Databeskyttelsespolitik

THAI VISA CENTRE (herefter, "Selskabet"), mener, at det må opfylde sit samfundsansvar gennem sine forretningsaktiviteter med fokus på rejser og indkvartering.

Derfor skal selskabet efterleve ånden og bogstavet i gældende lovgivning i Thailand, herunder loven om beskyttelse af personoplysninger (PDPA), samt i andre lande og i internationale regler, og handle med samfundsansvar.

I denne sammenhæng betragter Selskabet korrekt håndtering af beskyttelsen af personoplysninger som et grundlæggende element i dets forretningsaktiviteter.

Selskabet fastsætter hermed sin politik for beskyttelse af personoplysninger og forpligter sig, udover at overholde love og andre normer vedrørende beskyttelse af personoplysninger, til at etablere egne regler og systemer tilpasset selskabets virksomhedsfilosofi og arten af dets forretning.

Alle virksomhedens ledere og medarbejdere skal overholde systemet for styring af persondatabeskyttelse (herunder politikken for beskyttelse af personoplysninger samt interne systemer, regler og bestemmelser vedrørende persondatabeskyttelse), som er udarbejdet i overensstemmelse med politikken for beskyttelse af personoplysninger, og skal gøre en målrettet indsats for at beskytte personoplysninger.

• Respekt for enkeltpersoner og deres personoplysningerSelskabet skal indhente personoplysninger ved passende metoder. Med undtagelse af situationer, hvor andet er fastsat i love og forskrifter, herunder PDPA, bruger selskabet personoplysninger inden for rammerne af de specificerede formål. Selskabet må ikke anvende en persons personoplysninger ud over det, der er nødvendigt for at opnå de nævnte formål, og skal træffe foranstaltninger for at sikre, at dette princip overholdes. Medmindre andet er fastsat i lovgivning og forskrifter, må selskabet ikke videregive personoplysninger og personidentifikationsdata til en tredjepart uden forudgående samtykke fra den pågældende person.
• System for beskyttelse af personoplysningerSelskabet skal udpege ledere til at overvåge beskyttelsen og håndteringen af personoplysninger og etablere et system for beskyttelse af personoplysninger, der klart definerer roller og ansvar for alle selskabets medarbejdere i forbindelse med beskyttelse af personoplysninger.
• Beskyttelse af personoplysningerSelskabet skal implementere og føre tilsyn med alle forebyggende og afhjælpende foranstaltninger, der er nødvendige for at forhindre læk, tab eller skade af personoplysninger i dets besiddelse. Hvis behandlingen af personoplysninger uddelegeres til en tredjepart, skal selskabet indgå en aftale med tredjeparten, der kræver beskyttelse af personoplysninger, og skal instruere og føre tilsyn med tredjeparten for at sikre, at personoplysningerne håndteres korrekt.
• Overholdelse af love, regeringsretningslinjer og andre regler om beskyttelse af personoplysningerSelskabet skal overholde alle love, regeringsretningslinjer og andre forskrifter, der regulerer beskyttelsen af personoplysninger, herunder PDPA.
• Klager og forespørgslerSelskabet skal etablere et kontaktpunkt for forespørgsler om personoplysninger til at besvare klager og henvendelser vedrørende håndtering af personoplysninger og ledelsessystemet for beskyttelse af personoplysninger, og dette kontaktpunkt skal besvare sådanne klager og henvendelser på en passende og rettidig måde.
• Løbende forbedring af styringssystemet for beskyttelse af personoplysningerSelskabet skal løbende gennemgå og forbedre sit ledelsessystem for beskyttelse af personoplysninger i takt med ændringer i sin forretningsdrift samt ændringer i de juridiske, sociale og it-mæssige rammer, hvorunder det driver sin virksomhed.