นโยบายนี้อธิบายการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการติดต่อสำนักงานและการใช้เว็บไซต์ amatyakul.com ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
1. ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ
สำนักงานกฎหมายอมาตยกุล (Amatyakul Law Firm)
4/6 ถนนแจ้งวัฒนะ 14 แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพมหานคร 10210
โทรศัพท์ 081 717 5510
อีเมล sarun@amatyakul.com
เว็บไซต์ amatyakul.com
ชื่อบุคคลหรือนิติบุคคลที่เป็นผู้ควบคุมข้อมูลตามกฎหมายในนามสำนักงาน: [ต้องเติมข้อมูล]
2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม
ข้อมูลที่ผู้ติดต่อส่งมาเอง ได้แก่ ชื่อ ช่องทางติดต่อ ข้อเท็จจริงเกี่ยวกับเรื่องที่ปรึกษา และเอกสารประกอบเรื่อง ซึ่งอาจมีข้อมูลของบุคคลอื่นหรือข้อมูลส่วนบุคคลที่มีความอ่อนไหว ทั้งนี้ขึ้นอยู่กับข้อมูลที่ส่งมาและความจำเป็นของงาน
ข้อมูลที่เกิดจากการใช้เว็บไซต์ เช่น ข้อมูลการเข้าชม โดยรายการข้อมูลที่บันทึกจริง ระบบที่จัดเก็บ และเครื่องมือวิเคราะห์ที่ใช้: [ต้องเติมข้อมูล]
ข้อมูลที่จำเป็นต้องให้ตามกฎหมายหรือเพื่อเข้าทำสัญญา และผลที่อาจเกิดขึ้นหากไม่ให้ข้อมูลในแต่ละกิจกรรม: [ต้องเติมข้อมูล]
3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
การรับเรื่อง ตอบข้อซักถาม นัดหมาย และพิจารณางานตามคำขอของผู้ติดต่อ อาจอาศัยฐานการดำเนินการก่อนเข้าทำสัญญาหรือการปฏิบัติตามสัญญา ตามมาตรา 24 (3) เมื่อเข้าเงื่อนไข ส่วนการจัดการข้อมูลเพื่อปฏิบัติหน้าที่ตามกฎหมายต้องพิจารณาฐานตามมาตรา 24 (6)
การประมวลผลเพื่อประโยชน์โดยชอบด้วยกฎหมายต้องพิจารณาความจำเป็นและชั่งน้ำหนักกับสิทธิของเจ้าของข้อมูลตามมาตรา 24 (5) หากอาศัยความยินยอม ต้องดำเนินการตามมาตรา 19 และเปิดให้ถอนความยินยอมตามเงื่อนไขของกฎหมาย
ข้อมูลตามมาตรา 26 ต้องพิจารณาความยินยอมโดยชัดแจ้งหรือข้อยกเว้นที่ตรงกับกรณี เช่น ความจำเป็นเพื่อสิทธิเรียกร้องตามมาตรา 26 (4) ส่วนข้อมูลประวัติอาชญากรรมมีเงื่อนไขเฉพาะที่ต้องปฏิบัติตาม
รายละเอียดกิจกรรมที่ดำเนินการจริง วัตถุประสงค์ และฐานทางกฎหมายที่ใช้กับข้อมูลแต่ละประเภท รวมถึงข้อมูลการเข้าชมเว็บไซต์: [ต้องเติมข้อมูล]
4. การเปิดเผยข้อมูล
ข้อมูลของผู้ติดต่ออยู่ภายใต้หน้าที่รักษาความลับของทนายความ การเปิดเผยต้องพิจารณาขอบเขตงาน ความจำเป็น ฐานทางกฎหมาย และหน้าที่ตามวิชาชีพที่เกี่ยวข้องในแต่ละกรณี
ประเภทผู้รับข้อมูล ผู้ให้บริการที่ประมวลผลข้อมูลแทนสำนักงาน และกรณีส่งหรือโอนข้อมูลไปต่างประเทศที่เกิดขึ้นจริง: [ต้องเติมข้อมูล]
5. ระยะเวลาเก็บรักษา
ระยะเวลาเก็บข้อมูลการติดต่อ เอกสารประกอบเรื่อง ข้อมูลลูกความ และข้อมูลการเข้าชม ตลอดจนเกณฑ์นับระยะเวลาและวิธีลบหรือทำลายข้อมูล: [ต้องเติมข้อมูล]
6. สิทธิของเจ้าของข้อมูลตามกฎหมาย
เจ้าของข้อมูลมีสิทธิขอเข้าถึงและรับสำเนา ขอทราบแหล่งที่มาของข้อมูลที่เก็บโดยไม่ได้รับความยินยอม ขอรับหรือโอนข้อมูล คัดค้าน ขอให้ลบหรือทำให้ระบุตัวบุคคลไม่ได้ ขอให้ระงับการใช้ และขอแก้ไขข้อมูลให้ถูกต้อง รวมถึงถอนความยินยอมในกรณีที่ใช้ฐานความยินยอม และร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญตามกฎหมาย ทั้งนี้แต่ละสิทธิมีเงื่อนไขและข้อยกเว้นตามมาตรา 19, 30–36 และ 73
ติดต่อสำนักงานตามช่องทางในข้อ 1 เพื่อยื่นคำขอใช้สิทธิ รายละเอียดการตรวจสอบตัวตนและขั้นตอนรับคำขอที่ใช้จริง: [ต้องเติมข้อมูล]
7. มาตรการรักษาความมั่นคงปลอดภัย
มาตรา 37 กำหนดหน้าที่จัดให้มีมาตรการที่เหมาะสมเพื่อป้องกันการสูญหาย การเข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลโดยปราศจากอำนาจ รวมถึงหน้าที่เกี่ยวกับเหตุละเมิดข้อมูลตามเงื่อนไขกฎหมาย
มาตรการของสำนักงานที่ใช้งานจริง การกำหนดสิทธิเข้าถึง การจัดเก็บเอกสาร และกระบวนการจัดการเหตุละเมิด: [ต้องเติมข้อมูล]
8. การใช้คุกกี้
รายการคุกกี้และเทคโนโลยีติดตามที่ใช้งานจริง ผู้ให้บริการ วัตถุประสงค์ อายุคุกกี้ และวิธีจัดการความยินยอม: [ต้องเติมข้อมูล]
9. การแก้ไขนโยบายและวันที่มีผลใช้บังคับ
วันที่มีผลใช้บังคับ: [ต้องเติมข้อมูล]
วิธีแจ้งการแก้ไขนโยบายให้เจ้าของข้อมูลทราบ: [ต้องเติมข้อมูล]
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ฉบับราชกิจจานุเบกษา