จริยธรรมทางธุรกิจ (Code of Conduct)

กลุ่มบริษัทอินโนเวชั่นเชื่อมั่นว่าการประกอบธุรกิจอย่างซื่อตรง มีจริยธรรม และคุณธรรม เป็นพื้นฐานสำคัญในการเจริญเติบโตอย่างยั่งยืน ดังนั้นไม่เพียงแต่กลุ่มบริษัทอินโนเวชั่นจะยึดมั่นปฏิบัติต่อคู่ค้าเท่านั้น การคัดเลือกคู่ค้าเรื่องจรรยาบรรณในการดำเนินธุรกิจจึงเป็นปัจจัยสำคัญหนึ่งในการพิจารณา อาทิเช่น การปฏิบัติตามกฎหมาย การเคารพสิทธิมนุษยชน หลักธรรมาภิบาล สิ่งแวดล้อม ฯลฯ คู่ค้าที่ทำธุรกิจกับบริษัทฯ พึงดำเนินธุรกิจตามแนวทางปฏิบัติต่อไปนี้

1. ด้านจริยธรรมทางธุรกิจ

1.1 การประกอบธุรกิจด้วยความเป็นธรรม: คู่ค้าของกลุ่มบริษัทอินโนเวชั่นต้องปฏิบัติต่อผู้มีส่วนได้เสียทุกฝ่ายด้วยความรับผิดชอบและเป็นธรรม รวมถึงดำเนินธุรกิจภายใต้กรอบกติกาการแข่งขันที่ดี

1.2 ความซื่อสัตย์ทางธุรกิจ: คู่ค้าของกลุ่มบริษัทอินโนเวชั่นจะต้องดำเนินธุรกิจตามหลักจริยธรรมอย่างเคร่งครัด โดยไม่ทุจริต ติดสินบน หรือ ประกอบธุรกิจผิดกฎหมาย ซึ่งหากพบว่าคู่ค้าได้กระทำการใด ๆ เข้าขอบข่ายดังกล่าว คู่ค้าจะถูกยกเลิกสัญญา โดยกลุ่มบริษัทอินโนเวชั่นจะไม่รับผิดชอบความเสียหายต่าง ๆ ที่เกิดขึ้นต่อคู่ค้าหรือบุคคลอื่น อันเนื่องมาจากการยกเลิกสัญญาดังกล่าว และคู่ค้าอาจถูกดำเนินการตามกฎหมาย

1.3 การรักษาความลับ: คู่ค้าของกลุ่มบริษัทอินโนเวชั่นจะต้องป้องกันการรั่วไหลของข้อมูลที่เป็นความลับของกลุ่มบริษัทอินโนเวชั่น และต้องไม่มีการนำข้อมูลของกลุ่มบริษัทอินโนเวชั่นไปใช้เพื่อวัตถุประสงค์ที่ผิดกฎหมาย และ/หรือ เพื่อประโยชน์ส่วนบุคคล และ/หรือ เพื่อประโยชน์ทางการค้าในการนำความลับไปใช้เพื่อประโยชน์ทางการค้านั้น จะทำได้ต่อเมื่อได้รับความยินยอมเป็นลายลักษณ์อักษรจากกลุ่มบริษัทอินโนเวชั่น โดยผู้ใช้ต้องกระทำด้วยความสุจริต

1.4 การปฏิบัติตามกฎหมาย: คู่ค้าต้องปฏิบัติตามกฎหมายและกฎระเบียบทั้งหมดในประเทศที่คู่ค้ามีการดำเนินธุรกิจอยู่ และปฏิบัติตามกฎหมายระหว่างประเทศและกฎระเบียบที่เกี่ยวข้อง รวมถึงที่เกี่ยวข้องกับการค้าระหว่างประเทศ (เช่น การลงโทษ ทางการค้า การควบคุมการส่งออก และหน้าที่ในการรายงาน) การปกป้องข้อมูล กฎหมายการป้องกันการ ผูกขาด/การแข่งขันทางการค้า

1.5 การเคารพทรัพย์สินทางปัญญา: คู่ค้าของกลุ่มบริษัทอินโนเวชั่น ต้องเคารพและไม่ละเมิดทรัพย์สินทางปัญญาของผู้อื่น รวมถึงจัดให้มีมาตรการป้องกันการละเมิดทรัพย์สินทางปัญญา

1.6 การต่อต้านการทุจริตและคอร์รัปชั่น: การดำเนินธุรกิจของคู่ค้ากับกลุ่มบริษัทอินโนเวชั่นต้องดำเนินการอย่างถูกต้องตรงไปตรงมาโปร่งใส ซื่อสัตย์ตรวจสอบได้ และไม่คอร์รัปชั่น โดยปฏิบัติตามกฎหมายที่เกี่ยวข้อง และนโยบายต่อต้านคอร์รัปชั่นของกลุ่มบริษัทอินโนเวชั่น รวมทั้งไม่ทำให้เกิด ข้อครหา หรือเสื่อมเสียชื่อเสียงของบริษัท

1.7 การให้ข้อมูลข่าวสาร: คู่ค้าของกลุ่มบริษัทอินโนเวชั่นต้องให้ข้อมูลใด ๆ ก็ตามที่เกี่ยวข้องกับบริษัทตามข้อมูลที่เป็นจริง และต้องไม่ให้ข้อมูลข่าวสารที่เป็นการพาดพิงหรือสร้างผลกระทบด้านลบต่อบริษัทได้

1.8 การปฏิบัติต่อคู่แข่ง: คู่ค้าของกลุ่มบริษัทอินโนเวชั่นต้องดำเนินธุรกิจในการแข่งขันทางการค้าอย่างเป็นธรรม โปร่งใส ไม่เอารัดเอาเปรียบ และไม่จู่โจมหรือใส่ร้ายคู่แข่งทางการค้า

2. ผลประโยชน์ทับซ้อน

กลุ่มบริษัทอินโนเวชั่นเชื่อมั่นว่าการประกอบธุรกิจอย่างซื่อตรง มีจริยธรรม และคุณธรรม เป็นพื้นฐานสำคัญในการเจริญเติบโตอย่างยั่งยืน ดังนั้นไม่เพียงแต่กลุ่มบริษัทอินโนเวชั่นจะยึดมั่นปฏิบัติต่อคู่ค้าเท่านั้น การคัดเลือกคู่ค้าเรื่องจรรยาบรรณในการดำเนินธุรกิจจึงเป็นปัจจัยสำคัญหนึ่งในการพิจารณา อาทิเช่น การปฏิบัติตามกฎหมาย การเคารพสิทธิมนุษยชน หลักธรรมาภิบาล สิ่งแวดล้อม ฯลฯ

3. สวัสดิการแรงงานและหลักสิทธิมนุษยชน

3.1 การไม่บังคับใช้แรงงาน: ไม่ปฏิบัติต่อแรงงานในลักษณะแรงงานทาส รวมถึงการลงโทษทางกายภาพ การขู่เข็ญ การกักขัง หรือ ข่มขู่แรงงานของตนเอง แรงงานต้องปฏิบัติงานด้วยความสมัครใจ แรงงานสามารถหยุดงาน หรือยกเลิกการว่าจ้างงานได้ตามที่กฎหมายกำหนด หากมีการแจ้งคู่ค้าถึงเหตุผลอันสมควร

3.2 การปฏิบัติอย่างเป็นธรรม: ปฏิบัติตามกฎหมายแรงงานและข้อบังคับต่าง ๆ ที่เกี่ยวข้องกับพนักงานอย่างเคร่งครัด ปฏิบัติต่อพนักงานด้วยความเคารพ คำนึงถึงหลักสิทธิมนุษยชน ความเท่าเทียม ไม่เลือกปฏิบัติ ไม่แบ่งแยกถิ่นกำเนิด เชื้อชาติ เพศ อายุ สีผิว ศาสนา การแสดงออกทางความคิด สภาพร่างกาย ฐานะ และชาติตระกูล

3.3 การคุ้มครองสิทธิของแรงงาน: ไม่จ้างแรงงานเด็กที่อายุต่ำกว่าเกณฑ์ที่กฎหมายกำหนด กรณีมีการจ้างแรงงานที่อายุเกินเกณฑ์ที่กฎหมายกำหนด แรงงานดังกล่าวจะต้องได้รับความคุ้มครองตามที่กฎหมายกำหนดทุกประการ กรณีใช้แรงงานต่างด้าวต้องปฏิบัติตามที่กฎหมายกำหนดอย่างถูกต้อง พิจารณาจัดสรรที่พักอาศัยที่เหมาะสม ให้กับแรงงานในพื้นที่งานก่อสร้าง โดยคำนึงถึงความปลอดภัยและสุขภาพอนามัย และ จัดสรรพื้นที่พักอาศัยสำหรับเด็กให้อยู่ห่างจากพื้นที่งานก่อสร้าง รับฟังความเห็นและข้อเสนอแนะจากพนักงาน

3.4 ผลตอบแทนระยะเวลาการทำงาน: จัดสรรค่าตอบแทนที่เหมาะสมตามความรู้ ความสามารถ ศักยภาพ ตามที่พนักงานพึงได้รับ และไม่ต่ำกว่าเกณฑ์มาตรฐานที่กฎหมายกำหนด จัดสรรเวลาการทำงาน การทำงานล่วงเวลา และวันลาหยุดตามที่กฎหมายกำหนด การทำงานล่วงเวลา หรือทำงานในวันหยุดต้องเป็นไปด้วยความสมัครใจของพนักงาน

4. การดำเนินธุรกิจจะต้องเป็นไปอย่างยั่งยืนและลดผลกระทบต่อสิ่งแวดล้อม

4.1 การดำเนินงาน การจัดหา การผลิต การกระจายสินค้า และการให้บริการ จะต้องดำเนินการตามวัตถุประสงค์ เพื่อปกป้องและรักษาสิ่งแวดล้อม และต้องปฏิบัติตามกฎหมายและกฎระเบียบด้านสิ่งแวดล้อม

4.2 มีการวางแผนการจัดการด้านสิ่งแวดล้อมอย่างมีประสิทธิภาพ เป็นการปฏิบัติตามที่กฎหมายกำหนด รวมถึงการใช้สารเคมีอันตราย การกำจัดของเสีย น้ำเสียและมลพิษทางอากาศ การใช้น้ำและพลังงาน

5. ความปลอดภัยและชีวอนามัย

5.1 ความปลอดภัยและสภาพแวดล้อมในการทำงาน: คู่ค้าของอินโนเวชั่น กรุ๊ป ต้องปฏิบัติตามกฎหมาย ด้านความปลอดภัยและอาชีวอนามัยจัดเตรียมสภาพแวดล้อม ในการทำ งานให้ปลอดภัยเพื่อลดและควบคุมโอกาสการ บาดเจ็บ / เจ็บป่วย /อุบัติเหตุและเหตุฉุกเฉิน

5.2 อุปกรณ์ป้องกันอันตรายส่วนบุคคล: คู่ค้าของกลุ่มบริษัทอินโนเวชั่นต้องจัดเตรียมอุปกรณ์ป้องกัน อันตรายส่วนบุคคลที่พร้อมใช้ เหมาะสมกับงาน และเพียงพอกับลูกจ้าง

5.3 การเตรียมความพร้อมในสถานการณ์ฉุกเฉิน: คู่ค้าของกลุ่มบริษัทอินโนเวชั่นต้องมีแผนรองรับเมื่อเกิด สถานการณ์ฉุกเฉินและสื่อสารให้ลูกจ้างมีความเข้าใจ ปฏิบัติได้ถูกต้องและปลอดภัยเมื่อเกิดสถานการณ์ฉุกเฉิน

6. การมีส่วนร่วมพัฒนาสังคม

คู่ค้าของกลุ่มบริษัทอินโนเวชั่น ควรดำเนินธุรกิจโดยคำนึงถึงผลกระทบที่อาจเกิดขึ้นต่อชุมชน / สังคมรอบข้าง และมีส่วนร่วมในการพัฒนาคุณภาพชีวิต สร้างความเป็นอยู่ที่ดีขึ้นให้กับชุมชนและสังคมไทย

ข้อมูลส่วนบุคคล

ตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งมีผลบังคับใช้วันที่ 1 มิถุนายน พ.ศ. 2565 บริษัทได้ให้ความสำคัญอย่างยิ่งต่อการคุ้มครองข้อมูลส่วนบุคคล และการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล เคารพสิทธิความเป็นส่วนตัวของเจ้าของข้อมูล อีกทั้งเพื่อให้เจ้าของข้อมูลส่วนบุคคลเกิดความมั่นใจว่าจะได้รับความคุ้มครองข้อมูลส่วนบุคคล ด้วยมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม เพื่อเป็นแนวปฏิบัติให้ถูกต้องตามกฎหมาย บริษัทได้วางนโยบายไว้ดังต่อไปนี้

1.คำนิยาม

“บริษัท”  หมายถึง บริษัทในกลุ่มบริษัทอินโนเวชั่น ดังมีรายชื่อต่อไปนี้ บริษัท เคมี อินโนเวชั่น จำกัด, บริษัท พี ไอ อินดัสทรี จำกัด, บริษัท อินโนเวชั่น กรุ๊ป (ประเทศไทย) จำกัด, บริษัท พัฒนาธุรกิจสากล จำกัด, บริษัท อินโนเวชั่น โพลีมิกซ์ จำกัด, บริษัท ไทย-นิฮอน ซีลส์ จำกัด, บริษัท ครีเอทีฟ อินโนเวชั่น จำกัด, บริษัท ครีเอทีฟ โพลิเมอร์ส จำกัด, บริษัท คาวามาตะ อินโนเวชั่น (ประเทศไทย) จำกัด, บริษัท เคจีไอ เทคโนโลยี จำกัด, บริษัท สแกนท๊อป อินโนเวชั่น (ประเทศไทย) จำกัด, บริษัท อินโนเวชั่น แคปปิตอล (1989) จำกัด, บริษัท อินโนเวชั่น พร็อพพริเอท จำกัด, INNOVATION GROUP (VIET NAM) CO., LTD., CHEMICAL INNOVATION (VIET NAM) CO., LTD. และให้หมายความรวมถึงบริษัทอื่นใดในกลุ่มบริษัทอินโนเวชั่น ซึ่งได้จดทะเบียนจัดตั้งขึ้นในอนาคตทั้งในและต่างประเทศด้วย

“บุคคล” หมายถึง บุคคลธรรมดา

“ข้อมูลส่วนบุคคล” (Personal Data) หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และที่จะมีการแก้ไขเพิ่มเติม และกฎหมายอื่นที่เกี่ยวข้อง

“เจ้าของข้อมูลส่วนบุคคล” (Data Subject) หมายถึง ตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลนั้น แต่ไม่ใช่กรณีที่บุคคลมีความเป็นเจ้าของข้อมูล (Ownership) หรือเป็นผู้สร้างหรือเก็บรวบรวมข้อมูลนั้นเอง โดยเจ้าของข้อมูลส่วนบุคคลนี้จะหมายถึงบุคคลธรรมดาที่มีชีวิตอยู่เท่านั้น และไม่รวมถึง “นิติบุคคล” (Juridical Person) ที่จัดตั้งขึ้นตามกฎหมาย เช่น บริษัท สมาคม มูลนิธิ หรือองค์กรอื่นใด

“ข้อมูลส่วนบุคคลอ่อนไหว” หมายถึง ข้อมูลที่เป็นเรื่องส่วนบุคคลโดยแท้ของบุคคล แต่มีความละเอียดอ่อนและอาจสุ่มเสี่ยงในการเลือกปฏิบัติอย่างไม่เป็นธรรม เช่น เชื้อชาติ, เผ่าพันธุ์, ความคิดเห็นทางการเมือง, ความเชื่อในลัทธิ ศาสนาหรือปรัชญา, พฤติกรรมทางเพศ, ประวัติอาชญากรรม, ข้อมูลสุขภาพ ความพิการ หรือข้อมูลสุขภาพจิต, ข้อมูลสหภาพแรงงาน, ข้อมูลพันธุกรรม, ข้อมูลชีวภาพ, หรือข้อมูลอื่นใด ซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

“ผู้ควบคุมข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

“การประมวลผลข้อมูลส่วนบุคคล” หมายถึง การเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

“ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ บุคคลหรือนิติบุคคลซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล

2.ขอบเขตการบังคับใช้

นโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ มีผลบังคับใช้กับการปฏิบัติงานของพนักงานทุกคน ซึ่งหมายถึงพนักงานประจำ พนักงานสัญญาจ้างงานแบบระบุระยะเวลาสิ้นสุดสัญญา พนักงานชั่วคราว และผู้รับเหมา รวมถึงผู้ประมวลผลข้อมูลส่วนบุคคลในนามบริษัท

3.การเก็บรวบรวมข้อมูลส่วนบุคคล

3.1 บริษัทจะดำเนินการเก็บรวมรวมข้อมูลส่วนบุคคล โดยมี วัตถุประสงค์ ขอบเขต และใช้วิธีการที่ชอบด้วยกฎหมายและเป็นธรรม โดยในการเก็บรวบรวมนั้นจะทำเพียงเท่าที่จำเป็นแก่การดำเนินงานภายใต้วัตถุประสงค์ของบริษัท เท่านั้น

3.2 บริษัทจะดำเนินการให้เจ้าของข้อมูล รับรู้ ให้ความยินยอมทางอิเล็กทรอนิกส์ หรือตามแบบวิธีการของบริษัท กรณีที่จัดเก็บข้อมูลส่วนบุคคลอ่อนไหวของเจ้าของข้อมูล บริษัทจะขอความยินยอมจากเจ้าของข้อมูลโดยชัดแจ้งก่อนทำการเก็บรวบรวม เว้นแต่การเก็บข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลอ่อนไหวจะเข้าข้อยกเว้นตามที่ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือกฎหมายอื่นกำหนดไว้

3.3 บริษัทไม่มีวัตถุประสงค์เพื่อให้บริการผู้เยาว์เป็นกลุ่มเป้าหมาย อย่างไรก็ตาม หากมีกรณีที่ผู้เยาว์รับรองว่าได้รับความยินยอมจากผู้แทนโดยชอบธรรมตามกฎหมายให้มีสิทธิและความสามารถที่จะเข้าทำสัญญาภายใต้เงื่อนไขการให้บริการบนเว็บไซต์นี้ ในกรณีดังกล่าวบริษัทจะปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์

4. วัตถุประสงค์ของการรวบรวมข้อมูล ใช้ ประมวลผล หรือเปิดเผยข้อมูลส่วนบุคคล

บริษัท เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล โดยจะทำเท่าที่จำเป็นเพียงพอแก่การดำเนินงาน และที่กฎหมายกำหนดให้กระทำการได้  มีวัตถุประสงค์หลัก ดังต่อไปนี้

4.1 เพื่อประโยชน์ในการดำเนินกิจการงานของบริษัท การจัดหาหรือจำหน่ายผลิตภัณฑ์ การให้หรือรับบริการในรูปแบบต่าง ๆ

