การคุ้มครองข้อมูล

นโยบายความเป็นส่วนตัว

เอกสารนี้อธิบายวิธีที่ Brenoval Health Co., Ltd. เก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของผู้เข้าชมเว็บไซต์ brenoval.info ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) เราใช้ข้อมูลเท่าที่จำเป็นต่อการดูแลเว็บไซต์ ตอบข้อความติดต่อ และปรับปรุงคุณภาพเนื้อหาบรรณาธิการเท่านั้น โปรดอ่านเอกสารนี้อย่างละเอียดก่อนส่งข้อมูลส่วนบุคคลใด ๆ ผ่านช่องทางของเรา

1. ขอบเขตของนโยบายและผู้ควบคุมข้อมูล

นโยบายฉบับนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลที่เกิดขึ้นผ่านหน้าเว็บไซต์ แบบฟอร์มติดต่อ และช่องทางอีเมลของ Brenoval ทั้งหมด ไม่ครอบคลุมเว็บไซต์ของบุคคลที่สามที่อาจมีลิงก์เชื่อมโยงจากเว็บไซต์นี้ ผู้ควบคุมข้อมูลส่วนบุคคลคือ Brenoval Health Co., Ltd. เลขทะเบียนนิติบุคคล 0505564234567 ที่อยู่เลขที่ 88 ถนนนิมมานเหมินท์ ตำบลสุเทพ อำเภอเมืองเชียงใหม่ จังหวัดเชียงใหม่ 50200 ผู้ควบคุมข้อมูลเป็นผู้รับผิดชอบในการกำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคลตามที่ระบุไว้ในเอกสารนี้ และเป็นผู้รับคำร้องขอใช้สิทธิทุกประเภทจากเจ้าของข้อมูล

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราอาจได้รับชื่อ อีเมล เบอร์โทรศัพท์ และรายละเอียดข้อความที่ท่านเลือกกรอกด้วยตนเองผ่านแบบฟอร์มติดต่อบนหน้าเว็บไซต์ นอกจากนี้ระบบยังบันทึกข้อมูลทางเทคนิคโดยอัตโนมัติเมื่อท่านเข้าชมเว็บไซต์ ได้แก่ หมายเลข IP ประเภทและรุ่นของเบราว์เซอร์ ระบบปฏิบัติการ หน้าเว็บที่เข้าชม และเวลาที่เข้าใช้งาน ข้อมูลเหล่านี้ไม่ควรมีรายละเอียดส่วนตัวที่ละเอียดอ่อนเกินความจำเป็น และเราไม่ได้ออกแบบแบบฟอร์มให้ขอข้อมูลสุขภาพเฉพาะบุคคลของผู้ติดต่อแต่อย่างใด หากท่านเลือกที่จะระบุรายละเอียดเพิ่มเติมในข้อความอย่างสมัครใจ ท่านรับทราบว่าข้อมูลดังกล่าวจะถูกประมวลผลตามวัตถุประสงค์ที่ระบุไว้ในข้อ 3 เท่านั้น

3. ฐานทางกฎหมายในการประมวลผลข้อมูล

เราใช้ข้อมูลส่วนบุคคลเพื่อให้บริการเว็บไซต์ ตอบคำถามที่ท่านส่งเข้ามา รักษาความปลอดภัยของระบบ และทำความเข้าใจรูปแบบการใช้งานเว็บไซต์ในภาพรวม โดยอาศัยฐานทางกฎหมายที่เหมาะสมกับแต่ละกรณี ได้แก่ ความยินยอมของท่านเมื่อกรอกแบบฟอร์มติดต่อหรือยอมรับคุกกี้ที่ไม่จำเป็น และประโยชน์โดยชอบด้วยกฎหมายของเราในการดูแลความปลอดภัยทางเทคนิคและป้องกันการใช้งานในทางที่ผิด เราจะไม่ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ใหม่ที่ไม่สอดคล้องกับวัตถุประสงค์เดิมโดยไม่แจ้งให้ท่านทราบล่วงหน้าและขอความยินยอมเพิ่มเติมตามที่กฎหมายกำหนด

4. ระยะเวลาในการเก็บรักษาข้อมูล

ข้อความติดต่อและข้อมูลที่เกี่ยวข้องจะถูกเก็บไว้ไม่เกินยี่สิบสี่เดือนนับจากวันที่ติดต่อครั้งสุดท้าย เพื่อให้เราสามารถติดตามเรื่องที่ยังไม่ปิดได้อย่างต่อเนื่อง บันทึกความปลอดภัยทางเทคนิค เช่น ประวัติการเข้าถึงเซิร์ฟเวอร์ จะถูกเก็บไว้ไม่เกินเก้าสิบวันก่อนถูกลบโดยอัตโนมัติ ส่วนข้อมูลที่เกี่ยวข้องกับคุกกี้จะถูกเก็บตามอายุที่ระบุไว้ในนโยบายคุกกี้ของเราซึ่งมีตั้งแต่ระยะเวลาของเซสชันจนถึงสูงสุดสิบสามเดือน เมื่อพ้นระยะเวลาที่กำหนดไว้ข้างต้น เราจะลบข้อมูลหรือทำให้ไม่สามารถระบุตัวบุคคลได้อีกต่อไป เว้นแต่กฎหมายกำหนดให้ต้องเก็บรักษาไว้นานกว่านั้นเพื่อการตรวจสอบหรือการปฏิบัติตามข้อบังคับ

5. สิทธิของเจ้าของข้อมูลและวิธีการใช้สิทธิ

ภายใต้ PDPA ท่านมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของท่านที่เราเก็บไว้ สิทธิขอแก้ไขข้อมูลที่ไม่ถูกต้อง สิทธิขอให้ลบหรือทำลายข้อมูล สิทธิขอให้ระงับการประมวลผลชั่วคราว สิทธิคัดค้านการประมวลผลในบางกรณี และสิทธิถอนความยินยอมที่ท่านเคยให้ไว้ได้ทุกเมื่อ ท่านสามารถใช้สิทธิเหล่านี้โดยส่งคำขอมาที่อีเมล [email protected] พร้อมระบุรายละเอียดที่เพียงพอให้เราสามารถยืนยันตัวตนของท่านได้ เราอาจขอเอกสารยืนยันตัวตนเพิ่มเติมตามความเหมาะสมของแต่ละคำขอ และจะตอบกลับผลการดำเนินการภายในสามสิบวันนับจากวันที่ได้รับคำขอที่สมบูรณ์ หากไม่สามารถดำเนินการให้แล้วเสร็จภายในกำหนด เราจะแจ้งเหตุผลและกำหนดเวลาใหม่ให้ท่านทราบ

6. ผู้ประมวลผลข้อมูลและบุคคลที่สามที่เกี่ยวข้อง

เราอาจใช้บริการจากผู้ให้บริการภายนอกเพื่อสนับสนุนการดำเนินงานของเว็บไซต์ ได้แก่ ผู้ให้บริการโฮสติ้งเว็บไซต์และพื้นที่จัดเก็บข้อมูล ผู้ให้บริการระบบอีเมลสำหรับรับส่งข้อความติดต่อ ผู้ให้บริการแผนที่ออนไลน์ที่แสดงตำแหน่งที่ตั้งของบริษัทบนหน้าติดต่อ และผู้ให้บริการเครื่องมือวัดผลสถิติการเข้าชมเว็บไซต์ในกรณีที่ท่านให้ความยินยอม ผู้ให้บริการเหล่านี้ประมวลผลข้อมูลตามคำสั่งของเราเท่านั้น และเราได้เลือกใช้มาตรการที่เหมาะสมเพื่อจำกัดข้อมูลที่ส่งให้ผู้ประมวลผลแต่ละรายให้เท่าที่จำเป็นต่อการให้บริการ เราไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของท่านแก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดแต่อย่างใด

7. คุกกี้และเทคโนโลยีติดตามที่เกี่ยวข้อง

เว็บไซต์ของเราใช้คุกกี้หลายประเภทเพื่อวัตถุประสงค์ที่แตกต่างกัน ได้แก่ คุกกี้เซสชันที่จำเป็นต่อการทำงานของหน้าเว็บและหมดอายุเมื่อปิดเบราว์เซอร์ คุกกี้ชื่อ brenoval_cookies ที่ใช้จดจำการตั้งค่าแบนเนอร์ความยินยอมและมีอายุสามร้อยหกสิบห้าวัน คุกกี้สถิติที่อาจมีอายุไม่เกินสิบสามเดือนเมื่อท่านยินยอม และคุกกี้ความชอบที่จดจำภาษาและการแสดงผลเป็นเวลาไม่เกินสิบสองเดือน รายละเอียดครบถ้วนของคุกกี้ทุกประเภท รวมถึงชื่อและอายุการจัดเก็บที่แน่นอน ปรากฏอยู่ในนโยบายคุกกี้ฉบับแยกต่างหากซึ่งเชื่อมโยงจากส่วนท้ายของทุกหน้าเว็บไซต์

