กฎหมาย

นโยบายความเป็นส่วนตัว

ฉบับร่าง 0.1 · ปรับปรุงล่าสุด [TODO: วันที่อนุมัติ]

ฉบับร่าง รอทนายความไทยตรวจ ยังไม่มีผลบังคับใช้ รายการที่มี [TODO] รอ Thailux ยืนยัน

1. เราคือใคร

บริษัท ไทยลักซ์ เทอร์มินอล จำกัด ("Thailux" หรือ "เรา") เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เก็บผ่านเว็บไซต์นี้ เลขทะเบียนนิติบุคคล 0105562023058 สำนักงานใหญ่ 146/71 ถนนสุขุมวิท 71 แขวงพระโขนงเหนือ เขตวัฒนา กรุงเทพมหานคร 10110

ติดต่อเรื่องข้อมูลส่วนบุคคล: [email protected]

2. นโยบายนี้ครอบคลุมอะไร

นโยบายนี้อธิบายวิธีที่เราดูแลข้อมูลส่วนบุคคลของผู้ติดต่อทางธุรกิจ เช่น เจ้าของ ผู้บริหาร และผู้จัดการของโรงพยาบาลและคลินิก ที่เข้าชมเว็บไซต์นี้หรือส่งคำขอถึงเรา ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA")

เว็บไซต์นี้สำหรับติดต่อธุรกิจเท่านั้น เราไม่ขอ และคุณไม่ควรส่ง ข้อมูลผู้ป่วยใดๆ ผ่านเว็บไซต์นี้

3. ข้อมูลส่วนบุคคลที่เราเก็บ

  • แบบฟอร์มติดต่อ: ชื่อ ตำแหน่ง โรงพยาบาลหรือองค์กร ช่องทางติดต่ออย่างน้อยหนึ่งช่อง (อีเมลที่ทำงาน โทรศัพท์ WhatsApp หรือ LINE) รูปแบบที่สนใจ และสถานะปัจจุบันของโรงพยาบาล หากคุณเลือกให้รายละเอียดเพิ่ม: ประเภทองค์กร จังหวัด ตลาดที่สนใจ ช่องทางที่สะดวกให้ติดต่อกลับ และข้อความของคุณ
  • ข้อความที่คุณส่งถึงเราโดยตรง: หากคุณอีเมลถึงเรา เราได้รับชื่อ อีเมล และข้อความของคุณ หากคุณติดต่อทาง WhatsApp เราได้รับชื่อ หมายเลข และข้อความผ่านบริการนั้น
  • ข้อมูลทางเทคนิค: ข้อมูลที่จำเป็นในการให้บริการและป้องกันเว็บไซต์ เช่น หมายเลข IP และข้อมูลเบราว์เซอร์ ซึ่งผู้ให้บริการโฮสติ้งและความปลอดภัยของเราประมวลผล [TODO: เพิ่มรายละเอียดเครื่องมือวิเคราะห์เว็บไซต์ หากเปิดใช้]

4. เราใช้ข้อมูลเพื่ออะไรและฐานทางกฎหมาย

  • เพื่อตอบคำขอของคุณและนัดหมายพูดคุย: การดำเนินการตามคำขอของคุณก่อนเข้าทำสัญญา และประโยชน์โดยชอบด้วยกฎหมายของเราในการตอบคำขอทางธุรกิจ
  • เพื่อบริหารความสัมพันธ์ทางธุรกิจกับองค์กรของคุณ หากเราทำงานร่วมกัน: การปฏิบัติตามสัญญาและประโยชน์โดยชอบด้วยกฎหมาย
  • เพื่อรักษาความปลอดภัยของเว็บไซต์และป้องกันสแปมหรือการใช้งานในทางที่ผิด: ประโยชน์โดยชอบด้วยกฎหมาย
  • เพื่อปฏิบัติตามกฎหมาย เช่น กฎเกณฑ์ด้านบัญชีหรือภาษี: หน้าที่ตามกฎหมาย

เราไม่ใช้ข้อมูลของคุณเพื่อส่งการตลาดหรือจดหมายข่าว

5. เราเปิดเผยข้อมูลให้ใคร

เราไม่ขายข้อมูลส่วนบุคคล เราเปิดเผยข้อมูลเฉพาะกับผู้ให้บริการที่ช่วยเราดำเนินการเว็บไซต์และจัดการคำขอ ภายใต้สัญญาและเพื่อวัตถุประสงค์ของเราเท่านั้น:

  • Cloudflare: โฮสติ้งเว็บไซต์ ความปลอดภัย และการป้องกันสแปม
  • [TODO: ยืนยัน] บริการอัตโนมัติ (n8n) ที่ส่งข้อมูลจากแบบฟอร์มเข้าสู่ระบบของเรา
  • [TODO: ยืนยัน] Airtable: จัดเก็บคำขออย่างปลอดภัย
  • Google Workspace: อีเมลธุรกิจ รวมถึงข้อความที่ส่งถึง [email protected]
  • WhatsApp (Meta): เมื่อคุณเลือกติดต่อเราทาง WhatsApp

เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด หรือเพื่อปกป้องสิทธิตามกฎหมายของเรา

6. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการบางรายจัดเก็บหรือประมวลผลข้อมูลนอกประเทศไทย เช่น ในสหรัฐอเมริกา สิงคโปร์ หรือสหภาพยุโรป ในกรณีนี้เราอาศัยมาตรการคุ้มครองที่ PDPA อนุญาต เช่น ข้อผูกพันตามสัญญาด้านการคุ้มครองข้อมูลของผู้ให้บริการ [TODO: ทนายความยืนยันถ้อยคำและรายชื่อ]

7. เราเก็บข้อมูลนานเท่าใด

เราเก็บข้อมูลคำขอไว้ 24 เดือนนับจากการติดต่อครั้งสุดท้าย เว้นแต่เราเริ่มความสัมพันธ์ทางธุรกิจ หรือกฎหมายกำหนดให้เก็บนานกว่านั้น จากนั้นเราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้

8. สิทธิของคุณ

ตาม PDPA คุณขอเข้าถึง แก้ไข ลบ หรือขอรับสำเนาข้อมูลส่วนบุคคลของคุณ คัดค้านหรือขอให้จำกัดการใช้ และถอนความยินยอมในกรณีที่เราอาศัยความยินยอมได้ คุณยังร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลได้ หากต้องการใช้สิทธิ ติดต่อเราตามที่อยู่ในข้อ 1

9. ความปลอดภัย

เราใช้มาตรการทางเทคนิคและการจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคล รวมถึงการเชื่อมต่อที่เข้ารหัส การจำกัดสิทธิ์เข้าถึงเฉพาะผู้ที่จำเป็น และบัญชีกับคีย์ที่แยกกันสำหรับแต่ละระบบ

10. การเปลี่ยนแปลงนโยบายนี้

เราอาจปรับปรุงนโยบายนี้ ฉบับปัจจุบันและวันที่จะแสดงบนหน้านี้เสมอ