นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัว (Privacy Policy)

บริษัท อีอาร์เอ ประเทศไทย (ต่อไปนี้เรียกว่า 'บริษัท') ให้ความสำคัญอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคลของลูกค้า คู่ค้า ตัวแทนจำหน่าย และผู้ใช้งานเว็บไซต์ทุกท่าน นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยมีจุดประสงค์เพื่ออธิบายถึงวิธีการที่บริษัทเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน รวมถึงสิทธิที่ท่านมีในฐานะเจ้าของข้อมูลส่วนบุคคล

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ในการให้บริการด้านอสังหาริมทรัพย์และแฟรนไชส์ บริษัทอาจมีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ซึ่งรวมถึงแต่ไม่จำกัดเพียง:

• ข้อมูลระบุตัวตน: ชื่อ นามสกุล หมายเลขบัตรประจำตัวประชาชน หมายเลขหนังสือเดินทาง วันเดือนปีเกิด เพศ สัญชาติ
• ข้อมูลการติดต่อ: ที่อยู่ หมายเลขโทรศัพท์ (เช่น 02-108-9895) อีเมล ไอดีไลน์ หรือช่องทางโซเชียลมีเดียอื่นๆ
• ข้อมูลทางการเงิน: ข้อมูลบัญชีธนาคาร ประวัติการทำธุรกรรม ข้อมูลสินเชื่อที่เกี่ยวข้องกับการซื้อขายอสังหาริมทรัพย์
• ข้อมูลทางเทคนิค: หมายเลขไอพี (IP Address) ข้อมูลการเข้าใช้งานเว็บไซต์ (Log) ข้อมูลอุปกรณ์และเบราว์เซอร์ที่ใช้
• ข้อมูลอื่นๆ: ข้อมูลความสนใจเกี่ยวกับอสังหาริมทรัพย์ วัตถุประสงค์ในการลงทุน หรือข้อมูลที่ท่านให้ไว้ผ่านแบบฟอร์มการติดต่อ

2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูล

บริษัทจะนำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อวัตถุประสงค์ดังต่อไปนี้:

• เพื่อดำเนินการตามคำขอของท่าน เช่น การนัดหมายชมทรัพย์สิน การเสนอราคา หรือการสมัครเป็นตัวแทนแฟรนไชส์
• เพื่อการทำสัญญาและปฏิบัติตามสัญญาซื้อ-ขาย-เช่า อสังหาริมทรัพย์
• เพื่อการบริหารจัดการความสัมพันธ์กับลูกค้า รวมถึงการให้บริการหลังการขาย
• เพื่อนำเสนอข้อมูลข่าวสาร โปรโมชั่น และกิจกรรมทางการตลาดที่เกี่ยวข้องกับอสังหาริมทรัพย์ของบริษัท (หากท่านให้ความยินยอม)
• เพื่อการวิเคราะห์ข้อมูลและพัฒนานวัตกรรมทางเทคโนโลยีในการปรับปรุงการให้บริการของบริษัทให้ดียิ่งขึ้น
• เพื่อปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้องกับการดำเนินธุรกิจอสังหาริมทรัพย์

3. ฐานทางกฎหมายในการประมวลผลข้อมูล (PDPA)

บริษัทดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายดังต่อไปนี้:

• ฐานสัญญา (Contract): เพื่อการปฏิบัติตามสัญญาที่ท่านเป็นคู่สัญญา หรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา
• ฐานความยินยอม (Consent): ในกรณีที่บริษัทต้องการประมวลผลข้อมูลเพื่อวัตถุประสงค์ทางการตลาดหรือการประมวลผลข้อมูลที่อ่อนไหว บริษัทจะขอความยินยอมจากท่านอย่างชัดแจ้ง
• ฐานประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เพื่อการบริหารจัดการธุรกิจ การรักษาความปลอดภัย และการปรับปรุงบริการของบริษัท โดยไม่ละเมิดสิทธิขั้นพื้นฐานของท่าน
• ฐานการปฏิบัติตามกฎหมาย (Legal Obligation): เพื่อให้สอดคล้องกับกฎหมายภาษีอากร กฎหมายป้องกันการฟอกเงิน และกฎหมายอื่นๆ ที่เกี่ยวข้อง

4. การใช้คุกกี้ (Cookies)

