บริษัท ซีพี ออลล์ จำกัด (มหาชน) (“บริษัท”) เคารพในความเป็นส่วนตัวของท่าน และตระหนักถึงความสำคัญและมีความมุ่งมั่นในการปกป้องคุ้มครองข้อมูลส่วนบุคคลของท่านที่ได้มอบให้แก่บริษัทด้วยความไว้วางใจ รวมถึงบริษัทต้องการแจ้งให้ท่านทราบถึงวิธีการและวัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล (“การประมวลผล”) ของท่าน สิทธิของท่านในการจัดการข้อมูลส่วนบุคคลของท่านที่อยู่ในความครอบครองของบริษัท โดยบริษัทจะประมวลผลข้อมูลส่วนบุคคลด้วยความโปร่งใสชัดเจน และสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บริษัทขอให้ท่านโปรดอ่านเอกสารฉบับนี้เพื่อความเข้าใจถึงการประมวลผลและการคุ้มครองข้อมูลส่วนบุคคลของบริษัท หากมีข้อสงสัยประการใดสามารถติดต่อบริษัทได้ตามรายละเอียดการติดต่อที่ปรากฏในเอกสารนี้
1. วัตถุประสงค์และฐานในการประมวลผลข้อมูล
• วัตถุประสงค์ในการประมวลผลข้อมูล : บริษัทเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของท่านเพื่อออกคูปองและการตรวจสอบการใช้งานคูปอง การโฆษณาประชาสัมพันธ์สินค้าและบริการต่างๆ การเข้าร่วมกิจกรรมส่งเสริมการขายของบริษัท
• ฐานในการประมวลผลข้อมูล : บริษัทดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐาน ดังต่อไปนี้
❒ ฐานสัญญา (Contract) : บริษัทมีการเก็บรวบรวมและใช้ข้อมูลของท่าน เมื่อท่านเข้าร่วมกิจกรรมส่งเสริมการขายของบริษัท เช่น การตอบคำถามชิงรางวัล เป็นต้น การเชื่อมต่อบัญชีไลน์ของท่านกับระบบสมาชิก ALL Member
❒ ฐานจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest) : การโฆษณาประชาสัมพันธ์สินค้าและบริการต่างๆ ของบริษัท ด้วยวิธีการเช่น การออกคูปองและการตรวจสอบการใช้งานคูปองที่ส่งให้ท่าน การใช้ข้อมูลโปรไฟล์ของผู้ใช้งานที่ได้รับจาก LINE Thailand (ชื่อและรูปภาพที่ท่านใช้ใน LINE) เพื่อสร้างและแสดงบนสื่อโฆษณาที่ไม่ได้มีการวิเคราะห์ข้อมูลพฤติกรรมของท่านใน LINE OA CP ALL 7-Eleven TH โดยข้อมูลของท่านจะปรากฏให้ท่านเห็นเท่านั้น เป็นต้น หากท่านไม่ต้องการให้บริษัทประมวลผลข้อมูลของท่านตามวัตถุประสงค์ในฐานนี้ ท่านสามารถใช้สิทธิคัดค้านการประมวลผล โดยติดต่อมายังช่องทางของบริษัท รายละเอียดปรากฏตามข้อ 6
❒ ฐานการปฏิบัติตามกฎหมาย (Legal Obligation) : บริษัทอาจนำข้อมูลส่วนบุคคลของท่านไปใช้ในการประมวลผลเพื่อการปฏิบัติตามกฎหมายที่กำกับดูแลหรือเกี่ยวข้องกับกิจกรรมต่างๆ ที่ได้แจ้งไว้ เช่น พระราชบัญญัติคุ้มครองผู้บริโภค พ.ศ. 2522 และกฎหมายอื่นที่บริษัทต้องอยู่ภายใต้บังคับให้ส่งข้อมูลส่วนบุคคล เช่น ประมวลวิธีพิจารณาความแพ่ง ที่ให้อำนาจศาลสั่งให้คู่ความส่งเอกสารหรือข้อมูลในการพิจารณาคดี เป็นต้น
2. ข้อมูลส่วนบุคคลที่จะทำการประมวลผลและระยะเวลาในการเก็บรวบรวม
ทั้งนี้ เมื่อพ้นกำหนดระยะเวลาข้างต้น บริษัทจะทำการลบหรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวบุคคลได้
3. การเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก
บริษัทอาจทำการเปิดเผยข้อมูลส่วนบุคคลให้แก่บริษัทต่างๆ ที่บริษัทได้ว่าจ้างให้ดำเนินการช่วยประมวลผลข้อมูลส่วนบุคคลในกิจกรรมต่างๆ เช่น บริษัทรับจัดกิจกรรมส่งเสริมการขาย เป็นต้น โดยบริษัทเหล่านี้จะอยู่ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล
บริษัทอาจส่งข้อมูลของท่านไปยังบหน่วยงานกำกับ หน่วยงานของรัฐบาล หรือหน่วยงานที่มีหน้าที่ดูแล เช่น สำนักงานคณะกรรมการคุ้มครองผู้บริโภค, สำนักงานตำรวจแห่งชาติ, กระทรวงยุติธรรม, บุคคลใด ๆ ที่บริษัทต้องเปิดเผยเท่าที่กฎหมายหรือระเบียบที่เกี่ยวข้องกำหนด หรือเป็นไปตามคำสั่งศาล
4. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิ (1) สิทธิในการเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลที่บริษัทได้เก็บรวบรวม ใช้ เปิดเผย (2) สิทธิในการขอให้โอนย้ายข้อมูลส่วนบุคคลของท่าน (3) สิทธิในการคัดค้าน การประมวลผลข้อมูลส่วนบุคคลของท่าน (4) สิทธิในการขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านซึ่งไม่อาจระบุตัวตนได้ (5) สิทธิในการระงับการใช้ข้อมูลส่วนบุคคลของท่าน (6) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้องเป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด (7) สิทธิที่จะร้องเรียนในกรณีที่ท่านเห็นว่าถูกบริษัทหรือเจ้าหน้าที่หรือตัวแทนของบริษัทละเมิดสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562
การร้องขอใด ๆ เพื่อการใช้สิทธิของท่านตามที่กล่าวข้างต้น จะต้องกระทำเป็นลายลักษณ์อักษร และบริษัทจะใช้ความพยายามอย่างดีที่สุดที่จะดำเนินการภายในระยะเวลาที่สมเหตุสมผล และไม่เกินระยะเวลาที่กฎหมายกำหนด โดยบริษัทจะปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวกับสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
ทั้งนี้ อาจเกิดข้อจำกัดในการขอใช้สิทธิของท่านบางประการ โดยบริษัทจะทำการชี้แจงให้ท่านทราบหากไม่สามารถปฏิบัติตามคำร้องขอใช้สิทธิของท่านได้ โดยข้อจำกัดดังกล่าวเป็นไปตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด
การใช้สิทธิดังกล่าวข้างต้น บริษัทขอสงวนสิทธิ์ในการคิดค่าบริการใดๆ ที่เกี่ยวข้องและจำเป็นต่อการเข้าดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลตามที่ท่านร้องขอ
5. การเปลี่ยนแปลงเอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล (Privacy Notice)
เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 เอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล (Privacy Notice) ฉบับนี้ อาจมีการแก้ไขเปลี่ยนแปลงในแต่ละคราว โดยบริษัทจะแสดงฉบับที่เป็นปัจจุบันไว้ที่ www.7eleven.co.th
6. รายละเอียดเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หากมีเหตุร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคลสามารถติดต่อประสานงานมายังเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลได้ในช่องทางดังนี้
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
เลขที่ 313 อาคาร ซี.พี. ทาวเวอร์ ชั้น 24 ถนนสีลม แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500
Email Address: privacy@cpall.co.th
ผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท ซีพี ออลล์ จำกัด (มหาชน)
เลขที่ 313 อาคาร ซี.พี. ทาวเวอร์ ชั้น 24 ถนนสีลม แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500
Email Address: faq@cpall.co.th
หากท่านเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของท่านไม่เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 ท่านมีสิทธิที่จะร้องเรียนไปยังสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล