นโยบายความเป็นส่วนตัว
บริษัท บี.อาร์.ซี.เค. จำกัด ผู้ให้บริการ รีแฮปแคร์คลินิก (Rehab Care Clinic) (“บริษัท” หรือ “เรา”) ให้ความสำคัญกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) เมื่อท่านใช้งานเว็บไซต์ rehabcareclinic.com ติดต่อเรา หรือนัดหมายเข้ารับบริการ
1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
- ข้อมูลระบุตัวตนและข้อมูลติดต่อ เช่น ชื่อ-นามสกุล หมายเลขโทรศัพท์ อีเมล LINE ID
- ข้อมูลการนัดหมาย เช่น สาขาที่สะดวกรับบริการ วันและเวลาที่ต้องการนัดหมาย
- ข้อมูลสุขภาพ (ข้อมูลส่วนบุคคลที่มีความอ่อนไหว) เช่น อาการเบื้องต้นที่ท่านแจ้งผ่านแบบฟอร์มนัดหมาย หรือข้อมูลที่ท่านให้ไว้เมื่อเข้ารับการตรวจรักษา
- ข้อมูลองค์กร สำหรับผู้ติดต่อในนามองค์กร เช่น ชื่อบริษัท จำนวนพนักงาน งบประมาณ
- ข้อมูลทางเทคนิค เช่น หมายเลข IP ประเภทเบราว์เซอร์และอุปกรณ์ วันและเวลาที่เข้าใช้งาน และข้อมูลคุกกี้ (โปรดดูหัวข้อ “คุกกี้”)
2. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
- เพื่อตอบกลับการติดต่อและนัดหมายเข้ารับบริการ – ฐานการปฏิบัติตามสัญญาหรือการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา
- เพื่อประเมินอาการเบื้องต้นและให้คำแนะนำด้านสุขภาพ – ฐานความยินยอมโดยชัดแจ้งของท่าน สำหรับข้อมูลสุขภาพ
- เพื่อให้บริการทางการแพทย์และกายภาพบำบัด และจัดทำเวชระเบียน – ฐานการปฏิบัติตามสัญญา ฐานการปฏิบัติตามกฎหมาย (เช่น กฎหมายว่าด้วยสถานพยาบาล) และฐานความยินยอมโดยชัดแจ้ง
- เพื่อจัดทำใบเสนอราคาและโปรแกรมสำหรับองค์กร – ฐานการดำเนินการตามคำขอก่อนเข้าทำสัญญา
- เพื่อดูแลความปลอดภัยและปรับปรุงเว็บไซต์ ป้องกันสแปมและการใช้งานที่ไม่เหมาะสม – ฐานประโยชน์โดยชอบด้วยกฎหมาย
- เพื่อส่งข่าวสาร โปรโมชัน หรือกิจกรรมทางการตลาด – เฉพาะเมื่อท่านให้ความยินยอม และท่านสามารถถอนความยินยอมได้ทุกเมื่อ
3. ข้อมูลสุขภาพและความยินยอมโดยชัดแจ้ง
ข้อมูลสุขภาพเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามมาตรา 26 แห่ง PDPA เราจะเก็บรวบรวมและใช้ข้อมูลดังกล่าวเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่าน (เช่น การทำเครื่องหมายยินยอมในแบบฟอร์มนัดหมาย) หรือเมื่อมีฐานทางกฎหมายอื่นที่กฎหมายอนุญาต ท่านมีสิทธิถอนความยินยอมได้ตลอดเวลา โดยการถอนความยินยอมจะไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้วก่อนการถอนความยินยอม
4. การเปิดเผยข้อมูลส่วนบุคคล
เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นแก่
- แพทย์ นักกายภาพบำบัด และบุคลากรของคลินิกทุกสาขา ที่เกี่ยวข้องกับการให้บริการแก่ท่าน
- ผู้ให้บริการภายนอกที่ประมวลผลข้อมูลในนามของเรา เช่น ผู้ให้บริการเว็บโฮสติ้ง ผู้ให้บริการอีเมล และระบบจัดการนัดหมาย ภายใต้สัญญาที่กำหนดให้รักษาความลับและความปลอดภัยของข้อมูล
- หน่วยงานของรัฐ หรือบุคคลอื่นตามที่กฎหมายกำหนด หรือตามคำสั่งศาลหรือเจ้าหน้าที่ผู้มีอำนาจ
เว็บไซต์มีเนื้อหาจากบุคคลภายนอก เช่น วิดีโอ YouTube และ TikTok แผนที่ Google Maps และลิงก์ไปยัง Facebook, Instagram และ LINE ผู้ให้บริการเหล่านี้อาจเก็บข้อมูลของท่านตามนโยบายความเป็นส่วนตัวของตนเอง
5. การส่งหรือโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการบางรายของเราอาจจัดเก็บข้อมูลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ในกรณีดังกล่าว เราจะดำเนินการให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอตามที่ PDPA กำหนด
6. ระยะเวลาในการเก็บรักษาข้อมูล
เราจะเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ที่แจ้งไว้ ข้อมูลที่ส่งผ่านแบบฟอร์มติดต่อและนัดหมายบนเว็บไซต์จะถูกเก็บไว้ไม่เกิน 2 ปีนับจากวันที่ได้รับ เว้นแต่ท่านเข้ารับบริการกับเรา ซึ่งเวชระเบียนจะถูกเก็บรักษาตามระยะเวลาที่กฎหมายว่าด้วยสถานพยาบาลกำหนด เมื่อพ้นระยะเวลาดังกล่าว เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
7. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้
- สิทธิในการเพิกถอนความยินยอม
- สิทธิในการขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
- สิทธิในการขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
- สิทธิในการขอให้ลบหรือทำลายข้อมูล
- สิทธิในการขอให้ระงับการใช้ข้อมูล
- สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
- สิทธิในการขอให้โอนย้ายข้อมูล
- สิทธิในการร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
ท่านสามารถใช้สิทธิได้โดยติดต่อเราตามช่องทางในข้อ 11 เราจะพิจารณาและแจ้งผลภายใน 30 วันนับจากวันที่ได้รับคำขอ
8. คุกกี้
เว็บไซต์ของเราใช้คุกกี้ที่จำเป็นต่อการทำงานของเว็บไซต์ เช่น คุกกี้สำหรับจดจำการตั้งค่าความยินยอมคุกกี้ของท่าน (cookiesjsr) และคุกกี้เซสชันสำหรับผู้ดูแลระบบ หากในอนาคตเราใช้คุกกี้ประเภทอื่น เช่น คุกกี้เพื่อการวิเคราะห์หรือการตลาด เราจะขอความยินยอมจากท่านก่อนเสมอ ท่านสามารถเปลี่ยนการตั้งค่าคุกกี้ได้ทุกเมื่อที่ การตั้งค่าคุกกี้ หรือดูรายละเอียดได้ที่ เอกสารคุกกี้
9. ความปลอดภัยของข้อมูล
เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและทางการบริหารจัดการที่เหมาะสม เช่น การเข้ารหัสการเชื่อมต่อ (HTTPS) การจำกัดสิทธิการเข้าถึงข้อมูลเฉพาะผู้ที่เกี่ยวข้อง และระบบป้องกันสแปม เพื่อป้องกันการสูญหาย การเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต
10. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะประกาศฉบับล่าสุดไว้บนหน้านี้พร้อมวันที่มีผลบังคับใช้
11. ช่องทางการติดต่อ
บริษัท บี.อาร์.ซี.เค. จำกัด (รีแฮปแคร์คลินิก)
อีเมล: clinicrehabcare@gmail.com
โทรศัพท์: 061-801-2482
LINE: @rehabcare
หรือติดต่อด้วยตนเองที่สาขาใดก็ได้ของรีแฮปแคร์คลินิก
นโยบายนี้มีผลบังคับใช้ตั้งแต่วันที่ 20 ตุลาคม 2569