นโยบายความเป็นส่วนตัว

วันที่มีผลใช้บังคับ: 24 ตุลาคม 2569
ปรับปรุงล่าสุด: 24 ตุลาคม 2569

บริษัท คลินิกแพทย์นนนี่ จำกัด (“บริษัท”) ให้ความสำคัญกับความเป็นส่วนตัวของผู้ใช้เว็บไซต์ doctornonney.com นโยบายฉบับนี้อธิบายการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของผู้เยี่ยมชมเว็บไซต์ ผู้สมัครบัญชี ผู้จองนัดหมาย และผู้ชำระค่าบริการผ่านเว็บไซต์ รวมถึงสิทธิและช่องทางติดต่อเกี่ยวกับข้อมูลส่วนบุคคล

นโยบายนี้ครอบคลุมการให้บริการเว็บไซต์และการประสานงานที่เกี่ยวข้อง ส่วนการจัดทำเวชระเบียนและการใช้ข้อมูลเพื่อการตรวจรักษาที่คลินิกจะมีการแจ้งรายละเอียดเพิ่มเติมตามบริการที่ท่านได้รับ

1. ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ

บริษัท คลินิกแพทย์นนนี่ จำกัด เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับการดำเนินงานเว็บไซต์ตามนโยบายนี้

สถานที่ติดต่อ: 1467/8 อาคารเดอะไรซ์ ชั้น 3 ถนนพหลโยธิน แขวงพญาไท เขตพญาไท กรุงเทพมหานคร 10400

อีเมล: doctornonneyclinic@gmail.com

หากต้องการสอบถามหรือใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล กรุณาระบุหัวข้ออีเมลว่า “คำขอเกี่ยวกับข้อมูลส่วนบุคคล” พร้อมรายละเอียดคำขอและช่องทางติดต่อกลับ

2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม

บริษัทเก็บข้อมูลเท่าที่จำเป็นตามการใช้งานและบริการที่ท่านเลือก ได้แก่

• ข้อมูลบัญชีและการติดต่อ เช่น ชื่อ นามสกุล ชื่อผู้ใช้ อีเมล หมายเลขโทรศัพท์ และข้อมูลที่อยู่สำหรับจัดทำเอกสารที่ท่านร้องขอ

• ข้อมูลการนัดหมาย เช่น บริการที่เลือก สาขา ผู้ให้บริการ วันและเวลานัดหมาย สถานะการจอง และประวัติการเปลี่ยนแปลงหรือยกเลิกนัดหมาย

• ข้อมูลคำสั่งซื้อและการชำระเงิน เช่น เลขที่คำสั่งซื้อ รายการบริการ จำนวนเงิน สถานะการชำระเงิน วันเวลาที่โอน เลขอ้างอิง และหลักฐานการโอนเงินหรือสลิปที่ท่านแนบ

• ข้อมูลที่ปรากฏในหลักฐานการชำระเงิน เช่น ชื่อผู้โอน ชื่อธนาคาร และข้อมูลบัญชีที่แสดงบนหลักฐานนั้น กรุณาหลีกเลี่ยงการส่งข้อมูลอื่นที่ไม่เกี่ยวข้องกับการตรวจสอบการชำระเงิน

• ข้อมูลการติดต่อกับบริษัท เช่น ข้อสอบถาม คำร้องเรียน คำขอเปลี่ยนนัด คำขอยกเลิกหรือคืนเงิน และเอกสารประกอบที่จำเป็น

• ข้อมูลทางเทคนิค เช่น IP address ประเภทอุปกรณ์และเบราว์เซอร์ บันทึกการเข้าใช้งาน และข้อมูลจากคุกกี้ที่เกี่ยวข้องกับการทำงานของเว็บไซต์

บริษัทได้รับข้อมูลจากท่านโดยตรง จากการใช้งานเว็บไซต์ และจากผู้ให้บริการที่เกี่ยวข้องเท่าที่จำเป็น เช่น ข้อมูลยืนยันรายการจากธนาคาร

หากท่านจองแทนบุคคลอื่น กรุณาแจ้งให้บุคคลนั้นทราบถึงการส่งข้อมูลและนโยบายฉบับนี้ และดำเนินการโดยมีอำนาจหรือฐานกฎหมายที่เหมาะสม

3. วัตถุประสงค์และฐานในการใช้ข้อมูล

บริษัทใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้

• สร้างและจัดการบัญชีผู้ใช้ รับคำสั่งซื้อ จัดการนัดหมาย ตรวจสอบการชำระเงิน และให้บริการตามที่ท่านร้องขอ โดยอาศัยความจำเป็นในการดำเนินการก่อนเข้าทำสัญญาหรือการปฏิบัติตามสัญญา

• ส่งข้อความที่เกี่ยวข้องกับบริการ เช่น การยืนยันนัดหมาย การแจ้งเปลี่ยนแปลงหรือยกเลิกนัดหมาย สถานะคำสั่งซื้อ และการตอบคำขอของท่าน

• ดำเนินการยกเลิก คืนเงิน หรือจัดการข้อร้องเรียนตามเงื่อนไขที่เกี่ยวข้องกับรายการของท่าน

• จัดทำและเก็บเอกสารบัญชี ภาษี และเอกสารอื่นตามหน้าที่ที่กฎหมายกำหนด

• รักษาความปลอดภัย ป้องกันการทุจริต ตรวจสอบข้อผิดพลาด และปกป้องสิทธิของบริษัทหรือผู้ใช้บริการ โดยอาศัยประโยชน์โดยชอบด้วยกฎหมายและคำนึงถึงสิทธิและเสรีภาพของท่าน

• ดำเนินกิจกรรมที่ต้องอาศัยความยินยอม โดยแจ้งวัตถุประสงค์และขอความยินยอมแยกต่างหากก่อนดำเนินการ

การสมัครบัญชีหรือจองนัดหมายไม่ได้ถือเป็นการให้ความยินยอมรับโฆษณาทุกประเภท หากบริษัทขอความยินยอมเพื่อส่งข่าวสารหรือการตลาด ท่านสามารถปฏิเสธหรือถอนความยินยอมได้โดยไม่กระทบต่อบริการหลัก

หากท่านไม่ให้ข้อมูลที่จำเป็น บริษัทอาจไม่สามารถสร้างบัญชี ยืนยันนัดหมาย ตรวจสอบการชำระเงิน หรือดำเนินการตามคำขอของท่านได้ ส่วนข้อมูลที่ระบุว่าเป็นทางเลือก ท่านสามารถเลือกไม่ให้ข้อมูลได้

4. ข้อมูลสุขภาพและข้อมูลที่มีความอ่อนไหว

เว็บไซต์นี้มีวัตถุประสงค์หลักเพื่อการจองนัดหมายและชำระค่าบริการ ไม่ได้จัดทำขึ้นเพื่อให้ท่านส่งเวชระเบียน ประวัติสุขภาพโดยละเอียด หรือภาพการรักษาผ่านช่องหมายเหตุคำสั่งซื้อหรือหลักฐานการชำระเงิน

กรุณาไม่ส่งข้อมูลดังกล่าวผ่านช่องทางที่ไม่ได้จัดไว้สำหรับรับข้อมูลสุขภาพ

หากจำเป็นต้องใช้ข้อมูลสุขภาพเพื่อให้บริการ บริษัทจะแจ้งวัตถุประสงค์ จัดช่องทางที่เหมาะสม และดำเนินการโดยอาศัยความยินยอมโดยชัดแจ้งหรือข้อยกเว้นตามกฎหมายที่ใช้กับกรณีนั้น

ทั้งนี้ ข้อมูลนัดหมายหรือชื่อบริการบางรายการอาจทำให้ทราบหรืออนุมานข้อมูลสุขภาพได้ บริษัทจะจำกัดการเข้าถึงและดูแลข้อมูลดังกล่าวให้เหมาะสมกับลักษณะและความอ่อนไหวของข้อมูล

5. การชำระเงินและหลักฐานการโอน

สำหรับการชำระด้วยการโอนเงิน บริษัทใช้ข้อมูลคำสั่งซื้อและหลักฐานการโอนเพื่อตรวจสอบยอดเงิน จับคู่รายการ และยืนยันสถานะการชำระเงิน

การแนบสลิปไม่ได้หมายความว่าบริษัทได้รับเงินหรือยืนยันนัดหมายแล้วเสมอไป โปรดตรวจสอบสถานะหรือข้อความยืนยันจากบริษัทตามขั้นตอนการจอง

บริษัทจะไม่ขอรหัสผ่านธนาคาร รหัส PIN รหัส CVV หรือรหัส OTP ผ่านอีเมล แชต หรือหมายเหตุคำสั่งซื้อ กรุณาไม่ส่งข้อมูลเหล่านี้ให้บริษัท

หากเปิดใช้ช่องทางชำระเงินเพิ่มเติม บริษัทจะแจ้งข้อมูลผู้ให้บริการและรายละเอียดการใช้ข้อมูลที่เกี่ยวข้องก่อนหรือในขณะที่ท่านใช้ช่องทางนั้น

