นโยบายความเป็นส่วนตัว

บริษัท เกรทไชน่า มิลเลนเนียม (ไทยแลนด์) จำกัด (โรงแรมเดอะ เบอร์เคลีย์ ประตูน้ำ) (ต่อไปนี้เรียกว่า “เรา”) ได้ดำเนินการตามมาตรการที่เหมาะสม เพื่อคุ้มครองข้อมูลส่วนบุคคลของคุณ เอกสารนี้จัดทำขึ้นเพื่อยืนยันว่าการดำเนินการที่เกี่ยวกับข้อมูลส่วนบุคคลเป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) หรือกฎหมายอื่นที่เกี่ยวข้อง

1.คำนิยาม

ข้อความหรือคำศัพท์ที่ใช้ในประกาศความเป็นส่วนตัวฉบับนี้ มีความหมายดังต่อไปนี้:

• ข้อมูลส่วนบุคคล: มีความหมายตามคำนิยามใน ส่วนที่ 2 “ประเภทของข้อมูลส่วนบุคคลที่จัดเก็บ”‍
• ผู้ควบคุมข้อมูล: หมายถึง บุคคลและ/หรือนิติบุคคลที่มีอำนาจตัดสินใจเกี่ยวกับการเก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล‍
• ผู้ประมวลผลข้อมูล: หมายถึง บุคคลและ/หรือนิติบุคคลที่ดำเนินการประมวลผล เก็บ ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งหรือในนามของผู้ควบคุมข้อมูล ทั้งนี้ บุคคลหรือนิติบุคคลที่ดำเนินการดังกล่าวไม่ถือเป็นผู้ควบคุมข้อมูล‍
• เจ้าของข้อมูล: หมายถึง บุคคลใดก็ตามที่สามารถระบุตัวตนได้จากข้อมูลส่วนบุคคลของตนเองไม่ว่าทางตรงหรือทางอ้อม‍
• บุคคล: หมายถึง บุคคลธรรมดา‍
• พันธมิตรทางธุรกิจ: หมายถึง บุคคลและ/หรือนิติบุคคลที่เราควบคุม และ/หรือถูกควบคุมโดยเรา หรือที่เป็นบริษัทในเครือ และ/หรืออยู่ภายใต้การบริหารจัดการของเรา รวมถึงนิติบุคคลใดที่เราเปิดเผย โอน ส่งต่อ และ/หรือรับข้อมูลส่วนบุคคลของพันธมิตรรายนั้น เช่น บริษัทที่ปรึกษากฎหมาย บริษัทการตลาดทางโทรศัพท์ พันธมิตรทางธุรกิจ ธนาคาร บริษัทตัวแทน บริษัทจัดหางาน ผู้ให้บริการภายนอก (เช่น ซัพพลายเออร์ ผู้ขาย หรือผู้รับจ้างภายนอก) และ/หรือหน่วยงานรัฐหรือหน่วยงานกำกับดูแลที่เกี่ยวข้อง‍
• เจ้าหน้าที่คุ้มครองข้อมูล: หมายถึง เจ้าหน้าที่หรือทีมคุ้มครองข้อมูลของเรา

2.ประเภทของข้อมูลส่วนบุคคลที่จัดเก็บ

ข้อมูลส่วนบุคคล หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งสามารถใช้ระบุตัวตนของเจ้าของข้อมูลส่วนบุคคลได้โดยตรงและ/หรือโดยอ้อม อย่างไรก็ตาม ข้อมูลส่วนบุคคลไม่รวมถึงข้อมูลของผู้เสียชีวิตและข้อมูลที่ไม่สามารถระบุตัวตนได้

ข้อมูลส่วนบุคคลที่จัดเก็บ ได้แก่:

1. ข้อมูลระบุตัวตน (Identity Data): ข้อมูลเกี่ยวกับบุคคลที่สามารถใช้ระบุตัวตนโดยตรงและ/หรือโดยอ้อมได้ เช่น ชื่อ นามสกุล วัน/เดือน/ปีเกิด เลขประจำตัวประชาชน หมายเลขใบขับขี่ หมายเลขหนังสือเดินทาง และ/หรือสถานภาพสมรส‍
2. ข้อมูลติดต่อ (Contact Data): เช่น อีเมล และ/หรือหมายเลขโทรศัพท์‍
3. ข้อมูลอ่อนไหว (Sensitive Data): เช่น เชื้อชาติ ความเชื่อ ศาสนา ข้อมูลสุขภาพ (รวมถึงข้อมูลการแพ้อาหารและอาการแพ้ทั่วไป) และ/หรือข้อมูลไบโอเมตริก รวมถึงข้อมูลประวัติอาชญากรรม ในกรณีที่เราได้รับข้อมูลอ่อนไหวโดยไม่ได้ตั้งใจ และเราไม่มีความประสงค์ที่จะเก็บ ใช้ และ/หรือเปิดเผยข้อมูลดังกล่าว และข้อมูลดังกล่าวไม่เกี่ยวข้องกับการให้บริการห้องพักของเรา เราจะไม่ดำเนินการประมวลผลข้อมูลอ่อนไหวดังกล่าว‍
4. ข้อมูลทางการเงินและธุรกรรม (Financial and Transactional Data): เช่น หมายเลขบัญชีธนาคาร หมายเลขบัตรเครดิตและบัตรเดบิต รายได้ต่อเดือน และ/หรือข้อมูลการชำระเงิน‍
5. ข้อมูลทางเทคนิคและการใช้งาน (Technical and Usage Data): เช่น ไอพีแอดเดรส ข้อมูลการเข้าสู่ระบบ ประวัติการเข้าชมเว็บไซต์ รหัสคุกกี้ และ/หรือประเภทอุปกรณ์ที่ใช้ในการเข้าถึงแพลตฟอร์มหรือเทคโนโลยีอื่นที่ใช้ในการเข้าถึงเว็บไซต์‍
6. ข้อมูลโปรไฟล์ (Profile Data): เช่น ชื่อผู้ใช้และรหัสผ่าน ประวัติการซื้อ ความสนใจ ความชอบ และ/หรือข้อมูลจากแบบสำรวจ‍
7. ข้อมูลด้านการตลาดและการสื่อสาร (Marketing and Communication Data): หมายถึงความต้องการของเจ้าของข้อมูลส่วนบุคคลในการรับข้อมูลด้านการตลาดจากเราและ/หรือบุคคลที่สาม รวมถึงข้อมูลการติดต่อที่ให้ไว้กับเรา เช่น การบันทึกเสียงในกรณีที่ลูกค้าติดต่อศูนย์บริการ และ/หรือผ่านช่องทางสื่อสังคมอื่น ๆ

ข้อมูลส่วนบุคคลไม่รวมถึง:

1. ข้อมูลส่วนบุคคลที่เปิดเผยต่อสาธารณะในขณะที่มีการจัดเก็บข้อมูลส่วนบุคคล
2. ข้อมูลติดต่อทางธุรกิจ เช่น หมายเลขโทรศัพท์ของบริษัท และ/หรือที่อยู่บริษัท
3. ข้อมูลที่ไม่สามารถระบุตัวตนได้
4. ข้อมูลของผู้เสียชีวิต

นอกจากนี้ เราอาจจัดเก็บ ใช้งาน และเปิดเผยข้อมูลแบบผลรวม (aggregate data) เช่น ในเชิงสถิติหรือข้อมูลประชากร ซึ่งอาจได้มาจากข้อมูลส่วนบุคคลของคุณ อย่างไรก็ตาม ข้อมูลนี้จะไม่นับเป็นข้อมูลส่วนบุคคล เนื่องจากไม่สามารถใช้ระบุตัวตนของคุณได้โดยตรง เช่น เราอาจใช้ข้อมูลของคุณในส่วนที่ไม่สามารถระบุตัวตนได้ เพื่อคำนวณอัตราการเข้าถึงเว็บไซต์ และ/หรือสร้างข้อมูลสถิติต่าง ๆ อย่างไรก็ตาม หากข้อมูลดังกล่าวสามารถเชื่อมโยงกลับไปยังตัวตนของคุณได้ เราจะถือว่าข้อมูลนั้นเป็นข้อมูลส่วนบุคคลและจะปฏิบัติตามนโยบายความเป็นส่วนตัวนี้

3. ลิงค์ไปยังเว็บไซต์ของบุคคลที่สาม

เว็บไซต์ของเราอาจนำคุณไปยังเว็บไซต์ของบุคคลที่สาม ซึ่งอาจมีการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ เราไม่สามารถรับผิดชอบต่อการประมวลผลข้อมูลที่เกิดขึ้นบนเว็บไซต์อื่นได้ ดังนั้น เราขอแนะนำให้คุณอ่านประกาศความเป็นส่วนตัวของแต่ละเว็บไซต์ที่เข้าชม เพื่อประโยชน์ต่อความเป็นส่วนตัวของคุณเอง

4.ฐานทางกฎหมาย

เราจะประมวลผลข้อมูลส่วนบุคคลของคุณโดยอาศัยฐานทางกฎหมายดังต่อไปนี้:

• ความยินยอม (Consent): เราประมวลผลข้อมูลส่วนบุคคลภายใต้ความยินยอมจากคุณ หากคุณได้ให้ความยินยอมอย่างชัดเจนแล้ว เราจะประมวลผลข้อมูลดังกล่าวตามขอบเขตของวัตถุประสงค์ที่แจ้งไว้
• สัญญา (Contract): เราประมวลผลข้อมูลส่วนบุคคลตามสัญญา เราใช้ฐานทางกฎหมายนี้เมื่อจำเป็นต้องประมวลผลข้อมูลเพื่อดำเนินการตามสัญญากับคุณ และ/หรือเพื่อตอบสนองคำขอก่อนทำสัญญา ตัวอย่างเช่น การประมวลผลข้อมูลเพื่อให้บริการ จัดจำหน่ายผลิตภัณฑ์ รวมถึงกระบวนการภายในที่เกี่ยวข้องกับการดำเนินการตามสัญญา
• หน้าที่ตามกฎหมาย (Legal Obligation): เราประมวลผลข้อมูลส่วนบุคคลเพื่อการปฏิบัติตามกฎหมาย เช่น การป้องกันและตรวจสอบธุรกรรมที่อาจเกี่ยวข้องกับกิจกรรมที่ผิดกฎหมาย ตัวอย่างเช่น เรามีหน้าที่ตามกฎหมายในการรายงานข้อมูลส่วนบุคคลของคุณต่อกรมสรรพากร และ/หรือหน่วยงานของรัฐอื่น ๆ ตามที่กฎหมายกำหนด
• ฐานประโยชน์ที่สำคัญต่อชีวิต (Vital Interest): เราประมวลผลข้อมูลส่วนบุคคลในกรณีฉุกเฉินที่ต้องดำเนินการเพื่อป้องกันและ/หรือบรรเทาความเสียหายที่อาจเกิดขึ้นต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล
• ฐานประโยชน์อันชอบธรรม (Legitimate Interest): เราประมวลผลข้อมูลส่วนบุคคลเมื่อมีความจำเป็นตามฐานประโยชน์อันชอบธรรมของเรา บุคคลอื่น และ/หรือนิติบุคคลอื่น ทั้งนี้ การประมวลผลดังกล่าวจะไม่ส่งผลกระทบต่อสิทธิและเสรีภาพขั้นพื้นฐานของคุณ

5. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล

เราเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของคุณในฐานะลูกค้าของเรา เพื่อวัตถุประสงค์ดังต่อไปนี้:

• เพื่อบริหารจัดการ จัดหา ปรับปรุง และพัฒนาผลิตภัณฑ์และบริการ
• เพื่อดำเนินการตามสัญญาระหว่างเรากับพันธมิตรทางธุรกิจ
• เพื่อปฏิบัติตามกฎหมายและกฎระเบียบที่เกี่ยวข้อง
• เพื่อให้สิทธิประโยชน์อื่น ๆ ตามที่คุณให้ความยินยอม
• เพื่อดำเนินกิจกรรมทางการตลาดและการสื่อสาร เช่น กิจกรรมส่งเสริมการขาย การจัดการการขอยกเลิกการรับข้อมูลทางการตลาด หรือการจัดการคุกกี้บนเว็บไซต์
• เพื่อให้เป็นไปตามวัตถุประสงค์ด้านการจัดซื้อ การตรวจสอบคุณภาพผลิตภัณฑ์ และการประเมินผลด้านการ
  บริการและประสิทธิภาพของผลิตภัณฑ์
• ในกรณีที่เราประสงค์จะประมวลผลข้อมูลอ่อนไหวของคุณนอกเหนือจากการอำนวยความสะดวกในการเข้าพักที่โรงแรม เราจะขอความยินยอมอย่างชัดแจ้งจากคุณก่อนและ/หรือระหว่างการเก็บรวบรวมข้อมูลดังกล่าว

6.การเปิดเผยข้อมูลส่วนบุคคล

เราอาจเปิดเผยข้อมูลส่วนบุคคลของคุณต่อหน่วยงานภาครัฐ หน่วยงานกำกับดูแล และ/หรือพันธมิตรทางธุรกิจ เพื่อวัตถุประสงค์ตามที่ระบุไว้ในข้อที่ 5 “วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล” และเพื่อให้เป็นไปตามกฎหมายที่เกี่ยวข้อง

7.การถ่ายโอนข้อมูลส่วนบุคคลไปต่างประเทศ

เราจะไม่ถ่ายโอนข้อมูลส่วนบุคคลไปยังต่างประเทศเว้นแต่ข้อมูลที่โอนย้ายไปยังปลายทางในต่างประเทศจะได้รับการคุ้มครองภายใต้มาตรฐานที่เทียบเท่าและ/หรือสูงกว่าประกาศความเป็นส่วนตัวฉบับนี้ หากมีความจำเป็นต้องโอนและ/หรือเปิดเผยข้อมูลส่วนบุคคลไปต่างประเทศ เราจะจัดทำสัญญาคุ้มครองข้อมูลส่วนบุคคลกับคู่สัญญาในประเทศนั้น

8. มาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคล

เราให้ความสำคัญกับข้อมูลส่วนบุคคลของคุณและจัดให้ข้อมูลดังกล่าวเป็นข้อมูลลับ โดยใช้มาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อปกป้องความลับและความปลอดภัยของข้อมูลส่วนบุคคล

9.ระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคล

บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของคุณนานเท่าที่จำเป็น เพื่อให้บรรลุวัตถุประสงค์ที่ได้จัดเก็บข้อมูลนั้นไว้ ในกรณีที่คุณสิ้นสุดความสัมพันธ์ทางธุรกิจกับบริษัท บริษัทจะเก็บรักษาข้อมูลของคุณตามนโยบายความเป็นส่วนตัวของบริษัท เป็นระยะเวลาไม่น้อยกว่า 10 (สิบ) ปี เพื่อวัตถุประสงค์ในการให้บริการผลิตภัณฑ์และ/หรือบริการ และ/หรือเพื่อวัตถุประสงค์ทางกฎหมาย หลังจากครบกำหนดระยะเวลาเก็บรักษา บริษัทจะดำเนินการทำลายข้อมูลส่วนบุคคลดังกล่าว

10. สิทธิของเจ้าของข้อมูลส่วนบุคคล

คุณมีสิทธิตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่ควรทราบ และสามารถยื่นคำร้องขอใช้สิทธิผ่านช่องทางการติดต่อที่ระบุใน ข้อที่ 11 “ติดต่อเรา” บริษัทจะดำเนินการตามคำขอโดยเร็วที่สุด ภายใน 30 (สามสิบ) วัน หรืออาจใช้เวลานานกว่านั้น ทั้งนี้ ขึ้นอยู่กับปริมาณและความซับซ้อนของคำขอ

• สิทธิในการเพิกถอนความยินยอม (Right to Withdraw Consent): คุณมีสิทธิในการเพิกถอนความยินยอมในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลได้ตลอดเวลา เมื่อได้รับคำขอ เราจะหยุดดำเนินการประมวลผลข้อมูลส่วนบุคคลของคุณโดยเร็วที่สุด และหากไม่มีฐานทางกฎหมายอื่นที่อนุญาตให้เราประมวลผลข้อมูลได้ เราจะลบข้อมูลของคุณ
• สิทธิในการเข้าถึงข้อมูลส่วนบุคคล (Right to Access): คุณมีสิทธิในการเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคลของคุณที่อยู่ภายใต้ความรับผิดชอบของเรา และ/หรือขอให้เปิดเผยแหล่งที่มาของข้อมูลส่วนบุคคลที่ได้รับโดยไม่ได้รับความยินยอม เมื่อได้รับคำขอ เราจะดำเนินการตามประกาศความเป็นส่วนตัวนี้ ภายใน 30 (สามสิบ) วัน หรืออาจนานกว่านั้นขึ้นอยู่กับปริมาณและความซับซ้อนของคำขอ
• สิทธิในการแก้ไขข้อมูลส่วนบุคคล (Right to Rectification): คุณมีสิทธิขอแก้ไขหรือเปลี่ยนแปลงข้อมูลส่วนบุคคลของคุณ เพื่อให้ถูกต้อง เป็นปัจจุบัน และ/หรือครบถ้วน
• สิทธิในการโอนย้ายข้อมูล (Right to Data Portability): คุณมีสิทธิขอให้เราถ่ายโอนและ/หรือส่งต่อข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลรายอื่นผ่านช่องทางอัตโนมัติ นอกจากนี้ คุณสามารถขอรับข้อมูลส่วนบุคคลในรูปแบบที่เราใช้และ/หรือขอให้โอนย้ายข้อมูลไปยังผู้ควบคุมข้อมูลรายอื่น เว้นแต่จะมีข้อจำกัดด้านเทคนิคที่ไม่สามารถดำเนินการได้
• สิทธิในการลบข้อมูลส่วนบุคคล (Right to Erasure): คุณมีสิทธิในการขอให้เราลบ ทำลาย และ/หรือทำให้ข้อมูลส่วนบุคคลไม่สามารถระบุตัวตนได้
• สิทธิในการจำกัดการประมวลผลข้อมูลส่วนบุคคล (Right to Restriction of Processing): คุณมีสิทธิขอให้เราจำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณได้
• สิทธิในการคัดค้าน (Right to Object): คุณมีสิทธิในการคัดค้านการประมวลผลข้อมูลส่วนบุคคลของคุณ

11.ติดต่อเรา

หากคุณต้องการใช้สิทธิในฐานะเจ้าของข้อมูลส่วนบุคคล และ/หรือมีคำถามหรือข้อร้องเรียน สามารถติดต่อเราได้ที่:

บริษัท เกรทไชน่า มิลเลนเนียม (ไทยแลนด์) จำกัด (โรงแรมเดอะ เบอร์เคลีย์ ประตูน้ำ)

559 ถนนราชปรารภ แขวงมักกะสัน เขตราชเทวี กรุงเทพฯ 10400

โทรศัพท์: 0-2309-9999 ต่อ 3071, อีเมล: [email protected]