*** Thai version available below/ฉบับภาษาไทยมีให้บริการด้านล่าง
CCTV POLICY
Carsome Thailand Co., Ltd. and Carsome Certified Thailand Co., Ltd. (“we,” “us,” or, “our”) is using closed-circuit television (CCTV) devices for monitoring our designated space within and around our buildings and facilities to protect life, health, and property. We collect personal data of all individuals entering the monitored space within and around our buildings and facilities (collectively referred to as “you” or “your”) through the use of CCTV devices. This privacy policy provides information on our collection, use, disclosure, and transfer of personally identifiable information (“Personal Data”) about you. We may amend this policy at any time and will notify you of the amendments by most adequate means.
1. What Personal Data we collect
We collect your moving or still images, movement, voice, and picture of your belongings e.g., vehicles, when entering the monitored space in our buildings and facilities through the CCTV devices (“CCTV Data”).
2. Why we collect, use, and/or disclose your Personal Data
We may collect, use, disclose, transfer, and/or carry out any operation, including but not limited to recording, holding, adapting, altering, modifying, destroying, deleting, retrieving, combining, copying, transmitting, storing, extracting, amending, or adding, related to your CCTV Data and other Personal Data concerning you, for the “CCTV Monitoring Purposes” as listed below:
- 1) to protect your health and personal safety, including your belongings;
- 2) to protect our buildings, facilities and assets from damage, disruption, vandalism, and other crime;
- 3) to support law enforcement organizations in the deterrent, prevention, detection, and prosecution of crime;
- 4) to assist in the effective resolution of disputes which arise in the course of disciplinary or grievance proceedings;
- 5) to assist in the investigation or proceedings concerning a whistleblowing complaint; and
- 6) to assist in the establishment or defence of any civil litigation, including but not limited to employment proceedings.
Our CCTV devices are in operation 24 hours a day and 365/366 days a year, and may capture audio recordings.
We will place signage at entrance and possibly exit points, as well as monitored areas to alert you that a CCTV installation is in use.
3. Legal bases
We will not collect, use, disclose process, transfer, and/or carry out any operation, including but not limited to recording, holding, adapting, altering, modifying, destroying, deleting, retrieving, combining, copying, transmitting, storing, extracting, amending, or adding, related to your CCTV Data and other Personal Data concerning you, without consent except for the following:
- 1) Vital interest. It is necessary for the prevention or suppression of a danger to a person’s life, body, or health;
- 2) Legitimate interest. It is in our legitimate interest to protect your health and personal safety, as well as your belongings, our buildings, facilities and assets, and to carry out any other acts to achieve the CCTV Monitoring Purposes. We will attempt on the continuing basis to balance our legitimate interest and that of any relevant third-parties, as the case may be, and your fundamental rights and freedoms related to the protection of the CCTV Data which concerns you. We will also attempt to identify any steps required to achieve the right balance as appropriate;
- 3) Legal obligations. We owe a duty to comply with the legal obligations prescribed by the applicable laws, including but not limited to the laws regarding safety and environment in the workplace. We consider the use of CCTV as a necessary measure to allow us to meet those obligations.
4. To whom we may disclose or transfer your Personal Data
We will keep CCTV Data which concerns you confidential and will not disclose or transfer it except to our parent, subsidiaries, affiliates, and other carefully selected third-parties now or in the future, licensees, joint venture partners, and/or service providers, who may be located overseas, to achieve the CCTV Monitoring Purposes provided in this policy.
Third-parties to which we may disclose CCTV Data and other Personal Data concerning you include:
- 1) Group and our affiliates. We may disclose or transfer CCTV Data and other Personal Data concerning you to Group and our affiliated companies, as part of our legitimate interest and our affiliates’ interest to achieve the CCTV Monitoring Purposes.
- 2) Governmental and/or regulatory organizations. We may disclose or transfer CCTV Data and other Personal Data concerning you to comply with legal obligations, or to support or assist law enforcement organizations with regard to the investigation and prosecution of civil or criminal proceedings.
