ข้อมูลส่วนบุคคล คืออะไร?

ข้อมูลส่วนบุคคล หมายถึง “ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ”

ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราจะเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้

• ข้อมูลที่บ่งชี้ตัวตน เช่น ชื่อ-นามสกุล ที่อยู่ เบอร์โทรศัพท์ อีเมล และไอดีไลน์ (LINE ID)
• ข้อมูลการนัดหมายและการใช้บริการ เช่น วันเวลาที่นัดหมาย สาขาที่เข้ารับบริการ ประเภทบริการที่ท่านสนใจ (เช่น ตรวจวัดสายตา ตัดแว่น เลนส์โปรเกรสซีฟ)
• ข้อมูลสุขภาพตาเบื้องต้นที่ท่านแจ้งให้เราทราบเพื่อประกอบการให้คำปรึกษาผ่านช่องทางออนไลน์ (เช่น อาการทางสายตาที่พบ) ซึ่งถือเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหว (Sensitive Personal Data) เราจะขอความยินยอมโดยชัดแจ้งก่อนเก็บรวบรวมข้อมูลประเภทนี้ทุกครั้ง ส่วนข้อมูลสุขภาพและประวัติการรักษาโดยละเอียดที่เกิดขึ้นระหว่างการเข้ารับบริการที่คลินิก จะอยู่ภายใต้เอกสารยินยอมและเวชระเบียนของคลินิกแต่ละสาขาโดยเฉพาะ ซึ่งไม่ได้เก็บรวบรวมผ่านเว็บไซต์นี้
• ข้อมูลทางเทคนิคเกี่ยวกับการใช้งานเว็บไซต์ เช่น IP address ประเภทอุปกรณ์/เบราว์เซอร์ และพฤติกรรมการเข้าชมเว็บไซต์ ผ่าน cookies

แหล่งที่มาของข้อมูลส่วนบุคคล

เราอาจได้รับข้อมูลส่วนบุคคลของท่านจาก 2 ช่องทาง ดังนี้

1. เราได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง โดยเราจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากขั้นตอนการให้บริการ ดังนี้

• ขั้นตอนการกรอกแบบฟอร์มติดต่อ/นัดหมายบนเว็บไซต์ หรือขั้นตอนการยื่นคำร้องขอใช้สิทธิ์ต่างๆ กับเรา
• จากความสมัครใจของท่าน ในการพูดคุย/สอบถามผ่าน LINE Official Account (@drouise) Facebook Page (DrOuise Eye Clinic) อีเมล หรือโทรศัพท์
• เก็บจากข้อมูลการใช้งานเว็บไซต์ของเราผ่าน browser’s cookies ของท่าน

เราอาจได้รับข้อมูลส่วนบุคคลของท่านมาจากบุคคลที่สาม ในกรณีที่ท่านโต้ตอบกับโฆษณาหรือเนื้อหาของเราบนแพลตฟอร์มผู้ให้บริการโฆษณาและวิเคราะห์เว็บไซต์ เช่น Facebook/Meta และ Google

โดยได้รับข้อมูลด้วยวิธีการ ดังต่อไปนี้: ทางแบบฟอร์มบนเว็บไซต์ ข้อความสนทนาทาง LINE/Facebook Messenger อีเมล หรือโทรศัพท์

วัตถุประสงค์ในการประมวลผลข้อมูล

เราจัดเก็บข้อมูลส่วนบุคคลของท่านเพื่อ

1. ติดต่อสื่อสาร นัดหมาย และให้บริการตรวจวัดสายตา ให้คำปรึกษา และบริการอื่นๆ ของคลินิกตามที่ท่านร้องขอ
2. จัดส่งข้อมูลข่าวสาร โปรโมชั่น และกิจกรรมทางการตลาดที่เกี่ยวข้อง (เฉพาะกรณีที่ท่านยินยอม)
3. พัฒนาและปรับปรุงคุณภาพเว็บไซต์และการให้บริการของเรา
4. ปฏิบัติตามกฎหมายที่เกี่ยวข้อง เช่น การออกใบเสร็จรับเงิน/ใบกำกับภาษี

