บริษัท ซีพี ออลล์ จำกัด (มหาชน) (“บริษัท”) ให้ความสำคัญต่อข้อมูลส่วนบุคคลของท่าน ที่ได้มอบให้แก่บริษัทด้วยความไว้วางใจ บริษัทจะดูแลจัดการข้อมูลส่วนบุคคลของท่าน ตามกฎหมายที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล บริษัทใคร่ขอให้ท่านโปรดอ่านเอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล เพื่อรับทราบและทำความเข้าใจในวัตถุประสงค์ที่บริษัทได้เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านในกิจกรรมตามที่ปรากฏอยู่ในหัวข้อดังต่อไปนี้
กรุณาคลิกแต่ละหัวข้อ เพื่อเข้าอ่านรายละเอียดของการแจ้งการประมวลผลข้อมูลส่วนบุคคล (Privacy Notice) ของแต่ละกิจกรรม
1. วัตถุประสงค์และฐานในการประมวลผลข้อมูล
● วัตถุประสงค์ในการประมวลผลข้อมูล : บริษัทบันทึกและจัดเก็บข้อมูลภาพกล้องวงจรปิด (CCTV) ที่บริษัทติดตั้งไว้ภายในร้านเซเว่นอีเลฟเว่นตลอดจนบริเวณโดยรอบร้าน ตามมาตรการรักษาความปลอดภัย เพื่อป้องกันเหตุอันตรายอันอาจเกิดขึ้นต่อผู้เข้าใช้บริการและสถานที่ และเพื่อป้องกันความเสียหายที่อาจเกิดขึ้นต่อบริษัท
● ฐานในการประมวลผลข้อมูล : บริษัทดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐาน ดังต่อไปนี้
❒ ฐานจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): บริษัทนำข้อมูลส่วนบุคคลของท่านไปใช้ในการประมวลผลเพื่อดูแลรักษาความปลอดภัยให้แก่พนักงาน ผู้ใช้บริการ และบุคคลอื่นที่เข้ามาภายในร้านและบริเวณโดยรอบร้าน รวมถึงการดูแลทรัพย์สินของบริษัทไม่ให้ผู้ที่ไม่เกี่ยวข้องสามารถเข้าออกเขตหวงห้าม รวมถึงใช้ในการสอบสวนเหตุต่างๆ ที่เกิดขึ้นภายในอาคารและสถานที่
❒ ฐานการปฏิบัติตามกฎหมาย (Legal Obligation): บริษัทอาจนำข้อมูลส่วนบุคคลของท่านไปใช้ในการประมวลผลเพื่อการปฏิบัติตามกฎหมายตามที่หน่วยงานรัฐที่มีอำนาจตามกฎหมายร้องขอ หรือใช้เพื่อเป็นพยานหลักฐานกรณีเกิดเหตุอาชญากรรม หรืออุบัติเหตุที่เกิดขึ้นภายในหรือบริเวณอาคารและสถานที่
2. ข้อมูลส่วนบุคคลที่จะทำการประมวลผลและระยะเวลาในการเก็บรวบรวม
| ประเภท/รายการข้อมูลส่วนบุคคล | ระยะเวลาในการเก็บรวบรวม |
| ข้อมูลบันทึกภาพและ/หรือเสียงจากกล้องวงจรปิด (CCTV) | 30 ถึง 45 วัน นับจากวันที่บันทึกข้อมูล |
ทั้งนี้ เมื่อพ้นกำหนดระยะเวลาข้างต้น ภาพจะถูกลบจากระบบโดยอัตโนมัติ หรือบริษัทจะทำการลบหรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวบุคคลได้
3. การเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก
บริษัททำการเปิดเผยข้อมูลส่วนบุคคลให้แก่หน่วยงานหรือบุคคลภายนอกเท่าที่จำเป็น เพื่อให้เป็นไปตามวัตถุประสงค์และฐานในการประมวลผลที่ได้แจ้งไว้ตามข้อ 1 เท่านั้น เช่น พนักงานและบริษัทที่บริษัทได้ว่าจ้างให้ดำเนินการเกี่ยวกับกล้องวงจรปิด พนักงานและบริษัทรักษาความปลอดภัย เป็นต้น โดยบุคคลเหล่านั้น จะทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคล และอาจจำเป็นต้องเปิดเผยในกรณีที่มีการร้องขอจากหน่วยงานของรัฐที่มีอำนาจในการขอข้อมูลส่วนบุคคล เช่น สำนักงานตำรวจแห่งชาติ สำนักงานอัยการ ศาล หรือเจ้าหน้าที่ของรัฐที่มีอำนาจในการขอข้อมูลส่วนบุคคล เช่น พนักงานสอบสวน อัยการ เป็นต้น และอาจเป็นการเปิดเผยให้หน่วยงานของรัฐและเจ้าหน้าที่ของรัฐเพื่อประโยชน์ในการดำเนินคดีของบริษัทเองด้วย
4. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิ (1) สิทธิในการเพิกถอนความยินยอมให้บริษัทประมวลผลข้อมูลส่วนบุคคลของท่าน (2) สิทธิในการเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลที่บริษัทได้เก็บรวบรวม ใช้ เปิดเผย (3) สิทธิในการขอให้โอนย้ายข้อมูลส่วนบุคคลของท่าน (4) สิทธิในการคัดค้าน การประมวลผลข้อมูลส่วนบุคคลของท่าน (5) สิทธิในการขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านซึ่งไม่อาจระบุตัวตนได้ (6) สิทธิในการระงับการใช้ข้อมูลส่วนบุคคลของท่าน (7) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้องเป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด (8) สิทธิที่จะร้องเรียนในกรณีที่ท่านเห็นว่าถูกบริษัทหรือเจ้าหน้าที่หรือตัวแทนของบริษัทละเมิดสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562
การร้องขอใด ๆ เพื่อการใช้สิทธิของท่านตามที่กล่าวข้างต้น จะต้องกระทำเป็นลายลักษณ์อักษรหรือผ่านทางระบบอิเล็กทรอนิกส์ซึ่งบริษัทได้จัดให้มีขึ้น โดยบริษัทจะใช้ความพยายามอย่างดีที่สุดที่จะดำเนินการภายในระยะเวลาที่สมเหตุสมผล และไม่เกินระยะเวลาที่กฎหมายกำหนด โดยบริษัทจะปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวกับสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
ทั้งนี้ อาจเกิดข้อจำกัดในการขอใช้สิทธิของท่านบางประการ โดยบริษัทจะทำการชี้แจงให้ท่านทราบหากไม่สามารถปฏิบัติตามคำร้องขอใช้สิทธิของท่านได้ โดยข้อจำกัดดังกล่าวเป็นไปตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด
การใช้สิทธิดังกล่าวข้างต้น บริษัทขอสงวนสิทธิ์ในการคิดค่าบริการใด ๆ ที่เกี่ยวข้องและจำเป็นต่อการเข้าดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลตามที่ท่านร้องขอ
5. การเปลี่ยนแปลงเอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล (Privacy Notice)
เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 เอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล (Privacy Notice) ฉบับนี้ อาจมีการแก้ไขเปลี่ยนแปลงในแต่ละคราว โดยบริษัทจะแสดงฉบับที่เป็นปัจจุบันไว้บน เว็บไซต์ https://www.cpall.co.th/privacy-notice
6. รายละเอียดเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากมีเหตุร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคลสามารถติดต่อประสานงานมายังเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลได้ในช่องทางดังนี้
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
เลขที่ 313 อาคาร ซี.พี. ทาวเวอร์ ชั้น 24 ถนนสีลม แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500
Email Address: privacy@cpall.co.th
ผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท ซีพี ออลล์ จำกัด (มหาชน)
เลขที่ 313 อาคาร ซี.พี. ทาวเวอร์ ชั้น 24 ถนนสีลม แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500
Email Address: faq@cpall.co.th
หากท่านเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของท่านไม่เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 ท่านมีสิทธิที่จะร้องเรียนไปยังสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
เอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล (Privacy Notice) ฉบับนี้ ให้มีผลใช้บังคับในวันเดียวกันกับวันที่การคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 มีผลใช้บังคับทั้งฉบับ
1. วัตถุประสงค์และฐานในการประมวลผลข้อมูล
● วัตถุประสงค์ในการประมวลผลข้อมูล : บริษัทบันทึกและจัดเก็บข้อมูลส่วนบุคคลของท่าน เพื่อใช้ในการออกใบกำกับภาษี
● ฐานในการประมวลผลข้อมูล : บริษัทดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐาน ดังต่อไปนี้
❒ ฐานจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): เมื่อท่านให้ข้อมูลส่วนบุคคลเพื่อใช้ในการออกใบกำกับภาษี บริษัทอาจจัดเก็บข้อมูลส่วนบุคคลของท่านไว้เพื่อความสะดวกและรวดเร็วในการออกใบกำกับภาษีในครั้งต่อไปที่ท่านมาใช้บริการ หากท่านไม่ประสงค์ให้บริษัทจัดเก็บไว้ท่านสามารถใช้สิทธิขอลบได้ตามข้อ 4
❒ ฐานการปฏิบัติตามกฎหมาย (Legal Obligation): บริษัทจำเป็นต้องขอข้อมูลส่วนบุคคลของท่านเพื่อใช้ในการออกใบกำกับภาษี โดยเป็นไปตามประมวลรัษฎากรและกฎหมายหรือประกาศอื่นที่เกี่ยวข้อง เช่น มาตรา 86/4 ของประมวลรัษฎากร,ประกาศอธิบดีกรมสรรพากรเกี่ยวกับภาษีมูลค่าเพิ่ม (ฉบับที่ 199) เป็นต้น และบริษัทจำเป็นต้องนำส่งข้อมูลดังกล่าวให้แก่กรมสรรพากร หากท่านไม่ให้ข้อมูลส่วนบุคคลดังกล่าว บริษัทจะไม่สามารถออกใบกำกับภาษีเต็มรูปให้แก่ท่านได้ แต่ท่านจะได้รับใบกำกับภาษีอย่างย่อจากบริษัททุกครั้งที่มีการซื้อสินค้าและบริการ
2. ข้อมูลส่วนบุคคลที่จะทำการประมวลผลและระยะเวลาในการเก็บรวบรวม
| ประเภท/รายการข้อมูลส่วนบุคคล | ระยะเวลาในการเก็บรวบรวม |
| ชื่อ-นามสกุล, ที่อยู่, เลขประจำตัวผู้เสียภาษีอากร (เลขบัตรประจำตัวประชาชน) | 6 ปี นับจากปีที่มีการออกใบกำกับภาษี |
ทั้งนี้ เมื่อพ้นกำหนดระยะเวลาข้างต้น บริษัทจะทำการลบหรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวบุคคลได้
3. การเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก
บริษัททำการเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บริษัทที่บริษัทได้ว่าจ้างให้ทำหน้าที่เป็นผู้ประมวลข้อมูลส่วนบุคคลในการจัดการเกี่ยวกับโปรแกรมในการออกใบกำกับภาษีทั้งในรูปแบบกระดาษและรูปแบบอิเล็กทรอนิกส์ รวมถึงนำส่งข้อมูลส่วนบุคคลของท่านให้แก่กรมสรรพากรและเจ้าหน้าที่ของกรมสรรพากรตามที่กฎหมายกำหนดไว้ และอาจจำเป็นต้องเปิดเผยในกรณีที่มีการร้องขอจากหน่วยงานของรัฐที่มีอำนาจในการขอข้อมูลส่วนบุคคล เช่น สำนักงานตำรวจแห่งชาติ สำนักงานอัยการ ศาล หรือเจ้าหน้าที่ของรัฐที่มีอำนาจในการขอข้อมูลส่วนบุคคล เช่น พนักงานสอบสวน อัยการ เป็นต้น และอาจมีการเปิดเผยให้หน่วยงานของรัฐและเจ้าหน้าที่ของรัฐเพื่อประโยชน์ในการดำเนินคดีของบริษัทเองด้วย
4. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิ (1) สิทธิในการเพิกถอนความยินยอมให้บริษัทประมวลผลข้อมูลส่วนบุคคลของท่าน (2) สิทธิในการเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลที่บริษัทได้เก็บรวบรวม ใช้ เปิดเผย (3) สิทธิในการขอให้โอนย้ายข้อมูลส่วนบุคคลของท่าน (4) สิทธิในการคัดค้าน การประมวลผลข้อมูลส่วนบุคคลของท่าน (5) สิทธิในการขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านซึ่งไม่อาจระบุตัวตนได้ (6) สิทธิในการระงับการใช้ข้อมูลส่วนบุคคลของท่าน (7) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้องเป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด (8) สิทธิที่จะร้องเรียนในกรณีที่ท่านเห็นว่าถูกบริษัทหรือเจ้าหน้าที่หรือตัวแทนของบริษัทละเมิดสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562
การร้องขอใด ๆ เพื่อการใช้สิทธิของท่านตามที่กล่าวข้างต้น จะต้องกระทำเป็นลายลักษณ์อักษรหรือผ่านทางระบบอิเล็กทรอนิกส์ซึ่งบริษัทได้จัดให้มีขึ้น โดยบริษัทจะใช้ความพยายามอย่างดีที่สุดที่จะดำเนินการภายในระยะเวลาที่สมเหตุสมผล และไม่เกินระยะเวลาที่กฎหมายกำหนด โดยบริษัทจะปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวกับสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
ทั้งนี้ อาจเกิดข้อจำกัดในการขอใช้สิทธิของท่านบางประการ โดยบริษัทจะทำการชี้แจงให้ท่านทราบหากไม่สามารถปฏิบัติตามคำร้องขอใช้สิทธิของท่านได้ โดยข้อจำกัดดังกล่าวเป็นไปตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด
การใช้สิทธิดังกล่าวข้างต้น บริษัทขอสงวนสิทธิ์ในการคิดค่าบริการใด ๆ ที่เกี่ยวข้องและจำเป็นต่อการเข้าดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลตามที่ท่านร้องขอ
5. การเปลี่ยนแปลงเอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล (Privacy Notice)
เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 เอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล (Privacy Notice) ฉบับนี้ อาจมีการแก้ไขเปลี่ยนแปลงในแต่ละคราว โดยบริษัทจะแสดงฉบับที่เป็นปัจจุบันไว้บน เว็บไซต์ https://www.cpall.co.th/privacy-notice
6. รายละเอียดเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากมีเหตุร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคลสามารถติดต่อประสานงานมายังเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลได้ในช่องทางดังนี้
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
เลขที่ 313 อาคาร ซี.พี. ทาวเวอร์ ชั้น 24 ถนนสีลม แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500
Email Address: privacy@cpall.co.th
ผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท ซีพี ออลล์ จำกัด (มหาชน)
เลขที่ 313 อาคาร ซี.พี. ทาวเวอร์ ชั้น 24 ถนนสีลม แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500
Email Address: faq@cpall.co.th
โทรศัพท์: 0-2826-7777
หากท่านเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของท่านไม่เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 ท่านมีสิทธิที่จะร้องเรียนไปยังสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
เอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล (Privacy Notice) ฉบับนี้ ให้มีผลใช้บังคับในวันเดียวกันกับวันที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 มีผลใช้บังคับทั้งฉบับ
1. วัตถุประสงค์และฐานในการประมวลผลข้อมูล
● วัตถุประสงค์ในการประมวลผลข้อมูล: บริษัทบันทึกและจัดเก็บข้อมูลส่วนบุคคลของท่าน เพื่อให้บริการตามคำขอ ตอบข้อซักถาม ยืนยันตัวตนในการใช้บริการ ทำการตลาด ส่งเสริมการขาย สำรวจความต้องการและความพึงพอใจ วิเคราะห์ข้อมูลการบริการ
● ฐานในการประมวลผลข้อมูล : บริษัทดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐาน ดังต่อไปนี้
❒ ฐานสัญญา (Contract): บริษัทดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อการให้บริการตามคำขอ ตอบข้อซักถาม ยืนยันตัวตนในการใช้บริการ ทำการตลาด ส่งเสริมการขาย สำรวจความต้องการและความพึงพอใจวิเคราะห์ข้อมูลการบริการ โดยหากท่านไม่ตกลงยินยอมให้ข้อมูลส่วนบุคคล จะส่งผลให้การดำเนินการดังกล่าวนั้นไม่อาจเกิดขึ้นได้
❒ ฐานจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): บริษัทอาจนำข้อมูลส่วนบุคคลของท่านไปใช้ในการประมวลผลเพื่อการปรับปรุงการให้บริการ สำรวจความต้องการและความพึงพอใจ การวิเคราะห์ข้อมูลการบริการในภาพรวม การจัดทำรายงานเพื่อประชุมในหน่วยงาน รวมถึงนำเสนอคณะผู้บริหาร
❒ ฐานการปฏิบัติตามกฎหมาย (Legal Obligation): บริษัทอาจส่งข้อมูลส่วนบุคคลของท่านให้กับหน่วยงานราชการที่มีอำนาจตามกฎหมาย เช่น พนักงานสอบสวน อัยการ ศาล เป็นต้น
2. ข้อมูลส่วนบุคคลที่จะทำการประมวลผลและระยะเวลาในการเก็บรวบรวม
| ประเภท/รายการข้อมูลส่วนบุคคล | ระยะเวลาในการเก็บรวบรวม |
