ΤΟ ΤΑΪΛΑΝΔΙΚΟ ΚΕΝΤΡΟ ΒΙΖΑΣ (εφεξής, "η Εταιρεία"), πιστεύει ότι πρέπει να εκπληρώσει τις εταιρικές κοινωνικές ευθύνες της μέσω των επιχειρηματικών της δραστηριοτήτων που επικεντρώνονται σε ταξίδια και διαμονή.
Σύμφωνα με αυτό, η Εταιρεία θα τηρεί το πνεύμα και το γράμμα των εφαρμοστέων νόμων στην Ταϊλάνδη, συμπεριλαμβανομένου του Νόμου για την Προστασία Προσωπικών Δεδομένων (PDPA), καθώς και άλλων χωρών και διεθνών κανόνων, και θα ενεργεί με κοινωνική συνείδηση.
Σε αυτό το πλαίσιο, η Εταιρεία θεωρεί ότι η σωστή διαχείριση της προστασίας των προσωπικών δεδομένων είναι θεμελιώδες στοιχείο στις επιχειρηματικές της δραστηριότητες.
Η Εταιρεία καθορίζει την Πολιτική Προστασίας Προσωπικών Δεδομένων της και, εκτός από την υπόσχεση συμμόρφωσης με τους νόμους και άλλες κανονιστικές ρυθμίσεις που σχετίζονται με την προστασία των προσωπικών δεδομένων, θα εφαρμόσει τους δικούς της κανόνες και συστήματα προσαρμοσμένα στη φιλοσοφία της εταιρείας και τη φύση της επιχείρησής της.
Όλοι οι εκτελεστικοί και υπάλληλοι της Εταιρείας θα πρέπει να τηρούν το Σύστημα Διαχείρισης Προστασίας Προσωπικών Δεδομένων (που περιλαμβάνει την Πολιτική Προστασίας Προσωπικών Δεδομένων καθώς και εσωτερικά συστήματα, κανόνες και κανονισμούς για την προστασία προσωπικών δεδομένων) που έχει σχεδιαστεί σύμφωνα με την Πολιτική Προστασίας Προσωπικών Δεδομένων και θα καταβάλλουν συστηματικές προσπάθειες για την προστασία των προσωπικών δεδομένων.
- Σεβασμός στα Άτομα και τα Προσωπικά τους ΔεδομέναΗ Εταιρεία θα αποκτήσει προσωπικά δεδομένα με κατάλληλες μεθόδους. Εκτός εάν προβλέπεται από νόμους και κανονισμούς, συμπεριλαμβανομένου του PDPA, η Εταιρεία χρησιμοποιεί τα προσωπικά δεδομένα εντός του πεδίου των σκοπών χρήσης που καθορίζονται. Η Εταιρεία δεν θα χρησιμοποιήσει τα προσωπικά δεδομένα ενός ατόμου πέρα από το πεδίο που είναι απαραίτητο για την επίτευξη των εν λόγω σκοπών χρήσης και θα λάβει μέτρα για να διασφαλίσει ότι αυτή η αρχή τηρείται. Εκτός εάν προβλέπεται από νόμους και κανονισμούς, η Εταιρεία δεν θα παρέχει προσωπικά δεδομένα και προσωπικά στοιχεία ταυτοποίησης σε τρίτους χωρίς προηγούμενη συγκατάθεση από το άτομο.
- Σύστημα Προστασίας Προσωπικών ΔεδομένωνΗ Εταιρεία θα αναθέσει διευθυντές για να επιβλέπουν την προστασία και τη διαχείριση των προσωπικών δεδομένων και θα δημιουργήσει ένα Σύστημα Προστασίας Προσωπικών Δεδομένων που θα καθορίζει σαφώς τους ρόλους και τις ευθύνες όλου του προσωπικού της Εταιρείας στην προστασία των προσωπικών δεδομένων.
- Προστασία Προσωπικών ΔεδομένωνΗ Εταιρεία θα εφαρμόσει και θα επιβλέπει όλα τα προληπτικά και διορθωτικά μέτρα που είναι απαραίτητα για να αποτρέψει τη διαρροή, την απώλεια ή τη ζημία των προσωπικών δεδομένων που κατέχει. Εάν η επεξεργασία των προσωπικών δεδομένων ανατεθεί σε τρίτο μέρος, η Εταιρεία θα συνάψει συμφωνία με αυτό το τρίτο μέρος απαιτώντας την προστασία των προσωπικών δεδομένων και θα δώσει οδηγίες και θα επιβλέπει το τρίτο μέρος για να διασφαλίσει ότι τα προσωπικά δεδομένα διαχειρίζονται σωστά.
- Συμμόρφωση με τους Νόμους, τις Κατευθυντήριες Γραμμές της Κυβέρνησης και άλλες Ρυθμίσεις σχετικά με την Προστασία Προσωπικών ΔεδομένωνΗ Εταιρεία θα συμμορφώνεται με όλους τους νόμους, τις κυβερνητικές οδηγίες και άλλες κανονιστικές ρυθμίσεις που διέπουν την προστασία των προσωπικών δεδομένων, συμπεριλαμβανομένου του PDPA.
- Παράπονα και ΕρωτήσειςΗ Εταιρεία θα ιδρύσει ένα Γραφείο Εξυπηρέτησης Ερωτήσεων Προσωπικών Δεδομένων για να απαντά σε καταγγελίες και ερωτήσεις σχετικά με τη διαχείριση των προσωπικών δεδομένων και το Σύστημα Διαχείρισης Προστασίας Προσωπικών Δεδομένων, και αυτό το Γραφείο θα απαντά σε τέτοιες καταγγελίες και ερωτήσεις με κατάλληλο και έγκαιρο τρόπο.
- Συνεχής βελτίωση του συστήματος διαχείρισης προστασίας προσωπικών δεδομένωνΗ Εταιρεία θα αναθεωρεί και θα βελτιώνει συνεχώς το Σύστημα Διαχείρισης Προστασίας Προσωπικών Δεδομένων της σύμφωνα με τις αλλαγές στις επιχειρηματικές της λειτουργίες καθώς και τις αλλαγές στο νομικό, κοινωνικό και IT περιβάλλον στο οποίο διεξάγει τις επιχειρηματικές της δραστηριότητες.