Sailaway Charters

นโยบายความเป็นส่วนตัว

Sailaway Charters เก็บรวบรวม ใช้ จัดเก็บ และคุ้มครองข้อมูลส่วนบุคคลที่คุณให้ไว้กับเราอย่างไร

1.

เราคือใคร

Sailaway Charters เป็นนายหน้าเช่าเหมาลำเรือยอชท์ ตั้งอยู่ที่ 40/1 หมู่ 9 ตำบลฉลอง อำเภอเมืองภูเก็ต จังหวัดภูเก็ต 83130 ประเทศไทย สำหรับวัตถุประสงค์ของกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรปและสหราชอาณาจักร ในกรณีที่กฎหมายดังกล่าวมีผลบังคับใช้กับการประมวลผลข้อมูลส่วนบุคคลที่เราดำเนินการ เราถือเป็นผู้ควบคุมข้อมูล (data controller)

คุณสามารถติดต่อเราเกี่ยวกับเรื่องความเป็นส่วนตัวได้ที่ booking@sailawaycharters.com หรือทางไปรษณีย์ตามที่อยู่ข้างต้น หากลูกค้าอาศัยอยู่ในสหภาพยุโรปหรือสหราชอาณาจักร เราจะตอบกลับคำร้องขอเกี่ยวกับข้อมูลส่วนบุคคลภายในสามสิบวัน สำหรับลูกค้าท่านอื่น เรายึดมาตรฐานเดียวกันนี้เป็นนโยบายของบริษัท

2.

ข้อมูลที่เราเก็บรวบรวมและเหตุผล

เราเก็บรวบรวมเฉพาะข้อมูลส่วนบุคคลที่จำเป็นจริง ๆ สำหรับการวางแผน จอง และให้การสนับสนุนการเช่าเหมาลำของคุณ หรือเพื่อปฏิบัติตามกฎหมาย

ข้อมูลการสอบถาม เมื่อคุณติดต่อเราผ่านแบบฟอร์มบนเว็บไซต์ WhatsApp อีเมล โทรศัพท์ Line หรือ Telegram เราจะบันทึกข้อมูลที่คุณให้ไว้ ซึ่งโดยทั่วไปได้แก่ ชื่อ ข้อมูลติดต่อ ภูมิภาคและช่วงวันที่ที่คุณสนใจ จำนวนผู้เดินทาง ช่วงงบประมาณ และความต้องการพิเศษหรือด้านการเข้าถึงใด ๆ

ข้อมูลการจอง เมื่อคุณดำเนินการจอง ผู้ให้บริการ (Operator) จะต้องการข้อมูลเพิ่มเติมสำหรับสัญญาเช่าเหมาลำ (Charter Contract) ได้แก่ ชื่อ-นามสกุลตามกฎหมายของผู้เดินทางทุกคน วันเกิด สัญชาติ หมายเลขหนังสือเดินทาง และ (สำหรับการเช่าแบบมีกัปตันหรือแบบไม่มีลูกเรือ) คุณสมบัติและประสบการณ์การเดินเรือของกัปตันที่ได้รับการเสนอชื่อ

ข้อมูลการชำระเงิน เราไม่เก็บหมายเลขบัตรเต็มรูปแบบไว้ในระบบของเราเอง หากคุณชำระเงินผ่านการโอนเงินธนาคาร เราจะเก็บข้อมูลธุรกรรมมาตรฐาน (ชื่อ ธนาคาร จำนวนเงิน หมายเลขอ้างอิง) ไว้เพื่อวัตถุประสงค์ด้านบัญชีและการตรวจสอบ หากคุณชำระผ่านผู้ให้บริการรับชำระด้วยบัตร ผู้ให้บริการรายนั้น (ไม่ใช่เรา) จะเป็นผู้เก็บข้อมูลบัตรของคุณภายใต้มาตรฐาน PCI-DSS

ข้อมูลเว็บไซต์ เราบันทึกข้อมูลทางเทคนิคพื้นฐานเกี่ยวกับการเข้าชมเว็บไซต์ ได้แก่ ที่อยู่ IP ประเภทเบราว์เซอร์ หน้าที่เข้าชม และแหล่งที่มาของการเข้าชม เพื่อความปลอดภัยและการวิเคราะห์ข้อมูล เราไม่ใช้ตัวติดตามโฆษณาจากบุคคลที่สาม

3.

ฐานทางกฎหมายในการประมวลผลข้อมูล

ในกรณีที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรปหรือสหราชอาณาจักรมีผลบังคับใช้ เราอาศัยฐานทางกฎหมายดังต่อไปนี้

สัญญา เพื่อวางแผน จอง และสนับสนุนการเช่าเหมาลำที่คุณร้องขอ เราประมวลผลข้อมูลของคุณโดยอาศัยเหตุผลว่าการประมวลผลนี้จำเป็นต่อการดำเนินการตามคำขอของคุณก่อนทำสัญญา และเพื่อปฏิบัติตามสัญญาเมื่อมีผลบังคับใช้

ผลประโยชน์อันชอบธรรม เราใช้ข้อมูลการสอบถามและการเข้าชมเพื่อดูแลเว็บไซต์ให้ปลอดภัย ป้องกันการฉ้อโกง และให้บริการหลังการขาย เช่น การติดตามผลหลังจากการเช่าเหมาลำสิ้นสุดลง เราได้ชั่งน้ำหนักผลประโยชน์เหล่านี้กับสิทธิของคุณแล้ว และเห็นว่าเหมาะสมตามสัดส่วน

ข้อผูกพันทางกฎหมาย เราเก็บรักษาบันทึกทางการเงินและข้อมูลบัญชีตามระยะเวลาที่กฎหมายภาษีและบัญชีของประเทศไทยกำหนด (ปัจจุบันคือเจ็ดปี)

ความยินยอม เราจะส่งอีเมลการตลาด (จดหมายข่าวรายเดือน) ก็ต่อเมื่อคุณสมัครรับด้วยตนเองเท่านั้น จดหมายข่าวทุกฉบับมีลิงก์ยกเลิกการรับด้วยคลิกเดียว และเราจะยกเลิกให้ทันทีโดยไม่มีการติดตามใด ๆ เพิ่มเติม

4.

เราแบ่งปันข้อมูลของคุณกับใครบ้าง

เราแบ่งปันข้อมูลของคุณเฉพาะเมื่อจำเป็น และเฉพาะกับฝ่ายที่ระบุไว้ด้านล่างนี้เท่านั้น

ผู้ให้บริการ (Operators) ผู้ให้บริการเรือยอชท์ที่คุณจองจะได้รับข้อมูลส่วนบุคคลที่จำเป็นสำหรับการออกสัญญาเช่าเหมาลำ และเพื่อปฏิบัติตามข้อกำหนดของท่าเรือ ศุลกากร และตรวจคนเข้าเมือง ผู้ให้บริการเป็นธุรกิจอิสระที่มีแนวปฏิบัติด้านความเป็นส่วนตัวของตนเอง เราคัดเลือกผู้ให้บริการที่จัดการข้อมูลอย่างรับผิดชอบ และกำหนดให้ปฏิบัติเช่นนั้นตามสัญญา

ผู้ให้บริการภายนอก เราใช้ผู้ประมวลผลข้อมูลจำนวนไม่มากที่คัดสรรมาอย่างดีในการดำเนินธุรกิจ ได้แก่ ผู้ให้บริการอีเมลและเอกสารแบบ Workspace (Google Workspace) ผู้ให้บริการโฮสต์เว็บไซต์ (Vercel) ฐานข้อมูลที่เราดูแลเองบนโครงสร้างพื้นฐานแบบโฮสต์ ผู้ให้บริการซอฟต์แวร์บัญชี และแพลตฟอร์มส่งข้อความมาตรฐาน (WhatsApp, Line, Telegram) ซึ่งใช้สนทนากับลูกค้า แต่ละรายอยู่ภายใต้ข้อกำหนดที่เผยแพร่ของตนเอง และในกรณีที่เกี่ยวข้อง อยู่ภายใต้ข้อตกลงการประมวลผลข้อมูล

หน่วยงานราชการ เราจะเปิดเผยข้อมูลต่อหน่วยงานกำกับดูแล หน่วยงานภาษี ศาล หรือหน่วยงานบังคับใช้กฎหมาย เมื่อเราถูกบังคับตามกฎหมายให้ต้องทำเช่นนั้น เราจะไม่เปิดเผยข้อมูลโดยสมัครใจ

เราไม่ขาย ให้เช่า หรือแลกเปลี่ยนข้อมูลส่วนบุคคลของคุณกับใครทั้งสิ้น ไม่มีพันธมิตรเครือข่ายโฆษณา ไม่มีนายหน้าข้อมูล และไม่มี "พันธมิตรทางการตลาด" ในห่วงโซ่การดำเนินงานของเรา

5.

การส่งข้อมูลระหว่างประเทศ

Sailaway Charters มีสำนักงานอยู่ในประเทศไทย ผู้ให้บริการบางรายของเรา (อีเมล โฮสติ้ง การส่งข้อความ) ดำเนินการจากเซิร์ฟเวอร์ในสหภาพยุโรป สหราชอาณาจักร สหรัฐอเมริกา และสิงคโปร์ ดังนั้นข้อมูลส่วนบุคคลของคุณอาจถูกส่งไปและประมวลผลในประเทศเหล่านั้น

ในกรณีที่ข้อมูลถูกส่งจากสหภาพยุโรปหรือสหราชอาณาจักรไปยังประเทศที่ไม่มีคำวินิจฉัยความเพียงพอ (adequacy decision) เราอาศัย Standard Contractual Clauses ของคณะกรรมาธิการยุโรป (หรือ UK International Data Transfer Addendum) ที่ลงนามกับผู้ประมวลผลที่เกี่ยวข้อง เสริมด้วยมาตรการป้องกันทางเทคนิค เช่น การเข้ารหัสข้อมูลระหว่างส่งและขณะจัดเก็บ

6.

