นโยบายคุ้มครองข้อมูลส่วนบุคคล

Dr.cosmetic academy เคารพสิทธิส่วนบุคคลและให้ความสำคัญต่อการคุ้มครองข้อมูลส่วนบุคคลของลูกค้าของเรา บริษัทจึงได้จัดทำนโยบายความเป็นส่วนตัวนี้ขึ้น เพื่อแจ้งแก่ท่านว่า บริษัทมีวิธีปฏิบัติในการเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อนำไปใช้หรือเปิดเผยอย่างไร โดยมีวัตถุประสงค์ใดบ้าง และมีวิธีการจัดการข้อมูลส่วนบุคคลอย่างไร ตลอดจนสิทธิตามกฎหมายของท่านที่เกี่ยวข้องกับข้อมูลส่วนบุคคลด้วย ทั้งนี้ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

นโยบายความเป็นส่วนตัวนี้ครอบคลุมการให้บริการต่าง ๆ ของบริษัท ทั้งทางเว็บไซต์, แอพพลิเคชั่น, โซเชียลมีเดียและช่องทางอื่น ๆ ท่านยอมรับว่า เมื่อท่านใช้บริการของบริษัทผ่านทางช่องทางต่าง ๆ หรือการให้ข้อมูลกับบริษัท ถือว่าท่านได้ยอมรับวิธีปฏิบัติของบริษัทตามที่ระบุในนโยบายความเป็นส่วนตัวนี้แล้ว ทั้งนี้ บริษัทมีนโยบายในการพัฒนาและปรับปรุงการให้บริการให้มีความทันสมัย มีประสิทธิภาพและเป็นไปตามหลักธรรมาภิบาลและกฎหมายที่เกี่ยวข้องอยู่เสมอ บริษัทจึงอาจมีการปรับปรุงแก้ไขนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว จึงขอให้ท่านตรวจสอบนโยบายนี้เป็นระยะ ๆ เพื่อที่ท่านจะได้ทราบนโยบายความเป็นส่วนตัวล่าสุดของบริษัท

การเก็บรวบรวมข้อมูลส่วนบุคคล

Dr.cosmetic academy ดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยตามที่นโยบายนี้กำหนด โดยข้อมูลดังกล่าวจะถูกเก็บรวบรวมโดยอัตโนมัติเมื่อผู้ใช้บริการดำเนินการเข้าถึงหรือล็อกอิน (Log in) หรือใช้บริการระบบการให้บริการของ Dr.cosmetic academy เราจะเก็บรวบรวมข้อมูลส่วนบุคคลที่ได้รับโดยตรงจากคุณผ่านช่องทาง ดังต่อไปนี้

การสมัครสมาชิก
ชื่อ-นามสกุล
เบอร์โทรศัพท์
อีเมล
ที่อยู่
สถานที่ตั้งคลินิก

ประเภทข้อมูลส่วนบุคคลที่เก็บรวบรวม

ข้อมูลส่วนบุคคล เช่น ชื่อ นามสกุล อายุ วันเดือนปีเกิด สัญชาติ เลขประจำตัวประชาชน หนังสือเดินทาง เป็นต้น
ข้อมูลการติดต่อ เช่น ที่อยู่ หมายเลขโทรศัพท์ อีเมล ID Line สถานที่ตั้งคลินิก เป็นต้น
ข้อมูลบัญชี เช่น บัญชีผู้ใช้งาน ประวัติการใช้งาน เป็นต้น
หลักฐานแสดงตัวตน เช่น สำเนาบัตรประจำตัวประชาชน สำเนาหนังสือเดินทาง เป็นต้น
ข้อมูลการทำธุรกรรมและการเงิน เช่น ประวัติการสั่งซื้อ รายละเอียดบัตรเครดิต บัญชีธนาคาร เป็นต้น
ข้อมูลทางเทคนิค เช่น IP address, Cookie ID, ประวัติการใช้งานเว็บไซต์ (Activity Log) เป็นต้น
ข้อมูลอื่น ๆ เช่น รูปภาพ ภาพเคลื่อนไหว และข้อมูลอื่นใดที่ถือว่าเป็นข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล

วิธีการเก็บรักษาข้อมูลส่วนบุคคล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณในรูปแบบเอกสารและรูปแบบอิเล็กทรอนิกส์
เราเก็บรักษาข้อมูลส่วนบุคคลของคุณ ดังต่อไปนี้   ผู้ให้บริการเซิร์ฟเวอร์ในประเทศไทย

วัตถุประสงค์ของการจัดเก็บและการใช้ข้อมูลที่เก็บรวบรวม

นอกเหนือจากวัตถุประสงค์ที่กำหนดไว้ของนโยบายนี้ Dr.Cosmetics Academy มีความประสงค์จะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลที่เก็บรวบรวม เพื่อวัตถุประสงค์ดังต่อไปนี้ โดยทาง Dr.Cosmetics Academy จะใช้ข้อมูลส่วนบุคคลที่ได้รับจากผู้ใช้บริการเพื่อ

• เพื่อจัดหาข้อมูลเกี่ยวกับการให้บริการต่างๆ ของ Dr.Cosmetics Academy ซึ่งผู้ใช้บริการร้องขอ
• เพื่อนำเสนอหรือเป็นข้อมูลเกี่ยวกับการให้บริการต่างๆ ของ Dr.Cosmetics Academy แก่ผู้ใช้บริการ อาทิ การวิเคราะห์ผลการเรียนให้เป็นข้อมูลของผู้ใช้บริการ หรือเพื่อรวบรวมฐานข้อมูลเชิงสถิติเกี่ยวกับบริการของ Dr.Cosmetics Academy
• เพื่อรวบรวมข้อมูลเป็นฐานข้อมูลลูกค้าของ Dr.Cosmetics Academy หรือข้อมูลเชิงสถิติเกี่ยวกับจำนวนผู้เยี่ยมชมเว็บไซต์ ปริมาณการขาย เพื่อนำไปวิเคราะห์ทางการตลาดหรือเสนอบริการใหม่ๆ แก่ผู้ใช้บริการ
• เพื่อเป็นช่องทางการติดต่อกับผู้ใช้บริการเกี่ยวกับการปรับปรุง แก้ไข เปลี่ยนแปลงระบบการให้บริการของ Dr.Cosmetics Academy
• เพื่อดำเนินการด้านโฆษณาตามความสนใจ และอาจมีการรวบรวมและ/หรือมีการส่งข้อมูลดังกล่าวให้ผู้ใช้บริการต่อไปในลักษณะ
• เพื่อเป็นข้อมูลในการเรียนและบริการในโครงการศึกษาออนไลน์ฯ กับ Dr.Cosmetics Academy และตัวแทนสถาบันการศึกษา หรือสถาบันการศึกษาที่เป็นผู้ร่วมจัดโครงการการศึกษาออนไลน์ฯ
• เพื่อปฏิบัติตามภาระหน้าที่และตามสิทธิของ Dr.Cosmetics Academy ภายใต้เงื่อนไขตามข้อตกลงหรือสัญญาฉบับใดๆ ที่เข้าทำระหว่างผู้ใช้บริการกับ Dr.Cosmetics Academy
• เพื่อปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล หรือกระบวนการทางกฎหมายที่เกี่ยวข้อง รวมถึงเพื่อดำเนินการตามการร้องขอของเจ้าหน้าที่ตามกฎหมายหรือทางราชการ
• เพื่อการปกป้องหรือประโยชน์ต่อสิทธิ ทรัพย์สิน หรือเพื่อความปลอดภัยของ Dr.Cosmetics Academy และ/หรือผู้ใช้บริการ หรือบุคคลอื่น ในกรณีหาก Dr.Cosmetics Academy พิจารณาแล้วเห็นว่าการเก็บรวบรวมใช้ หรือเปิดเผยนั้นมีความจำเป็นหรือเหมาะสม

ข้อมูลที่เก็บรวมรวมและการนำไปใช้

การให้บริการให้กับผู้ใช้บริการทั่วไป

ประเภทข้อมูลที่เก็บรวบรวมและวัตถุประสงค์

ประเภทข้อมูลชื่อ-นามสกุล / คำนำหน้า / ที่อยู่ / อีเมล (e-mail) / วันเกิด / เพศ /เบอร์โทรศัพท์ / รูปภาพ / การตั้งค่าต่างๆ / ข้อมูลที่ตั้ง (Location) / ไอพี แอดเดรส (IP Address) / เลขบัตรประจำตัวประชาชน / หมายเลขประกาศนียบัตร

วัตถุประสงค์

• เพื่อตรวจสอบตัวตนของผู้ใช้บริการ
• เพื่อเป็นข้อมูลสำหรับการใช้บริการและเข้าระบบการให้บริการของแต่ละบัญชีผู้ใช้บริการ
• เพื่อรักษาความปลอดภัยต่อบัญชีผู้ใช้บริการ
• เพื่อเป็นช่องทางการติดต่อกับผู้ใช้บริการในด้านต่างๆ อาทิ การจัดสัมมนา การสำรวจความพึงพอใจ การให้รางวัลหรือสิทธิพิเศษ
• เพื่อตรวจสอบและแจ้งผลการเรียนหรืออบรม การตอบโต้บทสนทนา การส่งหนังสือรับรองการผ่านการเรียนหรืออบรม
• เพื่อเป็นข้อมูลยืนยันการผ่านการทดสอบหรือจบหลักสูตรวิชา
• เพื่อจัดส่งสินค้าหรือบริการ
• เพื่อปรับปรุงสินค้า บริการ หรือประสบการณ์การใช้งาน
• เพื่อการบริหารจัดการภายในบริษัท
• เพื่อการตลาดและการส่งเสริมการขาย
  เพื่อการบริการหลังการขาย
• เพื่อรวบรวมข้อเสนอแนะ
• เพื่อชำระค่าสินค้าหรือบริการ
• เพื่อปฏิบัติตามข้อตกลงและเงื่อนไข (Terms of Service)
• เพื่อปฏิบัติตามกฎหมายและกฎระเบียบของหน่วยงานราชการ

การเปิดเผยข้อมูลส่วนบุคคล

เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณให้แก่ผู้อื่นภายใต้ความยินยอมของคุณหรือที่กฎหมายอนุญาตให้เปิดเผยได้ ดังต่อไปนี้

การบริหารจัดการภายในองค์กร 
เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณภายในบริษัทเท่าที่จำเป็นเพื่อปรับปรุงและพัฒนาสินค้าหรือบริการของเรา เราอาจรวบรวมข้อมูลภายในสำหรับสินค้าหรือบริการต่าง ๆ ภายใต้นโยบายนี้เพื่อประโยชน์ของคุณและผู้อื่นมากขึ้น

ผู้ให้บริการ
เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณบางอย่างให้กับผู้ให้บริการของเราเท่าที่จำเป็นเพื่อดำเนินงานในด้านต่าง ๆ เช่น การชำระเงิน การตลาด การพัฒนาสินค้าหรือบริการ เป็นต้น ทั้งนี้ ผู้ให้บริการมีนโยบายความเป็นส่วนตัวของตนเอง

พันธมิตรทางธุรกิจ
เราอาจเปิดเผยข้อมูลบางอย่างกับพันธมิตรทางธุรกิจเพื่อติดต่อและประสานงานในการให้บริการสินค้าหรือบริการ และให้ข้อมูลเท่าที่จำเป็นเกี่ยวกับความพร้อมใช้งานของสินค้าหรือบริการ

ระยะเวลาจัดเก็บข้อมูลส่วนบุคคล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตามระยะเวลาที่จำเป็นในระหว่างที่คุณเป็นลูกค้าหรือมีความสัมพันธ์อยู่กับเราหรือตลอดระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่เกี่ยวข้องกับนโยบายฉบับนี้ ซึ่งอาจจำเป็นต้องเก็บรักษาไว้ต่อไปภายหลังจากนั้น หากมีกฎหมายกำหนดไว้ เราจะลบ ทำลาย หรือทำให้เป็นข้อมูลที่ไม่สามารถระบุตัวตนของคุณได้ เมื่อหมดความจำเป็นหรือสิ้นสุดระยะเวลาดังกล่าว

สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิในการดำเนินการดังต่อไปนี้

สิทธิขอถอนความยินยอม หากคุณได้ให้ความยินยอม เราจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ ไม่ว่าจะเป็นความยินยอมที่คุณให้ไว้ก่อนวันที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลใช้บังคับหรือหลังจากนั้น คุณมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดเวลา

สิทธิขอเข้าถึงข้อมูล คุณมีสิทธิขอเข้าถึงข้อมูลส่วนบุคคลของคุณที่อยู่ในความรับผิดชอบของเราและขอให้เราทำสำเนาข้อมูลดังกล่าวให้แก่คุณ รวมถึงขอให้เราเปิดเผยว่าเราได้ข้อมูลส่วนบุคคลของคุณมาได้อย่างไร

สิทธิขอถ่ายโอนข้อมูล คุณมีสิทธิขอรับข้อมูลส่วนบุคคลของคุณในกรณีที่เราได้จัดทำข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบให้สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิขอให้เราส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และมีสิทธิขอรับข้อมูลส่วนบุคคลที่เราส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่ไม่สามารถดำเนินการได้เพราะเหตุทางเทคนิค

สิทธิขอคัดค้าน คุณมีสิทธิขอคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณในเวลาใดก็ได้ หากการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณที่ทำขึ้นเพื่อการดำเนินงานที่จำเป็นภายใต้ประโยชน์โดยชอบด้วยกฎหมายของเราหรือของบุคคลหรือนิติบุคคลอื่น โดยไม่เกินขอบเขตที่คุณสามารถคาดหมายได้อย่างสมเหตุสมผลหรือเพื่อดำเนินการตามภารกิจเพื่อสาธารณประโยชน์

สิทธิขอให้ลบหรือทำลายข้อมูล คุณมีสิทธิขอลบหรือทำลายข้อมูลส่วนบุคคลของคุณหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวคุณได้ หากคุณเชื่อว่าข้อมูลส่วนบุคคลของคุณถูกเก็บรวบรวม ใช้ หรือเปิดเผยโดยไม่ชอบด้วยกฎหมายที่เกี่ยวข้องหรือเห็นว่าเราหมดความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ที่เกี่ยวข้องในนโยบายฉบับนี้ หรือเมื่อคุณได้ใช้สิทธิขอถอนความยินยอมหรือใช้สิทธิขอคัดค้านตามที่แจ้งไว้ข้างต้นแล้ว

สิทธิขอให้ระงับการใช้ข้อมูล คุณมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่เราอยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิขอแก้ไขข้อมูลส่วนบุคคลหรือขอคัดค้านของคุณหรือกรณีอื่นใดที่เราหมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของคุณตามกฎหมายที่เกี่ยวข้องแต่คุณขอให้เราระงับการใช้แทน

สิทธิขอให้แก้ไขข้อมูล คุณมีสิทธิขอแก้ไขข้อมูลส่วนบุคคลของคุณให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

สิทธิร้องเรียน คุณมีสิทธิร้องเรียนต่อผู้มีอำนาจตามกฎหมายที่เกี่ยวข้อง หากคุณเชื่อว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ เป็นการกระทำในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายที่เกี่ยวข้อง

คุณสามารถใช้สิทธิของคุณในฐานะเจ้าของข้อมูลส่วนบุคคลข้างต้นได้ โดยติดต่อมาที่เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราตามรายละเอียดท้ายนโยบายนี้ เราจะแจ้งผลการดำเนินการภายในระยะเวลา 30 วัน นับแต่วันที่เราได้รับคำขอใช้สิทธิจากคุณ ตามแบบฟอร์มหรือวิธีการที่เรากำหนด ทั้งนี้ หากเราปฏิเสธคำขอเราจะแจ้งเหตุผลของการปฏิเสธให้คุณทราบผ่านช่องทางต่าง ๆ เช่น ข้อความ (SMS) อีเมล โทรศัพท์ จดหมาย เป็นต้น

การโฆษณาและการตลาด

เราอาจส่งข้อมูลหรือจดหมายข่าวไปยังอีเมลของคุณ โดยมีวัตถุประสงค์เพื่อเสนอสิ่งที่น่าสนกับคุณ หากคุณไม่ต้องการรับการติดต่อสื่อสารจากเราผ่านทางอีเมลอีกต่อไป คุณสามารถกด “ยกเลิกการติดต่อ” ในลิงก์อีเมลหรือติดต่อมายังอีเมลของเราได้

เทคโนโลยีติดตามตัวบุคคล (Cookies)

เพื่อเพิ่มประสบการณ์การใช้งานของคุณให้สมบูรณ์และมีประสิทธิภาพมากขึ้น เราใช้คุกกี้ (Cookies)หรือเทคโนโลยีที่คล้ายคลึงกัน เพื่อพัฒนาการเข้าถึงสินค้าหรือบริการ โฆษณาที่เหมาะสม และติดตามการใช้งานของคุณ เราใช้คุกกี้เพื่อระบุและติดตามผู้ใช้งานเว็บไซต์และการเข้าถึงเว็บไซต์ของเรา หากคุณไม่ต้องการให้มีคุกกี้ไว้ในคอมพิวเตอร์ของคุณ คุณสามารถตั้งค่าบราวเซอร์เพื่อปฏิเสธคุกกี้ก่อนที่จะใช้เว็บไซต์ของเราได้

การรักษาความมั่งคงปลอดภัยของข้อมูลส่วนบุคคล

เราจะรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของคุณไว้ตามหลักการ การรักษาความลับ (confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ทั้งนี้ เพื่อป้องกันการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง แก้ไข หรือเปิดเผย นอกจากนี้เราจะจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคล ซึ่งครอบคลุมถึงมาตรการป้องกันด้านการบริหารจัดการ (Administrative safeguard) มาตรการป้องกันด้านเทคนิค (Technical safeguard) และมาตรการป้องกันทางกายภาพ (Physical safeguard) ในเรื่องการเข้าถึงหรือควบคุมการใช้งานข้อมูลส่วนบุคคล (Access control)

การแจ้งเหตุละเมิดข้อมูลส่วนบุคคล

ในกรณีที่มีเหตุละเมิดข้อมูลส่วนบุคคลของคุณเกิดขึ้น เราจะแจ้งให้สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลทราบโดยไม่ชักช้าภายใน 72 ชั่วโมง นับแต่ทราบเหตุเท่าที่สามารถกระทำได้ ในกรณีที่การละเมิดมีความเสี่ยงสูงที่จะมีผลกระทบต่อสิทธิและเสรีภาพของคุณ เราจะแจ้งการละเมิดให้คุณทราบพร้อมกับแนวทางการเยียวยาโดยไม่ชักช้าผ่านช่องทางต่าง ๆ เช่น เว็บไซต์ ข้อความ (SMS) อีเมล โทรศัพท์ จดหมาย เป็นต้น

การแก้ไขเปลี่ยนแปลงนโยบายความเป็นส่วนตัว

เราอาจแก้ไขเปลี่ยนแปลงนโยบายนี้เป็นครั้งคราว โดยคุณสามารถทราบข้อกำหนดและเงื่อนไขนโยบายที่มีการแก้ไขเปลี่ยนแปลงนี้ได้ผ่านทางเว็บไซต์ของเรา
นโยบายนี้แก้ไขล่าสุดและมีผลใช้บังคับตั้งแต่วันที่ 1 มกราคม 2567

นโยบายความเป็นส่วนตัวของเว็บไซต์อื่น

นโยบายความเป็นส่วนตัวฉบับนี้ใช้สำหรับการเสนอสินค้า บริการ และการใช้งานบนเว็บไซต์สำหรับลูกค้าของเราเท่านั้น หากคุณเข้าชมเว็บไซต์อื่นแม้จะผ่านช่องทางเว็บไซต์ของเรา การคุ้มครองข้อมูลส่วนบุคคลต่าง ๆ จะเป็นไปตามนโยบายความเป็นส่วนตัวของเว็บไซต์นั้น ซึ่งเราไม่มีส่วนเกี่ยวข้องด้วย

รายละเอียดการติดต่อ

หากคุณต้องการสอบถามข้อมูลเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้ รวมถึงการขอใช้สิทธิต่าง ๆ คุณสามารถติดต่อเราหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราได้ ดังนี้

ผู้ควบคุมข้อมูลส่วนบุคคล

บริษัท DOCTOR COSMETICS
ที่อยู่ เลขที่ 238/11-12 ชั้น 2 ซอยจรัญสนิทวงศ์28/5
ถนนจรัญสนิทวงศ์ แขวงบ้านช่างหล่อ เขตบางกอกน้อย
กรุงเทพมหานคร 10700

อีเมล info@dac-academy.com
เว็บไซต์ https://doctorcosmetics.com
และเว็บ www.drcosmeticsacademy.com
หมายเลขโทรศัพท์ 089-944-1346 , 081-375-8333

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
………………………………………………………