นโยบายความเป็นส่วนตัว

มีผลตั้งแต่ [วันที่] · ร่าง — ให้นักกฎหมายตรวจก่อนเผยแพร่

1. ผู้ควบคุมข้อมูล

[ชื่อนิติบุคคล] ที่อยู่ [ที่อยู่] อีเมล [อีเมล] โทร [เบอร์] · เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO): [ชื่อ / อีเมล ถ้ามี]

2. ข้อมูลที่เราเก็บ

• ข้อมูลติดต่อ: ชื่อที่ให้เรียก เบอร์โทร LINE ID WhatsApp อีเมล
• ข้อมูลสุขภาพ (ข้อมูลอ่อนไหว): ประวัติการรักษา ยาที่ใช้ การแพ้ ผลการตรวจ และเวชระเบียน
• ข้อมูลระบุตัวตน: ชื่อ–สกุล วันเกิด เลขบัตรประชาชนหรือหนังสือเดินทาง เมื่อมาทำหัตถการ
• ข้อมูลการชำระเงิน: รายการชำระเงิน (เราไม่เก็บเลขบัตรเครดิตเต็ม)
• ข้อมูลการใช้เว็บไซต์: คุกกี้และข้อมูลทางเทคนิค ตามข้อ 8

3. วัตถุประสงค์และฐานทางกฎหมาย

• นัดหมายและตอบคำถาม: ฐานการปฏิบัติตามคำขอก่อนเข้าทำสัญญา
• ตรวจ วินิจฉัย ทำหัตถการ และติดตามผล: ฐานสัญญา และความยินยอมโดยชัดแจ้งสำหรับข้อมูลสุขภาพ (มาตรา 26)
• จัดทำและเก็บเวชระเบียน: ฐานการปฏิบัติตามกฎหมาย (พ.ร.บ.สถานพยาบาล)
• กรณีฉุกเฉินทางการแพทย์: ฐานป้องกันอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ
• ส่งข่าวสารหรือโปรโมชัน: เฉพาะเมื่อคุณให้ความยินยอม และถอนได้ทุกเมื่อ

4. การเปิดเผยข้อมูล

เราไม่ขายข้อมูลของคุณ เราเปิดเผยเฉพาะในกรณีต่อไปนี้

• โรงพยาบาลที่รับส่งต่อ เมื่อจำเป็นทางการแพทย์
• ผู้ให้บริการที่ช่วยเราดำเนินงาน เช่น ระบบนัดหมาย LINE WhatsApp ผู้ให้บริการคลาวด์ ภายใต้สัญญารักษาความลับ
• หน่วยงานรัฐเมื่อกฎหมายกำหนด

5. การส่งข้อมูลไปต่างประเทศ

แอปสื่อสาร เช่น LINE และ WhatsApp อาจเก็บข้อมูลบนเซิร์ฟเวอร์นอกประเทศไทย เราใช้เฉพาะผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลตามที่ PDPA กำหนด [ระบุผู้ให้บริการจริง]

6. ระยะเวลาเก็บรักษา

• เวชระเบียน: อย่างน้อย 5 ปีนับจากวันที่รับบริการครั้งล่าสุด ตาม พ.ร.บ.สถานพยาบาล [หรือนานกว่าตามนโยบายคลินิก]
• ข้อมูลติดต่อของผู้ที่ไม่ได้มารับบริการ: [เช่น 1 ปี]
• ข้อมูลการตลาด: จนกว่าคุณจะถอนความยินยอม

7. สิทธิของคุณ

คุณมีสิทธิขอเข้าถึงหรือขอสำเนาข้อมูล ขอแก้ไขข้อมูล ขอลบ ระงับ หรือคัดค้านการใช้ข้อมูล ขอโอนย้ายข้อมูล และถอนความยินยอม ติดต่อเราได้ที่ [อีเมล] เราจะตอบภายใน 30 วัน บางสิทธิอาจถูกจำกัดเพราะกฎหมายกำหนดให้เราต้องเก็บเวชระเบียน คุณร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) ได้

8. คุกกี้

เว็บไซต์นี้ใช้คุกกี้ที่จำเป็นต่อการทำงานของเว็บ [และคุกกี้วิเคราะห์ / โฆษณา ถ้ามี — ต้องขอความยินยอมผ่านแบนเนอร์คุกกี้ก่อนใช้]

9. ความปลอดภัยของข้อมูล

เราจำกัดสิทธิ์การเข้าถึงเวชระเบียนเฉพาะผู้ที่จำเป็น ใช้ระบบที่เข้ารหัส และไม่ส่งข้อมูลสุขภาพผ่านช่องทางที่ไม่ปลอดภัย ถ้าเกิดเหตุละเมิดข้อมูล เราจะแจ้ง สคส. และแจ้งคุณตามที่กฎหมายกำหนด

10. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้ และจะแจ้งวันที่มีผลไว้ที่ด้านบนของหน้านี้