บริษัท ลาภิศ อินชัวรันส์ โบรคเกอร์ จำกัด (“บริษัท”) (“เรา”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการจัดการด้านทรัพยากรบุคคล เราจึงได้จัดให้มีประกาศความเป็นส่วนตัวเพื่อแจ้งให้ทราบเกี่ยวกับแนวทางปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย เก็บรักษา ลบทำลาย (“ประมวลผล”) ข้อมูลส่วนบุคคล รวมถึงสิทธิต่าง ๆ ที่คุณจะได้รับความคุ้มครองในฐานะเจ้าของข้อมูลส่วนบุคคลที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 (PDPA) ได้กำหนดไว้

          ประกาศฉบับนี้ใช้แจ้งต่อเจ้าของข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการบริหารจัดการด้านทรัพยากรบุคคลของเรา เช่นผู้สมัครงาน พนักงาน ผู้บริหาร กรรมการ นักศึกษาฝึกงาน ผู้รับจ้างทำงาน ตลอดจนบุคคลที่สามที่เกี่ยวข้องกับการจัดการด้านทรัพยากรบุคคล (เช่น ผู้ติดต่อฉุกเฉิน บุคคลในครอบครัว บุคคลอ้างอิง) เป็นต้น (รวมเรียกว่า “คุณ” หรือ “เจ้าของข้อมูลส่วนบุคคล”)

          ประกาศความเป็นส่วนตัวนี้ใช้สำหรับเจ้าของข้อมูลส่วนบุคคลที่เกี่ยวข้องด้านทรัพยากรบุคคลของเราเท่านั้น หากคุณเข้าชมเว็บไซต์อื่นแม้จะผ่านช่องทางเว็บไซต์ของเรา การคุ้มครองข้อมูลส่วนบุคคลต่าง ๆ จะเป็นไปตามนโยบายความเป็นส่วนตัวของบุคคลนั้น ซึ่งเราไม่มีส่วนเกี่ยวข้องด้วย

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

          ข้อมูลส่วนบุคคล หมายถึง ข้อมูลใดๆ เกี่ยวกับบุคคลธรรมดาโดยที่ข้อมูลนั้นสามารถระบุตัวบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

          ข้อมูลส่วนบุคคลลักษณะพิเศษ (special categories data) เช่น ข้อมูลศาสนา ข้อมูลด้านสุขภาพ ความพิการ ข้อมูลชีวภาพ (เช่น ลายนิ้วมือ ข้อมูลการจดจำใบหน้า) ประวัติอาชญากรรม เป็นต้น

          เราเก็บรวบรวมข้อมูลส่วนบุคคลโดยตรงจากคุณ เช่น การลงทะเบียนและการสมัครงานผ่านทางเว็บไซต์ การทำสัญญาจ้าง การติดต่อทางโทรศัพท์หรืออีเมล การปฏิบัติงาน เป็นต้น และเราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของคุณจากแหล่งอื่น เช่น เสิร์ชเอนจิน โซเชียลมีเดีย หน่วยงานรัฐ บุคคลอ้างอิง เป็นต้น โดยอาจแบ่งประเภทข้อมูลส่วนบุคคลได้ดังนี้

2. ความจำเป็นในการประมวลผลข้อมูลส่วนบุคคล

          ในกรณีที่เรามีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของคุณเพื่อเข้าสัญญา เพื่อปฏิบัติตามสัญญา หรือเพื่อปฏิบัติตามกฎหมาย หากคุณไม่ให้ข้อมูลส่วนบุคคลนั้นแก่เรา เราอาจจะไม่สามารถดำเนินการตามคำขอของคุณได้

          กรณีเราได้รับสำเนาบัตรประจำตัวประชาชนหรือเอกสารอื่นใดของคุณ เพื่อวัตถุประสงค์ในการพิสูจน์ตัวตนหรือการทำธุรกรรมใด ๆ กับเรา เอกสารที่ได้รับอาจจะมีข้อมูลศาสนาหรือข้อมูลส่วนบุคคลลักษณะพิเศษอื่น ๆ เราไม่มีนโยบายจัดเก็บจากคุณ ยกเว้นกรณีที่เรามีฐานทางกฎหมายรองรับ ดังนั้น เราจึงขอให้คุณดำเนินการปกปิดหรือถมดำข้อมูลดังกล่าวก่อนส่งมอบให้ หากคุณมิได้ดำเนินการ เราจะกำหนดวิธีการจัดการตามแนวทางปฏิบัติและเป็นไปตามที่กฎหมายอนุญาตเช่น การปกปิด การถมดำ เป็นต้น

          เราอาจได้รับข้อมูลบุคคลที่สามโดยคุณเป็นผู้ให้ข้อมูลกับเรา เช่น สมาชิกในครอบครัว บุคคลติดต่อกรณีฉุกเฉินบุคคลอ้างอิง เป็นต้น โปรดแจ้งประกาศฉบับนี้แก่บุคคลที่สามดังกล่าว และขอความยินยอมจากบุคคลดังกล่าวหากจำเป็นเว้นแต่ว่ามีฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลของบุคคลที่สามโดยไม่ต้องขอความยินยอม

          เราประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์ บุคคลเสมือนไร้ความสามารถ และบุคคลไร้ความสามารถเมื่อมีฐานทางกฎหมายเท่านั้น หากมีความจำเป็น เราจะขอความยินยอมจากผู้มีอำนาจปกครองตามกฎหมายด้วย ทั้งนี้ หากเราทราบว่าได้มีการประมวลผลข้อมูลของบุคคลผู้หย่อนความสามารถโดยไม่เป็นไปตามที่กฎหมายกำหนด เราจะดำเนินการที่เหมาะสมโดยเร็ว

3. ฐานทางกฎหมายและวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

          เราจะดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณ ภายใต้ฐานทางกฎหมายที่กฎหมายอนุญาตเท่านั้น เช่น การขอความยินยอมในบางกิจกรรม การปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย การป้องกันอันตรายต่อชีวิตหรือสุขภาพประโยชน์อันชอบด้วยกฎหมาย การจัดการสิทธิเรียกร้อง การปฏิบัติตามกฎหมายเกี่ยวกับการคุ้มครองแรงงาน หรือฐานอื่นที่กฎหมายอนุญาต (แล้วแต่กิจกรรม) เป็นต้น ทั้งนี้ กรณีไม่สามารถใช้ฐานอื่นได้ เราจะขอความยินยอมจากท่าน

          เพื่อบรรลุวัตถุประสงค์ดังต่อไปนี้

• การสรรหาว่าจ้าง เช่น การรับสมัครและคัดเลือก การสัมภาษณ์และประเมิน การตรวจประวัติอาชญากรรมการตรวจสุขภาพ
• การจ้างงานและจัดการข้อมูลพนักงาน เช่น การเสนอและทำสัญญา การค้ำประกัน การจัดการฐานข้อมูลพนักงาน การจัดการเวลาทำงาน การประชุม การติดต่อสื่อสาร การปฏิบัติงานกับลูกค้าหรือคู่ค้า
• ค่าตอบแทนและสวัสดิการ เช่น การจ่ายค่าตอบแทน ชุดเครื่องแบบ กองทุนสำรองเลี้ยงชีพ ประกันสุขภาพกลุ่ม การตรวจสุขภาพประจำปี การจัดการสิทธิลา สวัสดิการอื่น ๆ
• การพัฒนาศักยภาพ เช่น การประเมินผลการทำงาน การฝึกอบรม การให้คำปรึกษา
• การบริหารจัดการ เช่น การประเมินเลื่อนตำแหน่ง การขออัตรากำลัง การบริหารความเสี่ยง การมอบอำนาจการสอบสวนวินัย การจัดการคำร้องทุกข์ การตรวจสอบการปฏิบัติงาน การประชาสัมพันธ์ การจัดการโครงสร้างองค์กร การวางแผนทางธุรกิจ
• การทำตามกฎหมาย เช่น การจัดการประกันสังคม การจัดการภาษี การจัดการกองทุนกู้ยืมเพื่อการศึกษาการจัดการตามคำสั่งหน่วยงานรัฐหรือศาล การจัดทำทะเบียนลูกจ้าง การจัดการความปลอดภัยในการทำงานการจัดการฝึกอบรม การจัดกิจกรรม
• การพ้นสภาพ เช่น การลาออก การออกหนังสือรับรองการทำงาน
• การจัดการอื่น ๆ เช่น การจัดการข้อมูลกรณีเกิดอุบัติเหตุ การเฝ้าระวังและรักษาความปลอดภัย การเปิดเผยแก่สถาบันการเงินตามที่คุณร้องขอ การโอนหรือควบรวมกิจการ การป้องกันอันตรายต่อชีวิต ร่างกายหรือสุขภาพ การติดต่อฉุกเฉิน

4. บุคคลที่เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้

          เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่ผู้อื่นตามที่กฎหมายอนุญาตให้เปิดเผยได้ ดังต่อไปนี้

               4.1) หน่วยงานรัฐ เช่น สำนักงานคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย กรมสรรพากรสำนักงานประกันสังคม กรมสวัสดิการและคุ้มครองแรงงาน สำนักงานตำรวจแห่งชาติ ศาล

               4.2) พันธมิตรทางธุรกิจ เช่น บริษัทในเครือกิจการ กลุ่มบริษัท BMW สถาบันการเงิน บริษัทด้านประกัน พันธมิตรทางธุรกิจอื่นที่เกี่ยวข้อง

               4.3) ผู้ให้บริการ โดยเราอาจใช้บริการในกลุ่มบริษัทของ BMW บริษัทประกันภัย นายหน้าประกันวินาศภัย ตัวแทนประกันวินาศภัย คู่ค้าหรือให้บริการดังกล่าวอันเกี่ยวกับธุรกิจประกันภัย ตัวแทน หรือผู้รับจ้างอื่นเพื่อให้บริการต่าง ๆ แทนเราหรือเพื่อช่วยในการบริหารจัดการทางธุรกิจ เช่น ผู้ให้บริการด้านเทคโนโลยีสารสนเทศ ผู้ให้บริการด้านโลจิสติกส์และการขนส่ง ผู้ให้บริการด้านการชำระเงินและระบบการชำระเงิน ผู้ให้บริการด้านการวิเคราะห์และสำรวจตลาด ผู้ให้บริการด้านการตลาด สื่อโฆษณา ผู้ให้บริการด้านแคมเปญและงานกิจกรรม ผู้ให้บริการด้านโทรคมนาคมและการสื่อสาร ผู้ให้บริการด้านธุรการจากภายนอก ผู้ให้บริการด้านการจัดเก็บข้อมูลและบริการคลาวด์ ผู้ให้บริการด้านการพิมพ์ ผู้ให้บริการด้านการฝึกอบรม

               4.4) บุคคลภายนอกอื่น ๆ เช่น บริษัทประกันภัย นายหน้าประกันภัย นักคณิตศาสตร์ประกันภัย บริษัทประกันภัยต่อ สำนักงานสาขาในไทยของบริษัทประกันภัยต่างประเทศ โรงพยาบาล ศูนย์กู้ชีพ แพทยสภา ธนาคารหรือสถาบันการเงินศูนย์บริหารจัดการกล้องโทรทัศน์วงจรปิดผู้ให้บริการด้านบริหารจัดการค่าสินไหมทดแทน (TPA) ผู้เอาประกันภัย ผู้ถือกรมธรรม์ประกันภัย ผู้ชำระเบี้ยประกันภัย พยาน ผู้รับผลประโยชน์ ทายาทโดยธรรม ผู้มีส่วนได้เสีย คู่พิพาท คู่กรณีผู้เสียหาย ผู้รับมอบอำนาจ เจ้าหนี้หรือลูกหนี้ของบริษัท ที่ปรึกษาทางธุรกิจ ผู้ตรวจสอบบัญชี ที่ปรึกษากฎหมาย บุคคลที่คุณร้องขอให้เปิดเผย (เช่น สถาบันการเงิน นายจ้างใหม่) ผู้รับโอนสิทธิหรือหนี้ สมาคม องค์กรไม่แสวงหาผลกำไร

5. ระยะเวลาจัดเก็บข้อมูลส่วนบุคคล

          เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตามระยะเวลาที่จำเป็น เพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวข้องกับประกาศความเป็นส่วนตัวฉบับนี้ ซึ่งอาจจำเป็นต้องเก็บรักษาไว้ต่อไปภายหลังจากนั้น หากมีกฎหมายกำหนดไว้ เช่น เก็บไว้ 10 ปีตามอายุความกฎหมายแพ่ง เป็นต้น

6. สิทธิของคุณในฐานะเจ้าของข้อมูลส่วนบุคคล

          คุณมีสิทธิในการดำเนินการภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล โดยเราอาจขอให้คุณยืนยันตัวตนก่อนที่จะปฏิบัติตามคำขอของคุณ

               6.1) สิทธิขอถอนความยินยอม (right to withdraw consent) คุณมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดเวลาในกิจกรรมที่คุณได้ให้ความยินยอมกับเราไว้ ภายใต้เงื่อนไขที่กฎหมายกำหนด

               6.2) สิทธิขอเข้าถึงข้อมูล (right to access) คุณมีสิทธิขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลของคุณที่อยู่ในความรับผิดชอบของเราให้แก่คุณ รวมถึงขอให้เราเปิดเผยว่าเราได้ข้อมูลส่วนบุคคลของคุณมาได้อย่างไร ภายใต้เงื่อนไขที่กฎหมายกำหนด

               6.3) สิทธิขอถ่ายโอนข้อมูล (right to data portability) คุณมีสิทธิขอรับข้อมูลส่วนบุคคลในกรณีที่เราจัดทำไว้ในรูปแบบอิเล็กทรอนิกส์และสามารถใช้หรือเปิดเผยได้ด้วยวิธีอัตโนมัติ รวมทั้งมีสิทธิขอให้เราโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติและมีสิทธิขอรับข้อมูลส่วนบุคคลที่เราโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง ภายใต้เงื่อนไขที่กฎหมายกำหนด

               6.4) สิทธิคัดค้าน (right to object) คุณมีสิทธิขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณได้ ภายใต้เงื่อนไขที่กฎหมายกำหนด

               6.5) สิทธิขอให้ลบหรือทำลายข้อมูล (right to erasure) คุณมีสิทธิขอให้ลบหรือทำลายข้อมูลส่วนบุคคลได้ ภายใต้เงื่อนไขที่กฎหมายกำหนด

               6.6) สิทธิขอให้ระงับการใช้ข้อมูล (right to restriction of processing) คุณมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวได้ ภายใต้เงื่อนไขที่กฎหมายกำหนด

               6.7) สิทธิขอให้แก้ไขข้อมูล (right to rectification) คุณมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์และไม่ก่อให้เกิดความเข้าใจผิด ภายใต้เงื่อนไขที่กฎหมายกำหนด

               6.8) สิทธิร้องเรียน (right to lodge a complaint) คุณมีสิทธิร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) หากคุณเชื่อว่าเราฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมาย

          คุณสามารถใช้สิทธิของคุณในฐานะเจ้าของข้อมูลส่วนบุคคลข้างต้นได้ โดยติดต่อมาที่เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราตามรายละเอียดท้ายเอกสารนี้ เราอาจจะปฏิเสธคำร้องของคุณเฉพาะกรณีที่กฎหมายกำหนดเท่านั้นเช่น มีคำสั่งศาลห้าม เป็นต้น และเราจะแจ้งผลการดำเนินการภายในระยะเวลาที่กฎหมายกำหนด ทั้งนี้ หากเราปฏิเสธคำขอ เราจะแจ้งเหตุผลของการปฏิเสธให้คุณทราบ

7. การรักษาความปลอดภัยของข้อมูลส่วนบุคคล

          เราจะรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลไว้ตามหลักการรักษาความลับ (confidentiality) ความถูกต้องครบถ้วน (integrity) และสภาพพร้อมใช้งาน (availability) ทั้งนี้ เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผย โดยเราจะจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล ซึ่งเป็นไปตามที่กฎหมายกำหนดไว้

8. การโอนข้อมูลส่วนบุคคลไปต่างประเทศ

          เราอาจโอนข้อมูลส่วนบุคคลให้แก่กลุ่มบริษัท BMW บุคคลภายนอก หรือเซิร์ฟเวอร์ที่อยู่นอกประเทศไทย โดยเราจะปฏิบัติตามขั้นตอนตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) กำหนด และดำเนินมาตรการเพื่อให้การโอนข้อมูลส่วนบุคคลของคุณมีความปลอดภัย และเพื่อให้แน่ใจว่าฝ่ายรับข้อมูลมีมาตรฐานการคุ้มครองที่เหมาะสม หรือข้อยกเว้นอื่น ๆ ที่กฎหมายอนุญาต

9. การติดต่อ

          หากคุณมีข้อเสนอแนะหรือต้องการสอบถามข้อมูลเกี่ยวกับรายละเอียดการประมวลผลข้อมูลส่วนบุคคล รวมถึงการขอใช้สิทธิตามประกาศความเป็นส่วนตัวนี้ คุณสามารถติดต่อเราหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราได้ ดังนี้

          ผู้ควบคุมข้อมูลส่วนบุคคล

          บริษัท ลาภิศ อินชัวรันส์ โบรคเกอร์ จำกัด

          เลขที่ 59 หมู่ที่ 4 ตำบลปากเกร็ด อำเภอปากเกร็ด จังหวัดนนทบุรี 11120

          เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer)

          อีเมล: dpo@lapisbroker.co.th

10. การแก้ไขเปลี่ยนแปลงประกาศความเป็นส่วนตัว

          เราอาจแก้ไขประกาศความเป็นส่วนตัวนี้เป็นครั้งคราว ในกรณีที่แนวปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคลของเราเปลี่ยนแปลงเนื่องจากเหตุผลหลายประการ เช่น การเปลี่ยนแปลงทางเทคโนโลยี การเปลี่ยนแปลงทางกฎหมาย เป็นต้น โดยเราจะแจ้งให้คุณทราบผ่านทางเว็บไซต์หรือช่องทางการสื่อสารของเรา

          ประกาศฉบับนี้แก้ไขล่าสุดและมีผลบังคับใช้ตั้งแต่วันที่ 1 กันยายน 2569