ประกาศความเป็นส่วนตัว (Privacy Notice) สำหรับบุคคลทั่วไป

ประกาศความเป็นส่วนตัว (Privacy Notice) สำหรับบุคคลทั่วไป


ประกาศความเป็นส่วนตัว

(Privacy Notice)


สำหรับบุคคลทั่วไป

บริษัท บีเอสแอลคลินิก จำกัด (“บริษัท”) เคารพและให้ความสำคัญในสิทธิความเป็นส่วนตัวเกี่ยวกับข้อมูลส่วนบุคคลของบุคคลทั่วไป เช่น บุคคลที่มีนิติสัมพันธ์ และ/หรือบุคคลทั่วไปที่ติดต่อกับบริษัทฯ ผู้ใช้งานเว็บไซต์ บุคคลที่ติดต่อสอบถามข้อมูล/
ผู้ติดต่อทาง Call Center /ผู้ส่ง-รับของ (แมสเซนเจอร์)/ ผู้รับเงิน /ผู้ตอบแบบสอบถาม (“ท่าน”) และมีความรับผิดชอบในการรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่าน ที่อยู่ภายใต้ความดูแลของบริษัทฯ และมุ่งมั่นที่จะจัดการข้อมูลดังกล่าว ด้วยวิธีการที่มั่นคงปลอดภัยและน่าเชื่อถือ ในการนี้ บริษัทฯ จึงได้จัดทำประกาศความเป็นส่วนตัว (Privacy Notice) สำหรับบุคคลทั่วไปฉบับนี้ (“ประกาศ”) เพื่ออธิบายถึงวิธีการปฏิบัติต่อข้อมูลส่วนบุคคล และข้อมูลส่วนบุคคลอ่อนไหว และชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ การเปิดเผย และวัตถุประสงค์ที่บริษัทฯ ได้ประมวลผลข้อมูลส่วนบุคคล พร้อมแจ้งสิทธิต่าง ๆ ของท่าน ซึ่งมีรายละเอียด ดังนี้


ข้อ 1. ประเภทและแหล่งที่มาของข้อมูลส่วนบุคคล

บริษัทฯ เก็บรวบรวมข้อมูลของท่านโดยการขอข้อมูลจากท่านโดยตรง ซึ่งอาจอยู่ในรูปแบบเอกสาร หรือข้อมูลอิเล็กทรอนิกส์ โดยอาจให้ท่านกรอกข้อมูลลงในเอกสารที่บริษัทฯ จัดเตรียมไว้ หรือกรอกข้อมูลลงในแพลตฟอร์มออนไลน์ที่ทางบริษัทฯ ได้กำหนด และ/หรือวิธีอื่นใด อย่างไรก็ตาม ด้วยลักษณะของกิจกรรม บริษัทฯ จำเป็นต้องประมวลผลข้อมูลของท่านบางประการ ซึ่งอาจเป็นข้อมูลที่บริษัทฯ ได้รับจากแหล่งอื่นที่ไม่ใช่จากท่านโดยตรง ทั้งนี้ ข้อมูลส่วนบุคคลที่บริษัทฯ จัดเก็บจากท่านอาจแตกต่างกัน แล้วแต่กรณี และลักษณะของกิจกรรมที่บริษัทฯ จำเป็นต้องประมวลผลข้อมูลของท่าน

  • 1.1 ข้อมูลส่วนบุคคลทั่วไป
    • 1.1.1 รายละเอียดส่วนบุคคล เช่น คำนำหน้าชื่อ ชื่อ นามสกุล วันเดือนปีเกิด ลายมือชื่อ
    • 1.1.2 รายละเอียดการติดต่อ เช่น ที่อยู่ สถานที่ติดต่อ หมายเลขโทรศัพท์ และอีเมล
    • 1.1.3 ข้อมูลเอกสารที่ออกให้โดยหน่วยงานราชการ เช่น บัตรประจำตัวประชาชน ใบอนุญาตขับขี่ รวมถึงเอกสารอื่นใดที่ใช้ในการระบุตัวตน และการยืนยันตัวตน
    • 1.1.4 ข้อมูลสมาชิก ข้อมูลเกี่ยวกับความสัมพันธ์ของท่านกับบริษัทฯ ช่องทาง และวิธีการที่ท่านปฏิสัมพันธ์กับบริษัทฯ รายละเอียดเกี่ยวกับการใช้สิทธิ และการร้องเรียนเกี่ยวกับผลิตภัณฑ์และบริการ
    • 1.1.5 ข้อมูลการวิจัยตลาด แบบสอบถาม ข้อเสนอแนะและข้อมูลการสำรวจความคิดเห็นลูกค้า
    • 1.1.6 ข้อมูลเกี่ยวกับอุปกรณ์และซอฟต์แวร์ ข้อมูลหมายเลขประจำเครื่องคอมพิวเตอร์ (IP address) ข้อกำหนดเฉพาะทางเทคนิคและข้อมูลเฉพาะที่ใช้ระบุตัวตน เช่น คุกกี้ (Cookie) เว็บบีคอน (Web beacon) ล็อก (Log) ไอดีอุปกรณ์ (Device ID) ประเภทของอุปกรณ์ เครือข่าย ข้อมูลการเชื่อมต่อ ข้อมูลการเข้าถึง การเข้าสู่ระบบ (Login log) เวลาที่เข้าถึง ระยะเวลาที่ใช้บนหน้าเพจของบริษัทฯ
    • 1.1.7 ข้อมูลบัญชีโซเชียลมีเดีย (Social Media Account) เช่น ข้อมูลรายละเอียดการใช้งาน ประวัติการค้นหา ข้อมูลการเรียกดู การตอบสนองต่อการโฆษณาของบริษัทฯ รวมถึง เนื้อหาที่ท่านเข้าชม ลิงก์ที่กดเข้าชม ฟีเจอร์ (Features) ที่ท่านใช้ และข้อมูลการขอใช้บริการ ข้อมูลการใช้งานเว็บไซต์ แพลตฟอร์ม การค้นหาข้อมูลผลิตภัณฑ์และบริการของบริษัทฯ
    • 1.1.8 ข้อมูลการโต้ตอบ และการสื่อสาร ในกรณีที่ท่านติดต่อบริษัทฯ รวมถึงข้อมูลที่ท่านเลือกจะแบ่งปันและเปิดเผยผ่านระบบ แอปพลิเคชัน เครื่องมือ แบบสอบถาม และบริการต่าง ๆ ของบริษัทฯ ไม่ว่าจะในรูปแบบ หรือวิธีใด ๆ ก็ตาม ซึ่งอาจเป็นภาพ หรือเสียง โทรศัพท์ อีเมล ข้อความสนทนา และการสื่อสารทางสื่อสังคมออนไลน์ (Social Media)
  • 1.2 ข้อมูลส่วนบุคคลอ่อนไหว

บริษัทฯ ไม่มีความประสงค์ให้บริษัทฯ จัดเก็บ รวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลอ่อนไหวของท่าน แต่หากข้อมูลดังกล่าวปรากฏอยู่บนบัตรประจำตัวประชาชน ทะเบียนบ้าน หรือเอกสารอื่นใดที่ท่านได้สมัครใจเปิดเผยไว้ต่อบริษัทฯ เช่น เชื้อชาติ หรือข้อมูลศาสนา และท่านได้ทำการส่งมอบข้อมูลใด ๆ ซึ่งปรากฏข้อมูลที่มีลักษณะเช่นว่านี้ให้แก่บริษัทฯ ไม่ว่าจะเป็นการส่งมอบข้อมูลในลักษณะเป็นเอกสาร หรือสื่ออื่นใด บริษัทฯ แนะนำให้ท่านเป็นผู้ปกปิดข้อมูลอ่อนไหวเหล่านี้ ด้วยตัวท่านเอง โดยวิธีการขีดฆ่าข้อมูลส่วนบุคคลอ่อนไหว อย่างไรก็ตามหากท่านมิได้ปกปิดข้อมูลด้วยตัวท่านเอง บริษัทฯ ถือว่าท่านได้อนุญาตโดยชัดแจ้งให้บริษัทฯ ทำการปกปิดข้อมูลเหล่านี้ให้แก่ท่าน และให้ถือว่าข้อมูลที่ท่านส่งมอบมานี้ ซึ่งบริษัทฯ ได้จัดการปกปิดข้อมูลอ่อนไหวให้แก่ท่านแล้วเป็นเอกสารที่สมบูรณ์ ใช้บังคับได้ตามกฎหมายทุกประการ และให้บริษัทฯ สามารถนำไปประมวลผลได้ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ทั้งนี้ หากเป็นกรณีที่บริษัทฯ ไม่สามารถจัดการปกปิดข้อมูลอ่อนไหวแก่ท่านได้เนื่องด้วยปัญหาเชิงเทคนิค หรือปัญหาอื่นใด บริษัทฯ จะทำการจัดเก็บข้อมูลอ่อนไหวนี้เพื่อเป็นส่วนหนึ่งของเอกสารยืนยันตัวตนของท่านเท่านั้น

  • 1.3 ข้อมูลส่วนบุคคลของท่านมาจากบุคคลที่สาม ลูกค้าของบริษัทฯ

บริษัทฯ ไม่มีความประสงค์ให้บริษัทฯ จัดเก็บ รวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลอ่อนไหวของท่าน แต่หากข้อมูลดังกล่าวปรากฏอยู่บนบัตรประจำตัวประชาชน ทะเบียนบ้าน หรือเอกสารอื่นใดที่ท่านได้สมัครใจเปิดเผยไว้ต่อบริษัทฯ เช่น เชื้อชาติ หรือข้อมูลศาสนา และท่านได้ทำการส่งมอบข้อมูลใด ๆ ซึ่งปรากฏข้อมูลที่มีลักษณะเช่นว่านี้ให้แก่บริษัทฯ ไม่ว่าจะเป็นการส่งมอบข้อมูลในลักษณะเป็นเอกสาร หรือสื่ออื่นใด บริษัทฯ แนะนำให้ท่านเป็นผู้ปกปิดข้อมูลอ่อนไหวเหล่านี้ ด้วยตัวท่านเอง โดยวิธีการขีดฆ่าข้อมูลส่วนบุคคลอ่อนไหว อย่างไรก็ตามหากท่านมิได้ปกปิดข้อมูลด้วยตัวท่านเอง บริษัทฯ ถือว่าท่านได้อนุญาตโดยชัดแจ้งให้บริษัทฯ ทำการปกปิดข้อมูลเหล่านี้ให้แก่ท่าน และให้ถือว่าข้อมูลที่ท่านส่งมอบมานี้ ซึ่งบริษัทฯ ได้จัดการปกปิดข้อมูลอ่อนไหวให้แก่ท่านแล้วเป็นเอกสารที่สมบูรณ์ ใช้บังคับได้ตามกฎหมายทุกประการ และให้บริษัทฯ สามารถนำไปประมวลผลได้ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ทั้งนี้ หากเป็นกรณีที่บริษัทฯ ไม่สามารถจัดการปกปิดข้อมูลอ่อนไหวแก่ท่านได้เนื่องด้วยปัญหาเชิงเทคนิค หรือปัญหาอื่นใด บริษัทฯ จะทำการจัดเก็บข้อมูลอ่อนไหวนี้เพื่อเป็นส่วนหนึ่งของเอกสารยืนยันตัวตนของท่านเท่านั้น


ข้อ 2. วัตถุประสงค์และฐานในการประมวลผลข้อมูล

  • 2.1 บริษัทฯ ประมวลผลข้อมูลของท่าน ในกรณีท่านต้องให้ข้อมูลส่วนบุคคลเพื่อการปฏิบัติตามสัญญา และ/หรือการดำเนินการตามกฎหมายที่เกี่ยวข้อง และภายใต้วัตถุประสงค์ที่ชอบด้วยกฎหมายในการปฏิบัติตามสัญญาระหว่างท่านกับบริษัทฯ หากท่านไม่ประสงค์ที่จะให้ข้อมูลส่วนบุคคลดังกล่าวแก่บริษัทฯ อาจมีผลกระทบทางกฎหมาย หรืออาจทำให้บริษัทฯ ไม่สามารถปฏิบัติหน้าที่ภายใต้สัญญาที่ได้เข้าทำกับท่าน หรือไม่สามารถเข้าทำสัญญากับท่านได้ (แล้วแต่กรณี) ในกรณีดังกล่าว บริษัทฯ อาจมีความจำเป็นต้องปฏิเสธการเข้าทำสัญญากับท่าน หรือการให้สิทธิประโยชน์ที่เกี่ยวข้องกับท่าน ไม่ว่าทั้งหมด หรือบางส่วน
  • 2.2 บริษัทฯ อาจอาศัยหรืออ้าง (1) ฐานความยินยอม เพื่อประมวลผลข้อมูลของท่าน (2) ฐานการปฏิบัติตามสัญญา สำหรับการเริ่มต้นทำสัญญา หรือการเข้าทำสัญญา หรือการปฏิบัติตามสัญญากับท่าน (3) ฐานการปฏิบัติหน้าที่ตามกฎหมายของบริษัทฯ (4) ฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ และของบุคคลภายนอก (5) ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล และ/หรือ (6) ฐานประโยชน์สาธารณะสำหรับการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐ หรือฐานทางกฎหมายอื่น ๆ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด แล้วแต่กรณี ซึ่งในประกาศฉบับนี้ บริษัทฯ จะประมวลผลข้อมูลส่วนบุคคลของท่าน ตามวัตถุประสงค์ และฐานทางกฎหมาย ดังต่อไปนี้
ลำดับวัตถุประสงค์ฐานทางกฎหมาย
1เพื่อประมวลผลข้อมูลจราจรคอมพิวเตอร์จากการใช้เว็บไซต์ของบริษัทฯ และเพื่อปฏิบัติตามกฎหมาย กฎระเบียบ ข้อบังคับ ตามคำสั่งของเจ้าพนักงานที่มีอำนาจหน้าที่ตามกฎหมาย เช่น การปฏิบัติตามหมายเรียก คำสั่งศาล คำสั่งของหน่วยงานรัฐ หน่วยงานที่มีหน้าที่กำกับดูแลบริษัทฯ หรือพนักงานเจ้าหน้าที่ผู้มีอำนาจ รวมถึงการดำเนินการที่เกี่ยวกับกระบวนการทางกฎหมาย หรือการดำเนินคดีการปฏิบัติตามกฎหมาย
2เพื่อการให้บริการตามคำขอ ตอบข้อซักถาม ยืนยันตัวตนในการใช้บริการ การให้คำปรึกษา การให้คำชี้แจง การจัดทำรายงาน การดำเนินการแก้ไข ตามความประสงค์ของท่าน ไม่ว่าก่อนการเข้าทำสัญญากับบริษัทฯ หรือหลังเข้าทำสัญญากับบริษัทฯ หรือตามที่บริษัทฯ มีสิทธิหน้าที่ต้องปฏิบัติต่อท่านการปฏิบัติตามสัญญา/เพื่อประโยชน์โดยชอบด้วยกฎหมาย
3เพื่อดำเนินการพัฒนา ดูแล ปรับปรุงการเข้าใช้บริการผ่านเครือข่ายอินเทอร์เน็ต เว็บไซต์ แอปพลิเคชันบนอุปกรณ์เคลื่อนที่ และแพลตฟอร์มออนไลน์อื่น ๆเพื่อประโยชน์โดยชอบด้วยกฎหมาย
4เพื่อเฝ้าระวัง ป้องกันและตรวจสอบการทุจริต การฟอกเงิน การก่อการร้าย การประพฤติโดยมิชอบ หรือการก่ออาชญากรรมอื่น ๆเพื่อประโยชน์โดยชอบด้วยกฎหมาย
5เพื่อบริหารจัดการความสัมพันธ์ระหว่างบริษัทฯ และท่าน เช่น ดูแลลูกค้า ประเมินความพึงพอใจ ตรวจสอบข้อร้องเรียนที่ได้รับจากท่านหรือจากผู้อื่นเพื่อประโยชน์โดยชอบด้วยกฎหมาย
6เพื่อทำแบบสอบถามสำรวจความคิดเห็น การสำรวจความต้องการ และวิเคราะห์ข้อมูล เพื่อพัฒนาปรับปรุง คุณภาพผลิตภัณฑ์และบริการของบริษัทฯความยินยอม
7เพื่อส่งข้อมูลส่วนลด โปรโมชัน ข่าวสาร การดำเนินกิจกรรมทางการตลาด การส่งข้อความ ประชาสัมพันธ์ ผ่านช่องทางที่ท่านได้ให้ไว้ความยินยอม
8เพื่อประมวลผล วิเคราะห์ วิจัย ผลิตภัณฑ์และบริการ และติดต่อกลับทางโทรศัพท์หรือช่องทางที่ท่านอนุญาต เพื่อทำโฆษณาแบบเจาะจงตามความต้องการและความสนใจของท่านความยินยอม
9เพื่อประมวลผลข้อมูลการทำธุรกรรมทางอิเล็กทรอนิกส์ และเพื่อเป็นหลักฐานประกอบการชำระเงิน การยืนยันตัวตน หรือการทำนิติกรรมใด ๆ ระหว่างท่านกับบริษัทฯเพื่อประโยชน์โดยชอบด้วยกฎหมาย/การปฏิบัติตามสัญญา
10เพื่อป้องกันและระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่านหรือบุคคลอื่น เช่น การติดต่อในกรณีฉุกเฉิน การควบคุมโรคติดต่อ การบันทึกอุณหภูมิ และประวัติการเดินทางของท่านป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล/เพื่อประโยชน์โดยชอบด้วยกฎหมาย/การปฏิบัติตามกฎหมาย

ข้อ 3. การเปิดเผยข้อมูลส่วนบุคคล

  • 3.1 บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่าน ภายใต้วัตถุประสงค์ที่กำหนดและตามกฎหมายให้แก่บุคคลและหน่วยงาน ดังต่อไปนี้
    • 3.1.1 บริษัทในเครือ ตามรายชื่อที่ปรากฏบนเว็บไซต์ www.bslclinic.com ที่มีข้อตกลงร่วมกัน ทั้งนี้ ให้หมายความรวมถึงผู้บริหาร กรรมการ พนักงาน ลูกจ้าง และ/หรือบุคลากรภายในของบริษัทฯ ดังกล่าวเท่าที่เกี่ยวข้อง และตามความจำเป็นเพื่อการประมวลผลข้อมูลส่วนบุคคลของท่าน เพื่อทำให้บรรลุตามวัตถุประสงค์ของท่านที่ต้องการใช้บริการของบริษัทฯ บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่าน ภายใต้วัตถุประสงค์ที่กำหนด
    • 3.1.2 หน่วยงานของรัฐ และ/หรือหน่วยงานที่มีหน้าที่กำกับดูแล เพื่อปฏิบัติตามกฎหมาย เช่น สำนักงานป้องกันและปราบปรามการฟอกเงิน กรมสรรพากร ตลาดหลักทรัพย์แห่งประเทศไทย สำนักงานตำรวจแห่งชาติ และบุคคลใด ๆ ตามที่กฎหมายหรือกฎระเบียบที่เกี่ยวข้องกำหนด หน่วยงานหรือองค์กรในต่างประเทศที่ได้รับการยอมรับจากหน่วยงานกำกับของประเทศไทยเพื่อให้เป็นไปตามข้อกำหนดตามกฎหมาย หรือในกรณีเฉพาะอื่น ๆ
    • 3.1.3 ผู้ให้บริการและผู้ประมวลผลข้อมูลส่วนบุคคลที่บริษัทฯ มอบหมายหรือว่าจ้างให้ทำหน้าที่บริหารจัดการหรือประมวล ผลข้อมูลส่วนบุคคลให้แก่บริษัทฯ ในการให้บริการต่าง ๆ รวมถึง ผู้ที่ทำหน้าที่ในนามบริษัทฯ หรือร่วมกับบริษัทฯ เพื่อดำเนินวัตถุประสงค์ที่เกี่ยวข้องตามที่ระบุในประกาศฉบับนี้ และมีความจำเป็นต้องได้รับข้อมูลส่วนบุคคลของท่าน เช่น การให้บริการด้านเทคโนโลยีสารสนเทศ เทคโนโลยี (เช่น ระบบคลาวด์ ระบบบล็อกเชน บริการส่งเอสเอ็มเอส หรือบริการ Data Analytics) ผู้ให้บริการจัดทำโปรแกรมและระบบไอทีต่าง ๆ บริการบันทึกข้อมูล บริการชำระเงิน การตรวจสอบทางบัญชี หรือบริการอื่นใดที่อาจเป็นประโยชน์ต่อท่าน หรือเกี่ยวข้องกับการดำเนินธุรกิจของบริษัทฯ ซึ่งมีความจำเป็นอย่างสมเหตุสมผลที่ต้องเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อทำให้บรรลุตามวัตถุประสงค์ทางธุรกิจของบริษัทฯ
    • 3.1.4 บุคคลภายนอก ผู้ให้บริการ Call Center ซึ่งทำหน้าที่ผู้ประมวลข้อมูลส่วนบุคคล ในการให้บริการตามคำขอ ตอบข้อซักถาม ยืนยันตัวตนในการใช้บริการ สำรวจความต้องการและความพึงพอใจ วิเคราะห์ข้อมูลการบริการ
  • 3.2 บริษัทฯ จะกำหนดให้ผู้ที่ได้รับข้อมูลมีมาตรการปกป้องข้อมูลของท่านอย่างเหมาะสม และประมวลผลข้อมูลส่วนบุคคลดังกล่าวเท่าที่จำเป็นเท่านั้น และจะดำเนินการเพื่อป้องกันไม่ให้มีการใช้ หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจโดยมิชอบ รวมถึงจะดำเนินการภายใต้วัตถุประสงค์ที่กำหนดในประกาศฉบับนี้ หรือวัตถุประสงค์อื่นที่กฎหมายกำหนดให้กระทำได้เท่านั้น โดยในกรณีที่กฎหมายกำหนดว่าต้องได้รับความยินยอมจากท่าน บริษัทฯ จะขอความยินยอมจากท่านก่อน

ข้อ 4. การส่งหรือการโอนข้อมูลไปต่างประเทศ

บริษัทฯ อาจเก็บข้อมูลของท่านบนคอมพิวเตอร์เซิร์ฟเวอร์ หรือคลาวด์ที่ให้บริการโดยบุคคลอื่น และอาจใช้โปรแกรมหรือแอปพลิเคชันของบุคคลอื่นในรูปแบบของการให้บริการซอฟต์แวร์สำเร็จรูปและรูปแบบของการให้บริการแพลตฟอร์มสำเร็จรูปในการ
ประมวลผลข้อมูลส่วนบุคคลของท่าน แต่บริษัทฯ จะไม่อนุญาตให้บุคคลที่ไม่เกี่ยวข้องสามารถเข้าถึงข้อมูลส่วนบุคคลได้ และจะกำหนดให้บุคคลอื่นเหล่านั้นต้องมีมาตรการคุ้มครองความมั่นคงปลอดภัยที่เหมาะสม

ในกรณีที่บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศ บริษัทฯ จะดำเนินการเพื่อทำให้แน่ใจว่าประเทศปลายทาง องค์การระหว่างประเทศ หรือผู้รับข้อมูลในต่างประเทศนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอหรือเพื่อทำให้แน่ใจว่าการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศเป็นไปตามหลักเกณฑ์ที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด โดยในบางกรณี บริษัทฯ อาจขอความยินยอมของท่านสำหรับการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศดังกล่าว


ข้อ 5. ระยะเวลาในการเก็บข้อมูลส่วนบุคคล

  • 5.1 บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลเท่าที่มีความจำเป็น เพื่อวัตถุประสงค์ของการประมวลผล ตามที่ระบุในนโยบายฉบับนี้ แบ่งได้ดังนี้
    • 5.1.1 กรณีที่บริษัทฯ ใช้ข้อมูลส่วนบุคคลของท่านโดยขอความยินยอมจากท่าน บริษัทฯ จะประมวลผลข้อมูลส่วนบุคคลดังกล่าวจนกว่าท่านจะแจ้งขอยกเลิกความยินยอม
    • 5.1.2 กรณีที่ท่านให้ข้อมูลแก่บริษัทฯ ในฐานะที่ท่านเป็นผู้ส่ง-รับของ (แมสเซนเจอร์) ผู้รับเงิน ลูกค้า ผู้รับบริการ หรือตัวแทนของคู่สัญญาที่ทำนิติกรรมกับบริษัทฯ บริษัทฯ จะเก็บข้อมูลไว้ตลอดระยะเวลาในสัญญา และจะเก็บต่อไปอีก 5 (ห้า) ปี นับถัดจากปีที่สิ้นสุดความสัมพันธ์ หรือสิ้นสุดสัญญา
    • 5.1.3 กรณีท่านให้ข้อมูลแก่บริษัทฯ ในฐานะผู้ติดต่อบริษัทฯ ผู้สอบถามข้อมูล ผู้ติดต่อทาง Call Center (มิใช่ลูกค้า ผู้รับบริการ) บริษัทฯ จะเก็บข้อมูลไว้ 5 (ห้า) ปี นับถัดจากเดือนที่สิ้นสุดความสัมพันธ์ หรือการให้บริการแก่ท่านเสร็จสิ้นลง
    • 5.1.4 กรณีการเข้าชมเว็บไซต์ บริษัทฯ เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้งานเว็บไซต์ไว้ 5 (ห้า) ปี นับถัดจากวันที่ท่านเข้าใช้บริการบนเว็บไซต์
    • 5.1.6 กรณีท่านให้ข้อมูลแก่บริษัทฯ ในฐานะผู้ตอบแบบสอบถาม/ประเมินความพึงพอใจ บริษัทฯ จะเก็บข้อมูลส่วนบุคคลของท่านไว้ 5 (ห้า) ปี นับถัดจากปีที่ได้รับข้อมูลจากท่าน
    • 5.1.7 ในกรณีมีการขอใช้สิทธิตามที่ระบุในประกาศฉบับนี้ บริษัทฯ จะเก็บหลักฐานประวัติการใช้สิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลไว้ 5 (ห้า) เดือน นับถัดจากเดือนที่บริษัทฯ พิจารณาคำขอของท่านแล้วเสร็จ
    • 5.1.8 กรณีอื่น ๆ บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นตามสมควรเพื่อปฏิบัติตามหน้าที่ของบริษัทฯ เพื่อให้บรรลุวัตถุประสงค์ที่กำหนดไว้ในประกาศนี้ กรณีที่ไม่สามารถกำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลได้ชัดเจน บริษัทฯ จะเก็บรักษาข้อมูลไว้ตามระยะเวลาที่อาจคาดหมายได้ตามมาตรฐานของการเก็บรวบรวม (เช่น อายุความตามกฎหมายทั่วไปสูงสุด 10 ปี) ทั้งนี้ หากมีการดำเนินการทางศาล ข้อมูลส่วนบุคคลของท่านอาจถูกจัดเก็บไว้จนกว่าจะสิ้นสุดการดำเนินการดังกล่าว รวมถึงระยะเวลาใด ๆ ในการดำเนินการที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ จากนั้นข้อมูลของท่านจะถูกลบหรือเก็บตามที่กฎหมายอนุญาต
  • 5.2 เมื่อพ้นระยะเวลาที่กำหนดแล้ว บริษัทฯ จะดำเนินการลบ ทำลาย ทำให้ข้อมูลส่วนบุคคลดังกล่าวเป็นข้อมูล ที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูลส่วนบุคคลได้ หรือดำเนินการอื่นใดตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด เพื่อให้การคุ้มครองข้อมูลส่วนบุคคลเป็นไปอย่างมีประสิทธิภาพ อย่างไรก็ตาม บริษัทฯ จะเก็บรักษาข้อมูลบางอย่างไว้นานกว่าที่ระบุข้างต้น หากจำเป็นที่จะต้องปฏิบัติตามกฎหมาย หรือเป็นการปฏิบัติตามคำสั่งของเจ้าพนักงาน หรือหน่วยงานของรัฐที่มีอำนาจผู้เกี่ยวข้อง และเพื่อวัตถุประสงค์ทางธุรกิจหรือโดยชอบตามกฎหมาย

ข้อ 6. สิทธิของเจ้าของข้อมูลส่วนบุคคล

บริษัทฯ เคารพสิทธิส่วนบุคคลของท่าน และเปิดโอกาสให้ท่านสามารถเลือกวิธีการควบคุม หรือวิธีการที่บริษัทฯ ใช้ติดต่อท่าน โดยบริษัทฯ จะปฏิบัติตามที่ท่านได้ร้องขอ เพื่อช่วยให้เกิดความโปร่งใส และเพื่อคุณภาพของข้อมูล และความถูกต้องของข้อมูล ท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลโดยท่านสามารถส่งคำขอให้บริษัทฯ ทราบเป็นลายลักษณ์อักษรผ่านช่องทางที่บริษัทฯ กำหนดในการดำเนินการตามสิทธิ ดังต่อไปนี้

  • 6.1 สิทธิ์ขอเพิกถอนความยินยอม : หากท่านได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคล (ไม่ว่าจะเป็นความยินยอมที่ท่านให้ไว้ก่อนวันที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลใช้บังคับหรือหลังจากนั้น) ท่านมีสิทธิ์ที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับบริษัทฯ โดยการเพิกถอนความยินยอมไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไว้แล้วโดยชอบ เว้นแต่มีข้อจำกัดสิทธิ์นั้นโดยกฎหมาย หรือโดยสภาพไม่สามารถถอนความยินยอมได้ หรือมีสัญญาระหว่างท่านกับบริษัทฯ ที่ให้ประโยชน์แก่ท่านอยู่ หรืออาจส่งผลให้บริษัทฯ ไม่สามารถดำเนินการเพื่อบรรลุวัตถุประสงค์บางส่วนหรือทั้งหมดตามที่ระบุไว้ในเอกสารฉบับนี้ได้
  • 6.2 สิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคล : ท่านมีสิทธิ์ขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของบริษัทฯ และขอให้บริษัทฯ ทำสำเนาข้อมูลดังกล่าวให้แก่ท่าน รวมถึงขอให้บริษัทฯ แบ่งปันว่าบริษัทฯได้ข้อมูลส่วนบุคคลของท่านมาได้อย่างไร เว้นแต่กรณีที่บริษัทฯ มีสิทธิ์ปฏิเสธคำขอของท่านตามกฎหมาย หรือคำสั่งของศาล หรือกรณีที่คำขอของท่านจะมีผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น
  • 6.3 สิทธิ์ในการให้โอนย้ายข้อมูลส่วนบุคคล : ท่านมีสิทธิ์ขอให้โอนข้อมูลส่วนบุคคลของท่านในกรณีที่บริษัทฯ ได้จัดทำข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบให้สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถใช้หรือแบ่งปันข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิ์ขอให้บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และมีสิทธิ์ขอรับข้อมูลส่วนบุคคลที่บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยัง ผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค
  • 6.4 สิทธิ์ขอคัดค้าน : ท่านมีสิทธิ์ขอคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านในเวลาใดก็ได้ หากการประมวลผลข้อมูลส่วนบุคคลของท่านทำขึ้นเพื่อการดำเนินงานที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ หรือของบุคคลหรือนิติบุคคลอื่นโดยไม่เกินขอบเขตที่ท่านสามารถคาดหมายได้อย่างสมเหตุสมผล หรือเพื่อดำเนินการตามภารกิจเพื่อสาธารณประโยชน์ หรือเพื่อวัตถุประสงค์เกี่ยวกับการตลาด หรือเพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ หรือสถิติ หากท่านยื่นคัดค้าน บริษัทฯ จะยังคงดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านต่อไป เฉพาะที่บริษัทฯ สามารถแสดงเหตุผลตามกฎหมายได้ว่ามีความสำคัญยิ่งกว่าสิทธิ์ขั้นพื้นฐานของท่าน หรือเป็นไปเพื่อการยืนยันสิทธิ์ตามกฎหมาย การปฏิบัติตามกฎหมาย หรือการต่อสู้ในการฟ้องร้องตามกฎหมาย ตามแต่ละกรณี
  • 6.5 สิทธิ์ขอให้ลบหรือทำลายข้อมูล : ท่านมีสิทธิ์ขอลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนของท่านได้ หากท่านเชื่อว่าข้อมูลส่วนบุคคลของท่านถูกประมวลผลโดยไม่ถูกต้องตามกฎหมายที่เกี่ยวข้อง หรือเห็นว่าเป็นกรณีที่บริษัทฯ หมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในประกาศฉบับนี้ หรือเมื่อบริษัทฯ เห็นว่าสามารถปฏิบัติตามที่ท่านได้ใช้สิทธิ์ขอถอนความยินยอมหรือใช้สิทธิ์ขอคัดค้านตามที่แจ้งไว้ข้างต้นแล้ว
  • 6.6 สิทธิ์ขอให้ระงับการใช้ข้อมูล : ท่านมีสิทธิ์ขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่บริษัทฯ อยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิ์ขอแก้ไขข้อมูลส่วนบุคคล หรือขอคัดค้านของท่าน หรือกรณีอื่นใด ที่บริษัทฯ หมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของท่านตามกฎหมายที่เกี่ยวข้องแต่ท่านขอให้บริษัทฯ ระงับการใช้ข้อมูลส่วนบุคคลแทน
  • 6.7 สิทธิ์ขอให้แก้ไขข้อมูล : หากท่านเห็นว่า ข้อมูลส่วนบุคคลของท่านไม่ถูกต้องตามที่เป็นจริง ท่านสามารถแจ้งบริษัทฯ เพื่อให้แก้ไข หรือเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่านให้ถูกต้อง หรือเพิ่มเติมข้อมูลที่ให้เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิดได้ ทั้งนี้ หากท่านประสงค์จะขอแก้ไขข้อมูลเกี่ยวกับภาพ บริษัทฯ จะทำการแก้ไขเฉพาะรายการข้อมูลที่เกี่ยวกับภาพของท่านเพื่อให้ถูกต้อง ตามความจำเป็นของบริษัทฯ ที่ชอบด้วยกฎหมาย และในกรณีที่การดำเนินการตามคำขอก่อให้เกิดค่าใช้จ่ายบริษัทฯ อาจเรียกเก็บค่าใช้จ่ายดังกล่าว โดยในกรณีบริษัทฯ มีเหตุให้ปฏิเสธคำร้องขอของท่าน บริษัทฯ จะจัดทำบันทึกการปฏิเสธคำขอ พร้อมด้วยเหตุผลไว้เป็นหลักฐานด้วย
  • 6.8 สิทธิ์ร้องเรียน : ท่านมีสิทธิ์ร้องเรียนต่อบริษัทฯ ผ่านช่องทางเว็บไซต์ โดยเลือกแบบฟอร์มร้องเรียนการประมวลผลข้อมูลในเว็บไซต์ของบริษัทฯ หากท่านเชื่อว่าการประมวลผลข้อมูลส่วนบุคคล เป็นการกระทำในลักษณะที่ฝ่าฝืน หรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง

ข้อ 7. วิธีการใช้สิทธิของเจ้าของข้อมูล

ทั้งนี้ บริษัทฯ จะใช้ความพยายามอย่างดีที่สุดที่จะดำเนินการภายในระยะเวลาที่สมเหตุสมผล และไม่เกินระยะเวลา 1 (หนึ่ง) เดือน หรือ 30 วันทำการ นับแต่ได้รับคำร้อง อย่างไรก็ดี บริษัทฯ มีสิทธิปฏิเสธคำขอของท่าน ในกรณีที่มีข้อยกเว้นตามกฎหมาย หรือบริษัทฯ จะไม่สามารถปฏิบัติหน้าที่ตามสัญญาได้ หรือมีผลกระทบกับการปฏิบัติหน้าที่ตามสัญญา หรือเป็นการปฏิเสธตามคำสั่งศาล หรือหากบริษัทฯ ดำเนินการตามคำขอของท่านจะส่งผลกระทบที่อาจก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น โดยบริษัทฯ จะดำเนินการบันทึกการปฏิเสธคำร้องขอพร้อมด้วยเหตุผลไว้ ทั้งนี้ หากปรากฏอย่างชัดเจนว่าคำร้องขอของท่านเป็นคำร้องขอที่ไม่สมเหตุสมผล หรือคำร้องขอฟุ่มเฟือยบริษัทฯ ขอสงวนสิทธิ์ในการเรียกเก็บค่าใช้จ่ายเกี่ยวกับการดำเนินการตามที่ท่านร้องขอในอัตราที่บริษัทฯ กำหนด

  • 7.2 บริษัทฯ จะพยายามอย่างเต็มที่ตามความสามารถของระบบงานที่เกี่ยวข้องเพื่ออำนวยความสะดวกและดำเนินการตามคำร้องขอของท่าน เว้นแต่จะปรากฏข้อเท็จจริงว่า การดำเนินการตามคำร้องขอนั้นเสี่ยงต่อการละเมิดสิทธิและเสรีภาพของผู้ใช้งานรายอื่น หรือเป็นการขัดต่อกฎหมาย หรือนโยบายความปลอดภัยของระบบ หรือกรณีที่เป็นการพ้นวิสัยในทางปฏิบัติตามคำร้องขอ เนื่องมาจากเหตุทางเทคนิค
  • 7.3 ในบางสถานการณ์บริษัทฯ อาจขอให้ท่านพิสูจน์ตัวตนของท่านก่อนการใช้สิทธิเพื่อความปลอดภัยของท่านเอง โดยบางครั้งอาจเกิดข้อจำกัดในการขอใช้สิทธิของท่านบางประการ ซึ่งบริษัทฯ จะทำการชี้แจงให้ท่านทราบหากไม่สามารถปฏิบัติตามคำร้องขอใช้สิทธิของท่านได้
  • 7.4 หากเป็นกรณีกิจกรรมที่บริษัทฯ ทำการประมวลผลข้อมูลส่วนบุคคลของท่านตามฐานการปฏิบัติตามสัญญา หรือฐานเพื่อประโยชน์โดยชอบด้วยกฎหมาย หรือฐานการปฏิบัติหน้าที่ตามกฎหมาย บริษัทฯ มีสิทธิปฏิเสธการใช้สิทธิของท่านในกรณีที่ท่านใช้สิทธิโต้แย้ง หรือขอระงับการใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่เกี่ยวกับท่าน และขอให้ดำเนินการลบ หรือทำลายข้อมูลส่วนบุคคลที่เกี่ยวกับท่านได้ รวมถึงบริษัทฯ อาจปฏิเสธที่จะดำเนินการตามคำร้องขอของท่าน หากบริษัทฯ มีความจำเป็นที่จะต้องเก็บข้อมูลต่อไป
  • 7.5 บริษัทฯ จำเป็นต้องแจ้งให้ทราบว่า การขอใช้สิทธิของท่านบางประการ อาจเกิดข้อจำกัด ในกรณีที่ข้อมูลส่วนบุคคลนั้นเป็นข้อมูลที่จำเป็นอย่างยิ่งต่อบริษัทฯ ในการปฏิบัติตามหน้าที่ตามกฎหมาย และการรักษาความปลอดภัยของบริษัทฯ และบริเวณรอบข้าง ทรัพย์สินของบริษัทฯ ความปลอดภัยในบริเวณกิจกรรม ความปลอดภัยของตัวท่านเอง

ข้อ 8. มาตรการการรักษาความปลอดภัย

บริษัทฯ กำหนดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีอำนาจหรือโดยขัดต่อกฎหมาย ซึ่งสอดคล้องกับนโยบายและวิธีปฏิบัติด้านความมั่นคงปลอดภัยสารสนเทศของบริษัทฯ และนโยบายคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)


ข้อ 9. ช่องทางการติดต่อบริษัทฯ

บริษัท บีเอสแอลคลินิก จำกัด เป็นผู้ประสานงานเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของบริษัท บีเอสแอลคลินิก จำกัด ในกรณีที่เจ้าของข้อมูลมีข้อสงสัยใด ๆ หรือต้องการใช้สิทธิตามที่กำหนดไว้ในนโยบายนี้ ผ่านช่องทาง ดังนี้

เรื่องเกี่ยวกับข้อมูลส่วนบุคคล : ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล: (Data Protection Officer)

  • Email : [email protected] และ ต้องกรอกข้อมูล Link
  • ที่อยู่ : จำกัด เลขที่ 30/8 ถนนศาลาแดง แขวงสีลม เขตบางรัก กทม 10500
  • หมายเลขโทรศัพท์ : 02-2338858, 02-2358859
  • วันและเวลาทำการ : จันทร์-ศุกร์ : 09:00- 18:00 น.

ข้อ 10. การแก้ไขเปลี่ยนแปลง

บริษัทฯ ขอสงวนสิทธิ์ในการแก้ไข ทบทวน และปรับปรุงประกาศความเป็นส่วนตัวที่จะมีผลบังคับใช้ ณ วันที่ได้เผยแพร่ต่อไปโดยมิต้องแจ้งให้ท่านทราบล่วงหน้า ทั้งนี้ เพื่อความเหมาะสมและมีประสิทธิภาพในการให้บริการ ดังนั้น บริษัทฯ จึงขอแนะนำให้ท่านอ่านประกาศความเป็นส่วนตัวทุกครั้งที่เยี่ยมชม หรือใช้บริการจากบริษัทฯ หรือเว็บไซต์ของบริษัทฯ

ประกาศ ณ วันที่ 31 พฤษภาคม 2565

icon email