Polityka ochrony danych

THAI VISA CENTRE (dalej zwana "Spółką"), uważa, że musi wypełniać swoje korporacyjne obowiązki społeczne poprzez działalność biznesową skoncentrowaną na podróżach i zakwaterowaniu.

W związku z tym Spółka będzie przestrzegać ducha i litery obowiązujących przepisów prawa w Tajlandii, w tym Ustawy o ochronie danych osobowych (PDPA), a także przepisów obowiązujących w innych krajach oraz norm międzynarodowych, i będzie działać ze społecznym poczuciem odpowiedzialności.

W tym kontekście Spółka uważa właściwe zarządzanie ochroną danych osobowych za element fundamentalny swojej działalności gospodarczej.

Spółka określa swoją Politykę ochrony danych osobowych i, oprócz zobowiązania do przestrzegania przepisów prawa oraz innych norm dotyczących ochrony danych osobowych, wprowadzi własne zasady i systemy dostosowane do filozofii korporacyjnej Spółki oraz charakteru jej działalności.

Wszyscy członkowie kierownictwa i pracownicy Spółki zobowiązani są przestrzegać Systemu Zarządzania Ochroną Danych Osobowych (obejmującego Politykę Ochrony Danych Osobowych oraz wewnętrzne systemy, zasady i regulacje dotyczące ochrony danych osobowych) opracowanego zgodnie z Polityką Ochrony Danych Osobowych oraz dołożyć wszelkich starań w celu ochrony danych osobowych

• Poszanowanie osób i ich danych osobowychSpółka pozyskuje dane osobowe w odpowiedni sposób. O ile przepisy prawa i regulacje, w tym PDPA, nie stanowią inaczej, Spółka wykorzystuje dane osobowe w granicach określonych celów przetwarzania. Spółka nie będzie wykorzystywać danych osobowych danej osoby poza zakresem niezbędnym do osiągnięcia tych celów i podejmie środki zapewniające przestrzeganie tej zasady. O ile przepisy prawa i regulacje nie stanowią inaczej, Spółka nie będzie udostępniać danych osobowych ani danych identyfikacyjnych osobom trzecim bez uprzedniej zgody osoby, której dane dotyczą.
• System ochrony danych osobowychSpółka wyznaczy kierowników do nadzorowania ochrony i zarządzania danymi osobowymi oraz ustanowi System ochrony danych osobowych, który wyraźnie określi role i obowiązki wszystkich pracowników Spółki w zakresie ochrony danych osobowych.
• Ochrona danych osobowychSpółka wdroży i będzie nadzorować wszystkie środki zapobiegawcze i naprawcze niezbędne do zapobiegania wyciekowi, utracie lub uszkodzeniu danych osobowych będących w jej posiadaniu. Jeżeli przetwarzanie danych osobowych zostanie powierzone stronie trzeciej, Spółka zawrze z tą stroną umowę zobowiązującą do ochrony danych osobowych oraz będzie instruować i nadzorować stronę trzecią, aby zapewnić prawidłowe przetwarzanie danych osobowych.
• Zgodność z ustawami, wytycznymi rządowymi i innymi przepisami dotyczącymi ochrony danych osobowychSpółka będzie przestrzegać wszystkich przepisów prawa, wytycznych rządowych i innych regulacji dotyczących ochrony danych osobowych, w tym PDPA.
• Skargi i zapytaniaSpółka ustanowi Punkt Kontaktowy ds. Danych Osobowych w celu rozpatrywania skarg i zapytań dotyczących przetwarzania danych osobowych oraz Systemu zarządzania ochroną danych osobowych, a Punkt ten będzie udzielać odpowiedzi na takie skargi i zapytania w sposób stosowny i terminowy.
• Ciągłe doskonalenie systemu zarządzania ochroną danych osobowychSpółka będzie nieustannie przeglądać i ulepszać swój System zarządzania ochroną danych osobowych zgodnie ze zmianami w działalności biznesowej oraz ze zmianami w środowisku prawnym, społecznym i informatycznym, w którym prowadzi działalność.