ผู้ควบคุมข้อมูลที่รับผิดชอบในการรวบรวมและประมวลผลข้อมูลส่วนบุคคลของคุณคือ
บริษัท เอ็มเอสดี (ประเทศไทย) จํากัด
สํานักงาน เซ็นทรัลเวิลด์ ชั้น 37 999/9 ยูนิต MH 3701-3712 ถนนพระราม 1 เขตปทุมวัน
กรุงเทพมหานคร 10330
1. พื้นฐานทางกฎหมายสําหรับการประมวลผลข้อมูล: เราประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ที่กําหนดไว้ใน <นโยบายความเป็นส่วนตัว> ของเรา
.พื้นฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคลรวมถึงการประมวลผลที่:
- จําเป็นสําหรับการปฏิบัติตามสัญญาระหว่างคุณกับนิติบุคคลที่ระบุไว้ข้างต้น
- จําเป็นเพื่อให้บริการที่คุณร้องขอ และเพื่อระบุตัวตนและรับรองความถูกต้องของคุณเพื่อให้คุณสามารถใช้เว็บไซต์ของเรา
- จําเป็นในการปฏิบัติตามข้อกําหนดทางกฎหมาย (เช่น เพื่อปฏิบัติตามกฎทางด้านบัญชีที่บังคับใช้ และเพื่อทําการเปิดเผยข้อมูลที่จำเป็นต้องทำต่อหน่วยงานบังคับใช้กฎหมาย)
- จําเป็นสําหรับวัตถุประสงค์ทางธุรกิจที่ถูกต้องตามกฎหมาย เช่น เพื่อจัดการความสัมพันธ์ของเรากับคุณ การรักษาความปลอดภัย เพื่อปรับปรุงเว็บไซต์ และผลิตภัณฑ์และบริการของเรา หรือข้อกําหนดด้านกฎระเบียบ เช่น การเฝ้าระวังทางเภสัชกรรม
- ตามความยินยอมของคุณที่เกี่ยวข้อง และตามที่กําหนดโดยข้อบังคับท้องถิ่น (เช่น เพื่อสื่อสารกับคุณเกี่ยวกับผลิตภัณฑ์และบริการของเรา และให้ข้อมูลทางการตลาดแก่คุณ)
ความยินยอมของคุณสามารถเพิกถอนได้ภายหลังตลอดเวลา โดยใช้กลไกที่ฝังอยู่ในข้อความที่ได้รับหรือโดยการติดต่อสํานักงานความเป็นส่วนตัวทั่วโลกของเรา การเพิกถอนความยินยอมของคุณในภายหลังจะไม่ส่งผลกระทบต่อการประมวลผลที่ถูกต้องตามกฎหมายตามความยินยอมก่อนการเพิกถอน
ในบางกรณี คุณอาจต้องให้ข้อมูลส่วนบุคคลแก่เราตามที่อธิบายไว้ข้างต้น เพื่อให้เราสามารถจัดหาผลิตภัณฑ์และบริการทั้งหมดของเราให้กับคุณ และเพื่อให้คุณใช้คุณสมบัติบางอย่างของเว็บไซต์ของเรา
2. การถ่ายโอนข้อมูลส่วนบุคคลระหว่างประเทศ:
ข้อมูลส่วนบุคคลของคุณอาจถูกเปิดเผยตามความจําเป็นต่อหน่วยงานของ MSD และบุคคลที่สามที่อยู่ในสหรัฐอเมริกาและประเทศอื่นๆ นอกสหภาพยุโรป (EU) หรือเขตเศรษฐกิจยุโรป (“EEA”) รวมถึงในประเทศที่อาจไม่มีการปกป้องข้อมูลในระดับเดียวกับประเทศบ้านเกิดของคุณ เราได้ใช้กลไกการรักษาความปลอดภัยและการปฏิบัติตามกฎระเบียบที่เหมาะสม เพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของคุณได้รับการคุ้มครองตามที่กําหนดและเคารพสิทธิของคุณ เช่น การรับรองกฎความเป็นส่วนตัวข้ามพรมแดนของเอเปค, กฎเกณฑ์องค์กรที่มีผลผูกพัน (BCR), โครงการกรอบความเป็นส่วนตัวของข้อมูล (DPF) ระหว่างสหภาพยุโรป-สหรัฐอเมริกา, การขยาย DPF ของสหราชอาณาจักร และ โปรแกรมกรอบความเป็นส่วนตัวของข้อมูลของสวิส-สหรัฐอเมริกาหรือข้อสัญญาการคุ้มครองข้อมูลที่ได้รับการอนุมัติจากสหภาพยุโรป นอกจากนี้ ผู้รับข้อมูลส่วนบุคคลของคุณมีหน้าที่ในการรักษาความลับผ่านกรอบการทํางานที่มีผลผูกพันทางกฎหมาย
ข้อมูลเพิ่มเติมเกี่ยวกับมาตรการเหล่านี้ได้อธิบายไว้ในนโยบายกฎความเป็นส่วนตัวข้ามพรมแดนของเรา และสามารถขอรับสิทธิของคุณได้จากนโยบายเหล่านี้โดยติดต่อสํานักงานความเป็นส่วนตัวทั่วโลกของเรา
3. การทําโปรไฟล์และการตัดสินใจโดยอัตโนมัติ:
เราจะแจ้งให้คุณทราบเมื่อเราใช้กลไกการทําโปรไฟล์เพื่อปรับแต่งข้อมูลที่เราให้ไว้กับคุณ หรือเมื่อเราใช้เทคโนโลยีการตัดสินใจโดยอัตโนมัติเพื่อสนับสนุนกิจกรรมการประมวลผลข้อมูลของเรา ข้อมูลเพิ่มเติมเกี่ยวกับตรรกะที่ใช้ในการตัดสินใจดังกล่าวสามารถติดต่อสํานักงานความเป็นส่วนตัวทั่วโลกของเรา คุณอาจใช้สิทธิในการคัดค้านหรือขอให้ผู้เชี่ยวชาญของ MSD ตรวจสอบการตัดสินใจดังกล่าว
4. สิทธิของคุณ:
นอกเหนือจากสิทธิในการเข้าถึงหรือแก้ไขข้อมูลแล้ว คุณอาจมีสิทธิ์คัดค้านหรือขอให้จํากัดการประมวลผลข้อมูลส่วนบุคคลของคุณตามกฎหมายที่บังคับใช้ และขอให้ลบและเคลื่อนย้ายข้อมูลส่วนบุคคลของคุณเอง ควรยื่นคําขอโดยติดต่อสํานักงานความเป็นส่วนตัวทั่วโลกของเรา
ลิงก์ไปยังสํานักงานความเป็นส่วนตัวทั่วโลกของเรายังสามารถใช้เพื่อเริ่มการสอบถามและ/หรือส่งข้อร้องเรียนที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล หรือการใช้สิทธิ์เฉพาะเจาะจงที่ BCR ของ MSD กําหนดไว้ตามที่ระบุไว้ในนโยบายความเป็นส่วนตัวของเรา
หากคุณมีข้อกังวลเพิ่มเติมเกี่ยวกับการใช้ข้อมูลส่วนบุคคลของคุณ หรือการตอบสนองของเราต่อการใช้สิทธิ์ใดๆ ของคุณ คุณสามารถยื่นเรื่องร้องเรียนต่อหน่วยงานกํากับดูแลการคุ้มครองข้อมูลในพื้นที่ของคุณ หรือศาลท้องถิ่นที่เกี่ยวข้อง