ประกาศความเป็นส่วนตัว
(สำหรับลูกค้าของกลุ่มธุรกิจทีซีพี และบุคคลทั่วไป)
บริษัท ที.ซี.ฟาร์มาซูติคอล อุตสาหกรรม จำกัด และบริษัทในเครือ ได้แก่ บริษัท เดอเบล จำกัด, บริษัท ที.จี.เวนดิ้ง แอนด์ โชว์เคส อินดัสทรีส์ จำกัด, บริษัท ไฮ-เกียร์ จำกัด, บริษัท ที ซี-เทรดดิ้ง แอนด์ลีสซิ่ง จำกัด, บริษัท เซอร์เคียวเฮอบอลเมด จำกัด, บริษัท ทีซีพี อินคิวเบเตอร์ จำกัด และ บริษัท เฮลท์เว่น จำกัด (รวมเรียกว่า “เรา” หรือ “กลุ่มธุรกิจทีซีพี”) ในฐานะผู้ควบคุมข้อมูลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“กฎหมายคุ้มครองข้อมูลส่วนบุคคล”) มีหน้าที่ต้องปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล ส่งผลให้การประมวลผลข้อมูลส่วนบุคคล ของเจ้าของข้อมูลส่วนบุคคลซึ่งเป็นบุคคลธรรมดา ที่ดำเนินการโดย กลุ่มธุรกิจทีซีพี จะต้องปฏิบัติให้เป็นไปตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด รวมถึงการแจ้งข้อมูลให้แก่เจ้าของข้อมูลส่วนบุคคลทราบถึงสิทธิตามกฎหมาย ตามที่ระบุไว้ในประกาศฯ ฉบับนี้
1.
การเก็บรวบรวมข้อมูลส่วนบุคคล
กลุ่มธุรกิจทีซีพี อาจเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล ทั้งทางตรงและทางอ้อมจากข้อมูลที่เจ้าของข้อมูลส่วนบุคคล หรือตัวแทนของเจ้าของข้อมูลส่วนบุคคล หรือบุคคลอื่น ๆ ที่มีความเกี่ยวข้องกับเจ้าของข้อมูลส่วนบุคคล ให้ไว้กับ กลุ่มธุรกิจทีซีพี ดังต่อไปนี้
§
ข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลให้ไว้กับเราโดยตรง ซึ่งรวมถึงผ่านการติดต่อทางโทรศัพท์ การสอบถามข้อมูล การแจ้งเรื่องร้องเรียน การใช้บริการเว็บไซต์ อีเมล สื่อสังคมออนไลน์ของบริษัท การทำธุรกรรมหรือร่วมกิจกรรมของกลุ่มธุรกิจทีซีพี การพบปะกันโดยตรง การเข้าเยี่ยมชม เป็นต้น
§
ข้อมูลส่วนบุคคลที่ได้รับจากบริษัทในเครือของกลุ่มธุรกิจทีซีพี หรือบุคลากรภายในของกลุ่มธุรกิจทีซีพี
§
ข้อมูลส่วนบุคคลที่ได้รับจากผู้ให้บริการภายนอกหรือคู่ค้าของกลุ่มธุรกิจทีซีพี หน่วยงานราชการหรือองค์กรภายนอกกลุ่มธุรกิจทีซีพี
§
ข้อมูลส่วนบุคคลที่ได้รับจากการบันทึกภาพนิ่งหรือภาพเคลื่อนไหวโดยกล้องวงจรปิด (CCTV) ซึ่งอยู่ในความควบคุมดูแลของกลุ่มธุรกิจทีซีพี
§
แหล่งข้อมูลสาธารณะ หรือแหล่งข้อมูลอื่น ใดที่เชื่อถือได้
2.
ประเภทของข้อมูลส่วนบุคคลที่ กลุ่มธุรกิจทีซีพี จัดเก็บ
กลุ่มธุรกิจทีซีพีอาจจัดเก็บข้อมูลที่มีความหลากหลาย โดยพิจารณาจากวัตถุประสงค์ของการนำไปใช้ รวมถึงการจัดเก็บข้อมูล ดังนี้
2.1
ข้อมูลส่วนบุคคลพื้นฐาน
§
ข้อมูลที่สามารถระบุตัวตนได้
เช่น รายละเอียดในบัตรประจำตัวประชาชน หรือหนังสือเดินทาง และสำเนาของเอกสารดังกล่าว
และเอกสารอื่น ๆ ที่สามารถใช้ในการระบุตัวตนได้ เช่น ใบขับขี่ นามบัตร
เป็นต้น
§
ชื่อ-นามสกุล
ที่อยู่ และข้อมูลการติดต่ออื่น เช่น หมายเลขโทรศัพท์ อีเมล สื่อสังคมออนไลน์
เป็นต้น
§
ข้อมูลเกี่ยวกับการติดต่อมายังกลุ่มธุรกิจทีซีพีและช่องทางการติดต่อ เช่น
ชื่อบัญชีสื่อสังคมออนไลน์ที่ใช้ในการติดต่อ เรื่องที่ติดต่อ วัน/เดือน/ปี ที่เข้ามาติดต่อหรือเยี่ยมชม ณ
สถานประกอบการ หรือพิพิธภัณฑ์ของกลุ่มธุรกิจทีซีพี หรือวัน/เดือน/ปี
ที่ติดต่อผ่านมาทางช่องติดต่อต่าง ๆ ของกลุ่มธุรกิจทีซีพี เป็นต้น
§
ข้อมูลเกี่ยวกับการร้องเรียน
เช่น เรื่องที่ร้องเรียน ชื่อ-นามสกุล หมายเลขโทรศัพท์
ที่อยู่ อีเมล ของผู้ร้องเรียนหรือผู้ที่ได้รับผลกระทบ
วัน/เดือน/ปีที่ร้องเรียนผ่านทางช่องทางต่าง ๆ รวมถึงคลิปเสียงสนทนาทางโทรศัพท์
เป็นต้น
§
ข้อมูลทางการเงิน
เช่น หน้าสมุดบัญชีธนาคาร ข้อมูลบัตรเครดิตและบัตรเดบิต ข้อมูลการทำธุรกรรม วิธีการชำระเงิน
และรายละเอียดการชำระเงินอื่น ๆ เป็นต้น
§
ข้อมูลอื่น ๆ
เช่น ข้อมูลรูปถ่าย วัน/เดือน/ปีเกิด การสะสมคะแนนสมาชิก เป็นต้น
2.2 ข้อมูลดิจิทัล และออนไลน์ ซึ่งรวมไปถึงข้อมูลการใช้ระบบเทคโนโลยีสารสนเทศ
§ ข้อมูลเกี่ยวกับการเข้าถึงต่างๆ เช่น บันทึกการเข้าใช้ (user logs) รวมถึงระบบเข้าออกสถานประกอบการ หรือพื้นที่ภายในของกลุ่มธุรกิจทีซีพี
§
เลขที่อยู่ไอพี (IP Address)
§
ข้อมูลที่ได้เก็บรวบรวมผ่านคุกกี้ (Cookies) หรือเทคโนโลยีอื่นที่คล้ายคลึงกัน
§
ข้อมูลที่เกี่ยวกับการติดต่อหรือมีปฏิสัมพันธ์กับเว็บไซต์ของกลุ่มธุรกิจทีซีพี
§
ข้อมูลที่ได้จากสื่อสังคมออนไลน์
และ/ช่องทางออนไลน์อื่น ๆ รวมถึง ความเห็นหรือข้อเรียกร้องที่ส่งให้กลุ่มธุรกิจทีซีพี รูปประจำตัว หรือข้อมูลอื่น ๆ
ที่ท่านเปิดเป็นสาธารณะ
หรือท่านอนุญาตให้เข้าถึงเพื่อเชื่อมต่อบัญชีสื่อสังคมออนไลน์ของท่านกับบัญชีสมาชิก
§
ข้อมูลการประเมินผลความพึงพอใจและการตอบแบบสอบถาม
§ ข้อมูลภาพนิ่ง และภาพเคลื่อนไหว บันทึกเสียง รวมถึง การบันทึกภาพในระบบกล้องวงจรปิดซึ่งอยู่ในพื้นที่ส่วนกลางของกลุ่มธุรกิจทีซีพี
§ ข้อมูลภาพนิ่ง และภาพเคลื่อนไหว บทสัมภาษณ์ จากการเข้าร่วมกิจกรรมต่าง ๆ ที่กลุ่มธุรกิจทีซีพีจัดขึ้น
3.
ระยะเวลาในการจัดเก็บข้อมูล
กลุ่มธุรกิจทีซีพี จะเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคลนั้น ๆ โดยระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลจะเปลี่ยนแปลงไปโดยขึ้นอยู่กับวัตถุประสงค์ที่กำหนดในการประมวลผลข้อมูลส่วนบุคคล หรือตามระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนดโดยปกติในกรณีทั่วไป ระยะเวลาการเก็บข้อมูลสูงสุดจะเท่ากับ 10 ปี นับแต่วันที่นิติสัมพันธ์ระหว่างท่านกับกลุ่มธุรกิจทีซีพี สิ้นสุดลง อย่างไรก็ดี เราอาจเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเกินกว่าระยะเวลาดังกล่าว หากกฎหมายอนุญาตหรือการเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวจำเป็นต่อการก่อตั้งสิทธิเรียกร้องทางกฎหมายของกลุ่มธุรกิจทีซีพี
หลังจากครบกำหนดระยะเวลาดังกล่าวข้างต้น กลุ่มธุรกิจทีซีพี จะลบหรือทำลายข้อมูลดังกล่าวจากพื้นที่จัดเก็บหรือระบบของกลุ่มธุรกิจทีซีพีและของบุคคลอื่น ซึ่งให้บริการแก่กลุ่มธุรกิจทีซีพี (ถ้ามี) หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ เว้นแต่จะเป็นกรณีที่กลุ่มธุรกิจทีซีพี สามารถเก็บรักษาข้อมูลส่วนบุคคลดังกล่าวได้ต่อไปตามที่กฎหมายกำหนด
4.
