• ผู้ควบคุมข้อมูลส่วนบุคคล หมายถึง นิติบุคคลหรือบริษัท ซึ่งมีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ไม่ว่าจะเป็นในรูปแบบของกระดาษหรืออิเล็กทรอนิกส์ ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
• กลุ่มอลิอันซ์ หมายถึง  Allianz SE บริษัทย่อยและบริษัทในเครือของ Allianz SE  ซึ่งรวมถึงกลุ่มบริษัท อลิอันซ์ อยุธยา
• กลุ่มบริษัทอลิอันซ์ อยุธยา หมายถึง บมจ.อลิอันซ์ อยุธยา ประกันชีวิต บมจ.อลิอันซ์ อยุธยา ประกันภัย และ  บมจ.อลิอันซ์ อยุธยา แคปปิตอล รวมทั้งบริษัทในเครือและบริษัทย่อยของ บมจ. อลิอันซ์ อยุธยา แคปปิตอล

• ข้อมูลส่วนบุคคลที่บริษัทได้รับจากท่านตามใบคำขอ แบบฟอร์ม หรือเอกสารอื่นใด เมื่อท่านขอรับบริการใดๆ ผ่านช่องท่างต่างๆ จากบริษัทรวมถึงช่องทางอิเล็กทรอนิกส์ ดังนี้

          o  ข้อมูลส่วนบุคคลทั่วไป เช่น ชื่อ นามสกุล คำนำหน้า หมายเลขบัตรประจำตัวประชาชน หมายเลขหนังสือเดินทาง หรือเอกสารอื่นที่สามารถระบุตัวตน ที่อยู่ตามบัตรประจำตัวประชาชน หรือที่อยู่ตามที่ท่านแจ้งไว้ เพศ หมายเลขโทรศัพท์ หรือหมายเลขโทรศัพท์เคลื่อนที่ ไปรษณีย์อิเล็กทรอนิกส์ (Email Address) วันเดือนปีเกิด ชื่อบัญชีผู้ใช้งาน หรือสถานภาพทางการสมรส เป็นต้น

          o  ข้อมูลทางการเงิน เช่น แหล่งที่มาของรายได้ เลขที่บัตรเครดิต/เดบิต หรือเลขที่บัญชีธนาคาร ข้อมูลเกี่ยวกับการชำระค่าเบี้ยประกันภัย ข้อมูลเกี่ยวกับภาษีอากร เป็นต้น

          o  ข้อมูลเกี่ยวกับการทำงาน เช่น ตำแหน่งงาน สถานที่ทำงาน ประวัติการทำงาน ชื่อและที่อยู่ของนายจ้าง เป็นต้น

• ข้อมูลเกี่ยวกับสถานะทางกฎหมาย เช่น สถานะเกี่ยวกับการป้องกันและปราบปรามการฟอกเงิน หรือกฎหมายป้องกันและปราบปรามการสนับสนุนทางการเงินแก่การก่อการร้ายและการแพร่ขยายอาวุธที่มีอานุภาพทำลายล้างสูง หรือกฎหมายล้มละลาย กฎหมายว่าด้วยการหลีกเลี่ยงภาษีของบุคคลธรรมดาและนิติบุคคลของสหรัฐอเมริกา (Foreign Account Tax Compliance Act: FATCA)
• ข้อมูลการทำธุรกรรมเกี่ยวกับกรมธรรม์ประกันภัย เช่น ประวัติการชำระเบี้ยประกันภัย การกู้ยืม การเรียกร้องค่าสินไหมทดแทน การใช้สิทธิหรือบริการอื่นๆของเรา รวมถึงบันทึกการสนทนาเมื่อท่านติดต่อกับบริษัทในทุกช่องทาง
• ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data) เช่น ข้อมูลการแพทย์และสุขภาพ หรือความพิการ เชื้อชาติ และเผ่าพันธุ์ ข้อมูลพันธุกรรม ชีวภาพ หรือพฤติกรรมทางเพศ ข้อมูลความเกี่ยวกับประวัติอาชญากรรม ข้อมูลสหภาพแรงงาน  ข้อมูลการรักษาทางการแพทย์ ข้อมูลการเรียกร้องสินไหมทดแทน
• ข้อมูลบนสื่อสังคมออนไลน์ของผู้ให้บริการอื่นที่บริษัทได้รับจากกิจกรรมการท่องเว็บออนไลน์ หรือข้อมูลสำหรับสมัครใช้บริการ หรือใช้บริการในเว็บไซต์ หรือแอปพลิเคชันต่างๆของเรา เช่น My Allianz หรือ Healthy Living เป็นต้น
• หมายเลขไอพี (IP Address) ประเภทของซอฟต์แวร์เบราว์เซอร์ (Browser) ที่ใช้ และวัน เวลา และระยะเวลาที่ท่านใช้งาน รวมถึงข้อมูลการใช้ เว็บไซต์ หรือแอปพลิเคชันของเราซึ่งมีการบันทึกรายละเอียดข้อมูลดังกล่าวโดยอัตโนมัติ

ในกรณีที่ท่านมีความสนใจในผลิตภัณฑ์ประกันภัยหรือขอรับบริการของเรา บริษัทจำเป็นต้องขอให้ท่านให้ข้อมูลส่วนบุคคลของท่านที่จำเป็น รวมถึงข้อมูลที่มีความอ่อนไหว เพื่อให้บริษัทสามารถนำเสนอผลิตภัณฑ์หรือให้บริการ หรือพิจารณารับประกันภัย หรือปฏิบัติตามสัญญาประกันภัย หรือดำเนินการตามคำร้องอื่นใดของท่านได้ หากท่านไม่สามารถให้ข้อมูลส่วนบุคคล หรือข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่านที่จำเป็น ครบถ้วน เพียงพอสำหรับการดำเนินการของบริษัท บริษัทอาจจะไม่สามารถปฏิบัติตามสัญญาประกันภัย หรือปฏิเสธที่จะดำเนินการตามที่ท่านร้องขอได้

หากท่านให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่บริษัท (เช่น สมาชิกในครอบครัวของผู้เอาประกันภัย ผู้ชำระเบี้ยประกันภัยตามกรมธรรม์ประกันภัย หรือผู้รับประโยชน์ เป็นต้น) ท่านรับทราบและยืนยันว่าท่านได้กระทำการในนามของบุคคลนั้นเพื่อยินยอมให้มีการประมวลผลข้อมูลส่วนบุคคล และได้ดำเนินการให้บุคคลนั้นรับทราบคำชี้แจงเกี่ยวกับข้อมูลส่วนบุคคลฉบับนี้แล้ว

3.1  บริษัทได้มาซึ่งข้อมูลส่วนบุคคลของท่านโดย:

• บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากท่านโดยตรง ตามใบคำขอเอาประกันภัยที่ท่านสมัครขอเอาประกันภัยไว้กับบริษัท หรือตามคำร้องต่างๆ ที่ท่านได้ยื่นไว้กับบริษัท หรือจากการติดต่อต่างๆของท่านในทุกช่องทางการติดต่อของบริษัท หรือจากการเข้าถึงเว็บไซต์หรือสมัครใช้หรือใช้บริการแอปพลิเคชันต่างๆของบริษัท เช่น My Allianz หรือการเข้าร่วมกิจกรรมทางการตลาดหรือกิจกรรมเพื่อสังคมกับบริษัท
• บริษัทยังอาจได้รับข้อมูลส่วนบุคคลของท่านจากบุคคลที่สาม หรือจากแหล่งข้อมูลสาธารณะ เช่น กลุ่มบริษัทอลิอันซ์ อยุธยา พันธมิตรทางธุรกิจ ที่ปรึกษาทางการเงิน ตัวแทนประกันภัย หรือ นายหน้าประกันภัย ธนาคาร บริษัทประกันภัยอื่น แพทย์ที่ทำการรักษา สถานพยาบาล สมาคมวิชาชีพ เช่น สมาคมประกันชีวิต/วินาศภัย เป็นต้น หน่วยงานของรัฐ หรือหน่วยงานที่มีอำนาจตามกฎหมายอื่นๆ นายจ้างหรือที่ปรึกษาทางการเงินของนายจ้าง ผู้ให้บริการสื่อสังคมออนไลน์ที่มีการเชื่อมต่อกับบริษัท เป็นต้น

ทั้งนี้ บริษัทอาจจะประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อื่นๆ ตามที่กฎหมายกำหนด เช่น เพื่อการป้องกันหรือระงับอันตรายต่อชีวิตร่างกายหรือสุขภาพของท่าน หรือเพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของบริษัทหรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้แก่บริษัท

เมื่อท่านใช้ผลิตภัณฑ์หรือรับบริการจากเรา ใบคำขอเอาประกันภัยที่ท่านกรอกหรือสัญญาประกันภัยที่ทำกับเราอาจมีเงื่อนไขเพิ่มเติมที่เกี่ยวข้องกับวิธีการที่ประมวลผลข้อมูลส่วนบุคคลของท่าน สิ่งเหล่านี้จะนำไปใช้นอกเหนือจากวิธีการใช้ที่อธิบายไว้ในเอกสารนี้

ข้อมูลส่วนบุคคลของท่านอาจถูกเปิดเผยให้กับบุคคลที่สามที่มีฐานะเป็นผู้ควบคุมข้อมูลส่วนบุคคล หรือผู้ประมวลผลข้อมูลส่วนบุคคลภายใต้คำสั่งของเรา โดยการเปิดเผยจะเป็นไปตามที่กฎหมายกำหนดหรือตามวัตถุประสงค์ที่ระบุไว้ก่อนหน้านี้ ซึ่งจะเปิดเผยต่อบุคคลหรือนิติบุคคล ดังต่อไปนี้

• หน่วยงานของรัฐ หน่วยงานกำกับดูแล กลุ่มอลิอันซ์ กลุ่มบริษัทอลิอันซ์ อยุธยา บริษัทรับประกันอื่น บริษัทรับประกันภัยร่วม บริษัทรับประกันภัยต่อ ตัวแทน/นายหน้าประกันวินาศภัย นายจ้างผู้ถือกรมธรรม์ประกันกลุ่ม สมาคมวิชาชีพ หรือธนาคาร/สถาบันการเงิน
• บุคคลภายนอกอื่นๆที่เป็นคู่สัญญากับบริษัท หรือผู้ให้บริการ เช่น ผู้ให้บริการระบบคลาวด์ (cloud service provider) หรือผู้ให้บริการการจัดเก็บข้อมูล/เอกสาร ผู้ให้บริการ call center ผู้ให้บริการรับชำระเงิน ผู้ให้บริการด้านเทคโนโลยีสารสนเทศ ไปรษณีย์ ด้านการวิจัย/การวิเคราะห์ทางการตลาด การจัดอันดับความน่าเชื่อถือ เป็นต้น
• ผู้ให้คำปรึกษาด้านเทคนิค ผู้เชี่ยวชาญ ทนายความ ผู้ตรวจสอบบัญชี แพทย์ผู้ให้การรักษา โรงพยาบาล ผู้ให้บริการด้านการบริหารจัดการด้านสินไหมทดแทน (TPA) ผู้ประเมินความเสียหาย  ศูนย์ซ่อมหรืออู่ซ่อม
• พันธมิตรทางธุรกิจตามที่ท่านอนุญาตให้ส่งข้อมูลเพื่อวัตถุประสงค์ทางการตลาดหรือขอรับข้อมูลข่าวสารใดๆไว้
• ผู้เสนอซื้อธุรกิจ หรือผู้รับโอนธุรกิจ ในกรณีที่มีการพิจารณาหรือปรับเปลี่ยนโครงสร้างองค์กร การควบรวมบริษัท การขาย การร่วมทุน การมอบหมายงาน การถ่ายโอน หรือการจัดการอื่นๆ ไม่ว่าทั้งหมดหรือบางส่วนของธุรกิจของเรา สินทรัพย์หรือหุ้น รวมทั้งในกระบวนการล้มละลาย หรือการดำเนินการในลักษณะที่คล้ายกัน

เมื่อใดก็ตามที่เราส่งต่อข้อมูลส่วนบุคคลของท่านเพื่อทำการประมวลผลนอกราชอาณาจักรไทยหรือไปยังบริษัทในกลุ่มอลิอันซ์ เราจะปฏิบัติตาม “มาตรฐานการปกป้องและคุ้มครองข้อมูลส่วนบุคคลของอลิอันซ์” (Allianz‘ BCR) ซึ่งกำหนดมาตรการที่เหมาะสมในการคุ้มครองข้อมูลส่วนบุคคลในกรณีนี้

รายชื่อของบริษัทในกลุ่มอลิอันซ์ที่ปฎิบัติตามข้อผูกพันดังกล่าวท่านสามารถเข้าไปดูได้ที่ https://www.allianz.com/en/privacy-statement.html#TabVerticalNegative2523488475

