ผู้ควบคุมข้อมูล
ผู้ควบคุมข้อมูลส่วนบุคคลคือ บริษัท ดูลาด จำกัด ซึ่งให้บริการเว็บไซต์ DoolaD ร้านค้าอุปกรณ์การแพทย์และบริการดูแลสุขภาพที่บ้าน
ข้อมูลที่เราเก็บรวบรวม
เราอาจเก็บรวบรวมข้อมูลเท่าที่จำเป็นต่อการให้บริการ ดังนี้
- ข้อมูลระบุตัวตนและการติดต่อ เช่น ชื่อ-นามสกุล เบอร์โทรศัพท์ อีเมล ที่อยู่จัดส่ง และ LINE ID
- ข้อมูลบัญชีสมาชิก เช่น ชื่อผู้ใช้ รหัสผ่านที่เข้ารหัสแล้ว และประวัติคำสั่งซื้อ
- ข้อมูลการสั่งซื้อและการชำระเงิน เช่น รายการสินค้า วิธีชำระเงิน และหลักฐานการโอน (เราไม่เก็บหมายเลขบัตรเครดิตเต็มรูปแบบบนระบบของเรา)
- ข้อมูลการใช้งานเว็บไซต์ เช่น คุกกี้ อุปกรณ์ ที่อยู่ IP และหน้าที่เข้าชม เพื่อปรับปรุงประสบการณ์และวัดผลการใช้งาน
- ข้อมูลที่ท่านให้โดยสมัครใจเมื่อติดต่อปรึกษาแผนการดูแล กรอกแบบฟอร์ม หรือเขียนรีวิว
เราไม่ได้เจตนาเก็บข้อมูลสุขภาพที่ละเอียดอ่อนเกินความจำเป็น หากท่านแจ้งอาการหรือสภาพผู้ป่วยเพื่อขอคำแนะนำ ข้อมูลนั้นจะใช้เพื่อให้คำปรึกษาและจัดสินค้าที่เหมาะสมเท่านั้น
วัตถุประสงค์ในการใช้ข้อมูล
- รับคำสั่งซื้อ จัดส่งสินค้า ออกใบเสร็จ และให้บริการหลังการขาย
- ยืนยันตัวตน สมัครสมาชิก และรักษาความปลอดภัยของบัญชี
- ตอบคำถาม ปรึกษาแผนการดูแล และนัดหมายบริการติดตั้ง
- แจ้งสถานะคำสั่งซื้อ โปรโมชั่น หรือบทความที่เป็นประโยชน์ หากท่านยินยอมรับข่าวสาร
- ปรับปรุงเว็บไซต์ ป้องกันการทุจริต และปฏิบัติตามกฎหมาย
ระยะเวลาในการเก็บรักษา
เราเก็บข้อมูลเท่าที่จำเป็นตามวัตถุประสงค์ เช่น ข้อมูลคำสั่งซื้อและบัญชีตามอายุความทางกฎหมายทางการค้าและภาษี โดยทั่วไปไม่เกิน 10 ปี หลังจากนั้นจะลบหรือทำให้ระบุตัวตนไม่ได้ เว้นแต่ต้องเก็บต่อตามกฎหมาย
สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิตาม PDPA ดังต่อไปนี้
- ขอเข้าถึง ขอสำเนา และขอให้แก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง
- ขอให้ลบหรือระงับการใช้ข้อมูล เมื่อเข้าเงื่อนไขตามกฎหมาย
- คัดค้านการประมวลผลเพื่อการตลาด หรือถอนความยินยอมที่เคยให้ไว้
- ขอรับข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่องในกรณีที่กฎหมายรองรับ
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าสิทธิถูกละเมิด
การถอนความยินยอมไม่กระทบการประมวลผลที่ทำไปแล้วโดยชอบก่อนหน้านั้น และอาจทำให้เราให้บริการบางอย่างไม่ได้ เช่น การแจ้งโปรโมชั่นทางอีเมล
มาตรการรักษาความมั่นคงปลอดภัย
เราใช้มาตรการที่เหมาะสมตามสมควร เช่น การจำกัดสิทธิ์เข้าถึง การเข้ารหัสการเชื่อมต่อ และการเก็บรหัสผ่านแบบแฮช เพื่อป้องกันการเข้าถึง เปิดเผย แก้ไข หรือทำลายข้อมูลโดยไม่ได้รับอนุญาต
ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล
หากต้องการใช้สิทธิ แจ้งเหตุละเมิดข้อมูล หรือสอบถามนโยบายนี้ กรุณาติดต่อเราผ่านโทรศัพท์ LINE หรืออีเมลตามช่องทางด้านล่าง เราจะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด