บริษัท ซูมิริโกะ อีสเทิร์น รับเบอร์ (ประเทศไทย) จำกัด ได้จดทะเบียนจัดตั้งบริษัทในประเทศไทยตั้งแต่วันที่ 27 กรกฎาคม 2538 โดยมีจุดมุ่งหมายเพื่อดำเนินธุรกิจในอุตสาหกรรมยานยนต์ ในการดำเนินการให้บรรลุเป้าหมายแห่งภารกิจ บริษัทจำเป็นต้องรวบรวมใช้และเปิดเผยได้เก็บรวบรวม ใช้ หรือเปิดเผยตามความจำเป็น ดังนั้น บริษัทจึงได้กำหนดนโยบายคุ้มครองข้อมูลส่วนบุคคล เพื่อเป็นกรอบและแนวทางปฏิบัติ

    คำจำกัดความ :

        1 “บริษัท” หรือ “ SRK-ER” หมายถึง บริษัท ซูมิริโกะ อีสเทิร์น รับเบอร์ (ประเทศไทย) จำกัด

        2 “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูล ข้อเท็จจริงหรือเอกสารใดๆ ที่ระบุหรือชี้ถึง เชื่อมโยงไปถึงตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ ซึ่งบริษัทได้เก็บรวบรวมไว้เพื่อใช้ หรือเปิดเผยตามวัตถุประสงค์และภารกิจ

        3 “ผู้ควบคุมข้อมูลส่วนบุคคล” หมายถึง บริษัท ซูมิริโกะ อีสเทิร์น รับเบอร์ (ประเทศไทย) จำกัด ในฐานะบุคคลที่มีอำนาจและหน้าที่ในการตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

        4 “ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายถึง ผู้รับเหมาหรือรับจ้างช่วงในการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งของผู้ควบคุมข้อมูลส่วนบุคคล

        5 “เจ้าของข้อมูลส่วนบุคคล” หมายถึง เจ้าของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมไว้เพื่อใช้ตามวัตถุประสงค์และภารกิจของบริษัท

1. หลักการประมวลผลข้อมูลส่วนบุคคล

        บริษัทจะเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลบนพื้นฐานของความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูลเว้นแต่กรณีที่มีกฎหมายกำหนดให้เก็บรวบรวม ใช้หรือเปิดเผยได้โดยไม่ต้องขอความยินยอม บริษัทจะประมวลผลข้อมูลส่วนบุคคลตามหลักการดังต่อไปนี้

    บริษัทจะต้อง :

        (1) ประมวลผลข้อมูลส่วนบุคคลบนฐานการประมวลผลที่ชอบด้วยกฎหมายและโปร่งใสต่อเจ้าของข้อมูล

        (2) ประมวลผลข้อมูลส่วนบุคคลเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ตามที่ได้ระบุไว้ล่วงหน้าเท่านั้น

        (3) จัดเก็บข้อมูลส่วนบุคคลไว้ตามระยะเวลาเท่าที่จำเป็นเพื่อให้บรรลุตามวัตถุประสงค์ของข้อมูล

        (4) เก็บรักษาข้อมูลส่วนบุคคลให้ความถูกต้องและปรับปรุง แก้ไขข้อมูลให้มีความเป็นปัจจุบัน

        (5) ประมวลผลข้อมูลส่วนบุคคลโดยใช้มาตรการทางเทคนิคและมาตรการทางการบริหารที่เหมาะสม

2. วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล

        บริษัทจะประมวลผลข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่ได้แจ้งแก่เจ้าของข้อมูลส่วนบุคคล ในกรณีที่มีวัตถุประสงค์ใหม่และจำเป็นต้องใช้ข้อมูลส่วนบุคคลตามวัตถุประสงค์ใหม่นั้น บริษัทจะแจ้งและขอความยินยอมจากเจ้าของข้อมูลล่วงหน้า

        บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์อันชอบด้วยกฎหมาย มีความชอบธรรมและสอดคล้องตามภารกิจขององค์กรและบริษัทได้กำหนดวัตถุประสงค์ของข้อมูลส่วนบุคคลแต่ละประเภทไว้ในการจัดทำบันทึกรายการข้อมูลส่วนบุคคล

3. ฐานทางกฎหมายของการประมวลผลข้อมูลส่วนบุคคล

    บริษัทจะต้อง :

        (1) การประมวลผลภายใต้ฐานสัญญา

        (2) การประมวลผลภายใต้ฐานการปฏิบัติตามกฎหมาย

        (3) การประมวลผลภายใต้ฐานประโยชน์อันชอบด้วยกฎหมายของบริษัท

        (4) การประมวลผลภายใต้ความยินยอมจากของข้อมูลส่วนบุคคล หรือ

        (5) การประมวลผลที่จำเป็นภายใต้ฐานการประมวลผลอื่นๆที่ชอบด้วยกฎหมาย (ถ้ามี)

4. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม

        บริษัทจะใช้หรือเปิดเผยข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่ได้รับความยินยอมจากเจ้าของข้อมูล ในกรณีที่มีการให้หรือเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลที่สาม บริษัทจะกำกับควบคุมให้ผู้ได้รับข้อมูลส่วนบุคคลนั้น ใช้หรือเปิดเผยข้อมูลตามวัตถุประสงค์ที่ได้แจ้งไว้เท่านั้น

        การส่งข้อมูลส่วนบุคคลที่บริษัทเก็บไว้ไปต่างประเทศจะกระทำได้ในกรณีที่ผู้รับข้อมูลส่วนบุคคลที่ปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอเท่านั้น หากไม่มี แต่มีเหตุจำเป็นต้องส่งข้อมูลส่วนบุคคล บริษัทจะแจ้งให้เจ้าของข้อมูลส่วนบุคคล

        การส่งหรือโอนข้อมูลส่วนบุคคลไปยังบริษัทในเครือต่างประเทศ บริษัทได้กำหนดเป็นนโยบายสำหรับการส่งหรือโอนข้อมูลส่วนบุคคลไปยังบริษัทในเครือต่างประเทศ (Binding Corperate Rules-BCR)

5. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

        บริษัทจะดำเนินการตามมาตรการที่เหมาะสมและจำเป็น รวมทั้งมาตรการต่อต้าน แต่ไม่จำกัดเพียง การเข้าถึงที่ผิดกฎหมายแต่รวมถึงไวรัสคอมพิวเตอร์เพื่อป้องกันการกระทำใดๆ เช่น การสูญหาย การทำลาย การจัดการ หรือการรั่วไหลของข้อมูลส่วนบุคคลบริษัทกำหนดให้มีการกำกับดูแลที่เหมาะสมและจำเป็นสำหรับข้อมูลส่วนบุคคลทุกประเภท เพื่อให้แน่ใจว่าได้มีการคุ้มครองที่เพียงพอ

6. คุณภาพของข้อมูลส่วนบุคคล

    บริษัทจะรวบรวมข้อมูลจากแหล่งอื่น บริษัทจะแจ้งการเก็บรวบรวมนั้นแก่เจ้าของข้อมูลโดยไม่ล่าช้า และจะขอรับความยินยอมจากเจ้าของข้อมูลภายในสามสิบวันนับจากวันที่เก็บรวบรวมข้อมูลนั้น บริษัทจะไม่เก็บรวบรวมข้อมูลที่มีความอ่อนไหว เว้นแต่กรณีที่จำเป็นโดยมีวัตถุประสงค์ที่ชัดเจนและได้รับความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูล บริษัทจะปรับปรุง แก้ไขข้อมูลส่วนบุคคลที่เก็บรวบรวมไว้ให้มีความถูกต้องมีความเป็นปัจจุบันสมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

    บริษัทจะดำเนินการอย่างเหมาะสมต่อการร้องขอในสิทธิความเป็นเจ้าของข้อมูลส่วนบุคคลตามกฎหมายและข้อกำหนดที่เกี่ยวข้อง สิทธิในข้อมูลส่วนบุคคลได้แก่

        7.1 เข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของตน

        7.2 การร้องขอให้ปรับปรุงแก้ไขข้อมูลส่วนบุคคลให้เป็นปัจจุบัน

        7.3 การคัดค้านการประมวลผลข้อมูลส่วนบุคคลของตน

        7.4 การขอให้ระงับการประมวลผลข้อมูลส่วนบุคคลของตน

        7.5 การขอให้ลบ หรือทำลายข้อมูลส่วนบุคคลของตนที่หมดความจำเป็นในการเก็บรวบรวม

        7.6 การขอให้โอนข้อมูลส่วนบุคคลของตนที่ถูกเก็บรวบรวมไว้ไปยังบุคคลที่สาม

        7.7 การถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลกรณีเป็นการประมวลผลบนฐานความยินยอม

        7.8 การร้องเรียนกรณีมีการประมวลผลข้อมูลส่วนบุคคลที่ไม่ชอบด้วยกฎหมาย

8. หลักการในการเปิดเผยข้อมูลส่วนบุคคล

        บริษัทได้ประกาศนโยบายการคุ้มครองข้อมูลส่วนบุคคล และจัดให้มีระเบียบปฏิบัติเกี่ยวกับการบริหารจัดการข้อมูลส่วนบุคคลขององค์กรเพื่อให้ผู้ใช้ข้อมูลส่วนบุคคลที่เกี่ยวข้องปฏิบัติตาม เมื่อสถานการณ์เปลี่ยนแปลงไป อาจทำให้ต้องมีการเปลี่ยนแปลงแก้ไขนโยบายคุ้มครองข้อมูลส่วนบุคคลหรือระเบียบบริหารจัดการข้อมูลส่วนบุคคลนั้น ทางบริษัทจะประกาศหรือแจ้งให้ผู้เกี่ยวข้องทราบ และกรณีที่เจ้าของข้อมูลส่วนบุคคลมีข้อสงสัยให้ทำการตรวจสอบได้จากผู้ควบคุมข้อมูลส่วนบุคคล

9. การติดต่อกับผู้ควบคุมข้อมูลส่วนบุคคล

    ข้อมูลติดต่อของบริษัทในฐานะผู้ควบคุมข้อมูลส่วนบุคคลมีดังนี้

        สำนักงานใหญ่ / โรงงาน 1 (โรงงาน IPP) อินเตอร์เนชั่นแนล โพลิเมอร์ ปาร์ค 111/3 หมู่ 2 ถ.ซอยนิคม 13 ต.มะขามคู่ อ.นิคมพัฒนา จ.ระยอง 21180 ประเทศไทย

        โทรศัพท์ : +66 0-3891-8088

        โรงงาน 2 (โรงงาน ESIE) นิคมอุตสาหกรรมอีสเทิร์นซีบอร์ด 300/9 หมู่ 1 ต.ตาสิทธิ์ อ.ปลวกแดง จ.ระยอง 21140 ประเทศไทย

        โทรศัพท์ : +66 0-3892-7500

        อีเมล์ : srker@er.sumiriko.com

    เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล : dpo@er.sumiriko.com

ข้อสงวนสิทธิ์

นโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy) ฉบับนี้ ถือเป็นกรรมสิทธิ์ของบริษัท ซูมิริโกะ อีสเทิร์น รับเบอร์ (ประเทศไทย) จำกัด และสงวนลิขสิทธิ์ตามกฎหมาย ภายใต้กฎหมายลิขสิทธิ์ คุณไม่สามารถทำซ้ำข้อมูลใดๆ จากนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ (ทั้งหมดหรือบางส่วน) ปรับปรุง ดัดแปลง แก้ไข หรือส่งต่อ หรือใช้เพื่อการพาณิชย์ โดยไม่แจ้งบริษัท และได้รับอนุญาตอย่างเป็นลายลักษณ์อักษร