นโยบายคุ้มครองข้อมูลส่วนบุคคล
ฉบับปรับปรุงแก้ไข กรกฎาคม 2567
นโยบายคุ้มครองข้อมูลส่วนบุคคลฉบับนี้ (“นโยบาย”) นำมาใช้กับ บริษัท ดุสิตธานี จำกัด (มหาชน) บริษัทในเครือ[1] รวมถึงกิจการโรงแรมและกิจกรรมที่เกี่ยวข้องทั้งหมด และธุรกิจอื่น ๆ (อาทิ โรงเรียน วิทยาลัย เรสซิเดนซ์ ร้านอาหาร สปา และสถานที่ออกกำลังกาย) ที่อยู่ในกลุ่มแบรนด์ดุสิต[2] (โดยเรียกรวมกันว่า “เครือดุสิต” “ดุสิต” “เรา” หรือ “บริษัทฯ”) ตามที่ระบุไว้ในนโยบายฉบับนี้ โดยดุสิตได้ให้ความสำคัญเกี่ยวกับการคุ้มครองความเป็นส่วนตัวของผู้ใช้บริการของเราอย่างเคร่งครัด
นโยบายฉบับนี้ ประกอบไปด้วยรายละเอียดดังต่อไปนี้
- ข้อมูลหรือสารสนเทศที่เราได้เก็บรวบรวมจากผู้ใช้บริการ ลูกค้า เจ้าของวิลล่า เจ้าของเรสซิเดนซ์ นักลงทุน หุ้นส่วนทางธุรกิจ ผู้ให้เช่า ผู้เช่า ผู้เช่าพื้นที่ คู่ค้า ซัพพลายเออร์ — รวมถึงผู้ที่อาจจะเป็นบุคคลดังกล่าวข้างต้นในอนาคต นักศึกษา และท่าน — รวมทั้งผู้เข้าชมเว็บไซต์ โดเมนเนม (domain name) ดุสิตแอป (DusitApp) และแอปพลิเคชันอื่นๆ ของดุสิต และ/หรือเว็บไซต์หรือช่องทางดิจิทัลต่าง ๆ ของบุคคลภายนอก (โดยในนโยบายฉบับนี้ เรียกว่า “ท่าน”)
- รายละเอียดในการใช้ข้อมูลหรือสารสนเทศดังกล่าวของเรา เพื่อตอบสนองความต้องการของท่านให้ได้ดียิ่งขึ้น
นโยบายฉบับนี้ไม่ได้นำมาใช้ในกรณีที่ดุสิตประมวลผลข้อมูลส่วนบุคคลในนามและภายใต้คำสั่งของบุคคลภายนอก เช่น สายการบิน ผู้ให้บริการรถเช่า ตัวแทน และผู้ให้บริการอื่น ๆ รวมถึง ผู้ที่จัดหรือเสนอขายแพคเกจรายการการท่องเที่ยว คู่ค้าผู้ให้บริการทางการตลาด หรือลูกค้าซึ่งเป็นนิติบุคคล
อย่างไรก็ตาม แม้ว่านโยบายฉบับนี้ได้กำหนดแนวทางการปฏิบัติด้านข้อมูลส่วนบุคคลที่เราได้นำมาใช้ในเครือดุสิตทั่วโลก แต่เนื่องจากกฎหมายในแต่ละประเทศมีบทบัญญัติที่แตกต่างกัน จึงอาจส่งผลให้กิจกรรมการประมวลผลของเราอาจถูกจำกัดในบางประเทศ (เช่น บางประเทศอาจกำหนดให้ต้องได้รับความยินยอมจากเจ้าของข้อมูลก่อนที่จะสามารถส่งข้อความทางการตลาดได้) ดังนั้น วิธีปฏิบัติที่เราจะดำเนินการในประเทศดังกล่าว อาจอยู่ภายใต้ข้อจำกัดที่เข้มงวดกว่าที่ได้ระบุไว้ในนโยบายฉบับนี้ เพื่อให้เราสามารถดำเนินการให้สอดคล้องกับข้อกำหนดในประเทศนั้น ๆ ได้อย่างถูกต้อง ซึ่งรวมถึงแต่ไม่จำกัดเฉพาะ พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ของประเทศไทย (“พ.ร.บ. คุ้มครองข้อมูลฯ”)
• บริษัท ดุสิต เวิล์ดวายด์ จำกัด
• ดุสิต มัลดีฟส์ แมเนจเม้นท์ ไพรเวท ลิมิเต็ด
• ดุสิต ยูเอสเอ แมแนจเม้นท์ อินคอร์เปอเรชั่น
• บริษัท ดุสิต เจแปน จำกัด
• ดุสิต ซาอุดี แอลแอลซี
• แอลวีเอ็ม โฮลดิ้งส์ ไพรเวท ลิมิเต็ด สำหรับโรงแรมประเภทแฟรนไชส์ การบริหารจัดการดำเนินการโดยบริษัทอื่นที่ไม่ได้อยู่ในเครือของดุสิต โปรดติดต่อโรงแรมนั้นๆ โดยตรงหากท่านต้องการทราบข้อมูลเพิ่มเติม
ข้อมูลส่วนบุคคลคืออะไร
คำว่า “ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับตัวท่านในฐานะบุคคลทั่วไป ซึ่งสามารถระบุตัวตนของท่านได้จากข้อมูลดังกล่าว หรือสามารถระบุตัวตนของท่านได้เมื่อนำข้อมูลดังกล่าวไปประกอบกับข้อมูลอื่นที่เรามีอยู่หรือมีความเป็นไปได้ที่จะสามารถเข้าถึงข้อมูลดังกล่าว
เราเก็บรวบรวมข้อมูลส่วนบุคคลอะไรบ้าง และเพื่อเหตุใด
โรงแรม
เรสซิเดนซ์
บริหารจัดการอสังหาริมทรัพย์
ร้านอาหารและธุรกิจที่เกี่ยวข้อง
ฟิตเนส
สปา
โรงเรียน/วิทยาลัย
ฐานทางกฎหมายในการประมวลผลข้อมูลส่วนบุคคล
ดุสิตจะประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์ตามที่ระบุไว้ข้างต้นเท่านั้น โดยดำเนินการตามฐานทางกฎหมายภายใต้กฎหมายที่เกี่ยวข้อง ซึ่งรวมถึง พ.ร.บ. คุ้มครองข้อมูลฯ โดยข้อมูลส่วนบุคคลของท่านที่จะถูกประมวลผลเพื่อวัตถุประสงค์ดังกล่าวข้างต้น จะเป็นไปตามฐานทางกฎหมายดังต่อไปนี้ (1) เป็นการปฏิบัติหน้าที่ตามสัญญา หากท่านไม่ประสงค์จะให้ข้อมูลส่วนบุคคลแก่เรา ดุสิตอาจไม่สามารถให้บริการตรงตามความต้องการของท่านได้อย่างเต็มที่ (2) เป็นการปฏิบัติหน้าที่ตามกฎหมาย (3) เพื่อประโยชน์โดยชอบด้วยกฎหมาย หรือ (4) เพื่อประโยชน์ที่สำคัญต่อสุขภาพและชีวิต อย่างไรก็ตาม ในบางกรณี ดุสิตอาจไม่สามารถอาศัยฐานทางกฎหมายดังกล่าวในการประมวลผลข้อมูลส่วนบุคคลได้ และด้วยเหตุดังกล่าว อาจมีบางกรณีที่เรามีความจำเป็นต้องขอความยินยอมจากท่านก่อนหรือในขณะที่เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านเพื่อนำไปประมวลผลตามวัตถุประสงค์ข้างต้นต่อไป
ในกรณีที่ดุสิตจะประมวลผลข้อมูลส่วนบุคคลของท่านเพื่อวัตถุประสงค์อื่นใดนอกเหนือจากที่ได้ระบุไว้ข้างต้น เราจะแจ้งให้ท่านทราบถึงวัตถุประสงค์นั้นก่อนหรือขณะที่มีการประมวลผลข้อมูลส่วนบุคคลดังกล่าว
ข้อมูลที่มีความอ่อนไหว
ดุสิตใคร่ขอให้ท่านไม่ส่งและไม่เปิดเผยข้อมูลส่วนบุคคลที่มีความอ่อนไหวใด ๆ ให้แก่เรา เว้นแต่ทางดุสิตจะร้องขอเป็นกรณีพิเศษ ทั้งนี้ ไม่ว่าในระหว่างการใช้บริการ หรือโดยประการอื่นก็ตาม [1].
ดุสิตพยายามที่จะเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลที่มีความอ่อนไหวให้น้อยที่สุด อย่างไรก็ดี เนื่องจากดุสิตอาจมีบริการต่าง ๆ ที่จำเป็นต้องใช้ข้อมูลดังกล่าวเป็นครั้งคราวเพื่อวัตถุประสงค์ในการทำความเข้าใจเกี่ยวกับลูกค้า/ผู้ใช้บริการ และตอบสนองต่อความต้องการเป็นการเฉพาะของลูกค้า/ผู้ใช้บริการ เช่น เมื่อต้องให้บริการที่พักแก่ผู้พิการ การแก้ไขปัญหาข้อพิพาทเกี่ยวกับข้อกล่าวหาที่เกี่ยวข้องกับการอาชญากรรม หรือเมื่อต้องให้ความช่วยเหลือแก่บุคคลที่ต้องการความดูแลเป็นพิเศษ โดยดุสิตจะประมวลผลข้อมูลส่วนบุคคลดังกล่าวเพื่อให้สามารถปฏิบัติตามหน้าที่ที่กฎหมายกำหนด เพื่อประโยชน์สาธารณะที่สำคัญ หรือเพื่อให้ท่านได้รับการดูแลด้านสังคม หรือเพื่อการดำเนินการตามกฎหมายใด ๆ ทั้งนี้ ในบางกรณี ดุสิตอาจจำต้องขอความยินยอมจากท่านในการใช้ข้อมูลส่วนบุคคลประเภทดังกล่าว ซึ่งในกรณีนี้ เราจะแจ้งให้ท่านทราบอย่างชัดเจนทุกครั้งก่อนหรือขณะที่มีการเก็บรวบรวมข้อมูลส่วนบุคคลของท่าน
ผู้เยาว์
ดุสิตจะไม่ประมวลผลข้อมูลส่วนบุคคลของผู้เยาว์ เว้นแต่จะได้มีการระบุไว้เป็นประการอื่น โดยเว็บไซต์นี้ไม่มีวัตถุประสงค์เพื่อให้บุคคลที่มีอายุต่ำกว่า 18 ปีเข้าใช้งาน เราจะไม่ดำเนินการใด ๆ เพื่อเก็บรวบรวมข้อมูลส่วนบุคคล (กล่าวคือ ข้อมูลที่สามารถใช้ระบุตัวตนได้) จากผู้เยาว์โดยตรง อย่างไรก็ตาม ดุสิตไม่สามารถระบุได้เสมอไปว่าผู้ที่เข้าถึงและใช้งานเว็บไซต์ของเราเป็นผู้ที่บรรลุนิติภาวะแล้ว ดังนั้น ในกรณีที่ผู้เยาว์ (ตามนิยามภายใต้กฎหมายที่เกี่ยวข้อง) ได้ให้ข้อมูลที่สามารถใช้ระบุตัวตนได้โดยมิได้รับความยินยอมจากผู้ปกครอง ทางดุสิตใคร่ขอให้ทางผู้ปกครอง หรือบุคคลที่มีหน้าที่ดูแลผู้เยาว์ตามกฎหมาย ติดต่อมายังดุสิต เพื่อให้เราลบข้อมูลดังกล่าวออกไป
กล้องวงจรปิดและภาพถ่าย
สถานที่ให้บริการต่าง ๆ ของดุสิตมีกล้องวงจรปิดติดตั้งไว้ และท่านอาจถูกบันทึกภาพเมื่อท่านเข้าไปใช้บริการยังสถานที่ดังกล่าว กล้องวงจรปิดได้ถูกติดตั้งไว้เพื่อดูแลรักษาความปลอดภัยให้แก่ผู้ใช้บริการภายในบริเวณโดยรอบของสถานที่ให้บริการโดยเจ้าหน้าที่ที่ได้รับอนุญาตจะสามารถเปิดภาพจากกล้องวงจรปิดได้ในเฉพาะกรณีที่จำเป็นเท่านั้น (เช่น เพื่อตรวจจับหรือป้องกันอาชญากรรม) และข้อมูลภาพจากกล้องวงจรปิดจะถูกเก็บรักษาไว้ระยะเวลาหนึ่งหลังจากเสร็จสิ้นการบันทึกในแต่ละครั้ง ในกรณีนี้ ดุสิตมีการปฏิบัติตามพ.ร.บ. คุ้มครองข้อมูลฯ อย่างเคร่งครัด และได้มีการปิดประกาศแจ้งให้ท่านทราบว่ามีการบันทึกภาพด้วยกล้องวงจรปิดภายในบริเวณสถานที่ให้บริการ
ดุสิตอาจจัดให้มีการบันทึกภาพนิ่งและภาพเคลื่อนไหวในบริเวณสถานที่จัดงานกิจกรรมและบริเวณโดยรอบ เพื่อใช้ในการทำการตลาดเป็นการทั่วไปและการโฆษณาประชาสัมพันธ์ อย่างไรก็ดี ภาพถ่ายของบุคคลจะถูกนำมาใช้เพื่อวัตถุประสงค์ดังกล่าวต่อเมื่อได้รับความยินยอมจากท่านแล้วเท่านั้น ซึ่งภาพถ่ายดังกล่าวจะถูกจัดเก็บไว้กับทีมงานฝ่ายสื่อสารองค์กรของเรา
เราเก็บรวบรวมข้อมูลส่วนบุคคลของท่านอย่างไรและจากแหล่งใด
1. จากช่องทางดิจิทัลของเรา
ก. เมื่อเริ่มการติดต่อกับเราผ่านช่องทางดิจิทัล
ข. ระหว่างการเยี่ยมชมช่องทางดิจิทัลของเรา
ท่านอาจมีการให้ข้อมูลแก่เราในขณะที่ท่านกำลังเยี่ยมชมช่องทางดิจิทัลของดุสิต ทั้งนี้ข้อมูลดังกล่าวเป็นข้อมูลที่ไม่ได้ระบุตัวตนของท่านแต่อย่างใด เช่น สถานที่ที่ท่านค้นหาอยู่ ในการนี้ เราจะใช้ข้อมูลมวลรวมและที่ไม่ระบุตัวตนดังกล่าวนี้ เพื่อวัตถุประสงค์ด้านบรรณาธิการ และจะไม่เชื่อมข้อมูลดังกล่าวเข้ากับข้อมูลส่วนบุคคลใดๆ เช่น ชื่อและที่อยู่ของท่าน
เมื่อท่านสำรวจช่องทางดิจิทัลของเราและได้ข้อมูลที่ท่านสนใจแล้ว ท่านอาจต้องกรอกข้อมูลส่วนบุคคลของท่านเพื่อทำการสร้างประวัติผู้ใช้งานใหม่ หรือลงชื่อเข้าใช้งานหากท่านมีประวัติผู้ใช้เดิมแล้ว
หากท่านมีความประสงค์ที่จะส่ง “คำขอข้อมูล” เกี่ยวกับสถานประกอบการแห่งใดแห่งหนึ่งของเรา หรือประสงค์จะเข้ามีส่วนร่วมในการทำแบบสำรวจหรือกิจกรรมส่งเสริมการขายออนไลน์ของดุสิต ในการตอบรับคำขอเหล่านี้หรือการเข้าร่วมโครงการต่าง ๆ ของดุสิต ดุสิตอาจต้องขอข้อมูลส่วนบุคคลของท่าน เช่น ชื่อนามสกุล ที่อยู่ รหัสไปรษณีย์ อีเมล และหมายเลขโทรศัพท์ของท่าน
ในกรณีที่ท่านประสงค์จะให้ข้อมูลดังกล่าว เราจะใช้ข้อมูลนั้นเพื่อวัตถุประสงค์ที่ได้มีการกำหนดไว้เท่านั้น ซึ่งรวมถึงวัตถุประสงค์ภายใต้นโยบายฉบับนี้ เราจะส่งอีเมลให้ท่านในกรณีที่ท่านได้เคยแจ้งความประสงค์ไว้ก่อนล่วงหน้าแล้วเท่านั้น นอกจากนี้ ท่านสามารถเลือกวิธีการต่าง ๆ ในการรับคำขอของท่านได้อีกด้วย ในการนี้ การที่ท่านส่งข้อมูลส่วนบุคคลของท่านให้แก่เรา ถือว่าท่านได้รับทราบและตกลงกับข้อกำหนดและเงื่อนไขที่ปรากฏในนโยบายฉบับนี้ ในกรณีที่ท่านไม่ประสงค์ที่จะให้ข้อมูลส่วนบุคคลผ่านทางช่องทางดิจิทัล ท่านสามารถติดต่อเราผ่านทางโทรศัพท์มายัง ฝ่ายลูกค้าสัมพันธ์ (Customer Service) พื่อให้รายละเอียดเพิ่มเติมได้
ในกรณีที่ท่านมีความประสงค์ที่จะให้เราบันทึกข้อมูลอีเมลของท่านไว้ในบัญชีรายชื่อผู้ประสงค์จะรับข้อมูลข่าวสารเกี่ยวกับผลิตภัณฑ์และบริการต่าง ๆ ของดุสิต ท่านจะต้องระบุความประสงค์ให้เราทราบ ทั้งนี้ โปรดมั่นใจว่ารายชื่อเหล่านี้จะถูกนำไปใช้เพื่อวัตถุประสงค์ภายในเครือดุสิตเท่านั้น ดุสิตจะไม่ขายหรือให้เช่ารายชื่อดังกล่าวแก่ผู้ใด ในกรณีที่ท่านประสงค์ที่จะยกเลิกการบันทึกข้อมูลของท่านในบัญชีรายชื่อดังกล่าว ท่านสามารถขอให้เราลบชื่อของท่านออกจากบัญชีรายชื่อดังกล่าวได้ทุกเมื่อ อีกทั้ง ท่านสามารถเลือกปิดรับการติดต่อสื่อสารไม่ว่าจากช่องทางใด ๆ จากดุสิตได้ทุกเมื่อ โดยดำเนินการผ่านช่องทางต่าง ๆ ที่กำหนดไว้ เช่น ส่งอีเมลไปยัง customerservice@dusit.com หรือดำเนินการผ่านทางเว็บไซต์ของเรา
หากท่านประสงค์จะรับข้อมูลเกี่ยวกับสถานประกอบการของบริษัทอื่นที่ไม่ได้อยู่ภายใต้นโยบายฉบับนี้ หรือพันธมิตรของเราแห่งหนึ่งแห่งใดเป็นการเฉพาะ ท่านสามารถกดลิงก์บนช่องทางดิจิทัล เพื่อไปยังเว็บไซต์หรือช่องทางดิจิทัลของบริษัทอื่นและ/หรือพันธมิตรดังกล่าว หรือส่งคำขอผ่านช่องทางดิจิทัลของเรา เมื่อกดใช้งานลิงก์ ท่านจะได้รับแจ้งให้ทราบว่า ท่านกำลังจะเข้าสู่เว็บไซต์หรือช่องทางดิจิทัลของบริษัทอื่นที่ไม่ได้อยู่ภายใต้นโยบายฉบับนี้และ/หรือพันธมิตรเรา และข้อมูลใด ๆ ที่ท่านให้แก่เว็บไซต์หรือช่องทางดิจิทัลดังกล่าว จะได้รับการคุ้มครองจากบริษัทอื่นและ/หรือพันธมิตรดังกล่าว ตามโนบายความเป็นส่วนตัวของบริษัทและ/หรือพันธมิตรนั้น ๆ
ท่านสามารถตรวจสอบรายชื่อบริษัทอื่น และ/หรือพันธมิตร [ที่นี่]
ค. ขณะที่ทำการซื้อสินค้าหรือบริการบนเว็บไซต์ dusit.com หรือเว็บไซต์อื่นของเรา
เมื่อทำการสั่งซื้อ ท่านจะได้รับคำขอให้กรอกแบบฟอร์มที่ประกอบไปด้วยข้อมูลที่ใช้ติดต่อของท่านและข้อมูลการชำระเงิน โดยแบบฟอร์มนี้มีระบบรักษาความปลอดภัยในการคุ้มครองข้อมูลของท่าน เมื่อท่านเสร็จสิ้นการกรอกแบบฟอร์มแล้ว จะมีการยืนยันหมายเลขบัตรเครดิตของท่านโดยใช้ระบบลำดับการตรวจสอบ (checking sequence) และเมื่อเสร็จสิ้นการยืนยันแล้ว ดุสิตจะดำเนินการให้มีการชำระเงินในจำนวนตามที่ปรากฏในคำสั่งซื้อของท่าน เมื่อธุรกรรมของท่านได้รับการยืนยันแล้ว จะได้รับอีเมลเพื่อยืนยันภายในเวลาไม่นาน ในการนี้ เราขอเรียนให้ท่านทราบว่า เนื่องจากข้อมูลที่ท่านได้ให้ไว้เมื่อทำการสั่งซื้อผ่านเว็บไซต์ dusit.com และเว็บไซต์อื่นของดุสิตเป็นข้อมูลที่มีลักษณะความเป็นส่วนตัวสูง ดังนั้น โปรดมั่นใจได้ว่าแบบฟอร์มของเรามีระบบรักษาความปลอดภัยในการคุ้มครองข้อมูลของท่าน โดยที่หมายเลขบัตรเครดิตของท่านจะได้รับการป้องกันการเข้าถึงด้วยเทคโนโลยีการเข้ารหัส (encryption) ส่วนธุรกรรมการซื้อจะถูกดำเนินการโดยผู้ประมวลผลข้อมูลที่เป็นบุคคลภายนอก ซึ่งมีหน้าที่ตามสัญญาที่ทำไว้กับเราในการปกป้องคุ้มครองความเป็นส่วนตัวของข้อมูลส่วนบุคคลของท่าน
ดุสิตจะเก็บข้อมูลการทำธุรกรรมต่าง ๆ ทางคอมพิวเตอร์ (log file) ที่เกิดขึ้นในเว็บไซต์ dusit.com หรือเว็บไซต์อื่นของดุสิต ซึ่งจะไม่รวมถึงข้อมูลบัตรเครดิตที่เชื่อมต่อกับหมายเลขระบุตัวตน (ID number) ของท่าน โดยดุสิตจะใช้ข้อมูล log file ดังกล่าว เพื่อวัตถุประสงค์ในการให้การช่วยเหลือแก้ไขปัญหาใด ๆ อันเกี่ยวกับธุรกรรมของท่านเท่านั้น
ในบางกรณี ดุสิตอาจจะเก็บรวบรวมข้อมูลจากผู้เข้าชมเว็บไซต์จำนวนหนึ่งเข้าด้วยกัน แบบไม่ระบุตัวตนของผู้ใช้รายใดรายหนึ่งโดยเฉพาะ เพื่อวัตถุประสงค์ในการวิเคราะห์ข้อมูลรูปแบบการใช้งานของผู้ใช้โดยทั่วไป
2.เมื่อทำการสำรองห้องพัก
ก. บนเว็บไซต์ dusit.com เว็บไซต์อื่นของเรา ดุสิตแอป (DusitApp) และแอปพลิเคชันอื่นของเรา
ท่านสามารถตรวจสอบอัตราราคา และห้องพักที่ว่างอยู่ของโรงแรมและรีสอร์ทต่าง ๆ ในเครือดุสิตได้โดยไม่จำเป็นต้องให้ข้อมูลส่วนบุคคลใด ๆ
ในกรณีที่ผู้เข้าเยี่ยมชมเว็บไซต์ dusit.com หรือเว็บไซต์อื่นของดุสิต หรือผู้ใช้งานดุสิตแอป (DusitApp) หรือแอปพลิเคชันอื่นของเราประสงค์จะสำรองห้องพักทางออนไลน์ ท่านต้องทำการกรอกข้อมูลส่วนบุคคลเพื่อทำประวัติการสำรองห้องพักให้ครบถ้วนในครั้งแรกที่มีการสำรองห้องพัก เมื่อท่านได้สร้างข้อมูลประวัติการสำรองห้องพักแล้ว ท่านจะได้รับคำขอให้ระบุข้อมูลส่วนบุคคลบางอย่าง เช่น ชื่อนามสกุล ที่อยู่ และข้อมูลสำหรับการติดต่อของท่าน รวมถึงข้อมูลการวางหลักประกันและการวางมัดจำเพื่อยืนยันการสำรองห้องพัก เช่น หมายเลขบัตรเครดิต ทั้งนี้ การที่ท่านให้ข้อมูลส่วนบุคคลของท่านแก่เรา ถือว่าท่านได้รับทราบและตกลงกับข้อกำหนดและเงื่อนไขตามที่ปรากฏในนโยบายฉบับนี้แล้ว
หมายเลขบัตรเครดิตของท่านจะได้รับการยืนยันโดยระบบลำดับการตรวจสอบ (checking sequence) ทั้งนี้ ดุสิตไม่ได้มีการดำเนินการให้มีการเรียกเก็บเงินในขั้นตอนดังกล่าวแต่อย่างใด เว้นแต่เงื่อนไขการจองจะกำหนดให้ต้องดำเนินการเป็นอย่างอื่น เมื่อท่านทำการยืนยันการสำรองห้องพักแล้ว ข้อมูลการสำรองห้องพักทั้งหมดจะถูกส่งมาที่เรา และจะถูกส่งไปยังโรงแรมและรีสอร์ทที่ท่านเลือกไว้ด้วยวิธีการในลักษณะเดียวกัน เสมือนว่าท่านเป็นผู้ติดต่อมายังโรงแรมและรีสอร์ทเองโดยตรง หรือเสมือนว่าตัวแทนการนำเที่ยว (travel agent) ของท่านเป็นผู้ทำการสำรองห้องพัก
เนื่องจากข้อมูลที่ท่านให้เมื่อทำการสำรองห้องพักผ่านเว็บไซต์ dusit.com เว็บไซต์อื่นของดุสิต DusitApp หรือแอปพลิเคชันอื่นของเราเป็นข้อมูลที่มีลักษณะความเป็นส่วนตัวสูง ดังนั้น ดุสิตจึงได้นำเทคโนโลยีการเข้ารหัส (encryption) มาใช้เพื่อปกป้องคุ้มครองข้อมูลของท่านให้ปลอดภัย นอกจากนี้ ดุสิตยังได้เก็บรักษาสำเนาข้อมูลประวัติการสำรองห้องพักบนเว็บไซต์ dusit.com เว็บไซต์อื่นของดุสิต DusitApp หรือแอปพลิเคชันอื่นของดุสิต ซึ่งจะไม่มีข้อมูลบัตรเครดิตที่เชื่อมอยู่กับหมายเลขระบุตัวตน (ID number) ของท่าน โดยดุสิตจะใช้ข้อมูลดังกล่าวเพื่อสร้างเป็นข้อมูลการทำธุรกรรมทางคอมพิวเตอร์ (log) และจัดเก็บในฐานข้อมูลของเว็บไซต์ dusit.com เว็บไซต์อื่นของดุสิต DusitApp หรือแอปพลิเคชันอื่นของดุสิตต่อไป
ในบางกรณี ดุสิตอาจจะเก็บรวบรวมข้อมูลจากผู้เข้าชมเว็บไซต์จำนวนหนึ่งเข้าด้วยกัน แบบไม่ระบุตัวตนของผู้ใช้รายใดรายหนึ่งโดยเฉพาะ เพื่อวัตถุประสงค์ในการวิเคราะห์ข้อมูลรูปแบบการใช้งานของผู้ใช้โดยทั่วไป
ข. ผ่านสำนักงานของเรา
ท่านสามารถทำการสำรองห้องพักได้โดยการติดต่อไปยังสำนักงานฝ่ายสำรองห้องพักของโรงแรมและรีสอร์ทที่ท่านมีความประสงค์จะสำรองห้องพักได้โดยตรง หรือโทรศัพท์ติดต่อไปที่ตัวแทนฝ่ายสำรองห้องพักเมื่อท่านทำการสำรองห้องพักเสร็จเรียบร้อยแล้ว เราอาจขอให้ท่านระบุรายละเอียดที่เป็นการเฉพาะเจาะจงเกี่ยวกับตัวท่าน เช่น ชื่อนามสกุล ที่อยู่ หมายเลขโทรศัพท์ และวิธีการชำระเงิน ความต้องการหรือคำขอพิเศษ (ถ้ามี) โดยข้อมูลส่วนบุคคลนี้จะถูกส่งต่อไปยังโรงแรมและรีสอร์ทที่เกี่ยวข้องด้วยวิธีการติดต่อสื่อสารที่มีความปลอดภัย หลังจากนั้น ท่านจะได้รับการยืนยันการสำรองห้องพักโดยตรงจากโรงแรมและรีสอร์ทนั้น ๆ ผ่านทางอีเมล
