นโยบายความเป็นส่วนตัว

บริษัท เกรท ไชน่า มิลเลนเนียม (ประเทศไทย) จำกัด (โรงแรมเดอะ เบอร์เคลีย์ ประตูน้ำ) (ซึ่งต่อไปนี้จะเรียกว่า “เรา”) ได้ดำเนินการตามมาตรการที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ในเอกสารนี้ เราจะรับรองว่าข้อมูลส่วนบุคคลของท่านจะได้รับการจัดการตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) หรือกฎหมายที่เกี่ยวข้องอื่น ๆ

คำนิยาม

คำใดที่ใช้ในประกาศความเป็นส่วนตัวนี้จะมีความหมายดังต่อไปนี้:

ข้อมูลส่วนบุคคล: หมายถึงข้อมูลที่กำหนดไว้ในหมวด 2 “ประเภทของข้อมูลส่วนบุคคลที่เรารวบรวม”
ผู้ควบคุมข้อมูล: หมายถึง บุคคลและ/หรือ นิติบุคคลที่มีอำนาจในการตัดสินใจเกี่ยวกับการรวบรวม การใช้ หรือการเปิดเผยข้อมูลส่วนบุคคล
ผู้ประมวลผลข้อมูล: หมายถึง บุคคลและ/หรือ นิติบุคคลที่ประมวลผล รวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูล อย่างไรก็ตาม บุคคลหรือนิติบุคคลที่ดำเนินการนี้ไม่ได้เป็นผู้ควบคุมข้อมูล
เจ้าของข้อมูล: หมายถึง บุคคลใดๆ ที่ข้อมูลส่วนบุคคลของเขาสามารถระบุตัวตนของบุคคลนั้นได้ทั้งโดยตรงหรือโดยอ้อม
บุคคล: หมายถึง บุคคลธรรมดา
พันธมิตรทางธุรกิจ: หมายถึง บุคคลและ/หรือนิติบุคคลที่เราควบคุมและ/หรือถูกควบคุมโดยเรา หรือที่มีความสัมพันธ์และ/หรือถูกจัดการโดยเรา รวมถึงนิติบุคคลที่เราเปิดเผย โอนถ่าย ส่ง และ/หรือรับข้อมูลส่วนบุคคลจากพันธมิตรเหล่านั้น เช่น บริษัทที่ปรึกษากฎหมาย บริษัทโทรศัพท์ทางการตลาด พันธมิตรทางธุรกิจ ธนาคาร บริษัทตัวแทน บริษัทจัดหางาน ผู้ให้บริการภายนอก (เช่น ผู้จัดหาสินค้า ผู้ขาย หรือผู้รับจ้าง) และ/หรือหน่วยงานรัฐบาลหรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง
เจ้าหน้าที่คุ้มครองข้อมูล: หมายถึง เจ้าหน้าที่คุ้มครองข้อมูลหรือทีมงานของเรา

2.ประเภทของข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

ข้อมูลส่วนบุคคลหมายถึง ข้อมูลเกี่ยวกับบุคคลที่สามารถใช้เพื่อระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลโดยตรงและ/หรือโดยอ้อม อย่างไรก็ตาม ข้อมูลส่วนบุคคลจะไม่รวมถึงข้อมูลของผู้ที่เสียชีวิตและข้อมูลที่ไม่สามารถระบุตัวตนได้

ข้อมูลส่วนบุคคลรวมถึง:

ข้อมูลประจำตัว: ข้อมูลเกี่ยวกับบุคคลที่สามารถใช้เพื่อระบุตัวตนของบุคคลนั้นได้ทั้งโดยตรงและ/หรือโดยอ้อม เช่น ชื่อ นามสกุล วันที่/เดือน/ปีเกิด หมายเลขบัตรประชาชน หมายเลขใบขับขี่ หมายเลขพาสปอร์ต และ/หรือสถานะการสมรส
ข้อมูลการติดต่อ: เช่น อีเมล และ/หรือหมายเลขโทรศัพท์
ข้อมูลที่ละเอียดอ่อน: เช่น เชื้อชาติ ความเชื่อ ศาสนา ข้อมูลสุขภาพ (รวมถึงข้อมูลการแพ้อาหารและการแพ้ทั่วไป) และ/หรือข้อมูลชีวมาตร เช่น ข้อมูลประวัติอาชญากรรม หากเราได้รับข้อมูลที่ละเอียดอ่อนโดยไม่ได้ตั้งใจและเราไม่ประสงค์ที่จะรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลดังกล่าว และข้อมูลนั้นไม่ได้มีจุดประสงค์เพื่ออำนวยความสะดวกในการเข้าพักที่โรงแรมของเรา เราจะไม่ประมวลผลข้อมูลที่ละเอียดอ่อนของท่าน
ข้อมูลทางการเงินและธุรกรรม: เช่น หมายเลขบัญชีธนาคาร หมายเลขบัตรเครดิตและบัตรเดบิต รายได้ต่อเดือน และ/หรือข้อมูลการชำระเงิน
ข้อมูลทางเทคนิคและการใช้งาน: เช่น ข้อมูลที่อยู่ IP ข้อมูลการเข้าสู่ระบบ ข้อมูลการท่องเว็บ หมายเลขคุกกี้ และ/หรือประเภทของอุปกรณ์ที่ใช้ในการเข้าถึงแพลตฟอร์มและเทคโนโลยีอื่น ๆ ที่ใช้ในการเข้าถึงเว็บไซต์
ข้อมูลโปรไฟล์: เช่น ชื่อผู้ใช้และรหัสผ่าน ประวัติการซื้อ ความสนใจ ความชอบ และ/หรือข้อมูลการตอบแบบสอบถาม
ข้อมูลการตลาดและการสื่อสาร: หมายถึง ความชอบของเจ้าของข้อมูลในการรับข้อมูลการตลาดจากเราและ/หรือจากบุคคลที่สาม ข้อมูลนี้รวมถึงข้อมูลการติดต่อกับเรา เช่น การบันทึกเสียงในกรณีที่ลูกค้าติดต่อศูนย์บริการลูกค้าและ/หรือผ่านช่องทางสื่อสังคมออนไลน์อื่น ๆ

ข้อมูลส่วนบุคคลจะไม่รวมถึง:

ข้อมูลส่วนบุคคลที่เปิดเผยต่อสาธารณะในขณะการรวบรวมข้อมูลส่วนบุคคล
ข้อมูลการติดต่อทางธุรกิจ เช่น หมายเลขโทรศัพท์บริษัท และ/หรือ ที่อยู่บริษัท
ข้อมูลที่ไม่สามารถระบุตัวตนได้
ข้อมูลของผู้ที่เสียชีวิต

นอกจากนี้ เรารวบรวม ใช้ และเปิดเผยข้อมูลเชิงสถิติ เช่น ข้อมูลทางสถิติหรือข้อมูลทางประชากรศาสตร์ และข้อมูลเชิงสถิติเหล่านี้อาจได้มาจากข้อมูลส่วนบุคคลของท่าน อย่างไรก็ตาม ข้อมูลเหล่านี้จะไม่นับเป็นข้อมูลส่วนบุคคลเนื่องจากไม่สามารถใช้ระบุตัวตนของท่านได้ ตัวอย่างเช่น เราอาจใช้ข้อมูลบางส่วนของท่าน เช่น ข้อมูลที่ไม่สามารถระบุตัวตนได้ เพื่อคำนวณอัตราการเข้าถึงเว็บไซต์และ/หรือสร้างข้อมูลสถิติต่าง ๆ อย่างไรก็ตาม หากข้อมูลเหล่านั้นสามารถนำกลับมาใช้เพื่อระบุตัวตนได้ เราจะถือเป็นข้อมูลส่วนบุคคลและจะปฏิบัติตามประกาศความเป็นส่วนตัวนี้

3.ลิงก์ไปยังเว็บไซต์ของบุคคลที่สาม

เว็บไซต์ของเราอาจเชื่อมโยงไปยังเว็บไซต์ของบุคคลที่สาม ซึ่งการเข้าถึงเว็บไซต์เหล่านั้นอาจทำให้เว็บไซต์ของบุคคลที่สามสามารถรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านได้ เราไม่สามารถรับผิดชอบต่อกิจกรรมการประมวลผลข้อมูลที่เกิดขึ้นบนเว็บไซต์อื่น ๆ ได้ ดังนั้น เราขอแนะนำให้ท่านอ่านประกาศความเป็นส่วนตัวของทุกเว็บไซต์ที่ท่านเยี่ยมชม เพื่อประโยชน์ในด้านความเป็นส่วนตัวของท่านเอง

ฐานทางกฎหมาย

เราจะประมวลผลข้อมูลส่วนบุคคลของท่านตามฐานทางกฎหมายดังต่อไปนี้:

