นโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับลูกค้า

ปรับปรุงล่าสุด: 5 ตุลาคม 2569

ขอบเขตและวัตถุประสงค์ของนโยบายนี้

เอกสารนี้เป็นนโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับลูกค้าของ CareConnect (ซึ่งต่อไปนี้จะเรียกรวมว่า "ลูกค้า" หรือ "ท่าน") โดยมี บริษัท บางกอกดิจิทัลเฮลท์ จำกัด (ซึ่งต่อไปนี้จะเรียกว่า "เรา" หรือ "บางกอกดิจิทัลเฮลท์") เป็นผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

CareConnect เป็นชื่อทางการค้าของบริการที่ดำเนินการโดยบริษัท บางกอกดิจิทัลเฮลท์ จำกัด ซึ่งเป็นผู้เป็นเจ้าของและดำเนินการเวชการคลีนิกเวชกรรม สถานพยาบาลประเภทที่ไม่รับผู้ป่วยไว้ค้างคืน ใบอนุญาตประกอบกิจการสถานพยาบาลเลขที่ 12101007245

นโยบายนี้ครอบคลุมการเก็บรวบรวม การใช้ การจัดเก็บ การเปิดเผย และการลบข้อมูลส่วนบุคคล (ซึ่งต่อไปนี้จะเรียกรวมว่า "การประมวลผล") ของลูกค้า ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

นโยบายนี้อาจมีการทบทวนปรับปรุงเมื่อใดก็ได้ ตามที่จะได้แจ้งให้ทราบผ่านช่องทางสื่อสารที่เหมาะสมต่อไป

เราประมวลผลข้อมูลส่วนบุคคลใดบ้าง

บางกอกดิจิทัลเฮลท์ ประมวลผลข้อมูลส่วนบุคคลของลูกค้า ดังต่อไปนี้

• ข้อมูลอัตลักษณ์ เช่น ชื่อ-นามสกุล ชื่อเล่น เป็นต้น
• ข้อมูลที่อยู่และที่ติดต่อ เช่น หมายเลขโทรศัพท์มือถือ ที่อยู่ จังหวัดและเขต/อำเภอที่ต้องการรับบริการ ช่องทางที่สะดวกให้ติดต่อกลับ เป็นต้น
• ข้อมูลประวัติ เช่น อายุ เป็นต้น
• ข้อมูลการนัดหมาย เช่น วันและช่วงเวลาที่ต้องการรับบริการครั้งแรก เป็นต้น
• ข้อมูลการทำธุรกรรม เช่น ประวัติการสั่งซื้อ รายละเอียดบัตรเครดิต บัญชีธนาคาร เป็นต้น
• ข้อมูลการใช้งานเว็บไซต์ เช่น หน้าที่เข้าชม หน้าที่กรอกแบบฟอร์ม เว็บไซต์ที่ท่านเข้ามาก่อนหน้า ข้อมูลแคมเปญที่ติดมากับลิงก์ ระยะเวลาการใช้งาน ประเภทอุปกรณ์และเบราว์เซอร์ และข้อมูลที่ได้จากคุกกี้ เป็นต้น

นอกจากนี้ บางกอกดิจิทัลเฮลท์ อาจประมวลผลข้อมูลส่วนบุคคลประเภทพิเศษที่มีความอ่อนไหวในบางกรณี เช่น

• ข้อมูลสุขภาพ เช่น ประวัติสุขภาพ อาการเจ็บป่วย ภาวะหรือโรคที่ต้องการรับการฟื้นฟู ความสามารถในการเคลื่อนไหว ระยะเวลาที่มีอาการ การแพ้อาหารและยา เป้าหมายในการทำกายภาพบำบัด เป็นต้น

การประมวลผลข้อมูลสุขภาพจะกระทำบนฐานความยินยอมที่ได้รับจากท่านโดยชัดแจ้ง เว้นแต่กรณีที่กฎหมายกำหนดให้กระทำได้โดยไม่ต้องขอความยินยอม

เราเก็บรวบรวมข้อมูลส่วนบุคคลอย่างไร

โดยทั่วไปแล้ว บางกอกดิจิทัลเฮลท์ เก็บรวบรวมข้อมูลส่วนบุคคลจากลูกค้าโดยตรงผ่านช่องทางดังต่อไปนี้

• เว็บไซต์ของเรา ผ่านแบบฟอร์มจองวันนัดและแบบฟอร์มติดต่อ ซึ่งอาจรวมถึง ชื่อ หมายเลขโทรศัพท์ จังหวัดและเขต/อำเภอ ภาวะหรืออาการที่ต้องการรับการฟื้นฟู ความสามารถในการเคลื่อนไหว ระยะเวลาที่มีอาการ วันและช่วงเวลาที่ต้องการฝึกครั้งแรก ช่องทางที่สะดวกให้ติดต่อกลับ และข้อมูลอาการเพิ่มเติมที่ท่านแจ้ง
• แพลตฟอร์มอิเล็กทรอนิกส์ เช่น LINE, Facebook เป็นต้น
• การติดต่อทางโทรศัพท์
• เอกสารที่ท่านลงนามหรือให้ข้อมูลไว้ในขั้นตอนการรับบริการ เช่น ข้อตกลงในการรับบริการทางการแพทย์ และแบบประเมินก่อนเริ่มการรักษา
• คุกกี้และเทคโนโลยีที่คล้ายคลึงกันบนเว็บไซต์ของเรา

อย่างไรก็ดี บางกอกดิจิทัลเฮลท์ อาจเก็บรวบรวมข้อมูลเพิ่มเติมจากหน่วยงานภายนอก ซึ่งรวมถึง

• คู่ค้า เช่น นักกายภาพบำบัดและนักกิจกรรมบำบัดที่ให้บริการ เป็นต้น
• ผู้แทนหรือสมาชิกในครอบครัวของผู้ป่วย ในกรณีที่ผู้ป่วยไม่สามารถให้ข้อมูลด้วยตนเองได้

การใช้คุกกี้บนเว็บไซต์

เว็บไซต์ของเราใช้คุกกี้และเทคโนโลยีที่คล้ายคลึงกัน เพื่อให้เว็บไซต์ทำงานได้อย่างถูกต้อง และเพื่อทำความเข้าใจรูปแบบการใช้งานเว็บไซต์ โดยเราใช้บริการ Google Tag Manager และเครื่องมือวิเคราะห์การใช้งานเว็บไซต์ที่เกี่ยวข้อง

ประเภทของคุกกี้ที่เราใช้

• คุกกี้ที่จำเป็น เพื่อให้เว็บไซต์ทำงานได้ตามปกติ
• คุกกี้เพื่อการวิเคราะห์ เพื่อทำความเข้าใจว่าผู้ใช้งานเข้าชมหน้าใดและใช้งานเว็บไซต์อย่างไร

ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้บางประเภทได้ อย่างไรก็ตาม การปฏิเสธคุกกี้ที่จำเป็นอาจทำให้บางส่วนของเว็บไซต์ทำงานได้ไม่สมบูรณ์

เราใช้ข้อมูลส่วนบุคคลอย่างไร

เราใช้ข้อมูลส่วนบุคคลเพื่อการดำเนินการทั้งหลายตามวัตถุประสงค์ของบางกอกดิจิทัลเฮลท์ที่เกี่ยวข้องกับลูกค้า ตามฐานการประมวลผลข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ซึ่งสรุปได้ดังนี้

บางกอกดิจิทัลเฮลท์จะประมวลผลข้อมูลส่วนบุคคลของลูกค้าตามวัตถุประสงค์ที่ได้แจ้งไว้เท่านั้น ในบางกรณีอาจประมวลผลข้อมูลส่วนบุคคลของท่านด้วยเหตุผลอื่นที่เกี่ยวข้อง และไม่ขัดหรือนอกเหนือไปจากวัตถุประสงค์เดิม แต่ในกรณีที่เราจำเป็นต้องประมวลผลข้อมูลด้วยวัตถุประสงค์อื่นที่ไม่เกี่ยวข้องกับวัตถุประสงค์เดิม เราจะแจ้งให้ท่านทราบผ่านการแก้ไขนโยบายฉบับนี้เพื่อการใช้ข้อมูลของท่านตามวัตถุประสงค์ใหม่

การใช้ข้อมูลส่วนบุคคลร่วมกันกับหน่วยงานภายนอก

เราอาจมีความจำเป็นต้องส่งหรือเปิดเผยข้อมูลส่วนบุคคลของลูกค้าไปยังหน่วยงานภายนอกดังต่อไปนี้ เพื่อประมวลผลข้อมูลตามหน้าที่ความรับผิดชอบตามสัญญาหรือตามกฎหมาย

• คู่ค้า เช่น นักกายภาพบำบัดและนักกิจกรรมบำบัดที่เข้าให้บริการ เป็นต้น
• ผู้ให้บริการระบบสารสนเทศและระบบจัดเก็บข้อมูล ซึ่งรวมถึงผู้ให้บริการระบบคลาวด์และระบบจัดการเอกสารที่เราใช้ในการบันทึกและบริหารจัดการข้อมูลการให้บริการ
• ผู้ให้บริการระบบชำระเงิน
• ผู้ให้บริการวิเคราะห์การใช้งานเว็บไซต์

