Политика конфиденциальности

Prince Palace Hotel (в дальнейшем именуемый «мы») принимает меры для защиты вашей личной информации. В данном документе мы гарантируем, что ваша личная информация обрабатывается в соответствии с Законом о защите персональных данных B.E. 2562 (2019) (PDPA) или другими применимыми законами.

1. Определения

Любой термин или выражение, используемые в данном Уведомлении о конфиденциальности, имеют следующие определения:

• Персональные данные: определяются в соответствии с Разделом 2 «Типы персональных данных, которые мы собираем».‍
• Оператор данных: означает физическое или юридическое лицо, обладающее полномочиями принимать решения относительно сбора, использования или раскрытия персональных данных.‍
• Обработчик данных: означает физическое или юридическое лицо, которое осуществляет обработку, сбор, использование или раскрытие персональных данных по поручению или от имени Оператора данных. Однако такое физическое или юридическое лицо не является Оператором данных.‍
• Субъект данных: означает любое лицо, чьи персональные данные могут прямо или косвенно идентифицировать этого человека.‍
• Физическое лицо: означает физическое лицо.‍
• Деловой партнер: означает лицо и/или юридическое лицо, которое мы контролируем и/или которое контролируется нами, или которое связано с нами и/или управляется нами, включая любое юридическое лицо, которому мы раскрываем, передаем, отправляем и/или от которого получаем персональные данные таких партнеров, например, юридические консалтинговые фирмы, телемаркетинговые компании, деловые партнеры, банки, агентские компании, кадровые агентства, внешние поставщики услуг (такие как поставщики, подрядчики или аутсорсинговые компании), а также соответствующие государственные или регулирующие органы.‍
• Уполномоченный по защите данных: означает нашего сотрудника или команду, отвечающие за защиту персональных данных

2. Виды персональных данных, которые мы собираем

Персональные данные — это информация о физическом лице, которая может быть использована для прямой и/или косвенной идентификации владельца этих данных. Персональные данные не включают сведения об умерших лицах и анонимные данные.

К персональным данным относятся:

1. ‍Идентификационные данные :  информация о человеке, которая может быть использована для идентификации конкретного лица как напрямую, так и косвенно, такая как имя, фамилия, дата/месяц/год рождения, номер удостоверения личности, номер водительского удостоверения, номер паспорта и/или семейное положение.‍
2. Контактные данные: например, адрес электронной почты и/или номер телефона.‍
3. Конфиденциальные данные: Такие как этническая принадлежность, убеждения, религия, данные о здоровье (включая данные о пищевой аллергии и общие данные об аллергии) и/или биометрические данные, включая данные о судимости. В случае, если мы получили конфиденциальные данные непреднамеренно и не намерены собирать, использовать и/или раскрывать такие данные, а также если эти данные не предназначены для обеспечения вашего пребывания в наших отелях, мы не будем обрабатывать ваши конфиденциальные данные.‍
4. Финансовые данные и данные о транзакциях: к таким данным относятся номера банковских счетов, номера кредитных и дебетовых карт, информация о ежемесячном доходе и/или данные о платежах.‍
5. Технические и эксплуатационные данные: к таким данным относятся IP-адрес, данные для входа в систему, информация о просмотре страниц, идентификатор файла cookie и/или тип устройства, используемого для доступа к платформам и другим технологиям, применяемым для посещения сайтов.‍
6. Данные профиля: включают такие сведения, как имя пользователя и пароль, историю покупок, интересы, предпочтения и/или данные, полученные в результате ответов на опросы.‍
7. Маркетинговые и коммуникационные данные: Означают предпочтения субъекта данных относительно получения маркетинговой информации от нас и/или от третьих лиц. Эти данные включают контактную информацию, а также записи разговоров в случаях, когда клиенты связываются с нашим колл-центром и/или через другие каналы социальных сетей.

Персональные данные не включают:

1. Персональные данные, раскрытые общественности на момент их сбора.
2. Данные для деловых контактов, такие как рабочие номера телефонов и/или адрес компании.
3. Анонимные данные.
4. Данные об умерших лицах.

Кроме того, мы собираем, используем и раскрываем агрегированные данные, такие как статистические или демографические сведения, которые могут быть получены из ваших персональных данных. Однако такие данные не считаются персональными данными, поскольку они не позволяют идентифицировать вас лично. Например, мы можем использовать некоторые ваши данные, такие как анонимизированные сведения, для расчета статистики посещаемости сайта и/или создания различных статистических отчетов. Однако если такие данные могут быть возвращены к форме, позволяющей идентифицировать вас, мы будем рассматривать их как персональные данные и соблюдать положения настоящего Уведомления о конфиденциальности

3. Ссылки на сторонние ресурсы

Наш сайт может перенаправлять вас на сторонние сайты, где такие действия могут привести к тому, что эти сторонние сайты смогут собирать, использовать и/или раскрывать ваши персональные данные Мы не несем ответственности за любые операции по обработке данных, осуществляемые на других сайтах. В связи с этим рекомендуем вам ознакомиться с политикой конфиденциальности каждого посещаемого вами сайта для обеспечения вашей личной безопасности.

