เอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล

เอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล (Privacy Notice) 

สำหรับกิจกรรม CSR  

 

เนื่องจาก บริษัท ซีพี ออลล์ จำกัด (มหาชน) (“บริษัท”) เคารพในความเป็นส่วนตัวของท่าน และตระหนักถึงความสำคัญและมีความมุ่งมั่นในการปกป้องคุ้มครองข้อมูลส่วนบุคคลของท่านที่ได้มอบให้แก่บริษัทด้วยความไว้วางใจ รวมถึงบริษัทต้องการแจ้งให้ท่านทราบถึงวิธีการและวัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผย (“การประมวลผล”) ข้อมูลส่วนบุคคลของท่าน สิทธิของท่านในการจัดการข้อมูลส่วนบุคคลของท่านที่อยู่ในความครอบครองของบริษัท โดยบริษัทจะประมวลผลข้อมูลส่วนบุคคลด้วยความโปร่งใสชัดเจน และสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บริษัทขอให้ท่านโปรดอ่านเอกสารฉบับนี้เพื่อความเข้าใจถึงการประมวลผลและการคุ้มครองข้อมูลส่วนบุคคลของบริษัท หากมีข้อสงสัยประการใดสามารถติดต่อบริษัทได้ตามรายละเอียดการติดต่อที่ปรากฏในเอกสารนี้ 

 

  1. วัตถุประสงค์และฐานในการประมวลผลข้อมูล

ฐานสัญญา (Contract): บริษัทเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านตามข้อ 2. เมื่อท่านสมัครเข้าร่วมโครงการ การแจ้งให้ราบเมื่อมีการเปลี่ยนแปลงการให้บริการ การให้ข้อมูลหรือติดต่อสื่อสารกับท่านเกี่ยวกับกิจกรรมของโครงการ การจัดทำเกียรติบัตรออนไลน์เมื่อสิ้นสุดโครงการ  

ฐานจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): บริษัทอาจนำข้อมูลส่วนบุคคลของท่านไปใช้ในการวิเคราะห์ข้อมูลเพื่อจัดทำรายงานโครงการ การปรับปรุงการให้บริการ การส่งแบบสอบถามเพื่อประเมินความพึงพอใจ การจัดทำประกันให้ผู้เข้าร่วมโครงการเมื่อมีการออกนอกสถานที่ การตรวจสอบภายในของบริษัท การป้องกันและแก้ไขปัญหาทางเทคนิค การส่งข้อมูลประชาสัมพันธ์โครงการอื่นๆ ที่อาจอยู่ในความสนใจของท่าน 

 

  1. ข้อมูลส่วนบุคคลที่จะทำการประมวลผลและระยะเวลาในการเก็บรวบรวม

 

ประเภท/รายการข้อมูลส่วนบุคคล  ระยะเวลาในการเก็บรวบรวม 
ชื่อ – สกุล, วัน/เดือน/ปีเกิด, เลขประจำตัวประชาชน, ที่อยู่ปัจจุบัน, Email, โทรศัพท์มือถือ, รูปภาพ, ระดับชั้นการเรียน
, แผนการเรียน, โรงเรียน / สถานศึกษา, ที่อยู่โรงเรียน / สถานศึกษา, เบอร์โทรศัพท์ โรงเรียน, ชื่อ-สกุล บุคคลที่ติดต่อได้ในกรณีเร่งด่วน, ลายมือชื่อ, ข้อมูล Social network 
3 ปี นับจากวันที่สิ้นสุดโครงการ 

ทั้งนี้ เมื่อพ้นกำหนดระยะเวลาข้างต้น บริษัทจะทำการลบหรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวบุคคลได้ 

 

  1. การเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก

บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลที่สามที่จำเป็นสำหรับการดำเนินตามวัตถุประสงค์และฐานการประมวลผลที่ระบุไว้ตามข้อ 1 เช่น การเปิดเผยต่อพนักงานและบริษัทที่บริษัทได้ว่าจ้างให้ทำหน้าที่เป็นผู้ประมวลข้อมูลส่วนบุคคล การเปิดเผยต่อบริษัทประกันภัยเพื่อจัดทำประกันให้แก่ท่าน 

  1. สิทธิของเจ้าของข้อมูล

ท่านมีสิทธิ (1) สิทธิในการเพิกถอนความยินยอมให้บริษัทประมวลผลข้อมูลส่วนบุคคลของท่าน (2) สิทธิในการเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลที่บริษัทได้เก็บรวบรวม ใช้ เปิดเผย (3) สิทธิในการขอให้โอนย้ายข้อมูลส่วนบุคคลของท่าน (4) สิทธิในการคัดค้าน   การประมวลผลข้อมูลส่วนบุคคลของท่าน (5) สิทธิในการขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านซึ่งไม่อาจระบุตัวตนได้ (6) สิทธิในการระงับการใช้ข้อมูลส่วนบุคคลของท่าน (7) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้องเป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด (8) สิทธิที่จะร้องเรียนในกรณีที่ท่านเห็นว่าถูกบริษัทหรือเจ้าหน้าที่หรือตัวแทนของบริษัทละเมิดสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 

การร้องขอใด ๆ เพื่อการใช้สิทธิของท่านตามที่กล่าวข้างต้น จะต้องกระทำเป็นลายลักษณ์อักษร และบริษัทจะใช้ความพยายามอย่างดีที่สุดที่จะดำเนินการภายในระยะเวลาที่สมเหตุสมผล และไม่เกินระยะเวลาที่กฎหมายกำหนด โดยบริษัทจะปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวกับสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล 

ทั้งนี้ อาจเกิดข้อจำกัดในการขอใช้สิทธิของท่านบางประการ โดยบริษัทจะทำการชี้แจงให้ท่านทราบหากไม่สามารถปฏิบัติตาม คำร้องขอใช้สิทธิของท่านได้ โดยข้อจำกัดดังกล่าวเป็นไปตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด 

การใช้สิทธิดังกล่าวข้างต้น บริษัทขอสงวนสิทธิ์ในการคิดค่าบริการใด ๆ ที่เกี่ยวข้องและจำเป็นต่อการเข้าดำเนินการเกี่ยวกับข้อมูล ส่วนบุคคลตามที่ท่านร้องขอ 

 

  1. การเปลี่ยนแปลงเอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล (Privacy Notice)

เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 เอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล (Privacy Notice) ฉบับนี้ อาจมีการแก้ไขเปลี่ยนแปลงในแต่ละคราว โดยบริษัทจะแสดงฉบับที่เป็นปัจจุบันไว้ในหน้านี้  

  1. รายละเอียดเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล 

เลขที่ 313 อาคาร ซี.พี. ทาวเวอร์ ชั้น 24 ถนนสีลม แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500 

Email Address: privacy@cpall.co.th 

 

ผู้ควบคุมข้อมูลส่วนบุคคล 

สำนักกิจการเพื่อสังคมและสิ่งแวดล้อม บริษัท ซีพี ออลล์ จำกัด (มหาชน) 

เลขที่ 119 อาคารธาราสาทร ชั้น 10 ถนนสาทรใต้ แขวงทุ่งมหาเมฆ เขตสาทร กรุงเทพมหานคร 10120 

Email Address: dpc_csr@cpall.co.th 

 

หากท่านเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของท่านไม่เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 ท่านมีสิทธิที่จะร้องเรียนไปยังสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล