01 ขอบเขตและผู้ควบคุมข้อมูลส่วนบุคคล
บริษัท พูล่า พูลวิลล่า จำกัด (“บริษัท”, “เรา” หรือ “POOLA”) เป็นผู้ควบคุมข้อมูลส่วนบุคคลสำหรับกิจกรรมที่อธิบายในประกาศนี้ ประกาศนี้ครอบคลุมเว็บไซต์ poolapoolvilla.com ระบบสมาชิก ระบบค้นหาและจองที่พัก ช่องทางบริการลูกค้า และช่องทางออนไลน์ของบริษัท
เจ้าของที่พัก ผู้ให้บริการชำระเงิน หรือผู้ให้บริการภายนอกบางรายอาจเป็นผู้ควบคุมข้อมูลส่วนบุคคลแยกต่างหากตามบริการของตน โปรดศึกษาประกาศความเป็นส่วนตัวของผู้ให้บริการดังกล่าวเพิ่มเติมเมื่อมีการนำท่านไปยังระบบภายนอก
02 ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
ชื่อ นามสกุล หมายเลขโทรศัพท์ อีเมล ที่อยู่ และข้อมูลบัญชีผู้ใช้
ที่พัก วันที่เข้าพัก จำนวนผู้เข้าพัก ความต้องการเพิ่มเติม ประวัติและสถานะการจอง
ยอดชำระ ช่องทางชำระเงิน หลักฐานการชำระเงิน เลขที่รายการ และข้อมูลสำหรับออกเอกสารทางบัญชี
IP address อุปกรณ์ เบราว์เซอร์ หน้าที่เข้าชม การคลิก แหล่งอ้างอิง และตัวระบุคุกกี้
ข้อความสนทนา อีเมล บันทึกคำขอ ความคิดเห็น รีวิว หรือข้อร้องเรียน
รายการโปรด ความสนใจ แบบสอบถาม โปรโมชั่น และความยินยอมทางการตลาด
โปรดหลีกเลี่ยงการส่งข้อมูลส่วนบุคคลที่มีความอ่อนไหว เว้นแต่จำเป็นต่อการให้บริการและบริษัทได้แจ้งวัตถุประสงค์หรือขอความยินยอมโดยชัดแจ้งตามกฎหมายแล้ว
03 แหล่งที่มาของข้อมูล
- ได้รับจากท่านโดยตรง เช่น การสมัครสมาชิก การกรอกแบบฟอร์ม การจอง การชำระเงิน หรือการติดต่อบริษัท
- ได้รับโดยอัตโนมัติจากการใช้งานเว็บไซต์ อุปกรณ์ คุกกี้ และเทคโนโลยีที่คล้ายกันตามการตั้งค่าความยินยอมของท่าน
- ได้รับจากบุคคลที่ทำรายการแทนท่าน ผู้ร่วมเดินทาง เจ้าของที่พัก ผู้ให้บริการชำระเงิน พันธมิตร หรือแพลตฟอร์มที่ท่านใช้ติดต่อเรา
04 วัตถุประสงค์และฐานกฎหมายในการประมวลผล
- การปฏิบัติตามสัญญาหรือดำเนินการตามคำขอ: จัดการบัญชี ค้นหาและจองที่พัก รับชำระเงิน ประสานงานกับเจ้าของที่พัก และให้บริการหลังการขาย
- การปฏิบัติตามกฎหมาย: จัดทำเอกสารบัญชีและภาษี เก็บหลักฐานธุรกรรม และดำเนินการตามคำสั่งของหน่วยงานที่มีอำนาจ
- ประโยชน์โดยชอบด้วยกฎหมาย: รักษาความปลอดภัย ป้องกันการทุจริต ตรวจสอบข้อร้องเรียน พัฒนาคุณภาพบริการ และวิเคราะห์ข้อมูลในลักษณะที่กระทบสิทธิของท่านเท่าที่จำเป็น
- ความยินยอม: ใช้คุกกี้วิเคราะห์หรือการตลาด ส่งข่าวสาร โปรโมชั่น และประมวลผลกิจกรรมอื่นที่กฎหมายกำหนดให้ต้องขอความยินยอม
เมื่อการให้ข้อมูลจำเป็นต่อการทำสัญญาหรือการปฏิบัติตามกฎหมาย หากท่านไม่ให้ข้อมูลดังกล่าว บริษัทอาจไม่สามารถดำเนินการจอง ชำระเงิน หรือให้บริการบางส่วนได้
05 การเปิดเผยข้อมูลส่วนบุคคล
บริษัทอาจเปิดเผยข้อมูลเท่าที่จำเป็นแก่ผู้รับข้อมูลต่อไปนี้ โดยกำหนดมาตรการคุ้มครองและการใช้ข้อมูลตามวัตถุประสงค์ที่เกี่ยวข้อง
- เจ้าของหรือผู้ให้บริการที่พัก เพื่อยืนยันและให้บริการตามการจอง
- ผู้ให้บริการระบบชำระเงิน ธนาคาร ผู้ให้บริการออกเอกสาร และผู้ตรวจสอบบัญชี
- ผู้ให้บริการโฮสติ้ง คลาวด์ ฐานข้อมูล ระบบยืนยันตัวตน การวิเคราะห์เว็บไซต์ การสื่อสาร และบริการลูกค้า
- ที่ปรึกษาวิชาชีพ บริษัทประกัน ผู้รับโอนกิจการ หรือคู่สัญญาที่จำเป็นภายใต้หน้าที่รักษาความลับ
- ศาล หน่วยงานรัฐ เจ้าหน้าที่ หรือบุคคลที่บริษัทมีหน้าที่ต้องเปิดเผยตามกฎหมาย
บริษัทไม่มีนโยบายขายข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอก
06 การส่งหรือโอนข้อมูลไปต่างประเทศ
ผู้ให้บริการเทคโนโลยีหรือคลาวด์บางรายอาจจัดเก็บหรือประมวลผลข้อมูลนอกประเทศไทย บริษัทจะดำเนินการให้มีฐานกฎหมายและมาตรการคุ้มครองที่เหมาะสมตามกฎหมาย เช่น ข้อตกลงคุ้มครองข้อมูล มาตรการรักษาความมั่นคงปลอดภัย หรือกลไกอื่นที่กฎหมายยอมรับ
07 ระยะเวลาการเก็บรักษาข้อมูล
บริษัทเก็บข้อมูลเป็นระยะเวลาเท่าที่จำเป็นต่อวัตถุประสงค์ การให้บริการ อายุความ การตรวจสอบข้อพิพาท และหน้าที่ตามกฎหมาย โดยข้อมูลธุรกรรมและเอกสารทางบัญชีอาจเก็บตามระยะเวลาที่กฎหมายกำหนด เมื่อหมดความจำเป็น บริษัทจะลบ ทำลาย หรือทำให้ข้อมูลไม่สามารถระบุตัวบุคคลได้ด้วยวิธีที่เหมาะสม
08 การรักษาความมั่นคงปลอดภัย
บริษัทใช้มาตรการเชิงองค์กร เชิงเทคนิค และเชิงกายภาพที่เหมาะสม เช่น การควบคุมสิทธิการเข้าถึง การเข้ารหัสระหว่างส่งข้อมูล การบันทึกและตรวจสอบระบบ การสำรองข้อมูล และการกำหนดหน้าที่รักษาความลับ เพื่อลดความเสี่ยงจากการสูญหาย เข้าถึง ใช้ เปลี่ยนแปลง หรือเปิดเผยข้อมูลโดยมิชอบ
10 สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้เงื่อนไขและข้อยกเว้นของกฎหมาย ท่านอาจมีสิทธิขอเข้าถึงและรับสำเนาข้อมูล ขอให้แก้ไขข้อมูล ขอรับหรือโอนข้อมูล ขอให้ลบหรือทำลายข้อมูล ขอให้ระงับการใช้ คัดค้านการประมวลผล ถอนความยินยอม และร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล
บริษัทอาจขอข้อมูลเพื่อยืนยันตัวตนและรายละเอียดประกอบคำขอ และจะแจ้งผลภายในระยะเวลาที่กฎหมายกำหนด ในบางกรณีบริษัทอาจปฏิเสธคำขอได้เมื่อมีกฎหมายอนุญาต พร้อมแจ้งเหตุผลและสิทธิในการร้องเรียน
11 ข้อมูลของผู้เยาว์
หากผู้ใช้บริการเป็นผู้เยาว์ คนไร้ความสามารถ หรือคนเสมือนไร้ความสามารถ และกิจกรรมจำเป็นต้องอาศัยความยินยอม บริษัทจะดำเนินการขอความยินยอมจากผู้ใช้อำนาจปกครอง ผู้อนุบาล หรือผู้พิทักษ์ตามที่กฎหมายกำหนด
12 การเปลี่ยนแปลงประกาศนี้
บริษัทอาจปรับปรุงประกาศนี้เพื่อให้สอดคล้องกับบริการ เทคโนโลยี หรือกฎหมายที่เปลี่ยนแปลง โดยจะแสดงวันที่ปรับปรุงบนหน้านี้ และจะแจ้งให้ทราบผ่านช่องทางที่เหมาะสมหากมีการเปลี่ยนแปลงสาระสำคัญ
13 ช่องทางติดต่อเรื่องข้อมูลส่วนบุคคล
หากมีคำถามเกี่ยวกับประกาศนี้ หรือต้องการใช้สิทธิ กรุณาติดต่อบริษัทพร้อมระบุรายละเอียดคำขอและข้อมูลที่ใช้ยืนยันตัวตนเท่าที่จำเป็น