บริษัท เยอรมัน ออโต้ จำกัด (“เรา”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการจัดการด้านทรัพยากรบุคคล เราจึงได้จัดให้มีประกาศความเป็นส่วนตัวเพื่อแจ้งให้ทราบเกี่ยวกับแนวทางปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย เก็บรักษา ลบทำลาย (“ประมวลผล”) ข้อมูลส่วนบุคคล รวมถึงสิทธิต่าง ๆ ที่คุณจะได้รับความคุ้มครองในฐานะเจ้าของข้อมูลส่วนบุคคลที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ได้กำหนดไว้

          ประกาศฉบับนี้ใช้แจ้งต่อเจ้าของข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการบริหารจัดการด้านทรัพยากรบุคคลของเรา เช่น ผู้สมัครงาน พนักงาน ผู้บริหาร กรรมการ นักศึกษาฝึกงาน ผู้รับจ้างทำงาน ตลอดจนบุคคลที่สามที่เกี่ยวข้องกับการจัดการด้านทรัพยากรบุคคล (เช่น ผู้ติดต่อฉุกเฉิน บุคคลในครอบครัว บุคคลอ้างอิง) เป็นต้น (รวมเรียกว่า “คุณ” หรือ “เจ้าของข้อมูลส่วนบุคคล”)

          ประกาศความเป็นส่วนตัวนี้ใช้สำหรับเจ้าของข้อมูลส่วนบุคคลที่เกี่ยวข้องด้านทรัพยากรบุคคลของเราเท่านั้น หากคุณเข้าชมเว็บไซต์อื่นแม้จะผ่านช่องทางเว็บไซต์ของเรา การคุ้มครองข้อมูลส่วนบุคคลต่าง ๆ จะเป็นไปตามนโยบายความเป็นส่วนตัวของบุคคลนั้น ซึ่งเราไม่มีส่วนเกี่ยวข้องด้วย

1. ข้อมูลส่วนบุคคล

          ข้อมูลส่วนบุคคล หมายถึง ข้อมูลใดๆ เกี่ยวกับบุคคลธรรมดาโดยที่ข้อมูลนั้นสามารถระบุตัวบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

          ข้อมูลส่วนบุคคลลักษณะพิเศษ (special categories data) เช่น ข้อมูลศาสนา ข้อมูลด้านสุขภาพ ความพิการ ข้อมูลชีวภาพ (เช่น ลายนิ้วมือ ข้อมูลการจดจำใบหน้า) ประวัติอาชญากรรม เป็นต้น

          เราเก็บรวบรวมข้อมูลส่วนบุคคลโดยตรงจากคุณ เช่น การลงทะเบียนและการสมัครงานผ่านทางเว็บไซต์ การทำสัญญาจ้าง การติดต่อทางโทรศัพท์หรืออีเมล การปฏิบัติงาน เป็นต้น และเราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของคุณจากแหล่งอื่น เช่น เสิร์ชเอนจิน โซเชียลมีเดีย หน่วยงานรัฐ บุคคลอ้างอิง เป็นต้น โดยอาจแบ่งประเภทข้อมูลส่วนบุคคลได้ดังนี้ 

2. ความจำเป็นในการประมวลผลข้อมูลส่วนบุคคล

          ในกรณีที่เรามีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของคุณเพื่อเข้าสัญญา เพื่อปฏิบัติตามสัญญา หรือเพื่อปฏิบัติตามกฎหมาย หากคุณไม่ให้ข้อมูลส่วนบุคคลนั้นแก่เรา เราอาจจะไม่สามารถดำเนินการตามคำขอของคุณได้

          กรณีเราได้รับสำเนาบัตรประจำตัวประชาชนหรือเอกสารอื่นใดของคุณ เพื่อวัตถุประสงค์ในการพิสูจน์ตัวตนหรือการทำธุรกรรมใด ๆ กับเรา เอกสารที่ได้รับอาจจะมีข้อมูลศาสนาหรือข้อมูลส่วนบุคคลลักษณะพิเศษอื่น ๆ เราไม่มีนโยบายจัดเก็บจากคุณ ยกเว้นกรณีที่เรามีฐานทางกฎหมายรองรับ ดังนั้น เราจึงขอให้คุณดำเนินการปกปิดหรือถมดำข้อมูลดังกล่าวก่อนส่งมอบให้ หากคุณมิได้ดำเนินการ เราจะกำหนดวิธีการจัดการตามแนวทางปฏิบัติและเป็นไปตามที่กฎหมายอนุญาต เช่น การปกปิด การถมดำ เป็นต้น

          เราอาจได้รับข้อมูลบุคคลที่สามโดยคุณเป็นผู้ให้ข้อมูลกับเรา เช่น สมาชิกในครอบครัว บุคคลติดต่อกรณีฉุกเฉิน บุคคลอ้างอิง เป็นต้น โปรดแจ้งประกาศฉบับนี้แก่บุคคลที่สามดังกล่าว และขอความยินยอมจากบุคคลดังกล่าวหากจำเป็น เว้นแต่ว่ามีฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลของบุคคลที่สามโดยไม่ต้องขอความยินยอม

          เราประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์ บุคคลเสมือนไร้ความสามารถ และบุคคลไร้ความสามารถเมื่อมีฐานทางกฎหมายเท่านั้น หากมีความจำเป็น เราจะขอความยินยอมจากผู้มีอำนาจปกครองตามกฎหมายด้วย ทั้งนี้ หากเราทราบว่า ได้มีการประมวลผลข้อมูลของบุคคลผู้หย่อนความสามารถโดยไม่เป็นไปตามที่กฎหมายกำหนด เราจะดำเนินการที่เหมาะสมโดยเร็ว 

 3. ฐานทางกฎหมายและวัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

          เราจะดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณ ภายใต้ฐานทางกฎหมายที่กฎหมายอนุญาตเท่านั้น เช่น การขอความยินยอมในบางกิจกรรม การปฏิบัติตามสัญญา การปฏิบัติตามกฎหมาย การป้องกันอันตรายต่อชีวิตหรือสุขภาพ ประโยชน์อันชอบด้วยกฎหมาย การจัดการสิทธิเรียกร้อง การปฏิบัติตามกฎหมายเกี่ยวกับการคุ้มครองแรงงาน หรือฐานอื่นที่กฎหมายอนุญาต (แล้วแต่กิจกรรม) เป็นต้น ทั้งนี้ กรณีไม่สามารถใช้ฐานอื่นได้ เราจะขอความยินยอมจากท่าน 

          เพื่อบรรลุวัตถุประสงค์ดังต่อไปนี้

          3.1 การสรรหาว่าจ้าง เช่น การรับสมัครและคัดเลือก การสัมภาษณ์และประเมิน การตรวจประวัติอาชญากรรม การตรวจสุขภาพ

          3.2 การจ้างงานและจัดการข้อมูลพนักงาน เช่น การเสนอและทำสัญญา การค้ำประกัน การจัดการฐานข้อมูลพนักงาน การจัดการเวลาทำงาน การประชุม การติดต่อสื่อสาร การปฏิบัติงานกับลูกค้าหรือคู่ค้า

          3.3 ค่าตอบแทนและสวัสดิการ เช่น การจ่ายค่าตอบแทน ชุดเครื่องแบบ กองทุนสำรองเลี้ยงชีพ ประกันสุขภาพกลุ่ม การตรวจสุขภาพประจำปี การจัดการสิทธิลา สวัสดิการอื่น ๆ

          3.4 การพัฒนาศักยภาพ เช่น การประเมินผลการทำงาน การฝึกอบรม การให้คำปรึกษา

          3.5 การบริหารจัดการ เช่น การประเมินเลื่อนตำแหน่ง การขออัตรากำลัง การบริหารความเสี่ยง การมอบอำนาจ การสอบสวนวินัย การจัดการคำร้องทุกข์ การตรวจสอบการปฏิบัติงาน การประชาสัมพันธ์ การจัดการโครงสร้างองค์กร การวางแผนทางธุรกิจ

          3.6 การทำตามกฎหมาย เช่น การจัดการประกันสังคม การจัดการภาษี การจัดการกองทุนกู้ยืมเพื่อการศึกษา การจัดการตามคำสั่งหน่วยงานรัฐหรือศาล การจัดทำทะเบียนลูกจ้าง การจัดการความปลอดภัยในการทำงาน การจัดการฝึกอบรม การจัดกิจกรรม

          3.7 การพ้นสภาพ เช่น การลาออก การออกหนังสือรับรองการทำงาน

          3.8 การจัดการอื่น ๆ เช่น การจัดการข้อมูลกรณีเกิดอุบัติเหตุ การเฝ้าระวังและรักษาความปลอดภัย การเปิดเผยแก่สถาบันการเงินตามที่คุณร้องขอ การโอนหรือควบรวมกิจการ การป้องกันอันตรายต่อชีวิต ร่างกายหรือสุขภาพ การติดต่อฉุกเฉิน

