บริษัท เอส โฮเทล แอนด์ รีสอร์ท จำกัด (มหาชน)
ประกาศความเป็นส่วนตัว (Privacy Notice)
Confidential : 16 กรกฎาคม 2567
2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
3. วัตถุประสงค์ในการเก็บรวบรวมใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
4. การโอนข้อมูลไปยังต่างประเทศ
6. รายละเอียดการเปิดเผยข้อมูลส่วนบุคคล
7. สิทธิเจ้าของข้อมูลส่วนบุคคล
8. กิจกรรมที่เกี่ยวข้องกับการตลาด
9. มาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
10. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
เกี่ยวกับเรา
บริษัท เอส โฮเทล แอนด์ รีสอร์ท จำกัด (มหาชน) (“เรา”) ประกอบธุรกิจบริหารจัดการโรงแรม และลงทุนในธุรกิจโรงแรมที่มีชื่อเสียงระดับนานาชาติ ที่มีการเติบโตอย่างรวดเร็ว รวมทั้งร่วมมือกับผู้บริหารโรงแรมที่มี่ชื่อเสียงในระดับสากล เราตระหนักและให้ความสำคัญในเรื่องการป้องกัน และเคารพสิทธิข้อมูลส่วนบุคคลของท่าน ดังนั้นเราจึงมีระบบการรักษาความปลอดภัยของข้อมูลส่วนบุคคลของท่าน และขั้นตอนการดำเนินงานที่เป็นมาตรฐานสากล เพื่อป้องกันการเข้าถึง เปิดเผย นำไปใช้ หรือเปลี่ยนแปลงข้อมูลโดยมิได้รับอนุญาต
เราขอสงวนสิทธิในการปรับปรุงเปลี่ยนแปลงประกาศความเป็นส่วนตัวนี้ได้ตลอดเวลา โดยการปรับปรุงเปลี่ยนแปลงดังกล่าวจะถูกประกาศไว้บนเว็บไซต์ของบริษัทที่ shotelsresorts.com
ในประกาศความเป็นส่วนตัวนี้
“กลุ่มธุรกิจโรงแรม (Properties)” หมายถึง โรงแรม รีสอร์ท สิ่งอำนวยความสะดวก และ พื้นที่ค้าปลีกที่เราเป็นเจ้าของและดำเนินการ ปัจจุบัน เรามีทรัพย์สินในกลุ่มธุรกิจโรงแรม ผู้บริหารโรงแรม ซึ่งรวมถึงแต่ไม่จำกัดเพียงภายใต้แบรนด์ดังต่อใบนี้;
- ครอสโร้ดส์ มัลดีฟส์ (CROSSROADS Maldives)
- ฮาร์ดร็อค โฮเทล มัลดีฟส์ (Hard Rock Hotel)
- ทราย ลากูน มัลดีฟส์ (SAii Resorts)
- สันติบุรี เกาะสมุย (Santiburi Koh Samui)
- ทุกโรงแรมภายใต้แบรนด์ ทราย (All properties under SAii Resorts)
“ข้อมูลส่วนบุคคล (Personal Data)” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งสามารถระบุตัวบุคคลนั้นได้ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมและข้อมูลนิรนามที่ไม่สามารถระบุถึงตัวตนของเจ้าของข้อมูลได้
“คุกกี้ (Cookies)” หมายถึง ข้อความขนาดเล็กที่ประกอบด้วยส่วนของข้อมูลที่มาจากการดาวน์โหลดที่อาจถูกเก็บบันทึกไว้ในเว็บเบราว์เซอร์ที่ท่านเข้าใช้งาน และข้อมูลดังกล่าวอาจถูกบันทึกลงในอุปกรณ์คอมพิวเตอร์ หรือเครื่องมือสื่อสารที่ท่านเข้าใช้งาน ผ่านทางเว็บเบราว์เซอร์ที่ท่านเลือกใช้ในขณะเข้าเยี่ยมชมเว็บไซต์หรือแอพพลิเคชั่นของบริษัท
“คู่ค้าทางธุรกิจ (Business Partner)” หมายถึง บุคคลหรือนิติบุคคลที่บริษัทมีความสัมพันธ์เชิงพาณิชย์และเป็นพันธมิตรด้วย ประกาศความเป็นส่วนตัวนี้บังคับใช้กับ
- กิจกรรมการประมวลผลข้อมูลส่วนบุคคลใด ๆ ที่กระทำหรือดำเนินการโดยเรา
- เว็บไซต์ทางธุรกิจของเราซึ่งรวมถึงแต่ไม่จำกัดเพียง
- shotelsresorts.com
- investor.shotelsresorts.com
- saiiresorts.com
- hardrockhotelmaldives.com
- santiburisamui.com
- crossroadsmaldives.com
ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราจะเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์อันชอบด้วยกฎหมาย เราอาจได้รับข้อมูลทั้งทางตรงและทางอ้อม ไม่ว่าจะเป็นในรูปแบบ อิเล็กทรอนิกส์ หรือ เอกสาร ซึงมาได้จาก กลุ่มธุรกิจโรงแรม สื่อสังคมออนไลน์ ข้อมูลส่วนตัว (Profile Data) ในการเข้าร่วมกิจกรรม บริการวายฟาย (Wi-Fi) การสอบถาม หน่วยงานราชการ พันธมิตรของเรา และ/หรือ ผู้ให้บริการอื่น เช่น แพลตฟอร์มการสื่อสารแบบเปิดหรือแอปพลิเคชันแชท
ทั้งนี้ เราอาจเก็บข้อมูลส่วนบุคคลของท่าน อาทิเช่น
- ข้อมูลส่วนตัวและความสนใจของท่าน เช่น ชื่อ นามสกุล เพศ อายุ สัญชาติ วันเกิด สถานภาพสมรส ที่อยู่ อาชีพ สถานที่ทำงาน รหัสไปรษณีย์ อีเมล หมายเลขโทรศัพท์ เลขบัตรประจำตัวประชาชน หมายเลขหนังสือเดินทาง เลขบัตรเครดิต หมายเลขบัญชี รายได้ส่วนบุคคลต่อเดือน ข้อมูลการชำระเงิน รถยนต์ที่ใช้งาน ประวัติการสั่งซื้อหรือการจองห้องพัก ประวัติการเดินทาง สิ่งที่ชอบของแขกผู้เข้าพัก ความสนใจ ความชอบ ข้อมูลความเห็นจากการตอบแบบสำรวจ รูปแบบสินค้าและการบริการที่ท่านสนใจ งานอดิเรก กีฬา หรือการท่องเที่ยว เป็นต้น
- ข้อมูลรูปภาพที่สามารถระบุตัวตนได้ อันได้แก่ ข้อมูลภาพนิ่งหรือภาพเคลื่อนไหวของท่าน และ/หรือทรัพย์สินของท่านที่เราอาจเก็บรวบรวมได้จากกล้องโทรทัศน์วงจรปิด กล้องถ่ายภาพเมื่อมีการเข้าถึงพื้นที่ของโรงแรมและรีสอร์ทภายในอาคารสำนักงาน พื้นที่ค้าปลีก หรือสถานที่ที่อยู่ในความดูแลของเราและในงานกิจกรรม งานประชุม หรืองานสัมมนาต่าง ๆ ที่เราจัดขึ้น
- ข้อมูลส่วนบุคคลประเภทข้อมูลอ่อนไหว เช่น เชื้อชาติ ศาสนา ข้อมูลสุขภาพ (ข้อมูลการแพ้อาหาร และ ข้อมูลความพิการ) ความสนใจทางเพศ และประวัติอาชญากรรม เป็นต้น โดยปกติเราจะไม่เก็บรวบรวมข้อมูลอ่อนไหว นอกเหนือจากที่ท่านได้ให้ข้อมูลอ่อนไหวเพื่อการจัดหาบริการหรือผลิตภัณฑ์หรือเพื่อการอำนวยความสะดวกในการเข้าพัก เว้นแต่จะต้องดำเนินการตามข้อกำหนดของกฎหมาย เราอาจใช้ข้อมูลอ่อนไหวเพื่ออำนวยความสะดวกในการเข้าพักของและตอบสนองความต้องการของท่าน ยกตัวอย่างเช่นใช้ข้อมูลด้านสุขภาพเพื่อให้บริการสำหรับแขกผู้เข้าพักที่มีอาการแพ้อาหารบางประเภท หรือใช้ข้อมูลความสนใจทางเพศ เพื่ออำนวยความสะดวกและปรับปรุงประสบการณ์การเข้าพัก หรือใช้ประวัติอาชญากรรม เพื่อดำเนินการตรวจสอบของผู้ให้บริการของเรา เป็นต้น และหากเราได้รับข้อมูลอ่อนไหวของท่านมาโดยไม่ได้ตั้งใจ และไม่มีเจตนาที่จะเก็บรวบรวมข้อมูลของท่าน บริษัทจะไม่นำข้อมูลอ่อนไหวของท่านไปประมวลผล
- ข้อมูลทางเทคนิค เช่น การใช้งานและพฤติกรรมการสืบค้นข้อมูลในเว็บไซต์หรือแอพพลิเคชั่น โดยเราอาจใช้คุกกี้เป็นเครื่องมือในการเก็บรวมรวมข้อมูล หมายเลขไอพี ชนิดของเว็บเบราว์เซอร์ที่ใช้ในการเข้าถึง หน้าเว็บไซต์หรือแอพพลิเคชั่นที่เข้าเยี่ยมชม เวลาที่เยี่ยมชม เว็บไซต์ที่อ้างถึงเว็บไซต์หรือแอพพลิเคชั่นของเรา และข้อมูลซึ่งระบุตำแหน่งพื้นที่ของท่านขณะที่ใช้งานเว็บไซต์หรือแอพพลิเคชั่น เป็นต้น
- ข้อมูลการตลาดและการสื่อสาร เช่น การตั้งค่าของท่านในการรับข้อมูลการตลาด รวมถึงข้อมูลการติดต่อ ข้อมูลการสมัครสมาชิก รอยัลตี้โปรแกรม โปรแกรมการตลาด แผ่นโฆษณาหรือโปรแกรมการเดินทางจากพันธมิตรทางธุรกิจซึ่งรวมถึงหมายเลขสมาชิกหรือกลุ่มที่เกี่ยวข้องในการเข้าพักของท่าน การบันทึกเสียงกรณีที่ท่านเข้ามาติดต่อทาง Call Center หรือผ่านทางช่องทางสื่อสังคมออนไลน์อื่น ๆ เป็นต้น
- ข้อมูลผู้เยาว์ เช่น ชื่อ นามสกุล อายุ เพศ รวมถึงข้อมูล ชื่อ นามสกุล และเบอร์โทรศัพท์ของผู้ปกครอง
เรามีการเก็บรวบรวม ใช้ และเปิดเผย ข้อมูลโดยรวม เช่น ข้อมูลเชิงสถิติ หรือข้อมูลประชากร ทั้งนี้ข้อมูลโดยรวมนั้นอาจได้มาจากข้อมูลส่วนบุคคลของท่าน อย่างไรก็ตาม ข้อมูลดังกล่าวเป็นข้อมูล ที่ไม่สามารถระบุตัวตนของบุคคลได้ ตัวอย่างเช่น บริษัทอาจใช้ข้อมูลบางส่วนของท่านโดยทำให้ข้อมูลเป็นข้อมูลนิรนามเพื่อคำนวณอัตราของผู้ที่เข้าถึงเว็บไซต์ หรือทำข้อมูลเชิงสถิติต่าง ๆ
เราตระหนักดีว่าข้อมูลที่นำมาใช้จะต้องไม่สามารถกลับมาระบุตัวตนได้ เมื่อใดก็ตามที่ข้อมูลสามารถกลับมาระบุตัวตนได้ บริษัทจะถือว่าข้อมูลดังกล่าวนั้นเป็นข้อมูลส่วนบุคคลและต้องปฏิบัติตามประกาศความเป็นส่วนตัวนี้
เว็บไซต์หรือแอพพลิเคชั่นของบริษัทอาจนำพาท่านไปสู่หน้าเว็บไซต์หรือแอพพลิเคชั่นอื่นที่ไม่ใช่ของเราจากการเชื่อมต่อ ซึ่งอาจทำให้เว็บไซต์หรือแอพพลิเคชั่นอื่นสามารถเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลของท่านได้ โดยเราไม่มีส่วนเกี่ยวข้องแต่อย่างใดต่อการบริการ และเว็บไซต์หรือแอพพลิเคชั่นเหล่านี้อาจดำเนินงานเป็นอิสระจากเรา และอาจมีประกาศและนโยบายความเป็นส่วนตัวที่เป็นของตัวเอง เราไม่สามารถรับผิดชอบต่อการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลที่เกิดขึ้นจากหน้าเว็บไซต์หรือแอพพลิเคชั่นอื่นนั้นได้ ดังนั้น เราขอแนะนำให้ท่านอ่านประกาศความเป็นส่วนตัวของทุกเว็บไซต์หรือแอพพลิเคชั่นที่ท่านได้มีการเข้าเยี่ยมชม
