นโยบายการคุ้มครองข้อมูลส่วนบุคคลสำหรับแอปพลิเคชัน NextCercise

นโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ปรับปรุงล่าสุดเมื่อวันที่  11 พฤษภาคม 2566
‍

บริษัท แคริว่า (ประเทศไทย) จำกัด (ต่อไปนี้จะเรียกว่า “บริษัท” หรือ “เรา”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล จึงได้จัดทำนโยบายการคุ้มครองข้อมูลส่วนบุคคลสำหรับแอปพลิเคชัน NextCercise ฉบับนี้ (“นโยบายฯ”) เพื่ออธิบายถึงวิธีการที่บริษัทเก็บรวบรวม เก็บรักษา ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลของท่านโดยประการอื่นใด (“ประมวลผล” หรือ “การประมวลผล”) รวมถึงรายละเอียดเกี่ยวกับสิทธิต่างๆ ของเจ้าของข้อมูลส่วนบุคคล ด้วยเหตุนี้ บริษัทจึงประกาศนโยบายฯ ดังต่อไปนี้

1. คำนิยาม

   1.1     “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

   1.2     “คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล” หมายถึง คณะกรรมการที่ได้รับการแต่งตั้งขึ้นภายใต้พระราชบัญญัติฯ โดยมีหน้าที่และอำนาจกำกับดูแล ออกหลักเกณฑ์ มาตรการ หรือข้อปฏิบัติอื่นใดที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติฯ

   1.3     “เจ้าของข้อมูลส่วนบุคคล” หรือ “ท่าน” หมายถึง บุคคลซึ่งสามารถถูกระบุตัวตนได้โดยข้อมูลส่วนบุคคล ไม่ว่าจะโดยทางตรง หรือทางอ้อม เพื่อวัตถุประสงค์ของนโยบายฯ ฉบับนี้ เจ้าของข้อมูลส่วนบุคคล หมายถึง ผู้ใช้งาน ตัวแทนนิติบุคคล และตัวแทนพันธมิตรทางธุรกิจ

   1.4     “ตัวแทนนิติบุคคล” หมายถึง ตัวแทนผู้มีอำนาจ และบุคคลติดต่อของลูกค้านิติบุคคล

   1.5     “ตัวแทนพันธมิตรทางธุรกิจ” หมายถึง ตัวแทนผู้มีอำนาจ และบุคคลติดต่อของพันธมิตรทางธุรกิจ

   1.6     “ผู้ใช้งาน” หมายถึง บุคคลใดๆ ที่ได้เข้าเยี่ยมชม หรือเข้าใช้งานแอปพลิเคชัน บุคคลที่ได้ทำการลงทะเบียนสมัครเป็นสมาชิกของแอปพลิเคชัน หรือสมัครลงทะเบียนรับข่าวสารจากแอปพลิเคชัน และให้หมายรวมถึงลูกจ้าง หรือบุคลากรของลูกค้านิติบุคคล

   1.7     “พันธมิตรทางธุรกิจ” หมายถึง พันธมิตรทางธุรกิจซึ่งเป็นนิติบุคคลซึ่งได้เสนอสินค้า และ/หรือบริการบนแอปพลิเคชัน อาทิ คูปองส่วนลด หรือคูปองเงินสด เป็นต้น

   1.8     “พระราชบัญญัติฯ” หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งอาจมีการแก้ไขเป็นครั้งคราว รวมถึงกฎเกณฑ์ ข้อบังคับ หรือประกาศอื่นใดที่ออกภายใต้พระราชบัญญัติดังกล่าว

   1.9     “ลูกค้านิติบุคคล” หมายถึง ลูกค้าของบริษัทซึ่งเป็นนิติบุคคล และประสงค์ที่จะสมัครใช้บริการแอปพลิเคชันเพื่อให้ลูกจ้าง และบุคลากรของตนนั้นสามารถเข้าถึง และใช้งานแอปพลิเคชันได้  

