บริษัท แชส อินชัวรันส์ โบรคเกอร์ส จำกัด และบริษัท แชส ไลฟ์ อินชัวรันส์ โบรคเกอร์ส จำกัด (ต่อไปนี้เรียกรวมว่า “บริษัทฯ”) ตระหนักถึงความสำคัญของสิทธิความเป็นส่วนตัว รวมถึงภาระหน้าที่ของบริษัทฯ ในการเก็บรวบรวม การใช้ และ/หรือเปิดเผย (“การประมวลผล”) ข้อมูลส่วนบุคคลของท่าน ด้วยเหตุนี้ บริษัทฯ จะดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านอย่างถูกต้องและเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล”) และกฎเกณฑ์ทางการอื่น ๆ ที่เกี่ยวข้อง

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

“ข้อมูลส่วนบุคคลที่มีความอ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ เป็นต้น รวมถึงข้อมูลอื่นใดที่จะกระทบต่อเจ้าของข้อมูลในทำนองเดียวกัน

แหล่งข้อมูลที่เก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งข้อมูลที่หลากหลายและแตกต่างกันออกไป เช่น
1)     ข้อมูลที่ท่านได้ให้ไว้กับทางบริษัทฯ โดยตรง เช่น แบบฟอร์มในรูปแบบเอกสารหรืออิเล็กทรอนิกส์ อีเมล ข้อความทางโซเชียลมีเดีย การสนทนาทางโทรศัพท์ เว็บไซต์ คุกกี้ เป็นต้น
2)    ข้อมูลที่บริษัทฯ ได้รับจากบุคคลภายนอก เช่น ตัวแทนประกัน บริษัทประกันภัย ผู้รับประกันภัยต่อ สมาชิกในครอบครัวของท่าน หุ้นส่วนหรือพันธมิตรทางการค้าของบริษัทฯ แผนกหรือหน่วยงานที่ท่านสังกัด ที่ปรึกษาวิชาชีพของท่าน บุคคลผู้ได้รับมอบหมายจากท่านให้ดำเนินการติดต่อกับบริษัท โรงพยาบาล หน่วยงานรัฐ เป็นต้น

สำหรับกรณีที่บริษัทฯ ได้รับข้อมูลส่วนบุคคลซึ่งเป็นบุคคลภายนอกจากท่าน ท่านตกลงที่จะดำเนินการดังต่อไปนี้

1)     แจ้งให้บุคคลภายนอกได้รับทราบถึงวัตถุประสงค์ของการเก็บรวบรวมข้อมูล
2)    แจ้งให้บุคคลภายนอกได้ศึกษานโยบายความเป็นส่วนตัวของบริษัทฯ
3)    บุคคลภายนอกได้ให้ความยินยอม ให้บริษัทฯ ประมวลผลข้อมูลของท่านตามวัตถุประสงค์ที่ได้กำหนดไว้

ประเภทของข้อมูลส่วนบุคคลที่บริษัทฯ ดำเนินการประมวลผล

      ข้อมูลที่ใช้ในการระบุตัวตน เช่น ชื่อ นามสกุล หมายเลขบัตรประจำตัวประชาชน หมายเลขหนังสือเดินทาง หมายเลขประจำตัวผู้เสียภาษี เลขสมาชิกผู้เอาประกัน หมายเลขประจำตัวอื่น ๆ ในเอกสารที่ทางราชการออกให้ รวมถึงข้อมูลส่วนบุคคลที่ปรากฏอยู่บนเอกสารที่ราชการออกให้เพื่อใช้ในการยืนยันตัวตน ลายมือชื่อ ภาพถ่าย และข้อมูลอื่นใดที่สามารถใช้ในการระบุตัวตนได้
      ข้อมูลที่เกี่ยวกับตัวตนของลูกค้าและผู้มาติดต่อ เช่น เพศ สัญชาติ วันเดือนปีเกิด ตำแหน่ง ภาพบนบัตรประจำตัวประชาชน หนังสือเดินทาง ใบอนุญาตขับขี่ ภาพนิ่ง เสียง และภาพเคลื่อนไหวที่ถูกบันทึกโดยกล้องวงจรปิด (CCTV) ที่ติดตั้งอยู่ภายในพื้นที่ของบริษัทฯ ประวัติความคุ้มครองและการเรียกค่าสินไหมทดแทน
      ข้อมูลการติดต่อ เช่น ที่อยู่ เบอร์โทรศัพท์ อีเมล บัญชีโซเชียลมีเดีย
      ข้อมูลทางการเงินและธุรกรรม เช่น ข้อมูลบัญชีธนาคาร ข้อมูลบัตรเดบิต ข้อมูลบัตรเครดิต ข้อมูลประวัติการชำระเงิน
      ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data) เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ ประวัติทางการรักษาทางการแพทย์ เป็นต้น

การประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหว

บริษัทฯ อาจประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่านบางประเภท อย่างไรก็ตามบริษัทฯ จะไม่ประมวลผลข้อมูลประเภทนี้ โดยไม่ได้รับความยินยอมโดยชัดแจ้งจากท่าน เว้นแต่ในกรณีที่กฎหมายอนุญาตให้สามารถกระทำการประมวลผลข้อมูลส่วนบุคคลได้

1)     ในการประมวลผลข้อมูลส่วนบุคคลของท่าน ท่านจะได้รับการแจ้งถึงรายละเอียดต่าง ๆ วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล ตามที่ระบุในประกาศฯ ฉบับนี้ หรือหากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน
2)    ในกรณีที่บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้ก่อนวันที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลในส่วนที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลมีผลใช้บังคับ บริษัทฯ จะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านต่อไปตามวัตถุประสงค์เดิมที่บริษัทฯ ได้แจ้งไว้แก่ท่านในการเก็บรวบรวมข้อมูลส่วนบุคคล ซึ่งท่านมีสิทธิในการถอนความยินยอม โดยติดต่อมายังบริษัทฯ ตามรายละเอียดการติดต่อที่ระบุไว้ใน ข้อ 9. ของประกาศความเป็นส่วนตัวฉบับนี้ ทั้งนี้บริษัทฯ ขอสงวนสิทธิ์ในการพิจารณาคำขอยกเลิกความยินยอมของท่านและดำเนินการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

ข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ

      บริษัทฯ จะไม่เก็บรวบรวมข้อมูลของท่านในกรณีที่ท่านเป็นผู้เยาว์ซึ่งยังไม่บรรลุนิติภาวะโดยการสมรสหรือไม่มีฐานะเสมือนดังบุคคลซึ่งบรรลุนิติภาวะแล้วตามกฎหมาย คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ จนกว่าจะได้รับความยินยอมจากผู้ใช้อำนาจปกครองที่มีอำนาจกระทำการแทนผู้เยาว์ ผู้พิทักษ์หรือผู้อนุบาลของท่าน (แล้วแต่กรณี)

การปฏิเสธไม่ให้ข้อมูลส่วนบุคคลแก่บริษัทฯ

      ในกรณีที่บริษัทฯ จำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน และท่านไม่ประสงค์ที่จะให้ข้อมูลส่วนบุคคลดังกล่าวแก่บริษัทฯ อาจมีผลกระทบทางกฎหมาย หรืออาจทำให้บริษัทฯ ไม่สามารถดำเนินการใด ๆ ที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของท่าน ไม่ว่าทั้งหมดหรือบางส่วน

      บริษัทฯ จะดำเนินการเก็บ รวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเฉพาะเมื่อมีเหตุผลที่เหมาะสมในการดำเนินการ และ/หรือ ที่กฎหมายกำหนดให้กระทำการได้ ซึ่งรวมถึงการเปิดเผยข้อมูลส่วนบุคคลให้กับบุคคลภายนอกด้วย โดยบริษัทฯ จะประมวลผลข้อมูลส่วนบุคคล ตามวัตถุประสงค์ภายใต้ฐานทางกฎหมายตามที่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ได้กำหนดเอาไว้ ดังต่อไปนี้

      บริษัทฯ จะขอความยินยอมเพื่อการประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ในการดำเนินการอันเกี่ยวข้องกับวัตถุประสงค์ในข้อ 3. โดยทำเป็นลายลักษณ์อักษรในหนังสือให้ความยินยอมแนบท้ายประกาศความเป็นส่วนตัวฉบับนี้ (และที่อาจมีการแก้ไข เปลี่ยนแปลง) เท่านั้น

      ในกรณีที่บริษัทฯ เก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลโดยอาศัยความยินยอมของท่าน ท่านมีสิทธิที่จะถอนความยินยอมของท่านที่ให้ไว้กับบริษัทฯ

      หากท่านไม่ให้ หรือ ถอนความยินยอมที่ได้ให้ไว้กับบริษัทฯ หรือปฏิเสธไม่ให้ข้อมูลบางอย่าง อาจส่งผลให้บริษัทฯ ไม่สามารถดำเนินการเพื่อบรรลุวัตถุประสงค์บางส่วนหรือทั้งหมดตามที่ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้ได้

      บริษัทฯ อาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก เพื่อประมวลผลข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้

การเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลอื่น

1)     บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับ บริษัทประกันภัย บริษัทประกันภัยร่วมหรือผู้รับประกันภัยต่อ บริษัทในเครือในกลุ่ม คู่ค้าและพันธมิตรทางการค้าของบริษัทฯ ทั้งในและต่างประเทศ เช่น ผู้ประเมินความเสียหาย ทนายความ อู่ซ่อมรถยนต์ สถานพยาบาล เพื่อประโยชน์แห่งการปฏิบัติตามสัญญา
2)    บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับหน่วยงานราชการ หรือองค์กรอิสระตามกฎหมาย เช่น กรมสรรพากร สำนักงานคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย สภาทนายความในพระบรมราชูปถัมภ์ สำนักงานตำรวจแห่งชาติ อัยการ ศาล หรือกรณีที่กฎหรือระเบียบของหน่วยงานราชการ บังคับบริษัทฯ ให้ต้องเปิดเผยข้อมูลส่วนบุคคลของท่าน
3)    บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับ บุคคล หรือบริษัทใด ๆ ซึ่งเกี่ยวข้องกับการปรับโครงสร้างบริษัท การควบรวม หรือเข้าถือครองกิจการที่เกิดขึ้นหรืออาจเกิดขึ้น โดยรวมถึงการโอนสิทธิ หรือหน้าที่ใด ๆ ซึ่งบริษัทฯ มีอยู่ภายใต้สัญญาระหว่างท่านกับบริษัทฯ
4)    บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลหรือนิติบุคคลใด ๆ ที่บริษัทฯ ได้รับคำสั่งจากท่านให้เปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลดังกล่าว

การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

      บริษัทฯ อาจต้องส่ง หรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เพื่อจัดเก็บ และ/หรือประมวลผลในการปฏิบัติตามสัญญาที่ทำขึ้นระหว่างท่านกับบริษัทฯ โดยบริษัทฯ จะไม่อนุญาตให้บุคคลที่ไม่เกี่ยวข้องเข้าถึงข้อมูลส่วนบุคคลดังกล่าว และจะกำหนดให้มีมาตรการรักษาความปลอดภัยที่เหมาะสมและเป็นไปตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล

      บริษัทฯ จะจัดเก็บข้อมูลของท่านตราบเท่าที่จำเป็น โดยคำนึงถึงวัตถุประสงค์และความจำเป็นที่บริษัทจะต้องดำเนินการจัดเก็บรวบรวมและประมวลผล หรือเพื่อวัตถุประสงค์ตามกฎหมาย หรือตามที่ได้รับอนุญาตโดยกฎหมายที่ใช้บังคับ ในกรณีทั่วไปบริษัทฯ จะเก็บรักษาไว้เป็นเวลาสิบ (10) ปี หลังจากบริษัทฯ มีการติดต่อกับท่านครั้งสุดท้าย

      บริษัทฯ จะยุติการเก็บรักษาข้อมูลส่วนบุคคลของท่าน หรือลบข้อมูลที่เชื่อมโยงกับท่านทันที เมื่อข้อมูลนั้นหมดความจำเป็นที่จะต้องเก็บรักษาไว้เพื่อทำให้บรรลุวัตถุประสงค์ของการเก็บรวบรวมข้อมูลส่วนบุคคล และไม่จำเป็นสำหรับการปฏิบัติตามวัตถุประสงค์ตามกฎหมายและทางธุรกิจ

      สิทธิขอถอนความยินยอม ท่านมีสิทธิที่จะถอนความยินยอมให้บริษัทฯ เก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เมื่อใดก็ได้ เว้นแต่บริษัทฯ มีเหตุผลอันชอบธรรม ที่จะใช้ข้อมูลส่วนบุคคลของท่านต่อไปได้

      สิทธิขอเข้าถึงข้อมูล ท่านมีสิทธิที่จะขอให้บริษัทฯ ทำสำเนาข้อมูลส่วนบุคคลของท่านให้แก่ท่าน และตรวจสอบความถูกต้องตามกฎหมายในการประมวลผลข้อมูลส่วนบุคคลของบริษัทฯ ได้

      สิทธิขอให้แก้ไขข้อมูล ท่านมีสิทธิเพิ่มเติมหรือแก้ไขข้อมูลส่วนบุคคลของท่านให้สมบูรณ์และถูกต้อง

      สิทธิขอให้ลบข้อมูล ท่านมีสิทธิขอให้ลบข้อมูลส่วนบุคคลของท่าน หากท่านเห็นว่าบริษัทฯ หมดความจำเป็นในการเก็บรวบรวม ใช้ และ/หรือเปิดเผย หรือเมื่อท่านได้ใช้สิทธิขอคัดค้านตามข้อต่อไปของประกาศความเป็นส่วนตัวฉบับนี้

      สิทธิขอคัดค้าน ท่านมีสิทธิขอคัดค้านการประมวลผลข้อมูลส่วนบุคคล ในกรณีที่บริษัทฯ อาศัยฐานประโยชน์อันชอบธรรม (รวมถึงของบุคคลภายนอก) หรือกรณีที่มีเหตุผลอื่นใดเป็นการเฉพาะที่ทำให้ท่านมีความประสงค์ที่จะคัดค้านการประมวลผลข้อมูลในฐานทางกฎหมายนี้

      สิทธิขอให้ระงับการใช้ข้อมูล ท่านมีสิทธิขอให้ระงับการประมวลผลข้อมูลส่วนบุคคลของท่านชั่วคราว เช่น ในกรณีที่ท่านต้องการเสริมข้อมูลที่ถูกต้อง หรือวัตถุประสงค์ที่ชัดเจนในการประมวลผลข้อมูล

      สิทธิขอถ่ายโอนข้อมูล ท่านมีสิทธิขอให้บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลไปยังบุคคลอื่น

      หากท่านประสงค์จะใช้สิทธิ ท่านสามารถแจ้งให้บริษัทฯทราบ โดยใช้ข้อมูลในข้อ 9. ของประกาศความเป็นส่วนตัวฉบับนี้ ทั้งนี้ภายใน 30 วันหรือระยะเวลาอื่นตามที่ได้ตกลงกับท่านที่เป็นเจ้าของข้อมูลอย่างเป็นลายลักษณ์อักษร หลังจากได้รับคำร้องขอ

      อย่างไรก็ตาม ตามบทบัญญัติแห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บริษัทฯ มีสิทธิที่จะปฏิเสธคำร้องขอใช้สิทธิของท่าน ในกรณีที่การใช้สิทธิดังกล่าวเข้าข้อยกเว้นที่กฎหมายกำหนด หรือ หากทำตามสิทธิของท่านอาจจะกระทบต่อการปฏิบัติตามสัญญาหรือสิทธิหรือเสรีภาพของบุคคลอื่น

      บริษัทฯ มีการทบทวนและดำเนินการให้มาตรการด้านความปลอดภัยขององค์กร เทคนิค และกายภาพมีความทันสมัยอย่างสม่ำเสมอ บริษัทฯ มีนโยบายและการควบคุมภายใน ที่จะทำให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านจะไม่สูญหาย ถูกทำลายโดยบังเอิญ ใช้ผิดวัตถุประสงค์ ถูกเปิดเผย และไม่สามารถเข้าถึงได้ ยกเว้นพนักงานของบริษัทฯ ที่มีหน้าที่ใช้ข้อมูลของท่านเท่านั้น

      หากท่านมีข้อสงสัยอันเกี่ยวกับประกาศความเป็นส่วนตัวของบริษัท ท่านสามารถติดต่อมาได้ที่
      ชื่อ:              บริษัท แชส อินชัวรันส์ โบรคเกอร์ส จำกัด
      ชื่อ:              บริษัท แชส ไลฟ์ อินชัวรันส์ โบรคเกอร์ส จำกัด
      ที่อยู่:            75/62-63 ซอยสุขุมวิท 19 ถนนสุขุมวิท แขวงคลองเตยเหนือ เขตวัฒนา กรุงเทพมหานคร 10110
      เว็บไซต์:       https://www.chazinsurance.com
      โทรศัพท์:     +66 (0) 2661 6522 (สำนักงานใหญ่)
      อีเมล:           chazdpo@chazinsurance.com

      บริษัทขอสงวนสิทธิในการแก้ไขเปลี่ยนแปลงประกาศความเป็นส่วนตัวฉบับนี้ได้ในอนาคต เพื่อให้สอดคล้องกับข้อกฎหมาย และกฎเกณฑ์ทางการอื่น ๆ ที่เกี่ยวข้อง ทั้งนี้ ท่านสามารถตรวจสอบประกาศความเป็นส่วนตัวของบริษัทได้ที่ CHAZ – ประกาศความเป็นส่วนตัว

วันที่ประกาศความเป็นส่วนตัวฉบับนี้มีผลใช้บังคับ [1 มิถุนายน 2564]
ปรับปรุงล่าสุด [1 มิถุนายน 2564]

วันที่:       1 มิถุนายน พ.ศ. 2564
เรียน:      บุคคลที่มีความเกี่ยวข้องกับการจัดเก็บข้อมูลส่วนบุคคล

      เนื่องจาก บริษัท แชส อินชัวรันส์ โบรคเกอร์ส จำกัด และบริษัท แชส ไลฟ์ อินชัวรันส์ โบรคเกอร์ส จำกัด (“บริษัทฯ”) ให้ความสำคัญกับความเป็นส่วนตัว และมุ่งมั่นที่จะคุ้มครองข้อมูลส่วนบุคคลของท่านหรือข้อมูลส่วนบุคคลของบุคคลที่เกี่ยวกับธุรกิจของท่าน (รวมเรียกว่า “ข้อมูลส่วนบุคคล”) ตามกฎหมายไทย และเพื่อให้เป็นไปตามบทบัญญัติใน พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (2019) (“พ.ร.บ.ฯ”) ที่จะมีผลบังคับใช้ในวันที่ 1 มิถุนายน พ.ศ. 2565 นี้ บริษัทฯ จึงได้จัดทำหนังสือแจ้งเกี่ยวกับการดำเนินการกับข้อมูลส่วนบุคคลที่ท่านได้ให้ไว้กับทางบริษัทฯ ก่อนวันที่พ.ร.บ.ฯ จะมีผลบังคับใช้

      ตามที่บริษัทฯ ได้เก็บ รวมรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านที่ได้ให้ไว้กับบริษัทฯ ไม่ว่าด้วยวิธีการใด ๆ ก็ตาม อันเนื่องมาจากความสัมพันธ์ระหว่างท่านกับบริษัทฯ ในฐานะพนักงาน ลูกจ้าง ลูกค้า คู่ค้า พันธมิตรทางธุรกิจ ผู้ถือหุ้นหรือคณะกรรมการของบริษัทฯ หรือฐานะอื่น ๆ ก่อนวันที่ พ.ร.บ.ฯ จะมีผลใช้บังคับ บริษัทฯ ขอแจ้งให้ท่านทราบว่า บริษัทฯ จะเก็บรวบรวม และใช้ข้อมูลส่วนบุคคลดังกล่าวของท่านต่อไปตามวัตถุประสงค์เดิมที่ทางบริษัทฯ ได้ทำการจัดเก็บและใช้อยู่ก่อนแล้วเท่านั้น โดยบริษัทฯ จะไม่เปิดเผยข้อมูลส่วนบุคคลดังกล่าวแก่บุคคลอื่น เว้นแต่จะได้รับความยินยอมจากท่านเป็นลายลักษณ์อักษร หรือกฎหมายอนุญาตให้กระทำเช่นนั้น หากบริษัทฯ จะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลดังกล่าวของท่านนอกเหนือไปจากวัตถุประสงค์เดิมที่ได้มีการจัดเก็บก่อนวันที่ พ.ร.บ.ฯ มีผลใช้บังคับ บริษัทฯ จะแจ้งให้ท่านทราบและจะดำเนินการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านตามหลักการและวิธีการที่พ.ร.บ.ฯ กำหนด โดยท่านสามารถศึกษารายละเอียดเพิ่มเติมเกี่ยวกับการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านได้ที่ประกาศความเป็นส่วนตัวของบริษัทฯ

      ทั้งนี้ หากท่านไม่ประสงค์ที่จะให้บริษัทฯ เก็บรวบรวม และ/หรือใช้ข้อมูลส่วนบุคคลดังกล่าวต่อไป ท่านมีสิทธิที่จะเพิกถอนความยินยอมที่ท่านให้ไว้กับบริษัทฯ ก่อนที่พ.ร.บ.ฯ จะมีผลบังคับใช้ได้ทุกเมื่อ โดยสามารถติดต่อบริษัทฯ ผ่านทางช่องทางดังต่อไปนี้

      บริษัท แชส อินชัวรันส์ โบรคเกอร์ส จำกัด และบริษัท แชส ไลฟ์ อินชัวรันส์ โบรคเกอร์ส จำกัด (รวมเรียกว่า “บริษัท” หรือ “เรา”) ใช้คุกกี้เพื่อพัฒนาการให้บริการของเราต่อท่าน คุกกี้ช่วยให้ท่านได้รับความสะดวก และรวดเร็วในการใช้เว็บไซต์ และยังช่วยให้เราสามารถพัฒนาคุณภาพของเว็บไซต์ให้ดียิ่งขึ้น ข้อมูลส่วนบุคคลที่ถูกเก็บโดยคุกกี้มีเพียงข้อมูลที่ท่านให้กับเรา คุกกี้ไม่สามารถอ่านข้อมูลจากฮาร์ดไดรฟ์ของคอมพิวเตอร์ของท่านได้

      เว็บไซต์ของเรามีการใช้คุกกี้ทั้งของบริษัท (First party cookies) และคุกกี้ที่เป็นของบุคคลภายนอก (Third-party cookies) ซึ่งกำหนดและตั้งค่าโดยผู้ให้บริการบุคคลภายนอก เช่น บริษัทภายนอกที่เราใช้บริการอยู่ เพื่อเพิ่มคุณสมบัติของการทำงานให้กับเว็บไซต์ของเรา

      คุกกี้ที่เราใช้อาจแบ่งได้เป็น 3 ประเภทตามการจัดเก็บ คือ
      • Session Cookies
      Session Cookies เป็นคุกกี้ที่ถูกเก็บอยู่ในหน่วยความจำของคอมพิวเตอร์แค่ในระหว่างที่ท่านเข้าเยี่ยมชมเว็บไซต์ และจะมีการลบออกโดยอัตโนมัติจากเครื่องคอมพิวเตอร์ เมื่อท่านทำการปิดเว็บเบราว์เซอร์
      Session cookies ไม่ถูกเก็บไว้บนฮาร์ดไดร์ฟ และไม่เก็บข้อมูลใดๆจากคอมพิวเตอร์ของผู้ใช้

      • Persistent Cookies
      Persistent Cookies เป็นคุกกี้ที่ยังทำงานอยู่แม้จะปิดเว็บเบราว์เซอร์ และอยู่ตามระยะเวลาที่กำหนด หรือจนกว่าท่านจะลบออก คุกกี้ประเภทนี้สามารถใช้เพื่อให้ข้อมูลเกี่ยวกับจำนวนผู้เยี่ยมชม เวลาเฉลี่ยที่ใช้ในหน้าใดหน้าหนึ่ง และประสิทธิภาพของเว็บไซต์โดยทั่วไป

      • Third-party Cookies
      Third-party Cookies คือคุกกี้ที่ถูกติดตั้งโดยบุคคลภายนอกโดยมีความมุ่งหมายเพื่อรวบรวมข้อมูลบางประเภทจากผู้ใช้เว็บเพื่อทำการวิจัย เช่น พฤติกรรม ข้อมูลประชากร หรือพฤติกรรมการใช้จ่าย คุกกี้ประเภทนี้มักถูกใช้โดยผู้โฆษณาที่ต้องการแน่ใจว่าผลิตภัณฑ์และบริการได้ทำการตลาดต่อกลุ่มเป้าหมายที่เหมาะสม

เราใช้คุกกี้เพื่อวัตถุประสงค์ดังต่อไปนี้

      เพื่อทำให้ท่านได้รับประสบการณ์ที่ดีในการใช้เว็บไซต์ของเรา เราใช้คุกกี้ที่ไม่สามารถระบุตัวตนของท่านได้ หากพิจารณาตามวัตถุประสงค์การใช้งาน เรามีการนำคุกกี้มาใช้ 3 ประเภท ดังนี้

      • คุกกี้ที่จำเป็นต่อการให้บริการ (Strictly Necessary Cookies)
คุกกี้ประเภทนี้มีความจำเป็นต่อการให้บริการเว็บไซต์ของเรา คุกกี้ประเภทนี้มีความสำคัญต่อการทำงานของเว็บไซต์ ซึ่งรวมถึงคุกกี้ที่ทำให้ท่านสามารถเข้าถึงข้อมูลและใช้งานในเว็บไซต์ของเราได้อย่างปลอดภัย หากไม่มีคุกกี้ประเภทนี้ บริการต่างๆที่ท่านร้องขอจะไม่สามารถทำได้ เช่นการรับใบเสนอราคา หรือลงชื่อเข้าใช้บัญชีของท่าน คุกกี้ประเภทนี้ไม่รวบรวมข้อมูลเกี่ยวกับท่านที่สามารถใช้เพื่อการตลาด หรือจดจำว่าท่านอยู่ใช้งานอินเทอร์เน็ตอะไรบ้าง

      • คุกกี้วัดผลการทำงานของเว็บไซต์ (Performance Cookies)
คุกกี้ประเภทนี้รวบรวมข้อมูลเกี่ยวกับวิธีที่ผู้เยี่ยมชมใช้เว็บไซต์ เช่น หน้าเว็บใดที่ผู้เยี่ยมชมเข้าใช้บ่อยที่สุด และกรณีผู้เยี่ยมชมได้รับข้อความแสดงข้อผิดพลาดจากหน้าเว็บ นอกจากนี้ คุกกี้ประเภทนี้ยังช่วยให้เราสามารถบันทึกและนับจำนวนผู้เยี่ยมชม ซึ่งทั้งหมดนี้ช่วยให้เราเห็นว่าผู้เยี่ยมชมใช้เว็บไซต์อย่างไร เพื่อปรับปรุงวิธีการทำงานของเว็บไซต์ของเรา คุกกี้เหล่านี้ไม่เก็บรวบรวมข้อมูลที่ระบุตัวตนของผู้เยี่ยมชมเนื่องจากข้อมูลทั้งหมดที่คุกกี้เหล่านี้รวบรวมจะไม่ระบุชื่อ และใช้เพื่อปรับปรุงวิธีการทำงานของเว็บไซต์ของเราเท่านั้น

      • คุกกี้เพื่อการทำงานของเว็บไซต์ (Functionality Cookies)
คุกกี้เหล่านี้ช่วยให้เว็บไซต์ของเราจดจำตัวเลือกที่ท่านเลือก เช่น ชื่อผู้ใช้ ภาษา หรือภูมิภาคที่ท่านอยู่ และจัดให้มีคุณสมบัติขั้นสูง ตัวอย่างเช่น เว็บไซต์อาจจำรายละเอียดการเข้าสู่ระบบของท่านได้เพื่อท่านจะได้ไม่ต้องลงชื่อเข้าใช้บัญชีของท่านซ้ำๆ เมื่อใช้อุปกรณ์บางอย่างเพื่อเข้าถึงเว็บไซต์ของเรา คุกกี้ประเภทนี้ยังสามารถใช้เพื่อจดจำการเปลี่ยนแปลงที่ท่านทำกับขนาดตัวอักษร แบบอักษร และส่วนอื่นๆของหน้าเว็บที่ท่านสามารถปรับแต่งได้ คุกกี้ประเภทนี้ไม่รวบรวมข้อมูลเกี่ยวกับท่านที่สามารถใช้เพื่อการโฆษณา หรือจดจำว่าท่านอยู่ใช้งานอินเทอร์เน็ตอะไรบ้าง

IP Addresses

      เมื่อท่านเยี่ยมชมเว็บไซต์ของเรา เราจะรวบรวมที่อยู่ Internet Protocol (“IP”) ของท่านเพื่อติดตามและรวบรวมข้อมูลที่ไม่ใช่ข้อมูลส่วนบุคคล IP Addresses จะถูกจัดเก็บในลักษณะที่ไม่อาจระบุตัวตนของท่านได้

การเชื่อมโยงไปยังเว็บไซต์ แอปพลิเคชั่น และเครื่องมือภายนอกต่างๆ

      เพื่อช่วยพัฒนาประสบการณ์การใช้งานเว็บไซต์ เราอาจเชื่อมโยงข้อมูลกับเว็บไซต์ แอพพลิเคชั่น และเครื่องมือภายนอก เช่น Line, Youtube, Twitter, Facebook, Pinterest, Instagram เมื่อท่านดูบทความบนเว็บไซต์ของเรา

การเปลี่ยนแปลงนโยบายการใช้คุกกี้

      อาจปรับปรุงนโยบายการใช้คุกกี้และเราขอให้ท่านทบทวนนโยบายนี้เป็นระยะเพื่อทราบถึงการใช้คุกกี้ของเรา

ปรับปรุงล่าสุด 1 มิถุนายน พ.ศ. 2564

CHAZ Insurance Brokers Ltd. and CHAZ Life Insurance Brokers Ltd. (hereinafter “Company”, “we”, “us” or “our”) recognize the importance of the right to privacy including our obligation in collecting, using and/or disclosing (“Process” or “Processing”) of your Personal Data. For this reason, we shall process your Personal Data correctly and in compliance with the Personal Data Protection Act B.E. 2562 (“PDPA”) and other relevant rules.

“Personal Data” means any information relating to a Person, which enables the identification of such Person, whether directly or indirectly, but not including the information of the deceased Persons in particular

“Sensitive Data” means Personal Data pertaining to racial, ethnic origin, political opinions, cult, religious or philosophical beliefs, sexual behavior, criminal records, health data, disability, trade union information, genetic data, biometric data, or of any data which may affect the data subject in the same manner.

Sources of Personal Data

We may collect your Personal Data from various and different sources, for instance:
1)     Your information directly provided to us e.g. electronic or hard copy application form, e-mail, social medias, telephone conversation, website, cookies etc.
2)    Information that we receive from third party e.g. insurance agent, insurance company, re-insurance company, your family member, our partner or alliance, your department or organization, your consultant, your authorized person assigned to contact with us, hospital, government authorities etc.

In case when we receive the Personal Data of third person from you, you agree to proceed with the followings:

1)     Notify the third person of the purposes of collection.
2)    Notify the third person to study our Privacy Policy.
3)    The third person provides consent to us to process the Personal Data according to the prescribed purposes.

Type of Personal Data processed by us

Identification information e.g. name, surname, ID card number, passport number, tax ID card, social security number, other identification number issued by government authorities including Personal Data appeared on official documents issued by government authorities for identification purpose, signature, photograph and other information that can be used for identification etc.
Customer or visitor related information e.g. gender, nationality, date of birth, position, picture on ID card, passport, driving license, picture, voice and video recorded by CCTV installed in our area, coverage and claim record etc.
Contact information e.g. address, telephone number, e-mail, social media accounts etc.
Financial information e.g. bank account information, debit card, credit card, payment information etc.
Sensitive Data e.g. race, religion, medical record and medical history etc.

