บริษัทมะกรูด แฮร์แคร์ จำกัด (“บริษัท”) ตระหนักถึงสิทธิในความเป็นส่วนตัวและความรับผิดชอบของบริษัท เกี่ยวกับการเก็บรวบรวม การใช้ การเปิดเผย (“การประมวลผล”) ข้อมูลส่วนบุคคลของท่าน บริษัทจึงได้จัดทำนโยบายคุ้มครองข้อมูลส่วนบุคคล (“นโยบาย”) ฉบับนี้ขึ้นเพื่อแจ้งรายละเอียดเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล) ดังนี้
1. บทนิยาม
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ “ข้อมูลส่วนบุคคลที่มีความอ่อนไหว” หมายถึง ข้อมูลตามที่กำหนดไว้ในมาตรา 26 พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล และฉบับปรับปรุงแก้ไขตามที่จะมีการแก้ไขเพิ่มเติม กฎหมายและกฎระเบียบที่ใช้บังคับอื่น รวมถึงข้อมูลบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงานข้อมูลพันธุกรรม ข้อมูลชีวภาพ หรือข้อมูลอื่นใดซึ่งกระทบต่อเจ้าของข้อมูลส่วนบุคคลในทำนองเดียวกัน “พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล” หมายถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล รวมถึงกฎหมายลำดับรองที่อาศัยอำนาจ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ในการตราขึ้น และตามที่มีการแก้ไขเพิ่มเติม “คณะกรรมการ” หมายถึง คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
2. ข้อมูลส่วนบุคคลใดบ้างที่บริษัทจะเก็บรวบรวม
2.1 ในกรณีที่ท่านมีการซื้อขายสินค้าหรือบริการกับบริษัท ข้อมูลส่วนบุคคลที่บริษัทจะเก็บรวบรวมประกอบไปด้วยข้อมูลของท่านดังต่อไปนี้ ชื่อ-นามสกุล, เพศ, อีเมลล์, ข้อมูลการติดต่อ ช่องทางต่างๆ Social Media, ข้อมูลคุกกี้ (Cookie) ข้อมูลส่วนบุคคลดังกล่าวข้างต้นใช้เพื่อบันทึกการใช้งานเว็บไซต์ หรือในกรณีที่ท่านมีการซื้อขายสินค้ากับบริษัท หากท่านไม่ให้ข้อมูลส่วนบุคคลดังกล่าว บริษัทจะไม่สามารถดำเนินการพิจารณาดำเนินการดังกล่าวกับท่านได้
2.2 ในกรณีที่ท่านเข้าเยี่ยมชมเว็บไซต์ ข้อมูลส่วนบุคคลที่บริษัทจะเก็บรวบรวมประกอบไปด้วยข้อมูลของท่าน คือ ข้อมูลคุกกี้ (Cookie)
ข้อมูลคุกกี้ (Cookie) คือ ไฟล์ข้อความขนาดเล็กที่เว็บไซต์วางไว้บนคอมพิวเตอร์ของผู้ใช้งาน เพื่อจะช่วยให้เว็บไซต์ทำงาน หรือเพิ่มประสิทธิภาพการทำงาน รวมทั้งเก็บข้อมูลให้กับเว็บไซต์
ในกรณีที่ท่านได้ให้ข้อมูลส่วนบุคคลเกี่ยวกับบุคคลอื่นแก่บริษัท ท่านรับรองว่าท่านได้รับความยินยอมจากบุคคลนั้น ๆ แล้วในการเปิดเผยข้อมูลแก่บริษัท
3. บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลของท่านอย่างไร
โดยทั่วไปบริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านโดยตรงจากท่าน เว้นแต่บางกรณีที่บริษัทอาจเก็บรวบรวมข้อมูลของท่านจากบุคคลอื่นที่แนะนำท่านให้บริษัท จากแหล่งข้อมูลสาธารณะแหล่งข้อมูลเกี่ยวกับธุรกิจของท่าน หรือแหล่งข้อมูลทางการค้า
4. วัตถุประสงค์ของการประมวลผลข้อมูลส่วนบุคคลของท่าน
4.1 ในกรณีที่ท่านมีการซื้อขายสินค้าและ/หรือบริการกับบริษัท บริษัทประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อการซื้อขายสินค้ากับท่าน และเพื่อการปฏิบัติตามสิทธิหน้าที่มีตามสัญญาที่บริษัทเข้าทำกับท่าน
4.2 เพื่อการปฏิบัติตามกฎหมาย รวมถึงแต่ไม่จำกัดเฉพาะประกาศ ระเบียบ และคำสั่งโดยชอบด้วยกฎหมายของหน่วยงานรัฐและเจ้าหน้าที่รัฐที่เกี่ยวข้อง เช่น สำนักงาน คปภ. และคณะกรรมการ
4.3 เพื่อการก่อตั้ง ใช้ โต้แย้ง หรือดำเนินการตามสิทธิเรียกร้องของบริษัท
4.4 เพื่อใช้ในการติดต่อกับท่าน ตลอดระยะเวลาที่ท่านยังมีความสัมพันธ์กับบริษัท
5. บุคคลใดบ้างที่อาจจะได้รับข้อมูลส่วนบุคคลของท่านจากบริษัท
บริษัทอาจมีการเปิดเผย และ/หรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลดังต่อไปนี้ โดยที่บุคคลดังกล่าวอาจอยู่ในประเทศไทย หรือนอกประเทศไทยก็ได้
5.1 สมาชิกใด ๆ ของกลุ่มบริษัท
5.2 ที่ปรึกษาหรือผู้เชี่ยวชาญ ภายในหรือภายนอกของบริษัท เช่น ที่ปรึกษาทางกฎหมายผู้ตรวจสอบบัญชี หรือที่ปรึกษาด้านอื่น ๆ
5.3 ผู้ให้บริการใด ๆ หรือตัวแทนผู้ให้บริการ (รวมไปถึงผู้ให้บริการช่วง) ของบริษัท บริษัท เช่น บริการเกี่ยวกับการชำระเงิน บริการด้านเทคโนโลยี บริการคลาวด์ บริการจัดหาผู้รับจ้างปฏิบัติงาน บริการจัดเก็บสิ่งของ และการดำเนินการเกี่ยวกับเอกสาร บริการเก็บบันทึกข้อมูลบริการสแกนเอกสาร บริการรับส่งไปรษณีย์ บริการจัดพิมพ์ บริการส่งพัสดุหรือบริการรับส่งพัสดุโดยพนักงานรับส่งพัสดุ บริการวิเคราะห์ข้อมูล บริการทำการตลาด บริการทำการวิจัยหรือบริการอื่น ๆ ที่เกี่ยวข้องกับการดำเนินธุรกิจของบริษัท
5.4 หน่วยงานที่มีหน้าที่บังคับใช้กฎหมาย คณะกรรมการต่าง ๆ ที่จัดตั้งขึ้นตามกฎหมาย หน่วยงานรัฐหรือหน่วยงานกำกับดูแล หน่วยงานที่มีหน้าที่ระงับข้อพิพาท หรือบุคคลอื่นใดในประเทศที่บริษัท หรือบริษัทในกลุ่มบริษัทต้องเปิดเผยข้อมูลให้ (ก) ตามหน้าที่ตามกฎหมายและ/หรือตามหน้าที่ในการปฏิบัติตามกฎระเบียบในประเทศไทย และอาจรวมถึงหน่วยงานของรัฐในประเทศที่กลุ่มบริษัทตั้งอยู่ หรือ (ข) ตามข้อตกลง หรือนโยบายระหว่างบริษัทในกลุ่มบริษัท กับรัฐ หน่วยงานกำกับดูแล หรือบุคคลอื่น ๆ ที่เกี่ยวข้อง
5.5 ผู้เข้าทำธุรกรรม หรือจะเข้าทำธุรกรรมกับบริษัทโดยข้อมูลส่วนบุคคลของท่านอาจเป็นส่วนหนึ่งของการซื้อหรือขาย หรือเป็นส่วนหนึ่งของการเสนอซื้อหรือเสนอขายของกิจการของบริษัท (หากมี)
บุคคลอื่นใดที่ท่านได้ให้ความยินยอมโดยชัดแจ้ง เพื่อให้บรรลุเป้าหมายตามวัตถุประสงค์ที่กล่าวมาแล้วข้างต้น
6. การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไป ถูกจัดเก็บไว้ หรือประมวลผลโดยบริษัท หรืออาจถูกส่งให้แก่บุคคลหรือหน่วยงานใด ๆ ตามรายละเอียดข้างต้น ซึ่งอาจมีที่ตั้งหรืออาจให้บริการอยู่ในประเทศไทยหรือนอกประเทศไทย ทั้งนี้ ข้อมูลส่วนบุคคลของท่าน จะถูกโอนไปยังสถานที่อื่น ๆ ตามเงื่อนไขเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ดังที่ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล กำหนด โดยหากเป็นการโอ