ร้านยามุมยาเภสัช ให้ความสำคัญกับความเป็นส่วนตัวของท่าน นโยบายนี้อธิบายว่าเราเก็บ ใช้ และดูแลข้อมูลส่วนบุคคลของท่านอย่างไร เมื่อท่านใช้งานเว็บไซต์นี้ ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมข้อมูลส่วนบุคคล
ร้านยามุมยาเภสัช ("ร้าน" หรือ "เรา") เป็นผู้ควบคุมข้อมูลส่วนบุคคลที่เก็บผ่านเว็บไซต์นี้ ติดต่อเราได้ที่
- ที่อยู่: เลขที่ 119 อำเภอพรหมบุรี สิงห์บุรี 16120
- โทร: 0927850916
- อีเมล: nutcha@mumyapharmacy.com
- LINE: @mumyapharma
2. ข้อมูลที่เราเก็บ
ข้อมูลที่ท่านให้เราโดยตรง เมื่อส่งข้อความผ่านหน้า ติดต่อเรา
- ชื่อ
- เบอร์โทรศัพท์ และ/หรืออีเมล
- หัวข้อและข้อความที่ท่านพิมพ์
ข้อมูลสุขภาพ (ข้อมูลอ่อนไหว) — หากท่านระบุอาการ โรคประจำตัว ยาที่ใช้ หรือประวัติการแพ้ยาในข้อความ ข้อมูลเหล่านี้ถือเป็นข้อมูลส่วนบุคคลที่มีความอ่อนไหวตามมาตรา 26 เราจะเก็บและใช้ข้อมูลดังกล่าวเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่าน (ช่องยินยอมในแบบฟอร์ม) และใช้เพื่อให้คำปรึกษาด้านยาเท่านั้น กรุณาระบุเฉพาะข้อมูลที่จำเป็น
ข้อมูลทางเทคนิค — ผู้ให้บริการโฮสติ้งอาจบันทึกข้อมูลการเข้าใช้งานตามปกติ เช่น หมายเลข IP ประเภทเบราว์เซอร์ และเวลาที่เข้าชม เพื่อความปลอดภัยและการดูแลระบบ
เว็บไซต์นี้ไม่มีระบบสมัครสมาชิกสำหรับบุคคลทั่วไป และไม่ได้เก็บข้อมูลการชำระเงิน
3. วัตถุประสงค์และฐานทางกฎหมาย
- ติดต่อกลับและตอบคำถามของท่าน — เพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา / ประโยชน์โดยชอบด้วยกฎหมาย
- ให้คำปรึกษาด้านยาและสุขภาพ (รวมถึงการใช้ข้อมูลสุขภาพ) — ความยินยอมโดยชัดแจ้ง
- ดูแลความปลอดภัยของเว็บไซต์ ป้องกันสแปมและการใช้งานผิดวัตถุประสงค์ — ประโยชน์โดยชอบด้วยกฎหมาย
- ปฏิบัติตามกฎหมาย เช่น กฎหมายว่าด้วยยา หรือคำสั่งของหน่วยงานรัฐ — หน้าที่ตามกฎหมาย
4. การเปิดเผยข้อมูล
เราไม่ขาย ไม่ให้เช่า และไม่นำข้อมูลของท่านไปใช้ทำการตลาดโดยไม่ได้รับความยินยอมข้อมูลจะถูกเข้าถึงได้เฉพาะเภสัชกรและผู้ดูแลระบบของร้านที่เกี่ยวข้อง
เราใช้ผู้ให้บริการภายนอกเพื่อให้เว็บไซต์ทำงาน ซึ่งประมวลผลข้อมูลแทนเราตามคำสั่งของเราเท่านั้น
- Supabase — ฐานข้อมูลและพื้นที่จัดเก็บไฟล์
- Vercel — โฮสติ้งเว็บไซต์
เราอาจเปิดเผยข้อมูลเมื่อกฎหมายกำหนด หรือเมื่อได้รับคำสั่งจากหน่วยงานที่มีอำนาจ
5. การส่งข้อมูลไปต่างประเทศ
เซิร์ฟเวอร์ของผู้ให้บริการข้างต้นอาจตั้งอยู่นอกประเทศไทย (เช่น สิงคโปร์) เราเลือกใช้ผู้ให้บริการที่มีมาตรการคุ้มครองข้อมูลที่เหมาะสม เช่น การเข้ารหัสข้อมูลระหว่างส่งและการควบคุมสิทธิ์การเข้าถึง
6. ระยะเวลาการเก็บรักษา
เราเก็บข้อความติดต่อไว้เท่าที่จำเป็นต่อการตอบคำถามและติดตามการให้คำปรึกษา และจะลบเมื่อหมดความจำเป็น หรือเมื่อท่านขอให้ลบ เว้นแต่มีกฎหมายกำหนดให้ต้องเก็บไว้นานกว่านั้น
8. การรักษาความปลอดภัย
- ส่งข้อมูลผ่านการเชื่อมต่อที่เข้ารหัส (HTTPS)
- จำกัดสิทธิ์การเข้าถึงข้อมูลเฉพาะผู้ดูแลที่ได้รับอนุญาต และควบคุมสิทธิ์ในระดับฐานข้อมูล
- ข้อความที่ส่งผ่านแบบฟอร์ม บุคคลทั่วไปไม่สามารถเปิดอ่านได้
9. สิทธิของเจ้าของข้อมูล
ตาม พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ
- ขอเข้าถึงและขอรับสำเนาข้อมูลของท่าน
- ขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
- ขอลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้
- ขอระงับการใช้ หรือคัดค้านการประมวลผลข้อมูล
- ขอให้โอนย้ายข้อมูล
- ถอนความยินยอมเมื่อใดก็ได้ (ไม่กระทบการประมวลผลที่ทำไปก่อนถอน)
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)
ใช้สิทธิได้โดยติดต่อเราตามช่องทางในข้อ 1 เราจะดำเนินการภายใน 30 วันนับจากได้รับคำขอ
10. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะแสดงวันที่ปรับปรุงล่าสุดไว้ที่ด้านบนของหน้านี้