ประกาศความเป็นส่วนตัว สำหรับลูกค้าของบริษัท

(Privacy Notice for Customer of the Company)

 

บริษัท เน็กซ์เมด จำกัด (ซึ่งต่อไปนี้จะเรียกว่า "บริษัท") ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของลูกค้าของบริษัท (ซึ่งต่อไปนี้จะเรียกว่า "ท่าน") ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายลำดับรองที่เกี่ยวข้อง รวมถึงกฎหมายคุ้มครองข้อมูลส่วนบุคคลฉบับแก้ไขเพิ่มเติมใดๆ ที่อาจมีขึ้นในอนาคต (" กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ") บริษัทจึงได้จัดทำประกาศความเป็นส่วนตัวสำหรับลูกค้า ของบริษัท (ซึ่งต่อไปนี้จะเรียกว่า " ประกาศ ") ฉบับนี้ขึ้น เพื่อแจ้งให้ท่านทราบถึงรายละเอียดเกี่ยวกับการเก็บ รวบรวม การใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้

 

1. ข้อมูลส่วนบุคคลที่ถูกเก็บรวบรวม

บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพียงเท่าที่จำเป็นแก่การดำเนินงานของบริษัทตามวัตถุประสงค์ที่ระบุไว้ในประกาศฉบับนี้ และตามขอบเขตและใช้วิธีการที่ชอบด้วยกฎหมาย ซึ่งรวมถึงข้อมูลดังต่อไปนี้

ทั้งนี้ ในกรณีที่ท่านไม่ให้ข้อมูลส่วนบุคคลของท่านที่จำเป็นต่อการปฏิบัติตามสัญญา หรือเพื่อเข้าทำสัญญา หรือเพื่อให้บริษัทดำเนินการตามกฎหมาย บริษัทอาจปฏิเสธการดำเนินการใดๆ ซึ่งรวมถึงแต่ไม่จำกัดเพียง การทําธุรกรรมใดๆ ระหว่างท่านกับบริษัท และการให้บริการตามสัญญา

 

2. วัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล

บริษัทจะเก็บรวบรวม ใช้ หรือเปิดเผย ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ และตามฐานในการประมวลผลข้อมูลส่วนบุคคล ดังนี้

ในกรณีที่บริษัทเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล นอกเหนือจากวัตถุประสงค์ตามที่ได้แจ้งไว้ข้างต้น บริษัทจะดำเนินการแจ้งวัตถุประสงค์ใหม่ให้ท่านทราบ และขอความยินยอมจากท่านเป็นหนังสือ หรือด้วยวิธีการทางอิเล็กทรอนิกส์

3. วิธีเก็บรวบรวมและรับข้อมูลส่วนบุคคล

บริษัทจะเก็บรวบรวมและรับข้อมูลส่วนบุคคลของท่านผ่านช่องทาง ดังต่อไปนี้

3.1 จากเจ้าของข้อมูลส่วนบุคคลโดยตรง เช่น การให้ข้อมูลส่วนบุคคลต่างๆ โดยตัวท่านเองเมื่อมีการลงทะเบียนเพื่อเข้าใช้ผลิตภัณฑ์และรับการบริการจากบริษัท เช่น การลงทะเบียนผ่าน Nextmed PSP แอพพลิเคชั่นของบริษัท หรือการกรอกแบบฟอร์มต่างๆ ของบริษัท หรือเมื่อมีการดำเนินการใดๆ เพื่อเข้าทำสัญญาหรือทำสัญญาหรือธุรกรรมใดๆ กับบริษัท การโต้ตอบทางอีเมล หรือช่องทางการสื่อสารอื่นๆ ระหว่างบริษัทกับท่าน หรือได้รับจากข้อมูลการใช้ Nextmed PSP แอพพลิเคชั่น ของท่าน เป็นต้น

