PDPA

TH / EN

Personal Data Protection Policy for Participants of the Thailand Boat Festival

M Vision Public Company Limited
 M Vision Public Company Limited (“the Company”) is an organizer of various events and is the data controller of your personal information. The Company recognizes the importance of privacy and the protection of your personal data as a participant of the Thailand Boat Festival (hereinafter referred to as “you”). Therefore, the Company has established a personal data protection policy for participants of the Thailand Boat Festival to inform you about its practices regarding personal data, including how the Company collects your personal information, what information is collected, the purposes for processing that information, how your personal data is disclosed, your rights as the data owner, and the protections you will receive under the Personal Data Protection Act B.E. 2562.

In the case of minors under 18 years of age or individuals deemed incompetent or legally incapable, please obtain consent from a parent, guardian, or legal representative before providing any information to the Company. Whenever you provide information to the Company, it will be assumed that you have received consent from your parent, guardian, or legal representative to provide information to the Company.

  1. Who does this policy apply to?

This personal data protection policy applies to the personal data that M Vision Public Company Limited (“the Company”) collects, uses, and discloses about you as a participant of the Thailand Boat Festival through online registration or registration at the event.

  1. Definition of Personal Data
     “Personal Data” means information about an individual that can identify that individual, whether directly or indirectly, excluding information of deceased persons specifically.

“Sensitive Data” refers to certain types of personal data that are sensitive and at risk of being used for unfair discrimination, including race, ethnicity, political opinions, religious beliefs, sexual behavior, criminal history, health data, disability, union information, genetic data, biological data, or other information affecting the data owner as announced by the Personal Data Protection Committee.

“Participants of the Thailand Boat Festival” means individuals who purchase tickets and/or register in advance to participate in the Thailand Boat Festival through the Company’s online channels, including on-site registration.

  1. Personal Data We Collect

The Company collects your personal data as necessary and in accordance with the purposes of use that the Company will inform you of subsequently. The personal data collected from you during the registration process for the Thailand Boat Festival and during the event includes:

  1. Personal identification data, such as name, surname, gender, date of birth.
  2. Contact information, such as address, phone number, email.
  3. Images and videos of you during the Thailand Boat Festival, as previously informed to you regarding the recording of images and videos before you enter the Thailand Boat Festival, including data from consent requests for interviewing your opinions.

The Company will not collect or request sensitive personal data from you under any circumstances. If it is necessary to collect sensitive personal data from you, we will obtain your consent while clearly stating the purpose of its use or disclosure so that you are informed before you consent to provide sensitive personal data to us.

Personal Data of Minors
 As a parent and/or legal guardian of a minor under the age of 18, please do not allow the minor under your supervision to provide their personal data to the Company. If you provide the minor’s personal data to the Company, it will be considered that you, as a parent and/or guardian, consent to the collection, use, and disclosure of the minor’s personal data, and you agree to be bound by this policy and take responsibility for the actions of the minor.

  1. Sources of Personal Data

The Company may obtain your personal data from the following sources:

  • Directly from you, such as when you fill out information for pre-registration before entering the Thailand Boat Festival through the designated online channels or when you register on-site at the Thailand Boat Festival through staff, or during the Thailand Boat Festival when the Company records images and videos of you as a participant and the atmosphere of the event, as previously informed. Additionally, if the Company requests your consent for interviews regarding your opinions on the Thailand Boat Festival to create a video recording of the event or if you consent to receive promotional communications from the Company about advertisements, products, and other activities through SMS or email as you provided to the Company.
  • Data collected voluntarily from you, such as surveys (Pre & Post survey) or email interactions or other communication channels.
  • Data collected from your use of the Company’s website via your cookies.
  1. Purposes of Personal Data Processing

Unless in specific cases where the Company relies on your consent, the Company collects, uses, and discloses your personal data based on:

  1. Contractual Basis: For initiating or performing a contract with you.
  2. Legal Compliance: To comply with the Company’s legal obligations.
  3. Legitimate Interests: Where the legitimate interest is balanced with your fundamental rights and freedoms concerning your personal data protection.
  4. Protection of Life, Body, or Health: To prevent or mitigate harm to individuals.
  5. Public Interest: For carrying out a task in the public interest or exercising official authority.
  6. Establishment of Legal Claims: For legal claims or defense against legal claims.

Consent-Based Activities:

  • Receiving promotional communications from the Company.
  • Interviews regarding your opinions about the Thailand Boat Festival for creating videos to be distributed through streaming channels.

Other Legal Basis Activities:

The Company may collect, use, and disclose your personal data for the following purposes:

  1. Contractual Basis: To provide services according to the agreement between you and the Company, such as confirming registration before entering the event.
  2. Legitimate Interests: To use images and videos of you during the event for advertising and PR purposes, which the Company has informed you of in advance.
  3. Legal Obligations: To comply with laws and/or cooperate with authorities as required by law.
  4. How the Company Manages Your Personal Data

The Company maintains your personal data as follows:

  • Your data will be stored in a database with adequate personal data protection measures and access control.
  • The Company will keep your personal data confidential and will not disclose it to anyone unless necessary, only to the extent required and as permitted by law.
  1. Data Retention Period

The Company retains your personal data for as long as necessary to fulfill the purposes of collection or as required by law. Once the retention period expires, the Company will delete or anonymize your personal data within 30 days.

  1. Disclosure of Your Personal Data

Your personal data may be disclosed or transferred to various internal and external entities as follows:

  1. Internal Disclosure: Your personal data may be disclosed to relevant departments within the Company as necessary for the purposes stated.
  2. External Disclosure: Your personal data may be disclosed to external organizations, such as service providers or authorities, as legally required.
  3. Rights of Data Owners

You have the following rights concerning your personal data:

  1. Right to Withdraw Consent: You can withdraw your consent at any time.
  2. Right of Access: You can request access to your personal data and obtain a copy.
  3. Right to Rectification: You can request correction of inaccurate personal data.
  4. Right to Erasure: You can request deletion of your personal data.
  5. Right to Restrict Processing: You can request a temporary suspension of your personal data use.
  6. Right to Data Portability: You can request to receive your personal data in a commonly used format.
  7. Right to Object: You can object to the processing of your personal data.

For inquiries or to exercise your rights, please contact the Company’s Data Protection Officer at:
 Email: sales@thailandboatfestival.com

