1. ผู้ควบคุมข้อมูลส่วนบุคคล

ผู้ควบคุมข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (“PDPA”) สำหรับการประมวลผลข้อมูลส่วนบุคคลบนเว็บไซต์นี้ คือ

Baan Chiang Hua Hin Co., Ltd.

ถนนเพชรเกษม อำเภอหัวหิน

จังหวัดประจวบคีรีขันธ์ 77110 ประเทศไทย

อีเมล: info@swissbaanchiang.com

เว็บไซต์: https://swissbaanchiang.com

2. ข้อมูลทั่วไป

เราให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลของท่านเป็นอย่างยิ่ง นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นเพื่อแจ้งให้ท่านทราบว่าเราเก็บรวบรวมข้อมูลส่วนบุคคลใดบ้าง นำไปใช้อย่างไร และท่านมีสิทธิใดบ้างตามกฎหมาย

โดยหลักการแล้ว ท่านสามารถเข้าชมเว็บไซต์ของเราได้โดยไม่จำเป็นต้องให้ข้อมูลส่วนบุคคลใด ๆ หากมีการเก็บรวบรวมข้อมูลส่วนบุคคล (เช่น ชื่อ ที่อยู่อีเมล) การให้ข้อมูลดังกล่าวเป็นไปโดยความสมัครใจของท่าน และจำกัดอยู่เพียงเท่าที่จำเป็นต่อวัตถุประสงค์ในการประมวลผล

นโยบายฉบับนี้ใช้บังคับกับเว็บไซต์ swissbaanchiang.com รวมถึงหน้าย่อยและเวอร์ชันภาษาที่เกี่ยวข้องทั้งหมด (DE / EN / TH)

3. ฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล

กรณีที่เราขอความยินยอมจากท่านในการประมวลผลข้อมูลส่วนบุคคล ฐานทางกฎหมายคือมาตรา 19 แห่ง PDPA (ฐานความยินยอม)

กรณีที่การประมวลผลจำเป็นเพื่อการปฏิบัติตามสัญญาที่ท่านเป็นคู่สัญญา (เช่น การจองห้องพัก) หรือเพื่อดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา ฐานทางกฎหมายคือมาตรา 24 แห่ง PDPA (ฐานสัญญา)

กรณีที่การประมวลผลจำเป็นเพื่อการปฏิบัติตามกฎหมาย ฐานทางกฎหมายคือมาตรา 24 แห่ง PDPA (ฐานหน้าที่ตามกฎหมาย)

กรณีที่เราประมวลผลเพื่อประโยชน์โดยชอบด้วยกฎหมายของเรา โดยไม่เกินขอบเขตที่ท่านสามารถคาดหมายได้อย่างสมเหตุสมผล และไม่กระทบสิทธิและเสรีภาพขั้นพื้นฐานของท่านเกินสมควร ฐานทางกฎหมายคือมาตรา 24 แห่ง PDPA (ฐานประโยชน์โดยชอบด้วยกฎหมาย)

4. ข้อมูลที่เก็บรวบรวมเมื่อเข้าชมเว็บไซต์

4.1 บันทึกการใช้งานเซิร์ฟเวอร์ (Server Log Files)

เมื่อท่านเข้าชมเว็บไซต์ของเรา ระบบจะบันทึกข้อมูลต่อไปนี้ไว้ในบันทึกการใช้งานเซิร์ฟเวอร์โดยอัตโนมัติ:

• หมายเลข IP ของอุปกรณ์ที่เข้าใช้งาน
• วันที่และเวลาที่เข้าใช้งาน
• ชื่อและ URL ของไฟล์ที่เข้าถึง
• เว็บไซต์ต้นทางที่นำไปสู่การเข้าใช้งาน (Referrer URL)
• เบราว์เซอร์ที่ใช้งานและระบบปฏิบัติการ (หากมี)
• ชื่อผู้ให้บริการอินเทอร์เน็ต

ข้อมูลดังกล่าวจะไม่ถูกนำไปรวมกับข้อมูลจากแหล่งอื่น ฐานทางกฎหมายคือมาตรา 24 แห่ง PDPA (ฐานประโยชน์โดยชอบด้วยกฎหมาย เพื่อให้เว็บไซต์สามารถทำงานได้อย่างราบรื่นและปลอดภัย) ข้อมูลจะถูกลบภายใน 30 วันเป็นอย่างช้า

4.2 คุกกี้ (Cookies)

เว็บไซต์ของเราใช้คุกกี้ ซึ่งเป็นไฟล์ข้อความขนาดเล็กที่จัดเก็บไว้บนอุปกรณ์ของท่าน โดยแบ่งออกเป็น:

• คุกกี้ที่จำเป็นทางเทคนิค: จำเป็นต่อการทำงานของเว็บไซต์ และถูกติดตั้งโดยไม่ต้องขอความยินยอม (มาตรา 24 แห่ง PDPA)
• คุกกี้เพื่อการวิเคราะห์และการตลาด: ติดตั้งเฉพาะเมื่อได้รับความยินยอมโดยชัดแจ้งจากท่านเท่านั้น (มาตรา 19 แห่ง PDPA)

ท่านสามารถจำกัดหรือปิดการใช้งานคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน โปรดทราบว่าการปิดการใช้งานคุกกี้อาจส่งผลต่อการทำงานบางส่วนของเว็บไซต์

4.3 แบบฟอร์มติดต่อและอีเมล

หากท่านติดต่อเราผ่านแบบฟอร์มติดต่อหรือทางอีเมล เราจะจัดเก็บข้อมูลที่ท่านให้ไว้ (ชื่อ ที่อยู่อีเมล และข้อมูลเพิ่มเติมที่ท่านให้โดยสมัครใจ) เพื่อวัตถุประสงค์ในการดำเนินการตามคำร้องของท่าน

ฐานทางกฎหมาย: มาตรา 24 แห่ง PDPA (มาตรการก่อนเข้าทำสัญญา หรือฐานประโยชน์โดยชอบด้วยกฎหมาย) ข้อมูลจะถูกลบเมื่อคำร้องของท่านได้รับการดำเนินการเสร็จสิ้นแล้ว เว้นแต่มีข้อผูกพันทางกฎหมายให้ต้องเก็บรักษาไว้ต่อไป

5. การจองห้องพักและการดำเนินการตามสัญญา

เมื่อท่านจองห้องพักผ่านเว็บไซต์ของเรา เราจะเก็บรวบรวมข้อมูลดังต่อไปนี้:

• ชื่อและนามสกุล
• ที่อยู่อีเมล
• หมายเลขโทรศัพท์
• วันที่เข้าพักและวันที่ออก
• จำนวนผู้เข้าพัก
• ข้อมูลการชำระเงิน (ดำเนินการโดยผู้ให้บริการชำระเงินของเรา)
• ความประสงค์พิเศษและข้อความเพิ่มเติม

ข้อมูลดังกล่าวใช้เพื่อดำเนินการจองห้องพัก ติดต่อสื่อสารกับท่าน และปฏิบัติตามข้อผูกพันตามสัญญาของเราเท่านั้น

ฐานทางกฎหมาย: มาตรา 24 แห่ง PDPA (ฐานสัญญา) ข้อมูลการจองจะถูกเก็บรักษาตามระยะเวลาที่กฎหมายภาษีอากรของไทยกำหนด (5 ปี)

เราใช้ปลั๊กอิน MotoPress Hotel Booking สำหรับการจองห้องพักออนไลน์ ข้อมูลการจองจะถูกจัดเก็บไว้บนเซิร์ฟเวอร์ของเรา (WordPress) และจะไม่ถูกเปิดเผยแก่บุคคลภายนอก เว้นแต่จำเป็นต่อการปฏิบัติตามสัญญา

6. การชำระเงิน

การชำระเงินดำเนินการผ่านผู้ให้บริการชำระเงินภายนอก เราไม่จัดเก็บข้อมูลบัตรเครดิตไว้บนเซิร์ฟเวอร์ของเราเอง

ผู้ให้บริการชำระเงินที่ใช้งาน: PayPal, Wise

การประมวลผลข้อมูลการชำระเงินของท่านอยู่ภายใต้นโยบายความเป็นส่วนตัวของผู้ให้บริการชำระเงินแต่ละราย

7. บริการจากบุคคลภายนอก

7.1 Google Fonts

เว็บไซต์ของเราใช้ Google Fonts (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) เพื่อการแสดงผลตัวอักษรที่สอดคล้องกัน เมื่อโหลดหน้าเว็บ เบราว์เซอร์ของท่านจะดึงแบบอักษรที่จำเป็นโดยตรงจากเซิร์ฟเวอร์ของ Google ซึ่งจะมีการส่งหมายเลข IP ของท่านไปยัง Google ฐานทางกฎหมายคือมาตรา 24 แห่ง PDPA (ฐานประโยชน์โดยชอบด้วยกฎหมาย)

นโยบายความเป็นส่วนตัวของ Google: https://policies.google.com/privacy

7.2 Google Maps

เมื่อมีการโหลดแผนที่ Google Maps ข้อมูล (โดยเฉพาะหมายเลข IP และข้อมูลตำแหน่งที่ตั้ง) จะถูกส่งไปยัง Google การใช้งาน Google Maps จำเป็นต้องได้รับความยินยอมจากท่านก่อน (มาตรา 19 แห่ง PDPA)

7.3 เครื่องมือวิเคราะห์ข้อมูล

เราไม่ได้ใช้เครื่องมือวิเคราะห์ข้อมูล (Analytics) ใด ๆ

7.4 ลิงก์โซเชียลมีเดีย

เว็บไซต์ของเรามีลิงก์ไปยังเครือข่ายสังคมออนไลน์ต่าง ๆ ซึ่งเป็นเพียงลิงก์ธรรมดา (ไม่ใช่ปลั๊กอินฝังตัว) ดังนั้นจึงไม่มีการส่งข้อมูลใด ๆ ไปยังเครือข่ายดังกล่าวโดยอัตโนมัติเมื่อโหลดหน้าเว็บ ข้อมูลจะถูกส่งก็ต่อเมื่อท่านคลิกลิงก์และถูกนำไปยังแพลตฟอร์มภายนอกเท่านั้น

8. การให้บริการโฮสติ้ง

ผู้ให้บริการโฮสติ้ง: Hostinger.com

ผู้ให้บริการโฮสติ้งของเราประมวลผลข้อมูลในนามของเราภายใต้ข้อตกลงการประมวลผลข้อมูล เซิร์ฟเวอร์ตั้งอยู่ที่: ประเทศเยอรมนี

9. การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ

เนื่องจากเซิร์ฟเวอร์ที่ใช้จัดเก็บข้อมูลตั้งอยู่ในประเทศเยอรมนี ข้อมูลส่วนบุคคลของท่านบางส่วนจึงอาจถูกโอนออกนอกราชอาณาจักรไทย ตามมาตรา 28 แห่ง PDPA การโอนข้อมูลส่วนบุคคลไปยังต่างประเทศจะกระทำได้ต่อเมื่อประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลส่วนบุคคลที่เพียงพอ หรือมีมาตรการคุ้มครองที่เหมาะสมรองรับ

ประเทศเยอรมนีเป็นรัฐสมาชิกสหภาพยุโรปซึ่งอยู่ภายใต้กฎหมาย GDPR อันเป็นกรอบการคุ้มครองข้อมูลส่วนบุคคลที่มีมาตรฐานสูง เราจึงพิจารณาว่าการโอนข้อมูลไปยังประเทศเยอรมนีสอดคล้องกับมาตรา 28 แห่ง PDPA ท่านสามารถขอรับรายละเอียดเพิ่มเติมเกี่ยวกับมาตรการคุ้มครองดังกล่าวได้ตามคำร้องขอ

10. ระยะเวลาในการเก็บรักษาข้อมูล

เราจะเก็บรักษาข้อมูลส่วนบุคคลไว้เพียงเท่าที่จำเป็นต่อวัตถุประสงค์ในการประมวลผล หรือตามระยะเวลาที่กฎหมายกำหนด กล่าวคือ:

• บันทึกการใช้งานเซิร์ฟเวอร์: ไม่เกิน 30 วัน
• คำร้องขอติดต่อ: จนกว่าจะดำเนินการเสร็จสิ้น แล้วจึงลบ
• ข้อมูลการจอง: 5 ปี (ตามข้อกำหนดด้านภาษีอากรของไทย)
• ข้อมูลจดหมายข่าว: จนกว่าจะมีการถอนความยินยอม
• ข้อมูลคุกกี้: ตามที่ระบุไว้ในประกาศเกี่ยวกับคุกกี้ (แตกต่างกันไปตามประเภทของคุกกี้)

