นโยบายความเป็นส่วนตัวสำหรับลูกค้า นานาโบรคเกอร์ (Nana Broker)

นานาโบรคเกอร์ ให้ความสำคัญอย่างยิ่งต่อสิทธิความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของท่านในฐานะลูกค้า จึงได้จัดทำนโยบายฉบับนี้ขึ้นเพื่อเป็นหลักในการคุ้มครองข้อมูลส่วนบุคคลและแจ้งรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลแก่ท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. คำจำกัดความ

• กฎหมายคุ้มครองข้อมูลส่วนบุคคล: พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และที่จะมีการแก้ไขเพิ่มเติม รวมถึงกฎ ระเบียบ และคำสั่งที่เกี่ยวข้อง

• ข้อมูลส่วนบุคคล: ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

• ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data): ข้อมูลส่วนบุคคลที่เกี่ยวกับเชื้อชาติ ความคิดเห็นทางการเมือง ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดที่กระทบต่อเจ้าของข้อมูลในทำนองเดียวกัน

• นานาโบรคเกอร์: หมายถึง ผู้ให้บริการและเจ้าหน้าที่ซึ่งได้รับการแต่งตั้งให้ทำหน้าที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล

• ลูกค้า: บุคคลธรรมดาหรือนิติบุคคลซึ่งเป็นผู้ยื่นขอเอาประกันภัย ผู้เอาประกันภัย ผู้มุ่งหวัง ผู้ได้รับคำเสนอขายผลิตภัณฑ์/บริการ หรือผู้มีสิทธิเรียกร้องตามกรมธรรม์ประกันภัยผ่านนานาโบรคเกอร์
  

2. ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม

ประเภทข้อมูลรายละเอียด2.1 ข้อมูลระบุตัวตนคำนำหน้าชื่อ, ชื่อ-นามสกุล, เพศ, วันเกิด, อายุ, ภาพถ่าย, สำเนาบัตรประชาชน, สำเนาหนังสือเดินทาง, สำเนาทะเบียนบ้าน, สำเนาใบขับขี่, สำเนาใบคู่มือจดทะเบียนยานพาหนะ, ทะเบียนรถ, สำเนาโฉนดที่ดิน และลายมือชื่อ2.2 ข้อมูลส่วนบุคคลที่อ่อนไหวข้อมูลสุขภาพ (เช่น หมู่เลือด, ประวัติการรักษาพยาบาล, บันทึกทางการแพทย์, ใบรับรองแพทย์), ข้อมูลประวัติอาชญากรรม และข้อมูลศาสนา (ที่อาจปรากฏบนสำเนาบัตรประชาชน) โดยจะประมวลผลเท่าที่จำเป็นและได้รับความยินยอมโดยชัดแจ้งเท่านั้น2.3 ข้อมูลติดต่อหมายเลขโทรศัพท์, ที่อยู่ตามทะเบียนบ้าน, ที่อยู่จัดส่งเอกสาร, อีเมล, ไอดีแอปพลิเคชันไลน์ (LINE ID) และบัญชีโซเชียลมีเดีย2.4 ข้อมูลการทำงานอาชีพ, ตำแหน่ง, สถานที่ทำงาน, รายได้ และหนังสือรับรองเงินเดือน2.5 ข้อมูลทางการเงินหมายเลขและรายละเอียดบัญชีธนาคาร, ข้อมูลบัตรเครดิต/เดบิต, ข้อมูลภาษี และประวัติการชำระเงิน2.6 ข้อมูลเกี่ยวกับประกันภัยประวัติการทำประกันภัย, รายละเอียดกรมธรรม์, ข้อมูลการชำระเบี้ยประกันภัย, ประวัติและรายละเอียดการเรียกร้องค่าสินไหมทดแทน และข้อมูลผู้รับผลประโยชน์2.7 ข้อมูลพฤติกรรมความสนใจในการซื้อผลิตภัณฑ์, ประวัติการเข้าร่วมกิจกรรมทางการตลาด และการประเมินความพึงพอใจ2.8 ข้อมูลคดีและข้อพิพาทข้อมูลบันทึกประจำวันของตำรวจ, บันทึกจับกุม, รายละเอียดคดีอุบัติเหตุ, ข้อหา และคำฟ้องร้อง2.9 ข้อมูลด้านเทคโนโลยีข้อมูลจราจรทางคอมพิวเตอร์ (Log), หมายเลข IP Address, ตำแหน่งที่ตั้ง (Location), ประเภทเบราว์เซอร์, ประวัติการใช้งานเว็บไซต์ และข้อมูลที่จัดเก็บผ่านคุกกี้ (Cookies)2.10 ข้อมูลการบันทึกบันทึกภาพเคลื่อนไหว, บันทึกเสียงการสนทนาเมื่อติดต่อผ่าน Call Center หรือช่องทางออนไลน์ และภาพถ่ายจากกล้องวงจรปิด (CCTV)

หมายเหตุสำคัญ: หากท่านไม่ให้ข้อมูลส่วนบุคคลที่จำเป็น นานาโบรคเกอร์อาจไม่สามารถให้บริการ จัดหาผลิตภัณฑ์ประกันภัย ดำเนินการตามสัญญา หรือประสานงานสิทธิประโยชน์ใด ๆ ให้แก่ท่านได้ ซึ่งอาจส่งผลให้ท่านเสียโอกาสหรือได้รับความเสียหาย

3. แหล่งที่มาของข้อมูลส่วนบุคคล

นานาโบรคเกอร์ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากช่องทางดังต่อไปนี้:

1. จากท่านโดยตรง: ผ่านใบสมัคร, แบบฟอร์มคำขอเอาประกันภัย, เว็บไซต์, แอปพลิเคชัน, การสนทนาทางโทรศัพท์, ช่องทางออนไลน์ หรือการติดต่อสื่อสารใด ๆ

2. จากผู้แทนของท่าน: ผู้รับมอบอำนาจ, ผู้ติดต่อ, ผู้ประสานงาน หรือสมาชิกในครอบครัวของท่าน

3. จากหน่วยงานหรือองค์กรภายนอก: บริษัทประกันภัยที่เป็นพันธมิตร, สำนักงาน คปภ., โรงพยาบาล, สถานพยาบาล, ธนาคารพาณิชย์ หรือหน่วยงานกู้ชีพ

4. จากแหล่งข้อมูลสาธารณะ: เว็บไซต์ของรัฐ, หน่วยงานกำกับดูแล หรือโซเชียลมีเดียที่ท่านเปิดเผยต่อสาธารณะด้วยตนเอง

4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล

วัตถุประสงค์ฐานการประมวลผลตามกฎหมาย

4.1 การเสนอขายและจัดหากรมธรรม์

เพื่อพิจารณาผลิตภัณฑ์ประกันภัยที่เหมาะสม, คำนวณเบี้ยประกันภัย, จัดทำเอกสารเสนอราคา, ประสานงานส่งข้อมูลแก่บริษัทประกันภัยเพื่อออกกรมธรรม์ และจัดส่งเอกสารให้แก่ลูกค้า

● ฐานการปฏิบัติตามสัญญา

● ฐานการปฏิบัติตามกฎหมายเพื่อประโยชน์สาธารณะที่สำคัญ

4.2 การประสานงานและจัดการสินไหมทดแทน เพื่อรับแจ้งอุบัติเหตุ, ตรวจสอบเหตุการณ์, เจรจาค่าสินไหมทดแทน, ตรวจสอบความถูกต้อง และประสานงานจ่ายค่าสินไหมทดแทนรวมถึงการจัดการข้อพิพาท

● ฐานการปฏิบัติตามสัญญา

● ฐานการก่อตั้งและยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย

4.3 การติดต่อสื่อสารและบริการลูกค้าเพื่อตอบข้อซักถาม, แจ้งเตือนการต่ออายุ, แจ้งกรมธรรม์หมดอายุ และให้ข้อมูลช่วยเหลือเบื้องต้น

● ฐานประโยชน์โดยชอบด้วยกฎหมาย

4.4 การพัฒนาผลิตภัณฑ์และจัดการภายในเพื่อวิเคราะห์พฤติกรรม, วิจัยตลาด, ออกแบบบริการใหม่ และปรับปรุงระบบการทำงานภายในของนานาโบรคเกอร์

● ฐานประโยชน์โดยชอบด้วยกฎหมาย

4.5 การตลาดและการประชาสัมพันธ์ เพื่อแจ้งข่าวสาร, ข้อเสนอพิเศษ, สิทธิประโยชน์, กิจกรรมส่งเสริมการขาย และสิทธิพิเศษจากพันธมิตรทางธุรกิจ

● ฐานความยินยอมจากลูกค้า

4.6 การปฏิบัติตามกฎหมายและคำสั่งรัฐ เพื่อนำส่งข้อมูลแก่สำนักงาน คปภ., ปฏิบัติตามกฎหมายฟอกเงิน (AMLO), จัดทำรายงานภาษีส่งกรมสรรพากร และรองรับการตรวจสอบบัญชี

● ฐานการปฏิบัติตามกฎหมาย

4.7 การรักษาความปลอดภัยเพื่อตรวจตราพื้นที่ผ่านกล้อง CCTV และบันทึกข้อมูลระบบคอมพิวเตอร์เพื่อป้องกันภัยคุกคามและการทุจริต

● ฐานประโยชน์โดยชอบด้วยกฎหมาย

● ฐานเพื่อป้องกันอันตรายต่อชีวิตและร่างกาย

5. การเปิดเผยข้อมูลส่วนบุคคล

นานาโบรคเกอร์ จะเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลหรือนิติบุคคลภายนอกภายใต้วัตถุประสงค์ที่กำหนดไว้เท่านั้น ได้แก่

• บริษัทประกันภัยและบริษัทรับประกันภัยต่อ: เพื่อการพิจารณารับประกันภัยและออกกรมธรรม์

• พันธมิตรทางธุรกิจ: ตัวแทน, นายหน้ารายอื่น, ธนาคารพาณิชย์ และสถาบันการเงินที่เกี่ยวข้อง

• ผู้ให้บริการภายนอก (Outsource): ผู้ให้บริการระบบ IT, ระบบคลาวด์, ศูนย์บริการลูกค้า (Call Center), บริษัทสำรวจภัย และบริษัทประเมินทรัพย์สิน

• หน่วยงานกำกับดูแลและหน่วยงานรัฐ: สำนักงาน คปภ., สมาคมประกันวินาศภัยไทย, กรมสรรพากร, สำนักงานตำรวจแห่งชาติ และสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

• ที่ปรึกษาผู้เชี่ยวชาญ: ที่ปรึกษากฎหมาย, ทนายความ, ผู้สอบบัญชี และผู้ตรวจสอบภายใน

• บุคคลอื่นที่เกี่ยวข้อง: ผู้รับประโยชน์, ผู้ชำระเงิน, ผู้รับมอบอำนาจ หรือสมาชิกในครอบครัวตามที่จำเป็น
  

6. การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ

ในกรณีที่จำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ (เช่น การเก็บข้อมูลบนระบบ Cloud ในต่างประเทศ หรือการประสานงานประกันภัยข้ามชาติ) นานาโบรคเกอร์ จะตรวจสอบให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอและเป็นไปตามหลักเกณฑ์ที่กฎหมายกำหนด หรือดำเนินการขอความยินยอมจากท่านล่วงหน้าตามกฎหมาย

7. ระยะเวลาจัดเก็บข้อมูลส่วนบุคคล

• นานาโบรคเกอร์ จะจัดเก็บข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นเพื่อตอบสนองวัตถุประสงค์ในการให้บริการตามนโยบายฉบับนี้

• ในกรณีที่ข้อมูลเกี่ยวข้องกับการทำประกันภัยและการบริการ นานาโบรคเกอร์ จะเก็บรักษาข้อมูลไว้เป็นเวลา 10 ปี นับแต่วันที่สิ้นสุดความสัมพันธ์หรือสิ้นสุดสัญญากับนานาโบรคเกอร์ เพื่อประโยชน์ในการตรวจสอบและรองรับอายุความตามกฎหมาย

• เมื่อพ้นกำหนดระยะเวลาดังกล่าว หรือข้อมูลไม่มีความจำเป็นต้องใช้ตามวัตถุประสงค์อีกต่อไป นานาโบรคเกอร์ จะดำเนินการลบ ทำลาย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนของท่านได้อีกต่อไป

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตามกฎหมาย PDPA ดังต่อไปนี้:

1. สิทธิขอเข้าถึงและรับสำเนา: ขอตรวจสอบและรับสำเนาข้อมูลส่วนบุคคลของท่านที่อยู่ในการดูแลของเรา

2. สิทธิขอให้แก้ไขข้อมูล: ขอให้ปรับปรุงข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

3. สิทธิขอถอนความยินยอม: ถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา (ไม่กระทบต่อการประมวลผลข้อมูลที่ทำไปแล้วโดยชอบก่อนการถอนความยินยอม)

4. สิทธิขอโอนย้ายข้อมูล: ขอรับข้อมูลส่วนบุคคลหรือให้ส่งโอนข้อมูลไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นในรูปแบบอัตโนมัติ

5. สิทธิขอคัดค้าน: คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลในกรณีที่กฎหมายเปิดช่องให้ทำได้

6. สิทธิขอให้ลบหรือทำลาย: ขอให้ลบข้อมูล หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ เมื่อหมดความจำเป็นหรือเมื่อถอนความยินยอม

7. สิทธิขอให้ระงับการใช้ข้อมูล: ขอให้จำกัดหรือระงับการใช้ข้อมูลส่วนบุคคลเป็นการชั่วคราวในกรณีที่อยู่ระหว่างการตรวจสอบ

8. สิทธิในการร้องเรียน: ยื่นข้อร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญด้านการคุ้มครองข้อมูลส่วนบุคคล หากพบการฝ่าฝืนกฎหมาย
   

9. มาตรการรักษาความมั่นคงปลอดภัย

นานาโบรคเกอร์ ได้กำหนดมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เข้มงวด ทั้งในด้านการบริหารจัดการ (Administrative Safeguard), มาตรการป้องกันด้านเทคนิค (Technical Safeguard) และทางกายภาพ (Physical Safeguard) เพื่อป้องกันไม่ให้เกิดการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลโดยมิชอบหรือไม่มีสิทธิ

10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

นโยบายฉบับนี้อาจได้รับการปรับปรุงหรือแก้ไขเป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายที่เปลี่ยนแปลงไปและลักษณะการให้บริการของนานาโบรคเกอร์ โดยเราจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงผ่านทางเว็บไซต์ แอปพลิเคชัน หรือช่องทางการสื่อสารที่เป็นทางการของนานาโบรคเกอร์ตามความเหมาะสม

11. ช่องทางการติดต่อ หากท่านมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือมีความประสงค์จะใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล สามารถติดต่อได้ที่:

• นานาโบรคเกอร์

  ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ
  

   ชื่อ: คุณสุภานัน ผ่องใส

   โทรศัพท์: 087-506-6378

   อีเมล: pdpa@nanabroker.com

   

   วิธีการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล:

  ให้ทำการ download แบบฟอร์มคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลได้ที่ คลิก

  กรอกแบบฟอร์มตามข้อ 1 แล้วส่งกลับมาที่ E-Mail : pdpa@nanabroker.com

  ทางบริษัทฯ จะดำเนินการตามคำร้องขอ และจะแจ้งผลให้ทราบโดยเร็ว

  หากไม่ได้รับคำตอบ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ ตามรายละเอียดด้านบน

• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

  • อีเมลสำหรับการยื่นคำร้องสิทธิ (PDPA Request): [ระบุอีเมล เช่น dpo@nanabroker... หรือช่องทางดาวน์โหลดแบบฟอร์ม]