ภายใต้บทบัญญัติของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล หรือกฎระเบียบที่ใช้บังคับ ท่านมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของท่าน ดังนี้

• เข้าถึง หรือขอรับสำเนาข้อมูลส่วนบุคคลของท่าน รวมถึงขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคล
• ยกเลิกหรือเพิกถอนการให้ความยินยอมได้ในทุกโอกาส สำหรับการประมวลผลข้อมูลภายใต้ความยินยอมของท่าน
• ปรับปรุง หรือแก้ไขข้อมูลส่วนบุคคลของท่านให้เป็นปัจจุบัน ถูกต้อง สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
• ลบ หรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมไว้ไม่สามารถระบุตัวตนของท่านได้ หากข้อมูลดังกล่าวไม่จำเป็นต้องใช้ตามวัตถุประสงค์ที่ได้ระบุไว้ข้างต้นอีกต่อไป
• ระงับการใช้ข้อมูลส่วนบุคคลของท่านเมื่อท่านโต้แย้งถึงความถูกต้องของข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมไว้
• คัดค้านการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน รวมถึง การประมวลผลเพื่อวัตถุประสงค์ทางการตลาดแบบตรง
• ขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบอิเล็กทรอนิกส์ เพื่อตัวของท่านเอง หรือเพื่อผู้รับประกันภัยรายใหม่ของท่าน และ
• ยื่นข้อร้องเรียนโดยตรงกับเรา หรือยื่นต่อหน่วยงานรัฐที่ทำหน้าที่คุ้มครองข้อมูลส่วนบุคคลในกรณีที่พบการฝ่าฝืนข้อกำหนดตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

ท่านอาจใช้สิทธิเหล่านี้โดยการตั้งค่าเกี่ยวกับความเป็นส่วนตัวในระหว่างการสร้างบัญชีผู้ใช้ออนไลน์กับเรา และท่านสามารถปรับเปลี่ยนการตั้งค่าเหล่านี้ได้ในภายหลังโดยเข้าสู่ระบบออนไลน์ หรือติดต่อเราตามรายละเอียดที่ระบุไว้ในข้อ 13. หากท่านต้องการความช่วยเหลือ

ในกรณีที่ท่านขอยกเลิกหรือเพิกถอนความยินยอมสำหรับการประมวลผลข้อมูลส่วนบุคคล หรือขอลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมไว้ไม่สามารถระบุตัวตนของท่าน หรือระงับการประมวลผลข้อมูลส่วนบุคคลของท่าน หรือคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน อาจส่งผลให้บริษัทไม่สามารถปฏิบัติตามหน้าที่ตามสัญญาประกันภัย หรือเกิดข้อจำกัดในการทำธุรกรรมหรือให้บริการบางประเภท ซึ่งอาจเป็นเหตุให้ท่านไม่ได้รับสิทธิประโยชน์ตามสัญญาประกันภัยหรือข้อตกลงอื่นใด หรือไม่ได้รับบริการบางประเภทจากบริษัท

บริษัทอาจจะปฏิเสธที่จะดำเนินการตามที่ท่านร้องขอได้ในกรณีที่มีข้อจำกัดสิทธิของท่านตามที่กฎหมายกำหนด หรือบริษัทมีความชอบธรรมในการประมวผลข้อมูลส่วนบุคคลของท่านตามที่กฎหมายกำหนด ทั้งนี้ บริษัทสงวนสิทธิที่จะคิดค่าธรรมเนียมสำหรับการดำเนินการตามคำร้องขอของท่านตามที่บริษัทเห็นสมควร

ในกรณีที่บริษัทปฏิเสธการรับประกันภัยตามใบคำขอเอาประกันภัยของท่าน หรือในกรณีที่ท่านได้ขอเพิกถอนใบคำขอเอาประกันภัยนั้น หรือในกรณีอื่นใดตามที่กำหนดไว้ตามข้อกฏหมายหรือกฎระเบียบ บริษัทอาจยังคงจัดเก็บข้อมูลส่วนบุคคลของท่านต่อไปหลังจากนั้นเพื่อประโยชน์ของบริษัท หรือเพื่อให้บริษัทสามารถดำเนินการให้เป็นไปตามที่กฏหมายบังคับ เช่น การป้องกันและปราบปรามการฟอกเงิน หรือก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการพิจารณาคดี