เนื่องจาก บริษัท ซีพี ออลล์ จำกัด (มหาชน) (“บริษัท”) ได้ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลของท่าน ที่ได้มอบให้แก่บริษัทด้วยความไว้วางใจ และบริษัทมีความจำเป็นต้องปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 เพื่อเป็นการรับรองสิทธิของบุคคลที่จะต้องได้รับความคุ้มครองเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย (“ประมวลผล”) ข้อมูลส่วนบุคคล โดยเอกสารฉบับนี้มีวัตถุประสงค์เพื่อแจ้งวิธีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน บริษัทขอให้ท่านโปรดอ่านเอกสารฉบับนี้เพื่อรับทราบและทำความเข้าใจในวัตถุประสงค์ที่บริษัทได้เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน
- วัตถุประสงค์และฐานในการประมวลผลข้อมูล
- วัตถุประสงค์ในการประมวลผลข้อมูล : บริษัทจัดเก็บข้อมูลส่วนบุคคลของท่านเพื่อลงทะเบียนเว็บไซต์ www.caicamp.com (“เว็บไซต์”)
- ฐานในการประมวลผลข้อมูล : บริษัทดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐาน ดังต่อไปนี้
-
❒ ฐานสัญญา (Contract) : การปฏิบัติตามเงื่อนไขและข้อกำหนดของโครงการ เนื่องจากท่านต้องให้ข้อมูลส่วนบุคคลแก่บริษัทเพื่อการเข้าร่วมโครงการกับบริษัท รวมทั้งหากท่านไม่ได้ให้ข้อมูลส่วนบุคคลจะส่งผลกระทบทำให้บริษัทไม่สามารถติดต่อสื่อสารกับท่านได้, ไม่สามารถตรวจสอบการดำเนินการตามโครงการได้, ไม่สามารถตรวจสอบความสามารถในการเข้าร่วมโครงการ และตรวจสอบความเป็นตัวตนของท่านได้ อันเป็นกรณีตามมาตรา 24 (3) ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562
-
❒ ฐานความยินยอม (Consent) : บริษัทอาจนำข้อมูลส่วนบุคคลของท่านไปใช้ในการประมวลผลเพื่อลงทะเบียนเว็บไซต์ www.caicamp.com รวมถึงแจ้งข่าวสารต่างๆ ทั้งนี้ หากท่านประสงค์จะถอนความยินยอมท่านสามารถติดต่อบริษัทและแจ้งความ ประสงค์ได้ตามข้อ 4.
-
❒ ฐานจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) : บริษัทอาจนำข้อมูลส่วนบุคคลของท่านไปใช้ในการประมวลผลเพื่อโครงการ อันเป็นกรณีฐานจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายตามมาตรา 24 (5) ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562
- ❒ ฐานการปฏิบัติตามกฎหมาย (Legal Obligation) : บริษัทอาจนำข้อมูลส่วนบุคคลของท่านไปใช้ในการประมวลผลเพื่อการปฏิบัติตามกฎหมายที่กำกับดูแล เช่น พระราชบัญญัติหลักทรัพย์และตลาดหลักทรัพย์ พ.ศ.2535, พระราชบัญญัติป้องกันและปราบปรามการฟอกเงิน พ.ศ.2542 และกฎหมายอื่นที่บริษัทต้องอยู่ภายใต้บังคับให้ส่งข้อมูลส่วนบุคคล เช่น ประมวลวิธีพิจารณาความแพ่ง ที่ให้อำนาจศาลสั่งให้คู่ความส่งเอกสารหรือข้อมูลในการพิจารณาคดี เป็นต้น อันเป็นกรณีฐานการปฏิบัติตามกฎหมายตามมาตรา 24 (6) ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562
- ข้อมูลส่วนบุคคลที่จะทำการประมวลผลและระยะเวลาในการเก็บรวบรวม
ประเภท/รายการข้อมูลส่วนบุคคล
ระยะเวลาในการเก็บข้อมูล
บัญชีผู้ใช้งานในเว็บไซต์ E-mail
90 วัน นับจากวันที่สิ้นสุดการเป็นสมาชิก
ทั้งนี้ เมื่อพ้นกำหนดระยะเวลาข้างต้น บริษัทจะทำการลบหรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวบุคคลได้
- เปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก
บริษัทอาจทำการเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอกเท่าที่จำเป็นเพื่อให้เป็นไปตามวัตถุประสงค์หลักหรือวัตถุประสงค์ที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล โดยบริษัทอาจส่งข้อมูลของท่านไปยังหน่วยงานกำกับ หน่วยงานของรัฐบาล หรือหน่วยงานที่มีหน้าที่ดูแล เช่น สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์, สำนักงานตรวจเงินแผ่นดิน, สำนักงานป้องกันและปราบปรามการฟอกเงิน, สำนักงานคณะกรรมการคุ้มครองผู้บริโภค, สำนักงานตำรวจแห่งชาติ, กระทรวงยุติธรรม, บุคคลใด ๆ ที่บริษัทต้องเปิดเผยเท่าที่กฎหมายหรือระเบียบที่เกี่ยวข้องกำหนด หรือเป็นไปตามคำสั่งศาล หรือกรณีได้รับความยินยอมจากท่านเรียบร้อยแล้ว
- สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิ (1) สิทธิในการเพิกถอนความยินยอมให้บริษัทประมวลผลข้อมูลส่วนบุคคลของท่าน (2) สิทธิในการเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลที่บริษัทได้เก็บรวบรวม ใช้ เปิดเผย (3) สิทธิในการขอให้โอนย้ายข้อมูลส่วนบุคคลของท่าน (4) สิทธิในการคัดค้าน การประมวลผลข้อมูลส่วนบุคคลของท่าน (5) สิทธิในการขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านซึ่งไม่อาจระบุตัวตนได้ (6) สิทธิในการระงับการใช้ข้อมูลส่วนบุคคลของท่าน (7) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้องเป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด (8) สิทธิที่จะร้องเรียนในกรณีที่ท่านเห็นว่าถูกบริษัทหรือเจ้าหน้าที่หรือตัวแทนของบริษัทละเมิดสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562
การร้องขอใด ๆ เพื่อการใช้สิทธิของท่านตามที่กล่าวข้างต้น จะต้องกระทำเป็นลายลักษณ์อักษร และบริษัทจะใช้ความพยายามอย่างดีที่สุดที่จะดำเนินการภายในระยะเวลาที่สมเหตุสมผล และไม่เกินระยะเวลาที่กฎหมายกำหนด โดยบริษัทจะปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวกับสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
ข้อจำกัดกับบริษัทในการทำโครงการ ในกรณีที่ท่านขอให้บริษัทลบหรือทำลายข้อมูล ระงับ หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ หรือถอนความยินยอม อาจทำให้เกิดข้อจำกัดกับบริษัทในการทำธุรกรรมกับท่านได้
การใช้สิทธิดังกล่าวข้างต้น บริษัทขอสงวนสิทธิ์ในการคิดค่าบริการใด ๆ ที่เกี่ยวข้องและจำเป็นต่อการเข้าดำเนินการเกี่ยวกับข้อมูล ส่วนบุคคลตามที่ท่านร้องขอ
- การเปลี่ยนแปลงเอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล (Privacy Notice)
เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 เอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล (Privacy Notice) ฉบับนี้ อาจมีการแก้ไขเปลี่ยนแปลงในแต่ละคราว โดยบริษัทจะแสดงฉบับที่เป็นปัจจุบันไว้บนเว็บไซต์ของบริษัทที่เกี่ยวข้องกับโครงการนั้น ๆ หรือแจ้งเป็นลายลักษณ์อักษรต่อไป
- รายละเอียดเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากมีเหตุร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคลสามารถติดต่อประสานงานมายังเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลได้ในช่องทางดังนี้
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
เลขที่ 313 อาคาร ซี.พี. ทาวเวอร์ ชั้น 24 ถนนสีลม แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500
Email Address: privacy@cpall.co.th
ผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท ซีพี ออลล์ จำกัด (มหาชน)
เลขที่ 313 อาคาร ซี.พี. ทาวเวอร์ ชั้น 24 ถนนสีลม แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500
Email Address: cai_pdpa@cpall.co.th
เอกสารฉบับนี้เป็นการแจ้งล่วงหน้าเพื่อให้มีผลใช้บังคับตั้งแต่วันที่ 27 พฤษภาคม 2563 เป็นต้นไป ทั้งนี้หากพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 เลื่อนการมีผลใช้บังคับออกไป ให้ถือว่าเอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล (Privacy Notice) ฉบับนี้ เลื่อนการบังคับใช้ออกไป โดยให้มีผลใช้บังคับในวันเดียวกันกับวันที่การคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 มีผลใช้บังคับ
