Privacy Policy

นโยบายความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคล

ปรับปรุงล่าสุด: 7 กันยายน 2569

บริษัท โอปป้า สกิน จำกัด ซึ่งดำเนินงานภายใต้ชื่อ OPPA SKIN CLINIC (“คลินิก”, “เรา” หรือ “ของเรา”) ให้ความสำคัญกับความเป็นส่วนตัวและการคุ้มครองข้อมูลส่วนบุคคลของผู้เข้าชมเว็บไซต์ ผู้ติดต่อ ผู้สนใจบริการ และผู้รับบริการ

นโยบายฉบับนี้จัดทำขึ้นเพื่ออธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร รวมถึงสิทธิของท่านภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และกฎหมายที่เกี่ยวข้อง

1. ข้อมูลส่วนบุคคลที่เราอาจเก็บรวบรวม

ขึ้นอยู่กับช่องทางและลักษณะการติดต่อ เราอาจเก็บรวบรวมข้อมูล เช่น ชื่อและนามสกุล วันเดือนปีเกิด อายุ เพศ หมายเลขโทรศัพท์ อีเมล LINE ID ที่อยู่ ข้อมูลสำหรับติดต่อ ข้อมูลการนัดหมาย ประวัติการใช้บริการ ข้อมูลการชำระเงินหรือหลักฐานการชำระเงิน และข้อมูลการติดต่อระหว่างท่านกับคลินิก

เมื่อท่านเข้าชมเว็บไซต์ เราอาจได้รับข้อมูลทางเทคนิคบางประเภท เช่น IP Address ประเภทอุปกรณ์ Browser วันที่และเวลาเข้าใช้งาน หน้าเว็บไซต์ที่เข้าชม และข้อมูลที่ได้จาก Cookies หรือเทคโนโลยีที่มีลักษณะใกล้เคียงกัน

2. ข้อมูลสุขภาพและข้อมูลส่วนบุคคลอ่อนไหว

ในการให้บริการด้านการแพทย์ สุขภาพ หรือความงาม คลินิกอาจจำเป็นต้องเก็บข้อมูลเกี่ยวกับสุขภาพ เช่น ประวัติสุขภาพ โรคประจำตัว ประวัติการแพ้ยา ยาที่ใช้ การตั้งครรภ์หรือให้นมบุตร ประวัติการรักษา ข้อมูลเกี่ยวกับสภาพผิว รูปภาพก่อนและหลังการรับบริการ หรือข้อมูลอื่นที่จำเป็นต่อการประเมินและการให้บริการ

ข้อมูลสุขภาพถือเป็นข้อมูลส่วนบุคคลอ่อนไหวตามกฎหมาย PDPA คลินิกจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลดังกล่าวเฉพาะเมื่อมีฐานกฎหมายรองรับ เช่น ความยินยอมโดยชัดแจ้ง ความจำเป็นในการให้บริการด้านสุขภาพ หรือกรณีอื่นที่กฎหมายอนุญาต

การนำภาพหรือข้อมูลของผู้รับบริการไปใช้เพื่อการโฆษณา ประชาสัมพันธ์ หรือเผยแพร่เป็นรีวิว จะดำเนินการตามฐานกฎหมายและการขออนุญาตที่เหมาะสมกับวัตถุประสงค์ดังกล่าว

3. แหล่งที่มาของข้อมูล

เราอาจได้รับข้อมูลจากท่านโดยตรงผ่านเว็บไซต์ แบบฟอร์มออนไลน์ โทรศัพท์ LINE อีเมล Social Media การเข้ามาติดต่อที่คลินิก หรือระหว่างการเข้ารับบริการ

ในบางกรณี เราอาจได้รับข้อมูลจากบุคคลที่ท่านมอบหมาย หรือผู้ให้บริการภายนอกที่มีสิทธิเปิดเผยข้อมูลดังกล่าวแก่เราโดยชอบด้วยกฎหมาย

4. วัตถุประสงค์ในการใช้ข้อมูล

เราอาจประมวลผลข้อมูลส่วนบุคคลเพื่อใช้ในการติดต่อและตอบคำถาม จัดการนัดหมาย ยืนยันตัวตน ประเมินความเหมาะสมก่อนรับบริการ จัดให้มีการตรวจหรือให้บริการ จัดทำและบริหารข้อมูลผู้รับบริการ ติดตามผล ให้คำแนะนำหลังรับบริการ ติดต่อเกี่ยวกับการนัดหมาย รับชำระเงิน ออกเอกสารทางการเงิน และดำเนินการตามสัญญาหรือข้อตกลงระหว่างท่านกับคลินิก

นอกจากนี้ เราอาจใช้ข้อมูลเพื่อปฏิบัติตามกฎหมายและมาตรฐานวิชาชีพ ป้องกันหรือจัดการเหตุด้านความปลอดภัย ตรวจสอบและพัฒนาคุณภาพบริการ วิเคราะห์การใช้งานเว็บไซต์ และบริหารจัดการระบบของคลินิก

สำหรับการส่งข่าวสาร โปรโมชั่น หรือการตลาดที่ต้องอาศัยความยินยอม เราจะดำเนินการตามฐานกฎหมายที่เหมาะสม และท่านสามารถถอนความยินยอมได้ตามช่องทางที่คลินิกกำหนด

5. ฐานกฎหมายในการประมวลผลข้อมูล

คลินิกจะประมวลผลข้อมูลเฉพาะเมื่อมีฐานกฎหมายที่เหมาะสม เช่น เพื่อดำเนินการตามคำขอก่อนเข้าทำสัญญาหรือปฏิบัติตามสัญญา เพื่อปฏิบัติตามกฎหมาย เพื่อประโยชน์โดยชอบด้วยกฎหมายของคลินิกหรือบุคคลอื่น เมื่อได้รับความยินยอมจากเจ้าของข้อมูล หรือฐานกฎหมายอื่นที่สามารถใช้ได้ตามลักษณะของข้อมูลและวัตถุประสงค์

6. กรณีที่จำเป็นต้องให้ข้อมูล

ข้อมูลบางประเภทมีความจำเป็นสำหรับการนัดหมาย การประเมิน การทำสัญญา หรือการให้บริการอย่างเหมาะสมและปลอดภัย

หากท่านไม่ให้ข้อมูลที่จำเป็น คลินิกอาจไม่สามารถดำเนินการตามคำขอ นัดหมาย หรือให้บริการบางประเภทแก่ท่านได้

ข้อกำหนดให้ Privacy Notice แจ้งทั้งวัตถุประสงค์ ข้อมูลที่จำเป็น ผลจากการไม่ให้ข้อมูล ระยะเวลาจัดเก็บ ผู้รับข้อมูล และสิทธิของเจ้าของข้อมูล เป็นองค์ประกอบที่กำหนดไว้ในมาตรา 23 ของ PDPA

7. การเปิดเผยข้อมูลแก่บุคคลภายนอก

คลินิกอาจเปิดเผยข้อมูลเท่าที่จำเป็นแก่แพทย์ บุคลากรทางการแพทย์ หรือบุคลากรของคลินิกที่เกี่ยวข้องกับการให้บริการ รวมถึงผู้ให้บริการระบบเว็บไซต์ ระบบจัดเก็บข้อมูล Cloud ระบบนัดหมาย ระบบบัญชีหรือการชำระเงิน บริษัทผู้ให้บริการด้าน IT ที่ปรึกษาทางวิชาชีพ หรือคู่ค้าที่ทำหน้าที่ให้บริการแก่คลินิก

เราอาจเปิดเผยข้อมูลต่อหน่วยงานรัฐหรือบุคคลอื่นเมื่อมีหน้าที่ตามกฎหมาย คำสั่งของหน่วยงานที่มีอำนาจ หรือเพื่อก่อตั้ง ใช้ หรือปกป้องสิทธิตามกฎหมาย

คลินิกจะกำหนดให้บุคคลที่ได้รับข้อมูลดำเนินการกับข้อมูลอย่างเหมาะสมและสอดคล้องกับกฎหมายตามบทบาทและหน้าที่ของแต่ละฝ่าย

8. การส่งหรือจัดเก็บข้อมูลในต่างประเทศ

ผู้ให้บริการระบบเทคโนโลยี เว็บไซต์ Cloud หรือแพลตฟอร์มภายนอกบางรายอาจมีระบบหรือ Server ตั้งอยู่นอกประเทศไทย

หากมีการส่งข้อมูลส่วนบุคคลไปยังต่างประเทศ คลินิกจะดำเนินการตามหลักเกณฑ์ของกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง และใช้มาตรการที่เหมาะสมเพื่อคุ้มครองข้อมูลของท่าน

9. ระยะเวลาในการจัดเก็บข้อมูล

คลินิกจะเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ในการเก็บรวบรวมและการให้บริการ และตามระยะเวลาที่กฎหมายหรือมาตรฐานที่เกี่ยวข้องกำหนด

เมื่อข้อมูลไม่มีความจำเป็นอีกต่อไปและไม่มีเหตุทางกฎหมายให้ต้องจัดเก็บต่อ คลินิกจะดำเนินการลบ ทำลาย ทำให้ไม่สามารถระบุตัวบุคคล หรือดำเนินการตามวิธีการที่เหมาะสม

10. การรักษาความปลอดภัยของข้อมูล

คลินิกใช้มาตรการด้านองค์กร การบริหารจัดการ และเทคนิคที่เหมาะสมเพื่อป้องกันข้อมูลส่วนบุคคลจากการสูญหาย การเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยโดยไม่ได้รับอนุญาต

PDPA กำหนดให้ผู้ควบคุมข้อมูลจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสมและทบทวนมาตรการตามความจำเป็น

11. Cookies และเทคโนโลยีที่เกี่ยวข้อง

เว็บไซต์อาจใช้ Cookies หรือเทคโนโลยีที่มีลักษณะใกล้เคียงกันเพื่อช่วยให้เว็บไซต์ทำงานได้อย่างเหมาะสม จดจำการตั้งค่า วิเคราะห์ประสิทธิภาพและการใช้งานเว็บไซต์ รวมถึงเพื่อวัตถุประสงค์ด้านการตลาดในกรณีที่มีการใช้งานเทคโนโลยีดังกล่าว

สำหรับ Cookies ที่ไม่จำเป็นต่อการทำงานของเว็บไซต์ คลินิกจะจัดการเรื่องความยินยอมตามที่กฎหมายกำหนด และผู้ใช้งานสามารถเปลี่ยนแปลงการตั้งค่า Cookies ได้

แนวปฏิบัติภาครัฐเกี่ยวกับ Cookies แยกประเภทหลักออกเป็น Necessary, Analytical/Performance, Functionality และ Advertising/Targeting และระบุว่าคุกกี้ที่ไม่จำเป็นควรได้รับความยินยอมก่อนติดตั้ง

12. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้เงื่อนไขที่กฎหมายกำหนด ท่านอาจมีสิทธิขอเข้าถึงหรือรับสำเนาข้อมูลส่วนบุคคล ขอแก้ไขข้อมูลให้ถูกต้อง ขอรับหรือโอนข้อมูล ขอคัดค้านการประมวลผล ขอให้ลบหรือทำลายข้อมูล ขอจำกัดการใช้ข้อมูล ถอนความยินยอม และร้องเรียนต่อหน่วยงานที่มีอำนาจตามกฎหมาย

การถอนความยินยอมจะไม่กระทบต่อการประมวลผลข้อมูลที่ได้ดำเนินการโดยชอบก่อนการถอนความยินยอม

สิทธิเหล่านี้เป็นส่วนหนึ่งของสิทธิของเจ้าของข้อมูลตาม PDPA

13. ข้อมูลของบุคคลอื่น

หากท่านให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่คลินิก ท่านควรตรวจสอบว่าท่านมีสิทธิหรือได้รับอนุญาตให้ให้ข้อมูลดังกล่าวแก่เรา และควรแจ้งให้บุคคลนั้นทราบเกี่ยวกับการประมวลผลข้อมูลตามนโยบายนี้ตามความเหมาะสม

14. เว็บไซต์หรือแพลตฟอร์มภายนอก

เว็บไซต์อาจเชื่อมต่อกับ LINE, Facebook, Instagram, TikTok, Google หรือบริการของบุคคลภายนอก การประมวลผลข้อมูลโดยแพลตฟอร์มเหล่านั้นจะอยู่ภายใต้นโยบายความเป็นส่วนตัวของผู้ให้บริการแต่ละราย

15. การแก้ไขนโยบายความเป็นส่วนตัว

คลินิกอาจปรับปรุงนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการ ระบบ การดำเนินงาน หรือกฎหมาย โดยจะเผยแพร่นโยบายฉบับล่าสุดบนเว็บไซต์และระบุวันที่ปรับปรุง

16. ช่องทางติดต่อเกี่ยวกับข้อมูลส่วนบุคคล

หากท่านมีคำถามเกี่ยวกับนโยบายนี้ ประสงค์จะใช้สิทธิของเจ้าของข้อมูล หรือมีข้อสงสัยเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล สามารถติดต่อ

บริษัท โอปป้า สกิน จำกัด / OPPA SKIN CLINIC
20 อารีย์ ซอย 2 แขวงสามเสนใน เขตพญาไท กรุงเทพมหานคร 10400
โทรศัพท์: 02-055-6582
LINE: @oppaskinclinic
Email: oppaskinthailand@gmail.com