ประกาศความเป็นส่วนตัวของคู่ค้า และพันธมิตรทางธุรกิจ

ประกาศความเป็นส่วนตัวของคู่ค้า และพันธมิตรทางธุรกิจ

คำประกาศความเป็นส่วนตัว (Privacy Notice) ของคู่ค้าและพันธมิตรทางธุรกิจ

บริษัท เทสท์ด้า ฟู้ด จำกัด (ซึ่งต่อไปในประกาศนี้ เรียกว่า “บริษัทฯ”) ให้ความสำคัญกับความเป็นส่วนตัวและมุ่งมั่นที่จะคุ้มครองข้อมูลส่วนบุคคลของท่าน (“ข้อมูลส่วนบุคคล”) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พ.ร.บ.ฯ”) และฉบับปรับปรุงแก้ไขตามที่จะมีการปรับปรุงแก้ไขเพิ่มเติม และกฎหมายและกฎระเบียบอื่น ๆ ที่จะประกาศใช้ภายใต้ พ.ร.บ.ฯ ดังกล่าว บริษัทฯ จึงได้จัดทำประกาศความเป็นส่วนตัวฉบับนี้ขึ้น เพื่อแจ้งให้ท่านทราบถึงรายละเอียดเกี่ยวกับการเก็บ รวบรวม การใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน 

1.    วัตถุประสงค์ของการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคล

บริษัทฯ จะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านเฉพาะเมื่อมีเหตุผลที่เหมาะสมในการดำเนินการ และ/หรือ ที่กฎหมายกำหนดให้กระทำการได้ ซึ่งรวมถึงการเปิดเผยข้อมูลส่วนบุคคลให้กับบุคคลภายนอกด้วย โดยมีวัตถุประสงค์หลัก ดังต่อไปนี้ 

          1.1    เพื่อที่จะปฏิบัติตามสัญญา หรือก่อนที่บริษัทฯ จะเข้าทำสัญญากับท่าน

          1.2    เพื่อการซื้อขาย การทำธุรกรรม รวมถึงการประเมินความเสี่ยงในการลงทุนตาม กระบวนการ กฎหมาย และกฎเกณฑ์ที่บังคับใช้ 

          1.3    เพื่อใช้ในการประมวลผลข้อมูลการชำระเงิน เรียกเก็บเงินหรือจ่ายเงิน รวมถึง

 วัตถุประสงค์ทางบัญชีและการจัดการทางบัญชี การสอบบัญชีของบริษัท หรือกรณีการติดตามทวงหนี้ 

          1.4    เพื่อการประเมินผลการปฏิบัติงาน การรายงานภายใน  การวิเคราะห์ข้อมูล และการจัดการงานในการจ้างตามสัญญา

          1.5    เพื่อการปฏิบัติตามกฎระเบียบ และการตรวจสอบธุรกิจของบริษัทฯ (ทั้งภายในและภายนอก)

          1.6    เพื่อการรักษาความปลอดภัยแก่บริษัทฯ

          1.7    เพื่อประโยชน์อันชอบธรรมตามกฎหมายของบริษัทฯ ที่จะประมวลผลข้อมูลส่วนบุคคลของท่าน โดยยังคงคำนึงถึงสิทธิขั้นพื้นฐานของท่านนั้นไม่เหนือไปกว่าประโยชน์ของบริษัทฯ

          1.8    เพื่อวัตถุประสงค์ใดวัตถุประสงค์หนึ่งโดยเฉพาะ ตามความยินยอมที่ท่านให้แก่บริษัทฯ ในการประมวลผลข้อมูลส่วนบุคคลของท่าน

2.    การเก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทฯ เก็บรวบรวมและใช้ข้อมูลส่วนบุคคลหลากหลายประเภท โดยประเภทของข้อมูลส่วนบุคคลที่บริษัทฯเก็บรวบรวมนั้นขึ้นอยู่กับสถานการณ์และเหตุการณ์ที่แตกต่างกันออกไปของกระบวนการจัดซื้อจัดจ้าง

2.1    แหล่งข้อมูลที่เก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากแหล่งข้อมูลที่หลากหลาย เช่น

·        ข้อมูลที่ได้จากท่านโดยตรง ซึ่งถือเป็นส่วนหนึ่งของการเข้าเป็น คู่ค้าหรือพันธมิตรทางธุรกิจกับบริษัทฯ 

·        ข้อมูลที่บริษัทฯ ได้รับจากบุคคลภายนอก ซึ่งถือเป็นส่วนหนึ่งของการเข้าเป็นคู่ค้าหรือพันธมิตรทางธุรกิจกับบริษัทฯ เช่น ข้อมูลเครดิต ข้อมูลทางการค้า ข้อมูลจากลูกค้าของบริษัทฯ หรือลูกค้าของท่าน ข้อมูลจากหน่วยงานที่บังคับใช้กฎหมาย เป็นต้น

·         การสนทนาระหว่างท่าน และบริษัทฯ รวมถึงบันทึกการสนทนาผ่านทางโทรศัพท์ จดหมาย อีเมล บันทึกข้อความ หรือวิธีการอื่นใด

·         ข้อมูลที่บริษัทฯ ได้รับ หรืออาจได้รับเมื่อท่านใช้งานระบบสารสนเทศ เว็บไซต์หรือแอพพลิเคชั่นของบริษัทฯ และ/หรือ

·         เมื่อท่านทำให้ข้อมูลส่วนบุคคลของท่านปรากฏแก่สาธารณะอย่างชัดแจ้ง รวมถึงการเปิดเผยข้อมูลผ่านทาง Social Media ในกรณีดังกล่าว บริษัทฯ จะเลือกเก็บรวบรวมเฉพาะข้อมูลที่ท่านเลือกให้ปรากฏต่อสาธารณะเท่านั้น

2.2    ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม ใช้ หรือเปิดเผย

ประเภทของ “ข้อมูลส่วนบุคคล” ของท่านที่บริษัทฯ เก็บรวบรวม ใช้ หรือเปิดเผย (รวมเรียกว่า

“ประมวลผล”) ภายใต้กฎหมายที่เกี่ยวข้อง รวมถึงแต่ไม่จำกัดเพียงข้อมูลส่วนบุคคลดังต่อไปนี้

·         ข้อมูลส่วนตัว : ชื่อ นามสกุล เพศ วันเดือนปีเกิด หมายเลขบัตรประจำตัวประชาชน หมายเลขหนังสือเดินทาง หมายเลขอื่น ๆ ที่ทางราชการออกให้ รวมถึงข้อมูลส่วนตัวที่ปรากฏอยู่บนเอกสารที่ราชการออกให้เพื่อใช้ในการยืนยันตัวตน เอกสารสำคัญของนิติบุคคลที่ออกให้โดยราชการ (กรณีคู่ค้า/พันธมิตรทางธุรกิจเป็นนิติบุคคล) หมายเลขประจำตัวผู้เสียภาษี สัญชาติ ภาพบนบัตรประจำตัวประชาชน หนังสือเดินทาง ใบอนุญาตขับขี่ ลายมือชื่อ ข้อมูลการยืนยันตัวตน ภาพถ่าย ภาพหรือบันทีกจากกล้องวงจรปิด (CCTV) 

·         ข้อมูลการติดต่อ : ที่อยู่ เบอร์โทรศัพท์ อีเมล 

·         ข้อมูลทางการเงิน :  ข้อมูลบัญชีธนาคาร ที่อยู่สำหรับเรียกเก็บเงิน เลขที่บัตรเครดิต และชื่อผู้ถือบัตร และรายละเอียดของบัตรเครดิต

·         ข้อมูลอิเล็กทรอนิกส์ : ที่อยู่ IP คุกกี้ บันทึกกิจกรรม ข้อมูลระบุตัวตน และข้อมูลตำแหน่งทางภูมิศาสตร์

·         ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data) : ข้อมูลศาสนา ข้อมูลสุขภาพ และข้อมูลความพิการ ข้อมูลประวัติอาชญากรรม 

บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความอ่อนไหวของท่านบางประเภท เพื่อใช้ในการทำสัญญาเป็นคู่ค้าหรือพันธมิตรทางธุรกิจกับบริษัทฯ อย่างไรก็ตาม บริษัทฯ จะไม่เก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลประเภทนี้ โดยไม่ได้รับความยินยอมโดยชัดแจ้งจากท่าน เว้นแต่ในกรณีที่กฎหมายอนุญาตให้สามารถกระทำได้

2.3    การปฏิเสธให้ข้อมูลส่วนบุคคลแก่บริษัทฯ

ในกรณีที่บริษัทฯ จำเป็นต้องเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน และท่านไม่ให้ข้อมูลส่วน

บุคคลของท่านแก่บริษัทฯ บริษัทฯ อาจปฏิเสธการดำเนินการอื่น ๆ ที่เกี่ยวข้อง

3.    การประมวลผลข้อมูลส่วนบุคคล

ในการดำเนินการเพื่อให้เป็นไปตามวัตถุประสงค์ บริษัทฯ อาจประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้กฎหมายที่เกี่ยวข้อง และฐานทางกฎหมาย โดยบริษัทฯ ได้ประมวลผลข้อมูลส่วนบุคคลดังกล่าวโดยใช้ฐานทางกฎหมายดังต่อไปนี้ 

วัตถุประสงค์ของการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคล

ฐานในการประมวลผลข้อมูลส่วนบุคคล

การจัดหาสินค้า และ/หรือ บริการ

เพื่อยืนยันตัวตนของท่าน

การขึ้นทะเบียนผู้ขาย / จัดหาสินค้า หรือบริการ

เพื่อนำไปสร้างชื่อผู้ใช้งาน (Username) ในเว็บไซต์     แอปพลิเคชันหรือระบบเทคโนโลยีสารสนเทศต่างๆ ของบริษัทฯ

เพื่อให้ท่านสามารถเข้าถึงและใช้งานเว็บไซต์ แอปพลิเคชันหรือระบบเทคโนโลยีสารสนเทศต่างๆ ของบริษัท

เพื่อตัดสินใจเกี่ยวกับการจัดหาสินค้า และ/หรือ บริการกับท่าน

เพื่อติดต่อสื่อสารกับท่านเกี่ยวกับสินค้า และ/หรือ บริการ

เพื่อชำระเงิน และบริหารจัดการค่าใช้จ่ายที่ถึงกำหนด เรียกเก็บเงินหรือจ่ายเงิน รวมถึงวัตถุประสงค์ทางบัญชีและการจัดการทางบัญชี การสอบบัญชีของบริษัท หรือกรณีการติดตามทวงหนี้

เพื่อการขนส่งสินค้า

เพื่อเรียกรับสินค้า และ/หรือ บริการจากท่าน

เพื่อระบุประเด็นปัญหาที่เกี่ยวข้องกับสินค้า และบริการที่มีอยู่

เพื่อดำเนินการอันจำเป็นเพื่อให้ท่านสามารถปฏิบัติหน้าที่ได้ เช่น การจัดทำบัตรเข้าออกสถานที่ และการเข้าทำงานในพื้นที่ตามที่บริษัทกำหนด

เพื่อปฏิบัติตามคำร้องขอตามสิทธิที่ท่านมีต่อข้อมูลส่วนบุคคลของท่านที่อยู่ในความครอบครองของบริษัทฯ

เพื่อการประเมินผลการปฏิบัติงาน การรายงานภายใน การวิเคราะห์ข้อมูล และการจัดการงานในการจ้างตามสัญญา

เพื่อการปฏิบัติตามกฎระเบียบ และการตรวจสอบธุรกิจของบริษัท (ทั้งภายในบริษัท บริษัทในเครือ บริษัทในกลุ่มและภายนอก(

