Privacy Notice

บริษัท ซีพีแรม จำกัด (“บริษัท”) เคารพในความเป็นส่วนตัวของท่าน และตระหนักถึงความสำคัญและมีความมุ่งมั่นในการปกป้องคุ้มครองข้อมูลส่วนบุคคลของท่านที่ได้มอบให้แก่บริษัทด้วยความไว้วางใจ รวมถึงบริษัทต้องการแจ้งให้ท่านทราบถึงวิธีการและวัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล (“การประมวลผล”) ของท่าน สิทธิของท่านในการจัดการข้อมูลส่วนบุคคลของท่านที่อยู่ในความครอบครองของบริษัท โดยบริษัทจะประมวลผลข้อมูลส่วนบุคคลด้วยความโปร่งใสชัดเจน และสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บริษัทขอให้ท่านโปรดอ่านเอกสารฉบับนี้เพื่อความเข้าใจถึงการประมวลผลและการคุ้มครองข้อมูลส่วนบุคคลของบริษัท หากมีข้อสงสัยประการใดสามารถติดต่อบริษัทได้ตามรายละเอียดการติดต่อที่ปรากฏในเอกสารนี้

1. วัตถุประสงค์และฐานในการประมวลผลข้อมูล

• วัตถุประสงค์ในการประมวลผลข้อมูล: บริษัทจัดเก็บข้อมูลส่วนบุคคลของท่านเมื่อท่านเข้ามาติดต่อธุรกรรมภายในพื้นที่ของบริษัท เพื่อแสดงและยืนยันตัวตนของท่าน อันเป็นการรักษาความปลอดภัยในชีวิตและทรัพย์สินของท่าน พนักงาน คู่ค้า/ลูกค้า และบุคคลอื่นที่อยู่ในบริเวณพื้นที่ของบริษัท รวมถึงการสอบสวนเหตุต่างๆ ที่อาจเกิดขึ้นในพื้นที่
• ฐานในการประมวลผลข้อมูล: บริษัทดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐาน ดังต่อไปนี้
  1. ฐานจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): บริษัทอาจนำข้อมูลส่วนบุคคลของท่านไปใช้ในการประมวลผลเพื่อแสดงและยืนยันตัวตนของท่าน และดูแลรักษาความปลอดภัยให้แก่พนักงาน คู่ค้า/ลูกค้า และบุคคลอื่นที่เข้ามาภายในบริเวณพื้นที่ของบริษัท รวมถึงดูแลทรัพย์สินของบริษัทไม่ให้ผู้ที่ไม่เกี่ยวข้องสามารถเข้าออกเขตหวงห้าม รวมถึงใช้ในการสอบสวนต่างๆ ที่เกิดขึ้นภายในอาคารและสถานที่
  2. ฐานการปฏิบัติตามกฎหมาย (Legal Obligation): บริษัทอาจนำข้อมูลส่วนบุคคลของท่านไปใช้ในการประมวลผลเพื่อการปฏิบัติตามกฎหมาย หรือตามที่หน่วยงานรัฐที่มีอำนาจตามกฎหมายร้องขอ หรือเพื่อใช้เป็นพยานหลักฐานกรณีเกิดเหตุอาชญากรรม หรืออุบัติเหตุที่เกิดขึ้นภายในหรือบริเวณอาคารและสถานที่

2. ข้อมูลส่วนบุคคลที่จะทำการประมวลผลและระยะเวลาในการเก็บรวบรวม

ทั้งนี้ เมื่อพ้นกำหนดระยะเวลาข้างต้น บริษัทจะทำการลบหรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวบุคคลได้

3. การเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก

บริษัทอาจทำการเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอกเท่าที่จำเป็นเพื่อให้เป็นไปตามวัตถุประสงค์ที่ได้แจ้งไว้ใน ข้อ 1. โดยบริษัทอาจส่งข้อมูลของท่านไปยังหน่วยงานกำกับ หน่วยงานของรัฐบาล หรือหน่วยงานที่มีหน้าที่ดูแล เช่น สำนักงานตำรวจแห่งชาติ, กระทรวงยุติธรรม, บุคคลใด ๆ กรณีที่บริษัทต้องเปิดเผยเท่าที่กฎหมายหรือระเบียบที่เกี่ยวข้องกำหนด หรือเป็นไปตาม คำสั่งศาล

4. สิทธิของเจ้าของข้อมูล

ท่านมีสิทธิ (1) สิทธิในการเพิกถอนความยินยอมให้บริษัทประมวลผลข้อมูลส่วนบุคคลของท่าน (2) สิทธิในการเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลที่บริษัทได้เก็บรวบรวม ใช้ เปิดเผย (3) สิทธิในการขอให้โอนย้ายข้อมูลส่วนบุคคลของท่าน (4) สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน (5) สิทธิในการขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านซึ่งไม่อาจระบุตัวตนได้ (6) สิทธิในการระงับการใช้ข้อมูลส่วนบุคคลของท่าน (7) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้องเป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด (8) สิทธิที่จะร้องเรียนในกรณีที่ท่านเห็นว่าถูกบริษัทหรือเจ้าหน้าที่หรือตัวแทนของบริษัทละเมิดสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562

การร้องขอใด ๆ เพื่อการใช้สิทธิของท่านตามที่กล่าวข้างต้น จะต้องกระทำเป็นลายลักษณ์อักษร และบริษัทจะใช้ความพยายามอย่างดีที่สุดที่จะดำเนินการภายในระยะเวลาที่สมเหตุสมผล และไม่เกินระยะเวลาที่กฎหมายกำหนด โดยบริษัทจะปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวกับสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

ทั้งนี้ อาจเกิดข้อจำกัดในการขอใช้สิทธิของท่านบางประการ โดยบริษัทจะทำการชี้แจงให้ท่านทราบหากไม่สามารถปฏิบัติตามคำร้องขอใช้สิทธิของท่านได้ โดยข้อจำกัดดังกล่าวเป็นไปตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด

การใช้สิทธิดังกล่าวข้างต้น บริษัทขอสงวนสิทธิ์ในการคิดค่าบริการใด ๆ ที่เกี่ยวข้องและจำเป็นต่อการเข้าดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลตามที่ท่านร้องขอ

5. การเปลี่ยนแปลงเอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล (Privacy Notice)

เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 เอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล (Privacy Notice) ฉบับนี้ อาจมีการแก้ไขเปลี่ยนแปลงในแต่ละคราว โดยบริษัทจะแสดงฉบับที่เป็นปัจจุบันไว้บนเว็บไซต์ของบริษัท

6. รายละเอียดเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

บริษัทได้เก็บรวบรวมและหรือใช้ข้อมูลส่วนบุคคลของคู่ค้า ได้แก่ สำเนาบัตรประจำตัวประชาชน ,สำเนาทะเบียนบ้าน ,สำเนาหนังสือเดินทาง ,สำเนาวีซ่า และเอกสารสำคัญใด ๆ ที่มีข้อมูลส่วนบุคคล (“ข้อมูลส่วนบุคคล”) เป็นระยะเวลาทั้งหมด 10 ปี นับจากวันที่สัญญาฉบับนี้สิ้นสุดลง โดยมีวัตถุประสงค์เพื่อตรวจสอบความเป็นตัวตนของคู่ค้าเป็นหลักฐานในการก่อตั้งสิทธิเรียกร้อง และเพื่อใช้ตามวัตถุประสงค์ตามสัญญาฉบับนี้เท่านั้น โดยไม่นำข้อมูลส่วนบุคคลดังกล่าวไปใช้เพื่อวัตถุประสงค์อื่นใดนอกจากสัญญาฉบับนี้ แต่อย่างใด ทั้งนี้หากคู่ค้าไม่ส่งมอบข้อมูลส่วนบุคคลดังกล่าวแก่บริษัทจะทำให้การจัดทำสัญญาฉบับนี้ไม่สมบูรณ์ อันเป็นฐานการประมวลผลเพื่อเป็นการจำเป็นเพื่อการปฏิบัติตามสัญญาและเป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย ตามมาตรา 24 (3),(5)ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

