นโยบายความเป็นส่วนตัว

1. บทนิยาม

• “โรงพยาบาลฯ” หรือ “เรา” หมายถึง บริษัท ฮัก แอนด์ ฮีล จำกัด ผู้ประกอบกิจการ Hug & Heal Pet Hospital & Community
• “เว็บไซต์” หมายถึง เว็บไซต์ hugandheal.co.th รวมถึงทุกหน้าย่อยภายใต้โดเมนดังกล่าว
• “ท่าน” หมายถึง ผู้เข้าชมหรือใช้งานเว็บไซต์ ผู้ติดต่อสอบถาม ผู้ขอนัดหมาย และผู้สมัครรับข่าวสารจากเรา
• “พ.ร.บ. ข้อมูลส่วนบุคคล” หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และประกาศที่เกี่ยวข้อง
• “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม ตามนิยามใน พ.ร.บ. ข้อมูลส่วนบุคคล

2. ขอบเขตการบังคับใช้

นโยบายฉบับนี้ใช้บังคับกับข้อมูลส่วนบุคคลที่เราเก็บรวบรวมผ่านเว็บไซต์ และผ่านการติดต่อสอบถามหรือการขอนัดหมายที่ท่านส่งถึงเราผ่านช่องทางบนเว็บไซต์เท่านั้น

นโยบายฉบับนี้ไม่ใช้บังคับกับ (1) ข้อมูลเวชระเบียนและข้อมูลการรักษาที่เกิดขึ้นเมื่อท่านนำสัตว์เลี้ยงเข้ารับบริการที่โรงพยาบาล ซึ่งอยู่ภายใต้เอกสารความยินยอมและนโยบายที่โรงพยาบาลจัดให้ลงนาม ณ จุดให้บริการแยกต่างหาก และ (2) เว็บไซต์ แอปพลิเคชัน หรือบริการของบุคคลภายนอกที่เชื่อมโยงจากเว็บไซต์ของเรา ซึ่งเราไม่มีอำนาจควบคุมและไม่รับผิดชอบต่อนโยบายความเป็นส่วนตัวของบุคคลภายนอกเหล่านั้น

3. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราเก็บรวบรวมเฉพาะข้อมูลเท่าที่จำเป็น ดังนี้

• การสมัครรับข่าวสาร (Newsletter): ที่อยู่อีเมล ภาษาที่ท่านเลือก ตำแหน่งบนเว็บไซต์ที่ท่านสมัคร วันเวลาที่สมัครและยืนยัน รวมถึงข้อมูลทางเทคนิคของเบราว์เซอร์ (User Agent) และที่อยู่หน้าเว็บที่ท่านสมัคร (Referrer)
• แบบฟอร์มติดต่อ / ขอนัดหมาย: ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ (หากท่านกรอก) ช่องทางติดต่อกลับที่ท่านสะดวก ข้อความที่ท่านส่ง ภาษาที่ใช้ วันเวลาที่ส่ง รวมถึง User Agent และ Referrer
• ข้อมูลการใช้งานเว็บไซต์: ข้อมูลที่ได้จากคุกกี้และเทคโนโลยีที่คล้ายคลึงกัน เช่น หน้าที่ท่านเข้าชม ระยะเวลาการเข้าชม และข้อมูลอุปกรณ์โดยประมาณ ทั้งนี้เฉพาะประเภทที่ท่านให้ความยินยอม (ดูข้อ 6)
• ข้อมูลที่ท่านให้เพิ่มเติมโดยสมัครใจ: ข้อความหรือข้อมูลใด ๆ ที่ท่านเลือกส่งมาในกล่องข้อความ ซึ่งอาจรวมถึงข้อมูลเกี่ยวกับสัตว์เลี้ยงของท่าน

เราไม่ได้ออกแบบเว็บไซต์เพื่อเก็บข้อมูลส่วนบุคคลอ่อนไหวตามมาตรา 26 ของ พ.ร.บ. ข้อมูลส่วนบุคคล และขอให้ท่านหลีกเลี่ยงการส่งข้อมูลดังกล่าวผ่านกล่องข้อความบนเว็บไซต์

เว็บไซต์ไม่มีระบบบัญชีผู้ใช้งานสำหรับบุคคลทั่วไป และไม่มีการรับชำระเงินผ่านเว็บไซต์ เราจึงไม่เก็บรหัสผ่านหรือข้อมูลบัตรชำระเงินของท่าน

4. แหล่งที่มาของข้อมูล

• จากท่านโดยตรง เมื่อท่านกรอกแบบฟอร์ม สมัครรับข่าวสาร หรือติดต่อเรา
• จากการใช้งานเว็บไซต์ของท่านเอง ผ่านคุกกี้และเครื่องมือวิเคราะห์ตามความยินยอมของท่าน
• จากผู้ให้บริการภายนอกที่เราใช้ในการให้บริการเว็บไซต์ เท่าที่จำเป็นตามข้อ 8

5. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

เราประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์และโดยอาศัยฐานทางกฎหมาย ดังนี้

• เพื่อตอบกลับการติดต่อสอบถามและดำเนินการตามคำขอนัดหมายของท่าน — ฐานประโยชน์โดยชอบด้วยกฎหมาย และ/หรือ ฐานการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา
• เพื่อส่งจดหมายข่าว บทความสุขภาพสัตว์เลี้ยง และข่าวสารกิจกรรม — ฐานความยินยอม ซึ่งท่านถอนได้ทุกเมื่อ
• เพื่อวิเคราะห์และปรับปรุงเว็บไซต์ให้ใช้งานได้ดีขึ้น — ฐานความยินยอม (คุกกี้ประเภทวิเคราะห์)
• เพื่อรักษาความมั่นคงปลอดภัยของเว็บไซต์ ป้องกันการใช้งานโดยมิชอบและการส่งข้อความอัตโนมัติ — ฐานประโยชน์โดยชอบด้วยกฎหมาย
• เพื่อปฏิบัติหน้าที่ตามกฎหมายที่เกี่ยวข้อง หรือตามคำสั่งของหน่วยงานรัฐหรือคำพิพากษาของศาล — ฐานหน้าที่ตามกฎหมาย
• เพื่อก่อตั้งสิทธิเรียกร้อง การใช้สิทธิ หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย — ฐานประโยชน์โดยชอบด้วยกฎหมาย

หากเราประสงค์จะใช้ข้อมูลของท่านเพื่อวัตถุประสงค์อื่นที่ไม่สอดคล้องกับที่ระบุไว้ข้างต้น เราจะแจ้งให้ท่านทราบและขอความยินยอมจากท่านก่อน

6. คุกกี้

เว็บไซต์ใช้คุกกี้ 3 ประเภท ท่านสามารถเลือกเปิดหรือปิดคุกกี้ที่ไม่จำเป็นได้ผ่านแถบความยินยอมคุกกี้ และเปลี่ยนแปลงการตั้งค่าได้ในภายหลัง

• คุกกี้ที่จำเป็น — จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การจดจำการตั้งค่าความยินยอมของท่าน ไม่สามารถปิดได้
• คุกกี้เพื่อการวิเคราะห์ — ช่วยให้เราเข้าใจภาพรวมการใช้งานเว็บไซต์ผ่าน Google Analytics ทำงานเมื่อท่านให้ความยินยอมเท่านั้น
• คุกกี้เพื่อการตลาด — ใช้เพื่อวัดผลและนำเสนอเนื้อหาที่เกี่ยวข้อง ทำงานเมื่อท่านให้ความยินยอมเท่านั้น

7. ระยะเวลาการเก็บรักษาข้อมูล

• ข้อมูลผู้สมัครรับข่าวสาร: เก็บไว้ตราบเท่าที่ท่านยังคงเป็นสมาชิกรับข่าวสาร และลบหรือทำให้ไม่สามารถระบุตัวตนได้ภายใน 12 เดือน นับแต่วันที่ท่านยกเลิกการรับข่าวสาร
• ข้อมูลจากแบบฟอร์มติดต่อ / ขอนัดหมาย: เก็บไว้ไม่เกิน 2 ปี นับแต่วันที่ติดต่อครั้งล่าสุด เว้นแต่ข้อมูลดังกล่าวกลายเป็นส่วนหนึ่งของประวัติการรับบริการ ซึ่งจะอยู่ภายใต้ระยะเวลาเก็บรักษาเวชระเบียนของโรงพยาบาล
• ข้อมูลจากคุกกี้: ตามอายุของคุกกี้แต่ละประเภท

เมื่อพ้นกำหนดข้างต้น เราจะลบ ทำลาย หรือทำให้ข้อมูลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เว้นแต่มีความจำเป็นต้องเก็บรักษาต่อไปเพื่อปฏิบัติหน้าที่ตามกฎหมาย หรือเพื่อการก่อตั้งสิทธิเรียกร้องหรือการต่อสู้คดี

8. การเปิดเผยข้อมูลส่วนบุคคล

โดยหลักการ ข้อมูลส่วนบุคคลของท่านถือเป็นข้อมูลที่เราเก็บรักษาไว้เป็นความลับ อย่างไรก็ดี เพื่อการให้บริการตามวัตถุประสงค์ข้างต้น เราอาจเปิดเผยข้อมูลของท่านเท่าที่จำเป็นแก่บุคคลดังต่อไปนี้

• ผู้ให้บริการโครงสร้างพื้นฐานของเว็บไซต์และระบบฐานข้อมูล ได้แก่ Supabase (ฐานข้อมูลและระบบยืนยันตัวตน) และ Vercel (ผู้ให้บริการโฮสติ้งเว็บไซต์)
• ผู้ให้บริการจัดส่งอีเมล ได้แก่ Resend สำหรับอีเมลยืนยันการสมัครรับข่าวสารและอีเมลแจ้งเตือนภายใน
• ผู้ให้บริการวิเคราะห์การใช้งานและแผนที่ ได้แก่ Google (Google Analytics และ Google Maps) เฉพาะตามความยินยอมของท่าน
• ที่ปรึกษาวิชาชีพของเรา เช่น ทนายความหรือผู้สอบบัญชี เท่าที่จำเป็นและภายใต้หน้าที่รักษาความลับ
• หน่วยงานของรัฐหรือหน่วยงานกำกับดูแล เมื่อเรามีหน้าที่ตามกฎหมาย หรือตามคำสั่งศาล

เราไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อวัตถุประสงค์ทางการตลาดของบุคคลภายนอกนั้น

9. การส่งหรือโอนข้อมูลไปยังต่างประเทศ

ผู้ให้บริการบางรายตามข้อ 8 มีการประมวลผลหรือจัดเก็บข้อมูลบนเซิร์ฟเวอร์ที่ตั้งอยู่นอกราชอาณาจักรไทย เช่น ฐานข้อมูลของเราตั้งอยู่ในภูมิภาคสิงคโปร์ และผู้ให้บริการโฮสติ้ง อีเมล และการวิเคราะห์อาจประมวลผลข้อมูลในสหรัฐอเมริกาหรือภูมิภาคอื่น

ในกรณีดังกล่าว เราจะดำเนินการเท่าที่จำเป็น และจัดให้มีมาตรการคุ้มครองที่เหมาะสมตามที่ พ.ร.บ. ข้อมูลส่วนบุคคล กำหนด

10. ข้อมูลส่วนบุคคลของผู้เยาว์

เว็บไซต์นี้ไม่ได้มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์ หากท่านเป็นผู้ปกครองและพบว่าบุตรหลานของท่านได้ส่งข้อมูลส่วนบุคคลมายังเรา กรุณาติดต่อเราตามช่องทางในข้อ 14 เพื่อให้เราดำเนินการลบข้อมูลดังกล่าว

11. มาตรการรักษาความมั่นคงปลอดภัย

เราจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการเข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ เช่น การเข้ารหัสการเชื่อมต่อ (HTTPS) การจำกัดสิทธิการเข้าถึงข้อมูลเฉพาะเจ้าหน้าที่ที่เกี่ยวข้อง และการควบคุมสิทธิในระดับฐานข้อมูล

อย่างไรก็ดี การรับส่งข้อมูลผ่านอินเทอร์เน็ตไม่อาจรับประกันความปลอดภัยได้อย่างสมบูรณ์ เราจึงไม่อาจรับประกันความปลอดภัยของข้อมูลที่ท่านส่งมายังเราผ่านเครือข่ายอินเทอร์เน็ตได้อย่างเด็ดขาด

12. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ พ.ร.บ. ข้อมูลส่วนบุคคล ท่านมีสิทธิดังต่อไปนี้

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่าน
• สิทธิขอให้โอนย้ายข้อมูลส่วนบุคคลของท่านไปยังผู้ควบคุมข้อมูลรายอื่น
• สิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
• สิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้
• สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคล
• สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด
• สิทธิถอนความยินยอมที่ให้ไว้ ซึ่งไม่กระทบต่อการประมวลผลที่ได้ดำเนินการไปแล้วโดยชอบ
• สิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่เราไม่ปฏิบัติตามกฎหมาย

ท่านสามารถใช้สิทธิข้างต้นได้โดยติดต่อเราตามช่องทางในข้อ 14 เราจะพิจารณาและแจ้งผลให้ท่านทราบภายในระยะเวลาที่กฎหมายกำหนด ทั้งนี้ การยกเลิกรับจดหมายข่าวสามารถทำได้ทันทีผ่านลิงก์ยกเลิกที่ปรากฏในอีเมลทุกฉบับ

13. การเปลี่ยนแปลงนโยบายฉบับนี้

เราอาจปรับปรุงนโยบายฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับกฎหมายและการให้บริการของเรา โดยจะประกาศฉบับปรับปรุงบนหน้านี้พร้อมระบุวันที่ปรับปรุงล่าสุด

14. ช่องทางการติดต่อ

หากท่านมีข้อสงสัย ข้อเสนอแนะ หรือประสงค์จะใช้สิทธิตามนโยบายฉบับนี้ กรุณาติดต่อ

• ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัท ฮัก แอนด์ ฮีล จำกัด
• ที่อยู่: 22 ถนนราชพฤกษ์ แขวงบางพรม เขตตลิ่งชัน กรุงเทพมหานคร 10170
• อีเมล: contact@hugandheal.co.th
• โทรศัพท์: 02-124-3941