ประกาศความเป็นส่วนตัวของผู้เยี่ยมชม

บริษัทใน Volvo Group ที่คุณกำลังเยี่ยมชมหรือเคยเยี่ยมชม (ต่อไปนี้เรียกว่า "Volvo") เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่ Volvo ได้รับจากคุณและจากแหล่งอื่น ๆ ที่อธิบายไว้ด้านล่าง

"ผู้ควบคุมข้อมูล" หมายความว่า Volvo เป็นผู้ตัดสินใจเกี่ยวกับวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลของคุณ Volvo รับผิดชอบต่อการประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้กฎหมายและข้อบังคับด้านความเป็นส่วนตัวของข้อมูลที่ใช้บังคับ

หากคุณมีคำถามเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณ โปรดติดต่อ หัวหน้าเจ้าหน้าที่ความเป็นส่วนตัวของ Volvo ที่ gpo.office@volvo.com หรือทางไปรษณีย์หรือโทรศัพท์ได้ที่:

AB Volvo,

Att: Group Privacy Office, Dept AA14100, VGHQ

SE-405 08

Göteborg, Sweden

+46 (0)31 66 00 00

หากคุณอยู่ในสหราชอาณาจักร Volvo Group UK Limited เป็นตัวแทนของ Volvo ในสหราชอาณาจักร โดยมีรายละเอียดการติดต่อดังนี้:

Volvo Group UK Limited,

Att: Legal Department

Wedgnock Lane

Warwick

United Kingdom

CV34 5YA

เพื่อวัตถุประสงค์ของประกาศความเป็นส่วนตัวฉบับนี้ "ข้อมูลส่วนบุคคล" หมายถึงข้อมูลใด ๆ เกี่ยวกับบุคคลเฉพาะราย หรือข้อมูลที่ระบุตัวตนหรืออาจระบุตัวตนของบุคคลเฉพาะรายได้ กล่าวอีกนัยหนึ่ง คือข้อมูลใด ๆ ที่สามารถเชื่อมโยงกับคุณได้

เพื่อวัตถุประสงค์ของประกาศความเป็นส่วนตัวฉบับนี้ คำว่า "ประมวลผล" หรือ "การประมวลผล" หมายถึงการใช้ข้อมูลส่วนบุคคลไม่ว่าในลักษณะใด รวมถึงแต่ไม่จำกัดเพียงการเก็บรวบรวม การบันทึก การจัดระเบียบ การจัดเก็บ การปรับใช้ การเปลี่ยนแปลง การโอน การเปิดให้เข้าถึง การระงับ การลบ หรือการทำลายข้อมูลส่วนบุคคล

ฐานทางกฎหมาย

Volvo จะประมวลผลข้อมูลส่วนบุคคลของคุณบนฐานทางกฎหมายดังต่อไปนี้ โปรดดูรายละเอียดเพิ่มเติมด้านล่าง

• หน้าที่ตามกฎหมาย Volvo อาจประมวลผลข้อมูลส่วนบุคคลของคุณ หากการประมวลผลดังกล่าวจำเป็นเพื่อปฏิบัติตามหน้าที่ตามกฎหมาย เช่น เพื่อปฏิบัติตามคำสั่งศาลและข้อกำหนดด้านการรายงานตามกฎหมาย
• ผลประโยชน์โดยชอบด้วยกฎหมาย Volvo อาจประมวลผลข้อมูลส่วนบุคคลของคุณ หากการประมวลผลดังกล่าวจำเป็นเพื่อวัตถุประสงค์แห่งผลประโยชน์โดยชอบด้วยกฎหมายที่ Volvo หรือบุคคลภายนอกแสวงหา โดยทั่วไปถือว่าเป็นผลประโยชน์โดยชอบด้วยกฎหมายของ Volvo ในการบริหารการดำเนินงานประจำวัน รักษาความปลอดภัยของสถานที่และอุปกรณ์ และคงไว้ซึ่งการควบคุมภายใน ในการอาศัยฐานผลประโยชน์โดยชอบด้วยกฎหมายสำหรับการประมวลผลข้อมูลส่วนบุคคลของผู้เยี่ยมชม Volvo จะประเมินเป็นรายกรณี ตัวอย่างเช่น Volvo อาจจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลบางอย่างเพื่อให้สามารถบริหารจัดการการเยี่ยมชม Volvo Group ของคุณได้ โดยผลประโยชน์โดยชอบด้วยกฎหมายของ Volvo คือการบริหารการดำเนินงานประจำวันอย่างปลอดภัย

เมื่อมีการระบุในประกาศฉบับนี้ว่า Volvo อาศัยผลประโยชน์โดยชอบด้วยกฎหมายของตนสำหรับวัตถุประสงค์ในการประมวลผลใด Volvo เห็นว่าผลประโยชน์โดยชอบด้วยกฎหมายดังกล่าวไม่ได้ถูกแทนที่ด้วยผลประโยชน์ สิทธิ หรือเสรีภาพของคุณ โดยพิจารณาจาก (i) ความโปร่งใสที่ Volvo มอบให้เกี่ยวกับกิจกรรมการประมวลผล (ii) แนวทางการคุ้มครองความเป็นส่วนตัวตั้งแต่ขั้นตอนการออกแบบของ Volvo (iii) การทบทวนด้านความเป็นส่วนตัวเป็นประจำของ Volvo และ (iv) สิทธิที่คุณมีเกี่ยวกับกิจกรรมการประมวลผล หากคุณต้องการข้อมูลเพิ่มเติมเกี่ยวกับแนวทางการทดสอบความสมดุลดังกล่าว โปรดติดต่อ หัวหน้าเจ้าหน้าที่ความเป็นส่วนตัวของ Volvo ผ่านรายละเอียดการติดต่อที่ระบุไว้ข้างต้น

Volvo อาจประมวลผลข้อมูลประเภทต่อไปนี้ ซึ่งโดยลำพังหรือเมื่อรวมกับข้อมูลอื่นอาจถือเป็นข้อมูลส่วนบุคคล และเพื่อวัตถุประสงค์ทั่วไปตามที่ระบุไว้ในตารางที่ 1 ด้านล่าง

Volvo อาจไม่ได้ประมวลผลข้อมูลทั้งหมดที่ระบุไว้ด้านล่างเกี่ยวกับคุณเสมอไป และวัตถุประสงค์บางประการของการประมวลผลอาจซ้อนทับกัน และอาจมีหลายวัตถุประสงค์ที่รองรับการใช้ข้อมูลส่วนบุคคลของคุณโดยเรา

ตารางที่ 1 ประเภทของข้อมูลส่วนบุคคล วัตถุประสงค์ และฐานทางกฎหมายสำหรับการประมวลผล

โดยเฉพาะเกี่ยวกับการติดตามด้วย CCTV

Volvo อาจใช้การติดตามด้วย CCTV (ตามที่นิยามไว้ข้างต้น) เมื่อกฎหมายอนุญาต โดยทั่วไปการติดตามด้วย CCTV ใช้เพื่อควบคุมและป้องกันการเข้าถึงสถานที่และอุปกรณ์ของ Volvo โดยไม่ได้รับอนุญาต อย่างไรก็ตาม ในบางประเทศ อาจใช้เพื่อวัตถุประสงค์ในการทำให้มั่นใจว่ามีการปฏิบัติตามแนวทางและขั้นตอนด้านอาชีวอนามัยและความปลอดภัย และเพื่อวัตถุประสงค์ในการปรับปรุงการผลิตโดยรวมด้วย ภาพและบันทึกจาก CCTV จะถูกจัดเก็บอย่างปลอดภัย และเข้าถึงได้เฉพาะเท่าที่จำเป็นต้องทราบเท่านั้น (ตัวอย่างเช่น เพื่อสืบสวนเหตุการณ์)

Volvo จะได้รับข้อมูลส่วนบุคคลจากตัวคุณเองหรือจากบุคคลที่คุณมาเยี่ยมชมเราพร้อมกัน เนื่องจากผู้เยี่ยมชมสามารถกรอกชื่อของกลุ่มผู้เยี่ยมชมของตนได้ นอกจากนี้ หากคุณกำลังเยี่ยมชมพนักงานของ Volvo บุคคลนั้นอาจให้ข้อมูลส่วนบุคคลเกี่ยวกับคุณแก่แผนกต้อนรับเพื่อวัตถุประสงค์ในการลงทะเบียน ข้อมูลดังกล่าวอาจถูกดึงมาจากบริษัทการตลาดที่ตัวแทนของ Volvo ไม่ได้อยู่ด้วย แต่ได้แจ้ง ตัวอย่างเช่น ศูนย์นิทรรศการ เกี่ยวกับลูกค้าที่จะมาเยี่ยมชม ตัวอย่างเช่น ศูนย์นิทรรศการ

ข้อมูลส่วนบุคคลบางส่วนอาจถูกสร้างขึ้นโดยอัตโนมัติจากระบบไอทีและระบบ CCTV ของ Volvo เช่น ข้อมูลบันทึก และ/หรือสื่อภาพ

การตัดสินใจของคุณในการให้ข้อมูลส่วนบุคคลแก่ Volvo เป็นไปโดยสมัครใจ อย่างไรก็ตาม เพื่อเหตุผลด้านความปลอดภัย ผู้เยี่ยมชมทุกคนต้องลงทะเบียนตนเองในการเยี่ยมชมสถานที่ของ Volvo Group หากคุณไม่ประสงค์จะให้ข้อมูลส่วนบุคคลของคุณที่เกี่ยวข้องกับการเยี่ยมชม เราอาจไม่สามารถอนุญาตให้คุณเข้าถึงสถานที่ของ Volvo Group ได้

ข้อมูลส่วนบุคคลของคุณอาจถูกแชร์กับบริษัทอื่นใน Volvo Group และกับบุคคลภายนอกบางประเภท (ตามรายละเอียดเพิ่มเติมด้านล่าง) ซึ่งอาจเกี่ยวข้องกับการโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศอื่น

การแชร์ข้อมูลส่วนบุคคลภายใน Volvo Group

Volvo Group เป็นองค์กรระดับโลกที่มีสำนักงานและการดำเนินงานทั่วโลก และข้อมูลส่วนบุคคลของคุณอาจถูกโอนหรือเข้าถึงได้ในระดับสากลทั่วทั้งธุรกิจระดับโลกของ Volvo Group และระหว่างนิติบุคคลและบริษัทในเครือต่าง ๆ

การโอนข้อมูลส่วนบุคคลของคุณไปยังบริษัทอื่นใน Volvo Group (รวมถึงการโอนจากภายใน EU/EEA ไปยังนอก EU/EEA และ/หรือจากสหราชอาณาจักรไปยังนอกสหราชอาณาจักร) จะอยู่ภายใต้ข้อตกลงระหว่างบริษัทที่อิงตามข้อสัญญามาตรฐานที่สหภาพยุโรปอนุมัติ หรือกลไกอื่นใดที่หน่วยงานที่เกี่ยวข้องรับรองหรืออนุมัติเป็นครั้งคราว รวมถึงมาตรการคุ้มครองด้านเขตอำนาจศาลอื่น ๆ ที่จำเป็น

ข้อตกลงดังกล่าวสะท้อนมาตรฐานที่กำหนดไว้ในกฎหมายความเป็นส่วนตัวของข้อมูลของยุโรป (รวมถึงกฎระเบียบคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป) การมีข้อตกลงนี้หมายความว่านิติบุคคลทั้งหมดใน Volvo Group ต้องปฏิบัติตามกฎภายในเดียวกัน และยังหมายความว่าสิทธิของคุณยังคงเหมือนเดิมไม่ว่าข้อมูลของคุณจะถูกประมวลผลโดย Volvo Group ที่ใด

การแชร์ข้อมูลส่วนบุคคลกับบุคคลภายนอกนอก Volvo Group

นอกจากการแชร์ข้อมูลส่วนบุคคลระหว่างบริษัทใน Volvo Group ตามที่ระบุไว้ข้างต้นแล้ว Volvo ยังอาจแชร์ข้อมูลส่วนบุคคลของคุณกับบุคคลภายนอกบางประเภท ได้แก่

• คู่ค้าทางธุรกิจ เช่น ซัพพลายเออร์และผู้ให้บริการของ Volvo Group ที่เกี่ยวข้องกับการจัดหาผลิตภัณฑ์และบริการให้แก่ Volvo Group เช่น ผู้ให้บริการด้านไอที
• ที่ปรึกษามืออาชีพ เช่น ผู้รับประกันภัย ทนายความ และที่ปรึกษามืออาชีพอื่น ๆ ที่เกี่ยวข้องกับการเรียกร้องค่าสินไหม การตรวจสอบบัญชี และการรับบริการให้คำปรึกษา
• ผู้ให้บริการฉุกเฉิน เช่น ตำรวจ หน่วยดับเพลิง รถพยาบาล และบริการช่วยเหลือฉุกเฉินบนท้องถนน เพื่อคุ้มครองผลประโยชน์สำคัญยิ่งของคุณและผู้อื่น เช่น ในกรณีที่เกี่ยวข้องกับความช่วยเหลือฉุกเฉิน
• หน่วยงานบังคับใช้กฎหมาย หน่วยงานกำกับดูแล หน่วยงานของรัฐ และหน่วยงานสาธารณะและตุลาการอื่น ๆ ที่เกี่ยวข้องกับหน้าที่ตามกฎหมาย เช่น คำสั่งศาลหรือข้อกำหนดด้านการรายงานตามกฎหมาย หรือหากเห็นว่าจำเป็นในกรณีพิเศษเพื่อคุ้มครองผลประโยชน์สำคัญยิ่งของคุณหรือผู้อื่น

