มาตรการข้อมูลส่วนบุคคล

เอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคลสำหรับผู้เข้าชมเว็บไซต์ www.fiveshop.info

 

บริษัท ประสิทธิ์พัฒนา จำกัด (มหาชน) (“บริษัทฯ”)ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้เว็บไซต์ www.fiveshop.info และความปลอดภัยของข้อมูลส่วนบุคคลของท่าน ข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองตามกฏหมายคุ้มครองข้อมูลส่วนบุคคล หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และที่แก้ไขเพิ่มเติม รวมถึงพระราชกฤษฎีกา กฎกระทรวง ประกาศและระเบียบที่ออกตามพระราชบัญญัติดังกล่าว ตลอดจนกฎหมาย และกฎระเบียบอื่นใดที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล 

บริษัท ประสิทธิ์พัฒนา จำกัด (มหาชน) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลมีหน้าที่ตามกฎหมายในการแจ้งเอกสารฉบับนี้ให้ท่านทราบถึงเหตุผลและวิธีการที่บริษัทฯ เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน รวมถึงแจ้งให้ท่านทราบสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล บริษัทฯ ขอให้ท่านโปรดอ่านเอกสารฉบับนี้ เพื่อรับทราบและทำความเข้าใจในวัตถุประสงค์ที่บริษัทฯ ได้เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน

คำนิยาม

  • “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ และข้อมูลนิติบุคคล
  • “ประมวลผล” หมายถึง เก็บรวบรวม ใช้ หรือเปิดเผย
  • “ผู้ควบคุมข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลที่มีอํานาจในการตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
  • “ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ บุคคลหรือนิติบุคคลซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล
  • “กลุ่มบริษัทกรุงเทพดุสิตเวชการ” หมายถึง บริษัทที่อยู่ในเครือข่ายของบริษัท กรุงเทพดุสิตเวชการ จำกัด (มหาชน) ทั้งที่มีอยู่ในปัจจุบันและที่จะมีขึ้นในอนาคตไม่ว่าจะจดทะเบียนในประเทศไทยหรือในต่างประเทศ ซึ่งรวมถึงบริษัท กรุงเทพดุสิตเวชการ จำกัด (มหาชน) ด้วย

ข้อมูลที่บริษัทฯ รวบรวม

บริษัทฯ อาจรวบรวมข้อมูลของท่านในหลากหลายรูปแบบ :

  1. ข้อมูลที่ให้โดยตรง: เช่น ชื่อ, ที่อยู่อีเมล และหมายเลขโทรศัพท์ ที่ท่านกรอกบนเว็บไซต์
  2. ข้อมูลการใช้งานเว็บไซต์: เช่น ข้อมูลเกี่ยวกับการเยี่ยมชมเว็บไซต์, ช่วงเวลาการเข้าชม, หมายเลข IP, ข้อมูลของอุปกรณ์ที่ใช้เข้าถึงเว็บไซต์
  3. คุกกี้ (Cookies) และเทคโนโลยีการติดตาม: คุกกี้จะถูกใช้ในการเก็บข้อมูลเกี่ยวกับพฤติกรรมการใช้เว็บไซต์ และการปรับปรุงประสบการณ์การใช้งานของผู้ใช้
  4. ข้อมูลจากการโต้ตอบกับบริษัทฯ เช่น การติดต่อสอบถาม

วัตถุประสงค์ในการเก็บรวบรวม และใช้ข้อมูล

  1. การให้บริการและการปรับปรุงผลิตภัณฑ์หรือบริการ
  2. การติดต่อท่านเกี่ยวกับบริการของบริษัทฯ เช่น แจ้งข่าวสาร หรือข้อมูลการอัปเดต
  3. การปรับปรุงเว็บไซต์หรือแอปพลิเคชันตามความต้องการของผู้ใช้

การเปิดแผยหรือแบ่งปันข้อมูลส่วนบุคคล

บริษัทฯ อาจเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลที่สาม ดังต่อไปนี้:

  1. กลุ่มบริษัทกรุงเทพดุสิตเวชการ เมื่อได้รับความยินยอมจากท่าน
  2. ผู้ประมวลผลข้อมูลส่วนบุคคลที่จำเป็นต่อการปฏิบัติงานของบริษัทฯ เช่น ผู้ให้บริการจัดส่งสินค้า

บริษัทกำหนดให้บุคคลภายนอกข้างต้นต้องรักษาความลับและคุ้มครองข้อมูลส่วนบุคคลของท่านตามมาตรฐานที่กฏหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด และใช้ข้อมูลส่วนบุคคลของท่านได้ตามวัตถุประสงค์ที่บริษัทฯ ได้กำหนดหรือมีคำสั่งให้บุคคลภายนอกนั้นดำเนินการ บุคคลภายนอกจะไม่สามารถใช้ข้อมูลส่วนบุคคลของท่านนอกเหนือจากวัตถุประสงค์ดังกล่าวได้

  1. บริษัทฯ อาจเก็บข้อมูลส่วนบุคคลไว้ในระบบประมวลผลแบบคลาวด์ (Cloud Computing) ของบริษัทฯด้วยความระมัดระวังและพิจารณาถึงระบบรักษาความปลอดภัยในการเก็บรักษาข้อมูลส่วนบุคคลอยู่เสมอ
  2. บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้หน่วยงานราชการ บุคคล หรือนิติบุคคลใด ๆ เพื่อเป็นการปฏิบัติตามกฎหมาย หรือเพื่อปฏิบัติตามคำสั่งศาล

ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

  1. บริษัทฯ จะจัดเก็บข้อมูลส่วนบุคคลที่ได้รับจากท่านไว้เป็นระยะเวลา 10 ปี นับแต่ได้รับข้อมูล
  2. ในกรณีที่บริษัทฯ ต้องปฏิบัติตามกฎหมาย ปฏิบัติตามคำสั่งศาล หรือต้องก่อตั้งสิทธิเรียกร้องตามกฎหมายเพื่อเข้ากระบวนการระงับข้อพิพาทใด ๆ บริษัทฯ อาจจัดเก็บข้อมูลส่วนบุคคลได้ตามระยะเวลาของอายุความตามกฎหมายแล้วแต่กรณี
  3. เมื่อพ้นระยะเวลาตามข้อ 1.หรือข้อ 2. บริษัทฯ จะดำเนินการทำลายข้อมูลส่วนบุคคลนั้นตามขั้นตอนการทำลายข้อมูลของบริษัทฯ และจะดำเนินการให้แล้วเสร็จโดยเร็ว

มาตรการในการเก็บรักษาและประมวลผลข้อมูลส่วนบุคคล

  1. บริษัทฯ จำกัดการเข้าถึงข้อมูลส่วนบุคคลที่อาจจะเข้าถึงได้โดยพนักงาน ตัวแทน คู่ค้า หรือบุคคลภายนอก การเข้าถึงข้อมูลส่วนบุคคลของบุคคลภายนอกจะสามารถทำได้ตามตามคำสั่ง หรือตามเท่าที่บริษัทฯ หรือกฎหมายกำหนดไว้ ซึ่งบุคคลภายนอกจะต้องมีหน้าที่ในการรักษาความลับและคุ้มครองข้อมูลส่วนบุคคล
  2. บริษัทฯ จัดให้มีวิธีการทางเทคโนโลยีเพื่อป้องกันไม่ให้มีการเข้าสู่ระบบคอมพิวเตอร์ที่ไม่ได้รับอนุญาต

การเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล

เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 บริษัทฯ อาจทบทวนและเปลี่ยนแปลงนโยบายการคุ้มครองข้อมูลส่วนบุคคลในอนาคตเพื่อพัฒนาให้เกิดการคุ้มครองข้อมูลส่วนบุคคลที่ดีขึ้น โดยบริษัทฯ จะแจ้งให้ท่านทราบทุกครั้งที่มีการเปลี่ยนแปลงนโยบายดังกล่าว

สิทธิของเจ้าของข้อมูล

ท่านมีสิทธิในการดำเนินการดังต่อไปนี้

  1. สิทธิในการเพิกถอนความยินยอมให้บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่าน
  2. สิทธิในการเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลที่บริษัทได้เก็บรวบรวม ใช้ เปิดเผย
  3. สิทธิในการขอให้โอนย้ายข้อมูลส่วนบุคคลของท่าน 
  4. สิทธิในการคัดค้านการประมวลผลผลข้อมูลส่วนบุคคลของท่าน
  5. สิทธิในการขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่อาจระบุตัวท่านได้
  6. สิทธิในการระงับการใช้ข้อมูลส่วนบุคคลของท่าน
  7. สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้องเป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
  8. สิทธิที่จะร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในกรณีที่ท่านเห็นว่าถูกบริษัทฯ หรือเจ้าหน้าที่หรือตัวแทนของบริษัทฯ ละเมิดสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 

ช่องทางการติดต่อ

ท่านสามารถติดต่อผู้ควบคุมข้อมูลส่วนบุคคล สอบถามหรือใช้สิทธิใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล หรือต้องการลบข้อมูลบัญชี ท่านสามารถแจ้งมาได้ที่ 

อีเมล FIVE@PHYATHAI.COM 

เบอร์โทร 063-078-2621

ส่วนพัฒนาธุรกิจต่อยอดนวัตกรรม เครือโรงพยาบาลพญาไท อยู่ที่ อาคารดับเบิ้ลยูทีเอช ชั้น 3 เลขที่ 121 ถนนวิภาวดีรังสิต แขวงสามเสนใน เขตพญาไท กรุงเทพฯ 10400