1. ใครดูแลข้อมูลของคุณ
DERMAPON (“เรา”) เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่คุณให้ไว้บนเว็บไซต์นี้
เมื่อเราส่งข้อมูลบางส่วนให้คลินิกเพื่อให้บริการคุณ คลินิกแห่งนั้นเป็นผู้ควบคุมข้อมูลที่เกี่ยวกับการให้บริการ และเวชระเบียนของคลินิกเอง
2. ข้อมูลที่เราเก็บ
- ข้อมูลบัญชี: ชื่อ-นามสกุล ชื่อเล่น เบอร์โทรศัพท์ อีเมล และรหัสผ่าน รหัสผ่านถูกเข้ารหัสแบบทางเดียว แม้แต่เราก็มองไม่เห็น
- ข้อมูลการสั่งซื้อ: ดีลหรือสินค้าที่คุณซื้อ จำนวนเงิน สาขาและวันที่สะดวกที่คุณเลือก หมายเหตุ และที่อยู่จัดส่ง (เฉพาะตอนซื้อสินค้า)
- สลิปการโอนเงิน: ภาพสลิปที่คุณแนบ ซึ่งอาจมีชื่อบัญชี ธนาคาร เลขบัญชีบางส่วน วันเวลา และเลขอ้างอิงการโอน
- รีวิว: คะแนนและข้อความที่คุณเขียน รีวิวแสดงต่อสาธารณะ โดยปิดชื่อของคุณไว้บางส่วน
- การรับข่าวสาร: อีเมล และเวลาที่คุณกดยินยอมรับแจ้งเตือนดีลใหม่
- ข้อมูลทางเทคนิค: คุกกี้ที่จำเป็นต่อการเข้าสู่ระบบ (session) และบันทึกการใช้งานที่เราเก็บไว้เพื่อความปลอดภัย
เราไม่เก็บข้อมูลบัตรเครดิต และไม่ถามข้อมูลสุขภาพของคุณผ่านเว็บไซต์ เรื่องสุขภาพและการประเมินทางการแพทย์ คุณคุยกับแพทย์ที่คลินิกโดยตรงเท่านั้น
3. เราใช้ข้อมูลทำอะไร และใช้ได้เพราะอะไร
กฎหมายกำหนดให้การใช้ข้อมูลทุกครั้งต้องมี “ฐานทางกฎหมาย” รองรับ ตารางนี้สรุปให้ว่าแต่ละเรื่องใช้ฐานไหน
| เราใช้ข้อมูลเพื่อ | ฐานทางกฎหมาย |
|---|---|
| สร้างบัญชี ยืนยันอีเมล จัดการคำสั่งซื้อ ตรวจสลิป ออกคูปองและใบเสร็จ | การปฏิบัติตามสัญญา |
| ส่งชื่อและเบอร์โทรของคุณให้คลินิกโทรนัด หรือส่งที่อยู่ให้คลินิกจัดส่งสินค้า | การปฏิบัติตามสัญญา |
| เก็บเอกสารบัญชีและภาษี | การปฏิบัติตามกฎหมาย |
| ป้องกันการโกง เช่น ใช้สลิปเดิมซ้ำ และดูแลความปลอดภัยของเว็บไซต์ | ประโยชน์โดยชอบด้วยกฎหมาย |
| ส่งอีเมลแจ้งดีลใหม่และข่าวสาร | ความยินยอม (ถอนได้ทุกเมื่อ) |
4. เราแชร์ข้อมูลให้ใครบ้าง
- คลินิกที่คุณจอง เฉพาะข้อมูลที่จำเป็นต่อการนัดหมายหรือจัดส่ง
- ผู้ให้บริการที่ทำงานแทนเรา เช่น ผู้ให้บริการคลาวด์และระบบส่งอีเมล ซึ่งมีสัญญารักษาความลับกับเรา
- หน่วยงานรัฐ เมื่อกฎหมายกำหนดให้ต้องเปิดเผย
เราไม่ขายข้อมูลส่วนบุคคลของคุณ ภาพสลิปเก็บแบบส่วนตัว คนที่เปิดดูได้มีแค่คุณ และทีมงานตรวจสลิปที่ได้รับสิทธิ์เท่านั้น
5. เราเก็บข้อมูลไว้นานแค่ไหน
- ข้อมูลบัญชี: ตลอดเวลาที่คุณใช้บัญชี และไม่เกิน 1 ปีหลังปิดบัญชี (ยกเว้นข้อมูลที่ต้องเก็บตามข้อถัดไป)
- คำสั่งซื้อ สลิปการโอนเงิน ใบเสร็จ และเอกสารบัญชี: 5 ปี นับจากวันที่ทำรายการ เพราะกฎหมายบัญชีและภาษีกำหนดไว้
- รายชื่อรับข่าวสาร: จนกว่าคุณจะถอนความยินยอม
- บันทึกการใช้งานเพื่อความปลอดภัย: ไม่เกิน 1 ปี
6. สิทธิ์ของคุณในฐานะเจ้าของข้อมูล
คุณขอให้เราทำสิ่งเหล่านี้ได้:
- ขอดูข้อมูลของคุณ และขอรับสำเนา
- ขอแก้ข้อมูลที่ไม่ถูกต้อง
- ขอให้ลบ ทำลาย หรือทำให้ข้อมูลระบุตัวคุณไม่ได้ (ยกเว้นข้อมูลที่กฎหมายบังคับให้เราเก็บ เช่น เอกสารบัญชี)
- ขอให้ระงับ หรือคัดค้านการใช้ข้อมูล
- ขอให้โอนย้ายข้อมูลไปที่อื่น
- ถอนความยินยอมเมื่อไหร่ก็ได้ การถอนไม่กระทบสิ่งที่เราทำไปแล้วก่อนหน้านั้น
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
เมื่อได้รับคำขอ เราจะตอบกลับภายใน 30 วัน
7. เราดูแลความปลอดภัยอย่างไร
เว็บไซต์เชื่อมต่อแบบเข้ารหัส (HTTPS) รหัสผ่านถูกเข้ารหัส ทีมงานแต่ละคนเข้าถึงได้เฉพาะข้อมูลที่จำเป็นต่องานของตัวเอง เราบันทึกทุกครั้งที่มีการเข้าถึงข้อมูลสำคัญ และลบข้อมูลแฝง (เช่น ตำแหน่ง GPS) ออกจากรูปที่คุณอัปโหลด
8. คุกกี้
เราใช้เฉพาะคุกกี้ที่จำเป็นต่อการเข้าสู่ระบบและตะกร้าสินค้า ไม่มีคุกกี้โฆษณาของบุคคลที่สาม
9. ติดต่อเรื่องข้อมูลส่วนบุคคล
อีเมลมาได้ที่ [email protected] หรือดูช่องทางอื่นที่หน้า ติดต่อเรา