นโยบายความเป็นส่วนตัว

Name: Beyond Kata
Telephone: +66 (0) 76360300
Rating: 4.3

บทนำ

กลุ่มโรงแรมกะตะและบียอนด์รีสอร์ท (ต่อไปนี้เรียกว่า "บริษัท" หรือ "เรา") ให้ความสำคัญกับการปกป้องข้อมูลส่วนบุคคลของลูกค้าและพันธมิตรทุกคน เราตระหนักดีถึงความสำคัญของข้อมูลส่วนบุคคลที่ได้รับจากคุณ และมุ่งมั่นที่จะปฏิบัติต่อข้อมูลนั้นด้วยความระมัดระวังสูงสุด

เราได้กำหนดนโยบายที่เข้มงวดเกี่ยวกับการเก็บรวบรวม การใช้ และการเปิดเผยข้อมูลส่วนบุคคล ข้อมูลที่คุณให้ไว้กับเราจะถูกนำมาใช้เพื่อปรับปรุงมาตรฐานการบริการ และตอบสนองความต้องการเฉพาะบุคคล ทั้งนี้ ข้อมูลทั้งหมดจะถูกเก็บรักษาอย่างเป็นความลับ

หลักการและเหตุผล

เราให้ความสำคัญกับความเป็นส่วนตัวของข้อมูล ซึ่งถือเป็นสิทธิพื้นฐานที่ต้องได้รับการคุ้มครองตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

"ข้อมูลส่วนบุคคล" ในที่นี้ หมายถึงข้อมูลที่สามารถระบุตัวตนของ "บุคคล" ได้โดยตรงหรือโดยอ้อม แต่ไม่รวมถึงข้อมูลของผู้เสียชีวิต

ข้อมูลส่วนบุคคลที่เรารวบรวม

ข้อมูลส่วนบุคคลทั่วไป เช่น ชื่อ-นามสกุล เพศ อายุ สัญชาติ ที่อยู่ และหมายเลขบัตรประชาชน
ข้อมูลวันที่สำคัญ เช่น วันเกิดหรือวันครบรอบ
ข้อมูลสุขภาพ เช่น การแพ้ยาและอาหาร
ข้อมูลการติดต่อ เช่น เบอร์โทรศัพท์ อีเมล และบัญชีโซเชียลมีเดีย
ข้อมูลทางเทคนิค เช่น IP Address และข้อมูลการใช้งานแพลตฟอร์มของเรา
ข้อมูลการเข้าพักของลูกค้า เช่น โรงแรมที่เข้าพัก วันที่ และระยะเวลาการเข้าพัก
ข้อมูลพฤติกรรม เช่น พฤติกรรมการซื้อสินค้าและบริการ
ข้อมูลการตลาดและการสื่อสาร เช่น ความชอบในการรับข้อมูลข่าวสาร
ข้อมูลการชำระเงิน เช่น ข้อมูลบัตรเครดิตและประวัติการชำระเงิน
ข้อมูลใด ๆ ที่ประกอบเป็นโปรไฟล์ของลูกค้าเพื่อช่วยตอบสนองความต้องการของคุณ
ข้อมูลความเห็นเกี่ยวกับบริการ เช่น แบบสำรวจความพึงพอใจ
ข้อมูลที่เก็บรวบรวมหรือบันทึกผ่านระบบโทรทัศน์วงจรปิด (CCTV) หรือระบบรักษาความปลอดภัยอื่น ๆ
ข้อมูลของสมาชิกในครอบครัวและผู้เดินทางร่วม
ข้อมูลส่วนบุคคลที่มีความอ่อนไหว เช่น ข้อมูลสุขภาพหรือข้อมูลเกี่ยวกับความพิการ ข้อมูลจากเอกสารแสดงตนและ/หรือเอกสารแสดงตนทางราชการ (เช่น เชื้อชาติ ศาสนา)

นอกจากนี้ บริษัทอาจเก็บรวบรวมข้อมูลอ่อนไหว เช่น ข้อมูลสุขภาพหรือศาสนา แต่จะดำเนินการเฉพาะเมื่อได้รับความยินยอมอย่างชัดเจน

วัตถุประสงค์ในการเก็บรวบรวมข้อมูลส่วนบุคคล

เพื่อให้บริการตามคำขอ เช่น การจองห้องพักหรือการออกใบเสร็จ
เพื่อการตลาดและการสื่อสาร เช่น การแจ้งโปรโมชั่นและข้อเสนอพิเศษ
เพื่อให้ความสะดวกสบายที่น่าพึงพอใจแก่ผู้เข้าพัก เช่น เพื่อป้องกันอาการแพ้ฝุ่นหรืออาหาร ความพิการ เชื้อชาติ ศาสนา)
เพื่อความปลอดภัย เช่น การติดตั้งระบบกล้องวงจรปิด
เพื่อให้สิทธิพิเศษ ข้อเสนอพิเศษ ข่าวสาร การขาย คำแนะนำด้านโปรโมชั่น โฆษณา การแจ้งเตือน ข้อมูลข่าวสาร และการสื่อสารทางการตลาดเกี่ยวกับผลิตภัณฑ์และบริการของเรา ทั้งนี้เป็นไปตามผลประโยชน์ที่ชอบด้วยกฎหมายของคุณ หรือความชอบที่คุณได้แสดงให้เราทราบโดยตรงหรือโดยทางอ้อม
เพื่อติดตามความพึงพอใจในการใช้บริการของเรา เช่น แต่ไม่จำกัดเพียง การส่งแบบสำรวจความพึงพอใจของลูกค้า และการปรับปรุงบริการให้เหมาะสมกับความต้องการเฉพาะบุคคล
เพื่อพัฒนาบริการ เช่น การปรับปรุงมาตรฐานตามความพึงพอใจของลูกค้า
เพื่อดูแลและตรวจสอบระบบและการบริหารจัดการด้านเทคโนโลยีสารสนเทศอย่างปลอดภัย เพื่อรับรองความปลอดภัยของลูกค้า พนักงาน และผู้ติดต่อของโรงแรมและสำนักงานของเรา
เพื่อวัตถุประสงค์อื่นใดที่เกี่ยวข้องกับการให้บริการ เช่น แต่ไม่จำกัดเพียง การดำเนินการตามคำร้องขอเกี่ยวกับของหาย
เพื่อการระงับข้อพิพาท การจัดการสัญญา และการใช้สิทธิหรือการต่อสู้คดีตามกฎหมาย
เพื่อปฏิบัติตามกฎหมาย เช่น การจัดทำเอกสารที่เกี่ยวข้อง
เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล

ฐานทางกฎหมายที่เราใช้ในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ

ฐานการปฏิบัติตามสัญญา เพื่อเริ่มต้นหรือดำเนินการตามสัญญาที่ทำกับคุณ
ฐานการปฏิบัติตามกฎหมาย เพื่อให้เป็นไปตามหน้าที่ตามกฎหมายของเรา
ฐานประโยชน์โดยชอบธรรมของเราและของบุคคลที่สาม
ฐานเพื่อการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
ฐานประโยชน์สาธารณะ เพื่อการปฏิบัติภารกิจเพื่อประโยชน์สาธารณะหรือการใช้อำนาจรัฐ
ฐานความยินยอม

การเปิดเผยข้อมูลส่วนบุคคลของคุณ

เราอาจเปิดเผยหรือถ่ายโอนข้อมูลส่วนบุคคลของคุณให้กับบุคคลหรือหน่วยงานดังต่อไปนี้:

โรงแรมในเครือกะตะกรุ๊ปและบียอนด์รีสอร์ท ซึ่งอาจเข้าถึงข้อมูลส่วนบุคคลของคุณได้ เพื่อวัตถุประสงค์ตามที่ระบุไว้ในประกาศความเป็นส่วนตัวฉบับนี้
ลูกค้าของเรา หรือบุคคลภายนอกอื่นๆ เพื่อวัตถุประสงค์ทางธุรกิจและเพื่ออำนวยความสะดวกในการให้บริการและผลิตภัณฑ์ของเราต่อคุณ
ที่ปรึกษา ซึ่งรวมถึงแต่ไม่จำกัดเพียง ทนายความ ผู้เชี่ยวชาญด้านเทคนิค หรือผู้สอบบัญชี ที่ให้ความช่วยเหลือในการดำเนินธุรกิจของเรา และในการปกป้องหรือเรียกร้องสิทธิทางกฎหมายใด ๆ
หน่วยงานของรัฐตามที่กฎหมายที่เกี่ยวข้องกำหนดไว้ในการดำเนินธุรกิจของเรา
บุคคลที่อยู่ในต่างประเทศ โดยทั้งนี้ขึ้นอยู่กับประเทศปลายทางซึ่งอาจมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เทียบเท่าหรือสูงกว่าประเทศไทย ซึ่งเราจะดำเนินการให้มั่นใจว่ามีการคุ้มครองข้อมูลในระดับที่เหมาะสมก่อนการถ่ายโอนข้อมูล

ข้อมูลที่เก็บรวบรวมโดยบริษัทที่เกี่ยวข้องกับคุณ จะถูกเก็บรักษาไว้อย่างปลอดภัยโดยบริษัทที่เก็บรวบรวมข้อมูลของคุณโดย:

เราจะแจ้งให้เจ้าของข้อมูลทราบเมื่อบริษัทดำเนินการเก็บรวบรวมหรือร้องขอการใช้ข้อมูลดังกล่าว
คุณมีสิทธิ์ในการเลือกที่จะรับหรือยกเลิกรับข้อมูลจากเราได้ทุกเมื่อ

สิทธิของเจ้าของข้อมูลส่วนบุคคล

คุณมีสิทธิดังต่อไปนี้:

สิทธิในการเข้าถึงข้อมูล: คุณมีสิทธิในการเข้าถึงหรือขอรับสำเนาข้อมูลส่วนบุคคลที่เราได้เก็บรวบรวม ใช้ หรือเปิดเผยเกี่ยวกับคุณ
สิทธิในการรับรู้ข้อมูล: คุณมีสิทธิที่จะได้รับแจ้งถึงวัตถุประสงค์ในการเก็บรวบรวมข้อมูล รายละเอียดของข้อมูลที่จัดเก็บ ระยะเวลาการจัดเก็บข้อมูล หรือบุคคลที่ข้อมูลถูกเปิดเผยให้ รวมถึงรายละเอียดของผู้ควบคุมข้อมูลส่วนบุคคลและวิธีการติดต่อ
สิทธิในการแก้ไขข้อมูล: คุณมีสิทธิในการร้องขอให้แก้ไขข้อมูลส่วนบุคคลที่เราเก็บรวบรวม ใช้ หรือเปิดเผยให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
สิทธิในการโอนย้ายข้อมูล: คุณมีสิทธิในการขอรับข้อมูลส่วนบุคคลที่ผู้ควบคุมข้อมูลจัดเก็บไว้ในรูปแบบที่สามารถถ่ายโอนได้ และ/หรือร้องขอให้โอนย้ายข้อมูลดังกล่าวไปยังบุคคลอื่นโดยอัตโนมัติ
สิทธิในการคัดค้าน: คุณมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ
สิทธิในการระงับการใช้ข้อมูล: คุณมีสิทธิร้องขอให้ระงับการใช้ข้อมูลส่วนบุคคลของคุณในบางกรณี
สิทธิในการเพิกถอนความยินยอม: คุณมีสิทธิในการถอนหรือเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของคุณได้ตลอดเวลา
สิทธิในการลบข้อมูล: คุณมีสิทธิในการร้องขอให้เราดำเนินการลบข้อมูลส่วนบุคคลของคุณออกจากระบบอย่างถาวร
สิทธิในการร้องเรียน: คุณมีสิทธิในการยื่นเรื่องร้องเรียนต่อหน่วยงานที่มีอำนาจ ในกรณีที่คุณเชื่อว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณนั้นไม่ชอบด้วยกฎหมายหรือไม่เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล

ดาวน์โหลดเอกสาร: Data Subject Rights Request Form.docx

ระยะเวลาในการเก็บรักษาและทำลายข้อมูล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของคุณตามระยะเวลาที่เหมาะสม หรือจนกว่าจะหมดความจำเป็นตามกฎหมาย หลังจากนั้น ข้อมูลจะถูกทำลายด้วยวิธีที่ปลอดภัย

มาตรการรักษาความปลอดภัย

บริษัทมีมาตรการที่เข้มงวดในการปกป้องข้อมูลส่วนบุคคล โดยเน้นความปลอดภัย ความถูกต้อง และการใช้งานได้อย่างต่อเนื่อง นอกจากนี้ เรายังได้แต่งตั้งเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) เพื่อกำกับดูแลการเก็บรวบรวมและใช้ข้อมูลอย่างเคร่งครัด