PDPA · Privacy Notice
คำชี้แจงว่าด้วยความเป็นส่วนตัว
บริษัท เดอะ เรสเตอรองท์ กรุ๊ป จำกัด และกลุ่มแบรนด์ในเครือ (“เรา”) เคารพความเป็นส่วนตัวของท่านและมุ่งมั่นให้ความสำคัญในการคุ้มครองข้อมูลส่วนบุคคล รวมถึงการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน เราจึงกำหนดคำชี้แจงว่าด้วยความเป็นส่วนตัวนี้เพื่อแจ้งให้ท่านทราบถึงรายละเอียดของการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล รวมถึงสิทธิต่าง ๆ ของท่านตามกฎหมาย คำชี้แจงนี้อยู่ในรูปแบบเป็นชั้น ๆ (layered format) ท่านสามารถคลิกที่สารบัญเพื่อไปยังหัวข้อที่ต้องการได้
01รายละเอียดของผู้ควบคุมข้อมูลส่วนบุคคลและกลุ่มบริษัทในเครือ
ผู้ควบคุมข้อมูลส่วนบุคคล
คำชี้แจงว่าด้วยความเป็นส่วนตัวนี้ออกในนามของบริษัท เดอะ เรสเตอรองท์ กรุ๊ป จำกัด และแบรนด์ในเครือ ซึ่งเป็นบริษัทที่จดทะเบียนและประกอบกิจการอยู่ภายใต้กฎหมายไทย โดยมีที่อยู่จดทะเบียนที่ เลขที่ 9 อาคารจี ทาวเวอร์ แกรนด์ พระราม 9 ชั้น 12 North Wing ถนนพระราม 9 แขวงห้วยขวาง เขตห้วยขวาง กรุงเทพมหานคร 10310 ประเทศไทย (ซึ่งต่อไปจะเรียกว่า “บริษัท” “เรา” “พวกเรา” หรือ “ของเรา”)
เว็บไซต์ และ/หรือ แอพพลิเคชันนี้อาจมีลิงก์ไปยังเว็บไซต์ ปลั๊กอินและแอปพลิเคชันของบุคคลภายนอก การคลิกลิงก์เหล่านั้นหรือเปิดใช้งานการเชื่อมต่อเหล่านั้นอาจทำให้บุคคลภายนอกสามารถเก็บรวบรวมหรือแบ่งปันข้อมูลเกี่ยวกับท่านได้ เราไม่ได้ควบคุมเว็บไซต์ของบุคคลภายนอกเหล่านี้และจะไม่รับผิดชอบต่อคำชี้แจงว่าด้วยความเป็นส่วนตัวของพวกเขา เมื่อท่านออกจากเว็บไซต์และ/หรือแอพพลิเคชัน เราขอแนะนำให้ท่านอ่านคำชี้แจงว่าด้วยความเป็นส่วนตัวของทุกเว็บไซต์ที่ท่านเยี่ยมชม
กลุ่มบริษัทในเครือ
ทั้งนี้ รายชื่อบริษัทข้างต้นอาจมีการเปลี่ยนแปลงหรือเพิ่มเติมในอนาคตตามโครงสร้างของกลุ่มบริษัท ซึ่งคำชี้แจงฉบับนี้จะครอบคลุมถึงบริษัทในเครือหรือบริษัทย่อยที่จัดตั้งขึ้นใหม่ด้วย เว้นแต่จะมีการระบุไว้เป็นอย่างอื่น
02วิธีการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน
คำชี้แจงนี้มีจุดมุ่งหมายเพื่อให้ข้อมูลเกี่ยวกับวิธีที่เราเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่านผ่านการใช้งานเว็บไซต์นี้และบริการอื่น ๆ (ทั้งช่องทางออนไลน์และออฟไลน์) (“บริการ”) รวมถึงข้อมูลใด ๆ ที่ท่านอาจให้เมื่อท่านใช้บริการดังต่อไปนี้ของเรา
- การใช้บริการของเรา เช่น การใช้บริการที่ร้านค้าของเรา การติดต่อฝ่ายบริการลูกค้าของเรา การสมัครสมาชิก การเข้าใช้งานเว็บไซต์/แอปพลิเคชันมือถือ/หน้าเพจโซเชียลมีเดียที่เราเป็นเจ้าของหรือควบคุมโดยเรา
- การเข้าร่วมกิจกรรมที่เราจัดขึ้น เช่น การร่วมกิจกรรมสะสมคะแนน กิจกรรมแลกรับของรางวัล กิจกรรมที่เราและพันธมิตรทางธุรกิจจัดขึ้นร่วมกัน
- การรับข้อมูลผ่านระบบของบุคคลภายนอก (Third-Party Systems) ที่บริษัทใช้บริการเพื่ออำนวยความสะดวกหรือปรับปรุงการให้บริการ เช่น ระบบลูกค้าสัมพันธ์ (CRM) แพลตฟอร์มการสั่งอาหาร หรือระบบจัดการข้อมูลอื่น ๆ ที่เชื่อมต่อกับบริการของเรา
- ระบบรักษาความปลอดภัย เมื่อท่านเยี่ยมชมสถานที่ให้บริการของเรา อาจมีการเก็บรวบรวมข้อมูลเกี่ยวกับท่านผ่านระบบกล้องวงจรปิด และ/หรือระบบรักษาความปลอดภัยอื่น ๆ ที่ติดตั้งภายในสถานที่ดังกล่าว
ในกรณีที่ท่านให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่บริษัท ท่านรับรองว่าท่านได้ขอความยินยอมหรือมีสิทธิตามกฎหมายในการมอบข้อมูลของพวกเขาเหล่านั้นให้แก่บริษัทเพื่อวัตถุประสงค์ตามที่ระบุไว้ในคำชี้แจงฉบับนี้ ท่านจะต้องรับผิดชอบต่อข้อมูลที่ได้ให้ไว้ที่เป็นเท็จหรือไม่ถูกต้อง และต่อความเสียหายทั้งทางตรงและทางอ้อมที่เกิดกับบริษัทหรือกับเจ้าของข้อมูลส่วนบุคคล
03วัตถุประสงค์ในการจัดเก็บข้อมูลส่วนบุคคลของท่าน
เราจะประมวลผลข้อมูลส่วนบุคคลตามที่ระบุในคำชี้แจงนี้ และจะปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับของประเทศไทยอยู่เสมอ ในกรณีต่อไปนี้
- เมื่อเราได้รับความยินยอมจากท่าน สำหรับกรณีที่กฎหมายกำหนดให้ต้องขอความยินยอม
- เพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา หรือเพื่อการปฏิบัติตามสัญญาระหว่างท่านและบริษัท
- เป็นการจำเป็นเพื่อประโยชน์ชอบด้วยกฎหมายของบริษัท หรือของบุคคลหรือนิติบุคคลอื่น เว้นแต่ประโยชน์ดังกล่าวมีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของท่าน
- เป็นกรณีที่บริษัทต้องปฏิบัติตามกฎหมาย
- เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล (ถ้ามี)
เราเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านภายในขอบเขตที่ได้รับอนุญาตหรือที่กำหนดภายใต้กฎหมายที่ใช้บังคับ เพื่อวัตถุประสงค์ต่อไปนี้
- เพื่อปฏิบัติตามสัญญา ดำเนินการ และจัดการการซื้อหรือใช้ผลิตภัณฑ์และบริการของบริษัทสำหรับท่าน รวมถึงการสมัครเป็นลูกค้าหรือสมาชิก ขั้นตอนการยืนยันผู้ใช้งาน การจัดทำคำสั่งซื้อ การจัดส่งตามคำสั่งซื้อ การแลกคะแนนสะสม และการเข้าใช้ไซต์และบริการผ่านช่องทางต่าง ๆ ทั้งออนไลน์และออฟไลน์
- เพื่อการบริหารจัดการระบบลูกค้าสัมพันธ์ (CRM) การบันทึกประวัติการซื้อ การสะสมหรือแลกคะแนน และการจัดทำฐานข้อมูลสมาชิกผ่านระบบของบริษัทและระบบของผู้ให้บริการภายนอก (Third-Party Systems) เพื่อมอบสิทธิประโยชน์และประสบการณ์ที่ดีที่สุดแก่ท่าน
