ประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับกระบวนการที่เกี่ยวข้องกับลูกค้าของบริษัท เครือเจริญโภคภัณฑ์ จำกัด -

1. บททั่วไป

เพื่อเป็นการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง และให้หมายความรวมถึงกฎหมายฉบับแก้ไขเพิ่มเติมใด ๆ ในอนาคต (“กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล”) บริษัทเครือเจริญโภคภัณฑ์ จำกัด (“บริษัทฯ”) จึงจัดทำประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับกระบวนการที่เกี่ยวข้องกับลูกค้าของบริษัท เครือเจริญโภคภัณฑ์ จำกัด (“ประกาศฯ”) ฉบับนี้ขึ้น เพื่ออธิบายให้ท่านทราบถึงวิธีการที่บริษัทฯ ปฏิบัติต่อข้อมูลที่สามารถระบุตัวตนของท่าน หรืออาจจะระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (“ข้อมูลส่วนบุคคล”) เช่น วิธีการเก็บรวบรวม ใช้ เปิดเผย หรือ การดำเนินการใด ๆ กับข้อมูลส่วนบุคคลไม่ว่าด้วยวิธีการอัตโนมัติหรือไม่ก็ตาม อาทิ การบันทึก การจัดระบบ การจัดเก็บ การปรับเปลี่ยนหรือการดัดแปลง การเรียกคืน การส่ง โอน การเผยแพร่หรือการทำให้สามารถเข้าถึงหรือพร้อมใช้งานโดยวิธีใด ๆ การจัดเรียง การนำมารวมกัน การจำกัดหรือการห้ามเข้าถึง การลบหรือการทำลาย (“ประมวลผล”) และเพื่อแจ้งให้ท่านทราบถึงวัตถุประสงค์ในการประมวลผล ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล ตลอดจนสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ บริษัทฯ ขอแนะนำให้ท่านอ่านและทำความเข้าใจถึงข้อกำหนดต่าง ๆ ภายใต้ประกาศฯ โดยมีรายละเอียดดังต่อไปนี้

2. กลุ่มหรือประเภทของบุคคลที่บริษัทฯ ทำการเก็บรวบรวมข้อมูลส่วนบุคคล

ภายใต้ประกาศฯ ฉบับนี้ กลุ่มหรือประเภทของบุคคลที่บริษัทฯ ทำการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลประกอบด้วย

2.1 ลูกค้า ซึ่งหมายถึง บุคคลที่ซื้อสินค้าและ/หรือใช้บริการจากบริษัทฯ และ/หรืออาจจะซื้อสินค้าและ/หรือใช้บริการจากบริษัทฯ หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน อาทิ ผู้เข้าร่วมกิจกรรม ผู้เข้าร่วมสัมมนา ผู้เข้าร่วมการประมูล ผู้ใช้บริการเว็บไซต์ ผู้ใช้บริการแอปพลิเคชัน ผู้ที่ติดต่อเพื่อขอรับข้อมูลหรือขอรับบริการจากบริษัทฯ และผู้ตอบแบบสอบถามเกี่ยวกับสินค้าและ/หรือบริการของบริษัทฯ เป็นต้น

2.2 ผู้ที่เกี่ยวข้องกับลูกค้า ซึ่งหมายถึง บุคคลที่เกี่ยวข้องหรือเป็นตัวแทนของลูกค้า เช่น ผู้บริหาร กรรมการ พนักงาน ตัวแทน หรือบุคลากรใด ๆ ของลูกค้าซึ่งเป็นนิติบุคคล และให้หมายความรวมถึงผู้ที่ข้อมูลส่วนบุคคลปรากฏในเอกสารต่าง ๆ ที่เกี่ยวข้องกับกระบวนการที่เกี่ยวข้อง อาทิ ผู้จัดการ ผู้สั่งซื้อ ผู้รับสินค้า และผู้สั่งจ่ายเช็ค เป็นต้น

3. วิธีที่บริษัทฯ เก็บรวบรวมและรับข้อมูลส่วนบุคคลของท่าน

3.1 บริษัทฯ เก็บรวบรวมและรับข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังนี้

(ก) ข้อมูลส่วนบุคคลที่ท่านให้ไว้กับบริษัทฯ โดยตรง
ท่านอาจให้ข้อมูลส่วนบุคคลแก่บริษัทฯ โดยตรง เช่น
- เมื่อท่านติดต่อสื่อสาร สอบถามข้อมูล ให้ความเห็นหรือคำติชมแก่บริษัทฯ ไม่ว่าจะเป็นการสื่อสารเป็นในรูปแบบลายลักษณ์อักษรหรือวาจา ผ่านทางเว็บไซต์ แอปพลิเคชัน โทรศัพท์ อีเมล โทรสาร ไปรษณีย์ การพบปะกันโดยตรง หรือโดยวิธีการอื่นใด
- เมื่อท่านแสดงเจตนาเพื่อซื้อสินค้าหรือใช้บริการจากบริษัทฯ เข้าทำสัญญากับบริษัทฯ หรือส่งมอบเอกสารต่าง ๆ ซึ่งมีข้อมูลส่วนบุคคลปรากฏอยู่มาให้แก่บริษัทฯ และ
- เมื่อท่านเข้าร่วมกิจกรรมทางการตลาด การจับสลากชิงโชค งานอีเว้นท์ หรือกิจกรรมอื่น ๆ ที่จัดขึ้นโดยหรือในนามของบริษัทฯ เป็นต้น
(ข) ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมจากท่านโดยอัตโนมัติ
บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยอัตโนมัติผ่านช่องทางต่าง ๆ เช่น การใช้คุกกี้ (Cookies) หรือเทคโนโลยีอื่น ๆ ที่คล้ายคลึงกัน รายละเอียดเพิ่มเติมโปรดดู นโยบายการใช้คุกกี้
(ค) ข้อมูลส่วนบุคคลที่บริษัทฯ ได้รับมาจากบุคคลภายนอก
บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลของท่านมาจากบุคคลภายนอก เช่น
- การเก็บข้อมูลจากผู้ให้บริการต่าง ๆ ของบริษัทฯ อาทิ ผู้ให้บริการเว็บไซต์ ผู้ให้บริการแอปพลิเคชัน ผู้ให้บริการประชาสัมพันธ์และแนะนำสินค้า/บริการ และผู้ให้บริการรวบรวมข้อมูล เป็นต้น
- ในบางกรณีบริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งข้อมูลสาธารณะ แหล่งข้อมูลเกี่ยวกับธุรกิจของท่าน หรือแหล่งข้อมูลทางการค้า ไม่ว่าท่านจะเป็นผู้เปิดเผยข้อมูลส่วนบุคคลด้วยตนเองหรือได้ให้ความยินยอมแก่ผู้ใดในการเปิดเผยข้อมูลส่วนบุคคลของท่านดังกล่าว

3.2 ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ท่านจะได้รับการแจ้งถึงรายละเอียดต่าง ๆ ตามที่ระบุในประกาศฯ ฉบับนี้ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ วัตถุประสงค์และฐานทางกฎหมายในการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ ประมวลผลข้อมูลส่วนบุคคล หรือหากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน

3.3 ในกรณีที่บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้ก่อนวันที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลในส่วนที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลมีผลใช้บังคับบริษัทฯ จะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านต่อไปตามวัตถุประสงค์เดิมที่บริษัทฯ ได้แจ้งไว้แก่ท่านในการเก็บรวบรวมข้อมูลส่วนบุคคล ท่านมีสิทธิยกเลิกความยินยอมโดยติดต่อมายังบริษัทฯ ตามรายละเอียดการติดต่อที่ระบุไว้ในข้อ 9 ของประกาศฯ ฉบับนี้ ทั้งนี้ บริษัทฯ ขอสงวนสิทธิในการพิจารณาคำขอยกเลิกความยินยอมของท่านและดำเนินการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

4. ข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวม

ข้อมูลส่วนบุคคลของท่านที่ถูกเก็บรวบรวมและประมวลผลภายใต้ประกาศฯ ฉบับนี้ ไม่ว่าจะเป็นข้อมูลส่วนบุคคลที่ท่านให้ไว้กับบริษัทฯ โดยตรง หรือข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมจากท่านโดยอัตโนมัติ หรือข้อมูลส่วนบุคคลที่บริษัทฯ ได้รับมาจากบุคคลภายนอก ได้แก่

4.1 ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล ชื่อเล่น วัน/เดือน/ปีเกิด อายุ เพศ หมายเลขบัตรประจำตัวประชาชน รูปถ่าย ลายมือชื่อ เป็นต้น

4.2 ข้อมูลการติดต่อ เช่น ที่อยู่ตามบัตรประจำตัวประชาชน ที่อยู่ตามทะเบียนบ้าน สถานที่จัดส่งสินค้า สถานที่จัดส่งใบแจ้งหนี้ หมายเลขโทรศัพท์ โทรสาร อีเมล ไอดีผู้ใช้สำหรับไลน์แอปพลิเคชัน (Line ID) และข้อมูลผู้ที่สามารถติดต่อได้ เป็นต้น

4.3 ข้อมูลเกี่ยวกับธุรกิจของลูกค้า เช่น ประเภทธุรกิจ รายละเอียดเกี่ยวกับโรงงานของลูกค้า (เช่น ชื่อ เลขทะเบียน สถานที่ตั้ง และข้อมูลการติดต่อ เป็นต้น) เลขทะเบียนรถยนต์ และประเภทของรถยนต์ และเงื่อนไขการค้า เป็นต้น

4.4 ข้อมูลเกี่ยวกับการชำระเงิน เช่น จำนวนเงิน วงเงินสินเชื่อ เงื่อนไขการชำระเงิน เลขที่บัญชี ข้อมูลส่วนบุคคลที่ปรากฏในใบแจ้งหนี้ ใบกำกับภาษี ใบเสร็จรับเงิน ใบสำคัญรับเงิน และใบหักบัญชีเงินฝาก เป็นต้น

4.5 ข้อมูลที่ใช้ประกอบเป็นหลักฐานในการลงทะเบียนเป็นลูกค้ากับบริษัทฯ หรือในการทำธุรกรรมต่าง ๆ เช่น ข้อมูลส่วนบุคคลที่ปรากฏในสำเนาบัตรประชาชน สำเนาหนังสือเดินทาง สำเนาทะเบียนบ้าน สำเนาใบเปลี่ยนชื่อนามสกุล สำเนาใบอนุญาตประกอบกิจการโรงงาน แบบฟอร์มลงทะเบียน สำเนาเอกสารสิทธิที่ดิน ใบขอเปิดหน้าบัญชีลูกค้า เอกสารรับรองบุคคลที่ไม่เกี่ยวโยงกัน หนังสือมอบอำนาจ สำเนาหนังสือรับรองบริษัท สำเนาภพ.09/20 แผนที่ เอกสารหลักประกัน (เช่น โฉนดที่ดิน หนังสือค้ำประกันโดยธนาคาร (Bank Guarantee) และหนังสือค้ำประกันโดยบุคคล) สัญญาซื้อขายหรือสัญญาอื่นใดที่เกี่ยวข้องกับธุรกรรม และใบส่งสินค้า เป็นต้น

4.6 ข้อมูลด้านเทคนิค เช่น ข้อมูลจราจรทางคอมพิวเตอร์ (Log) หมายเลขประจำเครื่องคอมพิวเตอร์ (IP Address) และข้อมูลที่บริษัทฯ ได้เก็บรวบรวมผ่านคุกกี้ (Cookies) หรือเทคโนโลยีอื่นที่คล้ายคลึงกัน เป็นต้น

4.7 ข้อมูลอื่น ๆ เช่น บันทึกเสียงการสนทนา และบันทึกภาพนิ่งและภาพเคลื่อนไหวผ่านกล้องวงจรปิด (CCTV) เป็นต้น

5. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

5.1 บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ต่าง ๆ ภายใต้ฐานทางกฎหมาย ดังต่อไปนี้ (รวมกันเรียกว่า “วัตถุประสงค์ที่กำหนด”)

ลำดับ	วัตถุประสงค์ที่กำหนด	ฐานทางกฎหมายในการประมวลผล
(ก)	เพื่อวัตถุประสงค์ในการคัดเลือกผู้เข้าร่วมประมูลการขายสินค้าของบริษัทฯ และการบริหารจัดการใด ๆ ที่เกี่ยวข้องกับการประมูลขายสินค้า	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของผู้เข้าร่วมการประมูลหรือผู้ที่เกี่ยวข้องกับผู้ที่เข้าร่วมการประมูล (ในกรณีที่ผู้เข้าร่วมประมูลเป็นนิติบุคคล) เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายในการบริหารจัดการประมูลขายสินค้าของบริษัทฯ และกระบวนการที่เกี่ยวข้องต่าง ๆ เช่น การพิจารณาคุณสมบัติผู้เข้าร่วมประมูล การติดต่อสื่อสาร การสรุปผลการประมูล และการรวบรวมหลักฐานที่เกี่ยวข้องกับผู้ชนะการประมูล เป็นต้น ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของผู้เข้าร่วมการประมูลเป็นการจำเป็นเพื่อการเข้าสัญญากับผู้เข้าร่วมประมูล หากผู้เข้าร่วมประมูลชนะการประมูล ตลอดจนการซื้อขายสินค้ากับผู้ที่ชนะการประมูล เป็นต้น
(ข)	เพื่อวัตถุประสงค์ในการดำเนินการเข้าทำสัญญา และการวางหลักประกัน	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เป็นการจำเป็นเพื่อการเข้าทำสัญญา และกระบวนการอื่น ๆ ที่เกี่ยวข้องกับการเข้าทำสัญญา เช่น การตรวจสอบหลักฐานประกอบการทำสัญญา การพิจารณาวงเงินสินเชื่อ และการวางหลักประกัน เป็นต้น ฐานประโยชน์โดยชอบด้วยกฎหมาย: ในกรณีที่ลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกันเป็นนิติบุคคล การประมวลผลข้อมูลส่วนบุคคลของผู้ที่เกี่ยวข้องกับลูกค้าหรือของบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายในการดำเนินธุรกิจของบริษัทฯ เช่น การบริหารจัดการสัญญา การตรวจสอบยืนยันตัวตนของลูกค้า และการพิจารณาคุณสมบัติลูกค้า เป็นต้น
(ค)	เพื่อวัตถุประสงค์ในการบริหารจัดการคำสั่งซื้อจากลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เป็นการจำเป็นเพื่อปฏิบัติหน้าที่ตามสัญญาซื้อขายและบริการ ซึ่งลูกค้าหรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกันเป็นคู่สัญญา เช่น การสั่งซื้อผ่านช่องทางใด ๆ ไม่ว่าจะเป็นช่องทางของบริษัทฯ โดยตรง หรือช่องทางของบุคคลที่สาม อาทิ ผ่านเว็บไซต์ หรือช่องทางอื่น ๆ เป็นต้น ฐานประโยชน์โดยชอบด้วยกฎหมาย: ในกรณีที่ลูกค้า หรือบุคคลอื่นในลักษณะคล้ายคลึงกันเป็นนิติบุคคล การประมวลผลข้อมูลส่วนบุคคลของผู้ที่เกี่ยวข้องกับลูกค้าหรือของบุคคลอื่นในลักษณะคล้ายคลึงกัน เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายในการดำเนินธุรกิจของบริษัทฯ เช่น การบริหารจัดการคำสั่งซื้อจากลูกค้า และการตรวจสอบยืนยันตัวตนของลูกค้า เป็นต้น
(ง)	เพื่อวัตถุประสงค์ในการจัดเตรียมสินค้าและ/หรือบริการ และดำเนินการอื่นใดที่เกี่ยวข้อง	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เป็นการจำเป็นเพื่อปฏิบัติตามสัญญาซึ่งลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกันเป็นคู่สัญญา เช่น การจัดส่งสินค้า การวางบิล การยืนยันยอดหนี้ค้างชำระ และการจัดส่งใบเสร็จรับเงินให้แก่ลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เป็นต้น ฐานประโยชน์โดยชอบด้วยกฎหมาย: ในกรณีที่ลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกันเป็นนิติบุคคล การประมวลผลข้อมูลส่วนบุคคลของผู้ที่เกี่ยวข้องกับลูกค้าหรือของบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายในการดำเนินธุรกิจของบริษัทฯ เช่น การติดต่อสื่อสารกับลูกค้า เป็นต้น
(จ)	เพื่อวัตถุประสงค์ในการดำเนินการแก้ไขเปลี่ยนแปลงรายละเอียดเกี่ยวกับลูกค้าในระบบของบริษัทฯ	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของลูกค้า ผู้ที่เกี่ยวข้องกับลูกค้าหรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายในการอำนวยความสะดวกแก่ลูกค้า ผู้ที่เกี่ยวข้องกับลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน ในการแก้ไขเปลี่ยนแปลงรายละเอียดเกี่ยวกับลูกค้าหรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน ในระบบของบริษัทฯ ให้มีความถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
(ฉ)	เพื่อวัตถุประสงค์ในการรับเรื่องร้องเรียนจากลูกค้า ผู้ที่เกี่ยวข้องกับลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายในการอำนวยความสะดวกแก่ลูกค้า ผู้ที่เกี่ยวข้องกับลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน ในการร้องเรียน หรือยื่นข้อเสนอแนะจากลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เพื่อเป็นการพัฒนาคุณภาพการให้บริการของบริษัทฯ
(ช)	เพื่อวัตถุประสงค์ในการประชาสัมพันธ์และเพื่อกิจกรรมทางการตลาดของบริษัทฯ	ฐานความยินยอม: การที่บริษัทฯ จะดำเนินกิจกรรมทางการตลาดใด ๆ อาทิ การส่งข้อความเกี่ยวกับการสื่อสารทางการตลาดให้แก่ลูกค้า การขอถ่ายภาพนิ่งหรือภาพเคลื่อนไหวของลูกค้า เพื่อนำไปประมวลภาพและประชาสัมพันธ์กิจกรรมการตลาดตามช่องทางสื่อต่าง ๆ บริษัทฯ จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากท่าน
(ซ)	เพื่อวัตถุประสงค์ในการวิเคราะห์การใช้งานเว็บไซต์ แอปพลิเคชัน หรือช่องทางอื่น ๆ ของท่าน เพื่อพัฒนาคุณภาพการให้บริการของบริษัทฯ หรือเพื่อวัตถุประสงค์ทางการตลาด	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของท่านจากการใช้งานเว็บไซต์ แอปพลิเคชัน หรือช่องทางอื่น ๆ เป็นการจำเป็นเพื่อประโยชน์ชอบด้วยกฎหมายของบริษัทฯ ในการดำเนินธุรกิจและการพัฒนาคุณภาพการให้บริการของบริษัทฯ เช่น การปรับปรุงเว็บไซต์ แอปพลิเคชัน หรือช่องทานอื่น ๆ การพัฒนาคุณภาพสินค้าและบริการ ตลอดจนการแก้ไขข้อบกพร่องและปัญหาต่าง ๆ ที่เกี่ยวข้องกับสินค้าและบริการๅ ฐานความยินยอม: ในกรณีที่บริษัทฯ เก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อนำมาวิเคราะห์พฤติกรรมและทำโฆษณาแบบเจาะจงตามพฤติกรรมของท่านหรือทำการตลาดแบบตรง หรือในกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้ต้องได้รับความยินยอมจากท่าน บริษัทฯ จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากท่าน
(ฌ)	เพื่อวัตถุประสงค์ในการติดต่อสื่อสาร กับลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย ในการติดต่อสื่อสารกับท่าน เกี่ยวกับการให้บริการต่าง ๆ ของบริษัทฯ เช่น การดำเนินการตามคำขอใช้บริการ การตอบข้อซักถาม หรือข้อเสนอแนะของท่าน เป็นต้น
(ญ)	เพื่อวัตถุประสงค์ในการปฏิบัติตามกฎหมายที่เกี่ยวข้องกับธุรกิจของบริษัทฯ และคำสั่งโดยชอบด้วยกฎหมายของหน่วยงานของรัฐและเจ้าหน้าที่ที่เกี่ยวข้อง	ฐานกฎหมาย: เพื่อการปฏิบัติตามกฎหมายซึ่งบังคับใช้กับบริษัทฯ อาทิ กฎหมายว่าด้วยภาษีอากร กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล และคำสั่งโดยชอบด้วยกฎหมายของหน่วยงานของรัฐและเจ้าหน้าที่ที่เกี่ยวข้อง เช่น สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เป็นต้น
(ฎ)	เพื่อวัตถุประสงค์ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องของบริษัทฯ	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องของบริษัทฯ ในขั้นตอนต่าง ๆ ตามกฎหมาย เช่น การสอบสวนและ/หรือการไต่สวนโดยเจ้าหน้าที่รัฐ การเตรียมคดี การดำเนินคดี และ/หรือการต่อสู้คดีในชั้นศาล เป็นต้น
(ฏ)	เพื่อวัตถุประสงค์ในการตรวจสอบดูแลความสงบเรียบร้อยและรักษาความปลอดภัยของบุคคล และ ทรัพย์สินของบริษัทฯ	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย ในการตรวจสอบดูแลความสงบเรียบร้อยและรักษาความปลอดภัยในทรัพย์สินของบริษัทฯ หรือการใช้ภาพบันทึกจากกล้องวงจรปิด (CCTV) เพื่อป้องกันการสูญหาย หรือเสียหายในทรัพย์สินของบริษัทฯ หรือใช้เพื่อติดตามเอาคืนทรัพย์สิน หรือเรียกให้ชดใช้ค่าเสียหาย ในกรณีที่มีการทำให้ทรัพย์สินของบริษัทฯ สูญหาย หรือเสียหาย เป็นต้น ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์ในการตรวจสอบดูแล ป้องกัน หรือระงับเหตุการณ์ใด ๆ ที่อาจเป็นอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
(ฐ)	เพื่อการดำเนินการใด ๆ ที่จำเป็นและเป็นประโยชน์ต่อท่าน หรือเกี่ยวข้องโดยตรงกับวัตถุประสงค์ที่กำหนดใด ๆ ข้างต้น	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์ชอบด้วยกฎหมายของบริษัทฯ ในการดำเนินการใด ๆ ที่จำเป็นของบริษัทฯ และ/หรือเป็นประโยชน์ต่อท่าน หรือเกี่ยวข้องโดยตรงกับวัตถุประสงค์ที่กำหนดข้างต้น ทั้งนี้ หากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน
(ฑ)	เพื่อวัตถุประสงค์อื่น ๆ ที่บริษัทฯ จะแจ้งให้ท่านทราบ	• บริษัทฯ จะแจ้งให้ท่านทราบถึงวัตถุประสงค์อื่นใดอันเป็นเหตุให้บริษัทฯ ต้องประมวลผลข้อมูลส่วนบุคคลของท่านนอกเหนือไปจากวัตถุประสงค์ตามที่ระบุไว้ข้างต้น หรือเมื่อบริษัทฯ มีการเปลี่ยนแปลงวัตถุประสงค์เดิมที่กำหนดไว้ ทั้งนี้ หากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน

5.2 เนื่องจากข้อมูลส่วนบุคคลของท่านที่บริษัทฯ จะดำเนินการประมวลผลเพื่อวัตถุประสงค์ที่กำหนดตามข้อ 5.1 ข้างต้นในส่วนที่มีความเกี่ยวเนื่องกับการปฏิบัติตามกฎหมายหรือสัญญาหรือมีความจำเป็นเพื่อเข้าทำสัญญากับท่าน เป็นข้อมูลที่จำเป็นต่อการบรรลุวัตถุประสงค์ดังกล่าว หากท่านไม่ประสงค์ที่จะให้ข้อมูลส่วนบุคคลดังกล่าวแก่บริษัทฯ อาจมีผลกระทบทางกฎหมาย หรืออาจทำให้บริษัทฯ ไม่สามารถปฏิบัติหน้าที่ภายใต้สัญญาที่ได้เข้าทำกับท่าน หรือไม่สามารถเข้าทำสัญญากับท่านได้ (แล้วแต่กรณี) ในกรณีดังกล่าว บริษัทฯ อาจมีความจำเป็นต้องปฏิเสธการเข้าทำสัญญากับท่าน หรือยกเลิกการซื้อขายหรือการให้บริการที่เกี่ยวข้องกับท่าน ไม่ว่าทั้งหมดหรือบางส่วน

5.3 ในกรณีที่บริษัทฯ จะดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านในลักษณะ และ/หรือเพื่อวัตถุประสงค์ที่ไม่สอดคล้องกับวัตถุประสงค์ที่ระบุไว้ข้างต้น บริษัทฯ จะจัดให้มีนโยบายหรือประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลเพิ่มเติม และ/หรือมีหนังสือไปยังท่านเพื่ออธิบายการประมวลผลข้อมูลในลักษณะดังกล่าว โดยท่านควรอ่านนโยบายหรือประกาศเพิ่มเติมที่เกี่ยวข้องร่วมกับประกาศฯ ฉบับนี้ และ/หรือหนังสือดังกล่าว (แล้วแต่กรณี)

6. การเปิดเผยข้อมูลส่วนบุคคล

6.1 บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่าน ภายใต้วัตถุประสงค์ที่กำหนดและตามหลักเกณฑ์ที่กฎหมายกำหนด ให้แก่บุคคลและหน่วยงานดังต่อไปนี้

(ก) บริษัทในกลุ่มธุรกิจภายใต้เครือเจริญโภคภัณฑ์ (CP Group) ทั้งในประเทศและต่างประเทศ ทั้งนี้ ให้หมายความรวมถึงผู้บริหาร กรรมการ พนักงาน ลูกจ้าง และ/หรือบุคลากรภายในของบริษัทดังกล่าวเท่าที่เกี่ยวข้อง และตามความจำเป็นเพื่อการประมวลผลข้อมูลส่วนบุคคลของท่าน
(ข) คู่ค้าทางธุรกิจ ผู้ให้บริการ และผู้ประมวลผลข้อมูลส่วนบุคคลที่บริษัทฯ มอบหมายหรือว่าจ้างให้ทำหน้าที่บริหารจัดการ/ประมวลผลข้อมูลส่วนบุคคลให้แก่บริษัทฯ ในการให้บริการต่าง ๆ เช่น การให้บริการด้านเทคโนโลยีสารสนเทศ บริการเก็บบันทึกข้อมูล บริการชำระเงิน บริการรับส่งไปรษณีย์ บริการรับส่งพัสดุ บริการจัดพิมพ์ บริการวิเคราะห์ข้อมูล บริการทำการวิจัย บริการทำการตลาด หรือบริการอื่น ใดที่อาจเป็นประโยชน์ต่อท่าน หรือเกี่ยวข้องกับการดำเนินธุรกิจของบริษัทฯ
(ค) ที่ปรึกษาของบริษัทฯ อาทิ ที่ปรึกษากฎหมาย ทนายความ ผู้ตรวจสอบบัญชี หรือผู้เชี่ยวชาญอื่นใด ทั้งภายในและภายนอกของบริษัทฯ
(ง) หน่วยงานของรัฐที่มีหน้าที่กำกับดูแลตามกฎหมาย หรือที่ร้องขอให้เปิดเผยข้อมูลส่วนบุคคลโดยอาศัยอำนาจตามกฎหมาย หรือที่เกี่ยวข้องกับกระบวนการทางกฎหมาย หรือที่ได้รับอนุญาตตามกฎหมายที่เกี่ยวข้อง อาทิ กรมสรรพากร สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล สำนักงานคณะกรรมการการแข่งขันทางการค้า สำนักงานตำรวจแห่งชาติ สำนักงานอัยการสูงสุด และศาล เป็นต้น
(จ) บุคคลหรือหน่วยงานอื่นใดที่ท่านให้ความยินยอมให้เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือหน่วยงานนั้น ๆ อาทิ การเปิดเผยการประมวลภาพกิจกรรมตามช่องทางสื่อต่าง ๆ ของบริษัทฯ ให้แก่ประชาชนทั่วไป

