4. การเปิดเผยข้อมูลส่วนบุคคล

บริษัทอาจมีความจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอกดังต่อไปนี้ เพื่อประโยชน์ในการให้บริการแก่ท่านและดำเนินตามวัตถุประสงค์ที่ระบุไว้ข้างต้น

1. บริษัทในเครือหรือบริษัทในกลุ่ม ทั้งนี้ ให้หมายความรวมถึงผู้บริหาร กรรมการ พนักงาน ลูกจ้าง และ/หรือ บุคลากรภายในของบริษัทดังกล่าวเท่าที่เกี่ยวข้องและจำเป็นเพื่อการประมวลผลข้อมูลส่วนบุคคลของท่าน 
2. พันธมิตรทางธุรกิจของบริษัท และคู่ค้าที่ให้บริการ เช่น พันธมิตรที่เข้าร่วมรายการโปรแกรมสะสมคะแนนและสิทธิพิเศษ ห้องปฏิบัติการ (Laboratory) บริษัทประกันชีวิต และบริษัทอื่นๆที่เกี่ยวข้องในการให้บริการของคลินิก
3. หน่วยงานราชการ เช่น สำนักงานป้องกันและปราบปรามการฟอกเงิน สำนักงานคณะกรรมการป้องกันและปราบปรามการทุจริตแห่งชาติ สำนักงานคณะกรรมการป้องกันและปราบปรามยาเสพติด สำนักงานประกันสังคม กรมสรรพากร กรมบังคับคดี ศาล 
4. ผู้ให้บริการ ตัวแทน และผู้ประมวลผลข้อมูลส่วนบุคคลที่บริษัทมอบหมายหรือว่าจ้างให้ทำหน้าที่บริหารจัดการ/ประมวลผลข้อมูลส่วนบุคคลให้แก่บริษัท เช่น ผู้ให้บริการคลาวด์ ผู้ให้บริการด้านเทคโนโลยีสารสนเทศ
5. ธนาคาร บริษัทบัตรเครดิตและผู้ให้บริการชำระเงิน ผู้บริหารกองทุนสำรองเลี้ยงชีพ 
6. สถานพยาบาลปลายทาง หากมีการส่งต่อผู้ป่วยเพื่อเข้ารับการดูแลรักษา 
7. ที่ปรึกษาด้านต่าง ๆ ของบริษัทฯ เช่น ทนายความ และผู้ตรวจสอบบัญชี

นอกจากนี้ บริษัทอาจขอความยินยอมเพิ่มเติมจากท่านเป็นครั้งคราวเพื่อให้บริษัทสามารถเปิดเผยข้อมูลส่วนบุคคลของท่านบางประเภท (เช่น ชื่อบัญชีผู้ใช้งานบนสื่อโซเชียลมีเดีย และความคิดเห็นต่อแพลตฟอร์มของบริษัท) บนสื่อโซเชียลมีเดียต่างๆ ของบริษัทเพื่อประโยชน์ด้านการประชาสัมพันธ์แพลตฟอร์ม ซึ่งท่านมีสิทธิไม่ให้ความยินยอมแก่บริษัทได้

5. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

เนื่องจากบริษัทใช้บริการคลาวด์ของผู้ให้บริการในต่างประเทศได้แก่ Google Cloud Platform (GCP) เพื่อประโยชน์ในการให้บริการแก่ท่าน ดังนั้น บริษัทจึงจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศของผู้ให้บริการนั้น 

เพื่อการจัดเก็บและประมวลผลซึ่งเป็นส่วนหนึ่งในการดำเนินธุรกิจตามปกติของบริษัท นอกจากนี้ บริษัทอาจมีความจำเป็นต้องส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังสถานพยาบาลปลายทาง ห้องปฏิบัติการและวินิจฉัยทางการแพทย์ และผู้ผลิตเครื่องมือทางการแพทย์ในต่างประเทศ (เช่น สหพันธ์สาธารณรัฐเยอรมนี) รวมถึงผู้ประมวลผลข้อมูลส่วนบุคคลในต่างประเทศ ที่บริษัทมอบหมายหรือว่าจ้างให้ทำหน้าที่วิเคราะห์ข้อมูลส่วนบุคคลให้แก่บริษัท (เช่น Google Analytics Google Ads และ Facebook Ads) ทั้งนี้ บริษัทจะใช้ความพยายามอย่างดีที่สุดในการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังประเทศปลายทางที่มีความน่าเชื่อถือ และมีมาตรการรักษาความปลอดภัยที่เทียบเท่าตามที่กฎหมายในประเทศได้กำหนดเอาไว้ 

