นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัว (Privacy Policy)

**บริษัท แมรี่สไมล์ จำกัด / คลินิกทันตกรรมแมรี่สไมล์** (“คลินิก”, “เรา” หรือ “ของเรา”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการ ผู้เข้าชมเว็บไซต์ และบุคคลที่ติดต่อกับคลินิก

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่ออธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่าน รวมถึงสิทธิของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) และกฎหมายที่เกี่ยวข้อง

นโยบายนี้ครอบคลุมการใช้งานเว็บไซต์ของคลินิก รวมถึงแบบฟอร์ม ช่องทางติดต่อ และบริการออนไลน์ที่เชื่อมโยงกับเว็บไซต์

1. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคล คือ

**บริษัท แมรี่สไมล์ จำกัด / คลินิกทันตกรรมแมรี่สไมล์**

ที่อยู่: [กรอกที่อยู่สำนักงานใหญ่/คลินิก]

โทรศัพท์: [กรอกหมายเลขโทรศัพท์]

อีเมลสำหรับติดต่อเกี่ยวกับข้อมูลส่วนบุคคล: [กรอกอีเมล]

LINE Official Account: [กรอก LINE OA หากต้องการ]

2. ข้อมูลส่วนบุคคลที่เราอาจเก็บรวบรวม

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านตามความจำเป็นในการให้บริการ เช่น

**ข้อมูลระบุตัวตน** - ชื่อและนามสกุล - วันเดือนปีเกิดหรืออายุ ในกรณีที่จำเป็น

**ข้อมูลการติดต่อ** - หมายเลขโทรศัพท์ - อีเมล - LINE หรือช่องทางติดต่ออื่นที่ท่านให้แก่เรา

**ข้อมูลเกี่ยวกับการรับบริการ** - บริการทันตกรรมที่ท่านสนใจ - วันที่หรือช่วงเวลาที่ต้องการนัดหมาย - ข้อความหรือรายละเอียดที่ท่านส่งผ่านแบบฟอร์มบนเว็บไซต์ - ประวัติการติดต่อและการนัดหมายกับคลินิก

**ข้อมูลสุขภาพ** ในกรณีที่ท่านให้ข้อมูลเกี่ยวกับอาการ สุขภาพ ประวัติการรักษา หรือข้อมูลอื่นที่เกี่ยวข้องกับการรักษาทางทันตกรรม ข้อมูลดังกล่าวอาจถือเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหว และเราจะประมวลผลข้อมูลดังกล่าวเฉพาะเมื่อมีฐานทางกฎหมายที่เหมาะสมและตามความจำเป็น

**ข้อมูลทางเทคนิคและการใช้งานเว็บไซต์** - IP Address - ประเภทของอุปกรณ์และ Browser - ระบบปฏิบัติการ - วันที่และเวลาในการเข้าใช้งาน - หน้าที่เข้าชมและกิจกรรมบนเว็บไซต์ - Referrer URL - Cookie ID หรือ Online Identifier - ข้อมูลเกี่ยวกับการตอบสนองต่อโฆษณา หากมีการใช้งานเครื่องมือด้านการวิเคราะห์หรือการตลาด

3. วิธีการเก็บรวบรวมข้อมูล

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลจาก

- ข้อมูลที่ท่านกรอกผ่านเว็บไซต์ - การติดต่อคลินิกผ่านโทรศัพท์ LINE Facebook หรือช่องทางออนไลน์ - การนัดหมายหรือเข้ารับบริการที่คลินิก - Cookies และเทคโนโลยีที่มีลักษณะใกล้เคียงกัน - ผู้ให้บริการหรือแพลตฟอร์มที่ท่านเลือกใช้เพื่อติดต่อกับเรา เช่น LINE, Facebook หรือบริการของ Google - แหล่งข้อมูลอื่นตามที่กฎหมายอนุญาต

4. วัตถุประสงค์ในการประมวลผลข้อมูล

เราอาจเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้

การให้บริการและการนัดหมาย

เพื่อ - ติดต่อและยืนยันตัวตนของผู้ติดต่อ - รับคำขอและจัดการนัดหมาย - ติดต่อกลับเกี่ยวกับบริการที่ท่านสนใจ - เตรียมการก่อนเข้ารับบริการ - ให้บริการทางทันตกรรมและติดตามการรักษา

การติดต่อและบริการลูกค้า

เพื่อ - ตอบคำถามและข้อร้องเรียน - ติดต่อกลับตามคำขอ - แจ้งข้อมูลเกี่ยวกับนัดหมาย - ให้ข้อมูลเกี่ยวกับบริการของคลินิก

การบริหารจัดการเว็บไซต์

เพื่อ - ให้เว็บไซต์สามารถทำงานได้อย่างถูกต้อง - รักษาความมั่นคงปลอดภัย - ป้องกันการทุจริตหรือการใช้งานที่ไม่เหมาะสม - ตรวจสอบและแก้ไขปัญหาทางเทคนิค

การวิเคราะห์และพัฒนาบริการ

เพื่อ - วิเคราะห์การใช้งานเว็บไซต์ - วิเคราะห์ประสิทธิภาพของเนื้อหา - พัฒนาประสบการณ์ของผู้ใช้งาน - พัฒนาบริการและช่องทางการให้บริการของคลินิก

การตลาดและโฆษณา

ในกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอม เราจะขอความยินยอมจากท่านก่อนใช้ข้อมูลหรือ Cookies เพื่อ - วิเคราะห์ประสิทธิภาพของแคมเปญ - วัดผลโฆษณา - สร้างกลุ่มเป้าหมายสำหรับการโฆษณา - แสดงโฆษณาที่เกี่ยวข้องกับความสนใจของผู้ใช้งาน - ติดต่อเสนอข่าวสาร โปรโมชั่น หรือบริการ

ท่านสามารถถอนความยินยอมได้ตามช่องทางที่เราจัดไว้

5. ฐานทางกฎหมายในการประมวลผล

เราจะประมวลผลข้อมูลส่วนบุคคลโดยอาศัยฐานทางกฎหมายที่เหมาะสมกับแต่ละกิจกรรม เช่น

- ความจำเป็นเพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญาหรือเพื่อปฏิบัติตามสัญญา - ความจำเป็นเพื่อปฏิบัติตามกฎหมาย - ประโยชน์โดยชอบด้วยกฎหมายของคลินิก โดยคำนึงถึงสิทธิและเสรีภาพของเจ้าของข้อมูล - ความยินยอมของเจ้าของข้อมูล ในกรณีที่กฎหมายกำหนดหรือเป็นฐานที่เหมาะสม - ฐานทางกฎหมายอื่นที่เกี่ยวข้อง โดยเฉพาะกรณีข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลสุขภาพ

6. การเปิดเผยข้อมูลแก่บุคคลภายนอก

เราอาจเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นให้แก่บุคคลหรือองค์กร เช่น

- ทันตแพทย์และบุคลากรของคลินิก - ผู้ให้บริการระบบเว็บไซต์และ Hosting - ผู้ให้บริการระบบนัดหมายหรือระบบบริหารจัดการคลินิก - ผู้ให้บริการ Cloud หรือฐานข้อมูล - ผู้ให้บริการด้าน IT และ Cybersecurity - ผู้ให้บริการด้านการวิเคราะห์เว็บไซต์ - ผู้ให้บริการแพลตฟอร์มโฆษณาและการตลาด - ผู้ให้บริการด้านการชำระเงิน ในกรณีที่มีบริการดังกล่าว - ผู้สอบบัญชี ที่ปรึกษา หรือผู้ให้บริการวิชาชีพ - หน่วยงานของรัฐหรือหน่วยงานกำกับดูแล เมื่อกฎหมายกำหนด

เราจะเปิดเผยข้อมูลเฉพาะเท่าที่จำเป็นและดำเนินการให้มีมาตรการคุ้มครองข้อมูลที่เหมาะสม

7. การส่งหรือโอนข้อมูลไปต่างประเทศ

บริการบางประเภทที่เว็บไซต์ใช้ เช่น Cloud, Analytics, Social Media หรือ Advertising Platform อาจมีการประมวลผลหรือจัดเก็บข้อมูลบนระบบที่ตั้งอยู่นอกประเทศไทย

