1. บทนำและผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท จีโนพอวส์ จำกัด (“GENOPAWS”, “เรา”) ให้ความสำคัญสูงสุดกับการคุ้มครองข้อมูลส่วนบุคคล นโยบายความเป็นส่วนตัวฉบับนี้อธิบายว่าเราเก็บรวบรวม ใช้ เปิดเผย โอน และคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างไร เมื่อคุณใช้เว็บไซต์ ระบบสมาชิก และบริการตรวจพันธุกรรมสัตว์เลี้ยงของเรา ทั้งนี้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) GENOPAWS เป็น “ผู้ควบคุมข้อมูลส่วนบุคคล” สำหรับข้อมูลที่ประมวลผลภายใต้นโยบายนี้ การใช้บริการของคุณถือว่าคุณได้อ่านและเข้าใจนโยบายฉบับนี้แล้ว
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลเท่าที่จำเป็นต่อการให้บริการ ได้แก่:
- ข้อมูลโปรไฟล์ LINE เช่น ชื่อที่แสดง รูปโปรไฟล์ และตัวระบุผู้ใช้ (user ID) เมื่อคุณเข้าสู่ระบบด้วย LINE
- ข้อมูลสมาชิก เช่น ชื่อ-นามสกุล เบอร์โทรศัพท์ อีเมล และวันเดือนปีเกิด
- ข้อมูลสัตว์เลี้ยง เช่น ชื่อ ชนิด สายพันธุ์ รูปภาพ วันเกิด หมายเลขไมโครชิพ และชื่อเจ้าของ
- ตัวอย่างและข้อมูลพันธุกรรม เช่น สิ่งส่งตรวจทางชีวภาพและผลการตรวจ DNA ของสัตว์เลี้ยง
- ข้อมูลการใช้บริการ เช่น การจอง การนัดหมายตรวจที่บ้าน และประวัติการใช้บริการ
- ข้อมูลการใช้งานเว็บไซต์ เช่น ประเภทเบราว์เซอร์และหน้าที่เข้าชม ที่เก็บผ่านไฟล์บันทึกและคุกกี้เท่าที่จำเป็น
เพื่อความชัดเจน
ข้อมูลพันธุกรรมที่เราเก็บเป็นของสัตว์เลี้ยง มิใช่ข้อมูลพันธุกรรมของมนุษย์ ส่วนข้อมูลส่วนบุคคลของมนุษย์ที่เราเก็บคือข้อมูลของเจ้าของสัตว์เลี้ยงเท่านั้น
3. วิธีที่เราเก็บรวบรวมข้อมูล
เราเก็บรวบรวมข้อมูลส่วนบุคคลจากแหล่งต่อไปนี้: (ก) ข้อมูลที่คุณให้โดยตรงเมื่อสมัครสมาชิก ลงทะเบียนสัตว์เลี้ยง หรือจองบริการ (ข) ข้อมูลที่ได้รับเมื่อคุณเข้าสู่ระบบด้วย LINE ตามขอบเขตที่คุณอนุญาต (ค) ข้อมูลที่เกิดขึ้นระหว่างการใช้บริการ เช่น ผลการตรวจจากห้องปฏิบัติการ และ (ง) ข้อมูลที่เก็บโดยอัตโนมัติผ่านไฟล์บันทึกและคุกกี้เท่าที่จำเป็นต่อการทำงานของระบบ
4. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล
เราประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:
- เพื่อให้บริการตรวจพันธุกรรมสัตว์เลี้ยง วิเคราะห์ตัวอย่าง และจัดทำผลตรวจ
- เพื่อยืนยันตัวตนสมาชิกและแสดงผลตรวจในบัญชีของคุณ
- เพื่อติดต่อคุณเกี่ยวกับบริการ การนัดหมาย และการสนับสนุนลูกค้า
- เพื่อปรับปรุงและพัฒนาบริการ (โดยใช้ข้อมูลแบบรวมที่ไม่สามารถระบุตัวบุคคลได้)
- เพื่อปฏิบัติตามกฎหมายและการก่อตั้งหรือต่อสู้สิทธิเรียกร้อง
เราประมวลผลโดยอาศัยฐานทางกฎหมายที่เหมาะสม ได้แก่
ความยินยอมที่คุณให้ไว้เมื่อสมัครสมาชิก
การปฏิบัติตามสัญญาในการให้บริการแก่คุณ
การปฏิบัติตามกฎหมาย และ
ประโยชน์โดยชอบด้วยกฎหมายในการดำเนินธุรกิจอย่างปลอดภัย เราไม่ขายข้อมูลของคุณ
5. การเปิดเผยและผู้รับข้อมูล
เราเปิดเผยข้อมูลเท่าที่จำเป็นแก่ผู้รับดังต่อไปนี้:
- ห้องปฏิบัติการพันธมิตร (Orivet) เพื่อวิเคราะห์ตัวอย่างทางพันธุกรรม
- ผู้ให้บริการโครงสร้างพื้นฐานด้านไอที/คลาวด์ ที่ประมวลผลข้อมูลในนามของเราภายใต้ข้อตกลงรักษาความลับ
- ผู้เชี่ยวชาญที่คุณมอบอำนาจให้รับผลตรวจ
- หน่วยงานของรัฐหรือหน่วยงานกำกับดูแล เมื่อกฎหมายกำหนด
เราจะไม่เปิดเผยข้อมูลของคุณแก่บริษัทประกันภัย หรือเพื่อการตลาดของบุคคลที่สาม และจะไม่ขายข้อมูลของคุณ
6. การส่งหรือโอนข้อมูลไปยังต่างประเทศ
เนื่องจากห้องปฏิบัติการพันธมิตรของเราอาจตั้งอยู่ในต่างประเทศ ตัวอย่างและข้อมูลที่จำเป็นต่อการวิเคราะห์อาจถูกส่งหรือโอนไปยังต่างประเทศ ในกรณีดังกล่าว เราจะดำเนินการให้มีมาตรการคุ้มครองที่เหมาะสมตามที่ PDPA กำหนด หรือดำเนินการภายใต้ข้อยกเว้นที่กฎหมายอนุญาต เพื่อให้ข้อมูลของคุณได้รับการคุ้มครองในระดับที่เพียงพอ
7. การตลาดและการติดต่อสื่อสาร
เราอาจส่งข่าวสาร โปรโมชัน หรือข้อมูลเกี่ยวกับบริการของเราผ่าน LINE หรืออีเมล โดยอาศัยความยินยอมของคุณหรือตามที่กฎหมายอนุญาต คุณสามารถยกเลิกการรับการสื่อสารทางการตลาดได้ทุกเมื่อโดยติดต่อเรา ทั้งนี้เราจะยังคงส่งข้อความที่จำเป็นเกี่ยวกับบริการ การนัดหมาย หรือผลตรวจของคุณต่อไป
8. ระยะเวลาการเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลของคุณตลอดระยะเวลาที่คุณเป็นสมาชิกและใช้บริการ และต่อไปอีกเท่าที่จำเป็นเพื่อปฏิบัติตามกฎหมาย เพื่อการก่อตั้งหรือต่อสู้สิทธิเรียกร้องตามอายุความ หรือเพื่อวัตถุประสงค์ทางบัญชีและภาษี เมื่อพ้นระยะเวลาดังกล่าว หรือเมื่อคุณร้องขอให้ลบ เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ เว้นแต่กฎหมายกำหนดให้เก็บรักษาต่อไป
9. มาตรการรักษาความมั่นคงปลอดภัย
เราใช้มาตรการทางเทคนิคและการบริหารจัดการที่เหมาะสมเพื่อคุ้มครองข้อมูลของคุณจากการเข้าถึง ใช้ หรือเปิดเผยโดยไม่ได้รับอนุญาต ผลตรวจของคุณเป็นความลับและเข้าถึงได้เฉพาะคุณผ่านการเข้าสู่ระบบด้วย LINE ของคุณเองเท่านั้น ลูกค้ารายอื่นไม่สามารถเข้าถึงข้อมูลของคุณได้ และพนักงานหรือผู้ประมวลผลที่เกี่ยวข้องมีหน้าที่รักษาความลับ หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะดำเนินการตามที่กฎหมายกำหนด
10. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้ PDPA คุณมีสิทธิดังต่อไปนี้:
- สิทธิเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
- สิทธิขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- สิทธิขอลบหรือทำลายข้อมูล
- สิทธิขอให้ระงับการใช้ข้อมูล
- สิทธิคัดค้านการประมวลผลข้อมูล
- สิทธิขอให้โอนย้ายข้อมูล
- สิทธิถอนความยินยอมได้ทุกเมื่อ (โดยไม่กระทบการประมวลผลที่ชอบด้วยกฎหมายก่อนการถอน)
11. การใช้สิทธิของคุณ
คุณสามารถใช้สิทธิได้โดยติดต่อเราตามช่องทางในข้อ 15 (เช่น ทาง LINE หรืออีเมล) เราอาจขอข้อมูลเพื่อยืนยันตัวตนของคุณก่อนดำเนินการ และจะดำเนินการตามคำขอภายในระยะเวลาที่กฎหมายกำหนด (โดยทั่วไปภายใน 30 วัน) การใช้สิทธิบางประการอาจถูกจำกัดตามที่กฎหมายกำหนด ซึ่งเราจะแจ้งเหตุผลให้คุณทราบ
12. สิทธิร้องเรียน
หากคุณเห็นว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณไม่ชอบด้วยกฎหมาย คุณมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) อย่างไรก็ดี เราขอแนะนำให้ติดต่อเราก่อนเพื่อให้เราได้แก้ไขข้อกังวลของคุณ
13. คุกกี้และการเข้าสู่ระบบ
เว็บไซต์ใช้คุกกี้และพื้นที่จัดเก็บในเบราว์เซอร์เท่าที่จำเป็นเพื่อรักษาสถานะการเข้าสู่ระบบของคุณและให้ระบบทำงานได้ตามปกติ เราไม่ใช้คุกกี้เพื่อการติดตามโฆษณาของบุคคลที่สาม คุณสามารถบล็อกหรือลบคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ แต่บางฟังก์ชันของบริการอาจไม่ทำงานตามปกติ
14. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงของบริการหรือกฎหมาย โดยจะแสดงวันที่ปรับปรุงล่าสุดไว้ที่ด้านบนของหน้านี้ การที่คุณใช้บริการต่อหลังการปรับปรุงถือว่าคุณรับทราบนโยบายฉบับปรับปรุง
15. ติดต่อเราและการคุ้มครองข้อมูล
หากคุณมีคำถาม ต้องการใช้สิทธิ หรือมีข้อกังวลเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล โปรดติดต่อ: บริษัท จีโนพอวส์ จำกัด · อีเมล customer@genopaws.com · LINE @genopaws · โทร 082 959 1949 · 720 ถนนมหาชัย แขวงวังบูรพาภิรมย์ เขตพระนคร กรุงเทพฯ 10200