บริษัท ลานนาเกษตรอุตสาหกรรม จำกัด
Lanna Agro Industry Company Limited and LACO Group
เรื่อง มาตรการความเป็นส่วนตัวสำหรับลูกค้าและผู้ติดต่อของลูกค้า
ข้อมูลส่วนบุคคลในภาพรวม ข้อมูลส่วนบุคคลสำหรับผู้สมัครงานและบุคลากร ข้อมูลส่วนบุคคลสำหรับเกษตรกรและผู้จัดหาวัตถุดิบทางการเกษตร ข้อมูลส่วนบุคคลสำหรับลูกค้าและผู้ติดต่อของลูกค้า ข้อมูลส่วนบุคคลสำหรับคู่ค้า,ผู้รับเหมาและผู้ให้บริการ ข้อมูลส่วนบุคคลสำหรับผู้มาติดต่อและบุคคลภายนอกที่เข้าพื้นที่ ข้อมูลส่วนบุคคลสำหรับกล้องวงจรปิด(CCTV) ข้อมูลส่วนบุคคลสำหรับกรรมการและผู้ถือหุ้น ข้อมูลส่วนบุคคลสำหรับผู้ร้องเรียนและผู้แจ้งเบาะแส
บริษัท ลานนาเกษตรอุตสาหกรรม จำกัด และบริษัทในเครือ (ต่อไปนี้เรียกว่า “LACO Group”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคล จึงจัดทำประกาศฉบับนี้เพื่อแจ้งรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ เปิดเผย และการจัดการข้อมูลส่วนบุคคลของท่านตามความสัมพันธ์และกิจกรรมที่เกี่ยวข้องกับบริษัท
วัตถุประสงค์และฐานทางกฎหมาย
บริษัทจะพิจารณาฐานทางกฎหมายตามข้อเท็จจริงของแต่ละกิจกรรม และจะขอความยินยอมเฉพาะกรณีที่จำเป็นต้องอาศัยความยินยอมตามกฎหมายในกระบวนการ ดังนี้
- การเสนอราคา รับคำสั่งซื้อ และบริหารความสัมพันธ์ทางธุรกิจ
- การบริหารสัญญา ผลิต ส่งมอบ และจัดทำเอกสารการค้า/ส่งออก
- การรับชำระเงิน ติดตามหนี้ และจัดทำบัญชี/ภาษี
- การรับและจัดการข้อร้องเรียน การเรียกคืนสินค้า และข้อพิพาท
- การสื่อสารข้อมูลธุรกิจหรือกิจกรรมการตลาด
สำหรับข้อมูลส่วนบุคคลที่มีความอ่อนไหว บริษัทจะดำเนินการตามเงื่อนไขเฉพาะที่กฎหมายกำหนด
ขอบเขตของประกาศ
ใช้กับลูกค้า ผู้แทนจำหน่าย ผู้มีอำนาจลงนาม ผู้ประสานงาน และบุคคลที่ติดต่อกับบริษัทในนามของลูกค้าหรือองค์กรคู่ธุรกิจ
ประเภทข้อมูลส่วนบุคคลที่บริษัทอาจเก็บรวบรวม
- ข้อมูลระบุตัวตนและข้อมูลติดต่อ เช่น ชื่อ-นามสกุล ที่อยู่ โทรศัพท์ อีเมล และเอกสารราชการที่จำเป็น
- ข้อมูลผู้มีอำนาจลงนามและเอกสารประกอบที่จำเป็น
- ข้อมูลการเสนอราคา คำสั่งซื้อ สัญญา และธุรกรรมที่เกี่ยวข้อง
- ข้อมูลการจัดส่ง เอกสารการค้าและการส่งออก
- ข้อมูลการชำระเงิน ลูกหนี้ และการติดตามหนี้ตามกรณี
- ข้อมูลข้อร้องเรียน การเรียกคืนสินค้า และการติดต่อทางธุรกิจ
แหล่งที่มาของข้อมูล
- ข้อมูลจากท่านหรือองค์กรที่ท่านสังกัด
- ข้อมูลที่เกิดจากการติดต่อ การสั่งซื้อ การส่งมอบสินค้า และการชำระเงิน
- ข้อมูลจากตัวแทน ผู้ให้บริการโลจิสติกส์ ธนาคาร หน่วยงานราชการ หรือแหล่งสาธารณะที่ชอบด้วยกฎหมายตามความจำเป็น
ความจำเป็นในการให้ข้อมูล
ข้อมูลพื้นฐานบางประเภทจำเป็นต่อการทำธุรกรรม การติดต่อ การจัดส่ง และการปฏิบัติตามกฎหมาย หากไม่ให้ข้อมูลที่จำเป็น บริษัทอาจไม่สามารถดำเนินการตามคำขอหรือสัญญาได้
การเปิดเผยข้อมูลส่วนบุคคล