Processing of Sensitive Data

We may process certain types of the Sensitive Data. However, we shall not process this type of information without your explicit consent except in case when the law allows us to process such Sensitive Data.

1)     To process your Personal Data, you shall be notified of details, purposes and legal basis of the processing as provided in this Privacy Notice; or in case that the law regarding the protection of personal data allows us to process your Personal Data only when we need to obtain your consent, we shall request your explicit consent from you in such case.
2)    In case that we collected your Personal Data prior to the effective date of the law regarding the protection of Personal Data, we shall collect and use your Personal Data continually according to the purposes previously notified by us at the time of collection of your Personal Data. You are entitled to withdraw your consent by contacting us as detailed in Clause 9 of this Privacy Notice. In this regard, we reserve the right of consideration in withdrawing your request and proceed with the law regarding the protection of Personal Data.

Personal Data of Minor, Incompetent or Quasi-incompetent

We will not collect the personal data if you are a minor who is not legally competent by marriage or has no capacity as a legally competent person according to the law, incompetent or quasi-incompetent until the consent is given by your parent, guardian or curator (as the case may be).

Refusal of Providing your Personal Data

In case when we need to collect your Personal Data and you wish not to provide such Personal Data to us, the refusal may have legal effect or may cause us not to be able to proceed with any acts in relation to the processing of your Personal Data whether in whole or in part.

We shall proceed with collecting, using and/or disclosing of your Personal Data only when it is necessary and/or it is allowed by the law including the disclosure of the Personal Data to third person. We shall process the Personal Data in accordance to the purposes and under the legal basis stipulated under the PDPA as follows:

We may request your consent for processing of your Personal Data for the purposes of performing the related activities in Clause 3 in writing according to the consent form attached to this Privacy Notice (and as amended or changed) only.

If we collect and process the Personal Data by relying on your consent, you are entitled to withdraw the consent provided to us.

If you refuse or withdraw the consent provided to us or refuse to provide certain information, we may not be able to proceed with the purposes in whole or in part as declared in this Privacy Notice.

We may disclose or transfer your Personal Data to third person for processing of your Personal Data as follows:

Disclosure of Personal Data to Third Person

1)     We may disclose your Personal Data to insurance company, co-insurance company, re-insurance company, affiliated or group company, our business partner or alliance in Thailand and overseas for the purpose of the performance of contract.
2)    We may disclose your Personal Data to government authorities or independent organizations pursuant to the laws, for instance, the Revenue Department, Office of Insurance Commission, Lawyer Council, Royal Thai Police, Office of Attorney General, Court of Justice or in case that the law or regulation of the government authorities requires us to disclose your Personal Data.
3)    We may disclose your Personal Data to a person or company relating to company reorganization, merger or potential acquisition including transfer of right or duty which we have obligation under the contract with you.
4)    We may disclose your Personal Data to a person or juristic person whom we are instructed by you to disclose such Personal Data.

Overseas Transfer of Personal Data

We may send or transfer your Personal Data to overseas countries for storage and/or processing for the performance of contract between you and us. We will not allow irrelevant persons to access the Personal Data and will prescribe the appropriate security measure in accordance with the PDPA.

We will retain your Personal Data as long as it is necessary considering from the purposes and necessities to collect and process; or for the legal purposes or as required or permitted by applicable laws. In most cases, we will keep the data for 10 years following our last interaction with you.

We will cease to retain your Personal Data, or remove the means by which the data can be associated with you, as soon as it is reasonable to assume that such retention no longer serves the purposes for which the Personal Data were collected, and are no longer necessary for legal or business purposes.

Right to Withdraw: This enables you to withdraw your consent to our processing of your personal data, which you can do at any time. We may continue to process your personal data if we have another legitimate reason or other law to do so.

Right to Access: This enables you to receive a copy of the personal data we hold about you and to check that we are lawfully processing it.

Right to Correct: This enables you to have any incomplete or inaccurate data we hold about you corrected

Right to Erasure: This enables you to ask us to delete or remove personal data where there is no good reason for us continuing to process it. You also have the right to ask us to delete or remove your personal data where you have exercised your right to object to processing (see below).

Right to Object: This enables you to object to processing of your personal data where we are relying on a legitimate interest (or those of a third party) and there is something about your particular situation which makes you want to object to processing on this ground.

Right to Restrict Processing: This enables you to ask us to suspend the processing of personal data about you, for example if you want us to establish its accuracy or the reason for processing it.

Right to Portability: This enables you to request the transfer of your Personal Data to another party.

To exercise any of the rights, please contact us by using the information provided in Clause 9 of this Privacy Notice within 30 days unless otherwise agreed with you as the data subject in writing upon receiving the request.

However, according to the PDPA, we are entitled to refuse your request exercising the rights in case when the exercising is excepted under the law or the exercising will affect to the performance of contract, right or freedom of others.

We regularly review and implement up-to-date physical, technical and organizational security measures when processing your Personal Data. We have internal policies and controls in place to ensure that your Personal Data is not lost, accidentally destroyed, misused or disclosed, and is not accessed except by our employees in the performance of their duties.

