นโยบายความเป็นส่วนตัวผู้ใช้บริการ LYTE

บริษัท ฟิตสลอธ จำกัด (“บริษัท”) ในฐานะผู้พัฒนาและให้บริการเว็บไซต์ และแอพลิเคชั่น LYTE (เรียกรวมกันว่า “LYTE”) ให้ความสำคัญ และเคารพสิทธิความเป็นส่วนตัวและสิทธิในข้อมูลส่วนบุคคลรวมถึงตระหนักถึงความเป็นส่วนตัวของผู้ใช้บริการทั้งหมดของบริษัท บริษัทจึงจัดทำนโยบายความเป็นส่วนตัวของฉบับนี้ขึ้น เพื่ออธิบายเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของผู้ที่เข้าเยี่ยมชม และ/หรือใช้บริการ (“ผู้ใช้บริการ”) ที่บริษัทมีความจำเป็นต้องดำเนินการเพื่อการขายผลิตภัณฑ์และบริการของบริษัท และ/หรือบริษัทในเครือ (“บริการ”)

การยอมรับนโยบาย

เมื่อผู้ใช้บริการ (ก) ติดต่อมายังบริษัทไม่ว่าจะผ่านช่องทางการติดต่อสื่อสารในช่องทางใดก็ตาม และ/หรือ (ข) สมัครบัญชีใช้บริการ บริษัทจะถือว่า ผู้ใช้บริการตกลงและยอมรับที่จะปฏิบัติตามนโยบายฉบับนี้ทันที ทั้งนี้หากผู้ใช้บริการไม่ตกลงตามเงื่อนไขของนโยบายฉบับนี้ หรือฉบับแก้ไขอื่นๆ บริษัทสงวนสิทธิ์ที่จะห้ามหรือไม่อนุญาตให้ผู้ใช้บริการใช้บริการ เนื่องจากการประมวลผลข้อมูลส่วนบุคคลภายใต้นโยบายฉบับนี้มีผลจำเป็นต่อการปฏิบัติตามหน้าที่การให้บริการของบริษัทแก่ผู้ใช้บริการโดยตรง

ขอบเขตการบังคับใช้นโยบาย

นโยบายฉบับนี้มีผลบังคับใช้เฉพาะสำหรับการประมวลผลข้อมูลส่วนบุคคลที่ดำเนินการโดยบริษัทในส่วนที่เกี่ยวข้องโดยตรงกับการให้บริการ (ตามนิยามที่กำหนดไว้) โดยตรงเท่านั้น โดยจะไม่มีผลบังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลโดยบุคคลภายนอกอื่น แม้จะเป็นการดำเนินการประมวลผลที่ต่อเนื่องเชื่อมโยงมาจาก LYTE ซึ่งกรณีดังกล่าวบริษัทแนะนำให้ผู้ใช้บริการศึกษานโยบายข้อมูลส่วนบุคคลของบุคคลภายนอกดังกล่าวแยกต่างหาก

การปรับปรุงนโยบาย

ทางบริษัทอาจปรับปรุงนโยบายฉบับนี้ตามแต่ละระยะเวลา เพื่อให้สอดคล้องกับขอบเขตการให้บริการ และกฎหมายที่เกี่ยวข้อง ทั้งนี้บริษัทจะแจ้งให้ผู้ใช้บริการทราบถึงการเปลี่ยนแปลงด้วยการประกาศนโยบายฉบับปรับปรุงใหม่ผ่านช่องทางการติดต่อสื่อสารที่บริษัทอาจมีกับผู้ใช้บริการ และการที่ผู้ใช้บริการยังคงใช้บริการของบริษัทอยู่ บริษัทจะถือว่า ผู้ใช้บริการยอมรับนโยบายฉบับนี้เสมอ

ผู้ใช้บริการที่เป็นผู้เยาว์

บริการของบริษัทมีไว้สำหรับผู้ที่มีอายุตั้งแต่ 20 ปีบริบูรณ์ขึ้นไป บริษัทไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์ที่มีอายุต่ำกว่าเกณฑ์ดังกล่าว ในกรณีที่บริษัทอนุญาตให้ผู้เยาว์ใช้บริการเป็นการเฉพาะ บริษัทจะเก็บรวบรวม และประมวลผลข้อมูล ต่อเมื่อได้รับความยินยอมจากผู้ใช้อำนาจปกครองตามที่กำหนดไว้ในกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องแล้วเท่านั้น ทั้งนี้ หากบริษัททราบว่าได้เก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยไม่ได้รับความยินยอมที่ถูกต้อง บริษัทจะดำเนินการลบหรือทำลายข้อมูลดังกล่าวโดยไม่ชักช้า

แหล่งที่มาของข้อมูลส่วนบุคคล

บริษัทอาจได้รับข้อมูลส่วนบุคคลของผู้ใช้บริการจากหลายแหล่งที่มา ดังนี้ (ก) ได้รับโดยตรงจากผู้ใช้บริการ บริษัทจะได้รับข้อมูลส่วนบุคคลของผู้ใช้บริการจากการติดต่อ การสมัครใช้บริการ และการใช้บริการทั้งหมดของบริษัทผ่าน LYTE (ข) ได้รับจากพันธมิตรทางธุรกิจของบริษัท ที่ผู้ใช้บริการได้ให้ความยินยอมแก่พันธมิตรส่งต่อเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการให้แก่บริษัท เพื่อการใช้ LYTE และบริการอื่น และ (ค) จัดเก็บโดยอัตโนมัติจากการใช้งาน LYTE ทั้งนี้กรณีที่บริษัทได้รับข้อมูลส่วนบุคคลของผู้ใช้บริการจากช่องทางอื่นที่ไม่ใช่การให้ข้อมูลโดยตรง บริษัทจะแจ้งให้ผู้ใช้บริการทราบถึงแหล่งที่มาของข้อมูลดังกล่าว

ข้อมูลส่วนบุคคลที่บริษัทจำเป็นต้องเก็บ รวบรวม และประมวลผล

ข้อมูลส่วนบุคคลของผู้ใช้บริการที่บริษัทจำเป็นต้องเก็บรวบรวม และประมวลผลเพื่อการให้บริการ LYTE และบริการอื่นแก่ผู้ใช้บริการ มีดังนี้

1. 1. ข้อมูลเกี่ยวกับตัวผู้ใช้บริการและข้อมูลการติดต่อ ซึ่งได้แก่ ชื่อ นามสกุล และหมายเลขโทรศัพท์มือถือ ที่ใช้เพื่อการยืนยันตัวตนของผู้ใช้บริการในการใช้บริการของบริษัท รวมถึงรูปบัตรประจำตัวประชาชนที่ทางบริษัทจะดำเนินการ อ่านค่ารายละเอียดบัตรประจำตัวประชาชนไว้ในระบบ

2. 2. ข้อมูลสุขภาพของผู้ใช้บริการ ได้แก่ (ก) ข้อมูลส่วนสูง น้ำหนัก อายุ สัดส่วนร่างกาย อาชีพ ที่อยู่ เป้าหมายการลดน้ำหนัก (ข) ข้อมูลโภชนาการ กิจกรรมและอารมณ์ (mood) ประจำวัน (ซึ่งอาจได้รับการบันทึกเป็นข้อความ ภาพผ่านหรือผ่านเสียง และอาจมีการถอดความโดยอัตโนมัติด้วยระบบของ LYTE) หรือผ่านการเชื่อมโยง LYTE กับอุปกรณ์วัดสุขภาพอื่นของผู้ใช้บริการ (เช่น Apple Health หรือ Google Health Connect) (ค) โดยได้รับความยินยอมจากผู้ใช้บริการ ข้อมูลสุขภาพ โดยเฉพาะ ข้อมูลโรคประจำตัว ยาที่และอาหารเสริมที่ใช้เป็นประจำ รวมถึงข้อมูลที่เก็บรวบรวมได้จากผลการปรึกษาหารือระหว่างผู้ใช้บริการและผู้ให้คำแนะนำ (Coach) หรือแพทย์ (ง) ข้อมูลอื่นที่ผู้ใช้บริการอาจให้เพื่อความชัดเจนในการใช้บริการ และ (จ) ข้อมูลผลประเมินสุขภาพที่บริษัท แพทย์ และ/หรือผู้ให้คำแนะนำอาจประมวลผลหรือประเมินขึ้นจากข้อมูลทั้งหมดที่ได้รับจากผู้ใช้บริการผ่าน LYTE

3. 3. ข้อมูลการใช้บริการ ได้แก่ (ก) ข้อมูลการใช้ระบบ (รวมถึงข้อมูลการจอง และการปรึกษากับผู้ให้คำแนะนำ หรือแพทย์ผ่าน Telemedicine ทั้งนี้ทุกการปรึกษานั้นจะได้รับการบันทึกข้อมูลไว้เพื่อการตรวจสอบ และประเมินคุณภาพการให้บริการในภายหลัง) ข้อมูลบริการที่ผู้ใช้บริการเลือกใช้ รวมถึงข้อมูลประวัติรายการธุรกรรมการใช้งานทั้งหมด (Log & Transaction History) (ข) ข้อมูล Online Identifier ที่ผู้ใช้บริการจะได้รับจากการใช้บริการของบริษัท เช่น User Account รหัสผ่าน และรหัสการยืนยันตัวตนอื่นใด และ (ค) ข้อมูลประวัติ การซื้อ การชำระราคาสินค้าและบริการเสริมอื่น (รวมถึงการซื้อยา อาหารเสริมและผลิตภัณฑ์อื่น) ซึ่งรวมถึงข้อมูลที่อยู่ในการจัดส่งสินค้าและผลิตภัณฑ์ หลักฐานการชำระเงิน

4. 4. ข้อมูลทางเทคนิค ได้แก่ ข้อกำหนดเฉพาะทางเทคนิคและข้อมูลเฉพาะที่ใช้ระบุตัวตน (เช่น สถานที่ตั้ง ล็อก (log) ไอดีอุปกรณ์ (device ID) และประเภทของอุปกรณ์ เครือข่าย ข้อมูลการเชื่อมต่อ ข้อมูลการเข้าถึง วันและเวลาที่เข้าถึง ระยะเวลาที่ใช้งาน คุกกี้ (หรือเครื่องมือติดตามพฤติกรรมการใช้งานในรูปแบบอื่น) ประวัติการค้นหา ข้อมูลการเรียกดู หมายเลข IMEI ของโทรศัพท์มือถือหรือหมายเลขเฉพาะประจำอุปกรณ์อื่น

5. 5. ข้อมูลอื่นๆ ได้แก่แต่ไม่จำกัดเพียง ข้อมูลการสำรวจแบบสอบถามเพิ่มเติม บันทึกการโต้ตอบและสื่อสารระหว่างบริษัทและผู้ให้บริการให้คำแนะนำของบริษัท ไม่ว่าจะเก็บในรูปแบบและวิธีการใดๆ ก็ตาม และข้อมูลผลการใช้บริการ

บริษัทจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ใด

1. 1. เพื่อการปฏิบัติหน้าที่ของบริษัทอาจมีภายใต้กฎหมายที่เกี่ยวข้อง

บริษัทจะใช้ข้อมูลส่วนบุคคลของผู้ใช้บริการ เพื่อการปฏิบัติหน้าที่ซึ่งบริษัทอาจมีภายใต้กฎหมายที่เกี่ยวข้อง ซึ่งอาจรวมถึง การปฏิบัติตามกฎหมายบัญชีภาษี กฎหมายดิจิทัลแพลตฟอร์ม หรือกฎหมายอื่นที่มีผลบังคับใช้กับบริษัทหรือกับบริการของบริษัท (ซึ่งอาจรวมถึงกฎหมายเกี่ยวเนื่องกับการบริหารจัดการสถานพยาบาล)

1. 2. เพื่อการปฏิบัติหน้าที่ในการให้บริการโดยบริษัทให้แก่ ผู้ใช้บริการ

บริษัทจะใช้ข้อมูลส่วนบุคคลของผู้ใช้บริการ เพื่อวัตถุประสงค์ ดังนี้

1. a. การดำเนินการตามคำขอของผู้ใช้บริการ รวมถึงการให้คำแนะนำ การตอบคำถาม และการจัดการเกี่ยวกับบริการ รวมถึงข้อร้องเรียนหรือข้อสอบถามอื่นที่อาจมี

