プライバシーポリシー
お客様の個人データを保護するための措置を提供する当社のプライバシー通知に関する以下の情報をご覧ください。当ホテルは、お客様の個人データをタイ個人情報保護法 B.E.2562 (2019) およびその他の適用法令に従って取り扱うことを保証するものとします。
1. 収集する個人データの種類
個人データとは、個人に関する情報であり、直接・間接を問わず、その個人を識別できるものをいい、以下が挙げられます。
- IDデータ: 氏名、生年月日、性別、ID番号、運転免許証番号、パスポート番号、結婚歴、メールアドレス、電話番号など。
- 財務および取引データ: 銀行口座番号、クレジットカード番号、デビットカード番号、月収、支払い情報など。
- 機密データ: 民族、信条、宗教、健康情報（食物および一般的なアレルギーを含む）、犯罪歴データを含む生体データなど。誤って受け取った場合、および当該データを収集する意図がない場合、当ホテルはお客様の機密データを使用することはありません。
- 技術データおよび利用状況データ:IPアドレス、ログイン情報、ウェブサイト閲覧情報、クッキーID、デバイスの種類と設定、プラットフォーム、および当ウェブサイトにアクセスするために使用されるその他の技術など。
- プロファイルデータ: ユーザー名やパスワード、購入履歴、関心、いいね！、アンケート回答情報など。
- マーケティングデータおよび通信データ: データ主体が当ホテルおよび第三者からマーケティング資料を受け取る際の希望設定など。これには、データ主体がお問い合わせセンターまたはその他のソーシャルメディアチャンネルにお問い合わせをされた際のテープ記録など、当ホテルへのお問い合わせ情報も含まれます。
また、統計、人口統計情報などの集計データを収集、使用、開示するものとします。集計データは、お客様のデータから派生する場合がありますが、個人を特定することができないため、個人データとは見なされないものとします。例えば、当ウェブサイトから予約をされたお客様の統計情報を作成するために、匿名化の処理を行った上で、お客様の情報の一部を利用する場合があります。当ホテルは、使用するデータは、個人を特定できるような情報には戻せないようにする必要があると認識しています。その後、データが個人を特定するために使用できることが判明した場合、当ホテルはそれを個人データとみなし、本プライバシーポリシーに従って処理するものとします。
2*. 個人データ処理の目的
当ホテルは、以下の目的でお客様の個人データを収集、使用、または開示するものとします。
- 製品・サービスの管理、提供、改善、開発。
- 当社ホテルのビジネスパートナーとの関連する契約の履行。
- 関係法令の遵守。
- お客様が同意されたその他の特典の提供。
- プロモーション、マーケティング資料のオプトアウト、クッキーなどのマーケティング・通信活動の提供。
- 調達、製品品質検査、サービス・製品性能評価などの目的への対応。
- お客様の当ホテルでのご滞在を円滑にするため以外で、当社が機密データを処理することを希望する場合、当該データの収集の前または最中に、お客様の明示的な同意を得る必要があります。
お客様が当ホテルの外部サービスプロバイダー（サプライヤー、ベンダー、外部委託）である場合、当社は調達や製品品質検査、サービス／製品性能評価の目的でお客様の個人データを収集、使用、開示します。ただし、お客様の個人データの収集、使用または開示は、法的根拠に基づいて処理されるものとします。当社は、データ処理の目的に応じて、異なる法的根拠に基づいてお客様の個人データを処理する場合があります。
3. 法的根拠
当ホテルは、以下の法的根拠に基づいて、お客様の個人情報を取り扱います。:
- 同意:当ホテルは、同意に基づき個人データを処理するものとします。お客様が当社に明示的に同意されている場合、当ホテルは、お客様に通知した目的の範囲内でお客様の個人データを取り扱うものとします。
- 契約: 当ホテルは、契約に基づき個人データを処理するものとします。当ホテルは、お客様が当事者となる契約を履行するために個人データの処理が必要な場合、または契約を締結する前にお客様の要望を満たすために使用する場合に、この法的根拠を使用するものとします。例えば、お客様の個人データを処理することが、製品・サービスを提供する当ホテルの能力、ならびに契約上の目的を達成するための社内プロセスにとって極めて重要である場合などです。
- 法的義務: 当ホテルは、違法行為に関わる不正取引の防止・検出等、法令遵守の観点から個人データを取り扱います。例えば、当ホテルは、法律で義務付けられているように、お客様の個人データを税務署またはその他の政府機関に報告する法的義務を負っています。
- 公的業務: 当社ホテルは、国民に対する使命を果たすため、または政府機関から委託された業務を遂行するために必要な範囲で個人データを取り扱います。
- 死活的利益: 当ホテルは、データ主体またはその他の自然人の生死を保護するために、緊急の医療状況が必要な場合に個人データを処理するものとします。
- 正当な利益: 当社は、当社の正当な利益またはその他の個人もしくは法人のために必要な措置を講じる必要があり、それがお客様の利益またはデータ主体の基本的権利および自由に優先しない場合に、個人データを処理するものとします。
