นโยบายความเป็นส่วนตัวสำหรับลูกค้า
Buddy CU Clinic ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของคุณ
โดยนโยบายความเป็นส่วนตัวฉบับนี้
ได้อธิบายแนวปฏิบัติเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
รวมถึงสิทธิต่างๆ ของเจ้าของข้อมูลส่วนบุคคล
ตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
- การเก็บรวบรวมข้อมูลส่วนบุคคล
-
เราจะเก็บรวบรวมข้อมูลส่วนบุคคลที่ได้รับโดยตรงจากคุณผ่านช่องทาง
ดังต่อไปนี้
ประเภทข้อมูลส่วนบุคคลที่เก็บรวบรวม
- ข้อมูลส่วนบุคคล เช่น อายุ วันเดือนปีเกิด เพศ เป็นต้น
- ข้อมูลการติดต่อ เช่น หมายเลขโทรศัพท์ อีเมล เป็นต้น
- ข้อมูลบัญชี เช่น บัญชีผู้ใช้งาน ประวัติการใช้งาน เป็นต้น
-
ข้อมูลทางเทคนิค เช่น IP address, Cookie ID, ประวัติการใช้งาน
(Activity Log) เป็นต้น
-
และข้อมูลอื่นใดที่ถือว่าเป็นข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
ผู้เยาว์
-
หากคุณมีอายุต่ำกว่า 20 ปีหรือมีข้อจำกัดความสามารถตามกฎหมาย
เราอาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ
เราอาจจำเป็นต้องให้พ่อแม่ หรือผู้ปกครองของคุณ ให้ความยินยอม
หรือที่กฎหมายอนุญาตให้ทำได้
หากเราทราบว่ามีการเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์
โดยไม่ได้รับความยินยอมจากพ่อแม่หรือผู้ปกครอง
เราจะดำเนินการลบข้อมูลนั้นออกจากเซิร์ฟเวอร์ของเรา
วิธีการเก็บรักษาข้อมูลส่วนบุคคล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณในรูปแบบเอกสารและรูปแบบอิเล็กทรอนิกส์
โดยเราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณ ดังต่อไปนี้
- ผู้ให้บริการเซิร์ฟเวอร์ในประเทศ
- ผู้ให้บริการเซิร์ฟเวอร์ต่างประเทศ
การประมวลผลข้อมูลส่วนบุคคล เราจะเก็บรวบรวม ใช้
หรือเปิดเผยข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้
- เพื่อสร้างและจัดการบัญชีผู้ใช้งาน
- เพื่อให้บริการ
- เพื่อปรับปรุงบริการ หรือประสบการณ์การใช้งาน
- เพื่อการบริหารจัดการภายใน
- เพื่อการบริการหลังการขาย
- เพื่อรวบรวมข้อเสนอแนะ
- เพื่อปฏิบัติตามข้อตกลงและเงื่อนไข (Terms and Conditions)
- เพื่อปฏิบัติตามกฎหมายและกฎระเบียบของหน่วยงานราชการ
การเปิดเผยข้อมูลส่วนบุคคล
เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่ผู้อื่นภายใต้ความยินยอมของคุณหรือที่กฎหมายอนุญาตให้เปิดเผยได้
ดังต่อไปนี้
-
การบริหารจัดการภายในองค์กร เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณ
ภายในบริษัท เท่าที่จำเป็น เพื่อปรับปรุงและพัฒนาบริการของเรา
โดยเราอาจรวบรวมข้อมูลภายใน สำหรับบริการต่าง ๆ ภายใต้นโยบายนี้
เพื่อประโยชน์ของคุณ และผู้อื่นมากขึ้น
-
ผู้ให้บริการ เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณบางอย่าง
ให้กับผู้ให้บริการของเรา เท่าที่จำเป็นเพื่อดำเนินงานในด้านต่างๆ เช่น
การชำระเงิน การตลาด การพัฒนาบริการ เป็นต้น ทั้งนี้
ผู้ให้บริการมีนโยบายความเป็นส่วนตัวของตนเอง
-
พันธมิตรและเครือข่าย
เราอาจเปิดเผยข้อมูลบางอย่างกับพันธมิตรและเครือข่าย
เพื่อติดต่อและประสานงานในการให้บริการ และให้ข้อมูลเท่าที่จำเป็น
เกี่ยวกับการให้บริการ
-
การบังคับใช้กฎหมาย ในกรณีที่มีกฎหมายหรือหน่วยงานราชการร้องขอ
เราจะเปิดเผยข้อมูลส่วนบุคคลของคุณ เท่าที่จำเป็นให้แก่หน่วยงานราชการ
เช่น ศาล หน่วยงานราชการ เป็นต้น
ระยะเวลาจัดเก็บข้อมูลส่วนบุคคล
-
เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตามระยะเวลาที่จำเป็นในระหว่างที่คุณเป็นผู้ใช้
หรือมีความสัมพันธ์อยู่กับเรา หรือตลอดระยะเวลาที่จำเป็น
เพื่อให้บรรลุวัตถุประสงค์ ที่เกี่ยวข้องกับนโยบายฉบับนี้
ซึ่งอาจจำเป็นต้องเก็บรักษาไว้ต่อไปภายหลังจากนั้น หากมีกฎหมายกำหนดไว้
เราจะลบ ทำลาย หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวตนของคุณได้
เมื่อหมดความจำเป็นหรือสิ้นสุดระยะเวลาดังกล่าว
สิทธิของเจ้าของข้อมูลส่วนบุคคล ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล
คุณมีสิทธิในการดำเนินการดังต่อไปนี้
-
สิทธิขอถอนความยินยอม (right to withdraw consent)
หากคุณได้ให้ความยินยอม เราจะเก็บรวบรวม ใช้
หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ ไม่ว่าจะเป็นความยินยอมที่คุณให้ไว้
ก่อนวันที่กฎหมายคุ้มครอง ข้อมูลส่วนบุคคลใช้บังคับ หรือหลังจากนั้น
คุณมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดเวลา
-
สิทธิขอเข้าถึงข้อมูล (right to access)
คุณมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของคุณ
ที่อยู่ในความรับผิดชอบของเรา
และขอให้เราทำสำเนาข้อมูลดังกล่าวให้แก่คุณ รวมถึง
ขอให้เราเปิดเผยว่าเราได้ข้อมูลส่วนบุคคลของคุณมาได้อย่างไร
-
สิทธิขอถ่ายโอนข้อมูล (right to data portability)
คุณมีสิทธิขอรับข้อมูลส่วนบุคคลของคุณ
ในกรณีที่เราได้จัดทำข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบให้สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ
และสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ
รวมทั้งมีสิทธิขอให้เราส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ
และมีสิทธิขอรับข้อมูลส่วนบุคคลที่เราส่งหรือโอนข้อมูลส่วนบุคคล
ในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง
เว้นแต่ไม่สามารถดำเนินการได้ เพราะเหตุทางเทคนิค
-
สิทธิขอคัดค้าน (right to object) คุณมีสิทธิขอคัดค้านการเก็บรวบรวม
ใช้ หรือเปิดเผยข้อมูล ส่วนบุคคลของคุณในเวลาใดก็ได้ หากการเก็บรวบรวม
ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ
ที่ทำขึ้นเพื่อการดำเนินงานที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมายของเราหรือของบุคคลหรือนิติบุคคลอื่น
โดยไม่เกินขอบเขตที่คุณสามารถคาดหมายได้ อย่างสมเหตุสมผล
หรือเพื่อดำเนินการ ตามภารกิจเพื่อสาธารณประโยชน์
-
สิทธิขอให้ลบหรือทำลายข้อมูล (right to erasure/destruction)
คุณมีสิทธิขอลบ หรือทำลายข้อมูลส่วนบุคคลของคุณ
หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวคุณได้
หากคุณเชื่อว่าข้อมูลส่วนบุคคลของคุณถูกเก็บรวบรวม ใช้ หรือเปิดเผย
โดยไม่ชอบด้วยกฎหมาย
ที่เกี่ยวข้องหรือเห็นว่าเราหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในนโยบายฉบับนี้
หรือเมื่อคุณได้ใช้สิทธิขอถอนความยินยอมหรือใช้สิทธิขอคัดค้านตามที่แจ้งไว้ข้างต้นแล้ว
-
สิทธิขอให้ระงับการใช้ข้อมูล (right to restriction of processing)
คุณมีสิทธิขอให้
ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่เราอยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิขอแก้ไขข้อมูลส่วนบุคคลหรือขอคัดค้านของคุณหรือกรณีอื่นใดที่เราหมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของคุณตามกฎหมายที่เกี่ยวข้อง
แต่คุณขอให้เราระงับการใช้แทน
-
สิทธิขอให้แก้ไขข้อมูล (right to rectification)
คุณมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของคุณให้ถูกต้อง เป็นปัจจุบัน
สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
-
สิทธิร้องเรียน (right to lodge a complaint)
คุณมีสิทธิร้องเรียนต่อผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง
หากคุณเชื่อว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ
เป็นการกระทำ ในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง
-
คุณสามารถใช้สิทธิของคุณในฐานะเจ้าของข้อมูลส่วนบุคคลข้างต้นได้
โดยติดต่อมาที่
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราตามรายละเอียดท้ายนโยบายนี้
เราจะแจ้งผลการดำเนินการ ภายในระยะเวลา 30 วัน
นับแต่วันที่เราได้รับคำขอใช้สิทธิจากคุณ
ตามแบบฟอร์มหรือวิธีการที่เรากำหนด ทั้งนี้
หากเราปฏิเสธคำขอเราจะแจ้งเหตุผลของการปฏิเสธให้คุณทราบผ่านช่องทางต่าง
ๆ เช่น ข้อความ (SMS) อีเมล โทรศัพท์ จดหมาย เป็นต้น
เทคโนโลยีติดตามตัวบุคคล (Cookies)
-
เพื่อเพิ่มประสบการณ์การใช้งานของคุณให้สมบูรณ์และมีประสิทธิภาพมากขึ้น
เราใช้คุกกี้ (Cookies) หรือเทคโนโลยีที่คล้ายคลึงกัน
เพื่อพัฒนาการเข้าถึงสินค้าหรือบริการที่เหมาะสม
และติดตามการใช้งานของคุณ เราใช้คุกกี้เพื่อระบุ และติดตาม ผู้ใช้งาน
และการเข้าถึงบริการของเรา
การรักษาความมั่งคงปลอดภัยของข้อมูลส่วนบุคคล
-
เราจะรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของคุณไว้ตามหลักการ
การรักษาความลับ (confidentiality) ความถูกต้องครบถ้วน (integrity)
และสภาพพร้อมใช้งาน (availability) ทั้งนี้ เพื่อป้องกันการสูญหาย
เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผย นอกจากนี้ เราจะจัดให้มี
มาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล ซึ่งครอบคลุมถึง
มาตรการป้องกัน ด้านการบริหารจัดการ (administrative safeguard)
มาตรการป้องกันด้านเทคนิค (technical safeguard)
และมาตรการป้องกันทางกายภาพ (physical safeguard) ในเรื่องการเข้าถึง
หรือควบคุมการใช้งานข้อมูลส่วนบุคคล (access control)
การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล
-
ในกรณีที่มีเหตุละเมิดข้อมูลส่วนบุคคลของคุณเกิดขึ้น เราจะแจ้งให้
สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบ โดยไม่ชักช้าภายใน 72
ชั่วโมง นับแต่ทราบเหตุเท่าที่สามารถกระทำได้
ในกรณีที่การละเมิดมีความเสี่ยงสูง
ที่จะมีผลกระทบต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งการละเมิดให้คุณทราบ
พร้อมกับแนวทางการเยียวยา โดยไม่ชักช้าผ่านช่องทางต่าง ๆ เช่น เว็บไซต์
ข้อความ (SMS) อีเมล โทรศัพท์ จดหมาย เป็นต้น
การแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
-
เราอาจแก้ไขเปลี่ยนแปลงนโยบายนี้เป็นครั้งคราว
โดยคุณสามารถทราบข้อกำหนด
และเงื่อนไขนโยบายที่มีการแก้ไขเปลี่ยนแปลงนี้ได้ผ่านทางแอปพลิเคชันของเรา
-
นโยบายนี้แก้ไขล่าสุดและมีผลใช้บังคับตั้งแต่วันที่ 1 ตุลาคม 2565
รายละเอียดการติดต่อ
หากคุณต้องการสอบถามข้อมูลเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้
รวมถึงการขอใช้สิทธิต่าง ๆ
คุณสามารถติดต่อเราหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราได้ ดังนี้
- ผู้ควบคุมข้อมูลส่วนบุคคล
- Buddy CU Clinic
- (ที่อยู่ 1873 ถ.พระราม 4 แขวงปทุมวัน เขตปทุมวัน กทม. 10330)
- อีเมล: buddycuclinic@gmail.com
- เว็บไซต์ : not applicable
- หมายเลขโทรศัพท์: 02-2564000 ต่อ 3362
- เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
- (ที่อยู่ 1873 ถ.พระราม 4 แขวงปทุมวัน เขตปทุมวัน กทม. 10330)
-
อีเมล : prissana.w@chula.ac.th, Juthamanee.m@chula.ac.th,
sasiprapa.k@chula.ac.th
- หมายเลขโทรศัพท์: 063-3935230