Уведомление о конфиденциальности для процессов, касающихся соискателей и сотрудников
Раздел 1: Общие положения
Chaithanin Company Limited и ее аффилированные лица придают большое значение защите Персональных данных партнеров, агентов и лиц, связанных с вами или другими лицами, чью информацию вы нам предоставили. Чтобы заверить вас в том, что мы защищаем и обрабатываем ваши Персональные данные в соответствии с Законом о защите персональных данных, а также в соответствии с Законом о защите персональных данных B.E. 2562 (2019 г.), компания Chaithanin Company Limited разработала настоящее Уведомление о конфиденциальности для процессов, связанных с вами, лицами, связанными с вами, или другими лицами, чью информацию вы предоставили («Уведомление»). В настоящем Уведомлении разъясняются подробности того, как мы управляем и обрабатываем Персональные данные, которые получаем от вас. В нем также объясняются цели сбора, использования, раскрытия и передачи ваших Персональных данных, а также срок хранения таких данных. Это включает в себя такие действия, как запись, организация, хранение, изменение, адаптация, извлечение, пересылка, передача, раскрытие, предоставление доступа или доступности любыми способами, согласование, объединение, ограничение или запрещение доступа, удаление или уничтожение («Обработка»), а также ваши права как владельца Персональных данных. Chaithanin Company Limited рекомендует вам прочитать и понять положения и условия настоящего Уведомления, подробности которого приведены ниже:
Раздел 2: Определения
|
“Компания” |
означает Chaithanin Company Limited и ее аффилированные лица, включая Marina Golden Bay Victoria Company Limited, Marina Golden Bay Elya Company Limited, Marina Golden Bay Geneva Company Limited, The Sunlight Residence 9 Company Limited, Global Top Group Company Limited и другие компании, находящиеся под контролем Chaithanin Company Limited. |
|
“Вы” |
означает соискателей и сотрудников. |
|
“Персональные данные” |
означает любую информацию, относящуюся к идентифицированному или поддающемуся идентификации физическому лицу, прямо или косвенно, за исключением данных об умерших лицах. |
|
“Конфиденциальные персональные данные” |
означает Персональные данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, сексуальное поведение, судимости, информацию о состоянии здоровья, инвалидности, информацию о профсоюзах, генетические данные, биометрические данные или любую другую информацию, влияющую на субъектов данных аналогичным образом, как это предписано Комитетом по защите персональных данных. |
|
“Контроллер данных” |
означает физическое или юридическое лицо, которое имеет полномочия и обязанности принимать решения относительно сбора, использования или раскрытия Персональных данных. |
|
“Обработчик данных” |
означает физическое или юридическое лицо, которое обрабатывает Персональные данные по указанию или от имени Контроллера данных. |
|
“Закон о защите персональных данных” |
означает Закон о защите персональных данных B.E. 2562 и подчиненные ему нормативные акты, и включает любые будущие поправки к таким законам. |
Раздел 3: Группы или категории лиц, чьи Персональные данные собирает компания
В рамках настоящего Уведомления группы или категории лиц, чьи Персональные данные компания собирает и обрабатывает, включают:
- Соискатели: Лица, которые могут быть отобраны для трудоустройства в компании. Компания может собирать персональные данные непосредственно от соискателей или получать их от третьих лиц.
- Лица, связанные с соискателями: К ним относятся лица, чьи персональные данные фигурируют в документах, связанных с процессом найма, такие как члены семьи (например, родители, супруги и дети), контактные лица для экстренной связи и лица, дающие рекомендации.
- Сотрудники: Лица, которые работают в компании и получают заработную плату, льготы или иную компенсацию в обмен на свою работу, такие как директора, руководители, менеджеры и другой персонал. Сюда не входят подрядчики или поставщики услуг, которые являются деловыми партнерами компании.
- Лица, связанные с сотрудниками: К ним относятся лица, чьи персональные данные фигурируют в документах, связанных с процессами трудоустройства, такие как члены семьи (например, родители, супруги и дети), контактные лица для экстренной связи, поручители, выгодоприобретатели и гаранты по работе.