4.2 เพื่อการทำธุรกรรมทางการเงิน และภาษีที่เกี่ยวข้องกับการปฏิบัติตามสัญญาของบริษัท

4.3 เพื่อการค้นคว้า หรือการวิจัย

4.4 เพื่อประโยชน์ในการจัดทำฐานข้อมูลสำหรับการวิเคราะห์และนำเสนอบริการหรือผลิตภัณฑ์ใด ๆ ของบริษัท หรือบุคคลที่เป็นผู้จำหน่าย เป็นตัวแทน หรือมีความเกี่ยวข้องกับบริษัท

4.5 เพื่อประโยชน์ในการปรับปรุงคุณภาพในการดำเนินงาน การให้บริการ และการดำเนินการที่เกี่ยวข้องกับธุรกิจของบริษัท

4.6 เพื่อการวิเคราะห์และติดตามการใช้บริการทางเว็บไซต์ และวัตถุประสงค์ในการตรวจสอบย้อนหลังในกรณีที่เกิดปัญหาการใช้งาน

4.7 เพื่อการเข้าร่วมกิจกรรมต่าง ๆ ของบริษัท

4.8 เพื่อวัตถุประสงค์ในการควบคุมการเข้าถึง การป้องกันและระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของเจ้าของข้อมูลส่วนบุคคลหรือบุคคลอื่น การควบคุมและป้องกันโรคติดต่อ และเพื่อประโยชน์ในการดูแลรักษาความปลอดภัย ของบริเวณอาคาร ภายในอาคาร และพื้นที่ของบริษัท

4.9 เพื่อปฏิบัติตามกฎหมายหรือกฎระเบียบที่ใช้บังคับกับบริษัท ทั้งในปัจจุบันและในอนาคต

ข้อมูลส่วนบุคคลที่บริษัท ดำเนินการเก็บรวบรวมเพื่อวัตถุประสงค์ข้างต้นเป็นข้อมูลที่จำเป็นในการปฏิบัติตามสัญญาหรือการปฏิบัติตามกฎหมายต่าง ๆ ที่ใช้บังคับ หากเจ้าของข้อมูลส่วนบุคคลไม่ให้ข้อมูลส่วนบุคคลที่จำเป็นดังกล่าว อาจเป็นการฝ่าฝืนกฎหมาย หรือบริษัท อาจไม่สามารถบริหารหรือจัดการสัญญา หรืออำนวยความสะดวกในการดำเนินการต่าง ๆ ให้กับเจ้าของข้อมูลส่วนบุคคลได้

ทั้งนี้หากภายหลังมีการเปลี่ยนแปลงวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล บริษัทจะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบ และดำเนินการอื่นใดตามที่กฎหมายกำหนด รวมถึงจัดให้มีบันทึกการแก้ไขเพิ่มเติมไว้เป็นหลักฐาน

5. ระยะเวลาในการจัดเก็บ และทำลาย ข้อมูลส่วนบุคคล

บริษัทจะจัดเก็บและใช้ข้อมูลส่วนบุคคลไว้ตราบเท่าที่จำเป็น เพื่อบรรลุวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลดังกล่าว ในกรณีที่ไม่สามารถระบุระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ชัดเจนบริษัทจะเก็บรักษาข้อมูลไว้ตามระยะเวลาที่อาจคาดหมายได้ภายใต้กรอบของกฎหมายที่เกี่ยวกับการเก็บรวบรวม (เช่น อายุความตามกฎหมายทั่วไปสูงสุด 10 ปี) เมื่อหมดความจำเป็นหรือสิ้นสุดระยะเวลาจัดเก็บที่กำหนดบริษัทจะทำลาย ลบ หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ เว้นแต่ในกรณีที่มีเหตุจำเป็นทางกฎหมาย หรือเหตุผลทางเทคนิครองรับ บริษัทอาจเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้นานกว่าระยะเวลานั้น

ทั้งนี้ บริษัทจะใช้เวลาในการดำเนินการลบทำลายข้อมูลส่วนบุคคลให้เสร็จสิ้นภายใน 90 วัน นับจากวันที่สิ้นสุดระยะเวลาจัดเก็บ หรือนับจากวันที่เจ้าของข้อมูลส่วนบุคคลแจ้งเพิกถอนความยินยอม

6. การขอความยินยอม และผลกระทบที่เป็นไปได้จากการปฏิเสธให้ข้อมูลส่วนบุคคล หรือขอถอนความยินยอม

ในกรณีที่บริษัทจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูล และเจ้าของข้อมูลไม่ให้ข้อมูลส่วนบุคคลแก่บริษัท บริษัทอาจปฏิเสธการดำเนินการอื่น ๆ ที่เกี่ยวข้อง หรือปฏิเสธการให้บริการ หรือจำกัดสิทธิในการให้บริการ

