Datenschutzrichtlinie

THAI VISA CENTRE (im Folgenden, "das Unternehmen"), ist der Ansicht, dass es seine gesellschaftliche Verantwortung durch seine Geschäftstätigkeiten mit Schwerpunkt auf Reisen und Unterkunft erfüllen muss.

Die Gesellschaft wird dem Geist und dem Wortlaut der anwendbaren Gesetze in Thailand, einschließlich des Gesetzes zum Schutz personenbezogener Daten (PDPA), sowie den Gesetzen anderer Länder und internationalen Regelungen entsprechen und mit sozialem Verantwortungsbewusstsein handeln.

In diesem Zusammenhang betrachtet das Unternehmen den ordnungsgemäßen Schutz personenbezogener Daten als ein grundlegendes Element seiner Geschäftstätigkeit.

Das Unternehmen legt hiermit seine Richtlinie zum Schutz personenbezogener Daten dar und verpflichtet sich, neben der Einhaltung einschlägiger Gesetze und sonstiger Regelungen zum Schutz personenbezogener Daten, eigene Regeln und Systeme zu implementieren, die an die Unternehmensphilosophie und die Art des Geschäftsbetriebs angepasst sind.

Alle Führungskräfte und Mitarbeitenden des Unternehmens haben das Managementsystem zum Schutz personenbezogener Daten (einschließlich der Datenschutzrichtlinie sowie der internen Systeme, Regeln und Vorschriften zum Schutz personenbezogener Daten), das gemäß der Datenschutzrichtlinie entwickelt wurde, einzuhalten und alle zumutbaren Maßnahmen zum Schutz personenbezogener Daten zu ergreifen.

• Respekt gegenüber Personen und ihren personenbezogenen DatenDas Unternehmen wird personenbezogene Daten auf angemessene Weise erheben. Sofern nicht gesetzlich anders vorgesehen (einschließlich PDPA), verwendet das Unternehmen personenbezogene Daten nur im Rahmen der angegebenen Verwendungszwecke. Das Unternehmen wird personenbezogene Daten einer Person nicht über den für die Erreichung dieser Verwendungszwecke erforderlichen Umfang hinaus nutzen und ergreift Maßnahmen, um die Einhaltung dieses Grundsatzes sicherzustellen. Sofern nicht gesetzlich anders vorgesehen, wird das Unternehmen personenbezogene Daten und personenbezogene Identifikationsdaten ohne vorherige Einwilligung der betroffenen Person nicht an Dritte weitergeben.
• System zum Schutz personenbezogener DatenDas Unternehmen wird Verantwortliche ernennen, die den Schutz und die Verwaltung personenbezogener Daten überwachen, und ein System zum Schutz personenbezogener Daten einrichten, das die Rollen und Verantwortlichkeiten aller Mitarbeiter im Umgang mit personenbezogenen Daten klar festlegt.
• Schutz personenbezogener DatenDas Unternehmen wird alle erforderlichen vorbeugenden und abhilfemaßnahmen umsetzen und überwachen, um eine Offenlegung, einen Verlust oder eine Beschädigung der in seinem Besitz befindlichen personenbezogenen Daten zu verhindern. Sollte die Verarbeitung personenbezogener Daten an einen Dritten ausgelagert werden, schließt das Unternehmen mit diesem Dritten eine Vereinbarung ab, die den Schutz personenbezogener Daten verlangt, und weist den Dritten an sowie überwacht ihn, um sicherzustellen, dass die personenbezogenen Daten ordnungsgemäß behandelt werden.
• Einhaltung von Gesetzen, staatlichen Richtlinien und sonstigen Vorschriften zum Schutz personenbezogener DatenDas Unternehmen wird alle Gesetze, staatlichen Richtlinien und sonstigen Vorschriften zum Schutz personenbezogener Daten, einschließlich des PDPA, einhalten.
• Klagen und AnfragenDas Unternehmen richtet eine Anlaufstelle für Anfragen zu personenbezogenen Daten ein, um Beschwerden und Anfragen zur Verarbeitung personenbezogener Daten und zum Managementsystem zum Schutz personenbezogener Daten zu bearbeiten. Diese Anlaufstelle wird derartige Beschwerden und Anfragen angemessen und zeitnah beantworten.
• Fortlaufende Verbesserung des Managementsystems zum Schutz personenbezogener DatenDas Unternehmen wird sein Managementsystem zum Schutz personenbezogener Daten kontinuierlich überprüfen und verbessern, im Einklang mit Änderungen seiner Geschäftstätigkeit sowie mit Veränderungen in den rechtlichen, sozialen und IT-Umgebungen, in denen es tätig ist.