ประกาศเกี่ยวกับการคุ้มครอง
ข้อมูลส่วนบุคคล (Privacy Notice)
สำหรับกระบวนการที่เกี่ยวข้องกับคู่ค้าของบริษัท ซีพี-เมจิ จำกัด

1. บททั่วไป

เพื่อเป็นการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง และให้หมายความรวมถึงกฎหมายฉบับแก้ไขเพิ่มเติมใด ๆ ในอนาคต (“กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล”) บริษัท ซีพี-เมจิ จำกัด (“บริษัทฯ”) จึงจัดทำประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับกระบวนการที่เกี่ยวข้องกับคู่ค้าของบริษัทฯ (“ประกาศฯ”) ฉบับนี้ขึ้น เพื่ออธิบายให้ท่านทราบถึงวิธีการที่บริษัทฯ ปฏิบัติต่อข้อมูลที่สามารถระบุตัวตนของท่าน หรืออาจจะระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (“ข้อมูลส่วนบุคคล”) เช่น วิธีการเก็บรวบรวม ใช้ เปิดเผย หรือดำเนินการใด ๆ กับข้อมูลส่วนบุคคลไม่ว่าด้วยวิธีการอัตโนมัติหรือไม่ก็ตาม อาทิ การบันทึก การจัดระบบ การจัดเก็บ การปรับเปลี่ยนหรือดัดแปลง การเรียกคืน การส่งหรือโอน การเผยแพร่หรือทำให้สามารถเข้าถึง หรือพร้อมใช้งานโดยวิธีใด ๆ การจัดเรียง การนำมารวมกัน การจำกัดหรือห้ามเข้าถึง การลบหรือทำลาย (“การประมวลผล”) และเพื่อแจ้งให้ท่านทราบถึงวัตถุประสงค์ในการประมวลผล ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล ตลอดจนสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ บริษัทฯ ขอแนะนำให้ท่านอ่านและทำความเข้าใจถึงข้อกำหนดต่าง ๆ ภายใต้ประกาศฯ ฉบับนี้ โดยมีรายละเอียดดังต่อไปนี้

2. กลุ่มหรือประเภทของบุคคลที่บริษัทฯ ทำการเก็บรวบรวมข้อมูลส่วนบุคคล

ภายใต้ประกาศฯ ฉบับนี้ กลุ่มหรือประเภทของบุคคลที่บริษัทฯ ทำการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลประกอบด้วย

2.1 บุคคลธรรมดาที่คาดว่าจะเป็นหรือที่เป็นคู่ค้าของบริษัทฯ ทั้งในกรณีที่บุคคลดังกล่าวได้แสดงเจตนาจะเข้าทำสัญญา หรือเสนอราคาเพื่อขายสินค้าและหรือให้บริการแก่บริษัทฯ หรือบุคคลอื่นใดในลักษณะเดียวกัน และในกรณีที่บริษัทฯ เป็นฝ่ายเก็บรวบรวมข้อมูลส่วนบุคคลโดยการตัดสินใจของบริษัทฯ เอง เช่น บุคคลธรรมดาที่เป็นเจ้าของศูนย์นม เจ้าของร้านค้า ผู้ให้บริการ ที่ปรึกษา ผู้เชี่ยวชาญ นักวิชาการ วิทยากร ผู้ที่สนใจเข้าร่วมโครงการธุรกิจ คู่สัญญา หรือบุคคลอื่นใดในลักษณะเดียวกัน เป็นต้น และ

2.2 บุคคลที่เกี่ยวข้องกับคู่ค้า ซึ่งหมายถึง บุคคลธรรมดาที่เกี่ยวข้องกับคู่ค้า หรือที่เป็นตัวแทน หรือบุคลากรของนิติบุคคลที่คาดว่าจะเป็นหรือที่เป็นคู่ค้าของบริษัทฯ เช่น กรรมการ พนักงาน ผู้จัดการ หรือผู้ติดต่อประสานงานของบริษัทคู่ค้า กรรมการหรือผู้บริหารจัดการศูนย์นม กรรมการหรือพนักงานของคู่ค้าน้ำนมดิบ พนักงานที่บริษัทคู่ค้าจัดหามาเพื่อขายนมและผู้รับผลประโยชน์ บุคคลที่บริษัทคู่ค้าจัดหามาเพื่อปฏิบัติงานให้แก่บริษัทฯ และให้หมายความรวมถึงบุคคลธรรมดาที่ข้อมูลส่วนบุคคลปรากฏในเอกสารต่าง ๆ ที่เกี่ยวข้องกับกระบวนการที่เกี่ยวข้อง เช่น พยาน ผู้สั่งซื้อ ผู้รับสินค้า และผู้สั่งจ่ายเช็ค เป็นต้น

3. วิธีที่บริษัทฯ เก็บรวบรวมและรับข้อมูลส่วนบุคคลของท่าน

3.1 บริษัทฯ เก็บรวบรวมและรับข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังนี้

(ก)

ข้อมูลส่วนบุคคลที่ท่านให้ไว้กับบริษัทฯ โดยตรง
ท่านอาจให้ข้อมูลส่วนบุคคลแก่บริษัทฯ โดยตรง เช่น
- เมื่อท่านติดต่อสื่อสาร สอบถามข้อมูล ให้ความเห็นหรือคำติชม หรือส่งข้อร้องเรียนต่อบริษัทฯ ในรูปแบบลายลักษณ์อักษรหรือวาจา โดยการพบปะต่อหน้าหรือท่านเข้ามาติดต่อ ณ สถานประกอบการของบริษัทฯ หรือผ่านทางช่องทางการติดต่อต่าง ๆ เช่น โทรศัพท์ โทรสาร อีเมล ไปรษณีย์ เว็บไซต์ แอปพลิเคชันที่ใช้ติดต่อสื่อสาร หรือโซเชียลมีเดียต่าง ๆ
- เมื่อท่านเสนอขายสินค้าหรือบริการให้แก่บริษัทฯ เข้าทำสัญญากับบริษัทฯ หรือส่งมอบเอกสารต่าง ๆ ซึ่งมีข้อมูลส่วนบุคคลปรากฏอยู่มาให้กับบริษัทฯ และ
- เมื่อท่านเข้าร่วมกิจกรรมทางการตลาด การจับสลากชิงโชค งานอีเว้นท์ หรือกิจกรรมอื่น ๆ ที่จัดขึ้นโดยหรือในนามของบริษัทฯ เป็นต้น

(ข)

ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมจากท่านโดยอัตโนมัติ

บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยอัตโนมัติผ่านช่องทางต่าง ๆ เช่น การใช้คุกกี้ (Cookies) หรือเทคโนโลยีอื่น ๆ ที่คล้ายคลึงกัน รายละเอียดเพิ่มเติมโปรดดู นโยบายการใช้คุกกี้

(ค)

