สุขใจ

ประกาศคุ้มครองข้อมูลส่วนบุคคลของผู้ใช้บริการศูนย์ดูแลผู้สูงอายุ

แก้ไขล่าสุด: 12 กุมภาพันธ์ 2565

บริษัท ซีเนร่า ซีเนียร์ เวลเนส จำกัด (“บริษัท”) มีจุดประสงค์แจ้งประกาศคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ (“ประกาศ”) ซึ่งกำหนดเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของผู้ติดต่อสอบถามเพื่อใช้บริการ และ/หรือผู้ใช้บริการศูนย์ดูแลผู้สูงอายุ (“ผู้ใช้บริการ”) เพื่อให้ผู้ใช้บริการรับทราบ ทั้งนี้ เมื่อผู้ใช้บริการตกลงที่จะให้ข้อมูลส่วนบุคคลแก่บริษัท เพื่อรับการติดต่อและรับบริการ ไม่ว่าในลักษณะและขั้นตอนใดแล้ว บริษัทจะถือว่า ผู้ใช้บริการตกลงและยอมรับประกาศฉบับนี้ หากผู้ใช้บริการไม่ตกลงให้บริษัทประมวลผลข้อมูลส่วนบุคคลของท่าน ตามที่ระบุไว้ภายใต้ประกาศฉบับนี้ บริษัทสงวนสิทธิ์ที่จะปฏิเสธการติดต่อ หรือการให้บริการแก่ผู้ใช้บริการดังกล่าว เนื่องจากการประมวลผลข้อมูลส่วนบุคคลภายใต้ประกาศฉบับนี้มีความจำเป็นอย่างยิ่งต่อการปฏิบัติหน้าที่ที่บริษัทมีแก่ผู้ใช้บริการ ทั้งนี้ บริษัทอาจปรับปรุงประกาศฉบับนี้ตามแต่ละระยะเวลา เพื่อให้สอดคล้องกับแนวปฏิบัติและกฎหมายที่เกี่ยวข้อง และให้สอดคล้องกับการให้บริการ การดำเนินธุรกิจ และการประมวลผลข้อมูลส่วนบุคคลต่าง ๆ ของบริษัท โดยบริษัทจะแจ้งให้ผู้ใช้บริการทราบถึงการเปลี่ยนแปลงด้วยการประกาศฉบับปรับปรุงใหม่ผ่านช่องทางการติดต่อของบริษัท

แหล่งที่มาของข้อมูลส่วนบุคคล

บริษัทอาจได้รับข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคลโดยตรงจากผู้ใช้บริการ ผ่านช่องทางต่าง ๆ ได้แก่ การติดต่อสอบ ถามผ่านช่องทางต่าง ๆ ที่บริษัทอาจมีสำหรับการติดต่อกับผู้ใช้บริการ หรือการที่ผู้ใช้บริการกรอกและให้ข้อมูล รวมถึงเอกสารเพื่อการลงทะเบียนสมัครใช้บริการ รวมถึงในแบบฟอร์มการใช้บริการสนับสนุนอื่นเพื่อประกอบการสมัครใช้บริการศูนย์ดูแลผู้สูงอายุ ซีเนร่า ซีเนียร์ เวลเนส จำกัด หรือการให้บริการอื่น และบริษัทอาจได้รับจากผู้ให้บริการภายนอกที่บริษัทอาจว่าจ้างให้จัดเก็บรวบรวมข้อมูล พันธมิตร รวมถึงบริษัทในเครือ ทั้งนี้บริษัทจะแจ้งให้ผู้ใช้บริการทราบถึงแหล่งที่มาของข้อมูล

ข้อมูลส่วนบุคคลที่เก็บรวบรวม

ข้อมูลทั่วไปและข้อมูลการติดต่อ 

• ได้แก่ ชื่อ-นามสกุล, ที่อยู่, อีเมล, หมายเลขโทรศัพท์, Social Media (เช่น Line ID) รวมถึงสำเนาบัตรประจำตัวประชาชน และ/หรือสำเนาทะเบียนบ้าน ข้อมูลและเอกสารประกอบแบบฟอร์มสมัครใช้บริการ

• ได้แก่ ข้อมูลส่วนบุคคลที่ประกอบในแบบฟอร์มสมัครใช้บริการ และรูปถ่ายติดในแบบฟอร์มใบสมัคร ข้อมูลสุขภาพของผู้ใช้บริการ

• ได้แก่ ข้อมูลโรคประจำตัว และข้อมูลสุขภาพเบื้องต้นจากการประเมินก่อนการให้บริการแก่ผู้ใช้บริการ ข้อมูลการชำระค่าบริการ

• ได้แก่ ข้อมูลการชำระค่าบริการ และค่าใช้จ่ายที่เกี่ยวข้องสำหรับการใช้บริการ เช่น หลักฐานการชำระเงิน บัญชีธนาคาร บัตรเครดิต ข้อมูลส่วนบุคคลของบุคคลอื่น ได้แก่ ญาติ หรือบุคคลผู้ติดต่อฉุกเฉิน

• ได้แก่ ข้อมูลส่วนบุคคลของญาติ หรือบุคคลผู้ติดต่อฉุกเฉิน ได้แก่ ชื่อนามสกุล ข้อมูลการติดต่อ สำเนาบัตรประชาชน หรือทะเบียนบ้านของบุคคลดังกล่าว ทั้งนี้ ในกรณีที่ผู้ใช้บริการให้ข้อมูลของบุคคลอื่นดังกล่าวให้แก่บริษัท ทางบริษัทจะถือว่าผู้ใช้บริการให้การรับประกันความถูกต้องของข้อมูลส่วนบุคคล และสิทธิของผู้ใช้บริการในการเปิดเผยและส่งต่อข้อมูลส่วนบุคคลของบุคคลดังกล่าวให้แก่บริษัท เพื่อให้ประมวลผลภายใต้เงื่อนไขของประกาศฉบับนี้ ข้อมูลส่วนบุคคลอื่น

• ได้แก่แต่ไม่จำกัดเพียง ข้อมูลอื่นที่ผู้ใช้บริการอาจให้แก่บริษัทเพื่อการเข้าร่วมกิจกรรมชิงรางวัลหรือกิจกรรมส่งเสริมการขายอื่น (ซึ่งอาจรวมถึงรูปถ่ายจากการเข้าร่วมกิจกรรมดังกล่าว) หรือข้อมูลอื่นใดที่ผู้ใช้บริการอาจให้แก่บริษัทในแบบฟอร์มการใช้บริการอื่นใด รวมถึงข้อมูลการติดต่อสื่อสารประสานงานที่บริษัทอาจมีกับผู้ใช้บริการ

วัตถุประสงค์ในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล

• เพื่อการประเมินคุณสมบัติ และการประเมินก่อนการให้บริการ รวมถึงการปฏิบัติหน้าที่และสิทธิตามสัญญาการให้บริการศูนย์ดูแลผู้สูงอายุ ซึ่งรวมถึงแต่ไม่จำกัดเพียง (i) การให้บริการติดต่อกลับไปยังผู้ใช้บริการที่แสดงความสนใจใช้บริการ (ii) การพิจารณาตรวจสอบการประเมินคุณสมบัติและความเหมาะสมในการให้บริการแก่ผู้ใช้บริการ ทั้งนี้หากเป็นข้อมูลส่วนบุคคลอ่อนไหว เช่น ข้อมูลสุขภาพ บริษัทจะขอความยินยอมจากผู้ใช้บริการก่อนการประมวลผลข้อมูลส่วนบุคคลดังกล่าว  (iii) การประสานงานและให้บริการแก่ผู้ใช้บริการ ไม่ว่าจะเป็นการติดต่อประสานงานกับผู้ใช้บริการโดยตรง หรือการประสานงานกับญาติหรือผู้ติดต่อฉุกเฉินที่ผู้ใช้บริการให้ข้อมูลไว้ และ (iv) การปฏิบัติตามสัญญาอื่นที่ผู้ใช้บริการและบริษัทเป็นคู่สัญญา หรือเพื่อใช้ในการดำเนินการตามคำขอของผู้ใช้บริการ รวมถึงแต่ไม่จำกัดเพียง การให้บริการภายในศูนย์ดูแล การตรวจสอบและติดตามทวงถามการชำระค่าบริหารหรือค่าใช้จ่ายอื่น รวมถึงการให้บริการสนับสนุนอื่นตามที่ผู้ใช้บริการอาจแจ้งขอรับการสนับสนุนจากบริษัท

