นโยบายความเป็นส่วนตัว
เอกสารนี้เป็นโครงร่างที่จัดทำไว้ให้ครบตามหัวข้อที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด รายละเอียดในแต่ละหัวข้อ โดยเฉพาะระยะเวลาเก็บรักษาและรายชื่อผู้รับข้อมูล ต้องได้รับการยืนยันจากผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลของมหาวิทยาลัยก่อนเผยแพร่จริง
1. ผู้ควบคุมข้อมูลส่วนบุคคล
ส่วนบริหารสินทรัพย์ มหาวิทยาลัยเทคโนโลยีสุรนารี เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลที่เก็บรวบรวมผ่านเว็บไซต์นี้
2. ข้อมูลที่เราเก็บรวบรวม
- ข้อมูลบัญชีผู้ใช้ เช่น ชื่อ นามสกุล อีเมล และบทบาทการใช้งาน
- ข้อมูลการจองพื้นที่และอุปกรณ์ รวมถึงเอกสารประกอบคำขอที่คุณอัปโหลด
- ข้อมูลการชำระเงิน เช่น หลักฐานการโอนและใบเสร็จ
- ข้อมูลผู้เช่าและสัญญาเช่า สำหรับผู้ประกอบการที่ทำสัญญากับมหาวิทยาลัย
- ข้อมูลการใช้งานเว็บไซต์ที่ได้จากคุกกี้ ตามที่ระบุใน นโยบายคุกกี้
- หลักฐานความยินยอมเรื่องคุกกี้ ซึ่งเก็บค่าที่ได้จากการเข้ารหัสทางเดียวของหมายเลขไอพี ไม่ใช่หมายเลขไอพีโดยตรง
3. วัตถุประสงค์และฐานทางกฎหมาย
- ให้บริการจองและบริหารพื้นที่ตามที่คุณร้องขอ ภายใต้ฐานสัญญา
- ปฏิบัติตามหน้าที่ทางกฎหมายและระเบียบของมหาวิทยาลัย เช่น การจัดเก็บเอกสารทางการเงิน
- รักษาความปลอดภัยของระบบและป้องกันการใช้งานโดยมิชอบ ภายใต้ฐานประโยชน์โดยชอบด้วยกฎหมาย
- วิเคราะห์สถิติการใช้งานเพื่อปรับปรุงบริการ ภายใต้ฐานความยินยอม
4. ระยะเวลาเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวม และตามระยะเวลาที่กฎหมายหรือระเบียบของมหาวิทยาลัยกำหนด เมื่อพ้นระยะเวลาดังกล่าว เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ ทั้งนี้ ระยะเวลาที่แน่นอนของข้อมูลแต่ละประเภทอยู่ระหว่างการกำหนดร่วมกับหน่วยงานที่เกี่ยวข้อง
5. การเปิดเผยข้อมูล
เราเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นให้แก่หน่วยงานภายในมหาวิทยาลัยที่เกี่ยวข้องกับการพิจารณาคำขอ ผู้ให้บริการที่ประมวลผลข้อมูลแทนเราภายใต้สัญญา เช่น ผู้ให้บริการอีเมลและพื้นที่จัดเก็บไฟล์ และหน่วยงานรัฐเมื่อมีหน้าที่ตามกฎหมาย เราไม่ขายข้อมูลส่วนบุคคลของคุณ
6. มาตรการรักษาความปลอดภัย
เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสม เช่น การเข้ารหัสข้อมูลระหว่างรับส่ง การจำกัดสิทธิ์การเข้าถึงตามบทบาทผู้ใช้ และการเข้ารหัสทางเดียวสำหรับข้อมูลที่ระบุตัวตนได้ซึ่งไม่จำเป็นต้องอ่านกลับ
7. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ตามมาตรา 30 ถึง 36 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิดังต่อไปนี้
- สิทธิในการเข้าถึงข้อมูล
- ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณที่เราเก็บรักษาไว้
- สิทธิในการโอนย้ายข้อมูล
- ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง หรือขอให้ส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่น
- สิทธิในการคัดค้าน
- คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณในบางกรณี
- สิทธิในการลบข้อมูล
- ขอให้ลบหรือทำให้ข้อมูลของคุณไม่สามารถระบุตัวตนได้ เมื่อหมดความจำเป็นตามวัตถุประสงค์
- สิทธิในการระงับการใช้ข้อมูล
- ขอให้ระงับการใช้ข้อมูลชั่วคราว เช่น ระหว่างตรวจสอบความถูกต้อง
- สิทธิในการแก้ไขข้อมูล
- ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องให้เป็นปัจจุบันและครบถ้วน
- สิทธิในการถอนความยินยอม
- ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบการใช้ข้อมูลที่ชอบด้วยกฎหมายก่อนหน้านั้น
หากต้องการใช้สิทธิข้างต้น โปรดติดต่อเราตามช่องทางในข้อ 9 หากคุณเห็นว่าเราไม่ปฏิบัติตามกฎหมาย คุณมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
8. คุกกี้
รายละเอียดคุกกี้ที่เว็บไซต์ใช้ วัตถุประสงค์ อายุการเก็บ และวิธีเปลี่ยนหรือถอนความยินยอม อยู่ใน นโยบายคุกกี้
9. ช่องทางติดต่อ
ส่วนบริหารสินทรัพย์ มหาวิทยาลัยเทคโนโลยีสุรนารี
อาคารบริหาร ชั้น 1 ถ.มหาวิทยาลัย ต.สุรนารี อ.เมือง จ.นครราชสีมา 30000
อีเมล damtsut@g.sut.ac.th โทรศัพท์ +66-44-22-4946