ข้อมูลส่วนบุคคลที่บริษัทฯ ได้รับมาจากแหล่งอื่นหรือบุคคลภายนอก
บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลของท่านมาจากแหล่งอื่นหรือบุคคลภายนอก เช่น
- ในกรณีที่คู่ค้าเป็นนิติบุคคล บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลผ่านผู้ติดต่อประสานงาน ตัวแทน หรือบุคลากรของนิติบุคคลที่ท่านสังกัดอยู่
- คู่ค้าทางธุรกิจของบริษัทฯ หรือคู่ค้าที่ท่านเคยติดต่อประสานงาน
- บริษัทในเครือเจริญโภคภัณฑ์ (CP Group)
- หน่วยงานของรัฐ เช่น กรมพัฒนาธุรกิจการค้า และในบางกรณีบริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งข้อมูลสาธารณะ แหล่งข้อมูลเกี่ยวกับธุรกิจของท่าน หรือแหล่งข้อมูลทางการค้า เป็นต้น

3.2 ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ท่านจะได้รับการแจ้งถึงรายละเอียดต่าง ๆ ตามที่ระบุในประกาศฯ ฉบับนี้ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะวัตถุประสงค์และฐานทางกฎหมายในการเก็บรวบรวม ใช้ เปิดเผย และหรือประมวลผลข้อมูลส่วนบุคคล หรือหากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล กำหนดให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน

3.3 ในกรณีที่บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้ก่อนวันที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล มีผลใช้บังคับ บริษัทฯ จะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านต่อไปตามวัตถุประสงค์เดิมในการเก็บรวบรวมข้อมูลส่วนบุคคล อย่างไรก็ดี ภายหลังจากที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลในส่วนที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลมีผลใช้บังคับ หากท่านไม่ประสงค์ให้บริษัทฯ เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลดังกล่าวและเป็นกรณีที่บริษัทฯ อาศัยฐานความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อมายังบริษัทฯ ตามช่องทางการติดต่อที่ระบุไว้ในข้อ 0 ของประกาศฯ ฉบับนี้ เพื่อขอยกเลิกความยินยอมได้ ทั้งนี้ บริษัทฯ ขอสงวนสิทธิในการพิจารณาคำขอยกเลิกความยินยอมของท่าน และดำเนินการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

4. ข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวม

ข้อมูลส่วนบุคคลของท่านที่ถูกเก็บรวบรวมและประมวลผลภายใต้ประกาศฯ ฉบับนี้ ไม่ว่าจะเป็นข้อมูลส่วนบุคคลที่ท่านให้ไว้กับบริษัทฯ โดยตรง หรือข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมจากท่านโดยอัตโนมัติ หรือข้อมูลส่วนบุคคลที่บริษัทฯ ได้รับมาจากแหล่งอื่นหรือบุคคลภายนอก ได้แก่

4.1 ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล วัน/เดือน/ปีเกิด อายุ เพศ หมายเลขบัตรประจำตัวประชาชน รูปถ่าย และลายมือชื่อ เป็นต้น

4.2 ข้อมูลการติดต่อ เช่น ที่อยู่อาศัย หมายเลขโทรศัพท์ หมายเลขโทรสาร อีเมล และไอดีผู้ใช้สำหรับแอปพลิเคชันที่ใช้ติดต่อสื่อสาร (อาทิ Line และ WhatsApp) เป็นต้น

4.3 ข้อมูลเกี่ยวกับธุรกิจ เช่น ชื่อบริษัท หน่วยงานหรือองค์กรที่สังกัด ชื่อตำแหน่ง สถานที่ตั้ง เลขทะเบียนรถยนต์ และข้อมูลของรถยนต์ เป็นต้น

4.4 ข้อมูลเกี่ยวกับธุรกรรมการซื้อขาย เช่น รหัสคู่ค้า รายละเอียดของสินค้าที่ต้องการ (อาทิ น้ำหนักสุทธิ ความชื้น และคุณภาพของวัตถุดิบ) เลขที่ใบรับสินค้าชั่วคราว รายละเอียดการส่งสินค้าและวัตถุดิบ เลขที่ตรวจสอบย้อนกลับ (ระบบ Traceability) เลขที่บัญชี และจำนวนเงิน เป็นต้น

4.5 ข้อมูลเกี่ยวกับธุรกรรมการซื้อขายและการจัดจ้าง เช่น รหัสคู่ค้า รายละเอียดของสินค้าที่ต้องการ (อาทิ น้ำหนักสุทธิ และคุณภาพของวัตถุดิบ) เลขที่ใบรับสินค้าชั่วคราว รายละเอียดการส่งสินค้าและวัตถุดิบ เลขที่ตรวจสอบย้อนกลับ (ระบบ Traceability) ข้อมูลบัญชีธนาคาร และจำนวนเงิน เป็นต้น

4.6 ข้อมูลที่ใช้ประกอบเป็นหลักฐานในการทำธุรกรรมต่าง ๆ หรือปฏิบัติงานให้บริษัทฯ เช่น ข้อมูลส่วนบุคคลที่ปรากฏในสำเนาบัตรประจำตัวประชาชน สำเนาหนังสือเดินทาง ข้อมูลการตรวจลงตรา (Visa) สำเนาใบอนุญาตทำงาน (Work permit) สำเนาใบเปลี่ยนชื่อนามสกุล สำเนาทะเบียนบ้าน สำเนาใบอนุญาตขับขี่ สำเนาใบคู่มือจดทะเบียนรถยนต์ สำเนาหนังสือมอบอำนาจ สำเนาหนังสือรับรองบริษัท สำเนาใบทะเบียนภาษีมูลค่าเพิ่ม ใบเสนอราคา ใบแจ้งหนี้ ใบเสร็จรับเงิน สำเนาใบอนุญาตให้เป็นทนายความ สำเนาใบอนุญาตประกอบวิชาชีพหรือธุรกิจต่าง ๆ สัญญาซื้อขาย และเอกสารหลักประกัน (อาทิ หนังสือค้ำประกันโดยธนาคาร (Bank Guarantee)) เป็นต้น

4.7 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ศาสนา ประวัติอาชญากรรม และข้อมูลสุขภาพ เป็นต้น

4.8 ข้อมูลด้านเทคนิค เช่น ข้อมูลจราจรทางคอมพิวเตอร์ (Log) หมายเลขประจำเครื่องคอมพิวเตอร์ (IP Address) และข้อมูลที่บริษัทฯ ได้เก็บรวบรวมผ่านคุกกี้ (Cookies) หรือเทคโนโลยีอื่นที่คล้ายคลึงกัน เป็นต้น

4.9 ข้อมูลอื่น ๆ เช่น บันทึกเสียงการสนทนา และบันทึกภาพนิ่งและ ภาพเคลื่อนไหวผ่านกล้องวงจรปิด (CCTV) เส้นทางการวิ่งรถรับส่งสินค้า เป็นต้น

5. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

5.1 บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ต่าง ๆ ภายใต้ฐานทางกฎหมายดังต่อไปนี้ (รวมกันเรียกว่า “วัตถุประสงค์ที่กำหนด ”)

ลำดับ	วัตถุประสงค์ที่กำหนด	ฐานทางกฎหมายในการประมวลผล
(ก)	เพื่อวัตถุประสงค์ในการรวบรวมรายชื่อคู่ค้า หรือบุคคลที่เกี่ยวข้องกับคู่ค้า	ฐานสัญญา: ในกรณีที่คู่ค้ามีความประสงค์จะเข้าทำสัญญาซื้อขายหรือให้บริการกับบริษัทฯ โดยเป็นฝ่ายยื่นคำขอหรือให้ข้อมูลส่วนบุคคลกับทางบริษัทฯ เอง ฐานความยินยอม: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการดำเนินธุรกิจ เช่น การเก็บรวบรวมข้อมูลส่วนบุคคลที่ท่านเปิดเผยไว้บนเว็บไซต์ หรือแหล่งสาธารณะอื่น เพื่อให้ผู้ที่สนใจสามารถติดต่อมาเพื่อทำธุรกิจ เป็นต้น
(ข)	เพื่อวัตถุประสงค์ในการตรวจสอบยืนยันตัวตนของคู่ค้า หรือบุคคลที่เกี่ยวข้องกับคู่ค้า	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของคู่ค้า หรือบุคคลที่เกี่ยวข้องกับคู่ค้า เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการตรวจสอบยืนยันตัวตนของบุคคลดังกล่าว เช่น การตรวจสอบตัวตนของพนักงานหรือ บุคลากรของคู่ค้าหรือบริษัทคู่ค้าซึ่งจัดหามาเพื่อปฏิบัติงานให้แก่บริษัทฯ ฐานความยินยอม: การประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวที่ปรากฏอยู่บนสำเนาบัตรประจำตัวประชาชน เช่น ศาสนาและหรือหมู่โลหิต ในขั้นตอนการตรวจสอบยืนยันตัวตนของคู่ค้า หรือบุคคลที่เกี่ยวข้องกับคู่ค้า โดยไม่อาจปิดทับ ขีดคาด หรือหลีกเลี่ยงการเก็บรวบรวมข้อมูลดังกล่าวได้ บริษัทฯ จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากบุคคลดังกล่าว
(ค)	เพื่อวัตถุประสงค์ในการจัดซื้อจัดจ้าง และการคัดเลือก	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็น เพื่อใช้ในการดำเนินการตามคำขอเข้าเสนอราคา ก่อนเข้าทำสัญญาซื้อขาย สัญญาให้บริการ สัญญาเช่า สัญญาจัดซื้อจัดจ้าง หรือสัญญาอื่นใด หรือการดำเนินการอื่นใดที่มีลักษณะเดียวกัน ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็น เพื่อประโยชน์โดยชอบด้วยกฎหมายในการดำเนินธุรกิจและหรือดำเนินการตาม นโยบายการจัดซื้อจัดจ้างของบริษัทฯ เช่น การตรวจสอบข้อมูลและคุณสมบัติของคู่ค้า หรือกรรมการ ผู้บริหาร หรือบุคลากรของบริษัทคู่ค้า การประเมินทักษะและความสามารถของวิทยากรหรือบุคลากรของคู่ค้าหรือบริษัทคู่ค้า ซึ่งจัดหามาเพื่อปฏิบัติงานให้แก่บริษัทฯ การบันทึกประวัติและข้อมูลเกี่ยวกับการจัดซื้อจัดจ้าง (บัญชีคู่ค้า หรือ Vendor code) เป็นต้น ฐานความยินยอม: ในบางกรณี บริษัทฯ อาจตรวจสอบประวัติอาชญากรรมของคู่ค้า หรือบุคคลที่เกี่ยวข้องกับคู่ค้า เพื่อใช้ประกอบการพิจารณาคุณสมบัติก่อนคัดเลือกบุคคลที่จะมาปฏิบัติงานให้แก่บริษัทฯ หรือก่อนจัดซื้อจัดจ้าง และหรือดำเนินการตามนโยบายของบริษัทฯ ทั้งนี้ บริษัทฯ จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากบุคคลดังกล่าว
(ง)	เพื่อวัตถุประสงค์ในการจัดทำสัญญา การปฏิบัติหน้าที่ตามสัญญา และการบริหารจัดการสัญญาระหว่างบริษัทฯ กับคู่สัญญาใด ๆ	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของคู่สัญญาเป็นการจำเป็น เพื่อใช้ในการดำเนินการตามคำขอของคู่สัญญาดังกล่าว ในการเข้าทำสัญญากับบริษัทฯ และหรือการปฏิบัติหน้าที่ตามสัญญาดังกล่าว เช่น การรับส่งสินค้า การชำระค่าสินค้าหรือบริการ และการออกใบแจ้งหนี้หรือใบเสร็จ เป็นต้น ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของคู่สัญญา หรือของบุคคลที่เกี่ยวข้อง หรือตัวแทนของคู่สัญญาในกรณีที่คู่สัญญาเป็นนิติบุคคล เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย ในการจัดทำและการบริหารจัดการสัญญาของบริษัทฯ เช่น การติดต่อประสานงานกับคู่ค้าหรือผู้ติดต่อประสานงานของบริษัทคู่ค้า การใช้ข้อมูลของกรรมการหรือตัวแทนของบริษัทคู่ค้าประกอบการทำสัญญา การให้ข้อมูลแก่ลูกค้าเพื่อให้ลูกค้าติดต่อสอบถามเรื่องเกี่ยวกับสินค้าหรือบริการ การเก็บประวัติและข้อมูลการปฏิบัติงานหรือการขับรถรับส่งสินค้าในกรณีที่คู่ค้าหรือบุคลากรของคู่ค้า หรือบริษัทคู่ค้าปฏิบัติงานให้แก่บริษัทฯ การพิจารณาจ่ายผลประโยชน์หรือสวัสดิการในกรณี ที่พนักงานขายนมหรือบุคลากรของบริษัทคู่ค้าขายสินค้าให้บริษัทฯ เป็นต้น
(จ)	เพื่อวัตถุประสงค์ในการจัดทำฐานข้อมูล การตรวจสอบภายใน และการวิเคราะห์ข้อมูลต่าง ๆ ที่จำเป็นต่อการดำเนินธุรกิจของบริษัทฯ	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์ โดยชอบด้วยกฎหมายในการดำเนินธุรกิจของบริษัทฯ เช่น การจัดทำฐานข้อมูลคู่ค้า การดูแลระบบ IT และการวางแผนการบริการต่าง ๆ เป็นต้น
(ฉ)	เพื่อวัตถุประสงค์ในการปฏิบัติตามกฎหมายที่เกี่ยวข้องกับธุรกิจของบริษัทฯ และคำสั่งโดยชอบด้วยกฎหมายของศาล หน่วยงานของรัฐ และเจ้าหน้าที่ที่เกี่ยวข้อง	ฐานการปฏิบัติตามกฎหมาย: เพื่อการปฏิบัติตามกฎหมายซึ่งบังคับใช้กับบริษัทฯ เช่น กฎหมายว่าด้วยภาษีอากร กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล กฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ กฎหมายว่าด้วยโรคติดต่อ กฎหมายว่าด้วยศุลกากร และคำสั่งโดยชอบด้วยกฎหมายของศาล หน่วยงานของรัฐ และเจ้าหน้าที่ที่เกี่ยวข้อง อาทิ กรมสรรพากร กรมศุลกากร และสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เป็นต้น ฐานการปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับประโยชน์สาธารณะด้านการสาธารณสุข: ในบางกรณี การประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวเป็นการจำเป็นเนื่องจากบริษัทฯ ต้องปฏิบัติตามกฎหมายเพื่อบรรลุวัตถุประสงค์เกี่ยวกับประโยชน์สาธารณะด้านการสาธารณสุข เช่น การเก็บข้อมูลสุขภาพหรืออุณหภูมิร่างกายของบุคคลที่เกี่ยวข้องกับคู่ค้าซึ่งเข้ามาติดต่อ หรือปฏิบัติงานในพื้นที่ของบริษัทฯ เพื่อเฝ้าระวังและป้องกันการแพร่ระบาดของโรค COVID-19 ตามกฎหมายว่าด้วยโรคติดต่อ เป็นต้น
(ช)	เพื่อวัตถุประสงค์ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องตามกฎหมาย	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็น เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องของบริษัทฯ ในขั้นตอนต่าง ๆ ตามกฎหมาย เช่น การสอบสวนและหรือการไต่สวนโดยเจ้าหน้าที่รัฐ การแจ้งความร้องทุกข์ การเตรียมคดี การดำเนินคดี และหรือการต่อสู้คดีในชั้นศาล เป็นต้น
(ซ)	เพื่อวัตถุประสงค์ในการตรวจสอบดูแลความสงบเรียบร้อย และรักษาความปลอดภัยของบุคคล และทรัพย์สินของบริษัทฯ	ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์ในการตรวจสอบ ดูแล ป้องกัน หรือระงับเหตุการณ์ใด ๆ ที่อาจเป็นอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็น เพื่อประโยชน์โดยชอบด้วยกฎหมายในการตรวจสอบดูแลความสงบเรียบร้อยและรักษา ความปลอดภัยในทรัพย์สินของบริษัทฯ เช่น การใช้ข้อมูลผู้เข้ามาติดต่อบริษัทฯ หรือการใช้ภาพบันทึกจากกล้องวงจรปิด (CCTV) เพื่อป้องกันการสูญหาย หรือเสียหายในทรัพย์สินของบริษัทฯ หรือใช้เพื่อติดตามเอาคืนทรัพย์สิน หรือเรียกให้ชดใช้ค่าเสียหาย ในกรณีที่มีการทำให้ทรัพย์สินของบริษัทฯ สูญหาย หรือเสียหาย เป็นต้น
(ฌ)	เพื่อการดำเนินการใด ๆ ที่จำเป็น และเป็นประโยชน์ต่อบริษัทฯ หรือบุคคลหรือนิติบุคคลอื่น หรือเกี่ยวข้องโดยตรงกับวัตถุประสงค์ที่กำหนดข้างต้น	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็น เพื่อประโยชน์ชอบด้วยกฎหมายของบริษัทฯ หรือบุคคลหรือนิติบุคคลอื่น ในการดำเนินการใด ๆ ที่จำเป็น และหรือเป็นประโยชน์ต่อบริษัทฯ หรือบุคคลหรือนิติบุคคลอื่น หรือเกี่ยวข้องโดยตรงกับวัตถุประสงค์ที่กำหนดข้างต้น ทั้งนี้ หากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด ให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน
(ญ)	เพื่อวัตถุประสงค์อื่น ๆ ที่บริษัทฯ จะแจ้งให้ท่านทราบ	บริษัทฯ จะแจ้งให้ท่านทราบถึงวัตถุประสงค์อื่นใดอันเป็นเหตุให้บริษัทฯ ต้องประมวลผลข้อมูลส่วนบุคคลของท่านนอกเหนือไปจากวัตถุประสงค์ตามที่ระบุไว้ข้างต้น หรือเมื่อบริษัทฯ มีการเปลี่ยนแปลงวัตถุประสงค์เดิมที่กำหนดไว้ ทั้งนี้ หากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้การประมวลผลข้อมูล ส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน

5.2 เนื่องจากข้อมูลส่วนบุคคลของท่านที่บริษัทฯ จะดำเนินการประมวลผลเพื่อวัตถุประสงค์ที่กำหนดตามข้อ 5.1 ข้างต้นในส่วนที่มีความเกี่ยวเนื่องกับการปฏิบัติตามกฎหมายหรือสัญญาหรือมีความจำเป็นเพื่อเข้าทำสัญญากับท่าน เป็นข้อมูลที่จำเป็นต่อการบรรลุวัตถุประสงค์ดังกล่าว หากท่านไม่ประสงค์ที่จะให้ข้อมูลส่วนบุคคลดังกล่าวแก่บริษัทฯ อาจมีผลกระทบทางกฎหมาย หรืออาจทำให้บริษัทฯ ไม่สามารถปฏิบัติหน้าที่ภายใต้สัญญาที่ได้เข้าทำกับท่าน หรือไม่สามารถเข้าทำสัญญากับท่านได้ (แล้วแต่กรณี) ในกรณีดังกล่าว บริษัทฯ อาจมีความจำเป็นต้องปฏิเสธการเข้าทำสัญญากับท่าน หรือยกเลิกการซื้อขายสินค้าหรือการให้/การรับบริการที่เกี่ยวข้องกับท่าน ไม่ว่าทั้งหมดหรือบางส่วน

5.3 ในกรณีที่บริษัทฯ จะดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านในลักษณะ และหรือเพื่อวัตถุประสงค์ที่ไม่สอดคล้องกับวัตถุประสงค์ที่กำหนดข้างต้น บริษัทฯ จะจัดให้มีนโยบายหรือประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลเพิ่มเติม และหรือมีหนังสือไปยังท่านเพื่ออธิบายการประมวลผลข้อมูลในลักษณะดังกล่าว โดยท่านควรอ่านนโยบายหรือประกาศเพิ่มเติมที่เกี่ยวข้องร่วมกับประกาศฯ ฉบับนี้ และหรือหนังสือดังกล่าว (แล้วแต่กรณี)

6. การเปิดเผยข้อมูลส่วนบุคคล

6.1 บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่าน ภายใต้วัตถุประสงค์ที่กำหนดและตามหลักเกณฑ์ที่กฎหมายกำหนด ให้แก่บุคคลและหน่วยงานดังต่อไปนี้

(ก)

บริษัทในเครือเจริญโภคภัณฑ์ (CP Group) ทั้งนี้ ให้หมายความรวมถึงกรรมการ ผู้บริหาร พนักงาน ลูกจ้าง และหรือบุคลากรภายในของบริษัทดังกล่าวเท่าที่เกี่ยวข้อง และตามความจำเป็นเพื่อการประมวลผล
ข้อมูลส่วนบุคคลของท่าน

คู่ค้าทางธุรกิจ ผู้ให้บริการ และผู้ประมวลผลข้อมูลส่วนบุคคลที่บริษัทฯ มอบหมายหรือว่าจ้างให้ทำหน้าที่บริหารจัดการ/ประมวลผลข้อมูลส่วนบุคคลให้แก่บริษัทฯ ในการให้บริการต่าง ๆ เช่น การให้บริการด้านเทคโนโลยีสารสนเทศ การบันทึกข้อมูล การชำระเงิน การรับส่งไปรษณีย์ การรับส่งสินค้า การจัดพิมพ์ การวิเคราะห์ข้อมูล การวิจัย การทำการตลาด การประกันอุบัติเหตุกับบริษัทประกันภัย การบริหารจัดการเว็บไซต์ หรือบริการอื่นใดที่อาจเป็นประโยชน์ต่อท่าน หรือเกี่ยวข้องกับการดำเนินธุรกิจของบริษัทฯ

