นโยบายคุ้มครองข้อมูลส่วนบุคคล   บริษัท เอ. เมนารินี (ประเทศไทย) จำกัด (“เรา”) เข้าใจถึงความสำคัญในการคุ้มครองข้อมูลส่วนบุคคลของท่าน ซึ่งเราได้เก็บรวบรวม ใช้ เปิดเผย และประมวลผลเมื่อท่านได้ติดต่อหรือดำเนินธุรกรรมใด ๆ กับเรา ดังนั้นนโยบายคุ้มครองข้อมูลส่วนบุคคนี้จะแจ้งให้ท่านทราบเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของท่าน ขอบเขต นโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้ใช้ต่อท่าน หากท่านเป็นลูกค้า ตัวแทน เจ้าหน้าที่ และบุคคลติดต่อของคู่ค้าหรือซัพพลายเออร์ ผู้มาติดต่อ พนักงาน ผู้สมัครงาน และบุคคลอื่น ๆ ที่จำเป็นต่อการดำเนินงานของเรา ข้อมูลส่วนบุคคลที่เรา เก็บรวบรวม ใช้ และ/หรือ เปิดเผย         เรา และบริษัทในเครือ มีความจำเป็นที่จะต้องเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคลของท่าน ซึ่งเราได้รับจากท่าน หรือจากแหล่งอื่น ๆ ที่มีอำนาจ (เช่น หน่วยงานราชการ, หน่วยงานกำกับดูแล หรือแหล่งข้อมูลสาธารณะ) โดยเราได้จำแนกประเภทของข้อมูลส่วนบุคคล พร้อมทั้งตัวอย่างดังต่อไปนี้ ประเภทข้อมูลส่วนบุคคล   ตัวอย่างข้อมูลส่วนบุคคลที่เราเก็บรวบรวม ใช้ และเปิดเผย   ข้อมูลรายละเอียดส่วนตัว   ชื่อ-นามสกุล, วัน/เดือน/ปีเกิด, หมายเลขบัตรประจำตัวประชาชน, หมายเลขหนังสือเดินทาง, รหัสประจำตัวผู้ป่วย, เพศ, อายุ, สัญชาติ, รูปถ่าย, ลายมือชื่อ, ตำแหน่งงาน   ข้อมูลการติดต่อ   ที่อยู่, สถานที่ทำงาน, หมายเลขโทรศัพท์, อีเมล และการติดต่อทางโซเชียลมีเดีย อื่นๆ   ข้อมูลเกี่ยวกับธุรกรรมทางการเงิน   หมายเลขบัญชีธนาคาร   ข้อมูลคุณสมบัติ   สาขาเฉพาะทางของแพทย์   ข้อมูลเกี่ยวกับพนักงาน   ประวัติการศึกษา, ประวัติการทำงาน, ใบอนุญาตต่างๆ, ข้อมูลเกี่ยวกับสวัสดิการและผลประโยชน์ต่าง ๆ, ข้อมูลการปฏิบัติงานและข้อมูลทางวินัย, ข้อมูลประกันสังคม, เงินเดือน, สถานภาพสมรส, นิสัย, งานอดิเรก, ข้อมูลการเกณฑ์ทหาร, ข้อมูลการนำส่งเงินตามคำสั่งของหน่วยงานราชการ   ข้อมูลส่วนบุคคลอ่อนไหว   ศาสนา, ข้อมูลสุขภาพ เช่น หมู่เลือด, ผลตรวจสุขภาพ, รายงานเกี่ยวกับโรค, ประวัติการแพ้ยา, โรคประจำตัว, อาการข้างเคียงจากการใช้ยา เป็นต้น, ข้อมูลชีวภาพ เช่น ลายนิ้วมือ และข้อมูลการสแกนใบหน้า เป็นต้น, ประวัติอาชญากรรม   ข้อมูลอื่น ๆ   พฤติกรรมของผู้เข้าชม website, ภาพถ่ายและภาพเคลื่อนไหวในกิจกรรมต่าง ๆ     วัตถุประสงค์และฐานทางกฎหมายในการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน       เรา และบริษัทในเครือ จะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคล โดยมีวัตถุประสงค์และอาศัยฐานทางกฎหมายสำหรับการการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน ดังต่อไปนี้ ฐานทางกฎหมาย   กิจกรรม/วัตถุประสงค์ ในการเก็บรวบรวม