การประมวลผลข้อมูลส่วนบุคคล

เมื่อได้รับข้อมูลส่วนบุคคลจากแหล่งที่มาของข้อมูลส่วนบุคคลแล้ว เราจะดำเนินการดังนี้กับข้อมูลส่วนบุคคลของท่าน

• เก็บรวบรวม เพื่อวัตถุประสงค์ตามที่ระบุไว้ข้างต้น
• ใช้ เพื่อวัตถุประสงค์ตามที่ระบุไว้ข้างต้น
• เปิดเผย เพื่อวัตถุประสงค์ตามที่ระบุไว้ข้างต้น ทั้งนี้ บุคคล/หน่วยงานที่เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านมี ดังนี้

บุคลากรและทีมงานของคลินิกที่เกี่ยวข้องกับการให้บริการท่านโดยตรง และผู้ให้บริการภายนอกที่จำเป็นต่อการดำเนินธุรกิจของเรา เช่น ผู้ให้บริการระบบเว็บไซต์และโฮสติ้ง ผู้ให้บริการอีเมล และผู้ให้บริการระบบชำระเงิน (หากมี) ซึ่งผู้ให้บริการดังกล่าวมีข้อตกลงในการรักษาความลับและคุ้มครองข้อมูลส่วนบุคคลกับเรา

เราอาจมีความจำเป็นในการโอนข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานต่างประเทศ ในกรณีที่เราใช้บริการซอฟต์แวร์/แพลตฟอร์มต่างประเทศในการดำเนินธุรกิจ เช่น Google LLC (Gmail, YouTube, Google Analytics) และ Meta Platforms, Inc. (Facebook) ซึ่งอาจมีการเก็บหรือประมวลผลข้อมูลบนเซิร์ฟเวอร์ที่ตั้งอยู่ต่างประเทศ

ผู้ให้บริการดังกล่าวเป็นบริษัทเทคโนโลยีระดับสากลที่มีนโยบายและมาตรการคุ้มครองข้อมูลส่วนบุคคลตามมาตรฐานสากล 

การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล

การเก็บรักษาข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลทำการเก็บรักษาข้อมูลส่วนบุคคลของท่าน ดังนี้

1. ลักษณะการเก็บ: จัดเก็บทั้งในรูปแบบ Soft Copy (ระบบฐานข้อมูลเว็บไซต์และคอมพิวเตอร์ของคลินิก) และ Hard Copy (เอกสาร/แฟ้มประวัติคนไข้ที่คลินิกแต่ละสาขา)
2. สถานที่จัดเก็บ: เก็บไว้ในระบบคอมพิวเตอร์และเซิร์ฟเวอร์ที่มีมาตรการรักษาความปลอดภัย 
3. ระยะเวลาจัดเก็บ: เป็นไปตามหัวข้อ “ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล” ด้านล่าง
4. เมื่อพ้นระยะเวลาจัดเก็บ หรือเราไม่มีสิทธิ์หรือไม่สามารถอ้างฐานในการประมวลผลข้อมูลส่วนบุคคลของท่านแล้ว เราจะดำเนินการทำลายข้อมูลส่วนบุคคลนั้น โดยลบข้อมูลออกจากระบบอย่างถาวร (กรณี Soft Copy) และย่อย/ทำลายเอกสาร (กรณี Hard Copy) และจะดำเนินการให้แล้วเสร็จภายใน 30 วันนับแต่วันสิ้นสุดระยะเวลาดังกล่าว

ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

เรามีการจัดเก็บข้อมูลส่วนบุคคลดังนี้

• ข้อมูลที่บ่งชี้ตัวตน (ชื่อ ที่อยู่ เบอร์โทร อีเมล): จัดเก็บ 3 ปี นับแต่วันที่ติดต่อ/ใช้บริการครั้งล่าสุด 
• ข้อมูลสุขภาพตา/ประวัติการรักษา: จัดเก็บตามมาตรฐานเวชระเบียน 

สิทธิ์ของเจ้าของข้อมูล

ท่านมีสิทธิ์ในการดำเนินการ ดังต่อไปนี้

(1) สิทธิ์ในการเพิกถอนความยินยอม (right to withdraw consent): ท่านมีสิทธิ์ในการเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับเราได้ ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับเรา

(2) สิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคล (right of access): ท่านมีสิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคลของท่านและขอให้เราทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน รวมถึงขอให้เราเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความยินยอมต่อเราได้

(3) สิทธิ์ในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (right to rectification): ท่านมีสิทธิ์ในการขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้อง หรือเพิ่มเติมข้อมูลที่ไม่สมบูรณ์

(4) สิทธิ์ในการลบข้อมูลส่วนบุคคล (right to erasure): ท่านมีสิทธิ์ในการขอให้เราทำการลบข้อมูลของท่านด้วยเหตุบางประการได้

(5) สิทธิ์ในการระงับการใช้ข้อมูลส่วนบุคคล (right to restriction of processing): ท่านมีสิทธิ์ในการระงับการใช้ข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้

(6) สิทธิ์ในการให้โอนย้ายข้อมูลส่วนบุคคล (right to data portability): ท่านมีสิทธิ์ในการโอนย้ายข้อมูลส่วนบุคคลของท่านที่ท่านให้ไว้กับเราไปยังผู้ควบคุมข้อมูลรายอื่น หรือตัวท่านเองด้วยเหตุบางประการได้

(7) สิทธิ์ในการคัดค้านการประมวลผลข้อมูลส่วนบุคคล (right to object): ท่านมีสิทธิ์ในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้

ท่านสามารถติดต่อมายังเจ้าหน้าที่ของเราได้ เพื่อดำเนินการยื่นคำร้องขอดำเนินการตามสิทธิ์ข้างต้น (รายละเอียดการติดต่อปรากฏในหัวข้อ “ช่องทางการติดต่อ” ด้านล่างนี้) หรือท่านสามารถศึกษารายละเอียดเพิ่มเติมเกี่ยวกับสิทธิ์ของเจ้าของข้อมูลส่วนบุคคลได้ที่เว็บไซต์สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) https://www.pdpc.or.th

ทั้งนี้ ท่านไม่จำเป็นต้องเสียค่าใช้จ่ายใดๆ ในการดำเนินตามสิทธิ์ข้างต้น โดยเราจะพิจารณาและแจ้งผลการพิจารณาตามคำร้องของท่านภายใน 30 วันนับแต่วันที่เราได้รับคำร้องขอดังกล่าว

กิจกรรมทางการตลาดและการส่งเสริมการตลาด

ในระหว่างการใช้บริการ เราจะส่งข้อมูลข่าวสารเกี่ยวกับกิจกรรมทางการตลาด และการส่งเสริมการตลาดผลิตภัณฑ์ การให้บริการของเราที่เราคิดว่าท่านอาจสนใจ เพื่อประโยชน์ในการให้บริการกับท่านอย่างเต็มประสิทธิภาพ หากท่านได้ตกลงที่จะรับข้อมูลข่าวสารดังกล่าวจากเราแล้ว ท่านมีสิทธิ์ยกเลิกความยินยอมดังกล่าวได้ทุกเมื่อ โดยท่านสามารถแจ้งยกเลิกความยินยอมในการรับข้อมูลข่าวสารได้โดย ติดต่อเราทางอีเมล drouise.eyes@gmail.com โทร 090-224-5168 หรือแจ้งผ่าน LINE Official Account @drouise

Cookies

Cookies คืออะไร?

