HET_Privacy Notice_คู่ค้าทางธุรกิจ_062022

บริษัท ฮิตาชิ เอลลเิ วเตอร์ (ประเทศไทย) จากดั HITACHI ELEVATOR (THAILAND) CO., LTD. ประกาศความเป็นส่วนตัวสำหรับผู้ท่ีมคี วามสมั พันธ์ทางธุรกิจของ บรษิ ทั ฮิตาชิ เอลลิเวเตอร์ (ประเทศไทย) จำกัด บริษัท ฮิตาชิ เอลลเิ วเตอร์ (ประเทศไทย) จำกัด ไดใ้ หค้ วามสำคัญกบั การคมุ้ ครองข้อมูลสว่ นบคุ คลของผทู้ ่ีมี ความสัมพนั ธ์ทางธรุ กิจกบั บริษทั ฯ เชน่ คคู่ ้า ผู้ประกอบการ ผ้รู ับจา้ ง ผใู้ ห้บริการ ผู้ขายสินค้า เป็นต้น โดยประกาศ ความเปน็ ส่วนตัวฉบับน้ไี ด้อธบิ ายแนวปฏบิ ตั เิ กยี่ วกบั การเก็บรวบรวม ใช้ และ/หรือเปดิ เผยข้อมลู สว่ นบุคคล รวมถงึ สิทธิต่างๆ ของเจา้ ของข้อมูลส่วนบุคคลตามพระราชบญั ญัตคิ มุ้ ครองข้อมลู ส่วนบุคคล พ.ศ. 2562 1. ขอบเขตการมผี ลใชบ้ งั คับ 1.1. บุคคลทป่ี ระกาศฯ มผี ลใช้บงั คบั ประกาศฯ ฉบับนี้มีผลใช้บังคับกับผู้มีความสัมพันธ์ทางธุรกิจหรือบุคคลอื่นๆ ที่เกี่ยวข้องในกระบวนการ จัดซื้อจา้ งของบริษัทฯ (“ทา่ น”) เช่น คคู่ ้า ผู้ประกอบการ ตัวแทนจัดจำหน่าย ผู้คา้ ปลีก ผู้ขาย ผู้รับจ้าง ผู้ให้บริการ ผู้มาติดต่อเสนอราคา รวมถึงพนักงาน/ลูกจ้างของผู้มีความสัมพันธ์ทางธุรกิจกับบริษัทฯ บุคคลอ้างอิง ผู้ค้ำประกัน เปน็ ต้น 2. ข้อมลู ที่มกี ารเก็บรวบรวม 2.1. แหลง่ ท่ีมาของข้อมูล 2.1.1 ได้รบั ขอ้ มลู สว่ นบคุ คลจากท่านโดยตรง บริษัทฯ ได้รับข้อมูลส่วนบุคคลจากท่านโดยตรงจากขั้นตอนกระบวนการจัดซื้อจ้าง ผ่าน ช่องทางต่างๆ ที่บริษัทฯ ได้จัดเตรียมไว้ เช่น เว็บไซต์ อีเมล์ แอพพลิเคชั่น ทางแอพพลิเคชั่นไลน์ (Line Official Account) โทรศัพท์ โทรสาร ข้อความ (SMS) แบบสอบถาม ใบลงทะเบียน ใบสมัครใช้บริการ ใบส่งสินค้า หรือช่องทางอื่นใด 2.1.2 ได้รับข้อมูลส่วนบุคคลจากแหล่งอ่ืน บริษัทฯ อาจได้รับข้อมูลของท่านจากแหล่งอื่น เช่น คู่ค้าของท่าน ผู้ซ้ือหรือผู้ใช้บริการของ ท่าน เป็นต้น หรือจากการตรวจสอบประวัติและคุณสมบัติของท่าน เช่น จากนิติบุคคลที่ท่านเป็นผู้แทน/ ตัวแทน จากหน่วยงานหรือองค์กรเดิมท่ีท่านเคยปฏิบัติงาน หน่วยงานราชการ เป็นต้น 2.1.3 ข้อมลู สว่ นบุคคลของบุคคลทส่ี าม บริษทั ฯ อาจไดร้ บั ข้อมูลจากบุคคลทส่ี ามซ่ึงมีความเกย่ี วขอ้ งกบั ท่านโดยทา่ นเป็นผูใ้ ห้ข้อมูลดังกล่าว กบั บรษิ ัทฯ เชน่ สมาชกิ ในครอบครัว บุคคลอ้างอิง บคุ คลรบั รองผลงาน ผู้ถอื หนุ้ ผู้ค้ำประกนั ผู้ค้าปลีก ผู้รบั จ้างช่วง ผ้ใู ชบ้ ริการ ผู้รับสินค้า เป็นต้น โดยบรษิ ทั ฯ เกบ็ รวมรวบข้อมลู ของบคุ คลท่ีเก่ยี วขอ้ งกับทา่ นเพ่ือประโยชนแ์ ก่ตัวทา่ น ทั้งน้ีทา่ นจะต้องแจ้งใหบ้ ุคคลที่สามซ่ึงมีความเกี่ยวข้องกับท่านทราบถึงประกาศคุ้มครองข้อมูลส่วน บุคคลฯ ฉบับนี้ รวมทั้งท่านจะต้องแจ้งให้บุคคลที่สามทราบถึงสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของบุคคลที่สามตาม พระราชบญั ญตั ิคุ้มครองข้อมูลสว่ นบุคคล พ.ศ. 2562

บริษัท ฮิตาชิ เอลลเิ วเตอร์ (ประเทศไทย) จากดั HITACHI ELEVATOR (THAILAND) CO., LTD. 3. ประเภทขอ้ มูลส่วนบุคคลที่บริษทั ฯ เก็บรวบรวม บริษัทฯ จะเก็บรวบรวม ใช้ และ/หรือเปิดเผย ข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ของ บริษัทฯ ในขอ้ 6 เท่านนั้ ทง้ั นข้ี ้อมลู สว่ นบุคคลท่บี ริษทั ฯ เกบ็ รวบรวมจะเปน็ ไปตามความสัมพนั ธร์ ะหวา่ งทา่ นกับบรษิ ัทฯ เปน็ รายกรณี ไป โดยข้อมลู สว่ นบุคคลท่บี ริษัทฯ เก็บรวบรวมแบง่ ออกเป็น 2 ประเภท ดังนี้ 3.1. ข้อมูลท่ัวไป ได้แกข่ ้อมลู ดังต่อไปนี้ 3.1.1 ขอ้ มูลส่วนบุคคลของบคุ คลธรรมดา คอื บุคคลธรรมดาทมี่ ีความเกี่ยวข้องกับบริษัทฯ หรือบุคคล ท่ัวไป ขอ้ ที่ ประเภทของขอ้ มูล ตัวอยา่ งข้อมลู 3.1.1.1 ข้อมลู สว่ นบุคคล - ชือ่ นามสกุล - ลายมือชือ่ - เพศ อายุ วนั เดอื นปเี กิด - รปู ถา่ ย - ข้อมูลเอกสารที่ออกโดยหน่วยงานราชการที่ใช้ในการ ระบุและยืนยันตัวตน เช่น สำเนาบัตรประชาชน เป็นต้น 3.1.1.2 ขอ้ มูลตดิ ตอ่ - ที่อยู่ตามเอกสารสำคัญ ที่อยู่ตามเอกสารปัจจุบัน สถานทที่ ำงาน - หมายเลขโทรศัพท์ อเี มล์ 3.1.1.3 ข้อมลู การศึกษาและการทำงาน - ระดบั การศกึ ษา - อาชีพและสาขาอาชีพ - ตำแหนง่ - รายละเอยี ดงาน ประเภทธรุ กจิ - หนังสอื รบั รอง 3.1.1.4 ข้อมูลทางการเงิน การทำ - เลขท่ีบัญชธี นาคาร ธุรกรรม - เลขประจำตัวผูเ้ สยี ภาษอี ากร - รหสั โครงการ 3.1.1.5 ขอ้ มลู ทางเทคนิค - ภาพเคลือ่ นไหวและเสยี งจากการบนั ทึกวดิ โี อ - ภาพจากกล้องวงจรปิด - ขอ้ มูลทางเทคนคิ อื่นๆ จากการใช้งานบนแอพพลิเคชน่ั ของบริษัทฯ

บริษัท ฮิตาชิ เอลลเิ วเตอร์ (ประเทศไทย) จากดั HITACHI ELEVATOR (THAILAND) CO., LTD. 3.1.2 ข้อมูลส่วนบคุ คลของนติ ิบคุ คล คือ บคุ คลธรรมดาทมี่ ีความเกี่ยวข้องกับนิติบุคคล ซึง่ นิตบิ คุ คลนั้น มคี วามเก่ยี วข้องกบั บริษทั ฯ เช่น กรรมการผจู้ ัดการ ผูถ้ ือหนุ้ ผ้บู ริหารระดบั สูง ผ้รู ับมอบอำนาจ เป็นต้น ข้อที่ ประเภทของขอ้ มูล ตัวอย่างข้อมูล 3.1.2.1 ข้อมูลส่วนบคุ คล - ชือ่ นามสกลุ - ลายมอื ชือ่ 3.1.2.2 ขอ้ มลู ติดตอ่ - เพศ อายุ วนั เดือนปเี กดิ - รูปถา่ ย 3.1.2.3 ข้อมลู การทำงาน - ข้อมูลเอกสารที่ออกโดยหน่วยงานราชการที่ใช้ในการ 3.1.2.4 ข้อมูลทีป่ รากฎในเอกสาร ระบุและยืนยันตัวตน เช่น สำเนาบัตรประชาชน เป็น ประกอบการทำธุรกรรม ตน้ - ที่อยู่ตามเอกสารสำคัญ ที่อยู่ตามเอกสารปัจจุบัน สถานทท่ี ำงาน - หมายเลขโทรศัพท์ อีเมล์ - รปู ถ่ายรา้ นคา้ /สำนกั งาน - อาชพี และสาขาอาชีพ - ตำแหน่ง - รายละเอยี ดงาน ประเภทธุรกจิ - หนังสือรบั รองบรษิ ัท - บญั ชีรายชื่อผ้ถู อื หนุ้ - หนังสอื มอบอำนาจ - หนังสือจดทะเบียนพาณชิ ย์ 3.2. ขอ้ มูลส่วนบุคคลอ่อนไหว (Sensitive Data) ข้อมูลสว่ นบคุ คลอ่อนไหว หมายถึง ขอ้ มูลสว่ นบคุ คลท่ไี ดก้ ำหนดไว้ตามมาตรา 26 พระราชบัญญตั ิคุ้มครอง ข้อมูลส่วนบุคคล พ.ศ. 2562 บริษัทฯ ไม่มีจดุ ประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลอ่อนไหวของท่าน ยกเว้น แต่เพื่อให้บรรลุวัตถุประสงค์ในข้อ 6 เท่านั้น เช่น ข้อมูลสุขภาพจากผลตรวจโรคติดเชื้อไวรัสโคโรนา (Covid-19) ข้อมูลอุณหภูมริ ่างกาย ข้อมลู ผลการฉดี วคั ซีน เปน็ ตน้ ในกรณีที่บริษัทฯ เรียกเก็บสำเนาบัตรประชาชนของท่าน ยกเว้นแต่กรณีที่บริษัทฯ เก็บสำเนาบัตร ประชาชนของท่านโดยมีความจำเป็นจะต้องใช้ข้อมลู ศาสนาและ/หรือหมู่โลหิต บริษัทฯ ขอให้ท่านทำขอ้ มูลตอ่ ไปน้ี เป็นข้อมูลที่ไม่สามารถมองเห็นได้ โดยขอให้ท่านขีดฆ่าข้อมูลศาสนาและ/หรือหมู่โลหิตที่ปรากฎอยู่บนหน้าสำเนา บตั รประชาชน เน่ืองจากบริษทั ฯ ไม่มจี ุดประสงค์ในการเก็บรวบรวมข้อมลู ดังกล่าวซึ่งเป็นข้อมลู ส่วนบุคคลอ่อนไหว จากท่าน ในกรณีทท่ี า่ นไม่ได้ทำการขดี ฆา่ บริษัทฯ จะถอื ว่าท่านยนิ ยอมใหบ้ รษิ ัทฯ ขีดฆ่าขอ้ มูลดังกล่าวไดเ้ อง

บริษัท ฮิตาชิ เอลลเิ วเตอร์ (ประเทศไทย) จากดั HITACHI ELEVATOR (THAILAND) CO., LTD. 4. การเก็บข้อมูลส่วนบุคคลของผู้เยาว์ คนไรค้ วามสามารถ หรือคนเสมือนไรค้ วามสามารถ ในกรณีท่ีทา่ นเปน็ ผเู้ ยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ บริษัทฯ ไม่มจี ดุ ประสงค์ในการ เก็บรวบรวมขอ้ มูลสว่ นบุคคลของผูเ้ ยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ เว้นแตไ่ ด้รับความ ยนิ ยอมจากผู้ใชอ้ ำนาจปกครอง หรอื ผอู้ นุบาล หรือผพู้ ิทักษ์ แล้วแตก่ รณี ในกรณีทีบ่ ริษัทฯ เก็บรวบรวมข้อมูลของ ผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ โดยปราศจากความยนิ ยอมของบคุ คลดงั กล่าว บรษิ ัทฯ จะทำการลบหรอื ทำลายขอ้ มูลส่วนบคุ คลดังกลา่ วทันที เว้นแต่เป็นกรณีที่มีฐานทางกฎหมายใหอ้ ำนาจบริษทั ฯ ทำ การเกบ็ รวบรวม ใช้ และ/หรือเปิดเผยข้อมลู ส่วนบคุ คลได้โดยไมต่ ้องขอความยินยอม ทั้งนี้บรษิ ทั ฯ จะเกบ็ รวบรวม ใช้ และ/หรือเปิดเผยข้อมลู ที่จำเปน็ เพอื่ ให้บรรลวุ ัตถุประสงคท์ ่ีเก่ียวข้องกับทา่ นและบริษทั ฯ เทา่ นั้น 5. วธิ กี ารเกบ็ รักษาข้อมูลส่วนบุคคล บริษทั ฯ ดำเนนิ การเก็บรักษาขอ้ มูลสว่ นบุคคลในรูปแบบเอกสารและรูปแบบอเิ ล็กทรอนิกส์ และมีการเกบ็ รักษา ข้อมูลส่วนบคุ คลของท่านดังต่อไปน้ี 5.1. เซริ ์ฟเวอร์ของบริษทั ฯ ในประเทศไทย 5.2. เซริ ฟ์ เวอรข์ องบริษทั ฯ ในต่างประเทศ 6. วตั ถปุ ระสงค์ในการเก็บรวบรวม ใช้ และ/หรอื เปิดเผยข้อมลู ส่วนบคุ คล บรษิ ัทฯ มวี ตั ถปุ ระสงค์ในการเก็บรวบรวม ใช้ และ/หรอื เปดิ เผยข้อมูลสว่ นบุคคลของทา่ น และมีฐานทาง กฎหมาย ดังน้ี ทงั้ น้วี ตั ถปุ ระสงคแ์ ละฐานทางกฎหมายจะเป็นไปตามความสัมพนั ธ์ระหวา่ งท่านกับบริษัทฯ จึงขอใหเ้ ลือกใช้ วตั ถุประสงค์และฐานทางกฎหมายเป็นรายกรณีไป ข้อท่ี วตั ถปุ ระสงค์ ฐานทางกฎหมาย 6.1 เพื่อการพิจารณาและตรวจสอบความถูกต้องของข้อมูล การปฏบิ ัติตามสัญญา ท่าน และการดำเนินการอื่นๆ ที่เกี่ยวข้องเพื่อให้ (Contractual Basis) กระบวนการในขั้นตอนของการเสนอราคาและการเจรจา ความจำเป็นเพื่อประโยชน์โดย ตอ่ รองสำเร็จเรยี บรอ้ ยไปตลอด เชน่ ชอบดว้ ยกฎหมาย • การสง่ ใบนัดหมาย/ใบต่อรองราคาทางอเี มล์ (Legitimate Interests) • การทำนามบตั รสำหรับการติดต่อ เปน็ ตน้ 6.2 เพื่อการพิจารณาและตรวจสอบความถูกต้อง การยืนยัน การปฏบิ ัติตามสญั ญา ตัวตน และการดำเนินการอื่นๆ ที่เกี่ยวข้องเพื่อให้ (Contractual Basis) กระบวนการในขั้นตอนของคัดเลือกและเก็บประวัติสำเร็จ ความจำเป็นเพื่อประโยชน์โดย เรียบร้อยไปตลอด เช่น ชอบด้วยกฎหมาย • การทำคเู่ ทียบ (Legitimate Interests)

บริษทั ฮิตาชิ เอลลเิ วเตอร์ (ประเทศไทย) จากดั ฐานทางกฎหมาย HITACHI ELEVATOR (THAILAND) CO., LTD. ข้อท่ี วตั ถุประสงค์ • การตรวจสอบหนังสือมอบอำนาจและเอกสาร ประกอบหนังสือมอบอำนาจ เช่น หนังสือมอบ อำนาจ, สำเนาบัตรประชาชนผู้รับมอบอำนาจ, สำเนาบัตรประชาชนผู้มอบอำนาจ, หนังสือรับรอง บริษัท, รายชื่อกรรมการที่มีอำนาจในการลงนาม เปน็ ต้น • การตรวจสอบหนังสือรับรองบริษัทฯ/บัญชีรายชื่อ ผ้ถู ือหุ้น • การตรวจสอบใบเสนอราคา พร้อมเงื่อนไขการ ชำระเงนิ เปน็ ตน้ 6.3 เพื่อการพิจารณา ตรวจสอบ และการดำเนินการอื่นๆ ที่ การปฏิบตั ติ ามสญั ญา เกี่ยวข้องเพื่อให้กระบวนการในขั้นตอนของการดำเนินการ (Contractual Basis) จดั ซือ้ จัดจา้ งสำเรจ็ เรียบรอ้ ยไปตลอด เช่น ความจำเป็นเพื่อประโยชน์โดย • การตอบรบั ยืนยันใบเสนอราคา ชอบดว้ ยกฎหมาย • การประกาศความเปน็ ผู้ชนะราคา (Legitimate Interests) • การทำบันทึกภายในและส่งให้กับผู้มีอำนาจอนุมัติ การจัดซือ้ จัดจ้าง เป็นต้น 6.4 เพื่อการพิจารณา ตรวจสอบ การจัดทำสัญญาและ/หรือ การปฏบิ ัตติ ามสญั ญา ใบสั่งซอื้ (Purchase Order) และ/หรอื ตามคำขอของท่าน (Contractual Basis) และการดำเนินการอื่นๆ ที่เกี่ยวข้องเพื่อให้กระบวนการใน ความจำเป็นเพื่อประโยชน์โดย ขั้นตอนดังกลา่ วสำเร็จเรียบรอ้ ยไปตลอด เช่น ชอบด้วยกฎหมาย • การตรวจสอบเอกสารประกอบการจัดทำสัญญา (Legitimate Interests) เพื่อให้เป็นไปตามกฎหมาย เช่น สัญญาโครงการ ก่อสร้าง, หนังสือค้ำประกัน, หนังสือรับรองบริษัท, บัตรประชาชนกรรมการบรษิ ทั • การทำสัญญาค้ำประกนั เป็นต้น 6.5 เพื่อการดำเนินการต่างๆ ในขั้นตอนของการปฏิบัติตาม การปฏบิ ัตติ ามสญั ญา สัญญา และ/หรอื ตามคำขอของทา่ น เชน่ (Contractual Basis)

บริษัท ฮิตาชิ เอลลเิ วเตอร์ (ประเทศไทย) จากดั HITACHI ELEVATOR (THAILAND) CO., LTD. ฐานทางกฎหมาย ข้อท่ี วัตถุประสงค์ • การพิจารณา/ยืนยันตัวตนเพื่อการอนุญาตเข้า ความจำเป็นเพื่อประโยชน์โดย ปฏิบตั งิ าน ชอบด้วยกฎหมาย • การขอใบอนุญาตเขา้ ปฏบิ ัตงิ านสำหรบั ผรู้ ับเหมา (Legitimate Interests) • การบันทกึ ใบงานขนส่งสินคา้ /ใบรับสินคา้ • การตดิ ตามสถานะการขนสง่ สินค้า • การให้ข้อมูลของท่านกับลูกค้าเพื่อการใช้บริการ ของลูกคา้ • การบริหารจัดการความปลอดภัยให้เป็นไปตาม มาตรฐาน เชน่ การอบรมเรอ่ื งความปลอดภยั เปน็ ตน้ 6.6 เพื่อการดำเนินการต่างๆ ในขั้นตอนของกระบวนการ การปฏบิ ตั ติ ามกฎหมาย เกี่ยวกับการทำธุรกรรมและ/หรือการชำระเงิน เช่น การ (Legal Obligation) ออกใบแจ้งการชำระหนี้ การวางบิล/ใบชำระหนี้ การโอน การปฏบิ ัตติ ามสัญญา เงิน การชำระค่าธรรมเนียม การชำระหนี้ การทำ (Contractual Basis) ใบเสร็จรับเงิน การจัดทำใบกำกับภาษี การหักภาษี ณ ที่ ความจำเป็นเพื่อประโยชน์โดย จ่าย การตัดบัญชีลกู หนี้เป็นหนี้สูญ การทำบันทึกตั้งเจา้ หนี้ ชอบด้วยกฎหมาย ในประเทศ/ต่างประเทศ การทำรายงายภาษีขาย/ภาษีซื้อ (Legitimate Interests) การทำใบลดหน้ี/ใบเพม่ิ หน้ี การทำใบสง่ สินค้า เป็นต้น 6.7 เพื่อการดำเนินการต่างๆ ในขั้นตอนภายหลังสัญญาสิ้นสุด การปฏบิ ตั ิตามสญั ญา เมื่อมีประเด็นหรือข้อพิพาทเกิดขึ้นเกี่ยวเนื่องกับสัญญา (Contractual Basis) ดังกล่าว เช่น การเรียกคา่ ปรับ การเรียกรอ้ งค่าเสียหายเมื่อ ความจำเป็นเพื่อประโยชน์โดย มีความเสียหายเกดิ ขน้ึ เปน็ ต้น ชอบด้วยกฎหมาย (Legitimate Interests) 6.8 เพื่อการดำเนินการทางตลาดที่ไม่ต้องอาศัยความยินยอม ความจำเป็นเพอื่ ประโยชนโ์ ดย ของท่านตามกฎหมาย เชน่ ชอบด้วยกฎหมาย • การสะสมคะแนนของท่านสำหรับการรับสิทธิ (Legitimate Interests) ประโยชน์ทีบ่ ริษัทฯ กำหนด • การส่งคำอวยพร หรือของสมนาคณุ เป็นตน้ 6.9 เพอ่ื การดำเนนิ การภายในทีเ่ กยี่ วข้อง เชน่ ความจำเปน็ เพื่อประโยชน์โดย • การติดต่อประสานงานระหว่างหน่วยงานภายใน ชอบด้วยกฎหมาย และภายนอกบริษัทฯ (Legitimate Interests)

บริษัท ฮิตาชิ เอลลเิ วเตอร์ (ประเทศไทย) จากดั HITACHI ELEVATOR (THAILAND) CO., LTD. ฐานทางกฎหมาย ข้อที่ วตั ถุประสงค์ • เพอื่ การจัดทำประวัติของผู้มีความสมั พนั ธท์ าง ธุรกิจ • เพอ่ื การขอให้ผู้มีอำนาจในบริษทั อนุมัตคิ ำร้องขอ • เพื่อการทำรายงานภายในบริษทั ฯ เปน็ ต้น 6.10 เพื่อการกำกับดูแล การตรวจสอบภายใน ประเมินความ ความจำเป็นเพ่ือประโยชนโ์ ดย เสี่ยงของบริษัทฯ และ/หรือบริษัทภายในเครือ เพื่อให้ ชอบด้วยกฎหมาย บริษัทฯ บรรลุวัตถุประสงค์ในการประเมินและปรับปรุง (Legitimate Interests) ประสิทธิผลของกระบวนการบรหิ ารความเส่ียง การควบคุม และการกำกบั ดแู ลอย่างเปน็ ระบบและระเบยี บ 6.11 เพื่อการบริหารจัดการด้านเทคโนโลยีสารสนเทศของ การปฏิบัติตามกฎหมาย บริษัทฯ เช่น การดำเนินตามคำร้องขอของท่านเมื่อท่าน (Legal Obligation) ขอให้ใช้สิทธิในฐานะเจ้าของข้อมูลส่วนบุคคล การทำให้ ความจำเป็นเพอ่ื ประโยชนโ์ ดย ข้อมูลส่วนบุคคลของท่านมีความถูกต้องเป็นปัจจุบัน ชอบด้วยกฎหมาย เปน็ ต้น (Legitimate Interests) 6.12 เพื่อการดำเนินการรักษาความปลอดภัยภายในบริษัทฯ ความจำเป็นเพือ่ ประโยชน์โดย รวมถึงแต่ไม่จำกัดบริเวณโดยรอบ บริษัทฯ อาจมีการ ชอบด้วยกฎหมาย บนั ทกึ ภาพของทา่ นผา่ นทางระบบกลอ้ งวงจรปิด (CCTV) (Legitimate Interests) 6.13 เพื่อการดำเนินการต่างๆ ในการพิจารณา ตรวจสอบ ความจำเป็นเพื่อประโยชน์โดย สอบสวน รวมถึงแต่ไม่จำกัดการรวบรวมพยานหลักฐาน ชอบดว้ ยกฎหมาย เมื่อมีข้อร้องเรียน ร้องทุกข์ ข้อพิพาทอันเกี่ยวเนื่องกับ (Legitimate Interests) บริษทั ฯ ที่จำเปน็ ต้องอาศยั ข้อมลู ของทา่ น 6.14 เพื่อการปฏิบัติตามกฎหมายที่เกี่ยวข้องกับการทำธุรกรรม การปฏบิ ตั ิตามกฎหมาย ระหว่างท่านกับบริษัทฯ เช่น กฎหมายเกี่ยวกับจัดซื้อจัด (Legal Obligation) จ้างของหน่วยงานรัฐ กฎหมายแรงงาน กฎหมายว่าด้วย ภาษอี ากร กฎหมายวา่ ด้วยหลักทรัพยแ์ ละตลาดหลักทรัพย์ กฎหมายว่าดว้ ยข้อมูลขา่ วสารของราชการ เป็นต้น 6.15 เพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตาม การปฏิบตั ติ ามกฎหมาย กฎหมาย และการยกข้อต่อสู้สิทธิเรียกร้องตามกฎหมาย (Legal Obligation) ของบริษทั ฯ ความจำเปน็ เพ่ือประโยชน์โดย ชอบด้วยกฎหมาย (Legitimate Interests) 6.16 เพื่อการปฏิบัติตามกฎหมายเกี่ยวกับประโยชน์สาธารณะ การปฏิบัตติ ามกฎหมาย ด้านการสาธารณสุข เช่น การป้องกันด้านสุขภาพจาก (Legal Obligation)

บริษัท ฮิตาชิ เอลลเิ วเตอร์ (ประเทศไทย) จากดั ฐานทางกฎหมาย HITACHI ELEVATOR (THAILAND) CO., LTD. ข้อท่ี วตั ถปุ ระสงค์ โรคติดต่ออันตรายหรือโรคระบาดที่อาจติดต่อหรือแพร่เข้า มาในราชอาณาจักร เปน็ ตน้ โดยบริษัทฯ เกบ็ รวบรวม ใช้ และ/หรอื เปิดเผยข้อมูลส่วนบุคคลของท่านและ/หรอื บคุ คลที่สามตามฐานทาง กฎหมายที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ได้ให้อำนาจไว้ได้โดยไม่จำต้องขอความยินยอม อย่างไรก็ตามมีบางกรณีที่บริษัทฯ อาจต้องขอความยินยอมจากท่านโดยชัดแจ้ง เนื่องจากฎหมายกำหนดไว้ ซึ่ง บริษัทฯ จะขอความยนิ ยอมในการเกบ็ รวบรวม ใช้ และ/หรือเปิดเผยขอ้ มลู สว่ นบคุ คลของท่านผา่ นทาง “แบบฟอร์ม ให้ความยนิ ยอมในการประมวลผลข้อมลู สว่ นบุคคล” ตอ่ ไป ท้งั น้ใี นกรณีของบุคคลทส่ี ามซงึ่ เก่ยี วข้องกับท่าน หากมี กรณีที่บริษัทฯ จะต้องขอความยินยอมโดยชัดแจ้ง ท่านจะต้องเป็นผู้ดำเนินการขอความยินยอมในการประมวลผล ข้อมูลของบุคคลทีส่ ามใหก้ ับบรษิ ัทฯ บรษิ ัทฯ จะขอความยนิ ยอมจากท่านในกจิ กรรมตามความสมั พันธร์ ะหวา่ งท่านกบั บรษิ ัทฯ ซ่งึ มีวัตถปุ ระสงค์ ดังน้ี ข้อที่ วตั ถุประสงค์ ฐานในการประมวลผล 6.17 เพื่อการดำเนินการใดๆ ระหว่างท่านกับบริษัทฯ ซ่ึง ฐานความยินยอม จำเปน็ ตอ้ งอาศัยความยินยอมของทา่ น (Consent) บริษัทฯ ขอแจ้งว่าในกรณีที่ท่านต้องให้ข้อมูลส่วนบุคคลแก่บริษัทฯ เพื่อการปฏิบัติตามกฎหมาย หรือ สัญญา หรือมีความจำเป็นต้องให้ข้อมลู ส่วนบุคคลเพ่อื เข้าทำสัญญานน้ั ในกรณีท่ีทา่ นไมป่ ระสงค์ให้ข้อมูลส่วนบุคคล แก่บริษัทฯ อาจส่งผลให้บริษัทฯ ไม่สามารถดำเนินการปฏิบัติตามกฎหมาย สัญญา การเข้าทำสัญญา หรือการ ใหบ้ รกิ ารบางประการกบั ทา่ นได้ เน่อื งจากข้อมลู สว่ นบุคคลเป็นสง่ิ จำเป็นในขน้ั ตอนดังกล่าวนน้ั ข้อมูลใดๆ ทีบ่ ริษัทฯ ไดเ้ ก็บรวบรวมไวก้ อ่ นวนั ที่ 1 มิถุนายน 2565 ซึ่งเปน็ วนั ท่ีพระราชบญั ญตั ิคุม้ ครอง ข้อมูลส่วนบุคคล พ.ศ. 2562 มีผลใชบ้ ังคับ บรษิ ทั ฯ สามารถเกบ็ รวบรวบและใช้ข้อมูลดังกลา่ วไดต้ ่อไปภายใตว้ ตั ถุ ประสงคเ์ ดิม ทง้ั นห้ี ากท่านไม่ประสงคจ์ ะให้บริษทั ฯ เกบ็ รวบรวมและใชข้ อ้ มูลทีไ่ ดร้ ับจากทา่ นก่อนวันท่ี 1 มิถนุ ายน 2565 เวน้ แตก่ ฎหมายจะกำหนดเอาไวเ้ ป็นอย่างอ่นื ทา่ นสามารถแจง้ ยกเลิกความยินยอมใหเ้ ก็บรวบรวมและใช้ ข้อมูล โดยการติดตอ่ มาทีเ่ จ้าหนา้ ท่ีคมุ้ ครองข้อมูลส่วนบคุ คลของบริษทั ฯ ตามชอ่ งทางท่ีบริษทั ฯ ไดจ้ ัดเตรียมไว้ใน ข้อ 12 ของประกาศฯ 7. การเปดิ เผยขอ้ มูล บริษทั ฯ อาจจะเปิดเผยข้อมูลสว่ นบคุ คลของทา่ นให้แกผ่ อู้ น่ื ภายใต้ความยินยอมของท่านหรอื ทก่ี ฎหมายอนุญาต ใหเ้ ปิดเผยไดด้ ังต่อไปน้ี 7.1 การบรหิ ารจัดการภายในองคก์ ร บริษัทฯ อาจเปิดเผยข้อมูลภายในของท่านภายในบริษัทฯ เท่าที่จำเป็นสำหรับการบริหารจัดการต่าง ๆ ของท่านภายใต้ประกาศน้ีเพอื่ ประโยชน์ของท่านและผ้อู ืน่ มากข้ึน

บริษทั ฮิตาชิ เอลลเิ วเตอร์ (ประเทศไทย) จากดั HITACHI ELEVATOR (THAILAND) CO., LTD. 7.2 การบังคบั ใช้กฎหมาย ในกรณีที่มีกฎหมายหรือหน่วยงานราชการร้องขอ บริษัทฯ มีความจำเป็นที่จะเปิดเผยข้อมูลส่วนบุคคล ของทา่ นเทา่ ทจ่ี ำเปน็ ใหแ้ กห่ นว่ ยราชการ เชน่ ศาล หรอื หนว่ ยราชการอน่ื เป็นต้น 7.3 พันธมติ รทางธรุ กจิ บริษทั ฯ อาจเปดิ เผยข้อมูลบางอยา่ งกับพนั ธมิตรทางธุรกิจเพื่อติดต่อและประสานงานตามวัตถุประสงค์ท่ี ระบุไว้ในประกาศฉบบั นี้ 7.4 บรษิ ัทภายในเครอื บริษัทฯ อาจเปิดเผยข้อมูลบางอย่างให้กับบริษัทที่อยู่ภายในเครือของบริษัทฯ เพื่อการปฏิบัติงานใน โครงการท่เี กีย่ วขอ้ งกบั ท่าน 7.5 ผูใ้ หบ้ ริการ บรษิ ทั ฯ อาจเปิดเผยข้อมลู บางอย่างกบั ผใู้ ห้บริการ สำหรบั ดำเนินการต่างๆ เช่น 7.5.1. การฝกึ อบรม สมั มนา 7.5.2. การบริการขนสง่ 7.5.3. การบรกิ ารเก็บรกั ษาและทำลายเอกสาร 7.5.4. การบริการดา้ นการตลาด 7.5.5. การบรกิ ารดา้ นเทคโนโลยีสารสนเทศ 7.5.6. บริษทั ที่ปรกึ ษาทางธุรกิจ ผตู้ รวจสอบบัญชี ทีป่ รกึ ษากฎหมายหรือภาษี เป็นต้น 7.6 การโอนถ่ายธรุ กิจ บริษัทฯ อาจเปิดเผยข้อมลู รวมถงึ ขอ้ มลู ส่วนบคุ คลของทา่ นสำหรบั การปรบั โครงสร้างองค์กร การควบรวม หรือการขายกิจการ หรือการถ่ายโอนทรัพย์สินอื่นๆ โดยที่ฝ่ายรับโอนข้อมูลจะต้องปฏิบัติกับข้อมูลของท่านใน ลกั ษณะท่ีสอดคล้องกบั ประกาศน้ี รวมถึงกฎหมายคมุ้ ครองขอ้ มูลส่วนบคุ คลดว้ ย 8. ระยะเวลาในการจัดเกบ็ ข้อมูล บริษทั ฯ จะทำการจดั เก็บรกั ษาข้อมลู ส่วนบคุ คลของท่านไว้ตามระยะเวลาที่จำเปน็ เพ่ือใหบ้ รรลุวัตถุประสงค์ท่ี เก่ยี วขอ้ งกบั ประกาศฉบบั นี้ อย่างไรก็ตามบรษิ ัทฯ อาจมคี วามจำเป็นตอ้ งเก็บรักษาไว้ต่อไปภายหลังจากนัน้ หากมี กฎหมายกำหนดไวเ้ ปน็ อยา่ งอื่น หรือเพ่ือใหก้ ารปฏบิ ัติตามสัญญาลลุ ว่ งเสรจ็ สมบรู ณ์ บริษัทฯ จะทำการลบ ทำลาย หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้ เมื่อหมดความจำเป็น หรอื สิ้นสดุ ระยะเวลาดังกล่าว 9. สิทธขิ องเจ้าของขอ้ มูล ทา่ นในฐานะเจา้ ของข้อมลู สว่ นบุคคล มสี ทิ ธดิ ำเนินการตา่ งๆ ดังตอ่ ไปนี้ 9.1 สิทธขิ อถอนความยินยอม (Right To Withdraw Consent) หากท่านไดใ้ หค้ วามยนิ ยอม บริษัทฯ จะเก็บรวบรวม ใช้ และ/หรอื เปิดเผยข้อมูลส่วนบคุ คลของท่านไว้ ไม่ วา่ จะเปน็ ความยนิ ยอมท่ีท่านให้ไว้กอ่ นวนั ทกี่ ฎหมายคุม้ ครองข้อมูลส่วนบคุ คลใช้บงั คับหรือหลังจากน้ัน ทา่ นมีสทิ ธิที่

บริษัท ฮิตาชิ เอลลเิ วเตอร์ (ประเทศไทย) จากดั HITACHI ELEVATOR (THAILAND) CO., LTD. จะถอนความยินยอมเมื่อใดกไ็ ด้ตลอดเวลา 9.2 สทิ ธขิ อเข้าถึงข้อมลู (Right To Access) ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของบริษัทฯ และขอให้บริษัทฯ ทำ สำเนาขอ้ มูลดงั กลา่ วใหแ้ ก่ท่าน รวมถงึ ขอให้บรษิ ัทฯ เปดิ เผยวา่ บรษิ ทั ฯ ไดข้ ้อมูลส่วนบุคคลของมาไดอ้ ย่างไร 9.3 สทิ ธิขอถ่ายโอนข้อมลู (Right To Data Portability) ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของตน ในกรณีที่บริษัทฯ ได้จัดทำข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบให้ สามารถอ่านหรือใช้งานได้ด้วยเครือ่ งมือหรอื อุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมลู ส่วน บุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิขอให้บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ ควบคุมข้อมูลส่วนบุคคลอื่น เมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติและมีสิทธิขอรับข้อมูลส่วนบุคคลที่บริษัทฯ ส่ง หรอื โอนข้อมูลสว่ นบคุ คลในรปู แบบดังกล่าวไปยงั ผู้ควบคุมข้อมลู สว่ นบุคคลอ่ืนโดยตรง เว้นแต่ไม่สามารถดำเนินการ ไดเ้ พราะเหตทุ างเทคนคิ 9.4 สิทธขิ อคดั ค้าน (Right To Object) ท่านมีสทิ ธิขอคดั คา้ นการเกบ็ รวบรวม ใช้ และ/หรือเปิดเผยขอ้ มลู ส่วนบคุ คลของทา่ นในเวลาใดกไ็ ด้ หากการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลที่ทำขึ้นเพื่อการดำเนินงานที่จำเป็นภายใต้ ประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ หรือของบุคคลหรือนิติบุคคลอื่น โดยไม่เกินขอบเขตที่ท่านสามารถ คาดหมายได้อย่างสมเหตุสมผลหรือเพื่อดำเนินการตามภารกิจเพื่อสาธารณประโยชน์ บริษัทฯ จะยังคงดำเนินการ เก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านต่อไปเฉพาะท่ีบริษัทฯ สามารถแสดงเหตุผลตาม กฎหมายไดว้ ่ามีความสำคัญย่งิ กว่าสทิ ธิข้นั พื้นฐานของท่าน หรือเป็นไปเพื่อการยืนยนั การปฏบิ ตั ิตามกฎหมาย หรือ การตอ่ ส้ใู นการฟอ้ งร้องตามกฎหมาย ตามแตล่ ะกรณี 9.5 สิทธิขอให้ลบหรอื ทำลายขอ้ มูล (Right To Erasure/Destruction) ท่านมีสิทธิที่จะขอลบ หรือทำลายข้อมูลส่วนบุคคลของตน หรือทำให้ข้อมูลเป็นข้อมูลที่ไม่สามารถระบุ ตัวตนได้ หากท่านมีความเชื่อว่าข้อมูลส่วนบุคคลของท่านถูกเก็บรวบรวม ใช้ และ/หรือเปิดเผยโดยไม่ชอบด้วย กฎหมายที่เกี่ยวข้อง หรือเห็นว่าบริษัทฯ หมดความจำเป็นในการเก็บรักษาข้อมูลตามวัตถุประสงค์ที่เกี่ยวข้องกับ ประกาศฉบับน้ี หรือเมอ่ื ทา่ นไดใ้ ชส้ ทิ ธขิ อถอนความยินยอมหรอื ใช้สทิ ธคิ ัดคา้ นตามทแี่ จง้ ไว้ขา้ งต้น 9.6 สทิ ธขิ อใหร้ ะงบั การใชข้ ้อมลู (Right To Restriction Of Processing) ทา่ นมีสทิ ธิขอให้ระงับการใช้ข้อมูลสว่ นบุคคลชวั่ คราว ในกรณีทีบ่ ริษัทฯ อยูร่ ะหว่างตรวจสอบตามคำร้อง ขอใช้สิทธิขอแก้ไขข้อมูลสว่ นบคุ คลหรือขอคัดค้านของท่าน หรือกรณีอื่นใดที่บริษทั ฯ หมดความจำเป็นและต้องลบ หรอื ทำลายข้อมลู สว่ นบคุ คลของทา่ น ตามกฎหมายที่เกี่ยวข้องแต่ทา่ นขอใหบ้ รษิ ัทฯ ระงับการใชแ้ ทน 9.7 สทิ ธขิ อใหแ้ ก้ไขขอ้ มลู (Right To Rectification) ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของตนเองให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความ เข้าใจผดิ 9.8 สทิ ธิรอ้ งเรียน (Right To Lodge A Complaint) ท่านมีสทิ ธิร้องเรยี นตอ่ ผู้มีอำนาจตามกฎหมายที่เก่ียวข้อง หากท่านเชือ่ ว่าการเก็บรวบรวม ใช้ และ/หรอื เปดิ เผยขอ้ มลู สว่ นบคุ คลของตนเอง เปน็ การกระทำในลกั ษณะทฝี่ า่ ฝืนหรอื ไม่ปฏบิ ัตติ ามกฎหมายทเ่ี กยี่ วข้อง

บริษัท ฮิตาชิ เอลลเิ วเตอร์ (ประเทศไทย) จากดั HITACHI ELEVATOR (THAILAND) CO., LTD. ทา่ นสามารถใชส้ ทิ ธขิ องท่านในฐานะเจา้ ของข้อมลู ส่วนบคุ คลข้างต้นได้ โดยตดิ ต่อมาท่ีเจา้ หนา้ ที่ค้มุ ครอง ขอ้ มลู สว่ นบคุ คลของบริษทั ฯ ตามรายละเอียดทา้ ยประกาศนี้ บริษทั ฯ จะแจ้งผลการดำเนนิ การภายในระยะเวลา 30 วนั นับแตว่ ันท่ีบรษิ ทั ฯ ได้รับคำขอใช้สทิ ธจิ ากท่านตามแบบฟอรม์ หรือวิธีการที่บริษทั ฯ กำหนด ทั้งนีห้ ากบริษทั ฯ ปฏเิ สธคำขอ บริษทั ฯ จะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบผา่ นชอ่ งทางตา่ งๆ เช่น ขอ้ ความ (SMS) อเี มล์ โทรศพั ท์ จดหมาย เปน็ ต้น 10. การส่งหรอื โอนข้อมูลไปยังตา่ งประเทศ บริษัทฯ อาจมีการส่งหรือโอนข้อมูลไปยังบุคคล องค์กร หรือเซิร์ฟเวอร์ที่ตั้งอยู่ในต่างประเทศ เพื่อการบรรลุ วัตถุประสงคแ์ ละฐานทางกฎหมายท่ีได้ระบุไว้ในข้อ 6 เทา่ น้ัน ท้ังน้ีบรษิ ทั ฯ จะใช้ความระมดั ระวังและคำถึงนึงความ ปลอดภยั ของท่านเป็นสำคัญ โดยจะสง่ หรือโอนข้อมูลเทา่ ท่ีจำเป็นเท่าน้นั โดยบรษิ ัทฯ จะดำเนนิ การตามมาตรการ ต่างๆ เพื่อให้มั่นใจว่าการโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศปลายทางนั้นมีมาตรฐานการคุ้มครองข้อมูล ส่วนบุคคลอยา่ งเพยี งพอหรือกรณีอื่นๆ ตามทีก่ ฎหมายกำหนด 11. การเปล่ียนแปลงประกาศความเปน็ ส่วนตัว เพอื่ ให้สอดคล้องกับพระราชบัญญตั ิคมุ้ ครองข้อมลู ส่วนบุคคล พ.ศ. 2562 ในการค้มุ ครองข้อมูลส่วนบุคคลของ ท่านอย่างมีประสิทธิภาพ บริษัทฯ อาจตรวจสอบแล้วทำการ แก้ไข เปลี่ยนแปลง ยกเลิก ประกาศคุ้มครองข้อมูล ส่วนบคุ คลฯ ฉบับนไ้ี ด้ทกุ เม่อื โดยบริษทั ฯ จะแจ้งใหท้ ่านทราบหลังการเปลย่ี นแปลงดังกลา่ วทกุ ครัง้ ประกาศฉบบั นแี้ กไ้ ขลา่ สุดและมผี ลใช้บังคบั ต้งั แต่วนั ที่ 1 มิถนุ ายน 2565 12. รายละเอียดของเจ้าหน้าทคี่ ้มุ ครองข้อมลู ส่วนบคุ คล หากท่านมีข้อสงสัยหรอื ต้องการสอบถามเพิม่ เตมิ เก่ียวกับประกาศความเป็นส่วนตวั ของบรษิ ัทฯ หรือต้องการ ใช้สิทธิในฐานะเจ้าของข้อมูลส่วนบคุ คล โปรดตดิ ต่อมาที่ เจา้ หน้าทค่ี ุ้มครองข้อมูลส่วนบุคคลหรือคณะกรรมการควบคมุ ข้อมลู ส่วนบุคคลของบริษัท ฮติ าชิ เอลลิเวเตอร์ (ประเทศไทย) จำกดั เลขท่ี 30 ซอยอ่อนนชุ 55/1 แขวงประเวศ เขตประเวศ กรงุ เทพฯ 10250 E-mail : [email protected] เบอร์โทรศพั ท์ 02 320 5777