หน่วยงาน Digital Office ผู้ให้บริการเว็บไซต์ SCG Digital ซึ่งดำเนินการโดยบริษัทปูนซิเมนต์ไทย จำกัด (มหาชน) เคารพสิทธิความเป็นส่วนตัวของคุณ และเพื่อให้เกิดความมั่นใจว่าคุณได้รับความคุ้มครองข้อมูลส่วนบุคคล จึงได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้ขึ้นเพื่อแจ้งให้ทราบถึงรายละเอียดการเก็บรวบรวม การใช้ และการเปิดเผย รวมตลอดถึงการลบ และทำลายข้อมูลส่วนบุคคลของคุณ ทั้งช่องทางออนไลน์ และช่องทางอื่น ๆ ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด ดังนี้

1. วัตถุประสงค์การประมวลผลข้อมูลส่วนบุคคล

1.1 “เรา” หมายถึง บริษัทปูนซิเมนต์ไทย จำกัด (มหาชน)
1.2 “บริษัทในเอสซีจี” หมายถึง บริษัทปูนซิเมนต์ไทย จํากัด (มหาชน) และบริษัทย่อยตามงบการเงินรวมของบริษัทปูนซิเมนต์ไทย จํากัด (มหาชน) ฉบับล่าสุด ตามรายชื่อที่ปรากฎในเอกสารแนบท้าย
1.3 “คุณ” หมายถึง ผู้ใช้งานเว็บไซต์ SCG Digital ผู้ที่อาจเป็นลูกค้า และผู้ที่เป็นลูกค้าของ
1.4 “ประมวลผล” หมายถึง เก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคล

2. วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล

2.1 เพื่อใช้ในการดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญาหรือเพื่อปฏิบัติตามสัญญาซึ่งคุณเป็นคู่สัญญากับเรา เช่น เพื่อให้คุณสามารถเข้าใช้เว็บไซต์ของเราได้อย่างมีประสิทธิภาพ เพื่อติดต่อคุณตามที่คุณร้องขอเพื่อให้ข้อมูลเกี่ยวกับผลิตภัณฑ์และบริการของเรา การดำเนินการใด ๆ เพื่อให้คุณได้รับสิทธิประโยชน์ต่าง ๆ ของเราตามที่คุณได้ร้องขอ และบริการอื่นใดที่เกี่ยวข้องกับบริการและผลิตภัณฑ์ของเราที่มีอยู่ในขณะนี้ และที่อาจมีขึ้นในอนาคต
2.2 เพื่อประโยชน์โดยชอบด้วยกฎหมายของเราหรือของบุคคลอื่น

(1) เพื่อให้เราสามารถจัดการ พัฒนา และดำเนินการใด ๆ เพื่อให้สามารถดำเนินธุรกิจได้ ซึ่งรวมถึง การบริหารจัดการและพัฒนาผลิตภัณฑ์และบริการ (รวมถึงเว็บไซต์ และแอปพลิเคชัน) การตรวจสอบและป้องกันการฉ้อโกง หรืออาชญากรรมอื่น ๆ การจัดการความสัมพันธ์ลูกค้าและผู้ที่อาจเป็นลูกค้า การบำรุงรักษาและการใช้ระบบไอที และการปรับโครงสร้าง จำหน่าย หรือโอนย้ายกิจการหรือสินทรัพย์ของเรา
(2) เพื่อประโยชน์ทางด้านความปลอดภัย เช่น จัดให้มีมาตรการรักษาความปลอดภัยต่าง ๆ (เช่น การเข้าถึงสถานที่ของเรา) การจัดให้มีมาตรการควบคุม ป้องกัน ยับยั้ง และ/หรือ รักษาโรคระบาด การพิสูจน์และยืนยันตัวตน การเข้าสู่ระบบ (Log in) เข้าเว็บไซต์หรือแอปพลิเคชัน
(3) เพื่อดำเนินการทางการตลาด และวิเคราะห์ข้อมูล (Marketing and Data Analysis) รวมถึงเพื่อประโยชน์ในการวิจัยทางการตลาด เช่น ทำแบบสอบถาม เข้าสัมภาษณ์
(4) เพื่อการใช้สิทธิเรียกร้องทางกฎหมาย

2.3 เพื่อให้สามารถปฏิบัติตามกฎหมาย เช่น การปฏิบัติตามบทบัญญัติของกฎหมาย กฏระเบียบ และคำสั่งของผู้ที่มีอำนาจตามกฎหมาย
2.4 เพื่อป้องกันและระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของคุณหรือบุคคลอื่น เช่น การติดต่อในกรณีฉุกเฉิน การควบคุมโรคติดต่อ
2.5 เพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของเรา หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้
2.6 เพื่อดำเนินการตามวัตถุประสงค์ที่เราได้รับความยินยอมจากคุณ ซึ่งเราจะแจ้งให้คุณทราบถึงวัตถุประสงค์ดังกล่าวก่อนหรือในขณะที่เราขอความยินยอมจากคุณเป็นรายกรณี ทั้งนี้ คุณสามารถศึกษารายละเอียดเกี่ยวกับการขอความยินยอมและผลที่อาจเกิดขึ้นหากเราไม่ได้รับความยินยอมจากคุณได้ ตามที่ปรากฏในนโยบายความเป็นส่วนตัวนี้

3. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

3.1 เราเก็บรวบรวมข้อมูลส่วนบุคคลจากคุณโดยตรง และในบางกรณีเราอาจเก็บรวบรวมข้อมูลจากแหล่งอื่นที่น่าเชื่อถือ เช่น หน่วยงานรัฐ บริษัทในเอสซีจี คู่ธุรกิจ ผู้ที่มีสิทธิเปิดเผยข้อมูลส่วนบุคคลของคุณได้ตามกฎหมาย และผู้ให้บริการที่เชื่อถือได้
3.2 เมื่อคุณกรอกข้อมูลลงแบบฟอร์มบนเว็บไซต์ เพื่อขอข้อมูลจากเราเพิ่มเติม เราจะเก็บข้อมูลส่วนบุคคลของคุณ เช่น ชื่อ นามสกุล หมายเลขโทรศัพท์ อีเมล
3.3 หากคุณเปิดเผยข้อมูลส่วนบุคคลของผู้อื่นให้กับเรา คุณต้องรับรองว่าคุณสามารถเปิดเผยข้อมูลดังกล่าวได้ตามกฎหมาย และคุณได้ดำเนินการตามที่กฎหมายกำหนด ซึ่งรวมถึงการแจ้งนโยบายความเป็นส่วนตัวฉบับนี้หรือฉบับอื่นของเราที่เกี่ยวข้องให้เจ้าของข้อมูลส่วนบุคคลนั้นทราบก่อนหรือในขณะที่คุณเปิดเผยข้อมูลส่วนบุคคลดังกล่าวให้แก่เรา

4. การขอความยินยอมและผลกระทบที่เป็นไปได้จากการถอนความยินยอม

4.1 ในกรณีที่เราเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลโดยอาศัยความยินยอมของคุณ คุณมีสิทธิที่จะถอนความยินยอมของคุณที่ให้ไว้กับเราได้ตลอดเวลา ซึ่งการถอนความยินยอมนี้จะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลที่คุณได้ให้ความยินยอมไปแล้ว
4.2 หากคุณถอนความยินยอมที่ได้ให้ไว้กับเราหรือปฏิเสธไม่ให้ข้อมูลบางอย่าง อาจส่งผลให้เราไม่สามารถดำเนินการเพื่อบรรลุวัตถุประสงค์บางส่วนหรือทั้งหมดตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ได้
4.3 หากคุณเป็นผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ และต้องการให้ความยินยอมกับเราในการประมวลผลข้อมูลส่วนบุคคล คุณต้องดำเนินการเพื่อให้ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง ผู้อนุบาล หรือผู้พิทักษ์ก่อนที่จะให้ความยินยอมกับเราด้วย ซึ่งรวมถึงการแจ้งนโยบายความเป็นส่วนตัวฉบับนี้หรือฉบับอื่นของเราที่เกี่ยวข้องให้เจ้าของข้อมูลส่วนบุคคลนั้นทราบก่อนหรือในขณะที่คุณเปิดเผยข้อมูลส่วนบุคคลดังกล่าวให้แก่เรา
4.4 หากคุณให้ความยินยอมกับเราในการประมวลผลข้อมูลของบุคคลอื่น คุณต้องรับรองว่าคุณมีอำนาจในการให้ความยินยอมดังกล่าวแทนเจ้าของข้อมูลส่วนบุคคลนั้นได้ตามกฎหมายในขณะที่คุณให้ความยินยอมกับเรา

5. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

5.1 เราจะเก็บข้อมูลส่วนบุคคลของคุณในระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ตามประเภทข้อมูลส่วนบุคคลแต่ละประเภท เว้นแต่กฎหมายจะอนุญาตให้มีระยะเวลาการเก็บรักษาที่นานขึ้น ในกรณีที่ไม่สามารถกำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ชัดเจน จะเก็บรักษาข้อมูลไว้ตามระยะเวลาที่อาจคาดหมายได้ตามมาตรฐานของการเก็บรวบรวม (เช่น อายุความตามกฎหมายทั่วไปสูงสุด 10 ปี) 
5.2 เราจัดให้มีระบบการตรวจสอบเพื่อดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลเมื่อพ้นกำหนดระยะเวลาการเก็บรักษาหรือที่ไม่เกี่ยวข้องหรือเกินความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น เราจัดให้มีระบบการตรวจสอบเพื่อดำเนินการลบหรือทำลายข้อมูลส่วนบุคคลเมื่อพ้นกำหนดระยะเวลาการเก็บรักษาหรือที่ไม่เกี่ยวข้องหรือเกินความจำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคลนั้น
5.3 กรณีที่เราใช้ข้อมูลส่วนบุคคลของคุณโดยขอความยินยอมจากคุณ เราจะประมวลผลข้อมูลส่วนบุคคลดังกล่าวจนกว่าคุณจะแจ้งขอยกเลิกความยินยอมและเราดำเนินการตามคำขอของคุณเสร็จสิ้นแล้ว อย่างไรก็ดี เราจะยังเก็บข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นสำหรับบันทึกเป็นประวัติว่าคุณเคยยกเลิกความยินยอม เพื่อให้เราสามารถตอบสนองต่อคำขอของคุณในอนาคตได้

6. การเปิดเผยข้อมูลส่วนบุคคลให้บุคคลอื่น

6.1 เราอาจเปิดเผยและแบ่งปันข้อมูลส่วนบุคคลของคุณกับ

(1) บริษัทในเอสซีจี และ
(2) บุคคลและนิติบุคคลอื่นที่ไม่ใช่บริษัทในเอสซีจี (“บุคคลอื่น”) เพื่อบรรลุวัตถุประสงค์การเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ เช่น ผู้ให้บริการเกี่ยวกับธุรกรรมและการเงิน (เช่น ธนาคาร บริษัทรับชำระเงินแทน) ผู้ให้บริการทางด้านเทคโนโลยี (เช่น ระบบคลาวด์ ระบบบล็อคเชน บริการส่ง SMS บริการ data analytics) ผู้ให้บริการจัดทำโปรแกรมและระบบไอทีต่าง ๆ ผู้ตรวจสอบ บริษัทประกัน ที่ปรึกษา หน่วยงานของรัฐ (เช่น กรมสรรพากร สำนักงานคณะกรรมการป้องกันและปราบปรามการฟอกเงิน) และบุคคลอื่นที่จำเป็นเพื่อให้เราสามารถดำเนินธุรกิจและให้บริการแก่คุณ รวมถึงดำเนินการใด ๆ ตามวัตถุประสงค์การเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้

6.2 บุคคลที่เราเปิดเผยข้อมูลส่วนบุคคลให้ตามข้อ 6.1 อาจมีนโยบายความเป็นส่วนตัวที่แยกต่างหากจากเรา โดยคุณสามารถศึกษานโยบายความเป็นส่วนตัวดังกล่าวได้ตามที่บุคคลนั้น ๆ ประกาศ
6.3 กรณีที่มีการปรับโครงสร้าง จำหน่าย หรือโอนย้ายกิจการหรือสินทรัพย์ของเรา เราอาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของคุณให้กับผู้รับโอนหรือซื้อกิจการ และ/หรือที่ปรึกษาของผู้ซื้อกิจการ อย่างไรก็ดี เราจะรักษาข้อมูลส่วนบุคคลของคุณอย่างเต็มความสามารถ รวมถึงกำหนดให้ผู้ซื้อกิจการ และ/หรือ ที่ปรึกษาของผู้ซื้อกิจการปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและนโยบายความเป็นส่วนตัวฉบับนี้
6.4 เราจะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของคุณอย่างเหมาะสมและประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และดำเนินการเพื่อป้องกันไม่ให้ใช้หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ 

7. การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ

7.1 เราอาจส่งหรือโอนข้อมูลส่วนบุคคลของคุณไปยังบริษัทในเอสซีจีหรือบุคคลอื่นในต่างประเทศในกรณีที่จำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งคุณเป็นคู่สัญญา หรือเป็นการกระทำตามสัญญาระหว่างเรากับบุคคลหรือนิติบุคคลอื่นเพื่อประโยชน์ของคุณหรือเพื่อใช้ในการดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญา หรือเพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของคุณหรือบุคคลอื่น เพื่อปฏิบัติตามกฎหมาย หรือเป็นการจำเป็นเพื่อดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ
7.2 เราอาจเก็บข้อมูลของคุณบนคอมพิวเตอร์เซิร์ฟเวอร์หรือคลาวด์ที่ตั้งอยู่ในต่างประเทศและอาจใช้โปรแกรมหรือแอปพลิเคชันของผู้ให้บริการที่ตั้งอยู่ในต่างประเทศในการประมวลผลข้อมูลส่วนบุคคลของคุณ แต่เราจะไม่อนุญาตให้บุคคลที่ไม่เกี่ยวข้องสามารถเข้าถึงข้อมูลส่วนบุคคลได้ และจะกำหนดให้ผู้ให้บริการเหล่านั้นต้องมีมาตรการคุ้มครองความมั่นคงปลอดภัยที่เหมาะสม
7.3 ในกรณีที่มีการส่งข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ เราจะปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลและใช้มาตรการคุ้มครองที่เหมาะสมเพื่อทำให้มั่นใจได้ว่าข้อมูลส่วนบุคคลของคุณจะได้รับการคุ้มครองและคุณสามารถใช้สิทธิที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณได้ตามกฎหมาย รวมถึงมีมาตรการเยียวยาที่มีประสิทธิภาพตามที่กฎหมายกำหนด นอกจากนี้ เราจะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของคุณอย่างเหมาะสมและประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และดำเนินการเพื่อป้องกันไม่ให้บุคคลอื่นใช้หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ 