| 1 ชื่อ นามสกุล 2 หมายเลขโทรศัพท์ 3 ที่อยู่ 4 หมายเลขบัตรประชาชน 5 หมายเลขบัตรสมาชิก 7 เลขที่ทางการเงิน 8 Email 9 ชื่อบัญชี Social Media 10 รูปถ่าย 11 ข้อมูลเสียง 12 ข้อมูลสุขภาพ | ข้อมูลส่วนบุคคลที่อยู่ในระบบคอมพิวเตอร์ 1. เอกสารอิเล็กทรอนิกส์ที่เก็บในระบบคอมพิวเตอร์ ระยะเวลาเก็บ 5 ปี 2. เอกสารกระดาษ ระยะเวลาเก็บ 5 ปี 3. ข้อมูลเสียงสนทนา ระยะเวลาเก็บ 2 ปี |
ทั้งนี้ เมื่อพ้นกำหนดระยะเวลาข้างต้น บริษัทจะทำการลบหรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวบุคคลได้
3. การเปิดเผยข้อมูลให้แก่บุคคลภายนอก
บริษัททำการเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บริษัทที่บริษัทได้ว่าจ้างให้ทำหน้าที่เป็นผู้ประมวลข้อมูลส่วนบุคคลในการให้บริการตามคำขอ ตอบข้อซักถาม ยืนยันตัวตนในการใช้บริการ ทำการตลาด ส่งเสริมการขาย สำรวจความต้องการและความพึงพอใจ วิเคราะห์ข้อมูลการบริการ และอาจจำเป็นต้องเปิดเผยในกรณีที่มีการร้องขอจากหน่วยงานของรัฐที่มีอำนาจในการขอข้อมูลส่วนบุคคล เช่น สำนักงานตำรวจแห่งชาติ สำนักงานอัยการ ศาล หรือเจ้าหน้าที่ของรัฐที่มีอำนาจในการขอข้อมูลส่วนบุคคล เช่น พนักงานสอบสวน อัยการ เป็นต้น และอาจมีการเปิดเผยให้หน่วยงานของรัฐและเจ้าหน้าที่ของรัฐเพื่อประโยชน์ในการดำเนินคดีของบริษัทเองด้วย
4. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิ (1) สิทธิในการเพิกถอนความยินยอมให้บริษัทประมวลผลข้อมูลส่วนบุคคลของท่าน (2) สิทธิในการเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลที่บริษัทได้เก็บรวบรวม ใช้ เปิดเผย (3) สิทธิในการขอให้โอนย้ายข้อมูลส่วนบุคคลของท่าน (4) สิทธิในการคัดค้าน การประมวลผลข้อมูลส่วนบุคคลของท่าน (5) สิทธิในการขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านซึ่งไม่อาจระบุตัวตนได้ (6) สิทธิในการระงับการใช้ข้อมูลส่วนบุคคลของท่าน (7) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้องเป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด (8) สิทธิที่จะร้องเรียนในกรณีที่ท่านเห็นว่าถูกบริษัทหรือเจ้าหน้าที่หรือตัวแทนของบริษัทละเมิดสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562
การร้องขอใด ๆ เพื่อการใช้สิทธิของท่านตามที่กล่าวข้างต้น จะต้องกระทำเป็นลายลักษณ์อักษร และยื่นขอใช้สิทธิกับบริษัทผู้ว่าจ้าง โดยบริษัทจะดำเนินการตามสิทธิของท่านเมื่อได้รับคำสั่งจากบริษัทผู้ว่าจ้างเท่านั้น
5. การเปลี่ยนแปลงเอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล (Privacy Notice)
เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 เอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล (Privacy Notice) ฉบับนี้ อาจมีการแก้ไขเปลี่ยนแปลงในแต่ละคราว โดยบริษัทจะแสดงฉบับที่เป็นปัจจุบันไว้บน เว็บไซต์ https://www.cpall.co.th/privacy-notice
6. รายละเอียดเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากมีเหตุร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคล ท่านสามารถติดต่อประสานงานไปยังเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลหรือบริษัทผู้ว่าจ้างได้ในช่องทางดังนี้
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
เลขที่ 313 อาคาร ซี.พี. ทาวเวอร์ ชั้น 24 ถนนสีลม แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500
Email Address: privacy@cpall.co.th
ผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท ซีพี ออลล์ จำกัด (มหาชน)
เลขที่ 313 อาคาร ซี.พี. ทาวเวอร์ ชั้น 24 ถนนสีลม แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500
Email Address: faq@cpall.co.th
หากท่านเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของท่านไม่เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 ท่านมีสิทธิที่จะร้องเรียนไปยังสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
เอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล (Privacy Notice) ฉบับนี้ ให้มีผลใช้บังคับในวันเดียวกันกับวันที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 มีผลใช้บังคับทั้งฉบับ
1. บริษัทได้เก็บรวบรวมและหรือใช้ข้อมูลส่วนบุคคลของคู่ค้า
ได้แก่ สำเนาบัตรประจำตัวประชาชน ,สำเนาทะเบียนบ้าน ,สำเนาหนังสือเดินทาง ,สำเนาวีซ่า และเอกสารสำคัญใด ๆ ที่มีข้อมูลส่วนบุคคล (“ข้อมูลส่วนบุคคล”) เป็นระยะเวลาทั้งหมด 10 ปี นับจากวันที่สัญญาฉบับนี้สิ้นสุดลง โดยมีวัตถุประสงค์เพื่อตรวจสอบความเป็นตัวตนของคู่ค้าเป็นหลักฐานในการก่อตั้งสิทธิเรียกร้อง และเพื่อใช้ตามวัตถุประสงค์ตามสัญญาฉบับนี้เท่านั้น โดยไม่นำข้อมูลส่วนบุคคลดังกล่าวไปใช้เพื่อวัตถุประสงค์อื่นใดนอกจากสัญญาฉบับนี้แต่อย่างใด ทั้งนี้หากคู่ค้าไม่ส่งมอบข้อมูลส่วนบุคคลดังกล่าวแก่บริษัทจะทำให้การจัดทำสัญญาฉบับนี้ไม่สมบูรณ์ อันเป็นฐานการประมวลผลเพื่อเป็นการจำเป็นเพื่อการปฏิบัติตามสัญญาและเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย ตามมาตรา 24 (3),(5)ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