11. สิทธิของท่านในฐานะเจ้าของข้อมูลส่วนบุคคล

ภายใต้ PDPA ท่านมีสิทธิดังต่อไปนี้:

• สิทธิขอเข้าถึงข้อมูล (มาตรา 30): ท่านมีสิทธิขอทราบและขอรับสำเนาข้อมูลส่วนบุคคลของท่านที่เราจัดเก็บไว้ได้ตลอดเวลา
• สิทธิในการโอนย้ายข้อมูล (มาตรา 31): ท่านมีสิทธิได้รับข้อมูลส่วนบุคคลของท่านในรูปแบบที่สามารถอ่านหรือใช้งานได้ทั่วไปด้วยเครื่องมือหรืออุปกรณ์อัตโนมัติ
• สิทธิคัดค้าน (มาตรา 32): ท่านมีสิทธิคัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่านในกรณีที่เราอ้างฐานประโยชน์โดยชอบด้วยกฎหมาย
• สิทธิขอให้ลบหรือทำลายข้อมูล (มาตรา 33): ท่านมีสิทธิขอให้เราลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลของท่านเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้ ภายใต้เงื่อนไขบางประการ
• สิทธิขอให้ระงับการใช้ข้อมูล (มาตรา 34)
• สิทธิขอให้แก้ไขข้อมูลให้ถูกต้อง (มาตรา 35–36): ท่านมีสิทธิขอให้ข้อมูลส่วนบุคคลของท่านมีความถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
• สิทธิถอนความยินยอม (มาตรา 19): ท่านสามารถถอนความยินยอมที่เคยให้ไว้ได้ตลอดเวลา โดยการถอนความยินยอมจะไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินไปแล้วก่อนหน้านั้น

หากท่านประสงค์จะใช้สิทธิดังกล่าว โปรดติดต่อเราได้ที่ info@swissbaanchiang.com.

นอกจากนี้ ท่านยังมีสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หากท่านเห็นว่าเราไม่ปฏิบัติตาม PDPA รายละเอียดปรากฏในข้อ 16 ด้านล่าง

12. จดหมายข่าว

ขณะนี้เรายังไม่มีบริการจดหมายข่าว

13. ผู้เยาว์

เว็บไซต์ของเราไม่ได้มุ่งหมายให้ใช้งานโดยเด็กอายุต่ำกว่า 16 ปี เราไม่มีเจตนาเก็บรวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยปราศจากความยินยอมของผู้ใช้อำนาจปกครองตามที่กฎหมายกำหนด หากเราทราบว่ามีการเก็บรวบรวมข้อมูลดังกล่าวโดยไม่ได้รับความยินยอมที่ถูกต้อง เราจะดำเนินการลบข้อมูลนั้นโดยไม่ชักช้า

14. การเปลี่ยนแปลงนโยบายฉบับนี้

เราขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้ได้ตลอดเวลา เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมายหรือการเปลี่ยนแปลงการให้บริการของเรา ท่านสามารถดูฉบับล่าสุดได้ที่หน้านี้เสมอ และเราขอแนะนำให้ท่านตรวจสอบเป็นระยะ

15. ช่องทางติดต่อด้านการคุ้มครองข้อมูลส่วนบุคคล

หากท่านมีข้อสงสัยเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล โปรดติดต่อเราได้ตลอดเวลาที่:

Baan Chiang Hua Hin Co., Ltd.

อีเมล: info@swissbaanchiang.com

เว็บไซต์: https://swissbaanchiang.com

16. หน่วยงานกำกับดูแลและช่องทางการร้องเรียน

หากท่านเห็นว่าการประมวลผลข้อมูลส่วนบุคคลของท่านไม่เป็นไปตาม PDPA ท่านมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลได้ โดยไม่กระทบต่อสิทธิในการดำเนินคดีทางศาลของท่าน:

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.)

กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม

เว็บไซต์: www.pdpc.or.th

ช่องทางร้องเรียนออนไลน์: complaint.pdpc.or.th