3. เมื่อใช้บริการหรือซื้อผลิตภัณฑ์ ณ สถานประกอบการของเรา
เมื่อท่านใช้บริการหรือซื้อผลิตภัณฑ์ของดุสิต เราจะเก็บบันทึกรายการการใช้จ่ายของท่านเพื่อสร้างเป็นประวัติการใช้จ่ายเฉพาะบุคคลของท่าน ซึ่งจะประกอบไปด้วยข้อมูลอัตราค่าห้องพัก ราคา และค่าใช้จ่ายอื่น ๆ ที่เรียกเก็บกับท่าน เนื่องจากดุสิตมีหน้าที่ต้องบันทึกข้อมูลเหล่านี้เพื่อให้เป็นไปตามข้อกำหนดด้านการรายงานทางการเงิน รวมถึงข้อกำหนดอื่น ๆ ที่ผู้สอบบัญชีและหน่วยงานกำกับดูแลของรัฐกำหนดให้ต้องปฏิบัติตาม อีกทั้ง ดุสิตอาจต้องเก็บรวบรวมข้อมูลบางประการตามที่กฎหมายในประเทศนั้น ๆ กำหนด (เช่น เลขที่หนังสือเดินทาง เป็นต้น)
ดุสิตอาจมีการเก็บข้อมูลเกี่ยวกับการใช้บริการหรือการซื้อผลิตภัณฑ์ในเครือดุสิตของท่านเป็นการเฉพาะ (เช่น ปัญหาด้านสุขภาพ ความขัดข้องในการชำระเงิน คำขอพิเศษ และปัญหาเกี่ยวกับการบริการ) ข้อมูลในส่วนนี้ รวมถึงข้อมูลเกี่ยวกับการเข้าพักของท่านจะเก็บไว้ในระบบบริหารจัดการสถานที่ของสถานประกอบการนั้น ๆ ที่ท่านได้ใช้บริการและ/หรือซื้อผลิตภัณฑ์ของเรา และข้อมูลนั้นจะถูกนำไปรวมกับข้อมูลการใช้บริการหรือการซื้อผลิตภัณฑ์ครั้งก่อน ๆ ของท่าน ทั้งนี้ ข้อมูลบางส่วนเกี่ยวกับความชอบแบบเฉพาะเจาะจงของท่านเกี่ยวกับการบริการ/ผลิตภัณฑ์อาจถูกเก็บไว้ในระบบฐานข้อมูลกลางของเรา และอาจมีการเปิดเผยข้อมูลดังกล่าวให้สถานประกอบการแห่งอื่น ๆ ของเราสามารถเข้าถึงข้อมูลดังกล่าวได้ผ่านฐานข้อมูลผู้ใช้บริการของเครือดุสิต ในกรณีที่ท่านไม่ประสงค์ที่จะเปิดเผยข้อมูลเกี่ยวกับความชอบแบบเฉพาะเจาะจงของท่าน ท่านสามารถแจ้งให้สถานประกอบการทราบได้
นอกจากนี้ ดุสิตอาจเก็บข้อมูลส่วนบุคคลของท่านตามที่ปรากฎในเอกสารต่าง ๆ (อาทิเช่น จดหมาย ใบแสดงความคิดเห็น เอกสารอิเล็กทรอนิกส์ เช่น อีเมล และการติดต่อสื่อสารในรูปแบบอื่นที่คล้ายคลึงกัน) ที่ท่านส่งให้แก่เรา ก่อน ระหว่าง หรือภายหลังจากการใช้บริการและ/หรือการซื้อ โดยข้อมูลดังกล่าวอาจถูกเปิดเผยให้แก่สถานประกอบการ และภายในกลุ่มโรงแรมและรีสอร์ตในเครือดุสิต เพื่อใช้ในการเตรียมความพร้อมในการที่ท่านจะเข้ามาใช้บริการและ/หรือซื้อผลิตภัณฑ์จากเราในอนาคต อีกทั้ง ดุสิตอาจเก็บรวบรวมภาพถ่ายของท่านจากแหล่งข้อมูลที่เป็นสาธารณะ เพื่อให้เราสามารถจดจำตัวตนของท่านได้เพื่อให้เป็นที่มั่นใจว่าท่านจะได้รับประสบการณ์การบริการจากเราที่ดีที่สุด
4. เกี่ยวกับเรสซิเดนซ์
ก. เมื่อมีข้อสอบถามเกี่ยวกับการเป็นเจ้าของในเรสซิเดนซ์
ในกรณีที่ท่านได้ระบุไว้ในเว็บไซต์ asaihotels.com เว็บไซต์ dusit.com หรือเว็บไซต์ dusitresidences.com หรือมีการการส่งข้อความ หรือดำเนินการอื่นใด เพื่อแสดงความประสงค์ที่จะขอรับข้อมูลเกี่ยวกับบริการและรายการส่งเสริมการขายของกลุ่มบริษัทในเครือดุสิต ท่านจะได้รับข้อมูลเกี่ยวกับเรสซิเดนซ์ของกลุ่มแบรนด์ดุสิตด้วย ในกรณีที่ท่านติดต่อดุสิตเพื่อขอข้อมูลเพิ่มเติมเกี่ยวกับการเข้าเป็นเจ้าของเรสซิเดนซ์ของดุสิต เราจะบันทึกข้อมูลที่ใช้ในการติดต่อสื่อสารท่าน และเมื่อท่านร้องขอ ดุสิตจะเปิดเผยข้อมูลส่วนบุคคลที่ท่านได้ให้ไว้แก่บุคคลภายนอกซึ่งอาจเป็นผู้พัฒนาอสังหาริมทรัพย์ของเรสซิเดนซ์ที่ท่านสนใจ (หรือตัวแทนที่ได้รับอนุญาตของผู้พัฒนาอสังหาริมทรัพย์) เพื่อให้บุคคลดังกล่าวติดต่อและเสนอข้อมูลตามที่ท่านร้องขอ
ข้อมูลใด ๆ ที่ท่านได้ให้ไว้โดยตรงต่อบุคคลภายนอกซึ่งเป็นผู้พัฒนาอสังหาริมทรัพย์จะถูกรวบรวม จัดเก็บ และใช้ตามนโยบายคุ้มครองข้อมูลส่วนบุคคลของบุคคลนั้น ๆ ซึ่งมีการแสดงไว้ในเว็บไซต์ของผู้พัฒนาอสังหาริมทรัพย์ดังกล่าว และท่านสามารถเข้าถึงได้โดยการกดไปที่ลิงก์ที่กำหนดไว้ในหน้า “Residences” ของเว็บไซต์ asaihotels.com เว็บไซต์ dusit.com หรือเว็บไซต์ dusitresidences.com
ข. ในฐานะที่ท่านเป็นเจ้าของเรสซิเดนซ์
เมื่อท่านได้เข้าเป็นเจ้าของเรสซิเดนซ์แล้ว ทางดุสิตในฐานะที่เป็นผู้จัดการเรสซิเดนซ์ จะใช้ข้อมูลส่วนบุคคลของท่านเพื่อสร้างเป็นข้อมูลประวัติเจ้าของเรสซิเดนซ์ ซึ่งข้อมูลดังกล่าวจะถูกเก็บรักษาไว้ในระบบบริหารจัดการของอาคารเรสซิเดนซ์นั้น ๆ เพื่อดูแลและติดตามบัญชีของท่าน และเพื่อให้เราสามารถให้บริการแก่ท่านได้อย่างดีที่สุดตลอดระยะเวลาที่ท่านเป็นเจ้าของเรสซิเดนซ์นั้น ข้อมูลที่ถูกบันทึกในประวัติเจ้าของเรสซิเดนซ์ประกอบด้วย ชื่อนามสกุล ข้อมูลที่ใช้ในการติดต่อ หมายเลขบัตรเครดิต รายละเอียดเกี่ยวกับกรรมสิทธิ์ และการใช้งานเรสซิเดนซ์ ความต้องการเฉพาะ และคำขอพิเศษใด ๆ ของท่าน
ค. ระหว่างที่ท่านเข้าพักในเรสซิเดนซ์ของท่าน
เมื่อท่านเข้าพักในเรสซิเดนซ์ของท่าน ทางดุสิตในฐานะที่เป็นผู้จัดการเรสซิเดนซ์ จะเก็บบันทึกข้อมูลของท่านเกี่ยวกับการใช้สิ่งอำนวยความสะดวกและบริการต่าง ๆ ที่เราได้เสนอให้แก่ท่าน (ถ้ามี) โดยเราและ/หรือสถานประกอบการของดุสิต จะใช้ข้อมูลนี้ในการเรียกเก็บค่าบริการ นอกจากนี้ ดุสิตอาจเก็บบันทึกข้อมูลใด ๆ ที่ท่านให้ไว้เกี่ยวกับความต้องการเฉพาะของท่าน รวมถึงข้อมูลปัญหาใด ๆ (เช่น ปัญหาด้านสุขภาพ เหตุขัดข้องในการชำระเงิน เป็นต้น) ที่ท่านพบระหว่างการเข้าพักอาศัย ทั้งนี้ เพื่อให้เราสามารถมอบบริการที่ดีที่สุดแก่ท่านในระหว่างการเข้าพักอาศัยในเรสซิเดนซ์ นอกจากนี้ ดุสิตยังมีหน้าที่ต้องเก็บบันทึกข้อมูลเกี่ยวกับการเข้าพักของท่าน เพื่อปฏิบัติตามข้อกำหนดด้านการรายงานทางการเงิน รวมถึงข้อกำหนดอื่น ๆ ที่ผู้สอบบัญชีและหน่วยงานกำกับดูแลของรัฐกำหนดให้ต้องปฏิบัติตาม อีกทั้ง ดุสิตอาจต้องเก็บรวบรวมข้อมูลบางประการตามที่กฎหมายในประเทศนั้น ๆ กำหนด (เช่น เลขที่หนังสือเดินทาง)
