ประกาศความเป็นส่วนตัวสำหรับเกษตรกร

บริษัท อุบล ไบโอ เอทานอล จำกัด (มหาชน) และบริษัทในเครือ ซึ่งประกอบด้วย บริษัท อุบลซันฟลาวเวอร์ จำกัดบริษัท อุบลไบโอเกษตร จำกัด และ บริษัท อุบลแสงอาทิตย์ จำกัด (“บริษัท”) ให้ความสำคัญและเคารพความเป็นส่วนตัว อีกทั้งมุ่งมั่นที่จะคุ้มครองข้อมูลส่วนบุคคลของท่าน (“ข้อมูลส่วนบุคคล”) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และฉบับปรับปรุงแก้ไขตามที่จะมีการแก้ไขเพิ่มเติม (“พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล”) รวมถึงกฎหมาย และกฎระเบียบอื่นๆ ที่มีการประกาศใช้ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลดังกล่าว ดังนั้น บริษัทจึงจัดทำประกาศความเป็นส่วนตัวฉบับนี้ขึ้น เพื่อแจ้งให้ท่านทราบรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของท่าน

ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคล ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรง หรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

1. วัตถุประสงค์ของการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคล

   บริษัทจะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นภายใต้วัตถุประสงค์อันชอบด้วยกฎหมายของบริษัท โดยมีวัตถุประสงค์หลักดังต่อไปนี้

   1.1 เพื่อใช้ในการยืนยันตัวตน ปฏิบัติตามสัญญา หรือก่อนที่บริษัทจะเข้าทำสัญญากับท่าน

   1.2 เพื่อการจัดซื้อวัตุดิบและการทำธุรกรรมต่างๆ ตามกระบวนการทางกฎหมายและกฎระเบียบที่ใช้บังคับ

   1.3 เพื่อการจัดการที่ดินและสัญญาเช่า

   1.4 เพื่อส่งเสริมเกษตรอินทรีย์ การฝึกอบรม และรับรองมาตรฐาน

   1.5 เพื่อบริหารจัดการผลพลอยได้ และส่งเสริมการใช้น้ำบำบัดและวัสดุปรับปรุงดินเพื่อการเกษตร

   1.6 เพื่อใช้ในการประมวลผลข้อมูลการชำระเงิน เรียกเก็บเงินหรือจ่ายเงิน รวมถึงวัตถุประสงค์ทางบัญชี และการจัดการทางบัญชี การสอบบัญชีของบริษัท หรือกรณีการติดตามทวงหนี้

   1.7 เพื่อการประเมินผลการดำเนินงานโครงการ การรายงานภายใน และการวิเคราะห์ข้อมูล

   1.8 เพื่อการการตรวจสอบธุรกิจของบริษัท (ทั้งภายในและภายนอก)

   1.9 เพื่อประโยชน์อันชอบด้วยกฎหมายอื่นๆ ของบริษัท เว้นแต่ประโยชน์ดังกล่าวมีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน

   1.10 เพื่อวัตถุประสงค์ใดวัตถุประสงค์หนึ่งโดยเฉพาะ ตามความยินยอมที่ท่านให้แก่บริษัทในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน เช่น การประชาสัมพันธ์ในสื่อต่างๆ เป็นต้น

2. การเก็บรวบรวมข้อมูลส่วนบุคคล

   บริษัทเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลหลากหลายประเภท ขึ้นอยู่กับสถานการณ์และเหตุการณ์ที่แตกต่างกันออกไป

