1. บทนำ
บริษัท พารากอน คาร์ เรนทัล จำกัด (ซึ่งต่อไปนี้เรียกว่า "บริษัท" ในเอกสารนโยบายนี้) ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลและข้อมูลอื่น ๆ ที่เกี่ยวข้องกับผู้ใช้ (ซึ่งต่อไปนี้เรียกรวมว่า "ข้อมูล") บริษัทมั่นใจในความโปร่งใสและความรับผิดชอบในการรวบรวม การใช้ หรือการเปิดเผยข้อมูลของคุณตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล") และกฎหมายอื่น ๆ ที่เกี่ยวข้อง นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ ("นโยบาย") ได้ถูกจัดทำขึ้นเพื่ออธิบายรายละเอียดเกี่ยวกับการเก็บรวบรวม การใช้ หรือการเปิดเผยข้อมูลส่วนบุคคล (ซึ่งเรียกรวมว่า "การประมวลผล") ที่บริษัทได้ดำเนินการ รวมถึงเจ้าหน้าที่และบุคคลที่เกี่ยวข้องที่กระทำการแทนบริษัท โดยมีเนื้อหาดังต่อไปนี้:

2. ขอบเขตของนโยบาย
นโยบายฉบับนี้ใช้กับข้อมูลส่วนบุคคลของบุคคลที่มีหรืออาจมีความสัมพันธ์กับบริษัทในอนาคต ซึ่งข้อมูลส่วนบุคคลได้รับการประมวลผลโดยบริษัท ผู้รับจ้าง ผู้รับช่วงจ้าง หน่วยธุรกิจ หรือองค์กรอื่นใดที่บริหารโดยบริษัท รวมถึงผู้รับจ้างหรือบุคคลที่สามที่ประมวลผลข้อมูลส่วนบุคคลแทนบริษัท ("ผู้ประมวลผลข้อมูลส่วนบุคคล") ในผลิตภัณฑ์และบริการต่าง ๆ เช่น เว็บไซต์ ระบบ แอปพลิเคชัน เอกสาร หรือรูปแบบบริการอื่น ๆ ที่บริษัทควบคุม

บุคคลที่ติดต่อกับบริษัทตามที่ระบุในวรรคแรก ได้แก่:

• ลูกค้าบุคคลธรรมดา
• เจ้าหน้าที่หรือผู้ดำเนินการ พนักงาน
• คู่ค้าและผู้ให้บริการที่เป็นบุคคลธรรมดา
• กรรมการ ทนายความ ตัวแทน ผู้ถือหุ้น พนักงาน หรือบุคคลอื่น ๆ ที่มีความสัมพันธ์ลักษณะเดียวกันกับนิติบุคคลที่เกี่ยวข้องกับบริษัท
• ผู้ใช้ผลิตภัณฑ์หรือบริการของบริษัท
• ผู้เยี่ยมชมหรือผู้ใช้เว็บไซต์ www.hertzthailand.com, www.thriftythailand.com และแอปพลิเคชัน Hertz Thailand รวมถึงระบบ แอปพลิเคชัน อุปกรณ์ หรือช่องทางการสื่อสารอื่น ๆ ที่บริษัทควบคุม
• บุคคลอื่น ๆ ที่บริษัทเก็บข้อมูลส่วนบุคคล เช่น ผู้สมัครงาน ญาติของเจ้าหน้าที่ ผู้ค้ำประกัน ผู้รับผลประโยชน์จากการประกันภัย ฯลฯ

นอกจากนโยบายนี้ บริษัทอาจกำหนดประกาศความเป็นส่วนตัว ("ประกาศ") สำหรับผลิตภัณฑ์หรือบริการของบริษัทเพื่อแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบถึงวัตถุประสงค์และฐานทางกฎหมายในการประมวลผล ระยะเวลาการเก็บรักษา รวมถึงสิทธิของเจ้าของข้อมูลส่วนบุคคลที่ควรมีในผลิตภัณฑ์หรือบริการเฉพาะ