เว็บไซต์ของบริษัทมีการใช้คุกกี้เพื่อจดจำการตั้งค่าและรูปแบบการใช้งานของท่าน ซึ่งช่วยให้บริษัทสามารถมอบประสบการณ์การใช้งานเว็บไซต์ที่ราบรื่นและตอบสนองความต้องการของท่านได้ดียิ่งขึ้น คุกกี้ยังช่วยให้บริษัทสามารถรวบรวมสถิติการเข้าชมเว็บไซต์เพื่อนำไปปรับปรุงประสิทธิภาพของระบบเทคโนโลยีของเรา ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธการรับคุกกี้ได้ แต่ทั้งนี้อาจส่งผลให้บางฟังก์ชันของเว็บไซต์ไม่สามารถทำงานได้อย่างสมบูรณ์

5. การเปิดเผยและแบ่งปันข้อมูลกับบุคคลที่สาม

บริษัทอาจมีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สาม ภายใต้ขอบเขตที่กฎหมายอนุญาตและตามวัตถุประสงค์ที่ระบุไว้ ได้แก่:

• ตัวแทนจำหน่ายและเครือข่ายแฟรนไชส์ของ อีอาร์เอ เพื่อการให้บริการและอำนวยความสะดวกในการทำธุรกรรมของท่าน
• ผู้ให้บริการภายนอก (Outsource) เช่น ผู้ให้บริการระบบไอที บริษัทรับทำบัญชี สถาบันการเงิน หรือบริษัทรับประเมินราคาทรัพย์สิน
• หน่วยงานราชการหรือหน่วยงานกำกับดูแล เพื่อการปฏิบัติตามคำสั่งศาลหรือข้อกำหนดทางกฎหมาย

ทั้งนี้ บริษัทจะกำหนดให้บุคคลที่สามดังกล่าวมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่ได้มาตรฐานและจะไม่นำข้อมูลของท่านไปใช้นอกเหนือจากวัตถุประสงค์ที่ตกลงไว้

6. มาตรการรักษาความปลอดภัยของข้อมูล

บริษัทตระหนักถึงความสำคัญของความปลอดภัยของข้อมูลส่วนบุคคล เราจึงได้กำหนดมาตรการเชิงเทคนิคและมาตรการเชิงบริหารจัดการที่เข้มงวดเพื่อป้องกันการเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลโดยมิชอบ เราใช้เทคโนโลยีการเข้ารหัสข้อมูล (Encryption) ระบบไฟร์วอลล์ (Firewall) และการจำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะพนักงานหรือบุคคลที่มีความจำเป็นต้องปฏิบัติหน้าที่เท่านั้น

7. ระยะเวลาในการเก็บรักษาข้อมูล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนดให้ต้องเก็บรักษา (เช่น กฎหมายบัญชีและภาษีอากรที่กำหนดให้เก็บเอกสารเป็นเวลา 10 ปี) เมื่อพ้นระยะเวลาดังกล่าว หรือเมื่อข้อมูลนั้นไม่มีความจำเป็น บริษัทจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวบุคคลได้อีกต่อไป

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิดังต่อไปนี้:

• สิทธิในการเข้าถึง: ท่านสามารถขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่บริษัทเก็บรักษาไว้
• สิทธิในการแก้ไข: ท่านสามารถขอให้บริษัทแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่เป็นปัจจุบันให้ถูกต้องสมบูรณ์
• สิทธิในการลบข้อมูล: ท่านสามารถขอให้บริษัทลบหรือทำลายข้อมูลส่วนบุคคลของท่านเมื่อหมดความจำเป็น
• สิทธิในการระงับการใช้: ท่านสามารถขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านในบางกรณี
• สิทธิในการคัดค้าน: ท่านสามารถคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน โดยเฉพาะเพื่อวัตถุประสงค์ทางการตลาด
• สิทธิในการเพิกถอนความยินยอม: ท่านสามารถเพิกถอนความยินยอมที่เคยให้ไว้กับบริษัทได้ตลอดเวลา
• สิทธิในการโอนย้ายข้อมูล: ท่านสามารถขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านได้ด้วยเครื่องมือและขอให้ส่งไปยังผู้ควบคุมข้อมูลอื่น

9. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

บริษัทอาจทำการทบทวนและปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางธุรกิจ นวัตกรรมเทคโนโลยี และข้อกำหนดทางกฎหมาย หากมีการเปลี่ยนแปลงที่มีนัยสำคัญ บริษัทจะแจ้งให้ท่านทราบผ่านทางเว็บไซต์หรือช่องทางการติดต่อที่ท่านให้ไว้ เราขอแนะนำให้ท่านตรวจสอบนโยบายนี้อย่างสม่ำเสมอ

10. ช่องทางการติดต่อ

หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของบริษัทได้ที่:

• ชื่อบริษัท: อีอาร์เอ ประเทศไทย
• โทรศัพท์: 02-108-9895
• เวลาทำการ: จันทร์ - ศุกร์ (09:00 - 18:00 น.)