นโยบายความเป็นส่วนตัว
1.บทนำ
ที่ บริษัท เจนเนอเรชั่นไพร์ม เมดเทค จำกัด (“เจนเนอเรชั่นไพรม เมดเทค”) เราเคารพความเป็นส่วนตัวและความลับของข้อมูลส่วนบุคคลของลูกค้า ผู้ร่วมงาน และผู้อื่นที่เราโต้ตอบกับในระหว่างการให้บริการของเราเรามุ่งมั่นที่จะดำเนินการตามนโยบาย แนวปฏิบัติ และกระบวนการเพื่อปกป้องการรวบรวม ใช้ และการเปิดเผยข้อมูลส่วนบุคคลที่คุณให้ให้แก่เรา โดยสอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสิงคโปร์ (PDPA) ปี 2012
เราได้พัฒนาประกาศความเป็นส่วนตัวของข้อมูลนี้เพื่อช่วยคุณในการทำความเข้าใจวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย ประมวลผล ปกป้อง และเก็บรักษาข้อมูลส่วนบุคคลของคุณที่อยู่ในความครอบครองของเรา
2.วิธีที่เราเก็บรวบรวมข้อมูลส่วนบุคคลของคุณ
ข้อมูลส่วนบุคคลหมายถึงข้อมูลใด ๆ ที่สามารถระบุบุคคลแต่ละบุคคลได้อย่างเป็นเอกลักษณ์ (ก) ด้วยตัวเอง หรือ (ข) เมื่อรวมกับข้อมูลอื่น ๆภายใต้ PDPA ข้อมูลติดต่อทางธุรกิจ (เช่น ชื่อเต็ม ที่อยู่ธุรกิจ หมายเลขโทรศัพท์ธุรกิจ) ไม่ถือเป็นข้อมูลส่วนบุคคล ตราบใดที่ใช้อย่างเคร่งครัดสำหรับการทำธุรกรรมระหว่างธุรกิจ (B2B)
เรารวบรวมข้อมูลส่วนบุคคลของคุณเมื่อคุณ:
- ทำข้อตกลงหรือสัญญากับเราเพื่อให้บริการให้คำปรึกษาและให้คำปรึกษาแก่คุณ
- ลงทะเบียนและลงทะเบียนในหลักสูตรการฝึกอบรมและโปรแกรมการรับรองที่เราดำเนินการ (รวมถึงการประมวลผลใบสมัครของคุณภายใต้โครงการเงินทุนของรัฐบาลที่เราอยู่ภายใต้)
- ตอบสนองต่ออีเมลโดยตรงทางอิเล็กทรอนิกส์ (EDM) ที่เราส่งโดยเราเป็นส่วนหนึ่งของแคมเปญการตลาดหรือส่งเสริมการขายของเราผ่านผู้ให้บริการ EDM บุคคลที่สามที่ได้รับอนุญาต
- ลูกค้าคนหนึ่งของเราถูกแนะนำให้เราเพื่อรับบริการของเรา
- สอบถามเกี่ยวกับหลักสูตรการฝึกอบรมและบริการของเรา
- เยี่ยมชมเว็บไซต์ของเราและฝากข้อมูลการติดต่อของคุณไว้เบื้องหลังผ่านแบบฟอร์มติดต่อของเรา
- สื่อสารกับเราผ่านอีเมลหรือการติดต่อเป็นลายลักษณ์อักษร
3.ประเภทของข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับคุณ
ประเภทของข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับคุณ ได้แก่:
- ข้อมูลการติดต่อของคุณ (ชื่อ, ที่อยู่อีเมล)
- รายละเอียดส่วนบุคคลของคุณ (ชื่อ เพศ วันเกิด สัญชาติ)
- NRIC/หนังสือเดินทางของคุณมีตัวอักษรสุดท้ายสี่ตัวสำหรับการเข้าร่วมหลักสูตรและการยืนยัน
4.วิธีที่เราใช้ข้อมูลส่วนบุคคลของคุณ
เราใช้ข้อมูลส่วนบุคคลที่คุณให้ไว้ให้เราเพื่อวัตถุประสงค์อย่างน้อยหนึ่งข้อต่อไปนี้:
- การลงทะเบียนเข้าร่วมโปรแกรมการฝึกอบรมของเรา
- วิเคราะห์การเข้าชมเว็บไซต์ของเรา
- ให้บริการให้คำปรึกษาและให้คำปรึกษาของเรา
- ดำเนินการหลักสูตรการฝึกอบรมและโปรแกรมที่คุณลงทะเบียนแล้ว
- ประมวลผลการชำระเงินในบัญชี/ลูกหนี้
- ประมวลผลการเรียกเก็บเงิน การชำระเงิน และกิจกรรมที่เกี่ยวข้องกับเครดิตอื่น ๆ
- ดำเนินกิจกรรมการตลาดโดยตรงและการสร้างโอกาสในการขายผ่านการวิเคราะห์และติดตามข้อเสนอการขาย โฆษณา และ EDM ของเราในกิจกรรม การประชุม สัมมนา และการประชุมเชิงปฏิบัติการ
- ดำเนินการตลาดร่วมกับบริษัทอื่น ๆ และผู้ให้บริการ
- สื่อสารกับลูกค้า สมาชิก และผู้เยี่ยมชมเว็บไซต์
- ตอบคำถามและข้อเสนอแนะของคุณเพื่อปรับปรุงคุณภาพการบริการของเรา
- วิเคราะห์การใช้ผลิตภัณฑ์ บริการ หรือเว็บไซต์ของเรา
- ปฏิบัติตามภาระผูกพันของเราที่เกิดจากสัญญาใด ๆ ที่ทำขึ้นระหว่างคุณและเรา
- ปฏิบัติตามหรือปฏิบัติตามข้อผูกพันทางกฎหมายและข้อกำหนดด้านกฎระเบียบ
5.เราเปิดเผยข้อมูลส่วนบุคคลของคุณให้ใคร
เราเปิดเผยข้อมูลส่วนบุคคลบางส่วนที่คุณให้แก่หน่วยงานหรือองค์กรต่อไปนี้ภายนอก Generationprime Medtech เพื่อให้บริการของเราแก่คุณ:
- หน่วยงานกำกับดูแลด้านการศึกษาภายนอก (เช่น Skillsfuture Singapore)
- ผู้ให้บริการมืออาชีพภายนอก (ผู้ดูแลบัญชี)
- ผู้ขายบริการ EDM/อีเมล (เช่น Mailchimp)
- ผู้ให้บริการคลาวด์
ในกรณีที่กฎหมายกำหนดให้ดำเนินการดังกล่าว เราอาจเปิดเผยข้อมูลส่วนบุคคลเกี่ยวกับคุณต่อหน่วยงานที่เกี่ยวข้องหรือหน่วยงานบังคับใช้กฎหมาย
6.วิธีที่เราจัดการการรวบรวม ใช้ และการเปิดเผยข้อมูลส่วนบุคคลของคุณ
6.1 การได้รับความยินยอม
ก่อนที่เราจะรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ เราจะแจ้งให้คุณทราบถึงวัตถุประสงค์ที่เราทำเช่นนั้นเราจะได้รับการยืนยันเป็นลายลักษณ์อักษรจากคุณเมื่อได้รับความยินยอมที่แสดงออกมาเราจะไม่รวบรวมข้อมูลส่วนบุคคลมากกว่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เราจะขอความยินยอมใหม่จากคุณหากวัตถุประสงค์ดั้งเดิมสำหรับการรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณเปลี่ยนไป
