นโยบายความเป็นส่วนตัว

Lead Sync Hub ในชื่อทางการค้า Staffly ("Staffly" "เรา" หรือ "ของเรา") เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามที่ระบุในนโยบายนี้ มีสำนักงานใหญ่อยู่ที่กรุงเทพมหานคร ประเทศไทย

หากมีข้อสงสัยเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิตามที่ระบุไว้ด้านล่าง กรุณาติดต่อเราที่ info@stafflyconsulting.com

นโยบายนี้ครอบคลุมเว็บไซต์ Staffly บนโดเมนนี้ ทั้งหน้าเว็บที่คุณเข้าชมและแบบฟอร์มสองชุดที่คุณสามารถส่งได้

นโยบายนี้ไม่ครอบคลุม

• ข้อมูลส่วนบุคคลที่เราจัดการในการให้บริการแก่ลูกค้า ซึ่งสรุปไว้ในหัวข้อการให้บริการ ด้านล่าง และมีรายละเอียดอยู่ในเอกสารการว่าจ้างและประกาศความเป็นส่วนตัวที่เราจัดให้แก่ลูกค้ารายนั้น
• แอปพลิเคชัน Staffly ATS+ ข้อมูลผู้สมัครที่ประมวลผลในผลิตภัณฑ์ดังกล่าวอยู่ภายใต้สัญญากับนายจ้างผู้ใช้งาน ดูหัวข้อผู้สมัครงานและ ATS+
• เว็บไซต์ของบุคคลที่สามที่เราลิงก์ไปถึง ซึ่งมีนโยบายของตนเอง

เราเก็บเฉพาะสิ่งที่คุณกรอกลงในแบบฟอร์ม พร้อมกับบันทึกทางเทคนิคที่เกิดขึ้นเมื่อเบราว์เซอร์ร้องขอหน้าเว็บ ซึ่งเป็นสิ่งที่เว็บไซต์ใด ๆ ก็มี เราไม่ได้ติดตั้งสคริปต์วิเคราะห์ข้อมูล โฆษณา หรือการติดตามผู้ใช้บนเว็บไซต์นี้ และเราไม่ได้จัดทำโปรไฟล์ของผู้เข้าชม

แบบฟอร์มทั้งสองมีช่องที่ซ่อนไว้ซึ่งผู้ใช้จริงจะไม่เห็น มีเพียงบอทอัตโนมัติเท่านั้นที่กรอก และการส่งที่มีข้อมูลในช่องดังกล่าวจะถูกทิ้งไปเงียบ ๆ ช่องนี้มีไว้เพื่อสกัดสแปม และไม่ได้เก็บข้อมูลใดเกี่ยวกับคุณ

เราไม่มีเจตนาเก็บข้อมูลส่วนบุคคลอ่อนไหวผ่านเว็บไซต์นี้ อันได้แก่ ข้อมูลเชื้อชาติหรือเผ่าพันธุ์ ความเชื่อทางศาสนาหรือปรัชญา ความคิดเห็นทางการเมือง พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสหภาพแรงงาน ข้อมูลสุขภาพ พันธุกรรม หรือชีวมิติ กรุณาอย่ากรอกข้อมูลเหล่านี้ในแบบฟอร์มหรือส่งมาทางอีเมลโดยไม่ได้รับการร้องขอ หากคุณส่งมา เราจะลบทิ้ง เว้นแต่จำเป็นต้องใช้ในการให้บริการ ซึ่งในกรณีนั้นเราจะขอความยินยอมโดยชัดแจ้งจากคุณก่อน

เรื่องนี้ควรระบุให้ชัด เพราะขั้นตอนสั้นมาก เมื่อคุณส่งแบบฟอร์ม เนื้อหาจะถูกจัดรูปแบบเป็นอีเมลและส่งถึงทีมงานของเรา เว็บไซต์นี้ไม่ได้จัดเก็บข้อมูลดังกล่าวไว้ในฐานข้อมูลใด ๆ กล่องอีเมลของเราคือบันทึกถาวรเพียงแห่งเดียว

อีเมลของคุณจะถูกตั้งเป็นที่อยู่สำหรับตอบกลับในอีเมลฉบับนั้น เพื่อให้เราตอบกลับคุณได้ในคลิกเดียว

หากการส่งอีเมลล้มเหลว เช่น จากการตั้งค่าผิดพลาดหรือผู้ให้บริการอีเมลขัดข้อง ข้อมูลที่คุณกรอกจะถูกบันทึกลงในล็อกของเซิร์ฟเวอร์แทน เพื่อให้คำถามของคุณไม่สูญหายไปเงียบ ๆ และเรายังติดตามเรื่องให้คุณได้ ล็อกเหล่านี้อยู่กับผู้ให้บริการโฮสติ้งของเรา เข้าถึงได้เฉพาะทีมเทคนิคของเรา และจะถูกลบตามรอบการเก็บรักษาของผู้ให้บริการรายนั้น

เว็บไซต์นี้ตั้งคุกกี้เพียงหนึ่งรายการ ซึ่งมีความจำเป็นอย่างยิ่งต่อการทำงานของเว็บไซต์ตามที่คุณร้องขอ เราจึงไม่ได้แสดงแถบขอความยินยอมสำหรับคุกกี้นี้

ในการเข้าชมครั้งแรกก่อนที่คุกกี้ดังกล่าวจะมีอยู่ เราจะอ่านค่าภาษาที่เบราว์เซอร์ของคุณส่งมาพร้อมคำขอ เพื่อเลือกภาษาเริ่มต้น ค่าดังกล่าวไม่ได้ถูกจัดเก็บไว้

เราไม่ใช้คุกกี้วิเคราะห์ข้อมูล คุกกี้โฆษณา พิกเซลติดตาม การบันทึกเซสชัน การทำลายนิ้วมือดิจิทัล หรือการฝังเนื้อหาจากโซเชียลมีเดีย หากมีการเปลี่ยนแปลง เราจะปรับปรุงนโยบายนี้และขอความยินยอมจากคุณในกรณีที่กฎหมายกำหนด

ภายใต้ PDPA และ GDPR เราต้องมีฐานทางกฎหมายรองรับแต่ละวัตถุประสงค์ ดังนี้

เราไม่ขายข้อมูลส่วนบุคคล และไม่เปิดเผยข้อมูลให้ผู้ใดนำไปใช้ทำการตลาดของตนเอง เราไม่ได้ใช้ข้อมูลของคุณในการตัดสินใจโดยอัตโนมัติที่ก่อผลทางกฎหมายต่อคุณ

การตอบคำถามของคุณไม่ถือเป็นการตลาด และเราจะตอบในสิ่งที่คุณถามเสมอ

นอกเหนือจากนั้น เราจะส่งข่าวสารเกี่ยวกับบริการของเราให้คุณก็ต่อเมื่อคุณร้องขอ หรือในกรณีที่เราได้รับอนุญาตให้ติดต่อลูกค้าปัจจุบันเกี่ยวกับบริการที่เกี่ยวเนื่องใกล้ชิดกับบริการที่ให้อยู่แล้ว ข้อความการตลาดทุกฉบับมีลิงก์ยกเลิกการรับข่าวสาร และคุณสามารถแจ้งยกเลิกได้ทุกเมื่อโดยตอบกลับอีเมลหรือเขียนถึงเรา การยกเลิกรับข่าวสารการตลาดไม่กระทบต่อการติดต่อเกี่ยวกับงานที่เราทำให้คุณอยู่

เราจำกัดรายชื่อบุคคลที่สามให้สั้นที่สุด และระบุชื่อไว้ตรงนี้แทนการเลี่ยงไปใช้คำกว้าง ๆ แต่ละรายเป็นผู้ประมวลผลข้อมูลตามคำสั่งของเรา ภายใต้สัญญาที่จำกัดสิ่งที่พวกเขาทำกับข้อมูลได้

เราอาจเปิดเผยข้อมูลส่วนบุคคลในกรณีต่อไปนี้ด้วย

• แก่ที่ปรึกษาวิชาชีพของเรา ได้แก่ ทนายความ นักบัญชี ผู้สอบบัญชี และผู้รับประกันภัย เท่าที่จำเป็นและอยู่ภายใต้หน้าที่รักษาความลับ
• แก่หน่วยงานราชการของไทย ในกรณีที่กฎหมายกำหนด หรือในกรณีที่งานที่คุณมอบหมายให้เราดำเนินการต้องมีการยื่นเอกสารในนามของคุณ
• ในกรณีที่เราถูกบังคับโดยกฎหมาย คำสั่งศาล หรือหน่วยงานกำกับดูแล
• แก่ผู้ซื้อหรือผู้รับโอนกิจการ หากธุรกิจของเราหรือส่วนใดส่วนหนึ่งมีการปรับโครงสร้าง โอน หรือขาย เราจะแจ้งให้คุณทราบหากมีการเปลี่ยนแปลงผู้ควบคุมข้อมูลของคุณ

ผู้ให้บริการบางรายข้างต้นตั้งอยู่นอกประเทศไทย ข้อมูลของคุณจึงอาจถูกโอน จัดเก็บ หรือเข้าถึงจากต่างประเทศ รวมถึงสหรัฐอเมริกาและสหภาพยุโรป

เมื่อเราโอนข้อมูลส่วนบุคคลออกนอกประเทศไทย เราดำเนินการตามฐานที่มาตรา 28 และ 29 แห่ง PDPA อนุญาต โดยทั่วไปคือเพราะการโอนนั้นจำเป็นต่อการปฏิบัติตามสัญญากับคุณหรือตามคำขอของคุณ หรือเพราะมีมาตรการคุ้มครองที่เหมาะสมรองรับ สำหรับการโอนข้อมูลที่อยู่ภายใต้ GDPR ออกนอก EEA หรือสหราชอาณาจักร เราอาศัยข้อสัญญามาตรฐานของคณะกรรมาธิการยุโรป หรือคำวินิจฉัยว่าด้วยความเพียงพอ แล้วแต่กรณี

คุณสามารถขอรายละเอียดมาตรการคุ้มครองที่ใช้กับการโอนข้อมูลรายการใดรายการหนึ่งได้ที่ info@stafflyconsulting.com

เราเก็บข้อมูลส่วนบุคคลไว้เพียงเท่าที่ยังมีเหตุผลรองรับ แล้วจึงลบทิ้ง

คุณขอให้เราลบข้อมูลคำถามของคุณก่อนกำหนดได้ ดูหัวข้อสิทธิของคุณ

เว็บไซต์ให้บริการผ่าน HTTPS ข้อมูลจากแบบฟอร์มถูกส่งแบบเข้ารหัส และการเข้าถึงกล่องอีเมลกับบัญชีโฮสติ้งจำกัดเฉพาะพนักงานที่จำเป็นต้องใช้ พร้อมการยืนยันตัวตนหลายชั้น ข้อมูลที่กรอกในแบบฟอร์มถูกจำกัดความยาวและผ่านการกรองอักขระก่อนนำไปใส่ในอีเมล การส่งแบบฟอร์มจึงไม่อาจใช้โจมตีระบบของเราหรือผู้ที่อ่านอีเมลนั้นได้

ไม่มีระบบใดปลอดภัยอย่างสมบูรณ์ และดังที่ระบุไว้ในข้อกำหนดการใช้งาน อีเมลไม่ใช่ช่องทางที่ปลอดภัย กรุณาอย่าส่งเอกสารแสดงตน ข้อมูลทางการเงิน หรือรหัสผ่าน ผ่านแบบฟอร์มเว็บหรืออีเมลที่ไม่ได้เข้ารหัส เมื่อเริ่มงานร่วมกันแล้ว เราจะจัดช่องทางที่ปลอดภัยสำหรับข้อมูลเหล่านั้นให้

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีแนวโน้มกระทบต่อสิทธิของคุณ เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุตามที่ PDPA กำหนด และจะแจ้งคุณในกรณีที่เหตุดังกล่าวมีแนวโน้มก่อความเสี่ยงสูงต่อคุณ

ภายใต้ PDPA และภายใต้ GDPR ในกรณีที่ใช้บังคับกับคุณ คุณมีสิทธิดังนี้

• สิทธิได้รับแจ้งเกี่ยวกับวิธีที่เราใช้ข้อมูลของคุณ ซึ่งเป็นวัตถุประสงค์ของหน้านี้
• สิทธิเข้าถึงข้อมูลส่วนบุคคลที่เรามีเกี่ยวกับคุณ และขอรับสำเนา
• สิทธิขอแก้ไขข้อมูลที่ไม่ถูกต้อง ไม่เป็นปัจจุบัน ไม่ครบถ้วน หรืออาจก่อให้เกิดความเข้าใจผิด
• สิทธิขอลบข้อมูลของคุณ หรือทำให้เป็นข้อมูลนิรนาม ในกรณีที่เราไม่มีเหตุอันชอบด้วยกฎหมายที่จะเก็บไว้ต่อไป
• สิทธิขอระงับการใช้ข้อมูลของคุณ ระหว่างที่ประเด็นเกี่ยวกับข้อมูลนั้นยังอยู่ระหว่างการพิจารณา
• สิทธิคัดค้านการประมวลผลที่เราดำเนินการโดยอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย และคัดค้านการตลาดทางตรงได้ทุกเมื่อ
• สิทธิให้โอนย้ายข้อมูล โดยขอรับข้อมูลที่คุณให้เราไว้ในรูปแบบที่อ่านได้ด้วยเครื่อง หรือให้ส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่นเท่าที่ทำได้ในทางเทคนิค
• สิทธิถอนความยินยอมได้ทุกเมื่อ ในกรณีที่เราอาศัยความยินยอมของคุณ การถอนความยินยอมไม่กระทบต่อการประมวลผลที่ดำเนินการไปแล้ว
• สิทธิร้องเรียนต่อหน่วยงานกำกับดูแล

หากต้องการใช้สิทธิใด กรุณาอีเมลถึง info@stafflyconsulting.com เราอาจขอข้อมูลเพิ่มเติมเพียงพอที่จะยืนยันตัวตนของคุณก่อนดำเนินการ เพราะเราไม่ต้องการเปิดเผยข้อมูลของคุณให้ผู้อื่นที่แอบอ้าง เราจะตอบกลับภายใน 30 วันนับแต่ได้รับคำขอที่สมบูรณ์ตามที่ PDPA กำหนด หรือภายในหนึ่งเดือนในกรณีที่ GDPR ใช้บังคับ การใช้สิทธิเหล่านี้ไม่มีค่าใช้จ่าย เว้นแต่คำขอนั้นไม่มีมูลอย่างชัดแจ้งหรือเกินสมควร ซึ่งเราจะแจ้งให้ทราบก่อน

ในบางกรณีเราอาจไม่สามารถดำเนินการตามคำขอได้ เช่น กรณีที่กฎหมายภาษีหรือกฎหมายบัญชีของไทยกำหนดให้ต้องเก็บข้อมูลไว้ หรือกรณีที่จำเป็นต่อการก่อตั้งหรือต่อสู้สิทธิเรียกร้อง หากเป็นเช่นนั้น เราจะแจ้งเหตุผลให้คุณทราบ

เว็บไซต์นี้ไม่ได้รับเรซูเม่หรือใบสมัครงาน กรุณาอย่าส่งผ่านแบบฟอร์มในเว็บไซต์นี้ ดูข้อกำหนดการใช้งาน

เมื่อนายจ้างใช้ Staffly ATS+ คัดกรองใบสมัคร นายจ้างรายนั้นเป็นผู้กำหนดว่าจะเก็บข้อมูลใดและเพื่ออะไร กล่าวคือเป็นผู้ควบคุมข้อมูลส่วนบุคคล ส่วน Staffly ทำหน้าที่เป็นผู้ประมวลผลข้อมูลตามคำสั่งของนายจ้างภายใต้สัญญาแยกต่างหาก หากคุณสมัครงานและต้องการทราบว่ามีข้อมูลใดของคุณอยู่ หรือต้องการให้ลบข้อมูล กรุณาติดต่อนายจ้างที่คุณสมัครไว้ หากไม่แน่ใจว่าเป็นรายใด เขียนมาหาเราแล้วเราจะช่วยชี้แนะให้

ในกรณีที่ Staffly ดำเนินกระบวนการสรรหาบุคลากรเองในฐานะส่วนหนึ่งของงานที่ลูกค้าว่าจ้าง หรือรับสมัครทีมงานของเราเอง เราเป็นผู้ควบคุมข้อมูลสำหรับกระบวนการนั้น และนโยบายฉบับนี้ใช้บังคับทั้งหมด

การให้บริการของเราย่อมต้องจัดการข้อมูลส่วนบุคคลของบุคคลอื่นนอกเหนือจากผู้ที่ติดต่อเรา ได้แก่ กรรมการ ผู้ถือหุ้น และผู้มีอำนาจลงนาม สำหรับการจดทะเบียนบริษัทหรือการขอส่งเสริมการลงทุน BOI ตลอดจนพนักงานและผู้ติดตาม สำหรับใบอนุญาตทำงาน วีซ่า เงินเดือน ประกันสังคม และการยื่นภาษี

การประมวลผลดังกล่าวอยู่ภายใต้สัญญาที่เราลงนามกับลูกค้า ไม่ใช่นโยบายเว็บไซต์ฉบับนี้ โดยสรุปคือ เราได้รับข้อมูลจากลูกค้าหรือจากเจ้าของข้อมูลเอง ใช้ข้อมูลเพื่อดำเนินงานตามที่ได้รับมอบหมายและเพื่อปฏิบัติตามหน้าที่ตามกฎหมายของเราเท่านั้น ยื่นข้อมูลต่อหน่วยงานราชการของไทยตามที่เรื่องนั้นกำหนด และเก็บรักษาไว้ตามระยะเวลาที่กฎหมายไทยกำหนด ในกรณีที่ลูกค้าเป็นผู้ควบคุมข้อมูลและเราเป็นผู้ประมวลผล ให้ใช้ประกาศความเป็นส่วนตัวของลูกค้าเป็นหลัก และมีข้อตกลงการประมวลผลข้อมูลกำหนดขอบเขตที่เราดำเนินการได้

หากคุณเป็นพนักงานหรือสมาชิกในครอบครัวที่บริษัทซึ่งเราให้บริการอยู่ได้ส่งข้อมูลของคุณมาให้เรา และต้องการทราบว่าเรามีข้อมูลใดหรือจะใช้สิทธิของคุณอย่างไร กรุณาเขียนมาหาเรา เราจะช่วยเหลือหรือชี้แนะผู้ควบคุมข้อมูลที่ถูกต้องให้

เว็บไซต์นี้มุ่งให้บริการแก่ภาคธุรกิจ ไม่ได้มุ่งไปที่เยาวชน เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้ที่มีอายุต่ำกว่า 20 ปีบริบูรณ์ผ่านเว็บไซต์นี้โดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง ตามที่ PDPA กำหนด หากคุณเชื่อว่าเยาวชนได้ให้ข้อมูลส่วนบุคคลแก่เราผ่านเว็บไซต์นี้ กรุณาติดต่อเราเพื่อให้เราลบข้อมูลดังกล่าว

เราจะปรับปรุงนโยบายนี้เมื่อสิ่งที่เราทำเปลี่ยนไป เช่น มีผู้ประมวลผลรายใหม่ วัตถุประสงค์ใหม่ หรือแบบฟอร์มใหม่ วันที่ด้านบนของหน้านี้แสดงวันที่ฉบับปัจจุบันมีผลใช้บังคับ หากการเปลี่ยนแปลงกระทบต่อสิทธิของคุณอย่างมีนัยสำคัญ เราจะดำเนินการตามสมควรเพื่อแจ้งให้คุณทราบ แทนการปล่อยให้เป็นภาระของคุณที่ต้องกลับมาอ่านหน้านี้ซ้ำ

คำขอเกี่ยวกับความเป็นส่วนตัวและการคุ้มครองข้อมูล: info@stafflyconsulting.com

สอบถามทั่วไป: marketing@stafflyconsulting.com

เรายินดีรับฟังข้อร้องเรียนโดยตรงและจะพยายามแก้ไขให้ แต่คุณสามารถร้องเรียนต่อหน่วยงานกำกับดูแลได้เช่นกัน ในประเทศไทยคือสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) pdpc.or.th สำหรับ EEA คือหน่วยงานกำกับดูแลในประเทศที่คุณพำนักหรือทำงาน และสำหรับสหราชอาณาจักรคือ Information Commissioner's Office ico.org.uk