นโยบายคุ้มครองข้อมูลส่วนบุคคล (การจัดการการเฝ้าระวังสุขภาพ)

วัตถุประสงค์ของการเฝ้าระวังสุขภาพคือเพื่อแจ้งเตือน จัดการ และป้องกันความเสี่ยงที่เกี่ยวข้องกับผลิตภัณฑ์บางอย่างที่บริษัทหรือผู้จัดจำหน่ายทำการตลาด ซึ่งส่วนใหญ่รวมถึงการเฝ้าระวังยา (pharmacovigilance), การเฝ้าระวังเครื่องสำอาง (cosmetovigilance), การเฝ้าระวังสารพิษ (toxicovigilance) เป็นต้น เราส่วนใหญ่เกี่ยวข้องกับการเฝ้าระวังสุขภาพที่ครอบคลุมการเฝ้าระวังเครื่องสำอาง, การเฝ้าระวังยา (เฉพาะสำหรับสหรัฐอเมริกาและแคนาดา) ตามข้อกำหนด เราต้องติดตามและบันทึกผลข้างเคียงที่เกี่ยวข้องกับการใช้ผลิตภัณฑ์ Bioderma, Etat Pur และ Institut Esthederm และรายงานผลข้างเคียงร้ายแรงทั้งหมดต่อหน่วยงานที่มีอำนาจ ตามกรอบเวลาที่กำหนดของข้อกำหนดที่เกี่ยวข้อง

สำหรับบางประเทศ NAOS ได้ว่าจ้างผู้ให้บริการ PLG เพื่อจัดการการเฝ้าระวังสุขภาพนี้ เพื่อจัดการเรื่องร้องเรียนรวมถึง ดำเนินการสอบสวน วิเคราะห์และปิดเรื่องร้องเรียน ทั้งเพื่อ จัดการฐานข้อมูล และการสอบสวนหากเกี่ยวข้องกับภูมิแพ้ 

เมื่อคุณรายงานผลข้างเคียงหลังจากใช้ผลิตภัณฑ์ของเรา (Bioderma, Etat Pur, Institut Esthederm) คุณได้มีการส่งข้อมูลส่วนบุคคลมาให้เรา ข้อมูลส่วนบุคคลนั้นมีค่า และเป็นเรื่องส่วนตัวของคุณ ดังนั้นเราจึงรวบรวมและประมวลผลข้อมูลส่วนบุคคลของคุณด้วยวิธีที่โปร่งใส เป็นธรรม และชอบด้วยกฎหมายเท่านั้น

ในยุโรปได้มีการบังคับใช้ (Regulation (EU) 2016/679 of 27 April 2016 หรือ 27 เมษายน พ.ศ.2559 ) โดยกำหนดแนวทางสำหรับการรวบรวมและประมวลผลข้อมูลส่วนบุคคล เราจึงมุ่งมั่นที่จะปฏิบัติตามข้อบังคับเหล่านี้ และขอแนะนำให้คุณอ่านนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ (ต่อไปนี้จะเรียกว่า “นโยบาย”) อย่างละเอียด ซึ่งรวมถึงข้อมูลที่เกี่ยวข้องทั้งหมดในการเฝ้าระวังสุขภาพเกี่ยวกับข้อมูลที่เรารวบรวม วิธีที่เราใช้ ระยะเวลาที่เราจัดเก็บ สิ่งที่เราทำเพื่อให้แน่ใจว่าข้อมูลของคุณได้รับการคุ้มครอง สิทธิ์ของคุณ เป็นต้น

I – นโยบายครอบคลุมข้อมูลใดบ้าง?

นโยบายนี้ใช้กับข้อมูลส่วนบุคคลทั้งหมดที่คุณให้เมื่อรายงานผลข้างเคียงและในระหว่างการสอบสวนรายงานข้อร้องเรียนของคุณ “ข้อมูลส่วนบุคคล” หมายถึงข้อมูลที่สามารถระบุตัวบุคคลได้โดยตรงหรือโดยอ้อม ซึ่งรวมถึง ตัวอย่างเช่น ชื่อ ที่อยู่อีเมล และหมายเลขโทรศัพท์ของคุณ รวมถึงข้อมูลเกี่ยวกับพฤติกรรมการบริโภคของคุณ ประเภทผิวของคุณ เป็นต้น

II – ใครคือผู้ควบคุมดูแลข้อมูล?

ข้อบังคับของยุโรปกำหนดให้ผู้ควบคุมดูแลข้อมูลคือบริษัทที่กำหนดวัตถุประสงค์และเงื่อนไขในการรวบรวมและใช้ข้อมูลส่วนบุคคลของคุณ ในประเทศไทยคือบริษัท นาโอส(ประเทศไทย) จำกัด ข้อร้องเรียนรายงานการเฝ้าระวังสุขภาพจะถูกนำไปประมวลผลในฝรั่งเศส โดยสำนักงานใหญ่ของ NAOS (NAOS Les Laboratoires และบริษัทในเครือ NAOS) และผู้ให้บริการ PLG ด้วยเหตุนี้ ข้อมูลส่วนบุคคลของคุณจึงถูกประมวลผลในฝรั่งเศสด้วย

III – ข้อมูลใดที่จะถูกรวบรวม เมื่อใด และจัดเก็บไว้นานเท่าใด? 

ข้อมูลส่วนบุคคลของคุณถูกรวบรวมอย่างโปร่งใสและชอบด้วยกฎหมาย เราเคารพหลักการใช้ปริมาณข้อมูลให้น้อยที่สุด ซึ่งหมายความว่าเราจะรวบรวมเฉพาะข้อมูลที่จำเป็นเท่านั้น เพื่อให้บรรลุวัตถุประสงค์ของเรา เรายังพยายามให้แน่ใจว่าข้อมูลนี้ได้รับการอัปเดตหากจำเป็น เพื่อไม่ให้ล้าสมัย ระยะเวลาในการจัดเก็บข้อมูลของคุณขึ้นอยู่กับเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่รวบรวมมา เมื่อวัตถุประสงค์เหล่านี้บรรลุแล้ว เราจะลบข้อมูลของคุณ ยกเว้นในบางกรณีที่กฎหมายกำหนดให้เราต้องเก็บไว้ ในกรณีนี้ ข้อมูลส่วนบุคคลของคุณจะถูกจัดเก็บตามเงื่อนไขที่กำหนดไว้ในกฎหมาย ตารางด้านล่างแสดงเมื่อมีการรวบรวมข้อมูลส่วนบุคคลของคุณ ข้อมูลใดที่ถูกรวบรวม จัดเก็บไว้นานเท่าใด และพื้นฐานทางกฎหมายที่เราใช้ในการประมวลผล

ตารางต่อไปนี้:

IV – ใครคือผู้รับหรือใช้ข้อมูลของคุณ? 

ข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นต้องใช้เท่านั้นที่อาจถูกส่งไปยังบริษัท องค์กร และ/หรือบุคคลที่เกี่ยวข้องกับการวัตถุประสงค์ที่อธิบายไว้ข้างต้น เรามีการทำงานร่วมกับผู้ให้บริการและพันธมิตรเพื่อช่วยเราในการจัดการ การดูแลรักษาเครื่องมือไอทีและฐานข้อมูลของเรา และ เพื่อจัดการการติดต่อกับลูกค้าและผู้บริโภคของเรา เป็นต้น เราเลือกผู้รับเหมาช่วง ผู้ให้บริการ และซัพพลายเออร์ที่มีการรับประกันมากเพียงพอเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของคุณได้รับการคุ้มครอง ปลอดภัย และเป็นความลับ พวกเขาได้รับอนุญาตให้ประมวลผลข้อมูลส่วนบุคคลของคุณเฉพาะตามคำแนะนำของเราอย่างเคร่งครัดเท่านั้น ข้อมูลส่วนบุคคลของคุณอาจถูกส่งไปยังหน่วยงานบริหารหรือตุลาการตามคำขอ รวมถึงบุคคลที่สามที่ได้รับอนุญาตหรือผู้รับเพื่อปฏิบัติตามข้อผูกพันทางกฎหมาย หรือเพื่อวัตถุประสงค์ในการใช้ผลประโยชน์ที่ชอบด้วยกฎหมาย เรามีการส่งข้อมูลบางส่วนของคุณไปยังพนักงานของบริษัทในกลุ่ม NAOS (ฝรั่งเศส) ที่มีหน้าที่เกี่ยวข้องกับการประมวลผลข้อมูลดังกล่าวเพื่อวัตถุประสงค์ที่ระบุไว้ข้างต้น

V – เราจะแน่ใจได้อย่างไรว่าข้อมูลของคุณปลอดภัย?

เราใช้มาตรการที่สมเหตุสมผลเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของคุณได้รับการคุ้มครองอย่างเพียงพอ โดยคำนึงถึงความละเอียดอ่อนของข้อมูลที่รวบรวมมา เราใช้เทคโนโลยีและขั้นตอนที่หลากหลายเพื่อรับประกันว่าข้อมูลของคุณจะได้รับการประมวลผลในลักษณะที่ทำให้มั่นใจได้ว่าจะได้รับการคุ้มครองจากการสูญหาย การทำลาย การเปลี่ยนแปลง การเปิดเผย หรือการเข้าถึงโดยไม่ได้รับอนุญาตโดยไม่ชอบด้วยกฎหมายหรือโดยไม่ตั้งใจ

VI – เราจัดเก็บข้อมูลของคุณไว้ที่ใด?

เราจัดเก็บข้อมูลส่วนบุคคลของคุณ ไว้ที่ บริษัท นาโอส (ประเทศไทย) จำกัด การเฝ้าระวังด้านสุขภาพความปลอดภัยได้รับการจัดการโดยบริษัท NAOS (ตั้งอยู่ในฝรั่งเศส) และผู้ให้บริการ PLG (ตั้งอยู่ในฝรั่งเศสเช่นกัน) ดังนั้นข้อมูลของคุณจึงถูกจัดเก็บในประเทศฝรั่งเศสด้วย ผู้ให้บริการ PLG ได้มีการว่าจ้างบริษัทในเครือแห่งหนึ่งที่ตั้งอยู่ในประเทศตูนิเซียเพื่อให้บริการบางอย่าง ข้อมูลส่วนบุคคลนี้จะถูกถ่ายโอนอย่างปลอดภัยและครอบคลุมโดยข้อกำหนดสัญญามาตรฐานที่ลงนามโดย PLG และบริษัทในเครือ

VII – คุณจะใช้สิทธิ์ของคุณได้อย่างไร?

ตามกฎหมายของทวีปยุโรปในปัจจุบัน คุณมี: 

• สิทธิ์ในการรับข้อมูล, 

• สิทธิ์ในการเข้าถึงข้อมูลเกี่ยวกับคุณ,

• สิทธิ์ในการแก้ไขข้อมูลของคุณ, 

• สิทธิ์ในการลบข้อมูลของคุณ, 

• สิทธิ์ในการคัดค้านการประมวลผลข้อมูลของคุณ,

• สิทธิ์ในการจำกัดการประมวลผลข้อมูลของคุณ,

• สิทธิ์ในการพกพาข้อมูล, 

• สิทธิ์ที่จะไม่ถูกตัดสินใจโดยกระบวนการอัตโนมัติเพียงอย่างเดียวที่ก่อให้เกิดผลกระทบทางกฎหมายต่อคุณหรือมีผลกระทบอย่างมีนัยสำคัญต่อคุณ,

• สิทธิ์ในการออกคำสั่งเกี่ยวกับการจัดเก็บ การลบ และการสื่อสารข้อมูลส่วนบุคคลของคุณหลังจากการเสียชีวิตของคุณ

คุณสามารถใช้สิทธิ์ของคุณได้ตลอดเวลาโดยส่งอีเมลไปที่ [ที่อยู่] หรือเขียนจดหมายไปยังที่อยู่ต่อไปนี้: [ที่อยู่] หากกรณีของคุณได้รับการจัดการผ่านพันธมิตรของเรา PLG คุณอาจเขียนจดหมายไปยังที่อยู่ต่อไปนี้: 8 Avenue de l’Arche – 92400 Courbevoie - FRANCE จะมีการตอบกลับภายในหนึ่งเดือนนับจากวันที่ได้รับคำขอของคุณ เราขอสงวนสิทธิ์ที่จะไม่ตอบกลับคำขอที่ไม่มีมูลความจริงอย่างชัดเจน ตามกฎระเบียบของยุโรป คุณจะได้รับแจ้งถึงการปฏิเสธของเรา

VI - คุณมีคำถามใดๆ เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของคุณหรือไม่? 

หากคุณมีคำถามใดๆ เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของคุณ คุณสามารถติดต่อเราได้ดังนี้: 

บริษัท นาโอส (ประเทศไทย) จำกัด 

ชั้น 1 อาคารเพลินจิตเซ็นเตอร์ เลขที่ 2 ถนนสุขุมวิท แขวงคลองเตย เขตคลองเตย กรุงเทพฯ 10110

โทร: +662 252 2979