Gegevensbeschermingsbeleid

THAI VISA CENTRE (hierna, "het Bedrijf"), is van mening dat het zijn maatschappelijke verantwoordelijkheden moet vervullen door middel van bedrijfsactiviteiten gericht op reizen en accommodatie.

De Vennootschap zal zich dienovereenkomstig houden aan de geest en de letter van de toepasselijke wetgeving in Thailand, inclusief de Personal Data Protection Act (PDPA), alsmede die van andere landen en aan internationale regels, en handelen met maatschappelijk geweten.

In dit verband beschouwt het bedrijf het correct beheren van de bescherming van persoonsgegevens als een fundamenteel element van haar bedrijfsactiviteiten.

Het bedrijf stelt hierbij haar beleid voor de bescherming van persoonsgegevens vast en, naast de toezegging om te voldoen aan wetten en andere normen met betrekking tot de bescherming van persoonsgegevens, zal zij eigen regels en systemen implementeren die zijn afgestemd op de bedrijfsfilosofie en de aard van haar activiteiten.

Alle leidinggevenden en medewerkers van de Vennootschap dienen het Beheersysteem voor de bescherming van persoonsgegevens na te leven (inclusief het Beleid voor de bescherming van persoonsgegevens en interne systemen, regels en voorschriften) dat is opgesteld in overeenstemming met het Beleid voor de bescherming van persoonsgegevens, en moeten zich maximaal inspannen om persoonsgegevens te beschermen.

• Respect voor personen en hun persoonsgegevensHet bedrijf zal persoonsgegevens op passende wijze verkrijgen. Tenzij anders bepaald door wetten en regelgeving, inclusief de PDPA, gebruikt het bedrijf persoonsgegevens binnen de reikwijdte van de opgegeven doeleinden. Het bedrijf zal persoonsgegevens van een individu niet gebruiken buiten de reikwijdte die noodzakelijk is voor het bereiken van deze doeleinden en zal maatregelen nemen om ervoor te zorgen dat dit principe wordt nageleefd. Tenzij anders bepaald door wetten en regelgeving, zal het bedrijf persoonsgegevens en identificatiegegevens niet aan derden verstrekken zonder voorafgaande toestemming van de betrokkene.
• Systeem voor bescherming van persoonsgegevensHet bedrijf zal managers aanstellen om toezicht te houden op de bescherming en het beheer van persoonsgegevens en zal een systeem voor de bescherming van persoonsgegevens opzetten dat de rollen en verantwoordelijkheden van alle medewerkers van het bedrijf bij de bescherming van persoonsgegevens duidelijk vastlegt.
• Bescherming van persoonsgegevensHet bedrijf zal alle preventieve en herstelmaatregelen uitvoeren en toezien die nodig zijn om lekkage, verlies of beschadiging van persoonsgegevens in haar bezit te voorkomen. Indien de verwerking van persoonsgegevens wordt uitbesteed aan een derde partij, zal het bedrijf een overeenkomst met die derde partij aangaan waarin de bescherming van persoonsgegevens verplicht wordt gesteld, en zal zij de derde partij instrueren en toezien op correcte omgang met de persoonsgegevens.
• Naleving van wetten, overheidsrichtlijnen en andere regelgeving inzake bescherming van persoonsgegevensHet bedrijf zal alle wetten, overheidsrichtlijnen en andere voorschriften inzake de bescherming van persoonsgegevens naleven, inclusief de PDPA.
• Klachten en vragenHet bedrijf zal een meldpunt voor vragen over persoonsgegevens instellen om te reageren op klachten en vragen over de verwerking van persoonsgegevens en over het beheersysteem voor de bescherming van persoonsgegevens, en dit meldpunt zal op passende en tijdige wijze op dergelijke klachten en vragen reageren.
• Voortdurende verbetering van het managementsysteem voor de bescherming van persoonsgegevensHet bedrijf zal haar beheersysteem voor de bescherming van persoonsgegevens voortdurend herzien en verbeteren in overeenstemming met veranderingen in haar bedrijfsvoering en met veranderingen in de juridische, sociale en IT-omgeving waarin zij opereert.