2. b. การยืนยันตัวตน และการตรวจสอบสิทธิของผู้ใช้บริการในการใช้บริการของบริษัท

3. c. การให้บริการ และทำธุรกรรมตามที่ผู้ใช้บริการได้ดำเนินการผ่าน LYTE ทั้งหมด โดยเฉพาะเพื่อดำเนินการตามคำสั่งของผู้ใช้บริการ (เช่น การให้คำแนะนำ และการติดตามผลการให้คำแนะนำเกี่ยวกับพฤติกรรมต่างๆ เพื่อเป้าหมายการลดน้ำหนัก)

4. d. การติดต่อสื่อสารกับผู้ใช้บริการ ก่อนการใช้บริการ ระหว่างการให้บริการ และการติดตามความพึงพอใจภายหลังการให้บริการ

5. e. การดำเนินการเกี่ยวกับการดำรงบัญชีผู้ใช้และการปฏิบัติการที่เกี่ยวกับบัญชีผู้ใช้ของผู้ใช้บริการ

1. 3. เพื่อประโยชน์อันชอบด้วยกฎหมายของบริษัท โดยไม่กระทบสิทธิของผู้ใช้บริการในฐานะผู้ใช้บริการมากเกินสมควร

   1. a. การเก็บรวบรวมผล การจัดกลุ่มผู้ใช้บริการ และวิเคราะห์ข้อมูลอื่นที่เก็บจาก LYTE เพื่อให้ทราบถึงผลตอบรับการใช้บริการของบริษัท เพื่อการพัฒนาบริการของบริษัทให้เหมาะสมกับแต่ละกลุ่มผู้ใช้บริการ และเพื่อการวางแผนกลยุทธ์ในการทำงานการตลาด ทั้งนี้ ในการใช้ข้อมูลดังกล่าว บริษัทจะพยายามข้อมูลที่เป็นข้อมูลบ่งชี้ตัวตนเพียงเท่าที่จำเป็น

   2. b. การใช้ข้อมูลการใช้บริการ ซึ่งอาจรวมถึงภาพถ่ายหรือวิดีโอจากการใช้บริการของผู้ใช้บริการเพื่อการจัดทำสื่อประชาสัมพันธ์การให้บริการและการจัดกิจกรรมต่างๆ ของบริษัท ทั้งนี้บริษัทจะขอความยินยอมเป็นการเฉพาะเพิ่มเติมอีกครั้งกรณีการใช้ข้อมูลเฉพาะเจาะจงที่อาจรวมถึงข้อมูลสุขภาพของผู้ใช้บริการ

   3. c. การเก็บรวบรวมผล และการติดต่อผู้ใช้บริการเพื่อการสอบทานคุณภาพการให้บริการของผู้ให้คำแนะนำ หรือแพทย์ เพื่อการปรับปรุงการให้บริการต่อไป รวมถึงเพื่อการบริหารจัดการความสัมพันธ์ระหว่างบริษัทและผู้ใช้บริการ

   4. d. การเก็บรวบรวมใช้ข้อมูล เพื่อการบริหารความต่อเนื่องทางธุรกิจของบริษัท การตรวจสอบภายใน การจัดการข้อเรียกร้องและข้อพิพาท ฟ้องร้องดำเนินคดีและดำเนินกระบวนการทางกฎหมายที่เกี่ยวข้อง

2. 4. กรณีได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคล บริษัทจะประมวลผลข้อมูลส่วนบุคคลของผู้ใช้บริการเพื่อประโยชน์อื่นตามที่ผู้ใช้บริการนั้นอาจให้ความยินยอมเป็นรายกรณี ได้แก่

   1. a. การใช้ข้อมูล Cookies เพื่อการพัฒนาการให้บริการ LYTE ให้ดีขึ้น ทั้งนี้ ผู้ใช้บริการสามารถเปลี่ยนการตั้งค่า Web Browser เพื่อป้องกันการใช้ Cookies ได้ แต่หากผู้ใช้บริการปฏิเสธการใช้งานของ Cookies ผู้ใช้บริการดังกล่าวอาจไม่สามารถใช้หรือ เข้าถึง คุณสมบัติ เด่นบางประการของบริการผ่านช่องทางออนไลน์ได้

