มาตรการข้อมูลส่วนบุคคล
เอกสารแจ้งการประมวลผลข้อมูลส่วนบุคคลสำหรับผู้เข้าชมเว็บไซต์ www.fiveshop.info
บริษัท ประสิทธิ์พัฒนา จำกัด (มหาชน) (“บริษัทฯ”)ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้เว็บไซต์ www.fiveshop.info และความปลอดภัยของข้อมูลส่วนบุคคลของท่าน ข้อมูลส่วนบุคคลของท่านจะได้รับการคุ้มครองตามกฏหมายคุ้มครองข้อมูลส่วนบุคคล หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และที่แก้ไขเพิ่มเติม รวมถึงพระราชกฤษฎีกา กฎกระทรวง ประกาศและระเบียบที่ออกตามพระราชบัญญัติดังกล่าว ตลอดจนกฎหมาย และกฎระเบียบอื่นใดที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล
บริษัท ประสิทธิ์พัฒนา จำกัด (มหาชน) ในฐานะผู้ควบคุมข้อมูลส่วนบุคคลมีหน้าที่ตามกฎหมายในการแจ้งเอกสารฉบับนี้ให้ท่านทราบถึงเหตุผลและวิธีการที่บริษัทฯ เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน รวมถึงแจ้งให้ท่านทราบสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล บริษัทฯ ขอให้ท่านโปรดอ่านเอกสารฉบับนี้ เพื่อรับทราบและทำความเข้าใจในวัตถุประสงค์ที่บริษัทฯ ได้เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
คำนิยาม
- “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ และข้อมูลนิติบุคคล
- “ประมวลผล” หมายถึง เก็บรวบรวม ใช้ หรือเปิดเผย
- “ผู้ควบคุมข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลที่มีอํานาจในการตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
- “ผู้ประมวลผลข้อมูลส่วนบุคคล” หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ บุคคลหรือนิติบุคคลซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล
- “กลุ่มบริษัทกรุงเทพดุสิตเวชการ” หมายถึง บริษัทที่อยู่ในเครือข่ายของบริษัท กรุงเทพดุสิตเวชการ จำกัด (มหาชน) ทั้งที่มีอยู่ในปัจจุบันและที่จะมีขึ้นในอนาคตไม่ว่าจะจดทะเบียนในประเทศไทยหรือในต่างประเทศ ซึ่งรวมถึงบริษัท กรุงเทพดุสิตเวชการ จำกัด (มหาชน) ด้วย
ข้อมูลที่บริษัทฯ รวบรวม
บริษัทฯ อาจรวบรวมข้อมูลของท่านในหลากหลายรูปแบบ :
- ข้อมูลที่ให้โดยตรง: เช่น ชื่อ, ที่อยู่อีเมล และหมายเลขโทรศัพท์ ที่ท่านกรอกบนเว็บไซต์
- ข้อมูลการใช้งานเว็บไซต์: เช่น ข้อมูลเกี่ยวกับการเยี่ยมชมเว็บไซต์, ช่วงเวลาการเข้าชม, หมายเลข IP, ข้อมูลของอุปกรณ์ที่ใช้เข้าถึงเว็บไซต์
- คุกกี้ (Cookies) และเทคโนโลยีการติดตาม: คุกกี้จะถูกใช้ในการเก็บข้อมูลเกี่ยวกับพฤติกรรมการใช้เว็บไซต์ และการปรับปรุงประสบการณ์การใช้งานของผู้ใช้
- ข้อมูลจากการโต้ตอบกับบริษัทฯ เช่น การติดต่อสอบถาม
วัตถุประสงค์ในการเก็บรวบรวม และใช้ข้อมูล
- การให้บริการและการปรับปรุงผลิตภัณฑ์หรือบริการ
- การติดต่อท่านเกี่ยวกับบริการของบริษัทฯ เช่น แจ้งข่าวสาร หรือข้อมูลการอัปเดต
- การปรับปรุงเว็บไซต์หรือแอปพลิเคชันตามความต้องการของผู้ใช้
การเปิดแผยหรือแบ่งปันข้อมูลส่วนบุคคล
บริษัทฯ อาจเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลของท่านกับบุคคลที่สาม ดังต่อไปนี้:
- กลุ่มบริษัทกรุงเทพดุสิตเวชการ เมื่อได้รับความยินยอมจากท่าน
- ผู้ประมวลผลข้อมูลส่วนบุคคลที่จำเป็นต่อการปฏิบัติงานของบริษัทฯ เช่น ผู้ให้บริการจัดส่งสินค้า
บริษัทกำหนดให้บุคคลภายนอกข้างต้นต้องรักษาความลับและคุ้มครองข้อมูลส่วนบุคคลของท่านตามมาตรฐานที่กฏหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด และใช้ข้อมูลส่วนบุคคลของท่านได้ตามวัตถุประสงค์ที่บริษัทฯ ได้กำหนดหรือมีคำสั่งให้บุคคลภายนอกนั้นดำเนินการ บุคคลภายนอกจะไม่สามารถใช้ข้อมูลส่วนบุคคลของท่านนอกเหนือจากวัตถุประสงค์ดังกล่าวได้
- บริษัทฯ อาจเก็บข้อมูลส่วนบุคคลไว้ในระบบประมวลผลแบบคลาวด์ (Cloud Computing) ของบริษัทฯด้วยความระมัดระวังและพิจารณาถึงระบบรักษาความปลอดภัยในการเก็บรักษาข้อมูลส่วนบุคคลอยู่เสมอ
- บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้หน่วยงานราชการ บุคคล หรือนิติบุคคลใด ๆ เพื่อเป็นการปฏิบัติตามกฎหมาย หรือเพื่อปฏิบัติตามคำสั่งศาล
ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
- บริษัทฯ จะจัดเก็บข้อมูลส่วนบุคคลที่ได้รับจากท่านไว้เป็นระยะเวลา 10 ปี นับแต่ได้รับข้อมูล
- ในกรณีที่บริษัทฯ ต้องปฏิบัติตามกฎหมาย ปฏิบัติตามคำสั่งศาล หรือต้องก่อตั้งสิทธิเรียกร้องตามกฎหมายเพื่อเข้ากระบวนการระงับข้อพิพาทใด ๆ บริษัทฯ อาจจัดเก็บข้อมูลส่วนบุคคลได้ตามระยะเวลาของอายุความตามกฎหมายแล้วแต่กรณี
- เมื่อพ้นระยะเวลาตามข้อ 1.หรือข้อ 2. บริษัทฯ จะดำเนินการทำลายข้อมูลส่วนบุคคลนั้นตามขั้นตอนการทำลายข้อมูลของบริษัทฯ และจะดำเนินการให้แล้วเสร็จโดยเร็ว
มาตรการในการเก็บรักษาและประมวลผลข้อมูลส่วนบุคคล
- บริษัทฯ จำกัดการเข้าถึงข้อมูลส่วนบุคคลที่อาจจะเข้าถึงได้โดยพนักงาน ตัวแทน คู่ค้า หรือบุคคลภายนอก การเข้าถึงข้อมูลส่วนบุคคลของบุคคลภายนอกจะสามารถทำได้ตามตามคำสั่ง หรือตามเท่าที่บริษัทฯ หรือกฎหมายกำหนดไว้ ซึ่งบุคคลภายนอกจะต้องมีหน้าที่ในการรักษาความลับและคุ้มครองข้อมูลส่วนบุคคล
- บริษัทฯ จัดให้มีวิธีการทางเทคโนโลยีเพื่อป้องกันไม่ให้มีการเข้าสู่ระบบคอมพิวเตอร์ที่ไม่ได้รับอนุญาต
การเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล
เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562 บริษัทฯ อาจทบทวนและเปลี่ยนแปลงนโยบายการคุ้มครองข้อมูลส่วนบุคคลในอนาคตเพื่อพัฒนาให้เกิดการคุ้มครองข้อมูลส่วนบุคคลที่ดีขึ้น โดยบริษัทฯ จะแจ้งให้ท่านทราบทุกครั้งที่มีการเปลี่ยนแปลงนโยบายดังกล่าว
สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิในการดำเนินการดังต่อไปนี้
- สิทธิในการเพิกถอนความยินยอมให้บริษัทฯ ประมวลผลข้อมูลส่วนบุคคลของท่าน
- สิทธิในการเข้าถึงและรับสำเนาข้อมูลส่วนบุคคลที่บริษัทได้เก็บรวบรวม ใช้ เปิดเผย
- สิทธิในการขอให้โอนย้ายข้อมูลส่วนบุคคลของท่าน
- สิทธิในการคัดค้านการประมวลผลผลข้อมูลส่วนบุคคลของท่าน
- สิทธิในการขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านไม่อาจระบุตัวท่านได้
- สิทธิในการระงับการใช้ข้อมูลส่วนบุคคลของท่าน
- สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของท่านให้ถูกต้องเป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
- สิทธิที่จะร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในกรณีที่ท่านเห็นว่าถูกบริษัทฯ หรือเจ้าหน้าที่หรือตัวแทนของบริษัทฯ ละเมิดสิทธิตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ.2562
ช่องทางการติดต่อ
ท่านสามารถติดต่อผู้ควบคุมข้อมูลส่วนบุคคล สอบถามหรือใช้สิทธิใด ๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล หรือต้องการลบข้อมูลบัญชี ท่านสามารถแจ้งมาได้ที่
อีเมล FIVE@PHYATHAI.COM
เบอร์โทร 063-078-2621
ส่วนพัฒนาธุรกิจต่อยอดนวัตกรรม เครือโรงพยาบาลพญาไท อยู่ที่ อาคารดับเบิ้ลยูทีเอช ชั้น 3 เลขที่ 121 ถนนวิภาวดีรังสิต แขวงสามเสนใน เขตพญาไท กรุงเทพฯ 10400