นโยบายความเป็นส่วนตัว (Privacy Notice)
บริษัท บรรยง การแพทย์ จำกัด (โรงพยาบาลจักษุสุราษฎร์)
บริษัท บรรยง การแพทย์ จำกัด ในฐานะผู้ประกอบกิจการโรงพยาบาลจักษุสุราษฎร์
(“เรา” หรือ “โรงพยาบาลจักษุสุราษฎร์”) มุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของท่าน
ซึ่งข้อมูลต่อไปนี้คือแนวทางที่เราปฏิบัติต่อข้อมูลส่วนบุคคลของท่าน ไม่ว่าจะเป็นการเก็บรวบรวม
การใช้ การเปิดเผย (เรียกรวมกันว่า “การประมวลผล”) และในระหว่างเยี่ยมชมเว็บไซต์
https://www.surateyehospital.com หรือร้องขอรับบริการจากเรา
นโยบายความเป็นส่วนตัวนี้ครอบคลุมถึงข้อมูลใด ๆ ที่สามารถระบุถึงตัวท่านได้ไม่ว่าทางตรงหรือทางอ้อม
และไม่ว่าจะได้รับจากท่านโดยตรงหรือเป็นการส่งต่อมาจากบุคคลที่สามก็ตาม
(“ข้อมูล” หรือ “ข้อมูลส่วนบุคคล”) สำหรับข้อมูลส่วนบุคคลด้านสุขภาพของท่านนั้น
นอกเหนือจากการปฏิบัติตามนโยบายนี้แล้ว เราจะยึดถือปฏิบัติตามบทบัญญัติของกฎหมาย
กฎ ประกาศ คำสั่งหรือระเบียบของหน่วยงานที่มีอำนาจกำกับดูแลที่เกี่ยวข้อง
หรือที่จะมีการแก้ไขเพิ่มเติม
เราในฐานะผู้ควบคุมข้อมูลส่วนบุคคลของท่าน ได้จัดทำนโยบายความเป็นส่วนตัวนี้ขึ้น
ซึ่งถือเป็นส่วนหนึ่งของข้อกำหนดและเงื่อนไขสำหรับการให้บริการเว็บไซต์ของเรา
รวมทั้งการเข้ารับบริการของท่าน โดยในการใช้บริการดังกล่าวในแต่ละครั้ง
ให้ถือว่าท่านได้อ่านและตกลงยอมรับนโยบายความเป็นส่วนตัวนี้
การเก็บรวบรวมข้อมูลส่วนบุคคล
-
เราเก็บข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็น ที่สามารถระบุตัวตนได้ทั้งทางตรงและทางอ้อม
เพื่อประโยชน์ต่อท่านในระยะเวลาที่เหมาะสมจำเป็นต่อการให้บริการ
ในกรณีที่ท่านเป็นผู้ให้ข้อมูลแก่เรา หรือร้องขอการบริการจากเรา ผ่านช่องทางเว็บไซต์
หรือช่องทางอื่นใดของเรา อาทิ การนัดหมายแพทย์ การทำธุรกรรมแบบออนไลน์
การขอรับความช่วยเหลือพิเศษ รวมไปถึงการทำธุรกรรมแบบออฟไลน์
เช่น การลงทะเบียนผู้ป่วยที่เคาน์เตอร์ลงทะเบียนของโรงพยาบาล
หรือจากความสมัครใจของท่านในการทำแบบสอบถาม (Survey)
หรือการโต้ตอบทางจดหมายอิเล็กทรอนิกส์ (E-mail)
หรือช่องทางการสื่อสารอื่น ๆ ระหว่างเราและท่าน
-
เราอาจได้รับข้อมูลส่วนบุคคลของท่านจากบุคคลที่สาม เช่น
บุคคลในครอบครัวหรือบุคคลใกล้ชิดของท่าน ผู้ให้บริการของโรงพยาบาล
หรือหน่วยงานภาครัฐ ในกรณีที่ท่านได้ให้ความยินยอมในการเปิดเผยข้อมูลดังกล่าวไว้
หรือเป็นการเปิดเผยตามที่กฎหมายกำหนด
ข้อมูลส่วนบุคคลที่โรงพยาบาลเก็บรวบรวม
ประเภทของข้อมูลส่วนบุคคลที่เราเก็บรวบรวมจะขึ้นอยู่กับวัตถุประสงค์ในการประมวลผลข้อมูล
ตามนโยบายความเป็นส่วนตัวนี้ ซึ่งเป็นข้อมูลส่วนบุคคลที่เราเก็บรวบรวมโดยตรงจากท่าน
หรือจากบุคคลที่สาม มีดังนี้
- ข้อมูลระบุตัวตน เช่น ชื่อ ภาพถ่าย เพศ วันเดือนปีเกิด หนังสือเดินทาง หมายเลขบัตรประชาชน หรือหมายเลขที่สามารถระบุตัวตนอื่น ๆ
- ข้อมูลสำหรับการติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์ และ E-mail
