De Lotus Azure Medical Service (Saha Clinic) ("Lotus Azure", "wij", "ons", "ons") zet zich in voor de bescherming van persoonsgegevens in overeenstemming met de Personal Data Protection Act B.E. 2562 (2019) van Thailand ("PDPA"), de Medical Facility Act en toepasselijke zorgregulaties.

Dit Privacybeleid beschrijft hoe persoonsgegevens worden verzameld, gebruikt, bekendgemaakt, bewaard en beschermd in verband met websitegebruik en medische diensten in de kliniek.

1. Categorieën van verzamelde persoonsgegevens

Wij kunnen de volgende categorieën persoonsgegevens verzamelen, opslaan en verwerken:

• Identificatiegegevens (volledige naam, paspoort- of nationaal ID-nummer, geboortedatum, geslacht, foto)
• Contactgegevens (adres, telefoonnummer, e-mailadres)
• Medische en gezondheidsgegevens (medische geschiedenis, laboratoriumresultaten, diagnostische rapporten, klinische bevindingen)
• Werkgelegenheids-, visum- en institutionele indiening informatie
• Betaling-, facturering- en transactiegegevens
• Website technische gegevens (IP-adres, browsertype, toegangslogboeken, cookies)

2. Doel van verzameling en gebruik

Persoonsgegevens worden verzameld en verwerkt voor de volgende doeleinden:

• Verstrekking van medische onderzoeken, diagnostiek, laboratorium- en klinische diensten
• Voorbereiding, certificering en uitgifte van medische rapporten
• Indiening van medische resultaten bij ambassades, werkgevers, verzekeraars en regelgevende autoriteiten
• Naleving van Thaise wettelijke, medische dossier bewaring en regelgevende verplichtingen
• Facturering, boekhouding en betalingsverwerking
• Interne kwaliteitsborging, audit en operationele verbetering
• Patiëntcommunicatie en servicecoördinatie

3. Rechtsgrondslag voor verwerking

Wij verwerken persoonsgegevens op basis van:

• Toestemming
• Uitvoering van een medische dienstverleningsovereenkomst
• Naleving van wettelijke verplichtingen
• Bescherming van vitale belangen (medische veiligheid)
• Legitieme belangen van de kliniek betreffende servicebeheer en institutionele activiteiten

4. Bekendmaking van persoonsgegevens

Persoonsgegevens kunnen worden bekendgemaakt aan:

• Thaise overheidsautoriteiten en toezichthouders
• Ambassades, visumverwerkingssystemen en institutionele indiening platforms
• Werkgevers, verzekeraars en zakelijke klanten (waar van toepassing)
• Partner laboratoria, ziekenhuizen en erkende medische professionals betrokken bij de zorg
• IT-, facturering- en administratieve dienstverleners onder geheimhoudingsovereenkomsten

Alle bekendmakingen zijn beperkt tot wat noodzakelijk is en worden uitgevoerd in overeenstemming met de PDPA.

5. Grensoverschrijdende gegevensoverdracht

Waar vereist voor ambassade-, werkgelegenheids- of regelgevende indiening, kunnen persoonsgegevens buiten Thailand worden overgedragen. Dergelijke overdrachten worden uitgevoerd in overeenstemming met PDPA-vereisten en toepasselijke gegevensbeschermingswaarborgen.

6. Gegevensbewaring

Persoonsgegevens worden bewaard voor de duur die vereist is door de Thaise wet, medische dossier regelgeving en institutionele beleidsregels. Na afloop van bewaartermijnen zullen gegevens veilig worden vernietigd of geanonimiseerd.

7. Gegevensbeveiligingsmaatregelen

Wij implementeren administratieve, technische en fysieke waarborgen om persoonsgegevens te beschermen tegen ongeautoriseerde toegang, verlies, misbruik, wijziging of bekendmaking.

8. Rechten van betrokkenen

U heeft het recht om:

• Toegang tot persoonsgegevens te verzoeken
• Correctie van onjuiste gegevens te verzoeken
• Verwijdering of anonimisering te verzoeken (onderworpen aan wettelijke bewaringverplichtingen)
• Toestemming in te trekken
• Bezwaar te maken tegen gegevensverwerking
• Gegevensportabiliteit te verzoeken
• Klachten in te dienen bij het Office of the Personal Data Protection Committee (PDPC)

Verzoeken moeten schriftelijk worden ingediend bij de kliniek.

9. Aanstelling van gegevensbeschermingscontact

Voor zaken betreffende bescherming van persoonsgegevens kunt u contact opnemen met:

The Lotus Azure Medical Service (Saha Clinic)
E-mail: Info@TheLotusAzure.Com

Bangkok, Thailand

10. Melding van gegevensinbreuk

In het geval van een inbreuk op persoonsgegevens die een risico kan vormen voor betrokkenen, zal Lotus Azure het Office of the Personal Data Protection Committee (PDPC) en getroffen personen op de hoogte stellen in overeenstemming met de Personal Data Protection Act (PDPA).

11. Cookies en websitetechnologieën

Deze website kan cookies en vergelijkbare technologieën gebruiken om functionaliteit en gebruikerservaring te verbeteren. Gebruikers kunnen cookies uitschakelen via browserinstellingen, wat bepaalde sitefuncties kan beïnvloeden.

12. Beleidswijzigingen

Wij behouden ons het recht voor om dit Privacybeleid te wijzigen in overeenstemming met wettelijke of operationele veranderingen. Updates zullen op deze website worden gepubliceerd.

13. Contactgegevens

Voor vragen, verzoeken of klachten betreffende gegevensbescherming:

The Lotus Azure Medical Service (Saha Clinic)
E-mail: Info@TheLotusAzure.Com

Bangkok, Thailand