01
ขอบเขตและผู้รับผิดชอบ
ฉบับร่างนี้ครอบคลุมเว็บไซต์ Doona Resort ซึ่งเป็นชื่อทางการค้า ชื่อผู้ประกอบการและผู้ควบคุมข้อมูลตามกฎหมายยังรอการยืนยันจากเจ้าของ คุณสามารถโทรหรือใช้ LINE ด้านล่างเพื่อสอบถามผู้รับผิดชอบด้านความเป็นส่วนตัว INSIDEA เป็นผู้ช่วยจัดทำเว็บไซต์ ไม่ใช่ผู้ให้บริการที่พัก
02
การให้บริการเว็บไซต์
เว็บไซต์โฮสต์บน Vercel ผู้ให้บริการโฮสต์และเครือข่ายอาจประมวลผล IP URL ที่เรียกใช้ ข้อมูลเบราว์เซอร์ และบันทึกความปลอดภัยเพื่อให้บริการและปกป้องเว็บไซต์ เว็บไซต์ไม่มีบัญชีผู้เข้าพักหรือระบบรับชำระเงิน บทบาทผู้ให้บริการ ฐานกฎหมาย ระยะเวลาเก็บบันทึก และการโอนข้อมูลต่างประเทศต้องได้รับการทบทวน
03
แบบฟอร์มวางแผนการเข้าพัก
วันที่ จำนวนผู้เข้าพัก และหมายเหตุอยู่ในหน้านี้ขณะกรอก เมื่อค้นหาห้องว่างจะเปิด Booking.com พร้อมวันที่และจำนวนผู้เข้าพัก/ห้อง โดยไม่ส่งหมายเหตุ ปุ่ม LINE จะคัดลอกข้อมูลรวมหมายเหตุลงคลิปบอร์ด คุณเป็นผู้เลือกวางและส่งข้อความเอง เว็บไซต์ไม่ส่งแบบฟอร์มเข้าฐานข้อมูลรีสอร์ตหรือส่งข้อความอัตโนมัติ
04
Google Analytics แบบเลือกได้
การวิเคราะห์ปิดอยู่จนกว่าคุณจะอนุญาต เมื่อยินยอม Google จะได้รับข้อมูลหน้าที่เข้าชม แหล่งที่มา/แคมเปญที่จำกัด ข้อมูลอุปกรณ์และเบราว์เซอร์ รวมถึงการคลิกจอง แผนที่ หรือติดต่อ ตัวระบุการวิเคราะห์ใช้แยกการเข้าชมได้ เหตุการณ์ที่เรากำหนดไม่รวมข้อมูลแบบฟอร์ม ชื่อ เบอร์โทร การชำระเงิน หรือข้อความ ปิดการยินยอมด้านโฆษณาและการปรับโฆษณาเฉพาะบุคคลไว้ ห้ามใส่ข้อมูลส่วนบุคคลในลิงก์แคมเปญ
05
ทางเลือกและระยะเวลาเก็บ
ปฏิเสธการวิเคราะห์ได้โดยยังใช้เว็บไซต์ตามปกติ เปลี่ยนหรือถอนความยินยอมผ่านการตั้งค่าคุกกี้ บันทึกตัวเลือกในเบราว์เซอร์ไม่เกิน 180 วัน และตั้งคุกกี้วิเคราะห์ให้หมดอายุภายใน 180 วันตามข้อจำกัดของเบราว์เซอร์ ข้อมูลในพื้นที่จัดเก็บอาจยังอยู่จนกว่าจะล้าง แม้ตัวเลือกหมดอายุแล้ว ระยะเวลานี้ไม่ใช่ระยะเวลาเก็บข้อมูลบนเซิร์ฟเวอร์ Google Analytics ซึ่งต้องยืนยันในบัญชี
06
บริการภายนอกและคำถาม
Booking.com, LINE, Google Maps และโซเชียลมีนโยบายของตนเมื่อคุณใช้บริการ รีสอร์ตอาจได้รับข้อมูลที่คุณส่งเพื่อช่วยตอบคำถามหรือจัดการเข้าพัก เจ้าของต้องยืนยันผู้รับข้อมูล วัตถุประสงค์ ฐานกฎหมาย ระยะเวลาเก็บ และมาตรการโอนข้อมูลต่างประเทศ
07
สิทธิและการติดต่อ
ภายใต้เงื่อนไขของกฎหมายที่ใช้บังคับ คุณอาจขอเข้าถึง แก้ไข ลบ จำกัด คัดค้าน โอนข้อมูล ถอนความยินยอม หรือร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของไทยได้ ติดต่อรีสอร์ตด้านล่างเพื่อขอผู้รับผิดชอบ ต้องยืนยันช่องทางเฉพาะและขั้นตอนจัดการคำขอก่อนอนุมัติ
08
สิ่งที่ต้องยืนยันก่อนอนุมัติ
ต้องยืนยันชื่อและที่อยู่ตามกฎหมาย ช่องทางติดต่อ วัตถุประสงค์/ฐานกฎหมาย ข้อมูลจำเป็นหรือเลือกได้และผลหากไม่ให้ข้อมูล ผู้รับข้อมูล ระยะเวลาเก็บ การโอนต่างประเทศ ขั้นตอนใช้สิทธิ และวันที่มีผล ฉบับร่างนี้ไม่ครอบคลุมบันทึกผู้เข้าพัก การตรวจเอกสาร การชำระเงิน หรือกล้องวงจรปิดทั้งหมด ซึ่งต้องประเมินแยกต่างหาก
PDPA · Thailand
แนวทางตาม PDPA ไทย · ข้อเสนอเพื่อปรับใช้
พฤติกรรมเว็บไซต์ข้างต้นได้ตรวจเทียบกับการทำงานของระบบแล้ว แนวทางด้านล่างเป็นข้อเสนอ ไม่ใช่การรับรองว่ารีสอร์ตได้ปฏิบัติอยู่แล้ว รายละเอียดผู้ประกอบการตามกฎหมายยังอยู่ระหว่างรอข้อมูล ควรให้ผู้เชี่ยวชาญกฎหมายไทยทบทวนก่อนเผยแพร่ฉบับสมบูรณ์
วัตถุประสงค์และฐานกฎหมาย
ฐานที่เสนอ: ความยินยอมสำหรับการวิเคราะห์แบบเลือกได้ การดำเนินการก่อนทำสัญญาตามคำขอหรือการปฏิบัติตามสัญญาสำหรับการสอบถามที่จำเป็น และประโยชน์โดยชอบด้วยกฎหมายสำหรับการให้บริการและรักษาความปลอดภัยเว็บไซต์ โดยต้องประเมินความสมดุลของสิทธิ ระบุหน้าที่ตามกฎหมายแต่ละเรื่องแยกกัน ไม่อ้างว่ากฎหมายไทยกำหนดให้ประมวลผลข้อมูลทั้งหมด
ใช้เฉพาะข้อมูลที่จำเป็น
การเข้าชมใช้ข้อมูลการเชื่อมต่อทางเทคนิค ไม่ต้องมีบัญชี วันที่และจำนวนผู้เข้าพัก/ห้องจำเป็นต่อการค้นหาห้องว่างที่ตรงความต้องการ หมายเหตุและการวิเคราะห์เป็นทางเลือก การปฏิเสธการวิเคราะห์ไม่ขัดขวางการจอง อย่าใส่สำเนาหนังสือเดินทาง ข้อมูลบัตรชำระเงิน หรือข้อมูลสุขภาพที่อ่อนไหวในแบบฟอร์ม
การจัดเก็บ การเข้าถึง และการลบ
แนวทางที่เสนอ: ใช้ระบบที่อนุมัติ จำกัดสิทธิ์ตามความจำเป็น ปกป้องบัญชี ส่งข้อมูลอย่างปลอดภัย และลบเมื่อสิ้นสุดวัตถุประสงค์หรือระยะเวลาเก็บตามกฎหมายที่เกี่ยวข้อง ไม่มีการอ้างระยะเวลาเก็บแบบเดียวสำหรับข้อมูลทุกประเภทตามกฎหมายไทย ต้องกำหนดตารางสำหรับคำถาม การจอง เอกสารยืนยันตัวตน และ CCTV แยกกันก่อนเผยแพร่แนวปฏิบัติเหล่านั้น
ผู้ให้บริการและการประมวลผลต่างประเทศ
Vercel ให้บริการเว็บไซต์ Google วิเคราะห์เฉพาะหลังได้รับความยินยอม ส่วน Booking.com และ LINE ได้รับข้อมูลเมื่อผู้เข้าพักเลือกใช้ ต้องทบทวนบทบาท สถานที่ประมวลผล สัญญา และมาตรการโอนข้อมูลตามกฎหมายไทยของแต่ละราย ไม่ได้อ้างว่าเก็บข้อมูลเฉพาะในประเทศไทยหรือประเมินมาตรการเสร็จแล้ว
คำขอใช้สิทธิและเหตุละเมิด
ขั้นตอนที่เสนอ: บันทึกคำขอ ตรวจสอบตัวตนเท่าที่เหมาะสม ปฏิบัติตามกำหนดเวลาและข้อยกเว้นของ PDPA ที่เกี่ยวข้อง พร้อมอธิบายการปฏิเสธ จัดให้มีการประเมินเหตุ การแจ้งผู้รับผิดชอบ และการแจ้งตามกฎหมาย ไม่ขอเอกสารยืนยันตัวตนผ่านแบบฟอร์มสาธารณะ ขั้นตอนนี้ยังไม่ได้ยืนยันว่าใช้งานจริง
ระยะเวลาเก็บ: สิ่งที่ตั้งค่าแล้วและสิ่งที่รอ
เว็บไซต์ตั้งอายุการเลือกความยินยอมและคุกกี้วิเคราะห์ไว้ 180 วัน โดยปิดการวิเคราะห์ก่อนได้รับความยินยอม สิ่งที่ยังรอคือระยะเวลาเก็บในบัญชี Google และบันทึกของผู้ให้บริการ Google แยกระยะเวลาเก็บข้อมูลผู้ใช้/เหตุการณ์ออกจากรายงานรวม การตั้งค่าเบราว์เซอร์ไม่ได้ลบข้อมูลบนเซิร์ฟเวอร์ทั้งหมดเมื่อครบ 180 วัน