นโยบายความเป็นส่วนตัว
ห้างหุ้นส่วนจำกัด พีพี เนอร์สซิ่ง เซอร์วิส แคร์ (“ศูนย์” หรือ “เรา”) ให้บริการจัดส่งพี่เลี้ยงเด็ก พนักงานดูแลผู้สูงอายุ เฝ้าไข้ แม่บ้าน และแม่ครัว นโยบายนี้อธิบายว่าเราเก็บ ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านอย่างไร ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)
1. ผู้ควบคุมข้อมูลส่วนบุคคลและช่องทางติดต่อ
ห้างหุ้นส่วนจำกัด พีพี เนอร์สซิ่ง เซอร์วิส แคร์
บ้านเลขที่ 14 หมู่บ้านรังสิยา ซอยรามอินทรา 74 ถนนรามอินทรา แขวงคันนายาว เขตคันนายาว กรุงเทพมหานคร 10230
โทร 094-445-2442, 094-253-2565 · อีเมล pnpnursingservice@gmail.com · LINE @txm6071s
ผู้รับผิดชอบเรื่องข้อมูลส่วนบุคคล: ติดต่อผ่านอีเมลข้างต้น โดยระบุหัวเรื่อง “PDPA”
2. ข้อมูลที่เราเก็บ
| กลุ่มบุคคล | ข้อมูลที่เก็บ |
|---|---|
| ผู้ว่าจ้าง / ลูกค้า | ชื่อ-นามสกุล เบอร์โทร ที่อยู่หรือสถานที่ทำงาน รายละเอียดงานที่ต้องการ ข้อมูลสัญญา ค่าบริการ และผลการประเมินพนักงานที่ท่านให้ |
| ผู้รับการดูแล (เด็ก ผู้สูงอายุ ผู้ป่วย) | อายุ ลักษณะการดูแลที่ต้องการ และข้อมูลสุขภาพเท่าที่จำเป็น เช่น การให้อาหารทางสายยาง การดูดเสมหะ เพื่อจัดหาพนักงานที่มีทักษะตรงกัน ข้อมูลสุขภาพเป็นข้อมูลอ่อนไหวที่เราจะเก็บเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่านหรือผู้มีอำนาจกระทำการแทน |
| พนักงาน / ผู้สมัครงาน | ชื่อ ชื่อเล่น เบอร์โทร รูปถ่าย ประสบการณ์ ทักษะ ประวัติการทำงาน ผลการประเมิน เอกสารทางราชการที่จำเป็น และผลการตรวจประวัติอาชญากรรม (ข้อมูลอ่อนไหว เก็บเมื่อได้รับความยินยอมโดยชัดแจ้ง) |
| ผู้สมัครงานออนไลน์ | ชื่อ-นามสกุล วันเกิด สัญชาติ เบอร์โทร อีเมล ที่อยู่ ประวัติการทำงาน การอบรม ทักษะ ผู้ติดต่อกรณีฉุกเฉิน และสำเนาบัตรประชาชน (ขอให้ปิดข้อมูลศาสนาและหมู่เลือดก่อนส่ง) ใช้เพื่อพิจารณารับเข้าทำงานและยืนยันตัวตนเท่านั้น ส่วนผลตรวจประวัติอาชญากรรมและใบรับรองแพทย์/ผลตรวจสุขภาพเป็นข้อมูลอ่อนไหว ศูนย์เก็บเมื่อผู้สมัครให้ความยินยอมโดยชัดแจ้งแยกต่างหากเท่านั้น เปิดดูได้เฉพาะเจ้าของศูนย์ และผู้สมัครถอนความยินยอมได้ทุกเมื่อ (ระบบลบเอกสารนั้นทันที) เข้าระบบด้วยเบอร์มือถือหรืออีเมลและรหัสผ่านที่เข้ารหัสแบบทางเดียว |
| ผู้ติดต่อผ่านเว็บไซต์ | ชื่อ เบอร์โทร ประเภทงานที่สนใจ พื้นที่ วันที่ต้องการเริ่มงาน รายละเอียดที่ท่านกรอก และเวลาที่ท่านให้ความยินยอม |
| ผู้ใช้ระบบหลังบ้าน | ชื่อผู้ใช้ ประวัติการเข้าสู่ระบบ หมายเลข IP และการใช้งานระบบ เพื่อความปลอดภัย |
3. วัตถุประสงค์และฐานทางกฎหมาย
| วัตถุประสงค์ | ฐานทางกฎหมาย (PDPA) |
|---|---|
| ติดต่อกลับ ให้ข้อมูลบริการ และเสนอพนักงานตามที่ท่านขอ | การดำเนินการตามคำขอก่อนเข้าทำสัญญา (ม.24(3)) และความยินยอม (ม.19) |
| ทำสัญญา ส่งตัวพนักงาน เปลี่ยนตัวพนักงาน ต่อสัญญา และเรียกเก็บค่าบริการ | การปฏิบัติตามสัญญา (ม.24(3)) |
| ส่งประวัติพนักงานให้ผู้ว่าจ้างพิจารณา | ความยินยอมของพนักงาน (ม.19) |
| ตรวจประวัติอาชญากรรมพนักงาน และใช้ข้อมูลสุขภาพของผู้รับการดูแล | ความยินยอมโดยชัดแจ้ง (ม.26) |
| ติดตามและประเมินคุณภาพการทำงานของพนักงาน | ประโยชน์โดยชอบด้วยกฎหมาย (ม.24(5)) เพื่อความปลอดภัยของผู้รับการดูแล |
| จัดทำบัญชีและภาษี | การปฏิบัติตามกฎหมาย (ม.24(6)) |
| รักษาความปลอดภัยของระบบและป้องกันการเข้าถึงโดยมิชอบ | ประโยชน์โดยชอบด้วยกฎหมาย (ม.24(5)) |
หากท่านไม่ให้ข้อมูลที่จำเป็นต่อการทำสัญญา เราอาจไม่สามารถจัดหาพนักงานให้ท่านได้
4. การเปิดเผยข้อมูล
- ผู้ว่าจ้างที่กำลังพิจารณาจ้างพนักงาน (เฉพาะประวัติที่จำเป็น และเมื่อพนักงานยินยอม)
- พนักงานที่ได้รับมอบหมาย (เฉพาะข้อมูลที่จำเป็นต่อการดูแล)
- ผู้ให้บริการเซิร์ฟเวอร์ซึ่งตั้งอยู่ในประเทศไทย ภายใต้สัญญาที่กำหนดให้รักษาความลับ
- LINE (LY Corporation) เมื่อท่านเลือกติดต่อทาง LINE ข้อมูลอาจถูกประมวลผลนอกประเทศไทยตามนโยบายของ LINE
- หน่วยงานของรัฐเมื่อมีกฎหมายกำหนด
เราไม่ขายข้อมูลส่วนบุคคล และไม่ใช้ข้อมูลของท่านเพื่อการโฆษณาของบุคคลอื่น
5. ระยะเวลาการเก็บรักษา
- ข้อความจากแบบฟอร์มบนเว็บไซต์ที่ไม่ได้เป็นลูกค้า: ไม่เกิน 1 ปี แล้วลบอัตโนมัติ
- ข้อมูลสัญญาและการชำระเงิน: ตลอดอายุสัญญา และอีก 5 ปีหลังสัญญาสิ้นสุด ตามกฎหมายบัญชีและภาษี
- ข้อมูลพนักงาน: ตลอดระยะเวลาที่ทำงานกับศูนย์ และอีก 2 ปีหลังสัญญาล่าสุดสิ้นสุด
- ผลตรวจประวัติอาชญากรรม / ผลตรวจสุขภาพของผู้สมัคร: ลบอัตโนมัติภายใน 90 วันหลังศูนย์พิจารณาเสร็จ (รับเข้าทำงานหรือไม่ผ่าน) ทะเบียนพนักงานเก็บเพียงสถานะว่า “ตรวจแล้ว”
- ใบสมัครงานและเอกสารที่ไม่ได้รับเข้าทำงาน: ไม่เกิน 1 ปีนับจากการแก้ไขล่าสุด แล้วลบอัตโนมัติ ผู้สมัครถอนใบสมัครและลบข้อมูลทั้งหมดได้เองทุกเมื่อที่หน้าสมัครงาน
- บันทึกการใช้งานระบบ: ไม่เกิน 2 ปี
เมื่อครบกำหนด เราจะลบหรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้
6. การรักษาความมั่นคงปลอดภัย
- รับส่งข้อมูลผ่านการเข้ารหัส HTTPS เท่านั้น
- ข้อมูลในฐานข้อมูลถูกเข้ารหัสด้วย AES-256 และข้อมูลสำรองถูกเข้ารหัสอีกชั้น
- จำกัดสิทธิ์ตามบทบาท: ผู้ว่าจ้างเห็นเฉพาะข้อมูลที่เกี่ยวกับสัญญาของตน พนักงานเห็นเฉพาะข้อมูลของตนเอง
- เจ้าหน้าที่ต้องใช้การยืนยันตัวตนสองขั้น (2FA) และทุกการเข้าถึงถูกบันทึก
- เซิร์ฟเวอร์ตั้งอยู่ในประเทศไทย ได้รับการอัปเดตความปลอดภัยสม่ำเสมอ
7. สิทธิของเจ้าของข้อมูล
ท่านมีสิทธิดังต่อไปนี้ ซึ่งเราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ โดยอาจขอตรวจสอบตัวตนก่อน
- ถอนความยินยอมเมื่อใดก็ได้ (ม.19) โดยไม่กระทบการประมวลผลที่ทำไปก่อนหน้า
- ขอเข้าถึงและขอรับสำเนาข้อมูล (ม.30)
- ขอรับหรือขอให้โอนย้ายข้อมูลในรูปแบบที่อ่านได้ด้วยเครื่อง (ม.31)
- คัดค้านการประมวลผล (ม.32)
- ขอให้ลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวตนได้ (ม.33)
- ขอให้ระงับการใช้ข้อมูล (ม.34)
- ขอให้แก้ไขข้อมูลให้ถูกต้องและเป็นปัจจุบัน (ม.35)
- ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากเห็นว่าเราไม่ปฏิบัติตามกฎหมาย
ยื่นคำขอได้ทางอีเมล pnpnursingservice@gmail.com โทร 094-445-2442 หรือที่ศูนย์
8. คุกกี้
เว็บไซต์ใช้เฉพาะคุกกี้และพื้นที่จัดเก็บในเบราว์เซอร์ที่จำเป็น ได้แก่ คุกกี้รักษาการเข้าสู่ระบบสำหรับผู้ใช้ระบบหลังบ้าน และการจดจำว่าท่านรับทราบประกาศคุกกี้แล้ว เราไม่ใช้คุกกี้โฆษณาหรือเครื่องมือติดตามพฤติกรรมจากบุคคลภายนอก ฟอนต์และไฟล์ทั้งหมดให้บริการจากเซิร์ฟเวอร์ของเราเอง
9. การแจ้งเหตุละเมิดข้อมูล
หากเกิดเหตุละเมิดข้อมูลส่วนบุคคล เราจะแจ้ง สคส. ภายใน 72 ชั่วโมงนับจากทราบเหตุ และแจ้งท่านโดยไม่ชักช้าหากมีความเสี่ยงสูงต่อสิทธิและเสรีภาพของท่าน
10. การเปลี่ยนแปลงนโยบาย
เราอาจปรับปรุงนโยบายนี้เป็นครั้งคราว และจะแสดงฉบับล่าสุดพร้อมวันที่มีผลบนหน้านี้ หากเป็นการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้ท่านทราบก่อน