• เพื่อการปฏิบัติหน้าที่ตามกฎหมายตามที่บริษัทอาจต้องปฏิบัติตาม ซึ่งอาจรวมถึงแต่ไม่จำกัดเพียง หน้าที่ภายใต้กฎหมายการจัดทำเอกสารบัญชีและภาษี รวมถึงหน้าที่ตามกฎหมายอื่นใด

• เพื่อประโยชน์โดยชอบด้วยกฎหมายของบริษัท หรือของบุคคลอื่น โดยไม่กระทบสิทธิอันชอบด้วยกฎหมายของเจ้าของข้อมูลมากเกินสมควร ซึ่งรวมถึงแต่ไม่จำกัดเพียง (i) การสร้างและปรับปรุงความสัมพันธ์ทางธุรกิจที่บริษัทมีกับผู้ใช้บริการ ซึ่งอาจรวมถึงการวิเคราะห์ สอบสวน จัดการและแก้ไขปัญหาต่าง ๆ ที่เกี่ยวข้องกับการให้บริการของบริษัท การสอบถามความพึงพอใจในการให้บริการ (ii) การวิเคราะห์ความสนใจของผู้ใช้บริการ เพื่อการปรับปรุงรูปแบบการให้บริการต่าง ๆ ของบริษัท ให้สามารถตอบสนองความต้องการและความสนใจของผู้ใช้บริการ (iii) การปกป้องและต่อสู้สิทธิการเรียกร้องใดที่บริษัทอาจมีกับผู้ใช้บริการ ตลอดระยะอายุความที่เกี่ยวข้องตามที่กำหนดไว้ในกฎหมาย (iv) การใช้ข้อมูลภาพถ่ายและข้อมูลการประชาสัมพันธ์อื่นของผู้ใช้บริการที่เข้าร่วมกิจกรรมส่งเสริมการตลาดต่าง ๆ เพื่อประโยชน์ในการจัดทำสื่อประชาสัมพันธ์ของบริษัท

• กรณีที่ผู้ใช้บริการให้ความยินยอม บริษัทจะประมวลผลข้อมูลส่วนบุคคลของผู้ใช้บริการเพื่อจุดประสงค์เฉพาะที่ผู้ใช้บริการให้ความยินยอมเฉพาะ เช่น การใช้ข้อมูลเพื่อการติดต่อประชาสัมพันธ์หรือทำการตลาดโดยตรงของบริษัท หรือของบริษัทในเครือ หรือการส่งต่อเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการให้แก่บริษัทในเครือ และ/หรือพันธมิตร เพื่อการทำการตลาดโดยบริษัทในเครือหรือพันธมิตร เป็นต้น ทั้งนี้ ผู้ใช้บริการมีสิทธิที่จะถอนความยินยอมของผู้ใช้บริการที่ให้ไว้กับบริษัท ได้ตลอดเวลา

ระยะเวลาจัดเก็บข้อมูลส่วนบุคคล

• บริษัทจะจัดเก็บข้อมูลส่วนบุคคลของผู้ใช้บริการทั้งหมด ตราบเท่าที่จำเป็นโดยคำนึงถึงวัตถุประสงค์และความจำเป็นที่บริษัทจะต้องจัดเก็บรวบรวมและประมวลผล ซึ่งรวมไปถึงการปฏิบัติตามข้อกำหนดของกฎหมายที่ใช้บังคับในเรื่องดังกล่าว ตลอดระยะเวลาสัญญาการให้บริการที่เกี่ยวข้อง และสำหรับจุดประสงค์การรักษาผลประโยชน์โดยชอบด้วยกฎหมายบริษัทอาจประมวลผลข้อมูลส่วนบุคคลตลอดระยะเวลาที่จำเป็นทางธุรกิจโดยรับประกันไม่ให้กระทบสิทธิผู้ใช้บริการเกินความจำเป็น และกรณีการประมวลผลด้วยความยินยอมของผู้ใช้บริการ บริษัทจะประมวลผลข้อมูลจนกว่าผู้ใช้บริการจะถอนความยินยอม

