นโยบายความเป็นส่วนตัว

นโยบายนี้ต้องอธิบายอะไร

นโยบายความเป็นส่วนตัวส่วนใหญ่อธิบายเว็บไซต์ที่เก็บแค่อีเมล แต่นโยบายนี้ต้องอธิบายสิ่งที่หนักกว่านั้น: คุณอัปโหลดผลแล็บ และผลแล็บคือข้อมูลสุขภาพ ตามกฎหมายคุ้มครองข้อมูลของสหภาพยุโรป (GDPR) ข้อมูลสุขภาพเป็นข้อมูลประเภทพิเศษ ซึ่งประมวลผลได้ด้วยเหตุผลที่จำกัดเท่านั้น และต้องดูแลอย่างระมัดระวังกว่าข้อมูลทั่วไป พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของไทยก็จัดข้อมูลสุขภาพเป็นข้อมูลอ่อนไหว ซึ่งห้ามเก็บรวบรวมโดยไม่ได้รับความยินยอมโดยชัดแจ้งจากเจ้าของข้อมูล เว้นแต่เข้าข้อยกเว้นที่กฎหมายกำหนด (มาตรา 26)

หน้านี้จึงยาวกว่าที่เราต้องการ และเจาะจงในจุดที่การพูดกว้าง ๆ จะง่ายกว่า หากข้อความตอนใดไม่ชัดเจน เขียนถึงเรา แล้วเราจะเขียนใหม่

ผู้ควบคุมข้อมูลส่วนบุคคล

Smart Medical Care SAS สำนักงานใหญ่ที่เมืองนีซ ประเทศฝรั่งเศส SIRET 932 924 194 00016 ติดต่อเรื่องใดก็ตามในหน้านี้ รวมถึงการใช้สิทธิของคุณ: contact@blood-interpretation.com

รายชื่อผู้รอใช้บริการ ซึ่งปิดแล้ว

ก่อนเปิดให้บริการอ่านผล ปุ่มอัปโหลดจะพาไปยังแบบฟอร์มที่ขอข้อมูลเพียงอย่างเดียว คืออีเมล เพื่อให้เราแจ้งคุณได้เมื่อบริการเปิด พร้อมบันทึกภาษาที่คุณอ่านและหน้าที่คุณเปิดอยู่ แบบฟอร์มนี้ถูกนำออกแล้ว และไม่มีการเก็บอีเมลด้วยวิธีนี้อีก

ฐานทางกฎหมายสำหรับอีเมลที่อยู่ในรายชื่อแล้ว คือความยินยอมที่ให้ไว้ตอนส่งแบบฟอร์ม เราใช้อีเมลเหล่านั้นเพื่อส่งข้อความแจ้งครั้งเดียวนั้นเท่านั้น ไม่ส่งต่อให้ผู้ใด และคุณขอให้ลบอีเมลของคุณได้ทุกเมื่อที่อีเมลข้างต้น รายชื่อนี้จะถูกลบเมื่อส่งข้อความถึงทุกคนครบแล้ว

ข้อมูลที่เราประมวลผลเมื่อคุณอัปโหลดผลแล็บ

ผลแล็บที่คุณอัปโหลด ทั้งในรูปไฟล์และในรูปค่าที่อ่านได้จากไฟล์ ชื่อของคุณจะถูกลบออกจากเอกสารก่อนการวิเคราะห์: ระบบทำงานกับค่าผลตรวจและข้อมูลประกอบที่คุณให้ ไม่ใช่กับตัวตนของคุณ

ข้อมูลประกอบที่คุณให้: อายุ เพศ และคำตอบของคำถามที่ถามก่อนการอ่านผล เพราะค่าเดียวกันอ่านต่างกันเมื่ออายุ 25 ปีกับเมื่ออายุ 70 ปี

บัญชีของคุณ: อีเมลที่ใช้สร้างบัญชี และผลแล็บที่เก็บไว้ในบัญชีเพื่อให้เทียบผลครั้งหนึ่งกับครั้งถัดไปได้ แนวโน้มบอกสิ่งที่ผลครั้งเดียวบอกไม่ได้

การชำระเงิน หากคุณซื้อรายงานฉบับเต็ม: ดำเนินการโดยผู้ให้บริการรับชำระเงินของเรา เราไม่เห็นและไม่เก็บข้อมูลบัตรของคุณ

ข้อมูลทางเทคนิค: บันทึกการทำงานของเซิร์ฟเวอร์ (log) ที่จำเป็นต่อการให้บริการและการรักษาความปลอดภัย

วัตถุประสงค์และฐานทางกฎหมาย

การจัดทำรายงานฉบับเต็ม: ความยินยอมโดยชัดแจ้งของคุณในการประมวลผลข้อมูลสุขภาพ ซึ่งคุณให้ไว้ตอนอัปโหลดผลแล็บ (GDPR ข้อ 9; PDPA มาตรา 26) คุณถอนความยินยอมได้ทุกเมื่อด้วยการลบผลแล็บหรือลบบัญชี ซึ่งจะหยุดการประมวลผลนับจากนั้น PDPA กำหนดให้การถอนความยินยอมทำได้ง่ายเช่นเดียวกับการให้ความยินยอม (มาตรา 19)

การเก็บผลแล็บไว้เพื่อเทียบในระยะยาว: ความยินยอมโดยชัดแจ้งเดียวกัน หากไม่ต้องการเก็บไว้ ให้ลบออก แล้วจะไม่มีอะไรเหลืออยู่

การรับชำระเงิน: การปฏิบัติตามสัญญาระหว่างคุณกับเรา

การดูแลระบบ ความปลอดภัย และการวัดจำนวนผู้เข้าชม: ประโยชน์โดยชอบด้วยกฎหมายของเราในการมีเว็บไซต์ที่ใช้งานได้และปรับปรุงได้ โดยชั่งน้ำหนักกับสิทธิของคุณ การวัดจำนวนผู้เข้าชมอธิบายแยกไว้ด้านล่าง เพราะต้องได้รับความยินยอมจากคุณ ไม่ใช่อาศัยประโยชน์ของเราเพียงอย่างเดียว

ใครอีกบ้างที่เห็นข้อมูล

ระบบอธิบายผล การอ่านผลแล็บและการเขียนคำอธิบายต้องเรียกใช้ผู้ให้บริการปัญญาประดิษฐ์ (AI) ซึ่งตั้งอยู่นอกสหภาพยุโรป และทำหน้าที่เป็นผู้ประมวลผลข้อมูลแทนเราภายใต้สัญญา ผลแล็บของคุณถูกส่งไปเพื่อวัตถุประสงค์นี้เพียงอย่างเดียว ไม่ถูกใช้ฝึกโมเดลของผู้ให้บริการ และไม่ถูกขายหรือแบ่งปันเพื่อวัตถุประสงค์อื่นใด

ผู้ให้บริการโฮสติ้งของเรา Outscale บริษัทฝรั่งเศสที่ได้รับการรับรองเป็นผู้ให้บริการจัดเก็บข้อมูลสุขภาพ (HDS, hébergeur de données de santé) ซึ่งจัดเก็บข้อมูลและให้บริการระบบ

ผู้ให้บริการรับชำระเงินของเรา เฉพาะเมื่อมีการซื้อ ซึ่งได้รับเฉพาะข้อมูลที่การชำระเงินต้องใช้ และไม่ได้รับข้อมูลใดเกี่ยวกับผลตรวจของคุณ

ไม่มีผู้อื่นอีก ผลแล็บของคุณไม่ถูกแบ่งปันให้บริษัทประกัน นายจ้าง ผู้ลงโฆษณา หรือบริการอื่นใด และไม่ใช่แหล่งข้อมูลของสิ่งใดที่ขายอยู่ที่อื่น

การส่งข้อมูลออกนอกประเทศไทยและนอกสหภาพยุโรป

หากคุณอยู่ในประเทศไทย ข้อมูลของคุณออกนอกประเทศสองทอด ทอดแรก ข้อมูลถูกจัดเก็บโดย Outscale ในฝรั่งเศส ทอดที่สอง ข้อมูลสุขภาพที่คุณอัปโหลดถูกส่งไปยังผู้ให้บริการ AI ที่ตั้งอยู่ในสหรัฐอเมริกาเพื่ออ่านผล แม้ข้อมูลของคุณจัดเก็บที่ Outscale แต่ข้อมูลสุขภาพจะออกนอกสหภาพยุโรปเพื่อการอ่านผล

การส่งข้อมูลจากสหภาพยุโรปไปสหรัฐอเมริกาอาศัยมาตรการคุ้มครองที่ GDPR กำหนดไว้สำหรับกรณีนี้ ได้แก่ ข้อสัญญามาตรฐาน และกรอบความเพียงพอที่ใช้กับองค์กรในสหรัฐอเมริกาที่ได้รับการรับรอง ส่วน PDPA กำหนดให้ประเทศปลายทางต้องมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ เว้นแต่เข้าข้อยกเว้นตามมาตรา 28 เช่น ได้รับความยินยอมจากเจ้าของข้อมูลที่ได้รับแจ้งแล้วว่าประเทศปลายทางอาจมีมาตรฐานไม่เพียงพอ หรือจำเป็นเพื่อปฏิบัติตามสัญญาที่เจ้าของข้อมูลเป็นคู่สัญญา หรือมีมาตรการคุ้มครองที่เหมาะสมตามมาตรา 29 เราบอกเรื่องนี้ตรง ๆ แทนที่จะซ่อนไว้ เพราะเป็นส่วนของนโยบายนี้ที่ผู้อ่านมีสิทธิรู้มากที่สุด

เราเก็บข้อมูลไว้นานเท่าใด

ผลแล็บและบัญชีของคุณถูกเก็บไว้ตราบเท่าที่บัญชียังอยู่ เพราะการเก็บไว้คือสิ่งที่ทำให้เทียบผลครั้งใหม่กับครั้งก่อนได้ ไม่มีการลบอัตโนมัติตามกำหนดเวลาที่จะทำให้ประวัติที่คุณเลือกเก็บไว้หายไป

คุณลบผลแล็บทีละรายการ หรือลบทั้งบัญชีได้ทุกเมื่อจากบัญชีของคุณ การลบบัญชีจะลบผลแล็บทั้งหมดไปด้วย

บันทึกทางเทคนิคเก็บไว้เป็นระยะเวลาจำกัดเท่าที่จำเป็นต่อความปลอดภัยและการแก้ปัญหาระบบ ข้อมูลที่เกี่ยวกับการซื้อเก็บไว้ตามระยะเวลาที่กฎหมายบัญชีและภาษีของฝรั่งเศสกำหนด

คุกกี้และการวัดจำนวนผู้เข้าชม

เว็บไซต์นี้ใช้ Google Analytics 4 เพื่อวัดจำนวนผู้เข้าชม เครื่องมือนี้วางคุกกี้และมีการส่งข้อมูลไปยังสหรัฐอเมริกา จึงทำงานก็ต่อเมื่อคุณยอมรับเท่านั้น การปฏิเสธไม่เปลี่ยนแปลงบริการเลย: การอ่านผล รายงาน และบัญชีของคุณทำงานเหมือนเดิมทุกประการ

เราจำตัวเลือกของคุณไว้หกเดือน จากนั้นจะถามใหม่ คุณเปลี่ยนใจได้ทุกเมื่อผ่านลิงก์ “ตั้งค่าคุกกี้” ที่ด้านล่างของทุกหน้า การถอนความยินยอมจะหยุดการวัดผลและลบคุกกี้ที่เกี่ยวข้อง

คุกกี้ที่จำเป็นอย่างยิ่งต่อการให้บริการ เช่น คุกกี้ที่ทำให้คุณยังเข้าสู่ระบบอยู่ ถูกวางโดยไม่ต้องขอความยินยอม เพราะบริการทำงานไม่ได้หากไม่มีคุกกี้เหล่านี้ เราไม่ใช้คุกกี้โฆษณาและไม่ใช้คุกกี้ของเครือข่ายสังคมออนไลน์

สิทธิของคุณ และช่องทางร้องเรียน

คุณขอเข้าถึงข้อมูลที่เราเก็บเกี่ยวกับคุณ ขอแก้ไข ขอลบ ขอจำกัดการประมวลผล และขอรับข้อมูลในรูปแบบที่นำไปใช้ต่อได้ คุณถอนความยินยอมได้ทุกเมื่อ และคัดค้านการประมวลผลที่อาศัยประโยชน์โดยชอบด้วยกฎหมายของเราได้ PDPA ให้สิทธิในลักษณะเดียวกัน ได้แก่ สิทธิขอเข้าถึงและขอรับสำเนา (มาตรา 30) สิทธิขอรับหรือขอให้ส่งโอนข้อมูล (มาตรา 31) สิทธิคัดค้าน (มาตรา 32) สิทธิขอให้ลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ (มาตรา 33) สิทธิขอให้ระงับการใช้ (มาตรา 34) และสิทธิขอให้ข้อมูลถูกต้อง เป็นปัจจุบัน และครบถ้วน (มาตรา 35 และ 36)

เขียนถึง contact@blood-interpretation.com เราตอบภายในหนึ่งเดือน สำหรับคำขอเข้าถึงและขอรับสำเนาข้อมูล PDPA กำหนดให้ผู้ควบคุมข้อมูลดำเนินการโดยไม่ชักช้า และไม่เกิน 30 วันนับแต่วันที่ได้รับคำขอ (มาตรา 30)

หากคุณไม่พอใจคำตอบของเรา คุณร้องเรียนต่อหน่วยงานกำกับดูแลได้ เนื่องจาก Smart Medical Care SAS ตั้งอยู่ในฝรั่งเศส หน่วยงานกำกับดูแลหลักคือ CNIL (Commission nationale de l’informatique et des libertés) ของฝรั่งเศส ที่ cnil.fr หากคุณอยู่ในประเทศไทย คุณยังมีสิทธิร้องเรียนตาม PDPA (มาตรา 73) ผ่านสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส. หรือ PDPC) ที่ pdpc.or.th

การเปลี่ยนแปลงนโยบายนี้

นโยบายนี้จะเปลี่ยนเมื่อบริการเปลี่ยน และวันที่ปรับปรุงครั้งล่าสุดแสดงไว้ที่ท้ายหน้า การเปลี่ยนแปลงที่กระทบสิ่งที่เราทำกับผลแล็บของคุณจะได้รับการประกาศให้ทราบ ไม่ใช่สอดแทรกไว้เงียบ ๆ