8. มาตรการการความปลอดภัยสำหรับข้อมูลส่วนบุคคล

8.1 ความปลอดภัยของข้อมูลส่วนบุคคลของคุณเป็นสิ่งสำคัญ เราได้นำมาตรฐานความปลอดภัยทางเทคนิคและการบริหารที่เหมาะสมมาใช้เพื่อปกป้องข้อมูลส่วนบุคคลจาก การสูญหาย การเข้าถึงการใช้หรือการเปิดเผยโดยไม่ได้รับอนุญาต การใช้งานในทางที่ผิด การดัดแปลงเปลี่ยนแปลง และการทำลายโดยใช้เทคโนโลยีและขั้นตอนการรักษาความปลอดภัย เช่น การเข้ารหัสและการจำกัดการเข้าถึง เพื่อให้มั่นใจว่าบุคคลที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลส่วนบุคคลของคุณและบุคคลเหล่านี้ได้รับการฝึกอบรมเกี่ยวกับความสำคัญของการปกป้องข้อมูลส่วนบุคคล
8.2 เราจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม ทั้งมาตรการป้องกันด้านการบริหารจัดการ (administrative safeguard) มาตรการป้องกันด้านเทคนิค (technical safeguard) และมาตรการป้องกันทางกายภาพ (physical safeguard) เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข เปิดเผยข้อมูลส่วนบุคคลจาก ผู้ที่ไม่มีสิทธิหรือหน้าที่ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลนั้น เช่น การควบคุมการเข้าถึงหรือควบคุมการใช้งานข้อมูลส่วนบุคคล (access control) การบริหารจัดการการเข้าถึงของผู้ใช้งาน (user access management) นอกจากนี้ เราได้จัดให้มีการทบทวนมาตรการดังกล่าวเมื่อมีความจำเป็นหรือเมื่อเทคโนโลยีเปลี่ยนแปลงไปเพื่อให้มีประสิทธิภาพในการรักษาความปลอดภัยที่เหมาะสม 
8.3 ในกรณีที่เราประมวลผลข้อมูลส่วนบุคคลชนิดพิเศษของคุณ เราจะใช้ความพยายามอย่างดีที่สุดในการจัดให้มีมาตรการรักษาความปลอดภัยที่เพียงพอเพื่อปกป้องคุ้มครองข้อมูลส่วนบุคคลชนิดพิเศษดังกล่าว

9. สิทธิเกี่ยวกับข้อมูลส่วนบุคคลของคุณ

9.1 คุณมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล สรุปดังนี้

(1) ถอนความยินยอมที่คุณได้ให้ไว้กับเราในการประมวลผลข้อมูลส่วนบุคคลของคุณ
(2) ขอดูและคัดลอกข้อมูลส่วนบุคคลของคุณ หรือขอให้เปิดเผยที่มาของข้อมูลส่วนบุคคลของคุณ
(3) ส่งหรือโอนข้อมูลส่วนบุคคลที่อยู่ในรูปแบบอิเล็กทรอนิกส์ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนดไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น
(4) คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับคุณ
(5) ลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลของคุณเป็นข้อมูลที่ไม่สามารถระบุตัวตนของคุณได้ (anonymization)
(6) ระงับการใช้ข้อมูลส่วนบุคคลของคุณ
(7) แก้ไขข้อมูลส่วนบุคคลของคุณให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
(8) ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่เราหรือผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งลูกจ้างหรือผู้รับจ้างของเราหรือผู้ประมวลผลข้อมูลส่วนบุคคล ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

9.2 เราจะพิจารณาและแจ้งผลการพิจารณาตามคำร้องขอใช้สิทธิของคุณโดยเร็วภายใน 30 วันนับแต่วันที่เราได้รับคำร้องขอดังกล่าว และสิทธิตามที่กล่าวมาข้างต้น เป็นไปตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด

คุณสามารถใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลสำหรับข้อมูลที่เราประมวลผลภายใต้นโยบายความเป็นส่วนตัวนี้ได้โดยติดต่อ อีเมล : inquiry.digital@scg.com

10. ข้อมูลเกี่ยวกับผู้ควบคุมข้อมูลส่วนบุคคลและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล 

10.1 ผู้ควบคุมข้อมูลส่วนบุคคลตามนโยบายความเป็นส่วนตัวนี้ คือ บริษัทปูนซิเมนต์ไทย จำกัด (มหาชน)
10.2 คุณสามารถติดต่อผู้ควบคุมข้อมูลส่วนบุคคลหรือสอบถามเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของคุณตามนโยบายความเป็นส่วนตัวนี้ได้ที่ e-mail: data.privacy@scg.com

กรณีที่มีการแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้ เราจะประกาศนโยบายความเป็นส่วนตัวฉบับใหม่ผ่านทางเว็บไซต์ของเรา ซึ่งคุณควรเข้ามาตรวจสอบความเปลี่ยนแปลงนโยบายความเป็นส่วนตัวเป็นครั้งคราว โดยนโยบายความเป็นส่วนตัวฉบับใหม่จะมีผลบังคับใช้ทันทีในวันที่ประกาศ