นโยบายความเป็นส่วนตัว
ข้อมูลส่วนบุคคล คืออะไร?
ข้อมูลส่วนบุคคล* หมายถึง “ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ”
ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราจะเก็บรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้
- [ข้อมูลที่บ่งชี้ตัวตน อาทิ ชื่อ ที่อยู่ สถานที่ติดต่อ เบอร์โทร email]
- [ข้อมูล xxx]
- [ข้อมูล yyy]
- […]
แหล่งที่มาของข้อมูลส่วนบุคคล
เราอาจได้รับข้อมูลส่วนบุคคลของท่านจาก 2 ช่องทาง ดังนี้
- 1. เราได้รับข้อมูลส่วนบุคคลจากท่านโดยตรง โดยเราจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านจากขั้นตอนการให้บริการ ดังนี้
- ขั้นตอนการสมัครใช้บริการกับเรา หรือขั้นตอนการยื่นคำร้องขอใช้สิทธิ์ต่างๆ กับเรา
- จากความสมัครใจของท่าน ในการทำแบบสอบถาม (survey) หรือ การโต้ตอบทาง email หรือ ช่องทางการสื่อสารอื่นๆ ระหว่างเราและท่าน
- เก็บจากข้อมูลการใช้ website ของเราผ่าน browser’s cookies ของท่าน
- […]
- เราได้รับข้อมูลส่วนบุคคลของท่านมาจากบุคคลที่สาม ดังต่อไปนี้
- [บุคคลที่สามที่เปิดเผยข้อมูล]
- […]
- โดยได้รับข้อมูลด้วยวิธีการ ดังต่อไปนี้
- [วิธีการ เช่น ได้รับทาง email ได้รับแจ้งทางโทรศัพท์ ได้รับเป็นเอกสาร]
- […]
วัตถุประสงค์ในการประมวลผลข้อมูล
- [เราจัดเก็บข้อมูลส่วนบุคคลของท่านเพื่อการ….]
- [เราจัดเก็บข้อมูลส่วนบุคคลของท่านเพื่อการ….]
การประมวลผลข้อมูลส่วนบุคคล
เมื่อได้รับข้อมูลส่วนบุคคลจากแหล่งที่มาของข้อมูลส่วนบุคคลแล้ว เราจะดำเนินการดังนี้กับข้อมูลส่วนบุคคลของท่าน
- เก็บรวบรวม [รายละเอียดการประมวลผล]
- ใช้ [รายละเอียดการประมวลผล]
- เปิดเผย [รายละเอียดการประมวลผล] ทั้งนี้ บุคคล หน่วยงาน ที่เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านมี ดังนี้
[รายชื่อ หรือ ประเภท (ละเอียดที่สุดเท่าที่จะสามารถระบุได้) ของผู้ที่อาจได้รับข้อมูลส่วนบุคคลจากท่าน]
นอกจากนี้ เราอาจจำเป็นต้องส่งข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานข้อมูลเครดิต เพื่อตรวจสอบ และอาจใช้ผลการตรวจสอบข้อมูล ดังกล่าวเพื่อการป้องกันการฉ้อโกง
เราอาจมีความจำเป็นในการโอนข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานต่างประเทศหรือองค์กรระหว่าง
ประเทศ โดยมีรายชื่อดังนี้
[รายชื่อ]
หน่วยงานดังกล่าวมีมาตรการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ (appropriate safeguards) และจะสามารถบังคับใช้สิทธิ์ของเจ้าของข้อมูล รวมทั้งมีมาตรการเยียวยาตามกฎหมายที่จะบังคับใช้ได้ ซึ่งมีรายละเอียดดังนี้
[รายละเอียดของมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลของหน่วยงาน ประเทศที่หน่วยงานนั้นตั้งอยู่พอสังเขป]
การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
การเก็บรักษาข้อมูลส่วนบุคคล
ผู้ควบคุมทำการเก็บรักษาข้อมูลส่วนบุคคลของท่าน ดังนี้
1. ลักษณะการเก็บ [จัดเก็บเป็น Soft Copy / Hard Copy]
2. สถานที่จัดเก็บ [เก็บไว้ที่ห้อง ตู้ ที่มีอุปกรณ์นิรภัย / เก็บไว้ใน computer / เก็บไว้บน Cloud ที่ใช้บริการกับ…]
3. ระยะเวลาจัดเก็บ เป็นไปตามหัวข้อ ระยะเวลาในการประมวลผลข้อมูลส่วนบุคคล
4. เมื่อพ้นระยะเวลาจัดเก็บ หรือ เราไม่มีสิทธิ์หรือไม่สามารถอ้างฐานในการประมวลผลข้อมูลส่วนบุคคลของท่านแล้ว เราจะดำเนินการทำลายข้อมูลส่วนบุคคลนั้นด้วยวิธีการ [วิธีการทำลาย กรณี Soft Copy / Hard Copy] และจะดำเนินการให้แล้วเสร็จภายใน [จำนวนวัน] วันนับแต่วันสิ้นสุดระยะเวลาดังกล่าว
ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล
เรามีการจัดเก็บข้อมูลส่วนบุคคลดังนี้
- [ข้อมูลที่บ่งชี้ตัวตน อาทิ ชื่อ ที่อยู่ สถานที่ติดต่อ เบอร์โทร email]
ระยะเวลาประมวลผล: 10 ปี นับแต่วันที่เลิกสัญญา - [ข้อมูล xxx]
สิทธิ์ของเจ้าของข้อมูล
ท่านมีสิทธิ์ในการดำเนินการ ดังต่อไปนี้
(1) สิทธิ์ในการเพิกถอนความยินยอม (right to withdraw consent): ท่านมีสิทธิ์ในการเพิกถอนความยินยอมในการ ประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมกับเราได้ ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับเรา
(2) สิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคล (right of access): ท่านมีสิทธิ์ในการเข้าถึงข้อมูลส่วนบุคคลของท่านและขอให้เรา ทำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้แก่ท่าน รวมถึงขอให้เราเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่ท่านไม่ได้ให้ความ ยินยอมต่อเราได้
(3) สิทธิ์ในการแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง (right to rectification): ท่านมีสิทธิ์ในการขอให้เราแก้ไขข้อมูลที่ไม่ถูกต้อง หรือ เพิ่มเติมข้อมูลที่ไม่สมบูรณ์
(4) สิทธิ์ในการลบข้อมูลส่วนบุคคล (right to erasure): ท่านมีสิทธิ์ในการขอให้เราทำการลบข้อมูลของท่านด้วยเหตุบาง ประการได้
(5) สิทธิ์ในการระงับการใช้ข้อมูลส่วนบุคคล (right to restriction of processing): ท่านมีสิทธิ์ในการระงับการใช้ข้อมูล ส่วนบุคคลของท่านด้วยเหตุบางประการได้
(6) สิทธิ์ในการให้โอนย้ายข้อมูลส่วนบุคคล (right to data portability): ท่านมีสิทธิ์ในการโอนย้ายข้อมูลส่วนบุคคลของ ท่านที่ท่านให้ไว้กับเราไปยังผู้ควบคุมข้อมูลรายอื่น หรือ ตัวท่านเองด้วยเหตุบางประการได้
(7) สิทธิ์ในการคัดคานการประมวลผลข้อมูลส่วนบุคคล (right to object): ท่านมีสิทธิ์ในการคัดคานการประมวลผล ข้อมูลส่วนบุคคลของท่านด้วยเหตุบางประการได้
ท่านสามารถติดต่อมายังเจ้าหน้าที่ DPO/เจ้าหน้าที่ฝ่ายของเราได้ เพื่อดำเนินการยื่นคำร้องขอดำเนินการตามสิทธิ์ข้างต้นได้ (รายละเอียดการติดต่อปรากฏในหัวข้อ “ช่องทางการติดต่อ” ด้านล่างนี้) หรือ ท่านสามารถศึกษา รายละเอียดเงื่อนไข ขอยกเว้นการใช้สิทธิ์ต่างๆ ได้ที่ [link รายละเอียดของการใช้สิทธิ์*] หรือท่านอาจศึกษาเพิ่มเติมได้ที่ [link ข้อมูลสำหรับเจ้าของข้อมูลส่วนบุคคล เช่น TDPG3.0, เว็บไซตกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม http://www.mdes.go.th]
ทั้งนี้ ท่านไม่จำเป็นต้องเสียค่าใช้จ่ายใดๆ ในการดำเนินตามสิทธิ์ข้างต้น โดยเราจะพิจารณาและแจ้งผลการ
พิจารณาตามคำร้องของท่านภายใน 30 วันนับแต่วันที่เราได้รับคำร้องขอดังกล่าว
กิจกรรมทางการตลาดและการส่งเสริมการตลาด
ในระหว่างการใช้บริการ เราจะส่งข้อมูลข่าวสารเกี่ยวกับกิจกรรมทางการตลาด และการส่งเสริมการตลาด ผลิตภัณฑ์ การ ให้บริการของเราที่เราคิดว่าท่านอาจสนใจเพื่อประโยชน์ในการให้บริการกับท่านอย่างเต็มประสิทธิภาพ หากท่านได้ตกลง ที่จะรับข้อมูลข่าวสารดังกล่าวจากเราแล้ว ท่านมีสิทธิ์ยกเลิกความยินยอมดังกล่าวได้ทุกเมื่อ โดยท่านสามารถดำเนินการยกเลิกความยินยอมในการรับแจ้งข้อมูลข่าวสารได้ ตามขั้นตอนดังนี้
[ขั้นตอนการยกเลิกการรับข้อมูลข่าวสาร]
Cookies
Cookies คืออะไร?
Cookies คือ text files ที่อยู่ในคอมพิวเตอร์ของท่านที่ใช้เพื่อจัดเก็บรายละเอียดข้อมูล log การใช้งาน internet ของ ท่าน หรือ พฤติกรรมการเยี่ยมชม website ของท่าน ท่านสามารถศึกษารายละเอียดเพิ่มเติมของ Cookies ได้จาก https://www.allaboutcookies.org/
เราใช้ Cookies อย่างไร?
เราจะจัดเก็บข้อมูลการเขาเยี่ยมชม website จากผู้เขาเยี่ยมชมทุกรายผ่าน Cookies หรือ เทคโนโลยีที่ใกล้เคียง และเราจะใช้ Cookies เพื่อประโยชน์ในการพัฒนาประสิทธิ์ภาพในการเข้าถึงบริการของเราผ่าน internet รวมถึงพัฒนาประสิทธิ์ภาพในการใช้งานบริการของเราทาง internet โดยจะใช้เพื่อกรณี ดังต่อไปนี้
- เพื่อให้ท่านสามารถ sign in บัญชีของท่านใน website ของเราได้อย่างต่อเนื่อง
- เพื่อศึกษาพฤติกรรมการใช้งาน website ของท่าน เพื่อนำไปพัฒนาให้สามารถใช้งานได้ง่าย รวดเร็ว และมี ประสิทธิภาพยิ่งขึ้น
- […]
ประเภทของ Cookies ที่เราใช้?
