มีผลบังคับใช้เมื่อเดือนมีนาคม พ.ศ.2567
Go to Privacy Statement (English)
Go to Candidate Privacy Notice (Thai)
Go to Candidate Privacy Notice (English)
บริษัท ร็อควูล (ประเทศไทย) จำกัด (“ร็อควูล”) มุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของคุณ การปกป้องข้อมูลส่วนบุคคลเป็นสิ่งสำคัญสำหรับเรา และเราประมวลผลข้อมูลส่วนบุคคลตามข้อกำหนดการคุ้มครองข้อมูลที่บังคับใช้เท่านั้น โดยเฉพาะอย่างยิ่งกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (“GDPR”) ด้วยเหตุนี้ ร็อควูลจึงได้นําชุดนโยบายการคุ้มครองข้อมูลส่วนบุคคลภายในองค์กร (“BCR”) มาใช้ โดยแนะนําข้อกำหนดการคุ้มครองข้อมูลที่เครือบริษัทร็อควูลทั่วโลกต้องปฏิบัติตาม
เพื่อเชื่อมโยงกับกิจกรรมทางธุรกิจของเรา เราในฐานะผู้ควบคุมข้อมูลได้ดำเนินการประมวลผลข้อมูลส่วนบุคคลของลูกค้า ซัพพลายเออร์ ผู้ใช้เว็บไซต์และแอปพลิเคชั่นของเรา ตลอดจนผู้เข้าเยี่ยมชมและบุคคลที่สามอื่นๆ ตามที่อธิบายไว้เพิ่มเติมในส่วน ค
คําแถลงเกี่ยวกับความเป็นส่วนตัวฉบับนี้จะแจ้งให้คุณทราบเกี่ยวกับข้อมูลส่วนบุคคลใดบ้างที่เราประมวลผล วิธีการรวบรวมข้อมูลส่วนบุคคล พื้นฐานทางกฎหมาย วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล และระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล นอกจากนี้ เราจะแจ้งให้คุณทราบเกี่ยวกับสิทธิ์ของคุณในฐานะเจ้าของข้อมูลด้วย
คําแถลงเกี่ยวกับความเป็นส่วนตัวฉบับนี้จัดทำในรูปแบบเป็นชั้นๆ (layered format) เพื่อให้คุณสามารถเลื่อนดูผ่านไปยังเฉพาะจุดตามที่ระบุไว้ด้านล่างนี้
ก. ผู้ควบคุมข้อมูล
ข. ข้อมูลติดต่อ
ค. ข้อมูลเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล
ง. แนวทางปฏิบัติด้านการตลาดและการโฆษณา
จ. สิทธิ์ของคุณในฐานะเจ้าของข้อมูล
ฉ. การถ่ายโอนข้อมูลภายในเครือบริษัทร็อควูล
ช. การเปิดเผยและการถ่ายโอนข้อมูลไปยังบุคคลที่สาม
ซ. การเปลี่ยนแปลงคําแถลงเกี่ยวกับความเป็นส่วนตัวฉบับนี้
บริษัท ร็อควูล (ประเทศไทย) จำกัด
เลขที่ 1 นิคมอุตสาหกรรมดับบลิวเอชเอ ตะวันออก (มาบตาพุด) ซอยจี 2 ถนนปกรณ์สงเคราะห์ราษฎร์ ตำบลห้วยโป่ง อำเภอเมืองระยอง
จังหวัดระยอง 21150 ประเทศไทย
อีเมล: dataprotection@rockwool.com
หมายเลขทะเบียนบริษัท: 0105538078158
ในกรณีที่มีคําถามใดๆ เกี่ยวกับคําแถลงเกี่ยวกับความเป็นส่วนตัวฉบับนี้และ/หรือการประมวลผลข้อมูลส่วนบุคคลของคุณ กรุณาติดต่อเราได้ที่:
โทรศัพท์: +66 3868 5110 ต่อ 220
อีเมล: dataprotection@rockwool.com
เราจะประมวลผลข้อมูลส่วนบุคคลประเภทต่างๆ ของคุณเพื่อวัตถุประสงค์ต่างๆ โดยขึ้นอยู่กับความสัมพันธ์ของคุณกับหน่วยงานจากเครือบริษัทร็อควูล ด้านล่างนี้คุณจะพบภาพรวมของข้อมูลส่วนบุคคลประเภทใดบ้างที่เราประมวลผล เพื่อวัตถุประสงค์ใด ด้วยเหตุผลทางกฎหมายใด และระยะเวลานานเท่าใดที่เราเก็บข้อมูลส่วนบุคคลไว้ในระบบของเรา
| ประเภทของข้อมูลส่วนบุคคล | วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล | พื้นฐานทางกฎหมาย | ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล |
ลูกค้าและพนักงานของลูกค้า
| ชื่อและนามสกุล เพศ ที่อยู่ หมายเลขโทรศัพท์ อีเมล ตำแหน่งงาน และสถานที่ทำงาน | เพื่อดำเนินการความสัมพันธ์กับลูกค้าทั่วไป เช่น การบริหารการชําระเงิน การสื่อสารทั่วไป การจัดการการดำเนินงานประจำวันตามการดำเนินธุรกิจที่ถูกต้องตามกฎหมายและเป็นธรรม (รวมถึงการวางแผน การดำเนินการและการจัดการความร่วมมือ สถิติ การวิเคราะห์) | การปฏิบัติตามสัญญา (มาตรา 6 (1) (ข) GDPR) | 10 ปีหลังจากการซื้อผลิตภัณฑ์หรือบริการของเราครั้งล่าสุด |
เพื่อให้บริการและความช่วยเหลือแก่ลูกค้าทั่วไป (รวมถึงแบบสำรวจติดตามผล) | ผลประโยชน์ที่ชอบด้วยกฎหมายในการสร้างความพึงพอใจของลูกค้าและปรับปรุงผลิตภัณฑ์และบริการของเรา (มาตรา 6 (1) (ฉ) GDPR) | |||
เพื่อรับข้อมูลเชิงลึกของลูกค้าและความรู้เกี่ยวกับการใช้ผลิตภัณฑ์และบริการของเรา (เช่น โดยการส่งแบบสำรวจความพึงพอใจหรือแบบสำรวจตลาด) | ||||
เพื่อป้องกันการทุจริต | ผลประโยชน์ที่ชอบด้วยกฎหมายในการปกป้องผลประโยชน์ของบริษัท (มาตรา 6 (1) (ฉ) GDPR) | |||
เพื่อสร้าง ปกป้อง หรือยืนยันการเรียกร้องทางกฎหมาย | ||||
ผู้ที่คาดว่าจะเป็นลูกค้าในอนาคตและพนักงานของบุคคลดังกล่าว | ชื่อและนามสกุล เพศ ที่อยู่ หมายเลขโทรศัพท์ อีเมล ตำแหน่งงาน และสถานที่ทำงาน
| เพื่อสร้างกลุ่มเป้าหมายที่มีแนวโน้มของธุรกิจ | ผลประโยชน์ที่ชอบด้วยกฎหมายในการส่งเสริมร็อควูลและการจำหน่ายผลิตภัณฑ์และบริการของเรา (มาตรา 6 (1) (ฉ) GDPR) | 5 ปีนับจากที่ได้รับหรือการโต้ตอบครั้งล่าสุดของคุณ |
เพื่อวัตถุประสงค์ทางสถิติ | ผลประโยชน์ที่ชอบด้วยกฎหมายในการวัดประสิทธิภาพของกิจกรรมของเรา (มาตรา 6 (1) (ฉ) GDPR) | |||
เพื่อแสวงหากลุ่มเป้าหมายที่มีแนวโน้มของธุรกิจ | การดำเนินการก่อนเข้าทำสัญญา (มาตรา 6 (1) (ข) GDPR) | |||
ซัพพลายเออร์และพนักงานของซัพพลายเออร์ | ชื่อและนามสกุล หมายเลขโทรศัพท์ของบริษัท อีเมลของบริษัท ตำแหน่งงาน และสถานที่ทำงาน | เพื่อดำเนินความสัมพันธ์กับซัพพลายเออร์ทั่วไป เช่น การบริหารการชําระเงิน การสื่อสารทั่วไป การจัดการการดำเนินงานประจําวันตามการดำเนินธุรกิจที่ถูกต้องตามกฎหมายและเป็นธรรม (รวมถึงการวางแผน การดำเนินการและการจัดการความร่วมมือ การดำเนินการจัดอันดับความน่าเชื่อถือ สถิติ การวิเคราะห์) | การปฏิบัติตามสัญญา (มาตรา 6 (1) (ข) GDPR) – หากคุณประกอบอาชีพอิสระ ผลประโยชน์ที่ชอบด้วยกฎหมายในการปฏิบัติตามสัญญาที่ทำกับนายจ้างของคุณ (มาตรา 6 (1) (ฉ) GDPR) | 5 ปีนับจากสิ้นปีการเงินที่เกี่ยวข้องกับข้อมูลหากข้อมูลนั้นถือเป็นข้อมูลทางบัญชี 5 ปีนับจากที่ได้รับสำหรับข้อมูลที่ไม่เกี่ยวกับบัญชีหากไม่มีกิจกรรมกับซัพพลายเออร์ |