ผู้ให้บริการบุคคลภายนอกและที่ปรึกษามืออาชีพใด ๆ ที่มีการเปิดเผยข้อมูลส่วนบุคคลของคุณให้ จะถูกคาดหวังและจำเป็นต้องคุ้มครองความลับและความปลอดภัยของข้อมูลส่วนบุคคลของคุณ และอาจใช้ข้อมูลส่วนบุคคลของคุณได้เฉพาะตามกฎหมายและข้อบังคับด้านความเป็นส่วนตัวของข้อมูลที่ใช้บังคับเท่านั้น

นอกจากนี้ ในกรณีที่บริษัทใดใน Volvo Group ซึ่งตั้งอยู่ภายใน EU/EEA โอนข้อมูลส่วนบุคคลไปยังบุคคลภายนอกภายนอก EU/EEA บริษัทใน Volvo Group ที่เกี่ยวข้องจะต้องทำให้ตนมั่นใจว่ามีมาตรการคุ้มครองที่เหมาะสมเพื่อให้การคุ้มครองข้อมูลส่วนบุคคลของคุณในระดับที่เพียงพอตามที่กฎหมายความเป็นส่วนตัวของข้อมูลที่ใช้บังคับกำหนด (รวมถึงกฎระเบียบคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป) ตัวอย่างเช่น อาจรวมถึงการใช้ข้อสัญญามาตรฐานที่สหภาพยุโรปอนุมัติ หรือกลไกอื่นใดที่หน่วยงานที่เกี่ยวข้องรับรองหรืออนุมัติเป็นครั้งคราว

หากคุณมีคำถามเกี่ยวกับวิธีที่ Volvo จะแชร์ข้อมูลส่วนบุคคลของคุณ โปรดติดต่อ หัวหน้าเจ้าหน้าที่ความเป็นส่วนตัวของ VOLVO ผ่านรายละเอียดการติดต่อที่ระบุไว้ข้างต้น

Volvo ใช้มาตรการรักษาความปลอดภัยทางกฎหมาย ทางเทคนิค และทางองค์กรที่เหมาะสมและสมเหตุสมผล รวมถึงมาตรการรักษาความปลอดภัยด้านเทคโนโลยีสารสนเทศและความปลอดภัยทางกายภาพ เพื่อปกป้องข้อมูลส่วนบุคคลอย่างเพียงพอ

มาตรการเหล่านี้เหมาะสมกับความเสี่ยงที่เกิดจากการประมวลผลข้อมูลส่วนบุคคล และความอ่อนไหวของข้อมูลส่วนบุคคล โดยคำนึงถึงข้อกำหนดของกฎหมายท้องถิ่นที่ใช้บังคับ นอกจากนี้ มาตรการดังกล่าวยังได้รับการปรับปรุงอย่างต่อเนื่องให้สอดคล้องกับการพัฒนาของผลิตภัณฑ์และบริการด้านความปลอดภัยที่มีอยู่

Volvo กำหนดให้ทุกคนปฏิบัติตามนโยบายด้านความปลอดภัยที่ใช้บังคับซึ่งเกี่ยวข้องกับข้อมูลส่วนบุคคลเมื่อใช้ระบบของ Volvo

โดยปกติ Volvo จะประมวลผลข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาสูงสุดสอง (2) ปีหลังการเยี่ยมชมของคุณ หลังจากระยะเวลาดังกล่าว Volvo จะประมวลผลข้อมูลส่วนบุคคลต่อไปเฉพาะเท่าที่จำเป็นเพื่อปฏิบัติตามหน้าที่ตามกฎหมายท้องถิ่น หรือเพื่อให้เป็นไปตามข้อกำหนดทางกฎหมายใด ๆ ในกรณีที่มีข้อพิพาทหรือข้อเรียกร้องที่เกิดขึ้นจริง ถูกข่มขู่ว่าจะเกิดขึ้น หรือคาดว่าจะเกิดขึ้น

