บริษัท ลานนาเกษตรอุตสาหกรรม จำกัด

Lanna Agro Industry Company Limited and LACO Group

เรื่อง มาตรการความเป็นส่วนตัวสำหรับคู่ค้า ผู้รับเหมา และผู้ให้บริการ

บริษัท ลานนาเกษตรอุตสาหกรรม จำกัด และบริษัทในเครือ (ต่อไปนี้เรียกว่า “LACO Group”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคล จึงจัดทำประกาศฉบับนี้เพื่อแจ้งรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และการจัดการข้อมูลส่วนบุคคลของท่านตามความสัมพันธ์และกิจกรรมที่เกี่ยวข้องกับบริษัท

วัตถุประสงค์และฐานทางกฎหมาย

บริษัทจะพิจารณาฐานทางกฎหมายตามข้อเท็จจริงของแต่ละกิจกรรม และจะขอความยินยอมเฉพาะกรณีที่จำเป็นต้องอาศัยความยินยอมตามกฎหมายในกระบวนการ ดังนี้

การคัดเลือก ตรวจสอบคุณสมบัติ และขึ้นทะเบียนคู่ค้า
การจัดซื้อจัดจ้าง ทำสัญญา ตรวจรับงาน และชำระเงิน
การควบคุมการเข้าปฏิบัติงานในพื้นที่โรงงานและสำนักงาน
การประเมินผลคู่ค้า ตรวจสอบข้อร้องเรียน และบริหารข้อพิพาท

สำหรับข้อมูลส่วนบุคคลที่มีความอ่อนไหว บริษัทจะดำเนินการตามเงื่อนไขเฉพาะที่กฎหมายกำหนด

ขอบเขตของประกาศ

ใช้กับผู้ประกอบการรายบุคคล ผู้มีอำนาจลงนาม ผู้ประสานงาน พนักงานของผู้รับเหมา ผู้ให้บริการ และบุคคลอื่นที่เกี่ยวข้องกับการจัดซื้อจัดจ้างหรือการเข้าปฏิบัติงานในพื้นที่บริษัท

ประเภทข้อมูลส่วนบุคคลที่บริษัทอาจเก็บรวบรวม

ข้อมูลระบุตัวตนและข้อมูลติดต่อ เช่น ชื่อ-นามสกุล ที่อยู่ โทรศัพท์ อีเมล และเอกสารราชการที่จำเป็น
ข้อมูลการขึ้นทะเบียนคู่ค้า คุณสมบัติ ใบอนุญาต และเอกสารประกอบ
ข้อมูลผู้มีอำนาจลงนามและข้อมูลสัญญา
ข้อมูลบัญชีธนาคาร การชำระเงิน ภาษี และธุรกรรม
ข้อมูลการเข้าพื้นที่ การอบรมความปลอดภัย และคุณสมบัติที่จำเป็นต่อการปฏิบัติงาน
ข้อมูลผลการประเมินคู่ค้า การตรวจรับงาน ข้อร้องเรียน และข้อพิพาทตามกรณี

แหล่งที่มาของข้อมูล

ข้อมูลจากคู่ค้า ผู้รับเหมา ผู้ให้บริการ หรือบุคคลที่เกี่ยวข้องโดยตรง
ข้อมูลที่เกิดขึ้นจากการคัดเลือก การทำสัญญา การส่งมอบงาน การเข้าพื้นที่ และการชำระเงิน
ข้อมูลจากหน่วยงานรัฐ แหล่งสาธารณะ ผู้รับรอง หรือบุคคลอื่นที่ชอบด้วยกฎหมายตามความจำเป็น

ความจำเป็นในการให้ข้อมูล

ข้อมูลบางประเภทจำเป็นต่อการขึ้นทะเบียน การทำสัญญา การจ่ายเงิน หรือการเข้าปฏิบัติงานในพื้นที่ หากไม่ให้ข้อมูลที่จำเป็น บริษัทอาจไม่สามารถดำเนินการจัดซื้อจัดจ้างหรืออนุญาตให้เข้าพื้นที่ได้

การเปิดเผยข้อมูลส่วนบุคคล

บริษัทจะพิจารณาความจำเป็น วัตถุประสงค์ ฐานทางกฎหมาย และมาตรการคุ้มครองที่เหมาะสมก่อนเปิดเผยข้อมูล ทั้งนี้ ในกรณีที่ผู้ให้บริการทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคล บริษัทจะกำหนดเงื่อนไขการประมวลผลและการรักษาความลับตามความเหมาะสม เช่น

