Πολιτική Προστασίας Δεδομένων

THAI VISA CENTRE (εφεξής, "η Εταιρεία"), πιστεύει ότι οφείλει να εκπληρώνει τις εταιρικές κοινωνικές ευθύνες της μέσω των επιχειρηματικών της δραστηριοτήτων που επικεντρώνονται στα ταξίδια και την φιλοξενία.

Κατά συνέπεια, η Εταιρεία θα συμμορφώνεται με το πνεύμα και το γράμμα των εφαρμοστέων νόμων στην Ταϊλάνδη, συμπεριλαμβανομένου του Νόμου για την Προστασία Προσωπικών Δεδομένων (PDPA), καθώς και των νόμων άλλων χωρών και των διεθνών κανόνων, και θα ενεργεί με κοινωνική συνείδηση.

Σε αυτό το πλαίσιο, η Εταιρεία θεωρεί τη σωστή διαχείριση της προστασίας των προσωπικών δεδομένων ως θεμελιώδες στοιχείο των επιχειρηματικών της δραστηριοτήτων.

Η Εταιρεία διατυπώνει με το παρόν την Πολιτική Προστασίας Προσωπικών Δεδομένων της και, εκτός από τη δέσμευσή της να συμμορφώνεται με τους νόμους και άλλες ρυθμίσεις που αφορούν την προστασία προσωπικών δεδομένων, θα θεσπίσει τους δικούς της κανόνες και συστήματα προσαρμοσμένα στη φιλοσοφία της εταιρείας και στη φύση των επιχειρηματικών της δραστηριοτήτων.

Όλα τα διευθυντικά στελέχη και οι υπάλληλοι της Εταιρείας οφείλουν να τηρούν το Σύστημα Διαχείρισης Προστασίας Προσωπικών Δεδομένων (το οποίο περιλαμβάνει την Πολιτική Προστασίας Προσωπικών Δεδομένων καθώς και εσωτερικά συστήματα, κανόνες και κανονισμούς για την προστασία προσωπικών δεδομένων) που έχει σχεδιαστεί σύμφωνα με την Πολιτική Προστασίας Προσωπικών Δεδομένων, και να καταβάλλουν κάθε δυνατή προσπάθεια για την προστασία των προσωπικών δεδομένων.

• Σεβασμός στα Άτομα και τα Προσωπικά τους ΔεδομέναΗ Εταιρεία θα συλλέγει προσωπικά δεδομένα με κατάλληλους τρόπους. Εκτός όπου προβλέπεται από νόμους και κανονισμούς, συμπεριλαμβανομένου του PDPA, η Εταιρεία χρησιμοποιεί προσωπικά δεδομένα εντός του πλαισίου των δηλωμένων σκοπών χρήσης. Η Εταιρεία δεν θα χρησιμοποιεί τα προσωπικά δεδομένα ενός ατόμου πέραν του αναγκαίου για την επίτευξη των εν λόγω σκοπών και θα λαμβάνει μέτρα για να διασφαλίζει ότι αυτή η αρχή τηρείται. Εκτός όπου προβλέπεται από νόμους και κανονισμούς, η Εταιρεία δεν θα παρέχει προσωπικά δεδομένα και στοιχεία ταυτοποίησης σε τρίτο μέρος χωρίς την προηγούμενη συγκατάθεση του υποκειμένου.
• Σύστημα Προστασίας Προσωπικών ΔεδομένωνΗ Εταιρεία θα ορίσει υπεύθυνους για την εποπτεία της προστασίας και διαχείρισης προσωπικών δεδομένων και θα εγκαθιδρύσει Σύστημα Προστασίας Προσωπικών Δεδομένων που θα καθορίζει με σαφήνεια τους ρόλους και τις ευθύνες του συνόλου του προσωπικού της Εταιρείας όσον αφορά την προστασία των προσωπικών δεδομένων.
• Διασφάλιση Προσωπικών ΔεδομένωνΗ Εταιρεία θα εφαρμόζει και θα εποπτεύει όλα τα προληπτικά και διορθωτικά μέτρα που είναι απαραίτητα για την πρόληψη διαρροής, απώλειας ή βλάβης των προσωπικών δεδομένων που βρίσκονται στην κατοχή της. Εάν η επεξεργασία προσωπικών δεδομένων ανατεθεί σε τρίτο μέρος, η Εταιρεία θα συναλλάσσεται συμφωνία με το τρίτο μέρος που να απαιτεί την προστασία των προσωπικών δεδομένων και θα παρέχει οδηγίες και θα επιβλέπει το τρίτο μέρος για να διασφαλίζει ότι τα προσωπικά δεδομένα χειρίζονται σωστά.
• Συμμόρφωση με τους νόμους, τις κυβερνητικές κατευθυντήριες γραμμές και άλλους κανονισμούς για την προστασία προσωπικών δεδομένωνΗ Εταιρεία θα συμμορφώνεται με όλους τους νόμους, τις κυβερνητικές οδηγίες και άλλους κανονισμούς που διέπουν την προστασία προσωπικών δεδομένων, συμπεριλαμβανομένου του PDPA.
• Παραπονά και ΕρωτήσειςΗ Εταιρεία θα δημιουργήσει Γραφείο Ερωτήσεων για Προσωπικά Δεδομένα για την αντιμετώπιση καταγγελιών και ερωτημάτων σχετικά με τη διαχείριση προσωπικών δεδομένων και το Σύστημα Διαχείρισης Προστασίας Προσωπικών Δεδομένων, και το Γραφείο αυτό θα απαντά σε τέτοιες καταγγελίες και ερωτήματα με κατάλληλο και έγκαιρο τρόπο.
• Συνεχής βελτίωση του Συστήματος Διαχείρισης Προστασίας Προσωπικών ΔεδομένωνΗ Εταιρεία θα αναθεωρεί και θα βελτιώνει συνεχώς το Σύστημα Διαχείρισης Προστασίας Προσωπικών Δεδομένων της, σε συμφωνία με τις μεταβολές στις επιχειρηματικές της δραστηριότητες καθώς και με τις αλλαγές στο νομικό, κοινωνικό και τεχνολογικό περιβάλλον στο οποίο δρα.