บริษัท ซีพี แอ็กซ์ตร้า จำกัด (มหาชน) (“บริษัทฯ”) ได้ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลและเคารพถึงสิทธิในความเป็นส่วนตัวของผู้ถือหุ้น ผู้รับมอบฉันทะหรือผู้แทนผู้ถือหุ้น นักลงทุน นักวิเคราะห์ หรือบุคคลอื่นผู้เข้าร่วมการประชุมเกี่ยวกับผู้ถือหุ้นหรือนักลงทุนสัมพันธ์ซึ่งจัดขึ้นโดยบริษัทฯ มาโดยตลอด ข้อมูลส่วนบุคคลที่ท่านได้เปิดเผยหรือถูกจัดเก็บโดยบริษัทฯ จากนิติสัมพันธ์ระหว่างท่านกับบริษัทฯ รวมถึงความสัมพันธ์ทางสัญญา การกรอกแบบฟอร์ม หรือการเข้าใช้งานทางออนไลน์ ซึ่งต่อไปในที่นี้จะเรียกว่า “ข้อมูลส่วนบุคคล” ซึ่งอาจอยู่ในรูปแบบของเอกสาร ไฟล์งาน เว็บไซต์ www.siammakro.co.th แอปพลิเคชั่นและบริการออนไลน์ของบริษัทฯ ทั้งหมด (ซึ่งต่อไปในที่นี้จะรวมเรียกว่า “เว็บไซต์”) บริษัทฯ นำข้อมูลส่วนบุคคลที่เกี่ยวข้องไปใช้ เพื่อวัตถุประสงค์ในการทำธุรกรรมต่างๆ ดังที่จะกล่าวต่อไปในนโยบายความเป็นส่วนตัวฉบับนี้ ซึ่งต่อไปนี้จะเรียกว่า “นโยบาย”
นโยบายนี้ครอบคลุมถึง
วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล ข้อมูลส่วนบุคคลที่จัดเก็บ
ได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง เช่น
บริษัทฯ จะเก็บข้อมูลส่วนบุคคลของท่านตามข้อกำหนดภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล”) อย่างไรก็ตาม หากข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ท่านได้ให้แก่บริษัทฯ อยู่แล้วก่อนวันที่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ใช้บังคับ ภายใต้บังคับของกฎหมาย บริษัทฯ จะยังคงใช้ข้อมูลส่วนบุคคลของท่านที่บริษัทฯ เคยเก็บรวบรวมไว้ต่อไปเพื่อวัตถุประสงค์เดิมที่ท่านเคยให้ข้อมูลไว้ ทั้งนี้ ในกรณีจำเป็น บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่าน เช่น ข้อมูลสุขภาพ ศาสนา หมู่เลือด เป็นต้น โดยได้รับความยินยอมโดยชัดแจ้งจากท่านก่อนหรือโดยเป็นไปตามที่กฎหมายกำหนด
การเก็บข้อมูลส่วนบุคคลของบริษัทฯ ผ่านเจ้าหน้าที่ที่เกี่ยวข้องของบริษัทฯ หรือบุคคลใดๆ ซึ่งมีความเกี่ยวข้อง หรือที่จะกระทำการแทนหรือในนามบริษัทฯ ที่จำเป็นในการใช้ข้อมูลส่วนบุคคลภายใต้วัตถุประสงค์เพื่อการดำเนินการต่างๆ ภายใต้นโยบายฉบับนี้ อาจอาศัย (1) ฐานความยินยอม (Consent) (2) ฐานสัญญา (กล่าวคือ เพื่อปฏิบัติตามสัญญาหรือการดำเนินการตามคำขอก่อนเข้าทำสัญญา (Contract)) (3) ฐานหน้าที่ตามกฏหมาย (Legal Obligation) (4) ฐานประโยชน์อันชอบด้วยกฎหมาย (Legitimate interest) (5) ฐานความจำเป็นเพื่อสิทธิเรียกร้องตามกฎหมาย และ (6) ฐานความจำเป็นในการปฏิบัติตามกฎหมายเพื่อให้บรรลุวัตถุประสงค์บางประการ โดยมีวัตถุประสงค์ของการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ดังนี้
บริษัทฯ อาจมีการเปิดเผยข้อมูลส่วนบุคคลของท่านไปยังบุคคลอื่นที่มีความเกี่ยวข้อง เพื่อวัตถุประสงค์ที่กำหนดไว้ในนโยบายนี้ ดังต่อไปนี้
บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลซึ่งได้ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ กล่าวคือ ตลอดระยะเวลาที่ท่านมีนิติสัมพันธ์กับทางบริษัทฯ หรือตามระยะเวลาที่จำเป็นเพื่อการปฏิบัติตามกฎหมายหรือตามอายุความทางกฎหมาย เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือจนกว่าท่านได้แจ้งความประสงค์ให้ลบข้อมูลส่วนบุคคลของท่าน หรือเพื่อเหตุอื่นตามนโยบายและข้อกำหนดภายในองค์กรของบริษัทฯ