- 3) Third-party service providers. We may disclose or transfer CCTV Data and other Personal Data concerning you as our necessary steps to ensure the protection of your health and personal safety, and belongings, to third-party service providers.
5. International transfers of your Personal Data
We may disclose or transfer your CCTV Data as part of necessary steps to ensure the protection of your health, personal safety, and belongings, to third-party service providers that are located outside of Thailand. Such disclosure or transfer may only be done by obtaining your consent, unless there are any other compelling legitimate grounds (e.g., to perform the contract terms between us and other persons for your benefit) as permitted by applicable laws.
If your CCTV Data is transferred to destination countries where the standard of protection available is not sufficient under the applicable laws on data protection in Thailand, we will take necessary steps to protect the Personal Data transferred to other persons internationally to reach the same level of protection as we provide with respect to your CCTV Data, and in compliance with the applicable laws on data protection which is in effect at that time.
6. Security measures
We use reasonable organizational, technical, and administrative security measures to protect CCTV Data and Personal Data concerning you from accidental, unlawful, or unauthorized destruction, loss, access, use, alteration, or disclosure.
We will from time-to-time review and update our security measures as necessary or upon development of the concerning technology to ensure effective and appropriate security measures, and in line with minimum legal requirements as prescribed by the relevant governmental organizations.
7. How long we keep your Personal Data
We will retain your CCTV Data in our system for the period necessary to fulfil our duties to achieve the CCTV Monitoring Purposes prescribed in this policy. When we are no longer permitted by the applicable laws to store your CCTV Data, we will remove it from our systems and records. In the event a judicial or disciplinary action is initiated, your CCTV Data may be stored until the end of such action, including any potential periods for appeal, and will then be deleted or archived as permitted by the applicable laws.
8. Your rights as a data subject
Subject to applicable laws and exceptions thereof, you may have the following rights to:
- 1) Be informed: You have the right to be educated as to why your personal data is needed for processing, how we will use the data and what will be done with it (this policy).
- 2) Access: You may have the right to access or request a copy of the Personal Data we are collecting, using and disclosing about you. For your own privacy and security, we may require you to prove your identity before providing the requested information to you.
- 3) Objection: You may have the right to object to certain collection, use and disclosure of your Personal Data such as objecting to direct marketing.
- 4) Restriction: You may have the right to restrict the use of your Personal Data in certain circumstances.
- 5) Deletion: You may have the right to request that we delete or de-identify Personal Data that we collect, use, and disclose about you, except we are not obligated to do so if we need to retain such data in order to comply with a legal obligation or to establish, exercise, or defend legal claims.
- 6) Lodge a complaint: You may have the right to lodge a complaint to the competent authority where you believe our collection, use, and disclosure of your Personal Data is unlawful or non-compliant with applicable data protection law.
9. Our contact details
If you have concerns or questions regarding this policy or if you wish to contact us to exercise your rights relating to your Personal Data or if you have any queries about your Personal Data under this Cookie Policy, please contact us or our Data Protection Officer at:
Issued on: 03 May 2022
Last revision: 03 May 2022
นโยบายความเป็นส่วนตัวของกล้องวงจรปิด
บริษัท คาร์ซัม(ประเทศไทย) จำกัด และบริษัท คาร์ซัมย์ เซอทิไฟด์ (ประเทศไทย) จำกัด (“เรา” “พวกเรา” หรือ “ของเรา”) กำลังใช้อุปกรณ์กล้องวงจรปิด (CCTV) เพื่อตรวจสอบพื้นที่ภายในและบริเวณโดยรอบที่เรากำหนด เพื่อปกป้องชีวิต สุขภาพ และทรัพย์สิน เรารวบรวมข้อมูลส่วนบุคคลของทุกคนที่เข้ามาในภายในพื้นที่และบริเวณโดยรอบที่มีการตรวจสอบของเรา (เรียกรวมกันว่า "คุณ" หรือ "ของคุณ") ผ่านการใช้อุปกรณ์กล้องวงจรปิด นโยบายความเป็นส่วนตัวนี้ให้ข้อมูลเกี่ยวกับการรวบรวม การใช้ การเปิดเผย และการถ่ายโอนข้อมูลส่วนบุคคลที่ระบุตัวบุคคลนั้นได้ ("ข้อมูลส่วนบุคคล") เกี่ยวกับคุณ เราอาจแก้ไขนโยบายนี้เมื่อใดก็ได้และจะแจ้งให้คุณทราบถึงการแก้ไขด้วยวิธีการที่เหมาะสมที่สุด
1. ข้อมูลส่วนบุคคลใดที่เรารวบรวม
เรารวบรวมภาพเคลื่อนไหวหรือภาพนิ่ง การเคลื่อนไหว เสียง และภาพสิ่งของของคุณ เช่น ยานพาหนะ เมื่อเข้าสู่พื้นที่ที่ถูกตรวจสอบในอาคารและสิ่งอำนวยความสะดวกของเราผ่านอุปกรณ์กล้องวงจรปิด (“ข้อมูลกล้องวงจรปิด”)
2. เหตุใดเราจึงรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ
เราอาจรวบรวม ใช้ เปิดเผย โอน และ/หรือดำเนินการใด ๆ รวมทั้งไม่จำกัดแต่เพียงการบันทึก ถือ ดัดแปลง เปลี่ยนแปลง แก้ไข ทำลาย ลบ เรียก รวม คัดลอก ส่ง จัดเก็บ แยก แก้ไข หรือเพิ่มที่เกี่ยวข้องกับข้อมูลกล้องวงจรปิดของคุณและข้อมูลส่วนบุคคลอื่น ๆ ที่เกี่ยวข้องกับคุณสำหรับ “วัตถุประสงค์ในการตรวจสอบกล้องวงจรปิด” ตามรายการดังต่อไปนี้:
1) เพื่อปกป้องสุขภาพและความปลอดภัยส่วนบุคคลของคุณ รวมทั้งทรัพย์สินของคุณ;
2) เพื่อปกป้องอาคาร สิ่งอำนวยความสะดวก และทรัพย์สินจากความเสียหาย การหยุดชะงัก การก่อกวน และ อาชญากรรมอื่นๆ
3) สนับสนุนองค์กรบังคับใช้กฎหมายในการยับยั้ง ป้องกัน ตรวจจับ และดำเนินคดีอาญา
4) เพื่อช่วยในการระงับข้อพิพาทที่เกิดขึ้นระหว่างการดำเนินการทางวินัยหรือร้องทุกข์อย่างมีประสิทธิภาพ
5) เพื่อช่วยในการตรวจสอบหรือดำเนินการเกี่ยวกับการร้องเรียนการแจ้งเบาะแส; และ
6) เพื่อช่วยในการจัดตั้งหรือป้องกันคดีแพ่งใด ๆ รวมถึงแต่ไม่จำกัดเพียงกระบวนพิจารณาการจ้างงาน
อุปกรณ์กล้องวงจรปิดของเราทำงานตลอด 24 ชั่วโมงและ 365 หรือ 366 วันต่อปี และอาจจะทำการบันทึกเสียงด้วย
เราจะติดป้ายที่ทางเข้าและทางออกตลอดจนพื้นที่ที่มีการตรวจสอบเพื่อเตือนคุณว่ามีการติดตั้งกล้องวงจรปิด
3. ฐานทางกฎหมาย
เราจะไม่รวบรวม ใช้ เปิดเผยกระบวนการ ถ่ายโอน และ/หรือดำเนินการใดๆ รวมทั้งไม่จำกัดแต่เพียงการบันทึก ถือ ดัดแปลง เปลี่ยนแปลง ดัดแปลง ทำลาย ลบ ดึงข้อมูล รวม คัดลอก ส่งต่อ จัดเก็บ แยกออก แก้ไขหรือเพิ่มที่เกี่ยวข้องกับข้อมูลกล้องวงจรปิดของคุณและข้อมูลส่วนบุคคลอื่น ๆ ที่เกี่ยวข้องกับคุณโดยไม่ได้รับความยินยอมยกเว้นต่อไปนี้:
- ฐานประโยชน์สำคัญต่อชีวิต ฐานนี้จำเป็นสำหรับการป้องกันหรือปราบปรามอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
- ฐานประโยชน์อันชอบธรรม ในฐานประโยชน์อันชอบธรรมจะป้องกันสุขภาพและความปลอดภัยส่วนบุคคลของคุณ ตลอดจนทรัพย์สินของคุณ อาคาร สิ่งอำนวยความสะดวกและทรัพย์สินของเรา และดำเนินการอื่นใดเพื่อให้บรรลุวัตถุประสงค์ในการตรวจสอบกล้องวงจรปิด เราจะพยายามอย่างต่อเนื่องเพื่อสร้างสมดุลประโยชน์อันชอบธรรมของเราและของบุคคลที่สามที่เกี่ยวข้อง ในแต่ละกรณี และสิทธิ์และเสรีภาพขั้นพื้นฐานของคุณที่เกี่ยวข้องกับการป้องกันข้อมูลกล้องวงจรปิด ที่เกี่ยวข้องกับคุณ เราจะพยายามระบุขั้นตอนที่จำเป็นเพื่อให้ได้สมดุลที่ถูกต้องตามความเหมาะสม
- ฐานหน้าที่ตามกฎหมาย เรามีหน้าที่ต้องปฏิบัติตามกฎหมายที่บังคับใช้ รวมทั้งไม่จำกัดแต่เพียงกฎหมายเกี่ยวกับความปลอดภัยและสิ่งแวดล้อมในสถานที่ทำงาน เราพิเคราะห์ว่าการใช้กล้องวงจรปิดเป็นมาตรการที่จำเป็นเพื่อให้เราสามารถปฏิบัติตามหน้าที่เหล่านั้นได้
4. บุคคลที่เราอาจเปิดเผยหรือถ่ายโอนข้อมูลส่วนบุคคลของคุณ
เราจะเก็บข้อมูลกล้องวงจรปิด ที่เกี่ยวข้องกับคุณเป็นความลับและจะไม่เปิดเผยหรือถ่ายโอนข้อมูลดังกล่าว ยกเว้นกับบริษัทแม่ บริษัทลูก บริษัทในเครือ และบุคคลภายนอกที่ได้รับการคัดเลือกมาอย่างรอบคอบในขณะนี้หรือในอนาคต ผู้ได้รับอนุญาต หุ้นส่วนร่วมทุน และ/หรือผู้ให้บริการซึ่งอาจอยู่ต่างประเทศ เพื่อให้บรรลุวัตถุประสงค์ในการตรวจสอบกล้องวงจรปิดที่ให้ไว้ในนโยบายนี้
บุคคลภายนอกที่เราอาจเปิดเผยข้อมูลกล้องวงจรปิดและข้อมูลส่วนบุคคลอื่น ๆ ที่เกี่ยวข้องกับคุณ ได้แก่:
- กลุ่มและบริษัทในเครือของเรา เราอาจเปิดเผยหรือถ่ายโอนข้อมูลกล้องวงจรปิดและข้อมูลส่วนบุคคลอื่น ๆ ที่เกี่ยวข้องกับคุณไปยังกลุ่มและบริษัทในเครือของเรา ซึ่งเป็นส่วนหนึ่งของผลประโยชน์ที่ชอบด้วยกฎหมายของเราและผลประโยชน์ของบริษัทในเครือของเราเพื่อให้บรรลุวัตถุประสงค์ในการตรวจสอบกล้องวงจรปิด
- หน่วยงานของรัฐและ/หรือหน่วยงานกำกับดูแล เราอาจเปิดเผยหรือถ่ายโอนข้อมูลกล้องวงจรปิดและข้อมูลส่วนบุคคลอื่น ๆ ที่เกี่ยวข้องกับคุณเพื่อให้เป็นไปตามฐานหน้าที่ตามกฎหมาย หรือเพื่อสนับสนุนหรือช่วยเหลือองค์กรบังคับใช้กฎหมายเกี่ยวกับการสอบสวนและการดำเนินคดีทางแพ่งหรือทางอาญา
- ผู้ให้บริการ เราอาจเปิดเผยหรือถ่ายโอนข้อมูลกล้องวงจรปิดและข้อมูลส่วนบุคคลอื่น ๆ ที่เกี่ยวข้องกับคุณเป็นขั้นตอนที่จำเป็นของเราเพื่อให้มั่นใจในการปกป้องสุขภาพและความปลอดภัยส่วนบุคคลและทรัพย์สินของคุณไปยังผู้ให้บริการซึ่งบุคคลที่สาม
5. การถ่ายโอนข้อมูลส่วนบุคคลของคุณระหว่างประเทศ
เราอาจเปิดเผยหรือถ่ายโอนข้อมูลกล้องวงจรปิดของคุณเป็นส่วนหนึ่งของขั้นตอนที่จำเป็นเพื่อให้แน่ใจว่ามีการป้องกันสุขภาพ ความปลอดภัยส่วนบุคคล และทรัพย์สินของคุณไปยังผู้ให้บริการที่ตั้งอยู่นอกประเทศไทย การเปิดเผยหรือโอนดังกล่าวสามารถทำได้โดยได้รับความยินยอมจากคุณเท่านั้น เว้นแต่จะมีเหตุอันชอบด้วยกฎหมายอื่นใด (เช่น เพื่อปฏิบัติตามข้อกำหนดในสัญญาระหว่างเราและบุคคลอื่นเพื่อประโยชน์ของคุณ) ตามที่กฎหมายที่บังคับใช้อนุญาต
หากข้อมูลกล้องวงจรปิดของคุณถูกถ่ายโอนไปยังประเทศปลายทางที่มีมาตรฐานการป้องกันไม่เพียงพอภายใต้กฎหมายที่บังคับใช้ว่าด้วยการคุ้มครองข้อมูลในประเทศไทย เราจะดำเนินการตามขั้นตอนที่จำเป็นในการปกป้องข้อมูลส่วนบุคคลที่ถ่ายโอนไปยังบุคคลอื่นในต่างประเทศเพื่อให้ได้รับการคุ้มครองในระดับเดียวกัน ตามที่เราให้ไว้ในส่วนที่เกี่ยวกับข้อมูลกล้องวงจรปิดของคุณ และเป็นไปตามกฎหมายที่บังคับใช้เกี่ยวกับการปกป้องข้อมูลซึ่งมีผลบังคับใช้ในขณะนั้น
6. มาตรการรักษาความปลอดภัย
เราใช้มาตรการรักษาความปลอดภัยขององค์กร ทางเทคนิค และการบริหารที่เหมาะสมเพื่อปกป้องข้อมูลกล้องวงจรปิด และข้อมูลส่วนบุคคลที่เกี่ยวข้องกับคุณจากการทำลาย การสูญเสีย การเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยโดยไม่ได้ตั้งใจ ผิดกฎหมายหรือไม่ได้รับอนุญาต
