Privacy Notice เฉพาะ CCTV

บริษัท ลีซ อิท จำกัด (มหาชน) และบริษัทย่อย (“บริษัท”) ได้ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลที่บริษัทได้เก็บรวบรวม ใช้ เปิดเผย (“ประมวลผล”) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 บริษัทจึงได้จัดทำเอกสารฉบับนี้ขึ้นเพื่อแจ้งวิธีการเก็บรวบรวม ใช้ และเปิดเผย ให้ท่านรับทราบและทำความเข้าใจในวัตถุประสงค์การใช้วงจรปิดอุปกรณ์โทรทัศน์ (CCTV) โดยมีเงื่อนไข ดังต่อไปนี้
ข้อ 1.     ประเภทและแหล่งที่มาของข้อมูลส่วนบุคลบริษัทรวบรวมข้อมูลบันทึกภาพนิ่ง ภาพเคลื่อนไหว และ/หรือเสียงจากกล้องวงจรปิด (CCTV) และข้อมูลเกี่ยวกับการรักษาความปลอดภัย ลักษณะ รูปพรรณสัณฐานบุคคล รวมถึงข้อมูลส่วนบุคคลอื่นใด ที่เข้ามาในพื้นที่บริษัท ผ่านการใช้อุปกรณ์กล้องวงจรปิด ซึ่งอาจรวมถึงข้อมูลเกี่ยวกับสิ่งของของท่าน ที่สามารถระบุตัวตนได้ตามที่เห็นได้จากภาพจากกล้องวงจรปิดเมื่อเข้าสู่พื้นที่ตรวจสอบในอาคาร รอบบริเวณอาคาร และสถานที่ต่างๆ ของบริษัท ตามมาตรการรักษาความปลอดภัย 
ข้อ 2.    วัตถุประสงค์และฐานในการประมวลผลข้อมูลบริษัทอาจอาศัยหรืออ้าง (1) ฐานความยินยอม เพื่อประมวลผลข้อมูลของท่าน (2) ฐานการปฏิบัติตามสัญญา สำหรับการเริ่มต้นทำสัญญา หรือการเข้าทำสัญญา หรือการปฏิบัติตามสัญญากับท่าน (3) ฐานการปฏิบัติหน้าที่ตามกฎหมายของบริษัท (4) ฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัทและของบุคคลภายนอก (5) ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล และ/หรือ (6) ฐานประโยชน์สาธารณะสำหรับการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐ หรือฐานทางกฎหมายอื่น ๆ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด แล้วแต่กรณี ซึ่งในประกาศฉบับนี้ บริษัทจะประมวลผลข้อมูลส่วนบุคคลของท่าน ตามวัตถุประสงค์ และฐานทางกฎหมาย ดังต่อไปนี้

ข้อ 3.     การเปิดเผยข้อมูลส่วนบุคคล3.1    บริษัทจะเก็บข้อมูลส่วนบุคคลของท่านไว้เป็นความลับและจะไม่เปิดเผยถ่ายโอนข้อมูลดังกล่าว ยกเว้นกรณีที่บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อให้บรรลุวัตถุประสงค์และฐานในการประมวลผลที่ได้แจ้งไว้ตามข้อ 2 และที่กำหนดไว้ในประกาศนี้ แก่หน่วยงานหรือบุคคลภายนอกเท่าที่จำเป็นเช่น พนักงาน ผู้รับจ้างที่บริษัทได้ว่าจ้างให้ดำเนินการเกี่ยวกับการตรวจสอบกล้องวงจรปิดและรักษาความปลอดภัย หน่วยงานของรัฐที่มีอำนาจในการขอข้อมูลส่วนบุคคล เช่น สำนักงานตำรวจแห่งชาติ สำนักงานอัยการ ศาล  เป็นต้น หรือเจ้าหน้าที่ของรัฐที่มีอำนาจในการขอข้อมูลส่วนบุคคล เช่น พนักงานสอบสวน อัยการ ทั้งนี้ บริษัทอาจเปิดเผยให้หน่วยงานของรัฐและเจ้าหน้าที่ของรัฐเพื่อประโยชน์ในการดำเนินคดีของบริษัทและเพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย รวมถึงเพื่อสนับสนุนหรือช่วยเหลือองค์กรที่บังคับใช้กฎหมายเกี่ยวกับการสอบสวนและดำเนินคดีทางแพ่งหรือทางอาญาหรือทางปกครอง 
