The Personal Data Protection Act B.E. 2562 (2019) was enacted to ensure effective protection of personal data and to provide effective remedial measures for data subjects whose rights in their personal data have been violated. The enactment of this Act is consistent with the conditions prescribed in Section 26 of the Constitution of the Kingdom of Thailand.
Techno Medical Public Company Limited (the "Company") is committed to conducting business ethically and to respecting and complying with applicable laws. The Company recognizes the importance of privacy in relation to personal data and is determined to protect the privacy of personal data, and therefore announces this policy as the principle for the protection of personal data. The Company acknowledges the need for security in transactions and in the safekeeping of personal data, and therefore gives priority to respecting individuals' right to privacy and to maintaining the security of personal data. It has established policies, regulations and criteria for its operations, with strict measures for the security of personal data, to ensure that the personal data the Company receives will be used in accordance with each individual's needs and in compliance with the law.
2.1 Data Collected by the Company
The Company may collect personal data of data subjects through various channels, for example:
2.2 Personal Data
Personal data means data that enables the identification of an individual, whether directly or indirectly, including:
Personal data that the Company collects, uses and/or discloses includes, for example:
2.3 Sensitive Personal Data (Sensitive Data)
Sensitive data is personal data specifically defined by law, including data on sexual behavior, health data, political opinions and religious beliefs. The Company will collect, use and/or disclose sensitive personal data only when it has obtained explicit consent from the individual, or where it is necessary in cases permitted by law. The Company may need to collect, use and/or disclose biometric data, such as fingerprint templates, for the purpose of verifying and confirming the identity of persons requesting access to the Company's premises. (In this policy, unless specifically stated otherwise, personal data and sensitive personal data relating to the individuals above are collectively referred to as "Personal Data".)
The Company will collect personal data for the benefit of conducting its business in accordance with its purposes, to comply with any laws that the Company or individuals are required to comply with, and for any other purposes specified in this policy, as follows:
3.1 To enable the Company to conduct its business in accordance with its purposes.
3.2 To perform duties under relevant or applicable laws (Legal Obligation), including:
3.3 For necessary operations under Legitimate Interest, for example:
3.4 Personal data received by the Company is processed under the following legal bases:
If there is a change in the purpose of use of personal data (in a lawful manner), the Company will notify the individual within 30 days.
3.5 Personal data for which the Company records usage logs. Each department should record usage logs as follows:
The Company may need to send or transfer personal data to third parties for processing. The Company will ensure that the sending or transfer of personal data complies with the law and will implement personal data protection measures it deems necessary and appropriate, consistent with confidentiality standards, such as separating data before sending personal data and entering into confidentiality agreements with such recipients. Alternatively, the Company may choose to ensure that a personal data protection policy that has been reviewed and certified by an authorized person under the relevant law is in place, and to ensure that the sending or transfer of personal data to third parties for processing is carried out in accordance with such personal data protection policy instead of the procedures prescribed by law.
The Company may disclose personal data to others with the individual's consent under a Consent Form, or under the criteria that the law permits for disclosure.
The Company may need to send or transfer personal data to companies in the Company's network located abroad, or to other recipients as part of the Company's normal business operations, such as sending or transferring personal data to be stored on servers/cloud in various countries.
In cases where the destination country has inadequate standards, the Company will ensure that the sending or transfer of personal data complies with the law and will implement personal data protection measures it deems necessary and appropriate, consistent with confidentiality standards, such as entering into confidentiality agreements with recipients in that country. Where the recipient is a company in the Company's network located abroad, the Company may choose to ensure that a personal data protection policy that has been reviewed and certified by an authorized person under the relevant law is in place, and to ensure that the sending or transfer of personal data to companies in the Company's network located abroad is carried out in accordance with such personal data protection policy instead of the procedures prescribed by law.
When you visit our website, information related to your visit will be stored in the form of cookies. This cookie policy explains the meaning, operation and purposes of cookies, as well as how to delete and refuse cookies for your privacy. By accessing this website, you are deemed to have permitted us to use cookies in accordance with the cookie policy, the details of which are as follows:
7.1 What are cookies?
Cookies are small files used to store information, which are saved on your computer and/or communication device, such as a tablet or smartphone, through a web browser while you visit our website. The Company's website may use cookies in some cases. Cookies are small data files that store information exchanged between the data subject's computer and our website. The Company uses cookies only to store information that may be useful to the data subject the next time the data subject revisits the Company's website. When using a web browser, the data subject can set the browser to accept all cookies, reject all cookies, or notify the data subject when a cookie is sent. The data subject can go to the "Help" menu in the browser to learn how to change the use of cookies. Please note that disabling cookies may affect your use of some services.
7.2 How are cookies used?
We use cookies to enhance your experience and satisfaction, enabling us to quickly understand how you use our website and making our website easier and more convenient to access. In some cases, we need third parties to carry out operations, which may require the use of Internet Protocol (IP) Addresses and cookies for statistical analysis, as well as for linking data and processing for marketing purposes.
The types of cookies used can be divided as follows:
7.4 Cookie management
You can disable cookies by configuring your browser and adjusting your privacy settings to prevent future data collection by cookies (further details can be found at AboutCookies.org).
However, some services on the Company's website require the use of cookies. If you disable cookies, you may not be able to use some or all functions of those services smoothly.
7.5 Changes to the cookie policy
This cookie policy may be revised from time to time to comply with regulations. We therefore recommend that you make sure you understand the changes made under such terms.
The Company will retain personal data for the period necessary for conducting business in accordance with its purposes, or for as long as necessary to achieve the related purposes in this policy. It may be necessary to retain the data thereafter if required or permitted by law. For example, documents of job applicants will be kept for 1 year; documents of employees who have left the Company will be kept for 5 years; and accounting or other documents will be kept in accordance with the anti-money laundering law and retained for the purpose of verification in the event of disputes within the statute of limitations prescribed by law, for a period not exceeding 10 years.
The Company will delete or destroy personal data, or render it unable to identify individuals, when it is no longer necessary or when such period ends.
The Company will safeguard personal data through Technical Measures and Organizational Measures to maintain appropriate security in the processing of personal data and to prevent personal data breaches. The Company has established relevant regulations and criteria for personal data protection and conducts risk and impact assessments on personal data protection, such as information technology system security standards and measures to prevent recipients of data from the Company from using or disclosing the data outside its purposes, without authority or unlawfully. The Company regularly updates such regulations, criteria and personal data protection risk and impact assessments as necessary and appropriate. The risk and impact assessment on personal data protection includes loss of credibility, confidence and trust of customers, competitive disadvantage in the market and in trade, and legal proceedings. In addition, directors, personnel, contractors, agents, consultants and recipients of data from the Company are obliged to maintain the confidentiality of personal data in accordance with the confidentiality measures established by the Company. The Company requires that data subjects be notified of a personal data breach within 72 hours when a breach occurs.
The rights of individuals regarding personal data are legal rights that should be known. Individuals may exercise various rights under the requirements of the law and the policy currently in force or as may be amended in the future, as well as the criteria established by the Company. In the case of an individual who is a minor or whose legal capacity is restricted, the individual may exercise rights by having a father and mother, a person exercising parental authority, or an authorized representative notify the intention.
10.1 Right to be informed
If an individual wishes to give the Company consent to collect, use and/or disclose personal data, the individual has the right to know the details of the purposes for collecting, using and/or disclosing the personal data. A request for data is a case in which the data subject may or may not provide the data, or a case in which the law requires the data to be provided.
10.2 Right to withdraw consent
If an individual has given the Company consent to collect, use and/or disclose personal data (whether the consent was given before or after the personal data protection law came into force), the individual has the right to withdraw consent at any time while the personal data remains with the Company, unless the right is restricted by law or there is a contract that benefits the individual.
The withdrawal of consent may affect the individual in connection with the performance of a contract. For the individual's benefit, the individual should study and inquire about the consequences before withdrawing consent.
10.3 Right of access
An individual has the right to request access to the individual's personal data under the Company's responsibility and to request that the Company make a copy of such data for the individual, including requesting that the Company disclose how the Company obtained that personal data.
10.4 Right to data portability
An individual has the right to receive personal data in the case where the Company has made the personal data available in a format that is readable or usable by automatic tools or devices and that can be used or disclosed by automatic means, and has the right to request that the Company send or transfer personal data in such a format to another data controller where this can be done by automatic means, and the right to receive personal data that the Company sends or transfers in such a format to another data controller directly, unless it cannot be done for technical reasons.
The personal data of the individual above must be personal data for which consent has been given to the Company to collect, use and/or disclose, or personal data that the Company needs to collect, use and/or disclose in order to perform a contract as requested, or other personal data as prescribed by an authorized person under the law.
10.5 Right to object to the collection, use and disclosure of personal data
An individual has the right to object to the collection, use and/or disclosure of personal data at any time if the collection, use and/or disclosure of personal data is carried out for necessary operations under the Company's legitimate interest or as required by law, not exceeding the scope that the individual can reasonably expect, or for the performance of a task in the public interest. If an individual objects, the Company will continue to collect, use and/or disclose personal data only to the extent that the Company can demonstrate, on legal grounds, that it overrides your fundamental rights, or that it is for the establishment of legal claims, compliance with the law, or defense against legal proceedings, as the case may be.
10.6 Right to erasure or destruction of data
An individual has the right to request the deletion or destruction of personal data, or to have personal data rendered unable to identify the individual, if the individual believes that the personal data has been collected, used and/or disclosed unlawfully under the relevant law, or considers that the Company has no need to retain it for the related purposes in this policy, or when the individual has exercised the right to withdraw consent or the right to object as stated above.
10.7 Right to restrict the use of data
An individual has the right to request the temporary suspension of the use of personal data when the Company is examining a request to exercise the right to rectify personal data or an objection by the individual, or in any other case where the Company does not need to and must delete or destroy personal data under the relevant law.
10.8 Right to rectification of data
An individual has the right to request that personal data be rectified so that it is up to date, complete and not misleading.
