บริษัท เอ็กซ์เพรสโซ เอ็นบี จำกัด
อาคารเอนเนอร์ยี่ คอมเพล็กซ์ ซี
555/3 ถนน วิภาวดีรังสิต แขวงจตุจักร เขตจตุจักร
กรุงเทพมหานคร
10900
CRAFTRITION เป็นโครงการที่ทำร่วมกันระหว่างบริษัท เอ็กซ์เพรสโซ เอ็นบี จำกัด (ExpresSo NB), บริษัท แบงคอกจีโนมิกส์ อินโนเวชั่น จำกัด (มหาชน) (BKGI) และบริษัท ฉินชีวา เฮลท์แคร์ จำกัด (ฉินชีวา) (ต่อไปนี้จะเรียกว่า “CRAFTRITION” หรือ “โครงการ” หรือ “เรา”) ให้ความสำคัญเป็นอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคล ของท่าน และเพื่อให้ท่านมั่นใจว่าเราจะให้ความคุ้มครองและปฏิบัติต่อข้อมูลส่วนบุคคลของท่านโดยสอดคล้องกับกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล เราจึงได้กำหนดแบบแจ้งเกี่ยวกับข้อมูลส่วนบุคคลฉบับนี้ขึ้น เพื่อแจ้งให้ท่านทราบรายละเอียดการดำเนินการกับข้อมูลส่วนบุคคลไม่ว่าจะเป็นการเก็บรวบรวม ใช้ และเปิดเผย (รวมเรียกว่า “การประมวลผล”) ซึ่งอาจเกิดขึ้น ตลอดจนแจ้งให้ท่านทราบถึงสิทธิในข้อมูลส่วนบุคคลของท่าน และช่องทางการติดต่อเรา
แบบแจ้งเกี่ยวกับข้อมูลส่วนบุคคล (Privacy Notice) ฉบับนี้ ครอบคลุมถึงการใช้บริการ การซื้อสินค้า การสมัครสมาชิก การติดต่อ หรือร่วมกิจกรรมกับเรา ไม่ว่าจะผ่านช่องทางร้านค้าปลีก เว็บไซต์ แอปพลิเคชันบนอุปกรณ์อิเล็กทรอนิกส์ ช่องทางสื่อสังคมออนไลน์ อีเมล หรือช่องทางติดต่อใด ๆ ซึ่งเราได้มีการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน กรุณาอ่านและทำความเข้าใจแบบแจ้งเกี่ยวกับข้อมูลส่วนบุคคลฉบับนี้ควบคู่ไปกับข้อตกลงและเงื่อนไขอื่น ๆ ที่เกี่ยวข้อง ตามที่ CRAFTRITION แจ้งให้ท่านทราบ
CRAFTRITION มีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์ต่าง ๆ ดังนี้
1.1 วัตถุประสงค์ที่ CRAFTRITION จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล โดยขอความยินยอมโดยชัดแจ้งจากท่าน
1.1.1 การเก็บข้อมูล ชื่อ นามสกุล และช่องทางการติดต่อของท่าน เพื่อแจ้งข้อมูลข่าวสารเกี่ยวกับสินค้าหรือบริการของ CRAFTRITION กิจกรรมทางการตลาด รายการส่งเสริมการขายต่าง ๆ แคมเปญ สิทธิประโยชน์ การเชิญชวนเข้าร่วมกิจกรรมหรือโครงการอื่น ๆ และการนำเสนอผลิตภัณฑ์หรือบริการต่าง ๆ ของ CRAFTRITION ผ่านทาง ไปรษณีย์ ไปรษณีย์อิเล็กทรอนิกส์ โทรศัพท์ ข้อความ SMS ทางโทรศัพท์มือถือ รวมทั้งเปิดเผยข้อมูลดังกล่าวให้กับตัวแทน ผู้รับจ้าง/ผู้รับจ้างช่วง และ/หรือผู้ให้บริการสำหรับการส่งข่าวสารประชาสัมพันธ์ ในกรณีที่เรามอบหมายให้บุคคลดังกล่าวเป็นผู้ดำเนินการ
1.1.2 การเก็บข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน เช่น ข้อมูลสุขภาพ ผลการตรวจสุขภาพประจำปีผลการ ตรวจระดับวิตามินในร่างกาย ข้อมูลแพ้อาหาร/ยา โรคประจำตัวผลการตรวจโลหิตผลการตรวจดีเอ็นเอ ผลวิเคราะห์ข้อมูลสุขภาพ เพื่อการวิเคราะห์ข้อมูลการติดตามอาการ การให้คำแนะนำด้านสุขภาพ การออกแบบและผลิตอาหารเสริมเฉพาะบุคคล และการวางแผนพัฒนาเพื่อปรับปรุงการดำเนินการโครงการ รวมถึงกระบวนการตรวจสอบภายใน และเปิดเผยข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนดังกล่าวระหว่างพันธมิตรทางธุรกิจของโครงการ อันได้แก่ บริษัท เอ็กซ์เพรสโซ เอ็นบี จำกัด (ExpresSo NB), บริษัท แบงคอกจีโนมิกส์ อินโนเวชั่น จำกัด (มหาชน) (BKGI) และบริษัท ฉินชีวา เฮลท์แคร์ จำกัด (ฉินชีวา) และโรงพยาบาลบำรุงราษฎร์ รวมถึงตัวแทน ผู้รับจ้าง/ผู้รับจ้างช่วงและ/หรือผู้ให้บริการเพื่อวัตถุประสงค์ในการดำเนินโครงการนี้
1.2 วัตถุประสงค์อื่น ๆ ที่เราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายประการอื่น
CRAFTRITION อาจมีความจำเป็นต้องเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน เพื่อวัตถุประสงค์บางประการ โดยอาศัยฐานทางกฎหมาย ดังต่อไปนี้
1.2.1 เพื่อความจำเป็นในการปฏิบัติตามสัญญา หรือเพื่อการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา เช่น เพื่อการสมัครสมาชิก การสร้างบัญชีผู้ใช้งานเพื่อการเข้าใช้งานระบบอิเล็กทรอนิกส์ การบันทึกข้อมูลการซื้อสินค้าหรือการใช้บริการ การจัดส่งสินค้าหรือให้บริการ ตรวจสอบข้อมูลการชำระเงิน ตรวจสอบและปฏิบัติตามเงื่อนไขการเปลี่ยนหรือคืนสินค้าหรือบริการ ตรวจสอบและปฏิบัติตามเงื่อนไขการคืนเงิน การสะสมคะแนน หรือใช้คะแนนเพื่อแลกรับของรางวัล เป็นต้น
1.2.2 เพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา CRAFTRITION อาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ ดังต่อไปนี้
(1) เพื่อการติดต่อสื่อสาร การดูแลความสัมพันธ์ระหว่างเรากับท่าน รวมถึงเพื่อการจัดการในด้านต่าง ๆ ที่เกี่ยวข้องกับสินค้าและบริการของเรา เช่น การตอบคำถาม การจัดการเรื่องร้องเรียน การช่วยเหลือหรือแก้ปัญหาทางเทคนิค การอำนวยความสะดวกต่าง ๆ ในการซื้อสินค้าและบริการ การสำรวจความคิดเห็น ความพึงพอใจ เป็นต้น
(2) เพื่อการพัฒนาและปรับปรุงคุณภาพสินค้าและการให้บริการต่าง ๆ ซึ่งรวมถึงเว็บไซต์ แอปพลิเคชันบนอุปกรณ์อิเล็กทรอนิกส์ หรือช่องทางการให้บริการผ่านสื่อสังคมออนไลน์ หรือการให้บริการผ่านช่องทางติดต่ออื่น
(3) เพื่อการวิเคราะห์ วางแผน หรือการทำการตลาด เช่น เพื่อทราบข้อมูลพฤติกรรมการซื้อสินค้าและบริการ ข้อมูลสินค้าหรือบริการที่ลูกค้าสนใจหรืออาจให้ความสนใจ ช่องทางการซื้อสินค้าและบริการ เพื่อการประเมินผล การวิเคราะห์ข้อมูลทางสถิติ การวางแผนทางการตลาด การออกโปรโมชั่น การจัดกิจกรรมส่งเสริมการขาย เป็นต้น
(4) เพื่อการดำเนินการตามกระบวนการภายในของเรา เช่น กระบวนการทางการบัญชี การเงิน การตรวจสอบการปฏิบัติตามกฎหมายและกฎระเบียบ กระบวนการตรวจสอบภายใน เป็นต้น
(5) เพื่อการรักษาความปลอดภัยในพื้นที่ของเรารวมถึงในพื้นที่ร้านค้า
(7) เพื่อการลงทะเบียน การตรวจสอบสิทธิ การพิสูจน์ยืนยันตัวตน การตรวจสอบการมอบอำนาจหรือรับมอบอำนาจ
(8) เพื่อการตรวจสอบเรื่องร้องเรียน การบริหารจัดการเรื่องร้องเรียน
(9) ในกรณีที่มีการปรับโครงสร้างองค์กร เช่น กรณีที่มีการควบรวมกิจการ การแยกหรือโอนกิจการไม่ว่าจะบางส่วนหรือทั้งหมดเราอาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่าน เพื่อการดำเนินการเกี่ยวกับการโอนสิทธิ หน้าที่ และผลประโยชน์ใด ๆ ให้กับผู้รับโอน
(10) เพื่อการก่อตั้งสิทธิเรียกร้อง การใช้สิทธิเรียกร้อง ใช้สิทธิในทางกฎหมายต่าง ๆ (หากมี)
1.2.3 เพื่อการปฏิบัติตามกฎหมายที่เกี่ยวข้อง ในบางกรณีเราอาจต้องเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อการปฏิบัติตามข้อกำหนดของกฎหมาย และเราอาจจำเป็นจะต้องมีการรายงานหรือเปิดเผยข้อมูลต่อหน่วยงานราชการ หน่วยงานของรัฐ องค์กรอิสระ หรือหน่วยงานอื่นใดซึ่งอาศัยอำนาจตามกฎหมาย หรือคำสั่งศาล รวมทั้งเพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
เราจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ซึ่งเป็นข้อมูลที่ท่านให้ไว้โดยตรงจากการลงทะเบียน ผ่านเว็บไซต์ หรือแอปพลิเคชัน หรือช่องทางอื่น ๆ และอาจมีการเก็บข้อมูลจากแหล่งอื่นที่ไม่ใช้ข้อมูลจากท่านโดยตรง เช่น จากผู้ที่ได้รับมอบหมาย หรือช่องทางอื่นใด
ทั้งนี้ ข้อมูลส่วนบุคคลที่เราอาจมีการเก็บรวบรวม เช่น
2.1 ข้อมูลส่วนบุคคลทั่วไป
2.1.1 ข้อมูลที่ใช้ระบุตัวตน เช่น ชื่อ นามสกุล อายุ วันเดือนปีเกิด ชื่อบัญชีหรือเลขทะเบียนสมาชิก ภาพบันทึกจากกล้องวงจรปิด ข้อมูลตามปรากฏในเอกสารที่ออกโดยราชการ เช่น บัตรประจำตัวประชาชน หรือหนังสือเดินทาง เป็นต้น
2.1.2 ข้อมูลสำหรับการติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์ อีเมล บัญชีผู้ใช้ Facebook (Facebook account) บัญชีผู้ใช้ Instagram (Instagram account) บัญชีผู้ใช้ไลน์ (Line ID) เป็นต้น
2.1.3 ข้อมูลการทำธุรกรรม เช่น รายละเอียดเกี่ยวกับคำสั่งซื้อสินค้าและบริการ ช่องทางการซื้อสินค้าและบริการ วันและเวลาที่ใช้งานระบบอิเล็กทรอนิกส์หรือทำธุรกรรม ที่อยู่หรือวันเวลาในการจัดส่งสินค้าหรือให้บริการ ประวัติการซื้อสินค้าหรือใช้บริการ เป็นต้น
2.1.4 ข้อมูลทางการเงิน เช่น รายละเอียดเกี่ยวกับการชำระเงิน สถานะการชำระเงิน วิธีการชำระเงิน หมายเลขบัตรเครดิตหรือเดบิต หมายเลขบัญชีธนาคาร หมายเลขพร้อมเพย์
2.1.5 ข้อมูลเกี่ยวกับการเป็นสมาชิก เช่น บัญชีสมาชิก คะแนนสะสม ประวัติการแลกคะแนน เป็นต้น
2.1.6 ข้อมูลเกี่ยวกับอุปกรณ์หรือเครื่องมืออิเล็กทรอนิกส์ หรือข้อมูลทางเทคนิคอื่น ๆ เช่น IP Address MAC Address Cookie ID
2.1.7 ข้อมูลเกี่ยวกับการติดต่อ สอบถาม การร้องเรียน การแจ้งสินค้าชำรุดบกพร่อง การเปลี่ยนหรือคืนสินค้า
2.2 ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน
โดยทั่วไปแล้วเราไม่ได้มีวัตถุประสงค์ในการเก็บรวบรวมหรือใช้ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน เช่น ศาสนา เชื้อชาติ ของท่านเพื่อวัตถุประสงค์ใดโดยเฉพาะ ท่านไม่จำเป็นต้องระบุหรือกล่าวถึงข้อมูลดังกล่าว กรณีที่ท่านได้ให้สำเนาบัตรประชาชนซึ่งมีข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน เช่น ศาสนา และหมู่โลหิต รวมอยู่ด้วยนั้น เราไม่มีความประสงค์จะเก็บรวบรวมและใช้ข้อมูลศาสนาและหมู่โลหิตที่ปรากฏอยู่ในสำเนาบัตรประจำตัวประชาชนของท่านเพื่อวัตถุประสงค์ใดโดยเฉพาะ หากท่านได้มอบสำเนาบัตรประจำตัวประชาชนให้แก่เรา ขอให้ท่านปกปิดข้อมูลดังกล่าว หากท่านมิได้ปกปิดข้อมูลข้างต้น ถือว่าท่านอนุญาตให้เรา ดำเนินการปกปิดข้อมูลเหล่านั้น และถือว่าเอกสารที่มีการปกปิดข้อมูลดังกล่าว มีผลสมบูรณ์และบังคับใช้ได้ตามกฎหมายทุกประการ ทั้งนี้ หากเราไม่สามารถปกปิดข้อมูลได้เนื่องจากข้อจำกัดทางเทคนิคบางประการ เราจะเก็บรวบรวมและใช้ข้อมูลดังกล่าวเพื่อเป็นส่วนหนึ่งของเอกสารยืนยันตัวตนของท่านเท่านั้น
อย่างไรก็ตาม หากเรามีความจำเป็นที่จะต้องเก็บข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน เพื่อวัตถุประสงค์ใดที่เราไม่สามารถอาศัยฐานทางกฎหมายในการประมวลผลได้ เราจะดำเนินการขอความยินยอมโดยชัดแจ้งจากท่านก่อน ทั้งนี้ เราอาจมีการประมวลผลข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน ได้แก่ ข้อมูลสุขภาพ เช่น ผลการตรวจสุขภาพประจำปีผลการ ตรวจระดับวิตามินในร่างกาย ข้อมูลแพ้อาหาร/ยา โรคประจำตัวผลการตรวจโลหิตผลการตรวจดีเอ็นเอ ผลวิเคราะห์ข้อมูลสุขภาพ
ในการดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในแบบแจ้งฉบับนี้เราอาจเปิดเผยข้อมูลของท่านให้แก่บุคคลภายนอกดังต่อไปนี้
3.1 พันธมิตรทางธุรกิจของโครงการ
3.2 หน่วยงานราชการ หน่วยงานของรัฐ องค์กรอิสระ หน่วยงานกำกับดูแล หรือหน่วยงานอื่นตามที่กฎหมายกำหนด รวมถึงเจ้าพนักงานซึ่งใช้อำนาจตามกฎหมาย เช่น ศาล อัยการ ตำรวจ เป็นต้น
3.3 ตัวแทน ผู้รับจ้าง/ผู้รับจ้างช่วง และ/หรือผู้ให้บริการสำหรับการดำเนินงานใด ๆ ให้แก่เรา เช่น ผู้ตรวจสอบบัญชี ทนายความ ที่ปรึกษากฎหมาย ผู้พัฒนาระบบอิเล็กทรอนิกส์ ผู้ให้บริการด้านการชำระเงิน ผู้รับจ้างขนส่ง เป็นต้น
3.4 ผู้รับโอนสิทธิ หรือหน้าที่ หรือผลประโยชน์จากเรา รวมถึงผู้ที่ได้รับมอบหมายจากผู้รับโอนดังกล่าวให้ดำเนินการแทน เช่น ในกรณีการปรับโครงสร้าง การควบรวมกิจการ การแยก หรือการโอนกิจการ เป็นต้น
เราอาจมีการเก็บข้อมูลบนคอมพิวเตอร์เซิร์ฟเวอร์หรือคลาวด์ของผู้ให้บริการที่อยู่ต่างประเทศ และอาจมีการประมวลผลข้อมูลโดยใช้โปรแกรมหรือแอปพลิเคชันสำเร็จรูปของผู้ให้บริการในต่างประเทศ อย่างไรก็ตาม ในการส่งหรือโอนข้อมูลดังกล่าวไม่ว่ากรณีใด ๆ เราจะปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
เมื่อท่านเยี่ยมชมเว็บไซต์เราจะเก็บรวบรวมข้อมูลบางประการโดยอัตโนมัติ โดยเรา ใช้คุกกี้ที่มีความจำเป็นอย่างยิ่ง (Necessary Cookie) ต่อการทำงานของเว็บไซต์ เพื่อเก็บรวบรวมและจัดเก็บข้อมูลเมื่อท่านเข้าชมเว็บไซต์
สำหรับคุกกี้ประเภทอื่น ๆ ที่ช่วยในการอำนวยความสะดวก หรือช่วยให้เราสามารถปรับปรุงเว็บไซต์นั้น เราจะไม่ใช้คุกกี้ดังกล่าวจนกว่าท่านจะอนุญาตให้เราเปิดใช้งานคุกกี้ดังกล่าว ทั้งนี้ ท่านสามารถศึกษารายละเอียดของการใช้คุกกี้ได้จากนโยบายการใช้คุกกี้ของเรา
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นเพื่อวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลซึ่งได้ระบุไว้ในแบบแจ้งฉบับนี้ และอาจเก็บต่อไปตามระยะเวลาที่จำเป็นเพื่อการปฏิบัติตามกฎหมายหรือตามอายุความทางกฎหมาย เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อเหตุอื่นตามนโยบายและข้อกำหนดภายในองค์กรของเรา
ในฐานะที่ท่านเป็นเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิตามที่กำหนดไว้โดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ทั้งนี้ ท่านสามารถขอใช้สิทธิต่าง ๆ ของท่านได้ตามช่องทางที่แจ้งไว้ในข้อ 9 ซึ่งสิทธิต่าง ๆ ของท่านมีรายละเอียด ดังนี้
เราอาจแก้ไขปรับปรุงแบบแจ้งเกี่ยวกับข้อมูลส่วนบุคคลฉบับนี้เป็นครั้งคราว และเมื่อมีการแก้ไขเปลี่ยนแปลงเช่นว่านั้น เราจะประกาศให้ท่านทราบผ่านทางเว็บไซต์ หรือแอปพลิเคชันของเรา หรือแจ้งผ่านอีเมลของท่านซึ่งได้ให้ไว้กับเรา ทั้งนี้ หากมีกรณีที่จำเป็นต้องขอความยินยอมจากท่านเราจะดำเนินการขอความยินยอมจากท่านเพิ่มเติมด้วย
ในกรณีที่มีข้อสงสัยหรือต้องการสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่าน การใช้สิทธิของท่าน หรือมีข้อร้องเรียนใด ๆ ท่านสามารถติดต่อเราได้ตามช่องทางดังต่อไปนี้
บริษัท เอ็กซ์เพรสโซ เอ็นบี จำกัด (ExpresSo NB)
สถานที่ติดต่อ: 555/3 อาคารเอนเนอร์ยี่คอมเพล็กซ์ อาคารซี ชั้น 5 ถนนวิภาวดีรังสิต แขวงจตุจักร เขตจตุจักร กรุงเทพมหานคร 10900
เบอร์โทรศัพท์: +669 0427 0715
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
สถานที่ติดต่อ: 555/3 อาคารเอนเนอร์ยี่คอมเพล็กซ์ อาคารซี ชั้น 5 ถนนวิภาวดีรังสิต แขวงจตุจักร เขตจตุจักร กรุงเทพมหานคร 10900
เบอร์โทรศัพท์: +669 0427 0715
อีเมล: pdpa@expresso-nb.com