6.2 การเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่น จะดำเนินการภายใต้วัตถุประสงค์ที่กำหนด หรือวัตถุประสงค์อื่นที่กฎหมายกำหนดให้กระทำได้เท่านั้น ในกรณีที่กฎหมายกำหนดว่าต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมจากท่านก่อน

6.3 ในการเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่น บริษัทฯ จะจัดให้มีมาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลที่ได้เปิดเผยและเพื่อปฏิบัติตามมาตรฐานและหน้าที่การคุ้มครองข้อมูลส่วนบุคคล ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด ทั้งนี้ ในกรณีที่บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศ บริษัทฯ จะดำเนินการเพื่อทำให้แน่ใจว่าประเทศปลายทาง องค์การระหว่างประเทศ หรือผู้รับข้อมูลในต่างประเทศนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอหรือเพื่อทำให้แน่ใจว่าการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศเป็นไปตามหลักเกณฑ์ที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด โดยในบางกรณี บริษัทฯ อาจขอความยินยอมของท่านสำหรับการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศดังกล่าว

7. ระยะเวลาเก็บรักษาข้อมูลส่วนบุคคล

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคลนั้น ๆ โดยระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลจะเปลี่ยนแปลงไปโดยขึ้นอยู่กับวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคลนั้น ๆ นอกจากนี้ บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาตามที่กฎหมายที่เกี่ยวข้องกำหนด (ถ้ามี) โดยคำนึงถึงอายุความตามกฎหมายสำหรับการดำเนินคดีที่อาจเกิดขึ้นจากหรือเกี่ยวข้องกับเอกสารหรือข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมไว้ในแต่ละรายการ และโดยคำนึงถึงแนวปฏิบัติของบริษัทฯ และของภาคธุรกิจที่เกี่ยวข้องสำหรับข้อมูลส่วนบุคคลแต่ละประเภทเป็นสำคัญ

หลังจากครบกำหนดระยะเวลาดังกล่าวข้างต้น บริษัทฯ จะลบหรือทำลายข้อมูลส่วนบุคคลดังกล่าว จากการจัดเก็บหรือระบบของบริษัทฯ และของบุคคลอื่นซึ่งให้บริการแก่บริษัทฯ (ถ้ามี) หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ เว้นแต่จะเป็นกรณีที่บริษัทฯ สามารถเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวได้ต่อไปตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้องกำหนด ทั้งนี้ สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อมายังบริษัทฯ ตามรายละเอียดการติดต่อที่ระบุไว้ในข้อ 9 ของประกาศฯ ฉบับนี้

8. สิทธิต่าง ๆ ของท่านเกี่ยวกับข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิต่าง ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้ ภายใต้หลักเกณฑ์ วิธีการ และเงื่อนไขตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้ หากท่านประสงค์ที่จะขอใช้สิทธิของท่าน ท่านสามารถติดต่อมายังบริษัทฯ ตามรายละเอียดการติดต่อในข้อ 9 ของประกาศฯ ฉบับนี้

8.1 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล ท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่านและขอให้บริษัทฯ ทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน ทั้งนี้ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

8.2 สิทธิในการโอนย้ายข้อมูลส่วนบุคคล ท่านมีสิทธิที่จะขอรับข้อมูลส่วนบุคคลเกี่ยวกับท่าน รวมถึงมีสิทธิขอให้ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น หรือตัวท่านเอง เว้นแต่โดยสภาพไม่สามารถทำได้ ทั้งนี้ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

8.3 สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล ท่านมีสิทธิขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านได้ในกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

8.4 สิทธิในการลบข้อมูลส่วนบุคคล ท่านอาจขอให้บริษัทฯ ลบ ทำลายหรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ในกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

8.5 สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล ท่านมีสิทธิขอให้บริษัทฯ ระงับการประมวลผลข้อมูลส่วนบุคคลของท่านในกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

8.6 สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง หากข้อมูลส่วนบุคคลของท่านนั้นไม่ถูกต้อง ไม่เป็นปัจจุบัน ไม่ครบถ้วนสมบูรณ์ หรือก่อให้เกิดความเข้าใจผิด

8.7 สิทธิที่จะเพิกถอนความยินยอม ในกรณีที่บริษัทฯ อาศัยความยินยอมของท่านในการประมวลผลข้อมูลส่วนบุคคลฯ ของท่าน ท่านมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับบริษัทฯ ได้

8.8 สิทธิในการยื่นข้อร้องเรียน หากท่านมีความกังวลหรือมีข้อสงสัยเกี่ยวกับแนวทางการปฏิบัติของบริษัทฯ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน โปรดติดต่อบริษัทฯ โดยใช้รายละเอียดการติดต่อตามข้อ 9 ของประกาศฯ ฉบับนี้ ทั้งนี้ ในกรณีที่มีเหตุให้เชื่อได้ว่าบริษัทฯ ได้ทำการฝ่าฝืนกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิยื่นข้อร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญที่ได้รับการแต่งตั้งโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามระเบียบและวิธีการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

9. วิธีการติดต่อบริษัทฯ

บริษัทฯ ได้มอบหมายให้ บริษัท เครือเจริญโภคภัณฑ์ จำกัด เป็นผู้ประสานงานเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ ในกรณีที่ท่านมีข้อสงสัยใด ๆ หรือต้องการใช้สิทธิของท่านตามที่กำหนดไว้ในประกาศฯ นี้ ท่านสามารถติดต่อบริษัทฯ ผ่านช่องทาง ดังนี้

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer)

อีเมล:

[email protected]

สถานที่ติดต่อ:

สำนักกำกับการปฏิบัติตามกฎเกณฑ์กบริหารความเสี่ยง บริษัท เครือเจริญโภคภัณฑ์ จำกัด
เลขที่ 1 อาคารฟอร์จูน ทาวน์ ชั้น 17 ถนนรัชดาภิเษก แขวงดินแดง เขตดินแดง กรุงเทพฯ 10400

10. การเปลี่ยนแปลงประกาศฯ ฉบับนี้

บริษัทฯ อาจทำการเปลี่ยนแปลงประกาศฯ ฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงใด ๆ ที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน และตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้องกำหนด โดยบริษัทฯ จะแจ้งให้ท่านทราบถึงการแก้ไขเปลี่ยนแปลงประกาศฯ ที่สำคัญใด ๆ พร้อมกับ ประกาศฯ ฉบับปรับปรุง ผ่านช่องทางที่เหมาะสม ทั้งนี้ บริษัทฯ ขอแนะนำให้ท่านตรวจสอบการเปลี่ยนแปลงประกาศฯ ฉบับนี้เป็นระยะ ๆ

รหัสเอกสาร CPG-002-FM-CCO-PDPA-TH-01-20220531

ให้ประกาศฯ ฉบับนี้มีผลใช้บังคับตั้งแต่วันที่ 1 มิถุนายน 2565

PERSONAL DATA PRIVACY NOTICE FOR PROCESSES RELATED TO CUSTOMERS OF CHAROEN POKPHAND GROUP COMPANY LIMITED

1. General Provisions

For the purpose of complying with the Personal Data Protection Act B.E. 2562 (2019) and subordinate laws issued thereunder, including any amendments which may be made thereto, (“Laws on Personal Data Protection”) Charoen Pokphand Group Company Limited (“Company”) has prepared this Personal Data Privacy Notice for processes related to customers of Charoen Pokphand Group Company Limited (“Privacy Notice”) to inform you regarding how the Company handles information which can or may identify you, whether directly or indirectly, according to the Laws on Personal Data Protection (“Personal Data”), such as the methods by which Personal Data is collected, used, disclosed or dealt with, whether by manual or automated means, such as recording, organization, storage, adaptation or alteration, retrieval, sending, transfer, disclosure or making available by any means, alignment, combination, prohibition of access or restriction, erasure or destruction (“Processing”, “Process”, “Processes” or “Processed”), as well as to notify you of the purposes for such Processing, the retention period of Personal Data, and your rights as the data subject. In this regard, the Company recommends that you read and understand the following terms under the Privacy Notice:

2. Groups or Categories of Persons whom the Company Collects Personal Data

Under this Privacy Notice, groups or categories of persons from whom the Company collects and Processes Personal Data are as follows:

2.1 Customers which means persons who purchase products and/or use services of the Company and/or those who are expected to purchase products and/or use the services of the Company (prospective customers), or any other persons having similar characteristics, such as persons who participate in activities, seminars, or bids, website users, application users, persons who make contact to request to receive information or services from the Company, and persons who provide responses to surveys concerning products and/or services of the Company, etc.

2.2 Persons related to customers which means persons who are related to or are representatives of customers, such as executives, directors, employees, representatives, or personnel of customers who are juristic persons, including persons whose Personal Data appear in relevant documents and processes, such as managers, purchasers, consignees, and cheque payers, etc.

3. How the Company Collects and Receives your Personal Data

3.1 The Company collects and receives your Personal Data via the following methods:

(a) Personal Data which you directly provide to the Company
You may directly provide your Personal Data to the Company, such as
- When you engage in communications or make enquiries, provide comments or feedbacks to the Company, regardless of whether in written or oral communications through the website, application, by phone, e-mail, fax, mail, by face-to-face interaction or by any other means;
- When you express an intention to purchase products or use services of the Company, enter into a contract with the Company, or deliver documents containing Personal Data to the Company; and
- When you participate in marketing activities, lucky draws, events or any other activities organized by or on behalf of the Company, etc.
(b) Personal Data which the Company automatically collects from you
The Company may collect your Personal Data by automated means such as the use of Cookies or other similar technologies. For more details, please see the Company’s Cookie Policy
(c) Personal Data which the Company receives from third parties
The Company may receive your Personal Data from third parties, such as
- The collection of information from various service providers of the Company, such as website service providers, application service providers, service providers for public relations and products/services recommendation, and data collection service providers, etc.
- In some cases, the Company may collect your Personal Data from public data sources, data sources containing information relating to your business, or sources containing information relating to trades, irrespective of whether you have disclosed the Personal Data by yourself or have provided consent to somebody else to disclose such Personal Data.

3.2 In collecting your Personal Data, you will be informed of the details as set out in this Privacy Notice, including but not limited to, the lawful basis for the collection, use, disclosure and/or Processing of Personal Data in accordance with the lawful purposes, or in the event that the Laws on Personal Data Protection require your consent for any Processing of Personal Data, the Company will request your explicit consent.

3.3 Where the Company has previously collected your Personal Data before the Laws on Personal Data Protection have become effective, the Company will continue to collect and use your Personal Data in accordance with the original purposes of collection. In this regard, you have the right to withdraw your consent by contacting the Company using the contact details set out in Clause 9 of this Privacy Notice. However, the Company reserves the right to consider your request for the withdrawal of consent and proceed in accordance with the Laws on Personal Data Protection.

4. Collected Personal Data

Your Personal Data that is collected and Processed under this Privacy Notice, regardless of whether such Personal Data was directly provided by you to the Company or automatically collected from you by the Company, or was provided to the Company by third parties, includes the following:

4.1 Personal information, such as first name, last name, nickname, date/month/year of birth, age, sex, national identification number, photograph, and signature, etc.

4.2 Contact information, such as address as stated on the national identification card, address as stated in the house registration book, delivery address, billing address, telephone number, fax number, e-mail, Line ID, and details of person who may be contacted in case of emergency, etc.

4.3 Customer business information, such as type of business, details concerning the customer’s factory (such as name, registration number, location, and contact details, etc.), car number plate and type of car, and term of trading, etc.

4.4 Information concerning payment, such as the monetary amount, the credit limit, the payment terms, the account number, Personal Data which appears in the invoice, tax invoice, receipt, receipt voucher, and debit application form, etc.

4.5 Information that is used as supporting evidence in the Company’s customer registration or execution of transactions, such as Personal Data which appears in a copy of the national identification card, copy of passport, copy of house registration book, copy of change of name certificate, copy of factory license, registration form, copy documents of title over land, customer’s account opening form, documents certifying non-related parties, power of attorney, copy of company affidavit, copy of PhorPor. 09/20, map, security documents (such as title deed, bank guarantee, and personal guarantee), sale and purchase agreement or any other agreements relating to the transaction, and delivery order, etc.

4.6 Technical information, such as log file, IP Address, and information that the Company collects through the use of Cookies or other similar technologies, etc.

4.7 Other information, such as voice recording of conversations, and photo and video recording by means of CCTV, etc.

5. Purposes and Lawful Basis for the Collection, Use, Disclosure and Processing of Personal Data

5.1 The Company Processes your Personal Data for the purposes under lawful basis as follows (collectively, the “Purposes”):

No.	Purposes	Lawful basis of the Processing
(a)	For the purpose of selection of bidders in the product selling of the Company and any management related to the auction	Legitimate interest basis: The Processing of Personal Data of bidders or persons related to the bidders (in case bidders are juristic persons) is necessary for the legitimate interests of the Company in its auction management and related process, such as bidder qualification considerations, communications, auction summary, and evidence collection in relation to the winning bidders, etc. Contractual basis: The Processing of Personal Data of bidder is necessary for the entering into a contract with bidder in case of winning, including buying and selling of products with the winning bidder, etc.
(b)	For the purpose of entering into agreements and providing collateral	Contractual basis: The Processing of Personal Data of customers or any other persons having similar characteristics is necessary for the entry into agreements and other relevant processes, such as checking of evidence for the entry into agreements, consideration of credit limit, and providing collateral, etc. Legitimate interest basis: Where the customers or any other persons having similar characteristics are juristic persons, the Processing of Personal Data of persons related to the customers or any other persons having similar characteristics is necessary for the legitimate interests of the Company in its business operations, such as the management of contracts, verification of the identity of customers, consideration of the qualifications of customers, etc.
(c)	For the purpose of management of customer orders or any other persons having similar characteristics	Contractual basis: The Processing of Personal Data of customers or any other persons having similar characteristics is necessary for the performance of obligations in a sales and service agreement to which the customer or any other persons having similar characteristics is a party, such as purchase via any means whether directly by the Company’s method or third parties’ method, such as via website or other means, etc. Legitimate interest basis: Where the customer or any other persons having similar characteristics are juristic persons, the Processing of Personal Data of persons related to the customers or any other persons having similar characteristics is necessary for the legitimate interests of the Company in its business operations, such as management of customer’s order, and verification of the identity of customers, etc.
(d)	For the purpose of product and/or service preparation and other relevant transactions	Contractual basis: The Processing of Personal Data of customers or any other persons in similar manners is necessary for the performance of obligations in agreements to which the customer or any other persons having similar characteristics is a party, such as arranging shipments of products, billing, confirmation of outstanding debt, and delivery of receipts to the customers or any other persons in similar manners, etc. Legitimate interest basis: Where the customer or any other persons having similar characteristics are juristic persons, the Processing of Personal Data of persons related to the customers or any other persons having similar characteristics is necessary for the legitimate interests of the Company in its business operations, such as communicating with customers, etc.
(e)	For the purpose of changing information relating to customers in the Company’s system	Legitimate interest basis: The Processing of Personal Data of customers or persons related to the customers or any other persons having similar characteristics is necessary for the legitimate interests of the Company in facilitating customers, persons related to the customers, or any other persons having similar characteristics to edit their information in the Company’s system in order to make it accurate, up-to-date, complete, and not to cause any misunderstanding.
(f)	For the purpose of receiving complaints from customers, persons related to the customers, or any other persons having similar characteristics	Legitimate interest basis: The Processing of Personal Data of customers or any other persons having similar characteristics is necessary for the legitimate interests of the Company in facilitating customers, persons related to the customers, or any other persons having similar characteristics in complaining or providing comments in order to improve the quality of services provided by the Company.
(g)	For the purpose of public relations and marketing activities of the Company	Consent basis: Where the Company proceeds with any marketing activities, such as sending marketing messages to customers, taking photographs or recording videos of customers in order to process and publicize marketing activities through various channels, the Company will undertake the activities by relying on the consent received from you.
(h)	For the purpose of analyzing your use of websites, applications, or other media in order to improve the quality of services of the Company or for marketing purposes	Legitimate interest basis: The Processing of your Personal Data from the use of website, application, or other media is necessary for the legitimate interests of the Company in its business operations and improvement of quality of services, such as improvement of website, application, or other means, improvement of product and service quality, as well as improvement of defects and problems in relation to the products and services. Consent basis: In case where the Company collects and Processes your Personal Data in order to analyze and advertise products/services based on your behavior, or conduct direct marketing campaigns, or in the case where the Laws on Personal Data Protection require your consent, the Company will undertake such actions by relying on the consent received from you.
(i)	For the purpose of communicating with customers or any other persons having similar characteristics	Legitimate interest basis: The Processing of Personal Data is necessary for the legitimate interests in communicating with you regarding the provision of services of the Company, such as performing according to the service request, answering your questions or comments, etc.
(j)	For the purpose of complying with the laws relating to the Company’s business and legitimate orders of government agencies and relevant officers	Legal basis: To act in compliance with the applicable laws of the Company, such as taxation law, Laws on Personal Data Protection, and legitimate orders of government agencies and relevant officers, such as Office of the Personal Data Protection Commission (PDPC Office), etc.
(k)	For the purpose of establishment, compliance, exercise or defense of legal claims of the Company	Legitimate interest basis: The Processing of Personal Data is necessary for the establishment, compliance, exercise or defense of legal claims in various stages according to the law, such as investigation and/or inquiry by government officials, case preparation, prosecution and/or pursuit of the case in court, etc.
(l)	For the purpose of monitoring, protecting and ensuring the security of persons and properties of the Company	Legitimate interest basis: The Processing of Personal Data is necessary for the legitimate interests of the Company in monitoring, protecting and ensuring the security of properties of the Company. For example, the CCTV footages can be used to prevent loss or damage to the Company’s properties or to track properties or claim damages in case where the properties of the Company are lost or damaged, etc. Preventing or suppressing danger to a person’s life, body, or health basis: The Processing of Personal Data is necessary for the benefit in monitoring, preventing, or suppressing any circumstances which may be dangerous to person’s life, body, or health.
(m)	For any transaction that is necessary and beneficial to you or those which are directly related to the purposes set forth above	Legitimate interest basis: The Processing of Personal Data is necessary for the legitimate interests of the Company in carrying out any transactions which are necessary for the Company and/or beneficial to you or directly related to the purposes set forth above. In this regard, where the Laws on Personal Data Protection require your consent for any Processing of Personal Data, the Company will explicitly request the consent from you.
(n)	For other purposes that the Company will notify you of	The Company will notify you of any other purposes that cause the Company to Process your Personal Data other than the purposes set forth above or when the Company changes the original purposes that were set forth. In this regard, where the Laws on Personal Data Protection require your consent for any Processing of Personal Data, the Company will explicitly request the consent from you.

5.2 Your Personal Data, which the Company will Process for the Purposes set forth in Clause 5.1 above that relate to the compliance with laws or contracts or are necessary for entering into contracts with you, is the data which is necessary for the achievement of the said Purposes. If you do not intend to provide such Personal Data to the Company, there may be legal implications or the Company may not be able to perform its duties pursuant to the contract which has been entered into with you or may not be able to enter into a contract with you (as the case may be). In such event, it may be necessary for the Company to decline to enter into the contract with you or to cancel the sale and purchase or the provision of any relevant services to you, whether in whole or in part.

5.3 In the event that the Company will Process your Personal Data in a manner and/or for purposes which are not consistent with the Purposes set forth above, the Company will put in place additional policies or notifications for the protection of Personal Data and/or send notice to you to provide explanations concerning such Processing of Personal Data. In this regard, you should review such additional policies or notifications in conjunction with this Privacy Notice (as the case maybe).

6. Disclosure of Personal Data

6.1 The Company may disclose your Personal Data in accordance with the Purposes and the rules prescribed under the laws to the following entities and persons:

(a) Charoen Pokphand Group, in and outside Thailand, including executives, directors, staff, employees and/or relevant in-house personnel, and as necessary on a need-to-know basis for the Processing of your Personal Data.
(b) Business partners, service providers, and data processors designated or hired by the Company to perform duties in connection with the management/Processing of Personal Data for the Company in the provision of various services, such as information technological services, data recording services, payment services, mailing services, delivery services, printing services, data analysis services, research services, marketing services, or any other services which may be beneficial to you or relevant to the Company’s business operation.
(c) Advisors of the Company, such as legal advisors, lawyers, auditors, or any other internal and external experts of the Company.
(d) Relevant governmental agencies which have supervisory duties under the laws or which have requested the disclosure pursuant to their lawful powers or relevant to the legal process or which were granted permission pursuant to applicable laws, such as Revenue Department, Office of the Personal Data Protection Commission, Office of Trade Competition Commission, Royal Thai Police, Office of the Attorney General, and court, etc.
(e) Any persons or other entities that you have given consent to disclose your Personal Data to, such as the disclosure of processed images of activities through various media platforms of the Company to the general public.

6.2 The disclosure of your Personal Data to third parties shall be in accordance with the Purposes or other purposes permitted by law, provided that if the law requires your consent to be provided, the Company will request for your prior consent.

6.3 In the event that the Company discloses your Personal Data to third parties, the Company will put in place appropriate safeguards to protect the Personal Data that has been disclosed and to comply with the standards and duties relating to the protection of Personal Data as prescribed by the Laws on Personal Data Protection. Where the Company sends or transfers your Personal Data outside Thailand, the Company will ensure that the recipient country, the international organization or such overseas recipient has a sufficient standard for the protection of Personal Data. In some cases, the Company may request your consent for the transfer of your Personal Data outside Thailand, subject to the requirements under Laws on Personal Data Protection.

7. Retention Period

The Company will retain your Personal Data for the period necessary to fulfil the Purposes for which the Personal Data was Processed, whereby the retention period will vary depending on the Purposes for which such Personal Data was collected and Processed. The Company will retain Personal Data for the period prescribed under the applicable laws (if any) by considering the statute of limitations under the laws for any legal proceedings that may occur from or in relation to the documents or Personal Data collected by the Company and having regard to the Company’s business practices and relevant business in relation to each category of Personal Data.

In this regard, the Company will retain your Personal Data for the period not exceeding 10 years, starting from the date your legal relations/transactions with the Company come to an end. However, the Company may retain your Personal Data for a longer period of such time prescribed if the laws permit or such retention of Personal Data is necessary for the establishment of the right of claim of the Company.

After the period of time set forth above has expired, the Company will delete or destroy such Personal Data from the storage or system of the Company and other persons providing services to the Company (if any) or anonymize your Personal Data, unless in the event that the Company can continue to retain such Personal Data as prescribed by the Laws on Personal Data Protection or other applicable laws. In this regard, for additional details regarding the retention period of your Personal Data, you can contact the Company by using the contact details set out in Clause 9 of this Privacy Notice.

8. Your Rights in relation to Personal Data

As the data subject, you have the following rights in relation to your Personal Data, subject to the rules, methods and conditions under the Laws on Personal Data Protection. In this regard, if you wish to make a request to exercise your rights, you can contact the Company by using the contact details set out in Clause 9 of this Privacy Notice.

8.1 Right of Access You have the right to access your Personal Data and may request that the Company provide you with a copy of such Personal Data in accordance with the requirements under the Laws on Personal Data Protection.

8.2 Right to Data Portability You have the right to obtain your Personal Data, including to request that your Personal Data is transmitted to another data controller or to you, except where it is technically unfeasible, in accordance with the requirements under the Laws on Personal Data Protection.

8.3 Right to Object You have the right to raise an objection to the Processing of your Personal Data in certain circumstances prescribed under the Laws on Personal Data Protection.

8.4 Right to Erasure You may request that the Company delete, destroy or anonymize your Personal Data in certain circumstances prescribed under the Laws on Personal Data Protection.

8.5 Right to Restriction You have the right to request that the Company restrict the Processing of your Personal Data in certain circumstances prescribed under the Laws on Personal Data Protection.

8.6 Right to Rectification You have the right to request that your Personal Data be rectified if the Personal Data is inaccurate, not up-to-date, incomplete, or may cause a misunderstanding.

8.7 Right to Withdraw Consent If the Company relies on your consent as the lawful basis for Processing your Personal Data, you have the right to withdraw such consent which has been provided to the Company at any time.

8.8 Right to Lodge a Complaint If you have any concerns or questions about any aspect of the Company’s practices in relation to your Personal Data, please contact the Company using the contact details set out in Clause 9 of this Privacy Notice. Where there is reason to believe that the Company is in breach of Laws on Personal Data Protection, you have the right to lodge a complaint to the expert committee appointed by the Personal Data Protection Committee in accordance with the rules and methods prescribed under the Laws on Personal Data Protection.

If you have any concerns or questions about any aspect of the Company’s practices in relation to your Personal Data, please contact the Company using the contact details set out in Clause 9 of this Privacy Notice. Where there is reason to believe that the Company is in breach of Laws on Personal Data Protection, you have the right to lodge a complaint to the expert committee appointed by the Personal Data Protection Committee in accordance with the rules and methods prescribed under the Laws on Personal Data Protection.

9. How to Contact the Company

The Company has designated Charoen Pokphand Group Company Limited as the coordinator for matters relating to the Company’s Personal Data protection. If you have any questions or would like to exercise your rights as set out in this Privacy Notice, you may contact the Company using the contact information provided below:

Data Protection Officer

E-mail:

[email protected]

Address:

Corporate Compliance Office, Charoen Pokphand Group Company Limited
1 Fortune Tower, 17^th Floor, Ratchadaphisek Road, Din Daeng, Din Daeng, Bangkok 10400

10. Changes to This Privacy Policy

The Company may make changes to this Privacy Policy from time to time to reflect any changes to our Processing of your Personal Data and to comply with any changes to the Laws on Personal Data Protection or any applicable laws. In this regard, the Company will notify you of any significant changes to the Privacy Policy and the amended Privacy Policy through appropriate means. The Company encourages you to review such communication in order to be aware of any changes made to this Privacy Policy from time to time.

CPG-002-FM-CCO-PDPA-EN-01-20220531

This Privacy Policy shall be effective from 1 June 202

Post Views: 513