   2.1 แหล่งข้อมูลที่ใช้ในการเก็บรวบรวมข้อมูลส่วนบุคคล

   บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งข้อมูลต่างๆ เช่น

   • ข้อมูลที่ได้จากท่านโดยตรง เช่น ข้อมูลที่ได้จากการเข้าเป็นคู่สัญญาจัดซื้อวัตถุดิบหรือสมาชิกโครงการเกษตรอินทรีย์ของบริษัท หรือเป็นข้อมูลอื่นที่ท่านได้ให้กับบริษัทไว้เอง เป็นต้น
   • ข้อมูลที่บริษัทได้รับจากบุคคลภายนอก เช่น ข้อมูลของท่านที่บริษัทได้รับจากเกษตรกรรายอื่นๆ ในโครงการที่เกี่ยวข้อง หรือข้อมูลที่บริษัทได้รับจากหน่วยงานของรัฐที่เกี่ยวข้อง เป็นต้น
   • การสนทนาระหว่างท่านและบริษัท รวมถึงบันทึกการสนทนาผ่านทางโทรศัพท์ จดหมาย อีเมล์ แอปพลิเคชัน LINE บันทึกข้อความ บทสนทนาระหว่างการเยี่ยมชมสถานที่ หรือวิธีการอื่นใด
   • ข้อมูลที่บริษัทได้รับ หรืออาจได้รับเมื่อท่านใช้งานเว็บไซต์หรือแอปพลิเคชันของบริษัท และ/ หรือ
   • เมื่อท่านทำให้ข้อมูลส่วนบุคคลของท่านปรากฏแก่สาธารณะอย่างชัดแจ้ง รวมถึงการเปิดเผยข้อมูลผ่านทางสื่อสังคม (Social Media) ในกรณีดังกล่าว บริษัทจะเลือกเก็บรวบรวมเฉพาะข้อมูลที่ท่านเลือกให้ปรากฏต่อสาธารณะเท่านั้น

   2.2 ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม ใช้ หรือเปิดเผย

   “ข้อมูลส่วนบุคคล” ของท่านที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผย ภายใต้กฎหมายที่เกี่ยวข้อง รวมถึงแต่ไม่จำกัดเพียงประเภทข้อมูลส่วนบุคคลดังต่อไปนี้

   • ข้อมูลส่วนตัว: ชื่อ นามสกุล เพศ วันเดือนปีเกิด อายุ ระดับการศึกษา สัญชาติ
   • ข้อมูลในการยืนยันตัวตน: หมายเลขบัตรประจำตัวประชาชน (ไทย, ลาว) ทะเบียนบ้าน หมายเลขหนังสือเดินทาง หมายเลขอื่นๆ ที่ออกโดยราชการ รวมถึงข้อมูลส่วนตัวที่ปรากฏอยู่บนเอกสารที่ออกโดยราชการเพื่อใช้ในการยืนยันตัวตน หมายเลขประจำตัวผู้เสียภาษี ภาพบนบัตรประจำตัวประชาชน หนังสือเดินทาง ใบอนุญาตขับขี่ บัตรประจำตัวผู้ใหญ่บ้าน ลายมือชื่อ
   • ข้อมูลภาพ: ภาพถ่าย รูปภาพการเกษตร ภาพหรือบันทึกจากกล้องวงจรปิด
   • ข้อมูลการติดต่อ: ที่อยู่ สถานที่ติดต่อ หมายเลขโทรศัพท์ อีเมล
   • ข้อมูลที่ดินการเกษตร: พื้นที่ปลูก เอกสารสิทธิ์ที่ดิน
   • ข้อมูลทางการเงิน : ข้อมูลบัญชีธนาคาร เลขทะเบียนพาณิชย์ ที่อยู่สำหรับเรียกเก็บเงิน เลขที่บัตรเครดิต ชื่อผู้ถือบัตรและรายละเอียดของบัตรเครดิต
   • ข้อมูลอิเล็กทรอนิกส์: ที่อยู่ IP คุกกี้ บันทึกกิจกรรม ข้อมูลระบุตัวตน และข้อมูลตำแหน่งทางภูมิศาสตร์
   • ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data): ข้อมูลศาสนา และข้อมูลสุขภาพในบัตรประจำตัวประชาชน และข้อมูลส่วนบุคคลที่มีความอ่อนไหวอื่น แล้วแต่กรณี

   บริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่านบางประเภท เพื่อใช้ในการทำสัญญาเพื่อเป็นคู่ค้าหรือพันธมิตรทางธุรกิจกับบริษัท อย่างไรก็ตาม บริษัทจะไม่เก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลประเภทนี้โดยไม่ได้รับความยินยอมโดยชัดแจ้งจากท่าน เว้นแต่ในกรณีที่กฎหมายอนุญาตให้สามารถกระทำได้

   2.3 การปฏิเสธที่จะให้ข้อมูลส่วนบุคคลแก่บริษัท

   ในกรณีที่บริษัทจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน แต่ท่านไม่ให้ข้อมูลส่วนบุคคลของท่านแก่บริษัท บริษัทอาจปฏิเสธการดำเนินการอื่นๆ ที่เกี่ยวข้อง เช่นกรณีที่ท่านต้องให้ข้อมูลส่วนบุคคลของท่านเพื่อเข้าทำสัญญา ท่านอาจไม่สามารถเข้าทำสัญญากับบริษัทได้ เป็นต้น

   2.4 การเก็บรักษาข้อมูลส่วนบุคคล

   บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็น เพื่อให้บรรลุวัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลดังกล่าว โดยบริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาประมาณ 10 ปี นับจากวันที่ความสัมพันธ์ระหว่างท่านกับบริษัทสิ้นสุดลง โดยบริษัทจะทำลาย ลบ หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลว่าเป็นท่านได้ เว้นแต่ในกรณีที่มีเหตุจำเป็นทางกฎหมาย บริษัทอาจเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้นานกว่าระยะเวลาที่ระบุไว้ข้างต้น

3. การใช้ข้อมูลส่วนบุคคลของบริษัท

   บริษัทจะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นภายใต้วัตถุประสงค์อันชอบด้วยกฎหมาย โดยมีรายละเอียดดังต่อไปนี้

4. การเปิดเผยข้อมูลส่วนบุคคล

   บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่กลุ่มบริษัท ซึ่งหมายรวมถึง บริษัทในเครือ (บริษัท อุบล ไบโอ เอทานอล จำกัด (มหาชน) บริษัท อุบลไบโอเกษตร จำกัด บริษัท อุบลซันฟลาวเวอร์ จำกัด และ บริษัท อุบลแสงอาทิตย์ จำกัด แล้วแต่กรณี) และบริษัทย่อย นอกจากนี้ บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สาม เช่น ผู้ให้บริการและที่ปรึกษาทางวิชาชีพ เพื่อวัตถุประสงค์ดังต่อไปนี้

   • เพื่อให้สอดคล้องกับข้อกำหนดทางกฎหมายใดๆ ที่ใช้บังคับ หรือข้อกำหนดในการให้บริการและข้อตกลงอื่นๆ
   • เพื่อปกป้องสิทธิ ทรัพย์สิน และความปลอดภัยของบริษัท ตลอดจนสิทธิ ทรัพย์สิน และความปลอดภัยของบริษัทในเครือ
   • เพื่อดำเนินการที่เกี่ยวข้องกับกระบวนการทางกฎหมายหรือการดำเนินคดีทางกฎหมาย
   • เพื่อดำเนินการเกี่ยวกับการทำธุรกรรมทางธุรกิจ (เช่น การซื้อ การขาย การเช่า การควบกิจการหรือการรวมกิจการหรือการได้มา การจำหน่ายหรือการจัดหาเงินทุนขององค์กรหรือส่วนหนึ่งส่วนใดขององค์กรหรือธุรกิจใดๆ หรือทรัพย์สินขององค์กร) ที่บริษัทเป็นคู่สัญญาฝ่ายหนึ่งหรืออาจต้องเป็นคู่สัญญา

   ทั้งนี้ บริษัทอาจเปิดเผยหรือส่งต่อข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกอื่นๆดังต่อไปนี้

   • ผู้รับเหมาช่วง นายหน้า หรือผู้ให้บริการใดๆ ที่ทำงานหรือให้บริการแก่บริษัท เช่นผู้ขนส่ง เป็นต้น ทั้งนี้ รวมถึงผู้รับเหมาช่วง ผู้ให้บริการ ผู้บังคับบัญชา และผู้ปฏิบัติงานของบุคคลดังกล่าว
   • หน่วยงานรัฐต่างๆ เพื่อการยื่นขออนุญาต หรือเป็นการทำตามกฎหมายของบริษัท
   • หน่วยงานที่บังคับใช้กฎหมาย รัฐบาล ศาล หน่วยงานระงับข้อพิพาท ผู้มีอำนาจควบคุมของบริษัท ผู้ตรวจสอบบัญชีและบุคคลใดๆ ซึ่งแต่งตั้งหรือร้องขอโดยผู้มีอำนาจควบคุมของบริษัท ให้ทำการตรวจสอบกิจกรรมการดำเนินงานของบริษัท
   • ผู้ตรวจสอบบัญชีและผู้ตรวจสอบอื่นใด ซึ่งได้รับแต่งตั้งหรือร้องขอโดยผู้มีอำนาจควบคุมของบริษัท ให้ทำการตรวจสอบกิจกรรมการดำเนินงานของบริษัท เช่นกระบวนการรับรองของ ISO หรือเกษตรอินทรีย์ เป็นต้น
   • ผู้ได้รับมอบหมายให้จัดการดูแลผลประโยชน์ใดๆ ของท่าน
   • บุคคล หรือบริษัทใดๆ ซึ่งเกี่ยวข้องกับการปรับโครงสร้างบริษัท การควบรวม หรือเข้าถือครองกิจการที่เกิดขึ้นหรืออาจเกิดขึ้น โดยรวมถึงการโอนสิทธิหรือหน้าที่ใดๆ ซึ่งบริษัทมีอยู่ภายใต้สัญญาที่ทำขึ้นระหว่างบริษัทและท่าน
   • บุคคลอื่นใดซึ่งมีความเกี่ยวข้องกับข้อพิพาทใดๆ ที่เกิดขึ้น รวมถึงข้อพิพาทที่เกี่ยวข้องกับการทำธุรกรรม
   • หน่วยงานป้องกันการทุจริตซึ่งใช้ข้อมูลดังกล่าวเพื่อสืบหาและป้องกันการทุจริต และอาชญากรรมทางการเงินอื่นๆ
   • สถาบันทางการเงิน และผู้ให้บริการรับชำระเงิน
   • คนกลาง บุคคลผู้ติดต่อ และตัวแทนของท่าน
   • บุคคลใดๆ ที่ออกคำสั่งหรือบริหารจัดการบัญชีและสินค้าของท่าน หรือบริการในนามของท่าน (เช่น ผู้รับมอบอำนาจ ทนายความ เป็นต้น) และ/หรือ
   • บุคคลใดๆ ที่บริษัทได้รับคำสั่งจากท่านให้เปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลดังกล่าว

   ในกรณีที่บริษัทจำเป็นต้องส่งข้อมูลส่วนบุคคลของท่านให้แก่ผู้ประมวลผลข้อมูลส่วนบุคคลของบริษัท บริษัทจะเข้าทำข้อตกลงกับผู้ประมวลผลข้อมูลส่วนบุคคลดังกล่าวเพื่อให้ผู้ประมวลผลข้อมูลส่วนบุคคลมีมาตรการคุ้มครองข้อมูลส่วนบุคคลเพียงพอที่จะสามารถบังคับใช้สิทธิของท่านได้ รวมทั้งมีมาตรการเยียวยาตามกฎหมายที่จะบังคับใช้ได้ ซึ่งมีรายละเอียดดังนี้

   • ผู้เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลจะเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลของท่านตามคำสั่งของบริษัทเท่านั้น
   • ผู้เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลต้องมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
   • ผู้เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลต้องแจ้งเหตุละเมิดข้อมูลส่วนบุคคลให้บริษัททราบ
   • ผู้เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลต้องจัดทำบันทึกของกิจกรรมการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลไว้ตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลกำหนด

5. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

   บริษัทอาจต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เพื่อจัดเก็บและ/หรือเก็บรวบรวม ใช้ และเปิดเผย เพื่อการปฏิบัติตามสัญญาที่ทำขึ้นระหว่างท่านและบริษัท โดยบริษัทจะไม่อนุญาตให้บุคคลที่ไม่เกี่ยวข้องเข้าถึงข้อมูลส่วนบุคคลดังกล่าว

   ทั้งนี้ บริษัทจะดำเนินการส่งหรือโอนข้อมูลส่วนบุคคลให้เป็นไปตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลกำหนด และจะดำเนินการให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลตามที่จำเป็นและเหมาะสม

6. สิทธิของท่าน

   ท่านมีสิทธิที่ได้รับการคุ้มครองตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ดังต่อไปนี้

   สิทธิในการขอถอนความยินยอม

   ในกรณีที่บริษัทมีการขอและได้รับความยินยอมจากท่านเพื่อเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ท่านมีสิทธิในการแจ้งขอถอนความยินยอมดังกล่าวได้ทุกเมื่อ

   บริษัทจะหยุดการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีที่ท่านขอใช้สิทธิในการถอนความยินยอม เว้นแต่มีข้อจำกัดสิทธิในการถอนความยินยอมโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่ท่าน และในกรณีที่การถอนความยินยอมส่งผลกระทบต่อท่านในเรื่องใด บริษัทจะแจ้งให้ท่านทราบถึงผลกระทบจากการถอนความยินยอมนั้นก่อน

   ทั้งนี้ การถอนความยินยอมไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลที่บริษัทได้ดำเนินการไปโดยชอบด้วยกฎหมายก่อนหน้าที่จะมีการถอนความยินยอม

   สิทธิในการขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลของท่านที่บริษัทจัดเก็บไว้ หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ตนไม่ได้ให้ความยินยอม

   ท่านมีสิทธิขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลของท่านที่บริษัทได้จัดเก็บไว้ หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ท่านไม่ได้ให้ความยินยอม ทั้งนี้ โดยเป็นไปตามหลักเกณฑ์ที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด

   บริษัทจะดำเนินการตามคำขอของท่าน เว้นแต่เป็นกรณีที่ต้องปฏิเสธตามกฎหมายหรือคำสั่งศาล และการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลนั้นจะส่งผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น

   สิทธิในการขอรับข้อมูลส่วนบุคคล และขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น

   ในกรณีที่บริษัทมีการทำให้ข้อมูลของท่านอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานได้โดยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถใช้หรือเปิดเผยได้โดยวิธีการอัตโนมัติ ท่านมีสิทธิ

   (ก) ขอรับข้อมูลส่วนบุคคลที่เกี่ยวกับตน

   (ข) ขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น เมื่อสามารถทำได้ด้วยวิธีอัตโนมัติ

   (ค) ขอรับข้อมูลส่วนบุคคลที่บริษัทส่งหรือโอนในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้

   ทั้งนี้ ข้อมูลส่วนบุคคลดังกล่าวข้างต้น ต้องเป็นข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล หรือเป็นข้อมูลส่วนบุคคลอื่นตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด

   บริษัทจะดำเนินการตามคำขอของท่าน เว้นแต่ในกรณีที่การส่งหรือโอนข้อมูลส่วนบุคคลของบริษัทเป็นการปฏิบัติหน้าที่เพื่อประโยชน์สาธารณะหรือเป็นการปฏิบัติหน้าที่ตามกฎหมาย หรือการใช้สิทธิดังกล่าวนั้นอาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น

   สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

   ท่านมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลที่เกี่ยวกับท่านเมื่อใดก็ได้ ในกรณีดังต่อไปนี้

   (ก) กรณีที่เป็นข้อมูลส่วนบุคคลที่เก็บรวบรวมได้โดยได้รับยกเว้นไม่ต้องขอความยินยอมตามที่กฎหมายกำหนด เว้นแต่บริษัทพิสูจน์ได้ว่าบริษัทมีเหตุอันชอบด้วยกฎหมายที่สำคัญยิ่งกว่า หรือบริษัทเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อการก่อตั้งสิทธิตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

   (ข) กรณีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้นเป็นไปเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง

   (ค) กรณีที่เป็นการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ เว้นแต่เป็นการจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะของบริษัท

   เมื่อบริษัทได้รับแจ้งความประสงค์ในการใช้สิทธิดังกล่าวจากท่าน บริษัทจะทำการแยกข้อมูลของเจ้าของข้อมูลออกจากข้อมูลอื่นๆ ทันที และจะไม่เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลดังกล่าวต่อไป เว้นแต่จะเข้าข้อยกเว้นดังกล่าวข้างต้น

   สิทธิในการขอให้บริษัทลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลกลายเป็นข้อมูลที่ไม่สามารถใช้ระบุตัวตนได้

   ท่านมีสิทธิขอให้บริษัทดำเนินการลบหรือทำลายหรือทำให้ข้อมูลส่วนบุคคลของตนเองกลายเป็นข้อมูลที่ไม่สามารถระบุถึงตัวตนของท่านได้ ในกรณีดังต่อไปนี้

   (ก) เมื่อหมดความจำเป็นในการเก็บรักษาข้อมูลส่วนบุคคลไว้ตามวัตถุประสงค์

   (ข) เมื่อท่านถอนความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้น และบริษัทไม่มีอำนาจตามกฎหมายที่จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้นอีกต่อไป

   (ค) เมื่อท่านใช้สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล และบริษัทไม่มีเหตุผลที่จะใช้ปฏิเสธคำขอได้

   (ง) เมื่อข้อมูลส่วนบุคคลนั้นถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยไม่ชอบด้วยกฎหมาย

   บริษัทจะดำเนินการตามคำขอของท่าน เว้นแต่ในกรณีดังต่อไปนี้

   (ก) เป็นการเก็บรักษาข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ในการใช้เสรีภาพในการแสดงความคิดเห็น

   (ข) เป็นการเก็บรักษาเพื่อวัตถุประสงค์ตามที่กฎหมายกำหนด

   (ค) เป็นการใช้เพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อการปฏิบัติตามกฎหมาย

   ในกรณีที่บริษัทได้ทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่เปิดเผยต่อสาธารณะ และท่านขอให้ลบหรือทำลายหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลเป็นท่านได้ บริษัทจะเป็นผู้รับผิดชอบดำเนินการทั้งในทางเทคโนโลยีและค่าใช้จ่ายเพื่อให้เป็นไปตามคำขอนั้น ทั้งนี้ บริษัทจะแจ้งผู้ควบคุมข้อมูลส่วนบุคคลอื่นๆ และให้มีการตอบรับในการดำเนินการให้เป็นไปตามคำขอ

   ในกรณีที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ประกาศกำหนดหลักเกณฑ์ในการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลว่าเป็นเจ้าของข้อมูลได้ บริษัทจะดำเนินการตามที่คณะกรรมการคุ้มครองข้อมูลประกาศต่อไป

   สิทธิขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคล

   ท่านมีสิทธิขอให้บริษัทระงับการใช้ข้อมูลได้ ในกรณีดังต่อไปนี้

   (ก) เมื่อบริษัทอยู่ในระหว่างการตรวจสอบเพื่อดำเนินการให้ข้อมูลส่วนบุคคลมีความถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิดตามคำขอของท่าน

   (ข) เมื่อข้อมูลส่วนบุคคลนั้นเป็นข้อมูลที่ต้องถูกลบหรือทำลาย เนื่องจากมีการเก็บรวบรวม ใช้ หรือเปิดเผยโดยไม่ชอบด้วยกฎหมาย แต่ท่านแจ้งให้ระงับการใช้แทน

   (ค) เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลนั้นแล้ว แต่ท่านมีความจำเป็นต้องขอให้เก็บรักษาไว้เพื่อใช้ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือ

   (ง) เมื่อบริษัทอยู่ในระหว่างการพิสูจน์หรือตรวจสอบเพื่อปฏิเสธการใช้สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

   ทั้งนี้ บริษัทจะดำเนินการตามคำขอของท่าน โดยในกรณีที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ประกาศกำหนดหลักเกณฑ์ในการระงับการใช้ข้อมูลส่วนบุคคล บริษัทจะดำเนินการตามที่คณะกรรมการคุ้มครองข้อมูลประกาศต่อไป

   สิทธิในการขอให้บริษัทปรับปรุงข้อมูลส่วนบุคคลของท่าน

   ท่านมีสิทธิขอให้บริษัทดำเนินการปรับปรุงข้อมูลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด โดยบริษัทจะดำเนินการตามคำขอของท่าน

   สิทธิในการร้องเรียน

   ในกรณีที่ท่านพบว่าบริษัท ลูกจ้างหรือบุคลากรของบริษัท รวมทั้งตัวแทน บุคคลที่กระทำการในนามของบริษัท ผู้ที่ปฏิบัติงานร่วมกับบริษัทหรือคู่สัญญาของบริษัท (เฉพาะที่มีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ได้รับจากบริษัท) มีการดำเนินการใดๆ ที่ฝ่าฝืนหรือไม่เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถแจ้งการดำเนินการที่ไม่ถูกต้องนั้นมายังบริษัท และ/หรือสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้

   การใช้สิทธิ

   ท่านสามารถใช้สิทธิข้างตนของท่านได้ตลอดเวลา โดยติดต่อบริษัทผ่านทางช่องทางการติดต่อตามที่ระบุไว้ในข้อ 8 ด้านล่าง

   บริษัทอาจมีความจำเป็นต้องขอข้อมูลบางประการจากท่านเพื่อใช้ในการยืนยันตัวตนของท่านและรับรองสิทธิของท่านในการเข้าถึงข้อมูลส่วนบุคคล (หรือเพื่อใช้สิทธิอื่นใด) เพื่อให้เป็นไปตามมาตรการความปลอดภัยที่จะทำให้ท่านมั่นใจได้ว่าข้อมูลส่วนบุคคลของท่านจะไม่ถูกเปิดเผยต่อบุคคลที่ไม่มีสิทธิเข้าถึงข้อมูลดังกล่าว

   บริษัทจะใช้ความพยายามในการตอบกลับคำขอที่ถูกต้องตามกฎหมายทั้งหมดภายใน 30 วัน ในบางกรณี บริษัทอาจใช้เวลามากกว่า 30 วันหากคำขอของท่านมีความซับซ้อน หรือท่านยื่นคำขอเข้ามาเป็นจำนวนมากกว่าหนึ่งคำขอ ในกรณีดังกล่าว บริษัทจะแจ้งให้ท่านทราบถึงความล่าช้าและจะทำการแจ้งสถานะของคำขอให้ท่านทราบอยู่เสมอ

7. ความปลอดภัยของข้อมูลส่วนบุคคลของท่าน

   บริษัทให้ความสำคัญกับความปลอดภัยของข้อมูลส่วนบุคคลของท่านเป็นอย่างยิ่ง บริษัทจะตรวจสอบและใช้มาตรการรักษาความปลอดภัยขององค์กร ทั้งทางกายภาพและทางเทคนิคที่เหมาะสมอยู่เสมอ ในการจัดเก็บและเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านจะไม่สูญหาย ถูกทำลายโดยไม่ตั้งใจ ถูกเปิดเผย และ นำไปใช้ในทางที่ผิดวัตถุประสงค์ หรือเข้าถึงโดยบุคคลอื่นที่ไม่ใช่พนักงานหรือผู้เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลที่ปฏิบัติหน้าที่ตามคำสั่งของบริษัท

8. การจัดการกับเรื่องร้องเรียน หรือข้อสงสัย

   ท่านสามารถติดต่อบริษัทเพื่อร้องเรียนเกี่ยวกับวิธีการที่บริษัทเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน หรือสอบถามข้อสงสัยได้ที่ช่องทาง ดังต่อไปนี้

   รายละเอียดผู้ควบคุมข้อมูลส่วนบุคคล
   ชื่อ: บริษัท อุบล ไบโอ เอทานอล จำกัด (มหาชน) และบริษัทในเครือ
   สถานที่ติดต่อ: บริษัท อุบล ไบโอ เอทานอล จำกัด (มหาชน) 333 หมู่ 9 ตำบลนาดี อำเภอนาเยีย จังหวัดอุบลราชธานี 34160
   วิธีการติดต่อ: โทร. (+66) 045-252-777

   รายละเอียดเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
   สถานที่ติดต่อ: เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ของ บริษัท อุบล ไบโอ เอทานอล จำกัด (มหาชน) และบริษัทในเครือ
   วิธีการติดต่อ: โทร. (+66) 045-252-777 หรือ Email: dpo@ubonbioethanol.com

   รายละเอียดหน่วยงานกำกับดูแล
   ในกรณีที่บริษัทหรือลูกจ้างหรือพนักงานของบริษัทฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถร้องเรียนต่อหน่วยงานกำกับดูแล ตามรายละเอียดดังนี้

   ชื่อ: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
   สถานที่ติดต่อ: สำนักงานปลัดกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม
   120 หมู่ 3 ชั้น 6-9 อาคารรัฐประศาสนภักดี ศูนย์ราชการเฉลิมพระเกียรติ 80 พรรษา 5 ธันวาคม 2550 ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพฯ 10210
   ช่องทางการติดต่อ: โทร: (+66) 02-142-1033 หรือ Email: pdpc@mdes.go.th

9. การแก้ไขประกาศความเป็นส่วนตัว

   บริษัทจะทบทวนประกาศความเป็นส่วนตัวของผู้รับเหมา คู่ค้าพันธมิตรทางธุรกิจ และบุคคลอื่น ฉบับนี้อย่างสม่ำเสมอและอาจมีการแก้ไขเปลี่ยนแปลงตามความจำเป็น

   ประกาศความเป็นส่วนตัวนี้แก้ไขครั้งล่าสุดเมื่อวันที่ 01/10/2022