กลุ่มน้ำตาลไทยรุ่งเรือง

ประกาศความเป็นส่วนตัว (Privacy Notice)

สำหรับกิจการค้าของกลุ่มน้ำตาลไทยรุ่งเรือง

กลุ่มน้ำตาลไทยรุ่งเรือง ซึ่งประกอบด้วยบริษัทในกลุ่ม กล่าวคือ บริษัท ไทยรุ่งเรืองอุตสาหกรรม จำกัด บริษัท ไทยธุรกิจเกษตร จำกัด บริษัท น้ำตาลพิษณุโลก จำกัด และบริษัท สหการน้ำตาลชลบุรี จำกัด และบริษัทในเครือ (“กลุ่มบริษัท”) ได้จัดทำและเผยแพร่ประกาศความเป็นส่วนตัวฉบับนี้ขึ้นเพื่อชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเกษตรกร ชาวไร่ ลูกค้า และบุคคลภายนอกอื่น รวมถึงกรรมการ ผู้แทน ผู้รับมอบอำนาจ หรือผู้ปฏิบัติงานในนามของบุคคลหรือหน่วยงานข้างต้น รวมถึงวิธีการในการปกป้องคุ้มครองข้อมูลส่วนบุคคลและแนวทางการจัดการข้อมูลดังกล่าวข้างต้นที่เหมาะสมตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

กลุ่มบริษัทมีการพิจารณาทบทวนและอาจแก้ไขเปลี่ยนแปลงประกาศความเป็นส่วนตัวฉบับนี้ตามความเหมาะสมอยู่เป็นระยะเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลจะได้รับความคุ้มครองอย่างเหมาะสม หากประกาศความเป็นส่วนตัวฉบับนี้มีการแก้ไขเปลี่ยนแปลงอย่างมีนัยสำคัญ กลุ่มบริษัทจะแจ้งให้เจ้าของข้อมูลส่วนบุคคลทราบด้วยการเผยแพร่ผ่านทางเว็บไซต์ของกลุ่มบริษัท

1. คำนิยาม

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลธรรมดาซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลผู้ถึงแก่กรรมโดยเฉพาะ

“ข้อมูลส่วนบุคคลอ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลตามที่บัญญัติไว้ในมาตรา 26 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บัญญัติไว้ เป็นข้อมูลที่ต้องระมัดระวังเป็นพิเศษในการเก็บรวบรวม ใช้ประมวลผลซึ่งประกอบไปด้วย เชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกันตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด

“เจ้าของข้อมูลส่วนบุคคล” หมายถึง บุคคลธรรมดาซึ่งเป็นเจ้าของข้อมูลส่วนบุคคลที่กลุ่มบริษัทเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

2. วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

2.1 วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

กลุ่มบริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลเพื่อประโยชน์ในการดำเนินงานของกลุ่มบริษัท หรือเพื่อปรับปรุงคุณภาพในการปฏิบัติงานให้มีประสิทธิภาพยิ่งขึ้น และ/หรือเพื่อปฏิบัติตามกฎหมายหรือระเบียบข้อบังคับที่เกี่ยวข้องกับการดำเนินงานของบริษัท โดยบริษัทจะจัดเก็บข้อมูลดังกล่าวตามระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ที่ได้แจ้งเจ้าของข้อมูลส่วนบุคคลหรือตามที่กฎหมายกำหนดไว้เท่านั้น

2.1.1 วัตถุประสงค์สำหรับเกษตรกรและชาวไร่ รวมถึงสมาชิกในครอบครัว ผู้ค้ำประกัน และบุคคลติดต่อกรณีฉุกเฉินของเกษตรกรและชาวไร่

  1. เพื่อการพิจารณาและเข้าทำสัญญาซื้อขายอ้อยและสัญญาอื่นที่เกี่ยวข้องกับเกษตรกรและชาวไร่
  2. เพื่อการใช้สิทธิและภาระหน้าที่ตามสัญญา การบริหารสัญญา การแก้ไขเปลี่ยนแปลงสัญญา การจัดทำหนังสือมอบอำนาจให้ตรวจสอบเพื่อหลีกเลี่ยงสัญญาปลอมตลอดจนการจัดทำฐานข้อมูล และการดำเนินการอื่นที่เกี่ยวข้อง เช่น การสมัครสมาชิกเข้าเป็นสมาชิก การออกใบกำกับภาษี การออกใบหัก ณ ที่จ่าย การค้ำประกันเงินสด การชำระค่าอ้อยและค่าอ้อยพิเศษ การรับชำระเงิน การออกใบเสร็จรับเงิน และใบรับรองสิทธิค่าบริการ ค่าอ้อยพิเศษ และเงินค่าเกี่ยวให้แก่เกษตรกรและชาวไร่ เป็นต้น
  3. เพื่อการจัดทำและตรวจสอบเอกสารและบัญชีเกษตรกรชาวไร่ในฐานะลูกหนี้ รวมถึงการตรวจสอบสิทธิและภาระผูกพันตามสัญญาปลอมตลอดจนการจัดทำบัญชีเกษตรกรและชาวไร่
  4. เพื่อการปฏิบัติตามกฎหมาย กฎ และระเบียบอื่นที่เกี่ยวข้องกับการดำเนินงานของกลุ่มบริษัท เช่น การขออนุญาตและออกใบอนุญาตจากหน่วยงานต่าง ๆ การนำส่งข้อมูลของเกษตรกรและชาวไร่เพื่อรายงานบัญชีและขอรับเงินช่วยเหลือจากภาครัฐผ่านสำนักงานคณะกรรมการอ้อยและน้ำตาลทราย การจัดทำแปลงและส่งรายงานการประเมินสิ่งแวดล้อม (ก.ค.อ. 93) เพื่อนำเสนอเกษตรกร เป็นต้น
  5. เพื่อการดำเนินการตรวจสอบและจัดทำข้อมูลอ้อยและแปลงอ้อย ข้อมูลการนำอ้อยเข้าหีบ การจัดทำบัญชีอ้อย ข้อมูลจัดทำคิวอ้อยเพื่อวัตถุประสงค์ในการดำเนินงานของกลุ่มบริษัท และเพื่อการป้องกันการสวมสิทธิ์ผิดโควต้า
  6. เพื่อการสนับสนุนการดำเนินงานของเกษตรกรชาวไร่ รวมถึงการให้สิทธิปรับปรุงประสิทธิภาพและจัดการต่าง ๆ เช่น การเบิกจ่ายน้ำมัน การใช้บริการรถบรรทุกพ่วงส่วนกลางของกลุ่มบริษัท เพื่อการปฏิบัติงาน การใช้บริการจักรกลการเกษตรของกลุ่มบริษัท บริการรถตัดอ้อย และเคมีภัณฑ์ เพื่อให้เช่าเครื่องมือ เพื่อการซื้อเชื่อ การขอสินเชื่อเกษตรกรและชาวไร่ การให้กู้ยืมเงิน
  7. เพื่อการประชุม การประชาสัมพันธ์ การให้คำปรึกษา การจัดกิจกรรมต่าง ๆ ของกลุ่มบริษัท ซึ่งอาจมีการบันทึกภาพผู้เข้าร่วมงาน รวมถึงการสื่อสารและการจัดการต่าง ๆ ที่จำเป็นเกี่ยวกับกิจกรรมดังกล่าว เช่น การประชาสัมพันธ์ การประสานงานและการบริหารจัดการภายในของกลุ่ม รวมถึงการจัดซื้อเครื่องมือและที่พัก การสำรวจความพึงพอใจของกิจกรรม เป็นต้น

2.1.2 วัตถุประสงค์สำหรับคู่ค้า หรือผู้รับเหมา

  1. เพื่อการตรวจสอบคุณสมบัติในเบื้องต้น และคัดเลือกคู่ค้า หรือผู้รับเหมา ตลอดจนการพิจารณาและอนุมัติการเข้าทำสัญญาที่เกี่ยวข้องในฐานะที่เจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญาโดยตรง หรือในฐานะที่เจ้าของข้อมูลส่วนบุคคลเป็นผู้แทน ผู้รับมอบอำนาจ หรือผู้ปฏิบัติงานในนามของคู่สัญญาของกลุ่มบริษัท
  2. เพื่อการขึ้นทะเบียนเป็นคู่ค้า การดำเนินการตามสัญญา การบริหารสัญญา การตรวจสอบการส่งมอบสินค้า การดำเนินตามสัญญา การใช้สิทธิ การติดตามสัญญากับการส่งมอบสินค้าและการเงิน การเบิกค่าใช้จ่ายที่เกี่ยวข้อง การคืนสินค้า รวมถึงการจัดทำและนำส่งหลักฐานประกอบการชำระเงิน
  3. เพื่อการปฏิบัติตามกฎหมาย กฎ และระเบียบอื่นที่เกี่ยวข้องกับการดำเนินงานของกลุ่มบริษัท รวมถึงการขึ้นทะเบียนคู่ค้า การขอรับใบอนุญาตและการยื่นต่ออายุใบอนุญาตจากหน่วยงานราชการต่าง ๆ เช่น นำส่งผลทดสอบของโรงไฟฟ้าและรายงานการต่อสัญญาที่เกี่ยวข้องให้หน่วยงานราชการที่กำหนด เป็นต้น
  4. เพื่อการจัดทำฐานข้อมูลคู่ค้า สำหรับไว้ในวัตถุประสงค์เกี่ยวกับการติดต่อประสานงานเพื่อการจัดส่งสินค้าตามคำสั่งซื้อของลูกค้า และกรณีอื่นที่เกี่ยวข้อง
  5. เพื่อการบริหารงานภายในของกลุ่มบริษัท เช่น การจัดทำฐานข้อมูลย้อนหลัง การจัดทำรายงานเพื่อใช้เคราะห์ภายในของกลุ่มบริษัท การรับและส่งต่อข้อมูลและเอกสารที่เกี่ยวข้อง เป็นต้น
  6. เพื่อการบริหารความเสี่ยง การป้องกัน และตรวจสอบ และการบริหารจัดการภายในองค์กร

2.1.3 วัตถุประสงค์สำหรับลูกค้า

  1. เพื่อการลงทะเบียนลูกค้าใหม่ การจัดทำนิติกรรมการซื้อขายสินค้าทั้งในประเทศและต่างประเทศ สัญญาซื้อขาย และส่งเอกสารและสัญญาที่เกี่ยวข้อง การตรวจสอบความสมบูรณ์ของสัญญา การใช้สิทธิและปฏิบัติหน้าที่ตามสัญญา การบริหารสัญญา การแก้ไขเปลี่ยนแปลงสัญญา การจัดทำหนังสือบอกกล่าวทวงถามกรณีผิดนัดตามสัญญา สำหรับบริหารสัญญาที่เกี่ยวข้องกับลูกค้าและกลุ่มบริษัท
  2. เพื่อการดำเนินงานของกลุ่มบริษัท การบริหารจัดการตามสัญญาที่เกี่ยวข้องกับลูกค้า การจัดทำฐานข้อมูลคู่ค้า สำหรับไว้ในวัตถุประสงค์เกี่ยวกับการติดต่อประสานงานลูกค้า การสัญญาซื้อขายสินค้า และสัญญาอื่นที่เกี่ยวข้อง เช่น การจัดส่งสินค้าตามคำสั่งซื้อของลูกค้า การรับและส่งต่อข้อมูลและเอกสารที่เกี่ยวข้องของลูกค้าทางไปรษณีย์ เป็นต้น
  3. เพื่อการตรวจสอบและการจัดการการร้องเรียนเกี่ยวกับสินค้าของกลุ่มบริษัท ที่กลุ่มบริษัทได้รับเรื่องร้องเรียนจากลูกค้า รวมถึงการปรับปรุงดำเนินการ และการดำเนินการที่จำเป็นอื่น ๆ เพื่อยุติข้อร้องเรียนดังกล่าว
  4. เพื่อการประเมินความพึงพอใจในการพัฒนาสินค้าและบริการ
  5. เพื่อการรับชำระเงิน รวมถึงการดำเนินการที่เกี่ยวข้อง เช่น การออกใบแจ้งหนี้ เป็นต้น
  6. เพื่อการวิเคราะห์ข้อมูลลูกค้า การจัดซื้อลูกค้า การทำการตลาดผ่านช่องทางต่าง ๆ รวมถึงการสำรวจความพึงพอใจในสินค้าของลูกค้า
  7. เพื่อการนำเสนอกิจกรรมส่งเสริมการขายและการทำการตลาดแบบตรงสำหรับสินค้าของกลุ่มบริษัท

2.1.4 วัตถุประสงค์สำหรับงานวิจัย

เพื่อการสนับสนุนการจัดทำงานวิจัยเพื่อพัฒนาคุณภาพสินค้าของกลุ่มบริษัท รวมถึงการอ้างถึงรายชื่อผู้เข้าร่วมงานวิจัย การจัดเก็บประวัติผู้ทำวิจัย การติดต่อประสานงาน การตรวจสอบงานวิจัย และการชำระเงินให้แก่ผู้ทำงานวิจัย

2.1.5 วัตถุประสงค์สำหรับเข้ามาภายในพื้นที่อาคาร

  1. เพื่อการพิจารณาคุณสมบัติและเข้าทำสัญญา (รวมถึงกระบวนการพิจารณาและตรวจสอบสัญญา) การใช้สิทธิและปฏิบัติตามหน้าที่ตามสัญญา การบริหารสัญญา การแก้ไขเปลี่ยนแปลงสัญญา ตลอดจนการเลิกสัญญา การบริหารสัญญาเพื่อให้บริการเช่าพื้นที่ของกลุ่มบริษัท เพื่อประกอบกิจการเช่าอาคารสถานที่ ซึ่งทั้งหมดอาจประกอบด้วยอาหาร เป็นต้น
  2. เพื่อการรักษาความปลอดภัยภายในบริเวณอาคารสถานที่ของกลุ่มบริษัท รวมถึงการตรวจสอบรถยนต์ การตรวจสอบและยืนยันตัวตนก่อนเข้า – ออกบริเวณอาคารและสถานที่ และการจัดทำบัตรแสดงตน ตลอดจนบัตรจอดรถ การจัดทำบัตรจอดรถ การจดบันทึกการจอดรถ การจัดการการเข้าออกบริเวณอาคาร และการรักษาความปลอดภัยในอาคาร
  3. เพื่อวัตถุประสงค์ในการดูแลความปลอดภัย การตรวจจับการกระทำต้องสงสัย บริเวณภายในและภายนอกอาคารเพื่อประโยชน์ในการรักษาความปลอดภัย การป้องกันและตรวจจับอาชญากรรม รวมถึงการเป็นหลักฐานในการสืบสวนสอบสวน ทั้งมาตรการภายในบริษัท และการดำเนินการของหน่วยงานรัฐหรือองค์กรอื่น ๆ ที่เกี่ยวข้องกับกระบวนการทางกฎหมาย
  4. เพื่อการตรวจสอบการใช้อินเทอร์เน็ตภายในของกลุ่มบริษัท ในการให้บริการอินเทอร์เน็ตผ่านสัญญาณสื่อสารภายนอก (Wi-Fi)

2.1.6 วัตถุประสงค์สำหรับผู้ถือหุ้น รวมถึงสมาชิกในครอบครัวของผู้ถือหุ้น ผู้รับมอบฉันทะหรือผู้แทนผู้ถือหุ้น หรือบุคคลอื่นผู้เข้าร่วมการประชุมเกี่ยวกับผู้ถือหุ้น

  1. เพื่อจัดประชุมผู้ถือหุ้น เตรียมพร้อมและบริหารจัดการการเข้าร่วมประชุม และขั้นตอนการออกเสียงลงคะแนนสำหรับการประชุมผู้ถือหุ้น เพื่อการจัดการทะเบียนผู้ถือหุ้นภายใต้กฎหมายและพ.ร.บ.ที่เกี่ยวข้อง การดำเนินการต่าง ๆ รวมถึงการติดต่อสื่อสาร การลงทะเบียนและประสานงานระหว่างบริษัทกับผู้ถือหุ้น การส่งหนังสือเชิญประชุมและเอกสารที่เกี่ยวข้อง และการจัดทำหนังสือนัดมอบฉันทะ เพื่อประกอบการเข้าประชุมผู้ถือหุ้นในนามบริษัท เป็นต้น
  2. เพื่อการจ่ายเงินปันผลแก่ผู้ถือหุ้น
  3. เพื่อการปฏิบัติหน้าที่อื่นๆ ภายในขอบเขตตามสัญญาที่เกี่ยวข้อง หรือภายใต้กฎหมาย กฎ และระเบียบอื่นที่เกี่ยวข้องกับการดำเนินงานของกลุ่มบริษัทและการรับส่งต่อข้อมูล และการดำเนินการอื่นที่เกี่ยวข้อง เช่น การจัดทะเบียนผู้ถือหุ้น การดำเนินการของจดทะเบียนเป็นบริษัทกับหน่วยงานต่าง ๆ เป็นต้น

ในกรณีที่ข้อมูลส่วนบุคคลที่กลุ่มบริษัทเก็บรวบรวมข้างต้นเป็นข้อมูลที่จำเป็นต่อกลุ่มบริษัท ในการปฏิบัติตามกฎหมายต่าง ๆ ที่ใช้บังคับกับกลุ่มบริษัท หรือการปฏิบัติตามสัญญา หากเจ้าของข้อมูลส่วนบุคคลไม่ให้ข้อมูลส่วนบุคคลดังกล่าวแก่กลุ่มบริษัทตามความรับผิดชอบทางกฎหมายและ/หรือไม่สามารถบริหารจัดการสัญญาหรือความสะดวกแก่เจ้าของข้อมูลส่วนบุคคลได้

2.2 ฐานกฎหมายในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

โดยทั่วไปกลุ่มบริษัทจะประมวลผลข้อมูลส่วนบุคคลเท่าที่จำเป็นภายใต้ขอบเขตของประกาศความเป็นส่วนตัวฉบับนี้ บนฐานดังต่อไปนี้

2.2.1 เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล

2.2.2 เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญา ซึ่งเจ้าของข้อมูลส่วนบุคคลเป็นคู่สัญญาหรือเพื่อใช้ในการดำเนินการตามคำขอของเจ้าของข้อมูลส่วนบุคคลก่อนเข้าทำสัญญานั้น

2.2.3 เป็นการจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมายของกลุ่มบริษัทหรือของบุคคลหรือนิติบุคคลอื่น เว้นแต่ประโยชน์ดังกล่าวมีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล

2.2.4 เป็นการปฏิบัติตามกฎหมายของกลุ่มบริษัท

2.2.5 เมื่อกลุ่มบริษัทได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล สำหรับกรณีที่กฎหมายกำหนดให้ต้องขอความยินยอม โดยมีกรณีดังต่อไปนี้

  1. เพื่อวิเคราะห์ข้อมูลชาวไร่ เพื่อการพิจารณาเงินส่งเสริม และเพื่อการประชาสัมพันธ์พื้นที่ปลูกอ้อย
  2. เพื่อการบริหารงานภายในของกลุ่มบริษัท เช่น การจัดทำฐานข้อมูลทรัพย์สิน การจัดหารายงานเพื่อใช้วิเคราะห์การทำงานของกลุ่มบริษัท
  3. เพื่อการวิเคราะห์ข้อมูลลูกค้า การจัดกลุ่มลูกค้า การทำการตลาดผ่านช่องทางต่าง ๆ รวมถึงการสำรวจความพึงพอใจในสินค้าของลูกค้า
  4. เพื่อการนำเสนอกิจกรรมส่งเสริมการขายและการทำการตลาดแบบตรงสำหรับสินค้าของกลุ่มบริษัท
  5. เป็นกรณีที่กลุ่มบริษัทเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลอ่อนไหว เช่น ศาสนา เชื้อชาติ ข้อมูลสุขภาพ (รวมถึงผลทดสอบสารเสพติด ข้อมูลการฉีดวัคซีนป้องกันโรค) ข้อมูลลายนิ้วมือ ข้อมูลภาพจำลองใบหน้า ความพิการหรือภาพถ่าย ประวัติอาชญากรรม เป็นต้น เพื่อให้บรรลุวัตถุประสงค์ที่ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้ เป็นต้น เว้นแต่เป็นกรณีที่เข้าเงื่อนไขที่ไม่ต้องได้รับความยินยอมโดยชัดแจ้งตามที่ระบุไว้ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เช่น

3. ข้อมูลส่วนบุคคล

3.1 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

กลุ่มบริษัทดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล ซึ่งรวมถึงข้อมูลดังต่อไปนี้

3.1.1 ข้อมูลที่ระบุตัวตน

เช่น ชื่อ นามสกุล หมายเลขประจำตัวประชาชน หมายเลขหนังสือเดินทาง ใบอนุญาตขับขี่ยานยนต์ หมายเลขทะเบียนรถยนต์ หมายเลขหนังสือเดินทาง วัน เดือน ปีเกิด เพศ อายุ น้ำหนัก ส่วนสูง สัญชาติ ตามที่ปรากฏตามบัตรประชาชน สำเนาทะเบียนบ้าน สำเนาหนังสือเดินทาง เป็นต้น

3.1.2 ข้อมูลติดต่อ

เช่น ที่อยู่ หมายเลขโทรศัพท์ที่ทำงาน ที่อยู่ไปรษณีย์อิเล็กทรอนิกส์ ข้อมูลผู้ติดต่อบนสื่อสังคมออนไลน์ เช่น ไอดีไลน์ (Line ID) ข้อมูลเกี่ยวกับบัญชีเฟซบุ๊ก (Facebook) เป็นต้น

3.1.3 ข้อมูลบัญชีผู้ใช้

เช่น ชื่อบัญชีผู้ใช้ (Username) หมายเลขบัตรสมาชิก รหัสผ่าน เป็นต้น

3.1.4 ข้อมูลทางการเงินหรือธุรกรรม

เช่น หมายเลขบัญชีธนาคาร หมายเลขบัตรเดบิตหรือหมายเลขบัตรเครดิต ข้อมูลเกี่ยวกับธุรกรรมต่าง ๆ ประวัติเครดิต แนวโน้มการซื้อสินค้า (Purchasing Tendencies) เป็นต้น

3.1.5 ข้อมูลเกี่ยวกับการใช้งานระบบสารสนเทศของกลุ่มบริษัท

หรือข้อมูลส่วนบุคคลด้านเทคนิคอื่น ๆ เช่น หมายเลขประจำเครื่องคอมพิวเตอร์ (IP Address) รหัสประจำตัวอุปกรณ์ ข้อมูลที่กลุ่มบริษัทเก็บรวบรวมผ่านคุกกี้ (Cookies) หรือเทคโนโลยีอื่นที่มีลักษณะเดียวกัน ข้อมูลจราจรทางคอมพิวเตอร์ (Log) ข้อมูลการเข้าใช้งานเว็บไซต์และระบบต่าง ๆ ของกลุ่มบริษัท บัญชีผู้ใช้ที่ใช้งานสำหรับระบบสารสนเทศของบริษัท

3.1.6 ข้อมูลการเข้าร่วมกิจกรรมต่าง ๆ ของกลุ่มบริษัท

เช่น การบันทึกภาพนิ่ง ภาพเคลื่อนไหว หรือเสียง ข้อมูลอื่นที่ปรากฏในเอกสารการลงทะเบียนเข้าร่วมกิจกรรม ผลสำรวจความคิดเห็นหรือการประเมินความพึงพอใจ เป็นต้น

3.1.7 ข้อมูลส่วนตัวอื่น ๆ

เช่น ข้อมูลบุคคลในครอบครัว ข้อมูลการอ้างอิง ข้อมูลบุคคลติดต่อกรณีฉุกเฉิน ข้อมูลการตรวจสอบภูมิหลัง เป็นต้น

ในบางกรณี กลุ่มบริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลอ่อนไหว เช่น ศาสนา และข้อมูลสุขภาพ รวมถึงผลการทดสอบสารเสพติด ข้อมูลการฉีดวัคซีนป้องกันโรค เป็นต้น โดยได้รับความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูลส่วนบุคคลตามที่กฎหมายกำหนด

3.2 ข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ และคนเสมือนไร้ความสามารถ

ในบางกรณี กลุ่มบริษัทอาจมีการเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ ในกรณีดังกล่าว บริษัทจะปฏิบัติตามกฎหมายที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของเยาว์ คนไร้ความสามารถ และคนเสมือนไร้ความสามารถ ซึ่งรวมถึงการขอความยินยอมจากผู้แทนโดยชอบธรรมหรือผู้ใช้อำนาจปกครองตามที่กฎหมายกำหนด หากบริษัทไม่ทราบข้อเท็จจริงว่าเจ้าของข้อมูลส่วนบุคคลเป็นผู้เยาว์หรือหย่อนความสามารถซึ่งต้องได้รับความยินยอมโดยชอบด้วยกฎหมายก่อนที่จะมีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลดังกล่าว

3.3 แหล่งที่มาของข้อมูลส่วนบุคคล

กลุ่มบริษัทอาจเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลจากแหล่งต่าง ๆ ได้แก่

3.3.1 ได้รับข้อมูลส่วนบุคคลจากเจ้าของข้อมูลส่วนบุคคลโดยตรง

เช่น เมื่อเจ้าของข้อมูลติดต่อสอบถามข้อมูลต่าง ๆ กับกลุ่มบริษัท เมื่อเจ้าของข้อมูลขอให้ข้อมูลแก่กลุ่มบริษัท เมื่อได้รับการร้องขอ ขั้นตอนการกรอกข้อมูลลงนาม และยื่นเอกสารประกอบที่เกี่ยวข้องแก่กลุ่มบริษัท หรือการลงทะเบียนต่าง ๆ การทำแบบสอบถาม การดำเนินการตามคำขอทำสัญญา การสอบถามข้อมูลในสัญญา การตอบแบบสอบถาม การเลือกการตั้งค่าต่าง ๆ การเก็บข้อมูลระหว่างการนำเสนอขายสินค้าต่าง ๆ ขั้นตอนการร้องเรียนหรือการจัดทำข้อร้องเรียนต่าง ๆ ต่อกลุ่มบริษัท การติดต่อกลุ่มบริษัทผ่านช่องทางต่าง ๆ เช่น ทางโทรศัพท์ ทางไปรษณีย์อิเล็กทรอนิกส์ บัญชีเฟซบุ๊ก (Facebook) เป็นต้น) การเข้าร่วมประชุมหรือการเข้าร่วมกิจกรรมต่าง ๆ ของกลุ่มบริษัท (เช่น การบันทึกภาพหรือภาพเคลื่อนไหว เป็นต้น) นอกจากนี้ กลุ่มบริษัทยังอาจมีการจัดเก็บข้อมูลโดยอัตโนมัติ (เช่น เมื่อเจ้าของข้อมูลเข้าใช้งานเทคโนโลยีสารสนเทศของกลุ่มบริษัท หรือเมื่อเจ้าของข้อมูลเข้าใช้งานเว็บไซต์ของกลุ่มบริษัท เป็นต้น)

3.3.2 ได้รับข้อมูลส่วนบุคคลจากแหล่งอื่น

เช่น บุคคลอ้างอิงซึ่งให้ข้อมูลของข้อมูลส่วนบุคคลมาให้ข้อมูลในกลุ่มบริษัท นายจ้างที่ทำงานเก่า มหาวิทยาลัย โรงพยาบาล เอกสารของทางราชการ หน่วยงานราชการ หน่วยงานเอกชน หรือแหล่งข้อมูลสาธารณะอื่น ๆ (เช่น ข้อมูลที่ค้นหาได้ทางอินเทอร์เน็ต เป็นต้น)

4. ระยะเวลาในการเก็บข้อมูลส่วนบุคคล

กลุ่มบริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลเป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลซึ่งได้ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้ หลักเกณฑ์ที่ใช้กำหนดระยะเวลาเก็บ ได้แก่ ระยะเวลาที่กลุ่มบริษัทต้องดำเนินการให้มีความสัมพันธ์กับเจ้าของข้อมูลส่วนบุคคล และอาจเก็บต่อไปตามระยะเวลาที่จำเป็นเพื่อการปฏิบัติตามกฎหมายหรือตามอายุความทางกฎหมาย เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อเหตุอื่นตามนโยบายและข้อกำหนดภายในของบริษัท ฯ

5. การเปิดเผยข้อมูลส่วนบุคคล

5.1 ในกรณีที่การเปิดเผยหรือนำส่งข้อมูลส่วนบุคคลที่เก็บรวบรวมอาจจะถูกเปิดเผย

ในการดำเนินธุรกิจตามวัตถุประสงค์ที่ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้ กลุ่มบริษัทอาจเปิดเผยและข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลให้แก่บุคคลภายนอกดังต่อไปนี้

5.1.1 บริษัทแม่ บริษัทในกลุ่ม และบริษัทในเครือ

เพื่อวัตถุประสงค์ในการดำเนินกิจกรรมตามที่ระบุในประกาศความเป็นส่วนตัวฉบับนี้ด้วย

5.1.2 พันธมิตรทางธุรกิจของกลุ่มบริษัทหรือบุคคลภายนอก

ตามความยินยอมจากท่าน หรือตามข้อกำหนดของสัญญา หรือตามข้อกำหนดของกฎหมาย แล้วแต่กรณี

5.1.3 ตัวแทน ผู้ให้บริการ และ/หรือ ผู้รับจ้างช่วง

สำหรับการดำเนินงานใด ๆ ให้แก่กลุ่มบริษัท เช่น ร้านอาหาร โรงงานน้ำตาล ผู้ให้บริการรักษาความปลอดภัย ผู้ผลิตและจัดจำหน่ายสินค้าและเคมีภัณฑ์ ผู้ให้บริการแพคหีบห่อสินค้า ผู้ให้บริการด้านการขนส่งและเทคโนโลยีด้านคอมพิวเตอร์ ผู้ให้บริการระบบวิศวกรรมด้านอาหาร ผู้รับจ้างประจำโรงพิมพ์ ผู้ให้บริการดูแลการท่องเที่ยว โรงแรม บริษัท สถาบันการเงิน ผู้ตรวจสอบบัญชี ทนายความ ที่ปรึกษากฎหมายและภาษีอากร ตลอดจนที่ปรึกษาใด ๆ ตลอดจนบุคคลที่บริษัทได้ว่าจ้างเข้ารับงาน

5.1.4 หน่วยงานราชการ หน่วยงานกำกับดูแล องค์กรอิสระ หรือหน่วยงานอื่นตามที่กฎหมายกำหนด

รวมถึงเจ้าพนักงานซึ่งใช้อำนาจหรือปฏิบัติหน้าที่ตามกฎหมาย เช่น ศาล ตำรวจ กรมสรรพากร กรมพัฒนาธุรกิจการค้า กรมที่ดิน กรมโรงงานอุตสาหกรรม สภาหอการค้าแห่งประเทศไทย สำนักงานคณะกรรมการส่งเสริมการลงทุน สำนักงานคณะกรรมการอาหารและยา สำนักงานคณะกรรมการอ้อยและน้ำตาลทราย สำนักงานคณะกรรมการกำกับกิจการพลังงาน ประเทศไทย สำนักงานเศรษฐกิจการเกษตร สำนักงานอุตสาหกรรมจังหวัดสกลนคร สำนักงานมาตรฐานสินค้าเกษตรและอาหารแห่งชาติ สภาอุตสาหกรรมแห่งประเทศไทย การไฟฟ้าส่วนภูมิภาค สำนักงานคณะกรรมการกลุ่มคุ้มครองข้อมูลส่วนบุคคล เป็นต้น

5.1.5 คู่ความ ศาล หน่วยงานราชการที่เกี่ยวข้อง

5.1.6 ธนาคารพาณิชย์ หรือสถาบันการเงิน

เพื่อการรับชำระเงินหรือชำระค่าใช้จ่ายในกระบวนการที่เกี่ยวข้อง เป็นต้น

5.1.7 สถาบันหรือหน่วยงานภายนอกเกี่ยวกับการวิจัย

ซึ่งอยู่ในฐานะผู้ให้ทุนวิจัยแก่นักพนักงาน เช่น ศูนย์พันธุ์พืชวิศวกรรมและเทคโนโลยีชีวภาพแห่งชาติ คณะวิศวกรรมศาสตร์ จุฬาลงกรณ์มหาวิทยาลัย

5.1.8 หน่วยงานหรือสถาบันเกี่ยวกับการฝึกอบรม และการจัดกิจกรรม

5.1.9 บุคคลภายนอกอื่น

ตามความยินยอมจากท่าน หรือตามข้อกำหนดของสัญญา หรือตามข้อกำหนดของกฎหมาย แล้วแต่กรณี รวมถึงการโอนทางธุรกิจต่าง ๆ เช่น โอนสาธารณะ หรือโอนออนไลน์ เป็นต้น

5.2 การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ

ในบางกรณี กลุ่มบริษัทอาจมีการส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ ทั้งนี้ ในการส่งหรือโอนข้อมูลดังกล่าว กลุ่มบริษัทจะทำให้แน่ใจว่าประเทศปลายทางหรือหน่วยงานทางองค์กรที่รับข้อมูลมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ อีกทั้งจะจัดให้มีมาตรการคุ้มครองและรักษาความปลอดภัยที่เหมาะสมและจะปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงการขอความยินยอมจากเจ้าของข้อมูลส่วนบุคคลสำหรับการส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศหากจำเป็นต้องปฏิบัติตามที่กฎหมายกำหนด

6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลมีสิทธิตามที่กำหนดไว้โดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 รวมถึงสิทธิต่าง ๆ ดังนี้

6.1 สิทธิในการเพิกถอนความยินยอม

เจ้าของข้อมูลส่วนบุคคลมีสิทธิเพิกถอนความยินยอมที่ได้ให้แก่กลุ่มบริษัท ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลเมื่อใดก็ได้ เว้นแต่การเพิกถอนความยินยอมจะมีข้อจำกัดโดยกฎหมายหรือสัญญาที่ให้ประโยชน์แก่เจ้าของข้อมูลส่วนบุคคล ทั้งนี้ การเพิกถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่เจ้าของข้อมูลส่วนบุคคลได้ให้ความยินยอมแก่กลุ่มบริษัทก่อนหน้าแล้วโดยชอบด้วยกฎหมาย

6.2 สิทธิในการเข้าถึงข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลมีสิทธิเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลซึ่งอยู่ในความรับผิดชอบของกลุ่มบริษัท รวมถึงขอให้กลุ่มบริษัทเปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลดังกล่าวที่เจ้าของข้อมูลส่วนบุคคลไม่ได้ให้ความยินยอม

6.3 สิทธิในการให้ส่งหรือโอนข้อมูลส่วนบุคคล

ในกรณีที่กลุ่มบริษัทได้ทำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอรับข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลจากกลุ่มบริษัทได้ รวมถึงขอให้กลุ่มบริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นได้ตามที่กฎหมายกำหนด

6.4 สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของข้อมูลส่วนบุคคลได้ตามที่กฎหมายกำหนด

6.5 สิทธิในการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้

เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้กลุ่มบริษัททำการลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ด้วยเหตุตามที่กฎหมายกำหนด

6.6 สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้กลุ่มบริษัทระงับการใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลด้วยเหตุตามที่กฎหมายกำหนด

6.7 สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง

เจ้าของข้อมูลส่วนบุคคลมีสิทธิขอให้กลุ่มบริษัทแก้ไขข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลเพื่อให้ข้อมูลส่วนบุคคลดังกล่าวถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

6.8 สิทธิในการร้องเรียน

เจ้าของข้อมูลส่วนบุคคลมีสิทธิร้องเรียนต่อพนักงานเจ้าหน้าที่ผู้มีอำนาจตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เมื่อกลุ่มบริษัทฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติดังกล่าวได้

ในกรณีที่เจ้าของข้อมูลส่วนบุคคลยื่นคำร้องขอใช้สิทธิตามบทบัญญัติของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เมื่อกลุ่มบริษัทได้รับคำร้องขอดังกล่าวแล้ว จะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด อนึ่งกลุ่มบริษัทสงวนสิทธิที่จะปฏิเสธหรือไม่ดำเนินการตามคำร้องขอดังกล่าวได้ในกรณีที่กฎหมายกำหนด

7. มาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

กลุ่มบริษัทได้กำหนดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมและเข้มงวดในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ

กรณีที่บริษัทในกลุ่มบริษัทมอบหมายให้บุคคลอื่นดำเนินการประมวลผลข้อมูลส่วนบุคคลตามคำสั่งในนามของบริษัทในกลุ่มบริษัท กลุ่มบริษัทจะจัดให้มีข้อตกลงที่เหมาะสมกับบุคคลดังกล่าวเพื่อกำหนดให้บุคคลดังกล่าวจะรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

8. ข้อมูลสำหรับการติดต่อ

ในกรณีที่มีข้อสงสัยหรือต้องการสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล การใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล หรือมีข้อร้องเรียนใด ๆ เจ้าของข้อมูลส่วนบุคคลสามารถติดต่อกลุ่มบริษัทได้ที่เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล และ/หรือเจ้าหน้าที่ประสานงาน รายละเอียดดังนี้

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล / เจ้าหน้าที่ประสานงาน

สถานที่ติดต่อ: อาคารไทยรุ่งเรือง เลขที่ 238 ถนนนราธิวาสราชนครินทร์ แขวงช่องนนทรี เขตยานนาวา กรุงเทพมหานคร 10120

หมายเลขโทรศัพท์: 02-294-5588 ต่อ 1273

อีเมล: [email protected]

ประกาศ ณ วันที่ 1 มิถุนายน 2565

ประกาศแก้ไขเพิ่มเติมครั้งที่ 1 ณ วันที่ 19 ตุลาคม 2566

โดยฝ่ายกฎหมาย สำนักงานใหญ่ บริษัท ไทยรุ่งเรืองอุตสาหกรรม จำกัด

ประกาศแก้ไขเพิ่มเติมครั้งที่ 2 ณ วันที่ 1 พฤศจิกายน 2567

โดยฝ่ายกฎหมาย สำนักงานใหญ่ บริษัท ไทยรุ่งเรืองอุตสาหกรรม จำกัด