AllOnline
ช้อป All Online ผ่าน 7App
โปรเด็ด สินค้าโดนใจ ห้างใกล้บ้าน
โหลดฟรี
Pre-Sale 12.12 ช้อปก่อน คุ้มกว่า (3-11 Dec 24)

เอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล (Privacy Notice)

บริษัท ทเวนตี้โฟร์ ช้อปปิ้ง จำกัด (“บริษัท”) ผู้ให้บริการออลล์ ออนไลน์ (All Online) ให้ความสำคัญต่อการเคารพต่อความเป็นส่วนตัวของท่านสมาชิก บริษัทจะดูแลจัดการข้อมูลส่วนบุคคลตามกฎหมายที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล และมาตรฐานความปลอดภัยในการรักษาข้อมูลของท่าน โดยเอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคลฉบับนี้ (Privacy Notice) อธิบายถึงวิธีการที่บริษัทปฏิบัติต่อข้อมูลส่วนบุคคลของท่าน เช่น การเก็บรวบรวม การจัดเก็บรักษา การใช้ การเปิดเผย รวมถึงสิทธิต่าง ๆ ของท่าน เป็นต้น เพื่อให้ท่านได้รับทราบถึงการคุ้มครองข้อมูลส่วนบุคคลของบริษัทสำหรับบริการดังกล่าว โดยมีวิธีการดังต่อไปนี้

1. วัตถุประสงค์และฐานในการประมวลผลข้อมูล

  • วัตถุประสงค์ในการประมวลผลข้อมูล: บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน เพื่อใช้ในการให้บริการแก่ท่านในการซื้อสินค้าและจัดส่งสินค้า การแก้ไขข้อร้องเรียน การให้สิทธิประโยขน์ การโฆษณาสินค้าและบริการ การปรับปรุงการให้บริการ การจัดทำรายงาน บริหารความเสี่ยง มาตรการรักษาความปลอดภัย การเปิดเผยต่อผู้ประมวลผล พันธมิตรทางธุรกิจ หรือเปิดเผยตามกฎหมาย ดังต่อไปนี้
  • ฐานในการประมวลผลข้อมูล: บริษัทดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐาน ดังต่อไปนี้

         - ฐานความยินยอม (Consent): บริษัทจะใช้ข้อมูลส่วนบุคคลของท่านเพื่อใช้ในการวิเคราะห์ข้อมูลพฤติกรรมและความสนใจของท่าน และนำเสนอสินค้าหรือบริการที่สอดคล้องกับความสนใจของท่าน การพัฒนาประสิทธิภาพของสินค้าและบริการ การจัดหรือทำการตลาดเกี่ยวกับสินค้า บริการ และสิทธิประโยชน์ การจัดกิจกรรมส่งเสริมการขาย การทำวิจัย วิเคราะห์และสำรวจทางการตลาด การจัดทำข้อมูลสถิติ เพื่อเปิดเผยให้แก่บริษัทอื่นตามวัตถุประสงค์ข้างต้นภายใต้ความยินยอมของท่าน

         - ฐานสัญญา (Contract): ท่านจำเป็นต้องให้ข้อมูลส่วนบุคคลของท่านตามข้างต้น เพื่อการอันจำเป็นในการปฏิบัติตามสัญญาและการให้บริการแก่ท่านในการซื้อสินค้าและจัดส่งสินค้า ตามวัตถุประสงค์ในการประกอบธุรกิจตลาดแบบตรงของบริษัท หรือเพื่อติดต่อประสานงานกับท่านในการให้บริการหลังการขาย รวมถึงเพื่อการแก้ไขและปรับปรุงบริการตามที่ท่านได้แจ้งเรื่องเข้ามาผ่านช่องทางร้องเรียนต่างๆ ของบริษัท หากท่านไม่ได้ให้ข้อมูลส่วนบุคคลเพื่อใช้ตามวัตถุประสงค์ในฐานสัญญานี้ สัญญาการให้บริการดังกล่าวไม่อาจเกิดมีขึ้นได้

      - ฐานความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest):  บริษัทอาจเสนอขายสินค้า โปรโมชั่นหรือสิทธิประโยชน์โดยปกติ โดยไม่ได้มีการวิเคราะห์พฤติกรรมหรือการส่งสิทธิประโยชน์ที่เฉพาะตัวให้กับท่าน การติดตามการสั่งซื้อสินค้าของท่านและเปิดเผยข้อมูลให้แก่ตัวแทนช่วยขาย (Affiliate Agency)เพื่อใช้ในการคำนวณและจ่ายผลประโยชน์ให้แก่อินฟลูเอนเซอร์หรือบุคคลที่เป็นเจ้าของลิงก์ช่วยขาย (Affiliate Link) เมื่อท่านได้กดซื้อสินค้าผ่านลิงก์ดังกล่าวที่อินฟลูเอนเซอร์หรือบุคคลอื่นใดได้โฆษณาสินค้าและใส่ลิงก์สินค้าเพื่อให้ท่านเข้าซื้อสินค้าที่ ALL Online ผ่านลิงก์ดังกล่าวได้ บริษัทอาจทำการประมวลผล การวิจัย หรือการจัดทำสถิติซึ่งเป็นไปตามวัตถุประสงค์ของการดำเนินงานของบริษัท การจัดทำรายงานการดำเนินงานภายในบริษัท การปรับปรุงคุณภาพของการให้บริการของบริษัท เพื่อการบริหารความเสี่ยงในการดำเนินงานของบริษัท ป้องกันการทุจริต การจัดมาตรการรักษาความปลอดภัยในทรัพย์สินของท่านและบริษัท

      - ฐานการปฎิบัติตามกฎหมาย (Legal Obligation): บริษัทอาจต้องนำส่งข้อมูลส่วนบุคคลของท่านให้แก่พนักงานเจ้าหน้าที่ หน่วยงานรัฐที่มีอำนาจตามกฎหมายในการเรียกข้อมูลที่บริษัทครองครองอยู่ได้ เช่น กรมสรรพากร สำนักงานคณะกรรมการคุ้มครองผู้บริโภค สำนักงานตำรวจแห่งชาติ สำนักงานอัยการ ศาล เป็นต้น

2. ข้อมูลส่วนบุคคลที่จะทำการประมวลผลและระยะเวลาในการเก็บรวบรวม

  • ประเภท/รายการข้อมูลส่วนบุคคล

          ชื่อ-นามสกุล, เบอร์โทรศัพท์, ที่อยู่ โดยการระบุพิกัดหรือระบุสถานที่ (Geolocation/ Location Data), รายการและประวัติการซื้อสินค้าและบริการ,บันทึกการสนทนาไม่ว่าในรูปแบบเสียง (โทรศัพท์) หรือข้อความ (เว็บไซต์, จดหมาย) เมื่อท่านติดต่อมายังบริษัท, ข้อมูลระบบปฏิบัติการ กิจกรรมและระยะเวลาใช้บริการของผู้ใช้บริการ, ข้อมูลส่วนบุคคลของท่านที่บริษัทได้มาจากการแหล่งอื่น เช่น จากการลงทะเบียนหรือเข้าสู่ระบบของท่านผ่านทางเฟซบุ๊ค (Facebook) กูเกิ้ล (google) แอปเปิ้ลไอดี (Apple ID) หรือจากบุคคลที่สามเปิดเผยมาให้

  • ระยะเวลาในการเก็บรวบรวม

          สมาชิกตกลงและยินยอมให้บริษัท ใช้ข้อมูลส่วนบุคคลของข้าพเจ้าได้ตลอดระยะเวลาที่ข้าพเจ้ายังเป็นสมาชิก และให้ทำลายหรือดำเนินการให้ข้อมูลส่วนบุคคลดังกล่าวไม่เป็นข้อมูลส่วนบุคคลอีกต่อไปภายในกำหนดเวลา 90 วัน นับแต่วันที่ความเป็นสมาชิกสิ้นสุดลง เว้นแต่ ข้อมูลส่วนบุคคลนั้น จะไม่สามารถทำลายหรือลบได้อันเนื่องมาจากความจำเป็นของบริษัท ที่ต้องเก็บรักษาตามสัญญาอันเกี่ยวพันกับบุคคลอื่นหรือตามที่กฎหมายกำหนด

3. การเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลภายนอก

          บริษัทอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอกทั้งภายในประเทศหรือหรือต่างประเทศ เท่าที่จำเป็นเพื่อให้เป็นไปตามวัตถุประสงค์และฐานในการประมวลผลที่ได้แจ้งไว้ตามข้อ 1 เท่านั้น เช่น บริษัทในกลุ่มซีพี ออลล์ (รายละเอียดสามารถดูได้ที่เว็บไซต์ www.cpall.co.th) พนักงานและบริษัทที่บริษัทได้ว่าจ้างให้ดำเนินการในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล พันธมิตรทางธุรกิจของบริษัท (Business Partners) ที่ปรึกษากฎหมาย ทนายความ ผู้ตรวจสอบบัญชี รวมถึงหน่วยงานของรัฐที่มีอำนาจในการขอข้อมูลส่วนบุคคล เช่น สำนักงานตำรวจแห่งชาติ สำนักงานอัยการ ศาล  เป็นต้น หรือเจ้าหน้าที่ของรัฐที่มีอำนาจในการขอข้อมูลส่วนบุคคล เช่น พนักงานสอบสวน อัยการ เป็นต้น และอาจเป็นการเปิดเผยให้หน่วยงานของรัฐและเจ้าหน้าที่ของรัฐเพื่อประโยชน์ในการดำเนินคดีของบริษัทเองด้วย

4. สิทธิของเจ้าของข้อมูล

          ท่านมีสิทธิ (1) สิทธิในการเพิกถอนความยินยอมให้บริษัทประมวลผลข้อมูลส่วนบุคคลของท่าน (2) สิทธิในการเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลที่บริษัทได้เก็บรวบรวม ใช้ เปิดเผย (3) สิทธิในการขอให้โอนย้ายข้อมูลส่วนบุคคลของท่าน (4) สิทธิในการคัดค้าน   การประมวลผลข้อมูลส่วนบุคคลของท่าน (5) สิทธิในการขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านซึ่งไม่อาจระบุตัวตนได้ (6) สิทธิในการระงับการใช้ข้อมูลส่วนบุคคลของท่าน (7) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้องเป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด (8) สิทธิที่จะร้องเรียนในกรณีที่ท่านเห็นว่าถูกบริษัทหรือเจ้าหน้าที่หรือตัวแทนของบริษัทละเมิดสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562

          การร้องขอใด ๆ เพื่อการใช้สิทธิของท่านตามที่กล่าวข้างต้น จะต้องกระทำเป็นลายลักษณ์อักษรหรือวิธีการทางอิเล็กทรอนิกส์ที่บริษัทได้จัดให้มีขึ้น และบริษัทจะใช้ความพยายามอย่างดีที่สุดที่จะดำเนินการภายในระยะเวลาที่สมเหตุสมผล และไม่เกินระยะเวลาที่กฎหมายกำหนด โดยบริษัทจะปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวกับสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

          ทั้งนี้ อาจเกิดข้อจำกัดในการขอใช้สิทธิของท่านบางประการ โดยบริษัทจะทำการชี้แจงให้ท่านทราบหากไม่สามารถปฏิบัติตามคำร้องขอใช้สิทธิของท่านได้ โดยข้อจำกัดดังกล่าวเป็นไปตามที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 กำหนด

          การใช้สิทธิดังกล่าวข้างต้น บริษัทขอสงวนสิทธิ์ในการคิดค่าบริการใด ๆ ที่เกี่ยวข้องและจำเป็นต่อการเข้าดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลตามที่ท่านร้องขอ

5. การเปลี่ยนแปลงเอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล (Privacy Notice)

          เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 เอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคล (Privacy Notice) ฉบับนี้ อาจมีการแก้ไขเปลี่ยนแปลงในแต่ละคราว โดยบริษัทจะแสดงฉบับที่เป็นปัจจุบันไว้ที่แอปพลิเคชันและเว็บไซต์ ออลล์ ออนไลน์ หรือแจ้งเป็นลายลักษณ์อักษรต่อไป

6. รายละเอียดเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

          หากมีเหตุร้องเรียนเกี่ยวกับข้อมูลส่วนบุคคลสามารถติดต่อประสานงานมายังเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลได้ในช่องทางดังนี้

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO)

เลขที่ 313 อาคาร ซี.พี. ทาวเวอร์ ชั้น 24 ถนนสีลม แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500

อีเมล privacy@cpall.co.th

 

บริษัท ทเวนตี้โฟร์ ช้อปปิ้ง จำกัด
เลขที่ 58/28 หมู่ 2 อาคารเดอะธารา ชั้น 12-12เอ ถนนแจ้งวัฒนะ ตำบลบางตลาด อำเภอปากเกร็ด จังหวัดนนทบุรี 11120

เบอร์โทร : 02-780-7666 (ตลอด 24 ชม.)

Privacy Notice

24 Shopping Company Limited (“the Company”), the service provider of All Online, prioritizes respecting members’ privacy. The Company manages privacy data in accordance with the laws relating to personal data protection and safety standards concerning your personal data protection. This Privacy Notice explains methods the Company conduct to manage your personal data, such as collection, safekeeping, usage, disclosure, including your rights. This ensures you understand the Company’s data protection for the aforementioned service. The methods are as follows.

1. Use of the collected information

Objectives of processing personal data: the Company collected your personal information in order to service you in product purchases, logistics, resolving grievance, providing privileges, product and service advertisement, service improvement, report writing, risk management, safety measures, disclosure to data controllers or data processors, business partners, or per legal requirement, as follows:

Lawful bases of processing personal data: The Company processes your personal information according to the key basis, as follows.