ใช้ และ/หรือ เปิดเผยข้อมูลส่วนบุคคล   ฐานหน้าที่ตามกฎหมาย   เพื่อให้การดำเนินการของเราสอดคล้องกับกฎหมาย หลักเกณฑ์ และระเบียบต่าง ๆ ที่เกี่ยวข้องหรือใช้บังคับกับเราเช่น กฎหมายคุ้มครองข้อมูลส่วนบุคคล, กฎหมายภาษีอากร, กฎหมายแรงงาน, กฎหมายประกันสังคม, กฎหมายเกี่ยวกับการป้องกันโรคติดต่อ รวมถึงคำสั่งศาล หรือหน่วยงานอื่น ๆ ของรัฐ เป็นต้น ฐานสัญญา และการปฏิบัติตามสัญญา   เพื่อให้ข้อมูลเกี่ยวกับสินค้าและ/หรือบริการของเรา ตามที่ท่านได้สอบถาม เพื่อจัดส่งสินค้า และ/หรือให้บริการของเราแก่ท่าน เพื่อประเมิน ต่อรอง จัดทำ และดำเนินการตามสัญญา รวมทั้งเพื่อดำเนินการขึ้นทะเบียนคู่ค้า และการจัดซื้อจัดจ้าง เพื่อดำเนินธุรกรรมทางการเงิน เพื่อจัดการเกี่ยวกับกิจกรรมของเรา เพื่อดำเนินการเกี่ยวกับคำร้องของท่าน เพื่อวัตถุประสงค์ในการจ้างงาน เพื่อพิสูจน์และยืนยันตัวตนในการเข้าทำงาน เพื่อการจ่ายค่าตอบแทนและการให้สวัสดิการ เพื่อการบริหารทรัพยากรบุคคล ฐานประโยชน์อันชอบธรรม   การสอบสวนหรือตรวจสอบภายในด้านต่างๆ เช่น ด้านความปลอดภัย ด้านการปฏิบัติงาน เป็นต้น การรักษาความปลอดภัยภายในเราและบริษัทในเครือ การพัฒนาด้านคุณภาพการทำงานของเราและบริษัทในเครือให้มีประสิทธิภาพยิ่งขึ้น เช่น การจัดทำฐานข้อมูล วิเคราะห์และพัฒนากระบวนการดำเนินงานของเราและบริษัทในเครือ ฐานความยินยอม   เพื่อเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลอ่อนไหวของท่าน เพื่อประโยชน์ในการจัดทำการตลาดหรือการโฆษณาของบริษัทฯผ่านทางช่องทางต่าง ๆ  เพื่อแนะนำการบริการที่ท่านอาจจะสนใจ ผ่านช่องทางการติดต่อต่าง ๆ ทั้งนี้ ในกรณีที่ท่านไม่อาจให้ข้อมูลส่วนบุคคลที่จำเป็นต่อการดำเนินงานตามวัตถุประสงค์ข้างต้นแก่เรา และบริษัทในเครือจะมีผลให้การบริหารจัดการที่จำเป็นต้องใช้ข้อมูลส่วนบุคคลของท่านอาจล่าช้า หรือไม่อาจดำเนินการได้ ระยะเวลาเก็บรักษาข้อมูลส่วนบุคคล เราจะเก็บรักษาข้อมูลส่วนบุคคลตราบเท่าที่เรายังจำเป็นต้องใช้ข้อมูลส่วนบุคคลดังกล่าวภายใต้วัตถุประสงค์ดังกล่าวข้างต้น และตราบเท่าที่ข้อมูลส่วนบุคคลดังกล่าวยังมีความจำเป็นต่อวัตถุประสงค์ทั้งทางด้านกฎหมายและทางธุรกิจของเรา รวมทั้งการยกขึ้นต่อสู้สิทธิเรียกร้อง และก่อตั้งสิทธิเรียกร้องตามกฎหมายของเรา (ไม่ว่าข้อพิพาทที่ได้เกิดขึ้นแล้ว หรือที่จะเกิดขึ้นในอนาคต) การเปิดเผยข้อมูลส่วนบุคคล         เราอาจเปิดเผยหรือส่งต่อข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก เพื่อให้บุคคลเหล่านี้ประมวลผลข้อมูลส่วนบุคคลของท่าน หรือให้กับผู้ควบคุมข้อมูลส่วนบุคคลอื่น โดยมีรายละเอียดดังต่อไปนี้ (ก)     บุคคลภายนอกที่กฎหมายกำหนด – เราอาจต้องเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อปฏิบัติตามกฎหมาย รวมถึงคำสั่งที่ออกตามกฎหมายของหน่วยงานรัฐต่าง ๆ (ข)     ภายในกลุ่มบริษัท เพื่อการบริหารจัดการภายใน และเพื่อวัตถุประสงค์ทางการตลาดตราบเท่าที่จำเป็นเท่านั้น (ค)     ผู้ให้บริการแก่เรา– เราอาจใช้บริการบุคคลภายนอก เพื่อช่วยในการดำเนินการต่างๆ ของเราเช่น ผู้ให้บริการอินเทอร์เน็ต ซอฟต์แวร์ นักพัฒนาเว็บไซต์ สื่อดิจิทัล, ผู้ให้บริการการขนส่ง, ผู้ให้บริการด้านการชำระเงินและระบบการเงิน, ผู้ให้บริการด้านการวิจัยและวิเคราะห์, ผู้ตรวจสอบบัญชี, ผู้ให้บริการด้านการตลาดและงานกิจกรรม, ผู้ให้บริการด้านโทรคมนาคมสื่อสาร, ผู้ให้บริการด้านการจัดเก็บข้อมูลและคลาวด์, ผู้ให้บริการด้านการพิมพ์, ทนายความ, ที่ปรึกษากฎหมาย, ผู้ให้บริการด้านการจัดเก็บและ/หรือทำลายเอกสาร และ/หรือผู้ประกอบวิชาชีพอื่นๆ (ง)     บุคคลอื่นใดซึ่งมีความเกี่ยวข้องกับข้อพิพาทใดๆ ที่เกิดขึ้น รวมถึงข้อพิพาทที่เกี่ยวข้องกับการทำธุรกรรม (จ)     ผู้ที่ได้รับมอบหมายให้จัดการดูแลผลประโยชน์ใดๆ คนกลาง บุคคลผู้ติดต่อ และตัวแทนของท่าน (ฉ)     บุคคลใดๆ ที่เราได้รับคำสั่งจากท่านให้เปิดเผยข้อมูลส่วนบุคคลของท่านให้กับบุคคลดังกล่าว ความมั่นคงปลอดภัยของข้อมูล เราได้ดำเนินการเพื่อคุ้มครองข้อมูลส่วนบุคคลที่อยู่ในความครอบครองหรือความควบคุมของเรา โดยได้จัดให้มีมาตรการในการรักษาความมั่นคงปลอดภัยที่เหมาะสม เพื่อป้องกันการเข้าถึง เก็บรวบรวม ใช้ เปิดเผย ทำสำเนา แก้ไข เปลี่ยนแปลง ทำลาย หรือความเสี่ยงอื่น ๆ ที่คล้ายคลึงกัน โดยมิชอบ อย่างไรก็ตาม โปรดรับทราบไว้ว่า บนอินเตอร์เน็ตนั้น ไม่อาจทำให้ปลอดภัยอย่างสมบูรณ์ได้ สิทธิของท่าน ท่านมีสิทธิในข้อมูลส่วนบุคคลของท่านภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล โดยท่านอาจใช้สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลดังต่อไปนี้ เว้นแต่บริษัทฯจะมีเหตุในการปฏิเสธคำขอของท่านโดยชอบด้วยกฎหมาย สิทธิในการถอนความยินยอม – ท่านมีสิทธิในการถอนความยินยอมของท่าน การถอนความยินยอมดังกล่าวจะไม่ส่งผลกระทบต่อการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมไปแล้ว สิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล – ท่านมีสิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่บริษัทฯได้เก็บรักษาไว้ สิทธิในการขอรับหรือขอให้ส่งหรือโอนข้อมูลส่วนบุคคล – ท่านมีสิทธิที่จะขอรับข้อมูลส่วนบุคคลของท่านที่บริษัทฯได้ทำให้ข้อมูลส่วนบุคคลดังกล่าวอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานโดยอัตโนมัติ และสามารถใช้หรือเปิดเผยด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิขอให้บริษัทฯส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังบุคคลภายนอก หรือขอรับข้อมูลส่วนบุคคลที่บริษัทฯได้ส่งหรือโอนไปยังบุคคลภายนอก สิทธิคัดค้าน – ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านที่บริษัทฯดำเนินการภายใต้ฐานประโยชน์อันชอบด้วยกฎหมาย หรือเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง หรือเพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ สิทธิในการขอให้ลบ – ท่านมีสิทธิในการขอให้เราลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้ ในกรณีที่บริษัทฯหมดความจำเป็น หรือไม่มีสิทธิตามกฎหมายในการเก็บรักษาข้อมูลส่วนบุคคลดังกล่าว สิทธิในการขอให้ระงับ – ท่านมีสิทธิในการขอให้บริษัทฯระงับการใช้ข้อมูลส่วนบุคคลของท่าน ในกรณีที่ข้อมูลส่วนบุคคลของท่านอยู่ระหว่างการตรวจสอบความถูกต้อง หรืออยู่ในระหว่างที่บริษัทฯพิจารณาคำขอในการใช้สิทธิคัดค้านของท่าน หรือในกรณีที่ท่านขอให้บริษัทฯระงับการใช้ข้อมูลส่วนบุคคลแทนการลบหรือทำลาย สิทธิในการขอแก้ไข – ท่านมีสิทธิในการขอให้บริษัทฯดำเนินการให้ข้อมูลส่วนบุคคลของท่านถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด สิทธิในการร้องเรียน – ท่านมีสิทธิในการร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลหรือสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล หากบริษัทฯไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล       ทั้งนี้ ท่านสามารถใช้สิทธิของท่านได้ โดยใช้แบบฟอร์ม “คำขอใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล”    บนเว็บไซต์ของบริษัท หรือติดต่อมายังบริษัท ตามรายละเอียดช่องทางการติดต่อในข้อ 9. โดยบริษัทฯจะพิจารณาและแจ้งผลการพิจารณาตามคำขอฯ ของท่านภายใน 30 วันนับแต่วันที่ได้รับคำขอฯ ดังกล่าว ทั้งนี้ บริษัทฯอาจปฏิเสธที่จะดำเนินการตามคำขอฯ ของท่านในกรณีที่มีกำหนดกฎหมายไว้ การแก้ไขเปลี่ยนแปลงนโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้         โปรดตรวจสอบนโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้อยู่เสมอ เพื่อจะได้รับทราบเมื่อมีการเปลี่ยนแปลง โดยเราจะแจ้งการเปลี่ยนแปลงที่เป็นสาระสำคัญของนโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้ผ่านทางเว็บไซต์ก่อนที่จะมีผลใช้บังคับ ช่องทางการติดต่อ         หากท่านมีข้อสงสัยเกี่ยวกับนโยบายการคุ้มครองข้อมูลส่วนบุคคลนี้ หรือมีความประสงค์ที่จะใช้สิทธิของท่านตามนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ สามารถติดต่อได้ที่ ผู้ควบคุมข้อมูลส่วนบุคคล:  บริษัท เอ. เมนารินี (ประเทศไทย) จำกัด 63 195 อาคาร วัน แบงค็อก ทาวเวอร์ 4 ห้องเลขที่ 805-809 ชั้น 8 ถนนวิทยุ แขวงลุมพินี เขตปทุมวัน กรุงเทพมหานคร 10330 โทร:         02 696 8500 อีเมล:      tha_dpo@menariniapac.com นโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ ประกาศไว้เมื่อวันที่ 24 สิงหาคม 2565 (ฉบับที่ 1.0)