개인정보 보호정책

그레이트 차이나 밀레니엄 (태국) 주식회사.  (더 버클리 호텔 프라투남) (이하 “당사”)는 귀하의 개인정보 보호를 위한 적절한 조치를 취하고 있습니다. 본 문서의 내용에서, 당사는 귀하의 개인정보가 개인정보 보호법 B.E. 2562 (2019) (PDPA) 또는 기타 관련 법률에 따라 처리되도록 보장할 것입니다.

1. 정의

본 개인정보 보호 공지에서 사용된 모든 진술이나 용어는 다음과 같이 정의됩니다:

• ‍개인정보: “저희가 수집하는 개인정보의 유형” 섹션 2에 따라 정의됩니다.
• 데이터 관리자: 개인정보의 수집, 사용 또는 공개에 대한 결정을 내릴 권한이 있는 개인 및/또는 법인.
• 데이터 처리자: 데이터 관리자의 명령 또는 대리로 개인정보를 처리, 수집, 사용 또는 공개하는 개인 및/또는 법인. 그러나, 이를 수행하는 개인 또는 법인은 데이터 관리자가 아닙니다.
• 데이터 주체: 개인정보가 직접 또는 간접적으로 개인을 식별할 수 있는 모든 사람.
• 개인: 일반인.
• 비즈니스 파트너: 당사가 통제하고/또는 통제받거나, 당사와 제휴하고/또는 당사에 의해 관리되는 개인 및/또는 법인, 법률 자문 회사, 텔레마케팅 회사, 비즈니스 파트너, 은행, 대행사, 고용 대행사, 외부 서비스 제공자(예: 공급업체, 벤더 또는 아웃소싱) 및/또는 관련 정부 또는 규제 당국과 같은 파트너의 개인정보를 공개, 전송, 전송 및/또는 수신하는 모든 법인을 포함합니다.
• 데이터 보호 책임자: 당사의 데이터 보호 책임자 또는 팀.

2. 저희가 수집하는 개인정보의 유형

개인정보란 개인의 소유자를 직접 및/또는 간접적으로 식별하는 데 사용할 수 있는 개인에 대한 정보를 의미합니다. 그러나 개인정보는 사망자 및 익명 데이터를 포함하지 않습니다.

개인정보에는 다음 사항이 포함됩니다:

1. ‍신원 데이터: 이름, 성, 생년월일, 신분증 번호, 운전면허 번호, 여권 번호 및/또는 결혼 상태와 같이 특정 개인을 직접 및/또는 간접적으로 식별할 수 있는 개인에 대한 데이터.
2. 연락처 데이터: 이메일 및/또는 전화번호 정보.
3. 세부 데이터: 민족, 신념, 종교, 건강 데이터(음식 알레르기 데이터 및 일반 알레르기 데이터를 포함) 및/또는 생체 데이터, 범죄 기록 데이터를 포함합니다. 당사가 민감한 데이터를 의도치 않게 수신했으며 해당 데이터를 수집, 사용 및/또는 공개할 의도가 없고 해당 데이터가 당사 호텔에서의 귀하의 체류를 용이하게 하기 위한 것이 아닌 경우, 당사는 귀하의 세부 데이터를 처리하지 않을 것입니다.
4. 금융 및 거래 데이터: 은행 계좌 번호, 신용 및 직불 카드 번호, 월 소득 및/또는 결제 정보.
5. 기술 및 사용 데이터: IP 주소 데이터, 로그인 데이터, 브라우징 정보, 쿠키 ID 및/또는 플랫폼에 액세스하는 데 사용되는 장치 유형 및 웹사이트에 액세스하는 데 사용되는 기타 기술.
6. 프로필 데이터: 사용자 이름 및 비밀번호, 구매 기록, 관심사, 선호도 및/또는 설문 조사 응답 데이터.
7. 마케팅 및 커뮤니케이션 데이터: 당사 및/또는 제3자로부터 마케팅 정보를 수신하려는 데이터 주체의 선호도. 본 데이터에는 고객이 콜센터에 연락하거나 기타 소셜 미디어 채널을 통해 연락할 때의 녹음과 같은 당사와의 연락처 정보가 포함됩니다.

개인정보에 포함되지 않는 항목 :

1. 개인정보 수집 시 공개된 개인정보.
2. 회사 전화번호 및/또는 회사 주소와 같은 비즈니스 연락처 데이터.
3. 익명 데이터.
4. 사망자 데이터.

또한, 당사는 통계 또는 인구 통계 데이터와 같은 집계 데이터를 수집, 사용 및 공개하며, 집계 데이터는 귀하의 개인정보에서 얻을 수 있습니다. 그러나 이러한 데이터는 귀하를 개인적으로 식별하는 데 사용할 수 없기 때문에 개인정보로 간주되지 않습니다. 예를 들어, 당사는 웹사이트 접근률을 계산하거나 다양한 통계 데이터를 만들기 위해 일부 데이터를 사용할 수 있습니다. 그러나 데이터가 식별 목적으로 반환될 수 있는 경우, 당사는 이를 개인정보로 취급하고 이 개인정보 보호 공지를 준수할 것입니다.

3. 제3자 링크

당사의 웹사이트는 귀하를 제3자 웹사이트로 안내할 수 있으며, 본 활동은 해당 제3자 웹사이트가 귀하의 개인정보를 수집, 사용 및/또는 공개할 수 있게 할 수 있습니다. 당사는 다른 웹사이트에서 발생하는 데이터 처리 활동에 대해 책임을 질 수 없습니다. 따라서 귀하의 개인정보 보호를 위해 방문하는 모든 웹사이트의 개인정보 보호 공지를 숙지 할 것을 권장합니다.

4. 법적 근거

당사는 다음과 같은 법적 근거에 따라 귀하의 개인 데이터를 처리합니다 :

• 동의 : 당사는 귀하의 동의 하에 개인 데이터를 처리합니다. 귀하께서 명시적인 동의를 제공하신 경우, 당사는 귀하에게 고지한 목적 범위 내에서 귀하의 개인 데이터를 처리합니다.
• 계약 : 당사는 계약에 따라 개인 데이터를 처리합니다. 당사는 귀하와 체결한 계약을 이행하거나/ 또는 계약 체결 전 귀하의 요청을 이행하기 위해 개인 데이터 처리 활동이 필요한 경우 본 법적 근거를 사용합니다. 예를 들어, 개인 데이터 처리는 당사 제품 및 서비스 제공뿐만 아니라 계약 목적 이행을 위한 내부 프로세스에도 필요합니다.
• 법적 의무 : 당사는 불법 행위와 관련될 수 있는 비정상적인 거래를 예방 및 감지하는 등 법률 준수를 위해 개인 데이터를 처리합니다. 예를 들어, 당사는 법률이 요구하는 바에 따라 귀하의 개인 데이터를 국세청 및/또는 기타 정부 기관에 보고할 법적 의무가 있습니다.
• 사활적 이득 : 당사는 개인의 생명, 신체 또는 건강에 대한 위해를 예방 및/또는 완화하기 위해 조치가 필요한 비상 상황인 경우 개인 데이터를 처리합니다.
• 합법적 이득 : 당사는 당사, 다른 개인 및/또는 법인의 정당한 이익을 위해 필요한 경우 개인 데이터를 처리합니다. 이는 귀하의 이익 및/또는 데이터 주체의 기본권 및 자유보다 우선하지 않습니다.

5. 개인 데이터 처리 목적

당사는 고객의 개인 데이터를 다음과 같은 목적으로 수집, 사용 및/또는 공개합니다 :

• 상품과 서비스 개발, 조달, 개선을 관리하기 위해
• 비즈니스 파트너와의 계약을 이행하기 위해
• 관련 법률 및 규정을 준수하기 위해
• 귀하의 동의 하에 기타 혜택을 제공하기 위해
• 프로모션 활동, 마케팅 정보 수신 거부 또는 웹사이트 쿠키 관리와 같은 마케팅 및 커뮤니케이션 활동을 제공하기 위해
• 조달, 상품 품질 검사 및 서비스 평가, 제품 성능 평가 목표를 달성하기 위해
• 호텔 투숙을 용이하게 하는 것 이외의 민감한 정보를 처리하고자 하는 경우, 당사는 해당 데이터를 수집하기 전 /또는 수집하는 동안 귀하의 명시적인 동의를 얻도록 할 것입니다.

6. 개인 데이터 공개

당사는 제5조 “개인 데이터 처리 목적”에 명시된 목적을 위해 법률을 준수하기 위한 귀하의 개인 데이터를 정부 기관, 규제 당국 및/또는 당사의 비즈니스 파트너에게 공개할 수 있습니다.

