ปรึกษาหมอนโยบายความเป็นส่วนตัว (PDPA)
เว็บไซต์ drkritfootankle.com (“เว็บไซต์”) จัดทำโดย นพ.กฤษฎิ์ พฤกษะวัน ศัลยแพทย์กระดูกและข้อเฉพาะทางเท้าและข้อเท้า (“หมอ” หรือ “เรา”) เพื่อให้ความรู้เกี่ยวกับโรคเท้าและข้อเท้า และข้อมูลการนัดหมายเข้ารับการตรวจ เราเคารพความเป็นส่วนตัวของท่าน และดำเนินการเกี่ยวกับข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) นโยบายฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านอย่างไร รวมถึงสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
1. ผู้ควบคุมข้อมูลส่วนบุคคล
นพ.กฤษฎิ์ พฤกษะวัน เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เก็บรวบรวมผ่านเว็บไซต์นี้ และผ่านช่องทางติดต่อที่ระบุไว้ในเว็บไซต์ ท่านติดต่อเราได้ตามช่องทางในข้อ 14
2. ขอบเขตของนโยบายนี้
- ใช้กับข้อมูลส่วนบุคคลที่เก็บรวบรวมเมื่อท่านเข้าชมเว็บไซต์ และเมื่อท่านติดต่อหมอผ่านช่องทางที่ระบุไว้ในเว็บไซต์
- ไม่รวมถึงข้อมูลการรักษาและเวชระเบียนเมื่อท่านเข้ารับบริการที่โรงพยาบาล ซึ่งอยู่ภายใต้นโยบายความเป็นส่วนตัวของโรงพยาบาลนั้น เช่น โรงพยาบาลเมดพาร์ค
- ไม่รวมถึงเว็บไซต์หรือบริการของบุคคลอื่นที่เว็บไซต์นี้ลิงก์ไป เช่น LINE, Facebook, YouTube และ Google Maps
3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
3.1 ข้อมูลที่เก็บโดยอัตโนมัติเมื่อเข้าชมเว็บไซต์
เซิร์ฟเวอร์ของผู้ให้บริการโฮสติ้งจะบันทึกข้อมูลการใช้งานทางเทคนิค (log) เช่น หมายเลข IP ประเภทเบราว์เซอร์และอุปกรณ์ หน้าที่เข้าชม และวันเวลาที่เข้าชม ซึ่งเป็นการทำงานตามปกติของเว็บไซต์ทั่วไป
3.2 ข้อมูลที่ท่านให้เราโดยสมัครใจ
เว็บไซต์นี้ไม่มีแบบฟอร์มให้กรอกข้อมูล ไม่เปิดให้แสดงความคิดเห็น และไม่มีระบบสมาชิก หากท่านติดต่อหมอผ่าน LINE หรือโทรศัพท์ ท่านอาจให้ข้อมูล เช่น ชื่อ ช่องทางติดต่อ อาการ รูปถ่าย หรือผลตรวจ เช่น ผลเอกซเรย์หรือ MRI
3.3 ข้อมูลสุขภาพ (ข้อมูลส่วนบุคคลที่มีความอ่อนไหว)
อาการ รูปถ่ายบริเวณที่มีอาการ และผลตรวจต่าง ๆ เป็นข้อมูลสุขภาพ ซึ่งกฎหมายกำหนดให้เป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหว เราจะเก็บรวบรวมและใช้ข้อมูลดังกล่าวเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่าน หรือในกรณีที่กฎหมายอนุญาตเท่านั้น และจะใช้เพื่อให้คำแนะนำเบื้องต้นและนัดหมายตามที่ท่านขอเท่านั้น โปรดส่งเฉพาะข้อมูลที่จำเป็นต่อการปรึกษา
4. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|---|---|
| แสดงผลเว็บไซต์ ดูแลความปลอดภัย และแก้ไขปัญหาการใช้งาน | ข้อมูลการใช้งานทางเทคนิค (ข้อ 3.1) | ประโยชน์โดยชอบด้วยกฎหมาย (มาตรา 24 (5)) |
| ตอบคำถามและช่วยนัดหมายเข้าตรวจตามที่ท่านขอ | ชื่อ ช่องทางติดต่อ | การดำเนินการตามคำขอของท่านก่อนเข้ารับบริการ (มาตรา 24 (3)) |
| ให้คำแนะนำเบื้องต้นจากอาการและผลตรวจที่ท่านส่งมา | ข้อมูลสุขภาพ (ข้อ 3.3) | ความยินยอมโดยชัดแจ้ง (มาตรา 26) |
| ปฏิบัติตามกฎหมายหรือคำสั่งของหน่วยงานที่มีอำนาจ | ข้อมูลที่เกี่ยวข้อง | การปฏิบัติตามกฎหมาย (มาตรา 24 (6)) |
เราไม่นำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อการตลาดหรือการโฆษณา และไม่ขายข้อมูลส่วนบุคคลให้แก่บุคคลใด
5. คุกกี้
คุกกี้ คือไฟล์ข้อความขนาดเล็กที่เว็บไซต์บันทึกไว้ในเบราว์เซอร์ของท่าน ปัจจุบันเว็บไซต์นี้ไม่ได้ใช้คุกกี้เพื่อการวิเคราะห์สถิติ การติดตามพฤติกรรม หรือการโฆษณา (เช่น Google Analytics หรือ Facebook Pixel) กับผู้เข้าชมทั่วไป คุกกี้ของระบบ WordPress จะถูกใช้เฉพาะเมื่อผู้ดูแลเว็บไซต์เข้าสู่ระบบหลังบ้านเท่านั้น
