CP-Meiji Co., Ltd. | นมพาสเจอร์ไรส์เมจิ นมเปรี้ยวเมจิ โยเกิร์ตเมจิ โยเกิร์ตเมจิ บัลแกเรีย

ข้อมูลส่วนบุคคลในภาพรวม
Master Privacy Notice

ข้อมูลส่วนบุคคลเกี่ยวกับลูกค้า
Privacy Notice for Customer

ข้อมูลส่วนบุคคลเกี่ยวกับคู่ค้า
Privacy Notice for Vendor

ข้อมูลส่วนบุคคลเกี่ยวกับบุคลากร
Privacy Notice for Employee

ข้อมูลส่วนบุคคลเกี่ยวกับกรรมการบริษัท
Privacy Notice for Director

ประกาศเกี่ยวกับการคุ้มครอง
ข้อมูลส่วนบุคคล (Privacy Notice)
ของบริษัทซีพี-เมจิ จำกัด

1. บททั่วไป

เพื่อเป็นการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง และให้หมายความรวมถึงกฎหมายฉบับแก้ไขใด ๆ ในอนาคต (“กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล”) บริษัทซีพี-เมจิ จำกัด (“บริษัทฯ”) จึงจัดทำประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) ของบริษัทฯ (“ประกาศฯ”) ฉบับนี้ขึ้น เพื่ออธิบายให้ท่านทราบถึงวิธีการที่บริษัทฯ ปฏิบัติต่อข้อมูลที่สามารถระบุตัวตนของท่าน หรืออาจจะระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (“ข้อมูลส่วนบุคคล”) เช่น วิธีการเก็บรวบรวม ใช้ เปิดเผย หรือ การดำเนินการใด ๆ กับข้อมูลส่วนบุคคลไม่ว่าด้วยวิธีการอัตโนมัติหรือไม่ก็ตาม อาทิ การบันทึก การจัดระบบ การจัดเก็บ การปรับเปลี่ยนหรือการดัดแปลง การเรียกคืน การส่ง การโอน การเผยแพร่หรือการทำให้สามารถเข้าถึงหรือพร้อมใช้งานโดยวิธีใด ๆ การจัดเรียง การนำมารวมกัน การจำกัดหรือการห้ามเข้าถึง การลบหรือการทำลาย (“ประมวลผล”) และเพื่อแจ้งให้ท่านทราบถึงวัตถุประสงค์ในการประมวลผล ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล ตลอดจนสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ บริษัทฯ ขอแนะนำให้ท่านอ่านและทำความเข้าใจถึงข้อกำหนดต่าง ๆ ภายใต้ประกาศฯ ฉบับนี้ โดยมีรายละเอียดดังต่อไปนี้

2. ประเภทของบุคคลที่บริษัทฯ ทำการเก็บรวบรวมข้อมูลส่วนบุคคล และแหล่งที่มาของข้อมูลส่วนบุคคล

2.1 ภายใต้ประกาศฯ ฉบับนี้ ประเภทของบุคคลที่บริษัทฯ ทำการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลและแหล่งที่มาของข้อมูลส่วนบุคคล
โดยสังเขปมีดังนี้

	ประเภท	รายละเอียด	แหล่งที่มาของข้อมูลส่วนบุคคล
(ก)	ลูกค้า	บุคคลธรรมดาที่ซื้อสินค้าและ/หรือใช้บริการจากบริษัทฯ และ/หรืออาจจะซื้อสินค้าและ/หรือใช้บริการจากบริษัทฯ หรือบุคคลอื่นใดในลักษณะเดียวกัน เช่น ผู้เข้าร่วมกิจกรรม ผู้เข้าร่วมสัมมนา ผู้เข้าร่วมการประมูล ผู้ใช้บริการเว็บไซต์ ผู้ใช้บริการแอปพลิเคชัน ผู้ที่ติดต่อเพื่อขอรับข้อมูลหรือขอรับบริการจากบริษัทฯ และผู้ตอบแบบสอบถามเกี่ยวกับสินค้าและ/หรือบริการของบริษัทฯ เป็นต้น และให้หมายความรวมถึง บุคคลธรรมดาที่เกี่ยวข้องกับลูกค้า หรือที่เป็นตัวแทนหรือบุคลากรของนิติบุคคลที่เป็นหรือที่อาจจะเป็นลูกค้าของบริษัทฯ และบุคคลธรรมดาที่ข้อมูลส่วนบุคคลปรากฏในเอกสารต่าง ๆ ที่เกี่ยวข้องกับกระบวนการที่เกี่ยวข้อง โปรดดูรายละเอียดเพิ่มเติมใน ประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับกระบวนการที่เกี่ยวข้องกับลูกค้าของบริษัทฯ	เมื่อท่านติดต่อสื่อสาร สอบถามข้อมูล ให้ความเห็น หรือคำติชม หรือส่งข้อร้องเรียนให้แก่บริษัทฯ ผ่านทางเว็บไซต์ แอปพลิเคชัน โทรศัพท์ อีเมล การพบปะกันโดยตรง หรือโดยวิธีการอื่นใด เมื่อท่านแสดงเจตนาเพื่อซื้อสินค้าหรือใช้บริการจากบริษัทฯ หรือเข้าทำสัญญากับบริษัทฯ เมื่อท่านเข้าร่วมกิจกรรมทางการตลาด การจับสลากชิงโชค งานอีเว้นท์ หรือกิจกรรมอื่น ๆ การเก็บข้อมูลจากผู้ให้บริการต่าง ๆ ของบริษัทฯ เช่น ผู้ให้บริการและแอปพลิเคชัน ผู้ให้บริการ E-Commerce และผู้ให้บริการประชาสัมพันธ์และแนะนำสินค้า/บริการ บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลของท่านมาจากบริษัทในเครือเจริญโภคภัณฑ์ (CP Group) คู่ค้าทางธุรกิจ หรือหน่วยงานของรัฐ ในบางกรณี บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งข้อมูลสาธารณะ ไม่ว่าท่านจะเป็นผู้เปิดเผยข้อมูลส่วนบุคคลด้วยตนเองหรือได้ให้ความยินยอมแก่ผู้ใดในการเปิดเผยข้อมูลส่วนบุคคลของท่านก็ตาม
(ข)	คู่ค้า	บุคคลธรรมดาที่คาดว่าจะเป็นหรือที่เป็นคู่ค้าของบริษัทฯ ทั้งในกรณีที่บุคคลดังกล่าวได้แสดงเจตนาจะเข้าทำสัญญา หรือที่เข้าเสนอราคาเพื่อขายสินค้าและ/หรือให้บริการแก่บริษัทฯ หรือที่จะลงทะเบียนหรือได้ลงทะเบียนเป็นคู่ค้าของบริษัทฯ หรือบุคคลอื่นใดในลักษณะเดียวกัน และในกรณีที่บริษัทฯ เป็นฝ่ายเก็บรวบรวมข้อมูลส่วนบุคคลโดยการตัดสินใจของบริษัทฯ เอง เช่น เกษตรกร พ่อค้าคนกลาง ผู้ให้บริการ ที่ปรึกษา ผู้เชี่ยวชาญ นักวิชาการ วิทยากร ผู้ที่จะเข้าทำธุรกิจแฟรนไชส์ ผู้ที่สนใจเข้าร่วมโครงการธุรกิจ คู่สัญญา หรือบุคคลอื่นใดในลักษณะเดียวกัน เป็นต้น และให้หมายความรวมถึงบุคคลธรรมดาที่เกี่ยวข้องกับคู่ค้า หรือที่เป็นตัวแทนหรือบุคลากรของนิติบุคคลที่คาดว่าจะเป็นหรือที่เป็นคู่ค้าของบริษัทฯ และบุคคลธรรมดาที่ข้อมูลส่วนบุคคลปรากฏในเอกสารต่าง ๆ ที่เกี่ยวข้องกับกระบวนการที่เกี่ยวข้อง โปรดดูรายละเอียดเพิ่มเติมใน ประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับกระบวนการที่เกี่ยวข้องกับคู่ค้าของบริษัทฯ	เมื่อท่านติดต่อ สอบถามข้อมูล ให้ความเห็น หรือคำติชม หรือส่งข้อร้องเรียนต่อบริษัทฯ ทางโทรศัพท์ อีเมล หรือโดยวิธีการอื่นใด เมื่อท่านกรอกแบบฟอร์มต่าง ๆ ผ่านเว็บไซต์ของบริษัทฯ หรือช่องทางอื่น เมื่อท่านเข้าทำสัญญากับบริษัทฯ และส่งมอบเอกสารต่าง ๆ ซึ่งมีข้อมูลส่วนบุคคลของท่านปรากฏอยู่มาให้กับบริษัทฯ เมื่อท่านเข้าร่วมกิจกรรม งานอีเว้นท์ หรือกิจกรรมอื่น ๆ ของบริษัทฯ บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลของท่านมาจากบริษัทในเครือเจริญโภคภัณฑ์ (CP Group) คู่ค้าทางธุรกิจ หรือหน่วยงานของรัฐ ในบางกรณี บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งข้อมูลสาธารณะ แหล่งข้อมูลเกี่ยวกับธุรกิจของท่าน หรือ แหล่งข้อมูลทางการค้า ไม่ว่าท่านจะเป็นผู้เปิดเผยข้อมูลส่วนบุคคลด้วยตนเองหรือได้ให้ความยินยอมแก่ผู้ใดในการเปิดเผยข้อมูลส่วนบุคคลของท่านก็ตาม
(ค)	กรรมการและบุคลากรของบริษัทฯ	บุคคลธรรมดาซึ่งทำงานหรือปฏิบัติหน้าที่ใด ๆ ให้กับบริษัทฯ และได้รับเงินเดือน ค่าจ้าง สวัสดิการ หรือค่าตอบแทนอื่นใดไม่ว่าจะเรียกชื่ออย่างไรจากบริษัทฯ เช่น กรรมการ ผู้บริหาร พนักงาน บุคลากร ผู้ฝึกงาน หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน และให้หมายความรวมถึงบุคคลธรรมดาที่เกี่ยวข้องกับกรรมการ และบุคลากรของบริษัทฯ และผู้ที่ข้อมูลส่วนบุคคลปรากฏในเอกสารต่าง ๆ ที่เกี่ยวข้องกับกระบวนการที่เกี่ยวข้อง เช่น บุคคลในครอบครัว (เช่น บิดา มารดา คู่สมรส และบุตร เป็นต้น) บุคคลที่สามารถติดต่อได้ในกรณีฉุกเฉิน บุคคลอ้างอิง (Reference Person) ผู้รับผลประโยชน์ และผู้ค้ำประกันการทำงาน เป็นต้น โปรดดูรายละเอียดเพิ่มเติมใน ประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับกระบวนการที่เกี่ยวข้องกับกรรมการของบริษัทฯ และ ประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับกระบวนการที่เกี่ยวข้องกับบุคลากรของบริษัทฯ	เมื่อท่านเข้าทำสัญญาจ้าง หรือสัญญาอื่นใดที่มีลักษณะคล้ายคลึงกันกับบริษัทฯ หรือให้ข้อมูลส่วนบุคคลของท่านแก่บริษัทฯ ในระหว่างกระบวนการสรรหา เมื่อท่านส่งมอบเอกสารต่าง ๆ ซึ่งมีข้อมูลส่วนบุคคลปรากฏอยู่มาให้กับบริษัทฯ บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลของท่านมาจากบริษัทในเครือเจริญโภคภัณฑ์ (CP Group) หรือหน่วยงานของรัฐ ในกรณีที่ท่านเป็นกรรมการ บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งอื่นหรือบุคคลภายนอก เช่น เลขานุการของท่าน หน่วยงานของรัฐ แหล่งข้อมูลสาธารณะ ที่ประชุมคณะกรรมการและ/หรือผู้บริหาร เป็นต้น ในบางกรณี บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ในสถานะบุคคลในครอบครัว บุคคลที่สามารถติดต่อได้ในกรณีฉุกเฉิน ผู้รับผลประโยชน์ หรือผู้ค้ำประกันการทำงานจากกรรมการหรือบุคลากร
(ง)	ผู้สมัครงาน	บุคคลธรรมดาที่อาจได้รับคัดเลือกเป็นบุคลากรของบริษัทฯ โดยบุคคลดังกล่าวอาจเป็นผู้แสดงเจตนาด้วยตนเองเพื่อสมัครเป็นบุคลากรของบริษัทฯ หรืออาจเป็นกรณีที่บริษัทฯ เป็นฝ่ายเข้าเก็บรวบรวมข้อมูลส่วนบุคคลของผู้สมัครงานเอง และให้หมายความรวมถึงบุคคลธรรมดาที่เกี่ยวข้องกับผู้สมัครงาน และผู้ที่ข้อมูลส่วนบุคคลปรากฏในเอกสารต่าง ๆ ที่เกี่ยวข้องกับการสมัครงาน เช่น บุคคลในครอบครัว บุคคลอ้างอิง และบุคคลที่สามารถติดต่อได้ในกรณีฉุกเฉิน เป็นต้น โปรดดูรายละเอียดเพิ่มเติมใน ประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับกระบวนการที่เกี่ยวข้องกับบุคลากรของบริษัทฯ	เมื่อท่านยื่นใบสมัครงาน ประวัติย่อ (Resume / Curriculum Vitae) และเอกสารประกอบการสมัครงานให้แก่บริษัทฯ ไม่ว่าโดยการ walk-in การสมัครงานที่บูธรับสมัครงาน หรือการสมัครงานผ่านเว็บไซต์ของบริษัทฯ รวมถึงเมื่อท่านเข้าสัมภาษณ์งานกับทางบริษัทฯ บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลของท่านมาจากเว็บไซต์สมัครงานของบุคคลภายนอก บริษัทในเครือเจริญโภคภัณฑ์ (CP Group) บุคคลอ้างอิงของท่าน บริษัทจัดหางาน หน่วยงานของรัฐ สถานศึกษา หรือแหล่งข้อมูลจาก โซเชียลมีเดีย ไม่ว่าท่านจะเป็นผู้เปิดเผยข้อมูลส่วนบุคคลด้วยตนเองหรือได้ให้ความยินยอม แก่ผู้ใดในการเปิดเผยข้อมูลส่วนบุคคลของท่านดังกล่าว ในบางกรณี บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ในสถานะบุคคลในครอบครัว หรือบุคคลที่สามารถติดต่อได้ในกรณีฉุกเฉิน จากผู้สมัครงาน
(จ)	ผู้ถือหุ้น	บุคคลธรรมดาซึ่งมีฐานะเป็นผู้ถือหุ้นของบริษัทฯ	เมื่อท่านได้เข้าถือหุ้นของบริษัทฯ หรือส่งมอบเอกสารต่าง ๆ ซึ่งมีข้อมูลส่วนบุคคลปรากฏอยู่มาให้กับบริษัทฯ
(ฉ)	บุคคลทั่วไป	บุคคลธรรมดาอื่นใดนอกเหนือจากบุคคลในประเภทข้างต้น ที่บริษัทฯ ได้ประมวลผลข้อมูลส่วนบุคคล ทั้งในกรณีที่บริษัทฯ ได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง หรือเก็บรวบรวมโดยอัตโนมัติจากการใช้คุกกี้ (Cookies) หรือเทคโนโลยีอื่น ๆ หรือได้รับมาจากบุคคลภายนอก เช่น ผู้ที่เข้าเว็บไซต์ของบริษัทฯ และผู้เข้ามาติดต่อ ณ สถานประกอบการของบริษัทฯ ซึ่งถูกบันทึกภาพโดยกล้องวงจรปิด (CCTV) เป็นต้น	เมื่อท่านได้เข้าสู่เว็บไซต์ของบริษัทฯ ไม่ว่าโดยเจตนาหรือไม่ก็ตาม เมื่อท่านถูกบันทึกภาพนิ่งหรือภาพเคลื่อนไหวโดยกล้องวงจรปิด (CCTV) ซึ่งอยู่ในความควบคุมดูแลของบริษัทฯ

2.2 ในบางกรณีบริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยอัตโนมัติผ่านช่องทางต่าง ๆ เช่น การใช้คุกกี้ (Cookies) หรือเทคโนโลยีอื่น ๆ ที่คล้ายคลึงกัน รายละเอียดเพิ่มเติมโปรดดู นโยบายการใช้คุกกี้

2.3 ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ท่านจะได้รับการแจ้งถึงรายละเอียดต่าง ๆ ตามที่ระบุไว้ในประกาศฯ ฉบับนี้ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ วัตถุประสงค์และฐานทางกฎหมายในการเก็บรวบรวม ใช้ เปิดเผย และ/หรือ ประมวลผลข้อมูลส่วนบุคคล หรือหากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน

2.4 ในกรณีที่บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้ก่อนวันที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลมีผลใช้บังคับ บริษัทฯ จะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านต่อไปตามวัตถุประสงค์เดิมในการเก็บรวบรวมข้อมูลส่วนบุคคล อย่างไรก็ดี ภายหลังจากที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลในส่วนที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลมีผลใช้บังคับ หากท่านไม่ประสงค์ให้บริษัทฯ เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลดังกล่าวและเป็นกรณีที่บริษัทฯ อาศัยฐานความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อมายังบริษัทฯ เพื่อขอยกเลิกความยินยอม ตามช่องทางการติดต่อที่ระบุไว้ในข้อ 8 ของประกาศฯ ฉบับนี้ ทั้งนี้ บริษัทฯ ขอสงวนสิทธิในการพิจารณาคำขอยกเลิกความยินยอมของท่านและดำเนินการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

3. ข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวม

ข้อมูลส่วนบุคคลของท่านที่ถูกเก็บรวบรวมและประมวลผลภายใต้ประกาศฯ ฉบับนี้ ไม่ว่าจะเป็นข้อมูลส่วนบุคคลที่ท่านให้ไว้กับบริษัทฯ โดยตรง หรือข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมจากท่านโดยอัตโนมัติ หรือข้อมูลส่วนบุคคลที่บริษัทฯ ได้รับมาจากแหล่งอื่นหรือบุคคลภายนอก อาจจำแนกได้โดยสังเขปดังนี้

3.1 ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล วัน/เดือน/ปีเกิด สถานที่เกิด อายุ เพศ น้ำหนัก ส่วนสูง เลขประจำตัวประชาชน เลขหนังสือเดินทาง รูปถ่าย ภาพถ่าย ลายมือชื่อ สัญชาติ สถานภาพสมรส สถานภาพทางทหาร และทะเบียนรถยนต์ เป็นต้น

3.2 ข้อมูลการติดต่อ เช่น ที่อยู่ตามบัตรประจำตัวประชาชน ที่อยู่ตามทะเบียนบ้าน สถานที่จัดส่งสินค้า สถานที่จัดส่งใบแจ้งหนี้ หมายเลขโทรศัพท์ อีเมล และไอดีผู้ใช้งานแอปพลิเคชันต่าง ๆ (เช่น Line ID, WeChat ID, WhatsApp ID) เป็นต้น

3.3 ข้อมูลเกี่ยวกับธุรกิจ เช่น รายละเอียดเกี่ยวกับสถานที่ประกอบธุรกิจ (อาทิ ชื่อ สถานที่ตั้ง และข้อมูลการติดต่อ เป็นต้น) เลขทะเบียนรถยนต์ ประเภทของรถยนต์ แผนที่ พิกัดละติจูดและลองติจูดของฟาร์ม และเงื่อนไขการค้า เป็นต้น

3.4 ข้อมูลเกี่ยวกับธุรกรรมการซื้อขาย เช่น รหัสลูกค้า รหัสคู่ค้า รายละเอียดการสั่งซื้อ (อาทิ สินค้าที่ต้องการ จำนวน และคุณภาพ) รายละเอียดของสินค้าที่ต้องการ (อาทิ น้ำหนักสุทธิ และคุณภาพของวัตถุดิบ) รายละเอียดการร้องเรียนเกี่ยวกับสินค้า (อาทิ วันที่สั่งซื้อสินค้า ประเภทสินค้า สาขาที่เกี่ยวข้อง และปัญหาที่พบ) เลขที่ใบรับสินค้าชั่วคราว รายละเอียดการส่งสินค้าและวัตถุดิบ และเลขที่ตรวจสอบย้อนกลับ (ระบบ Traceability) เป็นต้น

3.5 ข้อมูลเกี่ยวกับการชำระเงิน เช่น จำนวนเงิน วงเงินสินเชื่อ เงื่อนไขการชำระเงิน ข้อมูลบัญชีธนาคาร ข้อมูลส่วนบุคคลที่ปรากฏในสำเนาสมุดบัญชีธนาคาร ใบแจ้งหนี้ ใบกำกับภาษี เช็คและต้นขั้วเช็ค ใบสำคัญการจ่าย ใบเสร็จรับเงิน ใบสำคัญรับเงิน และใบหักบัญชีเงินฝาก เป็นต้น

3.6 ข้อมูลที่ใช้ประกอบเป็นหลักฐานในการทำธุรกรรมหรือนิติกรรมต่าง ๆ เช่น ข้อมูลส่วนบุคคลที่ปรากฏในสำเนาบัตรประจำตัวประชาชน สำเนาหนังสือเดินทาง สำเนาทะเบียนบ้าน ข้อมูลการตรวจลงตรา (Visa) สำเนาใบอนุญาตทำงาน (Work permit) สำเนาใบเปลี่ยนชื่อนามสกุล สำเนาใบสำคัญการเกณฑ์ทหาร สำเนาทะเบียนสมรส สำเนาสูติบัตร สำเนาใบขับขี่ สำเนาทะเบียนรถ สำเนาหนังสือรับรองบริษัท สำเนาใบทะเบียนภาษีมูลค่าเพิ่ม แผนที่ สำเนาเอกสารสิทธิที่ดิน เอกสารหลักประกัน (อาทิ หนังสือค้ำประกันโดยธนาคาร (Bank Guarantee) หนังสือค้ำประกันโดยบุคคล) สัญญาซื้อขายหรือสัญญาอื่นใดที่เกี่ยวข้องกับธุรกรรม ใบขอเปิดหน้าบัญชีลูกค้า ใบส่งสินค้า สำเนาใบอนุญาตประกอบวิชาชีพหรือธุรกิจต่าง ๆ แบบแจ้งขออนุมัติเงินเดือนพนักงานใหม่และบรรจุเป็นรายเดือน ใบรับรองแพทย์ ผลตรวจร่างกายก่อนเข้าทำงาน แบบระบุนามผู้รับผลประโยชน์ แบบขึ้นทะเบียนผู้ประกันตน ใบสมัครเข้าเป็นสมาชิกกองทุนสํารองเลี้ยงชีพ สัญญาจ้างงาน หนังสือค้ำประกันการทำงานและเอกสารที่เกี่ยวข้อง (อาทิ หนังสือรับรองตำแหน่ง สำเนาบัตรข้าราชการของผู้ค้ำประกันการทำงาน (หากมี) หนังสือรับรองเงินเดือน สำเนาทะเบียนการค้า หรือเอกสารจัดตั้งบริษัทที่มีชื่อผู้ค้ำประกันการทำงานเป็นเจ้าของหรือเป็นหุ้นส่วน) ข้อตกลงการว่าจ้างกรรมการ (Directorship Agreement) สัญญาบริหารจัดการ (Management Agreement) และหนังสือมอบอำนาจ เป็นต้น

3.7 ข้อมูลเกี่ยวกับการศึกษา การฝึกอบรม หรือทักษะความสามารถต่าง ๆ เช่น ประวัติการศึกษาและการฝึกอบรม หนังสือรับรองคุณวุฒิ ใบแสดงผลการศึกษา ความสามารถทางด้านภาษา ความสามารถด้านคอมพิวเตอร์ ทักษะการพิมพ์ดีด ข้อมูลการอบรมและข้อมูลการทดสอบ และกิจกรรมที่เข้าร่วมระหว่างการศึกษา เป็นต้น

3.8 ข้อมูลเกี่ยวกับการสมัครงาน เช่น ประวัติส่วนตัว ประวัติการทำงาน ประวัติย่อ (Resume / Curriculum Vitae) ตำแหน่งที่สมัคร เงินเดือนที่คาดหวัง ข้อมูลที่ได้รับจากการสัมภาษณ์งาน หลักฐานหรือหนังสืออ้างอิงต่าง ๆ งานอดิเรก และข้อมูลที่ปรากฏในแบบประเมินผลการสัมภาษณ์ (อาทิ ผลการประเมิน ความรู้และประสบการณ์การทำงาน คุณลักษณะส่วนบุคคล การทำงานร่วมกับผู้อื่น และศักยภาพ) เป็นต้น

3.9 ข้อมูลเกี่ยวกับการทำงานและการประเมินผล เช่น รหัสประจำตัวพนักงานหรือบุคลากร ตำแหน่ง แผนก หรือฝ่ายงานที่สังกัด สายการบังคับบัญชา ผลการประเมินผลการปฏิบัติงาน พฤติกรรมในการทำงาน ผลงานและ/หรือรางวัลที่เคยได้รับ ข้อมูลการได้รับการฝึกอบรมทั้งภายในและภายนอกบริษัท ข้อมูลการลงโทษทางวินัย ข้อมูลที่ปรากฏในหนังสือโอนย้ายบุคลากรข้ามบริษัท สัญญายืมตัวบุคลากร หนังสือเลิกจ้าง ใบลาออกจากการเป็นพนักงานหรือบุคลากร และเหตุผลที่ลาออก เป็นต้น

3.10 ข้อมูลเกี่ยวกับค่าตอบแทนและผลประโยชน์ เช่น เงินเดือน ค่าจ้าง ผลตอบแทน โบนัส รายละเอียดเกี่ยวกับค่าบำเหน็จ สวัสดิการ ข้อมูลบัญชีธนาคาร ข้อมูลของผู้ค้ำประกันการทำงาน ข้อมูลของผู้รับผลประโยชน์ ข้อมูลเกี่ยวกับการประกันสังคม ข้อมูลเกี่ยวกับกองทุนสำรองเลี้ยงชีพ ข้อมูลด้านภาษีอากร ข้อมูลการหักลดหย่อนภาษี ข้อมูลเกี่ยวกับสิทธิประโยชน์ด้านสุขภาพ (รวมถึงสำหรับบุคคลในครอบครัว) และ/หรือผลประโยชน์อื่น ๆ ข้อมูลส่วนบุคคลที่ปรากฏในใบรับรองแพทย์ รายงานผลการตรวจสุขภาพประจำปี แบบแจ้งการลาคลอด แบบเบิกเงินยืมสวัสดิการ หนังสือยินยอมให้หักเงินเดือน ใบเสร็จรับเงิน ใบแจ้งหนี้ แบบการเรียกค่าสินไหมทดแทน (สำหรับการประกันอุบัติเหตุ และประกันชีวิต) และแบบขออนุมัติผลประโยชน์เมื่อพ้นสภาพบุคลากรสำหรับการเกษียณอายุ เป็นต้น

3.11 ข้อมูลเกี่ยวกับสถิติทางทะเบียน เช่น วันที่เริ่มงาน วันครบกำหนดทดลองงาน วันและเวลาที่เข้าทำงาน จำนวนชั่วโมงที่ทำงาน จำนวนชั่วโมงที่ทำงานล่วงเวลา วันหยุดพักผ่อนประจำปี วันลา แบบแจ้งการลา รายละเอียดการลารวมถึงสาเหตุการลา บันทึกการเข้าออกบริษัทฯ และบันทึกการใช้ระบบต่าง ๆ ของบริษัทฯ เป็นต้น

3.12 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ศาสนา เชื้อชาติ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ และข้อมูลชีวภาพ (อาทิ ข้อมูลจำลองลายนิ้วมือ ข้อมูลจำลองภาพใบหน้า) เป็นต้น

3.13 ข้อมูลด้านเทคนิค เช่น ข้อมูลจราจรทางคอมพิวเตอร์ (Log) หมายเลขประจำเครื่องคอมพิวเตอร์ (IP Address) และข้อมูลที่บริษัทฯ ได้เก็บรวบรวมผ่านคุกกี้ (Cookies) หรือเทคโนโลยีอื่นที่คล้ายคลึงกัน เป็นต้น

3.14 ข้อมูลอื่น ๆ เช่น พฤติกรรมหรือแนวโน้มในการซื้อสินค้าและ/หรือบริการ บันทึกเสียงการสนทนา และบันทึกภาพนิ่งและภาพเคลื่อนไหวผ่านกล้องวงจรปิด (CCTV) เป็นต้น

4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

4.1 บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ต่าง ๆ ภายใต้ฐานทางกฎหมายโดยสังเขปมีดังนี้ (รวมกันเรียกว่า “วัตถุประสงค์ที่กำหนด”)

ลำดับ	วัตถุประสงค์ที่กำหนด	ฐานทางกฎหมายในการประมวลผล
(ก) วัตถุประสงค์เกี่ยวกับการจำหน่ายสินค้าและให้บริการแก่ลูกค้า ตลอดจนการดำเนินการอื่น ๆ ที่เกี่ยวข้อง
(1)	เพื่อการลงทะเบียนสมัครสมาชิก หรือเปิดบัญชีลูกค้า	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของลูกค้าเป็นการจำเป็นเพื่อใช้ในการดำเนินการตามคำขอของลูกค้า สำหรับการลงทะเบียนสมัครสมาชิกเป็นลูกค้ารายใหม่หรือการเปิดบัญชีลูกค้า ฐานประโยชน์โดยชอบด้วยกฎหมาย: ในกรณีที่ลูกค้าเป็นนิติบุคคล การประมวลผลข้อมูลส่วนบุคคลของบุคคลที่เกี่ยวข้องกับลูกค้าเป็นการจำเป็น เพื่อประโยชน์โดยชอบด้วยกฎหมายในการดำเนินธุรกิจของบริษัทฯ
(2)	เพื่อการดำเนินการเข้าทำสัญญา ซื้อขายสินค้าและบริการ	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของลูกค้าเป็นการจำเป็นเพื่อการเข้าทำสัญญา และกระบวนการอื่น ๆ ที่เกี่ยวข้องกับการเข้าทำสัญญา ฐานประโยชน์โดยชอบด้วยกฎหมาย: ในกรณีที่ลูกค้าเป็นนิติบุคคล การประมวลผลข้อมูลส่วนบุคคลของบุคคลที่เกี่ยวข้องกับลูกค้าเป็นการจำเป็น เพื่อประโยชน์โดยชอบด้วยกฎหมายในการดำเนินธุรกิจของบริษัทฯ เช่น การบริหารจัดการสัญญา และการพิจารณาคุณสมบัติลูกค้า เป็นต้น
(3)	เพื่อการบริหารจัดการคำสั่งซื้อจากลูกค้า จัดเตรียมสินค้าและ/หรือบริการ และดำเนินการอื่นใดที่เกี่ยวข้อง	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของลูกค้าเป็นการจำเป็นเพื่อการปฏิบัติหน้าที่ตามสัญญาซื้อขายและบริการ ซึ่งลูกค้าเป็นคู่สัญญา เช่น การจัดเตรียมจัดส่งสินค้า การวางบิล การยืนยันยอดหนี้ค้างชำระ และการจัดส่งใบเสร็จรับเงินให้แก่ลูกค้า เป็นต้น ฐานประโยชน์โดยชอบด้วยกฎหมาย: ในกรณีที่ลูกค้าเป็นนิติบุคคล การประมวลผลข้อมูลส่วนบุคคลของบุคคลที่เกี่ยวข้องกับลูกค้าเป็นการจำเป็น เพื่อประโยชน์โดยชอบด้วยกฎหมายในการดำเนินธุรกิจของบริษัทฯ
(ข) วัตถุประสงค์เกี่ยวกับการจัดซื้อจัดจ้างกับคู่ค้า การใช้บริการของผู้ให้บริการ และการดำเนินการอื่น ๆ ที่เกี่ยวข้อง
(1)	เพื่อการจัดซื้อจัดจ้าง การคัดเลือกคู่ค้า และการลงทะเบียนเป็นคู่ค้า	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อใช้ในการดำเนินการตามคำขอเข้าเสนอราคาของคู่ค้าที่เสนอราคา ก่อนเข้าทำสัญญาซื้อขาย สัญญาให้บริการ หรือสัญญาอื่นใดที่เกี่ยวข้องกับการจัดซื้อจัดจ้าง การคัดเลือกคู่ค้า และการลงทะเบียนเป็นคู่ค้าของบริษัทฯ ตลอดจนการดำเนินการอื่นใดที่เกี่ยวข้อง ฐานประโยชน์โดยชอบด้วยกฎหมาย: ในกรณีที่คู่ค้าเป็นนิติบุคคล การประมวลผลข้อมูลส่วนบุคคลของบุคคลที่เกี่ยวข้องกับคู่ค้าเป็นการจำเป็น เพื่อประโยชน์โดยชอบด้วยกฎหมายในการดำเนินธุรกิจของบริษัทฯ ฐานความยินยอม: ในบางกรณี บริษัทฯ อาจตรวจสอบประวัติอาชญากรรมของคู่ค้า หรือบุคคลที่เกี่ยวข้องกับคู่ค้า ทั้งนี้ บริษัทฯ จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากบุคคลดังกล่าว
(2)	เพื่อการจัดทำสัญญา การปฏิบัติหน้าที่ตามสัญญา และการบริหารจัดการสัญญาระหว่างบริษัทฯ กับคู่สัญญาใด ๆ	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของคู่สัญญาเป็นการจำเป็นเพื่อใช้ในการดำเนินการตามคำขอของคู่สัญญาดังกล่าว ในการเข้าทำสัญญากับบริษัทฯ และ/หรือการปฏิบัติหน้าที่ตามสัญญาดังกล่าว ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของคู่สัญญา (หรือของบุคคลที่เกี่ยวข้องหรือตัวแทนของคู่สัญญา ในกรณีที่คู่สัญญาเป็นนิติบุคคล) เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย ในการจัดทำและการบริหารจัดการสัญญาของบริษัทฯ เช่น การตรวจสอบคุณสมบัติของคู่สัญญา การติดต่อประสานงานกับคู่ค้าหรือตัวแทนของคู่ค้า เป็นต้น
(ค) วัตถุประสงค์เกี่ยวกับการติดต่อสื่อสาร การวิเคราะห์ข้อมูลเพื่อการพัฒนาคุณภาพสินค้าและบริการ และกิจกรรมทางการตลาด
(1)	เพื่อการติดต่อสื่อสารกับท่าน	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการติดต่อสื่อสารกับท่าน เกี่ยวกับการขายสินค้าและการให้บริการต่าง ๆ ของบริษัทฯ
(2)	เพื่อการประชาสัมพันธ์และกิจกรรมทางการตลาดของบริษัทฯ	ฐานความยินยอม: การที่บริษัทฯ จะดำเนินกิจกรรมทางการตลาดใด ๆ เช่น การตลาดแบบตรง การส่งข้อความเกี่ยวกับการสื่อสารทางการตลาดให้แก่ท่าน การขอถ่ายภาพนิ่งหรือภาพเคลื่อนไหวของท่านเพื่อนำไปประมวลภาพและประชาสัมพันธ์กิจกรรมการตลาดตามช่องทางสื่อต่าง ๆ บริษัทฯ จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากท่าน
(3)	เพื่อการสำรวจพฤติกรรม การวิเคราะห์การใช้งานเว็บไซต์ แอปพลิเคชัน หรือช่องทางอื่น ๆ ของท่าน เพื่อพัฒนาคุณภาพการให้บริการของบริษัทฯ หรือเพื่อวัตถุประสงค์ทางการตลาด	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของท่านจากการใช้งานเว็บไซต์ แอปพลิเคชัน หรือช่องทางอื่น ๆ เป็นการจำเป็นเพื่อประโยชน์ชอบด้วยกฎหมายของบริษัทฯ ในการดำเนินธุรกิจและการพัฒนาคุณภาพการให้บริการของบริษัทฯ เช่น การปรับปรุงเว็บไซต์ แอปพลิเคชัน หรือช่องทางอื่น ๆ การพัฒนาคุณภาพสินค้าและบริการ ตลอดจนการแก้ไขข้อบกพร่องและปัญหาต่าง ๆ ที่เกี่ยวข้องกับสินค้าและบริการ ฐานความยินยอม: ในกรณีที่บริษัทฯ เข้าขอสัมภาษณ์ สังเกตพฤติกรรม และ/หรือเก็บรวบรวมและประมวลผลข้อมูลการใช้งานเว็บไซต์ แอปพลิเคชัน หรือช่องทางอื่น ๆ ของท่าน เพื่อนำมาวิเคราะห์พฤติกรรมและทำโฆษณาแบบเจาะจงตามพฤติกรรมของท่านหรือทำการตลาดแบบตรง หรือในกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้ต้องได้รับความยินยอมจากท่าน บริษัทฯ จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากท่าน
(ง) วัตถุประสงค์เกี่ยวกับการบริหารจัดการทรัพยากรบุคคล
(1)	เพื่อการรับสมัครงาน คัดเลือกผู้สมัครงาน การสัมภาษณ์ และการดำเนินการใด ๆ ที่เกี่ยวข้องกับการสมัครงาน	ฐานสัญญา: การประมวลผลส่วนบุคคลของผู้สมัครงาน เป็นการจำเป็นเพื่อใช้ในการพิจารณาคำขอของผู้สมัครงาน ที่ได้แสดงเจตนาสมัครงานเพื่อเข้าสู่กระบวนการคัดเลือกบุคลากรของบริษัทฯ เช่น การพิจารณาคัดเลือกผู้สมัครงาน และการนัดสัมภาษณ์งาน เป็นต้น ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลส่วนบุคคลของผู้สมัครงานหรือบุคคลที่เกี่ยวข้องกับผู้สมัครงาน เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการพิจารณาและตรวจสอบคุณสมบัติของผู้สมัครงาน ฐานความยินยอม: ในกรณีที่บริษัทฯ จะทำการเก็บรวบรวมข้อมูลส่วนบุคคลของผู้สมัครงานจากบุคคลภายนอก เช่น เว็บไซต์รับสมัครงาน หรือบริษัทจัดหางาน (Recruiter) โดยการตัดสินใจของบริษัทฯ เอง (Own Initiative) เพื่อเสนอตำแหน่งงานให้แก่ผู้สมัครงาน บริษัทฯ จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากผู้สมัครงาน ซึ่งอาจดำเนินการผ่านทางบุคคลภายนอกดังกล่าวที่เป็นผู้เปิดเผยข้อมูลส่วนบุคคลของผู้สมัครงานให้แก่บริษัทฯ นอกจากนี้ การประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวของผู้สมัครงาน เช่น ประวัติอาชญากรรม ความพิการ และข้อมูลสุขภาพ เพื่อการพิจารณาคัดเลือกผู้สมัครงาน บริษัทฯ จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากผู้สมัครงาน
(2)	เพื่อการดำเนินการใด ๆ ที่เกี่ยวข้องกับการจ้างงาน และการบรรจุบุคลากรเข้าทำงาน รวมถึงการกระบวนการสรรหาและการแต่งตั้งกรรมการ	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของผู้สมัครงานหรือบุคลากร เป็นการจำเป็นเพื่อดำเนินการเข้าทำสัญญาจ้าง และสัญญาอื่น ๆ ที่เกี่ยวข้อง ตลอดจนการดำเนินการใด ๆ ที่จำเป็นก่อนการเข้าทำสัญญาดังกล่าว ในกรณีของกรรมการ การประมวลผลข้อมูลส่วนบุคคลของกรรมการเป็นการจำเป็นสำหรับบริษัทฯ ในการแต่งตั้งกรรมการ หรือเข้าทำสัญญาหรือข้อตกลงการว่าจ้างกรรมการ (Directorship Agreement) สัญญาบริหารจัดการ (Management Agreement) สัญญาแต่งตั้ง และสัญญาอื่น ๆ ซึ่งกรรมการเป็นคู่สัญญา เป็นต้น ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของบุคลากรเป็นการจำเป็น ในการบริหารจัดการด้านทรัพยากรบุคคลของบริษัทฯ เช่น การตรวจสอบและพิจารณาคุณสมบัติของบุคลากร เพื่อบรรจุบุคลากรเข้าทำงานในตำแหน่งที่เหมาะสม เป็นต้น ฐานความยินยอม: การประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวของบุคลากร เช่น ประวัติอาชญากรรม ความพิการ และข้อมูลสุขภาพ เพื่อพิจารณาความเหมาะสมและทักษะความสามารถในการทำงาน และข้อมูลชีวภาพ (อาทิ ข้อมูลจำลองลายนิ้วมือ) เพื่อใช้ในการบันทึกเวลาการเข้าทำงาน บริษัทฯ จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากบุคลากร
(3)	เพื่อการบริหารจัดการสวัสดิการและผลประโยชน์ให้แก่กรรมการ บุคลากร และบุคคลที่เกี่ยวข้อง	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของกรรมการและบุคลากร เป็นการจำเป็นสำหรับบริษัทฯ ในการปฏิบัติตามสัญญาจ้าง และสัญญาอื่น ๆ ซึ่งกรรมการหรือบุคลากร เป็นคู่สัญญา (แล้วแต่กรณี) ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของกรรมการและบุคลากร และบุคคลที่เกี่ยวข้องกับกรรมการและบุคลากร เป็นการจำเป็นต่อการบริหารจัดการด้านทรัพยากรบุคคลของบริษัทฯ เช่น การจัดสรรสวัสดิการและผลประโยชน์ของกรรมการและบุคลากร และบุคคลที่เกี่ยวข้องกับกรรมการและบุคลากร ฐานการปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับการคุ้มครองแรงงาน และการประกันสังคม: การประมวลผลข้อมูลส่วนบุคคลของกรรมการและบุคลากร เป็นการจำเป็นเพื่อการปฏิบัติตามกฎหมาย เพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับการคุ้มครองแรงงาน การประกันสังคม สวัสดิการเกี่ยวกับการรักษาพยาบาลของผู้มีสิทธิตามกฎหมาย การคุ้มครองผู้ประสบภัยจากรถ หรือการคุ้มครองทางสังคม ฐานความยินยอม: การประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวของกรรมการและบุคลากร และบุคคลที่เกี่ยวข้องกับกรรมการและบุคลากร เช่น ข้อมูลสุขภาพ เพื่อการบริหารจัดการการประกันภัยแบบกลุ่มหรือสวัสดิการอื่น ๆ บริษัทฯ จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากกรรมการและบุคลากร และบุคคลที่เกี่ยวข้องกับกรรมการและบุคลากร
(4)	เพื่อวัตถุประสงค์ในการปฏิบัติหน้าที่ของกรรมการและบุคลากร ตามสัญญาจ้าง ข้อตกลงการว่าจ้าง สัญญาแต่งตั้ง หรือสัญญาอื่นใด ซึ่งเข้าทำกับบริษัทฯ (แล้วแต่กรณี)	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของกรรมการและบุคลากรที่เกี่ยวข้อง เป็นการจำเป็นเพื่อการปฏิบัติหน้าที่หรือทำงานตามขอบเขตที่ระบุในสัญญาจ้าง ข้อตกลงการว่าจ้าง สัญญาแต่งตั้ง หรือสัญญาอื่นใด ซึ่งกรรมการหรือบุคลากรดังกล่าว ได้เข้าทำกับบริษัทฯ (แล้วแต่กรณี) ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของกรรมการและบุคลากร เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายในการดำเนินธุรกิจของบริษัทฯ
(5)	เพื่อวัตถุประสงค์ในการจ่ายเงินเดือน ค่าจ้าง โบนัส ค่าตอบแทน หรือสิทธิประโยชน์ใด ๆ	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของกรรมการและบุคลากร เป็นการจำเป็นสำหรับการจ่ายค่าจ้าง เงินเดือน โบนัส ค่าตอบแทนและ/หรือสิทธิประโยชน์ใด ๆ ตามสัญญาจ้าง และสัญญาอื่น ๆ ซึ่งกรรมการหรือบุคลากร เป็นคู่สัญญา (แล้วแต่กรณี) ฐานกฎหมาย: ในบางกรณี การประมวลผลข้อมูลส่วนบุคคลของกรรมการและบุคลากร และบุคคลที่เกี่ยวข้องกับกรรมการและบุคลากร เป็นการปฏิบัติตามกฎหมายของบริษัทฯ เช่น การหักภาษี ณ ที่จ่าย ตามกฎหมายว่าด้วยภาษีอากร เป็นต้น
(6)	เพื่อวัตถุประสงค์ในการบริหารจัดการการฝึกอบรมบุคลากร	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของบุคลากร เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการบริการจัดการการจัดฝึกอบรม เช่น การลงทะเบียนหลักสูตรอบรม การจัดให้มีแผนการดำเนินการและแบบฝึกอบรม ตลอดจนการจัดสรรสิ่งอำนวยความสะดวกต่าง ๆ ที่เหมาะสม สำหรับการจัดฝึกอบรม เป็นต้น
(จ) วัตถุประสงค์เกี่ยวกับการบริหารจัดการหุ้นของบริษัทฯ
(1)	เพื่อการบริหารจัดการหุ้นของบริษัทฯ ตามกฎหมาย และดำเนินการต่าง ๆ เกี่ยวกับสิทธิและผลประโยชน์ของผู้ถือหุ้น	ฐานการปฏิบัติตามกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของผู้ถือหุ้น เป็นการจำเป็นเพื่อการปฏิบัติตามกฎหมายของบริษัทฯ เพื่อการจัดให้มีการประชุมผู้ถือหุ้นหรือกิจการอื่น ๆ ที่เกี่ยวข้องกับผู้ถือหุ้น การตรวจสอบ และการจ่ายเงินปันผลแก่ผู้ถือหุ้น เป็นต้น ฐานประโยชน์โดยชอบด้วยกฎหมาย: การเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ถือหุ้นเป็นการจำเป็น เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ เนื่องจากข้อมูลส่วนบุคคลที่เก็บรวบรวมมีความจำเป็น ต่อการตรวจสอบและดำเนินการจัดการต่าง ๆ เกี่ยวกับสิทธิและผลประโยชน์ของผู้ถือหุ้น
(ฉ) วัตถุประสงค์เกี่ยวกับการปฏิบัติหน้าที่ตามกฎหมายที่เกี่ยวข้องหรือใช้บังคับกับบริษัทฯ และการก่อตั้งสิทธิเรียกร้องตามกฎหมาย
(1)	เพื่อวัตถุประสงค์ในการปฏิบัติตามกฎหมายที่เกี่ยวข้องกับการดำเนินธุรกิจของบริษัทฯ และคำสั่งโดยชอบด้วยกฎหมายของศาล หน่วยงานของรัฐและเจ้าหน้าที่ที่เกี่ยวข้อง	ฐานการปฏิบัติตามกฎหมาย: เพื่อการปฏิบัติตามกฎหมายซึ่งบังคับใช้กับบริษัทฯ เช่น กฎหมายว่าด้วยการคุ้มครองแรงงาน กฎหมายว่าด้วยการประกันสังคม กฎหมายว่าด้วยกองทุนสำรองเลี้ยงชีพ กฎหมายภาษีอากร กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล และกฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ ฐานการปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับประโยชน์สาธารณะด้านการสาธารณสุข: ในบางกรณี การประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่าน (อาทิ การตรวจวัดอุณหภูมิร่างกาย) เป็นการจำเป็นเพื่อการปฏิบัติตามกฎหมาย เพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับประโยชน์สาธารณะด้านการสาธารณสุข เช่น การป้องกันด้านสุขภาพจากโรคติดต่ออันตรายหรือโรคระบาด
(2)	เพื่อวัตถุประสงค์ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย ในขั้นตอนต่าง ๆ ตามกฎหมาย เช่น การสอบสวนและ/หรือการไต่สวนโดยเจ้าหน้าที่รัฐ การเตรียมคดี การดำเนินคดี และ/หรือการต่อสู้คดีในชั้นศาล เป็นต้น
(ช) วัตถุประสงค์เกี่ยวกับการตรวจสอบยืนยันตัวตน และการรักษาความมั่นคงปลอดภัย
(1)	เพื่อการตรวจสอบยืนยันตัวตนของท่าน	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของท่าน เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการตรวจสอบยืนยันตัวตนของท่าน ก่อนเข้าทำธุรกรรมหรือดำเนินการใด ๆ กับบริษัทฯ หรือบุคคลหรือนิติบุคคลอื่น ฐานความยินยอม: การประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวที่ปรากฏอยู่บนสำเนาบัตรประจำตัวประชาชน เช่น ศาสนาและ/หรือหมู่โลหิต ในขั้นตอนการตรวจสอบยืนยันตัวตนของท่าน โดยไม่อาจปิดทับ ขีดคาด หรือหลีกเลี่ยงการเก็บรวบรวมข้อมูลดังกล่าวได้ บริษัทฯ จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากท่าน
(2)	เพื่อการตรวจสอบดูแลความสงบเรียบร้อยและรักษาความปลอดภัยของบุคคล และ ทรัพย์สินของบริษัทฯ และของบุคคลทั่วไป	ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์ในการตรวจสอบดูแล ป้องกัน หรือระงับเหตุการณ์ใด ๆ ที่อาจเป็นอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย ในการตรวจสอบดูแลความสงบเรียบร้อยและรักษาความปลอดภัยในทรัพย์สินของบริษัทฯ และของบุคคลทั่วไป เช่น การใช้ภาพบันทึกจากกล้องวงจรปิด (CCTV) เพื่อป้องกันการสูญหาย หรือเสียหายในทรัพย์สินของบริษัทฯ และของบุคคลทั่วไป เป็นต้น
(ซ) วัตถุประสงค์เกี่ยวกับการดำเนินการใด ๆ ที่จำเป็นและเป็นประโยชน์ต่อบริษัทฯ และวัตถุประสงค์อื่น ๆ
(1)	เพื่อการดำเนินการใด ๆ ที่จำเป็น และเป็นประโยชน์ต่อบริษัทฯ หรือบุคคลหรือนิติบุคคลอื่น หรือเกี่ยวข้องโดยตรงกับวัตถุประสงค์ที่กำหนดข้างต้น	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็น เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ หรือบุคคลหรือนิติบุคคลอื่น ในการดำเนินการใด ๆ ที่จำเป็น และ/หรือเป็นประโยชน์ต่อบริษัทฯ หรือบุคคลหรือนิติบุคคลอื่น หรือเกี่ยวข้องโดยตรงกับวัตถุประสงค์ที่กำหนดข้างต้น ทั้งนี้ หากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้ การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน
(2)	เพื่อวัตถุประสงค์อื่น ๆ	โปรดดูรายละเอียดเพิ่มเติมตามประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับกระบวนการที่เกี่ยวข้องกับเจ้าของข้อมูลส่วนบุคคลแต่ละประเภทตามลิงก์ที่ระบุไว้ในข้อ 2 ของประกาศฯ ฉบับนี้ บริษัทฯ จะแจ้งให้ท่านทราบถึงวัตถุประสงค์อื่นใดอันเป็นเหตุให้บริษัทฯ ต้องประมวลผลข้อมูลส่วนบุคคลของท่านนอกเหนือไปจากวัตถุประสงค์ที่กำหนดไว้ในประกาศดังกล่าว หรือเมื่อบริษัทฯ มีการเปลี่ยนแปลงวัตถุประสงค์เดิมที่กำหนดไว้ในประกาศดังกล่าว ทั้งนี้ หากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้การประมวลผล ข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน

4.2 เนื่องจากข้อมูลส่วนบุคคลของท่านที่บริษัทฯ จะดำเนินการประมวลผลเพื่อวัตถุประสงค์ที่กำหนดตามข้อ 4.1 ข้างต้นในส่วนที่มีความเกี่ยวเนื่องกับการปฏิบัติตามกฎหมายหรือสัญญาหรือมีความจำเป็นเพื่อเข้าทำสัญญากับท่าน เป็นข้อมูลที่จำเป็นต่อการบรรลุวัตถุประสงค์ดังกล่าว หากท่านไม่ประสงค์ที่จะให้ข้อมูลส่วนบุคคลดังกล่าวแก่บริษัทฯ อาจมีผลกระทบทางกฎหมาย หรืออาจทำให้บริษัทฯ ไม่สามารถปฏิบัติหน้าที่ภายใต้สัญญาที่ได้เข้าทำกับท่าน หรือไม่สามารถเข้าทำสัญญากับท่านได้ (แล้วแต่กรณี) ในกรณีดังกล่าว บริษัทฯ อาจมีความจำเป็นต้องปฏิเสธการเข้าทำสัญญากับท่าน หรือยกเลิกการซื้อขายหรือการให้บริการที่เกี่ยวข้องกับท่าน หรือปฏิเสธการให้สวัสดิการหรือสิทธิประโยชน์ที่เกี่ยวข้องกับท่าน (แล้วแต่กรณี) ไม่ว่าทั้งหมดหรือบางส่วน

4.3 ในกรณีที่บริษัทฯ จะดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านในลักษณะ และ/หรือเพื่อวัตถุประสงค์ที่ไม่สอดคล้องกับวัตถุประสงค์ที่ระบุไว้ข้างต้นและ/หรือวัตถุประสงค์ที่ระบุไว้ใน ประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับกระบวนการที่เกี่ยวข้องกับเจ้าของข้อมูลส่วนบุคคล แต่ละประเภทตามลิงก์ที่ระบุไว้ในข้อ 2 ของประกาศฯ ฉบับนี้ บริษัทฯ จะจัดให้มีนโยบายหรือประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลเพิ่มเติม และ/หรือมีหนังสือไปยังท่านเพื่ออธิบายการประมวลผลข้อมูลในลักษณะดังกล่าว โดยท่านควรอ่านนโยบายหรือประกาศเพิ่มเติมที่เกี่ยวข้องร่วมกับประกาศฯ ฉบับนี้ และ/หรือหนังสือดังกล่าว (แล้วแต่กรณี)

5. การเปิดเผยข้อมูลส่วนบุคคล

5.1 บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่าน ภายใต้วัตถุประสงค์ที่กำหนดและตามหลักเกณฑ์ที่กฎหมายกำหนด ให้แก่บุคคลและหน่วยงานดังต่อไปนี้

(ก)

บริษัทในเครือเจริญโภคภัณฑ์ (CP Group) ทั้งในประเทศและต่างประเทศ ทั้งนี้ ให้หมายความรวมถึงกรรมการ ผู้บริหาร พนักงาน ลูกจ้าง และ/หรือบุคลากรภายในของบริษัทดังกล่าวเท่าที่เกี่ยวข้อง และตามความจำเป็นเพื่อการประมวลผลข้อมูลส่วนบุคคลของท่าน
(ข)

คู่ค้าทางธุรกิจ ผู้ให้บริการ และผู้ประมวลผลข้อมูลส่วนบุคคลที่บริษัทฯ มอบหมายหรือว่าจ้างให้ทำหน้าที่บริหารจัดการ/ประมวลผลข้อมูลส่วนบุคคลให้แก่บริษัทฯ ในการให้บริการต่าง ๆ เช่น การให้บริการด้านเทคโนโลยีสารสนเทศ บริการบันทึกข้อมูล บริการชำระเงิน บริการรับส่งไปรษณีย์และพัสดุ บริการจัดพิมพ์ บริการรักษาความปลอดภัย บริการจัดทำเงินเดือน บริการด้านสุขภาพ บริการประกันภัย บริการการฝึกอบรม บริการวิเคราะห์ข้อมูล บริการทำการวิจัย บริการจัดเก็บเอกสาร การทำการตลาด หรือบริการอื่นใดที่อาจเป็นประโยชน์ต่อท่าน หรือเกี่ยวข้องกับการดำเนินธุรกิจของบริษัทฯ อาทิ ธนาคารพาณิชย์ โรงพยาบาล บริษัทประกันชีวิต และบริษัทประกันวินาศภัย เป็นต้น
(ค)

ที่ปรึกษาของบริษัทฯ เช่น ที่ปรึกษากฎหมาย ทนายความ ผู้ตรวจสอบบัญชี นักคณิตศาสตร์ประกันภัย หรือผู้เชี่ยวชาญอื่นใด ทั้งภายในและภายนอกของบริษัทฯ เป็นต้น
(ง)

ศาลและหน่วยงานของรัฐที่มีหน้าที่กำกับดูแลตามกฎหมาย หรือที่ร้องขอให้เปิดเผยข้อมูลส่วนบุคคลโดยอาศัยอำนาจตามกฎหมาย หรือที่เกี่ยวข้องกับกระบวนการทางกฎหมาย หรือที่ได้รับอนุญาตตามกฎหมายที่เกี่ยวข้อง เช่น กรมสวัสดิการและคุ้มครองแรงงาน กรมพัฒนาฝีมือแรงงาน กรมส่งเสริมและพัฒนาคุณภาพชีวิตคนพิการ สำนักงานประกันสังคม กรมการปกครอง กรมสรรพากร กรมศุลกากร กรมการค้าภายใน กรมพัฒนาธุรกิจการค้า กรมทรัพย์สินทางปัญญา กรมปศุสัตว์ สัตวแพทยสภา กรมประมง กรมโรงงานอุตสาหกรรม สำนักงานปรมาณูเพื่อสันติ สำนักงานคณะกรรมการอาหารและยา สำนักงานคณะกรรมการการแข่งขันทางการค้า สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล สถานกงสุลไทยในต่างประเทศ สำนักงานตำรวจแห่งชาติ และสำนักงานอัยการสูงสุด เป็นต้น
(จ)

ลูกค้า คู่ค้า หรือคู่สัญญาของบริษัทฯ ที่ท่านเป็นผู้ติดต่อสื่อสารหรือเกี่ยวข้องกับหน้าที่หรือตำแหน่งของท่าน หรือบุคคลอื่นใดในลักษณะเดียวกัน
(ฉ)

บุคคลหรือหน่วยงานอื่นใดที่ท่านให้ความยินยอมให้เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือหน่วยงานนั้น ๆ เช่น การเปิดเผยการประมวลภาพกิจกรรมตามช่องทางสื่อต่าง ๆ ของบริษัทฯ ให้แก่ประชาชนทั่วไป

5.2 การเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่น จะดำเนินการภายใต้วัตถุประสงค์ที่กำหนด หรือวัตถุประสงค์อื่นที่กฎหมายกำหนดให้กระทำได้เท่านั้น ในกรณีที่กฎหมายกำหนดว่าต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมจากท่านก่อน

5.3 ในการเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่น บริษัทฯ จะจัดให้มีมาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคล ที่ได้เปิดเผยและเพื่อปฏิบัติตามมาตรฐานและหน้าที่การคุ้มครองข้อมูลส่วนบุคคล ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด ทั้งนี้ ในกรณีที่บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศ บริษัทฯ จะดำเนินการเพื่อทำให้แน่ใจว่าประเทศปลายทาง องค์การระหว่างประเทศ หรือผู้รับข้อมูลในต่างประเทศนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอหรือเพื่อทำให้แน่ใจว่าการส่ง หรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศเป็นไปตามหลักเกณฑ์ที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด โดยในบางกรณี บริษัทฯ อาจขอความยินยอมของท่านสำหรับการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศดังกล่าว

6. ระยะเวลาเก็บรักษาข้อมูลส่วนบุคคล

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคลนั้น ๆ โดยระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลจะเปลี่ยนแปลงไป โดยขึ้นอยู่กับวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคลนั้น ๆ นอกจากนี้ บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาตามที่กฎหมายที่เกี่ยวข้องกำหนด (ถ้ามี) โดยคำนึงถึงอายุความตามกฎหมายสำหรับการดำเนินคดีที่อาจเกิดขึ้นจากหรือเกี่ยวข้องกับเอกสารหรือข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมไว้ในแต่ละรายการ และโดยคำนึงถึงแนวปฏิบัติของบริษัทฯ และของภาคธุรกิจที่เกี่ยวข้องสำหรับข้อมูลส่วนบุคคลแต่ละประเภทเป็นสำคัญ

ทั้งนี้ บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาไม่เกิน 10 ปี นับแต่วันที่นิติสัมพันธ์ระหว่างท่านกับบริษัทฯ สิ้นสุดลง อย่างไรก็ดี บริษัทฯ อาจเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเกินกว่าระยะเวลาดังกล่าว หากกฎหมายอนุญาตหรือการเก็บรักษาข้อมูลส่วนบุคคลดังกล่าว จำเป็นต่อการก่อตั้งสิทธิเรียกร้องทางกฎหมายของบริษัทฯ

หลังจากครบกำหนดระยะเวลาดังกล่าวข้างต้น บริษัทฯ จะลบหรือทำลายข้อมูลส่วนบุคคลดังกล่าว จากการจัดเก็บหรือระบบของบริษัทฯ และของบุคคลอื่นซึ่งให้บริการแก่บริษัทฯ (ถ้ามี) หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ เว้นแต่จะเป็นกรณีที่บริษัทฯ สามารถเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวได้ต่อไปตามที่กฎหมาย ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้องกำหนด ทั้งนี้ สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อมายังบริษัทฯ ตามช่องทางการติดต่อที่ระบุไว้ในข้อ 8 ของประกาศฯ ฉบับนี้

7. สิทธิต่าง ๆ ของท่านเกี่ยวกับข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิต่าง ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้ ภายใต้หลักเกณฑ์ วิธีการ และเงื่อนไขตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้ หากท่านประสงค์ที่จะขอใช้สิทธิของท่าน ท่านสามารถติดต่อมายังบริษัทฯ ตามช่องทางการติดต่อในข้อ 8 ของประกาศฯ ฉบับนี้

7.1 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล

ท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่านและขอให้บริษัทฯ ทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน ทั้งนี้ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

7.2 สิทธิในการโอนย้ายข้อมูลส่วนบุคคล

ท่านมีสิทธิที่จะขอรับข้อมูลส่วนบุคคลเกี่ยวกับท่าน รวมถึงมีสิทธิขอให้ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น หรือตัวท่านเอง เว้นแต่โดยสภาพไม่สามารถทำได้ ทั้งนี้ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

7.3 สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล

ท่านมีสิทธิขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านได้ในกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

7.4 สิทธิในการลบข้อมูลส่วนบุคคล

ท่านอาจขอให้บริษัทฯ ลบ ทำลายหรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ในกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

7.5 สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล

ท่านมีสิทธิขอให้บริษัทฯ ระงับการประมวลผลข้อมูลส่วนบุคคลของท่านในกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

7.6 สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง

ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง หากข้อมูลส่วนบุคคลของท่านนั้นไม่ถูกต้อง ไม่เป็นปัจจุบัน ไม่ครบถ้วนสมบูรณ์ หรือก่อให้เกิดความเข้าใจผิด

7.7 สิทธิที่จะเพิกถอนความยินยอม

ในกรณีที่บริษัทฯ อาศัยความยินยอมของท่านในการประมวลผลข้อมูลส่วนบุคคลฯ ของท่าน ท่านมีสิทธิในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับบริษัทฯ ได้

7.8 สิทธิในการยื่นข้อร้องเรียน

หากท่านมีความกังวลหรือมีข้อสงสัยเกี่ยวกับแนวทางการปฏิบัติของบริษัทฯ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน โปรดติดต่อบริษัทฯ โดยใช้ช่องทางการติดต่อตามข้อ 8 ของประกาศฯ ฉบับนี้ ทั้งนี้ ในกรณีที่มีเหตุให้เชื่อได้ว่าบริษัทฯ ได้ทำการฝ่าฝืนกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิยื่นข้อร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญ ที่ได้รับการแต่งตั้งโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามระเบียบและวิธีการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

ทั้งนี้ บริษัทฯ ขอสงวนสิทธิในการพิจารณาคำร้องขอใช้สิทธิของท่านและดำเนินการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

8. วิธีการติดต่อบริษัทฯ

ในกรณีที่ท่านมีข้อสงสัยใด ๆ หรือต้องการใช้สิทธิของท่านตามที่กำหนดไว้ในประกาศฯ นี้ ท่านสามารถติดต่อบริษัทฯ ผ่านช่องทาง ดังนี้

บริษัทซีพี-เมจิ จำกัด

อีเมล:

pdpa@cpmeiji.com

สถานที่ติดต่อ:

เลขที่ 1 อาคารซี.พี.ทาวเวอร์ 2 ชั้น 30 ถ.รัชดาภิเษก แขวงดินแดง เขตดินแดง กรุงเทพฯ 10400

เบอร์โทรศัพท์:

02-056-2000

9. การเปลี่ยนแปลงประกาศฯ ฉบับนี้

บริษัทฯ อาจทำการเปลี่ยนแปลงประกาศฯ ฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงใด ๆ ที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน และตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้องกำหนด โดยบริษัทฯ จะแจ้งให้ท่านทราบถึงการแก้ไขเปลี่ยนแปลงประกาศฯ ที่สำคัญใด ๆ พร้อมกับประกาศฯ ฉบับปรับปรุง ผ่านช่องทางที่เหมาะสม ทั้งนี้ บริษัทฯ ขอแนะนำให้ท่านตรวจสอบการเปลี่ยนแปลงประกาศฯ ฉบับนี้เป็นระยะ ๆ

Personal data PRIVACY NOTICE OF CP-MEIJI CO., LTD.

1. General Provisions

For the purpose of complying with the Personal Data Protection Act B.E. 2562 (2019) and subordinate laws issued thereunder, including any amendment which may be made thereto, (“Laws on Personal Data Protection”) , CP-Meiji Co., Ltd. (“Company”) has prepared this personal data privacy notice (Privacy Notice) ของบริษัทฯ (“ประกาศฯ”) to inform you regarding how the Company handles information which can or may identify you, whether directly or indirectly, according to the Laws on Personal Data Protection (“Personal Data”) for instance, the methods by which Personal Data is collected, used, disclosed or dealt with, whether by manual or automated means, such as recording, organization, storage, adaptation or alteration, retrieval, sending, transfer, disclosure or making available by any means, sorting, combination, restriction on or prohibition of access, erasure or destruction (“Processing”, “Process”, “Processes” or “Processed”), as well as to notify you of the purposes for such Processing, the retention period of Personal Data, and your rights as the data subject. In this regard, the Company recommends that you read and understand the following terms under the Privacy Notice:

2. The Categories of Persons whom the Company Collects Personal Data and the Sources of Personal Data

Under this Privacy Notice, the categories of persons from whom the Company collects and Processes Personal Data and the source of such Personal Data are as follows

	Category	Details	Sources of Personal Data
(A)	Customers	Natural persons who purchase products and/or use the services of the Company and/or are expected to purchase products and/or use the services of the Company (prospective customers), or any other persons having similar characteristics such as persons who participate in activities, seminars, or bids, website users, application users, persons who contact the Company to request information or services, and survey participants for products and/or services of the Company, among others. They shall also include natural persons who are related to customers or are representatives or personnel of juristic persons who are or may be customers and natural persons whose Personal Data appear in the relevant documents and processes. For further details, please see the (Privacy Notice) Privacy Notice for processes relating to customers of the Company.	When you contact, inquire, express an opinion or comment, submit a complaint to the Company via website, application, phone, e-mail, face-to-face interaction or any other means. When you express an intent to purchase products or use services of the Company or enter into a contract with the Company. When you participate in marketing activities, lucky draws, events or other activities. Collection of data from the service providers of the Company, such as application service providers, e-commerce service providers, and service providers for public relations and product/service recommendation. The Company may receive your Personal Data from companies in the Charoen Pokphand Group (“CP Group”), business partners or government agencies. In some cases, the Company may collect your Personal Data from public sources, irrespective of whether you have disclosed the Personal Data by yourself or have consented to have somebody else disclose your Personal Data.
(B)	Vendors	Natural persons who are or are expected to be vendors of the Company, where such persons have expressed intent to enter into a contract with, provided quotations for products and/or services to be sold to the Company, will register or have registered as a vendor of the Company, or any other persons with similar characteristics, and where the Company has collected Personal Data on the Company’s own accord, such as farmers, middlemen, service providers, consultants, experts, academics, lecturers, franchise business operators, participants in business projects, contracting parties or any other persons having similar characteristics, among others. They shall also include natural persons who are related to vendors or act as representatives or personnel of juristic persons who are or are expected to be vendors of the Company, and natural persons whose Personal Data appear in the relevant documents and processes. For further details, please see the Privacy Notice for processes relating to the vendors of the Company.	When you contact, inquire, express an opinion or comment, submit a complaint to the Company via phone, e-mail, or any other means. When you fill in forms through the Company’s website or any other channels. When you enter into a contract with the Company and submit documents containing your Personal Data to the Company. When you participate in activities, events or other activities of the Company. The Company may receive your Personal Data from companies in the CP Group, business partners or government agencies. In some cases, the Company may collect your Personal Data from public data sources, sources containing information relating to your business or sources containing information relating to trades, irrespective of whether you have disclosed the Personal Data by yourself or have consented to have somebody else disclose your Personal Data.
(C)	Directors and personnel of the Company	Natural persons who work or perform any duties for the Company and receive salary, wages, welfare benefits or any other compensation, irrespective of what such compensation is called, from the Company, such as directors, executives, staff, employees, personnel, trainees or any other persons having similar characteristics. They shall include natural persons related to the directors and personnel of the Company and persons whose Personal Data appear in the relevant documents and processes, such as family members (e.g., father, mother, spouse, and child, among others), emergency contacts, reference persons, beneficiaries and guarantors, among others. For further details, please see: the Privacy Notice for processes relating to the directors of the Company and the Privacy Notice for processes relating to the personnel of the Company	When you enter into an employment contract or any other similar contracts with the Company, or provide your Personal Data to the Company during the recruitment process. When you submit documents containing your Personal Data to the Company. The Company may receive your Personal Data from companies in the CP Group, business partners or government agencies. If you are a director, the Company may receive your Personal Data from other sources or a third party, such as your secretary, government agencies, public sources, board of directors’ and/or executive meetings, among others. In some cases, the Company may collect your Personal Data due to your status as a family member, an emergency contact person, a beneficiary or a guarantor from the director or personnel.
(D)	Job applicants	Natural persons who may be selected to be personnel of the Company. Such persons may be those who have expressed an intent to apply to be personnel of the Company, or the Company may have collected the Personal Data of the applicant. They shall include natural persons relating to the job applicants and persons whose Personal Data appear in the documents relating to the job applications, such as family members, reference persons, and emergency contact persons, among others. For further details, please see the Privacy Notice for processes relating to the personnel of the Company.	When you submit a job application, resume/CV and supporting documents to the Company on a walk-in basis, at a booth in a job fair, or through the Company’s website, as well as when you have an interview with the Company. The Company may receive your Personal Data from a third party’s job application website, companies in the CP Group, your reference persons, recruitment companies, governmental authorities, educational institutions, or social media sources, irrespective of whether you disclosed the Personal Data by yourself or consented to have somebody else disclose your Personal Data. In some cases, the Company may collect your Personal Data due to your status as a family member or an emergency contact person, from the job applicant.
(E)	Shareholders	Natural persons who are shareholders of the Company.	When you become a shareholder of the Company or submit documents containing your Personal Data to the Company.
(F)	General public	Any natural person who does not fall under the above categories of persons whose Personal Data is Processed by the Company, irrespective of whether such Personal Data is directly received by the Company, automatically collected through the use of Cookies or other technologies, or received from a third party. An example of such person includes a person who accesses the Company’s website or whose image is recorded by CCTV, among others.	When you intentionally or unintentionally access the Company’s website. When your image or video is recorded by CCTV which is under the control of the Company.

In some cases, the Company may collect your Personal Data by automated means such as the use of Cookies or other similar technologies. For more details, please see the Company’s Cookie Policy

2.3 In collecting your Personal Data, you will be informed of the details as set out in this Privacy Notice, including but not limited to the purposes and lawful bases for the collection, use, disclosure and/or Processing of Personal Data, or in the event that the Laws on Personal Data Protection require your consent for any Processing of Personal Data, the Company will explicitly request your consent.

2.4 Where the Company has previously collected your Personal Data before the Laws on Personal Data Protection have become effective, the Company will continue to collect and use your Personal Data in accordance with the original purposes of collection. Nevertheless, after the Laws on Personal Data Protection in respect of the collection, use or disclosure of Personal Data have taken effect, if you do not wish for the Company to collect and use your Personal Data and if the Company has relied on your consent as a basis in Processing your Personal Data, you have the right to withdraw your consent by contacting the Company using the contact details set out in Clause 8 of this Privacy Notice. To this end, the Company reserves the right to consider your request for the withdrawal of consent and proceed in accordance with the Laws on Personal Data Protection.

3. Collected Personal Data

Your Personal Data that is collected and Processed under this Privacy Notice, regardless of whether such Personal Data was directly provided by you to the Company or automatically collected from you by the Company, or was provided to the Company by third parties, may fall into the following categories:

3.1 Personal information, such as first name, last name, date/month/year of birth, place of birth, age, sex, weight, height, national identification number, passport number, photograph, image, signature, nationality, marital status, military status, and license plate, etc.

3.2 Contact information, such as address as stated on the national identification card, address as stated in the house registration book, delivery address, billing address, telephone number, e-mail, and user IDs for various applications (e.g., LINE, WeChat, WhatsApp), etc.

3.3 Business information, such as details concerning the place of business (such as name, location and contact details), license plate, type of car, map, latitude and longitude of the farm, and terms of trade, etc.

3.4 Information concerning sale and purchase transaction, such as customer code, vendor code, order details (such as the wishlisted product, the quantity and quality), details of the wishlisted product (such as the net weight and quality of the raw materials), details of complaints concerning the product (such as the date of order, type of product, the relevant branch, and the problem that is found), the number of the temporary product receipt, details of delivery and raw materials, and tracking number (traceability system), etc.

3.5 Information concerning payment, such as the monetary amount, the credit limit, the payment terms, the bank account details, Personal Data which appears in the copy of the bank account book, invoice, tax invoice, cheque and cheque stub, payment voucher, receipt, receipt voucher, and debit application form, etc.

3.6 Information that is used as supporting evidence of the execution of transactions and juristic acts, such as Personal Data which appears in a copy of the national identification card, copy of passport, copy of house registration book, travel visa information, copy of work permit, copy of change of name certificate, copy of military conscription certificate, copy of marriage certificate, copy of birth certificate, copy of driver license, copy of vehicle registration, copy of company affidavit, copy of value added tax registration, map, copy of land rights document, security documents (such as bank guarantee, personal guarantee), sale and purchase agreement or any other agreement relating to the transaction, customer’s account opening form, delivery order, copy of professional license or business license, form for approval of salary of new staff and monthly staff, medical certificate, result of pre-employment medical check, form for specifying beneficiary, social security application form, form for provident fund subscription, employment contract, letter of guarantee for performance of employment contract and related documents (such as certificate of employment specifying job position, copy of civil servant card, certificate of employment specifying salary, copy of business registration, or document on the incorporation of the company containing the name of the guarantor for performance of employment contract as the owner or partner, etc.), directorship agreement, management agreement, and power of attorney, etc.

3.7 Information on education, training, and various skills and capabilities, such as academic and training background, academic certificate, transcript, language skills, computer skills, typewriting skills, details on training and tests, and activities participated during the time of study, etc.

3.8 Information on job application, such as personal background, history of employment, resume/CV, position that is being applied for, expected salary, information received during job interview, evidence or reference letters, hobbies, and information which appears in the interview assessment form (such as assessment result, knowledge and work experience, personal characteristics, teamwork skills, and potential), etc.

3.9 Information on work and assessment, such as staff or personnel code, position, department, affiliation, chain of command, performance assessment, working behavior, achievement and/or award received, internal and external training information, disciplinary action information, details which appear in personnel transfer document of the Company, borrowed employee agreement, employment termination letter, letter of resignation, and reason for the resignation, etc.

3.10 Information on benefits and remuneration, such as salary, wages, reward, bonus, pension details, welfare, bank account details, guarantor’s details, beneficiary’s details, social security details, provident fund details, tax details, tax deduction details, health benefit details (including for family member) and/or other benefits, Personal Data which appears in medical certificates, annual health reports, maternity leave forms, welfare money lending forms, salary reduction consent letters, receipts, invoices, compensation request forms (for accident and life insurance), and retirement benefit request forms, etc.

3.11 Information on registration statistics, such as starting date, probation end date, working date and time, hours of work, hours of overtime work, annual leave, leave date, leave form, leave details including reasons for such leave, the Company entry and exit record, and usage record of systems of the Company, etc.

3.12 Sensitive Personal Data, such as religion, race, criminal record, health data, disabilities, and biometric data (such as fingerprint scan, face recognition), etc.

3.13 Technical information, such as a log file, IP Address, and information that the Company collects through the use of Cookies or other similar technologies, etc.

3.14 Other information, such as consumer behavior or trends related to the purchase of products and/or services, voice recording of conversations, and photo and video recording by means of CCTV, etc.

4. Purposes and Lawful Bases for the Processing of Personal Data

4.1 The Company Processes your Personal Data for the following purposes and under the following lawful bases (collectively, the “Purposes”)

No.	Purposes	Lawful bases of the Processing
(A) For a purpose relating to selling products and services to customers and other relevant transactions
(1)	For membership registration or customer account opening	Contractual basis: The Processing of Personal Data of customers is necessary to act in accordance with the customer’s request in respect of the registration of new customer or customer account opening. Legitimate interests basis: Where the customers are juristic persons, the Processing of Personal Data of persons related to the customers is necessary for the legitimate interests of the Company in its business operations.
(2)	For entering into agreements for sale and purchase of products and services	Contractual basis: The Processing of Personal Data of customers is necessary for the entry into agreements and other relevant processes. Legitimate interests basis: Where the customer is a juristic person, the Processing of Personal Data of persons related to the customers is necessary for the legitimate interests of the Company in its business operations, such as the management of contracts and consideration of the qualifications of customers.
(3)	For management of customer orders, preparation of products and/or services, and other relevant transactions	Contractual basis: The Processing of Personal Data of customers is necessary for the performance of obligations in a sales and service agreement to which the customer is a party, such as arranging shipments of products, billing, confirmation of outstanding debt, and the delivery of receipts to the customers, etc. Legitimate interests basis: Where the customer is a juristic person, the Processing of Personal Data of persons related to the customer is necessary for the legitimate interests of the Company in its business operations.
(B) For a purpose relating to procurement with vendors, using services of service providers and other relevant transactions
(1)	For procurement, the selection and registration of vendors	Contractual basis: The Processing of Personal Data is necessary for carrying out the proposals submitted by vendors in response to requests for quotation before entering into a sales agreement, service agreement, or any other agreement relating to procurement by the Company and for the Company’s vendor selection and registration as well as any other related processes. Legitimate interests basis: Where the vendor is a juristic person, the Processing of Personal Data of persons related to the vendor is necessary for the legitimate interests of the Company in its business operations. Consent basis: In some cases, the Company may examine the criminal records of the vendor or related persons. To this end, the Company will proceed on the basis of consent from such person.
(2)	For execution of and performing obligations under contracts, and management of agreements between the Company and any other contractual parties	Contractual basis: The Processing of Personal Data of the contractual party is necessary for carrying out the request of such party, for entering into an agreement with the Company and/or for performing obligations under the contract. Legitimate interests basis: The Processing of Personal Data of the contractual party (or any person related to the contractual party, in the event where the contractual party is a juristic person) is necessary for the legitimate interests of the Company in the execution and management of the Company’s agreements, such as examining the contractual party’s qualifications, contacting and liaising with the vendor or the vendor’s representative, among others.
(C) For a purpose relating to communications, data analysis for product and service development, and marketing activities
(1)	For communicating with you	Legitimate interests basis: The Processing of Personal Data is necessary for the legitimate interests of the Company in communicating with you regarding the Company’s products and services.
(2)	For public relations and marketing activities of the Company	Consent basis: Where the Company proceeds with marketing activities, such as sending marketing messages to you, taking photographs or recording video of you in order to process and publicize marketing activities through various channels, the Company will undertake the activities by relying on the consent received from you.
(3)	To examine your behavior, analyze your use of websites, applications or other channels, to develop the quality of the Company’s services or for marketing purposes	Legitimate interests basis: the Processing of your Personal Data from your use of websites, applications or other channels are necessary for the Company’s legitimate interests in operating its business and developing the quality of the Company’s services, such as developing websites, applications or other channels, improving the quality of products and services, as well as fixing any faults or errors of products and services. Consent basis: In the event that the Company interviews, observes behavior and/or collects and Processes data relating to your use of websites, applications or other channels for analysis of your behavior, direct advertisements and direct marketing, or in the event that the Laws on Personal Data Protection stipulate that your consent is necessary, the Company shall proceed on the basis of consent from you.
(D) For a purpose relating to human resource management
(1)	For recruitment, job applicant selection, interview, and any processes in relation to the recruitment process.	Contractual basis: The Processing of the Personal Data of job applicants is necessary for consideration of the applicants’ request to apply for a job and enter into the Company’s recruitment process, such as selection of job applicants and interview appointments, among others. Legitimate interests basis: The Processing of Personal Data of the job applicants or persons related to the job applicants is necessary for the legitimate interests of the Company in its consideration and examination of the qualifications of the job applicants. Consent basis: In the event that the Company collects Personal Data of job applicants from a third party, such as job application websites or recruiters at the Company’s own initiative to propose the position to the job applicant, the Company will proceed on the basis of consent from the job applicant, which may proceed via such third parties, who are the parties that disclosed the job applicant’s Personal Data to the Company. Furthermore, in Processing of the job applicant’s Sensitive Personal Data, such as criminal records, disabilities and health data, to select the job applicants, the Company will proceed on the basis of consent from the job applicant.
(2)	For any other processes in relation to employment and appointment of personnel to work, as well as processes relating to recruitment and appointment of directors	Contractual basis: The Processing of Personal Data of job applicants or personnel is necessary for the entry into an employment contract and other relevant contracts, including undertaking any processes necessary before entering into such contracts. In the case of directors, the Processing of the director’s Personal Data is necessary for the Company in its appointment of directors or entering into a directorship agreement, management agreement, appointment agreement, and other agreements to which the director is a contracting party. Legitimate interests basis: The Processing of the Personal Data of personnel is necessary for the Company in its human resources management, such as verifying and considering the personnel’s qualifications in order to identify the appropriate position for the personnel, etc. Consent basis: In Processing sensitive Personal Data, such as criminal records, disabilities, and health information to consider the appropriateness and working skills and capabilities, and biometric data (such as fingerprint scans), to record the time of work attendance, the Company will proceed on the basis of consent received from the personnel.
(3)	For management of welfare and benefit of directors and personnel, and related persons	Contractual basis: The Processing of Personal Data of directors and personnel is necessary for the Company to perform its obligations according to the employment contracts and any other contracts to which the director or personnel is a contracting party (as the case may be). Legitimate interests basis: The Processing of Personal Data of directors, personnel, and persons related to the directors and personnel is necessary for the Company in its human resources management, such as allocation of welfare and benefit for the directors, personnel, and persons related to the directors and personnel. Basis of proceeding in accordance with laws to achieve the purposes relating to labour protection and social security: the Processing of Personal Data of directors and personnel is necessary to proceed in accordance with laws to achieve purposes relating to labour protection, social security, social health welfare of the entitled person by law, the road accident victims protection, or public protection. Consent basis: The Processing of sensitive Personal Data of directors, personnel, and persons related to the directors and personnel, such as health information, for the management of group insurance and other benefits, will be undertaken by relying on the consent received from the directors, personnel and persons related to the directors and personnel.
(4)	For the purpose of the performance of duty of directors and personnel according to the employment contract, employment agreement, appointment contract, or any other contracts entered into with the Company (as the case may be)	Contractual basis: The Processing of Personal Data of relevant directors and personnel is necessary for the performance of duty or work according to the scope of work specified in the employment contract, employment agreement, appointment contract, or any other contacts to which the directors or personnel and the Company are contracting parties (as the case may be). Legitimate interests basis: The Processing of Personal Data of directors and personnel is necessary for the legitimate interests of the Company in its business operation.
(5)	For the purpose of the payment of salary, wage, bonus, remuneration or any other benefits	Contractual basis: The Processing of Personal Data of directors and personnel is necessary for the payment of wages, salary, bonus, remuneration and/or any other benefits according to the employment contracts and any other contracts to which the director or personnel is a contracting party (as the case may be). Legal obligation basis: In some cases, the Processing of Personal Data of the directors, personnel, and persons related to the directors and personnel is the performance in compliance with the applicable laws of the Company, such as withholding tax pursuant to the taxation laws, etc.
(E) For a purpose in respect of the management of shares of the Company
(1)	For the management of shares of the Company and for conducting various matters in respect of the rights and benefits of the shareholders	Legal obligation basis: The Processing of Personal Data of shareholders is necessary for the Company’s compliance with the law; for convening shareholders’ meetings, or any other activities relating to shareholders; for examination and payment of dividend to the shareholders, etc. Legitimate interests basis: The Processing of Personal Data of shareholders is necessary for the legitimate interests of the Company in checking and carrying out activities relating to the rights and benefits of shareholders.
(F) For the purpose of compliance with relevant laws which are applicable to the Company and for the establishment of legal claims
(1)	For compliance with relevant laws which are applicable to the Company’s business operation, and legitimate orders of court, government agencies, and relevant officials	Legal obligation basis: The Processing of Personal Data is necessary for compliance with laws which are applicable to the Company such as, labour protection law, social security law, provident funds law, tax law, Laws on Personal Data Protection, computer crime law, etc. Legal obligation basis to achieve the purposes relating to public interests in public health: In some instances, the Processing of your sensitive Personal Data (such as recording your body temperature) is necessary for compliance with the laws to achieve the purposes with respect to public interests in public health, such as protection from dangerous contagious diseases or pandemics.
(2)	For the establishment of legal claims, proceeding in accordance with and exercise of claims, or raising arguments to defend claims pursuant to the laws	Legitimate interests basis: The Processing of Personal Data is necessary for the establishment, compliance, exercise or defense of legal claims in various stages according to the law, such as, investigation and/or inquiry by government officials, case preparation, prosecution, and/or pursuit of the case in court, etc.
(G) For identity verification and security purposes
(1)	To verify your identity	Legitimate interests basis: The Processing of your Personal Data is necessary for the legitimate interests of the Company in verifying your identity prior to entering into any transactions or processes with the Company, or other persons or juristic persons. Consent basis: In Processing sensitive Personal Data appearing in copies of personal identification cards, such as religion and/or blood type, in the process of verification of your identity, without covering, crossing out or avoiding the collection of such data altogether, the Company shall proceed on the basis of your consent.
(2)	For monitoring, protecting and ensuring the security of persons and properties of the Company and the general public.	Preventing or suppressing danger to a person’s life, body, or health basis: The Processing of Personal Data is necessary for the benefit in monitoring, preventing, or suppressing any circumstances which may be dangerous to a person’s life, body, or health. Legitimate interests basis: The Processing of Personal Data is necessary for the legitimate interests of the Company in monitoring, protecting and ensuring the security of properties of the Company and the general public. For example, the CCTV footages can be used to prevent loss or damage to the Company’s properties and the general public.
(H) Any activities that are necessary and beneficial to the Company and any other purposes
(1)	For any transaction that is necessary and beneficial to the Company or other persons or juristic persons, or those which are directly related to the purposes set forth above.	Legitimate interests basis: The Processing of Personal Data is necessary for the legitimate interests of the Company or any other persons or juristic persons in carrying out any transactions which are necessary and/or beneficial to the Company or any other persons or juristic persons, or directly related to the purposes set forth above. Where the Laws on Personal Data Protection require your consent for any Processing of Personal Data, the Company will explicitly request the consent from you.
(2)	For other purposes	For further details, please refer to the respective Privacy Notice for processes relating to each category of Personal Data subjects using the link provided in Clause 2 of this Privacy Notice. The Company will notify you of any other purposes that cause the Company to Process your Personal Data other than the purposes specified in such Privacy Notice or when the Company changes the original purposes that were set forth. Where the Laws on Personal Data Protection require your consent for any Processing of Personal Data, the Company will explicitly request the consent from you.

4.2 Your Personal Data, which the Company will Process for the Purposes set forth in Clause 4.1 above that relate to the compliance with laws or contracts or are necessary for entering into contracts with you, is the data which is necessary for the achievement of the said Purposes. If you do not intend to provide such Personal Data to the Company, there may be legal implications or the Company may not be able to perform its duties pursuant to the contract which has been entered into with you or may not be able to enter into a contract with you (as the case may be). In such event, it may be necessary for the Company to decline to enter into the contract with you or to cancel the sale and purchase or the provision of any relevant services to you, or decline to provide such welfare or benefits to you (as the case may be), whether in whole or in part.

4.3 In the event that the Company will Process your Personal Data in a manner and/or for purposes which are not consistent with the Purposes set forth above and/or the purposes specified in the respective Privacy Notice for processes relating to each category of Personal Data subject specified in the link provided in Clause 2 of this Privacy Notice the Company will put in place additional policies or notifications for the protection of Personal Data and/or send a notice to you to provide explanations concerning such Processing of Personal Data. In this regard, you should review such additional policies or notifications in conjunction with this Privacy Notice (as the case may be).

5. Disclosure of Personal Data

5.1 The Company may disclose your Personal Data in accordance with the Purposes and the rules prescribed under the laws to the following persons and entities:

(A)

Companies in the CP Group, both in and outside Thailand, including directors, executives, staff, employees and/or relevant in-house personnel, and as necessary on a need-to-know basis for the Processing of your Personal Data.
(B)

Business partners, service providers, and data processors designated or hired by the Company to perform duties in connection with the management/Processing of Personal Data for the Company in the provision of various services, such as information technological services, data recording services, payment services, mailing services, delivery services, printing services, security services, payroll services, health services, insurance services, training services, data analysis services, research services, document collection services, marketing services, or any other services which may be beneficial to you or relevant to the Company’s business operations, such as commercial banks, hospitals, life insurance companies, and non-life insurance companies, etc.
(C)

Advisors of the Company, such as legal advisors, lawyers, auditors, actuaries, or any other internal and external experts of the Company, etc.
(D)

Courts and relevant governmental agencies which have supervisory duties under the laws or which have requested the disclosure pursuant to their lawful powers or relevant to the legal proceedings or which are granted permission pursuant to applicable laws, such as the Department of Labour Protection and Welfare, Department of Skill Development, Department of Empowerment of Persons with Disabilities, Social Security Office, Department of Provincial Administration, Revenue Department, Customs Department, Department of Internal Trade, Department of Business Development, Department of Intellectual Property, Department of Livestock Development, Veterinary Council, Department of Fisheries, Department of Industrial Works, Office of Atoms for Peace, Food and Drug Administration, Trade Competition Commission of Thailand, Office of Personal Data Protection Commission, Thailand Embassies and Consulates abroad, Royal Thai Police, and Office of the Attorney General, etc.
(E)

Customers, vendors, or contracting parties of the Company which you have contacted or are relevant to your duty or position, or any other person in similar manners.
(F)

Any persons or other entities that you have given consent to disclose your Personal Data to, such as the disclosure of processed images of activities through various media platforms of the Company to the general public.

5.2 The disclosure of your Personal Data to third parties shall be in accordance with the Purposes or other purposes permitted by law. Provided that the law requires your consent to be provided, the Company will request your prior consent.

5.3 In the event that the Company discloses your Personal Data to third parties, the Company will put in place appropriate safeguards to protect the Personal Data that has been disclosed and to comply with the standards and duties relating to the protection of Personal Data as prescribed by the Laws on Personal Data Protection. Where the Company sends or transfers your Personal Data outside Thailand, the Company will ensure that the recipient country, the international organization or such overseas recipient has a sufficient standard for the protection of Personal Data or such transfers of your Personal Data outside Thailand have been carried out in accordance with the Laws on Personal Data Protection. In some cases, the Company may request your consent for the transfer of your Personal Data outside Thailand, subject to the requirements under the Laws on Personal Data Protection.

6. Retention Period

The Company will retain your Personal Data for the period necessary to fulfil the Purposes for which the Personal Data was Processed, whereby the retention period will vary depending on the Purposes for which such Personal Data was collected and Processed. The Company will retain Personal Data for the period prescribed under the applicable laws (if any) by considering the statute of limitations under the laws for any legal proceedings that may occur from or in relation to the documents or Personal Data collected by the Company and having regard to the Company’s business practices and relevant business in relation to each category of Personal Data.

In this regard, the Company will retain your Personal Data for a period not exceeding 10 years, starting from the date your legal relations/transactions with the Company come to an end. However, the Company may retain your Personal Data for a longer period of such time prescribed if the laws permit or such retention of Personal Data is necessary for the establishment of the right of claim of the Company.

After the period of time set forth above has expired, the Company will delete or destroy such Personal Data from the storage or system of the Company and other persons providing services to the Company (if any) or anonymize your Personal Data, unless in the event that the Company can continue to retain such Personal Data as prescribed by the Laws on Personal Data Protection or other applicable laws. In this regard, for additional details regarding the retention period of your Personal Data, you can contact the Company by using the contact details set out in Clause 8 of this Privacy Notice.

7. Your Rights in relation to Personal Data

As the data subject, you have the following rights in relation to your Personal Data, subject to the rules, methods and conditions under the Laws on Personal Data Protection. In this regard, if you wish to make a request to exercise your rights, you can contact the Company by using the contact details set out in Clause ‎8 of this Privacy Notice.

7.1 Right of Access

You have the right to access your Personal Data and may request that the Company provide you with a copy of such Personal Data in accordance with the requirements under the Laws on Personal Data Protection.

7.2 Right to Data Portability

You have the right to obtain your Personal Data, including to request that your Personal Data is transmitted to another data controller or to you, except where it is technically unfeasible, in accordance with the requirements under the Laws on Personal Data Protection.

7.3 Right to Object

You have the right to raise an objection to the Processing of your Personal Data in certain circumstances prescribed under the Laws on Personal Data Protection.

7.4 Right to Erasure

You may request that the Company delete, destroy or anonymize your Personal Data in certain circumstances prescribed under the Laws on Personal Data Protection.

7.5 Right to Restriction

You have the right to request that your Personal Data be rectified if the Personal Data is inaccurate, not up-to-date or incomplete, or may cause a misunderstanding.

7.6 Right to Rectification

You have the right to request that your Personal Data be rectified if the Personal Data is inaccurate, not up-to-date or incomplete, or may cause a misunderstanding.

7.7 Right to Withdraw Consent

If the Company relies on your consent as the legal basis for Processing your Personal Data, you have the right to withdraw such consent which has been provided to the Company at any time.

7.8 Right to Lodge a Complaint

If you have any concerns or questions about any aspect of the Company’s practices in relation to your Personal Data, please contact the Company using the contact details set out in Clause 8 of this Privacy Notice. Where there is reason to believe that the Company is in breach of Laws on Personal Data Protection, you have the right to lodge a complaint to the expert committee appointed by the Personal Data Protection Commission in accordance with the rules and methods prescribed under the Laws on Personal Data Protection.

To this end, the Company reserves the right to consider your request to exercise your rights and act in accordance with the requirements under the Laws on Personal Data Protection.

8. How to Contact the Company

If you have any questions or would like to exercise your rights as set out in this Privacy Notice, you may contact the Company using the contact details provided below:

CP-Meiji Co., Ltd.

E-mail:

pdpa@cpmeiji.com

Address:

C.P. Tower 2, 30th Floor, 1 Ratchadapisek Rd.,Din-Daeng, Bangkok, 10400

Telephone:

+66(0)2 056 2000

9. Changes to This Privacy Notice

The Company may make changes to this Privacy Notice from time to time to reflect any changes to our Processing of your Personal Data and to comply with any changes to the Laws on Personal Data Protection or any applicable laws. In this regard, the Company will notify you of any significant changes to the Privacy Notice and the amended Privacy Notice through appropriate means. The Company encourages you to review such communication in order to be aware of any changes made to this Privacy Notice from time to time.

ประกาศเกี่ยวกับการคุ้มครอง
ข้อมูลส่วนบุคคล (Privacy Notice)
สำหรับกระบวนการที่เกี่ยวข้องกับลูกค้าของบริษัท ซีพี-เมจิ จำกัด

1. บททั่วไป

เพื่อเป็นการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง และให้หมายความรวมถึงกฎหมายฉบับแก้ไขเพิ่มเติมใด ๆ ในอนาคต (“กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล”) บริษัท ซีพี-เมจิ จำกัด (“บริษัทฯ”) จึงจัดทำประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับกระบวนการที่เกี่ยวข้องกับลูกค้าของบริษัทฯ (“ประกาศฯ”) ฉบับนี้ขึ้น เพื่ออธิบายให้ท่านทราบถึงวิธีการที่บริษัทฯ ปฏิบัติต่อข้อมูลที่สามารถระบุตัวตนของท่านหรืออาจจะระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (“ข้อมูลส่วนบุคคล”) เช่น วิธีการเก็บรวบรวม ใช้ เปิดเผย หรือดำเนินการใด ๆ กับข้อมูลส่วนบุคคลไม่ว่าด้วยวิธีการอัตโนมัติหรือไม่ก็ตาม อาทิ การบันทึก การจัดระบบ การจัดเก็บ การปรับเปลี่ยนหรือดัดแปลง การเรียกคืน การส่งหรือโอน การเผยแพร่หรือทำให้สามารถเข้าถึงหรือพร้อมใช้งานโดยวิธีใด ๆ การจัดเรียง การนำมารวมกัน การจำกัดหรือห้ามเข้าถึง การลบหรือทำลาย (“การประมวลผล”) และเพื่อแจ้งให้ท่านทราบถึงวัตถุประสงค์ในการประมวลผล ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล ตลอดจนสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ บริษัทฯ ขอแนะนำให้ท่านอ่านและทำความเข้าใจถึงข้อกำหนดต่าง ๆ ภายใต้ประกาศฯ ฉบับนี้ โดยมีรายละเอียดดังต่อไปนี้

2. กลุ่มหรือประเภทของบุคคลที่บริษัทฯ ทำการเก็บรวบรวมข้อมูลส่วนบุคคล

ภายใต้ประกาศฯ ฉบับนี้ กลุ่มหรือประเภทของบุคคลที่บริษัทฯ ทำการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลประกอบด้วย

2.1 ลูกค้า ซึ่งหมายถึง บุคคลธรรมดาที่ซื้อสินค้าและหรือใช้บริการจากบริษัทฯ หรืออาจจะซื้อสินค้าและหรือใช้บริการจากบริษัทฯ หรือบุคคลอื่นใดในลักษณะเดียวกัน เช่น ผู้ประกอบการหรือเจ้าของร้านค้าที่ซื้อสินค้าและหรือใช้บริการจากบริษัทฯ ผู้เข้าร่วมกิจกรรมทางการตลาดรวมถึงกิจกรรมชิงรางวัลและสะสมคะแนนเพื่อแลกของรางวัล ผู้เข้าเยี่ยมชมศูนย์การเรียนรู้กระบวนการผลิตนมและโยเกิร์ต (Milk Museum) ผู้ใช้บริการเว็บไซต์ ผู้ที่ติดต่อเพื่อขอรับข้อมูลหรือขอรับบริการจากบริษัทฯ ลูกค้าหรือผู้ที่สนใจทดลองผลิตภัณฑ์ใหม่ของบริษัทฯ และผู้ตอบแบบสอบถามเกี่ยวกับสินค้าและหรือบริการของบริษัทฯ เป็นต้น

2.2 ผู้ที่เกี่ยวข้องกับลูกค้า ซึ่งหมายถึง บุคคลธรรมดาที่เกี่ยวข้องกับลูกค้า หรือที่เป็นตัวแทนหรือบุคลากรของนิติบุคคลที่เป็นหรือที่อาจจะเป็นลูกค้า ของบริษัทฯ เช่น กรรมการ ผู้บริหาร พนักงาน ตัวแทน หรือบุคลากรของลูกค้าซึ่งเป็นบริษัท และให้หมายความรวมถึงบุคคลธรรมดาที่ข้อมูลส่วนบุคคลปรากฏในเอกสารต่าง ๆ ที่เกี่ยวข้องกับกระบวนการที่เกี่ยวข้อง เช่น พยาน ผู้สั่งซื้อ ผู้รับสินค้า และผู้สั่งจ่ายเช็ค เป็นต้น

3. วิธีที่บริษัทฯ เก็บรวบรวมและรับข้อมูลส่วนบุคคลของท่าน

3.1 บริษัทฯ เก็บรวบรวมและรับข้อมูลส่วนบุคคลของท่านผ่านช่องทางต่าง ๆ ดังนี้

(ก)
ข้อมูลส่วนบุคคลที่ท่านให้ไว้กับบริษัทฯ โดยตรง
ท่านอาจให้ข้อมูลส่วนบุคคลแก่บริษัทฯ โดยตรง เช่น
- เมื่อท่านติดต่อสื่อสาร สอบถามข้อมูล ให้ความเห็นหรือคำติชม หรือส่งข้อร้องเรียนต่อบริษัทฯ ในรูปแบบลายลักษณ์อักษรหรือวาจา โดยการพบปะต่อหน้าหรือท่านเข้ามาติดต่อ ณ สถานประกอบการของบริษัทฯ หรือผ่านทางช่องทางการติดต่อต่าง ๆ เช่น โทรศัพท์ โทรสาร อีเมล ไปรษณีย์ เว็บไซต์ แอปพลิเคชันที่ใช้ติดต่อสื่อสาร หรือโซเชียลมีเดียต่าง ๆ
- เมื่อท่านแสดงเจตนาเพื่อซื้อสินค้าหรือใช้บริการจากบริษัทฯ เข้าทำสัญญากับบริษัทฯ หรือส่งมอบเอกสารต่าง ๆ ซึ่งมีข้อมูลส่วนบุคคลปรากฏอยู่มาให้แก่บริษัทฯ และ
- เมื่อท่านเข้าร่วมกิจกรรมทางการตลาด การจับสลากชิงโชค งานอีเว้นท์ หรือกิจกรรมอื่น ๆ ที่จัดขึ้นโดยหรือในนามของบริษัทฯ เป็นต้น

(ข)

ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมจากท่านโดยอัตโนมัติ บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยอัตโนมัติผ่านช่องทางต่าง ๆ เช่น การใช้คุกกี้ (Cookies) หรือเทคโนโลยีอื่น ๆ ที่คล้ายคลึงกัน รายละเอียดเพิ่มเติมโปรดดู นโยบายการใช้คุกกี้

(ค)
ข้อมูลส่วนบุคคลที่บริษัทฯ ได้รับมาจากบุคคลภายนอก
บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลของท่านมาจากบุคคลภายนอก เช่น
- ในกรณีที่ลูกค้าเป็นนิติบุคคล บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลของท่านจากผู้ติดต่อประสานงาน ตัวแทน หรือบุคลากรของนิติบุคคลที่ท่านสังกัดอยู่
- คู่ค้าทางธุรกิจหรือผู้ให้บริการต่าง ๆ ของบริษัทฯ เช่น ผู้ให้บริการรับส่งสินค้า ผู้ให้บริการทำวิจัย ผู้ให้บริการเว็บไซต์ ผู้ให้บริการแอปพลิเคชัน ผู้ให้บริการประชาสัมพันธ์และแนะนำสินค้า/บริการ และผู้ให้บริการรวบรวมข้อมูลเป็นต้น
- บริษัทในเครือเจริญโภคภัณฑ์ (CP Group)
- หน่วยงานของรัฐ เช่น กรมพัฒนาธุรกิจการค้า และ ในบางกรณีบริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งข้อมูลสาธารณะ แหล่งข้อมูลเกี่ยวกับธุรกิจของท่าน หรือแหล่งข้อมูลทางการค้า ไม่ว่าท่านจะเป็นผู้เปิดเผยข้อมูลส่วนบุคคลด้วยตนเองหรือได้ให้ความยินยอม แก่ผู้ใดในการเปิดเผยข้อมูลส่วนบุคคลของท่านดังกล่าว เป็นต้น

3.2 ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ท่านจะได้รับการแจ้งถึงรายละเอียดต่าง ๆ ตามที่ระบุในประกาศฯ ฉบับนี้ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะวัตถุประสงค์และฐานทางกฎหมายในการเก็บรวบรวม ใช้ เปิดเผย และหรือประมวลผลข้อมูลส่วนบุคคล หรือหากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล กำหนดให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน

3.3 ในกรณีที่บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้ก่อนวันที่กฎหมาย ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลมีผลใช้บังคับ บริษัทฯ จะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านต่อไป ตามวัตถุประสงค์เดิมในการเก็บรวบรวมข้อมูลส่วนบุคคล อย่างไรก็ดี ภายหลังจากที่กฎหมายว่าด้วยการคุ้มครอง ข้อมูลส่วนบุคคลในส่วนที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลมีผลใช้บังคับ หากท่านไม่ประสงค์ให้บริษัทฯ เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลดังกล่าวและเป็นกรณีที่บริษัทฯ อาศัยฐานความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อมายังบริษัทฯ ตามช่องทางการติดต่อที่ระบุไว้ในข้อ 9 ของประกาศฯ ฉบับนี้ เพื่อขอยกเลิกความยินยอมได้ ทั้งนี้ บริษัทฯ ขอสงวนสิทธิในการพิจารณาคำขอยกเลิกความยินยอมของท่านและดำเนินการตาม ที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

4. ข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวม

4.1 ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล วัน/เดือน/ปีเกิด สถานที่เกิด อายุ เพศ สัญชาติ เลขประจำตัวประชาชน เลขที่หนังสือเดินทาง รูปถ่าย ลายมือชื่อ เป็นต้น

4.2 ข้อมูลการติดต่อ เช่น ที่อยู่อาศัย สถานที่จัดส่งสินค้า สถานที่จัดส่งใบแจ้งหนี้ หมายเลขโทรศัพท์ หมายเลขโทรสาร อีเมล และไอดีผู้ใช้สำหรับแอปพลิเคชันที่ใช้ติดต่อ สื่อสารหรือโซเชียลมีเดียต่าง ๆ (อาทิ Line Facebook และ Instagram) เป็นต้น

4.3 ข้อมูลเกี่ยวกับธุรกิจของลูกค้า เช่น ชื่อและที่อยู่ของบริษัท หน่วยงาน หรือองค์กรที่สังกัด ชื่อตำแหน่ง ชื่อและที่อยู่ของร้านค้า ประเภทลูกค้าหรือร้านค้า ข้อมูลที่ใช้ติดต่อทางการค้า เป็นต้น

4.4 ข้อมูลเกี่ยวกับธุรกรรมการซื้อขาย เช่น รหัสลูกค้า รายละเอียดการสั่งซื้อ (อาทิ สินค้าที่ต้องการ จำนวน และคุณภาพ) ช่วงเวลาที่ลูกค้าสะดวกในการรับสินค้า และรายละเอียดการร้องเรียนเกี่ยวกับสินค้า (อาทิ วันที่สั่งซื้อสินค้า ประเภทสินค้า สาขาที่เกี่ยวข้อง และปัญหาที่พบ)

4.5 ข้อมูลเกี่ยวกับการชำระเงิน เช่น จำนวนเงิน ยอดซื้อสินค้า ข้อมูลบัญชีธนาคาร ข้อมูลส่วนบุคคลที่ปรากฏในใบแจ้งหนี้ ใบกำกับภาษี และใบเสร็จรับเงิน เป็นต้น

4.6 ข้อมูลที่ใช้ประกอบเป็นหลักฐานในการลงทะเบียนเป็นลูกค้ากับบริษัทฯ หรือในการทำธุรกรรมต่าง ๆ เช่น ข้อมูลส่วนบุคคลที่ปรากฏในสำเนาบัตรประจำตัวประชาชน สำเนาหนังสือเดินทาง ข้อมูลการตรวจลงตรา (Visa) สำเนาใบอนุญาตทำงาน (Work permit) สำเนาทะเบียนบ้าน หนังสือมอบอำนาจ สำเนาหนังสือรับรองบริษัท สำเนาใบทะเบียนภาษีมูลค่าเพิ่ม แผนที่ สัญญาซื้อขายหรือสัญญาอื่นใดที่เกี่ยวข้องกับธุรกรรม และใบส่งสินค้า เป็นต้น

4.7 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ศาสนา และข้อมูลสุขภาพ เป็นต้น

4.8 ข้อมูลด้านเทคนิค เช่น ข้อมูลจราจรทางคอมพิวเตอร์ (Log) หมายเลขประจำเครื่องคอมพิวเตอร์ (IP Address) และข้อมูลที่บริษัทฯ ได้เก็บรวบรวมผ่านคุกกี้ (Cookies) หรือเทคโนโลยีอื่นที่คล้ายคลึงกัน เป็นต้น

4.9 ข้อมูลอื่น ๆ เช่น เลขทะเบียนรถยนต์ ประเภทของรถยนต์ ความสนใจ พฤติกรรม หรือแนวโน้มในการซื้อสินค้าและหรือบริการ บันทึกเสียงการสนทนา และบันทึกภาพนิ่งและภาพเคลื่อนไหวผ่านกล้องวงจรปิด (CCTV) เป็นต้น

5. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

5.1 บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ต่าง ๆ ภายใต้ฐานทางกฎหมาย ดังต่อไปนี้ (รวมกันเรียกว่า “วัตถุประสงค์ที่กำหนด”)

ลำดับ	วัตถุประสงค์ที่กำหนด	ฐานทางกฎหมายในการประมวลผล
(ก)	เพื่อวัตถุประสงค์ในการตรวจสอบยืนยันตัวตนของลูกค้า หรือบุคคลที่เกี่ยวข้องกับลูกค้า	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของลูกค้า หรือบุคคลที่เกี่ยวข้องกับลูกค้า เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการตรวจสอบยืนยันตัวตนของบุคคลดังกล่าว เช่น การยืนยันตัวตนเพื่อมอบรางวัลในกิจกรรมทางการตลาด ฐานความยินยอม: การประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวที่ปรากฏอยู่บนสำเนาบัตรประจำตัวประชาชน เช่น ศาสนาและหรือหมู่โลหิต ในขั้นตอนการตรวจสอบยืนยันตัวตนของลูกค้า หรือบุคคลที่เกี่ยวข้องกับลูกค้า โดยไม่อาจปิดทับ ขีดคาด หรือหลีกเลี่ยงการเก็บรวบรวมข้อมูลดังกล่าวได้ บริษัทฯ จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากบุคคลดังกล่าว
(ข)	เพื่อวัตถุประสงค์ในการเปิดบัญชีลูกค้า	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย ในการดำเนินธุรกิจหรือดำเนินการตามนโยบายของบริษัทฯ หรือในกรณีที่ลูกค้าเป็นนิติบุคคล การประมวลผลข้อมูลส่วนบุคคลของบุคคลที่เกี่ยวข้องกับลูกค้าเป็นการจำเป็นเพื่อประโยชน์ โดยชอบด้วยกฎหมายในการดำเนินธุรกิจหรือดำเนินการตามนโยบายของบริษัทฯ เช่น การบันทึกประวัติและข้อมูลเกี่ยวกับการทำธุรกรรม (บัญชีลูกค้า หรือ CV code) เป็นต้น
(ค)	เพื่อวัตถุประสงค์ในการบริหารจัดการคำสั่งซื้อจากลูกค้า หรือการจัดทำสัญญาและดำเนินการตามสัญญาระหว่างบริษัทฯ และลูกค้า	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของลูกค้าเป็นการจำเป็นเพื่อดำเนินการตามคำขอของลูกค้า ก่อนเข้าทำสัญญา หรือปฏิบัติหน้าที่ตามสัญญาซื้อขายและบริการซึ่งลูกค้าเป็นคู่สัญญา เช่น การจัดส่งและรับคืนสินค้า การวางบิล การยืนยันยอดหนี้ค้างชำระ และการจัดส่งใบเสร็จรับเงินให้แก่ลูกค้า เป็นต้น ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของลูกค้าเพื่ออำนวยความสะดวก ในการขายสินค้าหรือบริการในครั้งถัดไป เช่น การบันทึกประวัติการสั่งซื้อและสถานที่จัดส่งสินค้า เพื่อความสะดวกในการขายสินค้าครั้งถัดไป หรือในกรณีที่ลูกค้าเป็นนิติบุคคล การประมวลผลข้อมูลส่วนบุคคลของบุคคลที่เกี่ยวข้องกับลูกค้า เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายในการดำเนินธุรกิจ จัดทำสัญญา และบริหารจัดการสัญญาของบริษัทฯ เช่น การใช้ข้อมูลของกรรมการหรือตัวแทนของบริษัทลูกค้าประกอบการทำสัญญา การบริหารจัดการคำสั่งซื้อ การบริหารจัดการสัญญา และการติดต่อสื่อสารกับลูกค้า เป็นต้น
(ง)	เพื่อวัตถุประสงค์ในการรับเรื่องร้องเรียนจากลูกค้า หรือบุคคลที่เกี่ยวข้องกับลูกค้า	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การติดต่อประสานงานและประมวลผลข้อมูลส่วนบุคคลของลูกค้า หรือบุคคลที่เกี่ยวข้องกับลูกค้า เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการแก้ไขข้อบกพร่องและปัญหาต่าง ๆ ตลอดจนพัฒนาคุณภาพสินค้าและการให้บริการของบริษัทฯ ต่อไป
(จ)	เพื่อวัตถุประสงค์ในการแจ้งข้อมูลข่าวสารหรือประชาสัมพันธ์เกี่ยวกับสินค้า บริการ หรือกิจกรรมต่าง ๆ	ฐานความยินยอม: การที่บริษัทฯ จะแจ้งข้อมูลข่าวสารหรือประชาสัมพันธ์เกี่ยวกับสินค้า บริการ และกิจกรรมทางการตลาดใด ๆ เช่น การตลาดแบบตรง (Direct Marketing) การส่งข้อความเกี่ยวกับการสื่อสารทางการตลาดให้แก่ลูกค้า และการประชาสัมพันธ์กิจกรรมทางการตลาด เป็นต้น บริษัทฯ จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากท่าน ฐานประโยชน์โดยชอบด้วยกฎหมาย: การที่ท่านแจ้ง ติดต่อ หรือให้ข้อมูลความสนใจเกี่ยวกับสินค้า บริการ หรือกิจกรรมต่าง ๆ เพื่อให้บริษัทฯ ติดต่อกลับ แจ้งข้อมูลข่าวสาร หรือประชาสัมพันธ์ในเรื่องดังกล่าวให้แก่ท่าน หรือในกรณีที่ลูกค้าเป็นผู้ประกอบการหรือเป็นนิติบุคคล การประมวลผลข้อมูลส่วนบุคคลของบุคคลที่เกี่ยวข้องกับลูกค้า เพื่อประชาสัมพันธ์เกี่ยวกับสินค้า บริการ หรือกิจกรรมต่าง ๆ ให้แก่บุคคลที่เกี่ยวข้องกับลูกค้า อันเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ เช่น การเสนอสินค้าใหม่ของบริษัทฯ ให้แก่ผู้ติดต่อประสานงานของลูกค้าประเภทร้านค้าหรือที่เป็นนิติบุคคล เป็นต้น
(ฉ)	เพื่อวัตถุประสงค์ในการจัดกิจกรรมทางการตลาด	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของท่านในฐานะผู้บริโภค (End user) หรือลูกค้าที่เป็นบุคคลธรรมดา โดยเป็นการจำเป็นเพื่อใช้ในการดำเนินการตามคำขอเข้าร่วมกิจกรรมทางการตลาด เช่น การรับสมัครและมอบรางวัลในกิจกรรมส่งเสริมการขายตามข้อกำหนดและเงื่อนไขที่บริษัทฯ กำหนด เป็นต้น ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของท่านในฐานะผู้บริโภคหรือผู้เข้าร่วมกิจกรรมเพื่อวิเคราะห์กลยุทธ์ ทางการตลาดและการจัดกิจกรรมทางการตลาด เช่น การวิเคราะห์ข้อมูลความสนใจในสินค้าหรือกิจกรรม ที่เข้าร่วมเพื่อจัดกิจกรรมทางการตลาดให้เหมาะสมกับผู้บริโภค เป็นต้น หรือในกรณีที่ลูกค้าเป็นผู้ประกอบการหรือเป็นนิติบุคคล การประมวลผลข้อมูลส่วนบุคคลของบุคคลที่เกี่ยวข้องกับลูกค้าเพื่อจัดกิจกรรมทางการตลาดหรือมอบรางวัลเพื่อส่งเสริมการขาย เช่น การมอบรางวัลให้แก่ลูกค้าประเภทร้านค้าหรือบริษัทซึ่งมียอดซื้อสูงสุด เป็นต้น โดยเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการดำเนินหรือจัดกิจกรรมทางการตลาดดังกล่าว ฐานความยินยอม: ในกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด ให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน เช่น กิจกรรมส่งเสริมการขายที่ต้องมีการติดตามพฤติกรรมการซื้อสินค้าบริการของท่าน การประมวลภาพและประชาสัมพันธ์กิจกรรมและข่าวสารต่าง ๆ ตามช่องทางหรือสื่อต่าง ๆ
(ช)	เพื่อวัตถุประสงค์ในการพัฒนาคุณภาพสินค้าและการให้บริการ การวิเคราะห์และวางแผนกลยุทธ์ทางการตลาด	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของท่าน จากการซื้อสินค้าหรือบริการ การสำรวจความสนใจหรือความพึงพอใจในสินค้าและบริการ รวมถึงการใช้งานเว็บไซต์หรือการติดต่อสื่อสารในช่องทางอื่น ๆ อันเป็นการจำเป็นเพื่อประโยชน์ชอบด้วยกฎหมายของบริษัทฯ ในการดำเนินธุรกิจและการพัฒนาคุณภาพสินค้าและการให้บริการของบริษัทฯ เช่น การวิเคราะห์กลยุทธ์ทางการขายหรือการตลาด การประเมินผลการดำเนินงานตามยอดขายที่ตั้งเป้าไว้ การพัฒนาคุณภาพสินค้าและบริการ การปรับปรุงกระบวนการดำเนินงาน การพัฒนาปรับปรุงเว็บไซต์ ตลอดจนการแก้ไขข้อบกพร่องและปัญหาต่าง ๆ ที่เกี่ยวข้องกับสินค้าและบริการ ฐานความยินยอม: ในกรณีที่บริษัทฯ สังเกตหรือติดตามพฤติกรรมของท่านเพื่อวิเคราะห์ และวางแผนกลยุทธ์ทางการตลาด หรือเพื่อวิเคราะห์พฤติกรรมและประชาสัมพันธ์หรือ ทำโฆษณาแบบเจาะจงตามพฤติกรรมของท่านหรือทำการตลาดแบบตรง หรือในกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้ ต้องได้รับความยินยอมจากท่าน บริษัทฯ จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากท่าน เช่น การติดตามและศึกษาพฤติกรรมของกลุ่มตัวอย่างผู้บริโภค เพื่อนำไปวางแผนกลยุทธ์ให้เข้าถึงผู้บริโภคได้อย่างมีประสิทธิภาพและเพิ่มยอดขายให้มากขึ้น เป็นต้น
(ซ)	เพื่อวัตถุประสงค์ในการจัดทำฐานข้อมูล การตรวจสอบภายใน และการวิเคราะห์ข้อมูลต่าง ๆ ที่จำเป็นต่อการดำเนินธุรกิจของบริษัทฯ	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็น เพื่อประโยชน์โดยชอบด้วยกฎหมายในการดำเนินธุรกิจของบริษัทฯ เช่น การจัดทำฐานข้อมูลลูกค้า การดูแลระบบ IT และการวางแผนการบริการต่าง ๆ เป็นต้น
(ฌ)	เพื่อวัตถุประสงค์ในการปฏิบัติตามกฎหมายที่เกี่ยวข้องกับธุรกิจของบริษัทฯ และคำสั่งโดยชอบด้วยกฎหมายของศาล หน่วยงานของรัฐ และเจ้าหน้าที่ที่เกี่ยวข้อง	ฐานการปฏิบัติตามกฎหมาย: เพื่อการปฏิบัติตามกฎหมายซึ่งบังคับใช้กับบริษัทฯ เช่น กฎหมายว่าด้วยภาษีอากร กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล กฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ กฎหมายว่าด้วยโรคติดต่อ และคำสั่งโดยชอบด้วยกฎหมายของศาล หน่วยงานของรัฐ และเจ้าหน้าที่ที่เกี่ยวข้อง อาทิ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เป็นต้น ฐานการปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับประโยชน์สาธารณะด้านการสาธารณสุข: ในบางกรณี การประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวเป็นการจำเป็นเนื่องจากบริษัทฯ ต้องปฏิบัติตามกฎหมายเพื่อบรรลุวัตถุประสงค์เกี่ยวกับประโยชน์สาธารณะด้านการสาธารณสุข เช่น การเก็บข้อมูลสุขภาพหรืออุณหภูมิร่างกายของบุคคลที่เข้ามาติดต่อบริษัทฯ เพื่อเฝ้าระวังและป้องกันการแพร่ระบาดของโรค COVID-19 ตามกฎหมายว่าด้วยโรคติดต่อ เป็นต้น
(ญ)	เพื่อวัตถุประสงค์ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือ การใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องตามกฎหมาย	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องของบริษัทฯ ในขั้นตอนต่าง ๆ ตามกฎหมาย เช่น การสอบสวนและหรือการไต่สวนโดยเจ้าหน้าที่รัฐ การแจ้งความร้องทุกข์ การเตรียมคดี การดำเนินคดี และหรือการต่อสู้คดีในชั้นศาล เป็นต้น
(ฎ)	เพื่อวัตถุประสงค์ในการตรวจสอบดูแลความสงบเรียบร้อย และรักษาความปลอดภัยของบุคคล และ ทรัพย์สินของบริษัทฯ	ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์ในการตรวจสอบดูแล ป้องกัน หรือระงับเหตุการณ์ใด ๆ ที่อาจเป็นอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็น เพื่อประโยชน์โดยชอบด้วยกฎหมาย ในการตรวจสอบดูแลความสงบเรียบร้อย และรักษาความปลอดภัยในทรัพย์สินของบริษัทฯ เช่น การใช้ข้อมูลผู้เข้ามาติดต่อบริษัทฯ หรือการใช้ภาพบันทึกจากกล้องวงจรปิด (CCTV) เพื่อป้องกันการสูญหาย หรือเสียหายในทรัพย์สินของบริษัทฯ หรือใช้เพื่อติดตามเอาคืนทรัพย์สิน หรือเรียกให้ชดใช้ค่าเสียหาย ในกรณีที่มีการทำให้ทรัพย์สินของบริษัทฯ สูญหาย หรือเสียหาย เป็นต้น
(ฏ)	เพื่อการดำเนินการใด ๆ ที่จำเป็นและเป็นประโยชน์ต่อบริษัทฯ หรือบุคคลหรือนิติบุคคลอื่น หรือเกี่ยวข้องโดยตรงกับวัตถุประสงค์ที่กำหนดใด ๆ ข้างต้น	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็น เพื่อประโยชน์ชอบด้วยกฎหมายของบริษัทฯ หรือบุคคลหรือนิติบุคคลอื่น ในการดำเนินการใด ๆ ที่จำเป็น และหรือเป็นประโยชน์ต่อบริษัทฯ หรือบุคคลหรือนิติบุคคลอื่น หรือเกี่ยวข้องโดยตรงกับวัตถุประสงค์ที่กำหนดข้างต้น ทั้งนี้ หากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล กำหนดให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน
(ฐ)	เพื่อวัตถุประสงค์อื่น ๆ ที่บริษัทฯ จะแจ้งให้ท่านทราบ	บริษัทฯ จะแจ้งให้ท่านทราบถึงวัตถุประสงค์อื่นใดอันเป็นเหตุให้บริษัทฯ ต้องประมวลผลข้อมูลส่วนบุคคลของท่านนอกเหนือไปจากวัตถุประสงค์ตามที่ระบุไว้ข้างต้น หรือเมื่อบริษัทฯ มีการเปลี่ยนแปลงวัตถุประสงค์เดิมที่กำหนดไว้ ทั้งนี้ หากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด ให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน

5.2 เนื่องจากข้อมูลส่วนบุคคลของท่านที่บริษัทฯ จะดำเนินการประมวลผลเพื่อวัตถุประสงค์ที่กำหนดตามข้อ 5.1 ข้างต้นในส่วนที่มีความเกี่ยวเนื่องกับการปฏิบัติตามกฎหมายหรือสัญญาหรือมีความจำเป็นเพื่อเข้าทำสัญญากับท่าน เป็นข้อมูลที่จำเป็นต่อการบรรลุวัตถุประสงค์ดังกล่าว หากท่านไม่ประสงค์ที่จะให้ข้อมูลส่วนบุคคลดังกล่าวแก่บริษัทฯ อาจมีผลกระทบทางกฎหมาย หรืออาจทำให้บริษัทฯ ไม่สามารถปฏิบัติหน้าที่ภายใต้สัญญาที่ได้เข้าทำกับท่าน หรือไม่สามารถเข้าทำสัญญากับท่านได้ (แล้วแต่กรณี) ในกรณีดังกล่าว บริษัทฯ อาจมีความจำเป็นต้องปฏิเสธการเข้าทำสัญญากับท่าน หรือยกเลิกการซื้อขายหรือการให้บริการที่เกี่ยวข้องกับท่าน ไม่ว่าทั้งหมดหรือบางส่วน

5.3 ในกรณีที่บริษัทฯ จะดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านในลักษณะ และหรือเพื่อวัตถุประสงค์ที่ไม่สอดคล้องกับวัตถุประสงค์ที่ระบุไว้ข้างต้น บริษัทฯ จะจัดให้มีนโยบายหรือประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลเพิ่มเติม และหรือมีหนังสือไปยังท่านเพื่ออธิบายการประมวลผลข้อมูลในลักษณะดังกล่าว โดยท่านควรอ่านนโยบายหรือประกาศเพิ่มเติมที่เกี่ยวข้องร่วมกับประกาศฯ ฉบับนี้ และหรือหนังสือดังกล่าว (แล้วแต่กรณี)

6. การเปิดเผยข้อมูลส่วนบุคคล

6.1 บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่าน ภายใต้วัตถุประสงค์ที่กำหนดและตามหลักเกณฑ์ที่กฎหมายกำหนด ให้แก่บุคคลและหน่วยงานดังต่อไปนี้

(ก)

บริษัทในเครือเจริญโภคภัณฑ์ (CP Group) ทั้งนี้ ให้หมายความรวมถึงกรรมการ ผู้บริหาร พนักงาน ลูกจ้าง และหรือบุคลากร ภายในของบริษัทดังกล่าวเท่าที่เกี่ยวข้อง และตามความจำเป็นเพื่อการประมวลผลข้อมูลส่วนบุคคลของท่าน

(ข)

คู่ค้าทางธุรกิจ ผู้ให้บริการ และผู้ประมวลผลข้อมูลส่วนบุคคลที่บริษัทฯ มอบหมายหรือว่าจ้างให้ทำหน้าที่บริหารจัดการหรือประมวลผลข้อมูลส่วนบุคคลให้แก่บริษัทฯ ในการให้บริการต่าง ๆ เช่น การให้บริการด้านเทคโนโลยีสารสนเทศ การบริหารจัดการเว็บไซต์ การเก็บบันทึกข้อมูล การชำระเงิน การรับส่งไปรษณีย์ การรับส่งสินค้า การจัดพิมพ์ การวิเคราะห์ข้อมูล การวิจัย การทำการตลาด การจัดกิจกรรมส่งเสริมการขายหรือบริการอื่นใดที่อาจเป็นประโยชน์ต่อท่าน หรือเกี่ยวข้องกับการดำเนินธุรกิจของบริษัทฯ เป็นต้น

(ค)

ที่ปรึกษาของบริษัทฯ เช่น ที่ปรึกษากฎหมาย ทนายความ ผู้ตรวจสอบบัญชี หรือผู้เชี่ยวชาญอื่นใด ทั้งภายในและภายนอกของบริษัทฯ เป็นต้น

(ง)

ศาลและหน่วยงานของรัฐที่มีหน้าที่กำกับดูแลตามกฎหมาย หรือที่ร้องขอให้เปิดเผยข้อมูลส่วนบุคคลโดยอาศัยอำนาจตามกฎหมาย หรือที่เกี่ยวข้องกับกระบวนการทางกฎหมาย หรือที่ได้รับอนุญาตตามกฎหมายที่เกี่ยวข้อง เช่น กรมสรรพากร กระทรวงพาณิชย์ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล สำนักงานคณะกรรมการการแข่งขันทางการค้า สำนักงานตำรวจแห่งชาติ และสำนักงานอัยการสูงสุด เป็นต้น

(จ)

บุคคลหรือหน่วยงานอื่นใดที่ท่านให้ความยินยอมให้เปิดเผยข้อมูลส่วนบุคคลของท่าน ต่อบุคคลหรือหน่วยงานนั้น ๆ เช่น การเปิดเผยการประมวลภาพกิจกรรมตามช่องทางหรือสื่อต่าง ๆ ของบริษัทฯ ให้แก่ประชาชนทั่วไป เป็นต้น

6.2 การเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่น จะดำเนินการภายใต้วัตถุประสงค์ที่กำหนด หรือวัตถุประสงค์อื่นที่กฎหมายกำหนดให้กระทำได้เท่านั้น ในกรณีที่กฎหมายกำหนดว่าต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมจากท่านก่อน

6.3 ในการเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่น บริษัทฯ จะจัดให้มีมาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลที่ได้เปิดเผย และเพื่อปฏิบัติตามมาตรฐานและหน้าที่การคุ้มครองข้อมูลส่วนบุคคล ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด ทั้งนี้ ในกรณีที่บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศ บริษัทฯ จะดำเนินการเพื่อทำให้แน่ใจว่าประเทศปลายทาง องค์การระหว่างประเทศ หรือผู้รับข้อมูลในต่างประเทศนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอหรือเพื่อทำให้แน่ใจว่าการส่ง หรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศเป็นไปตามหลักเกณฑ์ที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด โดยในบางกรณี บริษัทฯ อาจขอความยินยอมของท่านสำหรับการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศดังกล่าว

7. ระยะเวลาเก็บรักษาข้อมูลส่วนบุคคล

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคลนั้น ๆ โดยระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลจะเปลี่ยนแปลงไปโดยขึ้นอยู่กับวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคล นอกจากนี้ บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาตามที่กฎหมายที่เกี่ยวข้องกำหนด (ถ้ามี) โดยคำนึงถึงอายุความตามกฎหมายสำหรับการดำเนินคดี ที่อาจเกิดขึ้นจากหรือเกี่ยวข้องกับเอกสารหรือข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมไว้ในแต่ละรายการ และโดยคำนึงถึงแนวปฏิบัติของบริษัทฯ และของภาคธุรกิจที่เกี่ยวข้องสำหรับข้อมูลส่วนบุคคลแต่ละประเภทเป็นสำคัญ

ทั้งนี้ บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาไม่เกิน 10 ปี นับแต่วันที่นิติสัมพันธ์ระหว่างท่านกับบริษัทฯ สิ้นสุดลง อย่างไรก็ดี บริษัทฯ อาจเก็บรักษาข้อมูลส่วนบุคคลของท่านเกินกว่าระยะเวลาดังกล่าวหากกฎหมายอนุญาต หรือการเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวจำเป็นต่อการก่อตั้งสิทธิเรียกร้องทางกฎหมายของบริษัทฯ

หลังจากครบกำหนดระยะเวลาดังกล่าวข้างต้น บริษัทฯ จะลบหรือทำลายข้อมูลส่วนบุคคลดังกล่าว จากการจัดเก็บหรือระบบของบริษัทฯ และของบุคคลอื่นซึ่งให้บริการแก่บริษัทฯ (ถ้ามี) หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ เว้นแต่จะเป็นกรณีที่บริษัทฯ สามารถเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวได้ต่อไปตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้องกำหนด ทั้งนี้ สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อมายังบริษัทฯ ตามช่องทางการติดต่อที่ระบุไว้ในข้อ 9 ของประกาศฯ ฉบับนี้

8. สิทธิต่าง ๆ ของท่านเกี่ยวกับข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิต่าง ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้ ภายใต้หลักเกณฑ์ วิธีการ และเงื่อนไขตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้ หากท่านประสงค์ที่จะขอใช้สิทธิของท่าน ท่านสามารถติดต่อมายังบริษัทฯ ตามช่องทางการติดต่อในข้อ 9 ของประกาศฯ ฉบับนี้

8.1 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล

8.2 สิทธิในการโอนย้ายข้อมูลส่วนบุคคล

ท่านมีสิทธิที่จะขอรับข้อมูลส่วนบุคคลเกี่ยวกับท่าน รวมถึงมีสิทธิขอให้ส่งหรือโอนข้อมูลส่วนบุคคลของท่าน ไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น หรือตัวท่านเอง เว้นแต่โดยสภาพไม่สามารถทำได้ ทั้งนี้ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

8.3 สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล

8.4 สิทธิในการลบข้อมูลส่วนบุคคล

8.5 สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล

8.6 สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง

8.7 สิทธิที่จะเพิกถอนความยินยอม

8.8 สิทธิในการยื่นข้อร้องเรียน

หากท่านมีความกังวลหรือมีข้อสงสัยเกี่ยวกับแนวทางการปฏิบัติของบริษัทฯ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน โปรดติดต่อบริษัทฯ โดยใช้ช่องทางการติดต่อตามข้อ 9 ของประกาศฯ ฉบับนี้ ทั้งนี้ ในกรณีที่มีเหตุให้เชื่อได้ว่าบริษัทฯ ได้ทำการฝ่าฝืนกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิยื่นข้อร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญที่ได้รับการแต่งตั้งโดยคณะกรรมการคุ้มครอง ข้อมูลส่วนบุคคลตามระเบียบและวิธีการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

9. ช่องทางการติดต่อบริษัทฯ

ในกรณีที่ท่านมีข้อสงสัยใด ๆ หรือต้องการใช้สิทธิของท่านตามที่กำหนดไว้ในประกาศฯ ฉบับนี้ ท่านสามารถติดต่อบริษัทฯ ผ่านช่องทาง ดังนี้

บริษัท ซีพี-เมจิ จำกัด

อีเมล:

pdpa@cpmeiji.com

สถานที่ติดต่อ:

เบอร์โทรศัพท์:

02-056-2000

10. การเปลี่ยนแปลงประกาศฯ ฉบับนี้

บริษัทฯ อาจทำการเปลี่ยนแปลงประกาศฯ ฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงใด ๆ ที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน และตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้องกำหนด โดยบริษัทฯ จะแจ้งให้ท่านทราบถึงการแก้ไขเปลี่ยนแปลงประกาศฯ ที่สำคัญใด ๆ พร้อมกับ ประกาศฯ ฉบับปรับปรุง ผ่านช่องทางที่เหมาะสม ทั้งนี้ บริษัทฯ ขอแนะนำให้ท่านตรวจสอบการเปลี่ยนแปลง ประกาศฯ ฉบับนี้เป็นระยะ ๆ

PERSONAL DATA PRIVACY NOTICE
FOR PROCESSES RELATED TO CUSTOMERS OF CP-MEIJI CO., LTD.

1. General Provisions

2. Groups or Categories of Persons whom the Company Collects Personal Data

Under this Privacy Notice, groups or categories of persons from whom the Company collects and Processes Personal Data are as follows:

2.1 Customers which means persons who purchase products and/or use services of the Company or those who are expected to purchase products and/or use services of the Company (prospective customers), or any other persons having similar characteristics, such as business operators or owners that purchase products and/or use services of the Company, participants in the marketing activities, including activities of competition and points redemption for awards, visitors for milk museum, website users, persons who make contact to request to receive information or services from the Company, customers or testers in new product trial surveys of the Company, and persons who provide responses to surveys concerning products and/or services of the Company, etc.

2.2 Persons related to customers which means persons who are related to or are representatives or personnel of juristic persons that are the customers or may become the customers of the Company, such as directors, executives, employees, representatives, or personnel of customers who are juristic persons, including persons whose Personal Data appear in relevant documents and processes, such as witnesses, purchasers, consignees, and cheque payers, etc.

3. How the Company Collects and Receives your Personal Data

3.1 The Company collects and receives your Personal Data via the following methods:

(A)
Personal Data which you directly provide to the Company
You may directly provide your Personal Data to the Company, such as:
- When you contact, inquire, express an opinion or comment, submit a complaint to the Company, whether in written or oral communications by face-to-face interaction or by contact at the place of business of the Company, or by any other channels, such as by telephone, fax, e-mail, mail, website, application for communication or any other media platforms;
- When you express an intention to purchase products or use services of the Company, enter into a contract with the Company, or deliver documents containing Personal Data to the Company; and
- When you participate in marketing activities, lucky draws, events, or any other activities organized by or on behalf of the Company, etc.

(B)

Personal Data which the Company automatically collects from you
The Company may collect your Personal Data by automated means, such as the use of Cookies or other similar technologies. For more details, please see the Company’s Cookie Policy

(ค)

Personal Data which the Company receives from other sources or third parties

The Company may receive your Personal Data from other sources or third parties, such as

In case the customer is a juristic person, the Company may receive your Personal Data from contact persons, representatives, or personnel of the juristic person that you affiliated;
Business partners or service providers of the Company, such as delivery service providers, research service providers, website service providers, application service providers, service providers for public relations and products/services recommendation, and data collection service providers, etc.;
Companies in the Charoen Pokphand Group (“CP Group”);
Government agencies, such as Department of Business Development (DBD); and In some cases, the Company may collect your Personal Data from public data sources, data sources containing information relating to your business, or sources containing information relating to trades, irrespective of whether you have disclosed the Personal Data by yourself or have provided consent to somebody else to disclose such Personal Data, etc.

3.2 In collecting your Personal Data, you will be informed of the details as set out in this Privacy Notice, including but not limited to, the purposes and lawful bases for the collection, use, disclosure and/or Processing of Personal Data, or in the event that the Laws on Personal Data Protection require your consent for any Processing of Personal Data, the Company will explicitly request your consent.

3.3 Where the Company has previously collected your Personal Data before the Laws on Personal Data Protection have become effective, the Company will continue to collect and use your Personal Data in accordance with the original purposes of collection. Nevertheless, after the Laws on Personal Data Protection in respect of the collection, use or disclosure of Personal Data have taken effect, if you do not wish for the Company to collect and use your Personal Data and if the Company has relied on your consent as a basis in Processing your Personal Data, you may contact the Company using the contact details set out in Clause 9 of this Privacy Notice to request for the withdrawal of your consent. To this end, the Company reserves the right to consider your request for the withdrawal of consent and proceed in accordance with the Laws on Personal Data Protection.

4. Collected Personal Data

Your Personal Data that is collected and Processed under this Privacy Notice, regardless of whether such Personal Data was directly provided by you to the Company or automatically collected from you by the Company, or was provided to the Company by other sources or third parties, includes the following:

4.1 Personal Information, such as first name, last name, date/month/year of birth, place of birth, age, sex, nationality, identification number, passport number, photograph, and signature, etc.

4.2 Contact information, such as address, delivery address, billing address, telephone number, fax number, e-mail, and user IDs for various applications for communications or other social media (e.g., Line, Facebook, and Instagram) etc.

4.3 Customer business information, such as name and address of company, affiliated agency or affiliated organization, position, name and address of the store, categories of the customers or stores, and contact details for trading, etc.

4.4 Information concerning sale and purchase transaction, such as customer code, order details (e.g., the wish-listed product, quantity and quality), available period for customers to receive the product, and details of complaints concerning the product (e.g., date of order, type of product, relevant branch, and the problem that is found), etc.

4.5 Information concerning payment, such as monetary amount, purchase amount, bank account details, Personal Data which appears in the invoice, tax invoice, and receipt, etc.

4.6 Information that is used as supporting evidence in the Company’s customer registration or execution of transactions, such as Personal Data which appears in a copy of the national identification card, copy of passport, information on visa, copy of work permit, copy of house registration book, power of attorney, copy of company affidavit, copy of VAT registration certificate, map, sale and purchase agreement or any other agreements relating to the transaction, and delivery order, etc.

4.7 Sensitive Personal Data, such as religion, and health data, etc.

4.8 Technical information, such as log file, IP Address, and information that the Company collects through the use of Cookies or other similar technologies, etc.

4.9 Other information, such as license plate number, type of vehicles, interests, behaviors or trends to purchase products and/or services, voice recording of conversations, and photo and video recording by means of CCTV, etc.

5.Purposes and Lawful Bases for the Processing of Personal Data

5.1 The Company Processes your Personal Data for the purposes under lawful basis as follows (collectively, the “Purposes”)

No.	Purposes	Lawful bases of the Processing
(A)	For the purpose of verifying the identification of customers or persons related to customers	Legitimate interests basis: The Processing of Personal Data of the customers or persons related to the customers is necessary for the legitimate interests of the Company in verifying the identification of such persons, such as verifying the identification prior to granting award in a marketing activity. Consent basis: The Processing of sensitive Personal Data which appears in the copy of national identification card, such as religion and/or blood type, in the process of identity verification of the customers or persons related to the customers that cannot blackout, cross-out, or avoid to collect such sensitive Personal Data, will be undertaken by relying on the consent received from such persons.
(B)	For the purpose of creating the account for customers	Legitimate interests basis: The Processing of Personal Data is necessary for the legitimate interests in operating business or complying with the Company’s policy, or in case where the customer is a juristic person, the Processing of Personal Data of persons related to the customer is necessary for the legitimate interests in operating business or complying with the Company’s policy, such as the record of history and transaction data (customer’s account or CV code), etc.
(C)	For the purpose of managing customer orders or providing contracts and executing the contract between the Company and customers	Contractual basis: The Processing of Personal Data of the customers is necessary in executing the request of the customers before entering into contracts or perform the obligation as stipulated in the sale and purchase contracts and service agreements where the customers are contracting parties, such as shipping and returning products, billing, outstanding debt confirmation, and delivery of receipts to the customers, etc. Legitimate interests basis: The Processing of Personal Data of the customers is to facilitate the subsequent purchase of products or services, such as the record of order history and delivery location to facilitate the next purchase order, or in case where the customer is a juristic person, the Processing of Personal Data of persons related to the customers is necessary for the legitimate interests in operating business, preparing contracts, and managing contracts of the Company, such as the use of director’s or representative's data of the customers’ company in preparing contracts, managing customer orders, managing contracts, and contacting with customers, etc.
(D)	For the purpose of receiving complaints from customers or persons related to the customers	Legitimate interests basis: The coordination and Processing of Personal Data of the customers or persons related to the customers is necessary for legitimate interest of the Company in solving deficiencies and problems, as well as developing the quality of the products or services provided by the Company.
(E)	For the purpose of informing news or publicize products, services, or activities	Consent basis: The Company will inform news or publicize products, services and marketing activities, such as direct marketing, sending marketing message to the customers, and publicize marketing activities, etc. The Company will undertake such actions by relying on the consent received from you. Legitimate interests basis: When you notify, contact, or provide information on interested products, services, or activities in order for the Company to contact back, inform news, or publicize such matters to you, or in case where the customer is a business operator or juristic person, the Processing of Personal Data of persons related to the customer for publicizing products, services, or activities to the persons related to customer is necessary for legitimate interests of the Company, such as to present new products of the Company to the contact person of the customer who is a type of store or juristic person, etc.
(F)	For purpose of arranging marketing activities	Contractual basis: The Processing of your Personal Data, as an end user or customer who is a person, is necessary to execute per your request in participating in marketing activities, such as an application and grant awards in the promotional activities according to the terms and conditions that the Company prescribed. Legitimate interests basis: The Processing of your Personal Data, as a consumer or participant of the activities for analyzing the marketing strategies and to arrange marketing activities, such as the analysis of interested information on products or participated activities in order to arrange the appropriate marketing activities for the consumers, or in case where a customer is a business operator or juristic person, the Processing of Personal Data of persons related to the customer in order to arrange marketing activities or grant awards to promote sales, such as granting awards to customers under the type of a store or company with highest purchase, is necessary for legitimate interests of the Company in operate or arrange such marketing activities. Consent basis: In this regard, where the Laws on Personal Data Protection require your consent for any Processing of Personal Data, the Company will explicitly request the consent from you, such as promotional activities that require to monitor your behavior in purchasing products/services, Processing photos for publicizing activities and news via channels or media platforms.
(G)	For the purpose of developing quality of the products and services, analysis and planning of marketing strategies	Legitimate interests basis: The Processing of your Personal Data from purchasing products or services, surveying the interest or satisfaction of the customers on the products and services, including the usage of website or communication via other channels in which is necessary for legitimate interests of the Company in operating business and developing the quality of the products and services provided by the Company, such as the analysis of purchasing strategies and marketing strategies, evaluation of the operation according to targeted sales, development of quality of products and services, improvement of the operation, improvement of the website, including the solving deficiencies and problems related to products and services. Consent basis: In case the Company observes or monitors your behavior to analyze and plan for marketing strategies, or to analyze the behavior and conduct direct publicize or advertise according to your behavior or direct marketing, or in the case where the Laws on Personal Data Protection require your consent, the Company will undertake such actions by relying on the consent received from you, such as monitoring and studying the behavior of sample group of consumers in order to plan for strategies to approach consumers effectively and to increase sales, etc.
(H)	For the purpose of creating database, internal audit, and analysis of various information that is necessary for business operation of the Company	Legitimate interests basis: The Processing of Personal Data is necessary for the legitimate interests of the business operation of the Company, such as creating database of the customers, maintenance of IT system, and other service planning, etc.
(I)	For the purpose of the compliance with the laws relating to the Company’s business and legitimate orders of courts, government agencies, and relevant officers	Legal obligation basis: To comply with the applicable laws of the Company, such as taxation law, Laws on Personal Data Protection, computer crime law, laws on communicable diseases, and legitimate orders of the courts, government agencies, and relevant officers, such as the Office of the Personal Data Protection Commission, etc. Legal obligation basis to achieve the purposes relating to public interests in public health: In some cases, the Processing of sensitive Personal Data is necessary for the Company in complying with laws to achieve the purposes relating to public interests in public health, such as the collection of health data or body temperature of the persons entering into the Company in order to protect from the spreading of COVID-19 according to the laws on communicable diseases, etc.
(J)	For the purpose of establishment of legal claims, proceeding in accordance with and exercise of claims, or raising arguments to defend claims pursuant to the laws	Legitimate interests basis: The Processing of Personal Data is necessary for the establishment, compliance, exercise or defense of legal claims of the Company in various stages according to the laws, such as investigation and/or inquiry by government officials, reporting the compliant, case preparation, prosecution and/or pursuit of the case in court, etc.
(K)	For the purpose of monitoring and ensuring the security of persons and properties of the Company	Preventing or suppressing a danger of person’s life, body, or health basis: The Processing of Personal Data is necessary for the benefit in checking, monitoring, preventing, or suppressing any circumstances which may be dangerous to person’s life, body, or health. Legitimate interests basis: The Processing of Personal Data is necessary for the legitimate interests of the Company in monitoring and ensuring the security of properties of the Company. For example, the information of the visitors or the CCTV footages can be used to prevent loss or damage to the Company’s properties or to track properties or claim damages in the case where the properties of the Company are lost or damaged, etc.
(L)	For any transaction that is necessary and beneficial to the Company or other persons or juristic persons which are directly related to the purposes set forth above	Legitimate interests basis: The Processing of Personal Data is necessary for the legitimate interests of the Company or other persons or juristic persons in carrying out any transactions which are necessary and/or beneficial to the Company or any other persons or juristic persons, or directly related to the purposes set forth above. In this regard, where the Laws on Personal Data Protection require your consent for any Processing of Personal Data, the Company will explicitly request the consent from you.
(M)	For other purposes of which the Company will notify you	The Company will notify you of any other purposes that cause the Company to Process your Personal Data other than the purposes set forth above or when the Company changes the original purposes that were set forth. In this regard, where the Laws on Personal Data Protection require your consent for any Processing of Personal Data, the Company will explicitly request the consent from you.

5.2 Your Personal Data which the Company will Process for the Purposes set forth in Clause 5.1 above that relate to the compliance with laws or contracts or are necessary for entering into contracts with you, is the data which is necessary for the achievement of the said Purposes. If you do not intend to provide such Personal Data to the Company, there may be legal implications or the Company may not be able to perform its duties pursuant to the contract which has been entered into with you or may not be able to enter into a contract with you (as the case may be). In such event, it may be necessary for the Company to decline to enter into the contract with you or to cancel the sale and purchase or services related to you, whether in whole or in part.

5.3 In the event that the Company will Process your Personal Data in a manner and/or for purposes which are not consistent with the Purposes set forth above, the Company will put in place additional policies or notifications for the protection of Personal Data and/or send notice to you to provide explanations concerning such Processing of Personal Data. In this regard, you should review such additional policies or notifications in conjunction with this Privacy Notice (as the case maybe).

6. Disclosure of Personal Data

6.1 The Company may disclose your Personal Data in accordance with the Purposes and the rules prescribed under the laws to the following persons and entities:

(A)

Companies in the CP Group, including directors, executives, staff, employees and/or relevant in-house personnel, and as necessary on a need-to-know basis for the Processing of your Personal Data.

(ฺB)

Business partners, service providers, and data processors designated or hired by the Company to perform duties in connection with the management/Processing of Personal Data for the Company in the provision of various services, such as information technological services, website management services, data storing services, payment services, mailing services, delivery services, printing services, data analysis services, research services, marketing services, promotional activities, or any other services which may be beneficial to you or relevant to the Company’s business operations, etc.

(C)

Advisors of the Company, such as legal advisors, lawyers, auditors, or any other internal and external experts of the Company.

(D)

Court and relevant governmental agencies which have supervisory duties under the laws or which have requested the disclosure pursuant to their lawful powers or relevant to the legal process or which were granted permission pursuant to applicable laws, such as Revenue Department, Ministry of Commerce, Office of the Personal Data Protection Commission, Trade Competition Commission of Thailand, Royal Thai Police, and Office of the Attorney General, etc.

(E)

Any persons or other entities that you have given consent to disclose your Personal Data to, such as the disclosure of processed images of activities through various media platforms of the Company to the general public.

6.2 The disclosure of your Personal Data to third parties shall be in accordance with the Purposes or other purposes permitted by law, provided that if the law requires your consent to be provided, the Company will request for your prior consent.

6.3 In the event that the Company discloses your Personal Data to third parties, the Company will put in place appropriate safeguards to protect the Personal Data that has been disclosed and to comply with the standards and duties relating to the protection of Personal Data as prescribed by the Laws on Personal Data Protection. Where the Company sends or transfers your Personal Data outside Thailand, the Company will ensure that the recipient country, the international organization or such overseas recipient has a sufficient standard for the protection of Personal Data or such transfers of your Personal Data outside Thailand have been carried out in accordance with the Laws on Personal Data Protection. In some cases, the Company may request your consent for the transfer of your Personal Data outside Thailand, subject to the requirements under the Laws on Personal Data Protection.

7. Retention Period

8. Your Rights in relation to Personal Data

8.1 Right of Access

8.2 Right to Data Portability

8.3 Right to Object

You have the right to raise an objection to the Processing of your Personal Data in certain circumstances prescribed under the Laws on Personal Data Protection.

8.4 Right to Erasure

You may request that the Company delete, destroy or anonymize your Personal Data in certain circumstances prescribed under the Laws on Personal Data Protection.

8.5 Right to Restriction

You have the right to request that the Company restrict the Processing of your Personal Data in certain circumstances prescribed under the Laws on Personal Data Protection.

8.6 Right to Rectification

You have the right to request that your Personal Data be rectified if the Personal Data is inaccurate, not up-to-date or incomplete, or may cause a misunderstanding.

8.7 Right to Withdraw Consent

If the Company relies on your consent as the legal basis for Processing your Personal Data, you have the right to withdraw such consent which has been provided to the Company at any time.

8.8 Right to Lodge a Complaint

If you have any concerns or questions about any aspect of the Company’s practices in relation to your Personal Data, please contact the Company using the contact details set out in Clause 9 of this Privacy Notice. Where there is reason to believe that the Company is in breach of Laws on Personal Data Protection, you have the right to lodge a complaint to the expert committee appointed by the Personal Data Protection Commission in accordance with the rules and methods prescribed under the Laws on Personal Data Protection.

To this end, the Company reserves the right to consider your request to exercise your rights and act in accordance with the requirements under the Laws on Personal Data Protection.

9. How to Contact the Company

If you have any questions or would like to exercise your rights as set out in this Privacy Notice, you may contact the Company using the contact details provided below:

CP-Meiji Co., Ltd.

E-mail:

pdpa@cpmeiji.com

Address:

C.P. Tower 2, 30th Floor, 1 Ratchadapisek Rd.,Din-Daeng, Bangkok, 10400

Telephone:

+66(0)2 056 2000

10. Changes to This Privacy Notice

ประกาศเกี่ยวกับการคุ้มครอง
ข้อมูลส่วนบุคคล (Privacy Notice)
สำหรับกระบวนการที่เกี่ยวข้องกับคู่ค้าของบริษัท ซีพี-เมจิ จำกัด

1. บททั่วไป

เพื่อเป็นการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง และให้หมายความรวมถึงกฎหมายฉบับแก้ไขเพิ่มเติมใด ๆ ในอนาคต (“กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล”) บริษัท ซีพี-เมจิ จำกัด (“บริษัทฯ”) จึงจัดทำประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับกระบวนการที่เกี่ยวข้องกับคู่ค้าของบริษัทฯ (“ประกาศฯ”) ฉบับนี้ขึ้น เพื่ออธิบายให้ท่านทราบถึงวิธีการที่บริษัทฯ ปฏิบัติต่อข้อมูลที่สามารถระบุตัวตนของท่าน หรืออาจจะระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (“ข้อมูลส่วนบุคคล”) เช่น วิธีการเก็บรวบรวม ใช้ เปิดเผย หรือดำเนินการใด ๆ กับข้อมูลส่วนบุคคลไม่ว่าด้วยวิธีการอัตโนมัติหรือไม่ก็ตาม อาทิ การบันทึก การจัดระบบ การจัดเก็บ การปรับเปลี่ยนหรือดัดแปลง การเรียกคืน การส่งหรือโอน การเผยแพร่หรือทำให้สามารถเข้าถึง หรือพร้อมใช้งานโดยวิธีใด ๆ การจัดเรียง การนำมารวมกัน การจำกัดหรือห้ามเข้าถึง การลบหรือทำลาย (“การประมวลผล”) และเพื่อแจ้งให้ท่านทราบถึงวัตถุประสงค์ในการประมวลผล ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล ตลอดจนสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ บริษัทฯ ขอแนะนำให้ท่านอ่านและทำความเข้าใจถึงข้อกำหนดต่าง ๆ ภายใต้ประกาศฯ ฉบับนี้ โดยมีรายละเอียดดังต่อไปนี้

2. กลุ่มหรือประเภทของบุคคลที่บริษัทฯ ทำการเก็บรวบรวมข้อมูลส่วนบุคคล

2.1 บุคคลธรรมดาที่คาดว่าจะเป็นหรือที่เป็นคู่ค้าของบริษัทฯ ทั้งในกรณีที่บุคคลดังกล่าวได้แสดงเจตนาจะเข้าทำสัญญา หรือเสนอราคาเพื่อขายสินค้าและหรือให้บริการแก่บริษัทฯ หรือบุคคลอื่นใดในลักษณะเดียวกัน และในกรณีที่บริษัทฯ เป็นฝ่ายเก็บรวบรวมข้อมูลส่วนบุคคลโดยการตัดสินใจของบริษัทฯ เอง เช่น บุคคลธรรมดาที่เป็นเจ้าของศูนย์นม เจ้าของร้านค้า ผู้ให้บริการ ที่ปรึกษา ผู้เชี่ยวชาญ นักวิชาการ วิทยากร ผู้ที่สนใจเข้าร่วมโครงการธุรกิจ คู่สัญญา หรือบุคคลอื่นใดในลักษณะเดียวกัน เป็นต้น และ

2.2 บุคคลที่เกี่ยวข้องกับคู่ค้า ซึ่งหมายถึง บุคคลธรรมดาที่เกี่ยวข้องกับคู่ค้า หรือที่เป็นตัวแทน หรือบุคลากรของนิติบุคคลที่คาดว่าจะเป็นหรือที่เป็นคู่ค้าของบริษัทฯ เช่น กรรมการ พนักงาน ผู้จัดการ หรือผู้ติดต่อประสานงานของบริษัทคู่ค้า กรรมการหรือผู้บริหารจัดการศูนย์นม กรรมการหรือพนักงานของคู่ค้าน้ำนมดิบ พนักงานที่บริษัทคู่ค้าจัดหามาเพื่อขายนมและผู้รับผลประโยชน์ บุคคลที่บริษัทคู่ค้าจัดหามาเพื่อปฏิบัติงานให้แก่บริษัทฯ และให้หมายความรวมถึงบุคคลธรรมดาที่ข้อมูลส่วนบุคคลปรากฏในเอกสารต่าง ๆ ที่เกี่ยวข้องกับกระบวนการที่เกี่ยวข้อง เช่น พยาน ผู้สั่งซื้อ ผู้รับสินค้า และผู้สั่งจ่ายเช็ค เป็นต้น

3. วิธีที่บริษัทฯ เก็บรวบรวมและรับข้อมูลส่วนบุคคลของท่าน

(ก)

ข้อมูลส่วนบุคคลที่ท่านให้ไว้กับบริษัทฯ โดยตรง
ท่านอาจให้ข้อมูลส่วนบุคคลแก่บริษัทฯ โดยตรง เช่น
- เมื่อท่านติดต่อสื่อสาร สอบถามข้อมูล ให้ความเห็นหรือคำติชม หรือส่งข้อร้องเรียนต่อบริษัทฯ ในรูปแบบลายลักษณ์อักษรหรือวาจา โดยการพบปะต่อหน้าหรือท่านเข้ามาติดต่อ ณ สถานประกอบการของบริษัทฯ หรือผ่านทางช่องทางการติดต่อต่าง ๆ เช่น โทรศัพท์ โทรสาร อีเมล ไปรษณีย์ เว็บไซต์ แอปพลิเคชันที่ใช้ติดต่อสื่อสาร หรือโซเชียลมีเดียต่าง ๆ
- เมื่อท่านเสนอขายสินค้าหรือบริการให้แก่บริษัทฯ เข้าทำสัญญากับบริษัทฯ หรือส่งมอบเอกสารต่าง ๆ ซึ่งมีข้อมูลส่วนบุคคลปรากฏอยู่มาให้กับบริษัทฯ และ
- เมื่อท่านเข้าร่วมกิจกรรมทางการตลาด การจับสลากชิงโชค งานอีเว้นท์ หรือกิจกรรมอื่น ๆ ที่จัดขึ้นโดยหรือในนามของบริษัทฯ เป็นต้น

(ข)

ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมจากท่านโดยอัตโนมัติ

บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยอัตโนมัติผ่านช่องทางต่าง ๆ เช่น การใช้คุกกี้ (Cookies) หรือเทคโนโลยีอื่น ๆ ที่คล้ายคลึงกัน รายละเอียดเพิ่มเติมโปรดดู นโยบายการใช้คุกกี้

(ค)

ข้อมูลส่วนบุคคลที่บริษัทฯ ได้รับมาจากแหล่งอื่นหรือบุคคลภายนอก
บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลของท่านมาจากแหล่งอื่นหรือบุคคลภายนอก เช่น
- ในกรณีที่คู่ค้าเป็นนิติบุคคล บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลผ่านผู้ติดต่อประสานงาน ตัวแทน หรือบุคลากรของนิติบุคคลที่ท่านสังกัดอยู่
- คู่ค้าทางธุรกิจของบริษัทฯ หรือคู่ค้าที่ท่านเคยติดต่อประสานงาน
- บริษัทในเครือเจริญโภคภัณฑ์ (CP Group)
- หน่วยงานของรัฐ เช่น กรมพัฒนาธุรกิจการค้า และในบางกรณีบริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งข้อมูลสาธารณะ แหล่งข้อมูลเกี่ยวกับธุรกิจของท่าน หรือแหล่งข้อมูลทางการค้า เป็นต้น

3.3 ในกรณีที่บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้ก่อนวันที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล มีผลใช้บังคับ บริษัทฯ จะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านต่อไปตามวัตถุประสงค์เดิมในการเก็บรวบรวมข้อมูลส่วนบุคคล อย่างไรก็ดี ภายหลังจากที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลในส่วนที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลมีผลใช้บังคับ หากท่านไม่ประสงค์ให้บริษัทฯ เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลดังกล่าวและเป็นกรณีที่บริษัทฯ อาศัยฐานความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อมายังบริษัทฯ ตามช่องทางการติดต่อที่ระบุไว้ในข้อ 0 ของประกาศฯ ฉบับนี้ เพื่อขอยกเลิกความยินยอมได้ ทั้งนี้ บริษัทฯ ขอสงวนสิทธิในการพิจารณาคำขอยกเลิกความยินยอมของท่าน และดำเนินการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

4. ข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวม

4.1 ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล วัน/เดือน/ปีเกิด อายุ เพศ หมายเลขบัตรประจำตัวประชาชน รูปถ่าย และลายมือชื่อ เป็นต้น

4.2 ข้อมูลการติดต่อ เช่น ที่อยู่อาศัย หมายเลขโทรศัพท์ หมายเลขโทรสาร อีเมล และไอดีผู้ใช้สำหรับแอปพลิเคชันที่ใช้ติดต่อสื่อสาร (อาทิ Line และ WhatsApp) เป็นต้น

4.3 ข้อมูลเกี่ยวกับธุรกิจ เช่น ชื่อบริษัท หน่วยงานหรือองค์กรที่สังกัด ชื่อตำแหน่ง สถานที่ตั้ง เลขทะเบียนรถยนต์ และข้อมูลของรถยนต์ เป็นต้น

4.4 ข้อมูลเกี่ยวกับธุรกรรมการซื้อขาย เช่น รหัสคู่ค้า รายละเอียดของสินค้าที่ต้องการ (อาทิ น้ำหนักสุทธิ ความชื้น และคุณภาพของวัตถุดิบ) เลขที่ใบรับสินค้าชั่วคราว รายละเอียดการส่งสินค้าและวัตถุดิบ เลขที่ตรวจสอบย้อนกลับ (ระบบ Traceability) เลขที่บัญชี และจำนวนเงิน เป็นต้น

4.5 ข้อมูลเกี่ยวกับธุรกรรมการซื้อขายและการจัดจ้าง เช่น รหัสคู่ค้า รายละเอียดของสินค้าที่ต้องการ (อาทิ น้ำหนักสุทธิ และคุณภาพของวัตถุดิบ) เลขที่ใบรับสินค้าชั่วคราว รายละเอียดการส่งสินค้าและวัตถุดิบ เลขที่ตรวจสอบย้อนกลับ (ระบบ Traceability) ข้อมูลบัญชีธนาคาร และจำนวนเงิน เป็นต้น

4.6 ข้อมูลที่ใช้ประกอบเป็นหลักฐานในการทำธุรกรรมต่าง ๆ หรือปฏิบัติงานให้บริษัทฯ เช่น ข้อมูลส่วนบุคคลที่ปรากฏในสำเนาบัตรประจำตัวประชาชน สำเนาหนังสือเดินทาง ข้อมูลการตรวจลงตรา (Visa) สำเนาใบอนุญาตทำงาน (Work permit) สำเนาใบเปลี่ยนชื่อนามสกุล สำเนาทะเบียนบ้าน สำเนาใบอนุญาตขับขี่ สำเนาใบคู่มือจดทะเบียนรถยนต์ สำเนาหนังสือมอบอำนาจ สำเนาหนังสือรับรองบริษัท สำเนาใบทะเบียนภาษีมูลค่าเพิ่ม ใบเสนอราคา ใบแจ้งหนี้ ใบเสร็จรับเงิน สำเนาใบอนุญาตให้เป็นทนายความ สำเนาใบอนุญาตประกอบวิชาชีพหรือธุรกิจต่าง ๆ สัญญาซื้อขาย และเอกสารหลักประกัน (อาทิ หนังสือค้ำประกันโดยธนาคาร (Bank Guarantee)) เป็นต้น

4.7 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ศาสนา ประวัติอาชญากรรม และข้อมูลสุขภาพ เป็นต้น

4.9 ข้อมูลอื่น ๆ เช่น บันทึกเสียงการสนทนา และบันทึกภาพนิ่งและ ภาพเคลื่อนไหวผ่านกล้องวงจรปิด (CCTV) เส้นทางการวิ่งรถรับส่งสินค้า เป็นต้น

5. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

5.1 บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ต่าง ๆ ภายใต้ฐานทางกฎหมายดังต่อไปนี้ (รวมกันเรียกว่า “วัตถุประสงค์ที่กำหนด ”)

ลำดับ	วัตถุประสงค์ที่กำหนด	ฐานทางกฎหมายในการประมวลผล
(ก)	เพื่อวัตถุประสงค์ในการรวบรวมรายชื่อคู่ค้า หรือบุคคลที่เกี่ยวข้องกับคู่ค้า	ฐานสัญญา: ในกรณีที่คู่ค้ามีความประสงค์จะเข้าทำสัญญาซื้อขายหรือให้บริการกับบริษัทฯ โดยเป็นฝ่ายยื่นคำขอหรือให้ข้อมูลส่วนบุคคลกับทางบริษัทฯ เอง ฐานความยินยอม: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการดำเนินธุรกิจ เช่น การเก็บรวบรวมข้อมูลส่วนบุคคลที่ท่านเปิดเผยไว้บนเว็บไซต์ หรือแหล่งสาธารณะอื่น เพื่อให้ผู้ที่สนใจสามารถติดต่อมาเพื่อทำธุรกิจ เป็นต้น
(ข)	เพื่อวัตถุประสงค์ในการตรวจสอบยืนยันตัวตนของคู่ค้า หรือบุคคลที่เกี่ยวข้องกับคู่ค้า	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของคู่ค้า หรือบุคคลที่เกี่ยวข้องกับคู่ค้า เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการตรวจสอบยืนยันตัวตนของบุคคลดังกล่าว เช่น การตรวจสอบตัวตนของพนักงานหรือ บุคลากรของคู่ค้าหรือบริษัทคู่ค้าซึ่งจัดหามาเพื่อปฏิบัติงานให้แก่บริษัทฯ ฐานความยินยอม: การประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวที่ปรากฏอยู่บนสำเนาบัตรประจำตัวประชาชน เช่น ศาสนาและหรือหมู่โลหิต ในขั้นตอนการตรวจสอบยืนยันตัวตนของคู่ค้า หรือบุคคลที่เกี่ยวข้องกับคู่ค้า โดยไม่อาจปิดทับ ขีดคาด หรือหลีกเลี่ยงการเก็บรวบรวมข้อมูลดังกล่าวได้ บริษัทฯ จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากบุคคลดังกล่าว
(ค)	เพื่อวัตถุประสงค์ในการจัดซื้อจัดจ้าง และการคัดเลือก	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็น เพื่อใช้ในการดำเนินการตามคำขอเข้าเสนอราคา ก่อนเข้าทำสัญญาซื้อขาย สัญญาให้บริการ สัญญาเช่า สัญญาจัดซื้อจัดจ้าง หรือสัญญาอื่นใด หรือการดำเนินการอื่นใดที่มีลักษณะเดียวกัน ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็น เพื่อประโยชน์โดยชอบด้วยกฎหมายในการดำเนินธุรกิจและหรือดำเนินการตาม นโยบายการจัดซื้อจัดจ้างของบริษัทฯ เช่น การตรวจสอบข้อมูลและคุณสมบัติของคู่ค้า หรือกรรมการ ผู้บริหาร หรือบุคลากรของบริษัทคู่ค้า การประเมินทักษะและความสามารถของวิทยากรหรือบุคลากรของคู่ค้าหรือบริษัทคู่ค้า ซึ่งจัดหามาเพื่อปฏิบัติงานให้แก่บริษัทฯ การบันทึกประวัติและข้อมูลเกี่ยวกับการจัดซื้อจัดจ้าง (บัญชีคู่ค้า หรือ Vendor code) เป็นต้น ฐานความยินยอม: ในบางกรณี บริษัทฯ อาจตรวจสอบประวัติอาชญากรรมของคู่ค้า หรือบุคคลที่เกี่ยวข้องกับคู่ค้า เพื่อใช้ประกอบการพิจารณาคุณสมบัติก่อนคัดเลือกบุคคลที่จะมาปฏิบัติงานให้แก่บริษัทฯ หรือก่อนจัดซื้อจัดจ้าง และหรือดำเนินการตามนโยบายของบริษัทฯ ทั้งนี้ บริษัทฯ จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากบุคคลดังกล่าว
(ง)	เพื่อวัตถุประสงค์ในการจัดทำสัญญา การปฏิบัติหน้าที่ตามสัญญา และการบริหารจัดการสัญญาระหว่างบริษัทฯ กับคู่สัญญาใด ๆ	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของคู่สัญญาเป็นการจำเป็น เพื่อใช้ในการดำเนินการตามคำขอของคู่สัญญาดังกล่าว ในการเข้าทำสัญญากับบริษัทฯ และหรือการปฏิบัติหน้าที่ตามสัญญาดังกล่าว เช่น การรับส่งสินค้า การชำระค่าสินค้าหรือบริการ และการออกใบแจ้งหนี้หรือใบเสร็จ เป็นต้น ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของคู่สัญญา หรือของบุคคลที่เกี่ยวข้อง หรือตัวแทนของคู่สัญญาในกรณีที่คู่สัญญาเป็นนิติบุคคล เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย ในการจัดทำและการบริหารจัดการสัญญาของบริษัทฯ เช่น การติดต่อประสานงานกับคู่ค้าหรือผู้ติดต่อประสานงานของบริษัทคู่ค้า การใช้ข้อมูลของกรรมการหรือตัวแทนของบริษัทคู่ค้าประกอบการทำสัญญา การให้ข้อมูลแก่ลูกค้าเพื่อให้ลูกค้าติดต่อสอบถามเรื่องเกี่ยวกับสินค้าหรือบริการ การเก็บประวัติและข้อมูลการปฏิบัติงานหรือการขับรถรับส่งสินค้าในกรณีที่คู่ค้าหรือบุคลากรของคู่ค้า หรือบริษัทคู่ค้าปฏิบัติงานให้แก่บริษัทฯ การพิจารณาจ่ายผลประโยชน์หรือสวัสดิการในกรณี ที่พนักงานขายนมหรือบุคลากรของบริษัทคู่ค้าขายสินค้าให้บริษัทฯ เป็นต้น
(จ)	เพื่อวัตถุประสงค์ในการจัดทำฐานข้อมูล การตรวจสอบภายใน และการวิเคราะห์ข้อมูลต่าง ๆ ที่จำเป็นต่อการดำเนินธุรกิจของบริษัทฯ	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์ โดยชอบด้วยกฎหมายในการดำเนินธุรกิจของบริษัทฯ เช่น การจัดทำฐานข้อมูลคู่ค้า การดูแลระบบ IT และการวางแผนการบริการต่าง ๆ เป็นต้น
(ฉ)	เพื่อวัตถุประสงค์ในการปฏิบัติตามกฎหมายที่เกี่ยวข้องกับธุรกิจของบริษัทฯ และคำสั่งโดยชอบด้วยกฎหมายของศาล หน่วยงานของรัฐ และเจ้าหน้าที่ที่เกี่ยวข้อง	ฐานการปฏิบัติตามกฎหมาย: เพื่อการปฏิบัติตามกฎหมายซึ่งบังคับใช้กับบริษัทฯ เช่น กฎหมายว่าด้วยภาษีอากร กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล กฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ กฎหมายว่าด้วยโรคติดต่อ กฎหมายว่าด้วยศุลกากร และคำสั่งโดยชอบด้วยกฎหมายของศาล หน่วยงานของรัฐ และเจ้าหน้าที่ที่เกี่ยวข้อง อาทิ กรมสรรพากร กรมศุลกากร และสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เป็นต้น ฐานการปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับประโยชน์สาธารณะด้านการสาธารณสุข: ในบางกรณี การประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวเป็นการจำเป็นเนื่องจากบริษัทฯ ต้องปฏิบัติตามกฎหมายเพื่อบรรลุวัตถุประสงค์เกี่ยวกับประโยชน์สาธารณะด้านการสาธารณสุข เช่น การเก็บข้อมูลสุขภาพหรืออุณหภูมิร่างกายของบุคคลที่เกี่ยวข้องกับคู่ค้าซึ่งเข้ามาติดต่อ หรือปฏิบัติงานในพื้นที่ของบริษัทฯ เพื่อเฝ้าระวังและป้องกันการแพร่ระบาดของโรค COVID-19 ตามกฎหมายว่าด้วยโรคติดต่อ เป็นต้น
(ช)	เพื่อวัตถุประสงค์ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องตามกฎหมาย	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็น เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้ซึ่งสิทธิเรียกร้องของบริษัทฯ ในขั้นตอนต่าง ๆ ตามกฎหมาย เช่น การสอบสวนและหรือการไต่สวนโดยเจ้าหน้าที่รัฐ การแจ้งความร้องทุกข์ การเตรียมคดี การดำเนินคดี และหรือการต่อสู้คดีในชั้นศาล เป็นต้น
(ซ)	เพื่อวัตถุประสงค์ในการตรวจสอบดูแลความสงบเรียบร้อย และรักษาความปลอดภัยของบุคคล และทรัพย์สินของบริษัทฯ	ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์ในการตรวจสอบ ดูแล ป้องกัน หรือระงับเหตุการณ์ใด ๆ ที่อาจเป็นอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็น เพื่อประโยชน์โดยชอบด้วยกฎหมายในการตรวจสอบดูแลความสงบเรียบร้อยและรักษา ความปลอดภัยในทรัพย์สินของบริษัทฯ เช่น การใช้ข้อมูลผู้เข้ามาติดต่อบริษัทฯ หรือการใช้ภาพบันทึกจากกล้องวงจรปิด (CCTV) เพื่อป้องกันการสูญหาย หรือเสียหายในทรัพย์สินของบริษัทฯ หรือใช้เพื่อติดตามเอาคืนทรัพย์สิน หรือเรียกให้ชดใช้ค่าเสียหาย ในกรณีที่มีการทำให้ทรัพย์สินของบริษัทฯ สูญหาย หรือเสียหาย เป็นต้น
(ฌ)	เพื่อการดำเนินการใด ๆ ที่จำเป็น และเป็นประโยชน์ต่อบริษัทฯ หรือบุคคลหรือนิติบุคคลอื่น หรือเกี่ยวข้องโดยตรงกับวัตถุประสงค์ที่กำหนดข้างต้น	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็น เพื่อประโยชน์ชอบด้วยกฎหมายของบริษัทฯ หรือบุคคลหรือนิติบุคคลอื่น ในการดำเนินการใด ๆ ที่จำเป็น และหรือเป็นประโยชน์ต่อบริษัทฯ หรือบุคคลหรือนิติบุคคลอื่น หรือเกี่ยวข้องโดยตรงกับวัตถุประสงค์ที่กำหนดข้างต้น ทั้งนี้ หากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด ให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน
(ญ)	เพื่อวัตถุประสงค์อื่น ๆ ที่บริษัทฯ จะแจ้งให้ท่านทราบ	บริษัทฯ จะแจ้งให้ท่านทราบถึงวัตถุประสงค์อื่นใดอันเป็นเหตุให้บริษัทฯ ต้องประมวลผลข้อมูลส่วนบุคคลของท่านนอกเหนือไปจากวัตถุประสงค์ตามที่ระบุไว้ข้างต้น หรือเมื่อบริษัทฯ มีการเปลี่ยนแปลงวัตถุประสงค์เดิมที่กำหนดไว้ ทั้งนี้ หากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้การประมวลผลข้อมูล ส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน

5.2 เนื่องจากข้อมูลส่วนบุคคลของท่านที่บริษัทฯ จะดำเนินการประมวลผลเพื่อวัตถุประสงค์ที่กำหนดตามข้อ 5.1 ข้างต้นในส่วนที่มีความเกี่ยวเนื่องกับการปฏิบัติตามกฎหมายหรือสัญญาหรือมีความจำเป็นเพื่อเข้าทำสัญญากับท่าน เป็นข้อมูลที่จำเป็นต่อการบรรลุวัตถุประสงค์ดังกล่าว หากท่านไม่ประสงค์ที่จะให้ข้อมูลส่วนบุคคลดังกล่าวแก่บริษัทฯ อาจมีผลกระทบทางกฎหมาย หรืออาจทำให้บริษัทฯ ไม่สามารถปฏิบัติหน้าที่ภายใต้สัญญาที่ได้เข้าทำกับท่าน หรือไม่สามารถเข้าทำสัญญากับท่านได้ (แล้วแต่กรณี) ในกรณีดังกล่าว บริษัทฯ อาจมีความจำเป็นต้องปฏิเสธการเข้าทำสัญญากับท่าน หรือยกเลิกการซื้อขายสินค้าหรือการให้/การรับบริการที่เกี่ยวข้องกับท่าน ไม่ว่าทั้งหมดหรือบางส่วน

5.3 ในกรณีที่บริษัทฯ จะดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านในลักษณะ และหรือเพื่อวัตถุประสงค์ที่ไม่สอดคล้องกับวัตถุประสงค์ที่กำหนดข้างต้น บริษัทฯ จะจัดให้มีนโยบายหรือประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลเพิ่มเติม และหรือมีหนังสือไปยังท่านเพื่ออธิบายการประมวลผลข้อมูลในลักษณะดังกล่าว โดยท่านควรอ่านนโยบายหรือประกาศเพิ่มเติมที่เกี่ยวข้องร่วมกับประกาศฯ ฉบับนี้ และหรือหนังสือดังกล่าว (แล้วแต่กรณี)

6. การเปิดเผยข้อมูลส่วนบุคคล

(ก)

บริษัทในเครือเจริญโภคภัณฑ์ (CP Group) ทั้งนี้ ให้หมายความรวมถึงกรรมการ ผู้บริหาร พนักงาน ลูกจ้าง และหรือบุคลากรภายในของบริษัทดังกล่าวเท่าที่เกี่ยวข้อง และตามความจำเป็นเพื่อการประมวลผล
ข้อมูลส่วนบุคคลของท่าน

คู่ค้าทางธุรกิจ ผู้ให้บริการ และผู้ประมวลผลข้อมูลส่วนบุคคลที่บริษัทฯ มอบหมายหรือว่าจ้างให้ทำหน้าที่บริหารจัดการ/ประมวลผลข้อมูลส่วนบุคคลให้แก่บริษัทฯ ในการให้บริการต่าง ๆ เช่น การให้บริการด้านเทคโนโลยีสารสนเทศ การบันทึกข้อมูล การชำระเงิน การรับส่งไปรษณีย์ การรับส่งสินค้า การจัดพิมพ์ การวิเคราะห์ข้อมูล การวิจัย การทำการตลาด การประกันอุบัติเหตุกับบริษัทประกันภัย การบริหารจัดการเว็บไซต์ หรือบริการอื่นใดที่อาจเป็นประโยชน์ต่อท่าน หรือเกี่ยวข้องกับการดำเนินธุรกิจของบริษัทฯ

ที่ปรึกษาของบริษัทฯ เช่น ที่ปรึกษากฎหมาย ทนายความ ผู้ตรวจสอบบัญชี หรือผู้เชี่ยวชาญอื่นใด ทั้งภายในและภายนอกของบริษัทฯ เป็นต้น

ศาลและหน่วยงานของรัฐที่มีหน้าที่กำกับดูแลตามกฎหมาย หรือที่ร้องขอให้เปิดเผยข้อมูลส่วนบุคคลโดยอาศัยอำนาจตามกฎหมาย หรือที่เกี่ยวข้องกับกระบวนการทางกฎหมาย หรือที่ได้รับอนุญาตตามกฎหมายที่เกี่ยวข้อง เช่น กรมสรรพากร กรมศุลกากร กรมปศุสัตว์ กรมการค้าต่างประเทศ กระทรวงพาณิชย์ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล สำนักงานคณะกรรมการการแข่งขันทางการค้า สำนักงานตำรวจแห่งชาติ และสำนักงานอัยการสูงสุด เป็นต้น

บุคคลหรือหน่วยงานอื่นใดที่ท่านให้ความยินยอมให้เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือหน่วยงานนั้น ๆ

(ข)

การเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่น จะดำเนินการภายใต้วัตถุประสงค์ที่กำหนด หรือวัตถุประสงค์อื่นที่กฎหมายกำหนดให้กระทำได้เท่านั้น ในกรณีที่กฎหมายกำหนดว่าต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมจากท่านก่อน

(ค)

ในการเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่น บริษัทฯ จะจัดให้มีมาตรการที่เหมาะสม เพื่อคุ้มครองข้อมูลส่วนบุคคลที่ได้เปิดเผยและเพื่อปฏิบัติตามมาตรฐานและหน้าที่การคุ้มครองข้อมูลส่วนบุคคล ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด ทั้งนี้ ในกรณีที่บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศ บริษัทฯ จะดำเนินการเพื่อทำให้แน่ใจว่าประเทศปลายทาง องค์การระหว่างประเทศ หรือผู้รับข้อมูลในต่างประเทศนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอหรือ เพื่อทำให้แน่ใจว่าการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศเป็นไปตามหลักเกณฑ์ที่กฎหมายว่า ด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด โดยในบางกรณี บริษัทฯ อาจขอความยินยอมของท่านสำหรับการส่ง หรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศดังกล่าว

7. ระยะเวลาเก็บรักษาข้อมูลส่วนบุคคล

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคลนั้น ๆ โดยระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลจะเปลี่ยนแปลงไปโดยขึ้นอยู่กับวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคล นอกจากนี้ บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาตามที่กฎหมายที่เกี่ยวข้องกำหนด (ถ้ามี) โดยคำนึงถึงอายุความตามกฎหมายสำหรับการดำเนินคดีที่อาจเกิดขึ้นจากหรือเกี่ยวข้องกับเอกสารหรือข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมไว้ในแต่ละรายการ และโดยคำนึงถึงแนวปฏิบัติของบริษัทฯ และของภาคธุรกิจที่เกี่ยวข้องสำหรับข้อมูลส่วนบุคคลแต่ละประเภทเป็นสำคัญ

ทั้งนี้ บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาไม่เกิน 10 ปี นับแต่วันที่นิติสัมพันธ์ระหว่างท่านกับบริษัทฯ สิ้นสุดลง อย่างไรก็ดี บริษัทฯ อาจเก็บรักษาข้อมูลส่วนบุคคลของท่านเกินกว่าระยะเวลาดังกล่าวหากกฎหมายอนุญาตหรือการเก็บรักษาข้อมูลส่วนบุคคลดังกล่าว จำเป็นต่อการก่อตั้งสิทธิเรียกร้องทางกฎหมายของบริษัทฯ

หลังจากครบกำหนดระยะเวลาดังกล่าวข้างต้น บริษัทฯ จะลบหรือทำลายข้อมูลส่วนบุคคลดังกล่าว จากการจัดเก็บหรือระบบของบริษัทฯ และของบุคคลอื่นซึ่งให้บริการแก่บริษัทฯ (ถ้ามี) หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ เว้นแต่จะเป็นกรณีที่บริษัทฯ สามารถเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวได้ต่อไปตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้องกำหนด ทั้งนี้ สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อมายังบริษัทฯ ตามช่องทางการติดต่อที่ระบุไว้ในข้อ 0 ของประกาศฯ ฉบับนี้

8. สิทธิต่าง ๆ ของท่านเกี่ยวกับข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิต่าง ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้ ภายใต้หลักเกณฑ์ วิธีการ และเงื่อนไขตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้ หากท่านประสงค์ที่จะขอใช้สิทธิของท่าน ท่านสามารถติดต่อมายังบริษัทฯ ตามช่องทางการติดต่อที่ระบุในข้อ 0 ของประกาศฯ ฉบับนี้

8.1 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล

8.2 สิทธิในการโอนย้ายข้อมูลส่วนบุคคล

8.3 สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล

8.4 สิทธิในการลบข้อมูลส่วนบุคคล

8.5 สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล

8.6 สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง

8.7 สิทธิที่จะเพิกถอนความยินยอม

8.8 สิทธิในการยื่นข้อร้องเรียน

หากท่านมีความกังวลหรือมีข้อสงสัยเกี่ยวกับแนวทางการปฏิบัติของบริษัทฯ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน โปรดติดต่อบริษัทฯ โดยใช้ช่องทางการติดต่อตามข้อ 0 ของประกาศฯ ฉบับนี้ ทั้งนี้ ในกรณีที่มีเหตุให้เชื่อได้ว่าบริษัทฯ ได้ทำการฝ่าฝืนกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิยื่นข้อร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญที่ได้รับการแต่งตั้งโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ตามระเบียบและวิธีการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

9. ช่องทางการติดต่อบริษัทฯ

บริษัท ซีพี-เมจิ จำกัด

อีเมล:

pdpa@cpmeiji.com

สถานที่ติดต่อ:

เเลขที่ 1 อาคารซี.พี.ทาวเวอร์ 2 ชั้น 30 ถ.รัชดาภิเษก แขวงดินแดง เขตดินแดง กรุงเทพฯ 10400

เบอร์โทรศัพท์:

02-056-2000

10. การเปลี่ยนแปลงประกาศฯ ฉบับนี้

PERSONAL DATA PRIVACY NOTICE
FOR PROCESSES RELATED TO VENDORS OF CP-MEIJI CO., LTD.

1. General Provisions

2. Groups or Categories of Persons from whom the Company Collects Personal Data

Under this Privacy Notice, groups or categories of persons from whom the Company collects and Processes Personal Data are as follows:

2.1 Vendors which means natural persons who are or are expected to be vendors of the Company, both in the case where such persons have expressed intent to enter into a contract with, and/or provided quotations for products and/or services to be sold to the Company or any other persons having similar characteristics, and in the case where the Company has collected Personal Data on its own accord, such as owners of the milk center, owners of the stores, service providers, consultants, experts, academics, lecturers, those who are interested in engaging the business, contracting parties, or any other persons having similar characteristics, etc.; and

2.2 Persons related to vendors which means natural persons who are related to vendors or act as representatives or personnel of the juristic persons who are or are expected to be vendors of the Company, such as directors, employees, managers, or contact persons of the vendors who are juristic persons, directors or executives of milk center, directors or staffs of the raw milk vendors, staffs recruited by vendors’ company for selling milk and beneficiaries, persons recruited by vendors’ company to perform the Company’s operation, including those natural persons whose Personal Data appears in various documents in connection to relevant processes, such as witnesses, purchasers, consignees, and cheque payers, etc.

3. How the Company Collects and Receives your Personal Data

3.1 The Company collects and receives your Personal Data via the following methods:

(A)

Personal Data which you directly provide to the Company
You may directly provide your Personal Data to the Company, such as:
- When you contact, inquire, express an opinion or comment, submit a complaint to the Company, whether in written or oral communications by face-to-face interaction or by contact at the place of business of the Company, or by any other channels, such as by telephone, fax, e-mail, mail, website, application for communication or any other media platforms;
- When you offer to sell products or provide services to the Company, enter into a contract with the Company, or deliver documents containing Personal Data to the Company; and
- When you participate in marketing activities, lucky draws, events, or any other activities organized by or on behalf of the Company, etc.

(B)

Personal Data which the Company automatically collects from you

The Company may collect your Personal Data by automated means, such as the use of Cookies or other similar technologies. For more details, please see the Company’s Cookie Policy.

(C)

Personal Data which the Company receives from other sources or third parties
The Company may receive your Personal Data from other sources or third parties, such as
- In case vendor is a juristic person, the Company may receive your Personal Data from contact persons, representatives, or personnel of the juristic person that you affiliated;
- Business partners of the Company or previous business partners that you have contacted;
- Companies in the Charoen Pokphand Group (“CP Group”)
- In some cases, the Company may collect your Personal Data from public data sources, data sources containing information relating to your business, or sources containing information relating to trades, and etc.

4. Collected Personal Data

Your Personal Data that is collected and Processed under this Privacy Notice, regardless of whether such Personal Data was directly provided by you to the Company or automatically collected from you by the Company, or was provided to the Company by other sources or third parties, includes the following:

4.1 Personal Information, such as first name, last name, date/month/year of birth, place of birth, age, sex, identification number, nationality, photograph, educational background, work experience, and signature, etc.

4.2 Contact Information, such as address, commercial address, telephone number, fax number, e-mail, and user IDs for various applications for communications (e.g., Line and WhatsApp) etc.

4.3 Business Information, such as name of company, affiliated agency or organization that you affiliated, position, location, car number plate, and information of cars, etc.

4.4 Information concerning sale and purchase transaction and procurement, such as vendor code, details of the wish-listed product details (such as the net weight, and quality of raw materials), the number of the temporary product receipt, details of delivery and raw materials, number for tracking (traceability system), account number, and amount of money, etc.

4.5 Information that is used as supporting evidence for the execution of transactions or operation of the Company, such as Personal Data which appears in a copy of national identification card, copy of passport, information on visa, copy of work permit, copy of change of name certificate, copy of house registration book, copy of driver license, copy of vehicle registration, copy of power of attorney, copy of company affidavit, copy of VAT registration certificate, quotation, invoice, receipt, copy of lawyer license, copy of professional or business license, sale and purchase agreement, and insurance documents (such as bank guarantee), etc.

4.6 Sensitive Personal Data, such as religion, criminal records, and health data, etc.

4.7 Technical information, such as log file, IP Address, and information that the Company collects through the use of Cookies or other similar technologies, etc.

4.8 Other information, such as voice recording of conversations, and photo and video recording by means of CCTV, delivery routes etc.

5. Purposes and Lawful Bases for the Processing of Personal Data

5.1 The Company Processes your Personal Data for the purposes under lawful basis as follows (collectively, the “Purposes”)

No.	Purposes	Lawful bases of the Processing
(A)	For the purpose of collection of the lists of names of vendors or persons related to vendors	Contractual basis: In case vendors wish to enter into a sale and purchase agreement or to provide service to the Company by being the parties submitting request or providing Personal Data to the Company. Legitimate interests basis: The Processing of Personal Data is necessary for legitimate interests of the Company in operating the business, such as the collection of Personal Data that you disclose on website or other public sources for any interested persons to contact for business, etc.
(B)	For the purpose of verifying the identification of vendors or persons related to vendors	Legitimate interests basis: The Processing of Personal Data of the vendors or persons related to the vendors is necessary for the legitimate interests of the Company in verifying the identification of such persons, such as verifying the identification of recruited staff or personnel of vendors or vendors’ companies to perform the Company’s operation. Consent basis: The Processing of sensitive Personal Data which appears in the copy of national identification card, such as religion and/or blood type, in the process of identity verification of the vendors or persons related to the vendors that cannot blackout, cross-out, or avoid to collect such sensitive Personal Data, will be undertaken by relying on the consent received from such persons.
(C)	For the purpose of procurement and selection	Contractual basis: The Processing of Personal Data is necessary for carrying out requests for quotation by vendors, before entering into a sale and purchase agreement, service agreement, lease agreement, procurement agreement, or any other agreement or any other similar transaction. Legitimate interests basis: The Processing of Personal Data is necessary for the legitimate interests of the Company in its business operations and/or for compliance with the Company’s procurement policy, such as the verification of information and qualifications of vendors or directors, executives or personnel of vendors’ companies, evaluation and assessment of the lecturer or personnel of the vendors or vendors’ companies recruiting for the Company’s operation, history record and information of procurement (vendor code), etc. Consent basis: In some cases, the Company may check the criminal records of vendors or persons related to vendors for considering the qualification to be selected as the persons operating for the Company or before procurement, and/or operate in accordance with Company’s policies, the Company will proceed on the basis of consent from such persons.
(D)	For the purpose of providing contracts, executing the contracts, and managing contracts between the Company and any contracting parties	Contractual basis: The Processing of Personal Data of the contractual party is necessary for carrying out the request of such party, for entering into a contracts with the Company and/or performing obligations as under the contracts, such as product delivery, payment of products or services, and issuance of invoice or receipt, etc. Legitimate interests basis: The Processing of Personal Data of contracting parties or related persons or representative of contracting parties who are juristic persons is necessary for legitimate interests in providing and managing the contracts of the Company, such as the coordination with vendors or contact persons of the vendors’ companies, the usage of information of directors or representative of the vendors’ companies in providing a contract, the disclosure of information to customers in order for the customers to inquire about products or services, the collection of background or operation information, or the driving for delivery of products in case vendors or personnel of the vendors or vendors’ companies perform for the Company, the consideration in paying the benefits or welfare in case of staff selling milk or personnel of the vendors’ companies who sell products for the Company, etc.
(E)	For the purpose of creating database, internal audit, and analysis of various information that is necessary for business operation of the Company	Legitimate interests basis: The Processing of Personal Data is necessary for the legitimate interests of the business operation of the Company, such as creating database of the vendors, maintenance of IT system, and other service planning, etc.
(F)	For the purpose of the compliance with the laws relating to the Company’s business and legitimate orders of courts, government agencies, and relevant officers	Legal obligation basis: To comply with the applicable laws of the Company, such as taxation law, Laws on Personal Data Protection, computer crime law, laws on communicable diseases, laws on customs, and legitimate orders of the courts, government agencies, and relevant officers, such as the Revenue Department, Customs Department and Office of the Personal Data Protection Commission, etc. Legal obligation basis to achieve the purposes relating to public interests in public health: In some cases, the Processing of sensitive Personal Data is necessary for the Company in complying with laws to achieve the purposes relating to public interests in public health, such as the collection of health data or body temperature of the persons related to vendors entering into the Company or performing for the Company in order to protect from the spreading of COVID-19 according to the laws on communicable diseases, etc.
(G)	For the purpose of establishment of legal claims, proceeding in accordance with and exercise of claims, or raising arguments to defend claims pursuant to the laws	Legitimate interests basis: The Processing of Personal Data is necessary for the establishment, compliance, exercise or defense of legal claims of the Company in various stages according to the laws, such as investigation and/or inquiry by government officials, reporting the compliant, case preparation, prosecution and/or pursuit of the case in court, etc.
(H)	For the purpose of monitoring and ensuring the security of persons and properties of the Company	Preventing or suppressing a danger of person’s life, body, or health basis: The Processing of Personal Data is necessary for the benefit in checking, monitoring, preventing, or suppressing any circumstances which may be dangerous to person’s life, body, or health. Legitimate interests basis: The Processing of Personal Data is necessary for the legitimate interests of the Company in monitoring and ensuring the security of properties of the Company. For example, the information of the visitors or the CCTV footages can be used to prevent loss or damage to the Company’s properties or to track properties or claim damages in the case where the properties of the Company are lost or damaged, etc.
(I)	For any transaction that is necessary and beneficial to the Company or other persons or juristic persons which are directly related to the purposes set forth above	Legitimate interests basis: The Processing of Personal Data is necessary for the legitimate interests of the Company or other persons or juristic persons in carrying out any transactions which are necessary and/or beneficial to the Company or any other persons or juristic persons, or directly related to the purposes set forth above. In this regard, where the Laws on Personal Data Protection require your consent for any Processing of Personal Data, the Company will explicitly request the consent from you.
(J)	For other purposes of which the Company will notify you	The Company will notify you of any other purposes that cause the Company to Process your Personal Data other than the purposes set forth above or when the Company changes the original purposes that were set forth. In this regard, where the Laws on Personal Data Protection require your consent for any Processing of Personal Data, the Company will explicitly request the consent from you.

5.2 Your Personal Data which the Company will Process for the Purposes set forth in Clause 5.1 above that relate to the compliance with laws or contracts or are necessary for entering into contracts with you, is the data which is necessary for the achievement of the said Purposes. If you do not intend to provide such Personal Data to the Company, there may be legal implications or the Company may not be able to perform its duties pursuant to the contract which has been entered into with you or may not be able to enter into a contract with you (as the case may be). In such event, it may be necessary for the Company to decline to enter into the contract with you or to cancel the sale and purchase or the provision or receipt of services related to you, whether in whole or in part.

6. Disclosure of Personal Data

6.1 The Company may disclose your Personal Data in accordance with the Purposes and the rules prescribed under the laws to the following persons and entities:

(A)

Companies in the CP Group, including directors, executives, staff, employees and/or relevant in-house personnel, and as necessary on a need-to-know basis for the Processing of your Personal Data.

Business partners, service providers, and data processors designated or hired by the Company to perform duties in connection with the management/Processing of Personal Data for the Company in the provision of various services, such as information technological services, data storing services, payment services, mailing services, delivery services, printing services, data analysis services, research services, marketing services, accident insurance with insurance company, website management services, or any other services which may be beneficial to you or relevant to the Company’s business operations, etc.

Advisors of the Company, such as legal advisors, lawyers, auditors, or any other internal and external experts of the Company, etc.

Court and relevant governmental agencies which have supervisory duties under the laws or which have requested the disclosure pursuant to their lawful powers or relevant to the legal proceedings or which were granted permission pursuant to applicable laws, such as Revenue Department, Customs Department, Department of Livestock Development, Department of Foreign Trade, Ministry of Commerce, Office of the Personal Data Protection Commission, Trade Competition Commission of Thailand, Royal Thai Police, and Office of the Attorney General, etc.

Any persons or other entities that you have given consent to disclose your Personal Data to.

(B)

The disclosure of your Personal Data to third parties shall be in accordance with the Purposes or other purposes permitted by law, provided that if the law requires your consent to be provided, the Company will request for your prior consent.

(C)

In the event that the Company discloses your Personal Data to third parties, the Company will put in place appropriate safeguards to protect the Personal Data that has been disclosed and to comply with the standards and duties relating to the protection of Personal Data as prescribed by the Laws on Personal Data Protection. Where the Company sends or transfers your Personal Data outside Thailand, the Company will ensure that the recipient country, the international organization or such overseas recipient has a sufficient standard for the protection of Personal Data or such transfers of your Personal Data outside Thailand have been carried out in accordance with the Laws on Personal Data Protection. In some cases, the Company may request your consent for the transfer of your Personal Data outside Thailand, subject to the requirements under the Laws on Personal Data Protection.

7. Retention Period

8. Your Rights in relation to Personal Data

8.1 Right of Access

8.2 Right to Data Portability

8.3 Right to Object

You have the right to raise an objection to the Processing of your Personal Data in certain circumstances prescribed under the Laws on Personal Data Protection.

8.4 Right to Erasure

You may request that the Company delete, destroy or anonymize your Personal Data in certain circumstances prescribed under the Laws on Personal Data Protection.

8.5 Right to Restriction

You have the right to request that the Company restrict the Processing of your Personal Data in certain circumstances prescribed under the Laws on Personal Data Protection.

8.6 Right to Rectification

You have the right to request that your Personal Data be rectified if the Personal Data is inaccurate, not up-to-date or incomplete, or may cause a misunderstanding.

8.7 Right to Withdraw Consent

If the Company relies on your consent as the legal basis for Processing your Personal Data, you have the right to withdraw such consent which has been provided to the Company at any time.

8.8 Right to Lodge a Complaint

If you have any concerns or questions about any aspect of the Company’s practices in relation to your Personal Data, please contact the Company using the contact details set out in Clause 9 of this Privacy Notice. Where there is reason to believe that the Company is in breach of Laws on Personal Data Protection, you have the right to lodge a complaint to the expert committee appointed by the Personal Data Protection Commission in accordance with the rules and methods prescribed under the Laws on Personal Data Protection.

To this end, the Company reserves the right to consider your request to exercise your rights and act in accordance with the requirements under the Laws on Personal Data Protection.

9. How to Contact the Company

If you have any questions or would like to exercise your rights as set out in this Privacy Notice, you may contact the Company using the contact details provided below:

CP-Meiji Co., Ltd.

