ประกาศความเป็นส่วนตัวสำหรับบริการ iMyGarage

1. การเก็บรวบรวมและประเภทของข้อมูลส่วนบุคคล

ในส่วนที่บริษัทเป็นผู้ควบคุมข้อมูล บริษัทอาจได้รับข้อมูลจากท่านโดยตรงเมื่อสอบถาม ขอรับการสาธิต สมัครใช้บริการ ลงทะเบียนบัญชี ติดต่อฝ่ายสนับสนุน หรือใช้สิทธิ จากองค์กรที่ท่านสังกัดหรือผู้รับบริการซึ่งแจ้งชื่อและจัดบัญชีให้ท่าน และจากการเข้าถึงเว็บไซต์หรือใช้ระบบซึ่งเกิดข้อมูลทางเทคนิคขึ้นโดยอัตโนมัติ บริษัทเก็บข้อมูลตามความจำเป็นสำหรับวัตถุประสงค์ในประกาศฉบับนี้ โดยประเภทข้อมูลอาจแตกต่างกันตามความสัมพันธ์ของท่านกับบริษัท ดังต่อไปนี้

• ข้อมูลระบุตัวตนและการติดต่อ เช่น ชื่อ นามสกุล ตำแหน่ง ชื่อองค์กร สาขาที่สังกัด หมายเลขโทรศัพท์ อีเมล และข้อมูลของผู้ติดต่อเพื่อสอบถาม ขอรับการสาธิต หรือสมัครใช้บริการ
• ข้อมูลการทำสัญญาและการชำระเงิน เช่น ชื่อผู้ลงนามหรือผู้ติดต่อด้านการเงิน ใบเสนอราคา แพ็กเกจที่ใช้ ข้อมูลสำหรับออกใบแจ้งหนี้หรือเอกสารภาษี หลักฐานการชำระเงิน และประวัติการติดต่อทางการค้า
• ข้อมูลบัญชีและการใช้งานระบบ เช่น ชื่อบัญชี บทบาทและสิทธิการเข้าถึง สาขาที่ได้รับอนุญาต ที่อยู่ไอพี ข้อมูลอุปกรณ์และเบราว์เซอร์ วันเวลาเข้าสู่ระบบ บันทึกการใช้งาน และข้อมูลเหตุขัดข้อง
• ข้อมูลการติดต่อฝ่ายสนับสนุน เช่น ข้อความ อีเมล รายละเอียดคำขอ ภาพหน้าจอ และไฟล์ที่ท่านส่งเพื่อให้ตรวจสอบหรือแก้ไขปัญหา โดยท่านควรปกปิดข้อมูลลูกค้าของอู่ที่ไม่จำเป็นก่อนส่ง
• ข้อมูลการเข้าชมเว็บไซต์และคุกกี้ เช่น ข้อมูลอุปกรณ์ ที่อยู่ไอพี รหัสคุกกี้ หน้าเว็บไซต์ที่เข้าชม และการตั้งค่าคุกกี้ เฉพาะตามที่เว็บไซต์หรือระบบใช้งานจริงและตามนโยบายการใช้คุกกี้ iMyGarage
• ข้อมูลการรับข่าวสารและการตั้งค่าการติดต่อ เช่น การสมัครรับข่าวสาร ช่องทางที่เลือกใช้ และประวัติการยกเลิกการรับ ในกรณีที่ท่านเลือกติดต่อหรือรับข่าวสารจากบริษัท

ข้อมูลที่ผู้รับบริการบันทึกเพื่อดำเนินกิจการของตน เช่น ชื่อลูกค้าและผู้ติดต่อ หมายเลขโทรศัพท์ ข้อมูลรถและทะเบียนรถ ประวัติการนัดหมาย การตรวจสภาพ ใบเสนอราคา คำสั่งซ่อม รูปภาพ ความคืบหน้างาน รายการอะไหล่ การรับชำระเงิน และเอกสารส่งมอบ อาจระบุตัวบุคคลได้ บริษัทเข้าถึงหรือประมวลผลข้อมูลส่วนนี้เท่าที่จำเป็นต่อการให้บริการตามคำสั่งของผู้รับบริการ รวมถึงการตรวจสอบปัญหาที่แจ้ง การสำรองและกู้คืนข้อมูล และการรักษาความปลอดภัย ตามข้อตกลงการประมวลผลข้อมูลส่วนบุคคล iMyGarage บริษัทไม่ใช้ข้อมูลดังกล่าวเพื่อทำการตลาดกับลูกค้าของอู่ในนามของตน

บริษัทไม่ได้ขอข้อมูลส่วนบุคคลอ่อนไหวเพื่อเปิดบัญชีหรือให้บริการตามปกติ ท่านไม่ควรส่งข้อมูลสุขภาพหรือข้อมูลส่วนบุคคลอ่อนไหวอื่น รวมถึงเลขประจำตัวประชาชน ในข้อความ ภาพหน้าจอ หรือไฟล์แจ้งปัญหา เว้นแต่จำเป็นและมีสิทธิดำเนินการ หากบริษัทจำเป็นต้องประมวลผลข้อมูลอ่อนไหวในฐานะผู้ควบคุมข้อมูล บริษัทจะใช้ฐานทางกฎหมายและมาตรการคุ้มครองที่เหมาะสม ส่วนข้อมูลอ่อนไหวที่ผู้รับบริการอาจนำเข้าสู่ระบบ ผู้รับบริการต้องพิจารณาความจำเป็น ฐานทางกฎหมาย และการแจ้งเจ้าของข้อมูลตามหน้าที่ของตน

2. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

บริษัทเก็บรวบรวม ใช้ และเปิดเผยข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ต่อไปนี้ ฐานทางกฎหมายขึ้นอยู่กับสถานะของท่านและกิจกรรมที่เกี่ยวข้อง ฐานการปฏิบัติตามสัญญาใช้เมื่อท่านเป็นคู่สัญญาโดยตรง ส่วนข้อมูลผู้แทนและบุคลากรของผู้รับบริการซึ่งเป็นนิติบุคคล บริษัทอาจอาศัยประโยชน์โดยชอบด้วยกฎหมายเพื่อดำเนินความสัมพันธ์ทางธุรกิจ โดยคำนึงถึงสิทธิและเสรีภาพของท่าน

• ติดต่อและตอบคำถามเกี่ยวกับบริการ จัดการคำขอสาธิต เสนอราคา เจรจาและดำเนินการตามสัญญา เปิดบัญชี ตรวจสอบผู้ใช้งาน กำหนดบทบาทและสิทธิการเข้าถึงแต่ละสาขาตามที่ผู้รับบริการมอบหมาย และส่งข้อความจำเป็นเกี่ยวกับบัญชีหรือบริการ โดยอาศัยฐานการดำเนินการตามคำขอก่อนเข้าทำสัญญาหรือการปฏิบัติตามสัญญาเมื่อท่านเป็นคู่สัญญา หรือประโยชน์โดยชอบด้วยกฎหมายในการติดต่อผู้แทนนิติบุคคล
• จัดการแพ็กเกจและคำสั่งซื้อ ออกใบแจ้งหนี้ ใบเสร็จรับเงิน และเอกสารภาษี รับและตรวจสอบการชำระเงิน จัดทำบัญชี ติดตามหนี้ และเก็บหลักฐานที่กฎหมายกำหนด โดยอาศัยฐานการปฏิบัติตามสัญญา หน้าที่ตามกฎหมาย หรือประโยชน์โดยชอบด้วยกฎหมายในการบริหารสิทธิเรียกร้องตามกรณี
• รับเรื่องและตอบข้อซักถาม ให้คำแนะนำการใช้งาน ตรวจสอบและแก้ไขปัญหาที่แจ้ง จัดการข้อร้องเรียน และติดตามผล บริษัทอาจใช้บันทึกการใช้งานและข้อมูลที่ท่านส่งให้ฝ่ายสนับสนุนเท่าที่จำเป็น โดยอาศัยฐานการปฏิบัติตามสัญญาหรือประโยชน์โดยชอบด้วยกฎหมาย การเข้าถึงข้อมูลลูกค้าของอู่ระหว่างสนับสนุนระบบให้เป็นไปตามคำสั่งและข้อตกลงการประมวลผลข้อมูลส่วนบุคคล
• ดูแลความมั่นคงปลอดภัยของบัญชี เว็บไซต์ และระบบ ตรวจสอบบันทึกการใช้งานเพื่อค้นหาเหตุผิดปกติ ป้องกันการฉ้อโกงหรือการเข้าถึงโดยไม่ได้รับอนุญาต สำรองและกู้คืนระบบ ตอบสนองต่อเหตุด้านความปลอดภัย รวมถึงพิสูจน์หรือใช้สิทธิเรียกร้องและปฏิบัติตามคำสั่งที่ชอบด้วยกฎหมาย โดยอาศัยฐานประโยชน์โดยชอบด้วยกฎหมายหรือหน้าที่ตามกฎหมายตามกิจกรรมนั้น
• วิเคราะห์การทำงานและการใช้งานระบบเท่าที่จำเป็นเพื่อหาข้อบกพร่อง วัดประสิทธิภาพ ปรับปรุงคุณภาพบริการ และจัดทำสถิติ โดยจำกัดสิทธิการเข้าถึง ใช้ข้อมูลรวม หรือทำให้ไม่สามารถระบุตัวบุคคลได้เมื่อทำได้ บริษัทไม่ใช้ข้อมูลลูกค้าและงานซ่อมที่ผู้รับบริการนำเข้าสู่ระบบเพื่อกำหนดวัตถุประสงค์ใหม่ของตน โดยอาศัยฐานประโยชน์โดยชอบด้วยกฎหมายสำหรับข้อมูลที่บริษัทเป็นผู้ควบคุม
• ส่งข่าวสารเกี่ยวกับบริการหรือข้อเสนอที่เกี่ยวข้องแก่ผู้ติดต่อทางธุรกิจเมื่อมีฐานทางกฎหมายที่เหมาะสม และเคารพการคัดค้านหรือยกเลิกรับข่าวสาร หากกิจกรรมใดต้องอาศัยความยินยอม บริษัทจะขอความยินยอมก่อนและเปิดให้ถอนความยินยอมได้โดยสะดวก การไม่รับข่าวสารทางการตลาดไม่กระทบการแจ้งเรื่องที่จำเป็นต่อบัญชี สัญญา หรือความปลอดภัย

ข้อมูลที่จำเป็นต่อการทำสัญญา เปิดบัญชี ตรวจสอบสิทธิ หรือออกเอกสารตามกฎหมายอาจเป็นเงื่อนไขของการดำเนินการในส่วนนั้น หากท่านไม่ให้ข้อมูล บริษัทอาจไม่สามารถดำเนินการตามคำขอหรือให้ใช้บริการบางส่วนได้ บริษัทจะแจ้งเมื่อขอข้อมูลว่ารายการใดจำเป็น และจะไม่ถือว่าการให้ข้อมูลเพื่อบริการเป็นการยินยอมรับข่าวสารทางการตลาด

3. ผู้รับข้อมูลและการเปิดเผยข้อมูลส่วนบุคคล

บริษัทจำกัดการเปิดเผยข้อมูลแก่บุคคลที่จำเป็นต้องทราบ ได้แก่ บุคลากรของบริษัทตามหน้าที่ ผู้รับบริการซึ่งจัดบัญชีให้ท่านเพื่อบริหารผู้ใช้งาน ผู้ให้บริการโครงสร้างพื้นฐานและพื้นที่จัดเก็บข้อมูล ผู้ให้บริการสื่อสารและสนับสนุนระบบ ผู้ให้บริการรับชำระเงินหรือจัดทำเอกสารทางบัญชี ผู้สอบบัญชี ที่ปรึกษากฎหมาย และผู้ประกอบวิชาชีพที่เกี่ยวข้อง บริษัทอาจเปิดเผยแก่หน่วยงานของรัฐเมื่อมีกฎหมายหรือคำสั่งที่ชอบด้วยกฎหมาย และแก่บุคคลที่เกี่ยวข้องเท่าที่จำเป็นต่อการใช้สิทธิหรือป้องกันข้อเรียกร้อง

บริษัทจะพิจารณาบทบาทและสิทธิการเข้าถึงของผู้รับข้อมูล กำหนดเงื่อนไขรักษาความลับและคุ้มครองข้อมูลกับผู้ให้บริการที่ประมวลผลแทนตามสมควร สำหรับข้อมูลที่บริษัทประมวลผลแทนผู้รับบริการ การใช้ผู้ประมวลผลช่วงและการเปิดเผยแก่บุคคลภายนอกต้องเป็นไปตามข้อตกลงการประมวลผลข้อมูลส่วนบุคคลและคำสั่งของผู้รับบริการ บริษัทไม่จำหน่ายรายชื่อลูกค้าของอู่หรือข้อมูลผู้ใช้งานให้บุคคลภายนอก

4. การส่งข้อมูลไปต่างประเทศ

การให้บริการอาจเกี่ยวข้องกับผู้ให้บริการระบบหรือบุคลากรที่จัดเก็บ เข้าถึง หรือสนับสนุนข้อมูลจากต่างประเทศ ทั้งนี้ ขึ้นอยู่กับผู้ให้บริการและการตั้งค่าที่ใช้จริง หากมีการส่งหรือโอนข้อมูลไปต่างประเทศ บริษัทจะพิจารณาเงื่อนไขตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและจัดให้มีมาตรการคุ้มครองตามกรณี โดยคำนึงถึงประเทศปลายทางและลักษณะข้อมูล สำหรับข้อมูลที่บริษัทประมวลผลแทนผู้รับบริการ บริษัทจะดำเนินการตามคำสั่งและข้อตกลงการประมวลผลข้อมูลส่วนบุคคล ท่านติดต่อบริษัทเพื่อสอบถามการโอนและมาตรการคุ้มครองที่เกี่ยวข้องกับข้อมูลที่บริษัทเป็นผู้ควบคุมได้

5. การเก็บรักษาและลบข้อมูลส่วนบุคคล

บริษัทเก็บข้อมูลแต่ละประเภทตลอดระยะเวลาที่จำเป็นต่อวัตถุประสงค์ที่เก็บรวบรวม โดยพิจารณาความสัมพันธ์กับท่าน ระยะเวลาการใช้บัญชี ความจำเป็นในการให้ความช่วยเหลือหรือรักษาความปลอดภัย อายุความของสิทธิเรียกร้อง และหน้าที่เก็บเอกสารตามกฎหมายบัญชี ภาษี หรือกฎหมายอื่น ข้อมูลผู้ติดต่อและบัญชีอาจเก็บระหว่างความสัมพันธ์ทางธุรกิจและช่วงจัดการเรื่องค้างอยู่ บันทึกระบบและข้อมูลแจ้งปัญหาเก็บตามความจำเป็นในการตรวจสอบเหตุ เอกสารสัญญาและบัญชีเก็บตามระยะเวลาที่กฎหมายหรือสิทธิเรียกร้องกำหนด

เมื่อพ้นความจำเป็น บริษัทจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ เว้นแต่ต้องเก็บต่อโดยกฎหมายหรือเพื่อใช้สิทธิเรียกร้อง การยกเลิกบัญชีและการคืนหรือลบข้อมูลลูกค้าที่บริษัทประมวลผลแทนเป็นไปตามสัญญาและข้อตกลงการประมวลผลข้อมูลส่วนบุคคล โดยคำนึงถึงข้อมูลสำรองและรอบการลบที่ใช้จริง

6. การรักษาความมั่นคงปลอดภัย

บริษัทใช้มาตรการด้านองค์กร บุคลากร และเทคนิคที่เหมาะสมกับลักษณะข้อมูลและความเสี่ยง เช่น การกำหนดสิทธิเข้าถึงตามหน้าที่ การพิสูจน์ตัวตน การบันทึกและตรวจสอบการเข้าใช้ การสำรองข้อมูล การป้องกันการเข้าถึงหรือเปลี่ยนแปลงโดยไม่ได้รับอนุญาต และการจัดการเหตุด้านความปลอดภัย บริษัทจะทบทวนมาตรการตามความจำเป็นและจำกัดการเข้าถึงข้อมูลให้เฉพาะผู้มีหน้าที่เกี่ยวข้อง

ผู้ใช้งานควรรักษาข้อมูลเข้าสู่ระบบและแจ้งบริษัทหรือผู้ดูแลบัญชีเมื่อสงสัยว่าบัญชีถูกใช้โดยไม่ได้รับอนุญาต หากเกิดเหตุละเมิดข้อมูล บริษัทจะประเมินและดำเนินการตามหน้าที่ที่กฎหมายกำหนดในส่วนที่บริษัทเป็นผู้ควบคุม และเมื่อเกี่ยวกับข้อมูลที่ประมวลผลแทนผู้รับบริการ บริษัทจะแจ้งและให้ความร่วมมือตามข้อตกลงการประมวลผลข้อมูลส่วนบุคคล

