นโยบายความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวในการใช้งานกล้องวงจรปิด (CCTV)

นโยบายความเป็นส่วนตัวด้านกิจกรรม นิทรรศการ และงานแสดงสินค้า

นโยบายความเป็นส่วนตัว

 

 

 

นโยบายความเป็นส่วนตัวฉบับนี้ (“นโยบาย”) จะอธิบายเกี่ยวกับการใช้อุปกรณ์กล้องวงจรปิด (“CCTV”) ที่ บริษัท โรงแรมเซ็นทรัลพลาซา จำกัด (มหาชน) และบริษัทในเครือ (ซึ่งต่อไปนี้เรียกว่า "บริษัท" "เรา" หรือ "ของเรา") ได้ใช้อุปกรณ์ CCTV พร้อมกับระบบต่างๆ สำหรับการตรวจสอบภายในพื้นที่ใดเป็นการเฉพาะ รวมถึงพื้นที่รอบๆ บริเวณของสถานที่ อาคาร และพื้นที่ใดๆ เพื่อการป้องกันชีวิต อนามัย และทรัพย์สิน โดยมีข้อมูลส่วนบุคคลของลูกจ้าง กรรมการบริษัท คู่ค้า ผู้ปฏิบัติงาน ผู้มาติดต่อ หรือบุคคลใดก็ตาม (ซึ่งจะรวมเรียกว่า “ท่าน” หรือ “ของท่าน) ที่ได้เข้าไปอยู่ในบริเวณพื้นที่ที่ทำการตรวจสอบภายในอาคารและพื้นที่ใดๆ ดังกล่าว นอกจากนี้ นโยบายฉบับนี้อธิบายถึงวิธีการในการเก็บรวบรวม ใช้ เปิดเผย และการส่งหรือโอนย้ายข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ (“ข้อมูลส่วนบุคคล”) ของท่าน และระบุถึงวิธีการในการจัดการหรือการใช้ระบบ CCTV ของเรา ทั้งนี้ เราอาจทำการแก้ไขเพิ่มเติมนโยบายฉบับนี้ได้ทุกเมื่อและจะแจ้งถึงการแก้ไขดังกล่าวให้ท่านได้ทราบเท่าที่จะดำเนินการได้

1. ข้อมูลส่วนบุคคลประเภทใดบ้างที่เราเก็บรวบรวม

เราจะทำการเก็บภาพเคลื่อนไหวหรือภาพนิ่งซึ่งสามารถที่จะจดจำได้ว่าเป็นท่าน เสียงของท่าน รวมถึงทรัพย์สินของท่าน อาทิ ยานพาหนะ เมื่อเข้าไปในพื้นที่ที่ได้ทำการตรวจสอบภายในสถานที่ อาคาร และพื้นที่ใดๆ ของเรา ผ่านระบบและอุปกรณ์ CCTV (“ข้อมูลจาก CCTV”)

2. เหตุใดเราจึงเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน

2.1 เราอาจทำการรวบรวม เก็บภาพ ใช้ เปิดเผย โอน และดำเนินการใดๆ ซึ่งรวมถึงแต่ไม่จำกัดเพียงการบันทึกการเก็บบันทึก การปรับเปลี่ยน การแก้ไข การดัดแปลง การทำลาย การลบ การกู้คืน การรวม การทำสำเนา การส่งผ่าน การเก็บรักษา การถอน การปรับปรุง การเพิ่มเติม ต่อข้อมูลจาก CCTV เกี่ยวกับท่านและข้อมูลส่วนบุคคลอื่นๆ ที่เกี่ยวข้องกับท่าน สำหรับ "วัตถุประสงค์การตรวจสอบโดย CCTV" ตามรายการที่ระบุไว้ด้านล่าง จะกระทำบนฐานประโยชน์โดยชอบด้วยกฎหมาย เพื่อประโยชน์ต่อชีวิต เพื่อการปฏิบัติตามกฎหมาย เพื่อประโยชน์สาธารณะ ตามความยินยอมที่ได้รับ หรือตามฐานอื่นใดที่ได้รับอนุญาตตามกฎหมายที่บังคับใช้ในประเทศไทย (โดยที่ผลประโยชน์เหล่านั้นจะไม่เป็นการก้าวล่วงต่อสิทธิและผลประโชน์ของบุคคลใด) ซึ่งอาจพิจารณาได้ตามกรณีดังนี้

•  เพื่อปกป้องชีวิต ร่างกาย ความปลอดภัยอนามัยส่วนบุคคล และ/หรือทรัพย์สินส่วนตัวของท่าน
•  เพื่อควบคุมการเข้ามาภายในอาคารและเพื่อการรักษาความปลอดภัยของอาคาร บุคลากร พนักงาน และผู้มาติดต่อ รวมทั้งทรัพย์สินและข้อมูลของเราที่ตั้งอยู่หรือเก็บไว้ในสถานที่นั้นๆ
•  เพื่อการปกป้อง/ป้องกันสถานที่ อาคาร พื้นที่ต่างๆ และทรัพย์สินของเรา จากความเสียหาย การหยุดชะงัก การทำลาย และอาชญากรรมอื่นๆ
•  เพื่อช่วยเหลือในการแก้ไขปัญหาข้อพิพาทอย่างมีประสิทธิภาพที่เกิดขึ้นในขณะทำการลงโทษทางวินัยหรือการพิจารณาเรื่องร้องทุกข์
•  เพื่อช่วยเหลือในการสืบสวนสอบสวนหรือการดำเนินการเกี่ยวกับการร้องเรียน และการแจ้งเบาะแส
•  เพื่อนำไปใช้ในการพิสูจน์หรือหักล้างในการดำเนินคดีทางแพ่ง ซึ่งรวมถึงแต่ไม่จำกัดเพียงการดำเนินกระบวนการพิจารณาคดีแรงงาน
•  เพื่อปฏิบัติตามหน้าที่ตามกฎหมายของเรา และ/หรือ การให้ความร่วมมือกับศาล หน่วยงานกำกับดูแล หน่วยงานของรัฐ และหน่วยงานที่มีอำนาจบังคับใช้กฎหมาย สำหรับการใช้อำนาจหน้าที่ตามกฎหมาย ซึ่งรวมถึงแต่ไม่จำกัดเพียงเพื่อความปลอดภัย อาชีวอนามัยและสภาพแวดล้อมในการทำงาน พวกเราเล็งเห็นว่าการใช้ระบบ CCTV เป็นมาตรการที่จำเป็นเพื่อให้เราสามารถปฏิบัติตามภาระหน้าที่เหล่านั้นได้
•  เพื่อการใช้สิทธิของเราหรือปกป้องผลประโยชน์โดยชอบด้วยกฎหมายของเราในกรณีที่จำเป็นต้องทำเช่นนั้น เพื่อระงับยับยั้ง ป้องกันและตรวจจับการประพฤติมิชอบ อาชญากรรมหรือการฝ่าฝืนกฎหมาย ติดตามเหตุการณ์ เพื่อป้องกันและรายงานการประพฤติมิชอบหรืออาชญากรรมในร้านค้าของเราและเพื่อปกป้องความปลอดภัยและความมั่นคงของธุรกิจของเรา พวกเราจะพยายามอย่างต่อเนื่องเพื่อสร้างสมดุลระหว่างผลประโยชน์โดยชอบด้วยกฎหมายของเราและของบุคคลที่สาม และสิทธิขั้นพื้นฐานและเสรีภาพของท่านที่เกี่ยวข้องกับการปกป้องข้อมูลบนระบบ CCTV ที่เกี่ยวข้องกับท่าน ตามแต่กรณี เราจะพยายามระบุถึงขั้นตอนที่จำเป็นเพื่อให้เกิดความสมดุลที่เหมาะตามแต่สมควร

2.2 เราจะติดตั้งอุปกรณ์ CCTV ที่จุดสำคัญภายในสถานที่ อาคารและพื้นที่ต่างๆ ของเรา ยกเว้นบางพื้นที่ เช่น ห้องเปลี่ยนเสื้อผ้า ห้องสุขา และห้องอาบน้ำ

2.3 ระบบ CCTV ของเราเปิดใช้งานตลอด 24 ชั่วโมง โดยจะมีเจ้าหน้าที่รักษาความปลอดภัยของเราทำการเฝ้าดูผ่านอุปกรณ์ ยกเว้นในกรณีที่อุปกรณ์/ระบบเกิดความขัดข้อง และ/หรือต้องทำการซ่อมบำรุง

2.4 เราจะจัดวางป้ายตามความเหมาะสมในสถานที่ที่มีการใช้งานระบบ CCTV

3. บุคคลใดที่อาจได้รับการเปิดเผยข้อมูลส่วนบุคคลของท่าน

3.1 เราจะเก็บข้อมูลส่วนบุคคลที่เกี่ยวข้องกับท่านในระบบ CCTV ไว้เป็นความลับ และจะทำการเปิดเผยหรือถ่ายโอนข้อมูลส่วนบุคคลดังกล่าวเฉพาะเพียงบริษัทลูก บริษัทในเครือของเรา บุคคลภายนอกอื่นๆ ที่จะถูกคัดเลือกอย่างระมัดระวังในเวลานี้หรือในอนาคต ผู้ได้รับอนุญาต พันธมิตรกิจการร่วมค้า และ/หรือผู้ให้บริการ (ซึ่งอาจตั้งอยู่ในต่างประเทศ) เพื่อให้บรรลุวัตถุประสงค์การตรวจสอบโดย CCTV ตามที่ระบุไว้ในนโยบายนี้

3.2 บุคคลภายนอกซึ่งเราอาจเปิดเผยข้อมูลจากระบบ CCTV และข้อมูลส่วนบุคคลอื่นๆ ที่เกี่ยวข้องกับท่าน ซึ่งรวมถึงการเปิดเผยต่อบริษัทในเครือของเรา (เป็นส่วนหนึ่งของประโยชน์โดยชอบด้วยกฎหมายของเราและประโยชน์ของบริษัทในเครือของเรา เพื่อให้บรรลุวัตถุประสงค์การตรวจสอบโดย CCTV) หน่วยงานภาครัฐ และ/หรือองค์กรที่ทำหน้าที่กำกับดูแล (เพื่อปฏิบัติตามหน้าที่ตามกฎหมาย หรือเพื่อสนับสนุนหรือช่วยเหลือแก่องค์กรบังคับใช้กฎหมายในเรื่องการสอบสวนและดำเนินคดีทางแพ่งหรือทางอาญา) และผู้ให้บริการบุคคลที่สาม (ตามขั้นตอนที่จำเป็นของเราเพื่อให้แน่ใจว่า เราจะให้การคุ้มครองต่อสุขภาพและความปลอดภัยส่วนบุคคล และทรัพย์สินของท่าน) อย่างไรก็ตามการเข้าถึงข้อมูลระบบ CCTV นั้น อาจเป็นการเข้าถึงหรือเปิดเผยได้เท่าที่จำเป็น

เพื่อจัดการกับเหตุการณ์ที่เกิดขึ้นซึ่งอยู่ภายใต้หนึ่งในวัตถุประสงค์ที่ระบุไว้ในข้อ 3.2 นี้ หรือเพื่อตอบสนองการร้องขอของบุคคลตามกฎหมายภายใต้ข้อ 2.1

4. การส่งหรือโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ

เราอาจเปิดเผยหรือถ่ายโอนข้อมูลส่วนบุคคลของท่านจากระบบ CCTV (ซึ่งเป็นส่วนหนึ่งของขั้นตอนที่จำเป็นสำหรับสุขภาพ ความปลอดภัยส่วนบุคคลและทรัพย์สินของท่าน) ไปยังผู้ให้บริการบุคคลที่สามที่อยู่นอกประเทศไทย และการเปิดเผยหรือถ่ายโอนดังกล่าวจะกระทำต่อเมื่อได้รับความยินยอมจากท่าน หรือมีพื้นฐานตามกฎหมายอื่นที่บังคับให้กระทำตามที่กฎหมายอนุญาตไว้ (เช่นเพื่อปฏิบัติตามข้อกำหนดของสัญญาระหว่างเรากับบุคคลอื่นเพื่อประโยชน์ของท่าน) โดยที่ประเทศปลายทางดังกล่าวอาจมีหรือไม่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่คล้ายคลึงกับประเทศไทย อย่างไรก็ตาม เราจะทำให้มั่นใจได้ว่าการโอนข้อมูลส่วนบุคคลของท่านได้กระทำตามกฎหมายเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลแล้วก่อนจะดำเนินการโอนข้อมูลส่วนบุคคลนั้น

5. มาตรการรักษาความปลอดภัย

5.1 เราจะจัดให้มีระบบเทคนิค และการบริหารจัดการมาตรการรักษาความปลอดภัยที่เหมาะสม เพื่อป้องกันข้อมูลจากระบบ CCTV และข้อมูลส่วนบุคคลที่เกี่ยวข้องกับท่านจากการถูกทำลาย การสูญหาย การเข้าถึง การใช้งาน การเปลี่ยนแปลง หรือการเปิดเผย โดยไม่ได้ตั้งใจ โดยผิดกฎหมาย หรือโดยไม่ได้รับอนุญาต

5.2 เราจะทบทวนและปรับปรุงมาตรการรักษาความปลอดภัยของเราเป็นครั้งคราวตามความจำเป็น หรือเมื่อมีการพัฒนาเทคโนโลยีที่เกี่ยวข้อง เพื่อให้มั่นใจว่ามาตรการรักษาความปลอดภัยมีประสิทธิภาพและเหมาะสม สอดคล้องกับข้อกำหนดทางกฎหมายขั้นต่ำ ตามที่กำหนดโดยหน่วยงานของรัฐที่เกี่ยวข้อง

6. ระยะเวลาในการที่เราเก็บข้อมูลส่วนบุคคลของท่าน

เราจะเก็บข้อมูลส่วนบุคคลของท่านที่เราได้มาจากระบบ CCTV ไว้ในระบบของเราตามระยะเวลาเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์การตรวจสอบโดย CCTV หากเราไม่ได้รับอนุญาตตามกฎหมายที่ใช้บังคับในการจัดเก็บข้อมูลส่วนบุคคลของท่านจากระบบ CCTV อีกต่อไป เราจะทำการลบข้อมูลเหล่านั้นออกจากระบบและการบันทึกของเรา อย่างไรก็ตามเราอาจทำการเก็บข้อมูลส่วนบุคคลของท่านจากระบบ CCTV เป็นระยะเวลานานขึ้น ตัวอย่างเช่น ทำการเก็บไว้จนกว่าจะสิ้นสุดของการดำเนินการตามกฎหมาย หรือมีกฎหมายที่กำหนดระยะเวลาในการเก็บข้อมูลที่ยาวนานกว่า หรือมีข้อมูลระบบ CCTV บางอย่างซึ่งต้องทำการเก็บรักษาไว้สำหรับการดำเนินการต่อเหตุการณ์บางเรื่อง หรือเพื่อตอบสนองต่อข้อเรียกร้องจากบุคคลหนึ่งบุคคลใดในการใช้สิทธิตามกฎหมาย

7. ท่านมีสิทธิอย่างไรเกี่ยวกับข้อมูลส่วนบุคคลของท่าน

ภายใต้บทบัญญัติแห่งกฎหมายและข้อยกเว้นตามกฎหมายที่เกี่ยวข้อง ท่านอาจมีสิทธิในการขอเข้าถึง และ/หรือขอรับสำเนา โอนย้าย แก้ไข ลบ ทำลาย หรือทำให้ข้อมูลกลายเป็นข้อมูลที่ไม่ระบุตัวตนในข้อมูลส่วนบุคคล บางประเภทของท่านที่เรามี ระงับและ/หรือคัดค้านกิจกรรมบางประเภทที่เรามีและใช้ข้อมูลส่วนบุคคลของท่าน ในกรณีที่การดำเนินการใดของเรากระทำภายใต้ความยินยอมของท่าน ท่านอาจเพิกถอนความยินยอมของท่านได้ แต่อาจเป็นสาเหตุให้เราไม่สามารถให้บริการของเราแก่ท่านได้อย่างเต็มที่ ท่านอาจมีสิทธิร้องขอให้เราเปิดเผยว่า

เราได้รับข้อมูลส่วนบุคคลของท่านโดยไม่ได้รับความยินยอมจากท่านได้อย่างไร อีกทั้งยังอาจยื่นเรื่องร้องเรียนไปยังหน่วยงานที่มีอำนาจตามกฎหมายที่บังคับใช้

8. รายละเอียดการติดต่อเรา

หากท่านมีข้อซักถามหรือข้อสงสัยประการใด หรือมีความประสงค์ที่จะสิทธิของท่านเกี่ยวกับข้อมูลระบบ CCTV โปรดติดต่อเราหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเรา ที่

1) บริษัท โรงแรมเซ็นทรัลพลา จำกัด (มหาชน)

แผนกบริหารความเสี่ยงและกฎหมาย

ชั้นที่ 25 เลขที่ 999/99

ถนน พระราม 1 เขตปทุมวัน

กรุงเทพมหานคร 10330

อีเมล [email protected]

2) เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

ฝ่ายคุ้มครองข้อมูลส่วนบุคคล เซ็นทรัล กรุ๊ป

เลขที่ 22 ซอยสมคิด ถนนเพลินจิต แขวงลุมพินี เขตปทุมวัน กรุงเทพมหานคร 10330

อีเมล [email protected]

 

นโยบายความเป็นส่วนตัวด้านกิจกรรม นิทรรศการ และงานแสดงสินค้า

นโยบายความเป็นส่วนตัวฉบับนี้ (“นโยบายความเป็นส่วนตัว”) อธิบายถึงวิธีการที่ บริษัท โรงแรมเซ็นทรัลพลาซา จำกัด (มหาชน) (ซึ่งต่อไปนี้จะเรียกว่า “บริษัท” “เรา” หรือ “ของเรา”) เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อท่านเข้าร่วมกิจกรรม นิทรรศการ และงานแสดงสินค้ากับเรา

ตามนโยบายความเป็นส่วนตัวฉบับนี้ "ข้อมูลส่วนบุคคล" หมายถึง ข้อมูลใดๆ ที่เกี่ยวข้องกับตัวบุคคลหรือที่ทำให้สามารถระบุตัวบุคคลนั้นได้

1. ข้อมูลส่วนบุคคลใดบ้างที่เราเก็บรวบรวม

เราจะเก็บรวบรวมหรือรับข้อมูลประเภทดังต่อไปนี้โดยตรงจากท่านซึ่งอาจมีข้อมูลส่วนบุคคลของท่านดังต่อไปนี้:

•  ข้อมูลการติดต่อ เช่น ชื่อ ที่อยู่ หมายเลขโทรศัพท์ หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล และหมายเลขประจำตัวประชาชน เป็นต้น
•  ข้อมูลการเป็นสมาชิก เช่น รายละเอียดข้อมูลบัญชีสมาชิกของเรา (เช่น บัตร The 1) ประเภทสมาชิก วันที่เข้าร่วมเป็นสมาชิก และข้อมูลการใช้คะแนนสะสม เป็นต้น
•  ข้อมูลที่ระบุตัวตน เช่น เพศ สัญชาติ วันเกิด อาชีพ การศึกษา สถานภาพการสมรส เลขประจำตัวประชาชน หมายเลขหนังสือเดินทาง ใบอนุญาตขับขี่รถยนต์ หรือเอกสารระบุตัวตนที่มีลักษณะเดียวกัน และลายเซ็น เป็นต้น
•  ความสนใจ เช่น ข้อมูลที่ระบุความสนใจของท่าน เป็นต้น
•  ข้อมูลทางการตลาดและการติดต่อสื่อสาร เช่น ท่านรู้จักเราได้อย่างไร ความต้องการของท่านในการรับข้อมูลทางการตลาดจากเราหรือบริษัทในเครือของเรา พันธมิตรทางธุรกิจ และรูปแบบการติดต่อสื่อสารที่ต้องการ เป็นต้น
•  ข้อมูลทางด้านการเงิน เช่น บัญชีธนาคาร บัญชีกระเป๋าเงินอิเล็กทรอนิกส์ รายละเอียดและประวัติการชำระเงิน และข้อมูลบัตรเดบิต/เครดิต เป็นต้น
•  ข้อมูลการซื้อขายและการใช้บริการ เช่น การซื้อหรือคำสั่งซื้อของท่าน ข้อมูลการจัดส่ง คำร้องเรียนและข้อเรียกร้อง การเข้าร่วมนิทรรศการการค้า และการสำรวจความพึงพอใจของลูกค้า เป็นต้น และ/หรือ
•  ข้อมูลอื่นๆ: ไลน์ไอดี (LINE ID) ไอดี Facebook (Facebook ID) Google (Google ID) ข้อมูลกล้องวงจรปิด และการบันทึกวีดีโอ รูปถ่าย รูปภาพและเสียงที่บันทึก ณ สถานที่ของเรา หรือสถานที่อื่นๆ ที่เราจัดกิจกรรม นิทรรศการ และงานแสดงสินค้า เป็นต้น

2. เหตุใดเราจึงเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน

เราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้

•  เพื่อการลงทะเบียนเข้าร่วมกิจกรรม
•  เพื่อจัดการตั๋วสำหรับเข้าร่วมกิจกรรม เช่น การจัดการการสื่อสาร การจองพื้นที่ และรายการส่งเสริมการขาย
•  เพื่อติดต่อท่านในการสื่อสารการตลาด และนำเสนอผลิตภัณฑ์และการบริการที่เกี่ยวข้อง
•  เพื่อดูแลและปรับปรุงความสัมพันธ์ระหว่างเรากับท่าน (เช่น การสำรวจความพึงพอใจของลูกค้า และการตลาดด้านการจัดการความสัมพันธ์กับลูกค้า) และเพื่อปรับปรุงกิจกรรมในอนาคต
•  เพื่อการโฆษณาประชาสัมพันธ์ ทำการตลาด และรายงานกิจกรรม สำหรับนิทรรศการ หรืองานแสดงสินค้า ที่ท่านเข้าร่วมหรือจะเข้าร่วม
•  เพื่อระบุตัวตนและตอบสนองคำร้องขอของท่าน
•  เพื่อรักษาความปลอดภัยและความน่าเชื่อถือในการดำเนินธุรกิจของเรา
•  เพื่อปรับปรุง พัฒนา และรักษาคุณภาพการให้บริการของเรา
•  เพื่อปฏิบัติตามข้อบังคับทางสัญญากับท่านภายใต้สัญญาใดๆ ที่เรามีกับท่าน หรือเพื่อดำเนินการตามขั้นตอนที่จำเป็นก่อนการเข้าทำสัญญาดังกล่าว
•  เพื่อดำเนินการให้เป็นไปตามภาระผูกพันตามกฎหมายระหว่างเรา และ/หรือให้ความร่วมมือกับศาล หน่วยงานกำกับดูแล หน่วยงานรัฐ และหน่วยงานที่บังคับใช้กฎหมายเพื่อการใช้อำนาจรัฐที่บังคับใช้กับเรา
•  เพื่อใช้สิทธิหรือปกป้องผลประโยชน์ตามกฎหมายของเราที่จำเป็นและสามารถทำได้ตามกฎหมาย เช่น การตรวจจับ ป้องกัน และตอบโต้ข้อเรียกร้องการทุจริต การละเมิดทรัพย์สินทางปัญญา หรือการไม่ปฏิบัติตามกฎหมาย และ/หรือ
•  เพื่อป้องกันหรือยับยั้งซึ่งอันตรายต่อชีวิต ร่างกาย และสุขภาพของท่าน

เมื่อเรามีความจำเป็นทางกฎหมายที่ต้องเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่าน หรือเพื่อการปฏิบัติตามสัญญากับท่าน และท่านไม่สามารถให้ข้อมูลส่วนบุคคลแก่เรา เราอาจไม่สามารถให้บริการของเราแก่ท่านหรือปฏิบัติตามสัญญาที่เรามีหรือกำลังจะมีกับท่านได้อย่างเต็มที่ (เช่น เพื่อมอบสินค้าและบริการของเราแก่ท่าน)

3. ระยะเวลาในการที่เราเก็บข้อมูลส่วนบุคคลของท่าน

เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านในระยะเวลาเท่าที่จำเป็นอย่างสมเหตุสมผล เพื่อให้บรรลุตามวัตถุประสงค์ที่เราได้รับข้อมูลส่วนบุคคลนั้นมา อย่างไรก็ตาม เราอาจเก็บข้อมูลส่วนบุคคลของท่านเป็นระยะเวลานานขึ้นหากเราจำเป็นต้องปฏิบัติตามกฎหมายที่ใช้บังคับเกี่ยวข้อง

4. บุคคลใดที่เราอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของท่านให้

เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บริษัทอื่นๆ ในกลุ่มบริษัทของเรา บริษัทในเครือ บริษัทย่อย พันธมิตรทางธุรกิจ ผู้ให้บริการ ที่ปรึกษากฎหมาย ผู้ตรวจสอบบัญชี ศาล หน่วยงานกำกับดูแล หน่วยงานรัฐ และหน่วยงานที่บังคับใช้กฎหมาย รายชื่อบริษัทในเครือของเราสามารถดูได้ ที่นี่

5. การโอนข้อมูลส่วนบุคคลของท่านไปยังต่างประเทศ

ข้อมูลส่วนบุคคลของท่านอาจถูกโอนไปยังประเทศอื่น ซึ่งอาจมีหรือไม่มีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลเช่นเดียวกันกับกับประเทศไทย อย่างไรก็ตามเราจะทำให้มั่นใจได้ว่าการโอนข้อมูลส่วนบุคคลของท่านได้กระทำตามกฎหมายที่เกี่ยวข้องกำหนดแล้วก่อนจะดำเนินการโอน

6. ท่านมีสิทธิอะไรในข้อมูลส่วนบุคคลของท่าน

ภายใต้บทบัญญัติแห่งกฎหมายและข้อยกเว้นตามกฎหมายที่เกี่ยวข้อง ท่านอาจมีสิทธิในการขอเข้าถึง และ/หรือขอรับสำเนา โอนย้าย แก้ไข ลบ ทำลาย หรือทำให้ข้อมูลกลายเป็นข้อมูลที่ไม่ระบุตัวตนในข้อมูลส่วนบุคคลบางประเภทของท่านที่เรามี ระงับและ/หรือคัดค้านกิจกรรมบางประเภทที่เรามีและใช้ข้อมูลส่วนบุคคลของท่าน หากเราได้ดำเนินการใดโดยความยินยอมของท่าน ท่านอาจเพิกถอนความยินยอมของท่านได้ แต่เราอาจไม่สามารถให้บริการของเราแก่ท่านได้อย่างเต็มที่ ท่านอาจมีสิทธิร้องขอให้เราเปิดเผยว่าเราได้รับข้อมูลส่วนบุคคลของท่านโดยไม่ได้รับความยินยอมจากท่านได้อย่างไร และยื่นเรื่องร้องเรียนไปยังหน่วยงานที่มีอำนาจตามกฎหมายที่บังคับใช้

7. การติดต่อเรา

หากท่านมีคำถาม ข้อสงสัย หรือมีความประสงค์ที่จะใช้สิทธิของท่านที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของท่าน โปรดติดต่อเราหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราที่

1) บริษัท โรงแรมเซ็นทรัลพลา จำกัด (มหาชน)

•  แผนกบริหารความเสี่ยงและกฎหมาย
•  ชั้นที่ 25 เลขที่ 999/99 ถนน พระราม 1 เขตปทุมวัน กรุงเทพมหานคร 10330
•  อีเมล [email protected]

2) เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

•  เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
•  ฝ่ายคุ้มครองข้อมูลส่วนบุคคล เซ็นทรัล กรุ๊ป

เลขที่ 22 ซอยสมคิด ถนนเพลินจิต แขวงลุมพินี เขตปทุมวัน กรุงเทพมหานคร 10330

•  อีเมล [email protected]

 

นโยบายความเป็นส่วนตัว

บริษัท โรงแรมเซ็นทรัลพลาซา จำกัด (มหาชน) (“บริษัทฯ” “เรา” หรือ “ของเรา”) เล็งเห็นถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคลของคุณซึ่งเป็นผู้ใช้ผลิตภัณฑ์และบริการของเรา เราทราบดีว่าคุณให้ความสำคัญกับวิธีการที่ข้อมูลของคุณจะถูกเก็บรวบรวม ใช้ เปิดเผย และโอนย้ายไปยังนอกประเทศไทย ซึ่งเราและบริษัทที่อยู่ในระบบนิเวศของข้อมูล (Data Ecosystem) ของกลุ่มเซ็นทรัล จะนำข้อมูลที่คุณให้กับเราไปใช้เพื่อมอบผลิตภัณฑ์และให้บริการที่ตรงกับความต้องการและความจำเป็นที่ออกแบบมาอย่างเหมาะสมสำหรับคุณ เราซาบซึ้งในความไว้วางใจของคุณ และจะดูแลข้อมูลส่วนบุคคลของคุณด้วยความระมัดระวังและสมเหตุสมผล พร้อมทั้งมอบประสบการณ์และการให้บริการลูกค้าอย่างดีที่สุดให้แก่คุณโดยเฉพาะ

นโยบายความเป็นส่วนตัวฉบับนี้บังคับใช้กับร้านค้าปลีก เว็บไซต์ แอปพลิเคชันบนโทรศัพท์มือถือ ศูนย์บริการข้อมูลลูกค้าทางโทรศัพท์ ช่องทางสื่อสังคมออนไลน์ ช่องทางการสื่อสารทางออนไลน์ ตลอดจนสถานที่อื่นๆ ที่มีการเก็บรวบรวมข้อมูลส่วนบุคคลของคุณ อย่างไรก็ตาม โปรดอ่านนโยบายความเป็นส่วนตัวฉบับนี้ควบคู่กับข้อกำหนดและเงื่อนไขสำหรับบริการเฉพาะดังกล่าวที่คุณใช้งาน (ซึ่งอาจมีกำหนดไว้แยกต่างหากตามประเภทของข้อมูลส่วนบุคคลที่เราเก็บรวบรวมจากคุณ)

เพื่อให้เป็นไปตามวัตถุประสงค์ของนโยบายความเป็นส่วนตัวฉบับนี้ “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลใดๆ ที่เกี่ยวข้องกับตัวบุคคลหรือที่ทำให้สามารถระบุตัวบุคคลได้

เราขอสงวนสิทธิ์ในการแก้ไขนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว ดังนั้น โปรดตรวจสอบเป็นประจำเพื่อดูว่านโยบายความเป็นส่วนตัวฉบับนี้ได้รับการแก้ไขครั้งล่าสุดเมื่อใด การเปลี่ยนแปลงใดๆ ก็ตามในนโยบายความเป็นส่วนตัวนี้จะมีผลเมื่อเราเผยแพร่นโยบายความเป็นส่วนตัวที่แก้ไขดังกล่าวลงในเว็บไซต์หรือแอปพลิเคชันของเรา เราจะแจ้งให้คุณทราบเพิ่มเติมหากมีการแก้ไขหรือปรับปรุงที่สำคัญ กรณีที่การเปลี่ยนแปลงแก้ไขเป็นการลิดรอนสิทธิของคุณในส่วนของข้อมูลที่ละเอียดอ่อนตามนโยบายความเป็นส่วนตัวฉบับนี้ บริษัทจะขอความยินยอมจากคุณก่อน เว้นแต่เป็นกรณีที่กฎหมายกำหนดเป็นอย่างอื่น

 

1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวมมีอะไรบ้าง

เราอาจเก็บรวบรวมหรือได้รับข้อมูลประเภทต่อไปนี้ซึ่งอาจรวมไปถึงข้อมูลส่วนบุคคลที่ได้จากคุณโดยตรงหรือโดยอ้อม หรือจากแหล่งข้อมูลอื่นๆ หรือที่ได้รับผ่านทางบริษัทในเครือ บริษัทย่อย รวมถึงพันธมิตรทางธุรกิจของเรา หรือบริษัทอื่นๆ ประเภทข้อมูลส่วนบุคคลบางอย่างที่เราเก็บรวบรวมนั้นจะขึ้นอยู่กับบริบทของการติดต่อสื่อสารของคุณกับเรา และขึ้นอยู่กับบริการหรือผลิตภัณฑ์ที่คุณจำเป็นต้องใช้หรือต้องการจากเรา และจากบริษัทที่อยู่ในระบบนิเวศของข้อมูล (Data Ecosystem) ของกลุ่มเซ็นทรัล

1.1.ข้อมูลส่วนตัว เช่น คำนำหน้าชื่อ ชื่อจริง เพศ อายุ อาชีพ วุฒิการศึกษา ตำแหน่งงาน ตำแหน่งหรือฐานะ ประเภทธุรกิจ ชื่อบริษัท สัญชาติ ประเทศที่พำนัก วันเกิด สถานภาพทางการสมรส จำนวนสมาชิกในครอบครัวและบุตร อายุของบุตร ข้อมูลบนบัตรที่ทางราชการออกให้ (เช่น เลขบัตรประจำตัวประชาชน รูปถ่ายบัตรประจำตัวประชาชน ข้อมูลบนบัตรประจำตัวประชาชน เลขควบคุมหลังบัตรประจำตัวประชาชน (Laser ID) เลขประกันสังคม เลขหนังสือเดินทาง เลขประจำตัวผู้เสียภาษีอากร ข้อมูลใบอนุญาตขับขี่รถยนต์หรือเอกสารระบุตัวตนที่มีลักษณะเดียวกัน) รายละเอียดการเข้าเมือง เช่น วันที่เดินทางมาถึงและเดินทางออกจากประเทศ ลายมือชื่อ เสียง เสียงที่บันทึก รูปถ่าย รูปแบบลักษณะใบหน้าเพื่อการจดจำ ภาพจากกล้องวงจรปิด สถานที่ทำงาน การศึกษา ข้อมูลประกันภัย ป้ายทะเบียนรถ ทะเบียนบ้าน รายรับภายในครัวเรือน เงินเดือน และรายรับส่วนตัว

1.2. ข้อมูลเพื่อการติดต่อ เช่น ที่อยู่ทางไปรษณีย์ ข้อมูลการจัดส่ง ที่อยู่สำหรับส่งใบแจ้งหนี้ ที่อยู่ที่เป็นที่พักอาศัย ที่อยู่ของสถานที่ทำงาน ที่อยู่ตามที่ปรากฏบนหน้าบัตรประจำตัวประชาชน หมายเลขโทรศัพท์ หมายเลขโทรสาร ที่อยู่อีเมล ไอดี LINE, บัญชีผู้ใช้ Facebook, ไอดี Facebook, ไอดี Google, ไอดี Twitter และไอดีผู้ใช้จากเว็บไซต์สื่อสังคมออนไลน์อื่นๆ รวมไปถึงข้อมูลผู้ติดต่อของคุณ (เช่น หมายเลขโทรศัพท์) ข้อมูลการติดต่อบนช่องทางอื่นๆ (เช่น การติดต่อสื่อสารเป็นลายลักษณ์อักษรกับคุณ) ตลอดจนข้อมูลเพื่อการติดต่ออื่นใดที่คุณให้ไว้กับเรา

1.3. ข้อมูลการเป็นสมาชิก เช่น รายละเอียดข้อมูลบัญชี หมายเลขบัตรสมาชิก คะแนนสะสม รหัสสมาชิก (เช่น หมายเลขบัตรสมาชิกเดอะวัน รหัสเดอะวัน (The 1 ID) รหัสซีเบล (Siebel ID) รหัสสมาชิก (Member ID) รหัสลูกค้า (Customer ID)) ประเภทสมาชิก ประเภทลูกค้า วันและเดือนที่เข้าร่วม/่สมัครเป็นสมาชิก ระยะเวลาการเป็นสมาชิก บัญชีธนาคารและข้อมูลการชำระเงิน และการสมัครใช้บริการและผลิตภัณฑ์ (การสมัครสมาชิก การสมัครประกันภัย เป็นต้น)

1.4. ข้อมูลทางการเงิน เช่น ข้อมูลบัตรเดบิต/เครดิตหรือข้อมูลทางธนาคาร หมายเลขบัตรเครดิต/เดบิต ประเภทบัตรเครดิต วันเดือนปีที่ออกบัตร/่หมดอายุ รอบบิล รายละเอียดบัญชี รายละเอียดเกี่ยวกับบัญชีธนาคาร หมายเลขประจำตัวพร้อมเพย์ รายละเอียดและประวัติการชำระเงิน ข้อมูลของคุณที่เกี่ยวกับรายละเอียดความเสี่ยงสำหรับพันธมิตรทางธุรกิจ การจัดอันดับความน่าเชื่อถือทางเครดิตและความสามารถในการชำระหนี้ (Credit Rating and Solvency) และข้อมูลตามแบบประเมินความเสี่ยง (Information in Accordance with the Declaration of Suitability) ความเหมาะสมในการทำธุรกรรม และรายละเอียดทางการเงินอื่นๆ

1.5. ข้อมูลการทำธุรกรรม เช่น ข้อมูลเกี่ยวกับการชำระเงินให้กับและจากคุณ วันที่และ/หรือเวลาที่ชำระเงิน ยอดชำระเงิน ข้อมูลเกี่ยวกับการขอเงินคืน ยอดเงินคืน คะแนนสะสม วันที่และสถานที่ที่ซื้อ หมายเลขการซื้อ/คำสั่งซื้อ วันนัดหมายเข้ารับบริการ ที่อยู่/วันที่และเวลาในการรับหรือจัดส่ง ข้อความตอบรับของผู้รับ ข้อความลงท้ายในอีเมลของผู้รับ ข้อมูลการรับประกันสินค้า คำร้องเรียนและข้อเรียกร้อง ข้อมูลการจอง ข้อมูลการเช่า ธุรกรรม ประวัติการทำธุรกรรม สถานที่ สถานะของธุรกรรม ธุรกรรมทางการขายในอดีต สถานะ สถานะการทำธุรกรรม พฤติกรรมการซื้อ และข้อมูลอื่นใดของผลิตภัณฑ์และบริการที่คุณซื้อ ซึ่งรวมถึงแต่ไม่จำกัดเพียงข้อมูลใดๆ ที่เกิดจากการใช้ผลิตภัณฑ์หรือการบริการผ่านแพลตฟอร์มของเรา เช่น กระเป๋าเงินอิเล็กทรอนิกส์ สินทรัพย์ดิจิทัล ผลิตภัณฑ์การให้เงินกู้ยืม ผลิตภัณฑ์เกี่ยวกับการประกันภัย และผลิตภัณฑ์เกี่ยวกับการบริหารจัดการความมั่งคั่ง ฯลฯ

1.6. ข้อมูลทางเทคนิค เช่น ที่อยู่อินเทอร์เน็ตโพรโทคอล (IP) คุกกี้ ที่อยู่ Media Access Control (MAC) เว็บบีคอน (web beacon) ล็อก (log) รหัสอุปกรณ์ (device ID) (เช่น รหัส International Mobile Equipment Identifier (IMEI) หมายเลข Electronic Serial Number (ESN) รหัส Mobile Equipment Identifier (MEID) และหมายเลข Serial Number (SN)) รุ่นและประเภทของอุปกรณ์ รูปแบบฮาร์ดแวร์และซอฟต์แวร์ของอุปกรณ์ที่ใช้ขณะเปิดใช้งานอุปกรณ์ในระบบ เครือข่าย ข้อมูลการเชื่อมต่อ ข้อมูลการเข้าถึง ข้อมูลการเข้าใช้งานแบบ Single Sign-On (SSO) บันทึกการเข้าสู่ระบบ เวลาและสถานที่ที่เข้าถึง ระยะเวลาที่ใช้บนหน้าเพจ ข้อมูลการเข้าสู่ระบบ จีพีเอส ละติจูด ลองจิจูด และเวลาที่ใช้ในหน้าเว็บแต่ละหน้า ข้อมูลสำหรับการเข้าสู่ระบบ แอปพลิเคชันที่ดาวน์โหลดบนอุปกรณ์สื่อสาร ประวัติการค้นหา ข้อมูลการเรียกดู ประเภทและเวอร์ชันของเบราว์เซอร์ การตั้งค่าเขตเวลาและสถานที่ตั้ง ประเภทและเวอร์ชันของปลั๊กอินเบราว์เซอร์ ระบบปฏิบัติการและแพลตฟอร์ม และเทคโนโลยีอื่นๆ บนอุปกรณ์ที่คุณใช้ในการเข้าถึงแพลตฟอร์ม รวมทั้งข้อมูลทางเทคนิคอื่นใดอันเกิดจากการใช้แพลตฟอร์มและระบบของเรา

1.7. ข้อมูลเกี่ยวกับพฤติกรรม เช่น ข้อมูลเกี่ยวกับพฤติกรรมการซื้อของคุณ และข้อมูลที่ได้รับจากการใช้ผลิตภัณฑ์และบริการของเรา

1.8. รายละเอียดข้อมูลส่วนตัว เช่น ชื่อผู้ใช้และรหัสผ่านของคุณ รายละเอียดและรูปภาพข้อมูลส่วนตัว การซื้อ ประวัติคำสั่งซื้อตามระยะเวลา คำสั่งซื้อในอดีต ประวัติการซื้อ สินค้าที่ซื้อ จำนวนสินค้า คำสั่งซื้อหรือคำสั่งเรียกคืนสินค้าที่คุณเป็นผู้ดำเนินการ คำสั่งซื้อผ่านทางเว็บไซต์ รายละเอียดการเก็บเงินปลายทาง (Cash on Delivery) รหัสคำสั่งซื้อ (order ID) บันทึกข้อมูลทางการเงิน เลขรหัสลับส่วนตัว (PIN) ความสนใจของคุณ ความชอบ การตอบรับและผลสำรวจ การสำรวจความพึงพอใจ การมีส่วนร่วมในสื่อสังคมออนไลน์ ข้อมูลการเข้าร่วม ข้อมูลโปรแกรมการเป็นลูกค้าอย่างต่อเนื่อง ข้อมูลการใช้รหัสส่วนลดและโปรโมชั่นของคุณ รายละเอียดคำสั่งซื้อของลูกค้า การบริการลูกค้า การเข้าร่วมนิทรรศการและกิจกรรมการค้า นิทรรศการการค้า การดำเนินคดี การทดสอบ และทดลองใช้งาน

1.9. ข้อมูลการใช้งาน ;เช่น ข้อมูลเกี่ยวกับการค้นหาหรือใช้งานของคุณบนเว็บไซต์ แพลตฟอร์ม แอปพลิเคชัน ผลิตภัณฑ์และบริการของเรา สินค้าในรถเข็นของลูกค้า บันทึกรายการสินค้าที่สนใจ บันทึกการแจ้งเตือนเกี่ยวกับสินค้าลดราคา การติดตามร้านค้า เวลาที่คลิกครั้งล่าสุด และบันทึกคำถาม-คำตอบ

1.10. ข้อมูลทางการตลาดและการติดต่อสื่อสาร เช่น ความต้องการของคุณเกี่ยวกับการรับข้อมูลทางการตลาดจากเรา บริษัทในเครือ บริษัทย่อย และพันธมิตรทางธุรกิจของเรา ตลอดจนบุคคลภายนอก และรูปแบบการติดต่อสื่อสารที่ต้องการ และ/หรือ

1.11. ข้อมูลที่ละเอียดอ่อน เช่น เชื้อชาติ ศาสนา ความคิดเห็นทางการเมือง ลายนิ้วมือ ระบบจดจำใบหน้า ข้อมูลอัตลักษณ์บุคคล (Biometrics) ใบหน้า ข้อมูลจากการจดจำม่านตา ข้อมูลสุขภาพหรือสภาพทางร่างกายหรือจิตใจ ข้อมูลทางพันธุกรรม ประวัติทางการแพทย์ ภาวะทุพพลภาพ และประวัติอาชญากรรม

หากคุณให้ข้อมูลส่วนบุคคลของบุคคลอื่นแก่เรา เช่น ชื่อ นามสกุล ที่อยู่ และหมายเลขโทรศัพท์เพื่อติดต่อในกรณีฉุกเฉิน รายได้ของบุคคลในครอบครัว หรือ ในกรณีที่คุณเข้าใช้บริการในแพลตฟอร์มใดๆ ของเราโดยได้ให้ความยินยอมแล้วนั้น เราสามารถเข้าถึงและเก็บรวบรวมข้อมูลส่วนบุคคลของบุคคลอื่นที่เกี่ยวข้องกับคุณได้ เช่น ข้อมูลชื่อ รูปภาพ และ/หรือหมายเลขโทรศัพท์ ตลอดจนข้อมูลส่วนบุคคลและข้อมูลเพื่อการติดต่อของครอบครัว เพื่อน บุคคลที่ติดต่อได้ในกรณีฉุกเฉิน บุคคลตามคำแนะนำ หรือบุคคลอ้างอิงที่เข้าถึงได้จากโทรศัพท์มือถือของคุณ ฯลฯ โปรดแจ้งบุคคลดังกล่าวให้ทราบถึงนโยบายความเป็นส่วนตัวฉบับนี้ และ/หรือขอความยินยอมจากบุคคลดังกล่าว หากจำเป็น

เราจะเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลที่ละเอียดอ่อนก็ต่อเมื่อได้รับความยินยอมโดยชัดแจ้งจากคุณ หรือในกรณีที่กฎหมายอนุญาตให้ดำเนินการได้เท่านั้น

เราจะเก็บรวบรวมข้อมูลของผู้เยาว์ คนเสมือนไร้ความสามารถ และคนไร้ความสามารถต่อเมื่อได้รับความยินยอมจากผู้ปกครองหรือผู้อนุบาลเท่านั้น ในกรณีที่จำเป็นต้องได้รับความยินยอม เราจะไม่เก็บรวบรวมข้อมูลจากลูกค้าที่เรารู้โดยแจ้งชัดว่าอายุต่ำกว่า 20 ปี หรือจากคนเสมือนไร้ความสามารถและคนไร้ความสามารถ หากไม่ได้รับความยินยอมจากผู้ปกครองหรือผู้อนุบาลตามกฎหมาย ในกรณีที่เราทราบว่า เราได้เก็บรวบรวมข้อมูลส่วนบุคคลโดยไม่ได้เจตนาจากบุคคลใดๆ ที่อายุต่ำกว่า 20 ปี คนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถโดยไม่ได้รับความยินยอมจากผู้ปกครองหรือผู้อนุบาลตามกฎหมาย เราจะดำเนินการลบข้อมูลดังกล่าวทันที หรือประมวลผลเฉพาะข้อมูลที่เราสามารถกระทำได้บนมูลฐานทางกฎหมายอื่นๆ นอกเหนือจากการขอความยินยอม

 

2. เหตุใดเราจึงเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ

2.1. วัตถุประสงค์ที่ต้องได้รับความยินยอมจากคุณ

การตลาดและการติดต่อสื่อสาร เราเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณเพื่อมอบสิทธิพิเศษและโปรโมชั่น การลดราคา ข้อเสนอพิเศษ การโฆษณา การแจ้งเตือน ข่าวสาร ข้อมูล ตลอดจนเพื่อการตลาดและการติดต่อสื่อสารต่างๆ ที่เกี่ยวกับผลิตภัณฑ์และบริการจากเรา กลุ่มเซ็นทรัล บริษัทในเครือ บริษัทย่อย และพันธมิตรทางธุรกิจของเรา ซึ่งเราไม่สามารถอาศัยมูลฐานทางกฎหมายอื่นได้

โปรดติดต่อ [email protected] เพื่อจัดการความยินยอมของคุณเกี่ยวกับวัตถุประสงค์ทางการตลาดและการติดต่อสื่อสาร

สมาชิกเดอะวัน สามารถติดต่อศูนย์บริการลูกค้าหรือคอลเซ็นเตอร์เดอะวันที่หมายเลข 0-2660-1000 เพื่อจัดการความยินยอมของคุณเกี่ยวกับวัตถุประสงค์ทางการตลาดและการติดต่อสื่อสาร

2.2. วัตถุประสงค์และมูลเหตุทางกฎหมายอื่นๆ ที่เราอาจใช้เพื่อการประมวลผลข้อมูลส่วนบุคคลของคุณ

เราอาจอาศัย (1) มูลฐานทางสัญญาในการเข้าทำสัญญาหรือการปฏิบัติตามสัญญากับคุณ (2) หน้าที่ตามกฎหมาย เพื่อการปฏิบัติหน้าที่ตามกฎหมายของเรา (3) ประโยชน์โดยชอบด้วยกฎหมาย เพื่อวัตถุประสงค์แห่งประโยชน์โดยชอบด้วยกฎหมายของเรา และประโยชน์โดยชอบด้วยกฎหมายของบุคคลภายนอก (4) ประโยชน์ซึ่งจำเป็นเพื่อการป้องกันหรือระงับอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล และ/หรือ (5) ประโยชน์สาธารณะ สำหรับการดำเนินภารกิจเพื่อประโยชน์สาธารณะ หรือเพื่อการใช้อำนาจของเจ้าหน้าที่รัฐ

เราอาจเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้

1) เพื่อจัดหาผลิตภัณฑ์และบริการให้แก่คุณ เพื่อเข้าทำสัญญาและจัดการความสัมพันธ์ตามสัญญาระหว่างเรากับคุณ เพื่อสนับสนุนและดำเนินกิจกรรมอื่นๆ ที่เกี่ยวข้องกับบริการหรือผลิตภัณฑ์ต่างๆ ดังกล่าว เพื่อจัดการการจองให้สำเร็จ และเพื่อดำเนินธุรกรรมทางการเงินและบริการที่เกี่ยวข้องกับการชำระเงิน รวมถึงการตรวจสอบ ยืนยัน และยกเลิกธุรกรรม เพื่อประมวลผลคำสั่งซื้อ การจัดส่ง การรับและส่งคืนสินค้า รวมถึงการคืนเงินและการเปลี่ยนสินค้าหรือบริการของคุณ เพื่อรายงานสถานะการจัดส่งสินค้า เพื่อดำเนินกิจกรรมภายในคลังสินค้า ซึ่งรวมถึงการรับ การจัด และการติดฉลากบรรจุภัณฑ์ เพื่อตรวจสอบการรับประกัน และเพื่อให้บริการหลังการขายอันรวมถึงการบำรุงรักษาและการจองสิ่งอำนวยความสะดวก

2) การตลาดและการติดต่อสื่อสาร เพื่อมอบสิทธิพิเศษ ข้อเสนอ ข่าวสาร การลดราคา ข้อเสนอพิเศษ โปรโมชั่น การโฆษณา การแจ้งเตือน ข่าวประชาสัมพันธ์ ข้อมูล ตลอดจนเพื่อการตลาดและการติดต่อสื่อสารต่างๆ ที่เกี่ยวกับผลิตภัณฑ์และบริการจากเรา กลุ่มเซ็นทรัล บริษัทในเครือ บริษัทย่อย และพันธมิตรทางธุรกิจ

3) โปรโมชั่น ข้อเสนอพิเศษ โปรแกรมการเป็นลูกค้าอย่างต่อเนื่อง โปรแกรมการสะสมคะแนน การจับรางวัล การแข่งขัน และโปรโมชั่นข้อเสนออื่นๆ เพื่อให้คุณได้เข้าร่วมหรือรับโปรโมชั่น ข้อเสนอพิเศษ โปรแกรมการเป็นลูกค้าอย่างต่อเนื่อง โปรแกรมการสะสมคะแนน การชิงโชค สิทธิพิเศษ การจับรางวัล การแข่งขัน และข้อเสนอ/โปรโมชั่นอื่นๆ (เช่น การส่งอีเมลแจ้งเตือน และการโอนข้อมูลส่วนบุคคลของคุณไปยังพันธมิตรทางธุรกิจ) เพื่อการเข้าร่วมกิจกรรมและการจัดอบรม และบริการทั้งหมดที่เกี่ยวข้องกับการโฆษณา ทั้งนี้ยังรวมถึงเพื่อประมวลผลและจัดการการลงทะเบียนบัญชีผู้ใช้งาน การลงทะเบียนรับของขวัญ การลงทะเบียนเข้าร่วมกิจกรรม เพื่อการประมวลคะแนน การสะสมคะแนน การเพิ่มคะแนน การแลกเปลี่ยนคะแนน การได้รับคะแนน การแลกหรือจ่ายด้วยคะแนน และการโอนคะแนน เพื่อการตรวจสอบประวัติการใช้งานของคุณทั้งทางออนไลน์และออฟไลน์ ตลอดจนเพื่อมอบบัตรกำนัล บัตรของขวัญ และออกใบแจ้งหนี้

4) การลงทะเบียนและการพิสูจน์ยืนยันตัวตน เพื่อลงทะเบียน ตรวจสอบยืนยัน พิสูจน์ ระบุ และ/หรือรับรองคุณหรือตัวตนของคุณ

5) เพื่อดูแลความสัมพันธ์ระหว่างเรากับคุณ เพื่อติดต่อและสื่อสารกับคุณตามที่คุณร้องขอหรือในเรื่องที่เกี่ยวกับผลิตภัณฑ์และการบริการที่คุณได้รับจากเรา ทั้งจากภายในระบบนิเวศของข้อมูล (Data Ecosystem) ของกลุ่มเซ็นทรัล บริษัทในเครือ บริษัทย่อย และจากพันธมิตรทางธุรกิจของเรา เพื่อจัดการด้านต่างๆ ที่เกี่ยวข้องกับการบริการลูกค้า ไม่ว่าจะเป็นคำถาม คำขอ ผลตอบรับ คำร้องเรียน ข้อเรียกร้อง ข้อพิพาท หรือการเยียวยาชดใช้ค่าเสียหาย เพื่อให้ความช่วยเหลือทางเทคนิคและแก้ไขปัญหาทางเทคนิค เพื่อประมวลผลและปรับปรุงข้อมูลของคุณ และเพื่ออำนวยความสะดวกแก่คุณในการใช้ผลิตภัณฑ์และรับบริการของเรา

6) การมอบประสบการณ์เฉพาะบุคคล การวิเคราะห์ข้อมูลตามความสนใจหรือพฤติกรรมของลูกค้า และการวิเคราะห์ข้อมูล เพื่อแนะนำผลิตภัณฑ์และบริการที่คุณอาจสนใจ ระบุความชอบของคุณ และมอบประสบการณ์ที่เหมาะสมกับคุณ เพื่อเรียนรู้เพิ่มเติมเกี่ยวกับคุณ ผลิตภัณฑ์และบริการที่คุณได้รับ และผลิตภัณฑ์และการบริการอื่นๆ ที่คุณอาจสนใจ เพื่อประเมินความความสนใจของคุณที่มีต่อผลิตภัณฑ์และการบริการ เพื่อดำเนินการวิเคราะห์ข้อมูล ทำความสะอาดข้อมูล (Data Cleansing) และวิเคราะห์ข้อมูลตามความสนใจหรือพฤติกรรมของลูกค้า เพื่อค้นคว้าวิจัยทางการตลาด จัดทำการสำรวจ ประเมินผล พฤติกรรม สถิติและการแบ่งกลุ่มตลาด รูปแบบและกระแสความนิยมด้านการบริโภค การวิเคราะห์ข้อมูลตามความสนใจหรือพฤติกรรมจากการประมวลผลข้อมูลส่วนบุคคลของคุณ เช่น การประมวลผลจากชนิดของผลิตภัณฑ์และประเภทของการบริการที่คุณใช้หรือได้รับ หรือจากช่องทางที่คุณต้องการได้รับการติดต่อ เพื่อทำความรู้จักคุณให้มากขึ้น เพื่อยกระดับการดำเนินธุรกิจให้ดียิ่งขึ้น เพื่อปรับเปลี่ยนเนื้อหาให้ตรงกับความพึงพอใจที่กำหนด เพื่อวัดประสิทธิภาพของแคมเปญส่งเสริมการขาย เพื่อระบุและแก้ไขปัญหาที่เกิดขึ้นกับผลิตภัณฑ์และการบริการที่มีอยู่ และเพื่อการพัฒนาคุณภาพของข้อมูล เพื่อให้เป็นไปตามจุดประสงค์ดังกล่าวนี้ เราจึงจะเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของคุณเพื่อความสนใจและผลประโยชน์ของคุณเอง และเพื่อประโยชน์โดยชอบด้วยกฎหมายและการดำเนินธุรกิจของกลุ่มเซ็นทรัล บริษัทในเครือ บริษัทย่อย และพันธมิตรทางธุรกิจของเรา ซึ่งประโยชน์และการดำเนินธุรกิจดังกล่าวนั้นไม่เกินกว่าสิทธิขั้นพื้นฐานในข้อมูลส่วนบุคคลของคุณ ทั้งนี้ เราจะขอความยินยอมจากคุณเป็นกรณีไปหากจำเป็น

7) เพื่อยกระดับการดำเนินธุรกิจ ผลิตภัณฑ์และการบริการให้ดียิ่งขึ้น เพื่อประเมิน พัฒนา จัดการ ยกระดับ ค้นคว้าวิจัย และพัฒนาการให้บริการ ผลิตภัณฑ์ ระบบ และการดำเนินธุรกิจให้แก่คุณและลูกค้าของเราในระบบนิเวศของข้อมูล (Data Ecosystem) ของกลุ่มเซ็นทรัลทั้งหมด ซึ่งรวมถึงแต่ไม่จำกัดเพียงพันธมิตรทางธุรกิจของเรา เพื่อระบุและแก้ไขปัญหาที่เกิดขึ้น เพื่อจัดทำรายงานภาพรวมของข้อมูลแบบไม่ระบุชื่อ และประเมินประสิทธิภาพของตัวผลิตภัณฑ์ สื่อดิจิทัล การตรวจวัดประสิทธิภาพในการทำงานของผลิตภัณฑ์ในเชิงกายภาพ คุณสมบัติด้านดิจิทัล และแคมเปญทางการตลาดของเรา ตลอดจนการพัฒนาโมเดลทางธุรกิจ โมเดลสำหรับการพิจารณาสินเชื่อ และโมเดลการประกันภัยและการจัดเก็บหนี้สิน

8) เพื่อเรียนรู้เพิ่มเติมเกี่ยวกับคุณ เพื่อเรียนรู้เพิ่มเติมเกี่ยวกับผลิตภัณฑ์และบริการทีคุณได้รับ และผลิตภัณฑ์และการบริการอื่นๆ ที่คุณอาจสนใจ รวมถึงการวิเคราะห์ข้อมูลตามความสนใจหรือพฤติกรรมจากการประมวลผลข้อมูลส่วนบุคคลของคุณ เช่น การประมวลผลจากประเภทของผลิตภัณฑ์และการบริการที่คุณใช้หรือได้รับจากเรา ช่องทางที่คุณต้องการได้รับการติดต่อ และอื่นๆ

9) การทำงานของเว็บไซต์ แอปพลิเคชันมือถือ และแพลตฟอร์มของเรา เพื่อดูแล ดำเนินงาน ติดตาม สังเกตการณ์ และจัดการเว็บไซต์และแพลตฟอร์มของเราเพื่ออำนวยความสะดวกและรับรองให้คุณมั่นใจได้ว่าเว็บไซต์และแพลตฟอร์มทำงานอย่างราบรื่น มีประสิทธิภาพ และปลอดภัย เพื่ออำนวยความสะดวกในการใช้งานเว็บไซต์และแพลตฟอร์มแก่คุณ และเพื่อปรับปรุงรูปแบบและเนื้อหาของเว็บไซต์รวมทั้งแพลตฟอร์มของเราให้ดียิ่งขึ้น

10) การบริหารจัดการทางด้านเทคโนโลยีสารสนเทศ เพื่อบรรลุวัตถุประสงค์ในการบริหารจัดการธุรกิจของเรา รวมถึงการดำเนินงานด้านเทคโนโลยีสารสนเทศ การจัดการระบบติดต่อสื่อสาร การดำเนินงานด้านความปลอดภัยทางเทคโนโลยีสารสนเทศและการตรวจสอบความปลอดภัยทางเทคโนโลยีสารสนเทศ และเพื่อบริหารจัดการธุรกิจภายในตามข้อกำหนดด้านการปฎิบัติตามกฎระเบียบ นโยบาย และกระบวนการต่างๆ ขององค์กร

11) การปฏิบัติตามกฎข้อบังคับและหน้าที่ เพื่อดำเนินการให้เป็นไปตามิหน้าที่ตามกฎหมาย กระบวนการทางกฎหมาย หรือคำสั่งของหน่วยงานรัฐซึ่งรวมถึงหน่วยงานรัฐภายนอกประเทศไทย และ/หรือให้ความร่วมมือกับศาล หน่วยงานกำกับดูแล หน่วยงานรัฐ และหน่วยงานที่บังคับใช้กฎหมาย ในกรณีที่มีเหตุผลอันควรเชื่อได้ว่าเราต้องดำเนินการดังกล่าวเพื่อปฏิบัติตามกฎหมาย และในกรณีจำเป็นยิ่งยวดที่เราต้องเปิดเผยข้อมูลส่วนบุคคลของคุณเพื่อปฏิบัติตามข้อผูกพันตามกฎหมาย กระบวนการทางกฎหมาย หรือคำสั่งของรัฐดังกล่าว ทั้งนี้ยังรวมถึงการให้บริการและการจัดการเรื่องบริการขอคืนภาษีมูลค่าเพิ่ม การออกใบกำกับภาษีหรือแบบฟอร์มภาษีแบบเต็ม การบันทึกและติดตามการติดต่อสื่อสาร การเปิดเผยข้อมูลให้แก่หน่วยงานที่มีอำนาจจัดเก็บภาษี หน่วยงานกำกับดูแลด้านบริการทางการเงิน ตลอดจนหน่วยงานรัฐและหน่วยงานกำกับดูแลอื่นๆ และเพื่อการสืบสวนสอบสวนหรือป้องกันอาชญากรรม

12) การปกป้องผลประโยชน์ของเรา เพื่อปกป้องความมั่นคงปลอดภัยทางธุรกิจของเรา เพื่อใช้สิทธิหรือปกป้องผลประโยชน์ของเราตามที่จำเป็นและสามารถทำได้ตามกฎหมาย เช่น การตรวจหา ป้องกัน และตอบสนองต่อข้อเรียกร้องการทุจริต ข้อเรียกร้องการละเมิดทรัพย์สินทางปัญญา หรือการไม่ปฏิบัติตามกฎหมาย เพื่อจัดการและป้องกันความเสียหายแก่สมบัติและทรัพย์สินของเรา เพื่อการยึดถือปฏิบัติตามข้อกำหนดและเงื่อนไขของเรา เพื่อตรวจหาและป้องกันการประพฤติที่มิชอบภายในองค์กรซึ่งรวมไปถึงการใช้กล้องวงจรปิด เพื่อติดตามเฝ้าระวังเหตุการณ์ เพื่อป้องกันและรายงานความผิดทางอาญา และเพื่อปกป้องความความมั่นคงปลอดภัยทางธุรกิจของเรา

13) การตรวจหาการทุจริต เพื่อตรวจสอบตัวตนของคุณ และเพื่อดำเนินการตรวจสอบด้านการปฎิบัติตามกฎหมายหรือกฎข้อบังคับอื่นๆ (เช่น เพื่อดำเนินการตามกฎหมายป้องกันและปราบปรามการฟอกเงิน และป้องกันการทุจริต) ทั้งนี้ยังรวมถึงการจัดทำรายชื่อผู้มีความเสี่ยง (Sanction List Checking) การตรวจสอบและทำบันทึกภายใน การจัดการทรัพย์สิน ระบบ และการควบคุมทางธุรกิจอื่นๆ ด้วย

14) การทำธุรกรรมขององค์กร ในกรณีที่มีการขาย โอน ควบรวม หรือปรับโครงสร้างองค์กร หรือเหตุการณ์อื่นๆ ที่ใกล้เคียงกัน เราอาจโอนข้อมูลส่วนบุคคลของคุณไปยังบุคคลภายนอกอื่นๆ ไม่ว่าจะรายเดียวหรือหลายราย โดยถือเป็นส่วนหนึ่งของการทำธุรกรรมนั้นๆ

15) ความเสี่ยง เพื่อดำเนินการบริหารความเสี่ยง ตรวจสอบการดําเนินงาน และประเมินความเสี่ยง และ/หรือ

16) ชีวิต เพื่อป้องกันหรือยับยั้งอันตรายต่อชีวิต ร่างกาย หรือสุขภาพของบุคคล

หากคุณไม่สามารถให้ข้อมูลส่วนบุคคลแก่เราเมื่อมีการร้องขอ เราอาจไม่สามารถนำเสนอผลิตภัณฑ์หรือบริการของเราแก่คุณได้

 

3. เราอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของคุณให้ผู้ใดบ้าง

เราอาจเปิดเผย หรือโอนข้อมูลส่วนบุคคลของคุณไปยังบุคคลภายนอกซึ่งเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล เพื่อวัตถุประสงค์ตามนโยบายความเป็นส่วนตัวฉบับนี้ บุคคลภายนอกดังกล่าวอาจอยู่ภายในประเทศไทยหรือนอกประเทศไทย โดยคุณสามารถอ่านนโยบายความเป็นส่วนตัวของบุคคลภายนอกเหล่านั้นเพื่อศึกษาข้อมูลเพิ่มเติมเกี่ยวกับวิธีการที่บุคคลภายนอกดังกล่าวเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณได้ เนื่องจากคุณเองก็อาจต้องปฎิบัติตามนโยบายความเป็นส่วนตัวดังกล่าวด้วยเช่นกัน

3.1. บริษัทในระบบนิเวศของข้อมูล (Data Ecosystem) ของกลุ่มเซ็นทรัล

ในฐานะที่บริษัท โรงแรมเซ็นทรัลพลาซา จำกัด (มหาชน) เป็นส่วนหนึ่งของระบบนิเวศของข้อมูล (Data Ecosystem) ภายใต้กลุ่มเซ็นทรัล ซึ่งทั้งหมดมีการร่วมมือและใช้การบริการลูกค้า ผลิตภัณฑ์ และระบบต่างๆ บางส่วนร่วมกัน ซึ่งรวมไปถึงแพลตฟอร์มและระบบต่างๆ ที่เกี่ยวข้องกับเว็บไซต์ ดังนั้น บริษัทฯ อาจจำเป็นที่จะต้องเปิดเผยหรือโอนข้อมูลส่วนบุคคลของคุณไปยังบริษัทอื่นๆ ที่อยู่ในระบบนิเวศของข้อมูล (Data Ecosystem) ของกลุ่มเซ็นทรัล หรืออนุญาตให้บริษัทอื่นๆ ที่อยู่ในระบบนิเวศของข้อมูล (Data Ecosystem) ของกลุ่มเซ็นทรัลเข้าถึงข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ตามที่ได้ระบุไว้ในนโยบายความเป็นส่วนตัวฉบับนี้ โปรดดูรายชื่อบริษัทในกลุ่มเซ็นทรัลเพิ่มเติมที่นี่