Раздел 4: Как компания собирает и получает ваши Персональные данные
4.1 Компания собирает и получает ваши персональные данные по различным каналам следующим образом:
|
(A) |
Персональные данные, которые вы предоставляете компании напрямую |
|
Вы можете предоставлять персональные данные напрямую компании, например, когда вы подаете заявление о приеме на работу и подтверждающие документы, будь то путем личной подачи заявления, онлайн-заявок через внешние веб-сайты или во время собеседований при приеме на работу, где вы предоставляете документы, содержащие ваши персональные данные. |
|
|
(B) |
Персональные данные, автоматически собираемые компанией |
|
Компания может получать ваши Персональные данные автоматически, например, посредством записей видеонаблюдения, сбора технической информации, трафика веб-сайта и шаблонов просмотра, а также вашей истории просмотра с использованием файлов cookie и аналогичных технологий. Более подробную информацию вы можете найти в «Уведомлении о файлах cookie» компании. |
|
|
(C) |
Персональные данные, которые компания получает от третьих лиц |
|
Компания может получать ваши персональные данные от третьих лиц, таких как сторонние веб-сайты по трудоустройству, ваши рекомендатели, кадровые агентства или из заявлений и документов от лиц, связанных с вами как членами семьи, контактными лицами в чрезвычайных ситуациях, рекомендателями, выгодоприобретателями или гарантами работы. |
4.2 При сборе ваших персональных данных вы будете проинформированы о деталях, изложенных в настоящем Уведомлении, включая, помимо прочего, цели и правовые основания для сбора, использования, раскрытия и/или обработки персональных данных. Если Закон о защите персональных данных требует вашего согласия на любую обработку персональных данных, компания получит ваше явное согласие.
4.3 Если компания собрала ваши персональные данные до даты вступления в силу Закона о защите персональных данных в отношении сбора, использования или раскрытия персональных данных, компания продолжит собирать и использовать ваши персональные данные для первоначальных целей, о которых вам было сообщено во время сбора данных. Вы имеете право отозвать свое согласие, связавшись с компанией по контактным данным, указанным в Разделе 11 настоящего Уведомления. Компания оставляет за собой право рассмотреть ваш запрос на отзыв согласия и действовать в соответствии с Законом о защите персональных данных.
Раздел 5: Собираемые Персональные данные
Ваши персональные данные, собираемые и обрабатываемые в соответствии с настоящим Уведомлением, независимо от того, предоставлены ли они компании напрямую, собраны ли компанией автоматически или получены компанией от третьих лиц, включают:
5.1 Личная информация: такая как имя, фамилия, дата рождения, возраст, пол, вес, рост, национальный идентификационный номер, фотография, подпись, гражданство, раса, религия, семейное положение, статус военной службы, информация о членах семьи (например, родителях, супругах и детях), информация о здоровье и судимостях.
5.2 Контактная информация: такая как адрес проживания, номер телефона, адрес электронной почты, контактная информация для экстренных случаев и контактные данные рекомендателей.
5.3 Информация об образовании и обучении: такая как история образования и обучения, квалификационные сертификаты, выписки с оценками (транскрипты), владение языками, специальные навыки или знания, а также записи о прохождении обучения.
5.4 Информация о заявлении на работу: такая как личный профиль, опыт работы, информация, предоставленная в вашем резюме/CV, должность, на которую вы претендуете, ожидаемая заработная плата, сведения о собеседовании, рекомендации или отзывы, а также информация, содержащаяся в формах оценки собеседования.
5.5 Подтверждающие документы для приема на работу: такие как персональные данные, фигурирующие в копиях удостоверений личности, паспортов, свидетельств о смене имени, регистраций по месту жительства, свидетельств о призыве на военную службу, документов об образовании, водительских прав, фотографий и справок с места работы.
5.6 Техническая информация: такая как журналы компьютерного трафика, IP-адреса и данные, собранные с помощью файлов cookie или аналогичных технологий.
5.7 Иная информация: такая как голосовые записи разговоров, а также статические и движущиеся изображения, снятые камерами видеонаблюдения.
Раздел 6: Цели и правовые основания для обработки Персональных данных
6.1 Компания обрабатывает ваши персональные данные для различных целей на следующих правовых основаниях (совместно именуемых «целями обработки персональных данных»):
Для Соискателей
|
№ |
Цель |
Правовое основание |
|
1 |
Для рассмотрения и отбора соискателей, включая процесс подачи заявления через прямые каналы или кадровые агентства, собеседования, процесс оценки и отбора, предложение трудовых договоров и другие HR-процессы, связанные с наймом и отбором. |
Согласие и Законные интересы |
|
2 |
Для проведения предтрудовой проверки в соответствии с требованиями закона, включая проверку биографических данных, проверку информации, предоставленной вашими рекомендателями, и проверку предыдущего опыта работы для обоснования решений о найме и подготовки трудового договора. |
Согласие и Законные интересы |
|
3 |
Для поддержания мира и порядка, а также для обеспечения безопасности людей и имущества компании. |
Законные интересы |
|
4 |
Для связи в необходимых или чрезвычайных ситуациях, таких как проверка информации о кандидате с использованием предоставленных рекомендаций, проверка предыдущего опыта работы и уведомление кандидатов о потенциальных опасностях. |
Согласие, Юридическое обязательство и Законный интерес |
|
5 |
Для выполнения любых действий, необходимых и выгодных для вас, или непосредственно связанных с указанными выше целями. |
Законные интересы |
В случае сотрудников:
|
№ |
Цель |
Правовое основание |
|
1 |
Для поддержания безопасности внутри зданий или помещений компании и проведения оценок рисков безопасности, включая: заявки на получение карт доступа для работы, обмен карт доступа в здание, запись данных о входе и выходе и запись изображений внутри здания или офиса с помощью систем видеонаблюдения |
Законные интересы |
|
2 |
Для предотвращения и смягчения опасности для жизни, тела или здоровья вас или других лиц, например, для контроля и предотвращения распространения инфекционных заболеваний. |
Законные интересы |
|
3 |
Для содействия общению в необходимых или чрезвычайных ситуациях, таких как: Проверка информации о сотруднике у указанных поручителей, проверка предыдущего опыта работы и уведомление сотрудников о потенциальных опасностях |
Согласие и Законный интерес |
|
4 |
Для обеспечения справедливого и равноправного отношения к сотрудникам в соответствии с принципами прав человека. |
Согласие, Юридическое обязательство и Законный интерес |
|
5 |
Для предоставления сотрудникам соответствующих условий, мероприятий и социальных льгот, таких как: Страхование, кредиты на транспортные средства и запросы на оборудование |
Юридическое обязательство и Законные интересы |
|
6 |
Для осуществления законных прав и выполнения обязательств, связанных с охраной труда, социальным обеспечением и благосостоянием сотрудников. |
Согласие и Юридическое обязательство |
|
7 |
Для идентификации и подтверждения вашей личности в таких целях, как:
|
Согласие, Законные интересы и Юридическое обязательство |
|
8 |
Для управления другими вопросами управления персоналом, такими как: Дисциплинарные взыскания, Прекращение трудовых отношений, Увольнение и выход на пенсию, а также Конфиденциальность |
Договорная основа |
|
9 |
Для выполнения любых действий, необходимых и выгодных для вас или непосредственно связанных с указанными выше целями. |
Согласие, Законные интересы и Договорная основа |
6.2 Поскольку персональные данные, обрабатываемые в целях, изложенных в пункте 6.1 выше, необходимы для соблюдения законодательства, договорных обязательств или заключения с вами договора, непредоставление этих данных может иметь правовые последствия или помешать компании выполнить свои договорные обязательства или заключить с вами договор (в некоторых случаях). В таких случаях компания может быть вынуждена отказаться от заключения с вами договора или предоставления вам связанных с ним преимуществ или прав, полностью или частично.
6.3 Если компания будет обрабатывать ваши персональные данные способом и/или в целях, не соответствующих изложенным выше, будут предоставлены дополнительные политики конфиденциальности или уведомления, и/или вы будете уведомлены в письменной форме с объяснением такой обработки. Вам следует ознакомиться с этими дополнительными политиками или уведомлениями в сочетании с настоящим уведомлением и/или такими письменными сообщениями (в зависимости от обстоятельств).
Раздел 7: Раскрытие Персональных данных
7.1 Компания может раскрывать ваши персональные данные в указанных целях и в соответствии с принципами, предписанными законом, следующим лицам и организациям:
(a) Внутренним подразделениям компании, включая, помимо прочего, руководителей, директоров, сотрудников и/или персонал компании, по мере необходимости и актуальности для обработки ваших персональных данных.
(b) Государственным органам с регулирующими полномочиями или лицам, запрашивающим раскрытие персональных данных на законных основаниях, или участвующим в судебных разбирательствах, или в случаях, разрешенных соответствующим законодательством, таким как Комитет по защите персональных данных, Королевская полиция Таиланда и т. д.
(c) Любому другому лицу или организации, которым вы даете согласие на раскрытие ваших персональных данных.
7.2 Раскрытие ваших персональных данных другим лицам будет осуществляться исключительно в указанных целях или в других целях, разрешенных законом. В случаях, когда закон требует вашего согласия, компания получит ваше согласие до такого раскрытия.
7.3 При раскрытии ваших персональных данных другим лицам компания примет надлежащие меры для защиты раскрытых персональных данных и будет соблюдать стандарты и обязательства по защите персональных данных, предусмотренные Законом о защите персональных данных. В случае, если компания отправляет или передает ваши персональные данные за границу, компания предпримет шаги для обеспечения того, чтобы страна назначения, международная организация или получатель в иностранном государстве имели адекватные стандарты защиты персональных данных, или обеспечит, чтобы отправка или передача ваших персональных данных за границу соответствовала принципам, изложенным в Законом о защите персональных данных. В некоторых случаях компания может запросить ваше согласие на отправку или передачу ваших персональных данных в такие зарубежные страны.