ในกรณีที่มีความขัดแย้งที่สำคัญระหว่างเนื้อหาของนโยบายความเป็นส่วนตัวฉบับนี้กับประกาศ ประกาศสำหรับบริการนั้น ๆ จะมีผลบังคับใช้

3. คำนิยาม

• "บริษัท" หมายถึง บริษัท พารากอน คาร์ เรนทัล จำกัด และกลุ่มบริษัท
• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลที่สามารถระบุตัวตนของบุคคลนั้นได้โดยตรงหรือโดยอ้อม อย่างไรก็ตาม ไม่รวมถึงข้อมูลเกี่ยวกับบุคคลที่เสียชีวิตแล้ว
• "ข้อมูลส่วนบุคคลที่อ่อนไหว" หมายถึง ข้อมูลส่วนบุคคลตามที่กำหนดไว้ในมาตรา 26 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งรวมถึงข้อมูลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ การเป็นสมาชิกสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่น ๆ ที่มีผลกระทบต่อเจ้าของข้อมูลในลักษณะเดียวกันตามที่ระบุไว้ในประกาศของคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
• "การประมวลผลข้อมูลส่วนบุคคล" หมายถึง การกระทำใด ๆ ที่เกิดขึ้นกับข้อมูลส่วนบุคคล เช่น การรวบรวม การบันทึก การคัดลอก การจัดระเบียบ การเก็บรักษา การปรับปรุง การใช้ การเรียกค้น การเปิดเผย การส่งต่อ การเผยแพร่ การโอนย้าย การรวมกัน การลบ การทำลาย ฯลฯ
• "เจ้าของข้อมูลส่วนบุคคล" หมายถึง บุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผย
• "ผู้ควบคุมข้อมูลส่วนบุคคล" หมายถึง บุคคลหรือนิติบุคคลที่ได้รับอนุญาตและรับผิดชอบในการตัดสินใจเกี่ยวกับการเก็บรวบรวม การใช้ หรือการเปิดเผยข้อมูลส่วนบุคคล
• "ผู้ประมวลผลข้อมูลส่วนบุคคล" หมายถึง บุคคลหรือนิติบุคคลที่เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือตามคำแทนของผู้ควบคุมข้อมูลส่วนบุคคล อย่างไรก็ตาม บุคคลหรือนิติบุคคลที่กระทำการดังกล่าวไม่ใช่ผู้ควบคุมข้อมูลส่วนบุคคล

4. แหล่งที่มาของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม
บริษัทเก็บรวบรวมและรับข้อมูลส่วนบุคคลของคุณผ่านช่องทางต่าง ๆ ดังนี้:

4.1 ข้อมูลส่วนบุคคลที่คุณให้โดยตรงแก่บริษัท: คุณอาจให้ข้อมูลส่วนบุคคลโดยตรงแก่บริษัท เช่น ในระหว่างกระบวนการสมัคร การลงทะเบียน การสมัครงาน การลงนามในสัญญา การกรอกเอกสาร การเข้าร่วมการสำรวจ หรือเมื่อใช้ผลิตภัณฑ์ บริการ หรือช่องทางบริการอื่น ๆ ที่บริษัทควบคุม หรือเมื่อเจ้าของข้อมูลส่วนบุคคลสื่อสารกับบริษัทที่สำนักงานหรือผ่านช่องทางการติดต่ออื่น ๆ ไม่ว่าจะเป็นการสื่อสารเป็นลายลักษณ์อักษรด้วยวาจา ทางโทรศัพท์หรือทางอิเล็กทรอนิกส์ที่ควบคุมโดยบริษัท เป็นต้น

4.2 ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมโดยอัตโนมัติ: บริษัทอาจเก็บรวบรวมข้อมูลทางเทคนิคที่เกี่ยวข้องกับอุปกรณ์ของคุณ กิจกรรม และรูปแบบการรับส่งข้อมูล ซึ่งรวมถึงข้อมูลประวัติการเข้าชมที่เก็บรวบรวมโดยอัตโนมัติผ่านคุกกี้และเทคโนโลยีที่คล้ายกัน สำหรับรายละเอียดเพิ่มเติมโปรดดู [นโยบายคุกกี้] เมื่อเจ้าของข้อมูลส่วนบุคคลเข้ามาในสถานที่ของบริษัท กล้องวงจรปิด (CCTV) อาจบันทึกภาพนิ่งและภาพเคลื่อนไหว

4.3 ข้อมูลส่วนบุคคลที่บริษัทได้รับจากบุคคลที่สาม: บริษัทอาจได้รับข้อมูลส่วนบุคคลของคุณจากบุคคลที่สามเป็นครั้งคราว เช่น การตลาดผ่านตัวแทนการท่องเที่ยวออนไลน์ (OTA) ข้อมูลส่วนบุคคลของคุณจากผู้แนะนำ หน่วยงานจัดหางาน หน่วยงานรัฐบาล หรือแหล่งสาธารณะต่างๆ เป็นต้น

ซึ่งรวมถึงกรณีที่คุณให้ข้อมูลส่วนบุคคลของบุคคลที่สามแก่บริษัทด้วย คุณมีหน้าที่แจ้งบุคคลดังกล่าวเกี่ยวกับรายละเอียดตามนโยบายนี้หรือประกาศเกี่ยวกับผลิตภัณฑ์หรือบริการตามที่เกี่ยวข้อง และได้รับความยินยอมจากพวกเขาเมื่อจำเป็นในการเปิดเผยข้อมูลให้กับบริษัท

5. ข้อมูลส่วนบุคคลที่เก็บรวบรวม
5.1 บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของคุณและจัดแบ่งเป็นหมวดหมู่ ไม่ว่าจะเป็นข้อมูลส่วนบุคคลที่ให้โดยตรงกับบริษัท ข้อมูลส่วนบุคคลที่ได้รับจากบุคคลที่สาม หรือข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมโดยอัตโนมัติ ข้อมูลจะประกอบไปด้วยหมวดหมู่ข้อมูลส่วนบุคคลดังต่อไปนี้:

ลูกค้า รวมถึงบุคคลทั่วไป ผู้เยี่ยมชมเว็บไซต์ ผู้รับบริการ ผู้เข้าร่วมกิจกรรม ผู้เข้าร่วมสัมมนา และบุคคลอื่นใดที่ติดต่อบริษัทเพื่อขอข้อมูลหรือบริการไม่ว่าทางตรงหรือทางอ้อมที่ได้รับข้อมูลส่วนบุคคล คู่สัญญา รวมถึงบุคคลที่เป็นคู่สัญญาหรือมีส่วนร่วมในสัญญากับบริษัท เช่น คู่ค้า ผู้ขาย ผู้ให้บริการ ผู้รับเหมา ที่ปรึกษา ผู้เชี่ยวชาญด้านหลักทรัพย์ และบุคคลที่คล้ายคลึงกันอื่น ๆ พนักงานบริษัท รวมถึงบุคคลที่ได้รับการว่าจ้างหรือทำงานให้กับบริษัท กรรมการ ผู้บริหาร เจ้าหน้าที่ ผู้เชี่ยวชาญ หรือบุคคลใดก็ตามที่ได้รับเงินเดือน ค่าจ้าง ผลประโยชน์ หรือค่าตอบแทนอื่นใดโดยตรงจากบริษัท รวมถึงสมาชิกครอบครัวของพนักงานบริษัท ผู้สมัครงาน รวมถึงบุคคลที่ยื่นใบสมัครหรือให้รายละเอียดส่วนบุคคลแก่บริษัทไม่ว่าจะเป็นลายลักษณ์อักษรหรือวาจาเพื่อวัตถุประสงค์ในการสมัครงาน ฝึกงาน หรือทุนการศึกษา รวมถึงบุคคลที่ยังไม่ได้รับเลือกจากบริษัท สมาชิกในครอบครัวของผู้สมัคร และผู้แนะนำ