เพื่อจัดการกับข้อพิพาททางกฎหมาย

ฐานสัญญา

ฐานการปฏิบัติหน้าที่ตามกฎหมาย

ฐานประโยชน์โดยชอบด้วยกฎหมาย

วัตถุประสงค์ของการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคล

ฐานในการประมวลผลข้อมูลส่วนบุคคล

ความสัมพันธ์ทางธุรกิจ

เพื่อกระบวนการคัดเลือกผู้ขาย หรือผู้ให้บริการ

เพื่อบริหารความสัมพันธ์ระหว่างบริษัทฯ และท่าน หรือธุรกิจของท่าน

เพื่อรักษา และทำให้ข้อมูลการติดต่อเป็นปัจจุบัน

เพื่อการรับแจ้งข้อร้องเรียนจากผู้ขาย

เพื่อตอบข้อร้องเรียน และหาแนวทางในการเยียวยาให้กับท่าน

เพื่อดำเนินการตามคำร้องขอของท่านที่เกี่ยวข้องกับการเรียกร้องค่าสินไหมทดแทน

ฐานสัญญา

ฐานประโยชน์โดยชอบด้วยกฎหมาย

การพัฒนาธุรกิจ

เพื่อวางแผนการพัฒนาสินค้า และบริการที่มีอยู่

ฐานประโยชน์โดยชอบด้วยกฎหมาย

การบริหารความมั่นคง ความปลอดภัย และความเสี่ยง

เพื่อการบริหารจัดการความปลอดภัยของบริษัทฯ เช่น ผลการตรวจสุขภาพ การตรวจสอบสารเสพติด การตรวจวัดระดับแอลกอฮอล์ ของบุคลากรของ คู่ค้า หรือผู้ให้บริการ

เพื่อการพิจารณาเข้าพื้นที่ของบริษัทฯ

ฐานความยินยอม

ฐานประโยชน์โดยชอบด้วยกฎหมาย

เพื่อป้องกันอาชญากรรม และบริหารจัดการความปลอดภัยของบริษัทฯ เช่น ติดตั้งกล้องวงจรปิดภายใน และโดยรอบบริษัทฯ ซึ่งอาจมีการเก็บภาพนิ่ง ภาพเคลื่อนไหว และเสียง ของท่านการแลกบัตรผ่านเข้าออก

เพื่อบริหารจัดการด้านความปลอดภัย เช่น การจัดการอุบัติเหตุ/อุบัติการณ์เพื่อสืบหา ตรวจสอบ รายงาน และแสวงหาแนวทางในการป้องกันอุบัติเหตุ/อุบัติการณ์

เพื่อดำเนินการแต่งตั้งให้ปฏิบัติหน้าที่ตามที่บริษัทกำหนด

เพื่อจัดให้มีการอบรมให้คู่ค้า ในกรณีที่จำเป็นเพื่อรักษาและส่งเสริมการดำเนินการโดยปลอดภัย การฝึกอบรมให้กับคู่ค้า หรือผู้ให้บริการตามข้อกำหนดของกฎหมาย

เพื่อบริหารความเสี่ยงของบริษัทฯ และลูกค้าของบริษัทฯ

เพื่อจัดเก็บเอกสารสำหรับตรวจสอบ อ้างอิง

·         ฐานการปฏิบัติหน้าที่ตามกฎหมาย

·         ฐานประโยชน์โดยชอบด้วยกฎหมาย

วัตถุประสงค์ของการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคล

ฐานในการประมวลผลข้อมูลส่วนบุคคล

การบริหารความมั่นคง ความปลอดภัย และความเสี่ยง

เพื่อสืบหา ตรวจสอบ รายงาน และแสวงหาแนวทางในการป้องกันอาชญากรรมทางการเงิน

เพื่อตรวจสอบกิจการภายในและภายนอกของบริษัทฯ

เพื่อปฏิบัติตามกฎหมาย และกฎระเบียบที่เกี่ยวข้อง

เพื่อขึ้นทะเบียนบุคลากรและ/หรือขอรับใบอนุญาตตามที่กฎหมายกำหนด

·         ฐานการปฏิบัติหน้าที่ตามกฎหมาย

·         ฐานประโยชน์โดยชอบด้วยกฎหมาย

ทั่วไป

เพื่อการสื่อสารและการประชาสัมพันธ์ของบริษัท

เพื่อการจัดทำแบบสำรวจ (Survey) ต่างๆ ของบริษัท เช่น แบบสำรวจความพึงพอใจ เป็นต้น

เพื่อเข้าร่วมประกวดรางวัลต่างๆ ที่เกี่ยวข้องกับบริษัทฯ

ฐานประโยชน์โดยชอบด้วยกฎหมาย

เพื่อบันทึกข้อมูลจราจรทางคอมพิวเตอร์

ฐานการปฏิบัติหน้าที่ตามกฎหมาย

4.    การเปิดเผยข้อมูลส่วนบุคคล

บริษัทฯ อาจเปิดเผยหรือส่งต่อข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก เพื่อให้บุคคลเหล่านี้ประมวลผลข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้

    4.1    การเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลอื่น

·         นายหน้า หรือผู้ให้บริการใด ๆ ที่ทำงานให้กับบริษัทฯหรือให้บริการแก่บริษัทฯ ทั้งนี้รวมถึง

ผู้ให้บริการ ผู้บังคับบัญชา และผู้ปฏิบัติงานของบุคคลดังกล่าว

·         ผู้ได้รับมอบหมายให้จัดการดูแลผลประโยชน์ใด ๆ ของท่าน

·         คนกลาง บุคคลผู้ติดต่อ และตัวแทนของท่าน

·         สถาบันทางการเงิน และผู้ให้บริการรับชำระเงิน

·         บุคคล หรือบริษัทใด ๆ ซึ่งเกี่ยวข้องกับการปรับโครงสร้างบริษัท การควบรวม หรือเข้าถือครองกิจการที่เกิดขึ้นหรืออาจเกิดขึ้น โดยรวมถึงการโอนสิทธิ หรือหน้าที่ใด ๆ ซึ่งบริษัทฯ มีอยู่ภายใต้สัญญาระหว่าง  บริษัทฯ และท่าน

·         หน่วยงานที่บังคับใช้กฎหมาย รัฐบาล ศาล หน่วยงานระงับข้อพิพาท ผู้มีอำนาจควบคุมของบริษัทฯ ผู้ตรวจสอบบัญชี และบุคคลใด ๆ ซึ่งแต่งตั้ง หรือร้องขอโดยผู้มีอำนาจควบคุมของบริษัทฯ ให้ทำการตรวจสอบกิจกรรมการดำเนินงานของบริษัทฯ

·         บุคคลอื่นใดซึ่งมีความเกี่ยวข้องกับข้อพิพาทใด ๆ ที่เกิดขึ้น รวมถึงข้อพิพาทที่เกี่ยวข้องกับการทำธุรกรรม

·         หน่วยงานป้องกันการทุจริตซึ่งใช้ข้อมูลดังกล่าวเพื่อสืบหา และป้องกันการทุจริต และอาชญากรรมทางการเงินอื่น ๆ 

·         บุคคลใด ๆ ที่ออกคำสั่ง หรือบริหารจัดการบัญชีของท่าน สินค้า หรือบริการในนามของท่าน (เช่น ผู้รับมอบอำนาจ ทนายความ เป็นต้น) และ/หรือ

·         บุคคลใด ๆ ที่บริษัทฯ ได้รับคำสั่งจากท่านให้เปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลดังกล่าว

·         หน่วยงานที่บังคับใช้กฎหมาย เช่น กรมโรงงาน สำนักงานมาตรฐานผลิตภัณฑ์อุตสาหกรรม (สมอ.) สำนักงานปรมาณูเพื่อสันติ (ปส.) เป็นต้น

·         บริษัทในเครือ บริษัทในกลุ่ม ผู้ถือหุ้นรายใหญ่

·         บริษัท องค์กร หรือหน่วยงานที่ดำเนินการตรวจสอบกิจการ/การดำเนินงานของบริษัท

4.2    การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

บริษัทฯ อาจต้องส่ง หรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เพื่อจัดเก็บ และ/

หรือประมวลผลในการปฏิบัติตามสัญญาที่ทำขึ้นระหว่างท่าน และบริษัทฯ โดยบริษัทฯ จะไม่อนุญาตให้บุคคลที่ไม่เกี่ยวข้องเข้าถึงข้อมูลส่วนบุคคลดังกล่าว และจะกำหนดให้มีมาตรการรักษาความปลอดภัยที่เหมาะสม

5.    การเก็บรักษาข้อมูลส่วนบุคคล

บริษัทฯ จะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็น เพื่อให้บรรลุวัตถุประสงค์ในการเก็บรวบรวม และประมวลผลข้อมูลดังกล่าว โดยบริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลา 10 ปี นับจากวันที่ความสัมพันธ์ของท่านกับบริษัทฯ ในฐานะคู่ค้าและพันธมิตรทางธุรกิจสิ้นสุดลง โดยบริษัทฯ จะทำลาย ลบ หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ เว้นแต่ในกรณีที่มีเหตุจำเป็นทางกฎหมาย หรือเหตุผลทางเทคนิครองรับ บริษัทฯ อาจเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้นานกว่าระยะเวลานานกว่านั้น 