คุณอาจมีสิทธิ ภายใต้กฎหมายและข้อบังคับด้านความเป็นส่วนตัวของข้อมูลที่ใช้บังคับ ดังต่อไปนี้

• ขอเข้าถึงข้อมูลส่วนบุคคลที่ Volvo ประมวลผลเกี่ยวกับคุณ สิทธินี้ทำให้คุณมีสิทธิทราบว่าเราถือครองข้อมูลส่วนบุคคลเกี่ยวกับคุณหรือไม่ และหากมี ให้ได้รับข้อมูลและสำเนาของรายการข้อมูลและหมวดหมู่ข้อมูลส่วนบุคคลที่เฉพาะเจาะจง
• ขอแก้ไขข้อมูลส่วนบุคคลของคุณ สิทธินี้ทำให้คุณมีสิทธิให้มีการแก้ไขข้อมูลส่วนบุคคลของคุณหากข้อมูลนั้นไม่ถูกต้องหรือไม่สมบูรณ์
• คัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณ สิทธินี้ทำให้คุณมีสิทธิร้องขอให้ Volvo หยุดประมวลผลข้อมูลส่วนบุคคลของคุณ
• ขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของคุณ สิทธินี้ทำให้คุณมีสิทธิร้องขอให้มีการลบหรือทำลายข้อมูลส่วนบุคคลของคุณ รวมถึงในกรณีที่ข้อมูลดังกล่าวไม่จำเป็นต่อการบรรลุวัตถุประสงค์นั้นอีกต่อไป
• ขอจำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณ สิทธินี้ทำให้คุณมีสิทธิร้องขอให้ Volvo ประมวลผลข้อมูลส่วนบุคคลของคุณเฉพาะในบางสถานการณ์ที่จำกัด รวมถึงเมื่อได้รับความยินยอมจากคุณ
• ขอให้โอนย้ายข้อมูลส่วนบุคคลของคุณ สิทธินี้ทำให้คุณมีสิทธิได้รับสำเนาข้อมูลส่วนบุคคลของคุณ (ในรูปแบบที่พกพาได้ และหากเป็นไปได้ทางเทคนิค ให้เป็นรูปแบบที่พร้อมใช้งานโดยสะดวก) หรือร้องขอให้ Volvo ส่งข้อมูลส่วนบุคคลดังกล่าวไปยังผู้ควบคุมข้อมูลรายอื่น
• ในกรณีที่การประมวลผลข้อมูลส่วนบุคคลของคุณ หรือบางส่วนของข้อมูลนั้น อาศัยความยินยอมของคุณ คุณมีสิทธิถอนความยินยอมได้ทุกเมื่อ ซึ่งในกรณีดังกล่าว Volvo จะยุติกิจกรรมการประมวลผลข้อมูลส่วนบุคคลของคุณ หรือส่วนที่เกี่ยวข้องต่อไป (อย่างไรก็ดี การถอนดังกล่าวจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่เกิดขึ้นก่อนการถอน)

โปรดทราบว่า Volvo อาจไม่มีหน้าที่ต้องปฏิบัติตามคำขอให้ลบ จำกัด คัดค้าน หรือโอนย้ายข้อมูลในทุกกรณี โดยอาจมีการพิจารณาเป็นรายกรณีตามหน้าที่ตามกฎหมายของ Volvo และข้อยกเว้นของสิทธิดังกล่าว

คุณยังมีสิทธิยื่นข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของคุณโดย Volvo ต่อหน่วยงานกำกับดูแล สำหรับข้อมูลเพิ่มเติมเกี่ยวกับสิทธิเหล่านี้และวิธีการใช้สิทธิ โปรดติดต่อ หัวหน้าเจ้าหน้าที่ความเป็นส่วนตัวของ Volvo ผ่านรายละเอียดการติดต่อที่ระบุไว้ข้างต้น

Volvo สนับสนุนให้มีการทบทวนประกาศความเป็นส่วนตัวฉบับนี้เป็นระยะ เพื่อให้ทราบถึงการเปลี่ยนแปลงใด ๆ

Volvo ขอสงวนสิทธิในการแก้ไขประกาศความเป็นส่วนตัวฉบับนี้ตามความจำเป็น เมื่อมีการแก้ไข เราจะระบุไว้ใกล้ส่วนบนของประกาศความเป็นส่วนตัวฉบับนี้ว่าได้มีการเปลี่ยนแปลงดังกล่าวเมื่อใด และ/หรือมีผลใช้บังคับเมื่อใด