   2. b. การรับข้อมูลข่าวสารเกี่ยวกับกิจกรรม หรือข่าวสารอื่นที่น่าสนใจ ในรูปแบบการสื่อสารตลาดแบบตรง

ระยะเวลาการเก็บรวบรวมรักษาข้อมูลส่วนบุคคล

เพื่อวัตถุประสงค์การประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่ระบุไว้ข้างต้น บริษัทจำเป็นต้องเก็บรักษาข้อมูลส่วนบุคคลของผู้ใช้บริการตลอดระยะเวลาที่จำเป็น ภายใต้กรอบระยะเวลา ดังนี้ (ก) ข้อมูลบัญชีผู้ใช้งานและข้อมูลการใช้บริการทั่วไป ตลอดระยะเวลาที่ผู้ใช้บริการยังคงมีบัญชีผู้ใช้งาน LYTE อยู่ และต่อไปอีกไม่เกินหนึ่ง (1) ปีนับแต่วันปิดบัญชี (ข) เวชระเบียนและบันทึกการให้บริการทางการแพทย์ ซึ่งรวมถึงบันทึกการปรึกษา การสั่งจ่ายยา และการติดตามผล ไม่น้อยกว่าห้า (5) ปีนับแต่วันที่ให้บริการครั้งสุดท้าย ตามที่กฎหมายว่าด้วยสถานพยาบาลและกฎหมายวิชาชีพกำหนด (ค) เอกสารและข้อมูลทางบัญชี ภาษี และการชำระเงิน ไม่น้อยกว่าห้า (5) ปีนับแต่วันสิ้นรอบระยะเวลาบัญชีที่เกี่ยวข้อง (ง) บันทึกการให้และการถอนความยินยอม ตลอดระยะเวลาที่บริษัทยังประมวลผลข้อมูลตามความยินยอมนั้น และต่อไปอีกไม่เกินห้า (5) ปีเพื่อการพิสูจน์การปฏิบัติตามกฎหมาย (จ) กรณีที่ข้อมูลส่วนบุคคลส่วนบุคคลดังกล่าวได้รวมเป็นส่วนหนึ่งในสื่อประชาสัมพันธ์ของบริษัท บริษัทสงวนสิทธิ์ในการใช้ประ โยชน์ในข้อมูลดังกล่าวเท่าที่จำเป็นทางธุรกิจ โดยรับประกันเคารพสิทธิของเจ้าของข้อมูลส่วนบุคคลที่เกี่ยวข้อง และ (ฉ) ข้อมูลที่จำเป็นต่อการก่อตั้งสิทธิเรียกร้อง การปฏิบัติตาม หรือการใช้สิทธิเรียกร้องตามกฎหมาย ตลอดอายุความที่เกี่ยวข้อง แม้ภายหลังจากการยกเลิกหรือปิดบัญชีผู้ใช้บริการ ทั้งนี้ เมื่อพ้นกำหนดระยะเวลาข้างต้น บริษัทจะลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลนั้นไม่สามารถระบุตัวบุคคลได้

การปิดบัญชีและความหมายของการลบข้อมูล

เมื่อผู้ใช้บริการปิดบัญชีหรือใช้สิทธิขอให้ลบข้อมูล บริษัทจะดำเนินการ ดังนี้ (ก) ปิดการเข้าถึงบัญชีและยุติการประมวลผลข้อมูลเพื่อการให้บริการและการตลาดทันที (ข) ลบหรือทำให้ข้อมูลส่วนที่ไม่มีข้อผูกพันตามกฎหมายในการเก็บรักษาไม่สามารถระบุตัวบุคคลได้ และ (ค) สำหรับเวชระเบียนและข้อมูลที่บริษัทมีหน้าที่ต้องเก็บรักษาตามกฎหมาย บริษัทจะจำกัดการเข้าถึงไว้เฉพาะบุคลากรที่จำเป็นและเฉพาะเพื่อการปฏิบัติหน้าที่ตามกฎหมายหรือการใช้สิทธิเรียกร้องเท่านั้น จนกว่าจะพ้นระยะเวลาตามที่ระบุไว้ในหัวข้อระยะเวลาการเก็บรักษาข้อมูล ทั้งนี้ ยอดหน่วยเครดิตคงเหลือของผู้ใช้บริการจะยังคงถูกบันทึกไว้ตามเงื่อนไขการใช้บริการ

บริษัทจะมีการเปิดเผยข้อมูลส่วนบุคคลให้แก่ บุคคลอื่นใดหรือไม่ อย่างไร?