6. การเปิดเผยข้อมูลและผู้ให้บริการที่เกี่ยวข้อง

บริษัทอาจเปิดเผยหรือให้เข้าถึงข้อมูลเฉพาะที่จำเป็นแก่บุคคลหรือหน่วยงานต่อไปนี้

• บุคลากรและผู้ให้บริการของคลินิกที่รับผิดชอบการนัดหมาย การบริการ การชำระเงิน และการตอบคำขอ

• ผู้ให้บริการโฮสติ้ง พื้นที่จัดเก็บข้อมูล การสำรองข้อมูล และการดูแลเว็บไซต์ เช่น Hostinger

• ผู้ให้บริการระบบอีเมลและช่องทางการติดต่อที่ใช้ประสานงานกับท่าน เช่น ผู้ให้บริการอีเมลของบริษัท และ LINE เมื่อท่านเลือกติดต่อผ่านช่องทางดังกล่าว

• ธนาคารหรือผู้ให้บริการชำระเงินที่เกี่ยวข้องกับรายการของท่าน เพื่อการตรวจสอบการชำระเงินหรือดำเนินการคืนเงิน

• ผู้ให้บริการบัญชี ผู้สอบบัญชี ที่ปรึกษา และผู้รับจ้างที่จำเป็นต่อการดำเนินงาน โดยจำกัดข้อมูลตามหน้าที่

• หน่วยงานรัฐหรือบุคคลที่มีอำนาจตามกฎหมาย เมื่อบริษัทมีหน้าที่ต้องเปิดเผย หรือเมื่อจำเป็นต่อการใช้หรือปกป้องสิทธิตามกฎหมาย

บริษัทไม่ขายข้อมูลส่วนบุคคลของท่าน และกำหนดให้ผู้ที่ประมวลผลข้อมูลแทนบริษัทใช้ข้อมูลตามวัตถุประสงค์และมีมาตรการคุ้มครองที่เหมาะสม

7. คุกกี้และบริการจากภายนอก

เว็บไซต์ใช้คุกกี้และเทคโนโลยีที่เกี่ยวข้องเพื่อรองรับการเข้าสู่ระบบ การคงสถานะการใช้งาน ตะกร้าสินค้า การชำระเงิน และความปลอดภัยของบริการ

หากมีการใช้คุกกี้หรือเครื่องมือวิเคราะห์และโฆษณาที่ต้องอาศัยความยินยอม บริษัทจะให้ข้อมูลและจัดให้ท่านเลือกยินยอมหรือปฏิเสธก่อนเปิดใช้งานส่วนดังกล่าว

ท่านสามารถจัดการหรือลบคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ได้ อย่างไรก็ตาม การปิดกั้นคุกกี้ที่จำเป็นอาจทำให้การเข้าสู่ระบบ การจอง หรือการชำระเงินทำงานไม่สมบูรณ์

เมื่อท่านเปิดลิงก์ไปยัง LINE หรือเว็บไซต์ภายนอก ผู้ให้บริการนั้นอาจเก็บและใช้ข้อมูลตามนโยบายของตน โปรดอ่านนโยบายของบริการดังกล่าวประกอบด้วย

8. ระยะเวลาเก็บรักษาข้อมูล

บริษัทเก็บข้อมูลตามความจำเป็นของวัตถุประสงค์แต่ละประเภท โดยใช้เกณฑ์ดังต่อไปนี้

• ข้อมูลบัญชีผู้ใช้: เก็บตลอดระยะเวลาที่บัญชียังใช้งาน เพื่อให้ท่านเข้าถึงบัญชีและบริการ เมื่อมีการปิดบัญชี บริษัทจะพิจารณาลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้ ยกเว้นข้อมูลที่ต้องเก็บต่อเพื่อรองรับรายการที่ยังไม่สิ้นสุด หน้าที่ตามกฎหมาย หรือข้อพิพาท

• ข้อมูลนัดหมายและการประสานงาน: เก็บระหว่างการจัดการนัดหมายและจนกว่าจะดำเนินการที่เกี่ยวข้องเสร็จสิ้น รวมถึงการเปลี่ยนนัด การยกเลิก การคืนเงิน หรือการจัดการข้อร้องเรียน และอาจเก็บต่อเท่าที่จำเป็นต่อการใช้หรือปกป้องสิทธิตามอายุความที่เกี่ยวข้อง

• ข้อมูลคำสั่งซื้อ การชำระเงิน และเอกสารบัญชีหรือภาษี: เก็บตามระยะเวลาที่กฎหมายที่เกี่ยวข้องกำหนด และนานขึ้นเฉพาะเมื่อมีเหตุจำเป็น เช่น การตรวจสอบหรือข้อพิพาทที่ยังไม่สิ้นสุด

• หลักฐานการโอนเงิน: เก็บเพื่อยืนยันและตรวจสอบรายการ รวมถึงการคืนเงินหรือข้อโต้แย้งที่เกี่ยวข้อง หากหลักฐานนั้นเป็นส่วนหนึ่งของเอกสารบัญชี จะเก็บตามระยะเวลาของเอกสารประเภทนั้น

• บันทึกทางเทคนิคและความปลอดภัย: เก็บเท่าที่จำเป็นต่อการดูแลระบบ ตรวจสอบเหตุผิดปกติ และปฏิบัติตามกฎหมาย โดยพิจารณาประเภทบันทึก ความเสี่ยง และเหตุการณ์ที่ต้องตรวจสอบ

• ข้อมูลสำรอง: เก็บตามรอบการสำรองและการหมุนเวียนข้อมูลของระบบ ข้อมูลที่ลบจากระบบหลักอาจยังอยู่ในสำเนาสำรองจนกว่าจะถึงรอบลบหรือเขียนทับ โดยจำกัดการเข้าถึงและใช้เพื่อการกู้คืนหรือความปลอดภัย

เมื่อหมดความจำเป็น บริษัทจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามความเหมาะสม ท่านสามารถติดต่อบริษัทเพื่อสอบถามระยะเวลาหรือเกณฑ์การเก็บข้อมูลที่เกี่ยวข้องกับรายการของท่านได้

9. ความปลอดภัยและการประมวลผลข้อมูลในต่างประเทศ

บริษัทจัดให้มีมาตรการทางเทคนิคและการจัดการที่เหมาะสมกับความเสี่ยง เช่น การกำหนดสิทธิ์เข้าถึงตามหน้าที่ การดูแลบัญชีผู้ใช้งานระบบ และการควบคุมการเปิดเผยข้อมูล

ผู้ให้บริการโฮสติ้ง อีเมล หรือระบบที่เกี่ยวข้องบางรายอาจจัดเก็บ ประมวลผล หรือให้การสนับสนุนระบบจากต่างประเทศ ซึ่งอาจมีกฎหมายคุ้มครองข้อมูลแตกต่างจากประเทศไทย

กรณีมีการส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ บริษัทจะดำเนินการตามเงื่อนไขที่กฎหมายกำหนด และจัดให้มีมาตรการหรือกลไกคุ้มครองที่เหมาะสมตามกรณี ท่านสามารถติดต่อบริษัทเพื่อสอบถามรายละเอียดที่เกี่ยวข้องกับข้อมูลของท่านได้

10. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้เงื่อนไขและข้อยกเว้นตามกฎหมาย ท่านมีสิทธิขอเข้าถึงหรือรับสำเนาข้อมูล ขอแก้ไขข้อมูล ขอรับหรือโอนข้อมูล คัดค้านการประมวลผล ขอจำกัดการใช้ และขอลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

ในกรณีที่บริษัทอาศัยความยินยอม ท่านสามารถถอนความยินยอมได้ โดยการถอนจะไม่กระทบต่อการดำเนินการที่ชอบด้วยกฎหมายก่อนถอนความยินยอม

การขอลบข้อมูลหรือปิดบัญชีอาจไม่ทำให้ข้อมูลทุกประเภทถูกลบทันที หากบริษัทยังจำเป็นต้องเก็บข้อมูลบางส่วนเพื่อปฏิบัติตามกฎหมาย ดำเนินรายการที่ค้างอยู่ หรือใช้สิทธิเรียกร้อง บริษัทจะแจ้งเหตุผลที่เกี่ยวข้องแก่ท่าน

ส่งคำขอได้ที่ doctornonneyclinic@gmail.com โดยระบุรายละเอียดคำขอและช่องทางติดต่อกลับ บริษัทอาจขอข้อมูลเพิ่มเติมเท่าที่จำเป็นเพื่อยืนยันตัวตน และจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด

ท่านมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าการดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลไม่เป็นไปตามกฎหมาย

11. การปรับปรุงนโยบาย

บริษัทอาจปรับปรุงนโยบายนี้เมื่อบริการ วิธีดำเนินงาน หรือข้อกำหนดที่เกี่ยวข้องเปลี่ยนแปลง โดยแสดงวันที่มีผลใช้บังคับและวันที่ปรับปรุงล่าสุดบนหน้านี้

หากมีการเปลี่ยนแปลงที่มีผลสำคัญต่อการใช้ข้อมูลหรือสิทธิของท่าน บริษัทจะแจ้งผ่านช่องทางที่เหมาะสม และขอความยินยอมใหม่เมื่อกฎหมายกำหนด