นโยบายความเป็นส่วนตัว

1. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

Vellicell Clinic จะไม่ใช้ข้อมูลส่วนบุคคลของผู้ใช้เพื่อวัตถุประสงค์อื่นนอกเหนือจากต่อไปนี้ และจะขอความยินยอมหากวัตถุประสงค์ในการใช้เปลี่ยนแปลง

การนัดหมายทางการแพทย์และคำถาม: การสื่อสารที่รวดเร็วกับเจ้าหน้าที่เกี่ยวกับการนัดหมายและคำถามเกี่ยวกับบริการทางการแพทย์ของ Vellicell Clinic

อื่นๆ: มาตรการตอบสนองที่รวดเร็วต่อคำถามอื่นๆ ของลูกค้า

2. ระยะเวลาการประมวลผลและเก็บรักษาข้อมูลส่วนบุคคล

1) โดยหลักการแล้ว ข้อมูลส่วนบุคคลของเจ้าของข้อมูลจะถูกทำลายทันทีเมื่อบรรลุวัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล อย่างไรก็ตาม ข้อมูลต่อไปนี้จะถูกเก็บรักษาไว้ตามระยะเวลาที่ระบุด้านล่างด้วยเหตุผลที่ระบุไว้

2) เมื่อจำเป็นต้องเก็บรักษาข้อมูลส่วนบุคคลตามข้อกำหนดของกฎหมายที่เกี่ยวข้องเช่น กฎหมายพาณิชย์ กฎหมายคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์ ฯลฯ Vellicell Clinic จะเก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่กำหนดในกฎหมายที่เกี่ยวข้อง ในกรณีนี้ Vellicell Clinic จะใช้ข้อมูลที่เก็บรักษาไว้เพื่อวัตถุประสงค์ในการเก็บรักษานั้นเท่านั้น และระยะเวลาเก็บรักษามีดังนี้:

a) บันทึกการนัดหมายทางการแพทย์ ฯลฯ - เหตุผลในการเก็บรักษา: กฎหมายคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์ - ระยะเวลาเก็บรักษา: 5 ปี

b) บันทึกการร้องเรียนหรือการแก้ไขข้อพิพาทของผู้บริโภค - เหตุผลในการเก็บรักษา: กฎหมายคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์ - ระยะเวลาเก็บรักษา: 3 ปี

c) บันทึกการเยี่ยมชมเว็บไซต์ (เข้าสู่ระบบ) - เหตุผลในการเก็บรักษา: กฎหมายคุ้มครองความลับในการสื่อสาร - ระยะเวลาเก็บรักษา: 3 เดือน

3) ตามมาตรา 39-6 ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล หากไม่ใช้บริการสารสนเทศและการสื่อสารเป็นระยะเวลา 1 ปี Vellicell Clinic จะดำเนินการที่จำเป็นเช่นการทำลายข้อมูลส่วนบุคคล อย่างไรก็ตาม หากมีการกำหนดระยะเวลาแยกต่างหากในกฎหมายอื่นหรือกำหนดระยะเวลาที่แตกต่างตามคำขอของผู้ใช้ มาตรการที่จำเป็นเช่นการทำลายจะดำเนินการหลังจากระยะเวลานั้นสิ้นสุด

3. เรื่องที่เกี่ยวข้องกับการมอบหมายการประมวลผลข้อมูลส่วนบุคคล

* ดำเนินการภายใต้การปรึกษาหารือล่วงหน้าตามข้อกำหนดจำกัดการมอบหมายซ้ำในสัญญามอบหมายการประมวลผลข้อมูลส่วนบุคคล

4. เรื่องที่เกี่ยวข้องกับสิทธิ/หน้าที่ของเจ้าของข้อมูลและผู้แทนตามกฎหมายและวิธีการใช้สิทธิ

1) เจ้าของข้อมูล (ในกรณีที่อายุต่ำกว่า 14 ปีหมายถึงผู้แทนตามกฎหมาย) สามารถใช้สิทธิเช่นการขอเข้าถึง/แก้ไข/ลบ/ระงับการประมวลผลข้อมูลส่วนบุคคลได้ตลอดเวลา

2) การใช้สิทธิตามข้อ 1 สามารถทำได้เป็นลายลักษณ์อักษร ทางอีเมล ทางโทรศัพท์ ฯลฯ หลังจากกรอกแบบฟอร์มตามแบบฟอร์มหมายเลข 8 ของ "ประกาศเกี่ยวกับวิธีการประมวลผลข้อมูลส่วนบุคคล" และเราจะดำเนินการทันที [แบบฟอร์ม 8] ดาวน์โหลดแบบฟอร์มคำขอเข้าถึง แก้ไข ลบข้อมูลส่วนบุคคล

3) การใช้สิทธิตามข้อ 1 สามารถทำได้ผ่านตัวแทนเช่นผู้แทนตามกฎหมายของเจ้าของข้อมูลหรือบุคคลที่ได้รับมอบหมายอำนาจ ในกรณีนี้ต้องส่งหนังสือมอบอำนาจตามแบบฟอร์มหมายเลข 11 ของ "ประกาศเกี่ยวกับวิธีการประมวลผลข้อมูลส่วนบุคคล" [แบบฟอร์ม 11] ดาวน์โหลดหนังสือมอบอำนาจสำหรับการเข้าถึง แก้ไข ลบข้อมูลส่วนบุคคล

4) คำขอเข้าถึงและระงับการประมวลผลข้อมูลส่วนบุคคลอาจถูกจำกัดตามมาตรา 35 มาตรา 42 ฯลฯ ของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

5) หากข้อมูลส่วนบุคคลถูกระบุเป็นเป้าหมายการเก็บรวบรวมในกฎหมายอื่น จะไม่สามารถขอลบข้อมูลส่วนบุคคลนั้นได้

6) เมื่อขอเข้าถึง แก้ไข/ลบ หรือระงับการประมวลผลตามสิทธิของเจ้าของข้อมูล เราจะยืนยันว่าผู้ยื่นคำขอเป็นตัวเขาเองหรือตัวแทนที่ถูกต้องตามกฎหมาย

5. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

Vellicell Clinic เก็บรวบรวมและเก็บรักษาข้อมูลส่วนบุคคลตามความยินยอมของเจ้าของข้อมูลและตามข้อกำหนดทางกฎหมายเท่านั้น ไฟล์ข้อมูลส่วนบุคคลหลักที่ Vellicell Clinic เก็บรวบรวมและเก็บรักษาตามข้อกำหนดทางกฎหมายมีดังนี้:

1) รายการข้อมูลส่วนบุคคลที่ประมวลผล

2) วิธีการเก็บรวบรวมข้อมูลส่วนบุคคล

Vellicell Clinic เก็บรวบรวมข้อมูลส่วนบุคคลโดยตรงจากลูกค้าที่มาเยี่ยมชม หรือผ่านการลงทะเบียนสมาชิกและการนัดหมายทางการแพทย์บนเว็บไซต์ การยืนยันการนัดหมายออนไลน์ การสมัครเข้าร่วมกิจกรรม ฯลฯ

6. ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคล

โดยหลักการแล้ว Vellicell Clinic จะทำลายข้อมูลส่วนบุคคลนั้นทันทีเมื่อระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลหมดอายุหรือบรรลุวัตถุประสงค์ในการประมวลผล อย่างไรก็ตาม สิ่งนี้ไม่ใช้เมื่อต้องเก็บรักษาตามกฎหมายอื่น ขั้นตอน กำหนดเวลา และวิธีการทำลายมีดังนี้:

1) ขั้นตอนการทำลาย - ข้อมูลที่ผู้ใช้ป้อนจะถูกทำลายตามนโยบายภายในและกฎหมายที่เกี่ยวข้องหลังจากระยะเวลาเก็บรักษาหมดอายุหรือบรรลุวัตถุประสงค์ในการประมวลผล

2) กำหนดเวลาการทำลาย - ข้อมูลส่วนบุคคลของผู้ใช้จะถูกทำลายภายใน 5 วันนับจากวันสิ้นสุดระยะเวลาเก็บรักษาเมื่อระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลหมดอายุ และภายใน 5 วันนับจากวันที่การประมวลผลข้อมูลส่วนบุคคลได้รับการยอมรับว่าไม่จำเป็นเมื่อข้อมูลส่วนบุคคลไม่จำเป็นอีกต่อไปเช่นการบรรลุวัตถุประสงค์ในการประมวลผล

3) วิธีการทำลาย - เมื่อทำลายข้อมูลส่วนบุคคลที่ประมวลผลโดย Vellicell Clinic จะใช้วิธีการต่อไปนี้: - ในกรณีของไฟล์อิเล็กทรอนิกส์: การลบถาวรด้วยวิธีการที่ทำให้ไม่สามารถกู้คืนได้ - ในกรณีของบันทึก เอกสารพิมพ์ เอกสาร และสื่อบันทึกอื่นๆ นอกเหนือจากไฟล์อิเล็กทรอนิกส์: การบดหรือเผา

7. เรื่องที่เกี่ยวข้องกับการติดตั้ง/การดำเนินการและการปฏิเสธอุปกรณ์เก็บรวบรวมข้อมูลส่วนบุคคลอัตโนมัติ

1) ใช้คุกกี้เพื่อจัดเก็บและดึงข้อมูลการใช้งานเป็นครั้งคราวเพื่อให้บริการที่ปรับแต่งเฉพาะบุคคลแก่ผู้ใช้

2) คุกกี้คือข้อมูลจำนวนเล็กน้อยที่เซิร์ฟเวอร์ (http) ที่ใช้ในการดำเนินงานเว็บไซต์ส่งไปยังเบราว์เซอร์คอมพิวเตอร์ของผู้ใช้และอาจถูกเก็บไว้ในฮาร์ดดิสก์คอมพิวเตอร์ PC ของผู้ใช้

วัตถุประสงค์ในการใช้คุกกี้: ใช้เพื่อให้ข้อมูลที่เหมาะสมที่สุดแก่ผู้ใช้โดยการระบุรูปแบบการเยี่ยมชมและการใช้งาน คำค้นหายอดนิยม การเข้าถึงที่ปลอดภัย ฯลฯ สำหรับแต่ละบริการและเว็บไซต์ที่ผู้ใช้เยี่ยมชม

การติดตั้ง/การดำเนินการและการปฏิเสธคุกกี้: คุณสามารถปฏิเสธการจัดเก็บคุกกี้ผ่านการตั้งค่าตัวเลือกในเมนูเครื่องมือ > ตัวเลือกอินเทอร์เน็ต > ความเป็นส่วนตัวที่ด้านบนของเว็บเบราว์เซอร์

หากคุณปฏิเสธการจัดเก็บคุกกี้ คุณอาจประสบปัญหาในการใช้บริการที่ปรับแต่ง

8. มาตรการเพื่อความปลอดภัยของข้อมูลส่วนบุคคล

Vellicell Clinic ใช้มาตรการทางเทคนิค การบริหาร และทางกายภาพต่อไปนี้ที่จำเป็นเพื่อความปลอดภัยตามมาตรา 29 ของ「พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล」

1) การจัดทำและดำเนินการตามแผนการจัดการภายใน - Vellicell Clinic จัดทำและดำเนินการตามแผนการจัดการภายในตาม 'มาตรฐานการรักษาความปลอดภัยของข้อมูลส่วนบุคคล'

2) การลดจำนวนและการฝึกอบรมผู้จัดการข้อมูลส่วนบุคคล - ลดจำนวนการกำหนดผู้จัดการข้อมูลส่วนบุคคลและดำเนินการฝึกอบรมเป็นประจำ

3) การจำกัดการเข้าถึงข้อมูลส่วนบุคคล - ควบคุมการเข้าถึงข้อมูลส่วนบุคคลโดยการให้ เปลี่ยนแปลง และยกเลิกสิทธิ์การเข้าถึงระบบฐานข้อมูลที่ประมวลผลข้อมูลส่วนบุคคล และควบคุมการเข้าถึงที่ไม่ได้รับอนุญาตจากภายนอกโดยใช้ระบบไฟร์วอลล์ นอกจากนี้ยังบันทึกรายละเอียดการให้ เปลี่ยนแปลง หรือยกเลิกสิทธิ์และเก็บบันทึกนั้นไว้อย่างน้อย 5 ปี

4) การเก็บรักษาและป้องกันการปลอมแปลง/การเปลี่ยนแปลงบันทึกการเข้าถึง - เก็บรักษาและจัดการบันทึกการเข้าถึงระบบประมวลผลข้อมูลส่วนบุคคล (บันทึกเว็บ ข้อมูลสรุป ฯลฯ) อย่างน้อย 1 ปี และจัดการบันทึกการเข้าถึงเพื่อป้องกันการปลอมแปลง การเปลี่ยนแปลง การขโมย และการสูญหาย

5) การเข้ารหัสข้อมูลส่วนบุคคล - ข้อมูลส่วนบุคคลของผู้ใช้ถูกเข้ารหัสและจัดเก็บและจัดการสำหรับหมายเลขประจำตัวเฉพาะเท่านั้น นอกจากนี้ข้อมูลสำคัญยังถูกเข้ารหัสระหว่างการจัดเก็บและการส่งและใช้ฟังก์ชันความปลอดภัยแยกต่างหาก

6) มาตรการทางเทคนิคเพื่อป้องกันการแฮก ฯลฯ - Vellicell Clinic ติดตั้งโปรแกรมรักษาความปลอดภัยและดำเนินการอัปเดตและตรวจสอบเป็นระยะเพื่อป้องกันการรั่วไหลและความเสียหายของข้อมูลส่วนบุคคลจากการแฮกหรือไวรัสคอมพิวเตอร์ ติดตั้งระบบในพื้นที่ที่ควบคุมการเข้าถึงจากภายนอกและตรวจสอบและป้องกันทางเทคนิคและทางกายภาพ

7) การควบคุมการเข้าออกสำหรับบุคคลที่ไม่ได้รับอนุญาต - จัดทำสถานที่เก็บรักษาทางกายภาพแยกต่างหากของระบบข้อมูลส่วนบุคคลที่เก็บรักษาข้อมูลส่วนบุคคลและจัดทำและดำเนินการตามขั้นตอนการควบคุมการเข้าออกสำหรับมัน