นโยบายความเป็นส่วนตัวฉบับนี้ (“นโยบายความเป็นส่วนตัว”) อธิบายถึงวิธีการที่ บริษัท อีสเทิร์น บางกอกโมโนเรล จำกัด  (“บริษัทฯ”)
เก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของท่านในการเข้าร่วมการฝึกอบรมของบริษัทฯ

บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านดังต่อไปนี้จากท่านโดยตรง

1)   ข้อมูลส่วนตัว เช่น ชื่อ-นามสกุล เพศ สัญชาติ อาชีพ รหัสพนักงาน ตำแหน่งงาน วันเดือนปีเกิด รูปถ่าย ลายมือชื่อ เลขที่บัตรประจำตัวประชาชน เลขที่หนังสือเดินทาง รวมถึงข้อมูลจากใบอนุญาตขับขี่ ทะเบียนบ้าน หรือข้อมูลบนบัตรอื่นใดที่ออก หน่วยราชการ

2)   ข้อมูลการติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์ หมายเลขโทรศัพท์มือถือ อีเมล และ/หรือข้อมูลบัญชีผู้ใช้โซเชียลมีเดีย (เช่น ไอดีไลน์ บัญชีเฟซบุ๊ค)

3)   ข้อมูลความสนใจ เช่น ข้อมูลความสนใจของท่านเกี่ยวกับการฝึกอบรมของบริษัทฯ

4)   ข้อมูลอื่น ๆ เช่น ข้อมูลการประเมินผลและการเข้าร่วมที่เกี่ยวข้องกับการฝึกอบรมของบริษัทฯ ข้อมูลจากกล้องโทรทัศน์วงจรปิด และ/หรือ ข้อมูลวิดิโอ ภาพและเสียงที่ถูกบันทึกในพื้นที่ของบริษัทฯ

5)   ข้อมูลทางการตลาดและการติดต่อสื่อสาร เช่น ความต้องการของท่านในการรับข้อมูลทางการตลาดจากบริษัทฯ และ/หรือบริษัทในกลุ่ม BTS และ/หรือพันธมิตรทางธุรกิจ รวมถึงรูปแบบการติดต่อสื่อสารที่ต้องการ

นอกเหนือจากการขอความยินยอมจากท่านในกรณีที่กฎหมายกำหนด บริษัทฯ อาจอาศัยหรืออ้าง (1) ฐานการปฏิบัติตามสัญญา สำหรับการเริ่มต้นทำสัญญาหรือการเข้าทำสัญญาหรือปฏิบัติตามสัญญากับท่าน (2) ฐานการปฏิบัติตามกฎหมาย เพื่อการปฏิบัติหน้าที่ตามกฎหมายของบริษัทฯ (3) ฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ และของบุคคลภายนอก (4) ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล และ/หรือ (5) ฐานประโยชน์สาธารณะ สำหรับการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐ หรือฐานทางกฎหมายอื่น ๆ
ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลอนุญาต (แล้วแต่กรณี) เพื่อเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้

1)   การดำเนินการจัดกิจกรรมการฝึกอบรม

2)  การประเมินผลการฝึกอบรม และการออกใบรับรองการฝึกอบรมให้แก่ท่าน

3)  การปฏิบัติตามสัญญาใดๆ ที่ท่านมีกับบริษัทฯ หรือการดำเนินการอื่นใดที่จำเป็นเพื่อการเริ่มต้นทำสัญญาหรือเข้าทำสัญญานั้น

4)  การตรวจสอบยืนยันตัวตน และการดำเนินการตามคำขอของท่าน

5)  ความปลอดภัย และการรักษาความมั่นคงปลอดภัยในธุรกิจของบริษัทฯ

6)  การปรับปรุงการดำเนินธุรกิจ หรือสินค้าและบริการของบริษัทฯ ให้ดียิ่งขึ้น

7)   การปฏิบัติหน้าที่ตามกฎหมายและ/หรือคำสั่งโดยชอบด้วยกฎหมายของศาล หน่วยงานที่มีอำนาจกำกับดูแล หน่วยราชการ และ/หรือองค์กรของรัฐ 

8)  การใช้สิทธิหรือปกป้องประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ตามที่จำเป็น เช่น เพื่อตรวจสอบและป้องกันการฉ้อโกง อาชญากรรม การละเมิดสิทธิในทรัพย์สินทางปัญญา หรือการไม่ปฏิบัติตามกฎหมาย

