Kebijakan Privasi

Great China Millennium (Thailand) Co., Ltd. (The Berkeley Hotel Pratunam) (selanjutnya disebut sebagai “kami”) telah mengambil langkah-langkah yang diperlukan untuk melindungi informasi pribadi Anda. Dalam isi dokumen ini, kami akan memastikan bahwa informasi pribadi Anda ditangani sesuai dengan Undang-Undang Perlindungan Data Pribadi B.E. 2562 (2019) (PDPA) atau undang-undang terkait lainnya.

1. Definisi

Setiap pernyataan atau istilah yang digunakan dalam Pemberitahuan Privasi ini akan menggunakan definisi berikut:

• ‍Data Pribadi : Didefinisikan sesuai dengan Bagian 2 “Jenis Data Pribadi yang Kami Kumpulkan”.‍
• Pengendali Data : Berarti orang dan/atau badan hukum yang memiliki wewenang untuk membuat keputusan tentang pengumpulan, penggunaan, atau pengungkapan data pribadi.‍
• Pemroses Data : Berarti orang dan/atau badan hukum yang memproses, mengumpulkan, menggunakan, atau mengungkapkan data pribadi atas perintah atau atas nama Pengendali Data. Namun, orang atau badan hukum yang melakukan ini bukanlah Pengendali Data.‍
• Subjek Data : Berarti setiap orang yang data pribadinya dapat mengidentifikasi individu tersebut secara langsung atau tidak langsung.‍
• Orang : Berarti orang perseorangan.‍
• Mitra Bisnis : Berarti orang dan/atau badan hukum yang kami kendalikan dan/atau dikendalikan oleh kami, atau yang berafiliasi dengan dan/atau dikelola oleh kami, termasuk badan hukum mana pun yang kepadanya kami mengungkapkan, mentransfer, mengirimkan, dan/atau menerima data pribadi dari mitra tersebut, seperti firma konsultasi hukum, perusahaan telemarketing, mitra bisnis, bank, perusahaan agen, agen tenaga kerja, penyedia layanan eksternal (seperti, pemasok, vendor, atau outsourcing), dan/atau otoritas pemerintah atau lembaga pengawas yang relevan.‍
• Petugas Perlindungan Data : Berarti petugas atau tim perlindungan data kami.

2. Jenis Data Pribadi yang Kami Kumpulkan

Data pribadi berarti informasi tentang individu yang dapat digunakan untuk mengidentifikasi pemilik data pribadi secara langsung dan/atau tidak langsung. Namun, data pribadi tidak termasuk data yang telah meninggal dan data anonim.

Data pribadi meliputi:

1. ‍‍Data Identitas : Data tentang seseorang, yang dapat digunakan untuk mengidentifikasi orang tertentu baik secara langsung dan/atau tidak langsung, seperti nama, nama belakang, tanggal/bulan/tahun lahir, nomor kartu identitas, nomor SIM, nomor paspor, dan/atau status perkawinan.‍
2. Data Kontak : Seperti informasi Email dan/atau nomor telepon.‍
3. Data Sensitif : Seperti etnis, keyakinan, agama, data kesehatan (termasuk data alergi makanan dan data alergi umum) dan/atau data biometrik, termasuk data riwayat kriminal. Dalam hal kami menerima data sensitif secara tidak sengaja dan kami tidak ingin mengumpulkan, menggunakan, dan/atau mengungkapkan data tersebut dan data tersebut tidak dimaksudkan untuk memfasilitasi masa inap Anda di hotel kami, kami tidak akan memproses data sensitif Anda.‍
4. Data Keuangan dan Transaksi : Seperti nomor rekening bank, nomor kartu kredit dan debit, pendapatan bulanan, dan/atau informasi pembayaran.‍
5. Data Teknis dan Penggunaan : Seperti data alamat IP, data login, informasi penelusuran, ID cookie, dan/atau jenis perangkat yang digunakan untuk mengakses platform dan teknologi lain yang digunakan untuk mengakses situs web.‍
6. Data Profil : Seperti nama pengguna dan kata sandi, riwayat pembelian, minat, preferensi, dan/atau data tanggapan survei.‍
7. Data Pemasaran dan Komunikasi : Berarti preferensi subjek data untuk menerima informasi pemasaran dari kami dan/atau dari pihak ketiga. Data ini termasuk informasi kontak dengan kami, seperti rekaman pita dalam kasus di mana pelanggan menghubungi pusat panggilan dan/atau melalui saluran media sosial lainnya.

