นโยบายความเป็นส่วนตัว (Privacy Policy)
บริษัท เอ็กซ์คลูซีฟ คาร์ เรนทอล จำกัด (ต่อไปนี้เรียกว่า 'บริษัทฯ', 'เรา', 'ของเรา') ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของลูกค้า ผู้ใช้บริการ และผู้เยี่ยมชมเว็บไซต์ทุกท่าน บริษัทฯ จึงได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้น เพื่ออธิบายถึงวิธีการที่บริษัทฯ เก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด
1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
ในการให้บริการเช่ารถยนต์ บริษัทฯ มีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ซึ่งอาจรวมถึงแต่ไม่จำกัดเพียง:
- ข้อมูลระบุตัวตน: ชื่อ-นามสกุล, หมายเลขบัตรประจำตัวประชาชน, หมายเลขหนังสือเดินทาง, วันเดือนปีเกิด, รูปถ่าย, ข้อมูลใบอนุญาตขับขี่
- ข้อมูลการติดต่อ: ที่อยู่ปัจจุบัน, หมายเลขโทรศัพท์, อีเมล, ข้อมูลบัญชีโซเชียลมีเดีย (เช่น LINE ID)
- ข้อมูลทางการเงิน: ข้อมูลบัตรเครดิต/เดบิต, รายละเอียดบัญชีธนาคาร, ประวัติการชำระเงิน
- ข้อมูลการใช้บริการ: ประวัติการเช่ารถ, รุ่นรถที่เช่า, ระยะเวลาการเช่า, ข้อมูลพิกัดการเดินทาง (GPS) จากอุปกรณ์ที่ติดตั้งในรถยนต์
- ข้อมูลทางเทคนิค: หมายเลข IP Address, ประเภทของเบราว์เซอร์, ข้อมูลการเข้าใช้งานเว็บไซต์ (Log Files)
2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูล
บริษัทฯ จะนำข้อมูลส่วนบุคคลของท่านไปใช้ตามวัตถุประสงค์ดังต่อไปนี้:
- เพื่อดำเนินการตามคำขอเช่ารถยนต์ การทำสัญญา และการส่งมอบบริการ
- เพื่อตรวจสอบยืนยันตัวตนและคุณสมบัติของผู้เช่า (เช่น การตรวจสอบใบอนุญาตขับขี่)
- เพื่อดำเนินการเกี่ยวกับการชำระเงิน การออกใบเสร็จรับเงิน และใบกำกับภาษี
- เพื่อติดต่อสื่อสาร แจ้งเตือน และให้บริการหลังการขาย
- เพื่อติดตามรถยนต์ในกรณีฉุกเฉิน อุบัติเหตุ หรือป้องกันการโจรกรรม (ผ่านระบบ GPS)
- เพื่อวิเคราะห์และปรับปรุงคุณภาพการให้บริการ รวมถึงการนำเสนอโปรโมชั่นที่เหมาะสมกับท่าน
- เพื่อปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง
3. ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)
บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้:
- ฐานสัญญา (Contract): เพื่อการปฏิบัติตามสัญญาเช่ารถยนต์ที่ท่านเป็นคู่สัญญา หรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา
- ฐานความยินยอม (Consent): ในกรณีที่จำเป็นต้องได้รับความยินยอมจากท่าน เช่น การส่งข้อมูลการตลาด หรือการเก็บข้อมูลที่ละเอียดอ่อน
- ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อประโยชน์ในการบริหารจัดการธุรกิจ การรักษาความปลอดภัยของทรัพย์สิน (รถยนต์) และการป้องกันการทุจริต
- ฐานการปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อให้เป็นไปตามกฎหมายที่บริษัทฯ ต้องปฏิบัติตาม เช่น กฎหมายภาษีอากร กฎหมายจราจร
4. การใช้คุกกี้ (Cookies)
เว็บไซต์ของเรามีการใช้คุกกี้เพื่อเพิ่มประสิทธิภาพและประสบการณ์ที่ดีในการใช้งานเว็บไซต์ของท่าน คุกกี้จะช่วยให้เราจดจำการตั้งค่าของท่าน และวิเคราะห์สถิติการเข้าชมเว็บไซต์ ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธการรับคุกกี้ได้ แต่การกระทำดังกล่าวอาจส่งผลกระทบต่อการใช้งานฟังก์ชันบางอย่างบนเว็บไซต์ของเรา
5. การเปิดเผยและแบ่งปันข้อมูลกับบุคคลที่สาม
บริษัทฯ จะไม่ขายหรือเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก เว้นแต่ในกรณีดังต่อไปนี้:
- ผู้ให้บริการภายนอก (Service Providers): บริษัทฯ อาจแบ่งปันข้อมูลกับพันธมิตรทางธุรกิจที่ให้บริการสนับสนุน เช่น ธนาคาร/ผู้ให้บริการชำระเงิน, บริษัทประกันภัย, ผู้ให้บริการระบบ GPS, และผู้ให้บริการคลาวด์เซิร์ฟเวอร์
- หน่วยงานของรัฐและเจ้าหน้าที่บังคับใช้กฎหมาย: กรณีที่มีการร้องขอตามกฎหมาย หมายศาล หรือเพื่อความจำเป็นในการสืบสวนสอบสวนการกระทำความผิดทางอาญา หรืออุบัติเหตุทางจราจร
6. การรักษาความปลอดภัยของข้อมูล
บริษัทฯ ได้กำหนดมาตรการรักษาความมั่นคงปลอดภัยทางเทคนิคและทางกายภาพที่ได้มาตรฐาน เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบ เราจำกัดสิทธิ์การเข้าถึงข้อมูลส่วนบุคคลไว้เฉพาะพนักงานที่จำเป็นต้องปฏิบัติหน้าที่เท่านั้น และมีการใช้ระบบเข้ารหัสข้อมูล (Encryption) สำหรับการส่งผ่านข้อมูลที่ละเอียดอ่อน
7. ระยะเวลาในการเก็บรักษาข้อมูล
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไปเราจะเก็บข้อมูลของท่านไว้ตลอดระยะเวลาที่ท่านเป็นลูกค้า และจะเก็บต่อเนื่องไปอีกเป็นเวลาไม่เกิน 10 ปี นับจากวันที่สิ้นสุดความสัมพันธ์ เพื่อวัตถุประสงค์ทางกฎหมายและภาษีอากร หลังจากนั้นบริษัทฯ จะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวบุคคลได้
8. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ท่านมีสิทธิดังต่อไปนี้:
- สิทธิในการเข้าถึง: ท่านสามารถขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่บริษัทฯ ครอบครองอยู่
- สิทธิในการแก้ไข: ท่านสามารถขอให้บริษัทฯ แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์ให้เป็นปัจจุบัน
- สิทธิในการลบ: ท่านสามารถขอให้บริษัทฯ ลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หากข้อมูลนั้นไม่มีความจำเป็นอีกต่อไป
- สิทธิในการระงับการใช้: ท่านสามารถขอให้ระงับการประมวลผลข้อมูลส่วนบุคคลของท่านในบางกรณี
- สิทธิในการคัดค้าน: ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยเฉพาะเพื่อการตลาดแบบตรง
- สิทธิในการโอนย้ายข้อมูล: ท่านสามารถขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านได้ด้วยเครื่องมือ และขอให้ส่งข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น
- สิทธิในการเพิกถอนความยินยอม: ท่านสามารถเพิกถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่ส่งผลกระทบต่อการประมวลผลที่ได้กระทำไปแล้ว
9. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
บริษัทฯ อาจทำการทบทวนและปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการดำเนินธุรกิจและกฎหมายที่เกี่ยวข้อง หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ บริษัทฯ จะแจ้งให้ท่านทราบผ่านทางเว็บไซต์ของเรา หรือผ่านช่องทางการติดต่อที่ท่านได้ให้ไว้
10. ช่องทางการติดต่อ
หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิของท่านตามกฎหมาย PDPA ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเราได้ที่:
- ชื่อบริษัท: บริษัท เอ็กซ์คลูซีฟ คาร์ เรนทอล จำกัด
- โทรศัพท์: 02-1260718
- อีเมล: info@ckcarrent.com
บริษัทฯ ยินดีรับฟังและพร้อมดำเนินการตามคำร้องขอของท่านอย่างรวดเร็วและเป็นธรรมที่สุด