นโยบายความเป็นส่วนตัว
บริษัท โตโยต้า มอเตอร์ ประเทศไทย จำกัด ("TMT" "เรา" "พวกเรา" หรือ "ของเรา") เล็งเห็นถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่าน (ตามที่นิยามไว้ด้านล่างนี้) ในนโยบายความเป็นส่วนตัวนี้ ("นโยบายฯ") จะอธิบายการเก็บ ใช้ เปิดเผย และ/หรือโอนไปต่างประเทศของข้อมูลส่วนบุคคลของท่านที่ได้รับจากแหล่งต่าง ๆ ตลอดจนสิทธิของท่านและแนวทางปฏิบัติเกี่ยวกับข้อมูลดังกล่าว
1. เกี่ยวกับเรา
TMT เป็นผู้ควบคุมข้อมูลที่เก็บ ใช้ เปิดเผย และโอนไปต่างประเทศซึ่งข้อมูลส่วนบุคคลของท่าน
TMT เป็นนิติบุคคลที่จัดตั้งขึ้นภายใต้กฎหมายของประเทศไทย มีสำนักงานใหญ่ตั้งอยู่ที่ 186/1 หมู่ 1 ถนนทางรถไฟเก่า ตำบลสำโรงใต้ อำเภอพระประแดง จังหวัดสมุทรปราการ 10130
TMT เป็นส่วนหนึ่งของครอบครัวโตโยต้าทั่วโลก และเป็นผู้ผลิตรายสำคัญที่สุดรายหนึ่งของโตโยต้า มีวัตถุประสงค์ในการดำเนินกิจการเพื่อการผลิตและจัดจำหน่ายรถยนต์นั่งส่วนบุคคลและรถยนต์เพื่อการพาณิชย์ ภายในประเทศไทยและส่งออกเพื่อจำหน่ายไปยังประเทศต่าง ๆ ทั่วโลก รวมถึงการให้บริการหลังการจำหน่าย เช่น การซ่อมบำรุงรถยนต์ การให้สิทธิประโยชน์พิเศษ และการให้บริการอื่นๆ ที่เกี่ยวข้องเพื่อประโยชน์และความพึงพอใจสูงสุดของลูกค้าและบุคคลทั่วไป นอกจากนี้ TMT ยังอยู่ระหว่างเตรียมการสู่การเดินทางอันท้าทายด้วยการพลิกโฉมกิจการสู่การเป็น "องค์กรแห่งการขับเคลื่อน" (Mobility Company) ในฐานะศูนย์กลางการดำเนินกิจการหลักของโตโยต้าประจำภูมิภาคเอเชีย โดยใช้เทคโนโลยีเข้ามาเป็นส่วนหนึ่งของการจำหน่ายและการให้บริการของเรา
2. วิธีการติดต่อเรา
หากท่านต้องการสอบถามเพิ่มเติมหรือต้องการใช้สิทธิของท่านตามนโยบายฯ นี้ ท่านสามารถติดต่อเราได้ทางเว็บไซต์ (https://www.toyota.co.th/en/contact) หรือตามข้อมูลการติดต่อที่ระบุไว้ด้านล่าง
• ส่งอีเมลถึงเราได้ที่: [email protected]
• โทรศัพท์ติดต่อเราได้ที่หมายเลข: ศูนย์บริการข้อมูลลูกค้า (66) 0-2386-2000 กด 2 (หรือ 1800-238444 โทรฟรีสำหรับ
ต่างจังหวัดเฉพาะโทรศัพท์พื้นฐานตลอด 24 ชั่วโมง)
เวลาทำการ: จันทร์ - ศุกร์ 8.00 -17.00 น.
3. ข้อมูลส่วนบุคคลคืออะไร
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใดก็ตามเกี่ยวกับบุคคล ซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
4. ข้อมูลส่วนบุคคลใดที่เก็บรวบรวม
4.1 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมขึ้นอยู่กับความสัมพันธ์ของท่านกับเรา และบริการหรือผลิตภัณฑ์ที่ท่านต้องการจากเรา ข้อมูลส่วนบุคคลเกี่ยวกับท่านที่เราอาจเก็บรวมรวม ใช้ เปิดเผย และ/หรือโอนไปยังต่างประเทศ รวมถึงแต่ไม่จำกัดเพียงข้อมูลส่วนบุคคลประเภทดังต่อไปนี้
(ก) รายละเอียดส่วนตัว เช่น คำนำหน้าชื่อ ชื่อ นามสกุล เพศ อายุ อาชีพ ตำแหน่งงาน ที่ทำงาน ตำแหน่ง การศึกษา สัญชาติ วันเกิด สถานภาพทางการสมรส ข้อมูลบนบัตรที่ออกโดยรัฐบาล (เช่น เลขที่บัตรประจำตัวประชาชน เลขหนังสือเดินทาง เลขประจำตัวผู้เสียภาษีอากร ข้อมูลใบอนุญาตขับขี่รถยนต์ เป็นต้น) ลายมือชื่อ การบันทึกเสียง การบันทึกการสนทนาทางโทรศัพท์ รูปถ่าย การบันทึกภาพจากกล้องวงจรปิด ทะเบียนบ้าน และข้อมูลประจำตัวอื่น ๆ
(ข) รายละเอียดที่ใช้ติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์ หมายเลขโทรสาร ข้อมูลตำแหน่งที่ตั้ง ที่อยู่อีเมล LINE ID บัญชี Facebook Instagram ID และ ID อื่นๆ จากเว็บไซต์เครือข่ายสังคมออนไลน์
(ค) รายละเอียดรถยนต์ เช่น หมายเลขประจำรถยนต์ หมายเลขป้ายทะเบียนรถยนต์ ยี่ห้อ รุ่น ปี สี หมายเลขเครื่องยนต์หมายเลขตัวถังรถ ประเภทรถยนต์ ระยะทางเป็นไมล์ แบตเตอรี่ แรงดันไฟฟ้า ระดับน้ำมัน การสึกหรอของเบรก ข้อมูลตำแหน่งและการเคลื่อน (เช่น เวลา ตำแหน่ง ความเร็ว) รายละเอียดการประกันภัยรถยนต์ ชุดแต่ง/อุปกรณ์ตกแต่ง รายละเอียดของอุปกรณ์เสริมสำหรับ Connected Service (เช่น อุปกรณ์รับส่งสัญญาณ ซิมการ์ด) สมุดคู่มือทะเบียนรถยนต์ เอกสารการตรวจรถยนต์ รายละเอียดข้อมูลที่ได้รับจากการใช้ Connected Services ข้อมูล GPS และตำแหน่งของรถยนต์ รายงานประวัติรถยนต์ และข้อมูลที่เกี่ยวข้องกับรถยนต์อื่นๆ
(ง) รายละเอียดทางการเงิน เช่น ข้อมูลบัตรเครดิตและบัตรเดบิต หมายเลขบัญชีและประเภทของบัญชี ข้อมูลพร้อมเพย์ สินทรัพย์หมุนเวียน รายได้และค่าใช้จ่าย และข้อมูลด้านการเงินอื่นๆ
(จ) รายละเอียดธุรกรรม เช่น รายละเอียดการชำระเงิน วันที่และ/หรือเวลาที่ชำระเงิน จำนวนเงินที่ชำระ วิธีการชำระ รายละเอียดเกี่ยวกับการขอเงินคืน การลงทะเบียน ดอกเบี้ย เงินดาวน์ ค่างวดและจำนวนงวด วันที่และสถานที่ซื้อผลิตภัณฑ์หรือบริการ ที่อยู่/วันที่และเวลารับมอบรถ แบบฟอร์มขอใช้บริการ ใบจองซื้อ ใบตอบรับ ลายมือชื่อผู้รับ ใบเสร็จรับเงิน ใบแจ้งหนี้ ธุรกรรม ประวัติธุรกรรม สถานะธุรกรรม และรายละเอียดอื่นๆ ของบริการหรือผลิตภัณฑ์ที่ท่านซื้อ
(ฉ) รายละเอียดด้านการตลาดและการสื่อสาร เช่น ตัวเลือกของท่านในการรับข้อมูลทางการตลาดจากเรา บริษัทในเครือ บริษัทคู่ค้า และตัวเลือกในการติดต่อสื่อสารของท่าน
(ช) รายละเอียดลูกค้าเป้าหมาย เช่น รหัสลูกค้าเป้าหมาย รถยนต์และสีรถยนต์ที่ใช้อยู่ในปัจจุบัน ข้อมูลการทดลองขับ แผนการซื้อ รถยนต์ที่ท่านสนใจ รุ่นที่ท่านสนใจ บันทึกข้อมูลการติดตาม (เช่น ข้อมูลการเยี่ยมชมศูนย์บริการรถยนต์ ข้อมูลการจอง) แหล่งที่มา (เช่น จากการมาเยี่ยมชมศูนย์บริการรถยนต์ มีผู้แนะนำมา มอเตอร์โชว์ จากลูกค้าปัจจุบัน เว็บไซต์เครือข่ายสังคมออนไลน์) เหตุผลที่ไม่สามารถปิดการขาย ความสนใจของท่านในกิจกรรมของ TMT
(ซ) รายละเอียดประวัติ เช่น บัญชีผู้ใช้ Connected Services ชื่อลงทะเบียนเข้าใช้หรือชื่อผู้ใช้ Application (เช่น T-Connect Application) รายละเอียดประวัติการใช้บริการและผลิตภัณฑ์ของเรา ภาพถ่าย ประวัติการติดต่อ ประวัติการร้องเรียน ความสนใจของท่าน ความต้องการ คำติชม และคำตอบในแบบสอบถามความพึงพอใจ
(ฌ) รายละเอียดทางเทคนิค เช่น ที่อยู่อินเทอร์เน็ตโพรโทคอล (Internet Protocol : IP) ประเภทและเวอร์ชั่นของเบราว์เซอร์ พฤติกรรมและรูปแบบการสืบค้นของท่าน คุกกี้ รหัสอุปกรณ์ (Device ID) รุ่นอุปกรณ์และประเภทของอุปกรณ์ ระยะเวลาและสถานที่ที่เข้าถึง
4.2 หากท่านให้ข้อมูลส่วนบุคคลของบุคคลอื่น เช่น ชื่อ นามสกุล รายละเอียดที่อยู่ และหมายเลขโทรศัพท์สำหรับการติดต่อฉุกเฉินแก่เรา หรือสมาชิกครอบครัวที่ใช้รถของท่าน ท่านต้องตรวจสอบให้แน่ใจว่าท่านมีอำนาจที่จะกระทำได้และเราได้รับอนุญาตอย่างถูกต้องตามกฎหมายให้ใช้ข้อมูลส่วนบุคคลของบุคคลเหล่านั้นตามนโยบายฯ นี้ โปรดให้นโยบายฯ นี้แก่บุคคลแหล่านั้นเพื่อให้รับทราบและ/หรือขอความยินยอม (หรือใช้ฐานทางกฎหมายอื่นๆ เป็นข้อยกเว้นความยินยอม) ให้ส่งมอบข้อมูลดังกล่าวให้แก่เราตามนโยบายฯ นี้
4.3 เราจะไม่ใช้ข้อมูลส่วนบุคคลประเภทที่มีความอ่อนไหว เช่น เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ เป็นต้น เว้นแต่ในกรณีที่กฎหมายบัญญัติให้เราทำได้ หรือเมื่อท่านให้ความยินยอมไว้โดยชัดแจ้ง
ท่านจะต้องทำการตรวจสอบให้แน่ใจว่าข้อมูลส่วนบุคคลทั้งหมดที่ให้ไว้เป็นข้อมูลที่ครบถ้วน ถูกต้อง และเป็นจริง
5. วิธีการรับและเก็บรวบรวมข้อมูลส่วนบุคคล
เราอาจได้รับและเก็บรวบรวมข้อมูลส่วนบุคคลของท่านด้วยวิธีการต่าง ๆ ดังนี้
(ก) ข้อมูลส่วนบุคคลที่ท่านให้แก่เรา: ท่านอาจให้ข้อมูลส่วนบุคคลของท่านแก่เราโดยตรง มักจะมีขึ้นเมื่อท่านติดต่อเราเมื่อต้องการสอบถามข้อมูล กรอกข้อมูลในแบบฟอร์มออนไลน์หรือกรอกเอกสาร การสมัครสมาชิกหรือลงทะเบียนเพื่อการรับหรือขอทราบข้อมูลผลิตภัณฑ์ บริการ หรือสิทธิประโยชน์ต่างๆ จากเรา หรือเมื่อท่านแสดงความคิดเห็นกลับมายังเรา
(ข) ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมจากท่านโดยอัตโนมัติ: เราอาจเก็บรวบรวมข้อมูลทางเทคนิคบางประการเกี่ยวกับอุปกรณ์ของท่าน พฤติกรรมและรูปแบบการสืบค้นของท่าน ซึ่งเป็นข้อมูลส่วนบุคคลที่จัดเก็บโดยคุกกี้ (Cookies) และเทคโนโลยีอื่น ๆ ที่คล้ายกัน โดยเราจะแจ้งให้ท่านทราบก่อนการใช้งาน
(ค) ข้อมูลส่วนบุคคลที่ได้รับจากบุคคลภายนอก: บางครั้งเราจะได้รับข้อมูลส่วนบุคคลเกี่ยวกับท่านจากผู้อื่น เช่น บริษัทในเครือ ผู้แทนจำหน่ายรถยนต์โตโยต้า เลกซัส และโตโยต้าชัวร์ ผู้ให้บริการของเรา หรือบริษัทคู่ค้าของเรา หากบริษัทเหล่านั้นได้รับอนุญาตให้เปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่เราตามนโยบายความเป็นส่วนตัวของข้อมูลส่วนบุคคลของบุคคลดังกล่าว และ/หรือซึ่งท่านได้เคยให้ความยินยอมในการเปิดเผยข้อมูลไว้กับบุคคลดังกล่าวแล้วแต่กรณี
6. วัตถุประสงค์และฐานกฎหมายในการรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล
6.1 เราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ต่อไปนี้ (เรียกรวมกันว่า "วัตถุประสงค์")
(ก) เพื่อจัดหาผลิตภัณฑ์และบริการให้แก่ท่าน: เพื่อบริหารจัดการ เข้าทำสัญญาและปฏิบัติหน้าที่ของเราตามสัญญา หรือข้อผูกพันใดๆ ก็ตามที่เรามีร่วมกับท่าน หรือองค์กรที่ท่านเป็นตัวแทน เช่น การจองการทดลองขับ การส่งมอบรถยนต์ การปฏิบัติตามสัญญาซื้อขายผลิตภัณฑ์ บริการที่เกี่ยวข้องกับการชำระเงิน ซึ่งรวมถึงการตรวจสอบ การยืนยัน และการยกเลิกธุรกรรม การรับประกันผลิตภัณฑ์ การเจรจาประกันภัยและบริการอื่นๆที่เกี่ยวข้องกับประกันภัย การลงทะเบียนให้บริการที่เกี่ยวกับรถยนต์และบริการอื่นๆ การส่งมอบแพคเกจต้อนรับ การให้บริการหลังการขาย เช่นการบำรุงรักษาและการจองการซ่อมรถยนต์ เพื่อระบุตำแหน่งรถยนต์ของท่าน การให้บริการ Connected Services แก่ท่าน เช่น ระบบนำทางเนวิเกเตอร์ บริการช่วยเหลือฉุกเฉิน บริการอำนวยความสะดวกและแก้ปัญหาต่างๆ นัดหมายศูนย์บริการ พร้อมตรวจสอบประวัติการซ่อมและข้อมูลรถยนต์ เพื่อพิจารณาการนำเสนอเงินกู้และคะแนนเครดิต เพื่อประมวลผลการจ่ายเงิน ออกใบเสร็จ จำนวนเงินที่ค้างชำระ ใบแจ้งหนี้ และหลักฐานการซื้อ เพื่อซื้อหรือขายรถยนต์มือสองหรือเสนอการประมูล เพื่อทำการประมูลรถยนต์ เพื่อแจ้งให้ท่านทราบเกี่ยวกับการเรียกคืนรถ การให้สิทธิประโยชน์ รวมถึงการให้บริการอื่นๆ ตามที่เรา และผู้แทนจำหน่ายรถยนต์โตโยต้า เลกซัส และโตโยต้าชัวร์ มีฐานะเป็นผู้ให้บริการ หรือได้รับการร้องขอจากท่าน เป็นต้น
(ข) การลงทะเบียนและการยืนยันตัวตน: เพื่อดำเนินการตรวจสอบและยืนยันตัวของท่าน ในการลงทะเบียนและเข้ารับบริการต่างๆ จากเรา
(ค) เพื่อปรับปรุงการดำเนินธุรกิจ ผลิตภัณฑ์และบริการ: เพื่อการประเมิน วิเคราะห์ จัดการ ปรับปรุง ดำเนินการวิจัย วางแผน ทำแบบสำรวจและวิเคราะห์เชิงสถิติ เพื่อนำไปพัฒนาระบบ คุณภาพและความปลอดภัยของผลิตภัณฑ์และการให้บริการของเรา เช่น ความพึงพอใจเกี่ยวกับผลิตภัณฑ์ ความพึงพอใจเกี่ยวกับการขายผลิตภัณฑ์หรือการให้บริการของผู้แทนจำหน่ายรถยนต์โตโยต้า เลกซัส และโตโยต้าชัวร์ เพื่อประเมินประสิทธิภาพในเรื่องผลิตภัณฑ์ สื่อดิจิทัล และแคมเปญทางการตลาดของเรา รูปแบบและกระแสความนิยมด้านการบริโภค พฤติกรรม เป็นต้น รวมถึงข้อมูลเกี่ยวกับความชอบและความสนใจของท่านในผลิตภัณฑ์หรือการบริการของเรา หรือเพื่อสร้างรายงานแบบรวมและเป็นนิรนาม เพื่อทราบถึงปัญหาและวิธีการแก้ไข หรือเพื่อการฝึกอบรมพนักงาน และการประเมินผลงานของพนักงาน เพื่อปรับปรุงธุรกิจ ผลิตภัณฑ์และบริการ
(ง) เพื่อจัดการความสัมพันธ์กับท่าน: เพื่อติดต่อสื่อสารกับท่านเกี่ยวกับผลิตภัณฑ์และบริการที่ท่านได้รับจากเรา บริษัทในเครือ ผู้แทนจำหน่ายรถยนต์โตโยต้า เลกซัส และโตโยต้าชัวร์ ผู้ให้บริการของเรา หรือจากบริษัทคู่ค้าของเรา เพื่อแจ้งเตือนท่านรวมไปถึงแจ้งเตือนการต่ออายุทะเบียนรถหรือประกัน เพื่อประมวลผลและอัปเดตข้อมูลของท่านในฐานะสมาชิกของเรา เพื่อให้ข้อมูลเกี่ยวกับรถยนต์ของท่าน จัดเตรียมรายงานการเดินทางและตรวจสอบสถานะและข้อมูลรถยนต์ เพื่อรักษาความสัมพันธ์กับลูกค้าของเรา เพื่ออำนวยความสะดวกให้แก่ท่านในการใช้ผลิตภัณฑ์และบริการ เพื่อการดำเนินการให้ความช่วยเหลือ ประสานงาน รับฟังความคิดเห็น หรือการตอบข้อซักถามที่เกี่ยวข้องกับผลิตภัณฑ์และบริการของเรา