4. บุคคลที่เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้

          เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่ผู้อื่นตามที่กฎหมายอนุญาตให้เปิดเผยได้ ดังต่อไปนี้

          4.1 หน่วยงานรัฐ เช่น กรมสรรพากร สำนักงานประกันสังคม กรมสวัสดิการและคุ้มครองแรงงาน ศาล

          4.2 พันธมิตรทางธุรกิจ เช่น บริษัทในเครือกิจการ กลุ่มบริษัท BMW สถาบันการเงิน บริษัทด้านประกัน พันธมิตรทางธุรกิจอื่นที่เกี่ยวข้อง 

          4.3 ผู้ให้บริการ โดยเราอาจใช้บริการบริษัท ตัวแทน หรือผู้รับจ้างอื่นเพื่อให้บริการต่าง ๆ แทนเราหรือเพื่อช่วยในการบริหารจัดการทางธุรกิจ เช่น ผู้ให้บริการด้านเทคโนโลยีสารสนเทศ ผู้ให้บริการด้านโลจิสติกส์และการขนส่ง ผู้ให้บริการด้านการชำระเงินและระบบการชำระเงิน ผู้ให้บริการด้านการวิเคราะห์และสำรวจตลาด ผู้ให้บริการด้านการตลาด สื่อโฆษณา ผู้ให้บริการด้านแคมเปญและงานกิจกรรม ผู้ให้บริการด้านโทรคมนาคมและการสื่อสาร ผู้ให้บริการด้านธุรการจากภายนอก ผู้ให้บริการด้านการจัดเก็บข้อมูลและบริการคลาวด์ ผู้ให้บริการด้านการพิมพ์ ผู้ให้บริการด้านการฝึกอบรม

          4.4 บุคคลภายนอกอื่น ๆ เช่น ที่ปรึกษาทางธุรกิจ ผู้ตรวจสอบบัญชี ที่ปรึกษากฎหมาย บุคคลที่คุณร้องขอให้เปิดเผย (เช่น สถาบันการเงิน นายจ้างใหม่) ผู้รับโอนสิทธิหรือหนี้ สมาคม องค์กรไม่แสวงหาผลกำไร

5. ระยะเวลาจัดเก็บข้อมูลส่วนบุคคล

          เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตามระยะเวลาที่จำเป็น เพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวข้องกับประกาศความเป็นส่วนตัวฉบับนี้ ซึ่งอาจจำเป็นต้องเก็บรักษาไว้ต่อไปภายหลังจากนั้น หากมีกฎหมายกำหนดไว้ เช่น เก็บไว้ 10 ปีตามอายุความกฎหมายแพ่ง เป็นต้น

6. สิทธิของคุณในฐานะเจ้าของข้อมูลส่วนบุคคล

          คุณมีสิทธิในการดำเนินการภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล โดยเราอาจขอให้คุณยืนยันตัวตนก่อนที่จะปฏิบัติตามคำขอของคุณ

          6.1 สิทธิขอถอนความยินยอม (right to withdraw consent) คุณมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดเวลาในกิจกรรมที่คุณได้ให้ความยินยอมกับเราไว้ ภายใต้เงื่อนไขที่กฎหมายกำหนด

          6.2 สิทธิขอเข้าถึงข้อมูล (right to access) คุณมีสิทธิขอเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลของคุณที่อยู่ในความรับผิดชอบของเราให้แก่คุณ รวมถึงขอให้เราเปิดเผยว่าเราได้ข้อมูลส่วนบุคคลของคุณมาได้อย่างไร ภายใต้เงื่อนไขที่กฎหมายกำหนด

          6.3 สิทธิขอถ่ายโอนข้อมูล (right to data portability) คุณมีสิทธิขอรับข้อมูลส่วนบุคคลในกรณีที่เราจัดทำไว้ในรูปแบบอิเล็กทรอนิกส์และสามารถใช้หรือเปิดเผยได้ด้วยวิธีอัตโนมัติ รวมทั้งมีสิทธิขอให้เราโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติและมีสิทธิขอรับข้อมูลส่วนบุคคลที่เราโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง ภายใต้เงื่อนไขที่กฎหมายกำหนด