- เพื่อตอบคำถามของท่านที่มีต่อฝ่ายบริการลูกค้า ดำเนินการตามข้อร้องเรียน หรือกระทำการใด ๆ เพื่อตอบสนองการสอบถามของท่านบนไซต์ หรือทางแพลตฟอร์มบริการลูกค้าอื่นใด
- สื่อสารกับท่านผ่านทางไปรษณีย์ โทรศัพท์ อีเมล ข้อความทางโทรศัพท์ และผ่านช่องทางของเรา เกี่ยวกับคำสั่งซื้อ การใช้บริการ การเข้าร่วมบัญชีและโปรแกรม และคำร้องขอข้อมูลของท่าน
- แจ้งข้อมูลข่าวสารและเสนอผลิตภัณฑ์ บริการ และรายการส่งเสริมการขายต่าง ๆ ของเรา รวมถึงข้อเสนอของแบรนด์ร่วมและพันธมิตรทางธุรกิจ
- ทำการตลาดและการส่งเสริมการขายเฉพาะบุคคล
- ขอคำติชมหรือการเข้าร่วมทำแบบสำรวจ วิจัยตลาด และ/หรือวิเคราะห์เพื่อวัตถุประสงค์ในทางสถิติ เพื่อตรวจสอบ พัฒนา และปรับปรุงคุณภาพของผลิตภัณฑ์และบริการ รวมถึงทดสอบระบบของเรา
- พัฒนาผลิตภัณฑ์ บริการ และการดำเนินการที่เกี่ยวข้องต่าง ๆ ของเรา
- เพื่อดำเนินการวางแผน การรายงาน และการคาดการณ์ทางธุรกิจ
- เพื่อการบริหารความเสี่ยง การกำกับการตรวจสอบ และการบริหารจัดการภายในองค์กร
- เพื่อปฏิบัติตามกฎหมาย กฎเกณฑ์ คำสั่ง ข้อกำหนดและหน้าที่ตามกฎหมายของบริษัท เพื่อรายงานหรือเปิดเผยข้อมูลต่อหน่วยงานราชการตามกฎหมาย
- เพื่อการโอนสิทธิ หน้าที่ และผลประโยชน์ใด ๆ ตามสัญญาระหว่างท่านกับบริษัท เช่น การควบรวมกิจการหรือการโอนสัญญา ซึ่งได้กระทำโดยชอบด้วยกฎหมาย
- เพื่อพัฒนาการให้บริการและประสบการณ์ที่ตรงกับความต้องการของลูกค้า บริษัทอาจนำระบบปัญญาประดิษฐ์ (AI) ระบบการเรียนรู้ของเครื่อง (machine learning) หรือเครื่องมืออัตโนมัติอื่น ๆ มาใช้ในการวิเคราะห์ข้อมูล ทำนายความสนใจของลูกค้า หรือปรับปรุงการติดต่อสื่อสาร ทั้งนี้ บริษัทจะดำเนินการให้เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง
04ข้อมูลที่เราเก็บรวบรวมเกี่ยวกับท่าน
เราอาจเก็บรวบรวม ใช้ จัดเก็บ และโอนข้อมูลส่วนบุคคลประเภทต่าง ๆ เกี่ยวกับท่านตามวัตถุประสงค์ที่แตกต่างกันดังนี้
- ข้อมูลเพื่อการยืนยันตัวตน เช่น ชื่อ-นามสกุล วันเดือนปีเกิด หมายเลขบัตรประจำตัวประชาชน หมายเลขหนังสือเดินทาง เพศ รูปถ่าย
- ข้อมูลเพื่อการติดต่อ เช่น อีเมล ที่อยู่ หมายเลขโทรศัพท์ ที่อยู่บ้าน หากท่านติดต่อกับเราผ่านทางไซต์ของโซเชียลมีเดีย เราอาจเก็บรวบรวมชื่อผู้ใช้และรายละเอียดที่เกี่ยวข้องอื่น ๆ
- ข้อมูลเกี่ยวกับบัญชีผู้ใช้/บัญชีสมาชิก เช่น ชื่อบัญชีผู้ใช้ รหัสผ่าน รายละเอียดโปรไฟล์ การเข้าร่วมโปรแกรมที่มีกับพันธมิตรทางธุรกิจอื่น ๆ ที่เกี่ยวข้อง รวมถึงข้อมูลการใช้งานผ่านระบบ CRM ของบริษัท
- ข้อมูลเกี่ยวกับการสั่งซื้อและการชำระเงิน เช่น ที่อยู่สำหรับการเรียกเก็บเงิน หมายเลขบัตรเครดิต หมายเลขบัตรเดบิต
- ข้อมูลอื่น ๆ เช่น ข้อมูลระบุพิกัด ข้อมูลที่เกี่ยวข้องกับการใช้งานและการปฏิสัมพันธ์ของท่านกับเว็บไซต์ ข้อมูลเกี่ยวกับการสะสมคะแนน ข้อมูลความสนใจในสินค้าและกิจกรรมทางการตลาด ข้อคิดเห็น ภาพถ่ายของท่านในงานกิจกรรมต่าง ๆ ของบริษัท
- ข้อมูลส่วนบุคคลที่อ่อนไหว โดยปกติ เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลที่อ่อนไหวเกี่ยวกับท่าน (ซึ่งรวมถึงเชื้อชาติหรือชาติพันธุ์ ความเชื่อทางศาสนา/ปรัชญา พฤติกรรมทางเพศ ข้อมูลทางพันธุกรรมและข้อมูลชีวมิติ) และเราไม่ได้เก็บรวบรวมข้อมูลใด ๆ เกี่ยวกับประวัติอาชญากรรม
05ผู้เยาว์ บุคคลไร้ความสามารถ บุคคลเสมือนไร้ความสามารถ
เว็บไซต์ และ/หรือ แอพพลิเคชันของเราให้บริการกับบุคคลที่มีอายุไม่ต่ำกว่าสิบ (10) ปีบริบูรณ์เท่านั้น นอกจากนี้ หากท่านเป็นบุคคลที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ (“ผู้เยาว์”) หรือเป็นบุคคลที่มีข้อจำกัดทางกฎหมายในการให้ความยินยอม ท่านยืนยันว่าได้รับความยินยอม (โดยเป็นกรณี ๆ ไป) จากบุคคลต่อไปนี้
- ก) ผู้ใช้อำนาจปกครองที่มีอำนาจกระทำแทนผู้เยาว์ ในกรณีที่การให้ความยินยอมของผู้เยาว์ไม่ใช่การใด ๆ ซึ่งผู้เยาว์อาจให้ความยินยอมโดยลำพังได้ตามกฎหมาย หรือในกรณีที่ผู้เยาว์มีอายุไม่เกิน 10 ปี
- ข) ผู้อนุบาลที่มีอำนาจกระทำการแทนเจ้าของข้อมูลซึ่งเป็นบุคคลไร้ความสามารถ
- ค) ผู้พิทักษ์ที่มีอำนาจกระทำการแทนเจ้าของข้อมูลซึ่งเป็นบุคคลเสมือนไร้ความสามารถ
06การเปิดเผยข้อมูลส่วนบุคคล
เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก ดังต่อไปนี้
- ผู้ให้บริการ: เราอาจแบ่งปันข้อมูลส่วนบุคคลของท่านให้แก่ผู้ให้บริการภายนอกซึ่งให้บริการประมวลผลข้อมูลแก่เรา เช่น ผู้ให้บริการระบบจัดการลูกค้าสัมพันธ์ (CRM), ผู้ให้บริการระบบคลาวด์และเทคโนโลยีสารสนเทศ (IT Systems), การดำเนินการด้านบัตรเครดิตและการชำระเงิน เพื่อให้ความสะดวกแก่การจัดส่งผลิตภัณฑ์ของเรา ผู้ให้บริการภายนอกจะประมวลผลข้อมูลส่วนบุคคลเท่าที่จำเป็นเท่านั้น และไม่ได้รับอนุญาตให้แบ่งปันหรือใช้ข้อมูลเพื่อวัตถุประสงค์อื่น
- กลุ่มบริษัท: เราอาจแบ่งปันข้อมูลส่วนบุคคลของท่านระหว่างกลุ่มบริษัทของเรา เพื่อติดต่อสื่อสารทางการตลาด ให้บริการที่ท่านร้องขอ (รวมถึงบริการลูกค้า) และการตรวจสอบภายใน
- พันธมิตรทางธุรกิจ: เราอาจแบ่งปันข้อมูลส่วนบุคคลของท่านให้แก่พันธมิตรทางธุรกิจ ซึ่งเราอาจตกลงร่วมมือในการเสนอผลิตภัณฑ์และบริการร่วมกัน โดยจะแจ้งให้ท่านทราบเมื่อท่านเข้าร่วม ตัวอย่างเช่น ลอยัลตี้โปรแกรมของบุคคลภายนอก