เราใช้ Cookies ดังต่อไปนี้ สำหรับ website ของเรา
- [Functionality – cookies ที่ใช้ในการจดจำสิ่งที่ลูกค้าเลือกเป็น preferences เช่น ภาษาที่ใช้ เป็นต้น]
- [Advertising – cookies ที่ใช้ในการจดจำสิ่งที่ลูกค้าเคยเยี่ยมชม เพื่อนำเสนอสินค้า บริการ หรือ สื่อโฆษณาที่เกี่ยวของเพื่อให้ตรงกับความสนใจของผู้ใช้งาน]
- […]
การจัดการ Cookies
ท่านสามารถตั้งค่ามิให้ browser ของท่าน ตกลงรับ Cookies ของเราได้ โดยมีขั้นตอนในการจัดการ Cookies ดังนี้
[ขั้นตอนการตั้งค่าโดยอาจกำหนดเป็นกรณีใช้ Google Chrome / กรณีใช้ Safari / กรณีใช้ Internet Explorer เป็นต้น]
นโยบายคุ้มครองข้อมูลส่วนบุคคลของ website อื่น
นโยบายความเป็นส่วนตัวฉบับนี้ ใช้เฉพาะสำหรับการให้บริการของเราและการใช้งาน website ของเราเท่านั้น หากท่าน ได้กด link ไปยัง website อื่น (แม้จะผ่านช่องทางใน website ของเราก็ตาม) ท่านจะต้องศึกษาและปฏิบัติตามนโยบายความเป็นส่วนตัวที่ปรากฏใน website นั้นๆ แยกต่างหากจากของเรา
การเปลี่ยนแปลงนโยบายคุ้มครองข้อมูลส่วนบุคคล
เราจะทำการพิจารณาทบทวนนโยบายความเป็นส่วนตัวเป็นประจำเพื่อให้สอดคลองกับแนวปฏิบัติ และ กฎหมาย ข้อบังคับที่เกี่ยวของ ทั้งนี้ หากมีการเปลี่ยนแปลงนโยบายความเป็นส่วนตัว เราจะแจ้งให้ท่านทราบด้วยการ update ข้อมูลลงใน website ของเราโดยเร็วที่สุด
ปัจจุบัน นโยบายความเป็นส่วนตัวถูกทบทวนครั้งลาสุดเมื่อ [dd/mm/yy]
ช่องทางการติดต่อ
รายละเอียดผู้ควบคุมข้อมูล
ชื่อ: [ชื่อภาษาไทย และอังกฤษ (ถ้ามี)]
สถานที่ติดต่อ: [ที่อยู่สำนักงานใหญ่ สถานที่ทำงานของผู้ควบคุมข้อมูล]
ช่องทางการติดต่อ:
[โทรศัพท์]
[email]
[website ]
[ช่องทางติดต่อ หรือ รับข่าวสารอื่นๆ : อาทิ. LINE, Facebook, Instagram, Twitter หรือ Social Media อื่นๆ]
รายละเอียดตัวแทนผู้รับผิดชอบ (ถ้ามี)
[หมายเหตุ: สำหรับกรณีที่องค์กรเป็นบุคคลหรือนิติบุคคลที่อยู่นอกราชอาณาจักร ตามมาตรา 5 วรรคสองแห่งพระราชบัญญัติ คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562]
ชื่อตัวแทนผู้รับผิดชอบ: [ชื่อภาษาไทย และอังกฤษ (ถ้ามี)]
สถานที่ติดต่อ: [ที่อยู่สำนักงานใหญ่ สถานที่ทำงานของผู้ควบคุมข้อมูล]
ช่องทางการติดต่อ:
[โทรศัพท์]
[email]
[website]
[ช่องทางติดต่อ หรือ รับข่าวสารอื่นๆ : อาทิ. LINE, Facebook, Instagram, Twitter หรือ Social Media อื่นๆ]
รายละเอียดเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer: DPO) (ถ้ามี)
ชื่อ: [ชื่อภาษาไทย และอังกฤษ (ถ้ามี)]
สถานที่ติดต่อ: [ที่อยู่สำนักงานใหญ่ สถานที่ทำงานของผู้ควบคุมข้อมูล]
ช่องทางการติดต่อ:
[โทรศัพท์]
[email]
รายละเอียดหน่วยงานกำกับดูแล
ในกรณีที่เราหรือลูกจ้างหรือพนักงานของเราฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล ท่านสามารถร้องเรียนต่อหน่วยงานกำกับดูแล ตามรายละเอียดดังนี้
ชื่อ: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
สถานที่ติดต่อ: [ที่อยู่]
ช่องทางการติดต่อ:
[โทรศัพท์]
[email]
ระยะเวลาในการติดต่อ / ร้องเรียน [ภายใน…วันนับแต่….. ]
บริษัท เวิลด์เซอร์ไพร้ส ทราเวิล
นโยบายคุ้มครองข้อมูลส่วนบุคคล
เพื่อวัตถุประสงค์ทั่วไป
ประกาศว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล
การคุ้มครองข้อมูลส่วนบุคคลของลูกค้า (ตามนิยามที่กำหนดไว้ด้านล่าง) มีความสำคัญอย่างยิ่งกับบริษัท เวิลด์เซอร์ไพร้ส ทราเวิล จำกัด (ต่อไปนี้จะเรียกว่า ”บริษัท” หรือ ”ของเรา”) เพื่อที่เราจะได้รับความไว้วางใจ ดังนั้น บริษัทจะพยายามอย่างเต็มที่ในการจัดการข้อมูลส่วนบุคคลให้เป็นไปอย่างปลอดภัย โดยดำเนินนโยบายตามนโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ (“นโยบายคุ้มครองข้อมูลส่วนบุคคล”) บริษัท ขอรับรองว่าผู้บริหารและพนักงานทุกคนของเราตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล และจะปฏิบัติตามนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้และกฎหมายคุ้มครองข้อมูลส่วนบุคคล รวมถึงจะพยายามปกป้องข้อมูลส่วนบุคคลอย่างเหมาะสม
นโยบายคุ้มครองข้อมูลส่วนบุคคลนี้มีวัตถุประสงค์เพื่อแจ้งและชี้แจงวิธีการที่ บริษัท ในฐานะผู้ควบคุมข้อมูล จะเก็บรวบรวม ใช้ และเปิดเผย (ซึ่งจะเรียกรวมกันว่า ”การประมวลผล”) ข้อมูลส่วนบุคคลของคุณ และจะนำไปใช้กับการติดต่อสื่อสารทุกช่องทางทั้งแบบออนไลน์และออฟไลน์ ไม่ว่าจะเป็นการติดต่อสื่อสารแบบเผชิญหน้า (Face-to-Face) ติดต่อผ่านทางโทรศัพท์ เว็บไซต์ อีเมล แอปพลิเคชัน หรือผ่านวิธีการอื่นใดที่ใช้ในการติดต่อสื่อสารกับคุณในฐานะผู้ใช้บริการ หรือผู้ใช้บริการรายใหม่ ผู้ติดต่อประสานงานหรือตัวแทนของบริษัทท่องเที่ยว ผู้เดินทางท่องเที่ยวหรือ ผู้เข้าเยี่ยมชมเว็บไซส์ หรือผู้เข้าร่วมกิจกรรม ของเรา สิ่งพิมพ์และข้อมูลอื่นของเรา บริการ พันธมิตรทางธุรกิจ ผู้รับจ้าง ผู้ขาย ผู้ติดต่อประสานงาน ตัวแทนหรือพนักงานของบุคคลดังกล่าว หรือบุคคลภายนอก (ต่อไปนี้จะแทนด้วยคำว่า ”ลูกค้า”หรือ ”ของคุณ”)
อย่างไรก็ตาม บริษัท อาจให้ลิงก์ไปยังเว็บไซต์หรือแอปพลิเคชันภายนอก หรือเว็บไซต์หรือแอปพลิเคชันของบุคคลภายนอกในระหว่างการติดต่อสื่อสาร ซึ่งในกรณีดังกล่าวนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้จะไม่ครอบคลุมเว็บไซต์หรือแอปพลิเคชั่นเหล่านั้น
ขอแนะนำให้อ่านนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้อย่างละเอียดถี่ถ้วน และขอเรียนว่าข้อมูลส่วนบุคคลของคุณจำเป็นต่อวัตถุประสงค์ที่ระบุไว้ในนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ หากไม่มีข้อมูลส่วนบุคคลของคุณ บริษัท อาจไม่สามารถดำเนินการที่กำหนดไว้แก่คุณได้
การปรับปรุงนโยบายคุ้มครองข้อมูลส่วนบุคคล
บริษัท อาจทำการปรับปรุงนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงกฎหมายคุ้มครองข้อมูลส่วนบุคคล กฎหมายที่เกี่ยวข้องอื่น และแนวปฏิบัติของเรา ทั้งนี้เพื่อความสะดวกของคุณ บริษัท จะระบุเวอร์ชั่นและวันที่ของนโยบายคุ้มครองข้อมูลส่วนบุคคลไว้ที่ด้านบนของนโยบาย และหากการเปลี่ยนแปลงใดจำเป็นต้องได้รับความยินยอม บริษัท จะขอความยินยอมล่วงหน้าจากคุณ
ช่องทางการติดต่อ
หากคุณต้องการสอบถามเกี่ยวกับนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ เรื่องเกี่ยวกับข้อมูลส่วนบุคคล หรือต้องการใช้สิทธิของเจ้าของข้อมูลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล โปรดติดต่อบริษัทได้ตามรายละเอียดต่อไปนี้:
- หมายเลขโทรศัพท์: +66 (0)2 634-8877
- ที่อยู่อีเมล: contact@worldsurprise.com
- ส่งหนังสือมาที่ บริษัทเวิลด์ เซอร์ไพร้ส จำกัด 91/1 ซอย อนุมานราชธน ถนน เดโช แขวงสุริยวงศ์ เขต บางรักกรุงเทพ 10500
คำนิยาม
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม
การได้รับข้อมูลส่วนบุคคล
บริษัท จะเก็บรวบรวมข้อมูลส่วนบุคคลของคุณที่คุณให้ไว้ (เช่น เมื่อลูกค้าเดินทางกับบริษัท หรือเมื่อลูกค้ากรอกแบบฟอร์มที่ปรากฏอยู่ในเว็บไซต์ของเรา) หรือบุคคลภายนอก ซึ่งเผยแพร่ในที่สาธารณะ หรือเก็บรวบรวมไว้ในขั้นตอนการให้บริการในลักษณะที่เหมาะสม
โดยปกติ กิจกรรมของ บริษัท ไม่ได้มีวัตถุประสงค์เพื่อเป็นกิจกรรมสำหรับบุคคลที่ยังไม่บรรลุนิติภาวะ เช่น ผู้เยาว์หรือบุคคลที่ถือว่าไร้ความสามารถหรือเสมือนไร้ความสามารถ ซึ่งหาก บริษัท ทราบว่าได้ประมวลผลข้อมูลส่วนบุคคลของบุคคลดังกล่าว บริษัท จะปฏิบัติตามกฎหมายที่เกี่ยวข้องทันที และหากคุณเป็นผู้เยาว์และยินยอมให้ บริษัท ประมวลผลข้อมูลส่วนบุคคลของคุณ คุณต้องแจ้งว่าผู้ที่มีหน้าที่รับผิดชอบในฐานะผู้ปกครองของคุณยินยอมให้ดำเนินการดังกล่าว
บริษัท จะเก็บรวบรวมข้อมูลส่วนบุคคลของคุณซึ่งรวมถึงและไม่จำกัดเพียงข้อมูลต่อไปนี้
1) ข้อมูลประจำตัว
- ชื่อ นามสกุล
- ลายมือชื่อ
- เพศ
- ข้อมูลในบัตรประจำตัวประชาชน (ยกเว้นข้อมูลที่มีความอ่อนไหว)
- ข้อมูลหนังสือเดินทาง (ยกเว้นข้อมูลที่มีความอ่อนไหว)
- ทะเบียนบ้าน (ยกเว้นข้อมูลที่มีความอ่อนไหว)
- เอกสารที่สามารถระบุตัวบุคคลได้ประเภทอื่นที่รัฐออกให้ (ยกเว้นข้อมูลที่มีความอ่อนไหว)
- ข้อมูลด้านการงาน
- ตำแหน่งงาน
- ข้อมูลบัญชีธนาคาร
- ภาพถ่าย
- วันเกิด
- อายุ
- ภาพเคลื่อนไหว
2) ข้อมูลติดต่อ
- หมายเลขโทรศัพท์
- เบอร์มือถือ
- หมายเลขแฟกซ์
- ที่อยู่ทางไปรษณีย์
- ที่อยู่อีเมล
- ข้อมูลติดต่อในกรณีฉุกเฉิน
3) ข้อมูลด้านธุรกรรม
- ข้อมูลสัญญา
- บริการที่ให้บริการ
- ประวัติการติดต่อ
- ข้อมูลเกี่ยวกับกรรมการบริษัท และผู้ถือหุ้น
- ข้อคิดเห็น คำถาม การสอบถาม คำติชม การตอบแบบสำรวจ
4) ข้อมูลที่มีความอ่อนไหว
- ศาสนา (รวมถึงข้อห้ามเรื่องอาหาร)
- สัญชาติ
- กรุ๊ปเลือด
- ข้อมูลด้านสุขภาพ (รวมถึงการแพ้อาหารและการสูบบุหรี่)
บริษัท ไม่ได้ประสงค์จะประมวลผลข้อมูลที่มีความอ่อนไหวของคุณ แต่อย่างไรก็ตามเนื่องจากข้อมูลที่มีความอ่อนไหวจะมีอยู่ในเอกสารประจำตัว เช่น บัตรประจำตัวประชาชน บริษัท จึงอาจปกปิดหรือขอให้คุณปกปิดข้อมูลที่มีความอ่อนไหวที่มีอยู่ในเอกสารนั้นเพื่อที่ บริษัท จะได้ไม่ประมวลผลข้อมูลที่มีความอ่อนไหวที่ไม่จำเป็น
หากคุณให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่เรา คุณต้องรับรองและรับประกันว่าคุณมีอำนาจในการดำเนินการดังกล่าวตามนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ และบุคคลผู้นั้นได้รับแจ้งเกี่ยวกับนโยบายคุ้มครองข้อมูลส่วนบุคคลนี้แล้ว
การประมวลผลข้อมูลส่วนบุคคล
บริษัท จะประมวลผลข้อมูลส่วนบุคคลของคุณตามฐานต่อไปนี้
- ฐานความยินยอม
- ฐานสัญญา เพื่อปฏิบัติตามภาระหน้าที่ที่มีต่อคุณตามใต้สัญญา
- ฐานประโยชน์โดยชอบด้วยกฎหมาย ซึ่งจะคำนึงถึงผลประโยชน์ของคุณ ผลประโยชน์ของ บริษัทและผลประโยชน์ของบุคคลภายนอกที่เกี่ยวข้อง
- ฐานการปฏิบัติตามกฎหมาย
- ฐานประโยชน์สำคัญต่อชีวิต เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
- ฐานการก่อตั้งสิทธิเรียกร้องตามกฎหมาย และการยกข้อต่อสู้สิทธิเรียกร้องตามกฎหมาย
เมื่อ บริษัท ประมวลผลข้อมูลส่วนบุคคลของคุณโดยที่คุณให้ความยินยอม คุณสามารถเพิกถอนความยินยอมได้ตามที่อธิบายไว้ด้านล่าง
