1. ขอบเขตของนโยบายนี้
บริษัท เมดิคอล อินเทลลิเจนซ์ จำกัด (“MedInt” หรือ “บริษัท”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) นโยบายนี้อธิบายวิธีที่บริษัทเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลของผู้เข้าชมเว็บไซต์ medint.co.th และผู้ที่ติดต่อบริษัทผ่านช่องทางที่ระบุบนเว็บไซต์
นโยบายนี้ไม่ครอบคลุมข้อมูลผู้ป่วยในระบบสารสนเทศโรงพยาบาลที่บริษัทติดตั้งหรือดูแลให้ลูกค้า ซึ่งโรงพยาบาลเป็นผู้ควบคุมข้อมูลส่วนบุคคล และบริษัทประมวลผลตามสัญญาและคำสั่งของโรงพยาบาลเท่านั้น
2. ข้อมูลที่เราเก็บ
- ข้อมูลการใช้งานเว็บไซต์ เช่น หน้าที่เข้าชม ระยะเวลา ประเภทอุปกรณ์และเบราว์เซอร์ ประเทศหรือเมืองโดยประมาณ และแหล่งที่มาของการเข้าชม เก็บผ่าน Google Analytics เฉพาะเมื่อคุณกด “ยอมรับ” คุกกี้
- ข้อมูลที่คุณส่งให้เราเอง เมื่อโทรศัพท์หรือส่งอีเมลหาเรา เช่น ชื่อ อีเมล เบอร์โทรศัพท์ ชื่อหน่วยงาน และรายละเอียดที่คุณแจ้ง
- ข้อมูลผู้สมัครงาน เช่น Resume ประวัติการศึกษาและการทำงาน และข้อมูลติดต่อที่คุณส่งมาเพื่อสมัครงาน
เว็บไซต์นี้ไม่มีแบบฟอร์มให้กรอกข้อมูล ไม่มีระบบสมาชิก และไม่ใช้คุกกี้เพื่อการโฆษณา
3. วัตถุประสงค์และฐานทางกฎหมาย
- วิเคราะห์การใช้งานเพื่อปรับปรุงเนื้อหาและประสิทธิภาพของเว็บไซต์ (ฐานความยินยอม)
- ตอบคำถาม จัดทำใบเสนอราคา นัดหมาย Demo และให้บริการที่คุณร้องขอ (ฐานการดำเนินการตามคำขอก่อนเข้าทำสัญญา และฐานประโยชน์โดยชอบด้วยกฎหมาย)
- พิจารณาคัดเลือกผู้สมัครงาน (ฐานการดำเนินการตามคำขอก่อนเข้าทำสัญญา)
- ปฏิบัติตามกฎหมายหรือคำสั่งของหน่วยงานรัฐ (ฐานหน้าที่ตามกฎหมาย)
4. คุกกี้
เว็บไซต์ใช้คุกกี้ของ Google Analytics (ชื่อขึ้นต้นด้วย _ga) เพื่อนับและวิเคราะห์การเข้าชม คุกกี้เหล่านี้จะทำงานหลังจากคุณกด “ยอมรับ” เท่านั้น หากคุณกด “ปฏิเสธ” เว็บไซต์จะไม่บันทึกคุกกี้ดังกล่าว
เว็บไซต์บันทึกตัวเลือกของคุณไว้ในเบราว์เซอร์ (localStorage ชื่อ mi-consent) เพื่อไม่ต้องถามซ้ำ และจะถามอีกครั้งเมื่อครบ 12 เดือน คุณเปลี่ยนใจได้ทุกเมื่อที่ปุ่มด้านล่าง หรือลิงก์ “ตั้งค่าคุกกี้” ท้ายทุกหน้า
5. การเปิดเผยข้อมูล
บริษัทไม่ขายข้อมูลส่วนบุคคล บริษัทอาจเปิดเผยข้อมูลให้ผู้ให้บริการที่จำเป็นเท่านั้น ได้แก่ Google LLC (Google Analytics) ผู้ให้บริการโฮสติ้งเว็บไซต์ และผู้ให้บริการอีเมล รวมถึงหน่วยงานรัฐเมื่อกฎหมายกำหนด
ข้อมูลจาก Google Analytics อาจถูกประมวลผลบนเซิร์ฟเวอร์นอกประเทศไทย ซึ่ง Google มีมาตรการคุ้มครองข้อมูลตามมาตรฐานสากล
6. ระยะเวลาเก็บรักษา
- ข้อมูล Google Analytics: ไม่เกิน 14 เดือน ตามการตั้งค่าของ Google Analytics
- อีเมลและข้อมูลการติดต่อ: ตลอดระยะเวลาที่ยังติดต่อกัน และไม่เกิน 3 ปีหลังการติดต่อครั้งสุดท้าย เว้นแต่มีสัญญาหรือกฎหมายกำหนดให้เก็บนานกว่านั้น
- ข้อมูลผู้สมัครงานที่ไม่ได้รับการคัดเลือก: ไม่เกิน 1 ปี
7. สิทธิของเจ้าของข้อมูล
ภายใต้ PDPA คุณมีสิทธิ ดังนี้
- ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
- ขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน
- ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
- ขอให้ระงับการใช้ หรือคัดค้านการประมวลผล
- ขอให้โอนย้ายข้อมูล
- ถอนความยินยอมเมื่อใดก็ได้ โดยไม่กระทบการประมวลผลที่ทำไปแล้วก่อนถอน
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
8. การรักษาความปลอดภัย
บริษัทใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสม เช่น การเชื่อมต่อแบบเข้ารหัส (HTTPS) และการจำกัดสิทธิ์ผู้เข้าถึงข้อมูลเฉพาะผู้ที่มีหน้าที่เกี่ยวข้อง
9. ติดต่อเรา
หากต้องการใช้สิทธิหรือสอบถามเกี่ยวกับนโยบายนี้ ติดต่อ บริษัท เมดิคอล อินเทลลิเจนซ์ จำกัด
121/99 อาคารอาร์.เอส. ทาวเวอร์ ชั้น 36 ถนนรัชดาภิเษก แขวงดินแดง เขตดินแดง กรุงเทพมหานคร 10400
อีเมล contact@medint.co.th โทร 02-642-2790
บริษัทจะตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ
10. การเปลี่ยนแปลงนโยบาย
บริษัทอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแสดงฉบับล่าสุดและวันที่ปรับปรุงไว้ในหน้านี้