10.9 Right to lodge a complaint
An individual has the right to lodge a complaint with an authorized person under the relevant law if the individual believes that the collection, use and/or disclosure of the individual's personal data violates or does not comply with the relevant law.
10.10 Limitations on the exercise of rights
The exercise of the above rights by individuals may be limited under the relevant law, and in some cases there are necessary reasons for which the Company may refuse or be unable to act on the above requests, for example, where it must comply with the law or a court order, for the public interest, or where the exercise of the right may violate the rights or freedoms of others. If the Company refuses the above requests, the Company will inform the individual of the reasons for the refusal. The Company will act on requests to exercise various rights within 30 days from the date on which the individual has submitted the request and supporting documents in full to the Managing Director of the Company.
The Company appoints persons responsible for personal data protection and defines the roles of personal data supervisors as follows:
11.1 Data Controller means a person or juristic person who has the power and duty to make decisions regarding the collection, use or disclosure of personal data.
11.2 Data Processor means a person or juristic person who collects, uses or discloses personal data on the instructions of, or on behalf of, a data controller. A person or juristic person who carries out such activities is not a data controller.
A person responsible for carrying out any matter within their duties who neglects or omits to give instructions or to take action, or gives instructions or takes any action within their duties in violation of the policy and guidelines on personal data, resulting in an offense under the law and/or damage, shall be subject to disciplinary penalties under the Company's regulations. The Company will not compromise on any offense committed by a responsible person, and such person shall be subject to legal penalties for the offense committed. If such an offense causes damage to the Company and/or any other person, the Company may further consider taking legal action.
The Company will review this policy at least once a year, or whenever the law is amended.
Techno Medical Public Company Limited
Address: 29 Soi Ladprao 92, Phlabphla, Wangthonglang, Bangkok 10310
Telephone: Fax: 02-9339763
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 จัดทำเพื่อให้การคุ้มครองข้อมูลส่วนบุคคลมีประสิทธิภาพและเพื่อให้มีมาตรการเยียวยาเจ้าของข้อมูลส่วนบุคคลจากการถูกละเมิดสิทธิในข้อมูลส่วนบุคคลที่มีประสิทธิภาพ ซึ่งการตราพระราชบัญญัตินี้สอดคล้องกับเงื่อนไขที่บัญญัติไว้ในมาตรา 26 ของรัฐธรรมนูญแห่งราชอาณาจักรไทย
บริษัท เทคโนเมดิคัล จำกัด (มหาชน) บริษัทฯ ยึดมั่นการดำเนินธุรกิจอย่างมีจรรยาบรรณ เคารพและปฏิบัติตามกฎหมายที่บังคับใช้ ได้ตระหนักถึงความเป็นส่วนตัวด้านข้อมูลอันเกี่ยวกับข้อมูลส่วนบุคคล มุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของข้อมูลส่วนบุคคล จึงประกาศนโยบายเพื่อเป็นหลักในการคุ้มครองข้อมูลส่วนบุคคล บริษัทฯ รับทราบถึงความต้องการความปลอดภัยในการทำธุรกรรมและการเก็บรักษาข้อมูลส่วนบุคคล จึงให้ความสำคัญด้านการเคารพสิทธิในความเป็นส่วนตัวของบุคคลและการรักษาความปลอดภัยของข้อมูลส่วนบุคคล โดยได้กำหนดนโยบาย ระเบียบ และหลักเกณฑ์ต่าง ๆ ในการดำเนินงาน ด้วยมาตรการที่เข้มงวดในการรักษาความปลอดภัยของข้อมูลส่วนบุคคล เพื่อให้มั่นใจว่า ข้อมูลส่วนบุคคลที่บริษัทฯ ได้รับจะถูกนำไปใช้ตรงตามความต้องการของแต่ละบุคคลและถูกต้องตามกฎหมาย
2.1 ข้อมูลที่บริษัทฯ เก็บรวบรวม
บริษัทฯ อาจเก็บรวบรวมข้อมูลส่วนบุคคลของเจ้าของข้อมูลผ่านหลายช่องทาง เช่น
2.2 ข้อมูลส่วนบุคคล
คือ ข้อมูลที่ทำให้สามารถระบุตัวตนของแต่ละบุคคลได้ ไม่ว่าทางตรงหรือทางอ้อม ได้แก่
ข้อมูลส่วนบุคคลที่บริษัทฯ เก็บรวบรวม ใช้ และ/หรือเปิดเผย เช่น
2.3 ข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Data)
คือ ข้อมูลส่วนบุคคลที่กฎหมายกำหนดเป็นการเฉพาะ ได้แก่ ข้อมูลพฤติกรรมทางเพศ ข้อมูลด้านสุขภาพ ความเห็นทางด้านการเมือง ความเชื่อในด้านศาสนา เป็นต้น ซึ่งบริษัทฯ จะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลที่มีความอ่อนไหวต่อเมื่อบริษัทฯ ได้รับความยินยอมโดยชัดแจ้งจากบุคคล หรือในกรณีที่บริษัทฯ มีความจำเป็นตามกรณีที่กฎหมายอนุญาต โดยบริษัทฯ อาจต้องเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลข้อมูลชีวภาพ (Biometric) เช่น ข้อมูลจำลองลายนิ้วมือ เพื่อวัตถุประสงค์ในการพิสูจน์และยืนยันตัวตนของบุคคลที่ขอเข้าพื้นที่ของบริษัทฯ (ต่อไปในนโยบายฉบับนี้หากไม่กล่าวโดยเฉพาะเจาะจงจะเรียกข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคลที่มีความอ่อนไหวที่เกี่ยวกับกับบุคคลข้างต้น รวมกันว่า “ข้อมูลส่วนบุคคล”)
บริษัทฯ จะดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคล เพื่อประโยชน์ในการดำเนินธุรกิจได้ตามวัตถุประสงค์ ตลอดจนเพื่อปฏิบัติตามกฎหมายใด ๆ ที่บริษัทฯ หรือบุคคลต้องปฏิบัติตาม และเพื่อวัตถุประสงค์อื่นใดตามที่ระบุในนโยบายฉบับนี้ ดังนี้
3.1 เพื่อให้บริษัทฯ สามารถดำเนินธุรกิจได้ตามวัตถุประสงค์
3.2 เพื่อปฏิบัติหน้าที่ตามกฎหมายที่เกี่ยวข้องหรือใช้บังคับ (Legal Obligation) เช่น
3.3 เพื่อการดำเนินงานที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมาย โดยไม่เกินขอบเขตที่บุคคลสามารถคาดหมาย
ได้อย่างสมเหตุสมผล (Legitimate Interest) เช่น
3.4 ข้อมูลส่วนบุคคลที่บริษัทฯ ได้รับมีการประมวลผล แยกตามฐานกฎหมายดังนี้
หากมีการเปลี่ยนแปลงวัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล (อันชอบด้วยกฎหมาย) บริษัทฯ จะแจ้งให้บุคคลรับทราบภายในเวลา 30 วัน
3.5 ข้อมูลส่วนบุคคลที่บริษัทฯ ทำการบันทึก log การใช้งานข้อมูลส่วนบุคคลแต่ละแผนกควรบันทึก log การใช้งานดังนี้
บริษัทฯ อาจมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลให้บุคคลภายนอกประมวลผล บริษัทฯ จะดูแลการส่งหรือโอนข้อมูลส่วนบุคคลให้เป็นไปตามที่กฎหมายกำหนด และจะดำเนินการให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เห็นว่าจำเป็นและเหมาะสมสอดคล้องกับมาตรฐานการรักษาความลับ เช่น การแยกส่วนข้อมูลก่อนส่งข้อมูลส่วนบุคคล การมีข้อตกลงรักษาความลับกับผู้รับข้อมูลดังกล่าว หรือ บริษัทฯ อาจเลือกใช้วิธีการดำเนินการให้มีนโยบายการคุ้มครองข้อมูลส่วนบุคคลที่ได้รับการตรวจสอบและรับรองจากผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง และจะดำเนินการให้การส่งหรือโอนข้อมูลส่วนบุคคลให้บุคคลภายนอกประมวลผล เป็นไปตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลดังกล่าวแทนการดำเนินการตามที่กฎหมายกำหนดไว้ก็ได้
บริษัทฯ อาจเปิดเผยข้อมูลส่วนบุคคลให้แก่ผู้อื่นภายใต้ความยินยอมของบุคคล ตามแบบให้ความยินยอม (Consent Form) หรือภายใต้หลักเกณฑ์ที่กฎหมายอนุญาตให้เปิดเผยได้
บริษัทฯ อาจมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลไปยังบริษัทในโครงข่ายของบริษัทฯ ที่อยู่ต่างประเทศ หรือไปยังผู้รับข้อมูลอื่นซึ่งเป็นส่วนหนึ่งของการดำเนินธุรกิจตามปกติของบริษัทฯ เช่น การส่งหรือโอนข้อมูลส่วนบุคคลไปเก็บไว้บน server/cloud ในประเทศต่าง ๆ
กรณีที่ประเทศปลายทางมีมาตรฐานไม่เพียงพอ บริษัทฯ จะดูแลการส่งหรือโอนข้อมูลส่วนบุคคลให้เป็นไปตามที่กฎหมายกำหนด และจะดำเนินการให้มีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เห็นว่าจำเป็นและเหมาะสมสอดคล้องกับมาตรฐานการรักษาความลับ เช่น มีข้อตกลงรักษาความลับกับผู้รับข้อมูลในประเทศดังกล่าว หรือในกรณีที่ผู้รับข้อมูลเป็นบริษัทในโครงข่ายของบริษัทฯ ที่อยู่ต่างประเทศ บริษัทฯ อาจเลือกใช้วิธีการดำเนินการให้มีนโยบายการคุ้มครองข้อมูลส่วนบุคคลที่ได้รับการตรวจสอบและรับรองจากผู้มีอำนาจตามกฎหมายที่เกี่ยวข้องและจะดำเนินการให้การส่งหรือโอนข้อมูลส่วนบุคคลไปยังบริษัทในโครงข่ายของบริษัทฯ ที่อยู่ต่างประเทศ เป็นไปตามนโยบายการคุ้มครองข้อมูลส่วนบุคคลดังกล่าวแทนการดำเนินการตามที่กฎหมายกำหนดไว้ก็ได้
เมื่อท่านได้เข้าสู่เว็บไซต์ของเรา ข้อมูลที่เกี่ยวข้องกับการเข้าสู่เว็ปไซต์ของท่านจะถูกเก็บเอาไว้ในรูปแบบของคุกกี้ โดยนโยบายคุกกี้นี้จะอธิบายถึงความหมาย การทำงาน วัตถุประสงค์ รวมถึงการลบและการปฏิเสธการเก็บคุกกี้เพื่อความเป็นส่วนตัวของท่าน โดยการเข้าสู่เว็บไซต์นี้ถือว่าท่านได้อนุญาติให้เราใช้คุกกี้ตามนโยบายคุกกี้ที่มีรายละเอียดดังต่อไปนี้
7.1 คุกกี้คืออะไร
คุกกี้ คือ ไฟล์เล็กๆเพื่อจัดเก็บข้อมูลโดยจะบันทึกลงไปในอุปกรณ์คอมพิวเตอร์ และ/หรือ เครื่องมือสื่อสารที่เข้าใช้งานของท่าน เช่น แท็บเล็ต, สมาร์ทโฟน ผ่านทางเว็บเบราว์เซอร์ในขณะที่ท่านเข้าสู่เว็บไซต์ของเรา คุกกี้ เว็บไซต์ของบริษัทฯ อาจใช้คุกกี้ในบางกรณี คุกกี้ คือไฟล์ข้อมูลขนาดเล็กที่จัดเก็บข้อมูลซึ่งแลกเปลี่ยนระหว่างคอมพิวเตอร์ของเจ้าของข้อมูลและเว็บไซต์ของเรา บริษัทฯ ใช้คุกกี้เฉพาะเพื่อการจัดเก็บข้อมูลที่อาจเป็นประโยชน์ต่อเจ้าของข้อมูลในครั้งถัดไปที่เจ้าของข้อมูลกลับมาเยี่ยมชมเว็บไซต์ของบริษัทฯ เมื่อเจ้าของข้อมูลเข้าใช้บริการเว็บบราวเซอร์ เจ้าของข้อมูลสามารถตั้งค่าเพื่อ ยอมรับคุกกี้ทั้งหมดหรือปฏิเสธคุกกี้ทั้งหมด หรือแจ้งเตือนให้เจ้าของข้อมูลทราบเมื่อมีการส่งคุกกี้ โดยเจ้าของข้อมูลสามารถเข้าไปตั้งค่าที่เมนู “ความช่วยเหลือ” ในบราวเซอร์เพื่อเรียนรู้วิธีการเปลี่ยนแปลงการใช้คุกกี้ของเจ้าของข้อมูลได้ โปรดทราบว่าการปิดการใช้งานคุกกี้อาจส่งผลต่อการใช้งานบางบริการของเจ้าของข้อมูลได้
7.2 คุกกี้ใช้อย่างไร
เราใช้คุกกี้เพื่อเพิ่มประสบการณ์และความพึงพอใจของท่าน โดยจะทำให้เราเข้าใจลักษณะการใช้งานเว็บไซต์ของท่านได้เร็ว และทำให้เว็บไซต์ของเราเข้าถึงได้ง่าย สะดวกยิ่งขึ้น บางกรณีเราจำเป็นต้องให้บุคคลที่สามดำเนินการ ซึ่งอาจจะต้องใช้ อินเทอร์เน็ตโปรโตคอลแอดเดรส (IP Address) และคุกกี้เพื่อวิเคราะห์ทางสถิติ ตลอดจนเชื่อมโยงข้อมูล และประมวลผลตามวัตถุประสงค์ทางการตลาด
7.3.2 คุกกี้ที่ช่วยเสริมประสิทธิภาพในการใช้บริการ
คุกกี้ที่ช่วยเสริมประสิทธิภาพในการใช้บริการจะช่วยอำนวยความสะดวกแก่ท่านในการใช้บริการ รวมทั้งช่วยให้เรา รู้จักท่านมากยิ่งขึ้น โดย จะใช้ข้อมูลดังกล่าวนี้ในการนำเสนอและพัฒนาสินค้าและ/หรือบริการของเราให้ตรงกับความสนใจของท่านต่อไป ทั้งนี้ เพื่อการให้บริการและเพื่ออำนวยความสะดวกแก่ท่านในการใช้บริการตามตัวอย่างข้างต้นทางเรามีการใช้งานโปรแกรมเสริม (Plugin) และบริการของบุคคลที่สาม เช่น Google Analytics, Facebook, Line, Youtube
ท่านสามารถปิดการทำงานของคุกกี้ได้ โดยการตั้งค่าเบราว์เซอร์ของท่าน และตั้งค่าความเป็นส่วนตัวเพื่อระงับการรวบรวมข้อมูลโดยคุกกี้ในอนาคต (รายละเอียดเพิ่มเติมสามารถศึกษาได้จาก AboutCookies.org )
อย่างไรก็ตาม บริการบางอย่างบนเว็บไซต์ของทางบริษัท จำเป็นต้องมีการใช้คุกกี้ หากท่านปิดการทำงานคุกกี้อาจทำให้ท่านใช้งานฟังก์ชันบางอย่างหรือทั้งหมดของบริการดังกล่าวได้อย่างไม่ราบรื่น
7.5 การเปลี่ยนแปลงนโยบายคุกกี้
นโยบายคุกกี้นี้อาจมีการปรับปรุงแก้ไขตามโอกาสเพื่อให้เป็นไปตามกฎระเบียบ ดังนั้นเราขอแนะนำให้ท่านตรวจสอบให้แน่ใจว่าท่านได้เข้าใจการเปลี่ยนแปลงตามข้อกำหนดดังกล่าว
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลาที่จำเป็นในการดำเนินธุรกิจตามวัตถุประสงค์ หรือ ตลอดระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวข้องในนโยบายฉบับนี้ ซึ่งอาจจำเป็นต้องเก็บรักษาไว้ต่อไปภายหลังจากนั้นหากมีกฎหมายกำหนดหรืออนุญาตไว้ เช่น เอกสารพนักงานที่มาสมัครงานกับบริษัทฯ จะเก็บไว้เป็นเวลา 1 ปี ส่วนเอกสารพนักงานที่พ้นสภาพการเป็นพนักงานบริษัทฯ แล้วจะเก็บไว้ 5 ปี ส่วนเอกสารทางบัญชีหรืออื่น ๆ จัดเก็บไว้ตามกฎหมายว่าด้วยการป้องกันและปราบปรามการฟอกเงิน จัดเก็บไว้เพื่อวัตถุประสงค์ในการพิสูจน์ตรวจสอบกรณีอาจเกิดข้อพิพาทภายในอายุความตามที่กฎหมายกำหนดเป็นระยะเวลาไม่เกิน 10 ปี
ทั้งนี้ บริษัทฯ จะลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุถึงตัวตนของบุคคลได้เมื่อหมดความจำเป็นหรือสิ้นสุดระยะเวลาดังกล่าว
บริษัทฯ จะเก็บรักษาข้อมูลส่วนบุคคลไว้เป็นอย่างดีตามมาตรการเชิงเทคนิค (Technical Measure) และมาตรการเชิงบริหารจัดการ (Organizational Measure) เพื่อรักษาความมั่นคงปลอดภัยในการประมวลผลข้อมูลส่วนบุคคลที่เหมาะสม และเพื่อป้องกันการละเมิดข้อมูลส่วนบุคคล โดยบริษัทฯ ได้กำหนด ระเบียบ และหลักเกณฑ์ที่เกี่ยวข้องในการคุ้มครองข้อมูลส่วนบุคคล และมีการประเมินความเสี่ยงและผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล เช่น มาตรฐานความปลอดภัยของระบบเทคโนโลยีสารสนเทศ มาตรการเพื่อป้องกันไม่ให้ผู้รับข้อมูลไปจากบริษัทฯ ใช้หรือเปิดเผยข้อมูลนอกวัตถุประสงค์ หรือโดยไม่มีอำนาจหรือโดยไม่ชอบ บริษัทฯ ได้มีการปรับปรุง ระเบียบ หลักเกณฑ์ และการประเมินความเสี่ยงและผลกระทบการคุ้มครองข้อมูลส่วนบุคคลดังกล่าวอย่างสม่ำเสมอ ตามความจำเป็นและเหมาะสมการประเมินความเสี่ยงและผลกระทบด้านการคุ้มครองข้อมูลส่วนบุคคล รวมถึง การสูญเสียความน่าเชื่อถือ ความเชื่อมั่น ความไว้างใจของลูกค้า การเสียเปรียบในการแข่งขันทางการตลาดและการค้า การถูกดำเนินคดีตามกฎหมายนอกจากนี้ กรรมการ บุคคลากร ผู้รับจ้าง ตัวแทน ที่ปรึกษา และผู้รับข้อมูลจากบริษัทฯ มีหน้าที่ต้องรักษาความลับข้อมูลส่วนบุคคลตามมาตรการรักษาความลับที่บริษัทฯ กำหนดขึ้น บริษัทฯ กำหนดให้แจ้งเหตุการละเมิดข้อมูลส่วนบุคคลแก่เจ้าของข้อมูลทราบภายใน 72 ชั่วโมง เมื่อเกิดเหตุละเมิดข้อมูลส่วนบุคคล
