นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด: มิถุนายน 2569
1. ขอบเขตของนโยบายนี้นโยบายความเป็นส่วนตัวนี้มีผลบังคับใช้เฉพาะกับเว็บไซต์ขององค์กรที่ compasshospitality.com ("เว็บไซต์") ซึ่งดำเนินการโดย Compass Hospitality Co., Ltd. นโยบายนี้อธิบายว่าเราเก็บรวบรวมข้อมูลส่วนบุคคลใดผ่านเว็บไซต์นี้ เหตุใดจึงเก็บรวบรวม ใครที่เราแบ่งปันข้อมูลด้วย และสิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลนโยบายนี้ไม่ครอบคลุมข้อมูลส่วนบุคคลที่เก็บรวบรวมจากโรงแรมแต่ละแห่ง โรงแรมแต่ละแห่งดำเนินการภายใต้ประกาศความเป็นส่วนตัวของตนเองตามกฎหมายที่ใช้บังคับในท้องถิ่น หากท่านได้ทำการจองโรงแรมหรือเคยพักที่โรงแรมของเรา โปรดอ่านประกาศความเป็นส่วนตัวของโรงแรมนั้น2. ข้อมูลองค์กร — ผู้ควบคุมข้อมูลส่วนบุคคล| ผู้ควบคุมข้อมูลส่วนบุคคล | Compass Hospitality Co., Ltd. |
| เลขทะเบียนบริษัท | 0105544048923 |
| สำนักงานจดทะเบียน | Suite 10/91 Trendy Office Tower ชั้น 5 ซอยสุขุมวิท 13 กรุงเทพมหานคร 10110 ประเทศไทย |
| เจ้าหน้าที่คุ้มครองข้อมูล (ไทย) | dpo@compasshospitality.com |
| เจ้าหน้าที่คุ้มครองข้อมูล (สหราชอาณาจักร) | dpo@compasshospitality.com |
| ข้อมูลที่เก็บรวบรวม | ชื่อ ที่อยู่อีเมล หมายเลขโทรศัพท์ |
| วัตถุประสงค์ | เพื่อส่งการสื่อสารเชิงการตลาด ข้อเสนอพิเศษ และข่าวสารเกี่ยวกับโรงแรม Compass Hospitality |
| ฐานทางกฎหมาย (ไทย) | ความยินยอม — PDPA มาตรา 19 |
| ฐานทางกฎหมาย (สหราชอาณาจักร) | ความยินยอม — UK GDPR มาตรา 6(1)(a) และ PECR ข้อ 22 |
| ข้อมูลที่เก็บรวบรวม | ชื่อ ที่อยู่อีเมล |
| วัตถุประสงค์ | เพื่อส่งข้อเสนอทัวร์กรุ๊ปและติดตามการสอบถามการเดินทางแบบกรุ๊ปของท่าน |
| ฐานทางกฎหมาย (ไทย) | ความยินยอม — PDPA มาตรา 19 |
| ฐานทางกฎหมาย (สหราชอาณาจักร) | ความยินยอม — UK GDPR มาตรา 6(1)(a) และ PECR ข้อ 22 |
| ข้อมูลที่เก็บรวบรวม | IP address ประเภทเบราว์เซอร์ ประเภทอุปกรณ์ หน้าที่เข้าชม ระยะเวลาการใช้งาน แหล่งที่มา ข้อมูลการโต้ตอบกับโฆษณา |
| วัตถุประสงค์ | เพื่อทำความเข้าใจว่าผู้เข้าชมใช้เว็บไซต์อย่างไร และเพื่อวัดประสิทธิภาพของแคมเปญโฆษณา |
| ฐานทางกฎหมาย (ไทย) | ความยินยอมสำหรับคุกกี้โฆษณา (PDPA มาตรา 19); ประโยชน์อันชอบด้วยกฎหมายสำหรับการวิเคราะห์ (PDPA มาตรา 24(5)) |
| ฐานทางกฎหมาย (สหราชอาณาจักร) | ความยินยอมสำหรับคุกกี้โฆษณาและการวิเคราะห์ — UK GDPR มาตรา 6(1)(a) และ PECR |
| เก็บรวบรวมผ่าน | Google Analytics และ Google Ads — ดูรายละเอียดในหมวด 5 |
| วัตถุประสงค์ | ข้อมูลที่ใช้ | ฐานทางกฎหมาย |
|---|
| ส่งอีเมลโปรโมชันของโรงแรม | ชื่อ อีเมล โทรศัพท์ (ผ่าน Mailjet) | ความยินยอม |
| ส่งอีเมลการตลาดทัวร์กรุ๊ป | ชื่อ อีเมล (ผ่าน Mailchimp) | ความยินยอม |
| การวิเคราะห์เว็บไซต์และการปรับปรุง | IP ข้อมูลพฤติกรรม (ผ่าน Google Analytics) | ประโยชน์อันชอบด้วยกฎหมาย / ความยินยอม |
| โฆษณาแบบกำหนดเป้าหมาย | ข้อมูลพฤติกรรมและอุปกรณ์ (ผ่าน Google Ads) | ความยินยอม |
| บำรุงรักษาบัญชีรายชื่อผู้ยกเลิกการรับข่าวสาร | ที่อยู่อีเมล | ภาระผูกพันทางกฎหมาย |
| ผู้ประมวลผล | ที่ตั้ง | ข้อมูลที่ประมวลผล | วัตถุประสงค์ | กลไกการโอน |
|---|
| Ematic Solutions | สิงคโปร์ | ชื่อ อีเมล โทรศัพท์ | การจัดการบัญชี Mailjet | โอนข้อมูลภายใต้มาตรการคุ้มครองข้อมูลตามสัญญา |
| Mailjet / Sinch Email SAS | ฝรั่งเศส (EU) | ชื่อ อีเมล โทรศัพท์ | ส่งอีเมล — การตลาดโรงแรม | ผู้เข้าชมจากไทย: ฐานความยินยอม PDPA. ผู้เข้าชมจาก UK: UK adequacy decision สำหรับ EEA ✓ |
| Mailchimp (Intuit Inc.) | สหรัฐอเมริกา | ชื่อ อีเมล | ส่งอีเมล — ทัวร์กรุ๊ป | โอนข้อมูลภายใต้มาตรการคุ้มครองข้อมูลตามสัญญา — mailchimp.com/legal |
| Google LLC | สหรัฐอเมริกา | IP ข้อมูลพฤติกรรมและอุปกรณ์ | การวิเคราะห์และโฆษณา | Google Ads Data Processing Terms (SCCs). ไทย: ฐานความยินยอม. UK: UK SCCs มีผลบังคับ |
| ข้อมูล | ระยะเวลาการเก็บรักษา | ฐาน |
|---|
| ชื่อ อีเมล โทรศัพท์ — การตลาดโรงแรม (Mailjet) | จนกว่าจะยกเลิกการรับข่าวสาร หรือ 3 ปีนับจากการมีส่วนร่วมครั้งล่าสุด | ความยินยอม |
| ชื่อ อีเมล — ทัวร์กรุ๊ป (Mailchimp) | จนกว่าจะยกเลิกการรับข่าวสาร หรือ 3 ปีนับจากการมีส่วนร่วมครั้งล่าสุด | ความยินยอม |
| ข้อมูลการวิเคราะห์ (Google Analytics) | 26 เดือน (ค่าเริ่มต้นของ Google Analytics) | ประโยชน์อันชอบด้วยกฎหมาย |
| บันทึกความยินยอม (เวลา แหล่งที่มา IP) | 6 ปี | ภาระผูกพันทางกฎหมาย — หลักฐานการประมวลผลที่ชอบด้วยกฎหมาย |
| บัญชีรายชื่อผู้ยกเลิกการรับข่าวสาร | 6 ปีนับจากวันที่ยกเลิก | ภาระผูกพันทางกฎหมาย — ป้องกันการติดต่อซ้ำ |
- สิทธิได้รับการแจ้ง (มาตรา 23): ทราบว่าเราเก็บข้อมูลใดและนำไปใช้อย่างไร
- สิทธิขอเข้าถึงข้อมูล (มาตรา 30): ขอรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่าน
- สิทธิขอแก้ไขข้อมูล (มาตรา 35): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- สิทธิขอลบข้อมูล (มาตรา 33): ขอลบข้อมูลของท่านเมื่อไม่มีฐานทางกฎหมายที่ชอบด้วยกฎหมายอีกต่อไป
- สิทธิขอระงับการใช้ข้อมูล (มาตรา 34): ขอให้เราหยุดประมวลผลชั่วคราวระหว่างที่มีข้อพิพาทอยู่
- สิทธิในการโอนข้อมูล (มาตรา 31): รับข้อมูลของท่านในรูปแบบที่เครื่องอ่านได้
- สิทธิคัดค้านการประมวลผล (มาตรา 32): คัดค้านการประมวลผลที่อาศัยประโยชน์อันชอบด้วยกฎหมาย รวมถึงการตลาดทางตรง
- สิทธิถอนความยินยอม (มาตรา 19): ถอนความยินยอมได้ตลอดเวลาโดยไม่มีบทลงโทษ
สิทธิร้องเรียนต่อ สคส. (มาตรา 73): ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)- เว็บไซต์: www.pdpc.or.th
- ที่อยู่: สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล, กรุงเทพมหานคร
7.2 ผู้อยู่อาศัยในสหราชอาณาจักร — สิทธิภายใต้ UK GDPRหากท่านอยู่ในสหราชอาณาจักรหรือข้อมูลของท่านได้รับการประมวลผลภายใต้ UK GDPR ท่านมีสิทธิดังต่อไปนี้:- การเข้าถึง (มาตรา 15): รับสำเนาข้อมูลส่วนบุคคลและข้อมูลเกี่ยวกับวิธีการประมวลผล
- การแก้ไข (มาตรา 16): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- การลบข้อมูล (มาตรา 17): ขอลบข้อมูลเมื่อไม่มีฐานทางกฎหมายที่ชอบด้วยกฎหมายอีกต่อไป
- การระงับการประมวลผล (มาตรา 18): ขอให้หยุดประมวลผลชั่วคราวระหว่างที่มีข้อพิพาทหรือการคัดค้าน
- การโอนข้อมูล (มาตรา 20): รับข้อมูลในรูปแบบที่มีโครงสร้างและเครื่องอ่านได้
- การคัดค้าน (มาตรา 21): คัดค้านการตลาดทางตรง — สิทธินี้เป็นสิทธิเด็ดขาดและจะได้รับการปฏิบัติตามทันที
- การถอนความยินยอม (มาตรา 7(3)): ถอนความยินยอมได้ตลอดเวลาโดยไม่มีบทลงโทษ
สิทธิร้องเรียนต่อ ICO: ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อ UK Information Commissioner's Office- เว็บไซต์: www.ico.org.uk
- โทรศัพท์: 0303 123 1113
- ที่อยู่: Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF
เพื่อใช้สิทธิใดๆ โปรดติดต่ออีเมลเจ้าหน้าที่คุ้มครองข้อมูลที่เหมาะสมตามที่ระบุไว้ข้างต้น เราจะตอบกลับภายใน 30 วัน เราอาจขอยืนยันตัวตนของท่านก่อนดำเนินการตามคำขอ8. คุกกี้8.1 คุกกี้ที่เราใช้| ประเภทคุกกี้ | ผู้ให้บริการ | วัตถุประสงค์ | ต้องขอความยินยอม |
|---|
| จำเป็น (Essential) | แพลตฟอร์มเว็บไซต์ | การจัดการเซสชันและความปลอดภัย | ไม่จำเป็น |
| การวิเคราะห์ (Analytics) | Google Analytics (Google LLC) | สถิติการใช้งานเว็บไซต์และการปรับปรุง | จำเป็น |
| โฆษณา (Advertising) | Google Ads (Google LLC) | วัดประสิทธิภาพโฆษณาและโฆษณาแบบกำหนดเป้าหมาย | จำเป็น |
- ผู้อยู่อาศัยในประเทศไทย (PDPA มาตรา 37): เราจะแจ้งต่อ สคส. ภายใน 72 ชั่วโมงในกรณีที่การละเมิดมีแนวโน้มที่จะส่งผลต่อสิทธิและเสรีภาพของเจ้าของข้อมูล และจะแจ้งต่อผู้ที่ได้รับผลกระทบโดยไม่ชักช้าในกรณีที่การละเมิดก่อให้เกิดความเสี่ยงสูง
- ผู้อยู่อาศัยในสหราชอาณาจักร (UK GDPR มาตรา 33): เราจะแจ้งต่อ ICO ภายใน 72 ชั่วโมง และจะแจ้งต่อผู้ที่ได้รับผลกระทบโดยไม่ชักช้าในกรณีที่การละเมิดก่อให้เกิดความเสี่ยงสูง
10. ลิงก์ของบุคคลที่สามเว็บไซต์นี้มีลิงก์ไปยังเว็บไซต์โรงแรมแต่ละแห่งและแพลตฟอร์มบุคคลที่สาม เราไม่รับผิดชอบต่อแนวปฏิบัติด้านความเป็นส่วนตัวหรือเนื้อหาของเว็บไซต์เหล่านั้น เราขอแนะนำให้ท่านอ่านนโยบายความเป็นส่วนตัวของเว็บไซต์บุคคลที่สามก่อนส่งข้อมูลส่วนบุคคล11. เด็กเว็บไซต์นี้ไม่ได้มุ่งเป้าหมายไปที่เด็ก เราไม่ตั้งใจเก็บรวบรวมข้อมูลส่วนบุคคลจากบุคคลที่มีอายุต่ำกว่า 20 ปี (ประเทศไทย) หรืออายุต่ำกว่า 18 ปี (สหราชอาณาจักรและเขตอำนาจศาลอื่นๆ) หากท่านเชื่อว่าผู้เยาว์ได้ส่งข้อมูลส่วนบุคคลผ่านเว็บไซต์นี้ โปรดติดต่อ dpo@compasshospitality.com และเราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็ว12. การเปลี่ยนแปลงนโยบายนี้เราอาจอัปเดตนโยบายนี้เป็นครั้งคราว เมื่อมีการอัปเดต เราจะเผยแพร่ฉบับแก้ไขบนหน้านี้พร้อมวันที่ "อัปเดตล่าสุด" ที่ปรับปรุงแล้ว เราจะแจ้งให้สมาชิกที่ยังใช้งานทราบเกี่ยวกับการเปลี่ยนแปลงสำคัญทางอีเมลก่อนที่จะมีผลบังคับใช้ การใช้เว็บไซต์นี้ต่อไปหลังจากมีการเปลี่ยนแปลงถือเป็นการยอมรับนโยบายที่อัปเดตแล้ว13. ติดต่อเรา| ประเทศไทย — การคุ้มครองข้อมูล | dpo@compasshospitality.com |
| สหราชอาณาจักร — การคุ้มครองข้อมูล | dpo@compasshospitality.com |
| ที่อยู่ทางไปรษณีย์ | เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล, Compass Hospitality Co., Ltd., Suite 10/91 Trendy Office Tower ชั้น 5 ซอยสุขุมวิท 13 กรุงเทพมหานคร 10110 ประเทศไทย |