NICHA CONDO · LEGAL

นโยบายความเป็นส่วนตัว

Privacy Policy — การเก็บรวบรวม ใช้ และคุ้มครองข้อมูลส่วนบุคคลของท่าน

สรุปสั้นๆ: NICHA CONDO เคารพความเป็นส่วนตัวของท่าน เราเก็บข้อมูลเฉพาะที่จำเป็นสำหรับการให้บริการที่พัก ไม่ขายข้อมูลให้บุคคลภายนอก และปฏิบัติตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) อย่างเคร่งครัด

1. บทนำ

NICHA CONDO (ดำเนินการโดย K&J CondotelRent) ซึ่งมีสถานที่ตั้งที่ 149 หมู่ 3 ตำบลปึกเตียน อำเภอท่ายาง จังหวัดเพชรบุรี 76130 และ 551 หมู่ 5 ตำบลหนองปรือ อำเภอบางละมุง จังหวัดชลบุรี 20150 ทำหน้าที่เป็น ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) ตามพ��ะราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

นโยบายความเป็นส่วนตัวฉบับนี้อธิบายวิธีการที่เราเก็บรวบรวม ใช้ เปิดเผย และคุ้มครองข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้บริการของเรา ไม่ว่าจะผ่านเว็บไซต์ โทรศัพท์ การเข้าพัก หรือช่องทางอื่นๆ

การใช้บริการของ NICHA CONDO ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้แล้ว หากท่านไม่ยอมรับ กรุณางดใช้บริการและติดต่อเราเพื่อสอบถามข้อมูลเพิ่มเติม

2. ข้อมูลที่เราเก็บรวบรวม

2.1 ข้อมูลที่ท่านให้โดยตรง

  • ชื่อ-นามสกุล และข้อมูลบัตรประชาชน / หนังสือเดินทาง (ตามกฎหมายโรงแรม)
  • หมายเลขโทรศัพท์และที่อยู่อีเมล
  • ที่อยู่สำหรับออกใบเสร็จ (กรณีขอใบกำกับภาษี)
  • ข้อมูลการชำระเงิน เช่น ธนาคาร / เลขบัญชี (เฉพาะที่จำเป็น)
  • ความต้องการพิเศษ เช่น ห้องชั้นพิเศษ อาหารแพ้ ความต้องการด้านสุขภาพ
  • ข้อเสนอแนะ รีวิว และข้อร้องเรียน

2.2 ข้อมูลที่เก็บโดยอัตโนมัติ

  • หมายเลข IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ
  • หน้าเว็บที่เข้าชม, ระยะเวลาที่อยู่ในเว็บไซต์, ลิงก์ที่คลิก
  • ข้อมูลคุกกี้และ session
  • วันที่และเวลาในการเข้าชม

2.3 ข้อมูลจาก CCTV และพื้นที่ส่วนกลาง

เพื่อความปลอดภัยของผู้เข้าพักและทรัพย์สิน อาคารและพื้นที่ส่วนกลางมีการติดตั้งกล้องวงจรปิด (CCTV) บันทึกภาพและวิดีโอ การเข้าพักถือว่าท่านยินยอมต่อการบันทึกในพื้นที่ดังกล่าว

ข้อมูลที่เราไม่เก็บ: เราไม่เก็บข้อมูลบัตรเครดิต/เดบิตแบบเต็มหมายเลข, ข้อมูลชีวภาพ, ข้อมูลศาสนา/การเมือง/เชื้อชาติ เว้นแต่มีความจำเป็นและได้รับความยินยอมจากท่านอย่างชัดเจน

3. วัตถุประสงค์ในการใช้ข้อมูล

เราใช้ข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:

3.1 การให้บริการที่พัก

  • ยืนยันการจองและออกใบเสร็จรับเงิน
  • ลงทะเบียนผู้เข้าพักตามกฎหมายโรงแรม พ.ศ. 2547
  • จัดสรรห้องพักและบริการตามความต้องการพิเศษ
  • ดำเนินการ check-in / check-out
  • แจ้งข้อมูลที่จำเป็นเกี่ยวกับการเข้าพัก

3.2 การชำระเงินและบัญชี

  • ประมวลผลการชำระเงินและคืนเงิน
  • ออกใบกำกับภาษี / ใบเสร็จ
  • ตรวจสอบและป้องกันการทุจริต

3.3 การปรับปรุงบริการ

  • วิเคราะห์ข้อมูลการใช้งานเว็บไซต์เพื่อพัฒนาประสบการณ์ผู้ใช้
  • สำรวจความพึงพอใจและรับข้อเสนอแนะ
  • วิเคราะห์แนวโน้มและสถิติการให้บริการ (ข้อมูลไม่ระบุตัวตน)

3.4 การสื่อสารและการตลาด (เฉพาะผู้ที่ยินยอม)

  • ส่งข้อมูลโปรโมชั่น ส่วนลด และข่าวสารพิเศษ
  • แจ้งเตือนการจองและรายการที่เกี่ยวข้อง
  • ส่งบัตรอวยพรในโอกาสพิเศษ

3.5 ด้านกฎหมายและความปลอดภัย

  • ปฏิบัติตามกฎหมายและระเบียบราชการที่เกี่ยวข้อง
  • ดูแลความปลอดภัยของผู้เข้าพักและทรัพย์สิน
  • ตอบสนองต่อคำสั่งศาลหรือหน่วยงานของรัฐ

5. การเปิดเผยข้อมูลแก่บุคคลภายนอก

เราไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อผลประโยชน์เชิงพาณิชย์ อย่างไรก็ดี เราอาจเปิดเผยข้อมูลในกรณีดังต่อไปนี้:

5.1 ผู้ให้บริการที่ได้รับมอบหมาย (Processors)

  • ผู้ให้บริการระบบการจอง (Booking Platform) เช่น Airbnb, Booking.com
  • ผู้ให้บริการชำระเงินออนไลน์ เช่น PromptPay, Internet Banking
  • ผู้ให้บริการอีเมลและการสื่อสาร
  • ผู้ให้บริการวิเคราะห์เว็บไซต์ เช่น Google Analytics

ผู้ให้บริการเหล่านี้ผูกพันตามสัญญาให้ปฏิบัติตามมาตรฐานการคุ้มครองข้อมูลส่วนบุคคล

5.2 หน่วยงานของรัฐ

  • สถานีตำรวจหรือหน่วยงานกฎหมายเมื่อมีคำสั่งศาลหรือความจำเป็นทางกฎหมาย
  • กรมการปกครองหรือหน่วยงานที่กำกับดูแลกิจการโรงแรม
  • กรมสรรพากรในกรณีการตรวจสอบภาษี

5.3 กรณีฉุกเฉิน

  • โรงพยาบาลหรือหน่วยกู้ภัยเมื่อมีเหตุฉุกเฉินด้านสุขภาพของผู้เข้าพัก

6. ระยะเวลาการเก็บรักษาข้อมูล

เราเก็บรักษาข้อมูลส่วนบุคคลของท่านตามระยะเวลาดังนี้:

ประเภทข้อมูล ระยะเวลา เหตุผล
ทะเบียนผู้เข้าพัก 5 ปี กฎหมายโรงแรม พ.ศ. 2547
ข้อมูลการชำระเงิน / ใบเสร็จ 5 ปี ประมวลรัษฎากร
บันทึก CCTV 30 วัน ความปลอดภัย
ข้อมูลการตลาด จนกว่าจะถอนยินยอม ความยินยอม
Log เว็บไซต์ 1 ปี ความปลอดภัยระบบ
ข้อร้องเรียน / คดีความ 10 ปี อายุความทางแพ่ง

เมื่อครบกำหนด เราจะลบหรือทำให้ข้อมูลนั้นไม่สามารถระบุตัวตนได้โดยปลอดภัย

7. มาตรการรักษาความปลอดภัย

เราดำเนินมาตรการด้านเทคนิคและองค์กรที่เหมาะสมเพื่อปกป้องข้อมูลส่วนบุคคลของท่าน ได้แก่:

  • การเข้ารหัสข้อมูล (Encryption) ในระหว่างการส่งข้อมูลผ่าน HTTPS/SSL
  • การจำกัดการเข้าถึงข้อมูลเฉพาะเจ้าหน้าที่ที่จำเป็นเท่านั้น
  • การฝึกอบรมเจ้าหน้าที่เกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล
  • การสำรองข้อมูลอย่างสม่ำเสมอ
  • การตรวจสอบและประเมินความเสี่ยงด้านความปลอดภัยเป็นประจำ

กรณีเกิดเหตุละเมิดข้อมูล: หากเกิดการละเมิดข้อมูลส่วนบุคคลที่อาจมีความเสี่ยงสูง เราจะแจ้งต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลภายใน 72 ชั่วโมง และแจ้งแก่ผู้ที่ได้รับผลกระทบโดยเร็วที่สุด

8. นโยบายการใช้คุกกี้ (Cookies)

เว็บไซต์ของเรใช้คุกกี้เพื่อปรับปรุงประสบการณ์การใช้งาน แบ่งออกเป็น:

8.1 คุกกี้ที่จำเป็น (Strictly Necessary)

จำเป็นต่อการทำงานของเว็บไซต์ ไม่สามารถปิดได้ เช่น คุกกี้ session และความปลอดภัย

8.2 คุกกี้เพื่อการวิเคราะห์ (Analytics)