บริษัทจะพิจารณาความจำเป็น วัตถุประสงค์ ฐานทางกฎหมาย และมาตรการคุ้มครองที่เหมาะสมก่อนเปิดเผยข้อมูล ทั้งนี้ ในกรณีที่ผู้ให้บริการทำหน้าที่เป็นผู้ประมวลผลข้อมูลส่วนบุคคล บริษัทจะกำหนดเงื่อนไขการประมวลผลและการรักษาความลับตามความเหมาะสม เช่น
- บริษัทใน LACO Group ที่เกี่ยวข้องกับการขาย การผลิต การส่งออก บัญชีและการเงิน
- ธนาคาร บริษัทประกันภัย ผู้ให้บริการขนส่งและโลจิสติกส์
- ตัวแทน ผู้ตรวจประเมิน ผู้ให้บริการ IT และที่ปรึกษาวิชาชีพ
- หน่วยงานราชการ ศุลกากร หรือหน่วยงานอื่นที่เกี่ยวข้องตามกฎหมายและการส่งออก
ระยะเวลาเก็บรักษาและการทำลายข้อมูล
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์และตามหลักเกณฑ์การเก็บรักษาข้อมูลของบริษัท โดยมีระยะเวลาหลัก ดังนี้
- ข้อมูลทั่วไปและข้อมูลผู้ประสานงานของลูกค้า
ตลอดระยะเวลาที่มีความสัมพันธ์ทางธุรกิจกับบริษัท และต่ออีก 5 ปีนับจากวันที่ความสัมพันธ์สิ้นสุดลง
- สัญญาซื้อขาย สัญญาทางธุรกิจ และเอกสารที่เกี่ยวข้อง
10 ปีนับจากวันที่สัญญาสิ้นสุด เว้นแต่กฎหมายเฉพาะกำหนดไว้เป็นอย่างอื่น
- เอกสารบัญชีและเอกสารประกอบการลงบัญชี
ไม่น้อยกว่า 5 ปีนับจากวันปิดบัญชี หรือตามกฎหมายที่เกี่ยวข้อง
- รายงานภาษีมูลค่าเพิ่ม ใบกำกับภาษี และเอกสารที่เกี่ยวข้อง
ไม่น้อยกว่า 5 ปี และอาจเก็บต่อได้ถึง 7 ปีในกรณีที่กฎหมายกำหนด
- เอกสารส่งออก นำเข้า และธุรกรรมต่างประเทศ
ตามระยะเวลาที่กฎหมายศุลกากร ภาษี และข้อกำหนดทางการค้าที่เกี่ยวข้องกำหนด
- ข้อมูลข้อร้องเรียนเกี่ยวกับด้านต่างๆของสินค้า
5 ปีนับจากวันที่ปิดเรื่อง หรือตามข้อกำหนดด้านความปลอดภัยอาหารหรือลูกค้าที่เกี่ยวข้อง
หากข้อมูลเกี่ยวข้องกับคดี การชดเชย ข้อพิพาท การตรวจสอบ หรือสิทธิเรียกร้อง บริษัทอาจระงับการทำลายไว้จนกว่าเรื่องดังกล่าวจะสิ้นสุด หลังจากนั้นบริษัทจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามหลักเกณฑ์ของบริษัท
การรักษาความมั่นคงปลอดภัยของข้อมูล
บริษัทจะจัดให้มีมาตรการด้านการบริหารจัดการ ด้านเทคนิค และด้านกายภาพที่เหมาะสมกับความเสี่ยง เช่น การจำกัดสิทธิการเข้าถึงตามหน้าที่ การยืนยันตัวตน การควบคุมเอกสารและพื้นที่จัดเก็บ การรักษาความปลอดภัยของระบบสารสนเทศ และการกำกับดูแลผู้ให้บริการภายนอก
สิทธิของเจ้าของข้อมูลส่วนบุคคล
เจ้าของข้อมูลมีสิทธิตามกฎหมาย ซึ่งรวมถึงสิทธิถอนความยินยอม (เมื่อการประมวลผลอาศัยความยินยอม) สิทธิขอเข้าถึง และรับสำเนาข้อมูล สิทธิขอแก้ไขข้อมูล สิทธิขอลบหรือทำลายข้อมูล สิทธิขอรับหรือโอนย้ายข้อมูล สิทธิคัดค้านการประมวลผล สิทธิขอระงับการใช้ข้อมูล และสิทธิร้องเรียนต่อหน่วยงานกำกับดูแล ทั้งนี้ การใช้สิทธิแต่ละประเภทอยู่ภายใต้เงื่อนไขและข้อยกเว้นตามกฎหมาย
การเปลี่ยนแปลงประกาศ
บริษัทอาจทบทวนและปรับปรุงประกาศฉบับนี้เมื่อมีการเปลี่ยนแปลงกฎหมาย กระบวนการ ระบบสารสนเทศ ผู้ให้บริการ หรือกิจกรรมการประมวลผลที่เกี่ยวข้อง โดยจะแจ้งการเปลี่ยนแปลงผ่านช่องทางที่เหมาะสม
ขอแสดงความนับถือ
บริษัท ลานนาเกษตรอุตสาหกรรม จำกัด