1. หลักการและเหตุผล

                เพื่อให้การจัดเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของลูกค้า ลูกค้ามุ่งหวัง ผู้สนใจโครงการ ผู้ร่วมงานกิจกรรม งานอีเว้นท์ ผู้อยู่อาศัยในโครงการ หรือบุคคลใดๆ (ต่อไปในนโยบายฯ ฉบับนี้ เรียกว่า “ท่าน”) ที่ได้รับหรืออยู่ในความควบคุมดูแลของ แอล.เอช.เอ็ม พร็อพเพอร์ตี้ กรุ๊ป ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และ/หรือ กฎหมายลำดับรองที่เกี่ยวเนื่องกับการคุ้มครองข้อมูลส่วนบุคคล (รวมเรียกว่า “กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับ”) กำหนด บริษัทฯ จึงประกาศนโยบายการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ (ต่อไปในนโยบายฯ ฉบับนี้ เรียกว่า “นโยบายฯ”) เพื่อสร้างความมั่นใจให้กับท่านว่าข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนไปยังต่างประเทศจะได้รับการปกป้องดูแลรักษา ให้ปลอดภัยตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลใช้บังคับกำหนด

 2. วัตถุประสงค์

              2.1 เพื่อให้การดำเนินงานของบริษัทฯ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านเป็นไปตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับกำหนด
2.2 เพื่อเป็นช่องทางการแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบถึงวิธีการที่บริษัทฯ เก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคล รวมถึงรายละเอียดอื่น ๆ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลที่ใช้บังคับกำหนด (เช่น ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล สิทธิ ของเจ้าของข้อมูลส่วนบุคคล หรือช่องทางการติดต่อ

 3. นิยาม

            “ข้อมูลส่วนบุคคล” หมายความว่า ข้อมูลเกี่ยวกับบุคคล ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ และให้หมายความรวมถึงข้อมูลอื่นใดเกี่ยวกับบุคคลใดบุคคลหนึ่งซึ่งสามารถทำให้ระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม “ข้อมูลส่วนบุคคลที่ละเอียดอ่อน” หมายความว่า ข้อมูลส่วนบุคคลที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลกำหนดไว้เป็นการเฉพาะ ได้แก่ เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนา หรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

 4. การเก็บรวบรวมข้อมูลส่วนบุคคล

ช่องทางการเก็บรวบรวม
     บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากช่องทางต่างๆ ซึ่งอาจรวมถึงช่องทางโดยตรง (เช่น อีเมล สื่อสังคมออนไลน์ (เช่น Facebook, Instagram, Twitter, YouTube หรือ LINE) เว็บไซต์และแอปพลิเคชั่นของบริษัทฯ โทรศัพท์ ไปรษณีย์ ตามโครงการ อีเว้นท์ หรืองานสัมมนา) หรือจากแหล่งอื่น (เช่น คู่ค้า / พันธมิตรทางธุรกิจ ผู้ให้บริการภายนอก แหล่งข้อมูลสาธารณะ หรือหน่วยงานภาครัฐ) ทั้งนี้ ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมจะขึ้นอยู่กับความสัมพันธ์ระหว่างท่านกับบริษัทฯ หรือลักษณะการใช้ผลิตภัณฑ์หรือบริการของท่าน

ข้อมูลส่วนบุคคลที่จัดเก็บ

ข้อมูลส่วนบุคคลของบุคคลที่สาม
     หากท่านให้ข้อมูลส่วนบุคคลของบุคคลที่สามแก่บริษัทฯ (เช่น กรรมการ ผู้รับมอบอำนาจ ผู้มีอำนาจลงนามแทนบริษัทต้นสังกัดของท่าน ผู้ร่วมกิจกรรม Friends get Friends บิดา มารดา คู่สมรส บุตร บุคคลใกล้ชิด บุคคลอ้างอิง ผู้ติดต่อฉุกเฉิน ผู้ดูแลคนพิการ) ท่านมีหน้าที่รับผิดชอบในการแจ้งรายละเอียดตามนโบยายฯ ฉบับนี้ให้แก่บุคคลที่สามดังกล่าวทราบถึงการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ การโอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคล; ขอความยินยอม หรือมีฐานทางกฎหมายอื่นในการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ การโอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคลของบุคคลที่สามดังกล่าว และ ดำเนินการให้บริษัทฯ สามารถเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคลของบุคคลเหล่านั้นได้ตามกฎหมาย

