัติตามสัญญาเมื่อเจ้าของข้อมูลเป็นคู่สัญญา หรือประโยชน์โดยชอบด้วยกฎหมายในการประสานงานกับผู้แทนองค์กร โดยคำนึงถึงสิทธิของเจ้าของข้อมูล
• งานโครงการ ESG และคาร์บอน: ฐานกฎหมายตามบทบาทและความจำเป็นของโครงการ หากเป็นผู้ประมวลผล จะดำเนินการตามคำสั่งที่ชอบด้วยกฎหมายของลูกค้า
• บัญชี ภาษี และคำสั่งของหน่วยงานรัฐ: การปฏิบัติตามกฎหมายที่เกี่ยวข้อง
• การรักษาความปลอดภัย ป้องกันสแปม และใช้หรือปกป้องสิทธิ: ประโยชน์โดยชอบด้วยกฎหมายหรือหน้าที่ตามกฎหมาย โดยพิจารณาความจำเป็นและผลกระทบต่อเจ้าของข้อมูล
• การสมัครรับข่าวสารและโปรโมชั่นทางอีเมล: ความยินยอมโดยสมัครใจที่แยกจากการติดต่อกลับ

คุณส่งคำขอได้โดยไม่สมัครรับข่าวสาร การไม่เลือกช่องรับข่าวสารไม่ถือเป็นการยินยอม และการได้อีเมลจากคำขอติดต่อไม่ได้หมายความว่าคุณสมัครรับโปรโมชั่น การยอมรับนโยบายนี้ไม่ใช่ความยินยอมครอบคลุมทุกวัตถุประสงค์ สำหรับข้อมูลอ่อนไหว บริษัทจะใช้ฐานกฎหมายเฉพาะที่กฎหมายอนุญาต

4. การเปิดเผยข้อมูล

เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นแก่ลูกค้าผู้ว่าจ้าง บริษัทในโครงการ พนักงาน ที่ปรึกษา วิทยากร ผู้ตรวจประเมิน ผู้รับเหมา คู่ค้า สถาบันการศึกษา ห้องปฏิบัติการ ผู้ให้บริการเทคโนโลยี โฮสติ้ง อีเมล วิเคราะห์เว็บไซต์ ระบบรักษาความปลอดภัย บัญชี กฎหมาย และหน่วยงานรับรองหรือหน่วยงานรัฐ ผู้รับข้อมูลต้องใช้ข้อมูลตามวัตถุประสงค์ที่เกี่ยวข้องและมีมาตรการคุ้มครองที่เหมาะสม เราไม่ขายข้อมูลส่วนบุคคลของคุณ

การส่งหลักฐานให้ผู้ทวนสอบตามโครงการต่างจากการเผยแพร่รายงานสู่สาธารณะ บริษัทจะจำกัดข้อมูลและการเข้าถึงตามความจำเป็น พร้อมกำหนดหน้าที่รักษาความลับหรือข้อตกลงการประมวลผลตามบทบาทผู้รับ สำหรับรายงานหรือกรณีศึกษาที่เผยแพร่ จะพิจารณาใช้ข้อมูลสรุปรวมหรือปกปิดข้อมูลระบุตัวบุคคล และตรวจสอบฐานกฎหมายเมื่อจำเป็นต้องเผยแพร่ข้อมูลส่วนบุคคล การอนุญาตจากบริษัทลูกค้าไม่ใช่ความยินยอมแทนบุคคลทุกคนในเอกสาร

5. การโอนข้อมูลไปต่างประเทศ

ผู้ให้บริการระบบบางรายอาจประมวลผลหรือจัดเก็บข้อมูลนอกประเทศไทย หากมีการโอนข้อมูล บริษัทจะพิจารณาประเทศปลายทาง บทบาทของผู้รับ และมาตรการคุ้มครองหรือข้อยกเว้นที่ใช้ได้ตามกฎหมายก่อนดำเนินการ คุณสามารถสอบถามผู้รับข้อมูลและมาตรการที่เกี่ยวข้องกับข้อมูลของคุณได้

6. ระยะเวลาจัดเก็บ

เราจัดเก็บข้อมูลเท่าที่จำเป็นต่อวัตถุประสงค์และหน้าที่ตามกฎหมาย โดยทั่วไป ข้อมูลแบบฟอร์มของผู้ที่ยังไม่ได้เป็นลูกค้าจะเก็บไม่เกิน 2 ปีหลังการติดต่อล่าสุด ข้อมูลลูกค้า สัญญา และโครงการจะเก็บตลอดระยะเวลาความสัมพันธ์และต่อไปตามอายุความหรือระยะเวลาที่จำเป็นต่อการตรวจสอบ ข้อมูลบัญชีและภาษีจะเก็บตามระยะเวลาที่กฎหมายกำหนด ข้อมูลผู้เข้าร่วมกิจกรรมจะเก็บตามความจำเป็นของโครงการ ส่วน server และ security logs โดยทั่วไปจะเก็บไม่เกิน 1 ปี เมื่อครบกำหนด เราจะลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้ เว้นแต่มีเหตุอันชอบด้วยกฎหมายให้เก็บต่อ

