เอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล (Privacy Notice) สำหรับผู้ใช้บริการ ALL PharmaSee

บริษัท ซีพี ออลล์ จำกัด (มหาชน) (“บริษัท”) ได้ตระหนักถึงความสำคัญของข้อมูลส่วนบุคคลของท่านที่ได้มอบให้แก่บริษัทด้วยความไว้วางใจ และบริษัทมีความจำเป็นต้องปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 เพื่อเป็นการรับรองสิทธิของบุคคลที่จะต้องได้รับความคุ้มครองเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย (“ประมวลผล”) ข้อมูลส่วนบุคคล โดยเอกสารฉบับนี้มีวัตถุประสงค์เพื่อแจ้งวิธีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน บริษัทขอให้ท่านโปรดอ่านเอกสารฉบับนี้เพื่อรับทราบและทำความเข้าใจในวัตถุประสงค์ที่บริษัทได้เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน

1. วัตถุประสงค์และฐานในการประมวลผลข้อมูล
   • ฐานสัญญา (Contract) : บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเมื่อท่านเข้าใช้บริการต่างๆ ของ ALL PharmaSee ผ่านทางแอปพลิเคชันและเฟซบุ๊ก และบัญชีทางการไลน์ @allpharmasee (เฉพาะการตอบข้อซักถามเกี่ยวกับบริการของ ALL PharmaSee) ในการใช้บริการ ท่านจำเป็นที่ท่านต้องให้ข้อมูลส่วนบุคคลแก่บริษัทในการเข้ารับบริการ การตอบข้อซักถามของท่าน รวมถึงการรับสิทธิสวัสดิการพนักงานสำหรับพนักงานบริษัทในกลุ่ม CP ALL
   • ฐานความยินยอม (Consent) : บริษัทขอความยินยอมจากท่านในการเก็บรวบรวมและใช้ข้อมูลสุขภาพของท่านเพื่อเป็นข้อมูลพื้นฐานที่จำเป็นก่อนท่านเข้ารับบริการให้คำปรึกษาปัญหาสุขภาพ แนะนำยาหรืออาหารเสริมโดยเภสัชกร การให้บริการเภสัชกรรมทางไกล (Tele-pharmacy) การติดตามการใช้ยาของท่าน
   • ฐานจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest): บริษัทอาจนำข้อมูลส่วนบุคคลของท่านไปใช้ในการประมวลผลเพื่อปรับปรุงการให้บริการ การจัดการและการจัดทำรายงานภายในบริษัท การดูแลรักษาระบบเพื่อการรักษามาตรฐานการให้บริการ การบริหารจัดการความเสี่ยง การตรวจสอบภายใน
   • ฐานการปฏิบัติตามกฎหมาย (Legal Obligation) : บริษัทอาจต้องนำส่งข้อมูลส่วนบุคคลของท่านให้แก่พนักงานเจ้าหน้าที่ หน่วยงานรัฐที่มีอำนาจตามกฎหมายในการเรียกข้อมูลที่บริษัทครองครองอยู่ได้ เช่น สำนักงานคณะกรรมการอาหารและยา สภาเภสัชกรรม สำนักงานคณะกรรมการคุ้มครองผู้บริโภค สำนักงานตำรวจแห่งชาติ สำนักงานอัยการ ศาล เป็นต้น ในกรณีการออกใบกำกับภาษี บริษัทจำเป็นต้องเก็บข้อมูลส่วนบุคคลของท่าน โดยเป็นไปตามประมวลรัษฎากร มาตรา 86/4 และประกาศอธิบดีกรมสรรพากรเกี่ยวกับภาษีมูลค่าเพิ่ม
2. ข้อมูลส่วนบุคคลที่จะทำการประมวลผลและระยะเวลาในการเก็บรวบรวม

   ประเภท/รายการข้อมูลส่วนบุคคล	ระยะเวลาระยะเวลาในการเก็บรวบรวม
   ข้อมูลส่วนบุคคลทั่วไป - ชื่อ-นามสกุล, เบอร์โทรศัพท์, email, อายุ โดยการระบุพิกัดหรือระบุสถานที่ (Geolocation/ Location Data), รายการและประวัติการซื้อสินค้าและบริการ, รหัสพนักงาน (กรณีเป็นพนักงานบริษัทในกลุ่ม CP ALL) - ข้อมูลเพื่อออกใบกำกับภาษี: ชื่อ-นามสกุล, ที่อยู่, เลขประจำตัวผู้เสียภาษีอากร (เลขบัตรประจำตัวประชาชน) - บันทึกประวัติการสนทนาเมื่อท่านติดต่อมายังบริษัท ดังนี้ ข้อความ, เสียง, วิดีโอ (สำหรับทางแอปพลิเคชัน ALL PharmaSee), รูปบัตรพนักงานที่แสดงรหัสพนักงาน, ชื่อ-นามสกุล และตราสัญลักษณ์หรือชื่อบริษัท (กรณีเป็นพนักงานบริษัทในกลุ่ม CP ALL ทางแอปพลิเคชัน ALL PharmaSee), เสียง (สำหรับทางโทรศัพท์), ข้อความ (สำหรับทางเว็บไซต์, จดหมาย, โซเชียลมีเดีย)	- 10 ปี นับแต่ปีสุดท้ายที่ท่านเข้าใช้บริการ   - 10 ปีนับจากปีที่มีการออกใบกำกับภาษี   - 1 ปีนับแต่วันที่ท่านใช้บริการ กรณีที่ท่านแจ้งลบบัญชีหรือเพิกถอนความยินยอมก่อนเวลาดังกล่าว จะดำเนินการลบภายใน 30 วัน
   ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data) - ข้อมูลสุขภาพ (น้ำหนัก, ส่วนสูง, ประวัติแพ้ยา/อาหาร, อาการป่วย, โรคประจำตัว, ความดันโลหิต) - บันทึกประวัติการสนทนาในการใช้บริการเภสัชกรให้คำปรึกษาสุขภาพและยา และการบริการเภสัชกรรมทางไกล (Telepharmacy)	- 10 ปีนับแต่ปีสุดท้ายที่ท่านเข้าใช้บริการ หรือท่านแจ้งลบบัญชี หรือเพิกถอนความยินยอมจะดำเนินการลบภายใน 30 วัน     - 1 ปีนับแต่วันที่ท่านใช้บริการ กรณีที่ท่านแจ้งลบบัญชีหรือเพิกถอนความยินยอมก่อนเวลาดังกล่าว จะดำเนินการลบภายใน 30 วัน