วัตถุประสงค์ในการเก็บรวบรวมใช้หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน
เพื่อทำธุรกรรม กิจกรรม และ/หรือรายการใด ๆ ตามความประสงค์ของท่าน และ/หรือให้บรรลุซึ่งจุดมุ่งหมายของเรา เราอาจเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน ซึ่งรวมถึงแต่ไม่จำกัดเพียงวัตถุประสงค์ดังต่อไปนี้
- เพื่อทำให้เราระบุตัวตนและบัญชีของท่านเพื่อดำเนินการในการจองห้องพักโรงแรมและรีสอร์ท และการซื้อสินค้าหรือบริการจากเราตามที่ท่านประสงค์
- เพื่ออำนวยความสะดวกแก่ท่านในขณะเข้าพัก รวมถึงการให้บริการในการเช็คอินหรือเช็คเอาท์ การติดต่อสื่อสารก่อนการมาถึง การอำนวยความสะดวกและให้บริการเพิ่มเติมภายในกลุ่มธุรกิจโรงแรมแก่ท่าน เพื่อดำเนินการการชำระเงิน ตอบสนองคำขอของท่าน ตลอดจนการให้บริการให้และประสบการณ์ที่ปรับแต่งตามความต้องการของท่าน
- เพื่อให้ท่านสามารถใช้ประโยชน์จากเว็บไซต์และแอปพลิเคชันของเรา ซึ่งรวมถึงการอำนวยความสะดวกในการทำธุรกรรม
- เพื่อดำเนินการทำสัญญาที่ท่านมีกับเรา หรือดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา ตามข้อกำหนดและเงื่อนไขของการให้สินค้าหรือบริการ การจัดซื้อจัดจ้าง การตรวจสอบคุณภาพของสินค้าหรือบริการ การประเมินประสิทธิภาพของผู้ให้บริการ หรือดำเนินการในกรณีอื่น ๆ ที่เกี่ยวข้อง หากท่านไม่ให้ข้อมูลส่วนบุคคลของท่าน เราอาจไม่สามารถดำเนินการให้ตามที่ท่านประสงค์ และตามที่บริษัทได้แจ้งไว้ต่อท่าน หรือมีผลอื่นใดตามกฎหมาย
- เพื่อดำเนินการตามสัญญากับคู่สัญญาที่เราจัดจ้างหรือใช้บริการ
- เพื่อการปฏิบัติตามกฎหมาย
- เพื่อประโยชน์สาธารณะหรือปฏิบัติหน้าที่ตามที่รัฐมอบหมายให้แก่เรา
- เพื่อประโยชน์อันชอบธรรมของเรา เช่น การรักษาความสัมพันธ์กับท่าน การรับเรื่องร้องขอหรือข้อร้องเรียนของท่าน ส่งข้อมูลเกี่ยวกับการบริหารจัดการ การยกระดับมาตรฐานการทำงานของเรา และการป้องกันการกระทำผิดกฎหมาย เป็นต้น
- เพื่อพัฒนาแผนการตลาด วิเคราะห์ข้อมูล ทำการวิจัยตลาด ประเมินการบริการผ่านการจัดทำแบบสำรวจความพึงพอใจของแขกผู้เข้าพัก วิเคราะห์แนวโน้มตลาดและข้อมูลเชิงลึกของลูกค้า การปรับปรุงและพัฒนาสินค้าหรือบริการของเรา รวมถึงการปรับปรุงประสิทธิภาพในการทำงานของเว็บไซต์หรือแอพพลิเคชั่น
- เพื่อรักษาความปลอดภัย และป้องกันการกระทำที่ผิดกฎหมายในบริเวณโรงแรมและรีสอร์ท อาคารสำนักงาน พื้นที่ค้าปลีกหรือ สถานที่ที่อยู่ในความดูแลของเรา โดยใช้ข้อมูลที่บันทึกจากกล้องโทรทัศน์วงจรปิดเมื่อมีการเข้าออกพื้นที่ดังกล่าว
- เพื่อวัตถุประสงค์ภายในของเราหรือเพื่อใช้ในการประชาสัมพันธ์แก่บุคคลภายนอก ผ่านช่องทางสื่อสิ่งพิมพ์ หรือช่องทางสื่อสังคมออนไลน์ของเรา โดยใช้ภาพนิ่งหรือภาพเคลื่อนไหวที่เก็บรวบรวมจากงานกิจกรรม งานประชุม หรืองานสัมมนาต่าง ๆ ที่เราจัดขึ้น
- ในกรณีที่เราได้รับความยินยอมอย่างชัดแจ้งจากท่าน เราจะใช้ข้อมูลของท่านตามวัตถุประสงค์ที่ท่านได้ให้ความยินยอมไว้เท่านั้น ซึ่งรวมถึงแต่ไม่จำกัดเพียง การส่งสื่อการตลาดและข้อเสนอส่งเสริมการขาย รวมถึงเพื่อการอำนวยความสะดวกในการเข้าร่วมกิจกรรมการส่งเสริมการขายออนไลน์ และ อื่น ๆ เป็นต้น
- ในกรณีที่เราเก็บรวบรวมข้อมูลผู้เยาว์ เราจะประมวลผลข้อมูลตามวัตถุประสงค์ที่เจ้าของข้อมูลหรือผู้ปกครองของเจ้าของข้อมูลให้ไว้เท่านั้น และไม่ใช้เพื่อวัตถุประสงค์อื่น หรือทำการตลาด
- ในกรณีที่เรามีความประสงค์จะประมวลผลข้อมูลอ่อนไหวนอกเหนือจากเพื่อการให้สินค้าหรือบริการ เราจะต้องได้รับความยินยอมอย่างชัดแจ้งจากท่านก่อน หรือขณะเก็บรวบรวมข้อมูล
ในกรณีที่ท่านเป็นคู่ค้า เราอาจประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ที่เกี่ยวข้องเพิ่มเติมดังต่อไปนี้
สําหรับการดําเนินการที่ดําเนินการตามขั้นตอนที่เกี่ยวข้องก่อนที่จะทําข้อตกลงให้เสร็จสิ้น เช่น การลงทะเบียนผู้ขายผู้ให้บริการ การพิจารณาคุณสมบัติของผู้ขายและผู้ให้บริการ การเตรียมการจัดซื้อจัดจ้าง กิจกรรมการประมูล การเสนอราคา การตรวจสอบอำนาจ การพิจารณาคุณสมบัติของผู้ประมูลและผู้เสนอราคา และจัดทำหนังสือข้อตกลงการรักษาความลับ
เพื่อวัตถุประสงค์ที่จําเป็นสําหรับผู้ขายและผู้ให้บริการและเรา ในการทําธุรกิจร่วมกัน เช่น การตรวจสอบตัวตนและอํานาจการอนุญาตหรือการรับมอบ การสนับสนุนธุรกรรม การปฏิบัติตามกฎและข้อตกลง การจัดเตรียมและการดำเนินการตามข้อตกลงทางธุรกิจ การจัดการข้อมูลส่วนบุคคลของบุคคลที่สาม และการจัดการการยอมรับงาน การจัดหา และการรับรอง
เพื่อการปฏิบัติตามกฎหมายที่เกี่ยวข้องเกี่ยวกับการทําธุรกรรมระหว่างผู้ขายและผู้ให้บริการ เช่น กฎหมายที่ควบคุมการจัดซื้อจัดจ้างของรัฐ การจัดเก็บภาษี การตรวจสอบของรัฐ หลักทรัพย์และตลาดหลักทรัพย์ และข้อมูลทางราชการ
การโอนข้อมูลไปยังต่างประเทศ