6.    สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิในข้อมูลส่วนบุคคลของท่านตามกฎหมายการคุ้มครองข้อมูลส่วนบุคคล โดยบริษัทฯ จะเคารพสิทธิของท่านและจะดำเนินการตามกฎหมาย กฎเกณฑ์ หรือกฎระเบียบที่เกี่ยวข้องกับการประมวลผลข้อมูลของท่านภายใต้สถานการณ์บางประการ อย่างทันท่วงที

ท่านมีสิทธิดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลของท่านดังต่อไปนี้

6.1    สิทธิในการขอถอนความยินยอม : ในกรณีที่บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านโดย

อาศัยความยินยอมของท่าน ท่านมีสิทธิที่จะเพิกถอนความยินยอมที่จะให้บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านได้ตลอดเวลา ทั้งนี้ บริษัทฯ อาจประมวลผลข้อมูลส่วนบุคคลของท่านต่อไปหากบริษัทฯ สามารถใช้ฐานอื่นในการประมวลผลข้อมูลส่วนบุคคลของท่าน

6.2    สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคล : ท่านมีสิทธิในการขอสำเนาข้อมูลส่วนบุคคลของท่าน

จากบริษัทฯ

6.3    สิทธิในการขอแก้ไขข้อมูลส่วนบุคคล : ท่านมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง

เป็นปัจจุบัน และสมบูรณ์

6.4    สิทธิในการขอลบข้อมูลส่วนบุคคล: ท่านมีสิทธิร้องขอให้บริษัทฯ ลบ ทำลาย หรือทำให้ข้อมูล

ส่วนบุคคลของท่านไม่สามารถระบุตัวตนของท่านได้ในกรณีที่ไม่มีเหตุผลอันสมควรให้บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านต่อไป โดยท่านสามารถใช้สิทธิในการขอให้บริษัทฯ ลบข้อมูลส่วนบุคคลนี้ควบคู่ไปกับสิทธิในการคัดค้านในข้อถัดไป อย่างไรก็ตาม การใช้สิทธินี้จะต้องไม่เป็นการใช้สิทธิเพื่อขอให้ลบข้อมูลส่วนบุคคลทั้งหมด โดยบริษัทฯ จะพิจารณาแต่ละคำขอด้วยความระมัดระวังตามบทบัญญัติของกฎหมายที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคลของท่าน

6.5    สิทธิในการคัดค้าน: ท่านมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านที่บริษัทฯ

ประมวลผลภายใต้ฐานผลประโยชน์อันชอบธรรมของบริษัทฯ นอกจากนี้ ท่านยังมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน หากบริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ทางการตลาด การบันทึกและวิเคราะห์ลักษณะทางจิตวิทยาและพฤติกรรมของบุคคล (Profiling)

6.6    สิทธิในการขอให้มีการระงับการประมวลผล: ท่านมีสิทธิขอให้บริษัทฯ ระงับการประมวลผล

ข้อมูลส่วนบุคคลของท่านชั่วคราว เช่น เมื่อท่านต้องการให้บริษัทฯ แก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้อง หรือเมื่อท่านร้องขอให้บริษัทฯ พิสูจน์เหตุผล หรือฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลของท่าน

6.7    สิทธิในการส่งหรือโอนย้ายข้อมูล: ในบางกรณี ท่านสามารถขอให้บริษัทส่งหรือโอนข้อมูลส่วน 

บุคคลของท่านที่สามารถใช้งานโดยทั่วไปได้ในรูปแบบอิเล็กทรอนิกส์ไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น สิทธิดังกล่าวนี้จะใช้ได้เฉพาะในกรณีของข้อมูลส่วนบุคคลที่ท่านส่งมอบให้แก่บริษัทฯ และการประมวลผลข้อมูลส่วนบุคคลดังกล่าวได้กระทำโดยอาศัยความยินยอมของท่าน หรือในกรณีที่ข้อมูลส่วนบุคคลดังกล่าวจำเป็นต้องได้รับการประมวลผลเพื่อให้สามารถปฏิบัติตามภาระข้อผูกพันภายใต้สัญญาได้ 

6.8    สิทธิในการยื่นข้อร้องเรียน: ท่านมีสิทธิยื่นข้อร้องเรียนต่อหน่วยงานของรัฐที่เกี่ยวข้อง รวมไปถึงคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในกรณีที่ท่านเห็นว่าบริษัทฯ หรือพนักงานของบริษัทฯ หรือผู้ให้บริการฝ่าฝืนหรือไม่ปฏิบัติตามพ.ร.บ.ฯ หรือประกาศอื่น ๆ ที่ออกโดยอาศัยอำนาจ   ตามพ.ร.บ.ฯ ดังกล่าว

ท่านอาจใช้สิทธิข้างตนของท่านได้ตลอดเวลา โดยติดต่อบริษัทฯ ผ่านทางช่องทางการติดต่อตามที่ระบุไว้ในข้อ 9 ด้านล่าง

บริษัทฯ อาจมีความจำเป็นต้องขอข้อมูลบางประการจากท่านเพื่อใช้ในการยืนยันตัวตนของท่านและรับรองสิทธิของท่านในการเข้าถึงข้อมูลส่วนบุคคล (หรือเพื่อใช้สิทธิอื่นใด) เพื่อให้เป็นไปตามมาตรการความปลอดภัยที่จะทำให้ท่านมั่นใจได้ว่าข้อมูลส่วนบุคคลของท่านจะไม่ถูกเปิดเผยต่อบุคคลที่ไม่มีสิทธิเข้าถึงข้อมูลดังกล่าว 

บริษัทฯ จะใช้ความพยายามในการตอบกลับคำขอที่ถูกต้องตามกฎหมายทั้งหมดภายใน 30 วัน ในบางกรณี บริษัทฯ อาจใช้เวลามากกว่า 30 วันหากคำขอของท่านมีความซับซ้อน หรือท่านยื่นคำขอเข้ามาเป็นจำนวนมากกว่าหนึ่งคำขอ ในกรณีดังกล่าว บริษัทฯ จะแจ้งให้ท่านทราบและจะทำการแจ้งสถานะของคำขอให้ท่านทราบอยู่เสมอ

7.    ความปลอดภัยของข้อมูลส่วนบุคคลของท่าน

บริษัทฯ ให้ความสำคัญกับความปลอดภัยของข้อมูลส่วนบุคคลของท่านเป็นอย่างยิ่ง บริษัทฯ จะตรวจสอบและใช้มาตรการรักษาความปลอดภัยขององค์กร ทั้งทางกายภาพ และทางเทคนิคที่เหมาะสมอยู่เสมอ ในการจัดเก็บและประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านจะไม่สูญหาย ถูกทำลายโดยไม่ตั้งใจ ถูกเปิดเผย และนำไปใช้ในทางที่ผิดวัตถุประสงค์ หรือ เข้าถึงโดยบุคคลอื่นที่ไม่ใช่พนักงานหรือผู้ประมวลผลข้อมูลส่วนบุคคลที่ปฏิบัติหน้าที่ของบริษัทฯ

8.    การแก้ไขประกาศความเป็นส่วนตัว

บริษัทฯ จะทบทวนประกาศความเป็นส่วนตัว  อย่างสม่ำเสมอ และอาจมีการแก้ไขเปลี่ยนแปลงเป็นครั้งคราว โดยท่านสามารถดูการแก้ไขเปลี่ยนแปลงครั้งล่าสุดได้จากวันที่ด้านล่างของประกาศความเป็นส่วนตัว (Privacy Notice) ผ่านทางเว็บไซต์ของบริษัทฯ (www.tastedafood.com)

9.    การจัดการกับเรื่องร้องเรียน หรือข้อสงสัย

ท่านสามารถติดต่อบริษัทฯ เพื่อร้องเรียนเกี่ยวกับวิธีการที่บริษัทฯ จัดเก็บ ใช้ ประมวลผล และเปิดเผยข้อมูลส่วนบุคคลของท่าน หรือสอบถามข้อสงสัยได้ที่ช่องทาง ดังต่อไปนี้ 

ติดต่อที่ คณะเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

ชื่อ: บริษัท เทสท์ด้า ฟู้ด จำกัด

สถานที่ติดต่อ: บริษัท เทสท์ด้า ฟู้ด จำกัด  99/55-56 หมู่ที่ 6 ตำบลท่าทราย อำเภอเมืองสมุทรสาคร จังหวัดสมุทรสาคร รหัสไปรษณีย์ 74000