ช่วยให้เราเข้าใจว่าผู้เยี่ยมชมใช้งานเว็บไซต์อย่างไร เช่น Google Analytics ข้อมูลเป็นแบบรวม ไม่ระบุตัวตน

8.3 คุกกี้เพื่อการตลาด (Marketing)

ใช้เพื่อแสดงโฆษณาที่เกี่ยวข้องกับท่าน เช่น Facebook Pixel ต้องได้รับความยินยอมจากท่าน

ท่านสามารถจัดการคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน โดยทราบว่าการปิดใช้งานคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

9. สิทธิ์ของท่านในฐานะเจ้าของข้อมูล

ภายใต้ PDPA ท่านมีสิทธิ์ดังต่อไปนี้:

  • สิทธิ์ในการเข้าถึงข้อมูล (Right of Access): ขอรับสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับท่าน
  • สิทธิ์ในการแก้ไขข้อมูล (Right to Rectification): ขอแก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
  • สิทธิ์ในการลบข้อมูล (Right to Erasure): ขอให้ลบข้อมูลเมื่อไม่มีความจำเป็นอีกต่อไป
  • สิทธิ์ในการคัดค้าน (Right to Object): คัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์บางอย่าง เช่น การตลาดตรง
  • สิทธิ์ในการจำกัดการประมวลผล (Right to Restriction): ขอให้จำกัดการใช้ข้อมูลในบางสถานการณ์
  • สิทธิ์ในการโอนย้ายข้อมูล (Right to Data Portability): ขอรับข้อมูลในรูปแบบที่สามารถอ่านได้ด้วยเครื่อง
  • สิทธิ์ในการถอนความยินยอม (Right to Withdraw Consent): ถอนความยินยอมได้ทุกเมื่อ โดยไม่กระทบต่อการประมวลผลที่ผ่านมา
  • สิทธิ์ในการยื่นเรื่องร้องเรียน: ยื่นเรื่องร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล

วิธีใช้สิทธิ์: ส่งคำขอมาที่ jew.scb18@gmail.com พร้อมสำเนาบัตรประชาชน เราจะดำเนินการภายใน 30 วัน นับจากวันที่ได้รับคำขอ

10. การคุ้มครองข้อมูลผู้เยาว์

เว็บไซต์และบริการของเราไม่มีเจตนาเก็บข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 20 ปี โดยตรง การจองห้องพักสำหรับผู้เยาว์ต้องกระทำโดยผู้ปกครองหรือผู้แทนโดยชอบธรรมเท่านั้น

หากเราทราบว่าได้เก็บข้อมูลของผู้เยาว์โดยไม่มีความยินยอมจากผู้ปกครอง เราจะดำเนินการลบข้อมูลดังกล่าวโดยเร็วที่สุด

11. การโอนข้อมูลไปต่างประเทศ

ข้อมูลส่วนบุคคลของท่านเก็บรักษาในประเทศไทยเป็นหลัก อย่างไรก็ดี การใช้บริการจากผู้ให้บริการบางราย เช่น Google Analytics, Facebook, หรือ Booking Platform อาจทำให้ข้อมูลบางส่วนถูกประมวลผลในต่างประเทศ

ในกรณีดังกล่าว เราจะดำเนินการให้มั่นใจว่าประเทศปลายทางมีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอ หรือมีกลไกคุ้มครองที่เหมาะสม เช่น Standard Contractual Clauses ตามที่ PDPA กำหนด

12. การแก้ไขนโยบายความเป็นส่วนตัว

เราขอสงวนสิทธิ์ในการแก้ไขนโยบายนี้เป็นครั้งคราวเพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย การพัฒนาบริการ หรือแนวปฏิบัติที่ดีขึ้น

การแก้ไขที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่านเว็บไซต์หรืออีเมล อย่างน้อย 30 วัน ก่อนมีผลบังคับใช้ วันที่อัปเดตล่าสุดจะแสดงที่ด้านบนของหน้านี้เสมอ

อัปเดตล่าสุด: 11 มีนาคม พ.ศ. 2569 · เวอร์ชัน 1.0

13. ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล

หากท่านมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ตามนโยบายนี้ กรุณาติดต่อ:

NICHA CONDO — ฝ่ายคุ้มครองข้อมูลส่วนบุคคล

K&J CondotelRent · ปึกเตียนซีวิว คอนโดเทล & โคปาคาบาน่า จอมเทียน

jew.scb18@gmail.com 086 342 9855 Line Official: @nichacondo
149 หมู่ 3 ตำบลปึกเตียน อำเภอท่ายาง เพชรบุรี 76130