นโยบายความเป็นส่วนตัว

1. ผู้ควบคุมข้อมูลส่วนบุคคลและขอบเขตของนโยบาย

บริษัท เอ๊กควิวเลอร์ ( ไทยแลนด์ ) จำกัด ซึ่งต่อไปเรียกว่า “บริษัท” หรือ “เรา” เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับกิจกรรมที่บริษัทกำหนดวัตถุประสงค์และวิธีการประมวลผลผ่านเว็บไซต์ exquilerthailand.co.th และช่องทางติดต่อของบริษัท

นโยบายนี้ครอบคลุมผู้เยี่ยมชมเว็บไซต์ ผู้ใช้ระบบค้นหาคลินิก ผู้ส่งข้อความสอบถาม และผู้ประสานงานของคลินิกหรือคู่ค้าที่ติดต่อบริษัท เว็บไซต์ให้ข้อมูลเกี่ยวกับบริษัทและผลิตภัณฑ์ การค้นหาคลินิก และช่องทางติดต่อ การส่งข้อความผ่านเว็บไซต์ไม่เป็นการสั่งซื้อ ชำระเงิน จองบริการ หรือยืนยันนัดหมายรักษาพยาบาล

การตรวจรักษา เวชระเบียน และการประมวลผลข้อมูลของคลินิกหรือสถานพยาบาลที่ท่านเลือกใช้บริการ อยู่ภายใต้ประกาศความเป็นส่วนตัวของผู้ให้บริการนั้น

2. ประเภทและแหล่งที่มาของข้อมูลส่วนบุคคล

บริษัทประมวลผลข้อมูลเท่าที่เกี่ยวข้องและจำเป็นกับการใช้งานหรือการติดต่อของท่าน ได้แก่

• ข้อมูลติดต่อ เช่น ชื่อ อีเมล หมายเลขโทรศัพท์ และ LINE ID ที่ท่านให้แก่บริษัท
• ข้อมูลการประสานงาน เช่น ชื่อคลินิก บริษัทหรือองค์กร ตำแหน่งงาน หัวข้อสอบถาม เนื้อหาข้อความ และประวัติการติดต่อที่เกี่ยวข้อง
• ข้อมูลการใช้งานและข้อมูลทางเทคนิค เช่น คำค้น ตัวกรอง พื้นที่ที่เลือก IP address วันและเวลา URL ประเภทเบราว์เซอร์ อุปกรณ์ และบันทึกการทำงานของระบบ เท่าที่เกิดจากการใช้งานเว็บไซต์หรือบริการที่เกี่ยวข้อง
• ข้อมูลตำแหน่ง ได้แก่ ละติจูดและลองจิจูด เมื่อท่านเลือกใช้ตำแหน่งปัจจุบันและอนุญาตให้อุปกรณ์เข้าถึงตำแหน่ง เพื่อช่วยค้นหาและเรียงคลินิกตามระยะห่าง
• ข้อมูลเกี่ยวกับสิทธิและทางเลือก เช่น รายละเอียดคำขอใช้สิทธิ หลักฐานยืนยันตัวตนเท่าที่จำเป็น และข้อมูลการให้หรือถอนความยินยอมในกรณีที่เกี่ยวข้อง

บริษัทได้รับข้อมูลจากท่านโดยตรงผ่านแบบฟอร์ม อีเมล โทรศัพท์ LINE หรือสื่อสังคมที่ท่านเลือกติดต่อ รวมถึงจากเบราว์เซอร์และอุปกรณ์เมื่อใช้งานเว็บไซต์ สำหรับข้อมูลผู้ประสานงานของคลินิกหรือองค์กร บริษัทอาจได้รับจากองค์กรนั้นเพื่อการประสานงานตามวัตถุประสงค์ที่เกี่ยวข้อง

หากท่านให้ข้อมูลของบุคคลอื่น โปรดมีสิทธิให้ข้อมูลนั้นและแจ้งให้บุคคลดังกล่าวทราบถึงการส่งข้อมูลให้บริษัทตามความเหมาะสม บริษัทประมวลผลข้อมูลที่ได้รับภายใต้วัตถุประสงค์และฐานกฎหมายที่ใช้ได้กับกรณีนั้น

3. วัตถุประสงค์และฐานกฎหมายในการประมวลผล

• ตอบข้อสอบถามและประสานงานตามคำขอ เพื่อรับเรื่อง ให้ข้อมูล ติดต่อกลับ และติดตามเรื่อง โดยอาศัยประโยชน์โดยชอบด้วยกฎหมายในการดำเนินงานและให้บริการข้อมูล หรือฐานการดำเนินการตามคำขอก่อนเข้าทำสัญญา เฉพาะกรณีที่คำขอนั้นเข้าเงื่อนไขตามกฎหมาย
• ให้บริการเว็บไซต์และระบบค้นหาคลินิก เพื่อแสดงผลข้อมูล ประมวลผลคำค้นและตัวกรอง ดูแลการทำงานของเว็บไซต์ และปรับปรุงความสะดวกในการใช้งาน โดยอาศัยประโยชน์โดยชอบด้วยกฎหมาย และคำนึงถึงความจำเป็น ผลกระทบ และสิทธิของท่าน
• ใช้ตำแหน่งปัจจุบันเพื่อค้นหาคลินิก เพื่อคำนวณและเรียงระยะห่างตามที่ท่านเลือก โดยอาศัยความยินยอม ท่านเลือกค้นหาด้วยชื่อคลินิกหรือพื้นที่แทนได้
• ดูแลความมั่นคงปลอดภัยและคุ้มครองสิทธิ เพื่อป้องกันการใช้ระบบโดยมิชอบ ตรวจสอบเหตุการณ์ที่เกี่ยวข้อง และก่อตั้ง ใช้ หรือยกขึ้นต่อสู้สิทธิเรียกร้อง โดยอาศัยประโยชน์โดยชอบด้วยกฎหมายหรือฐานกฎหมายอื่นที่ใช้ได้กับกรณีนั้น
• ปฏิบัติตามกฎหมายและจัดการคำขอใช้สิทธิ เพื่อดำเนินการตามหน้าที่ตามกฎหมาย คำสั่งที่ชอบด้วยกฎหมาย และสิทธิของเจ้าของข้อมูลส่วนบุคคล โดยอาศัยฐานหน้าที่ตามกฎหมายและฐานอื่นที่เกี่ยวข้อง

การติดต่อสอบถามไม่ถือเป็นการสมัครรับข่าวสารการตลาด หากบริษัทขอใช้ข้อมูลเพื่อการตลาดหรือใช้เทคโนโลยีที่ต้องอาศัยความยินยอม บริษัทจะแจ้งวัตถุประสงค์และให้ท่านเลือกแยกต่างหาก การไม่ให้หรือถอนความยินยอมดังกล่าวไม่กระทบการตอบข้อสอบถามทั่วไป

บริษัทจะไม่ใช้ข้อมูลเพื่อวัตถุประสงค์ใหม่ที่แตกต่างจากที่แจ้งไว้โดยไม่มีฐานกฎหมายรองรับ และจะแจ้งข้อมูลหรือขอความยินยอมเพิ่มเติมเมื่อกฎหมายกำหนด

4. ข้อมูลที่จำเป็นและทางเลือกของท่าน

การตอบข้อสอบถามต้องมีรายละเอียดเรื่องที่ต้องการติดต่อและช่องทางที่ใช้ตอบกลับ แบบฟอร์มจะแสดงช่องที่จำเป็นต่อการดำเนินการ ท่านเลือกไม่ให้ข้อมูลได้ อย่างไรก็ตาม บริษัทอาจไม่สามารถตอบกลับหรือดำเนินการตามคำขอที่ต้องใช้ข้อมูลนั้นได้

ท่านใช้เว็บไซต์และค้นหาคลินิกด้วยตนเองได้โดยไม่เปิดตำแหน่งปัจจุบัน และไม่จำเป็นต้องให้ข้อมูลสุขภาพเพื่อสอบถามข้อมูลทั่วไปเกี่ยวกับบริษัท

5. คุกกี้ ตำแหน่ง และการเชื่อมต่อบริการภายนอก

เว็บไซต์เกี่ยวข้องกับคุกกี้และพื้นที่จัดเก็บในเบราว์เซอร์เพื่อการทำงานและการตั้งค่าที่เกี่ยวข้อง ท่านศึกษารายละเอียดเพิ่มเติมได้จาก นโยบายคุกกี้ และจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ การปิดกั้นบางรายการอาจมีผลต่อการทำงานของฟังก์ชันที่ต้องใช้รายการนั้น

เมื่อท่านเลือกใช้ตำแหน่งปัจจุบัน เว็บไซต์รับค่าตำแหน่งจากอุปกรณ์และส่งไปยังเซิร์ฟเวอร์ของเว็บไซต์เพื่อคำนวณระยะห่างของคลินิก การอนุญาตผ่านเบราว์เซอร์เป็นการควบคุมการเข้าถึงของอุปกรณ์ ท่านปิดสิทธิ์ตำแหน่งผ่านการตั้งค่าเว็บไซต์ในเบราว์เซอร์และค้นหาด้วยชื่อหรือพื้นที่แทนได้ การปิดสิทธิ์ดังกล่าวมีผลต่อการเข้าถึงตำแหน่งครั้งต่อไป

การแสดงแบบอักษร รูปภาพ ไฟล์โปรแกรม หรือแผนที่จากผู้ให้บริการภายนอกอาจทำให้ผู้ให้บริการได้รับ IP address และข้อมูลคำขอของเบราว์เซอร์ เมื่อท่านเปิดแผนที่คลินิก เบราว์เซอร์จะเชื่อมต่อ unpkg และ OpenStreetMap เพื่อโหลดระบบและภาพแผนที่ โปรดอ่าน นโยบายความเป็นส่วนตัวของ OpenStreetMap Foundation (เปิดแท็บใหม่) ประกอบ

เมื่อท่านเลือกเปิดเว็บไซต์ของคลินิก Google Maps LINE Facebook หรือ Instagram บริการปลายทางจะดำเนินการตามนโยบายของตน การใช้บริการภายนอกไม่ได้ทำให้บริษัทเป็นผู้ควบคุมข้อมูลสำหรับการประมวลผลทุกกิจกรรมของบริการนั้น

6. การเปิดเผยข้อมูลส่วนบุคคล

บริษัทเปิดเผยข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์และฐานกฎหมายที่เกี่ยวข้องแก่บุคคลหรือหน่วยงานต่อไปนี้

• บุคลากรที่ได้รับมอบหมายและจำเป็นต้องใช้ข้อมูลเพื่อรับเรื่อง ตอบคำถาม ประสานงาน ดูแลระบบ หรือดำเนินการเกี่ยวกับสิทธิของท่าน
• ผู้ให้บริการที่เกี่ยวข้องกับเว็บไซต์ โฮสติ้ง อีเมล การส่งข้อความ ความมั่นคงปลอดภัย และการสำรองข้อมูล เฉพาะส่วนที่จำเป็นต่อบริการนั้น
• ที่ปรึกษาวิชาชีพ หน่วยงานรัฐ ศาล หรือผู้มีอำนาจตามกฎหมาย เมื่อมีเหตุและฐานกฎหมายรองรับ
• คลินิกหรือผู้รับที่ท่านขอให้บริษัทประสานงาน โดยแจ้งรายละเอียดและมีฐานกฎหมายรองรับก่อนส่งต่อ

การค้นหาหรือเปิดดูรายชื่อคลินิกไม่เป็นการส่งข้อความสอบถามของท่านให้คลินิกโดยอัตโนมัติ ผู้ให้บริการที่ประมวลผลข้อมูลตามคำสั่งบริษัทมีหน้าที่ใช้ข้อมูลตามขอบเขตที่กำหนดและรักษาความมั่นคงปลอดภัยตามกฎหมาย ส่วนผู้ให้บริการที่กำหนดวัตถุประสงค์ของตนมีหน้าที่ตามบทบาทของตน

7. การส่งหรือโอนข้อมูลไปต่างประเทศ

การใช้ผู้ให้บริการโครงสร้างพื้นฐานหรือบริการภายนอกอาจเกี่ยวข้องกับระบบที่ตั้งอยู่นอกประเทศไทย บริษัทจะพิจารณาลักษณะการส่งหรือโอน และจัดให้มีการคุ้มครองตามกฎหมาย เช่น มาตรฐานการคุ้มครองที่เพียงพอ มาตรการคุ้มครองที่เหมาะสม หรือข้อยกเว้นที่กฎหมายกำหนด ตามเงื่อนไขของกรณีนั้น

การเข้าใช้เว็บไซต์หรือส่งข้อความสอบถามไม่ถือเป็นความยินยอมแบบครอบคลุมสำหรับการโอนข้อมูลทุกประเภท หากการโอนกรณีใดต้องอาศัยความยินยอม บริษัทจะแจ้งข้อมูลและขอความยินยอมตามกฎหมาย ท่านสอบถามรายละเอียดเกี่ยวกับผู้รับข้อมูลและมาตรการคุ้มครองได้ทางอีเมลบริษัท

8. ระยะเวลาการเก็บรักษาข้อมูล

บริษัทเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อวัตถุประสงค์ที่แจ้งไว้ โดยพิจารณาประเภทข้อมูล ลักษณะการติดต่อ ระยะเวลาที่ต้องดำเนินการตามคำขอ ความสัมพันธ์กับท่าน หน้าที่ตามกฎหมาย และระยะเวลาที่จำเป็นต่อสิทธิเรียกร้องที่เกี่ยวข้อง ดังนี้

• ข้อมูลคำถามและการติดต่อ เก็บในระหว่างการรับเรื่อง ตอบ ประสานงาน และติดตามคำขอจนเรื่องสิ้นสุด หลังจากนั้นเก็บต่อเฉพาะส่วนที่จำเป็นต่อหน้าที่ตามกฎหมายหรือสิทธิเรียกร้องที่เกี่ยวข้อง จนหน้าที่หรืออายุความที่ใช้กับเรื่องนั้นสิ้นสุด
• ข้อมูลผู้ประสานงานของคลินิกหรือคู่ค้า เก็บตลอดระยะเวลาที่มีการประสานงานหรือความสัมพันธ์ที่เกี่ยวข้อง หลังความสัมพันธ์สิ้นสุด เก็บต่อเฉพาะส่วนที่จำเป็นต่อหน้าที่ตามกฎหมายหรือสิทธิเรียกร้องจนหน้าที่หรืออายุความที่เกี่ยวข้องสิ้นสุด
• ข้อมูลทางเทคนิคและตำแหน่ง เก็บระหว่างที่จำเป็นต่อการให้บริการที่ท่านร้องขอและการดูแลความมั่นคงปลอดภัยของการใช้งานนั้น เมื่อสิ้นสุดการใช้งาน เก็บต่อเฉพาะส่วนที่จำเป็นในบันทึกระบบเพื่อการตรวจสอบเหตุการณ์ที่เกี่ยวข้องหรือปฏิบัติตามกฎหมาย จนการตรวจสอบหรือหน้าที่นั้นสิ้นสุด
• ข้อมูลคำขอใช้สิทธิและความยินยอม เก็บจนดำเนินการตามคำขอเสร็จสิ้น และต่อเนื่องเฉพาะระยะเวลาที่จำเป็นเพื่อแสดงหลักฐานการปฏิบัติตามกฎหมายหรือสิทธิเรียกร้องที่เกี่ยวข้อง โดยจำกัดข้อมูลยืนยันตัวตนเท่าที่จำเป็น

เมื่อสิ้นสุดความจำเป็นและไม่มีเหตุให้เก็บต่อโดยชอบด้วยกฎหมาย บริษัทจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ตามความเหมาะสม ข้อมูลที่เก็บต่อเพื่อปฏิบัติตามกฎหมายหรือจัดการข้อพิพาทจะถูกจำกัดการใช้เฉพาะเหตุนั้น

การจัดการข้อมูลสำรองคำนึงถึงรอบการจัดการของระบบและความจำเป็นในการกู้คืน โดยจำกัดการใช้เพื่อการกู้คืนและความมั่นคงปลอดภัย หากกู้คืนระบบ บริษัทจะดำเนินการกับข้อมูลที่สิ้นสุดความจำเป็นตามเงื่อนไขการเก็บรักษาอีกครั้ง

9. การรักษาความมั่นคงปลอดภัย

บริษัทจัดให้มีมาตรการทางเทคนิคและการจัดการที่เหมาะสมกับลักษณะข้อมูลและความเสี่ยง เพื่อป้องกันการสูญหาย การเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยโดยมิชอบ รวมถึงการกำหนดสิทธิ์เข้าถึงตามหน้าที่ การดูแลระบบ และการกำหนดหน้าที่ของผู้เกี่ยวข้องในการรักษาความลับและคุ้มครองข้อมูล

เมื่อเกิดเหตุละเมิดข้อมูลส่วนบุคคล บริษัทจะประเมินผลกระทบ ดำเนินการแก้ไข และแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือเจ้าของข้อมูลตามเงื่อนไขและระยะเวลาที่กฎหมายกำหนด

10. ข้อมูลอ่อนไหวและข้อมูลของผู้เยาว์

โปรดไม่ส่งข้อมูลสุขภาพ เวชระเบียน ภาพแผล ภาพก่อนและหลังทำ เอกสารระบุตัวบุคคล หรือข้อมูลการชำระเงินผ่านแบบฟอร์มสอบถามทั่วไป หากเป็นเรื่องการรักษาหรืออาการผิดปกติ โปรดติดต่อผู้ประกอบวิชาชีพหรือสถานพยาบาลที่ดูแลโดยตรง

หากจำเป็นต้องรับข้อมูลสุขภาพหรือข้อมูลอ่อนไหวเพื่อจัดการเรื่องความปลอดภัยของผลิตภัณฑ์หรือปฏิบัติตามกฎหมาย บริษัทจะใช้ช่องทางที่เหมาะสม แจ้งวัตถุประสงค์ ผู้รับข้อมูล และเงื่อนไขที่เกี่ยวข้อง พร้อมอาศัยฐานกฎหมายสำหรับข้อมูลประเภทนั้น การส่งข้อมูลมาเองไม่ถือเป็นความยินยอมโดยชัดแจ้งให้ใช้ได้ทุกวัตถุประสงค์

การประมวลผลข้อมูลของผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ ต้องเป็นไปตามเงื่อนไขของกฎหมาย หากต้องอาศัยความยินยอมจากผู้ใช้อำนาจปกครอง ผู้อนุบาล หรือผู้พิทักษ์ บริษัทจะดำเนินการตามเงื่อนไขที่ใช้กับบุคคลนั้น

11. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้เงื่อนไขและข้อยกเว้นตามกฎหมาย ท่านมีสิทธิเกี่ยวกับข้อมูลส่วนบุคคลของตน ได้แก่

• ขอเข้าถึงและรับสำเนา รวมถึงขอให้เปิดเผยที่มาของข้อมูลที่ไม่ได้ให้ความยินยอมตามเงื่อนไขกฎหมาย
• ขอแก้ไขข้อมูล ให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
• ขอรับหรือโอนข้อมูล ในรูปแบบที่อ่านหรือใช้งานได้ด้วยเครื่องมืออัตโนมัติ เมื่อเข้าเงื่อนไขตามกฎหมาย
• คัดค้านการประมวลผล ในกรณีที่กฎหมายให้สิทธิ รวมถึงการใช้ข้อมูลเพื่อการตลาดแบบตรง
• ขอให้ลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคล เมื่อเข้าเงื่อนไขตามกฎหมาย
• ขอระงับการใช้ข้อมูล ในกรณีที่กฎหมายกำหนด
• ถอนความยินยอม สำหรับการประมวลผลที่อาศัยความยินยอม โดยไม่กระทบความชอบด้วยกฎหมายของการประมวลผลก่อนถอน
• ร้องเรียน ต่อคณะกรรมการผู้เชี่ยวชาญตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล หากเห็นว่าการประมวลผลไม่เป็นไปตามกฎหมาย

12. วิธีใช้สิทธิและการร้องเรียน

ส่งคำขอไปที่ official@exquilerthailand.co.th โดยระบุหัวข้อ “คำขอเกี่ยวกับข้อมูลส่วนบุคคล” พร้อมชื่อ ช่องทางติดต่อ สิทธิที่ต้องการใช้ และรายละเอียดที่ช่วยระบุเรื่องที่เกี่ยวข้อง บริษัทอาจขอข้อมูลยืนยันตัวตนหรือหลักฐานการดำเนินการแทนเท่าที่จำเป็น เพื่อป้องกันการเปิดเผยข้อมูลแก่ผู้ไม่มีสิทธิ์

บริษัทพิจารณาคำขอและดำเนินการภายในระยะเวลาที่กฎหมายกำหนด สำหรับคำขอเข้าถึงและรับสำเนาตามมาตรา 30 ที่ไม่อาจปฏิเสธได้ บริษัทจะดำเนินการโดยไม่ชักช้าและไม่เกิน 30 วันนับแต่ได้รับคำขอ ตามหลักเกณฑ์ที่ใช้บังคับกับกรณีนั้น หากมีเหตุปฏิเสธตามกฎหมาย บริษัทจะแจ้งเหตุผลให้ท่านทราบ

หากท่านประสงค์ร้องเรียน สามารถติดต่อบริษัทตามช่องทางข้างต้น หรือใช้ช่องทางของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลที่ www.pdpc.or.th (เปิดแท็บใหม่) การติดต่อบริษัทก่อนไม่เป็นเงื่อนไขจำกัดสิทธิร้องเรียนของท่าน

13. การเปลี่ยนแปลงนโยบาย

บริษัทอาจปรับปรุงนโยบายให้สอดคล้องกับการให้บริการและกฎหมาย โดยเผยแพร่ข้อความที่ปรับปรุงบนหน้านี้ หากการเปลี่ยนแปลงกระทบวัตถุประสงค์หรือสิทธิของท่านอย่างมีนัยสำคัญ บริษัทจะแจ้งเพิ่มเติมและขอความยินยอมใหม่เมื่อกฎหมายกำหนด การใช้งานเว็บไซต์ต่อไม่ถือเป็นการให้ความยินยอมโดยอัตโนมัติสำหรับการประมวลผลที่ต้องขอความยินยอม