ปรึกษาค่าใช้จ่าย

ชื่อ

ช่องทางติดต่อ

บริเวณที่ต้องการปรึกษา

ประเภทผู้ป่วยใหม่/ผู้ป่วยเก่า

ผู้ป่วยใหม่

ผู้ป่วยเก่า

เนื้อหา

ความยินยอมให้เก็บรวบรวมและใช้ข้อมูลส่วนบุคคล

คลินิก CLYVE ศัลยกรรม (ต่อไปนี้เรียกว่า 'บริษัท') จัดทำและเผยแพร่แนวทางการประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้ ตามมาตรา 30 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล เพื่อคุ้มครองข้อมูลส่วนบุคคลของเจ้าของข้อมูล และเพื่อจัดการข้อร้องเรียนที่เกี่ยวข้องอย่างรวดเร็วและราบรื่น

บริษัทประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้ ข้อมูลส่วนบุคคลที่กำลังประมวลผลจะไม่ถูกนำไปใช้เพื่อวัตถุประสงค์อื่น หากวัตถุประสงค์การใช้เปลี่ยนแปลง บริษัทจะดำเนินมาตรการที่จำเป็น เช่น การขอความยินยอมเพิ่มเติมตามมาตรา 18 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

1. การสมัครและจัดการสมาชิกโฮมเพจ

2. การจัดหาสินค้าหรือบริการ

บริษัทประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ เช่น การจัดส่งสินค้า การให้บริการ การส่งสัญญาและใบแจ้งหนี้ การให้คอนเทนต์ การให้บริการเฉพาะบุคคล การยืนยันตัวตน การยืนยันอายุ การชำระและกระทบยอดค่าบริการ การติดตามหนี้ ฯลฯ

3. การจัดการข้อร้องเรียน

บริษัทประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ เช่น การยืนยันตัวตนของผู้ร้องเรียน การตรวจสอบเรื่องร้องเรียน การติดต่อ·แจ้งเพื่อสืบหาข้อเท็จจริง และการแจ้งผลการดำเนินการ

① บริษัทประมวลผลและเก็บรักษาข้อมูลส่วนบุคคลภายในระยะเวลาเก็บรักษาและใช้งานตามที่กฎหมายกำหนด หรือภายในระยะเวลาที่เจ้าของข้อมูลให้ความยินยอมไว้เมื่อเก็บรวบรวม

② การประมวลผลและระยะเวลาเก็บรักษาของข้อมูลส่วนบุคคลแต่ละประเภทมีดังต่อไปนี้

อย่างไรก็ตาม ในกรณีดังต่อไปนี้จะเก็บไว้จนกว่าเหตุนั้นจะสิ้นสุด

1) กรณีอยู่ระหว่างการสอบสวนหรือตรวจสอบเนื่องจากการฝ่าฝืนกฎหมายที่เกี่ยวข้อง ให้เก็บไว้จนกว่าการสอบสวนหรือตรวจสอบนั้นจะสิ้นสุด

2) เมื่อยังมีความสัมพันธ์ทางหนี้สินจากการใช้เว็บไซต์ ให้เก็บไว้จนกว่าจะชำระบัญชีความสัมพันธ์นั้นเสร็จสิ้น

2. การจัดหาสินค้าหรือบริการ: จนกว่าการจัดหาสินค้า․บริการเสร็จสิ้น และการชำระ․กระทบยอดค่าบริการเสร็จสิ้น

อย่างไรก็ตาม ในกรณีดังต่อไปนี้จะเก็บไว้จนกว่าระยะเวลานั้นจะสิ้นสุด

1) บันทึกธุรกรรมเกี่ยวกับการแสดงฉลาก·โฆษณา เนื้อหาและการปฏิบัติตามสัญญา ตามกฎหมายคุ้มครองผู้บริโภคในพาณิชย์อิเล็กทรอนิกส์

- บันทึกเกี่ยวกับการแสดงฉลาก·โฆษณา: 6 เดือน

- บันทึกเกี่ยวกับสัญญาหรือการถอนคำเสนอ การชำระเงิน และการจัดหาสินค้า: 5 ปี

- บันทึกเกี่ยวกับข้อร้องเรียนของผู้บริโภคหรือการระงับข้อพิพาท: 3 ปี

2) การเก็บรักษาข้อมูลยืนยันเหตุการณ์การสื่อสารตามมาตรา 41 แห่งพระราชบัญญัติคุ้มครองความลับของการสื่อสาร

- วันเวลาการสื่อสารของผู้ใช้บริการ, เวลาเริ่ม․สิ้นสุด, หมายเลขคู่สนทนา, จำนวนครั้งการใช้, ข้อมูลติดตามตำแหน่งสถานีฐานต้นทาง: 1 ปี

- ข้อมูลบันทึกล็อกการสื่อสารคอมพิวเตอร์ อินเทอร์เน็ต และข้อมูลติดตามจุดเชื่อมต่อ: 3 เดือน

① บริษัทประมวลผลข้อมูลส่วนบุคคลของเจ้าของข้อมูลเฉพาะภายในขอบเขตที่ระบุไว้ในข้อ 1 (วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล) และจะให้ข้อมูลส่วนบุคคลแก่บุคคลที่สามเฉพาะกรณีที่เข้าข่ายมาตรา 17 และ 18 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล เช่น ได้รับความยินยอมจากเจ้าของข้อมูลหรือมีบทบัญญัติพิเศษของกฎหมาย นอกเหนือจากนั้นบริษัทจะไม่ให้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลแก่บุคคลที่สาม

② เพื่อการให้บริการที่ราบรื่น ในกรณีต่อไปนี้ บริษัทอาจให้ข้อมูลส่วนบุคคลแก่บุคคลที่สามเพียงเท่าที่จำเป็นขั้นต่ำ หลังได้รับความยินยอมจากเจ้าของข้อมูลตามมาตรา 17 วรรค 1 (1) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

- ผู้รับข้อมูลส่วนบุคคล: <ตัวอย่าง) บริษัทบัตรเครดิต OOO>

- วัตถุประสงค์การใช้ข้อมูลส่วนบุคคลของผู้รับ: <ตัวอย่าง) ความร่วมมือทางธุรกิจ เช่น การจัดอีเวนต์ร่วมกันและการออกบัตรเครดิตพันธมิตร>

- รายการข้อมูลส่วนบุคคลที่ให้: <ตัวอย่าง) ชื่อ ที่อยู่ หมายเลขโทรศัพท์ อีเมล ข้อมูลบัญชีชำระเงินด้วยบัตร>

- ระยะเวลาเก็บรักษาและใช้งานของผู้รับ: <ตัวอย่าง) ตลอดระยะเวลาการทำธุรกรรมตามสัญญาออกบัตรเครดิต>

① เพื่อการประมวลผลข้อมูลส่วนบุคคลที่ราบรื่น บริษัทมอบหมายงานประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้

- เนื้อหางานที่มอบหมาย

- ผู้รับมอบหมาย: บริษัท Imweb - เนื้อหางานที่มอบหมาย: การให้บริการระบบโฮสติ้งเว็บไซต์ขายสินค้า บริการแอปพลิเคชันมือถือ บริการการตลาดพร้อมบริการเสริม ความร่วมมือ และบริการส่ง AlimTalk, FriendTalk, ข้อความ SMS ฯลฯ

- ผู้รับมอบหมาย: OOO PG

- เนื้อหางานที่มอบหมาย: งานชำระเงินและเอสโครว์

- ผู้รับมอบหมาย: บริษัทขนส่ง OOO

- เนื้อหางานที่มอบหมาย: งานจัดส่งสินค้า

- ผู้รับมอบหมาย: ศูนย์บริการลูกค้า OOO

- เนื้อหางานที่มอบหมาย: งานให้คำปรึกษาลูกค้า

- ผู้รับมอบหมาย: OOO

- เนื้อหางานที่มอบหมาย: การยืนยันตัวตน

- **ผู้รับมอบหมายช่วง**

- **ผู้รับมอบหมายช่วง: บริษัท Imweb → Infobip**

- **เนื้อหางานที่มอบหมาย: การส่งข้อความ SMS, การส่ง AlimTalk ผ่าน KakaoTalk (ข้อความให้ข้อมูล)**

- **ผู้รับมอบหมายช่วง: บริษัท Imweb → บริษัท Lunasoft**

- **เนื้อหางานที่มอบหมาย: การส่งข้อความ SMS, AlimTalk ผ่าน KakaoTalk (ข้อความให้ข้อมูล) และ FriendTalk**

② เมื่อทำสัญญามอบหมาย บริษัทระบุไว้ในเอกสาร เช่น สัญญา ตามมาตรา 25 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล ถึงเรื่องการห้ามประมวลผลข้อมูลส่วนบุคคลนอกวัตถุประสงค์ของงานที่มอบหมาย มาตรการคุ้มครองทางเทคนิค·การบริหาร การจำกัดการมอบหมายช่วง การจัดการ·กำกับดูแลผู้รับมอบหมาย ความรับผิดในการชดใช้ค่าเสียหาย ฯลฯ พร้อมกำกับดูแลว่าผู้รับมอบหมายประมวลผลข้อมูลส่วนบุคคลอย่างปลอดภัยหรือไม่

③ เมื่อเนื้อหางานที่มอบหมายหรือผู้รับมอบหมายเปลี่ยนแปลง เราจะเปิดเผยผ่านนโยบายการประมวลผลข้อมูลส่วนบุคคลนี้โดยไม่ชักช้า

① เจ้าของข้อมูลสามารถใช้สิทธิเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลต่อไปนี้ต่อบริษัทได้ทุกเมื่อ

1. คำขอดูข้อมูลส่วนบุคคล

2. การขอแก้ไขเมื่อมีข้อผิดพลาด

3. คำขอให้ลบ

4. คำขอให้ระงับการประมวลผล

② การใช้สิทธิตามข้อ 1 สามารถทำได้โดยส่งเอกสาร โทรศัพท์ อีเมล หรือแฟกซ์มายังบริษัท และบริษัทจะดำเนินการโดยไม่ชักช้า

③ เมื่อเจ้าของข้อมูลขอให้แก้ไขหรือลบข้อมูลส่วนบุคคลที่ผิดพลาด บริษัทจะไม่ใช้หรือให้ข้อมูลส่วนบุคคลนั้นจนกว่าจะแก้ไขหรือลบเสร็จสิ้น

④ การใช้สิทธิตามข้อ 1 สามารถกระทำผ่านผู้แทนโดยชอบธรรมหรือผู้รับมอบอำนาจของเจ้าของข้อมูลได้ ในกรณีนี้ต้องยื่นหนังสือมอบอำนาจตามแบบที่ 11 ของกฎกระทรวงว่าด้วยการบังคับใช้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

⑤ เจ้าของข้อมูลต้องไม่ฝ่าฝืนกฎหมายที่เกี่ยวข้อง เช่น พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล เพื่อละเมิดข้อมูลส่วนบุคคลและความเป็นส่วนตัวของตนเองหรือของผู้อื่นที่บริษัทกำลังประมวลผลอยู่

บริษัทประมวลผลรายการข้อมูลส่วนบุคคลดังต่อไปนี้

รายการที่จำเป็น: <ตัวอย่าง) ชื่อ, วันเกิด, ไอดี, รหัสผ่าน, ที่อยู่, หมายเลขโทรศัพท์, เพศ, อีเมล, หมายเลข i-PIN>

รายการที่เลือกได้: <ตัวอย่าง) สถานภาพสมรส, ความสนใจ>

รายการที่จำเป็น: <ตัวอย่าง) ชื่อ, วันเกิด, ไอดี, รหัสผ่าน, ที่อยู่, หมายเลขโทรศัพท์, อีเมล, หมายเลข i-PIN, หมายเลขบัตรเครดิต, ข้อมูลบัญชีธนาคาร และข้อมูลการชำระเงินอื่น ๆ>

รายการที่เลือกได้: <ความสนใจ, ประวัติการซื้อ>

① เมื่อข้อมูลส่วนบุคคลไม่จำเป็นอีกต่อไปเนื่องจากครบกำหนดระยะเวลาเก็บรักษาหรือบรรลุวัตถุประสงค์ของการประมวลผลแล้ว บริษัทจะทำลายข้อมูลนั้นทันที

② หากระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลที่ได้รับความยินยอมจากเจ้าของข้อมูลสิ้นสุดลง หรือบรรลุวัตถุประสงค์ของการประมวลผลแล้ว แต่ยังต้องเก็บรักษาข้อมูลส่วนบุคคลต่อไปตามกฎหมายอื่น ข้อมูลส่วนบุคคลนั้นจะถูกย้ายไปยังฐานข้อมูล (DB) แยกต่างหากหรือเก็บไว้ในสถานที่อื่น

③ ขั้นตอนและวิธีทำลายข้อมูลส่วนบุคคลมีดังต่อไปนี้

1. ขั้นตอนการทำลาย

บริษัทคัดเลือกข้อมูลส่วนบุคคลที่เกิดเหตุให้ต้องทำลาย และทำลายข้อมูลนั้นหลังได้รับอนุมัติจากผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลของบริษัท

2. วิธีทำลาย

ข้อมูลส่วนบุคคลที่ถูกบันทึก․จัดเก็บในรูปแบบไฟล์อิเล็กทรอนิกส์ บริษัทจะทำลายโดยไม่ให้สามารถกู้คืนบันทึกได้ ส่วนข้อมูลส่วนบุคคลที่บันทึก․จัดเก็บบนเอกสารกระดาษ บริษัทจะทำลายด้วยเครื่องย่อยกระดาษหรือเผาทำลาย

บริษัทดำเนินมาตรการดังต่อไปนี้เพื่อความปลอดภัยของข้อมูลส่วนบุคคล

1. มาตรการด้านการบริหาร: จัดทำและดำเนินแผนบริหารจัดการภายใน, อบรมพนักงานเป็นประจำ ฯลฯ

…การเข้ารหัส, การติดตั้งโปรแกรมความปลอดภัย

3. มาตรการทางกายภาพ: ควบคุมการเข้าออกห้องเซิร์ฟเวอร์ ห้องเก็บเอกสาร ฯลฯ

① บริษัทใช้ 'คุกกี้' เพื่อบันทึกและเรียกดูข้อมูลการใช้งาน เพื่อให้บริการเฉพาะบุคคลแก่ผู้ใช้

② คุกกี้คือข้อมูลปริมาณเล็กน้อยที่เซิร์ฟเวอร์ (http) ซึ่งใช้ดำเนินการเว็บไซต์ส่งไปยังเบราว์เซอร์บนคอมพิวเตอร์ของผู้ใช้ และถูกจัดเก็บบนพีซีหรืออุปกรณ์มือถือของผู้ใช้

③ เจ้าของข้อมูลสามารถตั้งค่าอนุญาตหรือบล็อกคุกกี้ได้ผ่านตัวเลือกของเว็บเบราว์เซอร์ อย่างไรก็ตาม หากปฏิเสธการบันทึกคุกกี้ อาจเกิดความยากลำบากในการใช้บริการเฉพาะบุคคล

▶ การอนุญาต/บล็อกคุกกี้บนเว็บเบราว์เซอร์

- Chrome: การตั้งค่าเบราว์เซอร์ > ความเป็นส่วนตัวและความปลอดภัย > ลบประวัติการท่องเว็บ

- Edge: การตั้งค่าเบราว์เซอร์ > คุกกี้และสิทธิ์ของไซต์ > จัดการและลบคุกกี้และข้อมูลไซต์

▶ การอนุญาต/บล็อกคุกกี้บนเบราว์เซอร์มือถือ

- Chrome: การตั้งค่าเบราว์เซอร์มือถือ > ความเป็นส่วนตัวและความปลอดภัย > ลบประวัติการท่องเว็บ

- Safari: การตั้งค่าอุปกรณ์มือถือ > Safari > ขั้นสูง > บล็อกคุกกี้ทั้งหมด

- Samsung Internet: การตั้งค่าเบราว์เซอร์มือถือ > ประวัติการใช้อินเทอร์เน็ต > ลบประวัติการใช้อินเทอร์เน็ต

④ บริษัทเก็บรวบรวมและใช้ข้อมูลเกี่ยวกับรูปแบบการเข้าชมและการใช้บริการและเว็บไซต์ต่าง ๆ ที่ผู้ใช้เข้าชมระหว่างการใช้บริการ คำค้นยอดนิยม สถานะการเชื่อมต่อแบบปลอดภัย ฯลฯ เพื่อมอบข้อมูลที่เหมาะสมที่สุดแก่ผู้ใช้

① บริษัทรับผิดชอบโดยรวมต่องานประมวลผลข้อมูลส่วนบุคคล และแต่งตั้งผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ เพื่อจัดการข้อร้องเรียนและการชดเชยความเสียหายแก่เจ้าของข้อมูล

▶ ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล

ชื่อ: OOO

ตำแหน่ง: OOO

ช่องทางติดต่อ: <หมายเลขโทรศัพท์>, <อีเมล>, <หมายเลขแฟกซ์>

※ สายจะเชื่อมต่อไปยังแผนกที่รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล

▶ แผนกที่รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล

แผนก: ทีม OOO

② เจ้าของข้อมูลสามารถสอบถามผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคลและแผนกที่รับผิดชอบเกี่ยวกับเรื่องการคุ้มครองข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นระหว่างการใช้บริการ (หรือธุรกิจ) ของบริษัท เช่น ข้อสงสัย การจัดการข้อร้องเรียน การเยียวยาความเสียหาย บริษัทจะตอบและดำเนินการต่อข้อสอบถามของเจ้าของข้อมูลโดยไม่ชักช้า

เจ้าของข้อมูลสามารถยื่นคำขอดูข้อมูลส่วนบุคคลตามมาตรา 35 แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลได้ที่แผนกด้านล่างนี้ บริษัทจะพยายามดำเนินการตามคำขอดูข้อมูลส่วนบุคคลของเจ้าของข้อมูลโดยเร็ว

▶ แผนกที่รับ·ดำเนินการคำขอดูข้อมูลส่วนบุคคล

ชื่อแผนก: OOO

เจ้าของข้อมูลสามารถสอบถามเรื่องการเยียวยาความเสียหายและการปรึกษาเกี่ยวกับการละเมิดข้อมูลส่วนบุคคลได้จากหน่วยงานด้านล่างนี้

1. คณะกรรมการไกล่เกลี่ยข้อพิพาทข้อมูลส่วนบุคคล: (ไม่ต้องกดรหัสพื้นที่) 1833-6972 (www.kopico.go.kr)

2. ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล: (ไม่ต้องกดรหัสพื้นที่) 118 (privacy.kisa.or.kr)

3. สำนักงานอัยการสูงสุด: (ไม่ต้องกดรหัสพื้นที่) 1301 (www.spo.go.kr)

4. สำนักงานตำรวจแห่งชาติ: 182 (ไม่ต้องกดรหัสพื้นที่) (ecrm.police.go.kr/minwon/main)

นโยบายการประมวลผลข้อมูลส่วนบุคคลนี้มีผลบังคับใช้ตั้งแต่วันที่ XX.XX.20XX

ข้อ 1 (วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคล)

ข้าพเจ้ายินยอมให้เก็บรวบรวมและใช้ข้อมูลส่วนบุคคล

โพสต์

ข้อ 2 (การประมวลผลและระยะเวลาเก็บรักษาข้อมูลส่วนบุคคล)

ข้อ 3 (การให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม)

ข้อ 5 (สิทธิของเจ้าของข้อมูลและผู้แทนโดยชอบธรรม และวิธีใช้สิทธิ)

ข้อ 6 (รายการข้อมูลส่วนบุคคลที่ประมวลผล)

ข้อ 7 (การทำลายข้อมูลส่วนบุคคล)

ข้อ 8 (มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล)

ข้อ 9 (เรื่องการติดตั้ง∙ดำเนินการและการปฏิเสธอุปกรณ์เก็บข้อมูลส่วนบุคคลอัตโนมัติ)

ข้อ 10 (ผู้รับผิดชอบการคุ้มครองข้อมูลส่วนบุคคล)

ข้อ 11 (คำขอดูข้อมูลส่วนบุคคล)

ข้อ 12 (วิธีการเยียวยาเมื่อสิทธิถูกละเมิด)

ข้อ 13 (การบังคับใช้และการเปลี่ยนแปลงนโยบายการประมวลผลข้อมูลส่วนบุคคล)