3.2. ผู้ให้บริการของเรา

เราอาจว่าจ้างบริษัทอื่น ตัวแทน หรือผู้รับจ้าง ในการให้บริการในนามของเรา หรืออำนวยความสะดวกในการมอบผลิตภัณฑ์และบริการแก่คุณ โดยเราอาจแบ่งปันข้อมูลส่วนบุคคลของคุณแก่ผู้ให้บริการหรือผู้จัดจำหน่ายซึ่งเป็นบุคคลภายนอก ซึ่งรวมถึงแต่ไม่จำกัดเพียง (1) ผู้ให้บริการด้านโครงสร้างพื้นฐาน อินเทอร์เน็ต โครงสร้างพื้นฐานทางเทคนิค ซอฟต์แวร์และเว็บไซต์ และบริการด้านเทคโนโลยีสารสนเทศ (2) ผู้ให้บริการโลจิสติกส์และคลังสินค้า (3) ผู้ให้บริการด้านการชำระเงิน (4) บริษัทตัวแทนหรือหน่วยงานวิจัย (5) ผู้ให้บริการด้านการวิเคราะห์ข้อมูล (6) บริษัทตัวแทนหรือหน่วยงานสำรวจข้อมูล (7) ผู้ตรวจสอบบัญชี (8) บริษัทตัวแทนหรือหน่วยงานด้านการติดต่อสื่อสาร สื่อโฆษณา และการตลาด (9) ศูนย์บริการข้อมูลลูกค้าทางโทรศัพท์ (10) ผู้จัดงานและกิจกรรม (11) บริษัทตัวแทนการขาย (12) ผู้ให้บริการด้านโทรคมนาคมและการติดต่อสื่อสาร (13) ผู้ให้บริการและตัวแทนด้านการชำระเงิน ระบบการชำระเงิน การยืนยันตัวตน และการตรวจสอบและอ่านข้อมูลด้วยอุปกรณ์อิเล็กทรอนิกส์ (Dip Chip Service) (14) ผู้ให้บริการด้านการบริหารจัดการที่เป็นบุคคลภายนอกที่ได้รับการว่าจ้าง (15) ผู้ให้บริการด้านการจัดเก็บข้อมูลและบริการคลาวด์ (Cloud) (16) ผู้ให้บริการด้านการตรวจสอบและยืนยันข้อมูล (เน็ตเบย์ (Netbay) และกรมการปกครอง) (17) พนักงานเดินเอกสาร และ/หรือ (18) ผู้ให้บริการด้านการพิมพ์

ในระหว่างการให้บริการต่างๆ ดังกล่าว ผู้ให้บริการอาจจะต้องเข้าถึงข้อมูลส่วนบุคคลของคุณ อย่างไรก็ตาม เราจะให้ข้อมูลส่วนบุคคลแก่ผู้ให้บริการของเราเท่าที่จำเป็นต่อการให้บริการดังกล่าวเท่านั้น และจะขอให้ผู้ให้บริการไม่ใช้ข้อมูลของคุณเพื่อวัตถุประสงค์อื่นแต่อย่างใด

3.3. พันธมิตรทางธุรกิจของเรา

เราอาจโอนข้อมูลส่วนบุคคลของคุณไปยังพันธมิตรทางธุรกิจด้านการธนาคาร การเงิน การให้สินเชื่อ การให้กู้ยืม การบริหารสินทรัพย์ การลงทุน การประกันภัย บัตรเครดิต โทรคมนาคม การตลาด การค้าปลีก อีคอมเมิร์ซ คลังสินค้าและการขนส่งโลจิสติกส์ ศูนย์สุขภาพ ผลิตภัณฑ์และบริการเพื่อการดำเนินชีวิต สปาและศูนย์ออกกำลังกาย โปรแกรมการสะสมคะแนน และโปรแกรมการเป็นลูกค้าอย่างต่อเนื่อง และการวิเคราะห์ข้อมูล รวมถึงแพลตฟอร์มของผู้ขายหรือผู้ให้บริการซึ่งเราอาจได้ร่วมกันเสนอผลิตภัณฑ์หรือบริการ หรือที่ทางผู้ขายหรือผู้ให้บริการได้เสนอผลิตภัณฑ์หรือบริการให้แก่คุณ ทั้งนี้ ข้อมูลที่ได้แบ่งปันกันในลักษณะนี้จะอยู่ภายใต้นโยบายความเป็นส่วนตัวของบุคคลภายนอก มิใช่ภายใต้นโยบายความเป็นส่วนตัวฉบับนี้

3.4. เว็บไซต์ต่างๆ ในสื่อสังคมออนไลน์

คุณสามารถล็อกอินเข้าสู่เว็บไซต์และแพลตฟอร์มของเราได้โดยไม่ต้องกรอกข้อมูลในแบบฟอร์ม หากคุณเข้าสู่ระบบผ่านระบบล็อกอินของสื่อสังคมออนไลน์ จะถือว่าคุณให้ความยินยอมโดยชัดแจ้งที่จะให้เราเข้าถึงและจัดเก็บข้อมูลสาธารณะที่อยู่ในบัญชีสื่อสังคมออนไลน์ต่างๆ ของคุณ (เช่น Facebook, Google หรือ Instagram) รวมไปถึงข้อมูลอื่นๆ ที่ปรากฏขึ้นระหว่างการใช้ระบบล็อกอินผ่านสื่อสังคมออนไลน์ดังกล่าว นอกจากนี้ เราอาจส่งที่อยู่อีเมลของคุณไปยังสื่อสังคมออนไลน์ เพื่อเป็นการระบุตัวตนว่าคุณเป็นสมาชิกของสื่อสังคมออนไลน์ที่เกี่ยวข้องหรือไม่ และเพื่อเป็นการลงโฆษณาที่เหมาะสมกับความชอบและที่เกี่ยวข้องบนบัญชีสื่อสังคมออนไลน์ของคุณตามความเหมาะสม

เรายังร่วมมือกับบุคคลภายนอกอื่นๆ ซึ่งจะทำให้คุณสามารถเข้ารับบริการหรือเข้าร่วมรับข้อเสนอโปรโมชั่นของบุคคลภายนอกอื่นๆ เหล่านั้นได้ ยกตัวอย่างเช่น สำหรับบางบริษัท คุณสามารถใช้เลขโปรแกรมการเป็นลูกค้าอย่างต่อเนื่องหรือล็อกอินสำหรับเข้าสู่ระบบออนไลน์ของคุณในการรับหรือสมัครบริการของบริษัทนั้นๆ ได้ นอกจากนี้ ผู้ให้บริการบัญชีสื่อสังคมออนไลน์ยังอนุญาตให้คุณเชื่อมบัญชีสื่อสังคมออนไลน์ที่คุณใช้เข้ากับบัญชีบริการออนไลน์ของคุณได้ หรือเข้าสู่ระบบของบัญชีบริการออนไลน์ได้จากบัญชีสื่อสังคมออนไลน์ของคุณ ทั้งนี้ เมื่อคุณสมัครบริการต่างๆ ดังกล่าวนั้น เราจะแบ่งปันข้อมูลส่วนบุคคลของคุณไปยังบุคคลภายนอกที่คุณได้สมัครบริการไว้ หากคุณไม่ประสงค์ที่จะแบ่งปันข้อมูลส่วนบุคคลของคุณด้วยวิธีนี้ โปรดอย่าให้เลขโปรแกรมการเป็นลูกค้าอย่างต่อเนื่องหรือหมายเลขโปรแกรมการสะสมคะแนนของคุณแก่บุคคลภายนอก และอย่าสมัครรับข้อเสนอโปรโมชั่นโดยใช้บัญชีบริการออนไลน์ของคุณ รวมทั้งอย่าเชื่อมต่อบัญชีบริการออนไลน์ของคุณเข้ากับบัญชีที่ให้บริการโดยบุคคลภายนอก ทั้งนี้ ข้อมูลที่ได้แบ่งปันกันในลักษณะนี้จะอยู่ภายใต้นโยบายความเป็นส่วนตัวของบุคคลภายนอก มิใช่ภายใต้นโยบายความเป็นส่วนตัวฉบับนี้

3.5. บุคคลภายนอกตามที่กฎหมายกำหนด

ในบางกรณี เราอาจจำเป็นต้องเปิดเผยหรือแบ่งปันข้อมูลส่วนบุคคลของคุณเพื่อการปฏิบัติตามกฎหมายหรือหน้าที่ตามกฎข้อบังคับ อันรวมถึงการปฏิบัติตามหน่วยงานที่บังคับใช้กฎหมาย ศาล หน่วยงานกำกับดูแล หน่วยงานรัฐ หรือบุคคลภายนอกอื่นๆ ในกรณีที่เราเชื่อว่าจำเป็นจะต้องปฏิบัติตามกฎหมายหรือหน้าที่ตามกฎข้อบังคับ หรือเพื่อการปกป้องสิทธิของเรา สิทธิของบุคคลภายนอก หรือเพื่อความปลอดภัยของบุคคล หรือเพื่อตรวจสอบ ป้องกัน หรือจัดการเกี่ยวกับปัญหาด้านการทุจริต ด้านความมั่นคง หรือด้านความปลอดภัย

3.6. ที่ปรึกษาด้านต่างๆ

ที่ปรึกษาด้านต่างๆ นั้นประกอบด้วย ทนายความ ผู้เชี่ยวชาญทางเทคนิคและผู้ตรวจสอบบัญชีที่ให้ความช่วยเหลือในการประกอบธุรกิจ และการดำเนินคดีหรือจัดการเกี่ยวกับข้อเรียกร้องทางกฎหมาย

3.7. สมาคมและองค์กรต่างๆ

เราอาจโอนข้อมูลส่วนบุคคลของคุณไปยังสมาคมอื่นๆ เช่น สมาคมการค้าผู้ให้บริการชำระเงินอิเล็กทรอนิกส์ไทย (TEPA) สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ (สพธอ.) สมาคมสหพันธ์องค์กรผู้บริโภค (สสอบ.) มูลนิธิเพื่อผู้บริโภค หอการค้าไทยและสภาหอการค้าแห่งประเทศไทย สมาคมผู้ประกอบการพาณิชย์อิเล็กทรอนิกส์ไทย สมาคมค้าปลีก สมาคมศูนย์การค้า และกลุ่มแยกราชประสงค์

3.8. ผู้รับโอนสิทธิและ/หรือหน้าที่

ผู้รับโอนสิทธิและ/หรือหน้าที่ หมายความรวมถึงบุคคลภายนอกในกรณีที่มีการปรับโครงสร้างองค์กร การควบรวมกิจการ การโอนกิจการ ไม่ว่าบางส่วนหรือทั้งหมด การขาย การซื้อ การร่วมทุน การโอนสิทธิ การโอน หรือการจำหน่ายกิจการ ทรัพย์สิน หรือหุ้น หรือการทำธุรกรรมที่คล้ายกัน ไม่ว่าบางส่วนหรือทั้งหมด ผู้รับโอนสิทธิและ/หรือหน้าที่ของเราจะปฏิบัติตามนโยบายความเป็นส่วนตัวฉบับนี้เพื่อเป็นการเคารพต่อข้อมูลส่วนบุคคลของคุณ

 

4. การโอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ

เราอาจเปิดเผยหรือโอนข้อมูลส่วนบุคคลของคุณไปยังบุคคลภายนอกหรือผู้ให้บริการที่อยู่ในต่างประเทศ ซึ่งประเทศปลายทางอาจมีหรืออาจไม่มีระดับความคุ้มครองด้านมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เท่าเทียมกัน ทั้งนี้ เราจะดำเนินการตามขั้นตอนและมาตรการต่างๆ เพื่อให้คุณมั่นใจได้ว่าการโอนข้อมูลส่วนบุคคลของคุณมีความปลอดภัย และบุคคลที่รับโอนข้อมูลนั้นมีระดับมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสมหรือกรณียกเว้นอื่นๆ ตามที่กฎหมายกำหนด และเราจะขอความยินยอมจากคุณ ในกรณีที่กฎหมายกำหนดให้ขอความยินยอมเพื่อที่จะโอนข้อมูลส่วนบุคคลของคุณไปยังต่างประเทศ

 

5. ระยะเวลาที่เราเก็บข้อมูลส่วนบุคคลของคุณ

เราจะเก็บรักษาข้อมูลส่วนบุคคลของคุณในระยะเวลาเท่าที่จำเป็นอย่างสมเหตุสมผล เพื่อให้บรรลุตามวัตถุประสงค์ที่เราได้รับข้อมูลส่วนบุคคลนั้นมา และเพื่อปฏิบัติตามภาระหน้าที่ทางกฎหมายและกฎข้อบังคับต่างๆ อย่างไรก็ตาม เราอาจเก็บข้อมูลส่วนบุคคลของคุณไว้เป็นระยะเวลานานกว่านั้น ตามที่กำหนดไว้โดยกฎหมายที่ใช้บังคับ

 

6. ความปลอดภัยของข้อมูลส่วนบุคคลของคุณ

บริษัทฯ ตระหนักถึงความสำคัญของการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของคุณ บริษัทฯ จึงพยายามอย่างยิ่งที่จะปกป้องข้อมูลของคุณโดยการกำหนดให้มีมาตรการรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลของคุณอย่างเหมาะสมและสอดคล้องกับการรักษาความลับของข้อมูลส่วนบุคคล เพื่อป้องกันการสูญหาย รวมไปถึงการเข้าถึง ทำลาย ใช้ แปลง แก้ไข หรือเปิดเผยโดยไม่ได้รับอนุญาตหรือโดยไม่ชอบด้วยกฎหมาย ทั้งนี้ บริษัทฯ จะดำเนินการให้แน่ใจว่าวิธีการเก็บรวบรวม จัดเก็บ และประมวลผลข้อมูลส่วนบุคคล รวมถึงมาตรการความปลอดภัยทางกายภาพ เป็นไปตามนโยบายและแนวปฏิบัติในการรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศของบริษัทฯ

 

7. คุกกี้และวิธีการใช้คุกกี้

เมื่อคุณเยี่ยมชมเว็บไซต์ของเรา เราจะเก็บรวบรวมข้อมูลบางประการจากคุณโดยอัตโนมัติผ่านการใช้คุกกี้ คุกกี้ คือข้อมูลขนาดเล็กหรือข้อความที่สร้างให้กับคอมพิวเตอร์ของคุณเมื่อคุณเยี่ยมชมเว็บไซต์ และใช้เพื่อจัดเก็บหรือติดตามข้อมูลเกี่ยวกับการใช้เว็บไซต์ของคุณ และนำมาใช้ในการวิเคราะห์กระแสความนิยม การบริหารจัดการเว็บไซต์ การติดตามการเคลื่อนไหวการใช้เว็บไซต์ของผู้ใช้บริการ หรือเพื่อจดจำการตั้งค่าของผู้ใช้บริการ ทั้งนี้ คุกกี้บางประเภทเป็นคุกกี้ที่จำเป็นอย่างยิ่ง มิฉะนั้น หน้าเว็บไซต์อาจจะไม่สามารถใช้การได้อย่างเหมาะสม ส่วนคุกกี้ประเภทอื่นๆ นั้นช่วยให้เราสามารถปรับปรุงประสบการณ์การเรียกดูเว็บไซต์ของคุณ ปรับแต่งเนื้อหาตามความต้องการของคุณ และทำให้คุณมีปฏิสัมพันธ์กับเว็บไซต์ได้สะดวกมากขึ้น เนื่องจากคุกกี้จะจดจำชื่อผู้ใช้ด้วยวิธีการที่ปลอดภัย รวมทั้งจดจำการตั้งค่าภาษาของคุณด้วย

อินเทอร์เน็ตเบราว์เซอร์ส่วนใหญ่จะให้คุณตัดสินใจว่าจะยอมรับคุกกี้หรือไม่ อย่างไรก็ตาม การปฏิเสธ ลบ หรือบล็อกคุกกี้ อาจส่งผลกระทบต่อประสบการณ์ผู้ใช้ของคุณได้ และหากไม่มีคุกกี้ คุณอาจใช้คุณลักษณะหรือส่วนต่างๆ ของเว็บไซต์ทั้งหมดหรือบางส่วนได้จำกัด

นอกจากนี้ บุคคลภายนอกบางรายอาจสร้างคุกกี้ผ่านเว็บไซต์ของเราเพื่อมอบโฆษณาที่เกี่ยวข้องกับความสนใจของคุณจากกิจกรรมการเรียกดูเว็บไซต์ บุคคลภายนอกเหล่านี้อาจเก็บรวบรวมประวัติการเรียกดูเว็บไซต์ของคุณหรือข้อมูลอื่นๆ เพื่อให้ทราบว่าคุณเข้าถึงเว็บไซต์ของเราได้อย่างไร และเพื่อให้ทราบว่าคุณเข้าชมหน้าเว็บไซต์ใดอีกบ้างหลังจากที่ออกจากเว็บไซต์ของเราแล้ว ซึ่งข้อมูลที่รวบรวมด้วยวิธีการอัตโนมัติเช่นนี้อาจเกี่ยวข้องกับข้อมูลส่วนบุคคลที่คุณให้ไว้บนเว็บไซต์ของเราก่อนหน้านี้

 

8. สิทธิของเจ้าของข้อมูลส่วนบุคคล

ภายใต้บทบัญญัติแห่งกฎหมายและข้อยกเว้นตามกฎหมายที่ใช้บังคับ คุณอาจมีสิทธิตามที่ระบุไว้ดังต่อไปนี้

1) สิทธิในการเข้าถึง คุณอาจมีสิทธิในการเข้าถึงหรือขอรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บรวบรวม ใช้ หรือเปิดเผยเกี่ยวกับคุณ ทั้งนี้ เพื่อความเป็นส่วนตัวและความปลอดภัยของคุณ เราอาจขอให้คุณพิสูจน์ตัวตนของคุณก่อนที่เราจะให้ข้อมูลตามที่คุณขอ

2) สิทธิในการแก้ไขข้อมูล คุณอาจมีสิทธิขอให้แก้ไขข้อมูลส่วนบุคคลที่เราได้เก็บรวบรวม ใช้หรือเปิดเผยเกี่ยวกับคุณให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด

3) สิทธิในการโอนย้ายข้อมูล คุณอาจมีสิทธิขอรับข้อมูลส่วนบุคคลเกี่ยวกับคุณที่เรามี ซึ่งได้รับการจัดระเบียบแล้วและสามารถอ่านได้ในรูปแบบอิเล็กทรอนิกส์ และสิทธิในการส่งหรือโอนข้อมูลดังกล่าวไปยังผู้ควบคุมข้อมูลรายอื่น โดยต้องเป็น (ก) ข้อมูลส่วนบุคคลที่คุณได้ให้กับเรา และ (ข) กรณีที่เราได้รับความยินยอมจากคุณในการเก็บรวบรวม ใช้ หรือเปิดเผย หรือเพื่อปฏิบัติตามสัญญาที่เรามีกับคุณ

4) สิทธิในการคัดค้าน คุณอาจมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณ เช่น การคัดค้านการตลาดทางตรง

5) สิทธิในการระงับการใช้ข้อมูล คุณอาจมีสิทธิขอให้ระงับการใช้ข้อมูลส่วนบุคคลของคุณในบางกรณี

6) สิทธิในการถอนความยินยอม ตามวัตถุประสงค์ที่คุณได้ให้ความยินยอมแก่เราในการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของคุณนั้น คุณมีสิทธิที่จะถอนความยินยอมของคุณ ณ เวลาใดก็ได้

7) สิทธิในการลบข้อมูล คุณอาจมีสิทธิขอให้เราดำเนินการลบ หรือทำให้ข้อมูลส่วนบุคคลของคุณที่เราเก็บรวบรวม ใช้ หรือเปิดเผย เป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลที่เป็นเจ้าของข้อมูล เว้นเสียแต่ว่าการเก็บรักษาข้อมูลดังกล่าวของเรานั้นเป็นไปเพื่อการปฏิบัติตามหน้าที่ตามกฎหมาย หรือเพื่อการกำหนด ใช้ หรือปกป้องสิทธิเรียกร้องตามกฎหมาย

8) สิทธิในการยื่นเรื่องร้องเรียน คุณอาจมีสิทธิยื่นเรื่องร้องเรียนไปยังหน่วยงานที่มีอำนาจในกรณีที่คุณเชื่อว่าการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของเรานั้นไม่ชอบด้วยกฎหมายหรือไม่สอดคล้องกับกฎหมายคุ้มครองข้อมูลที่ใช้บังคับ

 

9. รายละเอียดสำหรับติดต่อเรา

หากคุณประสงค์ที่จะใช้สิทธิของคุณที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ หรือหากคุณมีข้อสงสัยใดๆ เกี่ยวกับข้อมูลส่วนบุคคลของคุณภายใต้นโยบายความเป็นส่วนตัวฉบับนี้ โปรดติดต่อเราหรือเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของเราที่

บริษัท โรงแรมเซ็นทรัลพลาซา จำกัด (มหาชน)

1. สำหรับลูกค้าสมาชิกเซ็นทาราเดอะวัน

• ชื่อสำหรับติดต่อ: บริษัท เซ็นทาราลอยัลตี้ มาร์เก็ตติ้ง จำกัด
• ที่อยู่: ชั้นที่ 11 เลขที่ 999/99 ถนนพระราม 1 เขตปทุมวัน กรุงเทพมหานคร 10330 ประเทศไทย
• อีเมล: [email protected]

2. สำหรับแขกของโรงแรม แต่ไม่ได้เป็นสมาชิกโปรแกรมการเป็นลูกค้าอย่างต่อเนื่องและ/หรือโปรแกรมสะสมคะแนนใดๆ ของโรงแรมและรีสอร์ทในเครือเซ็นทารา

• ชื่อสำหรับติดต่อ: แผนกการจัดการบริหารความเสี่ยง
• ที่อยู่: ชั้นที่ 25 เลขที่ 999/99 ถ. พระราม 1 เขตปทุมวัน กรุงเทพมหานคร 10330 ประเทศไทย
• อีเมล: [email protected]

3. สำหรับลูกค้าสมาชิกเดอะวัน

• ชื่อสำหรับติดต่อ: บริษัท เดอะวันเซ็นทรัล จำกัด
• คอลเซ็นเตอร์เดอะวัน โทร: +66 (0) 2660 1000 ทุกวัน ตั้งแต่เวลา 9:00 น. - 22:00 น.
• อีเมล: [email protected]
   

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

• เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
• ฝ่ายคุ้มครองข้อมูลส่วนบุคคล เซ็นทรัลกรุ๊ป
• เลขที่ 22 ซอยสมคิด ถนนเพลินจิต แขวงลุมพินี เขตปทุมวัน กรุงเทพมหานคร 10330 ประเทศไทย
• อีเมล: [email protected]

 

คำชี้แจงเรื่องเหตุการณ์ด้านความปลอดภัยของข้อมูล

จากเหตุการณ์ด้านความปลอดภัยทางข้อมูลไซเบอร์ที่เกิดขึ้นเมื่อวันที่ 14 ตุลาคม 2564 โรงแรมและรีสอร์ทในเครือเซ็นทาราพบว่าเราได้ตกเป็นเหยื่อของการโจมตีจากกลุ่มแฮกเกอร์ผู้ไม่หวังดี ที่ได้ทำการแฮกข้อมูลบางส่วนไปจากระบบของบริษัท ทำให้อาจมีข้อมูลของลูกค้าบางส่วนถูกเข้าถึงโดยไม่ได้รับอนุญาตและไม่ถูกต้องด้วยกฎหมาย ทั้งนี้ท่านสามารถอ่านรายละเอียดเพิ่มเติมเกี่ยวกับเหตุการณ์ที่เกิดขึ้น รวมทั้งวิธีการป้องกัน การแก้ปัญหา และคำแนะนำทั้งหมดจากเราได้ที่นี่