นโยบายด้านความเป็นส่วนตัว
การระบุถึงผู้ควบคุมข้อมูล
- อัตลักษณ์: HOTELBEDS SPAIN, S.L.U. (ต่อไปนี้เรียกว่า “นิติบุคคลของ Hotelbeds” หรือ “ผู้ควบคุมข้อมูล”) ซึ่งเป็นส่วนหนึ่งของกลุ่มบริษัท Hotelbeds
- เลขประจำตัวผู้เสียภาษี (NIF): B-28916765
- ที่อยู่: Camí de Son Fangos n.º 100, Complejo Mirall Balear, Torre A, 5.º piso, 6A-7A, 07007, Palma de Mallorca (Spain)
- เจ้าหน้าที่คุ้มครองข้อมูล (Data Protection Officer, DPO): dataprotection@hotelbeds.com
วัตถุประสงค์ของการประมวลผลข้อมูลของคุณคืออะไร และมีความสอดคล้องกับกฎหมายอย่างไร
ข้อมูลส่วนบุคคลที่ผู้ใช้ให้ไว้ (ต่อไปนี้เรียกว่า “คุณ” หรือ “ผู้ใช้”) ผ่านแบบฟอร์มต่าง ๆ ที่มีอยู่ในเว็บไซต์ https://www.bkms-system.net/hotelbedsgroup (ต่อไปนี้เรียกว่า “เว็บไซต์”) จะมีการดำเนินการเพื่อวัตถุประสงค์ดังต่อไปนี้:
- เพื่อจัดการข้อเรียกร้องในการแจ้งเบาะแส การสอบถามเกี่ยวกับการกำกับดูแล-ความเสี่ยง-การปฏิบัติตามกฎระเบียบ และ/หรือคำแนะนำเกี่ยวกับการปฏิบัติตามกฎระเบียบ
- เพื่อปรับปรุงแก้ไขข้อความสื่อสารให้เป็นปัจจุบัน (เมื่อจำเป็น) กับผู้ใช้ที่บันทึกข้อมูลข้อเรียกร้องการแจ้งเบาะแส (ตามการตัดสินใจของผู้ใช้ในการระบุตัวตนของตนเอง) .
ความสอดคล้องตามกฎหมายสำหรับวัตถุประสงค์เหล่านี้คือ ประโยชน์โดยชอบด้วยกฎหมายในการปฏิบัติตามข้อผูกพันทางกฎหมายที่กำหนดไว้สำหรับกิจกรรมการแจ้งเบาะแส
โดยทั่วไป ข้อมูลที่ร้องขอในแบบฟอร์มที่ปรากฏบนเว็บไซต์จะเป็นข้อมูลที่จำเป็นต้องกรอก (เว้นแต่จะระบุไว้เป็นอย่างอื่นในข้อมูลที่บังคับ) เพื่อให้เป็นไปตามวัตถุประสงค์ที่กำหนดไว้ ดังนั้น หากไม่ได้ให้ข้อมูลดังกล่าวหรือไม่ได้ระบุอย่างถูกต้อง วัตถุประสงค์ดังกล่าวอาจไม่บรรลุผล ทั้งนี้ คุณจะยังคงสามารถดูเนื้อหาของเว็บไซต์ได้อย่างอิสระ
ทั้งนี้ การใช้สายด่วนให้ความช่วยเหลือเป็นไปด้วยความสมัครใจ โปรดทราบว่าเราสามารถรับและตรวจสอบรายงานได้ก็ต่อเมื่อคุณยืนยันว่าคุณได้อ่านและเข้าใจข้อมูลเกี่ยวกับการคุ้มครองข้อมูลนี้แล้ว และตกลงที่จะให้มีการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่คุณให้ไว้ตามระเบียบของการคุ้มครองข้อมูลในปัจจุบัน
ข้อมูลผู้ใช้ใดบ้างที่จะได้รับการประมวลผลจากผู้ควบคุมข้อมูล
ผู้ควบคุมข้อมูลจะประมวลผลข้อมูลผู้ใช้ในหมวดหมู่ต่อไปนี้:
- ข้อมูลระบุตัวตน: ชื่อ นามสกุล หรือนามแฝงที่คุณตัดสินใจระบุไว้
หากคุณในฐานะผู้ใช้ได้ให้ข้อมูลของบุคคลที่สามไว้ แสดงว่า คุณกำลังดำเนินการนี้โดยเป็นส่วนหนึ่งในข้อเรียกร้อง/การสื่อสารสำหรับการแจ้งให้ทราบถึงการแจ้งเบาะแส เป็นการปลดเปลื้องผู้ควบคุมข้อมูลจากความรับผิดใด ๆ ในเรื่องนี้ โดยไม่คำนึงถึงสิ่งที่กล่าวมาข้างต้น ผู้ควบคุมข้อมูลอาจดำเนินการตรวจสอบเป็นระยะเพื่อยืนยันว่าระเบียบข้อบังคับของผู้แจ้งเบาะแสสนับสนุนวัตถุประสงค์ในการประมวลผล โดยใช้มาตรการตรวจสอบสถานะที่อาจเหมาะสมตามกฎหมายคุ้มครองข้อมูล
บุคคลใด ๆ ที่มีอายุมากกว่า 16 ปีจะสามารถใช้งานเว็บไซต์ได้ อย่างไรก็ตาม การยื่นและการแจ้งเบาะแสข้อเรียกร้องจะเปิดให้เฉพาะผู้ที่มีอายุมากกว่า 18 ปีเท่านั้น ซึ่งหมายความว่าคุณไม่ได้รับอนุญาตอย่างชัดแจ้ง หากคุณอายุต่ำกว่า 18 ปี
จะมีการแบ่งปันข้อมูลผู้ใช้กับผู้รับรายใดบ้าง
อาจมีการเปิดเผยข้อมูลผู้ใช้:
- กับองค์กรพันธมิตรของผู้ควบคุมข้อมูล บริษัทในกลุ่มที่ Hotelbeds Group เป็นสมาชิก
- ต่อบริการที่ปรึกษาทางกฎหมายที่จำเป็นเพื่อสนับสนุนข้อเรียกร้องการแจ้งเบาะแสที่อาจต้องการการสนับสนุนจากท้องถิ่น
- กับหน่วยงานของรัฐตามข้อผูกพันทางกฎหมาย
หากการเปิดเผยข้อมูลแก่บริษัทบุคคลที่สามดังกล่าวเกี่ยวข้องกับการถ่ายโอนข้อมูลระหว่างประเทศ ผู้ควบคุมข้อมูลจะต้องดำเนินการตามขั้นตอนที่จำเป็นตามกฎหมายคุ้มครองข้อมูลเพื่อให้แน่ใจว่าบุคคลที่สามดังกล่าวประมวลผลข้อมูลโดยมีการรับประกันที่เหมาะสมทั้งหมด
การเก็บรักษาข้อมูล
ข้อมูลส่วนบุคคลจะถูกเก็บรักษาไว้ภายในระยะเวลาที่จำกัดทางกฎหมายที่เกี่ยวข้อง เว้นแต่จะระบุไว้เป็นอย่างอื่น ในกรณีดังกล่าว ข้อมูลจะถูกประมวลผลเพื่อวัตถุประสงค์ในการพิสูจน์ถึงการปฏิบัติตามกฎหมายและ/หรือข้อผูกมัดตามสัญญาของเรา เราจะเก็บรักษาข้อมูลส่วนบุคคลตราบเท่าที่อาจจำเป็นหรือได้รับอนุญาตตามวัตถุประสงค์ในการรับข้อมูลนั้นมา
มาตรการรักษาความปลอดภัย
ผู้ควบคุมข้อมูลจะประมวลผลข้อมูลของคุณอย่างเป็นความลับอย่างเต็มที่ตลอดเวลา และตามหน้าที่บังคับของการรักษาความลับที่เกี่ยวข้อง ตามที่ระบุไว้ในกฎหมายที่บังคับใช้ โดยนำมาตรการทางเทคนิคและองค์กรที่จำเป็นทั้งหมดมาใช้เพื่อวัตถุประสงค์นั้น ทั้งในสภาพแวดล้อมทางกายภาพและทางตรรกะ การรับประกันความปลอดภัยของข้อมูลและป้องกันการสูญหาย การเปลี่ยนแปลง หรือการเข้าถึงหรือการประมวลผลโดยไม่ได้รับอนุญาตจากเจ้าหน้าที่ภายในหรือบุคคลที่สามอื่น ๆ โดยคำนึงถึงความทันสมัย ลักษณะของข้อมูลที่จัดเก็บ และความเสี่ยงที่ข้อมูลดังกล่าวจะถูกเปิดเผย ในทำนองเดียวกัน ข้อมูลของคุณจะถูกจัดเก็บไว้ในสภาพแวดล้อมที่ปลอดภัยและสามารถเข้าถึงได้โดยเจ้าหน้าที่ที่ได้รับอนุญาตเท่านั้น
ในส่วนนี้ คุณจะได้รับแจ้งว่าระบบของผู้ควบคุมข้อมูลมีเกณฑ์วิธีการเข้ารหัสในการสื่อสารข้อมูลที่ส่งโดยเว็บไซต์เช่นกัน เมื่อมีการติดต่อเว็บไซต์ จะต้องดำเนินการตามพารามิเตอร์ความปลอดภัยของ Secure Socket Layer (SSL)
อย่างไรก็ตาม เนื่องจากไม่มีการสื่อสารทางอินเทอร์เน็ตใดที่สามารถรับประกันได้ว่าปลอดภัย 100% เราจึงไม่สามารถรับประกันได้อย่างเต็มที่ว่าข้อมูลที่ให้ไว้จะปลอดภัยตลอดเวลา
การใช้สิทธิ
คุณสามารถเขียนติดต่อผู้ควบคุมข้อมูลตามที่อยู่ที่ระบุไว้ในส่วนหัวของนโยบายนี้ หรือส่งอีเมลไปยัง dataprotection@hotelbeds.com พร้อมแนบสำเนาเอกสารระบุตัวตนของคุณได้ตลอดเวลาและไม่มีค่าใช้จ่าย เพื่อวัตถุประสงค์ดังต่อไปนี้:
- เพื่อเพิกถอนความยินยอมที่ได้รับ
- เพื่อเข้าถึงข้อมูลส่วนบุคคลของคุณ
- เพื่อแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่สมบูรณ์
- เพื่อร้องขอให้ลบข้อมูลของคุณเมื่อข้อมูลดังกล่าวไม่จำเป็นต่อวัตถุประสงค์ในการเก็บรวบรวมข้อมูลอีกต่อไป
- เพื่อร้องขอการจำกัดการประมวลผลข้อมูลของคุณเมื่อเงื่อนไขใด ๆ ที่กำหนดไว้ในกฎหมายคุ้มครองข้อมูลได้รับการปฏิบัติตาม
- เพื่อร้องขอให้สามารถเคลื่อนย้ายข้อมูลของคุณได้
การปฏิบัติตาม CCPA
หากคุณอยู่ภายใต้กฎหมายของรัฐแคลิฟอร์เนียที่เกี่ยวข้องกับการประมวลผลข้อมูลส่วนบุคคล คุณจะพบข้อมูลเพิ่มเติมเกี่ยวกับความสามารถในการป้องกันการขายข้อมูลส่วนบุคคลของคุณในลิงก์นี้ (ห้ามขายข้อมูลของฉัน)
นอกจากนี้ คุณยังสามารถติดต่อกับ DPO ได้ที่ dataprotection@hotelbeds.com และคุณมีสิทธิในการยื่นข้อร้องเรียนเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลของคุณกับหน่วยงานคุ้มครองข้อมูลของสเปน (Data Protection Agency, AEPD) ตามที่อยู่ Calle de Jorge Juan, 6, 28001 Madrid (สเปน) (www.aepd.com) หากคุณซึ่งเป็นเจ้าของข้อมูลพิจารณาเห็นว่า ผู้ควบคุมข้อมูลได้ละเมิดสิทธิ์ของคุณดังที่ระบุไว้ในกฎหมายคุ้มครองข้อมูลที่เกี่ยวข้อง
ปรับปรุงล่าสุดเมื่อ: 31 พฤษภาคม 2023