หากมีการส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ เราจะดำเนินการตามข้อกำหนดของกฎหมายคุ้มครองข้อมูลส่วนบุคคลและจัดให้มีมาตรการคุ้มครองที่เหมาะสมตามที่กฎหมายกำหนด

8. ระยะเวลาการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ได้แจ้งไว้ หรือเท่าที่จำเป็นตามกฎหมาย อายุความ หรือข้อกำหนดที่เกี่ยวข้อง

เมื่อหมดความจำเป็น เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ ตามมาตรการและขั้นตอนที่เหมาะสม

9. การรักษาความมั่นคงปลอดภัยของข้อมูล

เราใช้มาตรการด้านองค์กร ด้านเทคนิค และด้านกายภาพที่เหมาะสม เพื่อป้องกันข้อมูลส่วนบุคคลจาก

- การเข้าถึงโดยไม่ได้รับอนุญาต - การนำไปใช้หรือเปิดเผยโดยไม่เหมาะสม - การแก้ไขโดยไม่ได้รับอนุญาต - การสูญหาย - การทำลาย - การรั่วไหลของข้อมูล

และจำกัดการเข้าถึงข้อมูลเฉพาะบุคลากรหรือผู้ให้บริการที่มีความจำเป็นต้องใช้ข้อมูลดังกล่าว

10. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้เงื่อนไขที่กฎหมายกำหนด ท่านอาจมีสิทธิ

- ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล - ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน - ขอให้ลบหรือทำลายข้อมูล - ขอให้ระงับการใช้ข้อมูล - คัดค้านการประมวลผลข้อมูล - ขอรับหรือโอนข้อมูลส่วนบุคคลในกรณีที่กฎหมายกำหนด - ถอนความยินยอมที่เคยให้ไว้ - ร้องเรียนต่อหน่วยงานกำกับดูแลที่มีอำนาจ

การถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่เกิดขึ้นก่อนการถอนความยินยอม

ท่านสามารถติดต่อเราเพื่อใช้สิทธิได้ตามช่องทางที่ระบุไว้ในนโยบายนี้

11. เว็บไซต์และบริการของบุคคลภายนอก

เว็บไซต์ของเราอาจมีลิงก์หรือเชื่อมต่อกับบริการของบุคคลภายนอก เช่น Google Maps, LINE, Facebook, Instagram หรือแพลตฟอร์มอื่น

เมื่อท่านออกจากเว็บไซต์ของเราไปยังบริการของบุคคลภายนอก การประมวลผลข้อมูลของท่านจะอยู่ภายใต้นโยบายความเป็นส่วนตัวของผู้ให้บริการนั้น

12. ข้อมูลของผู้เยาว์

ในกรณีที่การให้บริการเกี่ยวข้องกับผู้เยาว์ เราจะดำเนินการเกี่ยวกับความยินยอมและการประมวลผลข้อมูลส่วนบุคคลตามข้อกำหนดของกฎหมายที่เกี่ยวข้อง

13. Cookies

เว็บไซต์อาจใช้ Cookies และเทคโนโลยีที่มีลักษณะใกล้เคียงกัน เพื่อให้เว็บไซต์ทำงาน วิเคราะห์การใช้งาน และสนับสนุนกิจกรรมด้านการตลาด

รายละเอียดเพิ่มเติมสามารถศึกษาได้จาก “นโยบายคุกกี้ (Cookie Policy)” ของเว็บไซต์

14. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ เทคโนโลยี และกฎหมาย

เมื่อมีการแก้ไขที่สำคัญ เราจะแจ้งให้ทราบผ่านเว็บไซต์หรือช่องทางที่เหมาะสม

**ปรับปรุงล่าสุด: 27 กันยายน 2569**

15. ติดต่อเรา

หากท่านมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล สามารถติดต่อ

**บริษัท แมรี่สไมล์ จำกัด / คลินิกทันตกรรมแมรี่สไมล์**

ที่อยู่: [กรอกที่อยู่]

โทรศัพท์: [กรอกเบอร์โทร]

อีเมล: [กรอกอีเมลสำหรับ PDPA]

LINE Official Account: [กรอก LINE OA]