   1.10    “หน่วยงานกำกับดูแล” หมายถึง หน่วยงานใดๆ ที่มีอำนาจในการกำกับดูแลการประกอบธุรกิจของบริษัท ซึ่งหมายรวมถึง แต่ไม่จำกัดเพียง คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

   1.11    “อุปกรณ์” หมายถึง อุปกรณ์ต่างๆ ที่ใช้ในการติดตาม ตรวจสอบ และตรวจจับการเดิน การออกกำลังกาย และสุขภาพของผู้สวมใส่ได้ อาทิ นาฬิกาข้อมือเพื่อสุขภาพ (Smart Watch) สายรัดข้อมือเพื่อสุขภาพ หรืออุปกรณ์อื่นใดที่มีลักษณะคล้ายคลึงกัน

   1.12    “แอปพลิเคชัน” หมายถึง แอปพลิเคชัน NextCercise (เน็กซ์เซอไซส์)

2. การเก็บรวบรวมข้อมูลส่วนบุคคล

ในการให้บริการแอปพลิเคชันแก่เจ้าของข้อมูลส่วนบุคคล บริษัทจะทำการเก็บรวบรวมข้อมูลส่วนบุคคลโดยมีวัตถุประสงค์ ขอบเขต และใช้วิธีการที่ชอบด้วยกฎหมายและเป็นธรรม โดยในการเก็บรวบรวมนั้นจะทำเพียงเท่าที่จำเป็นแก่การให้บริการแก่ท่าน และเพื่อวัตถุประสงค์ที่ได้ระบุไว้ในนโยบายฯ นี้เท่านั้น  โดยทั่วไปแล้ว บริษัทจะประมวลผลข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้

‍

   2.1     ผู้ใช้งาน

   2.2     ตัวแทนนิติบุคคล

 2.3     ตัวแทนพันธมิตรทางธุรกิจ

3. แหล่งที่มาของข้อมูลส่วนบุคคล

   3.1 ผู้ใช้งาน

       3.1.1   บริษัทได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง ดังนี้

           (1) เมื่อท่านได้ทำการลงทะเบียนสมัครสมาชิกกับบริษัท หรือสมัครใช้บริการใดๆ ของบริษัทบนแอปพลิเคชัน

           (2) เมื่อท่านได้เข้าถึง และ/หรือใช้งานแอปพลิเคชัน รวมถึงการออกกำลังกาย การเข้าร่วมกิจกรรม และการแข่งขันต่างๆ บนแอปพลิเคชัน

           (3) เมื่อท่านได้ทำธุรกรรมต่างๆ บนแอปพลิเคชัน รวมถึงการแลกของรางวัล

           (4) เมื่อท่านได้เชื่อมโยงบัญชีผู้ใช้งานแอปพลิเคชันกับบัญชีสื่อสังคมออนไลน์ หรือบัญชีผู้ใช้งานแอปพลิเคชันอื่นใดของท่าน บริษัทจะทำการประมวลผลข้อมูลสื่อสังคมออนไลน์ หรือข้อมูลเกี่ยวกับแอปพลิเคชันอื่นใดของท่านดังกล่าว

           (5) เก็บข้อมูลจากการใช้งานแอปพลิเคชันผ่านคุกกี้ในเบราว์เซอร์ของท่าน

           (6) จากความสมัครใจของท่าน เมื่อท่านได้ทำการร้องเรียน ติชม สอบถาม ทำแบบสอบถาม หรือติดต่อสื่อสารกับบริษัทบนแอปพลิเคชัน ผ่านทางอีเมล โทรศัพท์ หรือช่องทางการสื่อสารอื่นใด

       3.1.2   ในกรณีที่ท่านเป็นลูกจ้าง หรือบุคลากรของลูกค้านิติบุคคล บริษัทอาจได้รับข้อมูลส่วนบุคคลของท่านจากลูกค้านิติบุคคลที่เกี่ยวข้อง

       3.1.3   ในกรณีที่ท่านเชื่อมต่ออุปกรณ์เข้ากับแอปพลิเคชัน บริษัทอาจทำการเก็บรวบรวมข้อมูลส่วนบุคคลเกี่ยวกับจำนวนก้าว ระยะเวลาการออกกำลังกาย และระยะทางจากการออกกำลังกายของท่านจากอุปกรณ์ดังกล่าว ทั้งนี้ เฉพาะกรณีที่ท่านได้ให้ความยินยอมในการเชื่อมต่อเท่านั้น

‍

   3.2 ตัวแทนลูกค้านิติบุคคล

       3.2.1   บริษัทได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง ดังนี้

           (1) เมื่อท่านได้ทำการลงทะเบียนสมัครสมาชิกกับบริษัท หรือสมัครใช้บริการใดๆ ของบริษัทบนแอปพลิเคชัน

           (2) เมื่อท่านได้เข้าถึง และ/หรือใช้งานแอปพลิเคชัน

           (3) เมื่อท่านได้ทำธุรกรรมต่างๆ บนแอปพลิเคชัน

           (4) เก็บข้อมูลจากการใช้งานแอปพลิเคชันผ่านคุกกี้ในเบราว์เซอร์ของท่าน

           (5) จากความสมัครใจของท่าน เมื่อท่านได้ทำการร้องเรียน ติชม สอบถาม หรือติดต่อสื่อสารกับบริษัทบนแอปพลิเคชัน ผ่านทางอีเมล โทรศัพท์ หรือช่องทางการสื่อสารอื่นใด

       3.2.2   บริษัทอาจได้รับข้อมูลส่วนบุคคลจากท่านผ่านแหล่งข้อมูลออนไลน์สาธารณะ เช่น เว็บไซต์ต่างๆ เป็นต้น

‍

   3.3 ตัวแทนพันธมิตรทางธุรกิจ

       3.3.1   บริษัทได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง ดังนี้

           (1) เมื่อท่านได้ทำการลงทะเบียนสมัครสมาชิกกับบริษัท หรือสมัครใช้บริการใดๆ ของบริษัทบนแอปพลิเคชัน

           (2) เมื่อท่านได้เข้าถึง และ/หรือใช้งานแอปพลิเคชัน

           (3) เมื่อท่านได้ทำธุรกรรมต่างๆ บนแอปพลิเคชัน

           (4) เก็บข้อมูลจากการใช้งานแอปพลิเคชันผ่านคุกกี้ในเบราว์เซอร์ของท่าน

           (5) จากความสมัครใจของท่าน เมื่อท่านได้ทำการร้องเรียน ติชม สอบถาม หรือติดต่อสื่อสารกับบริษัทบนแอปพลิเคชัน ผ่านทางอีเมล โทรศัพท์ หรือช่องทางการสื่อสารอื่นใด

       3.3.2   บริษัทอาจได้รับข้อมูลส่วนบุคคลจากท่านผ่านแหล่งข้อมูลออนไลน์สาธารณะ เช่น เว็บไซต์ต่างๆ เป็นต้น

4. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคลของท่าน

   4.1 ผู้ใช้งาน

‍

   หมายเหตุ

   (1) บริษัทอาจนำข้อมูลส่วนบุคคลของท่านซึ่งได้ทำให้กลายเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้มาใช้ในการวิเคราะห์ทางสถิติ และ/หรือวิจัยเพื่อพัฒนาแอปพลิเคชัน ฟีเจอร์ของแอปพลิเคชัน และการให้บริการ นอกจากนี้ บริษัทยังอาจเผยแพร่ข้อมูลสถิติดังกล่าวบนแอปพลิเคชัน แพลตฟอร์ม และสื่อสังคมออนไลน์ของบริษัท

   (2) ในกรณีที่ข้อมูลส่วนบุคคลของท่านนั้นจำเป็นต่อวัตถุประสงค์ในการดำเนินการตามคำขอของท่านเพื่อเข้าทำสัญญากับเรา หรือเพื่อปฏิบัติหน้าที่ตามสัญญา หากท่านมิได้ให้ข้อมูลส่วนบุคคลของท่านในกรณีดังกล่าว อาจส่งผลให้เราไม่สามารถดำเนินการตามคำขอของท่านได้ หรือไม่สามารถปฏิบัติหน้าที่ตามสัญญาของเราได้ ซึ่งรวมถึงแต่ไม่จำกัดเพียง การที่เราไม่สามารถให้บริการแก่ท่านได้ ไม่ว่าทั้งหมด หรือแต่บางส่วน เช่น เราอาจไม่สามารถดำเนินการตามคำขอสมัครสมาชิกของท่านได้ หรืออาจไม่สามารถให้บริการแอปพลิเคชันแก่ท่านได้ หรืออาจไม่สามารถดำเนินการให้ท่านเข้าร่วมกิจกรรม หรือการแข่งขันบนแอปพลิเคชันได้ เป็นต้น

   (3) ในกรณีที่ข้อมูลส่วนบุคคลของท่านนั้นจำเป็นต่อวัตถุประสงค์ในการปฏิบัติตามกฎหมาย คำสั่งศาล หรือคำสั่งของเจ้าหน้าที่ หรือหน่วยงานที่มีอำนาจหน้าที่ใดๆ หากท่านมิได้ให้ข้อมูลส่วนบุคคลในกรณีดังกล่าว อาจถือได้ว่าท่าน หรือบริษัทนั้นได้กระทำการฝ่าฝืน หรือไม่ปฏิบัติตามกฎหมายที่มีผลใช้บังคับ หรือคำสั่งที่เกี่ยวข้อง

   (4) ในกรณีที่ท่านเข้าร่วมกิจกรรมการแข่งขัน หรือกิจกรรมอื่นใดที่จัดขึ้นโดยบริษัท บริษัทอาจทำการเปิดเผยข้อมูลส่วนบุคคลของท่านในรูปแบบที่ไม่สามารถระบุตัวบุคคลของท่านได้บนหน้าแอปพลิเคชัน แพลตฟอร์มอื่นๆ หรือสื่อสังคมออนไลน์ของบริษัท ทั้งนี้ เพื่อแสดงถึงความโปร่งใสของบริษัทในการจัดกิจกรรม และการส่งมอบของรางวัล รวมถึงเพื่อให้ท่านสามารถตรวจสอบการได้รับรางวัลของท่านได้

‍

   4.2 ตัวแทนลูกค้านิติบุคคล

‍

   หมายเหตุ

ในกรณีที่ข้อมูลส่วนบุคคลของท่านนั้นจำเป็นต่อวัตถุประสงค์ในการปฏิบัติตามกฎหมาย คำสั่งศาล หรือคำสั่งของเจ้าหน้าที่ หรือหน่วยงานที่มีอำนาจหน้าที่ใดๆ หากท่านมิได้ให้ข้อมูลส่วนบุคคลในกรณีดังกล่าว อาจถือได้ว่าท่าน หรือบริษัทนั้นได้กระทำการฝ่าฝืน หรือไม่ปฏิบัติตามกฎหมายที่มีผลใช้บังคับ หรือคำสั่งที่เกี่ยวข้อง

‍

   4.3 ตัวแทนพันธมิตรทางธุรกิจ

‍

   หมายเหตุ

ในกรณีที่ข้อมูลส่วนบุคคลของท่านนั้นจำเป็นต่อวัตถุประสงค์ในการปฏิบัติตามกฎหมาย คำสั่งศาล หรือคำสั่งของเจ้าหน้าที่ หรือหน่วยงานที่มีอำนาจหน้าที่ใดๆ หากท่านมิได้ให้ข้อมูลส่วนบุคคลในกรณีดังกล่าว อาจถือได้ว่าท่าน หรือบริษัทนั้นได้กระทำการฝ่าฝืน หรือไม่ปฏิบัติตามกฎหมายที่มีผลใช้บังคับ หรือคำสั่งที่เกี่ยวข้อง

