นโยบายความเป็นส่วนตัว

UD Care ดูแลดี (“เรา”) ตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของท่านและผู้รับบริการ นโยบายนี้จัดทำขึ้นเพื่อชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. ข้อมูลที่เราเก็บรวบรวม

เราจะเก็บรวบรวมข้อมูลเท่าที่จำเป็นเพื่อการให้บริการที่มีประสิทธิภาพ โดยแบ่งเป็น:

ข้อมูลส่วนบุคคลทั่วไป: ชื่อ-นามสกุล, ที่อยู่, เบอร์โทรศัพท์, อีเมล, LINE ID ของผู้ติดต่อหรือญาติ

ข้อมูลส่วนบุคคลของผู้รับบริการ (ผู้สูงอายุ): ชื่อ-นามสกุล, อายุ, ประวัติการรักษาพยาบาล, อาหารที่แพ้, ยาที่ใช้ประจำ, กิจวัตรประจำวัน และข้อมูลสุขภาพอื่นๆ

ข้อมูลทางเทคนิค: หมายเลข IP, คุกกี้ (Cookies), และพฤติกรรมการใช้งานบนเว็บไซต์ เพื่อนำมาปรับปรุงประสบการณ์การใช้งาน

2. วัตถุประสงค์ในการเก็บรวบรวมข้อมูล

เราประมวลผลข้อมูลของท่านภายใต้ฐานทางกฎหมาย ดังนี้:

เพื่อการให้บริการ: ใช้ในการประเมินสุขภาพเบื้องต้น การจัดโปรแกรมดูแล และการติดต่อสื่อสารระหว่างศูนย์กับญาติ

เพื่อความปลอดภัยและสุขภาพ: ข้อมูลสุขภาพถือเป็นข้อมูลอ่อนไหว ซึ่งเราจะจัดเก็บเพื่อประโยชน์ในการรักษาพยาบาลหรือการดูแลทางสาธารณสุข

การตลาดและการประชาสัมพันธ์: หากท่านให้ความยินยอม เราอาจส่งข้อมูลข่าวสาร โปรโมชั่น หรือกิจกรรมของศูนย์ผ่านช่องทางที่ท่านให้ไว้

3. การเปิดเผยข้อมูลส่วนบุคคล

เราจะรักษาข้อมูลของท่านเป็นความลับ และจะไม่เปิดเผยให้บุคคลภายนอก เว้นแต่ในกรณีดังต่อไปนี้:

ได้รับความยินยอมจากท่านโดยตรง

ส่งต่อข้อมูลให้สถานพยาบาลหรือบุคลากรทางการแพทย์ในกรณีฉุกเฉิน

เป็นการปฏิบัติตามคำสั่งของกฎหมายหรือหน่วยงานรัฐที่เกี่ยวข้อง

4. ระยะเวลาในการจัดเก็บข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นตามวัตถุประสงค์ของการให้บริการ หรือตามระยะเวลาที่กฎหมายกำหนด (เช่น กฎหมายด้านสถานพยาบาลที่ระบุให้เก็บประวัติไว้อย่างน้อย 5 ปี)

5. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิตามกฎหมาย PDPA ดังนี้:

สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล

สิทธิในการขอแก้ไขข้อมูลให้ถูกต้องเป็นปัจจุบัน

สิทธิในการขอให้ลบ หรือทำลายข้อมูล (เมื่อพ้นความจำเป็น)

สิทธิในการถอนความยินยอม (ในกรณีที่การประมวลผลอาศัยฐานความยินยอม)

6. การรักษาความปลอดภัยของข้อมูล

เรามีมาตรการรักษาความปลอดภัยทางเทคนิคและทางบริหารจัดการที่เหมาะสม เพื่อป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต การสูญหาย หรือการนำข้อมูลไปใช้ในทางที่ผิด