นอกจากนี้ ดุสิตอาจเก็บข้อมูลของส่วนบุคคลของท่านตามที่ปรากฎในเอกสารใด ๆ (อาทิเช่น จดหมาย ใบแสดงความคิดเห็น เอกสารอิเล็กทรอนิกส์ เช่น อีเมล และการติดต่อสื่อสารในรูปแบบอื่นที่คล้ายคลึงกัน) ที่ท่านส่งให้แก่เรา ก่อน ระหว่าง หรือหลังจากการซื้อเรสซิเดนซ์ ข้อมูลดังกล่าวอาจถูกเปิดเผยให้แก่กลุ่มบริษัทในเครือดุสิต เพื่อเตรียมความพร้อมในการที่ท่านจะเข้ามาใช้บริการและ/หรือซื้อผลิตภัณฑ์จากเรา อีกทั้ง ดุสิตอาจเก็บรวบรวมภาพถ่ายของท่านจากแหล่งข้อมูลที่เป็นสาธารณะ เพื่อให้เราสามารถจดจำตัวตนของท่านได้เพื่อให้เป็นที่มั่นใจว่าท่านจะได้รับการประสบการณ์การรับบริการจากเราที่ดีที่สุด
เราจัดเก็บข้อมูลส่วนบุคคลของท่านอย่างไร
ข้อมูลส่วนบุคคลของท่านอาจมีการเก็บรวบรวม ใช้ และเปิดเผยเพื่อการประมวลผลในประเทศต่าง ๆ ตามความจำเป็น ในกรณีที่กฎหมายในประเทศนั้น ๆ ได้กำหนดไว้ ข้อมูลส่วนบุคคลของท่านอาจถูกเข้าถึงได้โดยศาล หน่วยงานกำกับดูแล และหน่วยงานความมั่นคงแห่งชาติ ไม่ว่าจะแจ้งให้ท่านทราบหรือไม่ก็ตาม
1. ณ สถานประกอบการ
สถานประกอบการแต่ละแห่งของดุสิตมีการเก็บรักษาข้อมูลส่วนบุคคลไว้ในสถานที่ที่ปลอดภัย ไม่ว่าเก็บในรูปแบบฐานข้อมูลหรือตู้เก็บเอกสาร นอกจากนั้น ดุสิตได้จัดให้มีขั้นตอนต่าง ๆ ในการเก็บรักษาข้อมูลส่วนบุคคล โดยกำหนดให้บุคคลที่ได้รับมอบหมายเท่านั้นที่จะสามารถเข้าถึงข้อมูลส่วนบุคคลได้ ทั้งนี้ ดุสิต อาจใช้ข้อมูลส่วนบุคคลของท่านเพื่อสร้างประวัติผู้ใช้บริการ ซึ่งจะเก็บรักษาไว้ในระบบบริหารจัดการของดุสิต โดยข้อมูลประวัติผู้ใช้บริการอาจรวมถึง ชื่อนามสกุล ที่อยู่ หมายเลขโทรศัพท์ อีเมล และหมายเลขบัตรเครดิตของผู้ใช้บริการ และยังอาจรวมถึงข้อมูลเกี่ยวกับความต้องการพิเศษเฉพาะของผู้ใช้บริการอีกด้วย
2. ในระบบสำรองห้องพักส่วนกลาง (Central Reservation System)
เพื่อสามารถให้บริการแก่ท่านได้ดียิ่งขึ้น ดุสิตมีระบบการจัดเก็บข้อมูลประวัติผู้ใช้บริการไว้ในระบบสำรองห้องพักส่วนกลาง (Central Reservation System (CRS)) ซึ่งเป็นแพลตฟอร์มที่อยู่ในศูนย์ข้อมูลในประเทศไทย เมื่อท่านทำการสำรองห้องพักสำหรับโรงแรมและรีสอร์ทในเครือดุสิตโดยตรง ข้อมูลในส่วนนี้จะเปิดให้โรงแรมและรีสอร์ทดังกล่าวสามารถเข้าถึงได้
โดยดุสิตจะจัดเก็บรักษาข้อมูลธุรกรรมอื่น ๆ ไว้ในระบบสำรองห้องพักส่วนกลาง ซึ่งรวมถึงจำนวนครั้งที่เข้าพักและ จำนวนวันของการเข้าพักแต่ละครั้ง และรายละเอียดการซื้อสินค้าของท่าน ข้อมูลส่วนนี้จะเปิดให้โรงแรมและรีสอร์ทแต่ละแห่งของดุสิตสามารถเข้าถึงได้ เมื่อท่านทำการสำรองห้องพักหรือทำรายการซื้อที่โรงแรมและรีสอร์ทแห่งใดแห่งหนึ่งในเครือดุสิต
3. ในระบบบริหารจัดการสถานที่ของเจ้าของเรสซิเดนซ์
ข้อมูลส่วนบุคคลที่เกี่ยวกับท่านในฐานะเป็นเจ้าของเรสซิเดนซ์จะถูกเก็บรักษาไว้ในระบบบริหารจัดการสถานที่ที่เกี่ยวข้องของเรา รวมทั้งในระบบสำรองห้องพักส่วนกลาง และฐานข้อมูลที่ปลอดภัยอื่น ๆ
ข้อมูลที่เก็บรักษาไว้ ประกอบด้วย ชื่อนามสกุล ข้อมูลที่ใช้ติดต่อ หมายเลขบัตรเครดิต ข้อมูลเกี่ยวกับกรรมสิทธิ์และสิ่งอำนวยความสะดวกในบริเวณเรสซิเดนซ์ ข้อมูลเกี่ยวกับการเข้าพักในเรสซิเดนซ์ของท่าน บริการอื่น ๆ ที่เสนอให้ ณ เรสซิเดนซ์ ประวัติการเรียกเก็บเงิน และข้อมูลใด ๆ ที่ท่านอาจให้ไว้เกี่ยวกับความต้องการพิเศษเป็นการเฉพาะ
4. ณ จุดลงทะเบียนเพื่อเข้าใช้บริการภายในบริเวณสถานที่ให้บริการของเรา
สถานที่ให้บริการของดุสิตแต่ละแห่งจะมีการเก็บรักษาข้อมูลส่วนบุคคลไว้ในสถานที่ที่ปลอดภัย เช่น เก็บรักษาไว้ในตู้เก็บเอกสาร แต่สถานที่ให้บริการบางแห่ง เช่น สปา และร้านอาหาร จะมีฐานข้อมูลหรือระบบกลางของสถานที่นั้นสำหรับใช้เก็บรักษาข้อมูลส่วนบุคคล เพื่อปรับปรุงการให้บริการแก่ผู้มาใช้บริการหรือลูกค้าให้ดีขึ้น สถานที่ให้บริการแต่ละแห่งได้จัดให้มีขั้นตอนต่าง ๆ ในการเก็บรักษาข้อมูล โดยกำหนดให้มีเพียงบุคคลที่ได้รับมอบหมายเท่านั้นที่จะสามารถเข้าถึงข้อมูลส่วนบุคคลได้ โดยข้อมูลส่วนบุคคลที่เก็บรักษาไว้อาจรวมถึง ชื่อนามสกุล ที่อยู่ หมายเลขโทรศัพท์ อีเมล และหมายเลขบัตรเครดิต และข้อมูลความต้องการพิเศษเป็นการเฉพาะ
5. ในฐานข้อมูลทางการตลาด
ดุสิตมีการเก็บรักษาข้อมูลต่าง ๆ ของผู้ใช้บริการ เพื่อใช้สำหรับวัตถุประสงค์ทางการตลาด การส่งเสริมการขาย และการวิจัย ผู้ใช้บริการจะได้รับข้อมูลดังกล่าวเฉพาะในกรณีที่ท่านได้ให้ความยินยอมไว้ในใบลงทะเบียน ผ่านช่องทางดิจิทัล และช่องทางอื่น อย่างไรก็ตาม ข้อมูลใด ๆ ที่ดุสิตได้ส่งไปถึงท่านจะมีการแจ้งวิธีการยกเลิกการรับข้อมูลส่งเสริมการขายอย่างชัดเจนไว้ด้วย
ข้อมูลใดที่อาจไม่มีระบบรักษาความปลอดภัยในการคุ้มครองข้อมูล
ดุสิตจะใช้ความพยายามอย่างสุดความสามารถในการป้องกันและคุ้มครองความเป็นส่วนตัวของบัญชีและข้อมูลส่วนบุคคลของท่านที่เราได้เก็บรวบรวมไว้ อย่างไรก็ตาม เราไม่สามารถรับประกันได้ถึงความปลอดภัยโดยปราศจากความเสี่ยงใด ๆ เนื่องจากอาจมีการเข้าถึงหรือการใช้งานโดยมิได้รับอนุญาต ฮาร์ดแวร์หรือซอฟต์แวร์ทำงานล้มเหลว และปัจจัยอื่น ๆ ซึ่งอาจส่งผลกระทบต่อความปลอดภัยของข้อมูลได้ ดังนั้น ดุสิตจะจัดให้มีมาตรการการป้องกันและคุ้มครองข้อมูลภายใต้สัญญาที่เหมาะสมในกรณีที่เราไม่สามารถรับประกันถึงความปลอดภัยของข้อมูลส่วนบุคคลในฐานข้อมูลที่บุคคลภายนอกเป็นผู้ให้บริการ
เมื่อท่านลงทะเบียนเข้าสู่ระบบเพื่อกรอกหรือแก้ไขข้อมูลประวัติการสำรองที่พักหรือประวัติผู้ใช้บริการ ปฏิสัมพันธ์ระหว่างท่านกับเราจะได้รับการป้องกันจากการเข้าถึง โดยใช้เทคโนโลยีการเข้ารหัส (encryption) ที่มีความปลอดภัยในระดับสูงที่สุดตามเบราเซอร์ที่ท่านใช้งานอยู่ นอกจากนี้ เพื่อความเป็นส่วนตัวของท่านและการปกป้องข้อมูลที่ท่านเลือกจะเปิดเผยให้แก่เรา การติดต่อสื่อสารใด ๆ ผ่านทางเว็บไซต์ของเราทั้งหมดเป็นข้อมูลที่ผ่านการเข้ารหัสแล้วเท่านั้น
ดุสิตขอเรียนให้ทราบว่า โดยทั่วไปแล้ว การติดต่อสื่อสารทางอีเมลนั้นมีความปลอดภัยต่ำ ซึ่งเป็นความเสี่ยงตามปกติของการใช้งานอีเมล และขอให้ท่านคำนึงถึงความเสี่ยงนี้เมื่อท่านขอข้อมูลหรือส่งแบบฟอร์มให้แก่เราทางอีเมล (เช่น ส่งข้อมูลจากส่วน “ติดต่อเรา” บนเว็บไซต์ของดุสิต) เราแนะนำไม่ให้ท่านระบุข้อมูลที่เป็นความลับใด ๆ (เช่น หมายเลขบัตรเครดิต) เมื่อท่านใช้งานอีเมล และเพื่อเป็นการคุ้มครองป้องกันตัวท่านเอง คำตอบรับหรือข้อความที่เราจะส่งให้ท่านทางอีเมลก็จะไม่มีการระบุถึงข้อมูลที่เป็นความลับใดๆ เช่นกัน
