ข้อตกลงการประมวลผลข้อมูล

ข้อตกลงการประมวลผลข้อมูลฉบับนี้ (“DPA”) จัดทำขึ้นระหว่าง Gate43 Airport Hotel (“ผู้ควบคุมข้อมูล” หรือ “โรงแรม”) และผู้ใช้งาน ลูกค้า หรือคู่ค้าทางธุรกิจที่มีการส่งมอบหรือให้ข้อมูลส่วนบุคคลแก่โรงแรม เพื่อกำหนดแนวทางและเงื่อนไขในการเก็บรวบรวม ใช้ เปิดเผย และประมวลผลข้อมูลส่วนบุคคลให้เป็นไปตามกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง รวมถึงพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA)

1. วัตถุประสงค์ของการประมวลผลข้อมูล

โรงแรมอาจประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ดังต่อไปนี้

• การรับและยืนยันการจองห้องพัก
• การให้บริการที่พักและบริการที่เกี่ยวข้อง
• การชำระเงินและการออกเอกสารทางบัญชี
• การติดต่อสื่อสารกับลูกค้า
• การปรับปรุงคุณภาพการบริการ
• การปฏิบัติตามกฎหมายและข้อกำหนดของหน่วยงานภาครัฐ
• การตลาดและการประชาสัมพันธ์ (เมื่อได้รับความยินยอมตามกฎหมาย)

2. ประเภทของข้อมูลส่วนบุคคล

ข้อมูลที่อาจมีการประมวลผล ได้แก่

• ชื่อและนามสกุล
• หมายเลขโทรศัพท์
• อีเมล
• สัญชาติ
• ข้อมูลการจองห้องพัก
• ข้อมูลการชำระเงิน
• ข้อมูลการติดต่อ
• ข้อมูลการใช้งานเว็บไซต์และคุกกี้
• ข้อมูลอื่นที่จำเป็นต่อการให้บริการ

3. หน้าที่และความรับผิดชอบ

Gate43 Airport Hotel จะดำเนินการดังต่อไปนี้

• ประมวลผลข้อมูลตามวัตถุประสงค์ที่ชอบด้วยกฎหมาย
• ใช้มาตรการรักษาความปลอดภัยที่เหมาะสม
• จำกัดการเข้าถึงข้อมูลเฉพาะผู้ที่มีหน้าที่เกี่ยวข้อง
• ไม่เปิดเผยข้อมูลแก่บุคคลภายนอกโดยไม่มีฐานทางกฎหมายหรือความยินยอมที่เหมาะสม

4. การใช้ผู้ประมวลผลข้อมูลภายนอก

โรงแรมอาจใช้บริการจากผู้ให้บริการภายนอกที่เกี่ยวข้องกับการดำเนินธุรกิจ เช่น

• ระบบจองห้องพักออนไลน์
• ผู้ให้บริการรับชำระเงิน
• ผู้ให้บริการเว็บไซต์และโฮสติ้ง
• ผู้ให้บริการวิเคราะห์ข้อมูลและการตลาดออนไลน์

ผู้ให้บริการดังกล่าวจะต้องดำเนินการประมวลผลข้อมูลตามคำสั่งของโรงแรมและมีมาตรการคุ้มครองข้อมูลที่เหมาะสม

5. การโอนข้อมูลไปต่างประเทศ

ในกรณีที่มีการใช้บริการของผู้ให้บริการซึ่งตั้งอยู่ต่างประเทศ โรงแรมจะดำเนินการตามข้อกำหนดของกฎหมายที่เกี่ยวข้อง และใช้มาตรการคุ้มครองข้อมูลที่เหมาะสมเพื่อให้ข้อมูลส่วนบุคคลได้รับการคุ้มครองในระดับที่เพียงพอ

6. ระยะเวลาการเก็บรักษาข้อมูล

โรงแรมจะเก็บรักษาข้อมูลส่วนบุคคลเท่าที่จำเป็นต่อวัตถุประสงค์ในการประมวลผล หรือตามระยะเวลาที่กฎหมายกำหนด และจะลบหรือทำลายข้อมูลเมื่อหมดความจำเป็น

7. สิทธิของเจ้าของข้อมูล

เจ้าของข้อมูลมีสิทธิภายใต้กฎหมาย PDPA ได้แก่

• สิทธิในการเข้าถึงข้อมูล
• สิทธิในการแก้ไขข้อมูล
• สิทธิในการลบข้อมูล
• สิทธิในการคัดค้านการประมวลผลข้อมูล
• สิทธิในการจำกัดการประมวลผลข้อมูล
• สิทธิในการขอรับหรือโอนย้ายข้อมูล
• สิทธิในการถอนความยินยอม

8. การแจ้งเหตุละเมิดข้อมูล

หากเกิดเหตุละเมิดข้อมูลส่วนบุคคลที่อาจส่งผลกระทบต่อสิทธิและเสรีภาพของเจ้าของข้อมูล โรงแรมจะดำเนินการแจ้งหน่วยงานกำกับดูแลและผู้ที่ได้รับผลกระทบตามที่กฎหมายกำหนด

9. การแก้ไขข้อตกลง

Gate43 Airport Hotel ขอสงวนสิทธิ์ในการปรับปรุงหรือแก้ไขข้อตกลงฉบับนี้ได้ทุกเมื่อ โดยจะแจ้งให้ทราบผ่านเว็บไซต์ของโรงแรม