นโยบายความเป็นส่วนตัว

1.บทนำ

ที่ บริษัท เจนเนอเรชั่นไพร์ม เมดเทค จำกัด (“เจนเนอเรชั่นไพรม เมดเทค”) เราเคารพความเป็นส่วนตัวและความลับของข้อมูลส่วนบุคคลของลูกค้า ผู้ร่วมงาน และผู้อื่นที่เราโต้ตอบกับในระหว่างการให้บริการของเราเรามุ่งมั่นที่จะดำเนินการตามนโยบาย แนวปฏิบัติ และกระบวนการเพื่อปกป้องการรวบรวม ใช้ และการเปิดเผยข้อมูลส่วนบุคคลที่คุณให้ให้แก่เรา โดยสอดคล้องกับ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของสิงคโปร์ (PDPA) ปี 2012

เราได้พัฒนาประกาศความเป็นส่วนตัวของข้อมูลนี้เพื่อช่วยคุณในการทำความเข้าใจวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย ประมวลผล ปกป้อง และเก็บรักษาข้อมูลส่วนบุคคลของคุณที่อยู่ในความครอบครองของเรา

‍

2.วิธีที่เราเก็บรวบรวมข้อมูลส่วนบุคคลของคุณ

ข้อมูลส่วนบุคคลหมายถึงข้อมูลใด ๆ ที่สามารถระบุบุคคลแต่ละบุคคลได้อย่างเป็นเอกลักษณ์ (ก) ด้วยตัวเอง หรือ (ข) เมื่อรวมกับข้อมูลอื่น ๆภายใต้ PDPA ข้อมูลติดต่อทางธุรกิจ (เช่น ชื่อเต็ม ที่อยู่ธุรกิจ หมายเลขโทรศัพท์ธุรกิจ) ไม่ถือเป็นข้อมูลส่วนบุคคล ตราบใดที่ใช้อย่างเคร่งครัดสำหรับการทำธุรกรรมระหว่างธุรกิจ (B2B)

เรารวบรวมข้อมูลส่วนบุคคลของคุณเมื่อคุณ:

• ทำข้อตกลงหรือสัญญากับเราเพื่อให้บริการให้คำปรึกษาและให้คำปรึกษาแก่คุณ
• ลงทะเบียนและลงทะเบียนในหลักสูตรการฝึกอบรมและโปรแกรมการรับรองที่เราดำเนินการ (รวมถึงการประมวลผลใบสมัครของคุณภายใต้โครงการเงินทุนของรัฐบาลที่เราอยู่ภายใต้)
• ตอบสนองต่ออีเมลโดยตรงทางอิเล็กทรอนิกส์ (EDM) ที่เราส่งโดยเราเป็นส่วนหนึ่งของแคมเปญการตลาดหรือส่งเสริมการขายของเราผ่านผู้ให้บริการ EDM บุคคลที่สามที่ได้รับอนุญาต
• ลูกค้าคนหนึ่งของเราถูกแนะนำให้เราเพื่อรับบริการของเรา
• สอบถามเกี่ยวกับหลักสูตรการฝึกอบรมและบริการของเรา
• เยี่ยมชมเว็บไซต์ของเราและฝากข้อมูลการติดต่อของคุณไว้เบื้องหลังผ่านแบบฟอร์มติดต่อของเรา
• สื่อสารกับเราผ่านอีเมลหรือการติดต่อเป็นลายลักษณ์อักษร

‍

3.ประเภทของข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับคุณ

ประเภทของข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับคุณ ได้แก่:

• ข้อมูลการติดต่อของคุณ (ชื่อ, ที่อยู่อีเมล)
• รายละเอียดส่วนบุคคลของคุณ (ชื่อ เพศ วันเกิด สัญชาติ)
• NRIC/หนังสือเดินทางของคุณมีตัวอักษรสุดท้ายสี่ตัวสำหรับการเข้าร่วมหลักสูตรและการยืนยัน

‍

4.วิธีที่เราใช้ข้อมูลส่วนบุคคลของคุณ

เราใช้ข้อมูลส่วนบุคคลที่คุณให้ไว้ให้เราเพื่อวัตถุประสงค์อย่างน้อยหนึ่งข้อต่อไปนี้:

• การลงทะเบียนเข้าร่วมโปรแกรมการฝึกอบรมของเรา
• วิเคราะห์การเข้าชมเว็บไซต์ของเรา
• ให้บริการให้คำปรึกษาและให้คำปรึกษาของเรา
• ดำเนินการหลักสูตรการฝึกอบรมและโปรแกรมที่คุณลงทะเบียนแล้ว
• ประมวลผลการชำระเงินในบัญชี/ลูกหนี้
• ประมวลผลการเรียกเก็บเงิน การชำระเงิน และกิจกรรมที่เกี่ยวข้องกับเครดิตอื่น ๆ
• ดำเนินกิจกรรมการตลาดโดยตรงและการสร้างโอกาสในการขายผ่านการวิเคราะห์และติดตามข้อเสนอการขาย โฆษณา และ EDM ของเราในกิจกรรม การประชุม สัมมนา และการประชุมเชิงปฏิบัติการ
• ดำเนินการตลาดร่วมกับบริษัทอื่น ๆ และผู้ให้บริการ
• สื่อสารกับลูกค้า สมาชิก และผู้เยี่ยมชมเว็บไซต์
• ตอบคำถามและข้อเสนอแนะของคุณเพื่อปรับปรุงคุณภาพการบริการของเรา
• วิเคราะห์การใช้ผลิตภัณฑ์ บริการ หรือเว็บไซต์ของเรา
• ปฏิบัติตามภาระผูกพันของเราที่เกิดจากสัญญาใด ๆ ที่ทำขึ้นระหว่างคุณและเรา
• ปฏิบัติตามหรือปฏิบัติตามข้อผูกพันทางกฎหมายและข้อกำหนดด้านกฎระเบียบ

‍

5.เราเปิดเผยข้อมูลส่วนบุคคลของคุณให้ใคร

เราเปิดเผยข้อมูลส่วนบุคคลบางส่วนที่คุณให้แก่หน่วยงานหรือองค์กรต่อไปนี้ภายนอก Generationprime Medtech เพื่อให้บริการของเราแก่คุณ:

• หน่วยงานกำกับดูแลด้านการศึกษาภายนอก (เช่น Skillsfuture Singapore)
• ผู้ให้บริการมืออาชีพภายนอก (ผู้ดูแลบัญชี)
• ผู้ขายบริการ EDM/อีเมล (เช่น Mailchimp)
• ผู้ให้บริการคลาวด์

ในกรณีที่กฎหมายกำหนดให้ดำเนินการดังกล่าว เราอาจเปิดเผยข้อมูลส่วนบุคคลเกี่ยวกับคุณต่อหน่วยงานที่เกี่ยวข้องหรือหน่วยงานบังคับใช้กฎหมาย

‍

6.วิธีที่เราจัดการการรวบรวม ใช้ และการเปิดเผยข้อมูลส่วนบุคคลของคุณ

6.1 การได้รับความยินยอม

ก่อนที่เราจะรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ เราจะแจ้งให้คุณทราบถึงวัตถุประสงค์ที่เราทำเช่นนั้นเราจะได้รับการยืนยันเป็นลายลักษณ์อักษรจากคุณเมื่อได้รับความยินยอมที่แสดงออกมาเราจะไม่รวบรวมข้อมูลส่วนบุคคลมากกว่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เราจะขอความยินยอมใหม่จากคุณหากวัตถุประสงค์ดั้งเดิมสำหรับการรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณเปลี่ยนไป

ภายใต้สถานการณ์บางอย่าง เราอาจถือว่าได้รับความยินยอมจากคุณเมื่อคุณให้ข้อมูลส่วนบุคคลของคุณโดยสมัครใจเพื่อวัตถุประสงค์ที่ระบุไว้ เช่น เมื่อคุณสมัครงานกับเราโดยการส่งประวัติ/CV ของคุณที่มีข้อมูลส่วนบุคคล

เราอาจพึ่งพาข้อยกเว้นที่จำเป็นในการขอความยินยอมภายใต้ PDPA สำหรับการรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณภายใต้สถานการณ์ต่อไปนี้ (รวมเฉพาะข้อมูลที่เกี่ยวข้องกับ Winovr เท่านั้น):

• ข้อมูลส่วนบุคคลจะเปิดเผยต่อสาธารณะ
• ข้อมูลส่วนบุคคลถูกเปิดเผยโดยหน่วยงานสาธารณะหรือเปิดเผยต่อหน่วยงานสาธารณะ
• ข้อมูลส่วนบุคคลเป็นสิ่งจำเป็นสำหรับการสอบสวนหรือการดำเนินคดี
• ข้อมูลส่วนบุคคลเป็นสิ่งจำเป็นสำหรับวัตถุประสงค์ในการประเมิน (เช่น การพิจารณาความเหมาะสมของผู้สมัครงานสำหรับงานที่สมัคร)
• ข้อมูลส่วนบุคคลเป็นสิ่งจำเป็นเพื่อวัตถุประสงค์ในการจัดการหรือยุติความสัมพันธ์ในการจ้างงาน
• ข้อมูลส่วนบุคคลเป็นสิ่งจำเป็นสำหรับการทำธุรกรรมสินทรัพย์ทางธุรกิจ
  

6.2 การถอนความยินยอม

หากคุณต้องการเพิกถอนความยินยอมคุณควรแจ้งให้เราทราบล่วงหน้าอย่างสมเหตุสมผลเราจะแจ้งให้คุณทราบถึงผลที่อาจเกิดขึ้นจากการเพิกถอนความยินยอมของคุณ เช่น หากไม่มีข้อมูลการติดต่อส่วนบุคคลของคุณ เราอาจไม่สามารถแจ้งให้คุณทราบเกี่ยวกับบริการที่เรานำเสนอในอนาคต

คำขอเพิกถอนความยินยอมของคุณอาจเป็นรูปแบบของอีเมลหรือจดหมายถึงเรา หรือผ่านคุณสมบัติ “ยกเลิกการสมัคร” ในบริการออนไลน์

6.3 การใช้คุกกี้

เราใช้ “คุกกี้” เพื่อรวบรวมข้อมูลเกี่ยวกับกิจกรรมออนไลน์ของคุณบนเว็บไซต์ของเราคุกกี้เป็นไฟล์ข้อความขนาดเล็กที่สร้างขึ้นโดยเว็บไซต์ซึ่งถูกจัดเก็บไว้ในคอมพิวเตอร์ของคุณเพื่อให้เว็บไซต์สามารถจดจำคุณและติดตามการตั้งค่าของคุณคุกกี้ทำให้สะดวกสำหรับคุณ คุณไม่จำเป็นต้องพิมพ์ข้อมูลเดียวกันอีกครั้งเมื่อคุณเยี่ยมชมเว็บไซต์อีกครั้งหรือกรอกแบบฟอร์มอิเล็กทรอนิกส์

คุกกี้ส่วนใหญ่ที่เราใช้คือ “คุกกี้เซสชัน” ซึ่งจะถูกลบออกจากฮาร์ดดิสก์ของคอมพิวเตอร์ของคุณโดยอัตโนมัติเมื่อสิ้นสุดเซสชัน

คุณอาจเลือกที่จะไม่ยอมรับคุกกี้โดยปิดฟีเจอร์นี้ในเว็บเบราว์เซอร์ของคุณโปรดทราบว่าเมื่อทำเช่นนั้น คุณอาจไม่สามารถใช้คุณลักษณะและฟังก์ชันบางอย่างในเว็บแอปพลิเคชันของเราได้

6.4 ความยินยอมของบุคคลที่

เราไม่ได้รับความยินยอมในนามของบุคคลอื่นเราได้รับความยินยอมจากบุคคลที่จะติดต่อกับเราโดยตรงเท่านั้น

‍

7.วิธีที่เราตรวจสอบความถูกต้องของข้อมูลส่วนบุคคลของคุณ

เราจะดำเนินการตามขั้นตอนที่สมเหตุสมผลเพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลที่เราเก็บรวบรวมเกี่ยวกับคุณนั้นถูกต้อง ครบถ้วน ไม่ทำให้เข้าใจผิด และเป็นปัจจุบัน

เราอาจทำแบบฝึกหัดการตรวจสอบข้อมูลเพื่อให้คุณทราบถึงการเปลี่ยนแปลงใด ๆ ในข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณหากเรามีความสัมพันธ์อย่างต่อเนื่องกับคุณ สิ่งสำคัญคือคุณต้องอัปเดตข้อมูลส่วนบุคคลของคุณ (เช่น การเปลี่ยนแปลงที่อยู่ทางไปรษณีย์ของคุณ)

‍

8.วิธีที่เราปกป้องข้อมูลส่วนบุคคลของคุณ

เราได้ใช้มาตรการด้านความปลอดภัยของข้อมูลและมาตรการทางเทคนิคที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณจากการสูญเสีย การใช้ในทางที่ผิด การทำลาย การเปลี่ยนแปลง/แก้ไข การเข้าถึง การเปิดเผย หรือความเสี่ยงที่คล้ายคลึงกันโดยไม่ได้รับอนุญาต

นอกจากนี้เรายังได้ใช้มาตรการทางองค์กรที่เหมาะสมและเหมาะสมเพื่อรักษาความลับและความสมบูรณ์ของข้อมูลส่วนบุคคลของคุณ และจะแบ่งปันข้อมูลของคุณกับบุคคลที่ได้รับอนุญาตตามพื้นฐาน 'ความจำเป็นต้อง' เท่านั้น

เมื่อเรามีส่วนร่วมกับผู้ประมวลผลข้อมูลบุคคลที่สามในการประมวลผลข้อมูลส่วนบุคคลในนามของเรา เราจะตรวจสอบให้แน่ใจว่าพวกเขาให้การรับประกันอย่างเพียงพอแก่เราในการดำเนินการตามมาตรการความปลอดภัยทางองค์กรและทางเทคนิคที่จำเป็นและได้ดำเนินการตามขั้นตอนที่เหมาะสมเพื่อปฏิบัติตามมาตรการเหล่านี้

‍

9.วิธีที่เราเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้

เรามีนโยบายการเก็บรักษาเอกสารที่ติดตามตารางการเก็บรักษาข้อมูลส่วนบุคคลที่คุณให้ให้แก่เรา ในรูปแบบกระดาษหรืออิเล็กทรอนิกส์เราจะไม่เก็บรักษาข้อมูลส่วนบุคคลใด ๆ ของคุณเมื่อไม่จำเป็นสำหรับวัตถุประสงค์ทางธุรกิจหรือทางกฎหมายอีกต่อไป

เราจะกำจัดหรือทำลายเอกสารดังกล่าวที่มีข้อมูลส่วนบุคคลของคุณในลักษณะที่เหมาะสมและปลอดภัยเมื่อถึงขีดจำกัดการเก็บรักษา

‍

10.วิธีที่คุณสามารถเข้าถึงและแก้ไขข้อมูลส่วนบุคคลของคุณได้

คุณอาจเข้ามาหาเราเพื่อดูว่าเราใช้หรือเปิดเผยข้อมูลส่วนบุคคลของคุณอย่างไรในช่วงหนึ่งปีที่ผ่านมาก่อนที่เราจะยอมรับคำขอของคุณ เราอาจต้องยืนยันตัวตนของคุณโดยตรวจสอบ NRIC หรือเอกสารแสดงตนตามกฎหมายอื่น ๆเราจะตอบสนองต่อคำขอของคุณโดยเร็วที่สุดหรือภายใน 30 วันนับจากวันที่เราได้รับคำขอของคุณหากเราไม่สามารถทำได้ภายใน 30 วัน เราจะแจ้งให้คุณทราบและให้ประมาณการว่าเราต้องการนานแค่ไหนนอกจากนี้เรายังอาจเรียกเก็บค่าธรรมเนียมที่เหมาะสมจากคุณสำหรับค่าใช้จ่ายที่เกี่ยวข้องกับการดำเนินการตามคำขอการเข้าถึงของคุณ

หากคุณพบว่าข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณไม่ถูกต้อง ไม่สมบูรณ์ ทำให้เข้าใจผิด หรือไม่เป็นปัจจุบัน คุณอาจขอให้เราแก้ไขข้อมูลในกรณีที่เราพอใจด้วยเหตุผลที่สมเหตุสมผลว่าควรทำการแก้ไข เราจะแก้ไขข้อมูลโดยเร็วที่สุดเท่าที่จะเป็นไปได้ หรือภายใน 30 วันนับจากวันที่เราได้รับคำขอของคุณ

‍

11.การถ่ายโอนข้อมูลส่วนบุคคล

ในกรณีที่จำเป็นต้องถ่ายโอนข้อมูลส่วนบุคคลของคุณไปยังประเทศอื่นนอกสิงคโปร์ เราจะตรวจสอบให้แน่ใจว่ามาตรฐานการคุ้มครองข้อมูลในประเทศผู้รับนั้นเทียบเท่ากับ PDPA ของสิงคโปร์หากไม่เป็นเช่นนั้น เราจะทำข้อตกลงตามสัญญากับฝ่ายผู้รับเพื่อกำหนดระดับการปกป้องข้อมูลที่คล้ายคลึงกันกับในสิงคโปร์

‍

12.การแจ้งการละเมิดข้อมูลที่บังคับ

ในกรณีที่ไม่น่าเป็นไปได้ที่เราประสบกับการละเมิดข้อมูลที่เกี่ยวข้องกับการเข้าถึงหรือเปิดเผยข้อมูลส่วนบุคคลที่เก็บไว้หรือประมวลผลโดยไม่ได้รับอนุญาต เราจะปฏิบัติตามกำหนดเวลาและข้อกำหนดการแจ้งการละเมิดของ PDPA เพื่อดำเนินการตามความจำเป็น รวมถึงแต่ไม่จำกัดเพียงการแจ้งหน่วยงานที่เกี่ยวข้องและบุคคลที่ได้รับผลกระทบ ตามคำจำกัดความอันตรายที่สำคัญหรือมาตรฐานสำคัญตามที่กำหนดโดย PDPA

‍

13.ติดต่อเรา

หากคุณมีข้อสงสัยหรือข้อเสนอแนะใด ๆ เกี่ยวกับประกาศฉบับนี้ หรือข้อร้องเรียนใดๆ ที่คุณมีเกี่ยวกับวิธีที่เราจัดการข้อมูลส่วนบุคคลของคุณ คุณสามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูล (DPO) ของเราได้ที่: dpo@generationprime.com

ข้อสงสัยหรือข้อร้องเรียนใด ๆ ควรมีรายละเอียดดังต่อไปนี้:

• ชื่อเต็มและข้อมูลการติดต่อของคุณ
• คำอธิบายโดยย่อของคำถามหรือข้อร้องเรียนของคุณ

เราปฏิบัติต่อคำถามและข้อเสนอแนะดังกล่าวอย่างจริงจัง และจะจัดการกับคำถามเหล่านั้นอย่างเป็นความลับและภายในเวลาที่เหมาะสม

‍

14.การเปลี่ยนแปลงประกาศความเป็นส่วนตัวของข้อมูลนี้

เราอาจอัปเดตประกาศความเป็นส่วนตัวของข้อมูลนี้เป็นครั้งคราวเราจะแจ้งให้คุณทราบเกี่ยวกับการเปลี่ยนแปลงใด ๆ โดยโพสต์ประกาศล่าสุดบนเว็บไซต์ของเราโปรดเยี่ยมชมเว็บไซต์ของเราเป็นระยะ ๆ เพื่อสังเกตการเปลี่ยนแปลงใด ๆ

การเปลี่ยนแปลงในประกาศนี้จะมีผลเมื่อมีการโพสต์บนเว็บไซต์ของเรา