เราจะทบทวนและปรับปรุงมาตรการรักษาความปลอดภัยเป็นระยะตามความจำเป็นหรือเมื่อมีการพัฒนาเทคโนโลยีที่เกี่ยวข้อง เพื่อให้มั่นใจว่ามาตรการรักษาความปลอดภัยที่มีประสิทธิภาพและเหมาะสม และสอดคล้องกับข้อกำหนดทางกฎหมายขั้นต่ำตามที่หน่วยงานของรัฐที่เกี่ยวข้องกำหนด
7. ระยะเวลาที่เราเก็บรักษาข้อมูลส่วนบุคคลของคุณ
เราจะเก็บข้อมูลกล้องวงจรปิดของคุณไว้ในระบบของเราตามระยะเวลาที่จำเป็นเพื่อให้เป็นไปตามหน้าที่ของเราเพื่อให้บรรลุวัตถุประสงค์ในการตรวจสอบกล้องวงจรปิดตามที่กำหนดไว้ในนโยบายนี้ เมื่อเราไม่ได้รับอนุญาตตามกฎหมายที่บังคับใช้ในการจัดเก็บข้อมูลกล้องวงจรปิดของคุณอีกต่อไป เราจะลบออกจากระบบและบันทึกของเรา ในกรณีที่มีการดำเนินการทางศาลหรือทางวินัย ข้อมูลกล้องวงจรปิด ของคุณอาจถูกจัดเก็บไว้จนกว่าการดำเนินการดังกล่าวจะสิ้นสุดลง ซึ่งรวมถึงระยะเวลาที่อาจอุทธรณ์ได้ จากนั้นจะถูกลบหรือเก็บถาวรตามที่กฎหมายอนุญาต
8. สิทธิ์ของคุณในฐานะเจ้าของข้อมูล
ภายใต้กฎหมายที่บังคับใช้และข้อยกเว้นดังกล่าว คุณอาจมีสิทธิ์ดังต่อไปนี้:
- ได้รับแจ้ง: คุณมีสิทธิ์ที่จะได้รับการศึกษาว่าเหตุใดข้อมูลส่วนบุคคลของคุณจึงจำเป็นสำหรับการประมวลผล เราจะใช้ข้อมูลอย่างไร และจะทำอย่างไรกับข้อมูลนั้น (นโยบายนี้)
- การเข้าถึง: คุณอาจมีสิทธิ์ในการเข้าถึงหรือขอสำเนาข้อมูลส่วนบุคคลที่เรากำลังรวบรวม ใช้ และเปิดเผยเกี่ยวกับตัวคุณ เพื่อความเป็นส่วนตัวและความปลอดภัยของคุณ เราอาจขอให้คุณพิสูจน์ตัวตนของคุณก่อนที่จะให้ข้อมูลที่ร้องขอแก่คุณ
- การคัดค้าน: คุณอาจมีสิทธิ์คัดค้านการรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณ เช่น การคัดค้านการตลาดทางตรง
- ข้อจำกัด: คุณอาจมีสิทธิ์จำกัดการใช้ข้อมูลส่วนบุคคลของคุณในบางสถานการณ์
- การลบ: คุณอาจมีสิทธิ์ขอให้เราลบหรือยกเลิกการระบุข้อมูลส่วนบุคคลที่เรารวบรวม ใช้ และเปิดเผยเกี่ยวกับคุณ ยกเว้นว่าเราไม่จำเป็นต้องทำเช่นนั้นหากเราจำเป็นต้องเก็บข้อมูลดังกล่าวเพื่อให้เป็นไปตามฐานหน้าที่ตามกฎหมาย หรือเพื่อสร้าง ดำเนินการ หรือปกป้องการเรียกร้องทางกฎหมาย
- ยื่นคำร้อง: คุณอาจมีสิทธิ์ยื่นคำร้องต่อหน่วยงานที่มีอำนาจที่คุณเชื่อว่าการรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณนั้นผิดกฎหมายหรือไม่สอดคล้องกับกฎหมายคุ้มครองข้อมูลที่บังคับใช้
9. รายละเอียดการติดต่อของเรา
หากคุณต้องการติดต่อเราเพื่อใช้สิทธิของคุณที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ หรือหากคุณมีคำถามใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณภายใต้ นโยบายความเป็นส่วนตัวนี้ โปรดติดต่อเราหรือเจ้าหน้าที่คุ้มครองข้อมูลของเราที่
1) ชื่อบริษัท
บริษัท คาร์ซัม(ประเทศไทย) จำกัด
info@carsome.co.th
2) เจ้าหน้าที่คุ้มครองข้อมูล
dpo.th@carsome.com
ออกเมื่อ: 3 พฤษภาคม 2565
แก้ไขล่าสุด: 3 พฤษภาคม 2565