4. Правовые основания

Мы будем обрабатывать ваши персональные данные на следующих правовых основаниях:

• Согласие: Мы обрабатываем персональные данные с вашего согласия. В случае, если вы предоставили нам явное согласие, мы будем обрабатывать ваши персональные данные в тех целях, о которых мы вас проинформировали.
• Договор: Мы обрабатываем персональные данные на основании договора. Мы используем это правовое основание, когда обработка персональных данных необходима для исполнения заключенного с вами договора и/или для выполнения вашего запроса до заключения договора. Например, обработка персональных данных необходима для предоставления наших продуктов и услуг, а также для внутренних процессов, связанных с выполнением условий договора.
• Юридические обязательства: Мы обрабатываем персональные данные для соблюдения законодательства, например, для предотвращения и выявления необычных транзакций, которые могут быть связаны с незаконной деятельностью. В частности, мы обязаны по закону сообщать ваши персональные данные в Налоговый департамент и/или другие государственные органы в соответствии с требованиями законодательства.
• Жизненно важные интересы: Мы обрабатываем персональные данные в экстренных ситуациях, когда необходимо принять меры для предотвращения и/или снижения вреда жизни, здоровью или физическому состоянию человека.
• Законные интересы : Мы обрабатываем персональные данные в связи с необходимостью их использования для наших законных интересов, а также интересов других лиц и/или юридических лиц. Это не имеет приоритета над вашими интересами и/или основными правами и свободами субъекта данных.

5. Цели обработки персональных данных

Мы собираем, используем и/или раскрываем ваши персональные данные как нашего клиента для следующих целей:

• Для управления, приобретения, улучшения и развития продуктов и услуг.
• Для исполнения договоров с нашими деловыми партнерами.
• Для соблюдения применимых законов и нормативных актов.
• Для предоставления любых других преимуществ на основании вашего согласия.
• Для осуществления маркетинговых и коммуникационных мероприятий, таких как проведение акций, возможность отказаться от получения маркетинговой информации или управление файлами cookie на сайте.
• Для достижения целей закупок, контроля качества продукции, оценки качества обслуживания и эффективности продуктов.
• В случае, если мы захотим обработать конфиденциальную информацию, не связанную с обеспечением вашего пребывания в отеле, мы предварительно получим ваше явное согласие до и/или во время сбора таких данных.

6. Раскрытие персональных данных

Мы можем раскрывать ваши персональные данные государственным органам, регулирующим органам и/или нашим деловым партнерам в целях, изложенных в разделе 5 «Цели обработки персональных данных», а также для соблюдения требований законодательства.

7. Передача персональных данных за границу

Мы обязуемся не передавать персональные данные за пределы Королевства Таиланд, если только персональные данные, передаваемые в зарубежную юрисдикцию, не будут защищены в соответствии с такими же и/или более высокими стандартами, чем предусмотрено настоящим Уведомлением о конфиденциальности. В случае необходимости передачи и/или раскрытия персональных данных за границей, мы заключим договор о защите персональных данных с контрагентом в соответствующей стране.

8. Меры по обеспечению безопасности персональных данных

Мы относимся к вашим персональным данным как к конфиденциальной информации и применяем различные меры безопасности, чтобы обеспечить сохранность и конфиденциальность ваших персональных данных.

9. Срок хранения персональных данных

Компания будет хранить ваши персональные данные до тех пор, пока это необходимо для достижения целей, для которых они были собраны. В случае прекращения деловых отношений клиента с компанией, компания будет хранить ваши данные в соответствии с политикой конфиденциальности компании в течение не менее 10 (десяти) лет с целью предоставления вам продуктов и/или услуг и/или для юридических целей, а по истечении срока хранения компания уничтожит такие персональные данные.

10. Права субъекта персональных данных

У вас есть права в соответствии с законами о защите персональных данных, которые вы должны знать. Вы можете подать претензию, используя способы связи, указанные в разделе 11. Контактная информация. Компания рассмотрит ваш запрос в минимально возможные сроки, в течение 30 (тридцати) дней и более, в зависимости от объема и сложности запроса.

• Право на отзыв согласия: Вы имеете право в любой момент отозвать свое согласие на сбор, использование и/или раскрытие ваших персональных данных. Мы прекратим обработку ваших персональных данных как можно скорее, и если у нас не будет других законных оснований для их обработки, мы удалим ваши данные.
• Право на доступ: Вы имеете право на доступ и получение копии персональных данных, которые находятся под нашей ответственностью, и/или запросить раскрытие информации о получении персональных данных, которые мы получили без вашего согласия. После получения запроса мы рассмотрим его в соответствии с настоящим Уведомлением о конфиденциальности в течение 30 (тридцати) дней или более, в зависимости от объема и сложности запроса.
• Право на внесение изменений: Вы имеете право запрашивать внесение исправлений и изменений в ваши персональные данные, чтобы обеспечить их точность, актуальность и/или полноту.
• Право на перенос данных: Вы имеете право потребовать, чтобы мы передали и/или отправили ваши персональные данные другому оператору данных посредством автоматической передачи. Вы также можете запросить предоставление ваших персональных данных непосредственно у нас в используемом нами формате и/или их передачу другому оператору данных, за исключением случаев, когда это технически невозможно.
• Право на удаление: Вы имеете право требовать, чтобы мы удалили, уничтожили и/или обезличили ваши персональные данные.
• Право на ограничение обработки: Вы имеете право требовать ограничения обработки ваших персональных данных.
• Право на возражение: Вы имеете право возражать против обработки ваших персональных данных.
• Право на подачу претензии: Вы имеете право подать жалобу в государственный орган, если обнаружите, что наши сотрудники и/или подрядчики нарушили или не выполнили положения о защите данных.

11. Контактная информация

Если вы желаете воспользоваться правами субъекта персональных данных и/или у вас есть вопросы или претензии, вы можете связаться с нами:

• Отель Prince Palace Hotel
• 488/800 Damrongrak Road, Khlong Mahanak Subdistrict, Pom Prap Sattru Phai District,
• Большой Бангкок 10100
• Тел.:  0-2628-1111 Доб. 1244, Эл. почта:  [email protected]