นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ

บริษัท เมดิควีนส์ คลินิก จำกัด ซึ่งดำเนินกิจการภายใต้ชื่อ เมดิควีนส์ คลินิกเวชกรรม ใบอนุญาตสถานพยาบาล ส.พ.7 เลขที่ 20101003361 ทำหน้าที่เป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามความหมายใน พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

คลินิกเก็บรวบรวมข้อมูลส่วนบุคคลเท่าที่จำเป็นแก่การให้บริการ แบ่งเป็น

2.1 ข้อมูลติดต่อและข้อมูลทั่วไป

• ชื่อ-นามสกุล วันเกิด เพศ สัญชาติ
• ที่อยู่ หมายเลขโทรศัพท์ อีเมล
• LINE ID หรือช่องทางโซเชียลมีเดียที่ใช้ติดต่อ
• ข้อมูลการชำระเงินในระดับที่จำเป็น (ไม่เก็บข้อมูลบัตรเครดิตโดยตรง)

2.2 ข้อมูลการนัดหมายและบริการ

• วันและเวลานัดหมาย ประวัติการใช้บริการ หัตถการที่รับบริการ
• รูปถ่ายก่อน-หลังการรักษา (เมื่อได้รับความยินยอม)
• การสื่อสารระหว่างผู้รับบริการและคลินิก

2.3 ข้อมูลสุขภาพ (ข้อมูลอ่อนไหว)

ข้อมูลสุขภาพถือเป็น ข้อมูลส่วนบุคคลที่มีความอ่อนไหว ตามมาตรา 26 แห่ง พ.ร.บ. PDPA คลินิกจะเก็บรวบรวมเฉพาะข้อมูลที่จำเป็น ต่อการให้บริการทางการแพทย์เท่านั้น โดยต้องได้รับ ความยินยอมโดยชัดแจ้ง (Explicit Consent) ก่อน ได้แก่

• ประวัติสุขภาพ โรคประจำตัว ยาที่แพ้
• ประวัติการผ่าตัดและหัตถการที่เกี่ยวข้อง
• ผลการตรวจร่างกายและผลแล็บที่จำเป็นต่อการรักษา
• ข้อมูลอื่นที่เกี่ยวกับสุขภาพที่ผู้รับบริการให้ไว้

2.4 ข้อมูลจากเว็บไซต์และการใช้งานดิจิทัล

• ข้อมูล Cookies และอุปกรณ์ที่ใช้งาน (ดูหัวข้อ 5)
• หน้าเว็บที่เยี่ยมชม ระยะเวลา และการโต้ตอบกับเนื้อหา

3. วัตถุประสงค์การประมวลผลและฐานทางกฎหมาย

4. การใช้คุกกี้ (Cookies)

เว็บไซต์ใช้คุกกี้เพื่อวัตถุประสงค์ดังนี้

• คุกกี้ที่จำเป็น (Strictly Necessary Cookies): เพื่อให้เว็บไซต์ทำงานได้ตามปกติ ไม่ต้องขอความยินยอม
• คุกกี้วิเคราะห์ (Analytics Cookies): เพื่อเข้าใจพฤติกรรมการใช้งานเว็บไซต์ (เช่น Google Analytics) ต้องได้รับความยินยอม
• คุกกี้การตลาด (Marketing Cookies): เพื่อแสดงโฆษณาที่เกี่ยวข้อง ต้องได้รับความยินยอม

ท่านสามารถตั้งค่าหรือปฏิเสธคุกกี้ได้ผ่านแบนเนอร์คุกกี้บนเว็บไซต์ หรือตั้งค่าเบราว์เซอร์ของท่านเอง ทั้งนี้การปฏิเสธคุกกี้บางประเภทอาจ ส่งผลต่อประสบการณ์ใช้งาน

5. การเปิดเผยข้อมูลและผู้ประมวลผลข้อมูล

คลินิกอาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลและองค์กรดังต่อไปนี้ เท่าที่จำเป็นและสอดคล้องกับวัตถุประสงค์ที่แจ้งไว้

• บุคลากรทางการแพทย์: แพทย์ พยาบาล และเจ้าหน้าที่คลินิกที่เกี่ยวข้องกับการดูแลรักษาของท่าน
• โรงพยาบาลและคลินิกเครือข่าย: กรณีส่งต่อผู้ป่วยหรือขอคำปรึกษาทางการแพทย์
• ผู้ให้บริการระบบ (Processors): ผู้ให้บริการซอฟต์แวร์ คลาวด์ และระบบนัดหมายที่ผูกพันด้วยสัญญาประมวลผลข้อมูล
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อมีคำสั่งโดยชอบด้วยกฎหมาย เช่น สบส. สสจ. ศาล หรือพนักงานสอบสวน
• บริษัทประกันภัย: เฉพาะกรณีที่ท่านขอให้คลินิกดำเนินการเรียกร้องค่าสินไหมแทน

คลินิกไม่ขาย ไม่ให้เช่า และไม่โอนข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก เพื่อวัตถุประสงค์ทางการตลาดโดยปราศจากความยินยอมของท่าน

6. การส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ

คลินิกอาจใช้บริการคลาวด์หรือซอฟต์แวร์จากผู้ให้บริการที่มีเซิร์ฟเวอร์ตั้งอยู่ นอกราชอาณาจักรไทย (เช่น บริการของ Google หรือ Meta) ในกรณีดังกล่าว คลินิกจะดำเนินการให้มั่นใจว่าการโอนข้อมูลเป็นไปตาม มาตรา 28–29 แห่ง พ.ร.บ. PDPA และมีมาตรการคุ้มครองที่เพียงพอ เช่น ข้อสัญญามาตรฐาน (Standard Contractual Clauses) หรือประเทศปลายทาง มีระดับการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการฯ กำหนด

7. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

เมื่อครบกำหนดระยะเวลา คลินิกจะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวบุคคลได้ (Anonymization) โดยไม่ชักช้า

8. สิทธิของเจ้าของข้อมูลส่วนบุคคลตาม พ.ร.บ. PDPA

ในฐานะเจ้าของข้อมูลส่วนบุคคล ท่านมีสิทธิดังต่อไปนี้ภายใต้บทบัญญัติแห่ง พ.ร.บ. PDPA

การใช้สิทธิบางประการอาจถูกจำกัดตามที่กฎหมายกำหนด เช่น ในกรณีที่มีความจำเป็น เพื่อการปฏิบัติตามกฎหมาย หรือเพื่อประโยชน์สาธารณะ

9. มาตรการความมั่นคงปลอดภัยของข้อมูล

คลินิกใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน จากการเข้าถึง ใช้ เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต ซึ่งรวมถึง

• การเข้ารหัสข้อมูลระหว่างการส่ง (SSL/TLS)
• การควบคุมสิทธิ์การเข้าถึงข้อมูลเฉพาะบุคลากรที่ได้รับมอบหมาย
• การฝึกอบรมบุคลากรด้านการคุ้มครองข้อมูลส่วนบุคคล
• การทบทวนและประเมินมาตรการความปลอดภัยเป็นระยะ

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่มีความเสี่ยงสูง คลินิกจะแจ้งให้ท่านทราบ โดยไม่ชักช้าตามที่กฎหมายกำหนด

10. ช่องทางการใช้สิทธิและการติดต่อ

ท่านสามารถยื่นคำขอใช้สิทธิหรือสอบถามข้อมูลเพิ่มเติมได้ผ่านช่องทางดังนี้

คลินิกจะตอบกลับคำขอของท่านภายใน 30 วัน นับจากวันที่ได้รับคำขอ หากมีความจำเป็นต้องขยายระยะเวลา คลินิกจะแจ้งให้ท่านทราบล่วงหน้า

11. การแก้ไขนโยบายความเป็นส่วนตัว

คลินิกสงวนสิทธิ์ในการปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับ การเปลี่ยนแปลงของกฎหมาย กฎระเบียบ หรือการดำเนินงานของคลินิก การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่านเว็บไซต์หรือช่องทาง ที่ท่านเลือกใช้ติดต่อ นโยบายฉบับล่าสุดจะปรากฏบนหน้านี้พร้อมวันที่มีผลบังคับใช้