นโยบายความเป็นส่วนตัว
บทนำ
Craft Clinic ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของคุณ นโยบายนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ จัดเก็บ และคุ้มครองข้อมูลของคุณเมื่อเข้าชมเว็บไซต์หรือใช้บริการของเรา เราปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ข้อมูลที่เราเก็บรวบรวม
เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่อไปนี้
- ข้อมูลระบุตัวตน: ชื่อ-นามสกุล วันเกิด เพศ เลขบัตรประชาชนหรือเลขหนังสือเดินทาง
- ข้อมูลติดต่อ: เบอร์โทรศัพท์ อีเมล LINE ID ที่อยู่
- ข้อมูลทางการแพทย์: ประวัติสุขภาพ ยาที่ใช้ ประวัติการแพ้ บันทึกการรักษา และภาพก่อน-หลังการรักษา
- ข้อมูลทางการเงิน: ช่องทางการชำระเงินและประวัติการทำรายการ (เราไม่เก็บข้อมูลบัตรเครดิตแบบเต็ม)
- ข้อมูลทางเทคนิค: IP address ประเภทเบราว์เซอร์ ข้อมูลอุปกรณ์ คุกกี้ และข้อมูลการใช้งานเว็บไซต์
- การติดต่อสื่อสาร: ข้อความที่ส่งถึงเราทาง LINE อีเมล แบบฟอร์มบนเว็บไซต์ หรือที่คลินิก
2. วัตถุประสงค์ในการใช้ข้อมูล
เราใช้ข้อมูลส่วนบุคคลของคุณเพื่อ
- ให้บริการและดูแลการรักษาของคุณอย่างปลอดภัย
- แจ้งยืนยันนัดหมาย แจ้งเตือน และให้คำแนะนำการดูแลหลังการรักษา
- ดำเนินการชำระเงินและจัดเก็บบันทึกทางการเงิน
- ปฏิบัติตามหน้าที่ตามกฎหมายและข้อกำหนดทางการแพทย์ของประเทศไทย
- ปรับปรุงบริการและประสบการณ์การใช้งานเว็บไซต์
- ส่งข่าวสารหรือโปรโมชันที่เกี่ยวข้อง (เฉพาะเมื่อได้รับความยินยอม และคุณยกเลิกได้ทุกเมื่อ)
3. ข้อมูลทางการแพทย์ (ข้อมูลส่วนบุคคลที่มีความอ่อนไหว)
ข้อมูลทางการแพทย์ของคุณถือเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหวตาม PDPA เราเก็บและใช้ข้อมูลนี้เพื่อการดูแลรักษาอย่างปลอดภัยเท่านั้น และจะไม่ขาย เปิดเผย หรือใช้ข้อมูลทางการแพทย์เพื่อการตลาดโดยไม่ได้รับความยินยอมเป็นลายลักษณ์อักษรอย่างชัดแจ้งจากคุณ
4. การถ่ายภาพและความยินยอม
เราจะถ่ายภาพก่อน-หลังการรักษาเมื่อได้รับความยินยอมเป็นลายลักษณ์อักษรจากคุณเท่านั้น คุณสามารถถอนความยินยอมได้ทุกเมื่อโดยติดต่อเรา และเราจะนำภาพของคุณออกจากสื่อเผยแพร่ทั้งหมดภายใน 30 วันนับจากวันที่ได้รับคำขอ
5. การเปิดเผยข้อมูล
เราไม่ขายข้อมูลส่วนบุคคลของคุณให้บุคคลภายนอก เราอาจเปิดเผยข้อมูลให้แก่
- ผู้จัดจำหน่ายเวชภัณฑ์หรือห้องปฏิบัติการที่เกี่ยวข้องกับการรักษาของคุณโดยตรง
- ผู้ให้บริการชำระเงิน (เช่น ธนาคาร และผู้ให้บริการรับชำระเงิน)
- ผู้ให้บริการเว็บไซต์และระบบไอทีที่ช่วยดูแลเว็บไซต์ (ภายใต้ข้อตกลงการประมวลผลข้อมูลที่เข้มงวด)
- หน่วยงานกำกับดูแลหรือหน่วยงานบังคับใช้กฎหมายเมื่อกฎหมายกำหนด
6. ระยะเวลาการเก็บรักษาข้อมูล
เราเก็บรักษาเวชระเบียนอย่างน้อย 5 ปีนับจากการรักษาครั้งล่าสุดตามข้อกำหนดทางการแพทย์ของประเทศไทย ข้อมูลการใช้งานเว็บไซต์เก็บไว้ไม่เกิน 12 เดือน คุณสามารถขอให้ลบข้อมูลส่วนบุคคลที่ไม่ใช่ข้อมูลทางการแพทย์ได้ทุกเมื่อ
7. สิทธิของคุณตาม PDPA
ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิ
- ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้
- ขอแก้ไขข้อมูลที่ไม่ถูกต้อง
- ขอให้ลบข้อมูล (ภายใต้ข้อกำหนดการเก็บรักษาตามกฎหมายและทางการแพทย์)
- ถอนความยินยอมในการรับข่าวสารทางการตลาดได้ทุกเมื่อ
- ร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
8. คุกกี้
เว็บไซต์ของเราใช้คุกกี้ที่จำเป็นเพื่อให้เว็บไซต์ทำงานได้ และจะใช้คุกกี้เพื่อวิเคราะห์การใช้งานเฉพาะเมื่อคุณกด "ยอมรับทั้งหมด" ในแบนเนอร์คุกกี้ คุณสามารถจัดการหรือลบคุกกี้ได้ในการตั้งค่าเบราว์เซอร์
9. ความปลอดภัยของข้อมูล
เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการที่เหมาะสม เพื่อคุ้มครองข้อมูลส่วนบุคคลของคุณจากการเข้าถึง การเปิดเผย หรือการสูญหายโดยไม่ได้รับอนุญาต อย่างไรก็ตาม การส่งข้อมูลทางอินเทอร์เน็ตไม่มีวิธีใดปลอดภัยได้ทั้งหมด
10. ติดต่อเรื่องข้อมูลส่วนบุคคล
หากต้องการใช้สิทธิหรือมีข้อกังวลเรื่องความเป็นส่วนตัว โปรดติดต่อผู้ควบคุมข้อมูลของเรา
อีเมล: [email protected]
ที่อยู่: ห้อง B301-1 ชั้น 3 อาคาร CP Tower 3 (พญาไท) ถนนพญาไท แขวงทุ่งพญาไท เขตราชเทวี กรุงเทพฯ 10400