นโยบายความเป็นส่วนตัวเว็บไซต์ (Privacy Notice)
Digital Compliance Consulting (DCC) เคารพสิทธิความเป็นส่วนตัวและให้ความสำคัญอย่างยิ่งกับการคุ้มครองข้อมูลส่วนบุคคลของผู้เยี่ยมชมเว็บไซต์และผู้ขอรับบริการ นโยบายนี้จัดทำขึ้นตามมาตรา 23 แห่ง พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller)
Digital Compliance Consulting (DCC) · ศูนย์บริการ อ.ปากช่อง จ.นครราชสีมา 30130
โทร 065-241-5449 · อีเมล [email protected]
2. ข้อมูลส่วนบุคคลที่เก็บรวบรวม
- ข้อมูลระบุตัวตนและติดต่อ: ชื่อ-นามสกุล, ชื่อคลินิก/สถานพยาบาล/สถาบัน, ตำแหน่ง, เบอร์โทรศัพท์, Line ID
- ข้อมูลการประเมินความเสี่ยง: ประเภทคลินิกหรือสถาบัน และผลตามแบบ self-assessment ที่ท่านเลือกส่งมาพร้อมฟอร์ม
- ข้อมูลทางเทคนิค: IP Address, ประเภทเบราว์เซอร์, คุกกี้, เวลาที่เข้าชม
3. วัตถุประสงค์และฐานทางกฎหมาย
- ติดต่อกลับและให้บริการตามคำขอ: จัดทำรายงานประเมินความเสี่ยงเบื้องต้นและเสนอราคา (ฐานสัญญา/ประโยชน์โดยชอบด้วยกฎหมาย)
- พัฒนาเว็บไซต์และวิเคราะห์สถิติ: ปรับปรุง UX/UI (ฐานความยินยอมคุกกี้) โดยจะโหลดเครื่องมือวิเคราะห์เมื่อท่านยินยอมเท่านั้น
4. ระยะเวลาการเก็บรักษา
ไม่เกิน 1 ปี นับแต่วันที่ได้รับข้อมูล และจะลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวตนได้ทันทีเมื่อพ้นกำหนด
5. มาตรการรักษาความมั่นคงปลอดภัย
ใช้มาตรการทางเทคนิคและการบริหารจัดการ เข้ารหัสข้อมูลผ่าน SSL/TLS และจำกัดสิทธิ์การเข้าถึงเฉพาะที่ปรึกษาที่เกี่ยวข้อง
6. สิทธิของเจ้าของข้อมูล (มาตรา 30 - 36)
• ถอนความยินยอม
• เข้าถึงและรับสำเนาข้อมูล
• แก้ไขข้อมูลให้ถูกต้อง
• ลบหรือทำลายข้อมูล
• ระงับการใช้ข้อมูล
• คัดค้านการประมวลผล
• โอนย้ายข้อมูล
• ร้องเรียนต่อคณะกรรมการ PDPC
7. การยื่นคำร้องขอใช้สิทธิ (DSAR)
ติดต่อได้ที่ [email protected] หรือโทร 065-241-5449 DCC จะพิจารณาตอบสนองภายใน 30 วันนับแต่วันที่ได้รับคำร้อง