3.2 จากบุคคลอื่น บริษัทอาจได้รับข้อมูลส่วนบุคคลของท่านจากแหล่งอื่น เช่น จากบุคคลในครอบครัวหรือบุคคลใกล้ชิดของท่าน รวมถึงในกรณีที่แพทย์ โรงพยาบาล บริษัทในเครือ ตัวแทนหรือพันธมิตรของบริษัท ได้อ้างอิงหรือแนะนำท่านแก่บริษัท

 

4. ระยะเวลาในการเก็บรวบรวมข้อมูลส่วนบุคคล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ในระยะเวลาเท่าที่จำเป็น เพื่อดำเนินการให้บรรลุตามวัตถุประสงค์ที่ได้แจ้งไว้ต่อและได้รับความยินยอมจากท่าน ดังนี้

4.1 สำหรับลูกค้าที่เป็นผู้ใช้บริการหรือมีการทำธุรกรรมใดๆ กับบริษัท บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลา 10 ปี นับจากวันที่นิติสัมพันธ์ระหว่างท่านกับบริษัทในฐานะลูกค้าสิ้นสุดลง

4.2 สำหรับลูกค้าที่ยังมิได้ใช้บริการหรือยังไม่มีการทำธุรกรรมใดๆ กับบริษัท บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลา 3 ปี นับแต่วันที่ท่านได้ให้ข้อมูลส่วนบุคคลแก่บริษัท

อย่างไรก็ตามบริษัทมีสิทธิเก็บรวบรวมข้อมูลส่วนบุคคลของท่านนานกว่าระยะเวลาดังกล่าวข้างต้น หากเป็นไปเพื่อปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล หรือกฎหมายอื่น

 

5. การเปิดเผยข้อมูลส่วนบุคคล

5.1. บริษัทจะใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่านภายใต้วัตถุประสงค์ที่ได้แจ้งและได้รับความยินยอมจากท่าน หรือเป็นไปตามหลักเกณฑ์ หรือได้รับยกเว้นตามที่กฎหมายกำหนดเท่านั้น

5.2. บริษัทมีสิทธิเปิดเผยข้อมูลส่วนบุคคลให้แก่บุคคลอื่น ดังเช่น หน่วยงานและบุคคลต่อไปนี้

5.2.1. พนักงาน ลูกจ้าง กรรมการ ผู้จัดการ บุคลากรของบริษัท หรือบริษัทในเครือ เฉพาะที่เกี่ยวข้อง และมีบทบาทหน้าที่เท่าที่จำเป็นเพื่อการประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลตามวัตถุประสงค์เท่านั้น

5.2.2. พันธมิตร คู่ค้าทางธุรกิจ ผู้ให้บริการ ผู้รับบริการ ตัวแทน ผู้รับจ้างหรือผู้รับจ้างช่วง นายหน้าที่ทำงานหรือให้บริการแก่บริษัท (เช่น โรงพยาบาล บริษัทยา บริษัทประกันภัย) รวมถึงผู้ประมวลผลข้อมูลส่วนบุคคลที่บริษัทมอบหมายให้ทำหน้าที่ดูแลรับผิดชอบ ให้บริการ หรือบริหารจัดการเกี่ยวกับข้อมูลส่วนบุคคล เช่น ผู้ให้บริการจัดเก็บข้อมูลไว้บนอินเทอร์เน็ต ผู้ให้บริการพัฒนาปรับปรุงหรือดูแลรักษามาตรฐานความมั่นคงปลอดภัยของระบบงานและระบบเทคโนโลยีสารสนเทศ สถาบันการเงิน ผู้ให้บริการรับชำระเงิน ที่ปรึกษา ผู้ให้บริการทางวิชาชีพ

5.2.3. ในกรณีที่มีการโอนหรือควบรวมกิจการ บริษัทจะโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอก ซึ่งรวมถึงบริษัท บริษัทในเครือ และบริษัทลูก เพื่อเป็นส่วนหนึ่งในการควบรวมกิจการ เช่น ในการขาย โอน ควบรวมกิจการ ฟื้นฟูกิจการ หรือกรณีอื่นที่คล้ายคลึงกัน การโอนข้อมูลส่วนบุคคลของท่านนั้นจะดำเนินการตามมาตรฐานความปลอดภัยเสมอ

5.2.4. หน่วยงานที่บังคับใช้กฎหมาย หรือหน่วยงานที่ร้องขอให้บริษัทเปิดเผยข้อมูลโดยอาศัยอำนาจตามกฎหมาย อาทิเช่น การร้องขอข้อมูลเพื่อการฟ้องร้องหรือดำเนินคดีตามกฎหมาย หรือการร้องขอที่เกี่ยวข้องกับกระบวนการทางกฎหมาย เช่น สำนักงานคณะกรรมการอาหารและยา กระทรวงสาธารณสุข สำนักงานคณะกรรมการคุ้มครองผู้บริโภค สำนักงานตำรวจแห่งชาติ ศาล หน่วยงานระงับข้อพิพาท

5.3. ในกรณีที่มีความจำเป็น บริษัทมีสิทธิส่งหรือโอนข้อมูลส่วนบุคคลของท่านให้แก่บุคคลอื่นในต่างประเทศ โดยในการส่งหรือโอนข้อมูลส่วนบุคคลให้แก่บุคคลในต่างประเทศดังกล่าวนั้น บริษัทจะดำเนินการตรวจสอบให้แน่ใจว่า บุคคลดังกล่าวมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอและเป็นไปตามหลักเกณฑ์ที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลกำหนด และ/หรือ ตามหลักเกณฑ์ที่กฎหมายไทยกําหนด

5.4. บริษัทมีสิทธิเปิดเผยข้อมูลส่วนบุคคลของท่าน ภายใต้หลักเกณฑ์ตามกฎหมาย คำสั่ง กฎ ข้อบังคับ หรือ คำสั่งศาล เช่น การเปิดเผยข้อมูลต่อหน่วยงานราชการ หน่วยงานกำกับดูแล รวมถึงในกรณีที่มีความจำเป็นตามสมควรในการปฏิบัติตามสัญญา ตลอดจนการเปิดเผยข้อมูลในกรณีที่มีการปรับโครงสร้างองค์กร การควบรวมบริษัท หรือการขายกิจการ

 

6. สิทธิของเจ้าของข้อมูลส่วนบุคคลเกี่ยวกับการจัดการกับข้อมูลส่วนบุคคล

เจ้าของข้อมูลส่วนบุคคลมีสิทธิเกี่ยวกับการจัดการกับข้อมูลส่วนบุคคล ดังนี้

6.1. สิทธิในการได้รับการแจ้งจากบริษัทให้ทราบถึงรายละเอียดในการเก็บรวบรวม ระยะเวลาในการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคล

6.2. สิทธิในการเพิกถอนความยินยอมในการให้บริษัทประมวลผลข้อมูลส่วนบุคคลที่ได้ท่านให้ความยินยอมไว้ โดยบริษัทจะแจ้งให้ท่านทราบถึงผลกระทบจากการเพิกถอนความยินยอมดังกล่าว ทั้งนี้ การเพิกถอนความยินยอมดังกล่าวย่อมไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไว้ก่อนหน้าการเพิกถอน

6.3. สิทธิในการเข้าถึงข้อมูลส่วนบุคคลและขอทำสำเนาข้อมูลส่วนบุคคลที่เกี่ยวกับท่านซึ่งบริษัทเก็บรวบรวมไว้ รวมถึงการขอให้บริษัทเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ไม่ได้ให้ความยินยอมไว้

6.4. สิทธิในการแก้ไขข้อมูลส่วนบุคคลของท่านเพื่อให้บริษัทดำเนินการให้ข้อมูลส่วนบุคคลนั้นถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิดต่อบุคคลใด

6.5. สิทธิในการแจ้งให้บริษัทดำเนินการลบ หรือทำลายข้อมูลส่วนบุคคล หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนของท่านได้