5.2 ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม ไม่ว่าจะเป็นข้อมูลที่ให้โดยตรง ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ หรือข้อมูลที่ได้รับจากบุคคลที่สาม ได้แก่หมวดหมู่ต่อไปนี้:

ข้อมูลลักษณะเฉพาะบุคคล เช่น ชื่อเต็ม วันเดือนปีเกิด อายุ เพศ ความสูง น้ำหนัก ภาพถ่าย เลขที่หนังสือเดินทางหรือบัตรประชาชนและสำเนา ลายเซ็น สัญชาติ สถานภาพสมรส สถานภาพทางการทหาร ภาษาที่พูด ข้อมูลพฤติกรรม ข้อมูลเกี่ยวกับการล้มละลาย ข้อมูลการเป็นบุคคลไร้ความสามารถหรือกึ่งไร้ความสามารถ และรายละเอียดสมาชิกครอบครัว ข้อมูลส่วนบุคคลที่ละเอียดอ่อน เช่น ศาสนาและประวัติอาชญากรรม ข้อมูลด้านสุขภาพ เช่น ประวัติทางการแพทย์ สถานะสุขภาพ โรคประจำตัว ความพิการ ความผิดปกติทางกาย ประวัติอุบัติเหตุ และข้อมูลใบรับรองแพทย์ ข้อมูลติดต่อ เช่น ที่อยู่ที่พักอาศัย หมายเลขโทรศัพท์บ้าน หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล ข้อมูลการติดต่อโซเชียลมีเดีย (Line ID, MS Teams, Skype ฯลฯ) ชื่อผู้ใช้ในโซเชียลมีเดีย รายละเอียดผู้ติดต่อฉุกเฉิน หมายเลขโทรสาร และแผนที่ตำแหน่งที่พักอาศัย ข้อมูลทางการเงิน เช่น เลขที่บัญชีธนาคาร และข้อมูลภาษีต่าง ๆ ข้อมูลการจ้างงานและการศึกษา เช่น รายละเอียดการทำงาน ประวัติการทำงาน ประวัติการศึกษา (ประเภทการจ้างงาน อาชีพ ตำแหน่ง หน้าที่ ทักษะ สถานะการทำงาน รายละเอียดใบอนุญาตทำงาน ข้อมูลผู้แนะนำ เลขประจำตัวผู้เสียภาษี ข้อมูลเงินเดือน วันที่เริ่มทำงาน วันที่ลาออก ผลการประเมินผลงาน ผลประโยชน์ ความสำเร็จในการทำงาน ข้อมูลบัญชีธนาคาร สถาบันการศึกษา ปริญญา ผลการเรียน และวันที่สำเร็จการศึกษา) ข้อมูลหลักฐานทางกฎหมาย เช่น ข้อมูลส่วนบุคคลที่แสดงในสำเนาบัตรประชาชน หนังสือเดินทาง ใบเปลี่ยนชื่อ สำเนาทะเบียนบ้าน ใบรับรองการเป็นทหาร เล่มบัญชีธนาคาร ใบสำคัญการสมรส สูติบัตร แบบฟอร์มอนุมัติเงินเดือน แบบฟอร์มระบุผู้รับผลประโยชน์ แบบฟอร์มลงทะเบียนประกันสังคม สัญญาจ้างงาน หนังสือค้ำประกัน และเอกสารที่เกี่ยวข้อง ข้อมูลทางเทคนิค เช่น ข้อมูลการใช้เว็บไซต์และระบบต่าง ๆ ของบริษัท ข้อมูลจราจรทางคอมพิวเตอร์ (Logs) ข้อมูลการติดต่อ ข้อมูลการสื่อสารระหว่างคุณกับบุคคลอื่น บันทึกการใช้งาน (หมายเลขเครื่องคอมพิวเตอร์ IP Address ประเภทอุปกรณ์ ข้อมูลเครือข่ายมือถือ ข้อมูลการเชื่อมต่อ ตำแหน่งที่ตั้ง ประเภทเบราว์เซอร์ ข้อมูลการเข้าสู่ระบบและออกจากระบบ ชื่อผู้ใช้ รหัสผ่าน ประวัติการใช้งานระบบ บันทึกการเข้าถึง บันทึกการทำธุรกรรม) และข้อมูลที่เก็บรวบรวมผ่านคุกกี้หรือเทคโนโลยีที่คล้ายคลึงกัน ข้อมูลอื่น ๆ เช่น บันทึกเสียง ภาพนิ่ง ภาพเคลื่อนไหว และเสียงที่จับโดยกล้องวงจรปิด (CCTV)

