บริษัท เค.วี.เอ็น.อิมปอร์ตเอกซ์ปอร์ต (1991) จำกัด, บริษัท ไลอ้อน ทรี-สตาร์ จำกัด (รวมเรียกว่า “บริษัท”) ในฐานะผู้บริหารจัดการร้าน AROMA Shop และผู้จัดจำหน่ายสินค้าภายใต้แบรนด์ AROMA ทั้งหมด มีจุดประสงค์แจ้งนโยบายความเป็นส่วนตัวของลูกค้าฉบับนี้ (“นโยบาย”) ที่กำหนดเกี่ยวกับสิทธิ เงื่อนไขและความจำเป็นของบริษัทในการเก็บ ประมวลผลและใช้ข้อมูลส่วนบุคคลของท่าน ในฐานะลูกค้าที่ติดต่อมายังบริษัท และ/หรือซื้อสินค้า (“ลูกค้า”) เพื่อให้ทราบถึงความจำเป็นและเงื่อนไขในการประมวลผลข้อมูลส่วนบุคคลที่บริษัทต้องดำเนินการ

การยอมรับนโยบาย

นโยบายฉบับนี้ใช้สำหรับการติดต่อ และ/หรือการซื้อขายสินค้าของบริษัทโดยตรง ซึ่งอาจเป็นการติดต่อผ่าน ช่องทางการติดต่อสื่อสาร ทั้งในลักษณะที่เป็น Offline ได้แก่ การซื้อสินค้าหน้าร้าน หรือเป็นการติดต่อซื้อสินค้าโดยตรงกับบริษัท และ Online ซึ่งรวม เว็บไซต์ หรือ Social Media ของบริษัท และช่องทางการจัดจำหน่ายของบุคคลภายนอก (Third Party Marketplace) และ Aroma Online Store ทั้งนี้ เมื่อลูกค้าติดต่อ สมัครบัญชีผู้ใช้งาน (กรณี Aroma Online Store) และ/หรือซื้อสินค้าผ่านช่องทางต่างๆ รวมถึงส่งข้อมูลส่วนบุคคลของท่านให้แก่บริษัท ทางบริษัทจะถือว่าลูกค้าตกลงและยอมรับนโยบายลฉบับนี้แล้ว

นโยบายฉบับนี้โดยไม่มีผลใช้บังคับกับการประมวลผลข้อมูลส่วนบุคคลโดยบุคคลภายนอกอื่นที่บริษัทไม่มีอำนาจควบคุม แม้จะดำเนินการเชื่อมต่อกับการให้บริการของทางบริษัท ซึ่งสำหรับการประมวลผลข้อมูลส่วนบุคคลโดยบุคคลภายนอกดังกล่าว ลูกค้าต้องศึกษาเกี่ยวกับนโยบายการประมวลผลข้อมูลส่วนบุคคลที่บุคคลภายนอกดังกล่าวประกาศแยกต่างหาก

ทางบริษัทสงวนสิทธิในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ ตามแต่ละระยะเวลา เพื่อให้สอดคล้องกับกฎหมายที่เกี่ยวข้อง และรูปแบบการติดต่อ การขาย การจัดส่งสินค้า รวมถึงการให้บริการต่างๆ ของบริษัทที่ให้แก่ลูกค้า ทั้งนี้ บริษัทจะแจ้งให้ลูกค้าทราบถึงการเปลี่ยนแปลงดังกล่าว ด้วยการประกาศนโยบายฉบับปรับปรุงใหม่ผ่านทางช่องทางการติดต่อของบริษัท

แหล่งข้อมูลส่วนบุคคลที่มีการประมวลผล

ทางบริษัทขอแจ้งให้ลูกค้าทราบว่า บริษัทอาจได้รับข้อมูลส่วนบุคคลของลูกค้า (1) โดยตรงจากลูกค้า หรือ (2) ผู้ให้บริการภายนอกที่บริษัทได้ว่าจ้างเข้ามาเกี่ยวข้องกับการขายสินค้าและให้บริการของบริษัท (ซึ่งรวมถึงแต่ไม่จำกัดเพียงผู้ให้บริการ Marketplace) ซึ่งเป็นบุคคลภายนอก หรือบุคคลอื่นที่อาจแนะนำท่านมายังบริษัท ซึ่งบริษัทจะแจ้งลูกค้าทราบ หรือ (3) เก็บรวบรวมโดยอัตโนมัติด้วยระบบ เมื่อท่านเข้ามาเยี่ยมชมเว็บไซต์ของบริษัท

ข้อมูลที่มีการประมวลผล

ในการติดต่อประสานงาน การซื้อขายสินค้า การชำระราคา การจัดส่งสินค้าระหว่างบริษัทและท่าน บริษัทมีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลของลูกค้าในแต่ละขั้นตอน ดังต่อไปนี้

1. สำหรับลูกค้าที่ซื้อสินค้าหน้าร้าน AROMA ข้อมูลภาพถ่ายใบหน้าของท่านที่บริษัทอาจจัดเก็บได้จากการจัดเก็บภาพใบหน้าด้วยระบบกล้อง CCTV ที่มีการติดตั้งอยู่ภายในพื้นที่ร้านค้า และการจัดเก็บภาพถ่ายจากการเข้าร่วมกิจกรรมของบริษัทที่อาจจัดขึ้น ทั้งในลักษณะของการจัดกิจกรรมและการจัดทำการถ่ายทอดสดหรือการบันทึกวีดีโอต่างๆ ภายในพื้นที่ร้านค้า ซึ่งกรณีของการจัดกิจกรรมหรือจัดทำการถ่ายทอดสดดังกล่าว หากท่านไม่ประสงค์ให้มีการถ่ายภาพของท่าน ท่านอาจต้องหลีกเลี่ยงการเข้าไปในพื้นที่ที่มีการถ่ายทอดสดหรือท่านสามารถแจ้งจุดประ สงค์ปฏิเสธการถ่ายภาพดังกล่าวได้
   
2. ข้อมูลบัตรประจำตัวประชาชนหรือเอกสารแสดงตนรวมถึงสำเนาเอกสารดังกล่าว เช่น บัตรประจำตัวประชาชน หรือหนังสือเดินทาง เป็นต้น และข้อมูลการชำระเงินค่าสินค้า ซึ่งอาจรวมถึง Payment Slip หรือข้อมูลบัตรเครดิต ที่จะมีการเก็บผ่านระบบ POS เฉพาะกรณีที่ท่านมีจุดประสงค์ออกใบกำกับภาษี
   
3. ข้อมูลสำหรับการจัดส่งสินค้า สำหรับการซื้อสินค้าที่ลูกค้าต้องการให้มีการจัดส่งสินค้า
   
4. สำหรับลูกค้าที่ซื้อสินค้าผ่านช่องทาง Online ได้แก่ (1) ข้อมูลการสั่งซื้อสินค้า ได้แก่ ข้อมูลรายละเอียดคำสั่งซื้อ สินค้าที่ซื้อ และจำนวนยอดเงินรวมจากการซื้อสินค้า เป็นต้น (2) ข้อมูลทางเทคนิค (Online Identifier) ของลูกค้า ได้แก่ ข้อมูลแหล่งที่ตั้ง รวมถึง IP address และ/หรือ domain name ของลูกค้า และหน้าเพจอื่นๆ ที่ส่งลูกค้ามายังเว็บไซต์ของบริษัท ประเภทและ Version ของ Browser การตั้งค่า ระบบปฏิบัติการของอุปกรณ์ของลูกค้า หรือ (3) การใช้คุกกี้ (กรณีที่ลูกค้าให้ความยินยอม) ทั้งนี้ ลูกค้าสามารถศึกษานโยบายคุกกี้ของบริษัทได้เพิ่มเติม
   
5. สำหรับลูกค้าที่ใช้งาน Aroma Online Store ได้แก่ (1) ข้อมูลการลงทะเบียนเปิดบัญชีผู้ใช้งาน ได้แก่ ชื่อนามสกุล เบอร์โทรศัพท์ อีเมล username password รหัสสาขา (ถ้ามี) (2) ข้อมูลการดำเนินธุรกรรมทั้งหมดที่ลูกค้าดำเนินการผ่าน username ดังกล่าว (Transaction Log) ข้อมูลการเข้าสู่ระบบ ทั้งนี้ เพื่อรับประกันการให้บริการของ Aroma Online Store ให้ได้เต็มประสิทธิภาพ บริษัทกำหนดสร้าง User ID (“ID”) ให้แก่ผู้ใช้บริการแต่ละท่าน ซึ่ง ID ดังกล่าวจะถูกใช้ เพื่อระบุตัวตนของผู้ใช้บริการแต่ละท่านที่เข้ามาใช้บริการ Aroma Online Store และ (3) ข้อมูลจุดพิกัดที่อยู่ของลูกค้า ในการแสดงผลร้านกาแฟที่ใกล้ลูกค้า
   
6. สำหรับลูกค้าที่ซื้อสินค้าโดยตรงจากบริษัทแบบ Offline ซึ่งรวมถึงการซื้อสินค้าแบบ Direct Sales / Wholesales กรณีลูกค้าเป็นนิติบุคคล บริษัทมีความจำเป็นต้องเก็บรวบรวม ข้อมูลของกรรมการผู้มีอำนาจลงนามของลูกค้า ซึ่งรวมถึงสำเนาบัตรประจำตัวประชาชนของกรรมการดังกล่าว และข้อมูลของผู้ติดต่อของบริษัท เป็นต้น
   
7. ข้อมูลอื่นที่ลูกค้าอาจให้แก่บริษัทเกี่ยวกับลักษณะการทำการตลาดที่ลูกค้าต้องการ หรือข้อมูลที่ลูกค้าให้เพื่อการเข้าร่วมกิจกรรมส่งเสริมการขาย การสำรวจ การแข่งขัน การชิงรางวัล หรือกิจกรรมลักษณะใดๆ กับบริษัท
   
8. ข้อมูลส่วนบุคคลอื่นๆ ที่ลูกค้าอาจให้ยินยอมหรือนำส่งให้แก่บริษัท เพื่อการประมวลผลข้อมูลส่วนบุคคลดังกล่าว เช่น ข้อมูลการติดต่อ เพื่อรับการบริการสนับสนุน หรือแจ้งเรื่องร้องเรียนผ่านช่องทางที่บริษัทกำหนด เป็นต้น
   

วัตถุประสงค์และระยะเวลาการประมวลผลข้อมูลส่วนบุคคล

บริษัทมีความจำเป็นต้องเก็บ รวบรวม ใช้ และประมวลผลข้อมูลส่วนบุคคลของลูกค้าตามที่ระบุไว้ข้างต้น เพื่อวัตถุประสงค์และระยะเวลา ดังนี้:

1. เพื่อการปฏิบัติหน้าที่ตามสัญญา บริษัทต้องประมวลผลข้อมูลส่วนบุคคลดังกล่าว เพื่อ

• เพื่อการตอบคำถามหรือการจัดการข้อร้องเรียนหรือการให้ความคิดเห็นต่าง ๆ ตามที่ลูกค้าอาจแจ้งมายังบริษัท
• การจัดทำเอกสารการซื้อขาย (รวมถึงแต่ไม่จำกัดเพียง การจัดทำเอกสารทางบัญชี หรือการจัดทำสัญญา (ถ้าเกี่ยวข้อง)
• การปฏิบัติสิทธิหน้าที่ที่บริษัทมี ภายใต้เงื่อนไขการซื้อขายระหว่างบริษัทและลูกค้า ซึ่งรวมถึงการยืนยันคำสั่งซื้อสินค้า ยืนยันลูกค้าผู้ซื้อสินค้า ยืนยันการชำระเงิน การจัดส่งสินค้า
• การให้บริการบัญชีผู้ใช้งาน Aroma Online Store โดยสอดคล้องกับเงื่อนไขการให้บริการของ Aroma Online Store
• เพื่อวัตถุประสงค์ดังกล่าวนี้ บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของลูกค้าไว้ ตลอดระยะเวลาที่บริษัทยังมีหน้าที่ในการให้บริการจัดส่งหรือส่งมอบสินค้าให้แก่ลูกค้า ภายใต้สัญญาซื้อขาย และ/หรือตลอดระยะเวลาที่ลูกค้ายังคงมีบัญชีผู้ใช้งานของ Aroma Online Store

2. เพื่อการปฏิบัติหน้าที่ตามกฎหมายที่บริษัทต้องดำเนินการ เช่น การจัดทำบัญชีและชำระภาษีของบริษัท โดยเฉพาะกรณีที่ลูกค้าอาจขอใบกำกับภาษีจากบริษัท บริษัทจำเป็นต้องเก็บรวบรวมข้อมูลของลูกค้าเพื่อการจัดทำเอกสารดังกล่าว ตลอดระยะเวลาตามกรอบที่กฎหมายที่เกี่ยวข้องกำหนด

3. เพื่อการดำเนินการเพื่อประโยชน์อันชอบด้วยกฎหมาย โดยไม่กระทบสิทธิลูกค้าในฐานะเจ้าของข้อมูลเกินสมควร ได้แก่

• การใช้ข้อมูลเพื่อการวิเคราะห์ ในการปรับปรุงความสัมพันธ์ทางธุรกิจที่บริษัทมีกับลูกค้า รวมถึงการบริหารจัดการความเสี่ยง การใช้ข้อมูลเพื่อวิเคราะห์ปรับปรุงการให้บริการ การออกแบบผลิตภัณฑ์ สินค้า รวมถึงการจัดกลุ่มของลูกค้าเพื่อประโยชน์ในการวางแผนการทำการตลาดและประชาสัมพันธ์ของบริษัท การจัดเก็บข้อมูลความชอบส่วนตัวของลูกค้าเพื่อประโยชน์ในการให้บริการ
• การใช้ภาพถ่ายใบหน้าของลูกค้าที่หน้าร้าน ซึ่งเก็บรวบรวมด้วยระบบ CCTV เพื่อรักษาความปลอดภัยภายในพื้นที่ร้าน และเพื่อความปลอดภัยของลูกค้าที่มาใช้บริการภายในพื้นที่ร้าน และที่เก็บจากการจัดกิจกรรมต่าง ๆ เพื่อประโยชน์ในการประชาสัมพันธ์กิจกรรมที่จัดขึ้นภายในพื้นที่ของร้านค้า
• การใช้ข้อมูลพฤติกรรมการใช้งานของ Aroma Online Store เพื่อการตรวจสอบป้องกันการทุจริตในระบบ หรือการปรับปรุงการให้บริการให้ดีขึ้นในอนาคต รวมถึงการตรวจสอบความถูกต้องของกระบวนการทำงานย้อนหลัง เป็นต้น
• การเก็บข้อมูลเพื่อประโยชน์การปกป้องสิทธิอันชอบด้วยกฎหมายของบริษัท ในกรณีเกิดข้อร้องเรียนหรือการต่อสู้ใดระหว่าง บริษัทและลูกค้า รวมถึงการใช้ข้อมูลเพื่อการฝึกอบรม หรือติดตามการให้บริการของพนักงานของบริษัท
  

เพื่อวัตถุประสงค์นี้ บริษัทรับประกันจำกัดการใช้ข้อมูลส่วนบุคคลเฉพาะเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุไว้ โดยจะไม่ดำเนินการใดที่กระทบสิทธิของเจ้าของข้อมูลเกินสมควร

4. ในกรณีที่ได้รับความยินยอมจากลูกค้า บริษัทจะประมวลผลข้อมูลส่วนบุคคลของลูกค้า เพื่อวัตถุประสงค์ที่ลูกค้าให้ความยินยอมดังกล่าว เช่น การใช้ข้อมูลเพื่อการติดต่อประชาสัมพันธ์เกี่ยวกับสินค้าอื่นของบริษัทรวมถึงบริษัทในเครือ (รวมถึงแต่ไม่จำกัดเพียงสินค้าของ AROMA และสินค้าแบรนด์อื่น) ซึ่งตรงกับความสนใจของลูกค้า ให้แก่ลูกค้าผ่านช่องทางการติดต่อต่างๆ

ทั้งนี้ บริษัทจะประมวลผลข้อมูลส่วนบุคคลของลูกค้าเพื่อวัตถุประสงค์ดังกล่าว จนกว่าลูกค้าจะยกเลิกความยินยอมที่ลูกค้าได้ให้แก่บริษัท

การเปิดเผยข้อมูลส่วนบุคคล

โดยหลักการแล้ว บริษัทจะไม่เปิดเผยส่งต่อข้อมูลส่วนบุคคลของลูกค้าให้แก่บุคคลภายนอก แต่ในกรณีจำเป็นบริษัทอาจมีความจำเป็นต้องเปิดเผยและส่งต่อข้อมูลส่วนบุคคลของลูกค้าให้แก่บุคคลดังต่อไปนี้

1. ผู้ให้บริการภายนอกที่เกี่ยวข้อง (1) เพื่อให้บริการที่เกี่ยวข้องแก่ทางบริษัทในการขาย และจัดส่งสินค้าให้แก่ลูกค้า ซึ่งรวมถึงแต่ไม่จำกัดเพียง คู่ค้าของบริษัท ผู้ให้บริการจัดการและตรวจสอบการชำระเงินค่าสินค้า และ (2) เพื่อให้บริการให้คำปรึกษาในการประกอบธุรกิจของบริษัท ซึ่งรวมถึงแต่ไม่จำกัดเพียง ที่ปรึกษาต่าง ๆ ของบริษัท ภายใต้เงื่อนไขที่บริษัทจะเปิดเผยข้อมูลส่วนบุคคลของลูกค้า เฉพาะเท่าที่จำเป็น ตามกรอบเงื่อนไขการประมวลผลข้อมูลส่วนบุคคลที่บริษัทจะได้จัดทำและลงนามร่วมกับผู้ให้บริการภายนอกดังกล่าว
2. หน่วยงานราชการต่าง ๆ ที่บริษัทอาจมีหน้าที่ต้องเปิดเผยข้อมูลส่วนบุคคลของลูกค้าให้แก่หน่วยงานนั้นตามกฎหมาย ตามคำสั่งของหน่วยงานที่เกี่ยวข้องนั้น เช่น กรมสรรพากร เป็นต้น
3. กรณีที่ลูกค้าให้ความยินยอม บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลที่ลูกค้าระบุไว้เป็นการเฉพาะ
   

มาตรการรักษาความมั่นคงปลอดภัยในข้อมูลส่วนบุคคล

บริษัทรับประกันการจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม ภายใต้กฎหมายที่เกี่ยวข้องเพื่อป้องกันการเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ ทั้งนี้ บริษัทจะทบทวนมาตรการดังกล่าวเป็นระยะ เพื่อให้สอดคล้องและเหมาะสมตามมาตรฐานในอุตสาหกรรมและการเปลี่ยนแปลงของกฎหมายที่เกี่ยวข้อง

สิทธิของเจ้าของข้อมูล

บริษัทเคารพสิทธิตามกฎหมายของลูกค้าในฐานะเจ้าของข้อมูลในส่วนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านที่อยู่ในการควบคุมของบริษัท โดยท่านสามารถขอใช้สิทธิที่มีดังต่อไปนี้ได้ตามกรอบของกฎหมายที่เกี่ยวข้อง (1) สิทธิเพิกถอนความยินยอม (2) สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล (3) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (4) สิทธิขอรับข้อมูลส่วนบุคคล ในกรณีที่บริษัททำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ รวมถึงสิทธิขอให้ส่งหรือโอนข้อมูลรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น (5) สิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคล (6) สิทธิขอให้ลบหรือทำลายหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เมื่อข้อมูลนั้นหมดความจำเป็น (7) สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลได้

ลูกค้าสามารถติดต่อสอบถามเกี่ยวกับนโยบายฉบับนี้ หรือติดต่อเพื่อใช้สิทธิที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านได้ โดยบริษัทจะแจ้งผลการพิจารณาคำร้องของท่านให้ทราบภายในระยะเวลาที่เหมาะสมตามกรอบกฎหมาย กรุณาติดต่อบริษัทที่ [email protected] ฝ่ายกฏหมาย โทร 02-1598999 ต่อ 632