เอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล (Privacy Notice)
สำหรับกิจกรรม CSR
เนื่องจาก บริษัท ซีพี ออลล์ จำกัด (มหาชน) (“บริษัท”) เคารพในความเป็นส่วนตัวของท่าน และตระหนักถึงความสำคัญและมีความมุ่งมั่นในการปกป้องคุ้มครองข้อมูลส่วนบุคคลของท่านที่ได้มอบให้แก่บริษัทด้วยความไว้วางใจ รวมถึงบริษัทต้องการแจ้งให้ท่านทราบถึงวิธีการและวัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผย (“การประมวลผล”) ข้อมูลส่วนบุคคลของท่าน สิทธิของท่านในการจัดการข้อมูลส่วนบุคคลของท่านที่อยู่ในความครอบครองของบริษัท โดยบริษัทจะประมวลผลข้อมูลส่วนบุคคลด้วยความโปร่งใสชัดเจน และสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บริษัทขอให้ท่านโปรดอ่านเอกสารฉบับนี้เพื่อความเข้าใจถึงการประมวลผลและการคุ้มครองข้อมูลส่วนบุคคลของบริษัท หากมีข้อสงสัยประการใดสามารถติดต่อบริษัทได้ตามรายละเอียดการติดต่อที่ปรากฏในเอกสารนี้
- วัตถุประสงค์และฐานในการประมวลผลข้อมูล
- วัตถุประสงค์ในการประมวลผลข้อมูล : บริษัทจัดเก็บข้อมูลส่วนบุคคลของท่านเพื่อใช้สำหรับกิจกรรม CSR ของบริษัท เช่น การสมัครเข้าร่วมโครงการ การวิเคราะห์ข้อมูลต่างๆ และการส่งแบบสอบถามเพื่อใช้ในการปรับปรุงการให้บริการ การประชาสัมพันธ์โครงการ
- ฐานในการประมวลผลข้อมูล : บริษัทดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐาน ดังต่อไปนี้
❒ ฐานสัญญา (Contract): บริษัทเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านตามข้อ 2. เมื่อท่านสมัครเข้าร่วมโครงการ การแจ้งให้ราบเมื่อมีการเปลี่ยนแปลงการให้บริการ การให้ข้อมูลหรือติดต่อสื่อสารกับท่านเกี่ยวกับกิจกรรมของโครงการ การจัดทำเกียรติบัตรออนไลน์เมื่อสิ้นสุดโครงการ
❒ ฐานจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): บริษัทอาจนำข้อมูลส่วนบุคคลของท่านไปใช้ในการวิเคราะห์ข้อมูลเพื่อจัดทำรายงานโครงการ การปรับปรุงการให้บริการ การส่งแบบสอบถามเพื่อประเมินความพึงพอใจ การจัดทำประกันให้ผู้เข้าร่วมโครงการเมื่อมีการออกนอกสถานที่ การตรวจสอบภายในของบริษัท การป้องกันและแก้ไขปัญหาทางเทคนิค การส่งข้อมูลประชาสัมพันธ์โครงการอื่นๆ ที่อาจอยู่ในความสนใจของท่าน
- ข้อมูลส่วนบุคคลที่จะทำการประมวลผลและระยะเวลาในการเก็บรวบรวม
| ประเภท/รายการข้อมูลส่วนบุคคล | ระยะเวลาในการเก็บรวบรวม |
| ชื่อ – สกุล, วัน/เดือน/ปีเกิด, เลขประจำตัวประชาชน, ที่อยู่ปัจจุบัน, Email, โทรศัพท์มือถือ, รูปภาพ, ระดับชั้นการเรียน , แผนการเรียน, โรงเรียน / สถานศึกษา, ที่อยู่โรงเรียน / สถานศึกษา, เบอร์โทรศัพท์ โรงเรียน, ชื่อ-สกุล บุคคลที่ติดต่อได้ในกรณีเร่งด่วน, ลายมือชื่อ, ข้อมูล Social network |
3 ปี นับจากวันที่สิ้นสุดโครงการ |
ทั้งนี้ เมื่อพ้นกำหนดระยะเวลาข้างต้น บริษัทจะทำการลบหรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวบุคคลได้
- การเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก
บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามที่จำเป็นสำหรับการดำเนินตามวัตถุประสงค์และฐานการประมวลผลที่ระบุไว้ตามข้อ 1 เช่น การเปิดเผยต่อพนักงานและบริษัทที่บริษัทได้ว่าจ้างให้ทำหน้าที่เป็นผู้ประมวลข้อมูลส่วนบุคคล การเปิดเผยต่อบริษัทประกันภัยเพื่อจัดทำประกันให้แก่ท่าน
- สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิ (1) สิทธิในการเพิกถอนความยินยอมให้บริษัทประมวลผลข้อมูลส่วนบุคคลของท่าน (2) สิทธิในการเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลที่บริษัทได้เก็บรวบรวม ใช้ เปิดเผย (3) สิทธิในการขอให้โอนย้ายข้อมูลส่วนบุคคลของท่าน (4) สิทธิในการคัดค้าน การประมวลผลข้อมูลส่วนบุคคลของท่าน (5) สิทธิในการขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านซึ่งไม่อาจระบุตัวตนได้ (6) สิทธิในการระงับการใช้ข้อมูลส่วนบุคคลของท่าน (7) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้องเป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด (8) สิทธิที่จะร้องเรียนในกรณีที่ท่านเห็นว่าถูกบริษัทหรือเจ้าหน้าที่หรือตัวแทนของบริษัทละเมิดสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562
การร้องขอใด ๆ เพื่อการใช้สิทธิของท่านตามที่กล่าวข้างต้น จะต้องกระทำเป็นลายลักษณ์อักษร และบริษัทจะใช้ความพยายามอย่างดีที่สุดที่จะดำเนินการภายในระยะเวลาที่สมเหตุสมผล และไม่เกินระยะเวลาที่กฎหมายกำหนด โดยบริษัทจะปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวกับสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
ทั้งนี้ อาจเกิดข้อจำกัดในการขอใช้สิทธิของท่านบางประการ โดยบริษัทจะทำการชี้แจงให้ท่านทราบหากไม่สามารถปฏิบัติตาม คำร้องขอใช้สิทธิของท่านได้ โดยข้อจำกัดดังกล่าวเป็นไปตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด
การใช้สิทธิดังกล่าวข้างต้น บริษัทขอสงวนสิทธิ์ในการคิดค่าบริการใด ๆ ที่เกี่ยวข้องและจำเป็นต่อการเข้าดำเนินการเกี่ยวกับข้อมูล ส่วนบุคคลตามที่ท่านร้องขอ
- การเปลี่ยนแปลงเอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล (Privacy Notice)
เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 เอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล (Privacy Notice) ฉบับนี้ อาจมีการแก้ไขเปลี่ยนแปลงในแต่ละคราว โดยบริษัทจะแสดงฉบับที่เป็นปัจจุบันไว้ในหน้านี้
- รายละเอียดเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
เลขที่ 313 อาคาร ซี.พี. ทาวเวอร์ ชั้น 24 ถนนสีลม แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500
Email Address: privacy@cpall.co.th
ผู้ควบคุมข้อมูลส่วนบุคคล
สำนักกิจการเพื่อสังคมและสิ่งแวดล้อม บริษัท ซีพี ออลล์ จำกัด (มหาชน)
เลขที่ 119 อาคารธาราสาทร ชั้น 10 ถนนสาทรใต้ แขวงทุ่งมหาเมฆ เขตสาทร กรุงเทพมหานคร 10120
Email Address: dpc_csr@cpall.co.th
หากท่านเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของท่านไม่เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 ท่านมีสิทธิที่จะร้องเรียนไปยังสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