หากในอนาคตเราเริ่มใช้คุกกี้ประเภทอื่นที่ไม่จำเป็นต่อการทำงานของเว็บไซต์ เราจะปรับปรุงนโยบายนี้ และขอความยินยอมจากท่านก่อนตามที่กฎหมายกำหนด
6. เนื้อหาและบริการจากผู้ให้บริการภายนอก
- เว็บไซต์ใช้ฟอนต์จาก Google Fonts และแสดงภาพตัวอย่างคลิปวิดีโอจาก YouTube เมื่อท่านเปิดหน้าเว็บ เบราว์เซอร์ของท่านจะเชื่อมต่อกับเซิร์ฟเวอร์ของ Google เพื่อโหลดไฟล์เหล่านี้ ทำให้ Google ได้รับหมายเลข IP และข้อมูลเบราว์เซอร์ของท่าน ตามนโยบายความเป็นส่วนตัวของ Google
- เมื่อท่านกดลิงก์ไปยัง LINE, Facebook, YouTube หรือ Google Maps ท่านจะออกจากเว็บไซต์นี้ และการใช้งานบริการเหล่านั้นอยู่ภายใต้นโยบายความเป็นส่วนตัวของผู้ให้บริการแต่ละราย
- ข้อความ รูปภาพ และไฟล์ที่ท่านส่งผ่าน LINE จะถูกจัดเก็บบนระบบของ LINE ด้วย
7. การเปิดเผยข้อมูลส่วนบุคคล
เราจะเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็น ให้แก่
- โรงพยาบาลที่หมอออกตรวจ เช่น โรงพยาบาลเมดพาร์ค เพื่อดำเนินการนัดหมายตามที่ท่านขอ
- ผู้ให้บริการที่ช่วยดำเนินงานเว็บไซต์ เช่น ผู้ให้บริการโฮสติ้ง ซึ่งต้องรักษาความลับและความปลอดภัยของข้อมูล
- หน่วยงานของรัฐหรือผู้มีอำนาจตามกฎหมาย เมื่อมีกฎหมายกำหนดหรือมีคำสั่งโดยชอบด้วยกฎหมาย
8. การส่งหรือโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการบางราย เช่น LINE และ Google อาจจัดเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกประเทศไทย ซึ่งผู้ให้บริการเหล่านั้นมีมาตรการคุ้มครองข้อมูลส่วนบุคคลตามนโยบายของตน
9. ระยะเวลาการเก็บรักษาข้อมูล
- ข้อมูลการใช้งานทางเทคนิค: เก็บตามรอบการจัดเก็บของผู้ให้บริการโฮสติ้ง เท่าที่จำเป็นต่อการดูแลความปลอดภัยของระบบ
- ข้อมูลที่ท่านส่งมาเพื่อขอคำปรึกษาหรือนัดหมาย: เก็บไว้เท่าที่จำเป็นต่อการให้คำแนะนำและการนัดหมาย เมื่อหมดความจำเป็น เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนของท่านได้ เว้นแต่มีกฎหมายกำหนดให้เก็บรักษาต่อ
10. การรักษาความปลอดภัยของข้อมูล
เราใช้มาตรการรักษาความปลอดภัยที่เหมาะสม เช่น การเข้ารหัสการเชื่อมต่อเว็บไซต์ (HTTPS) และการจำกัดสิทธิ์ผู้ที่เข้าถึงระบบหลังบ้านและข้อมูลของท่าน เพื่อป้องกันการเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต
11. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิดังต่อไปนี้
- ถอนความยินยอมที่เคยให้ไว้เมื่อใดก็ได้ ทั้งนี้ ไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้วโดยชอบ
- ขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
- ขอรับข้อมูล หรือขอให้ส่งหรือโอนข้อมูลไปยังผู้อื่น ในรูปแบบที่อ่านได้ด้วยเครื่องมือทั่วไป
- คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
- ขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
- ขอให้ระงับการใช้ข้อมูล
- ขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย
ท่านใช้สิทธิได้โดยติดต่อเราตามข้อ 14 เราจะพิจารณาและแจ้งผลให้ท่านทราบโดยไม่ชักช้า และไม่เกิน 30 วันนับแต่วันที่ได้รับคำขอ เว้นแต่มีเหตุตามที่กฎหมายกำหนด
12. ข้อมูลของผู้เยาว์
หากผู้ที่ต้องการปรึกษายังไม่บรรลุนิติภาวะ ขอให้ผู้ปกครองหรือผู้ใช้อำนาจปกครองเป็นผู้ติดต่อ หรือให้ความยินยอมแทนตามที่กฎหมายกำหนด
13. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้ให้สอดคล้องกับการให้บริการและกฎหมายที่เปลี่ยนแปลงไป โดยจะแสดงฉบับล่าสุดในหน้านี้พร้อมวันที่ปรับปรุง
14. ช่องทางการติดต่อ
หากมีคำถามเกี่ยวกับนโยบายนี้ หรือต้องการใช้สิทธิของท่าน ติดต่อ นพ.กฤษฎิ์ พฤกษะวัน ได้ทาง
- LINE: ส่งข้อความถึงหมอทาง LINE
- ช่องทางอื่น ๆ: หน้าติดต่อ & นัดหมาย
นโยบายนี้มีผลใช้บังคับตั้งแต่วันที่ 16 ตุลาคม 2569