ภายใต้สถานการณ์บางอย่าง เราอาจถือว่าได้รับความยินยอมจากคุณเมื่อคุณให้ข้อมูลส่วนบุคคลของคุณโดยสมัครใจเพื่อวัตถุประสงค์ที่ระบุไว้ เช่น เมื่อคุณสมัครงานกับเราโดยการส่งประวัติ/CV ของคุณที่มีข้อมูลส่วนบุคคล
เราอาจพึ่งพาข้อยกเว้นที่จำเป็นในการขอความยินยอมภายใต้ PDPA สำหรับการรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณภายใต้สถานการณ์ต่อไปนี้ (รวมเฉพาะข้อมูลที่เกี่ยวข้องกับ Winovr เท่านั้น):
- ข้อมูลส่วนบุคคลจะเปิดเผยต่อสาธารณะ
- ข้อมูลส่วนบุคคลถูกเปิดเผยโดยหน่วยงานสาธารณะหรือเปิดเผยต่อหน่วยงานสาธารณะ
- ข้อมูลส่วนบุคคลเป็นสิ่งจำเป็นสำหรับการสอบสวนหรือการดำเนินคดี
- ข้อมูลส่วนบุคคลเป็นสิ่งจำเป็นสำหรับวัตถุประสงค์ในการประเมิน (เช่น การพิจารณาความเหมาะสมของผู้สมัครงานสำหรับงานที่สมัคร)
- ข้อมูลส่วนบุคคลเป็นสิ่งจำเป็นเพื่อวัตถุประสงค์ในการจัดการหรือยุติความสัมพันธ์ในการจ้างงาน
- ข้อมูลส่วนบุคคลเป็นสิ่งจำเป็นสำหรับการทำธุรกรรมสินทรัพย์ทางธุรกิจ
6.2 การถอนความยินยอม
หากคุณต้องการเพิกถอนความยินยอมคุณควรแจ้งให้เราทราบล่วงหน้าอย่างสมเหตุสมผลเราจะแจ้งให้คุณทราบถึงผลที่อาจเกิดขึ้นจากการเพิกถอนความยินยอมของคุณ เช่น หากไม่มีข้อมูลการติดต่อส่วนบุคคลของคุณ เราอาจไม่สามารถแจ้งให้คุณทราบเกี่ยวกับบริการที่เรานำเสนอในอนาคต
คำขอเพิกถอนความยินยอมของคุณอาจเป็นรูปแบบของอีเมลหรือจดหมายถึงเรา หรือผ่านคุณสมบัติ “ยกเลิกการสมัคร” ในบริการออนไลน์
6.3 การใช้คุกกี้
เราใช้ “คุกกี้” เพื่อรวบรวมข้อมูลเกี่ยวกับกิจกรรมออนไลน์ของคุณบนเว็บไซต์ของเราคุกกี้เป็นไฟล์ข้อความขนาดเล็กที่สร้างขึ้นโดยเว็บไซต์ซึ่งถูกจัดเก็บไว้ในคอมพิวเตอร์ของคุณเพื่อให้เว็บไซต์สามารถจดจำคุณและติดตามการตั้งค่าของคุณคุกกี้ทำให้สะดวกสำหรับคุณ คุณไม่จำเป็นต้องพิมพ์ข้อมูลเดียวกันอีกครั้งเมื่อคุณเยี่ยมชมเว็บไซต์อีกครั้งหรือกรอกแบบฟอร์มอิเล็กทรอนิกส์
คุกกี้ส่วนใหญ่ที่เราใช้คือ “คุกกี้เซสชัน” ซึ่งจะถูกลบออกจากฮาร์ดดิสก์ของคอมพิวเตอร์ของคุณโดยอัตโนมัติเมื่อสิ้นสุดเซสชัน
คุณอาจเลือกที่จะไม่ยอมรับคุกกี้โดยปิดฟีเจอร์นี้ในเว็บเบราว์เซอร์ของคุณโปรดทราบว่าเมื่อทำเช่นนั้น คุณอาจไม่สามารถใช้คุณลักษณะและฟังก์ชันบางอย่างในเว็บแอปพลิเคชันของเราได้
6.4 ความยินยอมของบุคคลที่
เราไม่ได้รับความยินยอมในนามของบุคคลอื่นเราได้รับความยินยอมจากบุคคลที่จะติดต่อกับเราโดยตรงเท่านั้น
7.วิธีที่เราตรวจสอบความถูกต้องของข้อมูลส่วนบุคคลของคุณ
