นโยบายความเป็นส่วนตัว

เอกสารนี้เป็นโครงร่างที่จัดทำไว้ให้ครบตามหัวข้อที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด รายละเอียดในแต่ละหัวข้อ โดยเฉพาะระยะเวลาเก็บรักษาและรายชื่อผู้รับข้อมูล ต้องได้รับการยืนยันจากผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลของมหาวิทยาลัยก่อนเผยแพร่จริง

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ส่วนบริหารสินทรัพย์ มหาวิทยาลัยเทคโนโลยีสุรนารี เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับข้อมูลที่เก็บรวบรวมผ่านเว็บไซต์นี้

2. ข้อมูลที่เราเก็บรวบรวม

  • ข้อมูลบัญชีผู้ใช้ เช่น ชื่อ นามสกุล อีเมล และบทบาทการใช้งาน
  • ข้อมูลการจองพื้นที่และอุปกรณ์ รวมถึงเอกสารประกอบคำขอที่คุณอัปโหลด
  • ข้อมูลการชำระเงิน เช่น หลักฐานการโอนและใบเสร็จ
  • ข้อมูลผู้เช่าและสัญญาเช่า สำหรับผู้ประกอบการที่ทำสัญญากับมหาวิทยาลัย
  • ข้อมูลการใช้งานเว็บไซต์ที่ได้จากคุกกี้ ตามที่ระบุใน นโยบายคุกกี้
  • หลักฐานความยินยอมเรื่องคุกกี้ ซึ่งเก็บค่าที่ได้จากการเข้ารหัสทางเดียวของหมายเลขไอพี ไม่ใช่หมายเลขไอพีโดยตรง

3. วัตถุประสงค์และฐานทางกฎหมาย

  • ให้บริการจองและบริหารพื้นที่ตามที่คุณร้องขอ ภายใต้ฐานสัญญา
  • ปฏิบัติตามหน้าที่ทางกฎหมายและระเบียบของมหาวิทยาลัย เช่น การจัดเก็บเอกสารทางการเงิน
  • รักษาความปลอดภัยของระบบและป้องกันการใช้งานโดยมิชอบ ภายใต้ฐานประโยชน์โดยชอบด้วยกฎหมาย
  • วิเคราะห์สถิติการใช้งานเพื่อปรับปรุงบริการ ภายใต้ฐานความยินยอม

4. ระยะเวลาเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ที่เก็บรวบรวม และตามระยะเวลาที่กฎหมายหรือระเบียบของมหาวิทยาลัยกำหนด เมื่อพ้นระยะเวลาดังกล่าว เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ ทั้งนี้ ระยะเวลาที่แน่นอนของข้อมูลแต่ละประเภทอยู่ระหว่างการกำหนดร่วมกับหน่วยงานที่เกี่ยวข้อง

5. การเปิดเผยข้อมูล

เราเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นให้แก่หน่วยงานภายในมหาวิทยาลัยที่เกี่ยวข้องกับการพิจารณาคำขอ ผู้ให้บริการที่ประมวลผลข้อมูลแทนเราภายใต้สัญญา เช่น ผู้ให้บริการอีเมลและพื้นที่จัดเก็บไฟล์ และหน่วยงานรัฐเมื่อมีหน้าที่ตามกฎหมาย เราไม่ขายข้อมูลส่วนบุคคลของคุณ

6. มาตรการรักษาความปลอดภัย

เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสม เช่น การเข้ารหัสข้อมูลระหว่างรับส่ง การจำกัดสิทธิ์การเข้าถึงตามบทบาทผู้ใช้ และการเข้ารหัสทางเดียวสำหรับข้อมูลที่ระบุตัวตนได้ซึ่งไม่จำเป็นต้องอ่านกลับ

7. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ตามมาตรา 30 ถึง 36 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คุณมีสิทธิดังต่อไปนี้

สิทธิในการเข้าถึงข้อมูล
ขอเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลของคุณที่เราเก็บรักษาไว้
สิทธิในการโอนย้ายข้อมูล
ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง หรือขอให้ส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่น
สิทธิในการคัดค้าน
คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณในบางกรณี
สิทธิในการลบข้อมูล
ขอให้ลบหรือทำให้ข้อมูลของคุณไม่สามารถระบุตัวตนได้ เมื่อหมดความจำเป็นตามวัตถุประสงค์
สิทธิในการระงับการใช้ข้อมูล
ขอให้ระงับการใช้ข้อมูลชั่วคราว เช่น ระหว่างตรวจสอบความถูกต้อง
สิทธิในการแก้ไขข้อมูล
ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องให้เป็นปัจจุบันและครบถ้วน
สิทธิในการถอนความยินยอม
ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยไม่กระทบการใช้ข้อมูลที่ชอบด้วยกฎหมายก่อนหน้านั้น

หากต้องการใช้สิทธิข้างต้น โปรดติดต่อเราตามช่องทางในข้อ 9 หากคุณเห็นว่าเราไม่ปฏิบัติตามกฎหมาย คุณมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

8. คุกกี้

รายละเอียดคุกกี้ที่เว็บไซต์ใช้ วัตถุประสงค์ อายุการเก็บ และวิธีเปลี่ยนหรือถอนความยินยอม อยู่ใน นโยบายคุกกี้

9. ช่องทางติดต่อ

ส่วนบริหารสินทรัพย์ มหาวิทยาลัยเทคโนโลยีสุรนารี
อาคารบริหาร ชั้น 1 ถ.มหาวิทยาลัย ต.สุรนารี อ.เมือง จ.นครราชสีมา 30000
อีเมล damtsut@g.sut.ac.th โทรศัพท์ +66-44-22-4946