นโยบายความเป็นส่วนตัว
วันที่มีผลบังคับใช้: ๒๙ มิถุนายน พ.ศ. ๒๕๖๙
โรงแรมศรีอู่ทอง แกรนด์ (“เรา,” “พวกเรา,” หรือ “ของเรา”) เคารพในความเป็นส่วนตัวของท่านและมุ่งมั่นในการคุ้มครองข้อมูลส่วนบุคคลของท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีที่เราเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่าน ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. ๒๕๖๒ และกฎระเบียบที่เกี่ยวข้อง
นโยบายนี้ใช้บังคับเมื่อท่านเข้าชมเว็บไซต์ของเรา ใช้งานระบบจองห้องพักออนไลน์ (Internet Booking Engine: IBE) เข้าพักที่โรงแรม หรือติดต่อสื่อสารกับพนักงานของเรา
๑. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราเก็บรวบรวมข้อมูลส่วนบุคคลที่จำเป็นสำหรับการดำเนินการจองห้องพัก การให้บริการของโรงแรม การติดต่อสื่อสารกับผู้เข้าพัก การรักษาความปลอดภัย และการปฏิบัติตามข้อผูกพันทางกฎหมาย ซึ่งรวมถึง:
- ข้อมูลที่ใช้ระบุตัวตน: ชื่อ นามสกุล วันเดือนปีเกิด สัญชาติ และรายละเอียดหนังสือเดินทางหรือบัตรประจำตัวประชาชน (เก็บรวบรวม ณ เวลาเช็กอินตามที่กฎหมายไทยกำหนด)
- ข้อมูลสำหรับการติดต่อ: อีเมล หมายเลขโทรศัพท์ และที่อยู่ทางไปรษณีย์
- ข้อมูลธุรกรรมและข้อมูลทางการเงิน: รหัสอ้างอิงการจอง วันที่เข้าพัก ความต้องการด้านห้องพัก และโทเค็นที่เชื่อมโยงกับช่องทางชำระเงิน รายละเอียดบัตรชำระเงินของท่านถูกป้อนโดยตรงในกระบวนการชำระเงินที่ปลอดภัยของผู้ให้บริการชำระเงิน เราได้รับเพียงสถานะธุรกรรม ข้อมูลเกี่ยวกับการชำระเงินบางส่วนที่จำเป็น และโทเค็น/รหัสอ้างอิงการชำระเงิน แต่ไม่ได้รับหมายเลขบัตรเต็มหรือรหัส CVV ของท่าน
- ข้อมูลทางเทคนิค: ที่อยู่ IP ประเภทเบราว์เซอร์ การตั้งค่าเขตเวลา (เช่น Asia/Bangkok) และข้อมูลเซสชันการจองที่เกิดขึ้นระหว่างการเข้าชมเว็บไซต์ของเรา
- ข้อมูลอ่อนไหว: ในกรณีที่ท่านเลือกให้ข้อมูลด้านสุขภาพ การแพ้อาหาร ความพิการ ความต้องการด้านการอำนวยความสะดวก ข้อกำหนดอาหารตามหลักศาสนา หรือข้อมูลอ่อนไหวอื่น ๆ เราจะขอความยินยอมโดยชัดแจ้งจากท่านตามที่กฎหมายกำหนด และจะประมวลผลข้อมูลดังกล่าวเพื่อเตรียมความพร้อม ปกป้อง หรือปรับแต่งการเข้าพักของท่านเป็นการเฉพาะ หรือเท่าที่กฎหมายอนุญาตไว้เป็นอย่างอื่น
- ข้อมูลกล้องวงจรปิดและการรักษาความปลอดภัย: บริเวณโรงแรมอาจมีการติดตามด้วยกล้องวงจรปิดเพื่อความปลอดภัย การป้องกัน การสืบสวนเหตุการณ์ และการคุ้มครองผู้เข้าพัก พนักงาน และทรัพย์สิน กล้องวงจรปิดไม่ได้ติดตั้งภายในห้องพักแขก ห้องน้ำ หรือบริเวณที่ผู้เข้าพักมีความคาดหมายในความเป็นส่วนตัวอย่างสมเหตุสมผล การบันทึกภาพจากกล้องวงจรปิดจะถูกเก็บรักษาไว้เท่าที่จำเป็นเพื่อวัตถุประสงค์ด้านความปลอดภัยหรือทางกฎหมายเท่านั้น เว้นแต่จำเป็นต้องใช้สำหรับการสืบสวน การเรียกร้อง หรือข้อผูกพันทางกฎหมาย
๒. วิธีที่เราเก็บรวบรวมข้อมูลของท่าน
เราเก็บรวบรวมข้อมูลของท่านผ่านช่องทางต่อไปนี้:
- โดยตรงจากท่าน: เมื่อทำการสำรองห้องพัก เช็กอินที่แผนกต้อนรับ หรือติดต่อเรา
- ข้อมูลเกี่ยวกับผู้เข้าพักอื่น: หากท่านให้ข้อมูลส่วนบุคคลเกี่ยวกับผู้เข้าพักอื่น ผู้ร่วมเดินทาง สมาชิกในครอบครัว พนักงานของท่าน หรือผู้แทนของท่าน ท่านรับรองว่าท่านมีอำนาจในการให้ข้อมูลดังกล่าว และท่านได้แจ้งให้บุคคลเหล่านั้นทราบเกี่ยวกับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว
- เทคโนโลยีอัตโนมัติ (คุกกี้): เราใช้คุกกี้ที่จำเป็นเพื่อดำเนินการเว็บไซต์และระบบจองห้องพัก เราอาจใช้คุกกี้เพื่อการวิเคราะห์หรือการตลาดเฉพาะในกรณีที่กฎหมายอนุญาต หรือเมื่อได้รับความยินยอมจากท่านในกรณีที่กำหนด ท่านสามารถจัดการการตั้งค่าคุกกี้ผ่านแบนเนอร์คุกกี้/การตั้งค่าของเรา
- บุคคลภายนอก: จากตัวแทนท่องเที่ยวออนไลน์ (OTA) ผู้จัดการช่องทาง (Channel Manager) หรือผู้ให้บริการช่องทางชำระเงินของเรา ซึ่งยืนยันสถานะการจองของท่าน
๓. ฐานทางกฎหมายและวัตถุประสงค์ในการประมวลผล
เราจะประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่กำหนดโดยพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลเท่านั้น ดังนี้:
- ความจำเป็นในการปฏิบัติตามสัญญา: เพื่อดำเนินการสำรองห้องพักของท่าน จัดการสถานะการจองหรือการสำรองห้องพักชั่วคราว ยืนยันการชำระเงิน และให้บริการที่พักตามที่ท่านร้องขอ
- การปฏิบัติตามข้อผูกพันทางกฎหมาย: เพื่อปฏิบัติตามกฎระเบียบของไทย รวมถึงการรายงานการเข้าพักของผู้เข้าพักต่อสำนักงานตรวจคนเข้าเมืองของประเทศไทย (แบบ ตม.๓๐) และการเก็บรักษาบันทึกทางการเงินสำหรับกรมสรรพากร
- ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อรักษาความปลอดภัยของโครงสร้างพื้นฐานดิจิทัลของเรา จัดการการสำรองห้องพัก ป้องกันการทุจริต ตรวจสอบการดำเนินงานของพนักงาน และรักษาการดำเนินงานของโรงแรมที่ปลอดภัย
- ความยินยอม: เพื่อส่งข้อเสนอส่งเสริมการขายหรือประมวลผลข้อมูลอ่อนไหวโดยเฉพาะ ท่านสามารถถอนความยินยอมนี้ได้ทุกเมื่อ
๔. การเปิดเผยข้อมูลส่วนบุคคล
เราไม่ขายข้อมูลส่วนบุคคลของท่าน เราแบ่งปันข้อมูลของท่านบนพื้นฐานความจำเป็นอย่างเคร่งครัดกับ:
- ผู้ให้บริการ: ผู้ประมวลผลข้อมูลส่วนบุคคลบุคคลภายนอกที่เชื่อถือได้ซึ่งจำเป็นสำหรับการดำเนินงานของเรา รวมถึงระบบจัดการทรัพย์สิน (Property Management System: PMS) ผู้ให้บริการช่องทางชำระเงิน และผู้ให้บริการโครงสร้างพื้นฐานคลาวด์ที่ปลอดภัย
- หน่วยงานภาครัฐ: หน่วยงานกำกับดูแลหรือหน่วยงานบังคับใช้กฎหมายเมื่อกฎหมายไทยกำหนดไว้อย่างชัดเจน
๕. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
ในกรณีที่มีการส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ เราจะอาศัยกลไกการโอนที่ชอบด้วยกฎหมายภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล เช่น มาตรฐานการคุ้มครองที่เพียงพอ มาตรการคุ้มครองที่เหมาะสม การคุ้มครองตามสัญญา หรือข้อยกเว้นที่ชอบด้วยกฎหมายอื่นที่บังคับใช้ได้
๖. ระยะเวลาการเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เท่าที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ โดยทั่วไปตามระยะเวลาต่อไปนี้:
- บันทึกการจอง: เก็บรักษาในระหว่างความสัมพันธ์กับผู้เข้าพักและตราบเท่าที่จำเป็นสำหรับการบัญชี ภาษี การเรียกร้องทางกฎหมาย การระงับข้อพิพาท และบันทึกการดำเนินงานของโรงแรม
- บันทึกภาษี/บัญชี: ตามที่กฎหมายภาษีและการบัญชีของไทยกำหนด โดยทั่วไป ๕–๗ ปี เว้นแต่กำหนดไว้นานกว่า
- บันทึกหนังสือเดินทาง/บัตรประจำตัวประชาชน/บันทึกการตรวจคนเข้าเมือง: เท่าที่กฎหมายโรงแรม/การตรวจคนเข้าเมือง และความต้องการด้านการปฏิบัติตามกฎหมายภายในกำหนดไว้เท่านั้น
- โทเค็นการชำระเงิน: ตราบเท่าที่จำเป็นสำหรับวัตถุประสงค์การชำระเงิน การคืนเงิน การปฏิเสธการชำระเงิน หรือการบัญชี
- ความยินยอมทางการตลาด: จนกว่าจะถูกถอน หรือไม่ได้ใช้งานในระยะเวลาที่กำหนด
- บันทึกเซิร์ฟเวอร์/ความปลอดภัย: ระยะเวลาดำเนินงานสั้น (เช่น ๙๐–๑๘๐ วัน) เว้นแต่จำเป็นสำหรับการสืบสวนความปลอดภัย
- ความต้องการพิเศษระหว่างเข้าพัก: ลบหลังการเข้าพักของท่าน เว้นแต่ท่านร้องขออย่างชัดเจนให้เราจดจำสำหรับการเยี่ยมชมในอนาคต
๗. ความมั่นคงปลอดภัยของข้อมูล
เราใช้มาตรการรักษาความมั่นคงปลอดภัยทางการบริหาร ทางเทคนิค และทางองค์กรที่เหมาะสม ซึ่งออกแบบมาเพื่อคุ้มครองข้อมูลส่วนบุคคลของท่าน อย่างไรก็ตาม ไม่มีระบบออนไลน์หรือวิธีการส่งข้อมูลใดที่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์ ซึ่งรวมถึงการเข้ารหัส HTTPS/TLS ตลอดแพลตฟอร์มของเรา การล็อกธุรกรรมฐานข้อมูลแบบอะตอมิกเพื่อป้องกันการรั่วไหลของข้อมูล การควบคุมการเข้าถึงตามบทบาท (Role-Based Access Control: RBAC) บนแดชบอร์ดพนักงาน และการตรวจสอบ Webhook ด้วยการเข้ารหัสเพื่อรักษาความปลอดภัยธุรกรรมทางการเงินของท่าน
๘. ผู้เยาว์
เว็บไซต์และระบบจองห้องพักของเรามีไว้สำหรับผู้ใหญ่ที่สามารถทำการสำรองห้องพักของโรงแรมได้ หากบิดามารดา ผู้ปกครอง หรือผู้ใหญ่ที่มาพร้อมให้ข้อมูลส่วนบุคคลของผู้เยาว์ที่เป็นผู้เข้าพัก บุคคลดังกล่าวรับรองว่าตนมีอำนาจในการดำเนินการดังกล่าว เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์เพื่อวัตถุประสงค์ทางการตลาดโดยเจตนาโดยไม่ได้รับความยินยอมที่เหมาะสม
๙. ลิงก์ไปยังบุคคลภายนอก
เว็บไซต์หรือขั้นตอนการจองของเราอาจมีลิงก์ไปยังเว็บไซต์หรือบริการของบุคคลภายนอก เช่น ผู้ให้บริการช่องทางชำระเงิน ตัวแทนท่องเที่ยวออนไลน์ แผนที่ หรือแพลตฟอร์มสื่อสังคมออนไลน์ การปฏิบัติด้านความเป็นส่วนตัวของบุคคลเหล่านั้นอยู่ภายใต้บังคับของนโยบายความเป็นส่วนตัวของตนเอง
๑๐. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลของไทย ท่านมีสิทธิต่อไปนี้เกี่ยวกับข้อมูลส่วนบุคคลของท่าน:
- สิทธิในการเข้าถึงข้อมูล: ขอรับสำเนาข้อมูลส่วนบุคคลที่เราถือครองเกี่ยวกับท่าน
- สิทธิในการแก้ไขข้อมูล: ขอแก้ไขข้อมูลใดๆ ที่ไม่ครบถ้วนหรือไม่ถูกต้อง
- สิทธิในการลบข้อมูล: ขอลบข้อมูลส่วนบุคคลของท่านเมื่อเราไม่มีฐานทางกฎหมายในการเก็บรักษาอีกต่อไป
- สิทธิในการระงับการใช้และคัดค้าน: คัดค้านหรือจำกัดการประมวลผลข้อมูลของท่าน (เช่น การเลือกไม่รับอีเมลการตลาด)
- สิทธิในการรับข้อมูลในรูปแบบที่โอนย้ายได้: ขอรับข้อมูลของท่านในรูปแบบที่มีโครงสร้างและอ่านได้ด้วยเครื่อง
- สิทธิในการถอนความยินยอม: เพิกถอนความยินยอมใดๆ ที่ท่านได้ให้ไว้กับเราก่อนหน้านี้
- สิทธิในการร้องเรียน: ยื่นคำร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (กคส.) แห่งประเทศไทย หากท่านเชื่อว่าสิทธิของท่านถูกละเมิด
เราอาจจำเป็นต้องตรวจสอบตัวตนของท่านก่อนดำเนินการตามคำขอ เราจะตอบสนองต่อคำขอของท่านภายในระยะเวลาที่กฎหมายที่บังคับใช้กำหนด
๑๑. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัวนี้
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เวอร์ชันล่าสุดจะเผยแพร่บนเว็บไซต์ของเราพร้อมวันที่มีผลบังคับใช้ ในกรณีที่กฎหมายกำหนด เราจะแจ้งให้ท่านทราบถึงการเปลี่ยนแปลงสาระสำคัญ
๑๒. ติดต่อเรา
เพื่อใช้สิทธิของท่าน อัปเดตข้อมูล หรือสอบถามเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ โปรดติดต่อทีมงานความเป็นส่วนตัวของเราที่:
โรงแรมศรีอู่ทอง แกรนด์
- ที่อยู่: 19 ถนนนางพิม ตำบลท่าพี่เลี้ยง อำเภอเมืองสุพรรณบุรี จังหวัดสุพรรณบุรี 72000
- อีเมล: privacy@sriuthonggrand.com
- โทรศัพท์: +66 35 501 290