3.2    บริษัทจะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของท่านอย่างเหมาะสม และประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และดำเนินการเพื่อป้องกันไม่ให้ใช้หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ 
ข้อ 4.     ระยะเวลาในการเก็บข้อมูลส่วนบุคคล    อุปกรณ์กล้องวงจรปิดของบริษัทเปิดใช้งานตลอด 24 ชั่วโมง และจะจับภาพโดยมี และ/หรือไม่มีการบันทึกเสียง ทั้งนี้ เมื่อพ้นกำหนดระยะเวลาข้างต้นภาพจะถูกลบจากระบบโดยอัตโนมัติ หรือบริษัทจะทำการลบหรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวบุคคลได้    
ทั้งนี้ บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นตามสมควรเพื่อปฏิบัติตามหน้าที่ของบริษัทเพื่อให้บรรลุวัตถุประสงค์ที่กำหนดไว้ในประกาศนี้ กรณีที่ไม่สามารถกำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ชัดเจน บริษัทจะเก็บรักษาข้อมูลไว้ตามระยะเวลาที่อาจคาดหมายได้ตามมาตรฐานของการเก็บรวบรวม (เช่น อายุความตามกฎหมายทั่วไปสูงสุด 10 ปี) ซึ่งบริษัทจะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลเมื่อพ้นกำหนดระยะเวลาการเก็บรักษา หรือที่ไม่เกี่ยวข้อง หรือเกินความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น
อนึ่ง หากมีการดำเนินการทางศาลข้อมูลส่วนบุคคลของท่านอาจถูกจัดเก็บไว้จนกว่าจะสิ้นสุดการดำเนินการดังกล่าวรวมถึงระยะเวลาใด ๆ ในการดำเนินการที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ จากนั้นข้อมูลของท่านจะถูกลบหรือเก็บถาวรตามที่กฎหมายอนุญาต
ข้อ 5.    สิทธิของเจ้าของข้อมูล5.1    บริษัท เคารพสิทธิส่วนบุคคลของท่าน และเปิดโอกาสให้ท่านสามารถเลือกวิธีการควบคุม หรือวิธีการที่บริษัทใช้ติดต่อท่าน โดยบริษัทจะปฏิบัติตามที่ท่านได้ร้องขอ เพื่อช่วยให้เกิดความโปร่งใส และเพื่อคุณภาพของข้อมูล และความถูกต้องของข้อมูล ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลในการดำเนินกิจกรรมใด ๆ หรือทุกกิจกรรมของบริษัทโดยส่งคำขอให้บริษัททราบเป็นลายลักษณ์อักษรผ่านช่องทางที่บริษัทกำหนด นอกจากสิทธิดังกล่าวข้างต้น เจ้าของข้อมูลส่วนบุคคลยังมีสิทธิในการดำเนินการ ดังต่อไปนี้

1. สิทธิขอถอนความยินยอม : หากท่านได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของท่าน (ไม่ว่าจะเป็นความยินยอมที่ท่านให้ไว้ก่อนวันที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลใช้บังคับหรือหลังจากนั้น) ท่านมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับบริษัท 