อย่างไรก็ตาม ในกรณีที่เปิดเผยหรือส่งข้อมูลส่วนบุคคลไปยังหน่วยงานภายนอก เราจะดำเนินการเท่าที่จำเป็น โดยใช้หรือส่งข้อมูลให้น้อยที่สุด

การส่งหรือโอนข้อมูลไปยังต่างประเทศ

ผู้ให้บริการระบบสารสนเทศ ระบบจัดเก็บข้อมูล และระบบวิเคราะห์การใช้งานเว็บไซต์บางรายที่เราใช้บริการ อาจมีการจัดเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกราชอาณาจักร

ในกรณีที่มีการส่งข้อมูลไปยังต่างประเทศ เราจะส่งข้อมูลก็ต่อเมื่อเป็นไปตามเงื่อนไขอย่างใดอย่างหนึ่งดังต่อไปนี้

• ประเทศปลายทางที่รับข้อมูลได้รับการวินิจฉัยจากคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลว่ามีการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ
• หน่วยงานต่างประเทศที่รับข้อมูลอยู่ภายใต้นโยบายในการคุ้มครองข้อมูลส่วนบุคคลที่ได้รับการตรวจสอบและรับรองจากสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
• หน่วยงานต่างประเทศได้จัดให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม สามารถบังคับตามสิทธิของเจ้าของข้อมูลส่วนบุคคลได้ รวมทั้งมีมาตรการเยียวยาทางกฎหมายที่มีประสิทธิภาพตามหลักเกณฑ์และวิธีการที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลประกาศกำหนด เช่น ข้อสัญญามาตรฐาน ประมวลวิธีปฏิบัติ มาตรฐานที่ได้รับการรับรอง เป็นต้น
• เป็นสิ่งจำเป็นเพื่อการใช้สิทธิตามกฎหมาย
• ได้รับความยินยอมจากท่าน โดยท่านได้รับทราบถึงมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่ไม่เพียงพอของประเทศปลายทางหรือองค์การระหว่างประเทศที่รับข้อมูลส่วนบุคคลแล้ว
• เป็นการจำเป็นเพื่อการปฏิบัติตามสัญญาซึ่งท่านเป็นคู่สัญญา หรือเพื่อใช้ในการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญานั้น
• เป็นการกระทำตามสัญญาระหว่างเรากับบุคคลหรือนิติบุคคลอื่นเพื่อประโยชน์ของท่าน
• เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่าน หรือบุคคลอื่น เมื่อท่านไม่สามารถให้ความยินยอมในขณะนั้นได้
• เป็นการจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะที่สำคัญ

การรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล

เราได้จัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของลูกค้า ตามหลักการรักษาความลับ (confidentiality) ความถูกต้องครบถ้วน (integrity) และสภาพพร้อมใช้งาน (availability) เพื่อป้องกันการละเมิดข้อมูลส่วนบุคคล

มาตรการดังกล่าวรวมถึงการจำกัดสิทธิการเข้าถึงข้อมูลเฉพาะบุคลากรที่มีความจำเป็นต้องใช้ข้อมูลในการปฏิบัติหน้าที่ และการกำหนดหน้าที่รักษาความลับของบุคลากรและคู่ค้าที่เกี่ยวข้อง

ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล

เราจะจัดเก็บข้อมูลส่วนบุคคลตลอดระยะเวลาที่จำเป็นในการดำเนินการตามวัตถุประสงค์ รวมถึงงานต่าง ๆ ที่จำเป็นเกี่ยวกับด้านกฎหมาย บัญชี และการติดตามตรวจสอบต่าง ๆ เช่น เก็บข้อมูลส่วนบุคคลไว้เป็นระยะเวลา 10 ปีตามอายุความของกฎหมาย เป็นต้น

สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิในข้อมูลส่วนบุคคลดังต่อไปนี้

สิทธิในการเพิกถอนความยินยอม (Right to Revoke Consent)

ในกรณีที่เราขอความยินยอมของท่านเพื่อประมวลผลข้อมูลส่วนบุคคลของท่าน

สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (Right of Access)

ท่านสามารถขอรับสำเนาข้อมูลของท่าน และตรวจสอบว่าเราได้ประมวลผลข้อมูลของท่านตามกฎหมายหรือไม่

สิทธิในการโอนข้อมูลส่วนบุคคล (Right to Data Portability)

ในกรณีที่เราได้จัดทำข้อมูลส่วนบุคคลในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ ท่านสามารถขอให้ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานอื่นได้ด้วยวิธีการอัตโนมัติ หรือขอรับข้อมูลส่วนบุคคลที่เราส่งหรือโอนไปยังหน่วยงานอื่นโดยตรง เว้นแต่โดยสภาพทางเทคนิคไม่สามารถทำได้

สิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (Right to Object)