- ไซต์เครือข่ายสังคมออนไลน์: เราอนุญาตให้ท่านเข้าสู่ระบบบนไซต์และแพลตฟอร์มของเราโดยไม่จำเป็นต้องกรอกฟอร์ม หากท่านเข้าสู่ระบบโดยใช้ระบบล็อกอินเครือข่ายสังคมออนไลน์ ถือว่าท่านได้อนุญาตอย่างชัดแจ้งให้เราเข้าถึงและจัดเก็บข้อมูลสาธารณะบนบัญชีของท่าน
- หน่วยงานของรัฐ: ในบางสถานการณ์ เราอาจถูกกำหนดให้เปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลของท่าน เพื่อการดำเนินการตามกฎหมาย กฎ ระเบียบ ข้อบังคับของหน่วยงานบังคับใช้กฎหมาย ศาล หรือหน่วยงานของรัฐอื่น ๆ ที่มีอำนาจ
- ผู้ให้คำปรึกษา: ผู้ให้คำปรึกษา ทนายความ ผู้เชี่ยวชาญเฉพาะด้าน และผู้ตรวจสอบ ซึ่งช่วยในการดำเนินธุรกิจของเรา
- การปรับโครงสร้างธุรกิจ: เราอาจแบ่งปันข้อมูลส่วนบุคคลของท่านในกรณีมีการขาย การโอนสิทธิ หรือการโอนกิจการของเรา
07การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
เราอาจโอนข้อมูลส่วนบุคคลของท่านไปยังเขตอำนาจอีกแห่ง ตราบเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่มีการเก็บรวบรวมข้อมูลส่วนบุคคล โดยข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังสถานที่ต่อไปนี้
- ประเทศที่สำนักงานบริษัท และ/หรือเซิร์ฟเวอร์ รวมถึงระบบคลาวด์ของผู้ให้บริการ Third-Party ของเราตั้งอยู่
- ประเทศที่เรามีการบริหารจัดการและประกอบธุรกิจร้านค้า และ/หรือสำนักงานขาย
- ประเทศที่ผู้ให้บริการ ผู้ให้คำแนะนำ และที่ปรึกษาของเรา ซึ่งเป็นบุคคลภายนอกอาศัยอยู่ ซึ่งอาจเปลี่ยนแปลงเป็นครั้งคราว
ในกรณีที่ข้อมูลส่วนบุคคลถูกโอนไปยังประเทศที่มีการคุ้มครองข้อมูลในระดับที่ต่ำกว่าเมื่อเทียบกับประเทศไทย เราจะดำเนินการตามขั้นตอนที่เหมาะสมทั้งหมดเพื่อให้แน่ใจว่าข้อมูลและความเป็นส่วนตัวของท่านได้รับการคุ้มครองตามข้อผูกพันทางกฎหมายที่ใช้บังคับ โดยเราอาจใช้ข้อสัญญาเรื่องการประมวลผลข้อมูลที่มีมาตรการป้องกันที่เหมาะสม หรือใช้ความยินยอมของเจ้าของข้อมูล ตลอดจนพื้นฐานทางกฎหมายอื่น ๆ ที่กฎหมายที่ใช้บังคับกำหนด
08คุกกี้ (Cookies) และเทคโนโลยีการติดตาม
คุกกี้คือไฟล์ข้อความขนาดเล็กที่เก็บไว้ในเบราว์เซอร์ของท่าน ข้อชี้แจงด้านการติดตามพฤติกรรมบนเว็บไซต์: ปัจจุบัน เว็บไซต์ของเรายังไม่มีการติดตั้งระบบติดตามพฤติกรรมเพื่อการโฆษณา (Targeting/Advertising Cookies) และไม่มีการใช้งานคุกกี้เพื่อการวิเคราะห์เชิงลึก (Analytics Cookies) แต่อย่างใด
อย่างไรก็ตาม เพื่อให้เว็บไซต์สามารถทำงานได้อย่างสมบูรณ์ เรามีความจำเป็นต้องใช้งานคุกกี้ประเภทดังต่อไปนี้
- คุกกี้ที่จำเป็นอย่างยิ่ง (Strictly Necessary Cookies): คุกกี้เหล่านี้จำเป็นสำหรับระบบการทำงานพื้นฐานของเว็บไซต์เพื่อให้ท่านสามารถเข้าถึงหน้าเพจและใช้งานเว็บไซต์ได้อย่างปลอดภัย คุกกี้ประเภทนี้จะถูกตั้งค่าจากการดำเนินการของท่านซึ่งเป็นการขอรับบริการเท่านั้น ไม่เก็บข้อมูลส่วนบุคคลที่สามารถระบุตัวตนได้ และไม่สามารถปิดการใช้งานได้ในระบบของเว็บไซต์
หากในอนาคตบริษัทมีการพัฒนาระบบเว็บไซต์และนำเทคโนโลยีการติดตามหรือคุกกี้ประเภทอื่นมาใช้งาน บริษัทจะทำการปรับปรุงคำชี้แจงนี้ และจัดให้มีระบบขอความยินยอมสำหรับการใช้งานคุกกี้ (Cookie Consent) ที่หน้าเว็บไซต์อย่างถูกต้องตามกฎหมาย
09การเก็บรักษาข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลของท่านที่ถูกเก็บรวบรวม ใช้ หรือเปิดเผยเพื่อวัตถุประสงค์ภายใต้คำชี้แจงฉบับนี้ จะถูกจัดเก็บไว้เพียงเท่าที่จำเป็นในระหว่างระยะเวลาที่ท่านใช้บริการของเรา หรือตลอดระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ในคำชี้แจงฉบับนี้ รวมถึงระหว่างระยะเวลาถ่ายโอนข้อมูล (หากมี) เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตลอดระยะเวลาที่กฎหมายที่ใช้บังคับกำหนดหรืออนุญาต ภายหลังจากนั้น เราจะลบทำลายข้อมูลส่วนบุคคลของท่านออกจากระบบและบันทึกของเรา (รวมถึงระบบของบุคคลภายนอก) หรือดำเนินการทำข้อมูลให้เป็นนิรนามอย่างเหมาะสม
10การรักษาความปลอดภัยข้อมูล
เรานำมาตรการรักษาความปลอดภัยเชิงเทคนิค เชิงบริหารจัดการ และมาตรการป้องกันทางกายภาพ มาใช้อย่างเหมาะสม เพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลของท่านถูกเข้าถึง ถูกใช้ เปลี่ยนแปลง เปิดเผยด้วยวิธีที่ไม่ได้รับอนุญาต หรือสูญหายโดยอุบัติเหตุ นอกจากนี้เราจำกัดการเข้าถึงข้อมูลส่วนบุคคลของท่านไว้เฉพาะบุคคลที่ได้รับมอบหมายและที่จำเป็นต้องทราบ รวมถึงเราได้จัดให้มีขั้นตอนในการรายงานและจัดการกับเหตุการณ์การละเมิดข้อมูลส่วนบุคคล ทั้งนี้ ผู้บริหาร พนักงาน ลูกจ้าง ผู้รับจ้าง ตัวแทน ที่ปรึกษา และผู้รับข้อมูลจากเรา มีหน้าที่ต้องรักษาความลับข้อมูลส่วนบุคคลตามมาตรการรักษาความลับที่เรากำหนดขึ้น
11สิทธิของท่าน
ท่านมีสิทธิภายใต้กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านดังนี้
- สิทธิขอถอนความยินยอม: ท่านมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับเรา อย่างไรก็ตามการดำเนินการนี้จะไม่ส่งผลต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการก่อนการถอนความยินยอม
- สิทธิขอเข้าถึงข้อมูลส่วนบุคคล: ท่านสามารถขอเข้าถึงข้อมูลส่วนบุคคลของท่าน เพื่อรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่าน
- สิทธิขอแก้ไขข้อมูลส่วนบุคคล: ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง สมบูรณ์ และเป็นปัจจุบัน
- สิทธิขอให้โอนข้อมูลส่วนบุคคล: ท่านมีสิทธิขอให้โอนข้อมูลส่วนบุคคลของท่านให้กับท่านหรือบุคคลภายนอก ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมืออัตโนมัติ
- สิทธิขอระงับการประมวลผลข้อมูลส่วนบุคคล: ท่านมีสิทธิขอให้จำกัดการประมวลผลข้อมูลส่วนบุคคลของท่านในบางสถานการณ์
- สิทธิขอลบข้อมูลส่วนบุคคล: ท่านมีสิทธิขอลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ หากเชื่อว่าข้อมูลถูกเก็บรวบรวม ใช้ และ/หรือเปิดเผยโดยไม่ชอบด้วยกฎหมาย หรือเมื่อหมดความจำเป็น
- สิทธิขอคัดค้านการประมวลผลข้อมูลส่วนบุคคล: ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน รวมถึงการประมวลผลเพื่อการตลาดขายตรง
- สิทธิในการร้องเรียน: ท่านมีสิทธิในการร้องเรียนต่อพนักงานเจ้าหน้าที่ผู้มีอำนาจตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
เราอาจต้องขอข้อมูลจำเพาะจากท่านเพื่อช่วยให้เราสามารถยืนยันตัวตนและรับรองสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่าน ท่านจะไม่ต้องเสียค่าธรรมเนียมในการเข้าถึงข้อมูลส่วนบุคคล อย่างไรก็ตาม เราอาจเรียกเก็บค่าธรรมเนียมการจัดการที่สมเหตุสมผล หากคำขอของท่านไม่มีมูลความจริง ซ้ำซ้อน หรือมากเกินไป หรือเราอาจปฏิเสธที่จะปฏิบัติตามคำขอ โดยจะแจ้งเหตุผลให้ท่านทราบ
12ความรับผิด
ท่านรับรองได้ว่าท่านได้แจ้งบุคคลภายนอกซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่ท่านเปิดเผยแก่เราทราบถึงประเด็นที่กล่าวถึงในคำแถลงว่าด้วยความเป็นส่วนตัวนี้ และท่านรับประกันได้ว่าได้รับอนุญาตให้มอบข้อมูลของพวกเขาให้แก่เรา ท่านจะต้องรับผิดชอบต่อข้อมูลที่ได้ให้ไว้ที่เป็นเท็จหรือไม่ถูกต้อง และต่อความเสียหายทั้งทางตรงและทางอ้อมที่เกิดกับเราหรือกับบุคคลภายนอก
13การแก้ไขเปลี่ยนแปลงคำชี้แจงว่าด้วยความเป็นส่วนตัวนี้
เรามีการทบทวนคำแถลงว่าด้วยความเป็นส่วนตัวของเราอย่างสม่ำเสมอ ที่ด้านบนสุดของหน้านี้ท่านจะเห็นวันที่ที่มีการแก้ไขครั้งล่าสุด ซึ่งเป็นวันที่การเปลี่ยนแปลงมีผลบังคับใช้ การใช้บริการของท่านหลังจากการเปลี่ยนแปลงเหล่านี้หมายความว่าท่านยอมรับคำแถลงฉบับแก้ไข หากท่านต้องการตรวจสอบเวอร์ชันก่อนการแก้ไข โปรดติดต่อเราที่ pdpa@therestaurantgroup.co.th
14ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเรา
หากท่านต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล มีข้อสงสัยเกี่ยวกับคำชี้แจงฉบับนี้ หรือวิธีการคุ้มครองความเป็นส่วนตัวของเรา กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามช่องทางต่อไปนี้
- ทางไปรษณีย์: บริษัท เดอะ เรสเตอรองท์ กรุ๊ป จำกัด เลขที่ 9 อาคารจี ทาวเวอร์ แกรนด์ พระราม 9 ชั้น 12 North Wing ถนนพระราม 9 แขวงห้วยขวาง เขตห้วยขวาง กรุงเทพมหานคร 10310
- ทางอีเมล: pdpa@therestaurantgroup.co.th