ทั้งนี้คู่ค้าในฐานะเจ้าของข้อมูลส่วนบุคคลรับทราบว่าตนเองมีสิทธิดังนี้

(1) สิทธิในการเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลที่บริษัทได้ทำการเก็บรวบรวมและหรือใช้ได้ ตลอดจนสิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล

(2) เมื่อพ้นระยะเวลาทั้งหมด 10 ปี นับจากวันที่สัญญาฉบับนี้สิ้นสุดลง บริษัทจะทำการลบหรือทำลายข้อมูลส่วนบุคคล

(3) สิทธิในการขอให้บริษัทระงับการใช้ข้อมูลส่วนบุคคล หากบริษัทได้ใช้ข้อมูลส่วนบุคคลไม่เป็นไปตามวัตถุประสงค์ตามวรรคแรกข้างต้น

(4) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้องเป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

(5) สิทธิในการร้องเรียนบริษัท การใช้สิทธิข้างต้นจะต้องจัดทำเป็นลายลักษณ์อักษรและแจ้งต่อบริษัท ทั้งนี้ บริษัทจะใช้ความพยายามอย่างดีที่สุดที่จะดำเนินการภายในระยะเวลาอันสมควร และไม่เกินระยะเวลาที่กฎหมายกำหนด โดยบริษัทจะปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้องกับสิทธิของเจ้าของข้อมูลส่วนบุคคล บริษัทขอสงวนสิทธิ์ในการคิดค่าบริการใด ๆ ที่เกี่ยวข้องและจำเป็นต่อการใช้สิทธิดังกล่าว ตลอดจนสงวนสิทธิในการดำเนินการตาม ข้อเรียกร้องในการใช้สิทธิบางประการอันกระทบกับวัตถุประสงค์ของสัญญาฉบับนี้

2.1 เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

เลขที่ 313 อาคาร ซี.พี. ทาวเวอร์ ชั้น 24 ถนนสีลม แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500
Email Address:
privacy@cpram.co.th

2.2 ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท ซีพีแรม จำกัด
เลขที่ 177 หมู่ 4 ถนนปทุมธานี-ลาดหลุมแก้ว ตำบลระแหง อำเภอลาดหลุมแก้ว จังหวัดปทุมธานี 12140
Email Address:
dpc@cpram.co.th

บริษัท ซีพีแรม จำกัด (“บริษัท”) เคารพในความเป็นส่วนตัวของท่าน และตระหนักถึงความสำคัญและมีความมุ่งมั่นในการปกป้องคุ้มครองข้อมูลส่วนบุคคลของท่านที่ได้มอบให้แก่บริษัทด้วยความไว้วางใจ รวมถึงบริษัทต้องการแจ้งให้ท่านทราบ ถึงวิธีการและวัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล (“การประมวลผล”) ของท่าน เมื่อท่านได้แจ้งแจ้งเรื่องร้องเรียนหรือสอบถามผ่านช่องทางรับรับเรื่องของบริษัท สิทธิของท่านในการจัดการข้อมูลส่วนบุคคล ของท่านที่อยู่ในความครอบครองของบริษัท โดยบริษัทจะประมวลผลข้อมูลส่วนบุคคลด้วยความโปร่งใสชัดเจน และสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บริษัทขอให้ท่านโปรดอ่านเอกสารฉบับนี้เพื่อความเข้าใจ ถึงการประมวลผลและการคุ้มครองข้อมูลส่วนบุคคลของบริษัท หากมีข้อสงสัยประการใดสามารถติดต่อบริษัทได้ตามรายละเอียดการติดต่อที่ปรากฏในเอกสารนี้

