นโยบายความเป็นส่วนตัว

Name: Beyond Kata
Telephone: +66 (0) 76360333
Rating: 4.3

บทนำ

กลุ่มโรงแรมกะตะและบียอนด์รีสอร์ท (ต่อไปนี้เรียกว่า "บริษัท" หรือ "เรา") ให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคลของลูกค้าและพันธมิตรทุกคน เราตระหนักดีถึงความสำคัญของข้อมูลส่วนบุคคลที่ได้รับจากคุณ และมุ่งมั่นที่จะปฏิบัติต่อข้อมูลนั้นด้วยความระมัดระวังสูงสุด

เราได้กำหนดนโยบายที่เข้มงวดเกี่ยวกับการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคล ข้อมูลที่คุณให้ไว้กับเราจะถูกนำมาใช้เพื่อปรับปรุงมาตรฐานการบริการ และตอบสนองความต้องการเฉพาะบุคคล ทั้งนี้ ข้อมูลทั้งหมดจะถูกเก็บรักษาอย่างเป็นความลับ

หลักการและเหตุผล

เราให้ความสำคัญกับความเป็นส่วนตัวของข้อมูล ซึ่งถือเป็นสิทธิพื้นฐานที่ต้องได้รับการคุ้มครองตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

"ข้อมูลส่วนบุคคล" ในที่นี้ หมายถึงข้อมูลที่สามารถระบุตัวตนของ "บุคคล" ได้โดยตรงหรือโดยอ้อม แต่ไม่รวมถึงข้อมูลของผู้เสียชีวิต

ข้อมูลส่วนบุคคลที่เรารวบรวม

ข้อมูลส่วนบุคคลทั่วไป เช่น ชื่อ-นามสกุล เพศ อายุ สัญชาติ ที่อยู่ และหมายเลขบัตรประชาชน
ข้อมูลวันที่สำคัญ เช่น วันเกิดหรือวันครบรอบ
ข้อมูลสุขภาพ เช่น การแพ้ยาและอาหาร
ข้อมูลการติดต่อ เช่น เบอร์โทรศัพท์ อีเมล และบัญชีโซเชียลมีเดีย
ข้อมูลทางเทคนิค เช่น IP Address และข้อมูลการใช้งานแพลตฟอร์มของเรา
ข้อมูลการเข้าพักของลูกค้า เช่น โรงแรมที่เข้าพัก วันที่ และระยะเวลาการเข้าพัก
ข้อมูลพฤติกรรม เช่น พฤติกรรมการซื้อสินค้าและบริการ
ข้อมูลการตลาดและการสื่อสาร เช่น ความชอบในการรับข้อมูลข่าวสาร
ข้อมูลการชำระเงิน เช่น ข้อมูลบัตรเครดิตและประวัติการชำระเงิน
ข้อมูลใด ๆ ที่ประกอบเป็นโปรไฟล์ของลูกค้าเพื่อช่วยตอบสนองความต้องการของคุณ
ข้อมูลความเห็นเกี่ยวกับบริการ เช่น แบบสำรวจความพึงพอใจ
ข้อมูลที่เก็บรวบรวมหรือบันทึกผ่านระบบโทรทัศน์วงจรปิด (CCTV) หรือระบบรักษาความปลอดภัยอื่น ๆ
ข้อมูลของสมาชิกในครอบครัวและผู้เดินทางร่วม
ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลสุขภาพหรือข้อมูลเกี่ยวกับความพิการ ข้อมูลจากเอกสารแสดงตนและ/หรือเอกสารแสดงตนทางราชการ (เช่น เชื้อชาติ ศาสนา)

นอกจากนี้ บริษัทอาจเก็บรวบรวมข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพหรือศาสนา แต่จะดำเนินการเฉพาะเมื่อได้รับความยินยอมอย่างชัดเจน

วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล

เพื่อให้บริการตามคำขอ เช่น การจองห้องพักหรือการออกใบเสร็จ
เพื่อการตลาดและการสื่อสาร เช่น การแจ้งโปรโมชั่นและข้อเสนอพิเศษ
เพื่อให้ความสะดวกสบายที่น่าพึงพอใจแก่ผู้เข้าพัก เช่น เพื่อป้องกันอาการแพ้ฝุ่นหรืออาหาร ความพิการ เชื้อชาติ ศาสนา)
เพื่อความปลอดภัย เช่น การติดตั้งระบบกล้องวงจรปิด
เพื่อให้สิทธิพิเศษ ข้อเสนอพิเศษ ข่าวสาร การขาย คำแนะนำด้านโปรโมชั่น โฆษณา การแจ้งเตือน ข้อมูลข่าวสาร และการสื่อสารทางการตลาดเกี่ยวกับผลิตภัณฑ์และบริการของเรา ทั้งนี้เป็นไปตามผลประโยชน์ที่ชอบด้วยกฎหมายของคุณ หรือความชอบที่คุณได้แสดงให้เราทราบโดยตรงหรือโดยทางอ้อม
เพื่อติดตามความพึงพอใจในการใช้บริการของเรา เช่น แต่ไม่จำกัดเพียง การส่งแบบสำรวจความพึงพอใจของลูกค้า และการปรับปรุงบริการให้เหมาะสมกับความต้องการเฉพาะบุคคล
เพื่อพัฒนาบริการ เช่น การปรับปรุงมาตรฐานตามความพึงพอใจของลูกค้า
เพื่อดูแลและตรวจสอบระบบและการบริหารจัดการด้านเทคโนโลยีสารสนเทศอย่างปลอดภัย เพื่อรับรองความปลอดภัยของลูกค้า พนักงาน และผู้ติดต่อของโรงแรมและสำนักงานของเรา
เพื่อวัตถุประสงค์อื่นใดที่เกี่ยวข้องกับการให้บริการ เช่น แต่ไม่จำกัดเพียง การดำเนินการตามคำร้องขอเกี่ยวกับของหาย
เพื่อการระงับข้อพิพาท การจัดการสัญญา และการใช้สิทธิหรือการต่อสู้คดีตามกฎหมาย
เพื่อปฏิบัติตามกฎหมาย เช่น การจัดทำเอกสารที่เกี่ยวข้อง
เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล

ฐานทางกฎหมายที่เราใช้ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ

ฐานการปฏิบัติตามสัญญา เพื่อเริ่มต้นหรือดำเนินการตามสัญญาที่ทำกับคุณ
ฐานการปฏิบัติตามกฎหมาย เพื่อให้เป็นไปตามหน้าที่ตามกฎหมายของเรา
ฐานประโยชน์โดยชอบธรรมของเราและของบุคคลที่สาม
ฐานเพื่อการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
ฐานประโยชน์สาธารณะ เพื่อการปฏิบัติภารกิจเพื่อประโยชน์สาธารณะหรือการใช้อำนาจรัฐ
ฐานความยินยอม

การเปิดเผยข้อมูลส่วนบุคคลของคุณ

เราอาจเปิดเผยหรือถ่ายโอนข้อมูลส่วนบุคคลของคุณให้กับบุคคลหรือหน่วยงานดังต่อไปนี้:

โรงแรมในเครือกะตะกรุ๊ปและบียอนด์รีสอร์ท ซึ่งอาจเข้าถึงข้อมูลส่วนบุคคลของคุณได้ เพื่อวัตถุประสงค์ตามที่ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้
ลูกค้าของเรา หรือบุคคลภายนอกอื่นๆ เพื่อวัตถุประสงค์ทางธุรกิจและเพื่ออำนวยความสะดวกในการให้บริการและผลิตภัณฑ์ของเราต่อคุณ
ที่ปรึกษา ซึ่งรวมถึงแต่ไม่จำกัดเพียง ทนายความ ผู้เชี่ยวชาญด้านเทคนิค หรือผู้สอบบัญชี ที่ให้ความช่วยเหลือในการดำเนินธุรกิจของเรา และในการปกป้องหรือเรียกร้องสิทธิทางกฎหมายใด ๆ
หน่วยงานของรัฐตามที่กฎหมายที่เกี่ยวข้องกำหนดไว้ในการดำเนินธุรกิจของเรา
บุคคลที่อยู่ในต่างประเทศ โดยทั้งนี้ขึ้นอยู่กับประเทศปลายทางซึ่งอาจมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่าหรือสูงกว่าประเทศไทย ซึ่งเราจะดำเนินการให้มั่นใจว่ามีการคุ้มครองข้อมูลในระดับที่เหมาะสมก่อนการถ่ายโอนข้อมูล

ข้อมูลที่เก็บรวบรวมโดยบริษัทที่เกี่ยวข้องกับคุณ จะถูกเก็บรักษาไว้อย่างปลอดภัยโดยบริษัทที่เก็บรวบรวมข้อมูลของคุณโดย:

เราจะแจ้งให้เจ้าของข้อมูลทราบเมื่อบริษัทดำเนินการเก็บรวบรวมหรือร้องขอการใช้ข้อมูลดังกล่าว
คุณมีสิทธิ์ในการเลือกที่จะรับหรือยกเลิกรับข้อมูลจากเราได้ทุกเมื่อ

สิทธิของเจ้าของข้อมูลส่วนบุคคล

คุณมีสิทธิดังต่อไปนี้:

สิทธิในการเข้าถึงข้อมูล: คุณมีสิทธิในการเข้าถึงหรือขอรับสำเนาข้อมูลส่วนบุคคลที่เราได้เก็บรวบรวม ใช้ หรือเปิดเผยเกี่ยวกับคุณ
สิทธิในการรับรู้ข้อมูล: คุณมีสิทธิที่จะได้รับแจ้งถึงวัตถุประสงค์ในการเก็บรวบรวมข้อมูล รายละเอียดของข้อมูลที่จัดเก็บ ระยะเวลาการจัดเก็บข้อมูล หรือบุคคลที่ข้อมูลถูกเปิดเผยให้ รวมถึงรายละเอียดของผู้ควบคุมข้อมูลส่วนบุคคลและวิธีการติดต่อ
สิทธิในการแก้ไขข้อมูล: คุณมีสิทธิในการร้องขอให้แก้ไขข้อมูลส่วนบุคคลที่เราเก็บรวบรวม ใช้ หรือเปิดเผยให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
สิทธิในการโอนย้ายข้อมูล: คุณมีสิทธิในการขอรับข้อมูลส่วนบุคคลที่ผู้ควบคุมข้อมูลจัดเก็บไว้ในรูปแบบที่สามารถถ่ายโอนได้ และ/หรือร้องขอให้โอนย้ายข้อมูลดังกล่าวไปยังบุคคลอื่นโดยอัตโนมัติ
สิทธิในการคัดค้าน: คุณมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ
สิทธิในการระงับการใช้ข้อมูล: คุณมีสิทธิร้องขอให้ระงับการใช้ข้อมูลส่วนบุคคลของคุณในบางกรณี
สิทธิในการเพิกถอนความยินยอม: คุณมีสิทธิในการถอนหรือเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของคุณได้ตลอดเวลา
สิทธิในการลบข้อมูล: คุณมีสิทธิในการร้องขอให้เราดำเนินการลบข้อมูลส่วนบุคคลของคุณออกจากระบบอย่างถาวร
สิทธิในการร้องเรียน: คุณมีสิทธิในการยื่นเรื่องร้องเรียนต่อหน่วยงานที่มีอำนาจ ในกรณีที่คุณเชื่อว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณนั้นไม่ชอบด้วยกฎหมายหรือไม่เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

ดาวน์โหลดเอกสาร: Data Subject Rights Request Form.docx

ระยะเวลาในการเก็บรักษาและทำลายข้อมูล

เราจะจัดเก็บข้อมูลส่วนบุคคลของคุณไว้อย่างปลอดภัยตามระยะเวลาที่เหมาะสมหรือระยะเวลาที่กฎหมายและข้อบังคับที่เกี่ยวข้องกำหนดไว้ ทั้งนี้เพื่อการใช้ข้อมูลดังกล่าวตามวัตถุประสงค์ที่ได้แจ้งไว้ในนโยบายความเป็นส่วนตัวฉบับนี้ เราอาจจัดเก็บข้อมูลส่วนบุคคลของคุณเป็นระยะเวลานานขึ้น หากจำเป็นเพื่อปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง และจะทำลายข้อมูลด้วยวิธีการที่เหมาะสมเมื่อถึงเวลาที่กำหนด

มาตรการรักษาความปลอดภัย

เรามีมาตรการที่เข้มงวดในการรักษาความปลอดภัยของข้อมูลส่วนบุคคลของคุณ เพื่อป้องกันการสูญหายของข้อมูล การเข้าถึงโดยไม่ได้รับอนุญาต การทำลาย การใช้งาน การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลส่วนบุคคล ซึ่งเป็นไปตามนโยบายและแนวทางปฏิบัติเกี่ยวกับความปลอดภัยของข้อมูลของโรงแรม

นอกจากนี้ โรงแรมได้จัดทำนโยบายความเป็นส่วนตัวฉบับนี้เพื่อให้ประชาชนสามารถเข้าถึงผ่านประกาศต่าง ๆ ภายในองค์กร พร้อมทั้งมีแนวทางปฏิบัติเพื่อให้มั่นใจในความปลอดภัย การใช้งาน และการเปิดเผยข้อมูลส่วนบุคคล โดยเน้นการรักษาความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และสภาพพร้อมใช้งาน (Availability) ของข้อมูลส่วนบุคคล

นโยบายดังกล่าว รวมถึงประกาศฉบับนี้ ได้รับการทบทวนอย่างเหมาะสมโดยโรงแรมในฐานะผู้ควบคุมข้อมูลส่วนบุคคล และได้มีการแต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลเพื่อกำกับดูแลการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคล

ความรับผิดชอบและบทลงโทษ

ผู้ควบคุมข้อมูล ผู้ประมวลผลข้อมูล หรือบุคคลใดก็ตามที่รับผิดชอบในการดำเนินการตามหน้าที่ หากละเลย ไม่ปฏิบัติ หรือไม่ดำเนินการตามหน้าที่ของตน ซึ่งเป็นการฝ่าฝืนประกาศหรือแนวปฏิบัติเกี่ยวกับข้อมูลส่วนบุคคล และ/หรือพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) รวมถึงพนักงานที่ฝ่าฝืนกฎระเบียบของบริษัทในหมวดที่ 6 การดำเนินการทางวินัย จะต้องถูกดำเนินการทางวินัยตามระเบียบของบริษัท และต้องรับผิดในทางกฎหมายตามความผิดที่ได้กระทำ หากความผิดดังกล่าวก่อให้เกิดความเสียหายต่อโรงแรม และ/หรือบุคคลหรือหน่วยงานอื่น โรงแรมจะดำเนินการทางกฎหมายเพิ่มเติมตามความเหมาะสม

การเปลี่ยนแปลงนโยบาย

บริษัทจะจะทำการทบทวนนโยบายความเป็นส่วนตัวฉบับนี้อย่างสม่ำเสมอ และจะประกาศการเปลี่ยนแปลงผ่านช่องทางที่เหมาะสม โรงแรมแนะนำให้คุณตรวจสอบประกาศใหม่เป็นระยะ โดยเฉพาะอย่างยิ่งก่อนที่คุณจะเปิดเผยข้อมูลส่วนบุคคลใด ๆ