สิทธิของบุคคลที่เกี่ยวกับข้อมูลส่วนบุคคลเป็นสิทธิตามกฎหมายที่ควรทราบ โดยบุคคลสามารถขอใช้สิทธิต่าง ๆ ได้ภายใต้ข้อกำหนดของกฎหมาย และนโยบายที่กำหนดไว้ในขณะนี้หรือที่จะมีการแก้ไขเพิ่มเติมในอนาคต ตลอดจนหลักเกณฑ์ตามที่บริษัทฯ กำหนดขึ้น และในกรณีบุคคลยังไม่บรรลุนิติภาวะ หรือถูกจำกัดความสามารถในการทำนิติกรรมตามกฎหมาย บุคคลสามารถขอใช้สิทธิโดยให้บิดาและมารดา ผู้ใช้อำนาจปกครอง หรือมีผู้อำนาจกระทำการแทนเป็นผู้แจ้งความประสงค์
10.1 สิทธิได้รับการแจ้งให้ทราบ
หากบุคคลต้องการให้ความยินยอมแก่บริษัทฯในการ เก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล บุคคลมีสิทธิที่จะทราบรายละเอียดถึงวัตถุประสงค์ในการ เก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล การขอข้อมูลเป็นกรณีที่เจ้าของข้อมูลอาจให้ข้อมูลหรือไม่ให้ข้อมูลก็ได้ หรือเป็นกรณีที่กฎหมายบังคับต้องให้ข้อมูล
10.2 สิทธิขอถอนความยินยอม
หากบุคคลได้ให้ความยินยอมให้บริษัทฯ เก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล (ไม่ว่าจะเป็นความยินยอมที่บุคคลให้ไว้ก่อนวันที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลใช้บังคับหรือหลังจากนั้น) บุคคลมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลอยู่กับบริษัทฯ เว้นแต่มีข้อจำกัดสิทธินั้นโดยกฎหมายหรือมีสัญญาที่ให้ประโยชน์แก่บุคคลอยู่
ทั้งนี้ การถอนความยินยอมของบุคคลอาจส่งผลกระทบต่อบุคคลนั้นจากการดำเนินการตามสัญญา เพื่อประโยชน์ของบุคคล จึงควรศึกษาและสอบถามถึงผลกระทบก่อนเพิกถอนความยินยอม
10.3 สิทธิขอเข้าถึงข้อมูล
บุคคลมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของบุคคลนั้นที่อยู่ในความรับผิดชอบของบริษัทฯ และขอให้บริษัทฯ ทำสำเนาข้อมูลดังกล่าวให้แก่บุคคล รวมถึงขอให้บริษัทฯ เปิดเผยว่าบริษัทฯ ได้ข้อมูลส่วนบุคคลนั้นมาได้อย่างไร
10.4 สิทธิขอถ่ายโอนข้อมูล
บุคคลมีสิทธิขอรับข้อมูลส่วนบุคคลในกรณีที่บริษัทฯ ได้จัดทำข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบให้สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิขอให้บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และมีสิทธิขอรับข้อมูลส่วนบุคคลที่บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค
ทั้งนี้ ข้อมูลส่วนบุคคลของบุคคลข้างต้นต้องเป็นข้อมูลส่วนบุคคลที่ได้ให้ความยินยอมแก่บริษัทฯ ในการเก็บรวบรวม ใช้ และ/หรือเปิดเผย หรือเป็นข้อมูลส่วนบุคคลที่บริษัทฯ จำเป็นต้องเก็บรวบรวม ใช้ และ/หรือเปิดเผยเพื่อสามารถดำเนินการตามสัญญาได้ตามความประสงค์ หรือ เป็นข้อมูลส่วนบุคคลอื่นตามที่ผู้มีอำนาจตามกฎหมายกำหนด
10.5 สิทธิขอคัดค้านการเก็บรวบรวม ใช้ เปิดเผย ข้อมูลส่วนบุคคล
บุคคลมีสิทธิขอคัดค้านการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลในเวลาใดก็ได้ หากการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลที่ทำขึ้นเพื่อการดำเนินงานที่จำเป็นภายใต้ประโยชน์โดยชอบในการดำเนินงานของบริษัทฯ หรือตามที่กฎหมายกำหนด โดยไม่เกินขอบเขตที่บุคคลสามารถคาดหมายได้อย่างสมเหตุสมผล หรือเพื่อดำเนินการตามภารกิจเพื่อสาธารณประโยชน์ หากบุคคลยื่นคัดค้าน บริษัทฯ จะยังคงดำเนินการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลต่อไปเฉพาะที่บริษัทฯ สามารถแสดงเหตุผลตามกฎหมายได้ว่ามีความสำคัญยิ่งกว่าสิทธิขั้นพื้นฐานของท่าน หรือเป็นไปเพื่อการยืนยันสิทธิตามกฎหมาย การปฏิบัติตามกฎหมาย หรือการต่อสู้ในการฟ้องร้องตามกฎหมาย ตามแต่ละกรณี
10.6 สิทธิขอให้ลบหรือทำลายข้อมูล