Раздел 8: Срок хранения Персональных данных
Компания будет хранить ваши персональные данные в течение периода, необходимого для достижения указанных целей обработки таких персональных данных. Срок хранения будет варьироваться в зависимости от целей, для которых обрабатываются персональные данные. Однако:
- В случае соискателей компания будет хранить вашу информацию не менее 2 лет после рассмотрения вашего заявления о приеме на работу.
- В случае сотрудников компания будет хранить ваши персональные данные в течение периода, не превышающего 10 лет с даты прекращения правовых отношений между вами и компанией. Однако компания может хранить некоторые ваши персональные данные в течение более длительного периода, чем этот, если это разрешено законом или если такое хранение необходимо для работы Группы компаний.
По истечении вышеуказанного периода компания удалит или уничтожит такие персональные данные из своего хранилища или систем, а также систем других сторон, предоставляющих услуги компании (при наличии), или сделает ваши персональные данные неидентифицируемыми, за исключением случаев, когда компании разрешено хранить такие персональные данные в дальнейшем, как это предусмотрено Законом о защите персональных данных или другими соответствующими законами.
Для получения более подробной информации о сроке хранения ваших персональных данных вы можете связаться с компанией, используя контактную информацию, указанную в Разделе 11 настоящего Уведомления.
Раздел 9: Ваши права как субъекта данных
Как субъект данных вы имеете права, предусмотренные Законом о защите персональных данных B.E. 2562. Вы можете воспользоваться своими правами через каналы, указанные компанией в Разделе 11. Вы можете начать осуществлять эти права, как только Закон о защите персональных данных станет применимым к компании. Эти права подробно описаны ниже:
(A) Право на отзыв согласия:
В случаях, когда компания запрашивает ваше согласие, вы имеете право отозвать свое согласие на обработку Персональных данных, на которую вы дали согласие компании, за исключением случаев, когда отзыв согласия ограничен законом или договором в ваших интересах. (Однако отзыв согласия не повлияет на обработку Персональных данных, на которую вы уже законно дали согласие.)
(B) Право на доступ
Вы имеете право на доступ и запрос копии ваших данных, находящихся под ответственностью компании, включая запрос компании о раскрытии информации о том, как она получила такие данные, на которые вы не давали согласия.
(C) Право на переносимость данных
Вы имеете право потребовать от компании передать ваши Персональные данные, которые вы предоставили компании, в соответствии с законом.
(D) Право на возражение
Вы имеете право возражать против обработки данных, касающихся вас, для сбора, использования или раскрытия Персональных данных, относящихся к вам, в соответствии с законом.
(E) Право на удаление
Вы имеете право потребовать от компании удалить ваши Персональные данные в соответствии с законом. Однако компания может хранить ваши Персональные данные в электронном виде, и могут существовать некоторые системы, которые не могут удалить данные. В таких случаях компания организует уничтожение или обезличивание таких данных.
(F) Право на ограничение обработки
Вы имеете право потребовать от компании ограничить использование ваших данных в соответствии с законом.
(G) Право на исправление
Если вы считаете, что данные, хранящиеся в компании, неточны, или если вы изменили свои Персональные данные, вы имеете право потребовать от компании исправить ваши Персональные данные, чтобы такие Персональные данные были точными, актуальными, полными и не вводили в заблуждение.
(H) Право на подачу жалобы
Вы имеете право подать жалобу компетентному должностному лицу в соответствии с Законом о защите персональных данных B.E. 2562, если компания нарушает или не соблюдает указанный Закон.
Компания оставляет за собой право рассмотреть ваш запрос на осуществление ваших прав и действовать в соответствии с Законом о защите персональных данных.
Раздел 10: Внесение изменений в настоящее Уведомление
Компания может время от времени вносить изменения в настоящее Уведомление о конфиденциальности. При внесении таких изменений компания будет уведомлять вас через веб-сайт компании и/или по электронной почте. Если необходимо получить ваше согласие, компания также запросит ваше дополнительное согласие.
Раздел 11: Контактная информация
Если у вас есть какие-либо вопросы или вам нужна дополнительная информация о защите ваших персональных данных, сборе, использовании или раскрытии ваших данных, осуществлении ваших прав или о любых жалобах, вы можете связаться с компанией по следующим каналам:
Название компании: Chaithanin Company Limited, Отдел нормативно-правового соответствия (Compliance Department)
Адрес: 193/439 Moo 10, подрайон Нонг Прю, район Банг Ламунг, провинция Чонбури 20150
Телефон: 0922508448
Рабочие дни и часы: Понедельник - Суббота, 09:00 - 18:00
Электронная почта: compliance@chaithanin.com
Объявлено 1 декабря 2022 года