เราเก็บข้อมูลของคุณไว้นานเท่าใด

คำสอบถามที่ไม่ได้กลายเป็นการจองจะถูกเก็บไว้เป็นเวลายี่สิบสี่เดือนนับจากข้อความล่าสุดของคุณ เพื่อให้เราสามารถสานต่อได้หากคุณกลับมาวางแผนทริปอื่น หลังจากนั้นบันทึกการสอบถามของคุณจะถูกลบออกจากระบบที่ใช้งานอยู่ของเรา

บันทึกการจองจะถูกเก็บไว้เป็นเวลาเจ็ดปีหลังจากสิ้นปีภาษีที่เกี่ยวข้อง ตามข้อกำหนดด้านบัญชีและบันทึกภาษีของประเทศไทย หลังจากนั้นบันทึกทางการเงินจะถูกลบ และข้อมูลส่วนบุคคลที่เกี่ยวข้องจะถูกทำให้ไม่ระบุตัวตนหรือถูกลบออก

การสมัครรับจดหมายข่าวจะถูกเก็บไว้ตราบเท่าที่คุณยังคงสมัครรับอยู่ เมื่อยกเลิกการสมัคร เราจะเก็บที่อยู่อีเมลของคุณไว้เฉพาะในบัญชีรายชื่อที่ระงับการส่ง (suppression list) เท่านั้น (เพื่อไม่ให้เราส่งอีเมลถึงคุณโดยพลาดอีก) นี่เป็นฐานผลประโยชน์อันชอบธรรมซึ่งเราจะจัดทำเอกสารให้เมื่อมีการร้องขอ

บันทึกการใช้งานเว็บไซต์จะถูกเก็บไว้เก้าสิบวันเพื่อวัตถุประสงค์ด้านความปลอดภัย จากนั้นจะถูกลบ

7.

สิทธิของคุณ

ไม่ว่ากฎหมายใดจะมีผลบังคับใช้กับข้อมูลของคุณ เราจะเคารพสิทธิต่อไปนี้ในฐานะนโยบายของบริษัท ผู้พำนักในสหภาพยุโรปและสหราชอาณาจักรมีสิทธิเหล่านี้ตามกฎหมาย

สิทธิในการเข้าถึง คุณสามารถขอสำเนาข้อมูลส่วนบุคคลที่เราเก็บไว้เกี่ยวกับคุณได้ เราจะจัดส่งให้ในรูปแบบมาตรฐานภายในสามสิบวัน

สิทธิในการแก้ไข คุณสามารถขอให้เราแก้ไขข้อมูลใด ๆ ที่ไม่ถูกต้องหรือไม่ครบถ้วนที่เราเก็บไว้เกี่ยวกับคุณได้ เราจะอัปเดตทันทีที่ได้รับคำขอ และส่งต่อการแก้ไขไปยังผู้ให้บริการที่ได้รับข้อมูลไปแล้ว

สิทธิในการลบข้อมูล คุณสามารถขอให้เราลบข้อมูลของคุณได้ เราจะดำเนินการเว้นแต่กฎหมายกำหนดให้ต้องเก็บไว้ (โดยทั่วไปคือ การจองที่อยู่ในช่วงระยะเวลาเก็บรักษาบัญชีเจ็ดปี)

สิทธิในการคัดค้านและการจำกัดการประมวลผล คุณสามารถคัดค้านการประมวลผลบางอย่าง หรือขอให้เราจำกัดการประมวลผลระหว่างรอการตรวจสอบได้ กรณีที่พบบ่อย เช่น หยุดใช้ข้อมูลของฉันสำหรับจดหมายข่าว หรือหยุดแบ่งปันข้อมูลของฉันกับผู้ให้บริการรายใดรายหนึ่ง

สิทธิในการโอนย้ายข้อมูล ในกรณีที่เราอาศัยฐานสัญญาหรือความยินยอม คุณสามารถขอรับข้อมูลของคุณในรูปแบบที่เครื่องอ่านได้ และให้ส่งต่อไปยังผู้ควบคุมข้อมูลรายอื่นได้

การร้องเรียนต่อหน่วยงานกำกับดูแล ผู้พำนักในสหภาพยุโรปสามารถร้องเรียนต่อหน่วยงานคุ้มครองข้อมูลของประเทศตนได้ ผู้พำนักในสหราชอาณาจักรสามารถร้องเรียนต่อ Information Commissioner's Office (ico.org.uk) ได้ แต่เราอยากให้โอกาสเราแก้ไขปัญหาด้วยตัวเองก่อนเสมอ — อีเมลมาที่ booking@sailawaycharters.com

8.

คุกกี้และการวิเคราะห์ข้อมูล

เว็บไซต์นี้ใช้คุกกี้ในจำนวนที่น้อยที่สุด คุกกี้ที่จำเป็นอย่างยิ่ง (ใช้เพื่อจดจำว่าคุณได้ปิดแบนเนอร์คุกกี้แล้วหรือไม่ เพื่อรักษาค่าสกุลเงินที่คุณเลือก และเพื่อรักษาเซสชันหากคุณเข้าสู่ระบบพอร์ทัล Mission Control) จะถูกตั้งค่าโดยไม่ต้องขอความยินยอม เนื่องจากเว็บไซต์ไม่สามารถทำงานได้หากไม่มีคุกกี้เหล่านี้

เราใช้การวิเคราะห์ข้อมูลแบบ first-party เพื่อทำความเข้าใจว่าผู้ใช้อ่านหน้าใดบ้างและออกจากเว็บไซต์ตรงจุดไหน เราไม่ใช้ Google Analytics, Meta Pixel หรือตัวติดตามจากเครือข่ายโฆษณาบุคคลที่สามใด ๆ ข้อมูลวิเคราะห์แบบรวมไม่สามารถระบุตัวบุคคลได้

คุณสามารถล้างคุกกี้ได้ตลอดเวลาผ่านการตั้งค่าเบราว์เซอร์ของคุณ การทำเช่นนี้จะรีเซ็ตค่าสกุลเงินที่คุณเลือกไว้ และ (หากเข้าสู่ระบบอยู่) จะทำให้คุณออกจากระบบ

9.

ความปลอดภัย

เราดูแลข้อมูลของคุณอย่างจริงจังและเป็นรูปธรรม ฐานข้อมูลลูกค้าของเราทำงานบนดิสก์ที่เข้ารหัส ข้อมูลสำรองถูกเข้ารหัสและจัดเก็บในสถานที่ที่แยกจากกันทางภูมิศาสตร์ การเข้าถึงบันทึกของลูกค้าจำกัดเฉพาะทีมงานขนาดเล็กที่ดูแลระบบ และมีการบันทึกการเข้าถึงไว้ ข้อมูลรับรองของผู้ให้บริการถูกเก็บด้วยการเข้ารหัสแบบยืนยันตัวตน (authenticated encryption) พร้อมคีย์ที่หมุนเวียนเปลี่ยนอยู่เสมอ เว็บไซต์ของเราให้บริการผ่าน HTTPS เท่านั้น

ไม่มีระบบใดสมบูรณ์แบบ หากเกิดเหตุการณ์ข้อมูลส่วนบุคคลรั่วไหลที่กระทบต่อข้อมูลของคุณ และมีแนวโน้มที่จะก่อให้เกิดความเสี่ยงต่อสิทธิของคุณ เราจะแจ้งให้คุณและหน่วยงานกำกับดูแลที่เกี่ยวข้องทราบภายในเจ็ดสิบสองชั่วโมงหลังจากที่เราทราบเหตุการณ์ดังกล่าว ตามมาตรา 33 ของ GDPR

10.

ติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเรา (DPO) · การเปลี่ยนแปลงนโยบายนี้

สำหรับเรื่องความเป็นส่วนตัวใด ๆ ไม่ว่าจะเป็นการใช้สิทธิ การสอบถาม หรือการร้องเรียน กรุณาเขียนถึงหัวหน้าฝ่ายคุ้มครองข้อมูลของเราที่ booking@sailawaycharters.com โดยระบุคำว่า "Privacy" ในหัวเรื่อง หรือส่งทางไปรษณีย์ไปยังที่อยู่สำนักงานข้างต้น กรุณาระบุรายละเอียดให้เพียงพอเพื่อระบุข้อมูลที่คุณกำลังสอบถามถึง เราอาจขอหลักฐานยืนยันตัวตนสำหรับคำขอลบหรือเข้าถึงข้อมูล

เราจะปรับปรุงนโยบายนี้ทุกครั้งที่แนวปฏิบัติของเราเปลี่ยนแปลง ฉบับข้างต้นคือฉบับที่มีผลบังคับใช้อยู่ วันที่ 'อัปเดตล่าสุด' ที่ด้านบนสะท้อนถึงการแก้ไขล่าสุด การเปลี่ยนแปลงที่มีนัยสำคัญจะถูกแจ้งไว้บนหน้าแรกของเราเป็นเวลาอย่างน้อยสามสิบวัน ฉบับเก่าจะถูกเก็บไว้ภายในและสามารถขอดูได้