6.6. สิทธิในการระงับบริษัทในการเก็บรวบรวม ใช้ เปิดเผย หรือประมวลผลข้อมูลส่วนบุคคล เช่น เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ แต่ท่านมีความจำเป็นต้องขอให้เก็บรักษาไว้เพื่อใช้ในการปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย

6.7. สิทธิในการให้บริษัทโอนย้ายข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น ซึ่งโดยสภาพสามารถทำได้ด้วยวิธีการอัตโนมัติ

6.8. สิทธิในการคัดค้านบริษัทเกี่ยวกับการเก็บรวบรวม การใช้ การเปิดเผย หรือการประมวลผลข้อมูลส่วนบุคคล

6.9. สิทธิในการยื่นข้อร้องเรียนต่อหน่วยงานที่เกี่ยวข้อง ในกรณีที่บริษัทฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

ท่านสามารถขอใช้สิทธิตามที่ระบุไว้ข้างต้นโดยยื่นคำร้องขอผ่านช่องทางการติดต่อที่ได้ระบุไว้ในข้อ 10. ทั้งนี้ บริษัทอาจปฏิเสธการใช้สิทธิดังกล่าวตามที่ได้ร้องขอ หากเป็นไปตามที่กฎหมายกำหนด

 

 

7.       ผลการเพิกถอนความยินยอม

ท่านมีสิทธิพิจารณาเพิกถอนความยินยอมในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ท่านได้ให้ความยิมยอมแก่บริษัทไว้ ทั้งนี้ ท่านยอมรับและรับทราบว่า การเพิกถอนความยินยอมดังกล่าวไม่ส่งผลกระทบต่อการดำเนินการของบริษัทเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไว้ก่อนแล้ว

 

8.       การคุ้มครองและรักษาความปลอดภัยของข้อมูลส่วนบุคคล

บริษัทให้ความสำคัญกับความปลอดภัยของข้อมูลส่วนบุคคลของท่านเป็นอย่างยิ่ง โดยบริษัทจะจัดให้มีมาตรการด้านการรักษาความปลอดภัยของข้อมูลส่วนบุคคลที่สอดคล้องกับกฎหมาย ระเบียบ หลักเกณฑ์ และแนวปฏิบัติด้านการคุ้มครองข้อมูลส่วนบุคคล ทั้งมาตรการในด้านเทคโนโลยีสารสนเทศ และด้านอื่นๆ เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของท่านจะไม่สูญหาย ถูกทำลายโดยไม่ตั้งใจ ถูกเปิดเผย และนำไปใช้ในทางที่ผิดวัตถุประสงค์ หรือ เข้าถึงโดยบุคคลอื่นที่ไม่ใช่พนักงานหรือผู้ประมวลผลข้อมูลส่วนบุคคลของบริษัท

 

9.       การทบทวนและเปลี่ยนแปลงประกาศ

บริษัทอาจทำการปรับปรุงหรือแก้ไขประกาศฉบับนี้ เพื่อให้สอดคล้องกับข้อกำหนดตามกฎหมาย การเปลี่ยนแปลงการดำเนินงานของบริษัท รวมถึงข้อเสนอแนะและความคิดเห็นจากหน่วยงานราชการต่างๆ โดยบริษัทจะประกาศแจ้งการเปลี่ยนแปลงของประกาศให้ท่านทราบก่อนจะเริ่มดำเนินการเปลี่ยนแปลงผ่าน Nextmed PSP แอพพลิเคชั่น

 

10.   ช่องทางการติดต่อ

ศูนย์บริการลูกค้า

บริษัท เน็กซ์เมด จำกัด

ที่อยู่: 1133/15 ถนนนครไชยศรี แขวงถนนนครไชยศรี เขตดุสิต กรุงเทพมหานคร 10300

โทรศัพท์: 0635032829

อีเมล: dpo@nextmed.co.th

 

ประกาศความเป็นส่วนตัวสำหรับลูกค้าของบริษัทฉบับนี้ ให้มีผลบังคับใช้วันที่  12 กันยายน พ.ศ. 2565