Data pribadi tidak termasuk:

1. Data pribadi yang diungkapkan kepada publik pada saat pengumpulan data pribadi.
2. Data kontak bisnis, seperti nomor telepon perusahaan dan/atau alamat perusahaan.
3. Data anonim.
4. Data yang telah meninggal.

Selain itu, kami mengumpulkan, menggunakan, dan mengungkapkan data agregat, seperti data statistik atau demografis, dan data agregat dapat diperoleh dari data pribadi Anda. Namun, data tersebut tidak dianggap sebagai data pribadi karena tidak dapat digunakan untuk mengidentifikasi Anda secara pribadi. Misalnya, kami dapat menggunakan beberapa data Anda, seperti data anonim untuk menghitung tingkat akses ke situs web dan/atau membuat berbagai data statistik. Namun, jika data tersebut dapat dikembalikan untuk tujuan identifikasi, kami akan memperlakukannya sebagai data pribadi dan kami akan mematuhi Pemberitahuan Privasi ini.

3. Tautan Pihak Ketiga

Situs web kami dapat mengarahkan Anda ke situs web pihak ketiga di mana aktivitas ini dapat mengakibatkan situs web pihak ketiga tersebut dapat mengumpulkan, menggunakan, dan/atau mengungkapkan data pribadi Anda. Kami tidak dapat bertanggung jawab atas aktivitas pemrosesan data yang terjadi di situs web lain. Oleh karena itu, kami mendorong Anda untuk membaca Pemberitahuan Privasi dari setiap situs web yang Anda kunjungi demi privasi Anda.

4. Dasar Hukum

Kami akan memproses data pribadi Anda sesuai dengan dasar hukum berikut:

• Persetujuan: Kami memproses data pribadi dengan persetujuan Anda. Jika Anda telah memberikan persetujuan eksplisit, kami akan memproses data pribadi Anda sesuai dengan tujuan yang telah kami informasikan.
• Kontrak: Kami memproses data pribadi berdasarkan kontrak. Kami menggunakan dasar hukum ini ketika aktivitas pemrosesan data pribadi diperlukan untuk melaksanakan kontrak yang telah kami buat dengan Anda dan/atau untuk memenuhi permintaan Anda sebelum menandatangani kontrak. Misalnya, pemrosesan data pribadi diperlukan untuk penyediaan produk dan layanan kami, serta untuk proses internal guna memenuhi tujuan kontraktual.
• Kewajiban Hukum: Kami memproses data pribadi untuk kepatuhan hukum, seperti mencegah dan mendeteksi transaksi yang tidak wajar yang mungkin melibatkan aktivitas ilegal. Misalnya, kami memiliki kewajiban hukum untuk melaporkan data pribadi Anda kepada Direktorat Jenderal Pajak dan/atau instansi pemerintah lainnya sebagaimana diwajibkan oleh hukum.
• Kepentingan Vital: Kami memproses data pribadi jika terdapat situasi darurat yang memerlukan tindakan untuk mencegah dan/atau mengurangi bahaya terhadap jiwa, tubuh, atau kesehatan seseorang.
• Kepentingan yang Sah: Kami memproses data pribadi karena diperlukan untuk kepentingan sah kami, orang lain, dan/atau badan hukum. Hal ini tidak mengesampingkan kepentingan Anda dan/atau hak dan kebebasan dasar subjek data.

5. Tujuan Pemrosesan Data Pribadi

Kami mengumpulkan, menggunakan, dan/atau mengungkapkan data pribadi Anda sebagai pelanggan kami untuk tujuan berikut:

• Untuk mengelola, mengadakan, meningkatkan, dan mengembangkan produk dan layanan.
• Untuk melaksanakan kontrak dengan mitra bisnis kami.
• Untuk mematuhi hukum dan peraturan yang berlaku.
• Untuk memberikan manfaat lain berdasarkan persetujuan Anda.
• Untuk menyediakan aktivitas pemasaran dan komunikasi, seperti aktivitas promosi, memilih untuk tidak menerima informasi pemasaran, atau mengelola cookie situs web.
• Untuk memenuhi tujuan pengadaan, inspeksi kualitas produk, dan evaluasi layanan serta kinerja produk.
• Jika kami ingin memproses informasi sensitif selain untuk memfasilitasi masa inap Anda di hotel, kami akan memastikan bahwa kami telah mendapatkan persetujuan eksplisit dari Anda sebelum dan/atau selama pengumpulan data tersebut.

6. Pengungkapan Data Pribadi

Kami dapat mengungkapkan data pribadi Anda kepada instansi pemerintah, badan pengawas, dan/atau mitra bisnis kami untuk tujuan yang tercantum dalam Pasal 5 “Tujuan Pemrosesan Data Pribadi” untuk mematuhi hukum.

7. Pemindahan Data Pribadi ke Luar Negeri

Kami tidak akan memindahkan data pribadi ke luar Kerajaan Thailand kecuali data pribadi yang dipindahkan ke luar negeri dilindungi dengan standar yang sama dan/atau lebih tinggi dibandingkan dengan Pemberitahuan Privasi ini. Jika kami perlu memindahkan dan/atau mengungkapkan data pribadi ke luar negeri, kami akan menandatangani kontrak perlindungan data pribadi dengan pihak mitra di negara tersebut.

8. Langkah-Langkah Pengamanan Data Pribadi

Kami menganggap data pribadi Anda sebagai informasi yang bersifat rahasia dan menerapkan berbagai tindakan keamanan sebagai tanggung jawab kami atas kerahasiaan dan keamanan data pribadi Anda.

9. Jangka Waktu Penyimpanan Data Pribadi

Perusahaan akan menyimpan data pribadi Anda selama diperlukan untuk mencapai tujuan pengumpulannya. Jika pelanggan telah mengakhiri hubungan bisnis dengan perusahaan, perusahaan akan menyimpan data Anda sesuai dengan kebijakan privasi perusahaan untuk jangka waktu minimal 10 (sepuluh) tahun untuk tujuan penyediaan produk dan/atau layanan kepada Anda dan/atau untuk tujuan hukum, dan pada akhir periode penyimpanan, perusahaan akan memusnahkan data pribadi tersebut.

10. Hak Subjek Data

Anda memiliki hak berdasarkan undang-undang perlindungan data yang harus Anda ketahui. Anda dapat mengajukan keberatan menggunakan media komunikasi yang telah kami sediakan di Bagian 11. “Hubungi Kami.” Perusahaan akan memproses permintaan Anda sesegera mungkin, dalam waktu 30 (tiga puluh) hari atau lebih tergantung pada volume dan kompleksitas permintaan.

• Hak untuk Menarik Persetujuan: Anda berhak untuk menarik persetujuan Anda atas pengumpulan, penggunaan, dan/atau pengungkapan data pribadi Anda kapan saja, dan kami akan menghentikan aktivitas pemrosesan data pribadi Anda sesegera mungkin dan jika kami tidak memiliki dasar hukum lain yang memungkinkan kami untuk memproses data pribadi Anda, kami akan menghapus data Anda.
• Hak untuk Mengakses: Anda berhak untuk mengakses dan memperoleh salinan data pribadi Anda yang berada di bawah tanggung jawab kami, dan/atau untuk meminta pengungkapan perolehan data pribadi yang telah kami peroleh tanpa persetujuan Anda. Ketika kami menerima permintaan, kami akan memprosesnya sesuai dengan Pemberitahuan Privasi ini dalam waktu 30 (tiga puluh) hari atau lebih lama tergantung pada volume dan kompleksitas permintaan.
• Hak Ratifikasi: Anda berhak untuk meminta koreksi dan perubahan pada data pribadi Anda untuk memastikan keakuratan, kemutakhiran, dan/atau kelengkapannya.
• Hak untuk Memindahkan Data: Anda berhak untuk meminta kami mentransfer dan/atau mengirimkan data pribadi Anda ke pengendali data lain melalui transmisi otomatis. Selain itu, Anda dapat meminta data pribadi Anda langsung dari kami dalam bentuk yang kami gunakan dan/atau mentransfernya ke pengendali data lain, kecuali jika secara teknis tidak memungkinkan.
• Hak untuk Menghapus: Anda berhak untuk meminta kami menghapus, memusnahkan, dan/atau menganonimkan data pribadi Anda.
• Hak untuk Membatasi Pemrosesan: Anda berhak untuk membatasi pemrosesan data pribadi.
• Hak untuk Menolak: Anda berhak untuk menolak pemrosesan data pribadi.
• Hak untuk Mengajukan Keluhan: Anda berhak untuk mengajukan keluhan kepada instansi pemerintah jika Anda mendapati bahwa karyawan dan/atau kontraktor kami telah melanggar atau gagal mematuhi ketentuan perlindungan data.

11. Hubungi Kami

Jika Anda ingin menggunakan hak subjek data dan/atau memiliki pertanyaan atau keluhan, Anda dapat menghubungi kami:

Great China Millennium (Thailand) Co., Ltd. (The Berkeley Hotel Pratunam)

559 Ratchaprarop Road, Makkasan Subdistrict, Ratchathewi District, Bangkok Metropolis 10400

0-2309-9999 Ext. 3071, Email: [email protected]