เพื่อจัดหาซัพพลายเออร์ | ผลประโยชน์ที่ชอบด้วยกฎหมายในการตอบสนองความต้องการทางธุรกิจและการดำเนินกิจกรรมทางธุรกิจตามปกติ (มาตรา 6 (1) (ฉ) GDPR) | |||
ผู้เยี่ยมชมสถานที่จริง | ชื่อและนามสกุล หมายเลขโทรศัพท์ อีเมล สถานที่ทำงาน ทะเบียนรถ ถ้ามี วันที่และเวลาที่คุณเยี่ยมชม | เพื่อความปลอดภัยของสถานที่จริงของเราและเพื่อป้องกันและแก้ไขปัญหาอาชญากรรมในสถานที่จริงของเรา | ผลประโยชน์ที่ชอบด้วยกฎหมายในการรับรองความปลอดภัยในสถานที่ – เพื่อคุ้มครองพนักงาน ผู้เยี่ยมชม และทรัพย์สิน (มาตรา 6 (1) (ฉ) GDPR) | 30 วันนับจากวันที่ลงทะเบียน |
การบันทึกกล้องวงจรปิด (ภาพถ่ายและวิดีโอ) | ผลประโยชน์ที่ชอบด้วยกฎหมายในการรับรองความปลอดภัยในสถานที่/สถานที่จริง และในกรณีที่จําเป็น การปกป้องผลประโยชน์ของร็อควูลในคดีความผิดทางอาญา (มาตรา 6 (1) (ฉ) GDPR) | 30 วันนับจากวันที่เยี่ยมชม | ||
ผู้เข้าชมเว็บไซต์ / ผู้ใช้แอปพลิ เคชั่น | ที่อยู่ IP ที่อยู่ MAC ประเภทของเบราว์เซอร์และอุปกรณ์ หน้าเว็บที่นําคุณไปยังเว็บไซต์หรือแอปพลิเคชั่นของเรา คําค้นหาที่ป้อนในเครื่องมือค้นหาซึ่งนําคุณไปยังเว็บไซต์ของเรา ประวัติการเข้าชม พฤติกรรมการคลิกและการใช้และการนําทางของเว็บไซต์และแอปพลิเคชั่น | เพื่อดำเนินกิจกรรมทางการตลาด โดยเฉพาะอย่างยิ่งเพื่ออํานวยความสะดวกในการใช้งานเว็บไซต์และแอปพลิเคชั่นของคุณ เพื่อการพัฒนาบริการ สถิติ และการวิเคราะห์ เพื่อนําเสนอเนื้อหาและการค้นหาที่ปรับให้เหมาะสมกับแต่ละบุคคล | ผลประโยชน์ที่ชอบด้วยกฎหมายในการจัดหาเว็บไซต์ที่เหมาะสม การตลาด การพัฒนาและการให้สถิติ การประเมิน การส่งเสริมและการจำหน่ายผลิตภัณฑ์และบริการของเราผ่านเว็บไซต์และแอปพลิเคชั่นของเรา ตลอดจนผ่านผู้ให้บริการโซเชียลมีเดียและเว็บไซต์ของบุคคลที่สาม (มาตรา 6 (1) (ฉ) GDPR)
| ข้อมูลส่วนบุคคลที่ได้รับผ่านคุกกี้ พิกเซล เทคโนโลยีที่คล้ายคลึงกัน และเครื่องมือโซเชียลมีเดีย ต้องถูกลบออกตามที่อธิบายไว้ในประกาศเกี่ยวกับคุกกี้ |
ผู้รับอีเมลและ / หรือ SMS – การตลาดโดยตรง | ชื่อและนามสกุล เพศ (คํานำหน้าชื่อ) ตำแหน่งงาน สถานที่ทำงาน อีเมล และ/หรือหมายเลขโทรศัพท์ | เพื่อเผยแพร่การสื่อสารทางการตลาดตามข้อมูลที่เก็บรวบรวมและความยินยอมที่ให้ไว้ | ผลประโยชน์ที่ชอบด้วยกฎหมายในการให้ความยินยอมทางการตลาดโดยตรงแก่ผู้มีส่วนได้เสียตามความยินยอมในการสื่อสารทางอิเล็กทรอนิกส์ที่ถูกต้อง (มาตรา 6 (1) (ฉ) GDPR) | จนกว่าจะมีการเพิกถอนความยินยอมทางการตลาด สำเนาความยินยอมทางการตลาดจะถูกเก็บไว้ 2 ปีหลังจากการเพิกถอนเพื่อวัตถุประสงค์ในการเก็บไว้เป็นหลักฐาน |
ผู้ใช้แบบฟอร์มการติดต่อ | ชื่อและนามสกุล อีเมล หมายเลขโทรศัพท์ คําถามของคุณเกี่ยวกับเรื่องอะไร วันที่ที่คุณสอบถาม | เพื่อสื่อสารกับคุณในการทำการตลาด การส่งเสริมและจําหน่ายผลิตภัณฑ์และบริการของร็อควูลตลอดจนให้ความช่วยเหลือ | หากคําถามของคุณเกี่ยวข้องกับการจัดทำสัญญา (ที่อาจเกิดขึ้น) จะต้องดำเนินการตามพื้นฐานทางกฎหมายที่จําเป็นในการจัดทำข้อตกลงหรือดำเนินการตามข้อตกลงที่มีอยู่ (มาตรา 6 (1) (ข) GDPR) หากคําถามของคุณไม่เกี่ยวข้องกับสัญญา พื้นฐานทางกฎหมายจะเป็นผลประโยชน์ที่ชอบด้วยกฎหมายของเราในการจัดการคําถาม การสื่อสารกับคุณ การตลาด การส่งเสริมและการพัฒนาผลิตภัณฑ์และบริการของเรา (มาตรา 6 (1) (ฉ) GDPR) | 2 ปีหลังจากได้รับหรือจากการโต้ตอบครั้งล่าสุดของคุณหากข้อมูลส่วนบุคคลของคุณไม่ได้นำไปใช้เกี่ยวข้องกับการซื้อผลิตภัณฑ์หรือบริการของเรา |
ผู้ใช้บัญชี | ชื่อและนามสกุล อีเมล ชื่อผู้ใช้ ร่องรอยแห่งโลกดิจิทัล รหัสผ่าน รวมถึง/และกิจกรรมโปรไฟล์ของคุณ | เพื่อส่งมอบบริการของเราบนเว็บไซต์หรือแอปพลิเคชั่นของเราให้กับคุณ | การปฏิบัติตามสัญญาสำหรับการให้บริการทางอิเล็กทรอนิกส์ (มาตรา 6 (1) (ข) GDPR) | จนกว่าจะปิดบัญชี |
เพื่อจัดการบัญชีผู้ใช้ที่สร้างขึ้น เพื่อวัตถุประสงค์ทางสถิติและการวิเคราะห์ | ผลประโยชน์ที่ชอบด้วยกฎหมายในการดำเนินการสถิติและการวิเคราะห์เพื่อวัตถุประสงค์ในการปรับปรุงประสบการณ์ของผู้ใช้ (มาตรา 6 (1) (ฉ) GDPR) | จนกว่าจะปิดบัญชี | ||
ผู้เยี่ยมชมโปรไฟล์โซเชียลมีเดีย | ข้อมูลที่มีอยู่ในโปรไฟล์ของคุณ รวมถึงชื่อ เพศ สถานะพลเมือง สถานที่ทำงาน ความสนใจ รูปภาพ และเมืองของคุณ ไม่ว่าคุณจะกด “ไลค์” หรือใช้ภาพอีโมชั่นแสดงปฏิกิริยาอื่นๆ กับโปรไฟล์ของเราหรือไม่ก็ตาม ความคิดเห็นที่คุณเขียนไว้ในโพสต์ของเรา เนื้อหาที่คุณแบ่งปันกับร็อควูลด้วยวัตถุประสงค์เพื่อการโต้ตอบปฎิสัมพันธ์ที่คุณได้เยี่ยมชมโปรไฟล์ของเรา ที่อยู่ IP | เพื่อปรับปรุงผลิตภัณฑ์และบริการของเรา รวมถึงโปรไฟล์และเพจโซเชียลมีเดียของเรา เพื่อวัตถุประสงค์ทางสถิติและการวิเคราะห์ เพื่อสื่อสารกับคุณหากคุณมีส่วนร่วมกับเนื้อหาของเรา (ความคิดเห็น รีวิว ข้อความ) เพื่อแบ่งปันเนื้อหาที่แชร์ร่วมกับเราอีกครั้ง * ผู้ให้บริการแพลตฟอร์มอาจประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ของตนเอง– โปรดทราบว่าประเด็นนี้อยู่นอกเหนือการควบคุมของเรา | ผลประโยชน์ที่ชอบด้วยกฎหมายในการสื่อสารและการสื่อสารการตลาดทางตรงกับคุณบนโปรไฟล์โซเชียลมีเดียของเรา ตลอดจนผลประโยชน์ที่ชอบด้วยกฎหมายของเราในการปรับปรุงผลิตภัณฑ์และบริการของเรา (มาตรา 6 (1) (ฉ) GDPR) | ระยะเวลาการเก็บรักษาถูกกำหนดโดยผู้ให้บริการแพลตฟอร์มโซเชียลมีเดียและสามารถพบได้ในนโยบายความเป็นส่วนตัวของพวกเขา: Meta (Instagram, Facebook) Google (Youtube) X (เดิมชื่อ Twitter) |
| เมื่อไร? | ประเภทของข้อมูลส่วนบุคคล | วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล | พื้นฐานทางกฎหมาย | ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล |
คุกกี้ พิกเซล และเครื่องมือโซเชียลมีเดีย | เมื่อคุณเยี่ยมชมเว็บไซต์หรือแอปพลิเคชั่นของเราและได้ให้ความยินยอมเกี่ยวกับคุกกี้แก่เรา | ที่อยู่ IP ที่อยู่ MAC ประเภทของเบราว์เซอร์และอุปกรณ์ หน้าเว็บที่นําคุณไปยังเว็บไซต์หรือแอปพลิเคชั่นของเรา คําค้นหาที่ป้อนในเครื่องมือค้นหาซึ่งนําคุณไปยังเว็บไซต์ของเรา ประวัติการเข้าชม พฤติกรรมการคลิกและการใช้และการนําทางของเว็บไซต์และแอปพลิเคชั่น* * หมวดหมู่ขึ้นอยู่กับความยินยอมที่ให้ไว้ในแบนเนอร์คุกกี้ ซึ่งสามารถเปลี่ยนแปลงได้ตลอดเวลาที่นี่ | เพื่อดำเนินกิจกรรมทางการตลาด โดยเฉพาะอย่างยิ่งเพื่ออํานวยความสะดวกในการใช้งานเว็บไซต์และแอปพลิเคชั่นของคุณ เพื่อการพัฒนาบริการ สถิติ และการวิเคราะห์ เพื่อนําเสนอเนื้อหาและการค้นหาที่ปรับให้เหมาะสมกับแต่ละบุคคล
| ผลประโยชน์ที่ชอบด้วยกฎหมายในการจัดหาเว็บไซต์ที่เหมาะสม การตลาด การพัฒนาและการให้สถิติ การประเมิน การส่งเสริมและการจำหน่ายผลิตภัณฑ์และบริการของเราผ่านเว็บไซต์และแอปพลิเคชั่นของเรา ตลอดจนผ่านผู้ให้บริการโซเชียลมีเดียและเว็บไซต์ของบุคคลที่สาม (มาตรา 6 (1) (ฉ) GDPR) | ข้อมูลส่วนบุคคลที่ได้รับผ่านคุกกี้ พิกเซล เทคโนโลยีที่คล้ายคลึงกัน และเครื่องมือโซเชียลมีเดีย ต้องถูกลบออกตามที่อธิบายไว้ในประกาศคุกกี้ |
กลุ่มเป้า หมายที่คล้ายกันบน Facebook | เมื่อคุณสมัครรับจดหมายข่าวของเรา สร้างบัญชีผู้ใช้และยอมรับคุกกี้ พิกเซลหรือเทคโนโลยีที่คล้ายคลึงกันของเรา ในบางกรณีเราจะส่งข้อมูลแฮชที่ไม่สามารถย้อนกลับได้ไปยัง Facebook (Meta) | อีเมลและในบางกรณีข้อมูลเกี่ยวกับความสนใจของคุณในผลิตภัณฑ์ของเราอย่างน้อยหนึ่งรายการ | เพื่อสร้างกลุ่มเป้าหมายสำหรับการโฆษณาครั้งต่อไปผ่าน Facebook | ผลประโยชน์ที่ชอบด้วยกฎหมายในการเผยแพร่การรับรู้เกี่ยวกับผลิตภัณฑ์และบริการของเรา รวมถึงบุคคลอื่นที่อาจมีส่วนได้เสียที่คล้ายคลึงกันในผลิตภัณฑ์และบริการของเรา (มาตรา 6 (1) (ฉ) GDPR) | จนกว่าคุณจะคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณ เปลี่ยนการตั้งค่าในบัญชี Facebook ของคุณที่นี่ |
การติดตามอีเมล | อีเมลที่เราส่งถึงคุณเพื่อวัตถุประสงค์ทางการตลาดตามความยินยอมทางการตลาดของคุณหรือสำหรับกิจกรรมที่คุณสมัครใช้งานอาจรวมถึงเทคโนโลยีการติดตามที่แจ้งให้เราทราบว่าคุณได้รับหรือเปิดอีเมลหรือคลิกลิงก์ในอีเมลหรือไม่ | ติดตามข้อมูลเกี่ยวกับการโต้ตอบของคุณกับอีเมลของเรา | เพื่อนําเสนอเนื้อหา การวิเคราะห์ และสถิติส่วนบุคคล | ผลประโยชน์ที่ชอบด้วยกฎหมายในการพัฒนา ประเมิน ส่งเสริม และจำหน่ายผลิตภัณฑ์และบริการของเรา (มาตรา 6 (1) (ฉ) GDPR) | หากคุณยินยอมให้ทำการตลาด จนกว่าจะมีการเพิกถอนความยินยอมทางการตลาด สำเนาความยินยอมทางการตลาดจะถูกเก็บไว้ 2 ปีหลังจากการเพิกถอนเพื่อวัตถุประสงค์ในการเก็บไว้เป็นหลักฐาน หากคุณไม่ยินยอมให้ทำการตลาด 2 ปีหลังจากการโต้ตอบครั้งล่าสุดของคุณ (เช่น จากการเข้าร่วมกิจกรรมหรือเมื่อคลิกที่อีเมล) |
จ. การโอนถ่ายข้อมูลในเครือบริษัทร็อควูล
ข้อมูลส่วนบุคคลที่เก็บรวบรวมอาจถูกโอนถ่ายระหว่างประเทศระหว่างหน่วยงานในเครือบริษัทร็อควูลเพื่อวัตถุประสงค์ในการเก็บรวบรวม โดยมีเงื่อนไขว่าการโอนถ่ายดังกล่าวต้องไม่ถูกห้ามหรือจํากัดโดยกฎหมาย การโอนถ่ายข้อมูลทั้งหมดระหว่างหน่วยงานร็อควูลในสหภาพยุโรป/เขตเศรษฐกิจยุโรปและนอกสหภาพยุโรป/เขตเศรษฐกิจยุโรปได้รับการอนุญาตตามกฎหมายโดยร็อควูล กฎขององค์กรที่มีผลผูกพัน
ดูภาพรวมของเครือบริษัทร็อควูลได้ที่ https://www.rockwool.com/group/privacy-Statement/rockwool-group-companies/
เพื่อให้บรรลุวัตถุประสงค์ที่อธิบายไว้ข้างต้น เราอาจให้บุคคลที่สามที่ให้บริการแก่หน่วยงานร็อควูลตามความสัมพันธ์ตามสัญญาเข้าถึงข้อมูลส่วนบุคคลของคุณ ผู้ให้บริการดังกล่าวหมายรวมถึง
· ซัพพลายเออร์ด้านไอที
· ซัพพลายเออร์ด้านโซเชียลมีเดีย
· ซัพพลายเออร์ด้านอีเมล
· ซัพพลายเออร์ด้านโฮสติ้ง
· ซัพพลายเออร์ด้านคุกกี้
· ผู้จำหน่ายการสัมมนาผ่านเว็บ
· ผู้จำหน่ายแพลตฟอร์มการเรียนรู้ของลูกค้า
· ผู้จำหน่ายแพลตฟอร์มการช่วยเหลือลูกค้า
· ผู้จำหน่ายแพลตฟอร์มลูกค้าสัมพันธ์
· ผู้จำหน่ายเว็บไซต์
นอกเหนือจากที่อธิบายไว้ข้างต้น โดยทั่วไปต้องไม่มีการถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังบุคคลที่สามโดยไม่ได้รับความยินยอมจากคุณ อย่างไรก็ตาม ในบางกรณีและภายใต้กฎหมาย อาจมีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่
· หน่วยงานของรัฐ
· หน่วยงานบังคับใช้กฎหมาย
· ศาล
· ทนายความ
· ผู้ตรวจสอบภายนอก
นอกจากนี้ ข้อมูลส่วนบุคคลอาจถูกถ่ายโอนไปยังบุคคลที่สามโดยได้รับความยินยอมล่วงหน้าจากคุณตามที่กำหนดไว้ในนโยบายคุกกี้ของเราและถ้อยคํายินยอมการจัดเก็บคุกกี้
หากเราถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังผู้รับที่มีสำนักงานจดทะเบียนตั้งอยู่ในประเทศที่สาม ซึ่งคณะกรรมาธิการยุโรปไม่ได้ใช้การตัดสินใจที่เพียงพอ การถ่ายโอนข้อมูลดังกล่าวต้องเป็นไปตามกรอบความเป็นส่วนตัวของข้อมูล (สำหรับบริษัทที่อยู่ในสหรัฐอเมริกา) หรือข้อสัญญามาตรฐานของคณะกรรมาธิการสหภาพยุโรป (สำหรับประเทศอื่นๆ ) ซึ่งคุณอาจได้รับสำเนาของเอกสารดังกล่าวโดยติดต่อเราตามที่ระบุไว้ข้างต้น
ร็อควูลมุ่งมั่นที่จะใช้มาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อปกป้องความปลอดภัยของข้อมูลส่วนบุคคลของคุณและเว็บไซต์ของเรามีมาตรการรักษาความปลอดภัยเพื่อป้องกันการสูญหายของข้อมูล การใช้ข้อมูลในทางที่ผิดและ/หรือการเปลี่ยนแปลงข้อมูลส่วนบุคคลภายใต้การควบคุมของเรา