การเปิดเผยข้อมูลส่วนบุคคล

• เปิดเผยให้แก่ผู้ให้บริการภายนอกของบริษัท ซึ่งอาจรวมถึง (i) บริษัทในเครือ บริษัทพันธมิตร ผู้ให้บริการภายนอกที่ให้บริการสนับสนุนแก่บริษัท ในการให้บริการหรือการปฏิบัติหน้าที่และใช้สิทธิที่บริษัทอาจมีต่อผู้ใช้บริการ เช่น ผู้ให้บริการสนับสนุนบุคลากร ผู้ให้บริการระบบเทคโนโลยีสารสนเทศ (ii) ผู้ให้บริการที่เกี่ยวข้องในการดำเนินธุรกิจของบริษัท ซึ่งรวมถึงแต่ไม่จำกัดเพียง ผู้ให้บริการที่ปรึกษาแก่บริษัท ทั้งนี้ บริษัทจะส่งต่อและเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการ เฉพาะตามขอบวัตถุประสงค์ที่ระบุบนพื้นฐานเท่าที่จำเป็นเท่านั้น ภายใต้กรอบข้อตกลงการประมวลผลข้อมูลส่วนบุคคลที่จะได้รับการจัดทำขึ้น

• หน่วยงานราชการที่เกี่ยวข้อง ซึ่งบริษัทมีหน้าที่ตามกฎหมาย หรืออยู่ภายใต้บังคับคำพิพากษา หรือคำสั่งของหน่วยงานราชการ ต้องเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการส่วนบุคคลให้แก่หน่วยงานดังกล่าว โดยบริษัทจะเปิดเผยส่งต่อข้อมูลเฉพาะเพียงเท่าที่จำเป็นตามหน้าที่ดังกล่าวเท่านั้น 

• หน่วยงานอื่น ซึ่งผู้ใช้บริการให้ความยินยอมโดยชัดแจ้งให้บริษัทสามารถเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการให้แก่บุคคลดังกล่าวได้

ทั้งนี้ ในกรณีที่บริษัท มีการโอน ถ่าย และ/หรือ ส่งข้อมูลส่วนบุคคลไปยังต่างประเทศ บริษัท จะกำหนดมาตรฐานในการทำข้อตกลง และ/หรือ สัญญาร่วมธุรกิจกับหน่วยงาน องค์กรที่จะได้รับข้อมูลส่วนบุคคลนั้น มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เป็นที่ยอมรับ และสอดคล้องกับกฎหมายที่เกี่ยวข้อง เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลนั้น จะได้รับการคุ้มครองอย่างปลอดภัย

มาตรการความปลอดภัยสำหรับข้อมูลส่วนบุคคล

บริษัทรับประกันจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมเพื่อป้องกันการเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลที่บริษัทได้รับโดยปราศจากอำนาจหรือโดยมิชอบ โดยบริษัทจะจัดให้มีการทบทวนมาตรการดังกล่าวเป็นระยะ เพื่อความเหมาะสมตามมาตรฐานอุตสาหกรรม และโดยสอดคล้องกับกฎหมายที่เกี่ยวข้อง

สิทธิของเจ้าของข้อมูลส่วนบุคคล

บริษัทเคารพสิทธิตามกฎหมายของผู้ใช้บริการ ในฐานะเจ้าของข้อมูลส่วนบุคคลในส่วนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่านที่อยู่ในการควบคุมของบริษัท โดยท่านสามารถขอใช้สิทธิที่ท่านมีได้ตามเงื่อนไขกำหนดสิทธิที่ระบุไว้ในกฎหมาย ได้แก่ (1) สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล (2) สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (3) สิทธิขอรับและส่งต่อข้อมูลส่วนบุคคลที่ได้รับการจัดเก็บในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ ด้วยเครื่องมือและอุปกรณ์ที่ทำงานได้โดยอัตโนมัติ (4) สิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคล (5) สิทธิขอให้ลบหรือทำลายหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เมื่อข้อมูลนั้นหมดความจำเป็น (6) สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคลได้ (7) สิทธิถอนความยินยอม และ (8) สิทธิในการร้องเรียน ทั้งนี้ท่านสามารถติดต่อมายังบริษัท เพื่อขอใช้สิทธิข้างต้นได้ตามรายละเอียดการติดต่อที่บริษัทแจ้งไว้ โดยบริษัทจะแจ้งผลการพิจารณาคำร้องของท่านให้ทราบ ภายในระยะเวลาที่เหมาะสมตามกรอบกฎหมาย ท่านสามารถติดต่อบริษัทได้ที่ อีเมล : dpo-jas@jasasset.co.th