Yao Island Village Co Ltd. (« la Société ») réalise l’importance de la protection des données personnelles et a une conformité et une gestion des données personnelles qui sont conformes à la loi sur la protection des données personnelles et aux lois connexes. La société souhaite vous informer de la conformité de la Société avec la loi sur la protection des données personnelles, B.E. 2562 (2019) comme suit :
Dans le présent document, on entend par « Données à caractère personnel » toute information relative à une Personne, qui permet d’identifier cette personne, directement ou indirectement, mais n’incluant pas les informations des personnes décédées notamment.
« Données personnelles sensibles » : Données personnelles relatives à la race, aux origines ethniques, aux opinions politiques, au culte, aux croyances religieuses ou philosophiques, à l’orientation sexuelle, au casier judiciaire, aux données de santé, au handicap, aux informations syndicales, aux données génétiques, aux données biométriques (telles que les empreintes digitales ou les données de reconnaissance faciale) ou à toute autre donnée susceptible d’affecter les personnes concernées de la même manière, comme le prescrit le Comité de protection des données personnelles.
Afin de bénéficier des services de la Société, les clients peuvent être amenés à fournir des données personnelles sous la forme de formulaires d’inscription à la société et/ou de documents d’identité légaux (tels que la carte d’identité et le numéro d’identification) pour l’acte de vérification d’identité et d’enregistrement auprès de l’hôtel. La Société peut être amenée à traiter des données personnelles sous forme de documents papier, de photos et/ou de documents électroniques. Les données personnelles et les canaux que la société traite comprennent :
Les données personnelles collectées varient en fonction de la nature de votre relation avec la société, des canaux par lesquels vous vous engagez avec la société, et du type de produit ou service que vous recevez de la société. Pour les personnes qui interagissent avec la société en tant que représentant d’une entreprise ou d’une personne morale, la société peut traiter vos données personnelles en fonction de la nature de l’interaction.
Dans le cas où la société collecte, traite ou divulgue des données personnelles, la Société demandera le consentement dans les circonstances où la loi exige que la société demande le consentement. Le traitement ultérieur des données personnelles par la société sera effectué conformément aux objectifs fixés par le propriétaire des données personnelles.
Ls société peut également collecter et traiter des données personnelles provenant de sources indirectes telles que des voyagistes, des agences de voyage, des sites web de réservation et d’autres canaux publics.
La Société respecte le droit des personnes concernées sur leurs données personnelles et est également consciente de l’intention des personnes concernées de voir leurs données personnelles dûment protégées. Toutes les données personnelles soumises à la société seront utilisées uniquement aux fins indiquées. La société a mis en place des mesures de sécurité pour empêcher les parties non autorisées d’accéder à vos données personnelles et de les utiliser.
Dans le cadre de la collecte, de l’utilisation et de la divulgation directes de vos données personnelles, la société sollicitera votre consentement si celui-ci est légalement requis et n’utilisera les données personnelles que dans la mesure nécessaire et/ou conformément aux objectifs spécifiés par la société.
La société peut collecter vos données personnelles à partir de toutes autres sources, telles que les différents médias sociaux, mais uniquement en cas de nécessité et conformément aux exigences légales.
la société recueille, utilise et divulgue vos données personnelles aux fins suivantes :
Pour le respect des lois et règlements existants ou futurs applicables à l’entreprise certaines parties des données personnelles collectées par la société dans le cadre des finalités susmentionnées sont nécessaires pour remplir des obligations contractuelles ou conformément aux lois applicables. Le défaut de fournir les données personnelles requises peut être considéré comme une violation des lois applicables ou peut entraîner l’incapacité de la Société à gérer ou à exécuter ses obligations contractuelles ou à faciliter les services au client à son plein potentiel.
Cependant, en cas de modification ultérieure des finalités déclarées de la collecte de données personnelles, la société vous en informera dûment et remplira d’autres obligations légales, y compris l’enregistrement comme preuve du changement des finalités déclarées dans la présente politique.
La société ne conservera vos données personnelles que pour la durée nécessaire, et collectera, utilisera et divulguera vos données personnelles, telles que définies dans la présente Politique, conformément aux critères de durée, à savoir la période pendant laquelle vous êtes encore en relation avec la société, et pourra encore conserver vos données personnelles aussi longtemps que nécessaire pour le respect de la loi ou selon la prescription légale, pour l’établissement de réclamations légales, la conformité légale ou l’exercice de réclamations légales, ou la défense de réclamations légales, ou à d’autres fins conformément aux politiques et aux règlements internes de la société.
S’il n’est pas possible de spécifier la période de conservation des données personnelles, la société conservera les données personnelles comme prévu par les normes de conservation des données (telles que la prescription légale la plus longue de 10 ans).
La société a mis en place des mesures de sécurité adéquates et strictes, conformément aux politiques et directives relatives aux technologies de l’information, afin d’empêcher la perte, l’accès, la destruction, l’utilisation, l’altération et la correction des données personnelles, et d’interdire l’utilisation non autorisée ou illégale des données personnelles.
En tant que personne concernée, vous disposez des droits prescrits par la loi sur la protection des données personnelles, B.E. 2562 (2019) et des autres droits suivants :
Vous avez le droit de retirer votre consentement pour le traitement de vos données personnelles telles que soumises à la société, mais pas si le retrait du consentement est restreint par la loi ou par un contrat de bénéfice pour vous en tant que Personne concernée. Toutefois, le retrait du consentement n’affecte pas le traitement des données suivantes: Les données personnelles auxquelles vous avez déjà légalement consenti.
Vous avez le droit de demander l’accès à vos données personnelles et d’en obtenir une copie, sous la garde et la responsabilité de la société, ainsi que de demander la divulgation de l’acquisition de vos données personnelles sans votre consentement.
Vous avez le droit légal de demander à la société de transférer vos données personnelles.
Vous avez le droit de vous opposer au traitement de vos données personnelles, à savoir la collecte, l’utilisation ou la divulgation de vos données personnelles conformément à la loi.
Vous avez le droit de demander à la société d’effacer, de détruire ou d’anonymiser vos données personnelles.
Vous avez le droit légal de demander à la société de suspendre l’utilisation de vos données personnelles.
Si vous découvrez que vos données personnelles conservées par la société ne sont pas correctes ou ont été modifiées, vous avez le droit légal de demander à la société de les corriger afin que vos données personnelles soient exactes, à jour, complètes, et n’encourent aucun malentendu.
La société peut examiner et modifier, le cas échéant, le présent avis de confidentialité pour s’assurer que vos données personnelles sont bien protégées.
Vous avez le droit de porter plainte auprès des fonctionnaires autorisés, comme le prescrit la loi sur la protection des données personnelles, B.E. 2562 (2019), en cas d’infraction ou de non-respect de la loi par la société.
Dans le cas où la personne concernée dépose sa demande d’exercer ses droits tels que prescrits par la loi sur la protection des données personnelles, B.E. 2562 (2019), à la réception de cette demande, la société poursuivra la procédure dans la durée prescrite par la Loi. Toutefois, la Société se réserve le droit de refuser ou de ne pas donner suite à la demande comme prescrit par la loi dans le cas où la personne concernée a choisi de ne fournir à la société que certaines données personnelles, ce qui peut faire que la société ne soit pas en mesure de fournir des services complets. En outre, la société peut ne pas être en mesure de collaborer avec la personne concernée ou de lui fournir des services si elle ne consent pas à la fourniture des informations requises par la société.
La société peut avoir besoin de divulguer des données personnelles à sa filiale ou à d’autres personnes ou unités commerciales qui sont des alliés stratégiques en Thaïlande ou dans un pays étranger coopérant avec la société dans l’approvisionnement de divers produits ou services, ou par nécessité comme prescrit par les termes et conditions de la société, ou en cas de réorganisation, de fusion ou de vente de la société et peuvent exiger la divulgation des données personnelles aux autorités thaïlandaises ou aux organismes publics concernés comme prescrit par la loi ou par une décision de justice ou par l’ordre de fonctionnaires autorisés pour lesquels les données personnelles seront gardées confidentielles, que ce soit sous forme papier ou électronique, y compris pendant leur transfert.
Toutefois, en cas de transfert international de données personnelles, la société se conformera strictement à la loi sur la protection des données personnelles, B.E. 2562 (2019).
La Société s’est conformée à la loi sur la protection des données personnelles, B.E. 2562 (2019) en nommant un comité de délégués à la protection des données (DPO) chargé d’examiner la collecte, l’utilisation et la divulgation des données personnelles de la Société pour vérifier leur conformité avec la loi sur la protection des données personnelles, B.E. 2562 (2019), y compris d’autres lois connexes.
Les demandes de renseignements ou les questions sur la protection des données personnelles peuvent être adressées aux canaux suivants :
La société peut, de temps à autre, revoir cette politique pour s’assurer qu’elle est conforme aux directives changeantes et aux lois pertinentes. En cas de changement, la société en informera le public par les voies appropriées.