5.3 สำหรับข้อมูลส่วนบุคคลที่เก็บรวบรวมก่อนวันที่ 1 มิถุนายน 2565 บริษัทจะดำเนินการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลและกฎหมายที่เกี่ยวข้อง

6. วัตถุประสงค์และพื้นฐานทางกฎหมายสำหรับการประมวลผลข้อมูลส่วนบุคคล
6.1 บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของคุณตามวัตถุประสงค์และเกณฑ์ทางกฎหมายที่ระบุให้แก่บุคคลหรือหน่วยงานดังต่อไปนี้:

คู่ค้า หุ้นส่วนทางธุรกิจ ผู้ให้บริการ ผู้รับบริการ และ/หรือผู้ประมวลผลข้อมูลส่วนบุคคลที่ได้รับมอบหมายหรือว่าจ้างให้ดำเนินการจัดการหรือประมวลผลข้อมูลส่วนบุคคลในนามของบริษัทสำหรับบริการต่างๆ เช่น บริการด้านเทคโนโลยีสารสนเทศ บริการลงทะเบียนข้อมูล ระบบชำระเงิน การตรวจสอบบัญชี การจัดการทรัพยากรบุคคล หรือบริการอื่นๆ ที่เป็นประโยชน์ต่อคุณ ที่ปรึกษาธุรกิจ เช่น ที่ปรึกษากฎหมาย ทนายความ ผู้ตรวจสอบบัญชี หรือผู้เชี่ยวชาญอื่นๆ หน่วยงานของรัฐที่มีหน้าที่ตามกฎหมายหรือหน่วยงานที่มีหน้าที่เปิดเผยข้อมูลส่วนบุคคลตามกฎหมายหรือที่เกี่ยวข้องกับกระบวนการทางกฎหมาย เช่น สำนักงานคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย (คปภ.) กรมการปกครอง กรมพัฒนาธุรกิจการค้า สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล สำนักงานคณะกรรมการการแข่งขันทางการค้า สำนักงานตำรวจแห่งชาติ กรมสอบสวนคดีพิเศษ สำนักงานอัยการสูงสุด ศาล และกรมบังคับคดี ลูกค้า ผู้รับผลประโยชน์ คู่ค้า ตัวแทน คนกลาง ผู้ให้บริการ และ/หรือผู้แทนเอกชนที่คุณหรือหน้าที่หรือตำแหน่งของคุณเกี่ยวข้อง หรือบุคคลอื่นใดที่เกี่ยวข้องในลักษณะเดียวกัน บุคคลหรือหน่วยงานอื่นใดที่คุณให้ความยินยอมในการเปิดเผยข้อมูลส่วนบุคคล หรือที่กฎหมายอนุญาตให้เปิดเผยได้

6.2 บริษัทจะเปิดเผยข้อมูลส่วนบุคคลของคุณต่อผู้อื่นเฉพาะตามวัตถุประสงค์ที่ระบุหรือที่กฎหมายกำหนดเท่านั้น หากกฎหมายกำหนด บริษัทจะขอความยินยอมจากคุณในการเปิดเผยข้อมูลส่วนบุคคลของคุณต่อผู้อื่น