วัตถุประสงค์ และ ฐานในการประมวลผลข้อมูล

• วัตถุประสงค์ในการจัดเก็บข้อมูลส่วนบุคคล : บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ในกรณีที่ท่านเปิดเผยตัวตนและร้องเรียนหรือสอบถามมายังช่องทางการร้องเรียนต่างๆ เช่น ผ่านช่องทางหน้าเว็บเพจ อีเมล เบอร์โทรศัพท์ เป็นต้น เพื่อยืนยันตัวตน การติดต่อขอข้อมูลเพิ่มเติมจากท่านเพื่อใช้เป็นข้อมูลหรือหลักฐานในการดำเนินการตรวจสอบหาข้อเท็จจริงตามที่ท่านร้องเรียนหรือสอบถาม การติดต่อกลับสอบถามเพิ่มเติมที่เกี่ยวข้องกับเรื่องร้องเรียนหรือสอบถาม เพื่อแจ้งผลสรุปการดำเนินการตามที่บริษัทได้รับเรื่องจากเท่าน และการสอบสวน รวมถึงการขอให้ท่านให้การเป็นพยานในทางคดี
• ฐานในการประมวลผลข้อมูล : บริษัทดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานการประมวลผล ดังต่อไปนี้ ฐานสัญญา (Contract) : บริษัทดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อการให้บริการตามคำขอ ตอบข้อซักถาม ตอบข้อร้องเรียน ยืนยันตัวตนในการใช้บริการ โดยหากท่านไม่ตกลงยินยอมให้ข้อมูลส่วนบุคคล จะส่งผลให้การ ดำเนินการดังกล่าวนั้นไม่อาจเกิดขึ้นได้

ฐานจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) : บริษัทเก็บข้อมูลส่วนบุคคลเพื่อยืนยันตัวตน ติดต่อขอข้อมูลเพิ่มเติมจากท่านเพื่อใช้เป็นข้อมูลหรือหลักฐานในการดำเนินการตรวจสอบหาข้อเท็จจริง การสอบสวน และการแจ้งกลับผลสรุปการดำเนินการและการสอบสวน การเปิดเผยต่อที่ปรึกษาวิชาชีพ เช่น ผู้ตรวจสอบบัญชีภายนอก ทนายความ ที่ปรึกษากฎหมาย เป็นต้น การดำเนินการฟ้องร้องคดีของบริษัท การขอให้ท่านให้การเป็นพยานในคดี ของบริษัท การจัดทำสถิติซึ่งเป็นไปตามวัตถุประสงค์ของการดำเนินงานของบริษัท การจัดทำรายงานการดำเนินงานภายในบริษัท การปรับปรุงการดำเนินงานและระบบการควบคุมภายในของบริษัท โดยข้อมูลของท่านจะได้รับความคุ้มครอง ตามนโยบายของบริษัท

ฐานการปฏิบัติตามกฎหมาย (Legal Obligation) : บริษัทอาจต้องนำส่งข้อมูลส่วนบุคคลของท่านให้แก่พนักงานเจ้าหน้าที่ หน่วยงานรัฐที่มีอำนาจตามกฎหมายในการเรียกข้อมูลหลักฐานที่บริษัทครอบครองอยู่ได้ เช่น กรมสรรพากร สำนักงานคณะกรรมการคุ้มครองผู้บริโภค สำนักงานตำรวจแห่งชาติ สำนักงานอัยการ ศาล เป็นต้น

ข้อมูลส่วนบุคคลที่จะทำการประมวลผลและระยะเวลาในการเก็บรวบรวม

ประเภท/รายการข้อมูลส่วนบุคคล
ชื่อ-นามสกุล, เบอร์โทร, อีเมล, ที่อยู่ รวมถึงข้อมูลส่วนบุคคลอื่นที่อาจปรากฏตามเอกสารที่ท่านแนบมาหรือที่เกี่ยวข้องกับการร้องเรียนและสอบถาม

ระยะเวลาในการเก็บรวบรวม
ข้อมูลในระบบรับเรื่องร้องเรียนเก็บ 3 ปี กรณีดำเนินการทางกฎหมายจัดเก็บไว้ตามอายุความ ไม่เกิน 10 ปี

การเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก

บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอกเท่าที่จำเป็นเพื่อให้เป็นไปตามวัตถุประสงค์และฐานในการประมวลผลที่ได้แจ้งไว้ตามข้อ 1 เท่านั้น เช่น ที่ปรึกษากฎหมาย ทนายความ ผู้ตรวจสอบบัญชี รวมถึงหน่วยงานของรัฐ ที่มีอำนาจในการขอข้อมูลส่วนบุคคล เช่น สำนักงานตำรวจแห่งชาติ สำนักงานอัยการ ศาล เป็นต้น หรือเจ้าหน้าที่ของรัฐที่มีอำนาจในการขอข้อมูลส่วนบุคคล เช่น พนักงานสอบสวน อัยการ เป็นต้น และอาจเป็นการเปิดเผยให้หน่วยงาน ของรัฐและเจ้าหน้าที่ของรัฐเพื่อประโยชน์ในการดำเนินคดีของบริษัทเองด้วย

สิทธิตามกฎหมายของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิ (1) สิทธิในการเพิกถอนความยินยอมให้บริษัทประมวลผลข้อมูลส่วนบุคคลของท่าน (2) สิทธิในการเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลที่บริษัทได้เก็บรวบรวม ใช้ เปิดเผย (3) สิทธิในการขอให้โอนย้ายข้อมูลส่วนบุคคลของท่าน (4) สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน (5) สิทธิในการขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านซึ่งไม่อาจระบุตัวตนได้ (6) สิทธิในการระงับการใช้ข้อมูลส่วนบุคคลของท่าน (7)สิทธิในการขอแก้ไขข้อมูล ส่วนบุคคลของท่านให้ถูกต้องเป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด (8) สิทธิที่จะร้องเรียนในกรณีที่ท่านเห็นว่าถูกบริษัทหรือเจ้าหน้าที่หรือตัวแทนของบริษัทละเมิดสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562

การร้องขอใด ๆ เพื่อการใช้สิทธิของท่านตามที่กล่าวข้างต้น จะต้องกระทำเป็นลายลักษณ์อักษร และบริษัทจะใช้ความพยายามอย่างดีที่สุดที่จะดำเนินการภายในระยะเวลาที่สมเหตุสมผล และไม่เกินระยะเวลาที่กฎหมายกำหนดโดยบริษัท จะปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวกับสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

ทั้งนี้ อาจเกิดข้อจำกัดในการขอใช้สิทธิของท่านบางประการ โดยบริษัทจะทำการชี้แจงให้ท่านทราบหากไม่สามารถปฏิบัติตามคำร้องขอใช้สิทธิของท่านได้ โดยข้อจำกัดดังกล่าวเป็นไปตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด

การใช้สิทธิดังกล่าวข้างต้น บริษัทขอสงวนสิทธิ์ในการคิดค่าบริการใดๆ ที่เกี่ยวข้องและจำเป็นต่อการเข้าดำเนินการเกี่ยวกับข้อมูล ส่วนบุคคลตามที่ท่านร้องขอ

การแก้ไขเปลี่ยนแปลง

เอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล (การแจ้งการประมวลผลข้อมูลส่วนบุคคล) ฉบับนี้ อาจมีการแก้ไขเปลี่ยนแปลง บริษัทจะแสดงฉบับที่เป็นปัจจุบันไว้ที่เว็บไซต์

รายละเอียดเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากมีเหตุร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคลสามารถติดต่อประสานงานมายังเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลได้ในช่องทางดังนี้

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

เลขที่ 313 อาคาร ซี.พี. ทาวเวอร์ ชั้น 24 ถนนสีลม แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500
Email Address:
privacy@cpram.co.th

ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท ซีพีแรม จำกัด
เลขที่ 177 หมู่ 4 ถนนปทุมธานี-ลาดหลุมแก้ว ตำบลระแหง อำเภอลาดหลุมแก้ว จังหวัดปทุมธานี 12140
Email Address:
dpc@cpram.co.th

หากท่านเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของท่านไม่เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 ท่านมีสิทธิที่จะร้องเรียนไปยังสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

เอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล (การแจ้งการประมวลผลข้อมูลส่วนบุคคล) ฉบับนี้ ให้มีผลใช้บังคับในวันเดียวกันกับวันที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 มีผลใช้บังคับทั้งฉบับ