นโยบายคุ้มครองข้อมูลส่วนบุคคล สำหรับ ผู้เข้าร่วมงาน Thailand Boat Festival 2024

บริษัท เอ็มวิชั่น จำกัด (มหาชน) บริษัท เอ็มวิชั่น จำกัด (มหาชน) ( “บริษัท” ) เป็นผู้จัดงำน Event ต่างๆ และเป็นผู้ควบคุมข้อมูลส่วนบุคคลของท่านได้ตระหนักเห็นถึงความสำคัญในความเป็นส่วนตัวและการคุ้มครองความปลอดภัยของข้อมูลส่วนบุคคลของท่านในฐานะที่ท่านเป็นผู้เข้าร่วมงาน Thailand Boat Festival (ต่อไปนี้ขอเรียกว่า“ท่าน”) ดังนั้น บริษัทจึงได้จัดให้มีนโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับผู้เข้ำร่วมงาน Thailand Boat Festival อธิบายให้ท่านทราบถึงแนวปฏิบัติของบริษัทในส่วนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลว่า บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่านอย่ำงไร ข้อมูลใดบ้างที่บริษัทจัดเก็บ มีวัตถุประสงค์ใดในกำรประมวลผลข้อมูล กำรเปิดเผยข้อมูลส่วนบุคคลของท่านอย่ำงไร สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล รวมถึงสิทธิต่างๆ ที่ท่านจะได้รับความคุ้มครองในส่วนข้อมูลส่วนบุคคลของท่าน ตำมที่ได้กำหนดไว้ในพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กรณี ผู้เยาว์ที่อายุไม่ถึง 18 ปีบริบูรณ์ ผู้เสมือนไร้ความสามารถ ผู้ไร้ความสามารถ ตามกฎหมาย ขอให้ท่านโปรดขอความยินยอมจาก พ่อ แม่ ผู้ปกครอง ผู้แทนโดยชอบธรรม ผู้พิทักษ์ ผู้อนุบาลก่อนส่งข้อมูลใดๆมาให้บริษัท เมื่อใดก็ตามที่ท่านได้ให้ข้อมูลแก่บริษัท บริษัทจะถือว่าท่านได้รับความยินยอมจากพ่อ แม่ ผู้ปกครอง ผู้แทนโดยชอบธรรม ผู้พิทักษ์ ผู้อนุบาล ในการให้ข้อมูลแก่บริษัทแล้วทั้งสิ้น 1. นโยบายนี้มีผลใช้บังคับกับใคร นโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ใช้บังคับกับข้อมูลส่วนบุคคลที่ บริษัท เอ็มวิชั่น จำกัด (มหาชน) ( “บริษัท”) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคล เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านในฐานะที่ท่านเป็นผู้เข้าร่วมงานThailand Boat Festival โดยการลงทะเบียนผ่านช่องทาง Online รวมถึง ผ่านช่องทำงลงทะเบียนหน้างาน 2 นิยามข้อมูลส่วนบุคคล (Personal Data) หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data) หมายถึง ข้อมูลส่วนบุคคลบางประเภทที่มีความละเอียดอ่อนและเสี่ยงต่อการถูกใช้ในการเลือกปฏิบัติอย่างไม่เป็นธรรม ประกอบด้วย เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนา หรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด ผู้เข้าร่วมงานThailand Boat Festival หมายถึง ผู้ที่ซื้อบัตรเข้างาน และ/หรือ ผู้ที่ลงทะเบียนยืนยันตัวตนล่วงหน้าเพื่อเข้าร่วมงานThailand Boat Festival ผ่านช่องทาง Online ของบริษัท รวมถึง การลงทะเบียนยืนยันตัวตนที่หน้างานThailand Boat Festival ผ่านเจ้าหน้าที่ ณ จุดรับบัตร 3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม บริษัทจัดเก็บข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นและเป็นไปตามวัตถุประสงค์ในการใช้ข้อมูลซึ่งบริษัทจะแจ้งให้ทราบในลำดับต่อไป ทั้งนี้ ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมจากท่านในขั้นตอนการลงทะเบียนเพื่อเข้าThailand Boat Festival และ ในระหว่างงานThailand Boat Festival มีดังต่อไปนี้

1. ข้อมูลส่วนตัวที่บ่งชี้ตัวตน เช่น ชื่อ-นามสกุล เพศ วันเดือนปีเกิด

2. ข้อมูลเพื่อการติดต่อ เช่น ที่อยู่ เบอร์โทรศัพท์ Email

3. ข้อมูล ภาพนิ่ง ภาพเคลื่อนไหว ของท่านในระหว่างงานThailand Boat Festival ตามที่บริษัทได้แจ้งให้ท่านทราบล่วงหน้าถึงการบันทึกภาพนิ่ง ภาพเคลื่อนไหว ก่อนที่ท่านจะเข้างานThailand Boat Festival แล้ว รวมถึงข้อมูลจากการขอความยินยอมสัมภาษณ์ความคิดเห็นของท่าน

อนึ่ง บริษัทจะไม่เก็บรวบรวม หรือ ขอข้อมูลส่วนบุคคลอ่อนไหวจากท่านไม่ว่ากรณีใดๆ หากเราจำเป็นต้องเก็บข้อมูลส่วนบุคคลอ่อนไหวจากท่าน เราจะขอความยินยอมจากท่านพร้อมระบุวัตถุประสงค์ที่จะนำไปใช้หรือเปิดเผยไว้อย่ำงชัดแจ้ง เพื่อให้ท่านทราบก่อนที่ท่านจะยินยอมให้ข้อมูลส่วนบุคคลอ่อนไหวกับเรา