ความร่วมมือกับผู้ให้บริการแพลตฟอร์มโซเชียลมีเดีย
สำหรับ Facebook และ Instagram (ที่ Meta เป็นเจ้าของ) ร็อควูลร่วมกับผู้ให้บริการโซเชียลมีเดียเป็นผู้ควบคุมข้อมูลร่วมกันสำหรับการประมวลผลข้อมูลส่วนบุคคลที่รวบรวมได้อันเกี่ยวข้องกับการโต้ตอบปฎิสัมันธ์ของคุณกับโปรไฟล์ รวมถึงการโพสต์ของโปรไฟล์ Facebook ทำหน้าที่เป็นผู้ประมวลผลข้อมูลในนามของร็อควูลเมื่อ Facebook ประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ในการสร้างกลุ่มเป้าหมาย (กลุ่มเป้าหมายที่คล้ายคลึงกันและกลุ่มเป้าหมายที่กำหนดเอง)
สำหรับ LinkedIn ร็อควูลร่วมกับผู้ให้บริการแพลตฟอร์มเป็นผู้ควบคุมข้อมูลร่วมกันสำหรับการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางสถิติ
ร็อควูลและผู้ให้บริการ LinkedIn, Instagram และ Facebook ได้ทำข้อตกลงเกี่ยวกับการจัดสรรงานด้านการคุ้มครองข้อมูล หน่วยงานและผู้ให้บริการโซเชียลมีเดียมีหน้าที่รับผิดชอบงานที่เกี่ยวข้องกับการประมวลผลที่ดำเนินการตามข้อตกลงดังกล่าวนี้ ภาพรวมของการแบ่งความรับผิดชอบสามารถดูได้ที่นี่:
· LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum
· Meta: https://www.facebook.com/legal/controller_addendum/
นอกจากนี้ ร็อควูลยังใช้ Google เป็นผู้ประมวลผลข้อมูลที่เกี่ยวข้องกับการใช้ YouTube และในการเชื่อมต่อดังกล่าวนี้ยังแบ่งปันข้อมูลบางอย่างเกี่ยวกับการโต้ตอบ ความสนใจและอื่นๆ ของคุณกับ YouTube เพื่อวัตถุประสงค์ในการเพิ่มประสิทธิภาพทางการตลาดและบริการ รวมถึงวิดีโอของเราบน YouTube
ร็อควูลเป็นผู้ควบคุมการประมวลผลข้อมูลส่วนบุคคลในบริบทของการจัดการบัญชีบน X (Twitter) โดยที่ X (Twitter) เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่ประมวลผลเองแยกต่างหาก อย่างไรก็ตาม ในบางสถานการณ์ X (Twitter) จะทำหน้าที่เป็นผู้ประมวลผลข้อมูลสำหรับร็อควูล เช่น เมื่ออัปโหลดกลุ่มเป้าหมายที่กำหนดเองไปยังแพลตฟอร์ม
1. สิทธิ์ในการเข้าถึง (มาตรา 15 GDPR) เช่น สิทธิ์ในการได้รับการยืนยันว่าเราประมวลผลข้อมูลส่วนบุคคลของคุณหรือไม่
2. สิทธิ์ในการแก้ไข (มาตรา 16 GDPR) เช่น สิทธิ์ในการรับการแก้ไขความไม่ถูกต้องเกี่ยวกับข้อมูลส่วนบุคคลของคุณและการแก้ไขความไม่สมบูรณ์ของข้อมูลส่วนบุคคลให้สมบูรณ์
3. สิทธิ์ในการลบ (มาตรา 17 GDPR) เช่น สิทธิ์ในการลบข้อมูลส่วนบุคคลของคุณโดยทันที โปรดทราบว่านี่ไม่ใช่สิทธิ์เด็ดขาดและมีข้อยกเว้นบางประการ
4. สิทธิ์ในการจํากัด (มาตรา 18 GDPR) เช่น สิทธิ์ในการจํากัดการประมวลผลข้อมูลส่วนบุคคลของคุณเพิ่มเติมหากเงื่อนไขข้อใดข้อหนึ่งที่ระบุไว้ในมาตรา 18 (1) GDPR มีผลบังคับใช้
5. สิทธิ์ในการเคลื่อนย้ายข้อมูล (มาตรา 20 GDPR) เช่น สิทธิ์ในการรับข้อมูลส่วนบุคคลของคุณในรูปแบบที่มีโครงสร้าง รูปแบบที่เครื่องสามารถอ่านได้เพื่อการใช้งานของคุณเอง หรือให้เราส่งข้อมูลโดยตรงไปยังผู้ควบคุมรายอื่น
6. สิทธิ์ในการคัดค้าน (มาตรา 21 GDPR) ให้คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณเมื่อใดก็ตามที่พื้นฐานทางกฎหมายสำหรับการประมวลผลดังกล่าวเป็นผลประโยชน์ที่ชอบด้วยกฎหมายของเรา (มาตรา 6 (1) (ฉ) GDPR) สิทธิ์นี้ไม่ใช่สิทธิ์เด็ดขาดและในบางกรณีเราอาจยกเลิกคําขอของคุณและแจ้งเหตุผลให้คุณทราบ
7. สิทธิ์ในการเพิกถอนความยินยอม (มาตรา 7 (3) GDPR) เมื่อใดก็ตามที่การประมวลผลเป็นไปตามนั้น หากคุณเพิกถอนความยินยอม เราจะหยุดประมวลผลข้อมูลส่วนบุคคลของคุณ เว้นแต่และเท่าที่การประมวลผลหรือการจัดเก็บข้อมูลอย่างต่อเนื่องได้รับอนุญาตหรือจําเป็นตามกฎหมายข้อมูลส่วนบุคคลที่บังคับใช้หรือกฎหมายและข้อบังคับอื่นๆ ที่เกี่ยวข้อง
8. สิทธิ์ในการยื่นเรื่องร้องเรียน (มาตรา 77 GDPR) กับหน่วยงานกำกับดูแลที่มีอำนาจหากคุณเห็นว่าเราได้ละเมิดสิทธิ์ของคุณในการคุ้มครองข้อมูลส่วนบุคคล
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
เลขที่ 120 หมู่ 3 ศูนย์ราชการเฉลิมพระเกียรติ 80 พรรษาฯ อาคารรัฐประศาสนภักดี (อาคารบี) ชั้น 7
ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพมหานคร รหัสไปรษณีย์ 10210
โทร +66 21421033, +66 21416993
E-mail : saraban@pdpc.or.th
เนื่องจากการพัฒนาทางเทคนิค กิจกรรมการประมวลผลข้อมูลใหม่และ/หรือการแก้ไขข้อกำหนดทางกฎหมาย เราขอสงวนสิทธิ์ในการปรับเปลี่ยนคําแถลงการณ์เกี่ยวกับความเป็นส่วนบุคคลฉบับนี้ ในขอบเขตที่การเปลี่ยนแปลงของแถลงการณ์เกี่ยวกับความเป็นส่วนบุคคลถือว่าเป็นสาระสำคัญและมีนัยสำคัญ คุณจะได้รับแจ้งแถลงการณ์เกี่ยวกับความเป็นส่วนบุคคลฉบับนี้บนเว็บไซต์ของเรา หรือ/และผ่านลายเซ็นอีเมลของเราเมื่อติดต่อกับพนักงานคนใดคนหนึ่งของร็อควูล ทั้งนี้ สามารถดูแถลงการณ์เกี่ยวกับความเป็นส่วนบุคคลฉบับล่าสุดนี้ได้ทุกเมื่อที่ www.rockwool.com/group/privacy-statement
Effective as of 01 May 2024
Go to Privacy Statement (Thai)
Go to Candidate Privacy Notice (Thai)
Go to Candidate Privacy Notice (English)
ROCKWOOL (Thailand) Limited “ROCKWOOL”) is committed to safeguarding your privacy. The protection of personal data is important to us and we only process personal data in compliance with the applicable data protection requirements, in particular the General Data Protection Regulation (“GDPR“). For that reason ROCKWOOL has implemented a set of Binding Corporate Rules (“BCRs“), introducing data protection requirements to be complied with by the ROCKWOOL Group worldwide.
In connection with our business activities we, as data controller, process the personal data of our customers, suppliers, users of our websites and apps as well as visitors and other third parties as described further in Section C.
This Privacy Statement will inform you on what personal data we process, how we collect it, the legal basis, the purpose of our processing, and the retention period. Furthermore, we will inform you about your rights as data subject.
This Privacy Statement is provided in a layered format so you can navigate to the specific areas set out below.
ROCKWOOL (Thailand Limited)
No.1, Soi G-2, Pakornsongkrohraj Road, WHA Eastern Industrial Estate (Map Ta Put), Tambol Huaypong, Muangrayong, Rayong
ZIP code 21150
Thailand
E-mail: dataprotection@rockwool.com
Company reg. no. : 0105538078158
In case of any questions regarding this Privacy Statement and/or our processing of your personal data please feel free to contact us on:
T: +66 3868 5110
Email: dataprotection@rockwool.com
Depending on your relationship with entities from the ROCKWOOL Group, we will process different categories of your personal data for various purposes. Below you will find an overview of what kind of personal data we process, for which purposes, on what legal grounds and for how long we keep it in our systems.
| Categories of personal data | Purposes of processing | Legal basis | Retention periods |
Customers and their employees
| First and last name, gender, address, phone number, email address, job title, and place of work | To carry out ordinary customer relationship i.e.: administration of payments, general communication, management of day-to-day operations in accordance with legitimate and fair business practice (incl. planning, execution and management of the cooperation; statistics, analyses) | Performance of a contract (Article 6 (1) (b) GDPR)
| 10 years after the last purchase of our products or services
|
To provide general customer service and support (including follow-up surveys) | Legitimate interests in ensuring customer satisfaction and improving our products and services (Article 6 (1) (f) GDPR) | |||
To gain customer insights and knowledge of how our products and services are used (e.g., by sending satisfaction surveys or market surveys) | ||||
To prevent fraud | Legitimate interests in protecting interests of the company (Article 6 (1) (f) GDPR) | |||
To establish, defend or assert legal claims | ||||
Prospective Customers and their employees | First and last name, gender, address, phone number, email address, title, and place of work | To create business leads
| Legitimate interests in promoting ROCKWOOL and selling our products and services (Article 6 (1) (f) GDPR) | 5 years from obtained or your last interaction
|
For statistical purposes | Legitimate interests in measuring effectiveness of our activities (Article 6 (1) (f) GDPR) | |||
To pursue business leads | Taking steps prior to entering into a contract (Article 6 (1) (b) GDPR) | |||
Suppliers and their employees | First and last name, company phone number, company email address, title, and place of work | To carry out ordinary supplier relationship, i.e. administration of payments, general communication, management of day-to-day operations in accordance with legitimate and fair business practice (incl. planning, execution and management of the cooperation; performing credit ratings, statistics, analyses) | Performance of a contract (Article 6 (1) (b) GDPR) – if you are self-employed, legitimate interest in performing the contract concluded with your employer (Article 6 (1) (f) GDPR) | 5 years from the end of the financial year to which the data relate if the data is considered accounting material. 5 years from obtained for non-accounting materials if there was no activity with the supplier |
To source suppliers | Legitimate interest in fulfilling business needs and conducting regular business activities (Article 6 (1) (f) GDPR) | |||
Visitors to physical locations | First and last name, phone number, e-mail address, place of work, license plate, if applicable, date and time of your visit | To ensure the safety of our physical locations and to prevent and solve crime in our physical locations | Legitimate interest in ensuring safety on premises – to protect employees, visitors and property (Article 6 (1) (f) GDPR) | 30 days from the registration |
CCTV recordings (photos and videos) | Legitimate interest in ensuring safety on premises/physical locations and if necessary, protecting ROCKWOOL interests in criminal offence cases (Article 6 (1) (f) GDPR) | 30 days from the day of the visit | ||
Website visitors / app users | IP-address, MAC address, type of browser and devices, webpage that led you to our website or app, search terms entered in a search engine which led you to our website, browsing history, click-behaviour and use and navigation of websites and apps | To run marketing activities, especially to facilitate your use of the websites and apps; for service development, statistics, and analysis; to deliver personalised content and search | Legitimate interests in providing a website that works, marketing, development, and providing statistics, evaluating, promoting and selling our products and services, through our websites and apps as well as through social media providers and third party websites (Article 6 (1) (f) GDPR) | Personal data obtained through cookies, pixels, similar technologies, and social media tools are deleted as described in the cookie declaration |
Receiver of email and/or SMS - direct marketing | First and last name, gender (salutation), job title, place of work, email address and/or phone number
| To distribute marketing communication based on collected information and consent given | Legitimate interest in providing interested parties with direct marketing consent based on valid e-communication consent (Article 6 (1) (f) GDPR) | Until the marketing consent has been withdrawn. A copy of the marketing consent will be stored 2 years after withdrawal for evidentiary purposes |
Users of contact forms | First and last name, email address, phone number, what your inquiry is about, date of your inquiry | To communicate with you to market, promote and sell ROCKWOOL products and services, as well as to provide support | If your inquiry concerns a (potential) formation of contract, the legal basis will be taking steps necessary to enter into an agreement or execute an existing one (Article 6 (1) (b) GDPR) If your inquiry does not concern a contract, the legal basis will be our legitimate interest in handling your inquiry, communication with you, marketing, promoting, and developing our products and services (Article 6 (1) (f) GDPR) | 2 years after obtained or from your last interaction if your personal data has not been used in connection with a purchase of our products or services |
Account users | First and last name, e-mail address, username, digital footprints, password as well/and as your profile activity | To deliver our services on the/our websites or apps to you | Performance of a contract for the provision of electronic services (Article 6 (1) (b) GDPR) | Until closing of the account |
To manage created user accounts; for statistical and analytical purposes | Legitimate interest in conducting statistics and analyses for the purpose of improving the user experience (Article 6 (1) (f) GDPR) | Until closing of the account | ||
Visitors of social media profiles | Information available on your profile, including your name, gender, civil status, workplace, interests, image, and your city; whether you “like” or have applied other reactions to our profile; comments you leave on our posts; content your shared with ROCKWOOL with intention of interacting; | To improve our products and services, including our social media profiles and pages; * platform providers may process your personal data for their own purposes – please keep in mind this is outside of our control | Legitimate interests in being able to communicate with and direct marketing communication to you on our social media profiles, as well as our legitimate interest in improving our products and services (Article 6 (1) (f) GDPR) | Retention periods are set out by social media platform providers and can be found in their privacy policies: Meta (Instagram, Facebook) Google (Youtube) X (formerly Twitter) |
| When? | Categories of personal data | Purposes of processing | Legal basis | Retention periods |
Cookies, pixels and social media tools | When you visit our websites or apps and have provided us with your cookie consent | IP-address, MAC address, type of browser and devices, webpage that led you to the website or app, search terms entered in a search engine which led you to our website, browsing history, click-behaviour and use and navigation of websites and apps* * the categories depend on the consent given in the cookie banner. This can be changed at any time here | To run marketing activities, especially to facilitate your use of the websites and apps; for service development, statistics, and analysis; to deliver personalised content and search | Legitimate interests in providing a website that works, marketing, developing, and providing statistics, evaluating, promoting and selling our products and services, including our through our websites and apps as well as through social media providers and third party websites (Article 6 (1) (f) GDPR) | Personal data obtained through cookies, pixels, similar technologies, and social media tools are deleted as described in the cookie declaration |
Facebook lookalike audiences | When you sign up for our newsletters, create a user account and accept our cookies, pixels or similar technologies, we will in some cases send non-reversible hashed information to Facebook (Meta) | Email address and in some cases, information about your interest in one or more of our products | To create audiences for subsequent advertising via Facebook | Legitimate interest in spreading awareness of our products and services, including to other persons who may have similar interests in our products and services (Article 6 (1) (f) GDPR) | Until you object to the processing of your personal data; change settings in your Facebook account here |
Tracking of email | Emails we send you for marketing purposes based on your marketing consent or for events you have signed-up for may include tracking technologies that tell us whether you have received or opened the email or clicked a link in the email | Tracking information on your interaction with our e-mail | To deliver personalised content, analysis, and statistics | Legitimate interests in developing, evaluating, promoting, and selling our products and services (Article 6 (1) (f) GDPR) | If you consented to marketing: until the marketing consent has been withdrawn. A copy of the marketing consent will be stored 2 years after withdrawal for evidentiary purposes If you did not consent to marketing: 2 years after the/your last interaction (e.g., from participating in the event or when clicking on email) |
Personal data collected may be transferred internationally between entities in the ROCKWOOL Group for the purposes for which they were gathered, provided that such transfer is not prohibited or restricted by law. All transfers between EU/EEA and non-EU/EEA ROCKWOOL entities are legalised by the ROCKWOOL Binding Corporate Rules.
