นโยบายความเป็นส่วนตัว
มีผลบังคับใช้ตั้งแต่วันที่: 2 ตุลาคม 2568
HOVIA - Home of Holistic Health ดําเนินการโดย บริษัท เฮลธ์แอกซิส โซลูชั่นส์ จำกัด ("เรา", "บริษัท") เรามุ่งมั่นในการปกป้องและเคารพความเป็นส่วนตัวของท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีการที่เราเก็บรวบรวม ใช้ และคุ้มครองข้อมูลส่วนบุคคลของท่าน โดยสอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย (PDPA) และกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (GDPR) กฎมายที่เกี่ยวข้อง นโยบายนี้มีผลบังคับใช้กับผู้เยี่ยมชม ลูกค้า และผู้รับบริการทุกท่านของคลินิกเวลเนสของเราที่ใช้งานเว็บไซต์ ("เว็บไซต์")
การเข้าถึงและใช้งานเว็บไซต์ของเรา ถือว่าท่านยินยอมให้มีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน ตามที่ระบุไว้ในนโยบายฉบับนี้
1. บทนำ
นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีการที่เราเก็บรวบรวม ใช้ และคุ้มครองข้อมูลส่วนบุคคลของท่าน โดยมีผลบังคับใช้กับเจ้าของข้อมูลทุกราย (รวมถึงผู้ที่พํานักอยู่ในสหภาพยุโรป) ที่มีปฏิสัมพันธ์กับเว็บไซต์และบริการของเรา
เราดําเนินการประมวลผลข้อมูลส่วนบุคคลของท่านให้สอดคล้องกับ:
-
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย (PDPA)
-
กฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (GDPR) หากท่านอยู่ในสหภาพยุโรป หรือหากข้อมูลของ ท่านถูกประมวลผลในสหภาพยุโรป
2. ข้อมูลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลส่วนบุคคลประเภทต่อไปนี้:
-
ข้อมูลระบุตัวตน: ชื่อ-นามสกุล อีเมล เบอร์โทรศัพท์ ที่อยู่
-
ข้อมูลด้านสุขภาพ: ประวัติทางการแพทย์ การรักษา สถานะสุขภาพ (เฉพาะเมื่อได้รับความยินยอมโดยชัดแจ้ง)
-
ข้อมูลการใช้งาน: ข้อมูลเกี่ยวกับการใช้งานเว็บไซต์ของท่าน เช่น หมายเลข IP ประเภทเบราว์เซอร์ หน้าเว็บที่เข้าชม และระยะเวลาที่ใช้บนเว็บไซต์
-
ข้อมูลการชําระเงิน: ข้อมูลบัตรเครดิตหรือบัญชีธนาคาร (เฉพาะกรณีที่เกี่ยวข้อง)
3. วิธีการเก็บรวบรวมข้อมูล
เราเก็บรวบรวมข้อมูลส่วนบุคคลผ่านช่องทางดังนี้:
-
โดยตรงจากท่าน: เมื่อท่านลงทะเบียนบนเว็บไซต์ นัดหมาย หรือติดต่อเราผ่านแบบฟอร์มต่างๆ
-
โดยอัตโนมัติ: ผ่านคุกกี้และเทคโนโลยีการติดตามอื่น ๆ เมื่อท่านใช้งานเว็บไซต์
-
จากบุคคลที่สาม: เราอาจได้รับข้อมูลส่วนบุคคลจากบุคคลที่สามที่เชื่อถือได้ เช่น ผู้ให้บริการชําระเงิน ผู้ให้บริการด้านสุขภาพ หรือพันธมิตรทางการตลาด
4. วัตถุประสงค์ในการใช้ข้อมูล
เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:
-
การให้บริการ: เพื่อจัดตารางนัดหมาย ให้การรักษา และติดต่อสื่อสารกับท่านเกี่ยวกับสุขภาพและความเป็นอยู่ที่ดี
-
การประมวลผลการชำระเงิน: เพื่อดำเนินการชำระค่าบริการ
-
การดูแลลูกค้า: เพื่อตอบคำถามและคำขอรับการสนับสนุนจากท่าน
-
การตลาด: เพื่อส่งอีเมลส่งเสริมการขายหรือจดหมายข่าว (โดยได้รับความยินยอมโดยชัดแจ้ง)
-
การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามกฎหมายที่เกี่ยวข้อง รวมถึงการเก็บบันทึกเวชระเบียนและกฎระเบียบด้านสุขภาพ
5. ฐานทางกฎหมายในการประมวลผลข้อมูล
เราประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังนี้:
-
ความยินยอม (GDPR มาตรา 6(1)(a)): สำหรับการสื่อสารทางการตลาดและการประมวลผลข้อมูลสุขภาพที่มีความอ่อนไหว
-
ความจำเป็นตามสัญญา (GDPR มาตรา 6(1)(b)): เพื่อให้บริการด้านเวลเนสและปฏิบัติตามข้อผูกพันของเราที่มีต่อท่าน
-
ข้อผูกพันทางกฎหมาย (GDPR มาตรา 6(1)(c)): เพื่อปฏิบัติตามกฎหมายและกฎระเบียบด้านสุขภาพของไทยและสหภาพยุโรป
-
ประโยชน์โดยชอบด้วยกฎหมาย (GDPR มาตรา 6(1)(f)): เพื่อปรับปรุงบริการของเรา การพัฒนาธุรกิจและยกระดับประสบการณ์การใช้งานของท่าน
หากเราอาศัยความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิถอนความยินยอมได้ทุกเมื่อ การถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการไปแล้วก่อนการถอนความยินยอม
6. ระยะเวลาการเก็บรักษาข้อมูล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ตามที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด เราอาจเก็บรักษาเวชระเบียนและข้อมูลการชำระเงินตามระยะเวลาที่กฎหมายท้องถิ่นหรือมาตรฐานอุตสาหกรรมกำหนด หลังจากพ้นระยะเวลาดังกล่าว ข้อมูลส่วนบุคคลของท่านจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย
7. การเปิดเผยข้อมูลของท่าน
เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่ผู้รับข้อมูลประเภทต่อไปนี้:
-
ผู้ให้บริการ: ผู้ให้บริการบุคคลที่สามที่ช่วยเหลือเราในการให้บริการ (เช่น ผู้ให้บริการชำระเงิน ฝ่ายสนับสนุนด้าน IT บริการคลาวด์)
-
บุคลากรทางการแพทย์: หากจำเป็นสำหรับการรักษาหรือการดูแลท่าน เราอาจเปิดเผยข้อมูลแก่บุคลากรทางการแพทย์หรือคลินิกในเครือ
-
หน่วยงานราชการ: เพื่อปฏิบัติตามข้อผูกพันทางกฎหมาย เราอาจเปิดเผยข้อมูลแก่หน่วยงานราชการหรือหน่วยงานบังคับใช้กฎหมาย
เราจะไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่าน
8. ความปลอดภัยของข้อมูล
เรานำมาตรการทางเทคนิคและมาตรการเชิงองค์กรมาใช้เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการเข้าถึง การใช้ การเปิดเผย การเปลี่ยนแปลง หรือการทำลายโดยไม่ได้รับอนุญาต มาตรการเหล่านี้รวมถึงการเข้ารหัสข้อมูล การควบคุมการเข้าถึง และเซิร์ฟเวอร์ที่ปลอดภัย อย่างไรก็ตาม ไม่มีวิธีการส่งข้อมูลผ่านอินเทอร์เน็ตหรือการจัดเก็บข้อมูลอิเล็กทรอนิกส์ใดที่ปลอดภัย 100% เราจึงไม่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์
9. สิทธิของท่าน
ภายใต้ทั้ง PDPA และ GDPR ท่านมีสิทธิดังต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:
-
สิทธิในการเข้าถึงข้อมูล (GDPR มาตรา 15): ท่านมีสิทธิขอรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาไว้เกี่ยวกับท่าน
-
สิทธิในการแก้ไขข้อมูล (GDPR มาตรา 16): ท่านมีสิทธิขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