ทั้งนี้คู่ค้าในฐานะเจ้าของข้อมูลส่วนบุคคลรับทราบว่าตนเองมีสิทธิดังนี้
(1) สิทธิในการเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลที่บริษัทได้ทำการเก็บรวบรวมและหรือใช้ได้ ตลอดจนสิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล
(2) เมื่อพ้นระยะเวลาทั้งหมด 10 ปี นับจากวันที่สัญญาฉบับนี้สิ้นสุดลง บริษัทจะทำการลบหรือทำลายข้อมูลส่วนบุคคล
(3) สิทธิในการขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคล หากบริษัทได้ใช้ข้อมูลส่วนบุคคลไม่เป็นไปตามวัตถุประสงค์ตามวรรคแรกข้างต้น
(4) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้องเป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
(5) สิทธิในการร้องเรียนบริษัท การใช้สิทธิข้างต้นจะต้องจัดทำเป็นลายลักษณ์อักษรและแจ้งต่อบริษัท ทั้งนี้ บริษัทจะใช้ความพยายามอย่างดีที่สุดที่จะดำเนินการภายในระยะเวลาอันสมควร และไม่เกินระยะเวลาที่กฎหมายกำหนด โดยบริษัทจะปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้องกับสิทธิของเจ้าของข้อมูลส่วนบุคคล บริษัทขอสงวนสิทธิ์ในการคิดค่าบริการใด ๆ ที่เกี่ยวข้องและจำเป็นต่อการใช้สิทธิดังกล่าว ตลอดจนสงวนสิทธิในการดำเนินการตามข้อเรียกร้องในการใช้สิทธิบางประการอันกระทบกับวัตถุประสงค์ของสัญญาฉบับนี้
2. หากมีเหตุร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคลสามารถติดต่อประสานงานมายังเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลได้ในช่องทางดังนี้
2.1 เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล เลขที่ 313 อาคาร ซี.พี.ทาวเวอร์ ชั้น 24 ถนนสีลม แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500
1) บริษัท ซีพี ออลล์ จำกัด (มหาชน) E-mail: privacy@cpall.co.th
2) บริษัท เคาน์เตอร์เซอร์วิส จำกัด E-mail: privacy@counterservice.co.th
3) บริษัท ซีพี รีเทลลิงค์ จำกัด E-mail: privacy@cpretailink.co.th
4) บริษัท ซีพีแรม จำกัด E-mail: privacy@cpram.co.th
5) บริษัท ซีพี ฟู้ดแล็บ จำกัด E-mail: privacy@cpram.co.th
6) บริษัท ทเวนตี้โฟร์ ช้อปปิ้ง จำกัด E-mail: privacy@24shopping.co.th
7) บริษัท โกซอฟท์ (ประเทศไทย) จำกัด E-mail: privacy@gosoft.co.th
8) บริษัท เอ็ม เอ เอ็ม ฮาร์ท จำกัด E-mail: privacy@mamheart.co.th
9) บริษัท ปัญญธารา จำกัด E-mail: privacy@panyatara.co.th
10) บริษัท ออลล์ เทรนนิ่ง จำกัด E-mail: privacy@alltraining.co.th
11) บริษัท ออลล์ คอร์ปอเรชั่น จำกัด E-mail: privacy@cpall.co.th
12) บริษัท ออลล์ เวลเนส จำกัด E-mail: privacy@allwellness.co.th
13) บริษัท ออลล์ การ์เดี้ยน จำกัด E-mail: privacy@allguardian.co.th
14) บริษัท ไทยสมาร์ทคาร์ด จำกัด E-mail: privacy@thaismartcard.co.th
15) สถาบันการจัดการปัญญาภิวัฒน์ E-mail: privacy@pim.ac.th
16) วิทยาลัยเทคโนโลยีปัญญาภิวัฒน์ E-mail: privacy@pat.panyapiwat.ac.th
17) โรงเรียนสาธิตสถาบันการจัดการปัญญาภิวัฒน์ E-mail: privacy@satit.pim.ac.th
2.2 ผู้ควบคุมข้อมูลส่วนบุคคล
1) บริษัท ซีพี ออลล์ จำกัด (มหาชน) เลขที่ 313 อาคาร ซี.พี.ทาวเวอร์ ชั้น 24 ถนนสีลม แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500 E-mail: DPC@cpall.co.th
2) บริษัท เคาน์เตอร์เซอร์วิส จำกัด เลขที่ 119 ชั้น 4-6 ซอยสาทร 5 ถนนสาทรใต้ แขวงทุ่งมหาเมฆ เขตสาทร กรุงเทพมหานคร 10120 E-mail: DPC@counterservice.co.th
3) บริษัท ซีพี รีเทลลิงค์ จำกัด เลขที่ 159/30 ซอยวิภาวดีรังสิต 62 (ศรีรับสุข) แขวงตลาดบางเขน เขตหลักสี่ กรุงเทพมหานคร 10210 E-mail: DPC@cpretailink.co.th
4) บริษัท ซีพีแรม จำกัด เลขที่ 177 หมู่ที่ 4 ถนนปทุมธานี-ลาดหลุมแก้ว ตำบลระแหง อำเภอลาดหลุมแก้ว จังหวัดปทุมธานี 12140 E-mail: DPC@cpram.co.th
5) บริษัท ซีพี ฟู้ดแล็บ จำกัด เลขที่ 141 หมู่ที่ 9 ชั้น 6 อาคารกลุ่มนวัตกรรม 2 ทาวเวอร์ดี อุทยานวิทยาศาสตร์ประเทศไทย ถนนพหลโยธิน ตำบลคลองหนึ่ง อำเภอคลองหลวง จังหวัดปทุมธานี 12120 E-mail: DPC@cpram.co.th
6) บริษัท ทเวนตี้โฟร์ ช้อปปิ้ง จำกัด เลขที่ 58/28 หมู่ที่ 2 อาคารเดอะธารา ชั้น 12-12เอ ถนนแจ้งวัฒนะ ตำบลบางตลาด อำเภอปากเกร็ด จังหวัดนนทบุรี 11120 E-mail: DPC@24shopping.co.th
7) บริษัท โกซอฟท์ (ประเทศไทย) จำกัด เลขที่ 313 อาคาร ซี.พี.ทาวเวอร์ ชั้น 24 ถนนสีลม แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500 E-mail: DPC@gosoft.co.th
8) บริษัท เอ็ม เอ เอ็ม ฮาร์ท จำกัด เลขที่ 313 อาคาร ซี.พี.ทาวเวอร์ ชั้น 26 ถนนสีลม แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500 E-mail: DPC@mamheart.co.th
9) บริษัท ปัญญธารา จำกัด เลขที่ 54/1-10 หมู่ที่ 2 ตำบลบางตลาด อำเภอปากเกร็ด จังหวัดนนทบุรี 11120 E-mail: DPC@panyatara.co.th
10) บริษัท ออลล์ เทรนนิ่ง จำกัด เลขที่ 54/1-10 หมู่ที่ 2 ตำบลบางตลาด อำเภอปากเกร็ด จังหวัดนนทบุรี 11120 E-mail: DPC@alltraining.co.th
11) บริษัท ออลล์ คอร์ปอเรชั่น จำกัด เลขที่ 119 อาคารธาราสาทร ถนนสาทรใต้ ทุ่งมหาเมฆ เขตสาทร กรุงเทพมหานคร 10120 E-mail: DPC@cpall.co.th
12) บริษัท ออลล์ เวลเนส จำกัด เลขที่ 119 อาคารธาราสาทร ชั้น 11 ถนนสาทรใต้ ทุ่งมหาเมฆ เขตสาทร กรุงเทพมหานคร 10120 E-mail: DPC@allwellness.co.th
13) บริษัท ออลล์ การ์เดี้ยน จำกัด เลขที่ 313 อาคาร ซี.พี.ทาวเวอร์ ชั้น 24 ถนนสีลม แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500 E-mail: DPC@allguardian.co.th
14) บริษัท ไทยสมาร์ทคาร์ด จำกัด เลขที่ 119 อาคารธาราสาทร ชั้น 4 ซอยสาทร 5 ถนนสาทรใต้ ทุ่งมหาเมฆ เขตสาทร กรุงเทพมหานคร 10120 E-mail: DPC@thaismartcard.co.th
15) สถาบันการจัดการปัญญาภิวัฒน์ เลขที่ 85/1 หมู่ที่ 2 ถนนแจ้งวัฒนะ ตำบลบางตลาด อำเภอปากเกร็ด จังหวัดนนทบุรี 11120 E-mail: DPC@pim.ac.th
16) วิทยาลัยเทคโนโลยีปัญญาภิวัฒน์ เลขที่ 10 ซอยงามวงศ์วาน 23 ถนนงามวงศ์วาน ตำบลบางเขน อำเภอเมืองนนทบุรี จังหวัดนนทบุรี 11000 E-mail: DPC@pat.panyapiwat.ac.th
17) โรงเรียนสาธิตสถาบันการจัดการปัญญาภิวัฒน์ เลขที่ 85/1 หมู่ที่ 2 ถนนแจ้งวัฒนะ ตำบลบางตลาด อำเภอปากเกร็ด จังหวัดนนทบุรี 11120 E-mail: DPC@satit.pim.ac.th
บริษัท ซีพี ออลล์ จำกัด (มหาชน) (“บริษัท”) เคารพในความเป็นส่วนตัวของท่าน และตระหนักถึงความสำคัญและมีความมุ่งมั่นในการปกป้องคุ้มครองข้อมูลส่วนบุคคลของท่านที่ได้มอบให้แก่บริษัทด้วยความไว้วางใจ รวมถึงบริษัทต้องการแจ้งให้ท่านทราบถึงวิธีการและวัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล (“การประมวลผล”) ของท่าน เมื่อท่านได้แจ้งเบาะแสผ่านช่องทางรับแจ้งเบาะแสของบริษัท สิทธิของท่านในการจัดการข้อมูลส่วนบุคคลของท่านที่อยู่ในความครอบครองของบริษัท โดยบริษัทจะประมวลผลข้อมูลส่วนบุคคลด้วยความโปร่งใสชัดเจน และสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมไปถึงตามนโยบายการแจ้งเบาะแสและการคุ้มครองผู้แจ้งเบาะแส (Whistleblowing Policy) บริษัทขอให้ท่านโปรดอ่านเอกสารฉบับนี้เพื่อความเข้าใจถึงการประมวลผลและการคุ้มครองข้อมูลส่วนบุคคลของบริษัท หากมีข้อสงสัยประการใดสามารถติดต่อบริษัทได้ตามรายละเอียดการติดต่อที่ปรากฏในเอกสารนี้
1. วัตถุประสงค์ และ ฐานในการประมวลผลข้อมูล
- วัตถุประสงค์ในการจัดเก็บข้อมูลส่วนบุคคล : บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ในกรณีที่ท่านเปิดเผยตัวตนและแจ้งเบาะแสการทุจริตหรือร้องเรียนมายังช่องทางการร้องเรียนต่างๆ เช่น ผ่านช่องทางหน้าเว็บเพจ “แบบฟอร์มการแจ้งเบาะแสการทุจริต” อีเมล เบอร์โทรศัพท์ เป็นต้น เพื่อยืนยันตัวตน การติดต่อขอข้อมูลเพิ่มเติมจากท่านเพื่อใช้เป็นข้อมูลหรือหลักฐานในการดำเนินการตรวจสอบหาข้อเท็จจริงตามที่ท่านแจ้งเบาะแสหรือร้องเรียน การติดต่อกลับเพื่อแจ้งผลสรุปการสอบสวน รวมถึงการขอให้ท่านให้การเป็นพยานในทางคดี
- ฐานในการประมวลผลข้อมูล : บริษัทดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานการประมวลผล ดังต่อไปนี้
- ฐานจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) : บริษัทเก็บข้อมูลส่วนบุคคลเพื่อยืนยันตัวตน ติดต่อขอข้อมูลเพิ่มเติมจากท่านเพื่อใช้เป็นข้อมูลหรือหลักฐานในการดำเนินการตรวจสอบหาข้อเท็จจริง การสอบสวน และการแจ้งกลับผลสรุปการสอบสวน การเปิดเผยต่อที่ปรึกษาวิชาชีพ เช่น ผู้ตรวจสอบบัญชีภายนอก ทนายความ ที่ปรึกษากฎหมาย เป็นต้น การดำเนินการฟ้องร้องคดีของบริษัท การขอให้ท่านให้การเป็นพยานในคดีของบริษัท การจัดทำสถิติซึ่งเป็นไปตามวัตถุประสงค์ของการดำเนินงานของบริษัท การจัดทำรายงานการดำเนินงานภายในบริษัท การปรับปรุงการดำเนินงานและระบบการควบคุมภายในของบริษัท โดยข้อมูลของท่านจะได้รับความคุ้มครองตามนโยบายของบริษัท
- ฐานการปฏิบัติตามกฎหมาย (Legal Obligation) : บริษัทอาจต้องนำส่งข้อมูลส่วนบุคคลของท่านให้แก่พนักงานเจ้าหน้าที่ หน่วยงานรัฐที่มีอำนาจตามกฎหมายในการเรียกข้อมูลหลักฐานที่บริษัทครอบครองอยู่ได้ เช่น กรมสรรพากร สำนักงานคณะกรรมการคุ้มครองผู้บริโภค สำนักงานตำรวจแห่งชาติ สำนักงานอัยการ ศาล เป็นต้น
2. ข้อมูลส่วนบุคคลที่จะทำการประมวลผลและระยะเวลาในการเก็บรวบรวม
| ประเภท/รายการข้อมูลส่วนบุคคล | ระยะเวลาในการเก็บรวบรวม |
| ชื่อ-นามสกุล, เบอร์โทร, อีเมล, ที่อยู่ รวมถึงข้อมูลส่วนบุคคลอื่นที่อาจปรากฏตามเอกสารที่ท่านแนบมา | ข้อมูลในระบบรับเรื่องร้องเรียนเก็บ 3 ปี กรณีดำเนินการทางกฎหมายจัดเก็บไว้ตามอายุความ ไม่เกิน 10 ปี |
ทั้งนี้ เมื่อพ้นกำหนดระยะเวลาข้างต้น บริษัทจะทำการลบหรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวบุคคลได้
3. การเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอกเท่าที่จำเป็นเพื่อให้เป็นไปตามวัตถุประสงค์และฐานในการประมวลผลที่ได้แจ้งไว้ตามข้อ 1 เท่านั้น เช่น ที่ปรึกษากฎหมาย ทนายความ ผู้ตรวจสอบบัญชี รวมถึงหน่วยงานของรัฐที่มีอำนาจในการขอข้อมูลส่วนบุคคล เช่น สำนักงานตำรวจแห่งชาติ สำนักงานอัยการ ศาล เป็นต้น หรือเจ้าหน้าที่ของรัฐที่มีอำนาจในการขอข้อมูลส่วนบุคคล เช่น พนักงานสอบสวน อัยการ เป็นต้น และอาจเป็นการเปิดเผยให้หน่วยงานของรัฐและเจ้าหน้าที่ของรัฐเพื่อประโยชน์ในการดำเนินคดีของบริษัทเองด้วย
4. สิทธิตามกฎหมายของเจ้าของข้อมูลส่วนบุคคล
ท่านมีสิทธิ (1) สิทธิในการเพิกถอนความยินยอมให้บริษัทประมวลผลข้อมูลส่วนบุคคลของท่าน (2) สิทธิในการเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลที่บริษัทได้เก็บรวบรวม ใช้ เปิดเผย (3) สิทธิในการขอให้โอนย้ายข้อมูลส่วนบุคคลของท่าน (4) สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน (5) สิทธิในการขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านซึ่งไม่อาจระบุตัวตนได้ (6) สิทธิในการระงับการใช้ข้อมูลส่วนบุคคลของท่าน (7)สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้องเป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด (8) สิทธิที่จะร้องเรียนในกรณีที่ท่านเห็นว่าถูกบริษัทหรือเจ้าหน้าที่หรือตัวแทนของบริษัทละเมิดสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562
การร้องขอใด ๆ เพื่อการใช้สิทธิของท่านตามที่กล่าวข้างต้น จะต้องกระทำเป็นลายลักษณ์อักษร และบริษัทจะใช้ความพยายามอย่างดีที่สุดที่จะดำเนินการภายในระยะเวลาที่สมเหตุสมผล และไม่เกินระยะเวลาที่กฎหมายกำหนดโดยบริษัทจะปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวกับสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
ทั้งนี้ อาจเกิดข้อจำกัดในการขอใช้สิทธิของท่านบางประการ โดยบริษัทจะทำการชี้แจงให้ท่านทราบหากไม่สามารถปฏิบัติตามคำร้องขอใช้สิทธิของท่านได้ โดยข้อจำกัดดังกล่าวเป็นไปตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด
การใช้สิทธิดังกล่าวข้างต้น บริษัทขอสงวนสิทธิ์ในการคิดค่าบริการใดๆ ที่เกี่ยวข้องและจำเป็นต่อการเข้าดำเนินการเกี่ยวกับข้อมูล ส่วนบุคคลตามที่ท่านร้องขอ
5. การแก้ไขเปลี่ยนแปลง
เอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล (Privacy Notice) ฉบับนี้ อาจมีการแก้ไขเปลี่ยนแปลง บริษัทจะแสดงฉบับที่เป็นปัจจุบันไว้ที่เว็บไซต์
6. รายละเอียดเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากมีเหตุร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคลสามารถติดต่อประสานงานมายังเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลได้ในช่องทางดังนี้
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
บริษัท ซีพี ออลล์ จำกัด (มหาชน)
เลขที่ 313 อาคารซี.พี.ทาวเวอร์ ชั้น 24 ถนนสีลม แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500
Email Address: privacy@cpall.co.th
ผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท ซีพี ออลล์ จำกัด (มหาชน)
เลขที่ 119 อาคารธาราสาทร ชั้น 16 ซอย 5 ถนนสาทรใต้ แขวงทุ่งมหาเมฆ เขตสาทร กรุงเทพ 10120
Email Address: dpc_IAoffice@cpall.co.th
หากท่านเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของท่านไม่เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 ท่านมีสิทธิที่จะร้องเรียนไปยังสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
เอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล (Privacy Notice) ฉบับนี้ ให้มีผลใช้บังคับในวันเดียวกันกับวันที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 มีผลใช้บังคับทั้งฉบับ
เนื่องจาก บริษัท ซีพี ออลล์ จำกัด (มหาชน) (“บริษัท”) ได้ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลของท่าน ที่ได้มอบให้แก่บริษัทด้วยความไว้วางใจ และบริษัทมีความจำเป็นต้องปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 เพื่อเป็นการรับรองสิทธิของบุคคลที่จะต้องได้รับความคุ้มครองเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย (“ประมวลผล”) ข้อมูลส่วนบุคคล โดยเอกสารฉบับนี้มีวัตถุประสงค์เพื่อแจ้งวิธีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน บริษัทขอให้ท่านโปรดอ่านเอกสารฉบับนี้เพื่อรับทราบและทำความเข้าใจในวัตถุประสงค์ที่บริษัทได้เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน
1. วัตถุประสงค์และฐานในการประมวลผลข้อมูล
วัตถุประสงค์และฐานในการประมวลผลข้อมูล: บริษัทประมวลผลข้อมูลส่วนบุคคลของท่านในฐานะเป็นผู้มีส่วนได้ส่วนเสียของบริษัท (Stakeholders) เพื่อใช้ในโครงการวิจัย Brand Health Check ซึ่งวิจัยและศึกษาการรับรู้ ความรู้สึก ทัศนคติ และความคาดหวังของกลุ่มผู้มีส่วนได้ส่วนเสียที่มีต่อบริษัท เพื่อวัดความเชื่อมั่นและไว้วางใจของกลุ่มผู้มีส่วนได้ส่วนเสียทั้งภายในและภายนอกองค์กร โดยผลสำรวจที่บริษัทได้รับจากบริษัทผู้รับจ้างทำการสำรวจจะอยู่ในรูปแบบข้อมูลภาพรวม ไม่ระบุผลเป็นรายบุคคลเป็นไปตามฐานจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest)
2. ข้อมูลส่วนบุคคลที่จะทำการประมวลผลและระยะเวลาในการเก็บรวบรวม
| ประเภท/รายการข้อมูลส่วนบุคคล | ระยะเวลาในการเก็บรวบรวม |
| ชื่อ-นามสกุล,เบอร์โทร, email , ชื่อองค์กร / หน่วยงานที่สังกัด | ตลอดจนกว่าท่านจะสิ้นสุดสัญญาหรือความสัมพันธ์กับบริษัท |
ทั้งนี้ เมื่อพ้นกำหนดระยะเวลาข้างต้น บริษัทจะทำการลบหรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวบุคคลได้
3. การเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก
บริษัทอาจทำการเปิดเผยข้อมูลส่วนบุคคลให้แก่บริษัทรับจ้างวิจัยเพื่อวัตถุประสงค์ในการส่งแบบสอบถามให้แก่ท่านเท่านั้น
4. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิ (1) สิทธิในการเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลที่บริษัทได้เก็บรวบรวม ใช้ เปิดเผย (2) สิทธิในการคัดค้าน การประมวลผลข้อมูลส่วนบุคคลของท่าน (3) สิทธิในการขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านซึ่งไม่อาจระบุตัวตนได้ (4) สิทธิในการระงับการใช้ข้อมูลส่วนบุคคลของท่าน (5) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้องเป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด (6) สิทธิที่จะร้องเรียนในกรณีที่ท่านเห็นว่าถูกบริษัทหรือเจ้าหน้าที่หรือตัวแทนของบริษัทละเมิดสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562
การร้องขอใด ๆ เพื่อการใช้สิทธิของท่านตามที่กล่าวข้างต้น จะต้องกระทำเป็นลายลักษณ์อักษรหรือทางอิเล็กทรอนิกส์ และบริษัทจะใช้ความพยายามอย่างดีที่สุดที่จะดำเนินการภายในระยะเวลาที่สมเหตุสมผล และไม่เกินระยะเวลาที่กฎหมายกำหนด โดยบริษัทจะปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวกับสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
ทั้งนี้ อาจเกิดข้อจำกัดในการขอใช้สิทธิของท่านบางประการ โดยบริษัทจะทำการชี้แจงให้ท่านทราบหากไม่สามารถปฏิบัติตามคำร้องขอใช้สิทธิของท่านได้ โดยข้อจำกัดดังกล่าวเป็นไปตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด
การใช้สิทธิดังกล่าวข้างต้น บริษัทขอสงวนสิทธิ์ในการคิดค่าบริการใดๆ ที่เกี่ยวข้องและจำเป็นต่อการเข้าดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลตามที่ท่านร้องขอ
5. การเปลี่ยนแปลงเอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล (Privacy Notice)
เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 เอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล (Privacy Notice) ฉบับนี้ อาจมีการแก้ไขเปลี่ยนแปลงในแต่ละคราว โดยบริษัทจะแสดงฉบับที่เป็นปัจจุบันไว้ที่ www.cpall.co.th/privacy-notice
6. รายละเอียดเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากมีเหตุร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคลสามารถติดต่อประสานงานมายังเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลได้ในช่องทางดังนี้
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
เลขที่ 313 อาคาร ซี.พี. ทาวเวอร์ ชั้น 24 ถนนสีลม แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500
Email Address: privacy@cpall.co.th
ผู้ควบคุมข้อมูลส่วนบุคคล
สำนักบริหารการสื่อสารองค์กร
บริษัท ซีพี ออลล์ จำกัด (มหาชน)
เลขที่ 313 อาคาร ซี.พี. ทาวเวอร์ ชั้น 24 ถนนสีลม แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500
Email Address: ccrm@cpall.co.th
หากท่านเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของท่านไม่เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 ท่านมีสิทธิที่จะร้องเรียนไปยังสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
หากมีเหตุร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคล ท่านสามารถติดต่อประสานงานไปยังเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลหรือบริษัทผู้ว่าจ้างได้ในช่องทางดังนี้
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
เลขที่ 313 อาคาร ซี.พี. ทาวเวอร์ ชั้น 24 ถนนสีลม แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500
Email Address: privacy@cpall.co.th
