นโยบายความเป็นส่วนตัว

1. บทนำ

โรงพยาบาลอุทุมพรพิสัย ("โรงพยาบาล", "เรา", "ของเรา") มุ่งมั่นในการคุ้มครองความเป็นส่วนตัว และข้อมูลส่วนบุคคลของผู้เข้าใช้บริการเว็บไซต์ utphosp.moph.go.th ("เว็บไซต์") ทุกท่าน

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงประเภทข้อมูลส่วนบุคคลที่เราเก็บรวบรวม วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล รวมถึงสิทธิ์ของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

2. ผู้ควบคุมข้อมูลส่วนบุคคล

3. ข้อมูลที่เราเก็บรวบรวม

เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ดังนี้

3.1 ข้อมูลที่ท่านให้โดยตรง

• ชื่อ–นามสกุล, หมายเลขโทรศัพท์, อีเมล (กรณีกรอกแบบฟอร์มติดต่อ/นัดหมาย)
• ข้อความ/ความคิดเห็นที่ท่านส่งผ่านช่องทางต่าง ๆ บนเว็บไซต์

3.2 ข้อมูลที่เก็บโดยอัตโนมัติ

• หมายเลข IP address, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ
• หน้าเว็บที่ท่านเข้าชม, เวลาและระยะเวลาในการเข้าชม
• URL อ้างอิงที่ท่านมาจาก
• ข้อมูลคุกกี้และ Session ตามที่อธิบายใน นโยบาย Cookie

4. วัตถุประสงค์การใช้ข้อมูล

5. ฐานทางกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของท่านบนฐานทางกฎหมายต่อไปนี้

• ความยินยอม (Consent) — สำหรับคุกกี้วิเคราะห์และการตลาด
• การปฏิบัติตามสัญญา (Contract) — เพื่อให้บริการที่ท่านร้องขอ
• ประโยชน์อันชอบด้วยกฎหมาย (Legitimate Interests) — เพื่อความปลอดภัยและปรับปรุงบริการ
• การปฏิบัติตามกฎหมาย (Legal Obligation) — ตามที่กฎหมายกำหนด

6. การเปิดเผยข้อมูลให้บุคคลที่สาม

เราจะไม่ขายหรือเช่าข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลในกรณีต่อไปนี้

• ผู้ให้บริการที่ทำงานร่วมกับเราภายใต้สัญญาการประมวลผลข้อมูล (เช่น ผู้ให้บริการ Cloud, Analytics)
• หน่วยงานราชการหรือองค์กรกำกับดูแลตามที่กฎหมายกำหนด
• กรณีที่จำเป็นเพื่อปกป้องสิทธิ์ ทรัพย์สิน หรือความปลอดภัยของโรงพยาบาลและผู้ใช้บริการ

ผู้ให้บริการภายนอกทุกรายที่เราใช้บริการถูกกำหนดให้ปกป้องข้อมูลของท่านในมาตรฐานที่สอดคล้องกับนโยบายนี้

7. ระยะเวลาเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลาเท่าที่จำเป็นตามวัตถุประสงค์ หรือตามที่กฎหมายกำหนด โดยทั่วไป

• ข้อมูล Log การเข้าใช้งาน: ไม่เกิน 90 วัน
• ข้อมูลการติดต่อ (แบบฟอร์ม): ไม่เกิน 2 ปี
• คุกกี้ความยินยอม: 365 วัน

เมื่อพ้นระยะเวลาดังกล่าว เราจะลบหรือทำให้ข้อมูลเป็นนิรนามตามมาตรฐานสากล

8. คุกกี้และเทคโนโลยีติดตาม

เว็บไซต์ของเราใช้คุกกี้เพื่อเพิ่มประสบการณ์การใช้งานและวิเคราะห์ข้อมูลสถิติ ท่านสามารถอ่านรายละเอียดประเภทคุกกี้ วิธีการจัดการ และสิทธิ์ของท่านได้ที่ นโยบาย Cookie

ท่านสามารถตั้งค่าการยินยอมคุกกี้ได้ตลอดเวลาผ่านปุ่ม การตั้งค่าคุกกี้ ที่แบนเนอร์ด้านล่างของหน้าจอ หรือ คลิกที่นี่เพื่อรีเซ็ตความยินยอม

9. มาตรการรักษาความปลอดภัย

เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่

• การส่งข้อมูลผ่านโปรโตคอล HTTPS (TLS)
• การควบคุมสิทธิ์การเข้าถึงข้อมูลภายในองค์กร
• การบันทึก Log การเข้าถึงระบบ
• การอัปเดตระบบและแพตช์ความปลอดภัยอย่างสม่ำเสมอ

อย่างไรก็ตาม ไม่มีวิธีการส่งข้อมูลทางอินเทอร์เน็ตหรือระบบเก็บข้อมูลใดที่ปลอดภัย 100% หากท่านพบเหตุการณ์ที่น่าสงสัย กรุณาแจ้งเราทันที

10. สิทธิ์ของท่านในฐานะเจ้าของข้อมูล

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้

ในการใช้สิทธิ์ดังกล่าว กรุณาติดต่อเราตามข้อมูลในหัวข้อ ติดต่อเรา เราจะดำเนินการตอบกลับภายใน 30 วันนับจากวันที่ได้รับคำขอ

11. ข้อมูลเกี่ยวกับผู้เยาว์

เว็บไซต์นี้ไม่ได้มุ่งเป้าสำหรับเด็กอายุต่ำกว่า 10 ปี เราไม่เก็บรวบรวมข้อมูลส่วนบุคคล ของเด็กโดยตั้งใจ หากท่านเชื่อว่าเราได้รับข้อมูลดังกล่าวโดยไม่มีความยินยอมที่ถูกต้อง กรุณาติดต่อเราเพื่อดำเนินการลบข้อมูลโดยทันที

12. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลง ทางกฎหมาย เทคโนโลยี หรือการดำเนินงาน เราจะแจ้งการเปลี่ยนแปลงที่มีนัยสำคัญผ่านทาง เว็บไซต์หรือช่องทางการสื่อสารอื่นๆ ก่อนที่การเปลี่ยนแปลงจะมีผลบังคับใช้

การที่ท่านใช้งานเว็บไซต์ต่อไปหลังจากการเปลี่ยนแปลงถือว่าท่านยอมรับนโยบายฉบับปรับปรุง

13. ติดต่อเรา

หากท่านมีคำถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิ์ใดๆ ตามที่ระบุไว้ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของเรา