บริษัท ซีทีไอทัวร์ จำกัด ซึ่งต่อไปนี้จะเรียกว่า “บริษัทฯ” มุ่งมั่นที่จะปกป้องความเป็นส่วนตัวของผู้ใช้บริการ หรือ “เจ้าของข้อมูล” ไม่ว่าจะเป็นการเก็บรวบรวม ใช้ และ/หรือเปิดเผย (เรียกรวมกันว่า “การประมวลผลข้อมูล”) เพื่อให้เป็นไปตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 บริษัทฯ จึงออกประกาศฉบับนี้ขึ้น เพื่อแจ้งข้อมูลให้แก่ผู้ใช้บริการอันเกี่ยวกับ สิทธิและหน้าที่ ตลอดจนเงื่อนไขต่าง ๆ ในการเก็บ รวมรวบ ใช้ และเปิดเผยข้อมูลส่วนบุคคล
“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ
“ข้อมูลที่มีความอ่อนไหว” หมายถึง ข้อมูลส่วนบุคคลเกี่ยวกับเชื้อชาติ เผ่าพันธุ์ ความคิดเห็นทางการเมือง ความเชื่อในลัทธิ ศาสนาหรือปรัชญา พฤติกรรมทางเพศ ประวัติอาชญากรรม ข้อมูลสุขภาพ ความพิการ ข้อมูลสหภาพแรงงาน ข้อมูลพันธุกรรม ข้อมูลชีวภาพ เช่น ข้อมูลจำลองใบหน้า ข้อมูลจำลองม่านตา หรือข้อมูลจำลองลายนิ้วมือ
ในการเก็บรวบรวม และเก็บรักษาข้อมูลส่วนบุคคลบริษัทฯจะใช้วิธีการที่ชอบด้วยกฎหมายและจำกัดเพียงเท่าที่จำเป็นตามวัตถุประสงค์การดำเนินงานของ บริษัทฯ อันประกอบด้วย
1. ข้อมูลส่วนบุคคลทั่วไป เช่น ชื่อ-นามสกุล, รูปถ่าย, เพศ, อายุ, วันเกิด, สัญชาติ, เลขประจำตัวประชาชน, เลขที่หนังสือเดินทาง, วันที่ ออก/หมดอายุของบัตรประชาชนและหนังสือเดินทาง, ลายมือชื่อ, อาชีพ
2. ข้อมูลสำหรับติดต่อ เช่น ชื่อ-นามสกุล, ที่อยู่, หมายเลขโทรศัพท์, อีเมล
3. ข้อมูลทางการเงิน เช่น ข้อมูลบัญชีธนาคาร, สำเนาสมุดบัญชี, ข้อมูลบัตรเครดิต, ข้อมูลบัตรเดบิต,เอกสารแสดงรายได้ (กรณีการใช้ บริการวีซ่า)
4. ข้อมูลด้านสุขภาพ ที่จำเป็นต่อการเดินทาง เช่น ประวัติการฉีดวัคซีนโควิด-19
บริษัทฯ จะดำเนินการเก็บรวบรวมข้อมูลส่วนบุคคลเมื่อได้รับความยินยอมจากเจ้าของข้อมูลส่วนบุคคลก่อน ยกเว้นในกรณีดังต่อไปนี้
3.1 เพื่อปฏิบัติตามสัญญา กรณีการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลเพื่อความจำเป็นต่อการให้บริการหรือปฏิบัติตามสัญญา ระหว่างเจ้าของข้อมูลและบริษัทฯ
3.2 เพื่อป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ
3.3 เพื่อปฏิบัติตามกฎหมาย
3.4 เพื่อผลประโยชน์อันชอบโดยกฎหมายของบริษัทฯ กรณีมีความจำเป็นเพื่อประโยชน์อันชอบธรรมในการดำเนินงานของบริษัทฯ โดย บริษัทฯ จะพิจารณาถึงสิทธิของเจ้าของข้อมูลเป็นสำคัญ เช่น เพื่อป้องกันการฉ้อโกง การรักษาความปลอดภัย การปกป้องสิทธิเสรีภาพ และประโยชน์ของเจ้าของข้อมูลเป็นต้น
3.5 เพื่อการศึกษาวิจัยหรือสถิติ กรณีที่มีการจัดทำเอกสารประวัติศาสตร์หรือจดหมายเหตุเพื่อประโยชน์สาธารณะหรือที่เกี่ยวกับการศึกษา วิจัยหรือสถิติซึ่งได้จัดให้มีมาตรการปกป้องที่เหมาะสมเพื่อคุ้มครองสิทธิ และเสรีภาพของเจ้าของข้อมูล
3.6 เพื่อปฏิบัติภารกิจของรัฐ กรณีมีความจำเป็นต่อการปฏิบัติตามภารกิจเพื่อประโยชน์สาธารณะ หรือการปฏิบัติหน้าที่ตามอำนาจรัฐที่ บริษัทฯ ได้รับมอบหมาย
4. แหล่งที่มาของข้อมูล
บริษัทฯ ได้รับข้อมูลโดยตรงจากผู้ใช้บริการ ผ่านช่องทางการติดต่อของบริษัทฯ โดย ผู้ใช้บริการรับทราบและตกลงว่าการนำส่งข้อมูลให้กับบริษัท ถือเป็นการให้ความยินยอมให้บริษัทฯเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล ตามนโยบายฉบับนี้แล้ว
ผู้ใช้บริการรับรองและยืนยันว่าเป็นเจ้าของข้อมูลส่วนบุคคล และเป็นผู้มีสิทธิให้ความยินยอมแก่บริษัทฯ ในการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคล ตามนโยบายฉบับนี้ และตามที่กฎหมายกำหนด ในกรณีที่ผู้ใช้บริการมิใช่เจ้าของข้อมูลส่วนบุคคล ผู้ใช้บริการรับรองและยืนยันว่าผู้ใช้บริการได้รับอนุญาตและได้รับความยินยอมตามกฎหมายจากเจ้าของข้อมูลส่วนบุคคล หรือเป็นผู้แทนตามที่กฎหมายกำหนด เพื่อเป็นตัวแทนในการให้ความยินยอมตามกฎหมายแล้ว
5. วัตถุประสงค์ในการประมวลผลข้อมูลส่วนบุคคล
บริษัทฯ นำข้อมูลส่วนบุคคลไปใช้ตามวัตถุประสงค์ดังต่อไปนี้หรือตามวัตถุประสงค์อื่น ๆ ที่ได้ตกลงกับผู้ใช้บริการ เพื่อการให้บริการหรือปฏิบัติงานตามสัญญา
5.1 เพื่อให้บริการสำรองที่นั่ง ซื้อ หรือใช้บริการ บัตรโดยสารเครื่องบิน รถไฟ โรงแรม ที่พัก ยานพาหนะรับ-ส่ง หรือบัตรผ่านเข้าเยี่ยม ชมสถานที่ หรือใช้บริการในสถานที่ท่องเที่ยว หรือการจัดบริการท่องเที่ยว ตามเงื่อนไขของสายการบิน หรือผู้ให้บริการที่เกี่ยวข้อง
5.2 เพื่อให้บริการเกี่ยวกับเอกสารการเดินทาง การเข้า-ออกระหว่างประเทศ เช่น หนังสือเดินทาง วีซ่า หนังสือรับรองการฉีดวัคซีน
5.3 เพื่อให้บริการเกี่ยวกับการจัดทำประกันภัยการเดินทาง ตามเงื่อนไขของบริษัทผู้รับประกันภัย
5.4 เพื่อดำเนินการเกี่ยวกับการชำระเงินค่าสินค้าและบริการ การคืนเงิน
5.5 เพื่อการติดต่อสื่อสาร ให้ข้อมูล เกี่ยวกับการเดินทาง นำเสนอสินค้าหรือบริการ ลูกค้าสัมพันธ์ ประสานงานและติดต่อเพื่อดำเนิน การอันเกี่ยวข้องกับการให้บริการของบริษัทฯ
บริษัทฯจะไม่เปิดเผยและส่งต่อข้อมูลส่วนบุคคลของท่านไปยังหน่วยงานภายนอก เว้นแต่ได้รับคำยินยอมชัดแจ้งจากท่าน หรือเป็นไปตามกรณีดังต่อไปนี้
6.1 เพื่อบรรลุวัตถุประสงค์ของการประมวลผล ตามที่ระบุในนโยบายความเป็นส่วนตัวฉบับนี้ บริษัทฯอาจจำเป็นต้องเปิดเผยหรือแบ่งปัน ข้อมูลเฉพาะเท่าที่จำเป็นแก่คู่ค้า พันธมิตรทางธุรกิจ ผู้ให้บริการ หรือหน่วยงานภายนอก เช่น ผู้ให้บริการระบบจองบัตรโดยสาร สาย การบิน โรงแรม ผู้ให้บริการโรงแรม ห้องพัก รถเช่า ตัวแทนการท่องเที่ยว ศูนย์รับคำร้องขอวีซ่า สถานทูต เป็นต้น ซึ่งจะเป็นไปตาม นโยบายความเป็นส่วนตัวของคู่ค้า พันธมิตรทางธุรกิจ ผู้ให้บริการ หรือ หน่วยงานภายนอกที่ได้รับข้อมูล
6.2 กฎหมายหรือกระบวนการทางกฎหมายบังคับให้เปิดเผยข้อมูล หรือเปิดเผยต่อเจ้าพนักงาน เจ้าหน้าที่รัฐ หรือหน่วยงานที่มีอำนาจเพื่อ ปฏิบัติตามคำสั่งหรือคำขอที่ชอบด้วยกฎหมาย
เพื่อบรรลุวัตถุประสงค์ของการประมวลผล ตามที่ระบุในนโยบายความเป็นส่วนตัวฉบับนี้ บริษัทฯอาจจำเป็นต้องเปิดเผยหรือแบ่งปันข้อมูลเฉพาะเท่าที่จำเป็นแก่คู่ค้า หรือ ผู้ให้บริการ ในต่างประเทศ โดยจะทำให้แน่ใจว่าประเทศปลายทางหรือหน่วยงานปลายทางมีมาตรฐานและ/หรือนโยบายในการคุ้มครองความเป็นส่วนตัวที่เพียงพอ
บริษัทฯ ได้จัดเก็บและรวบรวมข้อมูลส่วนบุคคล โดยมีมาตรการรักษาความมั่นคงปลอดภัยตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล และกฎหมายที่เกี่ยวข้อง ซึ่งมีการกำหนดพนักงานผู้มีหน้าที่จัดเก็บและรวบรวมข้อมูลส่วนบุคคล กำหนดมาตรฐานการจัดเก็บและรวบรวมข้อมูลในรูปแบบของเอกสารและ/หรือไฟล์อิเล็กทรอนิกส์ รวมทั้งจำกัดการเข้าถึงข้อมูลส่วนบุคคล เพื่อป้องกันไม่ให้ข้อมูลส่วนบุคคลของท่านถูกนำไปใช้ เปิดเผย ทำลาย หรือเข้าถึงโดยไม่ได้รับอนุญาต
บริษัทฯจะเก็บรวบรวมข้อมูลส่วนบุคคลของผู้ใช้บริการไว้ตลอดระยะเวลาตั้งแต่วันที่ลูกค้าให้ความยินยอมโดยการส่งข้อมูลให้กับบริษัทฯ ตราบเท่าที่จำเป็นต่อการประมวลผลตามวัตถุประสงค์ในนโยบายฉบับนี้ และบริษัทฯ สงวนสิทธิเก็บข้อมูลไว้อีกเป็น ระยะเวลา 12 เดือน หลังจากการให้บริการเสร็จสิ้นหรือผู้ใช้บริการยกเลิกการใช้บริการ เว้นแต่มีความจำเป็นต้องเก็บข้อมูลส่วนบุคคลไว้ด้วยเหตุอื่นใด เช่น เพื่อปฏิบัติตามกฎหมายหรือการตรวจสอบกรณีการเกิดข้อพิพาท หรือกฎหมายที่เกี่ยวข้องกำหนดให้บริษัทฯ จำเป็นต้องเก็บข้อมูลส่วนบุคคลไว้เป็นระยะเวลาอื่น บริษัทฯ อาจมีความจำเป็นต้องเก็บข้อมูลไว้เป็นระยะเวลาเกินกว่าที่ระบุ ทั้งนี้ในส่วนของข้อมูลสำหรับการติดต่อจะจัดเก็บโดยไม่กำหนดระยะเวลา เพื่อประโยชน์ในการติดต่อสื่อสารเกี่ยวกับการให้บริการของ บริษัทฯ
บริษัทฯอาจแก้ไขเพิ่มเติมนโยบายความเป็นส่วนตัวโดยจะประกาศบนเว็บไซต์ www.ctitourbkk.com พร้อมระบุวันที่แก้ไขเพิ่มเติมครั้งล่าสุด บริษัทฯแนะนำให้ท่านตรวจสอบนโยบายนี้เป็นประจำ โดยการที่ท่านใช้บริการของบริษัทฯ ต่อไปหลังจากที่มีการเปลี่ยนแปลงนโยบายความเป็นส่วนตัวจะถือว่าท่านยอมรับนโยบายที่เปลี่ยนแปลงนั้นแล้ว
เจ้าของข้อมูลส่วนบุคคลสามารถขอใช้สิทธิต่าง ๆ ตามที่กฎหมายกำหนด และตามที่ระบุไว้ในประกาศฉบับนี้ได้ดังต่อไปนี้
11.1 สิทธิในการขอเข้าถึงและขอรับสำเนาข้อมูลส่วนบุคคล
11.2 สิทธิในการขอแก้ไขข้อมูลดังกล่าวให้เป็นปัจจุบันและถูกต้อง
11.3 สิทธิในการขอรับข้อมูลส่วนบุคคล ในกรณีที่บริษัทฯได้ทำให้ข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบที่สามารถอ่านหรือใช้งานโดยทั่วไปได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติและสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ
11.4 สิทธิในการขอลบหรือทำลายหรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ เมื่อข้อมูลนั้นหมดความจำเป็น หรือเมื่อเจ้าของข้อมูลส่วนบุคคลถอนความยินยอม
11.5 สิทธิในการขอระงับการใช้ข้อมูลส่วนบุคคล ในกรณีเมื่อเป็นข้อมูลส่วนบุคคลที่ต้องลบหรือเมื่อข้อมูลดังกล่าวหมดความจำเป็น
11.6 สิทธิในการถอนความยินยอม ในการประมวลผลข้อมูลที่ผู้ใช้บริการเคยให้ไว้
11.7 สิทธิในการขอคัดค้าน เจ้าของข้อมูลส่วนบุคคลมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลเมื่อใดก็ได้
หากท่านมีข้อสงสัยหรือมีความประสงค์จะแก้ไข ลบข้อมูล ใช้สิทธิ หรือติดต่อเรื่องอื่น ๆ ที่เกี่ยวกับข้อมูลของท่าน กรุณาส่งคำร้องเป็นลายลักษณ์อักษรมายังเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของบริษัทฯ ตามรายละเอียดที่กำหนดใน ข้อ 12. ของนโยบายฉบับนี้
ทั้งนี้ ในกรณีที่ท่านขอให้บริษัทฯ ลบ ทำลาย จำกัดการเก็บรวบรวม ใช้ ประมวลผลหรือเปิดเผยข้อมูลส่วนบุคคล ระงับการใช้ชั่วคราว แปลงข้อมูลส่วนบุคคลที่ไม่สามารถระบุตัวตนเจ้าของข้อมูลส่วนบุคคลได้ หรือถอนความยินยอม อาจทำให้เกิดข้อจำกัดกับบริษัทฯ ในการให้บริการแก่ท่านได้
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
ที่อยู่: บริษัท ซีทีไอทัวร์ จำกัด 191/74 อาคารซีทีไอทาวเวอร์ชั้น 12เอ ถนนรัชดาภิเษก แขวงคลองเตย เขตคลองเตย กรุงเทพมหานคร 10110
โทรศัพท์: (+66) 02 259-2570-5 , 02 259-4221-5 , 02 259-3297-8
แฟกซ์: (+66) 02 260-1232
อีเมล: dpo@ctitourbkk.com
ประกาศ ณ วันที่ 30 พฤษภาคม 2565