ท่านมีสิทธิในข้อมูลส่วนบุคคลของท่านภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ดังต่อไปนี้
สิทธิของเจ้าของข้อมูลส่วนบุคคลรายละเอียด
1 สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
ท่านมีสิทธิในการขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับท่านและอยู่ในความดูแลของบริษัทฯ หรือขอให้เปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่ท่านไม่ได้ให้ความยินยอมได้ บริษัทฯ จะจัดส่งสำเนาข้อมูลส่วนบุคคลดังกล่าวให้ท่านภายใน 30 วันนับแต่วันที่บริษัทฯ ได้รับคำขอ และ/หรือตามที่กฎหมายกำหนด ทั้งนี้ในบางกรณีบริษัทฯ อาจทำการขอข้อมูลเพิ่มเติมเพื่อยืนยันตัวตนและสิทธิของท่านอันเป็นส่วนหนึ่งของมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
2 สิทธิขอให้ส่งหรือโอนข้อมูลส่วนบุคคล
ท่านมีสิทธิในการขอให้บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นด้วยวิธีอัตโนมัติ และมีสิทธิในการขอรับข้อมูลส่วนบุคคล ที่บริษัทฯ ส่งหรือโอนไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้
3 สิทธิคัดค้านการเก็บรวบรวม ใช้หรือ เปิดเผยข้อมูลส่วนบุคคล
ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับท่านเมื่อใดก็ได้ ในกรณีตัวอย่างดังต่อไปนี้
4 สิทธิในการขอให้ลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้
ท่านมีสิทธิในการขอให้ลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวตนของเจ้าของข้อมูลได้ ในกรณีดังต่อไปนี้
5 สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล
ท่านมีสิทธิในการขอให้ระงับใช้ข้อมูลส่วนบุคคลของท่าน ในกรณีดังต่อไปนี้
6 สิทธิในการเพิกถอนความยินยอม ท่านมีสิทธิถอนความยินยอมเสียเมื่อใดก็ได้ เว้นแต่เมื่อการถอนความยินยอมนั้นถูกจำกัดโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่ท่าน
ทั้งนี้ การถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมแก่บริษัทฯ ก่อนหน้าแล้วโดยชอบด้วยกฎหมาย
7 สิทธิในการขอให้แก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
บริษัทฯ ต้องดำเนินการให้ข้อมูลส่วนบุคคลนั้นถูกต้องเป็นปัจจุบัน สมบูรณ์และไม่ก่อให้เกิดความเข้าใจผิด หากบริษัทฯ ปฏิเสธคำขอของท่าน บริษัทฯ จะบันทึกการปฏิเสธดังกล่าวพร้อมด้วยเหตุผลลงในบันทึกรายการ กรณีข้อมูลส่วนบุคคลของผู้ถือหุ้นของบริษัทฯ ท่านสามารถติดต่อขอแก้ไขข้อมูลส่วนบุคคลของท่านได้ที่ บริษัท ศูนย์รับฝากหลักทรัพย์ (ประเทศไทย) จำกัด ในฐานะผู้ให้บริการนายทะเบียนหลักทรัพย์
8 สิทธิในการร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
ท่านมีสิทธิร้องเรียนในกรณีที่บริษัทฯ หรือผู้ประมวลผลข้อมูลส่วนบุคคล รวมทั้งลูกจ้างหรือผู้รับจ้างของบริษัทฯ ฝ่าฝืนหรือไม่ปฏิบัติตามพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล หรือประกาศที่ออกตามพ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล การใช้สิทธิในข้อมูลส่วนบุคคลของท่านสามารถทำได้ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล หากท่านมีข้อสงสัยหรือต้องการใช้สิทธิต่างๆ ในเรื่องที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน กรุณาส่งคำร้องผ่านเว็บไซต์ www.siammakro.co.th หัวข้อ การใช้สิทธิตาม PDPA หรือ ติดต่อเจ้าหน้าที่ประชาสัมพันธ์ที่สาขา หรือ call center เบอร์โทร 02-779-9955 ทุกวันจันทร์ถึงศุกร์ เวลา 8:00-18:00 น.
ในกรณีที่ข้อมูลส่วนบุคคลที่ท่านได้ให้ไว้มีการเปลี่ยนแปลงไป ท่านต้องแจ้งให้บริษัทฯ ทราบ หรือทำการปรับปรุงหรือแก้ไขข้อมูลส่วนบุคคลดังกล่าวเพื่อให้ข้อมูลส่วนบุคคลของท่านถูกต้องและทันสมัยตลอดเวลา ทั้งนี้ ท่านเข้าใจและตกลงว่า หากข้อมูลส่วนบุคคลที่ท่านได้ให้ไว้ไม่ถูกต้องอาจส่งผลกระทบต่อการให้บริการของบริษัทฯ และบริษัทฯ ไม่มีหน้าที่ต้องรับผิดชอบต่อความสูญหายหรือเสียหายใดๆ ที่เกิดขึ้นกับท่านหรือบุคคลภายนอกอันเป็นผลจากการที่ท่านไม่ได้แก้ไขหรือปรับปรุงข้อมูลส่วนบุคคลของท่านให้ถูกต้อง
บริษัทฯ ขอรับรองว่าข้อมูลที่จัดเก็บทั้งหมดจะถูกจัดเก็บอย่างปลอดภัยและเป็นไปตามมาตรฐานในการรักษาความปลอด ภัยอย่างเคร่งครัด หากท่านมีเหตุให้เชื่อว่าข้อมูลส่วนบุคคลของท่านถูกละเมิด หรือมีข้อสงสัยประการใดเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ
โปรแกรมคุกกี้ (Cookies) จะถูกส่งไปในเว็บบราวเซอร์ของท่านหรือบนอุปกรณ์ของท่าน เมื่อท่านเข้าชมเว็บไซต์หรือเรียกดูข้อความ โดยโปรแกรมนี้จะเก็บรวบรวมข้อมูลเชิงพฤติกรรมการใช้งานเว็บไซต์ รวมถึงข้อมูลทางเทคนิคซึ่งอาจหมายถึงชื่อผู้ใช้ รหัสผ่าน ความสนใจ การตั้งค่า หมายเลขที่ใช้สำหรับระบุตัวตนของเครื่องคอมพิวเตอร์ที่เชื่อมต่ออยู่บนเครือข่าย (IP Address) ข้อมูลการเข้าระบบ ประเภทบราวเซอร์ และเวอร์ชั่น การตั้งค่าเวลาและที่ตั้ง การเชื่อมต่อและประเภทของบราวเซอร์ที่ใช้เชื่อมต่อ ระบบปฏิบัติการและแพลตฟอร์ม และเทคโนโลยีอื่นๆ บนอุปกรณ์ที่ท่านใช้เข้าระบบ ข้อมูลเหล่านี้จะช่วยทำให้บริษัทฯ สามารถติดต่อและจดจำบราวเซอร์หรืออุปกรณ์ของท่านได้ อีกทั้งจะช่วยอำนวยความสะดวกในการใช้งานเว็บไซต์ของท่าน ทั้งนี้ หากท่านไม่ประสงค์จะให้มีการใช้โปรแกรมคุกกี้ ท่านสามารถปฏิเสธการติดตั้งโปรแกรมดังกล่าวได้ อย่างไรก็ตาม การปฏิเสธไม่ใช้โปรแกรมคุกกี้นี้อาจส่งผลกระทบต่อท่านในการใช้งานเว็บไซต์หรือบริการออนไลน์ของบริษัทฯ เนื่องจากข้อมูลไม่ครบถ้วนสมบูรณ์ หรืออาจทำให้ต้องใช้เวลาในการขอข้อมูลเพิ่มเติม ( ทั้งนี้ ท่านสามารถทราบข้อมูลเพิ่มเติมเกี่ยวกับโปรแกรมคุกกี้ (Cookies) ได้ที่นโยบายการใช้คุกกี้ (Cookies Policy) ของบริษัทฯ ที่ https://www.makro.co.th/cookies-policy.php
เว็บไซต์ของบริษัทฯ อาจมีการเชื่อมต่อไปยังเว็บไซต์อื่นๆ ของบุคคลอื่น เพื่อวัตถุประสงค์ในการอำนวยความสะดวกในการเข้าชมเว็บไซต์ต่างๆ ดังกล่าวเท่านั้น ซึ่งเว็บไซต์เหล่านี้อาจมีการเก็บข้อมูลส่วนบุคคลของท่าน โดยบริษัทฯ ไม่มีส่วนเกี่ยวข้องหรือมีส่วนร่วมรับผิดชอบในการจัดเก็บรวบรวม ใช้ข้อมูลดังกล่าว หรือในการเปิดเผยข้อมูลส่วนบุคคลของท่านไปยังเว็บไซต์อื่นๆ ที่เป็นของบุคคลอื่น หรือในการจัดทำนโยบายความเป็นส่วนตัวของเว็บไซต์เหล่านี้แต่อย่างใด ด้วยเหตุนี้ บริษัทฯ ขอแนะนำให้ท่านตรวจสอบนโยบายความเป็นส่วนตัวของเว็บไซต์เหล่านี้อย่างระมัดระวังก่อนที่ท่านจะเข้าใช้บริการในเว็บไซต์ดังกล่าวนั้นๆ ต่อไป
บริษัทฯ สงวนสิทธิ์ในการเปลี่ยนแปลง แก้ไข หรือปรับปรุงนโยบายความเป็นส่วนตัวได้ตลอดเวลาตามที่เห็นสมควร โดยแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงดังกล่าว ทั้งนี้ บริษัทฯ จะแจ้งการเปลี่ยนแปลง แก้ไข หรือปรับปรุงดังกล่าวเอาไว้ในเว็บไซต์ของบริษัทฯ ซึ่งท่านสามารถตรวจสอบได้ตลอดเวลา หรือ แจ้งเป็นหนังสือให้ท่านทราบ
ในกรณีที่มีเหตุละเมิดและการรั่วไหลของข้อมูลส่วนบุคคลเกิดขึ้น บริษัทฯ กำหนดให้ผู้แจ้งเหตุละเมิด ต้องแจ้งไปยังช่องทางต่างๆ ที่บริษัทฯ กำหนดไว้ หรือแจ้งต่อ DPO โดยทันที โดยช่องทางในการแจ้งเหตุละเมิดฯ มีดังนี้
เบอร์โทรศัพท์: 02-067-9700 ทุกวันจันทร์ถึงศุกร์ เวลา 8:00-18:00 น.
อีเมล: : DPO@siammakro.co.th
หากท่านมีความเห็น ข้อเสนอแนะ คำถาม หรือต้องการร้องเรียนในเรื่องที่เกี่ยวกับข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อบริษัทฯ ได้ที่
บริษัท ซีพี แอ็กซ์ตร้า จำกัด (มหาชน)
สถานที่ติดต่อ: 1468 ถนนพัฒนาการ แขวงพัฒนาการ เขตสวนหลวง กรุงเทพฯ 10250
เบอร์โทรศัพท์: 02-779-9955 ทุกวันจันทร์ถึงศุกร์ เวลา 8:00-18:00 น.
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
สถานที่ติดต่อ: 1468 ถนนพัฒนาการ แขวงพัฒนาการ เขตสวนหลวง กรุงเทพฯ 10250
อีเมล: DPO@siammakro.co.th
[ปรับปรุงล่าสุดเมื่อ 15/06/2023]