If you have any questions on the Privacy Notice, please contact us at:
Name:                CHAZ INSURANCE BROKERS LTD.
Name:                CHAZ LIFE INSURANCE BROKERS LTD.
Address:            75/62-63 Soi Sukhumvit 19, Sukhumvit Road, Klongtoey-Nua, Wattana, Bangkok 10110
Website:            https://www.chazinsurance.com
Telephone:       +66 (0) 2661 6522 (Head Office)
Email:                 chazdpo@chazinsurance.com

We reserve the right to amend this Privacy Notice in the future to comply with the laws and other related regulations. In this regard, you can review the Privacy Notice of us at CHAZ - Privacy Notice

Notice of Processing of Personal Data that has been Collected
Before the Effective of Personal Data Protection Act B.E. 2562 (2019)

Date:      1 June 2021
To:          Person whose Personal Data was collected by CHAZ

CHAZ Insurance Brokers Ltd. and CHAZ Life Insurance Brokers Ltd. (collectively “CHAZ”) values your privacy and strives to protect your personal data and personal data of persons related to your business (collectively referred to as “Personal Data”) in accordance with Thai law and in order to comply with the Personal Data Protection Act B.E. 2562 (2019) (“PDPA”) which will come into effect on 1 June 2022. Therefore, CHAZ has prepared a notice regarding the processing of Personal Data you have provided to CHAZ before the effective date of the PDPA.

As CHAZ has collected, used and/or disclosed of your Personal Data provided to CHAZ in any means due to the relationship between CHAZ and you as employee, customer, vendor, business partner, shareholder, director or other relationships before the effective date of the PDPA. CHAZ would like to inform that CHAZ will continue to collect and use your Personal Data only for the same purpose that CHAZ has collected and used before the PDPA comes into effect. CHAZ will not disclose your Personal Data without your prior written consent unless it is permitted by the law. If CHAZ will collect, use and/or disclose of your Personal Data for any purposes other than the purpose CHAZ has originally collected of your Personal Data before the effective date of the PDPA, CHAZ will inform you and proceed with the collection, use and/or disclosure of your Personal Data in accordance with the principles and procedures as prescribed in the PDPA. Please see more details in the Privacy Notice.

If you no longer allow CHAZ to collect and/or use of your Personal Data, you are entitled to withdraw your consent that you have given to CHAZ before PDPA comes into effect at any time by notifying CHAZ of such withdrawal of consent through the following channels:

• Contact CHAZ’s DPO via Email at chazdpo@chazinsurance.com

CHAZ Insurance Brokers Ltd. and CHAZ Life Insurance Brokers Ltd. (“Company”, “we”,” us” and “our”) uses cookies to improve our service to you. Cookies helps us to provide you with a faster and easier experience and allows us to improve the website. The only personal data cookies can contain is data you supply to us. Cookies cannot read data off your computer's hard drive.

Our website uses both first party cookies and third-party cookies, which are set and set by third-party service providers such as the third-party companies that we use their service. To add functional features to our website.

Cookies we used can be classified into three types according to their storage:
      • Session Cookies
      Session Cookies are stored in the computer's memory only during a user's browsing session and are automatically deleted from the user's computer when the browser is closed. Session cookies are never written on the hard drive and they do not collect any data from the user's computer.


      • Persistent Cookies
      Persistent Cookies remain in operation even after the web browser is closed and remain for a specified period of time or until you delete it. These cookies can be used to provide data about numbers of visitors, the average time spent on a particular page and generally the performance of the website.

      • Third-party Cookies
      Third-party cookies are installed by third parties with the aim of collecting certain data from web users to carry out research into, for example, behavior, demographics or spending habits. They are commonly used by advertisers who want to ensure that products and services are marketed towards the right target audience.

We use cookies for the following purposes:

To provide you with a good experience in using our website, CHAZ uses the following cookies by which such cookies cannot identify you. According to the purposes, we use 3 types of cookies:

      • Strictly Necessary Cookies
      These are cookies that are required for the operation of the website, and include, for example, cookies that enable you to log into secure areas of the website. Without these cookies, services you have asked for, such as obtaining a quote or logging into your account, cannot be provided. These cookies do not gather data about you that could be used for marketing or remembering where you have been on the internet.

      • Performance Cookies
      These cookies collect data about how visitors use the website, for instance which pages visitors go to most often, and if they get error messages from web pages. They also allow us to record and count the number of visitors, all of which enables us to see how visitors use the website in order to improve the way that our website works. These cookies do not collect data that identifies a visitor, as all data these cookies collect is anonymous and is only used to improve how our website works.

      • Functional Cookies
      These cookies allow our website to remember choices you make (such as your username, language or the region you are in) and provide enhanced features. For instance, the website may be able to remember your log in details, so that you do not have to repeatedly sign into your account when using a particular device to access our website. These cookies can also be used to remember changes you have made to text size, font and other parts of web pages that you can customize. They do not gather any data about you that could be used for advertising or remember where you have been on the internet.

IP Addresses

When you visit our website, CHAZ collects your Internet Protocol (“IP”) addresses to track and aggregate non-personal data. IP addresses will be stored in such a way so that you cannot be identified from the IP address.

Linking to the external website, applications and tools

To help enhance the website experience, we may link data to the external website, applications and tools such as Line, Youtube, Twitter, Facebook, Pinterest, Instagram when you view articles on our website.

Amendment of Cookies Policy

We may amend the Cookies Policy and encourage you to review this policy periodically to know how we use our cookies.

Latest update [1 June 2021]