УВЕДОМЛЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ
Ознакомьтесь с приведенной ниже информацией в нашем Уведомлении о конфиденциальности, которое предусматривает меры по защите ваших персональных данных. Мы обеспечим обработку ваших персональных данных в соответствии с Законом Таиланда о защите персональных данных (2562 г.б.э.[2019 г.]) и прочими применимыми законами.
1. ТИПЫ СОБИРАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Персональные данные — это информация о физическом лице, по которой его можно идентифицировать прямым или косвенным способом, включая указанные ниже данные,
- Идентификационные данные: например имя, фамилия, дата/месяц/год рождения, пол, номер удостоверения личности, номер водительских прав, номер паспорта, семейное положение, адрес электронной почты, номер телефона.
- Финансовые и транзакционные данные: например номер банковского счета, номер кредитной карты, номер дебетовой карты, ежемесячный доход, платежная информация.
- Конфиденциальные данные: например этническая принадлежность, убеждения, религия, информация о здоровье (в т. ч. об аллергии на пищевые продукты и общих аллергиях) и биометрические данные, включая данные о судимости. В случае, если мы получили ваши конфиденциальные данные случайно и не намерены собирать такие сведения, мы не будем их использовать.
- Технические данные и данные об использовании: например IP-адрес, регистрационная информация, информация о посещении веб-сайта, идентификатор файлов cookie, типы устройств и настройки, платформы и прочие технологии, используемые для доступа к нашему веб-сайту.
- Данные профиля: например имя пользователя и пароль, история покупок, интересы, отметки «нравится» и информация из опросов.
- Маркетинговые и коммуникационные данные: например предпочтения субъекта данных в получении маркетинговых материалов от нас и от третьих лиц. Сюда также относится контактная информация, которую субъект данных разделяет с нами, например запись разговора через контактный центр или по другим каналам социальных сетей.
Мы также собираем, используем и раскрываем агрегированные данные, в которые входит статистическая и демографическая информация. Агрегированные данные могут быть получены из ваших данных; однако такие данные не считаются персональными, так как они не могут быть использованы для идентификации конкретного лица. Например, мы можем использовать некоторую вашу информацию после ее анонимизации для статистического анализа людей, бронирующих номера на нашем веб-сайте. Мы осознаем, что используемые данные не могут быть деанонимизированы для идентификации лица. Если в дальнейшем такие данные будет возможно использовать для идентификации конкретного лица, мы будем рассматривать их как персональные данные, и они будут обрабатываться в соответствии с настоящим Уведомлением о конфиденциальности.
2*. ЦЕЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Мы собираем, используем или раскрываем ваши персональные данные в следующих целях;
- Для управления продуктами и услугами, их предоставления, улучшения и развития.
- Для исполнения актуального договора с нашими деловыми партнерами.
- Для соблюдения актуального законодательства и нормативных актов.
- Для предоставления любых других льгот, на которые вы дали согласие.
- Для осуществления такой маркетинговой и коммуникационной деятельности, как продвижение, отказ от маркетинговых материалов и файлов cookie.
- Для достижения цели закупок, проверки качества продукции и оценки эффективности услуг/продуктов.
- В случае если мы хотим обрабатывать конфиденциальные данные для цели, отличной от упрощения процесса вашего пребывания в наших отелях, мы обязаны получить ваше прямое согласие до или во время сбора таких данных.
В случае если вы являетесь нашим внешним поставщиком услуг (лицом, осуществляющим поставки, вендором, аутсорсером), мы будем собирать, использовать или раскрывать ваши персональные данные в целях закупок и проверки качества продукции или для оценки эффективности услуг/продуктов. Тем не менее, сбор, использование или раскрытие ваших персональных данных будет осуществляться на законных основаниях. Мы можем обрабатывать ваши персональные данные на различных правовых основаниях в зависимости от цели этой обработки.
3. ПРАВОВАЯ ОСНОВА
Мы будем обрабатывать ваши персональные данные на следующих правовых основаниях:
- Согласие: Обработка персональных данных производится на основе согласия. В случае если вы предоставили нам свое прямое согласие, мы будем обрабатывать ваши персональные данные в рамках цели, о которой вас известили.
- Договор: Обработка персональных данных производится на договорной основе. Мы используем это правовое основание, когда обработка персональных данных необходима для исполнения договора, стороной которого вы являетесь, или когда она необходима для выполнения вашего запроса перед заключением договора. Так, обработка ваших персональных данных крайне важна для нашей способности предоставлять продукты и услуги, а также для внутренних процессов в рамках достижения целей договора.
- Юридическое обязательство: Обработка персональных данных производится с соблюдением нормативных требований, в том числе для предотвращения и выявления незаконных транзакций, которые могут быть связаны с незаконной деятельностью. Так, у нас есть юридическое обязательство сообщать ваши персональные данные в налоговое управление и прочие государственные органы, как того требует закон.
- Общественная задача: Обработка персональных данных производится при необходимости выполнить общественный долг или обязанности, возложенные на нас правительственным учреждением.
- Жизненно важный интерес: Обработка персональных данных производится при необходимости оказания неотложной медицинской помощи для защиты жизни субъекта данных или другого физического лица.
- Законный интерес: Обработка персональных данных производится при необходимости принятия мер для защиты наших законных интересов или интересов других физических или юридических лиц без нарушения ваших интересов или основных прав и свобод субъекта данных.
- Цель исследования: Обработка персональных данных производится при необходимости достижения цели, связанной с подготовкой исторических документов или архивов в интересах общественности, или целей, связанных с исследованиями или статистикой.
Однако, если вы не предоставите нам свои персональные данные, это может причинить вам неудобства, а также идти вразрез с нашим договором. Кроме того, это может повлиять на соответствие некоторым правовым нормам и повлечь за собой штрафные санкции.
4. РАСКРЫТИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Мы можем раскрывать ваши персональные данные правительственным учреждениям и нашим деловым партнерам в целях, указанных в пункте 2 «Цель обработки персональных данных», а также государственным или регулирующим органам для соблюдения закона.
5. ХРАНЕНИЕ ДАННЫХ
Ваши персональные данные будут храниться у нас в течение периода, соответствующего цели, для которой они были собраны, и/или применимому законодательству.
6. ПРАВА СУБЪЕКТА ДАННЫХ
Ниже перечислены ваши права как субъекта данных в соответствии с Законом о защите персональных данных, о которых необходимо знать.
- Право отозвать согласие: Вы вправе в любой момент отозвать свое согласие, на котором основывается сбор, использование или раскрытие информации. Как следствие, мы прекратим обработку вашей информации как можно скорее, и, если у нас не будет других законных оснований для обработки ваших персональных данных, удалим их.
- Право на доступ: Вы вправе запросить доступ и получить копию относящихся к вам персональных данных под нашу ответственность или запросить раскрытие информации о получении ваших персональных данных без вашего согласия. Мы приступим к обработке запроса в течение 30 дней с момента его получения.
- Право на исправление: Вы вправе запросить исправление ваших персональных данных для обеспечения их правильности, актуальности и полноты.
- Право на переносимость данных: Вы вправе запросить у нас отправку или представление ваших персональных данных другому контроллеру обработки данных путем передачи, которая может быть осуществлена автоматическими средствами. Вы также имеете право получить свои персональные данные напрямую в формате, в котором мы отправляем или передаем их другому контроллеру обработки данных, за исключением случаев, когда это технически невозможно.
- Право на удаление: Вы вправе запросить у нас стереть, уничтожить или анонимизировать ваши персональные данные в следующих случаях:
- Персональные данные более не нужны для той цели, для которой они собирались.
- Субъект данных отозвал свое согласие на обработку персональных данных, и у нас более нет законных оснований для их дальнейшего сохранения или обработки.
- Субъект данных возражает против обработки своих персональных данных в целях прямого маркетинга.
- Обработка персональных данных не является законной.
- Право на ограничение обработки: Вы вправе ограничить обработку своих персональных данных при соблюдении следующих условий:
- В обработке персональных данных больше нет необходимости, но мы можем продемонстрировать, что для этого есть веские законные основания.
- Обработка персональных данных не является законной, но субъект данных хочет ограничить их обработку, а не удалить.
- Персональные данные рассматриваются на предмет полноты и точности по вашему запросу.
- Обработка персональных данных осуществляется для установления, соблюдения или реализации/защиты юридических требований.
- Право на возражение: Вы вправе возразить против обработки своих персональных данных при соблюдении следующих условий:
- Ваши персональные данные обрабатываются в целях прямого маркетинга
- Ваши персональные данные обрабатываются в научных, исторических или статистических исследовательских целях, за исключением случаев, когда это необходимо для выполнения задачи по соображениям общественного интереса.
- Ваши персональные данные собираются, поскольку нам нужно выполнять общественные задачи или на других законных основаниях. Однако мы можем продемонстрировать более веские законные основания, или же наша деятельность по обработке данных может быть направлена на установление юридических требований или соответствия требованиям
- Право подать жалобу: Вы вправе подать жалобу в соответствующие государственные органы в случае, если сотрудники компании, ее поставщики и подрядчики нарушают требования по защите персональных данных или не соблюдают их.
7. БЕЗОПАСНОСТЬ ДАННЫХ
Мы соблюдаем подходящие процедуры для предотвращения несанкционированного доступа и неправомерного использования персональных данных. Мы используем подходящие бизнес-системы и процедуры для защиты персональных данных, которые вы нам предоставляете. Кроме того, мы соблюдаем меры безопасности, вводим технические и физические ограничения доступа и использования персональных данных на наших серверах.
8. СВЯЗАТЬСЯ С НАМИ
If you wish to exercise Data Subjects Rights, please click Request form or if you have any question or complain, you can contact us via the following channels:
Grande Centre Point Space Pattaya
Address: 888 M.5 Na Kluea, Bang Lamung, Pattaya, Chonburi, Thailand 20150
Tel: +66 33 268888
Email Address: spacepattaya@gcphotels.com
(*) Деловыми партнерами считаются физические или юридические лица, которые прямо или косвенно контролируют компанию, находятся под ее контролем, владеют ею, находятся в ее собственности, управляют ею или находятся под ее управлением, включая любые юридические лица, которым компания раскрывает, передает персональные данные или для которых она получает их, например консалтинговые и юридические компании, телемаркетинговые компании, кобрендовые партнеры, банки-корреспонденты, кадровые агентства, деловые союзы, внешние поставщики услуг (лица, осуществляющие поставки, вендоры, аутсорсеры) и/или государственные или регулирующие органы в целях соблюдения применимых законов.