-
สิทธิในการลบข้อมูล (GDPR มาตรา 17): ท่านมีสิทธิขอให้ลบข้อมูลส่วนบุคคลของท่านในบางกรณี
-
สิทธิในการระงับการประมวลผลข้อมูล (GDPR มาตรา 18): ท่านสามารถขอให้เราจำกัดการประมวลผลข้อมูลส่วนบุคคลของท่านในบางกรณี
-
สิทธิในการโอนย้ายข้อมูล (GDPR มาตรา 20): ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในรูปแบบที่มีโครงสร้าง ใช้กันโดยทั่วไป และสามารถอ่านได้ด้วยเครื่อง
-
สิทธิในการคัดค้าน (GDPR มาตรา 21): ท่านสามารถคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์เฉพาะ รวมถึงการตลาดทางตรง
-
สิทธิในการถอนความยินยอม: หากเราประมวลผลข้อมูลของท่านโดยอาศัยความยินยอม ท่านสามารถถอนความยินยอมได้ทุกเมื่อ
-
สิทธิในการร้องเรียน: ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานคุ้มครองข้อมูล หากท่านเชื่อว่าสิทธิของท่านถูกละเมิด
ในการใช้สิทธิใดๆ ข้างต้น กรุณาติดต่อเราที่ (+66)85-556-9151
10. คุกกี้และเทคโนโลยีการติดตาม
เว็บไซต์ของเราใช้คุกกี้และเทคโนโลยีการติดตามที่คล้ายคลึงกัน เพื่อยกระดับประสบการณ์การใช้งานของท่านและวิเคราะห์ประสิทธิภาพของเว็บไซต์ คุกกี้คือไฟล์ขนาดเล็กที่จัดเก็บไว้ในอุปกรณ์ของท่าน ซึ่งช่วยให้เราจดจำความต้องการของท่านและปรับปรุงการทำงานของเว็บไซต์
-
คุกกี้ที่จำเป็นอย่างยิ่ง: คุกกี้เหล่านี้จำเป็นต่อการทำงานของเว็บไซต์
-
คุกกี้เพื่อประสิทธิภาพ: คุกกี้เหล่านี้ช่วยให้เราปรับปรุงเว็บไซต์โดยเก็บข้อมูลว่าท่านใช้งานเว็บไซต์อย่างไร
-
คุกกี้เพื่อการทำงาน: คุกกี้เหล่านี้ช่วยเพิ่มฟังก์ชันการทำงานและปรับแต่งเว็บไซต์ให้เหมาะกับท่าน
ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านการตั้งค่าเบราว์เซอร์ของท่านได้ แต่โปรดทราบว่าการปิดใช้งานคุกกี้อาจส่งผลกระทบต่อการทำงานของเว็บไซต์ของเรา สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการใช้คุกกี้ โปรดดูนโยบายคุกกี้ของเรา
11. การโอนย้ายข้อมูลระหว่างประเทศ
หากข้อมูลส่วนบุคคลของท่านถูกโอนย้ายออกนอกประเทศไทยหรือเขตเศรษฐกิจยุโรป (EEA) เราจะดูแลให้มีมาตรการป้องกันที่เหมาะสมเพื่อคุ้มครองข้อมูลของท่าน ซึ่งรวมถึงการใช้ข้อสัญญามาตรฐาน หรืออาศัยคำวินิจฉัยความเพียงพอสำหรับการโอนย้ายไปยังประเทศที่กำหนด
12. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวฉบับนี้
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อสะท้อนถึงการเปลี่ยนแปลงแนวปฏิบัติของเราหรือด้วยเหตุผลด้านการดำเนินงาน กฎหมาย หรือกฎระเบียบอื่น ๆ เราจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงที่สำคัญโดยการประกาศนโยบายฉบับปรับปรุงบนเว็บไซต์ของเรา
13. ติดต่อเรา
หากท่านมีคำถามหรือข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ หรือวิธีที่เราจัดการข้อมูลส่วนบุคคลของท่าน
กรุณาติดต่อเราได้ที่:
บริษัท เฮลธ์แอกซิส โซลูชั่นส์ จำกัด
10/82 ซอยสุขุมวิท 13
แขวงคลองเตยเหนือ เขตวัฒนา
กรุงเทพมหานคร 10110 ประเทศไทย
(+66) 85 556 9151