วัตถุประสงค์ในการประมวลผลข้อมูล (จะเรียกรวมกันว่า “วัตถุประสงค์ในการประมวลผลข้อมูล”) จะรวมถึงแต่ไม่จำกัดเพียงการดำเนินการต่อไปนี้
1) ข้อผูกพันทางสัญญา
บริษัท จะประมวลผลข้อมูลประจำตัว ข้อมูลติดต่อ และข้อมูลด้านธุรกรรมของคุณตามฐานสัญญาและฐานประโยชน์โดยชอบด้วยกฎหมาย ซึ่งไม่จำเป็นต้องได้รับความยินยอมเพื่อดำเนินการต่อไปนี้
- สั่งซื้อสินค้าหรือบริการ
- ปฏิบัติตามภาระหน้าที่ตามสัญญา
- จัดทริปเดินทางของสื่อหรือบริษัท เพื่อการท่องเที่ยว และการเตรียมการที่จำเป็นอื่นเกี่ยวกับการเดินทางและที่พัก
- จัดประชุมทั้งในรูปแบบออฟไลน์และออนไลน์
- ดำเนินงาน จัดงาน หรือนำเสนอในงานแสดงสินค้า งานด้านการท่องเที่ยว
- จัดการด้านการชำระเงิน
- อำนวยความสะดวกในการทำธุรกรรม
- ดำเนินการเกี่ยวกับข้อผูกพันทางสัญญาอื่นๆ
นอกจากนี้ บริษัท ยังจะประมวลผลข้อมูลที่มีความอ่อนไหวของคุณ (ในเรื่องศาสนา (รวมถึงข้อห้ามเกี่ยวกับอาหาร) สัญชาติ กรุ๊ปเลือด และข้อมูลด้านสุขภาพ (รวมถึงการแพ้อาหารและการสูบบุหรี่)) ตามที่ระบุในเอกสารประจำตัวที่รัฐออกให้เพื่อวัตถุประสงค์ในการตรวจสอบหรือสังเกตการณ์การจัดทัวร์ ซึ่งคุณจะต้องยินยอมให้ดำเนินการดังกล่าว
2) ข้อมูลการบริการและกิจกรรมประชาสัมพันธ์
บริษัท จะประมวลผลข้อมูลประจำตัว ข้อมูลติดต่อ ข้อมูลด้านธุรกรรม คุกกี้ และข้อมูลเว็บบีคอนตามฐานประโยชน์โดยชอบด้วยกฎหมายซึ่งไม่จำเป็นต้องได้รับความยินยอม เพื่อดำเนินการต่อไปนี้
- ให้ข้อมูลที่เกี่ยวข้องกับธุรกิจและบริการของเรา
- ปรับปรุงเพจในเครือข่ายสังคมออนไลน์และปรับปรุงการปรากฏในออนไลน์ของเรา
- ลงรูปที่อาจมีรูปของคุณปรากฏอยู่เพื่อประชาสัมพันธ์งานและกิจกรรมของ บริษัท
3) การดำเนินกิจกรรมทางการตลาด
บริษัท จะประมวลผลข้อมูลประจำตัว ข้อมูลติดต่อ ข้อมูลด้านธุรกรรม คุกกี้ และข้อมูลเว็บบีคอนตามฐานความยินยอม เพื่อที่จะดำเนินการต่อไปนี้
- จัดส่งจดหมายข่าว ทางอิเลคทรอนิกส์
- ให้ข้อมูลและรางวัลที่เกี่ยวข้องกับแคมเปญ งาน และกิจกรรมทั้งในรูปแบบออนไลน์และออฟไลน์
4) ตอบคำถามและให้ข้อมูลอื่น
บริษัท จะประมวลผลข้อมูลประจำตัว ข้อมูลติดต่อ ข้อมูลด้านธุรกรรม คุกกี้ และข้อมูลเว็บบีคอนตามฐานประโยชน์โดยชอบด้วยกฎหมายซึ่งไม่จำเป็นต้องได้รับความยินยอม เพื่อดำเนินการต่อไปนี้
- วิเคราะห์และตอบคำถาม ความเห็น ข้อซักถาม หรือคำติชมของคุณ
- จัดกิจกรรมหรือให้ข้อมูลที่คุณขอมา
ให้ข้อมูลอื่นที่เกี่ยวกับข้อกำหนดและเงื่อนไข นโยบายคุ้มครองข้อมูลส่วนบุคคลนี้ หรือเอกสารอื่นที่เกี่ยวข้อง
5) การประกอบธุรกิจและการบริหารจัดการทั่วไปของ บริษัท
บริษัท จะประมวลผลข้อมูลประจำตัว ข้อมูลติดต่อ ข้อมูลด้านธุรกรรม คุกกี้ และข้อมูลเว็บบีคอนตามฐานประโยชน์โดยชอบด้วยกฎหมายซึ่งไม่จำเป็นต้องได้รับความยินยอม เพื่อดำเนินการต่อไปนี้
- จัดการและปรับปรุงการประกอบธุรกิจของเรา
- ทำการตรวจสอบ
- ดำเนินการตามข้อกำหนดและเงื่อนไข นโยบายคุ้มครองข้อมูลส่วนบุคคล และเอกสารที่เกี่ยวข้อง
- ทำการวิจัยและสำรวจตลาด และทำการวิเคราะห์การวิจัยและการสำรวจตลาด
- ทำบันทึก และจัดการระบบไอที (เทคโนโลยีสารสนเทศ)
- พัฒนาบริการของบริษัท
- วิเคราะห์ประสิทธิภาพของการส่งเสริมการขายและการโฆษณา
- ปรับกลยุทธ์เพื่อมุ่งตอบสนองความต้องการของลูกค้า
- วิเคราะห์ช่องทางการติดต่อสื่อสารทั้งแบบออนไลน์และออฟไลน์
- เพิ่มความปลอดภัยทางออนไลน์
6) การยืนยันตัวตน
เพื่อที่จะตรวจสอบและยืนยันตัวตนของคุณในฐานะเจ้าของข้อมูล ผู้บริโภค ผู้เยี่ยมชม หรือบุคคลติดต่อประสานงานของพันธมิตรทางธุรกิจหรือผู้จัดหาสินค้าหรือบริการ บริษัท จะประมวลผลข้อมูลประจำตัวและข้อมูลด้านธุรกรรมของคุณตามฐานประโยชน์อันชอบด้วยกฎหมาย
โดยคุณอาจให้เอกสารที่เป็นบัตรประจำตัวประชาชน หนังสือเดินทาง ทะเบียนบ้าน ใบขับขี่ หรือเอกสารระบุตัวตนประเภทอื่นที่รัฐออกให้ และเราจะประมวลผลเฉพาะชื่อ นามสกุล หมายเลขประจำตัวประชาชน และรูปถ่ายของคุณเพื่อตรวจสอบความถูกต้องและยืนยันตัวตนของคุณ
7) การปฏิบัติตามกฎหมาย
บริษัท จะประมวลผลข้อมูลประจำตัว ข้อมูลติดต่อ และข้อมูลด้านธุรกรรมของคุณตามฐานการปฏิบัติตามกฎหมาย และที่เกี่ยวกับการก่อตั้งสิทธิเรียกร้องตามกฎหมาย และการยกข้อต่อสู้สิทธิเรียกร้องตามกฎหมายซึ่งไม่จำเป็นต้องได้รับความยินยอมเพื่อปฏิบัติตามภาระหน้าที่และสิทธิทางกฎหมายของ บริษัท ตามกฎหมายที่เกี่ยวข้อง รวมถึง ก่อตั้งสิทธิเรียกร้องตามกฎหมาย ใช้สิทธิเรียกร้องตามกฎหมาย และยกข้อต่อสู้สิทธิเรียกร้องตามกฎหมาย
8) การดูแลรักษาความมั่นคงปลอดภัย
บริษัท จะประมวลผลข้อมูลประจำตัวของคุณ (โดยเฉพาะภาพเคลื่อนไหวของคุณที่กล้องวงจรปิดจับภาพไว้) ตามฐานประโยชน์โดยชอบด้วยกฎหมาย ซึ่งไม่จำเป็นต้องได้รับความยินยอม เพื่อดูแลรักษาระบบความมั่นคงปลอดภัยของ บริษัท
การเก็บรักษาข้อมูล
บริษัท จะเก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่จำเป็นโดยสอดคล้องกับวัตถุประสงค์ในการประมวลผลข้อมูล หากมีการดำเนินคดีในศาลหรือการดำเนินการทางวินัย ข้อมูลส่วนบุคคลของคุณอาจถูกจัดเก็บไว้จนกว่าการดำเนินการนั้นจะสิ้นสุดลง ซึ่งจะรวมถึงในระหว่างที่อาจมีการอุทธรณ์ และจากนั้นข้อมูลจะถูกลบทิ้งหรือเก็บไว้เป็นการถาวรตามที่กฎหมายอนุญาต
ในระหว่างระยะเวลาเก็บรักษาข้อมูล บริษัท จะใช้ทั้งมาตรการเชิงเทคนิค และมาตรการความปลอดภัยเชิงบริหารจัดการเพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลของคุณสูญหาย ถูกใช้และถูกเข้าถึงโดยไม่ได้รับอนุญาต ถูกทำให้เสียหาย ถูกทำลาย ถูกแก้ไขเปลี่ยนแปลง หรือถูกเปิดเผย ทั้งนี้ มาตรการป้องกันความปลอดภัยทางกายภาพจะรวมถึงการมีตู้ล็อคเกอร์ที่มีการใส่กุญแจ และการควบคุมการเข้าถึงอย่างจำกัด ส่วนมาตรการรักษาความปลอดภัยทางอิเล็กทรอนิกส์นั้นจะรวมถึงระบบควบคุมการเข้าถึงอย่างจำกัดและการรักษาความมั่งคงปลอดภัยของซอฟต์แวร์
การเปิดเผยข้อมูลส่วนบุคคล
เพื่อวัตถุประสงค์ของการประมวลผล บริษัท อาจเปิดเผยข้อมูลส่วนบุคคลของคุณต่อ พันธมิตรทางธุรกิจ ผู้ให้บริการ (เช่น ผู้ให้บริการที่พัก โรงแรม ร้านอาหาร) ผู้ขาย/ผู้ให้บริการ (เช่น บริษัทสายการบิน บริษัทประกันภัยการเดินทาง และตัวแทนของบริษัทที่กล่าวมา) อนึ่ง บริษัทจะกำกับดูแลให้ผู้ที่ได้รับข้อมูลส่วนบุคคลของคุณมีมาตรฐานการรักษาความปลอดภัยของข้อมูลส่วนบุคคลที่เพียงพอตามกฎหมายที่เกี่ยวข้อง
บริษัท ขอสงวนสิทธิในการเปิดเผยหรือถ่ายโอนข้อมูลส่วนบุคคลของคุณที่เก็บรักษาไว้หาก บริษัท ขายหรือโอนธุรกิจหรือทรัพย์สินบางส่วนหรือทั้งหมดไป หรืออยู่ในขั้นตอนการเจรจาเกี่ยวกับเรื่องดังกล่าว ซึ่งรวมถึงการรวมองค์กรหรือการปรับโครงสร้างองค์กร
