Política de Protección de Datos Personales de Double A (1991) Public Company Limited
1. Objetivo
Double A (1991) Public Company Limited reconoce la importancia de la protección de los Datos Personales, que es un derecho fundamental. Por lo tanto, hemos emitido nuestra Política de Protección de Datos Personales con el fin de proteger los Datos Personales de la empresa y de las filiales de la empresa, y cumplir con la norma jurídica.
2. Definición
- “La Empresa” se refiere a Double A (1991) Public Company Limited
- “Datos Personales” se refiere a cualquier información relativa a una Persona, que permite la identificación de dicha Persona, ya sea directa o indirectamente, pero sin incluir la información de las Personas fallecidas en particular1
- “Interesado” se refiere a la persona a la que afecta la identificación de los Datos Personales.
- “Datos Sensibles” se refiere a cualquier recopilación de Datos Personales de carácter racial, étnico, opiniones políticas, culto, creencias religiosas o filosóficas, comportamiento sexual, antecedentes penales, datos de salud, discapacidad, información sindical, datos genéticos, datos biométricos, o de cualquier dato que pueda afectar al Interesado de la misma manera.
3. Ámbito de aplicación
Esta Política de Protección de Datos Personales afecta a todas las actividades de la empresa y/o de las filiales de la empresa relacionadas con los Datos Personales, de conformidad con los principios establecidos por la ley.
4. Recogida de Datos Personales
La empresa recopilará los Datos Personales que sean necesarios dentro de la finalidad, el ámbito y las disposiciones de la ley. En este sentido, la empresa solicitará el consentimiento del Interesado antes o durante la recogida de los Datos Personales a través de métodos de la empresa, salvo que la ley o un acuerdo permitan a la empresa recoger los Datos Personales sin consentimiento.3
En caso de que la empresa recoja los Datos Personales de otras fuentes, no del Interesado directamente, la empresa informará y obtendrá el consentimiento del Interesado a través de métodos de la empresa en un plazo de treinta días, a partir de la fecha de dicha recogida, salvo que la ley o el acuerdo de licencia permitan a la empresa recoger los Datos Personales sin consentimiento.
Para recabar los Datos Sensibles, la empresa obtendrá el consentimiento explícito del Interesado a través de los métodos especificados por la empresa.
La empresa notificará al Interesado los detalles de la recogida de los Datos Personales antes o en el momento de dicha recogida. La empresa conservará los Datos Personales con el plazo notificado al Interesado.
5. Uso o divulgación de Datos Personales
La empresa utilizará o divulgará los Datos Personales de acuerdo con los fines y detalles que notificó al Interesado Personales antes o durante la recopilación de los mismos, salvo por el cumplimiento de obligaciones legales. En caso de que las finalidades de uso o divulgación de los Datos Personales se cambien, modifiquen o agreguen con posterioridad, la empresa notificará y obtendrá el consentimiento del Interesado antes del uso o la divulgación a través de métodos de la empresa.
En caso de que la empresa envíe o transfiera los Datos Personales a terceros o a un país extranjero, la empresa tendrá en cuenta la normativa de protección de Datos Personales del destinatario.
6. Medidas de seguridad y calidad de los Datos Personales
La empresa revisará periódicamente los Datos Personales para que sean correctos, actuales, completos y no engañosos, y aplicará las medidas de seguridad adecuadas de los Datos Personales. Asimismo, la empresa revisará dichas medidas cuando sea necesario o cuando la tecnología cambie y determinará el derecho de acceso, uso o divulgación de los Datos Personales con base en la finalidad previamente consentida, a fin de evitar la pérdida, acceso, uso, alteración, corrección o divulgación de los Datos Personales sin autorización. Además, habrá un responsable de la protección de datos según los criterios de la ley, para cumplir con la Ley de Protección de Datos Personales 2019.
En caso de que se produzca una violación de los Datos Personales de conformidad con la legislación aplicable debido a la recogida, uso o divulgación de los mismos por parte de la empresa, ésta notificará al Interesado la violación y las medidas correctoras sin demora.4
7. Derechos del Interesado
El Interesado tiene derecho a emprender las siguientes acciones:
I. Derecho a retirar el consentimiento: El Interesado tiene derecho a retirar su consentimiento a la empresa mientras ésta conserve sus Datos Personales. Cuando la empresa reciba una solicitud de revocación del consentimiento y la revocación del consentimiento afecte a cualquier beneficio o derecho entre el Interesado y la empresa, ésta informará al Interesado de tales consecuencias a través de los medios de la empresa.
II. Derecho de acceso: El Interesado tiene derecho a acceder a sus Datos Personales y a solicitar una copia de los mismos. Esto incluye solicitar la divulgación de la adquisición de dichos Datos Personales sin su consentimiento.
III. Derecho de rectificación: El Interesado tiene derecho a solicitar a la empresa que rectifique los Datos Personales inexactos o incompletos.
IV. Derecho de supresión: El Interesado tiene derecho a solicitar a la empresa que borre sus Datos Personales por razones justificadas.
V. Derecho a la limitación del tratamiento: El Interesado tiene derecho a solicitar a la empresa que restrinja el uso de sus Datos Personales por razones justificadas.
VI. Derecho a la portabilidad de los datos: El Interesado tiene derecho a solicitar a la empresa que transfiera sus Datos Personales en dichos formatos a otros responsables del tratamiento.
VII. Derecho de oposición: El Interesado tiene derecho a oponerse al tratamiento de sus Datos Personales por razones justificadas.
Para solicitar el ejercicio del derecho antes mencionado, el Interesado puede ponerse en contacto con la empresa a través de los canales que ésta especifique. A este respecto, el Interesado no deberá abonar gasto alguno. La empresa estudiará la solicitud e informará del resultado al Interesado en un plazo de 30 días a partir de la fecha en que la empresa haya recibido dicha solicitud.
La empresa tiene derecho a rechazar las solicitudes, de acuerdo con los derechos antes mencionados n.º II-VII, por el siguiente motivo:
a) la solicitud del Interesado no es razonable o es extravagante;
b) es necesario para el cumplimiento de una misión de interés público;
c) se realiza para la formulación, el cumplimiento, el ejercicio o la defensa de reclamaciones;
d) es necesario para el cumplimiento de una ley.
8. Cambios de política
La empresa revisará periódicamente esta Política de Protección de Datos Personales para cumplir las directrices y las leyes y los reglamentos relativos a los Datos Personales. En el caso de que esta Política de Protección de Datos Personales fuera modificada, la empresa lo notificará al Interesado a través del medio pertinente de la empresa tan pronto como esté disponible.
9. Información de contacto
Double A (1991) Public Company Limited
Address: Double A Business Park, 187/3 Moo 1, Bangna-Trad km.42 Road, Bangwua District, Amphur Bangpakong, Chachoengsao, 24180.
Call Center: 1759 or (+66)02-6591234
Facebook: https://www.facebook.com/DoubleAPaper/
Website: https://www.doubleapaper.com/
1 Ley de protección de datos personales de 2019, artículo 6
2 Ley de protección de datos personales de 2019, artículo 26
3 Ley de protección de datos personales de 2019, artículo 24
4 Ley de protección de datos personales de 2019, artículo 37
Esta Política de Protección de Datos Personales está en vigor para la empresa y las filiales de la empresa desde el 13 de agosto de 2020.
- Signed -
(Dr. Somchai Richupan)
Presidente de Double A(1991) Public Company Limited
