ด้วยตระหนักถึงความสำคัญของการคุ้มครองข้อมูลส่วนบุคคล บริษัท วีรันดา รีสอร์ท จำกัด (มหาชน) และบริษัทย่อย (รวมเรียกว่า “บริษัท”) จึงได้กำหนดนโยบายการคุ้มครองข้อมูลส่วนบุคคล (“นโยบาย”) ขึ้นเพื่อกำหนดวัตถุประสงค์ของการรวบรวม การใช้และการเปิดเผยข้อมูลส่วนบุคคล การคุ้มครองข้อมูลส่วนบุคคล ระยะเวลาการเก็บรักษา ตลอดจนสิทธิของเจ้าของข้อมูล เพื่อให้เจ้าของข้อมูลทราบถึงนโยบายการคุ้มครองข้อมูลส่วนบุคคลของบริษัท
“ข้อมูลส่วนบุคคล” หมายถึงข้อมูลใด ๆ ที่สามารถใช้เพื่อระบุตัวบุคคลธรรมดา (“เจ้าของข้อมูล”) ไม่ว่าทางตรงหรือทางอ้อม แต่จะไม่รวมถึงข้อมูลใด ๆ เกี่ยวกับบุคคลที่เสียชีวิตโดยเฉพาะ
“ข้อมูลที่ละเอียดอ่อน” หมายถึงข้อมูลใด ๆ ที่เป็นส่วนตัวโดยเนื้อแท้ของบุคคลใด ๆ ที่ละเอียดอ่อนและอาจถูกเลือกปฏิบัติ ตัวอย่างเช่น เชื้อชาติ ความคิดเห็นทางการเมือง ความเชื่อ ศาสนา ปรัชญา ข้อมูลด้านสุขภาพหรือความทุพพลภาพ หรือข้อมูลอื่นใดที่คล้ายคลึงกันซึ่งอาจส่งผลกระทบต่อเจ้าของข้อมูล
“ผู้ควบคุมข้อมูล” หมายความว่า บุคคลหรือนิติบุคคลที่มีอำนาจหน้าที่ตัดสินใจเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคล
“ผู้ประมวลผลข้อมูล” หมายความว่า บุคคลหรือนิติบุคคลที่ดำเนินการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลตามคำสั่งของผู้ควบคุมข้อมูลส่วนบุคคล บุคคลหรือนิติบุคคลที่มีส่วนร่วมในกิจกรรมดังกล่าวข้างต้นไม่ถือว่าเป็นผู้ควบคุมข้อมูล
บริษัทจะเก็บรวบรวมข้อมูลส่วนบุคคลตามวัตถุประสงค์ ขอบเขต และขั้นตอนที่ชอบด้วยกฎหมาย ข้อมูลส่วนบุคคลจะถูกรวบรวมในขอบเขตที่จำเป็นสำหรับการดำเนินงานภายใต้วัตถุประสงค์ของบริษัทเท่านั้น ในการนี้บริษัทจะต้องดำเนินการให้เจ้าของข้อมูลรับทราบและได้รับความยินยอมจากเจ้าของข้อมูลด้วยวิธีการทางอิเล็กทรอนิกส์หรือวิธีการอื่นใดที่บริษัทกำหนด ในกรณีที่บริษัทเก็บรวบรวมข้อมูลที่ละเอียดอ่อนของเจ้าของข้อมูล บริษัทจะต้องได้รับความยินยอมอย่างชัดแจ้งจากเจ้าของข้อมูลก่อนที่จะทำการเก็บรวบรวมข้อมูลที่ละเอียดอ่อน ยกเว้นการเก็บข้อมูลส่วนบุคคลและข้อมูลละเอียดอ่อนที่อยู่ภายใต้ข้อยกเว้นตามพระราชบัญญัติส่วนบุคคล พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือตามที่กฎหมายกำหนด
บริษัทจะรวบรวมหรือใช้ข้อมูลส่วนบุคคลของเจ้าของข้อมูลเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ และจะไม่ใช้ข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์อื่นใด เว้นแต่จะได้รับความยินยอมจากเจ้าของข้อมูลหรือตามที่กฎหมายกำหนด ดังต่อไปนี้
บริษัทจะไม่เปิดเผยข้อมูลส่วนบุคคลใด ๆ ของเจ้าของข้อมูลให้แก่บุคคลใด ๆ โดยไม่ได้รับความยินยอมจากเจ้าของข้อมูล และจะเปิดเผยข้อมูลส่วนบุคคลตามวัตถุประสงค์ที่บริษัทได้แจ้งให้เจ้าของข้อมูลทราบ โดยไม่คำนึงถึงที่กล่าวมาข้างต้น เพื่อประโยชน์ในการดำเนินงานของบริษัทและการให้บริการแก่เจ้าของข้อมูล บริษัทอาจจำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลของข้อมูลดังกล่าวให้กับบริษัทในเครือ ผู้ตรวจสอบภายใน ผู้สอบบัญชี หรืออื่นๆ บุคคลหรือนิติบุคคลตามที่กฎหมายกำหนด
บริษัทจะกำหนดมาตรการในการดูแลรักษาความปลอดภัยของข้อมูลส่วนบุคคลให้เป็นไปตามกฎหมาย ข้อบังคับ หลักเกณฑ์ และแนวปฏิบัติเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคลสำหรับพนักงานของบริษัทและผู้ที่เกี่ยวข้องทุกฝ่าย นอกจากนี้ บริษัทจะสนับสนุนและส่งเสริมให้พนักงานได้รับความรู้และตระหนักถึงหน้าที่ความรับผิดชอบในการรวบรวม เก็บรักษา ใช้ ปรับปรุง และเปิดเผยข้อมูลส่วนบุคคล บริษัทจะใช้มาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อป้องกันการเข้าถึงหรือการละเมิดข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต หรือการปรับเปลี่ยนหรือทำลายข้อมูลส่วนบุคคล ทั้งนี้ พนักงานของบริษัทจะต้องปฏิบัติตามนโยบายที่บริษัทกำหนด เพื่อให้บริษัทสามารถปฏิบัติตามนโยบายและกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลได้อย่างถูกต้องและมีประสิทธิภาพ
บริษัทอาจว่าจ้างบุคคลภายนอกในการจัดการข้อมูลส่วนบุคคลกับผู้ให้บริการบุคคลที่สามซึ่งรวมถึงผู้ประมวลผลข้อมูล บริษัทจะแต่งตั้งผู้ให้บริการที่ยืนยันว่ามีความสามารถในการจัดการข้อมูลส่วนบุคคลอย่างเหมาะสมเท่านั้น และบริษัทจะเปิดเผยข้อมูลส่วนบุคคลต่อผู้ให้บริการตามขอบเขตงานและการให้บริการ และจะเข้าสู่ ข้อตกลงกับผู้ให้บริการเป็นลายลักษณ์อักษรหรือด้วยวิธีที่คล้ายกันเพื่อให้แน่ใจว่าผู้ให้บริการจะจัดการข้อมูลส่วนบุคคลอย่างเหมาะสม
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลเป็นระยะเวลาที่จำเป็นเพื่อประโยชน์ของการดำเนินการหรือการให้บริการแก่เจ้าของข้อมูล หรือระยะเวลาที่กำหนดโดยกฎหมายที่เกี่ยวข้อง
เจ้าของข้อมูลส่วนบุคคลจะมีสิทธิดังต่อไปนี้:
เจ้าของข้อมูลสามารถร้องขอให้บริษัทใช้สิทธิดังกล่าวข้างต้นโดยยื่นคำร้องขอใช้สิทธิมายังบริษัทเป็นลายลักษณ์อักษรหรือทางไปรษณีย์อิเล็กทรอนิกส์ตามแบบที่บริษัทกำหนดมายัง “ช่องทางการติดต่อ” ด้านล่าง บริษัทจะพิจารณาคำขอและแจ้งผลการพิจารณาให้เจ้าของข้อมูลทราบภายใน 30 วันนับแต่ได้รับคำขอ บริษัทอาจปฏิเสธสิทธิ์ของเจ้าของข้อมูลหากกฎหมายกำหนด
บริษัทอาจแก้ไขหรือปรับปรุงนโยบายนี้เป็นครั้งคราวตามที่เห็นจำเป็นเพื่อให้นโยบายเป็นไปตามกฎหมาย การแก้ไขหรือปรับปรุงนโยบายใด ๆ จะถูกเผยแพร่บนเว็บไซต์ของบริษัทหรือช่องทางอื่น ๆ ที่เห็นสมควร