เราจะดำเนินการตามขั้นตอนที่สมเหตุสมผลเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับคุณนั้นถูกต้อง ครบถ้วน ไม่ทำให้เข้าใจผิด และเป็นปัจจุบัน
เราอาจทำแบบฝึกหัดการตรวจสอบข้อมูลเพื่อให้คุณทราบถึงการเปลี่ยนแปลงใด ๆ ในข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณหากเรามีความสัมพันธ์อย่างต่อเนื่องกับคุณ สิ่งสำคัญคือคุณต้องอัปเดตข้อมูลส่วนบุคคลของคุณ (เช่น การเปลี่ยนแปลงที่อยู่ทางไปรษณีย์ของคุณ)
8.วิธีที่เราปกป้องข้อมูลส่วนบุคคลของคุณ
เราได้ใช้มาตรการด้านความปลอดภัยของข้อมูลและมาตรการทางเทคนิคที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณจากการสูญเสีย การใช้ในทางที่ผิด การทำลาย การเปลี่ยนแปลง/แก้ไข การเข้าถึง การเปิดเผย หรือความเสี่ยงที่คล้ายคลึงกันโดยไม่ได้รับอนุญาต
นอกจากนี้เรายังได้ใช้มาตรการทางองค์กรที่เหมาะสมและเหมาะสมเพื่อรักษาความลับและความสมบูรณ์ของข้อมูลส่วนบุคคลของคุณ และจะแบ่งปันข้อมูลของคุณกับบุคคลที่ได้รับอนุญาตตามพื้นฐาน 'ความจำเป็นต้อง' เท่านั้น
เมื่อเรามีส่วนร่วมกับผู้ประมวลผลข้อมูลบุคคลที่สามในการประมวลผลข้อมูลส่วนบุคคลในนามของเรา เราจะตรวจสอบให้แน่ใจว่าพวกเขาให้การรับประกันอย่างเพียงพอแก่เราในการดำเนินการตามมาตรการความปลอดภัยทางองค์กรและทางเทคนิคที่จำเป็นและได้ดำเนินการตามขั้นตอนที่เหมาะสมเพื่อปฏิบัติตามมาตรการเหล่านี้
9.วิธีที่เราเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้
เรามีนโยบายการเก็บรักษาเอกสารที่ติดตามตารางการเก็บรักษาข้อมูลส่วนบุคคลที่คุณให้ให้แก่เรา ในรูปแบบกระดาษหรืออิเล็กทรอนิกส์เราจะไม่เก็บรักษาข้อมูลส่วนบุคคลใด ๆ ของคุณเมื่อไม่จำเป็นสำหรับวัตถุประสงค์ทางธุรกิจหรือทางกฎหมายอีกต่อไป
เราจะกำจัดหรือทำลายเอกสารดังกล่าวที่มีข้อมูลส่วนบุคคลของคุณในลักษณะที่เหมาะสมและปลอดภัยเมื่อถึงขีดจำกัดการเก็บรักษา
10.วิธีที่คุณสามารถเข้าถึงและแก้ไขข้อมูลส่วนบุคคลของคุณได้
คุณอาจเข้ามาหาเราเพื่อดูว่าเราใช้หรือเปิดเผยข้อมูลส่วนบุคคลของคุณอย่างไรในช่วงหนึ่งปีที่ผ่านมาก่อนที่เราจะยอมรับคำขอของคุณ เราอาจต้องยืนยันตัวตนของคุณโดยตรวจสอบ NRIC หรือเอกสารแสดงตนตามกฎหมายอื่น ๆเราจะตอบสนองต่อคำขอของคุณโดยเร็วที่สุดหรือภายใน 30 วันนับจากวันที่เราได้รับคำขอของคุณหากเราไม่สามารถทำได้ภายใน 30 วัน เราจะแจ้งให้คุณทราบและให้ประมาณการว่าเราต้องการนานแค่ไหนนอกจากนี้เรายังอาจเรียกเก็บค่าธรรมเนียมที่เหมาะสมจากคุณสำหรับค่าใช้จ่ายที่เกี่ยวข้องกับการดำเนินการตามคำขอการเข้าถึงของคุณ
หากคุณพบว่าข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณไม่ถูกต้อง ไม่สมบูรณ์ ทำให้เข้าใจผิด หรือไม่เป็นปัจจุบัน คุณอาจขอให้เราแก้ไขข้อมูลในกรณีที่เราพอใจด้วยเหตุผลที่สมเหตุสมผลว่าควรทำการแก้ไข เราจะแก้ไขข้อมูลโดยเร็วที่สุดเท่าที่จะเป็นไปได้ หรือภายใน 30 วันนับจากวันที่เราได้รับคำขอของคุณ
11.การถ่ายโอนข้อมูลส่วนบุคคล
ในกรณีที่จำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศอื่นนอกสิงคโปร์ เราจะตรวจสอบให้แน่ใจว่ามาตรฐานการคุ้มครองข้อมูลในประเทศผู้รับนั้นเทียบเท่ากับ PDPA ของสิงคโปร์หากไม่เป็นเช่นนั้น เราจะทำข้อตกลงตามสัญญากับฝ่ายผู้รับเพื่อกำหนดระดับการปกป้องข้อมูลที่คล้ายคลึงกันกับในสิงคโปร์
12.การแจ้งการละเมิดข้อมูลที่บังคับ
ในกรณีที่ไม่น่าเป็นไปได้ที่เราประสบกับการละเมิดข้อมูลที่เกี่ยวข้องกับการเข้าถึงหรือเปิดเผยข้อมูลส่วนบุคคลที่เก็บไว้หรือประมวลผลโดยไม่ได้รับอนุญาต เราจะปฏิบัติตามกำหนดเวลาและข้อกำหนดการแจ้งการละเมิดของ PDPA เพื่อดำเนินการตามความจำเป็น รวมถึงแต่ไม่จำกัดเพียงการแจ้งหน่วยงานที่เกี่ยวข้องและบุคคลที่ได้รับผลกระทบ ตามคำจำกัดความอันตรายที่สำคัญหรือมาตรฐานสำคัญตามที่กำหนดโดย PDPA
13.ติดต่อเรา
หากคุณมีข้อสงสัยหรือข้อเสนอแนะใด ๆ เกี่ยวกับประกาศฉบับนี้ หรือข้อร้องเรียนใดๆ ที่คุณมีเกี่ยวกับวิธีที่เราจัดการข้อมูลส่วนบุคคลของคุณ คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของเราได้ที่: dpo@generationprime.com
ข้อสงสัยหรือข้อร้องเรียนใด ๆ ควรมีรายละเอียดดังต่อไปนี้:
- ชื่อเต็มและข้อมูลการติดต่อของคุณ
- คำอธิบายโดยย่อของคำถามหรือข้อร้องเรียนของคุณ
เราปฏิบัติต่อคำถามและข้อเสนอแนะดังกล่าวอย่างจริงจัง และจะจัดการกับคำถามเหล่านั้นอย่างเป็นความลับและภายในเวลาที่เหมาะสม
14.การเปลี่ยนแปลงประกาศความเป็นส่วนตัวของข้อมูลนี้
เราอาจอัปเดตประกาศความเป็นส่วนตัวของข้อมูลนี้เป็นครั้งคราวเราจะแจ้งให้คุณทราบเกี่ยวกับการเปลี่ยนแปลงใด ๆ โดยโพสต์ประกาศล่าสุดบนเว็บไซต์ของเราโปรดเยี่ยมชมเว็บไซต์ของเราเป็นระยะ ๆ เพื่อสังเกตการเปลี่ยนแปลงใด ๆ
การเปลี่ยนแปลงในประกาศนี้จะมีผลเมื่อมีการโพสต์บนเว็บไซต์ของเรา