6. การจัดเก็บข้อมูลส่วนบุคคล 

บริษัทได้ใช้มาตรการรักษาความปลอดภัย ทั้งมาตรการในการบริหารจัดการ (Organizational Measure) และมาตรการเชิงเทคนิค (Technical Measure) ที่เหมาะสมเพื่อจัดเก็บรักษาข้อมูลส่วนบุคคลของท่าน ยกตัวอย่างเช่น การใช้มาตรการเข้ารหัสและการจัดเก็บข้อมูลไว้ในตู้เอกสารที่ปิดล็อกเพื่อป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต การใช้ระบบล็อคประตูดิจิตัลเพื่อจำกัดบุคคลผู้มีสิทธิเข้าถึงข้อมูล การจัดเก็บข้อมูลไว้ในระบบกูเกิลคลาวด์ (Google Cloud) และ ไอเน็ท (INET) เพื่อป้องกันข้อมูลสูญหาย และการใช้ไฟร์วอลล์ (Firewall) นอกจากนี้ บุคลากรและผู้ให้บริการภายนอกของบริษัทมีหน้าที่ต้องรักษาความลับของข้อมูลส่วนบุคคลของเจ้าของข้อมูล และต้องปฏิบัติตามมาตรฐานและนโยบายการรักษาความปลอดภัยของข้อมูลที่เคร่งครัดเมื่อมีการใช้ ส่ง โอน หรือประมวลผลใดๆ กับข้อมูลส่วนบุคคลของท่าน 

ในกรณีที่บริษัทหรือท่านได้กำหนดรหัสผ่านเพื่อการเข้าใช้บริการแพลตฟอร์มของบริษัท ท่านจะต้องรับผิดชอบในการรักษารหัสผ่านดังกล่าวไว้เป็นความลับเพื่อป้องกันไม่ให้บุคคลอื่นเข้าถึงข้อมูลส่วนบุคคลของท่านโดยมิชอบ

7. ระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคล

บริษัทจะจัดเก็บบรรดาข้อมูลส่วนบุคคลของท่านไว้เท่าที่จำเป็น ตามระยะเวลาที่กฎหมายกำหนดเกี่ยวกับการเก็บรักษาข้อมูลส่วนบุคคลไว้โดยเฉพาะ อย่างไรก็ดี ในกรณีที่กฎหมายไม่ได้กำหนดระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลไว้โดยเฉพาะ บริษัทจะกำหนดระยะเวลาในการจัดเก็บตามความจำเป็นที่เหมาะสมในการปฏิบัติงานของบริษัท ดังต่อไปนี้

1. กรณีผู้ป่วยและบุคคลที่เกี่ยวข้อง (เช่น ญาติ) ตลอดระยะเวลาที่ท่านยังคงเข้ารับบริการทางการแพทย์ของบริษัท และบริษัทจะยังคงจัดเก็บข้อมูลส่วนบุคคลของท่านอย่างน้อยอีก 5 ปี นับจากวันที่เข้ารับการรักษาวันสุดท้าย หากไม่ได้รับการติดต่อจากท่านอีก
2. กรณีผู้ป่วยที่อยู่ในภาวะฉุกเฉินหรือหมดสติและบุคคลที่เกี่ยวข้อง (เช่น ผู้นำส่ง) ตลอดระยะเวลาที่ท่านยังคงเข้ารับบริการทางการแพทย์ของบริษัท และบริษัทจะยังคงจัดเก็บข้อมูลส่วนบุคคลของท่านอีก อย่างน้อย 5 ปี นับจากวันที่เข้ารับการรักษาวันสุดท้าย หากไม่ได้รับการติดต่อจากท่านอีก
3. กรณีบุคลากรของบริษัทและบุคคลที่เกี่ยวข้อง (เช่น ผู้ค้ำประกัน) ตลอดระยะที่ท่านยังคงเป็นบุคลากรของบริษัท 
4. กรณีผู้สมัครงานและบุคคลที่เกี่ยวข้อง (เช่น บุคคลอ้างอิง) ตลอดระยะเวลาที่ท่านยังคงอยู่ในกระบวนการสรรหาและคัดเลือกผู้สมัครงาน การสัมภาษณ์ และการดำเนินการใด ๆ ที่เกี่ยวข้องกับการสมัครงาน และบริษัทจะยังคงจัดเก็บข้อมูลส่วนบุคคลของท่านอีกอย่างน้อย 2 ปี นับจากวันที่สิ้นสุดการรับสมัครงาน
5. กรณีคู่ค้าทางธุรกิจและบุคคลที่เกี่ยวข้อง ตลอดระยะที่ท่านยังคงเป็นคู่ค้าทางธุรกิจของบริษัท และบริษัทจะยังคงจัดเก็บข้อมูลไว้นานเท่าที่จำเป็น ในการดำเนินการตามวัตถุประสงค์การประมวลผลข้อมูล นับจากวันที่สิ้นสุดสัญญา
6. กรณีผู้ที่สนใจเข้ารับบริการทางการแพทย์ ตลอดระยะเวลาที่ท่านยังคงเป็นผู้ใช้แพลตฟอร์มของบริษัท และ/หรือ อย่างน้อย 5 ปีนับจากวันที่ท่านหยุดใช้แพลตฟอร์มของบริษัทโดยสิ้นเชิง
7. กรณีบล็อกเกอร์ อินฟลูเอนเซอร์ และผู้เข้าร่วมในกิจกรรมทางการตลาดของบริษัท ข้อมูลจะเก็บไว้นานเท่าที่จำเป็นในการดำเนินการตามวัตถุประสงค์การประมวลผลข้อมูล

การใช้สิทธิของท่านอาจถูกจำกัดหรือถูกปฏิเสธได้ด้วยเหตุผลบางประการ เช่น การใช้สิทธิของท่านอาจขัดต่อกฎหมาย/คำสั่งของหน่วยงานที่มีอำนาจ เพื่อประโยชน์สาธารณะ หรือการใช้สิทธินั้นอาจกระทบต่อเสรีภาพของบุคคลอื่น เป็นต้น ทั้งนี้ บริษัทจะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบด้วย

9. นโยบายคุกกี้

ท่านสามารถขอใช้สิทธิอันเกี่ยวกับข้อมูลส่วนบุคคลของท่านตามคำประกาศเกี่ยวกับความเป็นส่วนตัวฉบับนี้ได้โดยการติดต่อบริษัทผ่านช่องทางที่ชี้แจงไบริษัทเก็บรวบรวมข้อมูลโดยใช้คุกกี้รวมถึงเทคโนโลยีอื่นในลักษณะเดียวกันเมื่อท่านใช้บริการแพลตฟอร์มของบริษัท เพื่อวัตถุประสงค์ดังต่อไปนี้ (1) เพื่อวิเคราะห์และประมวลผลการใช้งานแพลตฟอร์มของท่าน (2) เพื่อเพิ่มประสบการณ์และความพึงพอใจของท่าน (3) เพื่อวัตถุประสงค์ในการโฆษณาและประชาสัมพันธ์ผลิตภัณฑ์และบริการต่างๆ ของบริษัท และ (4) เพื่อปรับแต่งแคมเปญทางการตลาดให้เหมาะสมกับความสนใจของท่าน โดยท่านสามารถตั้งค่าหรือลบการใช้งานคุกกี้ได้ด้วยตนเองจากการตั้งค่าแอปพลิเคชันในโทรศัพท์มือถือหรือเว็บเบราว์เซอร์ (Web Browser) ของท่าน ซึ่งจะทำให้ท่านสามารถปฏิเสธการใช้งานคุกกี้ทั้งหมดหรือบางส่วนได้ อย่างไรก็ตาม ท่านอาจไม่สามารถเข้าใช้แพลตฟอร์มของบริษัทได้บางส่วน

บริษัทขอแจ้งให้ท่านทราบว่าบุคคลที่สาม (เช่น  เครือข่ายโฆษณาและผู้ประมวลผลข้อมูลส่วนบุคคลที่ให้บริการวิเคราะห์การเข้าเยี่ยมชมเว็บไซต์ เป็นต้น) อาจใช้คุกกี้ดังกล่าวด้วยเช่นกัน ซึ่งบริษัทไม่มีอำนาจควบคุมการดำเนินงานดังกล่าว การใช้งานคุกกี้มักจะทำให้แพลตฟอร์มของบริษัทและโฆษณาที่แสดงบนแพลตฟอร์มของบริษัทมีความเกี่ยวข้องกับความสนใจของท่านมากขึ้น และทำให้สามารถพัฒนาการทำงานของแพลตฟอร์มของบริษัทได้