- Consent: the Company shall use your personal information for profiling, to analyze your behaviors and interests, to present and conduct Direct Marketing/ Personalized Advertising, which will be disclose to other companies per stated objectives, is according to the opt-in consent stated.

- Contract: You must provide personal data, as initially stated, as necessary for contract compliance and servicing you, per the Company’s objective for direct marketing, or contact you for post-purchase services. This includes modifying and improving services as notified by you via the Company’s grievance channels. Without you consenting for personal information to be used according to this notice’s objectives, the services in this notice would not be realized.

- Legitimate Interest: The Company may sell products, promotions, or privileges as usual, without conducting behavioral analysis or sending customized privileges to you. Tracking your product orders and disclosing information to affiliate agency for the purpose of calculating and paying benefits to the influencer or the person who owns the affiliate link. This occurs when you click to purchase products through such a link where the influencer or other person has advertised the product and inserted the product link, allowing you to buy products from ALL Online through that link. The Company may be data processing, researches or statistical work per the objective of the Company’s operations. This includes internal corporate report writing and the Company’s service quality improvement, in order to manage risk in the Company’s operations, prevent corruption, and conduct safety measure for both the Company’s asset and yours.

- Legal Obligation: the Company may need to share your personal data to government officers or agencies with legal authority to request for data in the Company’s possession. This includes the Revenue Department, Office of the Consumer Protection Board, Royal Thai Police, Prosecutor’s Office, the Courts, to name a few.

2. Nature of information captured

Personal data that the company will collect

Full name, mobile numbers, address, geolocation/location data), list and history of product-service purchase, chat records whether audio (phones) or texts (websites, letters) upon your contact with the Company, data of operational system, activities and usage duration of users, your personal data collected from other sources, such as via registration or logins through Facebook, Google, Apple ID, or disclosure from a third-party.

How long the information is kept on corporate files

The member consents and agrees for the Company to use personal data in the duration of membership. The data is to be destroyed, or converted to remove the element of personal data, within 90 days since the last day of active membership. The personal data may be exempt from being destroyed or deleted due to the Company’s necessity, due to mandates from relevant contracts, third parties, or the laws.

3. Third-party disclosure policy

The Company may disclose or transfer your personal data to others, domestic and international, as necessary to ensure adherence with the objectives and use of collected information, as notified in Article 1., such as those of subsidies under CP ALL Group (additional information is available at www.cpall.co.th). Employees and companies employed the Company as personal data processors, Business Partners, legal consultants, lawyers, account auditors, as well as the government agencies able to request for personal data, such as Royal Thai Police, Prosecutor’s Office, courts, to name a few. This includes government officers with the authority to request for personal data, such as inquiry official, prosecutors. This may include disclosure to the governmental agencies and officers for the Company’s benefits in case of lawsuits as well.

4. Data Subject’ Rights

You are entitled for (1) Opt-out option for the Company’s processing of your personal data (2) Request access to data held by the company, for keeping copies of personal data collected, used and disclosed by the Company (3) Request your data be transferred to other service providers (4) Request to refute processing of your personal data (5) Request your data be deleted or anonymize the personal data (6) Request a suspension upon personal data usage (7) Request your data be corrected to most current, to completion, without causing misunderstanding (8) Request to file grievance, when you believe the Company or its representatives violate the rights granted to you per Personal Data Protection Act 2019.

Any requests to exercises above rights must be done in written form or through electronic means organized by the Company. The Company shall put utmost efforts to proceed within reasonable timeframe, without exceeding the duration established by the laws.

Notably, there may be limitations in following through with certain requests. In such cases, the Company shall inform you if your request could not be realized. This condition is in accordance with the Personal Data Protection Act 2019.

Regarding completion of the above requests, the Company reserve the rights pertaining relevant and necessary fees with regards to conducts relating to personal data you requested.

In addition, the Company shall collect your personal information in secure system and use the collected information per objectives in accordance with Article 1, including respond to your requests as the data subject with legal requirements regarding your information is protected.

5. Changes in Privacy Notice

To ensure alignment to Personal Data Protection Act 2019, this Privacy Notice may be subjected to modification at times. The Company shall display the current version on its website and application, All Online, or provide written notification.

6. Data Protection Officer Details

For grievance regarding personal information, please contact the Data Protection Officer in the following channel

Data Protection Officer (DPO)
No. 313 C. P. Tower 24th Floor, Silom Road, Kwaeng Silom, Khet Bangrak, Bangkok 10500
Email privacy@cpall.co.th

24 Shopping Company Limited
58/28 Moo 2, The Tara Building, Floors 12-12A, Chaeng Watthana Road, Bang Talat Sub-district, Pak Kret District, Nonthaburi Province 11120
Hotline : 02-780-7666