隐私声明

我们的隐私声明内含个人数据保护措施，具体如下。我们保证依照泰国《个人数据保护法》(B.E.2562/2019) 及其他适用法律处理您的个人数据。

1. 采集的个人数据类型

个人数据是指能够直接或间接识别特定个人的信息，包括但不限于以下数据；

  1. 身份数据: 例如，姓名、出生年/月/日、性别、身份证号、驾驶证号、护照号、婚姻状况、电子邮箱、电话号码。
  2. 财务及交易数据: 例如，银行账号、信用卡号、借记卡号、每月收入、支付信息等。
  3. 敏感数据: 例如，种族、信仰、宗教、健康信息 (包括食物和常见过敏症) 及生物特征数据 (包括犯罪历史数据)。如果我们意外收到上述数据，且无意采集此类数据，我们不会使用您的敏感数据；
  4. 技术和使用数据: 例如，IP 地址、登录信息、网站浏览信息、Cookie ID、设备类型及设置、平台等访问我网站所用的技术。
  5. 个人档案数据: 例如，用户名和密码、购物历史记录、兴趣、喜好，以及调查反馈信息。
  6. 营销及传播数据: 例如，数据主体在接收我们和第三方发出的营销资料时的偏好。还包括数据主题与我们联系时留下的联络信息，例如通过联络中心或其他社交媒体渠道与我们联系时留下的录音记录。

我们还采集、使用并披露汇总数据，例如统计和人口信息。汇总数据可能来自您的个人数据；然而，由于此类数据不能用于识别特定个人，因此不被视为个人数据。例如，我们可能会在对您的个人数据进行匿名化后使用其中一部分信息，用以创建通过我网站进行预订人员的统计信息。我们深知，所用数据必须不能被恢复为可识别信息。如果该数据可用于识别特定个人，我们会将其视为个人数据，并根据本隐私声明进行处理。

2*. 个人数据处理目的

我们出于以下目的采集、使用或披露您的个人数据；

  1. 管理、提供、改进及开发产品与服务。
  2. 履行与我们的业务合作伙伴签订的相关合同。
  3. 遵守相关法律法规。
  4. 提供您已同意的其他特享服务。
  5. 提供以下营销和传播活动，如促销、选择不接收营销资料、Cookie。
  6. 满足采购、产品质验与服务/产品性能评估目的。
  7. 如果我们想处理您的敏感数据，但并非以方便您入住我酒店为目的，则我们必须在采集此类数据前或期间获得您的明确同意。

如果您是我们的外部服务提供商 (供应商、提供商、外包商），我们将采集、使用或披露您的个人数据，用于采购和产品质检或服务/产品性能评估。但是，我们将依法采集、使用或披露您的个人数据。我们会依照不同法律处理您的个人数据，具体取决于数据处理目的。

3. 法律依据

我们会依法处理您的个人数据，法律依据如下:

  1. 同意: 我们会在双方同意的基础上处理您的个人数据。在获取您明确同意的情况下，我们会在您所知的用途范围内处理您的个人数据。
  2. 合同: 我们会依照合同处理您的个人数据。当为履行您参与签订的合同，或在订立合同前为满足您的要求而需处理您的个人数据时，我们将使用该法律依据。例如，处理您的个人数据对于我们提供产品与服务以及内部流程的能力而言至关重要，用以实现合同目标。
  3. 法律责任: 我们会依照法律合规性处理您的个人数据，例如预防并监测可能涉及非法活动的异常交易。例如，我们有权依法将您的个人数据送报税务局或其他政务部门。
  4. 公共任务: 如需履行公共任务或政府部门交给我们的职责，我们会处理您的个人数据。
  5. 重大利益: 在紧急医疗情况下，我们会处理您的个人数据，以保护数据主体或其他自然人的生命和死亡。
  6. 合法权益: 在需要对我们的合法权益或他人或法人采取措施的情况下，我们会处理您的个人数据，这些措施不会凌驾于您的利益或数据主体的基本权利和自由之上。
  7. 研究目标: 如需制作公共权益方面的历史文件或档案，或用于研究或统计目的，我们会处理您的个人数据。

但如果您不向我们提供您的个人数据，可能会给您带来不便，也可能不符合我们的合同规定。此外，这可能会影响某些法律合规性，从而导致处罚。

4. 个人数据披露

为履行法律责任，我们可能会根据第 2 条“个人数据处理目的”以及政务或监管部门所述的目的向政府部门和我们的业务合作伙伴披露您的个人数据。

5. 数据留存时限

我们会根据数据采集目的和/或适用法律将您的个人数据保留一段时间。

6. 数据主体的权利

以下是您作为《个人数据保护法》下的数据主体应拥有并悉知的权利。

  1. 撤回同意权: 您有权随时撤回您对采集、使用或披露您的个人数据的同意。在此情况下，我们会尽快停止处理您的信息，如果我们没有其他法律依据来处理您的个人数据，则会将您的信息删除。
  2. 访问权: 您有权根据我们的职责要求访问并获取与您有关的个人数据的副本，或要求披露未经您同意而获取的个人数据。收到您的请求后，我们会在 30 天内着手处理。
  3. 更正权: 您有权要求更正并纠正您的个人数据，以确保其正确性、最新性和完整性。
  4. 数据可携带权: 您有权要求我们通过自动传输方式将您的个人数据发送或传输给另一个数据控制者。您也有权以我们发送或传输给另一个数据控制者的格式直接接收您的个人数据，除非技术上不可行。
  5. 被遗忘权: 下列情况下，您有权要求我们删除、销毁您的个人数据，或对其进行匿名化:
    • 个人数据不再被用于其采集目的。
    • 数据主体撤回对处理个人数据的同意，而我们没有继续保留或处理此类数据的法律依据。
    • 数据主体反对为出于直接营销目的处理个人数据。
    • 处理个人数据属于违法行为。
  6. 限制处理权: 下列情况下，您有权限制我们处理您的个人数据:
    • 虽然不再需要处理您的个人数据，但我们能证明有令人信服的合法理由可以这么做。
    • 处理个人数据属于违法行为，但数据主体希望限制数据处理活动而不是直接将其删除。
    • 应您要求，个人数据正在接受完整性和准确性审核。
    • 为确定、遵守、行使法律索赔或为其提供辩护而处理您的个人数据。
  7. 反对权: 若满足以下条件，您有权对处理您的个人数据提出异议:
    • 出于直接营销目的处理个人数据
    • 出于科技、历史或统计学领域的研究目的而处理您的个人数据，除非是为了公共权益而需要履行的任务。
    • 采集个人数据是为了履行公共任务或其他合法理由。除非我们能证明有更强的合法理由，或处理行为是为了确定法律索赔或合规性
  8. 投诉权: 如果公司员工、提供商、承包商违反或未能遵守个人数据保护条例，您有权向相关政府部门投诉。
7. 数据安全

我们遵守合理规程，以防止未经授权访问和滥用您的个人数据。我们采用适当的业务系统和规程为您提供给我们的个人数据提供保障。在我们的服务器上访问和使用个人数据时，我们还会应用安全程序、技术和物理限制。

8. 联系我们

如果您想行使数据主体的权利，请点击申请表； 如有任何疑问或想要投诉，可通过以下渠道与我们联系：

Grande Centre Point Space Pattaya

地址: 888 M.5 Na Kluea, Bang Lamung, Pattaya, Chonburi, Thailand 20150

电话: +66 33 268888

邮箱: spacepattaya@gcphotels.com

(*) 业务合作伙伴 系指直接或间接控制公司、受控于公司、拥有公司、为公司所有、管理公司、在公司监管之下的自然人或法人，包括公司依法披露、转让或接收个人数据的任何法律实体，例如咨询公司和律师事务所、电话营销公司、联合品牌合作伙伴、代理银行、招聘机构、商业联盟、外部服务提供商 (供应商、提供商、外包商) 和/或政务或监管部门。