บริษัทปูนซิเมนต์ไทย จำกัด (มหาชน) และบริษัทในเอสซีจีเคารพสิทธิความเป็นส่วนตัวของผู้ถือหุ้น ผู้ถือหุ้นกู้ และกรรมการ และเพื่อให้เกิดความมั่นใจว่าท่านได้รับความคุ้มครองข้อมูลส่วนบุคคล จึงได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นเพื่อแจ้งให้ทราบถึงรายละเอียดการเก็บรวบรวม การใช้ และการเปิดเผย รวมตลอดถึงการลบ และทำลายข้อมูลส่วนบุคคลของท่าน ทั้งช่องทางออนไลน์ และช่องทางอื่น ๆ ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด ดังนี้
1. คำจำกัดความ
1.1 “เรา” หมายถึง บริษัทปูนซิเมนต์ไทย จำกัด (มหาชน) และบริษัทในเอสซีจี
1.2 “บริษัทในเอสซีจี” หมายถึง บริษัทปูนซิเมนต์ไทย จํากัด (มหาชน) และบริษัทย่อยตามงบการเงินรวมของบริษัทปูนซิเมนต์ไทย จํากัด (มหาชน) ฉบับล่าสุด ตามรายชื่อที่ปรากฎในเอกสารแนบท้าย
1.3 “ท่าน” หมายถึง ผู้ถือหุ้น ผู้ถือหุ้นกู้ กรรมการ และบุคคลที่เกี่ยวข้อง เช่น ผู้รับมอบอำนาจ ผู้รับมอบฉันทะ ตัวแทน ผู้ติดตาม คู่สมรส บิดา มารดา พี่น้อง บุตร คู่สมรสของบุตร และบุคคลที่เกี่ยวโยงกันตามที่กฎหมายกำหนด
1.4 “ประมวลผล” หมายถึง เก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคล
2.1 เพื่อปฏิบัติตามกฎหมาย เช่น กฎหมายหุ้นส่วนบริษัท กฎหมายบริษัทมหาชนจำกัด กฎหมายหลักทรัพย์และตลาดหลักทรัพย์ และกฎหมายอื่นที่เราต้องปฏิบัติตามทั้งในประเทศและต่างประเทศ การบริหารจัดการบริษัท (เช่น การจัดตั้งบริษัท การเพิ่มทุน การลดทุน การปรับโครงสร้างกิจการ การเปลี่ยนแปลงรายการจดทะเบียน) และการดำเนินการที่เกี่ยวข้องกับท่าน การประชุมผู้ถือหุ้น ทะเบียนหุ้น การจ่ายเงินปันผล การสรรหาและเป็นกรรมการบริษัท การประชุมคณะกรรมการบริษัท หรือการประชุมอื่นที่เกี่ยวข้อง การจัดการเกี่ยวกับสิทธิและหน้าที่ของผู้ถือหุ้นหรือผู้ถือหุ้นกู้ การจ่ายดอกเบี้ยหุ้นกู้ การจัดทำบัญชีและรายงาน การตรวจสอบ เอกสารตามกฎหมาย การจัดส่งเอกสารหรือหนังสือต่าง ๆ รวมถึงหน้าที่ตามกฎหมายต่าง ๆ ของการเป็นบริษัทจำกัด บริษัทมหาชนจำกัด หรือบริษัทที่จดทะเบียนในตลาดหลักทรัพย์แห่งประเทศไทย (แล้วแต่กรณี) ซึ่งรวมถึงการปฏิบัติตามกฎระเบียบ แนวปฏิบัติ และ/หรือคำสั่งของผู้มีอำนาจ เช่น คำสั่งศาล คำสั่งหน่วยงานของรัฐ หน่วยงานที่มีหน้าที่กำกับดูแลหรือพนักงานเจ้าหน้าที่ผู้มีอำนาจ
2.2 เพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญาหรือเพื่อปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญากับเรา เช่น การจ่ายค่าตอบแทนการเป็นกรรมการ การประเมินผลการปฏิบัติงานของกรรมการ การดำเนินการตามข้อตกลงการเป็นสมาชิกแอปพลิเคชันและกลุ่มสิทธิประโยชน์สำหรับท่าน เช่น เอสซีจี ดีเบนเจอร์ คลับ เพื่อให้ท่านสามารถรับสิทธิ และข่าวสารเกี่ยวกับโปรโมชันและสิทธิประโยชน์ ต่าง ๆ ตลอดจนเข้าร่วมกิจกรรมของการเป็นสมาชิกซึ่งเป็นวัตถุประสงค์หลักของคลับดังกล่าว และเพื่อใช้ในการจัดการบัญชีผู้ใช้ (Account) ของท่านในแอปพลิเคชัน
2.3 เพื่อประโยชน์โดยชอบด้วยกฎหมายของเราหรือของบุคคลอื่น เช่น การบริหารจัดการบริษัท การรับรองและดูแลท่าน การจัดทำ การเก็บบันทึก การเปิดเผยรายงานการประชุมและการบันทึกการประชุมที่ท่านเข้าร่วม การบันทึกภาพและเสียงของการประชุม การเปิดเผยและเผยแพร่เอกสารและข้อมูลที่เกี่ยวกับการประชุม การรักษาความปลอดภัย การจัดกิจกรรม หรือการส่งข่าวสารหรือข้อเสนอใด ๆ เพื่อประโยชน์ของท่าน การใช้สิทธิเรียกร้องทางกฎหมาย การจัดให้มีมาตรการควบคุม ป้องกัน ยับยั้ง และ/หรือ รักษาโรคระบาด การพิสูจน์และยืนยันตัวตน การเข้าสู่ระบบ (Log in) เพื่อเข้าเว็บไซต์หรือแอปพลิเคชัน รวมถึงการปรับโครงสร้าง จำหน่าย หรือโอนย้ายกิจการหรือสินทรัพย์ของเรา
2.4 เพื่อป้องกันและระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือบุคคลอื่น เช่น การติดต่อในกรณีฉุกเฉิน การควบคุมโรคติดต่อ
2.5 เพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของเรา หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้
2.6 เพื่อดำเนินการตามวัตถุประสงค์ที่เราได้รับความยินยอมจากท่าน ซึ่งเราจะแจ้งให้ท่านทราบถึงวัตถุประสงค์ดังกล่าวก่อนหรือในขณะที่เราขอความยินยอมจากท่านเป็นรายกรณี ทั้งนี้ ท่านสามารถศึกษารายละเอียดเกี่ยวกับการขอความยินยอมและผลที่อาจเกิดขึ้นหากเราไม่ได้รับความยินยอมจากท่านได้ ตามที่ปรากฏในนโยบายความเป็นส่วนตัวนี้
3.1 เราเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยตรง และในบางกรณีเราอาจเก็บรวบรวมข้อมูลจากแหล่งอื่นที่น่าเชื่อถือ เช่น หน่วยงานรัฐ บริษัทในเอสซีจี คู่ธุรกิจ ผู้ที่มีสิทธิเปิดเผยข้อมูลส่วนบุคคลของท่านได้ตามกฎหมาย และผู้ให้บริการที่เชื่อถือได้
3.2 เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเมื่อท่านจองซื้อหรือเข้าเป็นผู้ถือหุ้นหรือผู้ถือหุ้นกู้ โดยจะเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยตรงหรือผ่านช่องทางอื่น เช่น ผ่านทางนายหน้าซื้อขายหลักทรัพย์ (Broker) หรือนายทะเบียนหลักทรัพย์ เช่น ชื่อ นามสกุล ที่อยู่ หมายเลขโทรศัพท์ อีเมล ช่องทางการติดต่อ สัญชาติ อาชีพ สถานภาพสมรส วันเดือนปีเกิด อายุ เลขประจำตัวผู้เสียภาษี เลขประจำตัวประชาชน หมายเลขหนังสือเดินทาง หมู่โลหิต รูปถ่าย ภาพเคลื่อนไหว บัญชีธนาคาร จำนวนหุ้น ลายมือชื่อ
3.3 กรณีที่ท่านสมัครเป็นสมาชิกหรือได้รับการเสนอให้เป็นสมาชิกแอปพลิเคชันและกลุ่มสิทธิประโยชน์สำหรับท่าน เช่น เอสซีจี ดีเบนเจอร์ คลับ เราจะเก็บรวบรวมข้อมูลส่วนบุคคลเพิ่มเติม เช่น ประวัติสุขภาพ ข้อมูลความชอบและข้อมูลผู้ติดตาม หมายเลขสมาชิกสายการบิน ข้อมูลของสมาชิกในครอบครัวของท่าน ทั้งนี้ ท่านจะเป็นผู้แจ้งแจ้งนโยบายความเป็นส่วนตัวนี้ให้บุคคลดังกล่าวทราบ