9)   ประโยชน์สาธารณะในการปกป้องบุคคลที่เข้าร่วมการฝึกอบรมของบริษัทฯ

10)   การป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย สุขภาพ หรือทรัพย์สินของท่านหรือบุคคลอื่น (แล้วแต่กรณี) เช่น เพื่อการควบคุมโรคติดต่อหรือโรคระบาด

หากท่านไม่สามารถให้ข้อมูลส่วนบุคคลตามที่บริษัทฯ ร้องขอ บริษัทฯ อาจไม่สามารถอนุญาตให้ท่านเข้าร่วมการฝึกอบรมของบริษัทฯ

บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านไปยังบริษัทในกลุ่ม BTS พันธมิตรทางธุรกิจของบริษัทฯ ผู้ให้บริการ ที่ปรึกษา หน่วยงานบังคับใช้กฎหมาย ศาล เจ้าพนักงาน หน่วยงานรัฐ และผู้กำกับดูแลที่เกี่ยวข้อง
โปรดดูรายชื่อบริษัทในกลุ่ม BTS ได้ที่ https://www.bts.co.th/web-link/weblink-affiliates.html

บริษัทฯ จะไม่เปิดเผย หรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาเท่าที่จำเป็นเพื่อดำเนินการตามวัตถุประสงค์ที่บริษัทฯ ได้เก็บรวบรวมข้อมูลส่วนบุคคลดังกล่าว ทั้งนี้ บริษัทฯ อาจเก็บรักษาข้อมูลส่วนบุคคลของท่านนานขึ้นหากจำเป็นเพื่อปฏิบัติตามกฎหมาย

ภายใต้บทบัญญัติแห่งกฎหมายและข้อยกเว้นตามกฎหมายที่เกี่ยวข้อง ท่านอาจมีสิทธิในการขอเข้าถึง ขอรับสำเนา หรือขอให้บริษัทฯ เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลของท่านที่ท่านไม่ได้ให้ความยินยอมแก่บริษัทฯ ขอให้โอนย้าย แก้ไข ลบ ทำลายหรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ ซึ่งข้อมูลส่วนบุคคลของท่าน รวมถึงอาจขอคัดค้าน และระงับการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านในบางกรณี และหากบริษัทฯ อาศัยความยินยอมของท่าน ท่านอาจถอนความยินยอมของท่านได้  นอกจากนี้ ในกรณีที่ท่านเห็นว่าบริษัทฯ ไม่ได้ปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิร้องเรียนไปยังหน่วยงานของรัฐที่เกี่ยวข้องตามที่กฎหมายกำหนด

บริษัทฯ ได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม ซึ่งครอบคลุมถึงมาตรการป้องกันด้านการบริหารจัดการ มาตรการป้องกันด้านเทคนิค และมาตรการป้องกันทางกายภาพ ในเรื่องการเข้าถึงหรือควบคุมการเข้าถึงข้อมูลส่วนบุคคล เพื่อธำรงไว้ซึ่งความลับ ความถูกต้องครบถ้วน และสภาพพร้อมใช้งานของข้อมูลส่วนบุคคลเพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ ทั้งนี้ เป็นไปตามที่กฎหมายที่ใช้บังคับกำหนด สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับมาตรการรักษาความมั่นคงปลอดภัยของบริษัทฯ โปรดดูนโยบายความเป็นส่วนตัวฉบับเต็มของบริษัทฯได้ที่ https://www.ebm.co.th/pdpa/cus/customerpolicy.html

หากท่านมีคำถาม ข้อสงสัย หรือมีความประสงค์ที่จะใช้สิทธิที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ ได้ที่
บริษัท อีสเทิร์น บางกอกโมโนเรล จำกัด
เลขที่ 1000 อาคารบีทีเอส แขวงจอมพล เขตจตุจักรกรุงเทพมหานคร 10900 ประเทศไทย
อีเมล: dpooffice@bts.co.th เบอร์โทรศัพท์: 0 2617 7300 ต่อ 1830
นโยบายความเป็นส่วนตัวฉบับนี้ ให้มีผลใช้บังคับตั้งแต่ 1 มิถุนายน 2565 และได้ทบทวนและปรับปรุงเมื่อวันที่ 26 กรกฎาคม 2566

This privacy policy (“Privacy Policy”) describes how Eastern Bangkok Monorail Company Limited (the “Company”, “we”, “us”, or “our”) collects, uses and/or discloses your personal data for the purpose of attendance to our training events.

