นโยบายความเป็นส่วนตัว

บริษัท โปรคลินิก กรุ๊ป จำกัด ("บริษัท" หรือ "เรา") ให้ความสำคัญกับความเป็นส่วนตัวของข้อมูลส่วนบุคคลของท่าน และจะดูแลให้บุคลากรของเราปฏิบัติตามมาตรฐานการรักษาความปลอดภัยและการรักษาความลับที่เคร่งครัดที่สุดในเรื่องเกี่ยวกับข้อมูลส่วนบุคคลทั้งปวงที่ท่านได้มอบให้แก่บริษัท

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") ใช้บังคับกับท่าน หากท่านลงทะเบียนบนเว็บไซต์หรือแอปพลิเคชันมือถือของเรา (เรียกรวมกันว่า "บริการ") ไม่ว่าจะลงทะเบียนในฐานะบุคคลธรรมดา ("ผู้ใช้บริการที่เป็นบุคคลธรรมดา") หรือในนามของนิติบุคคล ("ผู้ใช้บริการที่เป็นนิติบุคคล") ซึ่งท่านเป็นผู้แทน เช่น ในกรณีที่ท่านเป็นบุคคลติดต่อ ลูกจ้าง ผู้แทนของนิติบุคคลดังกล่าว รวมถึงกรรมการผู้มีอำนาจ (เรียกรวมกันว่า "บุคคลที่เกี่ยวข้องของผู้ใช้บริการ")

นโยบายนี้มีความสำคัญอย่างยิ่ง และเราขอแนะนำให้ท่านอ่านอย่างละเอียด เพื่อทำความเข้าใจวิธีการที่เราจัดการกับข้อมูลส่วนบุคคลของท่าน รวมถึงสิทธิต่างๆ ของท่าน

1. คำนิยาม

• "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม
• "ข้อมูลส่วนบุคคลที่มีความอ่อนไหว" หมายถึง ข้อมูลส่วนบุคคลตามที่กำหนดไว้ในมาตรา 26 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล
• "ประมวลผล" หมายถึง การดำเนินการใดๆ กับข้อมูลส่วนบุคคล เช่น เก็บรวบรวม บันทึก ใช้ เปิดเผย หรือลบ

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้:

1. ข้อมูลที่ใช้ในการระบุตัวตน เช่น:
   • ชื่อ นามสกุล
   • เลขบัตรประชาชน
   • อีเมล
   • รหัสผ่าน
2. ข้อมูลติดต่อ เช่น:
   • ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ หมายเลขโทรศัพท์สำนักงาน
   • ที่อยู่สำหรับส่งใบแจ้งหนี้/ใบเสร็จรับเงิน/ใบกำกับภาษี
3. ข้อมูลด้านการเงิน (สำหรับผู้ใช้บริการที่เป็นบุคคลธรรมดา) เช่น:
   • หมายเลขประจำตัวผู้เสียภาษี
   • ข้อมูลส่วนบุคคลซึ่งอาจแสดงอยู่ในใบแจ้งหนี้ค่าสาธารณูปโภค
4. ข้อมูลการเชื่อมต่อกับ Google Calendar มีการเก็บข้อมูลและแชร์การนัดหมาย ดังนี้
   • วันที่นัดหมาย
   • เวลาที่นัดหมาย
   • ชื่อลูกค้า
   • ชื่อแพทย์
   • ห้องตรวจ
5. ข้อมูลที่ท่านอาจมอบให้แก่เราในระหว่างการติดต่อสื่อสารผ่านช่องทางต่างๆ เช่น สื่อสังคมออนไลน์ อีเมล โทรศัพท์ โทรสาร
6. ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ เช่น:
   • ข้อมูลการเข้าถึงและเยี่ยมชมเว็บไซต์ หน้าเว็บเพจที่เข้าเยี่ยมชม
   • ประวัติการค้นหาบนเว็บไซต์ ไอพีแอดเดรส ประเภทและรูปแบบของเบราว์เซอร์
   • ระบบปฏิบัติการ การบันทึกวันและเวลา (date and timestamp)
   • เส้นทางการใช้งานเว็บไซต์ (clickstream data) ที่เก็บรักษาไว้ในไฟล์บันทึกข้อมูล

3. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

เราประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

1. เพื่อพิจารณาคำขอเปิดบัญชีและลงทะเบียนเพื่อรับบริการของเรา
2. เพื่อจัดการและบริหารบัญชีของท่าน รวมถึงการให้บริการและสนับสนุนลูกค้า
3. เพื่อดำเนินการตามคำสั่งของท่านและปฏิบัติตามภาระผูกพันตามสัญญาระหว่างท่านกับเรา
4. เพื่อวัตถุประสงค์ทางการตลาดและการสื่อสาร เช่น การแจ้งข่าวสาร โปรโมชั่น หรือข้อเสนอพิเศษ
5. เพื่อปรับปรุง พัฒนา และเพิ่มประสิทธิภาพการให้บริการของเรา
6. เพื่อวิเคราะห์ข้อมูลและพฤติกรรมการใช้งานของผู้ใช้บริการ
7. เพื่อป้องกันการทุจริต และรักษาความปลอดภัยของระบบ
8. เพื่อปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง

4. ฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมาย ดังนี้:

1. การปฏิบัติตามสัญญา
2. ความจำเป็นเพื่อประโยชน์โดยชอบด้วยกฎหมาย
3. การปฏิบัติตามกฎหมาย
4. ความยินยอม (ในกรณีที่จำเป็น)

5. การเปิดเผยข้อมูลส่วนบุคคล

เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่:

1. บุคลากรและเจ้าหน้าที่ของบริษัทที่ได้รับอนุญาต
2. บริษัทในเครือและพันธมิตรทางธุรกิจ
3. ผู้ให้บริการภายนอก เช่น ผู้ให้บริการเทคโนโลยีสารสนเทศ ผู้ให้บริการคลาวด์ ผู้ให้บริการด้านบัญชี ที่ปรึกษาด้านกฎหมาย ผู้ให้บริการด้านการชำระเงินผ่านช่องทางอิเล็กทรอนิกส์
4. หน่วยงานรัฐหรือเจ้าหน้าที่ผู้มีอำนาจตามกฎหมาย
5. ผู้รับโอนสิทธิหรือผู้สืบสิทธิในกรณีควบรวมกิจการหรือปรับโครงสร้างองค์กร

6. การโอนข้อมูลไปต่างประเทศ

ในบางกรณี เราอาจโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ เช่น:

1. เพื่อการวิจัยและการปรับปรุงทางการตลาด
2. เพื่อการให้บริการโดยบริษัทในเครือหรือพันธมิตรในต่างประเทศ
3. เพื่อปกป้องและคุ้มครองสิทธิ ผลประโยชน์ และทรัพย์สินของบริษัท
4. เพื่อปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง

ในการโอนข้อมูลไปต่างประเทศ เราจะดำเนินการให้มั่นใจว่ามีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่กฎหมายกำหนด

7. การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตลอดระยะเวลาของสัญญา และเก็บรักษาต่อไปเป็นระยะเวลาไม่เกิน 10 ปีหลังจากนั้น เว้นแต่กฎหมายจะกำหนดให้เก็บรักษานานกว่านั้น

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:

1. สิทธิในการเข้าถึงและขอรับสำเนาข้อมูล
2. สิทธิในการแก้ไขข้อมูลให้ถูกต้อง
3. สิทธิในการลบข้อมูล
4. สิทธิในการระงับการใช้ข้อมูล
5. สิทธิในการคัดค้านการประมวลผลข้อมูล
6. สิทธิในการโอนย้ายข้อมูล
7. สิทธิในการถอนความยินยอม (ในกรณีที่การประมวลผลข้อมูลอาศัยความยินยอมของท่าน)
8. สิทธิในการร้องเรียนต่อหน่วยงานกำกับดูแล

ท่านสามารถใช้สิทธิข้างต้นได้โดยติดต่อเราตามช่องทางที่ระบุไว้ในข้อ 12 ของนโยบายนี้ เราจะพยายามตอบสนองต่อคำขอของท่านภายในระยะเวลาที่เหมาะสมและตามที่กฎหมายกำหนด

9. การรักษาความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและทางองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้รวมถึงการเข้ารหัสข้อมูล การจำกัดการเข้าถึงข้อมูล และการใช้ระบบรักษาความปลอดภัยทางกายภาพสำหรับข้อมูลและเซิร์ฟเวอร์ที่เก็บข้อมูลส่วนบุคคล

10. คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน

เราใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกันในการให้บริการของเรา ซึ่งรวมถึง:

1. คุกกี้ที่จำเป็นอย่างยิ่ง: จำเป็นสำหรับการทำงานของเว็บไซต์
2. คุกกี้เพื่อการทำงานของเว็บไซต์: ช่วยให้เว็บไซต์ทำงานได้อย่างเต็มประสิทธิภาพ
3. คุกกี้เพื่อการวัดผลการทำงานของเว็บไซต์: ช่วยให้เราเข้าใจว่าท่านมีปฏิสัมพันธ์กับเว็บไซต์อย่างไร
4. คุกกี้เพื่อการทำงานของเว็บไซต์: ช่วยให้เราจดจำการตั้งค่าของท่าน
5. คุกกี้เพื่อติดตามข้อความป๊อปอัพ: ช่วยให้เราทราบว่าท่านได้อ่านข้อความป๊อปอัพแล้ว

ท่านสามารถควบคุมการใช้คุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน อย่างไรก็ตาม การปิดการใช้งานคุกกี้อาจส่งผลต่อฟังก์ชันการทำงานบางอย่างของเว็บไซต์

11. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายหรือแนวทางปฏิบัติของเรา โดยจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงที่สำคัญผ่านทางเว็บไซต์หรืออีเมลของท่าน เราขอแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นระยะเพื่อรับทราบการเปลี่ยนแปลงล่าสุด

12. การติดต่อเรา

หากท่านมีคำถามหรือข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิของท่านเกี่ยวกับข้อมูลส่วนบุคคล กรุณาติดต่อเราที่:

หรือท่านอาจติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราได้ที่: [email protected]

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 01/07/2024