ประกาศความเป็นส่วนตัว (Privacy Notice)

ซีเครต รีสอร์ท ("เรา") เคารพความเป็นส่วนตัวและมุ่งมั่นที่จะคุ้มครองข้อมูลส่วนบุคคลของผู้เข้าพัก ผู้ใช้บริการ และผู้เยี่ยมชมเว็บไซต์ทุกท่าน ประกาศฉบับนี้จัดทำขึ้นเพื่อแจ้งให้ทราบถึงรายละเอียดการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของท่านตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) โดยมีรายละเอียดดังต่อไปนี้

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

เราจะเก็บรวบรวมข้อมูลส่วนบุคคลจากท่านโดยตรง ผ่านระบบการจองห้องพัก เว็บไซต์ และการลงทะเบียนเข้าพัก (Check-in) เท่าที่จำเป็น ดังนี้:

1. ข้อมูลระบุตัวตน: ชื่อ-นามสกุล, เลขที่บัตรประชาชน, เลขที่หนังสือเดินทาง, วันเกิด, สัญชาติ, ภาพถ่าย/วิดีโอจากกล้องวงจรปิด (CCTV) ภายในพื้นที่ส่วนกลางของรีสอร์ท
2. ข้อมูลการติดต่อ: เบอร์โทรศัพท์, อีเมล, ที่อยู่ปัจจุบัน, บัญชีสื่อสังคมออนไลน์
3. ข้อมูลการจองและการเข้าพัก: วันที่เช็คอิน-เช็คเอาท์, รายละเอียดห้องพัก, ประวัติการเข้าพัก, รายละเอียดการเดินทาง, ความต้องการพิเศษ (เช่น อาหาร หรือความช่วยเหลือเฉพาะด้าน)
4. ข้อมูลการเงิน: รายละเอียดบัตรเครดิต/เดบิต, เลขที่บัญชีธนาคาร, ประวัติการชำระเงิน และการออกใบเสร็จ/ใบกำกับภาษี
5. ข้อมูลทางเทคนิค: หมายเลข IP Address, ข้อมูลเบราว์เซอร์ และข้อมูลจากคุกกี้ (Cookies) เพื่อการปรับปรุงประสิทธิภาพเว็บไซต์

2. วัตถุประสงค์และฐานทางกฎหมายในการประมวลผลข้อมูล

เราประมวลผลข้อมูลส่วนบุคคลของท่านภายใต้ฐานทางกฎหมายที่กำหนดไว้ใน PDPA ดังนี้:

1. ฐานสัญญา (Contract): เพื่อดำเนินการจองห้องพัก ยืนยันตัวตน ตรวจสอบการชำระเงิน และให้บริการตลอดระยะเวลาที่ท่านเข้าพักกับเรา
2. ฐานหน้าที่ตามกฎหมาย (Legal Obligation): เพื่อปฏิบัติหน้าที่ตามที่กฎหมายกำหนด เช่น การรายงานการเข้าพักของชาวต่างชาติต่อสำนักงานตรวจคนเข้าเมือง (ตม.) และการจัดทำบัญชีและภาษี
3. ฐานประโยชน์อันชอบธรรม (Legitimate Interest): เพื่อรักษาความปลอดภัยของชีวิตและทรัพย์สินภายในรีสอร์ทผ่านระบบกล้องวงจรปิด (CCTV) และเพื่อปรับปรุงพัฒนาบริการรวมถึงระบบเว็บไซต์ให้มีประสิทธิภาพยิ่งขึ้น
4. ฐานความยินยอม (Consent): เพื่อการส่งข้อมูลข่าวสารทางการตลาด สิทธิประโยชน์ และโปรโมชันพิเศษ (ซึ่งท่านสามารถถอนความยินยอมได้ทุกเมื่อ)

3. การเปิดเผยข้อมูลส่วนบุคคลแก่บุคคลภายนอก

เราจะรักษาข้อมูลของท่านเป็นความลับและจะไม่เปิดเผยแก่บุคคลภายนอก เว้นแต่กรณีที่จำเป็นดังต่อไปนี้:

1. ผู้ให้บริการภายนอกที่เป็นพันธมิตรทางธุรกิจ เช่น ระบบจัดการการจองห้องพัก (Booking Engine), ธนาคารหรือผู้ให้บริการระบบชำระเงิน (Payment Gateway)
2. หน่วยงานราชการหรือพนักงานเจ้าหน้าที่ตามที่กฎหมายกำหนด เช่น สำนักงานตรวจคนเข้าเมือง (ตม.), สถานีตำรวจ หรือกรมสรรพากร

4. การส่งหรือโอนข้อมูลไปต่างประเทศ

ในกรณีที่เราใช้ระบบจัดเก็บข้อมูลบนระบบคลาวด์ (Cloud Computing) ของผู้ให้บริการในต่างประเทศที่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ เราอาจมีการส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศเพื่อวัตถุประสงค์ในการสำรองข้อมูลและรักษาความปลอดภัยทางการเก็บรักษาข้อมูลเท่านั้น

5. ระยะเวลาในการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ในระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่แจ้งไว้ข้างต้น โดยทั่วไปเราจะเก็บข้อมูลไว้ไม่เกิน 10 ปี นับจากวันที่การใช้บริการและข้อผูกพันตามสัญญาสิ้นสุดลง เว้นแต่กฎหมายจะกำหนดให้เก็บรักษาไว้เป็นระยะเวลาที่ยาวนานกว่านั้น หลังจากพ้นกำหนดเวลาดังกล่าว เราจะทำการลบ ทำลาย หรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนของท่านได้อีกต่อไป

6. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

ท่านมีสิทธิตามกฎหมาย PDPA ซึ่งท่านสามารถติดต่อเราเพื่อขอใช้สิทธิตามกฎหมายได้ดังนี้:

1. สิทธิขอเข้าถึงและรับสำเนา ข้อมูลส่วนบุคคลของท่าน
2. สิทธิขอแก้ไข ข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน และไม่ก่อให้เกิดความเข้าใจผิด
3. สิทธิขอให้ลบหรือทำลาย ข้อมูลส่วนบุคคลเมื่อหมดความจำเป็น
4. สิทธิขอให้ระงับการใช้ ข้อมูลส่วนบุคคล
5. สิทธิคัดค้าน การเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
6. สิทธิขอถอนความยินยอม ในกรณีที่เราขอความยินยอมจากท่านไว้
7. สิทธิขอโอนย้าย ข้อมูลส่วนบุคคลไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่น
8. สิทธิร้องเรียน ต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลในกรณีที่มีการฝ่าฝืนกฎหมาย

7. ช่องทางการติดต่อเรา

หากท่านมีข้อสงสัยเกี่ยวกับประกาศความเป็นส่วนตัวฉบับนี้ หรือต้องการใช้สิทธิของท่าน สามารถติดต่อผู้ควบคุมข้อมูลส่วนบุคคลโดยตรงได้ที่:

1. ชื่อองค์กร: ซีเครต รีสอร์ท (Secret Resort)
2. อีเมล: secretresort9@gmail.com
3. เบอร์โทรศัพท์: 099-4952497
4. ที่อยู่: 109/9 ม.6 ถ.เลี่ยงเมือง ต.มะขามเตี้ย อ.เมือง จ.สุราษฎร์ธานี 84000