นโยบายคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy) บริษัท เดอะมอลล์ กรุ๊ป จำกัด และบริษัทในเครือ
ประกาศ ณ วันที่ 22 มีนาคม พ.ศ. 2564
นโยบายฉบับนี้มีขึ้นเพื่อชี้แจงให้ท่านในฐานะเจ้าของข้อมูลส่วนบุคคลทราบถึงวัตถุประสงค์และรายละเอียดของการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคล ตลอดจนสิทธิและความคุ้มครองตามกฎหมายของท่าน
ในกรณีที่ท่านต้องให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่กลุ่มเดอะมอลล์ เช่น ข้อมูลของญาติ คู่สมรส บุตร บุคคลอ้างอิง หรือบุคคลอื่นที่อาจรับสินค้าที่สั่งซื้อแทนท่าน หรือผู้ติดต่อในกรณีฉุกเฉิน หรือผู้รับผลประโยชน์ ผู้แนะนำ หรือชักชวนให้ซื้อสินค้า หรือผลิตภัณฑ์ หรือสมัครใช้บริการ ทั้งนี้ ข้อมูลส่วนบุคคลของบุคคลดังกล่าวที่เก็บรวบรวม อาจรวมถึงแต่ไม่จำกัดเฉพาะ คำนำหน้าชื่อ ชื่อ นามสกุล หมายเลขบัตรประจำตัวประชาชน ทะเบียนบ้าน เบอร์โทรศัพท์ ที่อยู่ไปรษณีย์ เป็นต้น
หากท่านให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่กลุ่มเดอะมอลล์ ท่านรับรองและยืนยันว่าได้แจ้งนโยบายคุ้มครองข้อมูลส่วนบุคคล (“Privacy Policy”) ของกลุ่มเดอะมอลล์ให้บุคคลดังกล่าวรับทราบและ/หรือขอความยินยอมที่เกี่ยวข้องแล้ว และทำให้มั่นใจว่าท่านมีสิทธิที่จะให้ข้อมูลส่วนบุคคลของบุคคลเหล่านั้นแก่กลุ่มเดอะมอลล์ได้อย่างถูกต้องตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
กลุ่มเดอะมอลล์จะขอความยินยอมจากท่านก่อน หรือขณะเก็บรวบรวมข้อมูลส่วนบุคคล ด้วยวิธีการทางอิเล็กทรอนิกส์ หรือวิธีการอื่นใด ยกเว้นกรณีดังต่อไปนี้ ซึ่งกลุ่มเดอะมอลล์สามารถอาศัยฐานตามกฎหมายอื่นในการดำเนินการได้โดยไม่ต้องขอความยินยอมจากท่านก่อนเพียงแต่ต้องแจ้งให้ท่านทราบวัตถุประสงค์ในการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคล
กลุ่มเดอะมอลล์จะเก็บรวบรวมข้อมูลส่วนบุคคลตามที่ท่านให้ความยินยอมเพื่อวัตถุประสงค์หลักในการจำหน่ายสินค้าและ/หรือให้บริการแก่ท่าน หรือช่วยให้ท่านสามารถทำธุรกรรม และ/หรือใช้บริการที่ท่านประสงค์ได้ รวมถึงวัตถุประสงค์ ดังต่อไปนี้
ทั้งนี้ หากท่านไม่ให้ข้อมูลส่วนบุคคลกับกลุ่มเดอะมอลล์อาจส่งผลกระทบต่อท่านในการไม่ได้รับการให้บริการ ไม่ได้รับความสะดวก หรือไม่ได้รับการปฏิบัติตามสัญญาซึ่งท่านอาจได้รับความเสียหาย หรือเสียโอกาส
กลุ่มเดอะมอลล์จะไม่เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลภายนอก เว้นแต่ (ก) กลุ่มเดอะมอลล์ได้รับความยินยอมจากท่าน (ข) เป็นไปตามวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ (ค) เป็นไปตามกฎหมาย หรือตามคำสั่งของหน่วยงานราชการ หรือหน่วยงานของรัฐ หรือหน่วยงาน หรือองค์กรอื่นใดที่มีอำนาจบังคับตามกฎหมาย ทั้งนี้ กลุ่มเดอะมอลล์อาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก (ทั้งที่อยู่ในประเทศไทยและต่างประเทศ) ดังต่อไปนี้
กลุ่มเดอะมอลล์อาจเปิดเผย หรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ บุคคลภายนอก หรือเซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศซึ่งประเทศปลายทางดังกล่าวอาจมี หรือไม่มีมาตรฐานการคุ้มครองข้อมูลในระดับที่เท่ากัน ทั้งนี้ กลุ่มเดอะมอลล์จะดำเนินการตามขั้นตอนและมาตรการต่างๆ เพื่อกำกับดูแลให้การโอนข้อมูลส่วนบุคคลของท่านเป็นไปอย่างปลอดภัยและบุคคลที่ได้รับข้อมูลส่วนบุคคลมีมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม หรือเป็นไปตามเงื่อนไข หรือข้อยกเว้นที่กฎหมายกำหนด และกลุ่มเดอะมอลล์จะขอความยินยอมจากท่านหากกฎหมายกำหนดให้ต้องได้รับความยินยอมในกรณีมีการโอนข้อมูลส่วนบุคคลไปต่างประเทศ
กลุ่มเดอะมอลล์จะเก็บรวบรวมข้อมูลการใช้งาน หรือการเยี่ยมชมเว็บไซต์ซึ่งรวมถึงข้อมูลส่วนบุคคลของท่านผ่านการใช้ cookie ซึ่งเป็นข้อความขนาดเล็กที่ประกอบด้วยส่วนของข้อมูลที่มาจากการดาวน์โหลดซึ่งถูกเก็บบันทึกไว้ในเว็บบราว์เซอร์ที่ท่านใช้งานหรืออุปกรณ์อื่น ๆ ที่เชื่อมต่ออินเทอร์เน็ต เช่น คอมพิวเตอร์ สมาร์ทโฟน หรือแท็บเล็ตโดยที่เครื่องเซิร์ฟเวอร์สามารถเรียกดูได้ในภายหลัง ทั้งนี้ cookie บางประเภทจำเป็นต้องมีเพื่อให้เว็บไซต์สามารถใช้งานได้อย่างเหมาะสม รวมทั้งทำให้เว็บไซต์สามารถทำงานได้อย่างมีประสิทธิภาพ และ cookie ประเภทอื่นถูกใช้ในการจัดเก็บ หรือติดตามข้อมูลการใช้งานเว็บไซต์ของท่านเพื่อช่วยแยกแยะรูปแบบการใช้งานเว็บไซต์ของท่านจากผู้ใช้งานอื่นๆ ซึ่งจะช่วยให้กลุ่มเดอะมอลล์สามารถบริหารจัดการและพัฒนาคุณภาพของเว็บไซต์ให้มีประสิทธิภาพมากขึ้นเพื่อให้ท่านได้รับประสบการณ์ที่ดีในการใช้งานเว็บไซต์ รวมถึงการนำข้อมูลมาใช้วิเคราะห์พฤติกรรมของลูกค้า/ผู้บริโภค แนวโน้มของตลาด กระแสความนิยม เพื่อจัดหา หรือนำเสนอผลิตภัณฑ์ หรือบริการให้ตอบสนองความต้องการของท่านได้อย่างเหมาะสม ท่านสามารถเรียนรู้เพิ่มเติมเกี่ยวกับนโยบายการใช้งาน cookie (“Cookie Policy”) ได้ที่ https://www.mniverse.co/cookiepolicy
นโยบายฉบับนี้ ใช้เฉพาะสำหรับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านที่ได้ให้ไว้แก่กลุ่ม เดอะมอลล์และการใช้งานออนไลน์บนแพลตฟอร์มของกลุ่มเดอะมอลล์เท่านั้น หากท่านได้กดลิงก์ไปยังแพลตฟอร์มอื่น เช่น เว็บไซต์ หรือ แอปพลิเคชัน (แม้ว่าจะผ่านแพลตฟอร์ม หรือ ช่องทางการสื่อสารใดๆ ของกลุ่มเดอะมอลล์ก็ตาม) ท่านจะต้องศึกษาและปฏิบัติตามนโยบายคุ้มครองข้อมูลส่วนบุคคลที่ปรากฏในแพลตฟอร์มนั้นๆ แยกต่างหากจากของกลุ่มเดอะมอลล์
กลุ่มเดอะมอลล์ตระหนักถึงสิทธิส่วนบุคคลของท่านซึ่งเป็นสิทธิที่ได้รับความคุ้มครองตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล โดยท่านมีสิทธิแจ้งให้กลุ่มเดอะมอลล์ ดำเนินการให้เป็นไปตามสิทธิได้ตลอดเวลาด้วยการแจ้งต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (“Data Protection Officer – Company DPO”) ตามช่องทางการติดต่อที่ระบุไว้ในข้อ 13 ทั้งนี้ ในกรณีท่านมีอายุไม่ครบ 20 ปีบริบูรณ์ หรือถูกจำกัดความสามารถในการทำนิติกรรมตามกฎหมาย ท่านสามารถขอใช้สิทธิโดยให้บิดาและมารดา ผู้ใช้อำนาจปกครอง หรือมีผู้อำนาจกระทำการแทนเป็น ผู้แจ้งความประสงค์แทน
กลุ่มเดอะมอลล์ จะดำเนินการตามที่ท่านแจ้งความประสงค์โดยเคร่งครัดตามเงื่อนไขที่กฎหมายกำหนดภายใน 14 (สิบสี่) วันทำการนับจากวันที่ได้รับแจ้งความประสงค์ดังกล่าว ดังนี้
ท่านมีสิทธิขอเพิกถอนความยินยอมที่จะให้กลุ่มเดอะมอลล์ เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านได้ตลอดเวลา เว้นแต่มีข้อจำกัดโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่ท่าน
ท่านมีสิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านซึ่งอยู่ในความรับผิดชอบของกลุ่มเดอะมอลล์ หรือขอให้กลุ่มเดอะมอลล์ เปิดเผยถึงการได้มาซึ่งข้อมูลที่ท่านไม่ได้ให้ความยินยอม
ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลที่เกี่ยวกับท่านจากกลุ่มเดอะมอลล์ ในกรณีที่กลุ่มเดอะมอลล์ ได้ทำให้ข้อมูลนั้นอยู่ในรูปแบบที่สามารถอ่าน หรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือ หรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยได้ด้วยวิธีการอัตโนมัติ รวมทั้ง (ก( มีสิทธิขอให้กลุ่มเดอะมอลล์ ส่ง หรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น เมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ หรือ (ข( ขอรับข้อมูลส่วนบุคคลที่กลุ่มเดอะมอลล์ ส่ง หรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้
ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ดังนี้
ท่านมีสิทธิขอให้กลุ่มเดอะมอลล์ ลบ หรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลว่าเป็นท่านได้ ดังนี้
ท่านมีสิทธิขอให้กลุ่มเดอะมอลล์ ระงับการใช้ข้อมูลส่วนบุคคลได้ ดังนี้
ท่านมีสิทธิขอให้กลุ่มเดอะมอลล์ ดำเนินการแก้ไขเพื่อให้ข้อมูลส่วนบุคคลถูกต้อง เป็นปัจจุบัน สมบูรณ์และไม่ก่อให้เกิดความเข้าใจผิด
ท่านมีสิทธิร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญภายใต้คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในกรณีที่กลุ่มเดอะมอลล์ หรือผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งลูกจ้าง หรือผู้รับจ้างของกลุ่มเดอะมอลล์ หรือของผู้ประมวลผลข้อมูลส่วนบุคคล ฝ่าฝืน หรือไม่ปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล รวมถึงกฎกระทรวง หรือประกาศที่ออกตามกฎหมายดังกล่าว
เนื่องด้วยกลุ่มเดอะมอลล์จะสามารถให้บริการแก่ท่านตามความประสงค์ของท่าน หรือปฎิบัติตามสัญญาระหว่างกันได้ก็ต่อเมื่อกลุ่มเดอะมอลล์ได้รับข้อมูลส่วนบุคคลของท่านที่ถูกต้องและจำเป็นเพื่อวัตถุประสงค์ที่เกี่ยวข้อง รวมทั้งเพื่อการตรวจสอบและมั่นใจว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านโดยกลุ่มเดอะมอลล์จะเป็นไปตามเกณฑ์การตรวจสอบเพื่อทราบข้อเท็จจริงเกี่ยวกับท่าน (Customer Due Diligence) และข้อมูลส่วนบุคคลของท่านถูกต้องตามความเป็นจริงและเป็นข้อมูลปัจจุบัน ดังนั้น ท่านจึงจำเป็นต้องให้ความร่วมมือกับกลุ่มเดอะมอลล์ในการดำเนินการดังกล่าวด้วย
กลุ่มเดอะมอลล์จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตามระยะเวลาที่จำเป็นในระหว่างที่ท่านยังใช้บริการ หรือมีความสัมพันธ์อยู่กับกลุ่มเดอะมอลล์ หรือตลอดระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ตามที่ระบุไว้ในนโยบายฉบับนี้ และเมื่อท่านไม่ได้เป็นลูกค้าของกลุ่มเดอะมอลล์ หรือยุติความสัมพันธ์กับกลุ่มเดอะมอลล์แล้ว กลุ่มเดอะมอลล์ ยังจำเป็นต้องจัดเก็บข้อมูลส่วนบุคคลของท่านไว้ตามที่กฎหมายกำหนด และ/หรือ ตามนโยบาย มาตรฐานการปฏิบัติงาน (Standard Operating Procedure) คู่มือต่างๆ ในเรื่องการจัดเก็บ ทำลายเอกสารต่างๆ ของกลุ่มเดอะมอลล์ โดยกลุ่มเดอะมอลล์จะลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุถึงตัวตนของท่านได้เมื่อหมดความจำเป็น หรือสิ้นสุดระยะเวลาดังกล่าว ทั้งนี้ ภายในระยะเวลาไม่เกิน 10 (สิบ) ปีนับจากวันที่ท่านแจ้งยกเลิกการเป็นสมาชิกบัตร หรือยุติการเป็นลูกค้า หรือยุติความสัมพันธ์ หรือทำธุรกรรมหรือติดต่อครั้งสุดท้ายกับกลุ่มเดอะมอลล์ แล้วแต่เหตุการณ์ใดจะเกิดขึ้นภายหลัง
กลุ่มเดอะมอลล์ ได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer : Company DPO) เพื่อกำกับดูแลการปฎิบัติตามกฎหมายของกลุ่มเดอะมอลล์ ให้ถูกต้องและสอดคล้องกับกฎหมายคุ้มครองข้อมูลส่วนบุคคลและนโยบายของกลุ่มเดอะมอลล์ ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล รวมทั้งเป็นผู้ประสานงานกับท่านในการรับเรื่องร้องเรียนและช่วยเหลืออำนวยความสะดวกแก่ท่านเกี่ยวกับการแจ้งใช้สิทธิของท่านตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
หากท่านมีข้อเสนอแนะ หรือมีข้อสงสัย หรือต้องการสอบถามข้อมูลเกี่ยวกับรายละเอียดการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของท่าน รวมถึงสิทธิของท่านตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล หรือต้องการยกเลิกความยินยอม หรือหยุดการรับข่าวสารหรือข้อมูลทางการตลาด หรือกรณีที่พบว่ามีการละเมิดข้อมูลส่วนบุคคลของท่าน โปรดติดต่อกลุ่มเดอะมอลล์ ผ่านช่องทางดังนี้
บริษัท เดอะมอลล์ กรุ๊ป จำกัด | ||
สถานที่ติดต่อ | สำนักกฎหมาย บริษัท เดอะมอลล์ กรุ๊ป จำกัด เลขที่ 49 ถนนรามคำแหง แขวงหัวหมาก เขตบางกะปิ กรุงเทพมหานคร 10240 | |
โทรศัพท์ | 02-310-1000 | |
วันและเวลา | จันทร์ – ศุกร์ 10.00 น. – 17.00 น. |
13.2 เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล | |
สถานที่ติดต่อ | สำนักกฎหมาย |
อีเมล | |
โทรศัพท์ | 02-310-1773-4 |
วันและเวลา | จันทร์ – ศุกร์ |
เคาน์เตอร์ M Card ทุกสาขา | |
สถานที่ติดต่อ | เดอะมอลล์ ทุกสาขา |
โทรศัพท์ | 02-310-1000 |
วันและเวลา | ทุกวันในเวลาทำการ |
M Card Call Center | |
โทรศัพท์ | 02-789-5555 |
วันและเวลา | ทุกวัน |
13.3 รายละเอียดหน่วยงานกำกับดูแล
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล | |
สถานที่ติดต่อ | สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล |
อีเมล | |
โทรศัพท์ | 02-142-1033 |
วันและเวลา | วันและเวลาราชการ |