ผลประเมินที่ส่งพร้อมคำขอใช้เกณฑ์เดียวกับข้อมูลการติดต่อ ส่วนข้อมูลที่ประมวลผลแทนลูกค้าจะคืนหรือลบตามคำสั่งและข้อตกลง เว้นแต่กฎหมายกำหนดให้เก็บ สำหรับข้อมูลรับข่าวสาร จะใช้จนกว่าจะถอนความยินยอมหรือสิ้นสุดวัตถุประสงค์ โดยอาจเก็บหลักฐานความยินยอมและรายการยกเลิกเท่าที่จำเป็นเพื่อเคารพการยกเลิกและพิสูจน์การปฏิบัติตามกฎหมาย การจัดการข้อมูลครอบคลุมสำเนาที่ใช้งานและผู้ให้บริการที่เก็บแทน ส่วนสำเนาสำรองจะจัดการตามรอบที่เหมาะสมและจำกัดการนำกลับมาใช้ คุณสามารถสอบถามเกณฑ์ที่ใช้กับข้อมูลของคุณได้

7. คุกกี้และ Analytics

เว็บไซต์อาจใช้คุกกี้ที่จำเป็นเพื่อให้ระบบทำงาน และอาจใช้เครื่องมือวิเคราะห์เพื่อเข้าใจการใช้งาน หากมีการใช้คุกกี้ที่ต้องอาศัยความยินยอม เราจะแจ้งและขอความยินยอมก่อนตามที่กฎหมายกำหนด ก่อนเปิดใช้งานเครื่องมือที่ต้องอาศัยความยินยอม บริษัทจะแจ้งวัตถุประสงค์ ผู้ให้บริการ และทางเลือกให้ปฏิเสธหรือถอนความยินยอมได้ การยินยอมให้ติดต่อกลับหรือรับข่าวสารไม่ครอบคลุมคุกกี้วิเคราะห์หรือโฆษณา ไฟล์หรือเนื้อหาจากภายนอก เช่น ไอคอน แบบอักษร หรือวิดีโอ อาจทำให้ผู้ให้บริการได้รับ IP และข้อมูลทางเทคนิคเพื่อให้บริการ คุณสามารถควบคุมคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ได้

8. การรักษาความปลอดภัย

เราใช้มาตรการทางองค์กรและเทคนิคที่เหมาะสม เช่น การจำกัดสิทธิ การเข้ารหัสระหว่างส่งข้อมูล การบันทึกเหตุการณ์ การสำรองข้อมูล และการทบทวนความปลอดภัย เมื่อเกิดเหตุละเมิดข้อมูล บริษัทจะประเมินผลกระทบ ระงับและแก้ไขเหตุ และแจ้งผู้ควบคุมข้อมูล หน่วยงานกำกับ หรือเจ้าของข้อมูลตามบทบาท เงื่อนไข และระยะเวลาที่กฎหมายกำหนด อย่างไรก็ตาม การส่งข้อมูลผ่านอินเทอร์เน็ตไม่สามารถรับประกันความปลอดภัยได้ทั้งหมด

9. สิทธิของเจ้าของข้อมูล

ภายใต้เงื่อนไขของกฎหมาย คุณอาจมีสิทธิขอเข้าถึงและรับสำเนา ขอแก้ไข ขอให้ลบหรือทำลาย ขอจำกัดหรือคัดค้านการประมวลผล ขอรับหรือโอนข้อมูล ถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล การถอนความยินยอมไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนถอน

หากต้องการยกเลิกข่าวสารและโปรโมชั่น โปรดส่งอีเมลหัวข้อ “ยกเลิกข่าวสาร” มาที่ admin@getsolutionsthailand.com หรือใช้ช่องทางยกเลิกที่ระบุในข่าวสาร การยกเลิกไม่กระทบการติดต่อเกี่ยวกับคำขอหรือสัญญา บริษัทจะตรวจสอบตัวตนเท่าที่จำเป็นและดำเนินการตามกฎหมาย หากเป็นข้อมูลที่ประมวลผลแทนลูกค้า จะประสานผู้ควบคุมข้อมูลที่เกี่ยวข้อง คุณสามารถดูช่องทางร้องเรียนที่ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

10. เว็บไซต์ภายนอก

เว็บไซต์อาจมีลิงก์ไปยังเว็บไซต์ภายนอก การประมวลผลข้อมูลบนเว็บไซต์เหล่านั้นเป็นไปตามนโยบายของผู้ให้บริการแต่ละราย ซึ่งเราไม่ได้ควบคุม

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้ตามการเปลี่ยนแปลงของบริการ เทคโนโลยี หรือกฎหมาย โดยจะแสดงฉบับล่าสุดและวันที่มีผลใช้บังคับบนหน้านี้