6.3 ในการเปิดเผยข้อมูลส่วนบุคคลของคุณต่อผู้อื่น บริษัทจะดำเนินมาตรการที่เหมาะสมเพื่อปกป้องข้อมูลที่เปิดเผยและปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลและข้อบังคับตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ในกรณีการถ่ายโอนข้อมูลส่วนบุคคลข้ามพรมแดน บริษัทจะตรวจสอบให้แน่ใจว่าประเทศหรือองค์กรระหว่างประเทศที่รับข้อมูลนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอหรือปฏิบัติตามเกณฑ์ที่กฎหมายกำหนด เว้นแต่กฎหมายจะให้ข้อยกเว้น ในบางกรณี บริษัทอาจขอความยินยอมจากคุณสำหรับการถ่ายโอนข้อมูลส่วนบุคคลข้ามพรมแดน

7. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของคุณในช่วงเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ตามที่ระบุไว้ในการประมวลผลข้อมูล ระยะเวลาการเก็บรักษาอาจแตกต่างกันไปขึ้นอยู่กับวัตถุประสงค์เฉพาะของการประมวลผลและพิจารณาปัจจัยต่อไปนี้:

ระยะเวลาที่กฎหมายที่บังคับใช้กำหนด เมื่อระยะเวลาที่กำหนดสิ้นสุดลง บริษัทจะลบหรือทำให้ข้อมูลส่วนบุคคลเป็นนิรนาม ระยะเวลาของอายุความในการดำเนินการทางกฎหมายที่อาจเกิดขึ้นจากหรือเกี่ยวข้องกับข้อมูลส่วนบุคคลที่บริษัทได้ประมวลผล บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไม่เกิน [10] ปีนับจากวันที่สิ้นสุดความสัมพันธ์ระหว่างคุณกับบริษัท อย่างไรก็ตาม บริษัทอาจเก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลานานขึ้นหากกฎหมายอนุญาตหรือหากมีความจำเป็นในการบังคับใช้สิทธิทางกฎหมายของบริษัท

8. สิทธิของคุณเกี่ยวกับข้อมูลส่วนบุคคล ในฐานะเจ้าของข้อมูล คุณมีสิทธิต่างๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณ ภายใต้เกณฑ์ วิธีการ และเงื่อนไขที่กำหนดโดยกฎหมายคุ้มครองข้อมูลส่วนบุคคล หากคุณต้องการใช้สิทธิเหล่านี้ คุณสามารถติดต่อบริษัทได้ตามรายละเอียดในส่วนที่ 11 ของนโยบายนี้

8.1 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล: คุณมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของคุณและขอรับสำเนาข้อมูลดังกล่าวตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด

8.2 สิทธิในการโอนย้ายข้อมูล: คุณมีสิทธิขอให้ข้อมูลส่วนบุคคลที่เกี่ยวข้องกับคุณอยู่ในรูปแบบที่สามารถอ่านได้ หรือขอให้โอนข้อมูลส่วนบุคคลของคุณไปยังผู้ควบคุมข้อมูลรายอื่น ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลอนุญาต

8.3 สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล: คุณมีสิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลอนุญาต

8.4 สิทธิในการขอให้ลบข้อมูลส่วนบุคคล: คุณสามารถขอให้บริษัทลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของคุณเป็นนิรนามตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด

8.5 สิทธิในการระงับการประมวลผลข้อมูลส่วนบุคคล: คุณมีสิทธิขอให้ระงับการประมวลผลข้อมูลส่วนบุคคลของคุณตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลอนุญาต

8.6 สิทธิในการแก้ไขข้อมูลส่วนบุคคล: คุณมีสิทธิขอให้แก้ไขข้อมูลส่วนบุคคลของคุณหากข้อมูลนั้นไม่ถูกต้อง ไม่สมบูรณ์ หรือทำให้เข้าใจผิด