โดยหลักการ ข้อมูลส่วนบุคคลของผู้ใช้บริการจะได้รับการเก็บรักษาไว้เป็นความลับ แต่ในกรณีที่จำเป็น บริษัทอาจต้องเปิดเผยข้อมูลส่วนบุคคลของผู้ใช้บริการให้แก่บุคคลภายนอก โดยเฉพาะหน่วยงานดังนี้ ทั้งนี้ทุกการเปิดเผยข้อมูลส่วนบุคคลดังกล่าวจะดำเนินการภายใต้ขอบเขตเฉพาะเจาะจงเฉพาะส่วนที่บุคคลดังกล่าวเกี่ยวข้องจำเป็นต้องทราบเท่านั้น

1. 1. ผู้ให้บริการที่เป็นพันธมิตรของบริษัท ซึ่งรวมถึงแต่ไม่จำกัดเพียงผู้ให้คำแนะนำ แพทย์ผู้ให้คำแนะนำเกี่ยวกับการใช้บริการของผู้ใช้บริการ หรือผู้ให้บริการอื่นที่เกี่ยวเนื่อง (ซึ่งอาจรวมถึงผู้จัดจำหน่ายผลิตภัณฑ์ และผู้ให้บริการระบบขนส่ง) ซึ่งบริษัทมีความจำเป็นต้องส่งต่อข้อมูลส่วนบุคคลของผู้ใช้บริการให้แก่ผู้ให้บริการเหล่านี้ เพื่อการให้บริการที่ผู้ใช้บริการต้องการใช้ผ่าน LYTE ของบริษัทเท่านั้น

2. 2. ผู้ให้บริการบริหารจัดการระบบการการทำงานของ LYTE ที่ปรึกษา หรือผู้ตรวจสอบต่างๆ ตามสัญญาที่บริษัทมีกับบุคคลดังกล่าว เพื่อความสมบูรณ์ และประสิทธิภาพในการให้บริการของบริษัท ซึ่งอาจรวมถึงแต่ไม่จำกัดเพียง ผู้ให้บริการคลาวด์และการจัดเก็บข้อมูล ผู้ให้บริการอ่านภาพบัตรประจำตัวประชาชนเป็นข้อความ ผู้ให้บริการระบบประชุมทางไกลที่ใช้ในการปรึกษาแพทย์ ผู้ให้บริการแอป พลิเคชันสื่อสารที่บริษัทใช้เป็นช่องทางติดต่อกับผู้ใช้บริการ ผู้ให้บริการถอดความเสียงเป็นข้อความและระบบปัญญาประดิษฐ์ที่ใช้จัดทำร่างบันทึกการปรึกษา ผู้ให้บริการระบบบริหารความสัมพันธ์ลูกค้า ผู้ให้บริการระบบชำระเงินและสถาบันการเงิน เพื่อการรับชำระค่าบริการ การคืนเงิน และการตรวจสอบรายการธุรกรรม

3. 3. ในกรณีที่บริษัทมีหน้าที่ตามกฎหมาย หรืออยู่ภายใต้บังคับคำพิพากษา หรือคำคำสั่งของหน่วยงานราชการ บริษัทอาจจำเป็นต้องเปิดเผยข้อมูลให้แก่หน่วยงานราชการที่เกี่ยวข้องดังกล่าวอย่างเคร่งครัด

4. 4. บุคคลที่เกี่ยวข้องในกรณีการปรับโครงสร้างองค์กร หรือการควบรวมกิจการของบริษัท ซึ่งบริษัทจำเป็นต้องแบ่งปันข้อมูล เพื่อการดำเนินการดังกล่าว

5. 5. หน่วยงานหรือบุคคลอื่นใดที่ผู้ใช้บริการอาจให้ความยินยอมโดยเฉพาะแก่บริษัท เพื่อเปิดเผยข้อมูลให้แก่บุคคลนั้น

คำรับประกันการดำเนินมาตรการรักษาความมั่นคงปลอดภัยในข้อมูลที่เหมาะสม

บริษัทรับประกันจัดให้มีมาตรการการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกัน การเข้าถึง การใช้ การเปลี่ยน แปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ โดยสอดคล้องกับความเสี่ยงที่อาจเกิดขึ้นจากการประมวลผลข้อมูลส่วนบุคคล โดยเฉพาะอย่างยิ่งบริษัทได้กำหนดแนวปฏิบัติภายในเพื่อกำหนดสิทธิในการเข้าถึงหรือการใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลส่วนบุคคล เพื่อรักษาความลับ และความปลอดภัยของข้อมูล ทั้งนี้ บริษัทจะ จัดให้มีการทบทวนมาตรการดังกล่าวเป็นระยะเพื่อความตามมาตรฐานในอุตสาหกรรม และโดยสอดคล้องกับกฎหมายที่เกี่ยวข้อง

นอกจากนี้ ในกรณีที่เกิดเหตุการละเมิดข้อมูลส่วนบุคคล บริษัทจะแจ้งเหตุดังกล่าวแก่สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลโดยไม่ชักช้าภายในเจ็ดสิบสอง (72) ชั่วโมงนับแต่ทราบเหตุเท่าที่จะสามารถกระทำได้ และในกรณีที่การละเมิดดังกล่าวมีความเสี่ยงสูงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของผู้ใช้บริการ บริษัทจะแจ้งเหตุการละเมิดพร้อมแนวทางการเยียวยาให้ผู้ใช้บริการทราบโดยไม่ชักช้าด้วย

สิทธิของผู้ใช้บริการในฐานะผู้เป็นเจ้าของข้อมูลส่วนบุคคล

บริษัทรับทราบและเคารพสิทธิตามกฎหมายของผู้ใช้บริการ ในส่วนที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของผู้ใช้บริการที่อยู่ในการควบคุมของบริษัทได้ ตามเงื่อนไขกำหนดสิทธิที่ระบุไว้ในกฎหมายคุ้มครองข้อมูลส่วนบุคคล ได้แก่ สิทธิขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล สิทธิในการขอแก้ไขข้อมูลส่วนบุคคลของผู้ใช้บริการให้เป็นปัจจุบันและถูกต้อง สิทธิขอรับข้อมูลส่วนบุคคล ในกรณีที่บริษัททำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ สิทธิขอให้ส่งหรือโอนข้อมูลรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น สิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคล สิทธิขอให้ลบหรือทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เมื่อข้อมูลนั้นหมดความจำเป็นหรือเมื่อเจ้าของข้อมูลส่วนบุคคลถอนความยินยอม สิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลได้ ในกรณีเมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบหรือทำลาย หรือเมื่อข้อมูลดังกล่าวหมดความจำเป็น และสิทธิถอนความยินยอมในการประมวลผลข้อมูลที่ผู้ใช้บริการ เคยให้ไว้ตามวัตถุประสงค์ที่ระบุไว้

ผู้ใช้บริการสามารถติดต่อมายังเจ้าหน้าที่ของบริษัท เพื่อยื่นคำร้องขอดำเนินการตามสิทธิข้างต้นได้ โดยบริษัทจะพิจารณา และแจ้งผลการพิจารณาตามคำร้องของผู้ใช้บริการ ภายในกรอบระยะเวลาตามที่กฎหมายที่เกี่ยวข้องกำหนด

นอกจากนี้ ผู้ใช้บริการมีสิทธิร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ในกรณีที่เห็นว่าบริษัท ลูกจ้าง หรือผู้รับจ้างของบริษัทฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล

วิธีการติดต่อบริษัท

หากผู้ใช้บริการมีข้อสงสัย หรือต้องการสอบถามรายละเอียดเพิ่มเติมเกี่ยวกับประกาศนโยบายความเป็นส่วนตัวของบริษัท โปรดติดต่อบริษัทตามช่องทางดังต่อไปนี้

บริษัท ฟิตสลอธ จำกัด (สำนักงานใหญ่)

1114 ซอยสุขุมวิท 101/1 แขวงบางจาก เขตพระโขนง กรุงเทพมหานคร 10260

Email: communication.fitsloth@fitsloth.co.th