Personal Data of The Master Privacy Notice

ประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) ของเครือเจริญโภคภัณฑ์อาหาร

1. บททั่วไป

เพื่อเป็นการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง และให้หมายความรวมถึงกฎหมายฉบับแก้ไขเพิ่มเติมใด ๆ ในอนาคต (“กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล”) บริษัทในเครือเจริญโภคภัณฑ์อาหาร¹ (“บริษัทฯ”) จึงจัดทำประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) ของเครือเจริญโภคภัณฑ์อาหาร (“ประกาศฯ”) ฉบับนี้ขึ้น เพื่ออธิบายให้ท่านทราบถึงวิธีการที่บริษัทฯ ปฏิบัติต่อข้อมูลที่สามารถระบุตัวตนของท่าน หรืออาจจะระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (“ข้อมูลส่วนบุคคล”) เช่น วิธีการเก็บรวบรวม ใช้ เปิดเผย หรือ การดำเนินการใด ๆ กับข้อมูลส่วนบุคคลไม่ว่าด้วยวิธีการอัตโนมัติหรือไม่ก็ตาม อาทิ การบันทึก การจัดระบบ การจัดเก็บ การปรับเปลี่ยนหรือการดัดแปลง การเรียกคืน การส่ง โอน การเผยแพร่หรือการทำให้สามารถเข้าถึงหรือพร้อมใช้งานโดยวิธีใด ๆ การจัดเรียง การนำมารวมกัน การจำกัดหรือการห้ามเข้าถึง การลบหรือการทำลาย (“ประมวลผล”) และเพื่อแจ้งให้ท่านทราบถึงวัตถุประสงค์ในการประมวลผล ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล ตลอดจนสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ บริษัทฯ ขอแนะนำให้ท่านอ่านและทำความเข้าใจถึงข้อกำหนดต่าง ๆ ภายใต้ประกาศฯ โดยมีรายละเอียดดังต่อไปนี้

2. ประเภทของบุคคลที่บริษัทฯ ทำการเก็บรวบรวมข้อมูลส่วนบุคคล และแหล่งที่มาของข้อมูลส่วนบุคคล

2.1 ภายใต้ประกาศฯ ฉบับนี้ ประเภทของบุคคลที่บริษัทฯ ทำการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลและแหล่งที่มาของข้อมูลส่วนบุคคดังกล่าว ประกอบด้วย

	ประเภท	รายละเอียด	แหล่งที่มาของข้อมูลส่วนบุคคล
(ก)	ลูกค้า	บุคคลที่ซื้อสินค้าและ/หรือใช้บริการจากบริษัทฯ และ/หรืออาจจะซื้อสินค้าและ/หรือใช้บริการจากบริษัทฯ หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน อาทิ ผู้เข้าร่วมกิจกรรม ผู้เข้าร่วมสัมมนา ผู้เข้าร่วมการประมูล ผู้ใช้บริการเว็บไซต์ ผู้ใช้บริการแอปพลิเคชัน ผู้ที่ติดต่อเพื่อขอรับข้อมูลหรือขอรับบริการจากบริษัทฯ และผู้ตอบแบบสอบถามเกี่ยวกับสินค้าและ/หรือบริการของบริษัทฯ เป็นต้น และให้หมายความรวมถึง บุคคลที่เกี่ยวข้องหรือเป็นตัวแทนของลูกค้าซึ่งเป็นนิติบุคคล และผู้ที่ข้อมูลส่วนบุคคลปรากฏในเอกสารต่าง ๆ ที่เกี่ยวข้องกับกระบวนการที่เกี่ยวข้อง โปรดดูรายละเอียดเพิ่มเติมใน ประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับกระบวนการที่เกี่ยวข้องกับลูกค้าของเครือเจริญโภคภัณฑ์อาหาร	เมื่อท่านติดต่อสื่อสาร สอบถามข้อมูล ผ่านทางเว็บไซต์ แอปพลิเคชัน โทรศัพท์ อีเมล การพบปะกันโดยตรง หรือโดยวิธีการอื่นใด เมื่อท่านแสดงเจตนาเพื่อซื้อสินค้าหรือใช้บริการจากบริษัทฯ และเข้าทำสัญญากับบริษัทฯ เมื่อท่านสมัครสมาชิกผ่านทางเว็บไซต์หรือแอปพลิเคชัน ที่จัดทำโดยหรือในนามของบริษัทฯ ซึ่งครอบคลุมไปถึง การลงชื่อเข้าใช้ผ่านผู้ให้บริการที่มาจากบุคคลภายนอก เมื่อท่านเข้าร่วมกิจกรรมทางการตลาด หรือระบบสะสมคะแนน การทำแบบสำรวจ การรับสินค้าทดลอง หรือการแสดงความคิดเห็นต่อสินค้า และ/หรือบริการ การจับสลากชิงโชค งานอีเว้นท์ หรือกิจกรรมอื่น ๆ ที่จัดขึ้นโดยหรือในนามของบริษัทฯ การเก็บข้อมูลจากผู้ให้บริการต่าง ๆ ของบริษัทฯ อาทิ ผู้ให้บริการและแอปพลิเคชัน ผู้ให้บริการ E-Commerce และผู้ให้บริการประชาสัมพันธ์และแนะนำสินค้า/บริการ ในบางกรณีบริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งข้อมูลสาธารณะ ไม่ว่าท่านจะเป็นผู้เปิดเผยข้อมูลส่วนบุคคลด้วยตนเองหรือได้ให้ความยินยอมแก่ผู้ใดในการเปิดเผยข้อมูลส่วนบุคคลของท่านดังกล่าว
(ข)	คู่ค้า	บุคคลที่เข้าเสนอราคาเพื่อขายสินค้า และ/หรือให้บริการแก่บริษัทฯ หรือมีความสัมพันธ์อื่นใดที่มีลักษณะคล้ายคลึงกันกับบริษัทฯ อาทิ เกษตรกร พ่อค้าคนกลาง ผู้ให้บริการ ที่ปรึกษา ผู้เชี่ยวชาญ นักวิชาการ วิทยากร ผู้ทำธุรกิจแฟรนไชส์ ผู้เข้าร่วมโครงการธุรกิจ คู่สัญญา หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เป็นต้น และให้หมายความรวมถึงบุคคลธรรมดาที่เกี่ยวข้องหรือเป็นตัวแทนของคู่ค้าซึ่งเป็นนิติบุคคล และผู้ที่ข้อมูลส่วนบุคคลปรากฏในเอกสารต่าง ๆ ที่เกี่ยวข้องกับกระบวนการที่เกี่ยวข้อง โปรดดูรายละเอียดเพิ่มเติมใน ประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับกระบวนการที่เกี่ยวข้องกับคู่ค้าของเครือเจริญโภคภัณฑ์อาหาร	เมื่อท่านกรอกแบบฟอร์มต่าง ๆ ผ่านเว็บไซต์ของบริษัทฯ หรือช่องทางอื่น เมื่อท่านเข้าทำสัญญากับบริษัทฯ และส่งมอบเอกสารต่าง ๆ ซึ่งมีข้อมูลส่วนบุคคลของท่านปรากฏอยู่มาให้กับบริษัทฯ เมื่อท่านสอบถามข้อมูล ให้ความเห็น หรือคำติชม หรือส่งข้อร้องเรียนต่อบริษัทฯ ทางโทรศัพท์ อีเมล หรือโดยวิธีการอื่นใด ในบางกรณีบริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งข้อมูลสาธารณะ แหล่งข้อมูลเกี่ยวกับธุรกิจของท่าน หรือ แหล่งข้อมูลทางการค้า ไม่ว่าท่านจะเป็นผู้เปิดเผยข้อมูลส่วนบุคคลด้วยตนเองหรือได้ให้ความยินยอมแก่ผู้ใดในการเปิดเผยข้อมูลส่วนบุคคลของท่านดังกล่าว
(ค)	บุคลากรของบริษัทฯ	บุคคลซึ่งทำงานหรือปฏิบัติหน้าที่ใด ๆ ให้กับบริษัทฯ และได้รับเงินเดือน ค่าจ้าง สวัสดิการ หรือค่าตอบแทนอื่นไม่ว่าจะเรียกชื่ออย่างไรจากบริษัทฯ เช่น กรรมการ ผู้บริหาร ผู้จัดการ พนักงาน บุคลากร ผู้ฝึกงาน หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน และให้หมายความรวมถึงบุคคลที่เกี่ยวข้องกับบุคลากรของบริษัทฯ และผู้ที่ข้อมูลส่วนบุคคลปรากฏในเอกสารต่าง ๆ ที่เกี่ยวข้องกับกระบวนการที่เกี่ยวข้อง เช่น บุคคลในครอบครัว (เช่น บิดา มารดา คู่สมรส และบุตร เป็นต้น) บุคคลที่สามารถติดต่อได้ในกรณีฉุกเฉิน บุคคลอ้างอิง (Reference Person) ผู้รับผลประโยชน์ และผู้ค้ำประกันการทำงาน เป็นต้น โปรดดูรายละเอียดเพิ่มเติมใน ประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับกระบวนการที่เกี่ยวข้องกับบุคลากรของเครือเจริญโภคภัณฑ์อาหาร	เมื่อท่านเข้าทำสัญญาจ้าง หรือสัญญาอื่นใดที่มีลักษณะคล้ายคลึงกันกับบริษัทฯ เมื่อท่านส่งมอบเอกสารต่าง ๆ ซึ่งมีข้อมูลส่วนบุคคลปรากฏอยู่มาให้กับบริษัทฯ เพื่อใช้ประกอบเป็นหลักฐานในการเข้าทำสัญญาหรือนิติกรรมต่าง ๆ กับบริษัทฯ ในบางกรณีบริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ในสถานะบุคคลในครอบครัว บุคคลที่สามารถติดต่อได้ในกรณีฉุกเฉิน ผู้รับผลประโยชน์ หรือผู้ค้ำประกันการทำงานของบุคลากรของบริษัทฯ
(ง)	ผู้สมัครงาน	บุคคลที่อาจได้รับคัดเลือกเป็นบุคลากรของบริษัทฯ โดยบริษัทฯ อาจเป็นผู้เก็บรวบรวมข้อมูลส่วนบุคคลของผู้สมัครงานเองโดยตรง หรือได้รับจากบุคคลภายนอกก็ได้ และให้หมายความรวมถึงบุคคลที่เกี่ยวข้องกับผู้สมัครงาน และผู้ที่ข้อมูลส่วนบุคคลปรากฏในเอกสารต่าง ๆ ที่เกี่ยวข้องกับการสมัครงาน เช่น บุคคลในครอบครัว บุคคลอ้างอิง และบุคคลที่สามารถติดต่อได้ในกรณีฉุกเฉิน เป็นต้น โปรดดูรายละเอียดเพิ่มเติมใน ประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับกระบวนการที่เกี่ยวข้องกับบุคลากรของเครือเจริญโภคภัณฑ์อาหาร	เมื่อท่านยื่นใบสมัครงานและเอกสารประกอบการสมัครงานให้แก่บริษัทฯ ไม่ว่าโดยการ walk-in การสมัครที่บูธสมัครงาน หรือการสมัครงานผ่านเว็บไซต์ของบริษัทฯ เมื่อท่านเข้าสัมภาษณ์งานกับทางบริษัทฯ บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลของท่านมาจากเว็บไซต์สมัครงานของบุคคลที่สาม บุคคลอ้างอิงของท่าน บริษัทจัดหางาน หน่วยงานของรัฐ สถานศึกษา หรือแหล่งข้อมูลจาก Social Media ไม่ว่าท่านจะเป็นผู้เปิดเผยข้อมูลส่วนบุคคลด้วยตนเองหรือได้ให้ความยินยอมแก่ผู้ใดในการเปิดเผยข้อมูลส่วนบุคคลของท่านดังกล่าว
(จ)	ผู้ถือหุ้นหรือผู้ถือหลักทรัพย์	บุคคลซึ่งมีฐานะเป็นผู้ถือหุ้น หรือผู้ถือหลักทรัพย์ของบริษัทฯ อาทิ ผู้ถือหุ้นกู้ หรือผู้ถือหลักทรัพย์ประเภทอื่น เป็นต้น	เมื่อท่านได้เข้าถือหุ้นของบริษัทฯ หรือส่งมอบเอกสารต่าง ๆ ซึ่งมีข้อมูลส่วนบุคคลปรากฏอยู่มาให้กับบริษัทฯ เมื่อบริษัทฯ ได้รับข้อมูลของท่าน ในฐานะผู้ถือหุ้นหรือผู้ถือหลักทรัพย์ จาก บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย) จำกัด เมื่อบริษัทฯ ได้รับข้อมูลของท่าน ในฐานะผู้ถือหุ้นกู้ จากธนาคารหรือผู้ที่ได้รับอนุญาตให้เสนอขายหุ้นกู้ของบริษัทฯ
(ฉ)	บุคคลทั่วไป	บุคคลอื่นใดนอกเหนือจากบุคคลในประเภทข้างต้น ที่บริษัทฯ ได้ประมวลผลข้อมูลส่วนบุคคล ทั้งในกรณีที่บริษัทฯ ได้รับข้อมูลส่วนบุคคลโดยตรง หรือเก็บรวบรวมโดยอัตโนมัติจากการใช้คุกกี้ (Cookies) หรือเทคโนโลยีอื่น ๆ หรือได้รับมาจากบุคคลภายนอก เช่น ผู้ที่ถูกบันทึกภาพโดยกล้องวงจรปิด (CCTV) และผู้ที่เข้าเว็บไซต์ของบริษัทฯ เป็นต้น	เมื่อท่านถูกบันทึกภาพนิ่งหรือภาพเคลื่อนไหวโดยกล้องวงจรปิด (CCTV) ซึ่งอยู่ในความควบคุมดูแลของบริษัทฯ เมื่อท่านได้เข้าสู่เว็บไซต์ของบริษัทฯ ไม่ว่าโดยเจตนาหรือไม่ก็ตาม

2.2 ในบางกรณีบริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยอัตโนมัติผ่านช่องทางต่าง ๆ เช่น การใช้คุกกี้ (Cookies) หรือเทคโนโลยีอื่น ๆ ที่คล้ายคลึงกัน รายละเอียดเพิ่มเติมโปรดดู นโยบายการใช้คุกกี้

2.3 ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ท่านจะได้รับการแจ้งถึงรายละเอียดต่าง ๆ ตามที่ระบุในประกาศฯ ฉบับนี้ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ วัตถุประสงค์และฐานทางกฎหมายในการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ ประมวลผลข้อมูลส่วนบุคคล หรือหากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน

2.4 ในกรณีที่บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้ก่อนวันที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลมีผลใช้บังคับ บริษัทฯ จะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านต่อไปตามวัตถุประสงค์เดิมในการเก็บรวบรวมข้อมูลส่วนบุคคล ซึ่งท่านมีสิทธิยกเลิกความยินยอม โดยติดต่อมายังบริษัทฯ ตามรายละเอียดการติดต่อที่ระบุไว้ในข้อ 8 ของประกาศฯ ฉบับนี้ ทั้งนี้ บริษัทฯ ขอสงวนสิทธิในการพิจารณาคำขอยกเลิกความยินยอมของท่านและดำเนินการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

3. ข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวม

ข้อมูลส่วนบุคคลของท่านที่ถูกเก็บรวบรวมและประมวลผลภายใต้ประกาศฯ ฉบับนี้ ไม่ว่าจะเป็นข้อมูลส่วนบุคคลที่ท่านให้ไว้กับบริษัทฯ โดยตรง หรือข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมจากท่านโดยอัตโนมัติ หรือข้อมูลส่วนบุคคลที่บริษัทฯ ได้รับมาจากบุคคลภายนอก ได้แก่

3.1 ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล วัน/เดือน/ปีเกิด อายุ เพศ น้ำหนัก ส่วนสูง หมายเลขบัตรประจำตัวประชาชน รูปถ่าย ลายมือชื่อ สัญชาติ เชื้อชาติ ศาสนา สถานภาพสมรส สถานภาพทางทหาร ข้อมูลบุคคลในครอบครัว (เช่น บิดา มารดา คู่สมรส และบุตร เป็นต้น) ข้อมูลสุขภาพ และข้อมูลชีวภาพ (เช่น ลายนิ้วมือ ลายฝ่ามือ และภาพจำลองใบหน้า เป็นต้น) เป็นต้น

3.2 ข้อมูลการติดต่อ เช่น ที่อยู่ตามบัตรประจำตัวประชาชน ที่อยู่ตามทะเบียนบ้าน สถานที่จัดส่งสินค้า สถานที่จัดส่งใบแจ้งหนี้ หมายเลขโทรศัพท์ โทรสาร อีเมล บัญชีผู้ใช้บริการสังคมออนไลน์ (social media) (อาทิ บัญชีเฟสบุ๊ค (Facebook) บัญชีอินสตาแกรม (Instagram) บัญชีทวิตเตอร์ (Twitter) บัญชีแอปพลิเคชันไลน์ (LINE ID) หรือ ผู้ให้บริการที่มาจากบุคคลภายนอก) และข้อมูลผู้ที่สามารถติดต่อได้ เป็นต้น

3.3 ข้อมูลเกี่ยวกับธุรกิจ เช่น รายละเอียดเกี่ยวกับโรงงานของลูกค้า (เช่น ชื่อ เลขทะเบียน สถานที่ตั้ง และข้อมูลการติดต่อ เป็นต้น) เลขทะเบียนรถยนต์ ประเภทของรถยนต์ ข้อมูลส่วนบุคคลที่ปรากฏในสำเนาทะเบียนเกษตรกร สำเนาเอกสารสิทธิ แผนที่ ละติจูดและลองจิจูดของฟาร์ม และเงื่อนไขการค้า เป็นต้น

3.4 ข้อมูลเกี่ยวกับธุรกรรมการซื้อขาย เช่น รหัสลูกค้า รหัสคู่ค้า รายละเอียดการสั่งซื้อ (อาทิ สินค้าที่ต้องการ จำนวน และคุณภาพ) รายละเอียดของสินค้าที่ต้องการ (อาทิ น้ำหนักสุทธิ ความชื้น และคุณภาพของวัตถุดิบ) รายละเอียดการร้องเรียนเกี่ยวกับสินค้า (อาทิ วันที่สั่งซื้อสินค้า ประเภทสินค้า สาขาที่เกี่ยวข้อง และปัญหาที่พบ) เลขที่ใบรับสินค้าชั่วคราว รายละเอียดการส่งสินค้าและวัตถุดิบ และเลขที่ตรวจสอบย้อนกลับ (ระบบ Traceability) เป็นต้น

3.5 ข้อมูลเกี่ยวกับการชำระเงิน เช่น จำนวนเงิน วงเงินสินเชื่อ เงื่อนไขการชำระเงิน เลขที่บัญชี ข้อมูลส่วนบุคคลที่ปรากฏในใบแจ้งหนี้ ใบกำกับภาษี เช็คและต้นขั้วเช็ค ใบสำคัญการจ่าย ใบเสร็จรับเงิน ใบสำคัญรับเงิน และใบหักบัญชีเงินฝาก เป็นต้น

3.6 ข้อมูลเกี่ยวกับความสนใจและพฤติกรรม เช่น พฤติกรรมหรือแนวโน้มในการซื้อสินค้าและ/หรือบริการ ความสนใจในเนื้อหาที่ชื่นชอบบนสื่อสังคมออนไลน์ เว็บไซต์ หรือช่องทางประชาสัมพันธ์ต่างๆ ของบริษัทฯ เป็นต้น

3.7 ข้อมูลที่ใช้ประกอบเป็นหลักฐานในการทำธุรกรรมหรือนิติกรรมต่าง ๆ เช่น ข้อมูลส่วนบุคคลที่ปรากฏในสำเนาบัตรประชาชน สำเนาหนังสือเดินทาง สำเนาทะเบียนบ้าน สำเนาใบเปลี่ยนชื่อนามสกุล สำเนาใบอนุญาตประกอบกิจการโรงงาน แบบฟอร์มลงทะเบียน สำเนาเอกสารสิทธิที่ดิน ใบขอเปิดหน้าบัญชีลูกค้า เอกสารรับรองบุคคลที่ไม่เกี่ยวโยงกัน หนังสือมอบอำนาจ สำเนาหนังสือรับรองบริษัท สำเนาภพ.09/20 แผนที่ เอกสารหลักประกัน (เช่น โฉนดที่ดิน หนังสือค้ำประกันโดยธนาคาร (Bank Guarantee) หนังสือค้ำประกันโดยบุคคล) สัญญาซื้อขายหรือสัญญาอื่นใดที่เกี่ยวข้องกับธุรกรรม ใบส่งสินค้า สำเนาใบอนุญาตให้เป็นทนายความ และสำเนาใบอนุญาตประกอบวิชาชีพหรือธุรกิจต่าง ๆ สำเนาใบสำคัญการเกณฑ์ทหาร สำเนาสมุดบัญชีธนาคาร สำเนาทะเบียนสมรส สำเนาสูติบัตร แบบแจ้งขออนุมัติเงินเดือนพนักงานใหม่และบรรจุเป็นรายเดือน ใบรับรองแพทย์ ผลตรวจร่างกายก่อนเข้าทำงาน แบบระบุนามผู้รับผลประโยชน์ แบบขึ้นทะเบียนผู้ประกันตน หนังสือยินยอมให้สอบประวัติบุคคล รายงานผลการตรวจสอบประวัติบุคคล สัญญาจ้างงาน หนังสือค้ำประกันการทำงานและเอกสารที่เกี่ยวข้อง (เช่น หนังสือรับรองตำแหน่ง สำเนาบัตรข้าราชการ หนังสือรับรองเงินเดือน สำเนาทะเบียนการค้า หรือเอกสารจัดตั้งบริษัทที่มีชื่อผู้ค้ำประกันการทำงานเป็นเจ้าของหรือเป็นหุ้นส่วน เป็นต้น) ข้อตกลงการว่าจ้างกรรมการ (Directorship Agreement) และหนังสือมอบอำนาจ เป็นต้น

3.8 ข้อมูลเกี่ยวกับการศึกษา การฝึกอบรม เช่น ประวัติการศึกษาและการฝึกอบรม (เช่น ชื่อสถาบัน คณะ สาขาวิชา และปีที่จบ เป็นต้น) หนังสือรับรองคุณวุฒิ ใบแสดงผลการศึกษา ความสามารถทางภาษา ความสามารถด้านคอมพิวเตอร์ ข้อมูลการอบรมและข้อมูลการทดสอบ และกิจกรรมที่เข้าร่วมระหว่างการศึกษา เป็นต้น

3.9 ข้อมูลเกี่ยวกับการสมัครงาน เช่น ประวัติส่วนตัว ประวัติการทำงาน ข้อมูลที่ปรากฏใน Resume/CV ข้อมูล ประวัติอาชญากรรม ตำแหน่งที่สมัคร เงินเดือนที่คาดหวัง ข้อมูลการสัมภาษณ์งาน หลักฐานหรือหนังสืออ้างอิงต่าง ๆ และข้อมูลที่ปรากฏในแบบประเมินผลการสัมภาษณ์ (เช่น ผลการประเมิน ความรู้และประสบการณ์ คุณลักษณะส่วนบุคคล การทำงานกับผู้อื่น และศักยภาพ) เป็นต้น

3.10 ข้อมูลเกี่ยวกับการทำงานและการประเมินผล เช่น รหัสบุคลากร ตำแหน่ง แผนก สังกัด สายการบังคับบัญชา การประเมินผลการปฏิบัติงาน พฤติกรรมในการทำงาน ผลงานและ/หรือรางวัลที่เคยได้รับ ข้อมูลการฝึกอบรม ข้อมูลการลงโทษทางวินัย ข้อมูลที่ปรากฏในหนังสือโอนย้ายบุคลากรข้ามบริษัท สัญญายืมตัวบุคลากร หนังสือเลิกจ้าง ใบลาออกจากการเป็นบุคลากร และเหตุผลที่ลาออก เป็นต้น

3.11 ข้อมูลเกี่ยวกับผลประโยชน์และค่าตอบแทน เช่น เงินเดือน ค่าจ้าง ผลตอบแทน โบนัส รายละเอียดเกี่ยวกับค่าบำเหน็จ สวัสดิการ เลขบัญชีธนาคาร ข้อมูลของผู้ค้ำประกันการทำงาน ข้อมูลของผู้รับผลประโยชน์ ข้อมูลเกี่ยวกับการประกันสังคม ข้อมูลเกี่ยวกับกองทุนสำรองเลี้ยงชีพ ข้อมูลด้านภาษีอากร ข้อมูลการหักลดหย่อนภาษี ข้อมูลสิทธิประโยชน์เกี่ยวกับสุขภาพ (รวมถึงสำหรับบุคคลในครอบครัว) และ/หรือผลประโยชน์อื่น ๆ ข้อมูลส่วนบุคคลที่ปรากฏในใบรับรองแพทย์ รายงานผลการตรวจสุขภาพประจำปี แบบแจ้งการลาคลอด แบบเบิกเงินยืมสวัสดิการ หนังสือยินยอมให้หักเงินเดือน ใบเสร็จรับเงิน ใบแจ้งหนี้ แบบการเรียกค่าสินไหมทดแทน (สำหรับการประกันอุบัติเหตุ และประกันชีวิต) และแบบขออนุมัติผลประโยชน์เมื่อพ้นสภาพบุคลากรสำหรับการเกษียณอายุ เป็นต้น

3.12 ข้อมูลเกี่ยวกับสถิติทางทะเบียน เช่น วันที่เริ่มงาน วันครบกำหนดทดลองงาน วันและเวลาที่เข้าทำงาน จำนวนชั่วโมงที่ทำงาน จำนวนชั่วโมงที่ทำงานล่วงเวลา วันหยุดพักผ่อนประจำปี วันลา แบบแจ้งการลา รายละเอียดการลารวมถึงสาเหตุการลา บันทึกการเข้าออกบริษัทฯ และการบันทึกการใช้ระบบต่าง ๆ ของบริษัทฯ คะแนนความประพฤติในการขับรถ (สำหรับบางตำแหน่ง) เป็นต้น

3.13 ข้อมูลด้านเทคนิค เช่น ข้อมูลจราจรทางคอมพิวเตอร์ (Log) หมายเลขประจำเครื่องคอมพิวเตอร์ (IP Address) ข้อมูลพฤติกรรมการใช้งานเว็บไซต์ที่บริษัทฯ ได้เก็บรวบรวมผ่านคุกกี้ (Cookies) และข้อมูลระบุตำแหน่งที่สร้างโดย Global Positioning System (GPS) หรือเทคโนโลยีอื่นที่คล้ายคลึงกัน เป็นต้น

3.14 ข้อมูลอื่น ๆ เช่น บันทึกเสียงการสนทนา และบันทึกภาพนิ่งและภาพเคลื่อนไหวผ่านกล้องวงจรปิด (CCTV) เป็นต้น

4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

4.1 บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ต่าง ๆ ภายใต้ฐานทางกฎหมาย ดังต่อไปนี้ (รวมกันเรียกว่า “วัตถุประสงค์ที่กำหนด”)

ลำดับ	วัตถุประสงค์ที่กำหนด	ฐานทางกฎหมายในการประมวลผล
(1) วัตถุประสงค์เกี่ยวกับการจำหน่ายสินค้าและให้บริการแก่ลูกค้า ตลอดจนการดำเนินการอื่น ๆ ที่เกี่ยวข้อง
(1)	เพื่อการลงทะเบียนสมัครสมาชิก หรือเปิดบัญชีลูกค้า	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของลูกค้าเป็นการจำเป็นเพื่อใช้ในการดำเนินการตามคำขอของลูกค้า สำหรับการลงทะเบียนสมัครสมาชิกเป็นลูกค้ารายใหม่หรือการเปิดบัญชีลูกค้า ฐานประโยชน์โดยชอบด้วยกฎหมาย: ในกรณีที่ลูกค้าเป็นนิติบุคคล การประมวลผลข้อมูลส่วนบุคคลของผู้ที่เกี่ยวข้องกับลูกค้าเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายในการดำเนินธุรกิจของบริษัทฯ ฐานความยินยอม: การเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวที่ปรากฏบนบัตรประจำตัวของลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เช่น ศาสนา และหมู่โลหิต จะกระทำโดยอาศัยความยินยอมที่ได้รับจากลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน กรณีที่ลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกันไม่ประสงค์ให้ความยินยอม บริษัทฯ ขอสงวนสิทธิ์ดำเนินการใด ๆ ที่จำเป็น เพื่อลบหรือทำให้ข้อมูลส่วนบุคคลที่มีความอ่อนไหวไม่ถูกแสดง ก่อนการเก็บข้อมูลส่วนบุคคลอื่น ๆ ที่ปรากฏบนบัตรประจำตัวของลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน
(2)	เพื่อวัตถุประสงค์ในด้านการจัดทำฐานระบบสมาชิก	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เป็นการจำเป็นเพื่อใช้ในการดำเนินการตามคำขอของลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกันที่เป็นสมาชิก
(3)	เพื่อวัตถุประสงค์ในด้านการจัดทำระบบคะแนนสมาชิก (Loyalty Reward)	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของลูกค้าจากการใช้ระบบคะแนน (Loyalty Reward) บนเว็บไซต์ แอปพลิเคชัน หรือช่องทางอื่น ๆ เป็นการจำเป็นเพื่อปฏิบัติตามสัญญาระหว่างลูกค้าและบริษัทฯ ในการบันทึกการสะสมและ/หรือแลกเปลี่ยนคะแนนซึ่งเป็นไปตามเงื่อนไขของบริษัทฯ รวมไปถึงการจัดอันดับลูกค้าที่เป็นสมาชิก (Ranking)
(4)	เพื่อการดำเนินการเข้าทำสัญญา ซื้อขายสินค้าและบริการ	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของลูกค้าเป็นการจำเป็นเพื่อการเข้าทำสัญญา และกระบวนการอื่น ๆ ที่เกี่ยวข้องกับการเข้าทำสัญญา ฐานประโยชน์โดยชอบด้วยกฎหมาย: ในกรณีที่ลูกค้าเป็นนิติบุคคล การประมวลผลข้อมูลส่วนบุคคลของผู้ที่เกี่ยวข้องกับลูกค้าเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายในการดำเนินธุรกิจของบริษัทฯ เช่น การบริหารจัดการสัญญา การตรวจสอบยืนยันตัวตนของลูกค้า และการพิจารณาคุณสมบัติลูกค้า เป็นต้น
(5)	เพื่อการบริหารจัดการคำสั่งซื้อจากลูกค้า จัดเตรียมสินค้าและ/หรือบริการ และดำเนินการอื่นใดที่เกี่ยวข้อง	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของลูกค้าเป็นการจำเป็นเพื่อการปฏิบัติหน้าที่ตามสัญญาซื้อขายและบริการ ซึ่งลูกค้าเป็นคู่สัญญา เช่น การจัดเตรียมจัดส่งสินค้า การวางบิล การยืนยันยอดหนี้ค้างชำระ และการจัดส่งใบเสร็จรับเงินให้แก่ลูกค้า เป็นต้น ฐานประโยชน์โดยชอบด้วยกฎหมาย: ในกรณีที่ลูกค้าเป็นนิติบุคคล การประมวลผลข้อมูลส่วนบุคคลของผู้ที่เกี่ยวข้องกับลูกค้าเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายในการดำเนินธุรกิจของบริษัทฯ
(6)	เพื่อการดำเนินการแก้ไขเปลี่ยนแปลงรายละเอียดเกี่ยวกับลูกค้า และการรับเรื่องร้องเรียน	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของลูกค้าเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการอำนวยความสะดวกแก่ลูกค้าในการแก้ไขเปลี่ยนแปลงรายละเอียดเกี่ยวกับลูกค้า ให้มีความถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด และเพื่อเป็นการพัฒนาคุณภาพการให้บริการของบริษัทฯ สำหรับในกรณีการรับเรื่องร้องเรียนหรือข้อเสนอแนะจากลูกค้า
(2) วัตถุประสงค์เกี่ยวกับการจัดซื้อจัดจ้างกับคู่ค้า การใช้บริการของผู้ให้บริการ และการดำเนินการอื่น ๆ ที่เกี่ยวข้อง
(1)	เพื่อการจัดซื้อจัดจ้าง และการคัดเลือกคู่ค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อใช้ในการดำเนินการตามคำขอเข้าเสนอราคาของคู่ค้าที่เสนอราคา หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน ก่อนเข้าทำสัญญาซื้อขาย สัญญาให้บริการ หรือสัญญาอื่นใดที่เกี่ยวข้องกับการจัดซื้อจัดจ้างของบริษัทฯ ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายในการดำเนินธุรกิจและดำเนินการตามนโยบายการจัดซื้อจัดจ้างของบริษัทฯ
(4)	เพื่อการลงทะเบียนคู่ค้ารายใหม่ หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อใช้ในการดำเนินการตามคำขอของผู้ที่คาดว่าจะเป็นคู่ค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เพื่อดำเนินการลงทะเบียนเป็นคู่ค้ารายใหม่ ตลอดจนการดำเนินการอื่นใดที่เกี่ยวข้อง ฐานประโยชน์โดยชอบด้วยกฎหมาย: ในกรณีที่คู่ค้าเป็นนิติบุคคล การประมวลผลข้อมูลส่วนบุคคลของผู้ที่เกี่ยวข้องกับคู่ค้าเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายในการดำเนินธุรกิจของบริษัทฯ ฐานความยินยอม: การเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวที่ปรากฏบนบัตรประจำตัวของคู่ค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เช่น ศาสนา และหมู่โลหิต จะกระทำโดยอาศัยความยินยอมที่ได้รับจากคู่ค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน กรณีที่คู่ค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกันไม่ประสงค์ให้ความยินยอม บริษัทฯ ขอสงวนสิทธิ์ดำเนินการใด ๆ ที่จำเป็น เพื่อลบหรือทำให้ข้อมูลส่วนบุคคลที่มีความอ่อนไหวไม่ถูกแสดง ก่อนการเก็บข้อมูลส่วนบุคคลอื่น ๆ ที่ปรากฏบนบัตรประจำตัวของคู่ค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน
(3)	เพื่อการจัดทำและการบริหารจัดการสัญญาระหว่างบริษัทฯ กับคู่สัญญาใด ๆ	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของคู่สัญญาเป็นการจำเป็นเพื่อใช้ในการดำเนินการตามคำขอของคู่สัญญาดังกล่าว ที่ได้แสดงเจตนาเข้าทำสัญญากับบริษัทฯ ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของคู่สัญญา (หรือของบุคคลที่เกี่ยวข้องหรือตัวแทนของคู่สัญญา ในกรณีที่คู่สัญญาเป็นนิติบุคคล) เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย ในการจัดทำและการบริหารจัดการสัญญาของบริษัทฯ
(4)	เพื่อการปฏิบัติหน้าที่ตามสัญญา ซึ่งเข้าทำกับคู่ค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อใช้ในการปฏิบัติหน้าที่ตามสัญญา ซึ่งเข้าทำกับคู่ค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เช่น การสั่งซื้อสินค้าหรือบริการ การตั้งหนี้และชำระราคาสินค้าหรือบริการ และการรับสินค้าหรือบริการ เป็นต้น
(3) วัตถุประสงค์เกี่ยวกับการติดต่อสื่อสารและกิจกรรมทางการตลาด
(1)	เพื่อการติดต่อสื่อสารกับท่าน	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการติดต่อสื่อสารกับท่าน เกี่ยวกับการขายสินค้าและการให้บริการต่าง ๆ ที่ท่านลงทะเบียนรับข้อมูลข่าวสาร หรือเป็นสมาชิกอยู่ ฐานความยินยอม: ในกรณีที่บริษัทฯ เก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อติดต่อสื่อสารกับท่านในการเสนอขายสินค้าและการให้บริการต่าง ๆ ของบริษัทฯ นอกเหนือจากที่ท่านลงทะเบียนรับข้อมูลข่าวสาร หรือเป็นสมาชิกอยู่
(2)	เพื่อการประชาสัมพันธ์และกิจกรรมทางการตลาดของบริษัทฯ	ฐานความยินยอม: การที่บริษัทฯ จะดำเนินกิจกรรมทางการตลาดใด ๆ อาทิ การถ่ายภาพนิ่งหรือภาพเคลื่อนไหวของท่านเพื่อนำไปประมวลภาพและประชาสัมพันธ์กิจกรรมการตลาดตามช่องทางสื่อต่าง ๆ บริษัทฯ จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากท่าน
(3)	เพื่อวัตถุประสงค์ในการทำโปรไฟลิ่ง (Profiling) ระหว่างบริษัทในเครือเจริญโภคภัณฑ์ (CP Group)	ฐานความยินยอม: ในกรณีที่บริษัทฯ เก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อจัดทำโปรไฟลิ่ง (Profiling) ระหว่างบริษัทในเครือเจริญโภคภัณฑ์ (CP Group) สำหรับการให้บริการ และ/หรือเสนอขายสินค้าและบริการภายใน CP Group
(4) วัตถุประสงค์เกี่ยวกับการวิเคราะห์ข้อมูลและการพัฒนาคุณภาพสินค้าและบริการของบริษัทฯ
(1)	เพื่อการวิเคราะห์ข้อมูลและสำรวจพฤติกรรมของลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน	ฐานความยินยอม: การที่บริษัทฯ เป็นฝ่ายเข้าขอสัมภาษณ์และสังเกตพฤติกรรมของลูกค้า เพื่อขอเก็บรวบรวมข้อมูลส่วนบุคคล ที่ลูกค้าได้ให้ไว้กับทางบริษัทฯ ผ่านช่องทางต่างๆ รวมถึงการเก็บรวบรวมข้อมูลส่วนบุคคลของลูกค้ามาจากบุคคลภายนอก เพื่อนำมาวิเคราะห์ข้อมูลและสำรวจพฤติกรรมของลูกค้า บริษัทฯ จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน
(4)	เพื่อการวิเคราะห์การใช้งานเว็บไซต์ แอปพลิเคชัน หรือช่องทางอื่น ๆ ของท่าน	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของท่านจากการใช้งานเว็บไซต์ แอปพลิเคชัน หรือช่องทางอื่น ๆ เป็นการจำเป็นเพื่อประโยชน์ชอบด้วยกฎหมายของบริษัทฯ ในการดำเนินธุรกิจและการพัฒนาคุณภาพการให้บริการของบริษัทฯ ฐานความยินยอม: ในกรณีที่บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อนำมาวิเคราะห์พฤติกรรมและทำโฆษณาแบบเจาะจงตามพฤติกรรมของท่าน บริษัทฯ จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากท่าน
(5) วัตถุประสงค์เกี่ยวกับการบริหารจัดการทรัพยากรบุคคล
(1)	เพื่อการรับสมัครงาน คัดเลือกผู้สมัครงาน การสัมภาษณ์ และการดำเนินการใด ๆ ที่เกี่ยวข้องกับการสมัครงาน	ฐานสัญญา: การประมวลผลส่วนบุคคลของผู้สมัครงาน เป็นการจำเป็นเพื่อใช้ในการพิจารณาคำขอของผู้สมัครงาน ที่ได้แสดงเจตนาสมัครงานเพื่อเข้าสู่กระบวนการคัดเลือกบุคลากรของบริษัทฯ ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลส่วนบุคคลของผู้สมัครงานหรือผู้ที่เกี่ยวข้องกับผู้สมัครงาน เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการรับสมัครและคัดเลือกผู้สมัครงาน ฐานความยินยอม: การประเมินผลข้อมูลส่วนบุคคลของท่าน ในฐานะบุคคลในครอบครัวหรือบุคคลอ้างอิง (Reference Person) ของผู้สมัครงานจะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากท่าน ฐานความยินยอม: ในกรณีที่บริษัทฯ ทำการเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่คาดว่าจะเป็นบุคลากร โดยการตัดสินใจของบริษัทฯ เอง (Own Initiative) จากแหล่งอื่น เช่น เว็บไซต์ Recruiter โดยที่ผู้ที่คาดว่าจะเป็นบุคลากรยังไม่ได้แสดงเจตนาว่าประสงค์ที่จะสมัครงาน (Open to Job Opportunities) กับบริษัทฯ
(2)	เพื่อการดำเนินการอื่นใดที่เกี่ยวข้องกับจ้างงาน และการบรรจุบุคลากรเข้าทำงาน อาทิ การตรวจร่างกายก่อนเข้าทำงาน การตรวจสอบประวัติอาชญากรรม และการเข้าทำสัญญาจ้าง	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของบุคลากร เป็นการจำเป็นเพื่อดำเนินการเข้าทำสัญญาจ้าง และสัญญาอื่น ๆ ที่เกี่ยวข้อง ตลอดจนการดำเนินการใด ๆ ที่จำเป็นก่อนการเข้าทำสัญญาดังกล่าว ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของบุคลากรเป็นการจำเป็นในการบริหารจัดการด้านทรัพยากรบุคคลของบริษัทฯ เช่น การตรวจสอบและพิจารณาคุณสมบัติของบุคลากร เพื่อบรรจุบุคลากรเข้าทำงานในตำแหน่งที่เหมาะสม เป็นต้น ฐานความยินยอม: การประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวของบุคลากร อาทิ ประวัติอาชญากรรม ข้อมูลสุขภาพ และข้อมูลชีวภาพ จะกระทำโดยอาศัยความยินยอมที่ได้รับจากบุคลากร
(3)	เพื่อการบริหารจัดการสวัสดิการและผลประโยชน์กรรมการและบุคลากร ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ เงินยืมสวัสดิการ การเบิกค่ารักษาพยาบาล สวัสดิการส่วนลดสำหรับกรรมการและบุคลากร การตรวจร่างกายประจำปี และการประกันภัยแบบกลุ่ม	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของกรรมการและบุคลากร เป็นการจำเป็นสำหรับบริษัทฯ ในการปฏิบัติตามสัญญาจ้าง และสัญญาอื่น ๆ ซึ่งกรรมการหรือบุคลากร เป็นคู่สัญญา (แล้วแต่กรณี) ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของกรรมการและบุคลากร และผู้ที่เกี่ยวข้องกับกรรมการและบุคลากร เป็นการจำเป็นต่อการบริหารจัดการด้านทรัพยากรบุคคลของบริษัทฯ เช่น การจัดสรรสวัสดิการและผลประโยชน์ของกรรมการและบุคลากร และผู้ที่เกี่ยวข้องกับกรรมการและบุคลากร ฐานความยินยอม: การประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวของกรรมการและบุคลากร และผู้ที่เกี่ยวข้องกับกรรมการและบุคลากร อาทิ ข้อมูลสุขภาพ เพื่อการบริหารจัดการการประกันภัยแบบกลุ่มหรือสวัสดิการอื่น ๆ จะกระทำโดยอาศัยความยินยอมที่ได้รับจากกรรมการและบุคลากร และผู้ที่เกี่ยวข้องกับกรรมการและบุคลากร
(4)	เพื่อวัตถุประสงค์ในการปฏิบัติหน้าที่ของกรรมการและบุคลากร ตามสัญญาจ้าง ข้อตกลงการว่าจ้าง สัญญาแต่งตั้ง หรือสัญญาอื่นใด ซึ่งเข้าทำกับบริษัทฯ (แล้วแต่กรณี)	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของกรรมการและบุคลากร ที่เกี่ยวข้อง เป็นการจำเป็นเพื่อการปฏิบัติหน้าที่หรือทำงานตามขอบเขตที่ระบุในสัญญาจ้าง ข้อตกลงการว่าจ้าง สัญญาแต่งตั้ง หรือสัญญาอื่นใด ซึ่งกรรมการหรือบุคลากร ได้เข้าทำกับบริษัทฯ (แล้วแต่กรณี) ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของกรรมการและบุคลากร เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายในการดำเนินธุรกิจ และการปฏิบัติตามกฎหมายที่เกี่ยวของบริษัทฯ
(5)	เพื่อวัตถุประสงค์ในการจ่ายเงินเดือน ค่าจ้าง โบนัส ค่าตอบแทน หรือสิทธิประโยชน์ใด ๆ	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของกรรมการและบุคลากร เป็นการจำเป็นสำหรับการจ่ายค่าจ้าง เงินเดือน โบนัส ค่าตอบแทนและ/หรือสิทธิประโยชน์ใด ๆ ตามสัญญาจ้าง และสัญญาอื่น ๆ ซึ่งกรรมการหรือบุคลากร เป็นคู่สัญญา (แล้วแต่กรณี) ฐานกฎหมาย: ในบางกรณี การประมวลผลข้อมูลส่วนบุคคลของกรรมการและบุคลากร และผู้ที่เกี่ยวข้องกับกรรมการและบุคลากร เป็นการปฏิบัติตามกฎหมายของบริษัทฯ เช่น การหักภาษี ณ ที่จ่าย ตามกฎหมายว่าด้วยภาษีอากร เป็นต้น
(6)	เพื่อวัตถุประสงค์ในการบริหารจัดการการฝึกอบรมบุคลากร	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของบุคลากร เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการบริการจัดการการจัดฝึกอบรม เช่น การลงทะเบียนหลักสูตรอบรม การจัดให้มีแผนการดำเนินการและแบบฝึกอบรม ตลอดจนการจัดสรรสิ่งอำนวยความสะดวกต่าง ๆ ที่เหมาะสม สำหรับการจัดฝึกอบรม เป็นต้น
(6) วัตถุประสงค์เกี่ยวกับการบริหารจัดการหุ้น หุ้นกู้ และหลักทรัพย์อื่นใดของบริษัทฯ
(1)	เพื่อการรวบรวมรายชื่อผู้ถือหุ้นและ/หรือผู้ถือหลักทรัพย์ ทำการตรวจสอบ และดำเนินจัดการต่าง ๆ เกี่ยวกับสิทธิและผลประโยชน์ของผู้ถือหุ้นและ/หรือผู้ถือหลักทรัพย์	ฐานกฎหมาย: การเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของผู้ถือหุ้น และผู้ถือหลักทรัพย์ เป็นการจำเป็นเพื่อการปฏิบัติตามกฎหมายของบริษัทฯ เพื่อการตรวจสอบและการจ่ายเงินปันผลแก่ผู้ถือหุ้นและ/หรือผู้ถือหลักทรัพย์ และการจัดมีการประชุมผู้ถือหุ้นและ/หรือผู้ถือหลักทรัพย์ หรือกิจการอื่น ๆ ที่เกี่ยวข้องกับผู้ถือหุ้นและ/หรือผู้ถือหลักทรัพย์ เป็นต้น ฐานประโยชน์โดยชอบด้วยกฎหมาย: การเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ถือหุ้นและ/หรือผู้ถือหลักทรัพย์ เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ เนื่องจากข้อมูลส่วนบุคคลที่เก็บรวบรวมมีความจำเป็นต่อการตรวจสอบและดำเนินจัดการต่าง ๆ เกี่ยวกับสิทธิและผลประโยชน์ของผู้ถือหุ้นและ/หรือผู้ถือหลักทรัพย์ ฐานสัญญา: การเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่ประสงค์จะซื้อหุ้นกู้หรือผู้ถือหุ้นกู้ เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญา หรือการจัดทำสัญญาแต่งตั้งตัวแทนผู้ถือหุ้นกู้ต่อไป ฐานความยินยอม: การเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวที่ปรากฏบนบัตรประจำตัวของผู้ถือหุ้นและ/หรือผู้ถือหลักทรัพย์ เช่น ศาสนา และหมู่โลหิต จะกระทำโดยอาศัยความยินยอมที่ได้รับจากผู้ถือหุ้นและ/หรือผู้ถือหลักทรัพย์ กรณีที่ผู้ถือหุ้นและ/หรือผู้ถือหลักทรัพย์ไม่ประสงค์ให้ความยินยอม บริษัทฯ ขอสงวนสิทธิ์ดำเนินการใด ๆ ที่จำเป็น เพื่อลบหรือทำให้ข้อมูลส่วนบุคคลที่มีความอ่อนไหวไม่ถูกแสดง ก่อนการเก็บข้อมูลส่วนบุคคลอื่น ๆ ที่ปรากฏบนบัตรประจำตัวของผู้ถือหุ้นและ/หรือผู้ถือหลักทรัพย์
(7) วัตถุประสงค์เกี่ยวกับการตรวจสอบภายในของบริษัทฯ
(1)	เพื่อวัตถุประสงค์ในการตรวจสอบภายในของบริษัทฯ	ฐานประโยชน์โดยชอบด้วยกฎหมาย: ในกรณีที่บริษัทฯ จัดให้มีการตรวจสอบภายใน บริษัทอาจมีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลของคู่ค้าและบุคลากร เพื่อตรวจสอบการปฏิบัติงานให้สอดคล้องกับแนวปฏิบัติภายใน หรือนโยบายของบริษัทฯ ฐานกฎหมาย: เพื่อการปฏิบัติตามกฎหมายว่าด้วยหลักทรัพย์และตลาดหลักทรัพย์ เช่น การตรวจสอบความขัดแย้งทางผลประโยชน์ระหว่างคู่ค้าหรือบุคลากรและบริษัทฯ เป็นต้น
(8) วัตถุประสงค์เกี่ยวกับการปฏิบัติหน้าที่ตามกฎหมายที่เกี่ยวข้องหรือใช้บังคับกับบริษัทฯ และการก่อตั้งสิทธิเรียกร้องตามกฎหมาย
(1)	เพื่อการปฏิบัติตามกฎหมายที่เกี่ยวข้อง หรือใช้บังคับกับบริษัทฯ	ฐานกฎหมาย: เพื่อการปฏิบัติตามกฎหมายซึ่งบังคับใช้กับบริษัทฯ อาทิ กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล กฎหมายภาษีอากร กฎหมายแรงงาน กฎหมายว่าด้วยการประกันสังคม กฎหมายแพ่งและพาณิชย์ กฎหมายว่าด้วยบริษัทมหาชนจำกัด และกฎหมายว่าด้วยหลักทรัพย์และตลาดหลักทรัพย์ เป็นต้น
(2)	เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย และดำเนินการอื่น ๆ ที่เกี่ยวข้อง	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องของบริษัทฯ ในขั้นตอนต่าง ๆ ตามกฎหมาย เช่น การสอบสวนและการไต่สวนโดยเจ้าหน้าที่รัฐ การเตรียมคดี การดำเนินคดี และการต่อสู้คดีในชั้นศาล เป็นต้น
(9) วัตถุประสงค์เกี่ยวกับการรักษาความมั่นคงปลอดภัย
(1)	เพื่อการตรวจสอบดูแลความสงบเรียบร้อยและรักษาความปลอดภัยของบุคคล และ ทรัพย์สินของบริษัทฯ และของบุคคลทั่วไป	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย ในการตรวจสอบดูแลความสงบเรียบร้อยและรักษาความปลอดภัยในทรัพย์สินของบริษัทฯ และของบุคคลทั่วไป เช่น การใช้ภาพบันทึกจากกล้องวงจรปิด (CCTV) เพื่อป้องกันการสูญหาย หรือเสียหายในทรัพย์สินของบริษัทฯ และของบุคคลทั่วไป เป็นต้น ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์ในการตรวจสอบดูแล ป้องกัน หรือระงับเหตุการณ์ใด ๆ ที่อาจเป็นอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
(10) ดำเนินการใด ๆ ที่จำเป็นและเป็นประโยชน์ต่อท่าน และวัตถุประสงค์อื่น ๆ
(1)	เพื่อการยืนยันตัวตนการใช้สิทธิต่าง ๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์ชอบด้วยกฎหมายของบริษัทฯ ในการตรวจสอบและยืนยันตัวตนของท่านในการดำเนินตามคำร้องขอใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลให้ถูกต้อง
(2)	เพื่อการดำเนินการใด ๆ ที่จำเป็นและเป็นประโยชน์ต่อท่าน หรือเกี่ยวข้องโดยตรงกับวัตถุประสงค์ที่กำหนดใด ๆ ข้างต้น	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์ชอบด้วยกฎหมายของบริษัทฯ ในการดำเนินการใด ๆ ที่จำเป็นของบริษัทฯ และ/หรือเป็นประโยชน์ต่อท่าน หรือเกี่ยวข้องโดยตรงกับวัตถุประสงค์ที่กำหนดข้างต้น หากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน
(3)	เพื่อวัตถุประสงค์อื่น ๆ ที่บริษัทฯ จะแจ้งให้ท่านทราบ	บริษัทฯ จะแจ้งให้ท่านทราบถึงวัตถุประสงค์อื่นใดอันเป็นเหตุให้บริษัทฯ ต้องประมวลผลข้อมูลส่วนบุคคลของท่านนอกเหนือไปจากวัตถุประสงค์ที่กำหนดข้างต้น หรือเมื่อบริษัทฯ มีการเปลี่ยนแปลงวัตถุประสงค์เดิมที่กำหนดไว้ หากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน

4.2 เนื่องจากข้อมูลส่วนบุคคลของท่านที่บริษัทฯ จะดำเนินการประมวลผลเพื่อวัตถุประสงค์ที่กำหนดตามข้อ 4.1 ข้างต้นในส่วนที่มีความเกี่ยวเนื่องกับการปฏิบัติตามกฎหมายหรือสัญญาหรือมีความจำเป็นเพื่อเข้าทำสัญญากับท่าน เป็นข้อมูลที่จำเป็นต่อการบรรลุวัตถุประสงค์ดังกล่าว หากท่านไม่ประสงค์ที่จะให้ข้อมูลส่วนบุคคลดังกล่าวแก่บริษัทฯ อาจมีผลกระทบทางกฎหมาย หรืออาจทำให้บริษัทฯ ไม่สามารถปฏิบัติหน้าที่ภายใต้สัญญาที่ได้เข้าทำกับท่าน หรือไม่สามารถเข้าทำสัญญากับท่านได้ (แล้วแต่กรณี) ในกรณีดังกล่าว บริษัทฯ อาจมีความจำเป็นต้องปฏิเสธการเข้าทำสัญญากับท่าน หรือยกเลิกการซื้อขายหรือการให้บริการที่เกี่ยวข้องกับท่าน หรือปฏิเสธการให้สวัสดิการหรือสิทธิประโยชน์ที่เกี่ยวข้องกับท่าน ไม่ว่าทั้งหมดหรือบางส่วน

4.3 ในกรณีที่บริษัทฯ จะดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านในลักษณะ และ/หรือเพื่อวัตถุประสงค์ที่ไม่สอดคล้องกับวัตถุประสงค์ที่ระบุไว้ข้างต้น บริษัทฯ จะจัดให้มีนโยบายหรือประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลเพิ่มเติม และ/หรือมีหนังสือไปยังท่านเพื่ออธิบายการประมวลผลข้อมูลในลักษณะดังกล่าว โดยท่านควรอ่านนโยบายหรือประกาศเพิ่มเติมที่เกี่ยวข้องร่วมกับประกาศฯ ฉบับนี้ และ/หรือหนังสือดังกล่าว (แล้วแต่กรณี)

5. การเปิดเผยข้อมูลส่วนบุคคล

5.1 บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่าน ภายใต้วัตถุประสงค์ที่กำหนดและตามหลักเกณฑ์ที่กฎหมายกำหนด ให้แก่บุคคลและหน่วยงานดังต่อไปนี้

(1)

บริษัทในเครือเจริญโภคภัณฑ์อาหาร บริษัทในเครือเจริญโภคภัณฑ์ (CP Group) ทั้งในประเทศและต่างประเทศ ทั้งนี้ ให้หมายความรวมถึงผู้บริหาร กรรมการ พนักงาน ลูกจ้าง และ/หรือบุคลากรภายในของบริษัทดังกล่าวเท่าที่เกี่ยวข้อง และตามความจำเป็นเพื่อการประมวลผลข้อมูลส่วนบุคคลของท่าน
(2)

คู่ค้าทางธุรกิจ ผู้ให้บริการ และผู้ประมวลผลข้อมูลส่วนบุคคลที่บริษัทฯ มอบหมายหรือว่าจ้างให้ทำหน้าที่บริหารจัดการ/ประมวลผลข้อมูลส่วนบุคคลให้แก่บริษัทฯ ในการให้บริการต่าง ๆ เช่น การตรวจสุขภาพของกรรมการและบุคลากรโดยคู่ค้าทางธุรกิจ การให้บริการด้านเทคโนโลยีสารสนเทศ บริการบันทึกข้อมูล บริการชำระเงิน บริการรับส่งไปรษณีย์ บริการรับส่งพัสดุ บริการจัดพิมพ์ บริการด้านสุขภาพ บริการประกันภัย บริการการฝึกอบรม บริการวิเคราะห์ข้อมูล บริการทำการวิจัย การทำการตลาด หรือบริการอื่นใดที่อาจเป็นประโยชน์ต่อท่าน หรือเกี่ยวข้องกับการดำเนินธุรกิจของบริษัทฯ อาทิ ธนาคารพาณิชย์ โรงพยาบาล บริษัทประกันชีวิต บริษัทประกันวินาศภัย เป็นต้น
(3)

ที่ปรึกษาของบริษัทฯ อาทิ ที่ปรึกษากฎหมาย ทนายความ ผู้ตรวจสอบบัญชี นักคณิตศาสตร์ประกันภัย หรือผู้เชี่ยวชาญอื่นใด ทั้งภายในและภายนอกของบริษัทฯ เป็นต้น
(4)

หน่วยงานของรัฐที่มีหน้าที่กำกับดูแลตามกฎหมาย หรือที่ร้องขอให้เปิดเผยข้อมูลส่วนบุคคลโดยอาศัยอำนาจตามกฎหมาย หรือที่เกี่ยวข้องกับกระบวนการทางกฎหมาย หรือที่ได้รับอนุญาตตามกฎหมายที่เกี่ยวข้อง อาทิ กรมสวัสดิการและคุ้มครองแรงงาน กรมพัฒนาฝีมือแรงงาน กรมส่งเสริมและพัฒนาคุณภาพชีวิตคนพิการ กรมสรรพากร สำนักงานประกันสังคม กรมการปกครอง กรมพัฒนาธุรกิจการค้า กรมทรัพย์สินทางปัญญา สำนักงานคณะกรรมการหลักทรัพย์และตลาดหลักทรัพย์ ตลาดหลักทรัพย์แห่งประเทศไทยและบริษัทย่อยของตลาดหลักทรัพย์แห่งประเทศไทย (เช่น บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย) จำกัด) สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล สำนักงานคณะกรรมการการแข่งขันทางการค้า สำนักงานตำรวจแห่งชาติ สำนักงานอัยการสูงสุด ศาล และกรมบังคับคดี เป็นต้น
(5)

ลูกค้า คู่ค้า คู่สัญญาของบริษัทฯ ที่ท่านเป็นผู้ติดต่อสื่อสารหรือเกี่ยวข้องกับหน้าที่หรือตำแหน่งของท่าน หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลังกัน
(6)

บุคคลหรือหน่วยงานอื่นใดที่ท่านให้ความยินยอมให้เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือหน่วยงานนั้น ๆ อาทิ การเปิดเผยการประมวลภาพกิจกรรมตามช่องทางสื่อต่าง ๆ ของบริษัทฯ ให้แก่ประชาชนทั่วไป

5.2 การเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่น จะดำเนินการภายใต้วัตถุประสงค์ที่กำหนด หรือวัตถุประสงค์อื่นที่กฎหมายกำหนดให้กระทำได้เท่านั้น ในกรณีที่กฎหมายกำหนดว่าต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมจากท่านก่อน

5.3 ในการเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่น บริษัทฯ จะจัดให้มีมาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลที่ได้เปิดเผยและเพื่อปฏิบัติตามมาตรฐานและหน้าที่การคุ้มครองข้อมูลส่วนบุคคล ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด ทั้งนี้ ในกรณีที่บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศ บริษัทฯ จะดำเนินการเพื่อทำให้แน่ใจว่าประเทศปลายทาง องค์การระหว่างประเทศ หรือผู้รับข้อมูลในต่างประเทศนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอหรือเพื่อทำให้แน่ใจว่าการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศเป็นไปตามหลักเกณฑ์ที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด โดยในบางกรณี บริษัทฯ อาจขอความยินยอมของท่านสำหรับการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศดังกล่าว

6. ระยะเวลาเก็บรักษาข้อมูลส่วนบุคคล

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคลนั้น ๆ โดยระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลจะเปลี่ยนแปลงไปโดยขึ้นอยู่กับวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคลนั้น ๆ นอกจากนี้ บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาตามที่กฎหมายที่เกี่ยวข้องกำหนด (ถ้ามี) โดยคำนึงถึงอายุความตามกฎหมายสำหรับการดำเนินคดีที่อาจเกิดขึ้นจากหรือเกี่ยวข้องกับเอกสารหรือข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมไว้ในแต่ละรายการ และโดยคำนึงถึงแนวปฏิบัติของบริษัทฯ และของภาคธุรกิจที่เกี่ยวข้องสำหรับข้อมูลส่วนบุคคลแต่ละประเภทเป็นสำคัญ

ทั้งนี้ ในกรณีที่ไม่มีกฎหมายที่เกี่ยวข้องกำหนดระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาไม่เกิน 10 ปี นับแต่วันที่นิติสัมพันธ์ระหว่างท่านกับบริษัทฯ สิ้นสุดลง อย่างไรก็ดี บริษัทฯ อาจเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเกินกว่าระยะเวลาดังกล่าวหากกฎหมายอนุญาตหรือการเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวจำเป็นต่อการก่อตั้งสิทธิเรียกร้องทางกฎหมายของบริษัทฯ

หลังจากครบกำหนดระยะเวลาดังกล่าวข้างต้น บริษัทฯ จะลบหรือทำลายข้อมูลส่วนบุคคลดังกล่าว จากการจัดเก็บหรือระบบของบริษัทฯ และของบุคคลอื่นซึ่งให้บริการแก่บริษัทฯ (ถ้ามี) หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ เว้นแต่จะเป็นกรณีที่บริษัทฯ สามารถเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวได้ต่อไปตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้องกำหนด ทั้งนี้ สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อมายังบริษัทฯ ตามรายละเอียดการติดต่อที่ระบุไว้ในข้อ 8 ของประกาศฯ ฉบับนี้

7. สิทธิต่าง ๆ ของท่านเกี่ยวกับข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิต่าง ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้ ภายใต้หลักเกณฑ์ วิธีการ และเงื่อนไขตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้ หากท่านประสงค์ที่จะขอใช้สิทธิของท่าน ท่านสามารถติดต่อมายังบริษัทฯ ตามรายละเอียดการติดต่อในข้อ 8 ของประกาศฯ ฉบับนี้

7.1 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล

ท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่านและขอให้บริษัทฯ ทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน ทั้งนี้ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

7.2 สิทธิในการโอนย้ายข้อมูลส่วนบุคคล

ท่านมีสิทธิที่จะขอรับข้อมูลส่วนบุคคลเกี่ยวกับท่าน รวมถึงมีสิทธิขอให้ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น หรือตัวท่านเอง เว้นแต่โดยสภาพไม่สามารถทำได้ ทั้งนี้ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

7.3 สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล

ท่านมีสิทธิขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านได้ในกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

7.4 สิทธิในการลบข้อมูลส่วนบุคคล

ท่านอาจขอให้บริษัทฯ ลบ ทำลายหรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ในกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

7.5 สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล

ท่านมีสิทธิขอให้บริษัทฯ ระงับการประมวลผลข้อมูลส่วนบุคคลของท่านในกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

7.6 สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง

ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง หากข้อมูลส่วนบุคคลของท่านนั้นไม่ถูกต้อง ไม่เป็นปัจจุบัน ไม่ครบถ้วนสมบูรณ์ หรือก่อให้เกิดความเข้าใจผิด

7.7 สิทธิที่จะเพิกถอนความยินยอม

ในกรณีที่บริษัทฯ อาศัยความยินยอมของท่านในการประมวลผลข้อมูลส่วนบุคคลฯ ของท่าน ท่านมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับบริษัทฯ ได้

7.8 สิทธิในการยื่นข้อร้องเรียน

หากท่านมีความกังวลหรือมีข้อสงสัยเกี่ยวกับแนวทางการปฏิบัติของบริษัทฯ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน โปรดติดต่อบริษัทฯ โดยใช้รายละเอียดการติดต่อตามข้อ 8 ของประกาศฯ ฉบับนี้ ทั้งนี้ ในกรณีที่มีเหตุให้เชื่อได้ว่าบริษัทฯ ได้ทำการฝ่าฝืนกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิยื่นข้อร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญที่ได้รับการแต่งตั้งโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามระเบียบและวิธีการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

ทั้งนี้ บริษัทฯ ขอสงวนสิทธิในการพิจารณาคำร้องขอใช้สิทธิของท่านและดำเนินการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

8. วิธีการติดต่อบริษัทฯ

บริษัทฯ ได้มอบหมายให้ บริษัท เจริญโภคภัณฑ์อาหาร จำกัด (มหาชน) เป็นผู้ประสานงานเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ ในกรณีที่ท่านมีข้อสงสัยใด ๆ หรือต้องการใช้สิทธิของท่านตามที่กำหนดไว้ในประกาศฯ นี้ ท่านสามารถติดต่อบริษัทฯ ผ่านช่องทาง ดังนี้

บริษัท เจริญโภคภัณฑ์อาหาร จำกัด (มหาชน)

อีเมล:

ccooffice@cpf.co.th

สถานที่ติดต่อ:

เลขที่ 313 อาคารซี.พี.ทาวเวอร์ ชั้น 12 ถนนสีลม แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer)

อีเมล:

dpooffice@cpf.co.th

สถานที่ติดต่อ:

9. การเปลี่ยนแปลงประกาศฯ ฉบับนี้

บริษัทฯ อาจทำการเปลี่ยนแปลงประกาศฯ ฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงใด ๆ ที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน และตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้องกำหนด โดยบริษัทฯ จะแจ้งให้ท่านทราบถึงการแก้ไขเปลี่ยนแปลงประกาศฯ ที่สำคัญใด ๆ พร้อมกับประกาศฯ ฉบับปรับปรุง ผ่านช่องทางที่เหมาะสม ทั้งนี้ บริษัทฯ ขอแนะนำให้ท่านตรวจสอบการเปลี่ยนแปลงประกาศฯ ฉบับนี้เป็นระยะ ๆ

ประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับกระบวนการที่เกี่ยวข้องกับลูกค้าของเครือเจริญโภคภัณฑ์อาหาร

1. บททั่วไป

เพื่อเป็นการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง และให้หมายความรวมถึงกฎหมายฉบับแก้ไขเพิ่มเติมใด ๆ ในอนาคต (“กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล”) บริษัทในเครือเจริญโภคภัณฑ์อาหาร¹ (“บริษัทฯ”) จึงจัดทำประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับกระบวนการที่เกี่ยวข้องกับลูกค้าของเครือเจริญโภคภัณฑ์อาหาร (“ประกาศฯ”) ฉบับนี้ขึ้น เพื่ออธิบายให้ท่านทราบถึงวิธีการที่บริษัทฯ ปฏิบัติต่อข้อมูลที่สามารถระบุตัวตนของท่าน หรืออาจจะระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (“ข้อมูลส่วนบุคคล”) เช่น วิธีการเก็บรวบรวม ใช้ เปิดเผย หรือ การดำเนินการใด ๆ กับข้อมูลส่วนบุคคลไม่ว่าด้วยวิธีการอัตโนมัติหรือไม่ก็ตาม อาทิ การบันทึก การจัดระบบ การจัดเก็บ การปรับเปลี่ยนหรือการดัดแปลง การเรียกคืน การส่ง โอน การเผยแพร่หรือการทำให้สามารถเข้าถึงหรือพร้อมใช้งานโดยวิธีใด ๆ การจัดเรียง การนำมารวมกัน การจำกัดหรือการห้ามเข้าถึง การลบหรือการทำลาย (“ประมวลผล”) และเพื่อแจ้งให้ท่านทราบถึงวัตถุประสงค์ในการประมวลผล ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล ตลอดจนสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ บริษัทฯ ขอแนะนำให้ท่านอ่านและทำความเข้าใจถึงข้อกำหนดต่าง ๆ ภายใต้ประกาศฯ โดยมีรายละเอียดดังต่อไปนี้

2. กลุ่มหรือประเภทของบุคคลที่บริษัทฯ ทำการเก็บรวบรวมข้อมูลส่วนบุคคล

ภายใต้ประกาศฯ ฉบับนี้ กลุ่มหรือประเภทของบุคคลที่บริษัทฯ ทำการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลประกอบด้วย

2.1 ลูกค้า ซึ่งหมายถึง บุคคลที่ซื้อสินค้าและ/หรือใช้บริการจากบริษัทฯ และ/หรืออาจจะซื้อสินค้าและ/หรือใช้บริการจากบริษัทฯ หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน อาทิ ผู้เข้าร่วมกิจกรรม ผู้เข้าร่วมสัมมนา ผู้เข้าร่วมการประมูล ผู้ใช้บริการเว็บไซต์ ผู้ใช้บริการแอปพลิเคชัน ผู้ที่ติดต่อเพื่อขอรับข้อมูลหรือขอรับบริการจากบริษัทฯ และผู้ตอบแบบสอบถามเกี่ยวกับสินค้าและ/หรือบริการของบริษัทฯ เป็นต้น

2.2 ผู้ที่เกี่ยวข้องกับลูกค้า ซึ่งหมายถึง บุคคลที่เกี่ยวข้องหรือเป็นตัวแทนของลูกค้า เช่น ผู้บริหาร กรรมการ พนักงาน ตัวแทน ผู้รับมอบอำนาจ หรือบุคลากรใด ๆ ของลูกค้าซึ่งเป็นนิติบุคคล และให้หมายความรวมถึงผู้ที่ข้อมูลส่วนบุคคลปรากฏในเอกสารต่าง ๆ ที่เกี่ยวข้องกับกระบวนการที่เกี่ยวข้อง อาทิ ผู้จัดการ ผู้สั่งซื้อ ผู้รับสินค้า และผู้สั่งจ่ายเช็ค เป็นต้น

3. วิธีที่บริษัทฯ เก็บรวบรวมและรับข้อมูลส่วนบุคคลของท่าน

3.1 บริษัทฯ เก็บรวบรวมและรับข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังนี้

(1)

ข้อมูลส่วนบุคคลที่ท่านให้ไว้กับบริษัทฯ โดยตรง

ท่านอาจให้ข้อมูลส่วนบุคคลแก่บริษัทฯ โดยตรง เช่น

เมื่อท่านติดต่อสื่อสาร สอบถามข้อมูล ให้ความเห็นหรือคำติชมแก่บริษัทฯ ไม่ว่าจะเป็นการสื่อสารเป็นในรูปแบบลายลักษณ์อักษรหรือวาจา ผ่านทางเว็บไซต์ แอปพลิเคชัน โทรศัพท์ อีเมล โทรสาร ไปรษณีย์ การพบปะกันโดยตรง หรือโดยวิธีการอื่นใด
เมื่อท่านแสดงเจตนาเพื่อซื้อสินค้าหรือใช้บริการจากบริษัทฯ เข้าทำสัญญากับบริษัทฯ หรือส่งมอบเอกสารต่าง ๆ ซึ่งมีข้อมูลส่วนบุคคลปรากฏอยู่มาให้แก่บริษัทฯ
เมื่อท่านสมัครสมาชิกผ่านทางเว็บไซต์หรือแอปพลิเคชันที่จัดทำโดยหรือในนามของบริษัทฯ ซึ่งครอบคลุมไปถึง การลงชื่อเข้าใช้ผ่านผู้ให้บริการที่มาจากบุคคลภายนอก และ
เมื่อท่านเข้าร่วมกิจกรรมทางการตลาด หรือระบบสะสมคะแนน การทำแบบสำรวจ หรือการแสดงความคิดเห็นต่อสินค้า และ/หรือบริการ การจับสลากชิงโชค งานอีเว้นท์ หรือกิจกรรมอื่น ๆ ที่จัดขึ้นโดยหรือในนามของบริษัทฯ เป็นต้น

(2)

ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมจากท่านโดยอัตโนมัติ

บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยอัตโนมัติผ่านช่องทางต่าง ๆ เช่น การใช้คุกกี้ (Cookies) หรือเทคโนโลยีอื่น ๆ ที่คล้ายคลึงกัน รายละเอียดเพิ่มเติมโปรดดูที่ นโยบายการใช้คุกกี้

(3)

ข้อมูลส่วนบุคคลที่บริษัทฯ ได้รับมาจากบุคคลภายนอก

บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลของท่านมาจากบุคคลภายนอก เช่น

การเก็บข้อมูลจากผู้ให้บริการต่าง ๆ ของบริษัทฯ อาทิ ผู้ให้บริการเว็บไซต์ ผู้ให้บริการแอปพลิเคชัน ผู้ให้บริการพื้นที่พาณิชย์อิเล็กทรอนิกส์ (E-Commerce) ผู้ให้บริการศูนย์บริการข้อมูลลูกค้า (Call Center) ผู้ให้บริการประชาสัมพันธ์และแนะนำสินค้า/บริการ และผู้ให้บริการรวบรวมข้อมูล เป็นต้น
ในบางกรณีบริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งข้อมูลสาธารณะ แหล่งข้อมูลเกี่ยวกับธุรกิจของท่าน หรือแหล่งข้อมูลทางการค้า ไม่ว่าท่านจะเป็นผู้เปิดเผยข้อมูลส่วนบุคคลด้วยตนเองหรือได้ให้ความยินยอมแก่ผู้ใดในการเปิดเผยข้อมูลส่วนบุคคลของท่านดังกล่าว

3.2 ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ท่านจะได้รับการแจ้งถึงรายละเอียดต่าง ๆ ตามที่ระบุในประกาศฯ ฉบับนี้ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ วัตถุประสงค์และฐานทางกฎหมายในการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ ประมวลผลข้อมูลส่วนบุคคล หรือหากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน

3.3 ในกรณีที่บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้ก่อนวันที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลมีผลใช้บังคับ บริษัทฯ จะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านต่อไปตามวัตถุประสงค์เดิมในการเก็บรวบรวมข้อมูลส่วนบุคคล ซึ่งท่านมีสิทธิยกเลิกความยินยอม โดยติดต่อมายังบริษัทฯ ตามรายละเอียดการติดต่อที่ระบุไว้ในข้อ 9 ของประกาศฯ ฉบับนี้ ทั้งนี้ บริษัทฯ ขอสงวนสิทธิในการพิจารณาคำขอยกเลิกความยินยอมของท่านและดำเนินการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

4. ข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวม

4.1 ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล ชื่อเล่น วัน/เดือน/ปีเกิด อายุ เพศ หมายเลขบัตรประจำตัวประชาชน รูปถ่าย ลายมือชื่อเป็นต้น

4.2 ข้อมูลการติดต่อ เช่น ที่อยู่ตามบัตรประจำตัวประชาชน ที่อยู่ตามทะเบียนบ้าน สถานที่จัดส่งสินค้า สถานที่จัดส่งใบแจ้งหนี้ หมายเลขโทรศัพท์ โทรสาร อีเมล บัญชีผู้ใช้บริการสังคมออนไลน์ (social media) (อาทิ บัญชีเฟสบุ๊ค (Facebook) บัญชีอินสตาแกรม (Instagram) บัญชีทวิตเตอร์ (Twitter) บัญชีแอปพลิเคชันไลน์ (LINE ID) หรือ ผู้ให้บริการที่มาจากบุคคลภายนอก) และข้อมูลผู้ที่สามารถติดต่อได้ เป็นต้น

4.3 ข้อมูลเกี่ยวกับธุรกิจของลูกค้า เช่น รายละเอียดเกี่ยวกับโรงงานของลูกค้า (เช่น ชื่อ เลขทะเบียน สถานที่ตั้ง และข้อมูลการติดต่อ เป็นต้น) เลขทะเบียนรถยนต์ และประเภทของรถยนต์ เป็นต้น

4.4 ข้อมูลเกี่ยวกับธุรกรรมการซื้อขาย เช่น รหัสลูกค้า รายละเอียดการสั่งซื้อ (อาทิ สินค้าที่ต้องการ จำนวน และคุณภาพ) และรายละเอียดการร้องเรียนเกี่ยวกับสินค้า (อาทิ วันที่สั่งซื้อสินค้า ประเภทสินค้า สาขาที่เกี่ยวข้อง และปัญหาที่พบ) เป็นต้น

4.5 ข้อมูลเกี่ยวกับการชำระเงิน เช่น จำนวนเงิน วงเงินสินเชื่อ เงื่อนไขการชำระเงิน เลขที่บัญชี ข้อมูลส่วนบุคคลที่ปรากฏในใบแจ้งหนี้ ใบกำกับภาษี ใบเสร็จรับเงิน ใบสำคัญรับเงิน และใบหักบัญชีเงินฝาก เป็นต้น

4.6 ข้อมูลเกี่ยวกับความสนใจและพฤติกรรม เช่น พฤติกรรมหรือแนวโน้มในการซื้อสินค้าและ/หรือบริการ ความสนใจในเนื้อหาที่ชื่นชอบบนสื่อสังคมออนไลน์ เว็บไซต์ หรือช่องทางประชาสัมพันธ์ต่างๆ ของบริษัทฯ เป็นต้น

4.7 ข้อมูลที่ใช้ประกอบเป็นหลักฐานในการลงทะเบียนเป็นลูกค้ากับบริษัทฯ หรือในการทำธุรกรรมต่าง ๆ เช่น ข้อมูลส่วนบุคคลที่ปรากฏในสำเนาบัตรประชาชน สำเนาหนังสือเดินทาง สำเนาทะเบียนบ้าน สำเนาใบเปลี่ยนชื่อนามสกุล สำเนาใบอนุญาตประกอบกิจการโรงงาน แบบฟอร์มลงทะเบียน สำเนาเอกสารสิทธิที่ดิน ใบขอเปิดหน้าบัญชีลูกค้า เอกสารรับรองบุคคลที่ไม่เกี่ยวโยงกัน หนังสือมอบอำนาจ สำเนาหนังสือรับรองบริษัท สำเนาภพ.09/20 แผนที่ เอกสารหลักประกัน (เช่น โฉนดที่ดิน หนังสือค้ำประกันโดยธนาคาร (Bank Guarantee) และหนังสือค้ำประกันโดยบุคคล) สัญญาซื้อขายหรือสัญญาอื่นใดที่เกี่ยวข้องกับธุรกรรม และใบส่งสินค้า เป็นต้น

4.8 ข้อมูลด้านเทคนิค เช่น ข้อมูลจราจรทางคอมพิวเตอร์ (Log) หมายเลขประจำเครื่องคอมพิวเตอร์ (IP Address) ข้อมูลพฤติกรรมการใช้งานเว็บไซต์ที่บริษัทฯ ได้เก็บรวบรวมผ่านคุกกี้ (Cookies)และข้อมูลระบุตำแหน่งที่สร้างโดย Global Positioning System (GPS) หรือเทคโนโลยีอื่นที่คล้ายคลึงกัน เป็นต้น

4.9 ข้อมูลอื่น ๆ เช่น บันทึกเสียงการสนทนา และบันทึกภาพนิ่งและภาพเคลื่อนไหวผ่านกล้องวงจรปิด (CCTV) เป็นต้น

5. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

5.1 บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ต่าง ๆ ภายใต้ฐานทางกฎหมาย ดังต่อไปนี้ (รวมกันเรียกว่า “วัตถุประสงค์ที่กำหนด”)

ลำดับ	วัตถุประสงค์ที่กำหนด	ฐานทางกฎหมายในการประมวลผล
(1)	เพื่อวัตถุประสงค์ในการวิเคราะห์ข้อมูลและสำรวจพฤติกรรมของลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน	ฐานความยินยอม: การที่บริษัทฯ เป็นฝ่ายเข้าขอสัมภาษณ์และสังเกตพฤติกรรมของลูกค้า เพื่อขอเก็บรวบรวมข้อมูลส่วนบุคคล ที่ลูกค้าได้ให้ไว้กับทางบริษัทฯ ผ่านช่องทางต่างๆ รวมถึงการเก็บรวบรวมข้อมูลส่วนบุคคลของลูกค้ามาจากบุคคลภายนอก เพื่อนำมาวิเคราะห์ข้อมูลและสำรวจพฤติกรรมของลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน บริษัทฯ จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน
(2)	เพื่อวัตถุประสงค์ในการคัดเลือกผู้เข้าร่วมประมูลการขายสินค้าของบริษัทฯ และการบริหารจัดการใด ๆ ที่เกี่ยวข้องกับการประมูลขายสินค้า	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของผู้เข้าร่วมการประมูลหรือผู้ที่เกี่ยวข้องกับผู้ที่เข้าร่วมการประมูล (ในกรณีที่ผู้เข้าร่วมประมูลเป็นนิติบุคคล) เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายในการบริหารจัดการประมูลขายสินค้าของบริษัทฯ และกระบวนการที่เกี่ยวข้องต่าง ๆ เช่น การพิจารณาคุณสมบัติผู้เข้าร่วมประมูล การติดต่อสื่อสาร การสรุปผลการประมูล และการรวบรวมหลักฐานที่เกี่ยวข้องกับผู้ชนะการประมูล เป็นต้น ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของผู้เข้าร่วมการประมูลเป็นการจำเป็นเพื่อการเข้าสัญญากับผู้เข้าร่วมประมูล หากผู้เข้าร่วมประมูลชนะการประมูล ตลอดจนการซื้อขายสินค้ากับผู้ที่ชนะการประมูล เป็นต้น
(3)	เพื่อวัตถุประสงค์ในการลงทะเบียนการสมัครสมาชิกหรือการลงทะเบียนเพื่อเปิดบัญชีลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เป็นการจำเป็นเพื่อใช้ในการดำเนินการตามคำขอของลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน สำหรับการลงทะเบียนสมัครสมาชิกเป็นลูกค้ารายใหม่หรือการเปิดบัญชีลูกค้า ผ่านทางเว็บไซต์หรือช่องทางการให้บริการต่าง ๆ ของบริษัทฯ ฐานประโยชน์โดยชอบด้วยกฎหมาย: ในกรณีที่ลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกันเป็นนิติบุคคล การประมวลผลข้อมูลส่วนบุคคลของผู้ที่เกี่ยวข้องกับลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายในการดำเนินธุรกิจของบริษัทฯ เช่น การจัดการบัญชี และการตรวจสอบยืนยันตัวตนของลูกค้า เป็นต้น ฐานความยินยอม: การเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวที่ปรากฏบนบัตรประจำตัวของลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เช่น ศาสนา และหมู่โลหิต จะกระทำโดยอาศัยความยินยอมที่ได้รับจากลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน กรณีที่ลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกันไม่ประสงค์ให้ความยินยอม บริษัทฯ ขอสงวนสิทธิ์ดำเนินการใด ๆ ที่จำเป็น เพื่อลบหรือทำให้ข้อมูลส่วนบุคคลที่มีความอ่อนไหวไม่ถูกแสดง ก่อนการเก็บข้อมูลส่วนบุคคลอื่น ๆ ที่ปรากฏบนบัตรประจำตัวของลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน
(4)	เพื่อวัตถุประสงค์ในการดำเนินการเข้าทำสัญญา และการวางหลักประกัน	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เป็นการจำเป็นเพื่อการเข้าทำสัญญา และกระบวนการอื่น ๆ ที่เกี่ยวข้องกับการเข้าทำสัญญา เช่น การตรวจสอบหลักฐานประกอบการทำสัญญา การพิจารณาวงเงินสินเชื่อ และการวางหลักประกัน เป็นต้น ฐานประโยชน์โดยชอบด้วยกฎหมาย: ในกรณีที่ลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกันเป็นนิติบุคคล การประมวลผลข้อมูลส่วนบุคคลของผู้ที่เกี่ยวข้องกับลูกค้าหรือของบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายในการดำเนินธุรกิจของบริษัทฯ เช่น การบริหารจัดการสัญญา การตรวจสอบยืนยันตัวตนของลูกค้า และการพิจารณาคุณสมบัติลูกค้า เป็นต้น
(5)	เพื่อวัตถุประสงค์ในการบริหารจัดการคำสั่งซื้อจากลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เป็นการจำเป็นเพื่อปฏิบัติหน้าที่ตามสัญญาซื้อขายและบริการ ซึ่งลูกค้าหรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกันเป็นคู่สัญญา เช่น การสั่งซื้อผ่านช่องทางใด ๆ ไม่ว่าจะเป็นช่องทางของบริษัทฯ โดยตรง หรือช่องทางของบุคคลที่สาม อาทิ ณ จุดขาย ผ่านเว็บไซต์ หรือแอปพลิเคชันหรือผ่านศูนย์บริการข้อมูลลูกค้า (Call Center) หรือช่องทางอื่น ๆ เป็นต้น ฐานประโยชน์โดยชอบด้วยกฎหมาย: ในกรณีที่ลูกค้า หรือบุคคลอื่นในลักษณะคล้ายคลึงกันเป็นนิติบุคคล การประมวลผลข้อมูลส่วนบุคคลของผู้ที่เกี่ยวข้องกับลูกค้าหรือของบุคคลอื่นในลักษณะคล้ายคลึงกัน เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายในการดำเนินธุรกิจของบริษัทฯ เช่น การบริหารจัดการคำสั่งซื้อจากลูกค้า และการตรวจสอบยืนยันตัวตนของลูกค้า เป็นต้น
(6)	เพื่อวัตถุประสงค์ในการจัดเตรียมสินค้าและ/หรือบริการ และดำเนินการอื่นใดที่เกี่ยวข้อง	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เป็นการจำเป็นเพื่อปฏิบัติตามสัญญาซึ่งลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกันเป็นคู่สัญญา เช่น การจัดส่งสินค้า การวางบิล การยืนยันยอดหนี้ค้างชำระ และการจัดส่งใบเสร็จรับเงินให้แก่ลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เป็นต้น ฐานประโยชน์โดยชอบด้วยกฎหมาย: ในกรณีที่ลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกันเป็นนิติบุคคล การประมวลผลข้อมูลส่วนบุคคลของผู้ที่เกี่ยวข้องกับลูกค้าหรือของบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายในการดำเนินธุรกิจของบริษัทฯ เช่น การติดต่อสื่อสารกับลูกค้า เป็นต้น
(7)	เพื่อวัตถุประสงค์ในการดำเนินการแก้ไขเปลี่ยนแปลงรายละเอียดเกี่ยวกับลูกค้าในระบบของบริษัทฯ	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของลูกค้า ผู้ที่เกี่ยวข้องกับลูกค้าหรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายในการอำนวยความสะดวกแก่ลูกค้า ผู้ที่เกี่ยวข้องกับลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน ในการแก้ไขเปลี่ยนแปลงรายละเอียดเกี่ยวกับลูกค้าหรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน ในระบบของบริษัทฯ ให้มีความถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
(8)	เพื่อวัตถุประสงค์ในการรับเรื่องร้องเรียนจากลูกค้า ผู้ที่เกี่ยวข้องกับลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายในการอำนวยความสะดวกแก่ลูกค้า ผู้ที่เกี่ยวข้องกับลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน ในการร้องเรียน หรือยื่นข้อเสนอแนะจากลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เพื่อเป็นการพัฒนาคุณภาพการให้บริการของบริษัทฯ
(9)	เพื่อวัตถุประสงค์ในการประชาสัมพันธ์และเพื่อกิจกรรมทางการตลาดของบริษัทฯ	ฐานความยินยอม: การที่บริษัทฯ จะดำเนินกิจกรรมทางการตลาดใด ๆ อาทิ การส่งข้อความเกี่ยวกับการสื่อสารทางการตลาดให้แก่ลูกค้า การขอถ่ายภาพนิ่งหรือภาพเคลื่อนไหวของลูกค้า เพื่อนำไปประมวลภาพและประชาสัมพันธ์กิจกรรมการตลาดตามช่องทางสื่อต่าง ๆ บริษัทฯ จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากท่าน
(10)	เพื่อวัตถุประสงค์ในด้านการจัดทำฐานระบบสมาชิก	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เป็นการจำเป็นเพื่อใช้ในการดำเนินการตามคำขอของลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกันที่เป็นสมาชิก
(11)	เพื่อวัตถุประสงค์ในด้านการจัดทำระบบคะแนนสมาชิก (Loyalty Reward)	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของลูกค้าจากการใช้ระบบคะแนน (Loyalty Reward) บนเว็บไซต์ แอปพลิเคชัน หรือช่องทางอื่น ๆ เป็นการจำเป็นเพื่อปฏิบัติตามสัญญาระหว่างลูกค้าและบริษัทฯ ในการบันทึกการสะสมและ/หรือแลกเปลี่ยนคะแนนซึ่งเป็นไปตามเงื่อนไขของบริษัทฯ รวมไปถึงการจัดอันดับลูกค้าที่เป็นสมาชิก (Ranking)
(12)	เพื่อวัตถุประสงค์ในการทำโปรไฟลิ่ง (Profiling) ระหว่างบริษัทในเครือเจริญโภคภัณฑ์ (CP Group)	ฐานความยินยอม: ในกรณีที่บริษัทฯ เก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อจัดทำโปรไฟลิ่ง (Profiling) ระหว่างบริษัทในเครือเจริญโภคภัณฑ์ (CP Group) สำหรับการให้บริการ และ/หรือเสนอขายสินค้าและบริการภายใน CP Group
(13)	เพื่อวัตถุประสงค์ในการวิเคราะห์การใช้งานเว็บไซต์ แอปพลิเคชัน หรือช่องทางอื่น ๆ ของท่าน เพื่อพัฒนาคุณภาพการให้บริการของบริษัทฯ	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของท่านจากการใช้งานเว็บไซต์ แอปพลิเคชัน หรือช่องทางอื่น ๆ เป็นการจำเป็นเพื่อประโยชน์ชอบด้วยกฎหมายของบริษัทฯ ในการดำเนินธุรกิจและการพัฒนาคุณภาพการให้บริการของบริษัทฯ เช่น การปรับปรุงเว็บไซต์ แอปพลิเคชัน หรือช่องทางอื่น ๆ การพัฒนาคุณภาพสินค้าและบริการ ตลอดจนการแก้ไขข้อบกพร่องและปัญหาต่าง ๆ ที่เกี่ยวข้องกับสินค้าและบริการ ฐานความยินยอม: ในกรณีที่บริษัทฯ เก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อนำมาวิเคราะห์พฤติกรรมและทำโฆษณาแบบเจาะจงตามพฤติกรรมของท่าน (Personalized Marketing) หรือในกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้ต้องได้รับความยินยอมจากท่าน บริษัทฯ จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากท่าน
(14)	เพื่อวัตถุประสงค์ในการติดต่อสื่อสาร กับลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการติดต่อสื่อสารเกี่ยวกับการขายสินค้าและการให้บริการต่าง ๆ ที่ลูกค้าหรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกันลงทะเบียนรับข้อมูลข่าวสาร หรือเป็นสมาชิกอยู่ หรือการให้บริการต่าง ๆ ของบริษัทฯ เช่น การดำเนินการตามคำขอใช้บริการ การตอบข้อซักถาม หรือข้อเสนอแนะ เป็นต้น ฐานความยินยอม: ในกรณีที่บริษัทฯ เก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคล เพื่อติดต่อสื่อสารเสนอขายสินค้าและการให้บริการต่าง ๆ ของบริษัทฯ นอกเหนือจากที่ลูกค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกันได้ลงทะเบียนรับข้อมูลข่าวสาร หรือเป็นสมาชิกอยู่
(15)	เพื่อวัตถุประสงค์ในการปฏิบัติตามกฎหมายที่เกี่ยวข้องกับธุรกิจของบริษัทฯ และคำสั่งโดยชอบด้วยกฎหมายของหน่วยงานของรัฐและเจ้าหน้าที่ที่เกี่ยวข้อง	ฐานกฎหมาย: เพื่อการปฏิบัติตามกฎหมายซึ่งบังคับใช้กับบริษัทฯ อาทิ กฎหมายว่าด้วยภาษีอากร กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล และคำสั่งโดยชอบด้วยกฎหมายของหน่วยงานของรัฐและเจ้าหน้าที่ที่เกี่ยวข้อง เช่น สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เป็นต้น
(16)	เพื่อวัตถุประสงค์ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องของบริษัทฯ	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องของบริษัทฯ ในขั้นตอนต่าง ๆ ตามกฎหมาย เช่น การสอบสวนและ/หรือการไต่สวนโดยเจ้าหน้าที่รัฐ การเตรียมคดี การดำเนินคดี และ/หรือการต่อสู้คดีในชั้นศาล เป็นต้น
(17)	เพื่อวัตถุประสงค์ในการตรวจสอบดูแลความสงบเรียบร้อยและรักษาความปลอดภัยของบุคคล และ ทรัพย์สินของบริษัทฯ	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย ในการตรวจสอบดูแลความสงบเรียบร้อยและรักษาความปลอดภัยในทรัพย์สินของบริษัทฯ หรือการใช้ภาพบันทึกจากกล้องวงจรปิด (CCTV) เพื่อป้องกันการสูญหาย หรือเสียหายในทรัพย์สินของบริษัทฯ หรือใช้เพื่อติดตามเอาคืนทรัพย์สิน หรือเรียกให้ชดใช้ค่าเสียหาย ในกรณีที่มีการทำให้ทรัพย์สินของบริษัทฯ สูญหาย หรือเสียหาย เป็นต้น ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์ในการตรวจสอบดูแล ป้องกัน หรือระงับเหตุการณ์ใด ๆ ที่อาจเป็นอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
(18)	เพื่อการดำเนินการใด ๆ ที่จำเป็นและเป็นประโยชน์ต่อท่าน หรือเกี่ยวข้องโดยตรงกับวัตถุประสงค์ที่กำหนดใด ๆ ข้างต้น	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์ชอบด้วยกฎหมายของบริษัทฯ ในการดำเนินการใด ๆ ที่จำเป็นของบริษัทฯ และ/หรือเป็นประโยชน์ต่อท่าน หรือเกี่ยวข้องโดยตรงกับวัตถุประสงค์ที่กำหนดข้างต้น ทั้งนี้ หากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน
(19)	เพื่อการยืนยันตัวตนการใช้สิทธิต่าง ๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์ชอบด้วยกฎหมายของบริษัทฯ ในการตรวจสอบและยืนยันตัวตนของท่านในการดำเนินตามคำร้องขอใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลให้ถูกต้อง
(20)	เพื่อวัตถุประสงค์อื่น ๆ ที่บริษัทฯ จะแจ้งให้ท่านทราบ	บริษัทฯ จะแจ้งให้ท่านทราบถึงวัตถุประสงค์อื่นใดอันเป็นเหตุให้บริษัทฯ ต้องประมวลผลข้อมูลส่วนบุคคลของท่านนอกเหนือไปจากวัตถุประสงค์ตามที่ระบุไว้ข้างต้น หรือเมื่อบริษัทฯ มีการเปลี่ยนแปลงวัตถุประสงค์เดิมที่กำหนดไว้ ทั้งนี้ หากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน

5.2 เนื่องจากข้อมูลส่วนบุคคลของท่านที่บริษัทฯ จะดำเนินการประมวลผลเพื่อวัตถุประสงค์ที่กำหนดตามข้อ 5.1 ข้างต้นในส่วนที่มีความเกี่ยวเนื่องกับการปฏิบัติตามกฎหมายหรือสัญญาหรือมีความจำเป็นเพื่อเข้าทำสัญญากับท่าน เป็นข้อมูลที่จำเป็นต่อการบรรลุวัตถุประสงค์ดังกล่าว หากท่านไม่ประสงค์ที่จะให้ข้อมูลส่วนบุคคลดังกล่าวแก่บริษัทฯ อาจมีผลกระทบทางกฎหมาย หรืออาจทำให้บริษัทฯ ไม่สามารถปฏิบัติหน้าที่ภายใต้สัญญาที่ได้เข้าทำกับท่าน หรือไม่สามารถเข้าทำสัญญากับท่านได้ (แล้วแต่กรณี) ในกรณีดังกล่าว บริษัทฯ อาจมีความจำเป็นต้องปฏิเสธการเข้าทำสัญญากับท่าน หรือยกเลิกการซื้อขายหรือการให้บริการที่เกี่ยวข้องกับท่าน ไม่ว่าทั้งหมดหรือบางส่วน

5.3 ในกรณีที่บริษัทฯ จะดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านในลักษณะ และ/หรือเพื่อวัตถุประสงค์ที่ไม่สอดคล้องกับวัตถุประสงค์ที่ระบุไว้ข้างต้น บริษัทฯ จะจัดให้มีนโยบายหรือประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลเพิ่มเติม และ/หรือมีหนังสือไปยังท่านเพื่ออธิบายการประมวลผลข้อมูลในลักษณะดังกล่าว โดยท่านควรอ่านนโยบายหรือประกาศเพิ่มเติมที่เกี่ยวข้องร่วมกับประกาศฯ ฉบับนี้ และ/หรือหนังสือดังกล่าว (แล้วแต่กรณี)

6. การเปิดเผยข้อมูลส่วนบุคคล

6.1 บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่าน ภายใต้วัตถุประสงค์ที่กำหนดและตามหลักเกณฑ์ที่กฎหมายกำหนด ให้แก่บุคคลและหน่วยงานดังต่อไปนี้

(1)

บริษัทในเครือเจริญโภคภัณฑ์อาหาร และบริษัทในเครือเจริญโภคภัณฑ์ (CP Group) ทั้งนี้ ให้หมายความรวมถึงผู้บริหาร กรรมการ พนักงาน ลูกจ้าง และ/หรือบุคลากรภายในของบริษัทดังกล่าวเท่าที่เกี่ยวข้อง ตามความจำเป็นเพื่อการประมวลผลข้อมูลส่วนบุคคลของท่าน

(2)

คู่ค้าทางธุรกิจ ผู้ให้บริการ และผู้ประมวลผลข้อมูลส่วนบุคคลที่บริษัทฯ มอบหมายหรือว่าจ้างให้ทำหน้าที่บริหารจัดการ/ประมวลผลข้อมูลส่วนบุคคลให้แก่บริษัทฯ ในการให้บริการต่าง ๆ เช่น การให้บริการด้านเทคโนโลยีสารสนเทศ บริการเก็บบันทึกข้อมูล บริการชำระเงิน บริการรับส่งไปรษณีย์ บริการรับส่งพัสดุ บริการจัดพิมพ์ บริการวิเคราะห์ข้อมูล บริการทำการวิจัย บริการทำการตลาด หรือบริการอื่น ใดที่อาจเป็นประโยชน์ต่อท่าน หรือเกี่ยวข้องกับการดำเนินธุรกิจของบริษัทฯ

(3)

ที่ปรึกษาของบริษัทฯ อาทิ ที่ปรึกษากฎหมาย ทนายความ ผู้ตรวจสอบบัญชี หรือผู้เชี่ยวชาญอื่นใด ทั้งภายในและภายนอกของบริษัทฯ

(4)

หน่วยงานของรัฐที่มีหน้าที่กำกับดูแลตามกฎหมาย หรือที่ร้องขอให้เปิดเผยข้อมูลส่วนบุคคลโดยอาศัยอำนาจตามกฎหมาย หรือที่เกี่ยวข้องกับกระบวนการทางกฎหมาย หรือที่ได้รับอนุญาตตามกฎหมายที่เกี่ยวข้อง อาทิ กรมสรรพากร กรมโรงงานอุตสาหกรรม กระทรวงพาณิชย์ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล สำนักงานคณะกรรมการการแข่งขันทางการค้า สำนักงานตำรวจแห่งชาติ สำนักงานอัยการสูงสุด และศาล เป็นต้น

(5)

บุคคลหรือหน่วยงานอื่นใดที่ท่านให้ความยินยอมให้เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือหน่วยงานนั้น ๆ อาทิ การเปิดเผยการประมวลภาพกิจกรรมตามช่องทางสื่อต่าง ๆ ของบริษัทฯ ให้แก่ประชาชนทั่วไป

6.2 การเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่น จะดำเนินการภายใต้วัตถุประสงค์ที่กำหนด หรือวัตถุประสงค์อื่นที่กฎหมายกำหนดให้กระทำได้เท่านั้น ในกรณีที่กฎหมายกำหนดว่าต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมจากท่านก่อน

6.3 ในการเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่น บริษัทฯ จะจัดให้มีมาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลที่ได้เปิดเผยและเพื่อปฏิบัติตามมาตรฐานและหน้าที่การคุ้มครองข้อมูลส่วนบุคคล ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด ทั้งนี้ ในกรณีที่บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศ บริษัทฯ จะดำเนินการเพื่อทำให้แน่ใจว่าประเทศปลายทาง องค์การระหว่างประเทศ หรือผู้รับข้อมูลในต่างประเทศนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอหรือเพื่อทำให้แน่ใจว่าการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศเป็นไปตามหลักเกณฑ์ที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด โดยในบางกรณี บริษัทฯ อาจขอความยินยอมของท่านสำหรับการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศดังกล่าว

7. ระยะเวลาเก็บรักษาข้อมูลส่วนบุคคล

หลังจากครบกำหนดระยะเวลาดังกล่าวข้างต้น บริษัทฯ จะลบหรือทำลายข้อมูลส่วนบุคคลดังกล่าว จากการจัดเก็บหรือระบบของบริษัทฯ และของบุคคลอื่นซึ่งให้บริการแก่บริษัทฯ (ถ้ามี) หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ เว้นแต่จะเป็นกรณีที่บริษัทฯ สามารถเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวได้ต่อไปตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้องกำหนด ทั้งนี้ สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อมายังบริษัทฯ ตามรายละเอียดการติดต่อที่ระบุไว้ในข้อ 9 ของประกาศฯ ฉบับนี้

8. สิทธิต่าง ๆ ของท่านเกี่ยวกับข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิต่าง ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้ ภายใต้หลักเกณฑ์ วิธีการ และเงื่อนไขตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้ หากท่านประสงค์ที่จะขอใช้สิทธิของท่าน ท่านสามารถติดต่อมายังบริษัทฯ ตามรายละเอียดการติดต่อในข้อ 9 ของประกาศฯ ฉบับนี้

8.1 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล

8.2 สิทธิในการโอนย้ายข้อมูลส่วนบุคคล

8.3 สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล

8.4 สิทธิในการลบข้อมูลส่วนบุคคล

8.5 สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล

8.6 สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง

8.7 สิทธิที่จะเพิกถอนความยินยอม

8.8 สิทธิในการยื่นข้อร้องเรียน

หากท่านมีความกังวลหรือมีข้อสงสัยเกี่ยวกับแนวทางการปฏิบัติของบริษัทฯ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน โปรดติดต่อบริษัทฯ โดยใช้รายละเอียดการติดต่อตามข้อ 9 ของประกาศฯ ฉบับนี้ ทั้งนี้ ในกรณีที่มีเหตุให้เชื่อได้ว่าบริษัทฯ ได้ทำการฝ่าฝืนกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิยื่นข้อร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญที่ได้รับการแต่งตั้งโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามระเบียบและวิธีการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

9. วิธีการติดต่อบริษัทฯ

บริษัท เจริญโภคภัณฑ์อาหาร จำกัด (มหาชน)

อีเมล:

ccooffice@cpf.co.th

สถานที่ติดต่อ:

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer)

อีเมล:

dpooffice@cpf.co.th

สถานที่ติดต่อ:

10. การเปลี่ยนแปลงประกาศฯ ฉบับนี้

ประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับกระบวนการที่เกี่ยวข้องกับคู่ค้าของเครือเจริญโภคภัณฑ์อาหาร

1. บททั่วไป

เพื่อเป็นการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง และให้หมายความรวมถึงกฎหมายฉบับแก้ไขเพิ่มเติมใด ๆ ในอนาคต (“กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล”) บริษัทในเครือเจริญโภคภัณฑ์อาหาร¹ (“บริษัทฯ”) จึงจัดทำประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับกระบวนการที่เกี่ยวข้องกับคู่ค้าของเครือเจริญโภคภัณฑ์อาหาร (“ประกาศฯ”) ฉบับนี้ขึ้น เพื่ออธิบายให้ท่านทราบถึงวิธีการที่บริษัทฯ ปฏิบัติต่อข้อมูลที่สามารถระบุตัวตนของท่าน หรืออาจจะระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (“ข้อมูลส่วนบุคคล”) เช่น วิธีการเก็บรวบรวม ใช้ เปิดเผย หรือ การดำเนินการใด ๆ กับข้อมูลส่วนบุคคลไม่ว่าด้วยวิธีการอัตโนมัติหรือไม่ก็ตาม อาทิ การบันทึก การจัดระบบ การจัดเก็บ การปรับเปลี่ยนหรือการดัดแปลง การเรียกคืน การส่ง โอน การเผยแพร่หรือการทำให้สามารถเข้าถึงหรือพร้อมใช้งานโดยวิธีใด ๆ การจัดเรียง การนำมารวมกัน การจำกัดหรือการห้ามเข้าถึง การลบ หรือการทำลาย (“ประมวลผล”) และเพื่อแจ้งให้ท่านทราบถึงวัตถุประสงค์ในการประมวลผล ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล ตลอดจนสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ บริษัทฯ ขอแนะนำให้ท่านอ่านและทำความเข้าใจถึงข้อกำหนดต่าง ๆ ภายใต้ประกาศฯ โดยมีรายละเอียดดังต่อไปนี้

2. กลุ่มหรือประเภทของบุคคลที่บริษัทฯ ทำการเก็บรวบรวมข้อมูลส่วนบุคคล

2.1 ผู้ที่คาดว่าจะเป็นคู่ค้า ซึ่งหมายถึง บุคคลที่อาจเป็นคู่ค้ากับบริษัทฯ ทั้งในกรณีที่บุคคลดังกล่าวได้แสดงเจตนาจะเข้าทำสัญญา และ/หรือจะลงทะเบียนเป็นคู่ค้าของบริษัทฯ และในกรณีที่บริษัทฯ เป็นฝ่ายเก็บรวบรวมข้อมูลส่วนบุคคลโดยการตัดสินใจของบริษัทฯ เอง อาทิ เกษตรกร พ่อค้าคนกลาง ผู้ให้บริการ ที่ปรึกษา ผู้เชี่ยวชาญ นักวิชาการ วิทยากร ผู้ที่จะเข้าทำธุรกิจแฟรนไชส์ ผู้ที่สนใจเข้าร่วมโครงการธุรกิจ คู่สัญญา หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เป็นต้น

2.2 คู่ค้า ซึ่งหมายถึง บุคคลที่เข้าเสนอราคาเพื่อขายสินค้า และ/หรือให้บริการแก่บริษัทฯ หรือได้ลงทะเบียนเป็นคู่ค้ากับทางบริษัทฯ หรือมีความสัมพันธ์อื่นใดที่มีลักษณะคล้ายคลึงกันกับบริษัทฯ อาทิ เกษตรกร (ทั้งในกรณีที่ขายสินค้าให้แก่บริษัทฯ โดยตรง และในกรณีที่ขายสินค้าผ่านพ่อค้าคนกลาง) พ่อค้าคนกลางผู้ให้บริการ ที่ปรึกษา ผู้เชี่ยวชาญ นักวิชาการ วิทยากร ผู้ทำธุรกิจแฟรนไชส์ ผู้เข้าร่วมโครงการธุรกิจ คู่สัญญา หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เป็นต้น และ

2.3 ผู้ที่เกี่ยวข้องกับผู้ที่คาดว่าจะเป็นคู่ค้าหรือคู่ค้า ซึ่งหมายถึง บุคคลธรรมดาที่เกี่ยวข้องหรือเป็นตัวแทนของผู้ที่คาดว่าจะเป็นคู่ค้าหรือคู่ค้า เช่น กรรมการ พนักงาน ตัวแทน ผู้รับมอบอำนาจ หรือบุคลากรของผู้ที่คาดว่าจะเป็นคู่ค้าหรือคู่ค้าซึ่งเป็นนิติบุคคล และให้หมายความรวมถึงผู้ที่ข้อมูลส่วนบุคคลปรากฏในเอกสารต่าง ๆ ที่เกี่ยวข้องกับกระบวนการที่เกี่ยวข้อง อาทิ ผู้จัดการ ผู้สั่งซื้อ ผู้รับสินค้า และผู้สั่งจ่ายเช็ค เป็นต้น

3. วิธีที่บริษัทฯ เก็บรวบรวมและรับข้อมูลส่วนบุคคลของท่าน

(1)

ข้อมูลส่วนบุคคลที่ท่านให้ไว้กับบริษัทฯ โดยตรง

ท่านอาจให้ข้อมูลส่วนบุคคลแก่บริษัทฯ โดยตรง เช่น เมื่อท่านกรอกแบบฟอร์มต่าง ๆ ผ่านเว็บไซต์ ที่บริษัทฯ กำหนด หรือช่องทางอื่น เมื่อท่านเข้าทำสัญญากับบริษัทฯ เมื่อท่านส่งมอบเอกสารและสำเนาเอกสารต่าง ๆ ซึ่งมีข้อมูลส่วนบุคคลปรากฏอยู่มาให้กับบริษัทฯ เมื่อท่านสอบถามข้อมูล ให้ความเห็น ตอบแบบสำรวจ หรือคำติชม หรือส่งข้อร้องเรียนต่อบริษัทฯ ทางโทรศัพท์ อีเมล โทรสาร ทางไปรษณีย์ หรือแอปพลิเคชัน เป็นต้น

(2)

ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมจากท่านโดยอัตโนมัติ

บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยอัตโนมัติผ่านช่องทางต่าง ๆ เช่น การใช้คุกกี้ (Cookies) หรือเทคโนโลยีอื่น ๆ ที่คล้ายคลึงกัน รายละเอียดเพิ่มเติมโปรดดู นโยบายการใช้คุกกี้

(3)

ข้อมูลส่วนบุคคลที่บริษัทฯ ได้รับมาจากบุคคลภายนอก

บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลของท่านมาจากบุคคลภายนอก เช่น การเก็บรวบรวมข้อมูลส่วนบุคคลผ่านพ่อค้าคนกลาง หรือในบางกรณีบริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งข้อมูลสาธารณะ แหล่งข้อมูลเกี่ยวกับธุรกิจของท่าน หรือ แหล่งข้อมูลทางการค้า เป็นต้น

3.2 ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ท่านจะได้รับการแจ้งถึงรายละเอียดต่าง ๆ ตามที่ระบุในประกาศฯ ฉบับนี้ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ วัตถุประสงค์และฐานทางกฎหมายในการเก็บรวบรวม ใช้ เปิดเผย และ/หรือประมวลผลข้อมูลส่วนบุคคล หรือหากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน

4. ข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวม

4.1 ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล วัน/เดือน/ปีเกิด อายุ เพศ หมายเลขบัตรประจำตัวประชาชน รูปถ่าย และลายมือชื่อ เป็นต้น

4.2 ข้อมูลการติดต่อ เช่น ที่อยู่อาศัย หมายเลขโทรศัพท์ โทรสาร อีเมล บัญชีผู้ใช้บริการสังคมออนไลน์ (social media) (อาทิ บัญชีเฟสบุ๊ค (Facebook) บัญชีอินสตาแกรม (Instagram) บัญชีทวิตเตอร์ (Twitter) บัญชีแอปพลิเคชันไลน์ (LINE ID) หรือ ผู้ให้บริการที่มาจากบุคคลภายนอก) และข้อมูลผู้ที่สามารถติดต่อได้ เป็นต้น

4.3 ข้อมูลเกี่ยวกับธุรกิจ เช่น ข้อมูลส่วนบุคคลที่ปรากฏในสำเนาทะเบียนเกษตรกร สำเนาเอกสารสิทธิ แผนที่ ละติจูดและลองจิจูดของฟาร์ม เงื่อนไขการค้า เลขทะเบียนรถยนต์ และชนิดของรถยนต์ เป็นต้น

4.4 ข้อมูลเกี่ยวกับธุรกรรมการซื้อขาย เช่น รหัสคู่ค้า รายละเอียดของสินค้าที่ต้องการ (อาทิ น้ำหนักสุทธิ ความชื้น และคุณภาพของวัตถุดิบ) เลขที่ใบรับสินค้าชั่วคราว รายละเอียดการส่งสินค้าและวัตถุดิบ เลขที่ตรวจสอบย้อนกลับ (ระบบ Traceability) เลขที่บัญชี และจำนวนเงิน เป็นต้น

4.5 ข้อมูลเกี่ยวกับความสนใจและพฤติกรรม เช่น พฤติกรรมหรือแนวโน้มในการซื้อ-ขายสินค้าและ/หรือบริการ ความสนใจในเนื้อหาที่ชื่นชอบบนสื่อสังคมออนไลน์ เว็บไซต์ หรือช่องทางประชาสัมพันธ์ต่างๆ ของบริษัทฯ เป็นต้น

4.6 ข้อมูลที่ใช้ประกอบเป็นหลักฐานในการลงทะเบียนเป็นคู่ค้ากับบริษัทฯ หรือในการทำธุรกรรมต่าง ๆ เช่น ข้อมูลส่วนบุคคลที่ปรากฏในสำเนาบัตรประชาชน สำเนาหนังสือเดินทาง สำเนาใบเปลี่ยนชื่อนามสกุล สำเนาทะเบียนบ้าน สำเนาใบอนุญาตขับขี่ สำเนาใบคู่มือจดทะเบียนรถยนต์ เลขทะเบียนรถยนต์ ชนิดของรถยนต์ สำเนาโฉนดที่ดิน สำเนาหนังสือมอบอำนาจ สำเนาหนังสือรับรองบริษัท ใบแจ้งหนี้ ใบเสร็จรับเงิน เช็คและต้นขั้วเช็ค ใบสำคัญจ่าย สำเนาใบอนุญาตให้เป็นทนายความ และสำเนาใบอนุญาตประกอบวิชาชีพหรือธุรกิจต่าง ๆ เป็นต้น

4.7 ข้อมูลด้านเทคนิค เช่น ข้อมูลจราจรทางคอมพิวเตอร์ (Log) หมายเลขประจำเครื่องคอมพิวเตอร์ (IP Address) ข้อมูลพฤติกรรมการใช้งานเว็บไซต์ที่บริษัทฯ ได้เก็บรวบรวมผ่านคุกกี้ (Cookies) และข้อมูลตำแหน่งที่สร้างโดย Global Positioning System (GPS) หรือเทคโนโลยีอื่นที่คล้ายคลึงกัน เป็นต้น

4.8 ข้อมูลอื่น ๆ เช่น บันทึกเสียงการสนทนา และบันทึกภาพนิ่งและภาพเคลื่อนไหวผ่านกล้องวงจรปิด (CCTV) เป็นต้น

5. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

5.1 บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ต่าง ๆ ภายใต้ฐานทางกฎหมายดังต่อไปนี้ (รวมกันเรียกว่า “วัตถุประสงค์ที่กำหนด”)

ลำดับ	วัตถุประสงค์ที่กำหนด	ฐานทางกฎหมายในการประมวลผล
(1)	เพื่อวัตถุประสงค์ในการรวบรวมรายชื่อผู้ที่คาดว่าจะเป็นคู่ค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน สำหรับการจัดซื้อจัดจ้างของบริษัทฯ	ฐานสัญญา: ในกรณีที่ผู้ที่คาดว่าจะเป็นคู่ค้ามีความประสงค์จะเข้าทำสัญญาซื้อขายหรือให้บริการกับบริษัทฯ โดยเป็นฝ่ายยื่นคำขอหรือให้ข้อมูลส่วนบุคคลกับทางบริษัทฯ เอง ฐานความยินยอม: ในกรณีที่ผู้ที่คาดว่าจะเป็นคู่ค้าไม่ได้มีคำขอมายังบริษัทฯ ว่าประสงค์จะเข้าทำสัญญาซื้อขายหรือให้บริการกับบริษัทฯ แต่บริษัทฯ ทำการเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่คาดว่าจะเป็นคู่ค้า โดยการตัดสินใจของบริษัทฯ เอง (Own Initiative)
(2)	เพื่อวัตถุประสงค์ในการลงทะเบียนผู้ที่คาดว่าจะเป็นคู่ค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อใช้ในการดำเนินการตามคำขอของผู้ที่คาดว่าจะเป็นคู่ค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เพื่อดำเนินการลงทะเบียนเป็นคู่ค้า การลงทะเบียนพ่อค้าคนกลาง หรือการดำเนินการอื่นใดที่มีลักษณะคล้ายคลึงกัน
(3)	เพื่อวัตถุประสงค์ในการจัดทำรายงานและวิเคราะห์ข้อมูลต่าง ๆ ที่จำเป็นต่อการดำเนินธุรกิจของบริษัทฯ	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายในการดำเนินธุรกิจของบริษัทฯ อาทิ การจัดทำรายงานเกษตรกร รายงานข้อมูลพ่อค้าคนกลาง รายงานรับซื้อผลผลิต และรายงานแหล่งที่มาของผลผลิต เป็นต้น
(4)	เพื่อวัตถุประสงค์ในการจัดซื้อจัดจ้าง และการคัดเลือกคู่ค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อใช้ในการดำเนินการตามคำขอเข้าเสนอราคาของคู่ค้าที่เสนอราคา หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน ก่อนเข้าทำสัญญาซื้อขาย สัญญาให้บริการ หรือสัญญาอื่นใดที่เกี่ยวข้องกับการจัดซื้อจัดจ้างของบริษัทฯ ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายในการดำเนินธุรกิจและดำเนินการตามนโยบายการจัดซื้อจัดจ้างของบริษัทฯ เช่น การตรวจสอบข้อมูลและคุณสมบัติของคู่ค้า เป็นต้น
(5)	เพื่อวัตถุประสงค์ในการลงทะเบียนคู่ค้ารายใหม่ หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน ตลอดจนการดำเนินการตามคำขอต่าง ๆ ของคู่ค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อใช้ในการลงทะเบียนคู่ค้ารายใหม่ หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน ตลอดจนการดำเนินการตามคำขอต่าง ๆ ของคู่ค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกันในระบบของบริษัทฯ เช่น การเปลี่ยนแปลงแก้ไขข้อมูลของคู่ค้า เป็นต้น ฐานความยินยอม: การเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวที่ปรากฏบนบัตรประจำตัวของคู่ค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เช่น ศาสนา และหมู่โลหิต จะกระทำโดยอาศัยความยินยอมที่ได้รับจากคู่ค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน กรณีที่ผู้คู่ค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกันไม่ประสงค์ให้ความยินยอม บริษัทฯ ขอสงวนสิทธิ์ดำเนินการใด ๆ ที่จำเป็น เพื่อลบหรือทำให้ข้อมูลส่วนบุคคลที่มีความอ่อนไหวไม่ถูกแสดง ก่อนการเก็บข้อมูลส่วนบุคคลอื่น ๆ ที่ปรากฏบนบัตรประจำตัวของคู่ค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน
(6)	เพื่อวัตถุประสงค์ในการจัดทำและการบริหารจัดการสัญญาระหว่างบริษัทฯ กับคู่สัญญาใด ๆ	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของคู่สัญญาเป็นการจำเป็นเพื่อใช้ในการดำเนินการตามคำขอของคู่สัญญาดังกล่าว ที่ได้แสดงเจตนาเข้าทำสัญญากับบริษัทฯ ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของคู่สัญญา (หรือของบุคคลที่เกี่ยวข้องหรือตัวแทนของคู่สัญญา ในกรณีที่คู่สัญญาเป็นนิติบุคคล) เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย ในการจัดทำและการบริหารจัดการสัญญาของบริษัทฯ เช่น การตรวจสอบยืนยันตัวตนและคุณสมบัติของคู่สัญญา เป็นต้น
(7)	เพื่อวัตถุประสงค์ในการปฏิบัติหน้าที่ตามสัญญา ซึ่งเข้าทำกับคู่ค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อใช้ในการปฏิบัติหน้าที่ตามสัญญา ซึ่งเข้าทำกับคู่ค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เช่น การสั่งซื้อสินค้าหรือบริการ การตั้งหนี้และชำระราคาสินค้าหรือบริการ และการรับสินค้าหรือบริการ เป็นต้น
(8)	เพื่อวัตถุประสงค์ในการติดต่อสื่อสารกับคู่ค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายในการติดต่อสื่อสารทางธุรกิจหรือสิทธิประโยชน์กับคู่ค้า หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน เช่น การติดต่อประสานงานกับคู่ค้าหรือตัวแทนของคู่ค้า เพื่อการรับสินค้าหรือบริการ เป็นต้น
(9)	เพื่อวัตถุประสงค์ในการประชาสัมพันธ์และเพื่อกิจกรรมทางการตลาดของบริษัทฯ	ฐานความยินยอม: การที่บริษัทฯ จะดำเนินกิจกรรมทางการตลาดใด ๆ อาทิ การส่งข้อความเกี่ยวกับการสื่อสารทางการตลาดให้แก่คู่ค้า การขอถ่ายภาพนิ่งหรือภาพเคลื่อนไหวของคู่ค้า เพื่อนำไปประมวลภาพและประชาสัมพันธ์กิจกรรมการตลาดตามช่องทางสื่อต่าง ๆ บริษัทฯ จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากท่าน
(10)	เพื่อวัตถุประสงค์ในการทำโปรไฟลิ่ง (Profiling) ระหว่างบริษัทในเครือเจริญโภคภัณฑ์ (CP Group)	ฐานความยินยอม: ในกรณีที่บริษัทฯ เก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อจัดทำโปรไฟลิ่ง (Profiling) ระหว่างบริษัทในเครือเจริญโภคภัณฑ์ (CP Group) สำหรับการให้บริการ และ/หรือเสนอขายสินค้าและบริการภายใน CP Group
(11)	เพื่อวัตถุประสงค์ในการตรวจสอบภายในของบริษัทฯ	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็น เพื่อตรวจสอบการปฏิบัติงานให้สอดคล้องกับแนวปฏิบัติภายใน หรือนโยบายของบริษัทฯ ฐานกฎหมาย: เพื่อการปฏิบัติตามกฎหมายว่าด้วยหลักทรัพย์และตลาดหลักทรัพย์ เช่น การตรวจสอบความขัดแย้งทางผลประโยชน์ระหว่างคู่ค้าและบริษัทฯ เป็นต้น
(12)	เพื่อวัตถุประสงค์ในการปฏิบัติตามกฎหมายที่เกี่ยวข้องกับธุรกิจของบริษัทฯ และคำสั่งโดยชอบด้วยกฎหมายของหน่วยงานของรัฐและเจ้าหน้าที่ที่เกี่ยวข้อง	ฐานกฎหมาย: เพื่อการปฏิบัติตามกฎหมายซึ่งบังคับใช้กับบริษัทฯ อาทิ กฎหมายว่าด้วยภาษีอากร กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล และคำสั่งโดยชอบด้วยกฎหมายของหน่วยงานของรัฐและเจ้าหน้าที่ที่เกี่ยวข้อง เช่น สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เป็นต้น
(13)	เพื่อวัตถุประสงค์ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องของบริษัทฯ ในขั้นตอนต่าง ๆ ตามกฎหมาย	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องของบริษัทฯ ในขั้นตอนต่าง ๆ ตามกฎหมาย เช่น การสอบสวนและ/หรือการไต่สวนโดยเจ้าหน้าที่รัฐ การเตรียมคดี การดำเนินคดี และ/หรือการต่อสู้คดีในชั้นศาล เป็นต้น
(14)	เพื่อวัตถุประสงค์ในการตรวจสอบดูแลความสงบเรียบร้อยและรักษาความปลอดภัยของบุคคล และทรัพย์สินของบริษัทฯ	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายในการตรวจสอบดูแลความสงบเรียบร้อยและรักษาความปลอดภัยในทรัพย์สินของบริษัทฯ เช่น การใช้ภาพบันทึกจากกล้องวงจรปิด (CCTV) เพื่อป้องกันการสูญหาย หรือเสียหายในทรัพย์สินของบริษัทฯ หรือใช้เพื่อติดตามเอาคืนทรัพย์สิน หรือเรียกให้ชดใช้ค่าเสียหาย ในกรณีที่มีการทำให้ทรัพย์สินของบริษัทฯ สูญหาย หรือเสียหาย เป็นต้น ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์ในการตรวจสอบ ดูแล ป้องกัน หรือระงับเหตุการณ์ใด ๆ ที่อาจเป็นอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
(15)	เพื่อการดำเนินการใด ๆ ที่จำเป็น และเป็นประโยชน์ต่อท่าน หรือเกี่ยวข้องโดยตรงกับวัตถุประสงค์ที่กำหนดข้างต้น	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์ชอบด้วยกฎหมายในการดำเนินการใด ๆ ที่จำเป็นของบริษัทฯ และ/หรือเป็นประโยชน์ต่อท่าน หรือเกี่ยวข้องโดยตรงกับวัตถุประสงค์ที่กำหนดข้างต้น ทั้งนี้ หากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน
(16)	เพื่อการยืนยันตัวตนการใช้สิทธิต่าง ๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์ชอบด้วยกฎหมายของบริษัทฯ ในการตรวจสอบและยืนยันตัวตนของท่านในการดำเนินตามคำร้องขอใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลให้ถูกต้อง
(17)	เพื่อวัตถุประสงค์อื่น ๆ ที่บริษัทฯ จะแจ้งให้ท่านทราบ	บริษัทฯ จะแจ้งให้ท่านทราบถึงวัตถุประสงค์อื่นใดอันเป็นเหตุให้บริษัทฯ ต้องประมวลผลข้อมูลส่วนบุคคลของท่านนอกเหนือไปจากวัตถุประสงค์ตามที่ระบุไว้ข้างต้น หรือเมื่อบริษัทฯ มีการเปลี่ยนแปลงวัตถุประสงค์เดิมที่กำหนดไว้ ทั้งนี้ หากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน

5.2 เนื่องจากข้อมูลส่วนบุคคลของท่านที่บริษัทฯ จะดำเนินการประมวลผลเพื่อวัตถุประสงค์ที่กำหนดตามข้อ 5.1 ข้างต้นในส่วนที่มีความเกี่ยวเนื่องกับการปฏิบัติตามกฎหมายหรือสัญญาหรือมีความจำเป็นเพื่อเข้าทำสัญญากับท่าน เป็นข้อมูลที่จำเป็นต่อการบรรลุวัตถุประสงค์ดังกล่าว หากท่านไม่ประสงค์ที่จะให้ข้อมูลส่วนบุคคลดังกล่าวแก่บริษัทฯ อาจมีผลกระทบทางกฎหมาย หรืออาจทำให้บริษัทฯ ไม่สามารถปฏิบัติหน้าที่ภายใต้สัญญาที่ได้เข้าทำกับท่าน หรือไม่สามารถเข้าทำสัญญากับท่านได้ (แล้วแต่กรณี) ในกรณีดังกล่าว บริษัทฯ อาจมีความจำเป็นต้องปฏิเสธการเข้าทำสัญญากับท่าน หรือยกเลิกการซื้อขายสินค้าหรือการให้/การรับบริการที่เกี่ยวข้องกับท่าน ไม่ว่าทั้งหมดหรือบางส่วน

5.3 ในกรณีที่บริษัทฯ จะดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านในลักษณะ และ/หรือเพื่อวัตถุประสงค์ที่ไม่สอดคล้องกับวัตถุประสงค์ที่กำหนดข้างต้น บริษัทฯ จะจัดให้มีนโยบายหรือประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลเพิ่มเติม และ/หรือมีหนังสือไปยังท่านเพื่ออธิบายการประมวลผลข้อมูลในลักษณะดังกล่าว โดยท่านควรอ่านนโยบายหรือประกาศเพิ่มเติมที่เกี่ยวข้องร่วมกับประกาศฯ ฉบับนี้ และ/หรือหนังสือดังกล่าว (แล้วแต่กรณี)

6. การเปิดเผยข้อมูลส่วนบุคคล

(1)

บริษัทในเครือเจริญโภคภัณฑ์อาหาร และบริษัทในเครือเจริญโภคภัณฑ์ (CP Group) ทั้งนี้ ให้หมายความรวมถึงผู้บริหาร กรรมการ พนักงาน ลูกจ้าง และ/หรือบุคลากรภายในของบริษัทดังกล่าวเท่าที่เกี่ยวข้อง และตามความจำเป็นเพื่อการประมวลผลข้อมูลส่วนบุคคลของท่าน

(2)

คู่ค้าทางธุรกิจ ผู้ให้บริการ และผู้ประมวลผลข้อมูลส่วนบุคคลที่บริษัทฯ มอบหมายหรือว่าจ้างให้ทำหน้าที่บริหารจัดการ/ประมวลผลข้อมูลส่วนบุคคลให้แก่บริษัทฯ ในการให้บริการต่าง ๆ เช่น การให้บริการด้านเทคโนโลยีสารสนเทศ บริการบันทึกข้อมูล บริการชำระเงิน บริการรับส่งไปรษณีย์ บริการรับส่งพัสดุ บริการจัดพิมพ์ บริการวิเคราะห์ข้อมูล บริการทำการวิจัย การทำการตลาด หรือบริการอื่นใดที่อาจเป็นประโยชน์ต่อท่าน หรือเกี่ยวข้องกับการดำเนินธุรกิจของบริษัทฯ

(3)

ที่ปรึกษาของบริษัทฯ อาทิ ที่ปรึกษากฎหมาย ทนายความ ผู้ตรวจสอบบัญชี หรือผู้เชี่ยวชาญอื่นใด ทั้งภายในและภายนอกของบริษัทฯ เป็นต้น

(4)

หน่วยงานของรัฐที่มีหน้าที่กำกับดูแลตามกฎหมาย หรือที่ร้องขอให้เปิดเผยข้อมูลส่วนบุคคลโดยอาศัยอำนาจตามกฎหมาย หรือที่เกี่ยวข้องกับกระบวนการทางกฎหมาย หรือที่ได้รับอนุญาตตามกฎหมายที่เกี่ยวข้อง อาทิ กรมสรรพากร กระทรวงพาณิชย์ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล สำนักงานคณะกรรมการการแข่งขันทางการค้า สำนักงานตำรวจแห่งชาติ สำนักงานอัยการสูงสุด และศาล เป็นต้น

(5)

บุคคลหรือหน่วยงานอื่นใดที่ท่านให้ความยินยอมให้เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือหน่วยงานนั้น ๆ

7. ระยะเวลาเก็บรักษาข้อมูลส่วนบุคคล

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคลนั้น ๆ โดยระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลจะเปลี่ยนแปลงไปโดยขึ้นอยู่กับวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคล นอกจากนี้ บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาตามที่กฎหมายที่เกี่ยวข้องกำหนด (ถ้ามี) โดยคำนึงถึงอายุความตามกฎหมายสำหรับการดำเนินคดีที่อาจเกิดขึ้นจากหรือเกี่ยวข้องกับเอกสารหรือข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมไว้ในแต่ละรายการ และโดยคำนึงถึงแนวปฏิบัติของบริษัทฯ และของภาคธุรกิจที่เกี่ยวข้องสำหรับข้อมูลส่วนบุคคลแต่ละประเภทเป็นสำคัญ

หลังจากครบกำหนดระยะเวลาดังกล่าวข้างต้น บริษัทฯ จะลบหรือทำลายข้อมูลส่วนบุคคลดังกล่าว จากการจัดเก็บหรือระบบของบริษัทฯ และของบุคคลอื่นซึ่งให้บริการแก่บริษัทฯ (ถ้ามี) หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ เว้นแต่จะเป็นกรณีที่บริษัทฯ สามารถเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวได้ต่อไปตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้องกำหนด ทั้งนี้ สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อมายังบริษัทฯ ตามรายละเอียดการติดต่อที่ระบุไว้ในข้อ 9 ของประกาศฯ ฉบับนี้

8. สิทธิต่าง ๆ ของท่านเกี่ยวกับข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิต่าง ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้ ภายใต้หลักเกณฑ์ วิธีการ และเงื่อนไขตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้ หากท่านประสงค์ที่จะขอใช้สิทธิของท่าน ท่านสามารถติดต่อมายังบริษัทฯ ตามรายละเอียดการติดต่อที่ระบุในข้อ 9 ของประกาศฯ ฉบับนี้

8.1 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล

8.2 สิทธิในการโอนย้ายข้อมูลส่วนบุคคล

8.3 สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล

8.4 สิทธิในการลบข้อมูลส่วนบุคคล

8.5 สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล

8.6 สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง

8.7 สิทธิที่จะเพิกถอนความยินยอม

8.8 สิทธิในการยื่นข้อร้องเรียน

9. วิธีการติดต่อบริษัทฯ

บริษัท เจริญโภคภัณฑ์อาหาร จำกัด (มหาชน)

อีเมล:

ccooffice@cpf.co.th

สถานที่ติดต่อ:

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer)

อีเมล:

dpooffice@cpf.co.th

สถานที่ติดต่อ:

10. การเปลี่ยนแปลงประกาศฯ ฉบับนี้

ประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับกระบวนการที่เกี่ยวข้องกับบุคลากรของเครือเจริญโภคภัณฑ์อาหาร

1. บททั่วไป

เพื่อเป็นการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง และให้หมายความรวมถึงกฎหมายฉบับแก้ไขเพิ่มเติมใด ๆ ในอนาคต (“กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล”) บริษัทในเครือเจริญโภคภัณฑ์อาหาร¹ (“บริษัทฯ”) จึงจัดทำประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับกระบวนการที่เกี่ยวข้องกับบุคลากรของเครือเจริญโภคภัณฑ์อาหาร (“ประกาศฯ”) ฉบับนี้ขึ้น เพื่ออธิบายให้ท่านทราบถึงวิธีการที่บริษัทฯ ปฏิบัติต่อข้อมูลที่สามารถระบุตัวตนของท่าน หรืออาจจะระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (“ข้อมูลส่วนบุคคล”) เช่น วิธีการเก็บรวบรวม ใช้ เปิดเผย หรือ การดำเนินการใด ๆ กับข้อมูลส่วนบุคคลไม่ว่าด้วยวิธีการอัตโนมัติหรือไม่ก็ตาม อาทิ การบันทึก การจัดระบบ การจัดเก็บ การปรับเปลี่ยนหรือการดัดแปลง การเรียกคืน การส่ง โอน การเผยแพร่หรือการทำให้สามารถเข้าถึงหรือพร้อมใช้งานโดยวิธีใด ๆ การจัดเรียง การนำมารวมกัน การจำกัดหรือการห้ามเข้าถึง การลบ หรือการทำลาย (“ประมวลผล”) และเพื่อแจ้งให้ท่านทราบถึงวัตถุประสงค์ในการประมวลผล ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล ตลอดจนสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ บริษัทฯ ขอแนะนำให้ท่านอ่านและทำความเข้าใจถึงข้อกำหนดต่าง ๆ ภายใต้ประกาศฯ โดยมีรายละเอียดดังต่อไปนี้

2. กลุ่มหรือประเภทของบุคคลที่บริษัทฯ ทำการเก็บรวบรวมข้อมูลส่วนบุคคล

2.1 ผู้สมัครงาน ซึ่งหมายถึง บุคคลที่อาจได้รับคัดเลือกเป็นบุคลากรของบริษัทฯ โดยบริษัทฯ อาจเป็นผู้เก็บรวบรวมข้อมูลส่วนบุคคลของผู้สมัครงานเองโดยตรง หรือได้รับจากบุคคลภายนอกก็ได้

2.2 บุคลากร ซึ่งหมายถึง บุคคลซึ่งทำงานหรือปฏิบัติหน้าที่ใด ๆ ให้กับบริษัทฯ และได้ค่าจ้าง สวัสดิการ หรือค่าตอบแทนอื่นไม่ว่าจะเรียกชื่ออย่างไรจากบริษัทฯ เพื่อตอบแทนการทำงาน เช่น กรรมการ ผู้บริหาร ผู้จัดการ พนักงาน บุคลากร ผู้ฝึกงาน หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน แต่ไม่รวมถึงผู้รับจ้างหรือผู้ให้บริการซึ่งเป็นคู่ค้าของบริษัทฯ และ

2.3 ผู้ที่เกี่ยวข้องกับผู้สมัครงานและบุคลากร ซึ่งหมายถึง บุคคลที่เกี่ยวข้องกับผู้สมัครงานและบุคลากรของบริษัทฯ และให้หมายความรวมถึงผู้ที่ข้อมูลส่วนบุคคลปรากฏในเอกสารต่าง ๆ ที่เกี่ยวข้องกับกระบวนการที่เกี่ยวข้อง เช่น บุคคลในครอบครัว (เช่น บิดา มารดา คู่สมรส บุตร และเครือญาติ เป็นต้น) บุคคลที่สามารถติดต่อได้ในกรณีฉุกเฉิน บุคคลอ้างอิง (Reference Person) ผู้รับผลประโยชน์ และผู้ค้ำประกันการทำงาน เป็นต้น

3. วิธีที่บริษัทฯ เก็บรวบรวมและรับข้อมูลส่วนบุคคลของท่าน

(1)

ข้อมูลส่วนบุคคลที่ท่านให้ไว้กับบริษัทฯ โดยตรง

ท่านอาจให้ข้อมูลส่วนบุคคลแก่บริษัทฯ โดยตรง เช่น เมื่อท่านยื่นใบสมัครงานและเอกสารประกอบการสมัครงานให้แก่บริษัทฯ ไม่ว่าโดยการ walk-in การสมัครที่บูธสมัครงาน เช่น งาน Job Fair Roadshow หรือการสมัครงานผ่านเว็บไซต์ที่บริษัทฯ กำหนด และให้หมายความรวมถึงกรณีที่ท่านเข้าสัมภาษณ์งาน เข้าทำสัญญากับบริษัทฯ ซึ่งจะต้องส่งมอบเอกสารต่าง ๆ ที่มีข้อมูลส่วนบุคคลของท่านปรากฏอยู่มาให้กับบริษัทฯ นอกจากนี้บริษัทฯ อาจจัดเก็บข้อมูลส่วนบุคคลที่จำเป็นจากท่านในระหว่างที่ท่านมีสถานะเป็นบุคลากรของบริษัทฯ เป็นต้น

(2)

ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมจากท่านโดยอัตโนมัติ

บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยอัตโนมัติผ่านช่องทางต่าง ๆ เช่น การใช้คุกกี้ (Cookies) หรือเทคโนโลยีอื่น ๆ ที่คล้ายคลึงกัน รายละเอียดเพิ่มเติมโปรดดู นโยบายการใช้คุกกี้

(3)

ข้อมูลส่วนบุคคลที่บริษัทฯ ได้รับมาจากบุคคลภายนอก

บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลของท่านมาจากบุคคลภายนอก เช่น เว็บไซต์สมัครงานของบุคคลที่สาม บุคคลอ้างอิงของท่าน บริษัทจัดหางาน หน่วยงานของรัฐ สถานศึกษา แหล่งข้อมูล Social Media หรือใบสมัครงานและ/หรือเอกสารของบุคคลซึ่งมีความเกี่ยวข้องกับท่าน ในฐานะที่ท่านเป็นบุคคลในครอบครัว บุคคลที่สามารถติดต่อได้ในกรณีฉุกเฉิน บุคคลอ้างอิง ผู้รับผลประโยชน์ หรือผู้ค้ำประกันการทำงานของบุคคลดังกล่าว เป็นต้น

3.2 ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ท่านจะได้รับการแจ้งถึงรายละเอียดต่าง ๆ ตามที่ระบุในประกาศฯ ฉบับนี้ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ วัตถุประสงค์และฐานทางกฎหมายในการเก็บรวบรวม ใช้ เปิดเผย และ/หรือประมวลผลข้อมูลส่วนบุคคล หรือหากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน

4. ข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวม

4.1 ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล วัน/เดือน/ปีเกิด อายุ เพศ น้ำหนัก ส่วนสูง หมายเลขบัตรประจำตัวประชาชน รูปถ่าย ลายมือชื่อ สัญชาติ เชื้อชาติ ศาสนา สถานภาพสมรส สถานภาพทางทหาร ข้อมูลบุคคลในครอบครัว (เช่น บิดา มารดา คู่สมรส และบุตร เป็นต้น) ข้อมูลสุขภาพ และข้อมูลชีวภาพ (เช่น ลายนิ้วมือ ลายฝ่ามือ และภาพจำลองใบหน้า เป็นต้น) เป็นต้น

4.2 ข้อมูลการติดต่อ เช่น ที่อยู่อาศัย หมายเลขโทรศัพท์ โทรสาร อีเมล ไอดีผู้ใช้สำหรับไลน์แอปพลิเคชัน (Line ID) ข้อมูลผู้ที่สามารถติดต่อได้ในกรณีฉุกเฉิน และข้อมูลบุคคลอ้างอิง เป็นต้น

4.3 ข้อมูลเกี่ยวกับการศึกษา การฝึกอบรม เช่น ประวัติการศึกษาและการฝึกอบรม (เช่น ชื่อสถาบัน คณะ สาขาวิชา และปีที่จบ เป็นต้น) หนังสือรับรองคุณวุฒิ ใบแสดงผลการศึกษา ความสามารถทางภาษา ความสามารถด้านคอมพิวเตอร์ ข้อมูลการอบรมและข้อมูลการทดสอบ และกิจกรรมที่เข้าร่วมระหว่างการศึกษา เป็นต้น

4.4 ข้อมูลเกี่ยวกับการสมัครงาน เช่น ประวัติส่วนตัว ประวัติการทำงาน ข้อมูลที่ปรากฏใน Resume/CV ข้อมูลประวัติอาชญากรรม ตำแหน่งที่สมัคร เงินเดือนที่คาดหวัง ข้อมูลการสัมภาษณ์งาน หลักฐานหรือหนังสืออ้างอิงต่าง ๆ และข้อมูลที่ปรากฏในแบบประเมินผลการสัมภาษณ์ (เช่น ผลการประเมิน ความรู้และประสบการณ์ คุณลักษณะส่วนบุคคล การทำงานกับผู้อื่น และศักยภาพ) เป็นต้น

4.5 ข้อมูลที่ใช้ประกอบเป็นหลักฐานในการสมัครงานหรือทำนิติกรรมต่าง ๆ เช่น ข้อมูลส่วนบุคคลที่ปรากฏในสำเนาบัตรประชาชน สำเนาหนังสือเดินทาง สำเนาใบเปลี่ยนชื่อนามสกุล สำเนาทะเบียนบ้าน สำเนาใบสำคัญการเกณฑ์ทหาร สำเนาสมุดบัญชีธนาคาร สำเนาทะเบียนสมรส สำเนาสูติบัตร แบบแจ้งขออนุมัติเงินเดือนพนักงานใหม่และบรรจุเป็นรายเดือน ใบรับรองแพทย์ ผลการตรวจร่างกายก่อนเข้าทำงาน แบบระบุนามผู้รับผลประโยชน์ แบบขึ้นทะเบียนผู้ประกันตน หนังสือยินยอมให้สอบประวัติบุคคล รายงานผลการตรวจสอบประวัติบุคคล สัญญาจ้างงาน หนังสือค้ำประกันการทำงานและเอกสารที่เกี่ยวข้อง (เช่น หนังสือรับรองตำแหน่ง สำเนาบัตรข้าราชการ หนังสือรับรองเงินเดือน สำเนาทะเบียนการค้า หรือเอกสารจัดตั้งบริษัทที่มีชื่อผู้ค้ำประกันการทำงานเป็นเจ้าของหรือเป็นหุ้นส่วน เป็นต้น) ข้อตกลงการว่าจ้างกรรมการ (Directorship Agreement) และหนังสือมอบอำนาจ เป็นต้น

4.6 ข้อมูลเกี่ยวกับการทำงานและการประเมินผล เช่น รหัสบุคลากร ตำแหน่ง แผนก สังกัด สายการบังคับบัญชา การประเมินผลการปฏิบัติงาน พฤติกรรมในการทำงาน ผลงานและ/หรือรางวัลที่เคยได้รับ ข้อมูลการฝึกอบรม ข้อมูลการลงโทษทางวินัย ข้อมูลที่ปรากฏในหนังสือโอนย้ายบุคลากรข้ามบริษัท สัญญายืมตัวบุคลากร ใบลาออกจากการเป็นบุคลากร และเหตุผลที่ลาออก เป็นต้น

4.7 ข้อมูลเกี่ยวกับผลประโยชน์และค่าตอบแทน เช่น เงินเดือน ค่าจ้าง ผลตอบแทน โบนัส รายละเอียดเกี่ยวกับค่าบำเหน็จ สวัสดิการ เลขบัญชีธนาคาร ข้อมูลของผู้ค้ำประกันการทำงาน ข้อมูลของผู้รับผลประโยชน์ ข้อมูลเกี่ยวกับการประกันสังคม ข้อมูลเกี่ยวกับกองทุนสำรองเลี้ยงชีพ ข้อมูลด้านภาษีอากร ข้อมูลการหักลดหย่อนภาษี ข้อมูลสิทธิประโยชน์เกี่ยวกับสุขภาพ (รวมถึงสำหรับบุคคลในครอบครัว) และ/หรือผลประโยชน์อื่น ๆ ข้อมูลส่วนบุคคลที่ปรากฏในใบรับรองแพทย์ รายงานสุขภาพประจำปี แบบแจ้งการลาคลอด แบบเบิกเงินยืมสวัสดิการ หนังสือยินยอมให้หักเงินเดือน ใบเสร็จรับเงิน ใบแจ้งหนี้ แบบการเรียกค่าสินไหมทดแทน (สำหรับการประกันอุบัติเหตุ และประกันชีวิต) และแบบขออนุมัติผลประโยชน์เมื่อพ้นสภาพบุคลากรสำหรับการเกษียณอายุ เป็นต้น

4.8 ข้อมูลเกี่ยวกับสถิติทางทะเบียน เช่น วันที่เริ่มงาน วันครบกำหนดทดลองงาน วันและเวลาที่เข้าทำงาน จำนวนชั่วโมงที่ทำงาน จำนวนชั่วโมงที่ทำงานล่วงเวลา วันหยุดพักผ่อนประจำปี วันลา แบบแจ้งการลา รายละเอียดการลารวมถึงสาเหตุการลา บันทึกการเข้าออกบริษัทฯ และการบันทึกการใช้ระบบต่าง ๆ ของบริษัทฯ คะแนนความประพฤติในการขับรถ (สำหรับบางตำแหน่ง) เป็นต้น

4.9 ข้อมูลด้านเทคนิค เช่น ข้อมูลจราจรทางคอมพิวเตอร์ (Log) หมายเลขประจำเครื่องคอมพิวเตอร์ (IP Address) ข้อมูลที่บริษัทฯ ได้เก็บรวบรวมผ่านคุกกี้ (Cookies) และข้อมูลตำแหน่งที่สร้างโดย Global Positioning System (GPS) หรือเทคโนโลยีอื่นที่คล้ายคลึงกัน เป็นต้น

4.10 ข้อมูลอื่น ๆ เช่น บันทึกเสียงการสนทนา และบันทึกภาพนิ่งและภาพเคลื่อนไหวผ่านกล้องวงจรปิด (CCTV) เป็นต้น

5. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

5.1 บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ต่าง ๆ ภายใต้ฐานทางกฎหมายดังต่อไปนี้ (รวมกันเรียกว่า “วัตถุประสงค์ที่กำหนด”)

ลำดับ	วัตถุประสงค์ที่กำหนด	ฐานทางกฎหมายในการประมวลผล
(1)	เพื่อวัตถุประสงค์ในการรับสมัครงาน คัดเลือกผู้สมัครงาน การสัมภาษณ์ และการดำเนินการใด ๆ ที่เกี่ยวข้องกับการสมัครงาน	ฐานสัญญา: การประมวลผลส่วนบุคคลของผู้สมัครงาน เป็นการจำเป็นเพื่อใช้ในการพิจารณาคำขอของผู้สมัครงาน ที่ได้แสดงเจตนาสมัครงานเพื่อเข้าสู่กระบวนการคัดเลือกบุคลากรของบริษัทฯ ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของผู้สมัครงานหรือผู้ที่เกี่ยวข้องกับผู้สมัครงาน เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการรับสมัครงานหรือในการดำเนินการภายหลังการรับสมัครงาน เช่น การยืนยันตัวตันผู้สมัครงาน การพิจารณาคัดเลือกผู้สมัครงาน และการตรวจสอบคุณสมบัติของผู้สมัครงาน เป็นต้น ฐานความยินยอม: ในกรณีที่บริษัทฯ ทำการเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่คาดว่าจะเป็นบุคลากร โดยการตัดสินใจของบริษัทฯ เอง (Own Initiative) จากแหล่งอื่น เช่น เว็บไซต์ Recruiter โดยที่ผู้ที่คาดว่าจะเป็นบุคลากรยังไม่ได้แสดงเจตนาว่าประสงค์ที่จะสมัครงาน (Open to Job opportunities) กับบริษัทฯ ฐานความยินยอม: การประมวลผลข้อมูลส่วนบุคคลของท่าน ในฐานะบุคคลในครอบครัวหรือบุคคลอ้างอิง (Reference Person) ของผู้สมัครงานจะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากท่าน
(2)	เพื่อวัตถุประสงค์ในการอนุมัติเงินเดือนและผลประโยชน์สำหรับบุคลากรของบริษัทฯ	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของผู้สมัครงาน เป็นการจำเป็นเพื่อใช้ในการพิจารณาคำขอของผู้สมัครงาน ที่ผ่านขั้นตอนการสัมภาษณ์งานและเข้าสู่กระบวนการอนุมัติเงินเดือนและผลประโยชน์สำหรับบุคลากรก่อนเข้าทำสัญญาจ้าง หรือสัญญาอื่นใด เพื่อบรรจุเข้าเป็นบุคลากรของบริษัทฯ ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของผู้สมัครงาน เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ เนื่องจากข้อมูลส่วนบุคคลที่ประมวลผลมีความจำเป็นต่อการพิจารณาอนุมัติเงินเดือนและผลประโยชน์สำหรับบุคลากรของบริษัทฯ
(3)	เพื่อวัตถุประสงค์ในการดำเนินการอื่นใดที่เกี่ยวข้องกับจ้างงาน และการบรรจุบุคลากรเข้าทำงาน อาทิ การตรวจร่างกายก่อนเข้าทำงาน การระบุนามผู้รับผลประโยชน์ การขึ้นทะเบียนผู้ประกันตน การตรวจสอบประวัติอาชญากรรม การเข้าทำสัญญาจ้าง และการเข้าทำสัญญาผู้ค้ำประกันการทำงาน เป็นต้น	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของบุคลากร เป็นการจำเป็นเพื่อดำเนินการเข้าทำสัญญาจ้าง และสัญญาอื่น ๆ ที่เกี่ยวข้อง ตลอดจนการดำเนินการใด ๆ ที่จำเป็นก่อนการเข้าทำสัญญาดังกล่าว ในกรณีของผู้ค้ำประกันการทำงาน การประมวลผลข้อมูลส่วนบุคคลของผู้ค้ำประกันการทำงาน เป็นการจำเป็นเพื่อดำเนินการเข้าทำสัญญาค้ำประกันการทำงานซึ่งผู้ค้ำประกันการทำงานเป็นคู่สัญญา ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของบุคลากร และผู้ที่เกี่ยวข้องกับบุคลากร เป็นการจำเป็นในการบริหารจัดการด้านทรัพยากรบุคคลของบริษัทฯ เช่น การตรวจสอบและพิจารณาคุณสมบัติของบุคลากร เพื่อบรรจุบุคลากรเข้าทำงานในตำแหน่งที่เหมาะสม เป็นต้น ฐานกฎหมาย: ในกรณีของกรรมการและผู้บริหารของบริษัทฯ การเปิดเผยข้อมูลส่วนบุคคลของกรรมการและผู้บริหารของบริษัทฯ เป็นการจำเป็นเพื่อการปฏิบัติตามพระราชบัญญัติหลักทรัพย์และตลาดหลักทรัพย์ พ.ศ. 2535 เช่น การจัดทำแบบฟอร์ม และเอกสารต่าง ๆ เพื่อยื่นต่อหน่วยงานที่เกี่ยวข้อง ฐานความยินยอม: การประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวของบุคลากร อาทิ ประวัติอาชญากรรม ข้อมูลสุขภาพ และข้อมูลชีวภาพ จะกระทำโดยอาศัยความยินยอมที่ได้รับจากบุคลากร
(4)	เพื่อวัตถุประสงค์ในการบริหารจัดการสวัสดิการและผลประโยชน์บุคลากร ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ เงินยืมสวัสดิการการเบิกค่ารักษาพยาบาล สวัสดิการส่วนลดสำหรับบุคลากร การตรวจร่างกายประจำปี การประกันภัย และการเรียกค่าสินไหมทดแทนที่เกี่ยวข้องกับการประกันภัย	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของบุคลากร เป็นการจำเป็นสำหรับบริษัทฯ ในการปฏิบัติตามสัญญาจ้าง และสัญญาอื่น ๆ ซึ่งบุคลากรเป็นคู่สัญญา ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของบุคลากร และผู้ที่เกี่ยวข้องกับบุคลากร เป็นการจำเป็นต่อการบริหารจัดการด้านทรัพยากรบุคคลของบริษัทฯ เช่น การจัดสรรสวัสดิการและผลประโยชน์ของบุคลากร และผู้ที่เกี่ยวข้องกับบุคลากร ฐานการปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับการคุ้มครองแรงงาน และการประกันสังคม: การประมวลผลข้อมูลส่วนบุคคลของบุคลากร เป็นการจำเป็นเพื่อการปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับการคุ้มครองแรงงาน และการประกันสังคม สวัสดิการเกี่ยวกับการรักษาพยาบาลของผู้มีสิทธิตามกฎหมาย การคุ้มครองผู้ประสบภัยจากรถ หรือการคุ้มครองทางสังคม ฐานความยินยอม: การประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวของบุคลากร และผู้ที่เกี่ยวข้องกับบุคลากร อาทิ ข้อมูลสุขภาพ เพื่อการบริหารจัดการการประกันภัยแบบกลุ่มหรือสวัสดิการอื่น ๆ จะกระทำโดยอาศัยความยินยอมที่ได้รับจากบุคลากรและผู้ที่เกี่ยวข้องกับบุคลากร
(5)	เพื่อวัตถุประสงค์ในการปฏิบัติหน้าที่ของบุคลากรตามสัญญาจ้าง ข้อตกลงการว่าจ้าง สัญญาแต่งตั้ง หรือสัญญาอื่นใด ซึ่งเข้าทำกับบริษัทฯ	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของบุคลากรที่เกี่ยวข้อง เป็นการจำเป็นเพื่อการปฏิบัติหน้าที่หรือทำงานตามขอบเขตที่ระบุในสัญญาจ้าง ข้อตกลงการว่าจ้าง สัญญาแต่งตั้ง หรือสัญญาอื่นใด ซึ่งบุคลากรได้เข้าทำกับบริษัทฯ เช่น การใช้และเปิดเผย ชื่อ นามสกุล และข้อมูลส่วนบุคคลที่ปรากฏในบัตรประจำตัวประชนของบุคลากร เพื่อยืนยันตัวตนในฐานะผู้มีอำนาจกระทำการแทนบริษัทฯ ในการลงนามในสัญญา เอกสาร หรือการทำนิติกรรมใด ๆ ในนามของบริษัทฯ ตลอดจนการใช้และเปิดเผยชื่อของบุคลากรในประกาศ ใบอนุมัติ แบบฟอร์ม หรือเอกสารอื่น ๆ ของบริษัทฯ ตามขอบอำนาจหน้าที่ หรือส่วนงานที่บุคลากรดังกล่าวเป็นผู้รับผิดชอบ เป็นต้น ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของบุคลากร เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายในการดำเนินธุรกิจ และการปฏิบัติตามกฎหมายที่เกี่ยวของบริษัทฯ
(6)	เพื่อวัตถุประสงค์ในการบันทึกเวลาการทำงาน จ่ายเงินเดือน ค่าจ้าง โบนัส ค่าตอบแทน หรือสิทธิประโยชน์ใด ๆ	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของบุคลากร เป็นการจำเป็นสำหรับการจ่ายค่าจ้าง เงินเดือน โบนัส ค่าตอบแทนและ/หรือสิทธิประโยชน์ใด ๆ ตามสัญญาจ้าง และสัญญาอื่น ๆ ซึ่งบุคลากรเป็นคู่สัญญา ฐานกฎหมาย: ในบางกรณี การประมวลผลข้อมูลส่วนบุคคลของบุคลากร และผู้ที่เกี่ยวข้องกับบุคลากร เป็นการปฏิบัติตามกฎหมายของบริษัทฯ เช่น การหักภาษี ณ ที่จ่าย ตามกฎหมายว่าด้วยภาษีอากร เป็นต้น ฐานความยินยอม: การประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวของบุคลากร อาทิ ข้อมูลชีวภาพ จะกระทำโดยอาศัยความยินยอมที่ได้รับจากบุคลากร
(7)	เพื่อวัตถุประสงค์ในการตรวจสอบภายในของบริษัทฯ	ฐานประโยชน์โดยชอบด้วยกฎหมาย: ในกรณีที่บริษัทฯ จัดให้มีการตรวจสอบภายใน บริษัทฯ อาจมีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลของบุคลากร เพื่อตรวจสอบการปฏิบัติงานให้สอดคล้องกับแนวปฏิบัติภายใน หรือนโยบายของบริษัทฯ ฐานกฎหมาย: เพื่อการปฏิบัติตามกฎหมายว่าด้วยหลักทรัพย์และตลาดหลักทรัพย์ เช่น การตรวจสอบความขัดแย้งทางผลประโยชน์ระหว่างบุคลากรและบริษัทฯ เป็นต้น
(8)	เพื่อวัตถุประสงค์ในการปฏิบัติตามกฎหมายที่เกี่ยวข้องกับการบริหารจัดการทรัพยากรบุคคล และคำสั่งโดยชอบด้วยกฎหมายของหน่วยงานของรัฐและเจ้าหน้าที่ที่เกี่ยวข้อง	ฐานกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของบุคลากร และผู้ที่เกี่ยวข้องกับบุคลากร เป็นการปฏิบัติตามกฎหมายของบริษัทฯ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ กฎหมายแรงงาน กฎหมายว่าด้วยการประกันสังคม กฎหมายภาษีอากร กฎหมายว่าด้วยหลักทรัพย์และตลาดหลักทรัพย์ กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล เช่น การยื่นแบบแสดงรายการข้อมูลประจำปี (แบบ 56-1) ต่อคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ การส่งข้อมูลส่วนบุคคลของบุคลากรให้แก่หน่วยงานของรัฐที่เกี่ยวข้อง เช่น กรมสรรพากร สำนักงานประกันสังคม และกรมส่งเสริมและพัฒนาคุณภาพชีวิตคนพิการ และกรมพัฒนาฝีมือแรงงาน เป็นต้น
(9)	เพื่อวัตถุประสงค์ในการประเมินผลการปฏิบัติงาน หรือหน้าที่ของบุคลากร	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของบุคลากร เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายในการประเมินผลการปฏิบัติงานของบุคลากรเพื่อการบริหารจัดการด้านทรัพยากรบุคคล หรือเพื่อประโยชน์อื่นใดในการดำเนินธุรกิจของบริษัทฯ
(10)	เพื่อวัตถุประสงค์ในการบริหารจัดการการฝึกอบรมบุคลากร ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ การรวบรวมรายชื่อผู้ที่มีความประสงค์จะเข้าฝึกอบรม และดำเนินการบริหารจัดการทางทะเบียนและสิ่งอำนวยความสะดวกต่าง ๆ	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของบุคลากร เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการบริการจัดการการจัดฝึกอบรม เช่น การลงทะเบียนหลักสูตรอบรม การจัดให้มีแผนการดำเนินการและแบบฝึกอบรม ตลอดจนการจัดสรรสิ่งอำนวยความสะดวกต่าง ๆ ที่เหมาะสม สำหรับการจัดฝึกอบรม เป็นต้น
(11)	เพื่อวัตถุประสงค์ในการโอนย้ายบุคลากร และการยืมตัวบุคลากร	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของบุคลากร เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายในการบริหารจัดการด้านทรัพยากรบุคคลของบริษัทฯ เช่น การโอนย้าย หรือยืมตัวบุคลากร เป็นต้น ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของบุคลากร เป็นการจำเป็นเพื่อปฏิบัติตามสัญญาจ้าง สัญญาโอนย้ายพนักงานซึ่งมีบุคลากรเป็นคู่สัญญา หรือสัญญาอื่นใดที่มีลักษณะคล้ายคลึงกัน ในกรณีที่บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลของบุคลากร ไปต่างประเทศ บริษัทฯ จะดำเนินการเพื่อทำให้แน่ใจว่าประเทศปลายทาง หรือผู้รับข้อมูลส่วนบุคคลในต่างประเทศนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ ในบางกรณี บริษัทฯ อาจขอความยินยอมของบุคลากร สำหรับการส่งหรือโอนข้อมูลส่วนบุคคลของบุคลากรไปยังต่างประเทศ ทั้งนี้ ตามหลักเกณฑ์ที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด
(12)	เพื่อวัตถุประสงค์ในการบริหารจัดการทรัพยากรบุคคลในเรื่องอื่น ๆ อาทิ การลงโทษทางวินัย การเลิกจ้าง การลาออก และการเกษียณ เป็นต้น	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของบุคลากร เป็นการจำเป็นเพื่อใช้ในการปฏิบัติหน้าที่ตามสัญญาจ้าง และสัญญาอื่น ๆ ซึ่งบุคลากรเป็นคู่สัญญา อาทิ การเลิกจ้าง ในกรณีที่บุคลากรลาออกหรือเกษียณจากการทำงาน และการบันทึกประวัติการถูกลงโทษทางวินัยของบุคลากรที่ฝ่าฝืนระเบียบหรือข้อบังคับการทำงาน เป็นต้น ฐานกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของบุคลากร เป็นการปฏิบัติตามกฎหมายของบริษัทฯ เช่น การดำเนินการตามกระบวนการเลิกจ้าง การลาออกหรือการเกษียณของบุคลากร ตามกฎหมายว่าด้วยการคุ้มครองแรงงาน และกฎหมายว่าด้วยกองทุนสำรองเลี้ยงชีพ เป็นต้น ฐานการปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับการคุ้มครองแรงงาน: การประมวลผลข้อมูลส่วนบุคคลของบุคลากร เป็นการจำเป็นเพื่อการปฏิบัติตามกฎหมายของบริษัทฯ เพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับการคุ้มครองแรงงานเช่น การลงโทษทางวินัย และการเลิกจ้าง เป็นต้น ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของบุคลากร เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายในการจัดการด้านทรัพยากรบุคคลของบริษัทฯ เช่น การลงโทษทางวินัยและบันทึกประวัติการถูกลงโทษทางวินัยของบุคลากร และการพ้นสภาพจากการเป็นบุคลากรของบริษัทฯ เป็นต้น
(13)	เพื่อวัตถุประสงค์ในการติดต่อสื่อสารกับผู้สมัครงาน บุคลากร และ ผู้ที่เกี่ยวข้องกับบุคลากร	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการติดต่อสื่อสารกับผู้สมัครงาน บุคลากร และ ผู้ที่เกี่ยวข้องกับบุคลากร ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการเสนอขายสินค้าและบริการของบริษัทฯ กับบุคลากรตามช่องทางสื่อภายในต่าง ๆ บริษัทฯ เช่น ระบบเครือข่ายคอมพิวเตอร์ภายในของบริษัทฯ (Intranet) เป็นต้น
(14)	เพื่อวัตถุประสงค์ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องของบริษัทฯ ในขั้นตอนต่าง ๆ ตามกฎหมาย	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องของบริษัทฯ ในขั้นตอนต่าง ๆ ตามกฎหมาย เช่น การสอบสวนและ/หรือการไต่สวนโดยเจ้าหน้าที่รัฐ การเตรียมคดี การดำเนินคดี และ/หรือการต่อสู้คดีในชั้นศาล เป็นต้น
(15)	เพื่อวัตถุประสงค์ในการตรวจสอบดูแลความสงบเรียบร้อยและรักษาความปลอดภัยของบุคคล และทรัพย์สินของบริษัทฯ	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายในการตรวจสอบดูแลความสงบเรียบร้อยและรักษาความปลอดภัยในทรัพย์สินของบริษัทฯ เช่น การใช้ภาพบันทึกจากกล้องวงจรปิด (CCTV) เพื่อป้องกันการสูญหาย หรือเสียหายในทรัพย์สินของบริษัทฯ หรือใช้เพื่อติดตามเอาคืนทรัพย์สิน หรือเรียกให้ชดใช้ค่าเสียหาย ในกรณีที่มีการทำให้ทรัพย์สินของบริษัทฯ สูญหาย หรือเสียหาย เป็นต้น ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์ในการตรวจสอบ ดูแล ป้องกัน หรือระงับเหตุการณ์ใด ๆ ที่อาจเป็นอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล ฐานความยินยอม: การประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวของบุคลากร อาทิ ข้อมูลชีวภาพ จะกระทำโดยอาศัยความยินยอมที่ได้รับจากบุคลากร
(16)	เพื่อวัตถุประสงค์ในการประชาสัมพันธ์และส่งเสริมกิจกรรมทางการตลาดของบริษัทฯ	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ที่จะดำเนินกิจกรรมทางการตลาดใด ๆ อาทิ การส่งข้อความสื่อสารกิจกรรมการตลาดให้แก่ท่าน รวมถึงการนำถ่ายภาพหรือภาพเคลื่อนไหวของท่านไปประมวลภาพและประชาสัมพันธ์กิจกรรมการตลาดตามช่องทางสื่อภายในต่าง ๆ บริษัทฯ เช่น ระบบเครือข่ายคอมพิวเตอร์ภายในของบริษัทฯ (Intranet) เป็นต้น
(17)	เพื่อการดำเนินการใด ๆ ที่จำเป็น และเป็นประโยชน์ต่อท่าน หรือเกี่ยวข้องโดยตรงกับวัตถุประสงค์ที่กำหนดข้างต้น	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์ชอบด้วยกฎหมายในการดำเนินการใด ๆ ที่จำเป็นของบริษัทฯ และ/หรือเป็นประโยชน์ต่อท่าน หรือเกี่ยวข้องโดยตรงกับวัตถุประสงค์ที่กำหนดข้างต้น ทั้งนี้ หากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน
(18)	เพื่อการยืนยันตัวตนการใช้สิทธิต่าง ๆ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์ชอบด้วยกฎหมายของบริษัทฯ ในการตรวจสอบและยืนยันตัวตนของท่านในการดำเนินตามคำร้องขอใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคลให้ถูกต้อง
(19)	เพื่อวัตถุประสงค์อื่น ๆ ที่บริษัทฯ จะแจ้งให้ท่านทราบ	บริษัทฯ จะแจ้งให้ท่านทราบถึงวัตถุประสงค์อื่นใดอันเป็นเหตุให้บริษัทฯ ต้องประมวลผลข้อมูลส่วนบุคคลของท่านนอกเหนือไปจากวัตถุประสงค์ตามที่ระบุไว้ข้างต้น หรือเมื่อบริษัทฯ มีการเปลี่ยนแปลงวัตถุประสงค์เดิมที่กำหนดไว้ ทั้งนี้ หากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน

5.2 เนื่องจากข้อมูลส่วนบุคคลของท่านที่บริษัทฯ จะดำเนินการประมวลผลเพื่อวัตถุประสงค์ที่กำหนดตามข้อ 5.1 ข้างต้นในส่วนที่มีความเกี่ยวเนื่องกับการปฏิบัติตามกฎหมายหรือสัญญาหรือมีความจำเป็นเพื่อเข้าทำสัญญากับท่าน เป็นข้อมูลที่จำเป็นต่อการบรรลุวัตถุประสงค์ดังกล่าว หากท่านไม่ประสงค์ที่จะให้ข้อมูลส่วนบุคคลดังกล่าวแก่บริษัทฯ อาจมีผลกระทบทางกฎหมาย หรืออาจทำให้บริษัทฯ ไม่สามารถปฏิบัติหน้าที่ภายใต้สัญญาที่ได้เข้าทำกับท่าน หรือไม่สามารถเข้าทำสัญญากับท่านได้ (แล้วแต่กรณี) ในกรณีดังกล่าว บริษัทฯ อาจมีความจำเป็นต้องปฏิเสธการเข้าทำสัญญากับท่าน หรือการให้สวัสดิการหรือสิทธิประโยชน์ที่เกี่ยวข้องกับท่าน ไม่ว่าทั้งหมดหรือบางส่วน

6. การเปิดเผยข้อมูลส่วนบุคคล

(1)

บริษัทในเครือเจริญโภคภัณฑ์อาหาร บริษัทในเครือเจริญโภคภัณฑ์ (CP Group) ทั้งในประเทศและต่างประเทศ ทั้งนี้ ให้หมายความรวมถึงผู้บริหาร กรรมการ พนักงาน ลูกจ้าง และ/หรือบุคลากรภายในของบริษัทดังกล่าวเท่าที่เกี่ยวข้อง และตามความจำเป็นเพื่อการประมวลผลข้อมูลส่วนบุคคลของท่าน

(2)

คู่ค้าทางธุรกิจ ผู้ให้บริการ และผู้ประมวลผลข้อมูลส่วนบุคคลที่บริษัทฯ มอบหมายหรือว่าจ้างให้ทำหน้าที่บริหารจัดการ/ประมวลผลข้อมูลส่วนบุคคลให้แก่บริษัทฯ ในการให้บริการต่าง ๆ เช่น การตรวจสุขภาพของบุคลากรโดยคู่ค้าทางธุรกิจ การให้บริการด้านเทคโนโลยีสารสนเทศ บริการบันทึกข้อมูล บริการชำระเงิน บริการรับส่งไปรษณีย์ บริการรับส่งพัสดุ บริการจัดพิมพ์ บริการด้านสุขภาพ บริการประกันภัย บริการการฝึกอบรม บริการวิเคราะห์ข้อมูล บริการทำการวิจัย การทำการตลาด หรือบริการอื่นใดที่อาจเป็นประโยชน์ต่อท่าน หรือเกี่ยวข้องกับการดำเนินธุรกิจของบริษัทฯ อาทิ ธนาคารพาณิชย์ โรงพยาบาล บริษัทประกันชีวิต บริษัทประกันวินาศภัย เป็นต้น

(3)

ที่ปรึกษาของบริษัทฯ อาทิ ที่ปรึกษากฎหมาย ทนายความ ผู้ตรวจสอบบัญชี นักคณิตศาสตร์ประกันภัย หรือผู้เชี่ยวชาญอื่นใด ทั้งภายในและภายนอกของบริษัทฯ เป็นต้น

(4)

หน่วยงานของรัฐที่มีหน้าที่กำกับดูแลตามกฎหมาย หรือที่ร้องขอให้เปิดเผยข้อมูลส่วนบุคคลโดยอาศัยอำนาจตามกฎหมาย หรือที่เกี่ยวข้องกับกระบวนการทางกฎหมาย หรือที่ได้รับอนุญาตตามกฎหมายที่เกี่ยวข้อง อาทิ กรมสวัสดิการและคุ้มครองแรงงาน กรมพัฒนาฝีมือแรงงาน กรมส่งเสริมและพัฒนาคุณภาพชีวิตคนพิการ กรมสรรพากร สำนักงานประกันสังคม กรมการปกครอง กรมพัฒนาธุรกิจการค้า กรมทรัพย์สินทางปัญญา สำนักงานคณะกรรมการหลักทรัพย์และตลาดหลักทรัพย์ ตลาดหลักทรัพย์แห่งประเทศไทยและบริษัทย่อยของตลาดหลักทรัพย์แห่งประเทศไทย (เช่น บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย) จำกัด) สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล สำนักงานคณะกรรมการการแข่งขันทางการค้า สำนักงานตำรวจแห่งชาติ สำนักงานอัยการสูงสุด ศาล และกรมบังคับคดี เป็นต้น

(5)

ลูกค้า คู่ค้า คู่สัญญาของบริษัทฯ ที่ท่านเป็นผู้ติดต่อสื่อสารหรือเกี่ยวข้องกับหน้าที่หรือตำแหน่งของท่าน หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลังกัน

(6)

บุคคลหรือหน่วยงานอื่นใดที่ท่านให้ความยินยอมให้เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือหน่วยงานนั้น ๆ

7. ระยะเวลาเก็บรักษาข้อมูลส่วนบุคคล

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคลนั้น ๆ โดยระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลจะเปลี่ยนแปลงไปโดยขึ้นอยู่กับวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคล นอกจากนี้ บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาตามที่กฎหมายที่เกี่ยวข้องกำหนด (ถ้ามี) โดยคำนึงถึงอายุความตามกฎหมายสำหรับการดำเนินคดีที่อาจเกิดขึ้นจากหรือเกี่ยวข้องกับเอกสารหรือข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมไว้ในแต่ละรายการ และโดยคำนึงถึงแนวปฏิบัติของบริษัทฯ และของภาคธุรกิจที่เกี่ยวข้องสำหรับข้อมูลส่วนบุคคลแต่ละประเภทเป็นสำคัญ

หลังจากครบกำหนดระยะเวลาดังกล่าวข้างต้น บริษัทฯ จะลบหรือทำลายข้อมูลส่วนบุคคลดังกล่าว จากการจัดเก็บหรือระบบของบริษัทฯ และของบุคคลอื่นซึ่งให้บริการแก่บริษัทฯ (ถ้ามี) หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ เว้นแต่จะเป็นกรณีที่บริษัทฯ สามารถเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวได้ต่อไปตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้องกำหนด ทั้งนี้ สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อมายังบริษัทฯ ตามรายละเอียดการติดต่อที่ระบุไว้ในข้อ 9 ของประกาศฯ ฉบับนี้

8. สิทธิต่าง ๆ ของท่านเกี่ยวกับข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิต่าง ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้ ภายใต้หลักเกณฑ์ วิธีการ และเงื่อนไขตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้ หากท่านประสงค์ที่จะขอใช้สิทธิของท่าน ท่านสามารถติดต่อมายังบริษัทฯ ตามรายละเอียดการติดต่อที่ระบุในข้อ 9 ของประกาศฯ ฉบับนี้

8.1 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล

8.2 สิทธิในการโอนย้ายข้อมูลส่วนบุคคล

8.3 สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล

8.4 สิทธิในการลบข้อมูลส่วนบุคคล

8.5 สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล

8.6 สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง

8.7 สิทธิที่จะเพิกถอนความยินยอม

8.8 สิทธิในการยื่นข้อร้องเรียน

9. วิธีการติดต่อบริษัทฯ

บริษัท เจริญโภคภัณฑ์อาหาร จำกัด (มหาชน)

อีเมล:

ccooffice@cpf.co.th

สถานที่ติดต่อ:

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer)

อีเมล:

dpooffice@cpf.co.th

สถานที่ติดต่อ:

10. การเปลี่ยนแปลงประกาศฯ ฉบับนี้

ให้ประกาศฯ ฉบับนี้มีผลใช้บังคับตั้งแต่วันที่ 1 กันยายน 2563

เวอร์ชั่น 1.5 (ปรับปรุงล่าสุดวันที่ 1 กรกฎาคม 2567)

¹ บริษัทในเครือเจริญโภคภัณฑ์อาหาร หมายถึง นิติบุคคลหนึ่งนิติบุคคลใดหรือหลายนิติบุคคลดังต่อไปนี้ (1) บริษัท เจริญโภคภัณฑ์อาหาร จำกัด (มหาชน) (2) บริษัท ซีพีเอฟ (ประเทศไทย) จำกัด (มหาชน) (3) บริษัท ซี.พี. เมอร์แชนไดซิ่ง จำกัด (4) บริษัท ซีพีเอฟ โกลบอล ฟู้ด โซลูชั่น จำกัด (มหาชน) (5) บริษัท เชสเตอร์ฟู้ด จำกัด (6) บริษัท ซีพีเอฟ ฟู้ด แอนด์ เบฟเวอร์เรจ จำกัด (7) บริษัท ซีพีเอฟ เรสเทอรองท์ แอนด์ ฟู้ดเชน จำกัด (8) บริษัท ศูนย์วิจัยและพัฒนาอาหาร ซีพีเอฟ จำกัด (9) บริษัท อินเตอร์เนชั่นแนล เพ็ท ฟู้ด จำกัด (10) บริษัท ซีพีเอฟ เทรนนิ่งเซ็นเตอร์ จำกัด (11) บริษัท กรุงเทพโปรดิ๊วส จำกัด (มหาชน) (12) บริษัท ซีพีเอฟ ไอทีเซ็นเตอร์ จำกัด (13) บริษัท ซีพีเอฟ ฟู้ด เน็ตเวิร์ก จำกัด (14) บริษัท ซีพี-เมจิ จำกัด (15) บริษัท สวนสมบูรณ์ จำกัด (16) บริษัท ซีพี ไห่หลาย ฮาร์เบอร์ จำกัด (17) บริษัท ท่าจาม เกษตรอุตสาหกรรม จำกัด และ/หรือ (18) บริษัทย่อยของบริษัท เจริญโภคภัณฑ์อาหาร จำกัด (มหาชน) ที่ปรากฏในรายงานประจำปีของบริษัท เจริญโภคภัณฑ์อาหาร จำกัด (มหาชน)

ประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล(Privacy Notice)

ประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล
(Privacy Notice)