Cookies คือ text files ที่อยู่ในคอมพิวเตอร์ของท่านที่ใช้เพื่อจัดเก็บรายละเอียดข้อมูล log การใช้งาน internet ของท่าน หรือพฤติกรรมการเยี่ยมชม website ของท่าน ท่านสามารถศึกษารายละเอียดเพิ่มเติมของ Cookies ได้จาก https://www.allaboutcookies.org/

เราใช้ Cookies อย่างไร?

เราจะจัดเก็บข้อมูลการเข้าเยี่ยมชม website จากผู้เข้าเยี่ยมชมทุกรายผ่าน Cookies หรือเทคโนโลยีที่ใกล้เคียง เพื่อประโยชน์ในการพัฒนาประสิทธิภาพในการเข้าถึงและใช้งานบริการของเราผ่าน internet โดยจะใช้เพื่อกรณีดังต่อไปนี้

• เพื่อให้เว็บไซต์ของเราทำงานได้อย่างถูกต้องและปลอดภัย
• เพื่อศึกษาพฤติกรรมการใช้งาน website ของท่าน เพื่อนำไปพัฒนาให้สามารถใช้งานได้ง่าย รวดเร็ว และมีประสิทธิภาพยิ่งขึ้น

ประเภทของ Cookies ที่เราใช้?

เราใช้ Cookies ดังต่อไปนี้สำหรับเว็บไซต์ของเรา

• Necessary/Functionality cookies – จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ และจดจำการตั้งค่าที่ท่านเลือกไว้
• Analytics cookies – เช่น Google Analytics เพื่อวิเคราะห์พฤติกรรมการเข้าชมเว็บไซต์ในภาพรวม 
• Advertising cookies – เช่น Facebook Pixel/Google Ads เพื่อนำเสนอโฆษณาที่เกี่ยวข้องกับความสนใจของผู้ใช้งาน 

การจัดการ Cookies

ท่านสามารถตั้งค่ามิให้ browser ของท่านตกลงรับ Cookies ของเราได้ โดยเข้าไปที่เมนูการตั้งค่า (Settings) ของเบราว์เซอร์ที่ท่านใช้งาน เช่น Google Chrome, Safari หรือเบราว์เซอร์อื่นๆ แล้วเลือกจัดการหรือปิดกั้นการใช้งาน Cookies ตามที่ท่านต้องการ ทั้งนี้การปิดกั้น Cookies บางประเภทอาจส่งผลให้การใช้งานเว็บไซต์บางส่วนไม่สมบูรณ์

นโยบายคุ้มครองข้อมูลส่วนบุคคลของ website อื่น

นโยบายความเป็นส่วนตัวฉบับนี้ ใช้เฉพาะสำหรับการให้บริการของเราและการใช้งาน website ของเราเท่านั้น หากท่านได้กด link ไปยัง website อื่น (แม้จะผ่านช่องทางใน website ของเราก็ตาม) ท่านจะต้องศึกษาและปฏิบัติตามนโยบายความเป็นส่วนตัวที่ปรากฏใน website นั้นๆ แยกต่างหากจากของเรา

การเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล

เราจะทำการพิจารณาทบทวนนโยบายความเป็นส่วนตัวเป็นประจำเพื่อให้สอดคล้องกับแนวปฏิบัติและกฎหมาย/ข้อบังคับที่เกี่ยวข้อง ทั้งนี้ หากมีการเปลี่ยนแปลงนโยบายความเป็นส่วนตัว เราจะแจ้งให้ท่านทราบด้วยการ update ข้อมูลลงใน website ของเราโดยเร็วที่สุด

ปัจจุบัน นโยบายความเป็นส่วนตัวถูกทบทวนครั้งล่าสุดเมื่อ 07/09/2569

ช่องทางการติดต่อ

รายละเอียดผู้ควบคุมข้อมูล

• ชื่อ: Dr.Ouise Eye Clinic (Dr.Ouise Eye Specialist) ดำเนินกิจการโดย แพทย์หญิง วชิรา สนธิไชย
• สถานที่ติดต่อ: 28 ซอยพหลโยธิน 92 ตำบลประชาธิปัตย์ อำเภอธัญบุรี จังหวัดปทุมธานี 12130 (สาขารังสิต-พหลโยธิน) 
• ช่องทางการติดต่อ: โทรศัพท์ 090-224-5168 / อีเมล drouise.eyes@gmail.com / เว็บไซต์ https://drouise-eyespecialist.com / LINE: @drouise / Facebook: DrOuise Eye Clinic / YouTube: @Goodeyesby

รายละเอียดตัวแทนผู้รับผิดชอบ (ถ้ามี)

ไม่มี เนื่องจากคลินิกดำเนินกิจการและมีสำนักงานตั้งอยู่ในประเทศไทยทั้งหมด จึงไม่เข้าข่ายกรณีตามมาตรา 5 วรรคสอง แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

รายละเอียดเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) (ถ้ามี)

เนื่องจากคลินิกมีการประมวลผลข้อมูลสุขภาพ (ข้อมูลอ่อนไหว) เป็นส่วนหนึ่งของกิจกรรมหลัก จึงแนะนำให้ปรึกษาผู้เชี่ยวชาญ/ที่ปรึกษากฎหมายว่าจำเป็นต้องแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) อย่างเป็นทางการหรือไม่ ระหว่างนี้ ท่านสามารถติดต่อเรื่องข้อมูลส่วนบุคคลได้ที่ช่องทางของผู้ควบคุมข้อมูลด้านบน

รายละเอียดหน่วยงานกำกับดูแล

ในกรณีที่เราหรือลูกจ้างหรือพนักงานของเราฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถร้องเรียนต่อหน่วยงานกำกับดูแล ตามรายละเอียดดังนี้

• ชื่อ: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
• สถานที่ติดต่อ: เลขที่ 120 หมู่ 3 ชั้น 5-7 ศูนย์ราชการเฉลิมพระเกียรติ 80 พรรษา 5 ธันวาคม 2550 (อาคาร ซี) ซอยแจ้งวัฒนะ 7 ถนนแจ้งวัฒนะ แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพฯ 10210
• ช่องทางการติดต่อ: โทรศัพท์ 02 111 8800 / อีเมล saraban@pdpc.or.th
• ระยะเวลาในการติดต่อ/ร้องเรียน: เป็นไปตามระเบียบและขั้นตอนของสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

---

สรุปสิ่งที่ต้องยืนยัน/ตัดสินใจก่อนเผยแพร่จริง

1. มีการติดตั้ง Google Analytics และ/หรือ Facebook Pixel บนเว็บไซต์จริงหรือไม่ (ถ้าไม่มี ให้ตัดข้อความที่เกี่ยวข้องออก)
2. ระยะเวลาจัดเก็บข้อมูลติดต่อทั่วไป และข้อมูลสุขภาพ/เวชระเบียน ตามนโยบายภายในจริงของคลินิก
3. รายละเอียดสถานที่/ระบบจัดเก็บข้อมูลจริง (เช่น ใช้ระบบ CRM ใด เก็บเซิร์ฟเวอร์ในไทยหรือต่างประเทศ)
4. ควรแต่งตั้ง DPO อย่างเป็นทางการหรือไม่ (แนะนำให้ปรึกษาที่ปรึกษากฎหมายเนื่องจากมีการประมวลผลข้อมูลสุขภาพ)
5. ที่อยู่ที่ใช้เป็น “สำนักงานใหญ่/สถานที่ติดต่อ” ของผู้ควบคุมข้อมูล ถูกต้องตามที่จดทะเบียนจริงหรือไม่

ส่วนอื่นๆ ทั้งหมดใช้ข้อมูลจริงจากหน้า Contact Us และ About Us ของเว็บไซต์ พร้อมใช้งานได้ทันที