บริษัท เมดิคอล ลีกัล คอนซัลติ้ง จำกัด (Medical Legal Consulting Co., Ltd.) (“บริษัท” หรือ “เรา”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายนี้อธิบายวิธีการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”)

มีผลใช้บังคับตั้งแต่วันที่ 5 พฤศจิกายน 2569

1. ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท เมดิคอล ลีกัล คอนซัลติ้ง จำกัด เลขทะเบียนนิติบุคคล 0105565060019
98 อาคารสาทรสแควร์ ออฟฟิศ ทาวเวอร์ ชั้นที่ 37 ถนนสาทรเหนือ แขวงสีลม เขตบางรัก กรุงเทพมหานคร 10500
อีเมล: counsel@mlc-thailand.com โทร: 064-746-5476

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

• ข้อมูลที่ท่านให้กับเราโดยตรง เช่น ชื่อ อีเมล เบอร์โทรศัพท์ เมือง/จังหวัด และข้อความที่ท่านส่งผ่านแบบฟอร์มติดต่อ อีเมล หรือช่องทางอื่น
• ข้อมูลการสมัครหลักสูตรหรือใช้บริการ เช่น ชื่อ ข้อมูลติดต่อ อาชีพ สถานที่ทำงาน และข้อมูลการชำระเงิน (ถ้ามี)
• ข้อมูลที่ได้จากการใช้งานเว็บไซต์ เช่น หมายเลข IP ประเภทเบราว์เซอร์ อุปกรณ์ หน้าเว็บที่เข้าชม และข้อมูลคุกกี้

เราไม่มีความประสงค์จะเก็บข้อมูลส่วนบุคคลที่มีความอ่อนไหว (เช่น ข้อมูลสุขภาพ) ผ่านเว็บไซต์ หากท่านจำเป็นต้องให้ข้อมูลดังกล่าวเพื่อการปรึกษา เราจะขอความยินยอมโดยชัดแจ้งจากท่านก่อน

3. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผล

• เพื่อตอบกลับคำถามและติดต่อกลับตามที่ท่านร้องขอ (ฐานการดำเนินการตามคำขอก่อนเข้าทำสัญญา หรือฐานประโยชน์โดยชอบด้วยกฎหมาย)
• เพื่อให้บริการที่ปรึกษา การจัดอบรม และหลักสูตรตามที่ท่านสมัคร (ฐานสัญญา)
• เพื่อดูแล ปรับปรุง และรักษาความปลอดภัยของเว็บไซต์ (ฐานประโยชน์โดยชอบด้วยกฎหมาย)
• เพื่อส่งข่าวสาร กิจกรรม หรือหลักสูตรใหม่ (ฐานความยินยอม ซึ่งท่านสามารถถอนได้ทุกเมื่อ)
• เพื่อปฏิบัติตามกฎหมาย เช่น กฎหมายภาษีและบัญชี (ฐานหน้าที่ตามกฎหมาย)

4. คุกกี้

เว็บไซต์ใช้คุกกี้ที่จำเป็นต่อการทำงาน และคุกกี้เพื่อการวิเคราะห์หรือบริการภายนอกซึ่งท่านสามารถเลือกเปิดหรือปิดได้ผ่านแถบ “ดูรายละเอียด” ด้านล่างของเว็บไซต์ หรือผ่านการตั้งค่าเบราว์เซอร์ของท่าน

5. การเปิดเผยข้อมูลส่วนบุคคล

เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นให้แก่

• ผู้ให้บริการที่ช่วยดำเนินงานของเรา เช่น ผู้ให้บริการเว็บไซต์ (Hosting) อีเมล และระบบวิเคราะห์ข้อมูล
• พันธมิตรร่วมจัดอบรมหรือหลักสูตร เฉพาะกรณีที่จำเป็นต่อการให้บริการที่ท่านสมัคร
• หน่วยงานของรัฐ เมื่อมีกฎหมายกำหนดหรือมีคำสั่งโดยชอบด้วยกฎหมาย

6. การส่งข้อมูลไปต่างประเทศ

ผู้ให้บริการบางราย (เช่น Google) อาจจัดเก็บข้อมูลบนเซิร์ฟเวอร์ในต่างประเทศ เราจะดำเนินการให้มีมาตรการคุ้มครองข้อมูลที่เหมาะสมตามที่ PDPA กำหนด

7. ระยะเวลาการเก็บรักษาข้อมูล

เราจะเก็บข้อมูลส่วนบุคคลเท่าที่จำเป็นตามวัตถุประสงค์ข้างต้น โดยทั่วไป ไม่เกิน 2 ปีนับจากการติดต่อครั้งล่าสุด หรือนานกว่านั้นหากกฎหมายกำหนด เมื่อพ้นระยะเวลาดังกล่าว เราจะลบหรือทำลายข้อมูล หรือทำให้ไม่สามารถระบุตัวตนได้

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิดังนี้

• สิทธิขอเข้าถึงและขอรับสำเนาข้อมูล
• สิทธิขอแก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน
• สิทธิขอให้ลบหรือทำลายข้อมูล
• สิทธิขอให้ระงับการใช้ข้อมูล
• สิทธิคัดค้านการประมวลผลข้อมูล
• สิทธิขอให้โอนย้ายข้อมูล
• สิทธิถอนความยินยอม (โดยไม่กระทบการประมวลผลที่ทำไปแล้วก่อนการถอน)
• สิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

ท่านสามารถใช้สิทธิได้โดยติดต่อเราตามช่องทางในข้อ 10 เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ

9. การรักษาความปลอดภัยของข้อมูล

เราใช้มาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการที่เหมาะสม เพื่อป้องกันการเข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต

10. ช่องทางการติดต่อ

หากมีคำถามหรือต้องการใช้สิทธิเกี่ยวกับข้อมูลส่วนบุคคล โปรดติดต่อ
บริษัท เมดิคอล ลีกัล คอนซัลติ้ง จำกัด
อีเมล: counsel@mlc-thailand.com
โทร: 064-746-5476

11. การเปลี่ยนแปลงนโยบาย

เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว โดยจะแจ้งฉบับล่าสุดไว้บนหน้านี้พร้อมวันที่มีผลใช้บังคับ