บริษัทใน LACO Group ที่เกี่ยวข้องกับการจัดซื้อ การเงิน โรงงาน IT หรือกระบวนการที่รับบริการ
ธนาคาร บริษัทประกันภัย ผู้ตรวจประเมิน และที่ปรึกษาวิชาชีพ
ผู้ให้บริการระบบสารสนเทศหรือบุคคลที่ต้องใช้ข้อมูลเพื่อสนับสนุนสัญญา
หน่วยงานราชการหรือหน่วยงานกำกับดูแลตามกฎหมาย

ระยะเวลาเก็บรักษาและการทำลายข้อมูล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์และตามหลักเกณฑ์การเก็บรักษาข้อมูลของบริษัท โดยมีระยะเวลาหลัก ดังนี้

ข้อมูลทั่วไป ข้อมูลขึ้นทะเบียน และข้อมูลผู้ประสานงานของคู่ค้า ผู้รับเหมา หรือผู้ให้บริการ

ตลอดระยะเวลาที่มีความสัมพันธ์กับบริษัท และต่ออีก 5 ปีนับจากวันที่ความสัมพันธ์สิ้นสุดลง

สัญญาซื้อขาย สัญญาบริการ สัญญาจ้าง และเอกสารที่เกี่ยวข้อง

10 ปีนับจากวันที่สัญญาสิ้นสุด เว้นแต่กฎหมายเฉพาะกำหนดไว้เป็นอย่างอื่น

เอกสารบัญชีและเอกสารประกอบการลงบัญชี

ไม่น้อยกว่า 5 ปีนับจากวันปิดบัญชี หรือตามกฎหมายที่เกี่ยวข้อง

รายงานภาษีมูลค่าเพิ่ม ใบกำกับภาษี และเอกสารที่เกี่ยวข้อง

ไม่น้อยกว่า 5 ปี และอาจเก็บต่อได้ถึง 7 ปีในกรณีที่กฎหมายกำหนด

ข้อมูลการเข้าออกพื้นที่ของผู้รับเหมาและผู้ให้บริการ

90 วันนับจากวันที่เข้าออกพื้นที่ เว้นแต่ข้อมูลดังกล่าวเกี่ยวข้องกับเหตุด้านความปลอดภัย การสอบสวน หรือเหตุอื่นที่จำเป็นต้องใช้เป็นหลักฐาน

หากข้อมูลอยู่ภายใต้ข้อพิพาท การตรวจสอบ การเรียกร้องค่าสินไหม การดำเนินคดี หรือการสอบสวน บริษัทอาจระงับการทำลายข้อมูลไว้จนกว่าเหตุแห่งการระงับจะสิ้นสุด หลังจากนั้นบริษัทจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามหลักเกณฑ์ของบริษัท

การรักษาความมั่นคงปลอดภัยของข้อมูล

บริษัทจะจัดให้มีมาตรการด้านการบริหารจัดการ ด้านเทคนิค และด้านกายภาพที่เหมาะสมกับความเสี่ยง เช่น การจำกัดสิทธิการเข้าถึงตามหน้าที่ การยืนยันตัวตน การควบคุมเอกสารและพื้นที่จัดเก็บ การรักษาความปลอดภัยของระบบสารสนเทศ และการกำกับดูแลผู้ให้บริการภายนอก

สิทธิของเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลมีสิทธิตามกฎหมาย ซึ่งรวมถึงสิทธิถอนความยินยอม (เมื่อการประมวลผลอาศัยความยินยอม) สิทธิขอเข้าถึง และรับสำเนาข้อมูล สิทธิขอแก้ไขข้อมูล สิทธิขอลบหรือทำลายข้อมูล สิทธิขอรับหรือโอนย้ายข้อมูล สิทธิคัดค้านการประมวลผล สิทธิขอระงับการใช้ข้อมูล และสิทธิร้องเรียนต่อหน่วยงานกำกับดูแล ทั้งนี้ การใช้สิทธิแต่ละประเภทอยู่ภายใต้เงื่อนไขและข้อยกเว้นตามกฎหมาย

การเปลี่ยนแปลงประกาศ

บริษัทอาจทบทวนและปรับปรุงประกาศฉบับนี้เมื่อมีการเปลี่ยนแปลงกฎหมาย กระบวนการ ระบบสารสนเทศ ผู้ให้บริการ หรือกิจกรรมการประมวลผลที่เกี่ยวข้อง โดยจะแจ้งการเปลี่ยนแปลงผ่านช่องทางที่เหมาะสม

ขอแสดงความนับถือ

บริษัท ลานนาเกษตรอุตสาหกรรม จำกัด