An overview of the ROCKWOOL Group is available at https://www.rockwool.com/group/privacy-Statement/rockwool-group-companies/.
To achieve the purposes described above, we may give third parties, who provide services to ROCKWOOL entities based on a contractual relationship, access to your personal data. Those service providers include:
In addition to what is described above, your personal data is generally not transferred to third parties without your consent. However, in certain circumstances and under the law, it may be necessary to disclose your personal data to e.g.,:
Personal data may also be transferred to third parties with your prior consent as set out in our Cookie Policy and the cookie consent wording.
If we transfer your personal data to recipients whose registered offices are located in a third country, for which the European Commission has not adopted an adequacy decision, such transfer is based on the Data Privacy Framework (for companies based in the USA) or the EU Commission’s Standard Contractual Clauses (for other countries), which you may obtain a copy of by contacting us as stated above.
ROCKWOOL commits to have in place the appropriate security measures to safeguard the security of your personal data and our website has security measures in place to protect against the loss, misuse and/or alteration of the personal data under our control.
Cooperation with social media platform providers.
For Facebook and Instagram (owned by Meta), ROCKWOOL together with the social media providers is a joint data controller for the processing of personal data collected in connection with your interactions with the profiles, including the profiles' postings. Facebook acts as data processor on behalf of ROCKWOOL when Facebook processes your personal data for the purpose of creating target groups (lookalike and custom audiences).
For LinkedIn, ROCKWOOL together with the platform provider is a joint data controller/s for the processing of personal data for statistical purposes.
ROCKWOOL and the providers of LinkedIn, Instagram and Facebook have entered into agreements on the allocation of the data protection tasks. According to these agreements, the entities and social media providers are each responsible for the tasks associated with the processing undertaken. The overview of the division of responsibilities can be found here:
ROCKWOOL also uses Google as data processor in connection with its use of YouTube and in this connection also shares certain information about your interactions, interests, etc. with YouTube for the purposes of optimizing marketing and the service, including our videos, on YouTube.
ROCKWOOL is the controller for the processing of personal data in the context of the management of its account on X (Twitter), and X (Twitter) is a separate controller for the personal data which it processes. However, in certain situations X (Twitter) will be acting as data processor for ROCKWOOL, for example when uploading custom audiences to the platform.
The Office of Personal Data Protection Committee
No. 120, Moo 3, The Government Complex Commemorating His Majesty
The King’s 80th Birthday Anniversary, Ratthaprasasanabhakti Building (Building B) Floor 7th, Chaengwattana Road, Thung Song Hong Subdistrict, Lak Si District, Bangkok
ZIP code 10210
Thailand
Tel: +66 21421033, +66 21416993
E-mail: saraban@pdpc.or.th
Due to technical developments, new processing activities, and/or amendment of legal requirements we reserve the right to adjust this Privacy Statement. To the extent the changes of the Privacy Statement are regarded as material and significant, you will be informed hereof on our website or/and through our e-mail signatures when corresponding with one of ROCKWOOL’s employees. An up-to-date version of this Privacy Statement will always be available at www.rockwool.com/group/privacy-statement.
มีผลใช้บังคับวันที่ 01 พฤษภาคม 2567
Go to Privacy Statement (Thai)
Go to Privacy Statement (English)
Go to Candidate Privacy Notice (English)
บริษัท ร็อควูล (ประเทศไทย) จำกัด หรือ “ร็อควูล” มุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของท่าน ซึ่งการคุ้มครองข้อมูลส่วนบุคคลเป็นสิ่งสำคัญสำหรับเรา และเราประมวลผลข้อมูลส่วนบุคคลโดยเป็นไปตามข้อกำหนดการคุ้มครองข้อมูลที่บังคับใช้เท่านั้น โดยเฉพาะอย่างยิ่งตามกฎระเบียบว่าด้วยการคุ้มครองข้อมูลทั่วไป (General Data Protection Regulation หรือ “GDPR“)
กลุ่มร็อควูลได้นำชุดของกฎเกณฑ์การให้ความคุ้มครองข้อมูลส่วนบุคคลภายในองค์กร (Binding Corporate Rules หรือ BCRs) มาใช้ดำเนินการให้เป็นผลสำเร็จ โดยเผยแพร่มาตรฐานสากลเกี่ยวกับข้อกำหนดการคุ้มครองข้อมูลเพื่อให้กิจการของร็อควูลทั้งหมดปฏิบัติตาม ซึ่งกฎเกณฑ์ BCRs ให้การรับประกันที่เพียงพอแก่ท่านว่า ข้อมูลส่วนบุคคลได้รับการคุ้มครองตามข้อกำหนดต่างๆ ตามข้อบังคับ EU 2016/679 ซึ่งเป็นข้อบังคับว่าด้วยการคุ้มครองข้อมูลทั่วไปของ GDPR แม้ว่าในเวลาเมื่อข้อมูลเหล่านั้นถูกถ่ายโอนกันระหว่างบริษัทร็อควูลแห่งต่างๆ ภายในกลุ่มร็อควูลก็ตาม ทั้งนี้ ในกรณีที่กฎหมายภายในประเทศกำหนดระดับความคุ้มครองข้อมูลส่วนบุคคลที่สูงกว่าระดับที่ได้ให้ไว้จากกฎเกณฑ์ BCRs ในกรณีดังกล่าว กฎหมายภายในประเทศจะมีลำดับความสำคัญเหนือกว่า
ประกาศความเป็นส่วนตัวของผู้สมัครฉบับนี้ ระบุถึงประเภทของข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับท่านในกระบวนการสรรหาบุคลากร วิธีการที่เราใช้ข้อมูลเหล่านั้น และระยะเวลาที่เราจัดเก็บข้อมูลไว้ในระบบของเรา
บริษัท ร็อควูล (ประเทศไทย) จำกัด
นิคมอุตสาหกรรมดับบลิว เอช เอ ตะวันออก (มาบตาพุด)
เลขที่ 1 ซอยจี 2 ถนนปกรณ์สงเคราะห์ราษฎร์ ตำบลห้วยโป่ง อำเภอเมืองระยอง จังหวัดระยอง
รหัสไปรษณีย์ 21150
ประเทศไทย
อีเมล: dataprotection@rockwool.com
ทะเบียนบริษัทเลขที่ : 0105538078158
ในกรณีที่มีข้อสงสัยใดๆ เกี่ยวกับประกาศความเป็นส่วนตัวของผู้สมัครฉบับนี้ และ/หรือ การประมวลผลข้อมูลส่วนบุคคลของท่าน โปรดติดต่อเราที่:
โทร: +66 3868 5110 โทรสาร +66 3868 4938
อีเมล: dataprotection@rockwool.com
บริษัท ร็อควูล (ประเทศไทย) จำกัด จะเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลที่จำเป็นสำหรับการดำเนินการตามกระบวนการสรรหาบุคลากร โดยข้อมูลส่วนบุคคลบางอย่างท่านสามารถเลือกที่จะจัดส่งได้โดยสมัครใจ เราจะแจ้งให้ท่านทราบเสมอว่าข้อมูลส่วนบุคคลอันใดที่จำเป็น เช่น ผ่านการใช้เครื่องหมายดอกจัน (*) และผลสืบเนื่องจากการไม่จัดส่งข้อมูลดังกล่าวให้แก่เรา
เราขอแนะนำท่านมิให้เปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อน เช่น ข้อมูลซึ่งเปิดเผยเชื้อชาติหรือชาติพันธุ์ ศาสนา สมาชิกสหภาพแรงงาน เพศวิถี สุขภาพ เป็นต้น ในใบสมัครของท่าน เว้นแต่จะเกี่ยวข้องกับตำแหน่งที่ท่านสมัคร
ประเภทของข้อมูลส่วนบุคคล | ส่วนสำคัญของข้อมูลส่วนบุคคล | วัตถุประสงค์ของการประมวลผล | เกณฑ์ทางกฎหมาย | ระยะเวลาการจัดเก็บรักษา |
ข้อมูลส่วนบุคคล | ชื่อและนามสกุล, อายุ, เพศ, ความเป็นพลเมือง, สถานที่เกิด, วันเดือนปีเกิด, สถานภาพการสมรส, สถานะทางทหารหรือทหารผ่านศึก, สัญชาติ, ลายมือชื่อ, ข้อมูลการติดต่อ (ที่อยู่ที่บ้าน, หมายเลขโทรศัพท์)
| เพื่อดำเนินกระบวนการสรรหาบุคลากร
เพื่อตกลงเงื่อนไขและทำข้อเสนอ
เพื่อพิจารณาท่านสำหรับกระบวนการสรรหาบุคลากรในอนาคต
| ประโยชน์ส่วนได้เสียโดยชอบด้วยกฎหมายในการดำเนินกระบวนการสรรหาบุคลากร (ข้อ 6 (1) (เอฟ) ข้อบังคับ GDPR) เมื่อทำการยื่นข้อเสนอ – ดำเนินการตามขั้นตอนที่จำเป็นในการเข้าทำสัญญา (ข้อ 6 (1) (บี) ข้อบังคับ GDPR) ประโยชน์ส่วนได้เสียโดยชอบด้วยกฎหมายในการประเมินว่า ท่านมีคุณสมบัติตรงตามข้อกำหนดหรือไม่ (ข้อ 6 (1) (เอฟ) ข้อบังคับ GDPR) ความยินยอมสำหรับการเก็บข้อมูลส่วนบุคคลของท่านไว้ในฐานข้อมูลของเราเพื่อใช้สำหรับกระบวนการสรรหาบุคลากรในอนาคต (ข้อ 6 (1) (เอ) ข้อบังคับ GDPR) | หากท่านได้รับการเสนอตำแหน่งงานกับร็อควูล ข้อมูลส่วนบุคคลของท่านที่ได้รับในระหว่างกระบวนการสรรหาจะถูกจัดเก็บไว้ในแฟ้มพนักงานของท่าน หากท่านไม่ได้รับการเสนอตำแหน่งงาน ในกรณีดังกล่าว เราจะลบข้อมูลของท่านภายในระยะเวลาหก (6) เดือนภายหลังจากสิ้นสุดกระบวนการสรรหาบุคลากร
|
การศึกษาและทักษะ | หนังสือรับรองผลการศึกษา ประวัติการศึกษาและการฝึกอบรม ระดับการศึกษา เกรด ภาษา ผลการประเมิน (เช่น การทดสอบบุคลิกภาพ ทักษะและความสามารถ เป็นต้น) การอ้างอิงจากนายจ้างก่อนหน้านี้ และ/หรือ ปัจจุบัน ความสามารถ ประสิทธิภาพ ตลอดจนรูปลักษณ์ภายนอกของท่าน
| |||
การเงิน | ข้อมูลบัญชีย้อนหลัง | เพื่อชำระคืนให้แก่ท่านสำหรับค่าใช้จ่ายต่างๆ ที่ตกลงกันที่เกิดขึ้นซึ่งเกี่ยวข้องกับการสรรหาบุคลากร | ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของท่าน (ข้อ 6 (1) (เอ) ข้อบังคับ GDPR) | ห้า (5) ปีนับจากวันที่ได้รับชำระเงินคืน |
อื่นๆ | รูปถ่ายและข้อมูลที่มิได้บังคับไว้อื่นๆ ที่ท่านระบุรวมไว้ในใบสมัครของท่าน
การตรวจสอบประวัติอาชญากรรมหากจำเป็นตามตำแหน่งงานที่ท่านสมัคร | เพื่อดำเนินกระบวนการสรรหาบุคลากร
เพื่อปฏิบัติให้เป็นไปตามข้อกำหนดทางกฎหมายสำหรับตำแหน่งงาน | ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของท่าน (ข้อ 6 (1) (เอ) ข้อบังคับ GDPR)
หน้าที่ตามกฎหมาย (ข้อ 6 (1) (ซี) ข้อบังคับ GDPR) | หากท่านได้รับการเสนอตำแหน่งงานกับร็อควูล ข้อมูลส่วนบุคคลของท่านที่ได้รับในระหว่างกระบวนการสรรหาจะถูกจัดเก็บไว้ในแฟ้มพนักงานของท่าน
หากท่านไม่ได้รับการเสนอ ในกรณีดังกล่าว เราจะลบข้อมูลของท่านภายในระยะเวลาหก (6) เดือนภายหลังจากสิ้นสุดกระบวนการสรรหาบุคลากร |
ข้อมูลส่วนบุคคลที่เก็บรวบรวมไว้อาจถูกถ่ายโอนระหว่างประเทศระหว่างกิจการในกลุ่มร็อควูลเพื่อวัตถุประสงค์ที่ข้อมูลเหล่านั้นถูกเก็บรวบรวม ภายใต้เงื่อนไขว่าการถ่ายโอนดังกล่าวไม่ต้องห้ามหรือถูกจำกัดตามกฎหมาย ทั้งนี้ การถ่ายโอนทั้งปวงระหว่างกิจการร็อควูล /ที่อยู่ในสหภาพยุโรป/เขตเศรษฐกิจยุโรป (EU/EEA) และที่ไม่อยู่ในสหภาพยุโรป/เขตเศรษฐกิจยุโรป / จะต้องดำเนินการให้ถูกต้องตามกฎหมายตามกฎเกณฑ์การให้ความคุ้มครองข้อมูลส่วนบุคคลภายในองค์กร
ภาพรวมของกลุ่มร็อควูล สามารถดูได้ที่ https://www.rockwool.com/group/privacy-Statement/rockwool-group-companies/
การเปิดเผยและการถ่ายโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก (กิจการต่างๆ ภายนอกกลุ่มร็อควูล) จะกระทำในระดับน้อยที่สุดและภายใต้ระดับการคุ้มครองข้อมูลที่เพียงพอที่มีอยู่ ทั้งนี้ เราอาจเปิดเผยหรือเผยแพร่ข้อมูลส่วนบุคคลให้แก่บุคคลภายนอกรายต่างๆ ได้ภายใต้พฤติการณ์ดังต่อไปนี้
ในกรณีที่ผู้รับข้อมูลส่วนบุคคลตั้งอยู่ในประเทศภายนอกสหภาพยุโรป/เขตเศรษฐกิจยุโรป (EU/EEA) ซึ่งไม่อยู่ภายใต้มาตรฐานการคุ้มครองที่เพียงพอ (Adequacy Decision) ที่ออกโดยคณะกรรมาธิการยุโรป ในกรณีดังกล่าว เราจะถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังผู้รับดังกล่าวภายใต้ข้อตกลงการโอนถ่ายที่เป็นลายลักษณ์อักษรตามข้อสัญญามาตรฐาน (Standard Contractual Clauses) ของคณะกรรมาธิการยุโรป หรือกรอบความร่วมมือว่าด้วยความเป็นส่วนตัวของข้อมูลแห่งสหภาพยุโรปและสหรัฐอเมริกา (EU-US Data Privacy Framework) เท่านั้น
ความยินยอมของท่าน
ในกรณีที่กิจกรรมการประมวลผลใดๆ ของเราอยู่บนเกณฑ์พื้นฐานความยินยอมของท่าน ในกรณีดังกล่าว ท่านมีสิทธิที่จะเพิกถอนความยินยอมของท่าน ณ เวลาใดๆ ก็ได้ โดยหากท่านเพิกถอนความยินยอม เราจะหยุดประมวลผลข้อมูลส่วนบุคคลของท่าน เว้นแต่และตามขอบเขตที่การประมวลผลหรือการจัดเก็บอย่างต่อเนื่องได้รับอนุญาตหรือจำเป็นตามกฎหมายว่าด้วยข้อมูลส่วนบุคคลที่เกี่ยวข้องหรือกฎหมายและข้อบังคับอื่นๆ ที่เกี่ยวข้อง
โปรดทราบว่า การเพิกถอนความยินยอมของท่านจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ได้ดำเนินการก่อนการเพิกถอน นอกจากนี้ เนื่องเพราะผลสืบเนื่องจากการเพิกถอนความยินยอมของท่าน เราอาจไม่สามารถดำเนินการตามคำร้องขอของท่านได้
การรักษาความปลอดภัย
ร็อควูลรับรองว่าจะมีมาตรการรักษาความปลอดภัยต่างๆ ทางด้านเทคนิคและทางด้านองค์กรที่เหมาะสม เพื่อให้มั่นใจเกี่ยวกับระดับการคุ้มครองข้อมูลส่วนบุคคลของท่านที่เพียงพอ
1. สิทธิในการเข้าถึง (ข้อ 15 ตามข้อบังคับ GDPR) กล่าวคือ สิทธิในการได้รับคำยืนยันไม่ว่าเราประมวลผลข้อมูลส่วนบุคคลของท่านหรือไม่
2. สิทธิในการแก้ไข (ข้อ 16 ตามข้อบังคับ GDPR) กล่าวคือ สิทธิในการได้รับการแก้ไขความไม่ถูกต้องของข้อมูลส่วนบุคคลของท่านและความสมบูรณ์ของข้อมูลส่วนบุคคลที่ไม่สมบูรณ์
3. สิทธิในการลบข้อมูล (ข้อ 17 ตามข้อบังคับ GDPR) กล่าวคือ สิทธิในการลบข้อมูลส่วนบุคคลของท่านโดยไม่ชักช้าโดยไม่มีเหตุอันควร โปรดทราบว่า กรณีนี้มิใช่สิทธิเด็ดขาดและมีข้อยกเว้นบางประการ
4. สิทธิ์ในการจำกัด (ข้อ 18 ตามข้อบังคับ GDPR) กล่าวคือ สิทธิในการจำกัดการประมวลผลข้อมูลส่วนบุคคลของท่านต่อไป หากว่ามีการใช้บังคับเงื่อนไขข้อหนึ่งข้อใดที่ระบุไว้ในข้อ 18 (1) ตามข้อบังคับ GDPR)
5. สิทธิในการเคลื่อนย้ายข้อมูล (ข้อ 20 ตามข้อบังคับ GDPR) กล่าวคือ สิทธิในการรับข้อมูลส่วนบุคคลของท่านในรูปแบบโครงสร้างที่เครื่องสามารถอ่านได้สำหรับการใช้งานของท่านเอง หรือเพื่อให้เราส่งข้อมูลโดยตรงไปยังผู้ควบคุมรายอื่น
6. สิทธิในการคัดค้าน (ข้อ 21 ตามข้อบังคับ GDPR) เปิดโอกาสให้ท่านคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านในเวลาเมื่อใดก็ตามที่เกณฑ์ทางกฎหมายสำหรับการประมวลผลดังกล่าวเป็นผลประโยชน์ที่ชอบด้วยกฎหมายของเรา (ข้อ 6 (1) (เอฟ) ข้อบังคับ GDPR) ในกรณีนี้มิใช่สิทธิเด็ดขาด และในบางกรณี เราอาจยกเลิกคำร้องขอของท่านก็ได้ และแจ้งให้ท่านทราบเกี่ยวกับเหตุผลต่างๆ
7. สิทธิในการเพิกถอนความยินยอม (ข้อ 7 (3) ตามข้อบังคับ GDPR) ในเวลาเมื่อใดก็ตามที่การประมวลผลตั้งอยู่บนพื้นฐานของความยินยอมดังกล่าว โดยหากท่านเพิกถอนความยินยอม ในกรณีดังกล่าว เราจะหยุดประมวลผลข้อมูลส่วนบุคคลของท่าน เว้นแต่และตามขอบเขตที่การประมวลผลหรือการจัดเก็บอย่างต่อเนื่องได้รับอนุญาตหรือจำเป็นตามกฎหมายว่าด้วยข้อมูลส่วนบุคคลที่เกี่ยวข้องหรือกฎหมายและข้อบังคับอื่นๆ ที่เกี่ยวข้อง
8. สิทธิ์ในการยื่นข้อร้องเรียน (ข้อ 77 ตามข้อบังคับ GDPR) กับหน่วยงานกำกับดูแลที่มีอำนาจ หากท่านเห็นว่าเราได้ละเมิดสิทธิของท่านในการคุ้มครองข้อมูลส่วนบุคคล
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
เลขที่ 120 หมู่ 3 ศูนย์ราชการเฉลิมพระเกียรติ 80 พรรษาฯ อาคารรัฐประศาสนภักดี (อาคารบี) ชั้น 7
ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพมหานคร รหัสไปรษณีย์ 10210
โทร +66 21421033, +66 21416993. e-mail : saraban@pdpc.or.th
ในกรณีหากท่านมีคำร้องขอ ข้อซักถามหรือข้อร้องเรียนต่างๆ เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลที่ดำเนินการโดยร็อควูล โปรดติดต่อผู้สรรหาที่ท่านได้มีการติดต่อด้วย หรือติดต่อเราที่ dataprotection@rockwool.com ผู้ติดต่อเดียวกันนั้นจะให้การช่วยเหลือหากว่าท่านไม่สามารถเข้าถึงข้อมูลใดๆ ที่ระบุไว้ในประกาศนี้โดยทางดิจิทัล
Effective as of 01 May 2024
Go to Privacy Statement (Thai)
Go to Privacy Statement (English)
Go to Candidate Privacy Notice (Thai)
ROCKWOOL (Thailand) Limited (“ROCKWOOL”) is committed to safeguarding your privacy. The protection of personal data is important to us and we only process personal data in compliance with the applicable data protection requirements, in particular the General Data Protection Regulation (“GDPR“).
ROCKWOOL Group has implemented a set of Binding Corporate Rules (BCRs), introducing a global standard of data protection requirements to be complied with by all ROCKWOOL entities. The BCRs provide you with sufficient guarantees that personal data are protected in accordance with the requirements of the Regulation (EU) 2016/679 (General Data Protection Regulation, GDPR), even when they are transferred between the different ROCKWOOL companies within the ROCKWOOL Group. In cases where national legislation requires a higher level of protection for personal data than granted by the BCRs, the national legislation will take precedence.
This Candidate Privacy Notice describes what kind of personal information we collect about you in the course of the recruitment process, how we use them and how long we store them in our systems.
ROCKWOOL (Thailand Limited
No.1, Soi G-2, Pakornsongkrohraj Road, WHA Eastern Industrial Estate (Map Ta Put), Tambol Huaypong, Muangrayong, Rayong
ZIP code 21150
Thailand
E-mail: dataprotection@rockwool.com
Company reg. no. : 0105538078158
In case of any questions regarding this Candidate Privacy Notice and/or our processing of your personal data please feel free to contact us on:
T: +66 3868 5110
Email: dataprotection@rockwool.com
ROCKWOOL (Thailand) Limited will collect and process personal data, which is necessary for conducting the recruitment process. Some personal data you can choose to provide voluntarily. We will always let you know which personal data is necessary (e.g. via the use of an asterix (*)) and the consequences of not providing such data to us.
We recommend that you do not disclose sensitive personal data, such as information revealing racial or ethnic origin, religion, trade union membership, sexual orientation, health, etc. in your application, unless it is relevant for the position you are applying for.
Categories of personal data | Personal data elements | Purposes of processing | Legal bases | Retention periods |
Personal information | First and last name, age, gender, citizenship, place of birth, date of birth, marital status, military or veteran status, nationality, signature, contact information (home address, phone number) | To conduct the recruitment process
To consider you for future recruitment processes | Legitimate interest in running the recruitment process (Article 6 (1) (f) GDPR) Upon making the offer – taking necessary steps to enter into a contract (Article 6 (1) (b) GDPR) Legitimate interest in assessing if you fit the requirements (Article 6 (1) (f) GDPR)
Consent for keeping your personal data in our database to be used for future recruitment processes (Article 6 (1) (a) GDPR) | If you are offered a position with ROCKWOOL, your personal data obtained during the recruitment process will be stored in your employee file. If you are not offered a position, we will delete your data six (6) months after the end of the recruitment process.
|
Education & Skills | Academic transcripts, education and training history, educational degrees, grade, languages, results of assessments (e.g., personality tests, skills and abilities, etc.) References from previous and/or current employers Competences, performance, as well as your general appearance | |||
Financial | Back account information | To reimburse you for agreed costs incurred in relation to the recruitment | Consent for processing your personal data (Article 6 (1) (a) GDPR) | Five (5) years from the date of reimbursement |
Other | Photo and other non-mandatory information you include in your application
Criminal background checks if required by the position you are applying for | To conduct the recruitment process
To comply with legal requirements for the position | Consent for processing your personal data (Article 6 (1) (a) GDPR)
Legal obligation (Article 6 (1) (c) GDPR) | If you are offered a position with ROCKWOOL, your personal data obtained during the recruitment process will be stored in your employee file. If not, we will delete your data six (6) months after the end of the recruitment process. |
Personal data collected may be transferred internationally between entities in the ROCKWOOL Group for the purposes for which they were gathered, provided that such transfer is not prohibited or restricted by law. All transfers between EU/EEA and non-EU/EEA ROCKWOOL entities are legalised by the ROCKWOOL Binding Corporate Rules.
An overview of the ROCKWOOL Group is available at https://www.rockwool.com/group/privacy-Statement/rockwool-group-companies/.
Our disclosure and transfer of your personal data to third parties (entities outside the ROCKWOOL Group) is kept to a minimum and is subject to the existence of an adequate level of data protection. We may disclose or make personal data available to third parties under the following circumstances:
If the recipient of the personal data is located in a country outside the EU/EEA not subject to an Adequacy Decision issue by the European Commission, we will only transfer your personal data to such recipient under a written transfer agreement based on the EU Commission’s Standard Contractual Clauses or the EU-US Data Privacy Framework.
Your consent
If any of our processing activities are based on your consent you will have the right to withdraw your consent at any time. If you withdraw your consent, we will cease to process your personal data, unless and to the extent the continued processing or storage is permitted or required according to the applicable personal data legislation or other applicable laws and regulations.
Please note that the withdrawal of your consent will not affect the lawfulness of processing conducted prior to the withdrawal. Further, as a consequence of your withdrawal of your consent, we may not be able to satisfy your requests.
Security
ROCKWOOL undertakes to have in place the appropriate technical and organisational security measures to ensure adequate level of protection for your personal data.
The Office of Personal Data Protection Committee
No. 120, Moo 3, The Government Complex Commemorating His Majesty
The King’s 80th Birthday Anniversary, Ratthaprasasanabhakti Building (Building B) Floor 7th, Chaengwattana Road, Thung Song Hong Subdistrict, Lak Si District, Bangkok
ZIP code 10210
Thailand
Tel: +66 21421033, +66 21416993
e-mail: saraban@pdpc.or.th
If you have a request, questions or complaints about the processing of personal data carried out by ROCKWOOL, please reach out to the Recruiter you have been in contact with or contact us at dataprotection@rockwool.com. The same contacts will assist if you are unable to digitally access any of the information mentioned in this notice.