บริษัท ดีดีเอส อินโนเทค จำกัด (DDS InnoTech Co., Ltd.)
1. บทนำ บริษัท ดีดีเอส อินโนเทค จำกัด (ซึ่งต่อไปนี้จะเรียกว่า “เรา” หรือ “บริษัท”) มีความมุ่งมั่นที่จะคุ้มครองความเป็นส่วนตัวของคุณเกี่ยวกับข้อมูลส่วนบุคคลที่คุณได้เปิดเผยกับเรา นโยบายฉบับนี้จัดทำขึ้นเพื่อให้สอดคล้องกับพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยอธิบายถึงวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และจัดการข้อมูลส่วนบุคคลของคุณอย่างเหมาะสมและปลอดภัย
นโยบายความเป็นส่วนตัวนี้ครอบคลุมถึงข้อมูลส่วนบุคคลที่เราเก็บรวบรวมผ่านช่องทางออนไลน์ (เช่น เว็บไซต์, โซเชียลมีเดีย, แบบฟอร์มโฆษณาของ Meta/Facebook) และช่องทางออฟไลน์ (เช่น การติดต่อฝ่ายขาย, กิจกรรมงานแสดงสินค้า, ศูนย์บริการลูกค้า)
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม เราจะทำการเก็บและดำเนินการข้อมูลส่วนบุคคลของคุณ ดังนี้:
- ข้อมูลการติดต่อส่วนบุคคลและธุรกิจ: เช่น ชื่อ นามสกุล ที่อยู่อีเมล หมายเลขโทรศัพท์ และข้อมูลบัญชีโซเชียลมีเดีย (เช่น ID Line) ที่คุณได้ระบุไว้เมื่อกรอกแบบฟอร์ม หรือติดต่อสอบถาม
- ข้อมูลทางวิชาชีพ: เช่น ชื่อคลินิก โรงพยาบาล หรือองค์กรที่คุณสังกัด ตำแหน่งงาน
- ข้อมูลธุรกรรมและบริการ: รายละเอียดผลิตภัณฑ์ที่คุณสอบถามหรือสั่งซื้อ (เช่น เครื่องมือแพทย์ ซอฟต์แวร์ทางทันตกรรม อุปกรณ์ศัลยกรรม) ประวัติการสั่งซื้อ และข้อมูลสำหรับการออกใบแจ้งหนี้/ใบกำกับภาษี
- ข้อมูลทางเทคนิค: เช่น ข้อมูลจากการใช้งานเว็บไซต์, IP Address, หรือพฤติกรรมการคลิกโฆษณา
3. วัตถุประสงค์ในการเก็บรวบรวมและประมวลผลข้อมูล เราจะใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:
- เพื่อติดต่อกลับ ให้ข้อมูลผลิตภัณฑ์ นำเสนอใบเสนอราคา และตอบข้อซักถามที่คุณส่งผ่านแบบฟอร์ม (รวมถึง Lead Form บน Meta/Facebook)
- เพื่อดำเนินการตามสัญญา การส่งมอบสินค้า การติดตั้งซอฟต์แวร์ และการให้บริการหลังการขาย
- เพื่อใช้ในการบริหารจัดการระบบลูกค้าสัมพันธ์ (CRM) การออกเอกสารทางบัญชี และการทำธุรกรรมทางการเงิน
- เพื่อส่งข่าวสาร โปรโมชั่น และข้อมูลอัปเดตเกี่ยวกับนวัตกรรมและเทคโนโลยีทางทันตกรรม (หากคุณได้ให้ความยินยอมไว้)
- เพื่อปรับปรุงคุณภาพผลิตภัณฑ์ บริการ และกลยุทธ์ทางการตลาดของบริษัท
4. การเปิดเผยข้อมูลส่วนบุคคลให้บุคคลภายนอก บริษัทจะไม่ขายหรือแจกจ่ายข้อมูลส่วนบุคคลของคุณให้แก่บุคคลที่สามเพื่อวัตถุประสงค์ทางการตลาดโดยไม่ได้รับอนุญาต อย่างไรก็ตาม เราอาจมีความจำเป็นต้องเปิดเผยข้อมูลของคุณให้แก่พันธมิตรหรือผู้ให้บริการ (Third-party Service Providers) เท่าที่จำเป็นภายใต้มาตรการรักษาความปลอดภัยที่เข้มงวด ได้แก่:
- ระบบบริหารจัดการและการขาย: เช่น ผู้ให้บริการระบบ CRM (Salesforce) หรือระบบจัดการทรัพยากรบุคคล (HumanSoft)
- ระบบโครงสร้างพื้นฐานและฐานข้อมูล: เช่น ผู้ให้บริการเซิร์ฟเวอร์หรือฐานข้อมูลคลาวด์ (Supabase)
- ระบบบัญชีและการเงิน: เช่น ผู้ให้บริการระบบบัญชี (FlowAccount, PEAK Account) และระบบรับชำระเงิน/เอกสารอิเล็กทรอนิกส์ (Payso, Creden)
- ผู้ให้บริการวิเคราะห์และโฆษณา: เช่น Meta Platform (Facebook)
5. ความปลอดภัยและการเก็บรักษาข้อมูล เราทุ่มเทที่จะคุ้มครองข้อมูลส่วนบุคคลของคุณอย่างมีมาตรฐาน โดยใช้มาตรการรักษาความปลอดภัยทางเทคนิคและการบริหารจัดการที่เหมาะสม เพื่อป้องกันการสูญหาย การเข้าถึง การนำไปใช้ การเปลี่ยนแปลง หรือการเปิดเผยโดยมิชอบ ข้อมูลของคุณจะถูกเก็บรักษาไว้ตามระยะเวลาที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด
6. สิทธิของเจ้าของข้อมูลส่วนบุคคล ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล คุณมีสิทธิดังต่อไปนี้:
- สิทธิในการขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณ
- สิทธิในการขอแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน และสมบูรณ์
- สิทธิในการขอให้ลบ ทำลาย หรือระงับการใช้ข้อมูลส่วนบุคคล
- สิทธิในการคัดค้านการประมวลผลข้อมูล
- สิทธิในการขอเพิกถอนความยินยอมได้ตลอดเวลา
7. การติดต่อเรา (Contact Us) หากคุณมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือต้องการใช้สิทธิของคุณ กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) หรือตัวแทนของบริษัทได้ที่:
- บริษัท ดีดีเอส อินโนเทค จำกัด
- ที่อยู่: [ระบุที่อยู่ของบริษัท]
- อีเมล: [ระบุอีเมลบริษัท หรืออีเมลเจ้าหน้าที่ที่ดูแลเรื่องข้อมูล]
- โทรศัพท์: [ระบุเบอร์โทรศัพท์]
นโยบายความเป็นส่วนตัวนี้อาจมีการปรับปรุงแก้ไขเป็นครั้งคราว โปรดตรวจสอบการอัปเดตบนเว็บไซต์ของเรา (ปรับปรุงล่าสุด: 1 กันยายน 2569)