7. 개인 데이터 해외 전송

당사는 해외로 전송되는 개인 데이터가 본 개인정보 처리방침과 동일하거나 더 높은 수준으로 보호되는 경우를 제외하고는 태국 정부 외부로 개인 데이터를 전송하지 않습니다. 해외로 개인 데이터를 전송 /또는 공개해야 하는 경우, 당사는 해당 국가의 상대방과 개인 데이터 보호 계약을 체결합니다.

8. 개인 데이터 보안 조치

당사는 귀하의 개인 데이터를 기밀로 분류하고 귀하의 개인 데이터의 기밀성 및 보안을 책임지기 위해 다양한 보안 조치를 시행합니다.

9. 개인 데이터 보유 기간

당사는 수집 목적을 달성하는 데 필요한 기간 동안 귀하의 개인 데이터를 보유합니다. 고객이 당사와의 비즈니스 관계를 종료한 경우, 당사는 귀하에게 상품 /또는 서비스를 제공하기 위한 목적 /또는 법적 목적을 위해 당사의 개인정보 처리방침에 따라 최소 10년 동안 귀하의 데이터를 보관하며, 보유 기간이 끝나면 해당 개인 데이터를 파기합니다.

10. 데이터 주체의 권리

귀하는 데이터 보호법에 따라 귀하가 알아야 할 권리를 가지고 있습니다. 저희가 제11조 “문의하기”에 제공한 연락 방법을 사용하여 요구사항을 제출할 수 있습니다. 당사는 요청의 양과 복잡성에 따라 30일 이내에 최대한 빨리 귀하의 요청을 처리할 것입니다.

• 동의 철회 권리 : 귀하는 언제든지 귀하의 개인 데이터 수집, 사용 및/또는 공개에 대한 동의를 철회할 권리가 있으며, 당사는 귀하의 개인 데이터 처리 활동을 최대한 빨리 중단할 것이며, 당사가 귀하의 개인 데이터를 처리할 수 있는 다른 법적 근거가 없는 경우 귀하의 데이터를 삭제할 것입니다.
• 열람 권리 : 귀하는 당사의 책임 하에 귀하와 관련된 개인 데이터에 접근하고 사본을 얻을 권리, 및/또는 귀하의 동의 없이 당사가 얻은 개인 데이터의 취득 공개를 요청할 권리가 있습니다. 당사는 요청을 받으면 본 개인정보 처리방침에 따라 요청의 양과 복잡성에 따라 30일 이내에 처리합니다.
• 정정 권리 : 귀하는 귀하의 개인 데이터가 정확하고 최신정보이자 완전한지 확인하기 위해 귀하의 개인 데이터에 대한 수정 및 변경을 요청할 권리가 있습니다.
• 데이터 이동 권리 : 귀하는 자동 전송 수단을 통해 귀하의 개인 데이터를 다른 데이터 관리자에게 전송 및/또는 전송하도록 당사에 요청할 권리가 있습니다. 또한 기술적으로 불가능한 경우를 제외하고 당사가 사용하는 형식으로 당사로부터 직접 개인 데이터를 요청하거나 다른 데이터 관리자에게 전송할 수 있습니다.
• 삭제 권리 : 귀하는 당사에 귀하의 개인 데이터를 삭제, 파기 및/또는 익명화하도록 요청할 권리가 있습니다.
• 처리 제한 권리 : 귀하는 개인 데이터 처리 제한을 요청할 권리가 있습니다.
• 이의 제기 권리 : 귀하는 개인 데이터 처리에 대한 제한을 요청할 권리가 있습니다.
• 불만 제기 권리 : 귀하는 당사 직원 /또는 계약자가 데이터 보호 조항을 위반했거나 준수하지 않았다고 판단되는 경우 정부 기관에 이의를 제기할 권리가 있습니다.

11. 문의하기

데이터 주체의 권리를 행사하고자 하거나 질문이나 불만 사항이 있는 경우 다음 연락처로 문의해 주십시오 :

그레이트 차이나 밀레니엄 (태국) 주식회사 (더 버클리 호텔 프라투남)

559 Ratchaprarop Road, Makkasan Subdistrict, Ratchathewi District, Bangkok Metropolis 10400

0-2309-9999 Ext. 3071, 이메일 : [email protected]