ช่องทางการติดต่อ: โทร.063-238-6445  

-----------------------------------

Privacy Notice for Business Partners and Strategic Partners

Tastedafood Co., Ltd. (hereinafter referred to as the “Company”) prioritizes your privacy and is committed to protecting your personal data (“Personal Data”) in accordance with the Personal Data Protection Act B.E. 2562 (2019) (“PDPA”), including any subsequent amendments, laws, and regulations enacted under the PDPA. The Company has established this Privacy Notice to inform you of the details regarding the collection, use, and/or disclosure of your personal data.

1. Purposes of Collection, Use, and Disclosure

The Company will collect, use, and disclose your personal data only when there is a lawful basis and/or as required by law, which includes disclosure to third parties, for the following primary purposes:

1.1 To perform obligations under a contract or prior to entering into a contract with you.

1.2 For trading, transactions, and investment risk assessments in accordance with applicable laws and regulations.

1.3 For processing payments, billing, or disbursements, including accounting, auditing, and debt collection.

1.4 For performance evaluation, internal reporting, data analysis, and contract management.

1.5 For regulatory compliance and business audits (both internal and external).

1.6 To ensure the security of the Company.

1.7 For the legitimate interests of the Company, provided that such interests do not override your fundamental rights.

1.8 For specific purposes based on the consent you have provided to the Company.

2. Collection of Personal Data

The types of data collected depend on the specific circumstances of the procurement process.

2.1 Sources of Personal Data

The Company collects your personal data from various sources, including:

• Information provided directly by you as part of becoming a business partner.

• Information received from third parties, such as credit bureaus, trade information providers, or law enforcement agencies.

• Conversations via telephone, letters, emails, memos, or other communication methods.

• Usage of the Company’s IT systems, website, or applications.

• Publicly available information, including Social Media (collecting only what you have made public).

2.2 Types of Personal Data Collected

Personal Identity: Name, surname, gender, date of birth, ID card number, passport number, government-issued IDs, tax ID, nationality, photos, signatures, and CCTV footage.

Contact Information: Address, telephone number, and email.

Financial Information: Bank account details, billing address, credit card details, and cardholder name.

Electronic Data: IP address, cookies, activity logs, identifiers, and geolocation data.

Sensitive Personal Data: Religion, health data, disability, and criminal records. (The Company will not process this without explicit consent unless permitted by law).

3. Data Processing Matrix

4. Disclosure of Personal Data

The Company may disclose or transfer your personal data to the following third parties:

• Brokers or service providers working for or providing services to the Company.

• Assignees of your benefits, authorized agents, or legal representatives.

• Financial institutions and payment service providers.

• Parties involved in corporate restructuring, mergers, or acquisitions.

• Government agencies, courts, regulators, and auditors (e.g., DIW, TISI, OAP).

• Affiliates, group companies, and major shareholders.

4.1 Cross-border Transfers: The Company may transfer data abroad for storage or processing under the contract. We ensure appropriate security measures and restrict access to authorized personnel only.

5. Retention Period

The Company will retain your data for as long as necessary to fulfill the purposes stated. Generally, data is kept for 10 years after the business relationship ends. Upon expiration, the Company will destroy, delete, or anonymize the data, unless a longer period is required by law.

6. Rights of the Data Subject

You have the following rights under the PDPA:

• Right to Withdraw Consent: At any time (where processing is based on consent).

• Right of Access: To request a copy of your personal data.

• Right to Rectification: To keep your data accurate, current, and complete.

• Right to Erasure: To request deletion when there is no legal ground for retention.

• Right to Object: Against processing based on legitimate interests or direct marketing.

• Right to Restrict Processing: To temporarily halt data usage during verification.

• Right to Data Portability: To receive data in a machine-readable electronic format.

• Right to Lodge a Complaint: With the Personal Data Protection Committee (PDPC).

7. Contact Information

If you have questions or wish to exercise your rights, please contact:

Data Protection Committee

Tastedafood Co., Ltd.

99/55-56 Moo 6, Tha Sai Sub-district, Mueang Samut Sakhon District, Samut Sakhon 74000

Telephone: 063-238-6445