ที่ปรึกษาของบริษัทฯ เช่น ที่ปรึกษากฎหมาย ทนายความ ผู้ตรวจสอบบัญชี หรือผู้เชี่ยวชาญอื่นใด ทั้งภายในและภายนอกของบริษัทฯ เป็นต้น

ศาลและหน่วยงานของรัฐที่มีหน้าที่กำกับดูแลตามกฎหมาย หรือที่ร้องขอให้เปิดเผยข้อมูลส่วนบุคคลโดยอาศัยอำนาจตามกฎหมาย หรือที่เกี่ยวข้องกับกระบวนการทางกฎหมาย หรือที่ได้รับอนุญาตตามกฎหมายที่เกี่ยวข้อง เช่น กรมสรรพากร กรมศุลกากร กรมปศุสัตว์ กรมการค้าต่างประเทศ กระทรวงพาณิชย์ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล สำนักงานคณะกรรมการการแข่งขันทางการค้า สำนักงานตำรวจแห่งชาติ และสำนักงานอัยการสูงสุด เป็นต้น

บุคคลหรือหน่วยงานอื่นใดที่ท่านให้ความยินยอมให้เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือหน่วยงานนั้น ๆ

(ข)

การเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่น จะดำเนินการภายใต้วัตถุประสงค์ที่กำหนด หรือวัตถุประสงค์อื่นที่กฎหมายกำหนดให้กระทำได้เท่านั้น ในกรณีที่กฎหมายกำหนดว่าต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมจากท่านก่อน

(ค)

ในการเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่น บริษัทฯ จะจัดให้มีมาตรการที่เหมาะสม เพื่อคุ้มครองข้อมูลส่วนบุคคลที่ได้เปิดเผยและเพื่อปฏิบัติตามมาตรฐานและหน้าที่การคุ้มครองข้อมูลส่วนบุคคล ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด ทั้งนี้ ในกรณีที่บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศ บริษัทฯ จะดำเนินการเพื่อทำให้แน่ใจว่าประเทศปลายทาง องค์การระหว่างประเทศ หรือผู้รับข้อมูลในต่างประเทศนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอหรือ เพื่อทำให้แน่ใจว่าการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศเป็นไปตามหลักเกณฑ์ที่กฎหมายว่า ด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด โดยในบางกรณี บริษัทฯ อาจขอความยินยอมของท่านสำหรับการส่ง หรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศดังกล่าว

6.2 การเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่น จะดำเนินการภายใต้วัตถุประสงค์ที่กำหนด หรือวัตถุประสงค์อื่นที่กฎหมายกำหนดให้กระทำได้เท่านั้น ในกรณีที่กฎหมายกำหนดว่าต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมจากท่านก่อน

6.3 ในการเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่น บริษัทฯ จะจัดให้มีมาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลที่ได้เปิดเผยและเพื่อปฏิบัติตามมาตรฐานและหน้าที่การคุ้มครองข้อมูลส่วนบุคคล ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด ทั้งนี้ ในกรณีที่บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศ บริษัทฯ จะดำเนินการเพื่อทำให้แน่ใจว่าประเทศปลายทาง องค์การระหว่างประเทศ หรือผู้รับข้อมูลในต่างประเทศนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอหรือเพื่อทำให้แน่ใจว่าการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศเป็นไปตามหลักเกณฑ์ที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด โดยในบางกรณี บริษัทฯ อาจขอความยินยอมของท่านสำหรับการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศดังกล่าว

7. ระยะเวลาเก็บรักษาข้อมูลส่วนบุคคล

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคลนั้น ๆ โดยระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลจะเปลี่ยนแปลงไปโดยขึ้นอยู่กับวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคล นอกจากนี้ บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาตามที่กฎหมายที่เกี่ยวข้องกำหนด (ถ้ามี) โดยคำนึงถึงอายุความตามกฎหมายสำหรับการดำเนินคดีที่อาจเกิดขึ้นจากหรือเกี่ยวข้องกับเอกสารหรือข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมไว้ในแต่ละรายการ และโดยคำนึงถึงแนวปฏิบัติของบริษัทฯ และของภาคธุรกิจที่เกี่ยวข้องสำหรับข้อมูลส่วนบุคคลแต่ละประเภทเป็นสำคัญ

ทั้งนี้ บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาไม่เกิน 10 ปี นับแต่วันที่นิติสัมพันธ์ระหว่างท่านกับบริษัทฯ สิ้นสุดลง อย่างไรก็ดี บริษัทฯ อาจเก็บรักษาข้อมูลส่วนบุคคลของท่านเกินกว่าระยะเวลาดังกล่าวหากกฎหมายอนุญาตหรือการเก็บรักษาข้อมูลส่วนบุคคลดังกล่าว จำเป็นต่อการก่อตั้งสิทธิเรียกร้องทางกฎหมายของบริษัทฯ

หลังจากครบกำหนดระยะเวลาดังกล่าวข้างต้น บริษัทฯ จะลบหรือทำลายข้อมูลส่วนบุคคลดังกล่าว จากการจัดเก็บหรือระบบของบริษัทฯ และของบุคคลอื่นซึ่งให้บริการแก่บริษัทฯ (ถ้ามี) หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ เว้นแต่จะเป็นกรณีที่บริษัทฯ สามารถเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวได้ต่อไปตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้องกำหนด ทั้งนี้ สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อมายังบริษัทฯ ตามช่องทางการติดต่อที่ระบุไว้ในข้อ 0 ของประกาศฯ ฉบับนี้

8. สิทธิต่าง ๆ ของท่านเกี่ยวกับข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิต่าง ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้ ภายใต้หลักเกณฑ์ วิธีการ และเงื่อนไขตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้ หากท่านประสงค์ที่จะขอใช้สิทธิของท่าน ท่านสามารถติดต่อมายังบริษัทฯ ตามช่องทางการติดต่อที่ระบุในข้อ 0 ของประกาศฯ ฉบับนี้

8.1 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล

ท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่านและขอให้บริษัทฯ ทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน ทั้งนี้ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

8.2 สิทธิในการโอนย้ายข้อมูลส่วนบุคคล

ท่านมีสิทธิที่จะขอรับข้อมูลส่วนบุคคลเกี่ยวกับท่าน รวมถึงมีสิทธิขอให้ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น หรือตัวท่านเอง เว้นแต่โดยสภาพไม่สามารถทำได้ ทั้งนี้ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

8.3 สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล

ท่านมีสิทธิขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านได้ในกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

8.4 สิทธิในการลบข้อมูลส่วนบุคคล

ท่านอาจขอให้บริษัทฯ ลบ ทำลายหรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ในกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

8.5 สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล

ท่านมีสิทธิขอให้บริษัทฯ ระงับการประมวลผลข้อมูลส่วนบุคคลของท่านในกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

8.6 สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง

ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง หากข้อมูลส่วนบุคคลของท่านนั้นไม่ถูกต้อง ไม่เป็นปัจจุบัน ไม่ครบถ้วนสมบูรณ์ หรือก่อให้เกิดความเข้าใจผิด

8.7 สิทธิที่จะเพิกถอนความยินยอม

ในกรณีที่บริษัทฯ อาศัยความยินยอมของท่านในการประมวลผลข้อมูลส่วนบุคคลฯ ของท่าน ท่านมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับบริษัทฯ ได้

8.8 สิทธิในการยื่นข้อร้องเรียน

หากท่านมีความกังวลหรือมีข้อสงสัยเกี่ยวกับแนวทางการปฏิบัติของบริษัทฯ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน โปรดติดต่อบริษัทฯ โดยใช้ช่องทางการติดต่อตามข้อ 0 ของประกาศฯ ฉบับนี้ ทั้งนี้ ในกรณีที่มีเหตุให้เชื่อได้ว่าบริษัทฯ ได้ทำการฝ่าฝืนกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิยื่นข้อร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญที่ได้รับการแต่งตั้งโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ตามระเบียบและวิธีการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

ทั้งนี้ บริษัทฯ ขอสงวนสิทธิในการพิจารณาคำร้องขอใช้สิทธิของท่านและดำเนินการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

9. ช่องทางการติดต่อบริษัทฯ

ในกรณีที่ท่านมีข้อสงสัยใด ๆ หรือต้องการใช้สิทธิของท่านตามที่กำหนดไว้ในประกาศฯ ฉบับนี้ ท่านสามารถติดต่อบริษัทฯ ผ่านช่องทาง ดังนี้

บริษัท ซีพี-เมจิ จำกัด

อีเมล:

pdpa@cpmeiji.com

สถานที่ติดต่อ:

เเลขที่ 1 อาคารซี.พี.ทาวเวอร์ 2 ชั้น 30 ถ.รัชดาภิเษก แขวงดินแดง เขตดินแดง กรุงเทพฯ 10400

เบอร์โทรศัพท์:

02-056-2000

10. การเปลี่ยนแปลงประกาศฯ ฉบับนี้

บริษัทฯ อาจทำการเปลี่ยนแปลงประกาศฯ ฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงใด ๆ ที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน และตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้องกำหนด โดยบริษัทฯ จะแจ้งให้ท่านทราบถึงการแก้ไขเปลี่ยนแปลงประกาศฯ ที่สำคัญใด ๆ พร้อมกับประกาศฯ ฉบับปรับปรุง ผ่านช่องทางที่เหมาะสม ทั้งนี้ บริษัทฯ ขอแนะนำให้ท่านตรวจสอบการเปลี่ยนแปลงประกาศฯ ฉบับนี้เป็นระยะ ๆ

PERSONAL DATA PRIVACY NOTICE
FOR PROCESSES RELATED TO VENDORS OF CP-MEIJI CO., LTD.

1. General Provisions

For the purpose of complying with the Personal Data Protection Act B.E. 2562 (2019) and subordinate laws issued thereunder, including any amendment which may be made thereto, (“Laws on Personal Data Protection”) , CP-Meiji Co., Ltd. (“Company”) has prepared this personal data privacy notice (Privacy Notice) ของบริษัทฯ (“ประกาศฯ”) to inform you regarding how the Company handles information which can or may identify you, whether directly or indirectly, according to the Laws on Personal Data Protection (“Personal Data”) for instance, the methods by which Personal Data is collected, used, disclosed or dealt with, whether by manual or automated means, such as recording, organization, storage, adaptation or alteration, retrieval, sending, transfer, disclosure or making available by any means, sorting, combination, restriction on or prohibition of access, erasure or destruction (“Processing”, “Process”, “Processes” or “Processed”), as well as to notify you of the purposes for such Processing, the retention period of Personal Data, and your rights as the data subject. In this regard, the Company recommends that you read and understand the following terms under the Privacy Notice:

2. Groups or Categories of Persons from whom the Company Collects Personal Data

Under this Privacy Notice, groups or categories of persons from whom the Company collects and Processes Personal Data are as follows:

2.1 Vendors which means natural persons who are or are expected to be vendors of the Company, both in the case where such persons have expressed intent to enter into a contract with, and/or provided quotations for products and/or services to be sold to the Company or any other persons having similar characteristics, and in the case where the Company has collected Personal Data on its own accord, such as owners of the milk center, owners of the stores, service providers, consultants, experts, academics, lecturers, those who are interested in engaging the business, contracting parties, or any other persons having similar characteristics, etc.; and

2.2 Persons related to vendors which means natural persons who are related to vendors or act as representatives or personnel of the juristic persons who are or are expected to be vendors of the Company, such as directors, employees, managers, or contact persons of the vendors who are juristic persons, directors or executives of milk center, directors or staffs of the raw milk vendors, staffs recruited by vendors’ company for selling milk and beneficiaries, persons recruited by vendors’ company to perform the Company’s operation, including those natural persons whose Personal Data appears in various documents in connection to relevant processes, such as witnesses, purchasers, consignees, and cheque payers, etc.

3. How the Company Collects and Receives your Personal Data

3.1 The Company collects and receives your Personal Data via the following methods:

(A)

Personal Data which you directly provide to the Company
You may directly provide your Personal Data to the Company, such as:
- When you contact, inquire, express an opinion or comment, submit a complaint to the Company, whether in written or oral communications by face-to-face interaction or by contact at the place of business of the Company, or by any other channels, such as by telephone, fax, e-mail, mail, website, application for communication or any other media platforms;
- When you offer to sell products or provide services to the Company, enter into a contract with the Company, or deliver documents containing Personal Data to the Company; and
- When you participate in marketing activities, lucky draws, events, or any other activities organized by or on behalf of the Company, etc.

(B)

Personal Data which the Company automatically collects from you

The Company may collect your Personal Data by automated means, such as the use of Cookies or other similar technologies. For more details, please see the Company’s Cookie Policy.

(C)

Personal Data which the Company receives from other sources or third parties
The Company may receive your Personal Data from other sources or third parties, such as
- In case vendor is a juristic person, the Company may receive your Personal Data from contact persons, representatives, or personnel of the juristic person that you affiliated;
- Business partners of the Company or previous business partners that you have contacted;
- Companies in the Charoen Pokphand Group (“CP Group”)
- In some cases, the Company may collect your Personal Data from public data sources, data sources containing information relating to your business, or sources containing information relating to trades, and etc.

3.2 In collecting your Personal Data, you will be informed of the details as set out in this Privacy Notice, including but not limited to, the purposes and lawful bases for the collection, use, disclosure and/or Processing of Personal Data, or in the event that the Laws on Personal Data Protection require your consent for any Processing of Personal Data, the Company will explicitly request your consent.

3.3 Where the Company has previously collected your Personal Data before the Laws on Personal Data Protection have become effective, the Company will continue to collect and use your Personal Data in accordance with the original purposes of collection. Nevertheless, after the Laws on Personal Data Protection in respect of the collection, use or disclosure of Personal Data have taken effect, if you do not wish for the Company to collect and use your Personal Data and if the Company has relied on your consent as a basis in Processing your Personal Data, you may contact the Company using the contact details set out in Clause 9 of this Privacy Notice to request for the withdrawal of your consent. To this end, the Company reserves the right to consider your request for the withdrawal of consent and proceed in accordance with the Laws on Personal Data Protection.

4. Collected Personal Data

Your Personal Data that is collected and Processed under this Privacy Notice, regardless of whether such Personal Data was directly provided by you to the Company or automatically collected from you by the Company, or was provided to the Company by other sources or third parties, includes the following:

4.1 Personal Information, such as first name, last name, date/month/year of birth, place of birth, age, sex, identification number, nationality, photograph, educational background, work experience, and signature, etc.

4.2 Contact Information, such as address, commercial address, telephone number, fax number, e-mail, and user IDs for various applications for communications (e.g., Line and WhatsApp) etc.

4.3 Business Information, such as name of company, affiliated agency or organization that you affiliated, position, location, car number plate, and information of cars, etc.

4.4 Information concerning sale and purchase transaction and procurement, such as vendor code, details of the wish-listed product details (such as the net weight, and quality of raw materials), the number of the temporary product receipt, details of delivery and raw materials, number for tracking (traceability system), account number, and amount of money, etc.

4.5 Information that is used as supporting evidence for the execution of transactions or operation of the Company, such as Personal Data which appears in a copy of national identification card, copy of passport, information on visa, copy of work permit, copy of change of name certificate, copy of house registration book, copy of driver license, copy of vehicle registration, copy of power of attorney, copy of company affidavit, copy of VAT registration certificate, quotation, invoice, receipt, copy of lawyer license, copy of professional or business license, sale and purchase agreement, and insurance documents (such as bank guarantee), etc.

4.6 Sensitive Personal Data, such as religion, criminal records, and health data, etc.

4.7 Technical information, such as log file, IP Address, and information that the Company collects through the use of Cookies or other similar technologies, etc.

4.8 Other information, such as voice recording of conversations, and photo and video recording by means of CCTV, delivery routes etc.

5. Purposes and Lawful Bases for the Processing of Personal Data

5.1 The Company Processes your Personal Data for the purposes under lawful basis as follows (collectively, the “Purposes”)

No.	Purposes	Lawful bases of the Processing
(A)	For the purpose of collection of the lists of names of vendors or persons related to vendors	Contractual basis: In case vendors wish to enter into a sale and purchase agreement or to provide service to the Company by being the parties submitting request or providing Personal Data to the Company. Legitimate interests basis: The Processing of Personal Data is necessary for legitimate interests of the Company in operating the business, such as the collection of Personal Data that you disclose on website or other public sources for any interested persons to contact for business, etc.
(B)	For the purpose of verifying the identification of vendors or persons related to vendors	Legitimate interests basis: The Processing of Personal Data of the vendors or persons related to the vendors is necessary for the legitimate interests of the Company in verifying the identification of such persons, such as verifying the identification of recruited staff or personnel of vendors or vendors’ companies to perform the Company’s operation. Consent basis: The Processing of sensitive Personal Data which appears in the copy of national identification card, such as religion and/or blood type, in the process of identity verification of the vendors or persons related to the vendors that cannot blackout, cross-out, or avoid to collect such sensitive Personal Data, will be undertaken by relying on the consent received from such persons.
(C)	For the purpose of procurement and selection	Contractual basis: The Processing of Personal Data is necessary for carrying out requests for quotation by vendors, before entering into a sale and purchase agreement, service agreement, lease agreement, procurement agreement, or any other agreement or any other similar transaction. Legitimate interests basis: The Processing of Personal Data is necessary for the legitimate interests of the Company in its business operations and/or for compliance with the Company’s procurement policy, such as the verification of information and qualifications of vendors or directors, executives or personnel of vendors’ companies, evaluation and assessment of the lecturer or personnel of the vendors or vendors’ companies recruiting for the Company’s operation, history record and information of procurement (vendor code), etc. Consent basis: In some cases, the Company may check the criminal records of vendors or persons related to vendors for considering the qualification to be selected as the persons operating for the Company or before procurement, and/or operate in accordance with Company’s policies, the Company will proceed on the basis of consent from such persons.
(D)	For the purpose of providing contracts, executing the contracts, and managing contracts between the Company and any contracting parties	Contractual basis: The Processing of Personal Data of the contractual party is necessary for carrying out the request of such party, for entering into a contracts with the Company and/or performing obligations as under the contracts, such as product delivery, payment of products or services, and issuance of invoice or receipt, etc. Legitimate interests basis: The Processing of Personal Data of contracting parties or related persons or representative of contracting parties who are juristic persons is necessary for legitimate interests in providing and managing the contracts of the Company, such as the coordination with vendors or contact persons of the vendors’ companies, the usage of information of directors or representative of the vendors’ companies in providing a contract, the disclosure of information to customers in order for the customers to inquire about products or services, the collection of background or operation information, or the driving for delivery of products in case vendors or personnel of the vendors or vendors’ companies perform for the Company, the consideration in paying the benefits or welfare in case of staff selling milk or personnel of the vendors’ companies who sell products for the Company, etc.
(E)	For the purpose of creating database, internal audit, and analysis of various information that is necessary for business operation of the Company	Legitimate interests basis: The Processing of Personal Data is necessary for the legitimate interests of the business operation of the Company, such as creating database of the vendors, maintenance of IT system, and other service planning, etc.
(F)	For the purpose of the compliance with the laws relating to the Company’s business and legitimate orders of courts, government agencies, and relevant officers	Legal obligation basis: To comply with the applicable laws of the Company, such as taxation law, Laws on Personal Data Protection, computer crime law, laws on communicable diseases, laws on customs, and legitimate orders of the courts, government agencies, and relevant officers, such as the Revenue Department, Customs Department and Office of the Personal Data Protection Commission, etc. Legal obligation basis to achieve the purposes relating to public interests in public health: In some cases, the Processing of sensitive Personal Data is necessary for the Company in complying with laws to achieve the purposes relating to public interests in public health, such as the collection of health data or body temperature of the persons related to vendors entering into the Company or performing for the Company in order to protect from the spreading of COVID-19 according to the laws on communicable diseases, etc.
(G)	For the purpose of establishment of legal claims, proceeding in accordance with and exercise of claims, or raising arguments to defend claims pursuant to the laws	Legitimate interests basis: The Processing of Personal Data is necessary for the establishment, compliance, exercise or defense of legal claims of the Company in various stages according to the laws, such as investigation and/or inquiry by government officials, reporting the compliant, case preparation, prosecution and/or pursuit of the case in court, etc.
(H)	For the purpose of monitoring and ensuring the security of persons and properties of the Company	Preventing or suppressing a danger of person’s life, body, or health basis: The Processing of Personal Data is necessary for the benefit in checking, monitoring, preventing, or suppressing any circumstances which may be dangerous to person’s life, body, or health. Legitimate interests basis: The Processing of Personal Data is necessary for the legitimate interests of the Company in monitoring and ensuring the security of properties of the Company. For example, the information of the visitors or the CCTV footages can be used to prevent loss or damage to the Company’s properties or to track properties or claim damages in the case where the properties of the Company are lost or damaged, etc.
(I)	For any transaction that is necessary and beneficial to the Company or other persons or juristic persons which are directly related to the purposes set forth above	Legitimate interests basis: The Processing of Personal Data is necessary for the legitimate interests of the Company or other persons or juristic persons in carrying out any transactions which are necessary and/or beneficial to the Company or any other persons or juristic persons, or directly related to the purposes set forth above. In this regard, where the Laws on Personal Data Protection require your consent for any Processing of Personal Data, the Company will explicitly request the consent from you.
(J)	For other purposes of which the Company will notify you	The Company will notify you of any other purposes that cause the Company to Process your Personal Data other than the purposes set forth above or when the Company changes the original purposes that were set forth. In this regard, where the Laws on Personal Data Protection require your consent for any Processing of Personal Data, the Company will explicitly request the consent from you.

5.2 Your Personal Data which the Company will Process for the Purposes set forth in Clause 5.1 above that relate to the compliance with laws or contracts or are necessary for entering into contracts with you, is the data which is necessary for the achievement of the said Purposes. If you do not intend to provide such Personal Data to the Company, there may be legal implications or the Company may not be able to perform its duties pursuant to the contract which has been entered into with you or may not be able to enter into a contract with you (as the case may be). In such event, it may be necessary for the Company to decline to enter into the contract with you or to cancel the sale and purchase or the provision or receipt of services related to you, whether in whole or in part.

5.3 In the event that the Company will Process your Personal Data in a manner and/or for purposes which are not consistent with the Purposes set forth above, the Company will put in place additional policies or notifications for the protection of Personal Data and/or send notice to you to provide explanations concerning such Processing of Personal Data. In this regard, you should review such additional policies or notifications in conjunction with this Privacy Notice (as the case maybe).

6. Disclosure of Personal Data

6.1 The Company may disclose your Personal Data in accordance with the Purposes and the rules prescribed under the laws to the following persons and entities:

(A)

Companies in the CP Group, including directors, executives, staff, employees and/or relevant in-house personnel, and as necessary on a need-to-know basis for the Processing of your Personal Data.

Business partners, service providers, and data processors designated or hired by the Company to perform duties in connection with the management/Processing of Personal Data for the Company in the provision of various services, such as information technological services, data storing services, payment services, mailing services, delivery services, printing services, data analysis services, research services, marketing services, accident insurance with insurance company, website management services, or any other services which may be beneficial to you or relevant to the Company’s business operations, etc.

Advisors of the Company, such as legal advisors, lawyers, auditors, or any other internal and external experts of the Company, etc.

Court and relevant governmental agencies which have supervisory duties under the laws or which have requested the disclosure pursuant to their lawful powers or relevant to the legal proceedings or which were granted permission pursuant to applicable laws, such as Revenue Department, Customs Department, Department of Livestock Development, Department of Foreign Trade, Ministry of Commerce, Office of the Personal Data Protection Commission, Trade Competition Commission of Thailand, Royal Thai Police, and Office of the Attorney General, etc.

Any persons or other entities that you have given consent to disclose your Personal Data to.

(B)

The disclosure of your Personal Data to third parties shall be in accordance with the Purposes or other purposes permitted by law, provided that if the law requires your consent to be provided, the Company will request for your prior consent.

(C)

In the event that the Company discloses your Personal Data to third parties, the Company will put in place appropriate safeguards to protect the Personal Data that has been disclosed and to comply with the standards and duties relating to the protection of Personal Data as prescribed by the Laws on Personal Data Protection. Where the Company sends or transfers your Personal Data outside Thailand, the Company will ensure that the recipient country, the international organization or such overseas recipient has a sufficient standard for the protection of Personal Data or such transfers of your Personal Data outside Thailand have been carried out in accordance with the Laws on Personal Data Protection. In some cases, the Company may request your consent for the transfer of your Personal Data outside Thailand, subject to the requirements under the Laws on Personal Data Protection.

7. Retention Period

The Company will retain your Personal Data for the period necessary to fulfil the Purposes for which the Personal Data was Processed, whereby the retention period will vary depending on the Purposes for which such Personal Data was collected and Processed. The Company will retain Personal Data for the period prescribed under the applicable laws (if any) by considering the statute of limitations under the laws for any legal proceedings that may occur from or in relation to the documents or Personal Data collected by the Company and having regard to the Company’s business practices and relevant business in relation to each category of Personal Data.

In this regard, the Company will retain your Personal Data for a period not exceeding 10 years, starting from the date your legal relations/transactions with the Company come to an end. However, the Company may retain your Personal Data for a longer period of such time prescribed if the laws permit or such retention of Personal Data is necessary for the establishment of the right of claim of the Company.

After the period of time set forth above has expired, the Company will delete or destroy such Personal Data from the storage or system of the Company and other persons providing services to the Company (if any) or anonymize your Personal Data, unless in the event that the Company can continue to retain such Personal Data as prescribed by the Laws on Personal Data Protection or other applicable laws. In this regard, for additional details regarding the retention period of your Personal Data, you can contact the Company by using the contact details set out in Clause 9 of this Privacy Notice.

8. Your Rights in relation to Personal Data

As the data subject, you have the following rights in relation to your Personal Data, subject to the rules, methods and conditions under the Laws on Personal Data Protection. In this regard, if you wish to make a request to exercise your rights, you can contact the Company by using the contact details set out in Clause 9 of this Privacy Notice.

8.1 Right of Access

You have the right to access your Personal Data and may request that the Company provide you with a copy of such Personal Data in accordance with the requirements under the Laws on Personal Data Protection.

8.2 Right to Data Portability

You have the right to obtain your Personal Data, including to request that your Personal Data is transmitted to another data controller or to you, except where it is technically unfeasible, in accordance with the requirements under the Laws on Personal Data Protection.

8.3 Right to Object

You have the right to raise an objection to the Processing of your Personal Data in certain circumstances prescribed under the Laws on Personal Data Protection.

8.4 Right to Erasure

You may request that the Company delete, destroy or anonymize your Personal Data in certain circumstances prescribed under the Laws on Personal Data Protection.

8.5 Right to Restriction

You have the right to request that the Company restrict the Processing of your Personal Data in certain circumstances prescribed under the Laws on Personal Data Protection.

8.6 Right to Rectification

You have the right to request that your Personal Data be rectified if the Personal Data is inaccurate, not up-to-date or incomplete, or may cause a misunderstanding.

8.7 Right to Withdraw Consent

If the Company relies on your consent as the legal basis for Processing your Personal Data, you have the right to withdraw such consent which has been provided to the Company at any time.

8.8 Right to Lodge a Complaint

If you have any concerns or questions about any aspect of the Company’s practices in relation to your Personal Data, please contact the Company using the contact details set out in Clause 9 of this Privacy Notice. Where there is reason to believe that the Company is in breach of Laws on Personal Data Protection, you have the right to lodge a complaint to the expert committee appointed by the Personal Data Protection Commission in accordance with the rules and methods prescribed under the Laws on Personal Data Protection.

To this end, the Company reserves the right to consider your request to exercise your rights and act in accordance with the requirements under the Laws on Personal Data Protection.

9. How to Contact the Company

If you have any questions or would like to exercise your rights as set out in this Privacy Notice, you may contact the Company using the contact details provided below:

CP-Meiji Co., Ltd.

E-mail:

pdpa@cpmeiji.com

Address:

C.P. Tower 2, 30th Floor, 1 Ratchadapisek Rd.,Din-Daeng, Bangkok, 10400

Telephone:

+66(0)2 056 2000

10. Changes to This Privacy Notice

The Company may make changes to this Privacy Notice from time to time to reflect any changes to our Processing of your Personal Data and to comply with any changes to the Laws on Personal Data Protection or any applicable laws. In this regard, the Company will notify you of any significant changes to the Privacy Notice and the amended Privacy Notice through appropriate means. The Company encourages you to review such communication in order to be aware of any changes made to this Privacy Notice from time to time.