ความยินยอม: เราประมวลผลข้อมูลส่วนบุคคลโดยได้รับความยินยอมจากท่าน ในกรณีที่ท่านให้ความยินยอมอย่างชัดเจน เราจะประมวลผลข้อมูลส่วนบุคคลของท่านตามขอบเขตของวัตถุประสงค์ที่เราได้แจ้งให้ท่านทราบ
สัญญา: เราประมวลผลข้อมูลส่วนบุคคลตามสัญญา เราใช้ฐานทางกฎหมายนี้เมื่อการประมวลผลข้อมูลส่วนบุคคลจำเป็นต้องดำเนินการตามสัญญาที่เราทำกับท่าน และ/หรือเพื่อทำตามคำขอของท่านก่อนที่จะทำสัญญา ตัวอย่างเช่น การประมวลผลข้อมูลส่วนบุคคลเป็นสิ่งจำเป็นในการให้บริการผลิตภัณฑ์และบริการของเรา รวมถึงกระบวนการภายในเพื่อให้บรรลุวัตถุประสงค์ตามสัญญา
ภาระผูกพันตามกฎหมาย: เราประมวลผลข้อมูลส่วนบุคคลเพื่อให้สอดคล้องกับกฎหมาย เช่น การป้องกันและตรวจจับการทำธุรกรรมที่ผิดปกติที่อาจเกี่ยวข้องกับกิจกรรมที่ผิดกฎหมาย ตัวอย่างเช่น เรามีภาระผูกพันทางกฎหมายในการรายงานข้อมูลส่วนบุคคลของท่านต่อกรมสรรพากรและ/หรือหน่วยงานรัฐบาลอื่น ๆ ตามที่กฎหมายกำหนด
ผลประโยชน์ที่สำคัญ: เราประมวลผลข้อมูลส่วนบุคคลหากเกิดเหตุฉุกเฉินที่ต้องดำเนินการเพื่อป้องกันและ/หรือบรรเทาความเสียหายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
ผลประโยชน์ที่ชอบด้วยกฎหมาย: เราประมวลผลข้อมูลส่วนบุคคลภายใต้ความจำเป็นในการทำเพื่อผลประโยชน์ที่ชอบด้วยกฎหมายของเรา บุคคลอื่น และ/หรือ นิติบุคคล ซึ่งจะไม่ขัดแย้งกับผลประโยชน์และ/หรือสิทธิขั้นพื้นฐานและเสรีภาพของเจ้าของข้อมูล

วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

เรารวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านในฐานะลูกค้าเพื่อวัตถุประสงค์ดังต่อไปนี้:

การจัดการ จัดหา ปรับปรุง และพัฒนาผลิตภัณฑ์และบริการ
การดำเนินการตามสัญญากับพันธมิตรทางธุรกิจของเรา
การปฏิบัติตามกฎหมายและระเบียบข้อบังคับที่เกี่ยวข้อง
การให้ประโยชน์อื่น ๆ ภายใต้ความยินยอมของท่าน
การดำเนินกิจกรรมทางการตลาดและการสื่อสาร เช่น กิจกรรมส่งเสริมการขาย การยกเลิกการรับข้อมูลการตลาด หรือการจัดการคุกกี้ของเว็บไซต์
เพื่อบรรลุวัตถุประสงค์ในการจัดหาผลิตภัณฑ์ การตรวจสอบคุณภาพของผลิตภัณฑ์ และการประเมินผลการให้บริการและประสิทธิภาพของผลิตภัณฑ์
ในกรณีที่เราต้องการประมวลผลข้อมูลที่ละเอียดอ่อนนอกเหนือจากการอำนวยความสะดวกในการเข้าพักที่โรงแรม เราจะมั่นใจว่าท่านได้รับความยินยอมอย่างชัดเจนก่อนและ/หรือในระหว่างการรวบรวมข้อมูลดังกล่าว

6.การเปิดเผยข้อมูลส่วนบุคคล

เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านให้กับหน่วยงานรัฐบาล หน่วยงานกำกับดูแล และ/หรือพันธมิตรทางธุรกิจของเรา เพื่อวัตถุประสงค์ที่กำหนดไว้ในข้อ 5 “วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล” เพื่อให้เป็นไปตามกฎหมาย

7.การถ่ายโอนข้อมูลส่วนบุคคลไปต่างประเทศ

เราจะไม่ถ่ายโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ นอกเหนือจากกรณีที่ข้อมูลส่วนบุคคลที่ถูกถ่ายโอนไปยังปลายทางต่างประเทศได้รับการปกป้องภายใต้มาตรฐานเดียวกันและ/หรือมาตรฐานที่สูงกว่าประกาศความเป็นส่วนตัวนี้ หากจำเป็นต้องถ่ายโอนและ/หรือเปิดเผยข้อมูลส่วนบุคคลไปต่างประเทศ เราจะทำสัญญาคุ้มครองข้อมูลส่วนบุคคลกับคู่สัญญาในประเทศนั้น ๆ

8.มาตรการรักษาความปลอดภัยสำหรับข้อมูลส่วนบุคคล

เราจัดประเภทข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่มีความลับ และดำเนินการตามมาตรการรักษาความปลอดภัยต่าง ๆ เพื่อรับผิดชอบในการรักษาความลับและความปลอดภัยของข้อมูลส่วนบุคคลของท่าน

9.ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านตราบเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ที่ได้รวบรวมข้อมูลนั้นไว้ ในกรณีที่ลูกค้าได้ยกเลิกความสัมพันธ์ทางธุรกิจกับบริษัท บริษัทจะเก็บข้อมูลของท่านตามนโยบายความเป็นส่วนตัวของบริษัทเป็นระยะเวลาอย่างน้อย 10 (สิบ) ปี เพื่อวัตถุประสงค์ในการให้บริการผลิตภัณฑ์และ/หรือบริการแก่ท่าน และ/หรือเพื่อวัตถุประสงค์ทางกฎหมาย และเมื่อถึงระยะเวลาการเก็บรักษาข้อมูล บริษัทจะทำลายข้อมูลส่วนบุคคลดังกล่าว

10.สิทธิของเจ้าของข้อมูล

ท่านมีสิทธิภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ท่านควรทราบ ท่านสามารถยื่นคำร้องโดยใช้วิธีการติดต่อที่เราได้ให้ไว้ในข้อ 11 “ติดต่อเรา” บริษัทจะดำเนินการตามคำขอของท่านโดยเร็วที่สุด ภายใน 30 (สามสิบ) วันหรือมากกว่านั้น ขึ้นอยู่กับปริมาณและความซับซ้อนของคำขอ

สิทธิในการถอนความยินยอม: ท่านมีสิทธิในการถอนความยินยอมในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านได้ทุกเมื่อ และเราจะหยุดการประมวลผลข้อมูลส่วนบุคคลของท่านโดยเร็วที่สุด และหากเราไม่มีฐานทางกฎหมายอื่นในการประมวลผลข้อมูลของท่าน เราจะทำการลบข้อมูลของท่าน
สิทธิในการเข้าถึงข้อมูล: ท่านมีสิทธิในการเข้าถึงและขอสำเนาข้อมูลส่วนบุคคลที่เกี่ยวข้องกับท่านภายใต้ความรับผิดชอบของเรา และ/หรือขอให้เปิดเผยข้อมูลส่วนบุคคลที่เราได้รับโดยไม่ได้รับความยินยอมจากท่าน เมื่อเรารับคำขอแล้ว เราจะดำเนินการตามประกาศความเป็นส่วนตัวนี้ภายใน 30 (สามสิบ) วันหรือมากกว่านั้น ขึ้นอยู่กับปริมาณและความซับซ้อนของคำขอ
สิทธิในการแก้ไขข้อมูล: ท่านมีสิทธิในการขอแก้ไขและเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่านให้ถูกต้อง อัพเดต และ/หรือสมบูรณ์
สิทธิในการโอนย้ายข้อมูล: ท่านมีสิทธิในการขอให้เราถ่ายโอนและ/หรือส่งข้อมูลส่วนบุคคลของท่านไปยังผู้ควบคุมข้อมูลรายอื่นโดยวิธีการส่งข้อมูลอัตโนมัติ นอกจากนี้ ท่านสามารถขอข้อมูลส่วนบุคคลจากเราในรูปแบบที่เราใช้และ/หรือโอนย้ายไปยังผู้ควบคุมข้อมูลรายอื่น ยกเว้นในกรณีที่ไม่สามารถทำได้จากปัญหาทางเทคนิค
สิทธิในการลบข้อมูล: ท่านมีสิทธิในการขอให้เราลบ ทำลาย และ/หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้
สิทธิในการจำกัดการประมวลผล: ท่านมีสิทธิในการจำกัดการประมวลผลข้อมูลส่วนบุคคลของท่าน
สิทธิในการคัดค้าน: ท่านมีสิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของท่าน
สิทธิในการยื่นคำร้อง: ท่านมีสิทธิในการยื่นคำร้องต่อหน่วยงานรัฐบาลหากท่านพบว่า พนักงานและ/หรือผู้รับเหมาของเราฝ่าฝืนหรือไม่ปฏิบัติตามข้อกำหนดการคุ้มครองข้อมูล