8.7 สิทธิในการถอนความยินยอม: หากบริษัทอาศัยความยินยอมของคุณในการประมวลผลข้อมูลส่วนบุคคล คุณมีสิทธิถอนความยินยอมดังกล่าวได้ทุกเมื่อ

8.8 สิทธิในการยื่นเรื่องร้องเรียน: หากคุณเชื่อว่าบริษัทได้ละเมิดหรือไม่ปฏิบัติตามหน้าที่ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

8.9 สิทธิในการแก้ไขหรือการลบข้อมูลสมาชิก: สิ่งนี้สามารถทำได้โดยการติดต่อทางอีเมล loyalty@hertzthailand.com

บริษัทจะพิจารณาคำขอในการใช้สิทธิดังกล่าว และอาจขอข้อมูลและเอกสารที่เกี่ยวข้องเพื่อประเมินคำขอนั้น บริษัทสงวนสิทธิในการพิจารณาและตอบสนองต่อคำขอตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

9. ความปลอดภัยในการเก็บรักษาข้อมูลส่วนบุคคล
บริษัทได้ดำเนินการระบบเก็บรักษาข้อมูลส่วนบุคคลและมาตรการด้านความปลอดภัยทางเทคนิคและการจัดการที่เหมาะสม เพื่อป้องกันการใช้ การเปิดเผย การทำลาย หรือการเข้าถึงข้อมูลส่วนบุคคลของคุณโดยไม่ได้รับอนุญาต ระดับความปลอดภัยของข้อมูลส่วนบุคคลของคุณเป็นไปตามเกณฑ์และวิธีการที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลและกฎหมายที่เกี่ยวข้องกำหนดไว้

10. ลิงก์ไปยังเว็บไซต์ แอปพลิเคชัน หรือบริการภายนอก
บริการของบริษัทอาจมีลิงก์ไปยังเว็บไซต์ แอปพลิเคชัน หรือบริการของบุคคลที่สาม ซึ่งตามที่กล่าวไว้อาจมีนโยบายคุ้มครองข้อมูลส่วนบุคคลที่แตกต่างจากนโยบายนี้ บริษัทแนะนำให้คุณตรวจสอบนโยบายคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์ แอปพลิเคชัน หรือบริการเหล่านั้นก่อนใช้งาน บริษัทไม่ได้มีส่วนเกี่ยวข้องหรือรับผิดชอบต่อมาตรการคุ้มครองข้อมูลส่วนบุคคลของเว็บไซต์หรือบริการของบุคคลที่สาม และไม่สามารถรับผิดชอบต่อเนื้อหา นโยบาย ความเสียหาย หรือการกระทำใด ๆ ของพวกเขาได้

11. วิธีการติดต่อบริษัท
หากคุณมีคำถามหรือข้อกังวลเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิตามที่อธิบายไว้ในส่วนที่ 8 คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลได้ตามรายละเอียดต่อไปนี้:

สำนักงานบริษัท: อาคาร Kronos Sathorn Office ชั้น G และชั้น 10 ถนนสาทรเหนือ แขวงสีลม เขตบางรัก กรุงเทพฯ 10500
อีเมล: dpo@hertzthailand.com
โทรศัพท์: +66-2266-4666 ต่อ 1622

12. การเปลี่ยนแปลงนโยบายนี้
บริษัทอาจแก้ไขนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของคุณหรือการอัปเดตกฎหมายคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้อง บริษัทจะแจ้งให้คุณทราบถึงการเปลี่ยนแปลงที่สำคัญหรือจัดให้มีนโยบายฉบับแก้ไขผ่านช่องทางที่เหมาะสม บริษัทแนะนำให้คุณตรวจสอบการอัปเดตนโยบายเป็นระยะ

นโยบายนี้มีผลบังคับใช้ตั้งแต่วันที่ 1 มิถุนายน 2565