We may collect the following personal data directly from you:

1)   Personal details, such as name-surname, gender, nationality, occupation, employee number, job position, date of birth, photo, signature, national identification number, passport number, information on driving license, household registration or similar information on cards issued by the government agencies;

2)   Contact details, such as address, phone number, mobile phone number, email address and/or social media user accounts (e.g., LINE ID, Facebook account);

3)  Interest details, such as your interest in our training events;

4)   Marketing details and communication, such as your desire to receive marketing details from us, the Companies under BTS Group and/or business alliances including your preferable contact channels; and

5)   Other details, such as details on evaluation and attendance to our training events, CCTV details, and/or details from video, image, sound recorded with our premises.

Apart from obtaining your consent as required by laws, we may also rely on or hold to (1) contractual basis, for our initiation, execution, or fulfilment of a contract with you; (2) legal obligation, for the fulfilment of our legal obligations; (3) legitimate interest, for the purpose of our legitimate interests and the legitimate interests of third parties; (4) vital interest, for preventing or suppressing a danger to a person’s life, body or health; (5) public interest, for the performance of a task carried out in the public interest or for the exercising of official authorities or other legal grounds permitted under applicable data protection law (as the case may be) to collect, use and/ or disclose your personal data for the following purposes:

1)   holding training events;

2)  training evaluation and issuance of training certificate to you;

3)  fulfilment of our contractual obligations with you or any other procedures which are necessary for our initiation, execution, or fulfilment of a contract with you;

4)  identity check and verification and proceeding as you requested;

5)  security and maintaining security for our business;

6)  improvement of business operation or products and services;

7)  compliance with laws and legitimate orders of court, competent authority, government agencies, government authorities;

8)  exercising of rights or protecting our legitimate interest as necessary, such as auditing and protecting fraud, crime, intellectual property infringement or non-compliance with laws;

9)   public interest in order for protecting our training event attendees; and

10)   10) protecting or suppressing harm against your life, body, health, or asset or those of third parties (as the case may be), such as control of disease/epidemic.

If you do not provide your personal data when requested, we may not be able to permit your attendance to our training events.

We may disclose your personal data to the Companies under BTS Group, our business alliances, service providers, advisors, law enforcement agencies, courts, government officials, government agencies, and competent authorities.
Please see the list of companies and scope of activities of the Companies under BTS Group at https://www.bts.co.th/web-link/weblink-affiliates.html

We will not disclose or transfer personal data overseas.

We retain personal data for as long as is reasonably necessary to fulfil purpose for which we obtained them. However, we may have to retain personal data for a longer duration, as required by applicable law.

Subject to applicable laws and exceptions thereof, you may have the rights to access or request a copy, request for disclosure of the means by which personal data was obtained without your consent, request for the transfer, correction, destruction or de-identity personal data, including objection to and suspension of certain collection, use and/or disclosure of personal data in certain cases. You may withdraw your consent in the case that we are relying on such consent. In addition, in the case where you consider that we violate the provisions of the law on personal data protection, you have the right to lodge a complaint to the competent authority as prescribed by law.

We maintain appropriate security measures, which include administrative, technical and physical safeguards in relation to access control, to protect the confidentiality, integrity, and availability of personal data against any unlawful or unauthorized loss, access, use, alteration, correction, or disclosure, in compliance with the applicable laws.
Please see the full version of our privacy policy for more details on our data security at https://www.ebm.co.th/pdpa/cus/customerpolicy.html

If there are any questions or queries, or if you wish to exercise the rights relating to your personal data, please contact our Data Protection Officer (DPO) at:
Eastern Bangkok Monorail Company Limited
BTS Building, 1000 Phahonyothin Road, Chomphon,
Chatuchak Bangkok 10900 Thailand
Email: dpooffice@bts.co.th Tel: 0 2617 7300 Ext. 1830
This privacy notice shall become effective as from 1 June 2022 and was reviewed and revised on 26 July 2023.