② เมื่อทำสัญญามอบหมายงาน VETEREGEN จะระบุข้อกำหนดเกี่ยวกับการห้ามประมวลผลข้อมูลส่วนบุคคลนอกเหนือจากวัตถุประสงค์ของงานที่ได้รับมอบหมาย มาตรการคุ้มครองด้านเทคนิคและการบริหารจัดการ ข้อจำกัดในการมอบหมายงานต่อ การบริหารจัดการและกำกับดูแลผู้รับมอบหมาย และความรับผิดในการชดใช้ค่าเสียหาย เป็นต้น ไว้ในสัญญาหรือเอกสารอื่นตามมาตรา 26 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคล และกำกับดูแลให้ผู้รับมอบหมายประมวลผลข้อมูลส่วนบุคคลอย่างปลอดภัย
③ หากมีการเปลี่ยนแปลงรายละเอียดงานที่มอบหมายหรือผู้รับมอบหมาย VETEREGEN จะเปิดเผยการเปลี่ยนแปลงดังกล่าวผ่านนโยบายการประมวลผลข้อมูลส่วนบุคคลฉบับนี้โดยไม่ชักช้า

 

ข้อ 5 (สิทธิ หน้าที่ และวิธีการใช้สิทธิของผู้ใช้และผู้แทนโดยชอบธรรม)
① ผู้ใช้สามารถใช้สิทธิขอเข้าถึง แก้ไข ลบ หรือระงับการประมวลผลข้อมูลส่วนบุคคลต่อบริษัทได้ตลอดเวลา
② การใช้สิทธิตามวรรค ① สามารถดำเนินการต่อ VETEREGEN ผ่านเอกสารเป็นลายลักษณ์อักษร อีเมล หรือโทรสาร (FAX) เป็นต้น ตามมาตรา 41 วรรค 1 แห่งพระราชกฤษฎีกาบังคับใช้กฎหมายคุ้มครองข้อมูลส่วนบุคคล โดย VETEREGEN จะดำเนินการโดยไม่ชักช้า
③ การใช้สิทธิตามวรรค ① สามารถดำเนินการผ่านผู้แทนโดยชอบธรรมของผู้ใช้หรือบุคคลที่ได้รับมอบอำนาจ ในกรณีนี้ต้องยื่นหนังสือมอบอำนาจตามแบบฟอร์มหมายเลข 11 ในภาคผนวกของประกาศว่าด้วยวิธีการประมวลผลข้อมูลส่วนบุคคล (ฉบับที่ 2020-7)
*ลิงก์หนังสือมอบอำนาจ
④ สิทธิในการขอเข้าถึงข้อมูลส่วนบุคคลและขอระงับการประมวลผลอาจถูกจำกัดตามมาตรา 35 วรรค 4 และมาตรา 37 วรรค 2 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคล
⑤ หากกฎหมายอื่นกำหนดให้ต้องเก็บรวบรวมข้อมูลส่วนบุคคลดังกล่าว ผู้ใช้จะไม่สามารถร้องขอให้ลบข้อมูลนั้นได้
⑥ เมื่อมีการร้องขอเข้าถึง แก้ไข ลบ หรือระงับการประมวลผลข้อมูลส่วนบุคคล VETEREGEN จะตรวจสอบว่าผู้ยื่นคำร้องเป็นเจ้าของข้อมูลหรือผู้แทนที่ได้รับอนุญาตโดยชอบธรรมหรือไม่
⑦ ผู้ใช้สามารถตรวจสอบหรือแก้ไขข้อมูลส่วนบุคคลที่ลงทะเบียนไว้ได้ตลอดเวลา รวมถึงสามารถขอยกเลิกสมาชิกได้ โดยสามารถคลิก “เปลี่ยนแปลงข้อมูลส่วนบุคคล” (หรือ “แก้ไขข้อมูลสมาชิก”) เพื่อแก้ไขข้อมูล และคลิก “ยกเลิกสมาชิก” เพื่อยกเลิกการสมัครสมาชิก (ถอนความยินยอม) หลังจากผ่านขั้นตอนยืนยันตัวตน

 

ข้อ 6 (ประเภทของข้อมูลส่วนบุคคลที่ประมวลผล)
VETEREGEN ประมวลผลข้อมูลส่วนบุคคลดังต่อไปนี้
① เพื่อการสมัครสมาชิกและการจัดการสมาชิกเว็บไซต์
- ข้อมูลที่จำเป็น: ชื่อ วันเดือนปีเกิด อีเมล หมายเลขโทรศัพท์ รหัสผ่าน หมายเลขใบอนุญาตประกอบวิชาชีพสัตวแพทย์ ชื่อโรงพยาบาล อีเมลสำหรับออกใบกำกับภาษี หมายเลขทะเบียนธุรกิจ สำเนาหนังสือรับรองการจดทะเบียนธุรกิจ และที่อยู่จัดส่ง
② เพื่อการตรวจสอบคุณสมบัติสัตวแพทย์และการยืนยันสมาชิก B2B
- ข้อมูลที่จำเป็น: ชื่อ วันเดือนปีเกิด อีเมล หมายเลขโทรศัพท์ รหัสผ่าน หมายเลขใบอนุญาตประกอบวิชาชีพสัตวแพทย์ ชื่อโรงพยาบาล อีเมลสำหรับออกใบกำกับภาษี หมายเลขทะเบียนธุรกิจ สำเนาหนังสือรับรองการจดทะเบียนธุรกิจ และที่อยู่จัดส่ง
③ เพื่อการจัดส่งสินค้าและของรางวัล
- ข้อมูลที่จำเป็น: ที่อยู่จัดส่งหลัก ข้อมูลติดต่อ ชื่อผู้รับ หมายเลขโทรศัพท์ หมายเลขโทรศัพท์มือถือ และที่อยู่จัดส่ง
④ เพื่อการแจ้งข้อมูลและติดต่อเกี่ยวกับการปฏิบัติตามสัญญา รวมถึงการติดตามทวงถามหนี้
- ข้อมูลที่จำเป็น: ที่อยู่ อีเมล ชื่อ วันเดือนปีเกิด และหมายเลขโทรศัพท์มือถือ
⑤ เพื่อการแจ้งข้อมูลเกี่ยวกับการขายบริการ การประชาสัมพันธ์ และการเชิญชวนสมัครสมาชิก (รวมถึงคะแนนสะสม คูปอง ข้อมูลสินค้าราคาพิเศษ สิทธิประโยชน์จากโปรโมชัน และโฆษณาส่งเสริมการขาย)
- ข้อมูลที่เลือกให้: ข้อมูลติดต่อ สถานะการยินยอมรับ SMS อีเมล สถานะการยินยอมรับอีเมล ชื่อ วันเดือนปีเกิด เพศ และรหัสไปรษณีย์
⑥ เพื่อการให้คำปรึกษาลูกค้า การรับข้อร้องเรียน และการแจ้งผลการดำเนินการ
- ข้อมูลที่จำเป็น: ชื่อ ข้อมูลติดต่อ และอีเมล
⑦ เพื่อการออกใบเสร็จรับเงินสดและใบกำกับภาษี
- ข้อมูลที่จำเป็น: หมายเลขบัตรสำหรับออกใบเสร็จรับเงินสด หมายเลขโทรศัพท์มือถือ หรือสำเนาหนังสือรับรองการจดทะเบียนธุรกิจ
⑧ ระหว่างการใช้บริการอินเทอร์เน็ต อาจมีการสร้างและเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้โดยอัตโนมัติ
- ที่อยู่ IP คุกกี้ ที่อยู่ MAC ประวัติการใช้บริการ และประวัติการเข้าชม

 

ข้อ 7 (การทำลายข้อมูลส่วนบุคคล)
① VETEREGEN จะทำลายข้อมูลส่วนบุคคลโดยไม่ชักช้าเมื่อข้อมูลดังกล่าวไม่มีความจำเป็นอีกต่อไป เช่น เมื่อครบกำหนดระยะเวลาการเก็บรักษาหรือบรรลุวัตถุประสงค์ในการประมวลผลแล้ว
② แม้ว่าระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลที่ได้รับความยินยอมจากผู้ใช้จะสิ้นสุดลง หรือบรรลุวัตถุประสงค์ในการประมวลผลแล้ว หากกฎหมายอื่นกำหนดให้ต้องเก็บรักษาข้อมูลต่อไป บริษัทอาจย้ายข้อมูลดังกล่าวไปยังฐานข้อมูล (DB) แยกต่างหาก หรือจัดเก็บไว้ในสถานที่อื่น
③ ขั้นตอนและวิธีการทำลายข้อมูลส่วนบุคคลมีดังต่อไปนี้
1. ขั้นตอนการทำลาย VETEREGEN จะคัดเลือกข้อมูลส่วนบุคคลที่มีเหตุให้ต้องทำลาย และดำเนินการทำลายข้อมูลหลังได้รับอนุมัติจากผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลของ VETEREGEN  2. วิธีการทำลาย VETEREGEN จะทำลายข้อมูลส่วนบุคคลที่บันทึกและจัดเก็บในรูปแบบไฟล์อิเล็กทรอนิกส์ด้วยวิธีที่ไม่สามารถกู้คืนข้อมูลได้ ส่วนข้อมูลส่วนบุคคลที่บันทึกและจัดเก็บในเอกสารกระดาษจะถูกทำลายด้วยเครื่องย่อยเอกสารหรือการเผาทำลาย

 

ข้อ 8 (มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล)
VETEREGEN ใช้มาตรการทางเทคนิคดังต่อไปนี้เพื่อรักษาความปลอดภัยของข้อมูลส่วนบุคคล และป้องกันการสูญหาย การโจรกรรม การรั่วไหล การแก้ไขเปลี่ยนแปลง หรือความเสียหายของข้อมูลส่วนบุคคลระหว่างการจัดการข้อมูล
① ข้อมูลส่วนบุคคลของท่านได้รับการปกป้องด้วยรหัสผ่าน โดยไฟล์และข้อมูลที่ส่งผ่านระบบจะถูกเข้ารหัสหรือใช้ฟังก์ชันล็อกไฟล์ (Lock) และข้อมูลสำคัญจะได้รับการปกป้องด้วยระบบรักษาความปลอดภัยแยกต่างหาก
② VETEREGEN ใช้โปรแกรมป้องกันไวรัสเพื่อป้องกันความเสียหายจากไวรัสคอมพิวเตอร์ โดยมีการอัปเดตโปรแกรมอย่างสม่ำเสมอ และหากพบไวรัสชนิดใหม่อย่างกะทันหัน จะนำโปรแกรมป้องกันไวรัสที่ออกใหม่มาใช้งานทันทีที่พร้อมใช้งาน เพื่อป้องกันการละเมิดข้อมูลส่วนบุคคล

 

ข้อ 9 (การติดตั้ง การดำเนินงาน และการปฏิเสธอุปกรณ์เก็บรวบรวมข้อมูลส่วนบุคคลโดยอัตโนมัติ)
① VETEREGEN ใช้ “คุกกี้ (cookie)” เพื่อจัดเก็บและเรียกใช้ข้อมูลการใช้งานเป็นระยะ สำหรับการให้บริการที่ปรับให้เหมาะสมกับผู้ใช้แต่ละราย
② คุกกี้เป็นข้อมูลขนาดเล็กที่เซิร์ฟเวอร์ (http) ซึ่งใช้ดำเนินงานเว็บไซต์ส่งไปยังเว็บเบราว์เซอร์ของผู้ใช้ และอาจถูกจัดเก็บไว้ในฮาร์ดดิสก์ของคอมพิวเตอร์ผู้ใช้
1. วัตถุประสงค์ของการใช้คุกกี้: เพื่อวิเคราะห์รูปแบบการเข้าชมและการใช้บริการหรือเว็บไซต์ของผู้ใช้ คำค้นหายอดนิยม และสถานะการเชื่อมต่อที่ปลอดภัย เป็นต้น เพื่อให้ข้อมูลที่เหมาะสมกับผู้ใช้มากที่สุด  2. การติดตั้ง การใช้งาน และการปฏิเสธคุกกี้ ผู้ใช้มีสิทธิเลือกว่าจะอนุญาตให้ติดตั้งคุกกี้หรือไม่ และสามารถปฏิเสธการจัดเก็บคุกกี้ได้ผ่านการตั้งค่าดังต่อไปนี้  1) Internet Explorer 11: เมนูเครื่องมือด้านบนของเว็บเบราว์เซอร์ > ตัวเลือกอินเทอร์เน็ต > ความเป็นส่วนตัว > ขั้นสูง 2) Chrome: เมนูการตั้งค่าด้านขวาของเว็บเบราว์เซอร์ > การตั้งค่า > ความเป็นส่วนตัวและความปลอดภัย > คุกกี้และข้อมูลเว็บไซต์อื่น ๆ  3. หากปฏิเสธการจัดเก็บคุกกี้ อาจทำให้การใช้บริการที่ปรับให้เหมาะสมกับผู้ใช้เกิดข้อจำกัด

 

ข้อ 10 (ผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล)
① VETEREGEN ได้แต่งตั้งผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคลดังต่อไปนี้ เพื่อรับผิดชอบโดยรวมเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล รวมถึงการจัดการข้อร้องเรียนและการเยียวยาความเสียหายของผู้ใช้ที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล
- ผู้รับผิดชอบด้านการคุ้มครองข้อมูลส่วนบุคคล ชื่อ: โอ ซอกแบ (ประธานเจ้าหน้าที่บริหาร) โทรศัพท์: 031-790-3623
- เจ้าหน้าที่ดูแลการคุ้มครองข้อมูลส่วนบุคคล ชื่อ: วอน จีฮี โทรศัพท์: 031-790-3623 อีเมล: info\@veteregen.com

 

ข้อ 11 (การขอเข้าถึงข้อมูลส่วนบุคคลและบริการรับเรื่องร้องเรียน)
① เจ้าของข้อมูลส่วนบุคคลสามารถยื่นคำร้องขอเข้าถึงข้อมูลส่วนบุคคลตามมาตรา 35 แห่งกฎหมายคุ้มครองข้อมูลส่วนบุคคล โดย VETEREGEN จะพยายามดำเนินการตามคำร้องดังกล่าวอย่างรวดเร็ว
② นอกจากการยื่นคำร้องต่อหน่วยงานรับและดำเนินการคำร้องตามวรรค ① แล้ว เจ้าของข้อมูลส่วนบุคคลยังสามารถยื่นคำร้องขอเข้าถึงข้อมูลส่วนบุคคลผ่านเว็บไซต์ “พอร์ทัลข้อมูลส่วนบุคคล” (www\.privacy.go.kr) ได้อีกด้วย
※ พอร์ทัลข้อมูลส่วนบุคคล → บริการรับเรื่องร้องเรียน → การใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล → คำร้องขอเข้าถึงข้อมูลส่วนบุคคล เป็นต้น (ต้องยืนยันตัวตน)

 

ข้อ 12 (วิธีการเยียวยากรณีสิทธิและผลประโยชน์ของเจ้าของข้อมูลส่วนบุคคลถูกละเมิด)
เจ้าของข้อมูลส่วนบุคคลสามารถติดต่อหน่วยงานดังต่อไปนี้เพื่อขอรับการเยียวยาความเสียหายหรือคำปรึกษาเกี่ยวกับการละเมิดข้อมูลส่วนบุคคล
■ ศูนย์รับแจ้งการละเมิดข้อมูลส่วนบุคคล (ดำเนินการโดยสำนักงานความปลอดภัยทางอินเทอร์เน็ตแห่งเกาหลี)
- โทรศัพท์: 118 (ไม่ต้องกดรหัสพื้นที่)
- URL: [https://privacy.kisa.or.kr](https://privacy.kisa.or.kr)
- ที่อยู่: ชั้น 3 เลขที่ 9 Jinheung-gil (Bitgaram-dong 301-2), Naju-si, Jeollanam-do (58324)
■ คณะกรรมการไกล่เกลี่ยข้อพิพาทเกี่ยวกับข้อมูลส่วนบุคคล
- โทรศัพท์: 1833-6972
- URL: [https://www.kopico.go.kr](https://www.kopico.go.kr)
- ที่อยู่: ชั้น 12 อาคารรัฐบาลกรุงโซล เลขที่ 209 Sejong-daero, Jongno-gu, Seoul (03171)
■ กองสืบสวนอาชญากรรมไซเบอร์ สำนักงานอัยการสูงสุด
- โทรศัพท์: 1301 (ไม่ต้องกดรหัสพื้นที่)
- URL: [https://www.spo.go.kr](https://www.spo.go.kr)
■ สำนักสืบสวนอาชญากรรมไซเบอร์ สำนักงานตำรวจแห่งชาติ
- โทรศัพท์: 182 (ไม่ต้องกดรหัสพื้นที่)
- URL: [https://www.police.go.kr](https://www.police.go.kr)

 

ข้อ 13 (การเปลี่ยนแปลงนโยบายการประมวลผลข้อมูลส่วนบุคคล)
① นโยบายการประมวลผลข้อมูลส่วนบุคคลฉบับนี้มีผลบังคับใช้ตั้งแต่เดือนตุลาคม 2024
② หากมีการเพิ่มเติม ลบ หรือแก้ไขนโยบายการประมวลผลข้อมูลส่วนบุคคลเนื่องจากการเปลี่ยนแปลงกฎหมาย นโยบาย หรือเทคโนโลยีด้านความปลอดภัยที่เกี่ยวข้อง บริษัทจะแจ้งเหตุผลและรายละเอียดของการเปลี่ยนแปลงผ่าน VETEREGEN เป็นต้น ก่อนที่นโยบายการประมวลผลข้อมูลส่วนบุคคลฉบับแก้ไขจะมีผลบังคับใช้