คำชี้แจงเกี่ยวกับข้อมูลส่วนบุคคลผู้ใช้บริการของ VESTA
VESTA ซึ่งในคำชี้แจงเกี่ยวกับข้อมูลส่วนบุคคลผู้ใช้บริการนี้ จะเรียกแทนตนเองด้วยว่า “VESTA” เนื่องจาก VESTA ตระหนักถึงข้อมูลส่วนบุคคลผู้ใช้บริการ จึงจัดทำคำชี้แจงเกี่ยวกับข้อมูลส่วนบุคคลผู้ใช้บริการฉบับนี้เพื่ออธิบายให้ท่านทราบเกี่ยวกับข้อมูลส่วนบุคคลผู้ใช้บริการ การเก็บรวบรวม ใช้ หรือเปิดเผย รวมทั้งวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผย และใครที่สมาคม ฯ จะเปิดเผยหรือแบ่งปันข้อมูลให้ รวมทั้งสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

1.ข้อมูลส่วนบุคคลผู้ใช้บริการของ VESTA
1.1 ข้อมูลส่วนบุคคล ได้รับจากท่านเมื่อท่านติดต่อ VESTA ในทุกช่องทาง เช่น ชื่อ นามสกุล คำนำหน้าชื่อ หมายเลขบัตรประจำตัวประชาชน หมายเลขหนังสือเดินทาง หรือเอกสารอื่นที่สามารถระบุตัวตน ที่อยู่ หมายเลขโทรศัพท์ ไปรษณีย์อิเล็กทรอนิกส์ (Email Address) วันเดือนปีเกิด ชื่อบัญชีผู้ใช้งาน ข้อมูลทางการเงิน เป็นต้น
1.2 ข้อมูลบนสื่อสังคมออนไลน์ ได้รับจากกิจกรรมการท่องเว็บไซต์ออนไลน์ หรือข้อมูลสำหรับสมัครใช้บริการในเว็บไซต์ หรือแอปพลิเคชันต่าง ๆ
1.3 ข้อมูลจากบันทึกการสนทนา ภาพถ่าย เมื่อท่านติดต่อกับ VESTA ในทุกช่องทาง
1.4 หมายเลขไอพี (IP Address) ประเภทของซอฟต์แวร์เบราว์เซอร์ (Browser) ที่ใช้ และวัน เวลา และระยะเวลาที่ท่านใช้งานเว็บไซต์ ข้อมูลการใช้เว็บไซต์ ซึ่งมีการบันทึกรายละเอียดข้อมูลดังกล่าวโดยอัตโนมัติ
1.5 ข้อมูลส่วนบุคคลที่ละเอียดอ่อน เช่น ลายนิ้วมือ การจดจำใบหน้า ข้อมูลสุขภาพ ใบรับรองแพทย์ และข้อมูลที่ละเอียดอ่อนอื่นใดที่เกี่ยวข้องกับการระบุหรือให้หลักฐานในการติดต่อ
ในกรณีที่ท่านขอให้ VESTA ดำเนินการใด ๆ ท่านต้องให้ข้อมูลส่วนบุคคลของท่านที่จำเป็นเพื่อให้ VESTA สามารถปฏิบัติตามคำขอของท่านได้ หากท่านไม่สามารถให้ข้อมูลส่วนบุคคลของท่านได้ VESTA อาจจะปฏิเสธที่จะดำเนินการตามคำขอของท่านได้
2.การเก็บรวบรวมและประมวลผล
2.1 VESTA เก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากท่านโดยตรง ตามเอกสารที่ท่านได้ยื่นไว้กับ VESTA หรือจากการติดต่อต่าง ๆ ของท่านในทุกช่องทางการติดต่อ
2.2 VESTA จะประมวลและวิเคราะห์ข้อมูลส่วนบุคคลของท่านเพื่อให้บริการ หรือดำเนินการตามหน้าที่ ความรับผิดชอบของ VESTA หรือรักษาความสัมพันธ์ทางธุรกิจกับลูกค้าและบุคคลใด ๆ ที่ VESTA ติดต่อ รวมทั้งเพื่อแจ้งให้ท่านทราบถึงข้อมูลข่าวสารอื่นใดที่เกี่ยวข้องกับการให้บริการของ VESTA ตามที่จำเป็น
3.การควบคุมข้อมูลส่วนบุคคลและการเปิดเผยข้อมูลของท่าน
ผู้ควบคุมข้อมูลส่วนบุคคล คือ บุคคล หรือนิติบุคคล ที่มีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ไม่ว่าจะเป็นในรูปแบบของกระดาษหรืออิเล็กทรอนิกส์
VESTA คือ ผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลและหรือกฎระเบียบอื่นที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลของท่านอาจถูกเปิดเผยหรือแบ่งปันกับบุคคลซึ่งเป็นผู้ปฏิบัติการในฐานะบุคคลที่สามที่มีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคล หรือบุคคลที่มีฐานะเป็นผู้ประมวลผลข้อมูลส่วนบุคคลภายใต้คำสั่งของ VESTA ดังต่อไปนี้
3.1 หน่วยงานของรัฐ หรือหน่วยงานกำกับดูแลตามข้อกำหนดของกฎหมาย
3.2 บริษัทที่เป็นคู่สัญญา หรือสถาบันการเงิน ผู้ให้คำปรึกษาด้านเทคนิค ผู้เชี่ยวชาญ ทนายความ ผู้ตรวจสอบบัญชี

4.สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ภายใต้บทบัญญัติของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล หรือกฎระเบียบที่ใช้บังคับ ท่านมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ดังนี้
4.1 เข้าถึง หรือขอรับสำเนาข้อมูลส่วนบุคคลของท่าน รวมถึงขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคล
4.2 ยกเลิกหรือเพิกถอนการให้ความยินยอมได้ในทุกโอกาส สำหรับการประมวลผลข้อมูลภายใต้ความยินยอมของท่าน
4.3 ปรับปรุง หรือแก้ไขข้อมูลส่วนบุคคลของท่านให้เป็นปัจจุบัน ถูกต้อง สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
4.4 ลบ หรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมไว้ไม่สามารถระบุตัวตนของท่านได้ หากข้อมูลดังกล่าวไม่จำเป็นต้องใช้ตามวัตถุประสงค์ที่ได้ระบุไว้ข้างต้นอีกต่อไป
4.5 ระงับการใช้ข้อมูลส่วนบุคคลของท่านเมื่อท่านโต้แย้งถึงความถูกต้องของข้อมูลส่วนบุคคลที่ VESTAเก็บรวบรวมไว้
4.6 คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน รวมถึง การประมวลผลเพื่อวัตถุประสงค์ทางการตลาดแบบตรง
4.7 ขอโอนข้อมูลส่วนบุคคลของท่านในรูปแบบอิเล็กทรอนิกส์
4.8 ยื่นข้อร้องเรียนโดยตรงกับเรา หรือยื่นต่อหน่วยงานรัฐที่ทำหน้าที่คุ้มครองข้อมูลส่วนบุคคลในกรณีที่พบการฝ่าฝืนข้อกำหนดตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
ท่านอาจใช้สิทธิเหล่านี้โดยการติดต่อเราตามรายละเอียดที่ระบุไว้ในข้อ 6.
ในกรณีที่ท่านขอยกเลิกหรือเพิกถอนความยินยอมสำหรับการประมวลผลข้อมูลส่วนบุคคล หรือขอลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลที่ VESTA เก็บรวบรวมไว้ไม่สามารถระบุตัวตนของท่าน หรือระงับการใช้ข้อมูลส่วนบุคคลของท่าน หรือคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน อาจส่งผลให้ VESTA ไม่สามารถให้บริการได้ หรือเกิดข้อจำกัดในการทำธุรกรรมหรือให้บริการบางประเภท ซึ่งอาจเป็นเหตุให้ท่านไม่ได้รับสิทธิประโยชน์หรือข้อมูลข่าวสาร หรือไม่ได้รับบริการบางประเภทจาก VESTA
VESTA อาจจะปฏิเสธที่จะดำเนินการตามที่ท่านร้องขอได้ในกรณีที่มีข้อจำกัดสิทธิของท่านตามที่กฎหมายกำหนด หรือ VESTA มีความชอบธรรมในการประมวผลข้อมูลส่วนบุคคลของท่านตามที่กฎหมายกำหนด ทั้งนี้ VESTA สงวนสิทธิที่จะคิดค่าธรรมเนียมสำหรับการดำเนินการตามคำร้องขอของท่านตามที่ VESTA เห็นสมควร
5.ระยะเวลาในการเก็บข้อมูล VESTA จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นเวลาอย่างน้อย 10 ปีภายหลังจากที่ความสัมพันธ์ระหว่างท่านกับ VESTA สิ้นสุดลง อย่างไรก็ตาม VESTA อาจยังคงจัดเก็บข้อมูลส่วนบุคคลของท่านต่อไปหลังจากสิ้นสุดระยะเวลาดังกล่าวหาก VESTA เห็นว่า VESTA ยังมีความจำเป็นในการจัดเก็บข้อมูลของท่านเพื่อใช้ตามวัตถุประสงค์ในการจัดเก็บรวบรวมข้อมูลข้างต้น หรือเพื่อความจำเป็นอื่นใดที่ VESTAเห็นสมควร
6.ข้อมูลการติดต่อ VESTA หากท่านมีคำถามเกี่ยวกับแนวทางปฏิบัติและกิจกรรมของ VESTA ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อ VESTA ตามรายละเอียดด้านล่างนี้ สมาคมฯ ยินดีที่จะช่วยเหลือหากท่านต้องการขอข้อมูล เสนอแนะ หรือร้องเรียนใด ๆ