ในการดำเนินการตามวัตถุประสงค์ของการประมวลผลข้อมูล บริษัท อาจทำการเปิดเผย ให้และโอนข้อมูลส่วนบุคคลของคุณไปยังพื้นที่นอกประเทศไทยเป็นครั้งคราว ซึ่งพื้นที่ดังกล่าวอาจมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลด้อยกว่ามาตรการภายใต้กฎหมายไทย เช่น ญี่ปุ่น หรือ ประเทศโซนยุโรป เป็นต้น ซึ่งในกรณีดังกล่าว บริษัท จะขอความยินยอมอย่างชัดแจ้งจากคุณ และจะกำกับดูแลให้ผู้ที่ได้รับข้อมูลส่วนบุคคลของคุณมีมาตรฐานการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลที่เพียงพอตามกฎหมายที่เกี่ยวข้อง
สิทธิของลูกค้า
คุณในฐานะเจ้าของข้อมูลจะมีสิทธิดังต่อไปนี้ในข้อมูลส่วนบุคคลตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
- สิทธิในการแก้ไขข้อมูลส่วนบุคคลที่ไม่สมบูรณ์ ไม่ถูกต้อง ทำให้เข้าใจผิด หรือล้าสมัย
- สิทธิในการเพิกถอนความยินยอมได้ทุกเมื่อ หากคุณยินยอมให้ บริษัทประมวลผลข้อมูลส่วนบุคคลของคุณ อนึ่ง การเพิกถอนความยินยอมจะไม่มีผลย้อนหลังต่อความชอบด้วยกฎหมายของการประมวลผลที่มีขึ้นก่อนหน้านั้น
- สิทธิในการขอเข้าถึงและทำสำเนาข้อมูลส่วนบุคคลของคุณ นอกจากนี้คุณยังสามารถร้องขอให้ บริษัทเปิดเผยข้อมูลส่วนบุคคลของคุณและแหล่งที่มาของข้อมูลส่วนบุคคลดังกล่าวได้หาก บริษัท ได้รับข้อมูลส่วนบุคคลดังกล่าวโดยไม่ได้รับความยินยอมจากคุณ ซึ่ง บริษัท จะให้สิทธิคุณในการเข้าถึงข้อมูลส่วนบุคคลที่มีอยู่ในเอกสารที่ร้องขอมาเท่านั้นแต่ไม่ใช่เอกสารทั้งหมด
- สิทธิในการขอให้โอนย้ายข้อมูลบุคคล เพื่อขอรับข้อมูลส่วนบุคคลของคุณที่จัดส่งให้ บริษัทในรูปแบบอิเล็กทรอนิกส์ที่มีการจัดเรียงแล้ว นอกจากนี้คุณยังมีสิทธิที่จะขอให้โอนข้อมูลส่วนบุคคลของคุณซึ่งได้รับตามฐานความยินยอมหรือฐานสัญญาไปยังบุคคลภายนอกได้ด้วย
- สิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณในบางกรณี ซึ่งรวมถึงแต่ไม่จำกัดเพียงการตลาดทางตรง
- สิทธิในการลบ ทำลาย หรือปิดบังข้อมูลส่วนบุคคลในบางกรณี ซึ่งรวมถึงเมื่อข้อมูลส่วนบุคคลของคุณไม่จำเป็นสำหรับวัตถุประสงค์ในการประมวลผลข้อมูลอีกต่อไป หรือเมื่อข้อมูลส่วนบุคคลของคุณได้รับการประมวลผลโดยมิชอบด้วยกฎหมาย
- สิทธิในการห้ามใช้ข้อมูลส่วนบุคคลของคุณในบางกรณี ซึ่งรวมถึงเมื่อ บริษัทกำลังพิจารณาคำขอของคุณที่คัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณ เมื่อคุณร้องขอให้ บริษัท เก็บรักษาข้อมูลส่วนบุคคลของคุณแทนที่จะทำลายหรือลบข้อมูล หรือเมื่อข้อมูลส่วนบุคคลของคุณไม่จำเป็นอีกต่อไปแต่ บริษัท ไม่สามารถลบได้ เนื่องจากคุณได้ร้องขอให้ บริษัท เก็บรักษาข้อมูลดังกล่าวไว้เพื่อก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตาม การใช้สิทธิตามกฎหมาย หรือการยกข้อต่อสู้สิทธิเรียกร้องตามกฎหมาย
- สิทธิในการร้องเรียนในกรณีที่ บริษัทละเมิดหรือไม่ปฏิบัติตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
บริษัท จะดำเนินการกับคำขอใช้สิทธิข้างต้นภายใน 30 วัน นับแต่วันที่ได้รับคำขอ อย่างไรก็ตามเราอาจต้องใช้เวลานานขึ้นหากคำขอของคุณมีความซับซ้อนเป็นพิเศษ ซึ่งในกรณีดังกล่าว บริษัท จะแจ้งให้คุณทราบถึงความล่าช้าภายใน 15 วันนับจากวันที่ได้รับคำขอ ทั้งนี้ บริษัท จะไม่คิดค่าธรรมเนียมสำหรับสิทธิข้างต้นแต่อย่างใด เว้นแต่คำขอของคุณไม่มีเหตุผลอันสมควร เป็นคำขอที่ซ้ำซ้อน หรือมากเกินความจำเป็น
ประกาศ ณ วันที่ 1 มิถุนายน 2565