(จ) การตลาดและการสื่อสาร: เพื่อการวิเคราะห์ทางการตลาด การแจ้งข้อมูลข่าวสาร การประชาสัมพันธ์ การสื่อสาร การมอบสิทธิพิเศษที่เป็นประโยชน์แก่ท่าน การเชิญให้ท่านเข้าร่วมกิจกรรม และการจัดกิจกรรมส่งเสริมการขายผลิตภัณฑ์หรือการให้บริการของเราและ/หรือ ผู้แทนจำหน่ายรถยนต์โตโยต้า เลกซัส และโตโยต้าชัวร์ บริษัทในเครือของโตโยต้า ผู้ให้บริการของเราที่ได้รับการมอบหมายจากเรา ผ่านช่องทางการติดต่อที่ท่านให้ไว้กับเรา ได้แก่ เว็บไซต์ อีเมล โทรศัพท์ โทรสาร ไปรษณีย์ SMS MMS หรือสื่อสังคมออนไลน์ต่างๆ เป็นต้น
(ฉ) การจัดการด้านเทคโนโลยีสารสนเทศ: เพื่อดูแลจัดการการดำเนินงานด้านเทคโนโลยีสารสนเทศ การจัดการระบบการสื่อสาร การรักษาและตรวจสอบความปลอดภัยด้านเทคโนโลยีสารสนเทศ และการตรวจสอบความปลอดภัยด้านเทคโนโลยีสารสนเทศ การจัดการธุรกิจเพื่อการปฏิบัติตามข้อกำหนด นโยบาย และกระบวนการภายใน
(ช) การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามกฎหมาย กฎระเบียบ กฎเกณฑ์ คำสั่ง ข้อกำหนดและหน้าที่ตามกฎหมายของเรา
(ซ) ความเสี่ยง: เพื่อการจัดการความเสี่ยงตรวจสอบประสิทธิภาพ และประเมินความเสี่ยง
(ฌ) การปกป้องผลประโยชน์ของเรา: เพื่อวัตถุประสงค์ด้านความมั่นคงปลอดภัย เช่น การถ่ายภาพ และ บันทึกวิดิทัศน์ เพื่อใช้สิทธิของเราและปกป้องผลประโยชน์ของเราเมื่อจำเป็นและชอบด้วยกฎหมาย ตัวอย่างเช่น เพื่อตรวจจับ ป้องกัน และตอบสนองต่อข้อร้องเรียน เพื่อจัดการและป้องกันการสูญเสียทรัพย์สิน เพื่อตรวจจับและป้องกันการกระทำผิดภายในสถานที่หรือระบบคอมพิวเตอร์ของเรา
(ญ) การตรวจจับการทุจริต: เพื่อพิสูจน์ตัวตนของท่าน เพื่อตรวจสอบว่ามีการปฏิบัติตามกฎหมายและกฎระเบียบอื่นๆ (เช่น เพื่อปฏิบัติตามกฎด้านการป้องกันและปราบปรามการฟอกเงิน และป้องกันการทุจริต) รวมถึงการทำการตรวจสอบและบันทึกเป็นการภายใน การจัดการทรัพย์สิน ฐานข้อมูลด้านการทุจริต ระบบ และการควบคุมธุรกิจอื่นๆ
(ฎ) ธุรกรรมองค์กร: ในกรณีของการขาย การโอน การควบรวม การฟื้นฟูกิจการ หรือกรณีอื่นที่คล้ายกัน เราอาจส่งหรือโอนข้อมูลของท่านให้กับบุคคลที่สามหนึ่งฝ่ายหรือมากกว่าในฐานะที่เป็นส่วนหนึ่งของการดำเนินการดังกล่าว
(ฏ) ชีวิต: เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
6.2 เราเก็บรวบรวม ใช้ เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลของท่านภายใต้หลักเกณฑ์หรือฐานทางกฎหมาย ประการใดประการหนึ่งต่อไปนี้
(ก) เพื่อปฏิบัติตามกฎหมายที่เราอยู่ภายใต้บังคับ
(ข) เพื่อปฏิบัติตามสัญญาที่ท่าน หรือองค์กรที่ท่านเป็นตัวแทน เป็นคู่สัญญากับเราหรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญานั้น
(ค) เป็นการจำเป็นเพื่อประโยชน์โดยชอบตามกฎหมายของเราและของบุคคลภายนอก
(ง) เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
(จ) เพื่อประโยชน์สาธารณะ สำหรับการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือการใช้สิทธิของเจ้าหน้าที่ของรัฐ
(ฉ) ในกรณีที่จำเป็นต้องอาศัยความยินยอมจากท่านสำหรับกิจกรรมบางประเภทซึ่งเกี่ยวข้องกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เราจะขอความยินยอมจากท่านก่อนการใช้ข้อมูลส่วนบุคคลของท่าน
6.3 ในกรณีที่เราอาจใช้ข้อมูลส่วนบุคคลของท่าน เพื่อการดำเนินการอย่างอื่นที่ไม่ได้ระบุไว้ข้างต้น เราจะมีหนังสือบอกกล่าวให้แก่ท่านเพื่อทราบเพิ่มเติม โดยจะระบุถึงข้อมูลที่ใช้เกี่ยวกับการดำเนินการดังกล่าวและจะดำเนินการขอความยินยอมจากท่านก่อนในกรณีที่ต้องได้รับความยินยอมจากท่าน
6.4 ในกรณีที่เรามีความจำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านเพื่อปฏิบัติตามกฎหมายหรือสัญญาหรือมีความจำเป็นต้องให้ข้อมูลส่วนบุคคลเพื่อเข้าทำสัญญา แล้วท่านไม่สามารถให้ข้อมูลส่วนบุคคลแก่เราเมื่อมีการร้องขอ เราอาจไม่สามารถปฏิบัติตามวัตถุประสงค์ที่เกี่ยวข้องข้างต้นได้
7. การเปิดเผยข้อมูลส่วนบุคคล
7.1 เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอกซึ่งเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคล เพื่อวัตถุประสงค์ตามนโยบายฯฉบับนี้ โดยท่านสามารถอ่านนโยบายส่วนบุคคลของบุคคลภายนอกเหล่านั้นเพื่อศึกษาข้อมูลเพิ่มเติมเกี่ยวกับวิธีการที่บุคคลภายนอกดังกล่าวเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่านได้ ซึ่งท่านเองก็ตกอยู่ภายใต้นโยบายความเป็นส่วนตัวเหล่านั้นแยกต่างหากด้วยเช่นกัน
7.2 เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้วัตถุประสงค์ ให้แก่บุคคลที่สามดังต่อไปนี้
(ก) บริษัทในเครือของโตโยต้า: เนื่องจากเราเป็นส่วนหนึ่งของบริษัทในกลุ่มโตโยต้า ซึ่งร่วมมือกันในการให้บริการลูกค้าและให้บริการระบบต่างๆ เราอาจมีความจำเป็นต้องโอนข้อมูลส่วนบุคคลของท่านไปยังบริษัทในเครือดังต่อไปนี้ หรืออนุญาตให้บริษัทในเครือเข้าถึงข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ที่ระบุไว้ข้างต้น
1) บริษัท โตโยต้า ไดฮัทสุ เอ็นจิเนียริ่ง แอนด์ แมนูแฟคเจอริ่ง จำกัด
2) บริษัทสยามโตโยต้าอุตสาหกรรม จำกัด
3) บริษัท โตโยต้า ออโต้ เวิคส จำกัด
4) บริษัท โตโยต้า ออโต้ บอดี้ ประเทศไทย จำกัด
5) บริษัท โตโยต้า บอดี้ เซอร์วิส จำกัด
6) บริษัท เทคโนโลยียานยนต์โตโยต้า จำกัด
7) บริษัท โตโยต้า ลีสซิ่ง (ประเทศไทย) จำกัด
8) บริษัท ข้าวรัชมงคล จำกัด
9) บริษัท อ็อคชั่น เอ็กซ์เพรส จำกัด
10) บริษัท ฮีโน่ แมนูแฟคเจอริ่ง (ประเทศไทย) จำกัด
11) บริษัท โตโยต้า มอเตอร์ คอร์ปอเรชัน (ญี่ปุ่น)
12) บริษัท โตโยต้า มอเตอร์ เอเชีย แปซิฟิค (สิงคโปร์)
(ข) ผู้แทนจำหน่ายรถยนต์โตโยต้า เลกซัส และโตโยต้าชัวร์: เราอาจแบ่งปันและรับข้อมูลส่วนบุคคลของท่านจากผู้แทนจำหน่ายและศูนย์บริการรถยนต์ที่ท่านเลือกหรือที่อยู่ใกล้ท่านเพื่อให้บริการแก่ท่าน ท่านสามารถดูข้อมูลเพิ่มเติมได้ที่ https://www.toyota.co.th, https://www.lexus.co.th/ และ https://www.toyotasure.com/
(ค) ผู้ให้บริการของเรา: เราอาจแบ่งปันข้อมูลส่วนบุคคลของท่านให้แก่ผู้ให้บริการหรือผู้จัดหาผลิตภัณฑ์บริการจากภายนอกเพื่อให้บริการต่างๆ แทนเราหรือเพื่อช่วยในการจัดหาผลิตภัณฑ์และบริการให้แก่ท่าน ซึ่งรวมถึง แต่ไม่จำกัดเพียง
1) ผู้ให้บริการด้านโลจิสติกส์และการขนส่ง
2) ผู้ให้บริการช่วยเหลือฉุกเฉิน
3) บริษัทที่ให้บริการด้านการวิจัยและสำรวจตลาด
4) บริษัทที่ให้บริการด้านการวิเคราะห์
5) บริษัทที่ให้บริการด้านการตลาด สื่อโฆษณา การออกแบบ การสร้างสรรค์ และการสื่อสาร
6) ผู้ให้บริการด้านโทรคมนาคมและการสื่อสาร
7) ผู้ให้บริการด้านการจัดเก็บข้อมูลและบริการคลาวด์
(ง) บริษัทคู่ค้าของเรา: ทั้งในประเทศและต่างประเทศ เช่น ศูนย์บริการซ่อมเร่งด่วน Fix Fit ธุรกิจผลิตและจำหน่ายชิ้นส่วนอะไหล่รถยนต์ (Supplier) ธุรกิจรถเช่า ธุรกิจประกันภัย ธุรกิจสถาบันการเงิน ธุรกิจค้าปลีก ธุรกิจโทรคมนาคม ธุรกิจร้านอาหาร เป็นต้น ที่เราอาจร่วมเสนอหรือเสนอผลิตภัณฑ์หรือบริการให้แก่ท่าน
(จ) บุคคลภายนอกตามที่กฎหมายกำหนด: ในบางกรณี เราอาจต้องเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลของท่านเพื่อปฏิบัติตามกฎหมาย หรือกฎข้อบังคับ ซึ่งรวมถึง การปฏิบัติตามหน่วยงานที่บังคับใช้กฎหมาย ศาล เจ้าพนักงาน หน่วยงานรัฐ หรือบุคคลภายนอกอื่นๆ ในกรณีที่เราเชื่อว่าจำเป็นจะต้องปฏิบัติตามหน้าที่ตามกฎหมายหรือกฎข้อบังคับทางกฎหมาย หรือเพื่อการปกป้องสิทธิของเรา สิทธิของบุคคลอื่น หรือเพื่อความปลอดภัยของบุคคล หรือเพื่อตรวจสอบ ป้องกัน หรือจัดการเกี่ยวกับปัญหาการทุจริต หรือด้านความมั่นคงหรือความปลอดภัย
(ฉ) ที่ปรึกษา: ซึ่งรวมถึงทนาย เจ้าหน้าที่เทคนิค และผู้ตรวจสอบบัญชีที่ช่วยเหลือในการดำเนินธุรกิจของเรา และใช้สิทธิเรียกร้องตามกฎหมายและต่อสู้สิทธิเรียกร้องในทางกฎหมาย
(ช) ผู้รับโอนสิทธิและ/หรือหน้าที่: ในกรณีของการฟื้นฟูกิจการ การควบรวมกิจการ การโอนธุรกิจไม่ว่าทั้งหมดหรือส่วนหนึ่ง การขาย การซื้อ การดำเนินกิจการร่วมค้า การมอบ การโอน หรือการจำหน่วยส่วนหนึ่งหรือทั้งหมดของธุรกิจ ทรัพย์สิน หรือหุ้น หรือธุรกรรมอื่นที่คล้ายกัน
7.3 เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกในกรณีที่กฎหมายกำหนดหรืออนุญาต ดังนั้นหากกฎหมายกำหนดว่าต้องได้รับความยินยอมจากท่าน เราจะขอความยินยอมจากท่านก่อน
8. การโอนและคุ้มครองข้อมูลส่วนบุคคล
8.1 เนื่องจากเราเป็นส่วนหนึ่งของบริษัทในเครือของโตโยต้า อาจมีการโอนหรือส่งต่อข้อมูลส่วนบุคคลของท่านระหว่างกัน เพื่อการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลภายใต้วัตถุประสงค์ข้างต้น เพื่อให้ท่านสามารถเข้าถึงบริการของเรา เพื่อให้การดูแลลูกค้า เพื่อตัดสินใจเกี่ยวกับการปรับปรุงบริการ เพื่อการพัฒนาเนื้อหา หรือเพื่อวัตถุประสงค์อื่น ที่ระบุในนโยบายฯ นี้
8.2 เมื่อมีการโอนข้อมูลส่วนบุคคลของท่านไปยังบริษัทในเครือของโตโยต้าในต่างประเทศ เราจะปฏิบัติตามกฎหมายที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน รวมถึงเราจะปฏิบัติตามมาตรการความปลอดภัยเพื่อให้แน่ใจว่ามีการคุ้มครองข้อมูลส่วนบุคคลของท่านในระดับที่เพียงพอ และเราจะตรวจสอบให้แน่ใจด้วยว่า ผู้รับโอนข้อมูลในต่างประเทศจะให้ความคุ้มครองข้อมูลส่วนบุคคลของท่านด้วยมาตรฐานการคุ้มครองที่เทียบเท่ากับการคุ้มครองภายใต้กฎหมายของประเทศไทยเช่นเดียวกัน หากจำเป็น
8.3 ในกรณีที่เรามีความจำเป็นในการโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ หากเราพบว่ามาตรฐานการคุ้มครองข้อมูลส่วนบุคคลในต่างประเทศนั้นไม่เพียงพอตามหลักเกณฑ์การให้ความคุ้มครองข้อมูลส่วนบุคคลที่คณะกรรมการประกาศกำหนด เราจะขอความยินยอมจากท่านหรืออาศัยฐานทางกฎหมายอื่นๆ ที่เกี่ยวข้องซึ่งอนุญาตให้กระทำได้เพื่อโอนข้อมูลส่วนบุคคลของท่านออกนอกประเทศไทย
9. ระยะเวลาในการเก็บข้อมูล
9.1 เราจะเก็บข้อมูลส่วนบุคคลเป็นระยะเวลาเท่าที่จำเป็น เพื่อดำเนินการตามวัตถุประสงค์ที่กำหนดไว้ในนโยบายนี้ และตามหน้าที่ของเราภายใต้กฎหมาย โดยหลังจากข้อมูลส่วนบุคคลของท่านไม่มีความจำเป็นหรือไม่มีกฎหมายให้สามารถเก็บได้อีกต่อไป เราจะลบหรือทำลายข้อมูลส่วนบุคคลนั้น โดยไม่ต้องแจ้งให้ท่านทราบ
9.2 ระยะเวลาในการเก็บข้อมูลอาจแตกต่างกันขึ้นอยู่กับวัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล ในกรณีที่จะนำข้อมูลส่วนบุคคลมาใช้เป็นระยะเวลาสั้นๆ เช่น เพื่องานใดงานหนึ่งเป็นการเฉพาะ กิจกรรมทางการตลาด หรือเพื่อวัตถุประสงค์ในการสรรหาบุคลากร เราอาจลบหรือทำลายข้อมูลนั้นหลังสิ้นสุดระยะเวลาดังกล่าว
9.3 ท่านมีสิทธิที่จะให้เราลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ในบางกรณี เว้นแต่เรามีความจำเป็นที่จะต้องเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตามกฎหมายกำหนด
10. นโยบายความเป็นส่วนตัวของผู้เยาว์
ผลิตภัณฑ์ บริการและเว็บไซต์ของเราไม่ได้มีเป้าหมายหรือเจตนาที่จะเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์ที่อายุต่ำกว่า 20 ปี บุคคลเสมือนไร้ความสามารถ และบุคคลไร้ความสามารถ หากท่านเป็นผู้เยาว์ บุคคลเสมือนไร้ความสามารถ หรือบุคคลไร้ความสามารถซึ่งต้องการจะติดต่อดำเนินการกับเรา ท่านต้องได้รับความยินยอมจากผู้ปกครองตามที่กฎหมายกำหนด ผู้พิทักษ์ตามกฎหมายหรือผู้อนุบาลก่อนที่จะติดต่อเราหรือให้ข้อมูลส่วนบุคคลของท่านแก่เรา
11. ผู้แทนจำหน่ายรถยนต์โตโยต้า เลกซัส และโตโยต้าชัวร์
TMT และผู้แทนจำหน่ายเป็นนิติบุคคลแยกจากกันและต่างมีนโยบายความเป็นส่วนตัวของตนเอง หากท่านมีข้อสงสัยเกี่ยวกับแนวทางปฎิบัติในการคุ้มครองข้อมูลส่วนบุคคลของผู้แทนจำหน่าย รวมไปถึงหากท่านไม่ต้องการรับการแจ้งข้อมูลข่าวสาร การประชาสัมพันธ์ การสื่อสาร และการส่งเสริมการขายผลิตภัณฑ์หรือการให้บริการของผู้แทนจำหน่ายที่ไม่เกี่ยวข้องกับ
TMT กรุณาติดต่อไปที่ผู้แทนจำหน่ายนั้นโดยตรง
เมื่อท่านซื้อหรือเช่าซื้อรถยนต์จากผู้แทนจำหน่าย ผู้แทนจำหน่ายจะเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่เรา ผู้แทนจำหน่ายและเราต่างเป็นนิติบุคคลแยกจากกันและท่านควรอ่านนโยบายความเป็นส่วนตัวของผู้แทนจำหน่ายเพื่อให้มั่นใจว่าท่านเข้าใจแนวทางและวิธีปฎิบัติในการคุ้มครองข้อมูลส่วนบุคคลของผู้แทนจำหน่ายนั้นๆ นอกจากนี้ เนื่องจากโดยทั่วไปผู้แทนจำหน่ายมักเป็นช่องทางแรกในการติดต่อของท่าน ผู้แทนจำหน่ายจึงเป็นผู้ที่สามารถให้คำตอบแก่ท่านเกี่ยวกับแนวทางปฎิบัติในการคุ้มครองข้อมูลส่วนบุคคลได้ และแม้ TMT จะสนับสนุนให้ผู้แทนจำหน่ายตรวจสอบให้มั่นใจว่าได้ปฎิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องอย่างเต็มที่ อีกทั้งให้ข้อมูลเกี่ยวกับหน้าที่ในการคุ้มครองข้อมูลส่วนบุคคลแก่ผู้แทนจำหน่ายแล้ว แต่ TMT ไม่มีส่วนรับผิดชอบในการปฎิบัติตามกฎหมายที่เกี่ยวข้องของผู้แทนจำหน่าย
12. สิทธิในข้อมูลส่วนบุคคลของท่าน
ท่านมีสิทธิต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่านที่อยู่ในความครอบครองของเรา หากท่านประสงค์จะขอใช้สิทธิ ท่านสามารถติดต่อเราได้ตามรายละเอียดในหัวข้อ "วิธีการติดต่อเรา" ข้างต้น
12.1 สิทธิในการเข้าถึง
ท่านอาจขอเข้าถึงหรือขอทราบรายละเอียดของข้อมูลส่วนบุคคลที่ท่านให้ไว้แก่เราได้ เว้นแต่ เป็นการปฏิเสธตามกฎหมายหรือคำสั่งศาล หรือ การเข้าถึงหรือขอทราบรายละเอียดนั้นจะส่งผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของผู้อื่น
12.2 สิทธิในการแก้ไขข้อมูลให้ถูกต้อง
ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านหากข้อมูลส่วนบุคคลเกี่ยวกับท่านที่อยู่ในความครอบครองของเรานั้นไม่ถูกต้องหรือไม่สมบูรณ์
12.3 สิทธิในการขอให้ลบหรือทำลายข้อมูล
ท่านมีสิทธิขอให้เราลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ ในกรณีดังต่อไปนี้
(ก) ข้อมูลส่วนบุคคลที่ไม่มีความจำเป็นที่จะต้องดำเนินการตามวัตถุประสงค์ในการเก็บรวบรวมหรือใช้อีกต่อไป
(ข) ข้อมูลส่วนบุคคลที่ท่านได้เพิกถอนความยินยอมให้เราทำการเก็บรักษา ใช้ และเปิดเผย และเราได้ทำการตรวจสอบแล้ว ไม่มีเหตุตามกฎหมายที่เราจะสามารถเก็บรวบรวมหรือใช้อีกต่อไป
(ค) ข้อมูลส่วนบุคคลที่ท่านได้ทำการคัดค้านมิให้เราทำเก็บรวบรวมหรือใช้อีกต่อไป และเราไม่สามารถปฏิเสธคำขอคัดค้านโดยอาศัยข้อยกเว้นทางกฎหมายที่มีผลใช้บังคับ
(ง) ข้อมูลส่วนบุคคลที่ท่านขอคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง
(จ) ข้อมูลส่วนบุคคลนั้นมีการเก็บรวบรวม ใช้ และเปิดเผยโดยมิชอบด้วยกฎหมาย
ท่านมีสิทธิขอให้ลบหรือทำลายข้อมูลส่วนบุคคลที่ท่านให้ไว้ข้างต้น เว้นแต่เข้าข้อยกเว้นตามกฎหมาย เช่น การเก็บข้อมูลส่วนบุคคลนั้นมีความจำเป็นตามวัตถุประสงค์เพื่อการปฏิบัติตามสัญญา หรือเพื่อวัตถุประสงค์ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย ปฏิบัติตาม ใช้สิทธิเรียกร้องตามกฎหมาย หรือยกขึ้นต่อสู้ข้อสิทธิเรียกร้องตามกฎหมาย หรือวัตถุประสงค์อื่นที่กฎหมายกำหนดไว้
12.4 สิทธิในการจำกัดการใช้
ท่านมีสิทธิขอให้เราระงับการใช้ข้อมูลส่วนบุคคลของท่านได้ในกรณีดังต่อไปนี้
(ก) ท่านได้ขอให้เราแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และเราอยู่ในขั้นตอนการตรวจสอบคำขอของท่าน
(ข) ท่านได้ขอให้ระงับการใช้ข้อมูลที่เราอาจเก็บรวบรวม ใช้ หรือเปิดเผยโดยมิชอบ แทนการลบหรือทำลายข้อมูลส่วนบุคคลดังกล่าว
(ค) เราหมดความจำเป็นในการเก็บข้อมูลส่วนบุคคลของท่านตามวัตถุประสงค์ในการเก็บรวบรวม แต่ท่านมีความจำเป็นต้องขอให้เราเก็บรักษาไว้เพื่อใช้ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย เพื่อประโยชน์ของท่าน
(ง) ท่านได้คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านโดยอาศัยหรืออ้างประโยชน์สาธารณะ หรือการใช้อำนาจรัฐ หรือประโยชน์โดยชอบด้วยกฎหมาย และเราอยู่ในขั้นตอนการตรวจสอบคำขอของท่าน
(จ) ท่านได้คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านโดยอาศัยหรืออ้างการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ (หากมี) และเราอยู่ในขั้นตอนการตรวจสอบคำขอของท่าน
12.5 สิทธิในการคัดค้าน
ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลได้ ในกรณีดังต่อไปนี้
(ก) เป็นการดำเนินการเพื่อประโยชน์โดยชอบด้วยกฎหมายของเราหรือของบุคคลอื่น
(ข) เป็นการดำเนินการเพื่อประโยชน์สาธารณะ หรือการใช้อำนาจรัฐที่ได้มอบให้แก่เรา
(ค) กรณีที่เราเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการตลาดแบบตรง
(ง) เป็นการดำเนินการเพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ (หากมี)
หากท่านใช้สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลดังกล่าว ท่านมีสิทธิแจ้งความประสงค์ว่าจะให้เราลบหรือจำกัดการใช้ข้อมูลส่วนบุคคลของท่านเพิ่มเติมได้
12.6 สิทธิในการโอนย้าย
ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านที่เราเก็บรวบรวมไว้ โดยขอให้เราส่งข้อมูลดังกล่าวให้ท่านในรูปแบบเอกสารหรือข้อมูลอิเล็กทรอนิกส์โดยวิธีการอัตโนมัติได้ เว้นแต่ การขอโอนย้ายข้อมูลดังกล่าวไม่สามารถดำเนินการได้ภายใต้ข้อจำกัดของวิธีการของเรา
12.7 สิทธิในการเพิกถอนความยินยอม
ท่านมีสิทธิถอนความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยได้ หากเป็นกรณีที่ท่านได้เคยให้ความยินยอมไว้กับเรา เว้นแต่มีข้อจำกัดสิทธิในการถอนความยินยอมโดยกฎหมาย หรือการปฏิบัติหน้าที่ตามสัญญาของเราที่เป็นประโยชน์แก่ท่าน ทั้งนี้ การถอนความยินยอมของท่านจะไม่ส่งผลกระทบต่อ การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไปแล้ว
12.8 สิทธิในการร้องเรียน
ท่านมีสิทธิร้องเรียนเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลได้ ในกรณีที่พบว่าเราฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมาย โดยท่านสามารถร้องเรียนได้ผ่านช่องทางการติดต่อของเรา และท่านอาจร้องเรียนกรณีดังกล่าวไปยังคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้
13. การแก้ไขนโยบายฯ นี้
13.1 เราอาจแก้ไขนโยบายฯ นี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการใช้ข้อมูลส่วนบุคคลของท่านที่เปลี่ยนแปลงไป และเพื่อให้สอดคล้องกับกฎหมายที่บังคับใช้ โดยเราจะแจ้งนโยบายที่เปลี่ยนแปลงให้ท่านทราบผ่านช่องทางการติดต่อของเรา
13.2 เราจะใช้นโยบายฯ ฉบับล่าสุด สำหรับอ้างอิงวิธีการในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน
นโยบายฯ นี้มีผลบังคับวันที่ 27 พฤษภาคม 2563 และให้ใช้แทนนโยบายความเป็นส่วนตัวต่าง ๆ ที่เรากำหนดมาก่อนหน้านี้ทั้งหมด
Privacy Policy
Toyota Motor Thailand Company Limited ("TMT", "we", "us" or "our") recognizes the importance of protecting your Personal Data (as defined below). In this Privacy Policy ("Policy") there are descriptions about the collection, use, disclosure and / or transfer of your Personal Data obtained from various sources to other countries including your rights and practical guidelines about the said information.
1. About us
TMT is the data controller who collects, discloses and transfers your Personal Data to foreign countries.
TMT is a juristic person established under the laws of Thailand. Its head office is located at 186/1 Moo.1, Old Railway Road, Samrong Tai Sub-district, Phra Pradaeng District, Samut Prakan Province 10130.
TMT is part of the Toyota family around the world and is one of the most important manufacturers of Toyota. The objective of the business is to produce and distribute passenger cars and commercial vehicles within Thailand and exports them for sale in various countries worldwide. This includes the after-sales services such as car maintenance, special campaign/benefits giving and other related services for the most benefit and satisfaction of the customers and general public. In addition, TMT is in the process of preparing for a challenging journey by transforming the businesses into the "Mobility Company” that will serve as the center of Toyota's main Asian operations. This can be achieved by using technology as part of the sales and service provisions.
2. Contact Us
If you have inquiries or want to exercise your rights pursuant to this Policy, please contact us on the website (https://www.toyota.co.th/en/contact) or using the contact information specified below.
• Send us an email to: [email protected]
• Call us at: Customer Contact Center (66) 0-2386-2000 ext. 2
(or 1800-238444 toll free for up-country by landline only for 24 hours.)
Opening hours: Monday-Friday 8.00 -17.00 hrs.
3. What are Personal Data?
"Personal Data" means any information that can directly or indirectly identify a person but excludes the information of a particular deceased.
4. What Personal Data Are Collected?
4.1 The Personal Data that we collect depends on your relationship with us and the services or products you need from us. Below are parts of the types of the Personal Data about you that we may collect, use, disclose and / or transfer abroad.
(A) Personal Details such as name prefix, name, surname, gender, age, occupation, work position, work place, education, nationality, date of birth, marital status, information on government-issued cards (such as identification card number, passport number, tax identification number, information of car driver's license, etc.), signature, sound recording, recording of telephone conversations, photos, CCTV footage, house registration, and other identification information.
(B) Contact Details such as address, telephone number, fax number, location information, email address, LINE ID, Facebook account, Instagram ID and other IDs from social online networking websites.
(C) Car Details such as vehicle serial number, license plate number, car brand, model, year, color, engine number, car body number, car type, mileage, battery, voltage, oil level, braking wear, location and movement data (such as time, position, speed), car insurance details, decorative set/devices, details of accessories for Connected Service (such as SIM card, transceivers), car registration booklet, car inspection document, detailed information received from the use of Connected Services, GPS data and car location, car history report and other related information of car.
(D) Financial Details such as credit and debit card information, account number and type of account, PromptPay information, current assets, income and expenses, and other financial information.
