Dataskyddspolicy

THAI VISA CENTRE (hädanefter, "Företaget"), anser att det måste uppfylla sitt samhällsansvar genom sin affärsverksamhet med fokus på resor och boende.

Företaget ska därför följa andemeningen och bokstaven i tillämpliga lagar i Thailand, inklusive lagen om skydd av personuppgifter (PDPA), liksom lagar i andra länder och internationella regler, samt agera med socialt ansvar.

I detta sammanhang anser företaget att korrekt hantering av skyddet av personuppgifter är en grundläggande del av dess affärsverksamhet.

Företaget härmed fastställer sin policy för skydd av personuppgifter och, utöver att åta sig att följa lagar och andra normer avseende skydd av personuppgifter, ska införa egna regler och system anpassade till företagets företagsfilosofi och verksamhetens natur.

Alla företagets ledande befattningshavare och anställda ska följa systemet för hantering av personuppgifter (inklusive policyn för skydd av personuppgifter samt interna system, regler och föreskrifter för skydd av personuppgifter) upprättat i enlighet med policyn för skydd av personuppgifter, och ska vidta alla nödvändiga åtgärder för att skydda personuppgifter.

• Respekt för individer och deras personuppgifterFöretaget ska inhämta personuppgifter på lämpligt sätt. Förutom när lagar och förordningar, inklusive PDPA, föreskriver annat, använder företaget personuppgifter inom ramen för de angivna ändamålen. Företaget ska inte använda en individs personuppgifter utöver vad som är nödvändigt för att uppnå dessa ändamål och ska vidta åtgärder för att säkerställa att denna princip efterlevs. Förutom när lagar och förordningar föreskriver annat ska företaget inte lämna ut personuppgifter eller identitetsuppgifter till tredje part utan föregående samtycke från den registrerade.
• System för skydd av personuppgifterFöretaget ska utse ansvariga chefer för att övervaka skydd och hantering av personuppgifter och ska etablera ett system för personuppgiftsskydd som tydligt definierar roller och ansvar för all personal i företaget avseende skyddet av personuppgifter.
• Skydd av personuppgifterFöretaget ska genomföra och övervaka alla förebyggande och avhjälpande åtgärder som krävs för att förhindra läckage, förlust eller skada av personuppgifter i företagets besittning. Om behandlingen av personuppgifter läggs ut på en tredje part ska företaget ingå ett avtal med denna tredje part som kräver skydd av personuppgifter och ska instruera och övervaka tredje part för att säkerställa att personuppgifterna hanteras korrekt.
• Efterlevnad av lagar, statliga riktlinjer och andra föreskrifter om skydd av personuppgifterFöretaget ska följa alla lagar, statliga riktlinjer och andra föreskrifter som reglerar skydd av personuppgifter, inklusive PDPA.
• Klagomål och förfrågningarFöretaget ska inrätta en kontaktpunkt för personuppgiftsfrågor för att besvara klagomål och förfrågningar om hantering av personuppgifter och om systemet för personuppgiftsskydd, och denna enhet ska besvara sådana klagomål och förfrågningar på ett lämpligt och snabbt sätt.
• Kontinuerlig förbättring av systemet för hantering av personuppgiftsskyddFöretaget ska kontinuerligt granska och förbättra sitt system för hantering av personuppgiftsskydd i linje med förändringar i verksamheten samt förändringar i den rättsliga, sociala och IT-miljö där företaget bedriver sin verksamhet.