- 研究目的: 当社は、公益のための歴史的文書またはアーカイブの作成に関する目的、または研究もしくは統計に関する目的を達成するために必要な範囲で個人データを処理するものとします。
ただし、お客様が個人データを当ホテルにご提供いただけない場合、お客様の不利益になり、当ホテルとの契約違反となることがあります。さらに、法令遵守に影響を与え、罰則を受ける可能性もあります。
4. 個人データの開示
当ホテルは、第2項「個人データ処理の目的」に記載された目的のために、政府機関および当社ホテルのビジネスパートナーに、また法令を遵守するために、公務機関または規制当局に、お客様の個人データを開示する場合があります。
5. データ保持
当ホテルは、お客様の個人データを、その収集目的および/または適用法に従って、一定期間保持するものとします。
6. データ主体の権利
以下に、個人情報保護法に基づくデータ主体としてのお客様の権利について記載します。
- 同意を撤回する権利: お客様は、収集、使用、または開示の根拠となる同意をいつでも撤回する権利を有します。その結果、当ホテルはお客様の情報の処理をできるだけ早く停止し、お客様の個人データの処理を可能にするその他の法的根拠がない場合は、お客様の情報を削除するものとします。
- アクセス権: お客様は、当ホテルの責任の下でお客様に関する個人データにアクセスし、そのコピーをの取得を要求する権利、またはお客様の同意なく取得した個人データの開示を要求する権利を有します。要求を受けた場合、30日以内に対応するよう手続きを行うものとします。
- 訂正権: お客様は、自身の個人データが正しく、最新で、完全なものであることを確認するために、個人データの修正および訂正を要求する権利を有します。
- データポータビリティ権: お客様は、当ホテルに対し、自動的手段で行われる送信により、お客様の個人データをその他のデータ管理者に送信または伝送することを要求する権利を有します。また、お客様は、技術的に不可能な場合を除き、当社がその他のデータ管理者に送信または転送する形式の個人データを直接受け取る権利を有します。
- 消去権: お客様は、以下の場合に、当ホテルに対し、お客様の個人データの消去、破壊、匿名化を要求する権利を有します。:
- 目的に対して個人データを収集する必要がなくなった場合。
- データ主体が個人データの処理に対する同意を撤回し、当ホテルがそれ以上の保持または処理活動を行う法的根拠がない場合。
- データ主体が、ダイレクトマーケティングを目的とした個人データの処理に異議を申し立てた場合。
- 個人データの処理が違法である場合。
- 処理制限請求権: お客様は、前述の条件が満たされた場合、個人データの処理の制限を請求する権利を有します。:
- 個人データの処理が必要でなくなったが、やむを得ない正当な理由があることを証明できる場合。
- 個人データの処理が違法であるにもかかわらず、データ主体が削除ではなく、処理活動の制限を希望する場合。
- 個人データが、お客様のご要望に応じて、完全性・正確性を確認中の場合。
- 個人データの処理が、法的請求権の確立、遵守、または行使/弁護のために行われる場合。
- 異議権: お客様は、前述の条件が満たされた場合、個人データの処理に異議を申し立てる権利を有します。:
- 個人データがダイレクトマーケティングの目的で処理されている場合
- 個人データが、科学、歴史、統計の分野における研究目的のために処理されている場合。ただし、公共の利益のために実施される業務の遂行に必要な場合は除きます。
- 個人データの収集が、公的業務遂行上必要な場合、または、その他の正当な理由がある場合。ただし、より高い正当な根拠を示すことができる場合、または処理活動が法的請求権またはコンプライアンスを確立するためのものである場合はこの限りではありません。
- 苦情を申し出る権利: お客様は、当社の従業員、ベンダー、請負業者が個人情報保護要件に違反する、または遵守しない場合、関連する政府機関に苦情を提出する権利を有します。
7. データセキュリティ
当ホテルは、個人データへの不正アクセスおよび不正使用を防止するために、合理的な手順を遵守するものとします。当ホテルは、適切な業務システムおよび手順を用いて、お客様が当社ホテルに提供された個人データを保護するものとします。また、当社のサーバーにある個人データへのアクセスおよび使用に関して、セキュリティ手順、技術的および物理的制限を適用しています。
8. お問い合わせ
データ主体の権利の行使を希望される場合は、 請求フォームをクリックしてください。また、 ご質問や苦情がある場合は、以下のチャンネルでお問い合わせください。:
グランデ センター ポイント スペース パタヤ
住所: 888 M.5 Na Kluea, Bang Lamung, Pattaya, Chonburi, Thailand 20150
電話: +66 33 268888
メールアドレス: spacepattaya@gcphotels.com
(*) ビジネスパートナー とは、当ホテルが直接または間接的に支配、管理、所有、管理する自然人または法人で、当ホテルが個人データを開示、譲渡または受領する法人を含みます。例えば、コンサルティングおよび法律事務所、テレマーケティング会社、共同ブランドパートナー、取引銀行、人材紹介会社、業務提携、外部サービスプロバイダー（サプライヤー、ベンダー、外部委託）および/または適用法に従って政府業務または規制当局がこれにあたります。