(E) Transaction Details such as payment details, date and / or time of payment, payment amount, payment method, details about refunding, registration, interests, down payments, installment payment amounts and total number of installments, date and place of purchase of the product or service, address / date and time of car delivery, application form for services, preemption document, booking receipt, receiver signature, financial receipt, invoice, transaction, transaction history, transaction status, and other details of the services or products you purchase.
(F) Marketing and Communication Details such as your choice to receive marketing information from us, affiliates, business partner companies, and your communication options.
(G) Details of Target Customers such as codes of target customers, cars and car colors that are currently used, test drive information, car purchase plans, cars for your interest, models for your interest, record of tracking information (such as information about visits to car service center, booking information) sources (for example, from visiting car service centers, current customers’ advise to visit motor shows, social online networking websites), reasons of no sale close, and your interest in TMT activities.
(H) Profile Details such as Connected Services user account, login name or application user name (such as T-Connect Application), history of use of our services and products, photos, contact history, complaint history, your interests, demands, feedbacks, and answers in the satisfaction questionnaire.
(I) Technical Details such as the Internet Protocol (IP) address, browser type and version, your search behavior and style, cookies, device ID, device model and device type, duration and location of access.
4.2 If you provide Personal Data of any other person such as name, surname, address details and telephone number for emergency contact to us or family members who use your car, you must ensure that you have the authority to do so and we are legally permitted to use their Personal Data in accordance with this Policy. Please give this policy to those people for their acknowledgment and / or to request for their consent (or use other legal bases as an exception to consent) to deliver such data to us in pursuance of this Policy.
4.3 We will not use the sensitive Personal Data such as race, ethnic origin, political opinions, beliefs in sect, religion or philosophy, sexual behavior, criminal history, health information, disability, labor union information, genetic information, biological information, etc., except in the cases where the law requires us to do so or when you give your explicit consent.
You must ensure that all Personal Data provided are complete, accurate and true.
5. Methods of Receiving and Collecting Personal Data
We may receive and collect your Personal Data via the following means.
(A) Personal Data you provide to us: You may provide your personal information directly to us. It usually occurs when you contact us for information, fill out online forms or fill out documents, subscribe membership or register to receive or request for information about our products, services, or campaign/benefits, or when you post feedback to us.
(B) Personal Data we collect from you automatically: We may collect certain technical data about your device and your search behavior and style which are collected through Cookies and other similar technologies, for which we will notify you before use.
(C) Personal Data obtained from third parties: We will sometimes receive your Personal Data from others, such as affiliate companies, dealers of Toyota, Lexus and Toyota Sure, our service providers or our business partner companies if those companies are authorized to disclose your Personal Data to us in accordance with their privacy policies and / or which you have given consent to disclose the data to those persons, as the case may be.
6. Objectives and Legal Bases of Personal Data Collection, Use and Disclosure
6.1 We collect, use and disclose the Personal Data for the following purposes (collectively called “Purposes”).
(A) To provide products and services to you: To manage, enter into the agreement and perform our duties under it or any obligations whatsoever we share with you or the organization you represent, such as booking a test drive, car delivery, complying with the product purchase agreement, services related to payment which includes verification, confirmation, and cancellation of transactions, product warranty, insurance negotiation and other insurance related services, registration of services relating to cars and other services, delivery of welcome package, after sales services such as maintenance and car repair reservations; to determine your car's location, Connected Services provision to you such as the navigator system, the emergency assistance service, facilitation and problem solving services, service center appointments along with checking the repair history and car information; to consider loan offerings and credit scores; to process payment results, issue receipts, overdue amounts, invoices, and proof of purchase; to buy or sell used cars or offer auctions for car tenders; to inform you about car recalls, benefits including other services provided by us and dealers of Toyota, Lexus and Toyota Sure as a service provider or when receiving request from you, for instance.
(B) Registration and identity verification: To conduct examination and verification of your identity in the registration and requests to receive our services.
(C) To improve the business operations, products and services: To make assessment, analysis, management, improvement, research, planning, surveying and statistical analysis in order to develop the quality system and safety of our products and services, such as product satisfaction, satisfaction about the product sales or services of Toyota, Lexus and Toyota Sure car dealers so as to evaluate the effectiveness of our products, digital media and marketing campaigns, consuming modes and trends, behavior, etc., including the information about your preferences and interests in our products or services or to create aggregated and anonymous reports so as to learn about the problems and solutions or the staff training and the employee performance evaluation for businesses, products and services improvement.
(D) To manage relationships with you: To communicate with you about the products and services you receive from us, affiliated companies, dealers of Toyota, Lexus and Toyota Sure, our service providers or from our business partner companies in order to give alerts that includes the notice about car registration or insurance expiry; to process and update your information as our member; to provide information about your car, prepare travel reports and check car status and information so as to maintain relationships with our customers; to facilitate you to use the products and services; and to provide assistance, coordinate, listen to opinions or answer questions related to our products and services.
(E) Marketing and communication: To conduct a marketing analysis, provide information, news, public relations, communication, provide privilege, to send you invitations to participate in our activities and provide sale promotion of our products or services and / or dealers of Toyota, Lexus and Toyota Sure, Affiliated Companies of Toyota as well as Our Service Providers via our contact channels and your contact channels which provided to us; websites, email, telephone, fax, mail, SMS, MMS or various social online media, etc.
(F) Information technology management: To manage the information technology operations, the communication systems, the information technological security and inspection as well as the safety and security examination of the business management for the compliance with the internal policies and procedures.
(G) Compliance with laws: To comply with laws, rules, regulations, orders, requirements and our legitimate duties.
(H) Risks: To administer risks, check the performances and assess the risks.
(I) Protecting our interests: To maintain safety through various means such as photography and video recording so as to exercise our rights and protect our interests when necessary and at law, for example, to detect, prevent and respond to complaints; to manage and prevent property loss; and to detect and prevent offenses within our premises or computer systems.
(J) Fraud Detection: To prove your identity and to check compliance with laws and other regulations (such as to comply with money laundering and corruption prevention and suppression regulations) including doing the internal audits and records, property management, database on corruption, systems and other business controls.
(K) Corporate transactions: In the case of sales, transfers, mergers, business rehabilitation or any other similar case, we may send or transfer your data to one or more third parties as part of that process.
(L) Life: To prevent or suppress danger to one's life, body or health.
6.2 We collect, use, disclose and / or transfer your Personal Data under any of the following rules or legal bases.
(A) To comply with the laws that we are subject to.
(B) To comply with the agreements you or the organization you represent are a agreement party with us or to use in fulfilling your request before entering into that agreement.
(C) It is necessary for the legitimate interests of us and the third parties.
(D) To prevent or stop danger to life, body or health of individuals.
(E) To promote public benefits of the populace missions or the exercise of rights of government officials.
(F) In the event that we need your consent for certain activities related to the collection, use or disclosure of your Personal Data, we will ask for it before using your Personal Data.
6.3 In the event that we may use your Personal Data for other actions not specified above, we will send a notice to you to indicate the needed information and will request for your consent first in case permission is needed.
6.4 In the case that we need to collect your Personal Data in order to comply with the laws or agreement or it is necessary to provide Personal Data to enter into an agreement and you are not able to make provision when requested, we may not be able to fulfill the relevant objectives above.
7. Disclosure of Personal Data
7.1 We may disclose your Personal Data to the third parties who collect, use or disclose them for the Purposes of this Policy. You can read the privacy policies of those third parties to learn more about how they collect, use or disclose your Personal Data, for which you also are under those separate privacy policies.
7.2 We may disclose your Personal Data under the Purposes of this Policy to the following third parties.
(A) Affiliated Companies of Toyota: As we are part of the companies in Toyota Group, which cooperate in providing services to the customers and in servicing various systems, we may need to transfer your Personal Data to the following affiliated companies or allow them to access your Personal Data for the Purposes mentioned above.
1) Toyota Daihatsu Engineering & Manufacturing Company Limited
2) Siam Toyota Manufacturing Company Limited
3) Toyota Auto Works Company Limited
4) Toyota Auto Body (Thailand) Company Limited
5) Toyota Body Service Company Limited
6) Toyota Automotive Technological Company Limited
7) Toyota Leasing (Thailand) Company Limited
8) Ratchamongkol Rice Company Limited
9) Auction Express Company Limited
10) Hino Motor Manufacturing (Thailand) Company Limited
11) Toyota Motor Corporation (Japan)
12) Toyota Motor Asia Pacific (Singapore) Company
(B) Toyota, Lexus and Toyota Sure Car Dealers: We may share and receive your Personal Data from the dealers and the car service centers that you choose or that are near you to provide services to you. You can see more information at https://www.toyota.co.th, https://www.lexus.co.th/ and https://www.toyotasure.com/
(C) Our Service Providers: We may share your Personal Data with the service providers or the third-party service-providers to offer various services on our behalf or to help provide products and services to you, including but not limited to
1) Logistics and transportation service providers,
2) Emergency roadside assistance service providers,
3) Companies that provide market research and survey services,
4) Analysis services companies,
5) Companies that provide marketing services, advertising media, creative design and communication services,
6) Telecommunications and communication service providers, and
7) Data storage and cloud service providers.
(D) Our Business Partner Companies: They are in and outside the country, such as Fix Fit express repair shop, the manufacturers and suppliers of automotive spare parts, car rental business, insurance business, financial institution business, retail business, telecommunication business, restaurant businesses, etc., which may join us to offer products or services to you.
(E) Third Parties as Required by Law: In some cases, we may have to disclose or share your Personal Data in order to comply with the laws or regulations, including compliance with the law enforcement agencies, courts, competent officials, government offices or other third parties in the event that we believe we need to comply with the legal duties or regulations or need to protect our rights, rights of others or the safety of people or to investigate, prevent or manage fraud, stability or security issues.
(F) Advisors: They include lawyers, technical officials and account auditors who assist in our business operations and exercise the rights of claims and to defend against them.
(G) Assignees of Rights and / or Duties: In the case of a business rehabilitation, business merger, business transfer, either wholly or partially, sales, purchases, joint ventures, grants, transfers, or sale of part or all of a business, property or stock or other similar transactions.
7.3 We may disclose your Personal Data to the third parties in the event that the law requires or permits. Therefore, if the law requires your consent, we will ask for your consent first.
8. Transfer and Protection of Personal Data
8.1 Since we are part of affiliates of Toyota, there may be a transfer or forward of your Personal Data within the Group to collect, use and disclose the Personal Data for the above Purposes. This will let you access our services for the customer care, for the decision making towards the service improvement, for the development of contents or for other purposes specified in this Policy.
8.2 When your Personal Data is transferred to a Toyota affiliate overseas, we will comply with the laws in connection to them. We will also comply with the security measures to ensure the protection of your Personal Data at an adequate level and we will check to assure that the transferee in foreign countries will protect your Personal Data under the same standard of protection as that under Thai laws if necessary.
8.3 In the event that we need to transfer your Personal Data to another country, if we find that the Personal Data protection standards in that foreign country is not equal to the privacy protection regulations announced by the Commission, we will ask for your consent or use other legal bases that permit to transfer your Personal Data off Thailand.
9. Period of Data Collection
9.1 We will collect Personal Data for as long as necessary to carry out the Purposes set out in this Policy and pursuant to our duties under law. After your Personal Data is no longer needed or no law is available to enforce the collection, we will delete or destroy those Personal Data without notifying you.
9.2 The data collection periods may vary depending on the Personal Data collection objectives. In the event that the Personal Data are used for a short period of time, for example for a particular job, for the marketing activities, or for the purpose of recruiting personnel, we may delete or destroy that information after the end of the said period.
9.3 You have the right to ask us to delete, destroy or make Personal Data non-personally identifiable in some cases unless we need to keep your Personal Data in accordance with the laws.
10. Privacy Policy of Minors
Our products, services, and websites do not have the goal or intent to collect Personal Data from minors under 20 years of age, quasi-incompetent persons and incompetent persons. If you are one of those people who want to contact us, you must obtain the consent of the parent stipulated by law, legal guardian or guardian before contacting us or providing us with your personal information.
11. Dealers of Toyota, Lexus and Toyota Sure
TMT and its dealers are separate legal entities and each have its own privacy policy. If you have any questions about the dealer's Personal Data protection practices and / or if you don't want to receive news updates, public relations, communication and sale promotion of products or services provided by a dealer not related with TMT, please contact that dealer directly.
When you buy or hire purchase a car from a dealer, it will disclose your Personal Data to us. The dealer and us are separate legal entities and you should read the privacy policy of the dealer to understand its guidelines and procedures of the personal information protection. This is because dealers in general are often the first contact channel for you. The dealer is therefore able to provide you with answers regarding the protection of the Personal Data, and although TMT encourages the dealers to check that they comply with the Personal Data protection laws in full and TMT provides the information about the Personal Data protection duties to those dealers, TMT is not responsible for the dealers’ compliance with the applicable laws.
12. Rights in your Personal Data
You have the following rights in your Personal Data that are in our possession. If you wish to exercise your rights, you can contact us pursuant to the details in the topic "Contact Us" above.
12.1 Right of Access / obtain record
You may request to access or to know the details of the personal information you have provided to us except for the case of denial by law or court order or except for the case that the access or request to access will make damage to the rights and liberty of others.
12.2 Rights to Rectification Data
You have the right to request for the correction of your Personal Data if those that are in our possession are wrong or incomplete.
12.3 Rights to Erasure Data
You can request us to delete or destroy your Personal Data or make them unidentifiable to you in any of the following cases.
(A) The Personal Data that are no longer necessary for the purposes of collection or use.
(B) The Personal Data for which you have withdrawn your consent for us to collect, use and disclose and we have investigated to find no legal basis for us to make further collection or use.
(C) The Personal Data that you have objected that we should not further collect nor use them and we cannot reject the objection with valid legal exceptions.
(D) The Personal Data that you have objected to collect, use or disclose for direct marketing purposes.
(E) The Personal Data are collected, used and disclosed illegally.
You have the right to request for the deletion or destruction of the personal information you have provided above except for the cases of legal exceptions such as collecting for the purpose of agreement performance or establishing legal claims, compliance with the legal claims, using to fight against the legal claims or other purposes specified by laws.
12.4 Rights to Restrict Use
You have the right to ask us to suspend the use of your Personal Data in any of the following cases:
(A) You have requested us to correct your Personal Data to be current or complete, and we are in the process of reviewing your request.
(B) You have requested to suspend the use of information that we may collect, use or disclose illegally rather than delete or destroy it.
(C) We have no collecting purpose to collect your Personal Data but you have asked us to store it for the establishment, compliance and exercise of legal claims or for defense against legal claims for your benefit.
(D) You have objected to the collection, use, or disclosure of your Personal Data for the reason of public interest or the use of state power or legal benefits; and we are in the process of reviewing your request.
(E) You have objected to the collection, use or disclosure of your Personal Data based or with citation on scientific, historical or statistical research (if any); and we are in the process of reviewing your request.
12.5 Right to Object
You have the right to object the collection, use or disclosure of the Personal Data in the following cases.
(A) They are for legitimate interests of ours or of other people.
(B) They are for the public benefit or the use of state power that has been given to us.
(C) They are for direct marketing purposes.
(D) They are for scientific, historical or statistical research purposes (if any).
If you exercise the right to object the collection, use or disclosure of such Personal Data, you can also request us to delete them or restrict such use.
12.6 Right to Transfer
You are entitled to receive your Personal Data that we have collected by requesting us to send you such information in a document or electronic form unless the data transfer cannot be implemented because of the limitations of our procedures.
12.7 Right to Withdraw Consent
You have the right to withdraw the consent to collect, use or disclose the Personal Data if you give the said consent to us except for the cases of the restriction on such withdrawing rights by law or by our contractual performance duties that are of interest to you. Withdrawing your consent will not affect the collecting, using, or disclosing of the Personal Data that you have already given consent to.
12.8 Right to Make Complaints
You have the right to issue complaints about the collection, use, and disclosure of the Personal Data. In the event that we violate or do not comply with the law, you can make a complaint through our contact methods and you may make a complaint to the Personal Data Protection Commission.
13. Amendments to this Policy
13.1 We may amend this Policy from time to time in accordance with the change of use of your Personal Data and in accordance with the applicable laws. We will notify you about the changed policy via our contact methods.
13.2 We will use the latest version of this Policy for reference on how to collect, use and disclose your Personal Data.
This Policy comes into effect on 27 May 2020 and supersedes all of our privacy policies earlier designate