ข้อมูลส่วนบุคคลของผู้เยาว์ คนเสมือนไร้ความสามารถ และคนไร้ความสามารถ
     บริษัทฯ ไม่มีความตั้งใจที่จะเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่เป็นผู้เยาว์ คนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถ เว้นแต่เป็นกรณีที่บริษัทฯ ได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ (ในกรณีที่ต้องได้รับความยินยอมและผู้เยาว์ไม่สามารถให้ความยินยอมด้วยตนเองตามกฎหมายได้) ผู้พิทักษ์ หรือผู้อนุบาลก่อน (แล้วแต่กรณี) ทั้งนี้ หากบริษัทฯ ทราบว่าบริษัทฯ ได้เก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลที่เป็นผู้เยาว์ คนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถ โดยที่ไม่ได้รับความยินยอมจากผู้ใช้อำนาจปกครอง ผู้พิทักษ์ หรือผู้อนุบาล (แล้วแต่กรณี) โดยมิได้เจตนา บริษัทฯ จะดำเนินการลบข้อมูลส่วนบุคคลเหล่านั้นโดยเร็วเท่าที่จะปฏิบัติได้ เว้นแต่เป็นกรณีที่บริษัทฯ จะมีเหตุอันชอบด้วยกฎหมายพร้อมฐานทางกฎหมายที่เกี่ยวข้องที่สามารถให้บริษัทฯ สามารถเก็บรวบรวม ใช้ เปิดเผย และ/หรือ โอนไปยังต่างประเทศซึ่งข้อมูลส่วนบุคคลของบุคคลเหล่านั้นได้
      การที่ท่านไม่ให้ข้อมูลส่วนบุคคลกับบริษัทฯ อาจส่งผลกระทบต่อท่าน กล่าวคือ บริษัทฯ ไม่อาจดำเนินการตามที่ท่านร้องขอหรือตามสัญญาได้ โดยบริษัทฯ อาจไม่สามารถเสนอหรือจัดหาผลิตภัณฑ์ หรือบริการของบริษัทฯ ท่านอาจไม่ได้รับความสะดวก หรือไม่ได้รับการปฏิบัติตามสัญญา

5. วัตถุประสงค์ในการใช้ข้อมูล ส่วนบุคคล และฐานทางกฎหมาย ที่เกี่ยวข้อง

บริษัทฯ จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็น หรือมีกฎหมายกำหนดให้ต้องดำเนินการเท่านั้น ทั้งนี้ เว้นเฉพาะกรณีที่บริษัทฯ ระบุไว้ว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลจะอาศัยความยินยอมจากท่าน บริษัทฯ จะอาศัยฐานทางกฎหมายอื่นประกอบการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ซึ่งมีดังต่อไปนี้
     (1) ฐานสัญญา
     (2) ฐานประโยชน์สำคัญต่อชีวิต
     (3) ฐานการปฏิบัติหน้าที่ตามกฎหมาย
     (4) ฐานภารกิจของรัฐ
     (5) ฐานประโยชน์โดยชอบด้วยกฎหมาย
     (6) ฐานจดหมายเหตุ / วิจัย / สถิติ และ/หรือ
     (7) ฐานอื่นที่บริษัทฯ
     สามารถอาศัยได้ตามกฎหมายที่เกี่ยวข้อง ทั้งนี้ วัตถุประสงค์บางประเภทดังต่อไปนี้อาจใช้บังคับกับลูกค้าบางรายและอาจไม่ใช้บังคับกับลูกค้าบางราย โปรดพิจารณาลักษณะวัตถุประสงค์ตามความสัมพันธ์ระหว่างท่านและบริษัทฯ

วัตถุประสงค์ที่ต้องอาศัยความยินยอม

     บริษัทฯ จะเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลที่ละเอียดอ่อนก็ต่อเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่านหรือต่อเมื่อกฎหมายอนุญาตให้กระทำได้

วัตถุประสงค์อื่น ที่อาจอาศัยฐานทางกฎหมายอื่นได้

6. การเปิดเผยข้อมูลส่วนบุคคล

     บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่าน ไปยังผู้รับข้อมูลส่วนบุคคลดังต่อไปนี้ โดยที่บางประเภทของผู้รับข้อมูลส่วนบุคคลอาจใช้บังคับกับลูกค้าบางราย และอาจไม่ใช้บังคับกับลูกค้าบางราย โปรดพิจารณาลักษณะวัตถุประสงค์ตามความสัมพันธ์ระหว่างท่านกับบริษัทฯ

7. การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

              บริษัท ฯ อาจมีการเปิดเผยข้อมูลส่วนบุคคลของท่านไปยังผู้รับข้อมูลส่วนบุคคลในต่างประเทศ (เช่น เพื่อการสำรองข้อมูลบนระบบคลาวด์ที่มีเซิร์ฟเวอร์อยู่ ในต่างประเทศ นายหน้าหรือตัวแทนการขายผลิตภัณฑ์ของบริษัทฯ ที่อยู่ในต่างประเทศ) ซึ่งประเทศปลายทางดังกล่าวอาจมีหรือไม่มีมาตรฐานการคุ้มครอง ข้อมูลส่วนบุคคลในระดับที่เทียบเท่ากับมาตรฐานที่กำหนดไว้ในประเทศไทย ดังนั้น บริษัทฯ จะดำเนินการตามขั้นตอนและมาตรการต่างๆ เพื่อการกำกับดูแล ให้การโอนข้อมูลส่วนบุคคลของท่านเป็นไปอย่างปลอดภัย และเพื่อให้แน่ใจว่าผู้รับข้อมูลส่วนบุคคลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม หรือมีข้อยกเว้นอื่นตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

8. ระยะเวลาการเก็บรวบรวมข้อมูลส่วนบุคคล

            บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่เหมาะสมและจำเป็นในการดำเนินงานตามวัตถุประสงค์ที่ได้แจ้งให้ทราบ หรือนานกว่านั้น ตามที่ กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด ตามอายุความ ตามที่ท่านร้องขอ และ/หรือ ตามระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด

9. มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

          9.1 เพื่อป้องกันการสูญหาย ทำลาย เปลี่ยนแปลง แก้ไข ใช้ เปิดเผย หรือเข้าถึงข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบตามที่กำหมายที่ใช้บังคับกำหนด บริษัทฯ จะจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่คลอบคลุมถึงมาตรการป้องกันด้านการบริหารจัดการ (Administrative Measures) มาตรการป้องกันด้านเทคนิค (Technical Measures) และมาตรการป้องกันทางกายภาพ (Physical Measures) ซึ่งมาตรการดังกล่าวอาจรวมถึง แต่ไม่จำกัดเพียง การควบคุมการเข้าถึงข้อมูลส่วนบุคคลและอุปกรณ์ ในการจัดเก็บและประมวลผลข้อมูลส่วนบุคคลโดยคำนึงถึงการใช้งานและความมั่นคงปลอดภัย การกำหนดเกี่ยวกับการอนุญาตหรือการกำหนดสิทธิของผู้ใช้งานในการเข้าถึง การใช้ การเปิดเผย การประมวลผลข้อมูลส่วนบุคคล การบริหารจัดการการเข้าถึงของผู้ใช้งาน การกำหนดหน้าที่ความรับผิดชอบของผู้ใช้งานเพื่อป้องกันการเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต การเปิดเผย การล่วงรู้ หรือการลักลอบทำสำเนาข้อมูลส่วนบุคคล หรือการลักขโมยอุปกรณ์จัดเก็บหรือประมวลผลข้อมูลส่วนบุคคล การจัดให้มีวิธีการเพื่อให้สามารถตรวจสอบย้อนหลังเกี่ยวกับการเข้าถึง เปลี่ยนแปลง ลบ หรือถ่ายโอนข้อมูลส่วนบุคคล ให้สอดคล้องเหมาะสมกับวิธีการและสื่อที่ใช้ ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงการแสดงหรือยืนยันตัวบุคคลของ ผู้เข้าถึงหรือใช้ข้อมูลส่วนบุคคล ตามแนวนโยบายสารสนเทศของบริษัทฯ
     9.2 ในกรณีที่มีการฝ่าฝืนมาตรการรักษาความปลอดภัยของบริษัทฯ จนเป็นเหตุให้มีการละเมิดข้อมูลส่วนบุคคล หรือข้อมูลส่วนบุคคลรั่วไหลสู่สาธารณะ บริษัทฯ จะดำเนินการแจ้งเจ้าของข้อมูลให้ทราบโดยเร็ว รวมทั้งแจ้งแผนการเยียวยาความเสียหายจากการละเมิดหรือการรั่วไหลของข้อมูลส่วนบุคคลสู่สาธารณะอันเกิดจากความบกพร่องของบริษัทฯ ทั้งนี้ บริษัทจะไม่รับผิดชอบในกรณีความเสียหายใดๆ อันเกิดจากการใช้หรือการเปิดเผยข้อมูลส่วนบุคคลต่อบุคคลที่สาม รวมถึงการละเลย หรือ เพิกเฉยการออกจากระบบ (Log out) ฐานข้อมูล หรือระบบสื่อสารสังคมออนไลน์ของบริษัทฯ โดยการกระทำของเจ้าของข้อมูลหรือบุคคลอื่นซึ่งได้รับความยินยอมจากเจ้าของข้อมูล

