ประกาศเกี่ยวกับการคุ้มครองข้อมูล ส่วนบุคคล (Privacy Notice) ของเครือเจริญโภคภัณฑ์อาหาร
1. บททั่วไป
เพื่อเป็นการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมาย ลำดับรองที่เกี่ยวข้อง และให้หมายความรวมถึง กฎหมายฉบับแก้ไขเพิ่มเติมใด ๆ ในอนาคต (“กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล”) บริษัทเครือเจริญโภคภัณฑ์ จำกัด (“บริษัทฯ”) จึงจัดทำประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) ของบริษัทเครือเจริญโภคภัณฑ์ จำกัด (“ประกาศฯ”) ฉบับนี้ขึ้น เพื่ออธิบายให้ท่านทราบถึงวิธีการที่บริษัทฯ ปฏิบัติต่อข้อมูลที่สามารถระบุตัวตนของท่าน หรืออาจจะระบุตัวตน ของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (“ข้อมูลส่วนบุคคล”) เช่น วิธีการเก็บรวบรวม ใช้ เปิดเผย หรือ การดำเนินการใด ๆ กับข้อมูลส่วนบุคคลไม่ว่าด้วยวิธีการอัตโนมัติหรือไม่ก็ตาม อาทิ การบันทึก การจัดระบบการจัดเก็บ การปรับเปลี่ยนหรือการดัดแปลง การเรียกคืน การส่ง โอน การเผยแพร่หรือ การทำให้สามารถเข้าถึงหรือพร้อมใช้งานโดยวิธีใด ๆ การจัดเรียง การนำมารวมกัน การจำกัดหรือ การห้ามเข้าถึง การลบหรือการทำลาย (“ประมวลผล”) และเพื่อแจ้งให้ท่าน ทราบถึงวัตถุประสงค์ในการประมวลผล ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล ตลอดจนสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ บริษัทฯ ขอแนะนำให้ท่านอ่านและทำความเข้าใจถึงข้อกำหนดต่าง ๆ ภายใต้ประกาศฯ โดยมีรายละเอียดดังต่อไปนี้
2. ประเภทของบุคคลที่บริษัทฯ ทำการเก็บรวบรวมข้อมูลส่วนบุคคล และแหล่งที่มาของข้อมูลส่วนบุคคล
2.1 ภายใต้ประกาศฯ ฉบับนี้ ประเภทของบุคคลที่บริษัทฯ ทำการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลและแหล่งที่มาของข้อมูล ส่วนบุคคลดังกล่าว ประกอบด้วย
| ประเภท | รายละเอียด | แหล่งที่มาของข้อมูลส่วนบุคคล |
| (ก) ลูกค้า | บุคคลที่ซื้อสินค้าและ/หรือใช้บริการจากบริษัทฯ และ/หรือ อาจจะซื้อสินค้าและ/หรือใช้บริการจากบริษัทฯ หรือบุคคล อื่นใดที่มีลักษณะคล้ายคลึงกัน อาทิ ผู้เข้าร่วมกิจกรรม ผู้เข้าร่วมสัมมนา ผู้เข้าร่วมการประมูล ผู้ใช้บริการเว็บไซต์ ผู้ใช้บริการแอปพลิเคชัน ผู้ที่ติดต่อเพื่อขอรับข้อมูลหรือ ขอรับบริการจากบริษัทฯ และผู้ตอบแบบสอบถาม เกี่ยวกับ สินค้าและ/หรือบริการของบริษัทฯ เป็นต้น และให้หมายความ รวมถึงบุคคลที่เกี่ยวข้องหรือเป็นตัวแทนของลูกค้าซึ่งเป็น นิติบุคคล และผู้ที่ข้อมูลส่วนบุคคลปรากฏในเอกสารต่าง ๆ ที่เกี่ยวข้องกับกระบวนการที่เกี่ยวข้องโปรดดูรายละเอียด เพิ่มเติมใน ประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับกระบวนการที่เกี่ยวข้องกับลูกค้า ของบริษัทเครือเจริญโภคภัณฑ์ จำกัด |
|
| (ข) คู่ค้า | บุคคลที่เข้าเสนอราคาเพื่อขายสินค้า และ/หรือให้บริการแก่ บริษัทฯ หรือมีความสัมพันธ์อื่นใดที่มีลักษณะคล้ายคลึงกัน กับบริษัทฯ อาทิ ผู้ให้บริการ ที่ปรึกษา ผู้เชี่ยวชาญ นักวิชาการ วิทยากร ผู้เข้าร่วมโครงการธุรกิจ คู่สัญญา หรือบุคคลอื่นใด ที่มีลักษณะคล้ายคลึงกัน เป็นต้น และให้หมายความรวมถึง บุคคลธรรมดาที่เกี่ยวข้องหรือเป็นตัวแทนของคู่ค้าซึ่งเป็น นิติบุคคล และผู้ที่ข้อมูลส่วนบุคคลปรากฏในเอกสารต่าง ๆ ที่เกี่ยวข้องกับกระบวนการที่เกี่ยวข้องโปรดดูรายละเอียด เพิ่มเติมในโปรดดูรายละเอียดเพิ่มเติมใน ประกาศเกี่ยวกับ การคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับ กระบวนการที่เกี่ยวข้องกับลูกค้าของบริษัทเครือ เจริญโภคภัณฑ์ จำกัด |
|
| (ค) บุคลากรของ บริษัทฯ | บุคคลที่เข้าเสนอราคาเพื่อขายสินค้า และ/หรือให้บริการแก่ บริษัทฯ หรือมีความสัมพันธ์อื่นใดที่มีลักษณะคล้ายคลึงกัน กับบริษัทฯ อาทิ ผู้ให้บริการ ที่ปรึกษา ผู้เชี่ยวชาญ นักวิชาการ วิทยากร ผู้เข้าร่วมโครงการธุรกิจ คู่สัญญา หรือบุคคลอื่นใด ที่มีลักษณะคล้ายคลึงกัน เป็นต้น และให้หมายความรวมถึง บุคคลธรรมดาที่เกี่ยวข้องหรือเป็นตัวแทนของคู่ค้าซึ่งเป็น นิติบุคคล และผู้ที่ข้อมูลส่วนบุคคลปรากฏในเอกสารต่าง ๆ ที่เกี่ยวข้องกับกระบวนการที่เกี่ยวข้องโปรดดูรายละเอียด เพิ่มเติมในโปรดดูรายละเอียดเพิ่มเติมใน ประกาศเกี่ยวกับ การคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับ กระบวนการที่เกี่ยวข้องกับลูกค้าของบริษัทเครือ เจริญโภคภัณฑ์ จำกัด |
|
| (ง) ผู้สมัครงาน | บุคคลที่อาจได้รับคัดเลือกเป็นบุคลากรของบริษัทฯ โดย บริษัทฯ อาจเป็นผู้เก็บรวบรวมข้อมูลส่วนบุคคลของผู้สมัคร งานเองโดยตรง หรือได้รับจากบุคคลภายนอกก็ได้ และให้ หมายความรวมถึงบุคคลที่เกี่ยวข้องกับผู้สมัครงาน และผู้ที่ ข้อมูลส่วนบุคคลปรากฏในเอกสารต่าง ๆ ที่เกี่ยวข้องกับการ สมัครงาน เช่น บุคคลในครอบครัว บุคคลอ้างอิง และบุคคลที่ สามารถติดต่อได้ในกรณีฉุกเฉิน เป็นต้นโปรดดูรายละเอียด เพิ่มเติมใน ประกาศเกี่ยวกับ การคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับ กระบวนการที่เกี่ยวข้องกับลูกค้า ของบริษัทเครือเจริญโภคภัณฑ์ จำกัด |
|
| (จ) บุคคลทั่วไป | บุคคลอื่นใดนอกเหนือจากบุคคลในประเภทข้างต้น ที่บริษัทฯ ได้ประมวลผลข้อมูลส่วนบุคคล ทั้งในกรณีที่บริษัทฯ ได้รับ ข้อมูลส่วนบุคคลโดยตรง หรือเก็บรวบรวมโดยอัตโนมัติจาก การใช้คุกกี้ (Cookies) หรือเทคโนโลยีอื่น ๆ หรือได้รับมาจาก บุคคลภายนอก เช่น ผู้ที่ถูกบันทึกภาพโดยกล้องวงจรปิด (CCTV) และผู้ที่เข้าเว็บไซต์ของบริษัทฯ เป็นต้น |
|
ประเภท
(ก) ลูกค้า
รายละเอียด
บุคคลที่ซื้อสินค้าและ/หรือใช้บริการจากบริษัทฯ และ/หรือ อาจจะซื้อสินค้าและ/หรือใช้บริการจากบริษัทฯ หรือบุคคล อื่นใดที่มีลักษณะคล้ายคลึงกัน อาทิ ผู้เข้าร่วมกิจกรรม ผู้เข้าร่วมสัมมนา ผู้เข้าร่วมการประมูล ผู้ใช้บริการเว็บไซต์ ผู้ใช้บริการแอปพลิเคชัน ผู้ที่ติดต่อเพื่อขอรับข้อมูลหรือ ขอรับบริการจากบริษัทฯ และผู้ตอบแบบสอบถาม เกี่ยวกับ สินค้าและ/หรือบริการของบริษัทฯ เป็นต้น และให้หมายความ รวมถึงบุคคลที่เกี่ยวข้องหรือเป็นตัวแทนของลูกค้าซึ่งเป็น นิติบุคคล และผู้ที่ข้อมูลส่วนบุคคลปรากฏในเอกสารต่าง ๆ ที่เกี่ยวข้องกับกระบวนการที่เกี่ยวข้องโปรดดูรายละเอียด เพิ่มเติมใน ประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับกระบวนการที่เกี่ยวข้องกับลูกค้า ของบริษัทเครือเจริญโภคภัณฑ์ จำกัด
แหล่งที่มาของข้อมูลส่วนบุคคล
- เมื่อท่านติดต่อสื่อสาร สอบถามข้อมูล แจ้งเรื่อง ร้องเรียน ผ่านทางเว็บไซต์ แอปพลิเคชัน โทรศัพท์ อีเมล การพบปะกันโดยตรง หรือโดยวิธีการอื่นใด
- เมื่อท่านแสดงเจตนาเพื่อซื้อสินค้าหรือใช้บริการจาก บริษัทฯ และเข้าทำสัญญากับบริษัทฯ
- เมื่อท่านเข้าร่วมกิจกรรมทางการตลาด การจับ สลากชิงโชค งานอีเว้นท์ หรือกิจกรรมอื่น ๆ การเก็บ ข้อมูลจากผู้ให้บริการต่าง ๆ ของบริษัทฯ อาทิ ผู้ให้ บริการและแอปพลิเคชัน และผู้ให้บริการประชาสัมพันธ์ และแนะนำสินค้า/บริการ
- ในบางกรณีบริษัทฯ อาจเก็บรวบรวมข้อมูล ส่วนบุคคลของท่านจากแหล่งข้อมูลสาธารณะ ไม่ว่า ท่านจะเป็นผู้เปิดเผยข้อมูลส่วนบุคคลด้วยตนเอง หรือได้ให้ความยินยอมแก่ผู้ใดในการเปิดเผยข้อมูล ส่วนบุคคลของท่านดังกล่าว
ประเภท
(ข) คู่ค้า
รายละเอียด
บุคคลที่เข้าเสนอราคาเพื่อขายสินค้า และ/หรือให้บริการแก่ บริษัทฯ หรือมีความสัมพันธ์อื่นใดที่มีลักษณะคล้ายคลึงกัน กับบริษัทฯ อาทิ ผู้ให้บริการ ที่ปรึกษา ผู้เชี่ยวชาญ นักวิชาการ วิทยากร ผู้เข้าร่วมโครงการธุรกิจ คู่สัญญา หรือบุคคลอื่นใด ที่มีลักษณะคล้ายคลึงกัน เป็นต้น และให้หมายความรวมถึง บุคคลธรรมดาที่เกี่ยวข้องหรือเป็นตัวแทนของคู่ค้าซึ่งเป็น นิติบุคคล และผู้ที่ข้อมูลส่วนบุคคลปรากฏในเอกสารต่าง ๆ ที่เกี่ยวข้องกับกระบวนการที่เกี่ยวข้องโปรดดูรายละเอียด เพิ่มเติมในโปรดดูรายละเอียดเพิ่มเติมใน ประกาศเกี่ยวกับ การคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับ กระบวนการที่เกี่ยวข้องกับลูกค้าของบริษัทเครือ เจริญโภคภัณฑ์ จำกัด
แหล่งที่มาของข้อมูลส่วนบุคคล
- เมื่อท่านกรอกแบบฟอร์มต่าง ผ่านเว็บไซต์ของ บริษัทฯ หรือช่องทางอื่น
- เมื่อท่านเข้าทำสัญญากับบริษัทฯ และส่งมอบเอกสาร ต่าง ๆ ซึ่งมีข้อมูลส่วนบุคคลของท่านปรากฏอยู่มาให้ กับบริษัทฯ
- เมื่อท่านสอบถามข้อมูล ให้ความเห็น หรือคำติชม หรือส่งข้อร้องเรียนต่อบริษัทฯ ทางโทรศัพท์ อีเมล หรือโดยวิธีการอื่นใด
- ในบางกรณีบริษัทฯ อาจเก็บรวบรวมข้อมูลส่วน บุคคลของท่านจากแหล่งข้อมูลสาธารณะแหล่งข้อมูล เกี่ยวกับธุรกิจของท่าน หรือ แหล่งข้อมูลทางการค้า ไม่ว่าท่านจะเป็นผู้เปิดเผยข้อมูลส่วนบุคคลด้วย ตนเองหรือได้ให้ความยินยอมแก่ผู้ใดในการเปิดเผย ข้อมูลส่วนบุคคลของท่านดังกล่าว
ประเภท
(ค) บุคลากรของบริษัทฯ
รายละเอียด
บุคคลซึ่งทำงานหรือปฏิบัติหน้าที่ใด ๆ ให้กับบริษัทฯ และได้รับ เงินเดือน ค่าจ้าง สวัสดิการ หรือค่าตอบแทนอื่นไม่ว่าจะเรียก ชื่ออย่างไรจากบริษัทฯ เช่น กรรมการ ผู้บริหาร ผู้จัดการ พนักงาน บุคลากร ผู้ฝึกงาน หรือบุคคลอื่นใดที่มีลักษณะ คล้ายคลึงกัน และให้หมายความรวมถึงบุคคลที่เกี่ยวข้องกับ บุคลากรของบริษัทฯและผู้ที่ข้อมูลส่วนบุคคลปรากฏใน เอกสารต่าง ๆ ที่เกี่ยวข้องกับกระบวนการที่เกี่ยวข้อง เช่น บุคคลในครอบครัว (เช่น บิดา มารดา คู่สมรส และบุตร เป็นต้น) บุคคลที่สามารถติดต่อได้ในกรณีฉุกเฉิน บุคคอ้างอิง (Reference Person) ผู้รับผลประโยชน์ และผู้ค้ำประกันการ ทำงาน เป็นต้นโปรดดูรายละเอียดเพิ่มเติมใน ประกาศเกี่ยวกับ การคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับ กระบวนการที่เกี่ยวข้องกับลูกค้าของบริษัทเครือ เจริญโภคภัณฑ์ จำกัด
แหล่งที่มาของข้อมูลส่วนบุคคล
- เมื่อท่านเข้าทำสัญญาจ้าง หรือสัญญาอื่นใดที่มี ลักษณะคล้ายคลึงกันกับบริษัทฯ
- เมื่อท่านส่งมอบเอกสารต่าง ๆ ซึ่งมีข้อมูลส่วนบุคคล ปรากฏอยู่มาให้กับบริษัทฯ เพื่อใช้ประกอบเป็น หลักฐานในการเข้าทำสัญญาหรือนิติกรรมต่าง ๆ กับบริษัทฯ
- ในบางกรณีบริษัทฯ อาจเก็บรวบรวมข้อมูลส่วน บุคคลของท่าน ในสถานะบุคคลในครอบครัว บุคคล ที่สามารถติดต่อได้ในกรณีฉุกเฉิน ผู้รับผลประโยชน์ หรือผู้ค้ำประกันการทำงานของบุคลากรของบริษัทฯ
ประเภท
(ง) ผู้สมัครงาน
รายละเอียด
บุคคลที่อาจได้รับคัดเลือกเป็นบุคลากรของบริษัทฯ โดย บริษัทฯ อาจเป็นผู้เก็บรวบรวมข้อมูลส่วนบุคคลของผู้สมัคร งานเองโดยตรง หรือได้รับจากบุคคลภายนอกก็ได้ และให้ หมายความรวมถึงบุคคลที่เกี่ยวข้องกับผู้สมัครงาน และผู้ที่ ข้อมูลส่วนบุคคลปรากฏในเอกสารต่าง ๆ ที่เกี่ยวข้องกับการ สมัครงาน เช่น บุคคลในครอบครัว บุคคลอ้างอิง และบุคคลที่ สามารถติดต่อได้ในกรณีฉุกเฉิน เป็นต้นโปรดดูรายละเอียด เพิ่มเติมใน ประกาศเกี่ยวกับ การคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับ กระบวนการที่เกี่ยวข้องกับลูกค้า ของบริษัทเครือเจริญโภคภัณฑ์ จำกัด
แหล่งที่มาของข้อมูลส่วนบุคคล
- เมื่อท่านยื่นใบสมัครงานและเอกสารประกอบการสมัคร งานให้แก่บริษัทฯ ไม่ว่าโดยการ walk-in การสมัครที่บูธ สมัครงานหรือการสมัครงานผ่านเว็บไซต์ของบริษัทฯ
- เมื่อท่านเข้าสัมภาษณ์งานกับทางบริษัทฯ
- บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลของท่านมาจาก เว็บไซต์สมัครงานของบุคคลที่สาม บุคคลอ้างอิงของ ท่าน บริษัทจัดหางาน หน่วยงานของรัฐ สถานศึกษา หรือแหล่งข้อมูลจาก Social Media ไม่ว่าท่านจะเป็น ผู้เปิดเผยข้อมูลส่วนบุคคลด้วยตนเองหรือได้ให้ ความยินยอมแก่ผู้ใดในการเปิดเผยข้อมูลส่วนบุคคล ของท่านดังกล่าว
ประเภท
(จ) บุคคลทั่วไป
รายละเอียด
บุคคลอื่นใดนอกเหนือจากบุคคลในประเภทข้างต้น ที่บริษัทฯ ได้ประมวลผลข้อมูลส่วนบุคคล ทั้งในกรณีที่บริษัทฯ ได้รับ ข้อมูลส่วนบุคคลโดยตรง หรือเก็บรวบรวมโดยอัตโนมัติจาก การใช้คุกกี้ (Cookies) หรือเทคโนโลยีอื่น ๆ หรือได้รับมาจาก บุคคลภายนอก เช่น ผู้ที่ถูกบันทึกภาพโดยกล้องวงจรปิด (CCTV) และผู้ที่เข้าเว็บไซต์ของบริษัทฯ เป็นต้น
แหล่งที่มาของข้อมูลส่วนบุคคล
- เมื่อท่านถูกบันทึกภาพนิ่งหรือภาพเคลื่อนไหวโดย กล้องวงจรปิด (CCTV) ซึ่งอยู่ในความควบคุมดูแล ของบริษัทฯ
- เมื่อท่านได้เข้าสู่เว็บไซต์ของบริษัทฯ ไม่ว่าโดยเจตนา หรือไม่ก็ตาม
2.2 ในบางกรณีบริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยอัตโนมัติผ่านช่องทางต่าง ๆ เช่น การใช้คุกกี้ (Cookies) หรือ เทคโนโลยีอื่น ๆ ที่คล้ายคลึงกัน รายละเอียดเพิ่มเติมโปรดดู นโยบายการใช้คุกกี้
2.4 ในกรณีที่บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้ก่อนวันที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลในส่วนที่เกี่ยวข้อง กับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลมีผลใช้บังคับบริษัทฯ จะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านต่อไปตาม วัตถุประสงค์เดิมที่บริษัทฯ ได้แจ้งไว้แก่ท่านในการเก็บรวบรวมข้อมูลส่วนบุคคลซึ่งท่านมีสิทธิยกเลิกความยินยอม โดยติดต่อมายังบริษัทฯ ตามรายละเอียดการติดต่อที่ระบุไว้ในข้อ 8 ของประกาศฯ ฉบับนี้ ทั้งนี้ บริษัทฯ ขอสงวนสิทธิในการพิจารณาคำขอยกเลิกความยินยอม ของท่านและดำเนินการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด
3. ข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวม
ข้อมูลส่วนบุคคลของท่านที่ถูกเก็บรวบรวมและประมวลผลภายใต้ประกาศฯ ฉบับนี้ ไม่ว่าจะเป็นข้อมูลส่วนบุคคลที่ท่านให้ไว้กับบริษัทฯ โดยตรง หรือข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมจากท่านโดยอัตโนมัติ หรือข้อมูลส่วนบุคคลที่บริษัทฯ ได้รับมาจากบุคคลภายนอก ได้แก่
3.1 ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล วัน/เดือน/ปีเกิด อายุ เพศ น้ำหนัก ส่วนสูง หมายเลขบัตรประจำตัวประชาชน รูปถ่าย ลายมือชื่อ สัญชาติ เชื้อชาติ ศาสนา สถานภาพสมรส สถานภาพทางทหาร ข้อมูลบุคคลในครอบครัว (เช่น บิดา มารดา คู่สมรส และบุตร เป็นต้น) ข้อมูลสุขภาพ และข้อมูลชีวภาพ (เช่น ลายนิ้วมือ ลายฝ่ามือ และภาพจำลองใบหน้า เป็นต้น) เป็นต้น
3.2 ข้อมูลการติดต่อ เช่น ที่อยู่ตามบัตรประจำตัวประชาชน ที่อยู่ตามทะเบียนบ้าน สถานที่จัดส่งสินค้า สถานที่จัดส่งใบแจ้งหนี้ หมายเลข โทรศัพท์ โทรสาร อีเมล ไอดีผู้ใช้สำหรับไลน์แอปพลิเคชัน (Line ID) ข้อมูลผู้ที่สามารถติดต่อได้ในกรณีฉุกเฉิน และข้อมูลบุคคลอ้างอิง เป็นต้น
3.3 ข้อมูลเกี่ยวกับธุรกิจ เช่น รายละเอียดเกี่ยวกับโรงงานของลูกค้า (เช่น ชื่อ เลขทะเบียน สถานที่ตั้ง และข้อมูลการติดต่อ เป็นต้น) และเงื่อนไขการค้า เป็นต้น
3.4 ข้อมูลเกี่ยวกับธุรกรรมการซื้อขาย เช่น รหัสคู่ค้า รายละเอียดของสินค้าที่ต้องการ รายละเอียดการส่งสินค้า เลขที่บัญชีธนาคาร และจำนวนเงิน เป็นต้น
3.5 ข้อมูลเกี่ยวกับการชำระเงิน เช่น จำนวนเงิน วงเงินสินเชื่อ เงื่อนไขการชำระเงิน เลขที่บัญชี ข้อมูลส่วนบุคคลที่ปรากฏในใบแจ้งหนี้ ใบกำกับภาษี เช็คและต้นขั้วเช็ค ใบสำคัญการจ่าย ใบเสร็จรับเงิน ใบสำคัญรับเงิน และใบหักบัญชีเงินฝาก เป็นต้น
3.6 ข้อมูลที่ใช้ประกอบเป็นหลักฐานในการทำธุรกรรมหรือนิติกรรมต่าง ๆ เช่น ข้อมูลส่วนบุคคลที่ปรากฏในสำเนาบัตรประชาชน สำเนา หนังสือเดินทาง สำเนาทะเบียนบ้าน สำเนาใบเปลี่ยนชื่อนามสกุล สำเนาใบอนุญาตประกอบกิจการโรงงาน แบบฟอร์มลงทะเบียน สำเนา เอกสารสิทธิที่ดิน ใบขอเปิดหน้าบัญชีลูกค้า เอกสารรับรองบุคคลที่ไม่เกี่ยวโยงกัน หนังสือมอบอำนาจ สำเนาหนังสือรับรองบริษัท สำเนา ภพ.09/20 แผนที่ เอกสารหลักประกัน (เช่น โฉนดที่ดิน หนังสือค้ำประกันโดยธนาคาร (Bank Guarantee) หนังสือค้ำประกันโดยบุคคล) สัญญาซื้อขายหรือสัญญาอื่นใดที่เกี่ยวข้องกับธุรกรรม ใบส่งสินค้า สำเนาใบอนุญาตให้เป็นทนายความ และสำเนาใบอนุญาตประกอบ วิชาชีพหรือธุรกิจต่าง ๆ สำเนาใบสำคัญการเกณฑ์ทหาร สำเนาสมุดบัญชีธนาคาร สำเนาทะเบียนสมรส สำเนาสูติบัตร แบบแจ้งขออนุมัติ เงินเดือนพนักงานใหม่และบรรจุเป็นรายเดือน ใบรับรองแพทย์ ผลตรวจร่างกายก่อนเข้าทำงาน แบบระบุนามผู้รับผลประโยชน์ แบบขึ้น ทะเบียนผู้ประกันตน หนังสือยินยอมให้สอบประวัติบุคคล รายงานผลการตรวจสอบประวัติบุคคล สัญญาจ้างงาน หนังสือค้ำประกันการ ทำงานและเอกสารที่เกี่ยวข้อง (เช่น หนังสือรับรองตำแหน่ง สำเนาบัตรข้าราชการ หนังสือรับรองเงินเดือน สำเนาทะเบียนการค้า หรือ เอกสารจัดตั้งบริษัทที่มีชื่อผู้ค้ำประกันการทำงานเป็นเจ้าของหรือเป็นหุ้นส่วน เป็นต้น) ข้อตกลงการว่าจ้างกรรมการ (Directorship Agreement) และหนังสือมอบอำนาจ เป็นต้น
3.7 ข้อมูลเกี่ยวกับการศึกษา การฝึกอบรม เช่น ประวัติการศึกษาและการฝึกอบรม (เช่น ชื่อสถาบัน คณะ สาขาวิชา และปีที่จบ เป็นต้น) หนังสือรับรองคุณวุฒิ ใบแสดงผลการศึกษา ความสามารถทางภาษา ความสามารถด้านคอมพิวเตอร์ ข้อมูลการอบรมและข้อมูล การทดสอบ และกิจกรรมที่เข้าร่วมระหว่างการศึกษา เป็นต้น
3.8 ข้อมูลเกี่ยวกับการสมัครงาน เช่น ประวัติส่วนตัว ประวัติการทำงาน ข้อมูลที่ปรากฏใน Resume/CV ข้อมูล ประวัติอาชญากรรม ตำแหน่งที่สมัคร เงินเดือนที่คาดหวัง ข้อมูลการสัมภาษณ์งาน หลักฐานหรือหนังสืออ้างอิงต่าง ๆ และข้อมูลที่ปรากฏในแบบประเมินผล การสัมภาษณ์ (เช่น ผลการประเมิน ความรู้และประสบการณ์ คุณลักษณะส่วนบุคคล การทำงานกับผู้อื่น และศักยภาพ) เป็นต้น
3.9 ข้อมูลเกี่ยวกับการทำงานและการประเมินผล เช่น รหัสบุคลากร ตำแหน่ง แผนก สังกัด สายการบังคับบัญชา การประเมินผลการ ปฏิบัติงาน พฤติกรรมในการทำงาน ผลงานและ/หรือรางวัลที่เคยได้รับ ข้อมูลการฝึกอบรม ข้อมูลการลงโทษทางวินัย ข้อมูลที่ปรากฏใน หนังสือโอนย้ายบุคลากรข้ามบริษัท สัญญายืมตัวบุคลากร หนังสือเลิกจ้าง ใบลาออกจากการเป็นบุคลากร และเหตุผลที่ลาออก เป็นต้น
3.10 ข้อมูลเกี่ยวกับผลประโยชน์และค่าตอบแทน เช่น เงินเดือน ค่าจ้าง ผลตอบแทน โบนัส รายละเอียดเกี่ยวกับค่าบำเหน็จ สวัสดิการ เลขบัญชีธนาคาร ข้อมูลของผู้ค้ำประกันการทำงาน ข้อมูลของผู้รับผลประโยชน์ ข้อมูลเกี่ยวกับการประกันสังคม ข้อมูลเกี่ยวกับกองทุน สำรองเลี้ยงชีพ ข้อมูลด้านภาษีอากร ข้อมูลการหักลดหย่อนภาษี ข้อมูลสิทธิประโยชน์เกี่ยวกับสุขภาพ (รวมถึงสำหรับบุคคลในครอบครัว) และ/หรือผลประโยชน์อื่น ๆ ข้อมูลส่วนบุคคลที่ปรากฏในใบรับรองแพทย์ รายงานผลการตรวจสุขภาพประจำปี แบบแจ้งการลาคลอด แบบเบิกเงินยืมสวัสดิการ หนังสือยินยอมให้หักเงินเดือน ใบเสร็จรับเงิน ใบแจ้งหนี้ แบบการเรียกค่าสินไหมทดแทน (สำหรับการประกัน อุบัติเหตุ และประกันชีวิต) และแบบขออนุมัติผลประโยชน์เมื่อพ้นสภาพบุคลากรสำหรับการเกษียณอายุ เป็นต้น
3.11 ข้อมูลเกี่ยวกับสถิติทางทะเบียน เช่น วันที่เริ่มงาน วันครบกำหนดทดลองงาน วันและเวลาที่เข้าทำงาน จำนวนชั่วโมงที่ทำงาน จำนวน ชั่วโมงที่ทำงานล่วงเวลา วันหยุดพักผ่อนประจำปี วันลา แบบแจ้งการลา รายละเอียดการลารวมถึงสาเหตุการลา บันทึกการเข้าออกบริษัทฯ และการบันทึกการใช้ระบบต่าง ๆ ของบริษัทฯ เป็นต้น
3.12 ข้อมูลด้านเทคนิค เช่น ข้อมูลจราจรทางคอมพิวเตอร์ (Log) หมายเลขประจำเครื่องคอมพิวเตอร์ (IP Address) และข้อมูลที่บริษัทฯ ได้เก็บรวบรวมผ่านคุกกี้ (Cookies) หรือเทคโนโลยีอื่นที่คล้ายคลึงกัน เป็นต้น
3.13 ข้อมูลอื่น ๆ เช่น บันทึกเสียงการสนทนา และบันทึกภาพนิ่งและภาพเคลื่อนไหวผ่านกล้องวงจรปิด (CCTV) ข้อมูลอื่นใดที่ท่านส่งถึงเรา ในการเชื่อมต่อกับเว็บไซต์ เช่น ความคิดเห็น และตำแหน่งที่อยู่ของท่าน เป็นต้น
4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล
4.1 บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ต่าง ๆ ภายใต้ฐานทางกฎหมาย ดังต่อไปนี้ (รวมกันเรียกว่า “วัตถุประสงค์ที่กำหนด”)
| ลำดับ | วัตถุประสงค์ที่กำหนด | ฐานทางกฎหมายในการประมวลผล |
| (ก) วัตถุประสงค์เกี่ยวกับการจำหน่ายสินค้าและให้บริการแก่ลูกค้า ตลอดจนการดำเนินการอื่น ๆ ที่เกี่ยวข้อง | ||
| (1) | เพื่อการลงทะเบียนสมัครสมาชิก หรือเปิดบัญชีลูกค้า |
|
| (2) | เพื่อการดำเนินการเข้าทำสัญญา ซื้อขายสินค้าและบริการ |
|
| (3) | เพื่อการบริหารจัดการคำสั่งซื้อจากลูกค้า จัดเตรียมสินค้า และ/หรือบริการ และดำเนินการอื่นใดที่เกี่ยวข้อง |
|
| (4) | เพื่อการดำเนินการแก้ไขเปลี่ยนแปลงรายละเอียดเกี่ยวกับลูกค้า และการรับเรื่องร้องเรียน |
|
| (ข) วัตถุประสงค์เกี่ยวกับการจัดซื้อจัดจ้างกับคู่ค้า การใช้บริการของผู้ให้บริการ และการดำเนินการอื่น ๆ ที่เกี่ยวข้อง | ||
| (1) | เพื่อการจัดซื้อจัดจ้าง และการคัดเลือกคู่ค้า หรือบุคคลอื่นใด ที่มีลักษณะคล้ายคลึงกัน |
|
| (2) | เพื่อการลงทะเบียนคู่ค้ารายใหม่ หรือบุคคลอื่นใดที่มีลักษณะ คล้ายคลึงกัน |
|
| (3) | เพื่อการจัดทำและการบริหารจัดการสัญญาระหว่างบริษัทฯ กับคู่สัญญาใด ๆ |
|
| (4) | เพื่อการปฏิบัติหน้าที่ตามสัญญา ซึ่งเข้าทำกับคู่ค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน |
|
| (ค) วัตถุประสงค์เกี่ยวกับการวิเคราะห์ข้อมูลและการพัฒนาคุณภาพสินค้าและบริการของบริษัทฯ | ||
| (1) | เพื่อการวิเคราะห์การใช้งานเว็บไซต์ แอปพลิเคชัน หรือช่องทางอื่น ๆ ของท่าน |
|
| (ง) วัตถุประสงค์เกี่ยวกับการบริหารจัดการทรัพยากรบุคคล | ||
| (1) | เพื่อการรับสมัครงาน คัดเลือกผู้สมัครงาน การสัมภาษณ์ และการดำเนินการใด ๆ ที่เกี่ยวข้องกับการสมัครงาน |
|
| (2) | เพื่อการดำเนินการอื่นใดที่เกี่ยวข้องกับจ้างงาน และการบรรจุ บุคลากรเข้าทำงาน อาทิ การตรวจร่างกายก่อนเข้าทำงาน การตรวจสอบประวัติอาชญากรรม และการเข้าทำสัญญา จ้าง |
|
| (3) | เพื่อการบริหารจัดการสวัสดิการและผลประโยชน์บุคลากร ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ เงินยืมสวัสดิการ การเบิกค่า รักษาพยาบาล สวัสดิการส่วนลดสำหรับบุคลากร การตรวจ ร่างกายประจำปี และการประกันภัยแบบกลุ่ม |
|
| (4) | เพื่อวัตถุประสงค์ในการปฏิบัติหน้าที่ของบุคลากรตามสัญญาจ้าง ข้อตกลงการว่าจ้าง สัญญาแต่งตั้ง หรือสัญญาอื่นใด ซึ่งเข้าทำกับบริษัทฯ |
|
| (5) | เพื่อวัตถุประสงค์ในการจ่ายเงินเดือน ค่าจ้าง โบนัส ค่าตอบแทน หรือสิทธิประโยชน์ใด ๆ |
|
| (6) | เพื่อวัตถุประสงค์ในการบริหารจัดการการฝึกอบรมบุคลากร |
|
| (จ) วัตถุประสงค์เกี่ยวกับการปฏิบัติหน้าที่ตามกฎหมายที่เกี่ยวข้องหรือใช้บังคับกับบริษัทฯ และการก่อตั้งสิทธิเรียกร้องตามกฎหมาย | ||
| (1) | เพื่อการปฏิบัติตามกฎหมายที่เกี่ยวข้อง หรือใช้บังคับกับ บริษัทฯ |
|
| (2) | เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย และดำเนินการอื่น ๆ ที่เกี่ยวข้อง |
|
| (ฉ) วัตถุประสงค์เกี่ยวกับการรักษาความมั่นคงปลอดภัย | ||
| (1) | เพื่อการตรวจสอบดูแลความสงบเรียบร้อยและรักษาความปลอดภัยของบุคคล และ ทรัพย์สินของบริษัทฯ และของบุคคล ทั่วไป |
|
| (ช) ดำเนินการใด ๆ ที่จำเป็นและเป็นประโยชน์ต่อท่าน และวัตถุประสงค์อื่น ๆ | ||
| (1) | เพื่อการดำเนินการใด ๆ ที่จำเป็นและเป็นประโยชน์ต่อท่าน หรือเกี่ยวข้องโดยตรงกับวัตถุประสงค์ที่กำหนดใด ๆ ข้างต้น |
|
| (2) | เพื่อวัตถุประสงค์อื่น ๆ ที่บริษัทฯ จะแจ้งให้ท่านทราบ |
|
(ก) วัตถุประสงค์เกี่ยวกับการจำหน่ายสินค้าและให้บริการ แก่ลูกค้า ตลอดจนการดำเนินการอื่น ๆ ที่เกี่ยวข้อง
ลำดับ
(1)
วัตถุประสงค์ที่กำหนด
เพื่อการลงทะเบียนสมัครสมาชิก หรือเปิดบัญชีลูกค้า
ฐานทางกฎหมายในการประมวลผล
- ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของ ลูกค้าเป็นการจำเป็นเพื่อใช้ในการดำเนินการตาม คำขอของลูกค้า สำหรับการลงทะเบียนสมัครสมาชิก เป็นลูกค้ารายใหม่หรือการเปิดบัญชีลูกค้า
- ฐานประโยชน์โดยชอบด้วยกฎหมาย: ในกรณีที่ลูกค้า เป็นนิติบุคคล การประมวลผลข้อมูลส่วนบุคคลของ ผู้ที่เกี่ยวข้องกับลูกค้าเป็นการจำเป็นเพื่อ ประโยชน์ โดยชอบด้วยกฎหมายในการดำเนินธุรกิจของ บริษัทฯ
ลำดับ
(2)
วัตถุประสงค์ที่กำหนด
เพื่อการดำเนินการเข้าทำสัญญา ซื้อขายสินค้าและบริการ
ฐานทางกฎหมายในการประมวลผล
- ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของ ลูกค้าเป็นการจำเป็นเพื่อการเข้าทำสัญญา และ กระบวนการอื่น ๆ ที่เกี่ยวข้องกับการเข้าทำสัญญา
- ฐานประโยชน์โดยชอบด้วยกฎหมาย: ในกรณีที่ลูกค้า เป็นนิติบุคคล การประมวลผลข้อมูลส่วนบุคคลของ ผู้ที่เกี่ยวข้องกับลูกค้าเป็นการจำเป็นเพื่อประโยชน์ โดยชอบด้วยกฎหมายในการดำเนินธุรกิจ ของ บริษัทฯ เช่น การบริหารจัดการสัญญาการ ตรวจสอบยืนยันตัวตนของลูกค้า และการพิจารณา คุณสมบัติลูกค้า เป็นต้น
ลำดับ
(3)
วัตถุประสงค์ที่กำหนด
เพื่อการบริหารจัดการคำสั่งซื้อจากลูกค้า จัดเตรียมสินค้า และ/หรือบริการ และดำเนินการอื่นใดที่เกี่ยวข้อง
ฐานทางกฎหมายในการประมวลผล
- ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของ ลูกค้าเป็นการจำเป็นเพื่อการปฏิบัติหน้าที่ตาม สัญญาซื้อขายและบริการ ซึ่งลูกค้าเป็นคู่สัญญา เช่น การจัดเตรียมจัดส่งสินค้า การวางบิล การยืนยัน ยอดหนี้ค้างชำระ และการจัดส่งใบเสร็จรับเงินให้แก่ ลูกค้า เป็นต้น
- ฐานประโยชน์โดยชอบด้วยกฎหมาย: ในกรณีที่ลูกค้า เป็นนิติบุคคล การประมวลผลข้อมูลส่วนบุคคลของ ผู้ที่เกี่ยวข้องกับลูกค้าเป็นการจำเป็นเพื่อประโยชน์ โดย ชอบด้วยกฎหมายในการดำเนินธุรกิจของ บริษัทฯ
ลำดับ
(4)
วัตถุประสงค์ที่กำหนด
เพื่อการดำเนินการแก้ไขเปลี่ยนแปลงรายละเอียดเกี่ยวกับลูกค้า และการรับเรื่องร้องเรียน
ฐานทางกฎหมายในการประมวลผล
- ฐานประโยชน์โดยชอบด้วยกฎหมาย:การประมวล ผล ข้อมูลส่วนบุคคลของลูกค้าเป็นการจำเป็นเพื่อ ประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการ อำนวยความสะดวกแก่ลูกค้าในการแก้ไข เปลี่ยนแปลงรายละเอียดเกี่ยวกับลูกค้า ให้มีความ ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิด ความเข้าใจผิด และเพื่อเป็นการพัฒนาคุณภาพการ ให้บริการของบริษัทฯ สำหรับในกรณีการรับเรื่อง ร้องเรียนหรือข้อเสนอแนะจากลูกค้า
(ข) วัตถุประสงค์เกี่ยวกับการจัดซื้อจัดจ้างกับคู่ค้า การใช้ บริการของผู้ให้บริการ และการดำเนินการอื่น ๆ ที่เกี่ยวข้อง
ลำดับ
(1)
วัตถุประสงค์ที่กำหนด
เพื่อการจัดซื้อจัดจ้าง และการคัดเลือกคู่ค้า หรือบุคคลอื่นใด ที่มีลักษณะคล้ายคลึงกัน
ฐานทางกฎหมายในการประมวลผล
- ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลเป็น การจำเป็นเพื่อใช้ในการดำเนินการตามคำขอเข้า เสนอราคาของคู่ค้าที่เสนอราคา หรือบุคคลอื่นใดที่มี ลักษณะคล้ายคลึงกัน ก่อนเข้าทำสัญญาซื้อขาย สัญญาให้บริการ หรือสัญญาอื่นใดที่เกี่ยวข้องกับ การจัดซื้อจัดจ้างของบริษัทฯ
- ฐานประโยชน์โดยชอบด้วยกฎหมาย:การประมวลผล ข้อมูล ส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์โดย ชอบด้วยกฎหมายในการดำเนินธุรกิจและดำเนิน การตามนโยบายการจัดซื้อจัดจ้างของบริษัทฯ
ลำดับ
(2)
วัตถุประสงค์ที่กำหนด
เพื่อการลงทะเบียนคู่ค้ารายใหม่ หรือบุคคลอื่นใดที่มีลักษณะ คล้ายคลึงกัน
ฐานทางกฎหมายในการประมวลผล
- ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลเป็น การจำเป็นเพื่อใช้ในการดำเนินการตามคำขอของผู้ที่ คาดว่าจะเป็นคู่ค้า หรือบุคคลอื่นใดที่มีลักษณะ คล้ายคลึงกัน เพื่อดำเนินการลงทะเบียนเป็นคู่ค้า รายใหม่ ตลอดจนการดำเนินการอื่นใดที่เกี่ยวข้อง
- ฐานประโยชน์โดยชอบด้วยกฎหมาย: ในกรณีที่คู่ค้า เป็นนิติบุคคล การประมวลผลข้อมูลส่วนบุคคลของ ผู้ที่เกี่ยวข้องกับคู่ค้าเป็นการจำเป็นเพื่อประโยชน์โดย ชอบด้วยกฎหมายในการดำเนินธุรกิจของบริษัทฯ
ลำดับ
(3)
วัตถุประสงค์ที่กำหนด
เพื่อการจัดทำและการบริหารจัดการสัญญาระหว่างบริษัทฯ กับคู่สัญญาใด ๆ
ฐานทางกฎหมายในการประมวลผล
- ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของคู่ สัญญาเป็นการจำเป็นเพื่อใช้ในการดำเนินการตาม คำขอของคู่สัญญาดังกล่าวที่ได้แสดงเจตนาเข้าทำ สัญญากับบริษัทฯ
- ฐานประโยชน์โดยชอบด้วยกฎหมาย:การประมวลผล ข้อมูลส่วนบุคคลของคู่สัญญา (หรือของบุคคลที่ เกี่ยวข้องหรือตัวแทนของคู่สัญญา ในกรณีที่คู่ สัญญาเป็นนิติบุคคล) เป็นการจำเป็นเพื่อประโยชน์ โดยชอบด้วยกฎหมาย ในการจัดทำและการบริหาร จัดการสัญญาของบริษัทฯ
ลำดับ
(4)
วัตถุประสงค์ที่กำหนด
เพื่อการปฏิบัติหน้าที่ตามสัญญา ซึ่งเข้าทำกับคู่ค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน
ฐานทางกฎหมายในการประมวลผล
- ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลเป็น การจำเป็นเพื่อใช้ในการปฏิบัติหน้าที่ตามสัญญา ซึ่งเข้าทำกับคู่ค้า หรือบุคคลอื่นใดที่มีลักษณะ คล้ายคลึงกัน เช่น การสั่งซื้อสินค้าหรือบริการ การตั้งหนี้และชำระราคาสินค้าหรือบริการ และการ รับสินค้าหรือบริการ เป็นต้น
(ค) วัตถุประสงค์เกี่ยวกับการวิเคราะห์ข้อมูลและการพัฒนา คุณภาพสินค้าและบริการของบริษัทฯ
ลำดับ
(1)
วัตถุประสงค์ที่กำหนด
เพื่อการวิเคราะห์การใช้งานเว็บไซต์ แอปพลิเคชัน หรือช่องทางอื่น ๆ ของท่าน
ฐานทางกฎหมายในการประมวลผล
- ฐานประโยชน์โดยชอบด้วยกฎหมาย:การประมวลผล ข้อมูลส่วนบุคคลของท่านจากการใช้งานเว็บไซต์ แอปพลิเคชัน หรือช่องทางอื่น ๆ เป็นการจำเป็นเพื่อ ประโยชน์ชอบด้วยกฎหมายของบริษัทฯ ในการ ดำเนินธุรกิจและการพัฒนาคุณภาพการให้บริการ ของบริษัทฯ
- ฐานความยินยอม: ในกรณีที่บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อนำมาวิเคราะห์ พฤติกรรมและทำโฆษณาแบบเจาะจงตามพฤติกรรม ของท่าน บริษัทฯ จะดำเนินการโดยอาศัยความ ยินยอมที่ได้รับจากท่าน
(ง) วัตถุประสงค์เกี่ยวกับการบริหารจัดการทรัพยากรบุคคล
ลำดับ
(1)
วัตถุประสงค์ที่กำหนด
เพื่อการรับสมัครงาน คัดเลือกผู้สมัครงาน การสัมภาษณ์ และการดำเนินการใด ๆ ที่เกี่ยวข้องกับการสมัครงาน
ฐานทางกฎหมายในการประมวลผล
- ฐานสัญญา: การประมวลผลส่วนบุคคลของ ผู้สมัครงาน เป็นการจำเป็นเพื่อใช้ในการพิจารณา คำขอของผู้สมัครงาน ที่ได้แสดงเจตนาสมัครงาน เพื่อเข้าสู่กระบวนการคัดเลือกบุคลากรของบริษัทฯ
- ฐานประโยชน์โดยชอบด้วยกฎหมาย:การประมวลผล ส่วนบุคคลของผู้สมัครงานหรือผู้ที่เกี่ยวข้องกับผู้ สมัครงาน เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วย กฎหมายของบริษัทฯ ในการรับสมัครและคัดเลือก ผู้สมัครงาน
- ฐานความยินยอม: การประเมินผลข้อมูลส่วนบุคคล ของท่าน ในฐานะบุคคลในครอบครัวหรือบุคคล อ้างอิง (Reference Person) ของผู้สมัครงานจะ ดำเนินการโดยอาศัยความยินยอมที่ได้รับจากท่าน
- ฐานความยินยอม: ในกรณีที่บริษัทฯ ทำการเก็บ รวบรวมข้อมูลส่วนบุคคลของผู้ที่คาดว่าจะเป็น บุคลากร โดยการตัดสินใจของบริษัทฯ เอง (Own Initiative) จากแหล่งอื่น เช่น เว็บไซต์ Recruiter โดยที่ผู้ที่คาดว่าจะเป็นบุคลากรยังไม่ได้แสดงเจตนา ว่าประสงค์ที่จะสมัครงาน (Open to Job Opportunities) กับบริษัทฯ
(ง) วัตถุประสงค์เกี่ยวกับการบริหารจัดการทรัพยากรบุคคล
ลำดับ
(1)
วัตถุประสงค์ที่กำหนด
เพื่อการรับสมัครงาน คัดเลือกผู้สมัครงาน การสัมภาษณ์ และการดำเนินการใด ๆ ที่เกี่ยวข้องกับการสมัครงาน
ฐานทางกฎหมายในการประมวลผล
- ฐานสัญญา: การประมวลผลส่วนบุคคลของ ผู้สมัครงาน เป็นการจำเป็นเพื่อใช้ในการพิจารณา คำขอของผู้สมัครงาน ที่ได้แสดงเจตนาสมัครงาน เพื่อเข้าสู่กระบวนการคัดเลือกบุคลากรของบริษัทฯ
- ฐานประโยชน์โดยชอบด้วยกฎหมาย:การประมวลผล ส่วนบุคคลของผู้สมัครงานหรือผู้ที่เกี่ยวข้องกับผู้ สมัครงาน เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วย กฎหมายของบริษัทฯ ในการรับสมัครและคัดเลือก ผู้สมัครงาน
- ฐานความยินยอม: การประเมินผลข้อมูลส่วนบุคคล ของท่าน ในฐานะบุคคลในครอบครัวหรือบุคคล อ้างอิง (Reference Person) ของผู้สมัครงานจะ ดำเนินการโดยอาศัยความยินยอมที่ได้รับจากท่าน
- ฐานความยินยอม: ในกรณีที่บริษัทฯ ทำการเก็บ รวบรวมข้อมูลส่วนบุคคลของผู้ที่คาดว่าจะเป็น บุคลากร โดยการตัดสินใจของบริษัทฯ เอง (Own Initiative) จากแหล่งอื่น เช่น เว็บไซต์ Recruiter โดยที่ผู้ที่คาดว่าจะเป็นบุคลากรยังไม่ได้แสดงเจตนา ว่าประสงค์ที่จะสมัครงาน (Open to Job Opportunities) กับบริษัทฯ
ลำดับ
(2)
วัตถุประสงค์ที่กำหนด
เพื่อการดำเนินการอื่นใดที่เกี่ยวข้องกับจ้างงาน และการบรรจุ บุคลากรเข้าทำงาน อาทิ การตรวจร่างกายก่อนเข้าทำงาน การตรวจสอบประวัติอาชญากรรม และการเข้าทำสัญญา จ้าง
ฐานทางกฎหมายในการประมวลผล
- ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคล ของบุคลากร เป็นการจำเป็นเพื่อดำเนินการเข้า ทำสัญญาจ้าง และสัญญาอื่น ๆ ที่เกี่ยวข้อง ตลอด จนการดำเนินการใด ๆ ที่จำเป็นก่อนการเข้าทำ สัญญาดังกล่าว
- ฐานประโยชน์โดยชอบด้วยกฎหมาย:การประมวลผล ข้อมูลส่วนบุคคลของบุคลากรเป็นการจำเป็นในการ บริหารจัดการด้านทรัพยากรบุคคลของบริษัทฯ เช่น การตรวจสอบและพิจารณาคุณสมบัติของบุคลากร เพื่อบรรจุบุคลากรเข้าทำงานในตำแหน่งที่เหมาะสม เป็นต้น
- ฐานความยินยอม: การประมวลผลข้อมูลส่วนบุคคล ที่มีความอ่อนไหวของบุคลากร อาทิ ประวัติ อาชญากรรม ข้อมูลสุขภาพ และข้อมูลชีวภาพ จะ กระทำโดยอาศัยความยินยอมที่ได้รับจากบุคลากร
ลำดับ
(3)
วัตถุประสงค์ที่กำหนด
เพื่อการบริหารจัดการสวัสดิการและผลประโยชน์บุคลากร ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ เงินยืมสวัสดิการ การเบิกค่า รักษาพยาบาล สวัสดิการส่วนลดสำหรับบุคลากร การตรวจ ร่างกายประจำปี และการประกันภัยแบบกลุ่ม
ฐานทางกฎหมายในการประมวลผล
- ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของ บุคลากร เป็นการจำเป็นสำหรับบริษัทฯ ในการ ปฏิบัติตามสัญญาจ้าง และสัญญาอื่น ๆ ซึ่งบุคลากร เป็นคู่สัญญา
- ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวล ผลข้อมูลส่วนบุคคลของบุคลากร และผู้ที่เกี่ยวข้อง กับบุคลากร เป็นการจำเป็นต่อการบริหารจัดการ ด้านทรัพยากรบุคคลของบริษัทฯ เช่น การจัดสรร สวัสดิการและผลประโยชน์ของบุคลากร และผู้ที่ เกี่ยวข้องกับบุคลากร
- ฐานความยินยอม: การประมวลผลข้อมูลส่วนบุคคล ที่มีความอ่อนไหวของบุคลากร และผู้ที่เกี่ยวข้องกับ บุคลากร อาทิ ข้อมูลสุขภาพ เพื่อการบริหารจัดการ การประกันภัยแบบกลุ่มหรือสวัสดิการอื่น ๆ จะ กระทำโดยอาศัยความยินยอมที่ได้รับจากบุคลากร และผู้ที่เกี่ยวข้องกับบุคลากร
ลำดับ
(4)
วัตถุประสงค์ที่กำหนด
เพื่อวัตถุประสงค์ในการปฏิบัติหน้าที่ของบุคลากรตามสัญญาจ้าง ข้อตกลงการว่าจ้าง สัญญาแต่งตั้ง หรือสัญญาอื่นใด ซึ่งเข้าทำกับบริษัทฯ
ฐานทางกฎหมายในการประมวลผล
- ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของ บุคลากรที่เกี่ยวข้อง เป็นการจำเป็นเพื่อการปฏิบัติ หน้าที่หรือทำงานตามขอบเขตที่ระบุในสัญญาจ้าง ข้อตกลงการว่าจ้าง สัญญาแต่งตั้ง หรือสัญญา อื่นใด ซึ่งบุคลากรได้เข้าทำกับบริษัทฯ
- ฐานประโยชน์โดยชอบด้วยกฎหมาย:การประมวลผล ข้อมูลส่วนบุคคลของบุคลากร เป็นการจำเป็นเพื่อ ประโยชน์โดยชอบด้วยกฎหมายในการดำเนินธุรกิจ และการปฏิบัติตามกฎหมายที่เกี่ยวของบริษัทฯ
ลำดับ
(5)
วัตถุประสงค์ที่กำหนด
เพื่อวัตถุประสงค์ในการจ่ายเงินเดือน ค่าจ้าง โบนัส ค่าตอบแทน หรือสิทธิประโยชน์ใด ๆ
ฐานทางกฎหมายในการประมวลผล
- ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของ บุคลากร เป็นการจำเป็นสำหรับการจ่ายค่าจ้าง เงินเดือน โบนัส ค่าตอบแทนและ/หรือสิทธิประโยชน์ ใด ๆ ตามสัญญาจ้าง และสัญญาอื่น ๆ ซึ่งบุคลากร เป็นคู่สัญญา
- ฐานกฎหมาย: ในบางกรณี การประมวลผลข้อมูล ส่วนบุคคลของบุคลากร และผู้ที่เกี่ยวข้องกับ บุคลากร เป็นการปฏิบัติตามกฎหมายของบริษัทฯ เช่น การหักภาษี ณ ที่จ่าย ตามกฎหมายว่าด้วย ภาษีอากร เป็นต้น
ลำดับ
(6)
วัตถุประสงค์ที่กำหนด
เพื่อวัตถุประสงค์ในการบริหารจัดการการฝึกอบรมบุคลากร
ฐานทางกฎหมายในการประมวลผล
- ฐานประโยชน์โดยชอบด้วยกฎหมาย:การประมวลผล ข้อมูลส่วนบุคคลของบุคลากร เป็นการจำเป็นเพื่อ ประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการ บริการจัดการการจัดฝึกอบรม เช่น การลงทะเบียน หลักสูตรอบรม การจัดให้มีแผนการดำเนินการและ แบบฝึกอบรม ตลอดจนการจัดสรรสิ่งอำนวย ความสะดวกต่าง ๆ ที่เหมาะสม สำหรับการจัดฝึก อบรม เป็นต้น
(จ) วัตถุประสงค์เกี่ยวกับการปฏิบัติหน้าที่ตามกฎหมายที่ เกี่ยวข้องหรือใช้บังคับกับบริษัทฯ และการก่อตั้งสิทธิ เรียกร้องตามกฎหมาย
ลำดับ
(1)
วัตถุประสงค์ที่กำหนด
เพื่อการปฏิบัติตามกฎหมายที่เกี่ยวข้อง หรือใช้บังคับกับ บริษัทฯ
ฐานทางกฎหมายในการประมวลผล
- ฐานกฎหมาย: เพื่อการปฏิบัติตามกฎหมายซึ่งบังคับ ใช้กับบริษัทฯ อาทิ กฎหมายว่าด้วยการคุ้มครอง ข้อมูลส่วนบุคคล กฎหมายภาษีอากร กฎหมาย แรงงาน กฎหมายว่าด้วยการประกันสังคม กฎหมาย แพ่งและพาณิชย์กฎหมายว่าด้วยบริษัทมหาชนจำกัด และกฎหมายว่าด้วยหลักทรัพย์และตลาดหลักทรัพย์ เป็นต้น
ลำดับ
(2)
วัตถุประสงค์ที่กำหนด
เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย และดำเนินการอื่น ๆ ที่เกี่ยวข้อง
ฐานทางกฎหมายในการประมวลผล
- ฐานประโยชน์โดยชอบด้วยกฎหมาย:การประมวลผล ข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อการก่อตั้งสิทธิ เรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้ สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้ซึ่ง สิทธิเรียกร้องของบริษัทฯ ในขั้นตอนต่าง ๆ ตาม กฎหมาย เช่น การสอบสวนและการไต่สวนโดย เจ้าหน้าที่รัฐ การเตรียมคดี การดำเนินคดี และการ ต่อสู้คดีในชั้นศาล เป็นต้น
(ฉ) วัตถุประสงค์เกี่ยวกับการรักษาความมั่นคงปลอดภัย
ลำดับ
(1)
วัตถุประสงค์ที่กำหนด
เพื่อการตรวจสอบดูแลความสงบเรียบร้อยและรักษาความปลอดภัยของบุคคล และ ทรัพย์สินของบริษัทฯ และของบุคคล ทั่วไป
ฐานทางกฎหมายในการประมวลผล
- ฐานประโยชน์โดยชอบด้วยกฎหมาย:การประมวลผล ข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์โดย ชอบด้วยกฎหมายในการตรวจสอบดูแลความสงบ เรียบร้อยและรักษาความปลอดภัยในทรัพย์สินของ บริษัทฯ และของบุคคลทั่วไป เช่น การใช้ภาพบันทึก จากกล้องวงจรปิด (CCTV) เพื่อป้องกันการสูญหาย หรือเสียหายในทรัพย์สินของบริษัทฯ และของบุคคล ทั่วไป เป็นต้น
- ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล: การประมวลผลข้อมูล ส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์ในการ ตรวจสอบดูแล ป้องกัน หรือระงับเหตุการณ์ใด ๆ ที่ อาจเป็นอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของ บุคคล
(ช) ดำเนินการใด ๆ ที่จำเป็นและเป็นประโยชน์ต่อท่าน และวัตถุประสงค์อื่น ๆ
ลำดับ
(1)
วัตถุประสงค์ที่กำหนด
เพื่อการดำเนินการใด ๆ ที่จำเป็นและเป็นประโยชน์ต่อท่าน หรือเกี่ยวข้องโดยตรงกับวัตถุประสงค์ที่กำหนดใด ๆ ข้างต้น
ฐานทางกฎหมายในการประมวลผล
- ฐานประโยชน์โดยชอบด้วยกฎหมาย:การประมวลผล ข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์ชอบ ด้วยกฎหมายของบริษัทฯ ในการดำเนินการใด ๆ ที่ จำเป็นของบริษัทฯ และ/หรือเป็นประโยชน์ต่อท่าน หรือเกี่ยวข้องโดยตรงกับวัตถุประสงค์ที่กำหนด ข้างต้น หากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครอง ข้อมูลส่วนบุคคลกำหนดให้การประมวลผลข้อมูล ส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน
- ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล: การประมวลผลข้อมูล ส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์ในการ ตรวจสอบดูแล ป้องกัน หรือระงับเหตุการณ์ใด ๆ ที่ อาจเป็นอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของ บุคคล
ลำดับ
(2)
วัตถุประสงค์ที่กำหนด
เพื่อวัตถุประสงค์อื่น ๆ ที่บริษัทฯ จะแจ้งให้ท่านทราบ
ฐานทางกฎหมายในการประมวลผล
- บริษัทฯ จะแจ้งให้ท่านทราบถึงวัตถุประสงค์อื่นใดอัน เป็นเหตุให้บริษัทฯ ต้องประมวลผลข้อมูลส่วนบุคคล ของท่านนอกเหนือไปจากวัตถุประสงค์ที่กำหนด ข้างต้น หรือเมื่อบริษัทฯ มีการเปลี่ยนแปลง วัตถุประสงค์เดิมที่กำหนดไว้ หากเป็นกรณีที่ กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล กำหนดให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้ รับความยินยอมจากท่าน บริษัทฯ จะขอความ ยินยอมโดยชัดแจ้งจากท่าน
4.2 เนื่องจากข้อมูลส่วนบุคคลของท่านที่บริษัทฯ จะดำเนินการประมวลผลเพื่อวัตถุประสงค์ที่กำหนดตามข้อ 4.1 ข้างต้นในส่วนที่มีความเกี่ยว เนื่องกับการปฏิบัติตามกฎหมายหรือสัญญาหรือมีความจำเป็นเพื่อเข้าทำสัญญากับท่าน เป็นข้อมูลที่จำเป็นต่อการบรรลุวัตถุประสงค์ดังกล่าว หากท่านไม่ประสงค์ที่จะให้ข้อมูลส่วนบุคคลดังกล่าวแก่บริษัทฯ อาจมีผลกระทบทางกฎหมาย หรืออาจทำให้บริษัทฯ ไม่สามารถปฏิบัติหน้าที่ ภายใต้สัญญาที่ได้เข้าทำกับท่าน หรือไม่สามารถเข้าทำสัญญากับท่านได้ (แล้วแต่กรณี) ในกรณีดังกล่าว บริษัทฯ อาจมีความจำเป็นต้องปฏิเสธ การเข้าทำสัญญากับท่าน หรือยกเลิกการซื้อขายหรือการให้บริการที่เกี่ยวข้องกับท่าน หรือปฏิเสธการให้สวัสดิการหรือสิทธิประโยชน์ที่เกี่ยวข้อง กับท่าน ไม่ว่าทั้งหมดหรือบางส่วน
4.3 ในกรณีที่บริษัทฯ จะดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านในลักษณะ และ/หรือเพื่อวัตถุประสงค์ที่ไม่สอดคล้องกับวัตถุประสงค์ที่ ระบุไว้ข้างต้น บริษัทฯ จะจัดให้มีนโยบายหรือประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลเพิ่มเติม และ/หรือมีหนังสือไปยังท่านเพื่ออธิบายการ ประมวลผลข้อมูลในลักษณะดังกล่าว โดยท่านควรอ่านนโยบายหรือประกาศเพิ่มเติมที่เกี่ยวข้องร่วมกับประกาศฯ ฉบับนี้ และ/หรือหนังสือ ดังกล่าว (แล้วแต่กรณี)
5. การเปิดเผยข้อมูลส่วนบุคคล
5.1 บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่าน ภายใต้วัตถุประสงค์ที่กำหนดและตามหลักเกณฑ์ที่กฎหมายกำหนด ให้แก่บุคคลและหน่วยงาน ดังต่อไปนี้
(ก) บริษัทในกลุ่มธุรกิจภายใต้เครือเจริญโภคภัณฑ์ (CP Group) ทั้งในประเทศและต่างประเทศ ทั้งนี้ ให้หมายความรวมถึงผู้บริหาร กรรมการ พนักงาน ลูกจ้าง และ/หรือบุคลากรภายในของบริษัทดังกล่าวเท่าที่เกี่ยวข้อง และตามความจำเป็นเพื่อการประมวลผลข้อมูลส่วนบุคคลของท่าน
(ข) คู่ค้าทางธุรกิจ ผู้ให้บริการ และผู้ประมวลผลข้อมูลส่วนบุคคลที่บริษัทฯ มอบหมายหรือว่าจ้างให้ทำหน้าที่บริหารจัดการ/ประมวลผลข้อมูล ส่วนบุคคลให้แก่บริษัทฯ ในการให้บริการต่าง ๆ เช่น การตรวจสุขภาพของบุคลากรโดยคู่ค้าทางธุรกิจ การให้บริการด้านเทคโนโลยีสารสนเทศ บริการบันทึกข้อมูล บริการชำระเงิน บริการรับส่งไปรษณีย์ บริการรับส่งพัสดุ บริการจัดพิมพ์ บริการด้านสุขภาพ บริการประกันภัย บริการ การฝึกอบรม บริการวิเคราะห์ข้อมูล บริการทำการวิจัย การทำการตลาด หรือบริการอื่นใดที่อาจเป็นประโยชน์ต่อท่าน หรือเกี่ยวข้องกับ การดำเนินธุรกิจของบริษัทฯ อาทิ ธนาคารพาณิชย์ โรงพยาบาล บริษัทประกันชีวิต บริษัทประกันวินาศภัย เป็นต้น
(ค) ที่ปรึกษาของบริษัทฯ อาทิ ที่ปรึกษากฎหมาย ทนายความ ผู้ตรวจสอบบัญชี นักคณิตศาสตร์ประกันภัย หรือผู้เชี่ยวชาญอื่นใด ทั้งภายในและ ภายนอกของบริษัทฯ เป็นต้น
(ง) หน่วยงานของรัฐที่มีหน้าที่กำกับดูแลตามกฎหมาย หรือที่ร้องขอให้เปิดเผยข้อมูลส่วนบุคคลโดยอาศัยอำนาจตามกฎหมาย หรือที่เกี่ยวข้อง กับกระบวนการทางกฎหมาย หรือที่ได้รับอนุญาตตามกฎหมายที่เกี่ยวข้อง อาทิ กรมสวัสดิการและคุ้มครองแรงงาน กรมพัฒนาฝีมือแรงงาน กรมส่งเสริมและพัฒนาคุณภาพชีวิตคนพิการ กรมสรรพากร สำนักงานประกันสังคม กรมการปกครอง กรมพัฒนาธุรกิจการค้า กรมทรัพย์สินทางปัญญา สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล สำนักงานคณะกรรมการการแข่งขันทางการค้า สำนักงานตำรวจ แห่งชาติ สำนักงานอัยการสูงสุด ศาล และกรมบังคับคดี เป็นต้น
(จ) ลูกค้า คู่ค้า คู่สัญญาของบริษัทฯ ที่ท่านเป็นผู้ติดต่อสื่อสารหรือเกี่ยวข้องกับหน้าที่หรือตำแหน่งของท่าน หรือบุคคลอื่นใดที่มีลักษณะ คล้ายคลังกัน
(ฉ) บุคคลหรือหน่วยงานอื่นใดที่ท่านให้ความยินยอมให้เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือหน่วยงานนั้น ๆ อาทิ การเปิดเผย การประมวลภาพกิจกรรมตามช่องทางสื่อต่าง ๆ ของบริษัทฯ ให้แก่ประชาชนทั่วไป
5.2 การเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่น จะดำเนินการภายใต้วัตถุประสงค์ที่กำหนด หรือวัตถุประสงค์อื่นที่กฎหมายกำหนดให้ กระทำได้เท่านั้น ในกรณีที่กฎหมายกำหนดว่าต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมจากท่านก่อน
5.3 ในการเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่น บริษัทฯ จะจัดให้มีมาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลที่ได้เปิดเผย และเพื่อปฏิบัติตามมาตรฐานและหน้าที่การคุ้มครองข้อมูลส่วนบุคคล ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด ทั้งนี้ ในกรณี ที่บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศ บริษัทฯ จะดำเนินการเพื่อทำให้แน่ใจว่าประเทศปลายทาง องค์การระหว่างประเทศ หรือผู้รับข้อมูลในต่างประเทศนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอหรือเพื่อทำให้แน่ใจว่าการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศเป็นไปตามหลักเกณฑ์ที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด โดยในบางกรณี บริษัทฯ อาจขอความยินยอม ของท่านสำหรับการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศดังกล่าว
6. ระยะเวลาเก็บรักษาข้อมูลส่วนบุคคล
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคลนั้น ๆ โดยระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลจะเปลี่ยนแปลงไปโดยขึ้นอยู่กับวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคลนั้น ๆ นอกจากนี้ บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาตามที่กฎหมายที่เกี่ยวข้องกำหนด (ถ้ามี) โดยคำนึงถึงอายุความตามกฎหมาย สำหรับการดำเนินคดีที่อาจเกิดขึ้นจากหรือเกี่ยวข้องกับเอกสารหรือข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมไว้ในแต่ละรายการ และโดยคำนึงถึง แนวปฏิบัติของบริษัทฯ และของภาคธุรกิจที่เกี่ยวข้องสำหรับข้อมูลส่วนบุคคลแต่ละประเภทเป็นสำคัญ
ทั้งนี้ บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาไม่เกิน 10 ปี นับแต่วันที่นิติสัมพันธ์ระหว่างท่านกับบริษัทฯ สิ้นสุดลง อย่างไรก็ดี บริษัทฯ อาจเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเกินกว่าระยะเวลาดังกล่าวหากกฎหมายอนุญาตหรือการเก็บรักษาข้อมูล ส่วนบุคคลดังกล่าวจำเป็นต่อการก่อตั้งสิทธิเรียกร้องทางกฎหมายของบริษัทฯ
หลังจากครบกำหนดระยะเวลาดังกล่าวข้างต้น บริษัทฯ จะลบหรือทำลายข้อมูลส่วนบุคคลดังกล่าว จากการจัดเก็บหรือระบบของบริษัทฯ และ ของบุคคลอื่นซึ่งให้บริการแก่บริษัทฯ (ถ้ามี) หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ เว้นแต่จะเป็นกรณีที่บริษัทฯ สามารถเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวได้ต่อไปตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้องกำหนด ทั้งนี้ สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อมายังบริษัทฯ ตามรายละเอียด การติดต่อที่ระบุไว้ในข้อ 8 ของประกาศฯ ฉบับนี้
7. สิทธิต่าง ๆ ของท่านเกี่ยวกับข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิต่าง ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้ ภายใต้หลักเกณฑ์ วิธีการ และเงื่อนไขตาม กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้ หากท่านประสงค์ที่จะขอใช้สิทธิของท่าน ท่านสามารถติดต่อมายังบริษัทฯ ตามรายละเอียด การติดต่อในข้อ 8 ของประกาศฯ ฉบับนี้
7.1 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล ท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่านและขอให้บริษัทฯ ทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้ แก่ท่าน ทั้งนี้ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด
7.2 สิทธิในการโอนย้ายข้อมูลส่วนบุคคล ท่านมีสิทธิที่จะขอรับข้อมูลส่วนบุคคลเกี่ยวกับท่าน รวมถึงมีสิทธิขอให้ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น หรือตัวท่านเอง เว้นแต่โดยสภาพไม่สามารถทำได้ ทั้งนี้ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด
7.3 สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล ท่านมีสิทธิขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านได้ในกรณีที่ กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด
7.4 สิทธิในการลบข้อมูลส่วนบุคคล ท่านอาจขอให้บริษัทฯ ลบ ทำลายหรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคล ได้ในกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด
7.5 สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้บริษัทฯ ระงับการประมวลผลข้อมูลส่วนบุคคลของท่านในกรณีที่กฎหมายว่าด้วย การคุ้มครองข้อมูลส่วนบุคคลกำหนด
7.6 สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง หากข้อมูลส่วนบุคคลของท่านนั้น ไม่ถูกต้อง ไม่เป็นปัจจุบัน ไม่ครบถ้วนสมบูรณ์ หรือก่อให้เกิดความเข้าใจผิด
7.7 สิทธิที่จะเพิกถอนความยินยอม ในกรณีที่บริษัทฯ อาศัยความยินยอมของท่านในการประมวลผลข้อมูลส่วนบุคคลฯ ของท่าน ท่านมีสิทธิ ในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับบริษัทฯ ได้
7.8 สิทธิในการยื่นข้อร้องเรียน หากท่านมีความกังวลหรือมีข้อสงสัยเกี่ยวกับแนวทางการปฏิบัติของบริษัทฯ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน โปรดติดต่อบริษัทฯ โดยใช้รายละเอียดการติดต่อตามข้อ 8 ของประกาศฯ ฉบับนี้ ทั้งนี้ ในกรณีที่มีเหตุให้เชื่อได้ว่าบริษัทฯ ได้ทำการฝ่าฝืน กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิยื่นข้อร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญที่ได้รับการแต่งตั้งโดยคณะกรรมการ คุ้มครองข้อมูลส่วนบุคคลตามระเบียบและวิธีการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด
ทั้งนี้ บริษัทฯ ขอสงวนสิทธิในการพิจารณาคำร้องขอใช้สิทธิของท่านและดำเนินการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด
8. วิธีการติดต่อบริษัทฯ
บริษัทฯ ได้มอบหมายให้ บริษัท เครือเจริญโภคภัณฑ์ จำกัด เป็นผู้ประสานงานเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ ในกรณีที่ท่าน มีข้อสงสัยใด ๆ หรือต้องการใช้สิทธิของท่านตามที่กำหนดไว้ในประกาศฯ นี้ ท่านสามารถติดต่อบริษัทฯ ผ่านช่องทาง ดังนี้
บริษัท เจริญโภคภัณฑ์อาหาร จำกัด (มหาชน)
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer)
9. การเปลี่ยนแปลงประกาศฯ ฉบับนี้
บริษัทฯ อาจทำการเปลี่ยนแปลงประกาศฯ ฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงใด ๆ ที่เกี่ยวกับการประมวลผลข้อมูล ส่วนบุคคลของท่าน และตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้องกำหนด โดยบริษัทฯ จะแจ้งให้ท่าน ทราบถึงการแก้ไขเปลี่ยนแปลงประกาศฯ ที่สำคัญใด ๆ พร้อมกับประกาศฯ ฉบับปรับปรุง ผ่านช่องทางที่เหมาะสม ทั้งนี้ บริษัทฯ ขอแนะนำให้ท่าน ตรวจสอบการเปลี่ยนแปลงประกาศฯ ฉบับนี้เป็นระยะ ๆ
ให้ประกาศฯ ฉบับนี้มีผลใช้บังคับตั้งแต่วันที่ 1 กันยายน 2563
เวอร์ชั่น 1.4 (ปรับปรุงล่าสุดวันที่ 1 พฤศจิกายน 2566)