นโยบายความเป็นส่วนตัว

บริษัท มิวแทรค จำกัด (“มิวแทรค” หรือ “เรา”) พัฒนาซอฟต์แวร์สำหรับโรงพยาบาล นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่าเราเก็บรวบรวมข้อมูลส่วนบุคคลใด เพื่อวัตถุประสงค์ใด โดยอาศัยฐานทางกฎหมายใด เก็บรักษาไว้นานเท่าใด เปิดเผยให้แก่ผู้ใด และท่านมีสิทธิอย่างไรบ้าง ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล”)

1. สองบทบาท: ข้อมูลของเราเอง และข้อมูลที่เราดูแลแทนโรงพยาบาล

วิธีที่เราดูแลข้อมูลส่วนบุคคลของท่านขึ้นอยู่กับเหตุที่เรามีข้อมูลนั้น

2. ผู้เข้าชมเว็บไซต์นี้

ข้อมูลที่เราเก็บรวบรวม เว็บไซต์นี้ไม่ใช้คุกกี้เพื่อการโฆษณาหรือการติดตาม ไม่มีระบบวิเคราะห์การใช้งาน และไม่เก็บบันทึกการเข้าชมของท่าน ข้อมูลที่เรามีมีเพียง:

วัตถุประสงค์และฐานทางกฎหมาย เราใช้บันทึกเหล่านี้เพื่อให้เว็บไซต์ทำงานได้อย่างปลอดภัย และเพื่อตรวจสอบการใช้งานโดยมิชอบ โดยอาศัยฐานประโยชน์โดยชอบด้วยกฎหมายในการดำเนินงานเว็บไซต์ให้ปลอดภัย (มาตรา 24(5))

ระยะเวลาการเก็บรักษา เซิร์ฟเวอร์ลบบันทึกเหล่านี้โดยอัตโนมัติเมื่อครบ 30 วัน

3. ผู้ที่ติดต่อเรา

ข้อมูลที่เราเก็บรวบรวม เมื่อท่านใช้แบบฟอร์มติดต่อหรือเขียนถึงเรา เราได้รับข้อมูลที่ท่านให้มา ได้แก่ ชื่อ อีเมล หมายเลขโทรศัพท์ (ไม่บังคับ) องค์กรของท่าน (ไม่บังคับ) เหตุที่ติดต่อ และข้อความของท่าน

วิธีการดูแล แบบฟอร์มจะส่งข้อความของท่านไปยังกล่องอีเมลของเราโดยตรง เว็บไซต์นี้ไม่เก็บสำเนาไว้

วัตถุประสงค์และฐานทางกฎหมาย เพื่อตอบกลับท่าน และหากท่านประสงค์ เพื่อหารือเกี่ยวกับผลิตภัณฑ์ของเรา โดยอาศัยฐานการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา (มาตรา 24(3)) และฐานประโยชน์โดยชอบด้วยกฎหมายในการตอบคำถาม (มาตรา 24(5)) เราไม่นำท่านเข้ารายชื่อผู้รับข่าวสาร และไม่ส่งข้อมูลทางการตลาดให้ท่านเพียงเพราะท่านติดต่อเรา

ระยะเวลาการเก็บรักษา เราเก็บข้อความติดต่อไว้ 2 ปี นับจากการติดต่อครั้งล่าสุด เว้นแต่จะนำไปสู่การทำสัญญา ซึ่งในกรณีนั้นเราจะเก็บไว้เป็นส่วนหนึ่งของเอกสารของลูกค้ารายนั้น

4. ผู้ฟังการบรรยายของเรา และผู้อ่านหนังสือของเรา

การบรรยายของเรานำเสนอผ่านเว็บไซต์นี้ เมื่อการบรรยายเปิดให้ผู้ฟังส่งคำถามผ่านสเตจ วอยส์ ระบบนำเสนอข้อมูลการบรรยายของเรา ท่านจะเลือกชื่อที่ใช้แสดง (จะใช้ชื่อใดก็ได้) และสี แล้วพิมพ์คำถาม คำถามและชื่อที่ท่านเลือกจะแสดงให้ผู้บรรยายเห็น และอาจแสดงบนจอในห้องบรรยาย

เราใช้ข้อมูลนี้เพื่อดำเนินการบรรยายเท่านั้น โดยอาศัยฐานประโยชน์โดยชอบด้วยกฎหมายในการรับคำถามระหว่างการบรรยาย (มาตรา 24(5)) ระบบวอยส์ลบคำถามและชื่อที่ใช้แสดงโดยอัตโนมัติ 30 วันหลังการบรรยาย โปรดอย่าใส่ข้อมูลส่วนบุคคลของท่านหรือผู้อื่นไว้ในคำถาม

หนังสือของเราก็นำเสนอผ่านเว็บไซต์นี้เช่นกัน ท่านอ่านได้ที่นี่ หรือดาวน์โหลดเป็นไฟล์ PDF โดยไม่ต้องให้ข้อมูลใด ๆ ไม่ต้องลงทะเบียนและไม่มีแบบฟอร์ม เราไม่เก็บข้อมูลส่วนบุคคลของท่านเมื่อท่านอ่านหรือดาวน์โหลดหนังสือ หากท่านแชร์หน้าใดผ่านไลน์ เฟซบุ๊ก หรืออีเมล ที่อยู่ของหน้านั้นจะถูกส่งไปยังบริการดังกล่าวก็ต่อเมื่อท่านเลือกส่งเท่านั้น และอยู่ภายใต้นโยบายความเป็นส่วนตัวของบริการนั้น

5. ผู้ติดต่อของลูกค้าและคู่ค้า

เมื่อท่านเป็นผู้แทนของโรงพยาบาล คู่ค้า หรือผู้ขายที่เราทำงานด้วย เราเก็บชื่อ ตำแหน่ง องค์กร อีเมลและหมายเลขโทรศัพท์ที่ใช้ในการทำงาน และการติดต่อระหว่างเรากับท่าน เพื่อบริหารสัญญาและความสัมพันธ์ ให้การสนับสนุน และแจ้งข่าวเกี่ยวกับบริการ โดยอาศัยฐานการปฏิบัติตามสัญญากับองค์กรของท่าน และฐานประโยชน์โดยชอบด้วยกฎหมายในการบริหารสัญญานั้น (มาตรา 24(3) และ 24(5)) เราเก็บข้อมูลนี้ตลอดระยะเวลาที่มีความสัมพันธ์กัน และอีก 5 ปี หลังสิ้นสุด หรือนานกว่านั้นหากกฎหมายกำหนด (เช่น เอกสารทางบัญชี)

6. ข้อมูลในผลิตภัณฑ์ของเรา ซึ่งเราประมวลผลให้แก่โรงพยาบาล

เมื่อโรงพยาบาลใช้ผลิตภัณฑ์ของเรา เราประมวลผลข้อมูลส่วนบุคคลแทนโรงพยาบาล ซึ่งอาจรวมถึงข้อมูลต่อไปนี้ ขึ้นอยู่กับผลิตภัณฑ์ที่โรงพยาบาลใช้:

พีเพิ่ล พีเพิ่ลบันทึกเมื่อบัตรของบุคลากรอยู่ในพื้นที่ที่โรงพยาบาลเลือกให้รับรู้ เช่น หอผู้ป่วย และระยะเวลาที่อยู่ในพื้นที่นั้น แล้วแบ่งช่วงเวลาดังกล่าวตามกิจกรรมที่โรงพยาบาลผูกไว้กับพื้นที่ย่อยภายใน ระบบถูกออกแบบให้รับรู้น้อยที่สุดเท่าที่จำเป็น:

โรงพยาบาลเป็นผู้กำหนดวัตถุประสงค์ เช่น การยืนยันว่ามีการตรวจเยี่ยมผู้ป่วยจริง และการประกอบการเบิกค่าแพทย์ รวมถึงฐานทางกฎหมายที่ใช้ สำหรับการติดตามการทำงานของบุคลากร ฐานที่ใช้โดยทั่วไปคือการปฏิบัติตามสัญญาจ้าง หรือประโยชน์โดยชอบด้วยกฎหมายของโรงพยาบาล ไม่ใช่ความยินยอม เนื่องจากความยินยอมของลูกจ้างมักไม่ได้ให้อย่างอิสระ ในกรณีที่โรงพยาบาลอาศัยฐานประโยชน์โดยชอบด้วยกฎหมาย บุคลากรมีสิทธิคัดค้าน (มาตรา 32) โดยใช้สิทธินั้นกับโรงพยาบาล

ข้อมูลส่วนบุคคลที่มีความอ่อนไหว ผลิตภัณฑ์ของเราถูกออกแบบมาโดยไม่จำเป็นต้องใช้ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลสุขภาพ หากการใช้งานของโรงพยาบาลเกี่ยวข้องกับข้อมูลดังกล่าว (เช่น รายละเอียดของผู้ป่วยในงานของดิชแพชเชอร์) เราจะประมวลผลตามคำสั่งของโรงพยาบาล และตามฐานทางกฎหมายที่โรงพยาบาลใช้เท่านั้น (มาตรา 26)

สิ่งที่เราตกลงไว้ในฐานะผู้ประมวลผลข้อมูลส่วนบุคคล ตามข้อตกลงกับโรงพยาบาลแต่ละแห่ง และมาตรา 40 แห่ง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล เราจะ:

7. ผู้ที่เราเปิดเผยข้อมูลส่วนบุคคลให้

เราไม่ขายข้อมูลส่วนบุคคล เราเปิดเผยข้อมูลให้แก่ผู้ต่อไปนี้เท่านั้น:

8. สถานที่จัดเก็บข้อมูล และการส่งหรือโอนข้อมูลไปต่างประเทศ

เว็บไซต์นี้ทำงานบนเซิร์ฟเวอร์ในประเทศสิงคโปร์ ข้อมูลในผลิตภัณฑ์จัดเก็บในประเทศไทยและประเทศสิงคโปร์ ในกรณีที่มีการส่งหรือโอนข้อมูลส่วนบุคคลไปนอกประเทศไทย เราจะส่งหรือโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือภายใต้มาตรการคุ้มครองที่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลรับรอง เช่น ข้อสัญญามาตรฐานที่ได้รับการรับรองตามกฎหมาย (มาตรา 28 และ 29) เท่านั้น

9. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

เราเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ แล้วจึงลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้:

10. การรักษาความมั่นคงปลอดภัย

เราคุ้มครองข้อมูลส่วนบุคคลด้วยมาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมกับความเสี่ยง

เว็บไซต์นี้

ผลิตภัณฑ์ของเรา

11. การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่เราเป็นผู้ควบคุม เราจะแจ้งสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมงนับแต่ทราบเหตุ เว้นแต่เหตุนั้นไม่มีความเสี่ยงที่จะกระทบต่อสิทธิของบุคคล และจะแจ้งเจ้าของข้อมูลส่วนบุคคลที่ได้รับผลกระทบโดยไม่ชักช้าเมื่อมีความเสี่ยงสูง (มาตรา 37) หากเหตุละเมิดเกี่ยวกับข้อมูลที่เราประมวลผลให้แก่โรงพยาบาล เราจะแจ้งโรงพยาบาลนั้นโดยไม่ชักช้า เพื่อให้โรงพยาบาลปฏิบัติหน้าที่ของตนได้

12. สิทธิของท่าน

ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ท่านมีสิทธิ:

ท่านใช้สิทธิเหล่านี้สำหรับข้อมูลที่เราเป็นผู้ควบคุมได้โดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเรา (ข้อ 14) เราจะตอบภายใน 30 วัน เราอาจขอให้ท่านยืนยันตัวตนก่อน และอาจปฏิเสธคำขอในกรณีที่กฎหมายอนุญาต โดยจะแจ้งเหตุผลให้ท่านทราบ สำหรับข้อมูลที่อยู่ในการใช้งานผลิตภัณฑ์ของโรงพยาบาล โปรดติดต่อโรงพยาบาล หากท่านติดต่อเรา เราจะส่งต่อคำขอของท่านไปยังโรงพยาบาล

13. ผู้เยาว์

เว็บไซต์และผลิตภัณฑ์ของเราไม่ได้มีไว้สำหรับผู้เยาว์ เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยไม่มีความยินยอมตามที่กฎหมายกำหนด (มาตรา 20) หากท่านเชื่อว่าผู้เยาว์ได้ให้ข้อมูลส่วนบุคคลแก่เรา โปรดติดต่อเรา และเราจะลบข้อมูลนั้น

14. เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล บริษัท มิวแทรค จำกัด
info@mutrack.co โดยระบุหัวเรื่องว่า “ข้อมูลส่วนบุคคล”

15. การเปลี่ยนแปลงนโยบายนี้

เราจะปรับปรุงนโยบายนี้เมื่อแนวปฏิบัติของเราหรือกฎหมายเปลี่ยนแปลง และจะเผยแพร่ฉบับใหม่ไว้ที่หน้านี้พร้อมวันที่มีผลบังคับใช้ หากการเปลี่ยนแปลงมีผลต่อการใช้ข้อมูลของท่านอย่างมีนัยสำคัญ เราจะแจ้งท่านโดยตรงเมื่อทำได้

นโยบายความเป็นส่วนตัวฉบับนี้มีผลบังคับใช้ตั้งแต่วันที่ 19 พฤศจิกายน 2569

16. ช่องทางการติดต่อ

บริษัท มิวแทรค จำกัด
94 ซอยสุขุมวิท 23 (ประสานมิตร), ถนนสุขุมวิท แขวงคลองเตยเหนือ เขตวัฒนา กรุงเทพมหานคร, 10110 ประเทศไทย
info@mutrack.co
www.mutrack.co
089-896-3878