นโยบายความเป็นส่วนตัว

ฉบับที่ 1 · มีผลใช้บังคับตั้งแต่วันที่ 1 มิถุนายน พ.ศ. 2565 · ปรับปรุงล่าสุด วันที่ 4 กันยายน พ.ศ. 2569

บริษัท ศูนย์พัฒนาองค์รวม จำกัด (“บริษัท” “เรา” หรือ “HDC”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร รวมถึงสิทธิที่ท่านมีตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”)

HDC ประกอบธุรกิจให้บริการฝึกอบรม พัฒนาบุคลากร และที่ปรึกษาด้านการพัฒนาองค์กร นโยบายฉบับนี้ใช้กับข้อมูลส่วนบุคคลที่เราเก็บรวบรวมผ่านเว็บไซต์ www.holistic.co.th ช่องทางติดต่อออนไลน์และออฟไลน์ การจัดฝึกอบรมและกิจกรรมพัฒนาบุคลากร ตลอดจนการติดต่อทางธุรกิจกับองค์กรลูกค้า วิทยากร ที่ปรึกษา และคู่ค้าของเรา

1นโยบายนี้ใช้กับใครบ้าง

นโยบายฉบับนี้ครอบคลุมเจ้าของข้อมูลส่วนบุคคล 5 กลุ่ม ได้แก่

• ผู้เยี่ยมชมและผู้ใช้งานเว็บไซต์ของบริษัท

• ผู้ติดต่อและผู้แทนขององค์กรลูกค้า รวมถึงองค์กรที่อยู่ระหว่างการเสนอบริการ

• ผู้เข้ารับการฝึกอบรมและผู้เข้าร่วมกิจกรรมที่บริษัทจัดหรือร่วมจัด

• วิทยากร ที่ปรึกษา ผู้เชี่ยวชาญ และผู้สมัครร่วมงานกับบริษัท

• คู่ค้า ผู้ให้บริการ และผู้แทนของนิติบุคคลที่ทำธุรกรรมกับบริษัท

2ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ประเภทของข้อมูลที่เราเก็บรวบรวมขึ้นอยู่กับความสัมพันธ์ระหว่างท่านกับบริษัท โดยทั่วไปมีดังนี้

กลุ่มเจ้าของข้อมูล	ข้อมูลที่เก็บรวบรวม
ผู้เยี่ยมชมเว็บไซต์	หมายเลข IP ประเภทและเวอร์ชันของเบราว์เซอร์ ระบบปฏิบัติการ หน้าที่เข้าชม วันและเวลาที่เข้าชม และข้อมูลจากคุกกี้
ผู้ติดต่อจากองค์กรลูกค้า	ชื่อ–นามสกุล ตำแหน่ง หน่วยงาน ชื่อองค์กร อีเมล หมายเลขโทรศัพท์ และประวัติการติดต่อสื่อสาร
ผู้เข้ารับการฝึกอบรม	ชื่อ–นามสกุล ตำแหน่ง หน่วยงาน อีเมลและโทรศัพท์ที่ใช้ในการติดต่อ ลายมือชื่อในใบลงทะเบียน ภาพถ่ายและภาพเคลื่อนไหวระหว่างการอบรม ผลการทำแบบทดสอบก่อน–หลังการอบรม ผลการประเมินสมรรถนะหรือแบบประเมินตนเอง ความคิดเห็นในแบบสอบถามความพึงพอใจ และข้อมูลในใบประกาศนียบัตร
วิทยากร ที่ปรึกษา และผู้สมัครร่วมงาน	ชื่อ–นามสกุล ประวัติการศึกษาและการทำงาน ผลงานและประสบการณ์ ภาพถ่ายประวัติ ข้อมูลติดต่อ เลขประจำตัวผู้เสียภาษี และข้อมูลบัญชีธนาคารสำหรับการจ่ายค่าตอบแทน
คู่ค้าและผู้ให้บริการ	ชื่อ–นามสกุลและตำแหน่งของผู้แทน ข้อมูลติดต่อ ข้อมูลตามเอกสารสัญญา และข้อมูลที่จำเป็นต่อการชำระเงิน

เราไม่มีนโยบายเก็บรวบรวมข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 20 ปี โดยไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง หากท่านทราบว่าบุตรหลานของท่านได้ให้ข้อมูลแก่เราโดยไม่ได้รับความยินยอม โปรดติดต่อเราเพื่อดำเนินการลบข้อมูล

3ข้อมูลส่วนบุคคลอ่อนไหว

โดยหลักแล้วบริษัทไม่มีความประสงค์จะเก็บรวบรวมข้อมูลส่วนบุคคลอ่อนไหว อย่างไรก็ตาม ในบางกรณีที่จำเป็นต่อการจัดฝึกอบรม เราอาจเก็บรวบรวม

• ข้อมูลด้านสุขภาพ เช่น อาการแพ้อาหาร โรคประจำตัว หรือข้อจำกัดทางร่างกาย เพื่อจัดเตรียมอาหารและอำนวยความสะดวกระหว่างการอบรมอย่างปลอดภัย

• ข้อมูลศาสนา เฉพาะในกรณีที่ท่านแจ้งความต้องการด้านอาหาร เช่น อาหารฮาลาลหรืออาหารมังสวิรัติ

• ข้อมูลความพิการ เพื่อจัดสถานที่และสื่อการเรียนรู้ให้เหมาะสม

เราจะเก็บรวบรวมและใช้ข้อมูลดังกล่าวต่อเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่าน และจะใช้เพียงเท่าที่จำเป็นตามวัตถุประสงค์ที่แจ้งไว้เท่านั้น ท่านสามารถเลือกไม่ให้ข้อมูลเหล่านี้ได้ โดยอาจส่งผลให้เราไม่สามารถอำนวยความสะดวกบางประการให้ท่านได้

ในกรณีที่บริษัทให้บริการประเมินศักยภาพหรือแบบประเมินทางจิตวิทยาแก่องค์กรลูกค้า ผลการประเมินจะถูกเก็บเป็นความลับ เปิดเผยเฉพาะต่อผู้รับการประเมินและผู้ที่องค์กรลูกค้ากำหนดไว้เป็นลายลักษณ์อักษรเท่านั้น

4แหล่งที่มาของข้อมูล

• ได้รับจากท่านโดยตรง เช่น การกรอกแบบฟอร์ม การลงทะเบียน การส่งอีเมล การพูดคุยทางโทรศัพท์ หรือการทำแบบประเมินระหว่างการอบรม

• ได้รับจากองค์กรที่ท่านสังกัด ในกรณีที่องค์กรของท่านส่งรายชื่อผู้เข้ารับการอบรม หรือข้อมูลผู้ติดต่อให้แก่บริษัท

• ได้รับโดยอัตโนมัติเมื่อท่านใช้งานเว็บไซต์ ผ่านคุกกี้และเทคโนโลยีที่คล้ายคลึงกัน

• ได้รับจากแหล่งข้อมูลสาธารณะ เช่น เว็บไซต์ขององค์กร หรือแพลตฟอร์มวิชาชีพ ในขอบเขตที่จำเป็นต่อการติดต่อทางธุรกิจ

5วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

วัตถุประสงค์	ฐานทางกฎหมาย
จัดทำและนำเสนอข้อเสนอบริการ ตอบข้อซักถาม และติดต่อประสานงานทางธุรกิจ	ฐานสัญญา และฐานประโยชน์อันชอบด้วยกฎหมาย
ดำเนินการตามสัญญาให้บริการฝึกอบรมและที่ปรึกษา รวมถึงการจัดเตรียมหลักสูตร การลงทะเบียน การจัดสถานที่ และการออกใบประกาศนียบัตร	ฐานสัญญา
ประเมินผลการเรียนรู้ จัดทำรายงานสรุปผลการอบรม และพัฒนาคุณภาพหลักสูตร	ฐานสัญญา และฐานประโยชน์อันชอบด้วยกฎหมาย
บันทึกภาพนิ่งและภาพเคลื่อนไหวระหว่างการอบรม เพื่อจัดทำรายงานส่งมอบงานให้องค์กรลูกค้า และเพื่อประชาสัมพันธ์บริการของบริษัท	ฐานสัญญา (สำหรับรายงานส่งมอบงาน) และฐานความยินยอม (สำหรับการประชาสัมพันธ์)
จัดทำเอกสารทางบัญชี ภาษี และการชำระเงิน	ฐานหน้าที่ตามกฎหมาย
รักษาความมั่นคงปลอดภัยของระบบสารสนเทศและเว็บไซต์ และเก็บข้อมูลจราจรทางคอมพิวเตอร์ตามที่กฎหมายกำหนด	ฐานหน้าที่ตามกฎหมาย และฐานประโยชน์อันชอบด้วยกฎหมาย
ส่งข่าวสาร หลักสูตรใหม่ และข้อมูลทางการตลาดที่ท่านอาจสนใจ	ฐานความยินยอม
ก่อตั้งสิทธิเรียกร้องตามกฎหมาย การใช้สิทธิ และการต่อสู้คดี	ฐานประโยชน์อันชอบด้วยกฎหมาย

ในกรณีที่บริษัทประมวลผลข้อมูลของท่านโดยอาศัยฐานความยินยอม ท่านมีสิทธิถอนความยินยอมเมื่อใดก็ได้ โดยการถอนความยินยอมจะไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้วโดยชอบด้วยกฎหมาย

6คุกกี้

เว็บไซต์ของบริษัทใช้คุกกี้เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง จดจำการตั้งค่าของท่าน และทำความเข้าใจภาพรวมการใช้งานเว็บไซต์ คุกกี้ที่เราใช้แบ่งเป็น

• คุกกี้ที่จำเป็น — จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ ไม่สามารถปิดการใช้งานได้

• คุกกี้เพื่อการวิเคราะห์ — ช่วยให้เราทราบว่าผู้ใช้งานเข้าชมหน้าใดบ้าง เพื่อปรับปรุงเนื้อหาและประสบการณ์การใช้งาน

ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธหรือลบคุกกี้ได้ตลอดเวลา อย่างไรก็ตาม การปฏิเสธคุกกี้บางประเภทอาจทำให้บางส่วนของเว็บไซต์ทำงานได้ไม่สมบูรณ์

7การเปิดเผยข้อมูลส่วนบุคคล

บริษัทไม่จำหน่ายข้อมูลส่วนบุคคลของท่าน และจะเปิดเผยข้อมูลเฉพาะเท่าที่จำเป็นให้แก่บุคคลดังต่อไปนี้

• องค์กรที่ท่านสังกัดหรือผู้ว่าจ้างการอบรม เฉพาะข้อมูลที่จำเป็นต่อการรายงานผล เช่น รายชื่อผู้เข้าอบรม ผลการทดสอบ และรายงานสรุปผลการอบรม

• วิทยากรและที่ปรึกษาที่บริษัทมอบหมาย เพื่อการเตรียมและดำเนินการฝึกอบรม

• ผู้ให้บริการภายนอกที่ทำงานให้บริษัท เช่น ผู้ให้บริการสถานที่จัดอบรม ผู้ให้บริการระบบเทคโนโลยีสารสนเทศและระบบประชุมออนไลน์ ผู้ให้บริการจัดพิมพ์เอกสาร และสำนักงานบัญชี

• ที่ปรึกษาวิชาชีพ เช่น ผู้สอบบัญชีและที่ปรึกษากฎหมาย

• หน่วยงานราชการหรือหน่วยงานกำกับดูแล เมื่อมีหน้าที่ตามกฎหมายต้องเปิดเผย

เรากำหนดให้ผู้ให้บริการภายนอกทุกรายต้องรักษาความลับ และประมวลผลข้อมูลส่วนบุคคลตามคำสั่งของบริษัทและภายใต้กรอบของ PDPA เท่านั้น

8การส่งหรือโอนข้อมูลไปยังต่างประเทศ

บริษัทอาจใช้บริการระบบคลาวด์ ระบบอีเมล หรือระบบประชุมออนไลน์ที่มีเซิร์ฟเวอร์อยู่ต่างประเทศ ในกรณีดังกล่าว เราจะดำเนินการให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามมาตรฐานที่ PDPA กำหนด เช่น การทำข้อสัญญามาตรฐานกับผู้ให้บริการ หรือการส่งไปยังประเทศที่มีมาตรฐานการคุ้มครองที่เพียงพอ

9ระยะเวลาการเก็บรักษาข้อมูล

บริษัทเก็บรักษาข้อมูลส่วนบุคคลไว้เท่าที่จำเป็นตามวัตถุประสงค์ที่แจ้งไว้ หรือตามที่กฎหมายกำหนด โดยมีกรอบระยะเวลาโดยประมาณดังนี้

ประเภทข้อมูล	ระยะเวลาเก็บรักษา
เอกสารทางบัญชี ภาษี และสัญญา	10 ปี นับแต่วันสิ้นสุดสัญญาหรือวันที่จัดทำเอกสาร ตามกฎหมายว่าด้วยการบัญชี ประมวลรัษฎากร และอายุความ
ข้อมูลผู้เข้ารับการฝึกอบรมและรายงานสรุปผล	5 ปี นับแต่วันสิ้นสุดหลักสูตร
ข้อมูลผู้ติดต่อจากองค์กรลูกค้า	ตลอดระยะเวลาความสัมพันธ์ทางธุรกิจ และต่อไปอีก 2 ปี
ประวัติผู้สมัครร่วมงานที่ไม่ได้รับคัดเลือก	1 ปี นับแต่วันที่ได้รับใบสมัคร
ภาพถ่ายและภาพเคลื่อนไหวเพื่อการประชาสัมพันธ์	จนกว่าท่านจะถอนความยินยอม
ข้อมูลจราจรทางคอมพิวเตอร์ของเว็บไซต์	อย่างน้อย 90 วัน ตามพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์

เมื่อพ้นกำหนดระยะเวลาข้างต้น บริษัทจะลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวบุคคลได้

10มาตรการรักษาความมั่นคงปลอดภัย

บริษัทจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมทั้งด้านองค์กร ด้านเทคนิค และด้านกายภาพ เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยมิชอบ ตัวอย่างเช่น การจำกัดสิทธิการเข้าถึงข้อมูลเฉพาะผู้ที่จำเป็นต้องทราบ การกำหนดรหัสผ่าน การจัดเก็บเอกสารในพื้นที่ที่มีการควบคุม และการกำหนดหน้าที่รักษาความลับแก่พนักงาน วิทยากร และผู้ให้บริการภายนอก

ในกรณีที่เกิดเหตุละเมิดข้อมูลส่วนบุคคล บริษัทจะแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้าภายใน 72 ชั่วโมงนับแต่ทราบเหตุเท่าที่จะทำได้ และจะแจ้งเจ้าของข้อมูลส่วนบุคคลเมื่อเหตุดังกล่าวมีความเสี่ยงสูงที่จะกระทบต่อสิทธิและเสรีภาพของท่าน

11สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้เงื่อนไขที่กฎหมายกำหนด ท่านมีสิทธิดังต่อไปนี้

• สิทธิขอถอนความยินยอม ในกรณีที่บริษัทประมวลผลข้อมูลโดยอาศัยความยินยอมของท่าน

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน รวมถึงขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลที่ท่านไม่ได้ให้ความยินยอม

• สิทธิขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น

• สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน

• สิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

• สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล

• สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด

• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่ท่านเห็นว่าบริษัทไม่ปฏิบัติตามกฎหมาย

ท่านสามารถใช้สิทธิได้โดยติดต่อมายังช่องทางในข้อ 14 บริษัทจะพิจารณาและแจ้งผลให้ท่านทราบภายใน 30 วันนับแต่วันที่ได้รับคำขอ ทั้งนี้ บริษัทอาจปฏิเสธคำขอได้ในกรณีที่กฎหมายกำหนด โดยจะแจ้งเหตุผลให้ท่านทราบ

12กรณีที่บริษัทเป็นผู้ประมวลผลข้อมูลส่วนบุคคล

ในการให้บริการฝึกอบรมและที่ปรึกษาแก่องค์กรลูกค้า บางกรณีบริษัททำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคลตามคำสั่งขององค์กรลูกค้า ซึ่งเป็นผู้ควบคุมข้อมูลส่วนบุคคล เช่น การรับรายชื่อพนักงานที่เข้ารับการอบรมจากฝ่ายบุคคลขององค์กร

ในกรณีเช่นนี้ องค์กรที่ท่านสังกัดจะเป็นผู้กำหนดวัตถุประสงค์ในการประมวลผล และเป็นผู้แจ้งนโยบายความเป็นส่วนตัวแก่ท่าน หากท่านประสงค์จะใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล ขอให้ติดต่อองค์กรที่ท่านสังกัดเป็นลำดับแรก โดยบริษัทจะให้ความร่วมมือกับองค์กรดังกล่าวในการดำเนินการตามคำขอของท่าน

13ผลของการไม่ให้ข้อมูลส่วนบุคคล

ข้อมูลบางรายการมีความจำเป็นต่อการปฏิบัติตามสัญญาหรือตามที่กฎหมายกำหนด หากท่านไม่ให้ข้อมูลดังกล่าว บริษัทอาจไม่สามารถให้บริการฝึกอบรม ออกใบประกาศนียบัตร ดำเนินการจ่ายค่าตอบแทน หรือปฏิบัติตามภาระผูกพันทางกฎหมายที่เกี่ยวข้องกับท่านได้

14ช่องทางการติดต่อ

หากท่านมีข้อสงสัย ต้องการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล หรือต้องการร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล สามารถติดต่อบริษัทได้ที่

ผู้ควบคุมข้อมูลส่วนบุคคล	บริษัท ศูนย์พัฒนาองค์รวม จำกัด
ที่อยู่	94 ซอยพหลโยธิน 32 ถนนพหลโยธิน แขวงจันทรเกษม เขตจตุจักร กรุงเทพมหานคร 10900
เลขประจำตัวผู้เสียภาษี	0105558018894
อีเมล	sataporn@holistic.co.th
โทรศัพท์	09 8552 6355
เว็บไซต์	www.holistic.co.th

ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ในกรณีที่เห็นว่าการประมวลผลข้อมูลส่วนบุคคลของบริษัทไม่ชอบด้วยกฎหมาย

15การเปลี่ยนแปลงนโยบายฉบับนี้

บริษัทอาจทบทวนและปรับปรุงนโยบายฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายและการดำเนินธุรกิจ โดยจะประกาศนโยบายฉบับล่าสุดไว้บนเว็บไซต์ของบริษัทพร้อมระบุวันที่มีผลใช้บังคับ ขอให้ท่านตรวจสอบนโยบายฉบับนี้เป็นระยะ