ข้อมูลส่วนบุคคลของผู้เยาว์

ในฐานะที่ท่านเป็น พ่อ แม่ และ/หรือ ผู้ปกครองตามกฎหมายของผู้เยาว์อายุต่ำกว่า 18 ปีบริบูรณ์ ขอให้ท่านโปรดอย่าอนุญาตให้ผู้เยาว์ภายใต้การกำกับดูแลของท่านให้ข้อมูลส่วนบุคคลของผู้เยาว์แก่บริษัท อนึ่ง ในกรณีที่ได้ให้ข้อมูลส่วนบุคคลของผู้เยาว์ดังกล่าวแก่บริษัท ให้ถือว่า ท่านในฐานะพ่อ แม่ และ/หรือ ผู้ปกครองยินยอมให้มีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของผู้เยาว์นั้น ตลอดจนท่านยินยอมและตกลงที่จะผูกพันต่อนโยบายนี้และรับผิดชอบต่อการกระทำของผู้เยาว์ทั้งสิ้น

4. แหล่งที่มาของข้อมูลส่วนบุคคล บริษัทอาจได้รับข้อมูลส่วนบุคคลของท่านจากช่องทาง ดังนี้

• จากท่านโดยตรง เช่น เมื่อท่านกรอกข้อมูลเพื่อลงทะเบียนยืนยันตัวตนล่วงหน้าก่อนเข้างานThailand Boat Festival (pre-register) ผ่านช่องทาง online ที่บริษัทกำหนด หรือ กรณีที่ท่านลงทะเบียนยืนยันตัวตนที่หน้างานThailand Boat Festival ผ่านเจ้าหน้าที่ หรือ ในระหว่างงานThailand Boat Festival บริษัทได้มีการบันทึกภาพนิ่ง ภาพเคลื่อนไหวของท่านในฐานะผู้เข้าร่วมงานและบรรยากาศในงานThailand Boat Festival ซึ่งได้แจ้งให้ท่านทราบล่วงหน้าแล้ว หรือ กรณีบริษัทขอความยินยอมเพื่อสัมภาษณ์ท่าน ถึงความคิดเห็นที่มีต่องานThailand Boat Festival เพื่อใช้ในการจัดทำวิดีโอบันทึกภาพงาน
Thailand Boat Festival หรือ กรณีที่ท่านได้ให้ความยินยอมในการรับข่าวสารประชาสัมพันธ์จากบริษัทเกี่ยวกับ โฆษณา สินค้า และ กิจกรรมอื่นๆ สิทธิประโยชน์ โปรโมชั่นต่างๆ ผ่านทาง SMS หรือ ทาง Email ตามที่ท่านได้ให้ข้อมูลไว้แก่บริษัท • การเก็บข้อมูลโดยความสมัครใจของท่าน เช่น การทำแบบสอบถาม (Pre & Post survey) หรือ การโต้ตอบทาง Email หรือช่องทางการสื่อสารอื่นๆ • การเก็บข้อมูลจากการใช้ Website ของบริษัท ผ่าน cookies ของท่านด้วย 5. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล เว้นแต่ในบางกรณีโดยเฉพาะที่บริษัทต้องอาศัยฐานความยินยอมของท่าน บริษัทเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านโดยอาศัย (1) ฐานการปฏิบัติตามสัญญา สำหรับการเริ่มต้นทำสัญญาหรือการเข้าทำสัญญาหรือปฏิบัติตามสัญญา
กับท่าน (2) ฐานการปฏิบัติตามกฎหมาย เพื่อกำรปฏิบัติหน้ำที่ตำมกฎหมายของบริษัท (3) ฐานประโยชน์โดยธรรมของบริษัทและของบุคคลภายนอก โดยประโยชน์ดังกล่าวมีความสำคัญสมดุลกับผลประโยชน์และสิทธิเสรีภาพขั้นพื้นฐานของท่านในการคุ้มครองข้อมูลส่วนบุคคลของท่าน (4) ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล (5) ฐานประโยชน์สาธารณะ สำหรับการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ในการใช้อำนำจรัฐ และ/หรือ (6) เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้ สิทธิเรียกร้องตามกฎหมาย

1. วัตถุประสงค์ที่บริษัทดำเนินการโดยต้องได้รับความยินยอมจากท่านเสียก่อน

• การสมัครรับข่าวสารประชาสัมพันธ์จากบริษัท เพื่อให้ท่านได้รับข่าวสารประชำสัมพันธ์ เกี่ยวกับ โฆษณาสินค้า และ งานคอนเสิร์ต สิทธิประโยชน์ โปรโมชั่นต่างๆ ผ่านทาง SMS หรือ ทำง Email โดยบริษัทและ/หรือบุคคลภายนอก ที่บริษัทไม่สามารถอาศัยฐานทางกฎหมายอื่นใดได้

การสัมภาษณ์ความคิดเห็นของท่านที่มีต่องานThailand Boat Festival เพื่อนำ ชื่อ-สกุล ภาพนิ่ง ภาพเคลื่อนไหว เสียง และความคิดเห็นของท่านจากการสัมภาษณ์ท่าน มาประกอบในการจัดทำ วิดีโอบันทึกงานThailand Boat Festival เพื่อเผยแพร่วิดีโอดังกล่าวในช่องทาง Streaming ตามที่บริษัทกำหนด และการจัดทำสื่อในรูปแบบ Online , Website เชิงพาณิชย์ ซึ่งบริษัทไม่สามารถอาศัยฐานทางกฎหมายอื่นใดได้

2. วัตถุประสงค์ที่บริษัทดำเนินการโดยอาศัยฐานทางกฎหมายอื่นๆ บริษัทอาจเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ดังต่อไปนี้

1) ฐานการปฏิบัติตามสัญญา : เพื่อให้บริการตามข้อตกลงระหว่างท่านกับบริษัท เช่น การลงทะเบียนยืนยันตัวตนก่อนเข้างานคอนเสิร์ต ผ่านทาง Online การลงทะเบียนยืนยันตัวตนของท่านที่หน้างานคอนเสิร์ต การแก้ไขและปรับปรุงบริการตามที่ท่านได้แจ้งผ่านช่องทางต่าง ๆ ของบริษัท โดยเป็นไปตามฐานการปฏิบัติตามสัญญา 2) ฐานประโยชน์โดยธรรมของบริษัท : เพื่อใช้ข้อมูลภาพนิ่ง ภาพเคลื่อนไหวของท่านในระหว่างงานThailand Boat Festival โดยฐานประโยชน์อันชอบธรรมบริษัท เพื่อการจัดทำโฆษณา PR ประชาสัมพันธ์งานThailand Boat Festival ของบริษัท ซึ่งบริษัทได้แจ้งให้ท่านทราบล่วงหน้าที่หน้างานแล้ว และท่านสามารถคาดหมายได้ว่าในงานThailand Boat Festival ย่อมมีการบันทึกภาพผู้เข้าร่วมงานและบรรยากาศในงาน เพื่อนำไปวิเคราะห์เชิงพฤติกรรมและวิเคราะห์เชิงสถิติ เพื่อทำให้บริษัทสามารถนำเสนอสินค้าหรือบริการ สิทธิประโยชน์ รวมถึง กิจกรรมทางการตลาด ที่ตรงต่อความต้องการของท่านได้มากขึ้น เพื่อบังคับและปกป้องสิทธิตามกฎหมายและข้อเรียกร้องของบริษัท เช่น การระงับและการจัดการข้อพิพาท การดำเนินการตามสัญญา และก่อตั้ง ใช้สิทธิ หรือปกป้องสิทธิตามข้อเรียกร้องต่างๆ 3) ฐานการปฏิบัติตามหน้าที่ตามกฎหมายและคำสั่งของหน่วยงานรัฐ : เพื่อดำเนินการให้เป็นไปตามกฎหมาย และ/หรือให้ความร่วมมือกับศาล ผู้กำกับดูแล หน่วยงานรัฐ และหน่วยงานที่บังคับใช้กฎหมาย ในกรณีที่มีเหตุผลอันควรเชื่อได้ว่าบริษัทต้องดำเนินการดังกล่าว และเมื่อการเปิดเผยข้อมูลส่วนบุคคลของท่านจำเป็นต่อการปฏิบัติตามกฎหมาย กระบวนพิจารณา หรือคำสั่งจากรัฐโดยเคร่งครัด เพื่อออกใบกำกับภาษี เพื่อเปิดเผยข้อมูลแก่หน่วยงานทางภาษี หน่วยงานบังคับใช้กฎหมายเกี่ยวกับการเงิน และหน่วยงำนบังคับใช้กฎหมาย หรือหน่วยงานของรัฐอื่นๆ และเพื่อการสืบสวนสอบสวนหรือป้องกันอาชญากรรม