‍

   4.4 สำหรับเจ้าของข้อมูลส่วนบุคคลทุกประเภท

       (1) ในกรณีที่การประมวลผลข้อมูลส่วนบุคคลของท่านต้องอาศัยฐานความยินยอม หรือฐานความยินยอมโดยชัดแจ้ง และท่านมีอายุต่ำกว่ายี่สิบ (20) ปีบริบูรณ์ ท่านรับรอง และรับประกันว่าท่านได้รับความยินยอม และ/หรือความยินยอมโดยชัดแจ้งจากบิดา มารดา หรือผู้ปกครองในการให้บริษัทเก็บรวบรวม ใช้ เปิดเผย และประมวลผลโดยประการอื่นใดซึ่งข้อมูลส่วนบุคคล และ/หรือข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่านเพื่อวัตถุประสงค์ที่ได้ระบุไว้ในนโยบายฯ ฉบับนี้แล้ว และจะต้องส่งมอบเอกสารหลักฐานแสดงถึงความยินยอมดังกล่าวให้แก่บริษัทเมื่อได้รับการร้องขอ ทั้งนี้ หากท่านไม่สามารถแสดงเอกสารหลักฐานได้ภายในระยะเวลาที่กำหนด บริษัทขอสงวนสิทธิในการระงับการใช้งานแอปพลิเคชัน และ/หรือยกเลิกบัญชีผู้ใช้งานของท่านได้โดยมิต้องแจ้งให้ทราบล่วงหน้า

       (2) หากบริษัทมีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลนอกเหนือจากที่ระบุไว้ในนโยบายฯ ฉบับนี้ บริษัทอาจแจ้งการประมวลผลข้อมูลส่วนบุคคลเพิ่มเติม และ/หรือขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด

‍

5. การเปิดเผยและการส่งหรือโอนข้อมูลส่วนบุคคลระหว่างประเทศ

   5.1 บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลให้แก่บุคคล และ/หรือนิติบุคคลทั้งที่ตั้งอยู่ในประเทศไทย และต่างประเทศ ดังนี้

       (1) บริษัทในเครือ และบริษัทในกลุ่ม

       (2) บุคคลภายนอกซึ่งให้บริการแก่บริษัท รวมถึง พันธมิตรทางธุรกิจ ซัพพลายเออร์ ผู้ให้บริการเทคโนโลยีสารสนเทศ ผู้ให้บริการรับชำระเงิน ผู้ตรวจสอบ สำนักงานบัญชี สำนักงานสอบบัญชี และที่ปรึกษาด้านกฎหมาย

       (3) บุคคลภายนอกเพื่อทำการวิเคราะห์ และสถิติตามที่ได้ระบุไว้ข้างต้น (สำหรับผู้ใช้งาน)

       (4) บุคคลภายนอกที่เกี่ยวข้องในกรณีของการโอนกิจการ การควบรวมกิจการ และการเข้าซื้อกิจการ หรือเพื่อการดำเนินการอื่นใดที่คล้ายคลึงกัน

‍

   5.2 ในกรณีผู้ใช้งานซึ่งได้ทำการแลกแต้ม บริษัทจะเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่พันธมิตรทางธุรกิจที่เกี่ยวข้อง

โดยในการเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลดังกล่าว บริษัทจะดำเนินการให้บุคคลเหล่านั้นเก็บรักษาข้อมูลส่วนบุคคลไว้เป็นความลับ และไม่นำไปใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากที่ได้ระบุไว้ในนโยบายฯ นี้

สำหรับการส่งหรือโอนข้อมูลส่วนบุคคลระหว่างประเทศนั้น ประเทศปลายทางซึ่งผู้รับข้อมูลส่วนบุคคลตั้งอยู่อาจไม่ได้มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่พระราชบัญญัติฯ ได้กำหนดไว้  ทั้งนี้ เราจะดำเนินการให้ผู้รับข้อมูลส่วนบุคคลจัดให้มี และใช้มาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่พระราชบัญญัติฯ กำหนดเพื่อให้แน่ใจได้ว่าข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลจะได้รับการคุ้มครองอย่างปลอดภัย และเพื่อให้แน่ใจได้ว่าการส่งหรือโอนข้อมูลระหว่างประเทศดังกล่าวนั้นจะเป็นไปตามพระราชบัญญัติฯ และกฎหมาย และกฎเกณฑ์อื่นใดที่มีผลใช้บังคับกำหนด

นอกจากนี้ บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลตามที่กฎหมาย กฎเกณฑ์ กฎระเบียบ ข้อบังคับ ประกาศ หรือคำสั่งต่างๆ กำหนด เช่น การเปิดเผยข้อมูลต่อหน่วยงานราชการ หน่วยงานภาครัฐ และหน่วยงานกำกับดูแล อีกทั้ง บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลโดยอาศัยอำนาจตามกฎหมาย เช่น ในกรณีที่มีการร้องขอข้อมูลเพื่อการดำเนินคดี หรือฟ้องร้องตามกฎหมาย คำสั่งของหน่วยงานรัฐ หรือคำสั่งศาล หรือการร้องขอจากหน่วยงานเอกชน หรือบุคคลภายนอกอื่นๆ ที่มีความเกี่ยวข้องกับกระบวนการทางกฎหมาย

6. การเก็บรักษาข้อมูลส่วนบุคคล

บริษัทจะเก็บรักษา และประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลเป็นระยะเวลาตราบนานเท่าที่จำเป็นต่อวัตถุประสงค์ที่ได้ระบุไว้ในนโยบายฯ นี้โดยทั่วไปแล้ว บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตลอดระยะเวลาที่ท่านได้ใช้งานแอปพลิเคชัน และต่อไปอีกเป็นระยะเวลา 10 ปีนับแต่วันที่ท่านได้ยุติการใช้งานแอปพลิเคชัน ยกเลิกความเป็นสมาชิก หรือปิดบัญชีผู้ใช้งาน หรือวันสุดท้ายที่ท่านได้เข้าถึง หรือใช้งานแอปพลิเคชัน เว้นแต่กฎหมายที่ใช้บังคับจะได้กำหนดไว้เป็นประการอื่น

ภายหลังจากระยะเวลาที่กำหนดไว้ข้างต้น บริษัทจะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านกลายเป็นข้อมูลที่ไม่สามารถระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลได้ ภายใน 30 วัน เว้นแต่กฎหมายที่ใช้บังคับจะกำหนดไว้เป็นอื่น

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

   เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการดำเนินการ ดังต่อไปนี้

       (1) สิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไว้

       (2) สิทธิในการเข้าถึงข้อมูลส่วนบุคคล ทั้งนี้ เพื่อขอเข้าถึงข้อมูลส่วนบุคคล และขอรับสำเนาข้อมูลส่วนบุคคล รวมถึงการขอให้เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอม

       (3) สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง ครบถ้วน หรือสมบูรณ์

       (4) สิทธิในการลบ ทำลายข้อมูลส่วนบุคคล หรือทำให้ข้อมูลส่วนบุคคลกลายเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้

       (5) สิทธิในการขอรับ และขอให้โอนย้ายข้อมูลส่วนบุคคลในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ (หากมี)

       (6) สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล

เจ้าของข้อมูลสามารถขอใช้สิทธิใดๆ ดังกล่าวข้างต้นได้ โดยยื่น หรือส่งคำร้องขอใช้สิทธิให้แก่บริษัทเป็นลายลักษณ์อักษร หรือผ่านทางจดหมายอิเล็กทรอนิกส์ตามแบบฟอร์มที่บริษัทกำหนด โดยบริษัทจะตอบสนองต่อคำขอใช้สิทธิใดๆ ข้างต้นของท่านภายในระยะเวลาอันสมเหตุสมผล ทั้งนี้ สำหรับคำขอใช้สิทธิในการเข้าถึงข้อมูลส่วนบุคคลนั้น เราจะทำการตอบสนองต่อคำขอดังกล่าวภายใน 30 วันนับจากที่ได้รับคำขอของท่าน   หากมีเหตุการณ์ใดที่ทำให้เราไม่สามารถตอบสนองต่อคำขอของท่านได้ภายในระยะเวลาดังกล่าว เราจะแจ้งให้ท่านทราบถึงความล่าช้านั้นโดยเร็ว

เจ้าของข้อมูลส่วนบุคคลรับทราบว่าการใช้สิทธิใดๆ ดังกล่าวข้างต้นนั้นเป็นไปตามข้อจำกัด และเงื่อนไขของพระราชบัญญัติฯ และด้วยเหตุนี้ บริษัทอาจปฏิเสธคำขอของท่านตามข้อกำหนดของพระราชบัญญัติฯ ดังกล่าว

นอกจากนี้ ท่านยังมีสิทธิในการร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลส่วนบุคคลในประเทศไทยหากท่านเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของท่านโดยเรานั้นไมเป็นไปตามพระราชบัญญัติฯ อย่างไรก็ตาม เราแนะนำให้ท่านติดต่อเราก่อนที่จะทำการร้องเรียนไปยังหน่วยงานดังกล่าวเพื่อแก้ไขประเด็น หรือข้อกังวลใดๆ ของท่าน

8. คุกกี้ (Cookies)

บริษัทใช้ “Cookies” บนแอปพลิเคชันและเทคโนโลยีอื่นๆ ที่คล้ายคลึงกัน โดย Cookies จะเข้าไปฝังตัวอยู่ในฮาร์ดดิสก์ (Hard Disk) ของท่าน เพื่อให้บริษัทสามารถศึกษา และเก็บรวบรวมข้อมูลที่จำเป็นเกี่ยวกับการใช้งานแอปพลิเคชันของเจ้าของข้อมูลส่วนบุคคล และข้อมูลที่เกี่ยวข้อง เพื่อให้เจ้าของข้อมูลส่วนบุคคลสามารถเข้าใช้งาน (Sign In) บัญชีของท่านบนแอปพลิเคชันได้

ทั้งนี้ ประเภทคุกกี้ที่บริษัทใช้บนแอปพลิเคชันมีรายละเอียดดังนี้

9. การทบทวน และเปลี่ยนแปลงนโยบายฯ

บริษัทอาจทำการทบทวน และปรับปรุงแก้ไขนโยบายฯ ฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายที่ใช้บังคับ การเปลี่ยนแปลงการดำเนินงานของบริษัทใดๆ ซึ่งมีนัยสำคัญ รวมถึงข้อเสนอแนะ และความคิดเห็นจากหน่วยงานอื่นๆ ในกรณีที่การเปลี่ยนแปลงนั้นเกี่ยวข้องกับการเปลี่ยนแปลงวัตถุประสงค์ของการประมวลผล เราจะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบถึงวัตถุประสงค์ใหม่ดังกล่าว และในกรณีที่กฎหมายกำหนด เราจะดำเนินการที่จำเป็นเพื่อให้ได้รับความยินยอมของท่านก่อนที่การเปลี่ยนแปลงดังกล่าวจะมีผลใช้บังคับ

10. ข้อมูลการติดต่อ

หากท่านมีข้อสงสัย หรือข้อกังวลเกี่ยวกับนโยบายฯ นี้ หรือเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของท่านโดยเรา หรือหากท่านประสงค์ที่จะใช้สิทธิใดๆ ในข้อมูลส่วนบุคคลของท่านตามที่ได้ระบุไว้ข้างต้น กรุณาติดต่อเราที่

   บริษัท แคริว่า (ประเทศไทย) จำกัด

   เลขที่ 33,31, 31/1 อาคารภิรัชทาวเวอร์ แอท สาทร  

   ถนนสาทรใต้ แขวงยานนาวา เขตสาทร  

   กรุงเทพฯ 10120 ประเทศไทย

   โทรศัพท์ 02-078-4000

   อีเมล support@nextcercise.com

   หรือ  

‍

   เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของบริษัท

   ช่องทางการติดต่อ ARV.DPO@arv.co.th