วัตถุประสงค์ของการใช้ และเปิดเผยข้อมูลส่วนบุคคล
กลุ่มธุรกิจทีซีพีจะใช้ และเปิดเผยข้อมูลส่วนบุคคล ดังนี้
|
วัตถุประสงค์ในการประมวลผล |
ฐานในการประมวลผลข้อมูลส่วนบุคคล |
|
เพื่อดำเนินการเกี่ยวกับการจำหน่ายสินค้าและบริการของกลุ่มธุรกิจทีซีพี ไม่ว่าจะเป็นการขายโดยตรงกับร้านค้าปลีกค้าส่ง ซูเปอร์มาร์เก็ต ห้างสรรพสินค้า ผู้ประกอบการอื่น ๆ การขายผ่านช่องทางออนไลน์ต่าง ๆ ของกลุ่มธุรกิจทีซีพี และการขายผ่าน Marketplace ของบุคคลภายนอก |
§
การปฏิบัติหน้าที่ตามสัญญา |
|
เพื่อประโยชน์ในการติดต่อสื่อสาร การจัดส่งสินค้า หรือการให้บริการ การยืนยันการชำระค่าสินค้าและบริการ การออกใบแจ้งหนี้ ใบเสร็จรับเงิน และใบกำกับภาษี |
§
การปฏิบัติหน้าที่ตามสัญญา §
การปฏิบัติตามกฎหมาย |
|
เพื่อการลงทะเบียนบัญชีลูกค้าประเภทร้านค้า ซูเปอร์มาร์เก็ต หรือห้างสรรพสินค้า เป็นต้น |
§
การปฏิบัติหน้าที่ตามสัญญา §
ประโยชน์โดยชอบด้วยกฎหมาย |
|
เพื่อประโยชน์ในการลงทะเบียนและการสมัครสมาชิกบนเว็บไซต์ และช่องทางออนไลน์ต่าง ๆ ของกลุ่มธุรกิจทีซีพี |
§
การปฏิบัติหน้าที่ตามสัญญา §
ประโยชน์โดยชอบด้วยกฎหมาย §
ความยินยอม |
|
เพื่อการติดต่อสื่อสารกับลูกค้าเพื่อนำเสนอสินค้าและบริการ |
§
ประโยชน์โดยชอบด้วยกฎหมาย §
ความยินยอม |
|
เพื่อตอบรับความคิดเห็นหรือข้อติชมเกี่ยวกับการจำหน่ายสินค้าและให้บริการ เพื่อปรับปรุงการจำหน่ายสินค้าและให้บริการของกลุ่มธุรกิจทีซีพี ให้ดียิ่งขึ้น |
§
การปฏิบัติหน้าที่ตามสัญญา §
ประโยชน์โดยชอบด้วยกฎหมาย |
|
เพื่อจัดการเกี่ยวกับระบบสมาชิก การสะสมคะแนน การใช้คะแนนและแลกของรางวัล |
§
การปฏิบัติหน้าที่ตามสัญญา |
|
เพื่อใช้ในการประชาสัมพันธ์ การโฆษณา การดำเนินกิจกรรมทางการตลาดผ่านสื่อต่างๆ รวมถึง สื่อสังคมออนไลน์ และช่องทางอิเล็กทรอนิกส์อื่นๆ รวมถึงการจัดการเกี่ยวกับงานกิจกรรม (Event) งานกีฬา เป็นต้น |
§
การปฏิบัติหน้าที่ตามสัญญา §
ประโยชน์โดยชอบด้วยกฎหมาย §
ความยินยอม |
|
เพื่อการจัดกิจกรรมแจกรางวัล การจับสลาก ชิงโชค การยืนยันตัวตนเพื่อเข้าร่วมกิจกรรมหรือรับรางวัล และกลุ่มธุรกิจทีซีพี อาจใช้ภาพนิ่งและภาพเคลื่อนไหวของท่าน เพื่อการโฆษณาและการประชาสัมพันธ์ |
§
การปฏิบัติหน้าที่ตามสัญญา §
ประโยชน์โดยชอบด้วยกฎหมาย §
ความยินยอม |
|
เพื่อการบันทึกภาพนิ่ง หรือภาพเคลื่อนไหว ในงานกิจกรรมต่าง ๆ ของกลุ่มธุรกิจทีซีพี |
§
ประโยชน์โดยชอบด้วยกฎหมาย §
ความยินยอม |
|
เพื่อการทำประกันชีวิตและประกันอุบัติเหตุในการจัดกิจกรรมของกลุ่มธุรกิจทีซีพี |
§
การปฏิบัติหน้าที่ตามสัญญา §
ความยินยอม |
|
เพื่อการร่วมจัดกิจกรรมกับองค์กรภายนอก เช่น EEC Thailand สถาบันการศึกษา |
§
การปฏิบัติหน้าที่ตามสัญญา §
ประโยชน์โดยชอบด้วยกฎหมาย §
ความยินยอม |
|
เพื่อการจัดกิจกรรมบริจาค กิจกรรมเพื่อสังคม หรือกิจกรรมสาธารณประโยชน์ ที่กลุ่มธุรกิจทีซีพีได้จัดขึ้น |
§
ประโยชน์โดยชอบด้วยกฎหมาย §
ความยินยอม |
|
เพื่อจัดการการติดต่อเยี่ยมชมสถานประกอบการ โรงงาน และพิพิธภัณฑ์ของกลุ่มธุรกิจทีซีพี |
§
ประโยชน์โดยชอบด้วยกฎหมาย §
ความยินยอม |
|
เพื่อการซื้อขายกิจการ หรือการควบรวมกิจการ หรือการเปลี่ยนแปลงโครงสร้างขององค์กร |
§
การปฏิบัติหน้าที่ตามสัญญา §
การปฏิบัติตามกฎหมาย §
ประโยชน์โดยชอบด้วยกฎหมาย §
ความยินยอม |
|
เพื่อการตรวจสอบ วิเคราะห์ และจัดเตรียมเอกสารตามที่หน่วยงานราชการที่เกี่ยวข้องร้องขอ |
§
การปฏิบัติตามกฎหมาย |
|
เพื่อตรวจสอบและแก้ไขปัญหาต่าง ๆ ที่อาจเกิดขึ้นกับเว็บไซต์หรือช่องทางออนไลน์ของกลุ่มธุรกิจทีซีพี |
§
ประโยชน์โดยชอบด้วยกฎหมาย |
|
เพื่อปฏิบัติตามกฎหมายต่าง ๆ ที่เกี่ยวข้อง |
§
การปฏิบัติตามกฎหมาย |
|
เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การฟ้องร้อง และดำเนินการอื่น ๆ ที่เกี่ยวข้อง |
§
การปฏิบัติตามกฎหมาย |
|
เพื่อใช้ในการวิเคราะห์ ปรับปรุง แก้ปัญหาและพัฒนาผลิตภัณฑ์และการบริการ รวมถึงกระบวนการดำเนินธุรกิจต่าง ๆ ของกลุ่มธุรกิจทีซีพี |
§
ประโยชน์โดยชอบด้วยกฎหมาย |
|
เพื่อประเมินและดำเนินการจัดการข้อร้องเรียนต่าง ๆ |
§
การปฏิบัติหน้าที่ตามสัญญา §
ประโยชน์โดยชอบด้วยกฎหมาย |
|
เพื่อการบริหารจัดการด้านการเงิน การบัญชี และ |
§
ประโยชน์โดยชอบด้วยกฎหมาย §
การปฏิบัติตามกฎหมาย |
|
เพื่อการประกอบธุรกิจที่กลุ่มธุรกิจทีซีพี มีความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย โดยคำนึงถึงสิทธิขั้นพื้นฐานของเจ้าของข้อมูลส่วนบุคคล |
§
ประโยชน์โดยชอบด้วยกฎหมาย |
|
เพื่อการตรวจสอบดูแลความสงบเรียบร้อยและรักษาความปลอดภัยของบุคคล สถานประกอบการ ทรัพย์สินของกลุ่มธุรกิจทีซีพี และของบุคคลทั่วไป |
§
ประโยชน์โดยชอบด้วยกฎหมาย |
หากเจ้าของข้อมูลส่วนบุคคลไม่สามารถให้ข้อมูลส่วนบุคคลที่จำเป็นต่อการประมวลผลข้อมูลส่วนบุคคลเพื่อการปฏิบัติหน้าที่ตามสัญญา หรือเพื่อการปฏิบัติตามกฎหมาย กลุ่มธุรกิจทีซีพี จะไม่สามารถปฏิบัติตามสัญญาที่มีต่อเจ้าของข้อมูลส่วนบุคคลดังกล่าวได้ หรือไม่สามารถปฏิบัติตามกฎหมายได้ ในกรณีดังกล่าว เราอาจไม่สามารถเสนอผลิตภัณฑ์และ/หรือให้บริการแก่ท่าน หรืออาจไม่สามารถดำเนินธุรกรรมกับท่านได้
กลุ่มธุรกิจทีซีพี จะประมวลผลข้อมูลส่วนบุคคล โดยปฏิบัติตามกฎหมายที่เกี่ยวข้องอย่างเคร่งครัด และในกรณีที่กลุ่มธุรกิจทีซีพี ประมวลผลข้อมูลส่วนบุคคลโดยใช้ฐานความยินยอม เจ้าของข้อมูลส่วนบุคคลสามารถเพิกถอนความยินยอมได้ตลอดเวลา
5.
ผู้ที่ได้รับการเปิดเผยข้อมูลส่วนบุคคลจาก กลุ่มธุรกิจทีซีพี
กลุ่มธุรกิจทีซีพี อาจเปิดเผย หรือโอนข้อมูลของท่านภายใต้วัตถุประสงค์ที่กำหนดและตามหลักเกณฑ์ที่กฎหมายกำหนด ไปยังองค์กร หน่วยงานของรัฐ หรือบุคคลภายนอก รวมถึง
§ บุคคลหรือนิติบุคคลที่เกี่ยวข้องกับการดำเนินธุรกรรมของบริษัท เช่น บริษัทในเครือของกลุ่มธุรกิจทีซีพี ทั้งในและต่างประเทศ บริษัทร่วมค้า บริษัทร่วมทุน หุ้นส่วนทางธุรกิจ การเสนอขายกิจการหรือเข้าควบรวมกิจการกับบริษัทใด ๆ ในกลุ่มธุรกิจทีซีพี การทำโปรโมชั่นร่วมกัน การมอบหมาย การโอน หรือการจัดการในรูปแบบใด ๆ ในทางธุรกิจ ทรัพย์สิน หรือหุ้นของกลุ่มธุรกิจทีซีพี
§ คู่ค้าหรือผู้ให้บริการภายนอก เช่น ผู้รับจ้าง ผู้รับจ้างช่วง หรือตัวแทนที่ทำงานในนามของกลุ่มธุรกิจทีซีพี ซึ่งได้จัดหาสินค้า หรือให้บริการกับกลุ่มธุรกิจทีซีพี ผู้ให้บริการด้านการจัดกิจกรรมทางการตลาด ผู้ให้บริการจัดทำสื่อโฆษณา ผู้ให้บริการจองตั๋วเครื่องบิน ผู้จัดหา (Supplier) ต่าง ๆ เช่น วัตถุดิบ และวัสดุอุปกรณ์ต่าง ๆ ที่ใช้ในการผลิตสินค้า อุปกรณ์และทรัพย์สินต่าง ๆ ที่ใช้ในสถานประกอบการของกลุ่มธุรกิจทีซีพี รวมถึงบริษัทประกันภัย
§ ที่ปรึกษา เช่น ที่ปรึกษากฎหมาย ที่ปรึกษาทางการเงิน ผู้ตรวจสอบบัญชี นายธนาคาร และผู้มีวิชาชีพในสาขาวิชาชีพอื่นทั้งในและต่างประเทศ
§ หน่วยงานภาครัฐ และหน่วยงานกำกับดูแล เช่น กรมสรรพากร กรมการปกครอง กรมพัฒนาธุรกิจการค้า
กรมทรัพย์สินทางปัญญา กรมการค้าต่างประเทศ สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล สำนักงานคณะกรรมการการแข่งขันทางการค้า สำนักงานตำรวจแห่งชาติ สำนักงานอัยการสูงสุด ศาล และกรมบังคับคดี เป็นต้น
§ ผู้ควบคุมข้อมูลอื่นที่เจ้าของข้อมูลส่วนบุคคลตกลงให้ส่งหรือโอนข้อมูลส่วนบุคคลไปให้
การเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลอื่น จะดำเนินการภายใต้วัตถุประสงค์ที่กำหนด หรือวัตถุประสงค์อื่นที่กฎหมายกำหนดให้กระทำได้เท่านั้น ในกรณีที่กฎหมายกำหนดว่าต้องได้รับความยินยอมจากท่าน กลุ่มธุรกิจทีซีพี จะขอความยินยอมจากท่านก่อน
ในการเปิดเผยข้อมูลส่วนบุคคลของท่าน กลุ่มธุรกิจทีซีพี จะจัดให้มีมาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลส่วนบุคคลที่ได้เปิดเผยและเพื่อปฏิบัติตามมาตรฐานและหน้าที่การคุ้มครองข้อมูลส่วนบุคคล ตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด ทั้งนี้ ในกรณีที่กลุ่มธุรกิจทีซีพี ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศ กลุ่มธุรกิจทีซีพี จะดำเนินการเพื่อทำให้แน่ใจว่าประเทศปลายทาง องค์การระหว่างประเทศ หรือผู้รับข้อมูลในต่างประเทศนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอหรือเพื่อทำให้แน่ใจว่าการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศเป็นไปตามหลักเกณฑ์ที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด โดยในบางกรณี เราอาจขอความยินยอมของท่านสำหรับการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศดังกล่าว
6.
มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
กลุ่มธุรกิจทีซีพี ใช้ระบบรักษาความปลอดภัยที่มีมาตรฐานสูงทั้งในด้านเทคโนโลยี และกระบวนการ เพื่อป้องกันการโจรกรรมข้อมูล กลุ่มธุรกิจทีซีพี ได้ลงทุนในเทคโนโลยี ทุ่มเทเวลา และบุคลากรเป็นจำนวนมาก เพื่อให้มั่นใจว่า กลุ่มธุรกิจทีซีพี มีการรักษาความปลอดภัยที่ได้มาตรฐานสูง ซึ่งเป็นไปตามมาตรฐาน ISO/IEC 27001 ข้อมูลของเจ้าของข้อมูลส่วนบุคคลจะปลอดภัย ด้วยระบบรักษาความปลอดภัยของกลุ่มธุรกิจทีซีพี เพื่อรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นความลับ ป้องกันการสูญหาย การเข้าถึง การทำลาย การใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน โดยไม่มีสิทธิ หรือโดยไม่ชอบด้วยกฎหมาย
กลุ่มธุรกิจทีซีพีได้ทุ่มเทและใช้ความพยายามในการดูแลข้อมูลให้มีความปลอดภัย ด้วยการใช้เครื่องมือทางเทคนิคร่วมกับการบริหารจัดการโดยบุคคล เพื่อควบคุมและรักษาความปลอดภัยข้อมูล มิให้มีการเข้าถึงข้อมูลส่วนตัวหรือข้อมูลที่เป็นความลับของเจ้าของข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต แต่อาจไม่สามารถป้องกันความผิดพลาดได้ทุกประการ เช่น การปกป้องข้อมูลของเจ้าของข้อมูลส่วนบุคคลจากการถูกจู่โจมโดยไวรัสคอมพิวเตอร์ หรือถูกเข้าถึงโดยบุคคลที่ไม่ไม่ได้รับอนุญาตได้ เจ้าของข้อมูลส่วนบุคคลจึงควรติดตามข่าวสารเกี่ยวกับคอมพิวเตอร์ให้ทันสมัยอยู่เสมอ ติดตั้งซอฟต์แวร์ประเภท personal firewall เพื่อป้องกันคอมพิวเตอร์จากการจู่โจม หรือโจรกรรมข้อมูล
7.
สิทธิของเจ้าของข้อมูลส่วนบุคคล
การใช้สิทธิในเรื่องใด ๆ ตามที่ระบุไว้ในข้อ 7 นี้ ให้เป็นไปตามหลักเกณฑ์และวิธีการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล ตามที่กำหนดไว้ในข้อ 8 ของประกาศฉบับนี้ อนึ่ง สิทธิตามที่กำหนดไว้ในข้อ 7 นี้ อาจมีการปรับปรุงแก้ไขให้เป็นไปตามหลักเกณฑ์ที่กฎหมายกำหนด ซึ่งอาจมีการออกหลักเกณฑ์โดยหน่วยงานของรัฐเป็นคราว ๆ โดย กลุ่มธุรกิจทีซีพี จะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบต่อไป
7.1
สิทธิในการได้รับแจ้งข้อมูล: ในกรณีที่ กลุ่มธุรกิจทีซีพี มีการเก็บ รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ซึ่งไม่เป็นไปตามวัตถุประสงค์ หรือที่นอกเหนือจากความยินยอมใด ๆ ที่ได้ให้ไว้ กลุ่มธุรกิจทีซีพี จะแจ้ง และ/หรือขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคลก่อนการประมวลผลข้อมูลส่วนบุคคลที่อยู่นอกวัตถุประสงค์ดังกล่าว
7.2
สิทธิในการเข้าถึงข้อมูลส่วนบุคคล: เจ้าของข้อมูลส่วนบุคคลมีสิทธิที่จะขอรับสำเนาข้อมูลส่วนบุคคลของตน และมีสิทธิที่จะร้องขอให้ เปิดเผยถึงการได้มาซึ่งข้อมูลของเจ้าของข้อมูลส่วนบุคคล
7.3
สิทธิในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง: ในกรณีที่ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลมีการเปลี่ยนแปลง เจ้าของข้อมูลส่วนบุคคลจะดำเนินการยื่นคำขอแก้ไขข้อมูลดังกล่าวตามวิธีการที่กำหนดไว้ในข้อ 8 ได้ เพื่อทำให้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลนั้นถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
7.4
สิทธิในการโอนถ่ายข้อมูลส่วนบุคคล: ในกรณีที่ระบบของ กลุ่มธุรกิจทีซีพี รองรับ เจ้าของข้อมูลส่วนบุคคลมีสิทธิ
ที่จะรับข้อมูลส่วนบุคคลของตน ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ โดยเครื่องมืออุปกรณ์อัตโนมัติ หรือขอให้โอนโดยอัตโนมัติได้
7.5
สิทธิในการขอให้ลบข้อมูลส่วนบุคคล: เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้ลบทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ในกรณีหนึ่งกรณีใดดังต่อไปนี้ (ก) หมดความจำเป็นอีกต่อไปในการเก็บ รวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลตามวัตถุประสงค์ (ข) เมื่อเจ้าของข้อมูลส่วนบุคคลถอนความยินยอมในการเก็บ รวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคล โดย กลุ่มธุรกิจทีซีพี ไม่มีอำนาจตามกฎหมายที่จะประมวลผลข้อมูลนั้นอีกต่อไป (ค) เมื่อเจ้าของข้อมูลส่วนบุคคลคัดค้านการประมวลผลข้อมูลส่วนบุคคล หรือ (ง) เมื่อข้อมูลส่วนบุคคลได้ถูกประมวลผลโดยไม่ชอบด้วยกฎหมายคุ้มครองข้อมูลส่วนบุคคล
7.6
สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล: เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้ กลุ่มธุรกิจทีซีพี ระงับการใช้ข้อมูลส่วนบุคคลได้ดังนี้
(1) เมื่อ กลุ่มธุรกิจทีซีพี อยู่ระหว่างการตรวจสอบข้อมูลตามที่เจ้าของข้อมูลส่วนบุคคลร้องขอให้ดำเนินการปรับปรุงเพื่อทำให้ข้อมูลส่วนบุคคลนั้นถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
(2) เมื่อเป็นข้อมูลที่ต้องลบหรือทำลายตามข้อ 7.5 แต่เจ้าของข้อมูลส่วนบุคคลขอให้ระงับการใช้ข้อมูลแทน
(3) เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ แต่เจ้าของข้อมูลส่วนบุคคลขอให้ กลุ่มธุรกิจทีซีพี เก็บรักษาข้อมูลไว้ก่อนเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
(4) เมื่อ กลุ่มธุรกิจทีซีพี อยู่ในระหว่างการพิสูจน์การเก็บรวมรวมข้อมูลส่วนบุคคล หรืออยู่ระหว่างตรวจสอบการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ตามที่กฎหมายกำหนด
7.7
สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล: เจ้าของข้อมูลส่วนบุคคลมีสิทธิที่จะคัดค้านการเก็บ รวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวข้องกับตนได้ ในกรณีดังต่อไปนี้
(1) เป็นข้อมูลที่ กลุ่มธุรกิจทีซีพี ได้มีการเก็บรวมรวมข้อมูลดังกล่าว (ก) จากการปฏิบัติหน้าที่ของ กลุ่มธุรกิจทีซีพี จากคำสั่งของรัฐ หรือ (ข) จากความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของ กลุ่มธุรกิจทีซีพี หรือของนิติบุคคลอื่น
(2) เป็นกรณีที่ กลุ่มธุรกิจทีซีพี ประมวลผลข้อมูลส่วนบุคคล เพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง
(3) เป็นกรณีที่ กลุ่มธุรกิจทีซีพี ประมวลผลข้อมูลส่วนบุคคล เพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยในด้านต่าง ๆ ที่กฎหมายกำหนด ซึ่งรวมถึงทางสถิติ
7.8 สิทธิในการเพิกถอนความยินยอม: เจ้าของข้อมูลส่วนบุคคลมีสิทธิที่จะเพิกถอนความยินยอมเมื่อใดก็ได้ โดยการถอนความยินยอมดังกล่าวจะไม่กระทบต่อการประมวลผลข้อมูลส่วนบุคคลใด ๆ ที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอมไปแล้วก่อนหน้านี้ ทั้งนี้ หากการถอนความยินยอมจะส่งผลกระทบต่อข้อมูลส่วนบุคคลในเรื่องใด กลุ่มธุรกิจทีซีพี จะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบถึงผลกระทบจากการถอนความยินยอม
อนึ่ง กลุ่มธุรกิจทีซีพี อาจปฏิเสธคำขอใช้สิทธิข้างต้น หากการดำเนินการใด ๆ เป็นไปเพื่อวัตถุประสงค์หรือเป็นกรณีที่ต้องปฏิบัติตามกฎหมายหรือคำสั่งศาล หรือเป็นกรณีที่อาจส่งผลกระทบและก่อให้เกิดความเสียหายต่อสิทธิหรือเสรีภาพของเจ้าของข้อมูลส่วนบุคคลหรือบุคคลอื่น หรือเป็นการดำเนินการเพื่อการศึกษาวิจัยทางสถิติที่มีมาตรการปกป้องข้อมูลที่เหมาะสม หรือเพื่อการก่อตั้งสิทธิเรียกร้อง การปฏิบัติตามหรือการใช้สิทธิเรียกร้องหรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
หากท่านมีข้อสงสัยเกี่ยวกับแนวทางการปฏิบัติของกลุ่มธุรกิจทีซีพี เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน โปรดติดต่อกลุ่มธุรกิจทีซีพี ตามช่องทางการติดต่อที่ได้แจ้งไว้ในข้อ 9. ทั้งนี้ ในกรณีที่มีเหตุให้เชื่อได้ว่ากลุ่มธุรกิจทีซีพี ได้ทำการฝ่าฝืนกฎหมายคุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิยื่นข้อร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลตามระเบียบและวิธีการตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด
8.
หลักเกณฑ์และวิธีการใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล
|
8.1 |
§ เจ้าของข้อมูลส่วนบุคคลที่ประสงค์จะใช้สิทธิ ให้ยื่นแบบคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลส่วนบุคคล ผ่านทางหน้าเว็บไซต์ของกลุ่มธุรกิจทีซีพี : https://privacy.tcp.com/dsr?id=1f0deb2d-1261-43a7-8b61-90acb9905665&t=0 หรือ § ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของกลุ่มธุรกิจทีซีพี ผ่านช่องทางการติดต่อที่ระบุในข้อ 9 นี้ § กรุณาระบุว่า “คำขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลส่วนบุคคล” รวมถึงระบุชื่อ นามสกุล และข้อมูลการติดต่อกลับ
|
|
8.2 |
§ คำร้องจะถูกนำส่งมาที่เจ้าหน้าที่ควบคุมข้อมูลส่วนบุคคลของ กลุ่มธุรกิจทีซีพี เพื่อการตรวจสอบตัวตนของผู้ยื่นคำร้องขอ § ในการตรวจสอบตัวตนของผู้ยื่นคำร้องขอ ผ่านระบบการยืนยันตัวตน ThaiD หรือส่งเอกสาร ได้แก่ สำเนาของเอกสารยืนยันตัวตนที่ออกโดยราชการ (เช่น บัตรประชาชน ใบขับขี่ หนังสือเดินทาง) ที่อยู่ที่สามารถติดต่อได้ เบอร์โทรศัพท์ และข้อมูลของผลิตภัณฑ์ที่ท่านได้ซื้อจากกลุ่มธุรกิจทีซีพี โดยแนบแบบคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลส่วนบุคคล ตาม Link ที่ปรากฏในข้อ 8.1 นอกจากนี้ ท่านจำเป็นจะต้องลงชื่อในคำร้องขอดังกล่าวด้วย
|
|
8.3 |
§ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล จะต้องพิจารณาคำร้องว่าจะสามารถดำเนินการได้หรือไม่ เช่น พิจารณาเหตุผลตามกฎหมายเ หรือผลกระทบในทางลบที่อาจเกิดขึ้นกับผู้อื่น เป็นต้น หรือมีเหตุปฏิเสธตามที่กฎหมายกำหนดไว้หรือไม่
|
|
8.4 |
§ ในกรณีที่คำร้องขออยู่ในหลักเกณฑ์ที่จะดำเนินการได้ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลจะดำเนินการตามคำร้องขอใช้สิทธิ และแจ้งให้ท่านทราบโดยเร็ว ตามช่องทางการติดต่อที่เจ้าของข้อมูลส่วนบุคคลได้แจ้งไว้ในแบบคำร้องขอใช้สิทธิ
|
|
8.5 |
§ ในกรณีที่คำร้องขอใช้สิทธิ ไม่อยู่ในหลักเกณฑ์ที่จะดำเนินการให้ได้ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลจะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบโดยเร็ว ตามช่องทางการติดต่อที่เจ้าของข้อมูลส่วนบุคคลได้แจ้งไว้ในแบบคำร้องขอใช้สิทธิ พร้อมระบุเหตุผลของการปฏิเสธ ทั้งนี้ เจ้าของข้อมูลส่วนบุคคลมีสิทธิที่จะร้องทุกข์ต่อหน่วยงานกำกับดูแลตามที่กฎหมายกำหนดซึ่งจะแจ้งให้ท่านทราบในหนังสือแจ้งผลการพิจารณา |
หมายเหตุ:
1.
การดำเนินการตามขั้นตอนข้างต้น จะใช้เวลาไม่เกินกว่า 30 (สามสิบ) วันนับจากวันที่ได้รับคำร้องขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคลส่วนบุคคลและเอกสารประกอบคำร้องขอดังกล่าว ครบถ้วน
2.
การดำเนินการตามคำร้องขอข้างต้นไม่มีค่าใช้จ่าย อย่างไรก็ดีหากการดำเนินการตามคำร้องขอส่วนใด
มีค่าใช้จ่าย กลุ่มธุรกิจทีซีพี จะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบก่อนดำเนินการ
9.
ช่องทางและสถานที่ติดต่อ
ในกรณีที่เจ้าของข้อมูลส่วนบุคคลมีข้อสงสัยเกี่ยวกับการใช้สิทธิของตนหรือความยินยอมที่เจ้าของข้อมูลส่วนบุคคลได้ให้ไว้ ท่านสามารถติดต่อได้ที่
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
สถานที่ติดต่อ: เลขที่ 288 ถนนเอกชัย แขวงคลองบางพราน เขตบางบอน กรุงเทพมหานคร
หมายเลขโทรศัพท์: 094-981-1044
อีเมล: DPO@tcp.com
10.
การเปลี่ยนแปลงประกาศฉบับนี้
กลุ่มธุรกิจทีซีพี อาจทำการเปลี่ยนแปลงประกาศฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงใด ๆ ที่เกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน และตามที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายอื่นที่เกี่ยวข้องกำหนด โดยกลุ่มธุรกิจทีซีพี จะแจ้งให้ท่านทราบถึงการแก้ไขเปลี่ยนแปลงดังกล่าว ผ่านช่องทางที่เหมาะสม รวมถึงบนเว็บไซต์ของกลุ่มธุรกิจทีซีพี