6. บริษัทจัดการกับข้อมูลส่วนบุคคลของท่านอย่างไร บริษัทมีวิธีการเก็บรักษาข้อมูลส่วนบุคคลของท่านดังนี้

• บริษัทจะจัดเก็บข้อมูลของท่านไว้ในระบบ ฐานข้อมูล โดยผ่านระบบของของบริษัทที่มีมาตรการการปกป้องคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม และมีระบบป้องกันการเข้าถึงโดยมิชอบ (Access Control) • บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นความลับและจะไม่เปิดเผยแก่ผู้ใด เว้นแต่กรณีจำเป็น โดยบริษัทจะเปิดเผยข้อมูลส่วนบุคคลของท่าน เฉพาะเท่าที่จำเป็น สมควรแก่กรณี และเป็นไปตามที่กฎหมายกำหนดเท่านั้น เช่น การเปิดเผยข้อมูลต่อหน่วยงานราชการ หน่วยงานภาครัฐ หน่วยงานที่มีหน้าที่กำกับดูแลการให้บริการ หรือหน่วยงานกำกับดูแลลูกค้า รวมถึงในกรณีที่มีการร้องขอให้เปิดเผยข้อมูลโดยอาศัยอำนาจตามกฎหมาย อาทิ การร้องขอข้อมูลเพื่อการฟ้องร้องหรือดำเนินคดีตามกฎหมาย หรือเป็นการร้องขอจากหน่วยงานเอกชน หรือบุคคลภายนอกอื่น ๆ ที่มีความเกี่ยวข้องกับกระบวนการทำงกฎหมายรวมถึงในกรณีที่มีความจำเป็นตามสมควรในการบังคับใช้ข้อตกลงและเงื่อนไขการใช้ของบริษัท • บริษัทอาจมีความจำเป็นในการโอนข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานต่างประเทศหรือองค์กรระหว่างประเทศ เฉพาะเท่าที่เกี่ยวข้องกับธุรกิจของบริษัท และมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ (appropriate safeguard) และท่านสามารถบังคับใช้สิทธิของเจ้าของข้อมูลได้ รวมทั้งมีมาตรการเยียวยาตามกฎหมายที่จะบังคับได้ที่ดีกว่าหรือเทียบเท่ากับมาตรฐานของบริษัท

7. บริษัทเก็บรักษาข้อมูลส่วนบุคคลของท่านอย่างไร และเก็บรักษาเป็นระยะเวลานานเท่าใด บริษัทมีวิธีการเก็บรักษาข้อมูลส่วนบุคคลของท่านดังนี้

1. ลักษณะการเก็บรักษาข้อมูลส่วนบุคคล • กรณีได้รับข้อมูลแบบดิจิทัล – บริษัทจะนำข้อมูลเหล่านั้นมาเก็บรักษาไว้บน ฐานข้อมูล ของบริษัททันที ทั้งนี้ ฐานข้อมูล ของบริษัทมีระบบป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต (unauthorized access) และ มาตรการปกป้องรักษาที่เพียงพอ (Data protection measure)

2. สถานที่จัดเก็บ ระบบ ฐานข้อมูล ที่มีการจำกัดการเข้าถึงและมีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลอย่างเหมาะสม