ท่านสามารถคัดค้านในกรณีที่เราประมวลผลข้อมูลของท่าน

• ตามภารกิจสาธารณะ (Public Task) หรือตามประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interest)
• เพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง
• เพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ เว้นแต่เป็นการจำเป็นเพื่อการดำเนินภารกิจเพื่อประโยชน์สาธารณะของเรา

สิทธิในการลบข้อมูลส่วนบุคคล (Right to Erasure)

ท่านสามารถขอให้ลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ ในกรณีดังต่อไปนี้

• เมื่อหมดความจำเป็นในการประมวลผลข้อมูลส่วนบุคคล
• เมื่อท่านถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคล และเราไม่มีเหตุผลตามกฎหมายที่จะประมวลผลข้อมูลส่วนบุคคลนั้นได้ต่อไป
• เมื่อท่านคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านแล้ว
• เมื่อข้อมูลส่วนบุคคลได้ถูกประมวลผลโดยไม่ชอบด้วยกฎหมาย

สิทธิในการระงับการใช้ข้อมูลส่วนบุคคล (Right to Restrict Processing)

ท่านสามารถขอให้ระงับการใช้ข้อมูลส่วนบุคคลของท่านได้ ในกรณีดังต่อไปนี้

• เมื่ออยู่ในระหว่างการตรวจสอบตามที่ท่านขอให้แก้ไขข้อมูลส่วนบุคคล
• เมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบหรือทำลาย แต่ท่านขอให้ระงับการใช้แทน
• เมื่อข้อมูลส่วนบุคคลหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ แต่ท่านมีความจำเป็นต้องขอให้เก็บรักษาไว้เพื่อใช้ในการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตามหรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
• เมื่ออยู่ในระหว่างการพิสูจน์หรือตรวจสอบ ตามคำขอใช้สิทธิในการคัดค้านของท่าน

สิทธิในการแก้ไขข้อมูลส่วนบุคคล (Right to Rectification)

ท่านสามารถขอแก้ไขข้อมูลของท่านให้ถูกต้อง สมบูรณ์ และเป็นปัจจุบันได้ หากท่านพบว่าข้อมูลของท่านไม่ถูกต้อง ไม่สมบูรณ์ หรือไม่เป็นปัจจุบัน และไม่สามารถแก้ไขข้อมูลดังกล่าวได้ด้วยตนเอง

ในบางกรณีตามสภาพของการดำเนินการ เราอาจไม่สามารถดำเนินการตามที่ท่านขอได้ เช่น มีความจำเป็นต้องดำเนินการตามหน้าที่ตามสัญญาหรือกฎหมาย เป็นต้น อย่างไรก็ดี ในกรณีที่ท่านได้ให้ความยินยอมในการประมวลผลข้อมูลส่วนบุคคลไว้ ท่านสามารถถอนความยินยอมนั้นเมื่อใดก็ได้ด้วยการติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเรา โดยเราจะยุติการประมวลผลข้อมูลดังกล่าวโดยเร็ว แต่การถอนความยินยอมนั้นจะไม่มีผลเป็นการยกเลิกเพิกถอนการประมวลผลข้อมูลส่วนบุคคลที่ได้ดำเนินการไปแล้ว

ในกรณีที่ท่านประสงค์จะใช้สิทธิดังกล่าวข้างต้น หรือมีข้อร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราตามรายละเอียดด้านล่าง เราจะดำเนินการตามคำร้องของท่านโดยเร็วและสอดคล้องกับที่กฎหมายกำหนด ทั้งนี้ ท่านมีสิทธิร้องเรียนเกี่ยวกับการไม่คุ้มครองข้อมูลส่วนบุคคลตามกฎหมายได้ที่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

การทบทวนและปรับปรุงนโยบายนี้

เอกสารนี้เป็นนโยบายคุ้มครองข้อมูลส่วนบุคคลสำหรับลูกค้าของบางกอกดิจิทัลเฮลท์ ปรับปรุงล่าสุดเมื่อวันที่ 5 ตุลาคม 2569 เราอาจทบทวนและปรับปรุงนโยบายนี้ตามความเหมาะสม โดยจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงที่สำคัญ และอาจแจ้งเตือนท่านเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่านเป็นระยะ

รายละเอียดการติดต่อ

ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท บางกอกดิจิทัลเฮลท์ จำกัด
32 ถนนเรวดี ตำบลตลาดขวัญ อำเภอเมืองนนทบุรี จังหวัดนนทบุรี 11000
โทรศัพท์: 02-114-7168
อีเมล: sales@careconnectth.org

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

ชื่อ: พันธุ์พิมล ซอศรีสาคร
โทรศัพท์: 02-114-7168
อีเมล: sales@careconnectth.org