นโยบายความเป็นส่วนตัว

โรงแรมปรินซ์พาเลซ (ซึ่งต่อไปจะเรียกว่า “เรา”) ดำเนินมาตรการเพื่อปกป้องข้อมูลส่วนบุคคลของคุณ ในเอกสารฉบับนี้ เราจะตรวจสอบให้แน่ใจว่าข้อมูลส่วนบุคคลของคุณได้รับการจัดการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) หรือกฎหมายอื่นที่เกี่ยวข้อง

1. คำจำกัดความ

คำชี้แจงหรือคำศัพท์ใดที่ใช้ในประกาศความเป็นส่วนตัวนี้ให้มีคำจำกัดความตามที่กำหนดไว้ ดังต่อไปนี้

• ข้อมูลส่วนบุคคล มีความหมายตามที่กำหนดไว้ในข้อ 2 “ประเภทข้อมูลส่วนบุคคลที่เราเก็บรวบรวม”
• ผู้ควบคุมข้อมูล หมายถึง บุคคลและ/หรือนิติบุคคลที่มีอำนาจในการตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
• ผู้ประมวลผลข้อมูล หมายถึง บุคคลและ/หรือนิติบุคคลที่ประมวลผล เก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูล โดยบุคคลหรือนิติบุคคลดังกล่าวไม่ถือเป็นผู้ควบคุมข้อมูล
• เจ้าของข้อมูล หมายถึง บุคคลใดที่ข้อมูลส่วนบุคคลสามารถระบุตัวตนของบุคคลนั้นได้โดยตรงหรือโดยอ้อม
• บุคคล หมายถึง บุคคลธรรมดา
• พันธมิตรทางธุรกิจ หมายถึง บุคคลและ/หรือนิติบุคคลที่เราควบคุมและ/หรือถูกควบคุมโดย หรือมีส่วนเกี่ยวข้องและ/หรือบริหารจัดการโดยเรา รวมถึงนิติบุคคลใดที่เราเปิดเผย โอน ส่งต่อ และ/หรือรับข้อมูลส่วนบุคคลของพันธมิตรดังกล่าว เช่น บริษัทที่ปรึกษากฎหมาย บริษัทการตลาดทางโทรศัพท์ พันธมิตรทางธุรกิจ ธนาคาร บริษัทตัวแทน บริษัทจัดหางาน ผู้ให้บริการภายนอก (เช่น ผู้จัดหา ผู้ขาย หรือการจ้างงานภายนอก) และ/หรือหน่วยงานราชการหรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง
• เจ้าหน้าที่คุ้มครองข้อมูล หมายถึง เจ้าหน้าที่คุ้มครองข้อมูลหรือทีมงานของเรา

2. ประเภทข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลที่สามารถใช้ระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลได้โดยตรงและ/หรือโดยอ้อม อย่างไรก็ตาม ข้อมูลส่วนบุคคลไม่รวมถึงข้อมูลผู้เสียชีวิตและข้อมูลที่ไม่ระบุตัวตน

ข้อมูลส่วนบุคคล ประกอบด้วย

1. ข้อมูลประจำตัว หมายถึง ข้อมูลเกี่ยวกับบุคคล ซึ่งสามารถใช้ระบุตัวบุคคลใดบุคคลหนึ่งได้โดยตรงและ/หรือโดยอ้อม เช่น ชื่อ นามสกุล วัน/เดือน/ปีเกิด เลขบัตรประจำตัวประชาชน เลขใบขับขี่ เลขหนังสือเดินทาง และ/หรือสถานภาพการสมรส‍
2. ข้อมูลการติดต่อ เช่น ข้อมูลอีเมลและ/หรือหมายเลขโทรศัพท์‍
3. ข้อมูลที่มีความละเอียดอ่อน เช่น เชื้อชาติ ความเชื่อ ศาสนา ข้อมูลสุขภาพ (รวมถึงข้อมูลการแพ้อาหารและข้อมูลการแพ้ทั่วไป) และ/หรือข้อมูลชีวภาพ รวมถึงข้อมูลประวัติอาชญากรรม ในกรณีที่เราได้รับข้อมูลที่มีความละเอียดอ่อนโดยไม่ได้ตั้งใจ และเราไม่ประสงค์จะเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลดังกล่าว และข้อมูลดังกล่าวไม่ได้มีวัตถุประสงค์เพื่ออำนวยความสะดวกในการเข้าพักที่โรงแรมของเรา เราจะไม่ประมวลผลข้อมูลที่มีความละเอียดอ่อนของคุณ‍
4. ข้อมูลทางการเงินและการทำธุรกรรม เช่น เลขบัญชีธนาคาร เลขบัตรเครดิตและบัตรเดบิต รายได้ต่อเดือน และ/หรือข้อมูลการชำระเงิน‍
5. ข้อมูลทางเทคนิคและการใช้งาน เช่น ข้อมูลที่อยู่ IP, ข้อมูลการเข้าสู่ระบบ, ข้อมูลการท่องเว็บ, ID คุกกี้ และ/หรือประเภทอุปกรณ์ที่ใช้เข้าถึงแพลตฟอร์มและเทคโนโลยีอื่น ๆ ที่ใช้เข้าถึงเว็บไซต์‍
6. ข้อมูลโปรไฟล์ เช่น ชื่อผู้ใช้และรหัสผ่าน ประวัติการซื้อ ความสนใจ การตั้งค่า และ/หรือข้อมูลการตอบแบบสำรวจ‍
7. ข้อมูลการตลาดและการสื่อสาร หมายถึง การตั้งค่าของเจ้าของข้อมูลในการรับข้อมูลการตลาดจากเราและ/หรือจากบุคคลที่สาม ข้อมูลนี้รวมถึงข้อมูลการติดต่อกับเรา เช่น การบันทึกเสียงในกรณีที่ลูกค้าติดต่อศูนย์บริการและ/หรือผ่านช่องทางสื่อสังคมออนไลน์อื่น ๆ

ข้อมูลส่วนบุคคลไม่รวมถึง

1. ข้อมูลส่วนบุคคลที่เปิดเผยต่อสาธารณะในขณะที่เก็บรวบรวมข้อมูลส่วนบุคคล
2. ข้อมูลการติดต่อทางธุรกิจ เช่น หมายเลขโทรศัพท์ของบริษัทและ/หรือที่อยู่ของบริษัท
3. ข้อมูลที่ไม่ระบุตัวตน
4. ข้อมูลผู้เสียชีวิต

นอกจากนี้ เรายังเก็บรวบรวม ใช้ และเปิดเผยข้อมูลรวม เช่น ข้อมูลทางสถิติหรือข้อมูลประชากร และข้อมูลรวมอาจได้รับจากข้อมูลส่วนบุคคลของคุณ ทั้งนี้ ข้อมูลดังกล่าวไม่ถือเป็นข้อมูลส่วนบุคคล เนื่องจากไม่สามารถใช้ระบุตัวตนของคุณได้ ตัวอย่างเช่น เราอาจใช้ข้อมูลบางส่วนของคุณ เช่น ข้อมูลที่ไม่ระบุตัวตน เพื่อคำนวณอัตราการเข้าถึงเว็บไซต์และ/หรือจัดทำข้อมูลทางสถิติต่าง ๆ อย่างไรก็ตาม หากข้อมูลดังกล่าวสามารถนำกลับมาใช้เพื่อการระบุตัวตนได้ เราจะถือว่าข้อมูลดังกล่าวเป็นข้อมูลส่วนบุคคล และเราจะปฏิบัติตามประกาศความเป็นส่วนตัวนี้

3. ลิงก์ของบุคคลที่สาม

เว็บไซต์ของเราอาจนำคุณไปยังเว็บไซต์บุคคลที่สาม ซึ่งกิจกรรมนี้อาจส่งผลให้เว็บไซต์บุคคลที่สามนั้นสามารถเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของคุณได้ เราไม่สามารถรับผิดชอบต่อกิจกรรมการประมวลผลข้อมูลใด ๆ ที่เกิดขึ้นบนเว็บไซต์อื่นได้ ดังนั้น เราขอแนะนำให้คุณอ่านประกาศความเป็นส่วนตัวของทุกเว็บไซต์ที่คุณเข้าชมเพื่อประโยชน์ต่อความเป็นส่วนตัวของคุณเอง

4. ฐานทางกฎหมาย

เราจะประมวลผลข้อมูลส่วนบุคคลของคุณตามฐานทางกฎหมาย ดังต่อไปนี้

• ความยินยอม : เราประมวลผลข้อมูลส่วนบุคคลด้วยความยินยอมของคุณ ในกรณีที่คุณได้ให้ความยินยอมอย่างชัดแจ้งแก่เรา เราจะประมวลผลข้อมูลส่วนบุคคลของคุณในขอบเขตของวัตถุประสงค์ที่เราได้แจ้งให้คุณทราบ
• สัญญา : เราประมวลผลข้อมูลส่วนบุคคลบนพื้นฐานของสัญญา เราใช้ฐานทางกฎหมายนี้เมื่อเราจำเป็นต้องดำเนินกิจกรรมการประมวลผลข้อมูลส่วนบุคคลเพื่อปฏิบัติตามสัญญาที่เราได้ทำกับคุณ และ/หรือเพื่อตอบสนองคำขอของคุณก่อนเข้าทำสัญญา ตัวอย่างเช่น เราจำเป็นต้องประมวลผลข้อมูลส่วนบุคคลเพื่อจัดหาผลิตภัณฑ์และบริการของเรา รวมถึงกระบวนการภายในเพื่อบรรลุวัตถุประสงค์ตามสัญญา
• หน้าที่ตามกฎหมาย : เราประมวลผลข้อมูลส่วนบุคคลเพื่อการปฏิบัติตามกฎหมาย เช่น การป้องกันและตรวจจับธุรกรรมผิดปกติที่อาจเกี่ยวข้องกับกิจกรรมผิดกฎหมาย ตัวอย่างเช่น เรามีหน้าที่ตามกฎหมายในการรายงานข้อมูลส่วนบุคคลของคุณต่อกรมสรรพากรและ/หรือหน่วยงานราชการอื่น ๆ ตามที่กฎหมายกำหนด
• ประโยชน์สำคัญต่อชีวิต : เราประมวลผลข้อมูลส่วนบุคคลหากมีสถานการณ์ฉุกเฉินที่จำเป็นต้องดำเนินการเพื่อป้องกันและ/หรือบรรเทาอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
• ประโยชน์อันชอบธรรม : เราประมวลผลข้อมูลส่วนบุคคลภายใต้ความจำเป็นในการดำเนินการเพื่อประโยชน์อันชอบธรรมของเรา บุคคลอื่น และ/หรือนิติบุคคล โดยไม่เหนือกว่าประโยชน์ของคุณ และ/หรือสิทธิขั้นพื้นฐานและเสรีภาพของเจ้าของข้อมูลส่วนบุคคล

5. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

เราเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของคุณในฐานะลูกค้าของเรา เพื่อวัตถุประสงค์ต่อไปนี้

• เพื่อจัดการ จัดหา ปรับปรุง และพัฒนาผลิตภัณฑ์และบริการ
• เพื่อดำเนินการตามสัญญากับพันธมิตรทางธุรกิจของเรา
• เพื่อปฏิบัติตามกฎหมายและข้อบังคับที่เกี่ยวข้อง
• เพื่อมอบสิทธิประโยชน์อื่นใดภายใต้ความยินยอมของคุณ
• เพื่อดำเนินกิจกรรมการตลาดและการสื่อสาร เช่น กิจกรรมส่งเสริมการขาย การเลือกไม่รับข้อมูลการตลาด หรือการจัดการคุกกี้ของเว็บไซต์
• เพื่อให้บรรลุวัตถุประสงค์ในการจัดหา การตรวจสอบคุณภาพผลิตภัณฑ์และประเมินบริการ และประสิทธิภาพของผลิตภัณฑ์
• ในกรณีที่เราประสงค์จะประมวลผลข้อมูลที่มีความลเอียดอ่อน นอกเหนือจากการอำนวยความสะดวกในการเข้าพักที่โรงแรม เราจะตรวจสอบให้แน่ใจว่าเราได้รับความยินยอมอย่างชัดแจ้งจากคุณก่อนและ/หรือระหว่างการเก็บรวบรวมข้อมูลดังกล่าว

6. การเปิดเผยข้อมูลส่วนบุคคล

เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณต่อหน่วยงานราชการ หน่วยงานกำกับดูแล และ/หรือพันธมิตรทางธุรกิจของเรา เพื่อวัตถุประสงค์ที่กำหนดไว้ในข้อ 5 “วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล” เพื่อการปฏิบัติตามกฎหมาย

7. การถ่ายโอนข้อมูลส่วนบุคคลไปต่างประเทศ

เราจะไม่ถ่ายโอนข้อมูลส่วนบุคคลออกนอกราชอาณาจักรไทย เว้นแต่ข้อมูลส่วนบุคคลที่ถ่ายโอนไปยังต่างประเทศจะได้รับการคุ้มครองภายใต้มาตรฐานเดียวกันและ/หรือสูงกว่าเมื่อเปรียบเทียบกับประกาศความเป็นส่วนตัวฉบับนี้ ในกรณีที่มีความจำเป็นให้เราถ่ายโอนและ/หรือเปิดเผยข้อมูลส่วนบุคคลไปต่างประเทศ เราจะจัดทำสัญญาคุ้มครองข้อมูลส่วนบุคคลกับคู่สัญญาในประเทศนั้น

8. มาตรการรักษาความปลอดภัยข้อมูลส่วนบุคคล

เราจัดประเภทข้อมูลส่วนบุคคลของคุณเป็นข้อมูลลับและบังคับใช้มาตรการรักษาความปลอดภัยต่าง ๆ เพื่อรับผิดชอบต่อความลับและความปลอดภัยของข้อมูลส่วนบุคคลของคุณ

9. ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของคุณไว้ตราบเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ของการเก็บรวบรวมไว้ ในกรณีที่ลูกค้าได้ยุติความสัมพันธ์ทางธุรกิจกับบริษัทแล้ว บริษัทจะเก็บรักษาข้อมูลของคุณตามนโยบายความเป็นส่วนตัวของบริษัทเป็นระยะเวลาอย่างน้อย 10 (สิบ) ปี เพื่อวัตถุประสงค์ในการส่งมอบผลิตภัณฑ์และ/หรือบริการแก่คุณ และ/หรือเพื่อวัตถุประสงค์ทางกฎหมาย และเมื่อสิ้นสุดระยะเวลาการเก็บรักษา บริษัทจะทำลายข้อมูลส่วนบุคคลดังกล่าว

10. สิทธิของเจ้าของข้อมูลส่วนบุคคล

คุณมีสิทธิภายใต้กฎหมายคุ้มครองข้อมูลที่คุณควรทราบ คุณสามารถยื่นคำร้องโดยใช้วิธีการติดต่อที่เราระบุไว้ในข้อ 11 “ติดต่อเรา” บริษัทจะดำเนินการตามคำขอของคุณโดยเร็ว ภายในระยะเวลาตั้งแต่ 30 (สามสิบ) วันขึ้นไป ขึ้นอยู่กับปริมาณและความซับซ้อนของคำขอ

• สิทธิในการถอนความยินยอม : คุณมีสิทธิถอนความยินยอมในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของคุณได้ตลอดเวลา และเราจะหยุดกิจกรรมการประมวลผลข้อมูลส่วนบุคคลของคุณโดยเร็วที่สุด และหากเราไม่มีฐานทางกฎหมายอื่นที่อนุญาตให้เราประมวลผลข้อมูลส่วนบุคคลของคุณ เราจะลบข้อมูลของคุณ
• สิทธิในการเข้าถึง : คุณมีสิทธิเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลที่เกี่ยวข้องกับคุณภายใต้ความรับผิดชอบของเรา และ/หรือขอให้เปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่เราได้รับมาโดยไม่ได้รับความยินยอมจากคุณ เมื่อเราได้รับคำขอ เราจะดำเนินการตามประกาศความเป็นส่วนตัวฉบับนี้ภายในระยะเวลาตั้งแต่ 30 (สามสิบ) วันขึ้นไป ขึ้นอยู่กับปริมาณและความซับซ้อนของคำขอ
• สิทธิในการแก้ไข : คุณมีสิทธิขอแก้ไขและเปลี่ยนแปลงข้อมูลส่วนบุคคลของคุณ เพื่อให้แน่ใจว่าข้อมูลนั้นถูกต้อง เป็นปัจจุบัน และ/หรือสมบูรณ์
• สิทธิในการขอโอนย้ายข้อมูล : คุณมีสิทธิขอให้เราโอนและ/หรือส่งต่อข้อมูลส่วนบุคคลของคุณไปยังผู้ควบคุมข้อมูลอื่นโดยวิธีการส่งอัตโนมัติ นอกจากนี้ คุณสามารถขอข้อมูลส่วนบุคคลของคุณโดยตรงจากเราในรูปแบบที่เราใช้ และ/หรือโอนไปยังผู้ควบคุมข้อมูลอื่น ยกเว้นในกรณีที่ไม่สามารถทำได้ในทางเทคนิค
• สิทธิในการลบข้อมูล : คุณมีสิทธิขอให้เราลบ ทำลาย และ/หรือทำให้ข้อมูลส่วนบุคคลของคุณเป็นข้อมูลไม่ระบุตัวตน
• สิทธิในการจำกัดการประมวลผล : คุณมีสิทธิในการจำกัดการประมวลผลข้อมูลส่วนบุคคล
• สิทธิในการคัดค้าน : คุณมีสิทธิคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณ
• สิทธิในการร้องเรียน : คุณมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานราชการ หากคุณพบว่าพนักงานและ/หรือผู้รับจ้างของเราได้ละเมิดหรือไม่ปฏิบัติตามบทบัญญัติคุ้มครองข้อมูล

11. ติดต่อเรา

หากคุณประสงค์ใช้สิทธิ์ของเจ้าของข้อมูลส่วนบุคคล และ/หรือมีคำถามหรือข้อร้องเรียนใด ๆ คุณสามารถติดต่อเราได้ที่

• โรงแรมปรินซ์พาเลซ
• 488/800 ถ.ดำรงรักษ์ แขวงคลองมหานาค เขตป้อมปราบศัตรูพ่าย กรุงเทพฯ 10100
• โทร 0-2628-1111 ต่อ 1244 อีเมล [email protected]