นโยบายความเป็นส่วนตัว
นโยบายคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562
นโยบายความเป็นส่วนตัว
อัปเดตล่าสุด: 25 มิถุนายน 2569
Elephant Retirement Park ("เรา" "ของเรา" "บริษัท") ให้ความสำคัญกับความเป็นส่วนตัวของท่าน นโยบายความเป็นส่วนตัวฉบับนี้อธิบายถึงวิธีการที่เรารวบรวม ใช้ เก็บรักษา และเปิดเผยข้อมูลส่วนบุคคลของท่านเมื่อท่านใช้บริการเว็บไซต์ การจองทัวร์ และบริการอื่นๆ ของเรา
1. ข้อมูลส่วนบุคคลที่เรารวบรวม
เราอาจรวบรวมข้อมูลส่วนบุคคลดังต่อไปนี้:
- ข้อมูลระบุตัวตน: ชื่อ-นามสกุล, อีเมล, เบอร์โทรศัพท์, ประเทศ
- ข้อมูลการจอง: วันที่เข้าชม, จำนวนผู้ใหญ่/เด็ก, โรงแรมที่พัก, เวลารับ-ส่ง, หมายเหตุอาหาร
- ข้อมูลการชำระเงิน: ข้อมูลการทำรายการผ่านระบบชำระเงินของ Ksher (เราไม่เก็บข้อมูลบัตรเครดิตหรือบัญชีธนาคารของท่าน)
- ข้อมูลการติดต่อ: ข้อความที่ท่านส่งถึงเราผ่านแบบฟอร์มติดต่อ
- ข้อมูลทางเทคนิค: ที่อยู่ IP, ประเภทเบราว์เซอร์, ระบบปฏิบัติการ, หน้าเว็บที่เข้าชม
2. วัตถุประสงค์ในการเก็บรวบรวมข้อมูล
เราเก็บรวบรวมข้อมูลของท่านเพื่อวัตถุประสงค์ดังต่อไปนี้:
- ดำเนินการจองทัวร์และให้บริการตามที่ท่านร้องขอ
- ประมวลผลการชำระเงินผ่าน gateway ของ Ksher
- ส่งอีเมลยืนยันการจองและการชำระเงิน
- ติดต่อท่านเกี่ยวกับการจองหรือสอบถามข้อมูล
- ปรับปรุงเว็บไซต์และบริการของเรา
- ปฏิบัติตามข้อกำหนดทางกฎหมาย
3. ฐานทางกฎหมายในการประมวลผลข้อมูล
เราประมวลผลข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานทางกฎหมายดังต่อไปนี้:
- การปฏิบัติตามสัญญา: เพื่อดำเนินการจองและให้บริการแก่ท่าน
- ความยินยอม: เมื่อท่านให้ความยินยอมโดยชัดแจ้งผ่านการกรอกข้อมูลในแบบฟอร์ม
- ประโยชน์โดยชอบด้วยกฎหมาย: เพื่อปรับปรุงบริการและรักษาความปลอดภัยของเว็บไซต์
- การปฏิบัติตามกฎหมาย: เพื่อปฏิบัติตามพันธกรณีทางกฎหมาย
4. การเก็บรักษาข้อมูล
เราเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตราบเท่าที่จำเป็นเพื่อวัตถุประสงค์ที่ระบุไว้ในนโยบายนี้ หรือตามที่กฎหมายกำหนด โดยทั่วไปเราจะเก็บรักษาข้อมูลการจองเป็นระยะเวลา 2 ปีนับจากวันที่ให้บริการ
5. การเปิดเผยข้อมูลแก่บุคคลภายนอก
เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านแก่บุคคลภายนอกในกรณีต่อไปนี้:
- ผู้ให้บริการชำระเงิน: Ksher เพื่อประมวลผลการชำระเงิน
- ผู้ให้บริการอีเมล: เพื่อส่งอีเมลยืนยันและแจ้งเตือน
- หน่วยงานภาครัฐ: เมื่อกฎหมายกำหนดหรือมีคำสั่งจากหน่วยงานที่มีอำนาจ
เราไม่ขายข้อมูลส่วนบุคคลของท่านให้แก่บุคคลภายนอก
6. สิทธิของเจ้าของข้อมูลส่วนบุคคล
ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ท่านมีสิทธิ์ดังต่อไปนี้:
- สิทธิในการขอเข้าถึง: ขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บรักษาไว้
- สิทธิในการขอแก้ไข: ขอให้แก้ไขข้อมูลที่ไม่ถูกต้องหรือไม่ครบถ้วน
- สิทธิในการขอลบ: ขอให้ลบข้อมูลส่วนบุคคลของท่าน
- สิทธิในการขอระงับการใช้: ขอให้ระงับการใช้ข้อมูลของท่าน
- สิทธิในการขอให้โอนข้อมูล: ขอให้โอนข้อมูลของท่านในรูปแบบที่สามารถอ่านได้
- สิทธิในการคัดค้าน: คัดค้านการเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูล
- สิทธิในการถอนความยินยอม: ถอนความยินยอมที่ท่านให้ไว้
ท่านสามารถใช้สิทธิ์ดังกล่าวได้โดยติดต่อเราตามช่องทางที่ระบุด้านล่าง เราจะดำเนินการภายใน 30 วันนับจากวันที่ได้รับคำขอ
7. การรักษาความปลอดภัย
เรามีมาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อป้องกันการสูญหาย การเข้าถึง การเปลี่ยนแปลง หรือการเปิดเผยข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต รวมถึงการใช้การเข้ารหัส SSL/TLS สำหรับการส่งข้อมูล และการจัดเก็บข้อมูลในระบบที่มีการควบคุมการเข้าถึงอย่างเข้มงวด
8. คุกกี้
เราใช้คุกกี้เพื่อเพิ่มประสิทธิภาพการใช้งานเว็บไซต์และวิเคราะห์การเข้าชม ท่านสามารถตั้งค่าเบราว์เซอร์เพื่อปฏิเสธคุกกี้ได้ แต่การทำเช่นนี้อาจส่งผลต่อการใช้งานเว็บไซต์บางอย่าง
9. การเปลี่ยนแปลงนโยบายความเป็นส่วนตัว
เราอาจปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราว การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ท่านทราบผ่านทางเว็บไซต์หรืออีเมล
10. ช่องทางการติดต่อ
หากท่านมีข้อสงสัยหรือต้องการใช้สิทธิ์ตามนโยบายนี้ กรุณาติดต่อเราที่:
- อีเมล: info@elephantretirementpark.com
- โทรศัพท์: +66 81 234 5678
- ที่อยู่: 123 หมู่ 4, ดอยสะเก็ด, เชียงใหม่, ประเทศไทย