E-mail:

pdpa@cpmeiji.com

Address:

C.P. Tower 2, 30th Floor, 1 Ratchadapisek Rd.,Din-Daeng, Bangkok, 10400

Telephone:

+66(0)2 056 2000

10. Changes to This Privacy Notice

ประกาศเกี่ยวกับการคุ้มครอง
ข้อมูลส่วนบุคคล (Privacy Notice)
สำหรับกระบวนการที่เกี่ยวข้องกับบุคลากรของบริษัทซีพี-เมจิ จำกัด

1. บททั่วไป

เพื่อเป็นการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง และให้หมายความรวมถึงกฎหมายฉบับแก้ไขเพิ่มเติมใด ๆ ในอนาคต (“กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล”) บริษัท ซีพี-เมจิ จำกัด (“บริษัทฯ”) จึงจัดทำประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับกระบวนการที่เกี่ยวข้องกับคู่ค้าของบริษัทฯ (“ประกาศฯ”) ฉบับนี้ขึ้น เพื่ออธิบายให้ท่านทราบถึงวิธีการที่บริษัทฯ ปฏิบัติต่อข้อมูลที่สามารถระบุตัวตนของท่าน หรืออาจจะระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (“ข้อมูลส่วนบุคคล”) เช่น วิธีการเก็บรวบรวม ใช้ เปิดเผย หรือดำเนินการใด ๆ กับข้อมูลส่วนบุคคลไม่ว่าด้วยวิธีการอัตโนมัติหรือไม่ก็ตาม อาทิ การบันทึก การจัดระบบ การจัดเก็บ การปรับเปลี่ยนหรือดัดแปลง การเรียกคืน การส่งหรือโอน การเผยแพร่หรือทำให้สามารถเข้าถึง หรือพร้อมใช้งานโดยวิธีใด ๆ การจัดเรียง การนำมารวมกัน การจำกัดหรือห้ามเข้าถึง การลบหรือทำลาย (“การประมวลผล”) และเพื่อแจ้งให้ท่านทราบถึงวัตถุประสงค์ในการประมวลผล ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล ตลอดจนสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ บริษัทฯ ขอแนะนำให้ท่านอ่านและทำความเข้าใจถึงข้อกำหนดต่าง ๆ ภายใต้ประกาศฯ ฉบับนี้ โดยมีรายละเอียดดังต่อไปนี้

2. กลุ่มหรือประเภทของบุคคลที่บริษัทฯ ทำการเก็บรวบรวมข้อมูลส่วนบุคคล

2.1 ผู้สมัครงาน บุคคลธรรมดาที่อาจได้รับคัดเลือกเป็นบุคลากรของบริษัทฯ โดยบุคคลดังกล่าวอาจเป็นผู้แสดงเจตนาด้วยตนเองเพื่อสมัครเป็นบุคลากรของบริษัทฯ หรืออาจเป็นกรณีที่บริษัทฯ เป็นฝ่ายเก็บรวบรวมข้อมูลส่วนบุคคลของผู้สมัครงานเอง

2.2 บุคลากร บุคคลธรรมดาซึ่งทำงานหรือปฏิบัติหน้าที่ใด ๆ ให้กับบริษัทฯ และได้รับค่าจ้าง สวัสดิการ หรือค่าตอบแทนอื่นใดไม่ว่าจะเรียกชื่ออย่างไรจากบริษัทฯ เพื่อตอบแทนการทำงาน เช่น กรรมการ ผู้บริหาร ผู้จัดการ พนักงาน บุคลากร ผู้ฝึกงาน หรือบุคคลอื่นใดที่มีลักษณะเดียวกัน แต่ไม่รวมถึงผู้รับจ้างหรือผู้ให้บริการซึ่งเป็นคู่ค้าของบริษัทฯ และ

2.3 บุคคลที่เกี่ยวข้องกับผู้สมัครงานหรือบุคลากร ซึ่งหมายถึง บุคคลธรรมดาที่เกี่ยวข้องกับผู้สมัครงานหรือบุคลากรของบริษัทฯ และให้หมายความรวมถึงผู้ที่ข้อมูลส่วนบุคคลปรากฏในเอกสารต่าง ๆ ที่เกี่ยวข้องกับกระบวนการที่เกี่ยวข้อง เช่น บุคคลในครอบครัว (อาทิ บิดา มารดา คู่สมรส และบุตร) บุคคลที่สามารถติดต่อได้ในกรณีฉุกเฉิน บุคคลอ้างอิง (Reference Person) ผู้รับผลประโยชน์ และผู้ค้ำประกันการทำงาน เป็นต้น

3. วิธีที่บริษัทฯ เก็บรวบรวมและรับข้อมูลส่วนบุคคลของท่าน

(ก)
ข้อมูลส่วนบุคคลที่ท่านให้ไว้กับบริษัทฯ โดยตรง
ท่านอาจให้ข้อมูลส่วนบุคคลของท่านแก่บริษัทฯ โดยตรง เช่น
- เมื่อท่านยื่นใบสมัครงาน ประวัติย่อ (Resume / Curriculum Vitae) และเอกสารประกอบการสมัครงานให้แก่บริษัทฯ ไม่ว่าโดยการ walk-in การสมัครงานที่บูธรับสมัครงาน
  หรือการสมัครงานผ่านช่องทางต่าง ๆ รวมถึงเว็บไซต์ของบริษัทฯ
- เมื่อท่านเข้าสัมภาษณ์งานหรือเข้าทำสัญญากับบริษัทฯ
- เมื่อท่านส่งมอบเอกสารต่าง ๆ ซึ่งมีข้อมูลส่วนบุคคลของท่านปรากฏอยู่มาให้กับบริษัทฯ
- เมื่อท่านติดต่อกับบริษัทฯ ผ่านช่องทางต่าง ๆ ไม่ว่าจะในรูปแบบลายลักษณ์อักษรหรือวาจา เช่น โทรศัพท์ อีเมล ไปรษณีย์ โซเชียลมีเดีย เว็บไซต์ แอปพลิเคชัน ระบบอิเล็กทรอนิกส์ต่าง ๆ ของบริษัทฯ การประชุมออนไลน์ การพบปะกันโดยตรง หรือโดยวิธีการอื่นใด
- เมื่อท่านเข้าร่วมกิจกรรมใด ๆ ของบริษัทฯ เป็นต้น

(ข)

ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมจากท่านโดยอัตโนมัติ

บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยอัตโนมัติผ่านช่องทางต่าง ๆ เช่น การใช้คุกกี้ (Cookies) หรือเทคโนโลยีอื่น ๆ ที่คล้ายคลึงกัน รายละเอียดเพิ่มเติมโปรดดู นโยบายการใช้คุกกี้ นโยบายการใช้คุกกี้

(ค)

ข้อมูลส่วนบุคคลที่บริษัทฯ ได้รับมาจากบุคคลภายนอก

ในกรณีที่ท่านเป็นผู้สมัครงานหรือบุคลากร บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งอื่นหรือบุคคลภายนอก เช่น เว็บไซต์รับสมัครงานของบุคคลภายนอก บริษัทในเครือเจริญโภคภัณฑ์ (CP Group) บุคคลอ้างอิงของท่าน บริษัทจัดหางาน หน่วยงานของรัฐ สถานศึกษา หรือแหล่งข้อมูลโซเชียลมีเดีย เป็นต้น
ทั้งนี้ ในกรณีที่ท่านเป็นบุคคลที่เกี่ยวข้องกับผู้สมัครงานหรือบุคลากร (อาทิ บุคคลในครอบครัว บุคคลที่สามารถติดต่อได้ในกรณีฉุกเฉิน บุคคลอ้างอิง ผู้รับผลประโยชน์ หรือผู้ค้ำประกันการทำงานของบุคลากร เป็นต้น) บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลของท่านจากผู้สมัครงานหรือบุคลากร ไม่ว่าจากใบสมัครงานหรือเอกสารต่าง ๆ ที่ผู้สมัครงานหรือบุคลากรส่งมอบให้แก่บริษัทฯ หรือผู้สมัครงานได้ให้ข้อมูลของท่านไว้ในขณะเข้าสัมภาษณ์ งานกับบริษัทฯ หรือโดยวิธีการอื่นใด

3.2 ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ท่านจะได้รับการแจ้งถึงรายละเอียดต่าง ๆ ตามที่ระบุไว้ในประกาศฯ ฉบับนี้ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ วัตถุประสงค์และฐานทางกฎหมายในการเก็บรวบรวม ใช้ เปิดเผย และ/หรือประมวลผลข้อมูลส่วนบุคคล หรือหากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้การประมวลผลข้อมูล ส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน

3.3 ในกรณีที่บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้ก่อนวันที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลมีผลใช้บังคับ บริษัทฯ จะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านต่อไปตามวัตถุประสงค์เดิมในการเก็บรวบรวมข้อมูลส่วนบุคคล อย่างไรก็ดี ภายหลังจากที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลในส่วนที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลมีผลใช้บังคับ หากท่านไม่ประสงค์ให้บริษัทฯ เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลดังกล่าวและเป็นกรณีที่บริษัทฯ อาศัยฐานความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อมายังบริษัทฯ เพื่อขอยกเลิกความยินยอม ตามช่องทางการติดต่อที่ระบุไว้ในข้อ 9 ของประกาศฯ ฉบับนี้ ทั้งนี้ บริษัทฯ ขอสงวนสิทธิ์ในการพิจารณาคำขอยกเลิกความยินยอมของท่าน และดำเนินการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

4. ข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวม

4.1 ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล วัน/เดือน/ปีเกิด สถานที่เกิด อายุ เพศ น้ำหนัก ส่วนสูง เลขประจำตัวประชาชน เลขหนังสือเดินทาง รูปถ่าย ลายมือชื่อ สัญชาติ สถานภาพสมรส สถานภาพทางทหาร ทะเบียนรถยนต์ เป็นต้น

4.2 ข้อมูลการติดต่อ เช่น ที่อยู่อาศัย หมายเลขโทรศัพท์ อีเมล และไอดีผู้ใช้งานแอปพลิเคชันต่าง ๆ (เช่น Line ID, WeChat ID, WhatsApp ID) เป็นต้น

4.3 ข้อมูลเกี่ยวกับการศึกษา การฝึกอบรม และทักษะความสามารถต่าง ๆ เช่น ประวัติการศึกษาและการฝึกอบรม หนังสือรับรองคุณวุฒิ ใบแสดงผลการศึกษา ความสามารถทางด้านภาษา ความสามารถด้านคอมพิวเตอร์ ทักษะการพิมพ์ดีด ข้อมูลการอบรมและข้อมูลการทดสอบ และกิจกรรมที่เข้าร่วมระหว่างการศึกษา เป็นต้น

4.4 ข้อมูลเกี่ยวกับการสมัครงาน เช่น ประวัติส่วนตัว ประวัติการทำงาน ประวัติย่อ (Resume / Curriculum Vitae) ตำแหน่งที่สมัคร เงินเดือนที่คาดหวัง ข้อมูลที่ได้รับจากการสัมภาษณ์งาน หลักฐานหรือหนังสืออ้างอิงต่าง ๆ งานอดิเรก และข้อมูลที่ปรากฏในแบบประเมินผลการสัมภาษณ์ (อาทิ ผลการประเมิน ความรู้และประสบการณ์การทำงาน คุณลักษณะส่วนบุคคล การทำงานร่วมกับผู้อื่น และศักยภาพ) เป็นต้น

4.5 ข้อมูลที่ใช้ประกอบเป็นหลักฐานในการสมัครงานหรือทำนิติกรรมต่าง ๆ เช่น ข้อมูลส่วนบุคคลที่ปรากฏในสำเนาบัตรประจำตัวประชาชน สำเนาหนังสือเดินทาง ข้อมูลการตรวจลงตรา (Visa) สำเนาใบอนุญาตทำงาน (Work permit) สำเนาใบเปลี่ยนชื่อนามสกุล สำเนาทะเบียนบ้าน สำเนาใบสำคัญการเกณฑ์ทหาร สำเนาสมุดบัญชีธนาคาร สำเนาทะเบียนสมรส สำเนาสูติบัตร สำเนาใบขับขี่ สำเนาทะเบียนรถ แบบแจ้งขออนุมัติเงินเดือนพนักงานใหม่และบรรจุเป็นรายเดือน เอกสารผลการตรวจร่างกายก่อนเข้าทำงาน แบบระบุนามผู้รับผลประโยชน์ แบบขึ้นทะเบียนผู้ประกันตน ใบสมัครเข้าเป็นสมาชิกกองทุนสํารองเลี้ยงชีพ สัญญาจ้างงาน หนังสือค้ำประกันการทำงานและเอกสารที่เกี่ยวข้อง (อาทิ หนังสือรับรองตำแหน่ง สำเนาบัตรข้าราชการของผู้ค้ำประกันการทำงาน (หากมี) หนังสือรับรองเงินเดือน หรือเอกสารจัดตั้งบริษัทที่มีชื่อผู้ค้ำประกันการทำงานเป็นเจ้าของหรือเป็นหุ้นส่วน) และหนังสือมอบอำนาจ เป็นต้น

4.6 ข้อมูลเกี่ยวกับการทำงานและการประเมินผล เช่น รหัสประจำตัวพนักงานหรือบุคลากร ตำแหน่ง แผนกหรือฝ่ายงานที่สังกัด สายการบังคับบัญชา ผลการประเมินผลการปฏิบัติงาน พฤติกรรมในการทำงาน ผลงานและ/หรือรางวัลที่เคยได้รับ ข้อมูลการได้รับการฝึกอบรมทั้งภายในและภายนอกบริษัทฯ ข้อมูลการลงโทษทางวินัย ข้อมูลที่ปรากฏในหนังสือโอนย้ายบุคลากรข้ามบริษัท สัญญายืมตัวบุคลากร ใบลาออกจากการเป็นพนักงานหรือบุคลากร และเหตุผลที่ลาออก เป็นต้น

4.7 ข้อมูลเกี่ยวกับผลประโยชน์และค่าตอบแทน เช่น เงินเดือน ค่าจ้าง ผลตอบแทน โบนัส รายละเอียดเกี่ยวกับค่าบำเหน็จ สวัสดิการ ข้อมูลบัญชีธนาคาร ข้อมูลเกี่ยวกับการค้ำประกันการทำงาน ข้อมูลเกี่ยวกับผู้รับผลประโยชน์ ข้อมูลเกี่ยวกับการประกันสังคม ข้อมูลเกี่ยวกับกองทุนสำรองเลี้ยงชีพ ข้อมูลด้านภาษีอากร ข้อมูลการหักลดหย่อนภาษี ข้อมูลเกี่ยวกับสิทธิประโยชน์ด้านสุขภาพ(รวมถึงสำหรับบุคคลในครอบครัว) และ/หรือผลประโยชน์อื่น ๆ ข้อมูลส่วนบุคคลที่ปรากฏในใบรับรองแพทย์ รายงานสุขภาพประจำปี แบบแจ้งการลาคลอด แบบเบิกเงินยืมสวัสดิการ หนังสือยินยอมให้หักเงินเดือน ใบเสร็จรับเงิน ใบแจ้งหนี้ แบบการเรียกค่าสินไหมทดแทน (สำหรับการประกันอุบัติเหตุ และประกันชีวิต) และแบบขออนุมัติผลประโยชน์เมื่อพ้นสภาพบุคลากรสำหรับการเกษียณอายุ เป็นต้น

4.8 ข้อมูลเกี่ยวกับสถิติทางทะเบียนบุคลากร เช่น วันที่เริ่มงาน วันครบกำหนดทดลองงาน วันและเวลาที่เข้าทำงาน จำนวนชั่วโมงที่ทำงาน จำนวนชั่วโมงที่ทำงานล่วงเวลา วันหยุดพักผ่อนประจำปี วันลา แบบแจ้งการลา รายละเอียดการลารวมถึงสาเหตุการลา บันทึกการเข้าออกบริษัทฯ และบันทึกการใช้ระบบต่าง ๆ ของบริษัทฯ เป็นต้น

4.9 ข้อมูลเกี่ยวกับสถิติทางทะเบียนบุคลากร เช่น วันที่เริ่มงาน วันครบกำหนดทดลองงาน วันและเวลาที่เข้าทำงาน จำนวนชั่วโมงที่ทำงาน จำนวนชั่วโมงที่ทำงานล่วงเวลา วันหยุดพักผ่อนประจำปี วันลา แบบแจ้งการลา รายละเอียดการลารวมถึงสาเหตุการลา บันทึกการเข้าออกบริษัทฯ และบันทึกการใช้ระบบต่าง ๆ ของบริษัทฯ เป็นต้น

4.10 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ศาสนา เชื้อชาติ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ และข้อมูลชีวภาพ (อาทิ ข้อมูลจำลองลายนิ้วมือ และข้อมูลจำลองภาพใบหน้า) เป็นต้น

4.11 ข้อมูลด้านเทคนิค เช่น ข้อมูลจราจรทางคอมพิวเตอร์ (Log) หมายเลขประจำเครื่องคอมพิวเตอร์ (IP Address) และข้อมูลที่บริษัทฯ ได้เก็บรวบรวมผ่านคุกกี้ (Cookies) และข้อมูลระบุตำแหน่งที่สร้างโดย Gobal Positioning System (GPS) หรือเทคโนโลยีอื่นที่คล้ายคลึงกัน เป็นต้น

4.10 ข้อมูลอื่น ๆ เช่น บันทึกเสียงการสนทนา และบันทึกภาพนิ่งและภาพเคลื่อนไหวผ่านกล้องวงจรปิด (CCTV) เป็นต้น

5. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

ลำดับ	วัตถุประสงค์ที่กำหนด	ฐานทางกฎหมายในการประมวลผล
(ก)	เพื่อวัตถุประสงค์ในการรับสมัครงาน คัดเลือกผู้สมัครงาน การสัมภาษณ์ และการดำเนินการใด ๆ ที่เกี่ยวข้องกับการรับสมัครงาน	ฐานสัญญา: การประมวลผลส่วนบุคคลของผู้สมัครงาน เป็นการจำเป็นเพื่อใช้ในการพิจารณาคำขอของผู้สมัครงาน ที่ได้แสดงเจตนาสมัครงานเพื่อเข้าสู่กระบวนการคัดเลือกบุคลากรของบริษัทฯ เช่น การพิจารณาคัดเลือกผู้สมัครงาน และการนัดสัมภาษณ์งาน เป็นต้น ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของผู้สมัครงานหรือบุคคลที่เกี่ยวข้องกับผู้สมัครงาน เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการพิจารณาและตรวจสอบคุณสมบัติของผู้สมัครงาน ฐานความยินยอม: ในกรณีที่บริษัทฯ จะทำการเก็บรวบรวมข้อมูลส่วนบุคคลของผู้สมัครงาน จากบุคคลภายนอก เช่น เว็บไซต์รับสมัครงาน หรือบริษัทจัดหางาน (Recruiter) โดยการตัดสินใจของบริษัทฯ เอง (Own Initiative) เพื่อเสนอตำแหน่งงานให้แก่ผู้สมัครงาน บริษัทฯ จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากผู้สมัครงาน ซึ่งอาจดำเนินการผ่านทางบุคคลภายนอกดังกล่าว ที่เป็นผู้เปิดเผยข้อมูลส่วนบุคคลของผู้สมัครงานให้แก่บริษัทฯ นอกจากนี้ การประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวของผู้สมัครงาน เช่น ประวัติอาชญากรรม ความพิการ และข้อมูลสุขภาพ เพื่อการพิจารณาคัดเลือกผู้สมัครงาน บริษัทฯ จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากผู้สมัครงาน
(ข)	เพื่อวัตถุประสงค์ในการตรวจสอบยืนยันตัวตนของผู้สมัครงาน บุคลากร หรือบุคคลที่เกี่ยวข้องกับผู้สมัครงานหรือบุคลากร	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของผู้สมัครงาน บุคลากร หรือบุคคลที่เกี่ยวข้องกับผู้สมัครงานหรือบุคลากร เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการตรวจสอบยืนยันตัวตนของบุคคลดังกล่าว เพื่อการสมัครงานหรือทำนิติกรรมต่าง ๆ ฐานความยินยอม: การประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวที่ปรากฏอยู่บนสำเนาบัตรประจำตัวประชาชน เช่น ศาสนาและ/หรือหมู่โลหิต ในขั้นตอนการตรวจสอบยืนยันตัวตนของผู้สมัครงาน บุคลากร หรือบุคคลที่เกี่ยวข้องกับผู้สมัครงานหรือบุคลากร โดยไม่อาจปิดทับ ขีดคาด หรือหลีกเลี่ยงการเก็บรวบรวมข้อมูลดังกล่าวได้ บริษัทฯ จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากบุคคลดังกล่าว
(ค)	เพื่อวัตถุประสงค์ในการติดต่อสื่อสารกับผู้สมัครงาน บุคลากร และบุคคลที่เกี่ยวข้องกับผู้สมัครงานหรือบุคลากร	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการติดต่อสื่อสารกับผู้สมัครงาน บุคลากร และ บุคคลที่เกี่ยวข้องกับผู้สมัครงานหรือบุคลากร
(ง)	เพื่อวัตถุประสงค์ในการดำเนินการใด ๆ ที่เกี่ยวข้องกับการจ้างงาน และการบรรจุบุคลากรเข้าทำงาน	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของผู้สมัครงานหรือบุคลากร เป็นการจำเป็นเพื่อดำเนินการเข้าทำสัญญาจ้าง และสัญญาอื่น ๆ ตลอดจนการดำเนินการใด ๆ ที่จำเป็นก่อนการเข้าทำสัญญาดังกล่าว เช่น การพิจารณาอนุมัติเงินเดือน สวัสดิการ และผลประโยชน์ใด ๆ ก่อนทำสัญญาจ้างหรือบรรจุเข้าเป็นบุคลากรของบริษัทฯ เป็นต้น ในกรณีของผู้ค้ำประกันการทำงาน การประมวลผลข้อมูลส่วนบุคคลของผู้ค้ำประกันการทำงาน เป็นการจำเป็นเพื่อดำเนินการเข้าทำสัญญาค้ำประกันการทำงานของบุคลากรซึ่งผู้ค้ำประกันการทำงานเป็นคู่สัญญา ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของบุคลากร และบุคคลที่เกี่ยวข้องกับบุคลากร เป็นการจำเป็นในการบริหารจัดการด้านทรัพยากรบุคคลของบริษัทฯ เช่น การตรวจสอบและพิจารณาคุณสมบัติของบุคลากร เพื่อบรรจุบุคลากรเข้าทำงานในตำแหน่งที่เหมาะสม เป็นต้น ฐานความยินยอม: การประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวของบุคลากร เช่น ประวัติอาชญากรรม ความพิการ และข้อมูลสุขภาพ เพื่อพิจารณาความเหมาะสมและทักษะความสามารถในการทำงาน บริษัทฯ จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากบุคลากร
(จ)	เพื่อวัตถุประสงค์ในการบริหารจัดการสวัสดิการและผลประโยชน์ให้แก่บุคลากรและบุคคลที่เกี่ยวข้องกับบุคลากร	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของบุคลากร เป็นการจำเป็นสำหรับบริษัทฯ ในการปฏิบัติตามสัญญาจ้าง และสัญญาอื่น ๆ ซึ่งบุคลากรเป็นคู่สัญญา ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของบุคลากร และบุคคลที่เกี่ยวข้องกับบุคลากร เป็นการจำเป็นต่อการบริหารจัดการด้านทรัพยากรบุคคลของบริษัทฯ เช่น การจัดสรรสวัสดิการและผลประโยชน์ของบุคลากร และบุคคลที่เกี่ยวข้องกับบุคลากร ฐานการปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับการคุ้มครองแรงงาน และการประกันสังคม: การประมวลผลข้อมูลส่วนบุคคลของบุคลากร เป็นการจำเป็นเพื่อการปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์ เกี่ยวกับการคุ้มครองแรงงาน การประกันสังคม สวัสดิการเกี่ยวกับการรักษาพยาบาลของผู้มีสิทธิตามกฎหมาย การคุ้มครองผู้ประสบภัยจากรถ หรือการคุ้มครองทางสังคม ฐานความยินยอม: การประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวของบุคลากร และบุคคลที่เกี่ยวข้องกับบุคลากร เช่น ข้อมูลสุขภาพ เพื่อการบริหารจัดการการประกันภัยแบบกลุ่มหรือสวัสดิการอื่น ๆ บริษัทฯ จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากบุคลากรและบุคคลที่เกี่ยวข้องกับบุคลากร
(ฉ)	เพื่อวัตถุประสงค์ในการปฏิบัติหน้าที่ของบุคลากรตามสัญญาจ้าง ข้อตกลงการว่าจ้าง สัญญาแต่งตั้ง หรือสัญญาอื่นใด ซึ่งเข้าทำกับบริษัทฯ	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของบุคลากร เป็นการจำเป็นเพื่อการปฏิบัติหน้าที่หรือทำงาน ตามขอบเขตที่ระบุในสัญญาจ้าง ข้อตกลงการว่าจ้าง สัญญาแต่งตั้ง หรือสัญญาอื่นใด ซึ่งบุคลากรได้เข้าทำกับบริษัทฯ เช่น การใช้และเปิดเผยชื่อ นามสกุล และข้อมูลส่วนบุคคลที่ปรากฏในบัตรประจำตัวประชาชนของบุคลากร เพื่อยืนยันตัวตนในฐานะผู้มีอำนาจกระทำการแทนบริษัทฯ ในการลงนามในสัญญาหรือเอกสาร หรือการทำนิติกรรมใด ๆ ในนามของบริษัทฯ ตลอดจนการใช้และเปิดเผยชื่อของบุคลากรในประกาศ ใบอนุมัติ แบบฟอร์ม หรือเอกสารอื่น ๆ ของบริษัทฯ ตามขอบอำนาจหน้าที่ หรือส่วนงานที่บุคลากรดังกล่าวเป็นผู้รับผิดชอบ เป็นต้น ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของบุคลากร เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายในการดำเนินธุรกิจของบริษัทฯ
(ช)	เพื่อวัตถุประสงค์ในการบันทึกเวลาการทำงาน จ่ายเงินเดือน ค่าจ้าง โบนัส ค่าตอบแทน หรือสิทธิประโยชน์ใด ๆ	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของบุคลากร เป็นการจำเป็นสำหรับการจ่ายเงินเดือน ค่าจ้าง โบนัส ค่าตอบแทน และ/หรือสิทธิประโยชน์ใด ๆ ตามสัญญาจ้าง และสัญญาอื่น ๆ ซึ่งบุคลากรเป็นคู่สัญญา ฐานการปฏิบัติตามกฎหมาย: ในบางกรณี การประมวลผลข้อมูลส่วนบุคคลของบุคลากร และบุคคลที่เกี่ยวข้องกับบุคลากร เป็นการปฏิบัติตามกฎหมายของบริษัทฯ เช่น การหักภาษี ณ ที่จ่าย ตามกฎหมายว่าด้วยภาษีอากร เป็นต้น ฐานความยินยอม: การประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวของบุคลากร เช่น การใช้ข้อมูลชีวภาพ (ข้อมูลจำลองลายนิ้วมือ ข้อมูลจำลองภาพใบหน้า) เพื่อใช้ในการบันทึกเวลาการทำงาน บริษัทฯ จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากบุคลากร
(ซ)	เพื่อวัตถุประสงค์ในการปฏิบัติตามกฎหมายที่เกี่ยวข้องกับการบริหารจัดการทรัพยากรบุคคล และคำสั่งโดยชอบด้วยกฎหมายของศาล หน่วยงานของรัฐและเจ้าหน้าที่ที่เกี่ยวข้อง	ฐานการปฏิบัติตามกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของบุคลากร และบุคคลที่เกี่ยวข้องกับบุคลากร เป็นการปฏิบัติตามกฎหมายของบริษัทฯ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ กฎหมายว่าด้วยการคุ้มครองแรงงาน กฎหมายว่าด้วยการประกันสังคม กฎหมายว่าด้วยกองทุนสำรองเลี้ยงชีพ กฎหมายภาษีอากร กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล กฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ เช่น การเปิดเผยข้อมูลส่วนบุคคลของบุคลากรให้แก่หน่วยงานของรัฐที่เกี่ยวข้อง (อาทิ สำนักงานประกันสังคม กรมส่งเสริมและพัฒนาคุณภาพชีวิตคนพิการ กรมพัฒนาฝีมือแรงงาน และกรมสรรพากร) เป็นต้น ฐานการปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับประโยชน์สาธารณะด้านการสาธารณสุข: ในบางกรณี การประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวของบุคลากร (อาทิ การตรวจวัดอุณหภูมิร่างกาย และข้อมูลสุขภาพ) เป็นการจำเป็นเพื่อการปฏิบัติตามกฎหมาย เพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับประโยชน์สาธารณะด้านการสาธารณสุข เช่น การป้องกันด้านสุขภาพจากโรคติดต่ออันตรายหรือโรคระบาดตามกฎหมายว่าด้วยโรคติดต่อ หรือการใช้ข้อมูลสุขภาพเพื่อพิจารณา ความเหมาะสมในการทำงานในบางตำแหน่งงานตามกฎหมายว่าด้วยการสาธารณสุขที่เกี่ยวข้อง ฐานการปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับการคุ้มครองแรงงาน และการประกันสังคม: การประมวลผลข้อมูลส่วนบุคคลของบุคลากร เป็นการจำเป็นเพื่อการปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับการคุ้มครองแรงงาน การประกันสังคม สวัสดิการเกี่ยวกับการรักษาพยาบาลของผู้มีสิทธิตามกฎหมาย การคุ้มครองผู้ประสบภัยจากรถ หรือการคุ้มครองทางสังคม
(ฌ)	เพื่อวัตถุประสงค์ในการประเมินผลการปฏิบัติงาน หรือหน้าที่ของบุคลากร	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของบุคลากร เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย ในการประเมินผลการปฏิบัติงานของบุคลากรเพื่อการบริหารจัดการด้านทรัพยากรบุคคล หรือเพื่อประโยชน์อื่นใดในการดำเนินธุรกิจของบริษัทฯ
(ญ)	เพื่อวัตถุประสงค์ในการบริหารจัดการการฝึกอบรมบุคลากร	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของบุคลากร เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการบริการจัดการการจัดฝึกอบรม เช่น การลงทะเบียนหลักสูตรอบรม การจัดทำแผนการฝึกอบรม ตลอดจนการจัดสรรสิ่งอำนวยความสะดวกต่าง ๆ ให้เหมาะสมกับผู้เข้ารับการฝึกอบรม เป็นต้น
(ฎ)	เพื่อวัตถุประสงค์ในการโอนย้ายบุคลากร และการยืมตัวบุคลากร	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของบุคลากร เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย ในการบริหารจัดการด้านทรัพยากรบุคคลของบริษัทฯ เช่น การโอนย้ายหรือยืมตัวบุคลากร เป็นต้น ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของบุคลากร เป็นการจำเป็นเพื่อปฏิบัติตามสัญญาจ้าง สัญญาโอนย้ายบุคลากรซึ่งบุคลากรเป็นคู่สัญญา หรือสัญญาอื่นใดที่มีลักษณะทำนองเดียวกัน
(ฏ)	เพื่อวัตถุประสงค์ในการบริหารจัดการทรัพยากรบุคคลในเรื่องอื่น ๆ เช่น การเลิกจ้าง การลาออก การเกษียณ และการลงโทษทางวินัย เป็นต้น	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการติดต่อสื่อสารกับผู้สมัครงาน บุคลากร และ ผู้ที่เกี่ยวข้องกับบุคลากร ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของบุคลากร เป็นการจำเป็นเพื่อใช้ในการปฏิบัติหน้าที่ตามสัญญาจ้าง และสัญญาอื่น ๆ ซึ่งบุคลากรเป็นคู่สัญญา เช่น การจ่ายเงินหรือผลประโยชน์ต่าง ๆ ให้แก่บุคลากรตามที่ระบุไว้ในสัญญาจ้าง ในกรณีที่บุคลากรลาออกหรือเกษียณจากการทำงาน ฐานการปฏิบัติตามกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของบุคลากร เป็นการปฏิบัติตามกฎหมายของบริษัทฯ เช่น การดำเนินการตามกระบวนการเลิกจ้าง หรือการจ่ายค่าชดเชยกรณีเกษียณอายุ ตามกฎหมายว่าด้วยการคุ้มครองแรงงาน เป็นต้น ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของบุคลากร เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายในการจัดการด้านทรัพยากรบุคคลของบริษัทฯ เช่น การลงโทษทางวินัยและบันทึกประวัติการถูกลงโทษทางวินัยของบุคลากร และการให้พ้นสภาพจากการเป็นบุคลากรของบริษัทฯ เป็นต้น
(ฐ)	เพื่อวัตถุประสงค์ในการจัดกิจกรรมต่าง ๆ สำหรับบุคลากรภายในบริษัทฯ	การประมวลผลข้อมูลส่วนบุคคลของบุคลากร เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย ในการจัดกิจกรรมต่าง ๆ สำหรับบุคลากรภายในบริษัทฯ ทั้งนี้ หากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้การประมวลผล ข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน
(ฑ)	เพื่อวัตถุประสงค์ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย ในขั้นตอนต่าง ๆ ตามกฎหมาย เช่น การสอบสวนและ/หรือการไต่สวนโดยเจ้าหน้าที่รัฐ การเตรียมคดี การดำเนินคดี และ/หรือการต่อสู้คดีในชั้นศาล เป็นต้น
(ฒ)	เพื่อวัตถุประสงค์ในการตรวจสอบดูแลความสงบเรียบร้อยและรักษาความปลอดภัยของบุคคล และทรัพย์สินของบริษัทฯ	ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์ในการตรวจสอบ ดูแล ป้องกัน หรือระงับเหตุการณ์ใด ๆ ที่อาจเป็นอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย ในการตรวจสอบดูแลความสงบเรียบร้อยและรักษาความปลอดภัยในทรัพย์สินของบริษัทฯ เช่น การใช้ภาพบันทึกจากกล้องวงจรปิด (CCTV) เพื่อป้องกันการสูญหาย หรือเสียหายในทรัพย์สินของบริษัทฯ หรือใช้เพื่อติดตามเอาคืนทรัพย์สิน หรือเรียกให้ชดใช้ค่าเสียหาย ในกรณีที่มีการทำให้ทรัพย์สินของบริษัทฯ สูญหาย หรือเสียหาย เป็นต้น ฐานความยินยอม: การประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวของบุคลากร เช่น การใช้ข้อมูลชีวภาพ (ข้อมูลจำลองลายนิ้วมือ หรือข้อมูลจำลองภาพใบหน้า) เพื่อใช้ในการยืนยันตัวตนก่อนเข้าสถานประกอบการหรือเข้าถึงระบบต่าง ๆ ของบริษัทฯ บริษัทฯ จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากบุคลากร
(ณ)	เพื่อการดำเนินการใด ๆ ที่จำเป็น และเป็นประโยชน์ต่อบริษัทฯ หรือบุคคลหรือนิติบุคคลอื่น หรือเกี่ยวข้องโดยตรงกับวัตถุประสงค์ที่กำหนดข้างต้น	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ หรือบุคคลหรือนิติบุคคลอื่น ในการดำเนินการใด ๆ ที่จำเป็น และ/หรือเป็นประโยชน์ต่อบริษัทฯ หรือบุคคลหรือนิติบุคคลอื่น หรือเกี่ยวข้องโดยตรงกับวัตถุประสงค์ที่กำหนดข้างต้น ทั้งนี้ หากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้การประมวลผลข้อมูลส่วนบุคคลใด ต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน
(ด)	เพื่อวัตถุประสงค์อื่น ๆ ที่บริษัทฯ จะแจ้งให้ท่านทราบ	บริษัทฯ จะแจ้งให้ท่านทราบถึงวัตถุประสงค์อื่นใดอันเป็นเหตุให้บริษัทฯ ต้องประมวลผลข้อมูลส่วนบุคคลของท่านนอกเหนือไปจากวัตถุประสงค์ตามที่ระบุไว้ข้างต้น หรือเมื่อบริษัทฯ มีการเปลี่ยนแปลงวัตถุประสงค์เดิมที่กำหนดไว้ ทั้งนี้ หากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนดให้การประมวลผลข้อมูล ส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน

5.2 เนื่องจากข้อมูลส่วนบุคคลของท่านที่บริษัทฯ จะดำเนินการประมวลผลเพื่อวัตถุประสงค์ที่กำหนดตามข้อ 5.1 ข้างต้นในส่วนที่มีความเกี่ยวเนื่องกับการปฏิบัติตามกฎหมายหรือสัญญาหรือมีความจำเป็นเพื่อเข้าทำสัญญากับท่าน เป็นข้อมูลที่จำเป็นต่อการบรรลุวัตถุประสงค์ดังกล่าว หากท่านไม่ประสงค์ที่จะให้ข้อมูลส่วนบุคคลดังกล่าวแก่บริษัทฯ อาจมีผลกระทบทางกฎหมาย หรืออาจทำให้บริษัทฯ ไม่สามารถปฏิบัติหน้าที่ภายใต้สัญญาที่ได้เข้าทำกับท่าน หรือไม่สามารถเข้าทำสัญญากับท่านได้ (แล้วแต่กรณี) ในกรณีดังกล่าว บริษัทฯ อาจมีความจำเป็นต้องปฏิเสธการเข้าทำสัญญากับท่าน หรือการให้สวัสดิการหรือสิทธิประโยชน์ที่เกี่ยวข้องกับท่าน ไม่ว่าทั้งหมดหรือบางส่วน

5.3 ในกรณีที่บริษัทฯ จะดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านในลักษณะ และ/หรือเพื่อวัตถุประสงค์ที่ไม่สอดคล้องกับวัตถุประสงค์ที่กำหนดข้างต้น บริษัทฯ จะจัดให้มีนโยบายหรือประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลเพิ่มเติม และ/หรือมีหนังสือไปยังท่าน เพื่ออธิบายการประมวลผลข้อมูลในลักษณะดังกล่าว โดยท่านควรอ่านนโยบายหรือประกาศเพิ่มเติมที่เกี่ยวข้องร่วมกับประกาศฯ ฉบับนี้ และ/หรือหนังสือดังกล่าว (แล้วแต่กรณี)

6. การเปิดเผยข้อมูลส่วนบุคคล

(ก)

บริษัทในเครือเจริญโภคภัณฑ์ (CP Group) ทั้งในประเทศและต่างประเทศ ทั้งนี้ ให้หมายความรวมถึงกรรมการ ผู้บริหาร พนักงาน ลูกจ้าง และ/หรือบุคลากรภายในของบริษัทดังกล่าวเท่าที่เกี่ยวข้อง และตามความจำเป็นเพื่อการประมวลผลข้อมูลส่วนบุคคลของท่าน

(ข)

คู่ค้าทางธุรกิจ ผู้ให้บริการ และผู้ประมวลผลข้อมูลส่วนบุคคลที่บริษัทฯ มอบหมายหรือว่าจ้างให้ทำหน้าที่บริหารจัดการ/ประมวลผลข้อมูลส่วนบุคคลให้แก่บริษัทฯ ในการให้บริการต่าง ๆ เช่น การให้บริการด้านเทคโนโลยีสารสนเทศ บริการรักษาความปลอดภัย บริการจัดทำเงินเดือน บริการบันทึกข้อมูล บริการจัดเก็บเอกสาร บริการชำระเงิน บริการรับส่งไปรษณีย์และพัสดุ บริการจัดพิมพ์ บริการด้านสุขภาพ บริการประกันภัย บริการการฝึกอบรม บริการวิเคราะห์ข้อมูล บริการทำการวิจัย หรือบริการอื่นใดที่อาจเป็นประโยชน์ต่อท่าน หรือเกี่ยวข้องกับการดำเนินธุรกิจของบริษัทฯ (อาทิ ธนาคารพาณิชย์ โรงพยาบาล บริษัทประกันชีวิต บริษัทประกันวินาศภัย และบริษัทรับจัดทำเงินเดือน) เป็นต้น

(ค)

ที่ปรึกษาของบริษัทฯ เช่น ที่ปรึกษากฎหมาย ทนายความ ผู้ตรวจสอบบัญชี นักคณิตศาสตร์ประกันภัย หรือผู้เชี่ยวชาญอื่นใด ทั้งภายในและภายนอกของบริษัทฯ เป็นต้น

(ง)

ศาลและหน่วยงานของรัฐที่มีหน้าที่กำกับดูแลตามกฎหมาย หรือที่ร้องขอให้เปิดเผยข้อมูลส่วนบุคคล โดยอาศัยอำนาจตามกฎหมาย หรือที่เกี่ยวข้องกับกระบวนการทางกฎหมาย หรือที่ได้รับอนุญาตตามกฎหมายที่เกี่ยวข้อง เช่น กรมสวัสดิการและคุ้มครองแรงงาน กรมพัฒนาฝีมือแรงงาน กรมส่งเสริมและพัฒนาคุณภาพชีวิตคนพิการ สำนักงานประกันสังคม กรมการปกครอง กรมสรรพากร กรมศุลกากร กรมการค้าภายใน กรมพัฒนาธุรกิจการค้า กรมทรัพย์สินทางปัญญา กรมปศุสัตว์ สัตวแพทยสภา กรมประมง กรมโรงงานอุตสาหกรรม สำนักงานปรมาณูเพื่อสันติ สำนักงานคณะกรรมการอาหารและยา สำนักงานคณะกรรมการการแข่งขันทางการค้า สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล สถานกงสุลไทยในต่างประเทศ สำนักงานตำรวจแห่งชาติ และสำนักงานอัยการสูงสุด เป็นต้น

(จ)

ลูกค้า คู่ค้า คู่สัญญาของบริษัทฯ ที่ท่านเป็นผู้ติดต่อสื่อสารหรือเกี่ยวข้องกับการปฏิบัติหน้าที่หรือตำแหน่งของท่าน หรือบุคคลอื่นใดในลักษณะเดียวกัน

(ฉ)

บุคคลหรือหน่วยงานอื่นใดที่ท่านให้ความยินยอมให้เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือหน่วยงานนั้น ๆ

6.2 การเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่น จะดำเนินการภายใต้วัตถุประสงค์ที่กำหนด หรือวัตถุประสงค์อื่นที่กฎหมายกำหนดให้กระทำได้เท่านั้น ในกรณีที่กฎหมายกำหนดว่าต้องได้รับความยินยอม จากท่าน บริษัทฯ จะขอความยินยอมจากท่านก่อน

6.3 ในการเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่น บริษัทฯ จะจัดให้มีมาตรการที่เหมาะสมเพื่อคุ้มครอง ข้อมูลส่วนบุคคลที่ได้เปิดเผยและเพื่อปฏิบัติตามมาตรฐานและหน้าที่การคุ้มครองข้อมูลส่วนบุคคล ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด ทั้งนี้ ในกรณีที่บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศ บริษัทฯ จะดำเนินการเพื่อทำให้แน่ใจว่าประเทศปลายทาง องค์การระหว่างประเทศ หรือผู้รับข้อมูลในต่างประเทศนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือเพื่อทำให้แน่ใจว่าการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศเป็นไปตามหลักเกณฑ์ที่กฎหมาย ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด โดยในบางกรณี บริษัทฯ อาจขอความยินยอมของท่าน สำหรับการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศดังกล่าว

7. ระยะเวลาเก็บรักษาข้อมูลส่วนบุคคล

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่กำหนด ในการประมวลผลข้อมูลส่วนบุคคลนั้น ๆ โดยระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลจะเปลี่ยนแปลงไป โดยขึ้นอยู่กับวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคล นอกจากนี้ บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาตามที่กฎหมายที่เกี่ยวข้องกำหนด (ถ้ามี) โดยคำนึงถึงอายุความตามกฎหมายสำหรับการดำเนินคดีที่อาจเกิดขึ้นจากหรือเกี่ยวข้องกับเอกสาร หรือข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมไว้ในแต่ละรายการ และโดยคำนึงถึงแนวปฏิบัติของบริษัทฯ และของภาคธุรกิจที่เกี่ยวข้องสำหรับข้อมูลส่วนบุคคลแต่ละประเภทเป็นสำคัญ

ทั้งนี้ บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาไม่เกิน 10 ปี นับแต่วันที่นิติสัมพันธ์ระหว่างท่านกับบริษัทฯ สิ้นสุดลง อย่างไรก็ดี บริษัทฯ อาจเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเกินกว่าระยะเวลาดังกล่าว หากกฎหมายอนุญาตหรือการเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวจำเป็นต่อการก่อตั้งสิทธิเรียกร้องทางกฎหมายของบริษัทฯ

หลังจากครบกำหนดระยะเวลาดังกล่าวข้างต้น บริษัทฯ จะลบหรือทำลายข้อมูลส่วนบุคคลดังกล่าว จากการจัดเก็บหรือระบบของบริษัทฯ และของบุคคลอื่นซึ่งให้บริการแก่บริษัทฯ (ถ้ามี) หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ เว้นแต่จะเป็นกรณีที่บริษัทฯ สามารถเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวได้ต่อไปตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล หรือกฎหมายอื่นที่เกี่ยวข้องกำหนด ทั้งนี้ สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อมายังบริษัทฯ ตามช่องทางการติดต่อที่ระบุไว้ในข้อ 9 ของประกาศฯ ฉบับนี้

8. สิทธิต่าง ๆ ของท่านเกี่ยวกับข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิต่าง ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้ ภายใต้หลักเกณฑ์ วิธีการ และเงื่อนไขตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้ หากท่านประสงค์ที่จะขอใช้สิทธิของท่าน ท่านสามารถติดต่อมายังบริษัทฯ ตามช่องทางการติดต่อที่ระบุในข้อ 9 ของประกาศฯ ฉบับนี้

8.1 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล

8.2 สิทธิในการโอนย้ายข้อมูลส่วนบุคคล

8.3 สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล

8.4 สิทธิในการลบข้อมูลส่วนบุคคล

8.5 สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล

8.6 สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง

8.7 สิทธิที่จะเพิกถอนความยินยอม

8.8 สิทธิในการยื่นข้อร้องเรียน

หากท่านมีความกังวลหรือมีข้อสงสัยเกี่ยวกับแนวทางการปฏิบัติของบริษัทฯ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน โปรดติดต่อบริษัทฯ โดยใช้รายละเอียดการติดต่อตามข้อ 9 ของประกาศฯ ฉบับนี้ ทั้งนี้ ในกรณีที่มีเหตุให้เชื่อได้ว่าบริษัทฯ ได้ทำการฝ่าฝืนกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิยื่นข้อร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญที่ได้รับการแต่งตั้งโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามระเบียบและวิธีการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

ทั้งนี้ บริษัทฯ ขอสงวนสิทธิ์ในการพิจารณาคำร้องขอใช้สิทธิของท่านและดำเนินการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

9. ช่องทางการติดต่อบริษัทฯ

บริษัท ซีพี-เมจิ จำกัด

อีเมล:

pdpa@cpmeiji.com

สถานที่ติดต่อ:

เบอร์โทรศัพท์:

02-056-2000

10. การเปลี่ยนแปลงประกาศฯ ฉบับนี้

บริษัทฯ อาจทำการเปลี่ยนแปลงประกาศฯ ฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงใด ๆ ที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน และตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้องกำหนด โดยบริษัทฯ จะแจ้งให้ท่านทราบถึงการแก้ไขเปลี่ยนแปลงประกาศฯ ที่สำคัญใด ๆ พร้อมกับ ประกาศฯ ฉบับปรับปรุง ผ่านช่องทางที่เหมาะสม ทั้งนี้ บริษัทฯ ขอแนะนำให้ท่านตรวจสอบการเปลี่ยนแปลงประกาศฯ ฉบับนี้เป็นระยะ ๆ

PERSONAL DATA PRIVACY NOTICE
FOR PROCESSES RELATED TO PERSONNEL OF CP-MEIJI CO., LTD.

1. General Provisions

2. Groups or Categories of Persons whom the Company Collects Personal Data

Under this Privacy Notice, groups or categories of persons from whom the Company collects and Processes Personal Data are as follows:

2.1 Job applicants means persons who may be selected as personnel of the Company in which such persons may declare intention by themselves in applying for an employee of the Company, or, as the case may be, the Company is the party who collected Personal Data of the job applicants.

2.2 Personnel means persons work or perform any duties for the Company and receive wages, welfare benefits, or any other compensation, irrespective of what such compensation is called, from the Company as a remuneration from the operation, such as directors, executives, managers, staff, employees, interns, or any other persons with similar characteristics, but not including contractors or service providers who are our business partner, and

2.3 Persons related to job applicant and personnel means persons who are related to job applicants or personnel of the Company, including persons whose Personal Data appear in relevant documents and processes, such as family members (e.g., father, mother, spouse, and children), emergency contact persons, reference persons, beneficiaries, guarantors, etc.

3. How the Company Collects and Receives your Personal Data

3.1 The Company collects and receives your Personal Data via the following methods:

(A)
Personal Data which you directly provide to the Company
You may directly provide your Personal Data to the Company, such as:
- When you provide your resume or CV and supporting documents for job application to the Company, whether by walk-in, station at job fairs, or any other channels, including website of the Company;
- During job interviews or when you enter into a contract with the Company;
- When submit documents containing your Personal Data to the Company;
- When you contact the Company via any contact channel, whether in form of writing or verbal, such as telephone, e-mail, mail, social media, website, application, any other electronic systems of the Company, online meeting, face-to-face interaction or any other means; and
- When you participate in any activities of the Company, etc.

(B)

Personal Data which the Company automatically collects from you

The Company may collect your Personal Data by automated means, such as the use of Cookies or other similar technologies. For more details, please see the Company’s Cookie Policy

(C)

Personal Data which the Company receives from other sources or third parties

In case you are the job applicants or personnel, the Company may receive your Personal Data from other sources or third parties, such as recruitment website of third parties, companies in the Charoen Pokphand Group (“CP Group”), your reference persons, recruitment companies, government authorities, institution, or social media resources, etc.
In case you are persons related to the job applicants or personnel (such as family members, persons who may be contacted in case of emergency, reference persons, beneficiaries, or guarantors of the personnel, etc.), the Company may receive your Personal Data from the job applicants or personnel, whether from job application form or other documents that the job applicants or personnel have provided to the Company, or where the job applicants have provided your Personal Data during the interview with the Company or any other means.

3.3 Where the Company has previously collected your Personal Data before the Laws on Personal Data Protection have become effective, the Company will continue to collect and use your Personal Data in accordance with the original purposes of collection. Nevertheless, after the Laws on Personal Data Protection in respect of the collection, use or disclosure of Personal Data have taken effect, if you do not wish for the Company to collect and use your Personal Data and if the Company has relied on your consent as a basis in Processing your Personal Data, you have the right to withdraw your consent by contacting the Company using the contact details set out in Clause 9 of this Privacy Notice. To this end, the Company reserves the right to consider your request for the withdrawal of consent and proceed in accordance with the Laws on Personal Data Protection.

4. Collected Personal Data

4.1 Personal information, such as first name, last name, date/month/year of birth, place of birth, age, sex, weight, height, identification number, passport number, photograph, signature, nationality, marriage status, military status, license plate, etc.

4.2 Contact information, such as address, telephone number, email, user IDs for various applications (e.g., Line ID, WeChat ID, WhatsApp ID), etc.

4.3 Information related to education, training, and skills, such as academic and training background, academic certificate, transcript, language skills, computer skills, typing skills, training and examination details, extracurricular activities during the course of study, etc.

4.4 Job application information, such as personal background, working experience, details in resume or CV, position applied for, expected salary, interview details, supporting evidences or reference documents, hobbies, details in interview assessment forms (such as assessment results, knowledge and working experience, personal characteristics, teamwork abilities, potential), etc.

4.5 Supporting information on job application or execution of juristic acts, such as Personal Data appearing in documents such as copy of national identification card, copy of passport, information on visa, copy of work permit, copy of change of name certificate, copy of house registration book, copy of military service certificate, copy of bank account book, copy of marriage certificate, copy of birth certificate, copy of driver license, copy of vehicle registration, approval form for salary of new and monthly staff, results of pre-employment medical check-up, beneficiary form, social security application form, provident funds application form, employment contract, letter of guarantee for performance of employment contract and relevant documents (such as certificate of employment specifying job position, copy of civil servant card of the guarantee for work (if any), certificate of employment specifying salary, or documents for company registration with the name of guarantee as an owner or partner), power of attorney, etc.

4.6 Work and assessment information, such as staff or personnel code, position, affiliated division or department, chain of command, performance assessment, working behaviors, accomplishments or awards received, in-house and external training information, disciplinary action information, details in personnel transfer documents, secondment contracts, letter of resignation from staff or personnel and reasons, etc.

4.7 Information on benefit and remuneration, such as salary, wages, reward, bonus, pension details, welfare, bank account details, guarantor details, beneficiary details, social security details, provident fund details, tax details, tax deduction details, health benefit details (including for family members), and/or other benefits, Personal Data appears on medical certificates, annual health reports, maternity leave forms, welfare loan forms, salary reduction consent letters, receipts, invoices, compensation request forms (for accident insurance and life insurance), retirement benefit request form, etc.

4.8 Statistical information of personnel registration, such as starting date, probation end date, working date, hours of work, hours of overtime, annual leave, leave date, leave form, details of leave and reasons for leave, record of entering into the Company, record of use of our systems, etc.

4.9 Sensitive Personal Data, such as religion, race, criminal record, health data, disabilities, and biometric data (such as fingerprint scan and facial recognition), etc.

4.10 Technical information, such as log file, IP Address, and information that the Company collects through the use of Cookies or other similar technologies, etc.

4.11 Other information, such as voice recording of conversations, and photo and video recording by means of CCTV, etc.

5. Purposes and Lawful Bases for the Processing of Personal Data

5.1 The Company Processes your Personal Data for the following purposes and under the following lawful bases (collectively, the “วัตถุประสงค์ที่กำหนด”)

No.	Purposes	Lawful bases of the Processing
(A)	For the purpose of recruiting, selecting, interviewing, and any other operation related to the recruitment	Contractual basis: The Processing of Personal Data of the job applicants is necessary in considering the request of job applicants that have declared their intention to enter into the recruiting process to be selected as the Company’s personnel, such as the consideration of selecting job applicants, and the interview appointments, etc. Legitimate interests basis: The Processing of Personal Data of the job applicants or persons related to job applicants is necessary for the legitimate interests of the Company in considering and reviewing the qualifications of the job applicants. Consent basis: In case the Company has collected Personal Data of the job applicants from third parties, such as job recruitment website, or recruiter in which the initiation is made by the Company in order to offer job applicants the position, the Company will be based on consent received from the job applicants in which it may be operated through such third party who discloses Personal Data of the job applicants to the Company. In this regard, the Processing of sensitive Personal Data of the job applicants, such as criminal records, disabilities, and health data for the considering and selecting of job applicants, the Company will be based on the consent received from the job applicants.
(B)	For the purpose of verifying the identification of job applicants, personnel, or persons related to job applicants or personnel	Legitimate interests basis: The Processing of Personal Data of the job applicants, personnel, or persons related to the job applicants or personnel is necessary for the legitimate interests of the Company in verifying the identification of such persons in order to apply for job or enter into any juristic acts. Consent basis: The Processing of sensitive Personal Data which appears in the copy of the national identification card, such as religion and/or blood type, in the process of identity verification of the job applicants, personnel or persons related to the job applicants or personnel that cannot blackout, cross-out, or avoid to collect such sensitive Personal Data, will be undertaken by relying on the consent received from such persons.
(C)	For the purpose of communication with the job applicants, personnel, or persons related to job applicants or personnel	Legitimate interests basis: The Processing of Personal Data is necessary for the legitimate interests of the Company in communicating with the job applicants, personnel, or persons related to job applicants or personnel.
(D)	For the purpose of employment-related operation and enrollment of personnel for work	Contractual basis: The Processing of Personal Data of the job applicants or personnel is necessary for entering into the employment contract or any other contract, including any operations that are necessary prior to such entering of the contract, such as the consideration for approval of salary, welfare benefits, and any other benefits before entering into employment contract or enrolling for personnel of the Company, etc. In case of guarantor, the Processing of Personal Data of the guarantor is necessary for entering into guarantee contract for work of personnel to which the guarantor is a contracting party. Legitimate interests basis: The Processing of Personal Data of the personnel or persons related to personnel is necessary for human resources management of the Company, such as reviewing and considering the qualification of the personnel in enrolling the personnel for the suitable position, etc. Consent basis: The Processing of sensitive Personal Data of personnel, such as criminal records, disabilities, and health data, for considering the suitability and ability for work, will be undertaken by relying on the consent received from the personnel.
(E)	For the purpose of management of welfare and benefit to the personnel and persons related to the personnel	Contractual basis: The Processing of Personal Data of the personnel is necessary for the Company to perform its obligations according to the employment contract and any other contracts to which the personnel is a contracting party. Legitimate interests basis: The Processing of Personal Data of the personnel and related persons to the personnel is necessary for human resources management of the Company, such as allocation of welfare and benefit for the personnel and persons related to the personnel. Legal obligation basis to achieve the purposes relating to labour protection and social security: The Processing of Personal Data of personnel is necessary for the compliance with laws on labour protection, social security, social medical welfare of the entitled person by law, the road accident victims protection, or public protection. Consent basis: The Processing of sensitive Personal Data of the personnel and persons related to the personnel, such as health data, for the management of group insurance and other benefits, will be undertaken by relying on the consent received from the personnel and persons related to the personnel.
(F)	For the purpose of performance of duty of personnel in accordance to employment contract, employment agreement, appointment contract, or any contract entering with the Company	Contractual basis: The Processing of Personal Data of the personnel is necessary for the performance of duty or work in accordance with the scope of work as specified in the employment contract, employment agreement, appointment contract, or any other contract to which the personnel have entered with the Company, such as the usage and disclosure of name, surname and Personal Data appears on national identification card of the personnel for the verification as an authorized person to act on behalf of the Company to sign a contract or document, or any juristic acts on behalf of the Company, including the usage or disclosure of the personnel’s name on the announcement, certificate, form, or other documents of the Company according to the scope of authority or responsibility of such personnel, etc. Legitimate interests basis: The Processing of Personal Data of the personnel is necessary for the legitimate interests of the Company for the business operation.
(G)	For the purpose of working time record, payment of salary, wages, bonus, remuneration or any other benefits	Contractual basis: The Processing of Personal Data of the personnel is necessary for the payment of salary, wages, bonus, remuneration and/or any other benefits according to the employment contract, and any other contracts to which the personnel is a contracting party. Legal obligation basis: In some cases, the Processing of Personal Data of the personnel and persons related to the personnel is for the performance in compliance with the applicable laws by the Company, such as withholding tax pursuant to the tax laws, etc. Consent basis: The Processing of sensitive Personal Data of the personnel, such as biometric data (e.g., fingerprint scan, facial recognition) for recording working time, the Company will be based on the consent received from the personnel.
(H)	For the purpose of the compliance with the laws relating to the human resources management and legitimate orders of courts, government agencies and relevant officers	Legal obligation basis: The Processing of Personal Data of the personnel and persons related to the personnel is for the performance in compliance with the applicable laws of by Company, including but not limited to, law on labour protection, law on social security, law on provident funds, tax law, Laws on Personal Data Protection, computer crime law, such as the disclosure of Personal Data of the personnel to relevant government agencies (such as the Social Security Office, Department of Empowerment of Persons with Disabilities, Department of Skill Development, and the Revenue Department), etc. Legal obligation basis to achieve the purposes relating to public interests in public health: In some cases, the Processing of sensitive Personal Data of the personnel (such as recording body temperature and health data) is necessary for compliance with the laws to achieve the purposes with respect to public interests in public health, such as protection from dangerous contagious diseases or pandemics in accordance with laws on communicable diseases, or to utilize health data for considering the suitability for certain position in accordance with the applicable laws on public health. Legal obligation basis to achieve the purposes relating to labour protection and social security: The Processing of Personal Data of the personnel is necessary for the compliance with laws on labour protection, social security, social medical welfare of the entitled person by law, the road accident victims protection, or public protection.
(I)	For the purpose of evaluating the performance or duties of personnel	Legitimate interests basis: The Processing of Personal Data of the personnel is necessary for legitimate interests in evaluating the performance of the personnel for human resources management or other benefits for business operation of the Company.
(J)	For the purpose of managing the training for personnel	Legitimate interests basis: The Processing of Personal Data of the personnel is necessary for legitimate interests of the Company in managing the arrangement of training programs, such as the registration of training program, preparation for training program, including any suitable facilitation for the participants in the training, etc.
(K)	For the purpose of personnel transfer and secondment	Legitimate interests basis: The Processing of Personal Data of the personnel is necessary for the legitimate interests in the human resources management of the Company, such as transfer of personnel or secondment, etc. Contractual basis: The Processing of Personal Data of the personnel is necessary for the performance of duty according to employment contract, personnel transfer contract where personnel is a contracting party, or any contracts in the similar manners.
(L)	For the purpose of human resources management, such as termination, resignation, retirement, and disciplinary action, etc.	Contractual basis: The Processing of Personal Data of the personnel is necessary in perform duty in accordance with employment contract and other contracts in which the personnel is a contracting party, such as the distribution of payment or benefits to the personnel as mentioned in the employment contract in case the personnel has resigned or retired from work. Legal obligation basis: The Processing of Personal Data of the personnel is for the compliance of laws of the Company, such as the performance in compliance with process of termination, or the payment of compensation in case of retirement pursuant to the laws on labour protection, etc. Legitimate interests basis: The Processing of Personal Data of the personnel is necessary for the legitimate interests in human resources management of the Company, such as disciplinary action and record of the disciplinary action of the personnel, and the termination of status as the Company’s personnel, etc.
(M)	For the purpose of organizing activities within the Company	Legitimate interests basis: The Processing of Personal Data of the personnel is necessary for the legitimate interests of the Company in organizing activities for personnel within the Company. In this regard, where the Laws on Personal Data Protection require your consent for any Processing of Personal Data, the Company will explicitly request the consent from you.
(N)	For the purpose of establishment of legal claims, proceeding in accordance with and exercise of claims, or raising arguments to defend claims pursuant to the laws	Legitimate interests basis: The Processing of Personal Data is necessary for the establishment, compliance, exercise or defense of legal claims in various stages according to the laws, such as investigation and/or inquiry by government officials, case preparation, prosecution and/or pursuit of the case in court, etc.
(O)	For the purpose of monitoring and ensuring the security of persons and properties of the Company	Preventing or suppressing a danger of person’s life, body, or health basis: The Processing of Personal Data is necessary for the benefit in checking, monitoring, preventing, or suppressing any circumstances which may be dangerous to person’s life, body, or health. Legitimate interests basis: The Processing of Personal Data is necessary for the legitimate interests of the Company in monitoring and ensuring the security of properties of the Company. For example, the CCTV footages can be used to prevent loss or damage to the Company’s properties or to track properties or claim damages in the case where the properties of the Company are lost or damaged, etc. Consent basis: The Processing of sensitive Personal Data of the personnel, such as biometric data (e.g., fingerprint scan or facial recognition) for identity verification before entering into business operation area or to access into any systems of the Company will be based on the consent received from the personnel.
(P)	For any transaction that is necessary and beneficial to the Company or other persons or juristic persons which are directly related to the purposes set forth above	Legitimate interests basis: The Processing of Personal Data is necessary for the legitimate interests of the Company or other persons or juristic persons in carrying out any transactions which are necessary and/or beneficial to the Company or any other persons or juristic persons, or directly related to the purposes set forth above. In this regard, where the Laws on Personal Data Protection require your consent for any Processing of Personal Data, the Company will explicitly request the consent from you.
(Q)	For other purposes of which the Company will notify you	The Company will notify you of any other purposes that cause the Company to Process your Personal Data other than the purposes set forth above or when the Company changes the original purposes that were set forth. In this regard, where the Laws on Personal Data Protection require your consent for any Processing of Personal Data, the Company will explicitly request the consent from you.

5.2 Your Personal Data which the Company will Process for the Purposes set forth in Clause 5.1 above that relate to the compliance with laws or contracts or are necessary for entering into contracts with you, is the data which is necessary for the achievement of the said Purposes. If you do not intend to provide such Personal Data to the Company, there may be legal implications or the Company may not be able to perform its duties pursuant to the contract which has been entered into with you or may not be able to enter into a contract with you (as the case may be). In such event, it may be necessary for the Company to decline to enter into the contract with you or to provide welfare or benefits related to you, whether in whole or in part.

6. Disclosure of Personal Data

6.1 The Company may disclose your Personal Data in accordance with the Purposes and the rules prescribed under the laws to the following persons and entities:

(A)

Companies in the CP Group, both in and outside Thailand, including directors, executives, staff, employees and/or relevant in-house personnel, and as necessary on a need-to-know basis for the Processing of your Personal Data.

(B)

Business partners, service providers, and data processors designated or hired by the Company to perform duties in connection with the management/Processing of Personal Data for the Company in the provision of various services, such as information technological services, security services, payroll services, data recording services, document collection services, payment services, mailing services, delivery services, printing services, health services, insurance services, training services, data analysis services, research services, or any other services which may be beneficial to you or relevant to the Company’s business operations, (such as commercial banks, hospitals, life insurance companies, non-life insurance companies, and payroll service company), etc.

(C)

Advisors of the Company, such as legal advisors, lawyers, auditors, actuaries, or any other internal and external experts of the Company, etc.

(D)

Courts and relevant governmental agencies which have supervisory duties under the laws or which have requested the disclosure pursuant to their lawful powers or relevant to the legal proceedings or which are granted permission pursuant to applicable laws, such as the Department of Labour Protection and Welfare, Department of Skill Development, Department of Empowerment of Persons with Disabilities, Social Security Office, Department of Provincial Administration, Revenue Department, Customs Department, Department of Internal Trade, Department of Business Development, Department of Intellectual Property, Department of Livestock Development, Veterinary Council, Department of Fisheries, Department of Industrial Works, Office of Atoms for Peace, Food and Drug Administration, Trade Competition Commission of Thailand, Office of Personal Data Protection Commission, Thailand Embassies and Consulates abroad, Royal Thai Police, and Office of the Attorney General, etc.

(E)

Customers, vendors, or contracting parties of the Company which you have contacted or are relevant to your duty or position, or any other persons in similar manners.

(F)

Any persons or other entities that you have given consent to disclose your Personal Data.

6.2 The disclosure of your Personal Data to third parties shall be in accordance with the Purposes or other purposes permitted by law. Provided that the law requires your consent to be provided, the Company will request your prior consent.

7. Retention Period

8. Your Rights in relation to Personal Data

8.1 Right of Access

8.2 Right of Data Portability

8.3 Right to Object

You have the right to raise an objection to the Processing of your Personal Data in certain circumstances prescribed under the Laws on Personal Data Protection.

8.4 Right to Erasure

You may request that the Company delete, destroy or anonymize your Personal Data in certain circumstances prescribed under the Laws on Personal Data Protection.

8.5 Right to Restriction

You have the right to request that the Company restrict the Processing of your Personal Data in certain circumstances prescribed under the Laws on Personal Data Protection.

8.6 Right to Rectification

You have the right to request that your Personal Data be rectified if the Personal Data is inaccurate, not up-to-date or incomplete, or may cause a misunderstanding.

8.7 Right to Withdrawn Consent

If the Company relies on your consent as the legal basis for Processing your Personal Data, you have the right to withdraw such consent which has been provided to the Company at any time.

8.8 Right to Lodge a Complaint

If you have any concerns or questions about any aspect of the Company’s practices in relation to your Personal Data, please contact the Company using the contact details set out in Clause 9 of this Privacy Notice. Where there is reason to believe that the Company is in breach of Laws on Personal Data Protection, you have the right to lodge a complaint to the expert committee appointed by the Personal Data Protection Commission in accordance with the rules and methods prescribed under the Laws on Personal Data Protection.

To this end, the Company reserves the right to consider your request to exercise your rights and act in accordance with the requirements under the Laws on Personal Data Protection.

9. How to Contact the Company

If you have any questions or would like to exercise your rights as set out in this Privacy Notice, you may contact the Company using the contact details provided below:

CP-Meiji Co., Ltd.

E-mail:

pdpa@cpmeiji.com

Address:

C.P. Tower 2, 30th Floor, 1 Ratchadapisek Rd.,Din-Daeng, Bangkok, 10400

Telephone:

+66(0)2 056 2000

10. Changes to This Privacy Notice

ประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice)
สำหรับกระบวนการที่เกี่ยวข้องกับกรรมการของบริษัทซีพี-เมจิ จำกัด

1. บททั่วไป

เพื่อเป็นการปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง และให้หมายความรวมถึงกฎหมายฉบับแก้ไขเพิ่มเติมใด ๆ ในอนาคต (“กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล”) บริษัท ซีพี-เมจิ จำกัด (“บริษัทฯ”) จึงจัดทำประกาศเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล (Privacy Notice) สำหรับกระบวนการที่เกี่ยวข้องกับคู่ค้าของบริษัทฯ (“ประกาศฯ”) ฉบับนี้ขึ้น เพื่ออธิบายให้ท่านทราบถึงวิธีการที่บริษัทฯ ปฏิบัติต่อข้อมูลที่สามารถระบุตัวตนของท่าน หรืออาจจะระบุตัวตนของท่านได้ ไม่ว่าทางตรงหรือทางอ้อม ตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล (“ข้อมูลส่วนบุคคล”) เช่น วิธีการเก็บรวบรวม ใช้ เปิดเผย หรือดำเนินการใด ๆ กับข้อมูลส่วนบุคคลไม่ว่าด้วยวิธีการอัตโนมัติหรือไม่ก็ตาม อาทิ การบันทึก การจัดระบบ การจัดเก็บ การปรับเปลี่ยนหรือดัดแปลง การเรียกคืน การส่งหรือโอน การเผยแพร่หรือทำให้สามารถเข้าถึง หรือพร้อมใช้งานโดยวิธีใด ๆ การจัดเรียง การนำมารวมกัน การจำกัดหรือห้ามเข้าถึง การลบหรือทำลาย (“การประมวลผล”) และเพื่อแจ้งให้ท่านทราบถึงวัตถุประสงค์ในการประมวลผล ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล ตลอดจนสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ทั้งนี้ บริษัทฯ ขอแนะนำให้ท่านอ่านและทำความเข้าใจถึงข้อกำหนดต่าง ๆ ภายใต้ประกาศฯ ฉบับนี้ โดยมีรายละเอียดดังต่อไปนี้

2. กลุ่มหรือประเภทของบุคคลที่บริษัทฯ ทำการเก็บรวบรวมข้อมูลส่วนบุคคล

2.1 กรรมการ ซึ่งหมายถึง บุคคลธรรมดาที่อาจได้รับคัดเลือกเป็นกรรมการของบริษัทฯ หรือบุคคลธรรมดาที่ดำรงตำแหน่งเป็นกรรมการและปฏิบัติหน้าที่ให้กับบริษัทฯ และได้รับค่าจ้าง สวัสดิการ หรือค่าตอบแทนอื่นใดไม่ว่าจะเรียกชื่ออย่างไรจากบริษัทฯ เพื่อตอบแทนการปฏิบัติหน้าที่ โดยให้หมายความรวมถึงผู้บริหารหรือบุคคลอื่นใดที่มีลักษณะคล้ายคลึงกัน และ

2.2 บุคคลที่เกี่ยวข้องกับกรรมการ ซึ่งหมายถึง บุคคลที่เกี่ยวข้องกับกรรมการ เช่น บุคคลในครอบครัว (อาทิ บิดา มารดา พี่ น้อง คู่สมรส และบุตร) บุคคลที่สามารถติดต่อได้ในกรณีฉุกเฉิน บุคคลอ้างอิง (Reference Person) และผู้รับผลประโยชน์ เป็นต้น

3. วิธีที่บริษัทฯ เก็บรวบรวมและรับข้อมูลส่วนบุคคลของท่าน

(ก)

ข้อมูลส่วนบุคคลที่ท่านให้ไว้กับบริษัทฯ โดยตรง
ท่านอาจให้ข้อมูลส่วนบุคคลของท่านแก่บริษัทฯ โดยตรง เช่น
- เมื่อท่านให้ข้อมูลส่วนบุคคลของท่านแก่บริษัทฯ ในระหว่างกระบวนการสรรหา และการแต่งตั้งกรรมการ
- เมื่อท่านเข้าทำสัญญาหรือนิติกรรมต่าง ๆ กับบริษัทฯ เช่น ข้อตกลงการว่าจ้างกรรมการ (Directorship Agreement) และ/หรือสัญญาบริหารจัดการ (Management Agreement)
- เมื่อท่านส่งมอบเอกสารต่าง ๆ ซึ่งมีข้อมูลส่วนบุคคลของท่านปรากฏอยู่มาให้กับบริษัทฯ
- เมื่อท่านติดต่อกับบริษัทฯ ผ่านทางช่องทางการติดต่อต่าง ๆ ไม่ว่าจะในรูปแบบลายลักษณ์อักษรหรือวาจา เช่น โทรศัพท์ อีเมล ไปรษณีย์ โซเชียลมีเดีย การประชุมออนไลน์ การพบปะกันโดยตรง หรือโดยวิธีการอื่นใด
- เมื่อท่านเข้าร่วมกิจกรรมใด ๆ ของบริษัทฯ เป็นต้น

(ข)

ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมจากท่านโดยอัตโนมัติ

บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยอัตโนมัติผ่านช่องทางต่าง ๆ เช่น การใช้คุกกี้ (Cookies) หรือเทคโนโลยีอื่น ๆ ที่คล้ายคลึงกัน รายละเอียดเพิ่มเติมโปรดดู นโยบายการใช้คุกกี้

(ค)

ข้อมูลส่วนบุคคลที่บริษัทฯ ได้รับมาจากบุคคลภายนอก

ในกรณีที่ท่านเป็นกรรมการ บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งอื่นหรือบุคคลภายนอก เช่น เลขานุการของท่าน หน่วยงานของรัฐ แหล่งข้อมูลสาธารณะ และที่ประชุมคณะกรรมการและ/หรือผู้บริหาร เป็นต้น
ในกรณีที่ท่านเป็นบุคคลที่เกี่ยวข้องกับกรรมการ (อาทิ บุคคลในครอบครัว บุคคลที่สามารถติดต่อได้ในกรณีฉุกเฉิน บุคคลอ้างอิง (Reference Person) หรือผู้รับผลประโยชน์ของกรรมการ) บริษัทฯ อาจได้รับข้อมูลส่วนบุคคลของท่านจากกรรมการหรือเอกสารต่าง ๆ ที่กรรมการส่งมอบให้แก่บริษัทฯ

3.2 ในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ท่านจะได้รับการแจ้งถึงรายละเอียดต่าง ๆ ตามที่ระบุไว้ในประกาศฯ ฉบับนี้ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ วัตถุประสงค์และฐานทางกฎหมายในการเก็บรวบรวม ใช้ เปิดเผย และ/หรือประมวลผลข้อมูลส่วนบุคคล หรือหากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล กำหนดให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน

3.3 ในกรณีที่บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้ก่อนวันที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลมีผลใช้บังคับ บริษัทฯ จะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านต่อไปตามวัตถุประสงค์เดิมในการเก็บรวบรวมข้อมูลส่วนบุคคล อย่างไรก็ดี ภายหลังจากที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลในส่วนที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลมีผลใช้บังคับ หากท่านไม่ประสงค์ให้บริษัทฯ เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลดังกล่าวและเป็นกรณีที่บริษัทฯ อาศัยฐานความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อมายังบริษัทฯ เพื่อขอยกเลิกความยินยอม ตามช่องทางการติดต่อที่ระบุไว้ในข้อ 8 ของประกาศฯ ฉบับนี้ ทั้งนี้ บริษัทฯ ขอสงวนสิทธิ์ในการพิจารณาคำขอยกเลิกความยินยอมของท่านและดำเนินการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

4. ข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวม

4.1 ข้อมูลส่วนตัว เช่น ชื่อ นามสกุล วัน/เดือน/ปีเกิด อายุ เพศ น้ำหนัก ส่วนสูง หมายเลขบัตรประจำตัวประชาชน รูปถ่าย ลายมือชื่อ สัญชาติ เชื้อชาติ ศาสนา สถานภาพสมรส สถานภาพทางทหาร ข้อมูลบุคคลในครอบครัว (เช่น บิดา มารดา คู่สมรส และบุตร เป็นต้น) ข้อมูลสุขภาพ และข้อมูลชีวภาพ (เช่น ลายนิ้วมือ ลายฝ่ามือ และภาพจำลองใบหน้า เป็นต้น) เป็นต้น

4.2 ข้อมูลการติดต่อ เช่น ที่อยู่อาศัย สถานที่ทำงาน หมายเลขโทรศัพท์ อีเมล และไอดีผู้ใช้งานแอปพลิเคชันต่าง ๆ (เช่น Line ID, WeChat ID, WhatsApp ID) เป็นต้น

4.3 ข้อมูลเกี่ยวกับการศึกษาและการทำงาน เช่น ประวัติการศึกษา หนังสือรับรองคุณวุฒิ ทักษะ และประสบการณ์การทำงาน เป็นต้น

4.4 ข้อมูลที่ใช้ประกอบเป็นหลักฐานในการทำนิติกรรมต่าง ๆ เช่น ข้อมูลส่วนบุคคลที่ปรากฏในสำเนาบัตรประจำตัวประชาชน สำเนาหนังสือเดินทาง สำเนาใบเปลี่ยนชื่อนามสกุล สำเนาทะเบียนบ้าน สำเนาสมุดบัญชีธนาคาร สำเนาทะเบียนสมรส สำเนาสูติบัตร สำเนาใบขับขี่ สำเนาทะเบียนรถ ใบรับรองแพทย์ แบบระบุนามผู้รับผลประโยชน์ หนังสือรับรองตำแหน่ง ข้อตกลงการว่าจ้างกรรมการ (Directorship Agreement) สัญญาบริหารจัดการ (Management Agreement) และหนังสือมอบอำนาจ เป็นต้น

4.5 ข้อมูลที่ใช้ประกอบเป็นหลักฐานในการสมัครงานหรือทำนิติกรรมต่าง ๆ เช่น ข้อมูลส่วนบุคคลที่ปรากฏในสำเนาบัตรประชาชน สำเนาหนังสือเดินทาง สำเนาใบเปลี่ยนชื่อนามสกุล สำเนาทะเบียนบ้าน สำเนาใบสำคัญการเกณฑ์ทหาร สำเนาสมุดบัญชีธนาคาร สำเนาทะเบียนสมรส สำเนาสูติบัตร แบบแจ้งขออนุมัติเงินเดือนพนักงานใหม่และบรรจุเป็นรายเดือน ใบรับรองแพทย์ ผลการตรวจร่างกายก่อนเข้าทำงาน แบบระบุนามผู้รับผลประโยชน์ แบบขึ้นทะเบียนผู้ประกันตน หนังสือยินยอมให้สอบประวัติบุคคล รายงานผลการตรวจสอบประวัติบุคคล สัญญาจ้างงาน หนังสือค้ำประกันการทำงานและเอกสารที่เกี่ยวข้อง (เช่น หนังสือรับรองตำแหน่ง สำเนาบัตรข้าราชการ หนังสือรับรองเงินเดือน สำเนาทะเบียนการค้า หรือเอกสารจัดตั้งบริษัทที่มีชื่อผู้ค้ำประกันการทำงานเป็นเจ้าของหรือเป็นหุ้นส่วน เป็นต้น) ข้อตกลงการว่าจ้างกรรมการ (Directorship Agreement) และหนังสือมอบอำนาจ เป็นต้น

4.6 ข้อมูลเกี่ยวกับค่าตอบแทนและผลประโยชน์ เช่น ข้อมูลบัญชีธนาคาร บำเหน็จ เงินเดือน ค่าจ้าง ผลตอบแทน โบนัส สวัสดิการ ข้อมูลเกี่ยวกับผู้รับผลประโยชน์ ข้อมูลเกี่ยวกับการประกันสังคม ข้อมูลเกี่ยวกับกองทุนสำรองเลี้ยงชีพ ข้อมูลด้านภาษีอากร ข้อมูลการหักลดหย่อนภาษี ข้อมูลเกี่ยวกับสิทธิประโยชน์ด้านสุขภาพ (รวมถึงสำหรับบุคคลในครอบครัว) และ/หรือผลประโยชน์อื่น ๆ ข้อมูลส่วนบุคคลที่ปรากฏในใบรับรองแพทย์ รายงานสุขภาพประจำปี แบบเบิกเงินยืมสวัสดิการ ใบเสร็จรับเงิน ใบแจ้งหนี้ แบบการเรียกค่าสินไหมทดแทน (สำหรับการประกันอุบัติเหตุ และประกันชีวิต) เป็นต้น

4.7 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ศาสนา เชื้อชาติ ประวัติอาชญากรรม ข้อมูลสุขภาพ และข้อมูลชีวภาพ (อาทิ ข้อมูลจำลองลายนิ้วมือ) เป็นต้น

4.8 ข้อมูลด้านเทคนิค เช่น ข้อมูลจราจรทางคอมพิวเตอร์ (Log) หมายเลขประจำเครื่องคอมพิวเตอร์ (IP Address) และข้อมูลที่บริษัทฯ ได้เก็บรวบรวมผ่านคุกกี้ (Cookies) และข้อมูลระบุตำแหน่งที่สร้างโดย Gobal Positioning System (GPS) หรือเทคโนโลยีอื่นที่คล้ายคลึงกัน เป็นต้น

4.9 ข้อมูลอื่น ๆ เช่น บันทึกเสียงการสนทนา และบันทึกภาพนิ่งและภาพเคลื่อนไหวผ่านกล้องวงจรปิด (CCTV) เป็นต้น

5. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

ลำดับ	วัตถุประสงค์ที่กำหนด	ฐานทางกฎหมายในการประมวลผล
(ก)	เพื่อวัตถุประสงค์ในการดำเนินการที่เกี่ยวข้องกับกระบวนการสรรหา และการแต่งตั้งกรรมการ	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การเก็บรวบรวมข้อมูลส่วนบุคคลของกรรมการ เป็นการจำเป็นเพื่อประโยชน์โดยชอบ ด้วยกฎหมายของบริษัทฯ ในการสรรหา ตรวจสอบ และพิจารณาคุณสมบัติในการดำรง ตำแหน่งกรรมการของบริษัทฯ ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของกรรมการ เป็นการจำเป็นสำหรับบริษัทฯ ในการแต่งตั้งกรรมการ หรือเข้าทำสัญญา หรือข้อตกลงการว่าจ้างกรรมการ (Directorship Agreement) สัญญาบริหารจัดการ (Management Agreement) สัญญาแต่งตั้ง และสัญญาอื่น ๆ ซึ่งกรรมการเป็นคู่สัญญา เป็นต้น ฐานความยินยอม: การประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวของกรรมการ เช่น ประวัติอาชญากรรม และข้อมูลสุขภาพ เพื่อการสรรหา ตรวจสอบ และพิจารณาคุณสมบัติในการดำรงตำแหน่งกรรมการของบริษัทฯ ซึ่งบริษัทฯ จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากกรรมการ
(ข)	เพื่อวัตถุประสงค์ในการตรวจสอบยืนยันตัวตนของกรรมการ หรือบุคคลที่เกี่ยวข้องกับกรรมการ	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของกรรมการ หรือบุคคลที่เกี่ยวข้องกับกรรมการ เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการตรวจสอบยืนยันตัวตนของบุคคลดังกล่าว เพื่อการทำนิติกรรมต่าง ๆ ฐานความยินยอม: การประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวที่ปรากฏอยู่บนสำเนาบัตรประจำตัวประชาชน เช่น ศาสนาและ/หรือหมู่โลหิต ในขั้นตอนการตรวจสอบยืนยันตัวตนของกรรมการ หรือบุคคลที่เกี่ยวข้องกับกรรมการ โดยไม่อาจปิดทับ ขีดคาด หรือหลีกเลี่ยงการเก็บรวบรวมข้อมูลดังกล่าวได้ บริษัทฯ จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากบุคคลดังกล่าว
(ค)	เพื่อวัตถุประสงค์ในการ บริหารจัดการสวัสดิการและผลประโยชน์ให้แก่กรรมการและบุคคลที่เกี่ยวข้องกับกรรมการ	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของกรรมการ และบุคคลที่เกี่ยวข้องกับกรรมการ เป็นการจำเป็นต่อการบริหารจัดการด้านทรัพยากรบุคคลของบริษัทฯ เช่น การจัดสรรสวัสดิการและผลประโยชน์ของกรรมการ และบุคคลที่เกี่ยวข้องกับกรรมการ ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของกรรมการ เป็นการจำเป็นสำหรับบริษัทฯ ในการปฏิบัติตามข้อตกลงการว่าจ้างกรรมการ (Directorship Agreement) สัญญาบริหารจัดการ (Management Agreement) สัญญาแต่งตั้ง และ/หรือสัญญาอื่น ๆ ซึ่งกรรมการเป็นคู่สัญญา เป็นต้น ฐานการปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับการคุ้มครองแรงงาน และการประกันสังคม: การประมวลผลข้อมูลส่วนบุคคลของกรรมการ เป็นการจำเป็นเพื่อการปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์ เกี่ยวกับการคุ้มครองแรงงาน การประกันสังคม สวัสดิการเกี่ยวกับการรักษาพยาบาลของผู้มีสิทธิตามกฎหมาย การคุ้มครองผู้ประสบภัยจากรถ หรือการคุ้มครองทางสังคม ฐานความยินยอม: การประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวของกรรมการและบุคคลที่เกี่ยวข้องกับกรรมการ เช่น ข้อมูลสุขภาพ เพื่อการบริหารจัดการการประกันภัยแบบกลุ่มหรือสวัสดิการอื่น ๆ บริษัทฯ จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากกรรมการและบุคคลที่เกี่ยวข้องกับกรรมการ
(ง)	เพื่อวัตถุประสงค์ในการปฏิบัติหน้าที่ของกรรมการ ในฐานะผู้แทนหรือตัวแทนของบริษัทฯ	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของกรรมการ เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย ในการดำเนินธุรกิจ เช่น การจดทะเบียนธุรกิจ การเปลี่ยนแปลงหรือแก้ไขข้อมูลบริษัทฯ การจัดทำหนังสือมอบอำนาจ การจัดทำงบการเงินของบริษัทฯ การเข้าทำสัญญา การติดต่อหน่วยงานราชการ หรือการขอใบอนุญาตต่าง ๆ เป็นต้น ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของกรรมการ เป็นการจำเป็นเพื่อการปฏิบัติหน้าที่หรือทำงาน ตามขอบเขตที่ระบุในข้อตกลงการว่าจ้างกรรมการ (Directorship Agreement) สัญญาบริหารจัดการ (Management Agreement) สัญญาแต่งตั้ง และ/หรือสัญญาอื่นใด ซึ่งกรรมการได้เข้าทำกับบริษัทฯ (ถ้ามี) เช่น การใช้และเปิดเผยชื่อ นามสกุล และข้อมูลส่วนบุคคลที่ปรากฏในบัตรประจำตัวประชาชน หรือสำเนาทะเบียนบ้านของกรรมการ เพื่อยืนยันตัวตนในฐานะผู้มีอำนาจกระทำการแทนบริษัทฯ ในการลงนามในสัญญา เอกสาร หรือการทำนิติกรรมใด ๆ ในนามของบริษัทฯ ตลอดจนการใช้และเปิดเผยข้อมูลส่วนบุคคล ของกรรมการตามที่กำหนดในข้อตกลงการว่าจ้างกรรมการ (Directorship Agreement) สัญญาบริหารจัดการ (Management Agreement) สัญญาแต่งตั้ง และ/หรือสัญญาอื่นใด เป็นต้น
(จ)	เพื่อวัตถุประสงค์ในการ จ่ายบำเหน็จ เงินเดือน ค่าจ้าง โบนัส ค่าตอบแทน หรือสิทธิประโยชน์ใด ๆ	ฐานสัญญา: การประมวลผลข้อมูลส่วนบุคคลของกรรมการ เป็นการจำเป็นสำหรับการจ่ายบำเหน็จ เงินเดือน ค่าจ้าง โบนัส ค่าตอบแทนและ/หรือสิทธิประโยชน์ใด ๆ ตามข้อตกลงการว่าจ้างกรรมการ (Directorship Agreement) สัญญาบริหารจัดการ (Management Agreement) สัญญาแต่งตั้ง และ/หรือสัญญาอื่น ๆ ซึ่งกรรมการเป็นคู่สัญญา ฐานการปฏิบัติตามกฎหมาย: ในบางกรณี การประมวลผลข้อมูลส่วนบุคคลของกรรมการ และบุคคลที่เกี่ยวข้องกับกรรมการเป็นการปฏิบัติตามกฎหมายของบริษัทฯ เช่น การหักภาษี ณ ที่จ่าย ตามกฎหมายภาษีอากร เป็นต้น
(ฉ)	เพื่อวัตถุประสงค์ในการปฏิบัติตามกฎหมายที่เกี่ยวข้อง กับการดำเนินธุรกิจของบริษัทฯ และคำสั่งโดยชอบด้วยกฎหมายของศาล หน่วยงานของรัฐและเจ้าหน้าที่ที่เกี่ยวข้อง	ฐานการปฏิบัติตามกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของกรรมการ และบุคคลที่เกี่ยวข้องกับกรรมการ เป็นการปฏิบัติตามกฎหมายของบริษัทฯ ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะกฎหมายว่าด้วยการคุ้มครองแรงงาน กฎหมายว่าด้วยการประกันสังคม กฎหมายว่าด้วยกองทุนสำรองเลี้ยงชีพ กฎหมายภาษีอากร กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล กฎหมายว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ เช่น การเปิดเผยข้อมูลส่วนบุคคล ของกรรมการให้แก่หน่วยงานของรัฐที่เกี่ยวข้อง (อาทิ กรมพัฒนาธุรกิจการค้า สำนักงานประกันสังคม และกรมสรรพากร) เป็นต้น ฐานการปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับประโยชน์ สาธารณะด้านการสาธารณสุข: ในบางกรณี การประมวลผลข้อมูลส่วนบุคคล ที่มีความอ่อนไหวของกรรมการ (อาทิ การตรวจวัดอุณหภูมิร่างกาย) เป็นการจำเป็นเพื่อการปฏิบัติตามกฎหมาย เพื่อให้บรรลุวัตถุประสงค์เกี่ยวกับประโยชน์ สาธารณะด้านการสาธารณสุข เช่น การป้องกันด้านสุขภาพจากโรคติดต่ออันตรายหรือโรคระบาด
(ช)	เพื่อวัตถุประสงค์ในการติดต่อสื่อสารกับกรรมการ และบุคคลที่เกี่ยวข้องกับกรรมการ	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็น เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ ในการติดต่อสื่อสารกับกรรมการ และ บุคคลที่เกี่ยวข้องกับกรรมการ
(ซ)	เพื่อวัตถุประสงค์ในการจัดกิจกรรมต่าง ๆ ภายในบริษัทฯ	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลของกรรมการ เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วย กฎหมายในการจัดกิจกรรมต่าง ๆ ภายในบริษัทฯ ทั้งนี้ หากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล กำหนดให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน
(ฌ)	เพื่อวัตถุประสงค์ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย ในขั้นตอนต่าง ๆ ตามกฎหมาย เช่น การสอบสวนและ/หรือการไต่สวนโดยเจ้าหน้าที่รัฐ การเตรียมคดี การดำเนินคดี และ/หรือการต่อสู้คดีในชั้นศาล เป็นต้น
(ญ)	เพื่อวัตถุประสงค์ในการตรวจสอบดูแลความสงบเรียบร้อยและรักษาความปลอดภัยของบุคคล และทรัพย์สินของบริษัทฯ	ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็นเพื่อประโยชน์ในการตรวจสอบ ดูแล ป้องกัน หรือระงับเหตุการณ์ใด ๆ ที่อาจเป็นอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็น เพื่อประโยชน์โดยชอบด้วยกฎหมายในการตรวจสอบดูแลความสงบเรียบร้อย และรักษาความปลอดภัยในทรัพย์สินของบริษัทฯ เช่น การใช้ภาพบันทึกจากกล้องวงจรปิด (CCTV) เพื่อป้องกันการสูญหาย หรือเสียหายในทรัพย์สินของบริษัทฯ หรือใช้เพื่อติดตามเอาคืนทรัพย์สิน หรือเรียกให้ชดใช้ค่าเสียหาย ในกรณีที่มีการทำให้ทรัพย์สินของบริษัทฯ สูญหาย หรือเสียหาย เป็นต้น ฐานความยินยอม: การประมวลผลข้อมูลส่วนบุคคลที่มีความอ่อนไหวของกรรมการ เช่น การใช้ข้อมูลชีวภาพ (อาทิ ข้อมูลจำลองลายนิ้วมือ) เพื่อใช้ในการยืนยันตัวตนก่อนเข้าสถานประกอบการ หรือเพื่อการเข้าถึงระบบต่าง ๆ ของบริษัทฯ บริษัทฯ จะดำเนินการโดยอาศัยความยินยอมที่ได้รับจากกรรมการ
(ฎ)	เพื่อการดำเนินการใด ๆ ที่จำเป็น และเป็นประโยชน์ต่อบริษัทฯ หรือบุคคลหรือนิติบุคคลอื่น หรือเกี่ยวข้องโดยตรงกับวัตถุประสงค์ที่กำหนดข้างต้น	ฐานประโยชน์โดยชอบด้วยกฎหมาย: การประมวลผลข้อมูลส่วนบุคคลเป็นการจำเป็น เพื่อประโยชน์ชอบด้วยกฎหมายของบริษัทฯ หรือบุคคลหรือนิติบุคคลอื่น ในการดำเนินการใด ๆ ที่จำเป็น และ/หรือเป็นประโยชน์ต่อบริษัทฯ หรือบุคคลหรือนิติบุคคลอื่น หรือเกี่ยวข้องโดยตรงกับวัตถุประสงค์ที่กำหนดข้างต้น ทั้งนี้ หากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด ให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน
(ฏ)	เพื่อวัตถุประสงค์อื่น ๆ ที่บริษัทฯ จะแจ้งให้ท่านทราบ	บริษัทฯ จะแจ้งให้ท่านทราบถึงวัตถุประสงค์อื่นใดอันเป็นเหตุให้บริษัทฯ ต้องประมวลผลข้อมูลส่วนบุคคลของท่านนอกเหนือไปจากวัตถุประสงค์ตามที่ระบุไว้ข้างต้น หรือเมื่อบริษัทฯ มีการเปลี่ยนแปลงวัตถุประสงค์เดิมที่กำหนดไว้ ทั้งนี้ หากเป็นกรณีที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด ให้การประมวลผลข้อมูลส่วนบุคคลใดต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมโดยชัดแจ้งจากท่าน

5.2 เนื่องจากข้อมูลส่วนบุคคลของท่านที่บริษัทฯ จะดำเนินการประมวลผลเพื่อวัตถุประสงค์ที่กำหนดตามข้อ 4.1 ข้างต้นในส่วนที่มีความเกี่ยวเนื่องกับการปฏิบัติตามกฎหมายหรือสัญญาหรือมีความจำเป็นเพื่อเข้าทำสัญญากับท่าน เป็นข้อมูลที่จำเป็นต่อการบรรลุวัตถุประสงค์ดังกล่าว หากท่านไม่ประสงค์ที่จะให้ข้อมูลส่วนบุคคลดังกล่าวแก่บริษัทฯ อาจมีผลกระทบทางกฎหมาย หรืออาจทำให้บริษัทฯ ไม่สามารถปฏิบัติหน้าที่ภายใต้สัญญาที่ได้เข้าทำกับท่าน หรือไม่สามารถเข้าทำสัญญากับท่านได้ (แล้วแต่กรณี) ในกรณีดังกล่าว บริษัทฯ อาจมีความจำเป็นต้องปฏิเสธการเข้าทำสัญญากับท่าน หรือการให้สวัสดิการหรือสิทธิประโยชน์ที่เกี่ยวข้องกับท่าน ไม่ว่าทั้งหมดหรือบางส่วน

5.3 ในกรณีที่บริษัทฯ จะดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านในลักษณะ และ/หรือเพื่อวัตถุประสงค์ที่ไม่สอดคล้องกับวัตถุประสงค์ที่กำหนดข้างต้น บริษัทฯ จะจัดให้มีนโยบายหรือประกาศ เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลเพิ่มเติม และ/หรือมีหนังสือไปยังท่านเพื่ออธิบายการประมวลผลข้อมูลในลักษณะดังกล่าว โดยท่านควรอ่านนโยบายหรือประกาศเพิ่มเติมที่เกี่ยวข้องร่วมกับประกาศฯ ฉบับนี้ และ/หรือหนังสือดังกล่าว (แล้วแต่กรณี)

6. การเปิดเผยข้อมูลส่วนบุคคล

(ก)

บริษัทในเครือเจริญโภคภัณฑ์อาหาร บริษัทในเครือเจริญโภคภัณฑ์ (CP Group) ทั้งในประเทศและต่างประเทศ ทั้งนี้ ให้หมายความรวมถึงกรรมการ ผู้บริหาร พนักงาน ลูกจ้าง และ/หรือบุคลากรภายในของบริษัทดังกล่าวเท่าที่เกี่ยวข้อง และตามความจำเป็นเพื่อการประมวลผลข้อมูลส่วนบุคคลของท่าน

(ข)

คู่ค้าทางธุรกิจ ผู้ให้บริการ และผู้ประมวลผลข้อมูลส่วนบุคคลที่บริษัทฯ มอบหมายหรือว่าจ้างให้ทำหน้าที่บริหารจัดการ/ประมวลผลข้อมูลส่วนบุคคลให้แก่บริษัทฯ ในการให้บริการต่าง ๆ เช่น การตรวจสุขภาพของบุคลากรโดยคู่ค้าทางธุรกิจ การให้บริการด้านเทคโนโลยีสารสนเทศ บริการรักษาความปลอดภัย บริการจัดทำเงินเดือน บริการบันทึกข้อมูล บริการจัดเก็บเอกสาร บริการชำระเงิน บริการรับส่งไปรษณีย์และพัสดุ บริการจัดพิมพ์ บริการด้านสุขภาพ บริการประกันภัย บริการวิเคราะห์ข้อมูล บริการทำการวิจัย หรือบริการอื่นใดที่อาจเป็นประโยชน์ต่อท่าน หรือเกี่ยวข้องกับการดำเนินธุรกิจของบริษัทฯ (อาทิ ธนาคารพาณิชย์ โรงพยาบาล บริษัทประกันชีวิต บริษัทประกันวินาศภัย และบริษัทรับจัดทำเงินเดือน) เป็นต้น

(ค)

ที่ปรึกษาของบริษัทฯ เช่น ที่ปรึกษากฎหมาย ทนายความ ผู้ตรวจสอบบัญชี นักคณิตศาสตร์ประกันภัย หรือผู้เชี่ยวชาญอื่นใด ทั้งภายในและภายนอกของบริษัทฯ เป็นต้น

(ง)

ศาลและหน่วยงานของรัฐที่มีหน้าที่กำกับดูแลตามกฎหมาย หรือที่ร้องขอให้เปิดเผยข้อมูลส่วนบุคคล โดยอาศัยอำนาจตามกฎหมาย หรือที่เกี่ยวข้องกับกระบวนการทางกฎหมาย หรือที่ได้รับอนุญาตตามกฎหมายที่เกี่ยวข้อง เช่น กรมสวัสดิการและคุ้มครองแรงงาน กรมพัฒนาฝีมือแรงงาน กรมส่งเสริมและพัฒนาคุณภาพชีวิตคนพิการ สำนักงานประกันสังคม กรมการปกครอง กรมสรรพากร กรมศุลกากร กรมการค้าภายใน กรมพัฒนาธุรกิจการค้า กรมทรัพย์สินทางปัญญา กรมปศุสัตว์ สัตวแพทยสภา กรมประมง กรมโรงงานอุตสาหกรรม สำนักงานปรมาณูเพื่อสันติ สำนักงานคณะกรรมการอาหารและยา สำนักงานคณะกรรมการการแข่งขันทางการค้า สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล สถานกงสุลไทยในต่างประเทศ สำนักงานตำรวจแห่งชาติ และสำนักงานอัยการสูงสุด เป็นต้น

(จ)

ลูกค้า คู่ค้า คู่สัญญาของบริษัทฯ ที่ท่านเป็นผู้ติดต่อสื่อสารหรือเกี่ยวข้องกับหน้าที่หรือตำแหน่งของท่าน หรือบุคคลอื่นใดที่มีลักษณะคล้ายคลังกัน

(ฉ)

บุคคลหรือหน่วยงานอื่นใดที่ท่านให้ความยินยอมให้เปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลหรือหน่วยงานนั้น ๆ

6.3 ในการเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่น บริษัทฯ จะจัดให้มีมาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลที่ได้เปิดเผยและเพื่อปฏิบัติตามมาตรฐานและหน้าที่การคุ้มครองข้อมูลส่วนบุคคล ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด ทั้งนี้ ในกรณีที่บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศ บริษัทฯ จะดำเนินการเพื่อทำให้แน่ใจว่าประเทศปลายทาง องค์การระหว่างประเทศ หรือผู้รับข้อมูลในต่างประเทศนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอหรือเพื่อทำให้ แน่ใจว่าการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศเป็นไปตามหลักเกณฑ์ที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด โดยในบางกรณี บริษัทฯ อาจขอความยินยอมของท่านสำหรับการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศดังกล่าว

7. ระยะเวลาเก็บรักษาข้อมูลส่วนบุคคล

บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่กำหนด ในการประมวลผลข้อมูลส่วนบุคคลนั้น ๆ โดยระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลจะเปลี่ยนแปลงไป โดยขึ้นอยู่กับวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคล นอกจากนี้ บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาตามที่กฎหมายที่เกี่ยวข้องกำหนด (ถ้ามี) โดยคำนึงถึงอายุความตามกฎหมายสำหรับการดำเนินคดีที่อาจเกิดขึ้นจากหรือเกี่ยวข้องกับเอกสาร หรือข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวมไว้ในแต่ละรายการ และโดยคำนึงถึงแนวปฏิบัติของบริษัทฯ และของภาคธุรกิจที่เกี่ยวข้องสำหรับข้อมูลส่วนบุคคลแต่ละประเภทเป็นสำคัญ

ทั้งนี้ บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาไม่เกิน 10 ปี นับแต่วันที่นิติสัมพันธ์ระหว่างท่านกับบริษัทฯ สิ้นสุดลง อย่างไรก็ดี บริษัทฯ อาจเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเกินกว่าระยะเวลาดังกล่าว หากกฎหมายอนุญาตหรือการเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวจำเป็นต่อการก่อตั้งสิทธิเรียกร้องทางกฎหมายของบริษัทฯ

หลังจากครบกำหนดระยะเวลาดังกล่าวข้างต้น บริษัทฯ จะลบหรือทำลายข้อมูลส่วนบุคคลดังกล่าว จากการจัดเก็บหรือระบบของบริษัทฯ และของบุคคลอื่นซึ่งให้บริการแก่บริษัทฯ (ถ้ามี) หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ เว้นแต่จะเป็นกรณีที่บริษัทฯ สามารถเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวได้ต่อไปตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล หรือกฎหมายอื่นที่เกี่ยวข้องกำหนด ทั้งนี้ สำหรับรายละเอียดเพิ่มเติมเกี่ยวกับระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อมายังบริษัทฯ ตามช่องทางการติดต่อที่ระบุไว้ในข้อ 9 ของประกาศฯ ฉบับนี้

8. สิทธิต่าง ๆ ของท่านเกี่ยวกับข้อมูลส่วนบุคคล

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิต่าง ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้ ภายใต้หลักเกณฑ์ วิธีการ และเงื่อนไขตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ทั้งนี้ หากท่านประสงค์ที่จะขอใช้สิทธิของท่าน ท่านสามารถติดต่อมายังบริษัทฯ ตามช่องทางการติดต่อที่ระบุในข้อ 8 ของประกาศฯ ฉบับนี้

8.1 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล

8.2 สิทธิในการโอนย้ายข้อมูลส่วนบุคคล

ท่านมีสิทธิที่จะขอรับข้อมูลส่วนบุคคลเกี่ยวกับท่าน รวมถึงมีสิทธิขอให้ส่งหรือโอนข้อมูล ส่วนบุคคลของท่านไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น หรือตัวท่านเอง เว้นแต่โดยสภาพไม่สามารถทำได้ ทั้งนี้ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด

8.3 สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล

8.4 สิทธิในการลบข้อมูลส่วนบุคคล

8.5 สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล

8.6 สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง

8.7 สิทธิที่จะเพิกถอนความยินยอม

8.8 สิทธิในการยื่นข้อร้องเรียน

หากท่านมีความกังวลหรือมีข้อสงสัยเกี่ยวกับแนวทางการปฏิบัติของบริษัทฯ เกี่ยวกับข้อมูลส่วนบุคคลของท่าน โปรดติดต่อบริษัทฯ โดยใช้ช่องทางการติดต่อตามข้อ 8 ของประกาศฯ ฉบับนี้ ทั้งนี้ ในกรณีที่มีเหตุให้เชื่อได้ว่าบริษัทฯ ได้ทำการฝ่าฝืนกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิยื่นข้อร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญที่ได้รับการแต่งตั้งโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามระเบียบและวิธีการตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหน

9. ช่องทางการติดต่อบริษัทฯ

บริษัทซีพี-เมจิ จำกัด

อีเมล:

pdpa@cpmeiji.com

สถานที่ติดต่อ:

เบอร์โทรศัพท์:

02-056-2000

10. การเปลี่ยนแปลงประกาศฯ ฉบับนี้

PERSONAL DATA PRIVACY NOTICE
FOR PROCESSES RELATED TO DIRECTORS OF CP-MEIJI CO., LTD.

1. General Provisions

2. Groups or Categories of Persons whom the Company Collects Personal Data

Under this Privacy Notice, groups or categories of persons from whom the Company collects and Processes Personal Data are as follows:

2.1 Directors which means persons who may be selected as the directors of the Company or persons who hold the position of director and perform any duties for the Company and receive wages, welfare benefits, or any other compensations from the Company, irrespective of what such compensation is called, in return for the performance of duties, including executives or any other persons having similar characteristics and

2.2 Persons related to the directors which means persons related to the directors, such as family members (e.g., father, mother, siblings, spouse, and child), persons who may be contacted in case of emergency, reference persons, and beneficiaries, etc.

3. How the Company Collects and Receives your Personal Data

3.1 The Company collects and receives your Personal Data via the following methods:

(A)

Personal Data which you directly provide to the Company
You may directly provide your Personal Data to the Company, such as:
- When you provide your Personal Data to the Company during the process of recruitment and appointment of the directors;
- When you enter into a contract or any juristic acts with the Company, such as directorship agreement and/or management agreement;
- When you submit documents containing your Personal Data to the Company;
- When you contact the Company via any contact channel, whether in form of writing or verbal, such as telephone, e-mail, mail, social media, online meeting, face-to-face interaction or any other means; and
- When you participate in any activities of the Company.

(B)

Personal Data which the Company automatically collects from you

The Company may collect your Personal Data by automated means, such as the use of Cookies or other similar technologies. For more details, please see the Company’s Cookie Policy

(C)

Personal Data which the Company receives from other sources or third parties

In case you are the directors, the Company may receive your Personal Data from other sources or third parties, such as your secretary, government authorities, public data sources, and meetings of board of directors and/or executives, etc.
In case you are persons related to the directors (such as family members, persons who may be contacted in case of emergency, reference persons, or beneficiaries of the directors), the Company may receive your Personal Data from the directors or any documents that the directors have provided to the Company.

3.3 Where the Company has previously collected your Personal Data before the Laws on Personal Data Protection have become effective, the Company will continue to collect and use your Personal Data in accordance with the original purposes of collection. Nevertheless, after the Laws on Personal Data Protection in respect of the collection, use or disclosure of Personal Data have taken effect, if you do not wish for the Company to collect and use your Personal Data and if the Company has relied on your consent as a basis in Processing your Personal Data, you have the right to withdraw your consent by contacting the Company using the contact details set out in Clause 9 of this Privacy Notice. To this end, the Company reserves the right to consider your request for the withdrawal of consent and proceed in accordance with the Laws on Personal Data Protection.

4. Collected Personal Data

4.1 Personal information, such as first name, last name, date/month/year of birth, age, sex, identification number, passport number, photograph, image, signature, nationality, marriage status, license plate, etc.

4.2 Contact information, such as address, work place, telephone number, e-mail, user IDs for various applications (e.g., Line ID, WeChat ID, WhatsApp ID), etc.

4.3 Information on education and work, such as academic background, academic certificate, work experience, etc.

4.4 Information that is used as supporting evidence of the execution of juristic acts, such as Personal Data which appears in a copy of the national identification card, copy of passport, copy of change of name certificate, copy of house registration book, copy of bank account book, copy of marriage certificate, copy of birth certificate, copy of driver license, copy of vehicle registration, medical certificate, form for specifying beneficiary, certificate of employment specifying a job position, directorship agreement, management agreement, and power of attorney, etc.

4.5 Information on benefits and remuneration, such as bank account details, pension, salary, wages, reward, bonus, welfare, beneficiary’s details, social security details, provident fund details, tax details, tax deduction details, health benefit details (including for family member) and/or other benefits, Personal Data which appears in medical certificates, annual health reports, welfare money lending forms, receipts, invoices, compensation request forms (for accident and life insurance), etc.

4.6 Sensitive Personal Data, such as religion, race, criminal record, health data, and biometric data (such as fingerprint scan), etc.

4.7 Technical information, such as log file, IP Address, and information that the Company collects through the use of Cookies or other similar technologies, etc.

4.8 Other information, such as voice recording of conversations, and photo and video recording by means of CCTV, etc.

5. Purposes and Lawful Bases for the Processing of Personal Data

5.1 The Company Processes your Personal Data for the following purposes and under the following lawful bases (collectively, the “Purposes”)

No.	Purposes	Lawful bases of the Processing
(A)	For the purpose of processes in relation to the recruitment and appointment of directors	Legitimate interests basis: The collection of Personal Data of the directors is necessary for the legitimate interests of the Company in recruiting, verifying, and considering the director’s qualification in being director of the Company. Contractual basis: The Processing of Personal Data of the directors is necessary for the Company in appointing the directors or in entering to directorship agreement, management agreement, appointment contract, and any other contracts to which the directors are contracting parties, etc. Consent basis: The Processing of sensitive Personal Data of the directors, such as criminal records and health data for recruiting, verifying, and considering the director’s qualification in being director of the Company in which the Company will rely on consent basis of the directors.
(B)	For the purpose of verifying the identification of directors or persons related to the directors	Legitimate interests basis: The Processing of Personal Data of the directors or persons related to the directors is necessary for the legitimate interests of the Company in verifying the identification of such persons in order to enter into any juristic acts. Consent basis: The Processing of sensitive Personal Data which appears in the copy of the national identification card, such as religion and/or blood type, in the process of identity verification of the directors or persons related to the directors that cannot blackout, cross-out, or avoid to collect such sensitive Personal Data, will be undertaken by relying on the consent received from such persons.
(C)	For the purpose of management of welfare and benefit to the directors and persons related to the directors	Legitimate interests basis: The Processing of Personal Data of the directors and related persons to the directors is necessary for the Company in its human resources management, such as allocation of welfare and benefit for the directors and persons related to the directors. Contractual basis: The Processing of Personal Data of the directors is necessary for the Company to perform its obligations according to the directorship agreement, management agreement, appointment contract, and any other contracts to which the directors are contracting parties, etc. Legal obligation basis to achieve the purposes relating to labour protection and social security: The Processing of Personal Data of directors is necessary for the compliance with laws on labour protection, social security, social medical welfare of the entitled person by law, the road accident victims protection, or public protection. Consent basis: The Processing of sensitive Personal Data of directors and persons related to the directors, such as health data, for the management of group insurance and other benefits, will be undertaken by relying on the consent received from the directors and persons related to the directors.
(D)	For the purpose of the performance of duty of directors as the representatives or the agencies of the Company.	Legitimate interests basis: The Processing of Personal Data of the directors is necessary for the legitimate interests of the business operation, such as business registration, alteration or amendment to the Company’s information, preparation for the power of attorney, preparation for the Company's financial statements, entering into contracts, contacting with government agencies, or requesting for licenses, etc. Contractual basis: The Processing of Personal Data of the directors is necessary for the performance of duty or work according to the scope of work specified in the directorship agreement, management agreement, appointment contract, and/or any other contracts to which the directors have entered into with the Company (if any), such as the use and disclosure of name, surname, and Personal Data which appears in the director’s national identification card or copy of house registration of the directors to verify identity as authorized persons in contract or document signing or exercising any juristic acts on behalf of the Company, including the use and disclosure of the directors’ Personal Data as specified in the directorship agreement, management agreement, appointment contract, and/or any other contracts, etc.
(E)	For the purpose of payment of pension, salary, wages, bonus, remuneration or any other benefits	Contractual basis: The Processing of Personal Data of the directors is necessary for the payment of pension, salary, wages, bonus, remuneration and/or any other benefits according to the directorship agreement, management agreement, appointment contract, and any other contracts to which the directors are contracting parties. Legal obligation basis: In some cases, the Processing of Personal Data of the directors and persons related to the directors is for the performance in compliance with the applicable laws by the Company, such as withholding tax pursuant to the tax laws, etc.
(F)	For the purpose of the compliance with the laws relating to the business operation of the Company and legitimate orders of courts, government agencies and relevant officers	Legal obligation basis: The Processing of Personal Data of the directors and persons related to the directors is for the performance in compliance with the applicable laws of by Company, including but not limited to, law on labour protection, law on social security, law on provident funds, tax law, Laws on Personal Data Protection, computer crime law, such as the disclosure of Personal Data of the directors to relevant government agencies (such as the Department of Business Development, Social Security Office, the Revenue Department, etc.) Legal obligation basis to achieve the purposes relating to public interests in public health: In some cases, the Processing of sensitive Personal Data of the directors (such as recording body temperature) is necessary for compliance with the laws to achieve the purposes with respect to public interests in public health, such as protection from dangerous contagious diseases or pandemics.
(G)	For the purpose of communications with the directors and persons related to the directors	Legitimate interests basis: The Processing of Personal Data is necessary for the legitimate interests of the Company in communicating with the directors, and persons related to the directors.
(H)	For the purpose of organizing activities within the Company	Legitimate interests basis: The Processing of Personal Data of the directors is necessary for the legitimate interests of the Company in organizing activities within the Company. In this regard, where the Laws on Personal Data Protection require your consent for any Processing of Personal Data, the Company will explicitly request the consent from you.
(I)	For the purpose of establishment of legal claims, proceeding in accordance with and exercise of claims, or raising arguments to defend claims pursuant to the laws	Legitimate interests basis: The Processing of Personal Data is necessary for the establishment, compliance, exercise or defense of legal claims in various stages according to the laws, such as investigation and/or inquiry by government officials, case preparation, prosecution and/or pursuit of the case in court, etc.
(J)	For the purpose of monitoring and ensuring the security of persons and properties of the Company	Preventing or suppressing a danger of person’s life, body, or health basis: The Processing of Personal Data is necessary for the benefit in checking, monitoring, preventing, or suppressing any circumstances which may be dangerous to person’s life, body, or health. Legitimate interests basis: The Processing of Personal Data is necessary for the legitimate interests of the Company in monitoring and ensuring the security of properties of the Company. For example, the CCTV footages can be used to prevent loss or damage to the Company’s properties or to track properties or claim damages in the case where the properties of the Company are lost or damaged, etc. Consent basis: The Processing of sensitive Personal Data of the directors, such as biometric data (e.g., fingerprint scan) for identity verification before entering into business operation area or to access into any systems of the Company will be based on the consent received from the director.
(K)	For any transaction that is necessary and beneficial to the Company or other persons or juristic persons which are directly related to the purposes set forth above	Legitimate interests basis: The Processing of Personal Data is necessary for the legitimate interests of the Company or other persons or juristic persons in carrying out any transactions which are necessary and/or beneficial to the Company or any other persons or juristic persons, or directly related to the purposes set forth above. In this regard, where the Laws on Personal Data Protection require your consent for any Processing of Personal Data, the Company will explicitly request the consent from you.
(L)	For other purposes of which the Company will notify you	The Company will notify you of any other purposes that cause the Company to Process your Personal Data other than the purposes set forth above or when the Company changes the original purposes that were set forth. In this regard, where the Laws on Personal Data Protection require your consent for any Processing of Personal Data, the Company will explicitly request the consent from you.

5.2 Your Personal Data which the Company will Process for the Purposes set forth in Clause 5.1 above that relate to the compliance with laws or contracts or are necessary for entering into contracts with you, is the data which is necessary for the achievement of the said Purposes. If you do not intend to provide such Personal Data to the Company, there may be legal implications or the Company may not be able to perform its duties pursuant to the contract which has been entered into with you or may not be able to enter into a contract with you (as the case may be). In such event, it may be necessary for the Company to decline to enter into the contract with you or to provide welfare or benefits related to you, whether in whole or in part.

6. Disclosure of Personal Data

6.1 The Company may disclose your Personal Data in accordance with the Purposes and the rules prescribed under the laws to the following persons and entities:

(A)

Companies in the CP Group, both in and outside Thailand, including directors, executives, staff, employees and/or relevant in-house personnel, and as necessary on a need-to-know basis for the Processing of your Personal Data.

(B)

Business partners, service providers, and data processors designated or hired by the Company to perform duties in connection with the management/Processing of Personal Data for the Company in the provision of various services, such as information technological services, security services, payroll services, data recording services, document collection services, payment services, mailing services, delivery services, printing services, health services, insurance services, data analysis services, research services, or any other services which may be beneficial to you or relevant to the Company’s business operations, (such as commercial banks, hospitals, life insurance companies, and non-life insurance companies), etc.

(C)

Advisors of the Company, such as legal advisors, lawyers, auditors, actuaries, or any other internal and external experts of the Company, etc.

(D)

Courts and relevant governmental agencies which have supervisory duties under the laws or which have requested the disclosure pursuant to their lawful powers or relevant to the legal proceedings or which are granted permission pursuant to applicable laws, such as the Department of Labour Protection and Welfare, Department of Skill Development, Department of Empowerment of Persons with Disabilities, Social Security Office, Department of Provincial Administration, Revenue Department, Customs Department, Department of Internal Trade, Department of Business Development, Department of Intellectual Property, Department of Livestock Development, Veterinary Council, Department of Fisheries, Department of Industrial Works, Office of Atoms for Peace, Food and Drug Administration, Trade Competition Commission of Thailand, Office of Personal Data Protection Commission, Thailand Embassies and Consulates abroad, Royal Thai Police, and Office of the Attorney General, etc.

(F)

Customers, vendors, or contracting parties of the Company which you have contacted or are relevant to your duty or position, or any other persons in similar manners.

(G)

Any persons or other entities that you have given consent to disclose your Personal Data.

7. Retention Period

8. Your Rights in relation to Personal Data

8.1 Right of Access

8.2 Right of Data Portability

8.3 Right to Object

You have the right to raise an objection to the Processing of your Personal Data in certain circumstances prescribed under the Laws on Personal Data Protection.

8.4 Right to Erasure

You may request that the Company delete, destroy or anonymize your Personal Data in certain circumstances prescribed under the Laws on Personal Data Protection.

8.5 Right to Restriction

You have the right to request that the Company restrict the Processing of your Personal Data in certain circumstances prescribed under the Laws on Personal Data Protection.

8.6 Right to Rectification

You have the right to request that your Personal Data be rectified if the Personal Data is inaccurate, not up-to-date or incomplete, or may cause a misunderstanding.

8.7 Right to Withdrawn Consent

If the Company relies on your consent as the legal basis for Processing your Personal Data, you have the right to withdraw such consent which has been provided to the Company at any time.

8.8 Right to Lodge a Complaint

If you have any concerns or questions about any aspect of the Company’s practices in relation to your Personal Data, please contact the Company using the contact details set out in Clause 9 of this Privacy Notice. Where there is reason to believe that the Company is in breach of Laws on Personal Data Protection, you have the right to lodge a complaint to the expert committee appointed by the Personal Data Protection Commission in accordance with the rules and methods prescribed under the Laws on Personal Data Protection.

To this end, the Company reserves the right to consider your request to exercise your rights and act in accordance with the requirements under the Laws on Personal Data Protection.

9. How to Contact the Company

If you have any questions or would like to exercise your rights as set out in this Privacy Notice, you may contact the Company using the contact details provided below:

CP-Meiji Co., Ltd.

E-mail:

pdpa@cpmeiji.com

Address:

C.P. Tower 2, 30th Floor, 1 Ratchadapisek Rd.,Din-Daeng, Bangkok, 10400

Telephone No:

02-056-2000

10. Changes to This Privacy Notice

ให้ประกาศฯ ฉบับนี้มีผลใช้บังคับตั้งแต่วันที่ 1 พฤษภาคม 2565

This Privacy Notice shall be effective from 1 May 2022