เพื่อความรอบคอบและระมัดระวัง ขอให้ท่านปิดเบราเซอร์ทุกครั้งเมื่อท่านเสร็จสิ้นการใช้งานหน้าแบบฟอร์มหรือเว็บไซต์ที่ใช้ทำการสำรองที่พัก แม้เวลาในการเข้าใช้งานส่วนดังกล่าวจะสิ้นสุดลงโดยอัตโนมัติเมื่อไม่มีการใช้งานเป็นระยะเวลาหนึ่ง ทว่าเป็นการดีที่สุดทหากท่านปิดเบราเซอร์ทันทีเมื่อท่านเสร็จสิ้นการใช้งาน
เมื่อมีการสร้างฐานข้อมูลประวัติของท่านแล้ว ดุสิตจะดำเนินการกับข้อมูลส่วนบุคคลของท่านอย่างไร
ในกรณีที่ท่านได้รับคำเชิญและเลือกที่จะสร้างประวัติลูกค้าหรือประวัตินักศึกษาในช่องทางดิจิทัลของเรา ท่านจะได้รับการร้องขอให้กรอกข้อมูลส่วนบุคคลของท่าน และในการเข้าสู้ระบบในแต่ละครั้ง ท่านจะได้รับคำขอให้กรอกรหัสผ่าน เมื่อท่านได้สร้างประวัติลูกค้าหรือประวัตินักศึกษาแล้ว เราอาจเพิ่มเติมข้อมูลการเข้าสู่ระบบทางออนไลน์เข้าไปในประวัติลูกค้าหรือประวัตินักศึกษาของท่านเมื่อมีการเข้าถึงช่องทางดิจิทัลของดุสิตในภายหลัง เมื่อท่านกรอกข้อมูล รวมถึงแก้ไขข้อมูลในประวัติลูกค้าหรือประวัตินักศึกษา ดุสิตอาจใช้ข้อมูลที่ท่านให้เพื่อปรับปรุงฐานข้อมูลอื่นๆ ที่เรามีอยู่ให้สอดคล้องกัน
เราจะส่งต่อข้อมูลส่วนบุคคลของท่านด้วยวิธีการใด และเมื่อใด
การใช้งานและการเปิดเผยอื่น ๆ
ดุสิตจะใช้และเปิดเผยข้อมูลส่วนบุคคลของท่านเท่าที่เราพิจารณาแล้วเห็นว่ามีความจำเป็นหรือมีความเหมาะสมเพื่อวัตถุประสงค์ดังต่อไปนี้ (ก) เพื่อปฏิบัติตามกฎหมายที่ใช้บังคับ ซึ่งรวมถึงกฎหมายในต่างประเทศที่ท่านพำนักอยู่ (ข) เพื่อปฏิบัติตามขั้นตอนตามกฎหมาย (ค) เพื่อตอบสนองต่อคำขอจากหน่วยงานของรัฐหรือหน่วยงานราชการ รวมถึงหน่วยงานในต่างประเทศที่ท่านพำนักอยู่ และเพื่อปฏิบัติให้เป็นไปตามข้อกำหนดด้านความมั่นคงของชาติหรือการบังคับใช้กฎหมาย (ง) เพื่อบังคับใช้ข้อกำหนดและเงื่อนไขของดุสิต (จ) เพื่อคุ้มครองการดำเนินกิจการของดุสิต เช่น ในกรณีที่มีการปรับเปลี่ยนโครงสร้างองค์กร การควบรวมกิจการ การขาย การร่วมทุน การโอนสิทธิ การโอนหรือจำหน่ายจ่ายโอนซึ่งกิจการ ทรัพย์สิน หรือหุ้นของบริษัทในเครือดุสิตไม่ว่าทั้งหมดหรือส่วนหนึ่งส่วนใด (รวมถึงการเข้าสู่กระบวนการล้มละลาย หรือกระบวนการใด ๆ ในลักษณะเดียวกัน) (ฉ) เพื่อปกป้องคุ้มครองสิทธิ ความเป็นส่วนตัว ความปลอดภัย หรือทรัพย์สินของดุสิต ของท่าน และของบุคคลอื่น และ (ช) เพื่อให้ดุสิตสามารถดำเนินการบรรเทาเยียวยาความเสียหายหรือจำกัดความเสียหายที่อาจเกิดขึ้นได้
เราอาจใช้และเปิดเผยข้อมูลอื่นที่ไม่ถือเป็นข้อมูลส่วนบุคคล เพื่อวัตถุประสงค์ต่าง ๆ อันชอบด้วยกฎหมาย เท่าที่กฎหมายที่บังคับใช้อนุญาตให้กระทำได้
นิติบุคคลที่ไม่ได้อยู่ในเครือดุสิต
นโยบายฉบับนี้ไม่กล่าวและหมายความถึง และดุสิตไม่รับผิดชอบต่อความเป็นส่วนตัว ข้อมูล หรือการดำเนินการอื่นของนิติบุคคลที่มิได้อยู่ในกลุ่มบริษัทในเครือดุสิต ซึ่งรวมถึง ผู้รับสิทธิแฟรนไชส์ เจ้าของโรงแรม รีสอร์ท คอนโดมีเนียม และเรสซิเดนซ์ที่บริษัทในเครือดุสิตรับจ้างบริหาร บริษัทผู้ให้บริการบริหารจัดการอสังหาริมทรัพย์ ผู้ที่ได้รับสิทธิ พันธมิตรทางธุรกิจ หรือบุคคลภายนอกใด ๆ ที่ให้บริการเว็บไซต์หรือบริการที่เกี่ยวเนี่อง บริการชำระเงิน โปรแกรมสมาชิก หรือเว็บไซต์ที่ปรากฏเป็นหน้าแรกของผู้ให้บริการอินเตอร์เน็ตความเร็วสูงในสถานที่ที่ให้บริการของเครือดุสิต การรวมถึงลิงก์บนบริการออนไลน์ไม่เป็นการแสดงโดยนัยถึงการยอมรับโดยดุสิตถึงความรับผิดต่อเว็บไซต์หรือบริการที่มีการเชื่อมโยง ดุสิตไม่มีอำนาจควบคุมและไม่มีความรับผิดชอบต่อการเก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลใด ๆ โดยบุคคลภายนอก ดุสิตไม่รับผิดชอบต่อนโยบายหรือวิธีปฏิบัติในการเก็บรวบรวม ใช้ เปิดเผย หรือการรักษาความปลอดภัยขององค์กรอื่น ๆ เช่น Facebook, Apple, Google, Microsoft, RIM หรือผู้พัฒนาแอปพลิเคชัน ผู้ให้บริการแอปพลิเคชัน ผู้ให้บริการแพลตฟอร์มสื่อสังคมออนไลน์ ผู้ให้บริการระบบปฏิบัติการ ผู้ให้บริการการสื่อสารไร้สาย หรือผู้ผลิตอุปกรณ์อื่น ๆ ซึ่งรวมถึงทั้งที่เกี่ยวข้องกับข้อมูลส่วนบุคคลใด ๆ ที่ท่านได้เปิดเผยให้แก่องค์กรอื่นผ่านแอปพลิเคชัน DusitApp หรือหน้าสื่อสังคมออนไลน์ของเรา
การโอนข้อมูลส่วนบุคคลออกนอกประเทศไทย
ดุสิตเป็นองค์กรระดับนานาชาติและให้บริการในประเทศต่าง ๆ ทั่วโลก การเปิดเผยข้อมูลระหว่างประเทศจึงถือเป็นปัจจัยสำคัญในการบริการ เพื่อให้ท่านได้รับบริการในระดับที่เท่าเทียมกันในทุกสถานที่ไม่ว่าในประเทศใดในโลก ดังนั้น ดุสิตจะดำเนินการภายใต้กฎหมายในการโอนหรือเปิดเผยข้อมูลส่วนบุคคลที่เก็บรวบรวมจากการบริการให้แก่นิติบุคคลในประเทศที่มีมาตรฐานการคุ้มครองข้อมูลซึ่งอาจแตกต่างไปจากมาตรฐานของประเทศที่ท่านพำนักอยู่ โดยในการสำรองที่พัก เข้าเยี่ยมชม หรือเข้าพักในสถานที่ของดุสิตหรือใช้บริการแบรนด์ดุสิต ท่านได้รับทราบและเข้าใจว่าดุสิตมีการโอนข้อมูลส่วนบุคคลของท่านออกไปยังต่างประเทศ ผู้ควบคุมข้อมูลในประเทศนั้นๆ อาจเก็บสำเนาข้อมูลส่วนบุคคลของท่านไว้ในกรณีที่กฎหมายหรือกฎระเบียบที่บังคับใช้กำหนดให้ต้องดำเนินการในลักษณะดังกล่าว แม้ว่ากฎหมายที่ใช้บังคับของประเทศต่างๆ อาจแตกต่างจากกฎหมายในประเทศของท่าน ดุสิตจะปฏิบัติตามขั้นตอนที่เหมาะสมในการดำเนินการให้ข้อมูลส่วนบุคคลของท่านอยู่ภายใต้การจัดการตามที่ระบุไว้ในนโยบายฉบับนี้และตามกฎหมาย
การโอนข้อมูลส่วนบุคคลระหว่างประเทศทั้งหมดอยู่ภายใต้ข้อกำหนดของนโยบายฉบับนี้ และเป็นไปตามพ.ร.บ. คุ้มครองข้อมูลฯ
มาตรการด้านความความปลอดภัยของข้อมูล
ดุสิตบริหารจัดการข้อมูลส่วนบุคคลทั้งหมดโดยใช้วิธีและมาตรการต่าง ๆ ที่เหมาะสม ซึ่งประกอบด้วยมาตรการด้านเทคนิค และมาตรการด้านองค์กร เพื่อป้องกันการเข้าถึง การใช้งาน การเปลี่ยนแปลง การแก้ไข หรือการเปิดเผยข้อมูลส่วนบุคคลใดๆ ที่อยู่ในความดูแลของดุสิต โดยมิได้รับอนุญาตหรือมิชอบด้วยกฎหมาย