          6.4 สิทธิคัดค้าน (right to object) คุณมีสิทธิขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณได้ ภายใต้เงื่อนไขที่กฎหมายกำหนด

          6.5 สิทธิขอให้ลบหรือทำลายข้อมูล (right to erasure) คุณมีสิทธิขอให้ลบหรือทำลายข้อมูลส่วนบุคคลได้ ภายใต้เงื่อนไขที่กฎหมายกำหนด

          6.6 สิทธิขอให้ระงับการใช้ข้อมูล (right to restriction of processing)คุณมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวได้ ภายใต้เงื่อนไขที่กฎหมายกำหนด

          6.7 สิทธิขอให้แก้ไขข้อมูล (right to rectification) คุณมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด ภายใต้เงื่อนไขที่กฎหมายกำหนด

          6.8 สิทธิร้องเรียน (right to lodge a complaint) คุณมีสิทธิร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) หากคุณเชื่อว่าเราฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมาย

          คุณสามารถใช้สิทธิของคุณในฐานะเจ้าของข้อมูลส่วนบุคคลข้างต้นได้ โดยติดต่อมาที่เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราตามรายละเอียดท้ายเอกสารนี้ เราอาจจะปฏิเสธคำร้องของคุณเฉพาะกรณีที่กฎหมายกำหนดเท่านั้น เช่น มีคำสั่งศาลห้าม เป็นต้น และเราจะแจ้งผลการดำเนินการภายในระยะเวลาที่กฎหมายกำหนด ทั้งนี้ หากเราปฏิเสธคำขอ เราจะแจ้งเหตุผลของการปฏิเสธให้คุณทราบ

7. การรักษาความปลอดภัยของข้อมูลส่วนบุคคล

          เราจะรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลไว้ตามหลักการรักษาความลับ (confidentiality) ความถูกต้องครบถ้วน (integrity) และสภาพพร้อมใช้งาน (availability) ทั้งนี้ เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผย โดยเราจะจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล ซึ่งเป็นไปตามที่กฎหมายกำหนดไว้ 

8. การโอนข้อมูลส่วนบุคคลไปต่างประเทศ

          เราอาจโอนข้อมูลส่วนบุคคลให้แก่กลุ่มบริษัท BMW บุคคลภายนอก หรือเซิร์ฟเวอร์ที่อยู่นอกประเทศไทย โดยเราจะปฏิบัติตามขั้นตอนตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) กำหนด และดำเนินมาตรการเพื่อให้การโอนข้อมูลส่วนบุคคลของคุณมีความปลอดภัย และเพื่อให้แน่ใจว่าฝ่ายรับข้อมูลมีมาตรฐานการคุ้มครองที่เหมาะสม หรือข้อยกเว้นอื่น ๆ ที่กฎหมายอนุญาต

9. การติดต่อ

          หากคุณมีข้อเสนอแนะหรือต้องการสอบถามข้อมูลเกี่ยวกับรายละเอียดการประมวลผลข้อมูลส่วนบุคคล รวมถึงการขอใช้สิทธิตามประกาศความเป็นส่วนตัวนี้ คุณสามารถติดต่อเราหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราได้ ดังนี้

          บริษัท เยอรมัน ออโต้ จำกัด

          441 ถนนเทพรัตน แขวงบางนาเหนือ เขตบางนา กรุงเทพมหานคร 10260

          hr@bmw-germanauto.com

          02-396-1199 ต่อ 111

          เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

         441 ถนนเทพรัตน แขวงบางนาเหนือ เขตบางนา กรุงเทพมหานคร 10260

          DPO@bmw-germanauto.com

10. การแก้ไขเปลี่ยนแปลงประกาศความเป็นส่วนตัว

          เราอาจแก้ไขประกาศความเป็นส่วนตัวนี้เป็นครั้งคราว ในกรณีที่แนวปฏิบัติในการคุ้มครองข้อมูลส่วนบุคคลของเราเปลี่ยนแปลงเนื่องจากเหตุผลหลายประการ เช่น การเปลี่ยนแปลงทางเทคโนโลยี การเปลี่ยนแปลงทางกฎหมาย เป็นต้น โดยเราจะแจ้งให้คุณทราบผ่านทางเว็บไซต์หรือช่องทางการสื่อสารของเรา

          ประกาศฉบับนี้แก้ไขล่าสุดและมีผลใช้บังคับตั้งแต่วันที่ 1 กันยายน 2568