1. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม
เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของคุณผ่านการใช้งานเว็บไซต์ การสมัครสมาชิก หรือการจองบริการกับเรา ซึ่งรวมถึงแต่ไม่จำกัดเพียง:
- ข้อมูลระบุตัวตนและข้อมูลการติดต่อ: เช่น ชื่อ นามสกุล หมายเลขโทรศัพท์ อีเมล ที่อยู่ ข้อมูลหนังสือเดินทาง (ในกรณีที่จำเป็นเพื่อการทำประกันภัย หรือข้อกำหนดของบริการ)
- ข้อมูลการทำธุรกรรม: รายละเอียดการจองกิจกรรม ประวัติการซื้อ ข้อมูลการชำระเงิน (เราไม่เก็บข้อมูลหน้าบัตรเครดิตเต็มรูปแบบของคุณ โดยข้อมูลจะถูกเข้ารหัสและจัดการโดยผู้ให้บริการชำระเงินบุคคลที่สามที่ได้มาตรฐาน)
- ข้อมูลทางเทคนิคและข้อมูลการใช้งาน: เช่น หมายเลข IP Address ประเภทของเบราว์เซอร์ ข้อมูลคุกกี้ (Cookies) ประวัติการเข้าชมเว็บไซต์ และสถิติการใช้งานระบบ
2. วัตถุประสงค์ในการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคล
เราใช้ข้อมูลส่วนบุคคลของคุณภายใต้ฐานทางกฎหมาย (Legal Basis) ที่เหมาะสม ซึ่งได้แก่ ฐานความยินยอม ฐานสัญญา หรือฐานประโยชน์โดยชอบด้วยกฎหมาย เพื่อวัตถุประสงค์ดังต่อไปนี้:
- เพื่อดำเนินการตามคำสั่งซื้อ การจองบริการ และการยืนยันการเดินทางของคุณ
- เพื่อสื่อสาร แจ้งเตือน และให้บริการสนับสนุนลูกค้าที่เกี่ยวข้องกับธุรกรรมของคุณ
- เพื่อพัฒนา ปรับปรุง และบำรุงรักษาเว็บไซต์ บริการ และประสบการณ์การใช้งานของผู้ใช้
- เพื่อวัตถุประสงค์ทางการตลาด เช่น การส่งข้อเสนอพิเศษ โปรโมชั่น หรือจดหมายข่าว (เฉพาะในกรณีที่คุณให้ความยินยอม)
- เพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย เช่น พระราชบัญญัติควบคุมการแลกเปลี่ยนเงิน ภาษีอากร หรือกฎหมายอื่นที่เกี่ยวข้อง
3. การเปิดเผยข้อมูลส่วนบุคคล
เราจะไม่ขาย แลกเปลี่ยน หรือส่งต่อข้อมูลส่วนบุคคลของคุณไปยังบุคคลภายนอก เว้นแต่ในกรณีดังต่อไปนี้:
- ผู้ให้บริการและพันธมิตร: เราอาจแชร์ข้อมูลที่จำเป็นแก่ผู้ให้บริการบุคคลที่สาม เช่น บริษัททัวร์ ผู้ให้บริการขนส่ง โรงแรม และบริษัทประกันภัย เพื่อให้สามารถส่งมอบบริการที่คุณทำการจองได้อย่างสมบูรณ์
- ผู้ประมวลผลข้อมูล: เช่น ผู้ให้บริการระบบชำระเงิน ระบบการรับส่งอีเมล หรือระบบวิเคราะห์ข้อมูล (Google Analytics) ซึ่งต้องปฏิบัติตามมาตรฐานการปกป้องข้อมูลอย่างเคร่งครัด
- ตามข้อบังคับทางกฎหมาย: เมื่อมีความจำเป็นต้องเปิดเผยเพื่อปฏิบัติตามกฎหมาย คำสั่งศาล หรือหน่วยงานบังคับใช้กฎหมายของรัฐ
4. การเก็บรักษาและความปลอดภัยของข้อมูล
เราจัดให้มีมาตรการรักษาความปลอดภัยของข้อมูลส่วนบุคคลที่เหมาะสม (Appropriate Technical and Organizational Measures) เพื่อป้องกันการเข้าถึง การใช้ การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ เราจะเก็บรักษาข้อมูลของท่านไว้เป็นระยะเวลาเท่าที่จำเป็นเพื่อดำเนินการตามวัตถุประสงค์ที่ระบุไว้ในนโยบายฉบับนี้ หรือตามที่กฎหมายกำหนด
5. นโยบายการใช้คุกกี้ (Cookies Policy)
เว็บไซต์ของเราใช้คุกกี้เพื่อจดจำการตั้งค่าของคุณ และวิเคราะห์เพื่อปรับปรุงประสบการณ์การใช้งานเว็บไซต์ คุณสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ทั้งหมด หรือให้แจ้งเตือนเมื่อมีการส่งคุกกี้ได้ อย่างไรก็ตาม หากคุณเลือกปฏิเสธคุกกี้ บางส่วนของเว็บไซต์อาจทำงานได้ไม่สมบูรณ์
6. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ในฐานะเจ้าของข้อมูลส่วนบุคคล (Data Subject) ท่านมีสิทธิตามกฎหมาย PDPA ดังนี้:
- สิทธิในการเพิกถอนความยินยอม ในกรณีที่ท่านได้ให้ความยินยอมไว้
- สิทธิในการขอเข้าถึง และรับสำเนาข้อมูลส่วนบุคคลของท่านที่อยู่ในความรับผิดชอบของเรา
- สิทธิในการขอแก้ไข ข้อมูลส่วนบุคคลให้ถูกต้อง สมบูรณ์ และเป็นปัจจุบัน
- สิทธิในการขอลบ ทำลาย หรือทำให้ข้อมูลเป็นข้อมูลที่ไม่สามารถระบุตัวบุคคลได้ (Right to be forgotten)
- สิทธิในการคัดค้าน การประมวลผลข้อมูลส่วนบุคคลของท่านในบางกรณี เช่น การตลาดทางตรง
7. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
เราอาจทำการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของการให้บริการ หรือข้อกำหนดทางกฎหมายที่อาจเกิดขึ้น เราจะแจ้งให้คุณทราบหากมีการเปลี่ยนแปลงอย่างมีนัยสำคัญผ่านทางเว็บไซต์หรืออีเมล
8. ติดต่อเรา (Contact Us)
หากคุณมีข้อสงสัยเกี่ยวกับนโยบายความเป็นส่วนตัวนี้ หรือมีความประสงค์ที่จะใช้สิทธิของเจ้าของข้อมูลส่วนบุคคล กรุณาติดต่อ เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) หรือฝ่ายดูแลลูกค้า ของเราได้ที่:
