Databeskyttelsespolicy

THAI VISA CENTRE (heretter kalt "selskapet"), mener at det må oppfylle sitt samfunnsansvar gjennom sine forretningsaktiviteter med hovedfokus på reise og innkvartering.

Selskapet skal etterleve ånden og bokstaven i gjeldende lover i Thailand, inkludert lov om beskyttelse av personopplysninger (PDPA), samt lover i andre land og internasjonale regler, og opptre med samfunnsansvar.

I denne sammenheng anser Selskapet korrekt håndtering av beskyttelse av personopplysninger som et grunnleggende element i sin virksomhet.

Selskapet her fastsetter sin policy for beskyttelse av personopplysninger og, i tillegg til å forplikte seg til å overholde lover og andre normer knyttet til beskyttelse av personopplysninger, skal innføre sine egne regler og systemer tilpasset selskapets bedriftsfilosofi og virksomhetens karakter.

Alle ledere og ansatte i Selskapet skal etterleve styringssystemet for beskyttelse av personopplysninger (som omfatter personvernpolicyen samt interne systemer, regler og forskrifter for beskyttelse av personopplysninger) utarbeidet i samsvar med personvernpolicyen, og skal gjøre sitt ytterste for å beskytte personopplysninger.

• Respekt for enkeltpersoner og deres personopplysningerSelskapet skal innhente personopplysninger på hensiktsmessige måter. Med mindre annet er fastsatt i lover og forskrifter, inkludert PDPA, bruker selskapet personopplysninger innenfor rammene av de angitte formålene. Selskapet skal ikke benytte en persons personopplysninger utover det som er nødvendig for å oppnå disse formålene, og skal iverksette tiltak for å sikre at dette prinsippet overholdes. Med mindre annet er fastsatt i lover og forskrifter, skal selskapet ikke gi personopplysninger eller personidentifikasjonsdata til tredjepart uten forhåndssamtykke fra den registrerte.
• System for beskyttelse av personopplysningerSelskapet skal utpeke ledere som skal føre tilsyn med beskyttelse og forvaltning av personopplysninger, og skal etablere et system for beskyttelse av personopplysninger som tydelig definerer roller og ansvar for alle selskapets ansatte i forhold til å beskytte personopplysninger.
• Beskyttelse av personopplysningerSelskapet skal iverksette og føre tilsyn med alle forebyggende og avhjelpende tiltak som er nødvendige for å forhindre lekkasje, tap eller skade av personopplysninger i selskapets besittelse. Dersom behandlingen av personopplysninger blir satt ut til en tredjepart, skal selskapet inngå en avtale med denne tredjeparten som krever beskyttelse av personopplysninger, og skal instruere og føre tilsyn med tredjeparten for å sikre at personopplysningene håndteres korrekt.
• Overholdelse av lover, myndighetsretningslinjer og andre forskrifter om beskyttelse av personopplysningerSelskapet skal overholde alle lover, myndighetsretningslinjer og andre forskrifter som regulerer beskyttelse av personopplysninger, inkludert PDPA.
• Klager og henvendelserSelskapet skal etablere et kontaktpunkt for henvendelser om personopplysninger for å svare på klager og forespørsler om håndtering av personopplysninger og om styringssystemet for beskyttelse av personopplysninger, og dette kontaktpunktet skal besvare slike klager og forespørsler på en passende og tidsmessig måte.
• Løpende forbedring av styringssystemet for beskyttelse av personopplysningerSelskapet skal kontinuerlig gjennomgå og forbedre sitt styringssystem for beskyttelse av personopplysninger i takt med endringer i virksomheten samt endringer i de juridiske, sosiale og IT-miljøene der virksomheten drives.