2. สิทธิขอเข้าถึงข้อมูล : ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของบริษัท และขอให้บริษัททำสำเนาข้อมูลดังกล่าวให้แก่ท่าน รวมถึงขอให้บริษัทเปิดเผยว่าบริษัทได้ข้อมูลส่วนบุคคลของท่านมาได้อย่างไร เว้นแต่ กรณีที่บริษัทมีสิทธิปฏิเสธคำขอของท่านตามกฎหมาย หรือคำสั่งของศาล หรือกรณีที่คำขอของท่านจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิ และเสรีภาพของ บุคคลอื่น
3. สิทธิขอถ่ายโอนข้อมูล : ท่านมีสิทธิขอให้โอนข้อมูลส่วนบุคคลของท่านได้ตามที่กฎหมายกำหนด
4. สิทธิขอคัดค้าน: ท่านมีสิทธิขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านในเวลาใดก็ได้ หากการประมวลผลข้อมูลส่วนบุคคลของท่านทำขึ้นเพื่อการดำเนินงานที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมายของบริษัท หรือของบุคคลหรือนิติบุคคลอื่นโดยไม่เกินขอบเขตที่ท่านสามารถคาดหมายได้อย่างสมเหตุสมผล หรือเพื่อดำเนินการตามภารกิจเพื่อสาธารณประโยชน์ หากท่านยื่นคัดค้าน บริษัทจะยังคงดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านต่อไป เฉพาะที่บริษัทสามารถแสดงเหตุผลตามกฎหมายได้ว่ามีความสำคัญยิ่งกว่าสิทธิขั้นพื้นฐานของท่าน หรือเป็นไปเพื่อการยืนยันสิทธิตามกฎหมาย การปฏิบัติตามกฎหมาย หรือการต่อสู้ในการฟ้องร้องตามกฎหมาย ตามแต่ละกรณี
5. สิทธิขอให้ลบหรือทำลายข้อมูล: ท่านมีสิทธิขอลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้ หากท่านเชื่อว่าข้อมูลส่วนบุคคลของท่านถูกประมวลผลโดยไม่ชอบด้วยกฎหมายที่เกี่ยวข้อง หรือเห็นว่าบริษัทหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในประกาศฉบับนี้ หรือเมื่อบริษัทเห็นว่าสามารถปฏิบัติตามที่ท่านได้ใช้สิทธิขอถอนความยินยอมหรือใช้สิทธิขอคัดค้านตามที่แจ้งไว้ข้างต้นแล้ว
6. สิทธิขอให้ระงับการใช้ข้อมูล: ท่านมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่บริษัทอยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิขอแก้ไขข้อมูลส่วนบุคคล หรือขอคัดค้านของท่าน หรือกรณีอื่นใด ที่บริษัทหมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของท่านตามกฎหมายที่เกี่ยวข้องแต่ท่านขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคลแทน
7. สิทธิขอให้แก้ไขข้อมูล: ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด ทั้งนี้ หากท่านประสงค์จะขอแก้ไขข้อมูลเกี่ยวกับภาพ บริษัทจะทำการแก้ไขเฉพาะรายการข้อมูลที่เกี่ยวกับภาพของท่านเพื่อให้ถูกต้อง ตามความจำเป็นของบริษัทที่ชอบด้วยกฎหมายและในกรณีที่การดำเนินการตามคำขอก่อให้เกิดค่าใช้จ่ายบริษัทอาจเรียกเก็บค่าใช้จ่ายดังกล่าวจากท่าน
   ทั้งนี้ หากท่านเห็นว่า ข้อมูลส่วนบุคคลของท่านไม่ถูกต้องตามที่เป็นจริง ท่านสามารถแจ้งบริษัทเพื่อให้แก้ไข หรือเปลี่ยนแปลงข้อมูลส่วนบุคคล และ/หรือข้อมูลส่วนบุคคลอ่อนไหวนั้นได้ โดยในกรณีบริษัทมีเหตุให้ปฏิเสธคำร้องขอของท่าน บริษัทจะจัดทำบันทึกการปฏิเสธคำขอ พร้อมด้วยเหตุผลไว้เป็นหลักฐานด้วย
8. สิทธิร้องเรียน: ท่านมีสิทธิร้องเรียนต่อผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากท่านเชื่อว่าการประมวลผลข้อมูลส่วนบุคคลของท่าน เป็นการกระทำในลักษณะที่ฝ่าฝืน หรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง

5.2    การร้องขอใด ๆ เพื่อการใช้สิทธิของท่านตามที่ได้กล่าวข้างต้น จะต้องกระทำเป็นลายลักษณ์อักษรผ่านทางระบบอิเล็กทรอนิกส์ซึ่งบริษัทได้จัดให้มีขึ้นในเว็บไซต์ https://concura.leaseit.co.th/public/verifyEmail หรือส่งคำร้องขอได้ที่อีเมล dpo@leaseit.co.th ตามขั้นตอนของบริษัท โดยบริษัทจะใช้ความพยายามอย่างดีที่สุดที่จะดำเนินการภายในระยะเวลาที่สมเหตุสมผล และไม่เกินระยะเวลาตามที่กฎหมายกำหนด อย่างไรก็ดี บริษัทมีสิทธิปฏิเสธคำขอของท่านในกรณีที่มีข้อยกเว้นตามกฎหมาย หรือบริษัทจะไม่สามารถปฎิบัติหน้าที่ตามสัญญาได้ หรือมีผลกระทบกับการปฏิบัติหน้าที่ตามสัญญา หรือเป็นการปฏิเสธตามคำสั่งศาล หรือหากบริษัทดำเนินการตามคำขอของท่านจะส่งผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น โดยบริษัทจะดำเนินการบันทึกคำร้องขอ ตรวจสอบ และตอบกลับคำร้องขอของท่าน ภายในระยะเวลาอันสมควรทั้งนี้ บริษัทขอสงวนสิทธิ์ในการเรียกเก็บค่าใช้จ่ายเกี่ยวกับการดำเนินการตามที่ท่านร้องขอในอัตราที่บริษัทกำหนด ทั้งนี้ บริษัทขอสงวนสิทธิ์ในการเรียกเก็บค่าใช้จ่ายเกี่ยวกับการดำเนินการตามที่ท่านร้องขอในอัตราที่บริษัทกำหนด    
5.3    ในบางสถานการณ์บริษัทอาจขอให้ท่านพิสูจน์ตัวตนของท่านก่อนการใช้สิทธิเพื่อความปลอดภัยของท่านเอง โดยบางครั้งอาจเกิดข้อจำกัดในการขอใช้สิทธิของท่านบางประการ ซึ่งบริษัทจะทำการชี้แจงให้ท่านทราบหากไม่สามารถปฏิบัติตามคำร้องขอใช้สิทธิของท่านได้ 
5.4    หากเป็นกรณีกิจกรรมที่บริษัททำการประมวลผลข้อมูลส่วนบุคคลของท่านตามฐานการปฏิบัติตามสัญญา หรือฐานเพื่อประโยชน์โดยชอบด้วยกฎหมาย หรือฐานการปฏิบัติหน้าที่ตามกฎหมาย บริษัทมีสิทธิปฏิเสธการใช้สิทธิของท่านในกรณีที่ท่านใช้สิทธิโต้แย้ง หรือขอระงับการใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน และขอให้ดำเนินการลบ หรือทำลายข้อมูลส่วนบุคคลที่เกี่ยวกับท่านได้ รวมถึงบริษัทอาจปฏิเสธที่จะดำเนินการตามคำร้องขอของท่าน หากบริษัท มีความจำเป็นที่จะต้องเก็บข้อมูลต่อไป เพื่อการกระทำการ ดังต่อไปนี้

1. เพื่อทำรายการใด ๆ ตามวัตถุประสงค์ที่บริษัท เก็บรวบรวมข้อมูลส่วนบุคคลนั้น เพื่อการจัดหาสินค้าหรือบริการตามที่ท่านร้องขอ หรือดำเนินการตามสมควรภายในขอบเขตความสัมพันธ์ทางธุรกิจระหว่างบริษัทกับท่าน หรือเพื่อปฏิบัติตามสัญญาระหว่างบริษัทกับท่าน
2. เพื่อตรวจสอบเหตุการณ์เกี่ยวกับการรักษาความมั่นคงปลอดภัย ป้องกันการกลั่นแกล้ง การฉ้อฉล การฉ้อโกง หรือการกระทำผิดกฎหมาย หรือฟ้องร้องดำเนินคดีกับบุคคลที่ต้องรับผิดชอบต่อการกระทำดังกล่าว
3. เพื่อตรวจสอบการทำงานของบริการ และแก้ไขข้อผิดพลาดที่ทำให้ไม่สามารถใช้งานได้ตามปกติ
4. เพื่อทำการศึกษาวิจัยเชิงวิทยาศาสตร์ เชิงประวัติ หรือเชิงสถิติโดยทั่วไป หรือโดยผู้ชำนาญการ เพื่อประโยชน์สาธารณะ โดยคำนึงถึงจรรยาบรรณและกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องทั้งหมด เมื่อการลบข้อมูลนั้นจะทำให้ไม่สามารถบรรลุหรือขัดขวางการบรรลุผลสำเร็จในการศึกษาวิจัยอย่างมีนัยสำคัญ 
5. เพื่อใช้เป็นการภายในตามสมควรโดยสอดคล้องกับความคาดหมายของท่านที่มีความสัมพันธ์เกี่ยวข้องกับบริษัท และสอดคล้องกับบริบทที่ท่านได้ให้ข้อมูลดังกล่าวไว้แต่แรก และ
6. เพื่อปฏิบัติหน้าที่ตามกฎหมาย ข้อบังคับ กฎ หรือระเบียบที่เกี่ยวข้อง 

5.5    บริษัทจำเป็นต้องแจ้งให้ทราบว่า การขอใช้สิทธิของท่านบางประการ อาจเกิดข้อจำกัด ในกรณีที่ข้อมูลส่วนบุคคลนั้นเป็นข้อมูลที่จำเป็นอย่างยิ่งต่อบริษัทในการปฏิบัติตามหน้าที่ตามกฎหมาย และการรักษาความปลอดภัยของบริษัทและบริเวณรอบข้าง ทรัพย์สินของบริษัท ความปลอดภัยในบริเวณอาคาร รอบบริเวณอาคาร และสถานที่ต่าง ๆ ของบริษัท ตามมาตรการรักษาความปลอดภัย เพื่อความปลอดภัยของตัวท่าน พนักงาน ผู้ใช้บริการ และบุคคลอื่นที่เข้ามาภายในอาคารและสถานที่ของบริษัท
ข้อ 6.    ช่องทางการติดต่อบริษัท    หากท่านเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของท่านไม่เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 โดยท่านมีสิทธิร้องเรียนไปยังเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามการติดต่อดังนี้
ที่อยู่ : 1023 อาคารเอ็ม เอส สยาม ทาวเวอร์ ชั้น 29 ถนนพระราม 3 แขวงช่องนนทรี เขตยานนาวา กรุงเทพมหานคร 10120
อีเมล : dpo@leaseit.co.th
หมายเลขโทรศัพท์ : 02-163-4260
ข้อ 7.    การแก้ไขเปลี่ยนแปลงบริษัทขอสงวนสิทธิ์ในการแก้ไข ทบทวน และปรับปรุงประกาศความเป็นส่วนตัวที่จะมีผลบังคับใช้ ณ เวลาที่ได้เผยแพร่ต่อไปโดยมิต้องแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบล่วงหน้า ทั้งนี้ เพื่อความเหมาะสมและมีประสิทธิภาพในการให้บริการ ดังนั้น บริษัทจึงขอแนะนำให้เจ้าของข้อมูลส่วนบุคคลอ่านประกาศความเป็นส่วนตัวทุกครั้งที่เยี่ยมชม หรือใช้บริการจากบริษัท หรือเว็บไซต์ของบริษัท

ประกาศเมื่อวันที่ 23 กันยายน 2567