10. การแก้ไขนโยบายการคุ้มครองข้อมูลส่วนบุคคล

        บริษัทฯ ขอสงวนสิทธิในการเปลี่ยนแปลงรายละเอียด ปรับปรุง หรือแก้ไขนโยบายฯ ฉบับนี้เป็นครั้งคราว โดยที่บริษัทฯ จะประกาศ หรือเผยแพร่นโยบายองค์กร เรื่องการคุ้มครองข้อมูลส่วนบุคคลฉบับแก้ไขลงใน www.lhm.co.th ทั้งนี้ บริษัทฯ อาจแจ้งให้ท่านทราบถึงการแก้ไขนโยบายฯ ฉบับนี้ เฉพาะในกรณีที่มีการเปลี่ยนแปลงอันมีนัยสำคัญ ดังนั้น โปรดตรวจสอบนโยบายองค์กร เรื่องการคุ้มครองข้อมูลส่วนบุคคลฉบับนี้เป็นระยะ ๆ เพื่อตรวจดู และทราบถึงการแก้ไขปรับปรุงนโยบายฉบับนี้

11. นโยบายการใช้คุกกี้

      บริษัทฯ มีการใช้งานคุกกี้ที่จัดเก็บหรือจดจำข้อมูลของผู้ใช้งานจนกว่าจะปิดเบราว์เซอร์ หรือจนกว่าผู้ใช้จะลบหรือปฏิเสธการเก็บรวบรวมคุกกี้ อย่างไรก็ตาม ถ้าท่านตัดสินใจอนุญาตใช้งานการติดตามคุกกี้ ท่านจะพบว่าการใช้งานเว็บไซต์จะสะดวกยิ่งขึ้น เนื่องจากคุกกี้จะช่วยจัดเก็บข้อมูลเกี่ยวกับเว็บไซต์ที่ท่านเคยเยี่ยมชมหรือเข้าถึง ทั้งนี้ เว็บไซต์จะใช้ข้อมูลคุกกี้ที่ได้รวบรวมไว้เพื่อการวิเคราะห์เชิงสถิติ และ/หรือ เพื่อกิจกรรมอื่นของบริษัทฯ เพื่อการปรับปรุงผลิตภัณฑ์และบริการของบริษัทฯ ให้ดียิ่งขึ้น

12. สิทธิของเจ้าของข้อมูลส่วนบุคคล

13. ภายใต้กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลที่กำหนด ท่านมีสิทธิในฐานะเจ้าของข้อมูลส่วนบุคคลดังต่อไปนี้

              (1)สิทธิในการขอถอนความยินยอม ท่านมีสิทธิถอนความยินยอมที่ท่านได้เคยให้ไว้แก่บริษัทฯ เพื่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้ทุกเมื่อ ทั้งนี้ การปฏิเสธการให้ความยินยอม หรือการถอนความยินยอมอาจส่งผลกระทบต่อการปฏิบัติหน้าที่ตามสัญญา หรือตามกฎหมายที่บริษัทฯ มีหน้าที่ปฏิบัติตาม หากท่านต้องการศึกษาผลกระทบที่อาจเกิดขึ้นโดยละเอียด โปรดติดต่อบริษัทฯ ตามช่องทางการติดต่อในข้อ 14.