6.1 ในกรณีที่บริษัทเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลโดยอาศัยความยินยอมของเจ้าของข้อมูล เจ้าของข้อมูลมีสิทธิที่จะถอนความยินยอมที่ให้ไว้กับบริษัทได้ตลอดเวลา ซึ่งการถอนความยินยอมนี้จะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล หรือประมวลผลข้อมูลส่วนบุคคลที่เจ้าของข้อมูลได้ให้ความยินยอมไปแล้ว

6.2 หากเจ้าของข้อมูลถอนความยินยอมที่ได้ให้ไว้กับบริษัทหรือปฏิเสธไม่ให้ข้อมูลบางอย่าง อาจส่งผลให้บริษัทไม่สามารถดำเนินการเพื่อบรรลุวัตถุประสงค์บางส่วนหรือทั้งหมดตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ได้

6.3 หากเจ้าของข้อมูลถอนความยินยอมที่ได้ให้ไว้กับบริษัท หรือปฏิเสธไม่ให้ข้อมูลบางอย่าง ที่ต้องใช้เพื่อปฏิบัติตามกฎหมาย หรือสัญญาจ้าง หรือเพื่อเข้าทำสัญญาแก่บริษัท อาจทำให้การปฏิบัติงานตามสัญญาและสิทธิในการเข้าถึงสวัสดิการหรือบริการที่บริษัทจัดไว้ ไม่สามารถดำเนินการได้อย่างสมบูรณ์

7. ข้อยกเว้นในการเก็บรวบรวมข้อมูลส่วนบุคคลโดยไม่ต้องได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล

บริษัท หรือผู้ควบคุมข้อมูลส่วนบุคคลจะทำการเก็บรวบรวมข้อมูลส่วนบุคคลโดยขอความยินยอมจากเจ้าของข้อมูล เว้นแต่มีเหตุจำเป็น ซึ่งกฎหมายได้บัญญัติสิทธิไว้ดังนี้

7.1 เพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวกับการจัดทำเอกสารประวัติศาสตร์ เพื่อประโยชน์สาธารณะ หรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติซึ่งได้จัดให้มีมาตรการปกป้องที่เหมาะสม เพื่อคุ้มครองสิทธิและเสรีภาพของเจ้าของข้อมูล ทั้งนี้ ตามที่คณะกรรมการประกาศกำหนด

7.2 เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล

7.3 เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งเจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญาหรือ เพื่อใช้ในการดำเนินการตามคำขอของเจ้าของข้อมูลส่วนบุคคลก่อนเข้าทำสัญญานั้น

7.4 เป็นการจำเป็นเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของผู้ควบคุมข้อมูลส่วนบุคคล หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้แก่ผู้ควบคุมข้อมูลส่วนบุคคล

7.5 เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคลหรือของบุคคลหรือนิติบุคคลอื่นที่ไม่ใช่ผู้ควบคุมข้อมูลส่วนบุคคล เว้นแต่ประโยชน์ดังกล่าวมีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล

7.6 เป็นการปฏิบัติตามกฎหมายของผู้ควบคุมข้อมูลส่วนบุคคล

8. การเปิดเผยข้อมูลส่วนบุคคล

8.1 บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลไปให้บุคคลและนิติบุคคลอื่นโดยปราศจากความยินยอม และจะเปิดเผยเท่าที่จำเป็นตามวัตถุประสงค์อันชอบด้วยกฎหมายที่บริษัทได้แจ้งไว้

8.2 บริษัทอาจมีความจำเป็นในการเปิดเผยข้อมูลส่วนบุคคลภายใต้หลักเกณฑ์ที่กฎหมายกำหนด เพื่อประโยชน์ต่อการดำเนินงานของบริษัทให้บรรลุวัตถุประสงค์ของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล รวมทั้ง การปฏิบัติตามกฎหมาย ดังนี้

(1) บริษัทอาจเปิดเผยและแบ่งปันข้อมูลส่วนบุคคลให้กับบริษัทในเครือ กลุ่มบริษัทอินโนเวชั่นทั้งในและต่างประเทศ ตามประกาศ กลุ่มบริษัทอินโนเวชั่น ที่ 01/2558 เรื่องคำนิยาม ประกาศ ณ วันที่ 30 พฤศจิกายน 2558

(2) บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลให้กับบุคคลและนิติบุคคลอื่น ที่ไม่ได้เป็นบริษัทในเครือกลุ่มบริษัทอินโนเวชั่น เช่น ผู้ให้บริการตรวจสุขภาพประจำปี ผู้รับประกันภัย ผู้ให้บริการเกี่ยวกับกระบวนการสรรหาและคัดเลือกบุคคลากร การจ้างงาน การรักษาความปลอดภัย การตรวจสอบประวัติ การทดสอบคุณสมบัติและความสามารถ ระบบสารสนเทศ สถาบันการเงิน คู่ธุรกิจ ผู้พัฒนาระบบสารสนเทศ และบุคคลอื่นที่จำเป็น เป็นต้น

(3) บริษัทอาจเปิดเผยข้อมูลส่วนบุคคล ภายใต้หลักเกณฑ์ที่กฎหมายกำหนด เช่น การเปิดเผยข้อมูลส่วนบุคคลต่อหน่วยงานราชการ หน่วยงานภาครัฐ หน่วยงานกำกับดูแล รวมถึงในกรณีที่มีการร้องขอให้เปิดเผยข้อมูลโดยอาศัยอำนาจตามกฎหมาย

8.3 ในกรณีที่จำเป็นต้องเปิดเผยข้อมูลส่วนบุคคล บริษัทจะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของพนักงานอย่างเหมาะสมและประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และดำเนินการเพื่อป้องกันไม่ให้ใช้หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบโดยข้อมูลส่วนบุคคลจะได้รับการเก็บรักษาเป็นความลับ ทั้งในรูปเอกสารและข้อมูลอิเล็กทรอนิกส์ รวมทั้งในระหว่างการส่งผ่านข้อมูลทุกขั้นตอน

9. การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ

9.1 บริษัทอาจส่งหรือโอนข้อมูลส่วนบุคคลไปยังบริษัทในเครือหรือบุคคลอื่นในต่างประเทศ ในกรณีที่จำเป็นเพื่อการปฏิบัติตามสัญญาระหว่างบริษัทกับบุคคลหรือนิติบุคคล เพื่อผลประโยชน์อันชอบด้วยกฎหมายของบริษัท เพื่อเป็นการปฏิบัติตามกฎหมาย เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ทั้งนี้ จะไม่ก่อให้เกิดการละเมินสิทธิและเสรีภาพขั้นพื้นฐานของเจ้าของข้อมูล (Legitimate Interest) และจะปฏิบัติตามพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 อย่างเคร่งครัด

9.2 กรณีบริษัทได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล บริษัทจะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบถึง มาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่ไม่เพียงพอของประเทศปลายทางหรือองค์การระหว่างประเทศ ที่รับข้อมูลส่วนบุคคลแล้ว

9.3 บริษัทอาจเก็บข้อมูลของพนักงานบนคอมพิวเตอร์เซิร์ฟเวอร์หรือคลาวด์ที่ให้บริการโดยบุคคลอื่น และอาจใช้โปรแกรมหรือแอปพลิเคชั่นของบุคคลอื่นในรูปแบบของการให้บริการซอฟท์แวร์สำเร็จรูปและรูปแบบของการให้บริการแพลตฟอร์มสำเร็จรูปในการประมวลผลข้อมูลส่วนบุคคล แต่บริษัทจะไม่อนุญาตให้บุคคลที่ไม่เกี่ยวข้องสามารถเข้าถึงข้อมูลส่วนบุคคลได้ และจะกำหนดให้บุคคลอื่นเหล่านั้นต้องมีมาตรการคุ้มครองความมั่นคงปลอดภัยที่เหมาะสม

10. การทบทวนและเปลี่ยนแปลงนโยบายการคุ้มครองข้อมูลส่วนบุคคล

บริษัทอาจทำการพิจารณาทบทวน แก้ไข เปลี่ยนแปลงนโยบายฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับแนวทางปฏิบัติและข้อกำหนดตามกฎหมายที่เกี่ยวข้อง บริษัทจะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบโดยเผยแพร่ผ่านการประกาศในเว็บไซต์ของบริษัท และช่องทางที่เหมาะสมของบริษัทต่อไป

11. มาตรการรักษาความมั่นคงปลอดภัย สำหรับข้อมูลส่วนบุคคล

บริษัทจะกำหนดให้มีมาตรการที่เหมาะสม และเข้มงวดในการรักษาความมั่นคงปลอดภัย ตามนโยบายและแนวปฏิบัติในการรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศของบริษัท ทั้งนี้ เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผย ข้อมูลส่วนบุคคลโดยมิชอบ

มาตรการรักษาความมั่นคงปลอดภัยของข้อมูล ส่วนบุคคล ของบริษัทครอบคลุมถึงมาตรการป้องกันด้านการบริหารจัดการ (Administrative Safeguard) มาตรการป้องกันด้านเทคนิค (Technical Safeguard) และมาตรการป้องกันทางกายภาพ (Physical Safeguard) ในเรื่องการเข้าถึงหรือควบคุมการใช้งานข้อมูลส่วนบุคคล (Access Control)

บริษัทจะแจ้งมาตรการรักษาความมั่นคงปลอดภัยของข้อมูล ส่วนบุคคล ให้แก่บุคลากร พนักงาน ลูกจ้างหรือบุคคลที่เกี่ยวข้องทราบ รวมถึง สร้างเสริมความตระหนักรู้ด้านความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลให้กับกลุ่มบุคคลดังกล่าว ปฏิบัติตามมาตรการที่กำหนดอย่างเคร่งครัด

12. สิทธิของเจ้าของข้อมูลส่วนบุคคล

12.1 สิทธิในการเพิกถอนความยินยอม (right to withdraw consent) ในการประมวลผลข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอมไว้ ทั้งนี้ การเพิกถอนความยินยอมย่อมไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมไว้แล้ว

12.2 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (right of access) และขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับตน หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลที่เจ้าของข้อมูลไม่ได้ให้ความยินยอมต่อบริษัทได้

12.3 สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (right to rectification) เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้บริษัทแก้ไข เพิ่มเติม ข้อมูลส่วนบุคคลให้ถูกต้องและสมบูรณ์

12.4 สิทธิในการลบข้อมูลส่วนบุคคล (right to erasure) เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการแจ้งให้ดำเนินการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้

12.5 สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (right to restriction of processing) เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการให้ระงับการใช้ข้อมูลส่วนบุคคลได้

12.6 สิทธิในการให้โอนย้ายข้อมูลส่วนบุคคล (right to data portability) เจ้าของข้อมูลส่วนบุคคลมีสิทธิให้บริษัทโอนย้ายข้อมูลส่วนบุคคลที่ได้ให้ไว้กับบริษัทไปยังตัวเจ้าของข้อมูลส่วนบุคคล หรือไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่นได้

12.7 สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (right to object) เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับตนได้

12.8 สิทธิในการรับทราบกรณีมีการแก้ไขเปลี่ยนแปลงแบบแจ้งเกี่ยวกับข้อมูลส่วนบุคคลของเจ้าของข้อมูล บริษัทอาจพิจารณาทบทวนและแก้ไขเปลี่ยนแปลงแบบแจ้งนี้ตามความเหมาะสมในบางครั้ง เพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลจะได้รับความคุ้มครองอย่างเหมาะสม

12.9 สิทธิในการร้องเรียน เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการร้องเรียนต่อพนักงานเจ้าหน้าที่ผู้มีอำนาจตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หากบริษัทฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติดังกล่าวได้ ในกรณีที่เจ้าของข้อมูลส่วนบุคคลยื่นคำร้องขอใช้สิทธิภายใต้บทบัญญัติของ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เมื่อบริษัทได้รับคำร้องขอดังกล่าวแล้ว จะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด อนึ่ง บริษัทสงวนสิทธิที่จะปฏิเสธหรือไม่ดำเนินการตามคำร้องขอดังกล่าวได้ในกรณีที่กฎหมายกำหนด ในกรณีที่เจ้าของข้อมูลมีข้อจำกัดโดยเลือกที่จะให้ข้อมูลส่วนบุคคลเฉพาะอย่าง อาจส่งผลให้ ไม่สามารถได้รับบริการจากบริษัทได้อย่างเต็มที่ รวมทั้งบริษัทอาจจะไม่สามารถทำงานร่วมกับเจ้าของข้อมูลส่วนบุคคลหรือให้บริการใด ๆ ได้ หากเจ้าของข้อมูลส่วนบุคคลไม่ยินยอมให้ข้อมูลที่จำเป็น

13. ช่องทางการติดต่อบริษัท

ในกรณีที่มีข้อสงสัยหรือต้องการสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล การใช้สิทธิของเจ้าของข้อมูล แจ้งเพิกถอนความยินยอม หรือมีข้อร้องเรียนใด ๆ เจ้าของข้อมูลสามารถติดต่อบริษัท ได้ตามช่องทางดังต่อไปนี้

สถานที่ติดต่อ: บริษัท ครีเอทีฟ อินโนเวชั่น จำกัด และบริษัทในเครือ

ติดต่อเจ้าหน้าที่: ฝ่ายธุรกิจสัมพันธ์

สถานที่ติดต่อ: สำนักงานใหญ่ เลขที่ 18 ซอยรามคำแหง 30 (บ้านเรา) แขวงหัวหมาก เขตบางกะปิ กทม. 10240

โทร: 0-2375-5197 Fax: 0-2732-1778

บริษัทขอสงวนสิทธิในการแก้ไขเปลี่ยนแปลงนโยบายในการคุ้มครองข้อมูลส่วนบุคคลตามที่บริษัทเห็นสมควร โดยไม่ต้องได้รับความยินยอมจากคู่ค้าก่อน แต่ทั้งนี้ บริษัทจะแจ้งการเปลี่ยนแปลงดังกล่าวให้คู่ค้าทราบเป็นลายลักษณ์อักษรโดยประกาศลงในเว็บไซด์ของบริษัท และคู่ค้าตกลงที่จะปฏิบัติตามนโยบายที่บริษัทได้แก้ไขเปลี่ยนแปลงดังกล่าว