- ข้อมูลการชำระเงิน เช่น ข้อมูลการเรียกเก็บเงิน ข้อมูลบัตรเครดิตหรือเดบิต และรายละเอียดบัญชีธนาคาร
- ข้อมูลการเข้ารับบริการ เช่น ข้อมูลการนัดหมายแพทย์ ข้อมูลส่วนบุคคลของญาติ ความต้องการเกี่ยวกับห้องพัก อาหาร และบริการเสริมอื่น ๆ
- ข้อมูลการเข้าร่วมกิจกรรมทางการตลาด เช่น ข้อมูลการลงทะเบียนเพื่อร่วมกิจกรรมกับเรา
- ข้อมูลสถิติ เช่น จำนวนผู้ป่วย
- ข้อมูลจากการเข้าใช้เว็บไซต์ของเรา เช่น Online Appointment System และ Contact Us
- ข้อมูลด้านสุขภาพ รายงานที่เกี่ยวกับสุขภาพกายและสุขภาพจิต การดูแลสุขภาพของท่าน ผลการทดสอบจากห้องทดลอง ห้องปฏิบัติการ และการวินิจฉัย
- ข้อมูลที่เกี่ยวข้องกับการใช้ยาและการแพ้ยาของท่าน
- ข้อมูล Feedback และผลการรักษาที่ท่านให้ไว้
-
เราจะไม่เก็บและใช้ข้อมูลที่มีความละเอียดอ่อนของท่าน ได้แก่ เชื้อชาติ
ความเชื่อทางศาสนา และประวัติอาชญากรรม เว้นแต่เป็นไปตามข้อบังคับและกฎหมายกำหนด
หรือโดยความยินยอมของท่าน
วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล
เราอาจประมวลผลข้อมูลของท่าน โดยอาศัยความยินยอมของท่าน
การปฏิบัติตามสัญญาระหว่างกัน หรือการใด ๆ เพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา
สำหรับวัตถุประสงค์ดังนี้
-
วัตถุประสงค์เกี่ยวกับการให้บริการทางการแพทย์ ได้แก่
- จัดหาบริการหรือส่งมอบบริการของเรา และการเข้าถึงบริการของท่าน ไม่ว่าทางออนไลน์หรือออฟไลน์
- นัดหมายแพทย์ ส่งข่าวสาร และแนะนำบริการของโรงพยาบาล
- ประสานงานและส่งต่อข้อมูลให้กับโรงพยาบาลในเครือข่าย และสถานพยาบาลอื่น เพื่อช่วยให้การส่งต่อผู้ป่วยมีความรวดเร็วขึ้น
- ยืนยันตัวตนของผู้ป่วย
- ส่งข้อความแจ้งเตือนการนัดหมายแพทย์ หรือเสนอความช่วยเหลือจากเรา
- วัตถุประสงค์ทางบัญชีหรือทางการเงิน เช่น ตรวจสอบการชำระเงินผ่านบัตรเครดิต การเรียกเก็บเงิน การตรวจสอบความถูกต้อง และการขอคืนเงิน
- รักษาความปลอดภัย รวมถึงความปลอดภัยขณะพักรักษาอยู่ในโรงพยาบาล
- ปฏิบัติตามกฎของโรงพยาบาล
- ปฏิบัติตามกฎหมาย ข้อกำหนด ระเบียบ ข้อบังคับ หรือการร้องขอจากหน่วยงานภาครัฐ เช่น หมายเรียกพยาน คำสั่งศาล หรือการร้องขออื่นที่ถูกต้องตามกฎหมาย
- วัตถุประสงค์อื่นที่สนับสนุนการดำเนินการตามวัตถุประสงค์ข้างต้น หรือที่ได้รับความยินยอมจากท่านเป็นครั้งคราว
-
วัตถุประสงค์เกี่ยวกับการตลาดของเรา
ซึ่งเราจะประมวลผลเฉพาะกรณีที่ท่านได้ให้ความยินยอม ได้แก่
- อำนวยความสะดวกและนำเสนอรายการสิทธิประโยชน์ต่าง ๆ
- สำรวจความพึงพอใจของลูกค้า วิจัยตลาด และวิเคราะห์ทางสถิติ เพื่อปรับปรุงผลิตภัณฑ์และบริการ หรือสร้างสรรค์ผลิตภัณฑ์และบริการใหม่
- ใช้เป็นช่องทางในการสื่อสาร ตอบคำถาม หรือตอบสนองข้อร้องเรียนที่เกี่ยวข้องกับการใช้บริการของเรา เช่น ปัญหาการใช้บริการ
บุคคลที่ข้อมูลส่วนบุคคลอาจถูกเปิดเผย
เราอาจเปิดเผยหรือถ่ายโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลที่สาม
ซึ่งอาจตั้งอยู่ภายในหรือนอกประเทศไทย ซึ่งเป็นประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลอย่างเพียงพอ
และเป็นไปตามหลักเกณฑ์การให้ความคุ้มครองข้อมูลส่วนบุคคลที่กฎหมายกำหนด
โดยเราจะดำเนินมาตรการที่จำเป็นและเหมาะสม เพื่อวัตถุประสงค์ตามที่ระบุไว้ข้างต้น
ให้แก่บุคคลดังต่อไปนี้
- โรงพยาบาลที่รับการส่งต่อผู้ป่วย ธุรกิจคู่ค้า และธุรกิจพันธมิตร
- ตัวแทน ผู้ให้บริการ หรือคู่ค้าที่ให้บริการแก่เรา หรือดำเนินการใด ๆ ในฐานะตัวแทนของเรา เช่น ผู้ให้บริการด้านเทคโนโลยีสารสนเทศ
- ธนาคาร และผู้ให้บริการชำระเงิน เช่น บริษัทบัตรเครดิตหรือเดบิต
- เจ้าหน้าที่หรือหน่วยงานรักษาความมั่นคงและความปลอดภัย
- หน่วยงานภาครัฐ หน่วยงานกำกับดูแล และหน่วยงานอื่น ๆ ตามที่กฎหมายอนุญาตหรือกำหนดไว้
การเชื่อมโยงไปยังเว็บไซต์บุคคลที่สาม
เว็บไซต์ของเราอาจมีลิงก์เชื่อมไปยังเว็บไซต์บุคคลที่สาม หากท่านไปตามลิงก์เหล่านี้
นโยบายความเป็นส่วนตัวนี้ไม่ครอบคลุมไปถึงเว็บไซต์ของบุคคลที่สาม
ดังนั้น การที่บุคคลที่สามประมวลผลข้อมูลส่วนบุคคลของท่านจึงอยู่นอกเหนือการควบคุมของเรา
และโปรดทราบว่าเราไม่มีส่วนเกี่ยวข้องและความรับผิดใด ๆ
จากการกระทำของบุคคลที่สามดังกล่าว
การเก็บรักษาข้อมูลส่วนบุคคลและความปลอดภัย
เราตระหนักถึงความสำคัญของการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของท่าน
จึงกำหนดมาตรการในการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลอย่างเหมาะสม
โดยชอบด้วยกฎหมาย และเป็นไปตามนโยบายและแนวปฏิบัติในการรักษาความมั่นคงปลอดภัย
ด้านเทคโนโลยีสารสนเทศ
ข้อมูลส่วนบุคคลของท่านจะถูกเก็บรักษาไว้นานเท่าที่จำเป็น
เพื่อวัตถุประสงค์ต่าง ๆ ที่อธิบายไว้ในนโยบายความเป็นส่วนตัวนี้
หรือภายใต้ข้อบังคับของกฎหมาย หรือเพื่อการดำเนินการทางกฎหมาย
เมื่อพ้นระยะเวลาดังกล่าวแล้ว หากท่านไม่แสดงความยินยอมให้เราประมวลผลข้อมูลส่วนบุคคลของท่านต่อไป
เราจะดำเนินการทำลายข้อมูลส่วนบุคคลนั้นตามขั้นตอนการทำลายข้อมูลของเรา
และดำเนินการให้เสร็จโดยไม่ชักช้า
เราจะใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสม
เพื่อป้องกันและรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่านที่เราเก็บรวบรวม
และจะจำกัดการเข้าถึงข้อมูลของท่าน ไม่ว่าที่จัดเก็บในระบบอินเทอร์เน็ตหรือในรูปแบบเอกสาร
ไว้เฉพาะบุคลากรที่มีความจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลนั้น
รวมทั้งจัดเก็บเอกสารในสถานที่ที่มีระบบป้องกันและจำกัดบุคคลที่สามารถเข้าถึงได้
ระยะเวลาเก็บรักษาข้อมูลส่วนบุคคล
-
เราจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามระยะเวลาที่จำเป็น
เพื่อบรรลุวัตถุประสงค์ที่กำหนดไว้สำหรับการเก็บรวบรวมข้อมูลส่วนบุคคลแต่ละประเภท
โดยระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลแต่ละประเภทจะแตกต่างกันไป
ขึ้นอยู่กับวัตถุประสงค์ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลนั้น
-
เราจะเก็บรักษาข้อมูลส่วนบุคคลตามระยะเวลา โดยคำนึงถึงกฎหมายที่เกี่ยวข้อง
และแนวปฏิบัติสำหรับข้อมูลส่วนบุคคลแต่ละประเภท
หลังจากพ้นกำหนดระยะเวลาดังกล่าวแล้ว โรงพยาบาลจะดำเนินการลบหรือทำลายข้อมูลส่วนบุคคล
ตามกระบวนการและภายในระยะเวลาที่กำหนดไว้ตามนโยบายของโรงพยาบาล
สิทธิของเจ้าของข้อมูลส่วนบุคคล
ท่านอาจติดต่อเรา เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
หรือเจ้าหน้าที่ที่เกี่ยวข้อง เพื่อยื่นคำร้องขอดำเนินการใช้สิทธิของท่าน ดังต่อไปนี้
-
สิทธิการเข้าถึง
ท่านมีสิทธิเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
หรือขอให้มีการเปิดเผยข้อมูลส่วนบุคคลของท่าน
โดยแจ้งความประสงค์เป็นลายลักษณ์อักษรและส่งไปยังช่องทางที่ระบุไว้ในส่วน
“ช่องทางการติดต่อเรา” คำขอของท่านจะได้รับการพิจารณาภายในระยะเวลาที่กฎหมายกำหนด
เราอาจปฏิเสธคำขอได้ในกรณีที่อาจมีผลกระทบต่อสิทธิและเสรีภาพของบุคคลอื่น
ทั้งนี้เป็นไปตามที่กฎหมายกำหนดหรือโดยคำสั่งศาล
-
สิทธิการแก้ไขให้ถูกต้อง
ท่านมีสิทธิขอให้แก้ไขข้อมูลส่วนบุคคลที่เราได้ประมวลผลเกี่ยวกับท่าน
ให้สมบูรณ์ ถูกต้อง ไม่ก่อให้เกิดความเข้าใจผิด หรือเป็นปัจจุบัน
-
สิทธิการโอนย้ายข้อมูล
ท่านอาจมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านที่เรามีอยู่ในรูปแบบอิเล็กทรอนิกส์
ที่มีการจัดเรียงแล้ว และส่งข้อมูลส่วนบุคคลนั้นไปยังผู้ควบคุมข้อมูลส่วนบุคคลรายอื่น
ในกรณีข้อมูลส่วนบุคคลที่ท่านให้แก่เรา และกรณีที่เราประมวลผลข้อมูลนั้น
โดยอาศัยฐานความยินยอมจากท่าน
-
สิทธิการคัดค้าน
ท่านมีสิทธิคัดค้านการเก็บรวบรวม การใช้ หรือการเปิดเผยข้อมูลส่วนบุคคลของท่าน
ซึ่งมีวัตถุประสงค์เพื่อบรรลุประโยชน์โดยชอบด้วยกฎหมายของเรา หรือของบุคคลอื่น
เราอาจปฏิเสธคำขอในกรณีที่สามารถแสดงได้ว่ามีเหตุอันชอบด้วยกฎหมาย
ซึ่งสำคัญยิ่งกว่าประโยชน์ของท่าน หรือเป็นไปเพื่อก่อตั้ง ปฏิบัติตาม
ใช้สิทธิ หรือยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
-
สิทธิการลบหรือทำลายข้อมูล
ท่านมีสิทธิขอให้เราลบหรือทำลายข้อมูลส่วนบุคคลของท่าน
หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้
หากข้อมูลนั้นหมดความจำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้
หรือถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยไม่ชอบด้วยกฎหมาย
ทั้งนี้ เราอาจปฏิเสธคำขอเพื่อการก่อตั้ง ปฏิบัติตาม ใช้สิทธิ
ยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อปฏิบัติตามกฎหมาย
-
สิทธิการจำกัดการประมวลผล
ท่านมีสิทธิขอให้เราระงับการใช้ข้อมูลส่วนบุคคลของท่าน
หากเราไม่มีความจำเป็นต้องเก็บรักษาข้อมูลนั้นตามวัตถุประสงค์ที่ระบุไว้แล้ว
แต่ท่านยังต้องการให้เก็บรักษาไว้เพื่อการก่อตั้ง ปฏิบัติตาม ใช้สิทธิ
ยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย หรือเพื่อปฏิบัติตามกฎหมาย
-
สิทธิการถอดถอนความยินยอม
ในกรณีที่ท่านได้ยินยอมให้เราเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
ท่านมีสิทธิถอนความยินยอมนั้นได้ ณ เวลาใดก็ได้
-
สิทธิการยื่นเรื่องร้องเรียน
ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลการคุ้มครองข้อมูลส่วนบุคคล
หากเห็นว่าเราฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
ช่องทางการติดต่อเรา
นโยบายความเป็นส่วนตัวนี้มีผลใช้บังคับตั้งแต่วันที่ 1 มิถุนายน 2565
Privacy Notice
Banyong Medical Co., Ltd. (Surat Eye Hospital)
Banyong Medical Co., Ltd., as the operator of Surat Eye Hospital
("we" or " Surat Eye Hospital"), is committed to protecting your privacy.
This Privacy Notice explains how we collect, use, disclose, and otherwise
process (collectively referred to as "processing") your Personal Data when
you visit our website at https://www.surateyehospital.com or request and
receive our services. This Privacy Notice applies to any information that
can identify you, whether directly or indirectly, regardless of whether
such information is obtained directly from you or received from a third
party ("Information" or "Personal Data"). With respect to your health-related
Personal Data, in addition to complying with this Privacy Notice, we shall
process such data in accordance with applicable laws, regulations,
notifications, orders, rules, and any other requirements issued by the
relevant supervisory authorities, including any amendments thereto. As the
Data Controller of your Personal Data, we have prepared this Privacy Notice,
which forms an integral part of the terms and conditions governing the use
of our website and the services provided by the Hospital. By accessing our
website or receiving our services, you acknowledge that you have read,
understood, and accepted this Privacy Notice. The details are as follows:
Collection of Personal Data
-
We collect only the Personal Data that is necessary to identify you,
either directly or indirectly, for your benefit and only for the period
reasonably necessary for providing our services In the event that you
provide us with information or request services from us through our
website or any other communication channels, such as making a medical
appointment, conducting online transactions, requesting special
assistance, as well as conducting offline transactions, such as registering
as a patient at the hospital registration counter, or voluntarily
participating in surveys, corresponding via electronic mail (E-mail), or
through other communication channels between you and us.
-
We may receive your Personal Data from third parties, such as your family
members or persons closely associated with you, healthcare service
providers, or government authorities, where you have given your consent
for such disclosure or where such disclosure is permitted or required by
applicable law.
Personal Data Collected by the Hospital
The categories of Personal Data we collect depend on the purposes of
processing as set out in this Privacy Notice. Such Personal Data may be
collected directly from you or obtained from third parties, and may include
the following:
- Identification Information, such as your name, photograph, gender, date of birth, passport, national identification card number, or any other identifying number.
- Contact Information, such as your address, telephone number, and email address.
- Payment Information, such as billing information, credit or debit card information, and bank account details.
- Service Information, such as physician appointment information, your relatives' personal information, room preferences, dietary requirements, and other additional services.
- Marketing Participation Information, such as information provided when you register to participate in our activities.
- Statistical Information, such as the number of patients.
- Information obtained through the use of our website, such as the Online Appointment System and Contact Us services.
- Health Information, including reports relating to your physical and mental health, healthcare records, laboratory test results, and medical diagnoses.
- Information relating to your medication use and drug allergies.
- Feedback and treatment outcome information provided by you.
- We will not collect or use your Sensitive Personal Data, including information relating to your race, religious beliefs, or criminal records, unless such collection or use is permitted or required by applicable laws and regulations, or with your explicit consent.
Purposes of Processing Personal Data
We may process your Personal Data based on your consent, for the performance
of a contract between you and us, or where necessary for our legitimate
interests, for the following purposes:
-
Purposes relating to the provision of medical services
- To provide and deliver our services, and to facilitate your access to our services, whether online or offline.
- To schedule appointments with physicians, send notifications, and provide information regarding the Hospital's services.
- To coordinate and transfer information to hospitals within our network and other healthcare facilities in order to facilitate timely patient referrals.
- To verify the identity of patients.
- To send appointment reminders or offer assistance relating to our services.
- For accounting and financial purposes, including credit card payment verification, billing, payment reconciliation, and refund processing.
- To ensure safety and security, including your safety and security during your stay at the Hospital.
- To enforce and comply with the Hospital's rules and regulations.
- To comply with applicable laws, regulations, rules, requirements, or lawful requests from government authorities, including compliance with witness summonses, court orders, or any other lawful requests.
- For any other purposes that support the above purposes or for which you have provided your consent from time to time.
-
Marketing Purposes
We will process your Personal Data for the following marketing purposes
only where you have given your consent:
- To facilitate and provide information regarding promotional campaigns, privileges, and benefits.
- To conduct customer satisfaction surveys, market research, and statistical analysis for the purpose of improving our existing products and services or developing new products and services.
- To provide a channel for communication, respond to your inquiries, and address complaints relating to the use of our services, such as service-related issues.
Persons to Whom Personal Data May Be Disclosed
We may disclose or transfer your personal data to third parties located in
Thailand or overseas, provided that such countries have adequate standards
of personal data protection and comply with the personal data protection
requirements prescribed by applicable law. We will implement the necessary
and appropriate measures, or otherwise comply with applicable laws and
regulations, in connection with such disclosure or transfer for the purposes
set out above. Your personal data may be disclosed or transferred to the
following parties:
- Hospitals to which patients are referred, as well as our business partners and affiliated business partners.
- Agents, service providers, or business partners who provide services to us or perform any activities on our behalf, such as information technology (IT) service providers.
- Banks and payment service providers, such as credit card or debit card companies.
- Security personnel or security service providers.
- Government authorities, regulatory authorities, and other organizations, where permitted or required by applicable law.
Links to Third-Party Websites
Our website may contain links to third-party websites. If you choose to
access such websites through these links, please note that this Privacy
Notice does not apply to those third-party websites. Accordingly, the
processing of your Personal Data by such third parties is beyond our
control. Please also note that we are not involved in and assume no
responsibility for any actions of such third parties.
Retention of Personal Data and Data Security
We recognize the importance of maintaining the security of your Personal
Data. Accordingly, we have implemented appropriate and lawful security
measures to protect your Personal Data in accordance with our information
technology security policies and practices.
Your Personal Data will be retained only for as long as necessary to fulfill
the purposes described in this Privacy Notice, or as required by applicable
laws, or for legal proceeding. Upon the expiration of the applicable
retention period, if you do not provide your consent for us to continue
processing your Personal Data, we will securely destroy such Personal Data
in accordance with our data destruction procedures and without undue delay.
We implement appropriate technical and organizational measures to protect
the Personal Data we collect. Access to your Personal Data, whether stored
in electronic systems or in physical documents, is restricted solely to
personnel who have a need to process such Personal Data. Physical records
containing Personal Data are stored in secure locations with access limited
to authorized personnel only.
Personal Data Retention Period
-
We will retain your Personal Data only for as long as necessary to fulfill
the purposes for which each category of Personal Data was collected. The
retention period for each category of Personal Data may vary depending on
the purpose for which such Personal Data is collected, used, or disclosed.
-
We will retain your Personal Data in accordance with applicable laws and
relevant retention practices for each category of Personal Data. Upon the
expiration of the applicable retention period, the Hospital will delete or
destroy such Personal Data in accordance with the Hospital's procedures and
within the retention period specified in the Hospital's policy.
Rights of the Data Subject
You may contact us, our Data Protection Officer, or the relevant personnel
to submit a request to exercise your rights as follows:
-
Right of Access
You have the right to access and obtain a copy of your Personal Data, or
to request the disclosure of your Personal Data, by submitting a written
request through the contact channels specified under " Contact Us."
Your request will be considered within the period prescribed by applicable
law. We may refuse to comply with your request where such request may
adversely affect the rights and freedoms of other persons, as required by
applicable law or by a court order.
-
Right to Rectification
You have the right to request that we rectify your Personal Data that we
process so that it is complete, accurate, up to date, and not misleading.
-
Right to Data Portability
You may have the right to receive your Personal Data that we hold in a
structured electronic format and to transmit such Personal Data to another
data controller, where: (1) you have provided the Personal Data to us; and
(2) we process such Personal Data on the basis of your consent.
-
Right to Object
You have the right to object to the collection, use, or disclosure of your
Personal Data where such processing is carried out for our legitimate
interests (or those of a third party). We may refuse to comply with your
request if we are able to demonstrate compelling legitimate grounds for
collecting, using, or disclosing such Personal Data that override your
interests, or where such processing is necessary for the establishment,
exercise, or defense of legal claims.
-
Right to Erasure or Destruction
You have the right to request that we erase, destroy, or anonymize your
Personal Data if: such (1) Personal Data is no longer necessary for the
purposes specified in this Privacy Notice; or (2) your Personal Data has
been collected, used, or disclosed unlawfully. However, we may refuse
your request where the retention of such Personal Data is necessary for
the establishment, exercise, or defense of legal claims, or for compliance
with applicable law.
-
Right to Restrict Processing
You have the right to request that we suspend the processing of your
Personal Data if you believe that we no longer need to retain such Personal
Data for the purposes specified in this Privacy Notice, but you still require
us to retain it for the establishment, exercise, or defense of legal claims,
or for compliance with applicable law.
-
Right to Withdraw Consent
Where you have given your consent for us to collect, use, or disclose your
Personal Data, you have the right to withdraw such consent at any time.
-
Right to Lodge a Complaint
You have the right to lodge a complaint with the competent Personal Data
Protection supervisory authority if you believe that we have violated or
failed to comply with the applicable Personal Data Protection laws.
Contact Us
*** This Privacy Notice is effective as of 1 June 2022. ***