นโยบายความเป็นส่วนตัว

Bangkok Genesis Clinic ("คลินิก", "เรา") ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายฉบับนี้อธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ข้อมูลที่เราเก็บรวบรวม

• ข้อมูลที่ท่านให้กับเราโดยตรง — ชื่อ-นามสกุล เบอร์โทรศัพท์ อีเมล LINE ID บริการที่สนใจ และข้อความเพิ่มเติมเมื่อกรอกแบบฟอร์มติดต่อ
• ข้อมูลทางเทคนิค — IP address, ประเภทเบราว์เซอร์, อุปกรณ์, หน้าที่เข้าชม และคุกกี้
• ข้อมูลการรักษา — ประวัติการรักษาเฉพาะกรณีที่ท่านเข้ารับบริการในคลินิก (จัดเก็บแยกในระบบเวชระเบียนตามมาตรฐานการแพทย์)

2. วัตถุประสงค์ในการใช้ข้อมูล

• เพื่อตอบกลับการสอบถามและนัดหมายปรึกษา
• เพื่อให้บริการทางการแพทย์และดูแลหลังการรักษา
• เพื่อปรับปรุงเว็บไซต์และวิเคราะห์การใช้งาน
• เพื่อทำการตลาดและสื่อสารโปรโมชัน (เฉพาะกรณีที่ท่านยินยอม)
• เพื่อปฏิบัติตามกฎหมายและข้อบังคับ เช่น สสจ. และกระทรวงสาธารณสุข

3. ฐานทางกฎหมาย

เราใช้ฐานทางกฎหมายดังต่อไปนี้: ความยินยอม, การปฏิบัติตามสัญญา, ประโยชน์โดยชอบด้วยกฎหมาย, และการปฏิบัติตามกฎหมาย

4. คุกกี้และเทคโนโลยีติดตาม

เราใช้คุกกี้ 3 ประเภท: คุกกี้ที่จำเป็น สำหรับการทำงานของเว็บไซต์, คุกกี้วิเคราะห์ เพื่อเข้าใจการใช้งาน, และ คุกกี้การตลาด เช่น Facebook Pixel เพื่อแสดงโฆษณาที่ตรงกับความสนใจ ท่านสามารถปรับแต่งความยินยอมได้ผ่านแบนเนอร์คุกกี้ ตลอดเวลา

หมายเหตุ: หากท่านปฏิเสธคุกกี้การตลาด เราอาจส่ง event การวัดผล (เช่น จำนวน lead รวม) ไปยัง Meta ผ่าน Conversions API ในรูปแบบที่ไม่ระบุตัวตน(ไม่มีอีเมล เบอร์โทร หรือชื่อ) เพื่อวัดประสิทธิภาพโฆษณาในภาพรวมเท่านั้น โดยข้อมูลเหล่านี้ไม่สามารถใช้ระบุตัวท่านหรือทำ retargeting ได้

5. การเปิดเผยข้อมูล

เราจะไม่ขายข้อมูลส่วนบุคคลของท่าน และจะเปิดเผยเฉพาะกับ:

• ผู้ให้บริการเทคโนโลยีที่จำเป็น (เช่น ผู้ให้บริการ hosting, อีเมล, การวิเคราะห์)
• หน่วยงานราชการตามที่กฎหมายกำหนด
• คู่ค้าทางการตลาด เช่น Meta (Facebook) เฉพาะข้อมูลที่ผ่านการ hash แล้วและเมื่อท่านยินยอม

6. ระยะเวลาจัดเก็บ

ข้อมูล lead จากแบบฟอร์มจะถูกเก็บไม่เกิน 2 ปี ข้อมูลเวชระเบียนจะถูกเก็บตามระยะเวลาที่กฎหมายกำหนด (ไม่น้อยกว่า 5 ปี) ข้อมูลทางเทคนิคและคุกกี้จะถูกเก็บไม่เกิน 13 เดือน

7. สิทธิของเจ้าของข้อมูล

ท่านมีสิทธิตาม PDPA ดังนี้:

• สิทธิเข้าถึงและขอสำเนาข้อมูล
• สิทธิแก้ไขข้อมูลให้ถูกต้อง
• สิทธิลบหรือทำลายข้อมูล (Right to be forgotten)
• สิทธิคัดค้านหรือระงับการประมวลผล
• สิทธิถอนความยินยอม
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

หากต้องการใช้สิทธิข้างต้น โปรดติดต่อเราตามช่องทางด้านล่าง

8. ความปลอดภัยของข้อมูล

เราใช้มาตรการความปลอดภัยทางเทคนิคและองค์กร เช่น การเข้ารหัส (HTTPS/TLS), Row Level Security ในฐานข้อมูล, การจำกัดสิทธิการเข้าถึง, และการอบรมพนักงานเรื่องการคุ้มครองข้อมูล

9. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายฉบับนี้เป็นระยะ การเปลี่ยนแปลงสำคัญจะแจ้งผ่านเว็บไซต์หรืออีเมล