นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัว

ผู้ควบคุมข้อมูลส่วนบุคคล: บริษัทบุญพันธุ์เมือง49 จำกัด เลขประจำตัวผู้เสียภาษี: 0725549000214 ที่อยู่: สำนักงานใหญ่ เลขที่ 207 หมู่ 3 ตำบลท่าระหัด อำเภอเมืองสุพรรณบุรี จังหวัดสุพรรณบุรี 72000 ติดต่อเรื่องข้อมูลส่วนบุคคล: day_pypy@yahoo.com หรือโทรศัพท์ 083-031-3193 เวอร์ชัน: 1.0 วันที่มีผล: วันที่เปิดระบบเว็บไซต์รับจองอย่างเป็นทางการ ซึ่งโรงแรมจะประกาศอีกครั้ง

1. ข้อมูลที่เราเก็บ

• ข้อมูลระบุตัวตน เช่น ชื่อ นามสกุล สัญชาติ และข้อมูลเอกสารยืนยันตัวตนเมื่อจำเป็นตามกฎหมาย
• ข้อมูลติดต่อ เช่น อีเมล โทรศัพท์ ที่อยู่ และ LINE เมื่อผู้ใช้เลือกติดต่อช่องทางดังกล่าว
• รายละเอียดการจอง เช่น วันที่เข้าพัก ห้อง จำนวนผู้เข้าพัก คำขอพิเศษ ประวัติการยกเลิกและคืนเงิน
• ข้อมูลธุรกรรม เช่น ยอด ช่องทาง สถานะ เลขอ้างอิง และข้อมูลที่จำเป็นต่อการตรวจสอบบัญชี โดยเราไม่จัดเก็บเลขบัตรเต็มหรือ CVV
• ข้อมูลการใช้งานเว็บไซต์ เช่น IP address อุปกรณ์ browser บันทึกระบบ cookies และข้อมูลความปลอดภัย
• ข้อมูลการติดต่อร้องเรียนและหลักฐานที่ลูกค้าส่งให้

ไม่ควรขอข้อมูลสุขภาพ ศาสนา เชื้อชาติ หรือข้อมูลอ่อนไหวอื่น เว้นแต่จำเป็น มีฐานกฎหมายที่เหมาะสม และแจ้งวัตถุประสงค์เฉพาะ

หลักฐานการชำระเงิน

เมื่อชำระด้วยการโอนหรือ Thai QR เราเก็บไฟล์หลักฐาน จำนวนเงิน เวลา และเลขอ้างอิงเพื่อจับคู่ยอด ยืนยันการจอง ป้องกันการทุจริต คืนเงิน และจัดทำบัญชี ไฟล์ถูกเก็บในพื้นที่ส่วนตัวที่ไม่เปิดเป็นไฟล์สาธารณะ และเข้าถึงได้เฉพาะพนักงานที่มีหน้าที่เกี่ยวข้อง เราเก็บเท่าที่จำเป็นตามอายุรายการจองและหน้าที่ทางบัญชี ภาษี หรือการระงับข้อพิพาท แล้วลบหรือทำให้ไม่สามารถระบุตัวบุคคลได้อย่างเหมาะสม

2. วัตถุประสงค์และฐานการประมวลผล

ห้ามบังคับให้ลูกค้ายินยอมรับการตลาดเป็นเงื่อนไขของการจอง

3. ผู้ที่อาจได้รับข้อมูล

เราอาจเปิดเผยข้อมูลเท่าที่จำเป็นแก่:

• ผู้ให้บริการชำระเงินและธนาคาร
• ผู้ให้บริการเว็บไซต์ hosting อีเมล backup และความปลอดภัย
• ผู้รับจ้างหรือพนักงานที่เกี่ยวข้องกับการจองและการเข้าพัก
• นักบัญชี ผู้สอบบัญชี บริษัทประกัน และที่ปรึกษาวิชาชีพ
• หน่วยงานรัฐ ศาล หรือตำรวจเมื่อกฎหมายกำหนด

ต้องทำรายชื่อผู้ประมวลผลข้อมูลจริงและข้อตกลงคุ้มครองข้อมูลก่อนเผยแพร่ฉบับสุดท้าย

4. การส่งข้อมูลไปต่างประเทศ

หากผู้ให้บริการชำระเงิน อีเมล analytics หรือ cloud จัดเก็บหรือเข้าถึงข้อมูลนอกประเทศไทย เราจะใช้มาตรการตามกฎหมายและแจ้งประเภทผู้รับ ประเทศหรือภูมิภาค และมาตรการคุ้มครองในฉบับจริง

5. ระยะเวลาเก็บรักษา

ข้อเสนอเริ่มต้นซึ่งต้องตรวจสอบกับนักบัญชีและข้อกำหนดทางกฎหมาย:

• ข้อมูล booking การชำระเงิน ใบกำกับภาษี และข้อพิพาท: 10 ปีนับจากสิ้นปีบัญชีหรือจนกว่าข้อพิพาทสิ้นสุด
• ข้อมูลผู้เข้าพักที่กฎหมายกำหนด: ตามระยะเวลาที่กฎหมายกำหนด
• บันทึกความปลอดภัยและเว็บเซิร์ฟเวอร์: 90 วัน เว้นแต่ต้องเก็บเพื่อสืบสวนเหตุการณ์
• คำขอข้อมูลส่วนบุคคลและหลักฐานการดำเนินการ: 3 ปีหลังปิดคำขอ
• ข้อมูลการตลาด: จนกว่าจะถอนความยินยอมหรือไม่มีการใช้งาน 2 ปี
• booking ที่เริ่มแต่ชำระไม่สำเร็จ: 90 วัน เว้นแต่จำเป็นต่อการตรวจสอบรายการ

เมื่อครบกำหนด เราจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้อย่างเหมาะสม

6. Cookies

• cookies ที่จำเป็นสำหรับตะกร้าการจอง session ความปลอดภัย และภาษาใช้งานได้โดยไม่ต้องขอความยินยอมเมื่อจำเป็นต่อบริการ
• analytics, advertising และ third-party cookies ต้องปิดไว้ก่อนจนกว่าผู้ใช้จะยินยอม
• cookie banner ต้องมีตัวเลือก “ยอมรับ”, “ปฏิเสธ cookies ที่ไม่จำเป็น” และ “ตั้งค่า” ที่เห็นได้ชัดใกล้เคียงกัน
• หน้า cookie policy ต้องแสดงชื่อ cookie ผู้ให้บริการ วัตถุประสงค์ และอายุจริงหลังตรวจเว็บไซต์

7. การรักษาความมั่นคงปลอดภัย

เราใช้มาตรการตามความเสี่ยง เช่น HTTPS การจำกัดสิทธิ การยืนยันตัวตน การบันทึกเหตุการณ์ backup การอัปเดตระบบ และการส่งข้อมูลบัตรผ่านผู้ให้บริการชำระเงินที่ใช้ tokenization บุคลากรเข้าถึงข้อมูลเฉพาะเท่าที่จำเป็นต่อหน้าที่

8. สิทธิของเจ้าของข้อมูล

ภายใต้เงื่อนไขของกฎหมาย ลูกค้าอาจขอเข้าถึง รับสำเนา แก้ไข ลบ จำกัดหรือคัดค้านการประมวลผล โอนข้อมูล ถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล การถอนความยินยอมไม่กระทบการประมวลผลที่เกิดขึ้นโดยชอบก่อนถอน

ส่งคำขอได้ที่ day_pypy@yahoo.com พร้อมข้อมูลเพียงพอเพื่อยืนยันตัวตน เราจะไม่ขอสำเนาเอกสารเกินจำเป็นและจะแจ้งผลภายในระยะเวลาที่กฎหมายกำหนด

9. เด็กและผู้เยาว์

เว็บไซต์ไม่ได้มุ่งเก็บข้อมูลจากเด็กเพื่อการตลาด ผู้ทำ booking ต้องมีความสามารถตามกฎหมาย หากจำเป็นต้องเก็บข้อมูลเด็กเพื่อจัดห้องหรือปฏิบัติตามกฎหมาย เราจะเก็บเท่าที่จำเป็นและดำเนินการเรื่องความยินยอมของผู้ใช้อำนาจปกครองตามกฎหมาย

10. การเปลี่ยนแปลงนโยบาย

เราจะแสดงวันที่มีผลและเวอร์ชันของนโยบาย หากเปลี่ยนวัตถุประสงค์หรือมีผลสำคัญต่อสิทธิ เราจะแจ้งผ่านเว็บไซต์ อีเมล หรือช่องทางที่เหมาะสมก่อนมีผลเมื่อกฎหมายกำหนด

—