   ทั้งนี้ เมื่อพ้นกำหนดระยะเวลาข้างต้น บริษัทจะทำการลบหรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวบุคคลได้

3. ประเภทของบุคคลหรือหน่วยงานซึ่งข้อมูลส่วนบุคคลอาจเปิดเผย

   บริษัทอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นไปยังบุคคลภายนอกทั้งภายในประเทศและต่างประเทศ เพื่อให้เป็นไปตามวัตถุประสงค์และฐานในการประมวลผลที่ได้แจ้งไว้ตามข้อ 1 เท่านั้น เช่น พนักงานและบริษัทที่บริษัทได้ว่าจ้างให้ดำเนินการในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล ที่ปรึกษากฎหมาย ทนายความ ผู้ตรวจสอบบัญชี รวมถึงหน่วยงานของรัฐที่มีอำนาจในการขอข้อมูลส่วนบุคคล เช่น สำนักงานตำรวจแห่งชาติ สำนักงานอัยการ ศาล เป็นต้น หรือเจ้าหน้าที่ของรัฐที่มีอำนาจในการขอข้อมูลส่วนบุคคล เช่น พนักงานสอบสวน อัยการ เป็นต้น และอาจเป็นการเปิดเผยให้หน่วยงานของรัฐและเจ้าหน้าที่ของรัฐเพื่อประโยชน์ในการดำเนินคดีของบริษัทเองด้วย

4. สิทธิของเจ้าของข้อมูล

   ท่านมีสิทธิ (1) สิทธิในการเพิกถอนความยินยอมให้บริษัทประมวลผลข้อมูลส่วนบุคคลของท่าน (2) สิทธิในการเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลที่บริษัทได้เก็บรวบรวม ใช้ เปิดเผย (3) สิทธิในการขอให้โอนย้ายข้อมูลส่วนบุคคลของท่าน (4) สิทธิในการคัดค้าน การประมวลผลข้อมูลส่วนบุคคลของท่าน (5) สิทธิในการขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านซึ่งไม่อาจระบุตัวตนได้ (6) สิทธิในการระงับการใช้ข้อมูลส่วนบุคคลของท่าน (7) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้องเป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด (8) สิทธิที่จะร้องเรียนในกรณีที่ท่านเห็นว่าถูกบริษัทหรือเจ้าหน้าที่หรือตัวแทนของบริษัทละเมิดสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562

   การร้องขอใด ๆ เพื่อการใช้สิทธิของท่านตามที่กล่าวข้างต้น จะต้องกระทำเป็นลายลักษณ์อักษร และบริษัทจะใช้ความพยายามอย่างดีที่สุดที่จะดำเนินการภายในระยะเวลาที่สมเหตุสมผล และไม่เกินระยะเวลาที่กฎหมายกำหนด โดยบริษัทจะปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวกับสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

   ทั้งนี้ อาจเกิดข้อจำกัดในการขอใช้สิทธิของท่านบางประการ โดยบริษัทจะทำการชี้แจงให้ท่านทราบหากไม่สามารถปฏิบัติตามคำร้องขอใช้สิทธิของท่านได้ โดยข้อจำกัดดังกล่าวเป็นไปตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด

   การใช้สิทธิดังกล่าวข้างต้น บริษัทขอสงวนสิทธิ์ในการคิดค่าบริการใด ๆ ที่เกี่ยวข้องและจำเป็นต่อการเข้าดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลตามที่ท่านร้องขอ

5. การเปลี่ยนแปลงเอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล (Privacy Notice)

   เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 เอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล (Privacy Notice) ฉบับนี้ อาจมีการแก้ไขเปลี่ยนแปลงในแต่ละคราว โดยบริษัทจะแสดงฉบับที่เป็นปัจจุบันไว้บนแอปพลิเคชัน ALLPharmaSee หรือแจ้งเป็นลายลักษณ์อักษรต่อไป

6. รายละเอียดเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

   หากมีเหตุร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคลสามารถติดต่อประสานงานมายังเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลได้ในช่องทางดังนี้

   เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
   เลขที่ 313 อาคาร ซี.พี. ทาวเวอร์ ชั้น 24
   ถนนสีลม แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500
   Email Address: privacy@cpall.co.th

   ผู้ควบคุมข้อมูลส่วนบุคคล
   บริษัท ซีพี ออลล์ จำกัด (มหาชน) (“บริษัท”)
   เลขที่ 58/28 อาคารเดอะธาราชั้น 14 หมู่ 2 ถนนแจ้งวัฒนะ แขวงบางตลาด เขตปากเกร็ด จังหวัด นนทบุรี
   Email Address: dpc_exta@cpall.co.th

หากท่านเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของท่านไม่เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 ท่านมีสิทธิที่จะร้องเรียนไปยังสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

Version 7.0 วันที่ประกาศใช้ 21 เมษายน 2568