นโยบายข้อมูลส่วนบุคคล

ในการเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้บริการ บริษัทอาจเก็บรวบรวม ใช้ ประมวลผล เปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลของผู้ใช้บริการ เพื่อวัตถุประสงค์ ดังนี้

(ก) เพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวกับการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุ เพื่อประโยชน์สาธารณะ หรือที่เกี่ยวกับการศึกษาวิจัยหรือสถิติซึ่งได้จัดให้มีมาตรการปกป้องที่เหมาะสม หรือ เพื่อคุ้มครองสิทธิและเสรีภาพของผู้ใช้บริการ

(ข) เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล

(ค) เพื่อการปฏิบัติตามสัญญาซึ่งผู้ใช้บริการเป็นคู่สัญญากับบริษัทหรือเพื่อใช้ในการดำเนินการตามคำขอของผู้ใช้บริการก่อนเข้าทำสัญญานั้นกับบริษัท

(ง) เพื่อการปฏิบัติหน้าที่ในการดำเนินภารกิจเพื่อประโยชน์สาธารณะของบริษัท หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐที่ได้มอบให้แก่บริษัท

(จ) เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท หรือของบุคคลหรือนิติบุคคลอื่นที่ไม่ใช่บริษัท เว้นแต่ประโยชน์ดังกล่าวมีความสำคัญน้อยกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของผู้ใช้บริการ

(ฉ) เพื่อการปฏิบัติตามกฎหมายและ/หรือนโยบายต่างๆของบริษัท

(ช) เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมายของบริษัท

(ซ) เพื่อตรวจสอบตัวตนของผู้ใช้บริการ

(ฌ) เพื่อเปรียบเทียบและตรวจสอบข้อมูลกับบุคคลภายนอกสำหรับรับรองความถูกต้องของข้อมูล

(ญ) เพื่อการดำเนินการหรือสนับสนุนการขายสินค้า และ/หรือการให้บริการต่างๆแก่ผู้ใช้บริการ

(ฎ) เพื่อการพัฒนาและปรับปรุงรูปแบบหรือประสิทธิภาพในการขายสินค้า และ/หรือการให้บริการต่างๆแก่ผู้ใช้บริการของบริษัท

(ฏ) เพื่อการวิจัย ติดตาม ประมวลผลและวิเคราะห์ข้อมูลของผู้ใช้บริการในการปรับปรุง และแก้ไขสินค้า ผลิตภัณฑ์ และ/หรือบริการ หรือการพัฒนา และนำเสนอสินค้า ผลิตภัณฑ์ และ/หรือบริการใหม่ ให้เหมาะสมกับความต้องการของผู้ใช้บริการของบริษัท หรือเพื่อการส่งเสริมกิจกรรมทางการตลาด และการส่งเสริมการขาย รวมถึงการประชาสัมพันธ์สินค้า ผลิตภัณฑ์และ/หรือบริการต่างๆ ไม่ว่าจะนำเสนอโดยบริษัท หรือพันธมิตรทางธุรกิจของบริษัท

(ฐ) เพื่อศึกษาพฤติกรรมการซื้อสินค้า และ/หรือการรับบริการของผู้ใช้บริการของบริษัท

(ฒ) เพื่อการติดต่อ แจ้งข้อมูลข่าวสารต่างๆ ให้แก่ผู้ใช้บริการหรือติดต่อเพื่อการวิจัยตลาดผ่านช่องทางสื่อสารต่างๆ รวมถึง ทางโทรศัพท์มือถือ อีเมล์ ที่อยู่ รวมถึงช่องทางอื่นๆ ตามข้อมูลที่ได้ให้ไว้กับบริษัท และ

(ณ) เพื่อการอื่นใดที่เกี่ยวข้องกับการขายสินค้า และ/หรือการให้บริการต่างๆของบริษัท

(ด) เพื่อการอื่นใดตามวัตถุประสงค์ที่ผู้ใช้บริการได้ให้ไว้แก่บริษัทตามที่ระบุไว้ในแบบการให้ความยินยอมข้อมูลส่วนบุคคล

บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการให้แก่บุคคลภายนอก ดังต่อไปนี้

1. 4.1 กลุ่มบริษัทในเครือของบริษัท หรือกลุ่มบริษัทที่บริษัทร่วมลงทุน บริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการให้แก่บริษัทในเครือเดียวกันกับบริษัท หรือให้แก่กลุ่มบริษัทที่บริษัทร่วมลงทุน (ทั้งในประเทศไทย และในต่างประเทศ) รวมทั้งบริษัทที่ได้รับมอบหมายให้ทำหน้าที่เป็นผู้ประมวลผลข้อมูลดังกล่าว โดยบริษัทที่ได้รับมอบหมายให้เป็นผู้ประมวลผลข้อมูลจะใช้ ประมวลผลและเปิดเผยข้อมูลของผู้ใช้บริการเฉพาะเพื่อให้เป็นไปตามวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ และเปิดเผยให้เฉพาะบุคคลที่ระบุไว้ในนโยบายนี้เท่านั้น
2. 4.2 ผู้ให้บริการต่างๆ ที่ให้บริการแก่บริษัท บริษัทอาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการให้แก่ผู้ให้บริการต่างๆ ที่ให้บริการแก่บริษัท โดยผู้ให้บริการดังกล่าวจะใช้ข้อมูลส่วนบุคคลของผู้ใช้บริการได้เท่าที่บริษัทอนุญาต และต้องสอดคล้องกับนโยบายนี้ และเป็นการเปิดเผยข้อมูลเพียงเท่าที่จำเป็นเท่านั้น โดยมีรายละเอียดตัวอย่างผู้ให้บริการ ดังนี้
   • ที่ปรึกษาต่างๆ เช่น ผู้สอบบัญชี ที่ปรึกษาทางการเงิน ที่ปรึกษากฎหมาย เป็นต้น
   • ผู้ให้บริการระบบโครงสร้างพื้นฐานและเทคโนโลยีสารสนเทศ
   • ผู้ให้บริการจัดเก็บข้อมูล
   • ผู้ให้บริการทางการตลาด การทำวิจัย การจัดทำข้อมูลและสถิติ
   • ผู้ให้บริการงานโฆษณา งานประชาสัมพันธ์ และการติดต่อสื่อสาร
   • ผู้ให้บริการ Application
   • ผู้ให้บริการที่เกี่ยวข้องกับระบบและเครือข่ายการชำระเงิน และการให้บริการการชำระเงิน
   • สถาบันการเงิน และ บุคคลภายนอกอื่นที่บริษัทใช้บริการในการให้บริการแก่ผู้ใช้บริการ
   • ผู้ให้บริการตรวจสอบข้อมูล
3. 4.3 พันธมิตรทางธุรกิจของบริษัท โดยบริษัทอาจเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการให้แก่บุคคลอื่นที่มีข้อตกลงกับบริษัท เช่น สถาบันการเงินต่างๆ บริษัทประกันภัย เป็นต้น
4. 4.4 บุคคลอื่นใดที่กฎหมายกำหนด ในกรณีที่มีกฎหมาย กฎเกณฑ์ ระเบียบต่างๆ ที่เกี่ยวข้อง คำสั่งของหน่วยงานราชการ หน่วยงานที่มีหน้าที่ในการกำกับดูแล หรือคำสั่งหรือคำพิพากษาของศาลให้บริษัทเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการ บริษัทจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลดังกล่าว
5. 4.5 ผู้รับโอนสิทธิ และ/หรือหน้าที่จากบริษัท ในกรณีที่บริษัทประสงค์จะโอนสิทธิ และหน้าที่ของบริษัท รวมถึงการโอนกิจการบางส่วนหรือทั้งหมด การควบรวมกิจการ และการปรับเปลี่ยนโครงสร้างการถือหุ้นบริษัท บริษัทจำเป็นจะต้องเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการให้แก่ผู้ที่จะรับโอน โดยสิทธิและหน้าที่ของผู้รับโอนในส่วนที่เกี่ยวกับข้อมูลส่วนบุคคลของผู้ใช้บริการจะเป็นไปตามนโยบายฉบับนี้ด้วย

ทั้งนี้ การเปิดเผยข้อมูลตามที่กำหนดไว้ในนโยบายนี้ อาจเป็นการเปิดเผยข้อมูลภายในประเทศไทย หรือเป็นการเปิดเผยข้อมูลไปยังต่างประเทศก็ได้ โดยผู้ใช้บริการยินยอมให้บริษัทส่งหรือโอนข้อมูลไปยังต่างประเทศได้ แม้ประเทศนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่ไม่เพียงพอหรือน้อยกว่าประเทศไทย

ในฐานะที่ผู้ใช้บริการเป็นเจ้าของข้อมูลส่วนบุคคล ผู้ใช้บริการมีสิทธิดังนี้

1. 5.1 การให้ความยินยอม
   ผู้ใช้บริการมีสิทธิเลือกที่จะให้ข้อมูลส่วนบุคคลใดของผู้ใช้บริการแก่บริษัท รวมทั้งยินยอมให้บริษัทเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการดังกล่าวหรือไม่ก็ได้ แต่ทั้งนี้ หากผู้ใช้บริการให้ข้อมูลส่วนบุคคลไม่ถูกต้องครบถ้วนตามที่บริษัทร้องขอ หรือไม่ให้ความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลดังกล่าว บริษัทอาจไม่สามารถจัดหาสินค้าและ/หรือบริการต่างๆ ของบริษัทแก่ผู้ใช้บริการหรืออาจทำให้ผู้ใช้บริการไม่สามารถได้รับสิทธิประโยชน์จากการเป็นผู้ใช้บริการได้
2. 5.2 การเข้าถึงข้อมูล
   ผู้ใช้บริการมีสิทธิเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้บริการที่ได้ให้บริษัทเก็บรวบรวมไว้ และขอรับสำเนาข้อมูลส่วนบุคคลนั้น หรือขอให้บริษัทส่งข้อมูลส่วนบุคคลให้แก่ตนหรือให้แก่ผู้ควบคุมข้อมูลส่วนบุคคลอื่นได้ (หากข้อมูลนั้นอยู่ในรูปแบบที่สามารถดำเนินการส่งข้อมูลได้) รวมทั้ง ผู้ใช้บริการมีสิทธิขอให้บริษัทเปิดเผยถึงการได้มาซึ่งข้อมูลส่วนบุคคลของผู้ใช้บริการที่ผู้ใช้บริการไม่ได้ให้ความยินยอมในการจัดเก็บ
3. 5.3 การคัดค้าน
   ผู้ใช้บริการมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับผู้ใช้บริการได้ หากเป็นข้อมูลส่วนบุคคลที่บริษัทสามารถเก็บรวบรวมได้โดยไม่ต้องขอความยินยอมจากผู้ใช้บริการ (เว้นแต่เพื่อการปฏิบัติตามกฎหมาย) หรือเป็นการเก็บรวบรวม ใช้ หรือเปิดเผยเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง หรือเพื่อการศึกษาวิจัย
4. 5.4 การลบ ทำลาย หรือระงับการใช้
   ผู้ใช้บริการมีสิทธิขอให้บริษัทลบ หรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลของผู้ใช้บริการที่บริษัทเก็บรวบรวมไว้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้เมื่อข้อมูลนั้นหมดความจำเป็นในการเก็บรักษาตามวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผย หรือเมื่อผู้ใช้บริการถอนความยินยอมและบริษัทไม่มีอำนาจตามกฎหมายในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้น หรือเมื่อผู้ใช้บริการเจ้าของข้อมูลคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลและบริษัทไม่อาจปฏิเสธคำขอได้ หรือเมื่อบริษัทไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล
5. 5.5 การแก้ไข
   ผู้ใช้บริการมีสิทธิขอให้บริษัทดำเนินการแก้ไขให้ข้อมูลส่วนบุคคลของผู้ใช้บริการที่บริษัทเก็บรวบรวมไว้ให้เป็นข้อมูลที่ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิดได้
6. 5.6 การถอนความยินยอม
   ผู้ใช้บริการมีสิทธิถอนความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวมไว้ได้ (เว้นแต่มีข้อจำกัดตามกฎหมาย) ทั้งนี้ การถอนความยินยอมไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ผู้ใช้บริการได้ให้ความยินยอมไปแล้วก่อนหน้า และการถอนความยินยอมดังกล่าวอาจทำให้บริษัทไม่สามารถจัดหาสินค้าและ/หรือบริการต่างๆ ของบริษัทแก่ผู้ใช้บริการหรืออาจทำให้ผู้ใช้บริการไม่สามารถได้รับสิทธิประโยชน์จากการเป็นผู้ใช้บริการได้
7. 5.7 การใช้สิทธิของผู้ใช้บริการในฐานะเจ้าของข้อมูลส่วนบุคคลตามที่กำหนดไว้ในนโยบายนี้ เป็นสิทธิที่มีข้อจำกัด โดยบริษัทอาจปฏิเสธการใช้สิทธิของผู้ใช้บริการได้หากบริษัทมีเหตุแห่งการปฏิเสธโดยชอบด้วยกฎหมาย
8. 5.8 การใช้สิทธิของผู้ใช้บริการในฐานะเจ้าของข้อมูลส่วนบุคคลตามที่กำหนดไว้ในนโยบายนี้ ผู้ใช้บริการต้องดำเนินการตามวิธีการและแนบเอกสารหลักฐานตามที่บริษัทกำหนด โดยติดต่อสอบถามเพิ่มเติมได้ที่บิ๊กซี Call Center 1756 หรือแจ้งเป็นลายลักษณ์อักษรถึง บริษัท บิ๊กซี ซูเปอร์เซ็นเตอร์ จำกัด (มหาชน) ชั้น 7 อาคารบิ๊กซีราชดำริ 97/11 ถนน ราชดำริ แขวงลุมพินี เขต ปทุมวัน กรุงเทพมหานคร 10330 ประเทศไทย หรือ จุดบริการลูกค้าของบริษัททุกสาขาทั่วประเทศ พร้อมแนบสำเนาบัตรประชาชนและเอกสารหลักฐานอื่นๆตามที่บริษัทกำหนด