3. ระยะเวลาจัดเก็บ บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านภายในระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น หรือภายในระยะเวลาที่มีสัญญาหรือนิติสัมพันธ์ตามกฎหมายระหว่างท่านและบริษัทฯ หรือภายในระยะเวลาการใช้สิทธิเรียกร้องตามกฎหมายของคู่สัญญา อย่ำงไรก็ตำม บริษัทอาจเก็บข้อมูลส่วนบุคคลของท่านนานขึ้นหากจำเป็นตามกฎหมายที่ใช้บังคับ เมื่อพ้นระยะเวลาจัดเก็บข้อมูลส่วนบุคคลตามที่ได้กำหนดไว้เบื้องต้นแล้ว หรือบริษัทไม่มีสิทธิหรือไม่สามารถอ้างฐานในการประมวลผลข้อมูลส่วนบุคคลของท่านแล้ว บริษัทจะดำเนินการทำลายข้อมูลส่วนบุคคลของท่าน ด้วยวิธีการ ลบ หรือ นิรนาม ข้อมูลภายใน 30 วันนับแต่วันสิ้นสุดระยะเวลาจัดเก็บและประมวลผล

8. การเปิดเผยข้อมูลส่วนบุคคลของท่าน เพื่อดำเนินกำรตำมวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ ข้อมูลส่วนบุคคลของท่านอาจมีการเปิดเผยหรือนำส่งให้กับหน่วยงานต่างๆ ภายในบริษัทฯ และบุคคลหรือหน่วยงานภายนอก ดังนี้

1. ภายในบริษัท ข้อมูลส่วนบุคคลของท่าน อาจมีการเปิดเผยหรือนำส่งให้กับหน่วยงานต่างๆ ภายในบริษัทฯ เฉพาะที่เกี่ยวข้องและมีบทบทหน้าที่เท่าที่จำเป็นตำมวัตถุประสงค์เท่านั้น โดยบุคคลหรือทีมงานเหล่านี้ของบริษัท จะได้รับอนุญาตให้เข้าถึงข้อมูลส่วนบุคคลของท่าน ตามความจำเป็นและเหมาะสม

• เจ้าหน้าที่ฝ่ายที่เกี่ยวข้อง โดยกำหนดสิทธิ์การเข้าถึงข้อมูลตามบทบาทหน้าที่ที่รับผิดชอบ เช่น ฝ่ายการตลาด, กลุ่มงานเทคโนโลยีสารสนเทศ, ฝ่ายกลยุทธ์การตลาด เป็นต้น

2. ภายนอกบริษัท ข้อมูลส่วนบุคคลของท่าน อาจมีการเปิดเผยหรือนำส่งให้กับองค์กรภายนอก ดังนี้

• ผู้ให้บริการสำหรับดำเนินการใดๆ เช่น ผู้ให้บริการด้านการสำรวจ วิจัยหรือวิเคราะห์ข้อมูล ผู้ให้บริการทำโฆษณาและการตลาด เป็นต้น และเมื่อบริษัทได้ใช้บริการจากผู้ให้บริการภายนอก บริษัทจะกำหนดให้ ผู้ให้บริการเหล่านั้น ต้องรักษาความลับและคุ้มครองข้อมูลส่วนบุคคลของท่านตามมาตรฐานที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยกำหนด และใช้ข้อมูลส่วนบุคคลของท่านได้เฉพาะตามวัตถุประสงค์ที่บริษัทได้กำหนดหรือมีคำสั่งให้ผู้ให้บริการภายนอกดำเนินการ และผู้ให้บริการภายนอกดังกล่าวจะไม่สามารถใช้ข้อมูลส่วนบุคคลของท่านนอกเหนือจากวัตถุประสงค์ดังกล่าวได้ • หน่วยงานราชการ หน่วยงานกำกับดูแล หรือหน่วยงานอื่นตามที่กฎหมายกำหนด เช่น กรมสรรพกร สำนักงานคณะกรรมการคุ้มครองผู้บริโภค สำนักงานตำรวจแห่งชาติ สำนักงานอัยการ ศาล เป็นต้น หรือหน่วยงานอื่นใดที่อาศัยอำนาจตามกฎหมาย

9. สิทธิของเจ้าของข้อมูล ท่านมีสิทธิในการดำเนินการใดๆกับข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้

1. สิทธิในการเพิกถอนความยินยอม (Right to withdraw consent) เมื่อท่านให้ความยินยอมกับบริษัทฯเพื่อวัตถุประสงค์อย่างหนึ่งอย่างใดโดยเฉพาะแล้ว ท่านมีสิทธิที่จะเพิกถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับบริษัท เว้นแต่มีข้อจำกัดสิทธินั้นโดยกฎหมายหรือมีสัญญาที่ให้ประโยชน์แก่ท่านอยู่ ทั้งนี้ การเพิกถอนความยินยอมของท่านอาจส่งผลกระทบต่อท่าน เพื่อประโยชน์ของท่าน จึงควรศึกษา/สอบถามถึงผลกระทบก่อนเพิกถอนความยินยอม

2. สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (Right of Access) ท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่านและขอให้บริษัททำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน รวมถึงขอให้บริษัทเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอมต่อบริษัทได้ ทั้งนี้ เพื่อความเป็นส่วนตัวและความปลอดภัยของท่าน บริษัทต้องขอให้ท่านพิสูจน์ตัวตนของท่านก่อนจะให้ข้อมูลตามที่ท่านขอ

3. สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (Right to rectification) ท่านมีสิทธิในการขอให้บริษัทแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

4. สิทธิในการลบข้อมูลส่วนบุคคล (Right to erasure) ท่านมีสิทธิในการขอให้บริษัทลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ หากท่านเชื่อว่าข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวม ใช้ และเปิดเผยโดยไม่ชอบด้วยกฎหมาย หรือเห็นว่าบริษัทหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในนโยบายฉบับนี้ หรือเมื่อท่านได้ใช้สิทธิขอเพิกถอนความยินยอมหรือใช้สิทธิขอคัดค้ำนการประมวลผลข้อมูล

5. สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (Right to restriction of processing) ท่านมีสิทธิในการขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลของท่านชั่วคราว ในกรณีที่บริษัทอยู่ระหว่างการตรวจสอบคำร้องขอใช้สิทธิแก้ไขหรือขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน หรือกรณีที่บริษัทหมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของท่านตามกฎหมายที่เกี่ยวข้อง แต่ท่านขอให้บริษัทระงับการใช้แทน

6. สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล (Right to data portability) ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในกรณีที่บริษัทได้ทำให้ข้อมูลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นที่สามารถทำได้ด้วยวิธีการอัตโนมัติ และมีสิทธิขอรับข้อมูลส่วนบุคคลที่บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค ทั้งนี้ บริษัทอาจขอสงวนสิทธิ์ในการปฏิเสธการใช้สิทธิของท่านตามข้อนี้ ตามที่บริษัทเห็นสมควร

7. สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (Right to object) ท่านมีสิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน หากการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านนั้น ทำขึ้นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท โดยไม่เกินขอบเขตที่ท่านสามารถคาดหมายได้อย่างสมเหตุสมผล เว้นแต่เป็นกรณีที่บริษัทสามารถแสดงเหตุผลตำมกฎหมายได้ว่ามีความสำคัญยิ่ง กว่าสิทธิขั้นพื้นฐานของท่าน หรือเป็นไปเพื่อการยืนยัน การปฏิบัติตามกฎหมาย หรือการต่อสู้ในการฟ้องร้องตามกฎหมายตามแต่กรณี

ท่านสามารถติดต่อมายังเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัทได้ เพื่อดำเนินการยื่นคำร้องขอดำเนินการตามสิทธิข้างต้นได้ รายละเอียดกำรติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer – DPO) ดังนี้ Email : sales@thailandboatfesitival.com