8. การโอนข้อมูลไปยังต่างประเทศ

ผู้ให้บริการทางเทคนิคบางรายที่เรานำมาใช้อาจมีเซิร์ฟเวอร์หรือประมวลผลข้อมูลอยู่นอกประเทศไทย ก่อนใช้บริการดังกล่าว เราจะพิจารณามาตรการคุ้มครองข้อมูลตามสัญญาและมาตรฐานที่กฎหมาย PDPA กำหนดไว้สำหรับการโอนข้อมูลข้ามพรมแดน เพื่อให้มั่นใจว่าข้อมูลของท่านได้รับการคุ้มครองในระดับที่เพียงพอไม่ว่าจะถูกประมวลผลที่ใด ข้อมูลที่ส่งให้ผู้ให้บริการต่างประเทศจะถูกจำกัดเฉพาะเท่าที่จำเป็นต่อการให้บริการทางเทคนิคที่เกี่ยวข้อง เช่น การแสดงแผนที่หรือการจัดเก็บสำรองข้อมูลเว็บไซต์ และจะไม่มีการโอนข้อมูลเพื่อวัตถุประสงค์ทางการตลาดข้ามประเทศแต่อย่างใด

9. มาตรการรักษาความปลอดภัยของข้อมูล

เราใช้การเชื่อมต่อแบบ HTTPS สำหรับทุกหน้าของเว็บไซต์ จำกัดสิทธิการเข้าถึงข้อมูลเฉพาะบุคคลที่จำเป็นต้องใช้ในการปฏิบัติงาน และทบทวนการเข้าถึงระบบเป็นระยะเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต อย่างไรก็ตาม การส่งข้อมูลผ่านอินเทอร์เน็ตย่อมมีความเสี่ยงที่ไม่อาจขจัดให้หมดไปได้อย่างสมบูรณ์ เราจึงแนะนำให้ท่านหลีกเลี่ยงการส่งข้อมูลที่ละเอียดอ่อนเกินความจำเป็นผ่านแบบฟอร์มติดต่อสาธารณะ หากเราตรวจพบเหตุการณ์ที่กระทบต่อความปลอดภัยของข้อมูลส่วนบุคคลในลักษณะที่มีความเสี่ยงสูงต่อสิทธิของเจ้าของข้อมูล เราจะแจ้งให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลและเจ้าของข้อมูลที่เกี่ยวข้องทราบตามระยะเวลาที่กฎหมายกำหนด

10. ช่องทางร้องเรียนและระยะเวลาตอบกลับ

หากท่านมีข้อสงสัยเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของเรา หรือเห็นว่าสิทธิของท่านไม่ได้รับการเคารพตามที่ควร ท่านสามารถติดต่อเราได้ที่อีเมล [email protected] หรือโทรศัพท์ +66 53 124 502 ในวันจันทร์ถึงวันศุกร์ เวลา 9:00–17:00 น. เราจะตอบรับคำร้องเรียนภายในสามวันทำการและแจ้งผลการตรวจสอบภายในสามสิบวันนับจากวันที่ได้รับเรื่องอย่างสมบูรณ์ หากท่านไม่พึงพอใจกับผลการตอบกลับของเรา ท่านมีสิทธิยื่นเรื่องต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยเพิ่มเติมได้ตามขั้นตอนที่หน่วยงานดังกล่าวกำหนด

11. การเปลี่ยนแปลงนโยบายในอนาคต

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมายหรือการดำเนินงานของเว็บไซต์ เมื่อมีการเปลี่ยนแปลงที่มีนัยสำคัญต่อวิธีการประมวลผลข้อมูล เราจะแสดงประกาศแจ้งเตือนไว้บนหน้าเว็บไซต์เป็นระยะเวลาอย่างน้อยสามสิบวันก่อนการเปลี่ยนแปลงมีผลบังคับใช้ ท่านควรกลับมาตรวจสอบเอกสารนี้เป็นระยะเพื่อรับทราบการปรับปรุงล่าสุด การใช้งานเว็บไซต์ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ถือเป็นการรับทราบเนื้อหาที่ปรับปรุงแล้ว

12. บันทึกการปรับปรุงเอกสาร

ฉบับปัจจุบันปรับปรุงล่าสุดเมื่อวันที่ 2 กันยายน 2569 โดยมีการเพิ่มรายละเอียดระยะเวลาการเก็บรักษาข้อมูลให้ชัดเจนขึ้นและปรับปรุงส่วนของการโอนข้อมูลระหว่างประเทศ ฉบับก่อนหน้าเผยแพร่เมื่อวันที่ 3 มีนาคม 2568 ซึ่งเป็นการทบทวนประจำปีตามรอบมาตรฐานของบริษัท และฉบับแรกเผยแพร่เมื่อวันที่ 10 กันยายน 2567 พร้อมการเปิดตัวเว็บไซต์ brenoval.info เราจะระบุวันที่ของฉบับปรับปรุงไว้ในตำแหน่งนี้เสมอเพื่อให้ท่านสามารถติดตามประวัติการเปลี่ยนแปลงของนโยบายได้อย่างต่อเนื่อง