บุคคลมีสิทธิขอลบหรือทำลายข้อมูลส่วนบุคคล หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ หากบุคคลเชื่อว่าข้อมูลส่วนบุคคลถูกเก็บรวบรวม ใช้ และ/หรือเปิดเผยโดยไม่ชอบด้วยกฎหมายที่เกี่ยวข้อง หรือเห็นว่าบริษัทฯ ไม่มีความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในนโยบายฉบับนี้ หรือเมื่อบุคคลได้ใช้สิทธิขอถอนความยินยอมหรือใช้สิทธิขอคัดค้านตามที่แจ้งไว้ข้างต้นแล้ว
10.7 สิทธิขอให้ระงับการใช้ข้อมูล
บุคคลมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่บริษัทฯ อยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิขอแก้ไขข้อมูลส่วนบุคคลหรือขอคัดค้านของบุคคล หรือกรณีอื่นใดที่บริษัทฯ ไม่มีความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลตามกฎหมายที่เกี่ยวข้อง
10.8 สิทธิขอให้แก้ไขข้อมูล
บุคคลมีสิทธิขอแก้ไขข้อมูลส่วนบุคคล เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
10.9 สิทธิร้องเรียน
บุคคลมีสิทธิร้องเรียนต่อผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากบุคคลเชื่อว่าการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเป็นการกระทำในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง
10.10 ข้อจำกัดการใช้สิทธิ
การใช้สิทธิของบุคคลดังกล่าวข้างต้นอาจถูกจำกัดภายใต้กฎหมายที่เกี่ยวข้อง และมีบางกรณีที่มีเหตุจำเป็นที่บริษัทฯ อาจปฏิเสธหรือไม่สามารถดำเนินการตามคำขอใช้สิทธิข้างต้นได้ เช่น ต้องปฏิบัติตามกฎหมายหรือคำสั่งศาล เพื่อประโยชน์สาธารณะ การใช้สิทธิอาจละเมิดสิทธิหรือเสรีภาพของบุคคลอื่น เป็นต้น หากบริษัทฯ ปฏิเสธ คำขอข้างต้น บริษัทฯ จะแจ้งเหตุผลของการปฏิเสธให้บุคคลทราบด้วยทั้งนี้ บริษัทฯ จะดำเนินการตามการขอใช้สิทธิต่าง ๆ ภายใน 30 วัน นับแต่วันที่บุคคลได้ยื่นคำขอและเอกสารประกอบต่อกรรมการผู้จัดการของบริษัทฯ โดยครบถ้วน
บริษัทฯ แต่งตั้งผู้รับผิดชอบคุ้มครองข้อมูลส่วนบุคคล และกำหนดบทบาทผู้ดูแลคุ้มครองข้อมูลส่วนบุคคลดังนี้
11.1 ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) หมายถึง บุคคลหรือนิติบุคคลซึ่งมีอำนาจหน้าที่ตัดสินใจ เกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
11.2 ผู้ประมวลผลข้อมูลส่วนบุคคล (Data Processor) หมายถึง บุคคลหรือนิติบุคคลซึ่งดำเนินการเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูลส่วนบุคคล ทั้งนี้ บุคคลหรือนิติบุคคลซึ่งดำเนินการดังกล่าวไม่เป็นผู้ควบคุมข้อมูลส่วนบุคคล
ผู้มีหน้าที่รับผิดชอบในการดำเนินงานเรื่องใดเรื่องหนึ่งตามหน้าที่ของตน หากละเลย หรือละเว้นไม่สั่งการ หรือไม่ดำเนินการ หรือสั่งการ หรือดำเนินการอย่างใดอย่างหนึ่งในหน้าที่ของตน อันเป็นการฝ่าฝืนนโยบาย และแนวปฏิบัติเกี่ยวกับเรื่องข้อมูลส่วนบุคคล จนเป็นเหตุให้เกิดความผิดตามกฏหมาย และ/หรือความเสียหายขึ้น ผู้นั้นต้องรับโทษทางวินัยตามระเบียบของบริษัทฯ โดยบริษัทฯ จะไม่ประนีประนอมให้กับความผิดใดๆ ที่ผู้ที่มีหน้าที่รับผิดชอบได้กระทำขึ้นและผู้นั้นต้องรับโทษทางกฏหมายตามความผิดที่เกิดขึ้น ทั้งนี้ หากความผิดดังกล่าวก่อให้เกิดความเสียหายแก่บริษัทฯ และ/หรือบุคคลอื่นใด บริษัทฯ อาจพิจารณาดำเนินคดีตามกฏหมายเพิ่มเติมต่อไป
บริษัทฯ จะทำการทบทวนนโยบายนี้อย่างน้อยปีละ 1 ครั้ง หรือกรณีที่กฏหมายมีการเปลี่ยนแปลงแก้ไข
บริษัท เทคโนเมดิคัล จำกัด (มหาชน)
ที่อยู่ เลขที่ 29 ซอยลาดพร้าว 92 แขวงพลับพลา เขตวังทองหลาง กรุงเทพฯ 10310
โทรศัพท์ : โทรสาร : 02-9339763
Email : prangchai@technomedical.co.th