7. สิทธิของเจ้าของข้อมูล

ภายใต้หลักเกณฑ์และข้อยกเว้นตามกฎหมาย เจ้าของข้อมูลส่วนบุคคลมีสิทธิดังต่อไปนี้ โดยรายละเอียดและขั้นตอนการใช้สิทธิแต่ละประเภทปรากฏในประกาศความเป็นส่วนตัวที่เกี่ยวข้อง:

• สิทธิในการได้รับแจ้ง: บริษัทจะมีการแจ้ง "ประกาศความเป็นส่วนตัว (Privacy Notice)" ที่มีรายละเอียดวัตถุประสงค์ในการประมวลผลที่ชัดเจน รวมถึง "ประกาศการใช้คุกกี้ (Cookie Policy)" ที่แสดงถึงประเภทเทคโนโลยีคุกกี้ที่บริษัทมีการใช้ รวมถึงวัตถุประสงค์ในการใช้เทคโนโลยีคุกกี้เหล่านั้น และในกรณีที่บริษัทมีการประมวลผลข้อมูลไม่เป็นไปตามวัตถุประสงค์ หรือที่นอกเหนือความยินยอมใด ๆ ที่ได้ให้ไว้ บริษัทจะแจ้ง และ/หรือขอความยินยอมจากเจ้าของข้อมูลก่อนการประมวลผลข้อมูลส่วนบุคคลที่อยู่นอกวัตถุประสงค์ดังกล่าว
• สิทธิในการเพิกถอนความยินยอม: เจ้าของข้อมูลสามารถขอเพิกถอนความยินยอมที่เคยให้บริษัทไว้ได้ทุกเมื่อ
• สิทธิในการเข้าถึงข้อมูล: เจ้าของข้อมูลสามารถขอเข้าถึงข้อมูลส่วนบุคคลของตนเอง และขอสำเนาข้อมูลกิจกรรมการประมวลผลข้อมูลส่วนบุคคล ตลอดจนสามารถขอให้บริษัทเปิดเผยการได้มาซึ่งข้อมูลดังกล่าวได้
• สิทธิในการแก้ไขข้อมูล: เจ้าของข้อมูลสามารถขอปรับปรุงแก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องได้ เพื่อให้ข้อมูลดังกล่าวมีความถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด
• สิทธิในการลบข้อมูล: เจ้าของข้อมูลสามารถขอให้บริษัทลบ หรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลได้
• สิทธิในการโอนข้อมูล: ในกรณีที่ระบบข้อมูลของบริษัทรองรับการอ่านหรือใช้งานโดยทั่วไปด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานอัตโนมัติ และสามารถใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ เจ้าของข้อมูลส่วนบุคคลสามารถขอรับสำเนาข้อมูลส่วนบุคคลของตนได้ รวมถึงขอให้มีการโอนถ่ายข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลอื่นโดยอัตโนมัติได้ และขอรับข้อมูลส่วนบุคคลที่มีการส่งหรือโอนดังกล่าวได้
• สิทธิในการระงับการใช้ข้อมูล: เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลได้
• สิทธิในการคัดค้านการประมวลผลข้อมูล: เจ้าของข้อมูลสามารถขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลได้

8. การร้องเรียนและช่องทางติดต่อ

ท่านสอบถามการประมวลผล ใช้สิทธิ หรือแจ้งข้อร้องเรียนเกี่ยวกับข้อมูลที่บริษัทเป็นผู้ควบคุมได้ตามช่องทางต่อไปนี้ หากไม่พอใจการดำเนินการของบริษัท ท่านมีสิทธิร้องเรียนต่อหน่วยงานกำกับดูแลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล หากคำขอเกี่ยวกับข้อมูลลูกค้า เจ้าของรถ หรือรายการงานซ่อมในระบบ บริษัทอาจส่งต่อคำขอหรือแนะนำให้ท่านติดต่อผู้รับบริการที่เกี่ยวข้องตามบทบาทของแต่ละฝ่าย

• บริษัท เอ็กซ์ ฮิบิซ จำกัด
• ที่อยู่: 7/1 ซอยฉิมพลี 12 แขวงฉิมพลี เขตตลิ่งชัน กรุงเทพมหานคร 10170
• อีเมลหรือช่องทางด้านข้อมูลส่วนบุคคล: [email protected]