เรามุ่งมั่นที่จะให้บริการและประสบการณ์ที่ดีที่สุดแกท่าน ดังนั้นข้อมูลส่วนบุคคลของท่านอาจถูกส่งไปยัง โรงแรมและรีสอร์ทภายในเครือของเรา ผู้ให้บริการที่เราจัดจ้าง หรือบุคคลภายนอก ที่อาจอยู่ในต่างประเทศ
โดยข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยัง ราชอาณาจักรไทย สาธารณรัฐมัลดีฟส์ สาธารณรัฐฟิจิ สาธารณรัฐมอริเชียส และสหราชอาณาจักร เพื่อดำเนินการจองที่พักโรงแรมและรีสอร์ท
ในการโอนข้อมูลไปยังต่างประเทศนั้น ไม่ว่าจะเป็นการส่งให้ผู้ให้บริการที่เราจัดจ้าง หรือพันธมิตรทางธุรกิจของเราก็ตาม กฎหมายการคุ้มครองข้อมูลส่วนบุคคลของประเทศปลายทางนั้นอาจแตกต่างจากกฎหมายการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย ดังนั้นเราจะทำให้มั่นใจก่อนโอนข้อมูลอย่างเหมาะสมตามมาตรการการคุ้มครองข้อมูลส่วนบุคคลหรือกฎหมายของประเทศไทย การโอนข้อมูลดังกล่าวจะกระทำโดยชอบด้วยกฎหมายตามสัญญา เพื่อ ประโยชน์อันชอบธรรม สาธารณะประโยชน์ ภารกิจของรัฐมอบหมายและตามที่ได้รับความยินยอมจากท่าน
รายละเอียดการเปิดเผยข้อมูลส่วนบุคคล
เราจะเก็บข้อมูลส่วนบุคคลของท่านเป็นความลับ และเราไม่มีนโยบายการขายข้อมูลส่วนบุคคลไปยังบุคคลภายนอก หากมีความจำเป็นต้องเปิดเผยตามกฎหมาย เราจะเปิดเผยข้อมูลส่วนบุคคลเท่าที่จำเป็นให้แก่บุคคลที่มีสิทธิ์เท่านั้น อย่างไรก็ตามเราอาจจะมีการเปิดเผยข้อมูลส่วนบุคคลให้กับบุคคลหรือหน่วยงานดังต่อไปนี้
- พันธมิตรทางธุรกิจของเรา และบุคคลที่ได้รับอนุญาตเป็นตัวแทนของเรา
- ผู้ให้บริการ เช่น บริษัทตัวแทน คู่ค้า ผู้รับเหมา ที่ปรึกษา สถาบันการเงิน ผู้ให้บริการคลาวด์ เว็บไซต์ตัวแทนการท่องเที่ยว บริษัทรับจ้างทำกิจกรรมทางการตลาด บริษัทรับจ้างพัฒนาเทคโนโลยีสารสนเทศ ทั้งในประเทศและต่างประเทศที่เรามีข้อตกลงด้วยเท่านั้น
- บริษัทแฟรนไชส์ของโรงแรมและรีสอร์ท บริษัทร่วมทุน และบริษัทบริหารจัดการโรงแรมที่อยู่ภายใต้ข้อตกลงกับเรา
- หน่วยงานราชการหรือหน่วยงานกำกับดูแล เพื่อปฏิบัติตามกฎหมายหรือตามคำสั่งของหน่วยงานนั้น ๆ
สิทธิเจ้าของข้อมูลส่วนบุคคล
ท่านสามารถยื่นคำร้องการใช้สิทธิต่าง ๆ ตามกฎหมาย ได้ตามรายละเอียดในข้อ “11. ติดต่อเรา” เราจะดำเนินการตามคำร้องขอของท่านโดยเร็วที่สุด ทั้งนี้ขึ้นอยู่กับปริมาณและความซับซ้อนของคำร้อง
- ท่านมีสิทธิขอเพิกถอนความยินยอม โดยเราจะหยุดการประมวลผลข้อมูลของท่านโดยเร็วที่สุด
- ท่านมีสิทธิขอทราบ และขอรับสำเนาข้อมูลส่วนบุคคลของท่าน หรือขอให้เราเปิดเผยการได้มาซึ่งข้อมูลที่ท่านไม่ได้ให้ความยินยอมได้ ยกเว้นในกรณีที่เราต้องปฏิบัติตามกฎหมาย หรือคำสั่งศาล หรือการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลนั้นอาจมีผลกระทบที่ก่อให้เกิดความเสียหายต่อสิทธิและเสรีภาพของบุคคลอื่น
- ท่านมีสิทธิขอให้เราดำเนินการแก้ไขข้อมูลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์และไม่ก่อให้เกิดความเข้าใจผิด
- ท่านมีสิทธิขอรับข้อมูล ขอให้ส่งหรือโอนข้อมูลไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น หรือขอรับข้อมูลที่เราส่งหรือโอนไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง เว้นแต่สภาพทางเทคนิค ไม่สามารถทำได้
- ท่านมีสิทธิขอให้เราลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ กรณีที่ข้อมูลส่วนบุคคลดังกล่าวไม่มีความจำเป็นในการเก็บรักษาไว้ตามวัตถุประสงค์ หรือเมื่อท่านเพิกถอนความยินยอมที่เคยให้ไว้ หรือใช้สิทธิคัดค้านการประมวลผลทั้งการตลาดแบบตรงและอื่น ๆ หรือมีการประมวลผลอันมิชอบด้วยกฎหมาย และกรณีอื่น ๆ ตามที่กฎหมายกำหนด
- ท่านมีสิทธิในการห้ามมิให้ประมวลผลข้อมูลของท่านและเราจะหยุดประมวลผลข้อมูลดังกล่าวของท่าน อย่างไรก็ตามในกรณีที่แม้ว่าการประมวลผลจะไม่จำเป็นอีกต่อไปแต่การเก็บรักษา ข้อมูลนั้นไว้ยังคงจำเป็นเนื่องจากเหตุผลดังต่อไปนี้ 1) เพื่อการใช้สิทธิเรียกร้องทางกฎหมาย หรือ 2) ข้อมูลอยู่ในระหว่างการตรวจสอบความถูกต้องหรืออยู่ในระหว่างการพิสูจน์ให้เห็นถึงเหตุอันชอบด้วยกฎหมายที่สำคัญยิ่งกว่า กรณีเช่นนี้เราจะยังเก็บรักษาข้อมูลส่วนบุคคลไว้เพียงเท่าที่จำเป็น
- ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือ เปิดเผยข้อมูล เพื่อวัตถุประสงค์เกี่ยวกับการตลาด แบบตรง การศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์หรือสถิติ เว้นแต่การดำเนินภารกิจ เพื่อประโยชน์สาธารณะ ประโยชน์โดยชอบด้วยกฎหมายที่สำคัญยิ่งกว่า การก่อตั้งสิทธิเรียกร้องตามกฎหมาย การปฏิบัติตาม หรือการใช้สิทธิเรียกร้องตามกฎหมาย หรือการยกขึ้นต่อสู้สิทธิเรียกร้องตามกฎหมาย
- ท่านมีสิทธิร้องเรียนต่อหน่วยงานของรัฐ เมื่อพบว่าเรา ลูกจ้างหรือ ผู้รับจ้างของเรา กระทำการฝ่าฝืนหรือไม่ปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (The Personal Data Protection Act, 2562 B.E.) หรือ กฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (The General Data Protection Regulation (EU) 2016/679)
- หากต้องการส่งคำขอสิทธิ์การเข้าถึงของเจ้าของข้อมูล (DSAR) โปรดดำเนินการโดยคลิกที่ลิงก์นี้เพื่อกรอกแบบฟอร์มคำขอ
มาตรการในการรักษาความปลอดภัยของข้อมูลส่วนบุคคล
เราเข้าใจและตระหนักถึงถึงความสำคัญของการรักษาความปลอดภัยของข้อมูลส่วนบุคคล และปฏิบัติต่อข้อมูลส่วนบุคคลของท่านด้วยความเคารพและเป็นไปตามข้อกำหนดของกฎหมาย ข้อมูลส่วนบุคคลของท่านถูกเก็บในชั้นความลับและเราดำเนินการตามขั้นตอนที่เหมาะสม ทั้งด้านกายภาพ ด้านการบริหารจัดการและด้านเทคนิค ในทุกระดับขององค์กรและโรงแรมและรีสอร์ทในเครือ (โปรดดูหัวข้อ “ส่วนที่ 1 เกี่ยวกับเรา” สำหรับคำนิยามโดยละเอียด) เพื่อปกป้องข้อมูลส่วนบุคคลของท่านจากการสูญเสีย การนำไปใช้ในทางที่ผิด รวมทั้งการเข้าถึง การเปิดเผย การเปลี่ยนแปลงและการทำลายโดยไม่ได้รับอนุญาต
ในกรณีที่เราได้ให้บุคคลภายนอกทำการพัฒนาและดูแลรักษาระบบ เว็บไซต์ หรือแอพพลิเคชั่น การจัดสรรทรัพยากรหรือบริการ หรือให้บริการอื่นใดแก่เรา เราอาจกำหนดให้มีข้อตกลงรักษาความลับ และ/หรือข้อตกลง ให้ประมวลผลข้อมูลอย่างสอดคล้องกับประกาศความเป็นส่วนตัวนี้ ทั้งนี้ เพื่อประโยชน์ในการรักษา ความปลอดภัยของข้อมูลส่วนบุคคลของท่าน
เราได้จัดทำกระบวนการเพื่อจัดการกับการละเมิดข้อมูลส่วนบุคคล และจะแจ้งให้ท่านทราบ โดยเป็นไปตามที่กฎหมายกำหนด ทั้งนี้ แม้มีมาตรการการรักษาความปลอดภัยของข้อมูลอย่างเข้มงวด แต่การรับส่งข้อมูลทางอินเทอร์เน็ตนั้นยังคงมีข้อจำกัดในการดูแลรักษาความปลอดภัย เราจึงไม่สามารถรับประกันความปลอดภัยของข้อมูลส่วนบุคคลของท่านที่เปิดเผยผ่านช่องทางอินเทอร์เน็ตได้
ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านซึ่งเป็นส่วนหนึ่งของข้อมูลส่วนตัวลูกค้า (รวมถึงข้อมูลติดต่อ ข้อมูลตัวตน ข้อมูลการเงิน และข้อมูลการทำธุรกรรม) จะถูกเก็บรักษาไว้เป็นระยะเวลา 10 ปีนับจากวันที่ท่านได้ดำเนินการจองห้องพัก โดยข้อมูลส่วนบุคคลประเภทอื่นเราจะเก็บรักษาไว้ตราบเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ได้ระบุไว้ในประกาศความเป็นส่วนตัวนี้ โดยข้อมูลส่วนบุคคลของท่าน และข้อมูลส่วนบุคคลของท่านจะถูกเก็บไว้ให้สอดคล้องกับนโยบายของเรา และข้อกำหนดของกฎหมายอย่างเคร่งครัด
ในกรณีที่มีการละเมิดข้อมูล (เหตุการณ์ด้านความปลอดภัยที่ส่งผลต่อการรักษาความลับ ความถูกต้อง หรือความพร้อมใช้ของข้อมูลส่วนบุคคลของคุณ) โปรดติดต่อเราโดยตรงทางอีเมล dpo@shotelsresorts.com
ติดต่อเรา
หากท่านมีคำถามเกี่ยวกับประกาศความเป็นส่วนตัวนี้ หรือวิธีการที่เราประมวลผลข้อมูลส่วนบุคคลของท่าน หรือหากท่านต้องการให้คำติชมหรือส่งข้อร้องเรียน โปรดติดต่อเราผ่านช่องทางดังต่อไปนี้
บริษัท เอส โฮเทล แอนด์ รีสอร์ท จำกัด (มหาชน)
123 อาคารซันทาวเวอร์ บี ชั้น10 ถนนวิภาวดีรังสิต แขวงจอมพล เขตจตุจักร กรุงเทพมหานคร 10900 โทรศัพท์: +66 (0) 2058 9888
อีเมล: dpo@shotelsresorts.com