บริษัท บีเอสแอลคลินิก จำกัด (“บริษัท”) เคารพและให้ความสำคัญในสิทธิความเป็นส่วนตัวเกี่ยวกับข้อมูลส่วนบุคคลของผู้เข้าร่วมกิจกรรม ผู้ลงทะเบียน ผู้เข้าร่วมอบรม สัมมนา (“ท่าน”) ให้รับทราบ และทำความเข้าใจในวัตถุประสงค์การประมวลการจัดกิจกรรม งานนิทรรศการ การจัดอบรม ประชุมสัมมนา ทั้งในรูปแบบออนไลน์ และออฟไลน์ของบริษัทฯ (“กิจกรรม”) และมีความรับผิดชอบในการรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่าน ที่อยู่ภายใต้ความดูแลของบริษัทฯ และมุ่งมั่นที่จะจัดการข้อมูลดังกล่าว ด้วยวิธีการที่มั่นคงปลอดภัยและน่าเชื่อถือในการนี้ บริษัทฯ จึงได้จัดทำประกาศความเป็นส่วนตัว (Privacy Notice) สำหรับการจัดกิจกรรมฉบับนี้ (“ประกาศ”) เพื่ออธิบายถึงวิธีการปฏิบัติต่อข้อมูลส่วนบุคคล และข้อมูลส่วนบุคคลอ่อนไหว และชี้แจงรายละเอียดเกี่ยวกับการเก็บรวบรวม ใช้ การเปิดเผย และวัตถุประสงค์ที่บริษัทฯ ได้ประมวลผลข้อมูลส่วนบุคคล พร้อมแจ้งสิทธิต่าง ๆ ของท่าน ซึ่งมีรายละเอียด ดังนี้
บริษัทฯ เก็บรวบรวมข้อมูลของท่านโดยการขอข้อมูลจากท่านโดยตรง ซึ่งอาจอยู่ในรูปแบบเอกสาร หรือข้อมูลอิเล็กทรอนิกส์ โดยอาจให้ท่านกรอกข้อมูลลงในเอกสารที่บริษัทฯ จัดเตรียมไว้ หรือกรอกข้อมูลลงในแพลตฟอร์มออนไลน์ที่ทางบริษัทฯ ได้กำหนด และ/หรือวิธีอื่นใด อย่างไรก็ตาม ด้วยลักษณะของกิจกรรม บริษัทฯ จำเป็นต้องประมวลผลข้อมูลของท่านบางประการ ซึ่งอาจเป็นข้อมูลที่บริษัทฯ ได้รับจากแหล่งอื่นที่ไม่ใช่จากท่านโดยตรง ทั้งนี้ ข้อมูลส่วนบุคคลที่บริษัทฯ จัดเก็บจากท่าน อาจโดยอาจแตกต่างกันแล้วแต่กรณี และลักษณะของกิจกรรมที่บริษัทฯ จำเป็นต้องประมวลผลข้อมูลของท่าน
บริษัทฯ ไม่มีความประสงค์ให้บริษัทฯ จัดเก็บ รวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลอ่อนไหวของท่าน แต่หากข้อมูลดังกล่าวปรากฏอยู่บนบัตรประจำตัวประชาชน ทะเบียนบ้าน หรือเอกสารอื่นใดที่ท่านได้สมัครใจเปิดเผยไว้ต่อบริษัทฯ เช่น เชื้อชาติ หรือข้อมูลศาสนา และท่านได้ทำการส่งมอบข้อมูลใด ๆ ซึ่งปรากฏข้อมูลที่มีลักษณะเช่นว่านี้ให้แก่บริษัทฯ ไม่ว่าจะเป็นการส่งมอบข้อมูลในลักษณะเป็นเอกสาร หรือสื่ออื่นใด บริษัทฯ แนะนำให้ท่านเป็นผู้ปกปิดข้อมูลอ่อนไหวเหล่านี้ ด้วยตัวท่านเอง โดยวิธีการขีดฆ่าข้อมูลส่วนบุคคลอ่อนไหว อย่างไรก็ตามหากท่านมิได้ปกปิดข้อมูลด้วยตัวท่านเอง บริษัทฯ ถือว่าท่านได้อนุญาตโดยชัดแจ้งให้บริษัทฯ ทำการปกปิดข้อมูลเหล่านี้ให้แก่ท่าน และให้ถือว่าข้อมูลที่ท่านส่งมอบมานี้ ซึ่งบริษัทฯ ได้จัดการปกปิดข้อมูลอ่อนไหวให้แก่ท่านแล้วเป็นเอกสารที่สมบูรณ์ใช้บังคับได้ตามกฎหมายทุกประการ และให้บริษัทฯ สามารถนำไปประมวลผลได้ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ทั้งนี้ หากเป็นกรณีที่บริษัทฯ ไม่สามารถจัดการปกปิดข้อมูลอ่อนไหวแก่ท่านได้เนื่องด้วยปัญหาเชิงเทคนิค หรือปัญหาอื่นใด บริษัทฯ จะทำการจัดเก็บข้อมูลอ่อนไหวนี้เพื่อเป็นส่วนหนึ่งของเอกสารยืนยันตัวตนของท่านเท่านั้น
บุคคลอื่นใดที่เป็นผู้ควบคุม หรือประมวลผลข้อมูล โดยบริษัทฯ เชื่อโดยสุจริตว่าบุคคลเหล่านั้นเป็นผู้มีสิทธิประมวลผลข้อมูลส่วนบุคคล และมีสิทธิเปิดเผยให้แก่บริษัทฯ ได้ซึ่งอาจรวมถึงแต่ไม่จำกัดเพียงการได้รับข้อมูลมาจากช่องทาง ดังนี้
บริษัทฯ ประมวลผลข้อมูลโดยอาจอาศัยหรืออ้าง (1) ฐานความยินยอมเพื่อประมวลผลข้อมูลของท่าน (2) ฐานการปฏิบัติตามสัญญา สำหรับการเริ่มต้นทำสัญญา หรือการเข้าทำสัญญา หรือการปฏิบัติตามสัญญากับท่าน (3) ฐานการปฏิบัติหน้าที่ตามกฎหมายของบริษัทฯ (4) ฐานประโยชน์โดยชอบด้วยกฎหมายของบริษัทฯ และของบุคคลภายนอก (5) ฐานการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล และ/หรือ (6) ฐานประโยชน์สาธารณะสำหรับการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือปฏิบัติหน้าที่ในการใช้อำนาจรัฐ หรือฐานทางกฎหมายอื่น ๆ ตามที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด แล้วแต่กรณี ซึ่งในประกาศฉบับนี้ บริษัทฯ จะประมวลผลข้อมูลของท่านโดยแยกตามกิจกรรมที่บริษัทฯ ดำเนินการภายใต้ฐานในการประมวลผลข้อมูลส่วนบุคคล ดังที่ระบุตามตารางนี้
ลำดับ | วัตถุประสงค์ | ฐานทางกฎหมาย |
|---|---|---|
1 | การกรอกแบบฟอร์ม ใบสมัครเพื่อเป็นหลักฐานการลงทะเบียน การรับเอกสาร บันทึกประวัติ และเวลา Check in การเข้าร่วมกิจกรรม หรือสมัครสมาชิกเพื่อรับข่าวสาร และเพื่อเป็นหลักฐานการรับเอกสารที่เกี่ยวข้องกับกิจกรรมที่บริษัทฯ จัดขึ้น | การปฏิบัติตามสัญญา/เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
2 | การประมวลผลข้อมูลการลงทะเบียนเพื่อใช้เป็นหลักฐานในการยืนยันตัวตนเข้าร่วมกิจกรรม ออกใบเสร็จรับเงิน ประกอบการทำสัญญา และใช้ตรวจสอบภายในบริษัทฯ | การปฏิบัติตามสัญญา/เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
3 | การถ่ายภาพนิ่ง หรือภาพเคลื่อนไหว ที่ไม่ใช่ลักษณะการถ่ายภาพเจาะจง (ภาพรวมบรรยากาศการจัดกิจกรรม /ภาพหมู่) เพื่อวัตถุประสงค์ในการสื่อสาร และเผยแพร่ ประกาศให้บุคคลอื่นทราบ เกี่ยวกับการจัดกิจกรรมของบริษัทฯ ผ่านช่องทางต่าง ๆ เช่น เว็บไซต์ เฟซบุ๊ก อินสตาแกรม สื่อ ช่องทางออนไลน์อื่น ๆ รวมถึงช่องทางการสื่อสารต่าง ๆ ของบริษัทฯ | เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
4 | การประมวลผลตามสัญญาอนุญาตให้ใช้ถ่ายภาพนิ่ง หรือภาพเคลื่อนไหว ชื่อ-นามสกุล และผลงาน โดยได้รับสิ่งตอบแทน | การปฏิบัติตามสัญญา |
5 | การถ่ายภาพนิ่ง หรือภาพเคลื่อนไหว ในลักษณะเจาะจง หรือเป็นภาพถ่ายเฉพาะบุคคล หรือการใช้ชื่อ-นามสกุล และผลงาน เพื่อประกอบภาพถ่ายและภาพเคลื่อนไหว เพื่อนำไปใช้ในเชิงธุรกิจตามความเหมาะสมและตามวัตถุประสงค์ของบริษัทฯ เช่น การโฆษณา การประชาสัมพันธ์ การส่งเสริมการขาย ผ่านช่องทางต่าง ๆ เช่น เว็บไซต์ เฟซบุ๊ก อินสตาแกรม สื่อ ช่องทางออนไลน์อื่น ๆ รวมถึงในที่สาธารณชนต่าง ๆ | ความยินยอม |
6 | การถ่ายภาพนิ่ง หรือภาพเคลื่อนไหว ในกรณีที่เป็นการบันทึกภาพถ่ายสำคัญ เนื่องจากเป็นผู้โชคดีในการรับรางวัล หรือเป็นผู้ที่ได้รับการคัดเลือกให้เข้ารับรางวัลใด ๆ ในการจัดกิจกรรม การติดต่อเพื่อส่งมอบของรางวัล การเข้าร่วมสนุกในกิจกรรม ทั้งในรูปแบบออนไลน์ และออฟไลน์ หรือการจัดกิจกรรมต่าง ๆ ที่บริษัทฯ กำหนดเงื่อนไขข้อผูกพันก่อนการเข้าร่วมกิจกรรม เพื่อวัตถุประสงค์ในการสื่อสาร และเผยแพร่ ประกาศให้บุคคลอื่นทราบ เกี่ยวกับการจัดกิจกรรมของบริษัทฯ ผ่านช่องทางสื่อต่าง ๆ ที่บริษัทฯ เห็นสมควร | การปฏิบัติตามสัญญา/เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
7 | การควบคุมการเข้าอาคารและสถานที่การจัดกิจกรรม (บีเอสแอลคลินิก) เพื่อประโยชน์ในการรักษาความปลอดภัยให้แก่ลูกค้า ผู้รับบริการ พนักงาน ผู้เข้าร่วมกิจกรรม และบุคคลอื่นที่เข้ามาภายในอาคารและสถานที่การจัดกิจกรรม รวมถึงการดูแลทรัพย์สินของบริษัทฯ ไม่ให้ผู้ที่ไม่เกี่ยวข้องสามารถเข้าออกเขตหวงห้าม และเพื่อป้องกัน ปกป้องและ/หรือระงับอันตรายต่อชีวิตร่างกายและความปลอดภัยรวมถึงใช้ในการสอบสวนเหตุต่าง ๆ ที่เกิดขึ้น | เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
8 | เพื่อป้องกันและระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของท่าน หรือบุคคลอื่น เช่น การติดต่อในกรณีฉุกเฉิน การควบคุมโรคติดต่อ การบันทึกอุณหภูมิ และประวัติการเดินทางของท่าน | ป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล/เพื่อประโยชน์โดยชอบด้วยกฎหมาย/การปฏิบัติตามกฎหมาย |
9 | เพื่อการก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติ หรือการใช้สิทธิตามกฎหมาย หรือการยกขึ้นต่อสู้ การดำเนินคดี ตลอดจนการดำเนินการเพื่อการบังคับคดี | เพื่อประโยชน์โดยชอบด้วยกฎหมาย |
10 | เพื่อปฏิบัติตามกฎหมาย กฎระเบียบ ข้อบังคับ ทั้งในและต่างประเทศที่ใช้บังคับ และเพื่อปฏิบัติตามคำสั่งของเจ้าพนักงานที่มีอำนาจหน้าที่ตามกฎหมาย เช่น การปฏิบัติตามหมายเรียก คำสั่งศาล คำสั่งของหน่วยงานรัฐ หน่วยงานที่มีหน้าที่กำกับดูแลบริษัทฯ หรือพนักงานเจ้าหน้าที่ผู้มีอำนาจ | การปฏิบัติตามกฎหมาย |
11 | เพื่อส่งข้อมูลส่วนลด โปรโมชัน ข่าวสาร ข้อมูลที่เกี่ยวข้องกับการรักษา การดำเนินกิจกรรมทางการตลาด อาทิ การส่งข้อความ ประชาสัมพันธ์ โปรโมชั่น กิจกรรมการตลาดผ่านช่องทางที่ท่านได้ให้ไว้ | ความยินยอม |
12 | เพื่อประมวลผล วิเคราะห์ วิจัย ผลิตภัณฑ์และบริการ และติดต่อกลับทางโทรศัพท์หรือช่องทางที่ท่านอนุญาต เพื่อทำโฆษณาแบบเจาะจงตามความต้องการและความสนใจของท่าน | ความยินยอม |
13 | ติดต่อ สอบถาม สำรวจความคิดเห็น และประเมินความพึงพอใจในการให้บริการเพื่อแจ้งสิทธิประโยชน์และรางวัลที่ท่านอาจมีสิทธิได้รับ และเพื่อปรับปรุงการให้บริการ | ความยินยอม |
บริษัทฯ อาจเก็บข้อมูลของท่านบนคอมพิวเตอร์เซิร์ฟเวอร์ หรือคลาวด์ที่ให้บริการโดยบุคคลอื่น และอาจใช้โปรแกรมหรือแอปพลิเคชันของบุคคลอื่นในรูปแบบของการให้บริการซอฟต์แวร์สำเร็จรูปและรูปแบบของการให้บริการแพลตฟอร์มสำเร็จรูปในการประมวลผลข้อมูลส่วนบุคคลของท่าน แต่บริษัทฯ จะไม่อนุญาตให้บุคคลที่ไม่เกี่ยวข้องสามารถเข้าถึงข้อมูลส่วนบุคคลได้ และจะกำหนดให้บุคคลอื่นเหล่านั้นต้องมีมาตรการคุ้มครองความมั่นคงปลอดภัยที่เหมาะสม
ในกรณีที่บริษัทฯ ส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศ บริษัทฯ จะดำเนินการเพื่อทำให้แน่ใจว่าประเทศปลายทาง องค์การระหว่างประเทศ หรือผู้รับข้อมูลในต่างประเทศนั้นมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอหรือเพื่อทำให้แน่ใจว่าการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปต่างประเทศเป็นไปตามหลักเกณฑ์ที่กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลกำหนด โดยในบางกรณี บริษัทฯ อาจขอความยินยอมของท่านสำหรับการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศดังกล่าว
บริษัทฯ เคารพสิทธิส่วนบุคคลของท่าน และเปิดโอกาสให้ท่านสามารถเลือกวิธีการควบคุม หรือวิธีการที่บริษัทฯ ใช้ติดต่อท่านโดยบริษัทฯ จะปฏิบัติตามที่ท่านได้ร้องขอ เพื่อช่วยให้เกิดความโปร่งใส และเพื่อคุณภาพของข้อมูล และความถูกต้องของข้อมูลท่านมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลโดยท่านสามารถส่งคำขอให้บริษัทฯ ทราบเป็นลายลักษณ์อักษรผ่านช่องทางที่บริษัทฯ กำหนดในการดำเนินการตามสิทธิ ดังต่อไปนี้
ทั้งนี้ การถอนความยินยอมของท่านอาจส่งผลกระทบต่อท่าน จากการใช้บริการต่าง ๆ เช่น ท่านจะไม่ได้รับสิทธิประโยชน์ โปรโมชั่น หรือข้อเสนอใหม่ ๆ ไม่ได้รับบริการที่สอดคล้องกับความต้องการของท่าน หรือไม่ได้รับข้อมูลข่าวสารอันเป็นประโยชน์ เป็นต้น เพื่อประโยชน์ของท่าน จึงควรศึกษาและสอบถามถึงผลกระทบก่อนใช้สิทธิ์ขอถอนความยินยอม
หากท่านยื่นคัดค้าน บริษัทฯ จะยังคงดำเนินการประมวลผลข้อมูลส่วนบุคคลของท่านต่อไป เฉพาะที่บริษัทฯ สามารถแสดงเหตุผลตามกฎหมายได้ว่ามีความสำคัญยิ่งกว่าสิทธิ์ขั้นพื้นฐานของท่าน หรือเป็นไปเพื่อการยืนยันสิทธิ์ตามกฎหมาย การปฏิบัติตามกฎหมาย หรือการต่อสู้ในการฟ้องร้องตามกฎหมาย ตามแต่ละกรณี
ทั้งนี้หากท่านประสงค์จะขอแก้ไขข้อมูลเกี่ยวกับภาพ บริษัทฯ จะทำการแก้ไขเฉพาะรายการข้อมูลที่เกี่ยวกับภาพของท่านเพื่อให้ถูกต้อง ตามความจำเป็นของบริษัทฯ ที่ชอบด้วยกฎหมาย และในกรณีที่การดำเนินการตามคำขอก่อให้เกิดค่าใช้จ่ายบริษัทฯ อาจเรียกเก็บค่าใช้จ่ายดังกล่าว โดยในกรณีบริษัทฯ มีเหตุให้ปฏิเสธคำร้องขอของท่าน บริษัทฯ จะจัดทำบันทึกการปฏิเสธคำขอ พร้อมด้วยเหตุผลไว้เป็นหลักฐานด้วย
บริษัทฯ กำหนดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยไม่มีอำนาจหรือโดยขัดต่อกฎหมาย ซึ่งสอดคล้องกับนโยบายและวิธีปฏิบัติด้านความมั่นคงปลอดภัยสารสนเทศของบริษัทฯ และนโยบายคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)
บริษัท บีเอสแอลคลินิก จำกัด เป็นผู้ประสานงานเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ ในกรณีที่ “ท่าน” เห็นว่าการประมวลผลข้อมูลส่วนบุคคล ไม่เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ 2562 หรือมีข้อเสนอแนะ ข้อสงสัย หรือต้องการสอบถามข้อมูลเกี่ยวกับรายละเอียดการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล รวมถึงการขอใช้สิทธิ์ตามประกาศฉบับนี้ “ท่าน” สามารถติดต่อสอบถาม หรือร้องเรียนได้ผ่านช่องทาง ดังนี้
บริษัทฯ ขอสงวนสิทธิ์ในการแก้ไข ทบทวน และปรับปรุงประกาศความเป็นส่วนตัวที่จะมีผลบังคับใช้ ณ วันที่ได้เผยแพร่ต่อไปโดยมิต้องแจ้งให้ท่านทราบล่วงหน้า ทั้งนี้ เพื่อความเหมาะสมและมีประสิทธิภาพในการให้บริการ ดังนั้น บริษัทฯ จึงขอแนะนำให้ท่านอ่านประกาศความเป็นส่วนตัวทุกครั้งที่เยี่ยมชม หรือใช้บริการจากบริษัทฯ หรือเว็บไซต์ของบริษัทฯ
ประกาศ ณ วันที่ 31 พฤษภาคม 2565