Personvernpolicy

THAI VISA CENTRE (heretter, "Selskapet"), meiner at det må oppfylle sitt samfunnsansvar gjennom forretningsaktivitetar med hovudvekt på reise og innkvartering.

Derfor skal selskapet halde seg til både ånda og bokstaven i gjeldande lover i Thailand, inkludert lova om vern av personopplysningar (PDPA), og i andre land så vel som internasjonale reglar, og opptre med samfunnsbevisstheit.

I denne samanhengen ser Selskapet korrekt forvaltning av vern av personopplysningar som eit grunnleggande element i si verksemd.

Selskapet fastset med dette sin policy for vern av personopplysningar og, i tillegg til å forplikta seg til å følgja lover og andre reglar som gjeld vern av personopplysningar, skal det innføra eigne reglar og system tilpassa selskapets føresetnader og verksemdens karakter.

Alle leiarar og tilsette i Selskapet skal følgje styringssystemet for personvern (som omfattar personvernpolitikken samt interne system, reglar og forskrifter for vern av personopplysningar) utarbeidd i samsvar med personvernpolitikken, og skal gjere sitt ytterste for å verne personopplysningane

• Respekt for enkeltpersonar og deira personopplysningarSelskapet skal innhenta personopplysningar på eigna vis. Med mindre anna er fastsett i lover og føresegner, herunder PDPA, bruker selskapet personopplysningar innanfor rammene av dei oppgitte bruksføremåla. Selskapet skal ikkje nytta ein persons personopplysningar utover det som er naudsynt for å oppnå dei nemnde bruksføremåla, og skal setja i verk tiltak for å sikra at dette prinsippet vert etterlevd. Med mindre anna er fastsett i lover og føresegner, skal selskapet ikkje utlevara personopplysningar eller identifikasjonsdata til ein tredjepart utan førehands samtykke frå den registrerte.
• System for vern av personopplysningarSelskapet skal peika ut leiarar som skal føra tilsyn med vern og handsaming av personopplysningar, og skal etablera eit system for vern av personopplysningar som klart definerer roller og ansvar for alt personell i selskapet ved vern av personopplysningar.
• Sikring av personopplysningarSelskapet skal iverksetja og føra tilsyn med alle førebyggjande og avhjulpande tiltak som er nødvendige for å hindre lekkasje, tap eller skade på personopplysningar i verksemda si. Dersom handsaming av personopplysningar vert sett bort til ein tredjepart, skal selskapet inngå ein avtale med tredjeparten som krev vern av personopplysningar, og skal instruera og føre tilsyn med tredjeparten for å sikra at personopplysningane vert handsama på ein forsvarleg måte.
• Samsvar med lovar, regjeringsretningslinjer og andre forskrifter om vern av personopplysningarSelskapet skal etterkoma alle lover, statlege rettleiarar og andre reglar som regulerer vernet av personopplysningar, inkludert PDPA.
• Klagar og førespurnaderSelskapet skal etablera eit kontaktpunkt for spørsmål om personopplysningar som skal svara på klager og førespurnader knytt til handsaming av personopplysningar og styringssystemet for vern av personopplysningar, og dette kontaktpunktet skal handsama slike klager og førespurnader på ein høveleg og tidsriktig måte.
• Løpande forbetring av styringssystemet for vern av personopplysningarSelskapet skal kontinuerleg vurdera og forbetra styringssystemet for vern av personopplysningar i takt med endringar i verksemda og endringar i dei rettslege, sosiale og IKT-relaterte omgjevnadene der verksemda driv sin verksemd.