3.4 กรณีที่ท่านเป็นกรรมการ ผู้ที่ได้รับการเสนอชื่อเป็นกรรมการ หรือบุคคลที่เกี่ยวโยงกันตามที่กฎหมายกำหนด เราจะเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยตรงหรือผ่านช่องทางอื่น เช่น จากหน่วยงานของรัฐ หน่วยงานที่กำกับดูแล ข้อมูลที่มีการเปิดเผยสู่สาธารณะ หรือผู้ที่มีสิทธิเปิดเผยข้อมูลส่วนบุคคลของท่านได้ตามกฎหมาย ดังนี้
(1) ในกระบวนการสรรหา เราจะเก็บรวบรวมข้อมูลส่วนบุคคลจากข้อมูลที่มีการเปิดเผยสู่สาธารณะ หรือผู้ที่มีสิทธิเปิดเผยข้อมูลส่วนบุคคลของท่านได้ตามกฎหมาย เช่น ชื่อนามสกุล เพศ รูปถ่าย อายุ ประวัติการศึกษา อาชีพ ประวัติการทำงาน การเป็นกรรมการหรือมีตำแหน่งในบริษัทหรือกิจการอื่น ๆ
(2) สำหรับผู้ดำรงตำแหน่งเป็นกรรมการ เราจะเก็บรวบรวมข้อมูลส่วนบุคคลจากบัตรประจำตัวประชาชนหรือเอกสารที่ทางราชการออกให้ที่สามารถใช้ในการยืนยันตัวตนได้ เช่น ชื่อนามสกุล เพศ เลขที่บัตรประชาชน หมายเลขหนังสือเดินทาง รูปถ่าย วันเดือนปีเกิด อายุ สัญชาติ ศาสนา สถานที่เกิด ส่วนสูง รวมทั้งเก็บข้อมูลส่วนบุคคลอื่น ๆ เช่น การจัดอบรม กิจกรรม สถานะการสมรส ข้อมูลเกี่ยวกับบุคคลที่เกี่ยวโยงกันตามกฎหมาย ความชอบส่วนบุคคล หมู่โลหิต ที่อยู่ หมายเลขโทรศัพท์ อีเมล ช่องทางการติดต่อ หมายเลขบัญชีธนาคาร ทะเบียนรถ ประวัติการศึกษา อาชีพ ประวัติการทำงาน การเป็นกรรมการหรือมีตำแหน่งในบริษัทหรือกิจการอื่น ๆ การเข้าประชุมคณะกรรมการบริษัทหรือคณะกรรมการชุดย่อยหรือผู้ถือหุ้น ค่าตอบแทนกรรมการ ข้อมูลการถือหลักทรัพย์ ชื่อบริษัทหลักทรัพย์ ผลการปฏิบัติงานของกรรมการ และข้อมูลอื่นตามที่กฎหมายหรือหลักการกำกับดูแลกิจการที่ดีกำหนด
3.5 เมื่อท่านลงทะเบียนหรือเข้าร่วมการประชุมผู้ถือหุ้น เราจะประมวลผลข้อมูลส่วนบุคคล เช่น ชื่อ นามสกุล ที่อยู่ หมายเลขโทรศัพท์ อีเมล จำนวนหุ้นที่ถือ หมายเลขประจำตัวประชาชนหรือหมายเลขหนังสือเดินทาง คำถามในการประชุม ภาพนิ่ง ภาพเคลื่อนไหว และเสียงของท่านในระหว่างที่ท่านร่วมการประชุมหรือการถามคำถามในการประชุม
3.6 เมื่อท่านเข้าร่วมกิจกรรมใด ๆ ของเราและเราจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลเพิ่มเติม เราจะแจ้งให้ท่านทราบและดำเนินการตามกฎหมายเพื่อประมวลผลข้อมูลส่วนบุคคลเหล่านั้นเป็นกรณีไป
3.7 ข้อมูลส่วนบุคคลชนิดพิเศษ
(1) เราอาจมีความจำเป็นต้องเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลชนิดพิเศษตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด เช่น ข้อมูลสุขภาพทั่วไปตามที่ท่านได้ให้ไว้กับเรา (เช่น การแพ้อาหาร การแพ้ยา การได้รับวัคซีน) เพื่อวัตถุประสงค์ในการจัดกิจกรรม จัดประชุม จัดรับรอง และดูแลท่านในโอกาสต่าง ๆ และข้อมูลส่วนบุคคลชนิดพิเศษอื่น ๆ ตามที่หน่วยงานรัฐที่เกี่ยวข้องกำหนด (เช่น ข้อมูลประวัติอาชญากรรม) เพื่อการรายงานต่อหน่วยงานรัฐดังกล่าว
(2) ในบางกรณี เราอาจได้รับข้อมูลส่วนบุคคลชนิดพิเศษของท่านแม้ว่าเราไม่มีเจตนาที่จะประมวลผลข้อมูลนั้น เช่น กรณีที่เราจำเป็นต้องใช้สำเนาบัตรประจำตัวประชาชนของท่านที่มีข้อมูลศาสนา โดยเราจะใช้มาตรการหรือขอให้ท่านดำเนินการเพื่อหลีกเลี่ยงการประมวลผลข้อมูลชนิดพิเศษนี้โดยไม่จำเป็น เช่น การปิดทับข้อมูล (redact)
3.8 หากท่านเปิดเผยข้อมูลส่วนบุคคลของผู้อื่นให้กับเรา ท่านต้องรับรองว่าท่านสามารถเปิดเผยข้อมูลดังกล่าวได้ตามกฎหมาย และท่านได้ดำเนินการตามที่กฎหมายกำหนด ซึ่งรวมถึงการแจ้งนโยบายความเป็นส่วนตัวฉบับนี้หรือฉบับอื่นของเราที่เกี่ยวข้องให้เจ้าของข้อมูลส่วนบุคคลนั้นทราบก่อนหรือในขณะที่ท่านเปิดเผยข้อมูลส่วนบุคคลดังกล่าวให้แก่เรา
เรามีการใช้คุกกี้เพื่อเก็บรวบรวมข้อมูลส่วนบุคคล ตามที่กำหนดไว้ตาม นโยบายการใช้คุกกี้
5.1 ในกรณีที่เราเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลโดยอาศัยความยินยอมของท่าน ท่านมีสิทธิที่จะถอนความยินยอมของท่านที่ให้ไว้กับเราได้ตลอดเวลา ซึ่งการถอนความยินยอมนี้จะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไปแล้ว
5.2 หากท่านถอนความยินยอมที่ได้ให้ไว้กับเราหรือปฏิเสธไม่ให้ข้อมูลบางอย่าง อาจส่งผลให้เราไม่สามารถดำเนินการเพื่อบรรลุวัตถุประสงค์บางส่วนหรือทั้งหมดตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ได้
5.3 ท่านสามารถถอนความยินยอมได้โดยตรงตามวิธีการที่ระบุไว้ในช่องทางที่ท่านให้ความยินยอมไว้ (เช่น เปลี่ยนแปลงการตั้งค่าในบัญชีผู้ใช้งาน) หรือแจ้งการถอนความยินยอมที่ หรือส่งข้อความมาที่ (https://scg.com/privacy-notice/dsr-other-channels) data.privacy@scg.com
5.4 หากท่านเป็นผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ และต้องการให้ความยินยอมกับเราในการประมวลผลข้อมูลส่วนบุคคล ท่านต้องดำเนินการเพื่อให้ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง ผู้อนุบาล หรือผู้พิทักษ์ก่อนที่จะให้ความยินยอมกับเราด้วย
5.5 หากท่านให้ความยินยอมกับเราในการประมวลผลข้อมูลของบุคคลอื่น ท่านต้องรับรองว่าท่านมีอำนาจในการให้ความยินยอมดังกล่าวแทนเจ้าของข้อมูลส่วนบุคคลนั้นได้ตามกฎหมายในขณะที่ท่านให้ความยินยอมกับเรา
6.1 เราจะเก็บข้อมูลส่วนบุคคลของท่านในระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ตามประเภทข้อมูลส่วนบุคคลแต่ละประเภท เว้นแต่กฎหมายจะอนุญาตให้มีระยะเวลาการเก็บรักษาที่นานขึ้น ในกรณีที่ไม่สามารถกำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ชัดเจน จะเก็บรักษาข้อมูลไว้ตามระยะเวลาที่อาจคาดหมายได้ตามมาตรฐานของการเก็บรวบรวม (เช่น อายุความตามกฎหมายทั่วไปสูงสุด 10 ปี)
6.2 เราจัดให้มีระบบการตรวจสอบเพื่อดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลเมื่อพ้นกำหนดระยะเวลาการเก็บรักษาหรือที่ไม่เกี่ยวข้องหรือเกินความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น เราจัดให้มีระบบการตรวจสอบเพื่อดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลเมื่อพ้นกำหนดระยะเวลาการเก็บรักษาหรือที่ไม่เกี่ยวข้องหรือเกินความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น
6.3 กรณีที่เราใช้ข้อมูลส่วนบุคคลของท่านโดยขอความยินยอมจากท่าน เราจะประมวลผลข้อมูลส่วนบุคคลดังกล่าวจนกว่าท่านจะแจ้งขอยกเลิกความยินยอมและเราดำเนินการตามคำขอของท่านเสร็จสิ้นแล้ว อย่างไรก็ดี เราจะยังเก็บข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นสำหรับบันทึกเป็นประวัติว่าท่านเคยยกเลิกความยินยอม เพื่อให้เราสามารถตอบสนองต่อคำขอของท่านในอนาคตได้
7.1 เราเปิดเผยและแบ่งปันข้อมูลส่วนบุคคลของท่านกับ
(1) บริษัทในเอสซีจี และ
(2) บุคคลและนิติบุคคลอื่นที่ไม่ใช่บริษัทในเอสซีจี (“บุคคลอื่น”) เพื่อบรรลุวัตถุประสงค์การเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ เช่น หน่วยงานรัฐ (เช่น กระทรวงพาณิชย์ สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ ตลาดหลักทรัพย์แห่งประเทศไทย บริษัทศูนย์รับฝากหลักทรัพย์ (ประเทศไทย) จำกัด กระทรวงพาณิชย์ ศาลหรือบุคคลที่เกี่ยวข้องกับการดำเนินคดี) ผู้ให้บริการที่เกี่ยวข้อง (เช่น ผู้ให้บริการด้านการจัดการประชุม ผู้ให้บริการสื่ออิเล็กทรอนิกส์และสื่อสิ่งพิมพ์ สถาบันการเงิน ผู้รับประกันและตัวแทนหรือนายหน้าของผู้รับประกัน บริษัทหลักทรัพย์ พันธมิตรและคู่ธุรกิจ ที่ปรึกษา ผู้ให้บริการทางวิชาชีพ และบุคคลอื่นที่จำเป็นเพื่อให้สามารถดำเนินการตามวัตถุประสงค์การเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้
7.2 บุคคลที่เราเปิดเผยข้อมูลส่วนบุคคลให้ตามข้อ 7.1 อาจมีนโยบายความเป็นส่วนตัวที่แยกต่างหากจากเรา โดยท่านสามารถศึกษานโยบายความเป็นส่วนตัวดังกล่าวได้ตามที่บุคคลนั้น ๆ ประกาศ
7.3 กรณีที่มีการปรับโครงสร้าง จำหน่าย หรือโอนย้ายกิจการหรือสินทรัพย์ของเรา เราอาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับผู้รับโอนหรือซื้อกิจการ และ/หรือที่ปรึกษาของผู้ซื้อกิจการ อย่างไรก็ดี เราจะรักษาข้อมูลส่วนบุคคลของท่านอย่างเต็มความสามารถ รวมถึงกำหนดให้ผู้ซื้อกิจการ และ/หรือ ที่ปรึกษาของผู้ซื้อกิจการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและนโยบายความเป็นส่วนตัวฉบับนี้
7.4 เราจะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของท่านอย่างเหมาะสมและประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และดำเนินการเพื่อป้องกันไม่ให้ใช้หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ
8.1 เราอาจส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบริษัทในเอสซีจีหรือบุคคลอื่นในต่างประเทศในกรณีที่จำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญา หรือเป็นการกระทำตามสัญญาระหว่างเรากับบุคคลหรือนิติบุคคลอื่นเพื่อประโยชน์ของท่านหรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา หรือเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือบุคคลอื่น เพื่อปฏิบัติตามกฎหมาย หรือเป็นการจำเป็นเพื่อดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ
8.2 เราอาจเก็บข้อมูลของท่านบนคอมพิวเตอร์เซิร์ฟเวอร์หรือคลาวด์ที่ตั้งอยู่ในต่างประเทศและอาจใช้โปรแกรมหรือแอปพลิเคชันของผู้ให้บริการที่ตั้งอยู่ในต่างประเทศในการประมวลผลข้อมูลส่วนบุคคลของคุณ แต่เราจะไม่อนุญาตให้บุคคลที่ไม่เกี่ยวข้องสามารถเข้าถึงข้อมูลส่วนบุคคลได้ และจะกำหนดให้ผู้ให้บริการเหล่านั้นต้องมีมาตรการคุ้มครองความมั่นคงปลอดภัยที่เหมาะสม
8.3 ในกรณีที่มีการส่งข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เราจะปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคและใช้มาตรการคุ้มครองที่เหมาะสมเพื่อทำให้มั่นใจได้ว่าข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองและท่านสามารถใช้สิทธิที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านได้ตามกฎหมาย รวมถึงมีมาตรการเยียวยาที่มีประสิทธิภาพตามที่กฎหมายกำหนด นอกจากนี้ เราจะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของท่านอย่างเหมาะสมและประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และดำเนินการเพื่อป้องกันไม่ให้บุคคลอื่นใช้หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ
9.1 ความปลอดภัยของข้อมูลส่วนบุคคลของท่านเป็นสิ่งสำคัญ เราได้นำมาตรฐานความปลอดภัยทางเทคนิคและการบริหารที่เหมาะสมมาใช้เพื่อปกป้องข้อมูลส่วนบุคคลจากการสูญหาย การเข้าถึงการใช้หรือการเปิดเผยโดยไม่ได้รับอนุญาต การใช้งานในทางที่ผิด การดัดแปลงเปลี่ยนแปลง และการทำลายโดยใช้เทคโนโลยีและขั้นตอนการรักษาความปลอดภัย เช่น การเข้ารหัสและการจำกัดการเข้าถึง เพื่อให้มั่นใจว่าบุคคลที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลส่วนบุคคลของท่านและบุคคลเหล่านี้ได้รับการฝึกอบรมเกี่ยวกับความสำคัญของการปกป้องข้อมูลส่วนบุคคล
9.2 เราจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม ทั้งมาตรการป้องกันด้านการบริหารจัดการ (administrative safeguard) มาตรการป้องกันด้านเทคนิค (technical safeguard) และมาตรการป้องกันทางกายภาพ (physical safeguard) เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข เปิดเผยข้อมูลส่วนบุคคลจากผู้ที่ไม่มีสิทธิหรือหน้าที่ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลนั้น เช่น การควบคุมการเข้าถึงหรือควบคุมการใช้งานข้อมูลส่วนบุคคล (access control) การบริหารจัดการการเข้าถึงของผู้ใช้งาน (user access management) นอกจากนี้ เราได้จัดให้มีการทบทวนมาตรการดังกล่าวเมื่อมีความจำเป็นหรือเมื่อเทคโนโลยีเปลี่ยนแปลงไปเพื่อให้มีประสิทธิภาพในการรักษาความปลอดภัยที่เหมาะสม
9.3 ในกรณีที่เราประมวลผลข้อมูลส่วนบุคคลชนิดพิเศษของท่าน เราจะใช้ความพยายามอย่างดีที่สุดในการจัดให้มีมาตรการรักษาความปลอดภัยที่เพียงพอเพื่อปกป้องคุ้มครองข้อมูลส่วนบุคคลชนิดพิเศษดังกล่าว
10.1 ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล สรุปดังนี้
(1) ถอนความยินยอมที่ท่านได้ให้ไว้กับเราในการประมวลผลข้อมูลส่วนบุคคลของท่าน
(2) ขอดูและคัดลอกข้อมูลส่วนบุคคลของท่าน หรือขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลของท่าน
(3) ส่งหรือโอนข้อมูลส่วนบุคคลที่อยู่ในรูปแบบอิเล็กทรอนิกส์ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนดไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น
(4) คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน
(5) ลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้ (anonymization)
(6) ระงับการใช้ข้อมูลส่วนบุคคลของท่าน
(7) แก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
(8) ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่เราหรือผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งลูกจ้างหรือผู้รับจ้างของเราหรือผู้ประมวลผลข้อมูลส่วนบุคคลฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
10.2 เราจะพิจารณาและแจ้งผลการพิจารณาตามคำร้องขอใช้สิทธิของท่านโดยเร็วภายใน 30 วันนับแต่วันที่เราได้รับคำร้องขอดังกล่าว และสิทธิตามที่กล่าวมาข้างต้น เป็นไปตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด
10.3 ท่านสามารถใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลสำหรับข้อมูลที่เราประมวลผลภายใต้นโยบายความเป็นส่วนตัวนี้ได้โดยเข้าไปที่ /privacy-notice/dsr-other-channels หรือส่งข้อความมาที่ data.privacy@scg.com
11. ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคลและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
11.1 ผู้ควบคุมข้อมูลส่วนบุคคลตามนโยบายความเป็นส่วนตัวนี้ คือ บริษัทปูนซิเมนต์ไทย จำกัด (มหาชน) และบริษัทในเอสซีจี ตามรายชื่อที่ปรากฎใน เอกสารแนบท้าย
11.2 สถานที่ติดต่อของผู้ควบคุมข้อมูลส่วนบุคคล คือ 1 ถนนปูนซิเมนต์ไทย แขวงบางซื่อ เขตบางซื่อ กรุงเทพมหานคร 10800
11.3 ท่านสามารถติดต่อผู้ควบคุมข้อมูลส่วนบุคคลหรือสอบถามเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของคุณตามนโยบายความเป็นส่วนตัวนี้ได้ที่ e-mail: data.privacy@scg.com หรือหมายเลขโทรศัพท์ 0-2586-3333
กรณีที่มีการแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้ เราจะประกาศนโยบายความเป็นส่วนตัวฉบับใหม่ผ่านทางเว็บไซต์ของเรา ซึ่งท่านควรเข้ามาตรวจสอบความเปลี่ยนแปลงนโยบายความเป็นส่วนตัวเป็นครั้งคราว โดยนโยบายความเป็นส่วนตัวฉบับใหม่จะมีผลบังคับใช้ทันทีในวันที่ประกาศ