ดุสิตมีการติดตั้งระบบการรักษาความปลอดภัยที่มีมาตรฐานสูงทั้งในเชิงเทคโนโลยีและกระบวนการ เพื่อป้องกันการโจรกรรมข้อมูลที่อาจเกิดขึ้น ดุสิตใช้มาตรการต่าง ๆ เพื่อคุ้มครองระบบคอมพิวเตอร์ของเรา (เช่น ระบบรักษาความปลอดภัยของเครือข่าย (Network Firewall) การตรวจจับผู้บุกรุก การป้องกันความเสี่ยง การกรอง URL การควบคุมแอปพลิเคชัน การรักษาความปลอดภัยของอีเมล การคุ้มกันเซิร์ฟเวอร์และอุปกรณ์ปลายทาง การเข้ารหัสข้อมูล (Secure Socket Layer) คุกกี้) โดยได้ลงทุน ใช้ความพยายาม และใช้ทรัพยากรบุคคลจำนวนมาก เพื่อดำเนินการให้เป็นที่มั่นใจว่าดุสิตมีมาตรการรักษาความปลอดภัยที่มีมาตรฐานขั้นสูง และเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ได้อย่างปลอดภัย
แต่ถึงแม้ว่าดุสิตจะได้ใช้ความพยายามอย่างเต็มความสามารถในการคุ้มครองข้อมูลส่วนบุคคลโดยใช้ทั้งระบบเทคโนโลยีพร้อมด้วยการบริหารจัดการโดยบุคลากรของเรา เพื่อควบคุมการเข้าถึงและป้องกันมิให้มีการเข้าถึงข้อมูลส่วนบุคคคลโดยมิได้รับอนุญาต ดุสิตก็ไม่อาจรับประกันได้ว่าในการรักษาความปลอดภัยและการรักษาความลับของข้อมูลส่วนบุคคลของเรานั้นจะไม่มีความเสี่ยงที่อาจเกิดขึ้นได้ เช่น การคุกคามของไวรัส และการเข้าถึงที่มิได้รับอนุญาต ดังนั้น เจ้าของข้อมูลควรติดตามข่าวสารด้านเทคโนโลยีอย่างสม่ำเสมอ ติดตั้งซอฟต์แวร์รักษาความปลอดภัยของเครือข่าย (Network Firewall) เฉพาะส่วนของเจ้าของข้อมูลเอง เพื่อป้องกันคอมพิวเตอร์ของตนให้พ้นจากการคุกคามหรือการโจรกรรมข้อมูล
วิธีการที่ท่านจะเข้าถึง/แก้ไขข้อมูลส่วนบุคคลของท่าน
ท่านอาจส่งคำขอเพื่อเข้าถึง/แก้ไขข้อมูลส่วนบุคคลของท่านที่อยู่ในความครอบครองของดุสิตได้ โดยดำเนินการตามขั้นตอนต่อไปนี้:
สำหรับท่านที่เป็นสมาชิก Dusit Gold
ขั้นตอนที่ 1: เข้าสู่บัญชีประวัติสมาชิกของท่าน ที่เว็บไซต์ www.dusit.com/loyalty แอปพลิเคชัน DusitApp หรือแอปพลิเคชันอื่น ๆ
ขั้นตอนที่ 2: กรอกรายละเอียดบัญชีผู้ใช้งานของท่าน และใส่รหัสผ่านที่ลงทะเบียนไว้กับโปรแกรม Dusit Gold
ขั้นตอนที่ 3: ระบบจะนำท่านเพื่อเข้าไปสู่ข้อมูลส่วนบุคคลของท่านที่อยู่ในความครอบครองของเรา ขั้นตอนนี้อาจใช้เวลาสักครู่
ขั้นตอนที่ 4: เมื่อเข้าถึงข้อมูลแล้ว ท่านอาจแก้ไขและเปลี่ยนแปลงข้อมูลส่วนบุคคลของท่าน และสามารถเลือกตัวเลือกในการเปิดหรือปิดการสมัครรับจดหมายข่าวสารของท่าน
ขั้นตอนที่ 5: ท่านสามารถติดต่อศูนย์บริการ Dusit Gold ได้ทางอีเมล gold@dusit.com
สำหรับท่านที่ไม่ได้เป็นสมาชิก Dusit Gold:
ขั้นตอนที่ 1: ติดต่อเราได้ที่:
- ทางอีเมล customerservices@dusit.com
- ส่งเป็นหนังสือถึง: เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล ตามที่อยู่ต่อไปนี้
ดุสิต อินเตอร์เนชั่นแนล
319 อาคารจามจุรีสแควร์ ชั้น 29
ถนนพญาไท เขตปทุมวัน
กรุงเทพมหานคร 10330 ประเทศไทย
- ระบุข้อความดังนี้
- “คำขอเกี่ยวกับข้อมูลส่วนบุคคลจากผู้ใช้บริการ” ในกรณีที่ท่านเป็นผู้ใช้บริการที่โรงแรม ร้านอาหาร หรือสปา กรุณาระบุชื่อ นามสกุล และหมายเลขโทรศัพท์ของท่านด้วย
ขั้นตอนที่ 2: รอพนักงานของเราติดต่อกลับ ขั้นตอนนี้อาจใช้เวลา 2-3 วันทำการ
ขั้นตอนที่ 3: เพื่อเป็นการระบุตัวตนของท่านในฐานะเจ้าของข้อมูลส่วนบุคคลที่ร้องขอ
พนักงานของเราจะขอให้ท่านแสดงรูปถ่ายที่สามารถใช้ระบุตัวตนของท่านได้ ไม่ว่าในรูปแบบใดก็ตาม (อาทิเช่น สำเนาบัตรประจำตัวที่ออกโดยทางราชการพร้อมด้วยลายมือชื่อ หนังสือเดินทาง ใบขับขี่ หรือบัตรประจำตัวนักศึกษา) ที่อยู่ที่ท่านพักอาศัยหรือที่อยู่ทางธุรกิจ หมายเลขโทรศัพท์ รายละเอียดการเข้าพักกับโรงแรมและรีสอร์ตในเครือดุสิตของท่าน และรายละเอียดผลิตภัณฑ์ที่ท่านซื้อ และท่านจะได้รับคำขอให้ลงชื่อในแบบฟอร์ม
สำหรับท่านที่เป็นเจ้าของเรสซิเดนซ์:
โปรดดำเนินการตามขั้นตอนที่กำหนดโดยเรสซิเดนซ์ตามที่กล่าวข้างต้น อย่างไรก็ตาม ดุสิตไม่อาจรับประกันได้ว่าข้อมูลส่วนบุคคลที่เก็บอยู่ในฐานข้อมูลดุสิตนั้นเป็นข้อมูลชุดเดียวกันหรือแตกต่างจากข้อมูลที่บุคคลภายนอกซึ่งเป็นบริษัทพัฒนาอสังริมทรัพย์ของเรสซิเดนซ์ (หรือตัวแทนที่ได้รับอนุญาตของบริษัทดังกล่าว) เก็บหรือถือครองอยู่
ข้อมูลข้างต้นมีความจำเป็นเพื่อบันทึกไว้เป็นข้อมูลสำหรับการตรวจสอบว่ามีการจัดการกับคำขอของท่านอย่างไร ในกรณีที่ท่านได้มีคำขอมาที่เรา เราอาจมีการเก็บข้อมูลการติดต่อสื่อสารระหว่างกัน หรือแบบคำขอ และบันทึกข้อมูลดังกล่าวเข้าเป็นส่วนหนึ่งของข้อมูลส่วนบุคคลของท่าน
ดุสิตขอสงวนสิทธิในการปฏิเสธการเข้าถึงข้อมูลส่วนบุคคลของท่านในบางกรณี ในกรณีที่ไม่ได้มีการเปิดเผยข้อมูลส่วนบุคคลของท่านให้แก่ท่านได้ตามคำขอ ท่านจะได้รับแจ้งถึงเหตุผลของการไม่เปิดเผยข้อมูลดังกล่าว
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาเท่าใด
ดุสิตจะจัดเก็บข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาเท่าที่จำเป็นเพื่อให้บรรลุถึงวัตถุประสงค์ในการประมวลผลข้อมูลนั้น ๆ หลังจากนั้น ดุสิตจะลบและทำลายข้อมูลส่วนบุคคลของท่าน เว้นแต่กฎหมายที่ใช้บังคับกำหนดให้ต้องจัดเก็บ หรือเพื่อรักษาผลประโยชน์ของดุสิต โดยระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคลแต่ละรายนั้นอาจแตกต่างกันไปโดยขึ้นอยู่กับวัตถุประสงค์ของการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลนั้น ๆ โดยทั่วไป ข้อมูลส่วนบุคคลของท่านจะเก็บไว้เป็นระยะเวลาสูงสุดไม่เกิน 10 ปี หรืออาจมากกว่านั้นในกรณีที่กฎหมายกำหนดไว้เป็นการเฉพาะ
เมื่อสิ้นสุดระยะเวลาข้างต้น ดุสิตจะดำเนินการตามขั้นตอนในการลบและทำลายข้อมูล เพื่อให้เป็นที่มั่นใจว่าข้อมูลส่วนบุคคลของท่านได้มีการลบแล้วอย่างปลอดภัย หรือจะจัดเก็บข้อมูลนั้นไว้ในรูปแบบข้อมูลไม่ระบุตัวตนของท่านได้
เราจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาเท่าใด
ดุสิตจะจัดเก็บข้อมูลส่วนบุคคลของท่านไว้เป็นระยะเวลาเท่าที่จำเป็นเพื่อให้บรรลุถึงวัตถุประสงค์ในการประมวลผลข้อมูลนั้น ๆ หลังจากนั้น ดุสิตจะลบและทำลายข้อมูลส่วนบุคคลของท่าน เว้นแต่กฎหมายที่ใช้บังคับกำหนดให้ต้องจัดเก็บ หรือเพื่อรักษาผลประโยชน์ของดุสิต โดยระยะเวลาในการจัดเก็บข้อมูลส่วนบุคคลแต่ละรายนั้นอาจแตกต่างกันไปโดยขึ้นอยู่กับวัตถุประสงค์ของการเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลนั้น ๆ โดยทั่วไป ข้อมูลส่วนบุคคลของท่านจะเก็บไว้เป็นระยะเวลาสูงสุดไม่เกิน 10 ปี หรืออาจมากกว่านั้นในกรณีที่กฎหมายกำหนดไว้เป็นการเฉพาะ
เมื่อสิ้นสุดระยะเวลาข้างต้น ดุสิตจะดำเนินการตามขั้นตอนในการลบและทำลายข้อมูล เพื่อให้เป็นที่มั่นใจว่าข้อมูลส่วนบุคคลของท่านได้มีการลบแล้วอย่างปลอดภัย หรือจะจัดเก็บข้อมูลนั้นไว้ในรูปแบบข้อมูลไม่ระบุตัวตนของท่านได้
ท่านจะทราบได้อย่างไรว่ามีการแก้ไขเปลี่ยนแปลงนโยบายฉบับนี้
นโยบายฉบับนี้อาจมีการแก้ไขเปลี่ยนแปลงเป็นครั้งคราวโดยมิได้แจ้งให้ทราบล่วงหน้าก่อน โดยดุสิตจะประกาศนโยบายฉบับแก้ไขในช่องทางดิจิทัลของเรา หรือช่องทางอื่นที่ดุสิตใช้ติดต่อกับท่านเป็นปกติ เพื่อให้ท่านทราบถึงวิธีการที่ดุสิตปฏิบัติต่อข้อมูลส่วนบุคคลของท่าน
การโอนกิจการจะส่งผลกระทบต่อข้อมูลส่วนบุคคลได้อย่างไร
ดุสิตอาจขยายหรือลดขนาดธุรกิจเป็นครั้งคราว และในการดำเนินการนี้อาจมีการขายและ/หรือการโอนสิทธิการควบคุมกิจการไม่ว่าทั้งหมดหรือบางส่วน ข้อมูลส่วนบุคคลใด ๆ ที่ท่านได้ให้ไว้กับเราซึ่งเกี่ยวข้องกับกิจการที่จะถูกโอน อาจถูกโอนไปพร้อมกับส่วนธุรกิจที่มีการโอน ทั้งนี้ เจ้าของรายใหม่หรือผู้มีอำนาจควบคุมรายใหม่จะได้รับอนุญาตให้ใช้ข้อมูลดังกล่าวเพื่อวัตถุประสงค์เดียวกันกับที่ดุสิตได้เก็บรวบรวมไว้ตั้งแต่แรกเท่านั้นภายใต้ข้อกำหนดของนโยบายฉบับนี้
ในกรณีที่ข้อมูลส่วนบุคคลใด ๆ ของท่านจะถูกโอนไปในลักษณะดังกล่าว ท่านจะไม่ได้รับการติดต่อและแจ้งให้ทราบล่วงหน้าถึงการเปลี่ยนแปลงดังกล่าว (แม้ในกรณีที่มีการติดต่อท่าน ท่านจะไม่ได้รับสิทธิเลือกว่าจะลบข้อมูลของท่าน หรือห้ามไม่ให้เจ้าของหรือผู้ควบคุมรายใหม่เก็บรวบรวมข้อมูลของท่าน)
นโยบายฉบับนี้อยู่ภายใต้บังคับของกฎหมายใด
ดุสิตได้ดำเนินธุรกิจในประเทศต่าง ๆ ทั่วโลก และมีสถานะเป็นบริษัทมหาชนจำกัดสัญชาติไทย จดทะเบียนจัดตั้งขึ้นภายใต้กฎหมายของประเทศไทย ดังนั้น กฎหมายและกฎระเบียบเกี่ยวกับการคุ้มครองความเป็นส่วนตัวของข้อมูลในประเทศต่าง ๆ ซึ่งรวมถึง พ.ร.บ. คุ้มครองข้อมูลฯ จึงมีผลใช้บังคับกับเรา ดุสิตยึดถือปฏิบัติตามข้อกำหนดของกฎหมายและกฎระเบียบที่ใช้บังคับเหล่านี้ในการจัดการกับข้อมูลส่วนบุคคลของท่านในสถานประกอบการที่ดุสิตได้รับข้อมูล ดุสิตจะใช้ความระมัดระวังที่จำเป็นเพื่อดำเนินการให้ข้อมูลส่วนบุคคลที่มีการเก็บรวบรวมไว้มีความถูกต้อง สมบูรณ์ และเป็นปัจจุบัน สถานประกอบการแต่ละแห่งของเรา ซึ่งรวมถึงกิจกรรมที่เกี่ยวข้องของดุสิต เช่น ฟิตเนส สปา และร้านอาหาร เรสซิเดนซ์ วิทยาลัยดุสิตธานี และสถาบันการศึกษาอื่น ๆ ก็ต้องปฏิบัติตามกฎหมายที่เกี่ยวข้องกับความเป็นส่วนตัวของประเทศที่สถานประกอบการนั้น ๆ ตั้งอยู่เช่นกัน
ทางเลือกของท่าน
ดุสิตจะไม่ติดต่อท่านทางอีเมล โทรศัพท์ หรือข้อความ เพื่อวัตถุประสงค์ทางการตลาด เว้นแต่ท่านจะได้ให้ความยินยอมไว้ล่วงหน้าให้ดำเนินการเช่นนั้นได้ ดุสิตจะไม่เปิดเผยรายละเอียดของท่านให้แก่บุคคลภายนอกใด ๆ เว้นแต่จะได้ระบุไว้เป็นการเฉพาะในนโยบายฉบับนี้ หากดุสิตประมวลผลข้อมูลส่วนบุคคลของท่านตามความยินยอมที่ท่านได้ให้ไว้ ท่านมีสิทธิในการเพิกถอนความยินยอมดังกล่าวได้ ไม่ว่าในเวลาใด ทั้งนี้ การเพิกถอนความยินยอมดังกล่าวอาจส่งผลต่อการให้บริการที่ท่านจะได้รับจากเรา
สิทธิของท่าน
ในกรณีที่ท่านมีความประสงค์จะขอเข้าถึง แก้ไข ลบ จำกัดการใช้งาน หรือโต้แย้งการประมวลผลข้อมูลส่วนบุคคลของท่านซึ่งท่านได้ให้ไว้แก่ดุสิต หรือในกรณีที่ท่านมีความประสงค์จะรับสำเนาอิเล็กทรอนิกส์ของข้อมูลส่วนบุคคลของท่าน หรือเพื่อโอนข้อมูลให้แก่บริษัทอื่น (เท่าที่สิทธิที่ท่านมีตามกฎหมายจะกระทำได้) โปรดติดต่อเราตามรายละเอียดที่ปรากฏในนโยบายฉบับนี้
ในกรณีที่มีเหตุอันควรเชื่อได้ว่าดุสิตไม่ปฏิบัติตามคำขอใช้สิทธิของท่านในฐานะเจ้าของข้อมูล หรือในกรณีที่ดุสิตไม่ปฏิบัติตามกฎหมายที่ใช้บังคับ ท่านมีสิทธิในการยื่นคำร้องเรียนไปยังหน่วยงานกำกับดูแล ซึ่งรวมถึงคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย
เพื่อเป็นการคุ้มครองท่าน เราจะดำเนินการตามคำขอสำหรับข้อมูลส่วนบุคคลที่มีส่วนเกี่ยวข้องกับอีเมล และ/หรือหมายเลขสมาชิกโปรแกรม ที่ท่านระบุไว้ในคำขอเท่านั้น และดุสิตอาจมีความจำเป็นต้องตรวจสอบข้อเท็จจริงก่อนที่จะดำเนินการตามคำขอบางรายการ เมื่อกฎหมายอนุญาตให้สามารถกระทำการได้ ดุสิตอาจเรียกเก็บค่าธรรมเนียมตามสมควร เพื่อเป็นค่าใช้จ่ายที่ใช้ในการดำเนินการตามคำขอของท่าน
ดุสิตรับทราบและให้ความเคารพต่อความเป็นส่วนตัวของลูกค้า/ผู้ใช้บริการของดุสิต และดุสิตจะปฏิบัติตามคำขอของท่านอย่างเร็วที่สุดตามสมควร โดยเป็นไปตามกฎหมายที่ใช้บังคับ
ท่านสามารถส่งข้อสงสัยหรือข้อกังวลเกี่ยวกับนโยบายฉบับนี้ไปที่ใคร
ในกรณีที่ท่านมีข้อสงสัยหรือข้อกังวลเกี่ยวนโยบายฉบับนี้ ขอให้ท่านแจ้งข้อสงสัยหรือข้อกังวลดังกล่าวแก่เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลโดยตรง โดยส่งเป็นหนังสือไปยังที่อยู่ดังต่อไปนี้:
เรียน: เจ้าหน้าที่ คุ้มครองข้อมูลส่วนบุคคล
ดุสิต อินเตอร์เนชั่นแนล
319 อาคารจามจุรีสแควร์ ชั้น 29
ถนนพญาไท เขตปทุมวัน
กรุงเทพมหานคร 10330 ประเทศไทย
ระบุข้อความดังนี้
- “ข้อสงสัยเกี่ยวกับนโยบายคุ้มครองข้อมูลส่วนบุคคลจากผู้ใช้บริการ” หากท่านเป็นสมาชิก Dusit Gold กรุณาระบุชื่อ หรือหมายเลขสมาชิกของท่าน ในกรณีที่ท่านเป็นผู้ใช้บริการที่โรงแรม ร้านอาหาร ฟิตเนส หรือสปา กรุณาระบุชื่อ นามสกุล และหมายเลขโทรศัพท์ของท่าน
อีเมล: dpo@dusit.com